Построение локальной сети в организацию

неэкранированная витая параD-linkDGS-1100−1 624 005руб8010коммутатор (switch)возможность установки в стойку16 порта Ethernet 10/100 Мбит/секколичество портов uplink: 2 x Ethernet 10/100/1000.

Мбит/сек.

Устройство обжимное для RJ-45,RJ-12 /T-568/1251руб251Planet VC-23 011 622руб1622внешний VDSL-модем (роутер).

интерфейс: Ethernet 10/100 Base-TTopComp3110812руб335 172 Intel Core i3 (3.4GHz)КоробLegrand 180×90×3 060 097,4982руб58 500.

УголLegrand 180×90×30 163руб48ПатчпанельTrendNet229,586руб59.

172TC-P24C5EРозетка RJ-45 Keystone2734,7311руб937,7397одинарная категории 5еMicrosoft Windows 7 Professional301 230,1923руб36900Microsoft Windows Server Standart126 171,391руб26 171,391Сервер129 250руб29 250CPU Intel Core i5 3450 — 3.10GHz [4 ядра]/3072 MB DDR3/HDD 1000Gb/SVGAИтого504 869 руб.

Протестировав работоспособности смонтированной локальной вычислительной сети, проведем оценку ее работоспособности. В начале работы мы выяснили, что при нагрузке в 16 рабочих места был перегруженным коммутатор, из-за чего стали возникать частые ошибки и потеря данных. При этом скорость передачи данных составляла 10Мбит/с.Теперь проведем оценку работоспособности и эффективности законченной модернизированной локальной вычислительной сети, рассчитая объем суммарного информационного потока для 30-и рабочих мест со скоростью передачи данных 100Мбит/с.1) Произведем расчет среднего информационного потока .dbf базы объемом 180 Мбайт на 25 рабочих места. Средний информационный поток определяется по формуле:

где — размер информационного потока, Kбит/с; - размер передаваемых файлов в сети, Мb; - размер индекса, передаваемого в сети, Мb; - переводной коэффициент Mb в Kбит, k1 = 8192; - переводной коэффициент часов в секунды, k1 = 3600; - количество раз чтения/записи баз с сервера в 8-ью часовым рабочим днем;

8 — продолжительность рабочего времени, ч. Средний размер передаваемого файла принимаем условно 10 Мб, периодичность — 20 раз в день, размер индексов — 2 Мб. Записи на диск файлов будут весить в среднем 11 Мб, а индексы размером 2 Мб, периодичность составляет 15 раз в день. Средний поток при открытии файла составляет:

Кбит/сСредний поток при записи на диск файла составляет:

Кбит/сСуммарный средний поток информации между одной рабочей станцией и «dbf"-базой сервера за 8-часовой рабочий день составляет:

Кбит/сПроизведем расчет суммарного среднего потока dbf-базы:

где — общий средний поток от «dbf"-баз, кбит/с; - поток от «dbf"-базы, Kбит/с; - число пользователей базы данных. Кбит/с2. Рассчитаем средний поток информации при простом обмене файлами. Страницей текста в среднем занимается объем памяти 15 −800 Кбайт. Это зависит от сложности текста и его формата. На предприятии при передаче текстов наибольшее распространение получили приложения «Word» и «Excel». Исходя из этого, определим средний поток информации по формуле:

где — простой поток Кбит/с; - число страниц, шт; - размер страницы, Кбайт; - переводной коэффициент килобайтов в килобиты, равен 8; - переводной коэффициент часов в секунды, равен 3600;8 — продолжительность рабочего дня. Рассчитаем максимальные значения (для 300 страниц) и минимальные значения (для 10 страниц) и определяем средние значения в расчете на одну рабочую станцию. Кбит/с Кбит/с Кбит/сСуммарный средний информационный поток при простом обмене страницами составляет: Кбит/сТаким образом, найдем средний суммарный информационный поток, который равен: Кбит/с3. Рассчитаем СВЧ радиолинии частотой 2,4 ГГц. Представленные ниже расчеты позволяют определение теоретической дальности при работе с беспроводным каналом связи, построенным на оборудовании «D-LINK» стандартов 802.

11 «B» и «G». Отметим сразу, что дальность, полученная по формуле являетсямаксимально достижимой только теоретически. По той причине, что на работу беспроводной сети влияют многочисленные факторы, получение такой дальности работы в городской черте почти невозможна. Чтобы определить дальность беспроводной сети требуется расчет суммарного усиления тракта и определение по графику соответствующей этому значению дальность. Усиление тракта определим в соответствии с формулой:

где — мощность передатчика;

усиления (передающая антенна);

— коэффициент усиления (приемная антенна);

чувствительность приемника;

сигнала в коаксиальном кабеле и разъемах в передающем тракте;

сигнала в коаксиальном кабеле и разъемах в приемном тракте. Определим каждый из приведенных параметров:

мощность передатчика. Данная величина показывает мощность беспроводной точки доступа (адаптера в dBbm). Данная информация. Для аппаратуры фирмы «D-LINK» это значение составляет 15 dBm.- коэффициент по усилению − передающая антенна (dBi). «D-LINK» предлагаются антенны 4 − 21 dBi.- коэффициент по усилению (приемная антенна) — то же самое значение, что и с той разницей, что находится на другой стороне радиолинков.

чувствительность приемников, находится в спецификациях оборудования. Чувствительность приемников зависима от скорости, на которой работает оборудование, и берется с отрицательным знаком. Так, наша точка доступа «DWL-2100AP» имеет показатель чувствительности на скоросте 54Мбит/с -66 дБм., — размер потерь в коаксиальных кабелях и разъемах в приемном и передающем трактах. Рассчитываем величину этих потерь. Так, проложенные нами кабели «BELDEN 9880» имеют показатель затухания в 0,24 дБ/м. Значит, что при длине кабеля в 10 метров размер затухания в нём составляет 2,4 дБ. Погрешность вычислений при этом составляет около 1,5 дБ. Поэтому кабель с длиной 10 метров кабель на расстоянии антенна − точка доступа имеет потери 2,4+2∙1,5=5,4 дБ. В нашей локальной вычислительной сети имеются две точки доступа «DWL-2100AP», две широко направленные антенны «ANT24−0801». Каждая из точек подключена к антенне при помощи кабеля длиной 10 метров. Для данного оборудования имеем: dBmdBidBidBmдБдБНа основании этих данных вычисляем значение усиления тракта:

дБГрафик, изображенный на рисунке 6, показывает зависимость дальности покрытия сети в зависимости от величины усиления тракта. По графику определяем, что дальность составляет около 300-а метров при скорости 10 Мбит/с. Для скорости передачи данных 1 Мбит/с параметры усиления во многом сохраняются кроме dBm. Тогда усиление тракта составит: дБПо графику, представленному на рисунке 6, определяем дальность для данной скорости. Она составляет около 1000 м. В соответствии с проведенной оценкой работоспособности сети сделаем соответствующие выводы. Рисунок 3 — График зависимости дальности «радиолинков» от величины суммарного усиления тракта Проанализировав получившиеся значения суммарных средних информационных потоков, нам становится понятным, что локальная вычислительная сеть после модернизации, которая работает на основе технологий «FastEthernet» со скоростью передачи данных 100Мбит/с, полностью справляется с потребной величиной информационных потоков компании ООО «Стройсистема», которые проходят через локальную вычислительную сеть. Максимально возможное значение проходящих через «FastEthernet» 100Мбит/с потоков составляет 40 Гб/ч. Полученный общий объем информационного потока составляет 9,3 Гб/ч, то есть находится в пределах нормального функционирования сети (причем, с большим запасом). Данные значения были вычислены с учетом расширения штата сотрудников до 25 человек. Из результатов проведенного анализа мы можем сделать вывод о том, что спроектированная локальная вычислительная сеть компании ООО «Стройсистема» будет работать эффективно и сможет обеспечить потребности компании в безошибочной передаче данных. Теперь рассмотрим остальные параметры сети. В среде имитационного моделирования «NetCracker» составим имитационную модель спроектированной локальной вычислительной сети. Представляем один из фрагментов коммутационного шкафа с размещённым оборудованием и выводим статистическую информацию о серверах и коммутаторах, который изображён на рисунке 7. Рисунок 4 — Один из фрагментов коммутационного шкафа.

Таким образом, данный рисунок наглядно представляет, что добавление к существующей сети еще одного коммутатора обеспечивает оптимальную загрузку сетевого оборудования. При такой модернизированной организации локальной вычислительной сети нарушение целостности информационных пакетов не происходит. Рассчитываем единичные показатели качества сети. Показателем, показывающим своевременность обработки информации, определяется по формуле, где, — показатель фактической скорости по обработке информационных потоков, МБит/с;- требующаяся скорость по обработке (передаче) информационных потоков, МБит/с (принимаем равной 30 Мбит/с). Так как значение данного показателя больше 1, эффективность сети следует признать высокой. Далее перейдем к определению коэффициента надежности, который можно определить по такой формуле, где, — полное время работы сети, час (принимаем равным 725 ч); -время простоя сети из-за поиска и устранения причин отказов, профилактических работ, ремонтов, наладок и пр., час (принимаем равным 4 ч) Полученное значение свидетельствует о высокой надежности сети. Для наглядности показатели работы сети представим в виде диаграммы (рисунок 5).Рисунок 5 — Экономические показатели работы локальной вычислительной сети.

На основе проведенных расчетов сеть следует признать надежной. Оценим общую стоимость локальной вычислительной сети:

где Стеор.

проекта — стоимость теоретического проекта (принимаем 85,21 тыс. руб);Стех.

проекта — стоимость технологического проекта (принимаем 125,78 тыс. руб);Свнедрения- стоимость внедрения технологического проекта (принимаем 36,45 тыс. руб);Сэксплуатации- стоимость эксплуатации локальной вычислительной сети (принимаем 97,25 тыс. руб).Стоимость различных жизненных циклов в относительных величинах представлена на рисунке 6. Рисунок 6 — Стоимость различных жизненных циклов ЛВС4 Руководство пользователя системой.

При использовании Корпоративной ЛВС запрещено:

Использование программ, осуществляющих сканирование сети (различные трасерты, сниферы, сканеры портов и тому подобные действия, без письменного предупреждения системного администратора с объяснением служебной необходимости подобных действий) — Установка дополнительных сетевых протоколов, изменение конфигурации настроек сетевых протоколов без ведома Системного администратора. — Просмотр видео через сеть. — Отправлять по электронной почте, направленной в ИНТЕРНЕТ, большие файлы (особенно музыку и видео). За исключением случаев, связанных со служебной необходимостью.

— Открывать файлы и запускать программы на локальном компьютере из непроверенных источников или принесённых с собой на переносных носителях без предварительной проверки антивирусной программой. — Хранение в больших колличествах на публичных сетевых дисках файлов, не относящихся к выполнению служебных обязанностей сотрудника (игрушки, видео, виртуальные CD и т. п.) Во время нахождения в публичной сети ИНТЕРНЕТ КАТЕГОРИЧЕСКИ ЗАПРЕЩЕНО: — Просмотр видео и прослушивание музыки в режиме реального времени. — Просмотр в рабочее время сайтов порнографической, развлекательной направленности, и сайтов содержание которых не относится впрямую к служебным обязанностям работника.

— Играть в различные ОНЛАЙН игры (типа онлайн КАЗИНО и тому подобные). — Использование различных сайтов АНОНИМАЙЗЕРОВ — Использование программ для зарабатывания денег в сети ИНТЕРНЕТ, таких как Spedia, WebMoney и им подобных. — Скачивание музыкальных и видео файлов, а так же файлов, не имеющих отношения к текущим служебным обязанностям работника, особенно в РАБОЧЕЕ ВРЕМЯ и без согласования с Системным администратором. ;

Открывать на локальном компьютере аттачменты к почте из непроверенных источников. 5 Руководство администратора системой.

Администратор ЛВС выполняет работу по эксплуатации и администрированию локальной сети «Предприятия» .Администратор ЛВС выполняет следующие виды деятельности:

Проводит политику безопасности принятую на «Предприятии» .-Проводит плановые учения проверки выбранных процедур адекватности политики безопасности.

Информировать руководство об эффективности существующей политики безопасности и о технических мерах, которые могут улучшить защиту.

Обеспечить защиту оборудования локальной сети, в том числе интерфейсов с другими сетями.

Оперативно и эффективно реагировать на события, таящие угрозу. Информировать администраторов сервисов о попытках нарушения защиты. Оказывать помощь в отражении угрозы, выявлении нарушителей и предоставлении информации для их наказания.

Использовать проверенные средства аудита и обнаружения подозрительных ситуаций.

Ежедневно анализировать регистрационную информацию, относящуюся к сети в целом и к файловым серверам в особенности.

Следить за новинками в области информационной безопасности, информировать о них пользователей и руководство.

Не злоупотреблять данными ему большими полномочиями.

Разработать процедуры и подготовить инструкции для защиты локальной сети от зловредного программного обеспечения. Оказывать помощь в обнаружении и ликвидации зловредного кода.

Регулярно выполнять резервное копирование информации, хранящейся на файловых серверах.

Выполнять все изменения сетевой аппаратно-программной конфигурации.

Гарантировать обязательность процедуры идентификации и аутентификации для доступа к сетевым ресурсам.

Выделять пользователям входные имена и начальные пароли только после заполнения регистрационных форм.

Периодически производить проверку надежности защиты локальной сети. Не допускать получения привилегий неавторизованными пользователями.

Заключение

.

В результате проведенной работы была выполнена задача: создание ЛВС для отделов маркетинга, финансового отдела. Было выполнено построение локальной сети. Выбранное оборудование соответствует всем стандартам качества, надежности и зарекомендовало себя как одно из лучших во множестве организаций. При проектировании ЛВС нами был учтен ряд требований, предъявляемых к локальной вычислительной сети: надежность функционирования, удобство сетевого управления, сетевое оборудование. Была выбрана звездная топология локальной вычислительной сети как наиболее эффективная для ЛВС малого предприятия. Выбор сетевого оборудования компании «D-Link» обусловлено тем, что в начальной сети было использовано оборудование данной компании (для наилучшей совместимости оборудования); подходящие соотношение цены и качества. Также данный тип оборудования компании «D-Link» полностью удовлетворяет всем требованиям, предъявленным к проектируемой сети в техническом задании. Расчеты подтвердили высокую надежность и эффективность проектируемой локальной вычислительной сети. Данный реализованный проект обеспечивает повышение производительности труда, сокращение бумажного документооборота внутри компании, сокращение времени на получение и обработку информации. Это, в свою очередь, будет способствовать повышению экономической эффективности и повышению производительности труда компании.

Список использованных источников

1.Бройдо В. Л. Вычислительные системы, сети и телекоммуникации. — М.: Диалог-Мифи, 1995 — 320 с.

2.Вычислительные системы, сети и телекоммуникации. Пятибратов В. Н. и др. — М.: ФИС, 1998 — 520 с.

3.Малышев Р. А. Локальные вычислительные сети: Учебное пособие. — Рыбинск, 2005. — 83 с.

4.Олифер В. Г., Олифер Н. А. Компьютерные сети. Принципы, технологии, протоколы. — СПб.: Питер, 2002. — 672 с.: ил.

5.Олифер В. Г., Олифер Н. А. Сетевые операционные системы. — СПб.: Питер, 2002. — 544 с.