Размещено на http://www.allbest.ru/

Содержание

Введение

Глава 1. Планирование структуры ЛВС

1.1 Анализ информационных потребностей предприятия

1.2 Планирование структуры сети

1.3 Способ управления сетью

1.4 Сетевая архитектура

Глава 2. Организация локальной вычислительной сети

2.1 Организация сети на основе операционной системы

2.2 Оборудование и программное обеспечение сети интернет-кафе RAID массивы

2.3 Структура корпоративной компьютерной сети предприятия

2.4 Структура организации

2.5 Стратегия администрирования и управления

3. Расчеты затрат на создание

Заключение

Список использованной литературы

Примечание



Введение

Современная эпоха характеризуется стремительным процессом информатизации общества. Это сильней всего проявляется в росте пропускной способности и гибкости информационных сетей. Полоса пропускания в расчете на одного пользователя стремительно увеличивается благодаря нескольким факторам. Падение цен на компьютеры приводит к росту числа домашних ПК, каждый из которых потенциально превращается в устройство, способное подключиться к сети Internet. Новые сетевые приложения становятся более требовательными в отношении полосы пропускания - входят в практику приложения Internet, ориентированные на мультимедиа и видеоконференцсвязь, когда одновременно открывается очень большое количество сессий передачи данных. Как результат, наблюдается резкий рост в потреблении ресурсов Internet - по оценкам средний объем потока информации в расчете на одного пользователя в мире увеличивается в 8 раз каждый год.

Актуальность написания курсового проекта обусловлена тем, что относительно небольшая сложность и стоимость ЛВС, использующих в основном ПК, обеспечивают широкое применение сетей в автоматизации коммерческой, банковской и других видов деятельности, делопроизводства, технологических и производственных процессов, для создания распределённых управляющих, информационно-справочных, контрольно-измерительных систем, систем промышленных роботов и гибких производственных производств. Во многом успех использования ЛВС обусловлен их доступностью массовому пользователю, с одной стороны, и теми социально-экономическими последствиями, которые они вносят в различные виды человеческой деятельности, с другой стороны. Если в начале своей деятельности ЛВС осуществляли обмен межмашинной и межпроцессорной информацией, то на последующих стадиях в ЛВС стала передаваться, в дополнение к этому, текстовая, цифровая, изобразительная (графическая), и речевая информация.

Основными целями проектирования локальной сети, являются:

1. Совместная обработка информации;

2. Совместное использование файлов;

3. Централизованное управление компьютерами;

4. Контроль за доступом к информации;

5. Централизованное резервное копирование всех данных;

6. Совместный доступ к интернету.

Для организации ЛВС, компьютер должен иметь:

1. Сетевой адаптер.

2. Кабель, который подключается либо к промежуточному элементу сети, либо непосредственно к ведущему компьютеру/серверу.

3. Сетевая операционная система или программное обеспечение, обеспечивающее сетевые подключения.

Отношения, возникающие при разработке, монтаже, эксплуатации и выполнении работ или оказании услуг, а также требования к функционированию единой сети связи РФ, связанные с обеспечением ее безопасности, целостности и устойчивости регламентирует ФЗ от 27.12.2002 г. №184-ФЗ "О техническом регулировании".

Общие правила формирования, ведения и применения положений системы стандартизации в Российской Федерации регламентирует ГОСТ Р 1.0-2004 "Стандартизация в Российской Федерации. Основные положения"

Общие требования проектирования основных элементов структурированной кабельной системы на основе витой пары проводников и волоконно-оптических компонентов регламентирует ГОСТ Р 53246-2008 "Системы кабельные структурированные"

Помещения, где размещаются автоматизированные рабочие места, должны быть оборудованы в соответствии с СанПиНом 2.2.2/2.4.1340-03.

Распределение задач между серверами ЛВС интернет-кафе:

Файловый сервер - это выделенный сервер, предназначенный для выполнения файловых операций ввода-вывода и хранящий файлы любого типа. Как правило, обладает большим объемом дискового пространства, реализованном в форме RAID-массива для обеспечения бесперебойной работы и повышенной скорости записи и чтения данных.

Веб-сервер - сервер, принимающий HTTP-запросы от клиентов, обычно веб-браузеров, и выдающий им HTTP-ответы, как правило, вместе с HTML-страницей, изображением, файлом, медиа-потоком или другими данными.

Веб-сервером называют как программное обеспечение, выполняющее функции веб-сервера, так и непосредственно компьютер, на котором это программное обеспечение работает.

DNS-сервер - приложение, предназначенное для ответов на DNS-запросы по соответствующему протоколу. Также DNS-сервером могут называть хост, на котором запущено приложение.

DHCP - сетевой протокол, позволяющий компьютерам автоматически получать IP-адрес и другие параметры, необходимые для работы в сети TCP/IP. Данный протокол работает по модели "клиент-сервер". Для автоматической конфигурации компьютер-клиент на этапе конфигурации сетевого устройства обращается к так называемому серверу DHCP и получает от него нужные параметры. Сетевой администратор может задать диапазон адресов, распределяемых сервером среди компьютеров. Это позволяет избежать ручной настройки компьютеров сети и уменьшает количество ошибок. Протокол DHCP используется в большинстве сетей TCP/IP.

VPN - обобщённое название технологий, позволяющих обеспечить одно или несколько сетевых соединений (логическую сеть) поверх другой сети (например, Интернет). Несмотря на то, что коммуникации осуществляются по сетям с меньшим или неизвестным уровнем доверия (например, по публичным сетям), уровень доверия к построенной логической сети не зависит от уровня доверия к базовым сетям благодаря использованию средств криптографии (шифрования, аутентификации, инфраструктуры открытых ключей, средств для защиты от повторов и изменений, передаваемых по логической сети сообщений).



Постановка задачи

Дано: два класса персональных компьютеров по 6 шт. (№1) и 7 шт. (№2), полиграфический центр №3 с 5 ПК, а также 4 принтера.

Необходимо: организовать полноценную ЛВС с выходом в сеть Интернет (только для пользователей классов №1 и №2), а также предусмотреть возможность совместного использования сетевых ресурсов (принтеров) всеми полномочными пользователями сети.

Рисунок 1 - План размещения.



Глава 1. Планирование структуры ЛВС

1.1 Анализ информационных потребностей предприятия

Рынок предоставления интернет-услуг в настоящее время развивается стремительно и активно. Интернет прочно вошел в жизнь почти каждого человека, и является неотъемлемой частью нашей повседневной жизни. Услуги, предлагаемые всемирной паутиной, используются повсеместно: дома, на работе, по пути на работу по средству телефона, во время отдыха и т.д. Открываются кафе, в которых можно не только отдохнуть от повседневной жизни, но и воспользоваться услугами интернета или пакетными программами персонального компьютера, поиграть в сетевые игры. Такие услуги предоставляет интернет-кафе.

Информационные потоки в ЛВС предприятия

Информация будет передаваться между всеми компьютерами, установленными в интернет-кафе. Так же любой компьютер будет иметь доступ к принтерам. Но только пользователи классов №1 и №2 смогут выходить в сеть Интернет.

1.2 Планирование структуры сети

Компьютерная сеть - это совокупность компьютеров и различных устройств, обеспечивающих информационный обмен между компьютерами в сети без использования каких-либо промежуточных носителей информации.

Все многообразие компьютерных сетей можно классифицировать по группе признаков:

1. Территориальная распространенность;

2. Ведомственная принадлежность;

3. Скорость передачи информации;

4. Тип среды передачи.

По территориальной распространенности сети могут быть локальными, глобальными, и региональными. Локальные - это сети, перекрывающие территорию не более 10 м², региональные - расположенные на территории города или области, глобальные на территории государства или группы государств, например, всемирная сеть Internet.

По принадлежности различают ведомственные и государственные сети. Ведомственные принадлежат одной организации и располагаются на ее территории. Государственные сети - сети, используемые в государственных структурах.

По скорости передачи информации компьютерные сети делятся на низко-, средне- и высокоскоростные.

По типу среды передачи разделяются на сети коаксиальные, на витой паре, оптоволоконные, с передачей информации по радиоканалам, в инфракрасном диапазоне.

Компьютеры могут соединяться кабелями, образуя различную топологию сети. Под топологией вычислительной сети понимается способ соединения ее отдельных компонентов (компьютеров, серверов, принтеров и т.д.). Различают три основных топологий:

1. Топология типа звезда;

2. Топология типа кольцо;

3. Топология типа общая шина.

При использовании топологии типа звезда информация между клиентами сети передается через единый центральный узел (Рисунок 2). В качестве центрального узла может выступать сервер или специальное устройство - концентратор (Hub).



Рисунок 2 - Топология типа звезда.

Преимущества данной топологии состоят в следующем:

1. Высокое быстродействие сети, так как общая производительность сети зависит только от производительности центрального узла;

2. Отсутствие столкновения передаваемых данных, так как данные между рабочей станцией и сервером передаются по отдельному каналу, не затрагивая другие компьютеры.

Однако помимо достоинств у данной топологии есть и недостатки:

1. Низкая надежность, так как надежность всей сети определяется надежностью центрального узла. Если центральный компьютер выйдет из строя, то работа всей сети прекратится;

2. Высокие затраты на подключение компьютеров, так как к каждому новому абоненту необходимо ввести отдельную линию.

При топологии типа кольцо все компьютеры подключаются к линии, замкнутой в кольцо. Сигналы передаются по кольцу в одном направлении и проходят через каждый компьютер (Рисунок 3).

Рисунок 3 - Топология типа кольцо.



Передача информации в такой сети происходит следующим образом. Маркер (специальный сигнал) последовательно, от одного компьютера к другому, передается до тех пор, пока его не получит тот, которому требуется передать данные. Получив маркер, компьютер создает так называемый "пакет", в который помещает адрес получателя и данные, а затем отправляет этот пакет по кольцу. Данные проходят через каждый компьютер, пока не окажутся у того, чей адрес совпадает с адресом получателя.

После этого принимающий компьютер посылает источнику информации подтверждение факта получения данных. Получив подтверждение, передающий компьютер создает новый маркер и возвращает его в сеть.

Преимущества топологии типа кольцо состоят в следующем:

1. Пересылка сообщений является очень эффективной, т.к. Можно отправлять несколько сообщений друг за другом по кольцу. Т.е. Компьютер, отправив первое сообщение, может отправлять за ним следующее сообщение, не дожидаясь, когда первое достигнет адресата.

2. Протяженность сети может быть значительной. Т.е. Компьютеры могут подключаться к друг к другу на значительных расстояниях, без использования специальных усилителей сигнала.

К недостаткам данной топологии относятся:

1. Низкая надежность сети, так как отказ любого компьютера влечет за собой отказ всей системы;

2. Для подключения нового клиента необходимо отключить работу сети;

3. При большом количестве клиентов скорость работы в сети замедляется, так как вся информация проходит через каждый компьютер, а их возможности ограничены;

4. Общая производительность сети определяется производительностью самого медленного компьютера.

При топологии типа общая шина все клиенты подключены к общему каналу передачи данных (Рисунок 4). При этом они могут непосредственно вступать в контакт с любым компьютером, имеющимся в сети. Передача информации в данной сети происходит следующим образом. Данные в виде электрических сигналов передаются всем компьютерам сети. Однако информацию принимает только тот компьютер, адрес которого соответствует адресу получателя. Причем в каждый момент времени только один компьютер может вести передачу данных.

Рисунок 4 - Топология типа общая шина.

Преимущества топологии общая шина:

1. Вся информация находится в сети и доступна каждому компьютеру;

2. Рабочие станции можно подключать независимо друг от друга, т.е. При подключении нового абонента нет необходимости останавливать передачу информации в сети;

3. Построение сетей на основе топологии общая шина обходится дешевле, так как отсутствуют затраты на прокладку дополнительных линий при подключении нового клиента;

4. Сеть обладает высокой надежностью, т.к. Работоспособность сети не зависит от работоспособности отдельных компьютеров.

К недостаткам топологии типа общая шина относятся:

1. Низкая скорость передачи данных, т.к. Вся информация циркулирует по одному каналу (шине);

2. Быстродействие сети зависит от числа подключенных компьютеров. Чем больше компьютеров подключено к сети, тем медленнее идет передача информации от одного компьютера к другому;

3. Для сетей, построенных на основе данной топологии, характерна низкая безопасность, так как информация на каждом компьютере может быть доступна с любого другого компьютера.

Самым распространенным типом сети с топологией общая шина является сеть стандарта Ethernet со скоростью передачи информации 10 - 100 Мбит/сек.

Были рассмотрены основные топологии ЛВС. Однако на практике при создании ЛВС организации могут одновременно использоваться сочетание нескольких топологий. Например, компьютеры в одном отделе могут быть соединены по схеме звезда, а в другом отделе по схеме общая шина, и между этими отделами проложена линия для связи.

В данном проекте для организации ЛВС интернет-кафе будет использоваться топология "звезда".

1.3 Способ управления сетью

Существует две модели локальных вычислительных сетей:

1. Одноранговая - WORKGROUP;

2. Клиент-сервер - Active Directory.

Данные модели определяют взаимодействие компьютеров в локальной вычислительной сети. В одноранговой сети все компьютеры равноправны между собой. При этом вся информация в системе распределена между отдельными компьютерами. Любой пользователь может разрешить или запретить доступ к данным, которые хранятся на его компьютере.

WORKGROUP

Рабочая группа (Workgroup) - это самостоятельное решение организации компьютерной сети для небольшого количества компьютеров, которая имеет одноранговую архитектуру и процесс аутентификации в которой происходит на основе локальной базы, хранящиеся на каждом из компьютеров рабочей группы

В одноранговой сети пользователю, работающему за любым компьютером доступны ресурсы всех других компьютеров сети. Например, сидя за одним компьютером, можно редактировать файлы, расположенные на другом компьютере, печатать их на принтере, подключенном к третьему, запускать программы на четвертом.

К достоинствам такой модели организации ЛВС относится простота реализации и экономия материальных средств, так как нет необходимости приобретать дорогой сервер.

Несмотря на простоту реализации, данная модель имеет ряд недостатков:

1. Низкое быстродействие при большом числе подключенных компьютеров;

2. Отсутствие единой информационной базы;

3. Отсутствие единой системы безопасности информации;

4. Зависимость наличия в системе информации от состояния компьютера, т.е. Если компьютер выключен, то вся информация, хранящиеся на нем, будет недоступна.

Active Directory

Active Directory позволяет управлять администраторам с одного рабочего места всеми заявленными ресурсами: файлами, периферийными устройствами, базами данных, подключениями к серверам, доступом к Web, пользователями, сервисами.

В сетях с развертыванием DNS для поддержки службы каталогов Active Directory настоятельно рекомендуется использовать основные зоны, интегрированные в службу каталогов, которые предоставляют следующие преимущества:

1. Обновление главным сервером и расширенные средства безопасности, базирующиеся на возможностях Active Directory.

2. Репликация и синхронизация зон с новыми контроллерами домена выполняется автоматически при каждом добавлении нового контроллера в домен Active Directory.

3. За счет сохранения баз данных зон DNS в Active Directory имеется возможность рационализировать репликацию баз данных в сети.

4. Репликация каталогов выполняется быстрее и эффективнее, чем стандартная репликация DNS.

Поскольку репликация Active Directory выполняется на уровне отдельных свойств, распространяются только необходимые изменения. При этом для зон, интегрированных в службу каталогов, используется и отправляется меньший объем данных.

В качестве достоинств такой модели следует выделить:

1. Высокое быстродействие сети;

2. Наличие единой информационной базы;

3. Наличие единой системы безопасности.

Однако у данной модели есть и недостатки. Главный недостаток заключается в том, что стоимость создания сети типа клиент-сервер значительной выше, за счет необходимости приобретать специальный сервер. Также к недостаткам можно отнести и наличие дополнительной потребности в обслуживающем персонале - администраторе сети.

Для данной организации была выбрана локально-вычислительная сеть на основе клиент-серверной модели. Сервер в данной организации будет представлен в виде компьютера из класса №2, к которому иметь доступ будет только управляющий персонал интернет-кафе. Сервер будет размещен в специальном компьютерном шкафу для защиты.

1.4 Сетевая архитектура

Основные компоненты, из которых строится сеть:

1. Передающая среда - коаксиальный кабель, телефонный кабель, витая пара, оптоволоконный кабель, радиоэфир и др.;

2. Коммутатор применяется для соединения нескольких узлов компьютерной сети;

3. Маршрутизатор - устройство, предназначенное для выхода в глобальную сеть;

4. Рабочие станции - ПК, АРМ или собственно сетевая станция. Если рабочая станция подключена к сети, для нее могут не потребоваться ни винчестер, ни флоппи-диски. Однако, в этом случае необходим сетевой адаптер - специальное устройство для дистанционной загрузки операционной системы из сети;

5. Платы интерфейса - сетевые платы для организации взаимодействия рабочих станций с сетью;

6. Серверы - отдельные компьютеры с программным обеспечением, выполняющие функции управления сетевыми ресурсами общего доступа;

Сетевое программное обеспечение.

Сетевые ресурсы представлены в виде 4 принтеров на каждом этаже (Рисунок 5). Любой пользователь интернет-кафе может задействовать любой из них, не оставляя своего рабочего места.

информационный сеть операционный интернет

Рисунок 5 - Сетевой принтер.



Глава 2. Организация локальной вычислительной сети

2.1 Организация сети на основе операционной системы

Выбор сетевой ОС. Особенности данной ОС

Существует множество операционных систем, и каждая имеет свою степень распространенности. Некоторые системы более удобны для работы в сети, а другие - для автономной работы, так как совместить все, не теряя в быстродействии и стабильности, сложно. Каждая операционная система имеет преимущества и недостатки. Примерами ОС являются Windows 2000, Windows XP, Windows 2003 Server, Windows Vista, UNIX, Linux, Sun Solaris, Novell Netware, FreeBSD и т.д. Рассмотрим самые популярные ОС.

Windows 2000. Windows 2000 - один из программных продуктов корпорации Microsoft. Данная операционная система зарекомендовала себя как стабильно работающая платформа, поэтому она в основном устанавливается на серверы. Windows 2000- преемница Windows NT, которая славилась отказоустойчивостью, защищенностью, сетевыми возможностями и использовалась на серверах и домашних компьютерах. Получив интерфейс от Windows 98, расширенные мультимедийные возможности, интегрированное программное обеспечение directx последней версии и пр., Windows 2000 обрела популярность среди пользователей.

Компания Microsoft выпустила несколько вариантов этой операционной системы: Windows 2000 Professional, Windows 2000 Server и Windows 2000 Datacenter.

Первая предназначалась для использования на домашних компьютерах, вторая и третья - для установки на серверы. Windows 2000 имела недостатки, главными из которых являлись требовательность к ресурсам и недоработки в графике. Однако из-за высокой отказоустойчивости эта операционная система долгое время использовалась на серверах.

Windows XP. Windows XP последовала за Windows 2000. Она появилась в конце 2000 года как Windows Net 1.0 (кодовое название - Whistler)- так производители подчеркивали, что она ориентирована на сетевую работу. Маркетологи компании Microsoft решили изменить название системы на Windows XP (от слова experience). Ее появление вызвало настоящий ажиотаж. Существует несколько вариантов Windows XP: Home Edition, Professional и Server, каждый из которых имеет собственную направленность и обладает множеством достоинств. Данная операционная система разработана на основе 32-разрядного ядра, что позволяет эффективно организовывать работу приложений. Существует даже 64-разрядная версия системы, ориентированная соответственно на 64-разрядные процессоры, которые в последнее время получают все большее распространение. Windows XP отличается улучшенной системой защиты системных файлов, поддержкой новых устройств, интегрированной системой распознавания голосовых команд и т.д. Пользователям понравился интерфейс операционной системы, который стал полностью настраиваемым. Заслуживает уважения скорость загрузки, которая несравнима даже с самой легкой версией Windows 2000. Рабочий стол Windows XP предъявляет серьезные требования к ресурсам компьютера, однако ее преимущества и уровень мощности современных комплектующих позволяют не обращать на это внимания.

Windows Vista - еще одна разработка компании Microsoft в области операционных систем. В новой операционной системе присутствует множество дополнений - новый Internet Explorer, планировщик задач, мощный механизм поиска и трехмерного отображения запущенных приложений (Flip 3D), новый подход к использованию драйверов и т.д. Скорость загрузки Windows Vista даже удивляет. Однако, чтобы полностью насладиться графическими возможностями интерфейса, необходимо иметь видеокарту с аппаратной поддержкой directx версии 9.0, поэтому в новой системе реализованы два интерфейса - Aero Express и Aero Glass. Первый позволяет запускать систему на ноутбуках, второй - призван радовать пользователей современных компьютеров. Неожиданно реализация принципиально новой модели использования драйверов. Чтобы сменить, например, драйвер видеокарты, не нужно перезагружать систему. Заслуживает уважения механизм superfetch, позволяющий ускорить запуск операционной системы. Windows Vista - многообещающая, но требующая больших затрат ресурсов система, поэтому она нескоро получит широкое распространение.

Windows 7 - версия компьютерной операционной системы семейства Windows NT, следующая за Windows Vista. В линейке Windows NT система носит номер версии 6.1. Серверной версией является Windows Server 2008 R2.

В состав Windows 7 вошли как некоторые разработки, исключенные из Windows Vista, так и новшества в интерфейсе и встроенных программах. Windows 7 имеет шесть редакций: Начальная (англ. Starter), Домашняя базовая (англ. Home Basic), Домашняя расширенная (англ. Home Premium), Профессиональная (англ. Professional), Корпоративная (англ. Enterprise), Максимальная (англ. Ultimate). Начальная редакция (Windows 7 Starter) будет распространяться исключительно с новыми компьютерами, она не будет включать функциональной части для проигрывания H.264, AAC, MPEG-2. Домашняя базовая - предназначена исключительно для выпуска в развивающихся странах, в ней нет интерфейса Windows Aero с функциями Peek, Shake и предпросмотра в панели задач, общего доступа к подключению в интернет и некоторых других функций. Также в ней есть те же ограничения на просмотр, что и в начальной редакции. В профессиональной, корпоративной и максимальной версиях существует поддержка XP Mode (на некоторых процессорах). Все редакции включают как 32-битную, так и 64-битную версию. Все 32-битные версии поддерживают до 4 Гб ОЗУ (поддержка более крупных обьёмов памяти доступна только при переходе на 64-битную версию). 64-битные версии поддерживают до 8 Гб ("Домашняя базовая"), до 16 Гб ("Домашняя расширенная") и до 192 Гб памяти во всех остальных редакциях.

Windows 2003 Server. Данная операционная система является серверной реализацией, ориентированной на организацию и контроль локальной сети, для чего в ней присутствуют необходимые управляющие механизмы. Причина появления этой операционной системы - наличие серьезных конкурентов на рынке серверных операционных систем. Руководство корпорации старалось разработать более совершенную операционную систему. Результатом стало появление летом 2003 года вариантов Windows 2003 Server Standard Edition, Windows 2003 Server Enterprise Edition, Windows 2003 Server Datacenter Edition и Windows 2003 Server Web Edition. Каждая из модификаций ориентирована на максимально эффективное сопровождение сети в конкретном случае. Например, Windows 2003 Server Standard Edition предназначена для установки на серверы офисов малого бизнеса, а Windows 2003 Server Enterprise Edition, поддерживающая работу на многопроцессорных системах с любым типом процессоров, - на машины предприятий любого уровня. В Windows 2003 Server отсутствуют различные мультимедийные дополнения и возможности, однако многие домашние пользователи, которым важна устойчивая работа системы, устанавливают именно ее.

Microsoft Windows Server 2008 (кодовое имя "Longhorn Server") - версия серверной операционной системы производства компании Microsoft. Выпущена 27 февраля 2008 года. Пришла на смену Windows Server 2003 как представитель нового поколения операционных систем семейства Vista. Windows Server 2008 - первая операционная система Windows, выпущенная со встроенным Windows PowerShell, расширяемой оболочкой с интерфейсом командной строки и сопутствующим языком сценариев, разработанным Microsoft. В сравнении с Windows Server 2003, интерфейс системы Windows 2008 Server значительно изменён и похож на стиль Aero, который имеется в Windows Vista. Кроме того, Windows Server 2008 можно установить вообще без графического интерфейса, только действительно необходимые службы. В этом случае управление сервером осуществляется в консольном режиме. Однако, стоит учитывать, что консольный режим не является полноценным, как в Unix-подобных OC, а запускается в окне (минимальный gui всё равно будет работать.

Windows Server 2012 (кодовое имя "Windows Server 8") - версия серверной операционной системы от Microsoft. Принадлежит семейству ОС Microsoft Windows. Была выпущена 4 сентября 2012 года на смену Windows Server 2008 R2 как серверная версия Windows 8. Выпускается в четырёх редакциях.

Windows Server 2012 - первая версия Windows Server начиная с Windows NT 4.0, которая не поддерживает процессоры Itanium. Основные усовершенствования: новый пользовательский интерфейс Modern UI, 2300 новых командлетов Windows PowerShell, усовершенствованный диспетчер задач, новая роль IPAM (IP Address Management) для управления и аудита адресным пространством IP4 и IP6, усовершенствования в службе Active Directory и д.р.

Linux. Созданная в 1992 году программистом-любителем Линусом Торвальдсом, эта операционная система отличается от всех существующих.

Во-первых, Linux имеет открытый программный код, то есть распространяется бесплатно. Любой пользователь, знакомый с программированием, может откорректировать ее или сообщить о найденных решениях создателю, чтобы изменить ядро системы. Во-вторых, ядро системы независимо от остальных приложений и интерфейса. Изначально установка Linux была сложной, поскольку необходимо было компилировать (собирать воедино) всю операционную систему под конкретный компьютер, что требовало знания языков программирования и сообразительности. Система также не имела удобного графического интерфейса. Сегодня существует множество коммерческих дистрибутивов операционной системы, например, Red Hat или Mandrake, в состав которых входят графический интерфейс и наборы системных утилит, превосходящие по возможностям аналогичные продукты для Windows. Среди достоинств Linux - высокая скорость, стабильность работы и возможность запуска без установки на компьютер. Linux имеет некоторые недостатки, главным из которых является сложность ее настройки. Однако со временем это будет устранено. Сейчас на помощь пользователям данной операционной системы приходят тысячи страниц справочной информации в Интернете.

Lindows. Эта интересная операционная система совмещает в себе достоинства Windows и Linux. Под управлением Lindows можно запускать приложения, написанных как для Windows, так и для UNIX. Достоинства Lindows очевидны: можно скачать из Интернета бесплатное программное обеспечение для Linux (а это 90% программ) и использовать его вместо дорогостоящих программ, предназначенных для Windows. Есть у нее и недостаток - низкая скорость работы. Сегодня Lindows устанавливается только на некоторые офисные компьютеры, поскольку использовать ее в качестве серверной операционной системы не позволяют ее сетевые возможности.

Таким образом, на сервере мы устанавливаем ОС Windows 2012 Server, а на пользовательских компьютерах отдаем предпочтение предустановленной операционной системе, тем самым сокращаются расходы на приобретение ОС.

2.2 Оборудование и программное обеспечение сети интернет-кафе RAID массивы

RAID (англ. Redundant array of independent disks) - технология виртуализации данных, которая объединяет несколько дисков в логический элемент для избыточности и повышения производительности.

Для создания RAID массива на сервере необходимо, прежде всего, иметь на самом сервере подключенные диски HDD. Материнская плата, установленная в сервере, должна быть либо с интегрированным RAID-контроллером (встроен в материнскую плату), либо потребуется установить отдельный дискретный РЕЙД-контроллер, который, как правило, устанавливается в специальный разъем PCI-Express. Далее с помощью устройства ввода/вывода, подключенного к серверу, далее через интерфейс управления RAID-контроллером и создаете нужный уровень RAID-массива. Сравнение различных уровней RAID приведены в таблице 1.

Таблица 1 - Сравнение уровней RAID

RAID LEVEL	Кол-во дисков	Эффективная ёмкость*	Отказоустойчивость	Преимущества	Недостатки
0	Любое	S * N	нет	наивысшая производительность	очень низкая надёжность
1	от 2, чётное	S * N / 2	1 диск**	высокая производительность и надёжность	двойная стоимость дискового пространства
1E	от 3, нечётное	S * N / 2	1 диск**	высокая защищённость данных и неплохая производительность	двойная стоимость дискового пространства
10 или 01	от 4, чётное	S * N / 2	1 диск**	наивысшая производительность и высокая надёжность	двойная стоимость дискового пространства
5	от 3 до 16	S * (N - 1)	1 диск	экономичность, высокая надёжность	производительность ниже RAID 0 и 1
50	от 6, чётное	S * (N - 2)	1 диск**	высокая надёжность и производительность	высокая стоимость и сложность обслуживания
5E	от 4	S * (N - 2)	1 диск	экономичность, высокая надёжность, скорость выше RAID 5	производительность ниже RAID 0 и 1, резервный накопитель работает на холостом ходу и не проверяется
5EE	от 4	S * (N - 2)	1 диск	быстрое реконструированные данных после сбоя, экономичность, высокая надёжность, скорость выше RAID 5	производительность ниже RAID 0 и 1, резервный накопитель работает на холостом ходу и не проверяется
6	от 4	S * (N - 2)	2 диска	экономичность, наивысшая надёжность	производительность ниже RAID 5
60	от 8, чётное	S * (N - 2) / 2	2 диска**	очень высокая надёжность	высокая стоимость и сложность организации

N - количество дисков в массиве;

S - объём наименьшего диска; ** Информация не потеряется, если выйдут из строя диски в пределах разных зеркал.

*** Информация не потеряется, если выйдет из строя одинаковое кол-во дисков в разных stripe'ах.

**** Информация не потеряется, если выйдут из строя диски в пределах одного зеркала.

RAID массив уровня 10 или 01 обеспечивает наивысшая производительность и высокую надёжность. Данный массив будет использован на сервере.

Стандарты IEEE

IEEE (Institute of Electrical and Electronic Engineers) - Институт инженеров по электротехнике и радиоэлектронике (ИИЭР) - организация, созданная в США в 1963 г. Является разработчиком ряда стандартов для локальных вычислительных систем, в том числе - по кабельной системе, физической топологии и методам доступа к среде передачи данных. Наибольшую известность получила серия стандартов 802, ответственность за которые несут Комитет IEEE 802 и его рабочие группы - подкомитеты.

· IEEE 802.1Q -стандарт, целью которого является установление единого метода передачи по сети данных о приоритете кадра и его принадлежности к виртуальным ЛВС. Он содержит две спецификации маркировки пакетов: первая (одноуровневая) определяет взаимодействие виртуальных сетей по магистрали Fast Ethernet; вторая (двухуровневая) связана с маркировкой пакетов в смешанных магистралях, включая Token Ring и FDDI. Первая спецификация представляет собой доработанную технологию коммутации, поддерживаемую фирмой Cisco. Задержка с принятием данного стандарта связана с необходимостью детальной проработки более сложной двухуровневой спецификации.

· IEEE 802.1p - стандарт, определяющий метод передачи данных о приоритете сетевого трафика. Он необходим для исключения задержек в передаче пакетов по ЛВС. Задержки, неприемлемые при передаче голоса и видео, могут возникать в результате даже кратковременных перегрузок сети. Данный стандарт специфицирует алгоритм изменения порядка расположения пакетов в очередях, чем обеспечивается своевременная доставка трафика, чувствительного к временным задержкам.

· IEEE 802.2 - стандарт канального уровня, предназначенный для использования совместно со стандартами IEEE 802.3, 802.4 и 802.5. Определяет способы управления логическим каналом. Относится к подуровню LLC канального уровня.

IEEE 802.3

1. Стандарт, описывающий характеристики кабельной системы для ЛВС с шинной топологией (10Base5), способы передачи данных и метод управления доступом к среде передачи CSMA/CD.

2. Рабочая группа (подкомитет) Комитета IEEE 802, рассматривающая стандарты для сетей Ethernet.

IEEE 802.4

1. Стандарт, описывающий физический уровень и метод доступа с передачей маркера в ЛВС с шинной топологией. Используется в ЛВС, реализующих протокол автоматизации производства (MAP). Аналогичный метод доступа применяется в сети ARCnet.

2. Рабочая группа (подкомитет) Комитета IEEE 802, рассматривающая стандарты для сетей Token Bus.

IEEE 802.5

1. Стандарт, описывающий физический уровень и метод доступа с передачей маркера в ЛВС с топологией "звезда". Используется в сетях Token Ring.

2. Рабочая группа (подкомитет) Комитета IEEE 802, рассматривающая стандарты для сетей Token Ring.

· IEEE 802.6 - стандарт, описывающий протокол для городских вычислительных сетей (MAN). Использует волоконно-оптический кабель для передачи данных с максимальной скоростью 100Мбит/сна территории до 100 км ².

· IEEE 802.11 - спецификация на беспроводные радиолинии связи для вычислительных сетей - определяет используемую ими частоту 2,4 ГГц, которая выделена в США для промышленности, науки и медицины.

· IEEE 802.11a - спецификация на беспроводные радиолинии связи для вычислительных сетей. Определяет использование частотного диапазона 5,15 - 5,35 ГГц и скорость передачи данных (голос и видео) до 54 Мбит/с.

· IEEE 802.11b - спецификация на беспроводные радиолинии связи для вычислительных сетей. Определяет использование частоты 2,412 - 2,437 ГГц и скорость передачи данных до 11 Мбит/с.

Сетевое оборудование

Все сетевое оборудование делится на активное и пассивное.

Активное сетевое оборудование выполняет обработку и передачу пакетов, данных в сети.

Пассивное сетевое оборудование выполняет лишь передачу данных между сегментами сети или сетевым оборудованием.

Маршрутизатор (от англ. router) - специализированный сетевой компьютер, имеющий два или более сетевых интерфейсов и пересылающий пакеты данных между различными сегментами сети. Маршрутизатор может связывать разнородные сети различных архитектур. Для принятия решений о пересылке пакетов используется информация о топологии сети и определённые правила, заданные администратором.

В качестве маршрутизатора в данном курсовом проекте используется SafeStream гигабитный VPN-маршрутизатор с 2 портами TL-ER6020, со следующими характеристиками:

· 2 гигабитных порта WAN

· Поддержка нескольких протоколов VPN

· Поддержка до 50 IPsec VPN-туннелей с помощью аппаратного VPN-обработчика

· Возможность установки запретов на IM/P2P-приложения одним нажатием кнопки, что позволяет контролировать использование интернет вашим персоналом

· Поддерживаемая скорость 10/100/1000 Mbps.

Принцип работы

Обычно маршрутизатор использует адрес получателя, указанный в заголовке пакета, и определяет по таблице маршрутизации путь, по которому следует передать данные. Если в таблице маршрутизации для адреса нет описанного маршрута, пакет отбрасывается.

Существуют и другие способы определения маршрута пересылки пакетов, когда, например, используется адрес отправителя, используемые протоколы верхних уровней и другая информация, содержащаяся в заголовках пакетов сетевого уровня. Нередко маршрутизаторы могут осуществлять трансляцию адресов отправителя и получателя, фильтрацию транзитного потока данных на основе определённых правил с целью ограничения доступа, шифрование/расшифрованные передаваемых данных и т. д.

Таблица маршрутизации может составляться двумя способами:

1. Статическая маршрутизация - когда записи в таблице вводятся и изменяются вручную. Такой способ требует вмешательства администратора каждый раз, когда происходят изменения в топологии сети. С другой стороны, он является наиболее стабильным и требующим минимума аппаратных ресурсов маршрутизатора для обслуживания таблицы.

2. Динамическая маршрутизация - когда записи в таблице обновляются автоматически при помощи одного или нескольких протоколов маршрутизации -RIP, OSPF, IGRP, EIGRP, IS-IS, BGP. Кроме того, маршрутизатор строит таблицу оптимальных путей к сетям назначения на основе различных критериев- количества промежуточных узлов, пропускной способности каналов, задержки передачи данных.

Сетевой коммутатор (англ. switch - переключатель) - устройство, предназначенное для соединения нескольких узлов компьютерной сети в пределах одного или нескольких сегментов сети. Коммутатор работает на канальном (втором) уровне модели OSI. Коммутаторы были разработаны с использованием технологии часто рассматриваются как многопортовые мосты. Для соединения нескольких сетей на основе сетевого служат маршрутизаторы (3 уровень OSI).

В отличие от концентратора (1 уровень OSI), который распространяет трафик от одного подключённого устройства ко всем остальным, коммутатор передаёт данные только непосредственно получателю (исключение составляет широковещательный трафик всем узлам сети и трафик для устройств, для которых неизвестен исходящий порт коммутатора). Это повышает производительность и безопасность сети, избавляя остальные сегменты сети от необходимости (и возможности) обрабатывать данные, которые им не предназначались.

В качестве коммутатора в данном курсовом проекте используется 16 портовый D-Link DGS-1016D/GE и 24 портовый TL-SG1024, со следующими характеристиками:

TL-SG1024

· 24 порта 10/100/1000 Мбит/с (разъём RJ45);

· Поддержка функции автоматического определения и запоминания MAC-адресов, поддержка авто-MDI/MDIX;

· Коммутационная матрица до 48 Гбит/сек;

· Инновационная энергосберегающая технология позволяет сэкономить до 25% потребляемой электроэнергии.

DGS-1016D/GE

· 16 порта 10/100/1000 Мбит/с (разъём RJ45);

· Коммутационная матрица 32 Гбит/с

· Неблокирующая архитектура

Принцип работы коммутатора

Коммутатор хранит в памяти (т.н. ассоциативной памяти) таблицу коммутации, в которой указывается соответствие MAC-адреса узла порту коммутатора. При включении коммутатора эта таблица пуста, и он работает в режиме обучения. В этом режиме поступающие на какой-либо порт данные передаются на все остальные порты коммутатора. При этом коммутатор анализирует фреймы (кадры) и, определив MAC-адрес хоста-отправителя, заносит его в таблицу на некоторое время. Впоследствии, если на один из портов коммутатора поступит кадр, предназначенный для хоста, MAC-адрес которого уже есть в таблице, то этот кадр будет передан только через порт, указанный в таблице. Если MAC-адрес хоста-получателя не ассоциирован с каким-либо портом коммутатора, то кадр будет отправлен на все порты, за исключением того порта, с которого он был получен. Со временем коммутатор строит таблицу для всех активных MAC-адресов, в результате трафик локализуется. Стоит отметить малую латентность (задержку) и высокую скорость пересылки на каждом порту интерфейса.

Межсетевой экран - это комплекс аппаратных и программных средств в компьютерной сети, осуществляющий контроль и фильтрацию проходящих через него сетевых пакетов в соответствии с заданными правилами.

Основной задачей сетевого экрана является защита сети или отдельных её узлов от несанкционированного. Также сетевые экраны часто называют фильтрами, так как их основная задача - не пропускать (фильтровать) пакеты, не подходящие под критерии, определённые в конфигурации.

Некоторые сетевые экраны также позволяют осуществлять трансляцию адресов - динамическую замену внутрисетевых (серых) адресов или портов на внешние, используемые за пределами локальной сети, - что может обеспечивать дополнительную безопасность.

В качестве межсетевого экрана в данном курсовом проекте используется ZyWALL USG 1000, со следующими характеристиками:

· 5 универсальных портов WAN/LAN/DMZ GbE

· Потоковый антивирус Касперского/ZyXEL

· Обнаружение и предотвращение вторжений

· Контентная фильтрация Blue Coat и Commtouch

· Фильтрация спама Commtouch

2.3 Структура корпоративной компьютерной сети предприятия

Кабельная система

Витая пара (Рисунок 6). В идеальном случае линия передачи представляет собой, как минимум, два проводника, разделенных диэлектрическим материалом и имеющих равномерный зазор на всем своем протяжении. К двум проводникам прикладывается сбалансированное напряжение равное по амплитуде и противоположное по фазе. В каждом проводнике текут равные по величине и противоположные по направлению токи.

Токи производят концентрические магнитные поля окружающие каждый из проводников. Напряженность магнитного поля усиливается в промежутке между проводниками и уменьшается в пространстве, где концентрические поля находятся за пределами обоих проводников. Токи в каждом из проводников равны по величине и противоположны по направлению, что ведёт к уменьшению общей энергии, накапливаемой в результирующем магнитном поле. Любое изменение токов генерирует напряжение на каждом проводнике с результирующим электрическим полем с направлением вектора, ограничивающим магнитное поле и поддерживающим постоянный ток.

Затухание сигнала - это отношение в децибелах (дб) мощности входного сигнала к мощности сигнала на выходе при соответствии импедансом источника и нагрузки характеристическому импедансу кабеля. Значение входной мощности может быть получено путем измерения мощности при непосредственном подключении нагрузки к источнику без прохождения сигнала по кабелю. В случаях, когда в местах терминированы импедансы не идеально соответствуют друг другу, отношение входной мощности к выходной носит название вносимых потерь или вносимого затухания.

Рисунок 6 - Кабель витая пара.

Волоконно-оптический кабель (Рисунок 7). Волоконно-оптические коммуникации имеют ряд преимуществ по сравнению с электронными системами, использующими передающие среды на металлической основе. В волоконно-оптических системах передаваемые сигналы не искажаются ни одной из форм внешних электронных, магнитных или радиочастотных помех. Таким образом, оптические кабели полностью невосприимчивы к помехам, вызываемым молниями или источниками высокого напряжения. Более того, оптическое волокно не испускает излучения, что делает его идеальным для соответствия требованиям современных стандартов к компьютерным приложениям. Вследствие того, что оптические сигналы не требуют наличия системы заземления, передатчик и приемник электрически изолированы друг от друга и свободны от проблем, связанных с возникновением паразитных токовых петель. При отсутствии сдвига потенциалов в системе заземления между двумя терминалами, исключающим искрения или электрические разряды, волоконная оптика становится все более предпочтительным выбором для реализации многих приложений, когда требованием является безопасная работа в детонирующих или воспламеняющихся средах.

Цифровые вычислительные системы, телефония и видео-вещательные системы требуют новых направлений для улучшения передающих характеристик. Большая ширина спектра оптического кабеля означает повышение емкости канала. Кроме того, более длинные отрезки кабеля требуют меньшего количества репитеров, так как волоконно-оптические кабели обладают чрезвычайно низкими уровнями затухания. Это свойство идеально подходит для широковещательных и телекоммуникационных систем.

По сравнению с обычными коаксиальными кабелями с равной пропускной способностью, меньший диаметр и вес волоконно-оптических кабелей означает сравнительно более легкий монтаж, особенно в заполненных трассах. 300 метров одноволоконного кабеля весят около 2,5 кг. 300 метров аналогичного коаксиального кабеля весят 32 кг - приблизительно в 13 раз больше.

Электронные методы подслушивания основаны на электромагнитном мониторинге. Волоконно-оптические системы невосприимчивы к подобной технике. Для снятия данных к ним нужно подключиться физически, что снижает уровень сигнала и повышает уровень ошибок - оба явления легко и быстро обнаруживаются.

Рисунок 7 - Волоконно-оптический кабель.

В данной организации будет использоваться витая пара 5ой категории.

Технология монтажа СКС

При выборе сетевого оборудования надо учитывать множество факторов, в том числе:

1. Уровень стандартизации оборудования и его совместимость с наиболее распространенными программными средствами;

2. Скорость передачи информации и возможность ее дальнейшего увеличения;

3. Возможные топологии сети и их комбинации (шина, пассивная звезда, пассивное дерево);

4. Метод управления обменом в сети (CSMA/CD, полный дуплекс или маркерный метод);

5. Разрешенные типы кабеля сети, его максимальную длину, защищенность от помех;

6. Стоимость и технические характеристики конкретных аппаратных средств (сетевых адаптеров, трансиверов, репитеров, концентраторов, коммутаторов);

7. В документе EIА/TIА-568А определены стандарты по прокладке кабелей, типам кабелей, топологии сетей, разъемов и другого оборудования, необходимого для подключения пользователей к сети;

8. Рабочая зона. От информационного разъема (розетки в стене) до рабочей станции пользователя, включая все соединительные разъемы. Рабочая зона должна иметь, по крайней мере, два информационных разъема: один для голосовой связи, а другой для передачи данных;

9. Горизонтальное калибрование. Кабели, расходящиеся от телекоммуникационного узла (шкафа, панели) к рабочим местам пользователей. Сюда входят также кроссированные кабели коммутатора и соединительные кабели на самом узле (в шкафу). Максимальная длина горизонтальных кабелей не должна превышать 90 метров. Еще 10 метров отводится коммутирующим и соединительным кабелям на узле (в шкафу) и в рабочей зоне;

10. Телекоммуникационные шкафы и комнаты (узлы). Телекоммуникационный шкаф строится согласно стандартам ANSI/EIA/TIA-569. Это место, куда сходятся все кабели от рабочих зон пользователей. Телекоммуникационная комната (узел)- более сложная структура. В ней сходятся магистральные кабели от телекоммуникационных шкафов;

11. Магистральное калибрование. Как правило, проводится вертикально между этажами здания и применяется для соединения телекоммуникационных шкафов и узлов;

12. Места входа. Это точки, которые соединяют кабели, идущие от зданий к серверам внешних служб.

Для прокладки кабелей сети на предприятии использованы специальные подвесные кабельные короба, настенные кабеле-проводы. В этом случае кабели надежно защищены от механических воздействий.

Для прокладки кабеля между комнатами и/или между этажами пробиваются отверстия в стенах или перекрытиях.

Кабели ни в коем случае не должны самостоятельно удерживать свой вес, так как со временем это может вызвать их обрыв. Поэтому на предприятии они подвешены на стальных тросах.

Медный провод, в частности неэкранированная витая пара, является предпочтительной средой для горизонтальной кабельной подсистемы (которую планируется внедрить на предприятии).

При выборе кабеля принимались во внимание следующие характеристики: полоса пропускания, расстояние, физическая защищенность, электромагнитная помехозащищенность, стоимость.

По трудоемкости монтаж неэкранированной витой пары не многим отличается от тонкого коаксиала, правила прокладки кабеля практически те же. Монтаж может вестись как с использованием стационарной разводки, так и без нее. Для стационарной разводки применяют жесткий одножильный ("SOLID") кабель категорий 3-4, но лучше 5 (чтобы в перспективе переход на 100 Мбит/с не потребовал кабельной революции). Стационарная разводка делается от настенных розеток до кабельного центра. Для монтажа стационарной проводки не требуется специального инструмента, провода вставляются в ножевые контакты розеток и прижимаются колпачками из комплекта розеток. Для подключения компьютеров на концах кабелей устанавливаются вилки RJ-45 (Рисунок 8).

Рисунок 8 - Подключение кабеля.

Разъемы RJ-45 для одножильного и многожильного кабеля различаются формой контактов. Игольчатые контакты используются для многожильного кабеля, иголки втыкаются между жилами проводов, обеспечивая надежное соединение. Для одножильного кабеля используются контакты, "обнимающие" жилу с двух сторон. Применение типов разъемов, не соответствующих кабелю, чревато недолговечностью соединения.

Внешне одинаковые разъемы разных производителей (и даже одного производителя с разными маркировками) могут отличаться по размерам, из-за чего они не будут надежно (со щелчком) фиксироваться в розетках. Проверить разъем на фиксацию можно только после его обжима.

Контакты розеток стационарной разводки и вилок кабелей подключения соединяются "один-в-один" (прямые кабели). Кабели, соединяющие два хаба через обычные порты (два компьютера при двухточечном соединении) выполняются перекрестными.