Разработка схемы локальной вычислительной сети на примере магазина "Husqwarna" (ИП Войнова И.П.)

Технологии построения абонентской части сети. Требования к организации локальной проводной сети. Физическая топология и выбор оптимальной конфигурации. Защита информации методами частотной модуляции и кодирования от несанкционированного доступа.

Рубрика Программирование, компьютеры и кибернетика
Вид курсовая работа
Язык русский
Дата добавления 29.06.2012
Размер файла 138,0 K

Отправить свою хорошую работу в базу знаний просто. Используйте форму, расположенную ниже

Студенты, аспиранты, молодые ученые, использующие базу знаний в своей учебе и работе, будут вам очень благодарны.

Размещено на http://www.allbest.ru/

Содержание

  • Введение
  • 1. Характеристика деятельности торгового предприятия
  • 1.1 Общая характеристика предприятия. Структура аппарата управления, его организационная схема, структурные подразделения, персонал
  • 1.2 Характеристика существующей информационной системы
  • 2. Анализ технологии построения абонентской части сети
  • 2.1 Требования к организации локальной проводной сети
  • 2.1.1 Физическая топология проводных ЛВС
  • 2.1.2 Выбор оптимальной конфигурации сети
  • 2.1.3 Требования к системе бесперебойного питания
  • 2.1.4 Требования к защите информации от несанкционированного доступа
  • 2.2 Требования к организации беспроводной сети
  • 2.2.1 Оценка организации радиоинтерфейса системы FBWA
  • 2.2.2 Оценка тактико-технических характеристик системы FBWA
  • 2.2.3 Топологии беспроводных ЛВС
  • 2.2.4 Методы передачи данных
  • 2.2.5 Защита информации на основе применения методов частотной модуляции и кодирования (стандартов IEEE 802.11)
  • 2.2.6 Безопасность и защита беспроводных сетей работающих по технологии FBWA

Введение

Современная эпоха характеризуется стремительным процессом информатизации общества. Это сильней всего проявляется в росте пропускной способности и гибкости информационных сетей. Полоса пропускания в расчете на одного пользователя стремительно увеличивается благодаря нескольким факторам. Во-первых, растет популярность приложений World Wide Web и количество электронных банков информации, которые становятся достоянием каждого человека. Падение цен на компьютеры приводит к росту числа домашних ПК, каждый из которых потенциально превращается в устройство, способное подключиться к сети Internet. Во-вторых, новые сетевые приложения становятся более требовательными в отношении полосы пропускания - входят в практику приложения Internet.

При помощи общего канала связи ЛВС может объединять от десятков до сотен абонентских узлов, включающих персональные компьютеры (ПК), внешние запоминающие устройства (ЗУ), дисплеи, печатающие и копирующие устройства, кассовые и банковские аппараты, интерфейсные схемы и др. ЛВС могут подключаться к другим локальным и большим (региональным, глобальным) сетям ЭВМ с помощью специальных шлюзов, мостов и маршрутизаторов, реализуемых на специализированных устройствах или на ПК с соответствующим программным обеспечением.

В настоящее время увеличивается количество новых локальных вычислительных сетей, возрастает число пользователей этих сетей. Растут также и требования, предъявляемые к передаваемому трафику, пропускной способности, протяженности (масштабности), защите информации (передачи данных) и стоимости разработки и развертывания сети, причем безопасность информации и стоимость локальной сети являются одним из главных факторов при ее построении.

локальная вычислительная сеть кодирование

Целью дипломного проекта является разработка схемы локальной вычислительной сети на примере магазин "Husqwarna" (ИП Войнова И. П.).

Для достижения поставленной цели решаются следующие задачи:

- исследование организационной структуры объекта автоматизации;

- исследование движение потоков данных;

- выбор программного и аппаратного обеспечения;

разработка проекта ЛВС;

расчет экономической стоимости системы автоматизации.

1. Характеристика деятельности торгового предприятия

1.1 Общая характеристика предприятия. Структура аппарата управления, его организационная схема, структурные подразделения, персонал

Основными целями деятельности предприятия на данном этапе его развития являются следующие:

- получение прибыли;

- повышение финансовой независимости и устойчивости работы;

- интенсификация использования трудовых ресурсов.

Предприятие получает прибыль от продаж мото- и электро- инструментов, компьютерных комплектующих и оргтехники. Магазин обслуживает и взаимодействует с физическими и юридическими лицами.

Непродовольственный магазин "Husqwarna". На предприятии работает 25 человек. Организационная структура магазина представлена на рис.1.1.

Размещено на http://www.allbest.ru/

Рис 1.1 Организационная структура магазина "Husqwarna"

Обязанности в магазине распределены следующим образом.

Генеральный директор:

Осуществляет руководство, в соответствии с целями организации и действующим законодательством, производственно-хозяйственной и финансово-экономической деятельностью предприятия;

Организует работу, эффективное и результативное взаимодействие и координацию производственных и бизнес-единиц, структурных подразделений;

Обеспечивает выполнение задач и целей деятельности организации, всех ее обязательств перед поставщиками, заказчиками и банками, включая обязательства перед бюджетами разных уровней и внебюджетными фондами, а также по договорам;

Организует производственно-хозяйственную деятельность организации на основе обоснованного планирования ее материальных, финансовых и трудовых ресурсов с учетом складывающейся конъюнктуры на рынке товаров и услуг;

Направляет имеющиеся ресурсы на развитие и совершенствование бизнеса и производства с учетом социальных и рыночных целей компании, роста объемов сбыта продукции и увеличения прибыли;

Организует соблюдение качества и конкурентоспособности производимой продукции и услуг, их соответствие лучшим стандартам в целях завоевания рынка и удовлетворения потребностей потребителей.

Начальник административно-хозяйственного отдела:

Обеспечивает хозяйственное обслуживание и надлежащее состояние в соответствии с правилами и нормами производственной санитарии и противопожарной защиты зданий и помещений, в которых расположены подразделения предприятия, а также контроль за исправностью оборудования;

Организует проведение ремонта помещений, осуществляет контроль за качеством выполнения ремонтных работ;

Обеспечивает подразделения предприятия мебелью, хозяйственным инвентарем, средствами механизации инженерного и управленческого труда, осуществляет наблюдение за их сохранностью и проведением своевременного ремонта;

Организует оформление необходимых документов для заключения договоров на оказание услуг, получение и хранение канцелярских принадлежностей, необходимых хозяйственных материалов, оборудования и инвентаря, обеспечивает ими структурные подразделения предприятия, а также ведение учета их расходования и составление установленной отчетности;

Обеспечивает выполнение противопожарных мероприятий и содержание в исправном состоянии пожарного инвентаря.

Принимает меры по внедрению средств механизации труда.

Руководит работниками отдела.

Экспедитор оперативно отслеживает своевременность закупок и поставок товаров для обеспечения обязательств фирмы перед ее покупателями или поддержания определенного резерва товаров на складах, выходит к начальнику административно-хозяйственного отдела с обоснованными предложениями по изменению номенклатуры товаров. Экспедитор также решает следующие задачи:

- разработка наиболее экономичных условий транспортировки закупаемых и сбываемых фирмой товаров;

- при необходимости организация сопровождения транспортируемых товаров;

- обеспечение своевременности выполнения транспортных операций и получения транспортных документов;

- осуществления страхования грузов во время их транспортирования.

Коммерческий директор выполняет следующие должностные обязанности:

- Организует руководство материально-техническим снабжением предприятия, деятельностью по хранению, транспортировке и сбыту продукции (продаже товаров, оказанию услуг).

- Координирует разработку и составление перспективных и текущих планов материально-технического обеспечения и сбыта продукции (продажи товаров, оказания услуг), финансовых планов.

- Координирует разработку нормативов и стандартов материально-технического обеспечения (запасов материально-технических ресурсов), стандартов качества продукции (товаров, услуг), хранения готовой продукции (товаров), нормативов запасов готовой продукции (товаров).

- Дает рекомендации и консультации менеджерам и специалистам по финансовому планированию, сбыту, продаже; контролирует их работу.

- Обеспечивает своевременное составление сметно-финансовых и других документов, расчетов, отчетов о выполнении планов материально-технического снабжения, по сбыту готовой продукции (продаже товаров), финансовой деятельности.

- Осуществляет контроль за финансовыми и экономическими показателями деятельности предприятия, расходованием финансовых средств.

- Проводит переговоры от имени предприятия с контрагентами предприятия по хозяйственным и финансовым сделкам, заключает от имени предприятия хозяйственные и финансовые договоры, обеспечивает выполнение договорных обязательств.

- Участвует от имени предприятия в ярмарках, торгах, на биржах, выставках по рекламе и реализации продукции (товаров, услуг).

В отделе розничных продаж магазина работает 6 человек. Работа продавцов состоит в следующем:

– консультация клиентов по стоимости и различным характеристикам продукции предприятия;

– ознакомление клиентов с ценами на товары;

– демонстрация продукции;

– упаковка;

– прием у покупателей денег;

– выдача покупок.

Бухгалтерский отдел предприятия решает следующие задачи:

– составлением бухгалтерского баланса;

– составлением бухгалтерской отчетности;

– составлением налоговой отчетности;

– начислением заработной платы и т.д.

Бухгалтерский учет в организации ведется автоматизированным методом с использованием специализированных бухгалтерских программ.

Для ведения бухгалтерского и налогового учета используется программа "1С: Предприятие".

Цель работы офис-менеджера - максимально эффективное организационное и документационное обеспечение управленческой деятельности.

Исходя из этого, офис-менеджер:

Выполняет функции секретаря Компании

Обеспечивает жизнедеятельность офиса

Координирует и контролирует работу.

1.2 Характеристика существующей информационной системы

В настоящее время в организации 1 сервер и 13 персональных компьютеров находящихся в одном здании и по одному компьютеру располагаются в удаленных филиалах предприятия. Часть компьютеров находящихся в офисе предприятия, а также компьютеры находящиеся в филиалах не связаны общей локальной сетью. На каждом компьютере установлена операционная система семейства Windows и стандартный офисный пакет программ (Microsoft Office, 7zip, Internet Explorer).

Недостатком существующей системы является обособленность рабочих мест от общей локальной вычислительной сети, что снижает скорость обмена важной информации циркулирующей в организации.

Создание ЛВС на предприятии или в группе офисов подразумевает следующие преимущества перед отдельно стоящими компьютерами и другим оборудованием:

общее использование управления доступа;

возможность дистанционного управления доступом и прохождением данных через все узлы сети;

общее использование факсов, сканеров, принтеров и другой компьютерной периферии;

максимально эффективное использование средств электронной коммуникации;

одновременное использование программного обеспечения

повышение производительности труда на предприятии.

Вывод: Существующую систему необходимо модернизировать, а именно, объединить все компьютеры включая компьютеры филиалов предприятия, в одну общую локально вычислительную систему.

2. Анализ технологии построения абонентской части сети

Технология построения абонентской части сети разделяется на организацию проводной и беспроводной сети. Далее рассмотрим отдельно технологии организации сетей.

2.1 Требования к организации локальной проводной сети

Проводная сеть соединяет несколько компьютеров по кабелю. Проводную сеть также называют локальной сетью, или LAN (Local Area Network). В сеть можно также включить периферийные устройства. Для создания сети требуется сетевой коммутатор ("свич"). Часто свич встраивают в маршрутизатор. Доступ к находящимся в сети данным защищен паролем.

Проводная сеть - это сеть, состоящая из соединенных с помощью сетевого кабеля компьютеров и периферийных устройств с соответствующими интерфейсами. По сети можно не только обмениваться данными, но и посылать команды на различные устройства, например, с компьютера на принтеры.

Типы проводных сетей. Существуют два основных типа проводных сетей:

100BASE-T (X) с максимальной пропускной способностью 125 Мбит/с

1.000BASE-T с максимальной пропускной способностью 1 Гбит/с

Совместимость. В настоящее время наиболее распространенным пока еще остается стандарт Fast Ethernet 100BASE-T (X). Большинство компаний пользуются данной технологией, чтобы объединять между собой компьютеры в офисе. Пропускная способность современного соединения Ethernet составляет от 10 до 1000 Мбит/с. Передача данных, как правило, осуществляется через витую пару (CAT5 и выше). Оптоволоконные кабели уже практически не используются.

Лишь с недавнего времени большинство компьютеров стали оснащать интерфейсом Gigabit Ethernet стандарта 1.000BASE-T. Как следствие столь позднего внедрения, большая часть аппаратного обеспечения домашних компьютеров все еще работает с широко распространенным стандартом 100BASE-T (X).

Впрочем, устройства с "гигабитным" сетевым разъемом без проблем работают в сетях с пропускной способность 100 Мбит/с, правда, на чуть более медленной скорости.

Структура. Локальная сеть в простейшей форме состоит из двух компьютеров, соединенных одним сетевым кабелем. Для этого необходим специальный кроссоверный кабель - кабель с перекрестной разводкой. "Настоящая" локальная сеть получается при подключении как минимум двух компьютеров или периферийных устройств, например, принтера с сетевым разъемом, к сетевому коммутатору. Сетевой коммутатор является своего рода распределительной станцией в сети, управляющей обменом данными между всеми подключенными устройствами.

Маршрутизатор. Вместо сетевого коммутатора можно использовать маршрутизатор со встроенным коммутатором. Маршрутизатор представляет собой устройство, соединяющее друг с другом две компьютерные сети, например, домашнюю сеть и интернет.

Многие маршрутизаторы оснащены встроенным модемом для кабельного интернета или ADSL, благодаря чему требуется лишь одно устройство, создающее соединение с интернетом и предоставляющее это соединение всем пользователям сети.

Маршрутизатор имеет функцию NAT, заменяющую внутренние сетевые адреса. В результате соединение с сетью извне почти невозможно: "внешний мир" не видит внутренних сетевых адресов, если только они не были указаны сознательно.

Помимо этого, некоторые маршрутизаторы оснащены встроенным брандмауэром - еще одним барьером против нежелательного проникновения в сеть.

Рабочие группы. Рабочая группа является совокупностью подключенных к сети компьютеров, добавленных в одну общую группу, имеющую определенные полномочия и общие задачи. Видеть друг друга и обмениваться данными в пределах рабочей группы могут только пользователи, имеющие к ней доступ.

Общий доступ. Чтобы предоставить общий доступ к файлам, сетевой администратор должен дать разрешение совместного использования определенных файлов и папок в сети. В этом случае пользоваться этими данными можно будет с разных компьютеров в сети.

Проектируемая локальная сеть рассматриваемого предприятия должна обеспечить соединение всех персональных компьютеров в пределах 2-х этажного здания и двух удаленных офисов, и должна состоять из:

- сервера;

- персональных компьютеров;

- принтеров;

- сетевого кабеля;

- сетевых адаптеров;

- коммутаторов (switch);

- ADSL модема;

- Wi-Fi роутер;

- Wi-Fi адаптеры.

Локальная сеть предназначена для передачи текстовой информации, поэтому требования к пропускной способности линии связи не критичны и должны составлять не менее 500 Кбит/с.

Локальная сеть должна обеспечивать:

- обмен информацией между членами сети;

- работу программного обеспечения "1С Предприятие" в сетевом режиме;

- совместное использование сетевых принтеров;

- совместное использование доступа в Интернет.

При построении локальной сети необходимо учесть, чтобы сеть была легкой в построении и модификации, и не зависела от работы одной из рабочих станций.

2.1.1 Физическая топология проводных ЛВС

Топология сети - характеризует физическое расположение компонентов сети (рабочих станций, серверов, кабелей). Каждая топология сети налагает ряд условий. Например, она может диктовать не только тип кабеля, но и способ его прокладки. Выбор топологии электрических связей существенно влияет на многие характеристики сети. Например, наличие резервных связей повышает надежность сети и делает возможным балансирование загрузки отдельных каналов. Простота присоединения новых узлов, свойственная некоторым топологиям, делает сеть легко расширяемой. Экономические соображения часто приводят к выбору топологий, для которых характерна минимальная суммарная длина линий связи.

Топология шина. В этом случае компьютеры подключаются к одному коаксиальному кабелю, именуемым магистралью или сегментом (рисунок 2).

Рисунок 2 - Топология шина

Передаваемая информация распространяется одновременно по всей сети, если не предпринимать никаких специальных действий, сигнал, достигая конца кабеля, будет отражаться и не позволит другим компьютерам осуществлять передачу. Чтобы предотвратить эффект отражения сигналов, к концам кабеля подключают терминаторы, поглощающие эти сигналы.

Применение общей шины снижает стоимость проводки, унифицирует подключение различных модулей, обеспечивает возможность почти мгновенного широковещательного обращения ко всем станциям сети. Таким образом, основными преимуществами такой схемы являются дешевизна и простота разводки кабеля по помещениям. Так же преимуществом данной топологии является то, что к выходу из строя компьютеров она не чувствительна, нарушается обмен только с поврежденным компьютером, а вся остальная сеть остается в рабочем состоянии.

Самый серьезный недостаток общей шины заключается в ее низкой надежности: любой дефект кабеля или какого-нибудь из многочисленных разъемов полностью парализует всю сеть. К сожалению, дефект коаксиального разъема редкостью не является. Другим недостатком общей шины является ее невысокая производительность, так как при таком способе подключения в каждый момент времени только один компьютер может передавать данные в сеть. Поэтому, чем больше компьютеров в сети, тем меньше ее пропускная способность.

Топология звезда. В этом случае каждый компьютер подключается отдельным кабелем к общему устройству, называемому концентратором, который находится в центре сети. В функции концентратора входит направление передаваемой компьютером информации одному или всем остальным компьютерам сети. В качестве концентратора может выступать как универсальный компьютер, так и специализированное устройство. Топология звезда, изображена на рисунке 3.

Рисунок 3 - Топология звезда

Главное преимущество этой топологии перед общей шиной - большая надежность. Любые неприятности с кабелем касаются лишь того компьютера, к которому этот кабель присоединен, и только неисправность концентратора может вывести из строя всю сеть. Кроме того, концентратор может играть роль интеллектуального фильтра информации, поступающей от узлов в сеть, и при необходимости блокировать запрещенные администратором передачи. В настоящее время иерархическая звезда является самым распространенным типом топологии связей, как в локальных, так и глобальных сетях.

Кольцевая топология. В сетях с такой топологией данные передаются по кольцу от одного компьютера к другому. Пример данной топологии изображен на рисунке 4.

Рисунок 4 - Кольцевая топология

Если компьютер распознает данные как "свои", то он копирует их себе во внутренний буфер. В сети с кольцевой топологией необходимо принимать специальные меры, чтобы в случае выхода из строя или отключения какой-либо станции не прервался канал связи между всеми остальными станциями. Таким же образом разрыв кабеля в любой точке нарушает целостность кольца и выводит из строя всю сеть. Во избежание этого применяют дублирование кабеля. К достоинствам данной топологии можно отнести то, что кольцо представляет собой очень удобную конфигурацию для организации обратной связи - данные, сделав полный оборот, возвращаются к узлу-источнику. Поэтому этот узел может контролировать процесс доставки данных адресату. Часто это свойство кольца используется для тестирования связности сети и поиска узла, работающего некорректно. Для этого в сеть посылаются специальные тестовые сообщения. Также достоинством является автоматическое усиление передаваемого сигнала каждым абонентом сети, поэтому его размеры могут быть очень большими, и ограничены они только временем прохождения сигнала по всему кольцу.

Существуют также смешанные топологии, такие как звезда-шина и звезда-кольцо, каждая из которых имеет свои преимущества.

Топология звезда-шина. Это комбинация топологий шина и звезда. Чаще всего это выглядит так: несколько сетей с топологией звезда объединяются при помощи магистральной линейной шины. В этом случае выход из стоя одного компьютера не оказывает никакого влияния на сеть - остальные компьютеры по-прежнему взаимодействуют друг с другом. А выход из стоя концентратора, повлечет за собой остановку подключенных к нему компьютеров и концентраторов.

Топология звезда-кольцо. Кажется несколько похожей на звезду-шину. И в той, и в другой топологии компьютеры подключены к концентратору, который фактически и формирует кольцо или шину. Отличие в том, что концентраторы в звезде-шине соединены магистральной линейной шиной, а в звезде-кольце на основе главного концентратора они образуют звезду.

В локально-вычислительной сети может использоваться одна из перечисленных топологий. Это зависит от количества объединяемых компьютеров, их взаимного расположения и других условий.

2.1.2 Выбор оптимальной конфигурации сети

За прошедшее время появились такие технологии как Gigabit Ethernet и 10G Ethernet, со скоростями передачи данных 1 Гбит/с, и 10 Гбит/с соответственно. Огромное преимущество этих технологий, в том, что передача данных, может осуществляться как по волоконно-оптическому соединению, так и по витой паре.

Таким образом, оптимальным решением для новой сети, является ее организация на витой паре категории 5e, с применением технологии Gigabit Ethernet, что обеспечит необходимый запас по скорости передачи данных внутри сети. Топология сети будет относиться к типу звезда.

Выбор активного коммуникационного оборудования. Исходя из того, что ЛВС основана топологии звезда, выбор может стоять между коммутатором (switch) и концентратором (hub).

Основное отличие этих двух устройств заключается в том, что концентратор, в отличие от коммутатора, не обладает "интеллектом", то есть при подаче на один из его входов информационного пакета, он просто "не глядя" рассылает этот пакет на все остальные разъемы. Из-за такого способа передачи возникает неоправданная загруженность сети, так же не обеспечивается безопасность данных на физическом уровне, т.к. данные рассылаются абсолютно во всех направлениях.

Принцип действия коммутатора, отличается тем, что он распределяет потоки информации таким образом, что в момент передачи взаимодействуют только пары рабочих станций, между которыми идет обмен информацией.

Использование коммутаторов позволяет:

уменьшить нагрузку на сеть, в связи с тем, что две взаимодействующие рабочие станции не разделяют общую среду, а с помощью коммутатора, или коммутаторов подключаются напрямую одна к другой;

увеличить скорость передачи внутри сети, в следствии того, что компьютерам не приходится тратить время на обработку данных, которые не предназначены для них, и еще не происходит забивание каналов передачи данных лишней информацией;

обеспечить безопасность передачи данных на физическом уровне, за счет прямого соединения коммутатором двух рабочих станций.

Из выше сказанного следует, что для надежной работы лучше использовать коммутатор, это выгоднее во всех отношениях, тем более что стоимость коммутатора и концентратора на данный момент одинакова.

2.1.3 Требования к системе бесперебойного питания

Система бесперебойного электропитания сервера должна быть надежной, компактной и обеспечивать стабилизацию частоты и напряжения. Она должна быть рассчитана на подключение к заводской сети электроснабжения 220В переменного тока с частотой 50 Гц.

В состав системы должен входить комплект аккумуляторных батарей с подзарядным устройством, обеспечивающим бесперебойное электропитание в течение 30 минут после прекращения подачи электроэнергии. В нормальном режиме должна осуществляться автоматическая подзарядка батарей.

Параметры питающей сети (входное напряжение):

- напряжение двухфазное - 220В;

- колебания напряжения - плюс/минус 10 %.

2.1.4 Требования к защите информации от несанкционированного доступа

Для обеспечения нормального функционирования информационной системы и защиты информации от несанкционированного доступа, система должна обладать, следующими возможностями:

- каждый пользователь получает доступ в систему только с использованием пароля;

- для индивидуальных пользователей, либо групп пользователей, должны быть установлены различные уровни доступа;

- каждый пользователь, соответственно уровню доступа, должен иметь определенный набор разрешенных возможностей для просмотра или изменения данных.

ЛВС компании должна быть защищена от:

- вторжений из Интернета;

- возможного заражения информации вирусами;

- потери накопленной информации, ввиду выхода из строя жестких дисков сервера или других возможных причин.

2.2 Требования к организации беспроводной сети

Анализ результатов развития технологий пользовательского доступа за последнее десятилетие показывает, что для предоставления услуг мультимедиа в настоящее время имеется широкий выбор беспроводных технологий пользовательского доступа. Современные системы радиодоступа строятся в соответствии со следующими стандартами:

– HiperLAN2;

– MMDS;

– WLL;

– FBWA (стандарт IEEE серии 802.11).

В перечисленном выше порядке рассмотрим эти известные системы радиодоступа.

1. HiperLAN2 базируется на недавно разработанной радиотехнологии, созданной специально для взаимодействий по локальной сети в рамках проекта Broadband Radio Access Networks (BRAN), реализуемого Европейским институтом стандартов в области электросвязи (ETSI), радиотехнология - так называемое уплотнение с ортогональным разделением частот (Orthogonal Frequency Division Multiplexing, OFDM), реализация которого является весьма серьезной технической задачей. Наиболее привлекательной чертой HiperLAN2 является ее высокая скорость, в качестве каковой иногда ошибочно называется величина 54 Мбит/с. Действительно, номинальная скорость радиопередачи будет составлять 54 Мбит/с, но типичная скорость для приложений будет ближе к 20 Мбит/с. Другая характерная черта - поддержка QoS, что весьма важно для таких приложений, как видео и речь. Архитектура HiperLAN2 обеспечивает соединение с множеством типов сетей, в том числе Ethernet (она будет поддерживаться в числе первых), IP, ATM и PPP. Построение сетей на основе технологии HiperLAN2 потребует значительных инвестиций по следующим причинам:

– Во-первых, единственный стандарт на беспроводные локальные сети, на сегодняшний день широко применяемый, был предложен IEEE, а вовсе не ETSI;

– Во-вторых, IEEE уже имеет несколько стандартов на беспроводные локальные сети, в том числе стандарт 802.11a, обеспечивающий скорость передачи 54 Мбит/с.;

– В-третьих, ни одна компания, из числа поддержавших проект HiperLAN2, не является признанным лидером в области локальных сетей. Работает данная технология HiperLAN2 в 5Ггц диапазоне, который в настоящее время еще не лицензирован. Чтобы разделяемые сети в стандарте HiperLAN2 действительно обеспечивали широкополосный доступ, они должны иметь множество точек доступа и множество каналов, которые обеспечивают свободу передвижений в пределах определенной территории.

Защита информации при использовании технологии HiperLAN2 включают аутентификацию и шифрование, что обеспечивает временную криптографическую стойкость передаваемой информации в линии связи от ее несанкционированного разглашения. Кроме того, техническая реализация уплотнения каналов с ортогональным разделением частот повышает безопасность информации за счет большой неопределенности выбора параметров несущих частот.

2. Система MMDS (Microwave Multipoint Distribution Service - Микроволновые многоточечные распределительные системы) получили в последние годы широкое распространение как альтернатива классическим кабельным сетям, в которых распределительная сеть строится за счет прокладки коаксиальных или оптических кабелей. Возможность интеграции систем MMDS c высокоскоростным беспроводным обменом цифровыми данными, позволяет легко решить проблему "последней" мили, обеспечивая радиус вещания, ограниченный линией горизонта (около 60 км).

Запрашиваемые пользователем данные транслируются нисходящими потоками в цифровых каналах, использующих модуляцию QPSK, 16-, 32-, 64-, 128 - или 256-QAM. При этом, в зависимости от ширины канала и выбранной схемы модуляции сигнала, в одном канале шириной до 8 МГц обеспечивается скорость передачи данных до 56 Мбит/сек. времени, что в 1000-1500 раз быстрее, чем позволяет аналоговый телефонный модем (33,6 Кбит/с), в 200-400 раз быстрее, чем по линии ISDN (64 и 128 Кбит/с). Радиус зоны обслуживания системы ММDS определяется высотой подъема передающей антенны, мощностью передатчика, количеством передаваемых каналов, потерями в антенно-фидерном тракте и коэффициентом усиления передающей и приёмной антенн. В процессе строительства и эксплуатации выявлен ряд преимуществ системы MMDS. Главным недостатком технологии является высокая стоимость оборудования, большое число обслуживающего персонала.

Организация защиты информации в системе MMDS аналогична ранее рассмотренной защите информации в системе HiperLAN2.

3. Системы WLL фиксированного беспроводного доступа (WLL - Wireless Local Loop) были разработаны в конце 1980-х - начале 1990-х годов для решения весьма актуальной задачи - расширения зоны обслуживания АТС. Название этого класса систем определяет и их назначение - предоставление услуг традиционной телефонии абонентам, расположенным за пределами зоны обслуживания.

Системы WLL работают в диапазонах частот от 1,5 до 3,5 ГГц, а сети на базе систем WLL строятся по сотовому принципу. В состав систем WLL входят:

– центральная станция (ЦС), обеспечивающая подключение и управление всей сетью в целом;

– ретрансляционные станции (PC), позволяющие обеспечить сплошное покрытие обслуживаемой территории и расширить зону обслуживания до нескольких сотен километров (в зависимости от количества последовательно включенных ретрансляторов);

– терминальные станции (ТС), устанавливаемые в зонах обслуживания;

– система технического обслуживания, реализованная в виде программного обеспечения на уровне управления сетевыми элементами и устанавливаемая на персональном компьютере.

Системы WLL предоставляют услуги ТфОП (телефония, факс и передача данных с использованием dial-up-модемов) абонентам, удаленным на десятки километров. Основной недостаток данных систем является высокая стоимость, сложность установки и эксплуатации оборудования.

Информационная безопасность в системе WLL достигается точной адресацией отправляемого сообщения пользователю и организационными мероприятиями по допуску обслуживающего персонала базовых станций сети.

4. Системы класса FBWA своим развитием в конце 1990-х годов обусловлены несколькими факторами:

– практически всеобщей потребностью информатизации;

– появлением широкого набора высокоскоростных транспортных технологий;

– разработкой концепции построения сетей следующего поколения, обеспечивающих единое управление всеми видами трафика в современных мультисервисных сетях связи.

Системы FBWA предназначены для предоставления индивидуальным и корпоративным пользователям современных услуг.

Представленные в настоящее время на рынке телекоммуникационной связи решения класса FBWA практически не имеют ретрансляционных станций, что ограничивает радиус их зоны обслуживания пределами одной ячейки сотовой системы связи.

В системах FBWA используется секторный принцип построения центральной станции, в состав которой входят несколько приемопередатчиков, обслуживающих каждый свой сектор, причем в каждом секторе могут быть организованы несколько радиоканалов.

Терминальные станции современных систем FBWA обеспечивают подключение к различным услугам широкого круга как индивидуальных, так и корпоративных пользователей, включая ЛВС, УАТС, сети Frame Relay и др.

И, наконец, кроме предоставления услуг пользовательского доступа, системы FBWA широко используются в качестве беспроводных городских сетей для предоставления транспортных услуг (например, для подключения базовых станций к коммутаторам мобильных сетей связи).

Таблица сравнения современных систем радиодоступа (Таблица 1)

Таблица.

HyperLAN2

MMDS

WLL

FBWA

Дальность

Частоты

Максимальная скорость передачи данных

Ширина канала

Защищенность

Стоимость

2.2.1 Оценка организации радиоинтерфейса системы FBWA

Полосы частот для систем FBWA являются легитимными, так как определены международным Регламентом радиосвязи, а в России - "Таблицей распределения полос частот между радио службами Российской Федерации в диапазонах частот от 3 кГц до 400 ГГц", определяющей также условия ис­пользования полос частот в России. Под последними следует понимать три категории полос частот, предназначенных для использования радиоэлектронными системами:

– преимущественно радиоэлектронные системы правительственного назначения (категория "Правительственная");

– преимущественно радиоэлектронные системы гражданского назначения (категория "Гражданские");

– совместно радиоэлектронные системы правительственного и гражданского назначения (категория "Совместное использование").

Выделением полос частот для эксплуатации различных систем FBWA занимается Государственная комиссия по радиочастотам (ГКРЧ), а назначение номиналов частот для эксплуатации каждой конкретной системы производится Главным радиочастотным центром (ГРЧЦ) или его подразделениями.

Современные системы FBWA работают в диапазонах частот 2,4; 3,5; 5; 10,5; 26/28 ГГц, вплоть до 40 ГГц, которые в России относятся к категориям "Правительственным" или "Совместного использования". Кроме того, частотный ресурс в каждом конкретном регионе весьма ограничен. Поэтому оператору, решившему предоставлять услуги с использованием систем FBWA, следует перед выбором оборудования выяснить ситуацию с наличием частотного ресурса в регионе развертывания системы в соответствующем подразделении ГРЧЦ.

Перевод систем FBWA в область более высоких частот связан, с одной стороны, с занятостью низкочастотных диапазонов, особенно в крупных городах, а с другой - с необходимостью обеспечения достаточного частотного ресурса для широкого развития систем данного класса. Так, например, если для систем стандартов IEEE 802.1 lb/g выделен частотный ресурс 83,5 МГц в диапазоне 2,4 ГГц, то для развертывания систем FBWA регулирующие органы Евросоюза в области телекоммуникаций выделили полосу частот 300 МГц в диапазоне 10,5 ГГц и по 2 ГГц - в диапазонах 26/28 ГГц. Для развития особого класса систем фиксированного широкополосного беспроводного доступа, получивших название MWS (Multimedia Wireless System), в диапазоне 40 ГГц выделен частотный ресурс 3 ГГц.

Следует отметить, что при проектировании сетей FBWA, работающих в диапазонах выше 15-20 ГГц, необходимо учитывать влияние атмосферных явлений на качество радиосвязи, а радиус зоны обслуживания одной центральной базовой станции сети при этом не будет превышать нескольких километров.

Узкополосные системы могут устанавливаться в регионах с ограниченным частотным ресурсом, развертывание же широкополосных систем хотя и требует наличия большего частотного ресурса, однако обеспечивает высокую протяженность создаваемой сети доступа.

С точки зрения информационной безопасности по критерию энергетической скрытности следует отдать предпочтение узкополосным сетям FBWA. Что касается обеспечения семантической (смысловой) защиты информации, то целесообразно использовать широкополосный радиоинтерфейс, применение которого позволяет кодировать передаваемую информацию.

2.2.2 Оценка тактико-технических характеристик системы FBWA

Радиус зоны обслуживания ЦС в большой степени зависит от диапазона частот, в котором работает данное оборудование, и от вида используемой в системе модуляции. Для систем FBWA, работающих в диапазонах 2,4 и 3,5 ГГц, радиус зоны обслуживания составляет 15-20 км, а в диапазоне 26/28 ГГц он уменьшается до 3-5 км. Таким образом, если для предоставления услуг доступа на достаточно обширной территории оператор планирует использовать оборудование, работающее в более высокочастотном диапазоне, то затраты на организацию сети увеличатся в связи с необходимостью установки нескольких ЦС. В то же время такая есть будет обладать высокой масштабируемостью и оператору будет проще получить разрешение на частоты для эксплуатации оборудования.

Потенциальная емкость современных систем FBWA (то есть максимальное количество ТС, которые может обслужить одна ЦС) достигает 1000 ТС и более. Однако реальная емкость сети оператора на базе систем FBWA будет зависеть от целого ряда факторов: метода доступа; используемой в радиотракте сетевой технологии; способов предоставления каналов и т.д., а в первую очередь - от вида предоставляемых услуг. При предоставлении только транспортных услуг на базе выделенных линий количество ТС будет полностью определяться пропускной способностью системы и предоставляемых в аренду выделенных линий. В случае предоставления оператором преимущественно услуг телефонии емкость системы зависит от пропускной способности системы, типа применяемого кодека, средней телефонной нагрузки и процента отказов в обслуживании вызовов. Если же абонентами сети доступа будут преимущественно пользователи услуг передачи данных, то при определении емкости сети необходимо ориентироваться на согласованную скорость передачи (CIR), которая указывается в соглашении об уровне обслуживания (SLA), заключаемом между оператором и пользователями сети доступа.

При построении сетей на базе систем FBWA необходимо также учитывать, что зачастую заявляемые производителями скорости в несколько десятков мегабит в секунду являются не пропускной способностью системы, а скоростью передачи информации в радиотракте. Реальная же пропускная способность зависит, в частности, от используемого метода доступа и от числа обслуживаемых пользователей.

2.2.3 Топологии беспроводных ЛВС

Стандарт имеющий название IEEE 802.11, разработан на базе стандарта Ethernet для локальных сетей и является его полным аналогом. Существуют три основные схемы работы пользователей, использующих оборудование данного типа: "точка-точка", "звезда", "все с каждым".

"Точка-точка". Этот тип соединения наиболее часто применяется для организации постоянного соединения между двумя удаленными абонентами. В этом случае важна не мобильность абонентов, а надежность при передаче данных. Поэтому, как правило, оборудование устанавливается стационарно. Использование узконаправленных антенн и усилителей позволяет в отдельных случаях обеспечивать устойчивую связь на расстоянии свыше 50 километров. Подобное решение идеально подходит для магистральных линий с малой загруженностью и корпоративных сетей (связь между двумя локальными сетями, расположенными в удаленных офисах).

"Звезда". Используется при подключении как стационарных, так и мобильных абонентов. Принцип построения такой сети очень схож с принципами построения сотовой сети. В качестве базовой станции ("соты") используется оборудование с широконаправленной (круговой) антенной (угол горизонтального обзора 360 градусов). На стороне абонента в зависимости от степени мобильности используется либо узконаправленная, либо широконаправленная антенна.

"Все с каждым". Такое решение чаще всего применяется внутри зданий для организации локальной сети, абоненты которой не привязаны к своим рабочим местам. Каждая станция оснащается всенаправленной антенной, позволяющей поддерживать связь с каждым из абонентов в радиусе 200 метров. Помимо обеспечения свободы передвижения, данное решение позволяет избежать расходов на развертывание кабельной инфраструктуры внутри здания.

Оборудование стандарта 802.11 делится на различные категории по трем признакам: дальность, метод и скорость передачи.

Каждое приемо-передающее устройство, работающее на радиоволнах, занимает определенный участок радиоспектра. Каждый такой диапазон характеризуется центральной частотой, которая также называется "несущей", и шириной диапазона. Дальность работы напрямую зависит от несущей частоты диапазона. Чем выше частота, тем более прямолинейно распространяется радиоволна. Отсюда ясно, что оборудование, работающее на больших частотах, наиболее эффективно используется в условиях прямой видимости. Для передачи на большие расстояния имеет смысл использовать более низкочастотное оборудование, позволяющее огибать предметы, препятствующие распространению сигнала.

Скорость передачи данных зависит от ширины полосы и не зависит от несущей частоты. Таким образом, неважно, в каком месте радиоспектра располагается канал - скорость будет одинаковой. Использование более высокой несущей частоты позволяет увеличить количество одновременно работающих каналов. Существующее на сегодняшний день оборудование работает в двух диапазонах: 915 МГц и 2,4 ГГц.

2.2.4 Методы передачи данных

Стандарт 802.11 предусматривает использование двух методов передачи данных. Один из них получил название Direct Sequence Spread Spectrum (DSSS) - "метод прямой последовательности", а другой - Frequency Hopping Spread Spectrum (FHSS) - "метод частотных скачков". Оба эти метода используют принцип широкополосной передачи сигнала.

Технология DSSS. При потенциальном кодировании информационные биты - логические нули и единицы - передаются прямоугольными импульсами напряжений. Прямоугольный импульс длительности T имеет спектр, ширина которого обратно пропорциональна длительности импульса. Поэтому чем меньше длительность информационного бита, тем больший спектр занимает такой сигнал.

Для преднамеренного уширения спектра первоначально узкополосного сигнала в технологии DSSS в каждый передаваемый информационный бит (логический 0 или 1) в буквальном смысле встраивается последовательность так называемых чипов. Если информационные биты - логические нули или единицы - при потенциальном кодировании информации можно представить в виде последовательности прямоугольных импульсов, то каждый отдельный чип - это тоже прямоугольный импульс, но его длительность в несколько раз меньше длительности информационного бита. Последовательность чипов представляет собой последовательность прямоугольных импульсов, то есть нулей и единиц, однако эти нули и единицы не являются информационными. Поскольку длительность одного чипа в n раз меньше длительности информационного бита, то и ширина спектра преобразованного сигнала будет в n-раз больше ширины спектра первоначального сигнала. При этом и амплитуда передаваемого сигнала уменьшится в n раз.

Чиповые последовательности, встраиваемые в информационные биты, называют шумоподобными кодами (PN-последовательности), что подчеркивает то обстоятельство, что результирующий сигнал становится шумоподобным и его трудно отличить от естественного шума.

Метод DSSS использует всю полосу одновременно, разбивая ее на 11 одинаковых полос. Сигнал передатчика кодируется таким образом, что каждый бит передаваемой информации преобразуется в последовательность из 11 бит. После чего эта последовательность передается параллельно и одновременно по всем 11 полосам. Приемник, получивший эту последовательность, производит обратное преобразование сигнала. Каждая пара "передатчик-приемник" использует свой алгоритм кодирования, исключающий перехват сигнала другим приемником.

Первое достоинство данного метода заключается в надежной защите передаваемой информации. Вероятность совпадения схем кодирования двух разных устройств практически исключена. Расшифровать же такой сигнал, не зная алгоритма, невозможно.

Второе достоинство состоит в том, что благодаря одиннадцатикратной избыточности информации для передачи сигнала можно использовать маломощную аппаратуру. При этом нет необходимости использовать дорогостоящие усилители или изменять конструкцию антенн. Кроме того, "размазывание" сигнала приводит к тому, что отношение сигнала к шуму становится близким к единице. С точки зрения узкополосной аппаратуры такой сигнал практически не отличается от шума (отсюда произошло второе название - "метод шумоподобного сигнала"). В свою очередь, узкополосная аппаратура не влияет на DSSS, поскольку частичная потеря информации на одной или нескольких полосах не портит сигнал из-за избыточности передаваемой информации. Это позволяет одновременно использовать в одном диапазоне узкополосную и DSSS-аппаратуру.

Технология FHSS. Метод частотных скачков использует полосу по-иному. Весь диапазон, отведенный для передачи, согласно стандарту 802.11 делится на 79 каналов. Передатчик использует в единицу времени только один из этих каналов, переключаясь между ними согласно заложенному в него алгоритму. Частота таких "скачков" стандартом не определена и варьируется в зависимости от того, в какой стране используется данное оборудование. В свою очередь, приемник синхронно совершает такие же "скачки", используя ту же "случайную" последовательность, что и передатчик. Случайная последовательность является уникальной для каждой пары передатчик приемник.

В отличие от метода прямой последовательности метод FHSS имеет два существенных недостатка. Первый из них заключается в том, что при достаточно большом числе одновременных сеансов работы резко увеличивается вероятность коллизии. Это обусловлено конечным числом каналов и узкополосностью передаваемого в единицу времени сигнала. Два различных сигнала, столкнувшись на одной частоте, заглушат друг друга и инициируют повторную передачу на следующем скачке. Поэтому помехозащищенность реализуется за счет уменьшения пропускной способности. Второй недостаток - создание помех для узкополосной аппаратуры, что в ряде случаев делает невозможным их совместное использование. Это обстоятельство резко сужает круг возможных применений. Аппаратура FHSS, как правило, используется в закрытых помещениях либо на небольшой территории (исключение составляет случай, когда необходимо организовать соединение "точка-точка").

2.2.5 Защита информации на основе применения методов частотной модуляции и кодирования (стандартов IEEE 802.11)

На сегодняшний день существуют следующие разновидности данного стандарта построения беспроводных локальных сетей IEEE 802.11 a/b/g.


Подобные документы

Работы в архивах красиво оформлены согласно требованиям ВУЗов и содержат рисунки, диаграммы, формулы и т.д.
PPT, PPTX и PDF-файлы представлены только в архивах.
Рекомендуем скачать работу.