Проектирование локальной вычислительной сети организации

За счет одновременной поддержки аналоговых и ISDN подключений, Cisco AS5350, подключенные в корпоративные сети, могут обеспечить традиционный доступ в сеть с использованием аналоговых линий и в ISDN линии. [28]Основные характеристики серверов доступа Cisco AS535-8E1-210-ACпредставлены в таблице 8.3.Таблица 8.3 – Основные параметры Cisco AS535-8E1-210-ACРисунок 8.3 – Сервер доступа Cisco AS535-8E1-210-ACВыбор серверов и сетевых накопителейВ ЛВС необходимо наличие серверов, которые должны отвечать требованиям высокой производительности, наличия достаточно большого объема дискового пространства, оперативной памяти и кэша. В таблице 8.4 представлены технические характеристики сервера HPProLiantDL160 G6.Таблица 8.4 – Технические характеристики сервера HPProLiantDL160 GbНаименованиеТипПроцессорIntel® Xeon® (4 ядра) E56402,66 ГГц с12Количество процессоров2Стандартный объем памяти8 ГбЖесткий диск1ТбСлоты для памятиДо 16 разъемов DIMMСлоты расширения5 - PCI-e1 - PCI в стандартной комплектации2 - PCI-XСетевой контроллерВстроенный двухпортовый адаптер GigabitEthernet (GbE)Клавиатура + мышьHPМониторHP P2804AВ таблице 8.5 представлены характеристики сервера HPProLiantDL160 G6.Таблица 8.5 – Характеристики сервера HPProLiantDL160 G6 НаименованиеТипПроцессорIntel® 5520Количество процессоров1Стандартный объем памяти8 ГбЖесткий диск500ГбСлоты для памятиDIMMСлоты расширенияDDR3 RDIMM или UDIMMСетевой контроллер1Гб/с NC362iКлавиатура + мышьHPМониторHP P2804AИсточник бесперебойного питания:– APCBACKUPS 500; В таблице 8.6 характеристики ИБП APCBACKUPS 500. Таблица 8.6– Характеристики ИБП APCBACKUPS 500НаименованиеТипПроизводитель:APCМодельBack-UPS CS 500Максимальная мощность устройств (Вт)300Выходная мощность (VA)500Пороги перехода на батареи180 - 260В; изменяется в диапазоне 160 - 282ВКоличество входных розеток1Кол-во выходных розеток IEC 320 C133Дополнительные розетки1 розетка IEC 320 C13 без резервного питания (только защита от скачков)Коммуникационные интерфейсыНетСлоты расширенияНетЗащита телефонной линииНетЗаменяемые батареиНеобслуживаемые, герметичные, свинцовые аккумуляторные батареи CURK2, RBC2, RBC2JНаправляющиеНетВес (Кг)6 кг9. Расчет программной части клиентских компьютерови серверовВ качестве операционной системы для рабочих станций предлагается выбрать ОС семейства Windows. Данный выбор обоснован по нескольким пунктам: 1. Привычная среда работы для подавляющего большинства конечных пользователей.2. Адаптация ОС данного типа под современные технологии и ПО.3. Поддержка большого числа разнообразного оборудования.Программная архитектура предприятияВсю программную архитектуру предприятия можно подразделить на несколько категорий. Это рабочие персональные компьютеры сотрудников, в различных комплектациях, которые основываются на выполняемых задачах, небольшой парк ноутбуков, а так же два сервера, выполняющих основные рабочие роли.Для начала опишем стандартный набор программного обеспечения сотрудников, занятых задачами в сфере ИТ. Операционная система Microsoft Windows 8/10VisualStudio 2012, мощная среда разработки, предоставляющая программисту очень гибкий инструмент для различного типа задачMicrosoftOffice 2012, требуется для составления отчетов, создания документации.EsetNod32 SmartSecurity, комплексное средство защиты персонального компьютераEclipse, ещё одна среда разработки, с уклоном в сторону языка JavaAdobeReader, необходим для чтения документацииInternetInformationServices 7.0, набор различных серверов, устанавливается локально на каждую машинуОстальные офисные сотрудники имеют немного другой набор программ, основываясь на их сфере работы.Операционная система MicrosoftWindows 7MicrosoftOffice 20121С-БухгалтерияEset Nod32 SmartSecurityНабор утилит, позволяющих создавать и распаковывать архивы, монтировать виртуальные приводы, и прочие необходимые мелочи в повседневной работе.Ноутбуки используются по большей части для творческой работы, а так же встреч с клиентами, поэтому программы представлены соответствующие.MicrosoftWindows 8MicrosoftOffice 2012AdobeReaderAdobePhotoshop CS 6, позволяет редактировать и создавать графические файлыМессенджеры, такие как Skype, ICQ, Фейсбук, Вконтакте и тому подобные сервисыEset Nod32 SmartSecurityНа двух серверах, обеспечивающих непрерывную работу нескольких отделов, установлено следующее ПО.Прокси-серверEset Nod32 SmartSecurity, комплексное решение защитыMicrosoftForefrontThreatManagementGateway 2010, прокси-сервер для защиты от атак извне, а так же контроля интернет-траффикаРабочий серверСервер 1СExchangeserver, сервер для корпоративной почтыПрограммная архитектура института представлена на рис. 9.1Рисунок 9.1 – Программная архитектура ЛВС института10. РАСЧЕТ ПРОГРАММНОЙ ЧАСТИ СЕРВЕРОВДля рационального выбора операционной системы для серверов следует выполнить сравнительный анализ различных систем, которые представлены на рынке. Это поможет выполнить обоснованный и рациональный выбор ОС с учетом всех достоинств и недостатков конечного продукта. Все многообразие различных ОС, которые могут быть использованы в качестве серверной ОС можно условно разделить на три основные группы:Коммерческие операционные системы UNIXUNIX-подобные операционные системы с открытыми кодами (Linux, FreeBSD)Семейство операционных систем WindowsДля серверов была выбрана операционная система WindowsServer 2016 Standard, потому что является актуальной на сегодняшний момент.Файловый сервер настраивается с использованием стандартных компонентов расположенных в WindowsServer 2016 Standard. «Мастера добавления ролей и компонентов» предоставляет пользователям доступ к файлам на данном сервере из сети и управляет файловыми ресурсами общего доступа.Для резервирования данных с клиентских ПК на сервере был установлен HandyBackupServerNetwork 7, программа позволяет автоматически копировать данные любой сложности.Для Wi-Fiсервера была установлена программа NETGEAR Genie, программа бесплатна и предназначена для контроля и управления сетевым подключением.На сервер мониторинга была установлена программа 10-Страйк: Мониторинг Сети Pro. Она следит за работоспособностью сети и оповещает о неполадках.Все программы для серверов и их цены сведены в таблице 43.Таблица 10.1 –Подсчет стоимости всех программ№НазваниеЦена руб.КоличествоСтоимость, руб.1WindowsServer 2016 Standard45 8595229 2952HandyBackupServerNetwork 747 450147 450310-Страйк: Мониторинг Сети Pro8 00018 0004NETGEAR Genie---Итог284 74511. Описание системы адресации компьютерной сети, настройкиоборудования (DHCP, DNS, WiFi и т.д.)Для реализации сетевой безопасности сеть разделяется на VLAN и подсети, которые объединены только через маршрутизатор, на котором настроены политик доступа из одной подсети в другую.Каждому компьютеру в сети присвоен IP-адрес и доменное имя. Раздача IP-адресов рабочим станциям локальной сети предприятия осуществляется динамически. Каждый отдел будет выделен в отдельный VLAN. Таким образом мы ограничим широковещательные домены. Также введём специальный VLAN для управления устройствами. Номера VLAN c 4 по 100 зарезервированы для будущих нужд.В таблице 11.1 приведены группы сотрудников с сопоставлением их определенным VLAN и подсети.Проектирование физической структуры зданияТаблица 11.1 – Формирование VLAN сетей11.2 Распределение IP-адресовСогласно ТЗ необходимо использовать следующие диапазоны IP-адресов:Внешние адреса – 241.25.11.0/24;Внутренние адресаЗдание A: 10.209.0.0/8Для каждого отдела предполагается выделить свою подсеть.Здание АРисунок 11.1 – Распределение адресов в здании А11.3 Организация службы DHCPКаждому хосту, подключенному к сети на базе TCP/IP, должен быть назначен уникальный IP-адрес. Протокол DHCP (DynamicHostConfigurationProtocol, протокол динамической конфигурации хоста) был разработан как средство динамического выделения хостам IP-адресов. Для повышения надежности во всех зданиях корпорации будем использовать по 2 DHCP-сервера в связи с довольно большим числом рабочих станций в них и для повышения надежности, диапазон адресов делится в отношении 100/10012. Описание принципов политики администрирования операционныхсистем в организацииВ данной организации системный администратор и его помощники администрируют как оборудование, так и программное обеспечение клиентских компьютеров и серверов. Основными принципами администрирования ОС являются:установка и своевременное обновление операционной системы, а также других пользовательских программустановка и отслеживание обновлений для программ, обеспечивающих безопасность ОСустановка операционной системы, а также установка программного обеспечения для настройки разных ролей сервера: файлового сервера, сервера базы данных,1С-сервера, сервера почты, DNS-сервера, Proxy-сервераотслеживание работы виртуальных операционных систем на серверахобеспечение безопасности виртуальных серверовзащита компьютеров от вирусов и других вредоносных атакорганизация групповых политикобеспечение общего доступа пользователей к файлам на сервереобеспечение непрерывной работы ОСустранение сбоев в ОСИсследование и тестирование реализованной вычислительй сети, схема которой представлена на рисунке 12.1, произведем в программеCiscoPacketTracer. Цель анализа – изучение прохождения пакетов по сети, а также проверка работоспособности сети, качества обслуживания и защищенности пересылаемых клиентских данных от других клиентов сети. Для исследования была выбрана команда ping, с ее возможностью отправлять пакеты разного размера, а также помечать их необходимыми битами в заголовке пакета [24].Исследование VLAN туннеля проходило в несколько этапов:Исследование прохождения пакетов по сети из одного кабинета клиента в другой.Исследование влияния повреждения одного из кабелей провайдера на прохождение пакетов между клиентами.Исследование прохождения пакетов в сети при загруженности одного из участков сети провайдера.Исследование прохождения пакетов в сети при использовании одного и того же канала двумя разными клиентами.Рисунок 12.1 – Анализ функционирования сети в CPT13. Описание политики программно-аппаратного резервированияВыбор средств резервного копирования производился из четырех самых популярных пропиретарных программных продуктов. Программное обеспечение с GPL лицензией не принималось во внимание в виду отсутствия технической поддержки. Сводные характеристики этих продуктов приведены в таблице 13.1.Таблица 13.1 – Сводные характеристики средств резервного копирования.На основании этих данных в качестве средства резервного копирования в сети был выбран AcronisBackup. В разработанной сети все сервера должны быть обеспечены программным обеспечением, которое позволит в кротчайшие сроки восстановить данные и возобновить работу сервера после повреждения. Также компьютеры дирекции, начальников отделов оборудуются средствами резервного копирования.ЗаключениеВ настоящей курсовом проекте была спроектирована вычислительная сеть для Воронежского института высоких технологий . Выполнен тщательный анализ существующей инфраструктуры сети организации.Были решены поставленные задачи:Организована структура организации.Отображены схемы прокладки кабельных трасс.Рассчитаны затраты на оборудование, инструменты, комплектующее.Разработанаадресация компьютерной сети.Выполнено описаниепринципов политики администрирования операционных систем.Выполнено описание политики программно-аппаратного резервирования.Рассмотренные этажи и отделы могут пользоваться созданной сетью. Для административного здания были установлены сервера: файловый, wi-fi трафика, бэкапа и для мониторинга, а также видеорегистратор.В административном здании была спроектирована беспроводная сеть и видеонаблюдениеВся сеть была спроектирована в программе CiscoPacketTracer.СПИСОК ЛИТЕРАТУРЫИсточники на русском языкеГольдштейн А. А. Справочник по телекоммуникационным протоколам. Протокол SIP. / Гольдштейн Б. С., А. А. - М.: Санкт- Петербург: БХВ-Петербург, 2014. - 348 с.Гольдштейн Б. С. Сети связи. Учебник для ВУЗов / Гольдштейн Б. С., Соколов Н. А., - М.: Санкт-Петербург: БХВ- Петербург, 2014. - 400 с.Проф. кэн Л.А. Сафонова, Г.Н. Смоловик. Экономическая эффективность инвестиционных проектов. Методология и инструментарий оценки. Монография - Новосибирск: СибГУТИ. - 2007 г. - 160 с.Гольдштейн Б.С. Call-центры и компьютерная телефония (2-е издание) / Гольдштейн Б.С., Фрейнкман В.А. - М.: БХВ - Санкт- Петербург, 2006. - 368 с.Гольдштейн Б.С. Протоколы сети доступа. Том 2. / Гольдштейн Б.С. - М.: БХВ - Санкт-Петербург, 2005. - 288 с.Гольдштейн А. А. SOFTSWITCH. / Гольдштейн Б. С. - М.: Санкт-Петербург: БХВ-Петербург, 2006. - 365 с.Эрганова Н. Е. Широкополосная связь : учеб.пособие / Н. Е. Эрганова. - М.: Издательский центр «Академия», 2008. - 160 с.Эрганова Н. Е. Практикум по методике построения телекоммуникационных сетей : учеб.пособие / Н. Е. Эрганова. - Екатеринбург: Изд-во Рос. гос. проф.-пед.ун-та, 2011. - 89 с.Эрганова Н. Е. Практикум по информационным технологиям : учеб.пособие / Н. Е. Эрганова. - Екатеринбург: Изд-во Рос. гос. проф.-пед. ун-та, 2011. - 50 с.MicrosoftCorporation Управление сетевой средой Windows 2003. Учебный курс MCSA/MCSE/пер. с англ. – М.: Издательско-торговый дом «Русская Редакция», 2005. – 896стр.: ил.Леонтьев В.П. Новейшая энциклопедия персонального компьютера. – М.: ОЛМА – ПРЕСС, 2003. – 650 с. Электронные ресурсы.Выбор технологии построения сети - https://skomplekt.com/technology/gpon_tehnologiya.htmВопросы подбора сервера - https://squadra-group.com/blog/how_choose/kak_vybrat_faylovyy_server/Выбор антивируса - https://www.1csoft.ru/publications/8144/11308302/Выбор адаптеров - https://habr.com/post/188224/Подбор RAID технологии - https://www.youtube.com/watch?v=X64WAIacJZYИнтернет-магазин DNS - https://www.dns-shop.ruИнтернет-магазин X-com Shop - https://www.xcom-shop.ruИнтернет-магазин ShopNag - https://shop.nag.ruИнтернет-ресурс сайта производителя IDIS - https://www.idisglobal.ru/catalog/network-recorders/dr-4000-series/idis-dr-4208pИнтернет-магазин Microtik - https://mikrotik.ru/katalog/katalog/hardware/wifi_routers/wireless_soho/RBwAPG-5HacT2HnDЭлектронный ресурс сайт Microsoft - https://www.microsoft.com/ru-ru/