Модернизация локальной вычислительной сети

- изоляция сетей друг от друга для управления правами доступа пользователей и создания защитных барьеров на пути широковещательных штормов.

Для связи виртуальных сетей в интерсеть требуется привлечение сетевого уровня. Он может быть реализован в отдельном маршрутизаторе и может работать в составе программного обеспечения коммутатора.

Существует несколько способов построения виртуальных сетей:

- Группировка портов;

- Группировка МАС - адресов;

- Использование меток в дополнительном поле кадра - частные протоколы и спецификации IEEE 802.1 Q/p;

- Спецификация LANE для АТМ-комутаторов;

- Использование сетевого уровня;

- VLAN на основе группировки портов.

Изучение и анализ научно-технической литературы предметной области выпускной квалификационной работы показали, что: необходимость удовлетворения растущих требований производственников к локальным вычислительным сетям способствует динамическому изменению назначения, состава, структуры, методов организации сети. Это, в свою очередь, требует разработки и внедрения новых и все более совершенных видов аппаратных средств сетей, а также развития в динамике технологии и протоколов взаимодействия оборудования, используемого при создании компьютерных вычислительных сетей.

Используя теоретические знания и выводы первой главы, рассмотрим вопросы практических исследований по совершенствованию действующих локальных сетей.

Автор выпускной квалификационной работы проходил производственную практику на сервисном предприятии ОАО «КОНЦЕРН» НПО «АВРОРА. В качестве инженера по обслуживанию технических средств локальной сети, где изучил достоинства и недостатки действующего оборудования и получил возможность реализовать свои знания при разработке и внедрению полученного от предприятия «Технического задания на выполнение технической части проекта модернизации действующей на предприятии локальной вычислительной сети» (Приложение А).

2. Практическая часть. Обследование и анализ ЛВС сервисного предприятия ОАО «КОНЦЕРН» НПО «АВРОРА» с целью модернизации сети

2.1 Структура предприятия и действующей ЛВС

Обследование ЛВС сервисного предприятия ОАО «КОНЦЕРН» Научно-производственного объединения «АВРОРА» выполнено в рамках «Технического задания на выполнение технической части проекта модернизации действующей на предприятии локальной вычислительной сети» (Приложение А), позволило сделать следующие выводы:

1. Предприятие на настоящий момент состоит из 8 производственных отделов и административно-хозяйственного отдела, в состав которого входит бухгалтерия. Предприятие расположено в одном здании на двух этажах.

2. Функции и задачи отделов следующие:

-производственный отдел - разрабатывает, изготавливает, поставляет, обеспечивает гарантийное и сервисное обслуживание систем автоматизированного управления корабельными техническими средствами подводных лодок и надводных кораблей ВМФ;

-коммерческий отдел - занимается продажами и закупом комплектующих изделий, ПК, работой с клиентами, учетом, статистикой;

-технический отдел - обеспечивает работу ЛВС, обслуживает все технические и программные средства;

-сервисный центр - сервисное обслуживание систем автоматизированного управления корабельными техническими средствами и осуществляет проверку комплектующих изделий и ПК для коммерческого отдела;

-административно-хозяйственный отдел, включающий управленческий персонал, бухгалтерию, гаражи - осуществляет общее руководство работой предприятия, учет и отчетность по финансовой деятельности.

3. В настоящий момент руководство планирует расширить деятельность

предприятия, а именно перечень сервисных услуг, оказываемых населению, с целью обеспечения самоокупаемости сервисного центра. В отдел приобретено оборудование Antec P183 для тестирования и диагностики комплектующих и закладных деталей ЭВМ, диагностики работы персональных компьютеров, приобретаемых в коммерческих целях предприятием и принятых от населения в ремонт или реализацию.

4. Структурная схема действующей на предприятии ЛВС, представлена в (Приложение Г).

Структура сети, работающей под управлением сетевой ОС Windows Server 2003, объединяющей 20 компьютеров, соответствует структуре информационных потоков. В зависимости от сетевого трафика компьютеры в сети разделены на группы (сегменты сети). При этом компьютеры объединяются в группу по принципу: если большая часть порождаемых ими сообщений, адресована компьютерам этой группы.

Различные протоколы канального уровня для образования единой транспортной системы, относятся ко 2-му поколению, т.е обеспечивают передачу информации между конечными узлами.

Маршрутизация пакетов в сети идет в соответствии топологии звезды.

Права доступа к информации определяются индивидуально к сотрудникам каждого отдела. Какая-то часть информации является общедоступной, а какая-то часть должна быть доступна только пользователям определенного отдела.

Все пользователи сети имеют доступ, как к внутренним информационным ресурсам организации, так и к ресурсам глобальной сети Интернет. Причем в данном случае, права доступа тоже назначаются индивидуально к сотрудникам каждого отдела, в зависимости от функций, возложенных на них в процессе хозяйственной деятельности фирмы. К примеру, часть сотрудников должна иметь доступ ко всем сервисам и ресурсам сети Интернет, а часть должны иметь доступ только к электронной почте, например, используя для этих целей только определенный набор доступных протоколов.

5. Учет времени работы конкретного исполнителя и конкретного отдела в сети и с INTERNET затруднен, т.к. все время идет на предприятие и автоматически не учитывается, кому конкретно и когда предоставляется информация. А это и нарушение конфиденциальности информации и расход времени на необоснованную производственной необходимостью работу в INTERNET.

6. Необходимости в делении сети на виртуальные сегменты нет, сеть строится без использования технологии VLAN. Движение трафика для всех отделов прозрачно, разграничение прав доступа к информационным ресурсам обеспечивается программными средствами на уровне Active Directory (службы каталогов Windows 2008 Server).

На основании обследования действующей ЛВС на предприятии и во исполнение технического задания, автором выпускной квалификационной работы определен круг задач, которые необходимо далее решить в выпускной квалификационной работе:

1.Включить в существующую структуру ЛВС вновь поступившее в сервисный центр оборудование и второй выделенный сервер для управления работами сервисного центра. Организация сетевых сервисов (служб): DNS, Active Directory, DHCP, DNS, File Server, Terminal Server . Закер, К. Компьютерные сети. Модернизация и поиск неисправностей. [Текст]/К. Закер. - СПб: Питер, 2012. 40С . ISBN 5-8459-0225-8;

2.Организовать бесперебойное питание активного сетевого оборудования,

серверов, использовать при этом распределённую систему бесперебойного питания. Время работы от батарей должно составлять не менее 7 минут.

Помимо стандартной конфигурации, необходимо, чтобы источники бесперебойного питания главного коммуникационного центра поддерживали следующие дополнительные функции:

-Обеспечить управление ИБП через сеть по SNMP/Telnet/HTTP (при помощи любого Web-браузера); штатное завершение работы каждого подключенного к ИБП сервера в случае полного разряда батарей.

-Модернизированная сеть по - прежнему должна обеспечивать взаимодействие

20 персональных компьютеров. Кабельная инфраструктура строится на базе одного главного коммуникационного центра.

3.Сеть должна обеспечивать: хранение и управление файлами, сетевую печать; электронную почту, оптимальную коллективную работу с информацией (базами данных); резервное копирование файлов сервера; резервное копирование файлов сетевых приложений (хранилища электронных сообщений, базы данных).

На всю сеть необходимо наличие одного главного коммуникационного центра.

В качестве активного сетевого оборудования использовать изделия фирмы 3Com, причем, полоса пропускания канала связи с рабочими станциями должна составлять не менее 100 Мбит/с, необходимо выделять эту полосу пропускания для каждой рабочей станции (коммутируемая сеть).

Магистраль должна обеспечивать пропускную способность не менее 33% от максимального трафика коммуникационного центра.

4. Необходимо обеспечить управление, мониторинг, сбор статистики с активного сетевого оборудования. Оборудование должно быть управляемым только в главном коммуникационном центре.

Средства эффективного управления внутренним сетевым трафиком не требуются, для управления внешним Интернет - трафиком необходимо внедрить систему на платформе ПО «Трафик Инспектор».

Для повышения уровня отказоустойчивости сети необходимо обеспечить резервирование блоков питания для устройств активного сетевого оборудования главного коммуникационного центра.

Обеспечить структурированную кабельную систему, для связи с серверами необходимо использовать кабель типа неэкранированная витая пара, для связи с рабочими местами необходимо использовать кабель типа неэкранированная витая пара

5.На каждом рабочем месте специалистов предприятия необходимо установить порты кабельной системы в количестве равном двум. Причем, превышение количества рабочих мест над числом персональных компьютеров должно составлять не менее 30 %, среднее расстояние от коммуникационного центра до рабочего места составляет 45 м.

Для центрального сервера проекта рекомендуется выбрать оборудование группы Aquarius.

Количество центральных серверов должно равняться 1.

В таблице 1, приведено распределение приложений и пользователей по серверам.

Таблица 1 - Сервисы и клиенты

Серверы	WWW сервис	Сервис эл. почты, клиентов	Сервис Базы Данных, клиентов	Файловый сервис и сервис печати, клиентов	Терминальн сервис, клиентов	Backup сервис
Сервер	-	20	20	20	3	Да

6. Необходимая конфигурация основного сервера:

Тип процессора: Серверный (Intel Xeon 5140)

Количество процессоров в сервере: 4

Объем оперативной памяти (ОЗУ) сервера (Мб): 4096

Необходимый объем дискового пространства (Тб): 2

Желаемый тип корпуса: Серверный корпус Intel SC5299-E

Необходимо устройство для резервного копирования данных: Spire Spectrum II (1 Тб)

Количество линий связи сервера должно равняться 1

Скорость передачи линии связи должна составлять 100 Мбит/с

Источники бесперебойного питания.

Исходя из поставленных выше задач модернизации действующей на предприятии ЛВС, перейдем к обоснованию выбора оборудования и средств связи оборудования.

2.2 Обоснование выбора оборудования для модернизации сети

Теперь, когда основные задачи определены, еще раз кратко вспомним характеристики наиболее распространенного сетевого оборудования и различия между ними (Приложение В).

Повторители Ethernet, часто называемые концентраторами или хабами, просто передают полученные пакеты во все свои порты независимо от адресата.

Мосты функционируют в соответствии со стандартом IEEE 802.1d. Подобно коммутаторам Ethernet мосты не зависят от протокола и передают пакеты порту, к которому подключен адресат. Однако, в отличие от большинства коммутаторов Ethernet, мосты не передают фрагменты пакетов при возникновении коллизий и пакеты с ошибками, поскольку все пакеты буферизуются перед их пересылкой в порт адресата. Буферизация пакетов (store-and-forward) приводит к возникновению задержки по сравнению с коммутацией на лету. Мосты могут обеспечивать производительность, равную пропускной способности среды, однако внутренняя блокировка несколько снижает скорость их работы.

Работа маршрутизаторов зависит от сетевых протоколов и определяется связанной с протоколом информацией, передаваемой в пакете. Закер, К. Компьютерные сети. Модернизация и поиск неисправностей. [Текст]/К. Закер. - СПб: Питер, 2012. 48 С. ISBN 5-8459-0225-8 . Подобно мостам, маршрутизаторы не передают адресату фрагменты пакетов при возникновении коллизий. Маршрутизаторы сохраняют пакет целиком в своей памяти прежде, чем передать его адресату, следовательно, при использовании маршрутизаторов пакеты передаются с задержкой. Маршрутизаторы могут обеспечивать полосу, равную пропускной способности канала, однако для них характерно наличие внутренней блокировки. В отличие от повторителей, мостов и коммутаторов маршрутизаторы изменяют все передаваемые пакеты.

Конечное сетевое оборудование является источником и получателем информации, передаваемой по сети. Некоторое сетевое оборудование использует термин loopback в виртуальном интерфейсе, используемом для управления. Loopback интерфейс достаточно широко используется в различных конфигурациях так или иначе связанных с резервированием и особенностями тех или инных протоколов. Фактически данный интерфейс всегда находиться в up'е и по своей сути является логическим интерфейсом. К примеру в большинстве конфигурациях маршрутизатор может иметь несколько интерфейсов с различными IP адресами, которые могут учавствовать в процессах обмена служебной информацией по тем или иным протоколам маршрутизации, коммутации и т.д. и т.п. Как и интерфейсу, ему назначается адрес, который используется для управления оборудованием в сети, но этот адрес не назначается какому-либо реальному интерфейсу на устройстве. Этот адрес loopback также используется для управления дейтаграммами, такими как сигналы тревоги, исходящие от оборудования. Свойство, которое делает этот виртуальный интерфейс особенным, -- это то, что приложения, использующие его, посылают или получают трафик, используя адрес, назначенный виртуальному интерфейсу, как противоположность адресу на физическом интерфейсе, через который проходит трафик. Принт-сервер - это устройство, позволяющее группе пользователей проводных и беспроводных сетей совместно использовать принтер дома или в офисе. Имеет высокоскоростной порт USB 2.0, LPT или COM порты для подключения принтера. Как правило, оснащено интерфейсом 10/100BASE Ethernet и часто - высокоскоростным интерфейсом беспроводных сетей 802.11g. Поддерживая множество сетевых операционных систем, придает высокий уровень гибкости и производительности процессу печати.е При выборе оборудования для компьютерной сети автором было принято решение выбрать компанию 3Com в качестве производителя. Свой выбор на 3Com он остановил блааря хорошим отзывам об оборудовании данного производителя, а также блааря тому, что при производстве своего оборудования они снабжают его дополнительными функциями, технологиями и протоколами собственной разработки.

Особенность состоит в том, что если строить сеть исключительно на активном сетевом оборудовании компании 3Com, то надежность и эффективность такой сети значительно возрастает. Происходит это блааря тому, что оборудование тестирует само себя, а также соседние активные узлы, при этом постоянно поддерживая актуальные связи между собой. В сети с оборудованием 3Com увеличивается скорость блааря технологии уплотнения трафика. В качестве коммутирующих устройств автором были выбраны концентраторы типа Switch, так как они не только передают пакет на порт адресата, в отличие от хабов, которые всего лишь копируют полученный пакет на все порты, но и усиливают сигнал.

Это позволяет избежать эффекта затухания сигнала на отдаленных участках сети. Кроме того, устройства типа Switch позволяют значительно разгрузить сеть от лишнего трафика, так как, в отличие от хабов, полученный сигнал передается строго на порт адресата, а не дублируется во все порты.

Оборудование в случае комплексного строительства сети «под ключ» лучше приобретать у одного поставщика, так как:

Во-первых, поставки оборудования будут наверняка единовременными;

Во-вторых, можно рассчитывать на значительные скидки, приобретая оборудование, что позволит максимально удешевить проект строительства новой сети;

В-третьих, можно рассчитывать на оперативную круглосуточную техническую поддержку данного оборудования и увеличенные сроки гарантийного сервисного обслуживания, что позволит значительно снизить совокупную стоимость эксплуатации оборудования.

Исходя из условий технического задания и обговорив все детали с представителем заказчика, автор пришел к выбору сетевого оборудования-3Com.

Проект получился относительно недорогим. Осталось лишь настроить рабочие станции после монтажа сети и подключения конечного сетевого оборудования.

Ниже, в таблице 2 приведена настройка сетевых параметров компьютеров пользователей.

Таблица 2 - Сетевые параметры пользователей компьютерной сети

Сетевой параметр	Значение
IP-адрес (сетевой адрес компьютера)	Назначаются администратором сети
Маска сети	255.255.255.0
Основной шлюз	192.168.0.254
DNS-сервер основной	192.168.0.253
DNS-сервер дополнительный	192.168.0.254

Основной шлюз - адрес компьютера, который предназначен для организации доступа пользователей компьютерной сети к сети Интернет.

DNS-сервер основной - Центральный сервер с установленной на него операционной системой Microsoft Windows 2008 Server Enterprise Edition (приложение Д), установленными на нем сетевыми службами Active Directory, DNS Server, File Server и т.п. В данном случае указывается в качестве сетевого параметра, так как при входе в систему клиентскому компьютеру необходимо иметь в сети работающий сервер DNS, способный разрешать имена хостов по их сетевым адресам, который также выполняет функции контроллера домена. Основной DNS - сервер, если он не является одновременно Интернет-шлюзом, способен разрешать только диапазон внутренних имен. Обслужить запросы клиентов за пределами внутренней сети он не в состоянии.

Дополнительные DNS-серверы помогают обеспечить балансировку нагрузки и отказоустойчивость. Дополнительные DNS-серверы хранят доступную только для чтения копию данных зоны, которая периодически передается с основного DNS-сервера зоны. В качестве сетевого параметра пользовательского компьютера прописывается, так как способен разрешить его запросы на разрешение имен к внешним ресурсам, к сети Интернет.

После настройки центрального сервера, Интернет-шлюза и клиентских компьютеров сеть готова к работе.

2.3 Перспективы развития ЛВС ОАО «КОНЦЕРН» НПО «АВРОРА»

В настоящее время к аппаратным средствам ЛВС различного масштаба предъявляются требования повышенной надежности, отказоустойчивости, восстанавливаемости после отказов, высоких пропускных и нагрузочных способностей, масштабируемости, и улучшения прочих качественных и количественных характеристик, влияющих на производительность, как отдельного узла, так и всей сети в целом. С каждым следующим поколением данные требования выполняются производителями аппаратного обеспечения. Однако развитие на этом не заканчивается, а только начинается.

Производители, кроме поддержки открытых распространенных протоколов в своем оборудовании, включают также технологии, алгоритмы и протоколы собственного изобретения, которые увеличивают функциональность устройств, их производительность и открывают дополнительные возможности для тонкой настройки и управления таким оборудованием.

Развитие подразумевает не только улучшение того, что уже есть, но и производство того, что раньше широко не использовалось. Таким прорывом в нашем столетии стало использование технологий широкополосного беспроводного доступа в гражданских целях.

Несмотря на то, что в настоящее время более широко распространены устоявшиеся и зарекомендовавшие себя технологии X.25, Frame Relay, FDDI, ATM, Ethernet, несомненно, находят применение в определенных нишах и технологии беспроводного доступа. Причем, в некоторых случаях только беспроводные технологии смогут обеспечить доступ там, где для проводных не будет технических условий или просто не будет физической возможности, в силу их ограничений, проложить кабель.

Сеть Wi-Fi - радиосеть, позволяющая передавать информацию между объектами по радиоволнам (без проводов). Разработкой стандартов в этой области занимается Wi-Fi Alliance. Основным преимуществом Wi-Fi является предоставление клиентам - «мобильности», что крайне удобно. Мобильные пользователи подключаются к сети Интернет через правайдеров сотовых сетей связи (через сотовые телефоны, подключенные к ноутбукам или нетбукам в режиме модемов), а затем к сети центрального офиса с помощью pptp - VPN. Можно использовать комплекты для работы в Интернет, предлагаемые сотовыми операторами, предварительно выяснив на практике, поддерживают ли они передачу протокола pptp. Ширина канала, на которой уже можно работать, например, на удаленном терминальном сервере - 30..60 кбит/с. Основной минус - уязвимость перед злоумышленниками.

На данный момент на Российском рынке представлены три стандарта 802.11a, 802.11b и 802.11g.

802.11b - оборудование данного стандарта поддерживает скорость передачи до 11 Мбит/с. Частота - 2,4 ГГц. Шифрование - WEP. У данного стандарта имеется продолжение, так называемый 802.11b+. Основное отличие 802.11b+ от 802.11b это скорость. 802.11b+ позволяет обмениваться данными на скоростях до 22 Мбит/с.

802.11g - более совершенный стандарт, позволивший повысить степень защиты и скорость передачи данных до 54 МБит. Частота - 2,4 ГГц. Шифрование - WEP, WPA, WPA2. Основной особенностью оборудования данного стандарта является его обратная совместимость со стандартом 802.11b. Т.е если ранее был приобретен сетевой адаптер стандарта 802.11g, то можно быть абсолютно уверенным в том, что с ним можно работать в сети стандарта 802.11b.

802.11a - стандарт аналогичный 802.11g но созданный для возможности одновременного подключения множества клиентов. Т.е. этот стандарт позволяет расширить плотность по отношению к 802.11g. Вторым наиболее значимым отличием является частота радиоволны - 5ГГц. Именно из-за частоты этот стандарт на территории РФ без специального разрешения использовать нельзя.

Технология основана на стандарте IEEE 802.16, который также называют Wireless MAN. Название «WiMAX», была создана WiMAX Forum -- организация, с целью продвижения и развития технологии WiMAX. Олифер, В. Г. Новые технологии и оборудование IP - сетей. [Текст]/В.Г. Олифер, Н.А. Олифер - СПб: Питер, 2011. - 89 С. ISBN: 9-6679-9220-9.

WiMAX подходит для решения следующих задач:

- Соединения точек доступа Wi-Fi друг с другом и другими сегментами Интернета.

- Обеспечения беспроводного широкополосного доступа как альтернативы выделенным линиям и DSL.

- Предоставления высокоскоростных сервисов передачи данных и телекоммуникационных услуг.

- Создания точек доступа, не привязанных к географическому положению.

WiMAX позволяет осуществлять доступ в Интернет на высоких скоростях, с большим покрытием, чем у Wi-Fi сетей. Это позволяет использовать технологию в качестве «магистральных каналов», продолжением которых выступают традиционные DSL- и выделенные линии, а также локальные сети. В результате подобный подход позволяет создавать масштабируемые высокоскоростные сети в рамках целых городов.

Простая и эффективная модель, позволяющая быстро оценить экономические параметры применения технологии WiMAX.

Технологической основой WiMax (Worldwide Interoperability for Microwave Access) действительно является новый протокол IEEE 802.16, который позволяет обеспечить одновременно широкополосный высокоскоростной доступ в Интернет и передачу данных, а также и услуги телефонии без использования кабельных линийОлифер, В. Г. Новые технологии и оборудование IP - сетей. [Текст]/В.Г. Олифер, Н.А. Олифер - СПб: Питер, 2011. - 58 с. ISBN: 9-6679-9220-9. .

Многие компании делают большие ставки на использование WiMAX для предоставления услуг высокоскоростной связи. И тому есть несколько причин.

Во-первых, технологии семейства протокол 802.16 позволят экономически более эффективно (по сравнению с проводными технологиями) не только предоставлять доступ в сеть новым клиентам, но и расширять спектр услуг и охватывать новые труднодоступные территории.

Во-вторых, беспроводные технологии многим более просты в использовании, чем традиционные проводные каналы. WiMAX и Wi-Fi сети простые в развёртывании и по мере необходимости легко масштабируемые. Этот фактор оказывается очень полезным, когда необходимо развернуть большую сеть в кратчайшие сроки. В сумме все эти преимущества позволят снизить цены на предоставление услуг высокоскоростного доступа в Интернет как для бизнес структур, так и для частных лиц.

2.4 Разработка и внедрение элементов модернизации сетевого оборудования ЛВС ОАО «КОНЦЕРН» НПО «АВРОРА»

Вновь полученное оборудование, тестовый стенд Antec P183, предлагается подключить через сервер, который выделен из имеющихся компьютеров в сервисном центре. Он должен обеспечить работу внутри сервисного центра и связь с основным сервером ЛВС. Выбор остановили на типовой конфигурации ПК, работающего под управлением Windows ХР, оперативная память 2 гб, память на жестком диске 400 гб.

Исследования показали, что для решения задач, поставленных в техническом задании (Приложение А), и выполнения требований к операционной системе (Приложение Д) необходимо установить на центральный сервер ЛВС операционную систему Windows Server 2008. Корпус для нового сервера снабжен мощными блоками питания, дополнительными вентиляторами, съемными заглушками и защитной передней панелью. Выбран корпус типа Tower (Rack) (5U), прошедший сертификацию фирмы-производителя материнской платы. Скоростной привод DVD-ROM не только сэкономит время при установке ОС и прикладного программного обеспечения (ПО), но и окажется чрезвычайно полезным при работе с централизованной справочной системой. Так как все подключенные к сети рабочие станции будут постоянно обращаться к серверу, одним из его важнейших компонентов является производительная 64-х битная сетевая карта. Она эффективно управляет информационным обменом, то есть имеет сопроцессор, принимающий на себя основные функции центрального процессора по обработке поступающих на сервер данных. Для обеспечения дополнительной надежности использовали две сетевых карты одновременно. Windows server 2008 обеспечен улучшенными утилитами управления Стинсон, К. Эффективная работа с Microsoft Windows Server 2008 [Текст]/К. Стинсон, К. Зихерт СПб: Питер, 2012 . - 48 С. - ISBN: 5-207-13411-1. Обеспечивает возможность создания устойчивых соединений и управлением «захоронением», расширенной фильтрацией и поиском данных, множественным выбором, проверкой записей, функцией экспорта.Windows server 2008 предоставляет надежную защиту файлов и папок на томах, обеспечивает масштабируемость сети. В (Приложении Е) представлен вариант модернизации сети по требованию заказчика: включения в ЛВС мобильные места. Организация такой модели сети предполагает наличие VPN-сервера в центральном офисе, к которому подключаются удаленные клиенты. Удаленные клиенты могут работать на дому, либо, используя переносной компьютер, из любого места планеты, где есть доступ к всемирной паутине. Данный способ организации виртуальной сети целесообразно применять в случаях географически не привязанного доступа сотрудников к локальной сети организации через доступ к Интернету. Часто провайдеры создают для своих клиентов VPN подключения для организации доступа к ресурсам Интернет. Так называемый Extranet VPN, когда через безопасные каналы доступа предоставляется доступ для клиентов организации, набирает широкое распространение в связи с популярностью электронной коммерции. В этом случае для удаленных клиентов будут очень урезаны возможности по использованию локальной сети, фактически они будут ограничены доступом к тем ресурсам компании, которые необходимы при работе со своими клиентами, например, сайта с коммерческими предложениями, а VPN используется в этом случае для безопасной пересылки конфиденциальных данныхОлифер, В. Г. Новые технологии и оборудование IP - сетей. [Текст]/В.Г. Олифер, Н.А. Олифер - СПб: Питер, 2011. - 51 С. ISBN: 9-6679-9220-9. . Средства защиты информации - протоколы шифрования, встроены в компьютер клиента удаленного доступа.

Данная сеть - это доменная сеть, под управлением Windows Server 2008. На сервере имеется два сетевых интерфейса с IP адресами, внутренним для локальной сети 11.7.3.1 и внешним 191.168.0.2 для связи с интернетом. Следует отметить, что при проектировании сетей, VPN сервер ставится в самую последнюю очередь.

В Windows Server 2008 установка роль VPN сервера осуществляется достаточно просто.

Имеется уже сформированная сеть, с адресами, описанными выше. Далее необходимо настроить VPN сервер, а также разрешить определенным пользователям доступ во внешнюю сеть. В локальной сети имеется внутренний сайт, и попытаемся получить доступ посредствам включения в нее виртуальных элементов.

Следуя подсказкам мастера на Рисунке 2, устанавливаем:

-на первом шаге необходимые параметры;

-на втором шаге выбираем удаленный доступ (VPN или модем);

-на третьем шаге устанавливаем удаленный доступ через Интернет;

-на четвертом шаге указываем интерфейс сервера, подключенный к Интернету, в нашем случае 191.168.0.2;

-на пятом шаге определяем способ назначения. адресов удаленным клиентам, в нашем случае это будут автоматически назначенные адреса.

VPN сервер создан, после проделанных установок, переходим к управлению пользователями нашего домена. Для работников, которые нуждаются в удаленном доступе к внутренней сети организации, разрешаем этот самый доступ, установив на вкладке «Входящие звонки» соответствующий переключатель (см. Рисунок 2)

При этом следует помнить, что для корректной работы необходимо, чтобы установленный брандмауэр разрешал протоколы, используемые VPN.



Рисунок 2 - диалоговое окно мастера настройки сервера

С серверной частью закончили, переходим к созданию клиентской части сети на удаленном компьютере.

Рисунок 3 - окно «Мастер новых подключений»

Для создания клиентской части сети ЛКС, как на рисунке 3 на удаленном компьютере необходимо:

- на первом шаге запустить мастер сетевых подключений;

- на втором шаге, следуя подсказкам, выбрать пункт «Подключить к сети на рабочем месте»;

-на третьем шаге «Подключение к локальной сети»;

-на четвертом шаге вводим название подключения;

-на пятом шаге выбираем, следует ли предварительно подключаться к Интернету (если Вы подключаетесь с места с постоянным доступом, выберете «нет», если же используете, например, мобильный телефон в качестве модема, тогда следует выбрать предварительный набор номера для подключения к Интернету).

-на шестом шаге вводим IP-адрес сервера, к которому осуществляется доступ на рисунке 4;

Рисунок 4 - окно результатов проверки подключений

-на седьмом шаге корректируются свойства, а также настраиваются некоторые моменты, касающиеся безопасности и типа созданного подключения.

Способ, описанный в данной выпускной квалификационной работе, обеспечивает безопасность не только информации, которая передается, но и самого подключения.

Конфигурирование удаленного доступа завершено, пришло время проверить его работоспособность. Начнем традиционно, со всеми любимой команды «ping», просто попробуем «пропинговать» рабочую станцию из нашей модернизированной локальной сети.

Все отлично работает, осталось замерить производительность работы созданной сети. Для этого скопируем файл через VPN подключение, а также, не используя его, на VPN сервер. В качестве физической среды передачи информации выступит 100 Мбит сеть, в этом случае пропускная способность сети не является ограничивающим фактором.

Программа инсталлируется на центральный сервер ЛВС и позволяет управлять трафиком, статистикой, и учетом предоставляемого доступа, причем доступ к внешней сети (INTERNET) обеспечивается с помощью протокола NAT.Traffic Inspector - это локальный прокси-сервер для операционной системы Windows Server 2008, разработанный российской IT-компанией Смарт-Софт. Приводится в (Приложении Ж) - скриншот вызова программы « Traffic Inspector».

Задачи по обследованию работы оборудования действующей на предприятии ОАО «КОНЦЕРН» НПО «АВРОРА» проведены и решены такие как:

1.Разработка схемы модернизированной сети.

2.Включение в схему мобильных рабочих мест.

3.Проведено обоснование выбора и установке и установки на центральный сервер ЛВС для операционной системы Windows Server 2008.

4.VPN сервера для реализации схемы модернизированной сети ЛВС.

5.Проведена опытная эксплуатация модернизированной сети ЛВС.

Для печати, сканирования, копирования документов используется многофункциональное устройство (принтер/факс/сканер/копир) с сетевым интерфейсом. Серверы подключаются к сети через интерфейсы, скорости которых на порядок больше скорости клиентских сетевых подключений (например, 100 мбит/с - клиентские подключения и 1000 мбит/с - серверные подключения). Серверы баз данных, резервного копирования, рабочие станции находятся в одной локальной сети.

Заключение

В выпускной квалификационной работе при изучении и анализе состава и характеристик сетевого оборудования путем систематизации и интеграции теоретических знаний и выводов практического обследования действующей на сервисном ОАО «КОНЦЕРН» НПО «АВРОРА» локальной вычислительной сети было проведено следующее:

1.Показано, что немаловажной задачей при проектировании, эксплуатации и модернизации ЛВС играют структура (архитектура) сетевой модели, технологии и протоколы взаимодействия элементов сети.

2.Показана и изучена роль, состав и характеристики сетевого оборудования как объекта исследования.

3.Установлено, сервисное предприятие ОАО «КОНЦЕРН» НПО «АВРОРА», как и любое другое предприятие, крайне заинтересовано в поддержании личной ЛВС на современном уровне с целью ведения эффективного бизнеса и работоспособности.

4. Проведено обоснование выбора и установка на центральный сервер ЛВС операционной системы Windows Server 2008.

5.Предложена практическая схема модернизации действующей ЛВС с обоснованием выбора сетевого оборудования и операционной системы во исполнение технического задания пользователя сети предприятия ОАО «КОНЦЕРН» НПО «АВРОРА».

В теоретической части выпускной квалификационной работы показано, что сетевое оборудование локальной вычислительной сети, является важнейшим компонентом архитектуры сети и не может рассматриваться без средств связи оборудования между собой и с сервером сети.

Структурированные кабельные системы, универсальная передающая среда данных в ЛВС; серверные шкафы, разъемы, кроссовые панели являются протокольно независимым оборудованием.

Все остальное оборудование по своему устройству и функциям существенно зависят от того, какой конкретно протокол в них реализован. Основное из них - сетевые адаптеры (СА), концентраторы или хабы, мосты и коммутаторы как средство логической структуризации сети, компьютеры. Во второй главе отмечено, что многие из устройств современного сетевого оборудования объединяют в себе целый набор функций. Например, современный ADSL - модем, помимо функции связи с сетью ISP-провайдера, способен выполнять функции межсетевого экрана (брандмауэра), маршрутизатора и простого сетевого фильтра. При этом стоимость такого модема не выходит за рамки стоимости модема среднего класса. Если раньше администрирование сети решалось специально разработанным ПО, которое устанавливалось на компьютеры, то сейчас это стало возможным за счет использования современных компактных устройства настольного исполнения или в формате для монтирования в рэк-стойку, которые превосходно справляются с решением определенных задач, будь то VLAN - коммутаторы, межсетевые экраны, оборудование комплексной защиты сети, оборудование операторского класса (мультиплексоры, конвертеры интерфейсов, модульные коммутаторы и т.п.). Во многих случаях производители еще на этапе производства закладывают в свое оборудование возможность усовершенствования путем обновления встроенного ПО (прошивки). Это позволяет значительно снизить совокупную стоимость владения оборудованием, так как отпадает необходимость с выходом оборудования следующего поколения выбрасывать прежнее устройство и покупать новое. Достаточно просто загрузить и установить обновление, и устройство приобретает дополнительную функциональность, поддержку новых протоколов и усовершенствованные алгоритмы работы. Постоянно развиваются технологии доступа, уже сейчас на рынке присутствует колоссальное количество решений для обеспечения доступа по различным технологиям: проводным и беспроводным. Причем, совершенно необязательно, чтобы проводные и беспроводные технологии доступа конкурировали между собой. У каждой из них есть своя ниша, своя область применения. Наоборот, в случае построения сложных и протяженных систем эти технологии могут применяться в комплексе, а зачастую одна из технологий создает резервный канал доступа к информации, который будет работать в случае отказа основного канала. Пользователями информацией являются также государственные органы, органы местного самоуправления, осуществляющие поиск указанной информации в соответствии с настоящим Федеральным законом.

В практической части выпускной квалификационной работы позволило автору разобраться с ситуацией на рынке оборудования, с технологиями, которые в перспективе будут использованы для построения локальных вычислительных сетей.

Подключено новое оборудование для тестирования закладных и комплектующих изделий и ПК.

Установлена операционная система Windows server 2008, взамен Windows server 2003.

В схему функционирования ЛВС введено три рабочих мобильных места, для чего на основной сервер, на компьютеры мобильных рабочих мест, проведена установка и проверка работоспособности VPN сервера, безопасность не только информации, которая передается, но и самого подключения.

Основные направления развития сетевого оборудования следующие:

-увеличение пропускной способности каналов связи;

-увеличение скорости передачи данных между портами в сетевых устройствах;

-расширение суммарной полосы пропускания;

-уменьшение задержек при прохождении пакетов через порты активного оборудования;

-усовершенствование существующих технологий и протоколов доступа к сети передачи данных;

-разработка новых перспективных технологий доступа;

-разработка более удобных и современных средств и методов управления сетевым оборудованием.

Представлена разработка и внедрение модернизации сетевого оборудования действующей ЛВС на сервисном предприятии ОАО «КОНЦЕРН» НПО «АВРОРА» в рамках «Технического задания на выполнение технической части проекта модернизации действующей на предприятии локальной вычислительной сети»:

Целью этой работы является анализ состава и характеристик сетевого оборудования ЛВС с точки зрения новейших отечественных и зарубежных исследований. Изучая тему, сделан вывод, что необходимо дальнейшее внимание к этому вопросу в целях более глубокого и обоснованного разрешения частных актуальных проблем тематики данного исследования.

Работа над выпускной квалификационной работой позволила автору в полном объеме разобраться с ситуацией на рынке оборудования, с технологиями, которые используются для построения компьютерных сетей различного масштаба и назначения, он реализовал проект ЛВС организации с определением исходных параметров, разработкой технического задания, подбором оборудования и настройкой действующей сети предприятия.

Глоссарий

№ п/п	Понятие	Определение
1	2	3
1	ATM	Новейшая технология построения сетей с коммутацией кадров, обеспечивающая высокоскоростную передачу данных путем посылки ячеек данных (кадров фиксированного размера) по широкополосным локальным и глобальным вычислительным сетям.
2	Campus	Несколько зданий в рамках одной организационной структуры, размещенных на ограниченной территории.
3	Token Ring	Сетевая топология, работа которой основана на передаче по кругу маркера, определяющего направление передачи данных.
4	WiMAX	Телекоммуникационная технология, разработанная с целью предоставления универсальной беспроводной связи на больших расстояниях для широкого спектра устройств
5	Абонентский кабель	Соединительный кабель, используемый для подключения оборудования в рабочей области.
6	Администратор сети	Специалист, отвечающий за нормальное функционирование и использование ресурсов .
7	Адаптер	Соединительный элемент с разнотипными разъемами позволяющий: -подключать несимметричные кабельные разъемы; -изменять последовательность (перекрестный адаптер) или число задействованных проводников в разъемах.
1	2	3
8	Глобальная вычислительная сеть	Вычислительная сеть, соединяющая компьютеры, географически удаленные на большие расстояния друг от друга. Глобальная сеть объединяет локальные сети.
9	Кабель	Элемент передачи электронного сигнала по проводам. Любые кабеля состоят из металических жил - проводов - которые проводят электрический ток. Провод - это своего рода среда передачи электронного сигнала.
10	Канал	Среда передачи сигналов между двумя устройствами активного оборудования, включающая линию, сетевые кабели.
11	Магистраль	Совокупность физических телекоммуникационных каналов между распределительными пунктами (телекоммуникационными терминалами - ам. стандарт) внутри здания и между зданиями.
12	Маршрутизатор	Сетевое устройство, на основании информации о топологии сети и определённых правил принимающее решения о пересылке пакетов сетевого уровня (уровень 3 модели OSI) между различными сегментами сети.
13	Основной шлюз	Адрес компьютера, который предназначен для организации доступа пользователей компьютерной сети к сети Интернет.
14	Сервер	Компьютер или программная система, предоставляет удаленный доступ к своим службам или ресурсам с целью обмена информацией.
15	Сетевая плата, Ethernet-адаптер	Периферийное устройство, позволяющее компьютеру взаимодействовать с другими устройствами сети.

Список использованных источников

1. Федеральный закон РФ от 9 февраля 2009 г. N 8-ФЗ Статья 26 "Об обеспечении доступа к информации о деятельности государственных органов и органов местного самоуправления". Консультант Плюс от 28.12.2013.

2. Блэк, Ю. Сети ЭВМ: протоколы стандарты, интерфейсы [Текст]/Перев. с англ. - Москва: Мир, 2010. 506 с. ISBN 5-279-01594-6.

3. Ватаманюк, А. Беспроводная сеть своими руками. [Текст]/А. Витаманюк - СПб: Питер, 2010. - 412 с. ISBN 5-9556-0002-7.

4. Вишневский, В. М. Широкополосные беспроводные сети передачи информации. [Текст]/М.В. Вишневский, А. И. Ляхов, С. Л. Портной, И. В. Шахнович. - М.: Вильямс, СПб: Питер 2009. 531 с. ISBN 5-94723-478-5.

5. Гейер, Д. Беспроводные сети. Первый шаг. [Текст]/Д. Гейер. - М. Вильямс, СПб: Питер 2009. - 360 с. ISBN 5-94074-037-5.

6. Гук, М. Аппаратные средства локальных сетей. [Текст]/М. Гук - СПб: Питер, 2012. - 230 с.- ISBN 5-94074-037-5.

7. Гусева, А.И. Работа в локальных сетях [Текст]/А.И. Гусева - М.: Диалог- МИФИ, СПб: Питер. 2009. - 252 с.ISBN 5-8459-0258-4.

8. Дилип, Н. Стандарты и протоколы Интернета. [Текст]/Н. Дилип. Пер. с англ. - Москва: Издательский отдел «Русская Редакция»; ТОО «Channel Trading Ltd.», 2012. - 320 с. ISBN 5-92063-025-2.

9. Закер, К. Компьютерные сети. Модернизация и поиск неисправностей. [Текст]/К. Закер. - СПб: Питер, 2012. - 490 с. ISBN 5-8459-0225-8

10. Золотов, С. Протоколы Internet [Текст]/С. Золотов. - BHV- СПб: Питер, 2010. 340 с. ISBN 5-7791-0076-4.

11. Крейг, Х. Персональные компьютеры в сетях TCP/IP [Текст]/Х. Крейг. BHV- г. Kиев, 2009. 384 c. ISBN 5-7733-0019-2.

12. Таллоч М. Windows Server 2008 Server Core.- Справочник администратора. - СПб: Питер, 2010 . 392 с. ISBN 978-5-9775-0498-0.

13. Криста, А., Локальные сети. Полное руководство [Текст] А. Криста, М. Марк. - СПб: Питер, 2009. 458 с. ISBN 5-88547-067-7.

14. Лукашин, В. И. Информационная безопасность. [Текст]/В.И. Лукашин. МЭСИ, 2009. 230 с. ISBN: 5-8046-0098-2.

15. Минаев, И.Я. 100% самоучитель. Локальная сеть своими руками. [Текст]/И.Я. Минаев. - М.: Технолоджи-3000, 2009. 450 с. ISBN 5-8459-0278-9.

16. Марк, А. Высокопроизводительные сети. Энциклопедия пользователя [Текст]/А. Марк.: Перевод с англ. - СПб: Питер, Диа Софт, 2010. - 432 с. ISBN 978-5-9775-07-7.

17. Назаров, С.В Компьютерные технологии обработки информации [Текст]/С.В. Назаров. - Москва., Финансы и статистика, 2009. 248 с. ISBN 5-279-01167-3.

18. Нанс, Б. Компьютерные сети [Текст] Б. Нанс. СПб: Питер 2009. - 188 с. ISBN 5-7503-0059-5.

19. Олифер, В. Г. Новые технологии и оборудование IP - сетей. [Текст]/В.Г. Олифер, Н.А. Олифер - СПб: Питер, 2011. - 512 с. ISBN: 9-6679-9220-9.

20. Олифер, В.Г. Компьютерные сети. Принципы, технологии, протоколы [Текст]/ В.Г. Олифер, Н.А. Олифер. - СПб: Питер, 2010. - 944 с. ISBN 978-5-49807-389-7.

21. Павлова, Л. Радиорелейка. Как быть? [Текст]/Л. Павлова. - изд. 0ИКС - Холдинг СПб: Питер 2010. - 980 с.- ISBN 5-8459-0419-6.

22. Паркер, Т. TCP/IP для профессионалов. [Текст]/Т. Паркер, К. Сиян - 3-е изд. /Пер. с англ. - СПб: Питер, 2009. - 785 с. ISBN 5-8046-0196-2.

23. Фейт, С. TCP/IP. Архитектура, протоколы, реализация (включая IP версии 6 и IP Security) [Текст]/С. Фейт. - Пер. с англ. - М.: Лори, СПб: Питер 2012. - 450 с. ISBN 5-87-006721-2.

24. Брагинский, А. Локальные сети. Модернизация и поиск неисправностей. [Текст]/А. Брагинский. СПб: Питер, 2010. - 560 с.- ISBN 5-94074-244-0.

25. Пятибратов, А.П. Вычислительные системы, сети и телекоммуникации. [Текст]: Учебник для вузов/ А.П. Пятибратов, Л.П. Гудыно, А.А. Кириченко.М.: Финансы и статистика, СПб: Питер 2009. - 180 с. SBN 5- 900916-40-5.

26. Таненбаум Э, Уэзеролл Д. Компьютерные сети СПб: Питер, [Текст]2013, 960 с.ISBN 978-5-4461-0068-2.

27. Таненбаум Э, Уэзеролл Д. Компьютерные сети. СПб: Питер, [Текст] 2013, 960 с. ISBN 978-5-4461-0068-2.

28. Стинсон, К. Эффективная работа с Microsoft Windows Server 2008 [Текст]/К. Стинсон, К. Зихерт СПб: Питер, 2012 . - 400 с. - ISBN: 5-207-13411-1.

29. Столингс, В. Беспроводные линии связи и сети. [Текст]/В. Столингс. Пер. с англ. - М: Вильямс, СПб: Питер 2011. - 350 с. - ISBN: 5-279-02606-9.

30. Советов, Б. Я. Моделирование систем [Текст]/Б.Я. Советов, С.А. Яковлев. - М.: Высшая школа. СПб: Питер 2010 . - 296 с. - ISBN 5-06-004087-9.

31. Таненбаум, Э. Компьютерные сети. [Текст]/Э. Таненбаум. - Пер. с англ. - СПб: Питер, 2012. - 560 с. - ISBN 5-85438-019-6.

32. Титтел, Эд. TCP/IP [Текст]/Эд. Титтел, К. Хадсон, М. С. Джеймс, СПб: Питер, 2011. - 390 с. - ISBN 5-8459-0783-1.

Список сокращений

LAN (Local-Area Network) - локально-вычислительная сеть.

CAN (Campus-Area Network) - кампусная сеть, объединяющая локальные .

сети близкрасположенных зданий.

MAN (Metropolitan-Area Network) - сеть городского масштаба.

WAN (Wide-Area Network) - широкомасштабная сеть.

GAN (Global-Area Network) - глобальная сеть.

IP (Internet Protocol) - протокол Интернета.

HTTP (Hypertext Transport Protocol) - гипертекстовый транспортный протокол.

DNS (Domain Name System) - доменная система имен.

ВКР - выпускная квалификационная работа.

ВОЛС - волоконно-оптическая линия связи.

КС - компьютерная сеть.

ЛВС - локально-вычислительная сеть.

ЛС - локальная сеть.

ПО - программное обеспечение.

РРЛ - радиорелейные линии.

ATM- сетевая высокопроизводительная технология коммутации и мультиплексирования, основанная на передаче данных в виде ячеек (cell) фиксированного размера (53 байта[1]).

ПО - программное обеспечение.

Приложения

Предмет задания.

Сервисное предприятие ОАО «КОНЦЕРН» НПО «АВРОРА», в состав которого входит 8 производственных отдела и административно-хозяйственный отдел с бухгалтерией.

Предприятие разрабатывает, изготавливает, поставляет, обеспечивает гарантийное и сервисное обслуживание систем автоматизированного управления корабельными техническими средствами подводных лодок и надводных кораблей ВМФ и обеспечивает сервисное обслуживание ПК.

Распределенная локальная вычислительная сеть таким многофункциональным предприятием разработана и внедрена в 2013 году.

За последние несколько лет действующая ЛВС устарела, и не устраивает исполнителей и руководство организации по следующим причинам:

-слабое быстродействие сервера сети и рабочих станций;

-жесткая структура и функции входящего в ЛВС оборудования;

-устаревшие сетевые протоколы.

По этой объективной причине возникла необходимость в модернизации действующей на предприятии локальной вычислительной сети (ЛВС).

Цель проведения работ.

Проект модернизации действующей на предприятии ЛВС выполняется с целью:

-включения, дополнительно к действующему, нового технологического оборудования для диагностики и тестирования закладных и комплектующих изделий ЭВМ, тестирования работоспособности ПК;

-замены на более мощное системное и базовое обеспечение сервера;

-подключения трех мобильных рабочих мест к центральному серверу ЛВС

При этом обеспечить сотрудникам предприятия, согласно квалификации и должности, оперативный и качественный доступ к ресурсам ЛВС, так и к ресурсам глобальной сети INTERNET. Необходимо, что бы автоматически учитывалось индивидуальное время пользования ресурсами ЛВС и INTERNET.

2. Виды и объемы работ, подлежащих выполнению.

3.1 Провести обследование действующей на предприятии ЛВС с целью ревизии оборудования сети, работы протоколов, организации и ведения баз данных, а так же работы сервера.

3.2 Составить схему оборудования предполагаемой к внедрению модернизированной сети, включить в схему три мобильных рабочих мест.

3.3 Обеспечить выбор и установку на центральный сервер ЛВС современной операционной системы, программ администрирования и современных протоколов связи оборудования сети.

Провести опытную эксплуатацию модернизированной ЛВС предприятия ОАО «КОНЦЕРН» НПО «АВРОРА».

Таблица 1 - Технологий локальных сетей

Характеристика	FDDI	Fast Ethernet	Token Ring
Битовая скорость	100 Мб/с	100 Мб/с	16 Мб/c
Топология	Двойное кольцо деревьев	Шина/звезда	Звезда/кольцо
Метод доступа	Доля от времени оборота токена	CSMA/CD	Приоритетная система резервирования
Среда передачи данных	Многомодовое оптоволокно, неэкранированная витая пара	Витая пара, оптоволокно	Экранированная и неэкранированная витая пара, оптоволокно
Максимальная длина сети (без мостов)	200 км (100 км на кольцо)	100 м/сегмент	1000 м
Максимальное расстояние между узлами	2 км (-11 dB потерь между узлами)	2500 м.	100 м
Максимальное количество узлов	500 (1000 соединений)	1024	260 для экранированной витой пары, 72 для неэкранированной витой пары
Тактирование и восстановление после отказов	Распределенная реализация тактирования и восстановления после отказов	Не определены	Активный монитор

Таблица 2 - Основные различия между сетевыми устройствами

Характеристика	Повторитель Ethernet	Коммутатор Ethernet	Мост	Маршрутизатор
Скорость передачи между портами	Скорость среды во всех случаях	До скорости передачи среды	До скорости передачи среды	До скорости передачи среды
Суммарная полоса	100 Мбит/сек	Высокая	Высокая	Высокая
Решение о передаче на основе аппаратных адресов	-	+	+	-
Независимость от протокола	+	+	+	-
Изменение пакетов Ethernet	-	-	-	+
Стандарт IEEE	802.3		802.1

Схема 1 - Локальной сети сервисного предприятия ОАО «КОНЦЕРН» НПО «АВРОРА»