67
2.3.3 Последняя миля и связь с ТфОП
«Последняя миля» – это канал, соединяющий конечное оборудование с
узлом провайдера (оператора связи). К примеру, при предоставлении услуги для
подключения к сети последняя миля – участок от портов коммутатора
провайдера на его узлах связи до итогового порта маршрутизатора клиента
непосредственно в его офисе. [18]
К технологиям так называемой последней мили обычно относятся xDSL,
Wi-Fi, FTTx, DOCSIS, WiMax, связь по ЛЭП.
Стоит отметить, что последняя миля реализована с помощью оптического
кабеля на основании медиаконвертера TP-LINK MC200C/
Связи последний мили и ТфОН не используется.
2.3.4 Расчет основных технических характеристик сети
Для упрощения расчетов используемся справочными данными IEEE,
которые содержат значения задержек для распространения сигналов в
коммутаторах, приемопередатчиках, разных физических средах. Заметим, что в
таблице приведена информация, необходимая для расчета значений PDV для
всех стандартов сетей Fast Ethernet. В нашем случае имеем следующую таблицу:
Таблица 2
Характеристики сегмента ЛВС
Тип сегмента
Ethernet
Макс.
Длина, м
Начальный
сегмент
Промежуто
чный
сегмент
Конечный
сегмент
Задержка
на метр
длины
100Base-T
100
15,3
42,0
165,0
0,113
100Base-FB
200
–
24,0
–
0,1
Для конфигурации путь наибольшей длины – между компьютерами, что
присоединены к первому или второму коммутаторам. Данный путь включает
пять сегментов: 100Base-T (2 сегмента) и 100Base-FB (3 сегмента).
Произведем расчет:
Левый сегмент: 15,3+100*0,113=26,6.
Правый сегмент: 165,0+100*0,113=176,3.
68
Промежуточный сегмент: 24+75*0,1=31,5.
Промежуточный сегмент: 24+50*0,1=29.
В результате итоговая задержка для всех сегментов составит:
26,6+176,2+31,5+29 = 263,3 что является меньшим, чем предельно
допустимый показатель 575.
Произведем теперь далее расчет суммарной задержки по тому же пути, но
в другом направлении. Результаты будут таким же.
Но расчета так называемого двойного времени прохождения, по
стандарту, не достаточно, чтоб сделать окончательный вывод по
работоспособности сети. Надо рассчитать также снижение межкадрового
интервала коммутаторами, а именно, величину PVV.
Для этого также можно воспользоваться разными значениями
максимальных величин снижения межкадрового интервала при прохождении
различных физических сред.
Таблица 3
Описание типов сегмента
Тип сегмента
Начальный сегмент,
bt
Промежуточный сегмент,
bt
100Base-FB
-
2
100Base-T
10,5
8
Начальный сегмент: 100Base-T: 10,5
Промежуточный сегмент: 100Base-FB: 2
Промежуточный сегмент: 100Base-FB: 2
Промежуточный сегмент: 100Base-Т: 10,5
В результате итоговое сокращение межкадрового интервала составит:
10,5+2+2+10,5 = 25, что меньше предельной величины 49. Следовательно,
данная конфигурация и по этому показателю будет оптимальная.
Вычисления для обратного направления, поэтому же пути дадут в данном
случае тот же результат, так как тип кабеля для сегментов одинаковы.
69
2.4 Контрольный пример реализации проекта и его описание
Для разработанной сети (приложение 1), используя сетевую ОС Windows
Server 2016, есть все возможности для создания качественной ЛВС с высоким
показателем автоматизации, а также интуитивно простым управлением без
разного рода финансовых вложений.
Рассмотрим выполнение базовых настроек сетевого адаптера, а именно,
установку протоколов передачи информации TCP/IP (рисунок 17).
Рисунок 17 – Настройка параметров TCP/IP
Стоит отметить, что при выборе динамического протокола узла
(сокращенно DHCP), используется автоматическое назначение сектора IP-
адресов.
Ручная настройка различных IP-адресов на КС отнимает много
свободного времени, но также обладает низким уровнем гибкости.
Служба для определения доменных имен (сокращенно DNS)
предоставляет своим пользователям, компьютерам, поиска IP-адреса
70
компьютеров и устройств, реализуя полное доменное название ПК или
используемого ранее устройства.
Active Directory является иерархически организованным хранилищем
информации для объектов ЛВС, что обеспечивают удобные средства для
реализации поиска и применения данных.
РС, где установлена и настроена Active Directory, называется
контроллером домена. С рассматриваемым инструментом тесно связывается
выполнение практически всех задач по администрированию вычислительной
сети офиса.
А сама технология Active Directory может базироваться на стандартных
протоколах глобальной сети Интернет, а также дает возможность четко
определять структуру офисной сети.
Для того, чтоб выполнить создание домена, необходимо выполнять такие
стадии. К примеру, в начале настройки надо придумать, а также
зарегистрировать новое доменное имя.
На рисунке 18 рассматривается начальное окно настройки указанного
инструмента.
Рисунок 18 – Определение доменного имени
71
После чего введем пароль, который должен соответствовать всем
правилам ОС (рисунок 19).
Рисунок 19 – Установка пароля
Далее укажем место для хранения БД на локальном диске или облаке
(рисунок 20).
Рисунок 20 – Пути хранения данных
72
После установки остальных параметров нужно перезагрузить РС, в
результате чего домен настроится окончательно.
Если на РС применялась предыдущая версия ОС, то ее можно легко
повысить до актуальной.
Для этого нужно выполнить начальные настройки Windows Server 2016
(рисунок 21).
Рисунок 21 – Установка сетевых параметров для поднятия версии
Далее в окне диспетчера серверов, надо открыть выпадающее меню и
выбрать пункт для повышения уровень сервера контроллера домена.
В окончании настройки конфигурации развертывания выберем пункт
«Добавить новый контроллер домена в лес» (рисунок 22).[15]
73
Рисунок 22 – Добавление контроллера домена
Для предотвращения сетевых атак на используемые порты в ОС Windows
есть возможность сменить (создать псевдоним) для стандартного порта.
Стоит отметить, что для качественной защиты передачи данных нужно
настроить уровень блокировки.
Для настройки политики блокировки учетных записей необходимо в окне
под названием Локальная политика безопасности установить Пороговое
значение для блокировки в окне Политика блокировки учетной записи (рисунок
23).
74
Рисунок 23 – Выполнение блокировки
Служба «Шлюз TS» (служба для управления Рабочим столом) позволяет
выполнять методы контроля доступа к РС, устанавливая разные правила для
реализации авторизации и требований к пользователям.
Порядок действий для использования службы «Шлюз ТS»:
– надо открыть окно Диспетчер серверов, а также непосредственно на
основной странице выбрать пункт Добавить компоненты;
– в следующем окне выберем Установка ролей и компонентов, в
результате чего надо указать сервер с указанного перечня;
– далее выберем Службы удаленных рабочих столов и откроем окно
Выбор служб ролей (рисунок 24):
75
Рисунок 24 – Выбор служб ролей
После добавления разных компонент надо использовать кнопку
Установить (рисунок 25).
Рисунок 25 – Окно для установки выполненных настроек
Стоит отметить, что аналогично можно выполнить настройки и других
параметров сети компании.
76
При написании второго раздела ВКР были подробно рассмотрены этапы
ЖЦ КС, описаны риски, которые могут встречаться на данных этапах,
приведены возможности по обеспечении защиты данных в сети, приведен
контрольный пример для организации офисной сети с помощью ОС Windows
Server 2016.