Размещено на http://www.allbest.ru/

2

Министерство образования РФ

ФГБОУ ВПО «Дагестанский Государственный Технический Университет»

Факультет КТВТ и Э

Кафедра УИТС и ВТ

Пояснительная записка

По дисциплине «Основы сетевых технологий»

На тему: «Построение корпоративной компьютерной сети»

Выполнил:

Мусаев М.А

Принял:

Магомедов И.А.

Махачкала 2015 г



Содержание

Введение

1. Постановка задачи

2. Функциональная схема локальной вычислительной сети

3. Планирование структуры сети

3.1 Компьютерная сеть

3.2 Способ управления сетью

3.3 План помещений

3.4 Размещение сервера

3.5 Сетевая архитектура

3.6 Сетевые ресурсы

4. Структура корпоративной компьютерной сети

4.1 Кабельная система

4.2 Основные административные блоки

4.3 Коммутатор. Тип, характеристики

5. Анализ возможностей системы разграничения доступа Windows 2008 Server

5.1 Слежение за деятельностью сети

Заключение

Список использованных источников



Введение

На сегодняшний день в мире существует более 130 миллионов компьютеров, и более 80% из них объединены в различные информационно-вычислительные сети, от малых локальных сетей в офисах, до глобальных сетей типа Internet.

Всемирная тенденция к объединению компьютеров в сети обусловлена рядом важных причин, таких как ускорение передачи информационных сообщений, возможность быстрого обмена информацией между пользователями, получение и передача сообщений (факсов, Е - Маil писем и прочего) не отходя от рабочего места, возможность мгновенного получения любой информации из любой точки земного шара, а так же, обмен информацией между компьютерами разных фирм производителей работающих под разным программным обеспечением.

Такие огромные потенциальные возможности, которые несет в себе вычислительная сеть и тот новый потенциальный подъем, который при этом испытывает информационный комплекс, а так же, значительное ускорение производственного процесса не дают нам право не принимать это к разработке и не применять их на практике.

Целью данной курсовой работы является разработка проекта локальной сети предприятия, обеспечивающей функционирование основных сетевых ресурсов.

В данном курсовом проекте необходимо разработать корпоративную сеть предприятия, исходные параметры которой находятся в задании к работе.

Корпоративная сеть - это сеть, главным назначением которой является поддержание работы конкретного предприятия, владеющего данной сетью. Пользователями корпоративной сети являются только сотрудники данного предприятия. Сети масштаба предприятия объединяют большое количество компьютеров на всех территориях отдельного предприятия.

Корпоративная сеть - коммуникационная система, принадлежащая и/или управляемая единой организацией в соответствии с правилами этой организации. Корпоративная сеть отличается от сети, например, интернет - провайдера тем, что правила распределения IP адресов, работы с интернет ресурсами и т.д. едины для всей корпоративной сети, в то время как провайдер контролирует только магистральный сегмент сети, позволяя своим клиентам самостоятельно управлять их сегментами сети, которые могут являться как частью адресного пространства провайдера, так и быть скрыты механизмом сетевой трансляции адресов за одним или несколькими адресами провайдера.

Корпоративная сеть включает в себя отделения в различных городах (странах), являясь составной сетью, включающей как локальные, так и глобальные сети.

В наши дни создание надёжной и полнофункциональной корпоративной сети очень важно. Создание защищенного канала передачи информации необходимо в первую очередь, потому что информация сегодня стоит дорого, а крупной корпорации нужна тонкая настройка такой сети и обеспечение максимальной защищенности.

Проектируемая сеть основывается на иерархической модели, где на уровне ядра располагаются центральные маршрутизаторы организации, составляющие соответственно ядро глобальной сети с выходом в Интернет. К каждому центральному маршрутизатору организации с помощью поставщика телекоммуникационных услуг (провайдера) подключаются региональные подразделения (уровень доступа).



1. Постановка задачи

Целью курсовой работы является организация корпоративной компьютерной сети в офисе ООО «Денеб»

Для решения поставленной цели в курсовой работе решаются следующие задачи:

· выбор сетевой архитектуры для компьютерной сети метод доступа, топология, тип кабельной системы, технология монтажа, интеграция с телефонией, схема построения, организация рабочего места;

· выбор способа управления сетью;

· конфигурация сетевого оборудования - сервер, концентраторы, сетевые принтеров и т.д. (размещение сервера, сетевая архитектура);

· управление сетевыми ресурсами и пользователями сети (установка ОС и сетевого ПО, системы разграничения доступа, слежение за деятельностью сети, учетные карточки, установка пароля и политика учетных карточек пользователей);

· рассмотрение вопросов безопасности сети (журнал событий безопасности, права пользователя и т.д.);

· расчет затрат на создание сети.

Необходимо разработать рациональную, гибкую структурную схему сети больницы, предусмотреть режимы быстрого обновления оперативной информации на сервере, а также проработать вопросы обеспечения необходимого уровня защиты данных.



2. Функциональная схема локальной вычислительной сети

Информационные потоки в ЛВС предприятия

Рассмотрим организационно-штатную структуру подразделения. Во главе подразделения стоит генеральный директор предприятия. В состав подразделения входят 4 отдела, один из которых - специализированный отдел прямого подчинения начальнику. Каждый отдел имеет в подчинении разное количество отделений. В каждом отделении, в свою очередь, служат сотрудники согласно штатно-списочного расписания. Все вышесказанное иллюстрирует рис. 1.1.

Рис. 1.1 Структура подразделения

Всего в подразделении задействовано 23 человека, каждому из которых предполагается выделить в пользование персональный компьютер.

вычислительный сеть сервер корпоративный



3. Планирование структуры сети

3.1 Компьютерная сеть

Компьютерная сеть - это несколько компьютеров в пределах ограниченной территории (находящихся в одном помещении, в одном или нескольких близко расположенных зданиях) и подключенных к единым линиям связи. Сегодня большинство компьютерных сетей - это локальные компьютерные сети (Local-Area Network), которые размещаются внутри одного конторского здания и основанные на компьютерной модели клиент/сервер. Сетевое соединение состоит из двух участвующих в связи компьютеров и пути между ними. Можно создать сеть, используя беспроводные технологии, но пока это не распространено.

В модели клиент/сервер связь по сети делится на две области: сторону клиента и сторону сервера. По определению, клиент запрашивает информацию или услуги из сервера. Сервер в свою очередь, обслуживает запросы клиента. Часто каждая сторона в модели клиент/сервер может выполнять функции, как сервера, так и клиента. При создании компьютерной сети необходимо выбрать различные компоненты, определяющие, какое программное обеспечение и оборудование вы сможете использовать, формируя свою корпоративную сеть. Компьютерная сеть - это неотъемлемая часть современной деловой инфраструктуры, а корпоративная сеть - лишь одно из используемых в ней приложений и, соответственно, не должна быть единственным фактором, определяющим выбор компонентов сети. Необходимые для Intranet компоненты должны стать дополнением к имеющейся сети, не приводя к существенному изменению ее архитектур.

3.2 Способ управления сетью

Каждая фирма формулирует собственные требования к конфигурации сети, определяемые характером решаемых задач. В первую очередь необходимо определить, сколько человек будут работать в сети. От этого решения, по существу, будут зависеть все последующие этапы создания сети.

Количество рабочих станций напрямую зависит от предполагаемого числа сотрудников. Другим фактором является иерархия компании. Для фирмы с горизонтальной структурой, где все сотрудники должны иметь доступ к данным друг друга, оптимальным решением является простая одно-ранговая сеть.. [2]

Фирме, построенной по принципу вертикальной структуры, в которой точно известно, какой сотрудник и к какой информации должен иметь доступ, следует ориентироваться на более дорогой вариант сети - с выделенным сервером. Только в такой сети существует возможность администрирования прав доступа .

В данном случае на предприятии имеется 23 рабочих станции, которые и требуется объединить в корпоративную сеть. Причем они объединены в следующие группы:

· Руководитель отдела продаж - 1 рабочая станция

· Заместитель руководителя - 1 рабочая станция

· Менеджер по документообороту - 1 рабочая станция

· Руководитель группы активных продаж - 1 рабочая станция

· Руководитель группы по работе с постоянными клиентами - 1 раб. станция

· Менеджер по работе с VIP клиентами - 1 рабочая станция

· Бухгалтерия - 1 рабочая станция

· Отдел рекламы - 1 рабочая станция

· Секретарь - 1 рабочая станция

· Менеджеры активных продаж - 3 рабочих станции

· Менеджеры по работе с постоянными клиентами - 3 рабочих станции

· CAII менеджеры - 3 рабочих станции

· Отдел маркетинга - 2 рабочих станции

· Отдел снабжения - 2 рабочих станции

· Отдел кадров- 1 рабочая станция

Следуя из схемы выбора типа сети, можно решить, что в данном случае требуется установка сервера, так как мы имеем вертикальную структуру предприятия, то есть разграниченный доступ к информации.

Одним из главных этапов планирования является создание предварительной схемы. При этом в зависимости от типа сети возникает вопрос об ограничении длины кабельного сегмента. Это может быть несущественно для небольшого офиса, однако если сеть охватывает несколько этажей здания, проблема предстает в совершенно ином свете. В таком случае необходима установка дополнительных репитеров (repeater).

В ситуации с предприятием ООО «Денеб» вся сеть будет располагаться на одном этаже, и расстояние между сегментами сети не столь велико, чтобы требовалось использование репитеров.

3.3 План помещений

Рис. 1.2. План помещения

1 - Руководитель отдела продаж

2 - Заместитель руководителя

3 - Менеджер по документообороту

4 - Руководитель группы активных продаж

5 - Руководитель группы по работе с постоянными клиентами

6 - Менеджер по работе с VIP клиентами

7 - Бухгалтерия

8 - Отдел рекламы

9 - Секретарь

10 - Комната системного администратора

11 - Менеджеры активных продаж

12 - Менеджеры по работе с постоянными клиентами

13- CAII менеджеры

14 - Отдел маркетинга

15 - Отдел снабжения

16 - Отдел кадров

ООО «ДЕНЕБ» находится на 1-ом этаже здания по адресу ул. Акушинского. Занимаемая площадь составляет 150 кв.м. Этаж разделен на 10 комнат с центральным коридором.

Длина офиса 20 метров

Ширина 7,5 метров

План помещения влияет на выбор топологии сети значительно сильнее, чем это может показаться на первый взгляд

После определения места установки сервера можно сразу определить, какое количество кабеля потребуется.

3.4 Размещение сервера

В отличие от установки одно-ранговой сети, при построении ЛВС с сервером возникает еще один вопрос - где лучше всего установить сервер.

На выбор места влияет несколько факторов:

- из-за высокого уровня шума сервер желательно установить отдельно от остальных рабочих станций;

- необходимо обеспечить постоянный доступ к серверу для технического обслуживания;

- по соображениям защиты информации требуется ограничить доступ к серверу;

Таким образом, было выбрано единственное, возможное место установки сервера, не требующее перестройки внутренних помещений. Сервер было решено установить в помещении кассы, так как только это помещение удовлетворяет требованиям, то есть уровень шума в помещении кассы минимален, помещение кассы изолированно от других, следовательно, доступ к серверу будет ограничен. В то же время в кассе более удобно проводить обслуживание сервера, так как при установке сервера в кабинете директора или зам. директора обслуживание будет затрудненно в связи с выполнением ими своих служебных обязанностей, а в кабинете отдела кадров доступ к серверу посторонних лиц не сильно затруднен. Размещение же сервера в кабинетах информатики не отвечает ни одному условию.

3.5 Сетевая архитектура

Сетевая архитектура - это сочетание топологии, метода доступа, стандартов, необходимых для создания работоспособной сети.

Выбор топологии определяется, в частности, планировкой помещения, в котором разворачивается ЛВС. Кроме того, большое значение имеют затраты на приобретение и установку сетевого оборудования, что является важным вопросом для фирмы, разброс цен здесь также достаточно велик.

Топология типа «звезда» представляет собой более производительную структуру, каждый компьютер, в том числе и сервер, соединяется отдельным сегментом кабеля с центральным коммутатором.

Основным преимуществом такой сети является её устойчивость к сбоям, возникающим вследствие неполадок на отдельных ПК или из-за повреждения сетевого кабеля.

На рисунке 1.3 изображена топология сети предприятия.



Рис. 1.3 Топология сети предприятия.

1) Рабочая станция, характеристики.

Материнская плата	S3420GPLC {Socket1156, i3420, 6xDDRIII-1333 ECC, Video, 6хSATA RAID, 2xGbLAN, ATX, no IDE}
Корпус	SC5650DP Intel Server Chassis Пьедестал/стойка 6U 600W
Жёсткий диск	41Y8226 Express 500GB Hot-Swap SATA II
Центральный процессор	CPU Intel Core i3 (2.00 GHz)
Процессорный кулер	BXSTS100C Intel® Thermal Solution STS100C [Maximum CPU TDP 130W]
Монитор	ЖК (LCD) монитор Samsung S24D590PL
Оперативная память	Kingston DDR-III 2GB (PC3-10600) 1333MHz [KVR1333D3E9S/2G] ECC CL9 w/Therm Sensor
Дисковод	ASUS DVD-RW/+RW DRW-22B2ST (B/AS), Black (OEM) {DVD:+R/RW/DL 22x/8x/12x,-R/RW/DL 22x/6x/12x,SATA}
Клавиатура	Keyboard Genius KB-06X(2) PS/2 white (с подставкой для запястий)
Мышь	Genius NETScroll 100 Silver, PS/2 (оптическая, 800dpi)

2) Коммутатор

TP-LINK TL-SG1008D

Общие характеристики

Тип устройства: коммутатор (switch) LAN

Количество портов коммутатора: 8 x Ethernet 10/100/1000 Мбит/сек

Внутренняя пропускная способность: 16 Гбит/сек

Поддержка стандартов: Auto MDI/MDIX, Jumbo Frame

3) Кабель. Тип характеристики.

Используем кабель фирмы Siemon, стандарта UTP (Unshielded Twisted Pair) - (неэкранированная витая пара) категории 5, международного стандарта Кабельных систем; Данный стандарт подразумевает наличие четырех пар медного кабеля, с возможностью передачи данных со скоростью 100 Мегабит в секунду по двум из них.

Важнейшей характеристикой обмена информацией в локальных сетях являются так называемые методы доступа (access methods), регламентирующие порядок, в котором рабочая станция получает доступ к сетевым ресурсам и может обмениваться данными.

За аббревиатурой CSMA/CD скрывается английское выражение «Carrier Sense Multiple Access with Collision Detection » (коллективный доступ с контролем несущей и обнаружением коллизий). С помощью данного метода все компьютеры получают равноправный доступ в сеть. Каждая рабочая станция перед началом передачи данных проверяет, свободен ли канал. По окончании передачи каждая рабочая станция проверяет, достиг ли адресата отправленный пакет данных. Если ответ отрицательный, узел производит повторный цикл передачи/контроля приема данных и так до тех пор, пока не получит сообщение об успешном приеме информации адресатом. локальный сеть компьютерный сервер

Так как этот метод хорошо зарекомендовал себя именно в малых и средних сетях, для предприятия данный метод подойдет. К тому же сетевая архитектура Ethernet, которую и будет использовать сеть предприятия, использует именно этот метод доступа.

Спецификацию Ethernet в конце семидесятых годов предложила компания Xerox Corporation. Позднее к этому проекту присоединились компании Digital Equipment Corporation (DEC) и Intel Corporation. В 1982 году была опубликована спецификация на Ethernet версии 2.0. На базе Ethernet институтом IEEE был разработан стандарт IEEE 802.3.

В настоящее время технология, применяющая кабель на основе витой пары (10Base - T), является наиболее популярной. Такой кабель не вызывает трудностей при прокладке так как он обладает рядом преимуществ по сравнению с волоконно-оптическими и коаксиальными кабелями:

· Более тонкий

· Более гибкий

· Легче устанавливать

· Так же он недорог в стоимости

Сеть на основе витой пары, в отличие от тонкого и толстого коаксиала, строится по топологии звезда. Чтобы построить сеть по звездообразной топологии, требуется большее количество кабеля (но цена витой пары не велика). Подобная схема имеет и неоценимое преимущество - высокую отказоустойчивость. Выход из строя одной или нескольких рабочих станций не приводит к отказу всей системы. Правда если из строя выйдет хаб, его отказ затронет все подключенные через него устройства.

Еще одним преимуществом данного варианта является простота расширения сети, поскольку при использовании дополнительных хабов (до четырех последовательно) появляется возможность подключения большого количества рабочих станций (до 1024). При применении неэкранированной витой пары (UTP) длина сегмента между концентратором и рабочей станцией не должна превышать 100 метров, чего не наблюдается в предприятии.

3.6 Сетевые ресурсы

Следующим важным аспектом планирования сети является совместное использование сетевых ресурсов (принтеров, факсов, модемов).

Перечисленные ресурсы могут использоваться как в одно-ранговых сетях, так и в сетях с выделенным сервером. Однако в случае одно-ранговой сети сразу выявляются её недостатки. Чтобы работать с перечисленными компонентами, их нужно установить на рабочую станцию или подключить к ней периферийные устройства. При отключении этой станции все компоненты и соответствующие службы становятся недоступными для коллективного пользования.

В сетях с сервером такой компьютер существует по определению. Сетевой сервер никогда не выключается, если не считать коротких остановок для технического обслуживания. Таким образом, обеспечивается круглосуточный доступ рабочих станций к сетевой периферии.

На предприятии имеется десять принтеров: в каждом обособленном помещении. Администрация пошла на расходы для создания максимально комфортных условий работы коллектива.

Теперь вопрос подключения принтера к ЛВС. Для этого существует несколько способов.

1. Подключение к рабочей станции.

Принтер подключается к той рабочей станции, которая находиться к нему ближе всего, в результате чего данная рабочая станция становится сервером печати. Недостаток такого подключения в том, что при выполнении заданий на печать производительность рабочей станции на некоторое время снижается, что отрицательно скажется на работе прикладных программ при интенсивном использовании принтера. Кроме того, если машина будет выключена, сервер печати станет недоступным для других узлов.

2. Прямое подключение к серверу.

Принтер подключается к параллельному порту сервера с помощью специального кабеля. В этом случае он постоянно доступен для всех рабочих станций. Недостаток подобного решения обусловлен ограничением в длине принтерного кабеля, обеспечивающего корректную передачу данных. Хотя кабель можно протянуть на 10 и более метров, его следует прокладывать в коробах или в перекрытиях, что повысит расходы на организацию сети.

3. Подключение к сети через специальный сетевой интерфейс

Принтер оборудуется сетевым интерфейсом и подключается к сети как рабочая станция. Интерфейсная карта работает как сетевой адаптер, а принтер регистрируется на сервере как узел ЛВС. Программное обеспечение сервера осуществляет передачу заданий на печать по сети непосредственно на подключенный сетевой принтер.

В сетях с шинной топологией сетевой принтер, как и рабочие станции соединяется с сетевым кабелем при помощи Т-коннектора, а при использовании «звезды» - через концентратор.

Интерфейсную карту можно установить в большинство принтеров, но её стоимость довольно высока.

4. Подключение к выделенному серверу печати

Альтернативой третьему варианту является использование специализированных серверов печати. Такой сервер представляет собой сетевой интерфейс, скомпонованный в отдельном корпусе, с одним или несколькими разъемами (портами) для подключения принтеров. Однако в данном случае использование сервера печати является непрактичным.

В нашем случае в связи с нерентабельностью установки специального сетевого принтера, покупкой отдельной интерфейсной карты для принтера самым подходящим способом подключения сетевого принтера является подключение к рабочей станции. На это решение повлиял ещё и тот факт, что принтеры расположены около тех рабочих станций, потребность которых в принтере наибольшая.



4. Структура корпоративной компьютерной сети

4.1 Кабельная система

Вся кабельная сеть проложена в пустоте между фальш-полом и плитами перекрытия этажа.

СКС смонтирована с использованием кабеля фирмы Siemon, стандарта UTP (Unshielded Twisted Pair) - (неэкранированная витая пара) категории 5, международного стандарта Кабельных систем; Данный стандарт подразумевает наличие четырех пар медного кабеля, с возможностью передачи данных со скоростью 100 Мегабит в секунду по двум из них. Оставшиеся пары резервируются под другие задачи СКС.

Технология монтажа СКС

Технологию монтажа и развёртывания СКС можно рассмотреть на примере одного рабочего места, так как все рабочие места организованы идентично. Две пары каждого кабеля используются для транспорта данных (одна пара для приёма и одна для передачи данных) одна пара для цифрового телефона и одна пара для аналогового телефона (в случае необходимости подключения факсимильного аппарата или модема).

Монтаж СКС (после составления проекта) начинается с укладки кабеля между серверной и клиентскими частями.

Интеграция с телефонией

Наличие свободных пар в кабеле предполагает их использование под телефонную сеть; в ООО «Денеб» используется цифровая внутриофисная телефония, под управлением цифровой телефонной станции Coral 1, производства фирмы Tadiran, ECI Telecommunications, Израиль. Для передачи голоса и цифровых данных используется два провода, так же, как и в обычной аналоговой телефонии.

Схема построения

СКС построена по топологии «звезда», хотя, если быть точнее, то СКС ООО «Денеб» представляет собой дерево: все клиенты сети являются ответвлениями центрального «магистрального» канала. Но типологически вся сеть представляет собой «звезду», с центром в виде каскада сетевых концентраторов в серверной комнате. В качестве сетевых концентраторов используются концентраторы фирмы 3COM серии 3C16751B, поддерживающие двойную скорость обмена: 10 и 100 Мбит в секунду. Два сетевых концентратора объединены в каскад (последовательное соединение) с помощью литых патч-кордов пятой категории. Таким образом, два шестнадцати-портовых концентратора образуют емкость в 32 порта пятой категории.

Организация рабочего места

Рабочее место пользователя (окончание СКС) состоит из двух розеток СКС: стандарта RJ 45 (восьми-контактный разъём для подсоединения компьютера в сеть) и стандарта RJ 11 (шести-контактный разъём для подсоединения телефонного аппарата любого типа). Блок розеток находится в так называемом «флор-боксе» (floor box) - дословно «ящик в полу» - в специальном монтажном отсеке, сделанном в плите фальш-пола, куда монтируются силовые провода и элементы СКС для подключения конечного пользователя. Присоединение пользовательских терминалов осуществляется с помощью стандартных патч-кордов (стандартов RJ 45 и RJ 11 соответственно).

4.2 Основные административные блоки

Группирование компьютеров в рабочие группы дает два важных преимущества сетевым администраторам и пользователям. Наиболее важное - серверы домена составляют (формируют) единый административный блок, совместно использующий службу безопасности и информацию учетных карточек пользователя. Каждая рабочая группа имеет одну базу данных, содержащую учетные карточки пользователя и групп, а также установочные параметры политики безопасности. Все серверы домена функционируют либо как первичный контроллер домена, либо как резервный контроллер домена, содержащий копию этой базы данных. Это означает, что администраторам нужно управлять только одной учетной карточкой для каждого пользователя, и каждый пользователь должен использовать (и помнить) пароль только одной учетной карточки. Расширяя административный блок с единственного компьютера на целый домен, Windows 2008 Server сохраняет усилия администраторов и время пользователей.

Второе преимущество доменов сделано для удобства пользователей: когда пользователи просматривают сеть в поисках доступных ресурсов, они видят сеть, сгруппированную в домены, а не разбросанные по всей сети серверы и принтеры.

Конфигурирование сервера

Сетевая операционная система выполняется на сетевом сервере. С другой стороны, компьютеры-клиенты могут работать под управлением различных операционных систем. Чтобы операционная система клиента могла использовать сеть, нужно установить специальные драйверы, которые позволят плате сетевого интерфейса компьютера-клиента связаться с сетью. Эти драйверы работают подобно драйверам принтера, позволяющим прикладным программам посылать информацию на принтер. Программное обеспечение сетевого драйвера дает возможность программам посылать и принимать информацию по сети. Каждый компьютер в сети содержит одну или более плат сетевого интерфейса, которые соединяют компьютер с сетью.

Очевидно, что производительность ЛВС не в последнюю очередь зависит от компьютера, используемого в качестве сервера. При использовании Windows 2008 Server необходимо ориентироваться на наиболее высокоскоростной компьютер. В этом случае, как всегда, существует возможность выбора между готовыми серверами, предлагаемыми производителями и поставщиками компьютерной техники, и серверами самостоятельной сборки. При наличии определенного опыта, самостоятельно собранный под заказ сервер может составить альтернативу готовому продукту. Большое разнообразие компонентов не дает возможности назвать конкретные виды «железа» для закупки и сборки. Поэтому следует обратить внимание на следующие моменты.

1. На вопрос об используемой шине ответ однозначен - PCI. Помимо высокой производительности (за счет 64-битной разрядности шины), PCI - компоненты допускают программное конфигурирование. Благодаря последнему обстоятельству, возможные конфликты между подключаемыми аппаратными ресурсами почти всегда предотвращаются автоматически.

2. Windows 2008 Server изначально предъявляет высокие требования к объему оперативной памяти. И они еще более возрастают в случае применения сетевого сервера (здесь объем ОЗУ должен быть не менее 64 Мб).

3. В сервере должны использоваться, как минимум, винчестеры Fast SCSI и соответствующий адаптер SCSI. При использовании Fast SCSI скорость передачи данных достигает 10 Мбит/с. Новейшие жесткие диски с интерфейсом Ultra SCSI обладают скоростью передачи до 20 Мбит/с. Если же винчестер должен работать еще быстрее, необходимо установить более дорогой Ultra Wide SCSI диск и соответствующий контроллер. Скорость Ultra Wide SCSI достигает 40 Мбит/с, и он представляет собой идеальное устройство для высокопроизводительного сервера, в том числе и для сетей с интенсивным обменом данными.

4. Маленький корпус для такого компьютера противопоказан, так как это может привести к перегреву, особенно при использовании производительного процессора и нескольких жестких дисков. Идеальным корпусом будет корпус типа Big Tower, кроме всего прочего, обеспечивающий возможность дальнейшего расширения системы. Еще более удобны специальные корпуса для серверов, снабженные мощными блоками питания, дополнительными вентиляторами, съемными заглушками и защитной передней панелью.

5. Если сервер будет оснащен двумя или более жесткими дисками, необходимо подумать о его дополнительном охлаждении. Для этого устанавливают специальные вентиляторы, которые можно дополнительно установить в системный блок.

6. Скоростной привод DVD-ROM не только сэкономит время при установке ОС и прикладного ПО, но и окажется чрезвычайно полезным при работе с централизованной справочной системой.

7. Так как все подключенные к сети рабочие станции будут постоянно обращаться к серверу, одним из его важнейших компонентов является производительная 32-битная сетевая карта. Она должна эффективно управлять информационным обменом, то есть иметь сопроцессор, принимающий на себя основные функции центрального процессора по обработке поступающих на сервер данных. Весь набор выбранного «железа» указан в таблице 1.

Таблица 1. Комплектация сервера

Наименование	Модель	Кол-во	Стоимость, Руб.
Материнская плата	S3420GPLC {Socket1156, i3420, 6xDDRIII-1333 ECC, Video, 6хSATA RAID, 2xGbLAN, ATX, no IDE}	1	7442
Корпус	SC5650DP Intel Server Chassis Пьедестал/стойка 6U 600W	1	11378
Жёсткий диск	41Y8226 Express 500GB Hot-Swap SATA II	3	12215
Центральный процессор	CPU Intel Xeon E3110 (3.00 GHz) 1333 MHz FSB, with 6 MB cache BOX	1	6448
Процессорный кулер	BXSTS100C Intel® Thermal Solution STS100C [Maximum CPU TDP 130W]	1	1133
Монитор	LCD Acer 16" X163HB, Black {1366x768,200,5000:1(ACM),8ms,90h/45v,D-Sub} [ET.ZX3HE.002]	1	4406
Оперативная память	Kingston DDR-III 2GB (PC3-10600) 1333MHz [KVR1333D3E9S/2G] ECC CL9 w/Therm Sensor	2	2167
Дисковод	ASUS DVD-RW/+RW DRW-22B2ST (B/AS), Black (OEM) {DVD:+R/RW/DL 22x/8x/12x,-R/RW/DL 22x/6x/12x,SATA}	1	1120
ИБП	Ippon SMART POWER PRO 2000	1	6354
Сетевой фильтр	P5B-RS APC Surge Protector { 5 евро-розеток, 1.8 м }	1	678
Клавиатура	Keyboard Genius KB-06X(2) PS/2 white (с подставкой для запястий)	1	258
Мышь	Genius NETScroll 100 Silver, PS/2 (оптическая, 800dpi)	1	128
Итого			56662

4.3 Коммутатор. Тип, характеристики

8-портовый гигабитный настольный коммутатор TL-SG1008D представляет собой простое решение для перехода на гигабитный Ethernet. Увеличьте скорость сетевого сервера и скорость подключения к магистральному коммутатору или обеспечьте гигабитное подключение для настольного компьютера. Применение инновационной энергосберегающей технологии позволит экономить до 80%* потребляемой электроэнергии, поэтому TL-SG1008D представляет собой экологически безопасное решение для вашей офисной сети. Благодаря 8 портам 10/100/1000 Мбит/с коммутатор TL-SG1008D сможет значительным образом увеличить пропускную способность вашей сети, позволяя пользователям домашних и офисных сетей передавать файлы большого размера, в том числе графические файлы, CGI-, CAD- и мультимедиа-файлы, в кратчайшее время.

Общие характеристики

Тип устройства: коммутатор (switch) LAN

Количество портов коммутатора: 8 x Ethernet 10/100/1000 Мбит/сек

Внутренняя пропускная способность: 16 Гбит/сек

Поддержка стандартов: Auto MDI/MDIX, Jumbo Frame



5. Анализ возможностей системы разграничения доступа Windows 2008 Server

5.1 Слежение за деятельностью сети

Windows 2008 Server дает много инструментальных средств для слежения за сетевой деятельностью и использованием сети. ОС позволяет просмотреть сервер и увидеть, какие ресурсы он использует; увидеть пользователей, подключенных к настоящему времени к серверу и увидеть, какие файлы у них открыты; проверить данные в журнале безопасности; записи в журнале событий; и указать, о каких ошибках администратор должен быть предупрежден, если они произойдут.

Учетные карточки пользователей

Каждый клиент, который использует сеть, должен иметь учетную карточку пользователя в домене сети. Учетная карточка пользователя содержит информацию о пользователе, включающую имя, пароль и ограничения по использованию сети, налагаемые на него. Имеется возможность также сгруппировать пользователей, которые имеют аналогичные ресурсы, в группы; группы облегчают предоставление прав и разрешений на ресурсы, достаточно сделать только одно действие, дающее права или разрешения всей группе.

Права пользователя

Права пользователя определяют разрешенные типы действий для этого пользователя. Действия, регулируемые правами, включают вход в систему на локальный компьютер, выключение, установку времени, копирование и восстановление файлов сервера и выполнение других задач.В домене Windows 2008 Server права предоставляются и ограничиваются на уровне домена; если группа находится непосредственно в домене, участники имеют права во всех первичных и резервных контроллерах домена. В каждой рабочей станции Windows 98 и в каждом компьютере Windows 2008 Server, который не является контроллером домена, предоставленные права применяются только к этому единственному компьютеру.



Заключение

В данном курсовом проекте рассмотрены вопросы организации локальной вычислительной сети общества с ограниченной ответственностью «Денеб».

Данная тема имеет немаловажное значение для дальнейшего развития предприятия. На сегодняшний день разработка и внедрение локальных информационных систем является одной из самых интересных и важных задач в области информационных технологий. Появляется потребность в использовании новейших технологий передачи информации. Интенсивное использование информационных технологий уже сейчас является сильнейшим аргументом в конкурентной борьбе, развернувшейся на мировом рынке.

Были поставлены и успешно решены задачи выбора сетевой архитектуры, конфигурации сетевого оборудования, рассмотрены вопросы управления сетевыми ресурсами и пользователями сети, вопросы безопасности сети, а так же произведен расчет затрат на создание сети предприятия.

Рассмотрены проблемы обеспечения безопасности жизнедеятельности в соответствии с руководящими документами.

Результаты данной курсовой работы планируется представить для рассмотрения администрации предприятия.



Список использованных источников

1. Бройдо В. Л. Вычислительные системы, сети и телекоммуникации. 2-е изд. Учебник. - СПб.: Питер, 2013

2. Бройдо В. Л. Основы информатики. - СПб.: СПб. ГИЭА, 2007

3. Петров В. Я. Информационные системы. - СПб.: Питер, 2012

4. Громов Г.Р. Очерки информационной технологии. - М.: ИнфоАрт, 2013

5. Таненбаум Э. Компьютерные сети. - СПб.: Питер, 2008

6. Хелд Г. Технологии передачи данных. - СПб.: Питер, 2007

7. Пятибратов А.Я, Гудыно Л.Я, КириченкоА.А. Вычислительные системы, сети и телекоммуникации: / Под. ред. А. П. Пятибратова. - М.: Финансы и статистика, 2012

8. Лодон Вж., Лодон К. Управление информационными системами. - СПб.: Питер, 2006

9. Иванова Т.И. Корпоративные компьютерные сети. - М.: Эко Трендс 2011

10. Новиков Ю, Черепанов А. Персональные компьютеры. - СПб.: Питер, 2008 Магомедов И. А. Конспект лекций.

Размещено на Allbest.ru