Модернизация локально-вычислительной сети ООО Череповецкий молочный комбинат

Размещено на http://www.allbest.ru/

Содержание

Введение

1. Аналитический обзор

2. Анализ информационных потоков

3. Построение структурной схемы сети

4. Выбор сетевого оборудования

5. Разработка схемы защиты сети

6. Выбор сетевого ПО

7. Разработка IP адресов сети

8. Схема монтажной прокладки сети и сетевого оборудования

9. Моделирование сети

10. Анализ полученных результатов

11. Разработка методических указаний

Заключение

Список используемых источников

Приложения

сеть информационный оборудование монтажный



Введение

Актуальность работы. Проектирование сети - сложный процесс. Результатом такого проектирования является создание общей модели будущей сети и документации к ней. Данный процесс состоит из двух следующих этапов:

подготовительные работы (сбор и анализ требований заказчика). Анализ требований к проектируемой сети позволяет оценить значимость информационно-технологических решений, очертить главные цели, а также выбрать приоритеты для всех элементов компьютерной сети, что проектируется. Качественное определение требований к необходимым функциям сети поможет исключить реализацию ненужных свойств сети, что в свою очередь сэкономит бюджет на развертывание сети.

создание модели проектируемой сети. На данном этапе выбирается топология сети, определяются элементы СКС и т.п. - строится общая модель сети.

Каждый этап сопровождается детальным документированием. Результат - формирование пакета документации на проект сети, описывающий все аспекты проектируемой сети. В данный пакет обычно входят: список оборудования сети, схема размещения оборудования сети, таблица кабельных трасс, физическая и логическая карты сети, адресная схема и т.п.

Сегодня огромное количество организаций выполняют полный спектр услуг по развертыванию КС: проектные и монтажные работы, поддержку. Обычно - это интеграторы с большим опытом работы и рекомендациями. Благодаря этому опыту проблемы некачественного проектирования обычно не возникает.

Такая проблема очень актуальна для мелких и средних организаций, предоставляющих сегодня услуги по подключению пользователей к КС (например, к локальной сети, имеющей выход в сеть Internet). Обычно, для такого подключения используется соединение при помощи кабеля UTP 5-й категории и сетевого адаптера Ethernet для работы на скоростях 10/100/1000 Мб/с.

Цель работы - разработать проект локальной вычислительной сети.

Для выполнения дипломной работы следует выполнить следующие задачи:

рассмотреть теоретические основы проектирования сетей;

дать характеристику предприятия;

выбрать оборудование для проектирования сети;

построить структуру сети;

разработать схему защиты сети;

выбрать сетевое программное обеспечение;

разработать IP-адресацию;

разработать схему монтажной прокладки сети и оборудования;

построить модель сети;

разработать методические указания.

Объектом исследования является локальная сеть ООО «Череповецкий молочный комбинат».

Предметом исследований является процесс модернизации сети.

Методами исследований являются методы проектирования сети, методы моделирования сетей, сравнительный метод.

Технологии. При написании дипломной работы использовались технологии построения сети, стандарты построения ЛВС, сетевые технологии и др.



1. Аналитический обзор

Локальная сеть (ЛВС), согласно ГОСТ 29099-91 - вычислительная сеть, охватывающая небольшую территорию и использующая ориентированные на эту территорию средства и методы передачи данных [1].

ЛВС является системой, которая может охватить относительно небольшие расстояния. Согласно определению Международного комитета IEEE802 (Институт инженеров по электротехнике и электронике США), специализирующегося на стандартизации в сфере локальных сетей, локальные вычислительные сети отличаются от других видов сетей тем, что они обычно ограничены небольшой территориальной областью, такой, как несколько рядом расположенных зданий, и, в зависимости от того какой канал связи используют, производят передачу данных в интервалах скоростей от средних до высоких с низкой степенью ошибок. Общая величина, показатели параметров области, количество узлов, топология ЛВС и скорость передачи бывают самыми различными, однако институт IEEE802 основывает ЛВС на кабелях, которые могут достигать расстояния нескольких километров, поддержки множества станций различной топологии при скорости передачи информации порядка 100 и более Мбит/с. (до 400 Гб/с).

Для управления распределением сетевых ресурсов общего доступа, ЛВС имеет такие специальные элементы как серверы. Серверы являются специализированными программно-аппаратными комплексами. Для управления сетевыми ресурсами ЛВС может иметь один или несколько серверов, но всегда нужен один или файл-сервер или сервер без данных[5].

Рабочими станциями в локальной сети служат обычно персональные компьютеры. Отдельные пользователи (различные должностные лица подразделений фирмы) реализуют на рабочих станциях свои прикладные системы. В основном это определенные функциональные задачи или комплексы задач (функциональные подсистемы). Выполнение любой функциональной задачи связано с понятием вычислительного процесса или просто процесса.

Классификация вычислительных сетей может быть выполнена по различным признакам, например, по размеру (территориальному охвату), принадлежности, назначению, топологии (рис.1.1).

Рисунок 1.1 - Типы сетей ЭВМ [15, с.44]

Одноранговая сеть

В одноранговой сети (рис.1.2) все компьютеры равноправны: нет иерархии среди компьютеров и нет выделенного сервера (отдельного компьютера, ответственного за администрирование всей сети). Каждый компьютер может быть одновременно и файловым сервером и рабочей станцией, т.е. выступать в роли и клиента (объект (устройство, программа) запрашивающий услуги) и в роли сервера (объект, предоставляющий услуги). Все пользователи самостоятельно решают, какие данные на своем компьютере сделать общедоступными, а какие нет.

Одноранговые сети довольно экономичны, просты в обслуживании и выгодны для небольших коллективов (5 -10 ПЭВМ). Однако, у каждой медали есть две стороны: экономичность сети с одной стороны и высокие требования к отдельной ПЭВМ с другой; простота в обслуживании -- и высокие требования к уровню подготовки пользователя; легкое подключение -- и слабая защита информации.

Поскольку в одноранговой сети каждый ПК функционирует и как клиент и как сервер, пользователи должны обладать необходимым уровнем знаний, чтобы самим выступать в роли администратора сети (установка прав пользования, разделение ресурсов и т.п.).

Рисунок 1.2 - Схема одноранговой сети

Сеть на основе сервера

Если к сети подключено более 5 пользователей, то одноранговая сеть, где компьютеры выступают в роли и клиентов, и серверов может оказаться недостаточно производительной. Поэтому большинство таких сетей использует выделенные серверы. Выделенным называется сервер, который функционирует только как сервер (исключая функции клиента или рабочей станции). Сервер - это отдельно выделенный ПК, специально оптимизированный для быстрой обработки запросов от сетевых клиентов и для управления защитой файлов и каталогов. Сети на основе сервера являются промышленным стандартом. Схема сети на основе сервера представлена на (Рис.2.3).

С увеличением размеров сети и объема сетевого графика появляется потребность в высокопроизводительном сервере или же распараллеливании задач по нескольким серверам, каждый из которых выполняет определенные функции.

Администрирование и управление доступом к данным осуществляется централизованно. Ресурсы, как правило, расположены также централизованно, что облегчает их поиск, резервное копирование и поддержку.

Одним из аргументов при выборе сети на основе сервера является защита данных [4]. В таких сетях проблемами безопасности может заниматься один администратор, он и формирует политику безопасности и применяет ее в отношении каждого пользователя сети или отдельной рабочей группы.

В данной главе будут рассмотрены типы сетей по территориальному признаку.

Глобальные сети, WideAreaNetwork (WAN) - это сети, объединяющие компьютеры, которые могут располагаться на существенном расстоянии друг от друга. В этом случае компьютер может находиться в любой точке земного шара. Из-за таких больших расстояний прокладка линий связи к каждому компьютеру экономически невозможна. При организации глобальных сетей используются уже существующие линии связи, например, телефонные линии [4]. Поэтому при передаче данных на большие расстояния возможны искажения сигналов.

Рисунок 1.3 - Схема на основе сервера

Глобальные сети прокладываются не для передачи компьютерных данных, так как качество таких линий связи обычно очень низкое, что требует использования специальных сложных алгоритмов и процедур передачи данных и дорогой аппаратуры.

Глобальные сети обладают хорошей масштабируемостью. Подключение дополнительных компьютеров практически не влияют на общие показатели всей сети.

Наиболее часто используемая глобальная сеть - Internet. Она работает по протоколу TCP/IP и охватывает всю территорию земного шара.

Обращаясь в Интернет, мы пользуемся услугами Интернет-провайдера. Провайдер подключает к своей сети клиентов, которые становятся частью сети данного провайдера и одновременно частью всех объединенных сетей, которые и составляют Интернет.

Рисунок 1.4 - Организация глобальный сетей

Каждый пользователь Интернета имеет договор с определенным провайдером о подключении его к сети. В свою очередь провайдеры договариваются о соединении их сетей. Это позволяет обмениваться сообщениями всем компьютерам, подключенным к Интернету.

Региональная сеть (MAN, или MetropolitanAreaNetwork) очень похожа на глобальную сеть в том, что она тоже объединяет несколько локальных сетей. Однако региональная сеть сужает территорию сети до города или небольшого района. В региональной сети используются высокоскоростные сети, соединяющие локальные сети школ, правительственных учреждений, компаний и т. д. с помощью таких быстрых соединений, как волоконно-оптические линии связи [4].

Наиболее распространены локальные сети, так как они используются практически в любой крупной или средней компании.

Локальная сеть (LocalAreaNetwork - LAN) - это сеть, которая объединяет компьютеры в пределах одной организации, находящиеся в одном или нескольких зданиях.

Размер локальной сети не может превышать нескольких километров. Благодаря небольшим расстояниям между компьютерами, прокладка новых высококачественных линий связи экономически оправдана. Эти линии связи дают возможность использования простых алгоритмов и процедур передачи данных и относительно дешевых коммуникационных устройств.

Пропускная способность современных локальных сетей может достигать 1000 Мбит/с. Время обращения к сетевым ресурсам соизмеримо со временем обращения к локальным ресурсам рабочей станции.

Благодаря высокому качеству передачи данных в сети есть возможность предоставления пользователю широкого спектра услуг: файловой службы, печати, факса, электронной почты, сканера, баз данных и других услуг, реализация которых на отдельном локальном компьютере обходится пользователю очень дорого. Каналы связи могут быть использованы совместно сразу несколькими компьютерами сети. При этом можно использовать современные методы передачи данных, позволяющие сгладить неравномерную нагрузку на линии связи при передаче компьютерных данных [2, с.36].

Из указанных видов сетей будет выбрана локальная подсистема, так как она разрабатывается в пределах одной организации.

Описание физических соединений в ЛВС или логических связей между узлами называется топологией. В зависимости от способа физического соединения (топологии) ПЭВМ различают сети шинной (магистральной), кольцевой, звездной, иерархической (древовидной) структуры, ячеистой. Топология это основа ЛВС. Выбор используемой топологии зависит от различных условий: от класса решаемых задач, от характеристик (возможностей) компьютерного парка, от необходимого уровня защиты данных и т.д.

Шина (bus) - в данной структуре все компьютеры параллельно подключаются к одной линии связи. Информация от каждого компьютера одновременно передается всем остальным компьютерам (рис.1.5). Среда передачи информации представляется в форме коммуникационного пути, доступного дня всех рабочих станций, к которому они все должны быть подключены. Все рабочие станции могут непосредственно вступать в контакт с любой рабочей станцией, имеющейся в сети.

При топологии «шина» компьютеры в любое время можно подключить к ней или отключить, не прерывая при этом работу всей вычислительной сети. Состояние отдельной рабочей станции не влияет на работу все компьютерной сети.

Рисунок 1.5 - Сетевая топология шина

Так как рабочие станции могут быть подключены без прерывания сетевых процессов и коммуникационной среды, то информацию очень легко прослушивать, т.е. ответвлять информацию из коммуникационной среды.

Идея сетевой топологии в виде звезды появилась из области больших ЭВМ, в которой главный компьютер получает и занимается обработкой всех данных с дополнительных устройств как активный узел обработки данных. Вся информация между двумя периферийными рабочими станциями проходит через центральный узел вычислительной сети (рис.1.6).

Пропускная способность сети зависит от вычислительной мощности узла и гарантирована для каждой рабочей станции. Столкновений (коллизий) данных не возникает [2, с.39].

Кабельное соединение является достаточно простым, так как каждый рабочий компьютер связан с узлом. Затраты на прокладку кабелей является высокими, особенно когда центральный компьютер располагается географически не в центре топологии.

При расширении компьютерных сетей не могут использоваться ранее выполненные кабельные связи: к новому рабочему компьютеру нужно проложить отдельный кабель из центра сети.

Топология в виде звезды представляет собой наиболее быстродействующую из всех сетевых топологий, так как передача данных между рабочими компьютерами проходит через центральный узел (при его хорошей производительности) по отдельным линиям, используемым только этими рабочими станциями. Частота запросов передачи информации от одной станции к другой невысокая по сравнению с достигаемой в других топологиях.

Рисунок 1.6 - Структура топологии ЛВС в виде «звезды»

Звезда (star) бывает двух основных видов: активная и пассивная звезда.

Активная звезда по-другому называется еще истинной звездой. К одному центральному компьютеру присоединяются остальные периферийные компьютеры, при этом каждый из этих компьютеров использует отдельную линию связи. Информация от периферийных компьютеров передается только центральному компьютеру, от центрального - одному или нескольким периферийным (рис.1.7)

Пассивная звезда внешне тоже похожа на звезду (рис.1.8). В настоящее время она распространена намного шире, чем активная звезда. Например, она используется в наиболее популярной сегодня сети Ethernet.

В центре сети с такой топологией помещается не центральный компьютер, а специальное устройство - коммутатор или, как его еще называют, свитч (switch), который восстанавливает приходящие сигналы и пересылает их непосредственно получателю.

На производительность компьютерной сети в первую очередь влияет мощность центрального файлового сервера. Он может являться узким местом вычислительной сети. В случае сбоев центрального узла нарушается работа всей сети.

Рисунок 1.7 - Активная звезда

Центральный узел управления - файловый сервер, на котором реализованы средства защиты от несанкционированного доступа к информации. Вся вычислительная сеть может управляться из ее центра.

При сетевой топологии «кольцо» рабочие компьютеры связаны один с другим по кругу, т.е. компьютер 1 с компьютером 2, компьютер 3 с компьютером 4 и т.д.

В кольце информация всегда передается только в одном направлении. Каждый компьютер передает информацию только одному компьютеру, который следует за ним в цепочке, а получает информацию только от компьютера, который идет перед ним (рис.1.9).

В практической деятельности часто используют и другие сетевые топологии, но большое количество сетей ориентируются именно на три основные топологии: звезда, шина и кольцо.



Рисунок 1.8 - Пассивная звезда

Сообщения передаются регулярно по кругу. Рабочий компьютер отправляет информацию по определенному конечному адресу, предварительно получив запрос из кольца. Отправка сообщений является достаточно эффективной, так как большее количество сообщений можно отправлять «в дорогу» по кабельной системе одно за другим. Очень просто можно осуществить кольцевой запрос на все компьютеры. Продолжительность пересылки информации растет пропорционально количеству рабочих компьютеров, входящих в компьютерную сеть.

Основной проблемой при кольцевой топологии является то, что каждая рабочая станция должна активно принимать участие в пересылке информации, и в случае, если хотя бы одна рабочая станция выйдет из строя, то вся сеть парализуется. Неисправности в кабельных соединениях устраняются легко.

При подключении нового компьютера в сеть требуется краткосрочное ее выключение, поскольку во время установки кольцо должно быть разомкнутым. Ограничений на протяженность компьютерной сети не имеется, так как оно в итоге определяется исключительно расстоянием между двумя рабочими компьютерами.



Рисунок 1.9 - Сетевая топология кольцо

Для разработки подсистемы сети выбрана топология сети «звезда», так как никакие конфликты в сети с этой топологией в принципе невозможны, потому что управление полностью централизовано. Выход из строя периферийного компьютера или его сетевого оборудования никак не отражается на функционировании оставшейся части сети, зато любой отказ центрального компьютера делает сеть полностью неработоспособной. Обрыв кабеля или короткое замыкание в нем при топологии «звезда» нарушает обмен только с одним компьютером, а все остальные компьютеры могут нормально продолжать работу, между тем в топологии «кольцо» обрыв кабеля делает работу невозможной. Проблема затухания сигналов в линии связи решается в «звезде» проще, чем в случае «шины», ведь каждый приемник всегда получает сигнал одного уровня.

2. Анализ информационных потоков

ООО «Череповецкий молочный комбинат» - является одним из крупнейших предприятий молочной промышленности в Вологодской области, в своей деятельности оно следует исконно русским традициям и является, продолжателем устоев маслоделия, признанных лучшими, самим Николаем Васильевичем Верещагиным.

В 1932 году начинается история Череповецкого молочного комбината. Именно тогда был построен и запущен Череповецкий маслозавод Союзмаслокооперации. Завод занимался не только выпуском масла, среди его производственных цехов был также и цех мороженого. В те далекие годы вся работа осуществлялась вручную. С 1935 года масло стали производить механизированным поточным способом.

Уже к середине 60-х годов ассортимент выпуска продукции значительно увеличился. Завод стал выпускать йогуртный напиток «Снежок», сливки, ацидофильное молоко, шоколадное молоко, молоко с кофе, ряженку, сырковую массу. Объем перерабатываемого молока со временем стал увеличивается и к 1985 году достиг 120 тонн молока в смену.

В 1986 году был построен и запущен в эксплуатацию цех сушки по выработке сухого обезжиренного молока и сухого цельного, а также маслоцех. Молочный завод превратился в Череповецкий молочный комбинат, который при переходе страны к рыночным отношениям стал открытым акционерным обществом.

Начиная с 1999 года, комбинат еще больше расширила ассортимент вырабатываемой продукции. Был освоен выпуск высокотехнологичных натуральных, «живых» продуктов: кисломолочных напитков с функциональными ингредиентами «Здоровье», «Бифидок», творожных кремов серии «Чародейка», йогуртов, сывороточного напитка «Фруктэль».

Сегодня ООО "Череповецкий молочный комбинат" имеет мощную производственную структуру, которая состоит из цельномолочного цеха, сырцеха, маслоцеха, цеха по выработке йогуртов цеха и сушки. Это предприятие, отвечающее всем санитарным нормам, надежное и грамотно оснащенное. В наше время предприятие располагает производственной мощностью способной выпускать до 26 тыс. т. конечного продукта в год.[8,c.1]

Расположение рабочих мест на первом этаже приведено на рисунке 2.1.



Рисунок 2.1 - Схема расположения отделов на 1 этаже

На 2 этаже расположены отдел по технике безопасности (каб.1), начальник охраны (каб.5), директор производства (каб.2), главный энергетики начальник электрослужбы (каб.3), главный инженер главный механик (каб.4).

Рисунок 2.2 - Схема расположения отделов на 2 этаже

На 3 этаже расположены следующие отделы: АСУ (2), Ананд(1), Бухгалтерия расчетная (13), бухгалтерия (14), главный бухгалтер(15), Юрист (12), Отдел снабжения (9), Экономист по финансам(11), финансовый директор(10), Лаборатория (3), Коммерческий директор(5), Судхир (4), Зал (8), Приемная (7), генеральный директор(6).



Рисунок 2.3 - Схема расположения отделов на 3 этаже

Производственное здание расположено на двух этажах.

На первом этаже расположены: Материальный склад, Холодильник, Маслоцех, Мелкий опт, Аппаратная, Тарный цех, Творожный участок, Лаборатория, Приемка, Начальник цельномолочного цеха, Мастер экспедиции, Розлив, Экспедиция

На втором этаже расположена лаборатория.

Составить схему направления информационных потоков для этого выделим отделы предприятия.

На ООО «Череповецком молочном комбинате» можно выделить следующие отделы, а так же некоторые из должностей: Отдел кадров, Директор производства, Иностранцы, Генеральный директор, Производство, Юрист, Материальный склад, Автоцех, Отдел маркетинга и продаж, Экспедиция, Бухгалтерия, Лаборатория, АСУ, Расчетная часть, Охрана, Мелкий опт, Отдел снабжения, Техническая служба, Коммерческий директор, Начальник цельномолочного цеха. Схема документа оборота ООО «Череповецкого молочного комбината» представим на рисунке 2.4.

Рисунок 2.4 -Схема информационных потоков между отделами.



На ООО «Череповецком молочном комбинате» сотрудник должен иметь доступ для связи с определенной базой данных а так же получить необходимую ему информацию. В ходе работы сотрудник производит обмен информацией с другими сотрудниками и пользуется общими ресурсами сети. По мере необходимости определённые сотрудники могут иметь выход в Internet и получать нужную информацию.

Определим информационные потоки с учётом серверов.

. PDC- PrimaryDomenController - хранит информацию об учётных записях пользователей в сети, служит для обработки потоков информации между отделами, для организации внутреннего документооборота

. BDC - BackupDomainConroller, используется в случае отказа основного контроллера.

. Сервер БД. СУБД включает в себя следующие базы данных: база данных отдела кадров 1С, база данных торговля 1С и база данных бухгалтерии 1С.

. Сервер резервного копирования(Backup-сервер) - нужен для сохранения данных на случай неполадок с серверами. Выполняет автоматически ежедневное архивирование всех важных данных.

. Серверы - шлюзы, обеспечивают безопасность в сети как внутри, так и извне. В эту группу входят следующие серверы:

а) Web - сервер служит для обеспечения доступа в Internet;

б) Mail - сервер служит для внешней почты;

в) Firewall - межсетевой экран.

г) DNS-сервер и DHCP-сервер.

д) сервер организации шифрования для связи с филиалами

. Сервер для работы с медленными клиентами(RAS).

. Файл-сервер, на нем же выполняется архивирование БД бухгалтерии на случай проверки налоговой службой.

Для удобства объединим несколько серверов в один, т. о. количество серверов предприятия равно 3.Схема информационных потоков с учетом серверов представлена на рисунке 2.5.

Рисунок 2.5 -Схема информационных потоков с учетом серверов.

3. Построение структурной схемы сети

АБК имеет 3 этажа, на нем располагаются 3 сервера, 32 ПК, 5 ноутбуков, 4 сетевых принтера роутер и коммутаторы. Производство имеет 2 этажа, на них располагаются:20 ПК, 2 сетевых принтера и коммутаторы. Структурная схема представлена на рисунке 3.1и в Приложении А.

Рисунок 3.1 - Структурная схема ЛВСНа момент своего создания сеть вполне устраивала руководство предприятия своими рабочими характеристиками и показателями. Но сеть постоянно расширяется уже на протяжении девятнадцати лет, поэтому возникла необходимость в её модернизации.



Сеть должна выполнять следующие функции:

объединять всех новых пользователей в едином информационном пространстве.

предоставлять пользователям информацию, созданную в разное время и в разном программном обеспечении для ее обработки.

обеспечивать устойчивые к сбоям каналы связи для обмена данными со всеми структурными подразделениями компании.

повысить достоверность и надежность хранения информации за счет создания устойчивой информационно вычислительной системы, а также архивов данных которые можно использовать в дальнейшем.

обеспечить эффективную систему накопления, хранения и поиска финансово-экономической информации по текущей и проделанной за некоторый период времени работе (архивная информация).

обеспечить надлежащую степень защищенности данных, так как подразделение ведет работу с закрытой информацией, доступ к которой посторонним лицам строго запрещен. но это не должно повлиять на удобство работы пользователей (задача администраторов сети).

обеспечивать прозрачный доступ к информации авторизованному пользователю в соответствии с его правами и привилегиями.

обеспечивать оперативное получение финансовых и биржевых новостей из глобальной сети INTERNET.

Для создания корпоративной сети, удовлетворяющей описанным требованиям, необходимо произвести анализ возможностей существующих средств построения сетей и обеспечения их бесперебойной и надежной работы, а также оценить обстановку с целью принятия оптимального решения.

Исходя из всего вышеперечисленного, можно сделать вывод: поставленная задача не является очень сложной по степени реализации и имеет много способов решения. Для реализации поставленной задачи потребуется не так много времени и затрат, но эффект от готового продукта должен в значительной степени повысить экономическую эффективность работы предприятия, снизить затраты предприятия и увеличить общий доход предприятия в значительной степени. Должно заметно снизиться время работы сотрудника, что позволит руководству дать дополнительное задание данному сотруднику, нежели это было до создания локальной сети.

Для начала необходимо определить, сколько пользователей будут работать в сети, так как количество рабочих станций напрямую зависит от числа сотрудников. От данного решения, по сути, будет зависеть все последующие этапы нашей модернизации сети.

Одним из основных этапов модернизации ЛВС является создание предварительной схемы. При этом в зависимости от типа сети возникает вопрос об ограничении длины кабельного сегмента. Это могло бы быть несущественно для небольшого офиса, однако если сеть охватывает несколько этажей здания, проблема предстается уже в совершенно ином свете. В таком случае, возможно есть необходимость в установке репитеров.

Кабельная система существующей сети организована на базе витой пары, которая проведена открытой проводкой по трем этажам без всякой маркировки. Из-за этого осложнена задача выявления и локализации неполадок и сбоев в сети, налицо недостаточная ремонтопригодность и надежность кабельной системы сети. Сеть создавалась без учета будущего расширения. Предприятие постоянно увеличивается, информационных портов стало не хватать. В результате чего возникла ситуация, когда сеть на некоторых участках просто виснет, выдает сбои.

4. Выбор сетевого оборудования

Для объединения точек в единую сеть нужно выбрать коммутатор.

Если смотреть статистику на рынке коммутаторов, то лидирующую позицию по числу продаж в мире занимает компания Cisco. Второе место по числу продаж в мире занимает компания D-Link, которая имеет большой отрыв от остальных конкурентов. За год компания D-Link увеличила свои продажи вдвое и тем самым пытается догнать лидирующую компанию в этом сегменте.

На рисунке 4.1 ниже представлены графики распределения рынка между компаниями в сегменте коммутаторов.

Рисунок 4.1 - Доля фирм на рынке коммутаторов

Оборудование Cisco намного дороже оборудования D-Link, но в то же время оборудование Cisco отличается:

Лучшей надежностью.

Гибкостью настройки.

Взаимосвязанностью продуктов Cisco между собой - разные устройства, выполняющие разные функции, имеют возможность зависеть друг от друга и управлять друг другом.

Широкие возможности поиска неисправностей, эти инструменты встроены практически во все устройства Cisco.

Количеством технологий, протоколов, идеологий, позволяющих расширить возможности сети.

Более высокой производительностью. Существуют уникальные устройства компании Cisco, способные обеспечить связью не только большое предприятие, но и даже небольшое государство.

Централизацией, то есть устройствами Cisco можно управлять используя мощные комплексы. Имеется возможность собирать всевозможнейшую статистику и анализировать ее.

Вывод: оборудование компании Cisco имеет огромные преимущества перед оборудованием компании D-Link практически по всем параметрам. Оборудование Cisco наоборот широко используется в сетях не только малых, но и больших предприятий, его часто используют провайдеры интернета. Имеет самую гибкую и тонкую настройку оборудования, что позволяет расширить функционал сети, не используя дополнительного оборудования, путем ввода специальных команд. По этим причинам были выбраны коммутатора Cisco.

В модельном ряде коммутаторов Cisco наиболее современными являются коммутаторы второго уровня CiscoCatalyst серий 2960-S и 2960.

Сравнение данных коммутаторов приведено в таблице 4.1.

Таблица 4.1- Сравнение коммутаторов CiscoCatalyst серий 2960-S и 2960

	CiscoCatalyst2960-S	CiscoCatalyst2960
Поддержка стекирования коммутаторов CiscoFlexStack	+	-
Поддержка сетевых подключений FastEthernet и поддержка PoE	+	+
Количество портов	24-48	24-48
Цена	От 64 тыс.	От 23 тыс.

Их использование позволит упростить эксплуатацию ИТ-инфраструктуры, повысить уровень ее безопасности бизнес-процессов, обеспечить устойчивую работу сети.

Коммутаторы CiscoCatalyst серии 2960 с ПО LAN Base предоставляют следующие возможности:

спаренные порты каскадирования для обеспечения гибкости каскадных соединений коммутаторов GigabitEthernet, которые позволяют использовать подключение по медным или оптоволоконным кабелям; каждый спаренный порт каскадирования состоит из одного порта Ethernet 10/100/1000 Мбит/с и одного порта GbE для подключения SFP, при этом активен может быть только один из двух портов;

возможность подключения настольных компьютеров к 24 или 48 портам FastEthernet;

конфигурации PoE с мощностью до 15,4 Вт на один порт;

широкий набор программных средств, обеспечивающих простоту эксплуатации, защиту бизнес-процессов, устойчивость и работу в "сетях без границ";

ограниченная гарантия на оборудование в течение его жизненного цикла.

Исходя из возможностей и стоимости, был выбран коммутатор серии 2960.

Конфигурация коммутаторов серии 2960 представлена в табл. 4.2.

Таблица 4.2 - Конфигурация коммутаторов CiscoCatalyst серии 2960

Модель коммутатора CiscoCatalyst серии 2960	Описание	Порты каскадирования	Доступная мощность PoE
Порты каскадирования GigabitEthernet с возможностью подключения к каналам Ethernet 10/100 Мбит/с
CiscoCatalyst 2960-48PST-L	48 портов Ethernet 10/100 Мбит/с PoE	2 порта GigabitEthernet (SFP) и 2 фиксированных порта Ethernet 10/100/1000 Мбит/с	370 Вт
CiscoCatalyst 2960-24PC-L	24 порта Ethernet 10/100 Мбит/с PoE	2 спаренных порта (10/100/1000 Мбит/с или SFP)	370 Вт
CiscoCatalyst 2960-24LT-L	24 порта Ethernet 10/100 Мбит/с	2 порта Ethernet 10/100/1000 Мбит/с	123 Вт
CiscoCatalyst 2960-24TC-L	24 порта Ethernet 10/100 Мбит/с	2 спаренных порта	-
CiscoCatalyst 2960-24-S	24 порта Ethernet 10/100 Мбит/с	нет	-
CiscoCatalyst 2960-48TC-L	48 портов Ethernet 10/100 Мбит/с	2 спаренных порта (10/100/1000 Мбит/с или SFP)	-
CiscoCatalyst 2960-24TT-L	24 порта Ethernet 10/100 Мбит/с	2 порта Ethernet 10/100/1000 Мбит/с	-
Модель коммутатора CiscoCatalyst серии 2960	Описание	Порты каскадирования	Доступная мощность PoE
CiscoCatalyst 2960-48TT-L	48 портов Ethernet 10/100 Мбит/с	2 порта Ethernet 10/100/1000 Мбит/с	-
Порты каскадирования GigabitEthernet с возможностью подключения к каналам Ethernet 10/100 Мбит/с
Cisco Catalyst 2960G-24TC-L	20 портов Ethernet 10/100/1000 Мбит/с, 4 из которых являются спаренными	4 спаренных порта (10/100/1000 Мбит/с или SFP)
Cisco Catalyst 2960G-48-TC-L	44 порта Ethernet 10/100/1000 Мбит/с, 4 из которых являются спаренными	4 спаренных порта (10/100/1000 Мбит/с ил

Учитывая тот факт, что расширение ЛВС не предусматривается, выберем коммутатор CiscoCatalyst 2960-48TC-L.

Рисунок 4.2 - Коммутатор CiscoCatalyst 2960-48TC-L

Для подключения проектируемой ЛВС к узлу СПД будем использовать технологию SHDSL. Технология SHDSL (Single-pairHigh-speed + DSL), G.shdsl, ITU G.991.2 - одна из xDSL технологий, обеспечивает симметричную дуплексную передачу данных сигнала по паре медных проводников. Используется преимущественно соединения абонентов с узлом доступа провайдера.

В качестве конценраторов предлагаю и далее использовать D-link DES-1008D. Они дешевые и прекрасно выполняют свое дело. На рисунке 4.3 представлен данный коммутатор.



Рисунок 4.3 - Коммутатор D-link DES-1008D.

Кроме этого, в проектируемой сети необходимо установить маршрутизатор со встроенным модулем SHDSL.

Серия маршрутизаторов Cisco 2900 является наиболее лучшей в своем классе серии маршрутизаторов Cisco с интеграцией сервисов 2800 и состоит из четырех моделей: Cisco ISR 2901, 2911, 2921 и 2951.

Все маршрутизаторы Cisco ISR серии 2900 поддерживают:

Встроенные средства аппаратного ускорения шифрования;

Слоты цифровых сигнальных процессоров (DSP) для обработки голоса и видео;

Дополнительный межсетевой экран - систему предотвращения вторжений;

Систему обработки вызовов;

Средства голосовой почты и сервисы приложений.

Кроме того, платформы поддерживают широчайший спектр проводных и беспроводных интерфейсов, таких как T1/E1, T3/E3, xDSL, медный и оптоволоконный GE.

Технические характеристики маршрутизаторов Cisco ISR серии 2900 приведены в приложении.

Исходя их характеристик и стоимости, был выбран маршрутизатор Cisco 2911.



Рисунок 4.4 - Маршрутизатор Cisco 2911

В качестве серверов выбрана платформа SuperMicro, соответствующая требованиям и имеющая лучшее соотношения цена/качество.

Параметры сервера представлены в таблице 4.3.

Таблица 4.3 - Параметры сервера

Процессор	Intel Xeon E3-1240V2 4x3.4GHz, DMI 5GT/sec, 2xDDR3-1600MHz, 8MB Cache, HT, Turbo Boost^3.8GHz, Ivy Bridge, 22nm, 69W, LGA1155
Серверная платформа	SupermicroSuperServer SYS-5017C-MF 19"" 1U, 1xPSU, Intel C202 Chipset, 1xIntel Xeon E3-1200 (LGA 1155), up to 32GB (4 slots) DDR3-1333MHz ECC Unbuffered, 2 fixed drive bays, 6 ports SATA (RAID levels: 0,1,5,10), 2xGbit, IP-KVM, Video, 1xPCI-E (x8), no DVD, no FDD, Black
Оперативная память	2x4Gb DDR3-1333 ECC UnbufferedSupermicro certified for Intel 3420, 5500, 5520 chipsets
Жесткий диск	2x2000GB Supermicro SATA 7200rpm Enterprise , MTBF 1,200,000 hours
Контроллер	6 ports SATA (RAID levels: 0,1,5,10)

В качестве персональных компьютеров для персонала выбрана следующая конфигурация (таблица 4.4).

Таблица 4.4 - Характеристики ПК сотрудников

Процессор	Intel® Dual-Core G530 2.4ГГц
Материнская плата	H61M-VG3 S1155
Оперативная память	2048 Mb DDR3
Жесткий диск	250 GbSata II (7200)
Видеокарта	IntelGraphics
Звуковая карта	5,1
Привод	DVD-ROM LG
Корпус	380 Wt чёрный

Для обеспечения непрерывного и стабилизированного питания нагрузки необходимо выбрать источник бесперебойного питания (ИБП). Сравнительная характеристика ИБП приведена в таблице 4.5.

Таблица 4.5 - Технические характеристики ИБП

Параметры сравнения	INELT Intelligent II 1000RM	INELT Intelligent II 1000RMLT	INELT Intelligent II 800RM1U	EAST EA930 II LCDH
Тип	интерактивный	интерактивный	интерактивный	с двойным преобразованием
Выходная мощность (полная) (В·А)	1000	1000	800	3000
Выходная мощность (активная) (Вт)	700	700	500	2400
Количество выходных разъемов питания (общее)	4	4	4	2
Количество выходных разъемов питания (UPS)	4	4	4	2
Тип выходных разъемов питания	IEC 320 C13 (компьютерный)	IEC 320 C13 (компьютерный)	IEC 320 C13 (компьютерный)	CEE 7 (евророзетка)
Мин. входное напряжение (В)	145	145	149	110
Макс. входное напряжение (В)	270	270	275	300
Мин. входная частота (Гц)	44	44	38	45
Макс. входная частота (Гц)	56	56	62	65
Входной коэффициент мощности				0.98
Тип предохранителя	плавкий	плавкий	плавкий	автоматический
Защита телефонной линии	--		--
Защита локальной сети	--		--

Для работы был выбран источник бесперебойного питания системы EAST EA930 II LCDH. Даже в случае пропадания питания ИБП будет питать нагрузку в течение установленного периода времени.

Наиболее целесообразно использование настенного шкафа высотой 15U.Отличным решением для размещения малых объемов 19" телекоммуникационного оборудования являются настенные шкафы AESP. Высота шкафов меняется в диапазоне от 4U до 18U. Глубина фиксирована и составляет 520 мм.

Порошковое покрытие надежно защищает металлическую основу шкафа от воздействия коррозии и механических повреждений. Современный дизайн шкафа включает в себя стеклянную затемненную дверь, удобное расположение вертикальных монтажных профилей, легкий доступ к установленному оборудованию. Выбираем настенный монтажный шкаф RECW-155B высотой 15U. Электрооборудование для 19" шкафов AESP REC-S563: сетевой фильтр(1U), 220В, 5 портов, отсечка 10А, подсветка выключателя.

Рисунок 4.5 - Шкаф AESP RECW-095H, Signapro™ 9U, 500x600x520 мм, трехсекционный упрочненный, RECW-095H

Внутренний вентилятор REC-RMFTI70 (2U)с напряжением питания 220В используется для создания воздушного потока в объеме шкафа. Для установки вентилятора в шкаф используется малоразмерная удобная перфорированная металлическая полка REC-SV45B грузоподъемностью 15 кг.

5. Разработка схемы защиты сети

Чтобы предотвратить несанкционированное подключение к сети извне необходимо чтобы коммутационное оборудование располагалось внутри помещений здания или в коридорах здания в специальных шкафах, закрывающихся на ключ.

В качестве защиты от порчи данных сотрудниками данного предприятия внутри корпоративной сети будем осуществлять политику учётных записей и прав пользователей а так же используем внутренний DNS-сервер. Внутренний DNS-сервер служит для скрытия от пользователей внутри сети информации об IP-адресах оборудования и структуре корпоративной сети. Сеть будет принадлежать к одному домену, в который включены поддомены всех отделов предприятия. Каждый компьютер будет имеет своё персональное сетевое имя.

Политика учётных записей заключается в распределении всех пользователей сети в группы и присвоении каждому из них индивидуального логина и пароля.

Чтобы упростить администрирование назначаем каждой группе определенные права на доступ к серверам сети. Если появится необходимость можно назначить отдельным лицам расширенные права. Таким же образом добавляются пользователи для доступа к серверам баз данных. Доступ к ресурсам должны иметь те, кому это действительно необходимо, а также, чтобы пользователи не имели права на изменение данных, когда требуется только их выборка.[3] На основании всего этого составим таблицу распределения прав доступа среди отделов к ресурсам серверов (табл. 5):

Таблица 5 - Права доступа

Отдел	Сервер 1	Сервер 2	Сервер 3
	Proxy-сервер	Web-сервер	Mail-сервер	Антивирусный сервер	File - сервер	Exchange - сервер	Print - сервер	БД 1С торговля	БД 1С бухгалтерия	БД 1С отдел кадров
Отдел кадров	RW	R	RW	R	RW	RW	W	-	R	RW
Директор производства	RW	R	RW	R	RW	RW	W	RW	-	-
Иностранцы	RW	R	RW	R	RW	RW	W	-	-	-
Ген.директор	RW	R	RW	R	RW	RW	W	-	-	-
Производство	-	-	-	-	RW	RW	W		-	-
Юрист	RW	R	RW	R	RW	RW	W	-	-	-
Материальный склад	-	-	-	-	RW	RW	W	-	-	-
Автоцех	-	-	-	-	RW	RW	W	-	-	-
Тарный цех	-	-	-	-	RW	RW	W		-	-
Отдел маркетинга	RW	R	RW	R	RW	RW	W	RW	-	-
Экспедиция	RW	R	RW	R	RW	RW	W	RW	-	-
Бухгалтерия	RW	R	RW	R	RW	RW	W	-	RW	R
Лаборатория	RW	R	RW	R	RW	RW	W	RW	-	-
АСУ	F	F	F	RM	F	F	WM	F	F	F
Расчетная часть	RW	R	RW	R	RW	RW	W	-	RW	R
Охрана	-	-	-	-	RW	RW	W	-	-	-
Мелкий опт	-	-	-	-	RW	RW	W	RW	-	-
Отдел снабжения	RW	R	RW	R	RW	RW	W	RW	-	-
Техническая служба	RW	R	RW	R	RW	RW	W	-	-	-
Финансовый директор	RW	R	RW	R	RW	RW	W	-	RW	-
Коммерческий директор	RW	R	RW	R	RW	RW	W	RW	-	-
Нач. цельномолоч	RW	R	RW	R	RW	RW	W	RW	-	-

Благодаря использования Proxy-сервера, для пользователей из внешней сети виден только один компьютер(Proxy-сервер является «представителем» настоящего сервера в сети), это исключает всякую возможность внешнему пользователю просмотреть структуру корпоративной сети предприятия и получить доступ к другим ее узлам.

Защиту на данном уровне будет осуществлять благодаря внешнего DNS-сервер, а также межсетевого экрана.

Рассмотрим использование межсетевого экрана.

Межсетевой экран принимает трафик из сети Internet и удалённых подключений, перенаправляет его на антивирусный сервер, затем трафик с антивирусного сервера перенаправляться в сеть и на сервера. Трафик из сети во внешнюю сеть идёт только с серверов, поэтому выход во внешнюю сеть необходимо запретить со всех рабочих станций, кроме соответствующих серверов. На данный момент извне могут подключится специалисты отдела АСУ для удаленной работы и имеют они соответственно полный доступ к серверам и базам данных.

Для антивирусной защиты используется бесплатное ПО Avast. Для более надежной защиты от вирусов проведем обзор антивирусных программ, так как антивирусная защита обязательна при организации локальной сети.

В тестировании участвовали релизные версии следующих 15 антивирусных программы, отобранные в ходе открытого обсуждения (сборки актуальны на момент начала теста):

AVG Internet Security 2015.0.5646

Avast! Internet Security 2015.10.0.2208

Avira Internet Security 14.0.7.468

Kaspersky Internet Security 15.0.1.415(b)

BitDefender Internet Security 18.20.0.1429

Emsisoft Internet Security 9.0.0.4799

Eset Smart Security 8.0.304.0

Dr.Web Security Space Pro 10.0.0.12160

Microsoft Security Essentials 4.6.0305.0

Norton Security 22.1.0.9

Qihoo 360

McAfee Internet Security 14.0

Internet Security 5.0.0.5104

TrustPort Internet Security 15.0.0.5420

Trend Micro Titanium Internet Security 8.0.1133

PandaInternetSecurity 15.0.4

Таким образом, для теста было отобрано 9 концептуальных с технологической точки зрения образцов вредоносных программ, которые были замечены в общем потоке вредоносных программ.

Как видно по результатам теста, самым сложным для лечения оказалась бесфайловая вредоносная программа WMIGhost. Обнаружить и вылечить ее смог только KasperskyInternetSecurity. Далее по сложности лечения идут вредоносные программы, использующие технологии инфицирования загрузочных секторов диска (Backboot, Pihar, SST и cidox). Проблемы с обнаружением и лечением возникают даже несмотря на то, что участвующие в тесте вредоносных программ этого класса существуют уже не первый год.



Рисунок 5.1 - Результаты теста на лечение активного заражения 2015

Единственным антивирусом, успешно справившимся с лечением всех образцов из тестового набора, является KasperskyInternetSecurity, получивший заслуженную награду PlatinumMalwareTreatmentAward.

Предполагается использовать антивирус на всех рабочих станциях с возможностью обновления антивирусной базы через единый центр под управлением администратора сети.

Также нужно соблюдать следующие правила, которые способствуют увеличению информационную безопасность сети:

Использование личных паролей на заставку, вход в систему, вход в сеть;

Регулярная смена паролей (1 раз в три месяца);

При технологическом перерыве настоятельно рекомендуется включать на компьютере соответствующую заставку с паролем доступа;

При отлучении от рабочего места более чем на 15 минут настоятельно рекомендуется выходить из сети;

При подозрительном поведении компьютера или любой нештатной ситуации необходимо сообщить в срочном порядке администратору сети для принятия соответствующих мер безопасности;

Запрещается использовать компьютер в непроизводственных целях, инсталляция программ без соответствующего согласования, а также любые изменения в настройках системы;

Категорически запрещается вскрывать системный блок компьютера.

Четкое исполнение данных рекомендаций позволит избежать простоев в работе компьютерной техники, а также сведет к минимуму потенциальную опасность доступа к компьютеру со стороны АРМ персонала.

6. Выбор сетевого ПО

Все операционные системы подразделяются на:

однопользовательские и многопользовательские;

однозадачные и многозадачные.

Чтобы выбрать оптимальную ОС, рассмотрим некоторые ОС с точки зрения основных преимуществ (таблица 6.1).

Таблица 6.1 - Основные характеристики современных операционных систем

Задача ОС	Windows XP HomeEdition	Windows XP ProfessionalEdition	Windows 7 HomePremium	Windows 7 Business	Windows 7 Ultimate
Работа в сети		*		*	*
Удобное устранение сбоев		*		*	*
Поиск				*	*
Защита данных				*	*
Мультимедиа			*		*

Исходя из данных таблицы 6.1, можно сделать вывод о том, что для локальной сети лучше всего подойдет операционная система Windows 7 Ultimate.

Специализированные пакеты ПО остаются в том объеме, в какой они были представлены на предприятии до модернизации ЛВС. В организации используются следующие специализированные пакеты.

ПК «ГРАНД-Смета» дает возможность компании полностью автоматизировать составление всеми существующими методами расчета смет предприятия, осуществлять выпуск проектно-сметной документации на любые виды работ и экспертизу смет. Программный комплекс позволяет пользователям составлять локальные сметы и выводить их на печать. Расчет локальных смет можно производить ресурсным, базисно-индексным и ресурсно-индексным методами составления смет. Учет выполненных работ и получение отчетов по необходимым периодам можно вести в сметной программе. На основании локальных смет в ПК «ГРАНД-Смета» можно формировать сводные сметные расчеты и объектные сметы.

для автоматизации бухгалтерского учёта «1С: Бухгалтерия» версия 8.0 - одно из самых популярных решений.

ГАРАНТ - система информационно-правового обеспечения. Система ГАРАНТ в настоящее время включает более 3 млн документов: актов органов власти (муниципальных, региональных и федеральных), материалов арбитражной и судебной практики, проектов законов, международных договоров, комментариев к законодательству (книги, энциклопедии, материалы из профессиональной бухгалтерской и юридической прессы, схемы по вопросам законодательства), форм статистической и бухгалтерской отчётности, юридических и экономических терминов (в виде толкового словаря на 6 европейских языках), справочной и экономической информации (календарь бухгалтера, бизнес-справки, контакты органов власти и др.).

Система электронного документооборота

Система Парус-канцелярия выбрана в качестве СЭД. Выбор обусловлен тем, что этот программный продукт достаточно функционален, не требует особых затрат на обучение персонала, соответствует нынешнему законодательству и активно развивается.

Парус-Канцелярия позволяет систематизировать по разным типам документов всю информацию, сократить время на поиск необходимых документов в специализированных хранилищах или отделах, повышать исполнительну...