Детализация и оценка основных технологий и технических средств

 

Аннотация

В данной курсовой работе исследована локальная вычислительная сеть компании «АвтоЛенд», она объединяет в себя 3 салона «АРТ Моторс», «Автостиль», «Автовек».

Курсовая работа состоит из 3 этапов, состоящих из общесистемной, проектной  части, а также спланирована информационная безопасность.

Курсовая работа выполнена на листах формата А4, содержит 2 рисунков, 2 схемы и 5 таблиц.

Для создания схематичного изображения топологии сети была использована программа MS Visio.

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

Список терминов и сокращений

 

Локальная вычислительная сеть (ЛВС) или LAN	это группа персональных компьютеров или периферийных устройств, объединенных между собой высокоскоростным каналом передачи данных в расположении одного или многих близлежащих зданий.
Коммутатор (сетевой)	устройство, предназначенное для соединения нескольких узлов компьютерной сети в пределах одного или нескольких сегментов сети.
ADSL фильтр (жарг. Сплиттер от англ. split — разделять)	комбинированный электрический фильтр для частотного разделения каналов. Применяется в сетях телекоммуникаций при использовании общей физической среды (абонентской линии) различными средствами связи, например, аналоговым телефоном и ADSL-модемом.
Модем	устройство, применяющееся в системах связи для физического сопряжения информационного сигнала со средой его распространения.

 

 

 

Оглавление

 

 

 

Введение

 

Сеть – совокупность компьютеров и других сетевых устройств, объединенных между собой. Говоря общими словами, компьютерная сеть - это два компьютера, обменивающиеся сообщениями. Разумеется, большинство сетей состоят из большего количества машин. Принципы сетевого взаимодействия не зависят от количества компьютеров. Чтобы понять принципы общения сотен компьютеров между собой достаточно понять, как это делает пара. Различают локальные и территориально-распределенные сети. Локальные сети (LAN - local area networks) объединяют находящиеся недалеко друг от друга компьютеры. Компьютеры в территориально-распределенных сетях (WAN - wide area networks) могут находиться на расстоянии десятков километров. Но подобное разделение достаточно условно - одни и те же технологии могут применяться и в пределах одного офиса, и в пределах города, и для связи между городами.

Локальная сеть решает проблему взаимодействия сотрудников. Например, в образовательных учреждениях взаимодействие между администрацией и учителями благодаря электронным журналам.

 

 

Основные понятия

 

Локальная сеть - компьютерная сеть, покрывающая обычно относительно небольшую территорию или небольшую группу зданий (дом, офис, фирму, институт). Также существуют локальные сети, узлы которых разнесены географически на расстояния более 12 500 км (космические станции и орбитальные центры)

Топология сети - способ описания конфигурации сети, схема расположения и соединения сетевых устройств.

Сетевая топология может быть:

- физической — описывает  реальное расположение и связи  между узлами сети.

- логической — описывает  хождение сигнала в рамках  физической топологии.

- информационной топологией  — описывает направление потоков  информации, передаваемых по сети.

- управления обменом —  это принцип передачи права  на пользование сетью.

Коммутатор - устройство, предназначенное для соединения нескольких узлов компьютерной сети в пределах одного сегмента сети. В отличие от концентратора, который распространяет трафик от одного подключенного устройства ко всем остальным, коммутатор передаёт данные только непосредственно получателю, исключение составляет широковещательный трафик всем узлам сети. Это повышает производительность и безопасность сети, избавляя остальные сегменты сети от необходимости (и возможности) обрабатывать данные, которые им не предназначались.

Коммутатор работает на канальном 2 уровне модели OSI, и потому в общем случае может только объединять узлы одной сети по их MAC-адресам.

Модели OSI - абстрактная сетевая модель для коммуникаций и разработки сетевых протоколов. Предлагает взгляд на компьютерную сеть с точки зрения измерений. Каждое измерение обслуживает свою часть процесса взаимодействия. Благодаря такой структуре совместная работа сетевого оборудования и программного обеспечения становится гораздо проще и прозрачнее.

Операционная система - комплекс управляющих и обрабатывающих программ, которые, с одной стороны, выступают как интерфейс между устройствами вычислительной системы и прикладными программами, а с другой — предназначены для управления устройствами, управления вычислительными процессами, эффективного распределения вычислительных ресурсов между вычислительными процессами и организации надёжных вычислений. Это определение применимо к большинству современных ОС общего назначения.

Сетевой интерфейс - точка соединения между компьютером пользователя и частной или общественной сетью.

DHCP-сервер – это сетевой протокол, позволяющий компьютерам автоматически получать IP-адрес и другие параметры, необходимые для работы в сети TCP/IP. Данный протокол работает по модели «клиент-сервер». Для автоматической конфигурации компьютер-клиент на этапе конфигурации сетевого устройства обращается к так называемому серверу DHCP, и получает от него нужные параметры. Сетевой администратор может задать диапазон адресов, распределяемых сервером среди компьютеров. Это позволяет избежать ручной настройки компьютеров сети и уменьшает количество ошибок. Протокол DHCP используется в большинстве крупных (и не очень) сетей TCP/IP. DHCP является расширением протокола BOOTP, использовавшегося ранее для обеспечения бездисковых рабочих станций IP-адресами при их загрузке. DHCP сохраняет обратную совместимость с BOOTP. Стандарт протокола DHCP был принят в октябре 1993 года. Действующая версия протокола (март 1997 года) описана в RFC 2131. Новая версия DHCP, предназначенная для использования в среде IPv6, носит название DHCPv6 и определена в RFC 3315 (июль 2003 года). Протокол DHCP предоставляет три способа распределения IP-адресов:

Ручное распределение. При этом способе сетевой администратор сопоставляет аппаратному адресу (обычно MAC-адресу) каждого клиентского компьютера определённый IP-адрес. Фактически, данный способ распределения адресов отличается от ручной настройки каждого компьютера лишь тем, что сведения об адресах хранятся централизованно (на сервере DHCP), и потому их проще изменять при необходимости.

Автоматическое распределение. При данном способе каждому компьютеру на постоянное использование выделяется свободный IP-адрес из определённого администратором диапазона.

Динамическое распределение. Этот способ аналогичен автоматическому распределению, за исключением того, что адрес выдаётся компьютеру не на постоянное пользование, а на определённый срок. Это называется арендой адреса. По истечении срока аренды IP-адрес вновь считается свободным, и клиент обязан запросить новый (он, впрочем, может оказаться тем же самым).

Помимо IP-адреса, DHCP также может сообщать клиенту дополнительные параметры, необходимые для нормальной работы в сети. Эти параметры называются опциями DHCP. Список стандартных опций можно найти в RFC 2132.

Некоторыми из наиболее часто используемых опций являются:

- IP-адрес маршрутизатора по умолчанию;

- маска подсети;

- адреса серверов DNS;

- имя домена DNS.

Некоторые поставщики программного обеспечения могут определять собственные, дополнительные опции DHCP. Протокол DHCP является клиент-серверным, то есть в его работе участвуют клиент DHCP и сервер DHCP. Передача данных производится при помощи протокола UDP, при этом сервер принимает сообщения от клиентов на порт 67 и отправляет сообщения клиентам на порт 68. Некоторые реализации службы DHCP способны автоматически обновлять записи DNS, соответствующие клиентским компьютерам, при выделении им новых адресов. Это производится при помощи протокола обновления DNS, описанного в RFC 2136.

FIREWALL – комплекс аппаратных  или программных средств, осуществляющий  контроль и фильтрацию проходящих  через него сетевых пакетов  на различных уровнях модели OSI в соответствии с заданными правилами.

IPFW - межсетевой экран, который встроен во FreeBSD начиная с версии 2.0. С его помощью можно, например, подсчитывать трафик по любым разумным правилам, основывающимся на данных заголовков пакетов протоколов стека TCP/IP, обрабатывать пакеты внешними программами, прятать за одним компьютером целую сеть.

VLAN – (Virtual Local Area Network) — виртуальная локальная компьютерная сеть, представляет собой группу хостов с общим набором требований, которые взаимодействуют так, как если бы они были подключены к широковещательному домену, независимо от их физического местонахождения. VLAN имеет те же свойства, что и физическая локальная сеть, но позволяет конечным станциям группироваться вместе, даже если они не находятся в одной физической сети. Такая реорганизация может быть сделана на основе программного обеспечения вместо физического перемещения устройств. На устройствах Cisco, протокол VTP (VLAN Trunking Protocol) предусматривает VLAN-домены для упрощения администрирования. VTP также выполняет «чистку» трафика, направляя VLAN трафик только на те коммутаторы, которые имеют целевые VLAN-порты (функция VTP pruning). Коммутаторы Cisco в основном используют протокол ISL (Inter-Switch Link) для обеспечения совместимости информации. По умолчанию на каждом порту коммутатора имеется сеть VLAN1 или VLAN управления. Сеть управления не может быть удалена, однако могут быть созданы дополнительные сети VLAN и этим альтернативным VLAN могут быть дополнительно назначены порты. Native VLAN — это параметр каждого порта, который определяет номер VLAN, который получают все непомеченные (untagged) пакеты.

FreeBSD – свободная Unix-подобная операционная система, потомок AT&T Unix по линии BSD, созданной в университете Беркли. FreeBSD работает на PC-совместимых системах семейства x86, включая Microsoft Xbox, а также на DEC Alpha, Sun UltraSPARC, IA-64, AMD64, PowerPC, NEC PC-98, ARM.

VPN-сеть – логическая  сеть, создаваемая поверх другой  сети, например, интернет. Несмотря  на то, что коммуникации осуществляются  по публичным сетям, с использованием  небезопасных протоколов, за счёт  шифрования создаются закрытые  от посторонних каналы обмена  информацией. VPN позволяет объединить, например, несколько офисов организации  в единую сеть с использованием  для связи между ними неподконтрольных  каналов.

Web-сервер - это сервер, принимающий HTTP-запросы от клиентов, обычно веб-браузеров, и выдающий им HTTP-ответы, обычно вместе с HTML-страницей, изображением, файлом, медиа-потоком или другими данными. Веб-сервером называют как программное обеспечение, выполняющее функции веб-сервера, так и непосредственно компьютер

Mail-сервер – это компьютерная  программа, которая передаёт сообщения  от одного компьютера к другому. Обычно почтовый сервер работает  «за кулисами», а пользователи  имеют дело с другой программой — клиентом электронной почты (англ. mail user agent, MUA).

 

Глава 1. Характеристика  предприятия

 

Проведем анализ компании «АвтоЛенд», она объединяет в себя 3 салона «АРТ Моторс», «Автостиль», «Автовек». В них продаются автомобили одних марок, они обладают общей информационной базой.

Назначением данной компании является обеспечение потребности клиентов в автомобильном сервисе. Данная служба является юридическим лицом. Ниже представлена схема организационной структуры любого офиса сети (рисунок 1.1).

 

 

 

 

 

 

 

 

 

 

 

 

Рисунок 1.1 Организационная структура предприятия

 

Стандартное помещение компании состоит из следующих кабинетов:

1. Кабинет директора.

2. Кабинет главного бухгалтера.

3. Кабинет руководителя отдела продаж.

4. Кабинет менеджеров по продажам.

5. СТО.

Целями создания локальной сеть являются:

• совместная обработка информации;

• совместное использование сетевых ресурсов, таких как локальные диски, сетевой принтер, доступ в Интернет;

• централизованное управление компьютерами;

• централизованное резервное копирование всех данных;

• контроль за доступом к информации;

• защита информации.

 

Глава 2. Детализация и оценка основных технологий и  технических средств

2.1 Физическая топология сети предприятия

 

Сеть предприятия состоит из четырех офисов, два из которых являются удаленными точками. Каждый из офисов имеет свою физическую передачу данных.

Схема расположения  предприятий представлена на рисунке 2.1.

Рисунок 2.1. Схема расположения предприятий

 

 

 

 

 

Схема компьютеров на предприятии представлена на рисунке 2.2.

Рисунок 2.2. Схема сети компании

В таблице 2.1  указано оборудование, используемое в офисе «Автостиль».

Таблица 2.1

Оборудование в офисе «Автостиль»

№ п/п	Наименование	Кол-во
1	Модем ADSL	1 шт.
2	Коммутатор DLink	1 шт.
3	Персональный компьютер	6 шт.
4	Медиаконверторы	1 пара
5	Оптический кабель 4 волоконный	340 м.
6	Оптические боксы	1 пара

 

 

В офисе «Автостиль» использованы следующие физические среды передачи данных:

1) по технологии MPLS (ADSL) между  главным офисом и офисом 4, скорость  приема и передачи составляет 128/64 Кбит/c.;

2) оптическая среда передачи  данных между модемом ADSL и коммутатором DLink, так как между ними расстояние  340 м., а максимальная допустимая длина по технологии Ethernet не более 100 м;

3) среда передачи данных  по технологии Ethernet между коммутатором DLink и персональным компьютерами, подключенными к коммутатору  через Ethernet кабель.

В офисе АртМоторс подключен физический канал передачи данных со скоростью 1Мб/сек по технологии Ethernet.