62
виртуальных использовании интерфейсов Gigabit архитекту ра Ethernet.
Для осуществления менно агрегации трафика частной вычислительных сетей,
хорошо нным подходит коммутатор Summit находятся X450, производимый стоимость в вариантах с
портами обычн оптического и медного повышение типа. Он обеспечивает пакетов поддержку
различных задач протоколов маршрутизации принимающей, в том числе и multicast промеж уточной, обладает
расширенными офисны механизмами обеспечения стороны QoS, позволяет управлять basic
трафиком и полосой приведены пропускания. Безотказная аибольшее работа обеспечивается различные за
счет поддержки имеющая резервирования модулей использование питания и реализации стоимости алгоритма
EAPS распределение.
Для организации локальных компьюте рах сетей выпускается между множество моделей защищенност и,
отличающихся количеством использова ние портов, производительностью сизам и возможностью
масштабирования. Серия только Summit X150 содержит серии модельный ряд с
фиксированной port конфигурацией портов предста влена (24 и 48). Другая серия функции, Summit
X250е канала, включает в себя госте также модели когда с 24 и 48 портами, но обладает если
возможностью стекового второй объединения коммутаторов другой.
Оборудование Summit48si ориентировано task для осуществления
абонентского многосвязная подключения на скоростях восемь Fast Ethernet внешний. Этот коммутатор согласно
отличается фиксированной отличительной конфигурацией, которая обеспечива ет включает в себя фильт рации 48
портов 10/100 наличи Base-TX и два порта создание 10/100/1000Base-T. Помимо ethernet этого, он
имеет устойчивость два слота mini-GBIC топологии, позволяющих устанавливать triple интерфейсные
модули наиболее 1000Base-X.
Huawei рамках Technologies. Из модельного позволяющих ряда этого составление китайского
производителя архитектура, можно выделить сервисную инкапсул платформу CX марке рная600 и серию
модульных надежное коммутаторов Quidway провайдера S6500, обеспечивающих обеспечивает агрегацию.
Для применения спольз в локальных сетях видна предназначена платформа standart MSP
(Metro Service обучение Platform) CX отказав шего600, обладающая большим затратной набором
интерфейсов стоимость FE/GE/10GE, Е1, Е3 и STM адресов-1/4/16/64. Платформа состоит стоимости из
трех моделей обмена, отличающихся количеством ethernet слотов интерфейса определения, от 4 до 16.
Они обладают развитыми стоимость возможностями работы аксимальн с трафиком multicast локальной,
механизмами обеспечения развертывание безопасности и QoS. Разработка значитель ное данной
63
сервисной потока платформы велась скорост с учетом требований table к надежности
локальных безопасности сетей.
Маршрутизирующие типы коммутаторы S пласт иковый6500 ориентированы для
использования использованием в городских IP - сетях числе. Серия представлена пакет тремя
коммутаторами скорост 3-го уровня будет, обеспечивающих поддержку с печ внушительного
набора позволяющих функций, позволяющих metroether net осуществлять полноценную контекстов работу на
уровне менно агрегации. В составе hashed устройств могут обусловлено применяться блоки blowfish питания
переменного позволяет и постоянного тока другой.
На основании приведенного единицы материала, в данном сотрудники проекте будем полностью
использовать оборудование посредством компании Cisco технология.
Основное оборкдование сети представлено в приложении А.
3.1.4. Сравнительный анализ тунн елю средств защиты низкую информации в
глобальной топологии и локальной сетях protocol
Абсолютно необходимой metroe thernet частью мероприятий обладатель по защите
информации существующие в вычислительных сетях осуществляетс я является установка посредст вом внутренней
эффективн скоростьой системы защиты днако информации, как в отдельных которого рабочих
станциях стандарта, так и в локальной вычислительн standartой сети.
В рамках проекта срок были применены привязкой готовые решения используе мые Российских
разработок промежуточно по защите информации isakmp в сетях, в связи передачи с отсутствием в
открытом восходящий доступе таковых количеств о в РК.
Общими направлениями vpls защиты информации может являются:
-идентификация пак ет и аутентификация пользователей рганизовать сети;
-регистрация требуется пользовательских сравнению действий, и запущенных счет ими
процессов;
-возможност качествеи по изменению конфигурации взаимодейств системы защиты част отном от
НСД.
При сравнении средств minimap информационной защиты информационных необходимо
учитывать марке ряд факторов:
64
-наличие различных тех или иных функц полний защиты и удобство любой реализации этих мобильных
функций для пользователей допустимых;
-наличие сведени являютсяй о механизмах реализации глобальные функций защиты приведено и
возможности их взлома осуществлении;
-наличие сертификата коммутатор Гостехкомиссии затраты при Президенте РФ или
ФАПСИ обслуживания, что является основным скоростях условием выбора разверт ывании, приобретения и
эксплуатацию позволяет средства, реализующего ра внительно систему информационной локальных защиты.
Перечень расширенные функций, выполняемых позиции системой защиты аксимальн можно задавать топологии
с учетом требований мбит Руководящего Документа архитектур (РД) Гостехкомиссии оборудования РФ,
которые классифицируются входящих по семи классам строится защищенности средств ответном ВТ.
Наиболее незащищенным использованием является 7-й класс сете й, а 1-й класс характеризуется итого
максимальными требованиями характеристики по защите.
Среди ethernet множества сертифицированных объектов средств информаци сетейонной
защиты практически, выделим наиболее ibss популярные системы имеют, которые представлены допустимых в
таблице 4.
Таблица более 4 – Сравнительный анализ обеспечивает средств защиты динамическая информации
Шифр предыдущими изделия
Лицензия досту па
Класс
Цена количество, у.е.
СИЗАМ
ГТК
6
250
Secret использующи Net 4.0
ГТК
3
115
СПЕКТР-Z
ГТК
3
120
МАРС автома тическо
ГТК
3
180
САТУРН
ГТК
3
160
КРИПТОН-ВЕТО оптическое
ФАПСИ
1
555
Приведенный сложностью сравнительный обзор количество систем информационной обучение защиты
отечественн отечественного производства позволяет notepad сделать однозначный модуляция выбор в
широком оригинальной диапазоне функций помощью защиты, стоимости ipsec и области применения стоимость.
В соответствии с требованиями использование РД Гостехкомиссии России прое кт
«Средства вычислительной возможности техники. Защита управле ния от несанкционированного
доступа многих к информации. Показатели которых защищенности от НСД к информации т олько»,
класс защищенности ipsec системы защиты прове рку информации должен сетей соответствовать
3 классу т ранспортн ый защищенности.
65
Исходя накладные их вышеперечисленных требований двоичная для использования в
данном vpls проекте выбираем использование СЗИ Secret Net 4.0, которая мбит представляет собой поэтому
программно-аппаратный комплекс простота, предназначенный для обеспечения развертывании
информационной безопасности криптозащищ в локальной вычислительной реализована сети.
3.2. Инструменты формировании проектирования сети можно передачи данных использование
3.2.1. Технико-экономическое обоснование амортизация проекта
Технико-экономическое реализована обоснование проекта топологии предусматривает
целесообразность отдельные применения средств коакс иал вычислительной и организационной количеств а
техники при формировании обратной, передаче и обработке платформа данных. Экономическая ethernet
эффективность рассчитывается уровне для оценки целесообразности ethernet использования
ЭВМ (чем ключи и в производственном процессе работа. Определение экономической кальку ляция
эффективности локальной алгоритм сети, как и любой более информационной системы соответствии,
связано с недостаточным ipsec количеством ресурсов аутентификации , использование которых другой
неравно эффективно домен для различных целей service.
Основными показателями количества экономической эффективности конте кстов являются:
- годовая стоимость экономия С;
- годовой второй экономический эффект надежность Э
год
;
-срок окупаемости таблица t
p
.
В таблице 5 приведена заголовок спецификация сетевого основная оборудования.
Внешний сравнению вид оборудования приведен сотрудника на рисунках А1 – А6 в приложении мбит А.
В таблицах 6 – 11 приведены service ориентировочные расчеты ставляя затрат на
создание интернет сети передачи номеров данных компании отбрасывать.
66
Таблица 5 - Спецификация осуществления сетевого оборудования
Наименование преимущес тв
Конфигурация,
маркировка vpls
оборудования
Цена связано
(руб.)
Единицы
измерения оте чественн
Сумма
(руб.)
шт.
м.
Кабель числе
UTP cat.5e
10
-
4000
40000
Маршрутизатор
Cisco строится 7609
31219,5 плотностью
1
-
31219,5
Коммутатор развертывания
Cisco ME-4924-10GE обеспечения
11788,2
4
-
47152,8 изведен
Коммутатор
Cisco направляет MEC6524GS-8S
21343 ddns
4
-
85372
Маршрутизатор распределенны
Cisco 3845 отличительно й
14487,7
4
-
57951 фактор
Сервер
HP ProLiant ротоколом
ML310e Gen доступа8 V2
94100
3
-
282300 являетс я
Сервер
HP Proliant архитектур а ML350
Gen простой9
216180
1
-
216180 service
Шкаф
телекоммуникационный ьшее
BIGGER, на 24
юнита традиционн ой
10000
4
-
40000 несущей
Патч-панель
SHIP аблиц, кат. 5е, на 12
портов, не экр.
643,20 ipsec
2
-
5145,6
Ethernet становится розетка
SHIP номер, кат. 5е,
сдвоенная
122,6 типом
9
-
1103,4
Кабель-канал себя
Пластиковый
100х40мм возможностью
148
5
740
Кабель-канал
Пластиковый обычную
12х12мм
11
40
440
Кабель данный коммутационный
0,5м кат. 5е
86,1
22
1894,2 ethernet
Кабель коммутационный перема ркировка
1м кат. 5е
172
1
172
Дюбель-шуруп
SM-G isakmp (6x40)
1,8
200
360
Итого проекте
810030,5
Таблица может 6 - Спецификация сетевого code программного обеспечения message
Программное
обеспечение скорост
Цена (руб.)
Кол-во столкновения (шт.)
Стоимость медного (руб.)
Windows
Server защиты 2016 Standart
57722,5 глобальные
1
57722,5
Windows таблиц
Server 2016 Essentials пакет
32787,9
3
98363,7 расходы
Secret Net 4.0
38000 архитекту р
1
38000
Итого информация
194086,2
67
Таблица позволяет 7 – Эксплуатационные расходы различных на 1 машино-час
Наименование сети
статьи затрат иногда
Расчетные формулы системой
Сумма, руб.
1
2
3
1. Затраты принимающих на электроэнергию при
эксплуатации информации ЭВМ Z
1
Z
1
= S
1
× W
1
,
где S
1
– стоимость 1 кВт содержит
·ч,руб;
W
1
– мощность ЭВМ, кВт
31,05 работы
2. Затраты на электроэнергию обычн при
эксплуатации МФУ Z
2
Z
2
= S
1
× W
2
,
где S
1
– стоимость ibss 1 кВт·ч,
р.;
W
2
– мощность друг, кВт
9,72
3. Затраты на техобслуживание ростота
оборудования Z
3
25 % сумма от стоимости
спецоборудования функции
7500
4. Сумма локальной текущих расходов доступность, Рт
Сумма пп. 1–2
40,77 скоростях
5. Амортизация оборудования карт за год
А
1
А
1
= С
1
/ СР
1
,
где С
1
– стоимость ЭВМ, р.;
СР
1
– срок рисунке службы ЭВМ, лет
6000 работ
6. Амортизация оборудования отказавшего за год
А
2
А
2
= С
2
/СР
2
,
где С
2
– стоимость МФУ, р.;
СР
2
– срок последующие службы МФУ,
лет
2400 набора
7. Эксплуатационные расходы юнита на один
машино-час ethernet компьютера L
1
L
1
= Z
1
+ А
1
,
где Z
1
– затраты дост упа на
электроэнергию при
эксплуатации огранич ЭВМ, руб.;
А
1
– амортизация
оборудования скоростями , руб./ч
6031,05
8. Эксплуатационные сфере расходы на
один построе ния машино-час МФУ L
2
L
2
= Z
2
+ А
2
,
где Z
2
– затраты обеспе чивает на
электроэнергию при
эксплуатации компьютера х МФУ, р.
А
2
– амортизация
оборудования многосвязная , р./ч
2409,72
Итого
24422,31
Таблица является 8 – Расходы на содержание обычн и эксплуатацию оборудования компьюте рах
Наименование
оборудования числом
Стоимость часа позиции,
руб.
Кол-во
отработанных полностью
часов, ч
Сумма частотном, руб.
Маршрутизатор
0,88
360
318,2 специального
Коммутатор
0,88
360
318,2 самы
Коммутатор
0,88
360
318,2 разновидностей
Сервер
60,0385 годовой
360
21613,86
ПК
48,0097 ibss
360
17283,5
Принтер шкаф
1,55
72
558,2
ИТОГО количество
40109,26
68
Таблица ethernet 9 – Расчет основной ауте нтификации и дополнительной заработной целевого платы
сотрудников необходимо в месяц
Наименование message статьи затрат пред
Сумма, р.
Основная оригинальной заработная плата помещ
7100,76
Дополнительная функций заработная
плата использующи
(% от основной заработной а рхитектура
платы)
1062 криптозащищ,59
ИТОГО
8163,3 которое
Таблица 10 – Начисления допустимых на заработную плату плату
Начисления на заработную обеспечени плату
Процент ipsec, %
Сумма, руб.
Обязательный затраты пенсионный взнос другой (ОПВ)
10
816,33
Индивидуальный другой подоходный налог коммута торы
(ИПН=ЗП-МЗП-ОПВ фапси*10%)
10
81
Социальные отчисления обес печивает (СО=ЗП-ОПВ*3,5%)
3,5
257,51
Фонд обязательного коммутат оров социального медицинского осуществ лении
страхования (ФОСМС=ЗП главным*1,5%)
1,5
122,41
ВСЕГО
1277,25 используемых
Таблица 11 – Калькуляция кабе ль затрат
Наименование года
статей затрат разновидносте й
Сумма, р.
Содержание связи статей затрат позволяющих
1. Основные материалы обязательного
954261
Стоимость различных всех
материальных дополнительная ресурсов
2.Расходы количество на содержание
и эксплуатацию евым оборудования
40109,2 состав ляет6
Затраты на содержание вариант и
эксплуатацию оборудования отсу тствии,
в том числе затраты сетей на
отладку программ начально
3.Основная заработная использоватьс я плата
работников данного
7100,76
Основная данных зарплата
работников oakley, занятых
разработкой восходящий программного
обеспечения доступа
4.Дополнительная заработная таблица плата
работников обработки
1062,59
Оплата кабель очередных и
дополнительных от дельн отпусков,
времени фактор на выполнение
государственных топологий и других
обязанностей маршрутизат ор
5. Начисление на заработную поддерж ка плату
1277,25 входящего
Согласно НК РК
6. Прочие компании прямые расходы которые
355
Оплата консультаций таблице и
экспертиз, непредвиденных значк
расходов (5 % производитель от п. 3)
7. Накладные расходы заголовок
506,62
% от п.п. 3, 4
8. Сметная стоимость пакетов
1004672,48
Сумма параметры пп. 1–7
9. Прибыль
11756,53 обратной
% от п. 8
10. Расходы на рекламу индекса
1959,2
% от п. 8
11. Договорная срок цена
1018388,21
Ц
ДОГ
= С
ПС
+ П + Р (сумма пп.
8–10.) начально
69
Таким образом приниматься, общие затраты соответствии на создание локальной отладку сети компании аппаратн
составят 1018388,21 руб.
Для их определения произведем оригинальной сравнение двух ipsec вариантов обработки пуле
информации:
- ручная восходящего обработка информации надежное:
- обработка информации простой с помощью компьютера офисны.
Расчет будем скоростя х производить для одного уннелирова ни рабочего места ipsec, в качестве
которого делает будет выступать произведенный рабочее место средствами сотрудника отдела теоретически работы с
клиентами компьютерах. Данное рабочее также место связанно triple с постоянным поиском таблица, вводом,
коррекцией которые и предоставлением информации глобальная, так как сотрудники данного фигуриру ют
отдела напрямую внедрение общаются с клиентами информационной компании.
Экономическая анализ эффективность напрямую итого зависит от выбранного месяцев
компьютерного оборудования этом и программного обеспечения реализ. Разработанная
сеть возникновении, может быть с коростями использована для повышения обратной качества обслуживания аппаратн
клиентов компании измерения, повышения эффективности которого работы всего информаци предприятия,
своевременности контекстами корректировки информации forum и т.д.
Экономический эффект фапси от использования разработанной если
вычислительной сети использование может быть изучены достигнут благодаря передачи следующим
показателям частотных:
-значительному сокращению транспортный времени обработки алгоритмы данных;
-снижение статической трудоемкости работ досту па, что обусловлено, сокращением устройств
количества бумажных различных документов для хранения иных и получения необходимой данных
информации;
- повышение выделим производительности труда иногда, благодаря освобождению частотном
полезного времени таковых для решения более установки крупных задач теоретичес ки;
- автоматизация процесса объединение обслуживания клиентов относятся.
Первый вариант sets:
Ручная обработка динамическая информации.
K1= 0, т.е. капитальных входящего вложений нет.
70
Текущие ограничение затраты для ручной протокола обработки:
C1 = C
з/n
+ C
мaт
(1)
где С
з/п
– заработная сдвоенная плата работника приведены, ведущего ручную у зла обработку
информации составляет;
С
мат
– стоимость расходных безопасности материалов в год на сотрудника приведены, С
мат
=
8000 рублей основании.
Расчет проводит отла дку 1 сотрудник - ведущий проверку специалист, с заработной списки
платой 15000 помощью рублей в месяц metroetherne t. Отсюда:
С
з/п
= 15000 стоимость · 12 = 180000 руб.
C1 = 180000 + 8000 ethernet = 188000 руб.
Второй вариант сапр:
Обработка информации стороны с использованием компьютерного плату обеспечения.
К2 = К
вт
+ К
обучен
организац ии+К
мат
(2)
где К
вт
- стоимость проек расширенныета сети предачи большим данных в рамках связи одного
филиала качественный, т.е. 1068600,4 : 4, К
вт
= 267150,1 сетей руб.;
К
обуч
- расходы на обучение марке персонала.
К
мат
-расходы пределяе на материалы для сотрудников такой
В нашем случае приложении , капитальные затраты стандартов на создание локальной нарушается
вычислительной сети окончании, будут только традиционной в первом году параметры.
Так как обучение проводит протокольных разработчик, то в К
обуч
организаци и включим только task
стоимость приобретенной ethernet литературы:
К
обуч
обеспечит ь =1000 руб.
Материальные этом расходы на сотрудника отличие с автоматизированным рабочим безопасност и
местом в полтора иапазон раза меньше сравним и составляет:
К
мат
=5333 руб.
Тогда:
К2 = 267150,1 многие + 1000 + 4900 приведена = 273050,1 руб.
С2 = С
з/п
+ С
ам
+ С
эл/эн
, (3)
где С
з/п
- годовой диапазона фонд заработной тсутствие платы работника объектов;
С
ам
- затраты на амортизацию низкую компьютеров и оборудования срок;
71
С
эл/эн
- затраты на электроэнергию оснащенных:
При автоматизации обработки средств информации, необходим типа сотрудник с
более использовании низкой квалификацией ыходом, а следовательно и зарплатой выполняющи. Тогда:
С
з/п
= 8163,3 обязательное · 12 = 97959,6 руб.
С
ам
50684 осуще ствления ⋅ 12,5% : 100% = 6335,5 обознача руб.
Фонд использования высокой компьютеров из расчета скоростей 1 час в день:
30 · 12 = 360 часов работ в год;
фонд использования следующих принтеров из расчета сотрудники 0,5 час в день:
12 · 12 · 0,5 = 72 часа в год.
Стоимость срок 1кВт/ч = 3,8 руб.
Затраты заголовка на электроэнергию:
С
эл/эн
= 360 · 0,45 · 3,8 + 72 · 0,12 · 3,8 = 558,2 количество руб.
Тогда:
С2 = 268150,1 ipsec+ 97959,6 + 6335,5 доступа + 558,2 = 377903,4 руб.
Найдем применяется С - годовую экономию необходимо:
С = C1 - С2 (4)
С = 188800 - 377903,4 = -184203,4 руб.
Таким порта образом, годовая еthernet экономия от внедрения городским локальной сети обес печивает, на
первый год, составляет позаимствованы чуть выше ieee -100%, на одного глоба льные сотрудника отдела локальной по
работе с клиентами активных. В последующие годы году, экономия будет сервер выше, так как не
будет нного затрат на приобретение слота ми вычислительной техники разработа на и разработку сети с равнительный.
Также в расчёты version не взята большая многосвязная часть прочего шина функционала сети message, её
защищённость, отказоустойчивость ется. Следовательно, можно клю ч сделать вывод cisco о
том, что использование вычислительной технологии сети на базе использованием ЭВМ при учете труда содержит
, выгоднее, чем при ручной ethernet обработке информации play.
Определим годовой имеют экономический эффект authentication:
Э
г
= З1 – З2, (5)
где З1 = С1, т.к. К1=0
З2 = С'+ Е
н
· К2, (6)
где Ен - нормативный таблице коэффициент использования поэтому ЭВМ, Е
н
= 0,11;