
- •Міжнародний гуманітарний університет
- •2014 Року завдання до випускної кваліфікаційної роботи бакалавра
- •3 Вихідні дані до роботи
- •4 Зміст пояснювальної записки
- •5 Перелік обов’язкового графічного матеріалу (презентацій)
- •6 Календарний план виконання вкр
- •7 Консультанти по окремих розділах
- •8 Підписи
- •Содержание
- •Реферат
- •Реферат
- •Введение
- •1 Сетевые операционные системы
- •1.1 Общие сведения о сетевых операционных системах
- •1.2 Критерии выбора корпоративной ос
- •1.3 Поддержка многопроцессорности и многонитевости
- •1.4 Не только файловый сервер, но и сервер приложений
- •1.5 Стабильность и отказоустойчивость
- •1.6 Насколько важна сертифицированность ос по критериям безопасности
- •1.7 Способность работать в гетерогенной среде
- •1.8 Движение операционных систем в сторону Internet
- •2 Стратегии защиты данных
- •2.1. Комплексный подход - необходимое условие надежной защиты корпоративной сети
- •2.2 Проблемы безопасности при удаленном доступе.
- •2.3 Пакетная фильтрация. Использование маршрутизаторов в качестве firewall
- •2.4 Сервисы - посредники (Proxy-services)
- •2.5 Использование сертификатов для аутентификации массовых пользователей при ведении бизнеса через Internet и другие публичные сети
- •3 Главные тенденции развития локальных сетей
- •3.1 Обеспечение иерархии скоростей и качества обслуживания
- •3.2 В каких случаях рекомендуется использовать Fast Ethernet
- •4 Проект компьютерной сети
- •4.1 Построение пассивной сети
- •4.1.1 Архитектурная база
- •4.1.2 Горизонтальная подсистема
- •4.1.3 Вертикальная подсистема
- •4.2 Построение активной сети
- •4.2.1 Расчеты коммутаторов, маршрутизаторов, файловых серверов, адресов рабочих групп
- •4.2 Распределение адресного пространства
- •Приложения
4.1.3 Вертикальная подсистема
Под вертикальной системой подразумевается прокладка кабеля по вертикали через асбест-цементные трубы и ввод их в патч-панели коммутационных шкафов. Рисунок реализации вертикальной подсистемы представлен в Приложении В.
Таблица 4.12 – Расчет длины кабеля для вертикальной подсистемы главного офиса
(м)
8,55 (м)
Общее количество кабеля определяется по формуле:
.2 (м)
Где NИР – количество ИР на этаже;
(м)
(м)
Lобщ.опт = Nр.м. * 0.2 = 400 * 0.2 = 80 (м)
(м)
11,575 (м)
LFO – общая длина оптоволоконного кабеля
Lобщ.опт – количество оптоволоконного кабеля для вертикальной подсистемы
Nр.м –количество рабочий мест
Таблица 4.13 – Расчет длины кабеля для вертикальной подсистемы удаленного офиса
(м)
8,55 (м)
(м)
(м)
Lобщ.опт = Nр.м. * 0.2 = 150 * 0.2 = 30 (м)
(м)
11,575 (м)
4.2 Построение активной сети
Под этим понятием подразумевается оборудование, за которым следует некоторая «интеллектуальная» особенность. То есть маршрутизатор, коммутатор (свитч) и т.д. являются активным сетевым оборудованием. Напротив — повторитель (репитер) и концентратор (хаб) не являются АСО, так как просто повторяют электрический сигнал для увеличения расстояния соединения или топологического разветвления и ничего «интеллектуального» собой не представляют.
4.2.1 Расчеты коммутаторов, маршрутизаторов, файловых серверов, адресов рабочих групп
Таблица 4.14 – Перечень используемого в сети активного оборудования
-
Наименование
Количество
Производитель
Server HP ProLiant ML115 G5
4 шт.
Hewlett Packet
Коммутатор Linksys SRW248G4
48 шт.
Linksys
маршрутизатор LinkSys WRT54G2-RR
25 шт.
Linksys
Стараемся выбрать оборудование одного производителя, чтобы было его проще настраивать.
В качестве сервера для локальной сети ставим сервер компании Hewlett Packet HP ProLiant ML115 G5 – это идеальный сервер для небольшой компании. В максимальное число пользователей, которое может обслуживать сервер – 200 пользователей.
Свитч (коммутатор) ставим Linksys SRW248G4, так как данная фирма является брендом, и сервис центры находятся в Одессе, так и потому что данный коммутатор похож на тот который используется в имитационной модели.
Для соединения отделов между собой используем витую пару UTP Cat.5e производителя АМР.
VLAN (Virtual Local Area Network) — виртуальная локальная компьютерная сеть, представляет собой группу хостов с общим набором требований, которые взаимодействуют так, как если бы они были подключены к широковещательному домену, независимо от их физического местонахождения. VLAN имеет те же свойства, что и физическая локальная сеть, но позволяет конечным станциям группироваться вместе, даже если они не находятся в одной физической сети. Такая реорганизация может быть сделана на основе программного обеспечения вместо физического перемещения устройств.
В устройствах Cisco, протокол VTP (VLAN Trunking Protocol) предусматривает VLAN-домены для упрощения администрирования. VTP также выполняет «чистку» трафика, направляя VLAN трафик только на те коммутаторы, которые имеют целевые VLAN-порты (функция VTP pruning). Коммутаторы Cisco в основном используют протокол 802.1Q Trunk вместо устаревшего проприетарного ISL (Inter-Switch Link) для обеспечения совместимости информации.
По умолчанию на каждом порту коммутатора имеется сеть VLAN1 или VLAN управления. Сеть управления не может быть удалена, однако могут быть созданы дополнительные сети VLAN и этим альтернативным VLAN могут быть дополнительно назначены порты.
Native VLAN — это параметр каждого порта, который определяет номер VLAN, который получают все непомеченные (untagged) пакеты.
Преимущества:
1) Облегчается перемещение, добавление устройств и изменение их соединений друг с другом.
2) Достигается большая степень административного контроля вследствие наличия устройства, осуществляющего между сетями VLAN маршрутизацию на 3-м уровне.
3) Уменьшается потребление полосы пропускания по сравнению с ситуацией одного широковещательного домена.
4) Сокращается непроизводственное использование CPU за счет сокращения пересылки широковещательных сообщений.
5) Предотвращение широковещательных штормов и предотвращение петель.