Разработка локальной вычислительной сети компании ООО «Спейс Веб».

диплом
акт внедрения
аннотация
рецензия
презентация
речь

Результатом выполнения данной работы является разработка информационной системы для повышения эффективности работы компании ООО «Спейс Веб». В данном проекте были учтены все требования к разрабатываемой системе. ...

СОДЕРЖАНИЕ
ВВЕДЕНИЕ 6
1. АНАЛИЗ ОБЪЕКТА И ТЕЛЕКОММУНИКАЦИОННОЙ СИСТЕМЫ 7
1.1 Характеристика предприятия 7
1.2 Характеристика подразделения и видов его деятельности 8
1.3 Техническая и технологическая сущность задачи 11
1.4 Постановка задачи 12
1.5 Общие требования к ЛВС 17
1.6 Требования к кабельной системе ЛВС 18
1.7 Требование к активному сетевому оборудованию 18
2. РАЗРАБОТКА ЛОКАЛЬНОЙ ВЫЧИСЛИТЕЛЬНОЙ СЕТИ КОМПАНИИ ООО «СПЕЙС ВЕБ» 19
2.1 Проектирование ЛВС 19
2.1.1 Выбор и обоснование топологии ЛВС 22
2.1.2 Выбор и обоснование технологии ЛВС 26
2.1.3 Составление схем коммуникаций 31
2.1.4 Выбор пассивного оборудования структурированной кабельной системы 33
2.1.5 Выбор активного оборудования структурированной кабельной системы 36
2.2 Разработка сетевой политики 45
2.2.1 Состав, назначениеи размещение серверов. 48
2.2.2 Требования к сетевой политике 49
2.2.3 Требования к технологии управления сетью 50
2.3 Реализация сетевой политики 51
2.3.1 Реализация внутренней безопасности сети 51
2.3.2 Обеспечение безопасности подключения к внешней сети 54
2.3.3 Выбор платформ и операционных систем 60
2.4 Реализация управления сетью 60
2.5 Логическая схема сети 64
3. ОЦЕНКА ЭКОНОМИЧЕСКОГО ЭФФЕКТА 65
3.1 Оценка затрат на создание локальной вычислительной сети 65
3.1.1 Расчет трудоемкости работ 65
3.1.2 Расчет общих затрат на создание ЛВС 69
3.2 Оценка затрат, связанных с покупкой, внедрением и использованием локальной вычислительной сети 78
3.2.1 Расчет капитальных затрат 78
3.2.2 Расчет эксплуатационных затрат 80
3.2.3 Расчет срока окупаемости затрат 83
ЗАКЛЮЧЕНИЕ 85
СПИСОК ИСПОЛЬЗОВАННЫХ ИСТОЧНИКОВ 87
ПРИЛОЖЕНИЕ А 90
ПРИЛОЖЕНИЕ Б 93
ПРИЛОЖЕНИЕ В 94
ПРИЛОЖЕНИЕ Г 102
ПРИЛОЖЕНИЕ Д 104
ПРИЛОЖЕНИЕ Е 108
ПРИЛОЖЕНИЕ Ж 112
ПРИЛОЖЕНИЕ И 116
ПРИЛОЖЕНИЕ К 119
ПРИЛОЖЕНИЕ Л 121

Информационная система является обязательной частью производственной и предпринимательской деятельности. Информационная система позволяет обеспечивать автоматизацию работы, а тем самым уменьшить время на передачу данных между сотрудниками, оптимизировать хранение, обработку и выдачу информации. Актуальность данного проекта заключается в том, что разработанная локальная сеть является средством, позволяющим организовать эффективное функционирования компании. Без локальной сети в современном мире не обходится ни одна организация. Программное обеспечение, терминальные подключения, базы данных, мультимедиа технологии, требующие для своей реализации стабильного и качественного соединения, заставляют уделять особое внимание при выборе оборудования. Это требование справедливо как внутри локальной вычислительной сети, так и при доступе в глобальную сеть

В результате проведенных анализов был сделан следующий выбор. В качестве управляющего коммутатора был выбран D-link DGS-3612. Данное оборудование было выбрано по следующим факторам:минимальное количество портов (с закладкой процента на расширение за счет модульности системы);Поддержка 802.1q VLAN;Поддержка ACL-листов;Switch Layer-3 с возможностью настройки статической маршрутизации;Управление через telnet/Web-браузер;Наличие хотя бы 1 порта 1Gb/s для соединения с шлюзом офиса;В качестве коммутаторов доступа был выбран коммутатор Huawei S1728GWR-4P-AC в количестве трех штук (1 на первый этаж, 2 – на второй этаж). Данный выбор оборудования обуславливается потребностями:Для свитчей доступа не требуется интеллектуальность. Требуется поддержка VLAN для введения требуемых разграничений внутри офисаЦена оборудования и простота обращения;Несмотря на большой трафик внутри офиса, проверка показала, что 1 Gb/s для подключения конечных устройств не требуется, таким образом, достаточна поддержка 100BASE-FX.Обратим внимание на то, что есть два варианта: размещение двух коммутаторов доступа (Huawei S5700-52C-PWR-EI на второй этаж, 48 портов и Huawei S1728GWR-4P-AC на первый этаж, 24 порта). При проведении подсчетов данный момент признан более затратным. По данной причине был выбран первый вариант, то есть, покупка трех коммутаторов доступа Huawei S1728GWR-4P-AC.Общая схема СКСОбщая схема СКС с указанием коммутационных узлов, магистральных каналов, вертикальной и горизонтальной кабельной системы.Сетевая политикаРаспределение прав доступа для каждого отдела к внутренним и внешним ресурсам, а так же, сервисам сети отображено в таблице Требования к сетевой политикеОтдел эксплуатацииОтдел маркетингаОтдел связи с обществ.Отдел бухгалтерииБез ограниченийСоциальные сети, нет внешней почты, список согл. ресурсовСоциальные сети, запрет на все остальное,SkypeСписок согласованных ресурсовВнешняя сетьБез ограниченийБез ограниченийБез ограниченийБез ограниченийВнутренний порталVLAN10: управление, доступ ко всемуVLAN11: доступ к отделам: бухгалтерия, связи с общественностью, почта и порталVLAN12:доступ к отделу маркетинга, почта, порталVLAN13: доступ к отделу маркетинга, почта, портал, файловый серверСетьSSH, POP3, SMTP, Web-интерфейс (+ адм.)Web-интерфейсWeb-интерфейсWeb-интерфейсПочтовый серверSSH, FTP----------FTPФайловый серверSSH, Web-интерфейс---------------Программный роутерSSH, Telnet---------------Коммутаторы доступа2-х факторная аутентификация2-х ф. аутентиф., запрет на флеш-носители, на установку ПО, на изменение системных настроек2-х ф. аутентиф., запрет на флеш-носители, на установку ПО, на изменение системных настроек2-х ф. аутентиф., запрет на установку ПО, на изменение системных настроекАД групповые политикиТехнологии управления сетьюУправление сетью производится отделом эксплуатации Мониторинг устройств, серверов, рабочих станцийМониторинг трафика осуществляется через программный роутер, так же как и через программный роутер (через SNMP) производится мониторинг сетевого оборудования. Имеется система удаленного управления хостами, реализуемая посредством NetSupport Manager. NetSupport Manager - пакет для удаленного контроля и управления рабочим столом. Программа сочетает в себе мощное дистанционное управление компьютером с расширенной функциональностью рабочего стола, существенно увеличивая производительность пользователей. Архивация данных созданы 2 скрипта, которые производят архивацию данных. Настроено соответствующее правило для стандартной Windows службы Task Scheduler:Первый скрипт запускается каждый день в 19:00 и производит резервное копирование всей папки, с указанием в имени архива даты архивацииКаждую субботу в 14:00 запускается второй скрипт, который проверяет по атрибуту даты создания файла, все файлы, созданные позже сегодняшней даты – 30 дней. Если такие архивы находятся – они удаляются.Реализация внутренней безопасности сетиРазбиение ЛВС по VLAN Внутренняя безопасность ЛВС будет обеспечиваться сетями VLAN. В данной локальной сети будет использоваться 4 VLAN’а. таблица 4Название VLANНаименование структурной единицы компанииIP адреса подсетейКоличество рабочих станцийVLAN10ManОтдел эксплуатации+4 сервера192.168.5.1/2710VLAN11MarketingОтдел маркетинга192.168.5.96/2810VLAN12ClientОтдел связи с общественностью192.168.5.64/2720VLAN13AccountingОтдел бухгалтерии192.168.5.32/296Обеспечение безопасности внутренних ресурсов сети VLAN 10 является виртуальной частью сети для нужд отдела эксплуатации. Так как отделу эксплуатации требуется доступ как к сетевому оборудованию так и к обслуживанию ЛВС то каких-либо ограничений к данному VLAN не предоставляется. Отдел маркетинга должен иметь доступ во внешнюю сеть, к корпоративному порталу по порту 8080, к web-интерфейсу почты – по порту 40, так же иметь возможность передать и получать служебные данные для AD и DNS. Доступ к отделу связи с общественностью не требуется. У гласного бухгалтера предоставлен доступ к расшаренной папке с внутренними файлами для ускорения работы. Было принято решение не переносить эти файлы на корпоративный портал, поэтому начальнику отдела и гл специалисту требуется доступ к этой папке.Отдел связи с общественностью должен иметь доступ во внешнюю сеть, к корпоративному порталу по порту 8080, к web-интерфейсу почты – по порту 40. Доступ к отделу маркетинга, отделу бухгалтерии и отделу эксплуатации не требуется.