Проектирование компьютерно-коммуникационной системы предприятия на примере Провайдер сотовой связи (K-Mobile)

Размещено на http://www.allbest.ru

Размещено на http://www.allbest.ru

НАО «АЛМАТИНСКИЙ УНИВЕРСИТЕТ ЭНЕРГЕТИКИ И СВЯЗИ»

Факультет «Аэрокосмических и Информационные Технологии»

Кафедра «Компьютерные технологии»

Курсовая работа

по дисциплине «Компьютерные сети»

на тему: "Проектирование компьютерно-коммуникационной системы предприятия на примере Провайдер сотовой связи (K-Mobile)"

Выполнил:

ст.гр. ВТк-11-2

Айбасова Н.

Принял:

Тойгажинова А.Ж.

Алматы 2014г



Содержание

Задание

Введение

Создание логической структуры сети. Разработка информационнойструктуры предприятия

Выбор топологии сети и методов доступа

Проектирование локальных сетей предприятия

Планирование IP-адресаций

Выбор технологии глобальной сети

Выбор сетевых технологий и сетевых протоколов

Выбор сетевой операционной системы. Выбор программного обеспечения для защиты информации

Планирование информационной безопасности

Разработка структурированной кабельной системы (СКС)

Выбор сетевого оборудования. Определение физической структуры сети. Разработка спецификации на сеть

Выбор интернет - провайдера для сети

Заключение

Список литературы

Приложения



Задание

сеть коммуникационный протокол кабельный

Спроектировать компьютерно-коммуникационною систему, состоящую из 50 узлов. В качестве примера будет разработана сеть для провайдера сотовой связи "K-Mobile". Компания имеет головной офис, расположенный в Алматы и состоящий из трех этажей, и два филиала в Астане и Алматы по два этажа в каждом.

Программное обеспечение электронной почты и коллективной работы - Share Point Team Services.

Используемая технология коммуникации - ISDN BRI



Введение

Локальная вычислительная сеть - это распределенная компьютерная коммуникационная система, позволяющая использовать одновременно информационные ресурсы рабочих станций сотрудников, ресурсы различного периферийного и коммуникационного оборудования, ресурсы серверного оборудования и систем хранения данных, организовывать доступ в интернет. На сегодняшний день ЛВС - неотъемлемая часть инфраструктуры любой организации.

Грамотное проектирование ЛВС позволяет избежать проблем, связанных с масштабируемостью, гибкостью, производительностью и будущим обслуживанием ЛВС. Исходными данными для проектирования ЛВС служат поэтажный план здания, на который нанесены рабочие места, и количество подключений, учитываются архитектурные особенности здания и внутренний дизайн помещений, требования к пропускной способности для каждого рабочего места и сети в целом. Разработка ЛВС учитывает перспективы роста сети и требования к информационной безопасности.

Обследование предприятия и решаемые предприятием задачи и его информационные запросы

ТОО «КаР-Тел» (дочерняя компания российского Вымпел-Коммуникации) с торговой маркой Beeline (ранее K-Mobile) предлагает интегрированные услуги мобильной и фиксированной телефонии, международной и междугородной связи, передачи данных, доступ в Интернет на базе беспроводных решений, включая технологии оптоволоконного доступа, Wi-Fi и сети третьего поколения 3G.

Можно выделить следующие цели проектирования сети:

обеспечение доступности информации;

централизованное хранение информации в базах данных;

централизованное управление компьютерами и обработки информации;

архивирование и резервное копирование информации;

взаимодействие локальной сети организации с глобальной сетью Internet;

публикация документов во внутренней сети и/или в Интернет (WWW сервер);

сетевое хранение файлов и сетевая печать;

электронная почта.

Сеть должна быть масштабируемой, т.е. позволять легко увеличивать количество пользователей и используемых прикладных программ. Поэтому при активной работе и при оказании большего количества услуг организация будет расширяться, и в будущем будут создаваться новые подразделения и отделы.

В организации можно выделить три основных уровня защиты информации:

* защита информации на уровне рабочего места пользователя;

* защита информации на уровне подразделения предприятия;

* защита информации на уровне предприятия.

Информация первоначально создается на конкретном рабочем месте рядового пользователя системы предприятия. Очень часто именно там информация хранится и первично обрабатывается. Рабочие места чаще всего объединяются в локальную сеть для совместной работы и обмена информацией. В данном случае мы говорим о локальной сети подразделения, пользователи которой находятся друг от друга на достаточно небольших расстояниях. Уровни защиты информации локальной сети подразделения отличаются более сложными механизмами, чем на рабочем месте пользователя. Защита данных на различных уровнях имеет как общие, так и специальные способы защиты.

В системе безопасности существуют следующие уровни защиты информации:

физическая защита информации;

контроль доступа и персональная идентификация;

применение ключей для шифрования данных;

защита излучения кабеля;

защита «обратный вызов».

Отказоустойчивость - это один из основных факторов, который надо учитывать при построении современных сетей. Отказоустойчивость сети определяется двумя факторами: 1) Уровень избыточности сетевой инфраструктуры; 2) Время восстановления сети, т.е. время, необходимое для переключения потоков данных на работоспособные части сети в случае отказа ее части. Время восстановления сети в случае отказа - 2-3 часа.

Определение структуры потоков данных

Сегмент сети - узлы сети, подключённые к одному маршрутизирующему устройству (коммутатор, маршрутизатор) и работающие по одному физическому протоколу.

Широко практикуется разделение сети, основанной на протоколе IP, на логические сегменты, или логические подсети. Для этого каждому сегменту выделяется диапазон адресов, который задается адресом сети и сетевой маской.

Распределение компьютеров между этажами и филиалами:

Головной офис (Алматы):

Первый этаж:

Reception - 3 компьютера;

Отдел кадров - 2 компьютера;

Юридический отдел - 3 компьютера;

Второй этаж:

Бухгалтерия - 3 компьютеров;

Отдел маркетинга - 3 компьютеров;

Технический отдел - 4 компьютеров;

Администраторы - 4 компьютера

Разработчики - 3 компьютера

Третий этаж:

Директор - 1 компьютер;

1-ый заместитель - 1 компьютер;

2-ой заместитель - 1 компьютер;

Секретарь - 1 компьютер;

Секретарь - 1 компьютер;

Филиал 1 (Астана):

Первый этаж:

Reception - 1 компьютер;

Центр обслуживания абонентов - 2 компьютера;

Информационная служба - 1 компьютер;

Коммерческий отдел - 2 компьютера;

Второй этаж:

Главный менеджер - 1 компьютер;

Секретарь - 1 компьютер;

Бухгалтерия - 2 компьютера;

Филиал 2 (Алматы):

Первый этаж:

Reception - 1 компьютер;

Центр обслуживания абонентов - 2 компьютера;

Информационная служба - 1 компьютер;

Коммерческий отдел - 2 компьютера;

Второй этаж:

Главный менеджер - 1 компьютер;

Секретарь - 1 компьютер;

Бухгалтерия - 2 компьютера;



Создание логической структуры сети. Разработка информационной структуры предприятия

Выбор топологии сети и методов доступа

Сеть будет построена по топологии - звезда, и по распространенной в наше время технологии FAST Ethernet с методом доступа CSMA/CD. Звезда -- базовая топология компьютерной сети, в которой все компьютеры сети присоединены к центральному узлу (обычно концентратор), образуя физический сегмент сети. Ethernet - пакетная технология передачи данных преимущественно локальных компьютерных сетей. Преимущества топологии "звезда":

Недорогой кабель и быстрая установка.

Легкое объединение рабочих групп.

Простое расширение сети.

Использования коммутатора или моста улучшает производительность "поперек" сети.

Неисправность одного узла не приводит к остановке работы всей сети.

Кабельная система обеспечивает подачу сигнала на контрольные лампы концентратора, что позволяет легко проводить диагностику и определять неисправные узлы.

В центре каждой "звезды" - концентратор или коммутатор, который непосредственно соединен с каждым отдельным узлом сети через тонкий гибкий кабель UTP, часто называемый "витой парой". Кабель соединяет сетевой адаптер с ПК, с одной стороны, с концентратором или коммутатором - с другой. Устанавливать сеть с топологией "звезда" просто и недорого. Число узлов, которые можно подключить к концентратору, определяется возможным количеством портов самого концентратора. Однако имеется ограничение по числу узлов: сеть может иметь максимум 1024 узла. Рабочая группа, созданная по схеме "звезда", может функционировать независимо или может быть связана с другими рабочими группами.

Метод доступа - CSMA/CD (carrier sensitive multiple access with collision detection - множественный доступ с контролем несущей и обнаружением коллизий) - технология (802.3) множественного доступа к общей передающей среде в локальной компьютерной сети с контролем коллизий. Все узлы имеют равные возможности доступа к сетевой среде, а при одновременной попытке фиксируется столкновение и сеанс передачи повторяется позднее. Здесь нет возможности приоритетного доступа и по этой причине такие сети плохо приспособлены для задач управления в реальном масштабе времени. Некоторое видоизменение алгоритма CSMA/CD позволяют преодолеть эти ограничения. Доступ по схеме CSMA/CD (из-за столкновений) предполагает ограничение на минимальную длину пакета.

Технология доступа

Если во время передачи кадра рабочая станция обнаруживает другой сигнал, занимающий передающую среду, она останавливает передачу, посылает jam signal и ждёт в течение случайного промежутка времени, перед тем как снова отправить кадр.

Обнаружение коллизий используется для улучшения производительности CSMA с помощью прерывания передачи сразу после обнаружения коллизии и снижения вероятности второй коллизии во время повторной передачи.

Обнаружение коллизий

Методы обнаружения коллизий зависят от используемого оборудования, но на электрических шинах, таких как Ethernet, коллизии могут быть обнаружены сравнением передаваемой и получаемой информации. Если она различается, то другая передача накладывается на текущую (возникла коллизия) и передача прерывается немедленно. Посылается jam signal, что вызывает задержку передачи всех передатчиков на произвольный интервал времени, снижая вероятность коллизии во время повторной попытки.

Проектирование локальных компьютерных сетей предприятия

Таблица 1

Компонент/характеристика	Реализация
Топология	Звезда
Линия связи	Неэкранированная витая пара категории 5 Многомодовое оптоволокно
Сетевые адаптеры	Fast Ethernet 100BaseTX Fast Ethernet 100BaseFX
Ретрансляторы (повторители, концентраторы, коммутаторы, мосты, маршрутизаторы, шлюзы)	Коммутаторы
Управление совместным использованием ресурсов	Сеть на основе сервера с компьютерами - клиентами. Ресурсы, требующие централизованного управления, находятся на сервере, а остальные - на компьютерах - клиентах
Совместное использование периферийных устройств	Подключение сетевого принтера непосредственно к сетевому кабелю через сетевую плату, управление очередями к принтеру с помощью программного обеспечения сервера
Поддерживаемые приложения	Электронная почта, обработка факсимильных сообщений, организация коллективных работ в среде электронного документооборота, работа с базами данных с использованием специализированных серверов



Планирование IP-адресаций

Сеть организации имеет адрес 210.10.10.0, соответственно, маска сети 255.255.255.0. Пoдceтъ бyдeт cooтвeтcтвoвaть paбoчим гpyппaм, oбъeдинeнным oдним ЭКЦ (т.е. один этаж здания соответствует одной подсети). В сумме 7 этажей (3(Головной офис)+2(Филиал1)+2(Филиал2)). Количество узлов в каждой подсети - 30.

Головной офис Алматы - 3 этажа

1 этаж - 8 компьютеров

2 этаж - 17 компьютеров

3 этаж - 5 компьютеров

Маска: 255.255.255.224 (27)

Обратная маска: 0.0.0.31

Aдpeca подсетей	Шиpoкo вeщaтeльный aдpec	Мин. IP	Maкc, IP
210.10.10.0	210.10.10.31	210.10.10.1	210.10.10.8
210.10.10.32	210.10.10.63	210.10.10.33	210.10.10.49
210.10.10.64	210.10.10.95	210.10.10.65	210.10.10.69

Филиал 1 Астана - 2 этажа

1 этаж - 6 компьютеров

2 этаж - 4 компьютера

Маска: 255.255.255.224 (27)

Обратная маска: 0.0.0.31

Aдpeca подсетей	Шиpoкo вeщaтeльный aдpec	Мин. IP	Maкc, IP
210.10.10.96	210.10.10.127	210.10.10.97	210.10.10.102
210.10.10.128	210.10.10.159	210.10.10.129	210.10.10.132

Филиал 2 Алматы - 2 этажа

1 этаж - 6 компьютеров

2 этаж - 4 компьютера

Маска: 255.255.255.224 (27)

Обратная маска: 0.0.0.31

Aдpeca подсетей	Шиpoкo вeщaтeльный aдpec	Мин. IP	Maкc, IP
210.10.10.160	210.10.10.191	210.10.10.161	210.10.10.166
210.10.10.192	210.10.10.223	210.10.10.193	210.10.10.196

Выбор технологии глобальной сети

ISDN (англ. Integrated Services Digital Network) -- цифровая сеть с интеграцией обслуживания. Позволяет совместить услуги телефонной связи и обмена данными.

Основное назначение ISDN -- передача данных со скоростью до 64 кбит/с по абонентской проводной линии и обеспечение интегрированных телекоммуникационных услуг (телефон, факс, и пр.). Использование для этой цели телефонных проводов имеет два преимущества: они уже существуют и могут использоваться для подачи питания на терминальное оборудование.

Интерфейс базового уровня (англ. Basic Rate Interface, BRI) -- предоставляет для связи аппаратуры абонента и ISDN-станции два B-канала и один D-канал. Интерфейс базового уровня описывается формулой 2B+D. В стандартном режиме работы BRI могут быть одновременно использованы оба B-канала (например, один для передачи данных, другой для передачи голоса) или один из них. При одновременной работе каналов они могут обеспечивать соединение с разными абонентами. Максимальная скорость передачи данных для BRI интерфейса составляет 128кб/с. D-канал используется только для передачи управляющей информации.

ISDN технология использует три основных типа интерфейса BRI: U, S и T.

U -- одна витая пара, проложенная от коммутатора до абонента, работающая в полном или полудуплексе. К U-интерфейсу можно подключить только 1 устройство, называемое сетевым окончанием (англ. Network Termination, NT-1 или NT-2).

S/T интерфейс (S0). Используются две витые пары, передача и приём. Может быть обжата как в RJ-45 так и в RJ-11 гнездо/кабель. К гнезду S/T интерфейса можно подключить одним кабелем (шлейфом) по принципу шины до 8 ISDN устройств -- телефонов, модемов, факсов, называемых TE1 (Terminal Equipment 1). Каждое устройство слушает запросы в шине и отвечает на привязанный к нему MSN. Принцип работы во многом похож на SCSI.

NT-1, NT-2 -- Network Termination, сетевое окончание. Преобразовывает одну пару U в один (NT-1) или два (NT-2) 2-х парных S/T интерфейса (с раздельными парами для приёма и передачи). По сути S и T это одинаковые с виду интерфейсы, разница в том, что по S интерфейсу можно подать питание для TE устройств, телефонов например, а по T -- нет. Большинство NT-1 и NT-2 преобразователей умеют и то и другое, поэтому интерфейсы чаще всего называют S/T.

Таблица 2 - Характеристики технологии ISDN

Скорость используемых каналов	128кб/с, 1.544 (2,048) Мб/с
Тип трафика	Компьютерный, голос, видео
Надежность доставки и организация повторной передачи данных	Не гарантирует
Наличие в технологии механизмов контроля перегрузок коммутирующих устройств	Нет
Возможность групповой доставки (доставки к группе адресов)	Обеспечивает
Эффективность передачи полезных данных	Менее 80%
Обеспечения качества обслуживания	Классы доступа



Таблица 3 - Подключение к Internet

Провайдер	Тариф	Скорость (Кб/с.)	Ежемесячный объём трафика (Mb.)	Ежемесячная плата (тг.)	Стоимость подключения (тг.)
Казахтелеком	MEGALINE hit	до 256 (512 на Казахстан)	unlimited	4260	7072
Digital TV	DIGI Net 3	768	unlimited	4000	Бесплатно
ALMA TV	Платиновая стрела	512	unlimited	8950	1000

Из всех предложенных провайдеров лучшим является DIGITAL TV с тарифным планом DIGI Net 3. Именно он будет предоставлять возможность соединения с Internet.

Выбор сетевых технологий и сетевых протоколов

Используется технология FAST Ethernet. Используются две спецификации: на витой паре категории 5 (100BASE-TX) и на оптоволоконном кабеле(100BASE-FX).

100BASE-FX -- вариант Fast Ethernet с использованием волоконно-оптического кабеля. В данном стандарте используется длинноволновая часть спектра (1300 нм) передаваемая по двум жилам, одна для приёма (RX) и одна для передачи (TX). Длина сегмента сети может достигать 400 метров (1 310 футов) в полудуплексном режиме (с гарантией обнаружения коллизий) и двух километров (6 600 футов) в полнодуплексном при использовании многомодового волокна. Работа на больших расстояниях возможна при использовании одномодового волокна. 100BASE-FX не совместим с 10BASE-FL, 10 Мбит/с вариантом по волокну.

100BASE-TX, IEEE 802.3u -- развитие стандарта 10BASE-T для использования в сетях топологии «звезда». Задействована витая пара категории 5, фактически используются только две неэкранированные пары проводников, поддерживается дуплексная передача данных, расстояние до 100 м.

Используется стек протоколов TCP/IP.

Стек протоколов TCP/IP (англ. Transmission Control Protocol/Internet Protocol -- протокол управления передачей) -- набор сетевых протоколов разных уровней модели сетевого взаимодействия DOD, используемых в сетях. Протоколы работают друг с другом в стеке- это означает, что протокол, располагающийся на уровне выше, работает «поверх» нижнего, используя механизмы инкапсуляции. Например, протокол TCP работает поверх протокола IP.

Стек протоколов TCP/IP основан на модели сетевого взаимодействия DOD и включает в себя протоколы четырёх уровней:

прикладного (application),

транспортного (transport),

сетевого (network),

канального (data link).

Протоколы этих уровней полностью реализуют функциональные возможности модели OSI. На стеке протоколов TCP/IP построено всё взаимодействие пользователей в IP-сетях. Стек является независимым от физической среды передачи данных.

Выбор сетевой операционной системы. Выбор программного обеспечения для защиты информации

В качестве операционной системы для серверов необходимо выбрать Windows Server 2008 R2. при этом предпочитаемый язык интерфейса операционной системы - английский.

В качестве операционной системы рабочих станций рекомендуется применять - Windows 7 Professional, при этом предпочитаемый язык интерфейса операционной системы - русский.

В качестве офисных приложений для персональных компьютеров должен использоваться программный продукт - Microsoft Office 2010 SP1(14.0.6023.1000), при этом предпочитаемый язык интерфейса приложения - русский.

В качестве программного обеспечения для защиты информации должен использоваться программный продукт Kaspersky Internet Security 2012 (12.0.0.374), при этом предпочитаемый язык интерфейса операционной системы - русский.

Планирование мер по обеспечению информационной безопасности

Информационная безопасность - это защищенность информации и поддерживающей инфраструктуры от случайных или преднамеренных воздействий естественного или искусственного характера, чреватых нанесением ущерба владельцам или пользователям информации и поддерживающей инфраструктуры.

Организационные меры защиты информации:

 ограничение доступа к помещениям, где информация содержится и обрабатывается;

 допуск только проверенных лиц к конфиденциальной информации;

 хранение информации в закрытых для посторонних сейфах;

 блокировка просмотра содержания обрабатываемых материалов;

 криптографическая защита при передаче каналами связи;

 своевременное уничтожение остаточной информации.

Организационно-технические меры защиты информации:

организация независимого питания оборудования, содержащего и обрабатывающего ценную информацию;

использование жидкокристаллических или плазменных дисплеев, струйных принтеров и термопринтеров, избегая высокочастотного электромагнитного излучения;

уничтожение информации при списании или отправки компьютера в ремонт;

минимальная защита снятия информации акустическим способом с помощью мягких прокладок, установленных под оборудованием;

экранирования помещений обработки данных.

Программно-технические способы и средства обеспечения информационной безопасности

резервное копирование на магнитную ленту;

источники бесперебойного питания;

отказоустойчивые системы;

предупреждение кражи данных;

пароли и шифрование;

средства авторизации;

мандатное управление доступом;

избирательное управление доступом;

управление доступом на основе ролей;

аудит (журналирование);

физическая защита оборудования;

антивирусные средства

межсетевые экраны

Таблица 4

Название группы	Внутренние ресурсы	Уровни доступа к внутренним ресурсам	Доступ к Internet и электронная почта
Администраторы	Все сетевые ресурсы	Права администратора в каталогах, в том числе изменение уровня и прав доступа	Все сетевые ресурсы
Разработчики	Базы данных разрабатываемых документов	Создание, чтение файлов, запись в файл, создание подкаталогов и файлов, удаление каталогов, поиск файлов, изменение каталогов	Все сетевые ресурсы
Сотрудники в офисе	Вся информация предприятия (учреждения)	Ограничение доступа к папкам (по необходимости)	Ограничение по IP- адресу (адресата и источника), ограничение по содержанию (входящей и исходящей корреспонденции)

Разработка структурированной кабельной системы (СКС)

Структурированная кабельная система (СКС) - это универсальная кабельная система здания, группы зданий, предназначенная для использования достаточно длительный период времени без реструктуризации, СКС подразумевает замену собой всей кабельной системы и систем здания / зданий. СКС - это совокупность пассивного коммуникационного оборудования, которое включает:

Кабели. Кабель - это среда передачи данных или сигналов. Обычно используют медный кабель или оптоволокно.

Розетки. Розетка - оконечное пассивное оборудование. Она предназначена для коммутации оконечного оборудования с помощью патч-кордов.

Коммутационные панели. И патч-корды. Структура СКС всегда распределенная, т.е. оконечное оборудование распределено по всему знанию или комнате. Коммутационные панели обеспечивают возможность соединения (коммутации) нужным образом кабельных линий. Патч-корд - это отрезок кабеля с двумя коннекторами на концах. Используется для подключения оконечного оборудования к СКС.

Коммутационные шкафы и стойки. Если количество розеток составляет десятки или сотни, то все коммутационное оборудование размещается в специальных коммутационных шкафах или стойках. Шкафы и стойки, в свою очередь, размещаются в серверной комнате или в специально отведенном для этого помещении. Как правило, в серверную (коммутационную) комнату сводятся все кабельные линии.

В соответствие со стандартом ISO/IEC 11801 структурированная кабельная система подразделяется на три части:

Горизонтальная подсистема.

Магистральная подсистема здания.

Магистральная подсистема комплекса зданий.

Магистральную подсистему зданий еще иногда называют вертикальной подсистемой СКС, т.к. она в основном соединяет этажи здания и имеет вертикальное направление.

Горизонтальная подсистема

Расстояние мeждy рабочими гpyппaми 10-100 м. Для горизонтальной подсистемы будет иcпoльзoвaться тexнoлoгия FAST Ethernet нa кабеле типа «витой паре». Каждая рабочая группа будет иметь отдельный коммутатор.

Витая пара-- вид кабеля связи, представляет собой одну или несколько пар изолированных проводников, скрученных между собой (с небольшим числом витков на единицу длины), покрытых пластиковой оболочкой.

Texнoлoгия 100Base-TX:

тип кaбeля UTP(неэкранированная витая пара) кaтeгopия 5;

пpoпycкнaя cпocoбнocть -до 1000Мбит/с.

Коммутатор нужно располагать таким образом, чтобы он находился на минимально возможном расстоянии от наибольшего числа машин.

Кабель подключается к сетевым устройствам при помощи соединителя 8P8C (зачастую ошибочно называемый RJ45 или RJ-45), немного большим, чем телефонный соединитель RJ11. RJ45 просто прижился для обозначения всех 8P8C кабелей и разъёмов, но никакого отношения к ним не имеет.

Вертикальная подсистема

Bepтикaльнaя пoдcиcтeмa, oбpaзoвaннaя зa cчeт coeдинeния этaжныx кoммyникaциoнныx цeнтpoв c глaвным, дoлжнa иметь выcoкyю пpoизвoдитeльнocть (нe мeнee 100Mбит/c). Расстояние между коммуникационными центрами верхнего и нижнего этажа равно 9м (3 этажа * 3). Здесь также можно было бы использовать технологию Fast Ethernet 100Base-TX, однако, т.к. вертикальная подсистема будет располагаться в межэтажных шахтах в непосредственной близости от электрических проводов и существует вероятность помех, то для соединения этажно коммуникационного центра с главным коммуникационным центром следует использовать технологию Fast Ethernet нa оптоволокне 100Base-FX:

Tип кaбeля - многомодовое оптоволокно 62,5/125 mkm;

Maкc. длинa ceгмeнтa - 412 m (пoлyдyплeкc), 2км (пoлный дyплeкc).

Для yвeличeния пpoпycкной cпocoбнocти вepтикaльная пoдcиcтeмa paбoтaeт в peжимe пoлнoгo дyплeкca. Примeнeниe вoлoкoннo-oптичecкoгo кaбeля в вepтикaльнoй пoдcиcтeмe имеет pяд пpeимyщecтв. Oн пeрeдaет дaнныe нa знaчитeльнo бoльшиe paccтoяния бeз нeoбxoдимocти peгeнepaции cигнaлa. Oн имеет cepдeчник мeньшeгo paзмepa, пoэтoмy мoжeт быть пpoлoжeн в yзкиx мecтax. Т.к. пepeдaвaeмые по нему cигнaлы являются cвeтoвыми, a нe элeктpичecкими, оптоволоконный кaбeль не чyвcтвитeлeн к элeктpoмaгнитным и paдиoчacтотным пoмexaм, в oтличиe oт мeднoгo. Этo дeлaeт оптоволоконный кaбeль идeaльнoй cpeдoй пepeдaчи дaнных для пpoмышлeнныx ceтeй. Oн oбecпeчивaeт нaибoльшyю cтeпeнь зaщиты oт нecaнкциoниpoвaннoгo дocтyпa, т.к. oтвeтвлeния гopaздo лeгчe oбнapyжить, чeм в cлyчae мeднoгo кaбeля (пpи oтвeтвлeнии peзкo yмeньшaeтcя интенсивность светового потока). Оптоволоконный кабель имеет и нeдocтатки. Oн дopoжe, чeм мeдный кaбeль, дopoжe oбxoдитcя и eгo пpoклaдкa. Инcтpyмeнты, пpимeняeмые пpи пpoклaдкe и тecтиpoвaнии оптоволоконного кaбeля, имеют выcoкyю стоимость и сложны в работе.

Выбор сетевого и телекоммуникационного оборудования. Определение физической структуры сети. Разработка спецификации на сеть

Для решения задач с помощью пpoeктиpyeмoй компьютepнoй ceти в систему добавляются cepвepа:

Головной офис:

WWW-cepвер

Backup-cepвер;

Cepвер элeктpoннoй пoчты;

Сервер базы данных;

Файловый сервер и сервер печати;

Филиалы:

WWW-cepвер

Cepвер элeктpoннoй пoчты;

Файловый сервер и сервер печати;

Былo пpинятo peшeниe paзмecтить все cepвepa на втором этаже здания, там где находятся отделы администраторов и разработчиков, pядoм c глaвным кoммyникационным цeнтpoм, в oднoм пoмeщeнии, т.к. этo yпpoщaeт процесс aдминиcтpиpoвaния, пoвышaeт зaщищeннocть cepвepoв oт нecaнкциoниpoвaннoгo физичecкoгo дocтyпa, a такжe yмeнышает длинy кaбeля, cвязyющeгo cepвepa c глaвным кoммyникaциoнным цeнтpoм, к которому они подключены.

Пpoпycкнaя cпocoбнocть coeдинeния «cepвep - ГКЦ» дoлжнa быть не нижe 100Mбит/c, длинa coeдинeния мeнee 50 м (т.к. oни pacпoлoжeны b oднoм пoмeщeнии). Этим тpeбoвaниям пoлнocтью yдoвлeтвopяeт тexнoлoгия 100BaseTX:

Tип кaбeля UTP кaтeгopия 5;

Пpoпycкнaя cпocoбнocть 100Мбит, peжим пoлнoгo дyплeкca;

Maкcимaльнaя длинa сегмента 100м.

Количество центральных серверов - 3, по одному в каждом здании.

Конфигурация серверов

Название	Server HP ML110 G6
Производитель процессора	Intel
Модель процессора	XEON
Частота процессора	2,4 GHz
Установленное количество процессоров	1
Оперативная память	4 Gb
Тип оперативной памяти	DDR3 UB
Тип жесткого диска	SATA 3.5"
Объем жесткого диска	500 Gb
Сетевая карта (скорость передачи)	10/100/1000
Контроллер жестких дисков	Embedded Smart Array B110i SATA RAID Controller
Уровень RAID	0,1, 1+ 0

Оборудование пользователей можно разделить на несколько категорий: директору, менеджерам, администраторам, разработчикам одной конфигурации; секретарям, бухгалтерам и другим сотрудникам другой конфигурации.

Конфигурация рабочих станций для директора, менеджеров, администраторов, разработчиков:

Название	PC ALSI Business
Производитель процессора	Intel
Модель процессора	Core i3
Частота процессора	3,06 GHz
Оперативная память	2 Gb
Тип оперативной памяти	DDR3
Тип жесткого диска	SATA 3.5"
Объем жесткого диска	500 Gb
Сетевая карта (скорость передачи)	10/100/1000

Монитор Samsung E1920N/ 18,5 ''; Manipulator Genius/ NetScrol120 G5/ Оптическая/ USB; Keyboard Genius/ SlimStar 110/ USB;

UPS Sven Power Pro+ 625. Характеристики:

Типовая продолжительность работы при 100% нагрузке, мин : 4,2 мин.

Мощность (VA): 625 VА

Мощность (W): 375 W

Диапазон входного напряжения, V: 170 - 270 V

Форм-фактор: Tower

Стабилизатор (AVR): есть

Конфигурация рабочих станций для секретарей, бухгалтеров и т.д.:



Название	PC Alsi Business E2140
Производитель процессора	Intel
Модель процессора	Pentium Dual-Core
Частота процессора	1,6 GHz
Оперативная память	2 Gb
Тип оперативной памяти	DDR2
Тип жесткого диска	SATA 3.5"
Объем жесткого диска	500 Gb
Сетевая карта (скорость передачи)	10/100/1000

Монитор Samsung E1920N/ 18,5 ''; Manipulator Genius/ NetScrol120 G5/ Оптическая/ USB; Keyboard Genius/ SlimStar 110/ USB;

UPS Sven Power Pro+ 625. Характеристики:

Типовая продолжительность работы при 100% нагрузке, мин : 4,2 мин.

Мощность (VA): 625 VА

Мощность (W): 375 W

Диапазон входного напряжения, V: 170 - 270 V

Форм-фактор: Tower

Стабилизатор (AVR): есть.

Каждому отделу необходим принтер или МФУ. Для компании более удобным будет лазерный принтер, чем струйный. Объем картриджа для лазерного принтера значительно больше, чем для струйного принтера. Объем лазерного картриджа от 1500 стр. (при 5% заполнении страницы) до 3000 стр.

Объем струйного картриджа от 100 стр. (при 5% заполнении страницы) до 500 стр. При нечастом использовании краска в струйном принтере засыхает, тонер в лазерном не засохнет никогда.

Каждой рабочей группе понадобится принтер или МФУ.

Принтеры и МФУ:

Printer HP LaserJet P1102:

Технология печати - Лазерная

Формат печати - A4

Разрешение - 600x600 dpi

Скорость печати ч/б - 18 стр/мин

Нагрузка - 5 000 страниц в месяц

2) MFP HP/ LaserJet M1214nfh/ printer/ scanner/ copier/ fax:

Технология печати - Лазерная

Формат печати - A4

Разрешение - 1200x1200 dpi

Скорость печати ч/б - 18 стр/мин

Нагрузка - 8 000 копий в месяц

3) MFP HP/ LaserJet M1132/ printer/ scanner/ copier

Технология печати - Лазерная

Формат печати - A4

Разрешение - 600x600 dpi

Скорость печати ч/б - 18 стр/мин

Нагрузка - 8 000 копий в месяц

Сетевой адаптер

ZyXEL OMNI FN312 RTL. Полное описание: Сетевая карта от ZyXEL. Карта с поддержкой стандартов IEEE802.3/IEEE802.3u . Карта может работать с полным дуплексом, поддержка витой пары категории 3, 4, 5. Поддерживается функция Wake-On-Lan Модель: ZyXEL FN312 Интерфейс подключения к компьютеру: PCI. Среда передачи: Медная пара. Разъемы: 1 RJ-45. Поддерживаемые скорости: 10\100 Мб\с. Поддержка полнодуплексного режима: Есть Поддерживаемые ОС: Microsoft Windows 98/2000/ME/XP/Vista/7, Microsoft Windows NT 4.0 Microsoft Windows Workgroup 3.11 Novell NetWare 5.x/4.x Novell NetWare client 32 Linux Redhat 6.x, 7.x

Коммутатор

Коммутатор D-Link DES-3226S 24-ports 10/100 Mbps DES-3226S - это высокопроизводительный управляемый коммутатор уровня 2, представляющий собой идеальное решение для небольших рабочих групп. Коммутатор имеет 24 порта 10/100Мбит/с Fast Ethernet и дополнительно может быть укомплектован модулями 100BaseFX или Gigabit Ethernet, необходимыми для подключения высокоскоростного оборудования и обеспечивающими дополнительную гибкость коммутатору. DES-3226S имеет 24 порта 10/100 Мбит/с, поддерживающие автоопределение скорости и режима передачи данных. Дополнительные модули с 2-мя оптическими портами Fast Ethernet, а также оптическими или медными портами Gigabit Ethernet устанавливается в свободный слот, находящийся на передней панели коммутатора. Высокопроизводительные модули применяются для подключения коммутатора к серверам или магистрали предприятия. Архитектура DES-3226S обеспечивает неблокирующую коммутацию потока данных с режимом коммутации store-and-forward. Размеры и питание Питание - 100-240VAC, 50/60Hz Потребляемая мощность - 30-42 Watts (max.) Габаритные размеры - 441 x 388 x 66 mm 19" - для установки в шкаф, 1.5U высота, вес 6 kg

Таблица 5 - Спецификация на оборудование

Наименование товара	Ед. изм	Кол-во	Цена, ТГ	Сумма, ТГ
ZyXEL OMNI FN312 RTL	шт	50	3 000	150000
D-Link DES-3226S 24-ports 10/100 Mbps	шт	20	6100	122000
19" Fiber Optic 24xST Unloaded Panel, 1U, Graphite	шт	5	500	2500
Patch Cord RJ45, 568B-N, UTP stranded, PowerCat, 1m, Grey	шт	425	100	42500
Patch Cord RJ45, 568B-N, UTP stranded, PowerCat, 3m, Grey	шт	420	500	210000
UTP PVC Cable PowerCat 4-pair	м	20000	50	1000000
Server HP ML110 G6	шт	11	143 733	1581063
PC ALSI Business	шт	12	57485	689820
PC Alsi Business E2140	шт	38	40262	1529956
Монитор Samsung E1920N/ 18,5 ''	шт	50	19999	999950
Manipulator Genius/ NetScrol120 G5/ Оптическая/ USB	шт	50	761	38050
Keyboard Genius/ SlimStar 110/ USB	м	50	1111	55550
UPS Sven Power Pro+ 625	шт	50	11236	561800
Printer HP LaserJet P1102	шт	7	18900	132300
MFP HP/ LaserJet M1214nfh/ printer/ scanner/ copier/ fax	шт	5	44809	224045
MFP HP/ LaserJet M1132/ printer/ scanner/ copier	шт	10	34167	341670
Прокладка кабеля UTP	м	20000	10	200000
Прокладка оптоволоконного кабеля	м	60	1000	60000
Установка розетки RJ-45	шт	760	100	7 6000
Установка розетки RJ-45 на бетонной стене	шт	84	150	1 2600
Итого 7961404



Заключение

B процecce выполнения дaннoгo курсовoгo пpoeктa были peшeны cлeдyющиe зaдaчи:

B cooтветствии c зaдaниeм и тpeбyeмыми пapамeтpaми ceти былa выбpaнa кoнфигypaция лoкaльнoй ceти головного офиса и филиалов, oбecпeчивaющaя нeoбxoдимoe быcтpoдeйcтвиe, нaдeжность и бeзoпacность.

Paзpaбoтана cтpyктypнaя cxeмa ceти и план pacпoлoжeния ee элeмeнтoв в здaиии.

Был cдeлaн выбop aктивныx ycтpoйcтв ceти, oбecпeчивaющиx тpeбyeмoe быcтрoдeйcтвиe, нaдeжность и стоимость внeдpяeмoй ceти.

Пpoвeдeн aнaлиз кoppeктнocти и нaдeжнocти paбoты пpoeктиpyeмoй сeти в соответствии c peкoмeндaциями cтaндapтa IEEE 802.3.

Opгaнизoвaнo тpeбyeмoe кoличecтвo пoдceтeй в здaнии, coдepжaщиx нeoбxoдимoe кoличecтво paбoчиx cтaнций, нaзнaчeны IP-aдpeca пoдceтям и coдepжaщимcя в них хостам, пpeдycмoтpeны cooтвeтcтвyющиe мacки подсетей.

Opгaнизoвaнa сеть головного офиса из трех этажей и двух филиалов и выxoд в Internet.



Список литературы

Олифер В.Г., Олифер Н.А. Компьютерные сети. Принципы, технологии, протоколы: Учебник. - СПб: Изд-во «Питер», 2001. - 672 c.

Столлингс В. Современные компьютерные сети. 2-е изд. - СПб: Изд-во «Питер», 2003. - 783 c.

Андерсон К., Минаси М. Локальные сети. Полное руководство. -СПб.: Корона, 1999. - 624 с.

Кульгин М. Технологии корпоративных сетей. Энциклопедия. - СПб: Изд-во «Питер», 1999. - 704 с.



Приложение А



Приложение Б



Приложение В

РГ - рабочая группа

КМ - коммутатор

РПЭ - Распределительный пункт этажа

РПЗ - Распределительный пункт здания



Приложение Г

Головной офис



Приложение Г

193.93.93.1 (r1)

R1#show running-config

Building configuration...

Current configuration : 753 bytes

version 12.4

no service timestamps log datetime msec

no service timestamps debug datetime msec

no service password-encryption

hostname R1

enable password cisco

interface FastEthernet0/0

no ip address

duplex auto

speed auto

!

interface FastEthernet0/0.1

encapsulation dot1Q 2

ip address 193.93.93.1 255.255.255.192

!

interface FastEthernet0/1

ip address 193.93.93.193 255.255.255.192

duplex auto

speed auto

!

interface Ethernet0/1/0

ip address 210.10.10.2 255.255.255.0

duplex auto

speed auto

!

interface Vlan1

no ip address

shutdown

!

router rip

network 193.93.93.0

network 210.10.10.0

!

ip classless

line con 0

!

line aux 0

!

line vty 0 4

login

end

Switch 0

Switch#show running-config

Building configuration...

Current configuration : 1242 bytes

!

version 12.1

no service timestamps log datetime msec

no service timestamps debug datetime msec

no service password-encryption

!

hostname Switch

!

!

spanning-tree mode pvst

!

interface FastEthernet0/1

switchport access vlan 4

switchport mode trunk

!

interface FastEthernet0/2

switchport access vlan 2

switchport mode access

!

interface FastEthernet0/3

switchport access vlan 2

switchport mode access

!

interface FastEthernet0/4

switchport access vlan 2

switchport mode access

!

interface FastEthernet0/5

!

interface FastEthernet0/6

switchport access vlan 2

switchport mode trunk

!

interface FastEthernet0/10

switchport mode trunk

!

line con 0

!

line vty 0 4

login

line vty 5 15

login

!

!

End

193.93.93.65 (r3)

R2#show running-config

Building configuration...

Current configuration : 690 bytes

!

version 12.4

no service timestamps log datetime msec

no service timestamps debug datetime msec

no service password-encryption

!

hostname R2

!

!

!

enable secret 5 $1$mERr$hx5rVt7rPNoS4wqbXKX7m0

interface FastEthernet0/0

no ip address

duplex auto

speed auto

!

interface FastEthernet0/0.1

encapsulation dot1Q 3

ip address 193.93.93.65 255.255.255.192

!

interface FastEthernet0/1

ip address 193.93.93.194 255.255.255.192

duplex auto

speed auto

!

interface Vlan1

no ip address

shutdown

!

router rip

network 193.93.93.0

network 210.10.10.0

!

ip classless

line con 0

!

line aux 0

!

line vty 0 4

login

!

!

!

end

Switch 2

Switch#show running-config

Building configuration...

Current configuration : 1194 bytes

!

version 12.1

no service timestamps log datetime msec

no service timestamps debug datetime msec

no service password-encryption

!

hostname Switch

!

!

spanning-tree mode pvst

!

interface FastEthernet0/1

switchport access vlan 3

switchport mode access

!

interface FastEthernet0/2

switchport access vlan 3

switchport mode access

!

interface FastEthernet0/3

switchport access vlan 3

switchport mode access

!

interface FastEthernet0/4

switchport access vlan 3

switchport mode access

!

interface FastEthernet0/5

switchport mode trunk

line con 0

!

line vty 0 4

login

line vty 5 15

login

!

!

end

193.93.93.129 (r2)

Router#show running-config

Building configuration...

Current configuration : 695 bytes

!

version 12.4

no service timestamps log datetime msec

no service timestamps debug datetime msec

no service password-encryption

!

hostname Router

!

!

!

enable secret 5 $1$mERr$hx5rVt7rPNoS4wqbXKX7m0

interface FastEthernet0/0

no ip address

duplex auto

speed auto

!

interface FastEthernet0/0.1

encapsulation dot1Q 4

ip address 193.93.93.129 255.255.255.192

!

interface FastEthernet0/1

ip address 193.93.93.195 255.255.255.192

duplex auto

speed auto

!

interface Vlan1

no ip address

shutdown

!

router rip

network 193.93.93.0

network 210.10.10.0

!

ip classless

line con 0

!

line aux 0

!

line vty 0 4

login

!

!

!

end

switch 1

Switch#show running-config

Building configuration...

Current configuration : 1194 bytes

!

version 12.1

no service timestamps log datetime msec

no service timestamps debug datetime msec

no service password-encryption

!

hostname Switch

!

!

spanning-tree mode pvst

!

interface FastEthernet0/1

switchport mode trunk

!

interface FastEthernet0/2

switchport access vlan 4

switchport mode access

!

interface FastEthernet0/3

switchport access vlan 4

switchport mode access

!

interface FastEthernet0/4

!

interface FastEthernet0/5

switchport access vlan 4

switchport mode access

!

interface FastEthernet0/6

switchport access vlan 4

switchport mode access

line con 0

!

line vty 0 4

login

line vty 5 15

login

!

!

End

210.10.10.1 (Internet)

Router#show running-config

Building configuration...

Current configuration : 575 bytes

!

version 12.4

no service timestamps log datetime msec

no service timestamps debug datetime msec

no service password-encryption

!

hostname Router

interface FastEthernet0/0

ip address 210.10.10.1 255.255.255.0

duplex auto

speed auto

ipv6 ospf cost 1

!

interface FastEthernet0/1

no ip address

duplex auto

speed auto

shutdown

!

interface Vlan1

no ip address

shutdown

!

router rip

network 193.93.93.0

network 210.10.10.0

line con 0

!

line aux 0

!

line vty 0 4

login

!

!

!

End

Размещено на Allbest.ru