22
Продолжение таблицы 2
IEEE
802.11.b
WI-FI
VLAN
До 11 Мбит/с
2,4 ГГц
До 100 м
IEEE
802.11.g
WI-FI
VLAN
100 Мбит/с
2,4 ГГц
До 100 м
IEEE
802.11.n
WI-FI
VLAN
До 300 Мбит/с
2,5 ГГЦ или
5 ГГц
До 100 м
IEEE
802.16.d
WiMax
VMAN
До 75 Мбит/с
1,5 - 11 ГГц
6 – 10 км
IEEE
802.16.e
WiMax
Mobil Man
До 30 Мбит/с
2 - 6 ГГц
1 – 5 км
IEEE
802.16.m
WiMax
VMAN, Mobil
Man
До 1 Гбит/с
Не
определена
Не
определен
Технология WiMax относится к беспроводным технологиям WI-FI,
покрывающая сотни метров и основанная на нелицензионных диапазонах
частот с обеспечением доступа к сети. Обычно WI-FI применяется
пользователями для получения доступа к локальной сети, которая не
обязательно должна быть подключена к Интернету.
Технологии WiMax и WI-FI имеют различные механизмы Quality of
Service (QoS). В основе технологии WiMax находится установка соединения с
базовой станцией и устройством пользователя. При этом каждое соединение
предусматривает использование специального алгоритма планирования,
который может гарантировать параметр QoS для каждого соединения.
Технология WI-FI использует механизм QoS подобный тому, что
применяется в сети Ethernet, то есть каждый пакет получает разный приоритет.
Такой подход не гарантирует одинаковое качество QoS для каждого
соединения.
В перспективе планируется выпустить технологию WiMax 2,
основанную на стандарте IEEE 802.16m и дополненную обратной
совместимостью. Такие изменения позволят при организации компьютерных
сетей увеличить широкополосный доступ, получивший распространение в
мультимедийных мобильных приложениях [29, c.90].
В сегменте сети применяются беспроводные маршрутизаторы, к
функциям которых относятся приём трафика от провайдера и его
распределение в беспроводном сегменте сети.
23
С помощью настроек беспроводного маршрутизатора существует
возможность ограничения доступа любого подключённого клиента к Интернет-
ресурсам. Для настройки беспроводного маршрутизатора используется web-
интерфейс или консоль. Беспроводный маршрутизатор включает в свой состав
порт для подключения кабеля от провайдера, поддерживающий стандарты RJ-
22, RJ-45 или GPON-порты для подключения проводной сети и USB устройств
[18, c.60].
В настоящее время существуют различные виды беспроводных
маршрутизаторов. В зависимости от поддержки проводного канала передачи
данных беспроводные маршрутизаторы разделяются на маршрутизаторы,
поддерживающие телефонную линию, телевизионный кабель, кабель «витая
пара» или оптоволокно. Наиболее часто для организации беспроводного
сегмента сети применяются ADSL-беспроводные маршрутизаторы, которые
позволяют обеспечивать скорость беспроводной сети до 300 Мбит/с, а в
проводном сегменте сети передавать данные со скоростью 1000 Мбит/с.
Следующим видом беспроводных маршрутизаторов являются
маршрутизаторы, поддерживающие работу с кабелем «витая пара». Они
позволяют обеспечить скорость передачи данных до 1 Гб/с и поддерживают
частоты 2,4 ГГц и 5 ГГц.
Современные беспроводные маршрутизаторы могут включать в свой
состав 3 или 4 антенны и поддерживать протоколы передачи данных IEEE
802.11 b/g/n и IEEE 802.11ac.
В местах, где отсутствует доступ к Интернет-провайдеру, используются
возможности мобильной сети Интернет (3G, 4G) и беспроводные
маршрутизаторы. В состав маршрутизатора входит разъем для установки SIM-
карты и обеспечения раздачи WI-FI доступа к нескольким клиентам [5, c.161].
Среди разновидностей маршрутизаторов, позволяющих организовать
доступ беспроводным технологиям следует отметить маршрутизаторы,
основанные на интерфейсе GPON. Их применяют для организации
беспроводного сегмента и передачи данных по оптоволокну. Настройка GPON-
24
маршрутизатора производится аналогично маршрутизатору, который
поддерживает работу с кабелем «витая пара».
На рынке сетевого оборудования свою популярность получили
беспроводные маршрутизаторы компании ZyXEL, выпускающие ADSL-
беспроводные маршрутизаторы, точки доступа и коммутаторы с поддержкой
функций POE.
Среди существующих моделей маршрутизаторов следует отметить
модель ZyXEL Keenetic 2, которая обеспечивает скорость передачи данных по
беспроводной сети до 300 Мбит/с и имеет внешние антенны с коэффициентом
усиления 2 дБ.
В случае необходимости обеспечения пропускной способности в
беспроводном сети до 900 Мбит/с свою популярность получил маршрутизатор
Keenetic Giga, включающий 2-х диапазонный модуль и поддерживающий
работу с кабелем «витая пара» со скоростью 1 Гб/с. В состав роутера Keenetic
Giga входит 2-х ядерный процессор с объёмом 120 Мбайт.
Компанией ASUS на рынке аппаратного обеспечения представлено
достаточно много видов беспроводных маршрутизаторов. Среди
маршрутизаторов компании ASUS следует выделить маршрутизатор ASUS RT
N10, обеспечивающий скорость в беспроводном сегменте сети 300 Мбит/с.
Среди достоинств беспроводного маршрутизатора ASUS RT N10
следует отметить удобный интерфейс, помехозащищенность и высокую
производительность [23, c.8].
Следует также отметить маршрутизатор компании TP-Link типа TL
WR942n, включающей в свой состав 2-х диапазонную антенну и
обеспечивающий скорость передачи данных в беспроводном сегменте сети до
300 Мбит/с.
Беспроводный маршрутизатор TP-Link WR942n поддерживает передачу
данных в диапазонах 2,4 ГГц и 5 ГГц, а также имеют резервный канал для
подключения 3G-модема [11, c.95].
25
В состав маршрутизатора входит 4 антенны, обеспечивающие
устойчивую работу в беспроводном сегменте сети. Для подключения и
настройки беспроводного маршрутизатора TP-Link WR942n выполняется
последовательность действий, приведенная на рисунке 5.
Рисунок 5. Последовательность подключения и настройки
беспроводного маршрутизатора TP-Link WR942n
В случае выполнения всех настроек правильно через несколько секунд
маршрутизатор будет производить передачу пакетов по проводному и
беспроводному сегменту сети.
Точка доступа относится к сетевому оборудованию, позволяющему
передавать данные по беспроводной сети и дополнительно управлять
локальной сетью [12, c.98].
Кроме этого точка доступа выполняет функции межсетевого экрана и
позволяет блокировать и фильтровать передаваемые по беспроводной сети
пакеты. Наиболее часто точку доступа применяют для идентификации в
беспроводной сети, поскольку она поддерживает алгоритмы шифрования
данных.
1. Производится настройка сетевой карты на
получение сетевого адреса и DNS-адреса
2. Производится подключение кабеля «витая пара»
в гнездо и с помощью патчкода устанавливается в
разъем с обозначением LAN
3. После этого в строке браузера для открытия
Web-интерфейса маршрутизатора вводится адрес:
192.168.192.168.1.1
4. После этого производится настройка LAN и WAN
подключения с заданием имени и пароля
пользователя для защиты беспроводного сегмента
26
Технические характеристики точки доступа определяются следующими
факторами:
1. Наличие интерфейса RJ45 для объединения проводного и
беспроводного сегментов с передачей данных 1000 Мбит/с.
2. Количество антенн и коэффициент усиления, от которых зависит
качество покрытия сети, наличие средств индикации для сигнализации о
переходе точки доступа в различные режимы.
3. Тип исполнения, определяющий возможность установки точки
доступа в закрытом помещении или на открытом воздухе.
В настоящее время свое распространение получили точки доступа,
поддерживающие стандарты 802.11 b/g/n и IEEE 802.11ac.
Наибольшую скорость передачи данных обеспечивает точка доступа с
поддержкой стандарта IEEE 802.11ac.
В качестве примера точки доступом поддерживающие стандарт IEEE
802.11ac можно привести беспроводную точку доступа NETGEAR WAC510,
обеспечивающий скорость передачи данных 1300 Мбит/с.
К беспроводной среде передачи также относятся VPN-сети, в которых
применяются различные протоколы передачи.
Протокол L2F был предложен компании Cisco для организации работы
защищенных VPN сетей на канальном уровне. Протокол L2TP (Layer 2
Tunneling Protocol) также поддерживается компании Microsoft, которая
применяет его для шифрования PPP трафика. В сравнении с протоколом PPTP
протокол L2TP не привязывается к IP-протоколу и его применяют для
коммутации пакетов, а также управления потоками данных. Можно сказать, что
протокол L2TP выступает транспортом для протокола UTP, поскольку в нем
используется одинаковый формат сообщений, как для передачи данных, так и
для управления тоннелем.
В соответствии со спецификацией протокола L2TP роль сервера для
получения доступа от провайдера выполняет протокол LAC, который
организует обмен данными между удаленным пользователем и локальной
27
сетью. В качестве сервера удаленного доступа применяется сервер LNS,
совместимый с протоколом PPP. При создании защищенного VPN-туннеля,
основанного на протоколе L2TP, на первоначальном этапе устанавливается
соединение с удаленным сервером, далее производится аутентификация
пользователей и конфигурирование VPN туннеля. Следует отметить, что
протокол L2TP не предусматривает использование определенных стандартов
шифрования или криптозащиты, однако использование протокола L2TP
усиливает систему защиты и является дополнением к протоколу IPSec.
На сеансовом уровне в VPN-сети применяется протокол SSL, который
основан на криптографических методах защиты и позволяет организовать
обмен по защищенным каналам. Для аутентификации данных с помощью
протокола SSL применяются цифровые сертификаты открытых ключей,
основанные на стандарте X509, а также стандарты открытых ключей PKI,
позволяющие произвести проверку подлинности данных. В качестве
алгоритмов шифрования на сеансовом уровне применяются симметричные
алгоритмы шифрования такие, как DES, 3DES, AES, RSA2, RSA4, а также хэш-
функции, основанные на стандартах SHA и MD5.
В соответствии с протоколом SSL создание VPN-туннелей производится
между конечными точками виртуальной сети. Протокол SSL позволяет
организовать защищённое взаимодействие посредством организации SSL
сессией. В процессе установления SSL сессии производится аутентификация
пользователей, передача данных по защищенным туннелям криптозащиты,
генерация открытых и закрытых ключей, применяемых в обмене данных.
Процедуры установления SSL сессии позволяют обеспечить защищенный
обмен между сервером и клиентом. Протокол SSL поддерживается
программным обеспечением как VPN клиента, так и сервера и в настоящее
время получил широкое распространение на практике при организации
различных VPN сетей.
Также на сеансовом уровне применяется протокол SOCKS, который
позволяет организовать работу клиент-серверных приложений. Работа
28
протокола SOCKS находится в основе межсетевых экранов, которые
производят разграничение доступа к ресурсам внутренней локальной сети и
сети Интернет, а также трансляцию сетевых адресов и фильтрацию потока
передаваемых данных. В основе работы протокола SOCKS находятся функции
защиты сетевого взаимодействия и организации посредничества, его
применение позволяет обеспечить высокую производительность передачи VPN
сети и независимость от таких протоколов, как HTTP, SMTP, FTP. Поддержка
защищенными VPN-сетями и межсетевыми экранами протокола SOCKS
позволяет организовать безопасный обмен между различными сетями, а также
управлять VPN-сетью на основе создания сеанса для каждого приложения.
При работе с протоколом SOCKS5 реализуется следующий принцип.
Запрос от клиента на установление соединения передаётся на SOCKS клиент,
SOCKS клиент производит обращение к SOCKS серверу по идентификатору с
применением метода аутентификации. После проверки данных SOCKS сервер
предоставляет доступ к VPN-сети, где организует безопасный обмен между
SOCKS клиентом и прикладным сервером. В основе работы SOCKS серверов и
клиентов находятся цифровые сертификаты, поддерживающие стандарт X.509.
Это позволяет организовать высокий уровень защиты VPN-сети, разграничить
доступ и непрерывно производить фильтрацию потока событий.
Кроме создания защищенной VPN-сети протокол SOCKS позволяет
организовать соединение только с определенными ресурсами сети Интернет
вне зависимости от установленных методов аутентификации и времени
возникновения событий.
Таким образом, компьютерная сеть выступает сетью, позволяющий
осуществлять обмен и распределять информацию между рабочими станциями и
сервером.
В зависимости от интерфейсов современные проводные сети
разделяются на проводные сети, основанные на интерфейсе Gigabit Ethernet и
проводные сети, основанные на интерфейсе 10 Gigabit Ethernet.
29
Для организации проводной сети свое распространение получил кабель
«витая пара» категорий 5, 5е, 6, 6а, 7, а также волоконно-оптический кабель на
основе многомодового волока и одномодового волокна. Не маловажным в
проводной сети выступает сетевое оборудование, представленное
маршрутизаторами, коммутаторами.
Для организации беспроводной среды передачи данных используются
технологии Wi-Fi, WiMax или организуется работа VPN-сетей.
30
ГЛАВА 2. АНАЛИЗ ПРОИЗВОДИТЕЛЬНОСТИ СРЕДЫ
ПЕРЕДАЧИ ДАННЫХ ООО «ФАНТАЗИЯ»
2.1. Общая характеристика деятельности предприятия
Общество с ограниченной ответственностью «Фантазия»
специализируется в области оптовой торговли машинами, строительным
оборудованием и материалами [31].
Юридический адрес предприятия: 115088, город Москва, улица
Угрешская, дом 2.
В ассортимент продукции ООО «Фантазия» входят:
- опалубка, которая применяется в монолитном строительстве и
позволяет возводить крупные торговые промышленные жилые здания и
сооружения;
- комплектующие элементы, представленные замками, стяжками
захватами, кронштейнами и подкосами;
- расходные материалы, включающие фанеру, балку, смазку, проволоку
вязальную, фиксаторы арматуры;
- строительное оборудование, представленное трансформаторами, тарой
для бетона и раствора, глубинными вибраторами, рабочими площадками,
грузозахватными приспособлениями;
- строительные материалы, включающие пиломатериал, материалы для
гидро- и теплоизоляции, сухие строительные смеси и отделочные материалы.
В состав технологических процессов входит приемка строительных
материалов и оборудования на склад, их оприходование и распределение.
Продажа строительных материалов и оборудования производится в настоящее
время напрямую со склада с поставкой товаров потребителям.
Организационная структура управления ООО «Фантазия» приведена на
рисунке 6.
31
Рисунок 6. Организационная структура управления ООО
«Фантазия»
Как видно из рисунка 6, контроль и управление деятельностью оптового
торгового предприятия осуществляет генеральный директор, он представляет
интересы торгового предприятия перед поставщиками и покупателями и от
принятых управленческих решений зависят дальнейшие перспективы
деятельности.
В непосредственном подчинении у генерального директора находится
начальник торгового отдела, службы логистики, коммерческой службы,
инспектор отдела кадров и начальник IT-отдела.
Начальник торгового отдела ведёт контроль работы консультантов-
продавцов, а также распределяет задачи между кладовщиками.
Стимулированием продаж на территории города Москва и в сети Интернет
занимается отдел продаж, включающий в свой состав менеджера по продажам
и менеджера по рекламе.
Достаточно важную роль на оптовом торговом предприятии занимает
отдел логистики, от работы которого зависит выполнение условий договора и
скорость доставки строительных материалов и оборудования покупателям.
Генеральный
директор
Начальник
торгового
отдела
Продавцы
Консультанты
Кассиры
Начальник
отдела продаж
Менеджер по
продажам
Менеджер по
рекламе
Начальник
отдела
логистики
Главный
диспетчер
Начальник
склада
Управляющий
гаражом
Главный
бухгалтер
Бухгалтер
Экономист
Инспектор
отдела кадров
Начальник ИТ-
отдела
Администратор
компьютерной
сети
Программист