В настоящее время эта сетевая технология наиболее популярна в мире. Популярность обеспечивается простыми, надежными и недорогими технологиями. В классической локальной сети Ethernet применяется стандартный коаксиальный кабель двух видов (толстый и тонкий).Однако все большее распространение получила версия Ethernet, использующая в качестве среды передачи витые пары, так как монтаж и обслуживание их гораздо проще. В локальных сетях Ethernet применяются топологии типа “шина” и типа “пассивная звезда”, а метод доступа CSMA/CD.Стандарт IEEE802.3 в зависимости от типа среды передачи данных имеет модификации:

- 10BASE5 (толстый коаксиальный кабель) - обеспечивает скорость передачи данных 10 Мбит/с и длину сегмента до 500м;

- 10BASE2 (тонкий коаксиальный кабель) - обеспечивает скорость передачи данных 10 Мбит/с и длину сегмента до 200м;;

- 10BASE-T (неэкранированная витая пара) - позволяет создавать сеть по звездной топологии. Расстояние от концентратора до конечного узла до 100м. Общее количество узлов не должно превышать 1024;

- 10BASE-F (оптоволоконный кабель) - позволяет создавать сеть по звездной топологии. Расстояние от концентратора до конечного узла до 2000м.В развитие сетевой технологии Ethernet созданы высокоскоростные варианты: IEEE802.3u/Fast Ethernet и IEEE802.3z/Gigabit Ethernet. Основная топология, которая используется в локальных сетях Fast Ethernet и Gigabit Ethernet, пассивная звезда.Сетевая технология Fast Ethernet обеспечивает скорость передачи 100 Мбит/с и имеет три модификации:

- 100BASE-T4 - используется неэкранированная витая пара (счетверенная витая пара). Расстояние от концентратора до конечного узла до 100м;

- 100BASE-TX - используются две витые пары (неэкранированная и экранированная). Расстояние от концентратора до конечного узла до 100м;

- 100BASE-FX - используется оптоволоконный кабель (два волокна в кабеле). Расстояние от концентратора до конечного узла до 2000м; .

Сетевая технология локальных сетей Gigabit Ethernet - обеспечивает скорость передачи 1000 Мбит/с. Существуют следующие модификации стандарта:

- 1000BASE-SX - применяется оптоволоконный кабель с длиной волны светового сигнала 850 нм.

- 1000BASE-LX - используется оптоволоконный кабель с длиной волны светового сигнала 1300 нм.

- 1000BASE-CX - используется экранированная витая пара.

- 1000BASE-T - применяется счетверенная неэкранированная витая пара.Локальные сети Fast Ethernet и Gigabit Ethernet совместимы с локальными сетями, выполненными по технологии (стандарту) Ethernet, поэтому легко и просто соединять сегменты Ethernet, Fast Ethernet и Gigabit Ethernet в единую вычислительную сеть.

Логическая структура сети

В сеть, кроме рабочих станций пользователей, входят также аппаратные и программные средства поддержки различных информационных сервисов масштаба предприятия. Основой построения таких сервисов является централизованная корпоративная база данных. Централизация позволяет снизить издержки по поддержанию работы корпоративной системы, повысить общую надежность и гибкость работы. Для выполнения сложных задач обработки данных используются специализированные сервера приложений КИС. Для работы с КИС удаленных пользователей используется Web-сервер. Для работы с локальными базами, которые по каким-либо причинам не переведены на централизованное хранение, используется механизм обмена данными.

Система доменов на базе Active Directory. Сложная организация структуры предприятия предполагает ее отражение на логическую структуру корпоративной сети. Структурирующим средством является иерархическая структура на базе Active Directory, которая называется лесом. Лес университета (слайд 2) состоит из одного дерева, в котором есть корневой домен и поддомены крупных подразделений, имеющих возможность самостоятельно обслуживать домены. Остальные подразделения входят в организационные единицы, права управления которых могут быть делегированы администратору соответствующего подразделения.

Достоинства использования Active Directory:

· единый механизм авторизации и аутентификации;

· ограничение возможности несанкционированного доступа;

· единообразный доступ к ресурсам в пределах организации

Физическая структура сети

Топология опорно-магистральной сети включает в себя многоуровневую иерархическую систему коммутаторов различного уровня. Такое построение сети продиктовна сложной иерархической структурой университета и большой протяженностью помещений.

На первом уровне иерархии находится коммутационный узел металлургического корпуса, построенный на высокопроизводительном коммутаторе уровня предприятия. С этажными коммутаторами 2 уровня он соединяется оптоволокном с пропускной способностью 1 Гб/сек.

На втором уровне иерархии расположена горизонтальная подсеть каждого корпуса, которая состоит из нескольких высокопроизводительных коммутаторов, подключенных с помощь оптоволокна с пропускной способностью 1 Гб/сек к коммутатору первого уровня иерархии. Горизонтальная подсеть проходит по среднему этажу корпуса (2 этаж главного корпуса и 4 этаж горно-металлургического).

Третий уровень иерархии - вертикальная разводка от коммутаторов второго уровня по этажам каждого корпуса с помощью витой пары пропускной способность 1 Гб/сек. В качестве активного оборудования предполагается используются высокопроизводительные управляемые коммутаторы уровня подразделения.

Подключение подразделений и отдельных пользователей производится к коммутаторам третьего, или, в случае непосредственно физической близости, второго уровня. Все пользователи подключаются к сети с использованием технологии VLAN и функции маршрутиризации коммутаторов 3-го уровня. Это позволит отказаться от использования без особой необходимости в подразделениях программных маршрутиризаторов, что позволит увеличить производительность сети, а так же контролировать распространение широковещательных сообщений. Подразделения подключаются к опорно-магистральной сети с использованием коммутаторов, отдельные пользователи - непосредственно к коммутаторам опорно-магистральной сети.

Серверы масштаба предприятия подключаются к коммутаторам 1 или 2 уровня иерархии.

Используемая топология позволяет существенно увеличить производительность и масштабируемость сети и повысить уровень ее безопасности. Схема 1, 2 и 3 уровня иерархии приведена на рисунке 1.

Активное и пассивное оборудование сети находится в коридорах СЭГЗ. При этом активное оборудование расположено в специальных шкафах, что позволит исключить несанкционированный доступ к нему. В дальнейшем предполагается дополнительно установить на коммутаторах опорной сети источники бесперебойного питания, что позволит повысить устойчивость сети к локальным сбоям электропитания.

Данный способ размещения оборудования опорно-магистральной сети повышает качество обслуживания оборудования и улучшает внешний вид коридоров СЭГЗ за счет использования специальных коробов для прокладки кабелей.

Сетевая модель

В этой топологии Главным является центральный компьютер, к которому подключаются абоненты,через него идёт весь обмен информацией, в результате чего вся нагрузка лежит на нём.

При неполадке центрального компьютера нарушается работа всей сети. Чаще всего используют 2 кабеля,по которым информация передаётся только в одном направлении.

Различают активную и пассивную звезду: в активной в роли сервера выступает ПК, а в пассивной концентратор или коммутатор.

Плюсы:

· Выход из строя абонентского компьютера не влияет на работу сети;

· Лёгкий поиск неполадок;

· Высокая производительность;

· Гибкие возможности администрирования.

Минусы:

· При выходе из строя центрально концентратора нарушается работа сети;

· Требуется больше кабеля;

· Количество абонентов ограниченно количеством портов.

Методы защиты от несанкционированного доступа к серверам и рабочим станциям

Система видеомониторинга и контроля доступа предназначена для организации контроля работы операторов и администраторов автоматизированных рабочих мест и серверов (АРМ) центра сбора и обработки информации, управления доступом к ресурсам АРМ с использованием средств идентификации, контроля доступа по электронным картам и видео-мониторинга работы операторов с АРМ.

Система обеспечивает оповещение дежурных служб при вскрытии дверей стоек и предварительную регистрацию и верификацию персонала на контрольных терминалах перед работой в серверных стойках.

Оповещение о вскрытии стоек и ведение базы данных полномочий на вскрытие стоек, отображение текущей информации обеспечивается на существующих рабочих местах.

Система использует для достижения поставленных целей следующие основные технологии:

· Биометрическую верификацию по видеоизображению лица оператора (далее верификацию по лицу) при доступе к контролируемым АРМ с одновременным предъявлением персональной радиокарты СКУД, используемой в штатной СКУД объекта.

· Контроль доступа персонала в помещения посредством персональной радиокарты СКУД.

· Автоматическое оповещение на пультах службы безопасности о возможном несанкционированном доступе к контролируемым АРМ и серверам коллективного центра обработки информации;

· Оперативное видеонаблюдение с использованием средств IP-видеонаблюдения за контролируемыми АРМ, стойками серверов и общей обстановкой в помещениях, мониторинг сеансов работы пользователей на пультах охранников;

· Запись в хранилище данных информации о начале и окончании работы персонала на контролируемых АРМ, событиях биометрической идентификации, видеоинформации о сеансах работы за контролируемыми АРМ и случаях возможного несанкционированного доступа к контролируемым АРМ в структурированном виде с возможностью последующего просмотра и анализа сохраненной информации.

Программное обеспечение серверов и рабочих станций

Традиционной технологией защищенного доступа к автоматизированному рабочему месту (АРМ) является подключение напрямую к компьютеру ключа ПСКЗИ. ПСКЗИ обладает следующими функциями: шифрование, ЭЦП, хэш-функция, генерация ключей, долговременное хранение ключей и сертификатов.

Тем не менее такая технология легко нарушаема. Происходит это хотя бы потому, что любой человек может загрузить себе зашифрованные данные, если украдет (или нечаянно возьмет) ПСКЗИ.

Надежность является одним из важнейших требований, предъявляемых к современным системам безопасности. Надежность системы зависит не только от надежности и качества исполнения ее составных частей, но и от принципов, положенных в основу при проектировании системы.

Не существует устройств, способных работать вечно. В любой системе безопасности, даже построенной на базе самого надежного оборудования, время от времени происходят отказы отдельных устройств. От того, к каким последствиям приводит отказ того или иного оборудования, а также от того, как быстро может быть обнаружена и локализована неисправность, зависит надежность системы в целом.

Передовая архитектура для повышения надежности

Во многих традиционных системах контроля доступа отказ одного устройства ведет к «выпадению» из системы целого сегмента. Например, в системах, построенных по традиционной архитектуре, ядром системы является контроллер. Его неисправность приводит к невозможности выполнения системой функций контроля доступа, даже при полностью исправных считывателях.

Одним из факторов, определяющих высокую надежность системы IDmatic, является ее распределенность - функциональность системы в целом не зависит от работоспособности отдельных ее элементов. Например, рабочие места операторов СКД являются универсальными, при выходе из строя одного АРМ оператора, его функции могут выполняться на другом пульте оператора, причем для каждого пользователя могут быть определены персональные полномочия, регламентирующие допуск к системе.

Своевременное обнаружение и локализация неисправностей

В системе IDmatic реализован механизм быстрого обнаружения и локализации неисправностей. Средства диагностики позволяют обнаружить неисправность как отдельных устройств (считывателей, контроллеров, рабочих станций, серверов), так и элементов устройств, а средства оповещения на базе сценариев не только передадут информацию о неисправности на пульт оператора, но и привлекут внимание оператора к этому сообщению.

Работа любой системы невозможна без грамотно организованной системы электропитания. Неотъемлемой частью серьезной системы видеонаблюдения является подсистема бесперебойного электропитания. Специалистами ОАО «СЭГЗ» разработан инструмент мониторинга параметров системы электропитания. Ни одна нештатная ситуация подсистемы электропитания не ускользнет от оператора в ходе эксплуатации системы контроля доступа.

В системе безопасности мелочей не бывает, поэтому в составе IDmatic представлены также инструменты для мониторинга климатических параметров - температуры и влажности. Мониторинг температуры в аппаратной стойке необходим для предотвращения перегрева оборудования, а также для превентивного обнаружения неисправности оборудования, а датчики влажности устанавливают в тех помещениях, где существует угроза подтопления, например, в подвалах.

Надежность отдельных элементов - залог надежности системы

Для того, чтобы система контроля доступа работала как единый слаженный механизм, требуется, чтобы каждый ее элемент был надежным. В системе IDmatic используется только проверенное оборудование от ведущих мировых производителей и созданное силами специалистов ОАО «СЭГЗ» оборудование.

Компьютерное оборудование системы контроля доступа IDmatic строится на базе высококачественных комплектующих ведущих мировых производителей. Для повышения надежности устройств применяются различные технические решения.

Высокая надежность системы IDmatic позволяет значительно уменьшить затраты на эксплуатацию системы за счет снижения стоимости технического обслуживания.

Управление эффективностью

Управление конфигурацией

Цель управления конфигурацией - контролирование информации о сете- вой и системной конфигурации для того, чтобы можно было отслеживать и управлять воздействием на работу сети различных версий аппаратных и программных элементов. Т.к. все аппаратные и программные элементы имеют эксплуатационные отклонения, погрешности, или то и другое вместе, которые могут влиять на работу сети, такая информация важна для поддержания гладкой работы сети.

Каждое устройство сети располагает разнообразной информацией о версиях, ассоциируемых с ним. Например, АРМ проектировщика может иметь следующую конфигурацию:

· Операционная система, Version 3.2

· Интерфейс Ethernet, Version 5.4

· Программное обеспечение TCP/IP, Version 2.0

· Программное обеспечение NetWare, Version 4.1

Чтобы обеспечить легкий доступ, подсистемы управления конфигурацией хранят эту информацию в базе данных. Когда возникает какая-нибудь проблема, в этой базе данных может быть проведен поиск ключей, которые могли бы помочь решить эту проблему.