Модернизация локально-вычислительной сети ООО Череповецкий молочный комбинат

Linux

Open Source

Распростране-ние

Apache HTTP Server

Да

Да

Да

Да

Бесплатно

HTTP File Server

Да

Нет

Да

Да

Бесплатно

SambarServer

Да

Нет

Да

Нет

$99

TinyWeb

Да

Нет

Нет

Да

Бесплатно

ApacheTomcat

Да

Да

Да

Да

Бесплатно

nginx

Да

Да

Да

Да

Бесплатно

Windows

Mac OS

Linux

Open Source

Распростране-ние

Cherokee HTTP Server

Да

Да

Да

Да

Бесплатно

Apache является бесплатным, что существенно снижает расходы на разработку веб-сайта в рамках настоящей дипломной работы. Вторым показателем, не менее важным, является кроссплатформенность. Данный веб-сервер поддерживает следующие операционные системы: MicrosoftWindows, Linux, BSD, MacOS, NovellNetWare, BeOS.

Несмотря на то, что на 2015 год Windows использовался примерно 92% пользователей и до сих пор остается безоговорочно самой популярной операционной системой, его доля понемногу снижается в сторону MacOSX и Linux. По данной причине стоит заранее позаботиться об их поддержке.

Данный веб-сервер отличается своей гибкостью в конфигурирование, расширяемости, т.е. к нему можно подключать внешние модули. На данном web- сервере можно разрабатывать сайты на таких языках программирования как: PHP, Python, Ruby, Perl, ASP и Tcl. Это является важным критерием отбора, в связи с тем, что системой управлением для веб-сайта будет служить WordPress, написанная на PHP и использующая в качестве баз данных MYSQL, которая может быть также доустановлена к Apache с помощью расширения phpMyAdmin.

Для Apache также существует достаточно много документации, что позволяет существенно упростить освоение данного сервера. Все дистрибутивы, всех версий и операционных систем, можно скачать прямо на официальном сайте [4], это крайне удобно и, к сожалению, присутствует не у всех серверов из списка сравнения.

Наконец одной из главных особенностей в Apache является то, что разместив сайт на хостинге, можно управлять и изменять настройки данного сервера без его перезагрузки и без ущерба для других сайтов, которые располагаются на данном сервере, это делается с помощью файла .htaccess.

7. Разработка IP-адресов сети

В данной сети все рабочие станции имеют свой уникальный 4-х байтный IP-адрес, который в свою очередь состоит из номера сети и номера узла сети. В сети присутствует 3 сервера, 52 компьютера, 6 ноутбуков, 6 сетевых принтеров и т.д., а значит сеть можно отнести к С-классу. Такая сеть может иметь в своем составе до 256 узлов. Таким образом в IP-адресе машины сети данного класса три первых байта есть номер сети, а четвертый байт это номер узла.

Разобьем сеть на две подсети (по зданиям).

Маска подсети будет следующая 255.255.255.192.

Перечень адресов приведен в таблицах 7.1 и 7.2.



Таблица 7.1 - IP-адреса здания производства.

Вторая подсеть (2 здание)
Кабинет	Количество устройств	IP-адрес
Адрес подсети	-	192.168.0.64
Широковещательный адрес	-	192.168.0.191
Материальный склад	1 ПК	192.168.0.67
Холодильник	1 ПК	192.168.0.68
Маслоцех	1 ПК	192.168.0.69
Мелкий опт	1 ПК	192.168.0.70
Аппаратная	2 ПК	192.168.0.71-192.168.0.72
	1 Коммутатор	192.168.0.73
Приемка молока	1 ПК	192.168.0.74
	1 Коммутатор	192.168.0.75
Лаборатория	1 ПК	192.168.0.76
Мастер экспедиции	1 ПК	192.168.0.77
Творожный участок	1 ПК	192.168.0.78
Начальник цельномолочного цеха	1 ПК	192.168.0.79
Тарный цех	2 ПК	192.168.0.80-192.168.0.81
	1 Коммутатор	192.168.0.82
Лаборатория 2 эт	1 ПК	192.168.0.83
	1 Коммутатор	192.168.0.84
Розлив	1 Коммутатор	192.168.0.85
	2 ПК	192.168.0.86-192.168.0.87
Экспедиция	1 Коммутатор	192.168.0.88
	4 ПК	192.168.0.89-192.168.0.92
	2 Принтера	192.168.0.93-192.168.0.94

Таблица 7.2 - IP-адреса здания АБК.

Первая подсеть (1 здание)
Кабинет	Количество устройств	IP-адрес
Адрес подсети	-	192.168.0.0
Широковещательный адрес	-	192.168.0.63
АСУ	1 Маршрутизатор	192.168.0.1
	3 Сервера	192.168.0.2-192.168.0.4
	1 Коммутатор	192.168.0.5
	2 ПК	192.168.0.6-192.168.0.7
Ген.директор	1 ПК	192.168.0.8
Приемная	1 ПК	192.168.0.9
	1 Коммутатор	192.168.0.10
	1 Принтер	192.168.0.11
	1 Роутер	192.168.0.12
Коммерческий директор	1 ПК	192.168.0.13
Юрист	1 ПК	192.168.0.14
Отдел снабжения	1 ПК	192.168.0.15
Охрана	1 ПК	192.168.0.16
Начальник охраны	1 ПК	192.168.0.17
Отдел ТБ	1 ПК	192.168.0.18
Начальник экспедиции	1 ПК	192.168.0.19
Отдел маркетинга	3 ПК	192.168.0.20-192.168.0.22
	1 Ноутбук	192.168.0.23
	1 Принтер	192.168.0.24
	1 Коммутатор	192.168.0.25
Мед.кабинет	1 ПК	192.168.0.26
Отдел кадров	1 ПК	192.168.0.27
Директор производства	1 ПК	192.168.0.28
АТС	1 ПК	192.168.0.29
Финансовый директор	1 ПК	192.168.0.30
	1 Коммутатор	192.168.0.31
Экономист по финансам	1 Принтер	192.168.0.32
	1 Ноутбук	192.168.0.33
Главн. энергет и начальник электрослужбы	2 ПК	192.168.0.34-192.168.0.35
Ананд	1 ПК	192.168.0.36
Главн. Инженер и глав. Мех.	2 ПК	192.168.0.37-192.168.0.38
	1 Коммутатор	192.168.0.39
Лаборатория	2 ПК	192.168.0.40-192.168.0.41
	1 Коммутатор	192.168.0.42
Автоцех	2 ПК	192.168.0.43-192.168.0.44
Бухгал. Расчет.часть	1 ПК	192.168.0.45
Глав. Бух.	1 ПК	192.168.0.46
Бухгалтерия	2 ПК	192.168.0.47-192.168.0.48
	1 Принтер	192.168.0.49
Судхир	1 ПК	192.168.0.50
Зал	3 Ноутбука	192.168.0.51-192.168.0.53



8. Схема монтажной прокладки сети и сетевого оборудования

Схема установки оборудования приведена на рисунках 8.1-8.3, а так же в Приложениях Б-Г.

Рисунок 8.1 - Схема установки оборудования на первом этаже.

Рисунок 8.2 - Схема установки оборудования на втором этаже.

Рисунок 8.3 - Схема установки оборудования на третьем этаже.

9. Моделирование сети

В качестве программы для моделирования сети была выбрана программа OpNet. Программа OpNet представляет собой комплекс средств для создания, моделирования и изучения сетей связи. Она позволяет проанализировать воздействие приложений типа клиент-сервер и новых технологий на работу сети; смоделировать иерархические сети, глобальные сети с учетом алгоритмов маршрутизации, многопротокольные локальные; осуществляет оценку и анализ производительности смоделированных сетей. Также с помощью пакета можно осуществить проверку протокола связи, анализ взаимодействий протокола, оптимизацию и планирование сети.

Программа OpNet содержит исчерпывающую библиотеку протоколов и объектов. Есть несколько сред редактора - по одной для каждого типа объекта. Организация объектов - иерархическая, сетевые объекты (модели) связаны набором узлов и объектов связи, в то время как объекты узла связаны набором объектов, типа модулей очерёдности, модулей процессора, передатчиков и приемников.[6] Схема моделирования сети в программе представлена на рисунке 9.1.

Рисунок 9.1 - Схема моделирования сети.

На рисунке 9.2 показано, что средняя загруженность составила 50 процентов, такие нагрузки позволяют пользователям использовать любые сетевые приложения, без возникновения неполадок в сети.

Рисунок 9.2 - Загруженность соединения.

На рисунке 9.3 показано, что среднее время задержек составляет 0,05 сек., такие задержки позволяют пользователям с разных отделов работать не испытывая дискомфорта при использовании сетевых приложений.



Рисунок 9.2 - Задержка очереди.

На рисунке 9.3 представлены сведения о трафике принятом коммутатором.

Рисунок 9.3 Количество бит, принятых коммутатором.

10. Анализ полученных результатов

Основой для оценки эффективности внедрения ЛВС на предприятии можно считать следующие показатели:

снижение трудоемкости операций, связанных с документооборотом, передачей и получением данных (экономия заработной платы сотрудников предприятия);

сокращение времени, необходимого для выполнения операций связанных с документооборотом, передачей и получением данных (предприятие получает возможность эффективно выполнять свои функции);

сокращение накладных расходов за счет более рациональных способов передачи данных и экономии расходных материалов (носители информации, бумага, конверты, принтеры, расходные материалы для печати документов и т.п.) (таблица 10.1).

Таблица 10.1 - Показатели экономического эффекта

Показатели	До внедрения	После внедрения	Эффект
Снижение трудоемкости операций	Ручная обработка документов, поиск, сортировка и анализ обрабатываемых документов Ручная передача документов.	Централизованный доступ к электронным хранилищам документов, автоматизированный поиск, сортировка анализ. Передача документов осуществляется средствами ЛВС.	Сокращение трудоемкости типовой операции документооборота. Экономия заработной платы.
Сокращение времени выполнения операции	Оформление и согласование документов занимает значительное время, за счет необходимости распечатки документов и ручной передачей данных между сотрудниками	Передача документов осуществляется через сеть. Согласование и оформление документов не требует ручной передачи данных.	Эффективное выполнение функций возложенных на учреждение
Сокращение накладных расходов	Распечатка документов, применение носителей информации для передачи другим участникам документооборота.	Для передачи документов другим участникам документооборота распечатка и запись на носители информации не требуется. Информация передается через сеть.	Экономия расходных материалов: носителей информации, бумаги, картриджей для печатающих устройств.

Все вышеперечисленные факторы позволяют утверждать, что разработка и внедрение ЛВС компании вполне целесообразна.

11. Разработка методических указаний

Для того чтобы выполнить настройку, нам нужен кабель консоли Cisco (rollovercable). С одной стороны на нем находится восьмипроводниковый, восьмипозиционный модульный разъем для подключения к роутеру; на другом - последовательный разъем DB-9. В.

Подключение маршрутизатора к компьютеру и запуск программы эмуляции терминала

Сначала подключаем маршрутизатор к компьютеру посредством кабели консоли и запускаем программу эмуляции терминала. Параметры порта - 9600,8,N,1.

Далее нужно ввести команду enable для перехода в привилегированный режим EXEC. Затем вводим команду erasestartup-config, для того чтобы получить пустую конфигурацию. После этого перезагружаем маршрутизатор при помощи команды reload.

Идентификация интерфейсов маршрутизатора

Далее рассмотрим заднюю панель маршрутизатора и определим, какие порты и для каких целей будут использоваться. Один порт предназначен для подключения к кабельному модему; другой будет использован для подключения к локальной сети.

Рисунок 11.1 - Панель маршрутизатора Cisco

Настройка IP-адресов

Далее начинаем установку. Из режима EXEC (если он является не активным, вводим команду enable) запускаем режим настройки терминала с применением команды - configureterminal

Вводим команду - no ipdomainlookup для того чтобы не произошло изменение имен доменов, написанных с опечатками. Для пользователей уверенных, что введут данные правильно, могут этот шаг пропустить.

Теперь можно назначить IP-адреса для интерфейса локальной сети. В моделях 851W, на которой мы выполняем настройку, это делается на виртуальном интерфейсе BVI1, который соответствует физическим интерфейсам локальной сети.

Введем

interface<interface_name>

для перехода в режим конфигурации для этого интерфейса. Команда Для модели 851W используем команду:

interface BVI1

Далее назначим интерфейсу IP-адрес:

ipaddress<адрес><маска сети>

Используем 192.168.100.1 с маской класса C, поэтому команда будет выглядеть таким образом:

ipaddress 192.168.100.1

255.255.255.0

Команда указана на двух строках, но ее вводим одной строкой. Так же можно применить представление ClasslessInter-DomainRouting (CIDR), в этом случае команда будет выглядеть так:

ipaddress 192.168.100.1/24

Так же необходимо настроить интерфейс WAN на использование протокола DHCP, чтобы настроить для него IP-адрес. Для этого введем

interface FastEthernet4

а далее команду

ipaddressdhcp

Для того чтобы выйти из режима настройки, применяем команду exit.

Настройка списков доступа

Далее настраиваем списки доступа, которые будут использоваться к входящим соединениям. В листинге 1 показаны два списка доступа: первый будет использоваться к интерфейсу локальной сети (в этом случае BVI1), а второй - к интерфейсу глобальной сети WAN (в данном случае FastEthernet4).

Рисунок 11.2 - Схема подключения к сети

Рисунок 11.3 - Списки доступа

Применение списков доступа и правил проверки

Применим как списки доступа, так и правила проверки к соответствующим интерфейсам во входящем направлении. Для интерфейса WAN (в данном случае FastEthernet4) нужно сначала войти в режим настройки интерфейса:

Затем применим список доступа:

Применим правило проверки:

Выйдем из режима настройки интерфейса:

exit

Введем для интерфейса локальной сети:

Правило проверки IP в исходящем направлении можно применить наряду или вместо входящего направления.

Настройка NAT

Теперь необходимо настроить NAT на преобразование адресов между внутренней сетью 192.168.100.0/24 и общедоступным Internet. Подготовим список доступа, используемый только для NAT:

Как и раньше, первая строка переводит роутер в режим настройки списка доступа. Список доступа при этом -- обычный, а не расширенный. При помощи обычных списков доступа разрешается или запрещается только трафик из указанных сетей или IP-адресов. В них мы не можем определить место назначения или тип трафика, как в расширенных списках доступа. Во второй строке указывается трафик, который нужно преобразовать. Приведенный выше код разрешает преобразование трафика внутренней локальной сети для Internet. В третьей строке запрещается преобразование любого другого трафика, а в четвертой маршрутизатор выводится из режима настройки списка доступа.

Тестирование конфигурации

Теперь нужно сохранить конфигурацию. Вводим команду

для сохранения выполненных настроек в энергонезависимой памяти и обеспечения при необходимости восстановления конфигурации после перезагрузки маршрутизатора, сбоя электропитания или в других ситуациях.

Следует также ввести команду

чтобы мы могли увидеть созданную конфигурацию на экране и сохранить копию. Мы можем также ввести изменения в конфигурацию в текстовом редакторе и вставить ее в сеанс терминала, чтобы внести изменения в маршрутизатор. На данном этапе конфигурация должна выглядеть примерно так, как показано в листинге 2. В листинге 2 пропущены многие строки, которые автоматически вставляются или включены по умолчанию. Основа листинга 2 -- команды, введенные выше.

Рисунок 11.4 - Тестирование конфигурации

Теперь подключаем кабель Ethernet к WAN-порту роутера и попытаемся установить соединение сети Internet. В отсутствие DHCP-сервера узлам внутренней локальной сети необходимы статические IP-адреса.[9]



Заключение

В ходе выполнения данной работы была спроектирована локальная вычислительная сеть компании, состоящая из двух частей: программной и аппаратной подсистем.

Программная подсистема представляет собой прикладное и платформенное ПО, а также операционные системы рабочих станций и серверов предприятия. Аппаратная подсистема включает в себя аппаратные средства корпоративной сети. Нужно отметить, что корпоративная сеть предприятия базируется на многоуровневой архитектуре, используя принципы иерархичности и модульности.

Приведённые решения, технологии построения ЛВС, а также выбранные аппаратные средства реализации сети позволили спроектировать ЛВС, отвечающую всем поставленным требованиям надёжности, защищённости, масштабируемости и комплексности. Важными среди полученных результатов являются возможность дальнейшего расширения сети и полученная высокая производительность, что немаловажно при быстрорастущих требованиях пользователей и увеличивающихся объёмах передаваемой информации.

В работе был проведён сравнительный анализ оборудования, из которого были выбраны конкретные модели с наиболее оптимальными параметрами, подходящими для настоящей разработки.

В связи с растущей актуальностью локальных сетей настоящая разработка является целесообразной как с технической, так и с экономической точек зрения.

Таким образом, поставленные задачи решены, следовательно, цель работы достигнута.



Список использованных источников

1. ГОСТ 29099-91. Сети вычислительные локальные. Термины и определения. [Электронный ресурс]. - Введ. 01.01.1993// Постановлением Комитета стандартизации и метрологии.- Режим доступа: http://docs.cntd.ru/document/1200015855.

2. Биячуев, Т.А. Безопасность корпоративных сетей. / Т.А. Биячуев, Л.Г.Осовецкого - СПб: СПб ГУ ИТМО, 2010 г.- 161 с.

3. Головин, Ю. А. Информационные сети и телекоммуникации. Часть 1: учебное пособие / Ю.А. Головин, А.А. Суконщиков. - Вологда: ВоГТУ, 2003. - 151 с.

4. Куприянов А. И. Основы защиты информации: учебное пособие/ А.И.Куприянов, А.В.Сахаров, В. А. Шевцов. -- М.: Издательский центр «Академия», 2007. - 256 с.

5. Ларионов А.М. Вычислительные комплексы, системы и сети. / А.М. Ларионов, - Л.: Энергоатомиздат, 2010. - 364с

6. Маколина, М.А. Моделирование сетей связи с применением пакета OpNet: методические указания/ М.А. Маколина. - Спб.: ГОУВПО СПбГУТ, 2009. - 26 с.

7. Олифер, В.Г. Компьютерные сети. Принципы, технологии, протоколы : учебное пособие / В. Г. Олифер, Н.А. Олифер. - СПб.: Питерпресс, 2010. - 943 с.

8. Потехина, А.А. Организация коммерческой деятельности ОАО «Череповецкий молочный комбинат». [Электронный ресурс]: курсовая работа / А.А. Потехина - Режим доступа: http://pandia.ru/text/79/042/64137.php.

9. Майкл Дрегон. 9 шагов по настройке маршрутизатора Cisco. [Электронный ресурс]. статья / Майкл Дрегон - Режим доступа: https://www.osp.ru/winitpro/2009/04/9051071/ .



Приложение А

(Обязательное)

Структурная схема ЛВС



Приложение Б

(Обязательное)

Монтажная схема АБК 1 этаж



Приложение В

(Обязательное)

Монтажная схема АБК 2 этаж



Приложение Г

(Обязательное)

Монтажная схема АБК 3 этаж

Размещено на Allbest.ru

...