52
2.3.1 Выбор серверного ПО
Не смотря на все усилия со стороны конкурентов, операционные системы
семейства Windows Server от корпорации Microsoft продолжают занимать
лидирующую позицию на рынке серверных ОС, применяемых в офисных сетях.
Windows Server 2012 R2 предоставляет широкий набор средств для
развертывания эксплуатации и управления практически всеми необходимыми
службами в офисной сети. Начиная с редакции Windows Server 2008
операционная система включает в себя платформу виртуализации Hyper-V
которая предоставляет полный набор средств для виртуализации серверной
инфраструктуры организации.
Windows Server 2012 R2 поставляется в четырех редакциях
различающихся доступными возможностями использования виртуализации и
схемой лицензирования (Таблица 1). Редакция Datacenter предназначается для
высоко-виртуализированных сред. Редакция Standard предназначена для
невиртуализированных или мало виртуализировнных сред. В редакциях
Datacenter и Essentials требуют также приобретения лицензий клиентского
доступа (Client Access License, CAL) для каждого пользователя или устройства
который будет подключаться к серверу. Редакции Essentials и Foundation
предназначаются для малого бизнеса и ограничены по максимальному
количеству пользователей.
Таблица 1. Сравнение редакций Windows Server 2012 R2
Редакция
Схема лицензирования
Количество
виртуальных ОС
Datacenter
По количеству физических
процессоров + CAL
Не ограничено
Standard
По количеству физических
процессоров + CAL
2
53
Essentials
2 процессора + максимум 25
пользователей
1 только редакции
Essentials
Foundation
1 процессор + максимум 15
пользователей
Не доступны.
Начиная с версии Windows Server 2008 операционная система
поддерживает минималистичный вариант установки – Server Core. В версии
Server 2012 - Server Core стал вариантом установки по умолчанию. При
установке в этом варианте функции сервера будут ограничены ключевыми, а
графический интерфейс будет недоступен (возможна отдельная установка).
Благодаря ограничению функционала Server Core занимает меньше места на
диске и в памяти компьютера, а также требует меньше усилий по
администрированию и обладает повышенной безопасностью. Установка
Windows Server Core поддерживает большую часть ролей доступных в полном
варианте установки и подразумевает удаленное управление ими с помощью
стандартных средств Remote Server Administration Tools (RSAT) а также
командной строки и Windows Power Shell.
2.3.2 Выбор клинского ПО
На сегодняшний день операционные системы Майкрософт занимают
лидирующее положение на рынке на настольные компьютеры. Пальма
первенства на данный момент принадлежит операционной системе
Windows 10, на втором месте находится ОС Windows 7. Использование
операционных систем семейства Windows как для организации серверов, так и
для клиентских рабочих станций позволяет полностью раскрыть потенциал
офисной сети и значительно упрощает её администрирование.
Windows 10 поставляется в трех основных редакциях: Home, Pro,
Enterprise. Редакция Home предназначается для домашних пользователей и
обладает значительно урезанным функционалом. Windows 10 Pro – наиболее
54
универсальная редакция, подходящая как для домашнего использования, так и
для применения в организациях. Редакция Enterprise это наиболее полная
редакция Windows 10 которая содержит множество дополнительных
возможностей, ориентированных на организации.
Для комфортного использования Windows 10 потребуется компьютер с
32х или 64х разрядным процессором с тактовой частотой не меньше 1ГГц и
обладающей четырьмя гигабайтами оперативной памяти.
В целях сокращения расходов на клиентские рабочие станции можно
также рассмотреть использование тонких клиентов. Например дистрибутивы на
основе Linux такие как Thinnstation и Openthinclient позволят продлить период
использования компьютеров, не подходящих для установки Windows 10. Также
использование бездисковых рабочих станций сокращает трудозатраты на
обслуживание и администрирование клиентских рабочих мест. Особого
внимания заслуживают ПО тонких клиентов, поддерживающее работу на
микрокомпьютере Raspberry Pi – их использование обеспечит минимальную
цену клиентского рабочего места.
Во данной главе рассматриваются и анализируются основные этапы
проектирования офисных сетей. Проводится анализ сетевого оборудования,
используемого при построении офисной сети, а также рассматриваются
необходимые критерии, которыми следует руководствоваться при выборе
данного оборудования в процессе проектирования сети. Кроме этого, во этой
главе проводится анализ различных редакций Windows Server 2012 R2,
описываются критерии выбора подходящей редакции, также затрагивается
вопрос выбора подходящей редакции Windows для клиентских рабочих
станций или же вопрос использования в сети бездисковых рабочих станций,
позволяющих заметно сократить расход финансовых и трудовых ресурсов на
поддержание сети.
55
ГЛАВА 3. ОРГАНИЗАЦИЯ РАБОТЫ ОФИСНОЙ СЕТИ ПОД
УПРАВЛЕНИЕМ ОС WINDOWS SERVER 2012 R2
В этой главе будет рассмотрено построение офисной сети на примере сети
среднего предприятия ЗАО «Электропривод и Силовая Электроника» (ЗАО
«ЭЛСИЭЛ») с использованием операционной системы Windows Server 2012 R2.
Предприятие занимается разработкой и выпуском силовой электроники и
систем управления для промышленности, атомной энергетики и транспорта.
ЗАО «ЭЛСИЭЛ» расположено в Москве, в одном здании и не имеет филиалов.
3.1 Реализация офисной сети под управлением ос Windows Server 2012r2
3.1.1 Вводные данные по сети
В основе сети лежит серверное оборудование на основе трех
одноюнтовых (1U) систем Supermicro SuperServer 6018R-TDW (рис.11),
каждый из которых оснащен двумя восьмиядерными процессорами Intel Xeon
Processor E5-2640 v3 с тактовой частотой 2,6 ГГц и 64 Гб оперативной памяти.
Для хранения данных используется СХД IBM DS 3524 оснащенная двумя
массивами дисков уровня RAID 10, первый массив объемом 4 терабайта
используется для хранения данных виртуальных машин, второй массив
объёмом 292 гигабайта выделен для хранения баз данных предприятия.
Общая численность пользователей сети составляет 143 человека.
Организационная структура предприятия приведена в приложении А.
К сети организации предъявляются следующие требования:
Сеть должна обеспечивать аутентификацию авторизацию и доступ
к общим сетевым ресурсам организации.
Сеть должна обеспечивать хранение данных организации на общем
файловом ресурсе с ограничением доступа по структурным
подразделениям, а также обеспечивать обмен файлами между
подразделениями.
56
Сеть должна обеспечивать доступ в глобальную сеть Интернет
сотрудникам организации.
Сеть должна обеспечивать удаленный доступ мобильным
сотрудникам сервисной службы и другим указанным работникам.
Сеть должна обеспечивать платформу для работы
специализированного программного обеспечения для управления
предприятием (1С Бухгалтерия, 1С управление производством,
Система учета конструкторской документации Intermech Search и
др.)
Сеть должна обеспечивать централизованное управление и
администрирование клиентских рабочих станций.
Сеть должна обеспечивать отказоустойчивое функционирование
внутренних сервисов.
Сеть должна поддерживать использование систем IP-телефонии и
IP-видеонаблюдения.
3.1.2 Формирование схемы сети
Сеть ЗАО «ЭДСИЭЛ» представляет собой сеть небольшого размер
поэтому в ней обосновано применение схемы совмещенного ядра сети
(Collapsed Core) в соответствии с иерархической моделью сети. В схеме
совмещенного ядра уровень распределения объединяется с ядром сети. Во
соответствии с организационной структурой предприятия сеть можно
разделить на четыре подсети: Серверная подсеть, подсеть административных
подразделений, подсеть инженерного центра и подсеть производства. Так как
все подразделения предприятия располагаются в одном здании то отсутствует
необходимость прокладки волоконно-оптических линий связи. Таким образом
сеть может быть полностью построена на основе кабеля типа ввитая пара пятой
категории (UTP cat.5e). На участках сети подверженных влиянию помех, а
57
также на участках, соединяющих оборудование уровня доступа с ядром сети,
целесообразно примените экранированного кабеля (FTP cat.5e).
В качестве коммутаторов уровня доступа планируется использование
оборудования фирмы HP, а в частности моделей серии Office Connect 1820 (рис.
11). Управляемые коммутаторы той серии обладают портами с поддержкой
Gigabit Ethernet, скоростью пересылки 52 Гбит/с и 16 Гбит/с и поддерживают
технологии VLAN, Rapid Spanning Tree (RSTP), Link aggregation, что позволяет
полностью удовлетворить потребности в пропускной способности сети на
уровне доступа.
Рисунок 11 - Коммутаторы HP Office Connect
В качестве оборудования на уровне ядра сети планируется применение
многоуровневых коммутаторов (L-3 Switches). Применение двух коммутаторов
модели HPE OfficeConnect 1950 24G (рис.12) объединённых в стек позволит
обеспечить отказоустойчивость на уровне ядра сети. Управляемые
коммутаторы серии OfficeConnect 1950 снабжены портами, поддерживающими
Gigabit Ethernet так и портами 10 Gigabit Ethernet (10GBASE-T), которые
позволят достичь максимальной пропускной способности в режиме стека.
Также они подцеживают статическую и локальную маршрутизацию на
скорости до 95,2 Мп/с.
58
Рисунок 12 - Коммутатор HPE OfficeConnect 1950 24G
Также в качестве межстевого экрана на уровне ядра сети планируется
использование системы на основе сервернойй платформы Supermicro SYS-
5018A-FTN4 с дистрибутивом PfSense, котроая будет овечать за доступ к
глобальной сети Интернет (NAT), осуществлять фильтрацию трафика и
организовывать удаленный доступ (VPN).
Результирующая схема сети представлена на рисунке 13.
Рисунок 13 - Схема сети ЗАО «ЭЛСИЭЛ»
Так как сеть организации не велика задача конфигурации сетевых
маршрутов сводится к настройке маршрута по умолчанию в стеке
Серверная
подсеть
Подсеть
Административных
подразделений
Подсеть
Инженерного
центра
Подсеть
Производства
HPE OfficeConnect
1950 24G
Виртуальный стек
HPE OfficeConnect 1820 8G
и
HPE OfficeConnect 1820 24G
SuperMicro SYS-5018A-TN4
HPE OfficeConnect
1950 24G
59
многоуровневых коммутаторов на уровне ядра сети. Схема адресного
пространства сети представлена на рисунке 14.
Рисунок 14 - Сема адресного пространства ЗАО «ЭЛСИЭЛ»
3.1.3 Структура домена Active Directory
В ЗАО «ЭЛСИЭЛ» для управления ресурсами сети используется домен
Microsoft Active Directory. Домен обладает простой структурой и состоит из
одного леса, в котором содержится один домен. В домене присутствуют
организационная единица (OU) для пользователей, которая содержит в себе
пользователей клиентские компьютеры и группы пользователей
распределенные во вложенные OU в соответствии с организационной
структурой предприятия (приложение А). Также присутствует
организационная единица для серверов в которой содержатся серверы, группы
доступа к ресурсам и служебные учетные записи. В соответствии с
WAN
Vlan 1
10.0.1.0/24
Служебная
подсеть
Vlan 10
10.0.10.0/24
Серверная
подсеть
Vlan 20
10.0.20.0/24
Администр.
подсеть
Vlan 30
10.0.30.0/24
подсеть
Инженерного
центра
Vlan 40
10.0.40.0/24
подсеть
Инженерного
центра
10.0.1.254/24
10.0.254.253/30
10.0.254.254/30
185.15.190.9/29
60
рекомендациями Microsoft группы пользователей включаются в группы
доступа к ресурсам для назначения прав доступа и упрощения
администрирования. Схема домена ЗАО «ЭЛСИЭЛ» приведена в приложении
Б.
3.1.4 Установка и управление ОС
По сравнению с предыдущими версиями ОС установка Windows Server
2012R2 значительно упростилась и не требует выполнения большого числа
действий. Администратору в процессе установки ОС требуется принимать
минимальное число решений, однако решения, принимаемые при установке,
являются критическими для успешной установки. В наиболее базовом варианте
установка Windows Server 2012 R2 состоит из следующих шагов:
1) Монтирование установочного дистрибутива и запуск мастера
установки. Для этого необходимо:
a. Загрузить сервер с установочного носителя (DVD или USB)
b. Выполнить загрузку по сети. (требуется Windows Deployment
Services)
2) Выбор языка установки, региональных настроек времени и формата
чисел, а также раскладки клавиатуры по умолчанию. (рис.15)
Рисунок 15 - Диалог мастера установки
61
3) Выбор установки ос или восстановления текущей установки. На этом
этапе существует возможность запуска мастера восстановления
установленной ос или продолжения установки.
4) Выбор варианта устанавливаемой ОС. На этом этапе необходимо
выбрать какая редакция Windows Server 2012 R2 будет установлена, а
также будет ли устанавливаться графический интерфейс системы
(установка Server Core) (рис.16). В зависимости от имеющегося
дистрибутива набор доступных редакций может различаться. В
данном случае будете выбран вариант установки редакции Datacenter
c графическим интерфейсом пользователя.
Рисунок 16 - Выбор редакции ОС
5) Принятие лицензионного соглашения. На следующем этапе
необходимо принять лицензионное соглашение и условия
использования операционной системы.
6) Выбор типа установки ОС. На этом этапе необходимо выбрать будет
ли производиться чистая установка или же будет проведено
обновление уже установленной OC (рис.17). Опция обновления
доступна для Windows Server 2008 R2 и Server 2012.