79
домена, с RDP, и виртуальные рабочие места (внедренная инфраструктура
VDI).
Следует придерживаться трех важных правил при выполнении
административных задач:
никогда не управляйте системой с недоверенного рабочего
места;
аутентификация привилегированных пользователей должна
быть основана по меньшей мере на двух факторах, при этом следует
ограничить число рабочих станций и серверов, на которых можно
выполнить вход от имени административных учетных записей;
необходимо обеспечить физическую безопасность рабочих мест
администраторов.
Еще одна заповедь ИБ: «Если злоумышленник получил доступ к
вашему компьютеру - это больше не ваш компьютер» [1]. Решить проблему
безопасности рабочих мест помогут использование терминального доступа,
технологии публикации приложений, решения на основе VDI и шифрование
носителей информации.
И, наконец, наше третье правило - должна быть обеспечена
безопасность рабочих мест администраторов.
Политика использования VPN приведена в Приложении.
2.2 Техническое обеспечение задачи
2.2.1 Кабельная структура и её описание
Аналогично любой структурированной кабельной системе (СКС), в
ЛС выделяют ряд подсистем:
• Отдел рабочих мест;
• Горизонтальная система;
• Вертикальная система
80
• Отдел управления;
• Отдел оборудования.
Отдел рабочих мест состоит из требуемого числа универсальных
портов на базе стандартных разъемов RJ-45 и подключенных к ним ПК.
Совокупное число АРМ равно 14, а на рабочем месте администратора есть
2 ПК.
Один АРМ нанимается площадь 10 м2. А в остальных рабочих
помещениях на один АРМ приходится больше площади - 5 м2, что не также
ведет к возможному размещению в них других АРМ, в дополнение к тем,
которые уже подключены к ЛВС.
Горизонтальная система ЛВС включает в себя горизонтально
проложенную кабельную систему.
Исходя из малых размеров здания (33м х 12м), считаем, что
протяженность линии от серверной стойки до розеток АРМ даже учитывая
переход со 2 на 1 этаж, не превышает 100 м, что можно назвать допустимой
предельной нормой длины кабеля. Суть вертикальной системы –
объединение всей горизонтальной сети этажей воедино.
Отдел управления состоит из кроссового оборудования для
обобщения сигналов. Все коммутации реализованы устройствами,
установлены в телекоммуникационном шкафу. Основным кроссовым
оборудованием становятся 2 патч-панели по 24 порта в каждой.
В состав подсистемы оборудования входят два сервера (файловый и
приложений), маршрутизатор, коммутатор и два источника бесперебойного
питания. Следовательно, коммуникационный шкаф должен вмещать не
менее 6 юнитов. Поэтому выбираем для использования Шкаф 19"
напольный 9U (рисунок 2.3).
81
Рисунок 2.3 Шкаф 19" напольный 9U
Параметры шкафа:
Размеры мм: 600х600
Вместимость: 18U
Плоская упаковка: шкаф поставляется в разборном виде и
упакован в 2 или 3 коробки.
Толщина стали:
Крепежные рельсы, рамка двери - 2,0 мм
Остальные части - 1,5 мм
Материал: сталь холодной обкатки
Оборудование важно установить в серверной стойке исходя из ранее
приготовленного сборочного чертежа.
Дверь шкафа выполнена из закаленного стекла и имеет несколько
металлических вставок. Дверь имеет замок, просто снимается и позволяет
производить как левую, так и правую навеску.
Для ввода кабеля, в крыше и торце шкафа имеются вводные
отверстия.
Обе боковые панели поддерживают простой и оперативный доступ к
уже собранному шкафу и оборудованию в нем.
82
Естественная вентиляция шкафа поддерживается благодаря
перфорации в крыше и днище шкафа. Также есть возможность крепления
блока обложения для поддержания активной вентиляции.
Функциональная схема СКС приведена на рисунке 2.4.
RLC1.1.2 RLC1.1.1
Серверная
Инф.розеткиRJ45
Кат.5E
RL1.1.1
Инф.розеткиRJ45
Кат.5E
6UPTКабель,4пары
3UPTКабель,25пар
1этаж
Рисунок 2.4 Функциональная схема СКС
Схемы типовых коммутационных узлов приведены на рисунке 2.5.
Панелькоммутациигоризонтальнойкабельной
ситсемы
КоммутаторЛВС
Пане лькоммут ациим еднойм агис тра ли
RLCX.X.X
Панелькоммутациигоризонтальнойкабельной
ситсемы
КоммутаторЛВС
Панелькоммутациимедноймагистрали
RVCX.X.X
Панелькоммутациимногопарныхтелефонных
кабелей
Панелькоммутациигоризонтальнойкабельной
ситсемы
КоммутаторЛВС
Панелькоммутациимедноймагистрали
RLX.X.X
Панелькоммутациигоризонтальнойкабельной
ситсемы
КоммутаторЛВС
Панелькоммутациимедноймагистрали
RVX.X.X
Панелькоммутациимногопарныхтелефонных
кабелей
Рисунок 2.5 Схемы типовых коммутационных узлов
83
Для поддержания работы оборудования проектируемых
распределяющих узлов СКС, важно реализовать соединить их с сетью
электропитания объекта.
Для соединения распределяющих узлов СКС (далее РУ СКС) к
электросети, в описании подсистемы электропитания имеются отдельные
щиты питания для соединения с активным оборудованием РУ СКС.
Все щитки имеют шину защитного заземления, тип системы
заземления TN-S.
Все помещения должны иметь шину системы дополнительного
баланса потенциалов. Сечение шины и проводника для соединения нужно
выбирать исходя из актуальных нормативных документов ПУЭ 7 издания.
Шина дополнительного баланса потенциалов должна соединяться с
основной заземляющей (ГЗШ) шиной всего здания (корпуса). Варианты
реализации шины: а) открыто по стене комнаты, б) внутри шкафа за дверью.
Каждая шина баланса потенциалов должны быть оснащена примерно 10
точками соединения проводников.
Все рабочие области СКС, которые были задуманы в рамках проекта
«СКС» описываемого объекта, требуется оснастить розетками
электропитания. Суммарное число розеток электропитания на 1 рабочую
область нужно рассчитать исходя из ТЗ на систему электропитания здания.
Рабочие области всего объекта делят на 2 типа:
• Область рабочая (розетка) общего питания по 1-ой категории
безопасности;
• Область рабочая (розетка) постоянного питания от
централизованного источника (ИБП).
В каждой рабочей области могут находиться розетки лишь одного из
типов.
Процесс создание сети начинается с выбора кабеля и модульных
соединителей, поскольку это ключевые элементы кабельной проводки,
позволяющие предсказать ее передаточные и эксплуатационные свойства. В
84
процессе выбора кабеля принимаем во внимание несколько параметров:
полоса пропускания, длина, физическая защищенность, наводки, итоговая
цена.
Самым популярным сегодня становится неэкранированный (UTP)
кабель на витой паре 5 Cat (стандарт 100 Base-TX), Категория 5 определена
не случайно, поскольку она создана специально для поддержки
высокоскоростных протоколов, и на таких кабелях строятся все новые сети.
В процессе укладки структурированной кабельной системы передачи
данных нужно применять 8-позиционные коннекторы с раскладкой Т568А,
совместимой с приложениями необходимой базовой технологии Fast
Ethernet.
Для соединения кабеля с оборудованием применяется вилка TPR-8P-
8C(RJ-45), где 8P говорит о размере (8-позиционный), а указывает число
активных контактов.
В процессе выбора модульных розеток особое внимание следует
уделять цене и изготовителю. Классические "болезни" дешевых модульных
розеток: нет "нарисованных" выравнивателей импеданса и подавителей
перекрестных помех; хлипкие контакты; не работающие фиксаторы. В этом
случае выберем модульную розетку GW 34256 (RJ-45) фирмы Gewis.
Кабель из коридора по фальшполу заводится в комнату, по фальшполу
будет идти до вертикального короба, а там уже до концентратора. Из
концентратора по горизонтальному коробу кабель проходит к модульным
розеткам, находящимся напротив каждого рабочего места. Далее при
помощи патч-корда подключается сетевая карта ПК, и тем самым один узел
готов.
Для установки модульных розеток в коробе нужно поместить их в
модульные коробки и подобрать короб чуть больше, чем розетка, поэтому
для этих целей будет использоваться TA-EN фирмы IBOCO размером 60х40.
Розетки в коробе размещаются чуть выше уровня стола (90см от пола),
85
делается это для того, чтобы лишний раз не отодвигать мебель для доступа
к ним.
2.2.2 Расчет структурированной кабельной системы
Расчет кабеля проведем исход из следующей таблицы длин для
офисного помещения (таблица 2.2) :
Таблица 2.2
Длины кабелей
№ коммутатора № рабочего места Длина кабеля,
метров
1 1 15
1 2 14
1 3 14
1 4 14
5 5 13
1 6 13
1 7 12
1 8 12
1 9 11
1 10 11
1 11 10
1 12 10
1 13 17
1 14 16
При расчете ожидаемого расхода горизонтального кабеля
эмпирическим методом применяется следующая формула, по которой мы
определяем среднюю длину кабеля:
Lср = (Lмин + Lмакс) / 2 * 1,1 + X
где: Lмин и Lмакс — это длины наиболее короткой и наиболее
длинной кабельных линий.
X – это запас на разделку кабеля (обычно 0,6 – 1,0 м).
1,1 — это коэффициент технологического запаса равный 10%.
86
Для упрощения расчета в большинстве случаев для типовых офисных
помещений Lмин можно принять равным 15 метрам, а Lмакс —
полупериметру здания (этажа, помещения), то есть длина плюс ширина.
Далее рассчитываем количество кабельных пробросов с одной
упаковки кабеля:
N = Lкат / Lср
где Lкат — количество кабеля в одной упаковке (100, 305, 500, 1000)
Округляем полученное значение до минимального целого.
Делим общее количество портов на количество пробросов с одной
упаковки и округляем до ближайшего большего значения.
Полученное значение умножаем на длину кабеля в упаковке.
Для прокладки будем использовать кабель витая пара в упаковках по
305 метров.
Тогда средняя длина кабеля будет равна (15+18+13)/2*1,1+1 = 21,9
метра
Делим длину кабеля в упаковке на среднюю длину кабельной линии и
округляем в меньшую сторону:
305/21,9 = 13 пробросов
Делим общее количество портов (45) на число пробросов с одной
упаковки кабеля, округляем в большую сторону и получаем необходимое
количество упаковок кабеля:
45/13 = 4 упаковки
Вычисляем необходимое количество кабеля умножая количество
упаковок на длину кабеля в каждой упаковке:
87
4 * 305 = 1220 метров.
2.2.3 Окончательная спецификация оборудования
Подбор коммутационного оборудования начинаем с коммутатора.
Все выбранные концентраторы для рассматриваемой технологии Fast
Ethernet должны иметь следующие параметры и обладать представленными
ниже характеристиками.
Устройства должны:
• Работать от сети переменного тока через внешний адаптер-
выпрямитель,
• Поддерживать 100Мбит/с модульные гнезда (RJ-45), в качестве
основных портов;
• Иметь дополнительные разъемы BNC для будущей
возможности объединения концентраторов;
• Принадлежать 2 классу;
• Поддерживать полный дуплекс;
• Автоматически отключаться, если на портах имеются
постоянные ошибки;
• Отвечать по нормативам безопасности следующим
стандартамIEEE 802,3; ISO 8802/3 и UL1950, EN 60950 и т.д.;
• Быть удобными и простыми в процессе установке и
использовании.
А также иметь:
• Логичное определение неисправностей (наличие на передней
панели светодиодных индикаторов состояния соединения, портов,
коллизий, уровня загрузки);
• Компактное и удобное исполнение;
88
• Бесплатную линию консультации и расширенную гарантию на
срок службы.
Вышеприведённым параметрам соответствуют такие коммутаторы,
как HP, Asus и D-link, отражённые таблице 2.3. Изучим их характеристики
и цену.
Таблица 2.3
Сравнение коммутаторов
Модель D-link DES-
1016A
HP 3800-
24SFP-2SFP+
ASUS FX-
D1162
Средняя цена 1 043 руб. 5 863 руб. 1 340 руб.
Количество портов
коммутатора
16
16 16
Базовая скорость
передачи данных
10/100
Мбит/сек
10/100/1000
Мбит/сек
10/100
Мбит/сек
Возможность
установки в стойку
ДА — —
Внутренняя
пропускная
способность
(Гбит/сек)
3.2 32 3.2
Размер таблицы MAC
адресов
8192 4096 4096
Поддержка Jumbo
Frame
— ДА —
Поддержка IEEE
802.1p (Priority tags)
— ДА ДА
Ширина (мм) 280 160 185
Высота (мм) 44 40 45
Глубина (мм) 126 208 124
Вес (кг) 0.86 0.772
В данном проекте предполагается использовать коммутатор 3800-
24SFP- 2SFP+ (см. рис 2.6) в качестве устройств модуля ядра и общей ЛВС
(таблица 3.1).
Рисунок 2.6 Коммутатор HP 3800-24SFP-2SFP+