Разработка архитектуры сети
Согласно ГОСТ Р50839-95 пункт 2.6. Расчет общей площади для проектирования рабочих мест выполняется по рекомендованной норме площади на одно рабочее место: сотрудник - 4-5 м2; персонал по обслуживанию СВТ - 6 м2.
Пункт 2.8. При проектировании рабочих мест, оборудованных СВТ, необходимо учитывать специфику производственных, технических условий и требований безопасности. Экспликацию помещений с учетом взаимодействия подразделений, размещения телекоммуникационной техники необходимо согласовать на этапе эскизного проектирования здания. При этом следует любое помещение, где возможна работа персонала, оборудовать коммуникациями, которые обеспечат наращивание рабочих мест. В течение одного года эксплуатации нового здания 25-процентный запас рабочих мест для СВТ может быть полностью исчерпан, а некоторые помещения окажутся без каналов для дополнительной прокладки кабельных линий.
Согласно СанПиН 2.2.2.542-96 пункт 4.4 площадь на одно рабочее место с ВДТ или ПЭВМ для взрослых пользователей должна составлять не менее 6,0 м2, а объем не менее 20,0 м3.
Пункт 8.1.2. Схемы размещения рабочих мест с ВДТ и ПЭВМ должны учитывать расстояния между рабочими столами с видеомониторами (в направлении тыла поверхности одного видеомонитора и экрана другого видеомонитора), которое должно быть не менее 2,0 м, а расстояние между боковыми поверхностями видеомониторов - не менее 1,2 м.
На схеме ниже изображен этаж с расположением кабинетов. Где находятся: методический отдел, заочное отделение, бухгалтерия, директор и системный администратор с серверной комнатой.
Рисунок
2.13 - Схема ЛВС
Таким образом, все компьютеры с помощью сегментов кабеля подключаются к центральному устройству на этаже. При выходе из строя одного компьютера или одного сегмента кабеля, только этот компьютер не будет работает в сети. Если центральный компонент выйдет из строя, не будет работает весь этаж. Сетевая комната представлена на рисунке 2.14.
Рисунок 2.14 - Сетевая комната
2.9 Прокси - сервер
Прокси-сервер или дословно «сервер-посредник» принимает на себя запросы от пользователей, проверяет их на соответствие политике и уже от своего имени устанавливает соединение с Интернет-ресурсом. Обычно прокси-сервер устанавливается в демилитаризованной зоне (ДМЗ), а прямой маршрутизируемый доступ в Интернет запрещается.
Рисунок 2.15 - Работа сервера
Прокси-сервер представляет собой буфер между пользователем и мировой сетью. Прокси-сервер - это сервер, который постоянно находится онлайн и кэширует проходящие через него файлы.
Прокси-сервер у Вашего провайдера ускоряет работу с сетью интернет. Это происходит потому, что иногда разные пользователи пытаются обратиться к одним и тем же ресурсам, т.е. некоторые сайты и файлы были загружены другими пользователями этого провайдера и находиться в кэше, отсюда следует, что страница загружается не с удаленного сервера, а с прокси-сервера, и загрузка происходит гораздо быстрее.
В данной организации прокси-сервер предназначен для:
Осуществления посредничества между рабочей станцией и всемирной сетью.
Кэширования данных. Если часто происходят обращения к одним и тем же внешним ресурсам, то можно держать их копию на прокси-сервере и выдавать по запросу, снижая тем самым нагрузку на канал во внешнюю сеть и ускоряя получение клиентом запрошенной информации.
Сжатие данных. прокси-сервер загружает информацию из Интернета и передаёт информацию конечному пользователю в сжатом виде. Такие прокси-серверы используются в основном с целью экономии внешнего трафика.
Защита локальной сети от внешнего доступа: например, можно настроить прокси-сервер так, что локальные компьютеры будут обращаться к внешним ресурсам только через него, а внешние компьютеры не смогут обращаться к локальным вообще (они «видят» только прокси-сервер).
Ограничение доступа из локальной сети к внешней: например, можно запретить доступ к определённым веб-сайтам, ограничить использование интернета каким-то локальным пользователям, устанавливать квоты на трафик или полосу пропускания, фильтровать рекламу и вирусы.
Анонимизация доступа к различным ресурсам. Прокси-сервер может скрывать сведения об источнике запроса или пользователе. В таком случае целевой сервер видит лишь информацию о прокси-сервере, например, IP-адрес, но не имеет возможности определить истинный источник запроса. Существуют также искажающие прокси-серверы, которые передают целевому серверу ложную информацию об истинном пользователе.