Отчет по практике в ООО "Салют"

802.11n – стандарт, принятый в 2009 году. Скорость  передачи данных составляет до 600Мбит/с. Имеет обратную совместимость с более старыми стандартами (802.11a/b/g)

802.11n обеспечивает безопасность передаваемых  данныхза счет современных методов  шифрования. Структурно режимы работы  беспроводной сети представлены  на рисунке 1.

 

Рисунок 1 - Структура беспроводной сети

 

Обобщая вышеизложенные сведения о сетевых технологиях Ethernet, следуют выводы:

- наиболее популярна в настоящее  время технология Fast Ethernet, она позволяет  строить недорогую сетевую инфраструктуру  на базе неэкранированной витой  пары;

- технология Gigabit Ethernet является логическим развитием технологии Fast Ethernet и позволяет строить высокопроизводительные локальные сети как на базе неэкранированной витой пары так и оптоволоконных каналов;

- технология Wi-Fi или беспроводной Ethernet стремительно развивается, находит широкое применение в сетях с большим количеством мобильных сетевых устройств;

- технологии Ethernet на витой паре  обеспечиваю связь в пределах  здания или между зданиями  на расстоянии не более 100 м;

- технологии беспроводного Ethernet обеспечивают устойчивую связь на расстоянии 30-150 м от компьютера до точки доступа;

- оптоволоконный Ethernet обеспечивает  связь на расстоянии до 2 км  при использовании одномодового  оптоволоконного кабеля;

- как и все иерархические сети Ethernet, c топологией сегментов звезда, чувствителен к выходу из строя коммутационных узлов верхних уровней иерархии;

- сеть Ethernet не защищена от широковещательных  рассылок пакетов.

 

1.3 Организационная и физическая  структура предприятия

 

Предприятие состоит из трёх подразделений, два подразделения - «Офис» и «Основное производство» - находятся на расстоянии 600 метров друг от друга, третье подразделение – «Офис продаж» - находится на расстоянии 50 км от подразделения «Офис». Между основным предприятием и офисом существует стандартная телефонная связь.

Количество рабочих мест: «Офис»: 58 мест, «Основное производство»: 14 мест, «Офис продаж»: 18 мест. Исходя из технического задания, все сегменты сети должны обеспечивать доступ к централизованной базе данных, и работу с корпоративным сайтом подразделения, сервером электронной почты. Инфраструктура сети реализована при помощи сервера Active Directory (Windows Server 2008).

Организационная структура подразделений компании рассматривается условно, исходя и количества рабочих мест. Физическая структура предприятия представлена на рисунке 2.

 

Рисунок 2 - Физическая структура предприятия

 

Распределение автоматизированных рабочих мест и серверов представлено на рисунке 3.

 

Рисунок 3 - Распределение автоматизированных рабочих мест и серверов

 

Все сетевые сервисы реализованы на выделенных серверах расположенных в центральном офисе. Сервера реализуются на четырёх физических компьютерах. Рабочие места оснащены типовыми рабочими станциями общего назначения чего достаточно для работы с основными финансовыми и офисными приложениями.

 

1.4 Обоснование выбора типового  сетевого решения для предприятия 

 

Для предприятия, структура которого представлена в предыдущем разделе, возможны следующие варианты построения сетевой инфраструктуры:

Cеть  строится без использования активного  сетевого оборудования, базовые  сервисы реализуются при помощи  программных серверов, часть сервисов  реализует провайдер;

 

Cеть строится с использование  только активного сетевого оборудования, базовые сетевые сервисы реализует провайдер;

Cеть  строится с использованием активного  сетевого оборудования, базовые  сервисы реализуются при помощи  внутренних серверах, провайдер  предоставляет услуги связи;

Рассмотрим подробней предложенные варианты. Первый из предложенных вариантов является достаточно распространённым в условиях «островковой» автоматизации. В этом случае, в связи с расширяющимися потребностями бизнеса, сеть наращивают как бы последовательно, начиная от небольшой одноранговой сети, кончая сетью, включающей десятки и сотни компьютеров. Неупорядоченное развитие кабельного хозяйства и коммутационных устройств, реализация большинства служб на внутренних серверах приводит к тому, что сеть перегружена серверами и требует для обслуживания привлечения дополнительных специалистов.

Третий вариант является как бы промежуточным между первым и вторым в нём по возможности базовые функции решаются при помощи аппаратных решений, основные сетевые сервисы строятся при помощи сетевых серверов.

В разрабатываемой сетевой инфраструктуре в удалённых подразделениях для построения сетевой инфраструктуры используется активное сетевое оборудование. В центральном офисе активное сетевое оборудование решает коммуникативные функции и функции управления существующей сетевой инфраструктурой. Серверы реализуют основные сетевые серверы и расположены в головном.

Предложенная схема реализации сети соответствуют современным требованиям управляемости и масштабируемости корпоративной сети.

 

 

2 Построение сегментов локальной вычислительной сети

 

2.1 Разработка структуры сегментов сетей подразделений

 

Структура предприятия определяет три основных сегмента сети предприятия. Наиболее развит сегмент центрального офиса так как он содержит наибольшее количество рабочих станций и ферму серверов предприятия. Соответственно оборудование центрального офиса должно отвечать следующим требованиям;

- высокая производительность;

- управляемость;

- надёжность;

- высокая масштабируемость;

Все магистрали предприятия объединяются в центральном коммутаторе сети, к этому же коммутатору подключается ферма серверов. Каналы, обеспечивающие связь сегментов должны быть наиболее производительными и надёжными. Соответственно структура центрального сегмента представлена на рисунке 4.

 

Рисунок 4 - Структура сегмента сети центрального офиса

 

Центральный коммутатор - объединяет все компоненты сети в одно целое, выполняет функции управления сетевой инфраструктурой на канальном уровне.

Коммутатор серверной группы – объединяет все серверы предприятия.

Коммутатор офисной сети – объединяет линии сетей отделов центрального офиса формирует магистральные линии между отделами в центральном офисе.

Магистральные линии – связывают коммутаторы подразделений и серверную группу между собой.

Сегменты сетей подразделений реализуются при помощи центрального коммутатора и дополнительных коммутаторов, которые применяются в связи с необходимостью масштабирования сети. Структура сетей подразделений представлена на рисунке 5.

 

Рисунок 5 - Структура сети подразделений

 

Центральный коммутатор подразделения объединяет все компьютеры сети подразделения в локальную сеть и соединяет локальную сеть подразделения с головным офисом, вспомогательные коммутаторы подразделения реализуют сетевую инфраструктуру локальной сети подразделения в том случае, если рабочие места удалены друг от друга на расстояние, превышающее 100 метров.

 

 

2.2 Выбор базовых технологий для  сетей подразделений

 

Существует следующие варианты технологий локальных сетей для построения сетевых сегментов предприятия:

1) Сеть с использованием технологии Fast Ethernet стандартов 100 Base TX FX;

2) Сеть с использование технологии Gigabit Ethernet стандартов 1000 Base - T 1000 Base + SX 1000 Base - LX;

3) Сеть с использованием технологий IEEE 802.11b , 802.11g, 802.11n, т.е. беспроводные сети;

4) Комбинированные сети - сети использующие  несколько базовых технологий.

Рассмотрим достоинства представленных сетевых технологий.

Первый из вариантов представляет наиболее приемлемое решение в плане себестоимости всей сетевой инфраструктуры. Но, к сожалению, скорость передачи информации в 100 Мб/с уже не удовлетворяет полностью потребностям современных сетевых приложений особенно на магистралях соединяющих сеть и сервер.

Второй из предложенных вариантов полностью удовлетворяет потребностям современных сетевых приложений, но является достаточно дорогим решениям при условии, что большинству рабочих станций вполне достаточно скорости передачи информации в 100 Мб/с, а для реализации всей сетевой инфраструктуры по гигабитной технологии стоимость оборудования возрастает практически в 2 раза.

Комбинированное решение призвано объединить все достоинства технологий и устранить их недостатки. Для построения сети предприятия в работе используются комбинированные технологии. Так для построения сегментов подразделений планируется использовать технологию 100 Base - TX, для построения магистралей между коммутаторами внутри подразделений используется технология 1000 Base - T. Для связи между серверами и остальной сетью используется технология 1000 Base - T. Для связи между сегментами центрального офиса и производства используется магистраль 100 Base - FX. Данные к применяемым технологиям приведены в таблице 1.

 

Таблица 1 - Применение технологии Ethernet в сети предприятия

Подразделение	Базовые технологии Ethernet на участке сети			Дополнительные технологии
	Рабочая станция-коммутатор	Коммутатор-коммутатор	Коммутатор-сервер
Центральный офис	10/100/1000BASE-T	10/100/1000BASE-T	10/100/1000BASE-T	802.11n
Производство	10/100/1000BASE-T	-	10/100/1000BASE-T
Удалённый офис продаж	10/100/1000BASE-T	10/100/1000BASE-T	Используется WAN технология	802.11n

 

2.3 Выбор сетевого оборудования  для сетей подразделений

 

В качестве центрально коммутатора сети используется коммутатор DGS-1210-24 (рисунок 6). Характеристики коммутатора приведены ниже. Данный коммутатор применяется также в качестве центрального коммутатора производства.

 

Рисунок 6 - Центральный коммутатор сети DGS-1210-24

 

WebSmart коммутатор с 20 портами 10/100/1000Base-T + 4 комбо-портами 1000Base-T/SFP и функцией энергосбережения.

Серия коммутаторов D-Link DGS-1210 включает в себя коммутаторы Web Smart следующего поколения с поддержкой технолгии D-Link Green. Коммутаторы данной серии объединяют в себе функции расширенного управления и безопасности, обеспечивающих лучшую производительность и масштабируемость. Расширенный функционал включает комбо-порты Gigabit, поддержку Power over Ethernet1, QoS, а также функции гибкого многофункционального управления. Поддержка Power over Ethernet позволяет упростить установку беспроводных точек доступа, сетевых камер, телефонов VoIP и другого сетевого оборудования. Благодаря совместимости со стандартами 802.3af и 802.3at, этот коммутатор способен обеспечить питание устройств до 30 Вт. Функции управления включают SNMP, управление на основе Web-интерфейса, утилиту SmartConsole и Compact Command Lines. Коммутаторы данной серии также поддерживают такие функции, как фильтрация ACL и D-Link Safeguard Engine.

Коммутаторы серии DGS-1100 поддерживают технологию D-Link Green, обеспечивающую автоматическое сокращение энергопотребления. Если автоматически определяемая длина подключенного кабеля меньше 20 метров, коммутатор уменьшает потребление электроэнергии. Помимо этого, коммутатор определяет статус соединения на каждом порту и обеспечивает автоматическое отключение питания неактивных портов.

Коммутаторы серии DGS-1210 поддерживают технологию D-Link Green, обеспечивающую автоматическое сокращение энергопотребления. Если автоматически определяемая длина подключенного кабеля меньше 20 метров, коммутатор уменьшает потребление электроэнергии. Помимо этого, коммутатор определяет статус соединения на каждом порту и обеспечивает автоматическое отключение питания неактивных портов.

 

Гибкое управление

Использование Web-интерфейса управления коммутатором на основе утилиты SmartConsole так же просто, как и обычный поиск информации в сети Интернет. Утилита поддерживает функции автоматического обнаружения и отображения на экране коммутаторов D-Link серии Web smart, принадлежащих одному и тому же сегменту сети L2. Web-интерфейс обеспечивает доступ к коммутатору из любой точки сети без необходимости ввода IP-адреса или маски подсети, что позволяет выполнить настройку и базовую установку найденных устройств, включая изменение пароля и обновление программного обеспечения. Коммутаторы серии DGS-1210 также поддерживают программу D-View 6.0 и интерфейс командной строки (CLI) через Telnet. D-View 6.0 является системой сетевого управления, которая позволяет управлять наиболее важными параметрами, таких как работоспособность, надежность, гибкость и безопасность. Управлять интерфейсом командной строки (CLI) возможно через Telnet. Это позволяет легко настраивать базовые параметры, пароли, конфигурационные файлы и программное обеспечение.

Кроме того, коммутаторы серии DGS-1210 оснащены медными портами Gigabit Ethernet, обеспечивающим подключение по существующему кабелю категории 5 на основе витой пары. Каждый коммутатор оснащен двумя или четырьмя комбо-портами SFP для гибкого подключения по оптике к магистралям и серверам. С помощью мастера предварительных настроек, администратор может быстро сделать преднастройки на коммутаторе.

В качестве коммутатора офисной сети используется коммутатор D-Link DGS-1224TP/GE (Рисунок 7)

 

Рисунок 7 – Коммутатор офисной сети D-Link DGS-1224TP/GE

 

WebSmart коммутатор с 20 портами 10/100/1000Base-T PoE + 4 комбо-портами 10/100/1000BASE-T PoE/SFP и функцией  энергосбережения.

Являясь устройствами 2 уровня, эти коммутаторы включают в себя такие функции, как поддержка Jumbo-фреймов, IGMP Snooping, зеркалирование портов, Spanning Tree и агрегирование портов. Управление потоком IEEE 802.3x позволяет напрямую подключить серверы к коммутатору для быстрой и надежной передачи данных. Поддерживая скорость 2000Мбит/с в режиме полного дуплекса, коммутатор обеспечивает высокую скорость передачи данных для подключения рабочих мест с минимальными потерями данных.