Разработка компьютерной сети предприятия ООО "Контакт"

Размещено на http://www.allbest.ru/

Размещено на http://www.allbest.ru/

Федеральное агентство связи

Федеральное государственное бюджетное образовательное учреждение высшего образования «Поволжский государственный университет телекоммуникаций и информатики»

Направление (специальность) Информационные системы и технологии

Кафедра Информационных систем и технологии

ВЫПУСКНАЯ КВАЛИФИКАЦИОННАЯ РАБОТА

(БАКАЛАВРСКАЯ РАБОТА)

Разработка компьютерной сети предприятия ООО "Контакт"

Разработал БИСТу-30 М.А. Меркулов

Самара 2017

СОДЕРЖАНИЕ

Задание

Реферат

Введение

1. Основы построения локальных вычислительных сетей

1.1 Классификация локальных вычислительных сетей

1.2 Топология локальной вычислительной сети

1.3 Отказоустойчивость и высокая доступность компьютерных сетей

1.4 Угрозы безопасности корпоративной сети

2. Разработка компьютерной сети предприятия ООО "Контакт"

2.1 Постановка задачи

2.2 Выбор оборудования

2.2.1 Выбор серверов

2.2.2 Выбор рабочих станций и МФУ

2.2.3 Выбор сетевого оборудования

2.3 Выбор программное обеспечение

2.3.1 Выбор операционных систем

2.3.2 Выбор СУБД

2.4 Выбор кабеля

2.5 Расчет количества кабеля

2.6 Схемы сети

2.7 Настройка сетевого оборудования

3. Экономическая часть

3.1 Расчет сметной стоимости проекта

Заключение

Список источников

ЗАДАНИЕ

по подготовке выпускной квалификационной работы

Задание:

1) Изучить основы построения локальных вычислительных сетей;

2) Ознакомиться с классификацией и топологиями локальных вычислительных сетей;

3) Изучить организационную структуру ООО “Контакт”;

4) Провести анализ помещений организации для проектирования локальной вычислительной сети.

Исходные данные:

Рабочая документация про проектированию локальной вычислительной сети.

Перечень подлежащих разработке в ВКР вопросов или краткое содержание ВКР.

1) Разработать проект локальной вычислительной сети.

2) Реализовать выбор оборудования и программного обеспечения.

3) Разработать схему локальной вычислительной сети организации.

4) Произвести настройку сетевого оборудования.

5) Провести расчет стоимости проекта сети организации.

5 Перечень графического материала.

АКТУАЛЬНОСТЬ ТЕМЫ

Актуальность выбранной темы исследования не вызывает сомнений и обусловлена тем, что на сегодняшний день ни одна организация не может обойтись без использования возможностей информационных технологий. К таковым относятся глобальная сеть Интернет, беспроводные технологии, локальные вычислительные сети. Несомненным преимуществом использования последних является сокращение временных ресурсов на передачу информации, быстрота обработки данных, сокращение средств на использовании сетевого периферийного оборудования (принтеров, сканеров и т.д.).

Проблема разработки компьютерной сети коснулись также и компанию ООО "Контакт", которая является крупной аутсорсинговой компаниейя, имеющей огромный опыт разработки и консультирования по системам 1С. В работе описаны этапы разработки и внедрения компонентов вычислительной сети. В основном специалисты 1с работают удаленно и сбои сетевого оборудования или программного обеспечения могу принести потери компании и отпугнуть клиентов. Грамотно настроенная отказоустойчивая компьютерная сеть позволит избежать таких ситуаций.

ОЦЕНКА СОДЕРЖАНИЯ РАБОТЫ

(Структура, логика и стиль изложения представленного материала. глубина и степень проработки материала, обоснованность изложенных выводов, использование математического аппарата, использование средств вычислительной техники, макетирование, моделирование, экспериментирование)

Содержание работы соответствует заявленной теме. Текст выпускной квалификационной работы написан научным стилем, с соблюдением логики изложения. Работа включает в себя три главы, посвященных рассмотрению вопросов разработки компьютерной сети предприятия ООО "Контакт". Так, в первой главе представлены основы построения локальных вычислительных сетей. Здесь описываются классификация локальных вычислительных сетей, топология локальной вычислительной сети, отказоустойчивость и высокая доступность компьютерных сетей, а также угрозы безопасности корпоративной сети. Вторая глава посвящена разработке компьютерной сети предприятия ООО "Контакт". Здесь представлен выбор оборудования, выбор кабеля, расчет количества кабеля. Помимо этого, в данной главе описаны схема сети, а также настройка сетевого оборудования. В третьей главе представлена экономическая часть, приведен расчет сметной стоимости проекта.

Хотелось бы отметить, что в процессе подготовки и написания работы студент соблюдал сроки выполнения календарного графика и проявил отличные навыки в работе с теоретическими источниками и рабочей документацией. Автор выпускной квалификационной работы показал отличную способность формулировать собственную точку зрения по рассматриваемой проблеме. Сформулированные в работе выводы достаточно обоснованы и могут быть использованы в практической деятельности.

Существенных недостатков в бакалаврской работе не выявлено. Выявлены несущественные недостатки: в работе не описана предметная область - ООО “Контакт”, его структура, подразделения, движение информационных потоков. Не представлен план зданий до внедрения предложенного проекта сети. Помимо этого в работе явно не указано почему было принято решения выбрать именно эту фирму-производителя сетевого оборудования, не проведен анализ существующих компаний. Настройка сети, представленная в приложении, не содержит комментариев, из чего не ясны проводимые операции.

СТЕПЕНЬ ДОСТИЖЕНИЯ ЦЕЛИ И ПРАКТИЧЕСКАЯ ЗНАЧИМОСТЬ

(Полнота раскрытия исследуемой темы, практическая ценность и возможность внедрения)

(Полнота раскрытия исследуемой темы, практическая ценность и возможность внедрения)

Тема представленной выпускной квалификационной работы раскрыта полностью. Рекомендуется к внедрению в ООО "Контакт".

ЗАКЛЮЧЕНИЯ ПО ПРЕДСТАВЛЕННОЙ РАБОТЕ

(Степень самостоятельной работы студента; совокупная оценка труда студента и его квалификация)

Бакалаврская работа соответствует требованиям, предъявляемым к ВКР, заслуживает оценки “хорошо”, а ее автору Меркулову М.А. может быть присвоена степень бакалавра по направлению “ Информационные системы и технологии ”.

РЕФЕРАТ

Название	Разработка компьютерной сети предприятия ООО "Контакт"
Автор	Меркулов Михаил Александрович
Научный руководитель	Тагиров Владислав Камильевич
Ключевые слова	Компьютерная сеть, ЛВС, Отказоустойчивость, Juniper
Дата публикации	2017
Библиографическое описание	Меркулов М.А., Разработка компьютерной сети предприятия ООО "Контакт": [Текст]: бакалаврская работа / М.А. Меркулов. Поволжский государственный университет телекоммуникаций и информатики (ПГУТИ). Факультет заочного обучения (ФЗО). Кафедра информационных систем и технологий (ИСТ): науч. рук. В.К. Тагиров - Самара. 2017.
Аннотация	В ВКР разработка компьютерной сети предприятия ООО "Контакт", построение отказоустойчивого кластера на оборудование Juniper, расчет количества кабеля и составление схем сети

ВВЕДЕНИЕ

Компания ООО "Контакт" крупная аутсорсинговая компания, имеющая огромный опыт разработки и консультирования по системам 1С.

В наше время многим компаниям малого и среднего бизнеса не по карману держать у себя собственного специалиста 1с и они обращают свое внимание на компании предоставляющие услуги 1с разработки и консультирования.

1с аутсорсинг подразумевает полную загрузку грамотного специалиста на задачах не одной, а нескольких компаний. Стоимость аутсорсинга в разы ниже, чем содержание собственного специалиста, притом эффективность 1с аутсорсинга выше.

При 1с аутсорсинге решение сложной задачи происходит «коллективным разумом», поскольку опыт решения задач накапливается не отдельным человеком, а компанией в целом.

В основном специалисты 1с работают удаленно и сбои сетевого оборудования или программного обеспечения могу принести потери компании и отпугнуть клиентов. Грамотно настроенная отказоустойчивая компьютерная сеть позволит избежать таких ситуаций.

Целью дипломной работы является разработка компьютерной сети предприятия ООО "Контакт"

Для достижения поставленной цели необходимо решить следующие основные задачи:

изучение материалов по данной тематике;

изучение типов, топологий и технологий сетей;

рассмотрение программных и аппаратных составляющих предприятия;

подбор сетевого оборудования, серверов и программного обеспечения;

проектирование схемы прокладки кабеля;

выполнение экономического расчета стоимости проекта.

Объектом исследования является предприятие ООО "Контакт"

Предметом исследования является компьютерная сеть предприятия.

Дипломная работа состоит из введения, 3 разделов и заключения.

Во введении обосновывается актуальность работы, цель, задачи, объект и предмет исследования.

В первом разделе рассмотрены принципы и технологии построения локальных сетей, проанализированы существующие топологи и типы компьютерных сетей, рассмотрены темы отказоустойчивости и безопасности компьютерной сети.

Во втором разделе рассматривается выбор и настройка оборудования и программного обеспечения, производится расчет кабеля, кабель канала и выполняется настройка сетевого оборудования.

В третьем разделе выполнен экономический расчет объекта анализа, расчет сметной стоимости проекта и расчет показателей экономической эффективности

В заключении сделаны основные выводы и результаты по проделанной работе.

1. ОСНОВЫ ПОСТРОЕНИЯ ЛОКАЛЬНЫХ ВЫЧИСЛИТЕЛЬНЫХ СЕТЕЙ

1.1 Классификация локальных вычислительных сетей

1. По роли ПЭВМ в сети:

сети с сервером;

одноранговые (равноправные) сети.

2. По структуре (топологии) сети:

одноузловые («звезда»);

кольцевые («кольцо»);

магистральные («шина»);

комбинированные.

3. По способу доступа пользователей к ресурсам и абонентам сети:

сети с подключением пользователя по указанным адресам абонентов по принципу коммутации каналов («звезда»);

сети с централизованным (программным) управлением подключения пользователей к сети («кольцо» и «шина»);

сети со случайной дисциплиной обслуживания пользователей («шина»).

4. По виду коммуникационной среды передачи информации:

сети с использованием существующих учрежденческих телефонных сетей;

сети на специально проложенных кабельных линиях связи;

комбинированные сети, совмещающие кабельные линии и радиоканалы.

5. По дисциплине обслуживания пользователей (способу доступа пользователей к сети):

приоритетные, задающиеся ЦУС, когда пользователи получают доступ к сети в соответствии с присвоенными им приоритетами (постоянными или изменяющимися);

неприоритетные, когда все пользователи сети имеют равные права доступа к сети.

6. По размещению данных в компонентах сети:

с центральным банком данных;

с распределенным банком данных;

с комбинированной системой размещения данных.

неоднородные - объединяют различные вычислительные средства (например: ПК, торговые терминалы, веб-камеры и сетевое хранилище данных).

По типам среды передачи сети разделяются на оптоволоконные, с передачей информации по радиоканалам, в инфракрасном диапазоне, через спутниковый канал и т.д.

1.2 Топология локальной вычислительной сети

Физическое расположение компьютеров в сети образует топологию сети. Топология сети - это способ описания конфигурации сети, схема расположения и соединения сетевых устройств. Далее мы рассмотрим три основные и самые распространённые топологии локальной сети, их преимущества и недостатки.

1. Шина.

Данная топология представляет собой общий кабель (называемый шина или магистраль), к которому подсоединены все рабочие станции. Отправляемое какой-либо рабочей станцией сообщение одновременно распространяется на все компьютеры сети. Каждая машина проверяет кому адресовано сообщение, -- если сообщение адресовано ей, то она обрабатывает его.

Рис. 1.1 Топология «шина»

Преимуществами данной топологии является её дешевизна и небольшое время установки. К недостаткам можно отнести затруднённость выявления неисправностей в такой сети, а также слабую расширяемость такой сети.

2. Кольцо.

В такой формации сети все машины соединены со своими «соседями» в форме кольца. Данные передаются строго в одном направлении.

Рис. 1.2 - Топология «кольцо»

К преимуществам такой сети следует отнести простоту установки и практически полное отсутствие дополнительного оборудования. Однако, существенным недостатком является тот факт, что выход из строя хотя бы одного рабочего узла с высокой вероятностью прекратит передачу данных во всей сети. Также недостатком топологии «кольцо» является необходимость иметь 2 сетевые платы на каждом из компьютеров.

3. Звезда.

Концепция топологии сети в виде звезды пришла из области больших ЭВМ, в которой головная машина получает и обрабатывает все данные с периферийных устройств как активный узел обработки данных.

Топология в виде звезды является наиболее быстродействующей из всех топологий вычислительных сетей, поскольку передача данных между рабочими станциями проходит через центральный узел.

Рис. 1.3 - Топология «Звезда»

Основное преимущество такой топологии сети перед другими -- это максимальная скорость и защищенность. Данные не попадают ни на какие другие машины, кроме отправителя и получателя (исключения составляют сети на основе концентраторов). Основные недостатки -- это необходимость дополнительного оборудования и перегрузка центрального узла. Кроме того для получения контроля над такой сетью (хакерской атаки), необходим лишь контроль над центральным устройством.

Также, в зависимости от конечных потребностей при проектировании той или иной сети могут встречаться смешанные топологии сетей, включающие в себя все топологии, указанные выше. В такой сети мы можем видеть три топологии (звезда, кольцо и шина), связанные друг с другом специальным устройство, называемое маршрутизатором. В данном случае маршрутизатор используется для координации работы каждой из подсети разных топологий.

Рис. 1.4 - Смешанная топология компьютерной сети

1.3 Отказоустойчивость и высокая доступность компьютерных сетей

Для описания надежности отдельных устройств служат такие показатели надежности, как среднее время наработки на отказ, вероятность отказа, интенсивность отказов. Однако эти показатели пригодны только для оценки надежности простых элементов и устройств, которые при отказе любого своего компонента переходят в неработоспособное состояние. Сложные системы, состоящие из многих компонентов, могут при отказе

Доступность (availability) означает долю времени, в течение которого система или служба находится в работоспособном состоянии. Доступность является долговременной статистической характеристикой, поэтому измеряется на большом промежутке времени, которым может быть день, месяц или год. Примером высокого уровня доступности является коммуникационное оборудование телефонных сетей, лучшие представители которого обладают так называемой доступностью «пять девяток». Это означает, что доступность равна 0,99999, что соответствует чуть более 5 минутам простоя в год. Оборудование и услуги передачи данных только стремятся к такому рубежу, но рубеж трех девяток уже достигнут. Доступность услуги является универсальной характеристикой, которая важна как пользователям, так и поставщикам услуг.

Еще одной характеристикой надежности сложных систем является отказоустойчивость (fault tolerance). Под отказоустойчивостью понимается способность системы скрывать от пользователя отказ отдельных ее элементов.

В компаниях повышаются требования к работе компьютерных систем. Некоторым фирмам важна способность системы работать 365 дней в году по 24 часа в сутки, другим необходима гарантированная мгновенная доступность данных на протяжении какого-то периода, для третьих недопустима даже малейшая ошибка в данных, и, наконец, есть компании, для успешного функционирования которых необходимо, чтобы их компьютерная система обладала всеми этими качествами одновременно.

Цена сбоя компьютерной системы складывается из нескольких компонентов:

Потери прибыли;

Непродуктивной работы персонала;

Растущего недоверия клиентов;

Упущенных деловых возможностей.

Простой компьютерных систем обходится предприятиям в круглую сумму и потерю клиентов. Вот почему технологии, повышающие надежность работы компьютерных систем, так интересны компаниям, чья прибыль и репутация напрямую зависят от отказоустойчивой сети и круглосуточного доступа к информационным ресурсам.

1.4 Информационная безопасность компьютерной сети

На сегодняшний день компьютерная сеть является привычным средством коммуникации, а также инструментом для обмена информацией. В связи при создание компьютерных сетей с много пользовательским режиме работы в локальных и глобальных сетях возникает целый ряд взаимосвязанных проблем по защите информации, хранящейся в компьютерах или серверах компьютерной сети. ЛВС предприятия может быть подвергнута следующим видам угроз:

Угрозы «Анализа сетевого трафика» с перехватом передаваемой из информационной системы персональных данных (ИСПДн) и принимаемой в ИСПДн из внешних сетей информации;

Угрозы сканирования, направленные на выявление типа или типов используемых операционных систем, сетевых адресов рабочих станций ИСПДн, топологии сети, открытых портов и служб, открытых соединений и др.;

Угрозы внедрения ложного объекта как в ИСПДн, так и во внешних сетях;

Угрозы подмены доверенного объекта;

Угрозы навязывания ложного маршрута путем несанкционированного изменения маршрутно-адресных данных как внутри сети, так и во внешних сетях;

Угрозы выявления паролей;

Угрозы типа «Отказ в обслуживании»;

Угрозы удаленного запуска приложений;

Угрозы внедрения по сети вредоносных программ.

2. РАЗРАБОТКА КОМПЬЮТЕРНОЙ СЕТИ ПРЕДПРИЯТИЯ ООО "КОНТАКТ"

2.1 Постановка задачи

Разработать компьютерную сеть офиса из 39 компьютеров, 4 сетевых МФУ и удаленного филиала с 6 компьютерами и 1 МФУ. Предприятие осуществляет техническую поддержку программ фирмы 1с, поэтому основной задачей будет построить отказоустойчивую сеть.

Главный офис состоит из 3 этажей, планы которых представлены в приложениях Б-Г.

Удаленный филиал будет находится в другом городе и соединен защищенным каналом VPN, схема помещения показана в приложение Д.

Сеть будет построена по топологии - звезда, и по распространенной в наше время технологии Ethernet.

Преимущества топологии "звезда":

Недорогой кабель и быстрая установка;

Легкое объединение рабочих групп;

Простое расширение сети.

Использование кластера из маршрутизаторов и коммутаторов позволит добиться высокой отказоустойчивости сети и неисправность одного узла не приведет к остановке работы всей сети.

2.2 Выбор оборудования

2.2.1 Выбор серверов

Параметры, влияющие на производительность сервера:

Тип, производительность процессоров;

Производительность дисковой памяти;

Объем, тип памяти.

Центральный процессор -- это своеобразное сердце компьютерной системы. Сегодня на рынке Вы обнаружите широкий ассортимент процессоров от всевозможных производителей, а для успешного подбора необходимо достаточно хорошо разбираться в современных технологиях.

Основные параметры процессорной системы:

Количество процессоров;

Частота процессоров;

Объем встроенной кэш-памяти.

Частота процессора (количество операций, которое за секунду способен выполнить процессор) долгое время была единственным показателем производительности. Отчасти в этом есть разумное звено, ведь «медленный» процессор действительно может не успеть обработать все поступающие данные и тем самым свести производительность всей системы к нулю. Если не принимать во внимание иные факторы, то математика проста - чем выше частота процессора, тем выше производительность всей системы.

Кэш-память - это, разумеется, один из самых значимых параметров при работе с базами данных. Кэш-память - это память, встроенная в процессор и служащая для маскирования обращений к оперативной памяти. Процессор в любом случае гораздо быстрее оперативной памяти в десятки раз. При недостаточном объеме кэша процессор начинает пропускать такты до тех пор, пока данные из оперативной памяти не подгрузятся. Кэш важен в первую очередь для работы с плотными массивами данных, например с базами данных. Это объясняется тем, что при работе с базами данных происходит почти случайное обращение к различным точкам на жестких дисках, а при большом объеме данных, время, которое тратится на поиск, становится чрезмерно длительным.

Если говорить об объеме памяти, то здесь все индивидуально для каждой системы и предъявляемых требований.

На сегодняшний день существует 4 основных стандарта памяти, а именно DDR1, DDR2, DDR3, DDR4. Отличие между ними в скорости передачи информации. Арифметика здесь проста - чем выше частота, тем выше производительность. Однако учитывайте, что эти стандарты несовместимы между собой и, приобретая сервер, ориентированный на рост в будущем, выбирайте платформу, которая поддерживает DDR4.

Следующий значимый момент, требующий особого внимания при покупке памяти - наличие функции ECC (Error Correcting Code). Эта функция оснащает память способностью автоматически исправлять ошибки, возникающие во время работы. К тому же ошибки при работе памяти оказывают негативный эффект на уровень производительности и даже могут привести к потере важной информации. ECC память несколько медленнее, чем обычная (~ 5 %) и стоит она гораздо дороже, однако представляет собой обязательный компонент любой системы, которая ориентирована на максимальную надежность.

Выбор дисковой системы опять же зависит от предъявляемых к серверу задач. Определитесь, что важнее для сервера - быстрая скорость поиска данных, возможность за короткое время обработать большое количество одновременных запросов или объем носителей и стоимость.

Имеющиеся на рынке жесткие диски отличаются друг от друга скоростью вращения шпинделя, объемом и интерфейсом подключения.

Независимо от выбранного интерфейса желательно выбирать накопители с наибольшей возможной скоростью вращения шпинделя.

На сервера будет установлен гипервизоры VMware esxi 6 с следующим списком виртуальных машин:

Сервер базы данных;

Контроллер домена;

Сервер 1с;

Web сервер;

Почтовый сервер;

Сервер резервного копирования;

Сервер IP телефонии.

Для отказоустойчивости понадобится два одинаковых сервера, все виртуальные машины будут в двух экземплярах, по одной на сервере и собраны в отказоустойчивый кластер

Исходя из задач были составлены следующие критерии для выбора сервера:

1. Корпус:

2U для установки в стойку.

2. Процессор:

Кол-во процессоров должно быть 2;

Частота не менее 2,5 ггц;

Кол-во ядер не ниже 8 ядер на процессор;

Кеш память не менее 10мб.

3. Память:

Кол-во оперативной памяти не меньше 128гб;

ECC.

4. Дисковая система:

Скорость не ниже 10к для серверов баз данных;

Количество дисков не меньше 8;

2 рейд массива RAID10;

Объем дисков не менее 2ТБ.

5. Питание

Конфигурация с резервным блоком питания;

Мощность не ниже 750.

6. Сеть

Сетевая карта с 2 портами.

7. Дополнительные функции

Удаленный доступ на отдельном сетевом интерфейсе;

Поддержка от производителя не меньше 3 лет.

Выбран сервер Dell PowerEdge R530 с конфигурацией представленной в таблице 2.1

Таблица 2.1

Технические сервера Dell PowerEdge R530

Компонент	Технические характеристики PowerEdge R530
Форм-фактор	Стоечный сервер 2U
Процессор	2 x Intel Xeon E5-2640v3 (2.6GHz, 8C, 20MB, 8.0GT/s QPI, 90W, Max Mem 1866MHz,)
Память	8 x 16Gb PC4-17000(2133MHz) DDR4 ECC Registered DIMM
Разъемы ввода-вывода	Поддержка до 5 разъемов PCIe: 3 разъема PCIe 3.0; 2 разъема PCIe 2.0
Система хранения данных	x 1.8TB 10k SAS 12Gbps HS 2.5? in 3.5? Carrier / 4 x 4TB 7.2k SATA 6Gbps HDD HS 3.5?
RAID-контроллеры	PERC H730 RAID(0,1,5,6,10,50,60) Controller 1Gb NV Cache 12Gb/s with battery
Сетевой контроллер	Broadcom 5720 4x1Gb Integrated card
Питание	2 x Power Supply, 750W, Hot-plug
Управление системами	iDRAC 8 Express

2.2.2 Выбор рабочих станций и сетевых принтеров

Основные критерии для рабочих станций разработчиков:

Диагональ монитора не менее 21";

Объем оперативной памяти не менее 4 гб;

Объем жестких дисков не менее 500гб;

Линейка процессоров не менее i3;

Желательно моноблок.

2 сетевых порта.

Выбран моноблок Acer Aspire z1-6123 с характеристиками указанными в таблице 2.2

Основные критерии для рабочий станций офисным работникам:

Диагональ монитора не менее 19";

Объем оперативной памяти не менее 2ГБ;

Объем жестких дисков не менее 250ГБ;

Желательно моноблок;

2 сетевых порта.

Выбран моноблок Lenovo C20-10 с характеристиками указанными в таблице 2.3

Основные критерии для выбора МФУ:

Тип лазерный;

Простая заправка картриджей;

Сканирование в сетевые папки и на почту.

Выбран МФУ Kyocera m2540dn с характеристиками представленными в таблице 2.4

Таблица 2.2

Технические характеристики моноблока Acer Aspire z1-623

Экран
Диагональ/разрешение	21.5"/1920x1080 пикс.
Диагональ экрана	21.5"(54.6 см)
Процессор
Производитель процессора	Intel
Тип процессора	Core i3-4005U 2.7ГГц
Количество ядер	2
Кэш-память	3 МБ
Оперативная память
Оперативная память (RAM)	4 ГБ
Макс. оперативная память	8 ГБ
Тип оперативной памяти	DDR3
Частота памяти	1600 МГц
Жесткий диск
Жесткий диск (HDD)	1 ТБ
Основные характеристики
Гарантия	1 год
Страна	КНР
Диагональ экрана	54.6 см
Высота	35 см
Ширина	53 см
Глубина	3 см

Таблица 2.3

Технические характеристики моноблока Lenovo C20-00

Экран
Диагональ/разрешение	19.5""/1600x900 пикс.
Процессор
Производитель процессора	Intel
Тип процессора	Celeron J3060 2,5 МГц
Количество ядер	2
Кэш-память	1 МБ
Оперативная память
Оперативная память (RAM)	2 ГБ
Макс. оперативная память	8 ГБ
Тип оперативной памяти	DDR3
Частота памяти	1600 МГц
Жесткий диск
Жесткий диск (HDD)	500 ГБ
Основные характеристики
Гарантия	1 год
Высота	35 см
Ширина	49 см
Глубина	5 см

Таблица 2.4

Технические характеристики МФУ Kyocera m2540dn

Тип	МФУ лазерное
Модель	Kyocera Ecosys M2540dn
Функции устройства	копир, принтер, сканер, факс
Принтер
Технология печати	лазерная
Цветность печати	черно-белая
Максимальный формат	A4
Автоматическая двусторонняя печать	есть
Максимальное разрешение чёрно-белой печати	1800x600 dpi
Скорость чёрно-белой печати (стр/мин)	40 стр/мин (А4)
Время выхода первого чёрно-белого отпечатка (сек.)	6.4 сек.
Количество страниц в месяц	50000
Сканер
Оптическое разрешение	600x600 dpi
Скорость сканирования	16 стр/мин
Максимальный формат бумаги (сканер)	A4 (297х210)
Устройство автоподачи	есть
Тип устройства автоподачи	двухстороннее
Функции сканирования	отправка на FTP, сканирование в сетевую папку, сканирование в электронную почту, USB
Копир
Максимальное разрешение копира	1200x1200 dpi
Скорость копирования (стр/мин)	40 стр/мин
Изменение масштаба	25-400 %
Максимальное количество копий за цикл	999
Интерфейсы
Интерфейсы	Ethernet (RJ-45), USB
Габариты, вес
Длина	412 мм
Ширина	417 мм
Высота	437 мм
Вес	19 кг

2.2.3 Выбор Сетевого оборудования

Основные критерии для выбора сетевого оборудования:

Простота конфигурирования

Известный производитель с гарантийной поддержкой

Исправления проблем безопасности путем обновления прошивок.

Полный набор Unified Threat Management: (IDP/IPS; Antivirus; Web filtering; Unified Access Control) при наличии необходимых лицензий

Поддержка функций коммутации второго уровня (dot1q vlan, LAG, STP/RSTP)

Поддержка функций маршрутизации третьего уровня (OSPF, BGP (RR при наличии лицензии), RIP, ECMP, MPLS, LDP, RSVP, CCC, VPLS)

Передача Multicast трафика, в.т.ч. внутри IPsec туннелей. PIM, IGMP

Резервирование, кластеризация

Были выбраны следующие устройства:

Маршрутизатор в главный офис: juniper SRX240H(Таблица 2.5)

Коммутаторы в главный офис juniper EX3300(Таблица 2.6)

Маршрутизатор в удаленный филиал juniper SRX100B(Таблица 2.7)

Таблица 2.5

Пакетная фильтрация	600 Мбит/с для IMIX-трафика (максимум 1800 Мбит/с)
Пакетов в секунду	200 000
IPSec (MD5/SHA1) VPN	300 Mбит/с
Новых сессий в секунду	8500
Пакетная фильтрация http трафик	830 мбит/с
IPS	230 мбит/с
Максимальное число маршрутов BGP/OSPF/RIP/Static	600 000
Количество IPsec туннелей	1000
Количество зон безопасности	10
Количество одновременных соединений	256 000

Технические характеристики Juniper SRX240H

Таблица 2.6

Технические характеристики juniper EX3300

Интерфейсы	48 портов 10/100/1000 Base-T
	4 порта 10/100/1000/10GB Base-FX /SFP+
Консольный порт	RJ-45
Производительность
Коммутационная матрица	176Gbps
Скорость пересылки пакетов	130 Mpps
Размер таблицы MAC-адресов	16K
Количество VLAN	1024
Количество ACL	1500
Размер таблицы маршрутизации	16K IPv4
Количество L3-интерфейсов	1024
Количество VRF	255
Flash-память	1GB
Jumbo-фрейм	9216 байт
Физические параметры
MTBF	>80,000 часов
Тепловыделение	221.7 BTU/h
Входное напряжение	100 ~ 240 VAC 50/60 Hz
	-48 VDC
Максимальная потребляемая мощность	65 Ватт
Размеры (Ш х Г х В)	44,1 x 4,3 x 25,4 см
Вес	2.8 кг
Система охлаждения	Активная
Диапазон рабочих температур	0 ~ 50 ?
Диапазон температур хранения	-40 ~ 70 ?
Допустимая влажность	5% ~ 95%
Электромагнитная безопасность	FCC Class A, CE Class A, VCCI Class A, IC C-Tick
Безопасность	CB, cUL, LVD

Таблица 2.7

Технические характеристики juniper SRX100B

Пакетная фильтрация	200 Мбит/с для IMIX-трафика (максимум 650 Мбит/с)
Пакетов в секунду	75 000
IPSec (MD5/SHA1) VPN	65 Mбит/с
Новых сессий в секунду	2 000
Пакетная фильтрация http трафик	100 мбит/с
IPS	75 мбит/с
Максимальное число маршрутов BGP/OSPF/RIP/Static	4 000
Количество IPsec туннелей	128
Количество зон безопасности	10
Количество одновременных соединений	16 000

2.3 Выбор Программное обеспечение

2.3.1 Операционные системы

Для серверов на базе ОС windows выбрана финальная версия Windows Server 2016 Standard, которая включает в себя множество полезных обновлений и ориентирована на безопасный запуск и развертывание приложений в изолированной среде.

Windows Server 2016 в виртуальной среде лицензируется так - Microsoft разрешает использование двух виртуальных операционных сред (OSE), при условии, что все физические ядра на сервере обеспечены лицензиями (минимум 8 ядер на процессор и 16 ядер на сервер). Если нужно еще 2 виртуальные машины, то необходимо повторно лицензировать все физические ядра на сервере и так далее

компьютерная сеть сервер программный

2.3.2 СУБД

Сервером базы данных был выбран MS SQL Server 2016 Standart так как в этом выпуске появилась возможность использовать технологию кластеризации AlwaysOn, которая позволит настраивать группы высокой доступности, и даст прирост производительности, распределив базы данных по разным серверам кластера.

Для развертывания Группы доступности AlwaysOn требуется WSFC-кластер. Все реплики доступности в заданной группе доступности должны располагаться на разных узлах одного кластера WSFC. Единственное исключение состоит в том, что при переносе в другой кластер WSFC группа доступности может временно находится в двух кластерах.

Группа ресурсов WSFC создается для каждой создаваемой группы доступности. Кластер WSFC отслеживает данную группу ресурсов для оценки работоспособности первичной реплики. Кворум для Группы доступности AlwaysOn рассчитывается на всех узлах в кластере WSFC вне зависимости от того, хранится ли на данном узле кластера какая-либо реплика доступности. В отличие от процесса зеркального отображения базы данных, в Группы доступности AlwaysOn нет роли следящего объекта.

2.4 Выбор кабеля

Выбор кабельной подсистемы диктуется типом сети и выбранной топологией. Требуемые же по стандарту физические характеристики кабеля закладываются при его изготовлении, о чем и свидетельствуют нанесенные на кабель маркировки. В результате, сегодня практически все сети проектируются на базе UTP и волоконно-оптических кабелей, коаксиальный кабель применяют лишь в исключительных случаях и то, как правило, при организации низкоскоростных стеков в монтажных шкафах.

В проекты локальных вычислительных сетей (стандартных) закладываются на сегодня всего три вида кабелей:

Коаксиальный (двух типов):

Тонкий коаксиальный кабель (thin coaxial cable);

Толстый коаксиальный кабель (thick coaxial cable).

Витая пара (двух основных типов):

Неэкранированная витая пара (unshielded twisted pair - UTP);

Экранированная витая пара (shielded twisted pair - STP).

Волоконно-оптический кабель (двух типов):

Многомодовый кабель (fiber optic cable multimode);

Одномодовый кабель (fiber optic cable single mode).

Не так давно коаксиальный кабель был самым распространенным типом кабеля. Это объясняется двумя причинами: во-первых, он был относительно недорогим, легким, гибким и удобным в применении; во-вторых, широкая популярность коаксиального кабеля привела к тому, что он стал безопасным и простым в установке.

Самый простой коаксиальный кабель состоит из медной жилы, изоляции, ее окружающей, экрана в виде металлической оплетки и внешней оболочки.

Оплетка, ее называют экраном, защищает передаваемые по кабелям данные, поглощая внешние электромагнитные сигналы, называемые помехами или шумом, таким образом, экран не позволяет помехам исказить данные.

Электрические сигналы передаются по жиле. Жила - это один провод или пучок проводов. Жила изготавливается, как правило, из меди. Проводящая жила и металлическая оплетка не должны соприкасаться, иначе произойдет короткое замыкание и помехи исказят данные.

Коаксиальный кабель более помехоустойчивый, затухание сигнала в нем меньше, чем в витой паре.

Затухание - это уменьшение величины сигнала при его перемещении по кабелю.

Тонкий коаксиальный кабель - гибкий кабель диаметром около 5 мм. Он применим практически для любого типа сетей. Подключается непосредственно к плате сетевого адаптера с помощью Т-коннектора.

У кабеля разъемы называются BNC коннекторы. Тонкий коаксиальный кабель способен передавать сигнал на расстоянии 185 м, без его замедленного затухания.

Тонкий коаксиальный кабель относится к группе, которая называется семейством RG- 58. Основная отличительная особенность этого семейства медная жила.

RG 58/U - сплошная медная жила.

RG 58/U - переплетенные провода.

RG 58 C/U- военный стандарт.

RG 59 - используется для широкополосной передачи.

RG 62 - используется в сетях Archet.

Толстый коаксиальный кабель относительно жесткий кабель с диаметром около 1 см. Иногда его называют стандартом Ethernet, потому что этот тип кабеля был предназначен для данной сетевой архитектуры. Медная жила этого кабеля толще, чем у тонкого кабеля, поэтому он передает сигналы дальше. Для подключения к толстому кабелю применяют специальное устройство трансивер.

Трансивер снабжен специальным коннектором, который называется «зуб вампира» или пронзающий ответвитель. Он проникает через изоляционный слой и вступает в контакт с проводящей жилой. Чтобы подключить трансивер к сетевому адаптеру надо кабель трансивера подключить к коннектору AUI - порта к сетевой плате.

Витая пара - это два перевитых вокруг друг друга изоляционных медных провода. Существует два типа тонкого кабеля: неэкранированная витая пара (UTP) и экранированная витая пара (STP).

Рисунок 2.1 - Неэкранированная и экранированная витая пара

Несколько витых пар часто помещают в одну защитную оболочку. Их количество в таком кабеле может быть разным. Завивка проводов позволяет избавиться от электрических помех, наводимых соседними парами и другими источниками (двигателями, трансформаторами).

Неэкранированная витая пара (спецификация 10 Base T) широко используется в ЛВС, максимальная длина сегмента составляет 100 м.

Неэкранированная витая пара состоит из 2х изолированных медных проводов. Существует несколько спецификаций, которые регулируют количество витков на единицу длины - в зависимости от назначения кабеля.

Существует 5 категорий неэкранированной витой пары:

Традиционный телефонный кабель, по которому можно передавать только речь.

Кабель, способный передавать данные со скоростью до 4 Мбит/с. Состоит из 4х витых пар.

Кабель, способный передавать данные со скоростью до 10 Мбит/с. Состоит из 4х витых пар с 9-ю витками на метр.

Кабель, способный передавать данные со скоростью до 16 Мбит/с. Состоит из 4х витых пар.

Кабель, способный передавать данные со скоростью до 100 Мбит/с. Состоит из 4х витых пар медного провода.

Одной из потенциальных проблем для всех типов кабелей являются перекрестные помехи.

Перекрестные помехи - это перекрестные наводки, вызванные сигналами в смежных проводах. Неэкранированная витая пара особенно страдает от этих помех. Для уменьшения их влияния используют экран.

Кабель, экранированной витой пары (STP) имеет медную оплетку, которая обеспечивает большую защиту, чем неэкранированная витая пара. Пары проводов STP обмотаны фольгой. В результате экранированная витая пара обладает прекрасной изоляцией, защищающей передаваемые данные от внешних помех.

Следовательно, STP по сравнению с UTP меньше подвержена воздействию электрических помех и может передавать сигналы с большей скоростью и на большие расстояния.

Для подключения витой пары к компьютеру используют телефонные коннекторы RG- 45.

Рисунок 2.2 - Структура оптоволоконного кабеля

В оптоволоконном кабеле цифровые данные распространяются по оптическим волокнам в виде модулированных световых импульсов. Это относительно надежный (защищенный) способ передачи, поскольку электрические сигналы при этом не передаются. Следовательно, оптоволоконный кабель нельзя скрыть и перехватить данные, от чего не застрахован любой кабель, проводящий электрические сигналы.

Оптоволоконные линии предназначены для перемещения больших объемов данных на очень высоких скоростях, так как сигнал в них практически не затухает и не искажается.

Оптическое волокно - чрезвычайно тонкий стеклянный цилиндр, называемый жилой, покрытый слоем стекла, называемого оболочкой, с иным, чем у жилы, коэффициентом преломления. Иногда оптоволокно производят из пластика, он проще в использовании, но имеет худшие характеристики по сравнению со стеклянным.

Каждое стеклянное оптоволокно передает сигналы только в одном направлении, поэтому кабель состоит из двух волокон с отдельными коннекторами. Одно из них служит для передачи сигнала, другой для приема.

Передача по оптоволоконному кабелю не подвержена электрическим помехам и ведется с чрезвычайно высокой скоростью (в настоящее время до 100Мбит/сек, теоретически возможная скорость - 200000 Мбит/сек). По нему можно передавать данные на многие километры.

В данное дипломной работе будет использованна «Витая пара» категории 5Е.

2.5 Расчет количества кабеля

При расчете длины горизонтального кабеля учитываются следующие очевидные положения. Каждая телекоммуникационная розетка связывается с коммутационным оборудованием. В соответствии со стандартом ISO/IEC 11801 длина кабелей горизонтальной подсистемы не должна превышать 90 м. Кабели прокладываются по кабельным каналам. Принимаются во внимание также спуски, подъемы и повороты этих каналов.

Существует два метода вычисления количества кабеля для горизонтальной подсистемы:

Метод суммирования;

Эмпирический метод.

Метод суммирования заключается в подсчете длины трассы каждого горизонтального кабеля с последующим сложением этих длин. К полученному результату добавляется технологический запас величиной до 10%, а также запас для выполнения разделки в розетках и на кроссовых панелях. Достоинством рассматриваемого метода является высокая точность. Однако при отсутствии средств автоматизации и проектировании СКС с большим количеством портов такой подход оказывается чрезмерно трудоемким, что практически исключает, в частности, просчет нескольких вариантов организации кабельной системы. Он может быть рекомендован для использования только в случае наличия у разработчика специализированных программ автоматического проектирования, когда выполнение рутинных операций учета всех спусков, поворотов и т.д., а также подсчета общей длины каждого проброса перекладывается на средства вычислительной техники.

В своей работе я решил воспользоваться эмпирическим методом, т.к. он реализует на практике положение известной центральной предельной теоремы теории вероятностей и, как показывает опыт разработки, дает хорошие результаты для кабельных систем с числом рабочих мест свыше 30. Его сущность заключается в применении для подсчета общей длины горизонтального кабеля, затрачиваемого на реализацию конкретной кабельной системы, обобщенной эмпирической формулы.

При расчете ожидаемого расхода горизонтального кабеля эмпирическим методом применяется следующая формула, по которой мы определяем среднюю длину кабеля:

Lср = (Lмин + Lмакс) / 2 * 1,1 + X

где: Lмин и Lмакс -- это длины наиболее короткой и наиболее длинной кабельных линий.

X - это запас на разделку кабеля (обычно 0,6 - 1,0 м).

1,1 -- это коэффициент технологического запаса равный 10%.

Для упрощения расчета в большинстве случаев для типовых офисных помещений Lмин можно принять равным 15 метрам, а Lмакс -- полупериметру здания (этажа, помещения), то есть длина плюс ширина.

Далее рассчитываем количество кабельных пробросов с одной упаковки кабеля:

N = Lкат / Lср

где Lкат -- количество кабеля в одной упаковке (100, 305, 500, 1000)

Округляем полученное значение до минимального целого.

Делим общее количество портов на количество пробросов с одной упаковки и округляем до ближайшего большего значения.

Полученное значение умножаем на длину кабеля в упаковке.

Рассматриваемое здание размером 15х30 метра и высотой потолков около 2,5 метра, в котором необходимо установить 43 сетевые розетки. Для прокладки будем использовать кабель витая пара в упаковках по 305 метров.

Тогда средняя длина кабеля будет равна (15+15+30)/2*1,1+1 = 34 метра

Делим длину кабеля в упаковке на среднюю длину кабельной линии и округляем в меньшую сторону:

305 / 34 = 8 пробросов

Делим общее количество портов на число пробросов с одной упаковки кабеля, округляем в большую сторону и получаем необходимое количество упаковок кабеля:

86 / 8 = 11 упаковок кабеля

Вычисляем необходимое количество кабеля умножая количество упаковок на длину кабеля в каждой упаковке:

11* 305 = 3355 метров.

2.6 Схемы сети

Под логической структурой сети понимается ее организация на 3-м и выше уровнях модели OSI, т.е. сетевые протоколы, адресация, взаимодействие рабочих станций с серверами. В качестве основного сетевого протокола в вычислительной сети ООО "Контакт" используется протокол IP. Адреса на сетевом уровне для рабочих станций задаются динамически по протоколу DHCP.

Рис. 2.3 - Логическая схема сети предприятия ООО "Контакт"

Планы помещений со схемами расположения рабочих мест, расположения кабельных трасс и коммутационных шкафов представлены на рисунках ниже. На всех схемах подписаны отделы, также для наглядности на схеме приведены сетевые принтеры.



Рис. 2.4 - План 1 этажа центрального офиса предприятия ООО "Контакт"

Рис. 2.5 - План 2 этажа центрального офиса предприятия ООО "Контакт"

Рис. 2.6- План 3 этажа центрального офиса предприятия ООО "Контакт"

Рис. 2.7- План удаленного филиала предприятия ООО "Контакт"

2.7 Настройка сетевого оборудования

Для того, чтобы обеспечить отказоустойчивость сервисов, критично важные узлы обычно дублируют. Для IT компаний это уже практически стандарт -- N+N или хотя бы N+1. При этом устройства могут работать как независимо друг от друга, так и в кластере. Для обоих типов есть свои плюсы и минусы, но если нужен не просто роутинг/свитчинг, но нечто более «интеллектуальное» (например, те же NAT или IPSec), то без кластера тут точно не обойтись и настройка отказоустойчивости выдвигается на первый план.

Основные задачи по настройке сетевого оборудования:

Настроить кластер из маршрутизаторов;

Настроить кластер из коммутаторов;

Настроить аутентификацию, DNS и другие важные параметры;

Настроить web интерфейс для удобного управления и

конфигурирования устройства;

Настроить порты коммутатора на работу с VLAN;

Настроить 2 интернет провайдера для отказоустойчивости;

Настроить зоны и политики безопасности;

Настроить ipsec туннель до удаленного офиса.

Подробная конфигурация сетевого оборудования представлена в приложениях И-Л.

Таблица 2.8

VPN Connection Information - Network Engineer / Technical Contact to provide
Офис	Филиал
VPN device: Make and Model Juniper SRX240H	VPN device: Make and Model Juniper SRX100B
VPN device: Software 12.1X46-D40.2	VPN device: Software 12.1X46-D45.4
VPN device: Tunnel Endpoint IP Address 77.45.159.6, 74.32.11.176	VPN device: Tunnel Endpoint IP Address 186.82.63.14
Host(s): IP address(s) and port(s) to be accessed. 192.168.0.0/24	Host(s): IP address(s) and port(s) to be accessed. 92.168.5.0/24
Attributes for IKE Proposal	Офис	Филиал
Hash	SHA1	SHA1
Encryption	AES-256-CBC	AES-256-CBC
Authentication Method	Preshared-Key:	Preshared-Key:
Diffie-Hellman	Group2	Group2
IKE Lifetime	86400 Seconds	86400 Seconds
Attributes for IPSEC	Офис	Филиал
IPSEC Mode	ESP	ESP
Authentication	HMAC-SHA1-96	HMAC-SHA1-96
Encryption	AES-256-CBC	AES-256-CBC
Perfect Forward Secrecy	group2	group2
Security Assoc. Lifetime	28800 seconds	28800 seconds

Анкета IPsec туннеля между офисом и филиалом

3. ЭКОНОМИЧЕСКАЯ ЧАСТЬ

3.1 Расчет сметной стоимости проекта

Стоимость разработки определяется по фактическим затратам, произведённым...