Усовершенствование локальной вычислительной сети предприятия торговли

Для того, чтобы установить антивирусный агент на рабочую станцию, системному администратору не нужно приходить на каждое рабочее место и устанавливать антивирусный агент. Централизованная установка антивирусных агентов с возможностью настройки агентов на сервере до его установки на рабочие станции. Типичный процесс установки проходит так: выбирается необходимая машина в сети, указывается ее IP-адрес, имя пользователя и его пароль с правами администратора (эта учетная запись должна присутствовать на рабочей станции). Затем выбираются необходимые модули (компоненты) для установки на конкретно взятый компьютер или группу компьютеров. После этих операций, на указанную рабочую станцию установится предварительно настроенный антивирусный агент. Что немаловажно - пользователь без пароля администратора никак не сможет изменить настройки агента и хоть как-то повлиять на его работу. Все настройки централизованно производит системный администратор.

Источник бесперебойного питания

Зачастую по локальной сети передаются важные данные, которые должны быть гарантированно получены в полном объеме и безошибочно, например, резервная копия базы данных ERP системы. Для того, чтобы обеспечить непрерывность передаваемой информации между клиентами локальной сети в случае отключения электроэнергии, необходимо установить в стойку блок бесперебойного питания. От которого мы запитаем два коммутатора и маршрутизатор, который раздает выход в Интернет. Также к нему мы подключим DrWeb OfficeShield.

Составим сводную таблицу подключаемого к ИБП оборудования. Оборудование, подключаемое к источнику бесперебойного питания, представлено в таблице 4.3.

Таблица 4.3 - оборудование, подключаемое к ИБП и его энергопотребление

Устройство	Количество	Энергопотребление	Сумма
TP-LINK TL-SG1024	2	14,6 Вт	29,2 Вт
Dr Web Office Shield	1	150 Вт	150 Вт
Huawei HG8245H	1	15,5 Вт	15,5 Вт
			Итого 194,7 Вт

В режиме максимального энергопотребления данное оборудование будет суммарно потреблять 194,7 Вт. Это достаточно немного, и для обеспечения питанием этого не нужен ИБП с большой емкостью аккумуляторов. Но потребности предприятия будут расти и потребуется дополнительное активное сетевое оборудование.

Для этого оборудования и при увеличении парка активного сетевого оборудования, устанавливаемого в серверный шкаф, подходит ИБП Ippon Smart Winner 1000N. Он является линейно-интерактивным, обеспечивает стабилизацию напряжения на выходе и при этом частоты на входе и выходе совпадают. Его основные характеристики описаны в таблице ниже. Исходя из данных этой таблицы, при текущей конфигурации оборудования его мощности хватит на 20-25 минут работы при максимальной нагрузке подключенных к нему потребителей. Характеристики источника бесперебойного питания представлены в таблице 4.4.

Таблица 4.4 - Характеристики источника бесперебойного питания Ippon Smart Winner 1000N

Номинальное выходное напряжение	220В /230В /240В
Искажения выходного напряжения	±5%
Максимальная выходная мощность	1000 ВА
Эффективная мощность	900 Ватт
Время переключения на батарею	2--6 мс, 13 для режима "Генератор"
Холодный старт	Поддерживается
Размеры (ширина x высота x глубина)	438 x 87 x 436 мм
Вес	13.2 кг
Время работы от батарей
Время работы от батарей при нагрузке 100 Вт	60 мин.
Время работы от батарей при нагрузке 200 Вт	26 мин.
Время работы от батарей при нагрузке 400 Вт	10 мин.
Время работы от батарей при нагрузке 500 Вт	5 мин.
Время работы от батарей при нагрузке 700 Вт	4 мин.
Время работы от батарей при нагрузке 900 Вт	3 мин.
Комплект поставки и опции
ПО в комплекте	WinPower
Опции (монтажные профили)	Комплект для монтажа Innova RT в 19" стойку
Особенности корпуса
Установка в стойку 19"	Возможна, высота 2U; монтажные "уголки" входят в комплект поставки (рекомендуется их замена на комплект для монтажа)
Экран
ЖК-дисплей	Есть
Интерфейс, разъемы и выходы
Интерфейс	RS-232, USB
Охлаждение
Уровень шума	40 дБ при неполной нагрузке, 45 дБ при полной нагрузке
Питание
Кол-во выходных розеток	4 компьютерные (IEC-320-C13)
Расположение розеток	На задней панели
Входное напряжение	161 ~ 276В
Тип выходного сигнала	Синусоида при работе от аккумуляторов; повторяет форму входного напряжения при работе от электросети
Защита от перегрузок	Есть.
AVR (Automatic Voltage Regulation - авторегулятор напряжения)	Есть
Аварийное выключение питания (EPO)	Нет
Вход питания	IEC-320-C14 (компьютерная розетка)
Аккумуляторы
Аккумуляторы	2 аккумулятора 12В, 9 Ач
Горячая замена аккумулятора	Не поддерживается
Время зарядки	8 часов (до 90% от полной емкости аккумуляторов)
Размеры сменного аккумулятора (ШхВхГ)	151 х 100 х 65 мм (12В, 7/9 Ач)
Потребительские свойства
Защита линии связи	Разделяемые розетки RJ-11/RJ-45 телефонной линии и линии передачи данных
Звуковые сигналы	Питание от аккумуляторов, разрядка аккумуляторов, перегрузка, необходимость замены аккумуляторов, неисправность
Совместимость
Поддержка ОС	Windows 7, Windows Vista, Windows XP, Windows Server 2008, Windows Server 2003, Linux, FreeBSD, Sun Solaris 10, VMware ESXi 4, VMware ESX 4.1, VMware ESX 3.5, MAC OS X

Источник бесперебойного питания Ippon Smart Winner 1000N представлен на рисунке 4.6

Рисунок 4.6 - ИБП Ippon Smart Winner 1000N

При установке данного ИБП в стойку производителем рекомендуется использование монтажного комплекта Ippon Innova RT (рисунок 4.7), с помощью которого он выдвигается из стойки наружу. Это очень удобно для его обслуживания при такой массе.

Рисунок 4.7 - Монтажный комплект Ippon Innova RT

В данном проекте у серверов будут свои ИБП, а выбранный выше ИБП будет задействован только для активного сетевого оборудования, расположенного в серверном шкафу. При одновременной работе пользователей ЛВС важно обеспечить непрерывный обмен информацией. Поэтому мы задействовали возможность подключения ИБП напрямую к серверу по USB-кабелю. В случае отключения электроэнергии ИБП через фирменное ПО посылает сигнал серверу. Сервер обрабатывает данный сигнал и через встроенную службу сообщений посылает всем активным пользователям и рабочим станциям в офисе сообщение о том, что необходимо сохранить необходимые данные и закончить передачу данных по сети в течение, например, пяти минут.

5. СОЗДАНИЕ СТРУКТУРЫ ЛОКАЛЬНОЙ СЕТИ

5.1 Выбор системы монтажа кабеля

Для монтажа структуры кабельной сети применяется масса средств и материалов. Это могут быть различные кабельные каналы, специальные плинтуса с кабель-каналом, гофрированные трубки из полимеров, стальные трубки, специальные подвесные системы и так далее. Выбор достаточно велик и зависит от среды установки этих самых средств, бюджета и даже от дизайнерской мысли.

Монтаж структуры кабельной сети в центральном офисе будет сделан следующими средствами:

1. Широкими кабель-каналами, которые будут проходить по стенам офиса к рабочим местам, от фальшпотолка. В этих кабель-каналах помимо витой пары, будут также располагаться телефонные кабели и кабели электросети 220В. Для среднего количества кабелей - 8 (это кабели высокого напряжения, информационные и телефонные кабели), вполне достаточно будет кабель-канала шириной 140мм и глубиной 55мм. Кабель-канал шириной 110мм представлен на рисунке 5.1.

Рисунок 5.1 - Кабель-канал шириной 110мм

Если необходимо уложить большее количество кабелей, то возможно расположить несколько одинаковых кабель-каналов рядом, создав некую модульную структуру, например, укладывая разно типовые и/или кабели разного назначения в раздельные короба. Но более быстрым решением, с точки зрения скорости и удобства монтажа, было бы использование многосекционных кабельных каналов. Двухсекционный кабельный канал представлен на рисунке 5.2.

Рисунок 5.2 - Двухсекционный кабельный канал

Одно из главных преимуществ таких коробов - быстрый и удобный монтаж. Данные короба позволяют произвести раздельную прокладку кабелей сети 220В и информационных кабелей. Каналы имеют симметричный дизайн и все встраиваемые в них устройства устанавливаются путем простого защелкивания без предварительной фиксации и подгонки. В многосекционных кабельных каналах легко осуществить переход кабеля из одной секции в другую благодаря намеченным в перегородках отверстиях. Приятное дополнение при монтаже - как правило уже проделанные отверстия с определенным шагом в стенках коробов.

2. Иногда не оправдано использование широкого кабель-канала, например, если необходимо проложить 1 или 2 кабеля. В таких случаях целесообразно использовать недорогие кабельные каналы различной ширины и глубины. Например, если у стены необходимо установить сетевой принтер и вывести на нее розетку 220В и сетевую, то целесообразно использовать двухсекционный кабель-канал шириной 40мм и высотой 12,5мм. Такой кабель-канал представлен на рисунке 5.3.

Рисунок 5.3 - Двухсекционный кабельный канал

3. Для прокладки кабелей ЛВС в помещении над фальшпотолком существует достаточно много решений. Но в общем и целом их можно подразделить на металлические лотки и на проволочные лотки. Первые относительно вторых обладают следующими недостатками:

более сложный монтаж конструкций;

больший вес конструкций;

большая стоимость.

Перфорированный лоток для прокладки кабеля представлен на рисунке 5.4.

Рисунок 5.4 - Перфорированный лоток для прокладки кабеля

Соответственно проволочные лотки обладают преимуществами, которые являются выше описанными недостатками. Поэтому для монтажа СКС будут применены именно они. Для прокладки необходимого для этого проекта количества кабеля подходит лоток с размерами 50х150х3000 мм. Проволочный лоток представлен на рисунке 5.5.

Рисунок 5.5 - Проволочный лоток

В зависимости от назначения, основные элементы проволочных лотков:

секции прямые (для прямолинейных электропроводок);

секции угловые (для поворота электропроводок в горизонтальной и вертикальной плоскостях);

секции ответвительные (для присоединения ответвлений);

секции переходные (для перехода от одной ширины лотка на другую).

5.2 Пассивное сетевое оборудование и другие электроустановочные изделия

На оконечностях кабель-каналах у столов на стены будут установлены сетевые Ethernet розетки типа Krone. Благодаря кабельным каналам с защелками, возможно разместить на крышке кабель-канала необходимое количество разнотипных розеток. Сдвоенная розетка RJ-45 представлена на рисунке 5.6.



Рисунок 5.6 - Сдвоенная розетка RJ-45

Для установки в кабельные каналы логично использовать розетки и другие электроустановочные изделия. Они устанавливаются прямым защелкиванием без использования суппорта и специального инструмента. Примеры розеток и других электроустановочных изделий представлены на рисунке 5.7.

Рисунок 5.7 - Примеры розеток и других электроустановочных изделий

При организации структурированной кабельной системы весьма удобно использовать коммутационные панели, их еще могут называть патч-панелями. Они представляют собой панель с соединительными разъемами, расположенными спереди панели. На задней стороне панели находятся контакты, соединенные с разъемами электрически. Тип контактов - Krone. Эти панели относятся к группе пассивного сетевого оборудования.

Патч-панели могут быть гибридными или фиксированными. Наборные панели могут содержать разъемы разных типов или разъемы разных категорий, волоконно-оптические разъемы, коаксиальные и так далее.

Чаще всего используются патч-панели на 24 неэкранированных разъема 8Р8С категорий 5е или 6. На задней стороне патч-панели располагаются разъемы со смещенной изоляцией IDC. Коммутационные панели являются пассивным сетевым оборудованием, поэтому заострять особое внимание на его подборе мы не будем. Выбор пал на Exalan EX03-U24b, ниже представлен рисунок 5.8

Рисунок 5.8 - Патч-панель Exalan EX03-U24b виды спереди и сверху

5.3 Установка оборудования в серверную стойку

В центральном офисе будут одновременно подключены к локальной сети до 40 или даже 50 сетевых устройств. Это компьютеры, принтеры, планшеты и смартфоны, подключенные по беспроводной локальной сети, другое активное сетевое оборудование. Это уже немалое количество устройств. Из-за такого большого количества клиентов к локальной сети предъявляются особые требования по отказоустойчивости, безопасности, масштабируемости, управлению и контролю траффиком.

Во-первых, стоит начать с места размещения сетевого оборудования. Оно должно быть размещено так, чтобы провода не спутывались, оборудование должно располагаться так, чтобы его можно было легко перекоммутировать или вовсе поменять сетевое устройство. Провода должны быть подписаны и обладать нужной длинной. Например, на рисунке 5.9 представлено фото из нынешнего офиса предприятия.



Рисунок 5.9 - Вид СКС на сегодняшний день

Так делать не стоит, по многим причинами описывать их все я не буду. Например, для того, чтобы найти какой-либо кабель, приходится руководствоваться не надписями и наклейками, а удачей. Такой подход конечно же не верен. Чтобы избежать такого положения дел, локальную сеть изначально нужно проектировать и производить монтажно-подготовительные работы так, чтобы физически обслужить локальную сеть мог даже сторонний человек, знакомый со структурой данной локальной сети на начальном уровне, таким человеком может оказаться новый сотрудник предприятия или, например, помощник системного администратора. Ниже представлен рисунок 5.10, сделанный не мной, он является примером того, как монтировать сетевое оборудование и организовывать укладку кабелей.

Рисунок 5.10 - Грамотно-организованное пространство в серверной стойке



Для правильной организации рабочего пространства шкафа целесообразно применять кабельные органайзеры, упорядочивающие приходящие и выходящие кабели. Пример горизонтального кабельного органайзера представлен на рисунке 5.11.

Рисунок 5.11 - Горизонтальный кабельный органайзер

Для установки в стойку устройств, непредназначенных для установки в стойку, например, маршрутизатора, применяются консольные полки NT SC400 (рисунок 5.12), которые устанавливаются в стойку.

Рисунок 5.12 - Консольная полка NT SC400

В нашем проекте на одну из полок мы разместим Dr.Web Office Shield, а на другую маршрутизатор Huawei HG8245H.

Для подключения устройств к линии 220В необходимо установить блок силовых розеток (рисунок 5.13), которые так же устанавливаются в стойку.



Рисунок 5.13 - Блок силовых розеток для установки в стойку 19

Все сетевое оборудование должно располагаться в специальном телекоммуникационном шкафу. Они бывают напольные, настенные, закрытые и открытые. Проанализировав помещение, в котором будет находиться оборудование, было принято решение, что телекоммуникационный шкаф лучше всего расположить на стене. Благодаря этому будет сэкономлено полезное пространство на полу комнаты. Высвободится место для сервера и прочего оборудования. Также небольшим плюсом будет то, что нет необходимости провода дополнительно прятать в короб и спускать с потолка ближе к полу для заведения в напольный шкаф.

5.4 Выбор серверного шкафа

Оборудование подобрано, следующим этапом необходимо установить его в серверный шкаф, его еще могут называть коммутационным.

Итак, необходимо установить в коммутационный шкаф следующее оборудование:

Два коммутатора.

Две патч-панели.

Две консольные полки.

ИБП.

Блок силовых розеток.

Маршрутизатор.

Dr.Web Office Shield.

Сопоставим количество применяемого оборудования в таблице 5.1

Таблица 5.1 - Количество применяемого оборудования

Устанавливаемое оборудование	Количество	Высота	Суммарная высота
Коммутатор TP-LINK TL-SG1024	2	1U	2U
Патч-панель Exalan EX03-U24b	2	1U	2U
Полка NT SC400	2	2U	4U
ИБП Ippon Smart Winner 1000N	1	2U	2U
Блок силовых розеток	1	1U	1U
			Итого = 11U

Итого получаем высоту 11 юнитов, то есть шкаф нужен как минимум на 2 или 4 юнитов больше (количество юнитов в шкафах увеличивается на три единицы, то есть начинаются они с трех, следующий по кратности - 6 и так далее), но это недальновидно. Ведь при увеличении потребностей предприятия может потребоваться увеличение количества оборудования. Поэтому было бы разумно купить телекоммуникационный шкаф как минимум на 3 юнита больше нужного. Экономически выгоднее, конечно же, купить шкаф на 12 юнитов, но цена на не пыле и влагозащищённые шкафы 12 и 15 юнитов разнится всего лишь на 2-3 тысячи рублей. Поэтому был приобретен серверный шкаф NT WALLBOX LIGHT 15-66 высотой 15U из металла и дверью, выполненной из стекла и металла, представлен на рисунке 5.14

Рисунок 5.14 - Серверный шкаф WALLBOX LIGHT 15-66

ЗАКЛЮЧЕНИЕ

В рамках проекта была модернизирована, а если быть точнее, создана практически с нуля локальная вычислительная сеть крупного предприятия торговли.

Она обеспечит информационные потребности предприятия на годы вперед и даст практически неограниченные возможности для масштабирования и администрирования сети.

В рамках работы были рассмотрены и решены следующие задачи:

были выбраны сетевые архитектуры ЛВС: метод доступа, топология, тип кабельной системы;

выбран способ управления сетью;

произведен выбор активного и пассивного сетевого оборудования;

произведено проектирование и монтаж структуры кабельной сети;

управление сетевыми ресурсами и пользователями сети;

обеспечение безопасности сети;

произведен расчёт затрат на создание сети предприятия.

Цели выпускной квалификационной работы достигнуты, и её результаты будут успешно внедрены в течение полугода поэтапно. Создание локальной сети в центральном офисе произведено. Подключение подразделений будет происходить постепенно по мере перехода магазинов на новую систему ведения оперативно-товарного учета. В приложениях к работе указаны схемы, затратные сметы на оборудование и другие средства для центрального офиса предприятия. Все работы проведены и в дальнейшем будут проводиться штатными строителями и инженерами предприятия, следовательно, дополнительные расходы на проделанные мероприятия отсутствуют.



СПИСОК ИСПОЛЬЗОВАННЫХ ИСТОЧНИКОВ

1. Проектирование локальной вычислительной сети [Электронный ресурс]: офиц.сайт. - Режим доступа: http://perviydoc.ru/v19457/проектирование локальной вычислительной сети._вариант 3

2.Планирование логической структуры сети [Электронный ресурс]: офиц.сайт. - Режим доступа: http://perviydoc.ru/v19457/проектирование локальной вычислительной сети._вариант 3?page=2

3.Информация о Dr.Web Office Shield [Электронный ресурс]: офиц.сайт. - Режим доступа: http://products.drweb.ru/office_shield/?lng=ru

4. Протокол передачи данных [Электронный ресурс]: офиц.сайт. - Режим доступа: https://ru.wikipedia.org/wiki/Протокол передачи данных

5. Логическая структура сети [Электронный ресурс]: офиц.сайт. - Режим доступа: http://www.intuit.ru/studies/courses/1/1/lecture/16?p..

6. Сетевые операционные системы [Электронный ресурс]: офиц.сайт. - Режим доступа: http://citforum.ru/operating_systems/sos/glava_4.shtml

7. OpenVPN [Электронный ресурс]: офиц.сайт. - Режим доступа: https://ru.wikipedia.org/wiki/OpenVPN

8. Попов, И.И. Операционные системы, среды и оболочки: учебник для вузов / И.И Попов, Т.Л Патрыка. - Москва: Форум инфра-м, 2014. - 511 с.

9. Таненбаум, Э. Современные операционные системы / Э. Таненбаум, - Москва: Ренессанс 2012. - 520 с.

10. Косарев В.А., Игнаткин А.А.; Локальные вычислительные сети. - Москва: Экспо-Пресс 2011. - 432 с.

ПРИЛОЖЕНИЕ 1

Структурная схема вычислительной сети

ПРИЛОЖЕНИЕ 2

ПРИЛОЖЕНИЕ 3

Таблица 1 - Сметы на сетевое оборудование, кабель и монтажные конструкции

Активное сетевое оборудование
Наименование	Количество шт.	Цена, т.р.	Стоимость, т.р.
Коммутатор TP-Link TL-SG1024	2	6 790	13 580
Сервер	1	280 000	280 000
ИБП Ippon Smart Winner 1000	1	12 072	12 072
Dr.Web Office Shield Twister	1	68 000	68 000
Итого 373 652
Пассивное сетевое оборудование
Exalan EX03-U24b	2	1 975	1 975
Двойная информационная розетка RJ-45	45	645	29 025
Итого 31 000
Наименование	Количество	Цена, т.р.	Стоимость, т.р.
Патч-корд кат. 5е 0.3м	48 шт.	99	4 752
Патч-корд кат. 5е 1м	20 шт.	101	2 020
Патч-корд кат. 5е 2м	25 шт.	187	4 675
Патч-корд кат. 5е 3м	5 шт.	185	925
Кабель кат. 5е в бухте 305м	4 шт.	2 700	10 800
Кабельный канал двухсекционный 140х55мм	148м	1 615	239 020
Проволочный лоток 50х150х3000мм	20шт.	1 395	27 900
Итого 290 092

ПРИЛОЖЕНИЕ 4

Конфигурация роутера для работы с VPN

Для сервера:

/ interface ethernet

set ether1 name="ether1"

/ interface bridge

add name="lan" arp=proxy-arp

#Внимание, этот аргумент важен arp=proxy-arp!

/ interface bridge port

add interface=ether1 bridge=lan

/ ip address

add address=192.168.1.1/24 interface=lan

#Это адрес сервера

/ ip pool

add name="ovpn-pool" ranges=192.168.1.2-192.168.1.100

#пул адресов

/ ppp profile

add name="ovpn-profile" local-address=192.168.1.1 remote-address=ovpn-pool use-encryption=yes only-one=yes change-tcp-mss=default

#Странно, но это создается в / ppp

/ interface ovpn-server server

set enabled=yes auth=sha1 netmask=24 certificate=cert1 max-mtu=1500 port=1194 cipher=aes256 keepalive-timeout=60 mode=ip require-client-certificate=yes default-profile=ovpn-profile

#Настраиваем наш сервер на необходимый уровень безопасности

/ ppp secret

add name="user-1" service=pptp password="123456" profile=ovpn-profile

#Обязательно указывайте имя пользователя и пароль в кавычках!

Для клиента:

/interface ovpn-client

add name="ovpn-out1" connect-to=Real_1 port=1194 mode=ip user="user-1" password="123456" profile=default certificate=none cipher=aes256 add-default-route=no

#Вместо Real_1 ставится реальный IP вашего OpenVPN сервера.

#Имя пользователя и пароль указываем в кавычках!

#Важно выбрать mode=ip!

/ip firewall nat

chain=srcnat out-interface=ether1 src-address=192.168.100.0/24 action=masquerade

Размещено на Allbest.ru