2
ОГЛАВЛЕНИЕ
ВВЕДЕНИЕ ..................................................................................................................................................... 3
ГЛАВА 1. ТЕОРЕТИЧЕСКИЕ ОСНОВЫ ОРГАНИЗАЦИИ РАБОТЫ ОФИСНОЙ СЕТИ ПРЕДПРИЯТИЯ ........... 6
1.1. Сущность организации работы офисной сети ............................................................................... 6
1.2. Серверная операционная система управления офисной сетью ................................................ 12
1.3. Основные составляющие офисной сети под управлением Windows Server 2012 R2 .............. 18
1.4. Показатели оценки работы офисной сети предприятия ............................................................ 25
ГЛАВА 2. ОЦЕНКА ОРГАНИЗАЦИИ РАБОТЫ ОФИСНОЙ СЕТИ ПОД УПРАВЛЕНИЕМ WINDOWS SERVER
2012 R2 ООО «СЕВЕРАЛ СИСТЕМС»» ........................................................................................................ 31
2.1. Общая характеристика деятельности предприятия .................................................................... 31
2.2. Особенности организации работы офисной сети под управлением Windows Server 2012 R2
на предприятии ..................................................................................................................................... 37
2.3. Оценка работы офисной сети под управлением Windows Server 2012 R2 на предприятии ... 43
ГЛАВА 3. РАЗРАБОТКА МЕРОПРИЯТИЙ И НАПРАВЛЕНИЙ ДЛЯ СОВЕРШЕНСТВОВАНИЯ
ОРГАНИЗАЦИИ РАБОТЫ ОФИСНОЙ СЕТИ ПОД УПРАВЛЕНИЕМ WINDOWS SERVER 2012 R2 ООО
«СЕВЕРАЛ СИСТЕМС» ................................................................................................................................ 51
3.1. Формирование направлений для совершенствования организации работы офисной сети
под управлением Windows Server 2012 R2 на предприятии ............................................................. 51
3.2 Предложения по усилению защиты облачной среды предприятия .......................................... 57
3.3. Оценка эффективности предложенных мероприятий и направлений ..................................... 63
ЗАКЛЮЧЕНИЕ ............................................................................................................................................. 69
СПИСОК ИСПОЛЬЗОВАННОЙ ЛИТЕРАТУРЫ ............................................................................................. 72
Приложения ............................................................................................................................................... 76
3
ВВЕДЕНИЕ
Актуальность выбранной темы исследования заключается в том, что в
настоящее время обмен информации между персональными компьютерами
представляет собой неотъемлемую часть деятельности любого предприятия.
Это придает значимость компьютерным сетям, в которых организовано
взаимодействие персональных компьютеров, обеспечивается работа
различных групп пользователей [4, c. 72].
В условиях развития компьютерных технологий практически на
каждом предприятии существует офисная сеть, позволяющая обеспечить
высокоскоростной обмен данными между различными пользователями,
создать возможности совместного использования программного
обеспечения, периферийного оборудования.
В организации офисных сетей должна быть предусмотрена
возможность их расширения за счет добавления новых компонентов без
изменения программных и технических средств. Кроме того, офисная сеть
должна обладать достаточной гибкостью, то есть сохранять
работоспособность при изменении структуры сети, вызванной сбоями или
отказами отдельных узлов [9, c. 88].
Также в офисной сети должна быть предусмотрена возможность
работы различного оборудования, позволяющего увеличить ее
производительность, добавить новые узлы или каналы передачи данных с
целью обеспечения требуемого качества обслуживания пользователей.
Для того чтобы компьютерная сеть была надежной, работоспособной и
обеспечивала защиту данных в любой момент времени необходимо
использовать методы повышения эффективности функционирования
компьютерной сети, основанные на инструментальных средствах управления
и сбора данных, позволяющие улучшить техническое обслуживание, ведение
контроля аппаратного и программного обеспечения установленного в сети.
4
Для повышения эффективности своей деятельности, предприятия ведут
постоянную работу над повышением скорости передачи данных за счет
совершенствования сетевого оборудования установленного в офисной сети,
усиливают защиту для обеспечения работоспособности и возможности
передачи конфиденциальной информации.
Объектом исследования является общество с ограниченной
ответственностью «Северал Системс».
Предметом исследования является организация работы офисной сети
под управлением Windows Server 2012 R2.
Цель работы: совершенствовать организацию работы офисной сети
ООО «Северал Системс» под управлением Windows Server 2012 R2.
Задачи работы:
- раскрыть сущность организации работы офисной сети;
- рассмотреть основные составляющие офисной сети под управлением
Windows Server 2012 R2;
- привести показатели оценки работы офисной сети предприятия;
- оценить организацию работы офисной сети под управлением
Windows Server 2012 R2 на предприятии;
- разработать мероприятия и направления для совершенствования
организации работы офисной сети под управлением Windows Server 2012 R2
на предприятии.
Практическая значимость заключается в том, что предложенные
мероприятия по модернизации офисной сети и усилению облачной
инфраструктуры можно будет внедрить в практическую деятельность ООО
«Северал Системс».
Общий объем работы – 77 с., в том числе рисунков – 24, таблиц – 6,
источников литературы – 39, приложений – 1.
Работа включает три главы – теоретическую, аналитическую и
проектную.
5
В первой главе рассмотрены теоретические основы организации
работы офисной сети предприятия, раскрыта сущность организации работы
офисной сети, рассмотрены основные составляющие офисной сети под
управлением Windows, показатели оценки работы офисной сети
предприятия.
Во второй главе выполнена оценка организации работы офисной сети
под управлением Windows Server 2012 R2 ООО «Северал Системс»,
рассмотрена общая характеристика деятельности предприятия, особенности
организации работы офисной сети под управлением Windows Server 2012 R2
на предприятии, выполнена оценка работы офисной сети под управлением
Windows Server 2012 R2 на предприятии.
В третьей главе выполнена разработка мероприятий и направлений для
совершенствования организации работы офисной сети под управлением
Windows Server 2012 R2 ООО «Северал Системс», сформированы
направления для совершенствования работы офисной сети под управлением
Windows Server 2012 R2 на предприятии, сформированы предложения по
усилению защиты облачной среды предприятия, выполнена оценка
эффективности предложенных мероприятий и направлений.
6
ГЛАВА 1. ТЕОРЕТИЧЕСКИЕ ОСНОВЫ ОРГАНИЗАЦИИ
РАБОТЫ ОФИСНОЙ СЕТИ ПРЕДПРИЯТИЯ
1.1. Сущность организации работы офисной сети
Компьютерная сеть, имеющая также название «вычислительная сеть»
или «сеть передачи данных» относиться к одним из важных направлений
развития информационных и телекоммуникационных технологий.
Компьютерные сети рассматриваются как средство передачи данных на
различные расстояния и в них могут использоваться методы
мультиплексирования и кодирования данных.
Рассматривая сущность компьютерных сетей, Васин Н. Н. под
вычислительной сетью понимает совокупность рабочих станций, которые
соединены между собой линиями связи, состоящими из кабелей или
проводов, р-каналов и оптических коммуникационных устройств. При этом
сетевое оборудование может работать под управлением прикладного и
системного программного обеспечения [6, c.34].
Компьютерная сеть может осуществлять свою работу в различных
режимах: обмена информации между абонентскими системами, обработки
запросов и выдачи полученных, пакетной обработки запросов полученных с
удаленных каналов [1, c.15].
Возможности компьютерной сети определяются видом установленного
в ней программного, аппаратного и информационного обеспечения.
Информационное обеспечение компьютерной сети представлено в виде
единого информационного фонда, позволяющего решить задачи сети, и
включающего базу данных общего применения, доступную для всех
установленных в сети рабочих станций.
В состав аппаратного обеспечения входят компьютеры, сетевое
оборудование для согласования основных элементов сети. Как правило,
подключенные в компьютерной сети рабочие станции, наделены
7
возможностями реализации практических задач. Для того чтобы повысить
производительной компьютерной сети к ней можно подключить центры
обработки данных [5, c.89].
Программное обеспечение в компьютерной сети позволяет решить
различные задачи, такие как организация, планирование, коллективный
доступ пользователей к телекоммуникациям, автоматизации основных
бизнес-процессов предприятия.
Среди основных методов повышения эффективности компьютерной
сети следует выделить постоянный учет ресурсов, контроль неисправностей
основного оборудования, мониторинг производительности, диагностика и
управление информационной безопасностью.
Классификация компьютерных сетей по территориальным признакам
предусматривает выделение в них глобальных (WAN (Wide Area Network)),
региональных (MAN (Metropolitan Area Network)), локальных (LAN (Local
Area Network)) компьютерных сетей [7, c.10].
Работа глобальных компьютерных сетей основана на объединении
абонентских систем, которые сосредоточены на большой территории и
охватывают различные государства или целые континенты. Этот вид сетей
позволяет решить проблемы объединения информационных ресурсов и
организовать доступ к ним. Для обеспечения взаимодействиям между
абонентскими станциями используются различные территориальные сети
связи, оснащенные телефонными линиями, радиосвязью и спутниковыми
системами.
В региональных компьютерных сетях объединены абонентские
системы, которые размещены в границах определенного города,
муниципального района. Они учитывают деятельность организаций и
пользователей и связаны с глобальной компьютерной сетью. Для
обеспечения взаимодействиям между абонентскими станциями, используется
такое же оборудование, что и в глобальных сетях [15, c.38].
8
Локальные компьютерные сети включают в свой состав абонентские
системы, которые расположены на небольшой территории (здании, этаже
здания). К ним отнесены сети коммерческих и бюджетных организаций,
финансовых учреждений, учебных и медицинских заведений. В отличие от
других видов компьютерных сетей в состав локальной компьютерной сети
входит штатная система передачи данных [10, c.58].
Офисная сеть, относиться к локальным компьютерным сетям, ее
отличительные признаки приведены на рисунке 1.
Рисунок 1 – Отличительные признаки офисной сети
В настоящее время в большей степени используется беспроводная
офисная сеть, рассмотрим ее далее более подробно.
Беспроводная локальная сеть (Wireless Local Area Network, WLAN)
является видом офисной сети, в которой для передачи данных используются
высокочастотные радиоволны, а не кабельные линии. Этот вид офисной сети
имеет гибкую систему передачи данных, применяемой в качестве
альтернативы физической локальной сети в пределах здания или небольшой
территории.
Беспроводные офисные сети различаются между собой по радиусу
действия, поддерживаемой скорости соединения, а также технологии
1
• высокая скорость передачи данных, большая пропускная способность
2
• низкий уровень ошибок передачи (высококачественные каналы связи)
3
• эффективный и быстродействующий механизм управления обменом по сети
4
• ограниченное количество компьютеров, подключаемых к сети
9
кодировки данных. В настоящее время в большей степени для организации
беспроводных офисных сетей используется стандарт IEEE 802.11 a/b/g/n.
В стандарте IEEE 802.11 для организации беспроводной офисной сети
рекомендуется использовать точку доступа (Access Point) и рабочую
станцию, имеющую беспроводную сетевую интерфейсную карту (Network
Interface Card, NIC) [11, c.76].
Также в организации беспроводной офисной сети выделяют такое
понятие как зона обслуживания (Service Set - SS), в которой сосредоточены
логически группированное оборудование, служащее для подключения к
беспроводной сети. При этом одна принимающая станция может быть
размещена в радиусе действия нескольких зон обслуживания или
передающих станций.
Кроме этого, стандартом IEEE 802.11 определены режимы работы
беспроводной офисной сети [21, c.39]:
- режим «Ad-hoc» или «точка-точка». В этом режиме офисная сеть
представлена в виде простой сети, в которой связь между рабочими
станциями установлена напрямую, без применения точки доступа. Такой вид
сети получил название независимого базового набора служб (Independent
Basic Service Set, IBSS);
- режим «Infrastructure mode» или инфраструктуры, получивший
название «клиент-сервер». В этом случае в офисной сети организовано
взаимодействие рабочих станций через точку доступа.
При организации беспроводной офисной сети используют такие
методы ограничения доступа как отключение широковещательной рассылки
идентификатора сети и фильтрацию MAC-адресов.
Сущность метода фильтрации МАС-адресов состоит в том, что в
данном случае офисной сети назначается определенный идентификатор
BSSID и только с его использованием можно получить доступ к сети.
10
При организации офисной сети, с помощью МАС-адресов возможны
три варианта настройки [22, c.14]:
- точкой доступа принимаются соединения со всех беспроводных
устройств, независимо от их МАС-адреса;
- точка доступа не будет принимать соединения с беспроводных
устройств, для которых существуют МАС-адреса;
- точка доступа будет принимать соединения только с тех
беспроводных устройств, для которых заданы МАС-адреса.
Значимость при организации офисной сети имеют методы шифрования,
характеристика которых приведена в таблице 1.
Таблица 1 – Характеристика методов шифрования в беспроводной офисной
сети
Название метода
Характеристика
WEP-
шифрование
Основано на использовании протокола WEP (Wired Equivalent
Privacy), который имеет потоковый шифр RC4. Это шифрование
может быть статическим (ключ не изменяется) и динамическим (со
временем происходит смена ключа)
CKIP-
шифрование
Основано на использовании протокола CKIP (Cisco Integrity Protocol),
предложенного компанией CISCO для замены WEB. Проверка
целостности сообщений выполняется на основании протокола CMIC
(Cisco Message Integrity Check)
TKIP-
шифрование
Основано на использовании протокола TKIP (Temporal Key Integrity
Protocol), в основе которого находиться использование шифра RC4
как и в WEP, но полученный вектор имеет 48 бит и в него также
добавлен протокол MIC (Message Integrity Check)
AES-CCMP-
шифрование
В основе находиться распределение ключей и проверка целостности с
помощью компонента ССМР (Counter Mode with Cipher Block
Chaining Message Authentication Code Protocol) и шифрование AES
Для повышения помехоустойчивости кода в беспроводных офисных
сетях используются технологии широкополосного сигнала, включающие
ортогональное частотное мультиплексирование, расширение спектра
скачкообразной перестройки частоты и прямое последовательное
расширение спектра, а также технологии MIMO. Рассмотрим эти технологии
более подробно.
11
Технология ортогонального частотного мультиплексирования
представляет собой технологию модуляции с несколькими несущими, когда
одна полоса разделена на несколько каналов, каждый из которых обладает
собственной несущей частотой. Другими словами, один битовый поток
разделен на несколько потоков, каждый из которых имеет более низкую
скорость. Впоследствии для каждого потока характерна определенная
несущая частота, кратная основной несущей частоте. При этом модуляция
осуществляется с использованием фазовой и частотной манипуляции.
В основе технологии расширения спектра скачкообразной перестройки
частоты (Frequency Hopping Spread Spectrum, FHSS) находится
периодическая смена несущей частоты. За определенный фиксированный
интервал времени выполняется передача неизменной несущей частоты. Для
каждой несущей частоты можно использовать стандартные методы фазовой
и частотной модуляции [26, c.112].
В случае применения технологии прямого последовательного
расширения спектра (Direct Sequence Spread Spectrum, DSSS) при
организации беспроводной офисной сети необходимо использовать
параллельную передачу каждого бита данных, с использованием нескольких
несущих частот. Данная технология предусматривает использование всего
частотного диапазона, выделенного для одной беспроводной линии связи.
В отличие от других технологий, технология MIMO (Multiple Input
Multiple Output) основана на использовании передающих и принимающих
антенн. В практике принято систему, использующую одну принимающую и
передающую антенны называть SISO (Single Input Single Output).
Следовательно, офисная сеть представляет собой систему
распределенного и взаимосвязанного аппаратного и программного
обеспечения, которое сосредоточено на фиксированной территории и
позволяет обрабатывать и передавать информацию [30, c.79].