
- •1 Аналитический обзор литературы по разработке лвс
- •1.1 Классификация сетей
- •1.1.1 По степени удалённости между узлами
- •1.1.2 По способу управления
- •1.1.3 По топологии
- •Шинная топология
- •Топология типа «звезда»
- •Топология «кольцо»
- •Топология Token Ring
- •1.2. Структурированные кабельные системы (скс)
- •1.2.1 Понятие скс.
- •1.2.2 Происхождение скс и развитие стандартов
- •1.2.3 Витая пара.
- •1.2.4 Волоконно-оптический кабель.
- •1.3 Устройства организации сети.
- •2 Теоретическая часть
- •2.1 Анализ требований
- •2.1.1 Требования к скс
- •2.1.2 Требования к серверам
- •2.1.3 Требования к сетевой печати
- •2.1.4 Требования к рабочим станциям
- •2.1.5 Требования к системе бесперебойного питания
- •2.1.6. Требования к обмену информацией внутри сети
- •2.1.7 Требования к серверу резервного копирования
- •2.1.8 Требования к серверной операционной системе
- •2.1.9 Требования к активному сетевому оборудованию
- •2.1.10 Определение ролей пользователей
- •2.2 Выбор топологии
- •2.3 Выбор структурированной кабельной системы
- •2.3.1 Проектирование подсистем скс.
- •2.4 Выбор методов защиты лвс.
- •2.5 Выбор оборудования.
- •2.5.1 Серверное оборудование.
- •В качестве сервера резервного копирования предложено использовать стоечный Hp StorageWorks d2d4106i Backup System.
- •2.5.2 Активное сетевое оборудование. В качестве ядра сети предлагается использовать коммутатор d-Link dgs-3324sr.
- •Описание
- •Сетевая безопасность
- •2.5.3 Выбор источника бесперебойного питания
- •2.6 Выбор серверного программного обеспечения
- •2.6.1 Выбор серверной операционной системы
- •Экономически эффективная виртуализация
- •Повышение масштабируемости
- •Повышение безопасности благодаря расширенному управлению удостоверениями и доступом
- •2.6.2 Выбор программного обеспечения антивирусной защиты
- •Эффективная защита от вредоносных программ
- •3 Экспериментальная часть
- •3.1 Настройка активного сетевого оборудования.
- •3.1.1 Настройка межсетевого экрана Cisco pix 501
- •3.1.2 Настройка коммутаторов d-Link
- •3.2 Настройка инструктирующих серверов
- •3.2.1 Настройка контроллера домена
- •3.2.2 Настройка dhcp
- •3.2.3 Настройка Active Directory
- •3.2.4 Настройка сервера печати.
- •3.2.5 Настройка сервера обновлений
- •3.3 Организация антивирусной защиты
- •3.4 Тестирование сети
- •1 Общие положения
- •2 Обязанности системного администратора:
- •3 Права системного администратора
2 Теоретическая часть
2.1 Анализ требований
Для обеспечения нормального функционирования ЛВС, её организация должна соответствовать конкретным требованиям.
2.1.1 Требования к скс
СКС должна соответствовать международному стандарту ISO/IEC 11801.
СКС должна быть спроектирована с избыточным количеством подключений. Расстояние горизонтальной проводки не должно превышать 100 м. Рабочее место должно иметь как минимум один разъём подключения к ЛВС.
Прокладка СКС должна быть осуществлена под фальшпотолком, в случае его отсутствия – в специальных коробах. Рядом с каждым рабочим местом должна располагаться, как минимум, одна розетка RJ45. Сетевое оборудование, которое используется для построения СКС, должно соответствовать, как минимум, пятой категории. Сеть внутри предприятия должна объединить все сервера и рабочие станции кроме интернет машин.
2.1.2 Требования к серверам
Серверы должны находиться в отдельном помещении с постоянной температурой. Серверы должны располагаться в стойке. Для нормального функционирования внутренней инфраструктуры сети необходимы следующие серверы:
контроллер домена;
дополнительный контроллер домена;
сервер обновлений;
файловый сервер;
сервер управления антивирусной защиты;
1С сервер;
Сервер резервного копирования;
2.1.3 Требования к сетевой печати
Печать должна осуществляться принтерами, имеющими высокую скорость печати. Также принтеры должны поддерживать формат бумаги А3. Принтеры должны иметь разъём Ethernet подключения к сети. Сетевые принтеры должны централизовано управляться средствами принт-сервера. На каждом этаже должен быть установлен как минимум один сетевой принтер.
2.1.4 Требования к рабочим станциям
Рабочие станции для сотрудников производственных отделов должны быть высокопроизводительными и примерно соответствовать следующим характеристикам:
процессор: Intel Core i5 2400;
оперативная память не менее 2G DDR3;
дискретный видеоадаптер NVidia Quadro;
сетевой адаптер 1G;
объём жесткого диска от 250G;
монитор формата 16:9 от 23’.
Производительность рабочих станций для работников отделов, не связанных с проектной деятельностью, должна быть достаточной для работы в офисных приложениях. Примерные характеристики:
процессор: Intel Core i3 2100;
оперативная память не менее 2G DDR3;
встроенный видеоадаптер;
монитор формата 4:3 от 19’.
Операционная система всех рабочих станций предприятия: Windows XP.
2.1.5 Требования к системе бесперебойного питания
Система бесперебойного питания должна обеспечить сервера электропитанием при отключении электроэнергии в организации. Источники бесперебойного питания для серверов должны быть вмонтированы в стойку. Мощность источника бесперебойного питания должна быть больше или равна суммарной мощности нагрузки. Каждая рабочая станция и сетевое оборудование должны быть обеспечены источником бесперебойного питания. Производителем источников бесперебойного питания должен быть APC.
2.1.6. Требования к обмену информацией внутри сети
Для обмена информацией внутри сети будет использоваться файловый сервер. Каждый пользователь домена должен получить доступ на файловый сервер. Файл сервер должен иметь большую ёмкость жёстких дисков.