Проектирование СКС

 

3. Аппаратное  обеспечение

 

     Выбору  аппаратного обеспечения нужно  уделить особое внимание, немалую роль играет возможность расширения системы и простота ее модернизации, поскольку именно это позволяет обеспечить требуемую производительность не только на текущий момент времени, но и в будущем.

     Наибольший  интерес представляет максимальный объем оперативной памяти, который можно использовать на данном сервере, возможность установки более мощного процессора, а так же второго процессора (если планируется использование операционной системы, поддерживающей двухпроцессорную конфигурацию). Немаловажным так же остается вопрос о том, какую конфигурацию дисковой подсистемы можно использовать на данном сервере, в первую очередь, какой объем дисков, максимальное их количество.

     Несомненно, что жизненно важным параметром любого сервера является его качественное и бесперебойное питание. В связи с этим необходимо проверить наличие у сервера нескольких (хотя бы двух) блоков питания. Обычно эти два блока питания работают параллельно, т.е. при выходе из строя оного, сервер продолжает работать, получая питание от другого (исправного) блока питания. При этом должна так же быть возможность их «горячей» замены. И, само собой разумеется, необходим источник бесперебойного питания. Его наличие позволяет в случае пропадания напряжения в электросети, по крайней мере, корректно завершить работу операционной системы и включить сервер.

     Высокая надежность серверов достигается путем  реализации комплекса мер, касающихся как обеспечения необходимого теплообмена  в корпусе, контроля температуры  важнейших компонентов, слежения за рядом других параметров, так и полного или частичного дублирования подсистем.

     Также необходимо уделить внимание выбору дополнительных аппаратных компонентов  сети. При выборе сетевого оборудования стоит учитывать топологию сети и кабельную систему, на которой она выполнена.

• Уровень стандартизации оборудования и его совместимость с наиболее распространенными программными средствами;
• Скорость передачи информации и возможность ее дальнейшего увеличения;
• Возможные топологии сети и их комбинации (шина, пассивная звезда, пассивное дерево);
• Метод управления обменом в сети (CSMA/CD, полный дуплекс или маркерный метод);
• Разрешенные типы кабеля сети, максимальную его длину, защищенность от помех;
• Стоимость и технические характеристики конкретных аппаратных средств (сетевых адаптеров, трансиверов, репитеров, концентраторов, коммутаторов).

     Минимальные требования к серверу:

     - CPU AMD Athlon64 X2 6000+ 3,1ГГц;

     - Сетевые адаптеры Dual NC37H с сетевой  картой TCP/IP Offload Engine;

     - ОЗУ 8 Гб;

     - HDD 2x500 Гб Seagate Barracuda 7200 об/мин.

4. Программное обеспечение

 

     Программное обеспечение вычислительных сетей  состоит из трех составляющих:

     1) автономных операционных систем (ОС), установленных на рабочих  станциях;

     2) сетевых операционных систем, установленных  на выделенных серверах, которые являются основой любой вычислительной сети;

     3) сетевых приложений или сетевых  служб.

     В качестве автономных ОС для рабочих  станций, как правило, используются современные 32-разрядные операционные системы – Windows 95/98, Windows 2000, Windows XP, Windows VISTA.

     В качестве сетевых ОС в вычислительных сетях применяются:

     ОС Unix;

     ОС NetWare фирмы Novell;

     Сетевые ОС фирмы Microsoft (ОС Windows NT, Microsoft Windows 2000 Server, Windows Server 2003, Windows Server 2008)

     Windows Server 2008 обеспечивает три основных преимущества:

1. Улучшенный контроль 

     Windows Server 2008 позволяет лучше контролировать  инфраструктуру серверов и сети  и сконцентрироваться на решении  задач первоочередной важности  благодаря следующему.

     • Упрощенное управление ИТ-инфраструктурой с помощью новых средств, обеспечивающих единый интерфейс для настройки и мониторинга серверов и возможность автоматизации рутинных операций.

     • Оптимизация процессов установки Windows Server 2008 и управления ими за счет развертывания только нужных ролей и функций. Настройка конфигурации серверов уменьшает количество уязвимых мест и снижает потребность в обновлении программного обеспечения, что приводит к упрощению текущего обслуживания.

     • Эффективное обнаружение и устранение неполадок с помощью мощных средств диагностики, дающих наглядное представление об актуальном состоянии серверной среды, как физической, так и виртуальной.

     • Улучшенный контроль над удаленными серверами, например серверами филиалов. Благодаря оптимизации процессов администрирования серверов и репликации данных вы сможете лучше обслуживать своих пользователей и избавитесь от некоторых управленческих проблем.

     • Облегченное управление веб-серверами с помощью Internet Information Services 7.0 - мощной веб-платформы для приложений и служб. Эта модульная платформа имеет более простой интерфейс управления на основе задач и интегрированные средства управления состоянием веб-служб, обеспечивает строгий контроль над взаимодействием узлов, а также содержит ряд усовершенствований по части безопасности.

     • Улучшенный контроль параметров пользователей с помощью расширенной групповой политики.

2. Повышенная гибкость 

     Перечисленные ниже возможности Windows Server 2008 позволяют  создавать гибкие и динамичные центры данных, которые отвечают непрерывно меняющимся потребностям компании.

     • Встроенные технологии для виртуализации на одном сервере нескольких операционных систем (Windows, Linux и т. д.). Благодаря этим технологиям, а также более простым и гибким политикам лицензирования сегодня можно без труда воспользоваться преимуществами виртуализации, в том числе экономическими.

     • Централизованный доступ к приложениям и беспрепятственная интеграция удаленно опубликованных приложений. Кроме того, нужно отметить возможность подключения к удаленным приложениям через межсетевой экран без использования VPN - это позволяет быстро реагировать на потребности пользователей, независимо от их местонахождения.

     • Широкий выбор новых вариантов развертывания.

     • Гибкие и функциональные приложения связывают работников друг с другом и с данными, обеспечивая таким образом наглядное представление, совместное использование и обработку информации.

     • Взаимодействие с существующей средой.

     • Развитое и активное сообщество для поддержки на всем протяжении жизненного цикла.

3. Улучшенная защита 

     Windows Server 2008 усиливает безопасность операционной  системы и среды в целом,  формируя надежный фундамент,  на котором вы сможете развивать  свой бизнес. Защита серверов, сетей,  данных и учетных записей пользователей  от сбоев и вторжений обеспечивается Windows Server за счет следующего.

     • Усовершенствованные функции безопасности уменьшают уязвимость ядра сервера, благодаря чему повышается надежность и защищенность серверной среды.

     • Технология защиты сетевого доступа позволяет изолировать компьютеры, которые не отвечают требованиям действующих политик безопасности. Возможность принудительно обеспечивать соблюдение требований безопасности является мощным средством защиты сети.

     • Усовершенствованные решения по составлению интеллектуальных правил и политик, улучшающих управляемость и защищенность сетевых функций, позволяют создавать регулируемые политиками сети.

     • Защита данных, которая разрешает доступ к ним только пользователям с надлежащим контекстом безопасности и исключает потерю в случае поломки оборудования.

     • Защита от вредоносных программ с помощью функции контроля учетных записей с новой архитектурой проверки подлинности.

     • Повышенная устойчивость системы, уменьшающая вероятность потери доступа, результатов работы, времени, данных и контроля.

     Для пользователей локальных вычислительных сетей большой интерес представляет набор сетевых служб, с помощью которых он получает возможность просмотреть список имеющихся в сети компьютеров, прочесть удаленный файл, распечатать документ на принтере, установленном на другом компьютере в сети или послать почтовое сообщение.

     Реализация  сетевых служб осуществляется программным  обеспечением (программными средствами). Файловая служба и служба печати предоставляются  операционными системами, а остальные  службы обеспечиваются сетевыми прикладными программами или приложениями. К традиционным сетевым службам относятся: Telnet, FTP, HTTP, SMTP, POP-3.

     Служба Telnet позволяет организовывать подключения  пользователей к серверу по протоколу Telnet.

     Служба FTP обеспечивает пересылку файлов с Web-серверов. Эта служба обеспечивается Web-обозревателями (Internet Explorer, Mozilla Firefox, Opera и др.)

     HTTP - служба, предназначенная для просмотра  Web-страниц (Web-сайтов), обеспечивается  сетевыми прикладными программами: Internet Explorer, Mozilla Firefox, Opera и др.

     SMTP, POP-3 - службы входящей и исходящей  электронной почты. Реализуются  почтовыми прикладными программами: Outlook Express, The Bat и др.

     Так же на сервере необходима антивирусная программа. ESET NOD32 Smart Security Business Edition является новым интегрированным решением, предоставляющим комплексную защиту серверов и рабочих станций для всех типов организаций.

     Данное  решение включает функции антиспама  и персонального файервола, которые  могут использоваться непосредственно на рабочей станции.

     ESET NOD32 Smart Security Business Edition обеспечивает  поддержку файловых серверов Windows, Novell Netware и Linux/FreeBSD и их защиту  от известных и неизвестных  вирусов, червей, троянских и шпионских  программ, а также других интернет-угроз. В решении существует возможность сканирования по доступу, по запросу и автоматическое обновление.

     Решение ESET NOD32 Smart Security Business Edition включает компоненту ESET Remote Administrator, обеспечивающее обновление и централизованное администрирование в корпоративных сетевых средах или глобальных сетях. Решение обеспечивает оптимальную производительность систем и сетей при одновременном снижении потребляемой пропускной способности. Решение обладает функциональными возможностями и гибкостью, в которых нуждается любая компания:

1. Установка на сервер. Версия для корпоративных клиентов ESET NOD32 Smart Security может быть установлена как на сервер, так и на рабочие станции. Это особенно важно для компаний, стремящихся к поддержке своей конкурентоспособности, так как серверы уязвимы для атак не менее, чем обычные рабочие станции. Если серверы не будут защищены, один вирус может повредить всю систему.
2. Удаленное администрирование. С помощью программы ESET Remote Administrator можно контролировать и администрировать программное решение по безопасности из любой точки мира. Особую важность этот фактор имеет для компаний, распределенных географически, а также для системных администраторов, предпочитающий удаленную форму работы или находящихся в разъездах.

     Возможность «Зеркала». Функция зеркала ESET NOD32 позволяет ИТ-администратору ограничить полосу пропускания сети путем создания внутреннего сервера обновлений. В результате у рядовых пользователей нет необходимости выходить в Интернет для получения обновлений, что не только позволяет экономить ресурсы, но также сокращает общую уязвимость информационной структуры. 

     

5. Краткий план сети

 

     Таблица 1.1 – Краткая сводка оборудования