34
2. Антенны являются частью точек доступа, и их основная цель - усилить
сигнал передатчика. Антенны могут быть как интегрированными
(внутренними), так и внешними [18].
3. Коммутаторы (Рисунок 223) используются для подключения точек
доступа и контроллеров в одну сеть и могут также обеспечивать питание для
точек доступа с использованием технологии Power over Ethernet (PoE), которая
предполагает возможность передачи мощности и данных по одному кабелю
(витая пара) по расстояние 100 м.
Рисунок 223 - Коммутатор D-LINK DES-1016D/H1A
Основные характеристики D-LINK DES-1016D/H1A представлены в
таблице 3.
Таблица 3– Основные характеристики D-LINK DES-1016D/H1A
Установка
Возможен монтаж в 19’’ стойку
Тип
Неуправляемый
Порты 10-100
Base-TX
16 шт.
Особенности
Буфер пакетов – 256 Кб Jumbo-фрейм – 2 Кб,
коммутационная матрица – 3,2 Гбит/с, функция
энергосбережения, поддержка QoS
Размеры
282х150х44 мм
Коммутатор необходим, для того чтобы хранить в памяти соответствие
MAC-адреса узла порту коммутатора. При возникновении ситуации, когда
MAC-адрес хоста-получателя не ассоциирован с каким-либо портом
коммутатора, кадр будет отправляется на все порты. Со временем коммутатор
35
строит таблицу для всех активных MAC-адресов, в результате трафик
локализуется [22].
4. Беспроводные адаптеры - это пользовательские устройства, которые
устанавливаются на рабочих станциях (ПК) и обеспечивают их подключение к
существующей беспроводной сети. Сетевые интерфейсные платы (NIC –
network interface controller/card), или сетевая карта позволяет компьютеру
взаимодействовать с другими устройствами, подключенными к
вычислительной сети (Рисунок 234).
Рисунок 234 – Сетевые платы, различные варианты
исполнения: 1. PCI-EXPRESS. 2. PCI. 3. PCMCIA. 4. USB
Сетевые платы могут быть реализованы конструктивно в следующих
исполнениях [24]:
внутренние сетевые платы — представляют собой отдельные
платы, которые могут вставляться в слоты ISA, PCI или PCI-E слот;
внешние сетевые платы, представляют собой платы,
подключающиеся через следующие порты LPT [2], USB или PCMCIA
интерфейс, преимущественно использующиеся в ноутбуках;
36
сетевые платы, встроенные в материнскую плату, данная
конструктивная реализация на сегодняшний день является более удобной и
представляет более дешевый вариант.
Проведем измерение реального покрытия на предприятия уровня доступа.
Уровень доступа замерен с помощью программы TamoGrap Site Survey
(Рисунок 245).
Использование программы TamoGraph позволит сократить время и
затраты на планирование и обслуживание локальной беспроводной сети,
увеличив ее производительность и расширив зону покрытия охват.
Рисунок 245 – Логотип программы TamoGrap Site Survey
К особенностям программы следует отнести [26]:
быстрый сбор выходных параметров;
различные виды проверок;
возможность спектрального анализа;
возможность анализа мощности сигнала, помехскорости передачи
данных, сетевых проблем;
возможность автоматически располагать точки доступа на карте;
подробная информация о каждой точке доступа;
поддержка различных стандартов сетей;
проверка использования GPS;
подробные отчеты в форматах PDF и HTML.
37
Рисунок 256 – Итоговое покрытие правого крыла предприятия
Монтаж и измерение реального покрытия ЛВС показаны на рисунках 26-
27.
Рисунок 267 - Итоговое покрытие левого крыла предприятия
38
Из измерений видно, что локальная беспроводная сеть доступна во всех
кабинетах с хорошим уровнем сигнала.
Автоматизированное управление сетевыми ресурсами в локальной
вычислительной сети предприятия построено на использование серверов
(Рисунок 278).
Рисунок 278 – Использование серверов
Серверы в АО «Мосинжпроект» имеют собственные цели и функции.
Соответствие между серверами и их назначением представлено в таблице 4.
39
Таблица 4 – Назначение серверов
Сервер
Назначение
ОС
Сервер 1 - файловый
выделенный сервер,
предназначенный для
выполнения операций
ввода-вывода файлов и
хранения файлов
любого типа.
Windows Server 2012
Сервер 2- антивирус,
сервер базы данных
выполняет контроль и
координацию действий
в рамках корпоративной
антивирусной защиты.
Сервер 3 – почтовый
сервер, Брандмауэр
используемый для
защиты как
операционной системы
и получения и рассылки
почты
Из таблицы 4 видно, что у файлового сервера увеличен размер жестких
дисков до 1 Тб.
Файловый сервер - выделенный сервер, предназначен для хранения
файлов любого типа. Имеет большой объем дискового пространства,
реализован в виде массива RAID для обеспечения бесперебойной работы и
увеличения скорости записи и чтения данных.
Сервер антивирусной защиты - выполняет контроль и координацию
действий в рамках корпоративной антивирусной защиты. Данный сервер
хранит общий журнал событий, связанных с антивирусной защитой и
происходящих на всех компьютерах в сети, список и расписание задач.
Брандмауэр для серверов Windows, используемый для защиты как
операционной системы Windows, так и серверных приложений.
2.2. Структура и функции программного обеспечения ЛВС АО
«Мосинжпроект»
На каждом персональном компьютере кроме установленных
специальных программ для каждого специалиста АО «Мосинжпроект»,
установлено также общее программное обеспечение.
Для взаимодействия компьютеров в сети, необходимо чтобы на них была
40
установлена сетевая операционная система. Сетевая операционная система,
ориентирована на работу с вычислительной сетью и служит для организации
доступа к общим ресурсам. Настройка сетевой операционной системы
необходима для того, чтобы предоставлять общий доступ к данным, групп,
политик безопасности, приложений и других сетевых функций [10].
В АО «Мосинжпроект» в качестве операционной системы на
персональных компьютерах используют Windows 7, а на сервере - Windows
Server 2012 R2, установка и настройка данной операционной системой и
являлось предметом изучения и практической направленности выпускной
квалификационной работы [30].
Основными задачами сетевой операционной системы является:
разделение сетевых ресурсов;
администрирование сети [20].
Используя сетевые функции операционной системы, системный
администратор может определять следующие характеристики сети:
назначать общие ресурсы;
устанавливать пароли;
определять права доступа для каждого пользователя или группы
пользователей.
Принято различать следующие сетевые операционные системы:
сетевые операционные системы для серверов;
сетевые операционные системы для пользователей.
На сегодняшний день почти все операционные системы имеют
встроенные сетевые функции.
На сегодняшний день популярными сетевыми операционными системами
являются (Рисунок 289):
Microsoft Windows;
Novell NetWare;
LANtastic;
41
различные UNIX системы, такие как Solaris, FreeBSD.
Рисунок 289 - Современные сетевые операционные системы
Сетевые операционные системы для компьютерных сетей могут
поддерживать:
сетевые протоколы;
сетевое оборудование;
протоколы маршрутизации;
проводить фильтрацию сетевого трафика;
предоставлять удаленный доступ ресурсам сети: а именно к
принтерам и дискам;
иметь протоколы авторизации сети.
Сетевая ОС включает различные сетевые службы, с помощью которых
возможно удаленным пользователям работать на компьютере.
Сетевые операционные системы необходимы для управления потоком
сообщений между рабочими станциями и серверами. Они организуют
коллективный доступ ко всем сетевым ресурсам [29].
Доступ к ресурсам локальных компьютерных сетей предполагает
реализацию трех процедур:
42
Идентификация - присвоение пользователю уникального имени или
кода (идентификатора),
Аутентификация - это аутентификация пользователя,
предоставившего идентификатор. Наиболее распространенный способ
аутентификации - назначить пароль пользователю и сохранить его на
компьютере,
Авторизация проверка учетных данных или проверка права
пользователя на доступ к определенным ресурсам и выполнение определенных
операций над ними. Авторизация осуществляется с целью дифференциации
прав доступа к сетевым и компьютерным ресурсам.
Средства аутентификации, авторизации и идентификации необходимо
использовать в сети, для того чтобы повысить информационную безопасность
сети
Большинство сетевых операционных систем имеют встроенную
поддержку протоколов (TCP / IP, IPX / SPX, NetBEUI) [11]:
TCP / IP (Рисунок 30) - эти протоколы были разработаны для сети
ARPAnet Министерства обороны США
Рисунок 30 - Протоколы TCP / IP
43
Протоколы TCP / IP поддерживаются сетевыми операционными
системами Unix, Windows и т. д. Протоколы TCP / IP являются основными
протоколами Интернета.
Протоколы IPX / SPX (Рисунок 291), разработанные Novell,
поддерживаются операционной системой NetWare, разработанной Novell,
Windows и т. д..
Рисунок 291 - Протоколы IPX / SPX
Novell стала одной из первых компаний, которые начали создавать
локальные сети. Основным элементом сети от компании Novell NetWare был
файловый сервер. На файловом сервере предлагалось размещать сетевую
операционную систему, базы данных и пользовательские приложения. В
настоящее время наиболее распространенными являются локальные сети на
основе сетевых сетевых карт Ethernet с операционной системой Novell NetWare.