Проектирование локальных вычислительных сетей. Существующие подходы к проектированию локальных вычислительных сетей Этапы проектирования и построения ЛВС

Лабораторная работа №2.

Цель работы: овладение навыками работы в Microsoft Office Visio, планирование и проектирование компьютерной сети.

Процесс построения (проектирования) сети представляет собой упрощенное моделирование не наступившей действительности и включает в себя следующие основные этапы:

1. Анализ задач, для решения которых создается сеть, а также определение объема финансирования проекта.

2. Проектирование физической структуры – этап, на котором анализируются начальные условия и создается детальный проект физической организации сети.

3. Проектирование инфраструктуры – этап, на котором определяются протоколы взаимодействия, используемые службы, политика безопасности и т.п. — т.е. логическая организация сети.

4. Развертывание – этап, связанный с прокладкой линий связи, установкой и настройкой оборудования.

Этап анализа является одним из важнейших, поскольку определяет все остальные решаемые задачи: как физическую структуру сети, так и логическую. Именно на данном этапе выступает основное различие компьютерных сетей.

На этапе проектирования решаются следующие задачи:

1. На основе определенных целевых требований к сети определяется необходимый состав оборудования и, прежде всего, компьютеров: количество, характеристики и т.д.

2. Определяется физическое расположение рабочих мест и определяются этажи и аудитории, которые будут охватываться сетью. При решении этой задачи должна учитываться принципиальная возможность прокладки линий связи к рабочим местам/помещениям.

3. Исходя из решаемых задач, стоимости и расположения, определяется тип физических линий связи, соединяющих рабочие места, состав и расположение коммуникационного оборудования (например, концентраторов).

4. Определяется способ подключения к Интернету: выбирается провайдер – организация, обеспечивающая подключение организации к сети Интернет. При выборе провайдера учитываются факторы: характеристики возможных физических соединений с провайдером, требования к оборудованию и необходимое дополнительное оборудование, начальная стоимость подключения, стоимость эксплуатации подключения, технологические ограничения подключения (невозможность использования некоторых служб).

5. Исходя из технических требований, определяется узел проектируемой сети, который будет являться шлюзом для подключения к Интернету и определяется место его расположения. При этом учитывается удобство физического соединения шлюза с проектируемой сетью и удобство подведения физических линий для подключения к Интернету.

Общий алгоритм, описывающий процесс построения сети:

1. Определение исходных данных.

– определение целей использования сети;

– определение требований к сети;

– характеристики используемого оборудования (компьютеры, сетевое оборудование, принтеры, модемы и др.);

– характеристика сетевого ПО (операционные системы, серверное ПО, антивирусное ПО);

– примерная схема здания в котором планируется строить сеть.

2. Проектирование сети.

– способ сегментирования и объединения сегментов (определение необходимых сегментов оборудования для их формирования);

– выбор типа кабеля (как правило выбирается неэкранированная витая пара);

– определение активных устройств (модемы, маршрутизаторы и т.п.);

– выбор программного обеспечения (серверные и клиентские ОС, серверное программное обеспечение и т.п.);

– разработка схемы сети (указываются узлы сети и длины соединительных кабелей).

3. Определение стоимости.

– анализ основных направлений затрат;

– составление примерной сметы затрат.

4. Примерный план проведения работ.

5. Развертывание сети.

При создании новой сети желательно учитывать следующие факторы:

– требуемый размер сети (в настоящее время, в ближайшем будущем и по прогнозу на перспективу);

– структура, иерархия и основные части сети (по подразделениям предприятия, а также по комнатам, этажам и зданиям предприятия); основные направления и интенсивность информационных потоков в сети (в настоящее время, в ближайшем будущем и в дальней перспективе); характер передаваемой по сети информации;

– технические характеристики оборудования (компьютеров, адаптеров, кабелей, репитеров, концентраторов, коммутаторов);

– возможности прокладки кабельной системы в помещениях и между ними, а также меры обеспечения целостности кабеля;

– обслуживание сети и контроль ее безотказности и безопасности;

– требования к программным средствам по допустимому размеру сети, скорости, гибкости, разграничению прав доступа, стоимости, по возможностям контроля обмена информацией и т.д. (например, если предполагается использование одного ресурса многими пользователями, то следует использовать серверную ОС);

– необходимость подключения к другим сетям (например, глобальным);

– имеющиеся компьютеры и их программное обеспечение, а также периферийные устройства (принтеры, сканеры и т.д.).

При выборе размера (под размером сети в данном случае понимается как количество объединяемых в сеть компьютеров, так и расстояния между ними) и структуры сети необходимо учитывать:

– количество компьютеров (следует оставлять возможность для дальнейшего роста количества компьютеров в сети);

– требуемую длину линий связи сети (например, если расстояния очень большие, может понадобиться использование дорогого оборудования).

– способы объединения частей сети (для объединения частей сети могут использоваться репитеры, репитерные концентраторы, коммутаторы, мосты и маршрутизаторы, причем в ряде случаев стоимость этого объединительного оборудования может даже превысить стоимость компьютеров, сетевых адаптеров и кабеля;

Возможность масштабирования (например, лучше приобретать коммутаторы или маршрутизаторы с количеством портов, несколько большим, чем требуется в настоящий момент).

Пример. Пусть небольшое предприятие занимает три этажа, на каждом по пять комнат, и включает в себя три подразделения, по три группы. В этом случае можно построить сеть таким образом (рис. 1):

Рабочие группы занимают по 1–3 комнаты, их компьютеры объединены между собой репитерными концентраторами. Концентратор может использоваться один на комнату, один на группу или один на весь этаж. Концентратор целесообразно расположить в помещении, в которое имеет доступ минимальное количество сотрудников.

Подразделения занимают отдельный этаж. Все три сети рабочих групп каждого подразделения объединяются коммутатором, а для связи с сетями других подразделений используется маршрутизатор. Коммутатор вместе с одним из концентраторов лучше поместить в отдельной комнате.

Общая сеть предприятия включает три сегмента сетей подразделений, объединенных маршрутизатором. Этот же маршрутизатор может использоваться для подключения к глобальной сети.

Серверы рабочих групп располагаются в комнатах рабочих групп, серверы подразделений – на этажах подразделений.

Рис. 1. Структура сети предприятия (С – серверы рабочих групп, РК – репитерные концентраторы, Ком – коммутаторы)

При выборе сетевого оборудования надо учитывать множество факторов, в частности:

– уровень стандартизации оборудования и его совместимость с наиболее распространенными программными средствами;

– скорость передачи информации и возможность ее дальнейшего увеличения;

– возможные топологии сети и их комбинации (шина, пассивная звезда, пассивное дерево);

– метод управления обменом в сети (CSMA/CD, полный дуплекс или маркерный метод);

– разрешенные типы кабеля сети, максимальную его длину, защищенность от помех;

– стоимость и технические характеристики конкретных аппаратных средств (сетевых адаптеров, трансиверов, репитеров, концентраторов, коммутаторов).

В настоящее время для организации локальных сетей в подавляющем большинстве случаев используется неэкранированная витая пара UTP. Более дорогие варианты на основе экранированной витой пары, оптоволоконного кабеля или беспроводных соединений применяются на предприятиях, где в этом существует действительно острая необходимость. Например, оптоволокно может использоваться для связи между удаленными сегментами сети без потери скорости.

При выборе сетевого программного обеспечения (ПО) надо, в первую очередь, учитывать следующие факторы:

– какую сеть поддерживает сетевое ПО: одноранговую, сеть на основе сервера или оба этих типа;

– максимальное количество пользователей (лучше брать с запасом не менее 20%);

– количество серверов и возможные их типы;

– совместимость с разными операционными системами и компьютерами, а также с другими сетевыми средствами;

– уровень производительности программных средств в различных режимах работы;

– степень надежности работы, разрешенные режимы доступа и степень защиты данных;

– какие сетевые службы поддерживаются;

– стоимость программного обеспечения, его эксплуатации и модернизации.

Еще до установки сети необходимо решить вопрос об управлении сетью. Даже в случае одноранговой сети лучше выделить для этого отдельного специалиста (администратора), который будет иметь всю информацию о конфигурации сети и распределении ресурсов и следить за корректным использованием сети всеми пользователями. Если сеть большая, то одним сетевым администратором уже не обойтись, нужна группа, возглавляемая системным администратором.

После установки и запуска сети решать эти вопросы, как правило, слишком поздно.

При проектировании следует определить возможные направления финансовых затрат (к данному этапу проектирования необходимые предпосылки для решения этой задачи уже имеются):

– дополнительные компьютеры и обновление существующих компьютеров. Необязательное направление затрат: при достаточном количестве и качестве существующих компьютеров их обновление не требуется (или требуется в минимальном объеме – например, для установки более современных сетевых карт); в одноранговой сети не нужен (хотя и желателен) также специальный файл-сервер.

– сетевые аппаратные средства (кабели и все, что необходимо для организации кабельной системы, сетевые принтеры, активные сетевые устройства – повторители, концентраторы, маршрутизаторы и т.д.).

– сетевые программные средства, прежде всего, сетевая ОС на необходимое число рабочих станций (с запасом).

– оплата работы приглашенных специалистов при организации кабельной системы, установке и настройке сетевой ОС, при проведении периодической профилактики и срочного ремонта. Необязательное направление затрат: для небольших сетей со многими из этих работ может и должен справляться штатный сетевой администратор (возможно, с помощью других сотрудников данного предприятия).

Спроектировать компьютерную сеть (собрать исходные данные; выбрать: размер и структуру сети, оборудование, сетевые программные средства; спроектировать кабельную систему; рассчитать примерную стоимость оборудования) в соответствии с № варианта.

Контрольные вопросы:

1.Какие этапы включает процесс построения сети?

2. Классификация локальных вычислительных сетей?

3. Базовые технологии локальных сетей?

4. Топология локальной вычислительной сети?

5.Маршрутизатор, коммутатор?

6.Плюсы и минусы Microsoft Office Visio?

Статьи к прочтению:

Этапы проектирования локальных сетей

Компания ГРИН ЭФФЕКТ осуществляет проектирование, строительство (прокладку) и обслуживание ЛВС.

Прокладка ЛВС обеспечивает гарантированное представление информационных ресурсов и услуг с требуемыми уровнями доступности, надежности, масштабируемости, безопасности и управляемости. ЛВС (локальная вычислительная сеть) это совокупность программно-аппаратных средств, включающей в себя множество компонентов и узлов. Сетевая подсистема ЛВС Заказчика призвана удовлетворять потребности абонентов в обеспечении информационного взаимодействия и обмена данными, направленного на выполнение бизнес процессов Заказчика.
Чаще всего ЛВС организована на технологиях Ethernet и/или Wi-Fi. Для строительства и прокладки ЛВС используются коммутаторы, маршрутизаторы, точки беспроводного доступа (wi-fi), модемы, оптические (ВОЛС) и медные лини связи и т.д.
Для удалённого подключения к ЛВС чаще всего используется VPN-подключение. VPN - технология позволяющая из дома, удалённого офиса или командировки организовать одно или несколько сетевых соединений поверх другой сети (internet).

Выбор и обоснование технологии строительства ЛВС

Выбор технологии, архитектуры и оборудования для строительства ЛВС определяется следующими факторами:
  • количеством пользователей (рабочих мест);
  • количеством серверного оборудования;
  • географическим расположением зданий и этажностью зданий;
  • требованиями ЛВС к пропускной способности каналов связи и производительности оборудования;
  • возможностью наращивания количества узлов ЛВС без нарушения ее функционирования и снижения производительности;
  • исключением потерь информации при перегрузке сетевых сегментов и оборудования;
  • минимизацией номенклатуры используемого оборудования для снижения расходов на администрирование;
  • поддержкой качества предоставления услуг и управления уровнем обслуживания;
  • соответствием требованиям международных стандартов;
  • минимальной начальной стоимостью ЛВС и стоимостью ее последующего наращивания.

    Для достижения наилучших результатов по производительности, надежности, управляемости, масштабируемости ЛВС необходим модульный и иерархический подход к дизайну системы передачи данных. Такой подход позволяет наращивать ЛВС оптимальным путем добавления новых блоков не затрагивая остальные компоненты сетевой структуры, обеспечивает крайне высокий степень определённости в поведении ЛВС, что облегчает поиск и устранение неисправностей.

    ЛВС предоставляет своим абонентам следующие информационные услуги:

  • услуги передачи данных;
  • услуги беспроводного подключения абонентов;
  • услуги аудио- и видеоконференцсвязи.

    ЛВС состоит из следующих подсистем:

  • сетевая подсистема;
  • подсистема сетевой безопасности;
  • подсистема контроля доступа и авторизации;
  • подсистема мониторинга и управления;
  • подсистема аудио-видеоконференцсвязи;
  • подсистема беспроводной сети.

    Мы работаем со всем спектром оптико-волоконной продукции (ВОЛС), медными парами, серверными шкафами, патч панелями, оборудованием беспроводных сетей (wi-fi), розетками и пр. Наша компания обладает современным оборудованием и ПО для строительства (прокладки) ЛВС. При сдаче ЛВС прилагается полный отчет о тестировании всех проложенных линий связи. Строительство лвс осуществляется с использованием сетевого активного и пассивного оборудования ведущих производителей, таких как Cisco, Hewlett-Packard, 3COM и др. Компания ГРИН ЭФФЕКТ осуществляет строительство и прокладку ЛВС для офисных, производственных, общественных и жилых зданий.

    Проектирование ЛВС

    Проектный отдел компании ГРИН ЭФФЕКТ оказывает полный спектр услуг по проектированию ЛВС (локальной вычислительной сети) .
    На первом этапе проектирования ЛВС производятся осмотр объекта, переговоры с заказчиком, выявление задач и требований предъявляемых к ЛВС.
    По результатам исследований и анализа исходных данных разрабатывается оптимальный проект построения локальной вычислительной сети, в который включены все пожелания и требования заказчика. В проекте ЛВС представлены: подробные планы расположения элементов системы; принципиальные и структурные схемы подключений, трассы прокладки кабелей, кабельный журнал. Так же составляется спецификация оборудования и материалов, смета на мотаж ЛВС и ведомости выполняемых работ.


    Проектирование ЛВС осуществляется в соответствии с Постановлением Правительства РФ от 16.02.2008 г. №87 "О составе разделов проектной документации и требованиями к их содержанию", региональными строительными нормами и требованиями технического задания.
    При проектировании ЛВС учитываются требования существующего законодательства и нормативных документов по экологии, охране труда и пожарной безопасности.

    Предпроектное обследование

    Цель предпроектного обследования состоит в определении комплекса мероприятий и разработке технических предложений с учетом сформированных типовых решений. По результатам обследования наши инженеры-проектировщики помогут Заказчику разработать грамотное техническое задание (ТЗ) на проектирование ЛВС.

    Техническое задание (ТЗ) ЛВС

    Требования заказчика составляют основу технического задания (ТЗ) ЛВС и являются тем первичным документом, с которого начинается работа по созданию локальной вычислительной сети. Кроме технических требований, на первых этапах работы по проектированию ЛВС в качестве исходной информации используются данные, полученные в процессе предпроектного обследования. Любое проектирование начинается с правильно написанного технического задания утвержденного заказчиком. От грамотно написанного ТЗ зависят сроки проектирования и выбор необходимого оборудования для строительства ЛВС, описанные в ТЗ.

    Состав проектной документации ЛВС регламентируется Постановлением Правительства Российской Федерации «О составе разделов проектной документации и требованиях к их содержанию» от 16.02.2008 г. № 87.

    Проектная документация ЛВС (стадия «П»)

    Грамотно разработанная концепция ЛВС и техническое задание дает основания для создания эскизного плана ЛВС – единого комплекса решений, предназначенного для обеспечения заданного режима эксплуатации ЛВС. Эскизный проект определяет оптимальную структуру ЛВС и трассу прокладки кабельных проводок, расположение и состав элементов телекоммуникационной инфраструктуры, представление о бюджете проекта, а также целый ряд других параметров, которые позволят облегчить выбор конкретных решений.
    Проектная документация ЛВС представляет собой текстовые и графические материалы, определяющие объемно-планировочные, конструктивные и технические решения для строительства или реконструкции (модернизации) ЛВС.
    Основой для разработки проекта ЛВС служат архитектурно-строительная, технологическая и инженерные части Проекта здания. Проект ЛВС ориентирован на использование максимально эффективных и хорошо зарекомендовавших себя оборудования и комплектующих материалов. Грамотное проектирование - это высокая скорость выполнения строительных работ и обслуживания ЛВС. Безошибочный расчет проекта – минимизация затрат на оборудование.

    Рабочая документация ЛВС (стадия «Р»)

    На следующем этапе разрабатывается рабочая документация ЛВС, которая используется на этапе строительства. Именно на этой стадии определяется ресурсоемкость процесса, объем строительных и монтажных работ, количества необходимого оборудования и материалов, а значит и итоговый бюджет проекта ЛВС.
    Рабочая документация ЛВС разрабатывается после утверждения предшествующей стадии проектирования. Цель работ на стадии "Р" состоит в подготовке точных чертежей, схем и таблиц, которыми будут руководствоваться монтажники при проведении работ по созданию ЛВС. Рабочая документация обеспечивает детальную привязку компонентов всех систем к объекту. Рабочая документация ЛВС содержит чертежи, таблицы соединений и подключений, планы расположения оборудования и проводок и другие документы.

    Сметная документация ЛВС («СД»)

    Разработка сметной документации является заключительным этапом проектирования локальной вычислительной сети и определяет полную стоимость оборудования, строительно-монтажных и пуско-наладочных работ.

    Строительство (монтаж) ЛВС

    В соответствии с утверждённым Заказчиком проектом ЛВС и закупки необходимого оборудование производится :
  • организация коммутационного центра
  • установка электрических щитов
  • монтаж кабельных каналов
  • размещение точек доступа
  • установка розеток
  • прокладка кабелей

    Специалисты компании ГРИН ЭФФЕКТ оказывают полный спектр услуг по монтажу ЛВС.
    Накопленный, в данной области, опыт позволяет произвести монтаж и подключение ЛВС в кратчайшие сроки, в строгом соответствии с проектом и надлежащим качеством работ.

    Настройка ЛВС

    По завершению монтажа, ЛВС подвергается комплексному тестированию и настройки с целью проверки работоспособности системы и выявления дефектов. Результаты тестирования и настройки с пояснениями значений параметров и анализом качества локальной вычислительной сети предоставляются заказчику (пример отчёта тестирования на рисунке). После завершения всех работ и передачи документации заказчику, представителями исполнителя и заказчика производится осмотр объекта. В случае выполнения всех необходимых требований и задач, а так же соответствия техническому заданию объект сдаётся в эксплуатацию.

    Обслуживание ЛВС

    Техническое обслуживание ЛВС (локальной вычислительной сети) проводится с целью обеспечения бесперебойной работы единой системы ИТ оборудования компании и постоянного доступа персонала к различным информационным сервисам.
    Обслуживание ЛВС реализуется путём диагностики состояния всех участков ЛВС, проведения измерений в кросс шкафах, обнаружения и устранения повреждений элементов ЛВС.

    Техническое обслуживание ЛВС включает в себя:

  • профилактические работы
  • восстановительные работы.

    Объёмы работ технического обслуживания ЛВС зависят от условий эксплуатации и состава оборудования.

    Профилактические работы технического обслуживания ЛВС:

  • проверка кроссового оборудования на предмет комплектности, наличия маркировок, внешних повреждений и условий эксплуатации
  • восстановление повреждённой маркировки кроссового оборудования
  • укладка кросс-шнуров в кабельные органайзеры
  • диагностика портов ЛВС
  • восстановление работоспособности повреждённых портов ЛВС
  • предоставление Заказчику отчётов проведения технического обслуживания ЛВС и рекомендаций по реконструкции ЛВС

    Диагностика портов ЛВС заключается в проведении измерений параметров портов ЛВС на соответствие параметров категорийности с использованием соответствующих сертифицированных контрольно-измерительных приборов с выдачей отчетов по всем измеряемым параметрам во всем диапазоне частот. Несоответствие портов ЛВС требованиям категорийности определяется по результатам диагностики портов.

    Восстановительные работы технического обслуживания ЛВС:

  • замена повреждённых кабелей
  • восстановление поврежденного кроссового оборудования

    Выявленные в результате профилактических работ неисправности устраняются Исполнителем в рамках обслуживания ЛВС. В зависимости от характера неисправности, принимается решение о выводе неисправного оборудования из использования и включения его в план текущего ремонта ЛВС, либо устранении дефекта на месте. Неисправности, на устранение которых требуются дополнительные работы и материальные ресурсы, устраняться после составления дефектной ведомости. Выявленные нарушения условий эксплуатации ЛВС сообщаются представителям Заказчика.

    График проведения работ ТО ЛВС разрабатывается и утверждается Заказчиком. По результатам проведения работ исполнитель предоставляет отчет, в который входят:

  • таблица размещения портов ЛВС на объекте
  • таблица кроссировок кроссового оборудования ЛВС
  • акт измерений параметров портов ЛВС
  • дефектную ведомость.
  • ЛВС это сети предназначенные для обработки хранения и передачи данных и представляет из себя кабельную систему объекта здания или группы объектов зданий. ЛВС применяются для решения таких проблем как: Распределение данных. В связи с этим не надо на каждом рабочем месте иметь накопители для хранения одной и той же информации; Распределение ресурсов. Периферийные устройства могут быть доступны для всех пользователей ЛВС.


    Поделитесь работой в социальных сетях

    Если эта работа Вам не подошла внизу страницы есть список похожих работ. Так же Вы можете воспользоваться кнопкой поиск


    КУРСОВАЯ РАБОТА

    Выполнил студент группы 1ИСз-410

    группа

    направления подготовки (специальности)

    230400.62.Информационные системы и технологии

    шифр, наименование

    Белов Никита Сергеевич

    фамилия, имя, отчество

    Руководитель

    Селяничев Олег Леонидович

    Фамилия, имя, отчество

    Доцент, к.т.н.

    Должность

    Дата представления работы

    « »

    Заключение о допуске к защите

    Оценка _______________, _______________

    количество баллов

    Подпись преподавателя_________________

    Череповец, 2015 г.



    Введение

    В настоящее время на предприятиях и в учреждениях нашли широкое применение локально-вычислительные сети.

    ЛВС - это сети, предназначенные для обработки, хранения и передачи данных, и представляет из себя кабельную систему объекта (здания) или группы объектов (зданий).

    Основное назначение этих сетей - обеспечить доступ к общесетевым (информационным, программным и аппаратным) ресурсам. Кроме того, ЛВС позволяют сотрудникам предприятий оперативно обмениваться друг с другом информацией.

    ЛВС применяются для решения таких проблем как:

    • Распределение данных. Данные в локальной сети хранятся на центральном ПК и могут быть доступны на рабочих станциях. В связи с этим не надо на каждом рабочем месте иметь накопители для хранения одной и той же информации;
    • Распределение ресурсов. Периферийные устройства могут быть доступны для всех пользователей ЛВС. Такими устройствами могут быть, например, сканер или лазерный принтер;
    • Распределение программ. Все пользователи ЛВС могут совместно иметь доступ к программам, которые были централизованно установлены на одном из компьютеров.

    Основанием для проектирования ЛВС служит задание на курсовую работу по дисциплине «Информационные и компьютерные сети». А именно, выбрать оборудование, протоколы передачи данных и указать рекомендации по настройке программного обеспечения для организации ИП «БеловТансАвто».


    1. Решаемые организацией задачи

    ИП «БеловТансАвто» – транспортная компания, занимающаяся грузоперевозками в городе Вологда и за её пределами.

    В рамках данной курсовой работы необходимо спроектировать локальную сеть для ИП «БеловТансАвто». Каждое рабочее место сотрудника оборудовано персональным компьютером, которые в свою очередь необходимо объединить в локальную сеть для обмена данными между собой. Кроме того, офис оборудован устройствами печати, доступ к которым с каждого ПК должен быть реализован через данную сеть.

    1. Планирование помещений организации

    Офисное помещение состоит из трёх рабочих мест, а также подсобного помещения. Всего действуют 3 компьютера и 1 печатное устройство. План помещений представлен ниже.

    План помещения

    1. Подбор параметров оборудования

    Чтобы правильно выбрать офисный компьютер из всего многообразия предлагаемых вариантов, первым делом ограничим круг задач, которые придется решать с его помощью.

    Вне сомнения, на первом месте здесь одноименный пакет программ от Microsoft , работающий, естественно, под операционной системой этой же фирмы. В большинстве случаев сюда же можно отнести программы электронной почты и браузеры.

    Далее все зависит от специализации фирмы и фантазии ответственных за выбор программного обеспечения. В общем случае дело ограничивается не самыми новыми, но проверенными и стабильными версиями пакетов для работы с текстом, графикой, электронными чертежами и схемами, базами данных, аудио-, видеоматериалами и т. п.

    Данная организация работает с пакетом программ от Microsoft .

    Составим конфигурацию PC для сотрудников:

    Материнская плата

    ASUS M5A78L-M / USB3 (RTL) SocketAM3+ < AMD 760G > PCI-E+SVGA+DVI+HDMI GbLAN SATA RAID MicroATX 4DDR-III

    2550

    Процессор

    AMD FX-4300 (FD4300W) 3.8 GHz / 4core / 4+4Mb / 95W / 5200 MHz Socket AM3+

    3400

    Кулер для процессора

    DEEPCOOL GAMMAXX 200, 92мм

    Жёсткий диск

    1 Tb SATA 6Gb / s Seagate Barracuda < ST1000DM003 > 3.5" 7200rpm 64Mb

    2690

    Оперативная память

    Kingston ValueRAM < KVR1333D3N9 / 4G> DDR-III DIMM 4Gb < PC3-10600> CL9

    1950

    Корпус

    Cooler Master < RC-350-KKN1-GP > CMP350 Black&Black ATX Без БП

    1920

    Блок питания

    FSP/SPI 450W ATX (24+4+6пин)

    1420

    D VD дисковод

    DVD RAM & DVD±R/RW & CDRW LG GH22LS50 SATA

    При выборе компьютера-сервера необходимо учитывать следующие характеристики:

    • производительность процессора;
    • объем оперативной памяти;
    • скорость и объем жесткого диска.

    Необходимо также выбрать программное обеспечение для сервера и рабочих станций. На рабочих станциях уже установлены лицензионные копии ОС Microsoft Windows 7 и Windows 8, а операционную систему для сервера будем выбирать исходя из совместимости с этими системами.

    Все накладные, отчеты, доклады и многое другое выполняется с помощью принтера. При покупке мфу, принтера, сканера и т. д., следует купить его со встроенным "принт-сервером", то есть чтобы была встроенная сетевая карта. Это избавит от покупки внешнего принт-сервера и затрат по дополнительной настройке.

    Пример печатного устройства. Kyocera FS-6525MFP

    Характеристики:

    Устройство принтер/сканер/копир/факс

    Тип печати черно-белая

    Технология печати лазерная

    Размещение настольный

    Интерфейсы Ethernet (RJ-45), USB 2.0

    Цена: 42 860

    1. Сетевое оборудование

    Сетевое оборудование — устройства, необходимые для работы компьютерной сети, например: маршрутизатор, коммутатор, концентратор. Опишем оборудование, которое будет использовано в данной организации.

    Несмотря на интенсивное развитие беспроводных технологий, кабельные линии передачи данных все еще остаются наиболее надежным, помехозащищенным, и относительно недорогим решением для организации масштабируемых компьютерных сетей с контролем доступа. Выбор витой пары при проектировании и прокладке таких сетей является одной из основных задач.

    Параметры витой пары, которые необходимо учитывать при проектировании, следующие:

    • Категория . Согласно стандартам телекоммуникационных кабельных сетей EIA/TIA 568, и ISO 11801 их десять: категории 1-4 не соответствуют современным требованиям, и в данный момент не используются, а категории 7 и 7а уступают в целесообразности оптическому кабелю. Поэтому речь пойдет о категориях 5, 5е, 6, 6а.
    • Материал жил . Медь, или омедненный алюминий. Плюс ко всему стоит обратить внимание на технологию омеднения: CCA, CCAA, CCAG, или CCAH
    • Тип внешней оболочки: для внешней или внутренней прокладки
    • Тип экранирования: для прокладки вблизи сильных источников электромагнитного излучения
    • Наличие троса или брони для воздушной прокладки, или прокладки в помещении, зараженном грызунами

    Для соединения компьютеров используется незащищенная витая пара (UTP – Unshielded twisted pair) категории 5e. Кабель категории 5e является самым распространённым и используется для построения компьютерных сетей.

    Стоимость: 50 (метров) * 15 (руб. за метр) = 750 руб.

    Для соединения компьютеров в единую локальную сеть будет использован коммутатор . Его основное преимущество состоит в том, что в ходе работы он формируют таблицу коммутации, набирая список MAC-адресов, и согласно ей осуществляют пересылку данных. Каждый коммутатор, после непродолжительного времени работы, "знает" на каком порту находится каждый компьютер в сети.

    Коммутатор NETGEAR FS116GE

    Характеристики коммутатора.

    Коммутатор TP-LINK TL-SG1016D 16-Port Gigabit Switch

    Количество портов коммутатора 16 x Ethernet 10/100 Мбит/сек

    Внутренняя пропускная способность 32 Гбит/с

    Количество слотов для дополнительных интерфейсов нет данных

    Управление нет данных

    Поддержка стандартов Auto MDI/MDIX

    Протоколы динамической маршрутизации нет данных

    Размеры 286 x 27 x 103 мм

    Цена: 3 070 руб.

    В качестве сервера был выбран Lenovo ThinkServer TS140 70A4S00400.

    Lenovo ThinkServer TS140 – это готовый сервер от IBM, который обладает высоким качеством, отличной производительностью и хорошей масштабируемостью. Целевая аудитория – растущие компании, которым необходима возможность дальнейшего апгрейда сервера. Серия System x3100 поддерживает высокопроизводительные процессоры Intel серии E3. Сервер оптимизирован для быстрого развертывания и последующего мониторинга за работой. Производительность данной модели (2582-K9G) обеспечивается процессором Intel E3-1225 v3 с оптимизацией работы с многопотоковыми приложениями. Предустановленный объем ОЗУ – 4Гб (применяется высокопроизводительная DDR3 ECC). Сервер имеет форм-фактор Micro ATX Tower (4U) и предназначен для напольной установки. При росте потребности к производительности возможно изменение конфигурации.

    Lenovo ThinkServer TS140

    Характеристики сервера.

    Характеристики:

    Основные

    Производитель Lenovo

    Форм-фактор корпуса Micro ATX Tower

    Процессор

    Производитель процессора Intel

    Линейка Xeon

    Тактовая частота 3000 МГц

    Количество ядер 4

    Модель процессора E3-1225V3

    Количество установленных процессоров 1

    Максимальное количество процессоров 1

    Оперативная память

    Объём установленной памяти 4096 Мб

    Тип памяти DDR-3

    Количество слотов 4

    Жесткий диск

    Интерфейс SATA

    Количество установленных дисков 2

    Объём установленных HDD 500 Гб

    Форм-фактор HDD 3.5"

    Максимальное количество HDD 4

    Привод

    Оптический привод Есть

    Сеть

    Сетевой интерфейс Gigabit Ethernet (10/100/1000 Мбит/с)

    Блок питания 280 Вт

    Цена: 48 190 руб.

    Также для возможности выхода в Интернет будет использован Wi-Fi маршрутизатор. TP-LINK TL - WR841HP – очень скоростной маршрутизатор. Производитель заявляет максимальную скорость передачи данных на уровне 750 Мбит/с. Одно из важных преимуществ данной модели над многими другими – возможность одновременно использовать две полосы частот: 2,4 и 5 ГГц. Благодаря этому пользователи могут одновременно соединяться с Интернетом и с телефонов, смартфонов, и с ноутбука, ПК или планшета. Еще один плюс данной модели в том, что у нее в комплект входят достаточно мощные антенны, позволяющие раздавать Интернет по Wi-Fi более чем на 200 м.

    Wi-Fi маршрутизатор TP-LINK 4*LAN WAN10/100M Atheros

    Характеристики маршрутизатора.

    Тип: Wi-Fi точка доступа

    Интерфейс: 4 х Fast Ethernet 10/100 Мбит/с

    1 х WAN

    Поддержка VPN: есть

    Сетевые характеристики Защищенные VPN-протоколы: PPTP,

    PPPoE, L2TP, IPSec
    Получение IP-адреса: Static IP, Dynamic IP
    QoS: Поддерживается

    Поддержка WMM (Wi-Fi Multimedia):

    Поддерживается
    Virtual Server: Поддерживается
    WPS (Wi-Fi Protected Setup):

    Поддерживается
    DMZ: Поддерживается
    NAT: Поддерживается, Port Triggering
    DHCP-сервер: Поддерживается

    Выходная мощность

    Беспроводной сети 20 dBm

    Частота беспроводной связи 2.4 / 5 ГГц

    Управление: веб-интерфейс

    Размеры 225x33x140 мм

    Особенности Брандмауэр (Firewall): SPI (Stateful Packet Inspection), Защита от DOS атак, Контроль доступа по времени, Родительский контроль, Фильтрация по IP, Фильтрация по MAC-адресам, Фильтрация по доменам
    Схемы обеспечения безопасности передачи данных: WPA2-PSK; WPA-PSK; WPA2; WPA; WEP-кодирование с 64- или 128-битным ключом

    Цена: 4,350 руб.

    1. Логическая, структурная схемы сети

    Под структурой (топологией) компьютерной сети обычно понимается физическое расположение компьютеров сети один относительно одного и способ соединения их линиями связи.

    Существует три основные топология сети:

    1. Сетевая топология шина (bus), при которой все компьютеры параллельно подключаются к одной линии связи и информация от каждого компьютера одновременно передается всем другим компьютерам;

    2. Cетевая топология звезда (star), при которой к одному центральному компьютеру присоединяются другие периферийные компьютеры, причем каждый из них использует свою отдельную линию связи;

    3. Cетевая топология кольцо (ring), при которой каждый компьютер передает информацию всегда только одному компьютеру, следующему в цепочке, а получает информацию только от предыдущего компьютера в цепочке, и эта цепочка замкнута в «кольцо».


    Сетевая топология «шина»

    Сетевая топология «звезда»

    Сетевая топология «кольцо»

    На практике нередко используют и комбинации базовой топологии, но большинство сетей ориентированные именно на этих три.

    При проектировании сети для данной организации будем использовать топологию «Звезда». Топология в виде “звезды” является наиболее быстродействующей из всех топологий вычислительных сетей, поскольку передача данных между рабочими станциями проходит через центральный узел (при его хорошей производительности) по отдельным линиям, используемым только этими рабочими станциями. Частота запросов передачи информации от одной станции к другой невысокая по сравнению с достигаемой в других топологиях. Пропускная способность сети определяется вычислительной мощностью узла и гарантируется для каждой рабочей станции. Коллизий (столкновений) данных не возникает.

    Кабельное соединение довольно простое, так как каждая рабочая станция связана с узлом.

    Центральный узел управления – файловый сервер – реализует оптимальный механизм защиты против несанкционированного доступа к информации. Вся вычислительная сеть может управляться из центра узла управления.

    Структурная схема сети

    Логическая схема сети

    В сети следует воспользоваться каким-либо методом определения того, какой узел и в течение какого времени должен использовать линии обмена данными. Эти функции реализуются сетевым протоколом, который необходим для предотвращения доступа к шине более одного пользователя в любой конкретный момент времени.

    В случае одновременного помещения в сеть двух наборов данных происходит конфликт данных и их потеря. В настоящее время используются два фактически стандартных сетевых протокола: Ethernet и Token Ring (Эстафетное кольцо).

    В данном проекте будет использован стандарт Gigabit Ethernet, поддерживает скорость передачи до 1000 Мбит/с. В качестве подвида выбран 1000BASE-T, IEEE 802.3ab – стандарт, использующий витую пару категорий 5e или 6. В передаче данных участвуют все 4 пары. Скорость передачи данных – 250 Мбит/с по одной паре.

    Ethernet – пакетная технология компьютерных сетей, преимущественно локальных. Стандарты Ethernet определяют проводные соединения и электрические сигналы на физическом уровне, формат кадров и протоколы управления доступом к среде – на канальном уровне модели OSI. Ethernet в основном описывается стандартами IEEE группы 802.3.

    Преимущества Ethernet:

    • известная технология;
    • доступность.
    • обеспечивает быструю, эффективную доставку данных, необходимую для обмена данными в реальном времени.

    1. Адресная структура сети

    Каждый компьютер должен быть снабжен собственным, уникальным именем. А вот имя рабочей группы, наоборот, должно быть одинаковым на всех компьютерах. Имя группы и компьютера может быть любым, однако для группы чаще всего используются имена WORKGROUP или MSHOME . Помимо имени, компьютер можно снабдить еще и описанием, которое поможет понять, о каком именно компьютере идет речь.

    Присвоение IP -адреса и маски подсети:

    Как и в Интернет, каждый компьютер нашей локальной сети должен обладать собственным IP -адресом, состоящим из разделенных точками цифр. И это неудивительно, поскольку в том и другом случае связь осуществляется по протоколу TCP / IP . IP -адреса компьютеров в локальной сети чаще всего присваиваются исходя из следующего шаблона: 192.168.0.Х

    Первая часть адреса остается неизменной в любом случае, а вместо Х можно подставить любое число в диапазоне от 0 до 255. Так как в данной организации 3 компьютера, то Х будем заменять на номер компьютера.

    Пример IP - адреса компьютера: 192.168.0.1.

    IP -адрес для сервера будет 192.168.0.0, а для принтера 192.168.0.99.

    Второй параметр настройки TCP / IP носит название «маски подсети». Она должна быть одинаковой на всех компьютерах: 255.255.255.0

    1. Программные средства сети

    В качестве операционной системы используется Windows 8. Она включает в себя все функции, которыми может похвастаться версия Windows 7 и имеет также ряд серьёзных дополнений:

    В число функций этой ОС входят такие, как присоединение к домену, контроль Group Policy (GP), поиск доступных принтеров, автоматическое сетевое резервное копирование.

    На компьютер-сервер будет установлена ОС Windows Server 2012 R2.

    Windows Server 2012 R2 – привносит в инфраструктуру опыт Microsoft в области создания и предоставления глобальных облачных сервисов и содержащие новые возможности и улучшения для виртуализации, управления, хранения, работы с сетями, инфраструктуры виртуальных рабочих столов, защиты доступа и информации, веб-платформы и платформы приложений, а также многих других компонентов.

    Если в сети организации для проводных и беспроводных подключений используются методы проверки подлинности с использованием пароля по стандарту 802.1X, реализуемые с помощью коммутаторов Ethernet и точек беспроводного доступа, пользователи неприсоединенных к домену компьютеров и устройств под управлением Windows 8.1 и Windows Server 2012 R2 могут принести с собой свои устройства в организацию и использовать преимущества многократного использования учетных данных на основе пароля.

    Если настроены методы проверки подлинности с использованием протоколов EAP и PEAP, пользователи могут предоставить свои учетные данные при первом подключении к сети организации, а затем подключаться ко всем нужным им ресурсам без необходимости вводить их повторно, так как учетные данные сохраняются на локальном компьютере для многократного использования.

    Это особенно удобно для пользователей, которые подключаются к нескольким сетевым ресурсам – например, к веб-сайтам интрасети, принтерам предприятия и семейству бизнес-приложений.

    По соображениям безопасности при отключении компьютера или устройства от сети сохраненные учетные данные удаляются.

    Эта возможность доступна для неприсоединенных к домену компьютеров и устройств, работающих под управлением Windows 8.1 и Windows Server 2012 R2, если в сети реализованы следующие методы проверки подлинности.

    • По протоколу EAP в сочетании с протоколом MSCHAP версии 2 (PEAP-MS-CHAP v2)
    • PEAP-EAP-MS-CHAP v2
    • По протоколу EAP-TTLS в сочетании с протоколом EAP-MS-CHAP v2

    В Windows 8.1 и Windows Server 2012 R2 эта возможность включена по умолчанию.

    Microsoft Windows Server 2012 R2 Essentials

    Цена : 22062 руб .

    В качестве программы для мониторинга выберем Total Network Inventory – программа для инвентаризации сети и учета компьютеров для офисов, малых и больших корпоративных сетей. Total Network Inventory собирает следующую информацию о компьютерах:

    • Тип процессора и частота, множитель, тип разъема и т.д.
    • Модель и производитель материнской платы, имя и производитель корпуса, информация о BIOS, системные слоты и слоты пямяти, порты и т.д.
    • Размер памяти и количество модулей.
    • Информация о мониторе и видео адаптере.
    • Название, размер, тип всех жестких дисков, CD, дисководах и Flash-накопителях, информация о логических дисках.
    • Звуковые устройства, установленные видео и аудио кодеки.
    • Модели сетевых карт, IP-адреса и MAC-адреса, настройки DHCP, DNS и WINS.
    • Модели, типы и настройки установленных принтеров.
    • Названия и типы модемов.
    • Список всех системных устройств.
    • Имя операционной системы, тип, версия, build, серийный номер и т.д.
    • Обновления и заплатки ОС.
    • Программы, установленные на компьютерах пользователей.
    • Содержимое папки Program Files на компьютерах пользователей.
    • Программы, запускаемые автоматически при загрузке ОС.
    • Названия и версии антивирусного ПО.
    • Драйверы баз данных.
    • Переменные среды.
    • Все видимые и скрытые папки общего доступа (Shared).
    • Все запущенные процессы.
    • Службы.
    • Учетные записи пользователей.

    Total Network Inventory опрашивает все компьютеры в сети и предоставляет вам полную информацию об ОС, ее обновлениях, аппаратном обеспечении, установленном программном обеспечении, запущенных процессах и т.д. Эта информация заносится в централизованную базу данных. Таким образом сетевые администраторы могут быстро создавать гибкие отчеты о каждом компьютере в сети. Программа не требует установки клиента и не нуждается в каком-либо предустановленном ПО.

    Total Network Inventory

    Цена :18600

    1. Защита сети

    Обеспечение информационной безопасности – это одна из самых важных и одновременно самых сложных и дорогих задач. Здесь очень важен системный подход, когда отдельные проблемы решаются в рамках всей системы, а не происходит разрозненного затыкания дыр.

    Windows Defender – это антивирусная программа, которая была разработана компанией Microsoft самостоятельно и присутствует в последних версиях операционных систем Windows. Сам Windows Defender представляет собой полноценный антивирус, созданный на базе Microsoft Security Essentials и способный защитить от большинства современных угроз. Windows Defender можно было заметить в некоторых версиях Windows 7, но там он выполнял только пассивную защиту от вирусов и работал в виде антивирусного сканера. Касаемо новой версии Windows 8, то здесь он уже способен работать в реального времени и выполнять активную защиту компьютера. В Windows 8, Defender или на русском языке Защитник Windows запускается сразу же после старта системы, что дает пользователям возможность использовать его в качестве основной защиты компьютера и при этом обойтись без приобретения других антивирусных программ.

    Брандмауэр – это программа или оборудование, которое препятствует злоумышленникам и некоторым типам вредоносных программ получать доступ к компьютеру по сети или через Интернет. Для этого брандмауэр проверяет данные, поступающие из Интернета или по сети, и блокирует их или разрешает передачу на компьютер.

    Брандмауэр отличается от антивирусного и антивредоносного приложений. Брандмауэр защищает от червей и злоумышленников, антивирусные программы защищают от вирусов, а антивредоносное ПО защищает от вредоносных программ. Необходимо использовать все три типа защиты. Можно воспользоваться Защитником Windows (это антивирусное и антивредоносное ПО поставляется вместе с Windows 8) или использовать другое приложение для защиты от вирусов и вредоносных программ.

    На компьютере должно работать только одно приложение брандмауэра (в дополнение к брандмауэру, который обычно встраивается в сетевой маршрутизатор). Наличие нескольких приложений брандмауэра на компьютере может вызывать конфликты и проблемы.

    Брандмауэр Windows входит в комплект Windows и по умолчанию включен.

    Работа брандмауэра показана на.

    Работа брэндмауэра

    Брандмауэр создает барьер между Интернетом и компьютером

    • Брандмауэр включен для всех сетевых подключений.
    • Брандмауэр блокирует все входящие подключения, кроме явно разрешенных пользователем.
    • Брандмауэр включен для всех типов сетей (частные, публичные и доменные).

    Брандмауэр Windows и Windows Defender непосредственно входят в сборку Windows 8 и не требуют дополнительной установки.

    1. Отказоустойчивость

    Отказоустойчивость – свойство технической системы сохранять свою работоспособность после отказа одного или нескольких составных компонентов. Отказоустойчивость определяется количеством любых последовательных единичных отказов компонентов, после которого сохраняется работоспособность системы в целом.

    Основная предпосылка четырех основных принципов – сеть должна работать даже под атакой. Первый шаг заключается в определении оконечных устройств. Что же такое оконечное устройство? В данной модели оконечным устройством является любое из устройств, на которых выполняется реальная работа: настольные компьютеры, серверы и мобильные устройства.

    Определив понятие оконечных устройств, переходят к разработке стратегии их защиты. Такая стратегия, собственно, и состоит из четырех основных принципов безопасности оконечных устройств и характеризуется следующими целями:

    защита оконечного устройства от атак;

    снабжение оконечного устройства функцией самовосстановления;

    контроль пропускной способности сети;

    обеспечение самовосстановления сети.

    С учетом этих целей четыре основных принципа безопасности оконечных устройств можно кратко сформулировать как:

    укрепление защиты оконечных устройств;

    отказоустойчивость оконечных устройств;

    приоритизация сетей;

    отказоустойчивости сети.

    Для повышения отказоустойчивости сети, во-первых, желательно автоматизировать процесс, насколько это возможно.

    Во-вторых, нужно выполнять централизованный мониторинг сети, чтобы знать, что происходит в реальном времени. Хотя одна из целей двух принципов отказоустойчивости является сокращение косвенных затрат на такой мониторинг в максимально возможной степени, иногда приходится вручную осуществлять мероприятия по защите и принимать контрмеры. Кроме того, даже в обычных условиях случаются отказы оборудования.

    В-третьих, надо организовать обратную связь. Поскольку атаки становятся все более изощренными, надо признать, что оборона сможет остаться надежной, только если постоянно инвестировать в ее укрепление. В то же время, важно понимать, что расходы на сетевую безопасность трудно обосновывать перед топ-менеджментом как производственные расходы первостепенной важности.

    Именно поэтому постоянный мониторинг и обратная связь очень важны. Чем лучше мы понимаем и можем продемонстрировать реальность угроз и атак, происходящих по периметру и внутри нашей сети, тем более оправданным выглядит повышенное внимание и расходы на защиту этих бизнес-ресурсов.

    Таким образом для повышения отказоустойчивости сети используется вышеупомянутая программа для мониторинга Total Network Inventory.


    Заключение

    В ходе проделанной работы была построена локальная сеть из 3 компьютеров и печатного устройства по технологии Ethernet. Имеется доступ в интернет, также в сети присутствует сервер и доступ к нему осуществляется с любого компьютера организации. Были изучены и закреплены знания по следующим направлениям: общие принципы построения сетей, базовая терминология, технологии локальных сетей, построение локальных сетей.

    Стоимость печатного оборудования 42 860 руб.

    Стоимость сетевого оборудования составляет 56 360 руб.

    Стоимость программного обеспечения составляет 40 662 руб.

    В результате общая стоимость всего сетевого оборудования, материалов и ПО составила 139 882 рублей.


    Список использованной литературы

    Э. Таненбаум «Компьютерные сети» 2012 г.

    В.Г. Олифер, Н.А. Олифер «Компьютерные сети. Принципы, технологии, протоколы.» 2006г.

    http://www.inetcomp.ru/local_area_network_lan.html Определение локально-вычислительной сети.

    http://life-prog.ru/view_zam2.php?id=3

    Топологии сетей.

    http://nix.ru/

    Выбор комплектующих.

    http://nettech.dn.ua/get-news/196/

    Информация о витой паре.

    http://life-prog.ru/view_apparprog.php?id=102

    Протоколы интернет

    Другие похожие работы, которые могут вас заинтересовать.вшм>

    15842. Проектирование локальной вычислительной сети ОАО ОСВ Стекловолокно 1.5 MB
    Результатом данной работы является примерная перечень и стоимость необходимого сетевого оборудования для создания современной локальной вычислительной сети организации: всего на сетевое оборудование и соединяющие кабели понадобится...
    9997. Разработка и проектирование локальной вычислительной сети для организации имеющей два офиса и склад 3.39 MB
    Целью аналитической части является рассмотрение существующего состояния предметной области, характеристики объекта, телекоммуникационной системы и обоснование предложений по устранению выявленных недостатков и новых технологий.
    11055. Проект локальной вычислительной сети второго этажа школы №19 29.79 KB
    Эффективным решением, обеспечивающим повышение уровня предоставляемых образовательных услуг и поддерживающим современные модели непрерывного образования, является создание и развитие информационной среды, интегрирующей образовательный контент, пользовательские сервисы и инфраструктуру сетевого взаимодействия преподаватель-учащийся
    1426. Организация работоспособной локальной вычислительной сети для автоматизации документооборота малого предприятия 805.67 KB
    Топологии вычислительной сети Подключение принтера к локальной сети. Компьютерные сети по сути являются распределенными системами. Компьютерные сети называемые так же вычислительными сетями или сетями передачи данных являются логическим результатом эволюции двух важнейших научнотехнических отраслей современной цивилизации – компьютерных и телекоммуникационных технологий.
    9701. Внедрение локальной вычислительной сети на предприятие «ООО Дизайн–линк» по технологии 100VG-AnyLAN 286.51 KB
    Сеть Интернет становится все более популярной, однако настоящая популярность придет, когда к ней будет подключен каждый офис. Сейчас же наиболее массовым является телефонное соединение. Скорость его не превышает 56 Кбит/c, и поэтому пользоваться мультимедийными ресурсами Интернет практически невозможно - IP-телефонии, видео-конференциям, потоковому видео и другим аналогичным сервисам для нормальной работы
    2773. Проектирование локальной сети 19.57 KB
    Проектирование локальной сети Куляпин Дмитрий АСОИР101 Цель работы: Изучить основные виды преимущества и недостатки сетевые топологии их наиболее распространенные типы сетей виды и методы доступа к среде передачи данных сетевые архитектуры. способа размещения компьютеров сетевого оборудования и их соединения с помощью кабельной инфраструктуры и логической топологии – структуры взаимодействия компьютеров и характера распространения сигналов по сети. Каковы преимущества и недостатки конфигурации звезда В каких локальных сетях она...
    19890. Проектирование локальной сети учебного центра 121.99 KB
    Еще одной важнейшей функцией локальной сети является создание отказоустойчивых систем, продолжающих функционирование (пусть и не в полном объеме) при выходе из строя некоторых входящих в них элементов. В ЛВС отказоустойчивость обеспечивается путем избыточности, дублирования; а также гибкости работы отдельных входящих в сеть частей (компьютеров).
    17587. Создание локальной сети и настройка оборудования для доступа учащихся к сети интернет 571.51 KB
    Уровень электромагнитных излучений не должен превышать установленные санитарные нормы; Наименьшее количество рабочих станций в кабинете должно быть более десяти; У каждой рабочей станции должна иметься розетка с разъемом RJ-45 и в каждой станции должен быть сетевой адаптер который встроен в системную плату; У каждой рабочей станции для подключения к сети должен быть сетевой кабель с разъемами RJ45 на концах; Рабочая станция как место работы должно представлять собой полноценный компьютер или ноутбук; Наличие wi-fi по всему...
    1514. Разработка локальной сети предприятия 730.21 KB
    Цель данной работы – используя имеющиеся требования к сети и имеющие специфики здания, организовать наиболее оптимальную с точки зрения цены/качества сеть, удовлетворяющую характеристикам, представленным выше.
    699. Анализ функционирования локальной сети МАОУ СОШ №36 31.7 KB
    Актуальность проекта состоит в том, что данная локальная сеть является единственным возможным средством для организации эффективного функционирования организации.

    МИНИСТЕРСТВО НАУКИ И ПРОФЕССИОНАЛЬНОГО ОБРАЗОВАНИЯ

    РЕСПУБЛИКИ САХА (ЯКУТИЯ)

    ГОСУДАРСТВЕННОЕ ОБРАЗОВАТЕЛЬНОЕ УЧРЕЖДЕНИЕ

    СРЕДНЕГО ПРОФЕСИОНАЛЬНОГО ОБРАЗОВАНИЯ

    НЕРЮНГРИНСКИЙ ГУМАНИТАРНЫЙ КОЛЛЕДЖ

    Предметно-цикловая комиссия

    «Математических дисциплин и информационных технологий»

    КУРСОВАЯ РАБОТА

    Организация локальной вычислительной сети на предприятии

    Норвайшас Сергей Евгеньевич

    Студент 4 курса

    Форма обучения: очная

    Специальность: 230105.51

    «Программное обеспечение

    вычислительной техники и автоматизированных систем»

    Руководитель: Хамрилова Л.А.

    Дата защиты курсовой работы:

    «____»_______________2010 г.

    Оценка: « »

    Нерюнгри

    Введение 5

    1.1. Назначение пакетов и их структура 7

    1.2. Методы управления обменом 13

    1.3. Управление обменом в сети с топологией звезда 15

    Глава 2. Технология построения сети 18

    2.1. Обзор и анализ возможных технологий для решения поставленной задачи 18

    Глава 3. Проектирование сети масштаба предприятия ГОУ СПО «Омский колледж торговли, экономики и сервиса» 22

    3.1.Профиль предприятия ГОУ СПО ОКТЭиС 22

    3.2.Выбор сетевого оборудования 23

    3.3.Краткое описание используемого сетевого оборудования 24

    3.4.Выбор сетевого программного обеспечения 25

    3.4.1. Режимы работы: 30

    3.4.2.Установка и настройка 33

    3.5.Схемы физического плана помещений ОКТЭиС 35

    3.6.Общая схема сети ОКТЭиС 37

    3.7.Теоретико-расчетная часть 39

    Заключение 41

    Список используемой литературы 43

    Введение

    Если в одном помещении, здании или комплексе близлежащих зданий имеется несколько компьютеров, пользователи которых должны совместно решать какие-то задачи, обмениваться данными или использовать общие данные, то эти компьютеры целесообразно объединить в локальную сеть.

    Локальная сеть – это группа из нескольких компьютеров, соединенных посредством кабелей (иногда также телефонных линий или радиоканалов), используемых для передачи информации между компьютерами. Для соединения компьютеров в локальную сеть необходимо сетевое оборудование и программное обеспечение.

    Назначение всех компьютерных сетей можно выразить двумя словами: совместный доступ (или совместное использование). Прежде всего, имеется в виду совместный доступ к данным. Людям, работающим над одним проектом, приходится постоянно использовать данные, создаваемые коллегами. Благодаря локальной сети разные люди могут работать над одним проектом не по очереди, а одновременно.

    Локальная сеть предоставляет возможность совместного использования оборудования. Часто дешевле создать локальную сеть и установить один принтер на все подразделение, чем приобретать по принтеру для каждого рабочего места. Файловый сервер сети позволяет обеспечить совместный доступ к программам.

    Оборудование, программы и данные объединяют одним термином: ресурсы. Можно считать, что основное назначение локальной сети – доступ к ресурсам.

    У локальной сети есть также и административная функция. Контролировать ход работ над проектами в сети проще, чем иметь дело со множеством автономных компьютеров. Если в учебном классе есть локальная сеть, то она тоже выполняет административную функцию, позволяя контролировать ход занятий учащихся.

    Для связи с внешними (периферийными) устройствами компьютер имеет порты, через которые он способен передавать и принимать информацию. Нетрудно догадаться, что если через эти порты соединить два или несколько компьютеров, то они смогут обмениваться информацией между собой. В этом случае они образуют компьютерную сеть. Если компьютеры находятся недалеко друг от друга, используют общий комплект сетевого оборудования и управляются одним пакетом программного обеспечения, то такую компьютерную сеть называют локальной. Простейшие локальные сети используют для обслуживания рабочих групп. Рабочая группа – это группа лиц, работающих над одним проектом (например, над выпуском одного журнала или над разработкой одного самолета) или просто сотрудники одного подразделения.

    Целью курсовой работы является проектирование локальной вычислительной сети (ЛВС) для ГОУ СПО «Омский Колледж Торговли, Экономики и Сервиса» (ОКТЭиС).

    Для достижения цели поставлены следующие задачи:

      проанализировать методы управления обмена в сети;

      произвести обзор и анализ возможных технологий построения сети;

      выбрать сетевое оборудование и программное обеспечение для ЛВС;

      спроектировать общую схему ЛВС колледжа;

    Глава 1. Пакеты, протоколы и методы управления обменом

    1. Назначение пакетов и их структура

    Информация в локальных сетях, как правило, передается отдельными порциями, кусками, называемыми пакетами. Причем предельная длина этих пакетов строго ограничена (обычно величиной в несколько килобайт). Ограничена длина пакета и снизу (как правило, несколькими десятками байт). Выбор пакетной передачи связан с несколькими важными соображениями.

    Локальная сеть, как уже отмечалось, должна обеспечивать качественную, связь всем абонентам сети. Важнейшим параметром является так называемое время доступа к сети (access time), которое определяется как временной интервал между моментом готовности абонента к передаче (когда ему есть, что передавать) и моментом начала этой передачи. Это время ожидания абонентом начала своей передачи. Естественно, оно не должно быть слишком большим, иначе величина реальной, интегральной скорости передачи информации между приложениями сильно уменьшится даже при высокоскоростной связи.

    Ожидание начала передачи связано с тем, что в сети не может происходить несколько передач одновременно (во всяком случае, при топологиях шина и кольцо). Всегда есть только один передатчик и один приемник (реже – несколько приемников). В противном случае информация от разных передатчиков смешивается и искажается. В связи с этим абоненты передают свою информацию по очереди. И каждому абоненту, прежде чем начать передачу, надо дождаться своей очереди. Вот это время ожидания своей очереди и есть время доступа.

    Если бы вся требуемая информация передавалась каким-то абонентом сразу, непрерывно, без разделения на пакеты, то это привело бы к монопольному захвату сети этим абонентом на довольно продолжительное время. Все остальные абоненты вынуждены были бы ждать окончания передачи всей информации, что в ряде случаев могло бы потребовать десятков секунд и даже минут (например, при копировании содержимого целого жесткого диска). С тем чтобы уравнять в правах всех абонентов, а также сделать примерно одинаковыми для всех них величину времени доступа к сети и интегральную скорость передачи информации, как раз и применяются пакеты ограниченной длины.

    Каждый пакет помимо собственно данных, которые требуется передать, должен содержать некоторое количество служебной информации. Прежде всего, это адресная информация, которая определяет, от кого и кому передается данный пакет.

    Таким образом, процесс информационного обмена в сети представляет собой чередование пакетов, каждый из которых содержит информацию, передаваемую от абонента к абоненту.

    Рисунок 1. Передача пакетов в сети между двумя абонентами.

    В частном случае (рис. 1) все эти пакеты могут передаваться одним абонентом (когда другие абоненты не хотят передавать). Но обычно в сети чередуются пакеты, посланные разными абонентами (рис 2).

    Рисунок 2. Передача пакетов в сети между несколькими абонентами.

    Структура и размеры пакета в каждой сети жестко определены стандартом на данную сеть и связаны, прежде всего, с аппаратными особенностями данной сети, выбранной топологией и типом среды передачи информации. Кроме того, эти параметры зависят от используемого протокола (порядка обмена информацией).

    Но существуют некоторые общие принципы формирования структуры пакета, которые учитывают характерные особенности обмена информацией по любым локальным сетям.

    Чаще всего пакет содержит в себе следующие основные поля или части (рис 3).

    Рисунок 3. Типичная структура пакета

    Стартовая комбинация битов или преамбула, которая обеспечивает предварительную настройку аппаратуры адаптера или другого сетевого устройства на прием и обработку пакета. Это поле может полностью отсутствовать или же сводиться к единственному стартовому биту.

    Сетевой адрес (идентификатор) принимающего абонента, то есть индивидуальный или групповой номер, присвоенный каждому принимающему абоненту в сети. Этот адрес позволяет приемнику распознать пакет, адресованный ему лично, группе, в которую он входит, или всем абонентам сети одновременно (при широком вещании).

    Сетевой адрес (идентификатор) передающего абонента, то есть индивидуальный номер, присвоенный каждому передающему абоненту. Этот адрес информирует принимающего абонента, откуда пришел данный пакет. Включение в пакет адреса передатчика необходимо в том случае, когда одному приемнику могут попеременно приходить пакеты от разных передатчиков.

    Служебная информация, которая может указывать на тип пакета, его номер, размер, формат, маршрут его доставки, на то, что с ним надо делать приемнику и т.д.

    Данные (поле данных) – это та информация, ради передачи которой используется пакет. В отличие от всех остальных полей пакета поле данных имеет переменную длину, которая, собственно, и определяет полную длину пакета. Существуют специальные управляющие пакеты, которые не имеют поля данных. Их можно рассматривать как сетевые команды. Пакеты, включающие поле данных, называются информационными пакетами. Управляющие пакеты могут выполнять функцию начала и конца сеанса связи, подтверждения приема информационного пакета, запроса информационного пакета и т.д.

    Контрольная сумма пакета – это числовой код, формируемый передатчиком по определенным правилам и содержащий в свернутом виде информацию обо всем пакете. Приемник, повторяя вычисления, сделанные передатчиком, с принятым пакетом, сравнивает их результат с контрольной суммой и делает вывод о правильности или ошибочности передачи пакета. Если пакет ошибочен, то приемник запрашивает его повторную передачу. Обычно используется циклическая контрольная сумма (CRC).

    Стоповая комбинация служит для информирования аппаратуры принимающего абонента об окончании пакета, обеспечивает выход аппаратуры приемника из состояния приема. Это поле может отсутствовать, если используется самосинхронизирующийся код, позволяющий определять момент окончания передачи пакета.

    Определимся с отправными моментами: небольшая компания, пускай примерно 15-50 сотрудников. Как правило - квалифицированного сетевого специалиста нет. И скорее всего именно "выделенного" для работы с сетью, администратора сети по штату. Давайте условимся - свой специалист, все-таки необходим. И ему надо платить деньги, причем - хорошие деньги (ужас какой, да? вот новость-то для многих директоров). Попробую в этой статье (возможно, с продолжением) выступить в роли администратора сети такой небольшой фирмы. Итак, строим сеть сами. Почему нет? Есть много аргументов "против" "самопальщины", и все они верны (если, конечно, это не откровенная "лапша" от потенциального подрядчика). Но, все-таки, можно и самому. Аргументов "за" тоже хватает. Не будем здесь их приводить - считаем, что решили делать сами. Мы будем делать не новомодные радио-, Wi-Fi и прочие сети, а недорогую, но качественную кабельную сеть традиционного проводного типа для повседневной работы фирмы. Однако, надо понимать, что работу должен выполнять специалист (или несколько).

    Вступление

    Определимся с отправными моментами: небольшая компания, пускай примерно 15-50 сотрудников. Как правило - квалифицированного сетевого специалиста нет. И скорее всего именно "выделенного" для работы с сетью, администратора сети по штату. Если есть - мастер на все руки, причем часто вынужден заниматься каким-то "срочным" делом вроде установки Windows или драйверов на какой-нибудь компьютер, вместо работы с сетью. Вместе с другими "компьютерщиками"(если они есть). Сеть работает? Пускай через пень колоду, ну и ладно, чуть позже займется (займемся).


    Давайте условимся - свой специалист, все-таки необходим. И ему надо платить деньги, причем - хорошие деньги (ужас какой, да? вот новость-то для многих директоров). Попробую в этой статье (возможно, с продолжением) выступить в роли администратора сети такой небольшой фирмы.

    Исходные данные

    Итак, строим сеть сами. Почему нет? Есть много аргументов "против" "самопальщины", и все они верны (если, конечно, это не откровенная "лапша" от потенциального подрядчика). Но, все-таки, можно и самому. Аргументов "за" тоже хватает. Не будем здесь их приводить - считаем, что решили делать сами.

    Однако, надо понимать, что работу должен выполнять специалист (или несколько). Нельзя тренировать («хоть плохонький, но свой») и растить своего специалиста таким методом. Своего можно отдать в практику человеку, выполняющему работы (бурение дыр перфоратором в стенах и крепление кабель-канала не будем брать во внимание - это должен уметь любой мужик).

    Еще один фактор, добавим так сказать, "перчику"- наша фирма, помимо офиса, имеет магазин и склад, которые достаточно удалены.

    Мы будем делать не новомодные радио-, Wi-Fi и прочие сети, а недорогую, но качественную кабельную сеть традиционного проводного типа для повседневной работы фирмы. Для работы, а не для серфинга с ноутбука новостных и/или порно-сайтов с гостиничного дивана. К этим вопросам мы, возможно, вернемся в продолжении (не к гостинице и иже с ней, разумеется, а к современным технологиям).

    Последнее, и, также, очень важное: деньги считаем, но не жадничаем.

    План

    В самом начале надо обязательно сделать одну очень простую, но очень важную вещь - взять несколько листков бумаги, карандаш и сесть за черновой бизнес-план. Очень важно более-менее четко "взять на карандаш"все ключевые слова, которые придут на ум от вопроса «что я хочу от сети». Эти позиции набросать на первом листе. На втором - их сгруппировать по раздельным категориям. Например - категория «сервисы». Какие именно сервисы мы хотим получить от сети, и какого качества? Что нам необходимо? File-, ftp-, print-, internet-сервис?

    Казалось бы, вроде все ясно, зачем писать, рисовать? Но, если не взять все на карандаш - потом будет хуже. К примеру, окажется, что надо идти к директору и/или в бухгалтерию: «Извините, мы вот тут не ту железку купили, да и не за 100 у.е. надо, а за 500.».

    Теперь можно передохнув добавить что надо, выбросить излишества. И всё это отложить как минимум на денёк. Далее черновик можно перенести на третий лист. С "окончательными"дополнениями и исправлениями. Почему кавычки - вы сами понимаете, это не последний листок, и далеко не последние «зарисовки».

    Сервисы - сервисами, однако, база - это СКС, то есть, структурированная кабельная система. Давайте будем стараться не бежать сильно впереди лошади.

    Обычно есть два варианта - офис "с нуля"и офис «готов». Первый случай - голые стены и потолок, ремонт - наши, и это хорошо. Второй вариант - «готово». Т.е. - начинаем внешнюю прокладку СКС. Но, начнем не с этого, пока.

    Электричество

    Важный этап, ведь не дай Бог "полетит" не просто один-два рядовых компьютера, может "полететь" всё. Хорошо, считаем, что у нас в офисе с силовой сетью всё в порядке. Здесь только один важный момент - источники бесперебойного питания (ИБП). Они необходимы. Поверьте. Дизель-генератор, конечно, хорош, но не во всех случаях обязателен, а вот жалеть денег на установку ИБП на каждый сервер или коммуникационный шкаф просто глупо. Впрочем, к вопросу об ИБП мы вернемся в свое время.

    СКС и базовое активное оборудование

    Структурированная кабельная система (СКС) - один из краеугольных камней. СКС должна быть правильно спроектирована и построена. Разделим вопрос на пункты:

    * Коммуникационный шкаф (с «начинкой»)
    * Кабельные линии
    * Абонентские розетки

    Здесь очень пригодится план помещений, с четко отмеченными местами сотрудников. Надо иметь ввиду - неплохо еще и силовые розетки отметить. Далее - по порядку, начнем с шкафа.

    Коммуникационный шкаф: находим удобное место для установки шкафа с оборудованием. Важно найти оптимальное расстояние до рабочих станций, с целью уменьшения расходов на витую пару, кабель-канал и прочую «мелочь». Факторов много: ограничение длины линии до 100 метров (вернее, 90 метров, по классической формуле 90+5+5); планировка офиса (в каком месте удобно поставить или повесить шкаф, удобно ли проходить стены при протяжке кабеля, не будет ли охлаждение давить на уши клиентам или сотрудникам и т.д.); собственно, конструктив шкафа (напольный, настенный, его высота в U, количество оборудования, которое надо в него установить, будет ли блок охлаждения).

    Шкафы существуют самые разнообразные, надо внимательно посмотреть цены и качество предполагаемой покупки, не забыть сделать запас по ёмкости(!) в тех самых U. Обязательно - наличие как минимум одной полки. Впрочем, в некоторых местах вполне можно обойтись и настенными кронштейнами, для закрепления оборудования. Но это уже специфика. Будем считать, что для офиса мы выбрали 12-14-высотный шкаф, со стеклянной дверью. Немного забегая вперед, надо упомянуть что будет устанавливаться внутрь:

    Полка: пригодится всегда, даже если будет пустовать (сомневаюсь) - ее можно снять. Не стоит жалеть 10-20 долларов, когда придётся "вдруг"поставить в шкаф устройство-другое, вспомните эти строки.

    Коммутатор (switch): 24 порта по нижнему пределу сотрудников фирмы в офисе - пускай будет 10-20 человек в офисе (и не забываем о серверах и другом сетевом оборудовании). Впрочем, если будет большая плотность рабочих мест, никаких проблем добавить необходимое количество коммутаторов и прочего соответствующего оборудования не будет.

    Распределительная панель (patch-панель): 24 порта, все аналогично с коммутатором. Именно на патч-панель и будут сводиться все линии от рабочих станций и серверов.

    Панель (блок) силовых розеток: по количеству подключаемого оборудования в шкафу, плюс - запас 1-2 розетки на панели. Здесь нас вполне может ожидать "засада" если придется подключать блоки питания - может не хватить (вспоминаем о 99,9% рынка, заполненных сетевыми фильтрами с плотно-косо посаженными розетками).

    Можно поставить дешёвый простенький вариант (вот когда пригодится полка, но можно и на пол шкафа), можно и 19” ИБП, предназначенный для установки в шкаф.

    Итак, посмотрев предлагаемую на рынке продукцию, считаем, что со шкафом определились: 14-высотный (14 U). Например, Molex MODBOX II 14U:

    Возможность применения в шкафу 19-дюймового вентилятора 1U
    . Стандартная комплектация шкафа:
    . Легкий стальной профиль обеспечивает шкафу большую жесткость и прочность
    . Эстетичная стеклянная дверь с замком
    . Дверь универсальной конструкции с возможностью перевешивания (левая, правая)
    . 19-тидюймовая рама с регуляцией глубины
    . Заземление всех элементов шкафа
    . Отверстия для ввода кабеля снабжены защитной щеткой для защиты от проникновения пыли в шкаф

    Коммутатор. Его выбор - более сложный вопрос. Совсем дешёвые коммутаторы не хочется рассматривать. Остаются устройства подороже (и очень подороже), но все равно придется выбирать из двух типов: неуправляемые и управляемые.

    Остановим взгляд на следующих двух устройствах: ZyXEL Dimension ES-1024 и ES-2024:

    Является экономически выгодным решением Fast Ethernet и может использоваться для построения высокоэффективных коммутируемых сетей. Функция промежуточного хранения данных заметно сокращает время ожидания в высокоскоростных сетях. Коммутатор разработан для рабочих групп, отделов или магистральных вычислительных сред для небольших и средних предприятий. За счет большой адресной таблицы и высокой производительности, коммутатор является отличным решением для подключения сетей отделов к корпоративной магистрали или для соединения сегментов сетей.

    Технические характеристики:

    24-портовый коммутатор Fast Ethernet
    . Соответствие стандартам IEEE 802.3, 802.3u и 802.3x
    . Порты Ethernet RJ-45 с автоматическим выбором скорости 10/100 Мбит/с
    . Автоматическое определение подключения перекрестного кабеля на всех портах Ethernet RJ-45 10/100 Мбит/с
    . Поддержка управления потоком Back-Pressure-Base на полудуплексных портах
    . Поддержка управления потоком Pause-Frame-Base на полнодуплексных портах
    . Поддержка коммутации с промежуточным хранением
    . Поддержка автоматического определения адресов
    . Максимальная скорость пересылки по проводной сети
    . Встроенная таблица MAC-адресов (объем 8K MAC-адресов)
    . Светодиодные индикаторы питания, LK/ACT и FD/COL


    Применение коммутатора ES-2024 позволит объединить группу пользователей и подключить их скоростными линиями к корпоративной сети. Дополнительно появится возможность, благодаря применению технологии iStackingTM , объединить для управления по сети группу коммутаторов, вне зависимости от их месторасположения.

    Технические характеристики:

    24 порта RJ-45 с автоматическим выбором скорости 10/100 Ethernet и автоматическим определением подключения перекрестного кабеля
    . 2 портами 10/100/1000 Ethernet
    . 2 слота стандарта mini-GBIC, совмещённых с портами
    . 8,8 Гбит/сек неблокируемая коммутационная шина
    . Поддержка протоколов IEEE 802.3u, 802.3ab, 802.3z, 802.3x, 802.1D, 802.1w, 802.1p
    . Таблица MAC адресов 10Кб
    . Поддержка VLAN: Port-based и 802.1Q
    . Возможность ограничения скорости на порту
    . 64 статических VLAN и до 2Кб динамических VLAN
    . Фильтрация MAC - адресов
    . Поддержка ZyXEL iStacking™, до 8 коммутаторов (в будущем до 24) управляемых по одному адресу IP
    . Управление по RS-232 и по WEB-интерфейсу
    . Telnet CLI
    . SNMP V2c(RFC 1213, 1493, 1643, 1757, 2647)
    . Управление по IP: статический IP или DHCP-клиент
    . Обновление микропрограммы по FTP
    . Обновление и сохранение системной конфигурации
    . Стандартное 19-дюймовое исполнение для монтажа в стойку

    Как видим - разница есть, и весьма серьезная. Как есть разница в цене - приблизительно 100 и 450 долларов. Но, если первый коммутатор приличный, но "тупой"ящик, то второй - в каком-то смысле интеллектуальный, с гораздо большей функциональностью и управляемый, с потенциально сильными сторонами. Выбираем второй вариант. Мы ведь хотим построить хорошую сеть?

    Кстати, именно сейчас вполне пора задаться вопросом, почему, собственно, строим сеть «сотку»? Нынче в каждом втором компьютере не просто гигабитный сетевой интерфейс, а два гигабитных?

    Вот это и есть тот случай, где можно смело экономить. Дело в том, что для работы офиса 100-мегабитной сети более чем достаточно. Если к тому же еще и коммутатор приличный! Да, а на два гигабитных интерфейса выбранного коммутатора - смело "садим", например, два сервера. Вот им, серверам, это как раз только на пользу.

    Конечно, можно взять что-то вроде ZyXEL GS-2024 и посадить всех на гигабитный канал, но это как раз случай неразумной траты денег, и за такие деньги мы можем купить полностью весь шкаф с более укомплектованной начинкой.

    Патч-панель. Также тот случай, когда не стоит сильно экономить. Выбираем панель вроде Molex 19" 24xRJ45, KATT, 568B, UTP, PowerCat 5e, 1U.

    Соответствие требованиям категории 5е. Система компенсации реализована непосредственно на печатной плате. Применение коннекторов типа КАТТ ускоряет и упрощает монтаж кабеля. Выделенное место для маркировки каналов. Панель покрыта порошковым лаком. Все необходимые крепежные и маркировочные элементы поставляются в комплекте.

    Здесь много вариантов, как уже говорилось, можно поставить любой дешевый, можно дороже, можно 19” rack-вариант - будет и вовсе красота. Кто не знает фирму APC? Можно посмотреть например такой ИБП:


    APC Smart-UPS SC 1500VA 230V - 2U Rackmount/Tower

    Или, вот такой:

    Не углубляясь в характеристики, заметим, что многие устройства комплектуются по запросу направляющими для установки ИБП в 19" стойку. Также, есть возможность укомплектовать, по желанию, модулем SNMP для мониторинга и управления ИБП по компьютерной сети. Конечно, это будет стоить денег, но может оказаться очень удобно. Остановим свой выбор на IPPON. Надо заметить, что поддержкой SNMP могут комплектоваться модели 1500, 2000 и 3000, а 750 и 1000 - нет.

    Блок силовых розеток:



    Без особых комментариев - может быть, можно найти что-нибудь и дешевле, проще. Но десяток "удушенных енотов" погоду не сделают.

    Осталось не забыть принять решение, необходим ли вентиляторный блок в шкаф? Дорогое удовольствие, особенно в паре с блоком терморегулятора. Однако, отнесем это уже к конкретике места/офиса.


    Со шкафом более-менее разобрались, остались всякие «мелочи», без учета которых потом будут досадные задержки:

    * Винты с гайками для монтажа оборудования в шкафу;
    * Нейлоновые не открывающиеся стяжки для укладки и крепления кабеля (упаковки по 100 шт. длиной 100, 150, 200 мм);
    * Маркировка для кабеля (клеящиеся листочки с защитным слоем).

    Фактически, мы добрались до самой СКС. Очень важная "деталь"- кабель, которым и будет делаться разводка СКС. Да, опять призыв не экономить. Хорошая витая пара - это хорошее вложение. Берем Molex, неэкранированный кабель UTP PowerCat 5е.

    Кабель является основным элементом линейки продуктов PowerCat. Линейка спроектирована для использования в скоростных телекоммуникационных сетях (например GigaEthernet 1000Base-T).

    К абонентским розеткам, мы, конечно же, придем, а дальше? Дальше - купить необходимое количество патч-кордов для подключения рабочих станций. Естественно, надо продумать длину, посмотреть по упоминавшемуся плану офиса. Но это ещё не всё. Необходим еще и strainded-кабель (обычный - solid). Это специальная витая пара, "мягкая», из которой и делаются патч-корды. Ведь обязательно рано или поздно понадобится патч-корд большей длины, нежели есть из готовых под рукой (если вообще к тому времени останутся). Кроме того, можно (или нужно - как хотите) будет сделать короткие - 30-50 см, патч-корды для кроссировки линий СКС и активного оборудования в самом шкафу. Поэтому "берем на карандаш" еще пару-тройку упаковок коннекторов RJ45, в просторечьи - «фишки». И упаковку резиновых колпачков для них. Колпачки лучше брать мягкие и с прорезью под фиксатор «фишки», а не с «пупырышком"под фиксатор.

    Мы уже добрались практически до сетевых интерфейсов на пользовательских компьютерах, но еще необходимы абонентские розетки. Кто-то против такой замечательной штуки, как Molex OFFICE BLOCK 2хRJ45? ;-)

    Соответствие требованиям категории 5е. Модули предназначены для скоростных телекоммуникационных сетей. Возможность ввода кабеля с боков, сверху или сзади. Стандартно модули снабжены шторками от пыли. Удобство маркировки каналов. Встроенный магнит упрощает монтаж модулей к металлическим поверхностям. Возможность крепления с помощью шурупов. Крепление кабеля внутри модуля без кабельных хомутов. Свободный выбор последовательности соединения (568А/В). Коннектор типа "КАТТ" облегчающий монтаж. В комплект входят монтажные элементы. .

    Здесь надо определиться с количеством. Ведь есть и одинарные варианты. Снова берем план офиса. В определении мест установки розеток есть еще один важный момент -желательно на каждый кабинет добавить одну-две дополнительные линии СКС. Одну - просто «на всякий случай». А вдруг немного изменится планировка в кабинете или кому-то необходимо будет еще ноутбук подключить? Вторую - неплохо иметь в расчете на принт-сервер, для организации сетевой печати. Очень неплохо иметь на кабинет или офис один-два сетевых принтера, которые работают без проблем и капризов хозяина (или Windows).

    Думаете - всё? Нет. Забыт еще один фактор, присутствующий любому офису - телефония. Очень неплохо подумать и об этом: если к некоторым рабочим местам должны быть проведены телефоны, то почему бы не сделать разводку в общей СКС? Ведь вопрос можно решить просто: кинуть линию-другую к необходимым местам, поставить рядом с RJ-45 еще и RJ-12 розетку, можно даже в одном корпусе (блоке). В розетку - DECT, к примеру, с несколькими трубками, а в шкаф проводим линию (линии) от АТС - их можно посадить на розетки, аккуратно приклеенные липучкой внутри и сбоку. Линии от рабочих мест - на них.

    Вроде пора браться за кабель-канал и дюбель-гвозди? Да. Уже пора. Но это уже любому рукастому мужику понятно, не будем на этом долго останавливаться. Просто надо учесть количество укладываемых линий в кабель-канал. И, конечно же, необходим небольшой запас. Очень хорошо, если в офисе подвесной потолок, линии можно протягивать за ним прямо до рабочего места и спускать в кабель-канале по стене. При протяжке линий неплохо промаркировать их (как и в дальнейшем розетки). Самый простой метод - первая розетка слева от двери - №1, дальше по кругу.

    Протянув линии, можно приступать к расколке патч-панели и розеток. Излишне говорить, что эта работа требует аккуратности и квалификации. Именно в этот момент нам пригодится маркировка линий - если все линии расколоть по порядку, то в дальнейшей эксплуатации СКС можно будет практически обойтись без карты (раскладки) монтажа, приблизительно такой:

    Розетка

    Однако, эта карточка все-таки в будущем необходима. Пригодится обязательно.

    При прокладке кабелей необходимо соблюдать несколько простых правил (именно простых, не будем сейчас углубляться в стандарты и прочие ISO):

    * Сильно не изгибать, не тереть и не наступать на кабель. Изгиб кабеля допускается: при монтаже - 8, и, при эксплуатации - 4 радиуса самого кабеля;
    * Не прокладывать линии рядом с силовыми: если есть необходимость положить параллельно - на расстоянии не менее 20 см;
    * Пересекать силовые линии допускается, под прямым углом;
    * Обязательно тестирование кабельным тестером.

    Отдельно о последнем пункте. Помните анекдот про японскую поставку чего-то там? «Уважаемые заказчики! Мы не знаем зачем это вам, но мы все-таки решили положить в ящики по одному бракованному чипу на каждые десять тысяч, согласно вашим требованиям». Да, можно просто расколоть и забыть. Опытный монтажник не ошибается. Однако, действительно опытный монтажник обязательно проверит, и не только раскладку линии, но и качество.

    Вот мы и дошли до самого интересного момента. Если простеньким и дешевым тестером мы проверим мелочь, то провести тесты и сертификацию линий - нет, никак не получится:


    Какой выход? Очень не хочется оставлять вопрос качества линий нерешенным. Есть три варианта. Первый - купить хороший тестер, к примеру:

    Но, увы, нам очень жалко $6000, пускай даже за такой прекрасный и необходимый прибор.

    Это компактный переносной инструмент, используемый для аттестации, тестирования и выявления неисправностей в коаксиальном кабеле и кабеле на основе витой пары в локальных вычислительных сетях. Тестер рекомендован ведущими производителями информационных кабельных систем для тестирования под сертификацию систем до Класса Е включительно. Высокий уровень надежности, удобства и точности прибора обеспечили ему одно из первых мест среди изделий этого класса. Для быстрого и качественного тестирования кабельных соединений в расширенном частотном диапазоне до 350 МГц, применяются технологии цифровой обработки импульсного сигнала.

    Второй вариант - пригласить знакомого админа или монтажника, у которого есть такой или аналогичный прибор. Конечно же, предварительно купив ящик хорошего пива. Полчаса работы, плюс пивной вечер в приятной компании знакомого.

    Третий вариант - официально пригласить специалистов из какой-либо фирмы, которая оказывает такие услуги. И оплатить эти услуги. Это не так уж и много, особенно, если не требовать сертификата на бумаге.

    Удаленные рабочие станции

    "Закончив" (кавычки потому что надо сначала все-таки спланировать все и произвести необходимые закупки и переговоры) с работами на основном офисе, мы вспоминаем о складе и магазине.

    Сейчас (в этих записках) рассмотрим не "мудреное"решение вроде VPN, а самое простое - организация связи компьютерных сетей с подсетями (рабочих станций с сетью) по выделенной линии. Эффективно, дешево и сердито. Кстати, выделёнки, конечно, следует завести в шкаф и подключить на розетки, как и телефоны.

    Если расстояние и, соответственно, сопротивление выделенной линии небольшие, можно попробовать поставить пару "бриджей", например, уже упоминавшейся фирмы ZyXEL Prestige 841С и ZyXEL Prestige 841 . Модель "С"- «мастер», поэтому это устройство лучше устанавливать в головном офисе. Это недорогие устройства, работающие по технологии VDSL, однако дают необходимые результаты для нашей задачи. Что говорит ZyXEL:

    В зависимости от вида и состояния кабеля, а также от расстояния Prestige 841 в паре с Prestige 841C обеспечивает следующую скорость обмена данными:

    По направлению к абоненту - в пределах от 4.17 до 18.75 Мбит/с
    . по направлению от абонента - от 1,56 до 16,67 Мбит/с
    . суммарная пропускная способность линии может достигать 35 Мбит/с

    Технические характеристики:

    VDSL-мост Ethernet
    . Соединение локальных сетей на скорости 15 Мбит/с до 1.5 км
    . Plug&Play, прозрачен для всех протоколов
    . Работают в паре
    . Исполнение настольное
    . Энергонезависимая память (Flash ROM)
    . Размер: 181 x 128 x 30 мм

    Этот вариант даст 18 Mb в каждую сторону, в идеале, конечно. Это VDSL.

    При использовании Prestige 841 есть еще один плюс. Эти устройства имеют встроенный сплиттер, и мы можем получить "халявную"телефонию с удаленным местом. Достаточно включить в разъем “phone”с одной стороны телефон удаленного рабочего места, а с другой стороны - подключить офисную мини-АТС.

    Если бриджи VDSL не "вытянут"линию, надо взглянуть на другие устройства, xDSL. Например - что-то из 79х серии ZyXEL, SHDSL.

    Оптимизация аппаратной части и применение передовых технологий позволили не только уменьшить габариты устройства, но и снизить стоимость и улучшить функциональные характеристики. обеспечивают симметричное соединение на скоростях до 2.3 МБит/с и могут работать на выделенной 2-проводной линии как в режиме "точка-точка", так и в качестве клиента концентратора провайдера Интернет.

    Технические характеристики:

    . SHDSL-маршрутизатор
    . Поддержка G.991.2 на скорости до 2.3 Мбит/с симметрично
    . Соединение сетей или доступ в Интернет на больших расстояниях
    . Инкапсуляция PPPoA, PPPoE, RFC-1483
    . Маршрутизация TCP/IP, Full NAT, фильтрация пакетов
    . Поддержка IP Policy Routing , UPnP, резервирование соединения
    . Управление через консоль, Telnet, Web, SNMP

    Идеальная скорость - 2,3Mb по двум проводам. Если "зарядить" 4 провода, скорость будет, соответственно, больше. Однако эти устройства обойдутся в большую сумму - 400-500 долларов за пару. В любом случае, грубо говоря, чем хуже качество линии, тем ниже скорость и больше затраты. Однако настройку (тюнинг) устройств отложим на будущее, это отдельный разговор, тем более что в случае с VDSL 841 это вообще не имеет слишком большого смыла. xDSL-устройства стоит поставить на полку в шкафу. Я ведь говорил, что она не будет пустовать.

    Подключение к интернету

    ZyXEL Prestige-660

    Современный офис немыслим без интернета. Для подключения можем использовать ADSL-технологию, к примеру - ZyXEL Prestige 660 .

    Как описывает это устройство ZyXEL:

    Модем P-660R принадлежит к четвертому поколению ADSL-модемов и объединяет в одном устройстве функциональность, необходимую для подключения уже имеющейся офисной или домашней сети к Интернету: модем ADSL2+, маршрутизатор и межсетевой экран. Модем обеспечит ваш офис постоянным подключением в Интернет, работающим быстро и безопасно. Установка и обслуживание модема P-660R проста и не доставит никаких проблем даже неподготовленным пользователям.

    Основные преимущества ZyXEL Prestige 660:

    * Высокоскоростной Интернет - до 24 Мбит/с
    * Надежное соединение на проблемных линиях
    * Свободный телефон
    * Постоянное соединение
    * Не требует установки драйвера
    * Работает с W