Разработка локально-вычислительной сети в автокомплексе "Первомайский"

- улучшенные средства управления групповой политикой, включая программу Group Policy Management Console.

IIS 6.0 (Internet Information Services). В составе Windows Server 2003 распространяется версия 6.0 служб Internet Information Services, архитектура которой существенно отличается от архитектуры служб IIS 5.0, доступных в Windows 2000. В частности, для повышения стабильности стало возможным изолировать приложения друг от друга в отдельных процессах без снижения производительности. Также был создан новый драйвер HTTP.sys для обработки запросов по протоколу HTTP. Этот драйвер работает в режиме ядра, в результате чего обработка запросов ускоряется.

Безопасность. По заявлениям Microsoft, в Windows Server 2003 большое внимание было уделено безопасности системы. В частности, система теперь устанавливается в максимально ограниченном виде, без каких-либо дополнительных служб, что уменьшает поверхность атаки. В Windows Server 2003 также включён программный межсетевой экран Internet Connection Firewall. Впоследствии к системе был выпущен пакет обновления, который полностью сосредоточен на повышении безопасности системы и включает несколько дополнительных функций для защиты от атак. Согласно американскому стандарту безопасности Trusted Computer System Evaluation Criteria (TCSEC) система Windows Server 2003 относится к классу безопасности C2 -- Controlled Access Protection.

Прочее. В Windows Server 2003 впервые появилась служба теневого копирования тома (англ. Volume Shadow Copy Service), которая автоматически сохраняет старые версии пользовательских файлов, позволяя при необходимости вернуться к предыдущей версии того или иного документа. Работа с теневыми копиями возможна только при установленном «клиенте теневых копий» на ПК пользователя, документы которого необходимо восстановить.

Также в данной версии системы был расширен набор утилит администрирования, вызываемых из командной строки, что упрощает автоматизацию управления системой.

Роли. Введено новое понятие -- «роли», на них основано управление сервером. Проще говоря, чтобы получить файл-сервер, необходимо добавить роль -- «файл-сервер».

Издания. Windows Server 2003 доступен в четырёх основных изданиях, каждое из которых ориентировано на определённый сектор рынка. Все эти издания, за исключением Web Edition, доступны также в 64-разрядных вариантах (AMD64 и IA-64). Включение поддержки 64-разрядных процессоров даёт системам возможность использовать большее адресное пространство и увеличивает их производительность.

Издания Windows Server 2003:

- Web Edition (издание для World Wide Web) представляет собой «облегчённую» версию Windows Server 2003 специально для использования на веб-серверах. Это издание не способно выполнять функции контроллера домена и не поддерживает некоторые другие важные возможности прочих изданий, но содержит службы IIS и стоит значительно дешевле. Поддерживает до 2 гигабайт оперативной памяти и не больше двух процессоров;

- Standart Edition (стандартное издание) ориентировано на малый и средний бизнес. Оно содержит все основные возможности Windows Server 2003, но в нём недоступны некоторые функции, которые, по мнению Microsoft, необходимы только крупным предприятиям. Поддерживает до 4 гигабайт оперативной памяти и не больше четырех процессоров;

- Enterprise Edition (издание для предприятий) ориентировано на средний и крупный бизнес. В дополнение к возможностям Standard Edition, оно позволяет использовать больший объём оперативной памяти (до 64 гигабайт оперативной памяти) и SMP на 8 процессоров (Standard Edition поддерживает лишь 4). Это издание также поддерживает кластеризацию и добавление оперативной памяти «на лету»;

- Datacenter Edition (издание для центров данных) ориентировано на использование в крупных предприятиях при большой нагрузке. Оно расширяет возможности Enterprise Edition.

2.4 Windows XP

Windows XP (кодовое название при разработке -- Whistler; внутренняя версия Windows NT 5.1) -- операционная система семейства Windows NT от корпорации Microsoft. Она была выпущена 25 октября 2001 года и является развитием Windows 2000 Professional. Название XP происходит от англ. experience (опыт). Название вошло в практику использования, как профессиональная версия[6].

В отличие от предыдущей системы Windows 2000, которая поставлялась как в серверном, так и в клиентском вариантах, Windows XP является исключительно клиентской системой. Её серверным вариантом является выпущенная позже система Windows Server 2003. Windows XP и Windows Server 2003 построены на основе одного и того же ядра операционной системы, в результате их развитие и обновление идет более или менее параллельно.

Windows XP выпускается во многих вариантах:

- Windows XP Professional Edition была разработана для предприятий и предпринимателей и содержит такие функции, как удалённый доступ к рабочему столу компьютера, шифрование файлов (при помощи Encrypting File System), центральное управление правами доступа и поддержка многопроцессорных систем.

- Windows XP Home Edition -- система для домашнего применения. Выпускается как недорогая «урезанная» версия Professional Editon, но базируется на том же ядре и при помощи некоторых приёмов позволяет провести обновление до почти полноценной версии Professional Edition.

- Windows XP Tablet PC Edition базируется на Professional Edition и содержит специальные приложения, оптимизированные для ввода данных стилусом на планшетных персональных компьютерах. Важнейшим свойством является понимание текстов, написанных от руки и адаптация графического интерфейса к поворотам дисплея. Эта версия продаётся только вместе с соответствующим компьютером.

- Windows XP Media Center Edition базируется на Professional Edition и содержит специальные мультимедийные приложения. Компьютер, как правило, оснащён ТВ-картой и пультом дистанционного управления (ПДУ). Важнейшим свойством является возможность подключения к телевизору и управление компьютером через ПДУ благодаря упрощённой системе управления Windows. Эта система содержит также функции для приёма УКВ-радио.

Windows XP Embedded -- это встраиваемая компонентная операционная система на базе Windows XP Professional Edition и предназначена для применения в различных встраиваемых системах : банкоматов, медицинских приборах, кассовых терминалах, игровых автоматов, VoIP-компонентов и т. п. Windows XP Embedded включает дополнительные функции по встраиванию, среди которых фильтр защиты от записи (EWF и FBWF), загрузка с флеш-памяти, CD-ROM, сети, использование собственной оболочки системы и т. п.

Windows Embedded for Point of Service -- специализированная операционная система на базе Windows XP Embedded, сконфигурированная для пунктов обслуживания и оптимизированная для розничной торговли и сферы услуг. На базе этой платформы можно создавать банкомат, платежный терминал, АЗС, кассовый аппарат и т. п. Дополнительно Windows Embedded for Point of Service включает технологию POS for .NET для быстрой разработки торговых приложений и поддержки торгового периферийного оборудования.

- Windows XP Professional x64 Edition -- специальная 64-разрядная версия, разработанная для процессоров с технологией AMD64 Opteron и Athlon 64 от фирмы AMD и процессоров с технологией EM64T от фирмы Intel. Эта система не поддерживает процессоры других производителей, а также не работает с процессором Intel Itanium. Хотя первые 64-разрядные процессоры появились в 2003 году, Windows XP Professional x64 Edition вышла в свет только в апреле 2005 года. Основным достоинством системы является быстрая работа с большими числами (Long Integer и Double Float). Таким образом, эта система очень эффективна, например, при выполнении вычислений, использующих числа с плавающей запятой, необходимых в таких областях, как создание спецэффектов для кинофильмов и трёхмерной анимации, а также разработка технических и научных приложений. Данная система поддерживает смешанный режим, то есть одновременную работу 32- и 64-разрядных приложений, однако для этого все драйверы должны быть в 64-разрядном исполнении. Это означает, что большинство 32-разрядных приложений могут работать и в этой системе. Исключение составляют лишь те приложения, которые сильно зависят от аппаратного обеспечения компьютера, например, антивирусы и дефрагментаторы.

- Windows XP 64-bit Edition -- это издание разрабатывалось специально для рабочих станций с архитектурой IA-64 и микропроцессорами Itanium. Это издание Windows XP более не развивается с 2005 года, после того, как HP прекратил разработку рабочих станций с микропроцессорами Itanium. Поддержка этой архитектуры осталась в серверных версиях операционной системы Windows.

- Windows XP Edition N -- система без Windows Media Player и других мультимедиа-приложений. Эти версии созданы под давлением Европейской Антимонопольной Комиссии, которая требовала «облегчить» Windows XP. В настоящее время этот дистрибутив рассчитан на развивающиеся страны. При желании пользователь может бесплатно загрузить все недостающие приложения с веб-сайта Microsoft. Существует как в Home, так и в Professional вариантах.

- Windows XP Starter Edition -- сильно функционально ограниченная версия для развивающихся стран и финансово слабых регионов. В этой версии возможна одновременная работа только 3 приложений, и каждое приложение может создать не более 3 окон. В системе полностью отсутствуют сетевые функции, не поддерживается высокая разрешающая способность, а также не допускается использование более 256 мегабайт оперативной памяти или жёсткого диска объёмом более 80 гигабайт. Система может работать на процессорах уровня Intel Celeron или AMD Duron.

- Windows Fundamentals for Legacy PCs -- Урезанная Версия Microsoft Windows XP Embedded Service Pack 2 предназначенная для устаревших компьютеров.

Некоторыми из наиболее заметных улучшений в Windows XP по сравнению с Windows 2000 являются:

- Новое оформление графического интерфейса, включая более округлые формы и плавные цвета; а также дополнительные функциональные улучшения (такие, как возможность представления папки в виде слайд-шоу в проводнике Windows).

- Возможность быстрого переключения пользователей, позволяющая временно прервать работу одного пользователя и выполнить вход в систему под именем другого пользователя, оставляя при этом приложения, запущенные первым пользователем, включёнными.

- Функция «удалённый помощник», позволяющая опытным пользователям и техническому персоналу подключаться к компьютеру с системой Windows XP по сети для разрешения проблем. При этом помогающий пользователь может видеть содержимое экрана, вести беседу и (с позволения удалённого пользователя) брать управление в свои руки.

локальный сеть топология биллинг операционный

- Программа восстановления системы, предназначенная для возвращения системы в определённое предшествующее состояние (эта функция является развитием аналогичной программы, включённой в Windows Me), а также улучшение других способов восстановления системы. Так, при загрузке последней удачной конфигурации загружается также и прежний набор драйверов, что позволяет в ряде случаев легко восстановить систему при проблемах, возникших в результате установки драйверов; возможность отката драйверов и т. д.

- Улучшенная совместимость со старыми программами и играми. Специальный мастер совместимости позволяет эмулировать для отдельной программы поведение одной из предыдущих версий ОС (начиная с Windows 95).

- Возможность удалённого доступа к рабочей станции благодаря включению в систему миниатюрного сервера терминалов (только в издании Professional).

- Более развитые функции управления системой из командной строки.

Поддержка проводником Windows цифровых фотоформатов и аудиофайлов (автоматическое отображение метаданных для аудиофайлов, например, тегов ID3 для MP3-файлов).

- Windows XP включает технологии, разработанные фирмой Roxio, которые позволяют производить прямую запись CD из проводника, не устанавливая дополнительное ПО, а работа с перезаписываемыми компакт-дисками становится подобной работе с дискетами или жёсткими дисками. Также в Media Player включена возможность производить запись аудио-дисков. Возможности работы с образами дисков не предусмотрена.

- Windows XP может работать с архивами ZIP и CAB без установки дополнительного ПО. Работа с архивами данного типа возможна в проводнике как с обычными папками, которые можно создавать и удалять, заходить в архив, добавлять/удалять файлы подобно работе с обычными папками. Также возможна установка пароля на архив. При необходимости можно назначить для работы с этими архивами любое стороннее программное обеспечение.

Улучшения в подсистеме EFS, заключающиеся в необязательности агента восстановления, более безопасного сохранения ключей. Шифруемые файлы теперь не просто удаляются, а перезаписываются нулями, что гораздо надёжнее. Начиная с SP1 становится возможным использовать (он и используется по умолчанию) алгоритм AES, наряду с DESX и 3-DES.

3. ЦЕЛИ И ЗАДАЧИ ДИПЛОМНОЙ РАБОТЫ

Целью дипломной работы является разработка, настройка и дальнейшая техническая поддержка локально-вычислительной сети в автокомплексе “Первомайский”. Созданная ЛВС должна учитывать постепенное увеличение парка рабочих станций, и постоянно увеличивающиеся нагрузки на сетевые ресурсы.

Для достижения поставленной цели, необходимо будет решить следующие задачи:

- провести анализ существующих сетевых технологий и выбрать нужную для организации сети;

- выбрать программное обеспечение (ПО) для организации ЛВС с выходом в Интернет;

- организовать локальную сеть;

- произвести установку и настройку программ, необходимых для успешной работы предприятия и безопасности информации.

4. РАЗРАБОТКА ЛОКАЛЬНОЙ СЕТИ

4.1 Описание предприятий

4.1.1 Род деятельности

ООО “АйТи Медиа Центр” был создан в 2006 году. Изначально деятельностью организации являлись установка операционных систем и программного обеспечения на компьютеры физических лиц, а также их обучение различным компьютерным дисциплинам.

В связи с расширением предприятия в 2007 году стали заключаться договоры с юридическими лицами на проведение, установку и поддержку локальных сетей в офисах и помещениях.

В январе был подписан договор автокомплексом “первомайский” на установку и проведение в нем локальной сети. Позднее задачей предприятия стали дальнейшее структурирование и отслеживание работы компьютерной сети авткомплекса, профилактика и настройка компьютеров, обучение персонала работе в сети и специализированным программам.

Деятельностью автокомплекса “Первомайский” является:

- ремонт и обслуживание автомобилей;

- продажа автозапчастей.

4.1.2 Структура управления предприятием

Рисунок 6 - Структура управления Автокомплекса

4.2 Организация локальной сети

4.2.1 Анализ предстоящей работы

В связи с расширением производства и переездом фирмы в новые помещения, возникла необходимость в разработке новой локально-вычислительной сети. Новое место расположения состоит из нескольких зданий и занимает большую площадь.

Новая сеть должна была быть разработана таким образом, чтобы учесть дальнейшее развитие предприятия, позволяя оперативно подключать новые рабочие станции как в новых, не занятых помещениях, так и в помещениях с уже размещенными и функционирующими рабочими станциями. Также сеть должна обеспечивать должный уровень безопасности хранения информации, учитывая коммерческую деятельность предприятия. Нужно было учесть, что с ростом рабочих станций в компьютерной сети, будет постепенно возрастать нагрузка на сеть и сервера организации. Организацию локально - вычислительной сети надо было осуществить как можно быстрее, дабы предприятие сразу начало работать на полную мощность.

4.2.2 Выбор оптимальной конфигурации сети

За прошедшее время появились такие технологии как Gigabit Ethernet и 10G Ethernet, со скоростями передачи данных 1 Гбит/с, и 10 Гбит/с соответственно. Огромное преимущество этих технологий, в том, что передача данных, может осуществляться как по волоконно-оптическому соединению, так и по витой паре.

Таким образом, оптимальным решением для новой сети, является ее организация на витой паре категории 5e, с применением технологии Gigabit Ethernet, что обеспечит необходимый запас по скорости передачи данных внутри сети. Топология сети будет относиться к типу звезда.

Линии сети были пущены в канализационных коммуникациях, расположенных между зданиями автокомплеска. Для надежности было решено пустить сразу две линии. Первая - основная, вторая - резервная. Всего было затрачено около трёхсот метров кабеля, что обошлось в сумму около 20 000 рублей.

Выбор активного коммуникационного оборудования. Исходя из того, что ЛВС основана топологии звезда, выбор может стоять между коммутатором (switch) и концентратором (hub).

Основное отличие этих двух устройств заключается в том, что концентратор, в отличие от коммутатора, не обладает «интеллектом», то есть при подаче на один из его входов информационного пакета, он просто «не глядя» рассылает этот пакет на все остальные разъемы. Из-за такого способа передачи возникает неоправданная загруженность сети, так же не обеспечивается безопасность данных на физическом уровне, т. к. данные рассылаются абсолютно во всех направлениях [7].

Принцип действия коммутатора, отличается тем, что он распределяет потоки информации таким образом, что в момент передачи взаимодействуют только пары рабочих станций, между которыми идет обмен информацией.

Использование коммутаторов позволяет:

- уменьшить нагрузку на сеть, в связи с тем, что две взаимодействующие рабочие станции не разделяют общую среду, а с помощью коммутатора, или коммутаторов подключаются напрямую одна к другой;

- увеличить скорость передачи внутри сети, в следствии того, что компьютерам не приходится тратить время на обработку данных, которые не предназначены для них, и еще не происходит забивание каналов передачи данных лишней информацией;

- обеспечить безопасность передачи данных на физическом уровне, за счет прямого соединения коммутатором двух рабочих станций.

Из выше сказанного следует, что для надежной работы лучше использовать коммутатор, это выгоднее во всех отношениях, тем более что стоимость коммутатора и концентратора на данный момент одинакова.

Для оптимальной работы ЛВС данного предприятия было решено создать два сервера, каждый из которых включал себя следующий функции:

Сервер №1:

- сервер 1С

- сервер баз данных программ продажи автозапчастей

Сервер №2:

- контроллер домена;

- сервер Интернета;

Выполняемые функции для каждого сервера.

Сервер №1 было решено использовать как сервер 1С и сервер баз данных. Вход на этот сервер разрешен только для пользователей входящих в группу 1С и администратора сети. В группе 1С права доступа у всех пользователей не одинаковые, максимальный доступ к серверу имеет группа пользователей Бухгалтеры, а минимальный - группы Нормировщики .Данный сервер предназначен целиком для нужд предприятия и включает в себя базы данных программ для продажи автозапчастей.

Сервер №2 исполняет функции контроллера домена. Для организации связи между машинами было решено использовать доменную систему. Доменная система имен (Domain Name System, DNS) -- это распределенная база данных, которая содержит информацию о компьютерах (хостах), включенных в сеть Internet. Чаще всего информация включает имя машины, IP-адрес и данные для маршрутизации почты.

Сеть автокомплекса относится к классу C, что означает возможность использования не более 255 IP-адресов. IP-адрес компьютеров и других устройств в сети имеет вид 192.168.1.xxx, соответственно маска подсети 255.255.255.0. Сеть состоит из одного домена с именем avto. Сетевое имя контроллера домена serv2.

Все пользователи сети были разделены на три группы пользователей:

- администрация;

- работники 1С;

- продавцы.

Соответственно в группу Работники 1С были включены еще несколько групп:

- бухгалтера;

- нормировщики;

- склад.

Был получен список всех сотрудников, использующих сеть и интернет. С помощью программы Active Directories пользователи вводились в базу данных сервера, где администратор относил их к одной из трех категорий, с последующим разделением прав. Администрации был дан полный доступ ко всем программам и ресурсам сети ( за исключением программ используемых системным администратором для поддержки работоспособности сети). Доступ работников 1С был ограничен. Продавцы же получили доступ только к программам для работы с клиентами.

Сервер №1 также включает в себя и функции Web сервера и отвечает за соединение внутренней сети предприятия с сетью Интернет. С помощью этого сервера выполнются такие функции как:

- выход пользователей в Интернет;

- проверка почты;

- загрузка обновлений для операционных систем и для используемых в работе программ и приложений;

- учет исходящего и входящего трафика.

Выбор архитектуры доступа пользователей к компьютерным ресурсам. Ресурсы локально-вычислительной сети разделены на локальные и распределенные, необходимо организовать доступ пользователей отдельно к одним и другим ресурсам.

Рисунок 7 - Компьютерные ресурсы автокомплекса “Первомайский”.

Архитектура доступа пользователей к тем или иным компьютерным ресурсам декларируется правилами контроллера домена. Контроллер домена содержит в себе информацию обо всех ресурсах информационной системы. Соответственно при аутентификации пользователя контроллер домена автоматически предоставляет доступ к тем или иным ресурсам, в зависимости тот статуса пользователя.

Выбор конфигурации серверов и рабочих станций.

Для организации локальной сети нужно было приобрести два сервера. При этом учитывалась высокая нагрузка на сервера, а также возможное увеличение количества рабочих станций в будущем.

Для серверов было закуплено два готовых компьютера, основанных на процессоре INTEL Core 2 Duo E8400 с тактовой частотой 3000мгц и 4гб оперативной памяти, что позволит избежать слишком скорой надобности в апгрейде. Также было закуплено 20 современных компьютеров для рабочих станций.

4.2.3 Установка и настройка программного обеспечения

На оба сервера была установлена операционная система Windows 2003 Server. Windows Server 2003 (кодовое название при разработке -- Whistler Server, внутренняя версия -- Windows NT 5.2) -- это операционная система семейства Windows NT от компании Microsoft, предназначенная для работы на серверах. Она была выпущена 24 апреля 2003 года. На сегодняшний день Windows Server 2003 является основной серверной операционной системой Microsoft. Cерверам были присвоены доменные имена.

На все остальные компьютеры была установлена лицензионная версия операционной системы Windows XP Professional.

В ходе выполнения этой задачи появилась проблема отсутствия у некоторых компьютеров в автокомплексе достаточной аппаратной мощности, чтобы корректно работать с Windows XP.Частично эта проблема была решена путем заказа нескольких версий операционной системы Windows NT, которая имеет гораздо меньшие системные требования.

Windows NT изначально развивалась отдельно от семейства операционных систем Windows 9x и позиционировалась на рынке как надёжное решение для рабочих станций (Windows NT Workstation) и серверов (Windows NT Server). Windows NT дала начало семейству операционных систем, в которое входят Windows 2000, Windows XP, Windows Server 2003 и Windows Vista.

Для бухгалтерского отдела был закуплен лицензионный пакет программы 1с-предприятие 8.1

1С:Предприятие -- программный продукт компании 1С, предназначенный для быстрой разработки прикладных решений. Технологическая платформа «1С:Предприятие» не является программным продуктом для использования конечными пользователями, которые обычно работают с одним из многих прикладных решений (конфигураций), использующих единую технологическую платформу. Платформа и прикладные решения, разработанные на её основе, образуют систему программ «1С:Предприятие», которая предназначена для автоматизации различных видов деятельности, включая решение задач автоматизации учёта и управления на предприятии (КИС).

Для отдела продаж автозапчастей был закуплен большой пакет программ-каталогов автозапчастей для различных фирм производителей.

Были куплены такие программы, как:

- Mitsubishi Central;

- Toyota Electronics;



Рисунок 8 - Программа для продажи автозапчастей “ Mitsubishi Central”

Рисунок 9 - Программа для продажи автозапчастей “ Toyota electronics”

Из рисунков 13 и 14 видно, что программы написаны на иностранных языках и достаточно сложны для освоения. Поэтому доступ к работе с ними был дан только продавцам, прошедшим специальную подготовку для работы с этими программами.

4.2.4 Организация выхода в Интернет

Следующей задачей было обеспечить доступ в интернет всем компьютерам в сети. Для этого было решено использовать услугу Webstream с технологией ADSL.

ADSL (Asymmetric Digital Subscribe Line) расшифровывается как асимметричная цифровая абонентская линия. Для организации высокоскоростного выделенного канала по технологии ADSL не требуется прокладки дополнительных проводов, а используется уже существующая телефонная линия НГТС. Телефонный аппарат соединяется с оборудованием АТС с помощью витой пары медных проводов, по которой передаются аналоговые сигналы. При этом используется только небольшая часть полосы пропускания линии. Технология ADSL, разделяя спектры аналоговых и цифровых сигналов, дает возможность одновременно использовать и телефонную связь, и высокоскоростную передачу данных по одной и той же линии.

Асимметричность заключается в различных скоростях получаемой и передаваемой пользователем информации. Как правило, при работе абонент загружает данные из сети в свой компьютер (видео, базы данных, программы) в то время, как в обратном направлении идут запросы или значительно меньший поток информации.

Технология ADSL обеспечивает скорость «нисходящего» (от сети к пользователю) потока данных до 8 Мбит/с и скорость «восходящего» (от пользователя к сети) потока до 768 Кбит/с, что делает работу в Интернете приятной и продуктивной.

Для установки соединения был выбран модем Интеркросс 5633. Этот модем/маршрутизатор предоставляет высокоскоростной доступ в Интернет по протоколам ADSL2/2+ со скоростью нисходящего потока до 24Mbps, восходящего до 1024Kbps.

Программное обеспечение поддерживает:

- инкапсуляцию PPP поверх ATM (PPPoA) и PPP поверх Ethernet (PPPoE);

- протокол IGMP (Internet Group Management Protocol);

- прозрачные функции моста, определенные в IEEE 802.1d;

- фильтр на MAC-уровне для приема/отклонения пакетов в зависимости от правил, используемых на MAC-уровне;

- трансляция сетевых адресов (NAT);

- протокол DHCP (Dynamic Host Configuration Protocol) (в соответствии с RFC 1541);

- протокол RIP (Routing information Protocol) vl и v2.

Обеспечивается поддержка следующих приложений "клиент-сервер":

- клиент и сервер TFTP (Trivial File Transfer Protocol);

- клиент и сервер DHCP;

- сервер Telnet;

- сервер HTTP;

- сервер FTP.

Интерфейс управления обеспечивает следующие возможности:

- SNMP vl поверх DSL или Ethernet для доступа к MIB-II (только маршрутизатор);

- интерфейс командной строки (CLI) по интерфейсу Telnet;

- графический web-интерфейс пользователя, позволяющий конечному пользователю настраивать устройство с помощью web-браузера;

- обновление образа загрузки и данных конфигурации с помощью TFTP/FTP.

После подключения сервера к интернету нужно было дать доступ во всемирную сеть другим компьютерам. Это было сделано при помощи подключения компьютеров сети к домену сервера.

При выборе биллинговой системы не выделялось, каких либо жестких требований. Выбор был остановлен на простой, но достаточно эффективной биллинговой системе User Gate.

UserGate это комплексное решение для организации общего доступа в Интернет из локальной вычислительной сети, учета трафика и защиты корпоративной сети от внешних угроз. UserGate является альтернативой дорогостоящему программному и аппаратному обеспечению и предназначен для использования в компаниях малого и среднего бизнеса. UserGate обеспечивает комплексную защиту локальной сети, благодаря наличию двух встроенных антивирусных модулей от разработчиков антивирусных программ - Антивирус Касперского и Panda Software. Антивирусные модули производят сканирование всех типов сетевого трафика, включая почтовый, HTTP и FTP -трафик. С помощью UserGate можно контролировать доступ в Интернет отдельных сотрудников компании, а также их групп, объединенных по общему признаку. Встроенный модуль фильтрации трафика BrightCloud позволяет блокировать доступ к нежелательным ресурсам как в отдельности, так и по категориям сайтов. Это существенно сокращает риски попадания вредоносного ПО в локальную сеть. UserGate также позволяет контролировать приложения, установленные на клиентских машинах, разрешая или запрещая тому или иному приложению выход в Интернет. UserGate включает в себя DHCP-сервер для динамического назначения IP-адресов в локальной сети и функцию публикации ресурсов, которая дает возможность получить доступ извне к ресурсам компании внутри локальной сети. Кроме того, UserGate поддерживает работу с несколькими Интернет-провайдерами.

На программу User Gate был установлен плагин Internet Access Monitor.

Internet Access Monitor для UserGate - программный продукт, предназначенный для осуществления контроля над эффективностью использования Интернет канала сотрудниками организации. С его помощью легко можно определить кто из сотрудников наиболее активно загружает Интернет канал, когда и что именно они скачивают, сколько времени проводят в Интернете, а также какой объем трафика они при этом генерируют.

4.2.5 Обеспечение надежности и безопасности информации

Первым делом нужно было защитить компьютеры сети от вирусов. Для обеспечения надежности мы использовали программу Kaspersky Work Space Security, обладающую следующими необходимо важными для работы функциями:

Проактивная защита. Проактивные технологии обеспечивают защиту от вредоносных программ, описание которых еще не было добавлено в базы. Анализ процессов, запущенных в системе, позволяет предупредить пользователя об опасности, отменить нежелательные изменения и восстановить испорченные данные.

Защита файловой системы. Приложение проводит антивирусную проверку всех файлов в момент их создания, запуска или изменения. Также антивирусной проверке могут быть подвергнуты любые отдельные файлы, каталоги и диски - как локальные, так и сетевые.

Безопасная работа с электронной почтой. Антивирусная проверка почтового трафика на уровне протокола передачи данных (POP3, IMAP, MAPI и NNTP для входящих сообщений и SMTP для исходящих, в том числе и в защищенном режиме SSL) обеспечивает безопасную работу с любой почтовой программой.

Проверка Интернет-трафика. Благодаря технологии SafeStream, программа обеспечивает проверку HTTP-трафика в режиме реального времени, используя ограниченный набор сигнатур наиболее опасных программ, что обеспечивает комфортную и безопасную работу в сети Интернет.

Предотвращение хакерских атак. Сетевой экран последнего поколения с системой обнаружения и предотвращения вторжений (IDS/IPS) и правилами сетевой активности более чем для 250 популярных приложений обеспечивает безопасную работу в сетях любого типа, включая WiFi.

Защита от фишинга и спама. Приложение обеспечивает защиту от фишинга, блокируя переход на подложные сайты в интернет-браузере и отсеивая мошеннические письма. Высокое качество фильтрации спама достигается сочетанием формальных методов и самообучающегося алгоритма Байеса.

Централизованное управление. Установка приложения, настройка параметров его работы, обновление баз сигнатур и программных модулей - все эти задачи администратор сети может решать удаленно и централизованно, используя Kaspersky Administration Kit.

Выбор способа установки приложения. Установка приложения может производиться с помощью любой системы централизованной установки ПО, поддерживающей MSI-формат дистрибутивов (в том числе и через службу каталогов сервера Active Directory).

Тонкая настройка. Используя политики безопасности и задачи, администратор может настраивать параметры работы приложения для отдельных компьютеров и для рабочих станций, объединенных в группы, получать уведомления о событиях в сети, устанавливать лицензионные ключи и пр.

Система уведомлений. Информирует администратора о работе программы и случаях обнаружения вирусов. Уведомление может дублироваться по электронной почте или средствами NetSend.

Графические отчеты. Широкий спектр отчетов с желаемым уровнем детализации позволяет администратору получать подробную информацию о состоянии антивирусной защиты и работе программы за определенный период.

Автоматическое обновление. Обновление баз сигнатур и программных модулей может производиться по запросу или автоматически по расписанию со специализированных серверов «Лаборатории Касперского» через Интернет или с локальных серверов обновлений.

Проблема сетевых атак была решена с помощью программы Agnitum Outpost Firewall.Возможности программы :

- фильтрация входящих и исходящих сетевых соединений;

- глобальные правила для протоколов и портов;

- создания правил сетевого доступа для известных приложений на основе предустановок;

- политики блокировки -- задают реакцию Outpost на соединение, отсутствующее в правилах -- автоматически отклонить его, разрешить или выдать запрос на создание правила, кроме того блокировка/разрешение всех соединений;

- контроль компонентов, контроль скрытых процессов и контроль памяти процессов позволяют устанавливать ограничения на сетевую активность для отдельных приложений и процессов, определяя, какие именно входящие или исходящие соединения разрешены для конкретных приложений;

- визуальное оповещение о событиях (например, о блокировании соединения, попытке сетевой атаки) с помощью всплывающих окон;

- защита от spyware, в том числе проверка на наличие шпионских программ в файлах и в памяти «на лету»;

- наглядное отображение сетевой активности;

- журнал действий программы, в том числе и подключаемых модулей;

- внутренняя защита (например от попыток остановить сервис) и возможность задать пароль на изменение конфигурации.

Также были установленные следующие дополнительные компоненты: Реклама -- позволяет блокировать интернет-рекламу по ключевым словам и типичным размерам рекламных баннеров

Интерактивные элементы -- контролирует деятельность следующих активных web-элементов: ActiveX, Java-апплеты, сценарии Java Script и VBScript, Cookies, всплывающие окна, Referrers, скрытые фреймы, Flash, анимированные GIF

Детектор атак -- обнаруживает и блокирует попытки сетевых атак

Фильтрация почтовых вложений -- обнаруживает и переименовывает потенциально опасные вложения в электронной почте

DNS -- кэширование наиболее часто используемых записей DNS для ускорения доступа к ним

Разное -- блокировка сайтов с нежелательным содержимым по ключевым словам и URL

Anti-Spyware -- блокировка шпионского программного обеспечения и предотвращение отправки через сеть Интернет конфиденциальной информации

4.2.6 Итоги организации ЛВС

Вследствие проведенных работ по организации локальной сети, были выполнены следующие задачи:

- все компьютеры организации были объединены в сеть по технологии Gigabit Ethernet;

- с помощью Active Directory мы создали нужное количество групп пользователей, для оперативного управления доступом к ресурсам сети;

- вследствие того, что сеть разворачивалась на новом месте, разводка сразу производилась, с учетом дальнейшего расширения парка компьютеров;

- произошло обновление парка компьютеров и серверов;

- было создано два сервера, что позволило распределить нагрузку на сеть;

- был установлен пакет программного обеспечения, необходимый для успешной работы предприятия;

- была внедрена биллинговая система учета внешнего трафика User Gate, которая позволила оперативно вести его учет и ограничивать количество скачиваемой информации, как по скорости, так и по объему.

Состав оборудования, входящего в компьютерную сеть предприятия после модернизации:

- 2 сервера;

- 35 рабочих станций;

- 5 коммутаторов (Switch);

- 8 принтеров и сканеров.

5. РАЗДЕЛ БЕЗОПАСНОСТИ ЖИЗНЕДЕЯТЕЛЬНОСТИ

5.1 Принципы обеспечения безопасности жизнедеятельности

Психофизиологические способности человека достаточно хорошо защищают его от опасностей. Но полагаться только на естественную систему защиты нельзя. Её необходимо дополнить надёжными техническими средствами, создаваемыми на основе практики с учётом новейших достижений науки и техники.

Техническая направленность в развитии цивилизации породила проблему защиты человека от им же созданной техносферы. Эта проблема имеет много аспектов. Важнейшим из них является задача обеспечения безопасности человека в производственных условиях.

Существует три стратегических метода защиты от опасностей на производстве.

Пространственное или временное разделение ноксосферы (пространство, в котором с высокой вероятностью возможна реализация потенциальной опасности) и гомосферы (пространство, в котором находится человек, например - рабочее место). В геодезии этот метод реализуется при дистанционном съёме информации в опасных зонах (загазованность, радиация).

Нормализация ноксосферы, то есть обеспечение безопасного состояния среды, окружающей человека. При этом используют блокировки, ограждения, отделяющие опасные механизмы от человека, вентилирование и кондиционирование воздуха рабочей зоны и др. Широко применяют средства коллективной защиты (СКЗ), например, защитные экраны на пути распространения шума и т.п.

Адаптация человека к ноксосфере, то есть усиление защитных свойств человека. Для решения этой проблемы используют средства индивидуальной защиты (СИЗ), что позволяет опускаться в глубины моря, выходить за пределы космической станции, выдерживать 500°С при пожаре и др. Наряду с СИЗ, применяют методы, обеспечивающие адаптацию человека к производственной среде, например, обучение работающих безопасным приёмам работы, инструктирование и т.п.

Принципы обеспечения безопасности труда условно разделяют на четыре класса: ориентирующие, технические, управленческие и организационные.

Ориентирующие принципы определяют направление поиска безопасных решений. При этом используется системность в подходе к решению проблем, принцип возможности замены человека в опасной зоне промышленными роботами, принцип сбора информации об объекте и классификации опасностей (например, классификация зданий по пожароопасности), принцип нормирования (нормы освещённости, шума) и некоторые другие.

Группа технических принципов включает в себя:

- защиту расстоянием и временем;

- экранирование опасности;

- слабое звено (предохранители, клапаны);

- Блокировку и др.

К организационным относятся принципы:

- несовместимости (например, правила хранения некоторых химических веществ);

- компенсации (предоставления льгот лицам, работающим в опасных зонах);

- нормирования и др.

В группу управленческих входят принципы:

- плановости (планирование профилактических и иных мероприятий);

- обратной связи, подбора кадров, стимулирования;

- контроля и ответственности.

5.2 Требования к помещению для работы с ПЭВМ:

- эксплуатация ПЭВМ в помещениях без естественного освещения допускается только при наличии расчетов, обосновывающих соответствие нормам естественного освещения и безопасность их деятельности для здоровья работающих[9];

- естественное и искусственное освещение должно соответствовать требованиям действующей нормативной документации. Окна в помещениях, где эксплуатируется вычислительная техника, преимущественно должны быть ориентированы на север и северо-восток. Оконные проемы должны быть оборудованы регулируемыми устройствами типа: жалюзи, занавесей, внешних козырьков и др;

- не допускается размещение мест пользователей ПЭВМ во всех образовательных и культурно-развлекательных учреждениях для детей и подростков в цокольных и подвальных помещениях;

- площадь на одно рабочее место пользователей ПЭВМ с ВДТ на базе электроннолучевой трубки (ЭЛТ) должна составлять не менее 6 м2, в помещениях культурно-развлекательных учреждений и с ВДТ на базе плоских дискретных экранов (жидкокристаллические, плазменные) - 4,5 м2. При использовании ПВЭМ с ВДТ на базе ЭЛТ (без вспомогательных устройств - принтер, сканер и др.), отвечающих требованиям международных стандартов безопасности компьютеров, с продолжительностью работы менее 4-х часов в день допускается минимальная площадь 4,5 м2 на одно рабочее место пользователя (взрослого и учащегося высшего профессионального образования);

- для внутренней отделки интерьера помещений, где расположены ПЭВМ, должны использоваться диффузно-отражающие материалы с коэффициентом отражения для потолка - 0,7 - 0,8; для стен - 0,5 - 0,6; для пола - 0,3 - 0,5;

- полимерные материалы используются для внутренней отделки интерьера помещений с ПЭВМ при наличии санитарно-эпидемиологического заключения;

- помещения, где размещаются рабочие места с ПЭВМ, должны быть оборудованы защитным заземлением (занулением) в соответствии с техническими требованиями по эксплуатации;

- не следует размещать рабочие места с ПЭВМ вблизи силовых кабелей и вводов, высоковольтных трансформаторов, технологического оборудования, создающего помехи в работе ПЭВМ;

-в производственных помещениях, в которых работа с использованием ПЭВМ является вспомогательной, температура, относительная влажность и скорость движения воздуха на рабочих местах должны соответствовать действующим санитарным нормам микроклимата производственных помещений.

- в производственных помещениях, в которых работа с использованием ПЭВМ является основной (диспетчерские, операторские, расчетные, кабины и посты управления, залы вычислительной техники и др.) и связана с нервно-эмоциональным напряжением, должны обеспечиваться оптимальные параметры микроклимата для категории работ 1а и 1б в соответствии с действующими санитарно-эпидемиологическими нормативами микроклимата производственных помещений. На других рабочих местах следует поддерживать параметры микроклимата на допустимом уровне, соответствующем требованиям указанных выше нормативов.

- в помещениях всех типов образовательных и культурно-развлекательных учреждений для детей и подростков, где расположены ПЭВМ, должны обеспечиваться оптимальные параметры микроклимата ;

- в помещениях, оборудованных ПЭВМ, проводится ежедневная влажная уборка и систематическое проветривание после каждого часа работы на ПЭВМ;

- уровни положительных и отрицательных аэроионов в воздухе помещений, где расположены ПЭВМ, должны соответствовать действующим санитарно-эпидемиологическим нормативам;

- содержание вредных химических веществ в воздухе производственных помещений, в которых работа с использованием ПЭВМ является вспомогательной, не должно превышать предельно допустимых концентраций вредных веществ в воздухе рабочей зоны в соответствии с действующими гигиеническими нормативами;

- содержание вредных химических веществ в производственных помещениях, в которых работа с использованием ПЭВМ является основной (диспетчерские, операторские, расчетные, кабины и посты управления, залы вычислительной техники и др.), не должно превышать предельно допустимых концентраций загрязняющих веществ в атмосферном воздухе населенных мест в соответствии с действующими гигиеническими нормативами;

- содержание вредных химических веществ в воздухе помещений, предназначенных для использования ПЭВМ во всех типах образовательных учреждений, не должно превышать предельно допустимых среднесуточных концентраций для атмосферного воздуха в соответствии с действующими санитарно-эпидемиологическими нормативами.

5.3 Права и обязанности граждан РФ в области защиты в ЧС

В соответствии с Федеральным законом "О защите населения и территорий от чрезвычайных ситуаций природного и техногенного характера" граждане Российской Федерации имеют право:

- на защиту жизни, здоровья и личного имущества в случае возникновения чрезвычайных ситуаций;

- использовать средства коллективной и индивидуальной защиты и другое имущество органов исполнительной власти субъектов Российской Федерации, органов местного самоуправления и организаций, предназначенное для защиты населения от чрезвычайных ситуаций;

- быть информированными о риске, которому они могут подвергнуться в определенных местах пребывания на территории страны, и о мерах необходимой безопасности;

- обращаться лично или подавать коллективную заявку в государственные органы и органы местного самоуправления по вопросам защиты населения и территорий от чрезвычайных ситуаций;

- участвовать в установленном порядке в мероприятиях по предупреждению и ликвидации чрезвычайных ситуаций;

- на возмещение ущерба, причиненного их здоровью и имуществу вследствие чрезвычайных ситуаций;

- на медицинское обслуживание, компенсации и льготы за проживание и работу в зонах чрезвычайных ситуаций;

- на бесплатное государственное социальное страхование, получение компенсаций и льгот за ущерб, причиненный их здоровью при выполнении обязанностей в ходе ликвидации чрезвычайных ситуаций;

- на пенсионное обеспечение в случае потери трудоспособности в связи с увечьем или заболеванием, полученным при выполнении обязанностей по защите населения и территорий от чрезвычайных ситуаций, в порядке, установленном для работников, инвалидность которых наступила вследствие трудового увечья;

- на пенсионное обеспечение по случаю потери кормильца, погибшего или умершего от увечья или заболевания, полученного при выполнении обязанностей по защите населения и территорий от чрезвычайных ситуаций, в порядке, установленном для семей граждан, погибших или умерших от увечья, полученного при выполнении гражданского долга по спасению человеческой жизни, охране собственности и правопорядка.

Граждане Российской Федерации обязаны:

- соблюдать законы и иные нормативные правовые акты Российской Федерации, субъектов Российской Федерации в области защиты населения и территорий от чрезвычайных ситуаций;

- соблюдать меры безопасности в быту и повседневной трудовой деятельности, не допускать нарушений производственной и технологической дисциплины, требований экологической безопасности, которые могут привести к возникновению чрезвычайных ситуаций;

- изучать основные способы защиты населения и территорий от чрезвычайных ситуаций, приемы оказания первой медицинской помощи пострадавшим, правила пользования коллективными и индивидуальными средствами защиты;

- выполнять установленные правила поведения при угрозе и возникновении чрезвычайных ситуаций;

- при необходимости оказывать содействие в проведении аварийно-спасательных и других неотложных работ.

ЗАКЛЮЧЕНИЕ

В ходе выполнения дипломной работы, в соответствии с техническим заданием были получены следующие результаты:

- проведен обзор локально-вычислительных сетей;

- организована локально-вычислительная сеть для автокомплекса, в соответствии с современными технологиями передачи данных;

- выбраны операционные системы для серверов и рабочих станций предприятия;

- проведена установка и настройка нужного программного обеспечения.

Организованная локально-вычислительная сеть успешно функционирует в автокомплексе “Первомайский”.

СПИСОК ИСПОЛЬЗОВАННЫХ ИСТОЧНИКОВ

1. Олифер В.Г. Сетевые операционные системы [Текст] / В.Г. Олифер, Н.А. Олифер. - СПб.: Питер, 2002. - 544 с.: ил.

2. Олифер В.Г. Компьютерные сети. Принципы, технологии, протоколы [Текст] : Учебник для вузов / В.Г. Олифер, Н.А. Олифер. - СПб.: Питер, 2006. - 958 с.: ил.

3. Родерик Смит FreeBSD: полный справочник [Текст]/ "Вильямс" Москва - Санкт-Петербург - Киев, 2004. - 676c.

4. Фортенбери Тадеуш. Проектирование виртуальных частных сетей в среде Windows 2000 [Текст] : Пер. с англ. / Тадеуш Фортенбери. - М. : «Вильямс», 2002. - 320 с.: ил.

5. Джозеф Дэвис, Томас Ли. Microsoft Windows Server 2003. Протоколы и службы TCP/IP. Эком 2005. - 752 с.

6. А. Боренков, Ю. Зозуля. Windows XP. Питер, 2006 - 496 с.

7. Кульгин М.В. Компьютерные сети. Практика построения. Для профессионалов [Текст] . 2-е изд. / М.В. Кульгин. - СПб.: Питер, 2003. - 462 с.: ил.

8. Федеральный закон "О защите населения и территорий от чрезвычайных ситуаций природного и техногенного характера" (в ред. Федеральных законов от 28.10.2002 N 129-ФЗ, от 22.08.2004 N 122-ФЗ).

9. Санитарно-эпидемиологические правила и нормативы СанПиН 2.2.2/2.4.1340-03.

10. Ляпина О.П. Безопасность жизнедеятельности. Управление охраной труда и промышленной безопасностью [Текст] : учеб. пособие / О.П. Ляпина. - Новосибирск: СГГА, 2007. - 147 с.

ПРИЛОЖЕНИЕ А

(обязательное)

ФИЗИЧЕСКАЯ ТОПОЛОГИЯ СЕТИ

ПРИЛОЖЕНИЕ Б

(обязательное)

СХЕМЫ ТОПОЛОГИЙ ЛОКАЛЬНЫХ СЕТЕЙ

ПРИЛОЖЕНИЕ В

(обязательное)

СТРУКТУРНО-ФУНКЦИОНАЛЬНАЯ СХЕМА ЛВС

ПРИЛОЖЕНИЕ Г

(обязательное)

РЕСУРСЫ ЛВС

ПРИЛОЖЕНИЕ Д

(обязательное)

ПРОГРАММНОЕ ОБЕСПЕЧЕНИЕ

ПРИЛОЖЕНИЕ Е

(обязательное)

СХЕМА КОНТРОЛЯ ИНТЕРНЕТ ТРАФФИКА

ПРИЛОЖЕНИЕ Ж

(обязательное)

РАБОЧЕЕ МЕСТО АДМИНИСТРАТОРА

Размещено на Allbest.ru