Оптимальне управління діяльністю авіакомпанії засобами гетерогенних комп’ютерних мереж

В деякому розумінні SPVC володіє кращими властивостями цих двох видів віртуальних каналів. Як і у випадку з PVC, SPVC дозволяє заздалегідь задати кінцеві станції, тому їм не доводиться витрачати час на встановлення з'єднання кожного разу, коли одна з них повинна передати осередки. Подібно SVC, SPVC забезпечує відмовостійку. Проте і SPVC має свої недоліки: як і PVC, SPVC встановлюється уручну, і для нього необхідно резервувати частину смуги пропускання - навіть якщо він не використовується.

Стандарти встановлення з'єднання для рівня АТМ також визначають віртуальні шляхи (Virtual Path). Тоді як віртуальний канал - це з'єднання, встановлене між двома кінцевими станціями на час їх взаємодії, віртуальний шлях - це шлях між двома комутаторами, який існує постійно, незалежно від того, чи встановлено з'єднання. Іншими словами, віртуальний шлях - це шлях, що «запам'ятав», по якому проходить весь трафік від одного комутатора до іншого.

Коли користувач запрошує віртуальний канал, комутатори визначають, який віртуальний шлях використовувати для досягнення кінцевих станцій. Поодинці і тому ж віртуальному шляху в один і той же час може передаватися трафік більш ніж для одного віртуального каналу. Наприклад, віртуальний шлях із смугою пропускання 120 Мбіт/с може бути роздільний на чотири одночасні з'єднання по 30 Мбіт/с кожен.

2. Розробка проекту комп'ютерної мережі авіакомпанії «Північна компанія»

2.1 Вибір параметрів функціонування комп'ютерної мережі

2.1.1 Початкові дані

До складу авіакомпанії входить 3 філії, які розташовані в наступних містах: Донецьк, Харків, Львів. У кожній філії є видалені офіси. Початкові дані про склад авіакомпанії «Північна компанія» приведені в табл. 2.1.

Таблиця 2.1

Головний корпус м. Арсенальна	Корпуси (Оболонь, Коцюбинського, Бориспіль)
Корпуси	Відділи	Комп'ютери	Відділи	Комп'ютери
1	10	500	3-4	100-150
Філії авіакомпанії (Донецьк, Харків, Львів)
Відділи	Комп'ютери
2-3	60

В процесі розробки проекту комп'ютерної мережі мають бути вирішені наступні завдання:

1. Розподілити всі комп'ютери авіакомпанії, у тому числі і у філіях.

2. Розробити загальну схему IP-адресации. У адміністративних мережах всі комп'ютери повинні мати статичні адреси, а в мережах загального користування - динамічні.

3. Вибрати і обгрунтувати операційну систему, використовувану в КИЦЬ, мережеву операційну систему, СУБД, бухгалтерські програми, програмне забезпечення і т.д.

5. Вибрати і обґрунтувати типи каналів зв'язку між корпусами центрального офісу, між центральним офісом і філіями і між філіями і видаленими офісами авіакомпанії.

6. Провести вибір активного комунікаційного устаткування, такого як маршрутизатори, комутатори, модеми і визначити місця їх розташування.

7. Розробити списки управління доступом до мережевих ресурсів і Internet, зважаючи на той факт, що доступ до комп'ютерів адміністративної групи має бути обмежений, а деяким з них має бути обмежений доступ в Internet.

8. Розробити структурну схему ГКМ авіакомпанії.

9. Взяти до уваги можливість 100% зростання локальних мереж. Смуга пропускання каналу до кожного хосту повинна складати не менше 1 Мбіт/с, а до кожного сервера не менше 100 Мбіт/с в межах локальної мережі.

10. Передбачити забезпечення доступу до Internet з будь-якого комп'ютера ГКМ, окрім комп'ютерів бухгалтерії і економічного відділу.

2.1.2 Розрахунок кількості хостів в комп'ютерній мережі

Розділимо всі комп'ютери на дві групи: адміністративну і загального користування.

Таблиця 2.2. Центральний офіс

Назва відділу	Кількість хостів	Номер корпусу	Група
Відділ маркетингу	15	головний	Адміністративна
Відділ планування	75	головний	Адміністративна
Бухгалтерія	25	головний	Адміністративна
Лабораторія	30	головний	Адміністративна
IT відділ	20	головний	Адміністративна
Склад авіаційного устаткування	40	1	Адміністративна
Ремонтні цехи	35	2	Адміністративна
Ремонтні цехи	35	3	Адміністративна
Комп'ютерні класи підготовки льотного складу	152	головний	Загального користування
*Сервера	8	головний
Разом:	400

Таблиця 2.3. Філія

Назва відділу	Кількість хостів	Група
Відділ планування	60	Адміністративна
IT відділ	20	Адміністративна
Бухгалтерія	30	Адміністративна
Комп'ютерні класи підготовки льотного складу	80	Загального користування
Разом:	190

Таблиця 2.4. Видалений офіс

Назва відділу	Кількість хостів	Група
Відділ планування	2	Адміністративна
IT відділ	1	Адміністративна
Бухгалтерія	1	Адміністративна
Разом:	4

2.1.3 Розрахунок адресного простору IP-адрес

Адміністративній групі комп'ютерів привласнимо статичні адреси, які привласнюються комп'ютеру у ручну. Він прописується адміністратором мережі в налаштуваннях протоколу TCP/IP на кожному комп'ютері мережі і жорстко закріплюється за комп'ютером.

У привласненні статичних адрес комп'ютерам є певні недоліки:

адміністратор мережі повинен вести облік всіх використовуваних адрес, щоб виключити повтори;

при великій кількості комп'ютерів в локальній мережі установка і налаштування IP-адресів віднімають багато часу.

Діапазон 172.16.0.0 виділимо під активне мережеве устаткування.

Таблиця 2.5. IP-адресація корпоративної мережі

Назва відділу	К-ть хостів	IP-адрес підмережі або діапазон	Примітка
Відділ маркетингу	15	172.16.1.0/24
Відділ планування	85	172.16.2.0/24
Бухгалтерія	25	172.16.3.0/24
IT-відділ	10	172.16.4.0/24
Лабораторія	30	172.16.5.0/24
Склад	40	172.16.6.0/24
Ремонтні цехи	35	172.16.7.0/24
Філія 1	190	172.16.9.0/24 172.16.10.0/24	172.16.10.0 - активне мережеве устаткування
Філія 2	190	172.16.11.0/24 172.16.12.0/24	172.16.12.0 - активне мережеве устаткування
Філія 3	190	172.16.13.0/24 172.16.14.0/24	172.16.14.0 - активне мережеве устаткування
Видалений офіс 1	4	172.16.17.0/24
Видалений офіс 2	4	172.16.18.0/24
Видалений офіс 3	4	172.16.19.0/24
Видалений офіс 4	4	172.16.20.0/24

Для групи загального користування привласнимо динамічні IP-адреса 172.16.8.0/24, тобто адреса призначається автоматично службою DHCP в цьому діапазоні. При кожному підключенні комп'ютера до локальної мережі адреса може мінятися, але завжди залишатися в межах заданого діапазону. Функція автоматичного призначення IP-адреса гарантує унікальність видаваної IP-адреса. У мережах, керованих сервером, динамічна IP-адрес призначається спеціальною серверною службою DHCP, що входить до складу Windows Server 2003. Сервер, на якому працює ця служба, називається DHCP-сервер. Комп'ютер, одержуючий IP-адрес з мережі, називається DHCP-клієнт.

2.1.4 Вибір і обґрунтування програмного забезпечення комп'ютерної мережі авіакомпанії

Будь-яка ГКМ може бути представлена у вигляді п'ятирівневої ієрархічної моделі. Верхній рівень утворює прикладне програмне забезпечення (ПЗ), наступний - платформене ПЗ, третій - операційні системи (ОС), четвертий і п'ятий, - апаратні засоби і корпоративна мережа.

У прикладний рівень входять системи управління ресурсами підприємства, підтримки ухвалення рішень, автоматизації проектно-конструкторскої діяльності, управління виробничим процесом і високорівневі засоби розробки додатків. Під додатком розуміється програмне забезпечення, яке безпосередньо потрібне користувачеві, наприклад бази даних, електронна пошта, електронний документообіг і так далі

Як основна СУБД візьмемо Oracle, оскільки вона зарекомендувала себе як надійна, швидка, масштабованою і програмованою системою управління базою даних. Дозволяє розробляти додатки як рівня невеликої робочої групи, так і рівня величезного підприємства з тисячами користувачів, террабайтними базами, розміщеними в різних будівлях і навіть країнах. Засоби Oracle дозволяють надійно захистити ці дані, забезпечити їх цілісність і несуперечність. При підвищенні навантаження на додаток можна замінити сервер могутніший, додати ще один сервер, винести частину обробки в інший вузол і так далі Oracle підтримує всі основні стандарти [1]. За наслідками тестів в комбінації сервера HP і СУБД Oracle належать кращі результати продуктивності оперативної обробки транзакцій (OLTP) серед всіх одиночних систем під управлінням Linux і UNIX. Призначений для користувача інтерфейс розробляється за допомогою пакету Oracle Forms. Використовуватимемо сервер HP Proliant DL380 G5 Server (458562-421) зі встановленою операційною системою UNIX.

Основною обліковою програмою буде «1C: Управление виробничим підприємством 8»- це комплексне прикладне рішення, що охоплює основні контури управління і обліку на виробничому підприємстві. Рішення дозволяє організувати комплексну інформаційну систему, відповідну корпоративним, російським і міжнародним стандартам і забезпечуючу фінансово-господарську діяльність підприємства. Прикладне рішення створює єдиний інформаційний простір для відображення фінансово-господарської діяльності підприємства, охоплюючи основні бізнес-процеси. В той же час чіткий розмежовується доступ до відомостей, що зберігаються, а також можливості тих або інших дій залежно від статусу працівників. Забезпечена висока надійність і продуктивність прикладного рішення, масштабованість, побудова територіально розподілених систем, інтеграція з іншими інформаційними системами. Внутрішній устрій прикладного рішення повністю відкрито для вивчення і налаштування під специфічні потреби підприємства [2]. «1C: Управление виробничим підприємством 8» може використовуватися у ряді підрозділів і служб виробничих підприємств, включаючи дирекцію, відділ планування, відділ маркетингу, виробничі цехи, бухгалтерію, склад. Для реалізації роботи в 1С використовуватимемо сервер HP Proliant DL380 G5 Server (458562-421) зі встановленою MS SQL Server 2000 і операційною системою MS Windows Server 2003 Standard Edition

На FTP, WEB, DHCP серверах стоятиме операційна система Microsoft Windows 2003 Server.

На робочих станціях використовуватимемо операційну систему Windows XP professional.

Як email-сервера використовуваний Microsoft Exchange Server 2007 - надійне і масштабоване рішення для обміну повідомленнями і спільної роботи, що дозволяє безпечно відправляти і одержувати листи як усередині організації, так і поза нею [3].

2.1.5 Вибір оптимальної кількості і типів серверів

Описавши всі необхідні програмні засоби, тепер нам необхідно підсумувати кількість серверів: WEB-server, FTP-server, E-mail, Database server Oracle, Files server, 1C-server, DHCP-server, Контроллер домена, Backup Server.

Технічні характеристики серверів, використовувані в ГКМ, можуть істотно різнитися. Так, наприклад, як сервер баз даних, як правило, використовуються багатопроцесорні UNIX-сервери компаній HP і Sun Microsystems, а в деяких випадках - мейнфрейми компанії IBM. У теж час сервер друку може бути реалізований на РС з середніми характеристиками. Наприклад, сервером 1С буде Сервер HP Proliant DL160R05 / 445198-421, основні характеристики якого перерахованих в табл. 2.6.

Таблиця 2.6. Загальні характеристики Сервера HP Proliant DL160R05

Форм - фактор	Rack 1U
Потужність блоку живлення, Вт	650 Вт
Максимальна кількість блоків живлення, шт	1
Тип процесора	Четирех'ядерний процесор Intel® Xeon® E5472
Частота процесора, Ггц	3 Ггц
Встановлене (макс. можлива кількість) процес	1 (2)
Частота системної шини, Мгц	1333 Мгц
Кеш-пам'ять 2-го рівня	12 Мб
Відео адаптер	інтегрований
Чіпсет	Intel® 5400
Об'єм оперативної пам'яті, Мб	8 Гб
Тип оперативної пам'яті	Пам'ять PC2-5300 (DDR2-667) і PC2-6400 (DDR2-800)
Колічство слотів	8
Типи жорстких дисків	SATA 500 Гб, 3,5» без гарячої заміни
Контроллер жорстких дисків	Контроллер HP Embedded SATA RAID
RAID	1/0
Швидкість обертання жорсткого диска	7 200 об/мин
Ціна	2300 долл.

На даний момент часу ми маємо 25000 облікових записів, враховуючи, що 1 обліковий запис має об'єм 10 мб, робимо вивід, що нам потрібний жорсткий диск розміром мінімум 250Гб. Передбачається, що дана реалізація мережі функціонуватиме як мінімум 7-10 років і що кількість облікових записів з кожним роком зростає на 30%, у зв'язку з цим зробимо невеликий розрахунок, за допомогою якого ми зможемо вибрати об'єм жорсткої пам'яті на сервері (см. табл. 2.7).

Таблиця 2.7. Розрахунок займаного місця облікових записів на 10 років

Рік	Об'єм займаного місця, Гб.
2009	250
2010	325
2011	423
2012	549
2013	714
2014	928
2015	1206
2016	1568
2017	2039
2018	2651
2019	3446

З приведеної вище таблиці, ми бачимо, що жорсткого диска на даному сервері нам вистачить рік на 3, не більше, тому для збільшення об'єму жорсткого диска на даному сервері можна використовувати HP Harddisk 1000Gb (454146-B21) (див. таблиці. 2.8). Розміру цього жорсткого диска нам вистачить до 2014 року, на даний момент максимальний розмір 1Тб, думаю що через пару років можливо буде вже купити жорсткий диск розміром 5Тб, що буде достатнє для організації даної мережі на 10 і більше років.

Таблиця 2.8. Загальні характеристики HP Harddisk (454146-B21)

Розмір жорсткого диска	1000 Gb
Інтерфейс HDD	LFF SATA Midline HDD (3,5»)
Гаряча заміна	Hot Plug
Швидкість обертання	7200 о./мин.
Ціна	600 долл.

У головному корпусі в Києві на 1 поверсі є серверна, де і розташовуватимуться всі сервери.

Робочі станції матимуть наступні технічні характеристики
(см. табл. 2.9):

Таблиця 2.9. Загальні характеристики ПК HP DC5800 MT / AK819AW

Тип процесора	Intel® Core™2 Duo processor E8400 - 3.0 GHz
Кеш-пам'ять 2-го рівня	6 MB L2 cache, 1333 MHz front side bus
Чіпсет	Intel® Q33 Express
Тип відеоадаптера	інтегрована
Відеоадаптер	Intel® Graphics Media Accelerator 3100
Об'єм оперативної пам'яті, Мб	DDR2-Synch DRAM PC-6400 - 2 x 1 GB
Максимальний об'єм оперативної пам'яті, Мб	8 Гб
Об'єм жорсткого диска	160 GB
Швидкість обертання жорсткого диска	7200 rpm
Інтерфейс	SATA 3.0Gb/s NCQ SMART IV
Ціна	900 долл.

2.2 Технічні засоби функціонування комп'ютерної мережі

2.2.1 Вибір технології передачі даних

На структурній схемі (Рис. 2.1) зображена загальна схема розташування центрального офісу, філій і видалених офісів, з вказівкою відстані. Ми бачимо, що видалені офіси далеко знаходяться від філій. На структурній схемі (Рис. 2.2) зображено підключення до Internet за допомогою високошвидкісної технології передачі даних ADSL (англ. Asymmetric Digital Subscriber Line - асиметрична цифрова абонентська лінія) - модемна технологія, призначена для вирішення проблеми останньої милі. Перетворить стандартні абонентські телефонні аналогові лінії в лінії високошвидкісного доступу. Основна перевага даної технології в тому, що немає необхідності прокладати кабель до абонента. Використовуються вже прокладені телефонні кабелі, на які встановлюються сплиттери для розділення сигналу на «телефонний» і «модемний». Для прийому і передачі даних використовуються різні канали: приймальний володіє істотно більшою пропускною спроможністю. Технологія ADSL використовується при побудові гібридних мереж, які включають і цифрові, і аналогові лінії передачі інформації, що означає можливість передачі аналогових сигналів звичайному телефонному зв'язку по тій же парі проводів, яка використовується для передачі потоку даних. Дана технологія є асиметричною, тобто швидкість передачі даних в напрямі від мережі до користувача значно вище, ніж швидкість передачі даних від користувача в мережу. Така асиметрія, у поєднанні із станом «постійно встановленого з'єднання» (коли виключається необхідність кожного разу набирати телефонний номер і чекати установки з'єднання), робить технологію ADSL ідеальною для організації доступу в мережу Інтернет, а також для доступу до локальних мереж (ЛВС) іт.п. При організації таких з'єднань користувачі зазвичай отримують набагато більший об'єм інформації, чим передають.

ADSL2 спеціально розроблявся для поліпшення швидкості і дальності ADSL, в основному для досягнення кращої продуктивності на довгих лініях з перешкодами. ADSL2 може досягати швидкостей прийому і передачі 12 Мбіт/с і 1 Мбіт/с відповідно, залежно від дальності і інших чинників. Це стало можливим завдяки використанню ефективніших методів модуляції, зменшенню кількості службової інформації, збільшенню ефективності кодування, і застосуванню розширених алгоритмів обробки сигналу. У даній роботі проектується підсистема кампусу, вона характеризується великою кількістю відгалужень кабелю. Кабель, використовуваний в такій проводці, повинен володіти зручністю прокладки в приміщеннях і зручністю виконання відгалужень. Корпуси центрального офісу сполучені між собою за допомогою волоконно-оптичної лінії зв'язку (ВОЛЗ) (Рис. 2.3) - це вид системи передачі, при якому інформація передається по оптичних діелектричних хвилеводах, відомих під назвою «оптичне волокно». ВОЛЗ в основному використовуються при побудові об'єктів, в яких об'єднується багатоповерхова будівля або будівля великої протяжності, а також при об'єднанні територіально-розрізнених будівель.

Переваги ВОЛЗ:

Широка смуга пропускання - обумовлена надзвичайно високою частотою 1014Гц, що несе. Це дає потенційну можливість передачі поодинці оптичному волокну потоку інформації в декілька терабит в секунду.

Мале загасання світлового сигналу у волокні. Мале загасання і невелика дисперсія дозволяють будувати ділянки ліній без ретрансляції протяжністю до 100км. і більш.

Низький рівень шумів у волоконно-оптичному кабелі

Висока перешкодозахисна.

Мала вага і об'єм.

Висока захищеність від несанкціонованого доступу.

Гальванічна розв'язка елементів мережі

Тривалий термін експлуатації.

2.2.2 Вибір активноного комунікаційного устаткування

Центральний офіс в Києві складається з 4 корпусів, в кожному корпусі різна кількість робочих станцій. Розглянемо кожну будівлю окремо. На структурній схемі (Рис. 2.4) зображений головний корпус. У нім розташовується 8 серверів, 325 хостів з них 180 на 1-му поверсі і 145 на 2-му поверсі. Розглянемо докладніше активне комунікаційне устаткування. Сигнал від провайдера поступає на маршрутизатор Cisco 2821.

Маршрутизатор - це пристрій мережевого рівня еталонної моделі OSI, що використовує одну або більш за метрики для визначення оптимального шляху передачі мережевого трафіку на підставі інформації мережевого рівня. З цього визначення витікає, що маршрутизатор, перш за все, необхідний для визначення подальшого шляху даних, посланих у велику і складну мережу. Користувач такої мережі відправляє свої дані в мережу і указує адреса свого абонента. І все. Дані проходять по мережі і в крапках з розгалуженням маршрутів поступають на маршрутизатори, які якраз і встановлюються в таких крапках. Маршрутизатор вибирає подальший якнайкращий шлях. То, який шлях кращий, визначається кількісними показниками, які називаються метриками. Кращий шлях - це шлях з найменшою метрикою. У метриці може враховуватися декілька показників, наприклад, довжина шляху, час проходження і так далі

Серія Cisco 2800 є маршрутизаторами з інтеграцією сервісів (ISR), оптимізовані для безпечної передачі даних, голосу і відео на швидкості каналу зв'язку. В порівнянні з серією Cisco 2600, серія Cisco 2800 забезпечує більш ніж п'ятикратне зростання продуктивності, нові інтегровані сервіси і значно збільшену щільність інтерфейсів при збереженні зворотної сумісності з більш ніж 90 існуючими модулями, доступними сьогодні для маршрутизаторів серії Cisco 1700 і 2600.

Серія Cisco 2800 відрізняється гнучкою модульною конструкцією. Маршрутизатори мають інтегровані засоби апаратного прискорення шифрування, забезпечують функціональність системи виявлення вторгнень і міжмережевого екрану. Основні характеристики вибраної моделі можна подивитися в таблиці 2.10.

Таблиця 2.10. Основні характеристики маршрутизатора Cisco 2821

Cisco 2800 Series	Cisco2821
Пам'ять DRAM	За умовчанням: 256 MB Максимум: 1 Gb
Пам'ять Compact Flash	За умовчанням: 64 MB Максимум: 256
Вбудовані USB 1.1 ports	2
Вбудовані порти LAN	2-10/100/1000
Вбудований слот AIM	2
Кількість слотів для інтерфейсних модулів	4 слота, всі слоти підтримують HWIC, WIC, VIC, або VWIC типи інтерфейсних модулів
Слоти для мережевих модулів	1 слот, підтримує NM або модулі NME
Extension Voice Module Slot	1
PVDM (DSP) слоти на материнській платі	3
Вбудоване апаратне прискорення шифрування	Так
Вбудована підтримка VPN	DES, 3DES, AES 128, AES 192, AES 256
Консольний порт управління	1
Auxiliary порт (up to 115.2 kbps)	1
Мінімальна версія ПО Cisco	12.3 (8) T

Маршрутизатор Cisco 2821 сполучений з комутатором 3 рівні Cisco Catalyst 3560G-48TS.

Мережевий комутатор або свитч (жарг. від англ. switch - перемикач) - пристрій, призначений для з'єднання декількох вузлів комп'ютерної мережі в межах одного сегменту. На відміну від концентратора, який поширює трафік від одного підключеного пристрою до всіх останніх, комутатор передає дані тільки безпосередньо одержувачеві. Це підвищує продуктивність і безпеку мережі, позбавляючи решту сегментів мережі від необхідності (і можливості) обробляти дані, які їм не призначалися. Комутатори підрозділяються на керованих і некерованих (найбільш прості). Складніші комутатори дозволяють управляти комутацією на канальному (другому) і мережевому (третьому) рівні моделі OSI.

Управління комутатором може здійснюватися за допомогою протоколу Web-интерфейса, SNMP, RMON (протокол, розроблений Cisco) і тому подібне Багато керованих комутаторів дозволяють виконувати додаткові функції: VLAN, QOS, агрегація.

Складні комутатори можна об'єднувати в один логічний пристрій - стік, з метою збільшення числа портів (наприклад, можна об'єднати 4 комутатори з 24 портами і отримати логічний комутатор з 96 портами).

Catalyst 3560 - серія комутаторів Ethernet з фіксованою конфігурацією, що підтримує стандарт IEEE 802.3af (Power over Ethernet), а також Cisco Inline Power (prestandart POE). Комутатори серії призначені для застосування на рівні доступу. Ідеально підходять організаціям, що використовують мережеву інфраструктуру для впровадження нових продуктів, наприклад IP телефонів, точок радіодоступу, систем управління будівлею, відеокамер і так далі.

Основні особливості:

Високошвидкісна маршрутизація трафіку: завдяки технології Cisco Express Forwarding (CEF) серія Catalyst 3560 забезпечує високопродуктивну маршрутизацію трафіку IP.

Висока безпека: підтримка протоколу 802.1х, функціональність Identity-Based Networking Services (IBNS), списки доступу для трафіку, комутованого на другому рівні (VLAN ACL), на третьому і четвертому рівнях (Router ACL).

Висока доступність: для захисту від збоїв внутрішніх блоків живлення комутатори підтримують резервну систему живлення Cisco Redundant Power System 675 (RPS 675).

Таблиця 2.11. Основні характеристики комутатора Cisco Catalyst серії 3560

	Catalyst 3560-24PS	Catalyst 3560-48PS
Кількість портів Fast Ethernet 10/100 TX	24	48
Кількість портів Gigabit Ethernet SFP	2	4
Пропускна спроможність, Гбіт/с	8,8	17,6
Продуктивність маршрутизації, млн. пак/с	6,6	13,1
Тип ранков VLAN	802.lq, ISL
Тип ПЗ	SMI або EMI
Об'єм flash-памяти, Мб	16
Об'єм ОЗП, Мб	128
Розміри (Вхшхг), дюймів	1,73х7,50х11,81	1,73х17,50х14,85

На даному комутаторі третього рівня буде встановлено програмне забезпечення Enhanced Multilayer Software Image (EMI) - включає розширену підтримку QOS, списки доступу, можливість статичної маршрутизації і маршрутизації за допомогою протоколу RIP. Забезпечує розширену функціональність корпоративного класу, включаючи апаратну маршрутизацію одноадресного (unicast) і багатоадресного (multicast) трафіку IP, PBR, протокол WCCP.

Якщо подивитися на структурну схему (Рис. 2.4), ми бачимо, що комутатор третього рівня Catalyst 3560G-48TS сполучений з комутаторами другого рівня Catalyst 2950SX-48 (24) - Sl.

Комутатори серії Catalyst 2950 є сімейством комутаторів як з фіксованою конфігурацією, так і стекируемо. Комутатори мають порти Fast Ethernet і Gigabit Ethernet, призначені для підключення користувачів в мережах невеликого і середнього розмірів.

Розвинені засоби якості обслуговування (QOS): серія Catalyst 2950 EI підтримує класифікацію трафіку за полями DSCP або 802.1p (COS), а також по початкових і кінцевих адресах або портах TCP/UDP MAC, IP, полисинг і маркіровка вхідних пакетів, пріоритетну черговість і черговість WRR для витікаючих пакетів, функціональність AutoQoS.

Висока доступність: підтримка резервної системи живлення Cisco Redundant Power System 300 (RPS 300) або 675 (RPS 675), функціональність IGMP snooping, PER-VLAN Spanning Tree Plus, Multicast VLAN Registration (MVR), додаткова функціональність Spanning-Tree: PortFast, UplinkFast, BackboneFast.

Відмінна керованість: упроваджене в комутатор ПЗ Cisco CMS дозволяє управляти до 16 комутаторами за допомогою стандартного web-браузера незалежно від їх фізичного розташування, функціональність Cisco Express Setup, підтримка управління за допомогою SNMP-платформ, таких як CiscoWorks for Switched Internetworks, підтримка SNMP і Telnet, RMON, SPAN, NTP, TFTP.

На даному комутаторі другого рівня буде встановлено програмне забезпечення Enhanced Image (EI) - забезпечує базову функціональність Cisco IOS для передачі даних, голосу і відео. Також забезпечує розширену функціональність в області якості обслуговування (QOS), безпеки і доступності.

Таблиця 2.12. Основні характеристики серії комутаторів Catalyst 2950

	Catalyst 2950SX-24	Catalyst 2950SX-48
Кількість портів Fast Ethernet 10/100TX	24	48
Кількість портів Gigabit Ethernet	2 (1000SX)	2 (10/100/1000)
Пропускна спроможність, Гбіт/с	8,8	13,6
Тип транков VLAN	802.1q
Об'єм flash-памяти, Мб	8
Об'єм ОЗП, Мб	16
Розміри (У х Ш х Грама), дюймів	1,72x17,5x9,52	1,72x17,5x13
Тип ПЗ	Standard Image (SI)

Допускаються два варіанти під'єднування комутаторів Catalyst 2950SX-48-Sl:

підключення обох комутаторів другого рівня Catalyst 2950SX-48-Sl від комутатора Catalyst 3560G-48TS безпосередньо;

від комутатора третього рівня (Catalyst 3560G-48TS) підключити один комутатор Catalyst 2950SX-48-Sl і через нього підключити другий комутатор Catalyst 2950SX-48-Sl. Це можливо оскільки окрім 48 портів для користувачів є ще два гигабитних порта. У перший з них підключається 3560G, в другій - ще один 2950.

При підключенні другим способом знижується відмовостійка мережі (при виході з ладу 2950, другий, підключений до нього, теж буде недоступний), і пропускна спроможність виходить менше, але варіант цілком робочий. Виходячи з перерахованих мінусів, вибираємо перший спосіб підключення, зображений на структурній схемі.

На структурній схемі (Рис. 2.6) зображений мережа корпусу №2, яка посоставу технічних засобів і організаційній структурі едентична з мережею в корпусі №3. На території корпусів розташовуються ремонтні цехи, по 4 цехи в корпусі. З кожної робочої станції є доступ в 1С, електронна пошта, FTP, вихід в Інтернет. У кожному приміщенні є свій мережевий принтер. Використовується мережевий кабель у вигляді екранованої витої пари, встановлено чотири комутатори другого рівня Catalyst 2950SX-48 (24) - Sl (один 24 портовий, і три 12 портових), сполучені з коммутатороами третього рівня Catalyst 3560G-48TS.

Так само в кожному корпусі знаходитися Backup Server, що виконує роль вторинного контроллера домена і що відповідає за резервне копіювання інформації, сполучений безпосередньо з комутатором третього рівня Catalyst 3560G-48TS.

Backup Server - це надання місця на спеціальному сервері зберігання даних (бэкап-сервере) під періодичне резервне копіювання критичних даних. Підвищення надійності зберігання даних користувачів, що орендують або мають інтернет сервери - головна перевага. Використання Backup Server гарантує збереження інформації у разі втрати даних, збоївши або виходу з ладу основного сервера.

Основні переваги використання серверів резервного копіювання (Backup Server) в порівнянні з резервуванням даних на магнітну стрічку: висока швидкість доступу до копій даних;

короткий час відновлення даних з сервера резервного копіювання;

можливість користуватися архівом даних у будь-який час самостійно, без допомоги провайдера.

Рис. 2.1 З'єднання устаткування у в корпусах №2 і №3

Розглянемо докладніше активне комунікаційне устаткування у філіях. Кількість робочих станцій в них однакова, підключення у всіх аналогічне, тому досить розглянути який-небудь одна філія, наприклад в м. Львові. На структурній схемі зображено підключення активного мережевого устаткування і робочих станцій (190 хостов). Сигнал від провайдера поступає на маршрутизатор Cisco 2811.

Серія Cisco 2800 є маршрутизаторами з інтеграцією сервісів (Integrated ServicesRouters, ISR), оптимізовані для безпечної передачі даних, голосу і відео на швидкості каналу зв'язку. В порівнянні з серією Cisco 2600, серія Cisco 2800 забезпечує більш ніж п'ятикратне зростання продуктивності, нові інтегровані сервіси і значно збільшену щільність інтерфейсів при збереженні зворотної сумісності з більш ніж 90 існуючими модулями, доступними сьогодні для маршрутизаторів серіїв Cisco 1700 і 2600.

Серія Cisco 2800 відрізняється гнучкою модульною конструкцією. Маршрутизатори мають інтегровані засоби апаратного прискорення шифрування, забезпечують функціональність системи виявлення вторгнень і міжмережевого екрану. Велика кількість різних типів інтерфейсів і запас продуктивності створюють основу для подальшого розширення мережі і впровадження майбутніх застосувань.

Основні можливості (див. таблиці. 2.13):

Підтримка повного спектру функцій ПЗ Cisco IOS ТМ.

Вбудовані засоби апаратного прискорення шифрування (DES, 3DES, AES 128, AES 192, AES 256; підтримуються у версіях ПЗ Cisco IOS Software з функціональністю забезпечення мережевої безпеки).

Вбудовані порти Fast Ethernet 10/100 (у Cisco 2801 і 2811.

Інтегрований асинхронний порт (AUX) підтримує з'єднання на швидкості до 115,2 кбит/с.

ПЗ Cisco Router and Security Device Manager (SDM) спрощує конфігурацію і моніторинг маршрутизатора.

Підтримка функціональності Network Admission Control для надання доступу в мережу тільки хостам, відповідним корпоративній політиці безпеки.

Обмежена підтримка функціональності MPLS VPN.

У маршрутизаторах серії Cisco 2800 використовуються модулі, загальні для серії Cisco 1700, 1800, 2600, 3600, 3700 і 3800.

Таблиця 2.13. Основні характеристики маршрутизатора серії 2811

Модель	Вбудовані порти LAN	Слоти розширення	Пам'ять, Мб (стандартная/ макс.)
			DRAM	Flash
Cisco 2811	2 10/100ТХ	4 слота, всі слоти підтримують HWIC, WIC, VIC, або VWIC типи інтерфейсних модулів	256/768	64/128

Розглянемо докладніше активне комунікаційне устаткування у видалених офісах. Кількість робочих станцій в них однакова, підключення у всіх аналогічне, тому досить розглянути який-небудь один видалений офіс. На структурній схемі зображено підключення активного мережевого устаткування і робочих станцій (4 хоста). Сигнал від провайдера поступає на маршрутизатор Cisco 1801.

Cisco 1800 - це серія маршрутизаторів початкового рівня з інтеграцією сервісів (Integrated Services Routers, ISR). Маршрутизатори серії Cisco 1800 забезпечують більш ніж п'ятикратне зростання продуктивності в порівнянні з попередньою серією Cisco 1700 і значне збільшення щільності інтерфейсів при збереженні зворотної сумісності з більш ніж 30 інтерфейсними модулями WIC і VWIC для маршрутизаторів Cisco 1700.

Підтримка повного спектру функцій ПЗ Cisco IOSTM.

Вбудовані засоби апаратного прискорення шифрування (DES, 3DES, AES 128, AES 192, AES 256; підтримуються у версіях ПЗ Cisco IOS Software з функціональністю забезпечення мережевої безпеки).

Вбудовані порти Fast Ethernet 10/100.

Внутрішнє гніздо розширення (AIM) для установки сервісних модулів.

Інтегрований асинхронний порт (AUX) підтримує з'єднання на швидкості до 115,2 кбит/с.

Підтримка функціональності Network Admission Control для надання доступу в мережу тільки хостам, відповідним корпоративній політиці безпеки.

Таблиця 2.14. Технічні характеристики серії маршрутизаторів Cisco 1800

Модель	Порти ЛВС 10/100 Мбіт/с	BRI	ADSL	Ethernet	Безпровідною доступ
Cisco 1801 / 1801-W	1/1	1/1	1/1 POTS	8/8	-/802.11abg

Рис. 2.2 З'єднання устаткування у видалених офісах

2.2.3 Списки управління доступом

Списки управління доступом є набором інструкцій, вживаних до інтерфейсу маршрутизатора. Вони указують маршрутизатору, які пакети слід прийняти, а які відкинути. Рішення про це може ґрунтуватися на певних критеріях, таких як адреса джерела, адреса одержувача або номер порту.

На практиці командами списків управління доступом є довгі символьні рядки. Основними завданнями, вирішення яких описане в цьому розділі, є наступні:

Створення ACL в звичайному процесі установки глобальної конфігурації маршрутизатора.

Необхідно вибрати IP-протоколи, що перевіряються; решта всіх протоколів перевірятися не будуть. Надалі для більшої точності можна буде також вказати порт одержувача.

На маршрутизаторі необхідно закрити доступ в Інтернет всім користувачам з бухгалтерії і декільком робочим станціям у відділі маркетингу в діапазоні адресів 172.16.1.3-72.16.1.8. Для цього виконуємо на маршрутизаторі наступні команди:

access-list extended INET deny 172.16.3.0 0.0.0.255 any

access-list extended INET deny host 172.16.1.3 0.0.0.255 any

access-list extended INET deny host 172.16.1.4 0.0.0.255 any

access-list extended INET deny host 172.16.1.5 0.0.0.255 any

access-list extended INET deny host 172.16.1.6 0.0.0.255 any

access-list extended INET deny host 172.16.1.7 0.0.0.255 any

access-list extended INET deny host 172.16.1.8 0.0.0.255 any

access-list extended INET allow ip any any

ip access-group INET out

або

access-list extended INET deny 172.16.3.0 0.0.0.255 any

access-list extended INET deny 172.16.1.3 0.0.0.8 any

access-list extended INET allow ip any any

ip access-group INET out

2.3 Моделювання гетерогенної комп'ютерної мережі авіакомпанії «Північна компанія»

2.3.1 Програмний пакет проектування і моделювання гетерогенних комп'ютерних мереж NetCracker Professional

Призначення системи: автоматизоване проектування і моделювання локальних і корпоративних комп'ютерних мереж в цілях мінімізації витрат часу і засобів на розробку, верифікацію проектів.

Функції: створення проекту мережі; анімаційне моделювання мережі; моделювання трафіку мережі і збір статистики; створення багаторівневих мережевих проектів; вибір оптимальних компонентів мережі; використання бази даних мережевих компонентів; інтерактивне проектування мережі.

Система є CASE-средства автоматизованого проектування, моделювання і аналізу комп'ютерних мереж з метою мінімізації витрат на розробку мереж і підготовку проектної документації. Дозволяє провести експерименти, результати яких можуть бути використані для обгрунтування вибору типу мережі, середовищ передачі, мережевих компонент устаткування і програмно-математичного забезпечення. Програмні засоби NetCracker дозволяють виконати збір відповідних даних про існуючу мережу без останову її роботи, створити проект цієї мережі і виконати необхідні експерименти для визначення граничних характеристик, можливості розширення, зміни топології і модифікації мережевого устаткування з метою подальшого її вдосконалення і розвитку.

За допомогою NetCracker можна проектувати комп'ютерні мережі різного масштабу і призначення: від локальних мереж, що налічують декілька десятків комп'ютерів, до міждержавних глобальних мереж, побудованих з використанням супутникового зв'язку.

У складі програмного забезпечення NetCracker є могутня база даних мережевих пристроїв провідних виробників: робочих станцій, серверів, середовищ передачі, мережевих адаптерів, повторителей, мостів, комутаторів, маршрутизаторів, використовуваних для різних типів мереж і мережевих технологій.

У випадку якщо розробника мережі не задовольняють запропоновані варіанти устаткування, за допомогою NetCracker можна самому створювати нові пристрої на базі аналогів або ж унікальні з абсолютно новими характеристиками.

NetCracker дозволяє розробляти багаторівневі проекти із заданим проектувальником ступенем деталізації; при цьому є достатньо зручний інтерфейс і засоби швидкого перегляду всіх рівнів проекту.

Для реалізацій функцій імітаційного моделювання у складі NetCracker передбачені засоби завдання характеристик трафіків різних протоколів; засоби візуального контролю заданих параметрів; засоби накопичення статистичної інформації і формування звітної документації про проведені експерименти.

Таким чином, NetCracker - інструмент моделювання, який дозволяє провести моделювання мережі в динаміці, з використанням інтелектуальної анімації. Даний інструмент надає базу даних з тисячами мережевих пристроїв, break/restore функції, автоматичну перевірку з'єднань, і графічний інтерфейс (drag-and-drop), що дозволяє легко проектувати мережі. Після проектування мережі, ми можемо легко перевіряти її роботу, використовуючи NetCracker simulation engine і статистичні дані. Одна з багатьох особливостей NetCracker - це Device Factory Wizard, що дає вам можливість визначення нових мережевих пристроїв і приєднання їх до ваших проектів. Використовуючи NetCracker, ми можемо, перепланувати мережу - в результаті отримуючи значне зменшення мережі, часу простою і збільшення швидкості роботи. Вікно програми показане на малюнку 2.9.

2.3.2 Моделювання процесів функціонування комп'ютерної мережі центрального офісу авіакомпанії

Виходячи з поставлених завдань розміщення комп'ютерної мережі ГКМ авіакомпанії «Північна компанія» буде розташована в 4 містах. Для зв'язку комп'ютерних мереж кожної філії в єдину мережу використовуються державні телефонні лінії, що орендуються провайдерами Інтернет. Підключення до яких в кожній філії здійснюється за допомогою модемів.

Головний офіс знаходиться в м. Києві і організаційно складається з 4 корпусів , розташованих в різних кінцях міста. Для зв'язку комп'ютерних мереж корпусів в єдину ГКМ орендуються оптоволоконні лінії зв'язки, що функціонують за технологією АТМ.

2.3.3 Моделювання процесів функціонування комп'ютерної мережі філії авіакомпанії

Виходячи з поставлених завдань розміщення ГКМ авіакомпанії «Північна компанія» в кожній філії ідентично. Виходячи з цього роєм поста модель комп'ютерної мережі філії на прикладі офісу в Львові (Рис. 2.29).

Комп'ютерна мережа філії є центральним корпусом і 4 видалених офісу. Для зв'язку комп'ютерних мереж кожного видаленого офісу в єдину мережу використовуються державні телефонні лінії, що орендуються провайдерами Інтернет. Підключення до яких в кожному видаленому офісі здійснюється за допомогою модемів.

Рис. 2.4 Розташування корпусів філії в пакеті NetCracker

У головному корпусі розташовані відділ планування, IT-відділ, бухгалтерія, комп'ютерні класи.

До складу технічних засобів відділів входять комутатор Catalyst 2950SX-48 (24) - Sl, принтер і робочі станції HP DC5800 MT / AK819AW по кількості згідно завдання . Локальні мережі кожного відділу організовані за технологією Fast Ethernet 100 Base - TX (на витій парі) і ідентичні між собою.

У видаленому офісі згідно завдання розташовані маршрутизатор Cisco 1801, який з'єднує всі вузли офісу на основі технології Fast Ethernet специфікації 100 Base, - Тx і з'єднує за допомогою модему мережа видаленого офісу з головним корпусом філії через міські телефонні лінії (Рис. 2.33).

Рис. 2.5 Склад мережевих засобів видаленого офісу філії

З метою перевірки працездатності проекту мережі філії промоделюємо в програмному пакеті NetCracker функціонування мережі шляхом установки трафіку і перевірки завантаженості ліній зв'язку і мережевих вузлів. Для перевірки завантаженості максимально призначимо трафік між різними філіями проектованої ГКМ.

Таким чином, результати аналізу побудованої моделі комп'ютерної мережі між філіями дозволили зробити вивід, про те що фізичне середовище передачі даних по міських лініях зв'язку в мережі не дозволяють функціонувати запропонованою ГКМ в повному об'ємі покладених функцій між філіями, із-за малої пропускної спроможності ліній зв'язку між філіями.

3. Безпека життєдіяльності при експлуатації комп'ютерній мережі авіакомпанії

3.1 Умови праці при експлуатації гетерогенної комп'ютерної мережі

Умови праці визначаються як сукупність чинників виробничого середовища, що роблять вплив на здоров'ї і працездатність людини в процесі праці [26]. Тому трудова діяльність людини повинна протікати в сприятливих умовах, сприяти розвитку його здібностей, що забезпечують підвищення продуктивності.

Робота операторів, програмістів і просто користувачів комп'ютерної мережі безпосередньо пов'язана з комп'ютерами, відповідно, з шкідливими додатковими діями цілої групи чинників, які істотно знижують продуктивність праці [27]. Вивчення і вирішення проблем, пов'язаних із забезпеченням здорових і безпечних умов, в яких протікає праця людини, - одне з важливих завдань в розробці нових технологій і систем виробництва. Виявлення можливих причин виробничих нещасних випадків, професійних захворювань, розробка заходів і вимог, направлених на усунення цих причин дозволяють створити безпечні і сприятливі умови для праці працівника.

На формування і зміну умов праці впливають безліч чинників, які об'єднують в три основні групи:

соціальні і економічні;

технічні і організаційні;

природні.

У свою чергу природні чинники підрозділяються на чотири класи.

1-ий клас - оптимальні умови праці - умови, при яких зберігається не тільки здоров'я тих, що працюють, але і створюються передумови для підтримки високого рівня працездатності [26]. Оптимальні нормативи виробничих чинників встановлені для мікрокліматичних параметрів і чинників трудового процесу.

2-ой клас - допустимі умови праці - характеризуються такими рівнями чинників середовища і трудового процесу, які не перевищують встановлених гігієнічними нормативами для робочих місць, а можливі зміни функціонального стану організму відновлюються під час регламентованого відпочинку або на початок наступної зміни і не повинні надавати несприятливої дії в найближчому і віддаленому періоді на стан здоров'я що працюють і їх потомство [26].

Оптимальний і допустимий класи відповідають безпечним умовам праці.

3-ий клас - шкідливі умови праці - характеризуються наявністю шкідливих виробничих чинників, що перевищують гігієнічні нормативи і що надають несприятливу дію на організм того, що працює і його потомство.

4-ий клас - небезпечні (екстремальні) умови праці - характеризуються такими умовами виробничих чинників, дія яких протягом робочої зміни створює загрозу для життя, високий ризик виникнення важких форм гострих професійних поразок [26].

При обліку і нормуванні чинників робочого середовища розрізняють чотири рівні їх впливу на людину - комфортний, відносно дискомфортний, екстремальний і надекстремальний, - кожен з яких відрізняється певними змінами його функціонального стану і, відповідно, характеристик ефективності трудової діяльності. У зв'язку з цим при проектуванні засобів діяльності і способів організації праці на автоматизованих робочих місцях, обладнаних комп'ютером, людський чинник слід розглядати як змінну величину, залежну від професійно значущих чинників і умов середовища. Для обґрунтування найбільш раціонального планування процесів управління з використанням діалогового режиму необхідно враховувати вірогідність зміни психофункцій оператора і характеристик процедури інформаційної взаємодії «оператор - комп'ютер» під впливом чинників середовища.

Стресогени є чинники навколишнього середовища, що діють на оператора - медичного працівника, доцільно розділити на дві групи:

Оптимальних значень параметрів цих груп можуть бути набуті постійними. До них відносяться параметри атмосфери, близької до поверхні Землі, і певні обмеження на всі види шкідливих обурень, що не несуть корисної інформації, але що містять навантаження на сенсорні входи людини. Оптимальні значення цих параметрів забезпечуються за допомогою засобів вентилювання і кондиціонування повітря, світлового і колірного оформлення робочого місця і шумопоглинаючих пристроїв [28].

Людина в системі - це апарат мислення в сукупності з апаратом діяльності рефлексії, що і забезпечує специфіку його функцій в системі [28]. Ці властивості протилежно один одному функціонують щодо органів чуття. Апарат мислення має властивість знижувати рівень сигналів зворотного зв'язку, що поступають, при великих на нього навантаженнях. Дія ж апарату рефлексії повністю залежить від сигналів зворотного зв'язку і з їх припиненням повністю порушується. Як загальна особливість апаратів мислення і дії рефлексії людини можна відзначити зниження якості вироблення сигналів управління, їх правильності і точність у випадках збільшення фізичного навантаження в будь-яких формах і при значних відхиленнях умов середовища, в яких знаходиться людина, - оператор, від фізіологічних норм [28].

3.2 Ергономіка і проектування робочого місця оператора комп'ютерної мережі авіакомпанії

Правильне рішення задачі проектування взаємодії людини і техніки може бути досягнуте на основі обліку тих зв'язків, які реально існують між технікою і технологією виробництва і умовами праці, ними породжуваними [26].

Облік даних ергономіки в процесі проектування, конструювання і експлуатації різного роду систем сприяє створенню комфортних і безпечних умов праці. Використання ергономічних рішень дозволяє розробляти такі удосконалення в техніці, організації праці і виробництва, які щонайкраще забезпечують оптимізацію робочого навантаження на організм і дозволяють проектувати трудову діяльність, керуючись принципами комфортності і підвищення продуктивності праці [26].

Одному з важливих завдань, що вирішуються в ході проектування технологічного устаткування, є завдання взаємного розміщення засобів управління (органів управління) і контролю (засобів відображення інформації) [26]. При її рішенні необхідно прагнути, щоб загальна компоновка устаткування задовольняла наступним загальним принципам:

виконання призначених функцій відповідно до прогресивних принципів досягши високих показників ефективності, надійності, якості, міцності;

пристосованість до конкретного алгоритму діяльності, організації технологічного процесу;

пристосованість до передбачуваних умов експлуатації як в нормальних, так і в екстремальних умовах роботи [26].

До робочого місця оператора Гкм пред'являются наступні вимоги.

Висота робочої поверхні столу для оператора повинна регулюватися в межах 680-800мм; за відсутності такої можливості висота робочої поверхні столу повинна складати 725мм.

Модульними розмірами робочої поверхні столу, на підставі яких повинні розраховуватися конструктивні розміри, слід вважати: ширину 800, 1000, 1200 і 1400мм, глибина 800 і 1000мм при нерегульованій його висоті, рівній 725мм.

Робочий стіл повинен мати простір для ніг заввишки не менше 600мм, шириною - не менше 500мм, завглибшки на рівні колін - не менше 450мм і на рівні витягнутих ніг - не менше 650мм.

Робочий стілець (крісло) має бути підйомно-поворотним і регульованим по висоті і кутам нахилу сидіння і спинки, також - відстані спинки від переднього краю сидіння. Конструкція його повинна забезпечувати: ширину і глибину поверхні сидіння не менше 400мм; поверхня сидіння із закругленим переднім краєм; регулювання висоти поверхні сидіння в межах 400-550мм і кутам нахилу вперед і назад до 15 градусів; кут нахилу спинки у вертикальній плоскості в межах 0-30 градусів; регулювання відстані спинки від переднього краю сидіння в межах 260-400мм; стаціонарні або знімні підлокітники завдовжки не менше 250мм і шириною 50-70мм.

Робоче місце має бути обладнане підставкою для ніг, що має ширину не менше 300мм, глибину не менше 400мм, регулювання по висоті в межах до 150мм і по куту нахилу опорної поверхні підставки до 20 градусів.

Клавіатуру слід розташовувати на поверхні столу на відстані 100-300мм від краю, зверненого до користувача або на спеціальній, регульованій по висоті робочій поверхні, віддаленій від основної столешниці.

Оптимальна зона огляду інформаційного поля повинна встановлюватися з урахуванням кутів огляду: 15 0 по горизонталі від сагітальної плоскості і 150 від нормальної лінії погляду по вертикалі для засобів контролю найбільш важливих, часто використовуваних, а також засобів контролю, що вимагають точного і швидкого прочитування свідчень [26].

Засоби контролю, які використовуються менш часто або вимагають менш точного і швидкого прочитування, можна розташовувати в межах 300 по горизонталі і вертикалі. Засоби контролю, які рідко використовуються, розташовуються в межах 600 по горизонталі і вертикалі [26].

При розміщенні засобів контролю в інформаційному полі їх групують щодо один одного відповідно до послідовності використання або з функціональними зв'язками елементів систем, що представляються. Засоби контролю розміщуються в межах групи так, щоб сприйняття інформації здійснювалося зліва направо і зверху вниз [26]. Лицьові поверхні засобів слід розташовувати в плоскості, перпендикулярній до нормальної лінії погляду що працює, знаходиться в основній робочій позі. Кут відхилення лінії погляду, що допускається, від нормальної - не більше 250 для стрілочних індикаторів і не більше 300 для індикаторів з плоским зображенням.

3.3 Вимоги і розрахунок освітленості приміщень і робочих місць офісів авіакомпанії

Освітлення в приміщеннях експлуатації моніторів і ПЕОМ (прикладом може служити ординаторська, кімната приймального спокою) здійснюється системою загального рівномірного освітлення. Допускається використання місцевого освітлення, призначеного для освітлення зони розташування документів.

Освітленість на поверхні столу в зоні розміщення документа складає 300-500 лк. Допускається установка світильників місцевого освітлення для підсвічування документів. Місцеве освітлення виконується так, щоб не було відблисків на поверхні екрану і збільшення освітленості екрану було не більше 300 лк [28]. Обмежується пряма блесткость від джерел освітлення, при цьому яскравість поверхонь, що світяться, знаходяться в полі зору не більше 200 кд/кв. м. Обмежується нерівномірність розподілу яскравості в полі зору, при цьому співвідношення яскравості між робочими поверхнями обмежено величиною 3:1 - 5:1, а між робочими поверхнями і поверхнями стенів і устаткуванням 10:1.

Яскравість світильників загального освітлення в зоні кутів випромінювання від 500 до 900 з вертикаллю в подовжній і поперечній плоскості складає не більше 200 кд/м2., захисний кут світильників не менше 400. Світильники місцевого освітлення мають відбивач, що не просвічує, із захисним кутом не менше 400 [28].