г. Москва
Настоящая Политика конфиденциальности персональных данных (далее – Политика конфиденциальности) действует в отношении всей информации, которую сайт «Sorex Group», расположенном на доменном имени www..sorex.group, может получить о Пользователе во время использования сайта, программ и продуктов ООО «СОРЭКС».
1. ОПРЕДЕЛЕНИЕ ТЕРМИНОВ
1.1. В настоящей Политике конфиденциальности используются следующие термины:
1.1.1. «Администрация сайта Sorex Group (далее – Администрация) » – уполномоченные сотрудники на управления сайтом и приложением, действующие от имени ООО «СОРЭКС», которые организуют и (или) осуществляет обработку персональных данных, а также определяет цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
1.1.2. «Персональные данные» — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных): анкетные данные, данные о гео-локации, фото и аудио-файлы, созданные посредством сайта Sorex Group.
1.1.3. «Обработка персональных данных» — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
1.1.4. «Конфиденциальность персональных данных» — обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.
1.1.5. «Пользователь сайта или сайта Sorex Group (далее — Пользователь)» – лицо, имеющее доступ к Сайту или Приложению, посредством сети Интернет.
1.1.7. «IP-адрес» - уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP.
2. ОБЩИЕ ПОЛОЖЕНИЯ
2.1. Использование Пользователем сайта Sorex Group означает согласие с настоящей Политикой конфиденциальности и условиями обработки персональных данных Пользователя.
2.2. В случае несогласия с условиями Политики конфиденциальности Пользователь должен прекратить использование сайта Sorex Group.
2.3. Настоящая Политика конфиденциальности применяется только к сайту Sorex Group.
2.4. Администрация не проверяет достоверность персональных данных, предоставляемых Пользователем Sorex Group.
3. ПРЕДМЕТ ПОЛИТИКИ КОНФИДЕНЦИАЛЬНОСТИ
3.1. Настоящая Политика конфиденциальности устанавливает обязательства Администрации сайта по неразглашению и обеспечению режима защиты конфиденциальности персональных данных, которые Пользователь предоставляет по запросу Администрации сайта.
3.2. Персональные данные, разрешённые к обработке в рамках настоящей Политики конфиденциальности, предоставляются Пользователем путём заполнения регистрационной формы на сайте Sorex Group и
включают в себя следующую информацию:
3.2.1. фамилию, имя Пользователя;
3.2.2. контактный телефон Пользователя;
3.2.3. адрес электронной почты (e-mail) Пользователя;
3.3. Администрация защищает Данные, предоставляемые пользователемю.
3.4. Любая иная персональная информация неоговоренная выше, подлежит надежному хранению и нераспространению, за исключением случаев, предусмотренных в п.п. 5.2. и 5.3. настоящей Политики конфиденциальности.
4. ЦЕЛИ СБОРА ПЕРСОНАЛЬНОЙ ИНФОРМАЦИИ ПОЛЬЗОВАТЕЛЯ
4.1. Персональные данные Пользователя Администрация сайта может использовать в целях:
4.1.1. Идентификации Пользователя, зарегистрированного в приложении.
4.1.2. Установления с Пользователем обратной связи, включая направление уведомлений, запросов, касающихся использования Сайта, оказания услуг, обработки запросов и заявок от Пользователя.
4.1.5. Подтверждения достоверности и полноты персональных данных, предоставленных Пользователем.
4.1.6. Уведомления Пользователя сайта Sorex Group о новых событиях.
4.1.7. Предоставления Пользователю эффективной клиентской и технической поддержки при возникновении проблем связанных с использованием сайта Sorex Group.
5. СПОСОБЫ И СРОКИ ОБРАБОТКИ ПЕРСОНАЛЬНОЙ ИНФОРМАЦИИ
5.1. Обработка персональных данных Пользователя осуществляется без ограничения срока, любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств.
5.2. Пользователь соглашается с тем, что Администрация вправе передавать персональные данные третьим лицам в рамках рабочего процесса – выдачи призов или подарков Пользователю.
5.3. Персональные данные Пользователя могут быть переданы уполномоченным органам государственной власти Российской Федерации только по основаниям и в порядке, установленным законодательством Российской Федерации.
5.4. При утрате или разглашении персональных данных Администрация информирует Пользователя об утрате или разглашении персональных данных.
5.5. Администрация принимает необходимые организационные и технические меры для защиты персональной информации Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.
5.6. Администрация совместно с Пользователем принимает все необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных утратой или разглашением персональных данных Пользователя.
6. ОБЯЗАТЕЛЬСТВА СТОРОН
6.1. Пользователь обязан:
6.1.1. Предоставить информацию о персональных данных, необходимую для использования сайтом Sorex Group.
6.1.2. Обновить, дополнить предоставленную информацию о персональных данных в случае изменения данной информации.
6.2. Администрация обязана:
6.2.1. Использовать полученную информацию исключительно для целей, указанных в п. 4 настоящей Политики конфиденциальности.
6.2.2. Обеспечить хранение конфиденциальной информации в тайне, не разглашать без предварительного письменного разрешения Пользователя, а также не осуществлять продажу, обмен, опубликование, либо разглашение иными возможными способами переданных персональных данных Пользователя, за исключением п.п. 5.2. и 5.3. настоящей Политики Конфиденциальности.
6.2.3. Принимать меры предосторожности для защиты конфиденциальности персональных данных Пользователя согласно порядку, обычно используемого для защиты такого рода информации в существующем деловом обороте.
6.2.4. Осуществить блокирование персональных данных, относящихся к соответствующему Пользователю, с момента обращения или запроса Пользователя или его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных на период проверки, в случае выявления недостоверных персональных данных или неправомерных действий.
7. ОТВЕТСТВЕННОСТЬ СТОРОН
7.1. Администрация, не исполнившая свои обязательства, несёт ответственность за убытки, понесённые Пользователем в связи с неправомерным использованием персональных данных, в соответствии с законодательством Российской Федерации, за исключением случаев, предусмотренных п.п. 5.2., 5.3. и 7.2. настоящей Политики Конфиденциальности.
7.2. В случае утраты или разглашения Конфиденциальной информации Администрация не несёт ответственность, если данная конфиденциальная информация:
7.2.1. Стала публичным достоянием до её утраты или разглашения.
7.2.2. Была получена от третьей стороны до момента её получения Администрацией сайта.
7.2.3. Была разглашена с согласия Пользователя.
8. РАЗРЕШЕНИЕ СПОРОВ
8.1. До обращения в суд с иском по спорам, возникающим из отношений между Пользователем приложения и Администрацией, обязательным является предъявление претензии (письменного предложения о добровольном урегулировании спора).
8.2 Получатель претензии в течение 30 календарных дней со дня получения претензии, письменно уведомляет заявителя претензии о результатах рассмотрения претензии.
8.3. При не достижении соглашения спор будет передан на рассмотрение в судебный орган в соответствии с действующим законодательством Российской Федерации.
8.4. К настоящей Политике конфиденциальности и отношениям между Пользователем и Администрацией сайта применяется действующее законодательство Российской Федерации.
9. ДОПОЛНИТЕЛЬНЫЕ УСЛОВИЯ
9.1. Администрация вправе вносить изменения в настоящую Политику конфиденциальности без согласия Пользователя.
9.2. Новая Политика конфиденциальности вступает в силу с момента ее размещения на Сайте www.sorex.group, если иное не предусмотрено новой редакцией Политики конфиденциальности.
9.3. Все предложения или вопросы по настоящей Политике конфиденциальности следует сообщать через электронную почту, указанную на сайте.
9.4. Действующая Политика конфиденциальности размещена на странице по адресу www.sorex.group /politicy.pdf
Прокладка ЛВС
обеспечивает гарантированное представление информационных ресурсов и услуг с требуемыми уровнями доступности, надежности, масштабируемости, безопасности и управляемости. ЛВС (локальная вычислительная сеть)
это совокупность программно-аппаратных средств, включающей в себя множество компонентов и узлов. Сетевая подсистема ЛВС Заказчика призвана удовлетворять потребности абонентов в обеспечении информационного взаимодействия и обмена данными, направленного на выполнение бизнес процессов Заказчика.
Чаще всего ЛВС организована на технологиях Ethernet и/или Wi-Fi. Для строительства и прокладки ЛВС используются коммутаторы, маршрутизаторы, точки беспроводного доступа (wi-fi), модемы, оптические (ВОЛС) и медные лини связи и т.д.
Для удалённого подключения к ЛВС чаще всего используется VPN-подключение. VPN - технология позволяющая из дома, удалённого офиса или командировки организовать одно или несколько сетевых соединений поверх другой сети (internet).
Выбор и обоснование технологии строительства ЛВС
Выбор технологии, архитектуры и оборудования для строительства ЛВС определяется следующими факторами:Для достижения наилучших результатов по производительности, надежности, управляемости, масштабируемости ЛВС необходим модульный и иерархический подход к дизайну системы передачи данных. Такой подход позволяет наращивать ЛВС оптимальным путем добавления новых блоков не затрагивая остальные компоненты сетевой структуры, обеспечивает крайне высокий степень определённости в поведении ЛВС, что облегчает поиск и устранение неисправностей.
ЛВС предоставляет своим абонентам следующие информационные услуги:
ЛВС состоит из следующих подсистем:
Мы работаем со всем спектром оптико-волоконной продукции (ВОЛС), медными парами, серверными шкафами, патч панелями, оборудованием беспроводных сетей (wi-fi), розетками и пр. Наша компания обладает современным оборудованием и ПО для строительства (прокладки) ЛВС. При сдаче ЛВС прилагается полный отчет о тестировании всех проложенных линий связи. Строительство лвс осуществляется с использованием сетевого активного и пассивного оборудования ведущих производителей, таких как Cisco, Hewlett-Packard, 3COM и др. Компания ГРИН ЭФФЕКТ осуществляет строительство и прокладку ЛВС для офисных, производственных, общественных и жилых зданий.
Проектирование ЛВС
Проектный отдел компании ГРИН ЭФФЕКТ оказывает полный спектр услуг по проектированию ЛВС (локальной вычислительной сети) .На первом этапе проектирования ЛВС производятся осмотр объекта, переговоры с заказчиком, выявление задач и требований предъявляемых к ЛВС.
По результатам исследований и анализа исходных данных разрабатывается оптимальный проект построения локальной вычислительной сети, в который включены все пожелания и требования заказчика. В проекте ЛВС представлены: подробные планы расположения элементов системы; принципиальные и структурные схемы подключений, трассы прокладки кабелей, кабельный журнал. Так же составляется спецификация оборудования и материалов, смета на мотаж ЛВС и ведомости выполняемых работ.
Проектирование ЛВС
осуществляется в соответствии с Постановлением Правительства РФ от 16.02.2008 г. №87 "О составе разделов проектной документации и требованиями к их содержанию", региональными строительными нормами и требованиями технического задания.
При проектировании ЛВС учитываются требования существующего законодательства и нормативных документов по экологии, охране труда и пожарной безопасности.
Предпроектное обследование
Цель предпроектного обследования состоит в определении комплекса мероприятий и разработке технических предложений с учетом сформированных типовых решений. По результатам обследования наши инженеры-проектировщики помогут Заказчику разработать грамотное техническое задание (ТЗ) на проектирование ЛВС.Техническое задание (ТЗ) ЛВС
Требования заказчика составляют основу технического задания (ТЗ) ЛВС и являются тем первичным документом, с которого начинается работа по созданию локальной вычислительной сети. Кроме технических требований, на первых этапах работы по проектированию ЛВС в качестве исходной информации используются данные, полученные в процессе предпроектного обследования. Любое проектирование начинается с правильно написанного технического задания утвержденного заказчиком. От грамотно написанного ТЗ зависят сроки проектирования и выбор необходимого оборудования для строительства ЛВС, описанные в ТЗ.Состав проектной документации ЛВС регламентируется Постановлением Правительства Российской Федерации «О составе разделов проектной документации и требованиях к их содержанию» от 16.02.2008 г. № 87.
Проектная документация ЛВС (стадия «П»)
Грамотно разработанная концепция ЛВС и техническое задание дает основания для создания эскизного плана ЛВС – единого комплекса решений, предназначенного для обеспечения заданного режима эксплуатации ЛВС. Эскизный проект определяет оптимальную структуру ЛВС и трассу прокладки кабельных проводок, расположение и состав элементов телекоммуникационной инфраструктуры, представление о бюджете проекта, а также целый ряд других параметров, которые позволят облегчить выбор конкретных решений.Проектная документация ЛВС представляет собой текстовые и графические материалы, определяющие объемно-планировочные, конструктивные и технические решения для строительства или реконструкции (модернизации) ЛВС.
Основой для разработки проекта ЛВС служат архитектурно-строительная, технологическая и инженерные части Проекта здания. Проект ЛВС ориентирован на использование максимально эффективных и хорошо зарекомендовавших себя оборудования и комплектующих материалов. Грамотное проектирование - это высокая скорость выполнения строительных работ и обслуживания ЛВС. Безошибочный расчет проекта – минимизация затрат на оборудование.
Рабочая документация ЛВС (стадия «Р»)
На следующем этапе разрабатывается рабочая документация ЛВС, которая используется на этапе строительства. Именно на этой стадии определяется ресурсоемкость процесса, объем строительных и монтажных работ, количества необходимого оборудования и материалов, а значит и итоговый бюджет проекта ЛВС.Рабочая документация ЛВС разрабатывается после утверждения предшествующей стадии проектирования. Цель работ на стадии "Р" состоит в подготовке точных чертежей, схем и таблиц, которыми будут руководствоваться монтажники при проведении работ по созданию ЛВС. Рабочая документация обеспечивает детальную привязку компонентов всех систем к объекту. Рабочая документация ЛВС содержит чертежи, таблицы соединений и подключений, планы расположения оборудования и проводок и другие документы.
Сметная документация ЛВС («СД»)
Разработка сметной документации является заключительным этапом проектирования локальной вычислительной сети и определяет полную стоимость оборудования, строительно-монтажных и пуско-наладочных работ.Строительство (монтаж) ЛВС
В соответствии с утверждённым Заказчиком проектом ЛВС и закупки необходимого оборудование производится :Специалисты компании ГРИН ЭФФЕКТ оказывают полный спектр услуг по монтажу ЛВС.
Накопленный, в данной области, опыт позволяет произвести монтаж и подключение ЛВС в кратчайшие сроки, в строгом соответствии с проектом и надлежащим качеством работ.
Настройка ЛВС
По завершению монтажа, ЛВС подвергается комплексному тестированию и настройки с целью проверки работоспособности системы и выявления дефектов. Результаты тестирования и настройки с пояснениями значений параметров и анализом качества локальной вычислительной сети предоставляются заказчику (пример отчёта тестирования на рисунке). После завершения всех работ и передачи документации заказчику, представителями исполнителя и заказчика производится осмотр объекта. В случае выполнения всех необходимых требований и задач, а так же соответствия техническому заданию объект сдаётся в эксплуатацию.
Обслуживание ЛВС
Техническое обслуживание ЛВС (локальной вычислительной сети) проводится с целью обеспечения бесперебойной работы единой системы ИТ оборудования компании и постоянного доступа персонала к различным информационным сервисам.Обслуживание ЛВС реализуется путём диагностики состояния всех участков ЛВС, проведения измерений в кросс шкафах, обнаружения и устранения повреждений элементов ЛВС.
Техническое обслуживание ЛВС включает в себя:
Объёмы работ технического обслуживания ЛВС зависят от условий эксплуатации и состава оборудования.
Профилактические работы технического обслуживания ЛВС:
Диагностика портов ЛВС заключается в проведении измерений параметров портов ЛВС на соответствие параметров категорийности с использованием соответствующих сертифицированных контрольно-измерительных приборов с выдачей отчетов по всем измеряемым параметрам во всем диапазоне частот. Несоответствие портов ЛВС требованиям категорийности определяется по результатам диагностики портов.
Восстановительные работы технического обслуживания ЛВС:
Выявленные в результате профилактических работ неисправности устраняются Исполнителем в рамках обслуживания ЛВС. В зависимости от характера неисправности, принимается решение о выводе неисправного оборудования из использования и включения его в план текущего ремонта ЛВС, либо устранении дефекта на месте. Неисправности, на устранение которых требуются дополнительные работы и материальные ресурсы, устраняться после составления дефектной ведомости. Выявленные нарушения условий эксплуатации ЛВС сообщаются представителям Заказчика.
График проведения работ ТО ЛВС разрабатывается и утверждается Заказчиком. По результатам проведения работ исполнитель предоставляет отчет, в который входят:
их нормативных документов.
Порядок проектирования локальных сетей
Типовое проектирование ЛВС может выполняться в несколько этапов и предусматривает определение следующих характеристик:
· основных и второстепенных задач, возлагаемых на сеть;
· функциональных возможностей сети;
· пропускной способности различных участков и характера передаваемой информации;
· вида монтируемой сети;
· возможности прокладки кабелей внутри помещений и обеспечения их безопасной эксплуатации;
· структуры ЛВС, ее иерархии и основных частей по отделам, рабочим местам;
· возможности дальнейшего расширения сети;
· необходимости подключения к уже существующим локальным сетям предприятия и к глобальной сети Интернет;
· возможности использования средств защиты информации.
Все работы, которые предусматривает проектирование компьютерных сетей, выполняются в строгом соответствии с предварительным планом, разработанным на основе ТЗ. Одним из приоритетных условий является простота обслуживания, монтажа, а при необходимости и демонтажа локальной сети предприятия.
Исходные данные
Важность этого этапа связана как с необходимостью упорядочивания требований к создаваемой ЛС и ее отдельным составляющим для обеспечения возможности принятия в будущем взвешенных конкретных решений, так и с ее обоснованием.
При создании новой сети для какого-нибудь предприятия желательно учитывать следующие факторы:
· Требуемый размер сети (в настоящее время, в ближайшем будущем и по прогнозу на перспективу).
· Структура , иерархия и основные части сети (по подразделениям предприятия, а также по комнатам, этажам и зданиям предприятия).
· Основные направления и интенсивность информационных потоков в сети (в настоящее время, в ближайшем будущем и в дальней перспективе). Характер передаваемой по сети информации (данные, оцифрованная речь, изображения), который непосредственно сказывается на требуемой скорости передачи (до нескольких сотен Мбит/с для телевизионных изображений высокой четкости).
· Технические характеристики оборудования (компьютеров, адаптеров, кабелей, репитеров , концентраторов, коммутаторов) и его стоимость.
· Возможности прокладки кабельной системы в помещениях и между ними, а также меры обеспечения целостности кабеля.
· Обслуживание сети и контроль ее безотказности и безопасности.
· Требования к программным средствам по допустимому размеру сети, скорости, гибкости, разграничению прав доступа, стоимости, по возможностям контроля обмена информацией и т.д.
· Необходимость подключения к глобальным или к другим локальным сетям.
Вполне возможно, что после изучения всех факторов выяснится, что можно обойтись без сети, избежав тем самым довольно больших затрат на аппаратуру и программное обеспечение , установку, эксплуатацию, поддержку и ремонт сети, зарплату обслуживающему персоналу, и т.д.
Сеть по сравнению с автономными компьютерами порождает множество дополнительных проблем: от простейших механических (компьютеры, подключенные к сети, труднее перемещать с места на место ) до сложных информационных (необходимость контролировать совместно используемые ресурсы, предотвращать заражение сети вирусами). К тому же пользователи сети уже не так независимы, как пользователи автономных компьютеров, им надо придерживаться определенных правил, подчиняться установленным требованиям, которым их необходимо научить.
Наконец, сеть остро ставит вопрос о безопасности информации, защиты от несанкционированного доступа, ведь с любого компьютера сети можно считать данные с общих сетевых дисков. Защитить один компьютер или даже несколько одиночных гораздо проще, чем целую сеть . Поэтому приступать к установке сети целесообразно только тогда, когда без сети работа становится невозможной, непроизводительной, когда отсутствие межкомпьютерной связи сдерживает развитие дела.
Требования и варианты решений при выборе размера и структуры сети , сетевого оборудования и программного обеспечения будут рассмотрены в последующих разделах. В начале проектирования сети необходимо провести полную "инвентаризацию " имеющихся компьютеров и их программного обеспечения, а также периферийных устройств (принтеров, сканеров и т.д.). Это позволит при организации сети исключить ненужное дублирование (оборудование и программное обеспечение теперь могут быть разделяемыми ресурсами), а также поставить задачи модернизации (апгрейда) как аппаратных, так и программных средств. Для корректного определения характеристик компьютеров целесообразно использовать специальные диагностические программы или встроенные программы ОС (например, в ОС Windows Millennium это программа "Сведения о системе" из раздела служебных программ и программа "Система" из панели управления). Следует выбирать такие варианты программ, которые обеспечивают получение правильных данных ("старые" диагностические программы могут неверно указать тип процессора и версию ОС), а также сохранение данных в файле (это особенно ценно при большом числе компьютеров). Кроме того, следует уделить внимание наличию встроенной сетевой карты или сетевого контроллера на системной плате, а также типу поддерживаемых ими сетевых стандартов (как правило, поддерживается сеть Ethernet на витой паре, но принципиально знать ее разновидность – 10/100/1000 Мбит/c). Не все характеристики компьютеров, которые важны при их объединении в сеть , могут быть определены описанными выше способами. Из сопроводительной документации к компьютеру или после вскрытия системного блока можно и нужно определить число и тип свободных слотов (разъемов) расширения, а также максимальную мощность блока питания. Это необходимо для оценки возможности установки в компьютер новых плат.
Выбор оборудования
При выборе сетевого оборудования надо учитывать множество факторов, в частности:
· уровень стандартизации оборудования и его совместимость с наиболее распространенными программными средствами;
· скорость передачи информации и возможность ее дальнейшего увеличения;
· возможные топологии сети и их комбинации (шина, пассивная звезда, пассивное дерево);
· метод управления обменом в сети (CSMA /CD, полный дуплекс или маркерный метод );
· разрешенные типы кабеля сети, максимальную его длину, защищенность от помех;
· стоимость и технические характеристики конкретных аппаратных средств (сетевых адаптеров, трансиверов , репитеров , концентраторов, коммутаторов).
Всем этим часто пренебрегают, а напрасно: заменить программное обеспечение сравнительно просто, а вот замена аппаратуры, особенно прокладка кабеля, обходится порой очень дорого, а иногда бывает просто невозможна. В первую очередь следует проанализировать применимость для рассматриваемого случая сети Ethernet , как наиболее популярной, недорогой и допускающей развитие (Fast Ethernet иGigabit Ethernet ).
Проблема выбора типа кабеля достаточно подробно рассматривалась ранее. В предположении, что возможность выбора в данном случае существует, стоит повторить основные аргументы в пользу того или иного выбора (см. табл. 15.1).
| Таблица 15.1. Аргументы при выборе типа кабеля | |||
| Тип кабеля | Аргументы при выборе | ||
| за | против | ||
| неэкранированная витая пара UTP (категория 3 или выше) | · доступность по цене; · доступность инструментов для установки разъемов (RJ45); · удобство прокладки кабеля (гибкий); · относительная простота ремонта при повреждении; · поддержка перспективных высокоскоростных сетей (Fast и Gigabit Ethernet) при использовании кабеля категории 5 или выше. | · относительно низкая устойчивость к электромагнитным помехам; · сравнительно малые допустимые расстояния кабельных соединений, особенно для высокоскоростных сетей; · невозможность использования во внешних участках соединений (между зданиями). | |
| экранированная витая пара STP (оплеточный экран) 1 | · повышенная устойчивость к электромагнитным помехам. | · несколько более высокая цена по сравнению с кабелем типа UTP . | |
| экранированная витая пара FTP (экран из фольги) 2 | подобно предыдущему типу кабеля | ||
| многомодовыйоптоволоконный кабель | · практическая нечувствительность к внешним электромагнитным помехам и отсутствие собственного излучения; · поддержка перспективных высокоскоростных сетей, в том числе на расстояниях, недоступных при использовании витой пары. | · относительно высокая цена кабеля и сетевого оборудования; · сложность установки (требуется специальный инструмент и высокая квалификация персонала); · низкая ремонтопригодность; · чувствительность к воздействиям факторов окружающей среды (могут вызвать помутнениеоптоволокна ). | |
| одномодовыйоптоволоконный кабель | · улучшенные технические характеристики по сравнению с многомодовым кабелем (возможность увеличения скорости передачи или длины соединений). | · более высокая цена; · сложная установка и ремонт. | |
| беспроводные соединения (радио и инфракрасные каналы) | · устранение необходимости организации кабельной системы; · мобильность рабочих станций (простота их перемещения внутри зданий или вблизи от центрального компьютера с излучающей антенной); · возможность организации глобальных сетей (с использованием радиоканалов и спутниковой связи). | · относительно дорогое оборудование; · сильная зависимость надежности соединения от наличия препятствий (для радиоволн) и пыли в помещении (для инфракрасных каналов); · довольно низкая скорость передачи (максимум до нескольких Мбит/с) и невозможность ее существенного увеличения. |
В настоящее время для организации локальных сетей в подавляющем большинстве случаев используется неэкранированная витая пара UTP . Более дорогие варианты на основе экранированной витой пары, оптоволоконного кабеля или беспроводных соединений применяются на предприятиях, где в этом существует действительно острая необходимость. Например, оптоволокно может использоваться для связи между удаленными сегментами сети без потери скорости. Рекомендации по организации кабельной системы, в том числе, содержащиеся в стандартах на структурированные кабельные системы (СКС ), рассмотрены в отдельном разделе "Проектирование кабельной системы" Лекции 16.
Еще одна важная задача – это выбор компьютеров. Если для рабочих станций или невыделенных серверов обычно используют те компьютеры, которые уже имеются на предприятии, то выделенный сервер желательно приобретать специально для сети. Лучше, если это будет быстродействующий специализированный компьютер -сервер , спроектированный с учетом специфических нужд сети (такие серверы выпускаются всеми крупнейшими производителями компьютеров).
Требования к серверу:
· Максимально быстрый процессор (компания Microsoft рекомендует для своей операционной системы Windows Server 2003 процессор с тактовой частотой не менее 500 МГц). Типичная величина тактовой частоты процессора для сервера сейчас составляет 2-3 ГГц. Для больших сетей применяют и многопроцессорные серверы (иногда до 32 процессоров).
· Большой объем оперативной памяти (фирма Microsoft рекомендует для своей операционной системы Windows Server 2003 объем памяти не менее 256 мегабайт, такие же требования фирмы Novell для NetWare 6). Типичный объем оперативной памяти сервера сейчас составляет 512 Мбайт-20 Гбайт. Большой объем памяти сервера даже важнее быстродействия процессора, так как позволяет эффективно использовать кэширование дисковой информации, храня в памяти копии тех областей диска, с которыми производится наиболее интенсивный обмен.
· Быстрые жесткие диски большого объема. Типичная величина объема диска сервера сейчас составляет 150-500 Гбайт. Дисководы должны быть совместимы с сетевой операционной системой (то есть их драйверы обязательно должны входить в набор драйверов, поставляемый с ОС). Широко применяют SCSI-дисководы, которые быстрее традиционных IDE-дисководов. В серверах часто предусматривают возможность "горячей" замены дисков (без выключения питания сервера), что очень удобно.
· Специализированные серверы уже содержат в своем составе сетевые адаптеры с оптимальными характеристиками. Если в качестве сервера используется обычный персональный компьютер, то сетевой адаптер для него надо выбирать наиболее быстродействующий.
· Видеомониторы, клавиатуры и мыши не являются обязательными принадлежностями сервера, так как сервер, как правило, никогда не работает в режиме обычного компьютера.
Если есть возможность выбора компьютеров для рабочих станций, то стоит проанализировать целесообразность применения бездисковых рабочих станций (с загрузкой операционной системы через сеть ). Это сразу снизит стоимость сети в целом или позволит при тех же затратах купить более качественные компьютеры: с быстрыми процессорами, с хорошими мониторами, с большой оперативной памятью. Правда, в настоящее время использование бездисковых компьютеров считается не самым лучшим решением. Ведь в этом случае всю информацию компьютер получает через сеть и передает в сеть , что может вызвать чрезмерную загрузку сети. Бездисковые рабочие станции допустимы только при малых сетях (не более 10-20 компьютеров). В идеале значительная часть всех информационных потоков (не менее 80%) должна оставаться внутри компьютера, а к сетевым ресурсам обращения должны быть только в случае действительной необходимости. Таким образом, упоминавшееся "правило 80/20" работает и в этом случае.
При отказе от использования гибких дисков на каждом компьютере сети можно существенно повысить ее устойчивость к вирусам и несанкционированному доступу к данным. Дисковод гибкого диска вполне может быть только на одной рабочей станции сегмента или даже всей сети. Причем эта рабочая станция должна контролироваться администратором сети . Она может быть расположена в отдельной комнате вместе с концентраторами, коммутаторами, маршрутизаторами.
Для любой сети крайне критична ситуация перебоев в системе электропитания. Несмотря на то, что многие сетевые программные средства применяют специальные меры против этого, как и против других отказов аппаратуры (например, дублирование дисков), проблема очень серьезная. Иногда отключение питания может полностью и надолго вывести сеть из строя.
В идеале защищенными от отключения питания должны быть все серверы сети (желательно и рабочие станции). Проще всего этого добиться, если сервер в сети всего один. Источник бесперебойного питания при сбое питания переходит на питание подключенного компьютера от аккумулятора и подает специальный сигнал компьютеру, который за короткое время завершает все текущие операции и сохраняет данные на диске. При выборе источника бесперебойного питания надо, прежде всего, обращать внимание на максимальнуюмощность , которую он обеспечивает, и на время поддержания им номинального уровня напряжения (это время составляет от нескольких минут до нескольких часов). Стоимость устройства довольно высока (до нескольких тысяч долларов). Поэтому целесообразно один источник бесперебойного питания применять для двух-трех серверов.
Наиболее устойчивы к отказам питания портативные компьютеры (ноутбуки). Встроенный аккумулятор и низкое потребление энергии обеспечивают их нормальную работу без внешнего питания в течение одного-двух часов и даже более. Если еще учесть низкий уровень излучений и высокое качество изображения мониторов этих компьютеров, то стоит всерьез рассмотреть возможность использования ноутбуков в качестве рабочих станций, а вероятно, и не слишком мощного, невыделенного сервера. Тем более что многие ноутбуки имеют встроенные сетевые адаптеры довольно неплохого качества. Особенно удобно применение ноутбуков в одноранговых сетях с множеством серверов. Применение внешних источников бесперебойного питания в подобных случаях становится чересчур дорогим удовольствием.
Кроме перечисленных проблем проектировщику сети приходится решать задачи, связанные с выбором сетевых адаптеров, репитеров , концентраторов, коммутаторов и маршрутизаторов, но об этом уже достаточно сказано в предыдущих главах. Стоит только отметить, чтопроизводительность сети и ее надежность определяются самым низкокачественным ее компонентом. При покупке дорогих концентраторов или коммутаторов, не стоит экономить, например, на сетевых адаптерах. Верно и обратное. Желательно, чтобы все компоненты оборудования максимально полно соответствовали друг другу.
Определение сетевой модели
Сетевая модель определяет способ хранения данных и расположение линий связи, по которым эти данные передаются. В каждой сети может быть реализована одна или сразу несколько стандартных моделей. В настоящее время наиболее распространены четыре модели, предоставляющие пользователям доступ к сетевым приложениям и данным:
1. Распределенная среда (среда "мэйнфрейма")
Эта модель была самой первой и остается популярной по сей день. Все ресурсы сети такой модели располагаются на сервере, который отвечает за управление и хранение всех данных компании. Каждый пользователь сети для запуска процессов на сервере обращается к нему со своего видеотерминала или бездисковой рабочей станции.
Основные достоинства и недостатки данной среды:
Сервер является наиболее уязвимым компонентом к отказам сети
Отсутствие необходимости модернизации рабочих станций клиентов для поддержки новых приложений
Снижение производительности сети при перегрузке сервера
Невозможность дальнейшей модернизации и расширения в случае неправильного выбора сервера
Несложное управление вопросами безопасности физического доступа к серверу.
2. Среда клиент/сервер
На современной стадии развития технологий совместного использования данных и ресурсов эта модель является наиболее популярной и может быть реализована в организациях самого разного масштаба. Здесь сервер используется только для предоставления доступа к приложениям и хранения сгенерированных данных. Вся обработка данных выполняется на рабочей станции, что улучшает производительность работы сети и снижает загруженность сервера.
Основные достоинства и недостатки среды клиент/сервер:
Необходимость более тщательного по сравнению с другими моделями планирования
Возможность функционирования рабочих станций даже при отсутствии сервера
Необходимость в случае модернизации сети наращивания производительности не только сервера, но и рабочей станции
Недостаточная безопасность данных, которые хранятся на рабочих станциях
Возможность расширения до уровня промышленной сети
3. Одноранговая среда
Эта модель разработана для небольших (до 15 рабочих станций) локальных сетей и чаще всего разворачивается в малых офисах. Принцип ее работы построен на том, что каждая рабочая станция функционирует в режиме сервера, предоставляя доступ к своим данным и устройствам любой другой станции, обладающей для этого необходимыми полномочиями.
Достоинства и недостатки одноранговой модели:
Привлекательное отношение стоимость/эффективность, причиной чего является отсутствие выделенного сервера
Рабочим станциям предоставлен доступ ко всем ресурсам
Отсутствие централизованного управления и обеспечения безопасности
Невозможность преобразования в большую сеть
Возможность сбоя всей сети после выхода из строя отдельной рабочей станции
4. Среда, развернутая на базе WWW
Структура модели напоминает среду мэйнфрейма, в которой центральный сервер предоставляет пользователям свои "страницы" информации для просмотра и взаимодействия с ними. Каждый пользователь такой сети может использовать эти страницы либо на своей локальной машине, либо на сервере.
Основные достоинства и недостатки этой среды:
Заманчивое соотношение стоимость/эффективность в случае использования с целью объединения локальной и глобальной сети
Возможность инсталляции и обновления версий приложений без необходимости непосредственного взаимодействия с рабочими станциями клиентов
Наиболее уязвимым к отказам звеном сети является Web-сервер
Недостаточно надежное обеспечение безопасности из-за возможности внешнего доступа к сети
Возможность развертывания в средах с низкой пропускной способностью или большим графиком
Возможность интеграции с Internet.
Выбор программного обеспечения
Сетевые ОС
После выбора оптимальной сетевой модели и составления списков необходимых приложений сетевыми специалистами и пользователями следует определить возможные сетевые операционные системы. Учитываемые при принятии данного решения факторы очень похожи на рассмотренные выше:
Стоимость и схема лицензирования
Простота инсталляции и конфигурации
Простота использования
Минимум усилий для обслуживания
Доступный уровень технической поддержки
Требования к ресурсам компьютера
Поддержка аппаратных средств
Возможность последующей модернизации
Уровень поддержки независимых разработчиков (как прикладного ПО, так и самой ОС)
Возможности обучения системных администраторов
Выбор аппаратных средств
Выбранное программное обеспечение6 определяет требования к аппаратному обеспечению. Требования к аппаратным средствам сети можно условно разделить на три основных типа:
Требования к аппаратным средствам сервера
Требования к аппаратным средствам рабочей станции
Требования к периферийным устройствам (принтеры, модемы, сканеры и т.д.)
Рекомендуется устанавливать оборудование компании, которая лидирует в данной области рынка, предлагает хорошую поддержку своих продуктов, обеспечивает решение проблем совместимости своих аппаратных средств с аппаратными средствами других производителей.
Выбор аппаратных средств сервера практически полностью определяется используемой сетевой операционной системой, а оборудование рабочих станций определяется приложениями, которые планируется на них запускать. Оборудование пользователей желательно разделить на несколько категорий. Например, для разработчиков ПО, САПР, художников аналитиков фирмы рекомендуются старшие модели РС, для помощников администраторов, агентов по сбыту,секретарей и т.д. – стандартные модели РС, для руководителей, менеджеров - старшие модели РС или, если они часто перемещаются, то мощные портативные РС.
Последним пунктом рассмотрения являются периферийные устройства. Как правило, их выбор определяется коммерческими требованиями каждого отдела. Например, есть ли необходимость в высококачественной печати графики? Требуется ли высокая скорость печати? Нужен ли для работы цветной принтер?
Располагать периферийные устройства целесообразно в тех местах, где они будут доступны максимальному количеству пользователей.
При оформлении итоговой документации на аппаратные средства сети необходимо составить следующие основные спецификации:
Аппаратные средства настольных систем:
Производитель и модель системы (указать отдельно для разных категорий пользователей)
Процессор
Жесткие диски
Сетевые адаптеры
Аппаратные средства серверов
Производитель и модель системы
Процессор
Жесткие диски (указать все способы резервирования: зеркальное отображение, дублирование, использование массивов RAID)
Сетевые адаптеры
Дополнительные периферийные устройства
Изготовитель и модель периферийных систем
Специфические настройки узла
Используемые интерфейсы (последовательный, параллельный или другой)
Оценка трафика сети
После выбора окончательной конфигурации аппаратных средств и ПО сети необходимо оценить объемы и типы передаваемых в ней данных в соответствии со схемой потоков данных. Это позволит определить возможные периоды максимальной и средней загрузки сети, оценить ее масштабируемость, провести анализ размещения информации на серверах и распределенной обработки информации внутри рабочих групп. Это даст возможность оптимизировать архитектуру сети для равномерного распределения нагрузки, правильно выполнить ее сегментирование, выбрать необходимые сетевые устройства типа концентраторов, коммутаторов, маршрутизаторов и шлюзов.
Документация
Документация по сетевому проекту должна содержать следующие сведения:
Коммерческие требования
Логическая схема
Физическая схема
Прикладное ПО (смета затрат)
Сетевой ПО (смета затрат)
Аппаратные средства (сервера, рабочие станции и периферийные устройства) (смета затрат)
Сетевые аппаратные средства (смета затрат)
Общая смета затрат
Необходимо по каждому пункту давать краткие объяснения о том, какие альтернативы существовали, и почему было выбрано то или иное решение.
Администрирование
Понятие "сетевое администрирование" описывает все аспекты установки и поддержки пользователей/ групп или файлов/каталогов. Хотя значение этого термина одинаково для всех сетевых сред, работа сетевых администраторов на различных узлах существенно отличается.
Уровень технических знаний и навыков работы администраторов также значительно отличается. В приведенном ниже списке перечислены вопросы, на которые сетевой администратор должен знать ответы:
Как зарегистрировать новых пользователей?
Как удалить уже зарегистрированных пользователей?
Какова структура томов на сервере?
Какие каталоги расположены в отдельных томах?
Как спланированы мероприятия резервирования?
Существуют ли какие-либо особые требования к конфигурации узла?
Каков уровень безопасности каждого каталога отдела или пользователя?
Необходимо ли копировать данные на центральный сервер с целью резервирования их на случай сбоя в работе локального оборудования?
Каким образом настраивается сервер?
С чем связаны возможные сбои в работе сервера?
Приведенный список описывает все основные обязанности сетевых администраторов по поддержке нормальной работы сервера.
Для организации управления и поддержки сети необходима документация, которая содержала бы следующие основные разделы:
Работа с пользователями
Соглашения о присвоении пользовательских имен
Правила регистрации и удаления пользователей
Управление информацией
Соглашения о присвоении имен томов
Структура каталогов (приложения, каталоги пользователей, каталоги отделов)
Ограничения на размер каталогов (необязательно)
Управление сетью
Соглашения о присвоении имен серверов
Сведения о маршрутизаторах и шлюзах
Безопасность
Сценарии входа в сеть/привилегии различных отделов
Ограничение доступа с помощью паролей
Определение часов доступа
Средства восстановления (загрузочные диски, редакторы поврежденных секторов, определенные конфигурационные файлы сервера и т.п.).
Отслеживание (ведение статистики), разрешение возникающих проблем
Для поддержания работоспособного состояния сети необходимо разработать план восстановления ее работоспособности после аварийной ситуации и план поддержки работы сети. Типичный план восстановления работоспособности сети включает следующие моменты:
Определение уровней важности всех приложений и систем (необходимый, жизненно важный, критически важный)
Составление описаний систем среды (электрическая, нагревание/охлаждение)
Определение групп, ответственных за устранение сбоев, и ситуаций, в которых к этим группам следует обращаться
Определение видов поддержки, предоставляемой группами
Определение характеристик аппаратных средств (эта информация берется из документации)
Оценка и составление плана действий на непредвиденные ситуации (простой, замена, функционирование в автономном режиме)
Выбор руководителя, которого в первую очередь следует известить о сбое в работе сети
Определение действий в нестандартных ситуациях (пожар, угроза взрыва бомбы, стихийное действие)
Составление расписания отключений и тестирования критически важных систем
Несмотря на кажущуюся тривиальность этих пунктов, они являются основными моментами не только корректного функционирования сети, но и успешной карьеры сетевого администратора.
В обязанности отдела по обслуживанию сети также входит поддержка пользователей , организация мероприятий по их обучению и оказание помощи в решении их проблем. Поддержка может быть организована в виде электронной почты, центральной базы данных, к которой с вопросами обращаются пользователи, в простейшем случае – телефонной связи.
Ведение статистики и дальнейший анализ отказов определенного типа (постоянно сбоит какой-то вид оборудования, существуют определенные факторы, влияющие на стабильность работы приложений) позволит принять верное решение о необходимости проведения модернизации или замены какого-либо компонента сетевой среды.
Основные этапы проектирования ЛВС
Перед выполнением работ по монтажу ЛВС проводятся мероприятия по разработке и проектированию локальных сетей. К этому процессу могут привлекаться различные специалисты, которые должны учесть все конструктивные особенности здания и отдельных помещений, где планируется прокладка ЛВС. В результате получают технический проект, составленный
в соответствии с нормами и правилами, принятыми в РФ. Он включает схему монтажа
локальной сети, описание ее основных характеристик, с указанием регламентирующих
их нормативных документов.
ООО «Юникс» предлагает клиентам услуги по проектированию ЛВС любого уровня сложности. Создать локально вычислительную сеть необходимо, когда организации нужен общий канал передачи данных, к которому будет подключено различное офисное оборудование. Разработка таких проектов для небольших офисов не вызывает сложностей, но проектирование ЛВС предприятия – масштабная инженерная задача, требующая комплексных решений. Специалисты должны создать крупную надежную систему, с интеграцией большого количества компьютеров и другой аппаратуры, программным обеспечением с целью обеспечить грамотный монтаж ЛВС .
Первый этап в проектировании ЛВС сетей – подготовка технического задания. В данном документе содержатся все пожелания Клиента, касающиеся количества рабочих мест, распределительных пунктов, их размещения. Также учитываются особенности самой системы – например, ее категория. Основа чаще всего является комплексной – доступ к компьютерным и телефонным сетям нужен всем сотрудникам. Отсутствие технического задания сделает невозможным разработку проекта, а правильно составленное ТЗ позволит получить качественный проект по монтажу компьютерных сетей .
Специалисты нашей компании предоставляют Клиенту необходимые консультации для правильного формирования требований по техническому заданию. Если офис небольшой, от Клиента будет достаточно плана помещения, с указанием желаемого расположения элементов сети. Желательно направить данные по следующим пунктам:
- количество и местонахождение розеток
- пожелания по техническим нюансам работы сети
- предполагаемое оборудование и материалы
Используя полученную информацию, Проектный отдел создает эскиз, на котором обозначает все кабельные трассы. После этого составляется смета с указанием стоимости оборудования, материалов и услуг.
Разработка проекта ЛВС для крупных организаций
Работы по проектированию ЛВС предприятия отличаются большей трудоемкостью и комплексным подходом, с учетом всех особенностей ИТ-инфраструктуры. Разрабатывается техническая документация, в которую включаются:
- Разработка совместной работы входящих в сеть компьютеров. Формируется информационное взаимодействие устройств, учитывается используемое программное обеспечение.
- Подготовка проекта кабельной системы. По плану здания определяются маршруты прокладки кабельных трасс, определяются места под коммутационное оборудование, по нему составляются спецификации.
Существует три основные задачи, которые должны быть выполнены при проектировании ЛВС организации:
- разработка наиболее эффективной сетевой конфигурации
- выбор пассивного и активного сетевого оборудования
- обеспечение безопасности данных
Пассивное оборудование для ЛВС
В большинстве случаев проектирование ЛВС не предусматривает автоматического выбора одного вида оборудования, Клиенту предлагается несколько вариантов, основанных на его пожеланиях по стоимости и качеству. В комплекс пассивных устройств входят компьютерные розетки, кабельные каналы, шкафы для установки телекоммуникационного оборудования, патч панели. Проводится расчет портов для организации связи между узлами, протяженность кабелей и кабельных каналов, все узлы указываются на чертеже.
Активное оборудование для ЛВС
Когда топология сети сформирована, и расположение всех пассивных компонентов указано, проектирование ЛВС предприятия переходит к определению типа и численности подключаемого активного оборудования:
- Коммутаторы. Необходимы для объединения сетевых узлов в рамках определенного сегмента или сегментов сети.
- Маршрутизаторы. Объединяют локальную сеть и интернет в соответствии с установленными требованиями, осуществляется фильтрация трафика.
Без составления технического задания невозможно начать проектирование ЛВС . Грамотно составленное техническое задание - залог успешного проектирования.
Специалисты компании СВЯЗЬ-СЕРВИС оказывают консультационную поддержку потенциальным клиентам по вопросам организации сети.
Для небольших офисов Заказчику достаточно отправить нам план помещения с обозначенными местами расположения компьютерных розеток и пожеланиями по работе сети.
Специалистами нашей компании на основании представленных данных создается эскиз проекта с обозначением кабельных трасс. Разрабатывается смета, в которой подробно указывается номенклатура и стоимость приобретаемого сетевого оборудования, материалов и выполняемых работ.
Проектирование локальной сети для малых офисов
Минимально необходимая информация для создания ЛВС
- определение количества и месторасположения компьютерных розеток;
- технические требования к работе сети;
- требования к используемым материалам, оборудованию
Проектирование локальной сети для больших объектов
Проектирование ЛВС для крупного объекта достаточно трудоемкий процесс, требующий, комплексного подхода, учитывающий все особенности IT инфраструктуры Заказчика, и предполагает разработку и создание технической документации, включающей в себя:
1. Проектирование взаимодействия между компьютерами ЛВС:
схема информационного взаимодействия между компьютерами сети с учетом установленного программного обеспечения;
2. Проектирование кабельной системы ЛВС:
схема кабельной трассы, наложенной на план здания;
компоновка коммутационного оборудования (стоек , шкафов);
спецификация поставляемого оборудования.
Проектирование ЛВС должно решить следующие основные задачи:
- разработать оптимальную конфигурацию сети;
- подобрать пассивное сетевое оборудование;
- подобрать активное сетевое оборудование;
- обеспечить информационную безопасность сети.
Подбор пассивного сетевого оборудования
В процессе проектирования, как правило, рассматриваются несколько вариантов оборудования исходя из требований Заказчика цена/качество;
- Подбираются информационные кабели, телекоммуникационные розетки, кабельные каналы, патч-панели и телекоммуникационные шкафы.
- Изображаются на чертеже коммуникационные узлы по зданию, рассчитывается количество портов для соединения коммуникационных узлов, длина кабелей, длина и ёмкость кабельных каналов.
Подбор активного сетевого оборудования
На основании расположения компьютеров и топологии сети на объекте определяется количество подключаемых устройств:
- коммутатор (свитч ) — устройство, предназначенное для соединения нескольких узлов компьютерной сети в пределах одного или нескольких сегментов сети .
- маршрутизатор (роутер ) - устройство, связывающее сеть Интернет и внутреннюю ЛВС по заданным правилам, осуществляя дополнительно фильтрацию сетевого трафика.
Использование данных устройств определяют скорость передачи данных в компьютерной сети и её безопасность. Оказывают значительное влияние на качество работы ЛВС.
Уменьшить стоимость проектируемой ЛВС можно как за счет создания различной конфигурации сети, с учетом особенностей помещений, так и за счет использования более бюджетных элементов сетевого оборудования.
Проектирование ЛВС