Создание виртуальной сети посредсвам оборудования ЦИСКО

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

Содержание                2

 

	Нормативные ссылки	3
	Определения	4
	Обозначения и сокращения	5
	Введение	7
1	Теоретические основы сетевого оборудования Cisco на примере центра оперативного управления
1.1	Предпроектное обследование предметной области
1.2	Структура и схема работы ЦОУ ДВД Жамбылской области
1.3	Постановка задачи
2	Автоматизированные системы центра оперативного управления
2.1	Настройка тонкой работы тонкого клиента на оборудовании установленном в ЦОУ ДВД Жамбылской области
2.2	Назначение АРМ
2.3	Программное обеспечение автоматизированной системы ЦОУ ДВД Жамбылской области
2.4	Работа с Геоинформационной системой
2.5	Связь клиентской части автоматизированной системы с БД
3	Экономическая эффективность проекта
3.1	Экономическая эффективность тонкого  клиента
3.2	Защита сети ЦОУ ДВД Жамбылской области
3.3	Расчеты затрат на создание сети
	Заключение
	Список использованных источников
	Приложения

 

Нормативные ссылки

 

В настоящей  диссертации использованы ссылки на следующие стандарты:

1. СТ РК 34.005-2002 Информационная технология. Основные термины и определения
2. СТ РК ГОСТ Р ИСО/МЭК 14764-2006 Информационная технология. Сопровождение программных средств
3. СТ РК ГОСТ Р ИСО/МЭК 15026-2006 Информационная технология. Уровни целостности систем и программных средств
4. СТ РК ИСО/МЭК ТО 15504-1-2002 Информационная технология. Оценка разработки программных средств. Часть 1. Общие понятия и вводное руководство
5. СТ РК ГОСТ Р ИСО/МЭК 15910-2006 (ГОСТ Р ИСО/МЭК 15910-2002, IDT) Информационная технология. Процесс создания документации пользователя программного средства.
6. СТ РК ГОСТ Р 51188-2007 Защита информации. Испытания программных средств на наличие компьютерных вирусов
7. СТ РК ГОСТ Р ИСО/МЭК ТО 16326-2006  Программная инженерия. Руководство по применению СТ РК 34.019 при управлении проектом -
8. СТ РК 34.022-2006 Защита информации. Требования к проектированию, установке, наладке, эксплуатации и обеспечению безопасности информационных систем.

 

Определения

 

В настоящей  диссертации применяют следующие  термины с соответствующими определениями:

 

СКУД - система контроля и управления доступом

Турникеты - устройства для разграничения прохода используют как на предприятиях, так и других сферах.

Контроллеры - устройства, предназначенные для обработки информации от считывателей идентификаторов, принятия решения, и управления исполнительными устройствами.

Считыватели (ридеры) - устройства, предназначенные для считывания информации с идентификатора, и передачи этой информации в контроллер СКУД.

Номенклатура – финансовое свойство объекта

Тип объекта – сущность объектов с одинаковыми качественными свойствами

Объект – сущность реального мира

Отношение между объектами – связь, устанавливаемая между объектами

Экономическая эффективность - результативность экономической системы, выражающаяся в отношении полезных конечных результатов ее функционирования к затраченным ресурсам.

Информационная безопасность – деятельность, направленная на обеспечение защищенного состояния объекта

 

Обозначения и сокращения

 

СКУД  – Система контроля и управления доступом

СКД – Система контроля доступа

ОПС –  Охранно пожарные сигнализации

CCTV –  Системы охранного теленаблюдения

PROXIMITY - общее название бесконтактных устройств на интегральных схемах (ИС)

ANTI PASSBACK — это запрет на пропуск через одну и ту же точку прохода пользователя, не вышедшего из помещения.

ПО – Программное обеспечение

БД - База  данных

ИС –  Информационная система

ЧДД-чистый дисконтированный доход

NPV - Net Present Value или интегральный эффект

ИД - индекс доходности

PI- Profitability Index индекс прибыльности

ВНД - внутренняя норма доходности

IRR - Internal Rate of Return  срок окупаемости проекта

АОН- Автоматическое определение номера

АРМ- Автоматизированное рабочее место

БД-База данных

ГИС-Геоинформационная система

ГТС-Городская телефонная станция

ГУВД- Главное Управление Внутренних Дел

ГУСС  -Группа управления силами и средствами

ДВД-Департамент внутренних дел

ДП-Дорожная полиция

ДТП-Дорожно-транспортное происшествие

ЖУИ-Журнал учета информации

ИБД-Информационный банк данных

КСП-Комплексные силы полиции

КУЗ-Книга учета заявлений

ОВД-Орган внутренних дел

ОТП-Оперативно тактический план

ППН-Патрульно-постовой наряд

ПУ-Патрульный участок

РОП-Районный отдел полиции

РГП-Республиканское Государственное Предприятие

РОВД-Районный отдел внутренних дел

СОГ-Следственно-оперативная группа

УД-Уголовное дело

УДП-Управление дорожной полиции

УССО-Управление специализированной службы охраны

ЦОУ-Центр Оперативного Управления

DHCP-Dynamic Host Configuration Protocol. Протокол динамической конфигурации хостов

DNS- Domain Name System. Система имен доменов

IP-Internet protocol - протокол межсетевого взаимодействия

ISDN-Integrated Services Digital Network. Цифровая сеть интегрального обслуживания (ЦСИО). Существуют ISDN BRI, ISDN PRI.

NAT-Network Address Translation — преобразование сетевых адресов

UDP -User Datagram Protocol. Протокол обмена дейтаграммами между процессами компьютеров в объединенной системе компьютерных сетей. Протокол базируется на протоколе IP.

Ethernet- наиболее распространенная технология подключения пользователей к интернету с использованием широкополосного доступа

Wi-Fi -Технология беcпроводной сети

HTTP -Hypertext Transfer Protocol- Протокол передачи гипертекста

FTP -(File Transfer Protocol - Протокол передачи файлов)

Введение

 

В данном проекте рассматривается  проблема модернизации локальной вычислительной сети департамента внутренних дел и улучшение работы основных приложении серверного оборудования под управлением операционной системы Windows 2003 Server.

Реализация предложенного  проекта позволит сократить сбои в работе основных программных приложении центра оперативного управления, повысить производительность труда, сократить время на обработку информации. Как следствие, образуются дополнительные временные ресурсы для разработки и реализации новых технологических проектов для модернизации работы серверного оборудования. Таким образом, решится основная проблема дорогостоящего тех обслуживания основного оборудования сети.

С внедрением на предприятии  данного проекта и подключением к основной сети МВД РК ДВД, управление техники и связи получает практически неограниченные информационные возможности, оперативное решение проблем  обслуживания сети, более безопасная локальная сеть для передачи оперативной информации по районам без риска перехвата и взлома.

Но объединение новой системы в локальную вычислительную сеть приносит и новые трудности. Так как отдел пока работает с ограниченной сетью, это приведет в новым финансовых расходам, для перепрограммирования основных программных приложении для новой расширенной сети.

Локальная вычислительная сеть должна быть спроектирована таким образом, чтобы обеспечить надлежащую степень  защищенности данных. Надо помнить, что  от этого не должно страдать удобство пользователей и специалистов обслуживающих эту сеть.

ЛВС подразделения управляется  операционной системой Windows 2003 Server. Предполагается провести исследование встроенных возможностей этой ОС по защите информации от несанкционированного доступа. На основе проведенного анализа сделать выводы и выбрать дополнительные средства, повышающие степень защиты данных.

Диссертационная работа посвящена разработке тонкого клиентского сервера в Центре оперативного управления ДВД Жамбылской области.

В работе изложены основные способы модернизации работы сети и приложении, виды настроек , описаны несколько способов настройки серверного оборудования под тонкий клиент, проведен анализ сетевой безопасности.

Для повышения эффективности  работы ЦОУ предлагается разработка и внедрение на предприятии компьютерной информационно-вычислительной сети, которая позволит оптимизировать процессы документооборота, делопроизводства и обслуживания сети.

Локальная вычислительная сеть (ЛВС) представляет собой коммуникационную систему, объединяющую компьютеры и  периферийное оборудование на ограниченной территории, обычно не больше нескольких зданий или одного предприятия. В  настоящее время ЛВС стала  неотъемлемым атрибутом в любых  вычислительных системах, имеющих более 1 компьютера.

Основные преимущества модернизированной локальной сети – возможность улучшения совместной работы программного приложения и опытного сотрудника и более быстрого обмена данными, централизованное хранение данных, разделяемый доступ к общим ресурсам, таким как принтеры, сеть Internet и другие.

Еще одной важнейшей функцией модернизауии локальной сети является создание отказоустойчивых систем, продолжающих функционирование при выходе из строя некоторых входящих в них элементов. В ЛВС отказоустойчивость обеспечивается путем внедрения технической новизны, путем замены устаревших технологи на новые, а также гибкости работы отдельных входящих в сеть частей (тонких клиентов).

Конечной целью модернизации локальной сети ДВД или определенных отделов является повышение эффективности работы вычислительной системы в целом.

Построение модернизированной ЛВС, соответствующей предъявляемым требованиям по производительности и обладающей наименьшей стоимостью, требуется начинать с составления плана. В плане сеть разделяется на сегменты, подбирается подходящая топология и аппаратное обеспечение.

Прокладка кабелей от одной  рабочей станции до другой может  быть довольно сложной и дорогостоящей, особенно если географическое расположение рабочих станций далеко серверного оборудования.

Продолжительность передачи информации увеличивается пропорционально  количеству рабочих станций, входящих в вычислительную сеть.

Основная проблема больших расстоянии в частых обрывах сети между отделами и РОВД, соединяются отделы через оптоволокно, но неисправности в кабельных соединениях локализуются легко.Ограничения на протяженность вычислительной сети не существует, так как оно, в конечном счете, определяется исключительно расстоянием между двумя рабочими станциями.

Отделы между собой  подключаются с помощью специальных коммутаторов и маршрутизаторов cisco, а внутри отделов через концентраторы которые по-русски также иногда называют «хаб».

ОС cisco – это операционная система, предназначенная для работы в сети. Основной ее задачей является координация и распределение ресурсов в сети.

ОС cisco имеет несколько особенностей, выходящих за рамки стандартной однопользовательской ОС. В задачи подобной системы входит организация совместного функционирования нескольких компьютеров, что позволяет выполнять работу с распределенными ресурсами и разделенными заданиями.

Распределение ресурсов на практике означает, что ОС должна быть единственным механизмом распределения  ресурсов в системе и обеспечивать каждого пользователями необходимыми ресурсами, например, выделять требуемый  объем памяти, дискового пространства и времени центрального процессора.

С точки зрения распределения  функций между компьютерами в  сети, существует две основные архитектуры  сети: одноранговая и клиент/сервер.

В одноранговой сети все компьютеры равноправны. Каждый компьютер может выступать как в роли сервера, то есть предоставлять свои ресурсы другому компьютеру, так и в роли клиента – использовать предоставленные ему ресурсы.

В отличие от одноранговой сети, в сети клиент/сервер существует один или несколько главных компьютеров – серверов. Все остальные компьютеры сети называются клиентами или рабочими станциями.

Сервер – это специализированный компьютер, который предоставляет  определенные услуги другим компьютерам. Так как ресурсы сети собраны  в одном месте, возможно применение более мощных средств управления доступом, защиты данных, протоколирования обмена, чем в одноранговых сетях.