Построение локальной вычислительной сети организации
Теоретические основы локальных сетей. Функциональное соответствие коммуникационного оборудования уровням модели OSI. Разработка ЛВС предприятия, выбор типа сервера с возможностью расширения сети. Технико-экономическое обоснование проектирования ЛВС.
| Рубрика | Коммуникации, связь, цифровые приборы и радиоэлектроника |
| Вид | курсовая работа |
| Язык | русский |
| Дата добавления | 01.12.2011 |
| Размер файла | 175,6 K |
Отправить свою хорошую работу в базу знаний просто. Используйте форму, расположенную ниже
Студенты, аспиранты, молодые ученые, использующие базу знаний в своей учебе и работе, будут вам очень благодарны.
Размещено на http://www.allbest.ru/
Размещено на http://www.allbest.ru/
Введение
В данном курсовом проекте рассматривается проблема построения локальной вычислительной сети организации ЗАО «Аплана Софтвер» под управлением операционной системы Windows 2000 Advanced Server.
Реализация предложенного проекта позволит сократить бумажный документооборот внутри компании, повысить производительность труда, сократить время на получение и обработку информации, выполнять точный и полный анализ данных, обеспечивать получение любых форм отчетов по итогам работы. Как следствие, образуются дополнительные временные ресурсы для разработки и реализации новых проектов. Таким образом, решится проблема окупаемости и рентабельности внедрения корпоративной сети. Локальная вычислительная сеть должна быть спроектирована таким образом, чтобы обеспечить надлежащую степень защищенности данных.
Целью курсовой работы является организация корпоративной компьютерной сети.
Для решения поставленной цели в работе решаются следующие задачи:
· Выбор СКС, топологии, оборудования и программного обеспечения
· Выбор способа управления сетью
· Расчет энергопотребления, монтажа ЛВС, искусственного освещения, протяжной вентиляции;
· Управление сетевыми ресурсами и пользователями сети;
· Рассмотрение вопросов безопасности сети;
Необходимо разработать рациональную, гибкую структурную схему сети предприятия, выбрать аппаратную и программную конфигурацию сервера, а так же проработать вопросы обеспечения необходимого уровня защиты данных.
1. Теоретические основы локальных сетей
1.1 Обзор существующих принципов построения сетей
Понятие локальной вычислительной сети (ЛВС): локальная сеть (ЛВС) представляет собой коммуникационную систему, позволяющую совместно использовать ресурсы компьютеров, подключенных к сети, таких как принтеры, плоттеры, сканеры, диски, приводы CD-ROM и другие периферийные устройства. Локальная сеть обычно ограничена территориально одним или несколькими близко расположенными зданиями.
1.2 Классификация ЛВС
Вычислительные сети классифицируются по ряду признаков:
По расстоянию между узлами.
В зависимости от расстояний между связываемыми узлами различают вычислительные сети:
территориальные - охватывающие значительное географическое пространство, еще одно их название - региональные, они используют технологии глобальных сетей для объединения локальных сетей в конкретном географическом регионе, например в городе.
Региональные сети обозначают MAN (Metropolitan Area Network).
глобальные - это сети, которые могут соединять сети по всему миру, например сети нескольких городов, регионов или стран. Для межсетевых соединений обычно используются сторонние средства коммуникаций.
Англоязычное название для территориальных сетей - WAN (Wide Area Network);
локальные (ЛВС) - представляют собой набор соединенных в сеть компьютеров, расположенных в пределах небольшого физического региона, например одного или нескольких зданий. Локальные сети обозначают LAN (Local Area Network)
Особо выделяют единственную в своем роде глобальную сеть Internet (реализованная в ней информационная служба World Wide Web (WWW) переводится на русский язык как всемирная паутина). Это сеть сетей со своей технологией. В Internet существует понятие интрасетей (Intranet) - корпоративных сетей в рамках Internet.
По топологии.
шинная (bus) - локальная сеть, в которой связь между любыми двумя станциями устанавливается через один общий путь, и данные передаваемые любой станцией, одновременно становятся доступными для всех других станций, подключенных к этой же среде передачи данных (последнее свойство называют широковещательностью);
кольцевая (ring) - узлы связаны кольцевой линией передачи данных (к каждому узлу подходят только две линии); данные, проходя по кольцу, поочередно становятся доступными всем узлам сети;
звездная (star) - имеется центральный узел, от которого расходятся линии передачи данных к каждому из остальных узлов;
смешанная (mixed) - это тип сетевой топологии которая содержит в себе некоторые черты основных сетевых топологий (шина, звезда, кольцо).
а) Шина б) Кольцо в) Звезда
Рис. 1 Виды топологий
По способу управления.
В зависимости от способа управления различают сети:
клиент / сервер - в них выделяется один или несколько узлов (их название - серверы), выполняющих в сети управляющие или специальные обслуживающие функции, а остальные узлы (клиенты) являются терминальными, в них работают пользователи. Сети клиент / сервер различаются по характеру распределения функций между серверами, другими словами по типам серверов (например, файл-серверы, серверы баз данных). При специализации серверов по определенным приложениям имеем сеть распределенных вычислений.
одноранговые - в них все узлы равноправны; поскольку в общем случае под клиентом понимается объект (устройство или программа), запрашивающий некоторые услуги, а под сервером - объект, предоставляющий эти услуги, то каждый узел в одноранговых сетях может выполнять функции и клиента, и сервера.
Наконец появилась сетецентрическая концепция, в соответствии с которой пользователь имеет лишь дешевое оборудование для обращения к удаленным компьютерам, а сеть обслуживает заказы на выполнение вычислений и получения информации. То есть пользователю не нужно приобретать программное обеспечение для решения прикладных задач, ему нужно лишь платить за выполненные заказы. Подобные компьютеры называют тонкими клиентами или сетевыми компьютерами.
По методу доступа.
Типичная среда передачи данных в ЛВС - отрезок (сегмент) кабеля. К нему через аппаратуру окончания канала данных подключаются узлы - компьютеры и возможно общее периферийное оборудование. Поскольку среда передачи данных общая, а запросы на сетевые обмены у узлов появляются асинхронно, то возникает проблема разделения общей среды между многими узлами, другими словами, проблема обеспечения доступа к сети.
Доступом к сети называют взаимодействие станции (узла сети) со средой передачи данных для обмена информацией с другими станциями. Управление доступом к среде - это установление последовательности, в которой станции получают доступ к среде передачи данных.
Различают случайные и детерминированные методы доступа. Среди случайных методов наиболее известен метод множественного доступа с контролем несущей и обнаружением конфликтов. Англоязычное название метода - Carrier Sense Multiple Access /Collision Detection (CSMA/CD). Протокол CSMA/CD воплотил в себе идеи вышеперечисленных алгоритмов и добавил важный элемент - разрешение коллизий. Поскольку коллизия разрушает все передаваемые в момент ее возникновения кадры, то и нет смысла станциям продолжать дальнейшую передачу своих кадров, коль скоро они (станции) обнаружили коллизии. В противном случае, значительной была бы потеря времени при передаче длинных кадров. Поэтому для своевременного обнаружения коллизии станция прослушивает среду на всем протяжении собственной передачи.
1.3 Структурированные кабельные системы (СКС)
Понятие СКС.
Структурированной кабельной системой (СКС) называется кабельная система:
· имеющая стандартизованную структуру и топологию,
· использующая стандартизованные элементы (кабели, разъемы, коммутационные устройства и т.п.),
· обеспечивающая стандартизованные параметры (скорость передачи данных, затухание и проч.),
· управляемая (администрируемая) стандартизованным образом.
Отметим, что термин «стандартизованный» не означает здесь «одинаковый», а определяет лишь, что все различные СКС строятся по одинаковым принципам и правилам и в соответствии с национальными и международными стандартами в области информационных технологий.
Витая пара.
Витая пара (twisted pair) - это кабель на медной основе, объединяющий в оболочке одну или более пар проводников. Каждая пара представляет собой два перевитых вокруг друг друга изолированных медных провода. Кабели данного типа зачастую сильно отличаются по качеству и возможностям передачи информации. Соответствия характеристик кабелей определенному классу или категории определяют общепризнанные стандарты (ISO 11801 и TIA-568). Сами характеристики напрямую зависят от структуры кабеля и применяемых в нем материалов, которые и определяют физические процессы, проходящие в кабеле при передачи сигнала.
Кабель типа «витая пара» (TP, Twisted Pair) бывает двух видов: экранированная витая пара (STP, Shielded Twisted Pair) и неэкранированная витая пара (UTP, Unshielded Twisted Pair). Также подразделяется на одножильную и многожильную витую пару, а также витую пару для внешней прокладки.
Рис. 3. Кабель витая пара
Неэкранированная витая пара (Unshielded Twisted Pair): разделяется на категории 1-7. Самые распространённые в настоящее время категории - 5 и 5е, со скоростью передачи данных 10,100 и 1000 Мб/с. Кабели выпускаются в 4-парном исполнении. Все пары имеют определённый цвет и шаг скрутки. Обычно две пары предназначены для передачи данных, а две - для передачи голоса. Для соединения кабеля с оборудованием используются вилки и розетки RJ-45. Диаметр кабеля: 22 AWG, 24 AWG, 26 AWG. Чем больше номер, тем меньше его диаметр.
Экранированная витая пара (Shielded Twisted Pair): разделяется на категории 5,5e, 6,7. Основное назначение этих кабелей - поддержка высокоскоростных протоколов. Экранированная витая пара хорошо защищает передаваемые сигналы от внешних помех и используется только для передачи данных.
Преимущества и недостатки витой пары:
плюсы: Простота установки, отказоустойчивость, высокая производительность.
минусы: Ограниченная длина, слабая помехоустойчивость от наводок (силовые трансформаторы, передающие устройства, лампы дневного света).
Таблица 1. Параметры физического уровня для сетей Ethernet и Fast Ethernet
|
10Base-2 |
10Base-T |
100Base-TX |
||
|
Кабель |
Тонкий коаксиальный коаксиальный кабель RG-58 |
Неэкранированная витая пара категории 3 и 5 |
Неэкранированная витая пара категории 5e |
|
|
Максимальная длина сегмента, м |
185 |
100 |
100 |
|
|
Максимальное расстояние между узлами сети (при использовании повторителей), м |
925 |
500 |
200 |
|
|
Максимальное число станций в сегменте |
30 |
1024 |
1024 |
1.4 Функциональное соответствие видов коммуникационного оборудования уровням модели OSI
Лучшим способом для понимания отличий между сетевыми адаптерами, повторителями, мостами / коммутаторами и маршрутизаторами является рассмотрение их работы в терминах модели OSI. Соотношение между функциями этих устройств и уровнями модели OSI показано на рисунке.
Соответствие функций коммуникационного оборудования модели OSI
Повторитель, который регенерирует сигналы, за счет чего позволяет увеличивать длину сети, работает на физическом уровне.
Сетевой адаптер работает на физическом и канальном уровнях. К физическому уровню относится та часть функций сетевого адаптера, которая связана с приемом и передачей сигналов по линии связи, а получение доступа к разделяемой среде передачи, распознавание МАС-адреса компьютера - это уже функция канального уровня.
Мосты выполняют большую часть своей работы на канальном уровне. Для них сеть представляется набором МАС-адресов устройств. Они извлекают эти адреса из заголовков, добавленных к пакетам на канальном уровне, и используют их во время обработки пакетов для принятия решения о том, на какой порт отправить тот или иной пакет. Мосты не имеют доступа к информации об адресах сетей, относящейся к более высокому уровню. Поэтому они ограничены в принятии решений о возможных путях или маршрутах перемещения пакетов по сети.
Маршрутизаторы работают на сетевом уровне модели OSI. Для маршрутизаторов сеть - это набор сетевых адресов устройств и множество сетевых путей. Маршрутизаторы анализируют все возможные пути между любыми двумя узлами сети и выбирают самый короткий из них. При выборе могут приниматься во внимание и другие факторы, например, состояние промежуточных узлов и линий связи, пропускная способность линий или стоимость передачи данных.
Для того, чтобы маршрутизатор мог выполнять возложенные на него функции ему должна быть доступна более развернутая информация о сети, нежели та, которая доступна мосту. В заголовке пакета сетевого уровня кроме сетевого адреса имеются данные, например, о критерии, который должен быть использован при выборе маршрута, о времени жизни пакета в сети, о том, какому протоколу верхнего уровня принадлежит пакет.
Благодаря использованию дополнительной информации, маршрутизатор может осуществлять больше операций с пакетами, чем мост / коммутатор. Поэтому программное обеспечение, необходимое для работы маршрутизатора, является более сложным.
На рисунке показан еще один тип коммуникационных устройств - шлюз, который может работать на любом уровне модели OSI. Шлюз (gateway) - это устройство, выполняющее трансляцию протоколов. Шлюз размещается между взаимодействующими сетями и служит посредником, переводящим сообщения, поступающие из одной сети, в формат другой сети. Шлюз может быть реализован как чисто программными средствами, установленными на обычном компьютере, так и на базе специализированного компьютера. Трансляция одного стека протоколов в другой представляет собой сложную интеллектуальную задачу, требующую максимально полной информации о сети, поэтому шлюз использует заголовки всех транслируемых протоколов.
2. Разработка ЛВС предприятия, выбор типа сервера с возможностью расширения сети
При проектировании любой ЛВС существуют типовые этапы выполнения сетевых проектов:
· Анализ (формирование) требований;
· Выбор оборудования;
· Построение технической модели;
· Тестирование системы.
2.1 Анализ (формирование) требований
Основная цель курсовой работы - составить проект структурированной кабельной системы для компании Аплана Софтвер на 7 этаже здания Института Космических Исследований. Данная СКС должна соответствовать принятым международным стандартам (ANSI/TIA/EIA-568-A и ISO/IEC11801), и обеспечить передачу всех видов информации (данные, голос, видео и т.д.) с учетом перспектив развития современных информационных технологий. Кроме того, СКС должна обеспечить интеграцию и работоспособность всех элементов и систем этажа.
В частности на базе СКС будет развернута компьютерная и телефонная сети, охранная и пожарная сигнализации, системы оповещения, видеонаблюдения, контроля доступа, бесперебойного питания и резервного копирования. В рамках курсовой работы планируется рассмотреть реализацию некоторых из этих систем.
Требования к СКС.
СКС должна быть выполнена в соответствии с международным стандартом ISO/IEC 11801 на кабельные системы и состоять из горизонтальной подсистемы:
Горизонтальная подсистема должна быть организована на основе 4-парного медного кабеля неэкранированная витая пара категории 5е (проводка для ЛВС и телефонной системы).
Кабель должен прокладываться: по коридорам - в металлических лотках за фальшпотолком; внутри комнат - в декоративном пластиковом коробе сечением 200х100 мм.
На рабочем месте необходимо установить информационную розетку с двумя модулями RJ45 для подключения компьютера, телефонного аппарата, факсимильного аппарата или модема, две силовые розетки, подключенные к сети гарантированного электроснабжения и одну силовую розетку, подключенная к сети бытового электроснабжения.
Коммутационное оборудование должно устанавливаться в 19-дюймовые монтажные шкафы глубиной не менее 60 см.
Требования к активному оборудованию ЛВС.
В состав активного оборудования ЛВС должны входить два коммутатора с поддержкой технологий виртуальных сетей и сетевого управления, шесть концентраторов, а также маршрутизатор с технологией межсетевого экрана(firewall).
Активное оборудование должно быть произведено компаниями Cisco и Allied Telesyn.
Требования к системе управления ЛВС.
Система управления ЛВС должна обеспечить управление всеми информационными ресурсами ЛВС, в том числе и ЛВС первой очереди.
Система управления ЛВС должна осуществлять:
инвентаризацию - получение информации о состоянии аппаратных и программных средств, входящих в сеть;
сбор статистики и мониторинг основных параметров производительности сети: скорости передачи пакетов, нагрузки, уровня ошибок и др.;
возможность настройки параметров сети;
Изготовителем системы управления ЛВС должна быть компания Microsoft.
Требования к серверам.
В качестве серверов для:
управления корпоративной базой данных, центрального файлового сервера, файлового сервера рабочих групп, сервера электронной почты, web-сервера и сервера резервного копирования должны быть использованы компьютеры с характеристиками не ниже, чем следующие:
не менее 2-х процессоров с параметрами не ниже: Рentium-III 1000 MHz, c объёмом L2-cache не менее 256 KB);
оперативная память не менее 1 GB;
объём дискового пространства не менее 50 GB;
интерфейс дисков - не ниже Ultra-3 Wide SCSI;
дисковод CD-ROM;
сетевая карта 100Base-TX.
серверы должен быть установлены в серверной.
Уточнение марки серверов должно быть произведено на стадии «Технического проекта».
Серверы должны быть изготовлены компанией Hewlett-Packard.
Требования к сетевой операционной системе.
В качестве сетевой операционной системы должны использоваться MS Windows 2000 Advanced Server.
Требования к рабочим станциям.
В состав ЛВС должны входить рабочие станции следующего функционального назначения:
типовые рабочие станции для разработчиков;
мобильные рабочие станции для руководства и отдела продаж;
рабочие станции для организации АРМ систем защиты материально-технических ценностей и информации.
В качестве типовых рабочих станций для разработчиков:
процессор не ниже Рentium-IV 1500 MHz, c объёмом L2-cache не менее 256 KB);
оперативная память не менее 512 MB;
объём дискового пространства не менее 40 GB;
интерфейс дисков - не ниже Ultra-ATA/100
видеоадаптер не ниже AGP 4x c видео-памятью не менее 32 МБ
дисковод CD-ROM;
сетевая карта 100Base-TX.
монитор не менее 17».
Требования к системе резервного копирования.
Система резервного копирования должна удовлетворять следующим требованиям:
проведение резервного архивирования серверов и станций с заданными операционными системами;
возможность резервного архивирования системных данных для различных операционных систем;
возможность резервного архивирования различных приложений (таких, как Oracle, MS Exchange, Lotus Notes, MS SQL) в «горячем» режиме, т.е. без прерывания работы этих приложений;
возможность резервного архивирования открытых файлов;
поддерживать возможность переустановки операционной системы MS Windows 2000 Server (в случае отказа дисковой подсистемы сервера) - без необходимости переустановки операционных систем с дистрибутива;
частичная автоматизация операций с носителями резервных копий;
высокая скорость проведения резервного архивирования и восстановления данных;
время создания полной резервной копии (full backup) данных всех серверов не должно превышать 20 часов;
возможность проведения резервного архивирования данных файловых серверов и серверов приложений без прерывания работы приложений и пользователей;
Требования к комплексу сетевой печати.
В состав комплекса сетевой печати должны входить:
один сетевой лазерный принтер большой рабочей группы. Формат бумаги А4, скорость печати 32 лист/мин, возможность двусторонней печати;
три персональных лазерных принтера. Формат бумаги А4, скорость печати 14 лист/мин.
Требования к программно-аппаратным средствам доступа в Internet.
Программно-аппаратные средства доступа в Internet должны обеспечивать обмен данными по выделенному цифровому каналу со скоростью не менее 2 Мбит/с и с возможностью расширения.
Программно-аппаратные средства доступа в Internet должны включать в себя:
выделенный маршрутизатор или модуль подключения в центральный маршрутизатор;
программный или аппаратный межсетевой экран;
обмен информацией с сетью Internet по соответствующим протоколам, а также WWW - Cache и Proxy для протоколов HTTP, Telnet, FTP.
Межсетевой экран должен обеспечивать:
защиту ОЛВС от доступа из сети Internet;
подключение информационных серверов через выделенный порт;
настройку алгоритмов передачи данных в зависимости от адресов IP и других характеристик передаваемых пакетов данных.
2.2 Выбор оборудования
Выбор структурированной кабельной системы.
Категории СКС.
Таблица 2. Хронологическая таблица принятия категорий СКС
|
Категория СКС |
Диапазон частот |
Приложения, под которые разрабатывались категории |
Год принятия стандарта |
|
|
Категория 3 |
16 МГц |
Ethernet, 10Base-T |
1991 |
|
|
Категория 4 |
20 МГц |
Token Ring 16Мбит/с |
1993 |
|
|
Категория 5 |
100 МГц |
100Base-TX (Fast Ethernet)АТМ 155 |
1995 |
|
|
Категория 5E |
100 МГц |
100Base-TX (Fast Ethernet)1000Base-T (Gigabit Ethernet) |
1999 |
|
Категория 6Категория 7 |
200 МГц600 МГц |
Gigabit Ethernet 1000Base-TXGigabit Ethernet 2,5 Гб/сПредложений нет |
2002Не ранее 2004 |
Как видно из приведенной таблицы, выбор категории СКС под текущие приложения обеспечивает срок службы не более двух - трех лет. Исключение составляет категория 5, которая продержалась без изменений четыре года.
Следует отметить, что за десять лет меняется не менее семи поколений компьютеров и три поколения сетевых устройств. Тенденция развития информационных технологий на рубеже 2000 годов показывает, что темпы увеличения объема передаваемых данных в локальных сетях не уменьшаются, а возрастают. СКС призвана обеспечить десятилетний срок службы без замены кабелей горизонтальной подсистемы.
Совместимость.
Важнейший принцип построения СКС - открытость. СКС любого производителя должна обеспечить работу активного оборудования любого производителя. Кроме того, от СКС требуется поддержка приложений более низких классов. Таким образом, следует обеспечить три типа совместимости:
· совместимость разъемов (механическое соответствие разъемов различных производителей);
· совместимость категорий (возможность создания канала из кабелей разных категорий / классов);
· совместимость элементов (электрическое соответствие разъемов различных производителей).
Совместимость разъемов.
Вопросы механической совместимости разъемов вплоть до категории 6 не вызывают сомнений. Стандарт RJ 45, определяющий параметры штекеров и разъемов, является безальтернативным для электропроводных локальных сетей. Единый тип разъемных соединений - это одно из важных преимуществ таких систем по сравнению с оптоволоконными. Что касается категории 7, спецификация разъемов находится в стадии разработки. Выбор типа интерфейсов сведен к предложениям компаний Alcatel и Siemon. Рабочая группа 3 Международной организации стандартизации (ISO), потребовала доработать конструкцию разъема Alcatel для стандартизации. Вариант Siemon выбран в качестве резервного
Критерии выбора.
Важнейший фактор выбора - это текущие и перспективные потребности заказчика. Прогноз степени загрузки сетей - это задача, которую администраторы сетей и проектировщики телекоммуникационной инфраструктуры офисных зданий должны решать для каждого конкретного случая. Выбор зависит от учета внешних и внутренних факторов. В каждой ситуации требуется анализ предшествующего развития и оценка перспектив. Самое безопасное решение для типовых проектов систем, создаваемых арендаторами отдельных помещений или части зданий, - открытые системы и апробированные стандарты. Категория системы будет определяться периодом аренды, возможностями расширения сети и требованиями приложений. Ряд руководителей считают скорость сети в 10 Мбит/с вполне достаточной как для настоящего, так и для обозримого будущего.
2.3 Выбор топологии
Выбор используемой топологии зависит от условий, задач и возможностей, или же определяется стандартом используемой сети. Основными факторами, влияющими на выбор топологии для построения сети, являются:
среда передачи информации (тип кабеля);
метод доступа к среде;
максимальная протяженность сети;
пропускная способность сети;
метод передачи и др.
Рассмотрим вариант построения сети: на основе технологии Fast Ethernet.
Данный стандарт предусматривает скорость передачи данных 100 Мбит/сек и поддерживает два вида передающей среды - неэкранированная витая пара и волоконно-оптический кабель. Для описания типа передающей среды используются следующие аббревиатуры, табл.
Таблица 3. Стандарт Fast Ethernet
|
Название |
Тип передающей среды |
|
|
100Base-T |
Основное название для стандарта Fast Ethernet (включает все типы передающих сред) |
|
|
100Base-TX |
Экранированная или неэкранированная витая пара категории 5 и выше. |
|
|
100Base-FX |
Многомодовый двухволоконный оптический кабель |
|
|
100Base-T4 |
Витая пара. 4 пары категории 3, 4 или 5. |
Правила проектирования топологии стандарта 100Base-T.
Следующие топологические правила и рекомендации для 100Base-TX и 100Base-FX сетей основаны на стандарте IEEE 802.3u.
100Base-TX.
Правило 1: Сетевая топология должна быть физической топологией типа «звезда» без ответвлений или зацикливаний.
Правило 2: Должен использоваться кабель категории 5 или 5е.
Правило 3: Класс используемых повторителей определяет количество концентраторов, которые можно каскадировать.
· Класс 1. Можно каскадировать (стэковать) до 5 включительно концентраторов, используя специальный каскадирующий кабель.
· Класс 2. Можно каскадировать (стэковать) только 2 концентратора, используя витую пару для соединения средозависимых портов MDI обоих концентраторов.
Правило 4: Длина сегмента ограничена 100 метрами.
Правило 5: Диаметр сети не должен превышать 205 метров.
Правило 6: Метод доступа CSMA/CD.
100Base-FX.
Правило 1: Максимальное расстояние между двумя устройствами - 2 километра при полнодуплексной связи и 412 метров при полудуплексной для коммутируемых соединений.
Правило 2: Расстояние между концентратором и конечным устройством не должно превышать 208 метров.
2.4 Выбор способа управления сетью
Каждая организация формулирует собственные требования к конфигурации сети, определяемые характером решаемых задач. В первую очередь необходимо определить, сколько человек будут работать в сети. От этого решения будут зависеть многие этапы создания сети.
Количество рабочих станций напрямую зависит от предполагаемого числа сотрудников. В нашем случае это 200 сотрудников, и соответственно 200 рабочих станций. Другим фактором является иерархия компании. Для фирмы с горизонтальной структурой, где все сотрудники должны иметь доступ к данным друг друга, оптимальным решением является простая одноранговая сеть. Фирме, построенной по принципу вертикальной структуры, в которой точно известно, какой сотрудник и к какой информации должен иметь доступ, следует ориентироваться на более дорогой вариант сети - с выделенным сервером. Только в такой сети существует возможность администрирования прав доступа.
В нашем проекте на предприятии имеется 200 рабочих станции, которые требуется объединить в корпоративную сеть. Следуя из схемы выбора типа сети, решаем, что в нашем случае требуется установка сервера, так как во-первых мы должны обеспечить вертикальную структуру (то есть разграниченный доступ к информации) и во-вторых количество рабочих станций предполагает управление сетью с выделенным сервером.
2.5 Выбор комплектующих
Активное сетевое оборудование.
В качестве активного сетевого оборудования предлагается использовать оборудование фирм Allied Telesyn и Cisco, которые зарекомендовали себя с самой лучшей стороны и являются одними из наиболее качественных продуктов на мировом рынке.
Коммутация зарекомендовала себя как наиболее экономичная и гибкая технология, обеспечивающая увеличение полосы пропускания и повышение управляемости сети на всех уровнях; к тому же ее внедрение сопряжено с минимальными перестройками в сети.
В качестве Switch предлагается использовать коммутатор семейства AT-8000. В качестве преимуществ можно отметить:
· Поддержка стандарта 802.1w Rapid Spanning Tree
· Зеркалирование портов
· Поддержка технологии Enhanced Stacking
· Монтаж в 19» стойку или шасси
· Порты 10Base-T с экранированными разъемами RJ-45
· Сетевое управление через SNMP, TELNET или HTTP
· Две приоритетных очереди
· Бесплатное обновление ПО
· Гарантия на весь срок службы (один год - на блок питания)
Серия AT-8000 обладает высокой гибкостью и масштабируемостью, которая необходима для малого и среднего бизнеса. В коммутатор AT-8024GB может быть добавлено до двух Allied Telesyn's hot-swappable Gigabit Interface Converters (GBICs) из серии AT-G8. Интерфейс GBICs доступен в пяти моделях коммутаторов и позволяет передавать данные на расстояние от 500 метров до 40 километров.
Технология ENHANCED STACKING не требует размещения коммутаторов непосредственно рядом друг с другом и способна поддерживать до 24 коммутаторов в одной сети. Функция стека реализуется программным способом. Такое решение позволяет быстро и легко изменять конфигурацию системы. Для этого используется распространенный интерфейс Telnet, при помощи которого с коммутатора, назначенного главным, можно быстро создать или изменить виртуальные стеки коммутаторов.
Хотя коммутаторы AT-8000 серии могут использоваться как plug-and-play устройства, у них имеется множество дополнительных функций управления. Функции управления включают в себя: web-интерфейс управления, интерфейс командной строки, SNMP и Telnet. Прошивки и файлы конфигурации могут быть закачаны в коммутатор и скачаны посредством TFTP, XMODEM или Enhanced Stacking™ протоколов.
Для обеспечения разрабатываемой сети требуется два 24-портовых коммутатора AT-8024M.
Благодаря технологии Enhanced Stacking один коммутатор может использоваться для управления группой, насчитывающей до 24 коммутаторов, каждый из которых имеет 24 порта 10/100TX. Таким образом, в одном широковещательном домене может быть объединено до 576 портов 10/100TX.
В качестве Hub предлагается использовать концентратор семейства AT-3600. В качестве преимуществ можно отметить:
· Соответствие стандарту IEEE 802.3, версии 1.0 и 2.0
· Порты 10Base-T с экранированными разъемами RJ-45
· Модульный магистральный порт с дополнительными интерфейсами 10Base-T (витая пара), 10Base-2 (коаксиал), 10Base-5 (AUI) или 10Base-FL (волоконная оптика)
· Автономное использование, монтаж в 19» стойку или шасси
· Три варианта сетевого управления: SNMP, через порт ASYNC ASCII-терминала (Omega Local) и Telnet (Omega Remote)
· Резервное SNMP-управление
· Загрузка программного обеспечения от других устройств серии 3600 в пределах одной ЛВС или через модуль встроенного программно-аппаратного обеспечения
· «Горячая замена» устройств, смонтированных в шасси серии 3600
· Совершенная система диагностических индикаторов (LEDs)
· Гарантия на весь срок службы (один год - на блок питания)
Концентраторы этого семейства соответствуют стандарту IEEE 802.3 (Ethernet repeater) и способны осуществлять многоцелевое сетевое управление. Они имеют встроенный блок питания и оснащены системой светодиодных индикаторов (LEDs) для диагностики состояния сети и статуса портов. Разработанная компанией Allied Telesyn специальная интегральная схема обеспечивает надежность оборудования и оптимальное выполнение различных функций.
Для обеспечения разрабатываемой сети требуется шесть 24-портовых концентраторов AT-3624TR.
Посредством наращивания до восьми концентраторов AT-3624TR на единой платформе шасси серии 3600 возможно сконфигурировать коллективное устройство со 192 портами.
В качестве Router и Firewall предлагается использовать маршрутизатор фирмы Cisco семейства 2600.
Эта представляет собой экономичную серию модульных маршрутизаторов для малых и средних офисов, включающих в себя возможность передачи голоса и факса. Предлагаемый набор модулей позволяет также использовать устройства Cisco 2600 в качестве серверов доступа и межсетевых экранов, а также для передачи голоса и факсов через сети TCP/IP.
Каждый маршрутизатор серии Cisco 2600 содержит один слот для модуля глобальной сети высокой плотности или модуля ЛВС, два слота для модулей глобальной сети низкой плотности и одно посадочное место на системной плате для установки сервисного модуля AIM (Advanced Integration Module), который может использоваться для аппаратного сжатия или шифрования данных.
Маршрутизаторы серии Cisco 2600 могут содержать до 64Мб оперативной памяти (DRAM) и до 16 Мб флеш-памяти.
Для обеспечения разрабатываемой сети требуется один коммутатор Cisco 2621.
В качестве его преимуществ можно отметить:
· Поддерживает полный спектр ПО Cisco IOSTM
· Модульная архитектура
· Встроенные порты ЛВС
· Возможность использования модулей от серий Cisco 1600, Cisco 3600, в том числе для передачи голосовых и факсимильных соединений
· Поддерживается как передача голоса поверх протокола IP, так и передача голоса поверх протокола Frame Relay (стандарты FRF.11 и FRF.12)
· Флеш-память для простой замены и обслуживания программного обеспечения
· Интегрированный асинхронный порт (AUX) поддерживает соединения на скорости до 115.2 Кб/сек
· Сервисный модуль для аппаратного сжатия данных позволяет уменьшить стоимость затрат на поддержание глобальных сетей и более эффективно использовать возможности ПО Cisco IOS.
· Межсетевой экран (IOS Firewall Feature Set).
Сервера.
В качестве серверного оборудования (серверов) предлагается использовать оборудование фирмы Hewlett Packard семейства ProLiant DL.
Эти компактные стоечные серверы, оптимизированные для создания кластеров, обладают высокой гибкостью и управляемостью и идеально подходят для сред с большим количеством серверов и внешними системами хранения данных, информационных центров и эффективных кластерных приложений, что позволяет заказчику подобрать модели, максимально соответствующие его требованиям. Благодаря свободному доступу к компонентам и оптимизированной разводке кабелей они очень просты в развертывании и обслуживании.
Стример.
В качестве оборудования резервного копирования предлагается использовать оборудование фирмы Hewlett Packard семейства HP StorageWorks.
Ленточные накопители HP известны по всему миру своими прекрасными рабочими качествами, отказоустойчивостью, распространенностью и постоянной поддержкой со стороны производителя.
Для обеспечения разрабатываемой сети требуется один стример (ленточный накопитель) 1/8 DLT VS80 Tape Autoloader плюс два комплекта картриджей.
Благодаря преимуществам знаменитой технологии DLT, этот стример НР обеспечивает емкость до 80GB и высокую пропускную способность. Кроме того, этот накопитель может встраиваться в стойку, что отвечает замыслу нашего проекта. Отличное соотношение цены и производительности делает его весьма привлекательным для компаний всех типов и размеров, т.к. постоянно растущие требования к защите данных не позволяют жертвовать ни надежностью, ни качеством.
ИБП.
В качестве оборудования бесперебойного питания предлагается использовать оборудование фирмы APC семейства Smart-UPS RM.
Продукты этого семейства отличаются выдающейся производительностью и легендарной надежностью, а также оснащаются портом USB, передней панелью стандартного белого цвета и обладают немного повышенной выходной мощностью по сравнению со своими предшественниками - моделями мощностью 700 и 1400 ВА. Высокопроизводительные ИБП с гибкими возможностями монтажа для защиты электропитания серверов и корпоративных сетей. ИБП высотой 2U продолжают оставаться основным продуктом для большинства приложений, включая приложения с жесткими требованиями к стоимости оборудования. Модели высотой 2U предназначены для эксплуатации в оптимизированных по плотности средах с глубокими стойками (800, 1000, 1100 мм), где основным преимуществом устройства является минимальная высота.
Для обеспечения разрабатываемой сети требуется два ИБП Smart-UPS RM 2U.
Система охлаждения.
В качестве оборудования для поддержания в серверной необходимого температурного режима предлагается использовать кондиционеры фирмы Tadiran серии Astro.
Являясь лидером на рынке климатического оборудования, компания Tadiran предлагает лучшее мировое оборудование, прошедшее сертификацию ISO 9001. Поставляемое оборудование отличается высокой надежностью и долговечностью его эксплуатации.
Многообразие предлагаемого оборудования позволяет выбрать наиболее оптимальное и сбалансированное решение управления микроклиматом.
Для обеспечения разрабатываемой сети требуется один кондиционер Astro TGL 30.
2.6 Выбор программного обеспечения
Обзор операционных систем.
Практически все современные ОС поддерживают работу в сети. Однако в качестве ОС для сервера чаще всего используются Nowell NetWare, Unix, Linux и Windows 2000 Server.
Семейство ОС Windows 2000.
Windows 2000 Server
Включает основанные на открытых стандартах службы каталогов, Web, приложений, коммуникаций, файлов и печати, отличается высокой надежностью и простотой управления, поддерживает новейшее сетевое оборудование для интеграции с Интернетом. В Windows 2000 Server реализованы:
· службы Internet Information Services 5.0 (IIS)
· среда программирования Active Server Pages (ASP)
· XML-интерпретатор
· архитектура DNA
· модель СОМ +
· мультимедийные возможности
· поддержка приложений, взаимодействующих со службой каталогов
· Web-папки
· печать через Интернет
Минимальные аппаратные требования Windows 2000 Server:
Pentium-совместимый процессор с тактовой частотой не ниже 133 МГц - Windows 2000 Server поддерживает до 4 процессоров:
128 Мб ОЗУ (рекомендуется 256 Мб). Большее количество памяти значительно увеличивает быстродействие системы. Windows 2000 Server поддерживает ОЗУ объемом до 4 Гб;
2 Гб свободного дискового пространства - для установки Windows 2000 Server требуется около 1 Гб. Дополнительное место на диске необходимо для установки сетевых компонентов.
Windows 2000 Advanced Server
Эта ОС, по сути, представляет собой новую версию Windows NT Server 4.0 Enterprise Edition. Windows 2000 Advanced Server - идеальная система для работы с требовательными к ресурсам научными приложениями и приложениями электронной коммерции, где очень важны масштабируемость и высокая производительность[1]. Аппаратные требования для Windows 2000 Advanced Server не отличаются от требований для Windows 2000 Server, однако эта более мощная ОС включает дополнительные возможности:
· балансировку сетевой нагрузки;
· поддерживает ОЗУ объемом до 8 Гб на системах с Intel Page Address Extension (РАЕ);
· поддерживает до 8 процессоров.
Обоснование выбора ОС Windows 2000 Advanced Server.
В качестве операционной системы мной было решено использовать Windows 2000 Advanced Server. Эта версия Windows 2000 поддерживает работу с большим объемом оперативной памяти и большим количеством процессоров. Она включает в себя средства организации кластеров и механизмы распределения нагрузки.
Таблица 5. Характеристики различных версий Windows 2000.
|
Характеристика |
Windows 2000 Professional |
Windows 2000 Server |
Windows 2000 Advanced Server |
Windows 2000 Datacenter Server |
|
|
Максимальный поддерживаемый объем памяти, Гбайт |
4 |
4 |
8 |
64 |
|
|
Количество процессоров, поддерживаемое сразу же после установки |
2 |
4 |
8 |
32 |
|
|
Максимальное допустимое количество процессоров |
10 |
Ограничено возможностями аппаратной платформы |
Ограничено возможностями аппаратной платформы |
Ограничено возможностями аппаратной платформы |
|
|
Служба каталога Active Directory |
Клиент |
Контроллер домена или член домена |
Контроллер домена или член домена |
Контроллер домена или член домена |
|
|
Сервер Web |
Одноранговые службы Web |
Internet Information Server v. 5.0 |
Internet Information Server v. 5.0 |
Internet Information Server v. 5.0 |
|
|
Сетевые службы |
Нет |
Да |
Да |
Да |
|
|
DHCP, DNS, WINS, маршрутизация и служба удаленного доступа RAS |
Нет |
Да |
Да |
Да |
|
|
Терминальные службы |
Нет |
Да |
Да |
Да |
|
|
Службы слежения за транзакциями |
Нет |
Да |
Да |
Да |
|
|
Отказоустойчивые дисковые тома (отражение дисков и RAID-5) |
Нет |
Да |
Да |
Да |
|
|
Распределение сетевой нагрузки |
Нет |
Нет |
Да |
Да |
|
|
Работа в кластере |
Нет |
Нет |
Да |
Да |
2.7 Построение технической модели
СКС устанавливается на 7-м этаже тринадцатиэтажного здания с размерами в плане 54x18 м. Высота этажа составляет 3.5 м, общая толщина перекрытий равна 50 см. На этаже использована однотипная коридорная планировка рабочих помещений, которые имеют одинаковые размеры 8x6 м. Коридор шириной 2 метра проходит по всей длине продольной оси этажа.
В коридоре и всех помещениях имеется подвесной потолок с высотой свободного пространства 35 см. Стены помещений изготовлены из обычного кирпича и покрыты штукатуркой, толщина которой составляет 1 см. Каких-либо дополнительных каналов в полу и стенах, которые могут быть использованы для прокладки кабелей, строительным проектом здания не предусмотрено. Техническое помещение, выделенное под кроссовую и аппаратную (далее серверная) имеет номер 15 (см. схему этажа.). Кроссы, УАТС, серверы и центральное оборудование ЛВС будут размещены в помещении серверной, то есть используется принцип одноточечного администрирования.
Создаваемая СКС должна обеспечить функционирование ЛВС и телефонной сети, то есть на каждом рабочем месте монтируется информационная розетка с двумя розеточными модулями. Внутренняя сеть телефонизации и внутренняя компьютерная сеть проектируется как единое целое, как часть СКС. Помимо информационных розеток, на рабочем месте монтируются две силовые розетки, подключенные к сети гарантированного электроснабжения, и одна силовая розетка, подключенная к сети бытового электроснабжения. Прокладку силовых кабелей и установку силового распределительного оборудования осуществляет субподрядная организация.
На этаже, согласно плану имеется 18 помещений площадью по 48 м2, то есть общая рабочая площадь равна 864 м2. Общее число рабочих мест, определяется из расчета 4,3 м2 на одно рабочее место - итого 200 рабочих мест (соответственно 200 блоков розеток). В каждом помещении согласно указанной выше норме монтируется по 11 розеточных блоков. Два розеточных блока монтируются в коридоре. Обычно в проект закладывают большую цифру, которая получается расчетом из общей площади этажа. Дополнительные розетки устанавливаются в коридоре, техническом помещении и в некоторых рабочих помещениях и используются, например, для подключения активных сетевых устройств коллективного пользования типа принтеров и факсов, телефонных постов охраны, серверов и т.д.
Для прокладки кабелей горизонтальной подсистемы вдоль коридора за подвесным потолком устанавливаются лотки. Расстояние от верхней кромки лотка до капитального потолка равно 25 см. Серверная располагается в центре этажа, и поэтому на каждую половину лотка укладываются кабели, обслуживающие 432 м2 рабочей площади. Площадь поперечного сечения лотка с учетом наличия на каждом рабочем месте двух розеток вычисляется по формуле Sсеч.лотка=650*((Sэтажа/2) / 10)* 2/3 и соответственно составляет 650*(432 / 10)* 2/3= 18720 мм. Такой площадью обладает стандартный кабельный лоток размером 200x100 мм. По мере удаления от серверной могут быть использованы лотки меньшего сечения.
В рабочих помещениях прокладка кабеля в соответствии с требованиями этой проектной работы будет выполняться в декоративных коробах (располагаются на высоте 1 м. от пола). Для перехода от лотков к коробам в стенках рабочих помещений сверлятся отверстия, в которые устанавливаются закладные трубы. Согласно приведенным выше расчетам, в каждой комнате устанавливается по 11 блоков розеток - по четыре с двух сторон и по три с одной.
Горизонтальная подсистема СКС строится на основе неэкранированных 4-х парных кабелей UTP категории 5e, проложенных по два к каждому блоку розеток. Характеристики кабеля по затуханию, перекрестным наводкам и импедансу приведены в таблице:
Сопротивление - 9.38 Ом/100 м, Емкость - 4.59 нФ/100 м на частоте 1 кГц.
Таблица 6. Характеристики кабеля UTP
|
Частота МГц |
Затухание дБ/100 м |
NEXT, ДБ |
Импеданс, Ом |
|
|
0.064 |
- |
- |
125+15 |
|
|
0.128 |
- |
- |
115+15 |
|
|
0.256 |
- |
- |
110+15 |
|
|
0.772 |
1.8 |
64 |
100+15 |
|
|
1.0 |
2.0 |
62 |
100+15 |
|
|
4.0 |
4.1 |
53 |
100+15 |
|
|
8.0 |
5.8 |
48 |
100+15 |
|
|
10.0 |
6.5 |
47 |
100+15 |
|
|
16.0 |
8.2 |
44 |
100+15 |
|
|
20.0 |
9.3 |
42 |
100+15 |
|
|
25.0 |
10.4 |
41 |
100+15 |
|
|
31.25 |
11.7 |
40 |
100+15 |
|
|
62.5 |
17.0 |
36 |
100+15 |
|
|
100 |
22.0 |
32 |
100+15 |
Все кабельное и кроссовое оборудование, применяемое в проекте, удовлетворяет требованиям категории 5e международного стандарта EIA/TIA-568A, а также требованиям Underwriters Laboratories (UL) США по электробезопасности и техническим характеристикам.
Требуемая среднее длина кабеля(Lcp) рассчитывается с использованием эмпирической формулы, исходя из предположения, что рабочие места распределены по обслуживаемой площади равномерно:
Lcp =(Lmax+Lmin)/2
где Lmin и Lmax - соответственно длины кабельной трассы от точки размещения кроссового оборудования до информационного разъема самого близкого и самого далекого рабочего места, посчитанные с учетом технологии прокладки кабеля, всех спусков, подъемов, поворотов и особенностей здания. При определении длины трасс необходимо добавить технологический запас величиной 10% от Lcp и запас Х для процедур разводки кабеля в распределительном узле и информационном разъеме; так что длина трасс L составит:
L= (1,1*Lcp+X)*N, где N - количество розеток.
Рассчитаем необходимое количество кабеля. Дробные значения округляем до целых.
Для 7-го этажа Lmin и Lmax равны соответственно 8 и 40 метров.
Lcp = (8+40)/2 = 24 м.
L = (1,1*24+2)*200= 5680 метров кабеля.
Известно, что в бухте(катушке) 305 метров кабеля. Тогда для создания горизонтальной подсистемы необходимо 19 (5680/305=18,6) бухт, или 5795 метров кабеля (19*305=5795).
В проектируемой ЛВС количество модулей информационных розеток, которые предполагается использовать для обеспечения функционирования телефонной системы, совпадает с количеством розеточных модулей для подключения ЛВС. На основании этого в качестве коммутационного оборудования применим панели типа 110.
Подсистема управления включает в себя кроссовое оборудование для коммутации сигналов, передаваемых по медному кабелю. Подсистема управления включает в себя кроссовое оборудование для коммутации сигналов в главном кроссе.
Коммутация рабочих мест осуществляется при помощи специальных кросс-кабелей между этими панелями на главном кроссе (серверная). Применение такой схемы обеспечивает более безопасный метод коммутации активного оборудования.
Структурированная кабельная система, являющаяся единой транспортной средой для различных систем и объединяющая в себе ранее разрозненные сети, требует изменения существующих ранее принципов организации эксплуатации и технического обслуживания локальных, телефонных и прочих сетей.
Разработанный проект охватывает не только общую кабельную систему, но и интегрированную локальную и телефонную сеть, которую можно подразделить на следующие подсистемы:
· кабельное хозяйство (структурированная кабельная система, система бесперебойного электроснабжения, система заземления)
· главное активное оборудование (маршрутизатор, коммутаторы и концентраторы,)
· основное вычислительное оборудование (серверы с дополнительным оборудованием, подключенным к ним)
· периферийное активное оборудование (персональные компьютеры, телефонные аппараты и др.)
Основной задачей обслуживающего и ремонтно-технического персонала является устранение возникающих неисправностей в различных подсистемах. Эти функции обычно совмещались с другими обязанностями администратора, что приводило к сложности выполнения ремонтных работ в случае аврала.
В случае инсталляции структурированной кабельной системы высокое качество всех компонентов, тестирование всей кабельной системы на соответствие категории 5е после проведения инсталляции сводят к минимуму вероятность возникновения аварии в кабельном хозяйстве.
2.8 Защита информации
Исследование и анализ многочисленных случаев воздействий на информацию и несанкционированного доступа к ней показывают, что их можно разделить на случайные и преднамеренные.
Для создания средств защиты информации необходимо определить природу угроз, формы и пути их возможного проявления и осуществления в автоматизированной системе. Для решения поставленной задачи все многообразие угроз и путей их воздействия приводится к простейшим видам и формам, которые были бы адекватны их множеству в автоматизированной системе.
Исследование опыта проектирования, изготовления, испытаний и эксплуатации автоматизированных систем говорят о том, что информация в процессе ввода, хранения, обработки и передачи подвергается различным случайным воздействиям. Причинами таких воздействий могут быть:
· отказы и сбои аппаратуры;
· помехи на линии связи от воздействий внешней среды;
· ошибки человека как звена системы;
· системные и системотехнические ошибки разработчиков;
· структурные, алгоритмические и программные ошибки;
· аварийные ситуации;
· другие воздействия.
Преднамеренные угрозы связаны с действиями человека, причинами которых могут быть определенное недовольство своей жизненной ситуацией, сугубо материальный интерес или простое развлечение с самоутверждением своих способностей, как у хакеров, и т.д.
Нет никаких сомнений, что нашей сети произойдут случайные или преднамеренные попытки взлома сети извне или попытки доступа к конфиденциальной информации изнутри. В связи с этим обстоятельством требуется тщательно предусмотреть защитные меры.
Принято различать пять основных средств защиты информации:
· аппаратные
· программные
· криптографические
· организационные
· законодательные
Windows 2000 Advanced Server имеет средства обеспечения безопасности, встроенные в операционную систему. Это множество инструментальных средств для слежения за сетевой деятельностью и использованием сети. ОС позволяет просмотреть сервер и увидеть, какие ресурсы он использует; увидеть пользователей, подключенных к настоящему времени к серверу и увидеть, какие файлы у них открыты; проверить данные в журнале безопасности; записи в журнале событий; и указать, о каких ошибках администратор должен быть предупрежден, если они произойдут.
Windows 2000 обладает развитыми средствами шифрования (криптографии) данных с открытым ключом (ассиметричное шифрование). Это интегрированный набор служб и инструментов администрирования, предназначенных для создания, реализации и управления приложениями, использующими алгоритмы шифрования с открытым ключом.
Также Windows 2000 предоставляет возможность еще больше защитить зашифрованные файлы и папки на томах NTFS благодаря использованию шифрованной файловой системы EFS (Encrypting File System). При работе в среде Windows 2000 можно работать только с теми томами, на которые есть права доступа. При использовании шифрованной файловой системы EFS файлы и папки будут зашифрованы с помощью пары ключей. Любой пользователь, который захочет получить доступ к определенному файлу, должен обладать личным ключом, с помощью которого данные файла будут расшифровываться.
Подобные документы
Понятие компьютерных сетей, их виды и назначение. Разработка локальной вычислительной сети технологии Gigabit Ethernet, построение блок-схемы ее конфигурации. Выбор и обоснование типа кабельной системы и сетевого оборудования, описание протоколов обмена.
курсовая работа [2,0 M], добавлен 15.07.2012Особенности проектирования и модернизация корпоративной локальной вычислительной сети и способы повышения её работоспособности. Физическая структура сети и сетевое оборудование. Построение сети ГУ "Управление Пенсионного фонда РФ по г. Лабытнанги ЯНАО".
дипломная работа [259,1 K], добавлен 11.11.2014Теоретическое обоснование построения вычислительной локальной сети. Анализ различных топологий сетей. Проработка предпосылок и условий для создания вычислительной сети. Выбор кабеля и технологий. Анализ спецификаций физической среды Fast Ethernet.
курсовая работа [686,7 K], добавлен 22.12.2014Назначение, функции и основные требования к комплексу технических и программных средств локальной вычислительной сети. Разработка трехуровневой структуры сети для организации. Выбор оборудования и программного обеспечения. Проектирование службы каталогов.
курсовая работа [1,1 M], добавлен 24.11.2014Аналитический обзор технологий локальных вычислительных сетей и их топологий. Описание кабельных подсистем для сетевых решений и их спецификаций. Расчет локальной вычислительной системы на соответствие требованиям стандарта для выбранной технологии.
дипломная работа [652,8 K], добавлен 28.05.2013Основные возможности локальных вычислительных сетей. Потребности в интернете. Анализ существующих технологий ЛВС. Логическое проектирование ЛВС. Выбор оборудования и сетевого ПО. Расчёт затрат на создание сети. Работоспособность и безопасность сети.
курсовая работа [979,9 K], добавлен 01.03.2011Сущность и функции мультисервисной сети. Проектирование локальной сети центрального офиса и локальных сетей удаленных офисов. Распределение IP-Адресации. Характеристика организации радиоканалов. Анализ принципов при выборе оборудования проводной связи.
курсовая работа [1,5 M], добавлен 29.01.2014Выбор компьютеров и сервера. План помещения и его характеристика. Проектировка локальной вычислительной сети для трехэтажного здания районного суда. Топология типа "Звезда". Экономический расчет необходимого оборудования для работоспособности сети.
курсовая работа [1,0 M], добавлен 11.07.2012Построение логической схемы локальной-вычислительной сети для организации. Выбор технологии, топологии, кабельной среды и программного обеспечения. Настройка модели сети, адресов, статической маршрутизации. Подключение устройств файлового и web-серверов.
курсовая работа [2,9 M], добавлен 17.11.2017Телекоммуникация и сетевые технологии. Обоснование и выбор технического и программного обеспечения. Схема размещения и соединения сетевого оборудования. Топология локальных вычислительных сетей (ЛВС). Совместимость, расширяемость и масштабируемость ЛВС.
курсовая работа [462,1 K], добавлен 30.11.2013
