Разработка информационной сети коммерческого предприятия

Сети на базе толстого кабеля (Thick Ethernet) используют коаксиальный кабель диаметром 9.5 мм (3/8") с волновым сопротивлением 50 Ом. Хотя сепцификация таких кабельных систем включена в Blue Book Ethernet, они достаточно редко используются по причине дороговизны и сложности прокладки кабельных систем.

10BaseT

Сети на базе скрученных пар (Twisted-pair Ethernet) используют неэкранированные медные кабели UTP. Эта конфигурация была включена в спецификацию 802.3i в 1990 и с тех пор стала самой популярной для сетей Ethernet, поскольку кабель UTP очень дешев и прост в использовании.

10BaseF

Единственный вариант оптической кабельной системы, включенный в спецификацию 802.3. В действительности оптические кабельные системы делятся на три категории - 10BaseFB, 10BaseFP, 10BaseFL.

10BaseFB

Этот тип сетей использует оптические кабели для организации магистралей или транков. Длина транкового сегмента может достигать 2 километров.

10BaseFP

Сеть на основе оптических кабелей с топологией "звезда". Соединитель кабелей используется как пассивное устройство (регенерация сигналов не производится). В результате такие сети не требуют для организации каких-либо электронных устройств (за исключением компьютеров). Максимальная длина кабеля составляет 500 метров.

10BaseFL

Сети, использующие оптические кабели для соединения узлов с сетевым концентратором. Длина кабельного сегмента может достигать 2 километров.

100BaseVG (100VG-AnyLAN)

Спецификация сетей Ethernet 100 Мбит/с, предложенная компаниями Hewlett-Packard и AT&T Microelectronics*.

100BaseT

Стандарт сетей Ethernet 100Мбит/с. Предложен группой IEEE 802.3 и включает несколько вариантов - 100BaseT4, 100BaseTX, 100BaseFX.

12. Сетевые устройства

Модем для доступа к банку по системе Клиент-Банк:

DSL-300T/RU

ADSL модем с интерфейсом Ethernet

ADSL-модем DSL-300T обеспечивает простое и быстрое подключение к широкополосной линии ADSL. Для удобного подключения к компьютеру, удаленному маршрутизатору или любому другому узлу сети модем обеспечивает автоматическое определение скорости 10/100 Мбит/с на интерфейсе Fast Ethernet. Благодаря поддержке ADSL2/2+*, скорости нисходящего потока до 24 Мбит/с, совместимости с широким спектром DSLAM, простотой установки и невысокой цене, модем поднимает подключение к глобальной сети и Интернет на новый уровень удобства и простоты.

Высокоскоростное подключение в Интернет

Модем DSL-300T поддерживает стандарты ADSL2/ADSL2+*, обеспечивая скорость до 24 Мбит/с для нисходящего потока и до 1 Мбит/с для восходящего (ADSL2+*), или до 12 Мбит/с для нисходящего потока и до 1 Мбит/с для восходящего для стандарта ADSL2*. Модем автоматически определяет тип подключения и выбирает наилучшую схему модуляции, используя протокол G.hs (handshake). Высокие скорости передачи делают возможным просмотр потокового видео при одновременной передаче файлов большого размера или передачу голоса через Интернет.

Использование существующей телефонной линии

Для своей работы ADSL-модем использует существующие телефонные провода и не требует никакой другой физической среды передачи. Используя стандартную телефонную линию на основе медных проводов, модем обеспечивает возможность предоставления высокоскоростных мультимедийных сервисов, доступа в Интернет и организации видеоконференций.

Интерфейс 10/100Mбит/с Fast Ethernet

Модем DSL-300T можно подключить к компьютеру, маршрутизатору или другому хосту через интерфейс 10/100BASE-TX Fast Ethernet, который имеется у большинства современных компьютеров. Интерфейс Fast Ethernet поддерживает автоматическое определение максимально возможной скорости работы.

Кабель:

В центральном узле сети будет использоваться неэкранированный кабель витой пары UTP CAT 5.

VPN-маршрутизатор для доступа в интернет:

DI-808HV

VPN маршрутизатор широкополосного доступа со встроенным 8-ми портовым коммутатором

DI-808HV - это высокопроизводительный широкополосный маршрутизатор с функциями безопасной передачи данных, спроектированный специально для применения в связках центральный офис - отделение. Предлагая эффективное решения для подключения удаленных офисов во всем мире к центральному через Интернет, устройство составляет серьезную конкуренцию подключениям типа точка-точка по дорогим выделенным каналам. Маршрутизатор поддерживает IPSec для обеспечения безопасности соединений VPN, связывая небольшие сети удаленных офисов в единую сеть или позволяя удаленно получать дополнительные сервисы вашим доверенным партнерам.

Безопасная передача данных через Интернет

DI-808HV предотвращает несанкционированный доступ к конфиденциальной информации при передаче через Интернет. Сервисы VPN включают поддержку множества параллельных IPSec и PPTP VPN сессий в режиме pass-through для удаленных пользователей для передаче конфиденциальной информации. Используя протоколы VPN, DI-808HV организует виртуальный канал, что позволяет обмениваться почтой или данными с вашими партнерами или удаленными офисами, не опасаясь перехвата или подмены информации.

Протокол IPSec и многоуровневые возможности VPN

Поддерживая до 40 туннелей IPSec, DI-808HV предоставляет гибкую реализацию VPN для обеспечения сохранности данных, а также аутентификацию до 40 удаленных офисов. Для данных поддерживаются стандарты инкапсуляции, шифрования и аутентификации, в том числе IP ESP, DES, 3DES, MD5, SHA-1, что обеспечивает надежную защиту при организации виртуальных частных сетей.

Аппаратное ускорение

Маршрутизатор использует специально разработанные микросхемы ASIC для выполнения шифрования и дешифрации VPN. Благодаря аппаратному ускорению это снижает нагрузку на процессор.

Защита межсетевым экраном

DI-808HV обеспечивает защиту межсетевым экраном при помощи проверки состояния пакета SPI, ведет протокол попыток хакерских атак типа отказ в обслуживании - DoS. Перед передачей данных во внутреннюю сеть, SPI проверяет содержимое заголовков всех входящих пакетов. Фильтры могут быть настроены на основе МАС-адресов, IP-адресов, URL и/или доменных имен.

Поддержка DMZ и виртуального сервера

Маршрутизатор блокирует и перенаправляет определенные порты, ограничивая сервисы во внутренней сети, к которым внешние пользователи могут получить доступ. Виртуальный сервер используется для перенаправления сервисов на несколько серверов. Маршрутизатор может быть настроен таким образом, что отдельные FTP, Web и игровые серверы смогут совместно использовать один, видимый извне IP адрес, и в тоже время, останутся защищенными от атак хакеров.

Любой из портов встроенного коммутатора может функционировать в качестве порта DMZ. Установки DMZ применяются для единичного клиента (например, WEB-сервера), находящегося за маршрутизатором для полного доступа к нему из Интернет и гарантии полной совместимости приложений Интернет, даже если определенный порт неизвестен. Это позволяет поддерживать Web-сервер и использовать средства электронной коммерции, обеспечивая безопасность локальной офисной сети.

8 портовый коммутатор для подключения LAN DI-808HV

Оснащен 8-ми портовым коммутатором 10/100 Мбит/с, с автоматическим определением скорости и полярности MDI/MDIX, обеспечивая готовое решение для подключения серверов и рабочих станций. Это избавляет от необходимости приобретать отдельный коммутатор и от проблем с его установкой.

UpnP расширяет совместимость устройств

Маршрутизатор спроектирован с учетом совместного использования с гетерогенными устройствами и обеспечивает простоту и надежность подключения к другому оборудованию. Компьютеры могут напрямую работать с маршрутизатором для автоматического открывания и закрытия UDP/TCP портов для использования всех преимуществ безопасности без принесения в жертву работоспособности он-лайновых приложений.

Основной сервер HP ProLiant DL385:

Компания HP расширила линейку популярных серверов линейки DL высотой 2U, выпустив на рынок новое решение - сервер HP ProLiant DL 385, предоставляющий заказчикам вычислительную мощь новых серверных процессоров Opteron серии 200 компании AMD. Используя конструктив самого популярного сервера HP ProLiant DL380, новый сервер обеспечивает высокую производительность и гибкость конфигурации, за счет возможности установки до 2-х процессоров AMD Opteron 200, 6 жестких дисков горячей замены и возможности расширения памяти до 16Гб.

Функциональные особенности:

- До 2-х процессоров AMD Opteron моделей 250 (2.4 GHz) и 252 (2.6 GHz) с 1MB L2 кэш памяти, и встроенным, для увеличения быстродействия, контроллером ОЗУ;

- До 16 GB оперативной памяти PC3200 400MHz DDR Advanced ECC;

- 3 PCI-X слота без горячей заменой (1 64-bit/133MHz и 2 64-bit/100MHz);

- Контроллер Smart Array 6i с опциональным расширением кэш-буфера BBWC до 192 Мб;

- Интегрированный двухканальный гигабитный сетевой контроллер NC7782;

- Опциональные резервные блоки питания и вентиляторы горячей замены;

- Поддержка внутренних ленточных накопителей;

- USB-порт на передней панели;

- Integrated Lights-Out (iLO) Standard Management стандартно на материнской плате сервера;

- Разделяемый доступ к iLO порту с интегрированного гигабитного сетевого контроллера;

Источник бесперебойного питания для терминалов:

APC BK650EI

· Мощность - 650 ВА / 400 Вт

· Напряжение (на аккумуляторе) - 12В

· Тип батареи - Комплект необслуживаемых свинцово-кислотных аккумуляторных батарей, объединенных в заменяемый батарейный картридж RBC17

· Автоматическая регулировка напряжения (AVR) - нет

· Защита от перегрузок - да, переустанавливаемый предохранитель

· Защита от короткого замыкания - да

· Защита от всплесков напряжения - да

· Время переключения ИБП с сети на батарею - 4-8мс

· Время перезарядки - 11 часов

· Входные разъемы - сетевой разъем, RS-232 и USB коммуникационные порты для связи с компьютером, электропитание

· Выходные разъемы - RJ-45, разъем управления, 3 розетки + 1 дополнительная (белого цвета) для фильтрации напряжения

· ЖК дисплей - нет

· Сменные батареи - комплект заменяемых батарей - RBC17, с возможностью "горячей" замены

· Цвет корпуса - белый

· Управление через СОМ порт - да + USB

· Тип поставки - Retail

· Особенности: звуковая сигнализация, автоматический рестарт ИБП после отключения, облегченная замена батарей без дополнительных инструментов, защита сетевого подключения, управление через USB-порт.

Источник бесперебойного питания для серверов:

APC SUA1500I

Black Smart-UPS 1500 VA, Line-Interactive, user repl. batt., Double AVRBoost, AVRTrim, SmartSlot, USB and serial connectivity, USB cable

Технические спецификации:

Выход:

· Максимальная выходная мощность - 1500 VA

· Максимальная выходная мощность - 980 вт

· Максимальное задаваемое значение мощности - 1500 VA

· Максимальное задаваемое значение мощности - 980 вт

· Номинальное выходное напряжение - 230V

· Искажения формы выходного напряжения - менее 5% при полной нагрузке

· Выходная частота (синхронизированная с электросетью) - 47-53 Гц, номинальное значение 50 Гц , 57-63 Гц номинальное значение 60 Гц

· Пик-фактор - До 5 : 1

· Тип формы напряжения - Синусоида

· Выходные соединения

(8) IEC 320 C13

(2) IEC Jumpers

Вход:

· Номинальное входное напряжение - 230V

· Входная частота - 50/60 Гц +/- 3 Гц (автоматическое определение)

· Тип входного соединения

· IEC-320 C14

· Диапазон входного напряжения при работе от сети - 160 - 286 V

· Диапазон регулировки входного напряжения при работе от сети - 151 - 302 V

· Батареи и продолжительность автономной работы

· Тип батареи - Необслуживаемая герметичная свинцово-кислотная батарея с загущенным электролитом : защита от утечек

· Сменный комплект батарей - RBC7

· Количество сменных комплектов батарей - 1

· Типовая продолжительность работы в автономном режиме под половинной нагрузкой - 23.9 Минуты (490 Вт)

· Типовая продолжительность работы в автономном режиме под полной нагрузкой - 6.7 Минуты (980 Вт)

· График времени работы на аккумуляторах - Smart-UPS

· Коммуникационные средства и средства администрирования

· Интерфейсный порт - DB-9 для RS-232 , SmartSlot , USB

· Количество доступных интерфейсов - Smart Slot 1

· Панель управления - Светодиодный дисплей со шкалами нагрузки и заряда батарей, а также индикаторами On Line (работы от сети): On Battery (работы от батарей): Replace Battery (необходимости замены батареи): и Overload (перегрузки)

· Звуковой сигнал Сигнал перехода в режим работы от аккумуляторов : особый сигнал исчерпания заряда батарей : возможность задания задержек

· Аварийное отключение питания (EPO) Дополнительный

· Защита от всплесков напряжения и фильтрация шумов

· Рейтинг по уровню поглощаемой энергии всплеска - 480 Joules

· Фильтрация - Постоянно действующий многополюсный шумовой фильтр : амплитуда остаточного напряжения 0,3% по нормативам IEEE : ограничение всплеска напряжения без временной задержки : соответствие требованиям UL 1449

Физические:

· Максимальная высота 9 дюймы ( 21.59 cm )

· Максимальная ширина 7 дюймы ( 17.02 cm )

· Максимальная глубина 17 дюймы ( 43.94 cm )

· Масса нетто 53 фунтов ( 24.09 kg )

· Масса брутто 58 фунтов ( 26.36 kg )

· Высота в упаковке 15 дюймы ( 38.10 cm )

· Ширина в упаковке 13 дюймы ( 33.02 cm )

· Глубина в упаковке 23 дюймы ( 58.42 cm )

· Цвет Черный

· Устройств на поддоне 24

· Окружающей среды

· Рабочий диапазон параметров окружающей среды 0 - 40 °C ( 32 - 104 °F )

· Рабочий диапазон относительной влажности 0 - 95 %

· Рабочий диапазон высоты над уровнем моря 0-10000 футы ( 0-3000 измерители )

· Температура хранения -15 - 45 °C ( 5 - 113 °F )

· Относительная влажность хранения 0 - 95 %

· Высота над уровнем моря хранения 0-50000 футы ( 0-15000 измерители )

· Тепловыделение в режиме работы от сети 135 BTU/hr

13. Требования к безопасности и доступ в Интернет

Сетевая защита включает в себя вопросы безопасности сетевых ресурсов, отказоустойчивость сети.

Безопасность сетевых ресурсов

Основной проблемой в сети для всех узлов являются скачки напряжения(отсутствие напряжения) в электрической сети, вследствие чего возможны сбои в работе. Для решения проблемы будут использоваться источники бесперебойного питания.

Защита от вирусов

В качестве средства защиты от вирусов, является использование антивирусного ПО.

Резервное копирование

Резервное копирование будет осуществляться либо на отдельный сервер, либо осуществляться по технологии закрытого кольца, когда при использовании 2-ух серверов, они же и будут являються серверами резервного копирования для других серверов.

Сетевая безопасность. За безопасностью в центральном узле будет следить специальный сотрудник, он же администратор, он же security officer. Вопрос внутренней безопасности будет входить в его полномочия.

Маршрутизатор имеет функции поддержки аппаратного firewall.

14. Принципиальные схемы построения сети

Минимальная архитектура сети

Устройство	Количество, ед.	Цена 1 устройства, у. е.	Общая цена, у.е.
DSL-300T/RU	1	33	33
DI-808HV	1	85	85
HP ProLiant DL385	2	3029	6058
Рабочие станции	43	800	34400
Кабель utp cat 5	10м	0.62	6.2
Коннектор RJ-45	8	2	16
Розетка RJ-45	15	$4,00	$60,00
APC BK650EI	43	116	4988
APC SUA1500I	2	526	1052
Windows XP Professional SP2 Russian (OEM)	43	146	6278
Windows Server CAL 2003 Russian Device	1	33	33
Microsoft SQL Server Enterprise Edition 2005 CD/DVD 1 Processor License	1	22600	22600
Лицензия Dr.Web for Windows XP Professional SP2 для рабочих станций, на 12 месяцев (100 ПК)	1	1378	1378
ISP Colocation			64/мес
Всего:	77051
Всего в гривнах:	385255



Оптимальная архитектура сети

Устройство	Количество, ед.	Цена 1 устройства, у. е.	Общая цена, у.е.
DSL-300T/RU	1	33	33
DI-808HV	2	85	170
HP ProLiant DL385	2	3029	6058
Рабочие станции	43	800	34400
Кабель utp cat 5	13м	0.62	8,06
Коннектор RJ-45	8	3	24
Розетка RJ-45	15	$4,00	$60,00
APC BK650EI	43	116	4988
APC SUA1500I	2	526	1052
Windows XP Professional SP2 Russian (OEM)	43	146	6278
Windows Server CAL 2003 Russian Device	1	33	33
Microsoft SQL Server Enterprise Edition 2005 CD/DVD 1 Processor License	1	22600	22600
Лицензия Dr.Web for Windows XP Professional SP2 для рабочих станций, на 12 месяцев (100 ПК)	1	1378	1378
ISP Colocation			66/мес
Всего:	77147
Всего в гривнах:	385735



Избыточная архитектура сети

Устройство	Количество, ед.	Цена 1 устройства, у. е.	Общая цена, у.е.
DSL-300T/RU	1	33	33
DI-808HV	2	85	170
HP ProLiant DL385	3	3029	9087
Рабочие станции	43	800	34400
Кабель utp cat 5	20м	0.62	12.4
Коннектор RJ-45	14	2	28
Розетка RJ-45	15	$4,00	$60,00
APC BK650EI	43	116	4988
APC SUA1500I	3	526	1578
Windows XP Professional SP2 Russian (OEM)	43	146	6278
Windows Server CAL 2003 Russian Device	1	33	33
Microsoft SQL Server Enterprise Edition 2005 CD/DVD 1 Processor License	1	22600	22600
Лицензия Dr.Web for Windows XP Professional SP2 для рабочих станций, на 12 месяцев (100 ПК)	1	1378	1378
ISP Colocation			66/мес
Всего:	80711.4
Всего в гривнах:	403557

Вывод

В данной курсовой работе была разработана компьютерная сеть коммерческого предприятия по разработке программного обеспечения, работники которого работают дома, получают задания и передают результаты труда через данную сеть.

Компьютерная сеть была разработана в трех вариантах: минимальном, оптимальном и избыточном с учетом всех исходных условий.

v Минимальная архитектура сети - 215084,6гривен

v Оптимальная архитектура сети - 215554,2 гривен

v Избыточная архитектура сети - 233569,57 гривен

Обеспечено:

· высокий приоритет минимизация загрузки центрального узла системы.

· высокая безопасность информационной системы

· минимизация числа сетевого оборудования

· обеспечен выход во вне

На данном предприятии целесообразно будет использовать сеть с оптимальной архитектурой, так как данная сеть обладает приемлемой стоимостью и, при этом, хорошим аппаратным комплексом.

Литература

1. Компьютерные сети - Марк А. Спортак, Ричард Пит, Джеймс Ф. Коузи. Диасофт, 1999 г.

2. Модернизация и ремонт сетей - Терри Вильям Оглтри. Вильямс 2000 г.

4. http://www.datalux.ua/price/?m=0&t=0&c=78&v=18&id=57499

5. http://www.datalux.ua/price/?m=0&t=0&c=30&v=18&id=56326

6. http://www.datalux.ua/price/?m=0&t=0&c=30&v=18&id=51644

7. http://www.rim2000.com/computer/hp_s.html

8. http://www.jetinfo.ru/2000/6/1/article1.6.2000.html

9. http://www.farpost.net/faq/windows-linux-freebsd.php

10. http://www.yandex.ru

11. http://www.d-link.ru