Проект сети для центра информационных технологий

Кафедра ИТиС

























Курсовая работа

Тема: "Проект сети для центра информационных технологий"







		Выполнил: Шумигай А.В.

		Проверил: Файззулин Р.М.



















Хабаровск 2007г.


Содержание



Введение

1. Техническое обоснование разработки вычислительной сети и анализ исходных данных

2. Выбор сетевой технологии и соответствующего стандарта исполнения

2.1 Общие сведения о сетевых технологиях

2.1.1 Технология Ethernet

2.1.2 Технология FDDI

2.1.3 Технология Token Ring

2.2 Топология сети

2.2.1 Топология "общая шина"

2.2.2 Топология "звезда"

2.2.3 Топология "кольцо"

2.2.4 Смешанные типы топологии

2.3 Построение логической схемы сети и выбор активного оборудования

2.4 Выбор активного оборудования

2.4.1 Описание покупаемого оборудования

2.5 Выбор пассивного и вспомогательного оборудования сети

2.5.1 Описание покупаемого оборудования

2.6 Сетевые операционные системы для локальных сетей

2.7 Выбор протоколов и схемы адресации

2.8 Организация доступа в Интернет

3. Экономическая часть

3.1 Расчет затрат на внедрение вычислительной сети

Заключение




Введение



К настоящему времени информационные технологии развились до такой степени, что трудно себе представить мир с многомиллионными пользователями компьютеров без возможности соединения в какую-либо совместную сеть. Сейчас появилась возможность соединять компьютеры в локальные сети не только на крупных предприятиях и фирмах, а в простых отделениях, офисах и, наконец, просто в любом доме. Те возможности, которые предоставляет сеть, дают нам очень многое - от простого отправления почты до совместного создания крупных проектов с использованием информации со всего мира.

В данной работе я беру пример - информационная система для центра информационных технологий университета. Рассматривается анализ исходных данных (план центра информационных технологий университета задания), определяются параметры будущей сети, производится расстановка оборудования. Далее по проведённой расстановке составляется логическая схема, выбирается соответствующее активное, пассивное оборудование, ПО, протоколы, метод доступа в Internet. Полностью составлен расчёт по всем затратам на внедрение сети, её обслуживание.

Главной целью работы является получение хорошего представления по полной спецификации построения локальной вычислительной сети, от идеи до проекта с полным описанием всех этапов создания.

Необходимо на конечном этапе полностью осознать все возможные трудности в создании ЛВС, выполняя при этом норму заказчика с минимальными затратами.




1. Техническое обоснование разработки вычислительной сети и анализ исходных данных



Центр информационных технологий (ЦИТ)

Организационно-штатная структура подразделения:

Начальник– 1 рабочая станция;

зам. начальника по общим вопросам – 1 рабочая станция;

главный инженер - 1 рабочая станция;

отдел технического сопровождения – 1 рабочих станций;

производственный отдел – 2 рабочие станции;

Отдел администрирования корпоративной сети университета - 4 рабочие станции;

Отдел эксплуатации АРМ - 4 рабочие станции;

	класс компьютерный – 4 (по 15 рабочих станций);

	лаборатория сетевых технологий – 12 рабочих станций

	зал для самостоятельной работы студентов и сотрудников – 1 (15 рабочих станций).

	Главной целью ЦИТ является:

			организация учебного процесса и индивидуальную работу студентов и сотрудников университета в компьютерных классах центра;

			обеспечение оперативного доступа студентов и преподавателей к максимально широкому кругу информационных ресурсов, в т.ч. с использованием удаленного доступа;

			профилактика и ремонт оборудования;

			сопровождение программного обеспечения автоматизированных рабочих мест университета;

			наладку и техническое сопровождение корпоративной сети университета;

		Управление работой сети Internet;

Занесем исходные данные в таблицу, предварительно проанализировав их и данные чертежа здания.



Таблица 1.1 Распределение РС по комнатам и отделам

Номер комнаты

Площадь помещения

Наим-ие отдела

Наим-ие польз-ей в сети

Кол-во РС(пользой)

Кол-во возможных РС

1

47,1709

MDF

Server

8

10

2

35,0749

Отдел администрирования корпоративной сети университета 

Admin 1 – 4

4

7

3

73,0774

лаборатория сетевых технологий 

Lab 1 – 12

12

16

4

74,5412

зал для самостоятельной работы студентов и сотрудников

Student 1 – 15

15

16

5

8,658









6

17,145

производственный отдел 

ProizvOtdel 1 – 2

2

3

7

37,0205

Отдел эксплуатации АРМ

APM 1 – 4

4

8

8

11,2625

Начальник

Boss

1

2

9

11,2625

зам. Начальника по общим вопросам 

ZamBos

1

2

10

12,0275

главный инженер 

GlIngener

1

2

11

13,2175









12

13,175

отдел технического сопровождения 

TexnSopr

1

2

13

47,1709









14

35,0749









15

73,0774

класс компьютерный 

Student 1 – 15

15

16

16

74,5412

класс компьютерный 

Student 1 – 15

15

16

17

17,145









18

17,145









19

37,0205









20

11,2625









21

11,2625









22

12,0275









23

13,2175









24

13,175









25

47,1709









26

35,0749









27

73,0774

класс компьютерный 

Student 1 – 15

15

16

28

74,5412

класс компьютерный 

Student 1 – 15

15

16

29

17,145









30

17,145









31

37,0205









32

11,2625









33

11,2625









34

12,0275









35

13,2175









36

13,175











Для упрощения анализа возьмем среднюю интенсивность трафика генерируемым одним компьютером – К(0,1), в процентах от максимальной пропускной способности базовой технологии сети Смакс (100 Мбит/сек) Следовательно, трафик одного компьютера в сети составит:



Сi = K * Смакс = 0,1 * 100(Мбит/сек) = 10(Мбит)



Определим суммарный трафик неструктурированной сети:



Ссум = N * M * Сi = 1 * 101 * 10 = 1010(Мбит), где



N – количество сегментов, в начале расчета принял N=1;

M – количество компьютеров в сегменте.

Определим коэффициент нагрузки неструктурированной сети:



Pн = Ссум./Смакс = 1010(Мбит) / 100(Мбит/Сек) = 10,1



Проверим выполнение условия допустимой нагрузки ЛВС (домена коллизий):



Pн = 10,1 > Pethernet = 0.35


Так как данное условие не выполняется, то это говорит о том, что необходимо выполнить логическую структуризацию ЛВС:



Pдк = max(Mi ) * Сi/Смакс = 3 * 10 / 100 = 0,3 < Pethernet = 0.35



Во многих случаях потоки информации распределены таким образом, что сервер должен обслуживать многочисленных клиентов, поэтому он является "узким местом" сети. Для расчета ЛВС по этому критерию в задании задается, что трафики от групп к серверу и между группами составляют Кs % от суммарного трафика неструктурированной сети (45%).

На основании чего необходимо определить межгрупповой трафик и трафик к серверу:



См.гр. = Ссерв. = Кs * Ссум = 0,45 * 1010(Мбит) = 454,5(Мбит)



Определяем коэффициент нагрузки по межгрупповому трафику и трафику к серверу:



Pмгр = Pcсерв = Кs * Ссум / Смакс = 0,45 * 1010(Мбит) / 100 = 4,545 > Pethernet = 0.35



Так как условие Pмгр <= Pethernet = 0.35 не выполняется, значение Смакс для трафика к серверу равной следующей по производительности разновидности базовой технологии возьмем Gigabit Ethernet(1000Мбит/Сек):



Pмгр = Pcсерв = Кs * Ссум / Смакс = 0,45 * 1010(Мбит) / 1000 = 0.4545 > Pethernet = 0.35



Все результаты расчетов сведем в таблицу.


Таблица 1.2 Основные сведения о закладываемой ЛВС

Компонент/характеристика

Реализация

1. Организационная структура:

1.1 Количество зданий

1.2 Количество этажей

1.3 Количество помещений

1.4 Количество отделов

1.5 Количество пользователей

1.6 Закладываемое расширение РС (ограничено площадью помещений)

1.7 Максимальное расстояние между РС (по плану здания)



1

3

14

14

101

122



82

2. Основные цели создания сети

1) Организацию учебного процесса и индивидуальную работу студентов и сотрудников университета в компьютерных классах центра

2) Обеспечение оперативного доступа студентов и преподавателей к максимально широкому кругу информационных ресурсов

3) Управление работой сети Internet

3. Основной тип передаваемой информации

Документы, файлы, цифровая информация

4. Расчет нагрузки сети

4.1 Коэффициент нагрузки неструктурированной сети

4.2 Коэффициент нагрузки структурированной сети для каждого сегмента

4.3 Количество логических сегментов

4.4 Количество РС в каждом сегменте

4.5 Коэффициент нагрузки по трафику к серверу



10,1



0,3





1

3

0,4545

5. Управление совместным использованием ресурсов

Централизованная сеть

6.Совместное использование периферийных устройств 

модем

7.Поддерживаемые сетевые приложения:

UserGate




2. Выбор сетевой технологии и соответствующего стандарта исполнения



2.1 Общие сведения о сетевых технологиях



Сетевая технология - это согласованный набор стандартных протоколов и реализующих их программно-аппаратных средств (например, сетевых адаптеров, драйверов, кабелей и разъемов), достаточный для построения вычислительной сети.

Протоколы, на основе которых строится сеть определенной, специально разрабатывались для совместной работы, поэтому от разработчика сети не требуется дополнительных усилий по организации их взаимодействия. Иногда сетевые технологии называют базовыми технологиями, имея в виду то, что на их основе строится базис любой сети. Примерами базовых сетевых технологий могут служить наряду с Ethernet такие известные технологии локальных сетей как, Token Ring и FDDI, или же технологии территориальных сетей Х.25 и Frame Relay. Для получения работоспособной сети в этом случае достаточно приобрести программные и аппаратные средства, относящиеся к одной базовой технологии - сетевые адаптеры с драйверами, концентраторы, коммутаторы, кабельную систему и т. п., - и соединить их в соответствии с требованиями стандарта на данную технологию.

Решение о технологии работы ЛВС относится к разряду стратегических решений. Технология магистрали определяется используемыми протоколами нижнего уровня, такими как Ethernet, TokenRing, FDDI, FastEthernet и т.п. и существенно влияет на типы используемого в сети коммуникационного оборудования. На основании построенного плана конфигурации сети выбираю подходящие сетевые архитектуры.




2.1.1 Технология Ethernet

Ethernet - это самый распространенный на сегодняшний день стандарт локальных сетей. Общее количество сетей, использующих в настоящее время Ethernet, оценивается в 5 миллионов, а количество компьютеров, работающих с установленными сетевыми адаптерами Ethernet - в 50 миллионов. Когда говорят Ethernet, то под этим обычно понимают любой из вариантов этой технологии. В более узком смысле, Ethernet - это сетевой стандарт, основанный на технологиях экспериментальной сети Ethernet Network, которую фирма Xerox разработала и реализовала в 1975 году (еще до появления персонального компьютера). Стандарт Ethernet; был принят в 1980 году. В сетях Ethernet используется метод доступа к среде передачи данных, называемый методом коллективного доступа с опознаванием несущей и обнаружением коллизий (carrier-sense-multiply-access with collision detection, CSMA/CD), скорость передачи данных 10 Мбит/с, размер пакета от 72 до 1526 байт, описаны методы кодирования данных. Количество узлов в одном разделяемом сегменте сети ограничено предельным значением в 1024 рабочих станции.

Суть случайного метода доступа состоит в следующем. Компьютер в сети Ethernet может передавать данные по сети, только если сеть свободна, то есть если никакой другой компьютер в данный момент не занимается обменом. Поэтому важной частью технологии Ethernet является процедура определения доступности среды.

В зависимости от скорости передачи данных и передающей среды существует несколько вариантов технологии. Независимо от способа передачи стек сетевого протокола и программы работают одинаково практически во всех нижеперечисленных вариантах. Большинство Ethernet-карт и других устройств имеет поддержку нескольких скоростей передачи данных, используя автоопределение скорости и дуплексности, для достижения наилучшего соединения между двумя устройствами. Если автоопределение не срабатывает, скорость подстраивается под партнёра, и включается режим полудуплексной передачи. Например, наличие в устройстве порта Ethernet 10/100 говорит о том, что через него можно работать по технологиям 10BASE-T и 100BASE-TX, а порт Ethernet 10/100/1000 — поддерживает стандарты 10BASE-T, 100BASE-TX, и 1000BASE-T.

1000BaseT (Gigabit Ethernet) — один из классов сетей Ethernet. Обеспечивает скорость передачи данных до 1000 Мбит/с (1 Гбит/с). В архитектуре сетей 1000BaseT используется топология "звезда" на базе высококачественного кабеля "витая пара" категории 5, в котором задействованы все восемь жил, причем каждая из четырех пар проводников используется как для приема, так и для передачи информации. По сравнению с технологией 100BaseT, несущая частота в сетях 1000BaseT увеличена вдвое, благодаря чему достигается десятикратное увеличение пропускной способности линии связи. 100BaseFX — расширение технологии 100BaseT для локальных сетей, созданных с использованием оптоволоконного кабеля.

100BaseT (Fast Ethernet) — один из классов сетей Ethernet. Обеспечивает скорость передачи данных до 100 Мбит/с. Локальные сети Fast Ethernet имеют звездообразную топологию и могут быть собраны с использованием различных типов кабеля, наиболее часто применяемым из которых является витая пара. В 1995 году данный стандарт вошел в спецификацию IEEE 802.3 (это расширение спецификации получило обозначение IEEE 802.3u).

100BaseT4 — расширение технологии 100BaseT. В таких сетях также используется витая пара, однако в ней задействованы все восемь жил проводника: одна пара работает только на прием данных, одна — только на передачу, а оставшиеся две обеспечивают двунаправленных обмен информацией.

100BaseTX — расширение технологии 100BaseT. В таких сетях используется стандартная витая пара пятой категории, в которой задействовано только четыре проводника из восьми имеющихся: два — для приема данных и два — для передачи.

10Base2 (Thin Ethernet) — один из классов сетей Ethernet. Для соединения компьютеров используется тонкий экранированный коаксиальный кабель с волновым сопротивлением 50 Ом, оснащенный Т-коинекторами и терминаторами. Максимальная длина одного сегмента сети 10Base2 может достигать 185 м, при этом минимальное расстояние между точками подключения составляет 0,5 м. Наибольшее число компьютеров, подключаемых к одному сегменту такой сети, не должно превышать 30, максимально допустимое количество сегментов сети составляет 5. Пропускная способность данной сети, как это следует из обозначения ее класса, составляет 10 Мбит/с.

10Base5 (Толстый Ethernet) — один из классов сетей Ethernet. Сети стандарта 10Base5 использовали топологию "общая шина" и создавались на основе коаксиального кабеля с волновым сопротивлением 50 Ом и пропускной способностью 10 Мбит/с.

10BaseF (Fiber Optic) — один из классов сетей Ethernet. К этому классу принято относить распределенные вычислительные сети, сегменты которых соединены посредством магистрального оптоволоконного кабеля, длина которого может достигать 2 км. Такие сети имеют звездообразную топологию и обладают пропускной способностью до 1012 бит/с.

10BaseT — один из классов сетей Ethernet. Обеспечивает скорость передачи данных 10 Мбит/с, использует звездообразную топологию, в качестве среды передачи данных применяется кабель витая пара. В качестве центрального звена в звездообразной структуре локальной сети 10BaseT применяется специальное устройство, называемое хабом или концентратором.

Главным достоинством сетей Ethernet благодаря которому они стали такими популярными, является их экономичность. Для построения сети достаточно иметь по одному сетевому адаптеру для каждого компьютера плюс один физический сегмент коаксиального кабеля нужной длины. Другие базовые технологии, например Token Ring, для создания даже небольшой сети требуют наличия дополнительного устройства - концентратора.

Кроме того, в сетях Ethernet реализованы достаточно простые алгоритмы доступа к среде, адресации и передачи данных. Простота логики работы сети ведет к упрощению и, соответственно, удешевлению сетевых адаптеров и их драйверов. По той же причине адаптеры сети Ethernet обладают высокой надежностью.

И наконец, еще одним замечательным свойством сетей Ethernet является их хорошая расширяемость, то есть легкость подключения новых узлов.



2.1.2 Технология FDDI

Технология FDDI во многом основывается на технологии Token Ring, развивая и совершенствуя ее основные идеи. Разработчики технологии FDDI ставили перед собой в качестве наиболее приоритетных следующие цели:

Повысить битовую скорость передачи данных до 100 Мб/с;

Повысить отказоустойчивость сети за счет стандартных процедур восстановления ее после отказов различного рода - повреждения кабеля, некорректной работы узла, концентратора, возникновения высокого уровня помех на линии и т.п.;

Максимально эффективно использовать потенциальную пропускную способность сети как для асинхронного, так и для синхронного трафиков.

Сеть FDDI строится на основе двух оптоволоконных колец, которые образуют основной и резервный пути передачи данных между узлами сети. Использование двух колец - это основной способ повышения отказоустойчивости в сети FDDI, и узлы, которые хотят им воспользоваться, должны быть подключены к обоим кольцам. В нормальном режиме работы сети данные проходят через все узлы и все участки кабеля первичного (Primary) кольца, поэтому этот режим назван режимом Thru - "сквозным" или "транзитным". Вторичное кольцо (Secondary) в этом режиме не используется.

В случае какого-либо вида отказа, когда часть первичного кольца не может передавать данные (например, обрыв кабеля или отказ узла), первичное кольцо объединяется со вторичным, образуя вновь единое кольцо. Этот режим работы сети называется Wrap, то есть "свертывание" или "сворачивание" колец. Операция свертывания производится силами концентраторов и/или сетевых адаптеров FDDI. Для упрощения этой процедуры данные по первичному кольцу всегда передаются против часовой стрелки, а по вторичному - по часовой. Поэтому при образовании общего кольца из двух колец передатчики станций по-прежнему остаются подключенными к приемникам соседних станций, что позволяет правильно передавать и принимать информацию соседними станциями.

В стандартах FDDI отводится много внимания различным процедурам, которые позволяют определить наличие отказа в сети, а затем произвести необходимую реконфигурацию. Сеть FDDI может полностью восстанавливать свою работоспособность в случае единичных отказов ее элементов. При множественных отказах сеть распадается на несколько не связанных сетей.

Кольца в сетях FDDI рассматриваются как общая разделяемая среда передачи данных, поэтому для нее определен специальный метод доступа. Этот метод очень близок к методу доступа сетей Token Ring и также называется методом маркерного (или токенного) кольца - token.

Станция может начать передачу своих собственных кадров данных только в том случае, если она получила от предыдущей станции специальный кадр - токен доступа. После этого она может передавать свои кадры, если они у нее имеются, в течение времени, называемого временем удержания токена - Token Holding Time (THT). После истечения времени THT станция обязана завершить передачу своего очередного кадра и передать токен доступа следующей станции. Если же в момент принятия токена у станции нет кадров для передачи по сети, то она немедленно транслирует токен следующей станции. В сети FDDI у каждой станции есть предшествующий сосед (upstream neighbor) и последующий сосед (downstream neighbor), определяемые ее физическими связями и направлением передачи информации.

Каждая станция в сети постоянно принимает передаваемые ей предшествующим соседом кадры и анализирует их адрес назначения. Если адрес назначения не совпадает с ее собственным, то она транслирует кадр своему последующему соседу. Нужно отметить, что, если станция захватила токен и передает свои собственные кадры, то на протяжении этого периода времени она не транслирует приходящие кадры, а удаляет их из сети.

Если же адрес кадра совпадает с адресом станции, то она копирует кадр в свой внутренний буфер, проверяет его корректность (в основном по контрольной сумме), передает его поле данных для последующей обработки протоколу лежащего выше над FDDI уровня (например, IP), а затем передает исходный кадр по сети последующей станции. В передаваемом в сеть кадре станция назначения отмечает три признака: распознавания адреса, копирования кадра и отсутствия или наличия в нем ошибок.

После этого кадр продолжает путешествовать по сети, транслируясь каждым узлом. Станция, являющаяся источником кадра для сети, ответственна за то, чтобы удалить кадр из сети, после того, как он, совершив полный оборот, вновь дойдет до нее. При этом исходная станция проверяет признаки кадра, дошел ли он до станции назначения и не был ли при этом поврежден. Процесс восстановления информационных кадров не входит в обязанности протокола FDDI, этим должны заниматься протоколы более высоких уровней.



2.1.3 Технология Token Ring

Технология сетей Token Ring была впервые представлена IBM в 1982 г. и в 1985 г. была включена IEEE (Institute for Electrical and Electronic Engeneers) как стандарт 802.5. Token Ring попрежнему является основной технологией IBM для локальных сетей (LAN), уступая по популярности среди технологий LAN только Ethernet/IEEE 802.3. Сети Token Ring работают с двумя битовыми скоростями - 4 Мб/с и 16 Мб/с. Первая скорость определена в стандарте 802.5, а вторая является новым стандартом де-факто, появившимся в результате развития технологии Token Ring.

В Token Ring кабели подключаются по схеме "звезда", однако он функционирует как логическое кольцо .

В логическом кольце циркулирует маркер (небольшой кадр специального формата, называемый иногда токеном), когда он доходит до станции, то она захватывает канал. Маркер всегда циркулирует в одном направлении. Узел, получающий маркер у ближайшего вышерасположенного активного соседа передает его нижерасположенному. Каждая станция в кольце получает данные из занятого маркера и отправляет их ( в точности повторяя маркер) соседнему узлу сети. Таким способом данные циркулируют по кольцу до тех пор, пока не достигнут станции – адресата. В свою очередь эта станция сохраняет данные и передает их протоколам верхнего уровня а кадр передает дальше (поменяв в нем два бита – признак получения). Когда маркер достигает станции–отправителя – он высвобождается, и далее процесс продолжается аналогично.

В сетях Token Ring 16 Мб/с используется также несколько другой алгоритм доступа к кольцу, называемый алгоритмом "раннего освобождения маркера" (Early Token Release). В соответствии с ним станция передает маркер доступа следующей станции сразу же после окончания передачи последнего бита кадра, не дожидаясь возвращения по кольцу этого кадра с битом подтверждения приема. В этом случае пропускная способность кольца используется более эффективно и приближается к 80 % от номинальной. Когда информационный блок циркулирует по кольцу, маркер в сети отсутствует (если только кольцо не обеспечивает "раннего освобождения маркера"), поэтому другие станции, желающие передать информацию, вынуждены ожидать.Таким образом по сети может в один момент времени передаваться только один пакет следовательно, в сетях Token Ring не может быть коллизий. Если обеспечивается раннее высвобождение маркера, то новый маркер может быть выпущен после завершения передачи блока данных.

Сети Тоkеn Ring используют сложную систему приоритетов, которая позволяет некоторым станциям с высоким приоритетом, назначенным пользователем, более часто пользоваться сетью. Блоки данных Token Ring содержат два поля, которые управляют приоритетом: поле приоритетов и поле резервирования.

У каждой станции в интерфейсе есть два бит, устанавливаемых случайно. Их значения 0,1,2 и 3. Значение этих битов определяют величину задержки, при отклике станции на приглашение подключиться к кольцу. Значения этих бит переустанавливаются каждые 50mсек.

Процедура подключения новой станции к кольцу не нарушает наихудшее гарантированное время для передачи маркера по кольцу. У каждой станции есть таймер, который сбрасывается когда станция получает маркер. Прежде чем он будет сброшен его значение сравнивается с некоторой величиной. Если оно больше, то процедура подключения станции к кольцу не запускается. В любом случае за один раз подключается не более одной станции за один раз. Теоретически станция может ждать подключения к кольцу сколь угодно долго, на практике не более нескольких секунд. Однако, с точки зрения приложений реального времени это одно из наиболее слабых мест 802.4.



2.2 Топология сети



Топология сети – это логическая схема соединения каналами связи

компьютеров или узлов сети. Чаще всего используются основные топологические

структуры, носящие следующий характер:

1. общая шина;

2. кольцеобразная (кольцевая);

3. звездообразная.

Для того, чтобы каждая из этих сетей работала, она должна иметь свой метод доступа. Метод доступа – это набор правил, определяющий использование канала передачи данных, соединяющего узлы сетей на физическом уровне. Самым распространенным методом доступа в локальных сетях, перечисленных топологией, являются:

1. Ethernet

2. Token-Ring

3. ArcNet

Каждый из этих методов реализуется соответствующими сетевыми платами, получившими название адаптера. Сетевая плата является физическим устройством, которое устанавливается в каждом компьютере, включенным в сеть, и обеспечивает передачу и прием информации по каналам связи.



2.2.1 Топология "общая шина"

Сеть с топологией шина использует один канал связи, объединяющий все компьютеры сети. Самым распространенным методом доступа в сетях этой топологии является метод доступа с прослушиванием несущей частоты и обнаружением конфликта.

При этом методе доступа, узел прежде чем послать данные по коммуникационному каналу, прослушивает его и только убедившись, что канал свободен, посылает пакет. Если канал занят, узел повторяет попытку передать пакет через случайный промежуток времени. Данные, переданные одним узлом сети, поступают во все узлы, но только узел, ля которого предназначены эти данные, распознает и принимает их. Несмотря на предварительное прослушивание канала, в сети могут возникать конфликты, заключающиеся в одновременной передачи пакетов двумя узлами. Конфликты связана с тем, что имеется временная задержка сигнала при прохождении его по каналу: сигнал послан, но не дошел до узла, прослушивающего канал, в следствие чего узел счел канал свободным и начал передачу.

Характерным примером сети с этим методом доступа является сеть Ethernet. В сети Ethernet обеспечивается скорость передачи данных для локальных сетей, равная 10 Мбит/сек.

Топология шина обеспечивает эффективное использование пропускной способности канала, устойчивость к неисправности отдельных узлов, простоту реконфигурации и наращивания сети.

Общая шина является очень распространенной (а до недавнего времени самой распространенной) топологией для локальных сетей. Передаваемая информация может распространяться в обе стороны. Применение общей шины снижает стоимость проводки, унифицирует подключение различных модулей, обеспечивает возможность почти мгновенного широковещательного обращения ко всем станциям сети. Таким образом, основными преимуществами такой схемы являются дешевизна и простота разводки кабеля по помещениям. Самый

серьезный недостаток общей шины заключается в ее низкой надежности: любой дефект кабеля или какого-нибудь из многочисленных разъемов полностью парализует всю сеть. К сожалению, дефект коаксиального разъема редкостью не является. Другим недостатком общей шины является ее невысокая производительность, так как при таком способе подключения в каждый момент времени только один компьютер может передавать данные в сеть. Поэтому пропускная способность канала связи всегда делится здесь между всеми узлами сети.




2.2.2 Топология "звезда"

Сеть звездообразной топологии имеет активный центр (АЦ) – компьютер (или иное сетевое устройство), объединяющий все компьютеры в сети. Активный центр полностью управляет компьютерами, отключенными к нему через концентратор, которой выполняет функции распределения и усиления сигналов.

В функции концентратора входит направление передаваемой компьютером информации одному или всем остальным компьютерам сети. От надежности активного центра полностью зависит работоспособность сети.

В качестве примера метода доступа с АЦ можно привести Arcnet. Этот метод доступа также использует маркер для передачи данных. Маркер предается от узла к узлу (как бы по кольцу), обходя узлы в порядке возрастания их адресов. Как и в кольцевой топологии, каждый узел регенерирует маркер. Этот метод доступа обеспечивает скорость передачи данных 2 Мбит/сек.

Главное преимущество этой топологии перед общей шиной - существенно большая надежность. Любые неприятности с кабелем касаются лишь того компьютера, к которому этот кабель присоединен, и только неисправность концентратора может вывести из строя всю сеть. Кроме того, концентратор может играть роль интеллектуального фильтра информации, поступающей от узлов в сеть, и при необходимости блокировать запрещенные администратором передачи.

К недостаткам топологии типа звезда относится более высокая стоимость сетевого оборудования из-за необходимости приобретения концентратора. Кроме того, возможности по наращивания количества узлов сети ограничиваются количеством портов концентратора. Иногда имеет смысл строить сеть с использованием нескольких концентраторов, иерархически соединенных между собой связями типа звезда.


2.2.3 Топология "кольцо"

Сеть кольцевой топологии использует в качестве каналов связи замкнутое кольцо из приема-передатчиков, соединенных коаксиальным или оптическим кабелем.

В сетях с кольцевой конфигурацией данные передаются от одного

компьютера к другому, как правило, в одном направлении. Если компьютер

распознает данные как "свои", то он копирует их себе во внутренний буфер. В сети с кольцевой топологией необходимо принимать специальные меры, чтобы в случае выхода из строя или отключения какой-либо станции не прервался канал связи между остальными станциями. Кольцо представляет собой очень удобную конфигурацию для организации обратной связи – данные, сделав полный оборот, возвращаются к узлу-источнику. Поэтому этот узел может контролировать процесс доставки данных адресату. Часто это свойство кольца используется для тестирования связности сети и поиска узла, работающего некорректно. Для этого в сеть посылаются специальные тестовые сообщения.

Самым распространенным методом доступа в сетях этой топологии является Token-Ring – метод доступа с передачей маркера. Маркер – это пакет снабженный специальной последовательностью бит. Он последовательно передается по кольцу от узла к узлу в одном направлении. Каждый узел ретранслирует передаваемый маркер. Узел может передать свои данные, если он получил пустой маркер. Маркер с пакетом передается пока не обнаружится узел, которому предназначен пакет. В этом узле данные принимаются, но маркер не освобождается, а передается по кольцу дальше. Только вернувшись к отправителю, который может убедиться, что переданные им данные благополучно получены, маркер освобождается. Пустой маркер передается следующему узлу, который при наличии у него данных, готовых к передаче заполняет его и передает по кольцу. В сетях Token-Ring обеспечивается скорость передачи данных, равная 4-м Мбит/сек. Ретрансляция данных узлами приводит к снижению надежности сети, так как неисправность в одном из узлов сети разрывает всю сеть.



2.2.4 Смешанные типы топологии

В то время как небольшие сети, как правило, имеют типовую топологию звезда, кольцо, или общая шина, для крупных сетей характерно наличие произвольных связей между компьютерами. В таких сетях можно выделить отдельные произвольно связанные фрагменты (подсети), имеющие типовую топологию, поэтому их называют сетями со смешанной топологией.

По мере все белее широкого распространения локальных сетей, возникают проблемы, связанные с обменом информацией между сетями. Так, в рамках университета в нескольких учебных классах могут использоваться локальные сети, причем это могут быть сети разных типов. Для обеспечения связи между этими сетями используются средства межсетевого взаимодействия, называемые мостами и маршрутизаторами. В качестве моста и маршрутизатора могут использоваться компьютеры, в которых установлено по 2 или более сетевых адаптера. Каждый из адаптеров обеспечивает связь с одной из связываемых сетей. Мост или маршрутизатор получает пакеты, посылаемые компьютером одной сети компьютеру другой сети, переадресует их и отправляет по указанному адресу. Мосты, как правило используются для связи сетей с одинаковыми коммуникационными системами, например, для связи 2-х сетей Ethernet или 2-х сетей Arcnet. Маршрутизаторы связывают сети с разными коммуникационными системами, так как имеют средства преобразования пакетов одного формата в другой. Существуют мосты-маршрутизаторы, объединяющие функции обоих средств. Для обеспечения связи тетей с различными компьютерными системами предназначены шлюзы. Например, через шлюз локальная сеть может быть связана с большой ЭВМ.




Таблица 2.1 Параметры спецификаций сетевых архитектур 

Характеристика

Стандарты сетевых архитектур



Ethernet

Token Ring

ArcNet

Кабель

Коаксиальный кабель, витая пара, оптоволокно 

Экранированная и неэкранированная витая пара, оптоволокно

Коаксиальный кабель 

Максимальная длина сегмента, м

Ethernet - 500 м Fast Ethernet -300 м Gigabit Ethernet -200 м

925 м

2 км

Максимальное расстояние между узлами сети, м

100 м

185 м

Коаксиальный кабель 600 м при звезде и 300 при шине

Максимальное число станций в сегменте

1024

96

255

Максимальное число повторителей между любыми станциями в сети

Ethernet - 4 Fast Ethernet - 2 Gigabit Ethernet - 1

4

4

Максимальная пропускная способность сети, Мбит/c

10, 100, 1000 Мбит/с

4, 16 Мбит/с

2,5 Мбит/с

Метод доступа

CSMA/CD 

Маркерный

Маркерный

Поддерживаемая топология

Шина, звезда 

Звезда, кольцо 

Шина, звезда



Из рассмотренных сетевых технология выбираем Ethernet, так как в сетях Ethernet реализованы достаточно простые алгоритмы доступа к среде, адресации и передачи данных. Простота логики работы сети ведет к упрощению и, соответственно, удешевлению сетевых адаптеров и их драйверов. Так же сети Ethernet обладают высокой надежностью и хорошей расширяемостью. Для соединения компютеров с коммутаторами использовался стандарт 100BaseTX. Для соединения коммутаторов расположенных в классах с главным коммутатором и для соединения серверов с главным коммутатором использовался стандарт 1000BaseT.




2.3 Построение логической схемы сети и выбор активного оборудования



После выбора основной технологии, следующая задача – выбор оптимальной структуры соединения активного оборудования сети. Построенная логическая топология сети должна соответствовать географическому расположению РС в ЛВС, ограничениям выбранной сетевой технологии (соблюдения максимальной допустимой длины сегментов, ограничением на количество повторителей между любой парой узлов), требованиям, установленным для обозначенных характеристик сети – количество логических сегментов, количество РС в сегментах, требуемая пропускная способность для РС и серверов. Кроме того создаваемая сеть должна проектироваться с учетом масштабируемости, т.е. ориентирована на постепенный рост сети. В большинстве случаев эти ограничения вполне удовлетворяют потребностям ЛВС для небольшого офиса или организации. Однако довольно часто можно столкнуться с тем, что одну из рабочих станций ЛВС необходимо разместить на удалении, скажем, 150 м от активного оборудования. В этом случае, если придерживаться стандартов, то необходимо устанавливать на расстоянии до 90 м от основного оборудования дополнительное кроссовое и активное оборудование (концентратор или коммутатор) и протягивать от него линию к рабочей станции или изменять среду передачи сигналов, например, на оптическое волокно. Для проверки данного условия на плане здания выбираем расположение главного узла (MDF) локальной сети. MDF – это комната, где концентрируются все кабельные коммуникации – горизонтальная и вертикальная разводка. В этом помещении располагается все активное оборудование сети – например коммутаторы учебной и административной сетей, при необходимости маршрутизатор, серверы масштаба предприятия. В случае, если расстояние от MDF до какого-либо помещения, подлежащего подключению, превышает оговоренное для выбранной сетевой архитектуры, организуется промежуточный узел сети (IDF) который соединяется с MDF посредством выбранного типа кабеля по схеме "звезда", "разветвленная звезда", "шина" или "кольцо". Расчетаем длины кабеля от информационных розеток до главного коммутационного узла, чтобы определить нужен ли дополнительный промежуточный узел сети (IDF).



Таблица 2.2 Расчет длины кабельного соединения 

Номер комнаты

Количество рабочих мест (своб. инф. розеток)

Расстояние до главного коммутационного узла, м (для инф. розеток, м)

Всего кабеля, м

Кабинет 1

8 (2)

4, 6, 8, 5, 7, 10, 12, 14 (17, 19) 

102

Кабинет 2

4 (3)

~ 20, 22, 25, 27 (29, 32, 34)

189

Кабинет 6

2 (1)

~ 50, 52 (54)

156

Кабинет 7

4 (4)

~ 52, 54, 56, 59, 61 (64, 66, 68)

480

Кабинет 8

1 (1)

~ 59 (62)

121

Кабинет 9

1 (1)

~ 52 (55)

107

Кабинет 10

1 (1)

~ 49 (52)

101

Кабинет 11

1 (1)

~ 48 (51)

99

Итого:

22 (14)

1355



Таблица 2.3 Расчет длины кабельного соединения аудиторий

Номер аудитории

Количество рабочих мест (своб. инф. розеток)

Расстояние до

коммутационного узла, м

(для инф. розеток, м)

Расстояние до главного коммутационного узла, м

(для инф. розеток, м)

Всего кабеля, м

Кабинет 3

12 (4)

16, 14, 12, 10, 8, 6, 4, 4, 6, 8, 10, 12, 14, 17, 19 (21)

22

203

Кабинет 4

15 (1)

14, 12, 10, 7, 5, 3, 4, 6, 8, 10, 12, 14, 17, 19, 21 (24)

35

221

Кабинет 15

15 (1)

16, 14, 12, 10, 8, 6, 4, 4, 6, 8, 10, 12, 14, 17, 19 (21)

30

211

Кабинет 16

15 (1)

14, 12, 10, 7, 5, 3, 4, 6, 8, 10, 12, 14, 17, 19, 21 (24)

43

229

Кабинет 27

15 (1)

16, 14, 12, 10, 8, 6, 4, 4, 6, 8, 10, 12, 14, 17, 19 (21)

38

219

Кабинет 28

15 (1)

14, 12, 10, 7, 5, 3, 4, 6, 8, 10, 12, 14, 17, 19, 21 (24)

51

237

Итого:

87 (9)

1320


Итого понадобится кабеля 2675 м.

Из таблиц видно, что расстояние до главного коммутационного узла не превышает максимально допустимого значения, т.е дополнительный промежуточный узел сети (IDF) не нужен.







Логическая схем сети.









2.4 Выбор активного оборудования



Активное оборудование объединяет в себе различные электронные устройства, позволяющие создавать локальные и распределенные сети различной конфигурации, а именно — сетевые адаптеры, маршрутизаторы, коммутаторы, концентраторы, трансиверы, репитеры, серверы доступа, устройства беспроводного доступа и так далее. 

Скорость, качество и надежное функционирование любой сети зависит от совместимости ее составляющих, в том числе от правильного выбора элементов сетевого оборудования. Современный рынок информационных технологий, предлагает широкий выбор оборудования разных производителей, обеспечивающего работу в различных скоростных режимах и поддерживающего все протоколы и стандарты.

Выбор сервера. На производительность сервера оказывает много факторов: тип и тактовая частота процессора, время доступа жесткого диска, объем оперативной памяти, число пользователей в сети, скорость работы сетевой платы, эффективность сетевого и прикладного программного обеспечения. Отказоустойчивость сервера обеспечивается дублированием контролера и диска, зеркальным копированием диска. Центральный сервер, выполняет роль контролера домена. Много зависит от размеров и задач сети. Этот же сервер может выполнять попутно еще несколько функций, работая по совместительству файловым сервером, почтовым сервером, сервером приложений.

Ретрансляторы. Ретрансляторы используются для соединения рабочих станция в одну сеть, поэтому их выбор не мало важен. В терминах эталонной модели взаимодействия открытых систем определены следующие типы ретрансляторов: повторители, концентраторы, коммутаторы, мосты и маршрутизаторы, сопрягающих отдельные сегменты сети.




Спецификация компонентов активного оборудования ЛВС

N 

Тип компонента

Наименование компонента

Цена

Количество

Стоимость

1

Учебные сервера

PD-945/IntelS3000/2xDDR-II512(4300)-ECC/2x74Gb WD SATA/ FDD/ DVD/SC5295UP-350W

38601

6

231606

2

Modem Server

OTP-P965/Core2Duo 6400/1024-6400/250-SATAII/DVDRW/CR/PCI-Ex GF7900GS -256

23356

1

23356

3

File Server

2xDCore Xeon 5030 / S5000V / 1G FBDIMM-533 / 2x74.3Gb SATA / DVDRW / SC5299DP-550W

56292

1

56093

4

Application Server

2xDCore Xeon 5050/S5000V/2G FBDIMM-533/Raid/3x73Gb SCSI/DVDRW/SC5299-650W

81362

1

81362

5

Коммутатор

D-Link <DES-1018DG> Switch 18port (16UTP 10/100Mbps + 2UTP 10/100/1000Mbps)

2840

6

17040

6

Main Коммутатор

Коммутатор D-Link Web Smart DGS-1248T, 48-портовый, 10/100/1000 Eth

18855

1

18855

7

Маршрутизатор

D-Link <DFL-100> VPN Firewall + Router (3UTP 10/100Mbps, 1WAN, 1DMZ)

1568

1

5168

8

Модем

D-Link <DSL-504T> ADSL modem + Router (4UTP, 10/100Mbps, ADSL Splitter)

1189

1

1189

Итого:

434669



2.4.1 Описание покупаемого оборудования

Application Server

2xDCore Xeon 5050/S5000V/2G FBDIMM-533/Raid/3x73Gb SCSI/DVDRW/SC5299-650W

Материнская плата Intel S5000VSA4DIMM 2xS771<S5000V>SVGA+2xLAN-1G+6xSATARaid(0,1,10)+4FBDIMM

Процессор Dual-Core Intel Xeon 5050 3.0 GHz 2x2Mb 667 MHz Box S771 Active (X805555050A) (2 шт.)

Модуль памяти DDR-II FB-DIMM 1024 Mb <PC2-5300> Kingston (KVR667D2D8F5/1G) (2 шт.)

Контроллер RAID Intel (SRCU41L) PCI-X, Cache 64Mb, one channel, Ultra320SCSI Raid(0,1,5,10,50)

Винчестер Seagate Cheetah 73.4 Gb <U2W> SCSI (373207 LW) U320/mSCSI 10000RPM 68pin (3 шт.)

Дисковод FDD 3.5" Nec EXT USB Black

Корпус ATX Intel Pilot Point III SC5299BRP 650W (SC5299BRP)

Перезаписывающий привод DVD±R/RW & CD-ReWriter NEC AD-5170A Black 16х/8x/6x/16x&48x/32x/48 IDE

Кабель U320/mSCSI LVD SCSI 68 pin 5 connectors+Terminator int




File Server

2xDCore Xeon 5030/S5000V/1G FBDIMM-533/2x74.3Gb SATA/DVDRW/SC5299DP-550W

Материнская плата Intel S5000VSA4DIMM 2xS771<S5000V>SVGA+2xLAN-1G+6xSATARaid(0,1,10)+4FBDIMM

Процессор Dual-Core Intel Xeon 5030 2.66 GHz 2x2Mb 667 MHz Box S771 Active (X805555030A) (2 шт.)

Модуль памяти DDR-II FB-DIMM 512 Mb <PC2-4200> Kingston (KVR533D2S8F4/512) (2 шт.)

Винчестер Western Digital 74.3 Gb SATA150 (WD740ADFD) 10000rpm, 16Mb (2 шт.)

Перезаписывающий привод DVD±R/RW & CD-ReWriter NEC AD-5170A Black 16х/8x/6x/16x&48x/32x/48 IDE

Дисковод FDD 3.5" Nec EXT USB Black

Корпус ATX Intel Pilot Point III SC5299DP 550W (SC5299DP)



Modem Server

OTP-P965/Core2Duo 6400/1024-6400/250-SATAII/DVDRW/CR/PCI-Ex GF7900GS -256

Материнская плата INTEL DP965LTCK S775 <P965> PCIEx16+SATAII+GbLAN+4DDR-II<PC-6400> ATX

Процессор Intel Core2 Duo 6400 (2.13 Ghz, 2Mb cache, 1066MHz) S775 box (BX80557E6400)

Модуль памяти DDR-II DIMM 512 Mb SDRAM <PC2-6400> Patriot (2 шт.)

Винчестер Seagate Barracuda 250 Gb SATA II 7200rpm , 8mb (ST3250824AS/ST3250820AS)

Видеокарта 256Mb <PCI-Express> Leadtek PСX7900 GS <GeForce PX7900GS> DVI +TV out

Дисковод FDD 3.5" White

Перезаписывающий привод DVD±R/RW & CD-ReWriter NEC AD-7170A 16х/8x/6x/16x&48x/32x/48 IDE

Устройство для чт/записи CRIP (CF/MD/SM/MMC/SD/MS/SMC/xD/TransFlash) 28-in-1 USB2.0(internal) WHT

Корпус ATX Miditower 091-Nabonki (White) для Р4 без блока питания(340) + 2 х 12см FAN

Блок питания 400 W Navi Power в корпус ATX Form factor



Коммутатор

Производитель

D-Link

Модель

DES-1018DG

Тип оборудования

Коммутатор

Индикаторы

Power; для портов 10/100 Мбит/сек: Link/Activity, 10/100Mbps speed; для гигабитных портов: Link/Activity, 100/1000Mbps speed

Буфер

2.5 Мбит на устройство

Соответствие стандартам

IEEE 802.3 10BASE-T Ethernet, IEEE 802.3u 100BASE-TX Fast Ethernet, ANSI/IEEE 802.3 NWay auto-negotiation, 802.3x Flow Control

Порты

16 портов 10/100 Мбит/сек, 2 порта 10/100/1000 Мбит/сек с поддержкой auto MDI/MDIX

Потребление энергии

9.25 Вт - максимальное

Рабочая температура

0 ~ 40°C



Main коммутатор

Производитель

D-Link

Модель

Web Smart DGS-1248T

Тип устройства

коммутатор

Корпус

монтируемый в шкаф-стойку корпус  -цвет:черный  - 4 отсека для сменных модулей (свободны)

Тип сети

GigabitEthernet FastEthernet Ethernet

Кол-во базовых портов

48

Скорость передачи по UPLINK

1 Гбит/сек.

Работа в стэке

подключается в стек

Индикаторы

-активноесоединение - электропитание

Поддерживаемые стандарты

-IEEE 802.1Q (VLAN) -IEEE 802.3 (Ethernet) -IEEE 802.3ab (TP Gigabit Ethernet) -IEEE 802.3u (Fast Ethernet) -IEEE 802.3x (Flow Control) - IEEE 802.3z (Gigabit Ethernet)

Размер таблицы MAC адресов (L2)

8000

Методы коммутации

store-and-forward

Пропускная способность

96 Гбит/сек.

Сертификаты

CE Mark, CUL, FCC Класс А

Среда передачи

Ethernet-10/100/1000BaseT  -категория 5e UTP  - скорость передачи до 1000 Мбит/сек.

Интерфейсы

48 x Ethernet 10/100/1000BaseT • RJ-45  4 x Mini-GBIC • Mini-GBIC

Электропитание

внутренний блок питания  - 110 / 230В (перемен. ток)  - потребляемая мощность 70 Вт



Маршрутизатор

Производитель

D-Link

Модель

DFL-100

Тип оборудования

Межсетевой экран, маршрутизатор, коммутатор

Количество одновременных IPSec VPN соединений

До 25 туннелей

Firewall

Защита от DoS-атак, журнал системных событий, предупреждение по e-mail

Индикаторы

Link/Act, 100 Mбит/сек, питание

Защищенные VPN-протоколы

PPTP, IPSec

Блокировка DoS-атак

SYN Flooding, TCP Hijacking, LAND Attack, WinNuke / OOBNuke, Christmas Tree, SYN/FIN (Jackal), SYN/FIN (zero-sized DNS zone payload), BackOffice (UDP 31337), NetBus, Smurf, Tear Drop, ICMP Flooding, Trojan Horse

Функции маршрутизатора

NAT, приложения NAT уровня шлюза, сервер DHCP, сервер виртуального отображения (максимум: 32)

Протоколы

TCP/IP, UDP, ARP, ICMP, TFTP, Telnet, HTTP

Память

2 Mб Flash-память, 32 Mб SDRAM

Управление

Telnet, веб-интерфейс. Расширенные функции управления Internet Security Association and Key Management Protocol (ISAKMP) (RFC2408); Internet Key Exchange (IKE) (RFC 2409).

Порты

3 порта 10/100 Мбит/сек, 1 порт RJ-45 10/100 Мбит/сек для подклю-чения к DSL/кабельному модему, порт DMZ 10/100 Mбит/сек Fast Ethernet

Безопасность

Алгоритмы шифрования DES и 3DES (с аппаратным ускорением); RC4



Учебные сервера

PD-945/IntelS3000/2xDDR-II512(4300)-ECC/2x74Gb WD SATA/ FDD/ DVD/SC5295UP-350W

Материнская плата Intel S3000AHLX S775<S3000>SVGA+2xLAN-1G+4SATA+4DDRII-667ECC nR

Процессор Intel Pentium-D 945 (3.4 Ghz, 2х2Mb cache, 800MHz) S775 box (BX80553945)

Модуль памяти DDR-II DIMM 512 Mb SDRAM <PC2-4300> ECC Unbuffered Kingston (KVR533D2E4/512) (2 шт.)

Винчестер Western Digital 74.3 Gb SATA150 (WD740ADFD) 10000rpm, 16Mb (2 шт.)

Дисковод FDD 3.5" Black

Привод DVD ROM Teac 16x/48x IDE Black

Корпус ATX Intel Pilot Point III SC5295UP Black 350W (SC5295UP)



Модем

Производитель

D-Link

Модель

DSL-504T

Тип оборудования

ADSL-модем, маршрутизатор, коммутатор

Корпус

Пластиковый

Индикаторы

Power, Status, ADSL Link/Act, Ethernet Link/Act

Защищенные VPN-протоколы

IPSec, PPTP, L2TP

Протоколы

TCP/UDP, ARP, RARP, ICMP, DNS, RIPv1 (RFC 1058), RIP v2 (RFC1389), IGMP, PPPoE, P2PP

Скорость передачи данных

DMT full rate downstream (до 8 Мбит/сек), DMT full rate downstream (до 640 Кбит/сек), G.lite ADSL downstream (до 1.5 Мбит/сек), G.lite ADSL upstream (до 512 Кбит/сек)

Соответствие стандартам

ANSI T1.413 issue 2, ITU G.992.1 (G.dmt), ITU G.992.2 (G.lite), ITU G.994.1 (G.hs), IEEE 802.3, IEEE 802.3u

Управление

Веб-интерфейс, Telnet

Порты

4 порта 10/100 Мбит/сек, 1 порт RJ-11 для подключения к телефонной линии

Блок питания

Внешний; 12В, 1.2А; входит в комплект поставки

Крепление к стене

Возможно

Рабочая температура

0 ~ 40°C



2.5 Выбор пассивного и вспомогательного оборудования сети



К пассивному оборудованию сети относятся кабели, соединительные разъемы, коммутационные панели. К вспомогательному оборудованию – устройства бесперебойного питания, кондиционирования воздуха и аксессуары – монтажные стойки, шкафы, кабелепроводы различного вида.

Патч панели выбираются с учетом количества розеток, т.е с учетом закладываемого расширения сети. Коммутационные кабели (патч-корды) выбираются для подключения компьютеров к информационным розеткам (1.5 – 5 м.) и для коммутации – 0.5 м.

Активное сетевое (коммутатор или концентратор) и пассивное кроссовое (патч-панели) оборудование сосредоточивается в одном месте – коммутационном шкафу. Выбранный для установки шкаф должен обеспечивать возможность установки всех патч – панелей и активного оборудования сети.

При составлении спецификации пассивного и вспомогательного оборудования, а также при построении трассы прокладки кабелей использовать следующие условные обозначения:

R** - шкаф коммутационный (*-№этажа, *-№шкафа)

X*** - компьютерная коммутационная панель(*-№этажа,*- № шкафа, *-№ панели в шкафу)

XF*** - коммутационная панель для магистральных связей

С***_* - компьютерный абонентский кабель(*** - №комнаты, * - № розетки)

СВ*/* - магистральный кабель (* - этаж, * - № провода)

W***_* - розетка (рабочее место)

SW*** - активное оборудование (*-№этажа,*- № шкафа, *-№ панели в шкафу)



Таблица 2.5 Спецификация пассивного и вспомогательного оборудования 

№

Обозначение

наименование

Цена, руб

Кол-во

Стои-мость

1

R11

Шкаф настенный Centaur 9U

6927

1

6927

2

Х111

Патч-панель 19" UTP 48 port RJ-45 кат.5

1363

1

1363

3

Все абонентские кабели "С" 

Кабель неэкронированнная пара UPT 4-х парная 5 категория

10

2675

26750

4

Все абонентские розетки "W" 

Розетка 8 контактная RJ 45 кат.5

81

122

9882

5



Шнур коммутационный 0,5 м

40

0,5*32=16

640

6



Шнур коммутационный, 2 м 

58

2*101=202

11716

7

Источник бесперебойного питания

UPS 550VA Back ES APC <BE550-RS>

3309

1

3309

8



Кабель - канал 40х16

75

242 м

18150

9



Кабель - канал 50х75 м

200

48 м

9600

10



Угол внутренний 40х16

47

32

1504

11



Угол плоский 50х75

145

2

290

12



Ответвление Т-образное 50х75

300

2

600

13



Заглушка 40х16

19

20

380

14



Саморезы 4х12мм

116

упаковка в 1000 шт.

116

Итого:

91227



При проектировании кабельной системы для передачи данных следует использовать раскладку проводов Т568А или Т568В – единую по всей кабельной сети. Была выбрана T568B.




2.5.1 Описание покупаемого оборудования

Шкаф настенный Centaur <GAW.103.1002-09001> 9U

Производитель

Адваком

Модель

GAW.103.1002-09001

Описание

Настенный монтажный шкаф предназначен для установки сетевого и телекоммуникационного 19" оборудования внутри офисных и производственных помещений; боковые панели устанавливаются на защелки и открываются в любом направлении.

Тип оборудования

Шкаф настенный

Материал

Сталь CT08

Дверца

Передняя - стеклянная

Стенки

Поворотные, съемные

Высота

9U

Уровень защиты

IP44

Максимальная нагрузка

30 кг

Комплект поставки

Дверца, комплект крепежа, 2 защитные крышки, 2 боковые панели, 1 верхняя и 1 нижняя панель, 2 задних профиля, 2 монтажных профиля, 2 поддерживающих профиля, 2 рамы, задняя стенка

Размеры (ширина х высота х глубина)

650 х 528 x 500 мм

Глубина шкафа

500 мм

Ширина шкафа

650 мм

Вес

26 кг

Прочее

Дверь оснащена центральным поворотным замком; в верхней крышке и в основании шкафа имеются люки для ввода кабельных жгутов (закрываются съемными фальшпанелями)



Патч-панель 19" UTP 48 port RJ-45 кат.5 разъем 110

Качественная продукция экономичного типа Содержит коннекторы RJ–45 с передней стороны и высокочастотные разъемы IDC Высокоплотное основание с маркировкой разъёмов Полное соответствие стандартам EIA/TIA 568–A для категории 5e




UPS 550VA Back ES APC <BE550-RS> 

Производитель

APC

Модель

Back ES BE550-RS

Максимальный входной ток

10 А

Окно пропускания

180 - 266 В

Индикаторы

Питание от сети, питание от аккумуляторов

Батареи

Необслуживаемый герметичный свинцово-кислотный аккумулятор с защитой от протечки электролита

Время работы от батарей

14 минут при нагрузке 165 ватт, 3.4 минуты при нагрузке 330 ватт

Кол-во выходных розеток

4 обычные, 4 обычные без резервного питания

Фильтрация радиочастотных и электромагнитных помех

Постоянно действующий многополюсный шумовой фильтр; амплитуда остаточного напряжения 0.5% по нормативам IEEE; ограничение всплеска напряжения без временной задержки; соответствие требованиям UL 1449

Выходное напряжение

Ступенчатая аппроксимация синусоиды

Максимальная энергия входного импульсного воздействия

310 Дж

Защита телефонной/модемной линии

Есть

Звуковые сигналы

Питание от аккумуляторов, разрядка аккумуляторов, перегрузка

Уровень шума

45 дБА на расстоянии 1 метра от поверхности устройства

Длина кабеля питания

1.83 метра

Мощность

330 ватт

Время зарядки

16 часов

ПО в комплекте

PowerChute Personal Edition

Крепление к стене

Возможно



Каждую розетку рабочего места представляет собой соответствующая розетка панели. Все соединения представлены в виде таблицы соединений.



Таблица 2.6 Таблица соединения этажа 1 шкафа R11

Коммутационная панель

Кабель

Розетка

Активное оборудование

Х111

 

 

 

1

С1_1

W1_1

SW111_1

2

C1_2

W1_2

SW111_2

3

C1_3

W1_3

SW111_3

4

C1_4

W1_4

SW111_4

5

C1_5

W1_5

SW111_5

6

C1_6

W1_6

SW111_6

7

C1_7

W1_7

SW111_7

8

C1_8

W1_8

SW111_8

9

C1_9

W1_9

SW111_9

10

C1_10

W1_10



11

C2_1

W2_1

SW111_9

12

C2_2

W2_2

SW111_10

13

C2_3

W2_3

SW111_11

14

C2_4

W2_4

SW111_12

15

C2_5

W2_5



16

C2_6

W2_6



17

C2_7

W2_7



18

C6_1

W6_1

SW111_13

19

C6_2

W6_2

SW111_14

20

C6_3

W6_3



21

C7_1

W7_1

SW111_15

22

C7_2

W7_2

SW111_16

23

C7_3

W7_3

SW111_17

24

C7_4

W7_4

SW111_18

25

C7_5

W7_5



26

C7_6

W7_6



27

C7_7

W7_7



28

C7_8

W7_8



29

C8_1

W8_1

SW111_19

30

C8_2

W8_2



31

C9_1

W9_1

SW111_20

32

C9_2

W9_2



33

C10_1

W10_1

SW111_21

34

C10_2

W10_2



35

C11_1

W11_1

SW111_22

36

C11_2

W11_2



37

C3_1

W3_1

SW111_23

38

C4_1

W4_1

SW111_24

39

C15_1

W15_1

SW111_25

40

C16_1

W16_1

SW111_26

41

C27_1

W27_1

SW111_27

42

C28_1

W28_1

SW111_28




2.6 Сетевые операционные системы для локальных сетей



Основное направление развития современных Сетевых Операционных Систем (Network Operation System - NOS ) - перенос вычислительных операций на рабочие станции, создание систем с распределенной обработкой данных. Это в первую очередь связано с ростом вычислительных возможностей персональных компьютеров и все более активным внедрением мощных многозадачных операционных систем: OS/2, Windows NТ, Windows 95. Кроме этого внедрение объектно-ориентированных технологий (ОLЕ, DСЕ, IDAPI) позволяет упростить

организацию распределенной обработки данных. В такой ситуации основной задачей NOS становится объединение неравноценных операционных систем рабочих станций и обеспечение транспортного уровня для широкого круга задач: обработка баз данных, передача сообщений, управление распределенными ресурсами сети (directoгу/namе service).

В современных NOS применяют три основных подхода к организации управления ресурсами сети.

Первый - это Таблицы Объектов (Bindery). Используется в сетевых операционных системах NetWare. Такая таблица находится на каждом файловом сервере сети. Она содержит информацию о пользователях, группах, их правах доступа к ресурсам сети (данным, сервисным услугам и т.п.). Такая организация работы удобна, если в сети только один сервер. В этом случае требуется определить и контролировать только одну информационную базу. При расширении сети, добавлении новых серверов объем задач по управлению ресурсами сети резко возрастает. Администратор системы вынужден на каждом сервере сети определять и контролировать работу пользователей. Абоненты сети, в свою очередь, должны точно знать, где расположены те или иные ресурсы сети, а для получения доступа к этим ресурсам - регистрироваться на выбранном сервере. Конечно, для информационных систем, состоящих из

большого количества серверов, такая организация работы не подходит.

Второй подход используется в LANServer и LANMahager - Структура Доменов (Domain). Все ресурсы сети и пользователи объединены в группы. Домен можно рассматривать как аналог таблиц объектов (bindery), только здесь такая таблица является общей для нескольких серверов, при этом ресурсы серверов являются общими для всего домена. Поэтому пользователю для того чтобы получить доступ к сети, достаточно подключиться к домену (зарегистрироваться), после этого ему становятся доступны все ресурсы домена, ресурсы всех серверов и устройств, входящих в состав домена. Однако и с использованием этого подхода также возникают проблемы при построении информационной системы с большим количеством пользователей, серверов и, соответственно, доменов. Например, сети для предприятия или большой

разветвленной организации. Здесь эти проблемы уже связаны с организацией взаимодействия и управления несколькими доменами, хотя по содержанию они такие же, как и в первом случае.

Третий подход - Служба Наименований Директорий или Каталогов (Directory Name Services - DNS) лишен этих недостатков. Все ресурсы сети: сетевая печать, хранение данных, пользователи, серверы и т.п. рассматриваются как отдельные ветви или директории информационной системы. Таблицы, определяющие DNS, находятся на каждом сервере. Это, во-первых, повышает надежность и живучесть системы, а во-вторых, упрощает обращение пользователя к ресурсам сети. Зарегистрировавшись на одном сервере, пользователю становятся доступны все ресурсы сети. Управление такой системой также проще, чем при использовании доменов, так как здесь существует одна таблица, определяющая все ресурсы сети, в то время как при доменной организации необходимо определять ресурсы, пользователей, их права доступа для каждого домена отдельно.




Таблица 2.7 Затраты на программное обеспечение

№

Наименование

Кол-во

Цена 

Всего

 1

Windows Server 2003

9

18950

170550

2

Windows XP Professional Russian

101

4190

423190

3

Антивирус Касперского

110

1159

127490

Итого:

721230



2.7 Выбор протоколов и схемы адресации



Иерархически организованная совокупность протоколов, решающих задачу взаимодействия узлов сети, называется стеком коммуникационных протоколов. Существует достаточно много стеков протоколов, широко применяемых в сетях. Это и стеки, являющиеся международными и национальными стандартами, и фирменные стеки, получившие распространение благодаря распространенности оборудования той или иной фирмы. Примерами популярных стеков протоколов могут служить стек IPX/SPX фирмы Novell, стек TCP/IP, используемый в сети Internet и во многих локальных сетях, стек OSI международной организации по стандартизации, стек DECnet корпорации Digital Equipment и некоторые другие.

Использование в сети того или иного стека коммуникационных протоколов во многом определяет лицо сети и ее характеристики. В небольших однородных сетях может использоваться исключительно один стек. В крупных корпоративных сетях, объединяющих различные сети, параллельно используются, как правило, несколько стеков. В контексте межсетевого взаимодействия понятие "сеть" можно определить как совокупность компьютеров, общающихся друг с другом с помощью единого стека протоколов. Здесь компьютеры могут быть отнесены к разным сетям, если у них различаются протоколы верхних уровней, например, сеть Windows NT, сеть NetWare. Конечно, эти сети могут спокойно сосуществовать, не мешая друг другу и мирно пользуясь общим транспортом. Однако если потребуется обеспечить доступ к данным файл-сервера NetWare для клиентов Windows NT, администратор сети столкнется с необходимостью согласования сетевых сервисов.

Проблема межсетевого взаимодействия может возникнуть и в однородной сети Ethernet, в которой установлено несколько сетевых ОС. В этом случае, все компьютеры и все приложения используют для транспортировки сообщений один и тот же набор протоколов, но взаимодействие клиентских и серверных частей сетевых сервисов осуществляется по разным протоколам.

Для своей ЛВС я выбираю стек протоколов TCP/IP, поэтому все компьютеры, включая сервер расположенные в сети должны иметь статические адреса. Моя сеть будет класса С, так как число узлов в ней не настолько велико. Следовательно маска сети: 255.255.255.0.



Таблица 2.7 Схема адресации в сети

№ комнаты

Адреса

Назначение

1

192.168.0.1

Modem Server, Шлюз по умолчанию (Прокси-сервер)



192.168.0.2

Application Server



192.168.0.3

File Server



192.168.0.4

Server1



192.168.0.5

Server2



192.168.0.6

Server3



192.168.0.7

Server4



192.168.0.8

Server5



192.168.0.9

Server6

2

198.168.0.10

AdminKorpSeti1



192.168.0.11

AdminKorpSeti2



192.196.0.12

AdminKorpSeti3



192.168.0.13

AdminKorpSeti4

3

192.168.0.14

Student1



192.168.0.15

Student2



192.168.0.16

Student3



192.168.0.17

Student4



192.168.0.18

Student5



192.168.0.19

Student6



192.168.0.20

Student7



192.168.0.21

Student8



192.168.0.22

Student9



192.168.0.23

Student10



192.168.0.24

Student11



192.168.0.25

Student12

4

192.168.0.26

Student1



192.168.0.27

Student2



192.168.0.28

Student3



192.168.0.29

Student4



192.168.0.30

Student5



192.168.0.31

Student6



192.168.0.32

Student7



192.168.0.33

Student8



192.168.0.34

Student9



192.168.0.35

Student10



192.168.0.36

Student11



192.168.0.37

Student12



192.168.0.38

Student13



192.168.0.39

Student14



192.168.0.40

Student15

6

192.168.0.41

ProizvOtdel1



192.168.0.42

ProizvOtdel2

7

192.168.0.43

APM1



192.168.0.44

APM2



192.168.0.45

APM3



192.168.0.46

APM4

8

192.168.0.47

Boss

9

192.168.0.48

ZamBos

10

192.168.0.49

GlIngener

11

192.168.0.50

TexnSopr

15

192.168.1.1

Student1



192.168.1.2

Student2



192.168.1.3

Student3



192.168.1.4

Student4



192.168.1.5

Student5



192.168.1.6

Student6



192.168.1.7

Student7



192.168.1.8

Student8



192.168.1.9

Student9



192.168.1.10

Student10



192.168.1.11

Student11



192.168.1.12

Student12



192.168.1.13

Student13



192.168.1.14

Student14



192.168.1.15

Student15

16

192.168.1.6

Student1



192.168.1.17

Student2



192.168.1.18

Student3



192.168.1.19

Student4



192.168.1.20

Student5



192.168.1.21

Student6



192.168.1.22

Student7



192.168.1.23

Student8



192.168.1.24

Student9



192.168.1.25

Student10



192.168.1.26

Student11



192.168.1.27

Student12



192.168.1.28

Student13



192.168.1.29

Student14



192.168.1.30

Student15

27

192.168.2.1

Student1



192.168.2.2

Student2



192.168.2.3

Student3



192.168.2.4

Student4



192.168.2.5

Student5



192.168.2.6

Student6



192.168.2.7

Student7



192.168.2.8

Student8



192.168.2.9

Student9



192.168.2.10

Student10



192.168.2.11

Student11



192.168.2.12

Student12



192.168.2.13

Student13



192.168.2.14

Student14



192.168.2.15

Student15

28

192.168.2.16

Student1



192.168.2.17

Student2



192.168.2.8

Student3



192.168.2.19

Student4



192.168.2.20

Student5



192.168.2.21

Student6



192.168.2.22

Student7



192.168.2.23

Student8



192.168.2.24

Student9



192.168.2.25

Student10



192.168.2.26

Student11



192.168.2.27

Student12



192.168.2.28

Student13



192.168.2.29

Student14



192.168.2.30

Student15



2.8 Организация доступа в Интернет



Для подключения локальных сетей к глобальным связям используются специальные выходы (WAN-порты) маршрутизаторов, а также аппаратура передачи данных по длинным линиям - модемы (при работе по аналоговым линиям) или же устройства подключения к цифровым каналам (ТА -терминальные адаптеры сетей ISDN, устройства обслуживания цифровых выделенных каналов типа CSU/DSU и т.п.).

В глобальной сети строго описан и стандартизован интерфейс взаимодействия пользователей с сетью - User Network Interface. Это необходимо для того, чтобы пользователи могли без проблем подключаться к сети с помощью коммуникационного оборудования любого производителя, который соблюдает стандарт UNI.

При передаче данных через глобальную сеть, маршрутизаторы работают точно так же, как и при соединении локальных сетей - если они принимают решение о передаче пакета через глобальную сеть, то упаковывают пакеты принятого в локальных сетях сетевого протокола (например, IP) в кадры канального уровня глобальной сети (например, frame relay) и отправляют их в соответствии с интерфейсом UNI ближайшему коммутатору глобальной сети через устройство DTE. Каждый пользовательский интерфейс с глобальной сетью имеет свой собственный адрес в формате, принятом для технологии этой сети.

Маршрутизаторы с выходами на глобальные сети характеризуются типом физического интерфейса (RS-232, RS-422, RS-530, HSSI, SDH), a также поддерживаемыми протоколами территориальных сетей - протоколами коммутации каналов для телефонных сетей или протоколами коммутации пакетов для компьютерных глобальных сетей.

При организации доступа в Internet в офисе или предприятии встает проблема "сетефикации" - контроль прав доступа пользователей, дабы нерадивые сотрудники не "сидели" в Internet постоянно. Proxy-серверы - это программы-посредники, которые устанавливаются на компьютере-шлюзе, их задача - ретранслировать пакеты соответствующей службы (например, FTP или HTTP) в Internet и проверять (а при необходимости - ограничивать) права доступа клиента. Заметим, что для всех популярных служб Internet существуют свои proxy-серверы. Кроме того, создан один универсальный proxy-сервер, называемый Socks. С его помощью можно подключить к Internet такие программы, как ICQ, IRC и др. В данном случае при настройке компьютеров-клиентов во вкладке Подключение диалогового окна свойств браузера необходимо указать IP-адрес proxy-сервера HTTP (адрес компьютера с Proxy) и номер порта.

Однако установка и настройка такого выделенного сервера это дополнительные расходы, в случае с NT стоимость компьютера, операционной системы, специализированной программы и услуг по конфигурированию. Другим решением для небольшого офиса или предприятия является применение специализированного Internet Servera. Большинство компаний, занимающихся сетевым оборудованием, имеют в своем арсенале подобные продукты. По своей сути это маршрутизатор, т. е. специализированный мини-сервер, реализующий передачу IP-пакетов из одной подсети в другую. Обычно он представляет собой компактное устройство, оснащенное одним или двумя последовательными портами для подсоединения модема и портом Ethernet для включения в локальную сеть. Большинство Internet-серверов поддерживают работу с выделенной линией. Типичный набор функций, реализуемых IS, выглядит как работа с большинством Internet-протоколов (HTTP, FTP, NAT, PPP, PAP/CHAT, Telnet, ARP, ICMP, DHCP), обеспечение функций firewall для локальной сети и поддержка таблицы маршрутизации, практически полноценный proxy-сервер с достаточной для большинства пользователей функциональностью.



Таблица 2.8 Технология подключения к INTERNET

Технология подключения

Скорость передачи

Тип линии

Число одновременных подключений

Традиционный телефонный сервис

28,8 - 56 Кбит/с

Аналоговая коммутируемая линия

1 - 10

ISDN

64Кбит/с - 2,04Мбит/с

Цифровая коммутируемая линия

10 - 500

ADSL

64 Кбит/с - 12 Мбит/с

Ассиметричная коммутируемая линия

10 - 500



Выберем выделенную линию необходимо поставить модем. Установка кабеля, подключение - дело фирмы, у которой мы сделаем заказ, представим это в таблице:



Таблица 2.9 Затраты на подключение к Интернету

Наименование деятельности

Сумма

Подключение ADSL

900

Абонентская плата за месяц, 1000 Мб

1400

Итого

2300

Для подключения к Интернету я выбрал компанию Даль Связь, тариф чемпион.




3. Экономическая часть



3.1 Расчет затрат на внедрение вычислительной сети



Затраты на внедрение вычислительной сети должны рассчитываться по следующей формуле:



К= Као + Кпо + Кпл + Кмн (1)



Где:

Као – стоимость аппаратного обеспечения ВС;

Кпо - стоимость программного обеспечения ВС;

Кпл – стоимость дополнительных площадей;

Кмн – единовременные затраты на наладку, монтаж и пуск ВС.

Затраты на приобретение недостающего для организации локальной информационной сети оборудования и программного обеспечения приведены в таблицах главы 2.

Для расчета затрат на наладку, монтаж и пуск ЛВС используем информацию приведенную таблице. Результаты сведем в таблицу.



Таблица 3.1 Затрат на наладку, монтаж и пуск ЛВС

№№ п/п

Перечень выполняемых работ

Ед. измерения

Цена за ед.

Кол-во

Сумма, руб.

1

Трассировка кабеля (размотка бабины, маркировка, замеры длины, растяжка, нарезка)

м

6,3

2675

16853

2

Тестирование кабельной системы

Порт

156

122

19032

3

Монтаж пластикового канала шириной от 40 до 100 мм

м

46,8

290

13572

4

Монтаж розетки в короб или на стену (нар.монтаж)

ШТ.

27,1

122

3306,2

5

Монтаж 19"" навесного шкафа

ШТ.

182

1

182

6

Монтаж патч-панели

ШТ.

33,8

1

33,8

7

Подключение розетки RJ45

ШТ.

31,2

122

3806,4

8

Разделка патч-панели, кроссовой панели

Порт

31,2

48

1497,6

9

Маркировка розеток, патч панелей

Порт

13

48

624

10

Установка разъемов RJ45

ШТ.

15,6

122

1903,2

11

Подключение компьютера к ЛВС

ШТ.

260

101

26260

12

Инсталляция сетевого адаптера

ШТ.

52

101

5252

13

Подключение телефона к УАТС

ШТ.

52

1

52

Итого:

92373



Общие затраты на внедрение:



К = (434669 + 91227) + 721230 + 0 + 92373,7 = 1345099 рублей



Затраты на одно рабочее место:



К1 = 1345099 / 101 = 13317,82 рублей




Заключение



В результате проделанной работы я получил базовые знания построения локальной вычислительной сети предприятия.

Разобрал разные способы построения сети, научился высчитывать пропускную способность и стоимость внедрения сети. Также в результате работы мною были разобраны способы трассировки кабеля, у установки надлежащего оборудования для нормального функционирования сети. Приобрел знания в области адресации компьютеров.

В результате решения задачи я столкнулся с такими проблемами, как: правильная трассировка кабеля и выбор сетевой архитектуры. Определил наилучшую сетевую архитектуру сети. Рассчитал полную стоимость сети - затраты на ее внедрения, эксплуатацию и экономическую эффективность.

Так же решил вопрос установки оптимальной операционной системы - выбрав Windows XP, Windows 2003 server, зашитил рабочие станции от вирусных программ путем установки антивирусной системы "Антивирус Касперского".