42
- наличие компонентов UEFI 2.3.1 с поддержкой безопасной нагрузки;
- монитор Super VGA с разрешением 1024х768 или более высоким
разрешением;
- поддержка доступа в сеть Интернет.
При установке серверной операционной системы Windows Server 2019
рекомендуется использовать микросхему доверенного платформенного модуля
TPM, поддерживающего службу BitLocker. Если персональный компьютер
выступает в виде доверенного платформенного модуля, то он должен
соответствовать следующим требованиям:
- аппаратный доверенный платформенный модуль должен иметь
спецификацию не менее версии 2.0;
- параметр UEFI 2.3.1 должен включать доверенный платформенный
модуль.
43
ГЛАВА 2. ПРОЕКТНАЯ ЧАСТЬ
2.1. ТЕХНИКО-ЭКОНОМИЧЕСКАЯ ХАРАКТЕРИСТИКА
ПРЕДМЕТНОЙ ОБЛАСТИ И ПРЕДПРИЯТИЯ
2.1.1 Этапы жизненного цикла проекта локальной сети на
предприятии
Разработка проекта виртуальной сети предусматривает создание единого
информационного пространства для работы всех пользователей. В данном
случае будет использоваться единый канал передачи данных с обработкой
больших массивов информации.
Для описания процессов жизненного цикла проекта организации
виртуальной сети ООО «Р-Лоджикс» рекомендуется использовать рекомендации
ГОСТ Р ИСО/МЭК 12207-2010 «Информационная технология. Системная и
программная инженерия. Процессы жизненного цикла программных систем». В
этом стандарте приводится описание потребностей, которые должны
удовлетворяться частично или полностью. Также в нём приводятся основные
требования к вопросам защиты данных локальной вычислительной сети на всех
этапах жизненного цикла.
В соответствии со стандартом, проект организации VLAN-сети
предусматривает использование стадий приведенных на рис.2.1.
Рис. 2.1. Стадии проекта организации VLAN-сети
1. Создание
концепции
2. Разработки проекта
3. Сдача сети в
эксплуатацию
4. Дальнейшее
масштабирование сети
44
Каждый из технических процессов зависит от проектных и
организационных функций, которые направляются на снижение рисков. При
реализации проекта необходимо выполнять требования к функциональности,
безотказности, ремонтопригодности сетевого оборудования и поддержки
современных технологий.
На первоначальном этапе будет производиться формирование требований
к проекту организации VLAN-сети.
На следующем этапе будет производиться проектирование виртуальной
сети с установкой необходимого программного обеспечения и ее тестирование.
В соответствии с ГОСТ Р ИСО/МЭК 12207-2010 в процессе реализации
проекта могут возникнуть вспомогательные стадии. Среди вспомогательных
стадий следует отметить организацию команды для проектирования
виртуальной сети, оценку проекта на эффективность и возможность реализации,
анализ рисков проекта, как на стадии формирования требований, так и на стадии
сдачи в эксплуатацию.
Таким образом, процесс жизненного цикла проекта организации
виртуальной сети включает в свой состав основные и вспомогательные
процессы. Уровень реализации каждого из процессов зависит от команды
разработки.
2.1.2 Ожидаемые риски на этапах жизненного цикла и их
описание
Реализация проекта организации локальной виртуальной сети относится к
сложным IT-проектам, которые предусматривают модернизацию технических и
программных средств используемых для анализа и обработки данных.
При реализации IT-проекта по организации VLAN-сети возникнуть
следующие виды рисков:
- неготовность топ-менеджмента к изменениям в бизнес-процессах и
организационной структуре;
- изолирование управленческих решений топ-менеджмента компании от
решений линейных специалистов;
45
- недостаточная квалификация команды;
- проектирование локальной вычислительной сети и организация VLAN-
сети;
- отсутствие методологических основ процесса проектирования локальной
вычислительной сети.
На стадиях жизненного цикла виды рисков определяются типом проекта и
профессионализмом руководителя. Основные виды рисков на этапах жизненного
цикла, реализации проекта организации VLAN-сети приведены в табл.2.1.
Таблица 2.1
Основные виды рисков на этапах жизненного цикла, реализации проекта
организации VLAN-сети
Вид риска
Последствия
Технический
Отказ в работе технического и программного обеспечения,
допущенные ошибки в расчёте кабельной структуры или
монтаже оборудования
Организационный
Нарушение сроков сдачи IT-проекта из-за не учета характера
выполняемых работ или недостаточной квалификации
персонала
Интеграционный
Непринятие существующей IT-инфраструктуры с
установленным сетевым оборудованием и программным
обеспечением
Управленческий
Непринятие организации виртуальной сети сотрудниками
предприятия из-за отсутствия опыта её использования
Коммерческий
Неправильный выбор поставщика сетевого оборудования и
программного обеспечения
Технологический
Внедренные технологии устарели во время реализации проекта
Для снижения технических рисков рекомендуем при проектировании
локальной вычислительной сети провести тестирование оборудования на
работоспособность, а для исключения ошибок в монтаже руководствоваться
стандартами монтажа и установки сетевого оборудования и программного
обеспечения.
Для нейтрализации рисков нарушения сроков реализации проекта,
рекомендуем на этапе формирования требований разработать график с
назначением ответственных лиц. При этом в графике предусмотреть
промежуточные этапы контроля реализуемого проекта.
46
Для нейтрализации интеграционных рисков рекомендуем выполнить
обучение команды проекта технологиям Cisco. Это позволит обеспечить более
плавный переход на новую архитектуру.
Для нейтрализации рисков непринятия проекта структурными
подразделениями рекомендуем перед началом проекта провести опрос
сотрудников, бизнес-тренинги и презентации.
Для исключения коммерческих рисков на этапе формирования концепции
рекомендуем составить бизнес-план, учесть материальные трудовые и
финансовые затраты на реализацию проекта.
Для исключения рисков несоблюдения технологии рекомендуем
руководствоваться стандартами программного обеспечения, а также
рекомендациями компании Cisco в области использования новых технологий и
моделей.
Разработка модели управления рисками позволит повысить вероятность
успешной реализации проекта в ООО «Р-Лоджикс». На этапах реализации
проекта могут возникнуть и другие виды рисков, которые рекомендуем
нейтрализовать по мере их возникновения.
2.1.3 Организационно-правовые и программно-аппаратные
средства обеспечения информационной безопасности и защиты
информации
Для обеспечения защиты VLAN-сети ООО «Р-Лоджикс» рекомендуем
использовать различные методы криптозащиты, такие как DES, AES.
Для обеспечения защиты передаваемых данных необходимо использовать
специальные протоколы, позволяющие сформировать VPN-туннель для
передачи защищенных данных.
Для защиты VLAN-сети ООО «Р-Лоджикс» будут использоваться
протоколы, поддерживаемые сетевым оборудованием, такие как:
- PPTP (Point-to-Point), предложенной компании Microsoft. Он
обеспечивает шифрование, аутентификацию и сжатие данных и основан на
методе кодирования MMPE;
47
- L2TP (Layer Two Tunneling Protocol), заменивший протокол L2F.
Протокол имеет высокий уровень защиты и применяется для шифрования IPSec
(IP Security);
Протокол IPSec предоставляет доступ к службам безопасности и
позволяет производить шифрование конфиденциальных данных и
аутентификацию. В режиме туннелирования IPSec будет осуществляться защита
исходного IP-пакета. Протокол производит шифрование исходного пакета с
добавлением IP-заголовка и последующей отправкой его по VPN-туннелю. В
данном случае отключение клиента производится по шлюзу IPSec. При передаче
данных трафик зашифровывается и инкапсулируется. После дешифрования
брандмауэром исходный пакет отправляется в локальную сеть.
Также для обеспечения защиты рекомендуем использовать имеющуюся в
ООО «Р-Лоджикс» антивирусную программу Kaspersky Security Center и СКЗИ
КриптоПро CSP.
2.2. ТЕХНИЧЕСКОЕ ОБЕСПЕЧЕНИЕ ЗАДАЧИ
2.2.1 Кабельная структура и её описание
На следующем этапе выполним разработку структурированной кабельной
системы, которая представлена в виде физической основой для ЛВС ООО «Р-
Лоджикс» и включает в свой состав различные коммуникационные элементы, а
также стандарты для монтажа. При разработке структурированной кабельной
системы необходимо руководствоваться требованиями стандартов TIA/EIA-
568B Commercial Building Telecommunications Wiring Standard (американский
стандарт) [23], ISO/IEC IS 11801-2002 Information Technology. Generic cabling for
customer premises (международный стандарт) [24], CENELEC EN 50173
Information Technology. Generic cabling systems (европейский стандарт) [25].
Среди отечественных стандартов для разработки структурированной
кабельной системы следует отметить стандарты, определяющие общие
требования к узлам СКС и методику их тестирования, такие как ГОСТ Р 53246-
2008 и ГОСТ Р 53245-2008.
48
Для проектирования структурированной кабельной системы рекомендуем
использовать стандарт TIA/EIA-568B, в котором учитываются требования к
проектированию ЛВС.
В соответствии со стандартом TIA/EIA-568B горизонтальная кабельная
система должна включать телекоммуникационные розетки, проходящие от
рабочего места в телекоммуникационный шкаф.
В горизонтальную кабельную систему должна входить
телекоммуникационная розетка, консолидационный коннектор, как
дополнительный элемент, кабель «витая пара», патч-коды и точки
механического термирования. Основные составляющие горизонтальной
кабельной системы приведены на рис.2.2.
Рис.2.2. Основные составляющие горизонтальной кабельной системы
В состав горизонтальной кабельной системы будут входить оборудование
на рабочем месте пользователя (А), аппаратный шнур (В), патч-коды и
кроссировочные перемычки (С), длина которых должна быть не более 6 м,
горизонтальный кабель (D), длина которых не должна превышать 90 м, точка
консолидации (Е), телекоммуникационная розетка (F) и аппаратный шнур (G).
Структурированная кабельная система здания должна соответствовать
стандарту TIA/EIA-568B и включать в свой состав кабели и розетки,
телекоммуникационный шкаф и патч-панели.
Для проектирования локальной вычислительной сети также можно
использовать волоконно-оптические многомодовые кабели и одномодовые
волоконно-оптические кабели. Многомодовые волоконно-оптические кабели в
49
большей степени применяют для организации передачи данных внутри
магистрали, а одномодовые - для построения внешних магистралей.
Горизонтальный кабель применяют для проектирования в сети внутри
помещения. Как правило, его укладка производится в трассах с минимальным
количеством вертикальных участков.
Для обмена данными сетевого оборудования применяют 2-х парные
кабели «витая пара». Данный вариант кабеля «витая пара» имеет невысокую
стоимость и лучшие технические показатели. Однако его использование
ограничивает функции кабельной системы, поскольку не поддерживает
интерфейс Gigabit Ethernet.
Конструкции кабелей «витая пара» различных модификаций приведены на
рис.2.3.
Рис.2.3. Конструкции кабелей «витая пара» различных модификаций
Кабели с плёночным экраном маркируются буквой Ф – фольгированный.
Если в кабеле применяется экран, то его маркируют буквой S. Кабели «витая
пара» типа S/UTP применяются для проектирования ЛВС, если в помещении
наблюдаются электромагнитные излучения или сильные электромагнитные
поля. Кабель «витая пара» S/UTP применяется в случае, если длина кабельного
сегмента больше 90 метров.
Кабель «витая пара» категории UTP в сравнении с экранированным
кабелем «витая пара» имеет меньшую стоимость, отличается простотой монтажа
и не предъявляет высокие требования к заземляющему контуру. Кроме того, он
имеет меньший радиус изгиба и лучшие массогабаритные показатели.
50
Преимуществом экранированного кабеля «витая пара» STP является
высокая защита от внешних электромагнитных наводок, высокая механическая
прочность. Высокая теплопроводность металлических элементов позволяет
обеспечить эффективный отвод тепла в процессе передачи сигналов.
Экранированный кабель «витая пара» имеет лучшие электрические и
прочностные характеристики в сравнении с кабелем «витая пара»
неэкранированный. Однако этот кабель имеет уязвимости при выполнении
монтажа и заземления и худшие массогабаритные показатели.
С целью сокращения затухания сигнала в проводниках кабеля «витая
пара» его выполняют из медной монолитной проволоки. Отдельные кабели
«витая пара» включают в свой состав сердечник, который покрыт изоляционной
оболочкой толщиной до 0,6 мм.
Для ускорения процессов разделки кабеля «витая пара» используется
разрывная нить, которая размещается под оболочкой. При вытягивании нить
создаёт специальный продольный разрез и позволяет получить доступ к
сердечнику. В зависимости от отсутствия или наличия дополнительных
экранирующих покрытий, выделяют четыре основных типа кабелей «витая
пара» без экрана.
Требования к кабелю «витая пара» при проектировании горизонтальной
подсистемы приведены в табл. 2.2.
Таблица 2.2
Требования к кабелю «витая пара» при проектировании горизонтальной
подсистемы
Показатель
Значение
1. Диаметр проводников
до 0,5 мм
2. Диаметр изоляции проводников
менее 1,22 мм
3. Внешний диаметр кабеля «витая пара»
менее 6,35 мм
4. Температурный режим
от 0
0
С до 50
0
С
5. Минимальный радиус изгиба при прокладке
менее 8 внешних
диаметров
6. Минимальный радиус изгиба при эксплуатации
меньше 4 внешних
диаметров
7. Допустимое усиление или растяжение во время
монтажа
менее 400 Н
51
Первые три параметра определяют конструктивные элементы кабеля. Их
несоблюдение приводит к нарушению расчета емкости кабельных каналов при
прокладке вертикальной подсистемы.
В состав структурированной кабельной системы включаются
коммутационные и кроссовые блоки.
Кроссовый блок представлен в виде пластины с контактами для
соединения проводников канала передачи данных. Коммутационная модель
представлена в виде пластины с размещенными гнездами для модульных
разъемов.
Кроссовые блоки и панели отличаются конструкцией, формой, контактами
и электромагнитными характеристиками. Назначением распределительного
устройства является закрепление проводников канала передачи данных и
терминирование. Они позволяют соединять каналы передачи данных и сетевое
оборудование с выполнением требований к монтажу.
2.2.2 Расчет структурированной кабельной системы
Проектирование сети главного офиса будет осуществляться на втором
этаже здания ООО «Р-Лоджикс», имеющего размеры 14,5х30 м. Толщина плит
перекрытия составляет 220 мм, а толщина стен 250мм. Высота помещения 3,5 м.
Для проектирования сети выбираем не экранированный кабель «витая
пара» категории 5е типа Cabeus UTP-1P-Cat.5e-SOLID-CROSS-500 (Jumper
Wire).
К техническим характеристикам кабеля «витая пара» UTP-1P-Cat.5e-
SOLID-CROSS-500 (Jumper Wire) относятся:
- скорость передачи данных до 1 Гб/с;
- диаметр проводника составляет 0,55 мм;
- площадь сечения проводника равна 0,23 мм
2
;
- температура окружающей среды от минус 45
0
С до 70
0
С.
Для расчёта необходимого количества кабеля «витая пара» будем
использовать метод суммирования, который предусматривает подсчет длины
трасс для каждого горизонтального кабеля с последующим сложением длин.