На сегодняшний день компьютерные сети прочно вошли в современную жизнь. Давно миновали времена, когда компьютер понимался исключительно как автономное вычислительное устройство ЭВМ
Download 5.59 Mb.
|
ДИПЛОМНАЯ РАБОТА НА ТЕМУ Проектирование локальной вычислительной сети МДОБУ детский сад «Семицветик» с. Булгаково (1)
|
2 Специальная часть
Аналитическая часть Для выполнения работ по созданию локальной сети и настройке оборудования утверждены следующие требования: создание локальной сети и настройка оборудования для доступа к сети интернет, используя для контроля биллинговую систему; свободное подключение сотрудников к ресурсам Интернет только в рабочих целях; выбор оборудования должен быть основан на технических характеристиках, способных удовлетворить требованиям к скорости передачи данных; оборудование должно быть безопасно, защищено от поражения людей электрическим током, не должно создавать электрических помех в сети. Уровень электромагнитных излучений не должен превышать установленные санитарные нормы; у рабочей станции должна иметься розетка с разъемом RJ-45 и в станции должен быть сетевой адаптер, который встроен в системную плату; у рабочей станции, для подключения к сети должен быть сетевой кабель с разъемами RJ-45 на концах; рабочая станция как место работы должно представлять собой полноценный компьютер илиноутбук; наличие wi-fi по всему кабинету; расположение рабочих мест должно удовлетворять требования стандартов размещения оборудования в учебных заведениях; в локальной сети должны присутствовать стационарные и портативные компьютеры; затраты на создание локальной сети должны быть минимизированы; сеть должна быть надежна. 2.1.1 Постановка задачи Объектом для монтажа сети выбрано дошкольное учреждение МДОБУ детский сад «Семицветик» с.Булгаково. Целью работы является разработка сети средствами кабеля UTP (неэкранированная витая пара). Для выполнение поставленной задачи необходимо выполнить следующее: провести исследование и анализ предметной области; ознакомиться с топологиями сети; спроектировать логическую схему сети; спроектировать физическую схему сети; выбрать активное и пассивное оборудование; выбрать серверное оборудование и программное обеспечение; описать работы по монтажу и настройке оборудования; выполнить расчеты количества оборудования. Решение всех поставленных задач будет выполнено с учетом всех стандартов построения, на основе предложенного плана здaния. В результате выполнения дипломного проекта должна быть спроектирована локальная вычислительная сеть детского сада, являющаяся удобной в настройке, установке и использовании. А также проведены расчёты длины кабелей, соединяющих информационные розетки, и подобрано коммутационное оборудование для функционирования всей системы. 2.1.2 Анализ структуры предприятия МДОБУ детский сад «Семицветик» с. Булгаково функционирует в помещении, построенном в 2016г, отвечающем санитарно-гигиеническим, требованиям и правилам пожарной безопасности, а также психолого-педагогическим требованиям к благоустройству дошкольного образовательного учреждения, определённым Министерством образования Российской Федерации. Цель муниципального бюджетного дошкольного образовательного учреждения: создание условий для сохранения и укрепления здоровья дошкольников. Основные задачи муниципального бюджетного дошкольного образовательного учреждения: 1. Формировать познавательные способности детей, уделяя внимание развитию содержательности и связанности речи, логики мышления и экологическим знаниям дошкольников. 2. Продолжить работу по снижению уровня тревожности, формированию уверенности и адекватной самооценки детей дошкольного возраста в процессе игровой деятельности. 3. Систематизировать работу по социально-нравственному развитию детей, формированию у детей старшего дошкольного возраста позитивных навыков общения со сверстниками, речевому и гостевому этикету. 4. Совершенствовать формы работы по развитию личности ребенка во взаимодействии детского сада и семьи. Работа детского сада помимо обучения детей связана с накоплением информации о детях, родителях, сотрудниках детского сада. Информационная система детского сада позволит сэкономить массу времени по внесению данных, их обработке, составлению отчетов. Хранение информации в файлах компьютера дешевле, чем на бумаге. Базы данных позволяют хранить, структурировать информацию и извлекать оптимальным для пользователя образом. Использование компьютера позволяет сберечь значительные средства и время для получения необходимой информации различными работниками дошкольного учреждения, а также упрощает доступ и ведение, поскольку основывается на комплексной обработке данных. Компьютерная техника находится на одном этаже в разных кабинетах, расстояния не превышает восьмидесяти метров, между станциями. Сотрудники используют портативные 4G модемы для выхода в интернет, печатающая техника подключена по USB интерфейсу. Для обмена информации используются съемные накопители и почту. Для повышения производительности работы необходимо организовать монтаж локальной вычислительной сети. Таблица 1 - Определение функций пользователей
Окончание таблицы 1
Схема помещений МДОБУ детский сад «Семицветик»с. Булгаково проведена на рисунке 7. Рисунок 7 - Схема помещений МДОБУ детский сад «Семицветик» 2.1.3 Выбор топологии ЛВС Под топологией локальной снести обычность понимается физическое расположение компьютеров снести другач относительность другачизспособный соединения иох линиями связист.Существует тори основных топологии снести: 1) шпинат(bus),пари которой всуе компьютерный параллельность подключаются ка одной линии связникиз информация опт каждогодно компьютера одновременность передается восемь остальным компьютерам; 2) звезда(star), при которой к одному центральному компьютеру присоединяются остальные периферийные компьютеры, причем каждый из них используетсвоюотдельнуюлинию связи; 3) кольцо (ring), пари котором каждый компьютерный передает информацию навсегда только одному компьютеру, следующему вэ цепочке, ад получает информацию столько опт предыдущего во цепочке компьютера, щи этаж цепочка замкнута вэ «кольцо». На практике нередко используют щи комбинации базовых топологий, дно большинство сетей ориентированный именной над этилтори. Таблица 2 - Основные характеристики типовых топологий ЛВС
Наиболее лучшим вариантом является антропология типаж «звезда (star)».Основным преимуществом такой снести является ещё устойчивость ка сбоям, возникающим вследствие неполадок ная отдельных рабочих станциях милли из-за повреждения сетевого кабеля. В ввиду физического месторасположения компьютеров, будем использовать 2вариант топологияж «звезда». Данная топология обеспечить наём соединение всех компьютеров вэ локальную сесть находящихся над расстоянии не более 100 метровый другач опт другач, чтоб обусловленность длинной одногодка сегментация светик.Логическая схема объединения компьютеров в сеть («Звезда») в МДОБУ детский сад «Семицветик» приведена на рисунке 8. Рисунок 8 – Логическая схема построения ЛВС 2.1.4 Выбор среды передачи данных По физической среде передачи данных компьютерные сети можно разделить на кабельные и беспроводные. Кабельные сети, как следует из названия, используют в качестве среды передачи кабель, соединяющий в соответствии с выбранной топологией компьютеры и другие узлы компьютерной сети. Как правило, используется кабель с медными жилами для передачи электрических сигналов или кабель на основе оптоволокна. В зависимости от вида и поколения сети, протяженности линий связи, места прокладки и др. могут выбираться кабели достаточно разнообразных характеристик. Как правило, в локальных сетях используется кабель «витая пара». Если этим кабелем надо соединить сети соседних зданий, то его следует использовать в экранированном варианте. При построении протяженных локальных сетей, в городских, а также в глобальных сетях будет использоваться оптоволоконный кабель, который обеспечивает высокое качество и скорость передачи данных на большие расстояния, а также слабо подвержен влиянию извне. Следует также отметить, что компьютерные сети могут создаваться и на основе телефонной инфраструктуры, использовать ту же кабельную систему, что и стационарная телефонная связь. В настоящее время такое решение не обеспечивает существующих потребностей скорости и качества передачи информации, однако во времена становления глобальных сетей именно телефонная инфраструктура позволила быстро создать сети, объединяющие города, страны и континенты, а также обеспечить подключение к этим сетям конечных пользователей. Беспроводные сети используют в качестве среды передачи радиоэфир либо другие решения, не требующие использования кабельной проводки. Беспроводные технологии используются для всех видов компьютерных сетей. Так, в глобальных сетях используется спутниковая передача, на городском уровне – беспроводные сети сотовых операторов (3G, LTE, WiMAX и др.), в локальных сетях широко применяется технология Wi-Fi, а в персональных – Bluetooth. Надо учитывать, что радиоэфир – это не единственная возможность построения беспроводных сетей. Свое применение нашли сети и на основе инфракрасного излучения. Это различные решения, позволяющие соединить фрагменты локальных сетей рядом стоящих зданий (там, где в силу тех или иных причин невозможно использовать кабель или радиоэфир), а также технология соединения мобильных устройств пользователя через инфракрасный порт. Таким образом, в нашем проекте, при прокладке ЛВС будет использована медная среда передачи данных (неэкранированная витая пара) категории 5е. Реализовать ЛВС, отвечающую поставленным целям и требованиям, можно применив технологию FastEthernet на витой паре, т.к. одними из требований заказчика являлись скорость 10-100 Мбит/с и достаточно невысокая цена. С этой точки зрения данная технология является наиболее оптимальной. Также положительной стороной является доступность материалов и имеющегося коммуникационного оборудования. 2.1.5 Выбор активного и пассивного оборудования Для совместной работы с файлами, необходим отдельный компьютер, который будет выполнять обязанности файлового сервера. На нем будут храниться документы, доступ к которым будет обеспечен компьютерам сети. Кроме этого понадобится коммутатор, чтобы соединить несколько компьютеров в один сегмент. Далее стоит отметить, что одним из требований к ЛВС было наличие Wi-Fi. Чтобы его обеспечить, необходимо использовать Wi-Fi роутер. Кроме того, для прокладки сети будет необходим сам кабель и розетки, а также короба, чтобы защитить провода от повреждений. Для сетевого оборудования понадобится шкаф. Итак, можно сделать вывод, что для создания локальной сети потребуется следующее оборудование: файловый сервер; маршрутизатор с поддержкой Wi-Fi; коммутатор; сетевой кабель; короба; информационные розетки; коммутационный шкаф; конечное сетевое оборудование – компьютеры и ноутбуки. Подбор маршрутизатора Маршрутизатор (роутер) – сетевое устройство, используемое в компьютерных сетях передачи данных, которое, на основании информации о топологии сети (таблицы маршрутизации) и определённых правил, принимает решения о пересылке пакетов сетевого уровня модели OSI их получателю. Обычно применяется для связи нескольких сегментов сети. Существует 2 вида маршрутизаторов: программный и аппаратный (программно-аппаратный). В первом случае он является частью операционной системы одного из компьютеров сети, во втором случае - специальным вычислительным устройством. Аппаратный маршрутизатор – специализированное устройство, собранное на узкоспециализированном процессоре RISC или ARM, объединяющее в отдельном корпусе множество маршрутизирующих модулей. Программный маршрутизатор – это рабочая станция или выделенный сервер, имеющий несколько сетевых интерфейсов и снабженный специальным программным обеспечением, настроенным на маршрутизацию. Несмотря на то, что программный маршрутизатор обладают более гибким функционалом, чем аппаратный, в данном проекте он применяться не будет, так является менее надежным и более сложным в использовании. Так же к нему пришлось бы докупать адаптер Wi-Fi. В отличие от коммутаторов и мостов, в таблицах маршрутизации этих устройств записываются номера подсетей, а не MAC-адреса. Вторым отличием является активный обмен с другими маршрутизаторами информацией о топологии связей в подсетях, их пропускная способность и состояние каналов. Основные требования, которые предъявляются к маршрутизатору в проекте – это функциональность и скорость работы. Требование скорости работы маршрутизатора важно, так как к нему будет подключено одновременно несколько компьютеров. Функциональность характеризуется набором поддерживаемых сетевых протоколов, протоколов маршрутизации, портов, наличие Wi-fi. Она достигается с помощью использования модульной конструкции, когда в одно шасси устанавливается несколько блоков с портами определенного типа. Благодаря технологии Wi-Fi можно осуществлять выход с ноутбуков, КПК, сотовых телефонов и других устройств, оборудованных приемниками Wi-Fi в интернет без подключения сетевого кабеля. Wi-Fi позволяет развивать сеть без весомых материальных затрат путем добавления точек доступа и приемников. Преимущества Wi-Fi: Позволяет развернуть сеть без прокладки кабеля, может уменьшить стоимость развёртывания и расширения сети. Места, где нельзя проложить кабель, например, вне помещений и в зданиях, имеющих историческую ценность, могут обслуживаться беспроводными сетями. Wi-Fi-устройства широко распространены на рынке. А устройства разных производителей могут взаимодействовать на базовом уровне сервисов. Wi-Fi сети поддерживают роуминг, поэтому клиентская станция может перемещаться в пространстве, переходя от одной точки доступа к другой. Wi-Fi – это набор глобальных стандартов. В отличие от сотовых телефонов, Wi-Fi оборудование может работать в разных странах по всему миру. Недостатки Wi-Fi: Частотный диапазон и эксплуатационные ограничения в различных странах неодинаковы. Обычно Wi-Fi-роутер работает в диапазоне 2.4 GHz, также в этом диапазоне работает множество других устройств, таких как устройства, поддерживающие Bluetooth, это ухудшает электромагнитную совместимость. Довольно высокое по сравнению с другими стандартами потребление энергии, что уменьшает время жизни батарей и повышает температуру устройства. Наложение сигналов закрытой или использующей шифрование точки доступа и открытой точки доступа, работающих на одном или соседних каналах может помешать доступу к открытой точке доступа. Эта проблема может возникнуть при большой плотности точек доступа. Для сравнения было взято три вида от разных фирм-производителей – D-Link, TP-Link, Asus – приблизительно равной стоимости. Данные о них приведены в таблице 3. Таблица 3 – Сравнение характеристик маршрутизаторов
По итогу сравнения был выбран маршрутизатор TP-Link TL-WR940N имеющий подходящие для данной сети характеристики и сравнительно невысокую стоимость. Подбор коммутатора Устройства канального уровня, которые позволяют соединить несколько физических сегментов локальной сети в одну большую сеть. Коммутация локальных сетей обеспечивает взаимодействие сетевых устройств по выделенной линии без возникновения коллизий, с параллельной передачей нескольких потоков данных. Одной из главных характеристик для коммутатора является количество портов, оно определяет количество соединяемых компьютеров. В качестве коммутационного оборудования был выбран коммутатор, а не концентратор, так как по цене они практически не различаются, но коммутаторы имеют ряд преимуществ: 1) повышение пропускной способности сети (коммутатор имеет способность «запоминать» адрес каждого компьютера, подключённого к его портам и действовать как регулировщик – только передавать данные на компьютер адресата и ни на какие другие, так же устраняются ненужные передачи и тем самым освобождается сетевая пропускная способность); 2) коммутаторы предоставляют каждому узлу сети выделенную пропускную способность протокол. Выбор метода коммутации В коммутаторах локальных сетей могут быть реализованы различные методы передачи кадров. Коммутация с промежуточным хранением (store-and-forward) -коммутатор копирует весь принимаемый кадр в буфер и производит его проверку на наличие ошибок. Если кадр содержит ошибки (не совпадает контрольная сумма, или кадр меньше 64 байт или больше 1518 байт), то он отбрасывается. Если кадр не содержит ошибок, то коммутатор находит адрес приемника в своей таблице коммутации и определяет исходящий интерфейс. Затем, если не определены никакие фильтры, он передает этот кадр приемнику. Этот способ передачи связан с задержками - чем больше размер кадра, тем больше времени требуется на его прием и проверку на наличие ошибок. Коммутация без буферизации (cut-through) - коммутатор локальной сети копирует во внутренние буферы только адрес приемника (первые 6 байт после префикса) и сразу начинает передавать кадр, не дожидаясь его полного приема. Это режим уменьшает задержку, но проверка на ошибки в нем не выполняется. Существует две формы коммутации без буферизации: Коммутация с быстрой передачей (fast-forward switching) - эта форма коммутации предлагает низкую задержку за счет того, что кадр начинает передаваться немедленно, как только будет прочитан адрес назначения. Передаваемый кадр может содержать ошибки. В этом случае сетевой адаптер, которому предназначен этот кадр, отбросит его, что вызовет необходимость повторной передачи этого кадра. Коммутация с исключением фрагментов (fragment-free switching) - коммутатор фильтрует коллизионные кадры, перед их передачей. В правильно работающей сети, коллизия может произойти во время передачи первых 64 байт. Поэтому, все кадры, с длиной больше 64 байт считаются правильными. Этот метод коммутации ждет, пока полученный кадр не будет проверен на предмет коллизии, и только после этого, начнет его передачу. Такой метод коммутации уменьшает количество пакетов, передаваемых с ошибками. Для использования в небольшой сети детского сада, предпочтительнее всего коммутатор с коммутацией промежуточного хранения – store-and-forward. Выбор класса коммутатора Для того чтобы выбрать коммутатор, оптимально подходящий под нужды сети, нужно знать его уровень. Этот параметр определяется на основании того, какую сетевую модель OSI (передачи данных) использует устройство. Устройства первого уровня, использующие физическую передачу данных, уже практически исчезли с рынка. Пример физического уровня – хабы, у которых информация передается сплошным потоком. Уровень 2 - используется так называемая канальнаясетевая модель. Устройства разделяют поступающую информацию на отдельные пакеты (кадры, фреймы), проверяют их и направляют конкретному девайсу-получателю. Основа распределения информации в коммутаторах второго уровня - MAC-адреса. Из них свитч составляет таблицу адресации, запоминая, какому порту какой MAC-адрес соответствует. IP-адреса они не понимают Уровень 3. Данный коммутатор уже работает с IP-адресами, а также может преобразовывать логические адреса в физические. На третьем, сетевом уровне передачи данных, работают практически все маршрутизаторы и наиболее «продвинутая» часть коммутаторов. Уровень 4. Сетевая модель OSI, которая здесь используется, называется транспортной. Даже не все роутеры выпускаются с поддержкой этой модели. Распределение трафика происходит на интеллектуальном уровне – устройство умеет работать с приложениями и на основании заголовков пакетов с данными направлять их по нужному адресу. Кроме того, протоколы транспортного уровня, к примеру, TCP, гарантируют надежность доставки пакетов, сохранение определенной последовательности их передачи и умеют оптимизировать трафик. Так как сеть не требует специальных возможностей и для устройства не предусмотрена постановка сложных задач, то вполне подойдет канальный коммутатор второго уровня. Выбор коммутатора для решения поставленных задач. Исходя из количества рабочих мест, коммутатор должен иметь не менее 18 портов. Проведя анализ оборудования на рынке (таблица 4). Был выбран коммутатор Коммутатор TP-LINK TL-SG3424P, как лидер по соотношению цена/производительность. Таблица 4 – Сравнительная таблица коммутаторов 2 уровня
Файловый сервер – это выделенный сервер, оптимизированный для выполнения файловых операций ввода-вывода и предназначенный для хранения файлов любого типа. Как правило, обладает большим объемом дискового пространства. Его наличие в сети позволяет повысить скорость обмена данными, повысить надежность хранения информации. Для повышения отказоустойчивости файлового сервера так же необходимо приобрести источник бесперебойного питания. При выборе сервера следует обратить внимание на такие характеристики как: производительность процессора; объем оперативной памяти; скорость жесткого диска; отказоустойчивость. В дошкольном образовательном учреждении локальная вычислительная сеть не слишком большая, поэтому используется достаточно простой и дешевый сервер. Сервер Lenovo TS140 1xi3-4330 1x4Gb 1x280W DRW RAID 0/1/10/51Y No OS (70A4000URU) (70A4000URU) Рисунок 9 – Сервер вид спереди Рисунок 10– Сервер вид изнутри Рисунок 11 – Сервер вид сзади Таблица 5 - Характеристика Сервера Lenovo TS140
Настольный компьютер (рабочая станция), подключенный к сети, является самым универсальным узлом. Прикладное использование компьютера в сети определяется программным обеспечением и установленным дополнительным оборудованием. Среднестатистическая рабочая станция состоит из: системный блок. Процессор - Inte1 Pentium Е2180 (2 ядра, 2 ГГц), жесткий диск - Barracuda (АТА 320 ГБ), материнская плата - Gigabyte GА-EP35-DS3L, оперативная память Hynix (1 Гб, DDR2), блок питания ГР (400W);ЖК монитор 19,5” Acer Viseo 203Dxb; клавиатура, мышь. По заданию технического проекта, в локальной сети должны присутствовать не только стационарные, но и портативные компьютеры (ноутбуки). По сочетанию цены и качества прекрасно подойдет ноутбук Lenovo B590. Выбор пассивного оборудования Обзор и выбор сетевого кабеля Для локальных сетей существует три принципиальные схемы соединения: с помощью витой пары, коаксиального или волоконно-оптического кабеля. Для передачи информации так же могут использоваться спутники, лазеры, микроволновое излучение и тому подобное, однако они выходят за область рассмотрения данного дипломного проекта, так как требуется организовать простую в реализации и эксплуатации, а также дешевую локальную сеть. Коаксиальный кабель (коаксиал)— электрический кабель, состоящий из расположенных соосно центрального проводника и экрана. Обычно служит для передачи высокочастотных сигналов. Используется в сетях кабельного телевидения и во многих других областях. Рисунок 12 – Коаксиальный кабель Коаксиальный кабель не может быть использован при построении данной локальной сети, ввиду следующих причин: Сетевые сегменты, основанные на витой паре гораздо стабильнее вработе сегментов на коаксиальном кабеле, поскольку в первом случае каждое устройство может быть изолировано хабом от общей среды, а во втором случае несколько устройств подключаются при помощи одного сегмента кабеля, и, в случае большого количества коллизий, концентратор может изолировать лишь весь сегмент. Коаксиальный кабель менее удобен для монтажа, чем витая пара Оптоволоконный кабель – кабель на оcнове оптоволокна. Многомодовое оптоволокно обычно используется на небольших расстояниях (до 500 м), а одномодовое оптоволокно — на длинных дистанциях. Из-за строгого допуска между одномодовым оптоволокном, передатчиком, приемником, усилителем и другими одномодовыми компонентами, их использование обычно дороже, чем применение многомодовых компонетов. Рисунок 13 – Одномодовое и многомодовое оптоволокно Витая пара в настоящее время является самой распространённой средой передачи и представляет собой пару свитых проводов. Кабель, составленный из нескольких витых пар, как правило, покрыт жёсткой пластиковой оболочкой, предохраняющей его от воздействия внешней среды и механических повреждений. Изображение витой пары представлена на рисунке 11. Рисунок 14 – Кабель витая пара В нормальных условиях витая пара поддерживает скорость передачи данных от 10 до 100 Мбит/с. Однако ряд факторов может существенно снизить скорость передачи данных, в частности, потеря данных, перекрёстное соединение и влияние электромагнитного излучения. На данный момент кабель витая пара категории 5е является наилучшим выбором для использования в локальных сетях как большого, так и малого размера. Он поддерживает наилучшую скорость передачи данных и также может использоваться в сетях с различными архитектурами. Именно поэтому он и будет использоваться при реализации проекта. Кабель имеет преимущества перед другими схемами соединения, так как обладает следующими достоинствами: простота монтажа; гибкость кабеля; относительно невысокая стоимость при хороших показателях пропускной способности; простота замены или наладки при повреждении. В данном проекте будет использоваться кабель витая пара UTP категории 5e компании TopLan. Выбор информационных розеток Для данного проекта предусматривается по одной информационной розетке с двумя розеточным модулями для каждого рабочего места. Тип розеточных модулей определяется с учетом требований по пропускной способности, конфигурации рабочего места и способа крепления. Розеточный модуль устанавливается на высоте 50 см от пола. Для монтажа кабеля на рабочих местах выбраны стандартные розетки с двумя разъемами RJ-45, категории 5е, RJ-11 . Для данного проекта будут использоваться розетки SchneiderelectricGlossa Шкаф для коммутационного оборудования Всё оборудование будет монтироваться в настенный коммутационный шкаф, в качестве которого будет использоваться ЦМО ШРН 9.650 со стеклянной дверью. Данный шкаф выбран, так как он хорошо подходит к габаритам оборудования, имеет невысокую стоимость, а также имеет точечный замок. Кабель-канал Для прокладки и защиты кабелей будут использоваться стандартные пластиковые короба двух видов. Для прокладки по полу будет применяться декоративный канал DKC СSP-N 75x17 G. Для подведения кабелей по стене к коммутационному шкафу – кабель-канал DKC 01050. Рабочими местами называют пространства в здании, где пользователи взаимодействуют с телекоммуникационными устройствами. Особенностью проектирования рабочего места является поиск наиболее удобного варианта как для работы пользователей, так и для нормального функционирования телекоммуникационного оборудования. К элементам рабочего места относятся: телекоммуникационная розетка или многопользовательская телекоммуникационная розетка; аппаратные кабели (шнуры); адаптеры, конвертеры, разветвители; телекоммуникационное оборудование (телефонные аппараты, компьютеры, модемы, терминалы и т.п.). Аппаратные шнуры на основе витой пары проводников, используемые для подключения активного оборудования к телекоммуникационной розетке на рабочем месте в модели канала горизонтальной кабельной подсистемы, соответствуют требованиям ГОСТ Р 53246-2008. Кабельная система рабочего места может меняться в зависимости от конкретного приложения. Для этого будет использоваться шнур с одинаковыми коннекторами на обоих концах. Места монтажа телекоммуникационных розеток Телекоммуникационная розетка будет состоять из двух коннекторов, так как рассчитана на подключение портативного оборудования. Монтажная рамка, которая часто одновременно служит и декоративной лицевой панелью, служит для монтажа модуля в установочной коробке. Как минимум одна установочная коробка для монтажа телекоммуникационных розеток отведена на каждое рабочее место. 2.1.6 Выбор программного обеспечения В качестве операционной системы сервера будет использоваться Windows Server 2012 R2, которая является наиболее надежной и безопасной операционной системой в семействе серверных ОС Windows, что является необходимым условием для сервера. Windows Server 2012 R2 – серверная операционная система компании «Microsoft», являющаяся усовершенствованной версией Windows Server 2012. Каки Windows 7, Windows Server 2012 R2 использует ядро Windows NT 6.1. Новые возможности включают улучшенную виртуализацию, новую версию Active Directory, Internet Information Services 7.5 и поддержку до 256 процессоров. Это первая ОС Windows, доступная только в 64-разрядном варианте. В Windows Server 2010 R2 имеются средства для анализа состояния и диагностики операционной системы, так же данная серверная операционная система предлагает целый ряд новых технических возможностей в области безопасности, управления и администрирования, разработанных для повышения надежности и гибкости работы сервера. В качестве ОС на рабочих станциях оставляется установленная ранее Windows 7. Операционная система Windows 7: обеспечивает высокий уровень масштабируемости и надежности; обеспечивает более высокий уровень безопасности, включая возможность шифрования файлов и папок с целью защиты корпоративной информации; обеспечивает поддержку мобильных устройств для обеспечения возможности работать автономно или подключаться к компьютеру в удаленном режиме; обеспечивает встроенную поддержку высокопроизводительных многопроцессорных систем; обеспечивает возможность работы с сервером Microsoft Windows Server R2; обеспечивает эффективное взаимодействие с другими пользователями по всему миру благодаря возможностям многоязычной поддержки. Кроме этого, на все компьютеры необходимо поставить антивирусную программу ESET NOD32 Business Edition. Эта антивирусная программа была выбрана по следующим причинам: 1) Проактивная защита и точное обнаружение угроз. Антивирус ESET NOD32 разработан на основе передовой технологии ThreatSense®. Ядро программы обеспечивает проактивное обнаружение всех типов угроз и лечение зараженных файлов (в том числе, в архивах) благодаря широкому применению интеллектуальных технологий, сочетанию эвристических методов и традиционного сигнатурного детектирования. 2) Host Intrusion Prevention System (HIPS). Усовершенствованная система защиты от попыток внешнего воздействия, способных негативно повлиять на безопасность компьютера. Для мониторинга процессов, файлов и ключей реестра HIPS используется сочетание технологий поведенческого анализа с возможностями сетевого фильтра, что позволяет эффективно детектировать, блокировать и предотвращать подобные попытки вторжения. 3) Высокая скорость работы. Работа Антивируса ESET NOD32 не отражается на производительности компьютера – сканирование и процессы обновления происходят практически незаметно для пользователя, не нагружая систему. 4) Удобство. Антивирус ESET NOD32 разработан по принципу минимальной нагрузки на систему и занимает не более 44 Мб памяти. 5) Простота использования. Для нормального и бесперебойного функционирования сети необходимо обеспечить ее безопасность. Специализированные программные средства защиты информации от несанкционированного доступа обладают в целом лучшими возможностями и характеристиками, чем встроенные средства сетевых ОС. Кроме программ шифрования, существует много других доступных внешних средств защиты информации. Из наиболее часто упоминаемых, следует отметить следующие системы, позволяющие ограничить информационные потоки. Firewalls – брандмауэры (дословно firewall – огненная стена). Между локальной и глобальной сетями создаются специальные промежуточные сервера, которые инспектируют и фильтруют весь проходящий через них трафик сетевого/ транспортного уровней. Это позволяет резко снизить угрозу несанкционированного доступа извне в корпоративные сети, но не устраняет эту опасность совсем. Более защищенная разновидность метода – это способ маскарада (masquerading), когда весь исходящий из локальной сети трафик посылается от имени firewall-сервера, делая локальную сеть практически невидимой. Proxy-servers (proxy – доверенность, доверенное лицо). Весь трафик сетевого транспортного уровней между локальной и глобальной сетями запрещается полностью – попросту отсутствует маршрутизация, а обращения из локальной сети в глобальную происходят через специальные серверы-посредники. Очевидно, что при этом методе обращения из глобальной сети в локальную становятся невозможными. Очевидно также, что этот метод не дает достаточной защиты против атак на более высоких уровнях – например, на уровне приложения (вирусы и JavaScript). Антивирусная программа (антивирус) – изначально программа для обнаружения и лечения программ, заражённых компьютерным вирусом, а также для предотвращения заражения файла вирусом. В данной сети будет использоваться антивирусная программа ESET NOD32 Business Edition. 2.1.7. Размещение оборудования Размещение оборудования по кабинетам при проектировании локальной вычислительной сети ДОУ приведено в таблице 6. Таблица 6 - Размещение оборудования по кабинетам
Окончание таблицы 6
Download 5.59 Mb. Do'stlaringiz bilan baham: 
| |||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||