Оглавление 
 

 

Введение

     Нам необходимо разработать фрагмент эскизного проекта на построение аппаратной и программной составляющих комплекса на базе локальной сети. В её состав входят четыре подсети: 1, 2, 3, 4 - звезда. Типы администрирования: 1 - клиент-серверная, 2 – одноранговая,  3 - клиент-серверная, 4 - одноранговая. Количество рабочих мест в 1-ом сегменте 64, во 2-ом - 46, в 3-ем – 18, в 4-ом - 44. Все сегменты соединены между собой через VPN-канал. Также необходимо наличие файлового сервера, Web-сервера и почтового сервера.

     Общую структуру схемы нужно построить самостоятельно. Так  же необходимо выбрать состав и характеристики аппаратных средств и программного обеспечения, распределить сетевые адреса между устройствами комплекса, проанализировать «узкие места».

     Поставленная  задача актуальна в настоящее  время, так как в любой фирме и, конечно, в подразделениях ГПС МЧС используют соединение компьютеров и отдельных устройств (принтеры, сканеры, копиры и т.д.) во внутреннюю локальную сеть. Для разработки и администрирования таких сетей нужны квалифицированные специалисты. Исходя из этого, цель нашей курсовой работы состоит в приобретение начальных навыков по проектированию аппаратно-программных комплексов для их последующего применения в повседневной деятельности подразделений ГПС МЧС.

 

Основная  часть

Разработка  общей структуры аппаратной части комплекса

 

     В разрабатываемой нами локальной  сети (ЛВС) целесообразно применить звездообразную структуру во всех подразделениях, так как она значительно устойчивее к сбоям, в отличие от шинной или кольцевой структуры. Кроме того, конфигурация сети легко изменятся, то есть добавление или исключение компьютеров из сети не будет вызывать больших трудностей. Подразделения объединяются через VPN-канал, это связано с тем, что они находятся, на достаточно большом расстоянии друг от друга. В 1-ом подразделении разместим одну из клиент-серверных подсетей. Сервер управления, установленный здесь, будет также выполнять функцию файлового сервера, ресурсы которого будут использоваться во всех подразделениях. Во 2-ом и 4-ом подразделениях разместим одноранговые подсети, потому что работа в этих подразделениях не будет требовать наличия сервера. Вторую клиент-серверную подсеть создадим в 3-ем подразделении. В ней же сервер будет выполнять функции Web-сервера и почтового сервера, ресурсы которых также могут быть использованы во всех подразделениях. Все подразделения сети, кроме 3-го, строятся с использованием витой пары. В 3-ем подразделении соединение компьютеров с коммутатором организуем с использованием технологии Wi-Fi.

     Все сегменты соединяются через VPN-канал – виртуальный хорошо защищенный канал, созданный в сети Интернет и обеспечивающий приемлемую скорость передачи данных.  

     На  рисунке ниже приведена общая  структурная схема аппаратной части  комплекса. 
 
 

 

рис.2.1. Структурная  схема аппаратной части комплекса 
 

Выбор состава и характеристик  аппаратных средств.

 

     Ниже  показана таблица с характеристиками и стоимостью всех компьютеров, периферийных и сетевых устройств, используемых в проектируемой сети. 
 

                                                                                          Таблица 2.2

       ЭВМ, периферийные и сетевые  устройства

 
 

       Общее программное обеспечение

 

Кабель FTP "витая  пара" 4х2х0,52, кат. 5e, 305м для внешней прокладки с тросом (16 руб./м)

На все подразделения  необходимо приблизительно 3440 м кабеля, тогда стоимость кабеля равна 3440×16=55040 (руб.)

Подключение через  интернет будем осуществлять через  провайдера Carbina.

Тогда подключение + абонентская плата за год выйдет 172400.

Итого стоимость всей сети (оборудование + программное обеспечение) составляет 9800785,4 рублей.

 

Распределение IP-адресов

 
 

Маска подсети:  255.255.255.0

 

Безопасность

 

     Для создаваемой сети необходимо выработать и реализовать стратегию обеспечения  безопасности сети. Она должна предусматривать  защиту сети как изнутри, так и  извне.

     С точки зрения внутренней сетевой  безопасности в первую очередь необходимо зарегистрировать пользователей и дифференцировать права доступа к сетевым ресурсам. Каждой учетной записи пользователя определим свое имя (обычно используют его фамилию) и составим правила выбора паролей:

• Длина пароля – не менее 8 знаков;
• В пароле не используется учетное имя пользователя, его настоящее имя или название организации;
• Пароль не представляет собой целое слово из словаря, а является комбинацией букв, цифр и других знаков.

     Кроме этого, организуем регулярную смену пользователями паролей каждые 40 дней.

       Приняв  меры по обеспечению паролей, необходимо также вести аудит пользовательских сеансов, который дает возможность фиксировать не только успешные, но и неудачные попытки подключения к сети,  также отслеживать попытки доступа к определенным ресурсам сети. Для ведения аудита в Windows предусмотрен журнал безопасности Security.log. Кроме того, ограничим число неудавшихся попыток подключения к сети, пусть оно будет равно 4, после чего учетная запись блокируется.

       Далее разделим всех пользователей на группы и каждой из них назначим определенный уровень доступа к ресурсам, это позволит снизить риск повреждения важных файлов данных вследствие невнимательности пользователей.

       Еще одну опасность для системы представляют вирусы. Для защиты от них установим на все компьютеры и серверы антивирусное программное обеспечение (антивирус Касперского).

       Наконец необходимо периодически выполнять  резервное копирование. Для этого на серверы установим программу  Acronis True Image Echo Server for Windows.

Узкие места

 

     Независимо  от того, сколько усилий было затрачено  или насколько хорошо было выполнено  внедрение и планирование, в процессах  и операциях все же могут остаться «узкие места», не приносящие преимуществ. Таким образом, мы должны систематически идентифицировать такие «узкие места» и действия.