Анализ локальной сети «Ферронордик авто»

     В сети Arknet можно использовать две  топологии: звезда и шина.

     Спецификацию Ethernet в конце семидесятых годов  предложила компания Xerox Corporation. Позднее  к этому проекту присоединились компании Digital Equipment Corporation (DEC) и Intel Corporation. В 1982 году была опубликована спецификация на Ethernet версии 2.0. На базе Ethernet институтом IEEE был разработан стандарт IEEE 802.3. Различия между ними незначительные.

     На  логическом уровне в Ethernet применяется  топология шина:

• все устройства, подключенные к сети, равноправны, т.е. любая станция может начать передачу в любой момент времени (если передающая среда свободна);
• данные, передаваемые одной станцией, доступны всем станциям сети.

     Сравнительный анализ существующих технологий представлен  в Приложении А. 

     1.5 Сетевые операционные  системы для локальных  сетей 

     Основное  направление развития современных  сетевых операционных систем (Network Operation System - NOS ) - перенос вычислительных операций на рабочие станции, создание систем с распределенной обработкой данных. Это в первую очередь связано с ростом вычислительных возможностей персональных компьютеров и все более активным внедрением мощных многозадачных операционных систем: OS/2, Windows NТ, Windows 95. Кроме этого внедрение объектно-ориентированных технологий (ОLЕ, DСЕ, IDAPI) позволяет упростить организацию распределенной обработки данных. В такой ситуации основной задачей NOS становится объединение неравноценных операционных систем рабочих станций и обеспечение транспортного уровня для широкого круга задач: обработка баз данных, передача сообщений, управление распределенными ресурсами сети (directoгу/namе service).

     В современных NOS применяют три основных подхода к организации управления ресурсами сети.

     Первый - это таблицы объектов (Bindery). Используется в сетевых операционных системах NetWare 28б и NetWare v3.1х. Такая таблица находится на каждом файловом сервере сети. Она содержит информацию о пользователях, группах, их правах доступа к ресурсам сети (данным, сервисным услугам и т.п.). Такая организация работы удобна, если в сети только один сервер. В этом случае требуется определить и контролировать только одну информационную базу. При расширении сети, добавлении новых серверов объем задач по управлению ресурсами сети резко возрастает. Администратор системы вынужден на каждом сервере сети определять и контролировать работу пользователей. Абоненты сети, в свою очередь, должны точно знать, где расположены те или иные ресурсы сети, а для получения доступа к этим ресурсам - регистрироваться на выбранном сервере. Конечно, для информационных систем, состоящих из большого количества серверов, такая организация работы не подходит.

     Второй  подход используется в LANServer и LANMahager - структура доменов (Domain). Все ресурсы сети и пользователи объединены в группы. Домен можно рассматривать как аналог таблиц объектов (bindery), только здесь такая таблица является общей для нескольких серверов, при этом ресурсы серверов являются общими для всего домена. Поэтому пользователю, для того чтобы получить доступ к сети, достаточно подключиться к домену (зарегистрироваться), после этого ему становятся доступны все ресурсы домена, ресурсы всех серверов и устройств, входящих в состав домена. Однако и с использованием этого подхода также возникают проблемы при построении информационной системы с большим количеством пользователей, серверов и, соответственно, доменов. Например, сети для предприятия или большой разветвленной организации. Здесь эти проблемы уже связаны с организацией взаимодействия и управления несколькими доменами, хотя по содержанию они такие же, как и в первом случае.

     Третий  подход - служба наименований директорий или каталогов (Directory Name Services - DNS) лишен этих недостатков. Все ресурсы сети: сетевая печать, хранение данных, пользователи, серверы и т.п. рассматриваются как отдельные ветви или директории информационной системы. Таблицы, определяющие DNS, находятся на каждом сервере. Это, во-первых, повышает надежность и живучесть системы, а во-вторых, упрощает обращение пользователя к ресурсам сети. Зарегистрировавшись на одном сервере, пользователю становятся доступны все ресурсы сети. Управление такой системой также проще, чем при использовании доменов, так как здесь существует одна таблица, определяющая все ресурсы сети, в то время как при доменной организации необходимо определять ресурсы, пользователей, их права доступа для каждого домена отдельно.

     В настоящее время по оценке компании IDC наиболее распространенными являются следующие сетевые операционные системы:

• NetWare v2.х и vЗ.х, Nowell Inc.   65%
• LAN Server, IВМ Согр.    14%
• LAN Manager, Microsoft Corp.   3%
• VINES, Ваnуаn Systems Inc.   2%

 

     2 Анализ локальной сети компании «Ферронордик авто». 

     2.1 Административные, технические и программные характеристики компании. 

     Проведем  анализ компании «Ферронордик авто».

     Назначением данной компании является обеспечение потребности клиентов в автомобильном сервисе. Данная служба является юридическим лицом. Ниже представлена схема организационной структуры предприятия (рисунок 7). 

 
 
 
 
 
 
 
 
 
 
 

     Рисунок 7 - Организационная структура предприятия

 

      Помещение компании «Ферронордик авто» состоит из следующих кабинетов:

1. Кабинет директора.
2. Кабинет главного бухгалтера.
3. Кабинет руководителя отдела запасных частей.
4. Кабинет оператора сервис - центра.
5. СТО.

     В кабинете директора расположены такие технические средства, как компьютер (1шт), принтер (1шт) и телефон.

     В кабинете главного бухгалтера расположены  компьютер (1шт) и ксерокс (1шт).

     В кабинете руководителя отдела запасных частей расположены компьютер (1шт) и сканер (1шт).

     В кабинете оператора сервис-центра расположены компьютер (1шт) и принтер (1шт).

     В рем. зоне специалистов находится компьютер (1шт) и принтер (1шт).

     Компьютер, расположенный в кабинете директора, имеет такие технические характеристики:

• процессор Intel Core 2 Quad 2.33 Ghz;
• материнская плата - на базе чипсета Intel P35Express + ICH10;
• оперативная память - DDR II 4 GB PC2-6400 800 MHz;
• жесткий диск - 150 GB Serial ATA 16 Mb;
• графический акселератор - NVIDIA 9600GT 512MB/256bit;
• оптический привод DVD -RW/+RW;
• корпус - ATX Middle Tower GIGABYTE GZ-X1 420W (Brand GIGABYTE);
• акустика - STORM U-709A;
• манипулятор «мышь» - Logitech S96 Optical PS/2;
• клавиатура PS/2 A-4 Tech KB(S)-26;

     Компьютеры, расположенные в кабинете руководителя отделом запасных частей и главного бухгалтера, имеет одинаковые характеристики, такие как:

• процессор – AMD Socket AM2 ATHLON 64 X2 5200+ BOX;
• материнская прлата – MB Asus P4PE-2x;
• оперативная память – DDR 512 PC3200;
• жёсткий диск - USB 2.0 PRESTIGIO Data Safe II 2.5" 160GB USB 2.0;
• оптический привод DVD -RW/+RW;
• корпус ATX 4U 4203, 350 W Black;
• монитор 19" TFT Prestigio P1910;
• манипулятор «мышь» - Mitsumi Optical Scroll Wheel FQ-670 PS/2 silver;
• клавиатура PS/2 A-4 Tech KB(S)-720.

     Компьютеры, расположенные в кабинете оператора сервис -центра и в рем. зоне специалистов, имеют следующие характеристики:

• процессор – AMD Socket AM2 ATHLON 64 X2 5400+ BOX;
• материнская прлата – ASUS M2A-VM SocketAM2 AMD 690G PCI-E;
• оперативная память – DDR 512 PC3200;
• жёсткий диск - SATA II 160.0g 7200 Samsung 8Mb (NCQ);
• оптический привод DVD -RW/+RW;
• корпус ATX Midle Tower ASUS TA-668, 350W;
• монитор CRT 17" LG F720B FLATRON;
• манипулятор «мышь» - Mitsumi Optical Scroll Wheel FQ-670 PS/2 silver;
• клавиатура PS/2 A-4 Tech KB(S)-720.

     В работе предприятия используются следующие  программные продукты:

• Windows XP Home Edition Russian CD BOX;
• Get Genuine Kit Win XP Pro Russian w/SP 1 License;
• Office Professional Plus 2007 Russian OPL NL;
• Kaspersky Internet Security 2009 5-Desktop 1 year Base Box;
• ABBYY Fine Reader 9.0 Professional Edition;
• RAR Archiver.

     Таким образом, рассмотрев организационную  структуру предприятия можно  сказать, что на предприятии осуществляются информационные потоки

• от директора к главному бухгалтеру и руководителю отдела запасных частей в виде приказов;
• от руководителя отдела запасных частей к оператору сервис - центра и трем специалистам в виде приказов;
• от оператора сервис - центра и специалистов к руководителю отдела запасных частей в виде отчетов;
• от главного бухгалтера и руководителя отдела запасных частей к директору в виде отчетов.

     Для обеспечения данного информационного  потока была создана локальная сеть. 

     2.2 Анализ локальной  компьютерной сети  «Ферронордик авто» 

     Целями  создания локальной сеть «Ферронордик авто» являются:

• совместная обработка информации;
• совместное использование сетевых ресурсов, таких как локальные диски, сетевой принтер, доступ в Интернет;
• централизованное управление компьютерами;
• централизованное резервное копирование всех данных;
• контроль за доступом к информации;
• защита информации.

     Проанализировав существующую сеть можно сказать, что  используемая технология – Fast Ethernet, топология – «звезда», а используемое кабельное соединение - витая пара категрии 5 (неэкранированная). Она позволяет передавать информацию со скоростью до 100 Мбит/с. В качестве ретранслятора используется GETNET 16 PORT Switch 10/100 GS-D16P. Преимуществами являются низкая цена и легкая наращиваемость.

     Полный  перечень сетевого оборудования представлен в Приложении Б.

     Такая конфигурация сети полностью удовлетворяет  требованиям по обеспечению бесперебойного документооборота и по использованию  совместных ресурсов. Так как в  сеть объединены 5 компьютеров, будет  обеспечено высокое быстродействие передачи данных в сети. При моделировании видно, что соединение 100 Мбит/с используется не на полную мощность, что позволит развивать и увеличивать сеть, не задумываясь о скорости передачи данных.

       При увеличении числа рабочих  станций не нужно будет менять сетевое оборудование, необходимо только добавить отдельные компоненты, такие как дополнительные линии связи, так как свободными остаются еще 11 портов Switch 10/100 GS-D16P.

     Так же можно сказать, что для поддержания  бесперебойной работы сети, я рекомендую заменить участки линий связи, проходящие в коридоре на экранированную витую пару. 

     2.3 Мероприятия по  обеспечению информационной  безопасности 

     На  предприятии хранится много конфиденциальной информации. Всякая информация в машине или системе требует той или иной защиты, под которой понимается совокупность методов, позволяющих управлять доступом выполняемых в системе программ к хранящейся в ней информации. Защите подлежит любая документированная информация, неправомерное обращение с которой может нанести ущерб ее собственнику, владельцу, пользователю и иному лицу. Целями защиты являются:

• предотвращение утечки, хищения, утраты, искажения, подделки информации;
• предотвращение угроз безопасности личности, общества, государства;
• предотвращение несанкционированных действий по уничтожению, модификации, искажению, копированию, блокированию информации;
• предотвращение других форм незаконного вмешательства в информационные системы, обеспечение правового режима документированной информации как объекта собственности;
• защита конституционных прав граждан на сохранение личной тайны и конфиденциальности персональных данных, имеющихся в информационных системах;
• обеспечение прав субъектов в информационных процессах и при разработке, производстве и применении информационных систем, технологий и средств их обеспечения».