34
Недостаток витой пары только один – несанкционированное простое
подключение к сетям.
Оптоволоконный кабель является оптическим волокном с
пластмассовой (а иногда и кремниевой) основой, что заключен в материал с
очень низким коэффициентом заломленных лучей света и закрытый внешней
броней (рисунок 13):
Рисунок 13 – Внешний вид оптоволоконного кабеля
Принципы передачи информации с помощью оптоволоконных линий
связи выполняются в частотном диапазоне 10
12
– 10
17
Гц, что в 5 раз выше за
обычные радиочастотные каналы связи.
Теоретическая пропускная способность для рассматриваемого
оптоволоконного канала может составлять более 45000 Гбит/с. Но оптимальная
производительность современных кабелей волоконно-оптической структуры
составляет в районе 10 Гбит/с. Стоит при этом отметить, что связано это с
ограниченным быстродействием разного оборудования, что преобразует
каждый электрический сигнал в статус оптического и наоборот.
Потеря интенсивности света в соединителе может составлять до 20%
(сварка волокон непосредственно влечет потери до 2%).
Также используется часто техника механического сращивания для
оптических волокон, которая может допускать уровень потерь до 11%.
Область функционирования таких линий связи – передача данных на
35
очень большие расстояния с огромной скорости в надежной среде для
передачи.
Основные достоинства такого оптоволоконного кабеля:
отсутствие излучений;
чрезвычайно высокий уровень для помехозащищенности;
практически невозможно реализовать несанкционированное
подключение.
Самыми главными недостатками для оптоволоконного кабеля являются
следующие:
низкая механическая прочность кабеля;
чувствительность к сторонним излучениям;
сложность для монтажных работ.
Средой передачи информации в пункте заготовки мяса является кабель
витая пара для обеспечения технологии передачи информации Fast Ethernet. [9]
Для работы подсетей ЛВС внедрены коммутаторы 3Сom, который имеет
32 порта.
Применяемая точка доступа – TP-Link Lite 815 802.11.
Рисунок 14 – TP-Link Lite
Схема пункта заготовки указана на рисунке 15.
36
Стоит отметить, что положительной стороной схемы является то, что
каждое структурное подразделение находится в своем кабинете, то есть, имеет
свою виртуальную подсеть.[3]
Этот факт тает возможность максимально абстрагироваться от иных
рабочих станций.
Рисунок 15 – План пункта заготовки
Рассмотрим методы защиты данных, которые будут применяться в ЛВС
ПАО «Группа Черкизово».
Межсетевой экран является программно-аппаратной системой, что
устанавливается непосредственно на границе для используемой
вычислительной сети, а также он осуществляет фильтрацию полностью всего
трафика во всех направлениях, разрешая или же запрещая прохождение
сетевых пакетов внутри ЛВС (по так называемому периметру безопасности).
Стоит отметить, что, только фильтрацией пакетов поставленные задачи не
ограничиваются, а выполняется, к примеру, и множество дополнительных
функций:
– кэширование информации, если часть полученных данных
сохраняется только временно непосредственно на локальных устройствах, что
сильно может помочь сэкономить время;
37
– выполнение трансляция адресов РС;
– переадресация сообщений на другие ПК ЛВС.
Ещё одним средством, позволяющим поддерживать безопасность сети
компании ПАО «Группа Черкизово», считается технология NAT, а именно,
механизм, который применим в локальных сетях, которые работаю при
использовании протокола TCP/IP, что позволяет выполнить любое
преобразование имеющегося IP-адреса для многих транзитных пакетов.
Само адресов NAT выполняется любым маршрутизирующим средством
(к примеру, роутером, сервером доступа).
Маскарадный NAT (или NAPT) является специальной формой
динамического NAT, что может отображать несколько адресов
непосредственно в один IP-адрес, применяя порты.
Виртуальная частная сеть – подключение категории «точка-точка» в
общедоступной локальной сети.
VPN-клиенты могут применять самые разные специальные TCP/IP-
методы, что называются туннельными, а также они обеспечивают установление
каналов для обмена данными.
Для соединения центрального офиса компании и пункта заготовки мяса
будет применяться коммутатор Cisco SB Catalyst 2960 (рисунок 16):
Рисунок 16 – Коммутатор Cisco SB Catalyst 2960
38
Заметим, что оптоволоконный кабель используется при
непосредственном подключении интернет-провайдером рассматриваемого
пукнта к сети Интернет.
Структурированная кабельная система (СКС) будет установлена на
одном этаже.
Общая длина этажа 30 м., а ширина 10 м., высота потолка 3.5 м.
Рабочие помещения располагаются по бокам коридора, ширина
которого равна 2,5 м.
Все рабочие помещения компании имеют практически одинаковые
размеры: длина помещения 4 м.; ширина комнаты 5 м.
В качестве архитектуры используется централизованная архитектура
СКС.
В качестве розеток будут выбраны настенные розетки с двумя модулями
категории 5e. Заметим, что эти розетки будут установлены лишь в рабочих
помещениях.
Также в рабочих помещениях устанавливается короб по периметру
имеющегося помещений.
Для использования коммутационной панели в так называемой
горизонтальной подсистеме будет выбрана коммутационная панель, которая
содержит 24 телекоммуникационные гнезда.
Плотность размещения розеток в исходной информации по
проектированию КС – не указана. В результате используем на каждые 5 м
2
офисной площади телекоммуникационную розетку, которая описана выше.
Количество розеток в одном помещении:
4 х 5 / 5 = 4.
На данном объекте телекоммуникационные розетки в коридоре
устанавливать не планируется, поэтому рассчитываем лишь розетки в рабочих
комнатах.
39
Все рабочие помещения являются однотипными поэтому, просто надо
рассчитать количество рабочих помещений, где устанавливаются розетки, а
далее умножим на численность розеток, устанавливаемых в помещении.
Р = 6 * 4 = 24 розетки.
Стоит отметить, что аналогичных образом можно рассчитать длину
кабеля «витая пара».
В результате индивидуальных замеров, необходимо применить 1680 м.
кабеля витая пара (с учетом прокладки кабеля между центральным офисом и
пунктом заготовки).
Стоит отметить, что оптоволоконный кабель применяется в качестве
линии Интернет-канала.
Параметры СКС имеют принципиальное использование при выборе
общей длины сети. Все типичные величины скорости передачи сигнала – от 0,5
до 0,9 от скорости света в вакууме. В результате типичные величины для
задержек – до 5 нс/м.
Для разного рода электрических кабелей витая пара очень важной
является величина волнового сопротивления проводникового кабеля. Волновое
сопротивление надо учитывать при согласовании кабеля по предотвращению
отражения сигнала от краев кабеля.
Заметим, что волновое сопротивление может быть зависимым от формы,
а также взаиморасположения проводников, технологии изготовления и
применяемого материала диэлектрика. Типичные значения для волнового
сопротивления –до 150 Ом.
Витые пары проводов применяются в самых дешевых и сегодня, самых
популярных кабелях.
Вне зависимости от применяемого кабеля для любой рабочей станции
необходимо установить сетевой адаптер.
Под сетевым адаптером понимается плата, которая может быть
вставлена в материнскую плату ПК. Она имеет 2 разъема для подключения
непосредственно к сетевому кабелю.
40
Сетевые адаптеры рассчитаны на архитектуру типа ISA/EISA или же
Micro Channel.
При этом первая архитектура применяется в серии компьютеров класса
IBM AT, а также совместимых с ними, а вторая – в станциях на основании
процессоров 8046. Конструктивно указанные типы адаптеров могут отличаться
друг от друга.
Также для ускорения работы с помощью платы сетевого адаптера может
применяться буфер.
Сетевые адаптеры для технологии Ethernet используют специальные
порты для ввода/вывода, а также один канал для реализации прерывания.
Некоторые адаптеры работают с каналами для прямого доступа.
На плате адаптера могут располагаться микросхемы для постоянного
запоминающего устройства для реализации создания бездисковых рабочих
станций.
Перед тем как применить сетевой адаптер, а именно вставить его в
материнскую плату, необходимо при применении переключателей
(расположенных в адаптере) задать правильные значения портов для
ввода/вывода, базовый адрес запоминающегося устройства, канала прерывания,
а также дистанционной загрузки для бездисковой станции.
Если же общая длина ЛВС превышает максимальную длину
применяемого сегмента сети, надо разбить сеть сразу на несколько (до 5)
сегментов, при этом их соединив через репитер.
По своей конструкции репитер может выполняться либо в виде
полностью отдельной конструкции с блоком питания, или в виде платы, что
интегрируется в слот расширения.
Повторитель в качестве отдельной конструкции стоит несколько
дороже, хотя он может также быть применен для соединения нескольких
сегментов сети Ethernet, выполненных в тонком или толстом кабеле, поскольку
он имеет в себе как коаксиальные разъемы, так и разъемы для применения
трансиверного кабеля.
41
При использовании повторителя можно соединять в единую сеть разные
сегменты, что выполнены на тонком и толстом кабеле.
Повторитель в качестве платы имеет лишь коаксиальные разъемы, а
поэтому может быть соединен лишь в сегментах на коаксиальном кабеле. Но он
стоит несколько дешевле, и при подключении не требует отдельной сетевой
розетки электропитания.
Один из главных недостатков встраиваемого репитера в рабочую
станцию заключается в том, чтоб для реализации круглосуточной работы сети
РС должна работать также круглосуточно. Если выключить питание – связь
между сегментами в сети будет также нарушена.
Функции применения репитера заключаются также в физическом
разделении нескольких сегментов сети, а также обеспечении восстановления
применяемых пакетов, передаваемых с одного сегмента в иной.
Повторитель может значительно повысить надежность сети, поскольку
отказ одного из сегментов (к примеру, обрыв кабеля) не будет сказываться на
работе иных сегментов. Но через поврежденный сегмент информация
проходить не может.
Для обеспечения работы локальной сети очень часто выделяется
отдельный компьютер – сервер, или же несколько таких ПК. На дисках
серверов может располагаться совместно применяемые программы, базы
данных и другие данные.
Стоит отметить, что на тех РС, где надо обрабатывать лишь данные на
серверах, часто для экономии, даже не устанавливают винчестеры.
Иногда серверам также назначается определенная специализация (к
примеру, программы, хранение данных, обеспечение модемной или
факсимильной связи, вывод данных на печать и прочее).
Серверы не используются, как правило, в качестве автоматизированных
рабочих мест (АРМ) пользователей.
42
Серверы, что обеспечивают работу с разного рода ценными данными,
размещаются часто в изолированном помещении, а доступ к нему имеют
только уполномоченные люди.
Адресная схема в ЛВС компании должна быть разработана в строгом
соответствии с принципом проектирования КС. Схема адресации позволяет
выполнять агрегирование адресов. Это значит, что адреса сетей низких уровней
(если они присутствуют) должны входить в диапазон сети более высокого
уровня с большей маской.
Кроме этого, необходимо предусмотреть разные возможности
расширения адресного пространства для каждого отдела.
Каждая рабочая станция в сети TCP/IP использует адреса нескольких
уровней.
Локальный адрес узлов, определяемый технологией, при применении
которой построена отдельная подсеть, в которую входит указанный узел. Для
узлов, что входят в локальные сети – МАС-адрес для сетевого адаптера или же
порта маршрутизатора.
Такие адреса назначаются производителями узлов и являются
уникальными, так как управляются централизовано.
IP-адрес, состоящий с 4 байт, к примеру, 109.23.17.52. Данный адрес
используется на каждом сетевом уровне. Он назначается сетевым
администратором во время процесса конфигурирования маршрутизаторов и
компьютеров. IP-адрес состоит с двух частей: номера узла и номера сети.
Номер сети может выбираться администратором произвольно, или
назначен по рекомендации подразделения.
В ПАО «Группа Черкизово» используется такая адресация:
– 192.168.0.25 – 192.168.0.80 – адреса, отведенные под 55 рабочих
станций с возможностью масштабирования сети для каждого структурного
отдела (1 IP-адрес резервный);
– 192.168.0.1 – 192.168.0.24 – адреса, отведенные под сетевое
оборудование (серверы, коммутаторы и другие).
43
На решение коммутаторов о перенаправлении фреймов влияние
оказывают многие факторы, где наибольшее – называемые виртуальные
локальные сети или VLAN – логическая (или виртуальная) локальная сеть, что
представляет из себя множество хостов, взаимодействующих таким образом,
если бы они подключены к широковещательному домену.
Хосты подключаются к коммутаторам доступа. Трафик формируется с
обеих площадок в одной точке. На данной площадке применяется коммутатор
распределения, а также маршрутизатор. Всего будет 5 VLAN:
– Администрация;
– Сервера;
– Отделы офиса;
– Пункт заготовки;
– Беспроводные устройства.
В таблице 2 рассматривается адресация для VLAN
Таблица 2
Адресация VLAN
Категория хоста
Номер VLAN
Администрация
2
Сервера
3
Отделы компании
10
Пункт заготовки
11
Беспроводные устройства
12
2.2 Конфигурирование сервера
Для конфигурирования сервера пункта заготовки, используя сетевую ОС
Windows Server 2016, есть все возможности для создания качественной ЛВС с
высоким показателем автоматизации, а также интуитивно простым
управлением без разного рода финансовых вложений.
Рассмотрим выполнение базовых настроек сетевого адаптер сервера, а
именно, установку протоколов передачи информации TCP/IP (рисунок 17).