Разработка инфокоммуникационной сети беспроводного доступа в общественных местах.

Содержание
ВВЕДЕНИЕ
1 ЛОКАЛЬНЫЕ ВЫЧИСЛИТЕЛЬНЫЕ СЕТИ
1.1МЕСТО И РОЛЬ ЛОКАЛЬНЫХ СЕТЕЙ
1.2ТОПОЛОГИЯ ЛОКАЛЬНЫХ СЕТЕЙ
1.2.1. ТОПОЛОГИЯ «ШИНА»
1.2.2. ТОПОЛОГИЯ «КОЛЬЦО»
1.2.3. ТОПОЛОГИЯ «ЗВЁЗДА»
1.2.4. ДРУГИЕ ТОПОЛОГИИ
1.4. БЕСПРОВОДНЫЕ ТЕХНОЛОГИИ
1.4.1. ТЕХНОЛОГИЯ RADIO ETHERNET — БЕСПРОВОДНАЯ СЕТЬ ETHERNET
1.4.2. СЕТЬ WIFI
2. ПРОЕКТИРОВАНИЕ БЕСПРОВОДНОЙ ЛОКАЛЬНОЙ ВЫЧИСЛИТЕЛЬНОЙ СЕТИ
2.1. ПРОЕКТИРОВАНИЕ БЕСПРОВОДНОЙ СЕТИ ВНУТРИ ГЛАВНОГО ЗДАНИЯ
2.1.1. ВЫДЕЛЕНИЕ ПРОБЛЕМ И ПОСТАНОВКА ЗАДАЧ ДЛЯ ПРОЕКТИРУЕМОЙ СЕТИ
2.1.2. ВЫБОР И ОБОСНОВАНИЕ СРЕДЫ ПЕРЕДАЧИ ДАННЫХ
2.1.3. ВЫБОР И ОБОСНОВАНИЕ КОММУТАЦИОННОГО СЕТЕВОГО ОБОРУДОВАНИЯ
2.1.4. ОПРЕДЕЛЕНИЕ НЕОБХОДИМОГО ОБОРУДОВАНИЯ ДЛЯ БЕСПРОВОДНОЙ СЕТИ
2.1.5. РАЗМЕЩЕНИЕ СЕТЕВОГО ОБОРУДОВАНИЯ ДЛЯ БЕСПРОВОДНОЙ СЕТИ
2.1.6. ВЫБОР И ОЦЕНКА КОЛИЧЕСТВА ПАССИВНОГО ОБОРУДОВАНИЯ
2.1.7. МОНТАЖ И НАСТРОЙКА СЕТЕВОГО ОБОРУДОВАНИЯ
2.1.8. НАСТРОЙКА СЕТЕВОГО ПРОГРАММНОГО ОБЕСПЕЧЕНИЯ
2.2. ПРОЕКТИРОВАНИЕ БЕСПРОВОДНОЙ СЕТИ МЕЖДУ ГЛАВНЫМ ОФИСОМ И ДРУГИЕ ЗДАНИЯ.
2.2.1. ПОСТАНОВКА ЗАДАЧИ
2.2.2. ВЫБОР ТОПОЛОГИИ СЕТИ
2.2.3. ВЫБОР АКТИВНОГО СЕТЕВОГО ОБОРУДОВАНИЯ
2.3. АРХИТЕКТУРА УПРАВЛЕНИЯ ЛОКАЛЬНО ВЫЧИСЛИТЕЛЬНОЙ СЕТЬЮ
2.4. ОБЩЕЕ ТЕСТИРОВАНИЕ ЛОКАЛЬНО ВЫЧИСЛИТЕЛЬНОЙ СЕТИ
3.ОБЕСПЕЧЕНИЕ НАДЕЖНОСТИ И БЕЗОПАСНОСТИ СЕТИ
3.1. ПОЛИТИКА БЕЗОПАСНОСТИ
3.2 ПРОЕКТ СИСТЕМЫ КОМПЛЕКСНОЙ ЗАЩИТЫ ЛОКАЛЬНОЙ ВЫЧИСЛИТЕЛЬНОЙ СЕТИ АЭРОПОРТА «ПУЛКОВО 1»
3.2.1 ПОСТАНОВКА ЗАДАЧИ
3.2.2 РЕШЕНИЕ ЗАДАЧИ
3.2.3 СРЕДСТВА РЕАЛИЗАЦИИ ПОЛИТИКИ БЕЗОПАСНОСТИ
3.2.4. АППАРАТНАЯ ЧАСТЬ.
3.2.5 ПРОГРАММНАЯ ЧАСТЬ.
3.2.6. РАСПРЕДЕЛЕНИЕ СЕТЕВЫХ АДРЕСОВ.
3.2.7. РАСПРЕДЕЛЕННАЯ DMZ И МИНИМИЗАЦИЯ ВНУТРЕННИХ УГРОЗ
3.2.8.ТЕХНОЛОГИЯ STATEFUL INSPECTION.
4ЭКОНОМИЧЕСКИЙ И СОЦИАЛЬНЫЙ ЭФФЕКТ ОТ ВНЕДРЕНИЯ ПРОЕКТА
4.1. КАПИТАЛЬНЫЕ ЗАТРАТЫ
4.2. ЭКСПЛУАТАЦИОННАЯ СЕБЕСТОИМОСТЬ
4.3. ИТОГОВАЯ СТОИМОСТЬ ПРОЕКТА
6.ОБЕСПЕЧЕНИЕ ЭРГОНОМИКИ РАБОЧЕГО МЕСТА
6.1 ТРЕБОВАНИЯ К МИКРОКЛИМАТУ.
6.2 ВРЕДНЫЕ ВЕЩЕСТВА И ПЫЛЬ.
6.3 ТРЕБОВАНИЯ К СИСТЕМЕ ВЕНТИЛЯЦИИ И РАСЧЁТ ВОЗДУХООБМЕНА.
6.4 НЕИОНИЗИРУЮЩИЕ ЭЛЕКТРОМАГНИТНЫЕ ПОЛЯ И ИЗЛУЧЕНИЯ.
6.5 ТРЕБОВАНИЯ К ВИБРОАКУСТИЧЕСКИМ ФАКТОРАМ.
6.6 ТРЕБОВАНИЯ К СИСТЕМЕ ОСВЕЩЕНИЯ.
6.7 ТРЕБОВАНИЯ К ЭЛЕКТРОБЕЗОПАСНОСТИ.
6.8 ТРЕБОВАНИЯ К ПОЖАРОБЕЗОПАСНОСТИ.
6.9 ТРЕБОВАНИЯ К ОРГАНИЗАЦИИ РЕЖИМА ТРУДА И ОТДЫХА.
6.10 ТРЕБОВАНИЯ К ОРГАНИЗАЦИИ РАБОЧЕГО МЕСТА.
ЗАКЛЮЧЕНИЕ
СПИСОК ИСПОЛЬЗУЕМОЙ ЛИТЕРАТУРЫ
ПРИЛОЖЕНИЕ 1: ОБЩАЯ ТОПОЛОГИЯ ЛВС
ПРИЛОЖЕНИЕ 2: СХЕМА АЭРОПОРТА ТЕРМИНАЛА «ПУЛКОВО -1»
ПРИЛОЖЕНИЕ 3: ЛОГИЧЕСКАЯ СТРУКТУРА СЕТИ
ПРИЛОЖЕНИЕ 4: СХЕМА ЗАЩИТЫ ГЛАВНОГО КОММУНИКАЦИОННОГО ЦЕНТРА

Разработка инфокоммуникационной сети беспроводного доступа в общественных местах.

Рассматриваемая точка доступа умеет работать с беспроводными сетями стандартов IEEE 802.11b и IEEE 802.11g, обеспечивая при атом максимальную скорость передачи данных; 54 Мбит/с (108 Мбнт/с – в турборежиме). При этом существует возможность подключения сегмента сети стандарта East Ethernet 802.3 со ско­ростью передачи данных 10/100 Мбпт/с.
Данное устройство поддерживает протоколы безопасности WPE и WPA. В пос­леднем случае используется протокол целостности временного ключа ТК1Р. Аутентификация пользователей происходите помощью сервера RADIUS. Кроме того, если у некоторых клиентов сети отсутствует поддержка аутентификации с помо­щью сервера RADIUS, то D-Link DWL-2100AP готова предоставить механизм WPA Pre-Shared Key, позволяющий получать таким пользователям временный ключ шифрования каждыйраз при подключении к точке доступа.
Следует отметить наличие встроенного механизма DHCP, который позволяет на­значать IP-адреса компьютерам, подключенным к беспроводной сети.
В табл. 4.2 приведены некоторые характеристики рассматриваемого устройства.
Таблица 4.2. Технические и другие характеристики точки доступа D-Link DWL-2100AP
Значение
Паметры/Характеристики
IEEE802.Ho, IEEE 802.Mg
Поддерживаемые стандарты
2,4-2,4835 ГГц
Диапазон частот
108 Мбит/с (при использовании устройств D-Link DWL-G650: H/W С1, С2 и выше, DWL-G520: H7W A3, В], В2 и выше); 54; 4n; 36; 24; 18; 12; II;1); 6; 5.5; 2 и 1 Мбит/с
Скорость передачи данных
DSSS, DQPSK, DBPSK, BPSK, QPSK. I6QAM. 64QAM OFDM, ССК
Используемые технологии и схемы модуляции сигнала
WEP (64/128/152 бит}, WPA, TKIP, MIC, IV Expansion. Shared Key, аутентификация 802.Ix
Безопасность
До 100 м — в помещении, до 400 м - вне помещения
Радиус действия
Power. LAN (10/1 ООМбит/с), WLAN
Индикаторы на корпусе
Рис 2.3 Точка доступа D-Link DWL-2100AP
3Com OfficeConnect Wireless 11 а/b/g (3CRWE454A72)
Точка доступа 3Com OfficeConnect Wireless 11 a/b/g (3CRWE454A72) (рис.4.4) является продуктом Производителя 3Com, который всегда славился своими каче­ственными и функциональными устройствами связи. Такая участь не обошла и эту точку доступа.
Из особенностей данной точки доступа можно отметить то, что она может функ­ционировать в беспроводных сетях всех существующих на сегодняшний день стан­дартов: IEEE 802.1 la, IEEE 802.1 lb и IEEE 802.1 lg. При этом достигается скорость передачи данных 54 Мбит/с.
Данное устройство обеспечивает поддержку протоколов безопасности WEP с 40/64 и 128-битными ключами, а также протокола WPA с 256-битным шифрованием.
Рис 2.4 3Com OfficeConnect Wireless 11 а/b/g (3CRWE454A72)
Следует также отметить наличие в данной точке доступа механизма динамичес­кого изменения скорости передачи данных и механизма выбора наименее зашумленного канала (Clear Channel Select), с. помощью которых можно организовать бесперебойную и надежную беспроводную связь.
Мост
Предназначение моста — создание связи между двумя отдельными сетями, чтобы при их соединении получилась комбинированная сеть. Беспроводной мост организует такое соединение с помощью радиоволн.
Из особенностей беспроводного моста можно отметить возможность связи с любой точкой доступа или другим беспроводным мостом, находящимся в радиусе действия. сети, а также возможность подключения к беспроводной сети проводных клиентов. Для этих целей на беспроводном мосте устанавливают хотя бы одно гнездо для подключения Ethernet-кабеля. Как правило, это разъем RJ-45, позволяющий подключаться к сетям стандарта Ethernet 802.3 10/100Base-TX и подобным.
Кроме того, беспроводные мосты можно использовать для увеличения радиуса действия сети, поскольку они представляют собой приемопередатчики с доста­точно большой мощностью.
3Com 11 a/b./g Wireless LAN Workgroup Bridge (3CRWE675075)
Беспроводной мост 3Com 11 a/b./g Wireless LAN Workgroup Bridge (3CRWE675075) (рис. 4.12) предназначен для работы в беспроводных сетях стандартов IEEE 802.1lа, IEEE 802.1lb и IEEE 802.1 lg. Это позволяет организовать работу подсетей с макси­мальной скоростью в нужном стандарте.
Мост обладает функцией Auto Network Connect (автоматическое подключение к сети), которая позволяет отслеживать перемещение устройства между подсетя­ми и в то же время поддерживать установленную связь.
Рис 2.4 Беспроводной мост 3Com 11a/b/g Wireless LAN Workgroup Bridge (3CRWE675075)
2.1.5. Размещение сетевого оборудования для беспроводной сети
Соединение компьютерного оборудования описанного выше набора в сеть, по крайней мере на бумаге, обычно не вызывает трудностей в силу логической простоты традиционно применяемой звездной* топологии. Поэтому, минимизируя затраты, многие фирмы осуществляют прокладку сети силами своих специалистов, как правило, не искушенных в нюансах монтажа сетевого оборудования. Не искушенных не потому, что они плохие специалисты, а потому, что это не их основное занятие.
Топология «звезда» предполагает радиальное соединение центрального и периферийных устройств.
Мы будем разместить сетевые оборудования таким образом. В районе географического центра офиса устанавливается несколько маршрутизаторов на необходимое количество портов и 8 точек доступа. От него прокладываются линии к сегментам сетям. В некоторых случаях не устанавливаются настенные розетки, а провод от маршрутизатора непосредственно подключается к мосту. На этом прокладка локальной сети заканчивается.
При размещении точки доступа мы будем учитывать все препятствия, которые смогут располагаться между точкой доступа н подключенными к ней компьютерами.
Так как точка доступа находится внутри главного офиса, тогда мы разместим ее между компьютерами приблизительно по центру, чтобы по возможности достичь расположения в зоне прямой видимости максимального количества компьютеров. Это позволит им работать в сети с максимальной скоростью и минимальными помехами. Мы будем промаркировать наши точки доступа в следующей последовательности: WP1,WP2,…,WP8;
На каждой рабочий станции устанавливает беспроводной адаптер на PCI-слот персонального компьютера.
Следует дополнительно отметить несколько вариантов организации ЛВС офиса: с двумя мостами, устанавливаемыми в разных помещениях или на разных этажах; сопряжения существующей сети на коаксиальном кабеле с сетью на витой паре с целью наращивания числа пользователей и т.д. Рассматривать подробно эти варианты не имеет смысла, т.к. они создаются по одному сценарию, о котором мы уже говорили.
2.1.6. Выбор и оценка количества пассивного оборудования
Пассивные оборудования – Это обычно различные устройства, например как серверные шкафы, системы охлаждения, также и расходные материалы, такие как: провода, разъемы, розетки, гофры и кабель каналы.
Важное место в ЛВС офиса занимает коммутационный шкаф. Собственно шкаф в работе ЛВС непосредственного участия не принимает, но позволяет защитить активное и пассивное оборудование, которое в него устанавливается, от шаловливых ручек любопытных сотрудников, пыли, электромагнитных полей, изменения температуры и механических воздействий. Если вас серьезно беспокоит безопасность информации, хранящейся на сервере, и вы хотите ограничить доступ к нему посторонних лиц, то в запираемый шкаф подходящего размера следует установить и сервер. Иногда такое решение является единственно приемлемым, т.к. в небольшом офисе выделить специальную серверную комнату не представляется возможным. Внутреннюю АТС также рационально разместить в шкафу, по тем же соображениям. Размеры настенных и напольных шкафов приводятся в units (сокращенно U), т.е. в количестве посадочных мест стандартного 19-дюймового оборудования, которое можно установить в шкаф. Посадочное место в один U занимает по высоте около 45 мм. На нашем рынке предлагаются шкафы размером от 6 U до 44 U.
Следующей на первый взгляд ненужной, но весьма полезной деталью в кабельной системе офиса является патч-панель. По своей сути это 19-дюймовая металлическая пластина, на которой размещаются гнезда RJ-11 или RJ-45 для подключения соответственно телефонных или информационных линий. Количество портов (гнезд) на патч-панели обычно 12 или 24, хотя встречаются панели на 48 и даже 96 портов. Информационные и телефонные гнезда с тыльной стороны панели напрямую соединяются с соответствующими настенными розетками при помощи проложенного кабеля.
Нам уже известно, что произведем подключение 8 точек доступа, для осуществления такой задачи потребуется:
Кабель UTP 5 категории (10 руб./м);
Гофра 25 мм (8,5 руб./м);
Кабель канал средний (40 руб./м);
Разъем типа «папа» RJ-45 (2,5 руб./м).
Исходя из плана размещения, беспроводных точек доступа, не трудно подсчитать длину магистрали от серверной стойки к каждой из точек доступа:
WP1 Длина=14м;
WP2 Длина=22м;
WP3 Длина=44м;
WP4 Длина=18м;
WP5 Длина=26м;
WP6 Длина=48м;
WP7 Длина=38м;
WP8 Длина=34м;
Количество разъемов RJ-45 для подключения одной точки доступа равно 8, так как используются адаптеры питания PoE.
2.1.7. Монтаж и настройка сетевого оборудования
Мы будем подключить выбранные точки доступа в порты 1,2,3,4,6,10,11 коммутатора №1, монтаж самих точек доступа будем осуществлять согласно плану. Настройку точек доступа нужно произвести так, чтобы пользователям беспроводной сети присваивались Ip-адреса из следующего диапазона: 192.168.128.1-192.168.128.255.
Все эти работы будет выполнять специализированной фирмой ООО «БеспроСетьСервис» который имеет сертификаты на проведение такие работы как построение телекоммуникационных структур и имеет несколько квалифицированных специалистов, которыми был проведен монтаж и пуско-наладка.
2.1.8. Настройка сетевого программного обеспечения
С одной стороны, описывать настройку Windows проще: несмотря на то что есть различные версии Windows —95/98 , ME, NT, 2000, ХР,Vista, Windows 7 — метод настройки сети один-единственный для каждой конкретной версии Windows. Тем более, что настройки 95/98 и ME, NT Workstation и NT Server, 2000 и ХР практически ничем не отличаются друг от друга. А с Linux дело обстоит хуже.
Во-первых, существует много различных дистрибутивов Linux — Red Hat, Mandrake, ALT Linux, ASP Linux, Debian, SuSe,Fedora, . А программы-конфигураторы и их названия отличаются друг от друга. Во-вторых, в Linux не существует единого способа настройки. Все мы привыкли настраивать сеть в Windows через апплет Сеть с Панели Управления. В Linux сеть (и многое другое) настраивается с помощью программ-конфигураторов.
Red Hat — это своеобразный стандарт в мире Linux. В данной дипломной работе будет описываться 10-ая версия этого дистрибутива. Настройка десятой версии очень похожа на настройку предыдущей, девятой версии, поэтому мы убиваем двух зайцев, описав две версии дистрибутива. Настройка седьмой версии отличается от восьмой версии, не говоря уже про шестую версию. Не исключено, что у кого-то до сих пор установлена версия 7.2 или 7.3 — это очень хорошие и стабильные версии,.
При установке дистрибутива программа установки сама распознает установленный сетевой адаптер — в наши практике не было случая, чтобы сетевой адаптер был не опознан (это не касается внешних USB-адапте-ров). Нам нужно указать только параметры сетевого соединения .
маску 255.255.255.0. Обязательно выключите режим Configure using DHCP — мы настраиваем интерфейсы вручную, а не с помощью DHCP. Также следует включить режим Activate On Boot — тогда 144 наш интерфейс будет «поднят» при загрузке системы. Данный режим нужно включать для всех постоянных соединений, например, соединение по локальной сети или по выделенной линии.
Вернувшись в окно настройки сети определите имя компьютера — СОМР5. А затем нажмите кнопку Далее. Все, сеть настроена.
А что же делать, если сеть нужно настроить уже после установки системы или изменить параметры какого-нибудь сетевого соединения? Для этого используется конфигуратор redhat-config-network. О нем мы еще поговорим, а сейчас займемся установкой сетевого адаптера в системе — мы должны сообщить системе, что мы установили новое устройство и хотим его настроить.
Обычно при запуске системы запускается утилита поиска нового оборудования — kudzu, которая и сообщит вам о «находке». Если мы не запускаем kudzu автоматически — в самом же деле, ведь не каждый день устанавливаешь новое оборудование, а запуск kudzu занимает много времени — то запустите kudzu из командной строки (от имени пользователя root).
Kudzu самостоятельно определит новое устройство и установит его: пропишет модуль (драйвер) устройства в файл /etc/modules. conf (или / etc/conf .modules — имя файла зависит от версии дистрибутива) и добавит модуль в состав ядра (выполнит команду insmod). Запустите kudzu из командной строки.
Kudzu сообщит вам, что найден сетевой адаптер, и предложит его настроить. Нельзя отказываться от такого предложения, поэтому нажимаем кнопку Настроить и ждем, пока устройство будет сконфигурировано. После этого конфигуратор kudzu запустит конфигуратор сети.
Программа установки распознает все сетевые устройства. В данном случае был найден сетевой адаптер - устройство ethO. Нумерация устройств в Linux начинается с 0, поэтому ethO - это первый сетевой адаптер.
Напомню параметры сетевого соединения: IP-адрес 192.168.1.5 (мы его уже повторяли столько раз, что, наверное, вы уже его давно запомнили, но, как говорится, заикание — мать повторения), сетевую маску — 255.255.255.0. Шлюз по умолчанию (Default gateway IP) и первичный сервер DNS (Primary nameserver) пока указывать не нужно — ведь мы их еще не настроили — у нас их просто пока нет.
Нажимаем Ok и наблюдаем за работой конфигураторов kudzu и netconfig. Первый должен был добавить нужный нам модуль в файл /etc/ modules. conf, а второй — настроить интерфейс ethO. Проверяем работу kudzu. Для этого в любом редакторе или средстве просмотра открываем файл /etc/modules. conf (можно просто использовать команду cat /etc/modules. conf). Последняя строка — это имя модуля, добавленного утилитой kudzu.
Теперь проверим, что же сделал конфигуратор netconfig. Запускаем программу ifconfig. И что мы видим? Только интерфейс 1о!
lo Link encap:Local Loopback
inet addr:127.0.0.1 Mask:255.0.0.0
UP LOOPBACK RUNNING MTU:16436 Metric:!
Вот, собственно, и все. Для изменения параметров сетевого соединения удобнее использовать графический конфигуратор redhat-config-network. Для его запуска нужно сделать следующее. Прежде всего, нам нужно убедиться, что данный конфигуратор у нас вообще установлен. Для этого отроим терминал (если мы работаем в консоли, ничего открывать не нужно) и введите команду
rpm -qa I grep redhat-config-network
Данная команда (rpm — qa) выводит список установленных пакетов на стандартный ввод программы grep, которая выполняет роли фильтра — ищет указанную строку (redhat-config-network). Если вывод данной команды содержит строку redhat-config-network — мы ее должны увидеть — то это означает, что пакет установлен. В противном случае нам нужно установить пакет. Для этого зарегистрируемся в системе как пользователь root или просто вводим команду su (сокр. от superuser). Далее нужно ввести пароль пользователя root. После этого вставим установочный (дистрибутивный) диск в CD-ROM и вводим команду:
rpm -ihv redhat-config-network
Затем откроим терминал и вводим команду redhat-config-network. Конфигуратор обладает настолько понятным интерфейсом, что дальше мы справимся без напутствия. мы не забыли параметры сети: IP-адрес 192.168.1.5, маска сети 255.255.255.0. Имя компьютера — СОМР5. Имя рабочей группы в Linux не используется — мы будем его указывать только при настройке пакета Samba (когда необходимо, чтобы Linux-машина работала в Windows-сети).
После изменения настроек сети перезагружать компьютер не нужно — это не Windows. Лучше сразу протестировать настройки. Сначала нужно убедиться, что сетевой интерфейс функционирует без ошибок. Для этого в Windows использовалась программа ipconfig. В Linux для этих целей используется программа ifconfig (сокр. от interface configuration).
ifconfig
В ответ получим примерно следующее:
ethO Link encap:Ethernet
HWaddr 00:02:44:7B:2B:86
inet addr:192.168.1.5 Beast:192.168.1.255 Mask:255.255.255.0
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
RX packets:0 errors:0 dropped:0 overruns:0 frame:0
TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:100
RX bytes:0 (0.0 b) ' TX bytes:0 (0.0 b)
Interrupt:ll Base address:OxbOOO
Link encap:Local Loopback
inet addr:127.0.0.1 Mask:255.0.0.0
UP LOOPBACK RUNNING MTU:16436 Metric:1
RX packets:18 errors:0 dropped:0 overruns:0 frame:0
TX packets:18 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:0
RX bytes:1512 (1.4 Kb) TX bytes:1512 (1.4 Kb)
Последний интерфейс - это интерфейс обратной петли (127.0.0.1). Он нас не интересует, поэтому не обращайте на него внимания. Что же выводит программа ifconfig? В первых двух строчках выводится тип адаптера (Ethernet), его МАС-адрес - HWaddr (физический адрес адаптера).
ethO Link encap:Ethernet HWaddr 00:02:44:7B:2B:86
inet addr:192'.168.1.5 Beast:192.168.1.255 Mask:255.255.255.0 В третьей строке — параметры интерфейса:
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:l
Они означают, что интерфейс запущен и используется, MTU интерфейса равно 1500, метрика - 1
2.2. Проектирование беспроводной сети между главным офисом и другие здания.
2.2.1. Постановка задачи
Беспроводная сеть между зданием главного офиса и другими удаленными зданиями будет спроектирована с учетом следующих факторов:
Пропускная способность сети должна быть более 0,13 Мб/с
Сеть должна соответствовать современным стандартам безопасности
Пользователи сети должны иметь возможность свободного перемещения по территории всего здания
Сеть должна быть построена в соответствии со стандартом IEEE 802.11g (Wi-Fi)
Работа сети не должны под влиянием электромагнитных помехах, создаваемые в результате процесса жизнедеятельности города
2.2.2. Выбор топологии сети
Мы рассмотрели основные типы архитектуры и режимы работы беспроводных сетей. Для решения поставленных задач целесообразно применить архитектуру взаимодействия элементов сети и использовать режим работы мост «точка – точка» (Bridge). Такая архитектура продемонстрирована на рисунке 2.7.
Рис. 3.7 Режим Мост (Bridge) или «точка-чточка»
Выбранная архитектура позволит создание сети в режиме инфраструктуры так как, к сети необходимо подключить достаточно большое количество пользователей. Кроме того, именно этот режим применяют для соединения двух сетей в одну или подключения точки доступа к маршрутизатору.
Это позволить также исключит принципиальную возможность несанкционированного подключения злоумышленников к данной сети и обеспечить безопасность и конфиденциальность данных передаваемых по средствам проектируемой беспроводной сети.
В таком архитектуре, точки доступа позволяет подключить до 253 компьютеров в сети. Мы не собираемся подключать такое количество пользователей, поскольку это может привести к полному упадку сети.
Точка доступа — самое главное устройство в беспроводной сети, и от его расположения зависит очень многое. Не стоит забывать о том, что точка доступа является связующим звеном между компьютерами, которые зачастую располагаются в самых невероятных местах.
2.2.3. Выбор активного сетевого оборудования
Известно, что расстояние между зданием главного офиса и другими зданиями в средний равно приблизительно 1,3 километра. Для организации этого канала связи необходимо использовать стандарт 802.11g. Для передачи данных в беспроводной сети на таком расстоянии, с использованием выбранной в пункте 2.2.2 архитектуры сети и режима работы коммуникационного оборудования необходимо:
Две точки доступа, которые умеют работать с беспроводными сетями стандартов IEEE 802.11b и IEEE 802.11g;
Две моста для работы в беспроводных сетях стандартов IEEE 802.11g.
5 адаптера Power of Ethernet.
2 Маршрутизаторы
Мы выбрали типы оборудования, теперь необходимо выбрать производителя и конкретные модели устройств. Как было отмечено в пункте 2.1.3 из всех производителей для решения поставленных задач наиболее привлекательным, является производители ASUS и DLink. Мы сделали поиск необходимого оборудования у производителя Asus и DLink выбраны модели, удовлетворяющие всем предъявляемым условиям.
При построении сети следует использовать: