21
расширения, что в настоящее время не позволяет расширить ее, что требуется
в связи с увеличением количества рабочих мест.
Кроме того, здание арендовано предприятием, в связи с чем имеются
ограничения по монтажу кабельных конструкций.
Из-за низкой производительности имеющихся в наличии серверов, для
нормальной работоспособности предприятия их количество выросло в
несколько раз, в связи с этим страдает управляемость и безопасность.
В итоге, локальная вычислительная сеть предприятия не может
отвечать требованиям не отвечает требованиям безопасности и современного
бизнеса, не позволяет получать скоростной и бесперебойный доступ к
информации.
Кроме того, конфигурация сети не позволяет увеличить количество
рабочих мест для сотрудников и вызывает задержки при увеличении
трафика.
В результате значительная часть времени сотрудников предприятия
используется нерационально, с малой эффективностью, а также с
существенными нарушениями требований к безопасности хранящейся
информации, часть которой должна быть отнесена к конфиденциальной.
Кроме того, существуют следующие недостатки:
имеются подразделения неподключенные к сети;
маленькая пропускная способность сети;
отсутствуют необходимые для работы высокопроизводительные
сервера;
отсутствует необходимая защита сети;
отсутствуют средства безопасного удаленного
администрирования;
Отсутствует возможность организации сетевых сервисов.
22
Поскольку существующая локально вычислительная сеть предприятия
не может удовлетворять служебным нуждам, поэтому необходимо:
значительно увеличить пропускную способность сети;
обеспечить возможность расширения ЛВС;
обеспечить сохранность самого здания и перекрытий;
увеличить канал доступа к сети Интернет;
обеспечить защиту сети и данных предприятия;
Для решения вышеуказанных проблем было найдено два решения:
проектирование и монтаж новой локальной вычислительной сети
предприятия, на новом оборудовании;
модернизация имеющийся сети с использованием программного
и аппаратного обеспечения, которое имелось у предприятия.
Проектирование локальной вычислительной сети является начальным
этапом.
Проектирование ЛВС на предприятии является первым этапом
создания. Основная задача, стоящая перед инженерами ЛВС, заключается в
изучении бизнес-процессов и индивидуальных особенностей предприятия,
для подбора оптимальных решений в выборе программно-аппаратных
средств, и разработка рекомендаций для обслуживания и управления всей
инфраструктурой объекта.
Во время создания сеть необходимо учитывать существующие и
распространённые возможности:
- Объединение ранее проложенной телефонии с проектируемой ЛВС;
- Улучшение телефонной связи с помощью IP-телефонии;
- Объединение ЛВС с остальными информационными структурами.
- Разработка системы безопасности с разграничением прав доступа к
ЛВС;
23
Главным принципом создания ЛВС становится стандартизация
применяемых технологий и оборудования, что дает возможность обеспечить
простую взаимозаменяемость модулей, элементов питания, снизить расходы
на запасные инструменты и принадлежности (ЗИП).
Создание новой ЛВС позволяет в полной мере использовать
современные сетевые технологии, вложить в систему возможность
дальнейшей модернизации, однако является длительным и дорогостоящим
процессом, который к тому же парализует рабочие процессы пользователей.
Модернизация существующей системы может протекать по двум
вариантам:
экстенсивный – развитие по пути увеличения количества
существующих сегментов, составляющих системы без качественного их
изменения.
Положительные качества метода – сравнительно небольшие
финансовые затраты и необязательность прерывания рабочего процесса.
Этот метод имеет свои недостатки:
в общем итоге неэффективность финансовых вложений;
трудно заложить в такую сеть возможности дальнейшей ее
модернизации;
степень конфиденциальности распределённых данных так и
остается низкой;
невозможно полноценно защитить хранимые данные;
недостаточная скорость обработки информации;
невозможность централизованного резервного копирования;
высокие затраты используемых ресурсов;
высокая вероятность возникновения похожей проблемы через
короткий промежуток времени.
24
Второй метод – применение современных технологий,
подразумевающей значительное изменение существующей системы.
При модернизации ЛВС данным способом становится возможным
спроектировать и реализовать сеть, которая будет отвечать всем требования
бизнеса, а самое главное в дальнейшем можно модифицировать.
ИС здания является компьютерная, телефонная подсистема и система
электропитания. Важно реализовать поставку материалов для создания ЛВС,
обустроить рабочие места нужными элементами коммутации для соединения
с ИС здания, а также поддерживать все подсистемы стабильным
электропитанием (для этого лучше сразу принять во внимание имеющиеся
электро-розетки)
Возможно объединение в одну общую сеть всех вычислительных
ресурсов.
Внутри здания сеть строиться исходя из принципов создания
структурированных кабельных систем. Любое рабочее место специалиста
оснащается двумя универсальными портами для подключения к ИС:
Один разъем отвечает за телефонию;
Второй разъем позволяет подключиться в ЛВС.
В процессе подбора мест расположения интернет-розеток нужно
учитывать равномерность распределения рабочих мест по площади
помещения (любое рабочее место требует минимум 6 м2 рабочей площади).
Важно также учесть 20% резерв по количеству рабочих мест.
Кабельная система обязана поддерживать простоту корректировки
физической топологии сети, иметь возможность добавления резервных
линий связи, позволять подключать новые компоненты сети.
Направленность решаемого Заказчиком комплекса задач обязывает
иметь эффективную систему управления сетью, обеспечивающая не только
решение текущих задач администрирования, но и поддерживающая все
25
увеличивающиеся требования системы в рамках безопасности,
предоставления доступа и стабильности работы.
ЛВС обязана поддерживать автоматизированную обработку и решение
экономических, инженерных и других задач в рамках применения средств
ЭВМ и связи, ведение БД, разработку и поддержку повышающего
устойчивость режима работы технических средств, а также выделение
должного уровня защиты потоков информационных данных.
Разрабатываемая структурированная кабельная система обязана
строиться на стандартах TIA/EIA-568B, отвечать требованиям, которые
имеются сегодня к кабельным системам категории 5E и должна включать в
себя доступность сертификации ЛВС и гарантию на применяемые ресурсы не
меньше 20 лет.
Оборудование внутри ЛВС должно поддерживать стабильность
физических характеристик канала между портом головного сетевого
оборудования ЛВС и абонентским оборудованием, не взирая на трассу
коммутации на панелях переключения распределительных устройств.
Стабильность физических параметров канала поддерживается при
циклических перекроссировках не взирая на их числа (оно все-таки не
должно превышать рекомендованное производителем оборудования ЛВС).
Разрыв любого канала ЛВС может быть только при коммутации на
панелях переключения распределительных узлов.
Применяемое оборудование и материалы не должны менять своих
свойств (химико-физические параметры) от взаимодействия с окружающей
средой, в период гарантийного срока эксплуатации. С учётом правил
эксплуатации.
Если из строя вышел любой из каналов ЛВС, необходимо переходить
на резервный канал связи, что обычно реализуется изменением соединения
на панелях контроля распределительных узлов.
26
Доступ сотрудников предприятия к оборудованию распределительных
узлов должен быть жестко регламентирован. Доступ в кроссовые или
серверные помещения ограничен системой контроля доступа.
Применяемое оборудование и материалы не могут допускать факта
нанесения тяжкого вреда здоровью или поражения персонала электротоком
или электромагнитными излучениями при четком соблюдении
установленных правил эксплуатации оборудования.
На объекте должна поддерживаться совместимость дизайнерских,
архитектурных, технических и технологических решений, используемых в
процессе развертывания ЛВС.
В процессе внедрения ЛВС на всех этапах нужно использовать
кабельное и коммутационное оборудование единого производителя для
последующей сертификации сети и постановки ее на полное гарантийное
обеспечение на весть срок службы.
Использование стандартных типов разъемом и кабелей на рабочем
месте, горизонтальной подсистемы, подсистем кабель-каналов, а также
распределительных узлов, не взирая на типы работающего абонентского
оборудования и активного оборудования разных электронных систем.
Поддержать возможность повышения абонентской емкости ЛВС
благодаря внедрению дополнительных линий горизонтальной подсистемы,
что говорит о ненужности прокладки новых кабельных трасс, каналов,
нарушения интерьера рабочих помещений, а также полной остановки работы
персонала.
ЛВС обязана включать в себя только сертифицированные компоненты.
27
2.2 Определение недостатков и обоснование необходимости
модернизации
Очевидно, для объединения сегментов необходимо использовать
беспроводные технологии.
Типовые решения по применению беспроводных сетей передачи
данных можно разделить на две группы. Это системы «точка-многоточка» и
«точка-точка» [1-3].
Для подключения удаленного филиала в центральном офисе
предприятия устанавливается точка доступа и направленная антенна. В
случае большого количества абонентов подключения, то устанавливается
всенаправленная либо секторная антенна.
Если между центральном офисом и удаленным филиалом не большое
расстояние и имеется прямая видимость, то работы проводятся без
подключения провайдера.
В таком случае, применяется технология Radio-Ethernet, это
экономически выгодно, так как нет дополнительных трат на подключение
второго провайдера.
Как правило, в центральном офисе устанавливается точка доступа с
мощной всенаправленной антенной. Точка доступа обеспечивает интерфейс с
кабельной локальной вычислительной сетью центрального офиса.
В удаленной точке устанавливается абонентский комплект – сетевая
карта в персональной компьютер или конвертер интерфейсов в случае
любого другого устройства. [4, 5].
Несмотря на очевидную простоту, данная схема подключения обладает
целым рядом существенных недостатков. К основным недостаткам следует
отнести неэкономное использование радио спектра мощной круговой
антенны, высокий уровень шумов, собираемый на антенну, а также наличие
28
мертвой зоны вокруг базовой станции из-за узкого угла излучения в
вертикальной плоскости у мощных круговых антенн.
Наиболее эффективным вариантом является разбиение всей
покрываемой территории на зоны и установка секторных антенн, то есть
секторирование. Такой вариант характеризуется большой емкостью соты до
30 абонентов, отсутствием мертвых зон вокруг соты, экономным
использованием радио спектра, так как излучается только туда, где есть
абоненты. К недостаткам такой схемы следует отнести необходимость
использования большого участка радио спектра, с целью частотного разноса
соседних антенн, и большая стоимость оборудования.
Соединение двух-трех локальных сетей. Для объединения нескольких
локальных сетей в одну используют либо радиомосты, которые ставятся во
всех точках, либо радио маршрутизаторы. Радиомосты обеспечивают
прозрачное для протоколов сетевого уровня, и выше, объединение сетей в
одну. Разделение сетей обеспечивают радио маршрутизаторы. Работа через
ретранслятор. Наибольшее распространение получили три типовых варианта
работы беспроводной сети через ретранслятор.
Первый вариант - с помощью радиомостов, устанавливаемых во всех
точках. Достоинство такого построения сети - простота. Недостаток –
стоимость внедрения (рисунок 2.1.).
29
Отделы
16 ПЭВМ
….
ЛВС 1
Отделы
16 ПЭВМ
….
ЛВС 3
Отделы
16 ПЭВМ
….
ЛВС 2
Радиомост
Радиомост
Радиомост
Рисунок 2.1 Способ соединения трех локальных сетей с помощью
радиомоста
Второй вариант - в качестве ретранслятора ставится точка доступа, а в
удаленной точке - абонентский комплект.
Третий вариант построения беспроводной сети через ретранслятор
предусматривает применение радио маршрутизаторов с двумя радио
интерфейсами. В первом и втором варианте на ретрансляции происходит
падение скорости в два раза [5, 6]. В третьем варианте этого удается
избежать, и, кроме того, он обладает всеми выше перечисленными
достоинствами радио маршрутизаторов.
Таким образом, анализ основных топологий беспроводных сетей
передачи данных показал, что именно применение радиомостов является
наиболее оптимальным способом соединения двух офисов.
В данной работе будут решены следующие задачи:
1. Выбор метода объединения двух офисов;
2. Выбор сетевого оборудования для объединения офисов;
30
3. Обеспечение безопасности удаленного соединения;
4. Оценка требования охраны труда;
5. Расчет экономической эффективности.
2.3 Разработка логической и физической структуры
компьютерной сети
Беспроводная точка доступа – это сетевое устройство, предназначенное
для обеспечение беспроводного доступа к существующей сети или создания
новой беспроводной сети.
Поскольку скорость передачи данных беспроводного маршрутизатора,
и полоса действия беспроводной сети ограничены, то с целью сохранения
скорости и увеличения дальности сигнала будет расположена точка
беспроводного доступа в коридоре первого этажа.
В существующую локально-вычислительную сеть вносим следующие
изменения:
- Меняем концентраторы на коммутаторы. Для этого нам необходимо
семь коммутаторов D-Link DGS-1210-10P с 10 портами и один коммутатор
D-Link DGS-1210-16 с 16 портами.
- Устанавливаем маршрутизатор D-Link DSR-1000N в который будут
подключены две независимые линии выхода в интернет, и который также
будет использоваться в качестве Wi-Fi роутера на втором этаже.
- Устанавливаем точку беспроводного доступа Wi-Fi для уверенного
приёма интернета на первом этаже.
- Оснащаем компьютеры, не подключенные ранее к локальной сети
беспроводными PCI-адаптерами для подключения к интернету посредством
Wi-Fi.
Структурная схема модернизированной корпоративной сети ООО
«Оникс» представлена на рисунке 2.2.