55
Продолжение таблицы 8
Критерии
сравнения
Windows
Server 2016
FreeBSD 12
Ubuntu
Server 19.10
Надежность
усовершенствована
отказоустойчивость
кластеров.
Повышена
надежность, однако
системные
требования стали
еще выше
чрезвычайно устойчива,
работа серверов
измеряется годами,
обеспечивает
надёжность
транзакционных
приложений, СУБД
надежна, серверы
работают годами,
однако дисковые
операции
выполняются не
синхронно, что
снижает
надёжность
транзакционных
приложений
Настройки
безопасности
является продуктом
с закрытым кодом,
нет возможности
исправить
уязвимости систем,
настройки
выполняются штат-
ными средствами
ОС
система с открытым
кодом, безопасность
регулярно тестируется
различными командами,
который улучшают
безопасность системы
на уровне ядра
система с
открытым кодом,
безопасность
настраивается с
помощью
конфигурационны
х файлов
Сравнивания серверные операционные системы, можно сделать вывод о
том, что для ЦПД ФКУЗ оптимальным выбором является ОС Windows Server
2016, так как она обладает лучшими возможностями администрирования,
простотой обслуживания, высокой производительностью. Таким образом, для
ЦПД ФКУЗ необходимо рекомендовать ОС Windows Server 2016. Стоимость
лицензии составит 45,1 тыс.руб., а учреждение при этом получит улучшенные
возможности безопасности и производительности сети вместе с возможностями
простой и доступной настройки сетевых сервисов и служб.
На рабочих станциях (персональных компьютерах пользователей)
необходимо установить операционную систему для клиентских компьютеров.
Среди клиентских операционных систем наибольшую популярность
имеют ОС семейства Windows фирмы Microsoft, так как системы Windows
обладают простым, дружелюбным, понятным графическим интерфейсом, имеют
множество встроенных служб и утилит, большинство программ пишутся именно
под Windows [21].
56
Последними популярными клиентскими версиями Windows являются
Windows 7 (выпускается с 2009 г.), Windows 8 (выпускается с 2012 г.), Windows
10 (выпускается с 2015 г.).
В настоящее время многие персональные компьютеры продаются с
предустановленной операционной системой, чаще всего это Windows 10.
Таким образом, при создании сегмента локальной офисной сети в ЦПД
ФКУЗ «МСЧ МВД России по Иркутской области» необходимо установить на
выделенный сервер операционную систему Windows Server 2016, а на
клиентские компьютеры – ОС Windows Professional RU с версией не ниже - 7,
x64.
57
ГЛАВА 2. ПРОЕКТНАЯ ЧАСТЬ
2.1 Постановка задачи модернизации офисной сети ФКУЗ «МСЧ МВД
России по Иркутской области»
Задачей модернизации офисной сети организации ФКУЗ «МСЧ МВД
России по Иркутской области» является развертывание сегмента локальной сети
в Центре психофизиологической диагностики, установка компьютеров в Зале
тестирования для автоматизации процессов тестирования и
психофизиологического обследования кандидатов на службу в органы
внутренних дел Российской Федерации, на военную службу по контракту во
внутренние войска МВД России, на учебу в образовательные учреждения МВД
России, сотрудников органов внутренних дел.
В Центре психофизиологической диагностики необходимо также
установить выделенный сервер для хранения документооборота, электронных
архивов учреждения, результатов прохождения психофизиологической
диагностики и видеозаписей проведения тестирования в едином хранилище
данных.
Требования к структуре сегмента офисной сети ЦПД:
1) количество рабочих станций – 14, сервер – 1;
2) количество этажей – 1;
3) пропускная способность сети – не менее 1 Гбит/с;
4) архитектура сети – с использованием выделенного сервера;
5) топология сети – звезда, с использованием коммутаторов;
6) технология сети – Gigabit Ethernet;
7) сеть должна являться сегментом корпоративной сети ФКУЗ «МСЧ МВД
России по Иркутской области».
Рабочие станции и сегмент локальной сети необходимо разместить в
помещении – Зал тестирования, сервер – в отдельном помещении.
Исходные данные для проектирования сегмента вычислительной сети в
Центре психофизиологической диагностики представлены в таблице 9.
58
Таблица 9
Исходные данные для проектирования сети
Параметры
Значения
Количество компьютеров
+14
Количество коммутаторов
+1
Количество серверов
+1
Этажи здания для проекта
1
Количество кабинетов
2
Доступ в Интернет
-
Кабельная система
на основе витой пары
Топология сети
звезда
Технология сети
Gigabit Ethernet
В компьютерной сети должны быть разграничены права различных
категорий пользователей.
По назначению, правам доступа к информации и политикам безопасности
компьютеры можно разделить на:
– рабочие места испытуемых для прохождения тестирования и
психофизиологической диагностики;
– рабочие места психологов, неврологов;
– рабочее месте Начальника ЦПД;
– рабочие места работников регистратуры.
Права доступа к информации определяются индивидуально для
некоторых сотрудников или для групп в целом. В соответствии с требованиями
все пользователи сети должны иметь доступ к внутренним информационным
ресурсам организации с учетом их уровня доступа.
Необходимо обеспечить конфиденциальность информации, хранимой в
сети, а также ее защиту от различных вредных внутренних и внешних
воздействий, таких как несанкционированный доступ, повреждение или
искажение информации вследствие действий третьих лиц или действия
вредоносного кода (вирусы, троянские программы, сетевые черви и т.д.).
На всю сеть необходимо наличие одного главного коммуникационного
центра.
Компьютерная сеть должна обеспечить решение следующих задач:
сетевое хранение файлов и сетевая печать;
59
обеспечение работы пользователей с общими информационными
базами, информационными хранилищами и документами;
резервное копирование данных и информационных баз;
электронный документооборот, использование электронного архива
документов, аудио и видеозаписей.
Информационные системы ЦПД, базу электронного документооборота и
электронный архив документов желательно разместить на выделенном сервере,
компьютеры пользователей буду являться рабочими станциями, подключенными
к серверу БД.
В качестве топологии будет использована «звезда». Топология «звезда»
представляет собой довольно производительную структуру: каждый компьютер,
в том числе и сервер, соединяется отдельным сегментом кабеля с центральным
узлом – коммутатором (маршрутизатором). Основным преимуществом является
ее устойчивость к сбоям, возникающим вследствие неполадок на отдельных ПК
или из-за повреждения сетевого кабеля.
2.2. Проект кабельной системы офисной сети
Построение локальной сети начинается с монтажа кабельной системы,
создающей фундамент сегмента локальной вычислительной сети.
Кабель на основе витой пары требует соблюдения следующих правил при
прокладке:
− исключить ситуации, когда на кабель можно случайно наступить –
кабель будет проложен по стене, в стенах будут пробиты отверстия;
− исключить возможность натяжения кабеля – излишнее натяжение может
привести к потере контакта возле коннектора;
− исключить скопление кабеля – чрезмерная концентрация в одном месте,
может вызвать электрические наводки, что непременно приведет к появлению
коллизий;
− соблюдать правила изгиба – минимальный радиус изгиба не должен
быть менее 4-5 см.
− не прокладывать кабель возле отопительных элементов [19, с.75].
60
Внутрисегментные соединения выполнены c использованием витой пары
5-й категории, которая позволяет построить сети Gigabit Ethernet.
Кабель категории 5 – наиболее совершенный кабель в настоящее время,
рассчитанный на передачу данных в полосе частот до 100 МГц. Кабель состоит
из проводников – витых пар, имеющих не менее 27 витков на метр длины (8
витков на фут). Кабель тестируется на все параметры и имеет волновое
сопротивление 100 Ом.
Основные ограничения сети, построенной с применением кабеля на
основе витой пары: длина сегмента не должна превышать 100 м. В нашем случае
это условие удовлетворяется.
Монтаж офисной сети для ЦПД ФКУЗ предусматривает межэтажные
соединения в здании предприятия. Офисная сеть ЦПД включена в
корпоративную сеть ФКУЗ «МСЧ МВД России по Иркутской области», которая
по оптоволоконной линии входит в здание ЦПД. Внешний оптоволоконный
кабель включен в медиа-конвертор, из которого через кабель «витая пара»
осуществляется подключение к коммутатору ЦПД, расположенному на 1 этаже
в кабинете психолога.
Требуется осуществить от данного коммутатора подключение новых
компьютеров и сервера в офисную сеть ЦПД,
Прочие сегменты кабельной системы будут протянуты на первом этаже
здания ЦПД, соединять компьютеры Зала тестирования и сервера, будут также
протянуты между кабинетами, где установлены компьютеры. От каждого
компьютера кабель должен быть протянут до сетевой розетки.
Для расчета длины кабелей «витая пара» построим схему с указанием
размеров помещений и длин коммуникаций (рис.5). На схеме представлен
фрагмент локальной сети до реализации проекта модернизации сети (рис.5а) и
после реализации проекта (рис.5б).
61
Кабинет начальника
ЦПД
11 м
5,5 м
18 м
3,8 м
На коммутатор МСЧ
Вверх
Зал тестирования
Полиграф
Кабинет психолога
Полиграф
7500,00
Полиграф
а) расположение компьютеров до реализации проекта модернизации офисной
сети
Кабинет начальника
ЦПД
11 м
5,5 м
18 м
3,8 м
На коммутатор МСЧ
Вверх
Зал тестирования
Серверная
Полиграф
Кабинет психолога
Полиграф
7500,00
8
1234567
9 10 11 12
13
14
б) расположение компьютеров после реализации проекта модернизации офисной
сети
Рис. 5. Схема кабельной системы офисной сети
62
Определим длину сегментов кабеля «витая пара». Кабель протянут по
стене к сетевым розеткам, расположенным на расстоянии 1,4 м от пола. От
каждого компьютера к сетевой розетке проложен кабель длиной 1,5 м. Общее
количество таких сегментов – 15. Построение сегмента сети по технологии
Gigabit Ethernet (GbE) (набор технологий для передачи пакетов Ethernet со
скоростью 1 Гбит / с), который определен в документе IEEE 802.3-2005, требует
использования кабеля UTP 5e (витая пара 5 категории).
Длина всех сегментов сети с учетом прокладки провода по стенам здания
и по этажам составит 98 м (таблица 10).
Таблица 10
Расчет длины кабеля
Номер
сегмента
Место прокладки кабеля
Длина,
м
1
Кабель в Серверной от коммутатора до сервера
2
2
Кабель от коммутатора Сервера до коммутатора в
Кабинете психолога
6
3
Кабель от коммутатора Сервера до компьютера №1 в Зале
тестирования
2
4
Кабель от коммутатора Сервера до компьютера №2 в Зале
тестирования
3
5
Кабель от коммутатора Сервера до компьютера №3 в Зале
тестирования
4
6
Кабель от коммутатора Сервера до компьютера №4 в Зале
тестирования
5
7
Кабель от коммутатора Сервера до компьютера №5 в Зале
тестирования
6
8
Кабель от коммутатора Сервера до компьютера №6 в Зале
тестирования
7
9
Кабель от коммутатора Сервера до компьютера №7 в Зале
тестирования
8
10
Кабель от коммутатора Сервера до компьютера №8 в Зале
тестирования
10
11
Кабель от коммутатора Сервера до компьютера №9 в Зале
тестирования
12
12
Кабель от коммутатора Сервера до компьютера №10 в
Зале тестирования
14
63
Продолжение таблицы 10
13
Кабель от коммутатора Сервера до компьютера №11 в
Зале тестирования
8
14
Кабель от коммутатора Сервера до компьютера №12 в
Зале тестирования
5
15
Кабель от коммутатора Сервера до компьютера №13 в
Зале тестирования
4
16
Кабель от коммутатора Сервера до компьютера №14 в
Зале тестирования
2
Итого
98
При прокладке кабеля должны удовлетворяться перечисленные условия
по монтажу кабельной системы. Кабель прокладывается по стене, используются
зажимы и крепления.
Для подключения витой пары к компьютеру устанавливаются розетки с
разъемом стандарта RG 45 в каждом кабинете, конец каждой витой пары
обжимается коннектором RG 45, раскладка – прямая.
Устанавливается сервер в выделенном помещении Серверная, сервер
подключается в общую сеть предприятия. Прочие компьютеры устанавливаются
согласно схеме (рисунок 4).
2.3. Проектирование установки сетевого оборудования
В настройках сервера необходимо:
1) Задать имя сервера на вкладке «Имя компьютера» − ADserver;
2) На вкладке «Сеть» выделить «Протокол интернета версии 4
(TCP/IPv4)», задать в свойствах:
IP-адрес сервера: 192.168.1.1, маска подсети: 255.255.255.0
Основной шлюз: 192.168.1.1, предпочтительный DNS-сервер: 127.0.0.1.
3) задать имя домена;
4) установить флажки «Виртуальная частная сеть (VPN)», «Удаленный
веб-доступ»;
5) выбрать, будет ли доступен удаленный доступ для текущих
пользователей.
64
Необходимо настроить группы пользователей, их роли, а также
групповые политики можно в службе каталогов корпорации Microsoft Active
Directory (AD), которая позволяет также обеспечить единообразие настроек
пользовательской рабочей среды, разворачивать ПО на множестве компьютеров
через групповые политики посредством System Center Configuration Manager.
Кроме указанных устройств устанавливаются и настраиваются сетевые
принтеры. Сетевой принтер подключен к компьютеру сети и настроен как
сетевой.
Перед добавлением сетевого принтера в Windows были скачаны и
установлены необходимые драйвера для всех принтеров.
При добавлении сетевого принтера в Windows 7 выполняются следующие
действия:
в меню Windows «Пуск» выбирается пункт «Панель управления»,
«Устройства и принтеры», «Установка принтера»;
в открывшемся Мастере установки принтера выбирается пункт
«Добавить сетевой, беспроводной или Bluetooth-принтер», далее выбирается
необходимая модель принтера;
в окне «Найти принтер по имени или TCP/IP-адресу» выбирается
«Добавить принтер по его TCP/IP-адресу или имени узла», вводится имя
принтера.
2.4. Настройка программного обеспечения и сетевого оборудования
На сервере ЦПД ФКУЗ устанавливается ОС Windows Server Essentials
2016.
Опишем основные этапы установки и настройки системы.
Перед установкой Windows Server 2016 Essentials на сервер выполним
форматирование и перераспределение разделов его жестких дисков. Выполнение
этих операций гарантирует, что на жестких дисках не останется скрытых
разделов.
Далее настроем маршрутизатор: настроим IP-адрес для внешнего
интерфейса маршрутизатора, логин и пароль на вход в Интернет.