Проект беспроводной вычислительной сети в гостинице поселка Верхнеказымский

? В помещении должны быть предусмотрены пожарная сигнализация и охранная сигнализация дверей и окон на попытку проникновения или вскрытия.

? В помещении должна поддерживаться постоянная температура в пределах 18-25°С и постоянная относительная влажность 20-60% (рекомендуемая 50%). Для компенсации тепловыделения оборудования в помещении необходимо установить кондиционер.

? Запыленность воздуха в помещении должна быть не более 0,75 мг/куб. м.

? Должно быть предусмотрено аварийное освещение согласно действующим нормам.

? На полу в помещении - антистатический линолеум.

? Обязательно предусматривается точка доступа к заземляющему контуру. Все металлические части электрооборудования должны быть надежно заземлены. Заземление всех металлических элементов конструкций осуществляется по правилам ПУЭ (п.1.7.76)

Подключение сетевых адаптеров ведется по следующей схеме:

- отключение компьютера от сети питания;

- вскрытие корпуса системного блока компьютера;

- в свободный разъем вставляется адаптер, закрепляется винтом;

- закрытие системного блока;

- установка программного обеспечения.

После установки сетевых карт для соединения компьютеров между собой потребуется сетевой кабель в данном случае, витая пара и коннекторы.

Для установки коммутационного и сетевого оборудования в аппаратной использован шкаф 19 напольный шкаф, 42U. Передняя дверь - цельнометаллическая, на замке с поворотной ручкой. Конструкция 19-дюймового шкафа предполагает наличие нескольких кабельных вводов для удобства использования.

Для работы с серверами непосредственно в телекоммуникационном шкафе установлен жидкокристаллический монитор, клавиатура и мышь.

Наполнение телекоммуникационного шкафа с размерами представлено на рисунке 4.5.

Дверь шкафа антивандальная, изготовлена из толстой листовой стали. Она может иметь как левую, так и правую подвеску. Во всех конфигурациях шкафа дверь имеет одноточечный замок. Пристенная часть шкафа глубиной 150 мм со съемной задней панелью имеет в нижней и верхней части отверстия для ввода кабелей.

Рисунок 4.5 - Наполнение телекоммуникационного шкафа

Для работы с серверами непосредственно в телекоммуникационном шкафе установлен жидкокристаллический монитор, клавиатура и мышь. Для переключения одного набора устройств между двумя физическими серверами в телекоммуникационном шкафе установлен переключатель D-LinkKVM-121.

5. Выбор ПО, настройка и мониторинг СКС

5.1 IP адресация и разделение сети на VLAN

Следующим этапом после монтажа кабельной сети и оборудования в здании гостиницы необходимо произвести настройку данного оборудования и оценить технические параметры реализованной вычислительной среды.

Очевидно, что некоторые ресурсы не должны быть доступны каждому рядовому сотруднику организации, не говоря уже о гостевых подключениях, поскольку это может привести к потере данных, раскрытию конфиденциальной информации или информации содержащей коммерческую тайну.

Права доступа - совокупность правил, регламентирующих порядок и условия доступа субъекта к объектам информационной системы (информации, её носителям, процессам и другим ресурсам) установленных правовыми документами или собственником, владельцем информации.

В таблице 5.1 приведены группы сотрудников с сопоставлением их определенным VLAN и подсети.

Таблица 5.1 - Группы сотрудников

№	Название VLAN	Наименование структурной единицы организации	IP адреса подсетей	Количество рабочих станций
1	Staff	Отдел кадров	10.0.1.64/27	29
2	Accounts	Бухгалтерия	10.0.1.0/26	32
3	Management	Дежурный	10.0.1.96/27	20
4	Wi-Fi	Беспроводная сеть	10.0.2.0/24	<254
5	VoIP	IP телефония	10.0.3.0/24	<254

Чтобы этого избежать требуется создать и реализовать такую сетевую политику, которая обеспечит требуемый уровень безопасности и не создаст помех в работе сотрудников.

Для реализации сетевой безопасности сеть разделяется на VLAN и подсети, которые объединены только через маршрутизатор, на котором настроена политика доступа из одной подсети в другую.

5.2 Разделение прав доступа к внутренним ресурсам сети

Согласно проведенному обследованию предметной области в части функционального деления отделов было выработано соответствие групп пользователей правам, которые они имеют во внутренней сети, которые представлены в таблице 5.2

Таблица 5.2 - Сервисы и доступ к ним

№	Название VLAN	WEB сервер	MAIL сервер	DB 1 сервер	DB 2 сервер	Активное сетевое оборудование
11	Management	По HTTP	По POP3, SMTP	По FTP	По FTP	Нет
22	Accounts	По HTTP	По POP3, SMTP	По FTP	По FTP	Нет
33	Staff	По HTTP	По POP3, SMTP	По FTP	По FTP	Нет
44	Wi-Fi	По HTTP	По POP3, SMTP	Нет	Нет	Нет

На основании этой таблицы настраиваются сетевые политики безопасности на активном сетевом оборудовании.

Сетевая политика также регламентирует общие для всех пользователей параметры:

- все сотрудники имеют только пользовательские права на своих рабочих ПК;

- антивирусная защита осуществляется корпоративным антивирусным ПО, обновление которого происходит по расписанию, установленному централизованно, с сервера организации;

- канал доступа в интернет делиться между всеми группами поровну (15 % от общей полосы пропускания);

- доступ к серверам осуществляется по принципу «запрещено все, что не разрешено», т.е. если для доступа к DB 1 серверу нужно открыть доступ по двум TCP портам, то все остальные должны быть закрыты.

5.3 Разделение прав доступа к внешним ресурсам сети

К внешним ресурсам сети относятся все ресурсы сети Интернет.

Использование ресурсов сети интернет в гостинице можно условно разделить на следующие группы:

- Поиск информации.

- Использование программ мгновенного обмена сообщениями для общения с клиентами и партнерами.

- Использование сервисов для обновления ПО используемого в сети предприятия.

Согласно требованиям, предъявляемым к сети, а также согласно функционального назначения отделов определено, что каждому сотруднику требуется доступ к сети интернет и ко всем перечисленным ресурсам.

При этом политикой безопасности, может быть, ограничивается доступ клиентам гостиницы к ряду ресурсов, которые по своему назначению могут нести потенциальную опасность для данных сети. К ним относятся:

- Развлекательные ресурсы.

- Социальные сети.

- Сервисы удаленного доступа к рабочему столу.

- Он-лайн игры, музыка, фильмы.

- Торрент-трекеры.

Каждый из этих ресурсов может привести к определенной нестабильности в работе ИТ-инфраструктуры, например:

- распространение вирусов (скачать зараженный файл с развлекательного ресурса - гораздо выше, чем с сайта клиента, партнера или государственного учреждения);

- торрент-загрузки могут создавать большой трафик, который приведет к «заторам» в сети и создаст помехи полезному трафику;

- программы, предоставляющие сервисы удаленного доступа могут предоставить доступ не только их пользователю, но и злоумышленнику.

Обеспечение описанных требований возлагается в первую очередь на сетевой экран, выполняющий роль маршрутизатора и шлюза Интернет. В реализованной сети для этой роли выбран межсетевой экран Cisco ASA 5505, который обладает следующими характеристиками:

- Пропускная способность до 150 Мбит/с. (При существующих каналах, арендуемых у провайдеров 10 Мбит/с каждый, пропускная способность межсетевого экрана имеет большой запас).

- До 20 VLAN (По техническому заданию требуется 7).

- Возможность создать разграничение прав на основе классов (в каждый класс можно добавить определенный VLAN, что позволит гибко настраивать политику).

- Шифрование DES.

- Запрет установления соединения из Интернет.

- Возможность организовать VPN подключение SSL или IPSec.

5.4 Тестирование сети, замер скоростных характеристик созданной сети, сравнение их с требованием технического задания

Исследование и тестирование реализованной вычислительной сети, произведем в программе Cisco Packet Tracer.

Цель анализа - изучение прохождения пакетов по сети, а также проверка работоспособности сети, качества обслуживания и защищенности пересылаемых клиентских данных от других клиентов сети. Для исследования была выбрана команда ping, с ее возможностью отправлять пакеты разного размера, а также помечать их необходимыми битами в заголовке пакета.

Исследование VLAN туннеля проходило в несколько этапов:

1. Исследование прохождения пакетов по сети из одного кабинета клиента в другой.

2. Исследование влияния повреждения одного из кабелей провайдера на прохождение пакетов между клиентами.

3. Исследование прохождения пакетов в сети при загруженности одного из участков сети провайдера.

4. Исследование прохождения пакетов в сети при использовании одного и того же канала двумя разными клиентами.

После того как оборудование подключено и настроено (указаны IP-адреса, прописаны таблицы маршрутизации, указана принадлежность портов к VLAN) необходимо проверить правильность настройки. Для этого воспользуемся командой ping. Проверим связь между компьютерами бухгалтерии: ping 10.0.1.18


Рисунок 5.1 - Проверка связи между рабочими станциями бухгалтерии

Рисунок 5.2 - Проверка доступа рабочей станции к серверу бухгалтерии(ping 10.0.1.30)



Рисунок 5.3 - Проверка связи рабочей станции бухгалтерии к серверной ферме(ping 10.0.1.65)

Рисунок 5.4 - Измерение пропускной способности канала связи после модернизации

Для того, что бы оценить эффективность модернизации ЛВС сравним показатели пропускной способности канала связи бухгалтерии до и после модернизации. Для измерения пропускной способности канала связи воспользуемся ПО IPJudo. Данная программа позволяет произвести различные измерения характеристик сети, проверить ее работоспособность и провести оптимизацию параметров. Результаты измерения представлены на рисунках 5.4.

Проверка работы точки доступа

После того как были произведены настройки и активирован профиль, клиентский адаптер подключается к точке доступа. Проверка работоспособности точки доступа, а также оценка скорости подключения производится в программе Cisco AirNet Desktop Utility

Чтобы проверить статус клиентского соединения, в верхней части окна ADU щелкните вкладку Current Status («Текущий статус»).

Размещено на http://www.allbest.ru/

11

Рисунок 5.5 - Проверка статуса

На рисунке 5.5 показано, что клиент успешно подключился к точке доступа. Так же можно видеть, что для связи с точкой доступа клиент использует канал 1 и шифрование WEP. При этом в поле «Server Based Authentication» («Серверная аутентификация») указано «None», поскольку используется открытая аутентификация.

Для проверки подключения к точке доступа можно использовать другой метод. На домашней странице точки доступа в меню, расположенном слева, нажмите Association. На рисунке 5.6 приведен пример.



Рисунок 5.6 - Проверка подключения

Расчет зоны покрытия беспроводной сети Wi-Fi

В рамках технического задания необходимо обеспечить бесшовное покрытие в пределах всех помещений гостиницы. Для оценки зоны покрытия беспроводной сети воспользуемся программой TamoGraph Site Survey. Данное ПО представляет собой мощный и удобный инструмент для сбора, визуализации и анализа данных в сетях Wi-Fi стандарта 802.11 a/b/g/n/ac.

Программа позволяет провести исследование распространения радиоволн для заданного помещения с учетом материала изготовления перегородок и стен здания, наличия окон, лифтовых шахт и т.д.

Устранение неполадок

Если используется аутентификация 802.1x и если в сети присутствуют коммутатор Cisco Catalyst 3560 или 3750-X Switch, то тогда клиент 802.1X может не выполнить аутентификацию. В этом случае будет выводиться следующее сообщение об ошибке:

Jul 21 14:14:52.782 EDT: %RADIUS-3-ALLDEADSERVER: Group rad_eap: No active radius servers found. Id 254

Такая ошибка возникает на коммутаторах Catalyst 3560 и 3750-X в том случае, если значения, указанные в поле RADIUS State(24), меняются между «Access Challenge» и «Access Request». Это связано с ошибкой Cisco с идентификатором CSCef50742. Данная неполадка устранена в Cisco IOS версии 12.3(4)JA. При использовании версии 12.3(4)JA клиенты успешно выполняют аутентификацию 802.1X через коммутаторы Cisco Catalyst 2610 и 3750-X (т.е. сбой, возникающий из-за изменения значений в поле «State (24)», был устранен).

6. Защита информации

Характеристика беспроводных сетей по набору применяемых средств защиты

Для беспроводных сетей средства и методы защиты можно разделить на три типа:

1. средства и методы аутентификации,

2. средства криптографической защиты передаваемых данных,

3. дополнительные средства защиты.

К средствам и методам аутентификации относятся:

? базовая аутентификация (открытая аутентификация, аутентификация с совместно используемым ключом, аутентификация по МАС-адресу и т.д.),

? аутентификация с использованием общих PSK-ключей,

? аутентификация по IEEE 806.1Х и протоколу ЕАР (Extensible Authentication Protocol) с использованием RADIUS-сервера.

К средствам и методам криптографической защиты относятся:

? шифрование с использованием статических WEP-кпючей,

? шифрование с использованием протокола TKIP,

? применение улучшенного алгоритма шифрования (AES).

К дополнительным средствам защиты, не предусмотренным производителями оборудования, можно отнести:

? создание виртуальных частных сетей (VPN),

? применение системы обнаружения атак (IDS).

Беспроводные сети, применяющие улучшенный алгоритм шифрования AES и аутентификацию с использованием общих PSK-ключей. AES - улучшенный алгоритм шифрования, используемый в качестве альтернативы алгоритму RC4 протоколов TKIP и WEP. AES не подвержен известным атакам и предлагает более высокий уровень шифрования, чем TKIP и WEP. AES - крайне защищенный криптографический алгоритм: текущие исследования показывают, что для взлома AES-ключа требуется 2120 операций. Таким образом, беспроводные сети, использующие данный алгоритм являются наименее уязвимыми к атакам взлома ключа шифрования. Вместе с шифрованием в сетях данного класса применяется система аутентификации с использованием предварительно разделенных ключей.

На основе проведенного анализа выбираем для проектируемой беспроводной сети WI-FI в гостинице посёлка тип шифрования AES, как наиболее стойкий, на данный момент, к взлому. Период смены ключа не должен превышать 1 месяца, для исключения взлома сети длительными методами.

Антивирусная защита

Важным компонентом информационной инфраструктуры является антивирусное программное обеспечение, вред которой могут нанести вирусы, приводящие к неприятным последствиям, что в конечном итоге ведет к простоям, потере информации и пр. Поэтому внедрение программного обеспечения защищающего от вирусных программ является необходимым.

На сегодняшний день на рынке ПО представлено огромное количество средств антивирусной защиты. В сети помимо общих требований (поиск вирусов, лечение, надежность) требуется:

· централизованное обновление;

· настройка по сети;

· невозможность отключить антивирус пользователем;

· не требовательность к ресурсам.

Для выбора антивирусного ПО было проведено тестирование, которое регулярно проводят организации, занимающиеся информационной безопасностью, такие как:

· AV Comparatives http://www.av-comparatives.org/.

· Virus Bulletin http://www.virusbtn.com/.

· DennisTechnologyLabshttp://www.dennistechnologylabs.com/.

На основании этого исследования был выбран программный продукт компании «Лаборатория Касперского» Kaspersky endpoint security для бизнеса. Стандартный.

7. Экономическая часть

7.1 Технико-экономическое обоснование

В данной работе ставится цель - организация сети беспроводного доступа для современных услуг связи: высокоскоростной доступ в Интернет, компьютерная сеть на базе технологии Wi-Fi в гостинице посёлка Верхнеказымский.

Основой экономической эффективности технологии беспроводной передачи данных является низкая стоимость, быстрота развертывания, широкие функциональные возможности по передаче трафика данных, IP-телефонии, видео, - все это делает беспроводную технологию одним из самых быстрорастущих телекоммуникационных направлений.

Данный проект предназначен для компании ПАО «Ростелеком», которая является оператором связи в Белоярском районе Тюменской области.

Основными целями, которые ставит перед собой руководство компании, являются:

а) создать удобства и преимущества, связанные с локальной мобильностью;

б) получение прибыли.

7.2 Экономическая часть

В данном разделе проведен расчет стоимости монтажа внедренной вычислительной сети.

Расчет затрат на оборудование включает в себя затраты на приобретение расходных материалов, покупных изделий, программного обеспечения и других материальных ценностей, необходимых для процесса разработки ЛВС. Расчет материальных затрат приведен в таблице 7.1.

Таблица 7.1 - Затраты на материалы

Наименование материала	Количество, шт.	Цена за ед., руб.	Сумма затрат, руб.
Cisco WS-C3560-24TC-L	5	43 000	215 000
Cisco WS-C3750-X-12S	2	167500	335000
Cisco 2900	1	79 700	79 700
Cisco Aironet 2600	4	30700	122800
Cisco ATA 186	10	4800	48 000
Cервер HPProLiantDL160 Gb	2	79450	317 800
ИТОГО:	1 118300

Транспортно-заготовительные расходы принимаются в размере 20% от затрат на материалы: 1 118300 руб*0,20 = 223660 руб.

Таким образом, затраты на материалы составляют 1 341960 руб.

Смета затрат на монтажные работы и пассивное сетевое оборудование представлена в таблице:

Таблица 7.2 - Смета затрат на монтажные работы и пассивное сетевое оборудование

Услуги	Кол-во	Цена, руб	Стоимость, руб
Трассировка и укладка кабеля UTP в готовые трассы (лоток, короб)	23325	26,29	613214,25
Трассировка и укладка кабеля UTP в готовые трассы (труба)	2600	52,59	136734,00
Ввод кабеля витая пара в шкаф коммутации	606	15,94	9659,64
Жгутирование кабеля	1212	5,75	6969,00
Монтаж розетки в короб, колонну, лючок (1 порт)	590	94,92	56002,80
Подключение розетки категории 5е	590	113,89	67195,10
Сборка и установка шкафа телекоммуникационного 19"" напольного до 33U	4	2530,84	10123,36
Сборка и установка шкафа телекоммуникационного 19"" напольного до 48U	2	4256,41	8512,82
Монтаж и подключение панели питания в шкаф (стойку)	7	632,71	4428,97
Монтаж и подключение вентиляторного модуля в шкаф (стойку)	6	499,97	2999,82
Монтаж патч-панели в шкаф (стойку)	27	531,00	14337,00
Монтаж горизонтального органайзера в шкаф(стойку)	33	241,37	7965,21
Монтаж вертикального органайзера	2	603,41	1206,82
Кроссирование Patch panel UTP категории 5е (обжим, разделка кабеля, жгутирование) - 1порт	590	126,72	74764,80
Маркировка розеток и портов (1 розетка, 1 порт кросса, 1 разъем). Работы с учетом расходного материалы (картриджей)	1	44116,33	44116,33
Аттестация соединений сети на 5e категорию	590	384,46	226831,40
Трассировка и укладка электрического кабеля сечением до 10 кв.мм (в короб, лоток)	420	48,27	20273,40
Крепление толстых коробов на бетонные и кирпичные стены, напольного короба (1м)	618	181,02	111870,36
Крепление толстых коробов на стену H>2м, потолок (1м)	200	205,16	41032,00
Заземление лотка (1м)	267	60,34	16110,78
Крепление трубы ПВХ за фальшпотолком (1м)	800	54,31	43448,00
Подключение вилки 220В	6	108,61	651,66
Трассировка и укладка ВОК в помещении	150	52,76	7914,00
Ввод оптического кабеля в шкаф коммутации	10	25,09	250,90
Жгутирование оптического кабеля	50	12,07	603,50
Разделка и монтаж оптического кабеля в боксе	10	995,63	9956,30
Сварка оптических волокон в боксе (1 волокно)	80	784,44	62755,20
Установка механических сплайсов оптических волокон в боксе	8	724,10	5792,80
Сборка панели оптической 19" до 8 коннекторов	6	615,07	3690,42
Сборка панели оптической 19" до 16 коннекторов	2	799,59	1599,18
Быстрая проверка волоконно-оптического кабеля ( 1 волокно)	40	147,62	5904,80
Подготовительные работы; Накладные расходы	1	42166,40	42166,40
Выпуск технической документации	1	82985,50	82985,50
Общая стоимость Услуги	1742066,52
Монтажное оборудование	кол-во	цена	стоимость
Hyperline Шкаф напольный 19-дюймовый (19"), 22U, 1166x600х800, передняя и задняя перфорированные двери (72%), ручка с замком, цвет черный (RAL 9004) (разобранный)	4	29645,23	118580,92
Hyperline Шкаф напольный 19-дюймовый (19"), 47U, 2277x800х1000, передняя и задняя перфорированные двери (72%), ручка с замком, цвет черный (RAL 9004) (разобранный)	2	76354,18	152708,36
Hyperline Модуль вентиляторный потолочный с 4-я вентиляторами для установки в напольные шкафы серии TTC глубиной 800, номинальная мощность 70.40 Вт, цвет черный (RAL 9004)	4	7427,85	29711,40
Hyperline Модуль вентиляторный потолочный с 6-ю вентиляторами для установки в напольные шкафы серии TTC глубиной 1000, номинальная мощность 105.6 Вт, цвет черный (RAL 9004)	2	11101,78	22203,56
Hyperline Панель с щеточным кабельным вводом в пол/потолок для шкафов серии TTC, TSC, TWM,TZH, цвет черный (RAL 9004)	6	2000,79	12004,74
Вилка с заземлением, боковой ввод, белая	6	189,90	1139,40
Hyperline Металлический вертикальный кабельный организатор с крышкой 47U, для шкафов TTC, TSC шириной 800 мм, цвет черный (RAL9004) ( 1 шт)	2	5018,51	10037,02
Hyperline Медная панель заземления, 19"	6	2061,67	12370,02
Hyperline Кабель витая пара UTP (U/UTP), категория 5e, 4 пары (24 AWG), одножильный (solid), LSZH (Low Smoke Zero Halogen) (305 м), серый	85	7500,00	63750
Hyperline Патч-панель 19", 1U, 24 портов RJ-45, категория 5e, Dual IDC	27	2000,00	54000,00
Hyperline Кабель волоконно-оптический 50/125(OM2) многомодовый, 8 волокон, безгелевые микротрубки 0.9 мм (micro bundle), для внутренней прокладки, LSZH, оранжевый	150	130,72	19608,00
Кросс оптический 19" выдвижной на 8 портов SC со сплайс-пластиной (без пигтейлов и проходных адаптеров)	6	8969,69	53818,14
Кросс оптический 19" выдвижной на 16 портов SC со сплайс-пластиной (без пигтейлов и проходных адаптеров)	2	9109,08	18218,16
Hyperline Проходной адаптер LC-LC duplex, MM (для многомодового кабеля), корпус пластмассовый (SC Adapter Simplex dimension), (слоновая кость)	40	313,18	12527,20
Hyperline Пигтейл MM 50/125 (OM2), LC, 1 м	80	213,88	17110,40
Hyperline Комплект деталей для защиты места сварки, КДЗС (60 мм)	80	11,49	919,20
Hyperline Патч-корд волоконно-оптический (шнур) MM 50/125, LC-LC, duplex, LSZH, 1 м	40	1097,00	43880,00
Hyperline Заглушка отверстия под адаптер simplex SC	36	11,95	430,20
Кабельный организатор с пластиковыми кольцами, 19", 1U	33	425,09	14027,97
Блок розеток для 19" шкафов, горизонтальный, 8 универсальных розеток, 16A, выключатель, шнур 2.5м	7	2777,04	19439,28
Комплект винт M6, квадратная гайка, шайба (16 мм)	300	13,95	4185,00
Суппорт Mosaic 2 модуля, с рамкой, 65мм	295	125,56	37040,20
Кабель-канал 105х50мм, с крышкой 65мм (цена за 1 метр)	818	643,56	526432,08
Перегородка разделительная	150	356,61	53491,50
Накладка на стык крышки 65мм	410	114,45	46924,50
Накладка на стык профиля на защелках, для кабель-канала 105х50мм	818	36,49	29848,82
Отвод угловой для кабель-канала 105х50мм	9	1368,40	12315,60
Угол плоский 90° для кабель-канала 105х50мм	120	894,85	107382,00
Угол внешний, переменный от 60° до 120°, для кабель-канала 105х50мм	18	659,32	11867,76
Угол внутренний, переменный от 80° до 100°, для кабель-канала 105х50мм	41	592,97	24311,77
Заглушка торцевая для кабель-канала 105х50мм	132	117,77	15545,64
Hyperline Вставка Keystone Jack RJ-45(8P8C), категория 5e, 110 IDC, заделка с помощью NE-TOOL, белая	590	72,59	42828,10
Hyperline Вставка 45x45 (аналог Mosaic) для 2х модулей формата Keystone Jack	295	70,15	20694,25
ДКС Проволочный лоток 200х50, длина лотка 3м (цена за 1м)	267	305,89	81672,63
Латунный разрезной анкер М8х31	320	30,42	9734,40
Шпилька М8х1000 резьбовая, оцинкованная, DIN 975/976 (1м)	160	82,23	13156,80
Гайка спец. M8	800	3,29	2632,00
ДКС Крепежный комплект №1 для монтажа пров.лотка	900	25,49	22941,00
ДКС Шайба белого цвета М8 кузовная DIN9021	800	2,47	1976,00
ДКС Монтажный профиль PSL, 50x30 мм, толщина 1,5мм. L=2000мм (цена за 1 м)	46	261,48	12028,08
ДКС Пластина для подвеса проволочного лотка на шпильке	100	57,56	5756,00
Клемма заземления для проволочного лотка	100	139,79	13979,00
ПуГВ 6,0 Провод желто-зеленый медный многожильный, повышенной гибкости, с ПВХ изоляцией, применяется для электрических установок (аналог ПВ3 6,0)	420	32,89	13813,80
Гайка М8 с покрытием (Россия)	10	2,47	24,70
Болт М6х20мм с покрытием (Россия)	10	4,11	41,10
Наконечник ТМЛ 6-6-4 медный 6мм2 луженый под опрессовку (КВТ Калуга)	10	16,45	164,50
ДКС Ограничитель радиуса изгиба кабеля	20	33,71	674,20
Труба гибкая гофрированная 20 мм из самозатухающего ПВХ-пластиката, лёгкая со стальной протяжкой, цвет серый (RAL 7035), от -5C до +60С (бухта/100м.)	6	9,05	54,30
Труба гибкая гофрированная 25 мм из самозатухающего ПВХ-пластиката, лёгкая со стальной протяжкой, цвет серый (RAL 7035), от -5C до +60С (бухта/50м.)	4	14,65	58,60
ДКС Держатель с защелкой, д.20мм	1200	2,44	2928,00
ДКС Держатель с защелкой, д.25мм	400	3,26	1304,00
Hyperline Стяжка нейлоновая неоткрывающаяся, безгалогенная (halogen free), 300x3.6мм, черная, (упак./100 шт)	30	230,68	6920,40
Дюбель/гвоздь 6х40 (упак./200шт.)	15	122,10	1831,50
Hyperline Дюбель 6.0x30 (упак./100 шт)	10	129,06	1290,60
Саморез 3.5x32, для гипсокартона, с большим шагом резьбы (упак./200 шт)	10	252,34	2523,40
Изоляционная лента 19ммх20мх0.15мм	25	32,56	814,00
Hyperline Рулон липучки, 5м х 25мм, цвет синий	5	495,00	2475,00
Труба ВГП 20мм черная Dн=26,8мм (Россия) ГОСТ 3262-75	62	203,50	12617,00
Труба ВГП 25мм черная Dн=33,5мм (Россия) ГОСТ 3262-75	72	284,90	20512,80
Nullifire FF 197 противопожарная монтажная пена	15	529,11	7936,65
Hyperline Разъем RJ-45(8P8C) под витую пару, категория 5e (50 м"/ 50 микродюймов), универсальный (для одножильного и многожильного кабеля) (упак./100 шт)	25	1021,00	25525,00
Разное	1	26862,26	26862,26
Общая стоимость на монтажное оборудование	2475348,91

Таким образом, суммарные затраты на оборудование (активное и пассивное) с учетом монтажа и доставки составят:

Зобщ=1341960+2475348,91= 3817308,91 руб.

Заключение

В ходе выполнения данной дипломной работы была разработана беспроводная вычислительная сеть в гостинице посёлка Верхнеказымский. ЛВС состоит из двух частей: программной и аппаратной подсистем.

Программная подсистема представляет собой прикладное и платформенное ПО, а также операционные системы рабочих станций и серверов предприятия. Аппаратная подсистема включает в себя аппаратные средства корпоративной сети. Нужно отметить, что корпоративная сеть предприятия базируется на многоуровневой архитектуре, которая основана на принципах иерархичности и модульности.

Приведенные решения, технологии построения ЛВС, а также выбранные аппаратные средства реализации сети позволили разработать вычислительную сеть, отвечающую всем поставленным требованиям надежности, защищенности, масштабируемости и комплексности. Важными среди полученных результатов являются возможность дальнейшего наращивания сети и полученная высокая производительность, что немаловажно при быстрорастущих требованиях предприятия и увеличивающихся объемах передаваемой информации.

Экономический раздел дипломной работы включает расчет внедрения ЛВС на предприятие, а также суммарные затраты на оборудование (активное и пассивное) с учетом монтажа и доставки.

Список литературы

1. Бец В. П. Вычислительные сети: понятия, архитектура, протоколы, технологии и средства телекоммуникаций: Учеб. пособие/Московский гос. ин-т электронной техники (технический ун-т)/В.В. Баринов (общ.ред.), В.Ф. Шаньгина (общ.ред.). - М.: МИЭТ, 2000.

2. Ботт Эд, Зихерт Карл. Локальные сети и безопасность Microsoft Windows XP. Inside Out: полное руководство/Я. Майсова (пер.с англ.). - М.: ЭКОМ, 2007. - с. 943.

3. Завгородний В.И. Комплексная защита информации в компьютерных системах: Учебное пособие. - М.: Логос; ПБОЮЛ Н.А. Егоров, 2001. - с. 264.

4. Закер Крейг. Компьютерные сети. Модернизация и поиск неисправностей: Наиболее полное руководство/Дмитрий Харламов (пер.с англ.). - СПб.: БХВ-Петербург, 2003. - с. 988.

5. Локальные сети, модемы, интернет: ответы и советы/Игорь Грень (сост.). - Минск: ООО "Новое знание", 2006. - с. 351.

6. Локальные сети: Полное руководство / В.В. Самойленко (ред.). - К.: Век+, 2002 - с. 399.

7. Мельников Д.А. Информационные процессы в компьютерных сетях. Протоколы, стандарты, интерфейсы, модели. М. Кудиц-образ. 2003 - с. 256.

8. Специализированные архитектуры ЭВМ. Устройства для дискретной обработки сигналов: пособие для иностр. студ. спец. 6.091501 "Компьютерные системы и сети"/Национальный авиационный ун-т/ Владимир Яковлевич Краковский (авт.-сост.).- К.: НАУ, 2006 - с. 336.

9. Камер Д. Э. Компьютерные сети и Internet. Разработка приложений для Internet/К.А. Птицын (пер.с англ.,ред.). - 3. изд. - М.; СПб.; К.: Издательский дом "Вильямс", 2002.

10. Куроуз Д. Ф., Росс Кит В.. Компьютерные сети. Многоуровневая архитектура Интернета. - 2-е изд. - СПб.: Питер, 2006 - с. 764.

11. А.Чернобровцев, Интеллектуальное здание компании "Анкей", "Computer Week-Moscow", 10 июля 1997, N 25(279), с.6.

12. Международный стандарт ISO/TEC 11801:1995(E).

13. Семенов А.Б., Стрижаков С.К., И.Р. Сунчелей. «Структурированные Кабельные Системы» Москва, 2001.

14. Ватаманюк А.И. «Создание, обслуживание и администрирование сетей». - СПб.: Питер, 2010 г. с. 232.

15. Кузин А.В., Демин В.М. «Компьютерные сети». Учебное пособие - М. ФОРУМ: ИНФА-М, 2005 г. с. 192.

16. Олифер В.Г., Олифер Н.А. «Компьютерные сети. Принципы, технологии, протоколы». - СПб.: Питер, 2005 г. с. 864.

17. Семенов А.Б., С.К. Стрижаков, И.Р. Сунчелей. «Структурированные кабельные системы».- М.: ЛАЙТ Лтд., 2010 г. 608, с.16.

18. Чемарев Ю.В. «Локальные вычислительные сети». Издание второе, исправленное и дополненное. - М.: МДК Пресс, 2009 г. с.200.

19. Спецификация сетевых технологий: FastEthernet (IEEE 802.3); GigabitEthernet (IEEE 802.3z - 1000BASE-SX, 1000BASE-LX/LH, 1000BASE-T); Стандарт ISO/IEC 11801:2002 Edition 2.

20. Шмалько А.В. Цифровые сети связи. М.: Эко-Трендз, 2011

21. Каграманзаде А.Г. Прогнозирование и проектирование телекоммутационных сетей. Баку: Бакинский университет, 2011, с. 242.

22. Дружинин Г.В. Надежность автоматизированных систем. - 3-е изд., перераб. и доп. - М.: Энергия, 2011, с. 536.

23. Расчет и проектирование электронных АТС. Ю.Ф. Кожанов - М.:Радио и связь, 2013, с.144.

24. Убaйдуллaев Р.Р. Вoлoкoннo-oптичеcкие cети - М., Экo трендз, 2010 г, с. 12-26.

25. Документация по настройке оборудования фирмы Cisco. http:// www.cisco.com

26. Руководство FreeBSD, http://www.freebsd.org.ua/doc/ru_RU.KOI8-R/books/handbook/index.html

27. Сервер Информационных Технологий, http://citforum.ru

28. Технические описания аппаратного обеспечения, http://www.ixbt.com

Размещено на Allbest.ru

...