32
2.2 Аудит ИТ-инфраструктуры существующей сети
Существующая в филиале №2 «Горки» ФГБУ «ЛРКЦ» Минобороны
России компьютерная сеть состоит как из пассивного, так и активного
оборудования. Охарактеризуем каждый вид оборудования подробнее.
В первую очередь, дадим характеристику используемого оборудования,
на основании которого будет осуществляться дальнейшая модернизация
ЛВС.
Для организации сети установлено оборудование фирм Dell, Asus, D-
Link, ТР-Link. Количественные данные об установленном в организации
оборудовании приводятся в таблице 3.
Таблица 3 – Активное оборудование существующей сети
№ п/п
Наименование
Количество
(шт.)
1
Маршрутизатор ASUS DSL-N12U B1
1
2
Коммутатор TP-Link SG1016
9
3
Сервер ЛВС Dell Power Edge R330
1
4
Точка доступа TP-Link WA5210G
8
5
Рабочие станции
87
Доступ к сети Интернет предоставляется провайдером АО
«Воентелеком» с применением технологии ADSL, т.е. используется модем.
Модем – это устройство для передачи данных по телефонным линиям
связи.
Модем преобразовывает цифровые сигналы компьютера в аналоговые
– этот процесс называется модуляцией, а также выполняется обратное
преобразование, которое называется демодуляцией.
Модем – это сокращение от двух слов модулятор/демодулятор.
Для установления связи, один модем вызывает другой по номеру
33
телефона, а тот отвечает на вызов. Согласовывая соответствующий режим
связи, модемы посылают друг другу сигналы. После этого, модем начинает
посылать модулированные данные в определенном формате с заданным
количеством бит в секунду. Модем на другом конце преобразует полученную
информацию из аналогового в цифровой вид и передает ее компьютеру.
После завершения сеанса связи модем отключается от линии.
Модемы могут выполнять:
функцию автоответчика;
прием и передачу факсимильных сообщений;
функцию сжатия данных;
автоматическое распознавание голос/факс/модем для переключения
модема в нужный режим;
тестирование модема и канала;
автоматическое восстановление соединения после разрыва;
функцию сбора статистики работы протоколов коррекции ошибок;
функцию таймера неактивного состояния для разрыва соединения
при отсутствии данных на прием или передачу в течении заданного
времени.
К основным характеристикам модемов относят скорость передачи
данных и чувствительность к преградам на линии, а также качество
соединения.
С помощью модема можно связаться не только с другим персональным
компьютером, но и подключиться к сети Интернет, чтобы воспользоваться
всеми видами услуг: просмотр сайтов, получение и отправление электронной
почты, копирование файлов, чтение электронной доски объявлений или
самому давать подобные объявления, обращение к удаленным базам данных
и т. д. [26]
В существующей сети установлен маршрутизатор ASUS DSL-N12U B1
с встроенным модемом ADSL (рисунок 7).
34
Рисунок 7 – Маршрутизатор ASUS DSL-N12U B1
ASUS имеет несколько моделей ADSL-роутеров.
В таблице 4 приведены характеристики маршрутизатора ASUS DSL-
N12U B1.
Таблица 4 – Аппаратные характеристики ASUS DSL-N12U B1
№
п/п
Наименование
Характеристика
1
Тип оборудования
ADSL маршрутизатор (роутер): ADSL / Ethernet /
WiFi
2
Поддерживаемые протоколы
NAT, SPI
3
Характеристики
беспроводного соединения
- Wi-Fi: до 300 Мбит/сек
- Wi-Fi: 2.4 ГГц
- Мощность передатчика: до 19 dBm
4
Поддерживаемые стандарты
802.11b/g, 802.3, 802.3u, ADSL 2/2+
5
Порты
- Четыре порта RJ-45 10/100
- WAN RJ-11
- USB 2.0
6
Скорость передачи данных
(Ethernet)
до 100 Мбит/с
Одним из преимуществ выбранной модели является наличие Wi-Fi и
скорость передачи данных, а именно 300Mbps, которой достаточно для
35
быстрой передачи данных в локальной сети не только по витой паре, но и с
использованием технологии Wi-Fi.
Количество антенн дает устойчивый сигнал при использовании внутри
помещения с препятствиями из бетонных стен. Конструкция антенн –
съемная, что позволяет установить более мощную антенну, используя, тем
самым, роутер на более дальние дистанции.
Наряду с 4 портами RJ45 присутствует USB порт, который может
использоваться для подключения общего принтера или жесткого диска,
играющего роль файлового хранилища. [25]
Для резервного канала выхода в интернет можно использовать USB –
модем. Компания Asus гарантирует совместимость с такими модемами, как:
Huawei, ZTE, Novatel.
Так как маршрутизаторы Asus имеют процедуру быстрой настройки
QIS, то будут автоматически определены региональные настройки
операционной системы, с которой происходит первичная настройка. Если вы
используете русскоязычную версию ОС Windows, то и веб-интерфейс будет
отображаться на русском языке.
Беспроводной интерфейс имеет следующую защиту: WPA-Enterprise,
WPA2-Personal, WPA2-PSK, WPA-PSK, WEP-кодирование с 64- или 128-
битным ключом. Это говорит о том, что сеть защищена надежно и процент
взлома сети сводится к нулю.
Для объединения компьютеров пользователей в локальную
вычислительную сеть используется коммутатор, ролью которого играет TP-
Link-SG1016. Данный коммутатор имеет 16 портов 10/100/1000Base-T. На
рисунке 8 показан внешний вид устройства.
36
Рисунок 8 – Коммутатор TP-Link-SG1016
Коммутатор TP-Link-SG1016 является недорогим решением при
создании сетей класса SOHO, а также для создания ЛВС малого и среднего
бизнеса. Данный коммутатор можно использовать и для организации сети
предприятий, филиалов и помещений для деловых встреч, где требуется
простое управление.
Такой коммутатор поддерживает функцию автоматического
определения и запоминания MAC-адресов, а также функцию
автоматического удаления старых MAC-адресов.
Коммутатор TP-Link SG1016 имеет характеристики, которые
представлены в таблице 5.
Таблица 5 – Аппаратные характеристики коммутатора TP-Link SG1016
№
п/п
Наименование
Характеристика
1
Стандарты и протоколы
IEEE 802.3i, IEEE 802.3u, IEEE 802.3ab , IEEE
802.3x, IEEE 802.1p
2
Интерфейс
16 портов 10/100/1000 Мбит/с с автосогласованием,
с разъемами RJ45 (авто-MDI/MDIX)
3
Среда передачи данных
10Base-T: неэкранированная витая пара категорий 3,
4, 5 (макс. 100 м)
100Base-Tx: неэкранированная витая пара категорий
5, 5e (макс. 100 м)
1000Base-T: неэкранированная витая пара категорий
5, 5e (макс. 100 м)
37
Продолжение таблицы 5
4
Коммутационная
способность
32 Гбит/с
5
Скорость передачи
пакетов
23,8 млн. пакетов в сек.
6
Таблица МАС адресов
8000 записей
7
QoS
802.1p/DSCP
8
Энергосберегающая
технология
Инновационная энергосберегающая технология
позволяет сэкономить до 15% потребляемой
электроэнергии
9
Параметры окружающей
среды
Рабочая температура: от 0 до 40.
Температура хранения: от -40 до 70.
Относительная влажность воздуха при
эксплуатации: 10% - 90%.
Все 16 портов поддерживают функцию Auto-MDI/MDIX. Технология
Auto-MDI/MDIX устраняет необходимость применения кабеля с
перекрещивающимися парами. Функция автосогласования на каждом порту
определяет скорость соединения сетевого устройства (10 или 100 Мбит/с) и
производит настройку совместимости и оптимального режима их работы.
Основой локальной вычислительной сети с центральным управлением
является выделенный компьютер, называемый сервером. Сервер ЛВС
отвечает за коммуникацию всех других компьютеров сети, а также
предоставляет им доступ к ресурсам общего пользования, таким как:
дисковое пространство, принтеры, межсетевые интерфейсы и т.д.
В качестве сервера ЛВС используется Dell модели Power Edge R330.
Вид сервера показан на рисунке 9.
Рисунок 9 – Dell Power Edge R330
38
Эта модель сервера установлена в серверную стойку и имеет
следующие характеристики, которые приведены в таблице 6.
Таблица 6 – Характеристики сервера Dell Power Edge R330
№ п/п
Комплектующие
Характеристика
1
Процессор
DELL E3-1280 V5 4 CORE 3.7GHz
2
Оперативная память
DELL 8 Gb DDR4
3
Жесткий диск
DELL 1TB 7.2k SATA 6Gbps
4
Дополнительный ЖД
DELL 1TB 7.2k SATA 6Gbps
5
Raid контроллер
PERCH H330 RAID 12Gb/s
6
Основной сетевой адаптер
Broadcom 5720 2x1 Gb
7
Блок питания
Power Supply, 350W
Так как Филиал №2 «Горки» ФГБУ «ЛРКЦ» имеет несколько корпусов,
то связь между ними была организована с использованием радиомостов.
Радиомосты реализованы с помощью беспроводных точек доступа TP-Link
WA5210G. Вид данной точки доступа показан на рисунке 10.
Рисунок 10 – Вид TP-Link WA5210G
Данная точка доступа является наружной точкой доступа высокой
мощности, двунаправленной, с частотой 2.4 ГГц. Она позволяет установить
беспроводное соединение на расстоянии до 2 км. Точка TL-WA5210G
39
поддерживает стандарт IEEE 802.11b/g со скоростью беспроводной передачи
данных до 54 Мбит/с.
Наружная точка доступа высокой мощности TL-WA5210G разработана
специально для использования в суровых погодных условиях. Всепогодный
корпус и детали, устойчивые к перепадам температуры (-30°C~70°C),
позволяют использовать точку доступа в северных широтах. Точка доступа
оснащена встроенной защитой от молний (4000В), а также статического
электричества (15кВ). Данные преимущества позволяют создать радиомосты
в Филиале №2 «Горки» ФГБУ «ЛРКЦ» Минобороны России, обеспечив
надежную работу TL-WA5210G и остального сетевого оборудования. Также
точка оснащена внешним разъемом RP-SMA, что позволит подключить
антенну повышенной мощности.
Пассивное оборудование существующей сети представлено серверной
стойкой, телекоммуникационными шкафами, коннекторами RJ-45 и витой
парой. Используемые рабочие станции ЛВС имеют интегрированные сетевые
карты, поэтому отдельно они не указаны. Пассивное оборудование ЛВС
приведено в таблице 7.
Таблица 7 – Пассивное оборудование
№
п/п
Наименование
Единица
измерения
Количество
1.
Кабель витая пара UTP-4P-Cat.5E-
SOLID-GY Cabeus
м
3050
2.
Коннектор RJ45
шт.
174
3.
Кабель витая пара FTP4-C5E-SOLID
OUT DOOR-40 Hyperline
м
300
4.
Серверная стойка Power Edge 2420 24U
шт.
1
5.
19-дюймовый телекоммуникационный
шкаф TWFS-FC-1245-GP-RAL9004 12U
Hyperline
шт.
6
40
Кабельная система существующей компьютерной сети организована
без укладки в короб. Рабочие места пользователей организованы без
установки розеток RJ-45, т. е. кабель идет напрямую от коммутатора до
сетевой платы персонального компьютера.
Кабель витая пара UTP-4P-Cat.5E имеет следующие технические
характеристики: кабель парной скрутки для структурированных кабельных
систем, предназначенный для передачи сигналов с частотой до 250 МГц в
сетях по стандарту ИСО/МЭК 11801 при рабочем напряжение до 145В
переменного тока. Кабель полностью соответствует требованиям стандарта
ANSI/TIA/EIA-568-B.2 и международному стандарту ISO/IEC 11801. Кабель
используется для прокладки внутри здания. [34]
Данный кабель представлен на рисунке 11.
Рисунок 11 – Структура кабеля UTP-4P-Cat.5E
Техническое описание:
1. Кабель имеет 8 (восемь) жил, четыре пары (4PR).
2. Проводник выполнен из высокоочищенной бескислородной меди
диаметром 0.51 мм.
3. В качестве изоляции проводника используется полиэтилен
повышенной плотности (HDPE), диаметром 1.02 мм.
4. Внешняя изоляция – ПВХ – поливинилхлорид (PVC), толщина 0.5
мм.
5. Общий диаметр кабеля 6.2 мм.
41
6. Минимальный радиус изгиба кабеля – восемь внешних диаметров
кабеля.
7. Частотный диапазон 1-100 МГц.
8. Рабочая температура от -30 до +45C; прокладка и монтаж кабелей
должны производиться при температуре не ниже минус 10С.
Для работы с кабелем витая пара, используется разъем типа 8P8C (8
позиций, 8 контактов), т.е. коннектор RJ-45 (рисунок 12).
Рисунок 12 – Коннектор RJ-45
Данный коннектор служит для того, чтобы можно было подключить
кабель витой пары в сетевую розетку в разъем сетевого подключения
ноутбука, МФУ, или любого аналогичного устройства с поддержкой RJ-45.
Маршрутизатор и коммутаторы в комплексе зданий филиала
установлены в настенные 19-ти дюймовые коммутационные шкафы. На
рисунке 13 показан его внешний вид.
Рисунок 13 – Шкаф Hyperline TWFS-FC-1245-GP-RAL9004 12U
Hyperline TWFS-FC-1245-GP-RAL9004 12U имеет следующие
преимущества: