Размещено на http://www.allbest.ru/

Содержание

• Введение
• Описание предприятия
• Общие сведения
• Обоснование модернизации
• Локальная вычислительная сеть предприятия
• Описание существующей локальной сети
• Сетевое оборудование
• Используемое программное обеспечение
• Разработка проекта модернизации ЛВС
• Выбор топологии сети
• Выбор кабеля
• Выбор коммутатора
• Внедрение и настройка Wi-Fi точки доступа
• Установка прокси-сервера WinGate
• Обеспечение надёжности и безопасности сети
• Заключение
• Список использованных источников

Введение

Современные условия развития информационных технологий диктуют необходимость их ускоренного применения, как наиболее оперативного способа контроля, управления и обмена данными, как внутри отдельного подразделения, так и в масштабах целого производственного комплекса. В рамках этого направления требуется внедрение новых перспективных информационных технологий.

Возрастающая важность проблем информатизации напрямую связана с переменами, как технологическими, так и социальными. Без информационных технологий нельзя представить ни одно современное предприятие или организацию.

В связи с расширением предприятия "202 Гомель", было принято решение модернизировать действующую локально вычислительную сеть.

Дипломный проект состоит из трёх глав:

Первая глава дипломного проекта содержит информацию о предприятии и обоснование модернизации локальной вычислительной сети.

Во второй главе описывается локальная сеть предприятия. Используемое оборудование ЛВС и программное обеспечение.

В третьей главе, подробно описан процесс модернизации сети. Описано внедрение нового оборудования и программного обеспечения.

локальная сеть вычислительная доступ

Описание предприятия

Общие сведения

Предприятие ООО "202 Гомель" является представительством компании "Амазон-Колорит" в городе Гомеле. Сама компания "Амазон-Колорит" образовалась в 2004 году путем слияния компаний "Амазон" и "Колорит". ООО "Амазон" - лидер отечественного рынка фильтров и систем очистки воды с более чем десятилетним опытом создания линий водоочистки для различных пищевых производств. ООО "Колорит" - опытнейший производитель и продавец продуктов питания, питьевых и минеральных вод, а так же безалкогольных напитков.

Объединение было обусловлено объективными причинами и требованиями рынка. Профессионал в области производства воды и профессионал в области систем водоподготовки должны были объединить усилия для того, чтобы предоставить высокий уровень качества продукции, стабильно гарантированное обслуживание и оградить от грубых подделок.

В век узких специализаций двум компаниям легче развиваться вместе, объединив свои интеллектуальные, творческие и технологические возможности. Совместная работа профессионалов приводит к успеху в любом виде деятельности, будь то культура, наука или производство.

Сегодня, компания Амазон-Колорит занимает ведущее положение в производстве высококачественной питьевой воды и её доставке. Берет на себя большую ответственность и решает очень сложные задачи и, прежде всего, в достижении высочайших стандартов качества продукции и обслуживания.

Производственные мощности уже сейчас позволяют обеспечивать бутилированной водой все крупные города республики. Открыты представительства в Бресте, Гомеле, Гродно, Могилеве, Бобруйске, Борисове, Молодечно, Полоцке, Новополоцке, Солигорске. Ведется работа по открытию представительств в других крупных населенных пунктах страны. Компания постоянно уделяет внимание сервисной базе. Вода 202 доставляется потребителю мобильными фирменными фургонами в кратчайшие сроки и в удобное время дня [1].

Обоснование модернизации

До настоящего момента существующая ЛВС (локальная вычислительная сеть) полностью справлялась с поставленными перед ней задачами, а именно с объёмом передаваемой информации, коммутационное оборудование позволяло подключать к ЛВС новых пользователей, что говорило о возможности её наращивания. Сеть обеспечивала безошибочную и безостановочную работу наряду с высоким уровнем безопасности.

Ситуация изменилась коренным образом, когда на существующую ЛВС возложили ряд новых задач. В связи с расширения компании, а именно с появлением новых рабочих мест, возросла нагрузка на сеть. Коммутационное оборудование не справлялось с поставленной перед ним задачей. Вследствие чего резко возросла нагрузка на сетевое оборудование и превысила, в конце концов, все допустимые нормы. Скорость передачи данных существенно снизилась. Исходя из всего этого, при передаче данных стали возникать ошибки, которые замедляли работу операторов по приёму заказов.

Необходимость модернизации заключается в том, что существующая ЛВС предприятия "202 Гомель" не устраивает, т.к. она уже не справляется с потоком задач, возложенных на неё. Из-за высокой загрузки сетевого оборудования (загрузка коммутатора 86%) всё чаще происходит потеря части передаваемой информации, из-за низкой скорости пропускного канала замедляется взаимодействие с терминальным сервером и файловыми серверами. В дополнение к вышесказанному можно добавить, что все работы выполняются на устаревшем по современным меркам оборудовании, конечная информация или вообще не доходит до адресата, или же приходит в искажённом виде, что также недопустимо и влияет на производительность всей работы.

Анализ сложившейся ситуации показывает, что сеть уже не справляется с объёмом задач, возложенных на неё, что является основополагающим фактором для модернизации существующей сети и разработки новой.

Локальная вычислительная сеть предприятия

Описание существующей локальной сети

На предприятии использовались различные топологии построения локальных сетей. Самый простой - соединение двух компьютеров.

В большинстве случаев компьютеры соединяются в сеть с помощью сетевого адаптера, который представляет собой отдельную плату, помещаемую в разъем системной платы. Иногда сетевой адаптер интегрирован в системную плату. Все сетевые адаптеры компьютеров соединены кабелем.

Для построения сети необходимы следующие элементы:

- физическое соединение компьютеров;

- общий набор правил соединения, называемый протоколом;

- программное обеспечение, с помощью которого можно распределять ресурсы между другими компьютерами, называемое сетевой операционной системой;

- совместно используемые ресурсы, такие как принтеры, жесткие диски;

- программное обеспечение, с помощью которого можно получить доступ к совместно используемым ресурсам, называемое клиентским.

- под топологией (компоновкой, конфигурацией, структурой) компьютерной сети обычно понимается физическое расположение компьютеров сети друг относительно друга и способ соединения их линиями связи. Важно отметить, что понятие топологии относится, прежде всего, к локальным сетям, в которых структуру связей можно легко проследить. В глобальных сетях структура связей обычно скрыта от пользователей, не слишком важна, так как каждый сеанс связи может производиться по своему собственному пути.

Топология определяет требования к оборудованию, тип используемого кабеля, возможные и наиболее удобные методы управления обменом, надежность работы, возможности расширения сети.

На предприятии "202 Гомель" можно выделить три основных топологии сети:

Шина (bus), при которой все компьютеры параллельно подключаются к одной линии связи и информация от каждого компьютера одновременно передается всем остальным компьютерам (рисунок 1).

Рисунок 1 - Сетевая топология шина

При использовании топологии "звезда", каждый компьютер подключается к специальному концентратору (хабу). Преимуществом этой топологии является ее устойчивость к повреждениям кабеля - при обрыве перестает работать только один из узлов сети и поиск повреждения значительно упрощается. Недостатком является более высокая стоимость (рисунок 2).

Рисунок 2 - Сетевая топология звезда

Кольцо (ring), при которой каждый компьютер передает информацию всегда только одному компьютеру, следующему в цепочке, а получает информацию только от предыдущего в цепочке компьютера, и эта цепочка замкнута в "кольцо" (рисунок 3).

Рисунок 3 - Сетевая топология кольцо

Существует два основных типа локальных сетей, основанных на схеме соединения компьютеров, - клиент/сервер и одноранговая (peer - to - peer - равный-с-равным) сеть.

В одноранговой сети каждый компьютер может соединиться с любым другим компьютером, к которому он подключен. Фактически, каждый компьютер может работать и как клиент, и как сервер.

Для небольшой группы пользователей подобные сети легко обеспечивают разделение данных и периферийных устройств. Вместе с тем, поскольку администрирование в одноранговых сетях нецентрализованное, обеспечить развитую защиту данных трудно.

Сети на основе сервера наиболее эффективны только в том случае, когда совместно используется огромное количество ресурсов и данных.

Администратор может управлять защитой данных, наблюдая за функционированием сети. В таких сетях может быть один или несколько серверов, в зависимости от объема сетевого трафика, количества периферийных устройств и т.п. Например, в одной сети могут присутствовать принт-сервер, коммуникационный сервер и сервер баз данных. Сервер предназначен для предоставления своих ресурсов всем клиентским компьютерам в сети. Чаще всего сервер расположен в отдельной охраняемой комнате, поскольку именно на нем хранится наиболее важная информация. Остальные компьютеры сети выступают в роли клиентов.

В компьютере, представляющем сервер, установлено больше оперативной памяти, более емкий жесткий диск, более быстрый процессор, чем в клиентском компьютере. Такое требование к ресурсам обусловлено тем, что сервер должен одновременно обрабатывать запросы от нескольких клиентов. На сервере устанавливается специальная сетевая операционная система например Windows Server 2003 или Windows Server 2008. Чаще всего сервер предназначен для выполнения определенных задач, например файловый сервер, терминальный сервер, сервер печати, почтовый сервер и т.д.

Компьютер - клиент - это обычный персональный компьютер с установленной операционной системой Windows, который соединяется с сервером, или с другими компьютерами локальной сети.

Существуют также и комбинированные сети, объединяющие свойства обоих типов сетей. Такие сети довольно популярны, хотя для эффективной работы они требуют более тщательного планирования, в связи с этим и подготовка пользователей должна быть выше.

Сетевое оборудование

Сетевой коммутатор - устройство, предназначенное для соединения нескольких узлов компьютерной сети в пределах одного или нескольких сегментов сети. В отличие от концентратора, который распространяет трафик от одного подключенного устройства ко всем остальным,

Коммутатор передаёт данные непосредственно получателю. Исключение составляет широковещательный трафик. Это повышает производительность и безопасность сети, избавляя остальные сегменты сети от необходимости (и возможности) обрабатывать данные, которые им не предназначались.

Коммутатор хранит в памяти таблицу коммутации (хранящуюся в ассоциативной памяти), в которой указывается соответствие MAC-адреса узла порту коммутатора. При включении коммутатора эта таблица пуста, и он работает в режиме обучения. В этом режиме поступающие на какой-либо порт данные передаются на все остальные порты коммутатора. При этом коммутатор анализирует фреймы (кадры) и, определив MAC-адрес хоста-отправителя, заносит его в таблицу на некоторое время. Впоследствии, если на один из портов коммутатора поступит кадр, предназначенный для хоста, MAC-адрес которого уже есть в таблице, то этот кадр будет передан только через порт, указанный в таблице. Если MAC-адрес хоста-получателя не ассоциирован с каким-либо портом коммутатора, то кадр будет отправлен на все порты, за исключением того порта, с которого он был получен. Коммутаторы были разработаны с использованием мостовых технологий и часто рассматриваются как многопортовые мосты. Для соединения нескольких сетей на основе сетевого уровня служат маршрутизаторы.

Сетевое оборудование, применяемое на предприятии.

Неуправляемый коммутатор с 8 портами 10/100Base-TX. Коммутатор оснащен 8 портами 10/100 Мбит/с, позволяющими небольшой рабочей группе легко подключаться к уже имеющимся сетям Ethernet и Fast Ethernet. Это возможно благодаря свойству портов автоматически определять сетевую скорость и работать по стандартам 10BASE-T и 100BASE-TX, а также в режиме передачи полу-/полныйдуплекс.

Автоматическое определение MDI/MDIX

Все порты поддерживают автоматическое определение полярности MDI/MDIX. Это исключает необходимость использования кроссированных кабелей или портов uplink. Любой порт можно подключить к серверу, концентратору, маршрутизатору или коммутатору, используя "прямой" Ethernet-кабель.

Управление потоком

Все порты поддерживают управление потоком 802.3x. Эта функция позволяет предотвратить потерю пакетов посредством передачи сигнала о возможном переполнении буфера. Приостановка передачи пакетов продолжается до тех пор, пока порт не будет готов принимать новые данные. Это обеспечивает надежное соединение всех подключенных устройств.

Характеристики портов:

- Недорогое решение Fast Ethernet сетей SOHO

- 8 портов 10/100 Мбит/с Fast Ethernet

- Автоматическое определение MDI/MDIX на всех портах

- Метод коммутации: Store-and-forward

- Ethernet/Fast Ethernet: Полный дуплекс/полудуплекс

- Управление потоком IEEE 802.3x

- Функция Plug-and-play

- Соответствие директиве RoHS

Коммутационная матрица: 1.6 Гбит/с

Стандарты:

- IEEE 802.3 10BASE-T Ethernet (медная витая пара)

- IEEE 802.3u 100BASE-TX Fast Ethernet (медная витая пара)

- ANSI/IEEE 802.3 NWay автоопределение скорости и режима работы

- Управление потоком IEEE 802.3х

Протокол: CSMA/CD

Скорость передачи данных:

- Ethernet 10 Мбит/с (полудуплекс)

- 20 Мбит/с (полный дуплекс)

- Fast Ethernet:

- 100 Мбит/с (полудуплекс)

- 200 Мбит/с (полный дуплекс)

Топология: Звезда

Сетевые кабели:

- UTP кат.3/4/5/5е (100м макс.)

- EIA/TIA-586 100 Ом STP (100м макс.)

- 100BASE-TX:

- UTP кат.5/5е (100м макс.)

- EIA/TIA-586 100 Ом STP (100м макс.)

Индикаторы на порт:

- Link/Activity

- На устройство:

- Power

Метод коммутации: store-and-forward

Таблица MAC-адресов: 1К на устройство

Скорость фильтрации/ передачи пакетов:

- Ethernet: 14,880 пакетов в сек. на порт

- Fast Ethernet: 148,800 пакетов в сек. на порт

Двухдиапазонный модем ZyXEL P660RT2 - это удобное и надежное подключение офиса к Интернету по скоростному каналу ADSL. Объединяя в себе платформу ZyXEL Absolute ADSL, маршрутизатор с технологией трансляции адресов Full Cone NAT, межсетевой экран, DHCP сервер и множество других функциональных возможностей, он позволит принимать информацию втрое быстрее обычного модема ADSL и в сотни раз быстрее модема 56K для коммутируемых линий. Платформа Absolute ADSL - результат многолетнего опыта компании ZyXEL в производстве DSL оборудования для крупных операторов и домашних пользователей. Она обеспечивает максимально эффективную работу модема на телефонной линии любого качества, включая линии с охранно-пожарной сигнализацией, - без дополнительных настроек, переделок и согласований. Чтобы настроить подключение к Интернету, не обязательно вдаваться в технические подробности и вызывать на предприятие специалиста. Достаточно выбрать своего интернет провайдера и тариф из предложенного списка, а все остальное в считанные минуты сделает интеллектуальная технология ZyXEL NetFriend. По любому вопросу, связанному с эксплуатацией модема, всегда рады помочь в Центре информации и поддержки ZyXEL, расположенном в интернете [5].

Модем P660RT2

Модем P660RT2 построен на платформе ZyXEL Absolute ADSL, обеспечивающей целый комплекс функциональных преимуществ для оптимального использования любого подключения по технологии ADSL:

- Модем специально адаптирован к белорусским условиям и oбеспечивает надежное ADSL-соединение даже на проблемных линиях.

- Соответствие стандарту ADSL2+ увеличивает максимальную скорость загрузки данных из Интернета до 24 Мбит/с, что втрое быстрее по сравнению с обычным ADSL. При этом ADSL2+ обратно совместим с более медленными стандартами ADSL.

- Поддержка Annex A позволяет работать на обычных телефонных линиях.

- Поддержка Annex B позволяет работать на линиях ISDN и линиях с установленной охранно-пожарной сигнализацией, не меняя сам модем. Даже если у вас нет сигнализации, но в будущем вы захотите ее установить, P660RT2 продолжит служить вам и дальше.

- Поддержка Annex M увеличивает максимальную скорость передачи данных к провайдеру с 1 до 3,5 Мбит/с.

- Поддержка Annex L (также известен как READSL) обеспечивает возможность подключения к провайдеру на линиях длиной до 7 км.

Одновременный доступ в Интернет

Несмотря на то, что напрямую к P660RT2 можно подключить один компьютер, встроенные в модем маршрутизатор, механизм трансляции сетевых адресов и DHCP-сервер дают возможность при необходимости расширить число подключаемых устройств и позволить им, одновременно пользоваться Интернетом.

Поддержка услуг телефонной связи через Интернет

ADSL-модем P660RT2 имеет самый прогрессивный механизм трансляции сетевых адресов Full Cone NAT, а программный шлюз для приложений интернет-телефонии, использующих протокол SIP, обеспечивает простую установку IP-телефона.

Собственный интернет-сервер и обмен файлами

С помощью P660RT2 можно предоставить общий доступ пользователям Интернета к находящемуся на предприятии файловому или веб серверу. Также можно, воспользовавшись службой DynDNS, выбрать и бесплатно зарегистрировать доменное имя для вашего сервера, например, myhome. homeftp.net. За дополнительной информацией о работе службы DynDNS можно обратиться к базе знаний на веб-сайте http://zyxel.ru. Кроме того, P660RT2 обеспечивает полноправное участие в файлообменных сетях eMule, eDonkey, Kazaa, BitTorrent.

В качестве точки доступа использован DIR-320NRU, универсальный беспроводной маршрутизатор с поддержкой сетей WiMAX, 3G GSM и CDMA и встроенным коммутатором.

Маршрутизатор оснащен USB-портом для USB-модема, при помощи которого возможно оперативно подключаться к сети Интернет через сеть WiMAX, 3G GSM или CDMA.

Беспроводной маршрутизатор DIR-320NRU подключается к кабельному или DSL-модему или выделенной Ethernet-линии, чтобы использовать высокоскоростное соединение с сетью Интернет для решения широкого круга задач.

4-портовый коммутатор

Встроенный 4-портовый коммутатор маршрутизатора позволяет подключать компьютеры, оснащенные Ethernet-адаптерами и другие устройства к сети предприятия.

Безопасность

Универсальный беспроводной маршрутизатор DIR-320NRU оснащен встроенным межсетевым экраном. Расширенные функции безопасности позволяют минимизировать последствия действий хакеров и предотвращают вторжения в сеть предприятия и доступ к нежелательным сайтам для пользователей локальной сети предприятия.

Беспроводной интерфейс.

Используя универсальный беспроводной маршрутизатор DIR-320NRU можно быстро организовать беспроводную сеть в офисе. Это позволит сотрудникам подключаться к беспроводной сети практически в любой точке (в зоне действия беспроводной сети). Маршрутизатор может выполнять функции базовой станции для подключения к беспроводной сети устройств, работающих по стандартам 802.11b, 802.11g и 802.11n (со скоростью до 150 Мбит/с). В маршрутизаторе реализовано множество функций для беспроводного интерфейса. Устройство поддерживает несколько стандартов безопасности (WEP, WPA/WPA2, IEEE 802.1X), фильтрацию подключаемых устройств по MAC-адресу, несколько режимов работы (точка доступа, клиент, мост), а также позволяет использовать технологии WPS и WMM.

Используемое программное обеспечение

В качестве программного обеспечения сервера используется windows server 2008 R2. Данная операционная система обладает рядом нововведений таких как - обновленная система виртуализации Hyper-V2.0, поддерживающая технологию Live Migration, которая позволяет "на лету" переносить виртуальные машины между физическими серверами. Динамическое хранилище виртуальных машин предоставляет возможность горячего подключения и отключения хранилищ. Физические и виртуальные системы легко развернуть при помощи VHD (Virtual Hard Disk) файлов. В отличие от предыдущей версии ОС, Hyper-V является неотъемлемой частью системы, то есть, нет разделения на обычные версии и "with Hyper-V".

Обновлением Hyper-V тема виртуализации в R2 не исчерпана. Термин "виртуализация" охватывает три технологии: Server Virtualization, Client Virtualization и Presentation Virtualization. Отмечается, что R2 является полноценным VDI-решением (Virtual Desktop Infrastructure, инфраструктура для виртуализации клиентских рабочих мест), обеспечивающим централизованное управление всеми виртуальными системами и простое предоставление компьютеров. На сервере с поддержкой Hyper-V выполняется множество виртуальных машин с клиентскими ОС от WinXP до Win7. Пользователь, чтобы попасть на свой десктоп, удаленно подключается к отдельной виртуальной машине (VDI полностью изолирует виртуальные среды пользователей). VM может быть либо жестко закрепленной за ним, либо любой из доступных, - это зависит от типа используемой инфраструктуры VDI - статическая или динамическая. Одним словом, VDI представляет собой своеобразную комбинацию RDP-соединений и виртуализации.

Служба Terminal Services переименована в Remote Desktop Services (RDS), что больше отражает ее назначение - работа в структуре VDI. Но VDI - не единственное нововведение в RDS. Поддерживаются многомониторные конфигурации, видео и аудио очень высокого качества. Пользователи Windows 7 могут легко получить доступ к удаленному приложению или рабочему столу при помощи нового апплета RemoteApp & Desktop Connection, не чувствуя разницы между локальным и терминальным приложениями:

- В стандартную поставку включен обновленный PowerShell 2.0, количество изменений в котором, по сравнению с 1.0, достаточно велико:

- Улучшенный API;

- GUI для создания и отладки скриптов;

- PowerShell в службах Remote Desktop;

- Выполнение команд на удаленной машине с использованием WinRM 2.0;

- Фоновое выполнение задач (PSJob);

- Запуск процесса на одной или нескольких машинах и работа с WPF (Windows Presentation Foundation) - новой подсистеме в составе.net Framework 3.0, позволяющей создавать красивые графические интерфейсы.

- Улучшены некоторые старые командлеты (cmdlets), и появилось около 240 новых.

- В обновленный IIS (версии 7.5) интегрированы FTP (с новыми файлами настроек, основанными на.net XML), WebDav, URLScan 3. х (ограничение типов http-запросов), Administration Pack (управление SQL-базами, конфигуратор, отчеты, фильтрация запросов). Ранее все это было реализовано как отдельное расширение, теперь же достаточного одного клика мышки. Улучшена поддержка PHP в реализации FastCGI. Еще в IIS 7.0 было доступно создание приложений в изолированном пуле, что способствовало повышению уровня надежности и безопасности. В IIS 7.5 каждый пул приложений запускается с уникальным, менее привилегированным уровнем подлинности. Кстати, о том, что новому IIS полностью доверяют, свидетельствует и тот факт, что в феврале Microsoft перевел свой сайт на версию 7.5.

- Сюда же добавим возможность публикации одним кликом в Visual Studio 10, новые счетчики производительности и инструмент управления Web Deployment Tool (MS Deploy), позволяющий администраторам Web-серверов без труда развертывать, синхронизировать и мигрировать сайты, включая конфигурацию, контент и SSL-сертификаты.

- В Server Core теперь также можно установить.net, включая ASP.net и PowerShell. Ставим 2.0 and 3.0.net Framework при помощи новой утилиты DISM (Deployment Image Servicing and Management), которая входит в стандартную поставку системы и в комплект WAIK (ключ /Online позволяет управлять настройками рабочей системы):

- > dism /Online /Enable-Feature /FeatureName: NetFx2-ServerCore

- > dism /Online /Enable-Feature /FeatureName: NetFx3-ServerCore

- Интересное нововведение - возможность дополнительной установки атрибутов и свойств на файлы в File Server Resource Manager. Это фактически совмещает NTFS с библиотеками SharePoint и дает практически безграничные возможности для обработки файлов по различным характеристикам.

Антивирусная защита

Для защиты от вирусов и Интернет-актак используется антивирусная программа Kaspersky Internet Security.

Все компоненты, отвечающие за защиту от тех или иных угроз, сгруппированы в меню "Защита". Модуль "Анти-Шпион" дополнен средством защиты от несанкционированной отправки конфиденциальных данных. Суть его работы заключается в следующем. Допустим, некий вредоносный код, который по какой-либо причине был пропущен и не идентифицирован антивирусным модулем, запускает какое-либо доверенное приложение, к примеру - браузер Internet Explorer. В данном случае браузер является лишь средством передачи по http-протоколу конфиденциальной информации, извлеченной из соответствующего файла. Кроме того, вредоносные программы могут обращаться к "Защищенному хранилищу Windows", в котором хранятся пароли к электронной почте, защищенным сайтам и т.д. Здесь все реализовано просто и понятно - при попытке чтения данных из этого хранилища любой программой, не имеющей цифровой подписи Microsoft, Kaspersky Internet Security немедленно известит пользователя.

Еще один немаловажный аспект - значительное увеличение быстродействия компонента "Сетевой экран". Как сообщили разработчики, пользователи приложений, которые требовали постоянного и высокоскоростного соединения с интернетом, зачастую жаловались на существенное замедление вследствие работы Kaspersky Internet Security 6.0. Теперь ситуация изменилась, и пропускная способность сети выросла в несколько раз.

Одним из наиболее важных элементов KIS является антивирусный сканер. Еще в пятой и шестой версиях в его работе были применены технологии, способствующие ускорению проверки системы за счет пропуска тех файлов, которые были уже проверены. В шестой версии также был реализован механизм перераспределения системных ресурсов в пользу одновременно выполняющегося приложения. Действительно, при первоначальном запуске файловый антивирус тратит несколько минут на проверку всех объектов находящихся в памяти, но в дальнейшем он их проверять уже не будет, и, соответственно, никаких задержек при загрузке системы не произойдет.

По умолчанию эвристический анализатор выключен, но даже если у вас относительно слабый компьютер, хотя бы изредка рекомендуется производить его полную проверку с включенной эвристикой, а после этого ее снова можно отключать. Еще одно интересное нововведение - индикатор влияния настроек файлового антивируса на производительность компьютера. Работает он следующим образом. Вы выбираете те или иные параметры проверки, а в том же окне активируется красная, желтая или зеленая полоски, которые символизируют, соответственно, низкую, среднюю и высокую производительность.

Разработка проекта модернизации ЛВС

План модернизации

Модернизация локальной вычислительной сети "202 Гомель" необходима для обеспечения, хранения и коллективного использования информации всеми пользователями сети. Предусматривается возможность печати различных документов и доступа в Интернет. ЛВС должна обеспечить доступ пользователей к базе данных, базе внутренних руководящих документов (приказы, инструкции), работу с пакетами коммуникационных программ (для выхода в сеть Internet, работы с электронной почтой). Так же для повышения оперативности оформления документации по финансовой деятельности организации и увеличения производительности труда персонала за счет более эффективного и экономичного использования ресурсов компьютеров и информационного обеспечения.

Требования к ЛВС:

Функциональные требования к разрабатываемой сети

ЛВС должна объединять в своем составе рабочие места сотрудников, серверы и коммуникационное оборудование;

Сервера должны иметь максимальную загрузку не более 65 - 75%.

Активное оборудование сети должно иметь максимальную загрузку до 65%.

Скорость передачи основных каналов связи до 100 Мбит\с.

Выбор топологии сети

Выбор используемой топологии зависит от условий, задач и возможностей используемой сети. Основными факторами, влияющими на выбор топологии для построения сети, являются:

среда передачи информации (тип кабеля);

метод доступа к среде;

максимальная протяженность сети;

пропускная способность сети;

метод передачи и др.

Основные преимущества и недостатки топологии приведены в таблице 1.

Таблица 1 - Топологии

Топология	Описание	Преимущества	Недостатки
Шина	Локальная сеть, в которой связь между любыми двумя станциями устанавливается через один общий путь и данные, передаваемые любой станцией, одновременно становятся доступными для всех других станций, подключенных к этой же среде передачи данных (последнее свойство называют широковещательностью).	Экономный расход кабеля. Сравнительно недорогая и несложная в использовании среда передачи. Простота, надежность. Легко расширяется.	При значительных объемах трафика уменьшается пропускная способность сети. Трудно локализовать проблемы. Выход из строя кабеля останавливает работу многих пользователей.
Кольцо	Узлы связаны кольцевой линией передачи данных (к каждому узлу подходят только две линии); данные, проходя по кольцу, поочередно становятся доступными всем узлам сети.	Все компьютеры имеют равный доступ. Количество пользователей не оказывает сколько-нибудь значительного влияния на производительность	Выход из строя одного компьютера может вывести из строя всю сеть. Трудно локализовать проблемы. Изменение конфигурации сети требует остановки работы всей сети
Звезда	Имеется центральный узел, от которого расходятся линии передачи данных к каждому из остальных узлов.	Легко модифицировать сеть, добавляя новые компьютеры. Централизованный контроль и управление.	Выход из строя центрального узла выводит из строя всю сеть

Выбор кабеля

Выбор кабельной подсистемы диктуется типом сети и выбранной топологией. Требуемые же по стандарту физические характеристики кабеля закладываются при его изготовлении, о чем и свидетельствуют нанесенные на кабель маркировки. В результате, сегодня практически все сети проектируются на базе UTP и волоконно-оптических кабелей, коаксиальный кабель применяют лишь в исключительных случаях и то, как правило, при организации низкоскоростных стеков в монтажных шкафах.

Витая пара - это два перевитых вокруг друг друга изоляционных медных провода. Существует два типа тонкого кабеля: неэкранированная витая пара (UTP) и экранированная витая пара (STP) (рисунок 4).

Рисунок 4 - Неэкранированная и экранированная витая пара

Несколько витых пар часто помещают в одну защитную оболочку. Их количество в таком кабеле может быть разным. Завивка проводов позволяет избавиться от электрических помех, наводимых соседними парами и другими источниками (двигателями, трансформаторами).

Существует 5 категорий неэкранированной витой пары:

- Традиционный телефонный кабель, по которому можно передавать только речь.

- Кабель, способный передавать данные со скоростью до 4 Мбит/с. Состоит из 4х витых пар.

- Кабель, способный передавать данные со скоростью до 10 Мбит/с. Состоит из 4х витых пар с 9-ю витками на метр.

- Кабель, способный передавать данные со скоростью до 16 Мбит/с. Состоит из 4х витых пар.

- Кабель, способный передавать данные со скоростью до 100 Мбит/с. Состоит из 4х витых пар медного провода.

Одной из потенциальных проблем для всех типов кабелей являются перекрестные помехи.

Перекрестные помехи - это перекрестные наводки, вызванные сигналами в смежных проводах. Неэкранированная витая пара особенно страдает от этих помех. Для уменьшения их влияния используют экран.

Для моделирования сети использована неэкранированная витая пара категории 5е.

Выбор коммутатора

До модернизации ЛВС в "202 Гомель" использовался один коммутатор. Как показал анализ предпроектной ситуации в связи с введением дополнительных функций в отделении существенно возросла нагрузка на сетевое оборудование, а конкретно на коммутатор. Для того чтобы снизить нагрузку на единственный коммутатор, а также учесть возможность увеличения числа сотрудников отделения было принято решение об установке нового коммутатора. Будем производить выбор коммутатора фирмы D-Link, для обеспечения лучшей совместимости оборудования.

Сравнительные характеристики коммутаторов D-Link проведены в таблице 2.

Таблица 2 - Сравнительная характеристика коммутатора

В качестве основного коммутатора выбрано D-Link DES-3526.

Рисунок 5 - коммутатор D-Link-DES-3526

DES-3526 - неуправляемый коммутатор 10/100 Мбит/с, разработанный для повышения производительности рабочей группы, обеспечивает высокий уровень гибкости сети. Наличие 24-х портов 10/100 Мбит/с для подключения рабочих станций и двух медных гигабитных портов для подключения серверов позволяют удовлетворить потребности в большой пропускной способности сети и снизить время отклика.

Коммутатор оснащен 24 портами 10/100 Мбит/с и может использоваться для подключения к сети небольшой рабочей группы. Эти порты поддерживают автосогласование скоростей 10BASE-T и автоопределение режимов полного и полудуплекса [4]. Характеристики коммутатора привидены в таблице 3.

Таблица 3 - Сравнительная характеристика коммутатора

Модель	DES-1100-16	DES-1008A	DES-1016D
описание	Управляемый компактный коммутатор EasySmart с 16 портами 10/100Base-TX	Неуправляемый коммутатор с 8 портами 10/100Base-TX.	неуправляемый коммутатор 10/100 Мбит/с 2 уровня.
Питание	От электросети	От электросети	От электросети
Пропускная способность	3.2 Гбит/с	1.6 Гбит/с	3.2 Гбит/с
MTBF	597 тыс. часов	---	---
MAC Address Table	8000 адресов	1000 адресов	8000 адресов

DGS-1024D-Благодаря новому настольному коммутатору Gigabit Ethernet от D-Link переход к сетям Gigabit Ethernet никогда не был более экономически эффективен и прост. Данный настольный гигабитный коммутатор предлагает рабочим группам экономичный способ извлечения выгоды из увеличенной пропускной способности сети Gigabit Ethernet. Характеристики коммутатора приведены в таблице 4.

Таблица 4 - Сравнительная характеристика коммутатора

Модель	DGS-3120-24TC	DGS-1500-28 /A1	DGS-1024D
Описание	Управляемый коммутатор (20UTP 10/100/1000Mbps + 4Combo 1000BASE-T / SFP)	Web Smart Switch (24UTP 10/100/1000Mbps+ 4 SFP	Коммутатор с 24 портами 10/100/1000Base-T
Питание	От электросети	От электросети	От электросети
Пропускная способность	88 Гбит/с, для стекирования до 40 Гбит/с	56 Гбит/с	2 Гбит/с
MTBF	561 тыс. часов	---	---
MAC Address Table	16000 адресов	16000 адресов	---
Цена	16285	8763	3726

Обладая 24 портами Gigabit Ethernet, эти компактные настольные коммутаторы обеспечивают быстрый доступ к серверам, удовлетворяя возрастающей загрузке сети. Благодаря установке plug-and-play и медным портам Gigabit Ethernet, использующим для подключения существующую витую пару категории 5, данное устройство позволяет сразу же увеличить производительность рабочей группы без необходимости прокладки дорогого оптического кабеля или полного переконфигурирования сети. Все порты поддерживают автоопределение скорости 10/100/1000Mбит/с и автосогласование полу/полнодуплексного режима работы.

Внедрение и настройка Wi-Fi точки доступа

Интерфейс WAN: 1 порт 10/100BASE-TX Ethernet для подключения кабельного или DSL-модема или подключения к выделенной Ethernet-линии

Интерфейс LAN: 4 порта 10/100BASE-TX Ethernet

Интерфейс WLAN: IEEE 802.11b/g/n

Интерфейс USB: Порт USB 2.0 типа A для подключения USB-модема

Скорость беспроводного соединения:

- 802.11b: 11, 5,5, 2 и 1 Мбит/c

- 802.11g: 54, 48, 36, 24, 18, 12, 9 и 6 Мбит/с

- 802.11n: от 6,5 до 150 Мбит/с

Чувствительность приемника: 802.11b (типичная при PER = 8% для пакета размером 1000 байт и комнатной температуре)

- 86 дБм при 11 Мбит/с

- 87 дБм при 5,5 Мбит/с

- 88 дБм при 2 Мбит/с

- 90 дБм при 1 Мбит/с

802.11g (типичная при PER = 10% для пакета размером 1000 байт и комнатной температуре)

Скорость передачи данных может значительно отличаться от скорости беспроводного соединения. Условия, в которых работает сеть, а так же факторы окружающей среды, включая объем сетевого трафика, строительные материалы и конструкции, и служебные данные сети могут снизить реальную пропускную способность. На радиус действия беспроводной сети могут влиять факторы окружающей среды.

Объединение компьютеров в проводную сеть обычно требует прокладки множества кабелей через стены и потолки. Также проводные сети накладывают определённые ограничения на расположение устройств в пространстве. Этих недостатков лишены беспроводные сети: можно добавлять компьютеры и прочие беспроводные устройства с минимальными физическими, временными и материальными затратами. Для передачи информации беспроводные точки доступа используют радиоволны из спектра частот, определённых стандартом IEEE 802.11.

Чаще всего беспроводные точки доступа используются для предоставления доступа мобильным устройствам (ноутбуки, принтеры и т.д.) к стационарной локальной сети.

Также беспроводные точки доступа часто используются для создания так называемых "горячих точек" - областей, в пределах которых клиенту предоставляется, как правило, бесплатный доступ к сети Интернет. Обычно такие точки находятся в библиотеках, аэропортах, уличных кафе крупных городов.

Это устройство во многом аналогично клиентскому адаптеру. Оно состоит из приёмопередатчика и интегрированного интерфейсного чипа, но наделено большим количеством интеллектуальных функций и более сложной электроникой.

Конструктивно точки доступа могут быть выполнены как для наружного использования (защищённый от воздействий внешней среды вариант), так и для использования внутри деловых и жилых помещений. Также существуют устройства, предназначенные для промышленного использования, учитывающие специфику производства.

Что касается функциональности, у различных точек доступа она может существенно разниться, иногда предоставляя средства диагностики и контроля сети, удалённой настройки и устранения неисправностей. Кроме того, в последнее время появились точки доступа, позволяющие производить многопользовательский обмен файлами (их трансляцию), минуя сервер.

С 2009г. растет популярность комбинированных устройств, интегрирующих в себе функции собственно беспроводного сетевого адаптера (платы, карты, контроллера), маршрутизатора и, например, кабельного модема.

Точки доступа призваны выполнять самые разнообразные функции, как для подключения группы компьютеров (каждый с беспроводным сетевым адаптером) в самостоятельные сети (режим Ad-hoc), так и для выполнения функции моста между беспроводными и кабельными участками сети (режим Infrastructure).

Для режима Ad-hoc максимально возможное количество станций - 256. В Infrastructure-режиме допустимо до 2048 беспроводных узлов.

Следует учитывать, что точка доступа - это обычный концентратор. При нескольких подключениях к одной точке полоса пропускания делится на количество подключённых пользователей. Теоретически ограничений на количество подключений нет, но на практике стоит ограничиться, исходя из минимально необходимой скорости передачи данных для каждого пользователя.

С помощью точки доступа можно легко организовать роуминг при перемещении мобильного компьютера пользователя в зоне охвата большей, чем зона охвата одной точки доступа, организовав "соты" из нескольких точек доступа и обеспечив перекрытие их зон действия. В этом случае необходимо обеспечить, чтобы в предполагаемой зоне перемещения мобильного пользователя все точки доступа и мобильные компьютеры имели одинаковые настройки (номера каналов, идентификаторы и др.).

Настройку рекомендуется производить через web-интерфейс. Для того чтобы в него попасть, необходимо открыть браузер (Internet Explorer или Mozilla Firefox) и ввести в адресной строке 192.168.0.1

Рисунок 6 - Окно авторизации

В появившемся окне нужно ввести:

Имя пользователя - admin

Пароль - admin

Необходимо нажать "ВХОД".

Появится сообщение "Сейчас установлен пароль по умолчанию. В целях безопасности Вам рекомендуется сменить пароль.". Нужно нажать "ОК", установите новый пароль для доступа на web-интерфейс и выбираем "Сохранить" рисунок 7.

Рисунок 7 - Установка системного пароля

Еще раз вводим:

Имя пользователя - admin

Пароль - установленный Вами

Перейдите в меню Wi-Fi => Общие настройки и проверьте, чтобы стояла галочка "Включить беспроводное соединение" рисунок 8.

Рисунок 8 - Включение беспроводного соединения

Далее перейдите в меню Wi-Fi => Основные настройки.

Скрыть точку доступа - не ставьте галочку

SSID - пропишите имя беспроводной сети. Можно использовать латинские буквы и цифры:

Страна - оставьте RUSSIAN FEDERATION

Канал - вместо AUTO установите любой канал с 1 по 11

Беспроводной режим - можете оставить без изменений или выбрать другой режим

Максимальное количество клиентов - можете установить максимальное количество беспроводных клиентов. Если установлен 0, количество клиентов неограниченно.

Нужно нажать "Изменить"

После изменения настроек нажмите "Сохранить" в правом верхнем углу рисунок 9.

Рисунок 9 - Основные настройки Wi-fi

Далее перейдите в меню Wi-Fi => Настройки безопасности.

Сетевая аутентификация - рекомендуется устанавливать шифрование WPA-PSK/WPA2-PSKmixed

Ключ шифрования PSK - можете использовать ключ по умолчанию или установить свой (от 8 до 63 символов, можно использовать латинские буквы и цифры)

WPA-шифрование - выберите TKIP+AES

WPA период обновления ключа - оставьте без изменений

Необходимо нажать "Изменить"

После изменения настроек нажмите "Сохранить" в правом верхнем углу рисунок 10.

Рисунок 10 - Настройки безопасности

Подключение к точке доступа:

1. Для того чтобы настроить Wi-Fi-подключение необходимо зайти в меню "Пуск", далее "Панель управления"

2. Панель управления клиента может быть двух видов: Вид "по категориям"

Если у клиента в панели управления "Вид по категориям", то необходимо в левом столбце найти категорию "Сеть и интернет" и выбрать пункт "Просмотр состояния сети и задач":

Вид "классический"

Если же у клиента панель управления отображена в классическом стиле, то необходимо в списке открыть пункт "Центр управления сетями общим доступом"

Переключение между видами отображения "Панели управления" производится с помощью меню в правом верхнем углу окна. В списке присутствуют три пункта:

Крупные значки

Мелкие значки

Категория

3. Перед нами откроется окно просмотра основных сведений о сети и настройки подключений.

На данный момент компьютер не подключен к интернету.

Слева в колонке нужно выбрать пункт "Изменение параметров адаптера"

Теперь, в открывшемся окне, можно ознакомиться с полным списком соединений.

Нажмите левую клавишу мышки на иконку уровня сигнала в трее.

Откроется окно со списком доступных wi-fi сетей. Обновлять список сетей можно кнопкой в правом верхнем углу окна с соответствующим значком.

Нужно навести курсор на строку с названием сети. В списке появится всплывающая подсказка с подробной информацией о сети.

Сеть с восклицательным знаком - незащищенная сеть.

При подключении к незащищенной сети появляется предупреждение:

Если подключение прошло, но нет доступа к интернету, то данная иконка будет с восклицательным знаком.

При подключении к защищенной сети система предложит ввести ключ сети.

Когда подключение выполнится, вид значка сетевого соединения изменится на шкалу, отображающую уровень сигнала используемой в данный момент сети. Всплывающая подсказка будет сообщать об имени сети и наличии доступа к Интернет, а при левом клике мыши на нём будет появляться окно со списком сетей и отметкой "Подключено" напротив используемой в данный момент сети.

Преимущества технологий Wi-Fi это, конечно же, отсутствие проводов. Но это даже не преимущество, а свойство, из которого непосредственно и вытекает множество плюсов беспроводной локальной сети. Во-первых бывают случаи когда прокладка кабелей просто недопустима или невозможна, например в удаленном месте за городом, или здание в котором необходимо провести сеть для передачи цифровых дынных имеет большую историческую ценность и в нем нельзя делать работы по укладке и проводке кабеля, тогда создание беспроводной сети Wi-Fi является единственным выходом. А во вторых в беспроводную локальную сеть Wi-Fi добавить нового пользователя гораздо проще, нежели если добавить нового пользователя к проводной сети. При подключении в обоих случаях новое устройство придется оснастить специальным сетевым оборудованием: сетевой картой или беспроводным Wi-Fi адаптером. Но для начала работы беспроводной локальной сети будет достаточным лишь установить специальные драйвера на персональный компьютер или ноутбук. А вот при работе с кабельной локальной сетью будет необходимо этот самый кабель сначала подготовить и проложить к сетевой карте. Что потребует гораздо больше времени и усилий. Ну и, в-третьих, при пользовании интернетом с носимых устройств то при пользовании беспроводной локальной сети вы моете абсолютно свободно перемещаться в пределах действия сети Wi-Fi.

Недостатки технологии Wi-Fi:

Высокое по сравнению с другими стандартами потребление энергии, что уменьшает время жизни батарей и повышает температуру устройства.

Самый популярный стандарт шифрования WEP может быть относительно легко взломан даже при правильной конфигурации (из-за слабой стойкости алгоритма). Несмотря на то, что новые устройства поддерживают более совершенный протокол шифрования данных WPA и WPA2, многие старые точки доступа не поддерживают его и требуют замены. Принятие стандарта IEEE 802.11i (WPA2) в июне 2004 года сделало доступной более безопасную схему, которая доступна в новом оборудовании. Обе схемы требуют более стойкий пароль, чем те, которые обычно назначаются пользователями. Многие организации используют дополнительное шифрование (например VPN) для защиты от вторжения.

Wi-Fi имеют ограниченный радиус действия. Типичный домашний маршрутизатор Wi-Fi стандарта 802.11b или 802.11g имеет радиус действия 45 м в помещении и 450 м снаружи. Микроволновая печь или зеркало, расположенные между устройствами Wi-Fi, ослабляют уровень сигнала. Расстояние зависит также от частоты.

Наложение сигналов закрытой или использующей шифрование точки доступа и открытой точки доступа, работающих на одном или соседних каналах, может помешать доступу к открытой точке доступа. Эта проблема может возникнуть при большой плотности точек доступа.

Неполная совместимость между устройствами разных производителей или неполное соответствие стандарту может привести к ограничению возможностей соединения или уменьшению скорости.

Уменьшение производительности сети во время дождя.

Перегрузка оборудования при передаче небольших пакетов данных из-за присоединения большого количества служебной информации.

Малая пригодность для работы приложений, использующих медиа-потоки в реальном времени (например, протокол RTP, применяемый в IP-телефонии): качество медийного потока непредсказуемо из-за возможных высоких потерь при передаче данных, обусловленных целым рядом неконтролируемых факторов (атмосферные помехи, ландшафт и пр.). Несмотря на данный недостаток, выпускается оборудование, ориентированное в том числе и на корпоративный сегмент, но в большинстве случаев документация к подобным устройствам содержит оговорку, гласящую, что качество связи определяется устойчивостью и качеством радиоканала.

Установка прокси-сервера WinGate

WinGate - это сервер связи с Интернет и брандмауэр, который позволяет разделить одно (или несколько) Интернет соединений на всю компьютерную сеть. Разделяемое WinGate Интернет соединение может быть почти любого типа, включая дозвон через модем, ISDN, xDSL, кабельный модем, спутниковую связь или даже специализированный канал T1. Помните, при использовании WinGate все компьютеры сети могут пользоваться Интернет одновременно.

WinGate позволяет разделить одно соединение с Интернет на множество компьютеров. При этом исчезает необходимость в дополнительных телефонных линиях, учетных записях Интернет доступа, модемах или дорогом оборудовании. Пользователь из дома или офиса может обеспечить доступ в Интернет для всей сети, экономя затраты.

Кроме того, WinGate защищает вашу внутреннюю сеть благодаря брандмауэру. Брандмауэр WinGate предотвращает несанкционироавнный доступ к вашей внутренней сети. WinGate можно использовать для Intranets или офисных WAN, которые не имеют связи с Интернет. В этом руководстве предполагается наличие связи с Интернет. Это может быть любое соединение (например, удаленная связь через дозвон и др.) через LAN, WAN или Интернет.

WinGate состоит из двух главных компонентов и дополнительных пользовательских компонентов (чтобы задействовать WRP (протокол перенаправления Winsock)). WinGate - это сервисная программа, которая работает на компьютере, прямо связанном с Интернет. Эта программа фактически обеспечивает возможность соединения, но остается невидимой пользователю. GateKeeper - это интерфейс, обеспечивающий контроль и настройки WinGate.