Анализ технических решений организации удаленного офиса, определение функциональных задач, в рамках внедрения локальной компьютерной сети.

Содержание
Введение 3
1.Анализ технического задания 4
1.1 Определение функциональных задач, в рамках внедрения локальной компьютерной сети 4
1.2 Анализ технических требований к ЛВС компании 5
2. Оценка Эффективности удаленной работы сотрудников 7
2.1 Анализ эффективности удаленной работы 7
3. Анализ технических решений организации удаленного офиса 10
3.1 Обзор технических средств коммуникации 10
3.2 Методы организации работы с удаленными сотрудниками 11
4. Принципы организации связи с удаленными объектами 15
4.1 Технология VPN 15
4.2 Состав программного комплекса ViPNet 19
5. Организация защиты от НСД в виртуальной сети 23
Заключение 32
Список литературы 34

Высокая совместимость: совместимы со стандартами IEEE 802.3 (10Base-T) и IEEE 802.3u (100Base-TX).Контроль потока IEEE 802.3x исключает конфликты и потерю пакетов.100% Plug-and-Play, простой и быстрый старт без конфигурирования.Автоопределение скорости и дуплексного режима обеспечит максимум производительности без лишних настроек.Auto MDI/MDIX определит тип подключенного кабеля: обычный или кроссоверКол-во портов:8 x 10/100BASE-TXПоддержка сетевых стандартов:IEEE 802.3 (10Base-T)IEEE 802.3u (100Base-TX)IEEE 802.3x Flow ControlРазмер таблицы MAC-адресов:1 КбВнутренняя шина:1 Гбит/сТехнология коммутации:Store-and-forwardПитание:9 В / 1 AРазмеры:34 X 165 X 80 мм Вес:205 гКоммутатор AsusGigaX 1005BОсобенности:Максимальная производительность с неблокируемой структурой на проводной скорости.Высокая совместимость: совместимы со стандартами IEEE 802.3 (10Base-T) и IEEE 802.3u (100Base-TX).Контроль потока IEEE 802.3x исключает конфликты и потерю пакетов.100% Plug-and-Play, простой и быстрый старт без конфигурирования.Автоопределение скорости и дуплексного режима обеспечит максимум производительности без лишних настроек.Auto MDI/MDIX определит тип подключенного кабеля: обычный или кроссовер.Кол-во портов:5 x 10/100BASE-TXПоддержка сетевых стандартов:IEEE 802.3 (10Base-T)IEEE 802.3u (100Base-TX)IEEE 802.3x Flow ControlРазмер таблицы MAC-адресов:1 КбВнутренняя шина:1 Гбит/сТехнология коммутации:Store-and-forwardПитание:9 В / 1 AРазмеры:135 х 35 х 92 ммВес:164 гВсе коммутаторы и серверы необходимо подключить к корневому коммутатору, расположенному на 2 этаже. Кабель с 1 и 3 этажей проводится по межэтажному кабель – каналу. На этих этажах расположены патч – корды для избегания замены всех коридорных линий в случае повреждения межэтажных кабелей. В проектируемой сети образуется топология «иерархическая звезда» на базе технологии FastEthernet. И топология, и выбранная технология являются универсальными, что обеспечивает подключение практически любого дополнительного сетевого оборудования и быструю модернизацию и расширение сети. Для соединения компьютеров, сетевого оборудования и серверов предполагается использование неэкранированной витой пары категории 5е. Кабель укладывается в короб. Рабочие станции подключаются к розеткам в коробе.В качестве сервера S1, выберем сервер IBM System x3400 M3 7379PAC, в качестве серверов S2 и S3 - Сервер IBM System x3400 M2 783624G, в качестве серверов S4 –S8 и рабочих станций для всех типов пользователей - IBM System x3200 M3 7328PBK. Таблица 1,10.МодельОперативная памятьДисковая подсистемаПроцессор (Примечание)Сервер IBM System x3400 M3 7379PACМакисмальная оперативная память: 192 GbТип оперативной памяти: PC3-10600 CL9 ECC DDR3 1333 MHz LP RDIMMОбъем оперативной памяти: 4 GbСлоты под оперативную память: 18 Контроллер жестких дисков: M5014 w/bat.(256MB RAID 0/1/5/10/50)Максимальное количество дисков: 8Процессор: IntelXeonQuad-CoreЧастота процессора: 2130 MHzКэш второго уровня (L2C): 4 MbСетевой интерфейс: 2xBroadcom 5709CGigabitEthernetСервер IBM System x3400 M2783624GОбъем оперативной памяти: 2 GbСлоты под оперативную память: 8Макисмальная оперативная память: 32 GbТип оперативной памяти: PC3-10600 DDR3 1333 Мгц SDRAM ECC Контроллер жестких дисков: SATAМаксимальное количество дисков: 8Процессор: IntelXeonQuad-CoreЧастота процессора: 2000 MHzЧастота системной шины: 800 МГцКэш второго уровня: (L2C)4 MbСетевой интерфейс: 2x GigabitEthernetIBM System x3200 M3 7328PBKМакисмальная оперативная память: 32 GbТип оперативной памяти: DDR3Объем оперативной памяти: 2 GbСлоты под оперативную память: 6Максимальное количество дисков: 4 Оптические приводы: DVD-RWПроцессор: IntelPentiumDual-CoreЧастота процессора: 2800 MHzЧастота системной шины: 1333 МГцЧипсет: Intel 6950Сетевой интерфейс: Двухпортовый гигабитный сетевой адаптерНа рабочих станциях предполагается использование сетевой ОС Windowsseven, ввиду довольно высокого уровня безопасности этой ОС, а также по причине ее совместимости с большинством программных продуктов. Кроме того, в эту ОС интегрирован стек протоколов TCP/IP, на основе которого будут реализованы сетевой и транспортный уровни проектируемой сети.На серверах должна быть установлена ОС из семейства WindowsServer 2008 R2 64-bit по тем же причинам, которые указаны выше. Сеть должна быть организована в виде домена, что обеспечивает (при выполнении некоторых других условий) достаточно высокий уровень безопасности.Для подключения рабочих станций к сети переменного тока будем использовать ибпups APC BACK ES 700VA BE700G-RS, 8 розеток из которых 4 с питанием от батарей, для серверов дополнительно предусмотрен источник бесперебойного питания ups APC SMART RT 2000VA SURT 2000 XLT, 6 выходных розеток для подключения 6 серверов.11. Организация ЛВС между зданиямиТаблица IP-адресов.Способы подключения к Internetа также связь между зданиями зависят от объема передаваемых данных и расстояния между зданиями. Это может быть беспроводное подключение, выделенный канал, подключение через каналы телефонной связи, подключение по спутниковым каналам. Объединение с удаленной локальной сетью может быть выполнено также несколькими способами: посредством прокладки оптоволокна, по беспроводным каналам, посредством ADSL-соединения. На сегодняшний день целесообразно использовать при объединении локальных сетей в разных зданиях волоконно-оптические линии связи (ВОЛС). Они являются наиболее совершенной средой передачи данных. Пропускные способности оптических каналов на порядки выше, чем у информационных линий на основе медного кабеля. Кроме того, оптоволокно невосприимчиво к электромагнитным полям, что снимает некоторые типичные проблемы медных систем связи. Оптические сети способны передавать сигнал на большие расстояния с меньшими потерями. Несмотря на то, что эта технология все еще остается дорогостоящей, цены на оптические компоненты постоянно падают, в то время как возможности медных линий приближаются к своим предельным значениям и требуются все больших затрат на дальнейшее развитие этого направления. Рисунок 1,7 – Схема подключения к удалённой ЛВС Для соединения локальных сетей на таком расстоянии (510 м – по заданию) необходимо использовать одномодовый кабель (тип волокна: 8/125) и стандарт Ethernet 1000 Base-LX. Тогда максимальная длинна линии связи может достигать 5000 м. Для объединения локальных сетей будет использован один из SFP – портов корневого коммутатора. Если в существующей локальной сети аналогичного коммутатора не имеется, то необходимо купить соответствующее оборудование (оптоволоконный модем).12. Определение материальных затратТребуемое количество кабеля:Для первого этажа:96 м(коридор) + 144 м(ком. 1 – 1) + 24 м(ком. 1 – 2) + 30 м(ком. 1 – 3) + 153м(ком. 1 – 4) + 45 м(ком. 1 – 5) + 48 м(ком. 1 – 6) = 444 м.Итого: 444 мДля второго этажа:96 м(коридор) + 118 м(ком 2 – 1) + 18 м(ком. 2 – 2) + 17 м(ком. 2 – 3) + 154м(ком. 2 – 4) + 30 м(ком. 2 – 5) + 33 м(ком. 2 – 6) + 32 м (серверная) = 498 м.Итого: 498 мДля третьего этажа:96 м(коридор) + 121 м(ком 3 – 1) + 22 м(ком. 3 – 2) + 20 м(ком. 3 – 3) + 168м(ком. 3 – 4) + 33 м(ком. 3 – 5) + 38 м(ком. 3 – 6) = 498 м.Итого: 498 мМежэтажное перекрытие:6·8м + 5·8м = 48 м + 40 м = 88 мВсего потребуется кабеля: 1528 метровТребуемое количество короба:150 м(все коридоры) + 95 м(первый этаж) + 85 м(второй этаж) + 88 м (третий этаж) = 418 мМежэтажный короб:6м + 6 м + 6м = 18 мВсего потребуется короба: 436 метровТаблица 1,11.№ п.п.НаименованиеоборудованияСтоимостьединицы, руб.Количество, шт. (м)Общаястоимостьоборудования, руб.1Asus GigaX 1024X2119121192Asus FX-D11611361681663Asus GigaX 1008B609530454Asus GigaX 1005B468523405IBM System x3400 M3 7379PAC676391676396IBM System x3400 M2 783624G5245521049107IBM System x3200 M3 7328PBK3377513946947258ОС Windows Server Standard 2008 R2 64-bit Russian2177071523909ОС Windows 7 Ultimate 64-bit Russian615013583025010ups APC BACK ES 700VA BE700G-RS34303512005011APC SMART RT 2000VA SURT 2000 XLT3921013921012Кабель (UTP cat. 5e, бухта – 305м)210051050013Разъемы RJ-455200100014Розетки RJ-451001501500015Патч-корды (UTP cat. 5e, 5м)701284016Волоконно-оптическийкабель (1 км)1300011300017Короб (50х30х2000 мм)2002184360018Углы, заглушки и пр. для короба3000Итого:6.11178413.ВыводВ ходе выполнения данной работы была разработана ЛВС предприятия.ЛВС состоит из двух частей: программной и аппаратной подсистем.Программная подсистема представляет собой прикладное и платформенное ПО, а также операционные системы рабочих станций и серверов предприятия. Аппаратная подсистема включает в себя аппаратные средства вычислительной сети. Нужно отметить, что корпоративная сеть предприятия базируется на многоуровневой архитектуре, используя принципы иерархичности и модульности.Приведенные решения, технологии построения ЛВС, а также выбранные аппаратные средства реализации сети позволили спроектировать КС, отвечающую всем поставленным требованиям надежности, защищенности, масштабируемости и комплексности. Важными среди полученных результатов являются возможность дальнейшего наращивания сети и полученная высокая производительность, что немаловажно при быстрорастущих требованиях предприятия и увеличивающихся объемах передаваемой информации.Список ЛитературыБец В. П. Вычислительные сети: понятия, архитектура, протоколы, технологии и средства телекоммуникаций: Учеб. пособие / Московский гос. ин-т электронной техники (технический ун-т) / В.В. Баринов (общ.ред.), В.Ф. Шаньгина (общ.ред.). — М. : МИЭТ, 2000.Библиотечные компьютерные сети: Россия и Запад / Е.И. Кузьмин (науч.ред.-сост.), М.Н. Усачев (науч.ред.-сост.). — М. : Либерия — 200с.Бондаренко М. Ф. Проектирование и диагностика компьютерных систем и сетей: Учеб.пособие / Харьковский гос. технический ун-т радиоэлектроники. — Х., 2000. — 306с.Ботт Эд, Зихерт Карл. Локальные сети и безопасность MicrosoftWindows XP. InsideOut: полное руководство / Я. Майсова (пер.с англ.). — М. : ЭКОМ, 2007. — 943с.Дядичев В. В. Компьютерные телекоммуникации и сети ЭВМ: Учеб.пособие / Восточноукраинский национальный ун-т им. Владимира Даля. — Луганск, 2006. — 208с. : рис. — Библиогр.: с. 202-203.Методические указания к выполнению курсовой работы по дисциплине «Сети ЭВМ и телекоммуникаций», 2004«Сети ЭВМ и телекоммуникации» Учебно-методический комплекс, Санкт-Петербург, СЗТУ, 2009 г.В.Г. Олифер, «Компьютерные сети. Принципы, технология, протоколы», СПб.: Питер, 2004 г.http://ru.asus.com/