54
Рисунок 29 – Модель нескольких главных доменов
При желании управлять пользователями и доменами, распределенными
среди различных отделов, децентрализовано, можно использовать модель
полного доверия (рис.30).
Рисунок 30 – Модель полного доверия
В ней каждый домен сети доверяет другому домену. Таким способом
каждый отдел управляет своим собственным доменом и определяет своих
собственных пользователей и глобальные группы, и эти пользователи и
глобальные группы могут, тем не менее, использоваться во всех других
доменах сети.
Из-за количества связей доверия, необходимого для этой модели, она не
практична для больших предприятий.
Для построения сети будем использоваться модель одного главного
домена.
Выполним далее выбор топологии ЛВС.
Топология (или конфигурация) – способ соединения персональных
компьютеров в вычислительную сеть. Тип топологии однозначно определяет
55
стоимость, производительность, защищенность, надежность эксплуатации РС,
для которых очень имеет значение непосредственное время обращения к
серверу.
Понятие топологии используется широко при создании сетей. Основным
подходом к классификации топологий является выделение двух классов
топологий:
– широковещательные;
– последовательные.
В широковещательных топологиях непосредственно ПК передает
сигналы, что могут восприниматься остальными ПК.
Стоит отметить, что к таким топологиям относятся:
– дерево;
– общая шина;
– звезда.
В топологиях последовательного типа информация передается лишь
одному ПК. Главными примерами таких топологий являются:
– произвольная;
– кольцо;
– цепочка.
При непосредственном выборе оптимальной топологии нужно
преследовать три основных цели, а именно:
– обеспечение альтернативной маршрутизации, а также
максимальной надежности передачи информации;
– выбор оптимального маршрута для передачи блоков данных;
– использованием приемлемого времени ответа, а также нужной
пропускной способности. сети
При выборе конкретного вида сети важно учитывать и ее топологию.
Главными сетевыми топологиями являются такие:
– кольцевая;
– шинная;
56
– звездообразная;
– древовидная.
К примеру, в конфигурации сети под названием ArcNet применяется
одновременно линейная и звездообразная топологии.
Сети категории Token Ring физически выглядят звездооразными, но
логически пакеты их передаются по кольцу. При чем передача данных в
Ethernet выполняется по линейной шине, то есть, все станции видят
одновременно проходящий сигнал.
Выделяют 5 основных топологий сети:
– общая шина;
– древовидная;
– кольцо;
– звезда;
– ячеистая.
Общая шина – тип сетевой топологии, когда рабочие станции
располагаются вдоль одного участка канала связи, называемого сегментом.
Данная топология (рисунок 31) предполагает применение одного кабеля, с
подключением к которому всех компьютеров сети.
В случае этой топологии кабель используется полностью всеми
станциями последовательно:
Рисунок 31 – Топология «Общая шина»
При передаче информационных пакетов каждый компьютер адресует их
к конкретному компьютеру сети, передавая его по кабелю в виде сигналов. [3]
Пакет в качестве электрических сигналов передается непосредственно
по «шине» во всех направлениях ко всем компьютерам сети.
Но информацию принимает лишь тот адрес, что соответствует адресу
получателя, который указан в заголовке пакета. Поскольку в каждый момент в
57
сети передачу ведет только один ПК, то производительности ЛВС будет
находится в зависимости от количества ПК, подключенных к шине. В
результате, чем больше их, тем больше будет ПК, ожидающих передачу
данных, то есть, тем ниже производительности сети. Но нельзя указать при
этом прямую зависимость для пропускной способности сети по отношению к
количеству ПК, поскольку на него влияют:
– характеристики технического обеспечения ПК;
– частота, с которой сообщения передаются;
– тип работающих приложений;
– вид кабеля и расстояние для PC в сети.
Стоит отметить, что шинная топология – пассивна. Это значит, что ПК
только «слушают» передаваемые данные по сети, но не перемещают
непосредственно их к получателю от отправителя.
Поэтому в случае, если один с компьютеров поломается, то это не
сказывается на работе полностью всей сети.
Данные в качестве электрических сигналов могут распространяться по
всей сети непосредственно от одного конца проводника к другому, и, достигнув
конца кабеля, смогут отражаться и занимать практически всю «шину».
Для выполнения предотвращения отражения сигналов, на каждом из
концов кабеля устанавливаются специальные устройства – терминаторы,
поглощающие сигналы, которые проходят по шине.
«Кольцо» – топология, где каждый компьютер соединяется линиями
связи лишь с двумя другими, то есть: от одного он получает информацию, а к
другому – ее только передает.
На каждой такой линии связи, аналогично, как и в случае топологии
«звезда», работает лишь один передатчик, а также один приемник.
Это дает возможность отказаться от применения разного рода внешних
терминаторов.
Важной особенностью топологии «кольцо» состоит в том, что все ПК
ретранслируют (восстанавливают) приходящий к нему электронный сигнал,
58
другими словами, выступает в роли повторителя, поэтому затухание сигналов
во всем кольце значения никакого не имеет, но важно только сила затухания
между соседними ПК кольца (рисунок 32).
Рисунок 32 – Вид топологии «кольцо»
Четко выделенного центра для данного случая нет, то есть все
компьютеры могут являться одинаковыми. Но довольно часто в топологии
«кольцо» выделяется специальный абонент, управляющий обменом или
контролирует этот обмен. Становится понятным, что непосредственное
наличие такого абонента снижает надежность вычислительной сети, поскольку
выход ПК из строя парализует сразу же весь обмен данными. [6]
Другими словами, компьютеры в кольце полностью равноправными не
являются (в отличие от шинной топологии).
Именно на такой особенности топологии строятся методы для
управления сетевым обменом, специально рассчитанные на топологию
«кольцо». В данных методах переход права на передачу (на захват сети)
выполняется последовательно к последующему компьютеру по кругу.
Подключение более новых абонентов в «кольцо» совершенно обычно
безболезненно, но и требует остановки работы полностью всей сети на
выполнение подключения. Аналогично, как и в случае топологии «шина», в
кольце наибольшее количество абонентов может являться довольно великим
59
(более тысячи). Кольцевая топология является обычно самой устойчивой к
нагрузкам, она обеспечивает бесперебойную работу с самыми огромными
потоками передаваемой информации по сети, поскольку в ней нет конфликтов,
а также отсутствует так называемый центральный абонент.
Кроме того, поскольку сигнал в кольце будет проходить через все ПК
сети, выход с строя одного из них нарушает работу полностью в целом всей
сети. Точно аналогично любой обрыв или же короткое замыкание практически
в любом с кабелей кольца работу всей сети делает невозможной.
Кольцо самое уязвимое к повреждениям кабеля, в результате в этой
топологии предусматривают обычно прокладку двух параллельных линий
связи.
«Звезда» – топология с явно определенным центром, к которому могут
подключиться все остальные абоненты.
Практически полностью весь обмен данными идет через центральное
устройство, где таким образом ложится большая нагрузка, поэтому кроме сети,
ничем другим, заниматься он не может.
Понятно, что такое сетевое оборудование для центрального абонента
должно являться существенно более сложным, нежели оборудование
периферийных абонентов. [12]
Так, о равноправии абонентов в указанном случае не приходится
говорить. Как правило, именно такой центральный абонент является
максимально мощным, и на него именно возлагаются практически все функции
по реализации обмена.
Никакие конфликты в вычислительной сети с топологией под названием
«звезда» невозможны в принципе, так как управление является
централизованным (рисунок 33).
60
Рисунок 33 – Вид топологии «звезда»
Если же говорить об устойчивости топологии к отказам ПК, то выход с
строя периферийного ПК никак не будет отражаться на функционировании
части сети, что осталась, зато любой отказ для центрального устройства делает
локальную сеть практически неработоспособной.
Поэтому должны приниматься меры по повышению уровня надежности
центрального устройства.
Для построения сети между филиалом и центральным офисом будет
применяться топология «звезда».
В результате построения ЛВС будет получена следующая схема
(рисунок 34).
Рисунок 34 – Схема сети
61
При написании второго раздела ВКР были подробно рассмотрены
основные настройки ЛВС, дана характеристика домена, приведена
последовательность установки ОС Windows и другие настройки.
62
3 АНАЛИЗ ЭФФЕКТИВНОСТИ СИСТЕМЫ РАЗГРАНИЧЕНИЯ
ДОСТУПА WINDOWS SERVER
3.1 Анализ эффективности
Оценка экономической эффективности проекта является обязательной
составляющей его технико-экономического обоснования. Только сочетание
этих двух составляющих может привести к достоверному результату
проводимого анализа.
Под эффективностью в общем случае понимается степень соответствия
системы поставленным перед ней целям. Экономическая эффективность - это
мера соотношения затрат на разработку, внедрение, эксплуатацию и
модернизацию системы и прибыли от ее применения.
При оценке эффективности ЛВС используют обобщающие и частные
показатели.
В обосновании затрат на ЛВС существует два основных подхода.
Первый подход, назовем его наукообразным, заключается в том, чтобы
освоить, а затем и применить на практике необходимый инструментарий
измерения уровня обработки данных в ЛВС. Для этого необходимо привлечь
руководство компании (как ее собственника) к оценке стоимости
информационных ресурсов, определению оценки потенциального ущерба от
нарушений в ЛВС.
Второй подход, назовем его практическим, состоит в следующем: можно
попытаться найти вариант разумной стоимости корпоративной системы
передачи информации. Ведь существуют аналогичные варианты в других
областях, где значимые для бизнеса события носят вероятностный характер.
Например, на рынке автострахования оценка стоимости этой услуги составляет
- 5-15% от рыночной стоимости автомобиля в зависимости от локальных
условий его эксплуатации, стажа водителя, интенсивности движения, состояния
дорог и т.д.
63
В результате будет выбран второй, практический подход вычисления
показателей экономической эффективности.
3.2 Расчеты затрат на создание сети
Компания несет некоторые издержки на приобретение необходимого
для организации безопасности сети оборудования, а также нескольких типов
ПО.
Ниже, в таблицах 3 и 4 приведен расчет требуемых денежных средств
для внедрения системы защиты данных в ЛВС.
Таблица 3
Расчет требуемых затрат на приобретение оборудования
Наименование
Количество
Цена
Стоимость
Свитч
1
11360
11360
Сетевой адаптер
2
6980
13960
Сетевые конвертеры
4
2850
11400
Сетевой кабель
400
55
22000
Программное
обеспечение
5 ПК
57300
286500
Итого:
345220
Таблица 4
Стоимость услуг
Наименование
Количество
Цена руб.
Сумма
Прокладка, а также
настройка сети и монтаж
оборудования
250000
250000
Курсы по обучению
сотрудников
5 чел.
4170
20850
Оплата за обслуживание
сет
1 мес.
620
3410
Всего:
274260
Общая стоимость разработки плана внедрения компонентов
безопасности сети составляет 619480 рублей.
Произведем расчет уровня эффективности внедрения инструментов для
защиты корпоративной сети по такой формуле:
Cэ Ci
э
i
1
7
, (1)