«Выбор проектных решений по структуре сети»

• гибкие возможности администрирования.

Недостатки топологии:

• выход из строя центрального концентратора обернётся неработоспособностью сети (или сегмента сети) в целом;

• для прокладки сети зачастую требуется больше кабеля, чем для большинства других топологий;

• конечное число рабочих станций в сети (или сегменте сети) ограничено количеством портов в центральном концентраторе.

Эта топология выбрана в связи с тем, что является наиболее быстродействующей. С точки зрения надежности она не является наилучшим решением, так как выход их строя центрального узла приводит к остановке всей сети, но в то же время проще найти неисправность.

Абоненты каждого сегмента сети будут подключены к соответствующему коммутатору (Switch). А связывать в единую сеть эти сегменты будет управляемый коммутатор – центральный элемент сети.

3. Сетевая технология

Сетевая технология – это набор стандартов, определяющий минимальный состав программно-аппаратных средств, достаточный для организации взаимодействия компьютеров в сети. Как правило, сетевая технология определяет топологию сети, а также протокол канального уровня (формат кадра, порядок обмена кадрами, MTU).

В настоящее время существует большое количество сетевых, но наиболее популярная в настоящее время технология – это технология локальных сетей Ethernet. Эта популярность обеспечивается простыми, надежными и недорогими технологиями.

Будем использовать более быструю технологию – Fast Ethernet/IEEE802.3u, которая позволяет осуществлять передачу данных по сети со скоростью до 100 Мбит/с, в отличие от обычного Ethernet (10 Мбит/с).

Стандарт определяет три типа сегментов, отличающихся типами среды передачи:

• 100BASE-T4 (счетверенная витая пара);

• 100BASE-TX (сдвоенная витая пара);

• 100BASE-FX (оптоволоконный кабель).

Таким образом, эта сетевая технология имеет необходимые модификации, чтобы удовлетворить требования по длине кабелей до сегментов. Так, самое больше расстояние от маршрутизатора до коммутатора имеет сегмент бухгалтерии – 500 м. Поэтому для соединения с этим сегментов будем использовать среду передачи 100BASE-FX, которая поддерживает передачу на расстояние до нескольких км в полнодуплексном режиме при использовании одномодового оптоволокна (ODT). Расстояние до остальных сегментов не превышает 100 м, поэтому для них будем использовать 100BASE-TX.

Так же эта технология определяет метод доступа - CSMA/CD (Carrier Sense Multiple Access with Collision Detection) - множественный доступ с контролем несущей и обнаружением коллизий. Обнаружение коллизий используется для улучшения производительности CSMA с помощью прерывания передачи сразу после обнаружения коллизии и снижения вероятности второй коллизии во время повторной передачи.

4. Среда передачи

Средой передачи информации называются те линии связи (или каналы связи), по которым производится обмен информацией между компьютерами.

Для сегментов сети, расстояние которых до роутера не превышает 100 м, будем использовать стандарт 100BASE-TX.

Схема объединения компьютеров в сеть 100BASE-TX показана на рисунке 2.1 и практически ничем не отличается от схемы по стандарту 10BASE-T . Однако, в этом случае необходимо применение кабелей с неэкранированными витыми парами (UTP) категории 5 или выше, что связано с требуемой пропускной способностью кабеля.

Рис. 2.1. Схема объединения компьютеров по стандарту 100BASE-TX

Кабель категории 5 (см. рис. 2.2) – в настоящее время самый совершенный кабель, рассчитанный на передачу данных в полосе частот до 100 МГц. Состоит из витых пар, имеющих не менее 27 витков на метр длины. Кабель тестируется на все параметры и имеет волновое сопротивление 100 Ом.

Рис. 2.2. Витая пара UTP, 5 категория

Кабеля оснащены разъемами RJ-45 (см. рис. 2.3), которые похожи на увеличенный телефонный разъем. С помощью обжимных инструментов RJ-45 обжимается в соответствии с цветовой схемой расположения проводников по стандарту T568B. Схема разводки проводов кабеля показана на рис. 2.4.

Рис. 2.3. Разъем RJ-45

Рис. 2.4. Схема разводки проводов кабеля

Назначение контактов разъема представлено в таблице 2.1.

Таблица 2.1

Назначение контактов разъёма MDI/MDI-X (TIA/EIA-568-B/A) кабеля UTP 100Base-TX

Контакт Сигнал Цвет

MDI (TIA/EIA-568-B)

1 Передача + Белый/оранжевый

2 Передача - Оранжевый

3 Приём + Белый/зелёный

4 Не используется Синий

5 Не используется Белый/синий

6 Приём - Зелёный

7 Не используется Белый/коричневый

8 Не используется Коричневый

В качестве передающей среды для линии, соединяющей роутер с коммутатором бухгалтерии, будем использовать оптоволоконный кабель по стандарту 100BASE-FX.

100BASE-FX — вариант Fast Ethernet с использованием оптоволоконного кабеля. В данном стандарте используется длинноволновая часть спектра (1300 нм) передаваемая по двум жилам, одна для приёма (RX) и одна для передачи (TX). Длина сегмента сети может достигать нескольких км в полнодуплексном режиме (с гарантией обнаружения коллизий) при использовании одномодового оптоволокна.

Оптоволоконный (он же волоконно-оптический) кабель – это такой тип кабеля, по которому информация передается не электрическим сигналом, а световым. Главный его элемент – это прозрачное стекловолокно, по которому свет проходит на огромные расстояния (до десятков километров) с незначительным ослаблением.

Рис. 2.5. Структура оптоволоконного кабеля

Оптоволокно будет использоваться только в одном участке – это 500 м от роутера до коммутатора бухгалтерии. Поэтому необходимы медиаконверторы которые бы преобразовывали из электрический сигнал стандарта 100BASE-TX в оптический стандарта 100BASE-FX на выходе из центрального коммутатора и обратно перед входом в коммутатор, который стоит в бухгалтерии.

Необходимо следующее сетевое оборудование:

1. Устройство соединения сегментов сети (Router) – 1 шт.— сетевое устройство, на основании информации о топологии сети и определённых правил принимающее решения о пересылке пакетов сетевого уровня (уровень 3 модели OSI) между различными сегментами сети. Должен быть порт для 100BASE-FX

2. Сетевые коммутаторы или свитчи (Switch) - 5 шт. — устройство, предназначенное для соединения нескольких узлов компьютерной сети в пределах одного сегмента. В отличие от концентратора, который распространяет трафик от одного подключенного устройства ко всем остальным, коммутатор передаёт данные только непосредственно получателю, исключение составляет широковещательный трафик всем узлам сети. Это повышает производительность и безопасность сети, избавляя остальные сегменты сети от необходимости (и возможности) обрабатывать данные, которые им не предназначались.

3. Серверы (server) - 5 шт. — аппаратное обеспечение, выделенное и/или специализированное для выполнения на нем сервисного программного обеспечения без непосредственного участия человека.

4. Принтеры (в т.ч. многофункциональные устройства) (Printer) – 9 шт. - устройство печати цифровой информации на твёрдый носитель, обычно на бумагу. Относится к терминальным устройствам компьютера. Общедоступные устройства должны иметь встроенные принт-серверы.

5. Медиаконвертеры (MKa и MKb)– 1 пара – устройство, которое используется в сети для преобразования оптической среды в электрическую и наоборот.

6. Сетевые адаптеры (сетевые карты) на рабочие компьютеры — периферийные устройства, позволяющие компьютеру взаимодействовать с другими устройствами сети. Предположим, что они присутствовали в базовой комплектации закупленных ранее рабочих станций.

Серверы

Серверы - это самые незаметные системы в целой сети компьютеров. Идеальный сервер - система, которая стоит в серверной, и не требует к себе постоянного внимания. Этим он отличается от обычных ПК или рабочей станции. И подход к выбору сервера гораздо более жесткий и прагматичный, чем к любой другой системе. При этом специфика сервера - преднамеренная избыточность основных компонентов. Главными критериями выбора серверной платформы являются специфика решаемых сервером задач и количество автоматизированных рабочих мест, которые объединяются в сеть.

Серверы являются наиболее распространенными вычислительными системами в современных офисах. Они быстро и надежно справляются с повседневными бизнес-процессами любого офиса, такими как хранение и архивация файлов, прием и сортировка электронной почты, организация совместного доступа в Интернет, печать документов, работа с различными базами данных. Существует ошибочное мнение, что в качестве сервера на малом предприятии можно использовать более-менее мощный персональный компьютер. Такое заблуждение не дает возможности предприятиям в полной мере воспользоваться всеми преимуществами настоящих серверных технологий: не обеспечивает необходимую степень защищенности данных, негативно отражается на работоспособности информационных систем и из-за низкой способности к наращиванию (масштабируемости) тормозит дальнейшее развитие компании, а зачастую приводит и к материальным потерям из-за выхода такого «сервера» из строя. Сервер по определению должен быть высоконадежной отказоустойчивой системой с поддержкой многопроцессорных архитектур, возможностью резервирования данных, систем питания и охлаждения и имеющей функции удаленного мониторинга или управления. Архитектура таких серверов, как правило, многопроцессорная, работая 24 часа в сутки они позволяют проводить "горячую замену" большинства узлов, обладают повышенной надежностью и вычислительной мощностью, снабжаются улучшенной системой автономного питания.

3.1.1. Сервер корпоративных баз данных

Сервер Dell PowerEdge R900 - сервер для установки в стойку с четырьмя разъемами для четырехъядерных процессоров и форм-фактором 4U. Идеален для поддержки баз данных, требующих высокой производительности и отказоустойчивости приложений, создания серверных кластеров и виртуализации.

Рис. 3.1. Сервер Dell PowerEdge R900

Dell PowerEdge R900 - это эффективная и стабильная работа критически важных корпоративных приложений.

Разработанный специально для мощных приложений и баз данных, сервер PowerEdgeR900 является:

• Самым мощным на сегодняшний день сервером Dell на процессорах Intel

• Лучшим выбором для работы с ПО Oracle® , SQL® и другими важнейшими бизнес-приложениями

• Стабильным и производительным сервером. Блоки питания Energy Smart® обеспечивают экономию энергии до 90% при большей производительности.

Упрощенное управление. Сервер PowerEdgeTM R900 поможет упростить информационную инфраструктуру:

• Улучшенные функции мониторинга с помощью простого в управлении пакета ПО Dell OpenManageTM для мониторинга и управления энергоемкими и виртуальными средами

• Для защиты критически важных данных в сервере R900 имеются расширенные функции безопасности, в том числе модуль TPM (отраслевой стандарт), заблокированный внутренний USB-порт и датчик открытия корпуса.

• Быстрая настройка с помощью устройств резервного питания и жестких дисков с функцией горячего подключения, а также различных технологий RAID, включая поддержку RA

• гибкие возможности администрирования.

Недостатки топологии:

• выход из строя центрального концентратора обернётся неработоспособностью сети (или сегмента сети) в целом;

• для прокладки сети зачастую требуется больше кабеля, чем для большинства других топологий;

• конечное число рабочих станций в сети (или сегменте сети) ограничено количеством портов в центральном концентраторе.

Эта топология выбрана в связи с тем, что является наиболее быстродействующей. С точки зрения надежности она не является наилучшим решением, так как выход их строя центрального узла приводит к остановке всей сети, но в то же время проще найти неисправность.

Абоненты каждого сегмента сети будут подключены к соответствующему коммутатору (Switch). А связывать в единую сеть эти сегменты будет управляемый коммутатор – центральный элемент сети.

3. Сетевая технология

Сетевая технология – это набор стандартов, определяющий минимальный состав программно-аппаратных средств, достаточный для организации взаимодействия компьютеров в сети. Как правило, сетевая технология определяет топологию сети, а также протокол канального уровня (формат кадра, порядок обмена кадрами, MTU).

В настоящее время существует большое количество сетевых, но наиболее популярная в настоящее время технология – это технология локальных сетей Ethernet. Эта популярность обеспечивается простыми, надежными и недорогими технологиями.

Будем использовать более быструю технологию – Fast Ethernet/IEEE802.3u, которая позволяет осуществлять передачу данных по сети со скоростью до 100 Мбит/с, в отличие от обычного Ethernet (10 Мбит/с).

Стандарт определяет три типа сегментов, отличающихся типами среды передачи:

• 100BASE-T4 (счетверенная витая пара);

• 100BASE-TX (сдвоенная витая пара);

• 100BASE-FX (оптоволоконный кабель).

Таким образом, эта сетевая технология имеет необходимые модификации, чтобы удовлетворить требования по длине кабелей до сегментов. Так, самое больше расстояние от маршрутизатора до коммутатора имеет сегмент бухгалтерии – 500 м. Поэтому для соединения с этим сегментов будем использовать среду передачи 100BASE-FX, которая поддерживает передачу на расстояние до нескольких км в полнодуплексном режиме при использовании одномодового оптоволокна (ODT). Расстояние до остальных сегментов не превышает 100 м, поэтому для них будем использовать 100BASE-TX.

Так же эта технология определяет метод доступа - CSMA/CD (Carrier Sense Multiple Access with Collision Detection) - множественный доступ с контролем несущей и обнаружением коллизий. Обнаружение коллизий используется для улучшения производительности CSMA с помощью прерывания передачи сразу после обнаружения коллизии и снижения вероятности второй коллизии во время повторной передачи.

4. Среда передачи

Средой передачи информации называются те линии связи (или каналы связи), по которым производится обмен информацией между компьютерами.

Для сегментов сети, расстояние которых до роутера не превышает 100 м, будем использовать стандарт 100BASE-TX.

Схема объединения компьютеров в сеть 100BASE-TX показана на рисунке 2.1 и практически ничем не отличается от схемы по стандарту 10BASE-T . Однако, в этом случае необходимо применение кабелей с неэкранированными витыми парами (UTP) категории 5 или выше, что связано с требуемой пропускной способностью кабеля.

Рис. 2.1. Схема объединения компьютеров по стандарту 100BASE-TX

Кабель категории 5 (см. рис. 2.2) – в настоящее время самый совершенный кабель, рассчитанный на передачу данных в полосе частот до 100 МГц. Состоит из витых пар, имеющих не менее 27 витков на метр длины. Кабель тестируется на все параметры и имеет волновое сопротивление 100 Ом.

Рис. 2.2. Витая пара UTP, 5 категория

Кабеля оснащены разъемами RJ-45 (см. рис. 2.3), которые похожи на увеличенный телефонный разъем. С помощью обжимных инструментов RJ-45 обжимается в соответствии с цветовой схемой расположения проводников по стандарту T568B. Схема разводки проводов кабеля показана на рис. 2.4.

Рис. 2.3. Разъем RJ-45

Рис. 2.4. Схема разводки проводов кабеля

Назначение контактов разъема представлено в таблице 2.1.

Таблица 2.1

Назначение контактов разъёма MDI/MDI-X (TIA/EIA-568-B/A) кабеля UTP 100Base-TX

Контакт Сигнал Цвет

MDI (TIA/EIA-568-B)

1 Передача + Белый/оранжевый

2 Передача - Оранжевый

3 Приём + Белый/зелёный

4 Не используется Синий

5 Не используется Белый/синий

6 Приём - Зелёный

7 Не используется Белый/коричневый

8 Не используется Коричневый

В качестве передающей среды для линии, соединяющей роутер с коммутатором бухгалтерии, будем использовать оптоволоконный кабель по стандарту 100BASE-FX.

100BASE-FX — вариант Fast Ethernet с использованием оптоволоконного кабеля. В данном стандарте используется длинноволновая часть спектра (1300 нм) передаваемая по двум жилам, одна для приёма (RX) и одна для передачи (TX). Длина сегмента сети может достигать нескольких км в полнодуплексном режиме (с гарантией обнаружения коллизий) при использовании одномодового оптоволокна.

Оптоволоконный (он же волоконно-оптический) кабель – это такой тип кабеля, по которому информация передается не электрическим сигналом, а световым. Главный его элемент – это прозрачное стекловолокно, по которому свет проходит на огромные расстояния (до десятков километров) с незначительным ослаблением.

Рис. 2.5. Структура оптоволоконного кабеля

Оптоволокно будет использоваться только в одном участке – это 500 м от роутера до коммутатора бухгалтерии. Поэтому необходимы медиаконверторы которые бы преобразовывали из электрический сигнал стандарта 100BASE-TX в оптический стандарта 100BASE-FX на выходе из центрального коммутатора и обратно перед входом в коммутатор, который стоит в бухгалтерии.

Необходимо следующее сетевое оборудование:

1. Устройство соединения сегментов сети (Router) – 1 шт.— сетевое устройство, на основании информации о топологии сети и определённых правил принимающее решения о пересылке пакетов сетевого уровня (уровень 3 модели OSI) между различными сегментами сети. Должен быть порт для 100BASE-FX

2. Сетевые коммутаторы или свитчи (Switch) - 5 шт. — устройство, предназначенное для соединения нескольких узлов компьютерной сети в пределах одного сегмента. В отличие от концентратора, который распространяет трафик от одного подключенного устройства ко всем остальным, коммутатор передаёт данные только непосредственно получателю, исключение составляет широковещательный трафик всем узлам сети. Это повышает производительность и безопасность сети, избавляя остальные сегменты сети от необходимости (и возможности) обрабатывать данные, которые им не предназначались.

3. Серверы (server) - 5 шт. — аппаратное обеспечение, выделенное и/или специализированное для выполнения на нем сервисного программного обеспечения без непосредственного участия человека.

4. Принтеры (в т.ч. многофункциональные устройства) (Printer) – 9 шт. - устройство печати цифровой информации на твёрдый носитель, обычно на бумагу. Относится к терминальным устройствам компьютера. Общедоступные устройства должны иметь встроенные принт-серверы.

5. Медиаконвертеры (MKa и MKb)– 1 пара – устройство, которое используется в сети для преобразования оптической среды в электрическую и наоборот.

6. Сетевые адаптеры (сетевые карты) на рабочие компьютеры — периферийные устройства, позволяющие компьютеру взаимодействовать с другими устройствами сети. Предположим, что они присутствовали в базовой комплектации закупленных ранее рабочих станций.

Серверы

Серверы - это самые незаметные системы в целой сети компьютеров. Идеальный сервер - система, которая стоит в серверной, и не требует к себе постоянного внимания. Этим он отличается от обычных ПК или рабочей станции. И подход к выбору сервера гораздо более жесткий и прагматичный, чем к любой другой системе. При этом специфика сервера - преднамеренная избыточность основных компонентов. Главными критериями выбора серверной платформы являются специфика решаемых сервером задач и количество автоматизированных рабочих мест, которые объединяются в сеть.

Серверы являются наиболее распространенными вычислительными системами в современных офисах. Они быстро и надежно справляются с повседневными бизнес-процессами любого офиса, такими как хранение и архивация файлов, прием и сортировка электронной почты, организация совместного доступа в Интернет, печать документов, работа с различными базами данных. Существует ошибочное мнение, что в качестве сервера на малом предприятии можно использовать более-менее мощный персональный компьютер. Такое заблуждение не дает возможности предприятиям в полной мере воспользоваться всеми преимуществами настоящих серверных технологий: не обеспечивает необходимую степень защищенности данных, негативно отражается на работоспособности информационных систем и из-за низкой способности к наращиванию (масштабируемости) тормозит дальнейшее развитие компании, а зачастую приводит и к материальным потерям из-за выхода такого «сервера» из строя. Сервер по определению должен быть высоконадежной отказоустойчивой системой с поддержкой многопроцессорных архитектур, возможностью резервирования данных, систем питания и охлаждения и имеющей функции удаленного мониторинга или управления. Архитектура таких серверов, как правило, многопроцессорная, работая 24 часа в сутки они позволяют проводить "горячую замену" большинства узлов, обладают повышенной надежностью и вычислительной мощностью, снабжаются улучшенной системой автономного питания.

3.1.1. Сервер корпоративных баз данных

Сервер Dell PowerEdge R900 - сервер для установки в стойку с четырьмя разъемами для четырехъядерных процессоров и форм-фактором 4U. Идеален для поддержки баз данных, требующих высокой производительности и отказоустойчивости приложений, создания серверных кластеров и виртуализации.

Рис. 3.1. Сервер Dell PowerEdge R900

Dell PowerEdge R900 - это эффективная и стабильная работа критически важных корпоративных приложений.

Разработанный специально для мощных приложений и баз данных, сервер PowerEdgeR900 является:

• Самым мощным на сегодняшний день сервером Dell на процессорах Intel

• Лучшим выбором для работы с ПО Oracle® , SQL® и другими важнейшими бизнес-приложениями

• Стабильным и производительным сервером. Блоки питания Energy Smart® обеспечивают экономию энергии до 90% при большей производительности.

Упрощенное управление. Сервер PowerEdgeTM R900 поможет упростить информационную инфраструктуру:

• Улучшенные функции мониторинга с помощью простого в управлении пакета ПО Dell OpenManageTM для мониторинга и управления энергоемкими и виртуальными средами

• Для защиты критически важных данных в сервере R900 имеются расширенные функции безопасности, в том числе модуль TPM (отраслевой стандарт), заблокированный внутренний USB-порт и датчик открытия корпуса.

• Быстрая настройка с помощью устройств резервного питания и жестких дисков с функцией горячего подключения, а также различных технологий RAID, включая поддержку RA

• Контроль пропускной полосы канала

• Балансировка нагрузки на каналы

• Реализован собственный VPN

• Мониторинг и протоколирование пользовательской активности в Интернет

• Интеграция с Active Directory

Настраиваемый межсетевой экран. Сертифицированный ICSA Labs брандмауэр Kerio WinRoute Firewall обеспечивает возможность определения детализированных правил доступа для блокировки и проверки протоколов и соединений входящего и исходящего интернет-трафика. Специальный мастер настройки правил помогает быстро установить и произвести первоначальную настройку межсетевого экрана.

Сервер и клиент Kerio VPN. Встроенный VPN-сервер на базе SSL работает как в режиме клиент-сервер, так и в режиме сервер-сервер, позволяя удаленным офисам и мобильным пользователям подключаться к корпоративной сети по защищенному каналу. Clientless SSL VPN позволяет удаленным пользователям безопасно подключаться к сетевым ресурсам с любого компьютера через обычный браузер.

Антивирусная защита на уровне шлюза. Kerio WinRoute Firewall предоставляет опциональную возможность сканировать входящий и исходящий трафик - почтовый, FTP и HTTP. Кроме версии с интегрированным антивирусом McAfee, доступны также варианты подключения антивирусов от других производителей.

Защита web-серфинга. Интегрированный фильтр ISS Orange Web Filter (опционально) запрещает пользователям доступ к выбранным категориям сайтов из 58 возможных, снижая потенциальную вероятность юридических последствий в корпоративных и образовательных сетях.

Фильтрация контента. Kerio WinRoute Firewall предлагает различные опции по фильтрации контента. Средство P2P Eliminator автоматически обнаруживает и блокирует пиринговые сети, такие как Kazaa. Kerio WinRoute Firewall может фильтровать потенциально опасные или нежелательные типы файлов - исполняемые файлы, музыка в формате MP3 и т.п. Фильтрация http позволяет блокировать надоедающие всплывающие рекламные окна.

Управление доступом на уровне пользователей. Имеется возможность потребовать от пользователей регистрироваться на шлюзе Kerio WinRoute Firewall до предоставления доступа к ресурсам интернет. Это позволяет настроить политику доступа отдельно для каждого пользователя, а не по IP-адресам машин, подключающихся к серверу.

Администрирование и уведомления. Консоль управления может быть установлена удаленно для обеспечения безопасной настройки параметров из любой точки сети. О каждом важном событии администратор уведомляется по электронной почте. Графики и статистические данные помогают быстро обнаружить и устанить возможные проблемы.