12
12. Внедрение антивирусной защиты. На данном этапе,
устанавливаются серверы антивирусной защиты, развёртываются
агенты антивирусной защиты, настраиваются правила действия при
обнаружении вирусов, настраивается обновление баз антивирусных
сигнатур. Основными антивирусными продуктами являются
Kaspersky, Symantec, Eset NOD32.
13. Создание рабочей документации. Последним этапом создания ИТ-
инфраструктуры является создание рабочей документации. Рабочая
документация – это подробное описание ИТ-инфраструктуры,
которое необходимо для использования и сопровождения
созданной корпоративной информационной системы. [16]
Для эффективного совершенствования ИТ-инфраструктуры
предприятия необходимо определить ее компонентный состав, а также
выявить характерные особенности каждого из компонентов.
1.2 Компоненты ИТ-инфраструктуры предприятия
Большинством современных исследователей выделяются следующие
основные компоненты ИТ-инфраструктуры предприятия:
локальная вычислительная сеть;
серверы;
рабочие станции;
сетевое оборудование;
системное программное обеспечение;
прикладное программное обеспечение.
Рассмотрим каждый из компонентов ИТ-инфраструктуры подробнее.
Локальная вычислительная сеть – это сеть, которая объединяет
компьютеры в пределах одного предприятия или здания, используя
периферийные устройства для общего доступа, без использования сети
13
Интернет. На рисунке 1, показана типичная схема локальной
вычислительной сети (ЛВС).[3стр.35]
Рисунок 1 – Схема организации ЛВС
Если рассматривать локальную сеть с физической точки зрения, тогда
элементами данной сети могут быть:
рабочие станции;
серверы;
АТС;
активное сетевое оборудование (маршрутизаторы);
пассивное сетевое оборудование (кабели, коннекторы, розетки,
короба).
В том случае, если компьютерная сеть рассматривается с логической
точки зрения, тогда любое устройство рассматривается как узел в сети,
который составляет определенную нагрузку на сеть, то есть выполняет те или
иные задачи. [21]
14
Исходя из этого, любая единица компьютерной сети выполняет те или
иные задачи, а также может быть использована одним или несколькими
пользователями в сети по назначению. Данные передаются по физическим
каналам, тем самым осуществляя доступ к любому узлу сети. Физически
каналы могут быть кабельными или беспроводными. Во всей зоне покрытия
сети возможен физический доступ к любому объекту данной сети.
Логический доступ возможен только в том случае, если это не противоречит
политике безопасности сети и разрешен администратором данной сети. Так
компьютер бухгалтера, находящийся в одной сети с принтером, не имеет
возможности распечатать документы на этом принтере в связи с тем, что
администратор сети ограничил доступ к данному устройству и печать на него
возможна только с компьютера финансового директора.
Для удобства использования периферийных устройств, локальная сеть
дает возможность объединить их в пределах данной сети. Локальная сеть, как
правило, начинается с объединения двух и более компьютеров, стоящих в
одном помещении с целью дальнейшего обмена информацией между ними.
Локальная сеть также может состоять из нескольких тысяч компьютеров. [21]
Объединение компьютеров в локальную сеть открывают следующие
возможности:
обмен информацией между компьютерами;
организация и контроль централизованного доступа к локальным
ресурсам;
доступ к сети Интернет;
телефонная связь.
Основные характеристики сетей обеспечивают качество возможностей
доступа к разделяемым ресурсам всех компьютеров, объединенных в сеть.
Топология локальных сетей может быть различна. Существуют
следующие основные виды топологий ЛВС:
шина;
15
кольцо;
звезда.
Так как научно-технический прогресс не стоит на месте, то и стандарты
архитектуры компьютерных сетей модернизируются, появляются новые
способы соединения.
Самым первым типом локальной сети, с точки зрения ее архитектуры,
были сети типа «шина» (рисунок 2).
Рисунок 2 – Топология «Шина»
Данные сети строились на основе коаксиального кабеля. Компьютеры в
данных сетях были соединены последовательно с применением на концах
сегмента сети специальных устройств под названием «терминаторы». Данное
устройство применяется для подавления сигнала. [1]
Недостатки данной топологии:
повреждение кабеля на каком-либо участке приводило к
неработоспособности всей сети;
пропускная способность сети достигала до 10 Мбит/с.
Следующий тип локальной сети – «Кольцо». Все сегменты сети в
конечном результате образовывают кольцо, каждая рабочая станция при этом
должна иметь по две сетевых карты. Данный вид топологии представлен на
рисунке 3.
16
Рисунок 3 – Топология «Кольцо»
Данный тип сети имеет пропускную способность около 16 Мбит/с. Что
касается недостатков, то они точно такие же, как и в шинной топологии
сети. [9]
Самым распространенным и универсальным типом сети является
топология типа «Звезда» (рисунок 4).
Рисунок 4 – Топология «Звезда»
В центре звездообразной сети находится концентратор – устройство, к
которому подключаются все компьютеры локальной сети. При обращении,
какого – либо компьютера к другому пользовательскому компьютеру или
серверу, обращение поступает на концентратор, который впоследствии
пересылает его по адресу.
17
За счет этого увеличивается стабильность локальной сети в целом.
Отдельные сегменты сети не зависят друг от друга. С учетом новейших
технологий концентраторы были заменены хабами, за счет чего увеличилась
производительность сети в целом. На данный момент практически все сети
на предприятиях строятся с применением топологии «Звезда». [1]
Стандарты Ethernet для медных линий:
IEEE 802.3u 100 BASE-TX Fast Ethernet;
IEEE 802.3ab 1000 BASE-T Gigabit Ethernet;
Для Fast Ethernet:
использование пассивного сетевого оборудования категории 5e;
максимальная длина сегмента для стандартного кабеля не должна
превышать 100 метров;
частота сигнала 100 МГц;
для передачи используются только две пары. По одной паре данные
передаются в одну сторону, по другой – в другую;
максимальная скорость передачи до 10 Мб/с. [15]
Для Gigabit Ethernet:
пассивное сетевое оборудование категории 6;
максимальная длина сегмента для стандартного кабеля не должна
превышать 100 метров;
частота сигнала 250 МГц;
для передачи используются четыре пары. По каждой паре данные
передаются в обе стороны;
максимальная скорость передачи до 100 Мб/с.
100 Base-TX.
Физический интерфейс данного стандарта полностью идентичен
стандарту FDDI UTP PMD, позволяет использовать неэкранированную витую
пару категории не ниже 5. Физический порт RJ-45, как и в стандарте 10Base-
T может быть двух типов: MDI (сетевые платы, компьютеры) и MDI-X
18
(повторители Fast Ethernet, концентраторы). Порт MDI в единичном
количестве может иметься на повторителе Fast Ethernet. Для передачи по
медному кабелю используются пары 1 и 3. Пары 2 и 4 – свободны. Порт RJ-
45 на сетевой карте и на концентраторе может поддерживать наряду с
режимом 100 Base-TX и режим 10 Base-T, или функцию автоопределения
скорости. Большинство современных сетевых карт и концентраторов
поддерживают данную функцию, используя порт RJ-45, работая при этом в
дуплексном режиме. [1]
100 Base-T4.
Данный интерфейс дает возможность обеспечить связи по витой паре
UTP Cat.3 и выше, работая в полудуплексном режиме. Главным
преимуществом этого стандарта является возможность использовать
стандарт Fast Ethernet на основе существующего стандарта Ethernet, без
радикальной замены имеющейся кабельной системы, основанием которой
служит UTP Cat.3.
В отличии от стандарта 100 Base-TX, где для передачи используется
только две витых пары кабеля, в стандарте 100 Base-T4 используются все
четыре пары. Причем при связи рабочей станции и повторителя посредством
прямого кабеля, данные от рабочей станции к повторителю идут по витым
парам 1, 3 и 4, а в обратном направлении – по парам 2, 3 и 4. Пары 1 и 2
используются для обнаружения конфликтов аналогично стандарту Ethernet.
Другие две пары 3 и 4 попеременно в зависимости от команд могут
пропускать сигнал либо в одном, либо в другом направлении. [28]
Взаимодействие компьютеров в сети определяются требованиями,
которые были утверждены международной организацией стандартов. Эти
требования получили название OSI (Open System Interconnection) –
«эталонная модель взаимодействия открытых систем». Исходя из требований
данной модели взаимодействие каждого сегмента сети должно
осуществляться за счет передачи кадра данных. В соответствии с моделью
OSI создание и передача кадра реализовывается посредствам 7-ми
19
последовательных действий. Данные шаги называются «уровень обработки».
Основной концепцией этой модели является то, что каждый уровень играет
конкретную роль, включая транспортную среду. За счет этого общая задача
передачи данных делится на отдельные, легко выполняемые задачи. Система
компьютерной сети представляет комплексное строение, потому что
пользователям необходимо эффективное управление. Это комплексное
строение согласовывает взаимодействие потребностей пользователей. [9]
Отдельные уровни базовой модели проходят в направлении вниз от
источника данных (от уровня 7 к уровню 1) и в направлении вверх от
приемника данных (от уровня 1 к уровню 7). Пользовательские данные
передаются в следующий уровень, включая специфический для уровня
заголовок, до того момента, пока уровень не будет достигнут.
До тех пор, пока информация не будет находиться на пользовательском
прикладном уровне, поступающие данные будут анализироваться и, по мере
надобности, передаваться далее в вышерасположенный уровень. [1]
Сервер – это специализированное аппаратное устройство,
выполняющее те или иные задачи, как удалённо, так и локально на месте. До
недавнего времени серверы имели форму системного блока рабочей станции.
Данный форм-фактор имеет ряд недостатков:
плохая масштабируемость;
отсутствие «горячей» замены жесткого диска;
отсутствие RAID контроллеров;
отсутствие возможности установки в серверную стойку.
Поэтому серверы приняли другую форму. Как правило, все серверы
монтируются в специальный шкаф, который называется серверной стойкой.
Управление серверами, которые находятся в стойке, осуществляется
удаленно. Первоначальная настройка серверов осуществляется на месте.
Серверы могут быть организованы на таких операционных системах, как
Linux и Windows.
20
Серверы могут выполнять следующие задачи:
организация работы Интернет-провайдера;
хранение данных;
предоставление хостинговых услуг.
Рабочие станции – это полноценный компьютер или компьютерный
терминал, который является рабочим местом специалиста. Рабочие станции
дополняются программным обеспечением и вспомогательным
оборудованием: принтер, внешние жесткие диски, устройства ввода и вывода
информации. В данный момент, все рабочие станции должны быть
подключены к ЛВС. [32]
Сетевое оборудование – это устройства, которые позволяют
объединить от двух и более рабочих станций в ЛВС. Сетевое оборудование
может быть активным и пассивным. К пассивному сетевому оборудованию
относятся:
кабельная система;
сетевые розетки;
коннекторы;
металлические лотки и короба;
коммутационные панели.
К активному сетевому оборудованию относятся:
сетевая карта;
сервер;
маршрутизатор;
коммутатор.
Для создания ЛВС используют следующие типы кабелей:
коаксиальный кабель;
витая пара;
оптоволоконный кабель.
21
На данный момент наиболее распространенными являются витая пара
и оптоволокно.
Витая пара может быть двух типов:
неэкранированная витая пара (unshielded twisted pair– UTP);
экранированная витая пара (shielded twisted pair– STP).
Витая пара состоит из восьми попарно закрученных проводов.
Использование экранированной витой пары допускается в том случае, если
сегменты будут заземлены. Заземлять такие сегменты необходимо только на
одном конце. Как правило, это производится на конце, который подключен к
концентратору. [12]
Витая пара имеет следующие характеристики:
радиус изгиба должен составлять не менее 5 см;
максимальная длина сегмента не должна превышать 100 метров;
температура при работе и хранении от -35 до +60С – для кабеля,
оболочка которого состоит из поливинилхлоридной и от 55 до +200С
– для кабеля, который использует тефлоновую оболочку;
температура при монтаже должна находиться в пределах от -20 до
+60С – для кабеля в поливинилхлоридной оболочке и от -35 до
+200С – для кабеля в тефлоновой оболочке;
относительная влажность должна находиться в пределах о 0 до
+100% - для кабеля с использованием поливинилхлоридной
оболочки, который допускает скопление случайной конденсации, а
кабель с тефлоновой оболочкой, который не реагирует на влажность,
конденсацию и водяные брызги;
кабель в поливинилхлоридной оболочке запрещено применять на
открытом воздухе, а для кабеля в тефлоновой оболочке разрешено
применение на открытом воздухе. [3]