33
− IP-MAC Binding: 500 записей на устройство;
− администрирование широковещательного шторма: шаг 128
пакетов/с;
− D-Link Safeguard Engine.
Коммутатор администрируется с помощью:
− Single IP Management v1.5;
− Web-интерфейса;
− командной строки CLI;
− сервера Telnet.
Данный коммутатор позволяет отслеживать трафик с помощью
графического интерфейса Web GUI.
Вторым коммутатором является Cisco Catalyst WS-C3650-24PS-E,
который позиционируется как коммутатор корпоративного класса с
фиксированной конфигурацией. Этот коммутатор совместим со
спецификацией IEEE 802.3af.
Данная модель коммутатора позволяет подать питание на устройство
по витой паре, используя технологию PoE. Коммутаторы Cisco Catalyst WS-
C3650-24PS-E используются для построения локальных сетей небольших
предприятий, удаленных офисов, отлично подходят на роль коммутатора
уровня доступа. На базе коммутатора Cisco Catalyst WS-C3650-24PS-E можно
организовать IP-телефонию, беспроводной доступ, охранные видеосистемы и
системы управления зданиями.
Стандартная версия программного обеспечения (SMI) Cisco Catalyst
WS-C3650-24PS-E предоставляет возможность внедрения, в масштабе всей
сети, следующие интеллектуальные функции:
− расширенное управление качеством обслуживания (QoS);
− ограничение скорости;
− списки контроля доступа (ACL);
− управление групповой передачей;
34
− высокопроизводительная IP-маршрутизация.
Администратор будет администрировать Cisco Catalyst WS-C3650-
24PS-E через бесплатное программное приложение Cisco Network Assistant,
позволяющего централизованно управлять коммутаторами семейства Catalyst
3650. Одним из преимуществ данного программного приложения является
использование "мастера конфигурирования", который позволяет внедрить
конвергентные сети и услуги интеллектуальной сети.
Расширенная версия ПО (EMI) имеет дополнительный набор функций
корпоративного класса, который включает аппаратно-реализованные
функции маршрутизации одноадресных и мультивещательных IP-пакетов, а
также маршрутизацию на базе политик (PBR). На рисунке 2.14, показан
внешний вид коммутатора Cisco Catalyst WS-C3650-24PS-E.
Рисунок 2.14 – Внешний вид Cisco Catalyst WS-C3650-24PS-E
Коммутатор Cisco Catalyst WS-C3650-24PS-E является коммутатором 3
уровня (Layer 3), что позволяет реализовать механизмы маршрутизации не на
программном уровне, а применяя специализированные аппаратные средства
(микросхемы).
Данный коммутатор поддерживает Auto-MDI/MDI-X, позволяя
взаимодействовать с другими коммутаторами сети без использования
кроссоверного кабеля. Используя коммутатор Cisco Catalyst WS-C3650-24PS-
E можно организовать 4096 VLANs.
Коммутатор Cisco Catalyst WS-C3650-24PS-E оснащен 4096 Мб
оперативной памятью, что позволяет ему хранить достаточный объем
пересылаемых и обрабатываемых данных, повышая, при этом, общую
производительность сетевого устройства. Объем Flash памяти данного
35
устройства составляет 2048 Мб, что позволяет хранить как управляющую
программу, так и вести статистику логов соединений.
Одной из многочисленных характеристик коммутатора Cisco Catalyst
WS-C3650-24PS-E является поддержка протокола Telnet, что позволяет
удаленно управлять сетевым устройством из локальной сети. Отличие от
Web-интерфейса заключается в том, что команды подаются через командную
строку. На практике, использование протокола Telnet менее удобно, чем
управление устройством через Web-интерфейс.
В коммутаторе Cisco Catalyst WS-C3650-24PS-E реализована
поддержка протокола управления группами интернета Internet Group
Management Protocol (IGMP). Данный протокол осуществляет групповую
рассылку сообщений.
Протокол поддерживает фильтрации адресов, что дает возможность
получателю рассылки указывать, с каких адресов он хочет получать данные,
а с каких нет.
Сетевые администраторы могут управлять сетью на уровне портов за
счет использования удобного графического Web-интерфейса.
Разрабатываемая сеть будет использоваться торговым предприятием.
Деятельность предприятия осуществляется с использованием 1С, поэтому в
сети необходимо установить соответствующий сервер. Предприятие
насчитывает 28 рабочих мест, которые могут одновременно обращаться к 1С.
В дальнейшем, предприятие планирует расширение, а значит задача сервера
– это корректная одновременная работа до 50 пользователей. Размер базы
данных до 4 Гб. Для корректной работы подходят четырехядерные Intel Xeon
E3-1220 либо AMD Opteron 4300. Исходя из технической документации 1С
для работы «Сервер приложений» необходимо по 4 Гб оперативной памяти.
Также необходимо 2 Гб для работы ОС. В результате получается 10 Гб.
В таблице 2.4, приведены серверы, которые удовлетворяют
вышеописанным требованиям.
36
Таблица 2.4 – Серверы
№
п/п
Характеристика Dell
PowerEdge
R230
HP ProLiant
DL360
Fujitsu
Primergy
RX2540
1 Процессор, тактовая
частота
Intel Xeon
E3-1240 v5,
3,5 Ггц
Intel Xeon
E5-2620v4,
2,1 Ггц
Intel Xeon
E5-2620v4
3,5 Ггц
2 Оперативная память
(тип памяти)
8 Гб DDR4 16 Гб DDR4 16 Гб DDR4
3 Жесткий диск 300 Гб 2x300Гб 2х250
4 Поддержка RAID + + +
5 Интерфейсы RJ45 (LAN)
2 RJ45
(LAN)
4 RJ45
(LAN)
2 RJ45
(LAN)
6 Блок питания 250 Вт 500 Вт 500 Вт
Стоимость
134363 167968 275 972
На основании этого, оптимальным вариантом будет использование
универсального сервера HP ProLiant DL360.
При создании компьютерной сети будут использоваться следующие
серверы:
1) DEPO Storm 3400F2;
2) HP ProLiant DL360.
Основные характеристики HP ProLiant DL360 приведены в таблице2.2.
Данный сервер будет использоваться как сервер баз данных. На нем будет
установлено следующее ПО:
− Windows Server 2016;
− 1Cv8 Servers;
− MS SQL Server 2014.
37
Сервер DEPO Storm 3400F2 разработан на базе современного чипсета
Intel C612 с поддержкой двух процессоров Intel Xeon E5-2600 v3, Intel®
Xeon® E5-2600 v4. Отличительной характеристикой данного сервера
является увеличенное количество ядер и кэш-памяти по сравнению с
предыдущими моделями.
Серверы линейки DEPO Storm 3400 позволяют выполнять
высокопроизводительные задачи, в частности: виртуализация, облачные
сервисы, анализ данных.
Серверы оснащены телеметрическими сенсорами и осуществляют
мониторинг кэш-памяти, предоставляя точные данные о загрузке процессора,
памяти и системы ввода-вывода.
Данный набор функционала увеличивает эффективность использования
ресурсов.
На рисунке 2.15, приведен внешний вид сервера.
Рисунок 2.15 – Сервер DEPO Storm 3400F2
В таблице 2.5, приведены характеристики данного сервера.
Таблица 2.5 – Характеристики сервера DEPO Storm 3400F2
№
п/п
Техническая характеристика Конфигурация
1 Операционная система Microsoft® Windows Server 2016
Standard (16 Core), Rus
2 Централизованная система
управления и мониторинга
DEPO System Manager, лицензия
на 1 сервер
3
Процессор
Intel Xeon E5-2603 v4 (6-core,
1.7GHz, 15Mb, 6.4GT/s, 1866MHz)
4 Оперативная память 16GB: 2 x 8GB DDR4 ECC REG
38
5 Системный дисковый массив
(onboard SATA)
2 x 240GB SATA SSD
6
Дисковый массив
4 x 300GB SAS hard drive
(10000rpm) 2.5'
7
Дисковый массив
1 x 300GB SAS hard drive
(10000rpm) 2.5'
8
Блок питания
Сдвоенный блок питания 740W
(2x740W) с избыточностью и
горячей заменой
Повторители и концентраторы в данной сети не используются и не
вносят задержки.
Аппаратная защита будет реализована межсетевым экраном
NetScreen – 500. Этот межсетевой экран имеет пропускную способность
700 Мбит/с, который может одновременно обслуживать 250 тыс. соединений.
VPN работает на скорости 250 Мбит/с при использовании шифрования Triple
DES и поддерживает до 10 тыс. туннелей. Допустимы различные комбинации
трех 10/100 Мбит/с портов Ethernet или Gigabit Ethernet. Внешний вид
данного межсетевого экрана показан на рисунке 2.16.
Рисунок 2.16 – Межсетевой экран фирмы NetScreen
На основании приведенных сравнительных характеристик, а также
описанного преимущества, для создания ЛВС ООО «Лайт груп» необходимо
пассивное оборудование, количество которого приведена в таблице 2.6.
Таблица 2.6 – Пассивное оборудование для создания сети
№ Оборудование Кол-во
39
п/п (шт/м)
1 Короб Efapel 10099 RBR 160 м
2 Кабель витая пара UTP4-S Cat6 600 м
3 Коннектор RJ45 54
4 Коммутационный шкаф Hyperline TWFS-FC-
1245-GP-RAL9004 12U
1
5 Серверная стойка Power Edge 2420 24U 1
6 Источник бесперебойного питания ИБП Eaton
9SX 11000i RT6U
1
Активное оборудование приведено в таблице 2.7.
Таблица 2.7 – Активное оборудование для создания сети
№ п/п Оборудование Кол-во (шт/м)
1 Маршрутизатор Cisco 2921 1
2 Коммутатор D-Link DGS-3427 1
3 Коммутатор Cisco Catalyst WS-C3650-24PS-E
1
4 Межсетевой экран фирмы NetScreen 1
5 Сервер DEPO Storm 3400F2 1
6 Сервер HP ProLiant DL360 1
Результатом работ является монтаж ЛВС в соответствии с
требованиями ГОСТ 34.201-89, РД.50-34.698-90 и ГОСТ 2.106-96. Локальная
сеть ООО «Лайт груп» насчитывает 25 рабочих мест, количество рабочих
мест удовлетворяет требованиям данного стандарта.
2.3 Выбор программного обеспечения
40
Выбор операционной системы, которая будет установлена на рабочих
станциях, зависит от ряда характеристик. Для этого приведем сравнение
операционных систем Windows 7, 8.1, 10 в таблице 2.8.
Таблица 2.8 – Сравнительная характеристика ОС Windows
№
п/п
Характеристика
Операционная система
Windows 7 Windows 8.1 Windows 10
1 Быстрая загрузка
системы
- - +
2 Процессор IA-32 или x86-
64, частота от
1ГГц
IA-32 или
x86-64,
частота от
1ГГц
IA-32 или x86-
64, частота от
1ГГц
3 Оперативная
память
IA-32: от 1 Гб
x64: от 2 Гб
IA-32: от 1 Гб
x64: от 2 Гб
IA-32: от 1 Гб
x64: от 2 Гб
4 Использование
учетной записи
Microsoft
- - +
5 Предустановленн
ый DirectX 12
- - +
6 Виртуальный
рабочий стол
- - +
Продолжение таблицы 2.8
7 Лента
уведомлений
- +/- +
8 Встроенный
антивирус
- + +
9 Улучшенная
поддержка
+/- + +
41
нескольких
мониторов
10 Справка и
поддержка
Windows Help Windows Help Голосовой
помощник
Cortana
11 Безопасность Защита
паролем
Защита
паролем
Биометрическая
идентификация
пользователя
Перечислять нововведения Windows 10 можно долго: Snap Assist,
шкала активности пользователя, синхронизация рабочих столов между
разными устройствами, Windows Continuum, логическое объединение и
аппаратное шифрование жестких дисков, и многое другое.
Windows 10 имеет множество новых полезных функций, а также
улучшений старых возможностей, по сравнению c Windows 7. Windows 10
имеет лучший поиск, управление окнами, управление файлами, игровые
инструменты и многое другое. Из таблицы 2.8 из приведенных преимуществ
видно явное преимущество операционной системы Windows 10. На рабочих
станциях будет установлена Windows 10 x64, поскольку объем оперативной
памяти составляет более 4 Гб.
На серверах установлена операционные системы Windows Server 2016
(рисунок 2.17).
42
Рисунок 2.17 – Графический интерфейс Windows Server 2016
Операционная система Windows Server после установки, как правило,
имеет графический интерфейс. Однако во время установки системному
администратору предоставляется право выбора интерфейса, а именно:
− Server with а GUI;
− Server Core Installation.
Также администратор может выбрать два дополнительных режима:
− Minimal Server Interface;
− Desktop Experience feature installed.
Стандартный пакет ПО для рабочих станций:
− Офис Microsoft Office 2013 – 2016.
− Антивирус Kaspersky Endpoint Security 10.
− Архиватор HaoZip.
− PDF Adobe Reader.
− Файловый менеджер FreeCommander XE.
− Система коммуникаций Microsoft Lync 2013.
Прикладное ПО на рабочих станциях разделено на такие группы:
− офисные программы;
− программы для записи CD;
− графические редакторы;