Проектирование локальной вычислительной сети учреждения

Размещено на http://www.allbest.ru

Размещено на http://www.allbest.ru

Проектирование локальной вычислительной сети учреждения

Введение

В данном курсовом проекте будет рассмотрен один из возможных вариантов для проектирования локальной вычислительной сети учреждения.

Сеть ЭВМ (компьютерная сеть, или вычислительная сеть - ВС) - это совокупность компьютеров и терминалов, соединенных с помощью каналов связи в единую систему, удовлетворяющую требованиям распределенной обработки данных, совместного использования общих информационных и вычислительных ресурсов.

Локальные вычислительные сети (ЛВС) получили в настоящее время широкое распространение из-за небольшой сложности и невысокой стоимости. Они используются при автоматизации коммерческой, банковской деятельности, а также для создания распределенных, управляющих и информационно-справочных систем. ЛВС имеют модульную организацию.

Их основные компоненты - это

- серверы - это аппаратно-программные комплексы, которые исполняют функции управления распределением сетевых ресурсов общего доступа, рабочие станции - это компьютеры, осуществляющие доступ к сетевым ресурсам, предоставляемым сервером,

физическая среда передачи данных (сетевой кабель)- это коаксиальные и оптоволоконные кабели, витые пары проводов, а также беспроводные каналы связи (инфракрасное излучение, лазеры, радиопередача).

Выделяется два основных типа локальных вычислительных сетей: одноранговые и на основе сервера. Различия между ними имеют принципиальное значение, так как определяют разные возможности этих сетей.

Сети на основе сервера. При подключении более 10 пользователей одноранговая сеть может оказаться недостаточно производительной. Поэтому большинство сетей используют выделенные серверы. Выделенными называются такие серверы, которые функционируют только как сервер (исключая функции РС или клиента). Они специально оптимизированы для быстрой обработки запросов от сетевых клиентов и для управления защитой файлов и каталогов.

Надо спроектировать локальную сеть зная :

план взаимного расположения зданий объекта проектирования;

планы этажей зданий;

количество и месторасположение компьютеров и серверного оборудования;

способ прокладки сетевых магистралей.

Техническое задание на проектирование локальной вычислительной сети учреждения

Рабочие станции должны подключаться к ЛВС по технологии IEEE 802.3 10/100 Base T

Размещение рабочих станций для каждого из вариантов ТЗ приведено в столбце №3 Таблицы 1 (число, указанное после номера комнаты, означает число компьютеров)

Размещение серверного оборудования ЛВС для каждого из вариантов ТЗ приведено в столбце №4 Таблицы 1. Типовой сервер должен иметь следующую комплектацию

процессор 2.5-3ГГц

ОЗУ не менее 512МБ

HDD не менее 80ГБ

CD-R/RW

В случае аварии основного источника электропитание активного и серверного оборудования ЛВС должно осуществляться от накопителей ИБП в течение интервала времени, значение которого указано в столбце №4 Таблицы 1

Строительные планы двух зданий, в которых должно быть установлено оборудование проектируемой сети, приведены

Размеры помещений:

один «оконный шаг» (ширина однооконной комнаты) В0=4м;

глубина всех комнат (от входа к окну) L0=6м;

ширина многооконной комнаты Вj=В0·m. Здесь m - число окон, j - номер комнаты;

ширина коридора Вк=2м;

высота всех помещений Н=3м.

При проектировании кабельных трасс следует считать, что:

кабели связи прокладываются (главным образом) вдоль коридорных стен на высоте не менее 2,4м;

переходы кабелей с этажа на этаж производятся через кабельные туннели, показанные на плане этажей;

переходы кабелей через межкомнатные переборки допускаются как исключение, не далее, чем из данной комнаты в одну соседнюю;

прокладка кабелей из коридора в комнату, как правило, не связывается с дверным проемом.

Сегменты проектируемой ЛВС, размещенные в зданиях №1 и №2 должны быть связаны при помощи внешнего волоконно-оптического кабеля. В зависимости от способа прокладки при проектировании должен быть использован кабель соответствующего типа.

Подключение активного оборудования ЛВС к внешнему волоконно-оптическому кабелю должно осуществляться через оптические кроссы, установленные в выбранных разработчиком проекта помещениях зданий №1 и №2.

Каждый из проектируемых оптических кроссов должен быть укомплектован следующим оборудованием:

оптические полувилки (Pig Tails) с оптическими соединителями выбранного типа;

необходимое количество и комплектов КДЗС;

проходные муфты (оптические розетки);

сплайс - пластина(ы);

оптические вилки (патч-корды).

оптические кроссы;

Таблица 1-Вариант задания

Номер варианта	Номер здания	Размещение рабочих мест ЛВС	Расположение серверного оборудования	Рекомендуемый производитель активного оборудования	Максимальное время электропитания от накопителей ИБП
1	2	3	4	5	6
17	1	101_15; 109_6; 115_1; 121_4; 122_3; 123_4; 125_3; 129_2; 131_1; (=39)		DLink	15 мин.
	2		324

2. Описание предлагаемых проектных решений

Описание взаимного расположения корпусов заданий, в которых размещаются абоненты ЛВС.

Имеем 2 здания , расположенные на расстоянии 100 метров друг от друга.

В первом здании на первом этаже расположено 39 компьютеров. Серверное оборудование расположено во втором здании на третьем этаже в комнате 324.

В качестве способа прокладки сетевых магистралей выберем подвесной способ.

Приведем краткую характеристику технологий и технических решений, предлагаемых для проектирования данной ЛВС

В данном проекте будем использовать :

- сервер - DEPO Storm 1300Q1;

- маршрутизатор - D-Link DGS-3700-12G.;

- коммутаторы - D-Link DES-1210-52(2 штуки);

- ИБП Socomec Netys PE 1000 LCD(2 штуки) ;

- ИБП (UPS) CyberPower Professional Rack Mount PR1500E(1 штука);

- для передачи электрических сигналов воспользоваться - неэкранированная витая пара (UTP-5E);

- между зданиями используем оптоволоконный кабель марки 1 ИК/Т-М8П-А8-8.0;

- соединительные оптические линии связи в здании между оборудованием осуществлены оптоволоконным кабелем марки ИКВА-ПМ12-0.5.

Сервер DEPO Storm 1300Q1 размешен в '' Шкафу напольном серии ST2H, расположенном во втором здании, в 324 кабинете.

Коммутаторы D-Link DES-1210-52 расположены в Шкафах антивандальных серии ST2V «пенал», в первом здании на первом этаже под подвесным потолком. Коммутаторы D-Link DES-1210 необходимы для коммутации персональных компьютеров к ЛВС. ПК соединены с коммутаторами медной витой парой UTP-5E.

Передача данных между коммутаторами D-Link DES-1210-52 осуществлена через оптическую линию связи с интерфейсом IEEE 802.3z Gigabit Ethernet

Соединение коммутатором D-Link DES-1210-52 с сервером DEPO Storm 1300Q1 осуществляется по средствам маршрутизатора D-Link DGS-3700-12G.

Рис.1 - Шкаф напольный серии ST2H

Шкаф телекоммуникационный напольный предназначен для монтажа в нем кабельного телекоммуникационного, компьютерного оборудования, источников бесперебойного питания внутри офисов и производственных помещений. Шкафы имеют несколько исполнений по высоте: 42U, 40U, 36U, 32U, 28U, 24U, 22U.

Телекоммуникационный шкаф эксплуатируются в условиях, обеспечивающих отсутствие взрывоопасных или разъедающих металл и изоляцию газов и паров, токопроводящей или взрывоопасной пыли и дополнительного нагрева от посторонних источников лучистой энергии.

Каркас: разборный, несущий предназначен для монтажа боковых панелей, передней и задней дверей.

Номинально-допустимая нагрузка:

- напольные шкафы шириной 800мм до 400кг;

- напольные шкафы шириной 600мм до 600кг;

- напольные шкафы шириной 600мм при установке на цоколь до 1000кг;

Телекоммуникационный шкаф нижнее основание: с элементами крепления несущих стоек, регулируемых ножек или цоколя. В основании имеются отверстия 380х380 мм для установки блока приточной вентиляции, а также отверстие 46х215 мм для кабельного ввода.

Телекоммуникационный шкаф верхнее основание: имеет отверстие 46х215 мм для установки кабельного ввода и отверстие 380х380 мм для установки блока вытяжной вентиляции.

Передняя распашная дверь: открывается как в правую, так и в левую сторону. Двери могут иметь различные исполнения:

- сплошная из стального листа;

- сплошная из стального листа с перфорацией;

- из закаленного ударопрочного тонированного стекла в металлическом обрамлении.

Задняя распашная дверь: открывается на угол не менее 95° как в правую, так и в левую сторону. Двери могут иметь различные исполнения по требованию заказчика.

Боковые панели: съемные, фиксируются в каркасе с помощью замков.

Вентиляционная крыша имеет исполнения:

- со степенью защиты IP41 в эксплуатационном положении при установке на шкаф;

- со степенью защиты IP31 с боковой перфорацией для обеспечения естественной вентиляции;

- со степенью защиты IP20 с щеточными кабельными вводами;

- со степенью защиты IP20 с перфорацией под установку вентиляторных блоков;

- иного исполнения по требованию заказчика.

Цоколь: съемный, высота 100 или 200 мм, с возможной регулировкой уровня. Цоколь может иметь щеточные кабельные вводы или просечки для кабельных вводов, перфорацию для естественной вентиляции телекоммуникационного шкафа.

Телекоммуникационный шкаф без цоколя: установка на регулируемых или роликовых опорах.

Покрытие: порошковая полиэфирная краска, цвет RAL-9005, RAL-7035 или другой по требованию заказчика. Все неокрашенные металлические поверхности телекоммуникационного шкафа имеют цинковое или иное защитное гальваническое покрытие.

Характеристики надежности: средний срок службы: не менее 25 лет.

Телекоммуникационные шкафы могут быть снабжены необходимыми аксессуарами и дополнительными комплектующими, предназначенными для организации креплений аппаратуры, оптимизации разводки и коммутации кабелей и других целей.

Рис.2 - Шкаф антивандальный серии ST2V «пенал»

Антивандальные шкафы серии ST2V646 предназначены для защиты установленного в них сетевого, телекоммуникационного и кроссового оборудования от несанкционированного доступа. Как правило, шкафы устанавливают в зонах без контроля доступа или с ограниченным контролем: в подъездах, на чердаках, в подвалах и других коммунальных зонах зданий.

Разработаны антивандальные шкафы со сдвижной дверью типа «пенал» высотой 6U.

Таблица2. Параметры и характеристики

Показатели	Величины
Габаритные размеры, мм	607х415х305
Высота	6U
Нагрузочная способность, кг	100
Толщина металла, мм	2,0
Цвет	RAL 7035
Гарантия, лет	5

Шкафы антивандальные выполнены в стандарте.

Дверь утоплена вовнутрь, что исключает возможность силового открытия.

Класс защиты шкафов от внешних факторов IP31.

Антикоррозионное и декоративное покрытие выполнено ударопрочной эпоксидно-порошковой краской светло-серого цвета RAL7035.

Шкафы антивандальные поставляются в собранном виде в пятислойной картонной упаковке.

Конструктивные особенности:

- имеет цельносварную конструкцию;

- дверь сдвижная, усиленная ребром жесткости;

- обеспечен минимальный зазор между дверью и корпусом для затруднения поддевания двери;

- корпус антивандального шкафа заземлен;

- с боковых панелей сделана перфорация для естественной вентиляции шкафа;

- монтажные профили окрашенные, приваренные к корпусу;

- кабельные вводы осуществляются сверху и снизу шкафа.

Характеристики надежности: средний срок службы не менее 25 лет.

Рисунок.3 - Сервер DEPO Storm 1300Q1

Процессоры:

- устанавливается один процессор Intel® Core™ i7/Intel® Xeon® 5500/5600 серии с шиной QPI до 6.4GT/s.

Чипсет:

- Intel® X58 Express ICH10R.

Память:

- устанавливается до 24Гб трехканальной оперативной памяти по спецификации DDR3-1333/1066/800. Возможна поддержка ECC. Имеется 6 слотов для оперативной памяти.

Жесткие диски:

- возможна установка до 4 дисков с интерфейсом SAS/SATA с поддержкой функции "горячей" замены и возможностью организации RAID массивов уровней RAID 0, 1, 10, 5, 5EE, 50, 6, 60.

Стандартное оборудование:

- один высокоскоростной последовательный порт 16550 (FIFO). Второй опционально;

- разъемы PS/2 для подключения мыши и клавиатуры;

- разъемы 2xUSB на задней панели и 2хUSB на передней панели опционально;

- интегрированный видеоадаптер Matrox G200eW 8 MB DDR2.

Сетевой интерфейс:

- двухпортовый интегрированный Gigabit Ethernet (10/100/1000Мбит) Intel 82574L.

Особенности:

- поддержка технологий Plug and Play, DMI 2.3, ACPI 2.0, PCI 2.2, Wake-On-LAN, Wake-On-Ring, SMBIOS 2.3;

- IPMI 2.0;

- датчик вскрытия корпуса;

- поддержка технологии диагностики жестких дисков S.M.A.R.T;

- непрерывный контроль напряжений по каналам с выдачей сообщения об отклонении +1.8V, +3.3V, +5V, ±12V, +3.3V Standby, +5V Standby, VBAT, HT, Memory, Chipset Voltages;

- контроль скорости вращения и управление вентиляторами;

- система Watch Dog, предотвращающая зависания системы. Все разъемы отмаркированы в соответствии со спецификацией PC'99;

- в комплект поставки включены драйверы, программное обеспечение мониторинга системы и управления сервером, а также документация на русском языке.

Система охлаждения:

- 3 вентилятора для обеспечения нормального терморежима внутри сервера;

- 1 вентилятор на блоке питания.

Питание:

- сервер комплектуется блоками питания с автоматическим выбором частоты (50/60Гц);

- блок питания 520Вт или 2x400Вт.

Исполнение:

- для установки в 19" стойку, высота 1U. Комплектуется набором для монтажа в стойку. Рельсы имеют длину 690мм. Расстояние между стойками для крепления регулируется и составляет 710-830мм;

- размеры (ДВШ, мм) 504*43*437;

- масса до 15кг;

Расширение:

- слот 1 (x8) PCI-E или опционально 1 (x16) PCI-E.

Операционные системы:

- рекомендуется установка операционной системы Microsoft® Windows® Server 2008;

- гарантийное обслуживание: срок гарантии от 1 до 3 лет с возможностью обслуживания на месте эксплуатации.

Рисунок. 4 - Коммутатор D-Link DES-1210-52

Металлический корпус, 19''

Интерфейсы:

- 48 портов 10/100Base-TX;

- 2 порта 10/100/1000Base-T;

- 2 комбо-порта 10/100/1000Base-T /SFP;

Порты:

- IEEE 802.3 10BASE-T Ethernet (медный кабель на основе витой пары);

- IEEE 802.3u 100BASE-TX Fast Ethernet (медный кабель на основе витой пары);

- IEEE 802.3ab 1000BASE-T Gigabit Ethernet (медный кабель на основе витой пары);

- IEEE 802.3z Gigabit Ethernet (оптоволоконный кабель);

- автосогласование ANSI/IEEE 802.3;

- управление потоком IEEE 802.3x;

Производительность:

- пропускная способность коммутатора: 17.6 Гб;

- максимальная скорость продвижения пакетов размером 64 байта: 13.1 Mpps;

- таблица MAC-адресов: 8K записей на устройство;

- буфер RAM: 1 Мб;

- SDRAM для CPU: 64 Мб;

- Flash-память: 16 Мб

- метод коммутации: Store-and-forward.

Индикаторы диагностики:

- Power (на устройство);

- Link/Activity/Speed (на порт).

Программное обеспечение:

- функции уровня 2

- таблица МАС-адресов: 8K

- управление потоком+ Управление потоком 802.3x+ Предотвращение блокировки HOL;

- IGMP Snooping+ IGMP v1/v2 Snooping+ Поддержка до 256 IGMP-групп+ Поддержка до 64 статических многоадресных групп+ IGMP Snooping по VLAN+ Поддержка IGMP Querier;

- фильтрация многоадресных рассылок+ Перенаправление всех незарегистрированных групп+ Фильтрация всех незарегистрированных групп;

- Spanning Tree Protocol+ 802.1D STP+ 802.1w RSTP;

- функция Loopback Detection;

- Link aggregation 802.3ad+ Макс. кол-во групп на устройство - 8, 8 портов на группу;

- Port Mirroring+ One-to-One+ Many-to-One+ На основе потока;

- функция диагностики кабеля;

- настраиваемый интерфейс MDI/MDIX.

VLAN:

- 802.1Q tagged VLAN;

- группы VLAN+ Макс. 256 статических VLAN+ Макс. 4094 VIDs;

- управление VLAN;

- Asymmetric VLAN;

- Auto Voice VLAN+ Макс. 10 пользователей, определенных OUI+ Макс. 8 по умолчанию определенных OUI;

- Auto Surveillance VLAN.

Качество обслуживания (QoS):

- 802.1p;

- 4 очереди;

- Обработка очередей+ Strict+ Weighted Round Robin (WRR);

- CoS на основе+ Очереди приоритетов 802.1p+ DSCP;

- управление полосой пропускания+ На основе порта (входящее/ исходящее, с шагом до 64 Кбит/с для 10/100 Мбит/с и с шагом 1850 Кбит/с для 1000 Мбит/с).

Списки управления доступом (ACL):

- макс. 50 входящих профилей;

- до 240 входящих правил доступа;

- ACL на основе+ MAC-адреса+ IPv4-адреса+ ICMP/IGMP/TCP/UDP.

Безопасность:

- 802.1X+ Управление доступом на основе порта;

- Port Security+ Поддержка до 64 MAC-адресов на порт;

- контроль широковещательного/ многоадресного/ одноадресного шторма;

- статический MAC-адрес;

- D-Link Safeguard Engine;

- DHCP Server Screening;

- Предотвращение атак ARP Spoofing+ Макс. 64 записи;

- SSL;

- поддержка v1/v2/v3.

Управление:

- Web-интерфейс GUI;

- Compact CLI через Telnet;

- Telnet-сервер;

- Утилита SmartConsole;

- TFTP-клиент;

- SNMP+ Поддержка v1/v2/v3;

- SNMP Trap;

- Trap для утилиты SmartConsole;

- Системный журнал;

- Макс. 500 записей в журнале;

- Поддержка IPv4 log serve;

- BootP/DHCP-клиент;

- Настройка времени+ SNTP;

- LLDP1;

- LLDP-MED2;

- PoE на основе времени;

MIB:

- 1213 MIB II;

- 1493 Bridge MIB;

- 1907 SNMP v2 MIB;

- 1215 Trap Convention MIB;

- 2233 Interface Group MIB;

- D-Link Private MIB;

- Power Ethernet-MIB;

- LLDP-MIB;

Соответствие стандарту RFC:

- RFC 768 UDP;

- RFC 783 TFTP-клиент;

- RFC 791 IP;

- RFC 792 ICMP;

- RFC 793 TCP;

- RFC 826 ARP;

- RFC 854, 855, 856, 858 Telnet-сервер;

- RFC 896 Congestion Control in TCP/IP Network;

- RFC 903 Reverse Address Resolution Protocol;

- RFC 951 BootP-клиент;

- RFC 1155 MIB;

- RFC 1157 SNMP v1;

- RFC 1191 Path MTU Discovery;

- RFC 1212 Concise MIB Definition;

- RFC 1213 MIB II, IF MIB;

- RFC 1215 Traps for use with the SNMP;

- RFC 1239 Standard MIB;

- RFC 1350 TFTP;

- RFC 1493 Bridge MIB;

- RFC 1519 CIDR;

- RFC 1942 BootP/DHCP клиент;

- RFC 1901, 1907, 1908 SNMP;

- RFC 1945 HTTP/1.0;

- RFC 2131, 1232 DHCP;

- RFC 2138 Аутентификация RADIUS;

- RFC 2233 Interface MIB;

- RFC 2570, 2575 SNMP;

- RFC 2578 Structure of Management Information Version 2 (SMIv2) ;

- RFC 3416, 3417 SNMP;

- RFC 3621 Power Ethernet (только модель PoE) ;

Физические параметры: MTBF (часов)-289.012 ч.

Акустика :0 дБ. Тепловыделение: 98.61 BTU/час.

Питание на входе: нутрвенний универсальный источник питания, от 100 до 240 В переменного тока, 50/60 Гц.

Максимальная потребляемая мощность: 28.9 Вт .

Размеры (Ш х Д х В): 440 х 250 х 44 мм.

Наличие охлаждающих винтеляторов.

Рабочая температура: от 0 до 40 С.

Температура хранения: от -10 до 70 С.

Рабочая влажность: от 5 до 95 % (без конденсата).

Электромагнитная совместимость: FCC Class A, CE Class A, VCCI Class A, IC, C-Tick.

Безопасность: cUL, CE LVD

Рисунок.5 - Маршрутизатор D-Link DGS-3700-12G

Характеристики:

Интерфейсы:

- 8 SFP-портов;

- 4 Комбо-порта 10/100/1000BASE-T/SFP;

- 1 консольный порт RS-232;

- 1 порт управления RJ-45;

- 1 сигнальный порт RJ-45;

Модульные компоненты:

- фильтр для очистки от пыли

- вентилятор;

- источник питания постоянного/переменного тока

Производительность:

- коммутационная матрица: 24Гбит/с;

- скорость перенаправления пакетов: 17,86Mpps;

- буфер пакетов: 1МБ;

- таблица МАС-адресов: до 16K записей;

- размер Jumbo-фреймов: 13 312 Байт;

Функции уровня 2:

+ виртуальное стекирование;

+ таблица MAC-адресов: 16K;

+ управление потоком:

- управление потоком 802.3х;

- предотвращение блокировки HOL;

+ размер Jumbo-фреймов до 13312 Байт;

+ Spanning Tree:

- 802.1D STP;

- 802.1w RSTP ;

- 802.1s MSTP ;

- фильтрация BPDU ;

- Root Restriction;

+ функция Loopback Detection ;

+ агрегирование каналов 802.3ad (LACP) ;

- макс. 6 групп на устройство/8 портов Gigabit на группу;

+ зеркалирование портов:

- One-to-One ;

- Many-to-One ;

- зеркалирование на основе потока ;

- зеркалирование RSPAN * ;

+ E-RPS* (Ethernet Ring Protection Switching) ;

+ протокол туннелирования уровня 2;

Многоадресная рассылка уровня 2:

+ IGMP Snooping:

- IGMP v1/v2/v3 Snooping ;

- поддержка до1K IGMP групп;

- IGMP Snooping Fast Leave;

- Host-Based IGMP Fast Leave;

+ IGMP/MLD Proxy Reporting;

+ фильтрация IGMP/MLD;

- до 60 профилей фильтрации IGMP, 128 диапазонов на профиль;

+ MLD Snooping:

- MLD v1 Snooping;

- MLD v2 Snooping*;

- поддержка до 1K MLD snooping групп;

- MLD Snooping Fast Leave;

VLAN:

+ группа VLAN:

- макс. количество групп статических VLAN: 4K;

- макс. количество групп динамических VLAN: 2K;

+ VLAN Trunking;

+ VLAN на основе протокола 802.1v;

+ GVRP;

+ Double VLAN (Q-in-Q):

- Port-Based Q-in-Q;

- Selective Q-in-Q;

+ Voice VLAN*;

+ VLAN на основе МАС-адресов;

+ Guest VLAN;

Качество обслуживания (QoS):

+ качество обслуживания (QoS) 802.1p;

+ 8 очередей ;

+ СоS на основе:

- порта коммутатора;

- VLAN ID;

- Очереди приоритетов 802.1р;

- МАС-адреса;

- адреса IPv4/v6;

- DSCP;

- типа протокола;

- класса трафика Iv6;

- метки потока IPv6;

- порта TCP/UDP;

- содержимого пакета, определяемого пользователем;

+ 3-х цветный маркёр;

- trTCM ;

- srTCM;

+ управление перегрузкой:

- SRED;

+ поддержка следующих операций для потоков:

- изменение тега приоритета 802.1p ;

- изменение тега TOS/DSCP;

- управление полосой пропускания;

- статистика потока;

- Committed Information Rate(CIR), с шагом 64 Кбит/с;

+ управление полосой пропускания:

- на основе порта (входящее/исходящее, мин. шаг 64Кбит/с) ;

- на основе потока (входящее/исходящее, мин. шаг 64Кбит/с) ;

Списки управления доступом (ACL):

+ до 1500 правил доступа;

+ ACL на основе:

- очередей приоритетов 802.1р;

- VLAN ID ;

- МАС-адреса;

- Ether Type;

- адреса IPv4/v6;

- DSCP;

- типа протокола;

- номера порта TCP/UDP;

- класса трафика IPv6;

- метки потока IPv6;

- содержимого пакета, определяемого пользователем (PCF) ;

+ Time-Based ACL;

+ CPU Interface Filtering;

+ статистика ACL;

Безопасность:

+ SSH v1/v2;

+ SSL v1/v2/v3;

+ функция Port Security: до 128 МАС-адресов на порт/VLAN;

+ управление широковещательным/ много-адресным/одноадресным штормом;

+ Traffic Segmentation;

+ Функция IP-МАС-Port Binding:

- поддержка 500 записей на устройство;

- поддержка режима ARP/ACL/Auto (DHCP Snooping) ;

+ Функция D-Link Safeguard Engine;

+ предотвращение ARP Spoofing;

+ DHCP Server Screening;

+ DHCP Client Filtering;

+ защита от атак BDPU;

+ фильтрация NetBIOS/NetBEUI;

AAA:

+ 802.1X:

- управление доступом на основе порта;

- управление доступом на основе хоста;

- назначение динамических VLAN ;

- управление доступом на основе Web (WAC):

- управление доступом на основе порта;

- управление доступом на основе хоста*;

- назначение динамических VLAN ;

+ управление доступом на основе МАС-адресов (МAC):

- управление доступом на основе порта;

- управление доступом на основе хоста*;

- назначение динамического VLAN ;

+ Microsoft® NAP (Поддержка IPv4/v6) ;

+ аутентификация через серверы RADIUS и TACACS+;

+ трёхуровневая система авторизации пользователей ;

+ ведение учетных записей через RADIUS ;

Выполнение операций, Администрирование и Управление (OAM):

+ Loopback Diagnostic;

+ диагностика кабеля;

+ управление ошибками соединения 802.1ag (CFM) ;

- поддержка 64 MIP и 32 MEP;

+ 802.3ah;

+ ITU-T Y.1731*;

+ оптический трансивер с функцией Digital Diagnostic Monitoring (DDM) ;

Управление:

+ Web-интерфейс (Поддержка IPv4/v6) ;

+ интерфейс командной строки CLI ;

+ сервер Telnet (Поддержка IPv4/v6) ;

+ Telnet-клиент (Поддержка IPv4/v6)* ;

+ TFTP-клиент (Поддержка IPv4/v6) ;

+ XМодем ;

+ ZМодем ;

+ SNMP v1/v2c/v3 ;

+ SNMP Traps ;

+ системный Журнал ;

+ RMON v1 ;

- поддержка групп 1,2,3,9 ;

+ RMON v2 ;

- поддержка группы ProbeConfg ;

+ SFlow;

+ LLDP;

+ LLDP-MED*;

+ IPv6 Neighbor Discover (ND) ;

+ BootP/DHCP-клиент;

+ автоматическая настройка DHCP ;

+ DHCP Relay Option 60;

+ DHCP Relay Option 61;

+ DHCP Relay Option 82;

+ DHCP-сервер*;

+ DNS Relay*;

+ DNS-клиент*;

+ файловая система Flash (Flash File System)* ;

+ поддержка двух копий ПО (Dual Image) ;

+ поддержка двух копий конфигурации (Dual Confguration) ;

+ мониторинг CPU ;

+ диагностика кабеля;

+ SNTP;

Технология D-Link Green:

+ соответствует RoHS 6 ;

+ режим сохранения энергии* ;

+ статус отключения соединения ;

MIB:

+ RFC1155, 2578 Структура MIB;

+ RFC1212 Определение MIB;

+ RFC1213 MIBII ;

+ RFC1493 Bridge MIB;

+ RFC1901 ~ 1908 SNMPv2 MIB ;

+ RFC1757, 2819 RMON MIB ;

+ RFC2021 RMONv2 MIB;

+ RFC1643, 2358, 2665 Ether-like MIB;

+ RFC 2668 802.3 MAU MIB* ;

+ RFC2674 Q-Bridge/P-Bridge MIB ;

+ RFC2674 802.1p MIB ;

+ RFC2233, 2863 IF MIB ;

+ RFC2618 RADIUS Authentication Client MIB ;

+ IGMPv3 MIB ;

+ RFC4022 MIB для TCP ;

+ RFC4113 MIB для UDP ;

+ RFC3298 MIB для Diffserv ;

+ RFC2620 RADIUS Accounting Client MIB;

+ Ping MIB ;

+ Traceroute MIB* ;

+ Running Confguration MIB ;

+ TFTP Обновить/Загрузить MIB ;

+ DDM MIB ;

+ RFC2465 IPv6 MIB ;

+ RFC2466 ICMPv6 MIB

+ RFC4292 IP FDB MIB ;

+ RFC4293 IPv6 SNMP Интерфейс управления MIB;

+ D-Link Private MIB;

Соответствие стандартам:

+ RFC768 UDP ;

+ RFC791 IP ;

+ RFC792 ICMPv4 ;

+ RFC2463 ICMPv6 ;

+ RFC4884 Extended ICMP;

+ RFC793 TCP ;

+ RFC826 ARP ;

+ RFC1981 Path MTU Discovery для IPv6 ;

+ RFC2460 IPv6 ;

+ RFC2461, 4861 IPv6 ND;

+ RFC2462 IPv6 Stateless Address ;

+ авто-конфигурация ;

+ RFC2464 IPv6 over Ethernet и Definition ;

+ RFC4291 IPv6 Адресная архитектура ;

+ RFC4213 IPv4/IPv6 Dual Stack ;

+ RFC2474, 3168, 3260 IPv6 Differentiated Services Field ;

*Функция будет доступна в следующих версиях ПО

Физические параметры:

Источник питания (модульный) :

+ переменный ток: 100~240В, 50/60 Гц

+ постоянный ток: 36~75В @ 3A (макс.)

Потребляемая мощность (макс.):

+ переменный ток: 42,1 Вт

+ постоянный ток: 30,3 Вт

Размеры: 441х210х44 мм

Ширина:для монтажа в 19-дюймовую стойку, размер 1U

Вес: 3,4 кг.

Рабочая температура: от 0° до 65°C.

Температура хранения: от -40° до 70°C.

Рабочая влажность: от 10% до 90% (без конденсата).

Влажность хранения: от 5% до 90% (без конденсата).

Электромагнитная безопасность: FCC Class A, CE, C-Tick, VCCI.

Безопасность: cUL, CB.

MTBF:298 611часов.

Сертификаты: MEF9, 14.

Рисунок.6 - SFP

SFP (англ. Small Form-factor Pluggable) -- промышленный стандарт модульных компактных приёмопередатчиков (трансиверов), используемых для передачи данных в телекоммуникациях.

Назначение: модули SFP используются для присоединения платы сетевого устройства (коммутатора, маршрутизатора или подобного устройства) к оптическому волокну или неэкранированной витой паре, выступающих в роли сетевого кабеля.

Модуль SFP пришёл на смену более громоздкому модулю GBIC. Модуль имеет разъём, сопоставимый по размеру с разъёмом RJ45, то есть позволяет на 1 юните (1U) 19-дюймового телекоммуникационного оборудования разместить до 48 оптических портов.

Наиболее распространённые области применения SFP-модулей -- передача данных в телекоммуникационных сетях на скоростях выше 100 Mbps с использованием следующих технологий:

- Ethernet: 100 Mbps, 1 Gbps, 1,25 Gbps, 10 Gbps;

- SDH: STM-1 (155 Mbps), STM-4 (622 Mbps), STM-16 (2,488 Gbps);

- Fibre Channel: 1, 2, 4, 8 Gbps;

Также встречаются универсальные SFP-модули, которые способны транспортировать как 100 Мбит Ethernet, 1 Гбит Ethernet, так и STM4 и STM16-потоки.

В основном, для подключения к модулю, используется оптический кабель, оконцованный разъёмом типа LC. Хотя, встречаются исключения -- например, оптические модули для GEPON-сети имеют один разъём SC и для дуплексной передачи использует всего одну жилу. Также существует модули с электрическим интерфейсом и разъёмом RJ45.

Для использования в 10 Гбит сетях появились новые форм-факторы модулей XFP, X2, XENPAK, SFP+ -- они отличаются большими габаритами, стандартно используются разъёмы типа LC или SC.

Рисунок.7 - Организация оптоволоконного соединения с помощью SFP

Рисунок.8 - Витая пара UTP-5E

Витая пара (англ. twisted pair) -- вид кабеля связи, представляет собой одну или несколько пар изолированных проводников, скрученных между собой (с небольшим числом витков на единицу длины), покрытых пластиковой оболочкой.

Свивание проводников производится с целью повышения степени связи между собой проводников одной пары (электромагнитная помеха одинаково влияет на оба провода пары) и последующего уменьшения электромагнитных помех от внешних источников, а также взаимных наводок при передаче дифференциальных сигналов. Для снижения связи отдельных пар кабеля (периодического сближения проводников различных пар) в кабелях UTP категории 5 и выше провода пары свиваются с различным шагом. Витая пара -- один из компонентов современных структурированных кабельных систем. Используется в телекоммуникациях и в компьютерных сетях в качестве физической среды передачи сигнала во многих технологиях, таких как Ethernet, Arcnet и Token ring. В настоящее время, благодаря своей дешевизне и лёгкости в монтаже, является самым распространённым решением для построения проводных (кабельных) локальных сетей.

Кабель подключается к сетевым устройствам при помощи разъёма 8P8C, который часто называют RJ45.

Кабель оптический:

13.1 ИК/Т-М8П-А8-8.0 - подвесной оптический кабель с внешним металлическим силовым элементом на основе модульной конструкции. Оптические кабели марки ИК/Т предназначены для подвески на опорах линий связи, между зданиями и сооружениями. Линейка оптических кабелей связи для подвески типа ИК/Т изготавливается по ТУ 3587-004-14584720-2006.

Рисунок.9 - Кабель оптический ИК/Т-М8П-А8-8.0

Таблица 3. Характеристика кабеля ИК/Т-М8П-А8-8.0

Параметр	ИК/Т-М8П-А8-8.0
Конструкция	Модульная
Количество оптических волокон в кабеле	До 1441)
Количество элементов повива сердечника	4 - 27
Номинальный наружный диаметр кабеля, мм, от	8/17
Масса кабеля, кг/км, от	130
Длительно допустимая растягивающая нагрузка, кН	3,0 - 15,0
Допустимая раздавливающая нагрузка, кН/см	0,3
Допустимое ударное воздействие, не менее, Дж	5
Минимальный радиус изгиба	20 ш кабеля
Рабочий диапазон температур, °C	от -60°С до +70°С
Температура прокладки и монтажа, не менее, °C	-10°С

Рисунок.10 - Кабель оптический ИКВА-ПМ12-0.5

Внутриобъектовые оптические кабели марки ИКВ, предназначены для распределения, подключения и коммутации оптических цепей внутри зданий.

Линейка оптических кабелей связи для подвески и прокладки в грунт типа ИКВ изготавливается по ТУ № 3587-004-95485862-2009 декларации о соответствии требованиям Минсвязи РФ кабеля ИКВ -- №Д-КБ-1587 и ИКВА -- №Д-КБ-1588.

Внутриобъектовые оптические кабели выпускаются с одномодовыми и многомодовыми оптическими волокнами, а также с волокнами обоих типов в плотном полимерном покрытии.

ИКВА... не содержат металлических конструктивных элементов, что исключает необходимость решения вопросов электромагнитной совместимости и электробезопасности их применения. В качестве силовых элементов внутриобъектовых оптических кабелей преимущественно используются арамидные нити.

Варианты конструкций: ИКВА-П... (distribution) предназначен для использования в локальных компьютерных сетях, в качестве распределительного кабеля, для прокладки внутри помещений.

Пожаростойкость внутриобъектовых оптических кабелей обеспечивается благодаря их оболочке, которая изготавливается из материалов, не распространяющих горение. Для упрощения монтажа и повышения пожаробезопасности внутриобъектовые кабели не содержат гидрофобных заполнителей.

Оболочка окрашена в соответствии с типом применяемого оптического волокна:

- для кабелей с одномодовым ОВ (9,5/125) -- желтый;

- для кабелей с многомодовым ОВ (50/125) -- оранжевый;

- для кабелей с многомодовым ОВ (62,5/125) -- серый.

(по согласованию с заказчиком допускается иная цветовая кодировка).

Таблица 4. Характеристика кабеля ИКВА-ПМ12-0.5

Параметр	ИКВА-ПМ12-0.5
Количество оптических волокон в кабеле	До 24
Количество элементов сердечника	-
Диаметр оптического волокна в покрытии, мм	0,9
Габариты кабеля от, мм	4
Масса кабеля, кг/км, от	40
Длительно допустимая растягивающая нагрузка, кН	0,05 - 3,0
Допустимая раздавливающая нагрузка, кН/см	0,05
Допустимое ударное воздействие, не менее, Дж	1
Минимальный радиус изгиба	20 ш кабеля
Рабочий диапазон температур, °C	от -10°С до +50°С
Температура прокладки и монтажа, не менее, °C	-10°С

Рисунок.11 - Шнур оптический (патчкорд)

Стандартный оптический патчкорд состоит из одинарного и двоичного кабеля, техническим языком - симплексного и дуплексного соответственно. Оптические патч кордыбывают разных моделей, различие моделей заключается в коннекторах. Широко распространены модификации типа - FC, SC, LC и ST. Сами оптические патч корды служат для монтажа оптоволоконных сетей и являются неотъемлемой её составляющей.

Оптические патчкорды применяются в коммутационных шкафах для соединения в рейд массивы несколько концентраторов, легко и удобно, не требуют сварочного оборудования в отличии от самих оптоволоконных кабелей и легко монтируется. Состав патч кордов такой же как и у оптоволоконных кабелей. По центру идет оптическое волокно, которое состоит из стекла и по своей структуре очень хрупкое поэтому не рекомендуется сгибать шнуры более чем на 45 градусов. Может произойти перелом этого самого волокна и потеря коннекта.

Оптические патчкорды изготавливают из одномодового волокна (9/125)или многомодового волокна (62,5/125 и 50/125), а так же могут быть соединительные (с двух сторон имеют коннекторы одного типа) или переходные (с двух сторон имеют коннекторы разных типов).

Вокруг оптического волокна располагается стальная трубка для защиты. По кругу стальной трубки идут несколько модных жил, они служат для коннекта. Следующий слой оптического шнура состоит из медной фольги, а затем идет изолирующая оболочка. Закрепляет всё это защитный слой от физического воздействия.

Оптические шнуры (патч-корды) изготавливаются длиной от 0,5 м до 2000 м

Из расчета, метр кабеля:

Simplex = 6 руб.

Duplex = 12 руб.

Полировка APC увеличивает стоимость шнура на 10 рублей за коннектор.

Производим шнуры с любым волокном и оболочкой:

- G.652- Стандартное одномодовое волокно;

- G.653 Одномодовое со смещенной дисперсией;

- G.654 Одномодовое со смещенной длиной волны отсечки;

- G.655 Одномодовое волокно с ненулевой смещенной дисперсией (NZDSF);

- G.656 Одномодовое с ненулевой дисперсией для широкополосной передачи данных;

- G.657 Одномодовое волокно с уменьшенными потерями на изгибах с малыми радиусами;

- OM 1 и OM2 - Стандартные многомодовые волокна с сердцевиной 62,5 и 50 микрон соответственно;

- OM3 - Оптическое многомодовое волокно с сердцевиной 50 микрон "лазер-оптимизированное";

- OM4 - Оптическое многомодовое волокно с сердцевиной 50 микрон "лазер-оптимизированное" нового поколения;

- кабельные претерминированные сборки с 4, 8 и 12 оптическими волокнами;

- армированные оптические патчкорды - оптические патчкорды относятся к категории патчкордов специального назначения.

Рисунок.12 - Шкаф кроссовый оптический стоичный ШКО-С-1U 8,16,24

Шкаф кроссовый оптический стоечный ШКО-С-1U -- Шкаф устанавливается в 19 дюймовые телекоммуникационные стойки;

- на передней панели установлено 3 сменные планки (SC,FC,ST,LC) емкостью 8 портов каждая;

- а место неиспользуемых ячеек ставятся заглушки;

- 3 варианта сборки:

крепление кабеля при помощи стяжек и металлических скоб;

- резиновые заглушки;

- 4 кабельных ввода всех направлениях;

- возможность использования кабель-ввода.

Технические характеристики:

- модель кросса ШКО-С-1U

- максимальное количество оптических портов 24 (48 LC)

- количество вводимых кабелей 4

- габариты 19

- габариты корпуса 44x405x230 мм

- вес 2,1кг

- тип оптических портов FC, SC, ST, LC, FC/APC, SC/APC, LC/APC

Рисунок 13. Компьютерная розетка -1 RJ-45 CAT5e REXANT

Описание:

Розетка 1хRJ-45 8р-8с 5 кат. REXANT предназначена для подключения компьютерных и телефонных кабелей в сеть. Применяют такие розетки для размещения в помещениях. Розетка содержит одно гнездо 5 категории RJ- 45 под разъем 8Р-8С (8 посадочных мест и 8 контактов). Кабель фиксируется с помощью зажимных контактов. Розетка имеет квадратную форму и устанавливается на стену накладным способом. Сочетание хорошего качества и низкой цены делает эту розетку незаменимой для офисов и предприятий.

Розетка компьютерная RJ-45 8p-8c категория 5 FD-6165

1 гнездо

Не так легко представить современную компьютерную сеть без использования такого важного функционального элемента, как розетка rj 45.

Розетка UTP неэкранированная обеспечивает удобное и надежное подсоединение разнообразного оборудования к компьютерный сети. За счет универсальных врезных контактов на печатной плате соединение соответствует установленным стандартам качества. Розетка компьютерная RJ 45 в пластиковом корпусе не вызывает сложности при монтаже. Крепить розетку к стене можно двумя способами: на специальную клейкую двухстороннюю площадку или с помощью шурупов.

Розетка компьютерная RJ 45 пользуется большим спросом среди потребителей за счет оптимального соотношения цены и качества. Изделие отличает соответствие установленным стандартам безопасности.Розетка UTP прочная и долговечная, может быть использована при организации компьютерных сетей в помещениях любого назначения. Если вас интересует более подробная информация по данной номенклатурной единице и другим товарам нашего магазина, звоните: (495) 225-25-20.

Все имеющиеся в настоящий момент на рынке ИБП условно можно разделить на 3 класса:

OFF-LINE или Standby - самые простые и дешевые, не стабилизируют напряжение, выходная амплитуда и частота изменяются так же, как и входные. В нормальном режиме ИБП фильтруют переменное напряжение пассивными фильтрами и при падении/повышении его относительно определенного уровня (например, падении ниже 180В), переходят на аккумуляторы, работают от батарей 5-7 мин и отключают нагрузку.

Линейно-интерактивные (Line-interactive) - средние по стоимости и самые популярные на рынке. При работе в нормальном режиме, ИБП не корректируют частоту. Они имеют пассивные фильтры и в нормальном режиме, фильтруют ими переменное напряжение. При пропадании напряжения, ИБП, оборудованные дополнительными батареями, могут поддержать нагрузку до часа-полутора.

ИБП/UPS структуры ON-LINE - это ИБП с максимальным классом защиты, очень дорогие, используются на крупных промышленных объектах. Они преобразует 100% поступающего к нему на вход переменного напряжения в постоянное, а затем выполняет обратное преобразование, обеспечивают 100% защиту питаемой нагрузки от всех существующих помех в электросети, не имеют задержки при переходе на питание от аккумуляторов.

1 Коммутаторы - D-Link DES-1210;

Вариант ИБП Socomec Netys PE 1000 LCD - Источник бесперебойного питания 1000ВА/600Вт. Время работы от аккумуляторов: до 45 минут.

2 Сервер- DEPO Storm 1350L2.

Вариант ИБП (UPS) CyberPower Professional Rack Mount PR1500E (PR1500ELCDRTXL2U). Выходная мощность 1125 Вт / 1500 ВА.

3. Расчет стоимости

вычислительный сеть оптоволоконный кабель

Таблица 5-Расчет стоимости

Наименование	Количество	Стоимость, шт., руб.
Активное сетевое оборудование
Сервер сети DEPO Storm 1300Q1	1	77 610 руб.
Маршрутизатор D-Link DGS-3700-12G	1	38 647 руб.
Каммутатор D-Link DES-1210-52	2	10 271 руб.
Электропитание
ИБП Socomec Netys PE 1000 LCD	2	5 800 руб.
ИБП (UPS) CyberPower Professional Rack Mount PR1500E	1	22 930 руб.
Кабели
ИК/Т-М8П-А8-8.0.	163 м.	575 руб.
ИКВА-ПМ12-0.5.	81 м.	300 руб.
Витая пара FTP, кат. 5e.PVC	1792 м.	8 руб.
Прочие изделия
Шкаф напольный серии ST2H	1	90 000 руб.
Шкаф антивандальный серии ST2V «пенал»	2	35 000 руб.
Конекторы RJ-45 FTP, кат. 5е, 50м.	117	5руб.
Розетки RJ-45 CAT5e REXANT	39	45 руб
Итого:	466 030 руб

Заключение

При проектировании сети были учтены все требования, указанные в техническом задании. Сеть организована по типу «дерево», так что все абоненты ЛВС имеют доступ ко всем ресурсам сервера. Также существует возможность для модернизации сервера - установка второго процессора, установка дополнительных винчестеров для хранения данных. В проекте использовано современное оборудование обеспечивающее высокую скорость передачи данных на всех участках ЛВС. Простота и надежность данного оборудования открывает широкие возможности для управления всей ЛВС на любом участке.

Сложность построения и высокая цена. Компенсируется надежностью, долговечностью, возможность дальнейшего развития ЛВС, как в направлении пропускной способности, так и подключением нового оборудовании для увеличения количества рабочих мест.

Спроектированная ЛВС соответствует телекоммуникационным стандартам.

Литература

1. Методическое руководство «Проектирование структурированной кабельной системы локальной вычислительной сети образовательного учреждения». Составители: Панов Г.И., Филимонов А.Ю., УГТУ, 2010.

2. «Проектирование и расчет структурированных кабельных систем и их компонентов» Семенов А. Б. - М.: ДМК Пресс, 2003. 432 с.

3. «Fast Ethernet» Лаем Куин - К.: Издательская группа BHV, 1998 - 448 с.

4. «Локальные сети: Архитектура, алгоритмы, проектирование» Новиков Ю. М.: Издательство ЭКОМ, 2012. - 312 с.

Размещено на Allbest.ru