Rețeaua locală de calculatoare a unei întreprinderi mici. Diagrama rețelei locale. Software de rețea

Rețea locală(LAN, rețea locală, LAN) este conexiunea comună a mai multor computere individuale la un singur canal de transmisie a datelor. Acest concept se referă la complexe hardware și software limitate geografic (teritorial sau de producție) în care mai multe sisteme informatice sunt interconectate folosind mijloace adecvate de comunicare.

O LAN oferă posibilitatea de a utiliza simultan programe și baze de date de către mai mulți utilizatori, precum și capacitatea de a interacționa cu alte stații de lucru conectate la rețea. Printr-o rețea LAN, sistemul combină computere personale situate la multe locuri de muncă la distanță, care partajează echipamente, software și informații. Locurile de muncă ale angajaților nu mai sunt izolate și sunt combinate într-un singur sistem.

Cea mai importantă caracteristică a unui LAN este viteza de transfer de informații. În mod ideal, atunci când trimiteți și primiți date printr-o rețea, timpul de răspuns ar trebui să fie aproape același ca și cum ar fi primit de la computerul utilizatorului, mai degrabă decât de la altă parte din rețea. Acest lucru necesită viteze de transfer de date de 10 Mbps sau mai mari. De fapt, sunt atinse următoarele viteze:

  • cablu coaxial - 10 - 50 Mbaud;
  • pereche răsucită - până la 10 Mbaud;
  • cablu special torsadat de categoria a 5-a - până la 100 Mbaud;
  • fibră optică - până la 1 Gbaud;
  • linie telefonică - de la 2400 baud la 56 kbaud;
  • satelit - 10.000 de computere simultan și o viteză de aproximativ 1 Mbaud.

Componente LAN: dispozitive de rețea și comunicații.

LAN implementează principiul organizării modulare, care vă permite să construiți rețele de diferite configurații cu funcționalități diferite. Principalele componente din care este construită rețeaua sunt următoarele:

  • servere - calculatoare individuale cu software care îndeplinesc funcțiile de gestionare a resurselor de rețea partajate;
  • mediu de transmisie - cablu coaxial, cablu telefonic, pereche torsadată, cablu fibră optică, aer radio etc.;
  • stații de lucru - PC, stație de lucru sau stație de rețea în sine. Dacă stația de lucru este conectată la o rețea, este posibil să nu necesite un hard disk sau dischete. Cu toate acestea, în acest caz, este necesar un adaptor de rețea - un dispozitiv special pentru încărcarea de la distanță a sistemului de operare din rețea;
  • plăci de interfață - plăci de rețea pentru organizarea interacțiunii stațiilor de lucru cu rețeaua;
  • software de rețea.

Să ne uităm la unele dintre componentele rețelei enumerate mai detaliat.

Servere. O rețea poate avea unul sau mai multe servere. Diferite servere pot fi utilizate pentru a gestiona funcționarea rețelei (servere de rețea), stocarea informațiilor sub formă de fișiere (servere de fișiere), căutarea și preluarea informațiilor din baze de date (servere de baze de date), distribuirea informațiilor (servere de e-mail), imprimarea în rețea ( servere de imprimare) etc. Discurile de server sunt accesibile de la toate celelalte stații de lucru din rețea dacă utilizatorii au permisiunile corespunzătoare.

Interacțiunea serverului cu stațiile de lucru are loc aproximativ conform următoarei scheme. După cum este necesar, stația de lucru trimite o solicitare către server pentru a efectua orice acțiuni: citirea datelor, imprimarea unui document, trimiterea unui e-mail etc. Serverul efectuează acțiunea solicitată și emite o confirmare.

Mediu de transmisie. Mijloacele de transmisie sunt caracterizate prin viteza și gama de transmitere a informațiilor și fiabilitatea.

Cele mai utilizate mijloace de comunicare într-o rețea LAN sunt cablurile cu perechi răsucite, cablurile coaxiale și liniile de fibră optică. Atunci când alegeți un mediu de transmisie, trebuie să luați în considerare următorii indicatori:

  • viteza de transfer a informațiilor;
  • raza de transmisie a informatiilor;
  • securitatea transmiterii informațiilor;
  • fiabilitatea transmiterii informațiilor;
  • costul instalarii si functionarii.

Îndeplinirea simultană a cerințelor pentru mediul de transmisie este o sarcină dificilă. Astfel, vitezele mari de transmisie a datelor sunt adesea limitate de distanța maximă admisă pentru transmiterea fiabilă a datelor, asigurând în același timp nivelul necesar de protecție a datelor transmise. Costul mijloacelor de comunicare afectează capacitatea de a construi și extinde rețeaua.

Caracteristicile mediilor de transmisie tipice sunt prezentate în Tabelul 4.1.

Să luăm în considerare proprietățile unor medii de transmisie mai detaliat.

1. Pereche răsucită. Twisted pair, cel mai ieftin dintre mediile de transmisie. Vă permite să transmiteți informații la viteze de până la 10 Mbit/s, ușor de extins, imunitate scăzută la zgomot. Lungimea cablului nu depășește 1000 m cu o viteză de transmisie de 1 Mbit/s. Pentru a crește imunitatea la zgomot a informațiilor, se folosește un cablu torsadat ecranat, plasat într-o carcasă similară cu ecranul unui cablu coaxial. Prețul unei astfel de perechi este aproape de prețul unui cablu coaxial.

Tabelul 4.1. Caracteristicile mediilor de transmisie tipice

  • 2. Cablu coaxial. Cablul coaxial este folosit pentru comunicații pe distanțe de până la câțiva kilometri, are imunitate bună la zgomot la un preț mediu. Vitezele de transfer de informații variază de la 1 la 10 Mbit/s, în unele cazuri ajungând la 50 Mbit/s. Cablul coaxial poate fi utilizat pentru transmiterea de informații în bandă largă.
  • 3. Cablu coaxial de bandă largă. Un astfel de cablu coaxial este slab susceptibil la interferențe, este ușor de extins, dar are un preț ridicat. Viteza de transfer de informații ajunge la 500 Mbit/s. Pentru a transmite informații pe o distanță mai mare de 1,5 km în banda de frecvență de bază, este necesar un repetor (amplificator de semnal), în timp ce distanța de transmisie stabilă crește la 10 km.
  • 4. Cablu Ethernet. Ethernet gros - cablu coaxial cu o impedanță caracteristică de 50 ohmi (Ethernet gros, sau cablu galben, cablu galben). Distanța maximă admisă de transmisie fără repetitor nu depășește 500 m, iar lungimea totală a rețelei Ethernet este de 3000 m.

Ethernet subțire - cablu coaxial cu o impedanță caracteristică de 50 ohmi (Ethernet subțire) și o rată de transfer de informații de 10 7 bps, mai ieftin decât Ethernet gros. Rețelele LAN cu cablu Ethernet subțire se caracterizează prin costuri reduse, costuri minime de extindere și nu necesită ecranare suplimentară. Repetoarele sunt necesare la conectarea segmentelor Ethernet subțiri. Distanța dintre stațiile de lucru fără repetitoare nu poate depăși 300 m, iar lungimea totală a rețelei este de 1000 m.

5. Cablu de fibra optica. Cel mai scump mediu de transmisie pentru o rețea LAN este cablul cu fibră optică, numit și cablu din fibră de sticlă. Viteza de transfer de informații prin acesta atinge câțiva gigabiți pe secundă, cu o lungime admisă de peste 50 km. Imunitatea la zgomot a cablului de fibră optică este foarte mare, astfel încât rețelele LAN bazate pe acesta sunt utilizate acolo unde apar interferențe electromagnetice și este necesară transmiterea informațiilor pe distanțe lungi fără utilizarea repetitoarelor. Rețelele sunt rezistente la interceptări, deoarece tehnica de ramificare în cablurile de fibră optică este foarte complexă. De obicei, rețelele LAN bazate pe cablu de fibră optică sunt construite într-o topologie în stea.

Topologie IVS. Topologia, adică Configurația conexiunii elementelor într-un LAN atrage atenția într-o măsură mai mare decât alte caracteristici ale rețelei. Acest lucru se datorează faptului că topologia este cea care determină în mare măsură cele mai importante proprietăți ale rețelei, cum ar fi fiabilitatea și performanța.

Există diferite abordări pentru clasificarea topologiilor LAN.

1. Conform uneia dintre ele, configurațiile rețelelor locale sunt împărțite în două clase principale: difuzare și serială.

ÎN configurații de difuzare fiecare PC transmite semnale care pot fi primite de alte PC-uri. Astfel de configurații includ o magistrală comună, un arbore (care conectează mai multe autobuze comune folosind repetoare) și o stea cu un centru pasiv. Principalul avantaj al configurațiilor acestei clase este simplitatea organizării tehnice a rețelei. Într-o rețea de difuzare, stațiilor de lucru li se atribuie o frecvență pe care pot trimite și primi informații. Datele transmise sunt modulate la frecvențe purtătoare. Această tehnică permite ca o cantitate destul de mare de date să fie transportată simultan într-un mediu de comunicare.

ÎN configurații secvențiale Fiecare substrat fizic transmite informații doar către un singur computer. Astfel de configurații includ o stea cu un centru intelectual, un inel, o conexiune ierarhică și un fulg de nea. Principalul avantaj este simplitatea implementării software a rețelei. Pentru a preveni coliziunile la transmiterea informațiilor, acesta este utilizat metoda diviziunii în timp, conform căruia fiecărei stații de lucru conectate la anumite momente i se acordă dreptul exclusiv de utilizare a canalului de transmitere a informațiilor.

Diferite topologii implementează diferite principii de transfer de informații. În difuzare este selecția informațiilor, succesiv - rutarea informațiilor.

2. Topologie în stea. Topologia de rețea stea centrală activă este moștenită din domeniul mainframe, unde mașina principală primește și procesează toate datele de la dispozitivele terminale ca nod activ de procesare a datelor. Toate informațiile dintre stațiile de lucru periferice trec prin nodul central al rețelei de calculatoare (Figura 4.1).

Figura 4.1.

Debitul rețelei este determinat de puterea de calcul a nodului central și este garantat pentru fiecare stație de lucru. Coliziuni, de ex. Nu există coliziuni în transmisia de date.

Cablarea topologiei este relativ simplă deoarece fiecare stație de lucru este conectată la un nod central, dar costul de așezare a liniilor de comunicație este mare, mai ales când nodul central nu este situat geografic în centrul topologiei. Când extindeți o rețea LAN la o nouă stație de lucru, este necesar să instalați un cablu separat de nodul rețelei centrale.

Performanța unui LAN cu topologie în stea este determinată în primul rând de parametrii nodului central, care acționează ca un server de rețea. Se poate dovedi a fi un blocaj al rețelei. Dacă nodul central eșuează, funcționarea rețelei în ansamblu este întreruptă.

Cu performanțe bune ale nodului central, topologia este una dintre cele mai rapide topologii LAN. Frecvența solicitărilor de transfer de informații de la o stație la alta este scăzută în comparație cu alte topologii. De asemenea, este important ca într-o rețea LAN cu un centru de control central să fie posibilă implementarea unui mecanism optim de protecție împotriva accesului neautorizat la informații.

Într-o topologie de rețea în inel, stațiile de lucru LAN sunt conectate între ele într-un cerc. Ultima stație de lucru este conectată la prima, adică. legătura de comunicație este închisă într-un inel (Fig. 4.2).

Orez.

Așezarea liniilor de comunicație între stațiile de lucru poate fi destul de costisitoare, mai ales dacă stațiile de lucru sunt situate departe de inelul principal.

Mesajele din inelul LAN circulă în cerc. Stația de lucru trimite informații la o anumită adresă, după ce a primit anterior o solicitare de la ring. Transmiterea informațiilor se dovedește a fi destul de eficientă, deoarece mesajele pot fi trimise unul după altul. De exemplu, puteți face o cerere de apel către toate stațiile.

Durata transferului de informații crește proporțional cu numărul de stații de lucru incluse în LAN.

Principala problemă a topologiei inel este că fiecare stație de lucru trebuie să participe la transferul de informații, iar dacă cel puțin una dintre ele eșuează, întreaga rețea este paralizată. Defecțiunile sistemului de cabluri sunt ușor de localizat.

Extinderea unei rețele cu o topologie de inel necesită oprirea rețelei, deoarece inelul trebuie rupt. Nu există restricții speciale privind dimensiunea rețelei LAN.

O formă specială de topologie inelă este inel logic. Din punct de vedere fizic, este montat ca o conexiune de topologii stea. Stelele individuale sunt pornite folosind comutatoare speciale (hub-uri). În funcție de numărul de stații de lucru și de lungimea cablului dintre stațiile de lucru, se folosesc hub-uri active sau pasive. Hub-urile active conțin în plus un amplificator pentru conectarea a 4 până la 16 stații de lucru. Hub-ul pasiv este pur un dispozitiv splitter (pentru maximum trei stații de lucru). Gestionarea unei stații de lucru individuale într-o rețea de inel logică este aceeași ca într-o rețea de inel obișnuită.

4. Într-o rețea LAN cu topologie magistrală, mijlocul de transmisie principal (bus) este comun tuturor stațiilor de lucru. Funcționarea rețelei LAN nu depinde de starea stației de lucru individuale, adică. stațiile de lucru pot fi conectate sau deconectate de la magistrală în orice moment, fără a perturba funcționarea rețelei în ansamblu (Fig. 4.3).


Orez. 4.3.

Deoarece extinderea unei rețele LAN cu o topologie de magistrală poate fi efectuată fără întreruperea proceselor de rețea și întreruperea mediului de comunicare, eliminarea informațiilor din LAN și, în consecință, interceptarea informațiilor este destul de ușoară, drept urmare securitatea un astfel de LAN este scăzut.

Caracteristicile topologiilor rețelelor de calculatoare sunt prezentate în tabel. 4.2.

Masa 4.2. Caracteristicile topologiilor rețelelor de calculatoare

Caracteristică

Topologie

Stea

Inel

Obosi

Preț

extensii

Conectarea abonaților

Pasiv

Activ

Pasiv

Protecție împotriva eșecului

Protecție împotriva interceptării

Lucrați în timp real

Dirijarea cablurilor

5. Topologia arborelui. Este format din diferite combinații ale topologiilor LAN discutate mai sus. Baza copacului (rădăcina) este situată în punctul în care se adună liniile de comunicație (ramurile copacilor).

Rețelele cu o structură arborescentă sunt utilizate acolo unde aplicarea directă a structurilor de bază ale rețelei nu este posibilă. Pentru a conecta stațiile de lucru, dispozitivele au apelat concentratoare.

Există două tipuri de astfel de dispozitive. Sunt apelate dispozitivele la care pot fi conectate maximum trei posturi concentratoare pasive. Pentru a conecta mai multe dispozitive aveți nevoie hub-uri active cu posibilitatea de amplificare a semnalului.

sisteme de operare LAN

Pentru rețelele gestionate central, o componentă importantă este sistem de operare în rețea, care este instalat pe serverul de rețea și client piese instalate pe posturi de lucru.

Direcția principală de dezvoltare a sistemelor moderne de operare în rețea este suportul pentru sistemele cu procesare distribuită a datelor și transferul operațiunilor de procesare către stațiile de lucru. Acest lucru se datorează în principal creșterii capacităților de calcul pentru PC și introducerii sistemelor de operare multitasking. Introducerea tehnologiilor de prelucrare a datelor orientate pe obiecte (OLE, DCE, IDAPI) face de asemenea posibilă simplificarea organizării procesării distribuite a datelor. Într-o astfel de situație, sarcina principală a unui sistem de operare în rețea devine unificarea sistemelor de operare eterogene ale stațiilor de lucru și suportul protocoalelor stratului de transport pentru o gamă largă de sarcini: procesarea bazei de date, transmiterea mesajelor, gestionarea resurselor rețelei distribuite (serviciul de nume director) .

Sistemele moderne de operare în rețea folosesc trei abordări pentru organizarea managementului resurselor rețelei.

  • 1. Tabelele cu obiecte(legătorie). Tabelele sunt situate pe fiecare server de fișiere din rețea. Acestea conțin informații despre utilizatori, grupuri, drepturile lor de acces la resursele rețelei (date, servicii etc.). Această organizare a muncii este convenabilă dacă există un singur server în rețea. În acest caz, trebuie definită și controlată o singură bază de informații. Pe măsură ce rețeaua se extinde și se adaugă noi servere, volumul sarcinilor pentru gestionarea resurselor rețelei crește brusc. Administratorul de sistem este obligat să determine și să controleze activitatea utilizatorilor pe fiecare server din rețea. Abonații rețelei, la rândul lor, trebuie să știe unde se află anumite resurse ale rețelei și, pentru a avea acces la aceste resurse, să se înregistreze pe serverul selectat. Pentru sistemele informatice care constau dintr-un număr mare de servere, o astfel de organizare a funcționării rețelei este ineficientă.
  • 2. Structura domeniului(domeniu). Toate resursele și utilizatorii rețelei sunt combinate în grupuri. Un domeniu poate fi gândit ca un analog al tabelelor de obiecte (bindery), doar în acest caz un astfel de tabel este comun mai multor servere, iar resursele serverului sunt comune întregului domeniu. Prin urmare, pentru ca un utilizator să obțină acces la rețea, este suficient să se conecteze la domeniu (registru), după care toate resursele domeniului devin disponibile pentru el, adică. resursele tuturor serverelor și dispozitivelor care fac parte din domeniu. Cu toate acestea, atunci când se utilizează această abordare, apar probleme și la construirea unui sistem informațional cu un număr mare de utilizatori, servere și domenii, de exemplu, o rețea la scară întreprindere. Problemele sunt legate de organizarea managementului mai multor domenii.
  • 3. Serviciul director(serviciu de nume director). Toate resursele de rețea: servere, utilizatori, imprimare în rețea, stocare de date etc. sunt considerate ca sucursale sau directoare ale unui sistem informatic comun. Tabelele definitorii sunt situate pe fiecare server. Acest lucru, în primul rând, crește fiabilitatea sistemului de operare și, în al doilea rând, simplifică accesul la resursele rețelei. După înregistrarea pe un server, toate resursele de rețea devin disponibile pentru utilizator. Gestionarea unui astfel de sistem este mai simplă decât atunci când se utilizează domenii, deoarece există un singur tabel care caracterizează toate resursele rețelei, în timp ce cu o organizare de domeniu este necesar să se definească resursele, utilizatorii și drepturile lor de acces separat pentru fiecare domeniu.

Datorită suprafeței mari a teritoriului, numărului mare de clădiri, ateliere, departamente și utilizatori (aproximativ 1500 de utilizatori), pentru a crește performanța și toleranța la erori a rețelei, este necesar să o împarți în independente logic. obiecte, care vor fi interconectate prin dispozitive de rețea nod. În același timp, împărțirea unei rețele mari în altele mai mici va face mai ușor de administrat. Astfel, topologia LAN de întreprindere va fi proiectată sub forma unei stea ierarhice. Tehnologia stratului de legătură va fi o familie de versiuni de mare viteză de Ethernet.

Pentru a asigura separarea responsabilităților între comutatoare, va fi utilizată o arhitectură standard, constând din: comutatoare de nivel central de rețea, comutatoare de nivel de distribuție și comutatoare de nivel de acces. Switch-urile instalate la nivelul central al rețelei necesită performanță ridicată și toleranță la erori. Deoarece performanța întregii rețele va depinde de ele. Comutatoarele de distribuție vor fi amplasate în întreaga întreprindere, mai aproape de grupuri de comutatoare de acces, la care utilizatorii finali ai resurselor LAN sunt deja conectați. Comutatoarele de cabinet pentru servere sunt conectate direct la comutatorul central al rețelei, care servesc așa-numita SAN (Storage area network), rețelele locale din interiorul dulapurilor serverului.

Întreprinderea este împărțită în 5 zone, fiecare dintre acestea fiind deservită de propriul comutator de nivel de distribuție. Zonele sunt selectate în funcție de locație și numărul de utilizatori. Diagrama LAN a întreprinderii este prezentată în Figura 2.

În mod logic, o rețea atât de mare ar trebui împărțită în mai multe rețele mai mici. Cu această abordare, performanța rețelei va crește, deoarece difuzarea și alt „trafic nedorit” nu se vor răspândi în toate rețelele, ocupând lățime de bandă a rețelei. În cazul unei defecțiuni a rețelei, cum ar fi o furtună de difuzare, doar un mic fragment logic al rețelei va eșua, problema în care poate fi identificată și corectată mult mai rapid. Adică, în acest caz, este asigurată comoditatea administrării rețelei. Atunci când efectuați orice lucrare de reconstrucție a rețelei, va fi posibil să faceți acest lucru în părți, ceea ce simplifică munca administratorilor de rețea și permite scoaterea din funcțiune a unui număr mic de utilizatori în timp ce lucrarea este efectuată.

Figura 2 - Topologia LAN Enterprise

Tehnologia rețelei locale virtuale (VLAN) va fi utilizată pentru a împărți rețeaua. Fiecare divizie, și uneori un grup de divizii mai mici, va avea propria sa rețea virtuală. De asemenea, vor fi create mai multe vlan-uri pentru a conecta comutatoarele nucleului rețelei și stratul de distribuție. Fiecare astfel de rețea va folosi adrese de rețea unice. Rețelele virtuale vor folosi porturi de comutare la nivelurile de bază și de distribuție pentru a plasa unitățile în propriile lor vlan-uri unice. Acest lucru se va face în timpul configurării dispozitivelor de rețea active.

După cum se poate vedea din diagramă, mai multe canale logice vor fi utilizate pentru a conecta comutatoarele de bază și de distribuție. Topologia de bază a rețelei „stea + inel” va fi implementată. De la comutatorul de bază, canalele radiază într-un model de stea către comutatoarele de distribuție, acestea sunt evidențiate cu albastru în diagramă. Acest lucru creează o „stea”. Aceste canale vor fi alocate unui vlan separat, care va fi folosit doar pentru comunicarea între comutatoarele backbone.

Canalele care vor conecta comutatoarele coloana vertebrală într-un „inel” sunt evidențiate cu galben. Anterior, nu era acceptabil să se creeze bucle în rețelele Ethernet. Dar cerințele pentru fiabilitatea rețelei au condus la dezvoltarea unor tehnologii capabile să suporte conexiuni redundante în rețea pentru rezervarea canalelor. Ethernet Ring Protection Switching (ERPS) este una dintre tehnologiile care vă permite să organizați topologii de rețea tolerante la erori. A fost ales față de Protocolul Rapid Spanning Tree (RSTP) din cauza timpului rapid necesar pentru a restabili rețeaua în cazul unei defecțiuni a unuia dintre canale. Pentru RSTP timpul de convergență este mai mic de 10 secunde, în timp ce pentru ERPS este mai mic de 50 de milisecunde. Acesta va fi, de asemenea, un vlan separat, folosit doar de comutatoarele backbone.

Rutarea dinamică va fi folosită pentru a uni toate rețelele virtuale și a găsi rute între ele. Și anume, protocolul Open Shortest Path First versiunea 2 (OSPFv2). Fiecare dintre comutatoarele backbone va putea funcționa la nivelul 3 al modelului OSI, adică va fi un comutator L3. În domeniul protocolului OSPF, va fi alocată o zonă backbone - backbone. Acesta va conține doar routere (încorporate în switch-uri L3), care vor face schimb de informații între ele despre rețelele virtuale conectate la acestea. Acest protocol necesită alocarea rădăcinii de domeniu OSPF - rădăcină desemnată (DR) și prezența unei rădăcini de rezervă - rădăcină desemnată de rezervă (BDR). Un comutator la nivel de bază va fi folosit ca DR, iar unul dintre comutatoarele la nivel de distribuție va fi folosit ca BDR.

Fiecare comutator de nivel de acces al utilizatorului va fi utilizat în propriul său vlan specific alocat pentru acesta pe comutatorul de nivel de distribuție. În unele cazuri, astfel de comutatoare pot fi folosite pentru a conecta comutatoare cu mai puține porturi la ele, dar acest lucru nu contează pentru logica rețelei.

În acest fel, este organizată o arhitectură de rețea locală productivă, tolerantă la erori și ușor scalabilă.

Trimiteți-vă munca bună în baza de cunoștințe este simplu. Utilizați formularul de mai jos

Studenții, studenții absolvenți, tinerii oameni de știință care folosesc baza de cunoștințe în studiile și munca lor vă vor fi foarte recunoscători.

postat pe http:// www. toate cele mai bune. ru/

Introducere

1.3 Metoda de gestionare a rețelei

1.4 Arhitectura rețelei

2.1

2.4 Structura organizatorică

2.5 Strategia de administrare și management

3. Calcule ale costurilor de creare

Concluzie

Lista literaturii folosite

Notă

Introducere

Epoca modernă se caracterizează prin procesul rapid de informatizare a societății. Acest lucru se manifestă cel mai clar în creșterea debitului și a flexibilității rețelelor de informații. Lățimea de bandă per utilizator crește rapid din cauza mai multor factori. Scăderea prețurilor la computere duce la o creștere a numărului de computere de acasă, fiecare dintre ele potențial transformându-se într-un dispozitiv capabil să se conecteze la Internet. Noile aplicații de rețea devin din ce în ce mai solicitante din punct de vedere al lățimii de bandă – aplicațiile de internet axate pe multimedia și videoconferințe devin o practică obișnuită, atunci când un număr foarte mare de sesiuni de transmisie de date sunt deschise simultan. Ca urmare, a avut loc o creștere bruscă a consumului de resurse de internet - se estimează că volumul mediu de flux de informații per utilizator în lume crește de 8 ori în fiecare an.

Relevanța scrierii unui proiect de curs se datorează faptului că complexitatea și costul relativ scăzut al rețelelor LAN, folosind în principal PC-uri, asigură utilizarea pe scară largă a rețelelor în automatizarea activităților comerciale, bancare și de alt tip, munca de birou, tehnologică și de producție. procese, pentru crearea de sisteme distribuite de control, informare și referință, control și măsurare, sisteme robotizate industriale și producție flexibilă. În multe privințe, succesul utilizării rețelelor LAN se datorează accesibilității acestora pentru utilizatorul de masă, pe de o parte, și consecințelor socio-economice pe care le aduc diferitelor tipuri de activitate umană, pe de altă parte. Dacă la începutul activității lor, LAN-urile au schimbat informații între mașini și între procesoare, atunci în etapele ulterioare, pe lângă acestea, informațiile de text, digitale, vizuale (grafice) și de vorbire au început să fie transmise către LAN.

Principalele obiective ale proiectării rețelelor locale sunt:

1. Prelucrare colaborativă a informațiilor;

2. Partajarea fișierelor;

3. Gestionare computerizată centralizată;

4. Controlul asupra accesului la informații;

5. Backup centralizat al tuturor datelor;

6. Acces partajat la Internet.

Pentru a organiza o rețea LAN, computerul trebuie să aibă:

1. Adaptor de rețea.

2. Un cablu care se conectează fie la un element intermediar de rețea, fie direct la computerul/serverul gazdă.

3. Sistem de operare în rețea sau software care permite conexiunile la rețea.

Relațiile care apar în timpul dezvoltării, instalării, exploatării și executării lucrărilor sau prestării de servicii, precum și cerințele pentru funcționarea rețelei unificate de comunicații a Federației Ruse legate de asigurarea securității, integrității și stabilității acesteia sunt reglementate de Legea federală a 27 decembrie 2002 Nr 184-FZ „Cu privire la reglementarea tehnică”.

Regulile generale pentru formarea, menținerea și aplicarea prevederilor sistemului de standardizare în Federația Rusă sunt reglementate de GOST R 1.0-2004 „Standardizarea în Federația Rusă. Dispoziții de bază”

Cerințele generale pentru proiectarea elementelor principale ale unui sistem de cablare structurat bazat pe conductori de perechi răsucite și componente de fibră optică sunt reglementate de GOST R 53246-2008 „Sisteme de cabluri structurate”

Spațiile în care sunt amplasate stațiile de lucru automatizate trebuie să fie echipate în conformitate cu SanPiN 2.2.2/2.4.1340-03.

Distribuția sarcinilor între serverele Internet cafe LAN:

Un server de fișiere este un server dedicat conceput pentru a efectua operațiuni I/O de fișiere și pentru a stoca fișiere de orice tip. De regulă, are o cantitate mare de spațiu pe disc, implementată sub forma unei matrice RAID pentru a asigura funcționarea neîntreruptă și viteza crescută de scriere și citire a datelor.

Server web - Un server care acceptă solicitări HTTP de la clienți, de obicei browsere web, și le furnizează răspunsuri HTTP, de obicei împreună cu o pagină HTML, imagine, fișier, flux media sau alte date.

Un server web se referă atât la software-ul care îndeplinește funcțiile unui server web, cât și la computerul însuși pe care rulează acest software.

Serverul DNS este o aplicație concepută pentru a răspunde la interogările DNS folosind protocolul corespunzător. Un server DNS poate fi numit și gazda pe care rulează aplicația.

DHCP este un protocol de rețea care permite computerelor să obțină automat o adresă IP și alți parametri necesari pentru a funcționa într-o rețea TCP/IP. Acest protocol funcționează pe un model client-server. Pentru configurarea automată, computerul client, în etapa de configurare a dispozitivului de rețea, contactează așa-numitul server DHCP și primește parametrii necesari de la acesta. Administratorul de rețea poate specifica intervalul de adrese distribuite de server între computere. Acest lucru vă permite să evitați configurarea manuală a computerelor din rețea și să reduceți numărul de erori. Protocolul DHCP este utilizat pe majoritatea rețelelor TCP/IP.

VPN este un nume generalizat pentru tehnologiile care permit ca una sau mai multe conexiuni de rețea (rețea logică) să fie furnizate printr-o altă rețea (de exemplu, Internet). În ciuda faptului că comunicațiile sunt efectuate prin rețele cu un nivel de încredere mai scăzut sau necunoscut (de exemplu, prin rețele publice), nivelul de încredere în rețeaua logică construită nu depinde de nivelul de încredere în rețelele subiacente datorită utilizarea instrumentelor de criptare (criptare, autentificare, infrastructură cu chei publice, mijloace de protecție împotriva repetărilor și modificărilor transmise prin rețeaua logică de mesaje).

Formularea problemei

Date: două clase de calculatoare personale, câte 6 fiecare. (Nr. 1) și 7 buc. (Nr. 2), centru de imprimare Nr. 3 cu 5 PC-uri, precum și 4 imprimante.

Este necesar: să se organizeze o rețea LAN cu drepturi depline cu acces la Internet (numai pentru utilizatorii claselor nr. 1 și nr. 2) și, de asemenea, să se asigure posibilitatea de a partaja resursele de rețea (imprimante) cu toți utilizatorii de rețea autorizați .

Figura 1 - Planul de amenajare.

Capitolul 1. Planificarea structurii LAN

1.1 Analiza nevoilor de informare ale întreprinderii

Piața serviciilor de internet se dezvoltă în prezent rapid și activ. Internetul a intrat ferm în viața aproape oricărei persoane și este o parte integrantă a vieții noastre de zi cu zi. Serviciile oferite de World Wide Web sunt folosite peste tot: acasă, la serviciu, în drum spre serviciu prin telefon, în timpul liber etc. Se deschid cafenele în care nu numai că poți lua o pauză din viața de zi cu zi, ci și poți folosi internetul sau programele ambalate pe un computer personal și poți juca jocuri online. Astfel de servicii sunt oferite de un internet cafe.

Fluxurile de informații în LAN-ul întreprinderii

informație vor fi transmise între toate computerele instalate în Internet cafe. De asemenea, orice computer va avea acces la imprimante. Dar numai utilizatorii claselor nr. 1 și nr. 2 vor putea accesa internetul.

1.2 Planificarea structurii rețelei

O rețea de calculatoare este o colecție de computere și diverse dispozitive care asigură schimbul de informații între computerele din rețea fără utilizarea vreunui mediu de stocare intermediar.

Întreaga varietate de rețele de calculatoare poate fi clasificată în funcție de un grup de caracteristici:

1. Distribuția teritorială;

2. Apartenența departamentală;

3. Viteza de transfer de informații;

4. Tipul de mediu de transmisie.

În funcție de distribuția teritorială, rețelele pot fi locale, globale și regionale. Rețelele locale sunt rețele care acoperă o suprafață de cel mult 10 m2, rețelele regionale sunt situate pe teritoriul unui oraș sau al unei regiuni, rețelele globale sunt situate pe teritoriul unui stat sau al unui grup de state, de exemplu, Lumea Internet Wide Web.

Prin afiliere se disting rețelele departamentale și de stat. Cele departamentale aparțin unei singure organizații și sunt situate pe teritoriul acesteia. Rețelele guvernamentale sunt rețele utilizate în agențiile guvernamentale.

Pe baza vitezei de transfer a informațiilor, rețelele de calculatoare sunt împărțite în viteză mică, medie și mare.

În funcție de tipul de mediu de transmisie, acestea sunt împărțite în rețele coaxiale, rețele de perechi răsucite, rețele de fibră optică, cu transmisie de informații prin canale radio și în domeniul infraroșu.

Calculatoarele pot fi conectate prin cabluri pentru a forma diferite topologii de rețea. Topologia unei rețele de calculatoare se referă la modul în care componentele sale individuale (calculatoare, servere, imprimante etc.) sunt conectate. Există trei topologii principale:

1. Topologie stea;

2. Topologie de tip inel;

3. Topologie de tip bus comun.

Când se utilizează o topologie în stea, informațiile între clienții rețelei sunt transmise printr-un singur nod central (Figura 2). Un server sau un dispozitiv special - un hub (Hub) poate acționa ca un nod central.

Figura 2 - Topologie în stea.

Avantajele acestei topologii sunt următoarele:

1. Performanță ridicată a rețelei, deoarece performanța generală a rețelei depinde doar de performanța nodului central;

2. Nicio coliziune a datelor transmise, deoarece datele dintre stația de lucru și server sunt transmise pe un canal separat, fără a afecta alte computere.

Cu toate acestea, pe lângă avantaje, această topologie are și dezavantaje:

1. Fiabilitate scăzută, deoarece fiabilitatea întregii rețele este determinată de fiabilitatea nodului central. Dacă computerul central eșuează, întreaga rețea va înceta să funcționeze;

2. Costuri mari pentru conectarea computerelor, deoarece trebuie instalată o linie separată pentru fiecare nou abonat.

Într-o topologie inelă, toate calculatoarele sunt conectate la o linie închisă într-un inel. Semnalele sunt transmise de-a lungul inelului într-o direcție și trec prin fiecare computer (Figura 3).

Figura 3 - Topologie de tip inel.

Transmiterea informațiilor într-o astfel de rețea are loc după cum urmează. Un token (semnal special) este transmis secvenţial, de la un computer la altul, până când este primit de cel care trebuie să transfere datele. Odată ce computerul primește jetonul, creează ceea ce se numește un „pachet” în care plasează adresa și datele destinatarului, apoi trimite pachetul în jurul inelului. Datele trec prin fiecare computer până ajung la cel a cărui adresă se potrivește cu adresa destinatarului.

După aceasta, computerul de primire trimite sursei de informații confirmarea că datele au fost primite. După ce a primit confirmarea, computerul expeditor creează un nou token și îl returnează în rețea.

Avantajele topologiei inelare sunt următoarele:

1. Redirecționarea mesajelor este foarte eficientă deoarece... Puteți trimite mai multe mesaje unul după altul într-un apel. Acestea. Un computer, după ce a trimis primul mesaj, poate trimite următorul mesaj după acesta, fără a aștepta ca primul să ajungă la destinatar.

2. Lungimea rețelei poate fi semnificativă. Acestea. Calculatoarele se pot conecta între ele pe distanțe considerabile, fără a utiliza amplificatoare speciale de semnal.

Dezavantajele acestei topologii includ:

1. Fiabilitate redusă a rețelei, deoarece defecțiunea oricărui computer implică defecțiunea întregului sistem;

2. Pentru a conecta un client nou, trebuie să dezactivați rețeaua;

3. Cu un număr mare de clienți, viteza rețelei încetinește, deoarece toate informațiile trec prin fiecare computer, iar capacitățile acestora sunt limitate;

4. Performanța generală a rețelei este determinată de performanța celui mai lent computer.

Cu o topologie comună de magistrală, toți clienții sunt conectați la un canal comun de transmisie a datelor (Figura 4). În același timp, pot intra direct în contact cu orice computer din rețea. Transmiterea informațiilor în această rețea are loc după cum urmează. Datele sub formă de semnale electrice sunt transmise către toate computerele din rețea. Cu toate acestea, informațiile sunt primite doar de computerul a cărui adresă se potrivește cu adresa destinatarului. Mai mult, în orice moment, un singur computer poate transmite date.

Figura 4 - Topologie de tip bus comun.

Avantajele topologiei comune de magistrală:

1. Toate informațiile sunt online și accesibile fiecărui computer;

2. Stațiile de lucru pot fi conectate independent unele de altele, de ex. La conectarea unui nou abonat, nu este nevoie să opriți transmiterea de informații în rețea;

3. Construirea de rețele bazate pe o topologie comună de magistrală este mai ieftină, deoarece nu există costuri pentru așezarea liniilor suplimentare la conectarea unui nou client;

4. Rețeaua este foarte fiabilă, deoarece Performanța rețelei nu depinde de performanța computerelor individuale.

Dezavantajele unei topologii comune de magistrală includ:

1. Viteză scăzută de transfer de date, deoarece Toate informațiile circulă printr-un singur canal (autobuz);

2. Viteza rețelei depinde de numărul de computere conectate. Cu cât mai multe computere sunt conectate la rețea, cu atât mai lent este transferul de informații de la un computer la altul;

3. Rețelele construite pe baza acestei topologii se caracterizează prin securitate scăzută, deoarece informațiile de pe fiecare computer pot fi accesate de pe orice alt computer.

Cel mai comun tip de rețea cu o topologie de magistrală comună este o rețea standard Ethernet cu o rată de transfer de informații de 10 - 100 Mbit/s.

Au fost revizuite principalele topologii LAN. Cu toate acestea, în practică, atunci când se creează LAN-ul unei organizații, o combinație de mai multe topologii poate fi utilizată simultan. De exemplu, computerele dintr-un departament pot fi conectate în conformitate cu o schemă în stea, iar într-un alt departament folosind o schemă de magistrală comună, iar între aceste departamente este așezată o linie de comunicație.

În acest proiect, o topologie în stea va fi utilizată pentru a organiza o rețea LAN pentru un internet cafe.

1.3 Metoda de gestionare a rețelei

Există două modele de rețele locale:

1. Peer-to-peer - GRUP DE LUCRU;

2. Client-server - Active Directory.

Aceste modele determină interacțiunea computerelor într-o rețea locală. Într-o rețea peer-to-peer, toate computerele au drepturi egale între ele. În acest caz, toate informațiile din sistem sunt distribuite între computere separate. Orice utilizator poate permite sau interzice accesul la datele stocate pe computerul său.

GRUP DE LUCRU

Workgroup este o soluție independentă pentru organizarea unei rețele de calculatoare pentru un număr mic de comunitatea de calculatoare, care are o arhitectură peer-to-peer și procesul de autentificare în care are loc pe baza unei baze de date locale stocate pe fiecare dintre computerele din grupul de lucru

Într-o rețea peer-to-peer, un utilizator care lucrează pe orice computer are acces la resursele tuturor celorlalte computere din rețea. De exemplu, stând la un computer, puteți edita fișiere aflate pe alt computer, le puteți imprima pe o imprimantă conectată la o a treia și puteți rula programe pe o a patra.

Avantajele acestui model de organizare a unui LAN includ ușurința de implementare și economii de resurse materiale, deoarece nu este nevoie să achiziționați un server scump.

În ciuda ușurinței de implementare, acest model are o serie de dezavantaje:

1. Performanță scăzută cu un număr mare de computere conectate;

2. Lipsa unei baze informative unificate;

3. Lipsa unui sistem unificat de securitate a informațiilor;

4. Dependența disponibilității informațiilor în sistem de starea computerului, i.e. Dacă computerul este oprit, atunci toate informațiile stocate pe acesta vor fi inaccesibile.

Director activ

Director activ permite administratorilor să gestioneze toate resursele declarate de la o singură stație de lucru: fișiere, dispozitive periferice, baze de date, conexiuni la servere, acces la Web, utilizatori, servicii.

În rețelele cu o implementare DNS, este foarte recomandat să utilizați zone de bază integrate în servicii de director pentru a sprijini Active Directory, care oferă următoarele beneficii:

1. Actualizare principală a serverului și caracteristici avansate de securitate bazate pe capabilitățile Active Directory.

2. Replicarea și sincronizarea zonelor cu noi controlere de domeniu au loc automat de fiecare dată când un nou controler este adăugat la domeniul Active Directory.

3. Prin stocarea bazelor de date de zone DNS în Active Directory, puteți eficientiza replicarea bazei de date în rețea.

4. Replicarea directorului este mai rapidă și mai eficientă decât replicarea DNS standard.

Deoarece replicarea Active Directory are loc la nivel de proprietate individuală, sunt propagate numai modificările necesare. Cu toate acestea, zonele integrate în serviciul de director folosesc și trimit mai puține date.

Avantajele acestui model includ:

1. Viteză mare de rețea;

2. Disponibilitatea unei baze de informații unificate;

3. Disponibilitatea unui sistem de securitate unificat.

Cu toate acestea, acest model are și dezavantaje. Principalul dezavantaj este că costul creării unei rețele client-server este semnificativ mai mare din cauza necesității de a achiziționa un server special. Un alt dezavantaj este prezența unei nevoi suplimentare de personal de service - un administrator de rețea.

Pentru această organizație, a fost aleasă o rețea locală pe baza unui model client-server. Serverul din această organizație va fi prezentat sub forma unui calculator din clasa nr.2, la care va avea acces doar personalul de conducere al internet cafe-ului. Serverul va fi plasat într-un dulap special pentru computer pentru protecție.

1.4 Arhitectura rețelei

Principalele componente din care este construită rețeaua:

1. Mediu de transmisie - cablu coaxial, cablu telefonic, pereche torsadată, cablu fibră optică, aer radio, etc.;

2. Comutatorul este folosit pentru a conecta mai multe noduri ale unei rețele de calculatoare;

3. Router - un dispozitiv conceput pentru a accesa rețeaua globală;

4. Stații de lucru - PC, stație de lucru sau stație de rețea în sine. Dacă stația de lucru este conectată la o rețea, este posibil să nu necesite un hard disk sau dischete. Cu toate acestea, în acest caz, este necesar un adaptor de rețea - un dispozitiv special pentru încărcarea de la distanță a sistemului de operare din rețea;

5. Cartele de interfață - plăci de rețea pentru organizarea interacțiunii stațiilor de lucru cu rețeaua;

6. Servere - calculatoare individuale cu software care îndeplinesc funcțiile de gestionare a resurselor de rețea partajate;

Software de rețea.

Resurse de rețea prezentate sub forma a 4 imprimante pe fiecare etaj (Figura 5). Orice utilizator de cafenea Internet poate folosi oricare dintre ele fără a părăsi locul de muncă.

reţea de informaţii operaţională internet

Figura 5 - Imprimantă de rețea.

Capitolul 2. Organizarea unei rețele locale de calculatoare

2.1 Rețea bazată pe sistemul de operare

Selectarea unui sistem de operare de rețea. Caracteristicile acestui sistem de operare

Există multe sisteme de operare și fiecare are propriul său grad de prevalență. Unele sisteme sunt mai convenabile pentru lucrul în rețea, în timp ce altele sunt mai convenabile pentru lucrul offline, deoarece este dificil să combinați totul fără a pierde viteza și stabilitatea. Fiecare sistem de operare are avantaje și dezavantaje. Exemple de sisteme de operare sunt Windows 2000, Windows XP, Windows 2003 Server, Windows Vista, UNIX, Linux, Sun Solaris, Novell Netware, FreeBSD etc. Să ne uităm la cele mai populare sisteme de operare.

Windows 2000. Windows 2000 este unul dintre produsele software ale Microsoft Corporation. Acest sistem de operare s-a dovedit a fi o platformă stabilă, așa că este instalat în principal pe servere. Windows 2000 este succesorul Windows NT, care era renumit pentru toleranța la erori, securitatea, capabilitățile de rețea și a fost folosit pe servere și computere de acasă. După ce a primit interfața de la Windows 98, capabilități multimedia avansate, cea mai recentă versiune a software-ului directx integrat etc., Windows 2000 a câștigat popularitate în rândul utilizatorilor.

Microsoft a lansat mai multe versiuni ale acestui sistem de operare: Windows 2000 Professional, Windows 2000 Server și Windows 2000 Datacenter.

Primul a fost destinat utilizării pe computerele de acasă, al doilea și al treilea - pentru instalare pe servere. Windows 2000 a avut deficiențe, principalele dintre ele au fost cerințele sale privind resursele și deficiențele grafice. Cu toate acestea, datorită toleranței sale mari la erori, acest sistem de operare a fost folosit pe servere de mult timp.

Windows XP Windows XP a urmat Windows 2000. A apărut la sfârșitul anului 2000 sub numele de Windows Net 1.0 (cu nume de cod Whistler) - așa că producătorii au subliniat că era axat pe rețele. Agenții de marketing Microsoft au decis să schimbe numele sistemului în Windows XP (din cuvântul experiență). Apariția ei a stârnit destulă agitație. Există mai multe variante de Windows XP: Home Edition, Professional și Server, fiecare având propriul ei focus și are multe avantaje. Acest sistem de operare este dezvoltat pe baza unui nucleu pe 32 de biți, care vă permite să organizați eficient funcționarea aplicațiilor. Există chiar și o versiune pe 64 de biți a sistemului, orientată corespunzător către procesoare pe 64 de biți, care au devenit din ce în ce mai răspândite în ultimul timp. Windows XP are un sistem îmbunătățit de protecție a fișierelor de sistem, suport pentru dispozitive noi, un sistem integrat de recunoaștere a comenzilor vocale etc. Utilizatorilor le-a plăcut interfața sistemului de operare, care a devenit complet personalizabilă. Viteza de încărcare merită respect, care este incomparabilă chiar și cu cea mai ușoară versiune de Windows 2000. Desktop-ul Windows XP solicită resurse serioase ale computerului, dar avantajele sale și nivelul de putere al componentelor moderne fac posibil să nu acordăm atenție acestui lucru.

Windows Vista este o altă dezvoltare a Microsoft în domeniul sistemelor de operare. Noul sistem de operare conține multe completări - un nou Internet Explorer, un planificator de activități, un motor de căutare puternic și afișare tridimensională a aplicațiilor care rulează (Flip 3D), o nouă abordare a utilizării driverelor etc. Viteza de încărcare a Windows Vista este chiar surprinzătoare. Cu toate acestea, pentru a vă bucura pe deplin de capacitățile grafice ale interfeței, trebuie să aveți o placă video cu suport hardware pentru directx versiunea 9.0, așa că noul sistem dispune de două interfețe - Aero Express și Aero Glass. Primul vă permite să rulați sistemul pe laptopuri, al doilea este conceput pentru a încânta utilizatorii computerelor moderne. În mod neașteptat, implementarea unui model fundamental nou de utilizare a driverelor. Pentru a schimba, de exemplu, driverul plăcii video, nu trebuie să reporniți sistemul. Mecanismul superfetch merită respect, permițându-vă să grăbiți pornirea sistemului de operare. Windows Vista este un sistem promițător, dar care necesită mult resurse, care nu va fi adoptat pe scară largă în curând.

Windows 7 este o versiune a sistemului de operare pentru computer din familia Windows NT, după Windows Vista. În linia Windows NT, sistemul poartă numărul de versiune 6.1. Versiunea de server este Windows Server 2008 R2.

Windows 7 include unele dezvoltări excluse din Windows Vista, precum și inovații în interfață și programe încorporate. Windows 7 are șase ediții: Starter, Home Basic, Home Premium, Professional, Enterprise, Ultimate). Ediția inițială (Windows 7 Starter) va fi distribuită exclusiv cu calculatoare noi, nu va include părți funcționale pentru redarea H.264, AAC, MPEG-2. Home Basic - destinat exclusiv lansării în țările în curs de dezvoltare, nu are interfața Windows Aero cu funcții Peek, Shake și de previzualizare a barei de activități, partajarea conexiunii la Internet și alte funcții. Are, de asemenea, aceleași restricții de vizionare ca și ediția inițială. În versiunile profesionale, enterprise și maxime există suport pentru XP Mode (pe unele procesoare). Toate edițiile includ atât versiuni pe 32 de biți, cât și versiuni pe 64 de biți. Toate versiunile pe 32 de biți acceptă până la 4 GB de memorie RAM (suportul pentru cantități mai mari de memorie este disponibil doar la actualizarea la versiunea pe 64 de biți). Versiunile pe 64 de biți acceptă până la 8 GB (Home Basic), până la 16 GB (Home Advanced) și până la 192 GB de memorie în toate celelalte ediții.

Windows 2003 Server. Acest sistem de operare este o implementare de server axată pe organizarea și controlul unei rețele locale, pentru care conține mecanismele de control necesare. Motivul apariției acestui sistem de operare este prezența unor concurenți serioși pe piața sistemelor de operare pentru servere. Conducerea corporației a încercat să dezvolte un sistem de operare mai avansat. Rezultatul a fost apariția în vara anului 2003 a Windows 2003 Server Standard Edition, Windows 2003 Server Enterprise Edition, Windows 2003 Server Datacenter Edition și Windows 2003 Server Web Edition. Fiecare dintre modificări se concentrează pe cel mai eficient suport de rețea într-un caz specific. De exemplu, Windows 2003 Server Standard Edition este destinat instalării pe servere de birou pentru întreprinderi mici, iar Windows 2003 Server Enterprise Edition, care acceptă sisteme multiprocesor cu orice tip de procesor, este destinat instalării pe mașini de întreprindere de orice nivel. Windows 2003 Server nu are diverse suplimente și funcții multimedia, dar mulți utilizatori casnici care apreciază funcționarea stabilă a sistemului îl instalează.

Microsoft Windows Server 2008 (nume de cod „Longhorn Server”) este o versiune a sistemului de operare pentru server produs de Microsoft. Lansat pe 27 februarie 2008. Acesta a înlocuit Windows Server 2003 ca ​​reprezentant al noii generații de sisteme de operare din familia Vista. Windows Server 2008 este primul sistem de operare Windows lansat cu Windows PowerShell încorporat, un shell extensibil de linie de comandă și un limbaj de scripting însoțitor dezvoltat de Microsoft. În comparație cu Windows Server 2003, interfața Windows 2008 Server a fost modificată semnificativ și este similară cu stilul Aero găsit în Windows Vista. În plus, Windows Server 2008 poate fi instalat fără nicio interfață grafică, doar serviciile de care sunt cu adevărat necesare. În acest caz, serverul este gestionat în modul consolă. Cu toate acestea, merită luat în considerare faptul că modul consolă nu este complet, ca în OC-uri asemănătoare Unix, ci rulează într-o fereastră (gui-ul minim va funcționa în continuare.

Windows Server 2012 (nume de cod „Windows Server 8”) este o versiune a sistemului de operare pentru server de la Microsoft. Aparține familiei de sisteme de operare Microsoft Windows. A fost lansat pe 4 septembrie 2012 pentru a înlocui Windows Server 2008 R2 ca versiune de server a Windows 8. Este disponibil în patru ediții.

Windows Server 2012 este prima versiune de Windows Server de la Windows NT 4.0 care nu acceptă procesoare Itanium. Îmbunătățiri cheie: noua interfață de utilizare modernă, 2.300 de cmdlet-uri Windows PowerShell noi, manager de activități îmbunătățit, nou rol IPAM (Gestionarea adresei IP) pentru gestionarea și auditarea spațiului de adrese IP4 și IP6, îmbunătățiri ale Active Directory etc.

Linux. Creat în 1992 de programatorul amator Linus Torvalds, acest sistem de operare nu seamănă cu oricare altul existent.

În primul rând, Linux este open source, ceea ce înseamnă că este distribuit gratuit. Orice utilizator familiarizat cu programarea o poate corecta sau raporta soluțiile găsite creatorului pentru a schimba nucleul sistemului. În al doilea rând, nucleul sistemului este independent de alte aplicații și interfețe. Inițial, instalarea Linux a fost dificilă, deoarece a fost necesară compilarea (asamblarea) întregului sistem de operare pentru un anumit computer, ceea ce necesita cunoștințe de limbaje de programare și inteligență rapidă. De asemenea, sistemul nu avea o interfață grafică ușor de utilizat. Astăzi există multe distribuții comerciale de sisteme de operare, cum ar fi Red Hat sau Mandrake, care includ o interfață grafică și seturi de utilități de sistem care sunt superioare ca capabilități față de produse similare pentru Windows. Printre avantajele Linuxului se numără viteza mare, stabilitatea și capacitatea de a rula fără instalare pe un computer. Linux are unele dezavantaje, principalul fiind că este greu de configurat. Cu toate acestea, aceasta va fi eliminată în timp. Acum mii de pagini de informații de ajutor de pe Internet vin în ajutorul utilizatorilor acestui sistem de operare.

Lindows. Acest sistem de operare interesant combină avantajele Windows și Linux. Lindows poate rula aplicații scrise atât pentru Windows, cât și pentru UNIX. Avantajele Lindows sunt evidente: poți descărca software gratuit pentru Linux de pe Internet (care reprezintă 90% din programe) și îl poți folosi în locul programelor scumpe concepute pentru Windows. Are si un dezavantaj - viteza mica. Astăzi, Lindows este instalat doar pe unele computere de birou, deoarece capacitățile sale de rețea nu îi permit să fie utilizat ca sistem de operare pentru server.

Astfel, instalăm Windows 2012 Server OS pe server, iar pe computerele utilizatorilor acordăm preferință sistemului de operare preinstalat, reducând astfel costul achiziționării sistemului de operare.

2.2 Echipamente și software ale rețelei de cafenele internet RAID matrice

RAID (Redundant array of independent disks) este o tehnologie de virtualizare a datelor care combină mai multe discuri într-un element logic pentru redundanță și performanță sporită.

Pentru a crea o matrice RAID pe un server, trebuie în primul rând să aveți HDD-uri conectate pe serverul însuși. Placa de bază instalată pe server trebuie să aibă fie un controler RAID integrat (încorporat în placa de bază), fie va trebui să instalați un controler RAID separat separat, care este de obicei instalat într-un slot special PCI-Express. Apoi, folosind dispozitivul I/O conectat la server, apoi prin interfața de gestionare a controlerului RAID, creați nivelul dorit al matricei RAID. O comparație a diferitelor niveluri RAID este prezentată în Tabelul 1.

Tabelul 1 - Comparația nivelurilor RAID

Numărul de discuri

Capacitate efectivă*

toleranta la greseli

Avantaje

Defecte

cea mai înaltă performanță

fiabilitate foarte scăzută

de la 2, chiar

înaltă performanță și fiabilitate

de la 3, impar

securitate ridicată a datelor și performanță bună

cost dublu al spațiului pe disc

de la 4, chiar

cea mai înaltă performanță și cea mai mare fiabilitate

cost dublu al spațiului pe disc

economic, fiabilitate ridicată

performanța este mai mică decât RAID 0 și 1

de la 6, chiar

fiabilitate și performanță ridicate

cost ridicat și dificultate de întreținere

rentabil, fiabilitate ridicată, viteză mai mare decât RAID 5

date reconstruite rapid după un eșec, rentabile, fiabilitate ridicată, viteză mai mare decât RAID 5

performanța este mai mică decât RAID 0 și 1, unitatea de rezervă este inactivă și nu este verificată

economic, cea mai mare fiabilitate

performanță sub RAID 5

de la 8, chiar

fiabilitate foarte mare

cost ridicat și complexitate de organizare

N - numărul de discuri din matrice;

S este volumul celui mai mic disc; ** Informațiile nu se vor pierde dacă discurile din diferite oglinzi eșuează.

*** Informațiile nu se vor pierde dacă același număr de discuri în dungi diferite eșuează.

**** Informațiile nu se vor pierde dacă discurile din aceeași oglindă eșuează.

Nivelul RAID 10 sau 01 oferă cea mai înaltă performanță și fiabilitate ridicată. Această matrice va fi folosită pe server.

Standardele IEEE

IEEE(Institutul de ingineri electrici și electronici) - Institutul de ingineri electrici și electronici (IEEE) este o organizație creată în SUA în 1963. Este dezvoltatorul unui număr de standarde pentru sistemele de calcul locale, inclusiv cablarea, topologia fizică și accesul metode către mediul de transmitere a datelor. Cea mai cunoscută serie de standarde sunt standardele 802, de care sunt responsabile Comitetul IEEE 802 și grupurile și subcomitetele sale de lucru.

· IEEE 802.1Q este un standard al cărui scop este de a stabili o metodă unificată de transmitere a datelor prin rețea despre prioritatea unui cadru și apartenența acestuia la o LAN virtuală. Conține două specificații de marcare a pachetelor: prima (cu un singur strat) definește interacțiunea rețelelor virtuale printr-o coloană vertebrală Fast Ethernet; al doilea (cu două niveluri) este legat de marcarea pachetelor în sisteme mixte, inclusiv Token Ring și FDDI. Prima specificație este o tehnologie de comutare îmbunătățită susținută de Cisco. Întârzierea adoptării acestui standard se datorează necesității dezvoltării detaliate a unei specificații mai complexe pe două niveluri.

· IEEE 802.1p - un standard care definește o metodă de transmitere a datelor despre prioritatea traficului de rețea. Este necesar să se elimine întârzierile în transmiterea pachetelor prin LAN. Întârzierile care sunt inacceptabile la transmiterea vocii și video pot apărea ca urmare a supraîncărcărilor de rețea chiar și pe termen scurt. Acest standard specifică un algoritm pentru schimbarea ordinii pachetelor în cozi, care asigură livrarea la timp a traficului care este sensibil la întârzieri.

· IEEE 802.2 este un standard de nivel de legătură destinat utilizării împreună cu standardele IEEE 802.3, 802.4 și 802.5. Definește modul în care este controlat un canal logic. Se referă la substratul LLC al stratului de legătură de date.

IEEE 802.3

1. Un standard care descrie caracteristicile unui sistem de cablare pentru un LAN cu topologie magistrală (10Base5), metode de transmisie a datelor și o metodă de control al accesului la mediul de transmisie CSMA/CD.

2. Grupul de lucru (subcomitet) al Comitetului IEEE 802, care ia în considerare standardele pentru rețelele Ethernet.

IEEE 802.4

1. Un standard care descrie stratul fizic și metoda de acces cu transmiterea de simboluri într-o rețea LAN cu o topologie de magistrală. Folosit în rețelele LAN care implementează Protocolul de automatizare a producției (MAP). O metodă de acces similară este utilizată în rețeaua ARCnet.

2. Grup de lucru (subcomitet) al Comitetului IEEE 802, care are în vedere standardele pentru rețelele Token Bus.

IEEE 802.5

1. Un standard care descrie stratul fizic și metoda de acces prin trecerea simbolurilor într-o LAN cu topologie în stea. Folosit în rețelele Token Ring.

2. Grup de lucru (subcomitet) al Comitetului IEEE 802, care are în vedere standardele pentru rețelele Token Ring.

· IEEE 802.6 este un standard care descrie un protocol pentru rețelele metropolitane (MAN). Utilizează cablu de fibră optică pentru a transmite date la o viteză maximă de 100 Mbit/s pe o suprafață de până la 100 km2.

· IEEE 802.11 - o specificație pentru legăturile de comunicații radio fără fir pentru rețelele de calculatoare - definește frecvența de 2,4 GHz folosită de acestea, care este alocată în SUA pentru industrie, știință și medicină.

· IEEE 802.11a - specificație pentru linii de comunicații radio fără fir pentru rețele de calculatoare. Determină utilizarea intervalului de frecvență 5,15 - 5,35 GHz și rate de transfer de date (voce și video) de până la 54 Mbit/s.

· IEEE 802.11b - specificație pentru linii de comunicații radio fără fir pentru rețele de calculatoare. Determină utilizarea frecvenței 2.412 - 2.437 GHz și a ratelor de transfer de date de până la 11 Mbit/s.

hardware de rețea

Toate echipamentele de rețea sunt împărțite în active și pasive.

Echipamentele active de rețea procesează și transmit pachete și date în rețea.

Echipamentele de rețea pasive efectuează doar transfer de date între segmente de rețea sau echipamente de rețea.

Un router (din engleză router) este un computer de rețea specializat care are două sau mai multe interfețe de rețea și transmite pachete de date între diferite segmente de rețea. Un router poate conecta rețele eterogene de arhitecturi diferite. Pentru a lua decizii cu privire la redirecționarea pachetelor, sunt folosite informații despre topologia rețelei și anumite reguli stabilite de administrator.

Routerul utilizat în acest proiect de curs este un router VPN gigabit SafeStream cu 2 porturi TL-ER6020, cu următoarele caracteristici:

2 porturi Gigabit WAN

· Suportă mai multe protocoale VPN

Suportă până la 50 de tuneluri VPN IPsec folosind un handler VPN hardware

· Posibilitatea de a seta interdicții pentru aplicațiile IM/P2P cu un singur clic pe buton, ceea ce vă permite să controlați utilizarea Internetului de către personalul dvs.

· Viteză acceptată 10/100/1000 Mbps.

Principiul de funcționare

De obicei, un router folosește adresa de destinație specificată în antetul pachetului și determină din tabelul de rutare calea pe care ar trebui să fie trimise datele. Dacă nu există nicio rută descrisă în tabelul de rutare pentru o adresă, pachetul este aruncat.

Există și alte modalități de a determina ruta de redirecționare a pachetelor, cum ar fi utilizarea adresei sursă, protocoalele de nivel superior utilizate și alte informații conținute în anteturile pachetelor de la nivelul rețelei. Adesea, routerele pot traduce adresele expeditorului și destinatarului, pot filtra fluxul de date de tranzit pe baza anumitor reguli pentru a limita accesul, cripta/decripta datele transmise etc.

Tabelul de rutare poate fi compilat în două moduri:

1. Rutare statică - când intrările din tabel sunt introduse și modificate manual. Această metodă necesită intervenția administratorului de fiecare dată când apar modificări în topologia rețelei. Pe de altă parte, este cel mai stabil și necesită un minim de resurse hardware de router pentru a menține tabelul.

2. Rutare dinamică - când intrările din tabel sunt actualizate automat folosind unul sau mai multe protocoale de rutare - RIP, OSPF, IGRP, EIGRP, IS-IS, BGP. În plus, routerul construiește un tabel de căi optime către rețelele de destinație pe baza diferitelor criterii - numărul de noduri intermediare, capacitatea canalului, întârzierea transmisiei datelor.

Switch de rețea (în engleză switch - switch) este un dispozitiv conceput pentru a conecta mai multe noduri ale unei rețele de calculatoare în cadrul unuia sau mai multor segmente de rețea. Comutatorul operează la nivelul de legătură de date (al doilea) al modelului OSI. Switch-urile au fost dezvoltate folosind tehnologie adesea văzută ca punți multiport. Routerele (nivelul OSI 3) sunt folosite pentru a conecta mai multe rețele bazate pe o rețea.

Spre deosebire de un hub (nivelul OSI 1), care distribuie traficul de la un dispozitiv conectat la toate celelalte, un comutator transmite date numai direct către destinatar (excepția este traficul de difuzare către toate nodurile de rețea și traficul pentru dispozitivele pentru care portul comutatorului de ieșire este necunoscut). Acest lucru îmbunătățește performanța și securitatea rețelei, eliberând alte segmente de rețea de a trebui (și de a putea) procesa date care nu le-au fost destinate.

Switch-ul folosit în acest proiect de curs este un D-Link DGS-1016D/GE cu 16 porturi și un TL-SG1024 cu 24 porturi, cu următoarele caracteristici:

· 24 porturi 10/100/1000 Mbit/s (conector RJ45);

· Acceptă funcția de detectare și memorare automată a adreselor MAC, acceptă auto-MDI/MDIX;

· Matrice de comutare de până la 48 Gbit/s;

· Tehnologia inovatoare de economisire a energiei vă permite să economisiți până la 25% din energia electrică consumată.

· 16 porturi 10/100/1000 Mbit/s (conector RJ45);

32 Gb/s switch fabric

Arhitectura neblocante

Principiul de funcționare al comutatorului

Switch-ul stochează în memorie (așa-numita memorie asociativă) un tabel de comutare, care indică corespondența adresei MAC a gazdei cu portul switch-ului. Când comutatorul este pornit, acest tabel este gol și comutatorul este în modul de învățare. În acest mod, datele care sosesc pe orice port sunt transmise către toate celelalte porturi ale comutatorului. În acest caz, comutatorul analizează cadrele (cadrele) și, după ce a determinat adresa MAC a gazdei expeditoare, o introduce în tabel pentru o perioadă de timp. Ulterior, dacă unul dintre porturile de comutare primește un cadru destinat unei gazde a cărei adresă MAC este deja în tabel, atunci acest cadru va fi transmis doar prin portul specificat în tabel. Dacă adresa MAC a gazdei de destinație nu este asociată cu niciun port de pe switch, atunci cadrul va fi trimis către toate porturile, cu excepția portului de la care a fost primit. În timp, comutatorul creează un tabel pentru toate adresele MAC active, rezultând trafic localizat. Este de remarcat latența scăzută (întârziere) și viteza mare de redirecționare pe fiecare port de interfață.

Un firewall este un set de hardware și software dintr-o rețea de calculatoare care controlează și filtrează pachetele de rețea care trec prin aceasta în conformitate cu regulile specificate.

Sarcina principală a unui firewall este de a proteja rețeaua sau nodurile sale individuale de persoane neautorizate. De asemenea, firewall-urile sunt adesea numite filtre, deoarece sarcina lor principală este să nu lase (filtreze) pachetele care nu îndeplinesc criteriile definite în configurație.

Unele firewall-uri permit, de asemenea, traducerea adreselor - înlocuirea dinamică a adreselor intranet (gri) sau a porturilor cu altele externe utilizate în afara rețelei locale - care poate oferi securitate suplimentară.

ZyWALL USG 1000 este folosit ca firewall în acest proiect de curs, cu următoarele caracteristici:

5 porturi universale WAN/LAN/DMZ GbE

· Kaspersky/ZyXEL streaming antivirus

· Detectarea și prevenirea intruziunilor

Filtrarea conținutului Blue Coat și Commtouch

· Filtrarea spam-ului Commtouch

2.3 Structura rețelei de calculatoare corporative a întreprinderii

Sistem de cabluri

Pereche răsucită (Figura 6). În mod ideal, o linie de transmisie este formată din cel puțin doi conductori separați printr-un material dielectric și având un spațiu uniform pe toată lungimea sa. Cei doi conductori se aplică o tensiune echilibrată, egale ca amplitudine și opuse ca fază. Fiecare conductor transportă curenți egali ca mărime și cu direcție opusă.

Curenții produc câmpuri magnetice concentrice în jurul fiecărui conductor. Intensitatea campului magnetic creste in spatiul dintre conductori si scade in spatiul in care campurile concentrice sunt situate in afara ambilor conductori. Curenții din fiecare dintre conductori sunt egali ca mărime și opus ca direcție, ceea ce duce la o scădere a energiei totale acumulate în câmpul magnetic rezultat. Orice modificare a curenților generează o tensiune pe fiecare conductor cu un câmp electric rezultat cu o direcție vectorială care limitează câmpul magnetic și menține un curent constant.

Atenuarea semnalului este raportul, în decibeli (dB), dintre puterea semnalului de intrare și puterea semnalului de ieșire atunci când impedanțele sursei și de sarcină se potrivesc cu impedanța caracteristică a cablului. Valoarea puterii de intrare poate fi obținută prin măsurarea puterii atunci când sarcina este conectată direct la sursă fără a trece semnalul prin cablu. În cazurile în care impedanțele la locațiile de terminare nu sunt perfect potrivite, raportul dintre puterea de intrare și puterea de ieșire se numește pierdere de inserție sau atenuare de inserție.

Figura 6 - Cablu pereche torsadată.

Sistemele de calcul digital, sistemele de telefonie și de transmisie video necesită noi direcții pentru a îmbunătăți caracteristicile de transmisie. Lățimea spectrală mai mare a unui cablu optic înseamnă o capacitate crescută a canalului. În plus, liniile mai lungi de cablu necesită mai puține repetoare, deoarece cablurile cu fibră optică au niveluri de atenuare extrem de scăzute. Această proprietate este ideală pentru sistemele de transmisie și telecomunicații.

În comparație cu cablurile coaxiale convenționale de capacitate egală, diametrul și greutatea mai mici ale cablurilor de fibră optică înseamnă o instalare comparativ mai ușoară, mai ales în zonele aglomerate. 300 de metri de cablu cu o singură fibră cântăresc aproximativ 2,5 kg. 300 de metri de cablu coaxial similar cântăresc 32 kg - de aproximativ 13 ori mai mult.

Metodele electronice de interceptare se bazează pe monitorizarea electromagnetică. Sistemele de fibră optică sunt imune la această tehnică. Pentru a captura date, trebuie să vă conectați fizic la acestea, ceea ce reduce nivelul semnalului și crește rata de eroare - ambele fenomene sunt ușor și rapid detectate.

Figura 7 - Cablu fibră optică.

Această organizație va folosi cabluri torsadate din categoria a 5-a.

Tehnologia de instalare SCS

Atunci când alegeți echipamente de rețea, există mulți factori de luat în considerare, printre care:

1. Nivelul standardizării echipamentelor și compatibilitatea acestuia cu cele mai comune software;

2. Viteza transferului de informații și posibilitatea de a crește în continuare;

3. Posibile topologii de rețea și combinațiile acestora (bus, stea pasivă, arbore pasiv);

4. Metoda de control al schimbului de rețea (CSMA/CD, metoda full duplex sau token);

5. Tipuri de cablu de rețea permise, lungimea maximă a acestuia, imunitate la interferențe;

6. Costul și caracteristicile tehnice ale hardware-ului specific (adaptoare de rețea, transceiver, repetoare, hub-uri, comutatoare);

7. Documentul EIA/TIA-568A definește standarde pentru cablare, tipuri de cabluri, topologii de rețea, conectori și alte echipamente necesare pentru conectarea utilizatorilor la rețea;

8. Zona de lucru. De la priza de date (priza de perete) la stația de lucru a utilizatorului, inclusiv toate prizele de conectare. Zona de lucru trebuie să aibă cel puțin doi conectori de date: unul pentru comunicarea vocală și celălalt pentru transmiterea datelor;

9. Calibrare orizontală. Cabluri divergente de la unitatea de telecomunicații (cabină, panou) la stațiile de lucru ale utilizatorului. Acest lucru include, de asemenea, cabluri încrucișate ale comutatorului și cabluri patch de pe nodul însuși (în dulap). Lungimea maximă a cablurilor orizontale nu trebuie să depășească 90 de metri. Alți 10 metri sunt alocați pentru comutarea și conectarea cablurilor la nod (în dulap) și în zona de lucru;

10. Cabinete și încăperi de telecomunicații (noduri). Cabinetul de telecomunicații este construit conform standardelor ANSI/EIA/TIA-569. Acesta este locul în care converg toate cablurile din zonele de lucru ale utilizatorului. Camera de telecomunicații (nodul) este o structură mai complexă. Principalele cabluri de la dulapurile de telecomunicații converg în el;

11. Calibrarea liniei principale. De regulă, se realizează vertical între etajele unei clădiri și este utilizat pentru a conecta dulapuri și noduri de telecomunicații;

12. Puncte de intrare. Acestea sunt punctele care conectează cablurile care rulează de la clădiri la serverele de servicii externe.

Pentru a așeza cablurile de rețea, întreprinderea folosește cutii de cabluri speciale suspendate și cabluri de perete. În acest caz, cablurile sunt protejate în mod fiabil de influențele mecanice.

Pentru a așeza cabluri între camere și/sau între podele, sunt perforate găuri în pereți sau tavane.

Cablurile nu ar trebui să-și susțină niciodată propria greutate, deoarece acest lucru le poate face să se rupă în timp. Prin urmare, la întreprindere sunt suspendate pe cabluri de oțel.

Sârma de cupru, în special perechea răsucită neecranată, este mediul preferat pentru subsistemul de cablare orizontală (care este planificat să fie implementat în întreprindere).

La alegerea unui cablu s-au ținut cont de următoarele caracteristici: lățime de bandă, distanță, securitate fizică, imunitate electromagnetică, cost.

În ceea ce privește intensitatea muncii, instalarea cablului cu perechi răsucite neecranat nu este mult diferită de cablul coaxial subțire, regulile de așezare a cablului sunt aproape aceleași. Instalarea poate fi efectuată fie folosind cabluri staționare, fie fără acesta. Pentru cablarea staționară, se folosește un cablu rigid unipolar ("SOLID") din categoriile 3-4, dar categoria 5 este mai bună (astfel încât în ​​viitor trecerea la 100 Mbit/s să nu necesite o revoluție a cablului). Cablajul fix se face de la prize de perete la centrul cablului. Pentru instalarea cablajului fix, nu sunt necesare unelte speciale; firele sunt introduse în contactele lamei prizelor și presate cu capacele incluse în kit-ul de prize. Pentru conectarea computerelor, mufele RJ-45 sunt instalate la capetele cablurilor (Figura 8).

Figura 8 - Conexiune prin cablu.

Conectorii RJ-45 pentru cablurile cu un singur conductor și cu mai multe fire diferă prin forma contactelor. Contactele acului sunt folosite pentru cablul multi-core; acele sunt blocate între miezurile firului, asigurând o conexiune fiabilă. Pentru un cablu cu un singur conductor, sunt folosite contacte care „îmbrățișează” miezul pe ambele părți. Utilizarea unor tipuri de conector care nu se potrivesc cu cablul poate duce la o conexiune de scurtă durată.

Conectori externi identici de la diferiți producători (și chiar de la același producător cu marcaje diferite) pot avea dimensiuni diferite, motiv pentru care nu se vor potrivi sigur (cu un clic) în prize. Puteți verifica conectorul pentru fixare numai după sertizarea acestuia.

Contactele prizelor de cabluri fixe și ștecherele cablurilor de conectare sunt conectate „unu la unu” (cabluri drepte). Cablurile care conectează două hub-uri prin porturi obișnuite (două computere într-o conexiune punct la punct) sunt interconectate.

Documente similare

    Tehnologia rețelei, adresarea IP și principiile de bază ale organizării acesteia, analiza protocoalelor de rețea. Software necesar pentru funcționarea lanțului, strategie de administrare și management. Calcule costuri pentru crearea unei rețele de cafenele internet.

    lucrare curs, adaugat 12.04.2013

    Crearea unei rețele locale, topologia acesteia, sistemul de cablare, tehnologie, hardware și software, cerințe minime de server. Construcția fizică a unei rețele locale și organizarea accesului la Internet, calculul sistemului de cablu.

    lucru curs, adăugat 05/05/2010

    Justificare pentru modernizarea rețelei locale de calculatoare (LAN) a unei întreprinderi. Echipamente și software LAN. Selectarea topologiei rețelei, cablului și comutatorului. Implementarea si configurarea punctelor de acces Wi-Fi. Asigurarea fiabilității și securității rețelei.

    teză, adăugată 21.12.2016

    Istoria dezvoltării rețelelor de calculatoare. Concepte de grupuri de lucru și domenii. Conectați-vă la Internet printr-un server proxy de rețea locală. Capacitate de administrare a sistemelor de operare Windows. Organizarea unei rețele locale de calculatoare într-o clasă de calculatoare.

    lucru curs, adăugat 23.05.2013

    Diagrama funcțională a unei rețele locale de calculatoare, analiza nevoilor de informații și a fluxurilor întreprinderii. Planificarea structurii rețelei, arhitectura și topologia rețelei. Structura unei rețele de computere corporative, dispozitive și mijloace de comunicare.

    lucrare de curs, adăugată 26.08.2010

    Selectarea tehnologiilor de rețea locală. Acces la internet. Diagrama de pozare a cablurilor și calculul lungimii cablurilor. Topologie logică și scalare a rețelei. Specificația echipamentului utilizat, indicând costul și calculul costurilor echipamentului.

    lucrare curs, adaugat 27.11.2014

    Calcule ale parametrilor rețelei locale de calculatoare proiectate. Lungimea totală a cablului. Distribuirea adreselor IP pentru rețeaua proiectată. Specificațiile echipamentelor și consumabilelor. Selectarea unui sistem de operare și a aplicației software.

    lucrare curs, adăugată 11.01.2014

    Schema funcțională a unei rețele locale de calculatoare. Planificarea structurii rețelei și topologia. Adresare IP și protocol TCP/IP. Configurarea unei imprimante de rețea și a unui sistem antivirus NOD32. Tehnologia de pozare a sistemului de cabluri. Tehnologia de creare a cordonului de corecție.

    lucrare curs, adăugată 08.08.2015

    Proiect de retea locala de calculatoare pentru organizarea centrului comercial Cinema care ruleaza sistemul de operare Windows 2000 Advanced Server. Problema rambursării și rentabilității implementării unei rețele locale corporative. Gestionarea resurselor și a utilizatorilor rețelei.

    teză, adăugată 26.02.2017

    Proiectarea unei rețele locale de calculatoare pentru o întreprindere cu un sediu principal în centrul orașului și două sucursale la o distanță de cel mult 1,5 km. Selectarea topologiei rețelei și a echipamentelor principale. Software pentru interacțiunea rețelei client-server.

Moscova

Această Politică de confidențialitate a datelor cu caracter personal (denumită în continuare Politica de confidențialitate) se aplică tuturor informațiilor pe care site-ul web Sorex Group, situat pe numele de domeniu www..sorex.group, le poate primi despre Utilizator în timpul utilizării site-ului web, a programelor și produselor SOREX LLC "

1. DEFINIȚIA TERMENILOR

1.1. Următorii termeni sunt utilizați în această politică de confidențialitate:
1.1.1. „Administrarea site-ului web Sorex Group (denumită în continuare Administrația)” - angajați autorizați să gestioneze site-ul și aplicația, acționând în numele SOREX LLC, care organizează și (sau) prelucrează datele cu caracter personal și, de asemenea, determină scopurile prelucrării. datele cu caracter personal, componența datelor cu caracter personal care urmează a fi prelucrate, acțiuni (operațiuni) efectuate cu date personale.
1.1.2. „Date cu caracter personal” - orice informație referitoare la o persoană fizică direct sau indirect identificată sau identificabilă (subiectul datelor cu caracter personal): date personale, date de localizare geografică, fotografii și fișiere audio create prin intermediul site-ului web Sorex Group.
1.1.3. „Prelucrarea datelor cu caracter personal” - orice acțiune (operație) sau set de acțiuni (operații) efectuate folosind instrumente de automatizare sau fără utilizarea unor astfel de mijloace cu date personale, inclusiv colectarea, înregistrarea, sistematizarea, acumularea, stocarea, clarificarea (actualizarea, modificarea) ), extragerea, utilizarea, transferul (distribuirea, furnizarea, accesul), depersonalizarea, blocarea, ștergerea, distrugerea datelor cu caracter personal.
1.1.4. „Confidențialitatea datelor cu caracter personal” este o cerință pentru Operatorul sau altă persoană care are acces la datele cu caracter personal să respecte cerința de a nu permite distribuirea acestora fără acordul subiectului datelor cu caracter personal sau prezența unui alt temei legal.
1.1.5. „Utilizatorul site-ului sau al site-ului Sorex Group (denumit în continuare Utilizator)” este o persoană care are acces la Site sau Aplicație prin Internet.
1.1.7. „Adresa IP” este o adresă unică de rețea a unui nod dintr-o rețea de calculatoare construită folosind protocolul IP.

2. DISPOZIȚII GENERALE

2.1. Utilizarea de către Utilizator a site-ului web Sorex Group înseamnă acceptarea acestei Politici de confidențialitate și a termenilor de prelucrare a datelor personale ale Utilizatorului.
2.2. În caz de dezacord cu termenii Politicii de confidențialitate, Utilizatorul trebuie să înceteze utilizarea site-ului Sorex Group.
2.3. Această politică de confidențialitate se aplică numai site-ului web Sorex Group.
2.4. Administrația nu verifică acuratețea datelor cu caracter personal furnizate de Utilizator către Sorex Group.

3. DOMENIUL POLITICII DE CONFIDENTIALITATE

3.1. Această Politică de Confidențialitate stabilește obligațiile Administrației Site-ului de a ne dezvălui și de a asigura un regim de protecție a confidențialității datelor cu caracter personal pe care Utilizatorul le furnizează la solicitarea Administrației Site-ului.
3.2. Datele cu caracter personal permise pentru prelucrare în temeiul acestei Politici de confidențialitate sunt furnizate de către Utilizator prin completarea formularului de înregistrare de pe site-ul Sorex Group și
include următoarele informații:
3.2.1. numele de familie, prenumele Utilizatorului;
3.2.2. Numărul de telefon de contact al utilizatorului;
3.2.3. adresa de e-mail (e-mail) a Utilizatorului;
3.3. Administrația protejează datele furnizate de utilizator.
3.4. Orice alte informații personale nespecificate mai sus sunt supuse stocării și nedistribuirii în siguranță, cu excepția cazurilor prevăzute la paragrafe. 5.2. și 5.3. din această Politică de confidențialitate.

4. SCOPUL COLECTĂRII INFORMAȚIILOR PERSONALE ALE UTILIZATORULUI

4.1. Administrația Site-ului poate folosi datele personale ale Utilizatorului în următoarele scopuri:
4.1.1. Identificarea Utilizatorului înregistrat în aplicație.
4.1.2. Stabilirea feedback-ului cu Utilizatorul, inclusiv trimiterea de notificări, solicitări privind utilizarea Site-ului, furnizarea de servicii, procesarea cererilor și aplicațiilor de la Utilizator.
4.1.5. Confirmarea acurateții și exhaustivității datelor cu caracter personal furnizate de Utilizator.
4.1.6. Notificări către Utilizatorul site-ului Sorex Group despre evenimente noi.
4.1.7. Furnizarea Utilizatorului de asistență eficientă pentru clienți și tehnică în cazul în care apar probleme legate de utilizarea site-ului web Sorex Group.

5. METODE ȘI TERMENI DE PRELUCRARE A INFORMAȚIILOR PERSONALE

5.1. Prelucrarea datelor cu caracter personal ale Utilizatorului se realizează fără limită de timp, în orice mod legal, inclusiv în sistemele de informare cu date cu caracter personal care utilizează instrumente de automatizare sau fără utilizarea unor astfel de instrumente.
5.2. Utilizatorul este de acord că Administrația are dreptul de a transfera date cu caracter personal către terți ca parte a procesului de lucru - eliberarea de premii sau cadouri pentru Utilizator.
5.3. Datele cu caracter personal ale Utilizatorului pot fi transferate către organisme guvernamentale autorizate ale Federației Ruse numai în temeiul și în modul stabilit de legislația Federației Ruse.
5.4. În cazul pierderii sau dezvăluirii datelor cu caracter personal, Administrația informează Utilizatorul despre pierderea sau dezvăluirea datelor cu caracter personal.
5.5. Administrația ia măsurile organizatorice și tehnice necesare pentru a proteja informațiile personale ale Utilizatorului împotriva accesului neautorizat sau accidental, distrugerii, modificării, blocării, copierii, distribuirii, precum și împotriva altor acțiuni ilegale ale terților.
5.6. Administrația, împreună cu Utilizatorul, ia toate măsurile necesare pentru a preveni pierderile sau alte consecințe negative cauzate de pierderea sau dezvăluirea datelor personale ale Utilizatorului.

6. OBLIGAȚII ALE PĂRȚILOR

6.1. Utilizatorul este obligat:
6.1.1. Furnizați informații despre datele personale necesare utilizării site-ului web Sorex Group.
6.1.2. Actualizați, completați informațiile furnizate despre datele personale dacă aceste informații se modifică.
6.2. Administratia este obligata:
6.2.1. Utilizați informațiile primite exclusiv în scopurile specificate în clauza 4 din această Politică de confidențialitate.
6.2.2. Asigurați-vă că informațiile confidențiale sunt păstrate secrete, nu sunt dezvăluite fără permisiunea prealabilă scrisă a Utilizatorului și, de asemenea, nu vindeți, schimbați, publicați sau dezvăluiți în alte moduri posibile datele personale transferate ale Utilizatorului, cu excepția paragrafelor. 5.2. și 5.3. din această Politică de confidențialitate.
6.2.3. Luați măsuri de precauție pentru a proteja confidențialitatea datelor personale ale Utilizatorului în conformitate cu procedura utilizată de obicei pentru a proteja acest tip de informații în tranzacțiile comerciale existente.
6.2.4. Blocarea datelor cu caracter personal referitoare la Utilizatorul relevant din momentul solicitării sau solicitării din partea Utilizatorului sau a reprezentantului său legal sau a organismului autorizat pentru protecția drepturilor persoanelor vizate de date cu caracter personal pe perioada verificării, în cazul detectării unor persoane nesigure. date sau acțiuni ilegale.

7. RESPONSABILITATEA PĂRȚILOR

7.1. Administrația, care nu și-a îndeplinit obligațiile, este responsabilă pentru pierderile suferite de Utilizator în legătură cu utilizarea ilegală a datelor cu caracter personal, în conformitate cu legislația Federației Ruse, cu excepția cazurilor prevăzute la paragrafe. 5.2., 5.3. și 7.2. din această Politică de confidențialitate.
7.2. În cazul pierderii sau dezvăluirii informațiilor confidențiale, Administrația nu este responsabilă dacă aceste informații confidențiale:
7.2.1. A devenit domeniul public până când a fost pierdut sau divulgat.
7.2.2. A fost primit de la o terță parte înainte de a fi primit de Administrația Site-ului.
7.2.3. A fost dezvăluit cu acordul Utilizatorului.

8. SOLUȚIONAREA LITIGIILOR

8.1. Înainte de a depune o reclamație în instanță cu privire la litigiile care decurg din relația dintre Utilizatorul Aplicației și Administrație, este obligatorie depunerea unei reclamații (o propunere scrisă de soluționare voluntară a litigiului).
8.2 Destinatarul cererii, în termen de 30 de zile calendaristice de la data primirii cererii, notifică în scris reclamantului rezultatele examinării cererii.
8.3. Dacă nu se ajunge la un acord, disputa va fi transmisă unei autorități judiciare în conformitate cu legislația actuală a Federației Ruse.
8.4. Legislația actuală a Federației Ruse se aplică acestei Politici de confidențialitate și relației dintre Utilizator și Administrația Site-ului.

9. TERMENI SUPLIMENTARE

9.1. Administrația are dreptul de a aduce modificări acestei Politici de confidențialitate fără acordul Utilizatorului.
9.2. Noua Politică de confidențialitate intră în vigoare din momentul în care este postată pe site-ul www.sorex.group, cu excepția cazului în care noua ediție a Politicii de confidențialitate prevede altfel.
9.3. Toate sugestiile sau întrebările referitoare la această Politică de confidențialitate trebuie comunicate prin adresa de e-mail furnizată pe site.
9.4. Politica de confidențialitate actuală este disponibilă pe pagina de la www.sorex.group /politicy.pdf

O rețea locală (LAN, LAN - Local Area Network) este un set de hardware și software care vă permite să combinați computerele într-un singur sistem distribuit pentru procesarea și stocarea informațiilor. Toate serviciile și dispozitivele suplimentare sunt, de asemenea, importante, dar nu vor funcționa în absența unei rețele locale proiectate și instalate corespunzător. Hardware-ul include calculatoare cu adaptoare de rețea instalate pe ele, repetoare, hub-uri, comutatoare, punți, routere etc., conectate între ele prin cabluri de rețea. Software-ul include sisteme de operare în rețea și protocoale de transfer de informații. Distanța dintre calculatoarele conectate într-o rețea LAN de obicei nu depășește câțiva kilometri, ceea ce se datorează atenuării semnalului electric din cabluri. Tehnologia rețelelor private virtuale (VPN – Virtual Private Network) permite, prin intermediul internetului sau a liniilor telefonice, combinarea mai multor rețele LAN separate de mii de kilometri într-o singură LAN.

Capacitățile de bază ale rețelelor locale (de calculatoare):

  • Transfer de fișier. În primul rând, hârtia și cerneala de imprimantă sunt salvate. În al doilea rând, semnalul electric se deplasează de-a lungul cablului de la departament la departament mult mai repede decât orice angajat cu un document.
  • Partajarea fișierelor de date și a programelor. Acum nu mai este nevoie să duplicați datele pe fiecare computer. Dacă managementul și departamentul de planificare economică au nevoie simultan de date contabile, nu este nevoie să-i ia timp și nervi de la contabil, distragendu-l de la calcularea costurilor la fiecare trei secunde. Rețeaua permite utilizatorilor să lucreze cu programul simultan și să vadă datele introduse unul de altul.
  • Partajarea de imprimante și alte echipamente. Se fac economii semnificative la achiziționarea și repararea echipamentelor, deoarece Nu este nevoie să instalați o imprimantă pe fiecare computer, trebuie doar să instalați o imprimantă de rețea.
  • E-mail și sisteme de mesagerie instantanee. Pe lângă economisirea hârtiei și livrarea rapidă, sunt eliminate probleme precum „Am fost aici, dar tocmai am plecat înapoi (așteaptă) în jumătate de oră”, „Nu mi l-au livrat”. Ori de câte ori se întoarce un tovarăș ocupat, scrisoarea îl va aștepta.
  • Coordonarea muncii în echipă. Când rezolvăm probleme împreună, toată lumea poate rămâne la locul de muncă, dar lucrează „în echipă”. Pentru managerul de proiect, sarcina de monitorizare și coordonare a acțiunilor este mult simplificată, deoarece rețeaua creează un spațiu virtual unic, ușor de observat, cu viteză mare de interacțiune între participanții dispersați geografic.
  • Eficientizarea muncii de birou, controlul accesului la informații, protejarea informațiilor: cu cât sunt mai puține oportunități potențiale de a pierde (uita, pune în dosarul greșit) un document, cu atât vor fi mai puține astfel de cazuri. În orice caz, este mult mai ușor să găsești un document pe server (căutare automată, autorul documentului este întotdeauna cunoscut) decât într-o grămadă de hârtii pe masă. De asemenea, rețeaua vă permite să implementați o politică de securitate unificată la nivelul întreprinderii, bazându-vă mai puțin pe conștiința angajaților: puteți defini oricând clar drepturile de acces la documente și puteți înregistra toate acțiunile angajaților.

Recent, așa-numitul rețele fără fir bazate pe transmiterea de informații prin canale radio securizate. Acest tip de echipament este folosit acolo unde nu este posibilă pozarea unui cablu, pentru conectarea clădirilor separate, pentru conectarea de la calculatoare mobile și de buzunar etc. Sistemele mixte (utilizarea simultană a tehnologiilor prin cablu și fără fir pe o rețea LAN) sunt cea mai promițătoare opțiune pentru construirea rețelelor locale ale întreprinderilor.

  • Serghei Savenkov

    un fel de recenzie „scurtă”... de parcă s-ar grăbi undeva