82
системных событий вплоть до уровня Warning включительно. IP адреса
Syslog серверов будут уточнены на этапе пуско-наладочных работ.
Динамической присвоение IP адреса конечным устройствам будет
основано на протоколе DHCP (Dynamic Host Configuration Protocol). Сервер
DHCP установлен в серверном сегменте.
На сетевых устройствах будет сконфигурирован DHCP Relay. Данная
технология позволяет направлять DHCP запросы абонентов на центральные
сервера. Для корректного присвоения IP адреса конечному устройству,
необходимо передавать информацию, к какому сегменту оно подключено. На
центральных серверах будет сконфигурировано соответствие между VLAN и
пулом IP адресов, а также списком дополнительных параметров (например,
список IP адресов которые не могут быть присвоены оконечным
устройствам).
Кроме вопроса размещения сервера важен вопрос размещения
коммутаторов. Коммутаторы имеют достаточно маленький размер и не
отличаются большим шумом, поэтому их можно разместить и в рабочих
комнатах. Все восемь коммутаторов будут размещены вместо
концентраторов. Соответственно, они будут размещены в кабинете службы
релейной защиты и автоматики и кабинете административно-правового
отдела.
Выход в интернет будет осуществляться через две выделенные линии
различных операторов, предоставляющих услуги выхода в интернет.
В нашем случае будет использован маршрутизатор DSR-1000N.
Маршрутизатор устанавливается в серверной на втором этаже здания.
Непосредственно к нему будет подключено два интернет-канала, первый
будет выступать в роли основного, второй – резервный, на случай
прекращения предоставления услуг первым Интернет - провайдером.
Как было сказано выше, устройство будет автоматически осуществлять
83
подключение к интернету и переключатся между канали интернета.
Так как маршрутизатор является также беспроводным сетевым
экраном, то будет возможность подключения беспроводных устройств к
общей локальной сети и интернету. Что дает возможность в случае
необходимости в срочном порядке подключать новые ПЭВМ к ЛВС
организации не совершая новых монтажных работ по прокладке кабеля UTP
5е.
Беспроводная точка доступа – это беспроводная базовая станция,
предназначенная для обеспечения беспроводного доступа к уже
существующей сети (беспроводной или проводной) или создания новой
беспроводной сети.
Поскольку скорость передачи данных беспроводного маршрутизатора
и полоса действия беспроводной сети ограничены, то с целью сохранения
скорости и увеличения дальности сигнала будет расположена точка
беспроводного доступа в коридоре первого этажа.
В существующую локально-вычислительную сеть вносим следующие
изменения:
- Меняем концентраторы на коммутаторы. Для этого нам необходимо
семь коммутаторов D-Link DGS-1210-10P с 10 портами и один коммутатор
D-Link DGS-1210-16 с 16 портами;
- Устанавливаем маршрутизатор D-LinkDSR-1000N в который будут
подключены две независимые линии выхода в интернет, и который также
будет использоваться в качестве Wi-Fi роутера на втором этаже;
- Устанавливаем точки беспроводного доступа Wi-Fi для уверенного
приёма;
- Оснащаем компьютеры, не подключенные ранее к локальной сети
беспроводными PCI-адаптерами для подключения к интернету посредством
Wi-Fi.
84
Разрабатываемая сеть является сетью класса «С». Сеть класса «C»
позволяет объединять в себе 255 компьютеров.
Диапазон новых адресов следует разбить на участки, которые будут
применяться для различных целей. Можно предложить такой вариант
распределения IP-адресов:
1) 192.168.Y.1 – оставить для машины, которая обеспечит выход в
Интернет для всей сети;
2) 192.168.Y.2 - 192.168.Y.9 – резервный диапазон;
3) 192.168.Y.10 - 192.168.Y.20 – для серверов сети;
4) 192.168.Y.21 - 192.168.Y.25 – для активного сетевого оборудования
(например, аппаратных маршрутизаторов);
5) 192.168.Y.26 - 192.168.Y.30 – для сетевых принтеров, которые не
требуют подключения к рабочей станции;
6) 192.168.Y.31 - 192.168.Y.40 – для специальных компьютеров,
обеспечивающих работу с другими сетями, требующими повышенной
защиты;
7) 192.168.Y.41 - 192.168.Y.99 – адреса, предназначенные для выдачи
в качестве вторых (есть случаи, когда одной машине с одним адаптером
присваивается два и более адресов);
8) 192.168.Y.100 - 192.168.Y.250 – диапазон адресов, предназначенный
для обычных рабочих станций (адреса, выдаваемые сервером DHCP);
9) 192.168.Y.251 - 192.168.Y.254 – резервный диапазон.
В третьей главе работы разработана общая концепция модернизации
локальной вычислительной сети, выбрано аппаратное обеспечение и
спроектировано размещение серверов и другого оборудования в составе
ЛВС.
85
ЗАКЛЮЧЕНИЕ
В процессе выполнения выпускной квалификационной работы
разработана информационная вычислительная сеть, позволяющая
эффективно увеличить производительность труда, а, следовательно,
повысить прибыль, за счет более продуманного и экономически-
оправданного использования ресурсов компьютеров и информационного
обеспечения, а именно:
• реализует единое информационное пространство, позволяющее
распараллелить и контролировать выполнение обработки данных, разделение
всех важных дорогостоящих ресурсов.
• Увеличивает точность информации и надежность ее хранения,
• дает возможность безопасного выхода всех подразделений в
Интернет посредством корпоративной сети,
• поддерживает удобную систему накопления, хранения и поиска
различных данных по выполняемой работе.
ЛВС построена на основе технологии Fast Ethernet. При этом были
выполнено несколько важных пунктов:
• выбраны цели и задачи, которые решает ЛВС;
• выполнен обзор и сделан выбор из существующих видов,
технологий и протоколов ЛВС;
• проанализирована структура предприятия, ее функциональное
построение, а также информационные потоки;
• определена кабельная система (относительно нормативов
структурированной кабельной сети), выполнен расчет корректности сети;
• сделан обзор и выбор основного коммутационного оборудования
и ПО.
Система разработана на основе современных технологий с
применением новейшего на сегодняшний день оборудования. Однако
86
спроектированную систему будет просто в дальнейшем улучшить. Выделим
некоторые возможные варианты дальнейшей модернизации проекта:
1) Для большей надежности нужно собирать и настраивать
дополнительный сервер, который будет использоваться для резервного
копирования данных;
2) Для повышения качества электроснабжения можно установить на
каждую рабочую станцию ИБП или создать автономную защищенную сеть
питания для всего компьютерного и коммутационного оборудования внутри
ЛВС (путем установки мощных ИБП, генераторов и т.п.);
3) По мере увеличения числа пользователей и объемов трафика
можно заменить вертикальную систему на оптоволокно, а сервер подключить
по технологии Gigabit Eternet, также используя выделенный канал на
оптоволокне.
В качестве личного вклада в проектирование ИВС предприятия
необходимо отметить следующее:
Выбор топологии сети, сетевого, серверного оборудования;
Расчет показателей сети, в том числе ее надежности и временных
задержек при передаче информации между сегментами сети;
Расчет возможной экономической эффективности сети.
Внедрения сети позволит сотрудникам компании более эффективно
обрабатывать служебную информацию, осуществлять обмен ею, что
положительно влияет на все бизнес-процессы компании.
Учитывая, что все задачи выпускной квалификационной работы
полностью решены, можно обоснованной утверждать, что поставленная
главная цель исследования – достигнута.
87
СПИСОК ЛИТЕРАТУРЫ
1. ГОСТ Р 50922-96 «Защита информации. Основные термины и
определения».
2. ГОСТ Р 51275-99. «Защита информации. Объект
информатизации. Факторы, воздействующие на информацию. Общие
положения».
3. Положение о государственном лицензировании деятельности в
области защиты информации: Утверждено Решением Государственной
Технической Комиссии при Президенте Российской Федерации и
Федерального агентства правительственной связи и информации при
Президенте Российской Федерации № 10 от 27 апреля 1994 г. и № 60 от 24
июня 1997 г.
4. Ачилов Р. Д. Построение защищенных корпоративных сетей. –
М.: ДМК-Пресс, 2013. – 250 с.
5. Васильев Р.Б. Стратегическое управление информационными
системами. Учебник, М., Бином. Лаборатория знаний, 2017 г.- 510 с.
6. Васин Н. Н. , Основы сетевых технологий на базе коммутаторов и
маршрутизаторов. Учебноепособие, М.:, Бином. Лаборатория знаний, 2017 г.-
270 с.
7. Верещагина Е. К. Корпоративные информационные системы.
Учебно-методический комплекс. – М.: Проспект, 2015. – 104 с.
8. Дейтел А., Дейтел Е., Чофнес И. Операционные системы. Основы
и принципы. – М.: Бином, 2013. – 1024 с.
9. Дейтел А., Дейтел Е., Чофнес И. Операционные системы.
Распределенные системы, сети, безопасность. – М.: Бином, 2013. – 704 с.
10. Дроздов С. А. Операционные системы. Учебное пособие. – М.:
Феникс, 2015. – 362 с.
88
11. Емельянова Н.А., Партыка Т. А, Попов И.А. Защита информации
в персональном компьютере. Учебное пособие. – М.: Форум, Инфра-М, 2015.
– 368 с.
12. Ищейнов В.П, Мецатунян М.М. Организационное и техническое
обеспечение информационной безопасности. Защита конфиденциальной
информации. Учебное пособие. – М.: ДРОФА; 2014. – 256 с.
13. Келвин Х., Лэммл Т. CCNP. Настройка коммутаторов. Учебное
руководство. – М.: ЛОРИ, 2015. – 464 с.
14. Коноплева И. А., Денисов А. В., Хохлова О. А. Информационные
технологии. – М.: Проспект, 2015. – 328 с.
15. Кузьменко Н.С. Компьютерные сети и сетевые технологии. – М.:
Наука и Техника, 2013. – 368 с.
16. Куняев Н. А., Демушкин А. А., Кондрашова Т.П, Фабричнов А.И.
Конфиденциальное делопроизводство и защищенный электронный
документооборот. Учебник. – М.: Логос, 2014. – 500 с.
17. Мауро Д., Шмидт К. Основы SNMP. – М.: Символ, 2015. – 320 с.
18. Мельников В.С., Куприянов А.П, Схиртладзе А.С. Защита
информации. Учебник. – М.: Образовательно-издательский центр
"Академия", 2014. – 304 с.
19. Олифер В.А., Олифер Н.А. Компьютерные сети. Принципы,
технологии, протоколы. – СПб.: Питер, 2012. – 944 с.
20. Осмоловский С.А. Универсальная защита информации.
Прецизионная теория информации. – М.: Издательский дом фонда
"Сталинград", 2014. – 266 с.
21. Панкаж Д., Управление проектами в области информационных
технологий. – М.: ЛОРИ, 2014. – 224 с.
22. Платонов В.А. Программно-аппаратные средства защиты
информации. Учебник. – М.: Academia, 2014. – 336 с.