42
- требуются меры по защите информации от несанкционированного
использования.
Необходимый компонент ЛВС – сервер – абонент сети,
предоставляющий свои ресурсы другим абонентам, но не использующий
их ресурсы. Сервер обслуживает локальную сеть. В одной ЛВС может
быть несколько серверов, они могут быть выделенными и невыделенными.
Последние помимо обслуживания сети выполняют и другие задачи.
Коммуникации цехов и отделов учреждения автоматизированы
посредством локальной компьютерной сети. В ходе изучения
функционирования филиала ФГБУ ИАЦ Судебного департамента в
Ханты-Мансийском автономном округе - Югре, изучено строение
серверного шкафа организации со всеми его составляющими, а также
центрального коммутатора. Инструктаж проводил системный
администратор филиала ФГБУ ИАЦ.
2.2 Компоненты локальной вычислительной сети
рассматриваемой организации
Центральный коммутатор
Коммутаторы, расположенные в разных отделах
Роутер
Сервер 1С
Файловый сервер
Персональные компьютеры
Топология сети – шина и частично звезда, т.е. гибридная.
К главному коммутатору подключен роутер, обеспечивающий
входящий интернет, и два сервера – файловый и сервер 1С.
Сетевой коммутатор осуществляет свою работу на канальном уровне
модели OSI, в связи с чем, объединяет узлы одной сети по их МАС-адресу.
43
Для того чтобы соединить несколько сетей на основу сетевого уровня,
необходимо применять маршрутизаторы [34].
Маршрутизатор (роутер), выступает в качестве специального
микрокомпьютера, который обладает собственным процессором,
оперативной и постоянной памятью и операционной системой. Внешний
вид роутера отражен на рисунке 4.
Рисунок 4 – Роутер
В учреждении 6 коммутаторов, из которых один основной. От
серверной комнаты связана кабельной инфраструктурой типа витая пара с
офисом, в котором находится коммутатор и шесть подключенных к нему
компьютеров. Следующим звеном в данной шине является бухгалтерия,
далее - производственный отдел. В бухгалтерии и на производстве
имеются коммутаторы, к которым подключены, соответственно, 6 и 8
компьютеров. Непосредственно с главным коммутатором соединяются
три компьютера, находящиеся на участке РЭА.
К отдаленно расположенным подразделениям учреждения, залам №1
и №2, находящимся на других этажах, проложен волоконно-оптический
кабель.
В локальной сети организации филиала ФГБУ ИАЦ используется
клиент-серверная архитектура (Рисунок 5).
44
Internet
Серверная комната
28 U
3 U
Дисковый массив
(ZyXEL NSA220, 3000)
2 U Патч панель
1 U ИБП (Powerware 9155)
2 U Маршрутизатор
3 U
Сервер
(ML110G5)
Маршрутизатор
(Cisco 2500)
Модем-Роутер
D-Link DSL-
2500U/ BRU/ D
Система защиты
(Cisco 1605)
Сотрудники Центра Занятсти
МФУ
CANON i-
SENSYS
MF8030
Рабочие станции
(Dell PrecisionTM
T3500)
Отдел информационыз технологй и автоматизаци
Сервер
(ML110G5)
WiFi точка доступа
D-Link DAP-1150
Маршрутизатор
(Cisco2500)
Система защиты
(Cisco 1605)
Удалённые сотрудники
ADSL
Удалённые сотрудники
Удалённые сотрудники
Рисунок 5 - Техническая архитектура сети ФГУБ ИАЦ
В отдельной комнате находится сервер типа ML 110 G5, доступ к
которому имеет только администратор сети. Сервер обеспечен системой
защиты Cisco 1605. Через маршрутизаторы Cisco 2500 информация
поступает на сервер отдела информационных технологий и автоматизации
типа ML 110 G5 и рабочие станции, установленные у сотрудников Dell
Precision TM T3500 [3; с.78].
Для выхода в сеть Интернет и поддержки связи с удаленными
сотрудниками или другими организациями используются модем-роутер D-
Link DSL-2500U/BRU/D.
В блоке складов применяется сетевые устройства Switch D-link – 05
и периферийные устройства типа Brother HL-2040, Brother 2070NR,
Kyocera FS-1035 MFP.
45
В основных цехах производства применяются сетевые устройства
CISCO SG-200-26, D-link Des -05, CISCO SF100D-08 и периферийные
устройства типа HP 1100, Brother 7440N, Kyocera 1370DN. В качестве
каналов связи между компьютерами используется оптоволокно.
На информационном уровне «Офис» используется простая локальная
система. Вся линия подключается к компьютеру сервера баз данных,
который обеспечивает информационные потоки на локальном уровне
внутри производственных зданий и помещений.
Одна или несколько линий контроллеров подключаются к
компьютеру сервера оборудования. При этом число контроллеров
позволяет обеспечивать до 800 точек прохода информационных потоков
данных.
В ходе изучения данного раздела, были рассмотрены и описаны
функциональные возможности и техническая архитектура локальной сети
и информационная модель организации. В состав информационной модели
организации также входит локальная система «Предприятие» с
несколькими выделенными ПК под серверы контроллеров
(«мультимониторинг»). Каждая линия контроллеров подключается к
рабочей станции локальной сети (сервера оборудования АСКУД).
Максимальное число контроллеров – до 255 (до 2040 пунктов прохода)
[14; с.199].
Так же был сделан вывод, что наибольшими возможностями и
техническими данными обладает уровень информационной модели
«Холдинг», представляющий собой распределенную систему с
синхронизацией баз данных неограниченного числа локальных АСКУД.
В ходе изучения функционирования ЛВС организации, в
графическом редакторе составлена схема, демонстрирующая топологию
сети и основные подключенные устройства. Структура ЛВС организации
представлена на Рисунке 6.
46
Рисунок 6 – Структура ЛВС филиала ФГБУ ИАЦ
Также предложена схема (Рисунок 8) оптимизированной
топографии локальной сети для филиала ФГБУ ИАЦ Судебного
департамента в Ханты-Мансийском автономном округе – Югре.
При нынешней топологии, описанной выше, центральный
коммутатор оказывается перегружен. При этом коммутаторы,
находящиеся в офисе, бухгалтерии и зал №1 получают большую нагрузку
за счет шинной топологии. Высокая нагрузка ложится, таким образом,
сразу на четыре коммутатора вместо одного. В связи с этим возрастают
требования к производительности и мощности сразу четырех
коммутаторов, и, соответственно, повышается их стоимость. Затраты
учреждения на приобретение сетевого оборудования возрастают.
Выдвинуто предположение, что более выгодным и надежным является
вариант с приобретением одного коммутатора с высокой мощностью для
использования в качестве центрального. В этом случае топологию ЛВС
можно организовать по типу звезды. Остальные пять коммутаторов можно
использовать средней мощности. В качестве центрального коммутатора
можно предложить, например, HP 5130-48G-4SFP+ EI JG934A (Рисунок 7).
Данный вариант также позволяет избежать выхода из строя локальной сети
47
в нескольких подразделениях по причине отключения промежуточного
звена. В настоящий же момент, при неполадках сети, например, в офисе,
локальная сеть перестанет функционировать также и в бухгалтерии и на
отдел управления.
В графическом редакторе составлена схема оптимизированной
топологии ЛВС филиала ФГБУ ИАЦ (Рисунок 8).
Рисунок 7 - Сетевой коммутатор HP 5130-48G-4SFP+ EI JG934A
Рисунок 8 - Структура оптимизированной топологии локальной сети
организации
В данном разделе рассмотрена структура и функционирование ЛВС
филиала ФГБУ ИАЦ Судебного департамента в Ханты-Мансийском
48
автономном округе – Югре. Расписаны основные составляющие элементы
ЛВС организации. Представлена и описана функциональная схема
структуры оптимизированной топологии локальной сети организации.
Изучена структура организации и организация программного обеспечения
ЛВС. Составлена структурная схема организации и функционирования
программного обеспечения ЛВС организации. А также предложен более
рациональный вариант структуры и функций программного обеспечения
ЛВС в деятельности филиала ФГБУ ИАЦ судебного департамента в
Ханты-Мансийском автономном округе - Югре.
49
ГЛАВА 3. Рекомендации по потенциальному
расширению локальной вычислительной сети. Меры по
защите программного обеспечения от ㅤ несанкционированного ㅤ
доступа
3.1. ㅤ Рекомендации ㅤ по ㅤ потенциальному ㅤ расширению ㅤ локальной ㅤ
вычислительной ㅤ сети
Каждой компанией предъявляются индивидуальные требования к
конфигурации сети, которые предопределяются характером тех задач,
которые решаются в текущей деятельности учреждения. На
первоначальном этапе, определяется количество сотрудников компании,
которые будут осуществлять деятельность в компьютерной сети. Как
правило, от решений, которые принятые на первом этапе, в прямой
зависимости находятся решения, которые будут приняты в дальнейшем.
Таким образом, количество станций и мест, зависит от числа сотрудников
компании [35]
На фоне активного развития сетевых технологий, объективной
необходимостью является осуществление операций, предполагающих
большой объем информации. Кроме того, все чаще возникает
необходимость в использовании в ЛСВ систем мультимедиа и
видеоконференций. Данное положение требовало поиска оптимальных
возможностей для увеличения производительности компьютерных сетей.
Представляется, что когда трафик ЛВС модифицируется в достаточно
стремительный поток, приходится ускорять сеть для того, что обеспечить
нормальную работу сервера.
Решением данной проблемы является Fast Ethernet. Под ним
понимают сетевой стандарт, который предусматривает скорость передачи
данных на скорости 100 Мбит/сек., и ориентированный на системы,
50
которые требуют высокой пропускной способности. В частности, базы
данных, имеющую архитектуру «клиент-сервер», видеоконференции и
мультимедиа. Адаптеры 10/100 оптимально подходят для того, что
сформировать базу для будущего перехода к системе Fast Ethernet, пока не
затрагивая существующую кабельную систему, а также коммутаторы и
концентраторы Ethernet.
Вторым фактором при выборе конфигурации сети, выступает
структура компании. Например, если компания имеет горизонтальную
структуру, в рамках которой, все сотрудники должны иметь доступ к
данным друг друга, оптимальным вариантом будет внедрение
одноранговой сети.
В свою очередь, при вертикальной структуре компании,
целесообразным представляется внедрение сети с выделенным сервером.
Отметим, что в указанной сети присутствует возможность
администрирования прав доступа. В данном случае, компания будет иметь
30 рабочих станций, которые интегрированы в корпоративную сеть.
Их объединение выглядит следующим образом:
1) Директор – 1 рабочая станция;
2) Отдел подчинения – 2 рабочих места;
3) Секретарь – 1 рабочая станция;
- отделы 1,2 и 2,3 отдела для 3,3 и 4 рабочих мест;
- офисы 4,5 и 3 отдела – 4, 4 рабочих мест;
- отдел 6,4 отдела – 4 рабочих места.
Следуя схеме выбора типа сети, нам предоставляется право решать,
что необходимо установить в каждом случае. Так как у рассматриваемой
организации вертикальная структура предприятия – необходим сервер с
ограниченным доступом к информации.
Представляется, что сервер может располагаться в комнате
администратора сети, так как данная комната в полной мере соответствует
51
необходимым требованиям. В частности, уровень шума в данном
помещении минимален, кроме того, комната полностью изолирована, в
связи с чем, доступ к серверу будет ограничен. Очевидно, что сетевой
администратор сможет контролировать сервер, а также поддерживать его
работоспособность [5; с.79].
План помещения представлен на рисунке 9.
ㅤ ㅤ ㅤ ㅤ ㅤ ㅤ ㅤ ㅤ ㅤ ㅤ ㅤ ㅤ ㅤ ㅤ ㅤ ㅤ ㅤ ㅤ ㅤ ㅤ ㅤ ㅤ ㅤ ㅤ ㅤ ㅤ ㅤ ㅤ ㅤ ㅤ ㅤ ㅤ ㅤ ㅤ ㅤ ㅤ ㅤ ㅤ ㅤ ㅤ ㅤ Рисунок ㅤ 9 ㅤ – ㅤ План ㅤ помещения
В качестве ключевого этапа планирования будет выступать
формирование предварительной схемы. В указанном случае, в зависимости
от того, какой вид сети рассматривается, будет решаться вопрос
относительно длины сегмента кабеля. Также весьма целесообразным
представляется планирование сетевых подключений внутри помещения и
использование сетей с максимально низкой задержкой.
Microsoft SQL Server имеет возможности, которые в дальнейшем
обеспечивают легкую установку и эксплуатацию. Кроме того, он
поддерживает масштабируемость и создание хранилища данных и
системной интеграции с другим серверным программным обеспечением.