2
ОГЛАВЛЕНИЕ
ВВЕДЕНИЕ .............................................................................................................. 3
Глава 1. Характеристика ООО «НПО ПРОМЕТ» и организация сети на
основе Windows 2008 Server .................................................................................. 6
1.1 Характеристика и организационная структура ....................................... 6
ООО «НПО ПРОМЕТ» ........................................................................................... 6
1.2 Компьютерная сеть, размещение сервера, сетевая архитектура и ........ 8
ресурсы ..................................................................................................................... 8
1.3 Особенности ОС Windows 2008 Server ......................................................... 15
1.4 Служба DHCP .................................................................................................. 18
1.5 Служба DNS ..................................................................................................... 21
1.6 Служба WINS .................................................................................................. 22
Глава 2 Структура корпоративной компьютерной сети ................................... 28
2.1 Кабельная система и основные административные блоки ......................... 28
2.2 Конфигурирование сервера ............................................................................ 31
2.3 Установка Windows 2008 Server .................................................................... 35
2.4 Требования к домену ...................................................................................... 36
2.5 Выбор модели домена и модели организации сети ..................................... 37
Глава 3.Анализ эффективности системы разграничения доступа Windows
2008 Server.............................................................................................................. 42
3.1 Анализ эффективности ................................................................................... 42
3.2 Расчеты затрат на создание сети.................................................................... 52
3.3 Расчет затрат на организацию и обслуживание корпоративной .............
компьютерной сети ............................................................................................... 55
ЗАКЛЮЧЕНИЕ ..................................................................................................... 57
СПИСОК ИСПОЛЬЗОВАННОЙ ЛИТЕРАТУРЫ ............................................. 57
ПРИЛОЖЕНИЕ 1. Панель службы DHCP ........................................................ 62
ПРИЛОЖЕНИЕ 2. Панель службы DNS ............................................................ 63
3
ВВЕДЕНИЕ
На сегодняшний день в мире существует более 130 миллионов
компьютеров и более 80 % из них объединены в различные информационно-
вычислительные сети от малых локальных сетей в офисах до глобальных
сетей типа Internet.
Всемирная тенденция к объединению компьютеров в сети обусловлена
рядом важных причин, таких как ускорение передачи информационных
сообщений, возможность быстрого обмена информацией между
пользователями, получение и передача сообщений (факсов, писем
электронной почты и т.д.) не отходя от рабочего места, возможность
мгновенного получения любой информации из любой точки земного шара, а
так же обмен информацией между компьютерами разных фирм
производителей работающих под разным программным обеспечением.
Такие огромные потенциальные возможности, которые несет в себе
вычислительная сеть и тот новый потенциальный подъем, который при этом
испытывает информационный комплекс, а также значительное ускорение
производственного процесса не дают нам право не принимать это к
разработке и не применять их на практике.
ООО «НПО ПРОМЕТ» - сравнительно молодая организация,
занимающаяся в основном производством металлоконструкций.
В данном дипломном проекте рассматривается проблема построения
корпоративной компьютерной сети организации под управлением
операционной системы Windows 2008 Server.
Таким образом, значимость решения вышеуказанной проблемы
свидетельствует об актуальности темы дипломного проекта.
Цель данного дипломного проекта – разработать корпоративную сеть
предприятия и провести анализ эффективности ее функционирования для
ООО «НПО ПРОМЕТ».
4
Для достижения поставленной цели необходимо решить следующие
задачи:
- выбрать сетевую архитектуру для компьютерной сети (метод
доступа, топология, тип кабельной системы, технология монтажа, интеграция
с телефонией, схема построения, организация рабочего места);
- выбрать способ управления сетью;
- подобрать конфигурацию сетевого оборудования – сервер,
концентраторы, сетевые принтеров и т.д. (размещение сервера, сетевая
архитектура);
- осуществить управление сетевыми ресурсами и пользователями сети
(установка операционной системы и сетевого программного обеспечения,
системы разграничения доступа, слежение за деятельностью сети, учетные
карточки, установка пароля и политика учетных карточек пользователей);
- произвести анализ эффективности системы разграничения доступа.
Объектом исследования является корпоративная компьютерная сеть
организации.
Предметом работы выступает совокупность теоретических,
методологических и практических вопросов организации корпоративной
компьютерной сети предприятия.
В общей части раскрываются теоретические аспекты локальных сетей.
Описываются существующие технологии построения, стандарты и
характеристики, рассматриваются возможности и причины использования
сетей. В специальной части проводится анализ информационных
потребностей предприятия, анализ функционирования оборудования и
программного обеспечения.
Поставленные цель и задачи определили логику и последовательность
изложения, структуру дипломного проекта. Работа состоит из введения,
четырех глав, заключения, списка использованной литературы и
приложений.
5
Проведенный анализ компьютерной сети, серверов, сетевой
архитектуры и ресурсов, особенности ОС Windows 2008 Server, cлужб DHCP,
DNS, WINS, позволил разработат структуру корпоративной компьютерной
сети на базе ОС Windows 2008 Server и выбрать соответствующее сетевое
оборудование. Расчеты затрат на создание сети и на организацию и
обслуживание корпоративной компьютерной сети покажет эффективность ее
функционирования на ООО «НПО ПРОМЕТ».
Практическая значимость работы заключается в том, что разработанная
корпоративная сеть будет использована на предприятии ООО «НПО
ПРОМЕТ».
6
ГЛАВА 1. ХАРАКТЕРИСТИКА ООО «НПО ПРОМЕТ» И
ОРГАНИЗАЦИЯ СЕТИ НА ОСНОВЕ WINDOWS 2008
SERVER
1.1 Характеристика и организационная структура
ООО «НПО ПРОМЕТ»
Компания «ПРОМЕТ» начала свою деятельность в 1991 году, и за
долгое время существования на рынке накопила огромную базу знаний и
уникальный технологический опыт в разработке и производстве сейфов. Это
позволило компании стать ведущим производителем и дистрибьютером
сейфов, металлической мебели различного назначения и металлических
дверей не только в России, но и за рубежом. После успешного прохождения
европейской сертификации в соответствии со стандартами ECB-S в 2009
году, продукция «ПРОМЕТ» начала поставки своей продукции в страны
Центральной Европы, Ближнего Востока и СНГ.
В настоящее время компания «ПРОМЕТ» - это:
• 3 завода по производству сейфов, металлических дверей и мебели;
• Собственная дистрибьютерская сеть, в которую входит более 1 300
диллеров;
• 31 российский филиал;
• 9 зарубежных филиалов, располагающихся в Прибалтике, Польше,
Германии, Болгарии, Казахстане и Украине.
Первый завод компании был открыт в 2000 году в Московской области,
а в 2008 году в связи с расширением производства было открыто ещё два
завода – в Тульской области и Болгарии.
На вооружении заводов стоят самые современные производственные
линии, что позволяет сочетать эффективность и гибкость производства, а
именно выпускать продукцию в больших объёмах и легко переключаться с
одного вида продукции на другой.
7
Стоит отметить, что внедрению инноваций и передовых технологий в
производственные процессы в компании уделяется особое внимание. А сама
философия производства основана на признанных во всём мире японских
принципах управления, сформулированных компанией Toyota. Благодаря
сочетанию этих факторов компания «ПРОМЕТ» выпускает качественную
продукцию, способную на равных конкурировать с крупнейшими мировыми
производителями.
Эмблема компании «ПРОМЕТ» показана на рисунке 1.
Рисунок 1 – Эмблема компании
В 2001 году система менеджмента качества компании «ПРОМЕТ»
успешно прошла сертификацию в соответствии с международным
стандартом ISO 9001 организацией DNV – одной из самых крупных и
авторитетных международных организаций по сертификации. Рассмотрим
организационно-штатную структуру подразделения. Во главе подразделения
стоит генеральный директор предприятия. В состав подразделения входят 3
отдела, один из которых - специализированный отдел прямого подчинения
начальнику. Каждый отдел имеет в подчинении разное количество
отделений. В каждом отделении, в свою очередь, служат сотрудники
согласно штатно-списочного расписания [21].
Все вышесказанное иллюстрирует рисунок 2.
8
Рисунок 2 - Организационная структура подразделения
Всего в подразделении задействовано 16 человек, каждому из которых
предполагается выделить в пользование персональный компьютер.
1.2 Компьютерная сеть, размещение сервера, сетевая архитектура и
ресурсы
Компьютерная сеть - это несколько компьютеров в пределах
ограниченной территории (находящихся в одном помещении, в одном или
нескольких близко расположенных зданиях) и подключенных к единым
линиям связи. [1] Сегодня большинство компьютерных сетей – это
локальные компьютерные сети (Local-Area Network), которые размещаются
внутри одного конторского здания и основанные на компьютерной модели
клиент/сервер. Сетевое соединение состоит из двух участвующих в связи
компьютеров и пути между ними. Можно создать сеть, используя
беспроводные технологии, но пока это не распространено. [11]
9
В модели клиент/сервер связь по сети делится на две области: сторону
клиента и сторону сервера. По определению, клиент запрашивает
информацию или услуги из сервера. Сервер в свою очередь, обслуживает
запросы клиента. Часто каждая сторона в модели клиент/сервер может
выполнять функции, как сервера, так и клиента. При создании компьютерной
сети необходимо выбрать различные компоненты, определяющие, какое
программное обеспечение и оборудование вы сможете использовать,
формируя свою корпоративную сеть. Компьютерная сеть – это неотъемлемая
часть современной деловой инфраструктуры, а корпоративная сеть – лишь
одно из используемых в ней приложений и, соответственно, не должна быть
единственным фактором, определяющим выбор компонентов сети.
Необходимые для Intranet компоненты должны стать дополнением к
имеющейся сети, не приводя к существенному изменению ее архитектур. [12]
Каждая фирма формулирует собственные требования к конфигурации
сети, определяемые характером решаемых задач. В первую очередь
необходимо определить, сколько человек будут работать в сети. От этого
решения, по существу, будут зависеть все последующие этапы создания сети.
Количество рабочих станций напрямую зависит от предполагаемого
числа сотрудников. Другим фактором является иерархия компании. Для
фирмы с горизонтальной структурой, где все сотрудники должны иметь
доступ к данным друг друга, оптимальным решением является простая
одноранговая сеть. [15]
Фирме, построенной по принципу вертикальной структуры, в которой
точно известно, какой сотрудник и к какой информации должен иметь
доступ, следует ориентироваться на более дорогой вариант сети – с
выделенным сервером. Только в такой сети существует возможность
администрирования прав доступа (рисунок 3).
10
Рисунок 3 - Выбор типа сети
В данном случае на предприятии имеется 16 рабочих станций, которые
и требуется объединить в корпоративную сеть. Причем они объединены в
следующие группы:
- директор предприятия – 1 рабочая станция;
- 1-ый отдел прямого подчинения - 2 рабочих станции;
- секретарь – 1 рабочая станция;
- отделения 1, 2 и 3 2-го отдела по 3, 2 и 4 рабочих станций
соответственно;
- отделения 4 и 5 3-го отдела по 1 и 2 рабочих станций.
Следуя из схемы выбора типа сети, можно решить, что в данном случае
требуется установка сервера, так как мы имеем вертикальную структуру
предприятия, то есть разграниченный доступ к информации.
Одним из главных этапов планирования является создание
предварительной схемы. При этом в зависимости от типа сети возникает
вопрос об ограничении длины кабельного сегмента. Это может быть
11
несущественно для небольшого офиса, однако если сеть охватывает
несколько этажей здания, проблема предстает в совершенно ином свете. В
таком случае необходима установка дополнительных репитеров (repeater).
В ситуации с предприятием ООО «НПО ПРОМЕТ» вся сеть
располагается на одном этаже, и расстояние между сегментами сети не столь
велико, чтобы требовалось использование репитеров.
В отличие от установки одноранговой сети, при построении локальной
вычислительной сети (далее – ЛВС) с сервером возникает еще один вопрос -
где лучше всего расположить сервер.
На выбор места влияет несколько факторов:
- из-за высокого уровня шума сервер желательно установить отдельно
от остальных рабочих станций;
- необходимо обеспечить постоянный доступ к серверу для
технического обслуживания;
- по соображениям защиты информации требуется ограничить доступ к
серверу.
Таким образом, было выбрано единственное, возможное место
установки сервера, не требующее перестройки внутренних помещений.
Сервер было решено установить в помещении кассы, т.к. только это
помещение удовлетворяет требованиям, то есть уровень шума в помещении
кассы минимален, помещение кассы изолированно от других, следовательно,
доступ к серверу будет ограничен. В то же время в кассе более удобно
проводить обслуживание сервера, так как при установке сервера в кабинете
директора или зам. директора обслуживание будет затрудненно в связи с
выполнением ими своих служебных обязанностей, а в кабинете отдела
кадров доступ к серверу посторонних лиц не сильно затруднен. Размещение
же сервера в кабинетах информатики не отвечает ни одному условию.
Теперь рассмотрим сетевую архитектуру организации. Сетевая
архитектура - это сочетание топологии, метода доступа, стандартов,
необходимых для создания работоспособной сети. [9]