Модернизация локальной вычислительной сети на предприятии

Размещено на http://www.allbest.ru/

Размещено на http://www.allbest.ru/

Специальность: 230201 «Информационные системы и технологии»

ДИПЛОМНЫЙ ПРОЕКТ

Модернизация локальной вычислительной сети на предприятии

Содержание

• Ведение 4
• 1. Аналитический раздел. 5
• 1.1 Анализ хозяйственной деятельности предприятия. 5
• 1.2 Анализ предметной области. 6
• 1.3 Анализ организационной структуры предприятия. 8
• 1.4 Экономическая сущность. 15
• 1.5 Обоснование модернизации. 16
• 2. Проектный раздел 19
• 2.1 План модернизации 19
• 2.2 Выбор топологии. 19
• 2.3 Выбор сетевого оборудования 21
• 2.3.1 Выбор кабеля. 21
• 2.3.2 Выбор коммутатора 22
• 2.3.3 Выбор Ip-камеры 26
• 3. Расчет сети 28
• 3.1 Расчет длины кабеля 28
• 3.2 Расчет затухания сигнала 30
• 3.4 Вычисление пропускной способности для видеонаблюдения 32
• 3.5 Обеспечение надежности и безопасности сети 32
• 3.5.1 Методы и средства защиты информации на предприятии 37
• 4. Организационно-экономический раздел 39
• 4.1. Стоимость активного и пассивного оборудования 40
• 5. Безопасность жизнедеятельности на предприятии для техников эксплуатации сети 41
• 5.1 Общие требования безопасности 41
• 5.2 Требования охраны труда перед началом работ 43
• 5.3 Требования безопасности во время работы 44
• 5.4 Требования охраны труда в аварийных ситуациях 49
• 5.5 Требования охраны труда по окончанию работы. 50
• 5.6 Мероприятия по выполнению требований безопасности 50
• список использованной литературы 52
• Приложение А 53
• Приложение Б 54
• Приложение В 55
• Приложение Г 56
• ВЕДЕНИЕ
• В настоящее время эффективное управление фирмой невозможно без непрерывного отслеживания состояний коммерческого и финансового рынков, без оперативной координации деятельности всех филиалов и сотрудников. Реализация названных задач требует совместного участия большого числа различных специалистов, часто территориально удаленных друг от друга. В такой ситуации для организации эффективного взаимодействия этих специалистов служат системы распределенной обработки данных.
• Локальная вычислительная сеть предприятия - это нечто большее, чем просто сумма объединяемых ею компонентов. На подключенных к сети компьютерах можно совместно использовать общее подключение Интернета, общий принтер и другое оборудование, а также общие файлы.
• Основная цель локальной вычислительной сети - обеспечить пользователям потенциальную возможность совместного использования информационных ресурсов.

1. Аналитический раздел

1.1 Анализ хозяйственной деятельности предприятия

Сегодня «ЭР-Телеком» работает на частных и корпоративных рынках более 40 российских городов. Является поставщиком triple-play услуг: кабельное телевидение («Диван-ТВ»), постоянный доступ в Интернет для частных лиц («Дом.ru») и организаций, телефонная связь («ГорСВЯЗЬ»). Базовые направления деятельности компании реализуются в каждом городе на базе Городской Универсальной Телекоммуникационной Сети, построенной по технологии «оптика до дома», которая позволяет предоставлять сразу несколько услуг по одному кабелю. Выбранная технология обеспечивает высокое качество передачи данных и практически безграничную масштабируемость сети.

Пакет каналов КТВ принимается на Головную станцию, расположенную в центре города, и передается в цифровом виде по оптоволоконным кабелям до оптических кроссов, расположенных в подключаемых районах. От них пакет телевизионных каналов (также по оптическому кабелю) раздается по микрорайонам и кварталам. Далее сигнал попадает в каждый дом на вход оптического конвертора телевизионного сигнала, к выходу которого подключен коаксиальный кабель. Для того чтобы довести сигнал до отдельно взятой квартиры, в доме оборудуются металлические и пластиковые трубостойки для кабеля, устанавливаются металлические распределительные щиты. И, наконец, от подъездного стояка до каждой квартиры проводится кабель. Таким образом, на всей протяженности сети до абонента сигнал передается по кабелям без использования эфирных антенн, что обеспечивает надежность и качество трансляции. Цифровое кабельное телевидение предоставляет возможность передачи абонентам кодированного цифрового телевизионного сигнала.

Для подключения абонентов к сети Интернет также используются оптические каналы связи, доходящие до каждого дома. Разводка внутри дома выполняется с помощью витой пары, которая позволяет достигать скоростей до 1 Гбит/с. Подключение к Интернету выполняется установкой или настройкой на компьютере пользователя (или другом устройстве) PPPoE-соединения. Кроме доступа к внешним ресурсам Интернет, продукт объединяет пользователей в единую городскую сеть с льготной тарификацией внутри сетевого трафика, а также предоставляет доступ к коллекции мультимедиа ресурсов. При подключении не используется телефонная линия и не устанавливается дополнительное оборудование.

Компании принадлежат бренды:

- Диван-ТВ - аналоговое кабельное телевидение

- Диван-ТВ Плюс - цифровое кабельное телевидение

- Дом.ru - широкополосный доступ в Интернет

- ГорСвязь - VoIP и стационарная телефония

1.2 Анализ предметной области

ЗАО «ЭР-Телеком» оказывает телекоммуникационные услуги по технологии FTTB, аналогового кабельного телевидения, цифрового кабельного телевидения в стандартах DVB-C и DVB+IP, широкополосного доступа в интернет, проводной телефонной связи и ряд сопутствующих услуг под единой торговой маркой ДОМ.ru. Деятельность компании ведётся в 56 городах России

Общественное признание

В своей деятельности «ЭР-Телеком» ориентируется на потребности клиентов и действует на благо российской экономики, развивая телекоммуникационную инфраструктуру российских городов. Высокие стандарты качества оказания услуг, клиентского обслуживания и эффективность бизнеса находят широкое общественное признание как в конкретных регионах присутствия, так и на федеральном уровне. Компания является лауреатом авторитетных отраслевых и деловых конкурсов и премий.

Технология

Транспортной средой для предоставления услуг кабельного телевидения, широкополосного доступа в интернет, цифрового телевидения является собственная волоконно-оптическая Городская Универсальная Телекоммуникационная Сеть.

Сеть строится по наиболее прогрессивной технологии - «оптика до дома», которая позволяет предоставлять сразу несколько услуг по одному кабелю. Выбранная технология обеспечивает высокое качество передачи данных и практически безграничную масштабируемость сети.

Пакет каналов КТВ принимается на Головную станцию, расположенную в центре города, и передается в цифровом виде по оптоволоконным кабелям до оптических кроссов, расположенных в подключаемых районах. От них пакет телевизионных каналов (также по оптическому кабелю) раздается по микрорайонам и кварталам. Далее сигнал попадает в каждый дом на вход оптического конвертора телевизионного сигнала, к выходу которого подключен коаксиальный кабель. Для того чтобы довести сигнал до отдельно взятой квартиры, в доме оборудуются металлические и пластиковые трубостойки для кабеля, устанавливаются металлические распределительные щиты. И, наконец, от подъездного стояка до каждой квартиры проводится кабель. Таким образом, на всей протяженности сети до абонента сигнал передается по кабелям без использования эфирных антенн, что обеспечивает надежность и качество трансляции. Цифровое кабельное телевидение предоставляет возможность передачи абонентам кодированного цифрового телевизионного сигнала.

Для подключения абонентов к сети Интернет также используются оптические каналы связи, доходящие до каждого дома. Разводка внутри дома выполняется с помощью витой пары, которая позволяет достигать скоростей до 1 Гбит/с. Подключение к интернету выполняется установкой или настройкой на компьютере пользователя (или другом устройстве) PPPoE-соединения. Кроме доступа к внешним ресурсам интернет, продукт объединяет пользователей в единую городскую сеть с льготной тарификацией внутрисетевого трафика, а также предоставляет доступ к коллекции мультимедиа ресурсов. При подключении не используется телефонная линия и не устанавливается дополнительное оборудование.

Основное конкурентное преимущество: Освоение городов присутствия осуществляется за счет строительства собственной телекоммуникационной сети с нуля, что обеспечивает минимизацию инвестиционных затрат, сохранение единообразия применяемых решений и соблюдения выбранной технологии, а также высокое качество предоставляемых услуг. Разработанная и успешно реализуемая технология запуска новых городов и дальнейшего ведения бизнеса позволяет быстро и эффективно разворачивать деятельность в каждом городе проекта.

Факторы успеха в достижении цели:

· оптимальное техническое решение

· мировые стандарты сервиса/клиентоориентированность

· технология быстрого захвата лидерских позиций на рынке

· стандартизация бизнес-процессов

· простота масштабирования бизнеса

· высококвалифицированная команда менеджеров

1.3 Анализ организационной структуры предприятия.

Основные производственные подразделения.

Основное подразделение - это такое подразделение, которое выполняет миссию организации и реализует цели организации.

Основными производственными подразделениями ЗАО “ЭР-Телеком” являются:

1.Отдел продаж.

2.Направление Техническая поддержка.

Отдел продаж.

Осуществляет поиск и привлечение потенциальных клиентов к подключению к сетям кабельного телевидения и Интернет, а так же заключает с ними договора на предмет подключения.

Отдел продаж состоит из двух частей:

1.Отдел по работе с физическими лицами - работает с физическими лицами.

2.Корпоративный отдел - осуществляет поиск и привлечение к подключению к сетям Интернета и кабельного телевидения юридических лиц.

Техподдержка.

Информационной справочной для абонентов кабельного телевидения, Интернет и телефонии, а так же производят заявки ремонтные работы в случае возникновения технических неполадок.

Вспомогательные и обслуживающие подразделения

модель организационная структура

Вспомогательные и обслуживающие подразделения обеспечивают качественное функционирование основных подразделений.

Вспомогательными подразделениями ЗАО “ЭР-Телеком” являются:

1.Абонентский отдел

2.Отдел маркетинга

Абонентский отдел.

Осуществляет связь между отделом продаж и техподдержкой, а именно координирует техподдержку на предмет времени подключения потенциального абонента, то есть является связующим звеном. Так же отвечает на возникающие у абонентов вопросы и заключает договора с новыми клиентами. Количество заключенных договоров Абонентского отдела в среднем меньше, чем у отдела продаж, поскольку абонентский отдел является вспомогательным подразделением.

Отдел маркетинга.

Проводит изучение и исследование потребительского рынка, вследствие чего производит рекламу и разрабатывает различные рекламные акции. Этим отдел делает услугу наиболее привлекательной и тем самым помогает отделу продаж выполнить свою работу.

Административно-управленческий аппарат

Функции управления деятельностью предприятия реализуются подразделениями аппарата управления и отдельными работниками, которые при этом вступают в экономические, организационные, социальные, психологические и другие отношение друг с другом. Организационные отношения, складывающиеся между подразделениями и работниками аппарата управления предприятия, определяют его организационную структуру.

Под организационной структурой управления предприятием понимается состав (или перечень) отделов, служб и подразделений в аппарате управления, их системная организация, характер соподчиненности и подотчетности друг другу и высшему органу управления предприятием, а также набор координационных и информационных связей, порядок распределения функций управления по различным уровням и подразделениям управленческой иерархии.

Организационная структура управления ЗАО «ЭР-Телеком» строится с учетом 2ух уровней управления:

Первый уровень:

Высшим органом управления ЗАО «ЭР-Телеком» является собрание акционеров, состоящих из акционеров общества или же их полномочных представителей, действующее путем принятия решений по вопросам, отнесенным к его компетенции настоящим уставом. Один раз в год предприятие проводит общее собрание акционеров. К исключительной компетенции Общего собрания акционеров относятся следующие вопросы:

1)Внесение изменений и дополнений в уставной капитал организации;

2)Реорганизация предприятия;

3)Ликвидация предприятия, назначение ликвидационной комиссии и утверждение промежуточного и окончательного ликвидационных балансов;

4)Определение численного состава Совета директоров, избрание его членов и досрочное прекращение их полномочий;

5)Определение предельного размера объявленных акций;

6)Утверждение годовых отчетов, бухгалтерских балансов, счета прибылей и убытков предприятия, распределение прибылей и убытков

7)Утверждение положения о порядке подготовки и ведения Общего собрания акционеров, определение порядка ведения собрания.

Собрание акционеров возглавляет директор филиала ЗАО «ЭР-Телеком». На этом уровне находится совет директоров, которые в период между собраниями осуществляют управление обществом. Совет директоров осуществляет общее руководство деятельностью общества за исключением решения вопросов, отнесенных к компетенции собрания акционеров предприятия.

К исключительной компетенции Совета директоров предприятия относятся следующие вопросы:

1)Определение приоритетных направлений деятельности предприятия

2)Созыв годового и внеочередного Общих собраний акционеров предприятия

3)Приобретения акций, облигаций и других ценных бумаг в случаях, предусмотренных законом

4)Использование резервного и иных фондов организации

5)Утверждение внутренних документов, определяющих порядок деятельности органов управления организацией, за исключением документов, принятие которых отнесено к компетенции Общего собрания акционеров

6)Создание филиалов и открытие представительств предприятия

7)Заключение сделок, в совершении которых имеется заинтересованность и т.п.

Второй уровень:

Исполнительным органом управления является директор филиала.

Директор филиала, на основании устава организации, действует от имени организации и представляет интересы организации, совершая сделки, утверждая штат сотрудников, издавая приказы, давая указания, обязательные для исполнения всеми работниками организации, в соответствии с компетенцией, определенной этим уставом.

Права и обязанности директора филиала по осуществлению руководства текущей деятельностью предприятия определяются правовыми актами РФ, уставом организации, положениями и директоре филиала, утверждаемыми советом директоров.

Директор филиала:

1)Организует текущую деятельность организации;

2)Решает вопросы по поводу функционирования структурных подразделений организации;

3)Организует рациональное использование недвижимости и иной собственности, принадлежащей организации;

4)Распоряжается имуществом организации путем заключения договоров и совершения иных сделок и юридических действий;

5)Организует бухгалтерский учет и отчетность;

6)Утверждает договорные цены на услуги.

Административно-управленческий аппарат ЗАО «ЭР-Телеком» состоит из: директора филиала, начальника отдела продаж, начальника абонентского отдела, начальника отдела технической поддержки, начальника отдела маркетинга, финансового директора, начальника службы охраны.

Директор филиала избирается общим собранием акционеров общества. Согласно уставу организации, к компетенции директора филиала относятся все вопросы руководства текущей деятельностью предприятия, он обладает всей полнотой власти, несет ответственность за повседневную деятельность предприятия. Директор филиала без доверенности действует от имени акционерного общества, в том числе представляет его интересы, совершает сделки от его имени, утверждает штатное расписание, издает приказы и дает указания, обязательные для исполнения всеми работниками предприятия. Кроме того, директор филиала обеспечивает выполнение решений общего собрания акционеров и совета директоров, распоряжается имуществом общества, определяет организационную структуру общества, утверждает правила, процедуры и другие внутренние документы общества, принимает на работу и увольняет с работы сотрудников, в том числе назначает и увольняет своих заместителей, главного бухгалтера, руководителей подразделений, представительств, поощряет работников и налагает на них взыскания, открывает в банках валютные и расчетные счета, заключает договоры и совершает сделки.

Начальник отдела продаж исполняет все функции генерального директора во время его отсутствия. Кроме того, контролирует рабочий процесс, то есть основного подразделения. В его подчинении находятся старший специалист отдела продаж, старшие менеджеры, ведущий промо-акций, сотрудники корпоративного отдела. Он также несет ответственность за работу отдела продаж и отчитывается перед директором филиала за ее ходом.

Начальник абонентского отдела несет ответственность перед начальником отдела продаж за работу своего отдела, а также контролирует работу диспетчеров.

Начальник отдела технической поддержки руководит сотрудниками данного отдела и ответственен за бесперебойную работу подключения к Интернету и кабельному телевидению.

Финансовый директор - главный бухгалтер - занимается оформлением кредитных договоров с банками, ведет анализ производственно-хозяйственной деятельности предприятия, следит за выполнением плана по производству и реализации услуг, отчитывается перед директором филиала (а в его отсутствие перед начальником отдела продаж) об экономическом состоянии предприятия, о работе бухгалтерии и планово-экономического отдела, о финансовых операциях организации.

Службы и отделы

Службы и отделы - это функциональные подразделения, обеспечивающие жизнедеятельность всей организации.

В ЗАО «ЭР-Телеком» к ним относятся:

бухгалтерия;

служба охраны.

Бухгалтерия ведет бухгалтерский и налоговый учет имущества и обязательств организации, занимается составлением бухгалтерской и налоговой отчетности предприятия и предоставлением этой отчетности в вышестоящие органы в сроки соответствующие законодательству РФ.

Охранно-пожарная служба обеспечивает охрану производственной территории, безопасность работников предприятия, следит за соблюдением пропускной системы

Рисунок 1. Организационная структура предприятия.

1.4 Экономическая сущность

ЗАО «ЭР-телеком Холдинг» территориально, номинально пермская компания, вышедшая на рынок страны и утвердившаяся как крупнейший провайдер России. В настоящий момент Эр-телеком предоставляет свои услуги уже в 41 городе 34 регионов страны, и продолжает демонстрировать тенденцию к дальнейшему расширению, так же и аффилированные с ним структур (группа компаний «Эр», компания «Рэйд-Квадрат» и т. д.). Организация предоставляет услуги доступа к интернет, кабельному телевидению/цифровому кабельному телевиденью и IP-телефонии под торговыми марками «Дом. Ру», «Диван-ТВ» и «Горсвязь» соответственно.

В процессе своей деятельности, предоставления услуг миссией Эр-телеком, как и любой другой коммерческой организации является увеличение активов предприятия, умножение благосостояния собственников. Специфика рассматриваемой компании в том, что, будем честны, содержание предоставляемых услуг меркантильно направлено на извлечение прибыли. Поэтому экономические показатели коммерческой выгоды свойственные типичным субъектам рыночной экономики в нашем случае имеют первостепенное значение. К слову чистая прибыль ЗАО «ЭР-телеком Холдинг» в прошедшем году составила 225 млн. рублей.

Результирующим показателем экономической деятельности является услуга по предоставлению широкополосного доступа в интернет (2,3 млн. абонентов по итогам 2012 года, 2-е место в России, доля рынка -- 10,5 %)

Оставшуюся весомую часть приносимой выручки делят:

Кабельное телевиденье - 1,5 млн. абонентов кабельного телевидения (4-е место в России, доля рынка -- 8,3 %); Телефония 200 тыс. абонентов местной телефонной связи; Субагентские отношения с другими провайдерами.

в 2013 году компания планирует рост выручки до 20 млрд. рублей, отсюда можно сделать вывод по решению собственников компании о необходимости увеличения объёмов предоставляемых услуг, а так же важности поднятия абонентской платы за эти услуги.

1.5 Обоснование модернизации

До настоящего момента существующая ССПД (систем связи и передачи данных) полностью справлялась с поставленными перед ней задачами, а именно с объёмом передаваемой информации, коммутационное оборудование позволяло подключать к ЛВС новых пользователей, что говорило о возможности её наращивания. Сеть обеспечивала безошибочную и безостановочную работу наряду с высоким уровнем безопасности.

Ситуация изменилась коренным образом, когда на существующую ССПД возложили ряд новых задач. В связи расширения компании, а именно с появлением новых рабочих мест, возросла нагрузка на сеть. Коммутационное оборудование, рассчитанное на ограниченное количество подключений к ЛВС сотрудников уже не справлялось с поставленной перед ним задачей. Вследствие чего резко возросла нагрузка на сетевое оборудование и превысила, в конце концов, все допустимые нормы. Скорость передачи данных существенно снизилась. Исходя из всего этого, при передаче данных стали возникать ошибки, которые замедляли работу отделов.

Необходимость модернизации заключается в том, что существующая ЛВС ЗАО «ЭР-Телеком» не устраивает, т.к. она уже не справляется с потоком задач, возложенных на неё. Из-за высокой загрузки сетевого оборудования (загрузка коммутатора 86%) всё чаще происходит потеря части передаваемой информации, из-за низкой скорости пропускного канала замедляется взаимодействие с серверами БД и файловыми серверами. В дополнение к вышесказанному можно добавить, что все работы выполняются на устаревшем по современным меркам оборудовании, конечная информация или вообще не доходит до адресата, или же приходит в искажённом виде, что также недопустимо и влияет на производительность всей работы.

Анализ предпроектной ситуации показывает, что сеть уже не справляется с объёмом задач, возложенных на неё. Что является основополагающим фактором для модернизации существующей сети и разработки новой. Сложившаяся ситуация подталкивает нас к созданию вычислительной сети, которая была бы лишена перечисленных недостатков с учётом возможности её дальнейшего расширения.

1.6 Анализ сетевого оборудования

Сетевое оборудование -- устройства, необходимые для работы компьютерной сети, например: маршрутизатор, коммутатор, концентратор, патч-панель и др. Можно выделить активное и пассивное сетевое оборудование.

Активное сетевое оборудование

Под этим названием подразумевается оборудование, за которым следует некоторая «интеллектуальная» особенность. То есть Маршрутизатор, коммутатор (свитч) и т.д. являются активным сетевым оборудованием.

Напротив -- повторитель (репитер)] и концентратор (хаб) не являются АСО, так как просто повторяют электрический сигнал для увеличения расстояния соединения или топологического разветвления и ничего «интеллектуального» собой не представляют. Но управляемые хабы относятся к активному сетевому оборудованию, так как могут быть наделены некой «интеллектуальной особенностью»

Пассивное сетевое оборудование

Пассивное оборудование отличается от активного в первую очередь тем, что не питается непосредственно от электросети и передает сигнал без его усиления. Под пассивным сетевым оборудованием подразумевается оборудование, не наделенное «интеллектуальными» особенностями. Например - кабельная система: кабель (коаксиальный и витая пара (UTP/STP)), вилка/розетка (RG58, RJ45, RJ11, GG45), повторитель (репитер), патч-панель, концентратор (хаб), балун (balun) для коаксиальных кабелей (RG-58) и т.д. Также, к пассивному оборудованию можно отнести монтажные шкафы и стойки, телекоммуникационные шкафы. Монтажные шкафы разделяют на: типовые, специализированные и антивандальные. По типу монтажа: настенные и напольные и другие.

2. Проектный раздел

2.1 План модернизации

Модернизация локальной вычислительной сети ЗАО «ЭР-Телеком» предназначена для обеспечения, хранения и коллективного использования информации сто двадцати тремя пользователями сети. Предусматривается возможность печати различных документов и доступа в Интернет. ЛВС должна обеспечить доступ пользователей к базе данных, базе внутренних руководящих документов (приказы, инструкции), работу с пакетами коммуникационных программ (для выхода в сеть Internet, работы с электронной почтой). Так же для повышения оперативности оформления документации по финансовой деятельности организации и увеличения производительности труда персонала за счет более эффективного и экономичного использования ресурсов компьютеров и информационного обеспечения.

Требования к ЛВС:

Функциональные требования к разрабатываемой сети

ЛВС должна объединять в своем составе рабочие места сотрудников, серверы и коммуникационное оборудование;

Сервера должны иметь максимальную загрузку не более 65 - 75%.

Активное оборудование сети должно иметь максимальную загрузку до 65% .

Скорость передачи основных каналов связи до 100 Мбит\с.

2.2 Выбор топологии

Выбор используемой топологии зависит от условий, задач и возможностей используемой сети. Основными факторами, влияющими на выбор топологии для построения сети, являются:

среда передачи информации (тип кабеля);

метод доступа к среде;

максимальная протяженность сети;

пропускная способность сети;

метод передачи и др.

Основные преимущества и недостатки топологии приведены в таблице 1.

Таблица 1 Топологии

Топология	Описание	Преимущества	Недостатки
Шина	Локальная сеть, в которой связь между любыми двумя станциями устанавливается через один общий путь и данные, передаваемые любой станцией, одновременно становятся доступными для всех других станций, подключенных к этой же среде передачи данных (последнее свойство называют широковещательностью).	Экономный расход кабеля. Сравнительно недорогая и несложная в использовании среда передачи. Простота, надежность. Легко расширяется.	При значительных объемах трафика уменьшается пропускная способность сети. Трудно локализовать проблемы. Выход из строя кабеля останавливает работу многих пользователей.
Кольцо	Узлы связаны кольцевой линией передачи данных (к каждому узлу подходят только две линии); данные, проходя по кольцу, поочередно становятся доступными всем узлам сети.	Все компьютеры имеют равный доступ. Количество пользователей не оказывает сколько-нибудь значительного влияния на производительность	Выход из строя одного компьютера может вывести из строя всю сеть. Трудно локализовать проблемы. Изменение конфигурации сети требует остановки работы всей сети
Звезда	Имеется центральный узел, от которого расходятся линии передачи данных к каждому из остальных узлов.	Легко модифицировать сеть, добавляя новые компьютеры. Централизованный контроль и управление.	Выход из строя центрального узла выводит из строя всю сеть

Исходя из таблицы 1, оптимальным видом топологии для проекта является звездная топология стандарта 100Base-TX с методом доступа CSMA/CD, так как она имеет широкое применение в наши дни, её легко модифицировать и у нее имеется высокая отказоустойчивость.

2.3 Выбор сетевого оборудования

2.3.1 Выбор кабеля

Выбор кабельной подсистемы диктуется типом сети и выбранной топологией. Требуемые же по стандарту физические характеристики кабеля закладываются при его изготовлении, о чем и свидетельствуют нанесенные на кабель маркировки. В результате, сегодня практически все сети проектируются на базе UTP и волоконно-оптических кабелей, коаксиальный кабель применяют лишь в исключительных случаях и то, как правило, при организации низкоскоростных стеков в монтажных шкафах.

Витая пара - это два перевитых вокруг друг друга изоляционных медных провода. Существует два типа тонкого кабеля: неэкранированная витая пара (UTP) и экранированная витая пара (STP) (см. рис. 1.1).

Рисунок 1.1 - Неэкранированная и экранированная витая пара

Несколько витых пар часто помещают в одну защитную оболочку. Их количество в таком кабеле может быть разным. Завивка проводов позволяет избавиться от электрических помех, наводимых соседними парами и другими источниками (двигателями, трансформаторами).

Неэкранированная витая пара (спецификация 10 Base T) широко используется в ЛВС, максимальная длина сегмента составляет 100 м.

Неэкранированная витая пара состоит из 2х изолированных медных проводов. Существует несколько спецификаций, которые регулируют количество витков на единицу длины - в зависимости от назначения кабеля.

Существует 5 категорий неэкранированной витой пары:

· Традиционный телефонный кабель, по которому можно передавать только речь.

· Кабель, способный передавать данные со скоростью до 4 Мбит/с. Состоит из 4х витых пар.

· Кабель, способный передавать данные со скоростью до 10 Мбит/с. Состоит из 4х витых пар с 9-ю витками на метр.

· Кабель, способный передавать данные со скоростью до 16 Мбит/с. Состоит из 4х витых пар.

· Кабель, способный передавать данные со скоростью до 100 Мбит/с. Состоит из 4х витых пар медного провода.

Одной из потенциальных проблем для всех типов кабелей являются перекрестные помехи.

Перекрестные помехи - это перекрестные наводки, вызванные сигналами в смежных проводах. Неэкранированная витая пара особенно страдает от этих помех. Для уменьшения их влияния используют экран.

Для моделирования сети использовалась неэкранированная витая пара категории 5е.

2.3.2 Выбор коммутатора

До модернизации ЛВС в ЗАО «ЭР-Телеком» использовался один коммутатор. Как показал анализ предпроектной ситуации в связи с введением дополнительных функций в отделении существенно возросла нагрузка на сетевое оборудование, а конкретно на коммутатор. Для того чтобы снизить нагрузку на единственный коммутатор, а также учесть возможность увеличения числа сотрудников отделения было принято решение об установке нового коммутатора. Будем производить выбор коммутатора фирмы D-Link, для обеспечения лучшей совместимости оборудования.

Сравнительные характеристики коммутаторов D-Link проведены в таблице 2.1.

Таблица 2.1 - Сравнительная характеристика коммутатора

В качестве основного коммутатора, после сравнительной характеристики, использовано D-Link DES-3526.



Рисунок 1 D-Link-DES-3526

DES-3526- неуправляемый коммутатор 10/100 Мбит/с, разработанный для повышения производительности рабочей группы, обеспечивает высокий уровень гибкости сети. Наличие 24-х портов 10/100 Мбит/с для подключения рабочих станций и двух медных гигабитных портов для подключения серверов позволяют удовлетворить потребности в большой пропускной способности сети и снизить время отклика.

Коммутатор оснащен 24 портами 10/100 Мбит/с и может использоваться для подключения к сети небольшой рабочей группы. Эти порты поддерживают автосогласование скоростей 10BASE-T и автоопределение режимов полного и полудуплекса.

Таблица 2.2 - Сравнительная характеристика коммутатора

Модель	DES-1100-16	DES-1008A	DES-1016D
описание	Управляемый компактный коммутатор EasySmart с 16 портами 10/100Base-TX	Неуправляемый коммутатор с 8 портами 10/100Base-TX.	неуправляемый коммутатор 10/100 Мбит/с 2 уровня.
Питание	От электросети	От электросети	От электросети
Пропускная способность	3.2 Гбит/с	1.6 Гбит/с	3.2 Гбит/с
MTBF	597 тыс. часов	------	------
MAC Address Table	8000 адресов	1000 адресов	8000 адресов
Цена	1857	290	1200

DES-1016D - является неуправляемым коммутатором 10/100 Мбит/с 2 уровня, предназначенным для повышения производительности работы небольшой группы пользователей, обеспечивая при этом высокую пропускную способность. Мощный и одновременно с этим простой в использовании, DES-1016D позволяет пользователям не задумываясь подключать в любой порт сетевое оборудование работающее на скоростях 10 Мбит/с или 100 Мбит/с, понизить время отклика и удовлетворить потребности в большой пропускной способности сети. Коммутатор снабжен 16 портами 10/100 Мбит/с, позволяющими небольшой рабочей группе гибко подключаться сетям к Ethernet и Fast Ethernet, а также интегрировать их. Это достигается благодаря свойству портов автоматически определять сетевую скорость, согласовывать стандарты 10Base-T и 100Base-TX, а также режим передачи полу/полный дуплекс.

Таблица 2.3 - Сравнительная характеристика коммутатора

Модель	DGS-3120-24TC	DGS-1500-28 /A1	DGS-1024D
Описание	Управляемый коммутатор (20UTP 10 / 100 / 1000Mbps + 4Combo 1000BASE-T / SFP)	Web Smart Switch (24UTP 10 / 100 / 1000Mbps+ 4 SFP	Коммутатор с 24 портами 10/100/1000Base-T
Питание	От электросети	От электросети	От электросети
Пропускная способность	88 Гбит/с, для стекирования до 40 Гбит/с	56 Гбит/с	2 Гбит/с
MTBF	561 тыс. часов	------	------
MAC Address Table	16000 адресов	16000 адресов	------
Цена	16285	8763	3726

DGS-1024D-Благодаря новому настольному коммутатору Gigabit Ethernet от D-Link переход к сетям Gigabit Ethernet никогда не был более экономически эффективен и прост. Данный настольный гигабитный коммутатор предлагает рабочим группам экономичный способ извлечения выгоды из увеличенной пропускной способности сети Gigabit Ethernet.

24 медных порта Gigabit Ethernet

Обладая 24 портами Gigabit Ethernet, эти компактные настольные коммутаторы обеспечивают быстрый доступ к серверам, удовлетворяя возрастающей загрузке сети. Благодаря установке plug-and-play и медным портам Gigabit Ethernet, использующим для подключения существующую витую пару категории 5, данное устройство позволяет сразу же увеличить производительность рабочей группы без необходимости прокладки дорогого оптического кабеля или полного переконфигурирования сети. Все порты поддерживают автоопределение скорости 10/100/1000Mбит/с и автосогласование полу/полнодуплексного режима работы.

2.3.3 Выбор IP-камеры

Будем производить выбор ip-камер фирмы D-Link, для обеспечения лучшей совместимости оборудования.

Сравнительные характеристики ip-камер D-Link проведены в табл. 2.4

Таблица 2.4 - Сравнительная характеристика Ip-камер

После сравнительной характеристики была выбрана Ip-камера D-Link- DCS-930L

Рисунок 2. IP-Камера D-Link-DCS-930L

DCS-930/930L - универсальное и уникальное решение для малого офиса и дома. В отличие от стандартных Web-камер DCS-930/930L является полной системой со встроенным процессором и web-сервером, который передает высококачественное видеоизображение для безопасности и наблюдения. Простая установка и интуитивный Web-интерфейс предоставляют легкую интеграцию с Ethernet/Fast Ethernet или беспроводной сетью 802.11n. DCS-930/930L также имеет функции удаленного управления и обнаружения движения для комплексного и эффективного решения домашней безопасности.

3. Расчет сети

3.1 Расчет длины кабеля

При расчете длины горизонтального кабеля учитываются следующие очевидные положения. Каждая телекоммуникационная розетка связывается с коммутационным оборудованием в кроссовой этажа одним кабелем. В соответствии со стандартом ISO/IEC 11801 длина кабелей горизонтальной подсистемы не должна превышать 90 м. Кабели прокладываются по кабельным каналам. Принимаются во внимание также спуски, подъемы и повороты этих каналов.

Существует два метода вычисления количества кабеля для горизонтальной подсистемы:

с метод суммирования;

с эмпирический метод.

Метод суммирования заключается в подсчете длины трассы каждого горизонтального кабеля с последующим сложением этих длин. К полученному результату добавляется технологический запас величиной до 10%, а также запас для выполнения разделки в розетках и на кроссовых панелях. Достоинством рассматриваемого метода является высокая точность. Однако при отсутствии средств автоматизации и проектировании СКС с большим количеством портов такой подход оказывается чрезмерно трудоемким, что практически исключает, в частности, просчет нескольких вариантов организации кабельной системы. Он может быть рекомендован для использования только в случае наличия у разработчика специализированных программ автоматического проектирования (например, пакета CADdy), когда выполнение рутинных операций учета всех спусков, поворотов и т.д., а также подсчета общей длины каждого проброса перекладывается на средства вычислительной техники.

Более предпочтителен эмпирический метод, т.к. он реализует на практике положение известной центральной предельной теоремы теории вероятностей и, как показывает опыт разработки, дает хорошие результаты для кабельных систем с числом рабочих мест свыше 30. Его сущность заключается в применении для подсчета общей длины горизонтального кабеля, затрачиваемого на реализацию конкретной кабельной системы, обобщенной эмпирической формулы.

На основании сделанных предположений средняя длина Lav кабельных трасс принимается равной:

Где L min и L max - длина кабельной трассы от точки ввода кабельных каналов в кроссовую до телекоммуникационной розетки соответственно самого близкого и самого далекого рабочего места, рассчитанная с учетом особенностей прокладки кабеля, всех спусков, подъемов, поворотов, межэтажных сквозных проемов (при их наличии) и т.д.;

K s - коэффициент технологического запаса - 1.1 (10%);

X = Х1 + Х2 - запас для выполнения разделки кабеля. Со стороны рабочего места (Х1) он принимается равным 30 см. Со стороны кроссовой - Х2 - он зависит от ее размеров и численно равен расстоянию от точки входа горизонтальных кабелей в помещение кроссовой до самого дальнего коммутационного элемента опять же с учетом всех спусков, подъемов и поворотов. Далее рассчитывается общее количество Ncr кабельных пробросов, на которые хватает одной катушки кабеля:

Где Lcb - длина кабельной катушки (стандартные значения 305, 500 и 1000 м), причем результат округляется вниз до ближайшего целого. На последнем шаге получаем общее количество кабеля Lc, необходимое для создания кабельной системы:

Где Nt0 - количество телекоммуникационных розеток.

3.2 Расчет затухания сигнала

Так как сеть только планируется и мощность сигнала на входе и выходе неизвестны, то затухание сигнала рассчитываются по таблицам максимального затухания, максимального погонного затухания, максимального затухания соединительной аппаратуры для витой пары 100-Base-T (сопротивление 120 Ом, частота 100 МГц) международного стандарта ISO/IEC 11801 (Information technology).

Передаваемый сигнал теряет свою мощность в нескольких точках рассматриваемого участка сети в соответствии со стандартом ISO/IEC 11801:

· потери при соединении витой пары к сетевой карте 0,2 дБ;

· потери при соединении витой пары к коммутатору 0,2 дБ;

· потери на 100 м витой пары 9,8 дБ.

Максимально допустимое затухание сигнала на сегменте витой пары не должно превышать 10,8 дБ. Затухание сигнала в сегменте вычисляется как сумма затухания в кабеле и на соединении.

Рассчитаем затухание также для каждого из сегментов сети. В связи с тем, что коммутаторы усиливают сигнал, то расчет должен идти до ближайшего коммутатора. Целесообразно рассчитать затухания для максимальных, по протяжению, сегментов витой пары.

Рассчитываем затухание по формуле (1):

Z_{сигнала}=P_С.К+P_К+P_В.П.100*L_М./100 , (1)

где P_С.К - потери при соединении витой пары к сетевой карте 0,2 дБ;

P_К - потери при соединении витой пары к коммутатору 0,2 дБ;

P_В.П.100 - потери на 100 м витой пары 9,8 дБ;

L_М - максимальный сегмент сети от компьютера до ближайшего коммутатора.

В данном случае вышло, что длина самых длинных сегментов составляет:

· 52.5 метра;

· 48 метров;

· 46.5 метра.

Для 52,5м 0,2+52,5*9,8/100+0,2=5,545 дБ

Для 48м 02+48*9,8/100+02=5,104 дБ

Для 46,5м 0,2+46,5*9,8/100+0,2=4,957 дБ

3.4 Вычисление пропускной способности для видеонаблюдения

Для того чтобы вычислить пропускную способность ЛВС для видеонаблюдения нужно учесть некоторые факторы:

· Разрешение видеокамеры;

· Сжатие видео;

· Движение камеры;

· Количество кадров в секунду;

· Количество часов записи в сутки;

· Количество камер.

Выходя из этих данных, получаем следующий результат (см. рисунок 10). За основу брались максимальные характеристики камеры.

Рисунок 3 Пропускная способность для видеонаблюдения и необходимый объем жесткого диска

3.5 Обеспечение надежности и безопасности сети

локальная вычислительная компьютерная сеть

Качество информационной системы -- это совокупность свойств системы, обусловливающих возможность ее использования для удовлетворения определенных в соответствии с ее назначением потребностей.

Основными показателями качества информационных систем являются надежность, достоверность, безопасность.

Надежность -- свойство системы сохранять во времени в установленных пределах значения всех параметров, характеризующих способность выполнять требуемые функции в заданных режимах и условиях применения.

Надежность информационных систем не самоцель, а средство обеспечения своевременной и достоверной информации на ее выходе. Поэтому показатель достоверности функционирования имеет для информационных систем главенствующее значение, тем более что показатель своевременности информации в общем случае охватывается показателем достоверности.

Достоверность функционирования -- свойство системы, обусловливающее безошибочность производимых ею преобразований информации. Достоверность функционирования информационной системы полностью определяется и измеряется достоверностью ее выходной информации.

Безопасность информационной системы -- свойство, заключающееся в способности системы обеспечить конфиденциальность и целостность информации, то есть защиту информации от несанкционированного доступа с целью ее раскрытия, изменения или разрушения.

Надежность -- комплексное свойство системы; оно включает в себя более простые свойства, такие как безотказность, ремонтопригодность, долговечность и т. д.

Безотказность -- свойство системы сохранять работоспособное состояние в течение некоторого времени или наработки (наработка -- продолжительность или объем работы системы).

Ремонтопригодность -- свойство системы, заключающееся в приспособленности к предупреждению и обнаружению причин возникновения отказов, повреждений и поддержанию и восстановлению работоспособного состояния путем проведения технического обслуживания и ремонтов.

Долговечность -- свойство системы сохранять при установленной системе технического обслуживания и ремонта работоспособное состояние до наступления предельного состояния, то есть такого момента, когда дальнейшее использование системы по назначению недопустимо или нецелесообразно.

Одним из основных понятий теории надежности является отказ. Отказом называют полную или частичную потерю работоспособности системы или ее элемента.

В соответствии с видом отказов можно рассматривать и надежность трех видов: аппаратную; эргатическую; программную.

В многофункциональных системах часто вводят понятие функциональной надежности выполнения локальной функции системы. Это понятие важно тогда, когда разные функции системы различны по значимости, обеспечиваются различными подсистемами и дифференцируются по предъявляемым к ним требованиям.

Все системы в теории надежности классифицируются по ряду признаков. Важными классификационными группами являются: восстанавливаемые; невосстанавливаемые; обслуживаемые; необслуживаемые системы.

На предприятии организована восстанавливаемая система - это такая системы, работоспособность которой в случае возникновения отказа подлежит восстановлению.

Система является необслуживаемой.

Для пользователей сложных информационных систем понятие их надежности ощущается в наибольшей степени по коэффициенту готовности системы Кг , то есть по отношению времени работоспособного состояния системы к времени ее незапланированного простоя.

Обеспечение надежности технических компонентов информационных систем на предприятии реализуется аппаратным и программным способами.

В первом случае ИС использует аппаратную избыточность:

- все операции выполняются параллельно на одинаковых компонентах системы, а результаты их работы затем сравниваются, что позволяет выявить ошибки;

- в случае выхода из строя какого-либо компонента его резервные аналоги продолжают работу без остановки, а отказавший компонент заменяется на работоспособный.

Программный способ предусматривает:

- последовательное во времени выполнение одних и тех же информационных процессов и дублирование данных;

- автоматическое восстановление отказавших операционных систем, приложений и искаженных данных.

Для обеспечения надежности технических средств производится: резервирование (дублирование) технических средств (компьютеров и их компонентов, сегментов сетей и т. д.); использование стандартных протоколов работы устройств ИС; применение специализированных технических средств защиты информации.

Для защиты от вирусов и Интернет-актак используется антивирусная программа Kaspersky Internet Security 7.0.

Kaspersky Internet Security помимо стандартных компонентов, таких как антивирусный модуль, межсетевой экран, антиспамовый и антишпионский фильтр, включает в себя также абсолютно новый элемент - "Родительский контроль". Кроме того, усовершенствованы базовые механизмы защиты, которые теперь основаны на трех методах - сигнатурном, эвристическом и поведенческом анализе.

Все компоненты, отвечающие за защиту от тех или иных угроз, сгруппированы в меню "Защита". Модуль "Анти-Шпион" дополнен средством защиты от несанкционированной отправки конфиденциальных данных. Суть его работы заключается в следующем. Допустим, некий вредоносный код, который по какой-либо причине был пропущен и не идентифицирован антивирусным модулем, запускает какое-либо доверенное приложение, к примеру - браузер Internet Explorer. В данном случае браузер является лишь средством передачи по http-протоколу конфиденциальной информации, извлеченной из соответствующего файла. Кроме того, вредоносные программы могут обращаться к "Защищенному хранилищу Windows", в котором хранятся пароли к электронной почте, защищенным сайтам и т.д. Здесь все реализовано просто и понятно - при попытке чтения данных из этого хранилища любой программой, не имеющей цифровой подписи Microsoft, Kaspersky Internet Security немедленно известит пользователя.

Компонент "Родительский контроль" вполне может быть применен в качестве инструмента, ограничивающего нецелевое использование Интернета пользователями, т.е. работниками предприятия. Стоит лишь отметить необходимые пункты, и сайты, которые им соответствуют, просто не будут открываться. Пользователь увидит страницу, которая гласит, что доступ к данному ресурсу запрещен, а информация о попытке открыть нежелательный сайт будет записана в лог-файл модуля "Родительский контроль". Предусмотрен "белый" и "черный" список, куда можно вносить разрешенные и запрещенные сайты вручную.

Еще один немаловажный аспект - значительное увеличение быстродействия компонента "Сетевой экран". Как сообщили разработчики, пользователи приложений, которые требовали постоянного и высокоскоростного соединения с интернетом, в первую очередь онлайн-игр, зачастую жаловались на существенное замедление вследствие работы Kaspersky Internet Security 6.0. Теперь ситуация изменилась, и пропускная способность сети выросла в несколько раз.

Одним из наиболее важных элементов KIS 7.0 является антивирусный сканер. Еще в пятой и шестой версиях в его работе были применены технологии, способствующие ускорению проверки системы за счет пропуска тех файлов, которые были уже проверены. В шестой версии также был реализован механизм перераспределения системных ресурсов в пользу одновременно выполняющегося приложения. Действительно, при первоначальном запуске файловый антивирус тратит несколько минут на проверку всех объектов находящихся в памяти, но в дальнейшем он их проверять уже не будет, и, соответственно, никаких задержек при загрузке системы не произойдет.

Работа файлового антивируса основывается на трех методах защиты - сигнатурном, эвристическом и поведенческом. Наиболее ресурсоемким является эвристический анализ, так как он вначале требует запуска программы в специальной безопасной среде, после чего уже разрешает ее запуск в обычных условиях. Данный метод позволяет проанализировать все действия программы и с высокой вероятностью заранее сделать вывод о ее потенциальной опасности.

По умолчанию эвристический анализатор выключен, но даже если у вас относительно слабый компьютер, хотя бы изредка рекомендуется производить его полную проверку с включенной эвристикой, а после этого ее снова можно отключать. Еще одно интересное нововведение - индикатор влияния настроек файлового антивируса на производительность компьютера. Работает он следующим образом. Вы выбираете те или иные параметры проверки, а в том же окне активируется красная, желтая или зеленая полоски, которые символизируют, соответственно, низкую, среднюю и высокую производительность.

3.5.1 Методы и средства защиты информации на предприятии

Применяемые методы и средства информационной безопасности на предприятии включают в себя несколько уровней:

законодательный уровень

административный

процедурный уровень

программно-аппаратный

Законодательный уровень защиты информации - это законы, постановления правительства и указы президента, нормативные акты и стандарты, которыми регламентируются правила использования и обработки информации ограниченного доступа, а также вводятся меры ответственности за нарушения этих правил. Действующие на исследуемом предприятии законодательные средства защиты информации:

Международные стандарты;

Гражданский кодекс РФ ст.139;

Закон Российской Федерации "О коммерческой тайне";

Программно-аппаратный уровень защиты информации - это совокупность аппаратных и программных средств и мероприятий по их использованию в интересах защиты конфиденциальности информации.

К программно-аппаратным средствам защиты информации используемым на предприятии ЗАО «Эр-Телеком» относятся: