4. Прокладка кабелю та установка комунікацій

Прокладка кабелю в цеху ТП №13 м. Пологи являє собою лінії горизонтальної та вертикальної проводки виконані кабелем на основі витої пари CAT 5e (рис 2.10).Максимальна довжина кабелю не перевищує 70м при тому що максимальна довжина кабелю становить 100м., а радіус згину кабелю не перевищує 10см., що відповідає всім стандартам при монтажу даного кабелю. Кабель представляє з себе полімерну оплітку, усередині якої розташовані чотири пари скручених між собою мідних проводів з загальним екраном із фольги.

Рисунок 2.10 Вита пара CAT 5e

Такий кабель досить гнучкий що робить процес його прокладки і монтажу досить простим. На одному з кінців кабелю монтується внутрішня розетка RJ-45 (рис 2.11), а інший кінець розшивається на патч-панелі (рис 2.12).

Рисунок 2.11 Розетка RJ-45

Рисунок 2.12 Патч-панель

Пасивна частина мережі являє собою:

• Патч-панель;

• Вита пара CAT 5e;

• Розетки RJ-45;

• Патч-корди.

Активна частина мережі являє собою:

• Маршрутизатор Cisco 2901;

• Комутатори Planet WGSW-24040 та ZyXEL GS-1124A.

5. Підключення лом до мережі Інтернет або інших мереж

Цех ТП №13 м.Пологи до мережі Інтернет підключається через проксі-сервер. Це найпростіший тип підключення. При цьому, строго кажучи, ніякої маршрутизації IP-пакетів між локальною мережею і мережею Інтернет не відбувається. Машини локальної мережі працюють з Інтернет через програму-посередник, так званий проксі-сервер, встановлений на комп'ютері-шлюзі.

Основною особливістю цього методу є його "непрозорість". Якщо, скажімо, у випадку NAT програма-клієнт просто звертається до Інтернет-сервера, не "замислюючись", в якой мережі і через яку маршрутизацію вона працює, то у випадку роботи через проксі-сервер програма повинна явно звертатися до проксі-сервера. Мало того, клієнтська програма повинна вміти працювати через проксі-сервер. Проте проблем з цим не виникає - всі сучасні і не дуже броузери вміють працювати через проксі-сервера.

Іншою особливістю є те, що проксі-сервер працює на більш високому рівні, ніж, скажімо, NAT. Тут вже обмін з Internet йде не на рівні маршрутизації пакетів, а на рівні роботи з конктретно прикладним протоколам (HTTP, FTP, POP3 ...). Відповідно для кожного протоколу, за якими мають "вміти" працювати машини локальної мережі, на шлюзі повинен працювати свій проксі-сервер.

Деякі HTTP проксі-сервера вміють також працювати з FTP-серверами. При цьому клієнт користується звичайним броузером і сам працює з таким проксі як звичайно, за протоколом HTTP. Однак такі проксі-сервера дозволяють тільки завантажувати файли з FTP-серверів і не дозволяють їх закачувати на сам сервер (працюють лише "на прийом"). Так що, якщо робота по FTP потрібна, скажімо, для оновлення веб-сайту, то доведеться використовувати спеціальний FTP-проксі і працювати через нього за допомогою FTP-клієнта (FTP Explorer, CuteFTP тощо). Ця "протокольна залежність" і є основний недолік цього методу підключення як самостійного. Однак, з іншого боку, "маршрутизація" на такому високому рівні може дати і чималі переваги.

Майже кожен інтернет-провайдер має один або кілька проксі-серверів, через які рекомендує працювати своїм клієнтам. Незважаючи на те, що це зовсім необов'язково (як правило, клієнт провайдера може звертатися до Інтернет безпосередньо), це дає виграш в продуктивності, а при погодинній оплаті, відповідно, зменшити час он-лайн. Це відбувається тому, що проксі-сервера здатні кешувати (запам'ятовувати) запитувані користувачем документи, і при наступних зверненнях до них видавати копію з кеша, що швидше, ніж повторно запитувати з інтернет-сервера. Крім того, проксі-сервера можуть бути налаштовані так, що будуть блокувати завантаження банерів найбільш поширених банерних служб, тим самим також (часом значно) прискорюючи завантаження веб-сторінок.

При установці HTTP проксі сервера в локальній мережі і роботі через нього за рахунок кешування економиться не тільки час, але і трафік - тому, що кешування відбувається в самій локальної мережі, "до" каналу з провайдером, в якому вважається трафік (при оплаті за обсяг перекачаної інформації).

Вибір проксі-серверів для локальної мережі сьогодні досить широкий. Є програмні продукти, які поєднують у собі кілька проксі-серверів для роботи з різних протоколах. До таких відносяться, наприклад EServ і WinGate.

EServ - це комплексний програмний продукт, що містить в собі HTTP, FTP, SMTP/POP3, NNTP, SOCKS і інші проксі-сервера. Крім того, ця програма дозволить Вам організувати в локальній мережі внутрішній веб-сервер, FTP-сервер, електронну пошту і "локальні" групи новин вашої організації - так, сказати, ваш власний "Інтернет в мініатюрі", досить органічно поєднується з "великим Інтернетом ":-) Так, Ви можете налаштувати локальний" віртуальний "поштовий домен, при відправленні на який лист потрапляє не в Інтернет, а в локальний скриньку іншого користувача. Аналогічно можна налаштувати і локальні групи новин.

EServ добре продуманий для роботи по комутованих модемним каналах зв'язку, дозволяючи економити час підключення до Інтернет і не додзвонюватися зайвий раз. Так, він містить вбудований планувальник, що дозволяє, скажімо, через певні інтервали часу запускати прийом-відправлення зовнішньої пошти і синхронізацію груп новин. Власне, планувальник є універсальним і придатний не тільки для планування завдань EServ, але і запуску в призначений час інших програм.

Окрім організації "локальних" служб, сервера у складі EServ дозволяють зробити більш зручною роботу з Інтернет. Так, якщо ви оплачуєте у свого інтернет-провайдера поштовий домен (адреса EMail у вигляді любое_імя @ домен) то за допомогою EServ Ви можете організувати розбір прийнятої пошти по локальних поштових скриньок, з яких кожен користувач буде брати свою пошту, заходячи на POP3-сервер EServ під своїм логіном і паролем.

Win Gate - це теж комплексний проксі-сервер, що дозволяє працювати з Інтернет за протоколами HTTP, FTP, POP3, SMTP, SOCKS. Крім цього, в ньому реалізована цікава функція – Winsock Redirector, яка дозволяє комп'ютерам локальної мережі працювати з Інтернет так, як якщо б вони мали на нього безпосередній вихід, без використання NAT.

Winsock Redirector складається з серверної і клієнтської частин. Серверна частина - це відповідний сервіс Win Gate, а кліенсткая називається Win Gate Internet Client і ставиться на комп'ютера локальної мережі з того ж дистрибутива, що і сервер Win Gate. Клієнтська частина інтегрується з Winsock-бібліотекою, що реалізує протоколи TCP / IP в Windows, "перехоплює" виклик її функцій і викликає через сервіс відповідні функції Win Sock на машині-шлюзі, направляючи результати назад на машину локальної мережі. Через цей сервіс нормально працює навіть FTP у звичайному режимі! При цьому на роботу локальної мережі Win Gate Internet Client не впливає. Однак він може конфліктувати з іншими програмами, також використовують перехоплення функцій бібліотеки Win Sock. Але їх "в природі" небагато, в основному це FireWallи і антивіруси, перевіряючі прийняту пошту. Так, при включеному Win Gate Internet Client у мене не завантажувався Spider Mail з комплекту DrWeb 4.27. Однак це, по-моєму, не такий серйозний недолік у порівнянні з можливостями.

Мережа розроблювана в даному проекті до мережі Інтернет буде підключатися через проксі-сервер це найпростіший та найнадійніший тип підключення що забезпечить стабільність та надійний захист.