Разработка ЛВС компьютерного клуба

     Характеристики  различных категорий витой пары представлены в Приложении Е.

     В данной локальной вычислительной сети будет использоваться неэкранированная витая пара UTP 5e.

     UTP 5e - 4-парный кабель, усовершенствованная категория 5. Кабель категории 5e является самым распространённым и используется для построения компьютерных сетей. Кабель обеспечивает скорость передач данных до 1000 Мбит/с. Преимущества данного кабеля в более низкой себестоимости и меньшей толщине.

     Для соединения всех компонентов локальной  сети вместе с витой парой будет использован конектор RJ 45.

     Коннекторы RJ 45 используются для витой пары пятой категории. В нем все 8 позиций идут с контактами, а такой кабель активно используется для построения локальных сетей. Между интерфейсами RJ 11, RJ 12 и RJ 45 не существует какой-либо проблемы совместимости по контактам. Но здесь не следует забывать принцип «слабого звена» - принцип оценивать характеристики по наименьшему показателю. Например, можно подключать RJ 12 к разъему RJ 45, если используется только 6 контактов, никакой проблемы не создает бездействие двух контактов RJ 45.

 
     2.1.2 Расчет пропускной способности ЛВС

     Примем  следующие исходные данные для расчета:

     Протяженность сети S = 49м - максимальное расстояние между двумя станцзиями

     Скорость модуляции В = 1000 Мбит/с,

     Число станций М = 47

     Скорость распространения сигнала по кабелю UTP 5e(Определяется как 0,76 от скорости распространения света в вакууме ) V = 2,3×10⁵ км/с,

     Тип протокола, из которого устанавливается средняя длина информационной части кадра Lи = 1520 бит (Gigabit Ethernet),

     Средняя длина служебной части протокола кадра Lс = 320 бит,

     Закон распределения длин служебной части кадра – детерминированный,

     Закон распределения длин информационной части кадра - экспоненциальный),

     Среднее значение интенсивности сообщений, поступающих суммарно от всех станций( l_ср =10) l = 470 1/с.

     На  основании указанных исходных данных произведем расчет времени задержки в сети и определим её пропускную способность.

     1. Время распространения сигналов  по кабелю между двумя наиболее  удалёнными станциями:

     t = S/V = 49/(2,3 . 10⁸) = 0,21 мкс

     4. Длительность информационной части  кадра

     tи = Lи/B = 1520/(1000 х 10⁶) = 152 . 10^-8c =1,52 мкс

     5. Длительность служебной части  кадра

     tс = Lc/B = 320/(1000 х 10⁶) = 32 х 10^-8 c = 0,32 мкс

     6. Суммарная длительность кадра

     tср = tи + tс = 1,52+0,32 = 1,84 мкс

     7. Коэффициент вариации времени  передачи кадров сообщений

     nср = sср/tср = = sи/tср = 1,52/1,84 = 0,826

     8. Суммарный коэффициент загрузки в сети

     R = l х tср = 470 х 1,84 х 10^-6 = 0,01

     9. Коэффициент дальнодействия

     a = t/tср = 0,21/1,84 = 0,11

     10. Относительное время задержки доставки сообщений Wn

     

     

     11. Время доставки сообщения

     tn = W х tср = 1,0196 х 1,84 =1,88 мкс

     12. Пропускная способность сети

       _Гб/c

2. Выбор способа управления сетью

     В сети данного клуба для управления локальной вычислительной сети будет использована операционная система Windows Server 2008 Standard Edition так как она оптимально подходит для выполнения своих функций и имеет ряд преимуществ.

     Microsoft Windows Server 2008 - версия серверной операционной системы от Microsoft. Выпущена 27 февраля 2008 года. Эта версия заменяет Windows Server 2003.

     Большинство изданий Windows Server 2008 доступны в (64-bit) и x86 (32-bit) версиях.. Microsoft объявила, что Windows Server 2008 это последняя 32-битная серверная операционная система.

3. Конфигурация  сетевого оборудования

     Для построения локальной вычислительной сети с выходом в интерне потребуется следующее оборудование:

       Коммутатор D-Link DGS-1024D - обладая 24 портами Gigabit Ethernet, эти компактные настольные коммутаторы обеспечивают быстрый доступ к серверам, удовлетворяя возрастающей загрузке сети. Благодаря установке plug-and-play и медным портам Gigabit Ethernet, использующим для подключения существующую витую пару категории 5, данное устройство позволяет сразу же увеличить производительность рабочей группы без необходимости прокладки дорогого оптического кабеля или полного переконфигурирования сети. Все порты поддерживают автоопределение скорости 10/100/1000Mбит/с и автосогласование полу/полнодуплексного режима работы..

• витая пара (кабель utp 5e) позволяет достичь высокой скорости передачи данных и имеет невысокую стоимость. Этим обусловлен выбор, этого кабеля в качестве коммуникаций данной сети.

4. Выбор аппаратного обеспечения  компьютерной сети

     Для реализации работы локальной вычислительной сети необходимо правильно и точно выбрать аппаратное обеспечение рабочих станций и сервера.

     В компьютерном клубе 46 рабочих станций которые имеют одинаковое аппаратное и программное обеспечение.

     Аппаратное  обеспечение рабочей станции  приводится в Приложении С

     Аппаратное  обеспечение серверов приводится в  Приложении D

     Прокси-сервер имеет такую же конфигурацию аппаратного  обеспечения как и рабочая  станция.

5. Управление  сетевыми ресурсами

     Управление  сетевыми ресурсами — выполнение множества функций необходимых  для контроля, планирования, выделения, внедрения, координации и мониторинга ресурсов компьютерной сети. Оно включает в себя выполнение таких функций как начальное сетевое планирование, распределение частот, предопределение маршрутов трафика для поддержки балансировки нагрузки, распределение криптографических ключей, управление конфигурацией, отказоустойчивостью, безопасностью, производительностью и учётной информацией.

     Управление  ресурсами и пользователями сети осуществляется с помощью ОС Microsoft Windows Server 2008 Standard Edition.

     Для непосредственного управления различными элементами сети в ОС предоставлен комплекс средств, называемый Active Directory и содержащий различные службы.

     С помощью Active Directory осуществляется управление удостоверениями и взаимоотношениями, формирующими сеть организации. Службы Active Directory интегрированы с Windows Server 2008, могут использоваться сразу после развертывания и позволяют централизованно настраивать параметры систем, пользователей и приложений и управлять этими параметрами. Доменные службы Active Directory (AD DS) хранят данные каталогов и управляют взаимодействием между пользователями и доменами, в том числе входом в домен, проверкой подлинности и поиском в каталоге. Кроме того, интегрированные роли поддерживают средства и технологии управления удостоверениями и доступом, которые позволяют централизованно управлять технологиями и учетными данными и предоставлять доступ к устройствам, приложениям и данным только уполномоченным пользователям.

6. Безопасность сети

     Информационная безопасность - это состояние защищённости информационной среды, защита информации представляет собой деятельность по предотвращению утечки защищаемой информации, несанкционированных и непреднамеренных воздействий на защищаемую информацию, то есть процесс, направленный на достижение этого состояния.

     В данной вычислительной сети проекте для обеспечения безопасности сети будут применены следующие средства: брендмауэр и антивирусное ПО.

     Так же будет использоваться образ диска  с ОС на съёмном носителе.

1. Брандмауэр

     Брандмауэр - это система или комбинация систем, позволяющие разделить сеть на две  или более частей и реализовать  набор правил, определяющих условия  прохождения пакетов из одной  части в другую. Как правило, эта  граница проводится между локальной  сетью и интернет, хотя ее можно  провести и внутри локальной сети. Брандмауэр таким образом пропускает через себя весь трафик. Для каждого  проходящего пакета брандмауэр принимает решение пропускать его или отбросить. Для того чтобы брандмауэр мог принимать эти решения, ему необходимо определить набор правил.

     Брандмауэр  есть в стандартных настройках операционной системы Windows 7. Панель управления\Все  элементы панели управления\Брандмауэр Windows. Брандмауэр Windows в Windows 7 включен по умолчанию,

2. Антивирусные  программы

     Антивирусная  программа (антивирус) — программа для обнаружения компьютерных вирусов, а также нежелательных (считающихся вредоносными) программ вообще и восстановления зараженных (модифицированных) такими программами файлов, а также для профилактики — предотвращения заражения (модификации) файлов или операционной системы вредоносным кодом.

     В данном курсовом проекте для обеспечения  антивирусной безопасности сети будет использоваться программа Dr.Web CureNet.

     .Dr. Web - это семейство антивирусов, предназначенных для защиты от почтовых и сетевых червей, руткитов, файловых вирусов, троянских программ, стелс-вирусов, полиморфных вирусов, бестелесных вирусов, макровирусов, вирусов, поражающих документы MS Office, скрипт-вирусов, шпионского ПО (spyware), программ-похитителей паролей, клавиатурных шпионов, программ платного дозвона, рекламного ПО (adware), потенциально опасного ПО, хакерских утилит, программ-люков, программ-шуток, вредоносных скриптов и других вредоносных объектов, а также от спама, скаминг-, фарминг-, фишинг-сообщений и технического спама.

     Выбор Dr.Web CureNet обусловлен рядом его функций и преимуществ:

• Централизованная проверка удаленных компьютеров  без установки антивируса на каждый проверяемый компьютер;  
• Обнаружение вредоносного программного обеспечения;  
• Проверка файлов в архивах и файловых контейнерах;  
• Лечение зараженных объектов;  
• Контроль процесса сканирования с компьютера администратора;  
• Сбор статистики антивирусной проверки и ее отображение на компьютере администратора;  
• Высокая скорость проверки;  
• Возможность регулярного обновления вирусных баз и модулей программы.

7. Расчёт  затрат на создание сети

     Таблица 1 Расчет затрат на приобретение рабочей станции.