Проектрирование локальной сети

6.2. Структура  горизонтальной кабельной подсистемы.

Горизонтальная  подсистема характеризуется очень  большим количеством ответвлений  кабеля, так как его нужно провести к каждой пользовательской розетке, причем и в тех комнатах, где пока компьютеры в сеть не объединяются. Поэтому к кабелю, используемому в горизонтальной проводке, предъявляются повышенные требования к удобству выполнения ответвлений, а также удобству его прокладки в помещениях. На этаже обычно устанавливается кроссовая панель, которая позволяет с помощью коротких отрезков кабеля, оснащенного разъемами, провести перекоммутацию соединений между пользовательским оборудованием и концентраторами/коммутаторами.

6.3. Выбор типа  кабеля для вертикальных подсистем.

Кабель вертикальной (или магистральной) подсистемы, которая  соединяет этажи здания, должен передавать данные на большие расстояния и с  большей скоростью по сравнению  с кабелем горизонтальной подсистемы. В прошлом основным видом кабеля для вертикальных подсистем был коаксиал. Теперь для этой цели все чаще используется оптоволоконный кабель.

Для вертикальной подсистемы выбор кабеля в настоящее  время ограничивается тремя вариантами. 

Оптоволокно - отличные характеристики пропускной способности, расстояния и защиты данных; устойчивость к электромагнитным помехам; может передавать голос, видеоизображение и данные. Но сравнительно дорого, сложно выполнять ответвления.

Толстый коаксиал - хорошие характеристики пропускной способности, расстояния и защиты данных; может передавать данные. Но с ним сложно работать, хотя специалистов, имеющих подобный опыт работы, достаточно много.

Широкополосный  кабель, используемый в кабельном телевидении, - хорошие показатели пропускной способности и расстояния; может передавать голос, видео и данные. Но очень сложно работать и требуются большие затраты во время эксплуатации.

Экранированная  витая пара –  хорошие характеристики пропускной способности, не большое расстояние, хорошая защита данных; может передавать голос, видеоизображение и данные. Прост в подключении и обслуживании.

6.4. Структура  вертикальной кабельной подсистемы.

В нашем случае вертикальная кабельная подсистема будет ограничена одним каналом  с 2 на 1 этаж. Мы проведем кабель через отдельно прорубленную дырку в полу. По этому ему будут не страшны наводки и силовые кабеля пропускной способности у кабеля 100Base-TX вполне хватит для обеспечения нормальной работы 2 этажа фирмы.

6.5. Выбор типа  кабеля для подсистемы кампуса.

Как и для  вертикальных подсистем, оптоволоконный кабель является наилучшим выбором  для подсистем нескольких зданий, расположенных в радиусе нескольких километров. Для этих подсистем также  подходит толстый коаксиальный кабель. При выборе кабеля для кампуса нужно учитывать воздействие среды на кабель вне помещения. Для предотвращения поражения молнией лучше выбрать для внешней проводки неметаллический оптоволоконный кабель. По многим причинам внешний кабель производится в полиэтиленовой защитной оболочке высокой плотности. При подземной прокладке кабель должен иметь специальную влагозащитную оболочку (от дождя и подземной влаги), а также металлический защитный слой от грызунов и вандалов. Влагозащитный кабель имеет прослойку из инертного газа между диэлектриком, экраном и внешней оболочкой.

Кабель для  внешней прокладки не подходит для  прокладки внутри зданий, так как  он выделяет при сгорании большое  количество дыма.

6.6. Структура  кабельной подсистемы кампуса.

Структура подсистемы кампуса должна зависеть от географического маршрута кабеля и способа его прокладки (под землей, на проводах).

6.7. Выбор типа  кабеля в зависимости от требований  помехозащищённости.

Для горизонтальной кабельной подсистемы мы используем не экранированный кабель потому как  он будет пролегать в стороне от источников магнитного излучения и других наводок, а в случае появления помех его можно будет переложить.

В вертикальной подсистеме мы используем экранированный кабель так как кабель укладывается через специальные отверстия  основательно. Чтобы в случае появления внешних воздействий не пришлось перекладывать его.

Кампусный кабель (оптическое волокно) невоспреимчев  к электромагнитному излучению.

6.8. Выбор типа  кабеля с точки зрения секретности  передаваемой информации.

Выбранный нами кабель (витая пара 5 категории) плохо защищен от не санкционированного доступа к среде. Нарушить оболочку кабеля и получить доступ к среде довольно просто. Но его мы будем использовать только в помещениях, где требования к безопасности среды не такие высокие.

Кабель вне  здания (оптическое волокно) обеспечивает хорошую секретность передачи информации.

6.9. Выбор типа  кабеля в зависимости от требований  пожаробезопасности.

Кабель прокладываемый в помещениях будет укладываться в пластиковые короба. В случае его воспламенения его будет легко потушить средствами пожара тушения.

6.10. Выбор типа  кабеля в зависимости от требований  допустимой дальности передачи  информации.

Максимальная  длинна выбранных нами технологий составляет до 100 метров передачи устойчивого сигнала без использования репитера.

6.11. Выбор типа  кабеля в зависимости от его  стоимости. 

Стоимость кабеля 5 категории варьируется от 10 – 20 рублей за метр. Это вполне приемлемая цена для нашей организации. 

7. Выбор  активного сетевого оборудования сети. 

7.1. Выбор типов  сетевых адаптеров.

Сетевые адаптеры мы на рабочие станции мы установим со скоростью передачи информации в 10мб/с этого достаточно для нормальной работы офиса. Для сервера мы установим сетевую плату в 100 мб/с. Вся сеть у нас проходит через роутер. От него до сервера идет соединение 100 мб/с а от роутера до рабочих станций 10 мб/с

7.3. Выбор типов  коммутаторов.

Для подключения 1 и 2 этажа мы выбрали 24 потовые свитчи со скоростью передачи 10 мб/с 

8. Выбор компьютеров и другого оборудования. 

8.1. Выбор компьютеров, серверов и другого оборудования в зависимости от требований производительности и объема решаемых задач.

Для организации  успешной работы предприятия установлено  несколько серверов.

Для обеспечения  работы с базами данных поднят сервер базы данных на котором установлен sql server для его работы требуется значительные затраты оперативной памяти производительность процессора и дисковых ресурсов

Второй сервер это доменконтроллер и сервер раздающий обновления ОС. Он менее требователен, также как и почтовый сервер. Серверу приложений требуется наибольшее количество оперативной памяти, процессорных ресурсов. Все сервера должны иметь хорошую пропускную способность канала.

На компьютеры пользователей следует установить наиболее продвинутое оборудование, если они занимаются важными и требующими большой производительности работами(директору, отделу ИТ, бухгалтерии)

8.2. Выбор компьютеров  и другого оборудования в зависимости  от их стоимости.

Стоимость Сервера  напрямую зависит от его производительности. 

9. Выбор сетевой операционной системы. 

Операционную  систему на серверах мы выберем windows server 2003. по сравнению с другими сетевыми ос она более дорогая, но в эксплуатации она гораздо проще и эффективнее имеет больше возможностей в работе с ОС семейства windows, чем ее более бесплатных «коллег». 

10. Выбор  протоколов сети. 

В качестве основного  сетевого протокола мы будем использовать TCP/IP - набор сетевых протоколов разных уровней модели сетевого взаимодействия DOD, используемых в сетях. Протоколы работают друг с другом в стеке (англ. stack, стопка) — это означает, что протокол, располагающийся на уровне выше, работает «поверх» нижнего, используя механизмы инкапсуляции. Например, протокол TCP работает поверх протокола IP.

Для обмена почтой мы используем протокол SMTP — это сетевой протокол, предназначенный для передачи электронной почты в сетях TCP/IP. — протокол, который задает набор правил для передачи почты. Сервер SMTP возвращает либо подтверждение о приеме, либо сообщение об ошибке, либо запрашивает дополнительную информацию.

Для обмена информацией  с удаленным офисом компании используется протокол FTP - протокол, предназначенный  для передачи файлов в компьютерных сетях. FTP позволяет подключаться к  серверам FTP, просматривать содержимое каталогов и загружать файлы с сервера или на сервер; кроме того, возможен режим передачи файлов между серверами. это протокол передачи файлов со специального файлового сервера на компьютер пользователя. FTP дает возможность абоненту обмениваться двоичными и текстовыми файлами с любым компьютером сети. Установив связь с удаленным компьютером, пользователь может скопировать файл с удаленного компьютера на свой или скопировать файл со своего компьютера на удаленный.

Всем отделам  кроме СБ будет открыт доступ к протоколу HTTP - это протокол передачи гипертекста. Протокол HTTP используется при пересылке Web-страниц с одного компьютера на другой. 

11. Составление  списка группового программного  обеспечения. 

На Компьютеры менеджеров будет установлена ОС windows XP, клиент 1с предприятия, Microsoft office, набор сопутствующих программ (архиватор, интернат пейджер Radmin server) и антивирус(стандартный набор программ).

На компьютер  бухгалтеров будет установлено  ОС ОС windows XP, клиент 1с предприятия, Microsoft office, набор сопутствующих программ (архиватор, интернат пейджер) антивирус, банк клиент, референт.

На остальных  компьютерах кроме службы охраны и отдела ИТ будет установлено  стандартный набор программ.

В отделе ит будут  дополнительно установлены администраторские программы по обслуживанию сети такие как network manager, admin pack и д.р.

На компьютеры службы охраны будут установлена система видео наблюдения 

13. Выбор  методов и средств защиты информации  в сети. 

Для защиты сети от вредоносных программ и несанкционированного доступа из Интернета у нас будет отдельный сервер (шлюз). На нем будет установлен Сетевой антивирус (на остальных компьютерах только клиент), ISA - прокси-сервер для защиты сети от атак извне, а также контроля интернет-трафика. Пришел на смену прокси-серверу Proxy 2.0 от Microsoft. Позволяет организовать защиту локальной сети от вмешательств из сети Интернет и безопасно публиковать различные виды серверов, дает возможность распределять доступ пользователей локальной сети к ресурсам Интернет. Оснащен средствами для анализа посещаемых ресурсов, учета трафика, а также защиты против атак из сети Интернет. Имеет различные виды аутентификации и авторизации, в том числе поддерживает аутентификацию Active Directory. Поддерживает как рабочие группы, так и домены Windows NT. Имеет множество плагинов для отслеживания исходящего и входящего трафика. 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 

Заключение. 

Мы провели  спроектировали ЛВС ООО «Рога  и копыта» где учли производительность сети, компьютеров и серверов, рассчитали жизнеспособность сети и провели анализ необходимого ПО. Рассмотрели трафик который будет передаваться по сети, сетевое оборудование.