Проектирование сети предприятия

ОГЛАВЛЕНИЕ

 

 

 

 

ВВЕДЕНИЕ

 

В современных условиях хозяйствования, обусловленных нестабильной экономической средой, развитием новых форм предпринимательства, резко возрастают требования к качеству информационного и аппаратного обеспечения. Так, корпоративная сеть, является отличным способом качественной работы предприятия, которая не только экономит время , но и деньги.

Корпоративная сеть позволяет  осуществить передачу информации между  всеми подразделениями предприятий, а также устройствами, подключенными к ней (сервер, рабочие станции, принтеры и т.д.). При этом появляется возможность организовать совместную работу отдельных сетей, решать одновременно несколько задач, специализировать каждый из компьютеров на выполнении какой-либо одной определенной функции (группы функций), совместно использовать ресурсы и решать множество других задач.

Компьютеры, связанные  локальной сетью, объединяются, в  один виртуальный компьютер, ресурсы  которого могут быть доступны всем пользователям, причем этот доступ не менее удобен, чем к ресурсам, входящим непосредственно в каждый отдельный компьютер. Под удобством в первую очередь понимается в данном случае высокая реальная скорость доступа, при которой обмен информацией между приложениями и удаленными компьютерами осуществляется незаметно для пользователя. Поэтому в наше время при установке группы компьютеров они почти всегда объединяются в локальную сеть.

 

1. АНАЛИЗ ТЕХНИЧЕСКОГО ЗАДАНИЯ

Необходимо спроектировать корпоративную сеть для офисов двухэтажного здания ПП «STARNET». с целью автоматизации и быстроты документооборота предприятия.

На сегодняшний день ПП «STARNET». состоит из большого количества офисов, которые занимают два этажа офисного здания.

Данная корпоративная сеть должна выполнять следующие функции:

1. Создание единого информационного  пространства, для обмена данными  всех пользователей, обмена  информации  из серверных ресурсов сети;

2. Обеспечение эффективной защиты  от атак из сети Интернет;

3. Возможность контролирования  трафика данных ;

4. Антивирусная защита сети;

5. Обеспечивать прозрачный доступ  к информации авторизованному  пользователю.

Таким образом, для автоматизации  документооборота отделов необходимо обеспечить обмен данными между  всеми служащими при помощи корпоративной сети. Проектируемая сеть должна также обеспечивать всем пользователям доступ к сети Интернет.

Корпоративная сеть в отделах офисов должна обеспечить подключение не менее 200 компьютеров (в том числе сервера, сетевых принтеров и т.п.) с  использованием беспроводной технологии WI-FI.

Для реализации сети можно рекомендовать использовать оборудование фирм Сisco Systems и ASUS.

Оборудование  должно поддерживать скорость передачи данных 100 Мбит/с до рабочих мест.

 

 

2. ВЫБОР ТОПОЛОГИИ СЕТИ

Для сети предприятия была выбрана  технология – Fast Ethernet (IEEE 802.3) со скоростью передачи 100 Мбит/с. Т.к. она обладает следующими достоинствами: высокая пропускная способности сегментов сети; метод случайного доступа Ethernet; звездообразная топология сети и поддержка традиционных сред передачи данных - витой пары и оптоволоконного кабеля.

На предприятии использована топология  – многоуровневая звезда.

Преимущества данной топологии состоят в следующем:

1.  Высокое быстродействие сети, так как общая производительность сети зависит только от производительности центрального узла.

2.  Отсутствие столкновения передаваемых  данных, так как данные между  рабочей станцией и сервером  передаются по отдельному каналу, не затрагивая другие компьютеры.

Однако помимо достоинств у данной топологии есть и недостатки:

1.  Низкая надежность, так как  надежность всей сети определяется  надежностью центрального узла. Если центральный компьютер выйдет  из строя, то работа всей  сети прекратится.

2.  Высокие затраты на подключение компьютеров, так как к каждому новому абоненту необходимо ввести отдельную линию. Топология в виде «звезды» является наиболее надежной и быстродействующей из всех топологий вычислительных сетей, поскольку передача данных между компьютерами проходит через сервер (при его хорошей производительности) по отдельным линиям, используемым только этими компьютерами. Частота запросов передачи информации, от одного компьютера к другому невысока, по сравнению с частотой, наблюдаемой при других топологиях. Сеть, построенную по топологии «звезда», легко модифицировать, добавляя новые компьютеры. Преимущества — централизованный контроль и управление. Выход из строя одного компьютера не влияет на работоспособность сети. Но при выходе из строя центрального узла возникают проблемы с работоспособностью  всей сети.

Таким образом, в нашем случае удобно использовать сеть топологии «звезда», т. к. она дает более гибкие возможности по установке компьютеров и не требует лишних затрат на вспомогательные устройства и кабели.

 

3. ВЫБОР ПРОТОКОЛА И ОПЕРАЦИОННОЙ СИСТЕМЫ

Сервер должен поддерживать современные  операционные системы (Linux, Windows SERVER), т.к.  они обеспечивают эффективное создание общего доступа к файлам и принтерам, безопасное подключение к Интернету, централизованное развертывание настольных приложений и веб-решения для организации взаимодействия сотрудников, партнеров, клиентов. Эти операционные системы  обеспечивает высокий уровень надежности, масштабируемости и безопасности.

Доступ  к сети Интернет осуществляется через телефонную линию и модем. Тип используемых в сети протоколов, регламентирующих форматы и процедуры обмена информацией между абонентами – TCP/IP.

Данный  вид подключения к сети Интернет проходит по телефонной линии, но не занимает телефон. Для такого вида подключения необходим современный модем с выходящим портом для телефона.

Связь корпоративной сети с сетью Интернет может выполняться через хост-компьютер, в качестве какового может использоваться web-сервер или сервер-шлюз (часто именуемый прокси-сервером) — сервер, имеющая стандартное программное обеспечение для непосредственной работы в Интернете. В нашем случае – это MS Windows SERVER 2008.

Установка сервера в режиме Server Core:

Установка в режиме Server Core (установка основных компонентов сервера) – это новая возможность установки операционной системы Windows Server 2008. Данный режим предоставляет минимальный набор функциональных возможностей, необходимых для выполнения сервером определенных ролей. Благодаря этому, требуется меньше усилий по обслуживанию и управлению сервером, а также снижается количество возможных направлений для проведения атак. На сервере, работающем в режиме Server Core, могут выполняться следующие роли:

• Службы домена Active Directory (AD DS)
• Cлужбы Active Directory Lightweight Directory Services (AD LDS)
• Сервер DHCP
• Сервер DNS
• Файловые службы
• Сервер печати
• Службы потоков мультимедиа

 

Чтобы достичь вышеописанных  результатов, при установке основных компонентов сервера устанавливаются  только те двоичные файлы, которые используются соответствующими ролями сервера. Например, при установке основных компонентов сервера не устанавливается оболочка проводника Windows, а пользовательским интерфейсом по умолчанию является командная строка. При установке Windows Server 2008 в режиме Server Core необходимо задать первоначальную конфигурацию с помощью командной строки, поскольку в этом режиме не используется традиционный графический пользовательский интерфейс. После настройки сервера Вы можете управлять им локально с помощью командной строки или удаленно, используя подключение к серверу терминалов. Вы также можете удаленно управлять сервером, используя консоль управления Microsoft (MMC) или инструменты командной строки, поддерживающие удаленное использование.

Устанавливая ОС Windows Server 2008 в режиме Server Core, Вы получаете следующие преимущества:

• Уменьшение объема обслуживания. Поскольку для создания управляемого сервера (AD DS, AD LDS, сервер DHCP, сервер DNS, файловые службы, сервер печати и/или службы потоков мультимедиа) устанавливаются только самые необходимые компоненты, то соответственно снижается объем работ по его обслуживанию в сравнении с полной установкой ОС Windows Server 2008.
• Сокращение количества уязвимостей. Поскольку сервер, установленный в режиме Server Core, имеет минимальную конфигурацию, на нем выполняется меньше приложений и служб, за счет чего сокращается количество возможных направлений для проведения атак.
• Уменьшение потребности в управлении. Поскольку на сервере, работающем в режиме Server Core, установлено меньше приложений и служб, потребность в управлении сервером снижается.
• Снижение объема необходимого дискового пространства. Для установки основных компонентов сервера требуется около 1 ГБ дискового пространства и приблизительно 2 ГБ для последующей эксплуатации системы.

Операционная система должна соответствовать  современным требованиям с программным  продуктам и поддерживать наиболее популярные программные продукты. Иметь  лицензированное средство защиты от вирусов.

Для рабочих станций выбрана операционная система MS Windows 7, т.к. она имеет:  высокий уровень безопасности, включая возможность шифрования файлов и папок с целью защиты корпоративной информации; поддержку мобильных устройств для обеспечения возможности работать автономно или подключаться к компьютеру в удаленном режиме; встроенную поддержку высокопроизводительных многопроцессорных систем; возможность работы с серверами Microsoft Windows Server и системами управления предприятиями; эффективное взаимодействие с другими пользователями по всему миру благодаря возможностям многоязычной поддержки. Операционная система имеет русский интерфейс, что удобно для всех пользователей отделов предприятия «Microtron».

Переходим к настройки рабочих  станций на предприятии «Microtron». Для этого необходимо выполнить несколько действий.

Выбираем папку  «Сетевое окружение», заходим в ее свойства.   

Затем выбираем подключение с именем «Подключение по локальной сети». Заходим в его свойства.

В появившемся окне выбираем  Протокол Интернета TPC/IP и задаем необходимые нам параметры.

Для наглядности составим таблицы, где прописаны все компьютеры отделов и соответствующие им параметры настроек.

 

Таблица 3.1 Конфигурация компьютеров Транспортного отдела ПП «STARNET»

№	IP-адрес	Маска	Шлюз/DNS
1	192.168.1.1	255.255.252.0	192.168.0.1
2	192.168.1.2	255.255.252.0	192.168.0.1
3	192.168.1.3	255.255.252.0	192.168.0.1
.     .     .	. . .	. . .	. . .
20	192.168.1.20	255.255.252.0	192.168.0.1

 

Таблица 3.2 Конфигурация компьютеров отдела МЭО ПП «STARNET»

№	IP-адрес	Маска	Шлюз/DNS
1	192.168.1.21	255.255.252.0	192.168.0.1
2	192.168.1.22	255.255.252.0	192.168.0.1
3	192.168.1.23	255.255.252.0	192.168.0.1
. . .	. . .	. . .	. . .
20	192.168.1.40	255.255.252.0	192.168.0.1

 

 

Таблица 3.3 Конфигурация компьютеров бухгалтерии ПП «STARNET» 

№	IP-адрес	Маска	Шлюз/DNS
1	192.168.1.41	255.255.252.0	192.168.0.1
2	192.168.1.42	255.255.252.0	192.168.0.1
3	192.168.1.43	255.255.252.0	192.168.0.1
. . .	. . .	. . .	. . .
30	192.168.1.70	255.255.252.0	192.168.0.1