31
Генеральный
директор
Отел рекламы
Отдел по
работе с
клиентами
Транспортный
отдел
Интернет-
сервер
Файловый
сервер-2
Internet
Коммутатор HP 2520-
24
Концентратор
D-Link DES-
1008A
Концентратор
D-Link DES-
1008A
4 ПЭВМ
….
10 ПЭВМ
15 ПЭВМ
11 ПЭВМ
Отдел
производства
14 ПЭВМ
Юридический
отдел
Служба
безопасности
Отдел
кадров
Концентратор
D-Link DES-
1008A
Коммутатор HP
ProCurve 2510G-48
Концентратор
D-Link DES-
1008A
12 ПЭВМ
12 ПЭВМ
Бухгалтерия
16 ПЭВМ
….
….
….
22 ПЭВМ
….
Internet
Файловый
сервер-1
ИТ-отдел
16 ПЭВМ
….
Здание 1 Здание 2
Сервер
1С Бухгалтерия
Рисунок 2.2 Структурная схема ЛВС ООО «Оникс» после
модернизации
Диапазон новых адресов следует разбить на участки, которые будут
применяться для различных целей. Можно предложить такой вариант
распределения IP-адресов:
1. 192.168.Y.1 – оставить для машины, которая обеспечит выход в
Интернет для всей сети;
2. 192.168.Y.2 - 192.168.Y.9 – резервный диапазон;
3. 192.168.Y.10 - 192.168.Y.20 – для серверов сети;
4. 192.168.Y.21 - 192.168.Y.25 – для активного сетевого оборудования
(например, аппаратных маршрутизаторов);
5. 192.168.Y.26 - 192.168.Y.30 – для сетевых принтеров, которые не
требуют подключения к рабочей станции;
6. 192.168.Y.31 - 192.168.Y.40 – для специальных компьютеров,
обеспечивающих работу с другими сетями, требующими повышенной
защиты;
32
7. 192.168.Y.41 - 192.168.Y.99 – адреса, предназначенные для выдачи в
качестве вторых (есть случаи, когда одной машине с одним адаптером
присваивается два и более адресов);
8. 192.168.Y.100 - 192.168.Y.250 – диапазон адресов, предназначенный
для обычных рабочих станций (адреса, выдаваемые сервером DHCP)
9. 192.168.Y.251 - 192.168.Y.254 – резервный диапазон
Таким образом, во второй главе работы разработана общая концепция
модернизации локальной вычислительной сети, выбрано аппаратное
обеспечение и спроектировано размещение серверов и другого оборудования
в составе ЛВС.
После внедрения разрабатываемого программно-аппаратного
комплекса информационные потоки не изменятся, но информация будет
передаваться через беспроводную локальную вычислительную сеть. Оценка
параметров потоков приведена в таблице 2.1.
Таблица 2.1 Оценка параметров потоков
Вид информации
Назначение
Источник
Получатель
Среднее
значение,
Мбайт/с
Пиковое
значение,
Мбайт/с
Договоры с
клиентами
Служебная
информация
ИС
компании
Сотрудник
отдела
работы с
клиентами
3
6,3
Личные данные
клиентов
Служебная
информация
ИС
компании
Сотрудник
отдела
работы с
клиентами
4
7,2
Сведения о
планах
противодействия
конкурентам
Служебная
информация
ИС
компании
Сотрудник
отдела
маркетинга
6
9
Данные анализа
финансовой
деятельности
компании
Служебная
информация
ИС
компании
Сотрудник
отдела
финансового
отдела
21
35,7
Результаты
маркетинговых
исследований
Служебная
информация
ИС
компании
Сотрудник
отдела
маркетинга
4
8,4
Маркетинговые
Служебная
ИС
Сотрудник
5
9
33
Вид информации
Назначение
Источник
Получатель
Среднее
значение,
Мбайт/с
Пиковое
значение,
Мбайт/с
исследования
информация
компании
отдела
маркетинга
Стратегия
действий на
рынке
Служебная
информация
ИС
компании
Сотрудник
отдела
маркетинга
3
4,5
Личные сведения
о сотрудниках
фирмы
Служебная
информация
ИС
компании
Сотрудник
отдела
работы с
клиентами
6
10,2
Сведения о
системе защите
компании
Служебная
информация
ИС
компании
Сотрудник
отдела ИТ
7
14,7
Финансовые
результаты
компании
Служебная
информация
ИС
компании
Сотрудник
финансового
отдела
8
14,4
Налоговая
отчетность
компании
Служебная
информация
ИС
компании
Сотрудник
бухгалтерии
5
7,5
Функциональная схема разрабатываемого решения состоит из двух
модулей – беспроводной локальной вычислительной сети и программного
обеспечения. При этом монитор трафика устанавливается на каждой рабочей
станции, которая находится в сети и в которой необходимо ограничивать
доступ к определённым ресурсам сети. Функциональная схема приведена на
рисунке 2.3.
34
Генеральный
директор
Отел рекламы
Отдел по
работе с
клиентами
Транспортный
отдел
Интернет-
сервер
Файловый
сервер-2
Internet
Коммутатор HP 2520-
24
Концентратор
D-Link DES-
1008A
Концентратор
D-Link DES-
1008A
4 ПЭВМ
….
10 ПЭВМ
15 ПЭВМ
11 ПЭВМ
Отдел
производства
14 ПЭВМ
Юридический
отдел
Служба
безопасности
Отдел
кадров
Концентратор
D-Link DES-
1008A
Коммутатор HP
ProCurve 2510G-48
Концентратор
D-Link DES-
1008A
12 ПЭВМ
12 ПЭВМ
Бухгалтерия
16 ПЭВМ
….
….
….
22 ПЭВМ
….
Internet
Файловый
сервер-1
ИТ-отдел
16 ПЭВМ
….
Здание 1 Здание 2
Сервер
1С Бухгалтерия
Монитор
трафика
Монитор
трафика
Монитор
трафика
Монитор
трафика
Монитор
трафика
Монитор
трафика
Монитор
трафика
Монитор
трафика
Монитор
трафика
Монитор
трафика
Рисунок 2.3 Схема функционального взаимодействия
Построение радиомоста можно разделить на несколько этапов:
Проведение исследования местности и радиофона. На данном
этапе определяется возможность построения радиомоста, замеряется уровень
радиопомех в эфире на всем протяжении маршрута.
Определение зоны прямой видимости, расчет зоны Френеля. Для
создания радиомоста, необходимым условием является наличие прямой
видимости с учетом зоны Френеля. В общем случае зона Френеля зависит от
расстояния между антеннами и частоты используемого сигнала и ее
необходимо учитывать.
Планирование мест установки оборудования. Планирование мест
монтажа является важным этапом построения радиомоста. Необходимо
выбирать точки установки с учетом многих факторов: зоны прямой
видимости; зоны Френеля; простоты доступа к оборудованию для
обслуживания; защиты от вандалов и воров.
35
Выбор оборудования. Подбор моделей для радиомоста делается
исходя из условий эксплуатации, нужной дальности, требуемой
производительности и скорости канала связи, с учетом схемы реализации
(точка-точка, точка-многоточка) радиомоста.
Для выбора радиомоста необходимо использовать следующие
критерии:
Расстояние стабильной работы (около 4-5км);
Стоимость;
Скорость на выходе, не менее 100 мбит/сек.
Сравнение моделей радиомостов приведен в таблице 2.2.
Таблица 2.2 Сравнение моделей радиомостов
Оборудование
Расстояние
стабильной работы,
км
Скорость на выходе
по витой паре
Стоимость, рублей
MikroTik SXT Lite5
До 5
До 100 мбит/с
2700
Ubiquiti PowerBeam
5AC-400
До 15
Более 100 мбит/с
6900
Ubiquiti PowerBeam
5AC-300
5-7
Более 100 мбит/с
7000
Ubiquiti NanoBeam
5AC-16
1
Более 100 мбит/с
4900
Ubiquiti AirGrid M5
HP-23
4
50 мбит/с
3655
MikroTik SXT Lite2
3
До 100 мбит/с
2300
Ubiquiti PowerBeam
M5-400
15
Более 100 мбит/с
4900
Ubiquiti PowerBeam
M5-300
7
До 100 мбит/с
5200
Ubiquiti NanoStation
Loco M2
1
До 100 мбит/с
3160
Ubiquiti NanoStation
M5
3
До 100 мбит/с
5440
Выбираем для использования модель точки доступа «NanoStation Loco
M2» по следующим показателям:
• более высокое быстродействие;
• меньшие габариты;
36
• ввиду прямого подключения к антенне отсутствуют потери в
кабеле;
• меньшая цена.
Рисунок 2.4 Точка доступа «NanoStation Loco M2».
Точка доступа «NanoStation Loco M2» - это упрощенная и более
дешевая версия беспроводной точки доступа NanoStation M2. Работает также
в диапазоне 2.4 ГГц, встроенная биполяризационная антенна с усилением 8
dBi. Благодаря использованию технологии MIMO скорость работы возможна
до 150 мбит/с.
Установка и эксплуатация устройства возможны на улице при любых
погодных условиях без специальных термобоксов. Плавная регулировка
выходной мощности до 23 dBm (200 мВт). Питание через Ethernet (PoE).
При проведении анализа конфигураций установленных на предприятии
рабочих станций, было установлено, что данные конфигурации морально-
устаревшие и не могут обеспечить полноценного выполнения возложенных
на них функций. Так же они имеют сетевые карты, не поддерживающие
спецификацию 100 BASE-TX. Поэтому было принято решение об их замене.
Спецификация компьютеров, подлежащих замене, представлена в
таблице 2.3.
37
Таблица 2.3 Спецификация подлежащих замене компьютеров
Общее
количество
ПЭВМ
требующих
замены
Количество, конфигурация и ПО
ПЭВМ, требующих замены
Количество, конфигурация и
ПО
закупаемых ПЭВМ
5
2 ПЭВМ: Pentium 3
1000МГц/512Мб/160 GB/ CD-R/
LSD 17”LG, Windows 7, MS
Office 97
3 ПЭВМ: Celeron 1700MHz MB/
256MB/120 GB/ CD-R/LSD17”
Samsung, Windows 7, MS Office
97
5 ПЭВМ: CPU Intel Core i5-
3550 BOX 3.3 ГГц/ 2 x 4 Гб
DDR3 1333 МГц/500 Гб/CD-R/
21.5" MONITOR Samsung
S22B370H (LCD, Wide,
1920x1080, +HDMI), Windows
7, MS Office 2013
Замена концентраторов коммутаторами – оптимальное решение для
увеличения производительности сети без изменения протоколов или
модификации отдельных автоматизированных рабочих станций. Даже
«классическая» сеть Интернет демонстрирует значительное улучшение,
когда каждая рабочая станция получает полную пропускную способность в
10 Мбит/с, даже если разделяет ее с 20 или 30 другими системами.
Коммутаторы позволяют увеличить пропускную способность от 100 Мбит/с
до 1Гбит/с.
Результаты тестирования коммутаторов приведены в таблице 2.4.
Таблица 2.4 Результаты тестирования коммутаторов
Коэффициенты
Модель коммутатора
CNET CNSH
-
2402Gm
HP ProCurve 2524
HardLink HS
-
224RM
D-Link DGS
-
1210
-10P
D-Link DES
-
3624i
SMC 6624M
SMC 6724L2
Режим чтения
(рабочие станции
получают
информацию с
сервера)
30
0,94
0,97
0,99
0,94
1,00
1,00
0,99
Режим записи
(рабочие станции
записывают
30
0,97
1,00
1,00
0,97
1,00
1,00
0,97
38
Коэффициенты
Модель коммутатора
CNET CNSH
-
2402Gm
HP ProCurve 2524
HardLink HS
-
224RM
D-Link DGS
-
1210
-10P
D-Link DES
-
3624i
SMC 6624M
SMC 6724L2
информацию на
сервер)
Полнодуплексный
режим (обмен
информацией между
рабочими станциями
и сервером)
30
0,99
0,00
1,00
1,00
1,00
1,00
0,99
Экспертная оценка
эффективности
управления
коммутатором
5
0,70
1,00
1,00
0,70
1,00
1,00
0,70
Экспертная оценка
дополнительных
возможностей
коммутатора
5
0,50
0,80
0,80
0,50
1,00
1,00
1,00
Интегральная оценка
качества коммутатора
92,86
68,04
98,62
93,40
99,77
99,93
97,13
96,43
Проанализировав таблицу тестирования коммутаторов, для
проектируемой сети выбираем коммутаторы серии D-Link DGS-1210.
Внешний вид коммутатора D-Link DGS-1210-10P представлен на рисунке 2.5.
Рисунок 2.5 Коммутатор D-Link DGS-1210-10P
Серия коммутаторов D-Link DGS-1210 включает в себя коммутаторы
Web Smart следующего поколения с поддержкой технологии D-Link Green.
D-Link Green – данная технология длину кабеля Ethernet и регулирует
потребление электроэнергии, в необходимом количестве для данного кабеля.
39
При создании локальной сети план следует реализовывать, поэтапно
выполняя следующие действия:
• Провести скоростные рабочие станции к сетевому оборудованию;
• Настроить серверы к скоростным коммутируемым портам;
• Настроить сгруппированные коммутаторы или коммутаторы
рабочих групп к скоростному оборудованию с применением
высокоскоростных каналов;
• Подключить главные сегменты сети или скоростные
коммутаторы к маршрутизаторам, применяя по мере необходимости
скоростные каналы передачи.
Маршрутизатор является устройством сетевого уровня эталонной
модели OSI, применяющим одну или более метрик для выявления самого
лучшего пути следования сетевого трафика в рамках данных сетевого
уровня”. Исходя из изложенного, можно сказать, что маршрутизатор,
изначально, нужен для выявления дальнейшего пути данных, отправленных в
большую и сложную сеть.
Данные таблицы маршрутизации часто зависят от применяемого
протокола маршрутизации. Обычно таблица маршрутизации включает такие
данные, как:
Реальные адреса устройств в сети;
данные протокола маршрутизации;
Параметры ближайших маршрутизаторов.
Главными требованиями, указанными по алгоритму маршрутизации,
становятся:
Логичность выбора маршрута;
Удобство реализации;
Стабильность;
Оперативная сходимость;
40
Простота реализации.
Придерживаясь мнения, что активное оборудование внутри локальной
сети должно быть одного производителя и проанализировав
маршрутизаторы, предлагаемые фирмой D-Link, выбираем маршрутизатор D-
Link DSR-1000N.
Внешний вид маршрутизатора D-Link DSR-1000N представлен на
рисунке 2.6.
Рисунок 2.6 Маршрутизатор D-Link DSR-1000N
Оснащены двумя портами Gigabit Ethernet WAN 1000 это позволяет
подключить два провайдера, благодаря чему можно настроить
отказоустойчивость сети Интернет, а функция автоматического
переключения канала, позволит сократить время на решение проблемы.
Маршрутизатор D-Link DSR-1000N поддерживает управление на основе
политик, обеспечивая максимальную производительность при ведении
бизнес-операций. Так же благодаря функции Outbound Load Balancing
возможно распределение нагрузки на исходящий трафик между двумя
провайдерами. Второй WAN порт можно настроить в качестве DMZ – порта,
что позволит скрыть серверы от сети LAN.