Сеть на предприятии реферат

Обновлено: 30.06.2024

Создание компьютерный сетей вызвано потребностью совместного использования информации на удаленных друг от друга компьютерах. Основное назначение компьютерных сетей — совместное использование ресурсов и осуществление связи как внутри одной организации, так и за ее пределами.

Содержание

Введение
1. Локальные и глобальные сети. Назначение сетей
2. Топология локальной компьютерной сети
3. Основные компоненты компьютерной сети
4. Программные компоненты компьютерной сети
5. Отказоустойчивость и надежность хранения данных в локальных сетях
Заключение
Список использованных источников

Введение

Создание компьютерный сетей вызвано потребностью совместного использования информации на удаленных друг от друга компьютерах.

Основное назначение компьютерных сетей — совместное использование ресурсов и осуществление связи как внутри одной организации, так и за ее пределами.

Ресурсы — это данные, приложения, периферийные устройства, такие, как cd-rom, принтер.

Все сети делятся на три типа:

одноранговые сети;
сети на основе сервера;
комбинированные сети.

Согласно определению сети ЭВМ международной организации по стандартизации, сеть ЭВМ — это последовательная бит-ориентированная передача информации между связанными друг с другом независимыми устройствами. Эта сеть обычно находится в частном ведении пользователя и занимает некоторую ограниченную территорию.

Нужна помощь в написании реферата?

Мы - биржа профессиональных авторов (преподавателей и доцентов вузов). Наша система гарантирует сдачу работы к сроку без плагиата. Правки вносим бесплатно.

1. Локальные и глобальные сети. Назначение сетей

компьютер локальный вычислительный сеть

Создание компьютерных сетей вызвано практической потребностью пользователей, удаленных друг от друга компьютеров, в одной и той же информации. Сети предоставляют пользователям возможность не только быстрого обмена информацией, но и совместной работы на принтерах и других периферийных устройствах, а также одновременной обработки документов.

Локальная сеть объединяет компьютеры, установленные в одном помещении или в одном здании.

В небольших локальных сетях обычно все компьютеры равноправны, и такие сети называются одноранговыми. Для увеличения производительности, а также в целях обеспечения большей надежности при хранении информации в сети некоторые компьютеры специально выделяются для хранения файлов и программ-приложений. Такие компьютеры называются серверами, а сама сеть — сетью на основе серверов.

Для подключения к сети компьютер должен иметь специальную плату (сетевой адаптер). Соединяются компьютеры в сети с помощью кабелей.

Региональные сети позволяют обеспечить совместный доступ к информации в пределах одного региона (города, страны и т. д.).

Корпоративные сети создаются организациями, заинтересованными в защите информации от несанкционированного доступа, такие сети могут объединять тысячи компьютеров по всему миру.

Нужна помощь в написании реферата?

Потребности формирования единого мирового информационного пространства привели к созданию глобальной компьютерной сети Internet. Internet — это глобальная компьютерная сеть, объединяющая многие локальные, региональные сети и включающая в себя десятки миллионов компьютеров. В каждой локальной сети имеется компьютер, подключенный к Internet, с высокой пропускной способностью — Internet-сервер.

2. Топология локальной компьютерной сети

Топологией сети называется физическую или электрическую конфигурацию кабельной системы и соединений сети.

В описании топологии сетей применяются несколько специализированных терминов:

узел сети — компьютер, либо коммутирующее устройство сети;
ветвь сети — путь, соединяющий два смежных узла;
оконечный узел — узел, расположенный в конце только одной ветви;
промежуточный узел — узел, расположенный на концах более чем одной ветви;
смежные узлы — узлы, соединенные, по крайней мере, одним путём, не содержащим никаких других узлов.

Существует всего 5 основных типов топологии сетей:

1. Топология “Общая Шина”. В этом случае подключение и обмен данными производится через общий канал связи, называемый общей шиной:

Общая шина является очень распространенной топологией для локальных сетей. Передаваемая информация может распространяться в обе стороны. Применение общей шины снижает стоимость проводки и унифицирует подключение различных модулей. Основными преимуществами такой схемы являются дешевизна и простота разводки кабеля по помещениям. Самый серьезный недостаток общей шины заключается в ее низкой надежности: любой дефект кабеля или какого-нибудь из многочисленных разъемов полностью парализует всю сеть. Другим недостатком общей шины является ее невысокая производительность, так как при таком способе подключения в каждый момент времени только один компьютер может передавать данные в сеть. Поэтому пропускная способность канала связи всегда делится здесь между всеми узлами сети.

2. Топология “Звезда”. В этом случае каждый компьютер подключается отдельным кабелем к общему устройству, называемому концентратором, который находится в центре сети:

В функции концентратора входит направление передаваемой компьютером информации одному или всем остальным компьютерам сети. Главное преимущество этой топологии перед общей шиной — большая надежность. Любые неприятности с кабелем касаются лишь того компьютера, к которому этот кабель присоединен, и только неисправность концентратора может вывести из строя всю сеть. Кроме того, концентратор может играть роль интеллектуального фильтра информации, поступающей от узлов в сеть, и при необходимости блокировать запрещенные администратором передачи.

К недостаткам топологии типа звезда относится более высокая стоимость сетевого оборудования из-за необходимости приобретения концентратора. Кроме того, возможности по наращиванию количества узлов в сети ограничиваются количеством портов концентратора. В настоящее время иерархическая звезда является самым распространенным типом топологии связей как в локальных, так и глобальных сетях.

Нужна помощь в написании реферата?

3. Топология “Кольцо”. В сетях с кольцевой топологией данные в сети передаются последовательно от одной станции к другой по кольцу, как правило, в одном направлении:

Если компьютер распознает данные как предназначенные ему, то он копирует их себе во внутренний буфер. В сети с кольцевой топологией необходимо принимать специальные меры, чтобы в случае выхода из строя или отключения какой-либо станции не прервался канал связи между остальными станциями. Преимущество данной топологии — простота управления, недостаток — возможность отказа всей сети при сбое в канале между двумя узлами.

4. Ячеистая топология. Для ячеистой топологии характерна схема соединения компьютеров, при которой физические линии связи установлены со всеми рядом стоящими компьютерами:

В сети с ячеистой топологией непосредственно связываются только те компьютеры, между которыми происходит интенсивный обмен данными, а для обмена данными между компьютерами, не соединенными прямыми связями, используются транзитные передачи через промежуточные узлы. Ячеистая топология допускает соединение большого количества компьютеров и характерна, как правило, для глобальных сетей. Достоинства данной топологии в ее устойчивости к отказам и перегрузкам, т.к. имеется несколько способов обойти отдельные узлы.

5. Смешанная топология. В то время как небольшие сети, как правило, имеют типовую топологию — звезда, кольцо или общая шина, для крупных сетей характерно наличие произвольных связей между компьютерами. В таких сетях можно выделить отдельные произвольно подсети, имеющие типовую топологию, поэтому их называют сетями со смешанной топологией.

3. Основные компоненты компьютерной сети

Типичная компьютерная сеть включает в себя пять основных компонентов.

2. Сервером обычно является высокопроизводительный ПК с жестким диском большой емкости. Он играет роль центрального узла, на котором пользователи ПК могут хранить свою информацию, печатать файлы и обращаться к его сетевым средствам. В одноранговых сетях выделенный сервер отсутствует.

Нужна помощь в написании реферата?

4. Сетевые кабели связывают друг с другом сетевые компьютеры и серверы. В качестве сетевого кабеля могут применяться и телефонные линии. Основные типы сетевого кабеля:

— Витая пара (twisted pair) — позволяет передавать информацию со скоростью 10 Мбит/с (либо 100 Мбит/с), легко наращивается. Длина кабеля не может превышать 1000 м при скорости передачи 10 Мбит/с. Иногда используют экранированную витую пару, т. е. витую пару, помещенную в экранирующую оболочку.

— Толстый Ethernet — коаксиальный кабель с волновым сопротивлением 50 Ом. Его называют также желтый кабель (yellow cable). Обладает высокой помехозащищенностью. Максимально доступное расстояние без повторителя не превышает 500 м, а общее расстояние сети Ethernet — около 3000 м.

— Тонкий Ethernet — это также 50-омный коаксиальный кабель со скоростью передачи информации в 10 Мбит/с. Соединения с сетевыми платами производятся при помощи специальных (байонетных) разъемов и тройниковых соединений. Расстояние между двумя рабочими станциями без повторителей может составлять максимум 185 м, а общее расстояние по сети — 1000 м.

— Оптоволоконные линии — наиболее дорогой тип кабеля. Скорость передачи по ним информации достигает нескольких гигабит в секунду. Допустимое удаление более 50 км. Внешнее воздействие помех практически отсутствует.

5. Совместно используемые периферийные устройства — жесткие диски большой емкости, принтеры, цветные и слайд-принтеры, дисководы CD-ROM и накопители на магнитной ленте для резервного копирования.

Нужна помощь в написании реферата?

4. Программные компоненты компьютерной сети

Сеть включает в себя три основных программных компонента:

1. Сетевую операционную систему, которая управляет функционированием сети. Например, она обеспечивает совместное использование ресурсов и включает в себя программное обеспечение для управления сетью. Операционная система состоит из серверного ПО, которое функционирует на сервере, и клиентского программного обеспечения, работающего на каждом настольном ПК.

Сетевая операционная система (network operating system) выполняется на сервере и обеспечивает его функционирование. Среди сетевых операционных систем преобладают Novell NetWare, Windows NT, Unix.

2. Сетевые приложения и утилиты — это программы, инсталлируемые и выполняемые на сервере. Они включают в себя ПО коллективного пользования и поддержки рабочих групп, такие как электронная почта, средства ведения календаря и планирования. Кроме того, в число таких программных средств могут входить сетевые версии персональных приложений, например, текстовых процессоров, электронных таблиц, программ презентационной графики и приложений баз данных. Наконец, к данному ПО относятся такие утилиты, как программы резервного копирования, позволяющие архивировать хранимые на сервере файлы и приложения.

5. Отказоустойчивость и надежность хранения данных в локальных сетях

После ввода локальной сети в эксплуатацию она постепенно становится все более и более важным условием функционирования организации. Постепенно все данные с рабочих станций перекочевывают на сервера, на серверах накапливаются почтовые файлы, документы, базы данных, рабочие файлы и многое другое. Спустя несколько месяцев обычно оказывается, что при остановке сети может вообще прекратиться нормальная работа организации. На первое место встают вопросы отказоустойчивости сети и безопасности данных от сбоев аппаратуры и ошибок пользователей. Вообще говоря, эти вопросы следует иметь в виду уже на этапе проектирования сети и подбора оборудования, а не после факта потери информации.

Самым главным требованием к серверу является сам сервер Если вы возьмете большой корпус, быстрые контроллеры и диски, это отнюдь не сделает компьютер сервером. Серверы изначально проектируются, собираются и тестируются с требованием максимальной пропускной способности, надежности, отказоустойчивости и расширяемости. Соответственно их цена обычно в 1,5-3 раза выше, чем цена стандартных компьютеров сравнимой конфигурации. Не гонитесь за дешевизной!

Нужна помощь в написании реферата?

Программное резервирование дисков имеет и недостатки. Платой за надежность является снижение скорости работы и общей пропускной способности дисковой подсистемы. Поэтому в локальных сетях с большим количеством рабочих станций рекомендуется использовать аппаратные RAID-подсистемы. Они представляют собой несколько дисков высокой емкости, подключенных к интеллектуальному дисковому контроллеру, который имеет свой собственный процессор и свою память. Для сетевой операционной системы такая подсистема выглядит, как один большой винчестер, не требующий проверки чтением после записи (она реализуется аппаратно контроллером). Контроллеры конфигурируются для поддержки одного из основных уровней RAID. Перечислим их на примере четырех дисков по 1 Гбайту:

— RAID 0 — суммарная емкость дисковой подсистемы 4 Гбайта (без какого-либо дублирования информации). Такая схема позволяет увеличить пропускную способность дисковой системы сервера, так как данные пишутся параллельно на все четыре диска.

К сожалению, кроме дисковой подсистемы, может сломаться что угодно, хотя и с меньшей вероятностью. Для крупных организаций, основой работы которых является база данных, находящаяся на сервере локальной сети, остановка его работы даже на час может привести к большим финансовым потерям. Поэтому стоит внимательно присмотреться к средствам дублирования серверов как целого. Наиболее дешевым является наличие резервного компьютера (более слабого) с предустановленной идентичной операционной системой. В случае сбоя основного сервера подключается резервный, информация восстанавливается средствами резервного копирования, и фирма продолжает работать. Недостатком в данном случае является то, что обычно имеется вчерашняя копия и будут потеряны все сегодняшние изменения. Более практичным является сочетание дублирования дисковой подсистемы (т. е. на дисках информация сохранится в любом случае) и идентичных дисковых подсистем в основном и резервном серверах — вы сможете просто переставить диски с основного сервера и включить резервный.

Теперь рассмотрим более подробно существующие средства и устройства резервного копирования. В простейшем случае таким устройством может быть стример, установленный на сервере. Современные сетевые операционные системы имеют встроенные средства резервного копирования. Но в основном они предназначены для сохранения информации на конкретном сервере сети и не позволяют администратору архивировать всю сеть целиком (несколько серверов с различными сетевыми операционными системами и рабочие станции DOS, UNIX, Windows, Macintosh и др.), а также данные на серверах приложений (SQL-серверах). Кроме того, нет удобных средств по управлению процессом копирования.

С другой стороны, использование аппаратных средств резервного копирования, таких, например, как Intel Storage Express, не всегда оправдано. Хотя они и обеспечивают высокую скорость архивации, одновременную работу с несколькими устройствами, имеют большую емкость накопителей, у них есть и недостатки. Это высокая стоимость самого оборудования, использование собственных стандартов (что создает проблемы при выходе оборудования из строя), неопределенность с поддержкой новых версий сетевых операционных систем.

Исходя из сказанного выше, наиболее привлекательным с точки зрения цена/производительность представляется использование специализированного программного обеспечения независимых фирм, таких как Arcada, Cheyenne и других. Эти средства позволяют работать как со стимерами, так и с более современной аппаратурой.

Нужна помощь в написании реферата?

Данный продукт поддерживает одновременную работу с несколькими стримерными устройствами и позволяет осуществлять каскадную или параллельную запись информации на магнитные ленты.

Использование модулей-агентов для архивирования рабочих станций сети не требует от пользователя регистрации логического соединения с сервером (т. е. выполнения операции login). Кроме того, существуют специальные агенты (Dbagent) для резервного копирования информации из активных серверов баз данных (NetWare Btrieve, NetWare SQL, Gupta, Oracle).

Полная совместимость с NetWare 3.1x и 4.х позволяет осуществлять резервное копирование системной информации, включая Bindery (3.1x) и NetWare Directory Services (4.x).

В настоящее время фирмой Cheyenne выпущены реализации ARCServe практически для всех сетевых операционных систем. Кроме того, существуют дополнительные средства для поддержки устройств автоподачи стимерных лент (tape autochanger), оптических дисков и библиотек на их основе (JukeBox).

Признанием технологии фирм Cheyenne и Arcada Software является наличие встроенных модулей-агентов в новой операционной системе фирмы Microsoft — Windows 9х. Кроме архивирования, эта технология применяется и для управления сетью.

Наряду со стандартными стримерами существует более перспективная аппаратура для архивирования — накопители для магнитооптических дисков. Основным их достоинством является возможность многократной перезаписи, высокая надежность и скорость архивации. Емкость одного диска формата 5,25″ составляет 1,3 Гбайт (в старых накопителях 630 Мбайт), а скорость доступа к диску составляет 25 мс — гораздо быстрее даже 4-х скоростного CD-ROM. Стоят такие накопители практически столько же, сколько CD-Recordable (устройство для записи CD ROM). Но на CD диск можно записать лишь один раз, а его емкость ограничена 650 Мбайт.

Заключение

В заключении хотелось бы сказать, что в данном реферате была рассмотрена наиболее актуальная в наше время тема: Компьютерные сети. Локальные компьютерные сети.

Нужна помощь в написании реферата?

Современный человек, а особенно человек, занимающий руководящую должность, должен не просто знать, а чувствовать эту тему. Ведь современный бизнес просто не возможен без высоких технологий и, в частности, компьютерных сетей, позволяющих значительно увеличивать прибыль предприятий и организаций.

Список использованных источников

Разработка локальной сети предприятия

Описание: Цель данной работы – используя имеющиеся требования к сети и имеющие специфики здания, организовать наиболее оптимальную с точки зрения цены/качества сеть, удовлетворяющую характеристикам, представленным выше.

Дата добавления: 2014-06-11

Размер файла: 730.21 KB

Работу скачали: 1336 чел.

Поделитесь работой в социальных сетях

Если эта работа Вам не подошла внизу страницы есть список похожих работ. Так же Вы можете воспользоваться кнопкой поиск

НОВОСИБИРСКИЙ ГОСУДАРСТВЕННЫЙ ТЕХНИЧЕСКИЙ
УНИВЕРСИТЕТ

ФАКУЛЬТЕТ АВТОМАТИКИ И ВЫЧИСЛИТЕЛЬНОЙ ТЕХНИКИ

Кафедра Систем Сбора и Обработки Данных

Разработка локальной сети предприятия

Разработка общей структуры и топологии сети … …………………………..

Выбор коммуникационных устройств ……………………………………… .

Схема расположения коммуникационных устройств и их взаимосвязей …

Расчет PDV для рабочей группы ……… ……………………………………..

Защита от несанкционированного доступа …………………………………

Выбор IP -адресов для ЛВС … ……………………………………………….

Выбор системы доменных имен для ЛВС … ………………………………..

Локальные сети в последнее время из модного дополнения к компьютерам все более превращаются в обязательную принадлежность любой компании, имеющей больше одного компьютера. Это происходит, потому что ЛВС имеют ряд достоинств:

Протяженность, качество и способ прокладки линии ;
Простота методов передачи и оборудования ;
Скорость обмена данными ;
Разнообразие услуг ;
Оперативность выполнения запросов.

В наше время стабильность работы фирмы во многом зависит от качества организации локальной информационной сети внутри фирмы. Главным требованием, предъявляемые к сетям, является выполнение сетью ее основной функции обеспечение пользователям потенциальной возможности доступа к разделяемым ресурсам всех компьютеров, объединенных в сеть. Все остальные требования производительность, надежность, совместимость, управляемость, защищенность, расширяемость и масштабируемость связаны с качеством выполнения ее основной задачи.

Цель данной работы используя имеющиеся требования к сети и имеющие специфики здания, организовать наиболее оптимальную с точки зрения цены/качества сеть, удовлетворяющую характеристикам, представленным выше.

Шифр проекта АО-01-2

Спроектировать локальную сеть предприятия со следующими требованиями:

Расстояние между зданиями, км

Количество этажей у здания ( высота этажа 3м )

Ширина здания, м

Число групп в отделе

Число компьютеров в группе

Необходимость выхода во внешнюю среду

Компьютеры отделов поддерживают технологию

Имеется коммуникационное оборудование на уровне отдела

Имеются и проведены по коридору кабели категории

Один из отделов расположен территориально на верхнем и нижнем этажах здания в разных ( противоположных ) углах. Размеры единичной условной комнаты 6 × 4 м . Высота этажа 3 метра ;
Следует помнить, что стоимость прокладки линии стоит в 2-3 раза больше стоимости кабеля ( что лучше много кабеля, лишний концентратор, или дополнительная сетевая карта ?);
Считать, что имеется единый центр эксплуатации сети ;
Остальные параметры выбираются произвольно.

Разработка общей структуры и топологии сети

Кабельная система является фундаментом любой сети, поэтому первым шагом при проектировании сетей является выбор типов кабелей, которые будут использоваться для соединения всей аппаратуры в единую сеть.

Используя структурирование локальных сетей, кабельную систему можно разделить на следующие подсистемы ( Рис. 1 . ) :

Горизонтальная подсистема - в пределах одного этажа ( соединяет коммуникационное устройство с розетками пользователей );
Вертикальная подсистема в пределах одного здания ( соединяет коммуникационные устройства каждого этажа с единым центром эксплуатации сети );
Подсистемы кампуса в пределах одной территории с несколькими заданиями ( в нашем случае - это тип кабеля между двумя зданиями предприятия );

Структура кабельных подсистем предприятия

Горизонтальная подсистема характеризуется очень большим количеством ответвлений кабеля, так как каждого пользователя нужно подключить к сети. Поэтому к кабелю, используемому в комнатах и на этаже, предъявляются повышенные требования к удобству выполнения ответвлений, а также удобству его прокладки в помещениях.

Неэкранированная витая пара UTP по характеристикам полосы пропускания и поддерживаемым расстояниям, а также выше изложенным характеристикам является предпочтительной средой при прокладке горизонтальной подсистемы.

Так как по коридорам протянуты кабели UTP 3, то в качестве экономии заменять их, например на UTP 5, не стоит. Поэтому в комнатах прокладываем также кабели типа UTP 3.

Кабель вертикальной подсистемы, которая соединяет этажи здания, должен передавать данные на большие расстояния и с большей скоростью по сравнению с кабелем горизонтальной подсистемы. Для этой цели все чаще используется оптоволоконный кабель.

Исходя из выше сказанного, для соединения этажей выбираем оптоволоконный кабель.

Для подсистемы кампуса также используем оптоволоконный кабель, поскольку это наилучший выбор для соединения нескольких зданий, расположенных в радиусе нескольких километров в одну сеть.

Определим физические особенности нашей сети.

Топология сети предприятия

Одним из пунктов задания является наличие 8 портовых концентраторов в комнатах. Так как в группе 12 компьютеров, то для ее создания соединяем 2 концентратора. При этом еще остается возможность расширения сети. Подключение каждого компьютера и концентраторов между собой осуществляется на основе технологии Fast Ethernet по спецификации 100Base-T4 с использованием кабелей UTP-3. Для сохранения правила 2 хабов, будем считать, что у нас имеются концентраторы II класса.

Объединение групп в отделы проводится с помощью коммутатора. Подключение также проводится по технологии Fast Ethernet, спецификация 100Base-T4, на основе витой пары 3 категории.

Коммутаторы отделов подключаются к коммутатору здания. А коммутаторы зданий к маршрутизатору. К нему также подключается сервер, на котором установлены DNS -сервер и DHCP -сервер, и Internet . Маршрутизатор осуществляет выход во внешнюю среду ( Internet ) по принципу 50/50.

Соединение отделов и двух зданий между собой осуществляется с помощью технологии Fast Ethernet по спецификации 100Base- FX в полнодуплексном режиме с использованием многомодового оптоволокна.

Таким образом, трафик будет разделен в группах ( через концентраторы ) , в отделах ( через коммутаторы ) , в зданиях ( через коммутаторы ) . Только половина пользователей локальной сети будет иметь выход во внешнюю среду, благодаря настроенному соответствующим образом маршрутизатору.

В случае отделов, разнесенных по разным этажам, для одного отдела используем два коммутатора, подключая их коммутатору здания, тем самым обеспечивая целостность группы.

Минимальное требование для домена - один сервер, работающий под управлением Windows 2000 Server, который служит в качестве первичного контроллера домена и хранит оригинал базы данных учетных карточек пользователя и групп домена. В дополнение к сказанному, домен может также иметь другие серверы, работающие под управлением Windows 2000 Server и служащие в качестве резервных контроллеров домена, а также компьютеры, служащие в качестве стандартных серверов, серверов LAN Manager 2.x, клиентов Windows 2000 Workstation и других клиентов, как например, работающих с MS-DOS. 36

4.2.5. Выбор модели домена 36

5. Защита информации в сети 41

5.1. Анализ возможностей системы разграничения доступа Windows 2000 Server 42

5.1.1. Слежение за деятельностью сети 42

5.1.2. Начало сеанса на рабочей станции 43

5.1.3. Учетные карточки пользователей 43

5.1.4. Журнал событий безопасности 45

5.1.5. Права пользователя 48

5.1.6. Установка пароля и политика учетных карточек 48

5.1.7. Шифрованная файловая система EFS 50

БИБЛИОГРАФИЧЕСКИЙ СПИСОК 52

ПРИЛОЖЕНИЕ 1 54

ПРИЛОЖЕНИЕ 2 55

ПРИЛОЖЕНИЕ 3 56

ПРИЛОЖЕНИЕ 4 57

ПРИЛОЖЕНИЕ 6 58

ПРИЛОЖЕНИЕ 7 59

ВВЕДЕНИЕ

Мы рассмотрим построение локальной вычислительной сети предприятия под управлением операционной системы Windows 2000 Server.

Реализация предложенного проекта позволит сократить бумажный документооборот внутри подразделения, повысить производительность труда, сократить время на обработку информации. Как следствие, образуются дополнительные временные ресурсы для разработки и реализации новых экономических и инвестиционных проектов. Таким образом, решится проблема окупаемости и рентабельности внедрения корпоративной сети.

С внедрением на предприятии данного проекта и подключением к глобальной сети Internet фирма получает практически неограниченные информационные возможности, оперативное получение финансовых и биржевых новостей.

Но объединение компьютеров в локальную вычислительную сеть привносит и новые трудности. Возникает проблема защиты информации в ЛВС.

Локальная вычислительная сеть должна быть спроектирована таким образом, чтобы обеспечить надлежащую степень защищенности данных. Надо помнить, что от этого не должно страдать удобство пользователей и администраторов сети.

ЛВС подразделения управляется операционной системой Windows 2000 Server. Предполагается провести исследование встроенных

возможностей этой ОС по защите информации от несанкционированного доступа. На основе проведенного анализа сделать выводы и выбрать дополнительные средства, повышающие степень защиты данных.

1. Постановка задачи

Для правильной организации сети необходимо решить следующие задачи:

выбор сетевой архитектуры для компьютерной сети метод доступа, топология, тип кабельной системы;

выбор способа управления сетью;

конфигурация сетевого оборудования – количество серверов, концентраторов, сетевых принтеров;

управление сетевыми ресурсами и пользователями сети;

рассмотрение вопросов безопасности сети;

Необходимо разработать рациональную, гибкую структурную схему сети фирмы, предусмотреть режимы быстрого обновления оперативной информации на сервере, а так же проработать вопросы обеспечения необходимого уровня защиты данных.

2. Планирование структуры сети

2.1. Компьютерная сеть

Компьютерная сеть - это несколько компьютеров в пределах ограниченной территории (находящихся в одном помещении, в одном или нескольких близко расположенных зданиях) и подключенных к единых линиям связи. Сегодня большинство компьютерных сетей – это локальные компьютерные сети (Local-Area Network), которые размещаются внутри одного конторского здания и основанные на компьютерной модели клиент/сервер. Сетевое соединение состоит из двух участвующих в связи компьютеров и пути между ними. Можно создать сеть, используя беспроводные технологии, но пока это не распространено.

В модели клиент/сервер связь по сети делится на две области: сторону клиента и сторону сервера. По определению, клиент запрашивает информацию или услуги из сервера. Сервер в свою очередь, обслуживает запросы клиента. Часто каждая сторона в модели клиент/сервер может выполнять функции, как сервера, так и клиента. При создании компьютерной сети необходимо выбрать различные компоненты, определяющие, какое программное обеспечение и оборудование вы сможете использовать, формируя свою корпоративную сеть. Компьютерная сеть – это неотъемлемая часть современной деловой инфраструктуры, а корпоративная сеть – лишь одно из используемых в ней приложений и, соответственно, не должна быть единственным фактором, определяющим выбор компонентов сети. Необходимые для Intranet компоненты должны стать дополнением к имеющейся сети, не приводя к существенному изменению ее архитектур.

2.2. Способ управления сетью

Каждая фирма формулирует собственные требования к конфигурации сети, определяемые характером решаемых задач. В первую очередь необходимо определить, сколько человек будут работать в сети. От этого решения, по существу, будут зависеть все последующие этапы создания сети.

Количество рабочих станций напрямую зависит от предполагаемого числа сотрудников. Другим фактором является иерархия компании. Для фирмы с горизонтальной структурой, где все сотрудники должны иметь доступ к данным друг друга, оптимальным решением является простая одноранговая сеть.

Фирме, построенной по принципу вертикальной структуры, в которой точно известно, какой сотрудник и к какой информации должен иметь доступ, следует ориентироваться на более дорогой вариант сети – с выделенным сервером. Только в такой сети существует возможность администрирования прав доступа (рис. 2.1).

Количество рабочих станций в сети

От 3 до 5 рабочих станций

5 и более рабочих станций

Вертикальная структура предприятия

Горизонтальная структура предприятия

Вертикальная структура предприятия

Требуется установка сервера

Возможно использование одноранговой сети

Требуется установка сервера

Желательна установка сервера

Рис. 2.1 Выбор типа сети.

Одним из главных этапов планирования является создание предварительной схемы. При этом в зависимости от типа сети возникает вопрос об ограничении длины кабельного сегмента. Это может быть несущественно для небольшого офиса, однако если сеть охватывает несколько этажей здания, проблема предстает в совершенно ином свете. В таком случае необходима установка дополнительных репитеров (repeater).

В дальнейшем рассмотрим вариант, где расстояние между сегментами сети не столь велико, чтобы требовалось использование репитеров.

2.4. Размещение сервера

В отличие от установки одноранговой сети, при построении ЛВС с сервером возникает еще один вопрос - где лучше всего установить сервер.

На выбор места влияет несколько факторов:

из-за высокого уровня шума сервер желательно установить отдельно от остальных рабочих станций;

необходимо обеспечить постоянный доступ к серверу для технического обслуживания;

по соображениям защиты информации требуется ограничить доступ к серверу;

2.5. Сетевая архитектура

Сетевая архитектура - это сочетание топологии, метода доступа, стандартов, необходимых для создания работоспособной сети.

Выбор топологии определяется, в частности, планировкой помещения, в котором разворачивается ЛВС. Кроме того, большое значение имеют затраты на приобретение и установку сетевого оборудования, что является важным вопросом для фирмы, разброс цен здесь также достаточно велик.

Основным преимуществом такой сети является её устойчивость к сбоям, возникающим вследствие неполадок на отдельных ПК или из-за повреждения сетевого кабеля.

На рисунке 2.3 изображена топология сети предприятия.

Рис. 2.3 Топология сети предприятия.

Важнейшей характеристикой обмена информацией в локальных сетях являются так называемые методы доступа (access methods), регламентирующие порядок, в котором рабочая станция получает доступ к сетевым ресурсам и может обмениваться данными.

Этот метод хорошо зарекомендовал себя в малых и средних сетях. К тому же сетевая архитектура Ethernet использует именно этот метод доступа.

Спецификацию Ethernet в конце семидесятых годов предложила компания Xerox Corporation. Позднее к этому проекту присоединились компании Digital Equipment Corporation (DEC) и Intel Corporation. В 1982 году была опубликована спецификация на Ethernet версии 2.0. На базе Ethernet институтом IEEE был разработан стандарт IEEE 802.3.

В настоящее время технология, применяющая кабель на основе витой пары (10Base – T), является наиболее популярной. Такой кабель не вызывает трудностей при прокладке.

Сеть на основе витой пары, в отличие от тонкого и толстого коаксиала, строится по топологии звезда. Чтобы построить сеть по звездообразной топологии, требуется большее количество кабеля (но цена витой пары не велика). Подобная схема имеет и неоценимое преимущество – высокую отказоустойчивость. Выход из строя одной или нескольких рабочих станций не приводит к отказу всей системы. Правда если из строя выйдет хаб, его отказ затронет все подключенные через него устройства.

Еще одним преимуществом данного варианта является простота расширения сети, поскольку при использовании дополнительных хабов (до четырех последовательно) появляется возможность подключения большого количества рабочих станций (до 1024). При применении неэкранированной витой пары (UTP) длина сегмента между концентратором и рабочей станцией не должна превышать 100 метров, чего не наблюдается в предприятии.

2.6. Сетевые ресурсы

Следующим важным аспектом планирования сети является совместное использование сетевых ресурсов (принтеров, факсов, модемов).

Перечисленные ресурсы могут использоваться как в одноранговых сетях, так и в сетях с выделенным сервером. Однако в случае одноранговой сети сразу выявляются её недостатки. Чтобы работать с перечисленными компонентами, их нужно установить на рабочую станцию или подключить к ней периферийные устройства. При отключении этой станции все компоненты и соответствующие службы становятся недоступными для коллективного пользования.

В сетях с сервером такой компьютер существует по определению. Сетевой сервер никогда не выключается, если не считать коротких остановок для технического обслуживания. Таким образом, обеспечивается круглосуточный доступ рабочих станций к сетевой периферии.

Теперь вопрос подключения принтера к ЛВС. Для этого существует несколько способов.

Подключение к рабочей станции.

Принтер подключается к той рабочей станции, которая находиться к нему ближе всего, в результате чего данная рабочая станция становится сервером печати. Недостаток такого подключения в том, что при выполнении заданий на печать производительность рабочей станции на некоторое время снижается, что отрицательно скажется на работе прикладных программ при интенсивном использовании принтера. Кроме того, если машина будет выключена, сервер печати станет недоступным для других узлов.

Прямое подключение к серверу.

Принтер подключается к параллельному порту сервера с помощью специального кабеля. В этом случае он постоянно доступен для всех рабочих станций. Недостаток подобного решения обусловлен ограничением в длине принтерного кабеля, обеспечивающего корректную передачу данных. Хотя кабель можно протянуть на 10 и более метров, его следует прокладывать в коробах или в перекрытиях, что повысит расходы на организацию сети.

3. Подключение к сети через специальный сетевой интерфейс.

Принтер оборудуется сетевым интерфейсом и подключается к сети как рабочая станция. Интерфейсная карта работает как сетевой адаптер, а принтер регистрируется на сервере как узел ЛВС. Программное обеспечение сервера осуществляет передачу заданий на печать по сети непосредственно на подключенный сетевой принтер.

Интерфейсную карту можно установить в большинство принтеров, но её стоимость довольно высока.

Подключение к выделенному серверу печати.

Альтернативой третьему варианту является использование специализированных серверов печати. Такой сервер представляет собой сетевой интерфейс, скомпонованный в отдельном корпусе, с одним или несколькими разъемами (портами) для подключения принтеров.

3. Организация сети на основе Windows 2000 Server

3.1. Особенности ОС Windows 2000 Server

Выпустив операционную систему Windows 2000, компания Microsoft сделала серьезный шаг к тому, чтобы Windows NT (NT – New Technology) стала корпоративным стандартом проведения вычислений. Windows 2000 – один из самых крупных, когда-либо реализованных проектов создания программного обеспечения; программный код этой операционной системы содержит 40-65 миллионов символов. Над проектом работало свыше 2000 программистов, в Windows 2000 Server включены новые технологии, разработанные 24 компаниями.

Если спросить у группы системных администраторов, что их больше всего беспокоит и что они хотели бы видеть в следующем поколении серверных операционных систем под названием Windows, ответ на оба вопроса будет одинаковым – стабильность и надежность. Дальше следует простота управления, дополнительные инструменты, которыми новая операционная система от Microsoft обзавелась во время разработки. Но они занимают последние места в списке.

Компания Microsoft действительно уделила повышенное внимание тому, чтобы сделать Windows 2000 более стабильной, менее склонной к зависаниям, легче настраиваемой и требующей перезагрузки в меньшем количестве случаев. По словам Джима Олчина, вице-президента компании, если Windows NT 4.0 требовала перезагрузки в 75 различных ситуациях, то Windows 2000 – только в пяти. Каждый, кто когда-либо сталкивался с установкой и настройкой параметров Windows NT 4,0, будет только приветствовать эти сведения. Раньше простое изменение параметров протокола TCP/IP требовало обязательной перезагрузки системы. В Windows 2000 Server это не так.

Несмотря на то, что Windows 2000 Server еще отстает от Windows 98 по возможностям автоматической настройки работы различных устройств, она все же намного более совместима со стандартом Plug and Play, чем ее предшественницы. Не следует удивляться тому, что после замены видеоадаптера или звуковой карты система найдет новое аппаратное обеспечение. Поскольку сервер, работающий под управлением Windows 2000 Server, выключается не часто, возможности этой операционной системы по управлению питанием достаточно слабы, несмотря на заявления компании Microsoft о поддержке стандарта ACPI (Advanced Configuration and Power Interface – усовершенствованный интерфейс управления питанием).

Дополнительные улучшения в операционной системе Windows 2000 связаны с поддержкой аппаратного обеспечения. Хотя Windows NT и поддерживала экзотические типы жестких дисков, только немного моделей потребительских цветных принтеров или сканеров могли взаимодействовать с этой операционной системой. Windows 2000 поддерживает модель драйверов Windows (WDM – Windows Driver Model), позволяющую разработчикам писать драйверы, которые будут нормально взаимодействовать и с Windows 98 и Windows 2000. Драйвер должен быть откомпилирован для каждой операционной системы отдельно, но его исходный код – один и тот же. Таким

образом, производители различного периферийного оборудования очень быстро выпустили драйверы для операционной системы Windows 2000 Server. Кроме того, теперь Windows 2000 Server может воздействовать с большим количеством устройств, чем предыдущие версии серверных операционных систем.

Основным элементом централизованного администрирования в Windows 2000 Server является домен . Домен - это группа серверов, работающих под управлением Windows 2000 Server, которая функционирует, как одна система. Все серверы Windows 2000 в домене используют один и тот же набор учетных карточек пользователя, поэтому достаточно заполнить учетную карточку пользователя только на одном сервере домена, чтобы она распознавалась всеми серверами этого домена.[3]

Содержание

Введение

Ресурсы — это данные, приложения, периферийные устройства, такие, как cd-rom, принтер.

Все сети делятся на три типа:

одноранговые сети;
сети на основе сервера;
комбинированные сети.

Нужна помощь в написании реферата?

1. Локальные и глобальные сети. Назначение сетей

компьютер локальный вычислительный сеть

Локальная сеть объединяет компьютеры, установленные в одном помещении или в одном здании.

Нужна помощь в написании реферата?

2. Топология локальной компьютерной сети

Топологией сети называется физическую или электрическую конфигурацию кабельной системы и соединений сети.

В описании топологии сетей применяются несколько специализированных терминов:

узел сети — компьютер, либо коммутирующее устройство сети;
ветвь сети — путь, соединяющий два смежных узла;
оконечный узел — узел, расположенный в конце только одной ветви;
промежуточный узел — узел, расположенный на концах более чем одной ветви;
смежные узлы — узлы, соединенные, по крайней мере, одним путём, не содержащим никаких других узлов.

Существует всего 5 основных типов топологии сетей:

Нужна помощь в написании реферата?

3. Основные компоненты компьютерной сети

Типичная компьютерная сеть включает в себя пять основных компонентов.

Нужна помощь в написании реферата?

4. Программные компоненты компьютерной сети

Сеть включает в себя три основных программных компонента:

5. Отказоустойчивость и надежность хранения данных в локальных сетях

Нужна помощь в написании реферата?

Заключение

Нужна помощь в написании реферата?

Список использованных источников

Читайте также: