Информатика программирование

Проект сети для центра информационных технологий

Кафедра ИТиС
Курсовая работа
Тема Проект сети для центра информационных технологий»
Выполнил Шумигай А.В.
Проверил Файззулин Р.М.
Хабаровск 2007г.

Содержание
Введение
1. Техническое обоснование разработки вычислительной сети и анализ исходных данных
2. Выбор сетевой технологии и соответствующего стандарта исполнения
2.1 Общие сведения о сетевых технологиях
2.1.1 Технология Ethernet
2.1.2 Технология FDDI
2.1.3 Технология Token Ring
2.2 Топология сети
2.2.1 Топология «общая шина»
2.2.2 Топология «звезда»
2.2.3 Топология «кольцо»
2.2.4 Смешанные типы топологии
2.3 Построение логической схемы сети и выбор активного оборудования
2.4 Выбор активного оборудования
2.4.1 Описание покупаемого оборудования
2.5 Выбор пассивного и вспомогательного оборудования сети
2.5.1 Описание покупаемого оборудования
2.6 Сетевые операционные системы для локальных сетей
2.7 Выбор протоколов и схемы адресации
2.8 Организация доступа в Интернет
3. Экономическая часть
3.1 Расчет затрат на внедрение вычислительной сети
Заключение

Введение
К настоящему времени информационные технологии развились до такой степени, что трудно себе представить мир с многомиллионными пользователями компьютеров без возможности соединения в какую-либо совместную сеть. Сейчас появилась возможность соединять компьютеры в локальные сети не только на крупных предприятиях и фирмах, а в простых отделениях, офисах и, наконец, просто в любом доме. Те возможности, которые предоставляет сеть, дают нам очень многое — от простого отправления почты до совместного создания крупных проектов с использованием информации со всего мира.
В данной работе я беру пример — информационная система для центра информационных технологий университета. Рассматривается анализ исходных данных (план центра информационных технологий университета задания), определяются параметры будущей сети, производится расстановка оборудования. Далее по проведённой расстановке составляется логическая схема, выбирается соответствующее активное, пассивное оборудование, ПО, протоколы, метод доступа в Internet. Полностью составлен расчёт по всем затратам на внедрение сети, её обслуживание.
Главной целью работы является получение хорошего представления по полной спецификации построения локальной вычислительной сети, от идеи до проекта с полным описанием всех этапов создания.
Необходимо на конечном этапе полностью осознать все возможные трудности в создании ЛВС, выполняя при этом норму заказчика с минимальными затратами.

1. Техническое обоснование разработки вычислительной сети и анализ исходных данных

Центр информационных технологий (ЦИТ)
Организационно-штатная структура подразделения
· Начальник– 1 рабочая станция;
· зам. начальника по общим вопросам – 1 рабочая станция;
· главный инженер — 1 рабочая станция;
· отдел технического сопровождения – 1 рабочих станций;
· производственный отдел – 2 рабочие станции;
· Отдел администрирования корпоративной сети университета — 4 рабочие станции;
· Отдел эксплуатации АРМ — 4 рабочие станции;
· класс компьютерный – 4 (по 15 рабочих станций);
· лаборатория сетевых технологий – 12 рабочих станций
· зал для самостоятельной работы студентов и сотрудников – 1 (15 рабочих станций).
Главной целью ЦИТ является
· организация учебного процесса и индивидуальную работу студентов и сотрудников университета в компьютерных классах центра;
· обеспечение оперативного доступа студентов и преподавателей к максимально широкому кругу информационных ресурсов, в т.ч. с использованием удаленного доступа;
· профилактика и ремонт оборудования;
· сопровождение программного обеспечения автоматизированных рабочих мест университета;
· наладку и техническое сопровождение корпоративной сети университета;
· Управление работой сети Internet;
Занесем исходные данные в таблицу, предварительно проанализировав их и данные чертежа здания.
Таблица 1.1 Распределение РС по комнатам и отделам

Номер комнаты
Площадь помещения
Наим-ие отдела
Наим-ие польз-ей в сети
Кол-во РС(пользой)
Кол-во возможных РС

1
47,1709
MDF
Server
8
10

2
35,0749
Отдел администрирования корпоративной сети университета
Admin 1 – 4
4
7

3
73,0774
лаборатория сетевых технологий
Lab 1 – 12
12
16

4
74,5412
зал для самостоятельной работы студентов и сотрудников
Student 1 – 15
15
16

5
8,658

6
17,145
производственный отдел
ProizvOtdel 1 – 2
2
3

7
37,0205
Отдел эксплуатации АРМ
APM 1 – 4
4
8

8
11,2625
Начальник
Boss
1
2

9
11,2625
зам. Начальника по общим вопросам
ZamBos
1
2

10
12,0275
главный инженер
GlIngener
1
2

11
13,2175

12
13,175
отдел технического сопровождения
TexnSopr
1
2

13
47,1709

14
35,0749

15
73,0774
класс компьютерный
Student 1 – 15
15
16

16
74,5412
класс компьютерный
Student 1 – 15
15
16

17
17,145

18
17,145

19
37,0205

20
11,2625

21
11,2625

22
12,0275

23
13,2175

24
13,175

25
47,1709

26
35,0749

27
73,0774
класс компьютерный
Student 1 – 15
15
16

28
74,5412
класс компьютерный
Student 1 – 15
15
16

29
17,145

30
17,145

31
37,0205

32
11,2625

33
11,2625

34
12,0275

35
13,2175

36
13,175

Для упрощения анализа возьмем среднюю интенсивность трафика генерируемым одним компьютером – К(0,1), в процентах от максимальной пропускной способности базовой технологии сети Смакс (100 Мбит/сек) Следовательно, трафик одного компьютера в сети составит
Сi = K * Смакс = 0,1 * 100(Мбит/сек) = 10(Мбит)
Определим суммарный трафик неструктурированной сети
Ссум = N * M * Сi = 1 * 101 * 10 = 1010(Мбит), где
N – количество сегментов, в начале расчета принял N=1;
M – количество компьютеров в сегменте.
Определим коэффициент нагрузки неструктурированной сети
Pн = Ссум./Смакс = 1010(Мбит) / 100(Мбит/Сек) = 10,1
Проверим выполнение условия допустимой нагрузки ЛВС (домена коллизий)
Pн = 10,1 > Pethernet = 0.35

Так как данное условие не выполняется, то это говорит о том, что необходимо выполнить логическую структуризацию ЛВС
Pдк = max(Mi ) * Сi/Смакс = 3 * 10 / 100 = 0,3 < Pethernet = 0.35
Во многих случаях потоки информации распределены таким образом, что сервер должен обслуживать многочисленных клиентов, поэтому он является «узким местом» сети. Для расчета ЛВС по этому критерию в задании задается, что трафики от групп к серверу и между группами составляют Кs % от суммарного трафика неструктурированной сети (45%).
На основании чего необходимо определить межгрупповой трафик и трафик к серверу
См.гр. = Ссерв. = Кs * Ссум = 0,45 * 1010(Мбит) = 454,5(Мбит)
Определяем коэффициент нагрузки по межгрупповому трафику и трафику к серверу
Pмгр = Pcсерв = Кs * Ссум / Смакс = 0,45 * 1010(Мбит) / 100 = 4,545 > Pethernet = 0.35
Так как условие Pмгр <= Pethernet = 0.35 не выполняется, значение Смакс для трафика к серверу равной следующей по производительности разновидности базовой технологии возьмем Gigabit Ethernet(1000Мбит/Сек)
Pмгр = Pcсерв = Кs * Ссум / Смакс = 0,45 * 1010(Мбит) / 1000 = 0.4545 > Pethernet = 0.35
Все результаты расчетов сведем в таблицу.

Таблица 1.2 Основные сведения о закладываемой ЛВС

Компонент/характеристика
Реализация

1. Организационная структура 1.1 Количество зданий 1.2 Количество этажей 1.3 Количество помещений 1.4 Количество отделов 1.5 Количество пользователей 1.6 Закладываемое расширение РС (ограничено площадью помещений) 1.7 Максимальное расстояние между РС (по плану здания)
1 3 14 14 101 122 82

2. Основные цели создания сети
1) Организацию учебного процесса и индивидуальную работу студентов и сотрудников университета в компьютерных классах центра 2) Обеспечение оперативного доступа студентов и преподавателей к максимально широкому кругу информационных ресурсов 3) Управление работой сети Internet

3. Основной тип передаваемой информации
Документы, файлы, цифровая информация

4. Расчет нагрузки сети 4.1 Коэффициент нагрузки неструктурированной сети 4.2 Коэффициент нагрузки структурированной сети для каждого сегмента 4.3 Количество логических сегментов 4.4 Количество РС в каждом сегменте 4.5 Коэффициент нагрузки по трафику к серверу
10,1 0,3 1 3 0,4545

5. Управление совместным использованием ресурсов
Централизованная сеть

6.Совместное использование периферийных устройств
модем

7.Поддерживаемые сетевые приложения
UserGate

2. Выбор сетевой технологии и соответствующего стандарта исполнения
2.1 Общие сведения о сетевых технологиях
Сетевая технология — это согласованный набор стандартных протоколов и реализующих их программно-аппаратных средств (например, сетевых адаптеров, драйверов, кабелей и разъемов), достаточный для построения вычислительной сети.
Протоколы, на основе которых строится сеть определенной, специально разрабатывались для совместной работы, поэтому от разработчика сети не требуется дополнительных усилий по организации их взаимодействия. Иногда сетевые технологии называют базовыми технологиями, имея в виду то, что на их основе строится базис любой сети. Примерами базовых сетевых технологий могут служить наряду с Ethernet такие известные технологии локальных сетей как, Token Ring и FDDI, или же технологии территориальных сетей Х.25 и Frame Relay. Для получения работоспособной сети в этом случае достаточно приобрести программные и аппаратные средства, относящиеся к одной базовой технологии — сетевые адаптеры с драйверами, концентраторы, коммутаторы, кабельную систему и т. п., — и соединить их в соответствии с требованиями стандарта на данную технологию.
Решение о технологии работы ЛВС относится к разряду стратегических решений. Технология магистрали определяется используемыми протоколами нижнего уровня, такими как Ethernet, TokenRing, FDDI, FastEthernet и т.п. и существенно влияет на типы используемого в сети коммуникационного оборудования. На основании построенного плана конфигурации сети выбираю подходящие сетевые архитектуры.

2.1.1 Технология Ethernet
Ethernet — это самый распространенный на сегодняшний день стандарт локальных сетей. Общее количество сетей, использующих в настоящее время Ethernet, оценивается в 5 миллионов, а количество компьютеров, работающих с установленными сетевыми адаптерами Ethernet — в 50 миллионов. Когда говорят Ethernet, то под этим обычно понимают любой из вариантов этой технологии. В более узком смысле, Ethernet — это сетевой стандарт, основанный на технологиях экспериментальной сети Ethernet Network, которую фирма Xerox разработала и реализовала в 1975 году (еще до появления персонального компьютера). Стандарт Ethernet; был принят в 1980 году. В сетях Ethernet используется метод доступа к среде передачи данных, называемый методом коллективного доступа с опознаванием несущей и обнаружением коллизий (carrier-sense-multiply-access with collision detection, CSMA/CD), скорость передачи данных 10 Мбит/с, размер пакета от 72 до 1526 байт, описаны методы кодирования данных. Количество узлов в одном разделяемом сегменте сети ограничено предельным значением в 1024 рабочих станции.
Суть случайного метода доступа состоит в следующем. Компьютер в сети Ethernet может передавать данные по сети, только если сеть свободна, то есть если никакой другой компьютер в данный момент не занимается обменом. Поэтому важной частью технологии Ethernet является процедура определения доступности среды.
В зависимости от скорости передачи данных и передающей среды существует несколько вариантов технологии. Независимо от способа передачи стек сетевого протокола и программы работают одинаково практически во всех нижеперечисленных вариантах. Большинство Ethernet-карт и других устройств имеет поддержку нескольких скоростей передачи данных, используя автоопределение скорости и дуплексности, для достижения наилучшего соединения между двумя устройствами. Если автоопределение не срабатывает, скорость подстраивается под партнёра, и включается режим полудуплексной передачи. Например, наличие в устройстве порта Ethernet 10/100 говорит о том, что через него можно работать по технологиям 10BASE-T и 100BASE-TX, а порт Ethernet 10/100/1000 — поддерживает стандарты 10BASE-T, 100BASE-TX, и 1000BASE-T.
1000BaseT (Gigabit Ethernet) — один из классов сетей Ethernet. Обеспечивает скорость передачи данных до 1000 Мбит/с (1 Гбит/с). В архитектуре сетей 1000BaseT используется топология «звезда» на базе высококачественного кабеля «витая пара» категории 5, в котором задействованы все восемь жил, причем каждая из четырех пар проводников используется как для приема, так и для передачи информации. По сравнению с технологией 100BaseT, несущая частота в сетях 1000BaseT увеличена вдвое, благодаря чему достигается десятикратное увеличение пропускной способности линии связи. 100BaseFX — расширение технологии 100BaseT для локальных сетей, созданных с использованием оптоволоконного кабеля.
100BaseT (Fast Ethernet) — один из классов сетей Ethernet. Обеспечивает скорость передачи данных до 100 Мбит/с. Локальные сети Fast Ethernet имеют звездообразную топологию и могут быть собраны с использованием различных типов кабеля, наиболее часто применяемым из которых является витая пара. В 1995 году данный стандарт вошел в спецификацию IEEE 802.3 (это расширение спецификации получило обозначение IEEE 802.3u).
100BaseT4 — расширение технологии 100BaseT. В таких сетях также используется витая пара, однако в ней задействованы все восемь жил проводника одна пара работает только на прием данных, одна — только на передачу, а оставшиеся две обеспечивают двунаправленных обмен информацией.
100BaseTX — расширение технологии 100BaseT. В таких сетях используется стандартная витая пара пятой категории, в которой задействовано только четыре проводника из восьми имеющихся два — для приема данных и два — для передачи.
10Base2 (Thin Ethernet) — один из классов сетей Ethernet. Для соединения компьютеров используется тонкий экранированный коаксиальный кабель с волновым сопротивлением 50 Ом, оснащенный Т-коинекторами и терминаторами. Максимальная длина одного сегмента сети 10Base2 может достигать 185 м, при этом минимальное расстояние между точками подключения составляет 0,5 м. Наибольшее число компьютеров, подключаемых к одному сегменту такой сети, не должно превышать 30, максимально допустимое количество сегментов сети составляет 5. Пропускная способность данной сети, как это следует из обозначения ее класса, составляет 10 Мбит/с.
10Base5 (Толстый Ethernet) — один из классов сетей Ethernet. Сети стандарта 10Base5 использовали топологию «общая шина» и создавались на основе коаксиального кабеля с волновым сопротивлением 50 Ом и пропускной способностью 10 Мбит/с.
10BaseF (Fiber Optic) — один из классов сетей Ethernet. К этому классу принято относить распределенные вычислительные сети, сегменты которых соединены посредством магистрального оптоволоконного кабеля, длина которого может достигать 2 км. Такие сети имеют звездообразную топологию и обладают пропускной способностью до 1012 бит/с.
10BaseT — один из классов сетей Ethernet. Обеспечивает скорость передачи данных 10 Мбит/с, использует звездообразную топологию, в качестве среды передачи данных применяется кабель витая пара. В качестве центрального звена в звездообразной структуре локальной сети 10BaseT применяется специальное устройство, называемое хабом или концентратором.
Главным достоинством сетей Ethernet благодаря которому они стали такими популярными, является их экономичность. Для построения сети достаточно иметь по одному сетевому адаптеру для каждого компьютера плюс один физический сегмент коаксиального кабеля нужной длины. Другие базовые технологии, например Token Ring, для создания даже небольшой сети требуют наличия дополнительного устройства — концентратора.
Кроме того, в сетях Ethernet реализованы достаточно простые алгоритмы доступа к среде, адресации и передачи данных. Простота логики работы сети ведет к упрощению и, соответственно, удешевлению сетевых адаптеров и их драйверов. По той же причине адаптеры сети Ethernet обладают высокой надежностью.
И наконец, еще одним замечательным свойством сетей Ethernet является их хорошая расширяемость, то есть легкость подключения новых узлов.

2.1.2 Технология FDDI
Технология FDDI во многом основывается на технологии Token Ring, развивая и совершенствуя ее основные идеи. Разработчики технологии FDDI ставили перед собой в качестве наиболее приоритетных следующие цели
· Повысить битовую скорость передачи данных до 100 Мб/с;
· Повысить отказоустойчивость сети за счет стандартных процедур восстановления ее после отказов различного рода — повреждения кабеля, некорректной работы узла, концентратора, возникновения высокого уровня помех на линии и т.п.;
· Максимально эффективно использовать потенциальную пропускную способность сети как для асинхронного, так и для синхронного трафиков.
Сеть FDDI строится на основе двух оптоволоконных колец, которые образуют основной и резервный пути передачи данных между узлами сети. Использование двух колец — это основной способ повышения отказоустойчивости в сети FDDI, и узлы, которые хотят им воспользоваться, должны быть подключены к обоим кольцам. В нормальном режиме работы сети данные проходят через все узлы и все участки кабеля первичного (Primary) кольца, поэтому этот режим назван режимом Thru — «сквозным» или «транзитным». Вторичное кольцо (Secondary) в этом режиме не используется.
В случае какого-либо вида отказа, когда часть первичного кольца не может передавать данные (например, обрыв кабеля или отказ узла), первичное кольцо объединяется со вторичным, образуя вновь единое кольцо. Этот режим работы сети называется Wrap, то есть «свертывание» или «сворачивание» колец. Операция свертывания производится силами концентраторов и/или сетевых адаптеров FDDI. Для упрощения этой процедуры данные по первичному кольцу всегда передаются против часовой стрелки, а по вторичному — по часовой. Поэтому при образовании общего кольца из двух колец передатчики станций по-прежнему остаются подключенными к приемникам соседних станций, что позволяет правильно передавать и принимать информацию соседними станциями.
В стандартах FDDI отводится много внимания различным процедурам, которые позволяют определить наличие отказа в сети, а затем произвести необходимую реконфигурацию. Сеть FDDI может полностью восстанавливать свою работоспособность в случае единичных отказов ее элементов. При множественных отказах сеть распадается на несколько не связанных сетей.
Кольца в сетях FDDI рассматриваются как общая разделяемая среда передачи данных, поэтому для нее определен специальный метод доступа. Этот метод очень близок к методу доступа сетей Token Ring и также называется методом маркерного (или токенного) кольца — token.
Станция может начать передачу своих собственных кадров данных только в том случае, если она получила от предыдущей станции специальный кадр — токен доступа. После этого она может передавать свои кадры, если они у нее имеются, в течение времени, называемого временем удержания токена — Token Holding Time (THT). После истечения времени THT станция обязана завершить передачу своего очередного кадра и передать токен доступа следующей станции. Если же в момент принятия токена у станции нет кадров для передачи по сети, то она немедленно транслирует токен следующей станции. В сети FDDI у каждой станции есть предшествующий сосед (upstream neighbor) и последующий сосед (downstream neighbor), определяемые ее физическими связями и направлением передачи информации.
Каждая станция в сети постоянно принимает передаваемые ей предшествующим соседом кадры и анализирует их адрес назначения. Если адрес назначения не совпадает с ее собственным, то она транслирует кадр своему последующему соседу. Нужно отметить, что, если станция захватила токен и передает свои собственные кадры, то на протяжении этого периода времени она не транслирует приходящие кадры, а удаляет их из сети.
Если же адрес кадра совпадает с адресом станции, то она копирует кадр в свой внутренний буфер, проверяет его корректность (в основном по контрольной сумме), передает его поле данных для последующей обработки протоколу лежащего выше над FDDI уровня (например, IP), а затем передает исходный кадр по сети последующей станции. В передаваемом в сеть кадре станция назначения отмечает три признака распознавания адреса, копирования кадра и отсутствия или наличия в нем ошибок.
После этого кадр продолжает путешествовать по сети, транслируясь каждым узлом. Станция, являющаяся источником кадра для сети, ответственна за то, чтобы удалить кадр из сети, после того, как он, совершив полный оборот, вновь дойдет до нее. При этом исходная станция проверяет признаки кадра, дошел ли он до станции назначения и не был ли при этом поврежден. Процесс восстановления информационных кадров не входит в обязанности протокола FDDI, этим должны заниматься протоколы более высоких уровней.

2.1.3 Технология Token Ring
Технология сетей Token Ring была впервые представлена IBM в 1982 г. и в 1985 г. была включена IEEE (Institute for Electrical and Electronic Engeneers) как стандарт 802.5. Token Ring попрежнему является основной технологией IBM для локальных сетей (LAN), уступая по популярности среди технологий LAN только Ethernet/IEEE 802.3. Сети Token Ring работают с двумя битовыми скоростями — 4 Мб/с и 16 Мб/с. Первая скорость определена в стандарте 802.5, а вторая является новым стандартом де-факто, появившимся в результате развития технологии Token Ring.
В Token Ring кабели подключаются по схеме «звезда», однако он функционирует как логическое кольцо .
В логическом кольце циркулирует маркер (небольшой кадр специального формата, называемый иногда токеном), когда он доходит до станции, то она захватывает канал. Маркер всегда циркулирует в одном направлении. Узел, получающий маркер у ближайшего вышерасположенного активного соседа передает его нижерасположенному. Каждая станция в кольце получает данные из занятого маркера и отправляет их ( в точности повторяя маркер) соседнему узлу сети. Таким способом данные циркулируют по кольцу до тех пор, пока не достигнут станции – адресата. В свою очередь эта станция сохраняет данные и передает их протоколам верхнего уровня а кадр передает дальше (поменяв в нем два бита – признак получения). Когда маркер достигает станции–отправителя – он высвобождается, и далее процесс продолжается аналогично.
В сетях Token Ring 16 Мб/с используется также несколько другой алгоритм доступа к кольцу, называемый алгоритмом «раннего освобождения маркера» (Early Token Release). В соответствии с ним станция передает маркер доступа следующей станции сразу же после окончания передачи последнего бита кадра, не дожидаясь возвращения по кольцу этого кадра с битом подтверждения приема. В этом случае пропускная способность кольца используется более эффективно и приближается к 80 % от номинальной. Когда информационный блок циркулирует по кольцу, маркер в сети отсутствует (если только кольцо не обеспечивает «раннего освобождения маркера»), поэтому другие станции, желающие передать информацию, вынуждены ожидать.Таким образом по сети может в один момент времени передаваться только один пакет следовательно, в сетях Token Ring не может быть коллизий. Если обеспечивается раннее высвобождение маркера, то новый маркер может быть выпущен после завершения передачи блока данных.
Сети Тоkеn Ring используют сложную систему приоритетов, которая позволяет некоторым станциям с высоким приоритетом, назначенным пользователем, более часто пользоваться сетью. Блоки данных Token Ring содержат два поля, которые управляют приоритетом поле приоритетов и поле резервирования.
У каждой станции в интерфейсе есть два бит, устанавливаемых случайно. Их значения 0,1,2 и 3. Значение этих битов определяют величину задержки, при отклике станции на приглашение подключиться к кольцу. Значения этих бит переустанавливаются каждые 50mсек.
Процедура подключения новой станции к кольцу не нарушает наихудшее гарантированное время для передачи маркера по кольцу. У каждой станции есть таймер, который сбрасывается когда станция получает маркер. Прежде чем он будет сброшен его значение сравнивается с некоторой величиной. Если оно больше, то процедура подключения станции к кольцу не запускается. В любом случае за один раз подключается не более одной станции за один раз. Теоретически станция может ждать подключения к кольцу сколь угодно долго, на практике не более нескольких секунд. Однако, с точки зрения приложений реального времени это одно из наиболее слабых мест 802.4.

2.2 Топология сети
Топология сети – это логическая схема соединения каналами связи
компьютеров или узлов сети. Чаще всего используются основные топологические
структуры, носящие следующий характер
1. общая шина;
2. кольцеобразная (кольцевая);
3. звездообразная.
Для того, чтобы каждая из этих сетей работала, она должна иметь свой метод доступа. Метод доступа – это набор правил, определяющий использование канала передачи данных, соединяющего узлы сетей на физическом уровне. Самым распространенным методом доступа в локальных сетях, перечисленных топологией, являются
1. Ethernet
2. Token-Ring
3. ArcNet
Каждый из этих методов реализуется соответствующими сетевыми платами, получившими название адаптера. Сетевая плата является физическим устройством, которое устанавливается в каждом компьютере, включенным в сеть, и обеспечивает передачу и прием информации по каналам связи.

2.2.1 Топология «общая шина»
Сеть с топологией шина использует один канал связи, объединяющий все компьютеры сети. Самым распространенным методом доступа в сетях этой топологии является метод доступа с прослушиванием несущей частоты и обнаружением конфликта.
При этом методе доступа, узел прежде чем послать данные по коммуникационному каналу, прослушивает его и только убедившись, что канал свободен, посылает пакет. Если канал занят, узел повторяет попытку передать пакет через случайный промежуток времени. Данные, переданные одним узлом сети, поступают во все узлы, но только узел, ля которого предназначены эти данные, распознает и принимает их. Несмотря на предварительное прослушивание канала, в сети могут возникать конфликты, заключающиеся в одновременной передачи пакетов двумя узлами. Конфликты связана с тем, что имеется временная задержка сигнала при прохождении его по каналу сигнал послан, но не дошел до узла, прослушивающего канал, в следствие чего узел счел канал свободным и начал передачу.
Характерным примером сети с этим методом доступа является сеть Ethernet. В сети Ethernet обеспечивается скорость передачи данных для локальных сетей, равная 10 Мбит/сек.
Топология шина обеспечивает эффективное использование пропускной способности канала, устойчивость к неисправности отдельных узлов, простоту реконфигурации и наращивания сети.
Общая шина является очень распространенной (а до недавнего времени самой распространенной) топологией для локальных сетей. Передаваемая информация может распространяться в обе стороны. Применение общей шины снижает стоимость проводки, унифицирует подключение различных модулей, обеспечивает возможность почти мгновенного широковещательного обращения ко всем станциям сети. Таким образом, основными преимуществами такой схемы являются дешевизна и простота разводки кабеля по помещениям. Самый
серьезный недостаток общей шины заключается в ее низкой надежности любой дефект кабеля или какого-нибудь из многочисленных разъемов полностью парализует всю сеть. К сожалению, дефект коаксиального разъема редкостью не является. Другим недостатком общей шины является ее невысокая производительность, так как при таком способе подключения в каждый момент времени только один компьютер может передавать данные в сеть. Поэтому пропускная способность канала связи всегда делится здесь между всеми узлами сети.

2.2.2 Топология «звезда»
Сеть звездообразной топологии имеет активный центр (АЦ) – компьютер (или иное сетевое устройство), объединяющий все компьютеры в сети. Активный центр полностью управляет компьютерами, отключенными к нему через концентратор, которой выполняет функции распределения и усиления сигналов.
В функции концентратора входит направление передаваемой компьютером информации одному или всем остальным компьютерам сети. От надежности активного центра полностью зависит работоспособность сети.
В качестве примера метода доступа с АЦ можно привести Arcnet. Этот метод доступа также использует маркер для передачи данных. Маркер предается от узла к узлу (как бы по кольцу), обходя узлы в порядке возрастания их адресов. Как и в кольцевой топологии, каждый узел регенерирует маркер. Этот метод доступа обеспечивает скорость передачи данных 2 Мбит/сек.
Главное преимущество этой топологии перед общей шиной — существенно большая надежность. Любые неприятности с кабелем касаются лишь того компьютера, к которому этот кабель присоединен, и только неисправность концентратора может вывести из строя всю сеть. Кроме того, концентратор может играть роль интеллектуального фильтра информации, поступающей от узлов в сеть, и при необходимости блокировать запрещенные администратором передачи.
К недостаткам топологии типа звезда относится более высокая стоимость сетевого оборудования из-за необходимости приобретения концентратора. Кроме того, возможности по наращивания количества узлов сети ограничиваются количеством портов концентратора. Иногда имеет смысл строить сеть с использованием нескольких концентраторов, иерархически соединенных между собой связями типа звезда.

2.2.3 Топология «кольцо»
Сеть кольцевой топологии использует в качестве каналов связи замкнутое кольцо из приема-передатчиков, соединенных коаксиальным или оптическим кабелем.
В сетях с кольцевой конфигурацией данные передаются от одного
компьютера к другому, как правило, в одном направлении. Если компьютер
распознает данные как «свои», то он копирует их себе во внутренний буфер. В сети с кольцевой топологией необходимо принимать специальные меры, чтобы в случае выхода из строя или отключения какой-либо станции не прервался канал связи между остальными станциями. Кольцо представляет собой очень удобную конфигурацию для организации обратной связи – данные, сделав полный оборот, возвращаются к узлу-источнику. Поэтому этот узел может контролировать процесс доставки данных адресату. Часто это свойство кольца используется для тестирования связности сети и поиска узла, работающего некорректно. Для этого в сеть посылаются специальные тестовые сообщения.
Самым распространенным методом доступа в сетях этой топологии является Token-Ring – метод доступа с передачей маркера. Маркер – это пакет снабженный специальной последовательностью бит. Он последовательно передается по кольцу от узла к узлу в одном направлении. Каждый узел ретранслирует передаваемый маркер. Узел может передать свои данные, если он получил пустой маркер. Маркер с пакетом передается пока не обнаружится узел, которому предназначен пакет. В этом узле данные принимаются, но маркер не освобождается, а передается по кольцу дальше. Только вернувшись к отправителю, который может убедиться, что переданные им данные благополучно получены, маркер освобождается. Пустой маркер передается следующему узлу, который при наличии у него данных, готовых к передаче заполняет его и передает по кольцу. В сетях Token-Ring обеспечивается скорость передачи данных, равная 4-м Мбит/сек. Ретрансляция данных узлами приводит к снижению надежности сети, так как неисправность в одном из узлов сети разрывает всю сеть.
2.2.4 Смешанные типы топологии
В то время как небольшие сети, как правило, имеют типовую топологию звезда, кольцо, или общая шина, для крупных сетей характерно наличие произвольных связей между компьютерами. В таких сетях можно выделить отдельные произвольно связанные фрагменты (подсети), имеющие типовую топологию, поэтому их называют сетями со смешанной топологией.
По мере все белее широкого распространения локальных сетей, возникают проблемы, связанные с обменом информацией между сетями. Так, в рамках университета в нескольких учебных классах могут использоваться локальные сети, причем это могут быть сети разных типов. Для обеспечения связи между этими сетями используются средства межсетевого взаимодействия, называемые мостами и маршрутизаторами. В качестве моста и маршрутизатора могут использоваться компьютеры, в которых установлено по 2 или более сетевых адаптера. Каждый из адаптеров обеспечивает связь с одной из связываемых сетей. Мост или маршрутизатор получает пакеты, посылаемые компьютером одной сети компьютеру другой сети, переадресует их и отправляет по указанному адресу. Мосты, как правило используются для связи сетей с одинаковыми коммуникационными системами, например, для связи 2-х сетей Ethernet или 2-х сетей Arcnet. Маршрутизаторы связывают сети с разными коммуникационными системами, так как имеют средства преобразования пакетов одного формата в другой. Существуют мосты-маршрутизаторы, объединяющие функции обоих средств. Для обеспечения связи тетей с различными компьютерными системами предназначены шлюзы. Например, через шлюз локальная сеть может быть связана с большой ЭВМ.

Таблица 2.1 Параметры спецификаций сетевых архитектур

Характеристика
Стандарты сетевых архитектур

Ethernet
Token Ring
ArcNet

Кабель
Коаксиальный кабель, витая пара, оптоволокно
Экранированная и неэкранированная витая пара, оптоволокно
Коаксиальный кабель

Максимальная длина сегмента, м
Ethernet — 500 м Fast Ethernet -300 м Gigabit Ethernet -200 м
925 м
2 км

Максимальное расстояние между узлами сети, м
100 м
185 м
Коаксиальный кабель 600 м при звезде и 300 при шине

Максимальное число станций в сегменте
1024
96
255

Максимальное число повторителей между любыми станциями в сети
Ethernet — 4 Fast Ethernet — 2 Gigabit Ethernet — 1
4
4

Максимальная пропускная способность сети, Мбит/c
10, 100, 1000 Мбит/с
4, 16 Мбит/с
2,5 Мбит/с

Метод доступа
CSMA/CD
Маркерный
Маркерный

Поддерживаемая топология
Шина, звезда
Звезда, кольцо
Шина, звезда

Из рассмотренных сетевых технология выбираем Ethernet, так как в сетях Ethernet реализованы достаточно простые алгоритмы доступа к среде, адресации и передачи данных. Простота логики работы сети ведет к упрощению и, соответственно, удешевлению сетевых адаптеров и их драйверов. Так же сети Ethernet обладают высокой надежностью и хорошей расширяемостью. Для соединения компютеров с коммутаторами использовался стандарт 100BaseTX. Для соединения коммутаторов расположенных в классах с главным коммутатором и для соединения серверов с главным коммутатором использовался стандарт 1000BaseT.

2.3 Построение логической схемы сети и выбор активного оборудования
После выбора основной технологии, следующая задача – выбор оптимальной структуры соединения активного оборудования сети. Построенная логическая топология сети должна соответствовать географическому расположению РС в ЛВС, ограничениям выбранной сетевой технологии (соблюдения максимальной допустимой длины сегментов, ограничением на количество повторителей между любой парой узлов), требованиям, установленным для обозначенных характеристик сети – количество логических сегментов, количество РС в сегментах, требуемая пропускная способность для РС и серверов. Кроме того создаваемая сеть должна проектироваться с учетом масштабируемости, т.е. ориентирована на постепенный рост сети. В большинстве случаев эти ограничения вполне удовлетворяют потребностям ЛВС для небольшого офиса или организации. Однако довольно часто можно столкнуться с тем, что одну из рабочих станций ЛВС необходимо разместить на удалении, скажем, 150 м от активного оборудования. В этом случае, если придерживаться стандартов, то необходимо устанавливать на расстоянии до 90 м от основного оборудования дополнительное кроссовое и активное оборудование (концентратор или коммутатор) и протягивать от него линию к рабочей станции или изменять среду передачи сигналов, например, на оптическое волокно. Для проверки данного условия на плане здания выбираем расположение главного узла (MDF) локальной сети. MDF – это комната, где концентрируются все кабельные коммуникации – горизонтальная и вертикальная разводка. В этом помещении располагается все активное оборудование сети – например коммутаторы учебной и административной сетей, при необходимости маршрутизатор, серверы масштаба предприятия. В случае, если расстояние от MDF до какого-либо помещения, подлежащего подключению, превышает оговоренное для выбранной сетевой архитектуры, организуется промежуточный узел сети (IDF) который соединяется с MDF посредством выбранного типа кабеля по схеме «звезда», «разветвленная звезда», «шина» или «кольцо». Расчетаем длины кабеля от информационных розеток до главного коммутационного узла, чтобы определить нужен ли дополнительный промежуточный узел сети (IDF).
Таблица 2.2 Расчет длины кабельного соединения

Номер комнаты
Количество рабочих мест (своб. инф. розеток)
Расстояние до главного коммутационного узла, м (для инф. розеток, м)
Всего кабеля, м

Кабинет 1
8 (2)
4, 6, 8, 5, 7, 10, 12, 14 (17, 19)
102

Кабинет 2
4 (3)
~ 20, 22, 25, 27 (29, 32, 34)
189

Кабинет 6
2 (1)
~ 50, 52 (54)
156

Кабинет 7
4 (4)
~ 52, 54, 56, 59, 61 (64, 66, 68)
480

Кабинет 8
1 (1)
~ 59 (62)
121

Кабинет 9
1 (1)
~ 52 (55)
107

Кабинет 10
1 (1)
~ 49 (52)
101

Кабинет 11
1 (1)
~ 48 (51)
99

Итого
22 (14)
1355

Таблица 2.3 Расчет длины кабельного соединения аудиторий

Номер аудитории
Количество рабочих мест (своб. инф. розеток)
Расстояние до коммутационного узла, м (для инф. розеток, м)
Расстояние до главного коммутационного узла, м (для инф. розеток, м)
Всего кабеля, м

Кабинет 3
12 (4)
16, 14, 12, 10, 8, 6, 4, 4, 6, 8, 10, 12, 14, 17, 19 (21)
22
203

Кабинет 4
15 (1)
14, 12, 10, 7, 5, 3, 4, 6, 8, 10, 12, 14, 17, 19, 21 (24)
35
221

Кабинет 15
15 (1)
16, 14, 12, 10, 8, 6, 4, 4, 6, 8, 10, 12, 14, 17, 19 (21)
30
211

Кабинет 16
15 (1)
14, 12, 10, 7, 5, 3, 4, 6, 8, 10, 12, 14, 17, 19, 21 (24)
43
229

Кабинет 27
15 (1)
16, 14, 12, 10, 8, 6, 4, 4, 6, 8, 10, 12, 14, 17, 19 (21)
38
219

Кабинет 28
15 (1)
14, 12, 10, 7, 5, 3, 4, 6, 8, 10, 12, 14, 17, 19, 21 (24)
51
237

Итого
87 (9)
1320

Итого понадобится кабеля 2675 м.
Из таблиц видно, что расстояние до главного коммутационного узла не превышает максимально допустимого значения, т.е дополнительный промежуточный узел сети (IDF) не нужен.

Логическая схем сети.

2.4 Выбор активного оборудования
Активное оборудование объединяет в себе различные электронные устройства, позволяющие создавать локальные и распределенные сети различной конфигурации, а именно — сетевые адаптеры, маршрутизаторы, коммутаторы, концентраторы, трансиверы, репитеры, серверы доступа, устройства беспроводного доступа и так далее.
Скорость, качество и надежное функционирование любой сети зависит от совместимости ее составляющих, в том числе от правильного выбора элементов сетевого оборудования. Современный рынок информационных технологий, предлагает широкий выбор оборудования разных производителей, обеспечивающего работу в различных скоростных режимах и поддерживающего все протоколы и стандарты.
Выбор сервера. На производительность сервера оказывает много факторов тип и тактовая частота процессора, время доступа жесткого диска, объем оперативной памяти, число пользователей в сети, скорость работы сетевой платы, эффективность сетевого и прикладного программного обеспечения. Отказоустойчивость сервера обеспечивается дублированием контролера и диска, зеркальным копированием диска. Центральный сервер, выполняет роль контролера домена. Много зависит от размеров и задач сети. Этот же сервер может выполнять попутно еще несколько функций, работая по совместительству файловым сервером, почтовым сервером, сервером приложений.
Ретрансляторы. Ретрансляторы используются для соединения рабочих станция в одну сеть, поэтому их выбор не мало важен. В терминах эталонной модели взаимодействия открытых систем определены следующие типы ретрансляторов повторители, концентраторы, коммутаторы, мосты и маршрутизаторы, сопрягающих отдельные сегменты сети.

Спецификация компонентов активного оборудования ЛВС

N
Тип компонента
Наименование компонента
Цена
Количество
Стоимость

1
Учебные сервера
PD-945/IntelS3000/2xDDR-II512(4300)-ECC/2x74Gb WD SATA/ FDD/ DVD/SC5295UP-350W
38601
6
231606

2
Modem Server
OTP-P965/Core2Duo 6400/1024-6400/250-SATAII/DVDRW/CR/PCI-Ex GF7900GS -256
23356
1
23356

3
File Server
2xDCore Xeon 5030 / S5000V / 1G FBDIMM-533 / 2×74.3Gb SATA / DVDRW / SC5299DP-550W
56292
1
56093

4
Application Server
2xDCore Xeon 5050/S5000V/2G FBDIMM-533/Raid/3x73Gb SCSI/DVDRW/SC5299-650W
81362
1
81362

5
Коммутатор
D-Link <DES-1018DG> Switch 18port (16UTP 10/100Mbps + 2UTP 10/100/1000Mbps)
2840
6
17040

6
Main Коммутатор
Коммутатор D-Link Web Smart DGS-1248T, 48-портовый, 10/100/1000 Eth
18855
1
18855

7
Маршрутизатор
D-Link <DFL-100> VPN Firewall + Router (3UTP 10/100Mbps, 1WAN, 1DMZ)
1568
1
5168

8
Модем
D-Link <DSL-504T> ADSL modem + Router (4UTP, 10/100Mbps, ADSL Splitter)
1189
1
1189

Итого
434669

2.4.1 Описание покупаемого оборудования
Application Server

2xDCore Xeon 5050/S5000V/2G FBDIMM-533/Raid/3x73Gb SCSI/DVDRW/SC5299-650W

Материнская плата Intel S5000VSA4DIMM 2xS771<S5000V>SVGA+2xLAN-1G+6xSATARaid(0,1,10)+4FBDIMM

Процессор Dual-Core Intel Xeon 5050 3.0 GHz 2x2Mb 667 MHz Box S771 Active (X805555050A) (2 шт.)

Модуль памяти DDR-II FB-DIMM 1024 Mb <PC2-5300> Kingston (KVR667D2D8F5/1G) (2 шт.)

Контроллер RAID Intel (SRCU41L) PCI-X, Cache 64Mb, one channel, Ultra320SCSI Raid(0,1,5,10,50)

Винчестер Seagate Cheetah 73.4 Gb <U2W> SCSI (373207 LW) U320/mSCSI 10000RPM 68pin (3 шт.)

Дисковод FDD 3.5″ Nec EXT USB Black

Корпус ATX Intel Pilot Point III SC5299BRP 650W (SC5299BRP)

Перезаписывающий привод DVD±R/RW & CD-ReWriter NEC AD-5170A Black 16х/8x/6x/16x&48x/32x/48 IDE

Кабель U320/mSCSI LVD SCSI 68 pin 5 connectors+Terminator int

File Server

2xDCore Xeon 5030/S5000V/1G FBDIMM-533/2×74.3Gb SATA/DVDRW/SC5299DP-550W

Материнская плата Intel S5000VSA4DIMM 2xS771<S5000V>SVGA+2xLAN-1G+6xSATARaid(0,1,10)+4FBDIMM

Процессор Dual-Core Intel Xeon 5030 2.66 GHz 2x2Mb 667 MHz Box S771 Active (X805555030A) (2 шт.)

Модуль памяти DDR-II FB-DIMM 512 Mb <PC2-4200> Kingston (KVR533D2S8F4/512) (2 шт.)

Винчестер Western Digital 74.3 Gb SATA150 (WD740ADFD) 10000rpm, 16Mb (2 шт.)

Перезаписывающий привод DVD±R/RW & CD-ReWriter NEC AD-5170A Black 16х/8x/6x/16x&48x/32x/48 IDE

Дисковод FDD 3.5″ Nec EXT USB Black

Корпус ATX Intel Pilot Point III SC5299DP 550W (SC5299DP)

Modem Server

OTP-P965/Core2Duo 6400/1024-6400/250-SATAII/DVDRW/CR/PCI-Ex GF7900GS -256

Материнская плата INTEL DP965LTCK S775 <P965> PCIEx16+SATAII+GbLAN+4DDR-II<PC-6400> ATX

Процессор Intel Core2 Duo 6400 (2.13 Ghz, 2Mb cache, 1066MHz) S775 box (BX80557E6400)

Модуль памяти DDR-II DIMM 512 Mb SDRAM <PC2-6400> Patriot (2 шт.)

Винчестер Seagate Barracuda 250 Gb SATA II 7200rpm , 8mb (ST3250824AS/ST3250820AS)

Видеокарта 256Mb <PCI-Express> Leadtek PСX7900 GS <GeForce PX7900GS> DVI +TV out

Дисковод FDD 3.5″ White

Перезаписывающий привод DVD±R/RW & CD-ReWriter NEC AD-7170A 16х/8x/6x/16x&48x/32x/48 IDE

Устройство для чт/записи CRIP (CF/MD/SM/MMC/SD/MS/SMC/xD/TransFlash) 28-in-1 USB2.0(internal) WHT

Корпус ATX Miditower 091-Nabonki (White) для Р4 без блока питания(340) + 2 х 12см FAN

Блок питания 400 W Navi Power в корпус ATX Form factor

Коммутатор

Производитель
D-Link

Модель
DES-1018DG

Тип оборудования
Коммутатор

Индикаторы
Power; для портов 10/100 Мбит/сек Link/Activity, 10/100Mbps speed; для гигабитных портов Link/Activity, 100/1000Mbps speed

Буфер
2.5 Мбит на устройство

Соответствие стандартам
IEEE 802.3 10BASE-T Ethernet, IEEE 802.3u 100BASE-TX Fast Ethernet, ANSI/IEEE 802.3 NWay auto-negotiation, 802.3x Flow Control

Порты
16 портов 10/100 Мбит/сек, 2 порта 10/100/1000 Мбит/сек с поддержкой auto MDI/MDIX

Потребление энергии
9.25 Вт — максимальное

Рабочая температура
0 ~ 40°C

Main коммутатор

Производитель
D-Link

Модель
Web Smart DGS-1248T

Тип устройства
коммутатор

Корпус
монтируемый в шкаф-стойку корпус -цвет черный — 4 отсека для сменных модулей (свободны)

Тип сети
GigabitEthernet FastEthernet Ethernet

Кол-во базовых портов
48

Скорость передачи по UPLINK
1 Гбит/сек.

Работа в стэке
подключается в стек

Индикаторы
-активноесоединение — электропитание

Поддерживаемые стандарты
-IEEE 802.1Q (VLAN) -IEEE 802.3 (Ethernet) -IEEE 802.3ab (TP Gigabit Ethernet) -IEEE 802.3u (Fast Ethernet) -IEEE 802.3x (Flow Control) — IEEE 802.3z (Gigabit Ethernet)

Размер таблицы MAC адресов (L2)
8000

Методы коммутации
store-and-forward

Пропускная способность
96 Гбит/сек.

Сертификаты
CE Mark, CUL, FCC Класс А

Среда передачи
Ethernet-10/100/1000BaseT -категория 5e UTP — скорость передачи до 1000 Мбит/сек.

Интерфейсы
48 x Ethernet 10/100/1000BaseT • RJ-45 4 x Mini-GBIC • Mini-GBIC

Электропитание
внутренний блок питания — 110 / 230В (перемен. ток) — потребляемая мощность 70 Вт

Маршрутизатор

Производитель
D-Link

Модель
DFL-100

Тип оборудования
Межсетевой экран, маршрутизатор, коммутатор

Количество одновременных IPSec VPN соединений
До 25 туннелей

Firewall
Защита от DoS-атак, журнал системных событий, предупреждение по e-mail

Индикаторы
Link/Act, 100 Mбит/сек, питание

Защищенные VPN-протоколы
PPTP, IPSec

Блокировка DoS-атак
SYN Flooding, TCP Hijacking, LAND Attack, WinNuke / OOBNuke, Christmas Tree, SYN/FIN (Jackal), SYN/FIN (zero-sized DNS zone payload), BackOffice (UDP 31337), NetBus, Smurf, Tear Drop, ICMP Flooding, Trojan Horse

Функции маршрутизатора
NAT, приложения NAT уровня шлюза, сервер DHCP, сервер виртуального отображения (максимум 32)

Протоколы
TCP/IP, UDP, ARP, ICMP, TFTP, Telnet, HTTP

Память
2 Mб Flash-память, 32 Mб SDRAM

Управление
Telnet, веб-интерфейс. Расширенные функции управления Internet Security Association and Key Management Protocol (ISAKMP) (RFC2408); Internet Key Exchange (IKE) (RFC 2409).

Порты
3 порта 10/100 Мбит/сек, 1 порт RJ-45 10/100 Мбит/сек для подклю-чения к DSL/кабельному модему, порт DMZ 10/100 Mбит/сек Fast Ethernet

Безопасность
Алгоритмы шифрования DES и 3DES (с аппаратным ускорением); RC4

Учебные сервера

PD-945/IntelS3000/2xDDR-II512(4300)-ECC/2x74Gb WD SATA/ FDD/ DVD/SC5295UP-350W

Материнская плата Intel S3000AHLX S775<S3000>SVGA+2xLAN-1G+4SATA+4DDRII-667ECC nR

Процессор Intel Pentium-D 945 (3.4 Ghz, 2х2Mb cache, 800MHz) S775 box (BX80553945)

Модуль памяти DDR-II DIMM 512 Mb SDRAM <PC2-4300> ECC Unbuffered Kingston (KVR533D2E4/512) (2 шт.)

Винчестер Western Digital 74.3 Gb SATA150 (WD740ADFD) 10000rpm, 16Mb (2 шт.)

Дисковод FDD 3.5″ Black

Привод DVD ROM Teac 16x/48x IDE Black

Корпус ATX Intel Pilot Point III SC5295UP Black 350W (SC5295UP)

Модем

Производитель
D-Link

Модель
DSL-504T

Тип оборудования
ADSL-модем, маршрутизатор, коммутатор

Корпус
Пластиковый

Индикаторы
Power, Status, ADSL Link/Act, Ethernet Link/Act

Защищенные VPN-протоколы
IPSec, PPTP, L2TP

Протоколы
TCP/UDP, ARP, RARP, ICMP, DNS, RIPv1 (RFC 1058), RIP v2 (RFC1389), IGMP, PPPoE, P2PP

Скорость передачи данных
DMT full rate downstream (до 8 Мбит/сек), DMT full rate downstream (до 640 Кбит/сек), G.lite ADSL downstream (до 1.5 Мбит/сек), G.lite ADSL upstream (до 512 Кбит/сек)

Соответствие стандартам
ANSI T1.413 issue 2, ITU G.992.1 (G.dmt), ITU G.992.2 (G.lite), ITU G.994.1 (G.hs), IEEE 802.3, IEEE 802.3u

Управление
Веб-интерфейс, Telnet

Порты
4 порта 10/100 Мбит/сек, 1 порт RJ-11 для подключения к телефонной линии

Блок питания
Внешний; 12В, 1.2А; входит в комплект поставки

Крепление к стене
Возможно

Рабочая температура
0 ~ 40°C

2.5 Выбор пассивного и вспомогательного оборудования сети
К пассивному оборудованию сети относятся кабели, соединительные разъемы, коммутационные панели. К вспомогательному оборудованию – устройства бесперебойного питания, кондиционирования воздуха и аксессуары – монтажные стойки, шкафы, кабелепроводы различного вида.
Патч панели выбираются с учетом количества розеток, т.е с учетом закладываемого расширения сети. Коммутационные кабели (патч-корды) выбираются для подключения компьютеров к информационным розеткам (1.5 – 5 м.) и для коммутации – 0.5 м.
Активное сетевое (коммутатор или концентратор) и пассивное кроссовое (патч-панели) оборудование сосредоточивается в одном месте – коммутационном шкафу. Выбранный для установки шкаф должен обеспечивать возможность установки всех патч – панелей и активного оборудования сети.
При составлении спецификации пассивного и вспомогательного оборудования, а также при построении трассы прокладки кабелей использовать следующие условные обозначения
R** — шкаф коммутационный (*-№этажа, *-№шкафа)
X*** — компьютерная коммутационная панель(*-№этажа,*- № шкафа, *-№ панели в шкафу)
XF*** — коммутационная панель для магистральных связей
С***_* — компьютерный абонентский кабель(*** — №комнаты, * — № розетки)
СВ*/* — магистральный кабель (* — этаж, * — № провода)
W***_* — розетка (рабочее место)
SW*** — активное оборудование (*-№этажа,*- № шкафа, *-№ панели в шкафу)
Таблица 2.5 Спецификация пассивного и вспомогательного оборудования

№
Обозначение
наименование
Цена, руб
Кол-во
Стои-мость

1
R11
Шкаф настенный Centaur 9U
6927
1
6927

2
Х111
Патч-панель 19″ UTP 48 port RJ-45 кат.5
1363
1
1363

3
Все абонентские кабели «С»
Кабель неэкронированнная пара UPT 4-х парная 5 категория
10
2675
26750

4
Все абонентские розетки «W»
Розетка 8 контактная RJ 45 кат.5
81
122
9882

Шнур коммутационный 0,5 м
40
0,5*32=16
640

Шнур коммутационный, 2 м
58
2*101=202
11716

7
Источник бесперебойного питания
UPS 550VA Back ES APC <BE550-RS>
3309
1
3309

Кабель — канал 40х16
75
242 м
18150

Кабель — канал 50х75 м
200
48 м
9600

Угол внутренний 40х16
47
32
1504

Угол плоский 50х75
145
2
290

Ответвление Т-образное 50х75
300
2
600

Заглушка 40х16
19
20
380

Саморезы 4х12мм
116
упаковка в 1000 шт.
116

Итого
91227

При проектировании кабельной системы для передачи данных следует использовать раскладку проводов Т568А или Т568В – единую по всей кабельной сети. Была выбрана T568B.

2.5.1 Описание покупаемого оборудования
Шкаф настенный Centaur <GAW.103.1002-09001> 9U

Производитель
Адваком

Модель
GAW.103.1002-09001

Описание
Настенный монтажный шкаф предназначен для установки сетевого и телекоммуникационного 19″ оборудования внутри офисных и производственных помещений; боковые панели устанавливаются на защелки и открываются в любом направлении.

Тип оборудования
Шкаф настенный

Материал
Сталь CT08

Дверца
Передняя — стеклянная

Стенки
Поворотные, съемные

Высота
9U

Уровень защиты
IP44

Максимальная нагрузка
30 кг

Комплект поставки
Дверца, комплект крепежа, 2 защитные крышки, 2 боковые панели, 1 верхняя и 1 нижняя панель, 2 задних профиля, 2 монтажных профиля, 2 поддерживающих профиля, 2 рамы, задняя стенка

Размеры (ширина х высота х глубина)
650 х 528 x 500 мм

Глубина шкафа
500 мм

Ширина шкафа
650 мм

Вес
26 кг

Прочее
Дверь оснащена центральным поворотным замком; в верхней крышке и в основании шкафа имеются люки для ввода кабельных жгутов (закрываются съемными фальшпанелями)

Патч-панель 19″ UTP 48 port RJ-45 кат.5 разъем 110
Качественная продукция экономичного типа Содержит коннекторы RJ–45 с передней стороны и высокочастотные разъемы IDC Высокоплотное основание с маркировкой разъёмов Полное соответствие стандартам EIA/TIA 568–A для категории 5e

UPS 550VA Back ES APC <BE550-RS>

Производитель
APC

Модель
Back ES BE550-RS

Максимальный входной ток
10 А

Окно пропускания
180 — 266 В

Индикаторы
Питание от сети, питание от аккумуляторов

Батареи
Необслуживаемый герметичный свинцово-кислотный аккумулятор с защитой от протечки электролита

Время работы от батарей
14 минут при нагрузке 165 ватт, 3.4 минуты при нагрузке 330 ватт

Кол-во выходных розеток
4 обычные, 4 обычные без резервного питания

Фильтрация радиочастотных и электромагнитных помех
Постоянно действующий многополюсный шумовой фильтр; амплитуда остаточного напряжения 0.5% по нормативам IEEE; ограничение всплеска напряжения без временной задержки; соответствие требованиям UL 1449

Выходное напряжение
Ступенчатая аппроксимация синусоиды

Максимальная энергия входного импульсного воздействия
310 Дж

Защита телефонной/модемной линии
Есть

Звуковые сигналы
Питание от аккумуляторов, разрядка аккумуляторов, перегрузка

Уровень шума
45 дБА на расстоянии 1 метра от поверхности устройства

Длина кабеля питания
1.83 метра

Мощность
330 ватт

Время зарядки
16 часов

ПО в комплекте
PowerChute Personal Edition

Крепление к стене
Возможно

Каждую розетку рабочего места представляет собой соответствующая розетка панели. Все соединения представлены в виде таблицы соединений.
Таблица 2.6 Таблица соединения этажа 1 шкафа R11

Коммутационная панель
Кабель
Розетка
Активное оборудование

Х111

1
С1_1
W1_1
SW111_1

2
C1_2
W1_2
SW111_2

3
C1_3
W1_3
SW111_3

4
C1_4
W1_4
SW111_4

5
C1_5
W1_5
SW111_5

6
C1_6
W1_6
SW111_6

7
C1_7
W1_7
SW111_7

8
C1_8
W1_8
SW111_8

9
C1_9
W1_9
SW111_9

10
C1_10
W1_10

11
C2_1
W2_1
SW111_9

12
C2_2
W2_2
SW111_10

13
C2_3
W2_3
SW111_11

14
C2_4
W2_4
SW111_12

15
C2_5
W2_5

16
C2_6
W2_6

17
C2_7
W2_7

18
C6_1
W6_1
SW111_13

19
C6_2
W6_2
SW111_14

20
C6_3
W6_3

21
C7_1
W7_1
SW111_15

22
C7_2
W7_2
SW111_16

23
C7_3
W7_3
SW111_17

24
C7_4
W7_4
SW111_18

25
C7_5
W7_5

26
C7_6
W7_6

27
C7_7
W7_7

28
C7_8
W7_8

29
C8_1
W8_1
SW111_19

30
C8_2
W8_2

31
C9_1
W9_1
SW111_20

32
C9_2
W9_2

33
C10_1
W10_1
SW111_21

34
C10_2
W10_2

35
C11_1
W11_1
SW111_22

36
C11_2
W11_2

37
C3_1
W3_1
SW111_23

38
C4_1
W4_1
SW111_24

39
C15_1
W15_1
SW111_25

40
C16_1
W16_1
SW111_26

41
C27_1
W27_1
SW111_27

42
C28_1
W28_1
SW111_28

2.6 Сетевые операционные системы для локальных сетей
Основное направление развития современных Сетевых Операционных Систем (Network Operation System — NOS ) — перенос вычислительных операций на рабочие станции, создание систем с распределенной обработкой данных. Это в первую очередь связано с ростом вычислительных возможностей персональных компьютеров и все более активным внедрением мощных многозадачных операционных систем OS/2, Windows NТ, Windows 95. Кроме этого внедрение объектно-ориентированных технологий (ОLЕ, DСЕ, IDAPI) позволяет упростить
организацию распределенной обработки данных. В такой ситуации основной задачей NOS становится объединение неравноценных операционных систем рабочих станций и обеспечение транспортного уровня для широкого круга задач обработка баз данных, передача сообщений, управление распределенными ресурсами сети (directoгу/namе service).
В современных NOS применяют три основных подхода к организации управления ресурсами сети.
Первый — это Таблицы Объектов (Bindery). Используется в сетевых операционных системах NetWare. Такая таблица находится на каждом файловом сервере сети. Она содержит информацию о пользователях, группах, их правах доступа к ресурсам сети (данным, сервисным услугам и т.п.). Такая организация работы удобна, если в сети только один сервер. В этом случае требуется определить и контролировать только одну информационную базу. При расширении сети, добавлении новых серверов объем задач по управлению ресурсами сети резко возрастает. Администратор системы вынужден на каждом сервере сети определять и контролировать работу пользователей. Абоненты сети, в свою очередь, должны точно знать, где расположены те или иные ресурсы сети, а для получения доступа к этим ресурсам — регистрироваться на выбранном сервере. Конечно, для информационных систем, состоящих из
большого количества серверов, такая организация работы не подходит.
Второй подход используется в LANServer и LANMahager — Структура Доменов (Domain). Все ресурсы сети и пользователи объединены в группы. Домен можно рассматривать как аналог таблиц объектов (bindery), только здесь такая таблица является общей для нескольких серверов, при этом ресурсы серверов являются общими для всего домена. Поэтому пользователю для того чтобы получить доступ к сети, достаточно подключиться к домену (зарегистрироваться), после этого ему становятся доступны все ресурсы домена, ресурсы всех серверов и устройств, входящих в состав домена. Однако и с использованием этого подхода также возникают проблемы при построении информационной системы с большим количеством пользователей, серверов и, соответственно, доменов. Например, сети для предприятия или большой
разветвленной организации. Здесь эти проблемы уже связаны с организацией взаимодействия и управления несколькими доменами, хотя по содержанию они такие же, как и в первом случае.
Третий подход — Служба Наименований Директорий или Каталогов (Directory Name Services — DNS) лишен этих недостатков. Все ресурсы сети сетевая печать, хранение данных, пользователи, серверы и т.п. рассматриваются как отдельные ветви или директории информационной системы. Таблицы, определяющие DNS, находятся на каждом сервере. Это, во-первых, повышает надежность и живучесть системы, а во-вторых, упрощает обращение пользователя к ресурсам сети. Зарегистрировавшись на одном сервере, пользователю становятся доступны все ресурсы сети. Управление такой системой также проще, чем при использовании доменов, так как здесь существует одна таблица, определяющая все ресурсы сети, в то время как при доменной организации необходимо определять ресурсы, пользователей, их права доступа для каждого домена отдельно.

Таблица 2.7 Затраты на программное обеспечение

№
Наименование
Кол-во
Цена
Всего

1
Windows Server 2003
9
18950
170550

2
Windows XP Professional Russian
101
4190
423190

3
Антивирус Касперского
110
1159
127490

Итого
721230

2.7 Выбор протоколов и схемы адресации
Иерархически организованная совокупность протоколов, решающих задачу взаимодействия узлов сети, называется стеком коммуникационных протоколов. Существует достаточно много стеков протоколов, широко применяемых в сетях. Это и стеки, являющиеся международными и национальными стандартами, и фирменные стеки, получившие распространение благодаря распространенности оборудования той или иной фирмы. Примерами популярных стеков протоколов могут служить стек IPX/SPX фирмы Novell, стек TCP/IP, используемый в сети Internet и во многих локальных сетях, стек OSI международной организации по стандартизации, стек DECnet корпорации Digital Equipment и некоторые другие.
Использование в сети того или иного стека коммуникационных протоколов во многом определяет лицо сети и ее характеристики. В небольших однородных сетях может использоваться исключительно один стек. В крупных корпоративных сетях, объединяющих различные сети, параллельно используются, как правило, несколько стеков. В контексте межсетевого взаимодействия понятие «сеть» можно определить как совокупность компьютеров, общающихся друг с другом с помощью единого стека протоколов. Здесь компьютеры могут быть отнесены к разным сетям, если у них различаются протоколы верхних уровней, например, сеть Windows NT, сеть NetWare. Конечно, эти сети могут спокойно сосуществовать, не мешая друг другу и мирно пользуясь общим транспортом. Однако если потребуется обеспечить доступ к данным файл-сервера NetWare для клиентов Windows NT, администратор сети столкнется с необходимостью согласования сетевых сервисов.
Проблема межсетевого взаимодействия может возникнуть и в однородной сети Ethernet, в которой установлено несколько сетевых ОС. В этом случае, все компьютеры и все приложения используют для транспортировки сообщений один и тот же набор протоколов, но взаимодействие клиентских и серверных частей сетевых сервисов осуществляется по разным протоколам.
Для своей ЛВС я выбираю стек протоколов TCP/IP, поэтому все компьютеры, включая сервер расположенные в сети должны иметь статические адреса. Моя сеть будет класса С, так как число узлов в ней не настолько велико. Следовательно маска сети 255.255.255.0.
Таблица 2.7 Схема адресации в сети

№ комнаты
Адреса
Назначение

1
192.168.0.1
Modem Server, Шлюз по умолчанию (Прокси-сервер)

192.168.0.2
Application Server

192.168.0.3
File Server

192.168.0.4
Server1

192.168.0.5
Server2

192.168.0.6
Server3

192.168.0.7
Server4

192.168.0.8
Server5

192.168.0.9
Server6

2
198.168.0.10
AdminKorpSeti1

192.168.0.11
AdminKorpSeti2

192.196.0.12
AdminKorpSeti3

192.168.0.13
AdminKorpSeti4

3
192.168.0.14
Student1

192.168.0.15
Student2

192.168.0.16
Student3

192.168.0.17
Student4

192.168.0.18
Student5

192.168.0.19
Student6

192.168.0.20
Student7

192.168.0.21
Student8

192.168.0.22
Student9

192.168.0.23
Student10

192.168.0.24
Student11

192.168.0.25
Student12

4
192.168.0.26
Student1

192.168.0.27
Student2

192.168.0.28
Student3

192.168.0.29
Student4

192.168.0.30
Student5

192.168.0.31
Student6

192.168.0.32
Student7

192.168.0.33
Student8

192.168.0.34
Student9

192.168.0.35
Student10

192.168.0.36
Student11

192.168.0.37
Student12

192.168.0.38
Student13

192.168.0.39
Student14

192.168.0.40
Student15

6
192.168.0.41
ProizvOtdel1

192.168.0.42
ProizvOtdel2

7
192.168.0.43
APM1

192.168.0.44
APM2

192.168.0.45
APM3

192.168.0.46
APM4

8
192.168.0.47
Boss

9
192.168.0.48
ZamBos

10
192.168.0.49
GlIngener

11
192.168.0.50
TexnSopr

15
192.168.1.1
Student1

192.168.1.2
Student2

192.168.1.3
Student3

192.168.1.4
Student4

192.168.1.5
Student5

192.168.1.6
Student6

192.168.1.7
Student7

192.168.1.8
Student8

192.168.1.9
Student9

192.168.1.10
Student10

192.168.1.11
Student11

192.168.1.12
Student12

192.168.1.13
Student13

192.168.1.14
Student14

192.168.1.15
Student15

16
192.168.1.6
Student1

192.168.1.17
Student2

192.168.1.18
Student3

192.168.1.19
Student4

192.168.1.20
Student5

192.168.1.21
Student6

192.168.1.22
Student7

192.168.1.23
Student8

192.168.1.24
Student9

192.168.1.25
Student10

192.168.1.26
Student11

192.168.1.27
Student12

192.168.1.28
Student13

192.168.1.29
Student14

192.168.1.30
Student15

27
192.168.2.1
Student1

192.168.2.2
Student2

192.168.2.3
Student3

192.168.2.4
Student4

192.168.2.5
Student5

192.168.2.6
Student6

192.168.2.7
Student7

192.168.2.8
Student8

192.168.2.9
Student9

192.168.2.10
Student10

192.168.2.11
Student11

192.168.2.12
Student12

192.168.2.13
Student13

192.168.2.14
Student14

192.168.2.15
Student15

28
192.168.2.16
Student1

192.168.2.17
Student2

192.168.2.8
Student3

192.168.2.19
Student4

192.168.2.20
Student5

192.168.2.21
Student6

192.168.2.22
Student7

192.168.2.23
Student8

192.168.2.24
Student9

192.168.2.25
Student10

192.168.2.26
Student11

192.168.2.27
Student12

192.168.2.28
Student13

192.168.2.29
Student14

192.168.2.30
Student15

2.8 Организация доступа в Интернет
Для подключения локальных сетей к глобальным связям используются специальные выходы (WAN-порты) маршрутизаторов, а также аппаратура передачи данных по длинным линиям — модемы (при работе по аналоговым линиям) или же устройства подключения к цифровым каналам (ТА -терминальные адаптеры сетей ISDN, устройства обслуживания цифровых выделенных каналов типа CSU/DSU и т.п.).
В глобальной сети строго описан и стандартизован интерфейс взаимодействия пользователей с сетью — User Network Interface. Это необходимо для того, чтобы пользователи могли без проблем подключаться к сети с помощью коммуникационного оборудования любого производителя, который соблюдает стандарт UNI.
При передаче данных через глобальную сеть, маршрутизаторы работают точно так же, как и при соединении локальных сетей — если они принимают решение о передаче пакета через глобальную сеть, то упаковывают пакеты принятого в локальных сетях сетевого протокола (например, IP) в кадры канального уровня глобальной сети (например, frame relay) и отправляют их в соответствии с интерфейсом UNI ближайшему коммутатору глобальной сети через устройство DTE. Каждый пользовательский интерфейс с глобальной сетью имеет свой собственный адрес в формате, принятом для технологии этой сети.
Маршрутизаторы с выходами на глобальные сети характеризуются типом физического интерфейса (RS-232, RS-422, RS-530, HSSI, SDH), a также поддерживаемыми протоколами территориальных сетей — протоколами коммутации каналов для телефонных сетей или протоколами коммутации пакетов для компьютерных глобальных сетей.
При организации доступа в Internet в офисе или предприятии встает проблема «сетефикации» — контроль прав доступа пользователей, дабы нерадивые сотрудники не «сидели» в Internet постоянно. Proxy-серверы — это программы-посредники, которые устанавливаются на компьютере-шлюзе, их задача — ретранслировать пакеты соответствующей службы (например, FTP или HTTP) в Internet и проверять (а при необходимости — ограничивать) права доступа клиента. Заметим, что для всех популярных служб Internet существуют свои proxy-серверы. Кроме того, создан один универсальный proxy-сервер, называемый Socks. С его помощью можно подключить к Internet такие программы, как ICQ, IRC и др. В данном случае при настройке компьютеров-клиентов во вкладке Подключение диалогового окна свойств браузера необходимо указать IP-адрес proxy-сервера HTTP (адрес компьютера с Proxy) и номер порта.
Однако установка и настройка такого выделенного сервера это дополнительные расходы, в случае с NT стоимость компьютера, операционной системы, специализированной программы и услуг по конфигурированию. Другим решением для небольшого офиса или предприятия является применение специализированного Internet Servera. Большинство компаний, занимающихся сетевым оборудованием, имеют в своем арсенале подобные продукты. По своей сути это маршрутизатор, т. е. специализированный мини-сервер, реализующий передачу IP-пакетов из одной подсети в другую. Обычно он представляет собой компактное устройство, оснащенное одним или двумя последовательными портами для подсоединения модема и портом Ethernet для включения в локальную сеть. Большинство Internet-серверов поддерживают работу с выделенной линией. Типичный набор функций, реализуемых IS, выглядит как работа с большинством Internet-протоколов (HTTP, FTP, NAT, PPP, PAP/CHAT, Telnet, ARP, ICMP, DHCP), обеспечение функций firewall для локальной сети и поддержка таблицы маршрутизации, практически полноценный proxy-сервер с достаточной для большинства пользователей функциональностью.
Таблица 2.8 Технология подключения к INTERNET

Технология подключения
Скорость передачи
Тип линии
Число одновременных подключений

Традиционный телефонный сервис
28,8 — 56 Кбит/с
Аналоговая коммутируемая линия
1 — 10

ISDN
64Кбит/с — 2,04Мбит/с
Цифровая коммутируемая линия
10 — 500

ADSL
64 Кбит/с — 12 Мбит/с
Ассиметричная коммутируемая линия
10 — 500

Выберем выделенную линию необходимо поставить модем. Установка кабеля, подключение — дело фирмы, у которой мы сделаем заказ, представим это в таблице
Таблица 2.9 Затраты на подключение к Интернету

Наименование деятельности
Сумма

Подключение ADSL
900

Абонентская плата за месяц, 1000 Мб
1400

Итого
2300

Для подключения к Интернету я выбрал компанию Даль Связь, тариф чемпион.

3. Экономическая часть

3.1 Расчет затрат на внедрение вычислительной сети
Затраты на внедрение вычислительной сети должны рассчитываться по следующей формуле
К= Као + Кпо + Кпл + Кмн (1)
Где
Као – стоимость аппаратного обеспечения ВС;
Кпо — стоимость программного обеспечения ВС;
Кпл – стоимость дополнительных площадей;
Кмн – единовременные затраты на наладку, монтаж и пуск ВС.
Затраты на приобретение недостающего для организации локальной информационной сети оборудования и программного обеспечения приведены в таблицах главы 2.
Для расчета затрат на наладку, монтаж и пуск ЛВС используем информацию приведенную таблице. Результаты сведем в таблицу.
Таблица 3.1 Затрат на наладку, монтаж и пуск ЛВС

№№ п/п
Перечень выполняемых работ
Ед. измерения
Цена за ед.
Кол-во
Сумма, руб.

1
Трассировка кабеля (размотка бабины, маркировка, замеры длины, растяжка, нарезка)
м
6,3
2675
16853

2
Тестирование кабельной системы
Порт
156
122
19032

3
Монтаж пластикового канала шириной от 40 до 100 мм
м
46,8
290
13572

4
Монтаж розетки в короб или на стену (нар.монтаж)
ШТ.
27,1
122
3306,2

5
Монтаж 19″» навесного шкафа
ШТ.
182
1
182

6
Монтаж патч-панели
ШТ.
33,8
1
33,8

7
Подключение розетки RJ45
ШТ.
31,2
122
3806,4

8
Разделка патч-панели, кроссовой панели
Порт
31,2
48
1497,6

9
Маркировка розеток, патч панелей
Порт
13
48
624

10
Установка разъемов RJ45
ШТ.
15,6
122
1903,2

11
Подключение компьютера к ЛВС
ШТ.
260
101
26260

12
Инсталляция сетевого адаптера
ШТ.
52
101
5252

13
Подключение телефона к УАТС
ШТ.
52
1
52

Итого
92373

Общие затраты на внедрение
К = (434669 + 91227) + 721230 + 0 + 92373,7 = 1345099 рублей
Затраты на одно рабочее место
К1 = 1345099 / 101 = 13317,82 рублей

Заключение
В результате проделанной работы я получил базовые знания построения локальной вычислительной сети предприятия.
Разобрал разные способы построения сети, научился высчитывать пропускную способность и стоимость внедрения сети. Также в результате работы мною были разобраны способы трассировки кабеля, у установки надлежащего оборудования для нормального функционирования сети. Приобрел знания в области адресации компьютеров.
В результате решения задачи я столкнулся с такими проблемами, как правильная трассировка кабеля и выбор сетевой архитектуры. Определил наилучшую сетевую архитектуру сети. Рассчитал полную стоимость сети — затраты на ее внедрения, эксплуатацию и экономическую эффективность.
Так же решил вопрос установки оптимальной операционной системы — выбрав Windows XP, Windows 2003 server, зашитил рабочие станции от вирусных программ путем установки антивирусной системы «Антивирус Касперского».

BestReferat

BestReferat

Проект сети для центра информационных технологий