Размещено на http://www.allbest.ru/

Введение

Формулировка задания. Компания EPS занимается производством микропроцессоров для устройств навигации. В состав компании входит завод, находящийся в Сингапуре, исследовательская лаборатория в Санкт-Петербурге, головной офис в Ганновере и представительство в Нью-Йорке.

Сети завода и головного офиса отданы на аутсорсинг одной компании, сеть представительства и лаборатории - второй.

Предлагается разработать сеть для завода в Сингапуре и головного офиса в Ганновере, с учетом следующего:

· на заводе должны быть установлены 3 рабочих станции наблюдения за процессом производства, 1 рабочая станция главного технолога и 5 рабочих станций для менеджеров завода; в цехах установлено 10 станков, соединенных по технологии TokenRing; на заводе необходимы принтер и плоттер.

· в головном офисе нужно предусмотреть 1 рабочую станцию для секретаря, 5 рабочих мест для финансового отдела, 5 рабочих мест для отдела кадров; менеджеры высшего руководящего звена и исследовательских отдел хотят работать с сетью со своих ноутбуков (предположительно 9, но число может изменяться), необходимо обеспечить ноутбуки беспроводными сетевыми интерфейсами; компания хочет иметь в головном офисе три принтера; должен быть предусмотрен выход в сеть Internet.

EPS хочет иметь почтовый сервер и WEB-сервер для домена eps-company.com. Они должны быть установлены в головном офисе. Компания имеет сервер БД, и заинтересована, чтобы подразделения могли получить к нему доступ. Необходимо предусмотреть в соединение сетей между головным офисом и заводом, головным офисом и представительством, головным офисом и исследовательской лабораторией, исследовательской лабораторией и заводом.

Целью курсовой работы является:

· разработка локальной сети для компании EPS, занимающейся производством микропроцессоров для устройств навигации;

· изучение принципов построения локальных вычислительных сетей, выбора соответствующего сетевого оборудования, его коммутации и настройки программного обеспечения на нём;

· получение навыков в области проектирования корпоративных сетей. Изучения работы офисных локальных сетей. Изучение современных аппаратных и программных технологий по обеспечению работоспособности сети.

Постановка задачи.

Исходя из технического задания необходимо спроектировать сети для завода в Сингапуре и офиса в Ганновере.

Завод в Сингапуре

На заводе должны быть размещены:

· 3 рабочих станции наблюдения за процессом производства;

· 1 рабочая станция главного технолога;

· 5 рабочих станций для менеджеров завода;

· 10 станков, соединенных по технологии TokenRing;

· Принтер;

· Плоттер.

Станки:

Все станки подключаются к центральному концентратору (устройство, которое с помощью перемычек обеспечивает последовательное соединение выхода одного станка со входом другого станка, каждый станок соединяется только с двумя соседними станками).

Концентратор создаёт первичное (основное) и резервное кольца. Если в основном кольце произойдёт обрыв, то его можно обойти, воспользовавшись резервным кольцом (используется четырёхжильный кабель). Отказ станции или обрыв линии связи рабочей станции не влечет за собой отказ сети, т.к. концентратор отключит неисправную станцию и замкнет кольцо передачи данных.

Скорость обмена информацией: 4 Mb/s.

Рабочие станции:

Все рабочие станции разделены на 2 отдела: наблюдения и менеджеров. Каждый отдел снабжен своим свитчём к которому подключены рабочие станции. Рабочая станция главного инженера, принтер и плоттер соединены со свитчём отдела менеджеров.

Другие узлы сети:

Для обеспечения нужд завода также необходимы файловый сервер, сервер резервного копирования и рабочее место системного администратора. Все вышеперечисленные узлы соединены со своим свитчём.

Соединения с внешними сетями:

Все вышеперечисленные свитчи подключены к центральному свитчу, который подключён к главному маршрутизатору. Концентратор Token Ring подключён к трансляционному мосту, который в свою очередь подключён к центральному свитчу. Функцию маршрутизатора выполняет машина с тремя сетевыми интерфейсами:

1. Для соединения главного свитча;

2. Для WAN соединения;

3. Для Internet соединения.

Соединения с сетями WAN и Internet защищены брандмауэрами. Работоспособность внутренней сети обеспечивает DHCP сервер, который находится на маршрутизаторе.

Общие сведения:

Все свитчи, рабочие станции, файловый сервер и сервер резервного копирования и маршрутизатор поддерживают передачу данных с максимальной скоростью 1 Gb/s. Принтер и плоттер поддерживают передачу данных со скоростью 100 Mb/s. Концентратор для Token Ring поддерживает передачу данных со скоростью 4Mb/s. Для соединения всех узлов сети используется витая пара (cat 5e).

Головной офис в Ганновере

В офисе должны быть:

· 1 рабочая станция для секретаря;

· 5 рабочих мест для финансового отдела;

· 5 рабочих мест для отдела кадров;

· 3 принтера;

· WiFi точка доступа для менеджеров высшего руководящего звена.

Рабочие станции:

Рабочие станции разделены на 3 отдела: отдел кадров, финансовый отдел, отдел менеджеров. В каждом из отделов имеется принтер. Каждый отдел снабжён свитчём, куда подключены рабочие станции и принтер. Секретарь находится в отделе менеджеров. Ноутбуки для менеджеров снабжены сетевыми картами с поддержкой WiFi. В отделе менеджеров также имеется WiFi точка доступа (режим WPA-Enterprise, метод аутентификации EAP-TLS), которая снабжена брандмауэром.

Другие узлы сети:

Для обеспечения нужд офиса также необходимы файловый сервер, сервер резервного копирования, WEB-MAIL-сервер (защищён брандмауэром), сервер базы данных, RADIUS-сервер (для WiFi точки доступа) и рабочее место системного администратора. Все вышеперечисленные узлы соединены со своим свитчём.

Соединения с внешними сетями:

Все вышеперечисленные свитчи подключены к центральному свитчу, который подключён к главному маршрутизатору. Функцию маршрутизатора выполняет машина с тремя сетевыми интерфейсами:

1. Для соединения главного свитча;

2. Для WAN соединения;

3. Для Internet соединения.

Соединения с сетями WAN и Internet защищены брандмауэрами. Работоспособность внутренней сети обеспечивает DHCP сервер, который находится на маршрутизаторе.

Общие сведения:

Все свитчи, рабочие станции, файловый сервер и сервер резервного копирования и маршрутизатор поддерживают передачу данных с максимальной скоростью 1 Gb/s. Проводной интерфейс WiFi точки доступа поддерживает передачу данных с максимальной скоростью 1 Gb/s, беспроводной - 300 Mb/s. Принтеры поддерживают передачу данных со скоростью 100 Mb/s. Для соединения всех узлов сети используется витая пара (cat 5e).

Обобщенная структурная схема

Размещено на http://www.allbest.ru/

Оценка информационных потоков

Моделирование осуществляется через программу NS-2, результат моделирования - графики скорости и размера очереди пакетов - доступны через программу XGraph.

На вход NS-2 поступает TCL скрипт, в котором задаются узлы, соединения и скорости соединений. Для каждого узла задаются:

· Количество соединений

· Среднее время интервала между инициализациями соединений

· Средний размер пакета

· Параметры формирования случайных чисел

Таким образом, время интервала между инициализациями и размер пакета- случайные величины, которые колеблются вокруг среднего заданного значения.

Головной офис в Ганновере

Размещено на http://www.allbest.ru/

Нагрузка на канал Интернета:

· Скорость соединения: 100 Mbps

· Количество машин: 10

· Количество соединений на машину: 500

· Средний размер пакета: 10000 b

· Средний интервал между инициализациями соединений: 0.5 с

Средняя скорость: 1446 kbps

Как видно из графиков, предел по скорости не достигается, во время пиков скорость не поднимается выше 40 Mbps. С учётом возможного расширения сети, оправдано использование канала интернета с предельной скоростью в 100 Mbps.

Нагрузка на WAN-канал:

Канал используется для доступа к файловым серверам компании, корпоративной почте, поэтому загруженность намного меньше.

· Скорость соединения: 10 Mbps

· Количество машин: 10

· Количество соединений на машину: 50

· Средний размер пакета: 30000 b

· Средний интервал между инициализациями соединений: 4 с

Средняя скорость: 415 kbps

Как видно из графиков, предел по скорости во время пиков иногда достигается, однако не мешает работоспособности сети - очередь пакетов не поднимается выше 20, что допустимо. Таким образом, использование WAN канала с предельной скоростью в 10 Mbps оправдано.

Средняя скорость: 3217 kbps

Нагрузка на файловый сервер (внутренняя сеть)

Для примера нагрузки на локальную сеть используется нагрузка на файловый сервер.

· Скорость соединения: 1000 Mbps

· Количество машин: 10

· Количество соединений на машину: 100

· Средний размер пакета: 40000 b

· Средний интервал между инициализациями соединений: 3 с

Как видно из графиков, предел по скорости во время пиков достигается 1 раз, размер очереди в пределах нормы.

Головной офис в Ганновере

Нагрузка на канал Интернета:

· Скорость соединения: 100 Mbps

· Количество машин: 25 (с учётом WiFi точки доступа)

· Количество соединений на машину: 500

· Средний размер пакета: 10000 b

· Средний интервал между инициализациями соединений: 0.5 с

· Средняя скорость: 4724 kbps



Как видно из графиков, предел по скорости достигается один раз, однако в общем случае скорость во время пиков скорость не поднимается выше 40-50 Mbps.

Нагрузка на WAN-канал

Канал используется для доступа к файловым серверам компании, корпоративной почте, поэтому загруженность намного меньше.

· Скорость соединения: 10 Mbps

· Количество машин: 25

· Количество соединений на машину: 50

· Средний размер пакета: 30000 b

· Средний интервал между инициализациями соединений: 4 с

· Средняя скорость: 1333 kbps

Как видно из графиков, предел по скорости во время пиков достигается, однако не мешает работоспособности сети - во время редких пиков очередь пакетов не поднимается выше 100-200, что допустимо. Таким образом, использование WAN канала с предельной скоростью в 10 Mbps оправдано.

Как видно из графиков, пределы по скорости достигается во время немногочисленных пиков. С учётом нагрузки на интернет-канал со стороны пользователей, интернет-канала с предельной скоростью в 100 Mbps достаточно.

Нагрузка на WEB-сервер

С учётом возможных нагрузок на WEB-сервер, произведено их моделирование.

· Скорость соединения: 100 Mbps

· Количество машин: 10

· Количество соединений на машину: 10000

· Средний размер пакета: 25000 b

· Средний интервал между инициализациями соединений: 0.1 с

· Средняя скорость: 4876 kbps

Раскрытие специальных требований

WAN-соединение

Для соединения между подразделениями используется технология Frame Relay. Скорость передачи данных - 10 Mb/s.

Обмен файлами в локальных сетях

Обеспечивается при помощи файловых серверов.

Учет работы пользователей с сетью Internet

Для обеспечения учета работы пользователей в сети Internet будет использоваться встроенные средства Linux (iptables).

Безопасность

Безопасность сети обеспечивается брандмауэрами, антивирусными системами, для WiFi точки доступа режимом WPA2-Enterprise (аутентификация по имени пользователя и паролю, для этого будет использоваться RADIUS-сервер, установленный на маршрутизаторе) и методом аутентификации EAP-TLS (установка цифровых сертификатов на рабочие станции для доступа к сети через WiFi).

Размещено на http://www.allbest.ru/

локальная сеть проектирование



Размещено на http://www.allbest.ru/

Функциональная схема сети

Размещено на Allbest.ru