42
Рисунок 8. Подключение LAN-to-LAN.
Tp-Link TL-SF1008D – коммутатор (hub) Fast Ethernet, для
подключения групп компьютеров. Все порты поддерживают технологию
авто-MDI/MDIX и все типы кабеля[35]. Основные характеристики
оборудования приведены в таблице 6.
Таблица 6 - Основные характеристики Tp-Link TL-SF1008D
Количество портов коммутатора
8
Скорость передачи данных
Полу дуплекс - 10/100 Мбит/сек
Дуплекс - 20/200 Мбит/сек
Тип портов
RJ45
Поддерживаемые протоколы и стандарты
IEEE 802.3 10Base-T, IEEE 802.3u, IEEE
802.3х, CSMA/CD 100Base-TX
Коммутаторы
Tp-Link Tl-Sf1024 – 24 портовый гигабитный коммутатор
используется для соединения рабочих групп и отделов. Коммутатор не
дорогой и простой в управлении и монтируется на стойку или можно
использовать настольно[34]. Основные характеристики оборудования
приведены в таблице 7.
43
Таблица 7 - Основные характеристики Tp-Link TL-SF1 Tp-Link Tl-Sf1024
Интерфейс
24 порта 10/100 Мбит/с, разъемом RJ45
(авто-MDI/MDIX)
Стандарты и протоколы
IEEE 802.3i, IEEE 802.3u, IEEE 802.3x
Среда передачи данных
- 10Base-T: неэкранированная витая пара
категорий 3, 4, 5 (макс. 100 м);
- 100Base-Tx: неэкранированная витая
пара категорий 5, 5e (макс.100 м);
Буферная память
2 МБ
Метод передачи
Store-and-Forward
Хранение и передача
Таблица МАС адресов
8K (8000)
Внутренняя пропускная способность
достигает до 4.8 Гбит/с,
D-Link DES-1016D – 16 портовый коммутатор, скорость которого
достигает до 100 Мбит/с, позволяет небольшой рабочей группе
подключаться, интегрировать сетей Ethernet и Fast Ethernet. Компьютеры
подключаются к коммутатору непосредственно, так как каждый
компьютер имеет выделенную полосу пропускания сети. Коммутатор
имеет функцию управления потоком, который предотвращает потерю
данных при передаче пакетов, отправка пакетов происходить только когда
порт будет свободен и будет готов принимать новые данные[33].
Управление потоком реализовано для режимов полного и полудуплекса.
Основные преимущества коммутатора - все порты поддерживают
полу/полнодуплексный режим, динамически выделяет буфер данных для
каждого порта, автоматическая коррекция обратной полярности витой
пары и т.д. Основные характеристики оборудования приведены в таб. 8.
Таблица 8 - Основные характеристики D-Link DES-1016D
Интерфейс
16 порта 10/100 Мбит/с, разъемом RJ45
(авто-MDI/MDIX)
Стандарты
- IEEE 802.3 10Base-T;
- IEEE 802.3u 100Base-TX;
44
- ANSI/IEEE 802.3;
-100 м категории 3,4,5 (для 10Base-T) и кат
5 (для 100Base-TX) кабеля
неэкранированной витой пары;
- EIA/TIA-568 100 м кабеля
экранированной витой пары;
- IEEE 802.3 Ethernet CSMA/CD;
- IEEE 802.3u Fast Ethernet CSMA/CD;
- IEEE 802.3x Flow Control.
Буферная память
512 kb
Метод передачи
Store-and-Forward Хранение и передача
Таблица МАС адресов
8K (8000)
Внутренняя пропускная способность
достигает до 3.2 Гбит/с,
Коммутатор ZyXEL GS2200-48 – из гигабитных управляемых
коммутаторов, имеет широкий набор функций защиты трафика,
управление по защищенным протоколам SSH, SSL с поддержкой IPv6 дает
возможность использовать коммутаторы для различных задач передачи
данных, включая подключение серверов, рабочих станций, видеокамер или
Wi-Fi точек доступа.
Коммутатор имеет 48 RJ-45 порта для скорости 100/1000 Мбит/c и 4
совмещенных SFP-слота для оптических интерфейсов, обеспечивает
коммутацию сегментов со скоростью до 100 Гбит/с и скоростью передачи
74 миллионов пакетов в секунду, что соответствует параметрам
высокоскоростной сети. Коммутатор обладает системой управления
трафиком и имеет возможность организовать до 8 очередей приоритета на
каждом порту с целью оптимизации передачи данных.
Коммутаторы используют протокол авторизации 802.1x для защиты
ресурсов сети. Легко управляется и в администрировании имеется
возможность предоставлять привилегии доступа только определенным
МАС-адресам, что не дает доступ неавторизованным пользователям к
закрытым материалам. Основные характеристики оборудования
приведены в таблице 9.
45
Таблица 9 - Основные характеристики коммутатора ZyXEL GS2200-48
Интерфейс
- 48 портов 10/100/1000 BASE-T Ethernet RJ-45;
- 4 SFP-слота совмещенных с портами 1000BASE-T;
- 2 SFP слота;
- порт управления out-of-band RJ-45;
- консольный порт RS-232 DB-9.
Стандарты
- IEEE 802.3 10BASE-T Ethernet;
- IEEE 802.3u 100BASE-TX Fast Ethernet;
- IEEE 802.3ab 1000BASE-T Gigabit Ethernet;
- IEEE 802.3z Fiber Gigabit Ethernet;
- ANSI/IEEE 802.3 автоопределение скорости;
- IEEE 802.3x, IEEE 802.3ad, IEEE 802.3ah, IEEE
802.1ag, IEEE 802.1p,IEEE 802.1Q, IEEE 802.1d, IEEE
802.1w, IEEE 802.1s, IEEE 802.1x, IEEE 802.1ad.
Кабели
- 10BASE-T: UTP/STP Кат.3,4,5 EIA/TIA-568 (100 м);
- 100BASE-TX: UTP/STP Кат. 5 EIA/TIA-568 (100 м);
- 1000BASE-T: UTP/STP Кат. 5 EIA/TIA-568 (100 м).
Буферная память
512 kb
Метод передачи
C промежуточным хранением (store-and-forward)
Таблица МАС адресов
8K (8000)
внутренняя пропускная
способность
достигает до 3.2 Гбит/с.
Виртуальные локальные сети
VLAN
- на уровне портов;
- по протоколу 802.1Q, 256 статических и 4094
динамических записей;
- групповая регистрация GVRP;
- Private VLAN.
В сети Ethernet звездообразной топологии в качестве линии связи
используются кабели на витой паре проводов. Все кабели прокладываются
внутри здания на подвесных коробах вдоль стен, полов и потолков. Внутри
здания пользуется витая пара UTP 5 категории. Открытый способ
прокладки кабеля применяется для обеспечения возможность частых
переналадок и для расширения сети, подключения новых рабочих станций.
По периметру завода для небольших расстояний пользуется
экранированная витая пара STP категории 5. Для больших расстояний
пользуется коаксиальный кабель. Коммутационное оборудование
46
(коммутаторы, концентраторы(hub), маршрутизаторы и т.п.) находится в
специальных коммутационных шкафах, подвешенных на стенах или
установленных на полу специальных комнатах.
Топологические характеристики звездообразной сети Ethernet:
- для витой пары категории 3 скорости передачи 10 Мбит/с и для
витой пары категории 5 до 100 Мбит/с;
- используется неэкранированная (UTP) и экранированная витая пара
проводов (STP), обеспечивающие высокую помехозащищенность линии
связи от внешних помех;
-для соединения витой пары используются стандартные разъемы RJ-
45;
- в центре находится активное устройство концентратор или
коммутатор;
- максимальная длина одного кабельного сегмента до 100 м,
минимальное расстояние не менее 2,5 м;
- максимальное количество узлов всей сети 1024;
- при каскадном соединении концентраторов с целью увеличения
количества рабочих станций - между любыми двумя узлами сети не
должно быть более 4 концентраторов;
- кабельные сегменты не заземляются.
2.4. Разработка поэтажного плана сети
В головном подразделении предприятия поэтажные планы сети были
спроектированы с учетом, чтобы каждый отдел находился в одном здании.
Также при разработке плана сети была разделена на несколько подсетей.
Во время прокладки кабельной системы необходимо было
учитывать:
47
- кабельные каналы должны отвечать всем требованиям принятых
стандартов и не нарушать дизайн и интерьер комнат и здания, при
сверлении стены;
- кабель необходимо провести между этажами в существующих
межэтажных стояках и в коробе на стенах;
- необходимо оставить запас по свободному месту в коробе и порт в
коммутаторе не менее 20%;
- все кабели должны коммутироваться на патч-панелях, на лицевой
стороне патч-панелей должна быть маркировка. Также необходимо
промаркировать пользовательские порты.
В приложениях 1,2,3,4 показан план первого и второго этажа
проходной и управления головного подразделения ПО «НМЗ», в которых
показано размещение активного и пассивного оборудования, а именно:
1- кабельная система, проходящая в кабинетах, от коммутатора до
рабочих мест (до гнезд RJ-45);
2- коммутаторы (Switch);
3- концентратор (hub);
4- рабочее место (рабочая станция);
5- серверы.
На поэтажном плане отмечены прокладки информационных каналов,
которые идут от коммутатора до разъёма RJ-45 и от разъёма до
компьютера. В свою очередь для удобства подключения большинство
розеток раскиданы по всему периметру больших комнат. Коммутатор на
поэтажном плане находится в конце коридора, рядом с которым,
установлен сервер в здании управления на первом этаже (приложение 3) и
Backup сервер в здании проходного на первом этаже (приложение 1).
На втором этаже здания проходной находится бухгалтерия,
состоящая из 14 комнат, в которых имеются рабочие станции, из которых
48
40 компьютеров, коммутатор на 48 портов и 7 сетевых принтеров, 1 hub, в
конце коридора комната, где находится коммутационный шкаф для
коммутатора и для оборудования телефонной связи. Сеть данного этажа
проложена от коммутационной комнаты, в которой располагается
активный коммутатор (приложение 2). С помощью коммутатора
осуществляется доступ рабочих станций к сети предприятия, этот
коммутатор в свою очередь подключён к коммутатору первого этажа.
На втором этаже здания управления находится дирекция, состоящая
из 17 комнат, в которых имеются рабочие станции, из которых 27
компьютеров, коммутатор на 48 портов и 2 сетевых принтеров, в конце
коридора комната, где находится коммутационный шкаф для коммутатора
и для оборудования телефонной связи. Сеть данного этажа проложена от
коммутационной комнаты, в которой располагается активный коммутатор
(приложение 4). С помощью коммутатора осуществляется доступ рабочих
станций к сети предприятия, этот коммутатор в свою очередь подключён к
коммутатору первого этажа, где находится отдел информационных
технологий.
2.5. Разработка структуры сети головного подразделения
В головном подразделении предприятия ПО «НМЗ» находятся
несколько цехов, корпус управления, корпус бухгалтерии, склады,
столовые и т.д. Корпус управления и корпус бухгалтерии (проходная)
считается основными зданиями, в каждом из которых по 2 этажа, и
большинство рабочих станций сети находится в этих зданиях. На каждом
этаже 10-15 комнат, в каждой комнате 1-10 сотрудника (приложение 1-4).
У каждого сотрудника должно быть своё рабочее место, компьютер,
подключенный в сети, доступ к почте предприятия для ведения
49
делопроизводства, принтер для каждого кабинета (сетевой или
локальный) и телефон. Также есть система охраны, а именно в здании
проходной на первом этаже установлен биометрический контроллер
ZKTeco, который подключен к сети предприятия и обеспечивает систему
видеонаблюдения на территории и на этажах. В головном подразделении
очень много рабочих станций и здание (цеха, склады) удалены друг от
друга, имеет смысл использовать ZyXel маршрутизаторы и hub, для
создания связи между зданиями и доступа к данным. Предприятие имеет
318 рабочих станций, которые и требуется объединить в единую сеть,
при этом они разделены на подсети. В предприятии и в каждом отделе в
частности вопрос ограничения доступа к информации решен средствами
информационной системы, поэтому просто необходима установка сервера.
Схема сети (организация связи) представлена на приложении 6.
На схеме показано:
- рабочие станции;
- соединение активного оборудования (коммутатор, hub и т.д.);
- распределение портов коммутаторов.
2.6. IP адресация подсетей и определение длины сегментов
IP-адрес - это уникальный адрес устройства (рабочей станции),
подключённого к сети или интернету.
Размер IP-адрес двоичное число версии IPv4 32-битовый или IPv6
128-битовый. IP-адреса (IPv4) является запись в виде четырёх (октетов)
десятичных чисел (от 0 до 255), разделённых точками, например,
172.16.10.1.[3, c.319].
50
При приеме и передачи (данных) пакетов информации содержит IP-
адрес отправителя и получателя.
С учетом того, что сеть может вырасти, сеть предприятия разделим
на несколько подсетей. Также во время маршрутизация по префиксу
требуется, чтобы у всех хостов сети был один и тот же номер сети[36].
Исходя из структуры с учетом подразделений, сеть предприятия
разбили на 3 подсети.
На рисунке 9 показано разбиение на подсети.
Рисунок-9. Разбиение на подсети.
В таблице 11 показаны IP– адреса, присвоенные рабочей станции, и
указано, сколько метров кабеля UTP потребуется для подключения
отдельной рабочей станции.
В предприятии ip-адреса класс сети «С» и маска подсети для класса
«С» 255.255.0.0..
В сети будет использоваться сеть 172.16.10.0. Все активное сетевое
оборудование и серверы в одной подсети будут занимать диапазон ip-
адресов от 172.16.10.1. до 172.16.10.15. Рабочие станции будут иметь ip-
адреса в диапазоне 172.16.10.16. и заканчивая 172.16.10.255.
51
Таблица 10 - Адресация активного оборудования
Активное сетевое оборудование
Адрес подсети
IP адрес
Сервер 1
172.16.10.0.
172.16.10.3.
Сервер 2
172.16.10.0.
172.16.10.4.
1с Сервер
172.16.10.0.
172.16.10.5.
Маршрутизатор
172.16.10.0.
172.16.10.1.
Таблица 11 - Адресация рабочих станций
Название отдела
IP адреса рабочих станций.
Диапазон IP адресов.
Длина UTP
кабеля (м)
Корпус проходной
Бюро пропусков
172.16.10.35. - 172.16.10.38.
110
Библиотека
172.16.10.25. - 172.16.10.32.
150
Учебный центр
172.16.10.16. - 172.16.10.23.
128
Актовый зал
172.16.10.40.
39
Комната переговоров
172.16.10.33., 172.16.10.34.
22
Комната сотрудника
172.16.10.24.
43
Комната руководителя
172.16.10.39.
36
Главный бухгалтер
172.16.10.50.
22
Расчетная группа
172.16.10.68. - 172.16.10.73.
70
Отдел нормирование труда и
заработной платы ОНТиЗП
172.16.10.76. - 172.16.10.80.
228
Материальная группа
172.16.10.61. - 172.16.10.67.
351
Производственная группа
172.16.10.55. - 172.16.10.59.
202
Финансовый отдел
172.16.10.81. - 172.16.10.84.
222
Группа по учету дебиторской,
кредиторской задолженности
172.16.10.51. - 172.16.10.54.
108
Группа доходов и налогообложения
172.16.10.45. - 172.16.10.49.
76
Группа учета капитальных
вложений
172.16.10.41. - 172.16.10.44.
40
Руководители
172.16.10.60., 172.16.10.74.,
172.16.10.75.
114
Начальник
172.16.10.85.
52
Корпус управления
Транспортный отдел
172.16.10.109. - 172.16.10.112.
128
Торговая группа
172.16.10.105. - 172.16.10.108.
96
Отдел материально-технического
снабжения ОМТС
172.16.10.101. - 172.16.10.104.
48
Отдел главного прибориста ОГП
22
Отдел кадров ОК
172.16.10.97. - 172.16.10.100.
208