Проектирование сети предприятия

 

Таблица 4.5 Прочее сетевое оборудование      

№	Наименование	Цена, грн	Количество
1	Модем D-Link DFM-562E COM, внешний	179	1
2	Коммутатор D-Link DES-1024A 24port 10/100BaseTX RM	415	4
3	Коммутатор Asus 14-port GigaX GX1008 10/100Mbps Switch metal	156	2
4	Switch 4005 32 Port Fast Ethernet Starter Kit	750	8
5	Кабель UTP	2	2954

 

Таким образом, количество рабочих  станций и серверов – 300.

Очень важно при проектировании сети учитывать возможность расширения рабочих мест и их мобильность.

При монтаже компьютерной сети в  коридорах кабель прокладывается в коробах по вверху стенки, или над потолком. В кабинетах – вдоль плинтусов.

Вид физической среды передачи данных: некоммутируемый канал, кабель - витая  пара, 100Base-T.

 

5. ОБЕСПЕЧЕНИЕ НАДЕЖНОСТИ БЕЗОПАСНОСТИ СЕТИ

В условиях развития современных ИТ-инфраструктур вопросы обеспечения информационной безопасности  приобретают первостепенное значение. Успех современной компании и ее развитие в условиях острой конкуренции в значительной степени зависит от применения информационных технологий, а следовательно, от степени обеспечения информационной безопасности (ИБ)[5].

Надежность — комплексное свойство системы; оно включает в себя более  простые свойства, такие как безотказность, ремонтопригодность, долговечность  и т.д.

Безотказность — свойство системы сохранять работоспособное состояние в течение некоторого времени или наработки (наработка — продолжительность или объем работы системы).

Ремонтопригодность — свойство системы, заключающееся в приспособленности к предупреждению и обнаружению причин возникновения отказов, повреждений и поддержанию и восстановлению работоспособного состояния путем проведения технического обслуживания и ремонтов.

Долговечность — свойство системы  сохранять при установленной  системе технического обслуживания и ремонта работоспособное состояние до наступления предельного состояния, то есть такого момента, когда дальнейшее использование системы по назначению недопустимо или нецелесообразно[1].

Одним из основных понятий теории надежности является отказ. Отказом  называют полную или частичную потерю работоспособности системы или ее элемента.

В соответствии с видом отказов  можно рассматривать и надежность трех видов: аппаратную; эргодическую; программную.

В многофункциональных системах часто  вводят понятие функциональной надежности выполнения локальной функции системы. Это понятие важно тогда, когда разные функции системы различны по значимости, обеспечиваются различными подсистемами и дифференцируются по предъявляемым к ним требованиям.

Все системы в теории надежности классифицируются по ряду признаков. Важными классификационными группами являются: восстанавливаемые; невосстанавливаемые;  обслуживаемые; необслуживаемые системы.

На предприятии организована восстанавливаемая  система – это такая системы, работоспособность которой в случае возникновения отказа подлежит восстановлению.

Обеспечение надежности технических  компонентов информационных систем на предприятии реализуется аппаратным и программным способами.

Таблица 5.1 Корпоративная антивирусная защита

Название продукта и его производитель	Описание продукта
Dr.Web Enterprise Suite	Установка клиентов производиться  на защищаемые рабочие станции и  серверы. Сервер обеспечивает централизованное администрирование антивирусной защиты сети предприятия.
ESET Smart Security	Выявляет, устраняет и предотвращает угрозы, такие как вредоносные программы, руткиты, шпионские программы, трояны, вирусы, черви и другие.
IBM Proventia Network Multi-Function Security (MFS)	Решение объединяет в  себе такие средства информационной защиты, как: полноценный межсетевой экран, систему предотвращения атак, поведенческий антивирус, сигнатурный антивирус, шлюз VPN, фильтрацию доступа WEB к веб-сайтам и их контента, анти-спам, проверку фишинговых ссылок в e-mail, проверку вложенных файлов.
Kaspersky Total Space Security	Контролирует все входящие и исходящие потоки данных. Продукт  включает компоненты для защиты рабочих  станций и смартфонов, обеспечивает мгновенный и безопасный доступ пользователей  к информационным ресурсам компании и сети Интернет, а также гарантирует безопасные коммуникации по электронной почте.
Kaspersky Work Space Security	Позволяет контролировать все входящие и исходящие потоки данных на компьютере (электронную  почту, интернет-трафик и сетевые  взаимодействия), при этом, гарантируя безопасность пользователя, где бы он ни находился - в офисе, у клиента или в командировке.
Sophos Email Security and Control	Программно-аппаратный комплекс предназначен для установки на уровне почтового шлюза в целях защиты от спама, фишинговых  атак, вирусов, программ-шпионов и другого вредоносного кода. Создан на базе гибкой в настройке и интуитивно понятной в управлении платформе, которая поддерживается сетью лабораторий Sophos Labs и обеспечивается технической поддержкой Sophos в режиме 24/7.

 

 

Таблица 5.2 Защита рабочих станций

Название продукта и  его производитель	Описание продукта
Kaspersky Enterprise Space Security	Защищает рабочие станции  и смартфоны, а также файловые и почтовые серверы от всех видов  современных интернет-угроз.
Sophos Endpoint Security and Control	Обеспечивает защиту рабочих станций, в том числе  мобильных, файловых серверов и мобильных  устройств (КПК, смартфоны). Решение  работает на операционных системах Windows (включая Windows Vista), Linux и Mac OS, а также Windows Mobile.

 

ВЫВОДЫ

В результате выполнения курсовой работы была спроектирована  корпоративная сеть ПП “STARNET”. Также была предусмотрена возможность подключения сети к глобальной сети Internet. Был сделан обоснованный выбор типа сети на основе рассмотрения множества вариантов топологии, предусмотрена возможность расширения сети для ее дальнейшего роста.

В процессе разработки были рассмотрены все этапы проектирования структурированной кабельной системы: проектирование СКС, выбор активного  оборудования: как проводного так и беспроводного, сетевого программного обеспечения и операционные системы серверов.

В ходе выполнения проекта  были получены полезные навыки во всех рассмотренных разделах области сетевых технологий, были затронуты вопросы теории построения компьютерных сетей, аппаратного и программного обеспечения сетей, коммутации, администрирования и защиты информации от вирусов и несанкционированного доступа к данным. Теоретический и практический опыт, полученный при решении этих вопросов, может быть полезен для построения других сетей с более сложной топологией и структурой. В целом курсовой проект содержит все необходимые данные для построения корпоративной вычислительной сети предприятия. Спроектированная сеть является удобной в монтаже, настройке и эксплуатации. Оборудование, используемое в построении сети, является надежным, масштабируемым, легко заменяемым и доступным. Разработанная компьютерная сеть позволяет упростить доступ к информации и ресурсам локальных компьютеров, а также к информации расположенной в сети Интернет.

 

СПИСОК ЛИТЕРАТУРЫ

1. Олифер В.Г. Компьютерные сети. Принципы, технологии, протоколы / В.Г. Олифер, Н.А. Олифер – СПБ: Питер, 2010. – 944 с. 4-е издание.
2. Столлингс В. Л. Современные компьютерные сети / Столлингс В. Л. – СПБ: Питер, 2003. – 256 с. 2-е издание
3. Таненбаум Э. Компьютерные сети / Таненбаум Э.  СПБ: Питер, 2007. – 992 с.
4. Шаньгин В.Ф. Информационная безопасность компьютерных систем и сетей / Шаньгин В.Ф.  М: Форум: Инфра-М, 2008. – 416 c.
5. Интернет ссылка «ИНФОРМАЦИОННАЯ БЕЗОПАСНОСТ»: http://sis.com.ua/ru/directions/14?classID=172