Проект локальной сети охранного предприятия “secure”
На предприятии используется топология см. рис. 4.1 «Расширенная звезда» - топология компьютерной сети, в которой все компьютеры с помощью сегментов кабеля подключаются к центральным компонентам – коммутаторам (switch), а они связаны между собой в виде дерева. В настоящее время звезда является самым распространенным типом топологии связей, как в локальных, так и глобальных сетях.
Рисунок 4.1- Сетевая топология «Расширенная звезда»
В локальной сети здания для большинства помещений используется технология Fast Ethernet со спецификацией 100Base-TX. Fast Ethernet (Быстрый Ethernet) - термин, описывающий набор стандартов Ethernet для пакетной передачи данных с номинальной скоростью 100 Мбит / с. Он определен 1995 года в документе IEEE 802.3u.
Данная технология используется на участках
От коммутатора (sw1) к Call-центрам (1-4);
Технология Gigabit Ethernet используется для большинства помещений, глобальной сети здания и для доступа в Интернет со спецификацией 1000Base-T. Максимальная пропускная способность Gigabit Ethernet, может достигать 1000 Мбит / сек. Технология Gigabit Ethernet описывается двумя стандартами: IEEE 802.3z (1998год) и IEEE 802.3ab (1999 год).
Данная технология используется на участках
От маршрутизатора (R1) к коммутатору (sw1);
От коммутатора (sw1) к коммутатору (sw2);
От коммутатора (sw1) к File серверу (File -Server);
От коммутатора (sw1) к Резервному серверу (Резерв-Server);
На предприятии используется 2 сервера: File-Server, Резерв-Server, один маршрутизатор (R1) и 2 коммутатора (SW1, SW2).
Используется сетевой кабель витая пара пятой категории для технологий Fast Ethernet и Gigabit Ethernet.
Расчет количества кабеля для новой сети приведен в таблице 4.1
Таблица 4.1 - Расстояния для соединений кабелем
Оборудование 1 |
Оборудование 2 |
Расстояние (м) |
Кол-во подключений |
Итого кабеля |
R1 |
sw1 |
30 |
1 |
30 |
R1 |
sw2 |
80 |
1 |
80 |
Call-центр1 |
sw1 |
67 |
5 |
67 |
Call-центр2 |
sw1 |
67 |
5 |
67 |
Call-центр3 |
sw1 |
67 |
5 |
67 |
Call-центр4 |
sw1 |
67 |
5 |
67 |
File-Server |
sw1 |
30 |
1 |
30 |
Резерв-Server |
sw2 |
40 |
1 |
40 |
Admin |
sw1 |
30 |
1 |
30 |
Директор |
sw2 |
100 |
1 |
100 |
Секретарь |
sw2 |
70 |
1 |
70 |
Бухгалтерия |
sw2 |
75 |
2 |
75 |
sw1 |
sw2 |
18 |
1 |
18 |
Итого: |
723 |
|||
Выбор сетевого оборудования
Для организации локальной сети было использовано следующее сетевое оборудование:
2 Switch(ей) по 24 порта в каждом, технология Gigabit Ethernet.
Router – 8 портов, технология Gigabyte Ethernet.
1)Коммутатор D-Link DGS-1210-28 (SW1,2) - в количестве 2 штук, на общую сумму равную 3346 грн. Коммутатор приобретен в связи со стабильной работой и хорошей себестомостью см. рис. 4.2.
Рисунок 4.2 - Коммутатор D-Link DGS-1210-28
Возможность удаленного управления: Управляемый
Порты: 24 x Gigabit Ethernet (10/100/1000 Мбит/с)
Поддержка PoE: Нет
Дополнительные возможности:
Автоопределение MDI/MDI-X для всех портов
Управление на основе Web-интерфейса
Управление потоком
IGMP Snooping
Spanning Tree Protocol
Loopback Detection
802.3ad Link Aggregation
Зеркалирование портов
Функция диагностики кабеля
Настраиваемый интерфейс MDI/MDIX
Фильтрация многоадресных рассылок
Габариты и вес: 440 x 210 x 44 мм, 2.9 кг
2)Маршрутизатор D-Link DSR-250N по цене равной 1107 грн. см. рис. 4.3.
Рисунок 4.3 - Маршрутизатор D-Link DSR-250N (R1)
WAN-порт Ethernet
Интерфейсы: 1 x WAN 10/100/1000 Мбит/с
8 x LAN 10/100/1000 Мбит/с
1 порт USB 2.0
Консоль RJ-45
Беспроводные возможности IEEE 802.11n, IEEE 802.11g, IEEE 802.11b
Поддержка протоколов PPPoE, IPsec, L2TP, PPTP
Количество антенн 2
Конструкция антенн Съемные
Функции VPN VPN-туннели: 25
Методы шифрования: DES, Twofish, Blowfish, CAST-128, NULL
IPSec NAT Traversal
Функция Dead Peer Detection
IP Encapsulприing Security
Payload (ESP)
IP Authenticприion Header (AH)
VPN Tunnel Keep Alive
Hub and Spoke
Поддержка VPN-туннелей Есть
Функции безопасности SSL VPN туннели: 5
Методы шифрования SSL: DES
SSL Message Integrity: MD5, SHA1
Функции брандмауэра Статический маршрут
Динамический DNS
Маршрутизация между VLAN
NAT, PAT
Габариты и вес 140 х 203 х35 мм
3) Кабель “витая пара “ см. рис. 4.4.
Рисунок 4.4 - Кабель “витая пара “
Применение: PBX, V.11, X.21, ISDN, Ethernet (10Base-T),
ATM-25/52/155 Мбит/с, 100VG-AnyLAN, Fast Ethernet (100BASE-TX),
Token Ring 16/100 Мбит/с, Gigabit Ethernet (1000BASE-T),
Firewire 100 Мбит/с
Соответствие требованиям: ISO/IEC 11801:2002
EN 50173-1:2002
ANSI/TIA/EIA-568-B.2-2001
IEC 61156-5:2002
Конструкция:
1) Токопроводящая жила: медная мягкая проволока
Диаметр: 0.51 мм (24 AWG)
2) Изоляция: ПВХ
Диаметр проводника: 0.96 мм
Пара: 2 скрученных вместе проводника
Цветовая идентификация жил:
пара 1: бело-синяя / синяя
пара 2: бело-оранжевая / оранжевая
пара 3: бело-зеленая / зеленая
пара 4: бело-коричневая / коричневая
4) Внешняя оболочка: поливинилхлоридный пластикат (ПВХ).
Цвет оболочки: белый
Максимальный диаметр кабеля: 5.9 мм
Условия прокладки и эксплуатации:
Для стационарной прокладки внутри зданий, станций, сооружений, аппаратуры. Эксплуатируется при частотах до 250 МГц.
Производитель:
Одескабель (Украина)
Артикул:
CV-UTP5ST-BOX
Выбор технического оборудования и ПО (программного обеспечения)
Для предприятия были закуплены следующие компьютеры:
PrimePC Business G62HDW7P в количестве 31 штук, на общую сумму равную 115103 грн. Компьютер приобретён в связи со стабильной работой, хорошей себестомостью для его состовляющей см. рис. 4.5.
Рисунок 4.5 - PrimePC Business G62HDW7P
Процессор: Двухъядерный Intel Pentium Dual Core G620 (2.6 ГГц)
Объем оперативной памяти: 4 ГБ
Тип памяти : DDR3-1333
Тип видеокарты и обьем видеопамяти: Интергированная, Intel HD Graphics
Чипсет материнской платы: Intel H61
Обьем HDD: 500 ГБ
Оптический привод: DVD+/-RW
Наличие FDD: Нет
Порты: 6 х USB
1 x LAN (RJ-45)
3 x Audio
Аудио: 8-канальный HDA кодек VIA VT1708S
Предустановленное ПО: Microsoft Windows 7 Professional
Размеры вес: 180 x 410 x 460 мм
Приобретён сервер
Сервер HP ProLiant DL180 G6 E5620 в количестве 2 штук по общей цене равной 15824 грн. Сервер приобретён в связи со стабильной работой, хорошей себестомостью для его состовляющей см. рис. 4.6.
Рисунок 4.6 - Server HP ProLiant DL180 G6 E5620
Процессор Intel Xeon Quad-Core E5620 (2.4 ГГц)
Материнская плата Чипсет: Intel 5520
Объем оперативной памяти 8 ГБ
Тип оперативной памяти DDR3 RDIMM
Жесткий диск Жесткий диск HP, 2 Тб,
10000 об/мин, SAS 3,5`,
Оптический привод Оптический привод Asus
SBW-06C1S-U Black
Форм-фактор 2U Rackmount
Разъемы 1 x последовательный
1 x VGA
2 x LAN (RJ-45)
2 x USB 2.0 (передняя панель)
2 x USB 2.0 (задняя панель)
Слоты расширения: 4
Дополнительные характеристики: Возможность установки в шкаф-стойку
Слоты для памяти: 12 слотов DIMM
Отсеки расширения: 12 x 3.5"
RAID контроллер (внутр.): P212/256MB BBWC (0/1/1+0/5/5+0)
Встроенное видео: ATI ES1000
Блок питания: 750 Вт с возможностью горячей замены (опционально)
Опции безопасности: SSH
SSL
контроль загрузки с дискеты
пароль на включение питания
пароль на изменение конфигурации
Так же приобретено:
1)Монитор 15.6" Philips V-line 166V3LSB/62 Black в количестве 33 штук, на общую сумму равную 21780 грн. Монитор приобретён в связи со стабильной работой и хорошей себестомостью см. рис. 4.7.
Рисунок 4.7 - Монитор Philips V-line 166V3LSB/62
Размер дисплея: 15.6 "
Тип матрицы: TN+film
Ключевые технологии: LED-подсветка
Отношение сторон: 16:9
Максимальное разрешение дисплея: WXGA: 1366x768
Время реакции матрицы: 5 мс
Встроенный тюнер: Нет
Яркость дисплея: 200 кд/м²
Контрастность дисплея : 500:1
10 000 000:1 (динамическая)
Угол обзора горизонтальный: 90°
Угол обзора вертикальный: 50°
Размер пикселя: 0.252 x 0.252 мм
Максимальное количество цветов: 16.7 млн
Частота горизонтальной развертки : 30 - 83 кГц
Частота вертикальной развертки: 56 - 75 Гц
Потребляемая мощность: В активном режиме: 7.5 Вт
В режиме ожидания: < 0.5 Вт
В выключенном состоянии: < 0.5 Вт
Фирменные технологии: Energy Star 5.0
Интерфейсы: VGA
Габариты монитора, масса:
Изделие с подставкой: 392 x 318 x 174 мм, 1.66 кг
Изделие без подставки: 392 x 242 x 44 мм, 1.41 кг
Варианты регулировки положения дисплея:
Наклон: от -5° до +20°
Дополнительные опции: Замок Kensington
Цвет: Black
2)Клавиатура Sven Standard 303 USB Black в количестве 33 штук, на общую сумму равную 1650 грн. Клавиатура приобретена в связи со стабильной работой и хорошей себестомостью см. рис. 4.8.
Рисунок 4.8 - Клавиатура Sven Standard 303 USB Black
Стандартный набор клавиш
Интерфейс USB или PS/2
Совместимость с ОС: Windows XP/Vista/7
Размеры: 442 x 20 x 132.7 мм
3)Мышь Sven RX-111 PS/2 в количестве 33 штук, на общую сумму равную 759 грн. Мышь приобретена в связи со стабильной работой и хорошей себестомостью см. рис. 4.9.
Рисунок 4.9 - Мышь Sven RX-111 PS/2
Тип датчика: Оптический
Интерфейс: PS/2
Количество кнопок: 2 + колесико прокрутки
Дополнительные функции: Разрешение: 800 dpi
Код производителя: RX-111
Длина кабеля: 1.5 м
Вес брутто: 0.112 кг
Цвет: Черный
4)Источник бесперебойного питания APC Smart-UPS RT 1000VA в количестве 2 штук, на общую сумму равную 11228 грн. Источник бесперебойного питания приобретен в связи со стабильной работой и хорошей себестомостью см. рис. 4.10.
Рисунок 4.10 - APC Smart-UPS RT 1000VA
Тип архитектуры Непрерывного действия
Выходная мощность 1000 ВА / 700 Вт
Диапазон входного напряжения при работе от сети 160-280 В
Время работы при полной нагрузке 10.2 мин
Время работы при половинной нагрузке 24.4 мин
Импульсная защита, Дж 420 Дж
Время заряда батарей, ч 3 часа
Габариты 432 х 85 х 483 мм
Вес 23 кг
5)Xexun TK102 GPS Трекер в количестве 15 штук, на общую сумму равную 16800 грн. GPS Трекер приобретен в связи со стабильной работой и хорошей себестомостью см. рис. 4.11.
Рисунок 4.11- GPS Трекер Xexun TK102
Устройство не большого размера, которое в реальном времени принимает данные о его местоположении со спутников GPS и отправляет их посредством GSM и GPRS каналов святи на WEB-сервер в интернете или в виде SMS сообщения на номер мобильного телефона владельца. Это мобильное устройство предназначенно для контроля движущихся объектов. Это может быть любое транспортное средство, человек или животное. С его помощью можно получать актуальные данные в режиме онлайн.
Описание сетевой адресации и серверов
Маршрутизация
Локальная сеть имеет адрес 192.168.1.0. Компьютеры этой сети будут получать адреса от DHCP сервера (встроенного в маршрутизатор) из диапазона (192.168.1.10-192.168.0.80) и шлюз по умолчанию 192.168.1.0.
Так же маршрутизатор имеет внешний адрес 91.85.14.53 (Ip-адрес провайдера: 91.85.14.45), внутренний адрес 192.168.1.3. Эти адреса предоставляются провайдерами и используються для доступа в Интернет.
Рассчет статической IP-адресации приведен в таблице 4.2
Таблица 4.2 - Статическая IP-адресация
Оборудование |
IP-адреса |
R1 |
91.85.14.53 |
R1 |
192.168.1.3 |
File-Server |
192.168.1.1 |
Резерв-Server |
192.168.1.2 |
ПК (1-31) |
192.168.1.10-192.168.1.80 |
Выбор технологии и пакета доступа к сети Интернет
Предприятие Secure имеет достаточные денежные средства для обеспечения большой скорость доступа в Интернет, поэтому будет использоваться следующий пакет «Аккорд-100Mbit/s» стоимостью 249 грн (TeNeT). Этот досуп в интернет будет обеспечиваеться с помощью технологии Gigabyte Ethernet «витой парой».