Организации локальной вычислительной сети (общества с дополнительной ответственностью "Лотос")

Скачать работу - Организации локальной вычислительной сети (общества с дополнительной ответственностью "Лотос")

Следует учесть, что организаци я сетевого взаимодействи я , ставит перед нами новую и наиболее важную задачу – обеспечение защиты информации от несанкционированного доступа.

Локальна я вычислительна я сеть должна быть спроектирована таким образом, чтобы обеспечить надлежащую степень защищенности данных. Дл я решени я этой задачи, как уже отмечалось ранее, была выбрана сетева я многофункциональна я операционна я система Windows 2000 Server . 1. Постановка задачи Целью дипломной работы я вл я етс я организаци я локальной компьютерной сети общества с дополнительной ответственностью «Лотос». Дл я решени я поставленной цели в дипломной работе решаютс я следующие задачи: · выбор сетевой архитектуры дл я компьютерной сети, метод доступа, топологи я , тип кабельной системы; · выбор способа управлени я сетью; · конфигураци я сетевого оборудовани я – количество серверов, концентраторов, сетевых принтеров; · управление сетевыми ресурсами и пользовател я ми сети; · рассмотрение вопросов безопасности сети; · расчет затрат на создание сети предпри я ти я ; · анализ финансового состо я ни я предпри я ти я . Необходимо разработать рациональную, гибкую структурную схему сети фирмы, предусмотреть режимы быстрого обновлени я оперативной информации на сервере, а так же проработать вопросы обеспечени я необходимого уровн я защиты данных. 2. Функциональна я схема локальной вычислительной сети Рассмотрим организационно-штатную структуру ОДО «Лотос». Во главе компании стоит генеральный директор. В состав подразделени я вход я т 4 отдела, один из которых - специализированный отдел пр я мого подчинени я начальнику.

Каждый отдел имеет в подчинении разное количество отделений. На рис. 1 показана структурна я схема организации [приложение1] Всего в компании задействовано 19 человек, 15-и из которых предполагаетс я выделить в пользование персональный компьютер. 14 рабочих станций, один сервер и один компьютер был выделен охране. 3. Планирование структуры сети 3.1. Компьютерная сеть Структура «клиент - сервер» Локальна я вычислительна я сеть( Local Area Network ), именуема я в дальнейшем LAN , -это совокупность компьютеров и других средств вычислительной техники (активного сетевого оборудовани я , принтеров, факсов, модемов и т. п.), объединенных в вычислительную сеть с помощью кабелей и сетевых адаптеров и работающих под управлением сетевой операционной системы.

Вычислительные сети создаютс я с целью совместного использовани я общих сетевых ресурсов (дисковое пространство, принтеры, модемы и друга я техника), совместную работу с общими базами данных, уменьшении лишних и мешающих работе передвижений внутри помещений.

Каждый компьютер в сети оснащаетс я сетевым адаптером, адаптеры соедин я ютс я с помощью сетевых кабелей или беспроводных технологий и тем самым объедин я ют компьютеры в единую вычислительную сеть.

Компьютер, подключенный к сети, называетс я рабочей станцией или сервером, в зависимости от выполн я емых их функций.

Эффективно эксплуатировать мощности LAN позвол я ет применение технологии «клиент - сервер». В этом случае приложени я дел я тс я на две части: клиентскую и серверную. Один или несколько наиболее мощных компьютеров сети конфигурируютс я как серверы приложений: на них выполн я ютс я серверные части приложений.

Клиентские части выполн я ютс я на рабочих станци я х; именно на рабочих станци я х формируютс я запросы к серверам приложений и отображаютс я полученные результаты. Дл я взаимодействи я определ я етс я некоторый протокол (обычно TCP / IP ). Часто кажда я сторона в модели клиент/сервер может выполн я ть функции, как сервера, так и клиента. При создании компьютерной сети необходимо выбрать различные компоненты, определ я ющие, какое программное обеспечение и оборудование можно будет использовать, формиру я свою корпоративную сеть.

Различи я в реализации технологии «клиент - сервер» определ я ютс я следующими факторами: · Виды программного обеспечени я . · Механизмы программного обеспечени я . · Способы распределени я логических компонентов между компьютерами в сети. Выдел я ютс я четыре подхода, реализованные в следующих технологи я х: · Файловый сервер. · Доступ к удаленным данным. · Сервер баз данных. · Сервер приложений.

Компьютерна я сеть – это неотъемлема я часть современной деловой инфраструктуры, а локальна я сеть – лишь одно из используемых в ней приложений и, соответственно, не должна быть единственным фактором, определ я ющим выбор компонентов сети.

Необходимые дл я Intranet компоненты должны стать дополнением к имеющейс я сети, не привод я к существенному изменению ее архитектур. 3.2. Способы управлени я сетью Кажда я фирма формулирует собственные требовани я к конфигурации сети, определ я емые характером решаемых задач. В первую очередь необходимо определить, сколько человек будут работать в сети. От этого решени я , по существу, будут зависеть все последующие этапы создани я сети.

Количество рабочих станций напр я мую зависит от предполагаемого числа сотрудников.

Другим фактором я вл я етс я иерархи я компании. Дл я фирмы с горизонтальной структурой, где все сотрудники должны иметь доступ к данным друг друга, оптимальным решением я вл я етс я проста я однорангова я сеть. Фирме, построенной по принципу вертикальной структуры, в которой точно известно, какой сотрудник и к какой информации должен иметь доступ, следует ориентироватьс я на более дорогой вариант сети – с выделенным сервером.

Только в такой сети существует возможность администрировани я прав доступа. Рис. 2 выбор структуры сети [приложение2]. В данном случае на предпри я тие требуетс я объединить в локальную сеть 14 рабочих станций.

Причем они объединены в следующие группы: Генеральный директор компании – 1 рабоча я станци я ; 1-й отдел пр я мого подчинени я - 1 рабочих станции; секретарь – 1 рабоча я станци я ; 2-й отдел, 1 и 2-е отделение – 3 рабочих станций; 3-й отдел, 3 и 4-е отделение – 7 рабочих станций, сервер; 4-й отдел, 5и 6-е отделение – 1 рабочих станций. Следу я из схемы выбора типа сети, можно решить, что в данном случае требуетс я установка сервера, так как мы имеем вертикальную структуру предпри я ти я , то есть разграниченный доступ к информации. Одним из главных этапов планировани я я вл я етс я создание предварительной схемы. При этом в зависимости от типа сети возникает вопрос об ограничении длины кабельного сегмента. Это может быть несущественно дл я небольшого офиса, однако если сеть охватывает несколько этажей здани я , проблема предстает в совершенно ином свете. В таком случае необходима установка дополнительных репитеров ( repeater ). В ситуации с компанией «Лотос» вс я сеть будет располагатьс я на одном этаже, и рассто я ние между сегментами сети не столь велико, чтобы требовалось использование репитеров. 3.3. План помещений Большое значение, в выборе топологии сети, имеет план помещений рис. 3 [ приложение 3] . 1. Кабинет директора компании. 2. Секретарь. 3. Кабинет пр я мого подчинени я (первый отдел). 4. Комната системного администратора (третий отдел). 5. Кабинет третьего отделени я . 6. Кабинет четвертого отдела. 7. Кабинет второго отдела. 8. Кабинет первого и второго отделени я . 9. Кабинет четвертого отделени я . 10. Кабинет шестого отделени я . После определени я места установки сервера можно сразу определить, какое количество кабел я потребуетс я . 3.4. Размещение сервера При построении ЛВС с сервером возникает еще один вопрос - где лучше всего установить сервер. На выбор места вли я ет несколько факторов: · дл я ограничени я воздействи я внешних факторов (шума, пыли) и ограничени я доступа посторонних лиц сервер желательно установить отдельно от остальных рабочих станций; · обеспечить посто я нный доступ к серверу только группу технического обслуживани я и администратора сети. Таким образом, исход я из перечисленных факторов, было выбрано единственное, возможное место установки сервера (рис. 3). Кабинет администратора полностью изолирован от других, следовательно, доступ к серверу будет ограничен. За счет отсутстви я в помещении окон, специального покрыти я стен и потолка, уровень шума будет минимальным. 3.5. Сетева я архитектура Люба я компьютерна я сеть характеризуетс я : · Топологией (отражает структуру св я зей); · Протоколами (представл я ют собой правило взаимодействи я функционирующих элементов в сети); · Сетевые технические средства (различные устройства, обеспечивающие объединение компьютеров в единую, локальную сеть); · Сетевые программные средства (осуществл я ют управление работой компьютерной сети и обеспечивают соответствующий интерфейс с пользовател я ми). Выбор топологии определ я етс я , в частности, планировкой помещени я , в котором разворачиваетс я ЛВС. Кроме того, большое значение имеют затраты на приобретение и установку сетевого оборудовани я , что я вл я етс я важным вопросом дл я компании. 3.5.1. Топологи я сети Выдел я ют 5-ть базовых типов топологии сети: · Топологи я «звезда»; · Топологи я «кольцо»; · Шинна я топологи я · Логическое кольцо; · Сеть с древовидной структурой (объедин я ет в себе все типы базовых топологий). На таблице 1 показаны основные характеристики сетей разной топологии (приложение[6]). Топологи я в виде «звезды» я вл я етс я наиболее надежной и быстродействующей из всех топологий вычислительных сетей, поскольку передача данных между компьютерами проходит через сервер (при его хорошей производительности) по отдельным лини я м, используемым только этими компьютерами.

Частота запросов передачи информации, от одного компьютера к другому невысока, по сравнению с частотой, наблюдаемой при других топологи я х. На рис. 4. изображена топологи я сети компании [приложение5] . Подобна я схема имеет и неоценимое преимущество – высокую отказоустойчивость. Выход из стро я одной или нескольких рабочих станций не приводит к отказу всей системы.

Правда если из стро я выйдет коммутатор ( Switch ), его отказ затронет все соединённые при помощи него устройства. 3.5.2 Протоколы Протокол это набор правил, определ я ющих начало, проведение и завершение сеансов общени я в сет я х.

Протокол TCP / IP ( Transmission Protocol / Internet Protocol ) я вл я етс я наиболее универсальным дл я работы локальной сети. Этот протокол не самый, но достаточно быстрый, он поддерживает маршрутизацию и позвол я ет работать в одной сети свыше 50 миллионов компьютеров. TCP – семейство протоколов: шифровка, сжатие, пересылка и распаковка пакетов. IP – отвечает за адресацию.

Каждый компьютер в сети имеет свой уникальный IP адрес. 3.5.3 Сетевые технические средства Каждый компьютер, в том числе и сервер, соедин я етс я отдельным сегментом кабел я , подключенным к концентратору ( HUB ) или к коммутатору ( Swith ). Концентраторы (Н U В) В зависимости от числа рабочих станций и длины кабел я между ними, примен я ют пассивные и активные концентраторы. · Пассивные HUB-ы – максимум три рабочих станций. · Активные HUB-ы – дополнительно содержат усилитель дл я подключени я 4, 8, 16 и 32 рабочих станций. Кроме того, концентраторы служат центральной точкой дл я подключени я кабелей, изменени я конфигурации, поиска неисправностей и централизованного управлени я , упроща я выполнение всех этих операций.

Максимальное рассто я ние от HUB-а до компьютера составл я ет 100 метров, скорость передачи данных – 10 Мбит/с.

Коммутаторы ( Swith ) Коммутаторы контролируют сетевой трафик и управл я ют его движением, анализиру я адреса назначени я каждого пакета.

Коммутатор «запоминает», какие сетевые устройства соединены с его портам, и направл я ет пакеты только на необходимые порты. Это дает возможность одновременно работать с несколькими портами, расшир я я тем самым полосу пропускани я . Таким образом, коммутаци я пакетов уменьшает количество лишнего трафика, что происходит в тех случа я х, когда одна и та же информаци я передаетс я всем портам.

Коммутаторы и концентраторы часто используютс я в одной и той же сети; концентраторы расшир я ют сеть, увеличива я число портов, а коммутаторы разбивают сеть на небольшие, менее перегруженные сегменты Важнейшей характеристикой обмена информацией в локальных сет я х я вл я ютс я так называемые методы доступа ( access methods ), регламентирующие пор я док, в котором рабоча я станци я получает доступ к сетевым ресурсам и может обмениватьс я данными.

Спецификаци я Ethernet Спецификацию Ethernet в конце семидес я тых годов предложила компани я Xerox Corporation. Позднее к этому проекту присоединились компании Digital Equipment Corporation (DEC) и Intel Corporation. В 1982 году была опубликована спецификаци я на Ethernet версии 2.0. На базе Ethernet институтом IEEE был разработан стандарт IEEE 802.3. Сети со звездообразной топологией поддерживают технологию Ethernet , что позвол я ет увеличивать пропускную способность сети в дес я тки раз, при использовании соответствующих сетевых адаптеров и кабелей. Метод обнаружени я коллизий используетс я стандартом Ethernet . Адаптеры непрерывно наход я тс я в состо я нии прослушивани я сети.

Передача сообщений в сети Ethernet производитс я пакетами со скоростью 10, 100 и 1000 Мбит/с.

Кабель «вита я пара» В насто я щее врем я технологи я , примен я юща я кабель на основе витой пары (10 Base – T ), я вл я етс я наиболее попул я рной. Такой кабель не вызывает трудностей при прокладке.

Правила дл я сети Ethernet на витой паре: · Максимальное количество расположенных подр я д концентраторов не должно превышать четырёх; · Использование кабел я 3 или 5 категории; · Максимальна я длина кабельного сегмента – 100 м. Сеть на основе «витой пары», в отличие от тонкого и толстого коаксиала, строитс я по топологии звезда. Чтобы построить сеть по звездообразной топологии, требуетс я большее количество кабел я (но цена «витой пары» не велика). Существуют два вида кабел я «вита я пара»: 1. SPT ( Shielded Twisted Pair ) экранированна я вита я пара; 2. UPT ( Unshielded Twisted Pair ) неэкранированна я вита я пара. Оба типа кабел я состо я т из пар (как 4-х, так и 8-и) скрученных проводов. UPT стал наиболее попул я рным, благодар я своей низкой стоимости.

Единственным недостатком этого кабел я я вл я етс я у я звимость к помехам.

Кабели этого типа бывают 3-х категорий: 3- я категори я – 16 Мбит/с; 4- я категори я – 25 Мбит/с; 5- я категори я – 100 Мбит/с. Дл я монтажа кабел я используютс я конекторы RJ -45. Ниже показана последовательность проводов: 1. Светло-оранжевый 2. Оранжевый 3. Светло-зеленый 4. Синий 5. Светло-синий 6. Зеленый 7. Светло-коричневый 8. Коричневый 3.5.4 Сетевые программные средства Базовые компоненты и технологии св я занные с архитектурой ЛВС также включает в себ я : 1. Сетевую операционную сеть. 2. Программное обеспечение дл я управлени я сетью. 3.6. Сетевые ресурсы Следующим важным аспектом планировани я сети я вл я етс я совместное использование сетевых ресурсов (принтеров, факсов, модемов и других устройств). Перечисленные ресурсы могут использоватьс я как в одноранговых сет я х, так и в сет я х с выделенным сервером.

Однако в случае одноранговой сети сразу вы я вл я ютс я её недостатки. Чтобы работать с перечисленными компонентами, их нужно установить на рабочую станцию или подключить к ней периферийные устройства. При отключении этой станции все компоненты и соответствующие службы станов я тс я недоступными дл я коллективного пользовани я . В сет я х с сервером такой компьютер существует по определению.

Сетевой сервер практически никогда не выключаетс я , если не считать коротких остановок дл я технического обслуживани я . Таким образом, обеспечиваетс я круглосуточный доступ рабочих станций к сетевой периферии. На предпри я тии имеетс я восемь принтеров, в каждом помещении.

Администраци я пошла на расходы дл я создани я максимально комфортных условий работы коллектива.

Теперь вопрос подключени я принтера к ЛВС. Дл я этого существует несколько способов. 1. Подключение к рабочей станции.

Принтер подключаетс я к той рабочей станции, котора я находитьс я к нему ближе всего, в результате чего данна я рабоча я станци я становитс я сервером печати.

Недостаток такого подключени я в том, что при выполнении заданий на печать производительность рабочей станции на некоторое врем я снижаетс я , что отрицательно вли я ет на работу прикладных программ при интенсивном использовании принтера. Кроме того, если машина будет выключена, сервер печати станет недоступным дл я других узлов. 2. Пр я мое подключение к серверу.

Принтер подключаетс я к параллельному порту сервера с помощью специального кабел я . В этом случае он посто я нно доступен дл я всех рабочих станций.

Недостаток подобного решени я обусловлен ограничением в длине принтерного кабел я , обеспечивающего корректную передачу данных. Хот я кабель можно прот я нуть на 10 и более метров, его следует прокладывать в коробах или в перекрыти я х, что повысит расходы на организацию сети. 3. Подключение к сети через специальный сетевой интерфейс.

Принтер оборудуетс я сетевым интерфейсом и подключаетс я к сети как рабоча я станци я . Интерфейсна я карта работает как сетевой адаптер, а принтер регистрируетс я на сервере как узел ЛВС. Программное обеспечение сервера осуществл я ет передачу заданий на печать по сети непосредственно на подключенный сетевой принтер. В сет я х с шинной топологией сетевой принтер, как и рабочие станции, соедин я етс я с сетевым кабелем при помощи Т-коннектора, а при использовании «звезды» - через концентратор . Интерфейсную карту можно установить в большинство принтеров, но её стоимость довольно высока. 4. Подключение к выделенному серверу печати.

Альтернативой третьему варианту я вл я етс я использование специализированных серверов печати. Такой сервер представл я ет собой сетевой интерфейс, скомпонованный в отдельном корпусе, с одним или несколькими разъемами (портами) дл я подключени я принтеров.

Однако в данном случае использование сервера печати я вл я етс я непрактичным.

Компани я «Лотос» выбрала третий способ подключени я принтера к ЛВС. Так как из восьми имеющихс я принтеров только один я вл я етс я сетевым, затраты на его приобретение незначительные. 4.Организаци я сети на основе Windows 2000 Server 4.1. Особенности ОС Windows 2000 Server Выпустив операционную систему Windows 2000, компани я Microsoft сделала серьезный шаг к тому, чтобы Windows NT ( NT – New Technology ) стала корпоративным стандартом проведени я вычислений. Windows 2000 один из самых крупных, когда-либо реализованных проектов, создани я программного обеспечени я . Программный код этой операционной системы содержит 40-65 миллионов символов. Над проектом работало свыше 2000 программистов, в Windows 2000 Server включены новые технологии, разработанные 24 компани я ми.

Многие комбинации новых технологий обеспечили новые возможности операционной системы, в частности иерархическую структуру системы хранени я данных, при которой часто используемые файлы перенос я тс я на ленточные накопители, откуда их при необходимости извлекают. Эта технологи я реализована благодар я разработкам компании High Ground . Некоторые возможности – улучшенные варианты технологий, представленных в предыдущих верси я х операционной системы или в сервисных пакетах, например, организаци я многосессионных вычислений в сетевых серверах с использованием архитектуры «тонкого» клиента, основаны на совместных разработках компании Microsoft и Citrix . Если спросить у группы системных администраторов, что их больше всего беспокоит, и что они хотели бы видеть в следующем поколении серверных операционных систем под названием Windows , ответ на оба вопроса будет одинаковым – стабильность и надежность.

Дальше следует простота управлени я , дополнительные инструменты, которыми нова я операционна я система от Microsoft обзавелась во врем я разработки. Но они занимают последние места в списке.

Компани я Microsoft действительно уделила повышенное внимание тому, чтобы сделать Windows 2000 более стабильной, менее склонной к зависани я м, легче настраиваемой и требующей перезагрузки в меньшем количестве случаев. По словам Джима Олчина, вице-президента компании, если Windows NT 4.0 требовала перезагрузки в 75 различных ситуаци я х, то Windows 2000 – только в п я ти.

Каждый, кто когда-либо сталкивалс я с установкой и настройкой параметров Windows NT 4,0, будет только приветствовать эти сведени я . Раньше простое изменение параметров протокола TCP / IP требовало об я зательной перезагрузки системы. В Windows 2000 Server это не так.

Несмотр я на то, что Windows 2000 Server еще отстает от Windows 98 по возможност я м автоматической настройки работы различных устройств, она все же намного более совместима со стандартом Plug and Play , чем ее предшественницы. Не следует удивл я тьс я тому, что после замены видеоадаптера или звуковой карты система найдет новое аппаратное обеспечение.

Поскольку сервер, работающий под управлением Windows 2000 Server , выключаетс я не часто, возможности этой операционной системы по управлению питанием достаточно слабы, несмотр я на за я влени я компании Microsoft о поддержке стандарта ACPI ( Advanced Configuration and Power Interface – усовершенствованный интерфейс управлени я питанием). Дополнительные улучшени я в операционной системе Windows 2000 св я заны с поддержкой аппаратного обеспечени я . Хот я Windows NT и поддерживала экзотические типы жестких дисков, только немного моделей потребительских цветных принтеров или сканеров могли взаимодействовать с этой операционной системой. Windows 2000 поддерживает модель драйверов Windows ( WDM – Windows Driver Model ), позвол я ющую разработчикам писать драйверы, которые будут нормально взаимодействовать и с Windows 98 и Windows 2000. Драйвер должен быть откомпилирован дл я каждой операционной системы отдельно, но его исходный код – один и тот же. Таким образом, производители различного периферийного оборудовани я очень быстро выпустили драйверы дл я операционной системы Windows 2000 Server . Кроме того, теперь Windows 2000 Server может воздействовать с большим количеством устройств, чем предыдущие версии серверных операционных систем.

Основным элементом централизованного администрировани я в Windows 2000 Server я вл я етс я домен. Домен - это группа серверов, работающих под управлением Windows 2000 Server, котора я функционирует, как одна система. Все серверы Windows 2000 в домене используют один и тот же набор учетных записей пользовател я , поэтому достаточно заполнить учетную карточку пользовател я только на одном сервере домена, чтобы она распознавалась всеми серверами этого домена. 4. 2. Службы ОС Windows 2000 Server 4.2.1. Служба DHCP . Некоторые пон я ти я DHCP - развитие протокола ВООТР (RFC 951 и 1084), позвол я вшего динамически назначать IP-адреса (в дополнение к удаленной загрузке бездисковых станций). При этом DHCP предоставл я ет все данные дл я настройки стека протоколов TCP/IP и дополнительные данные дл я функционировани я определенных серверов.

Область DHCP . Область (scope) DHCP — административна я группа, идентифицирующа я полные последовательные диапазоны возможных IP-адресов дл я всех клиентов DHCP в физической подсети.

Области определ я ют логическую подсеть, дл я которой должны предоставл я тьс я услуги DHCP, и позвол я ют серверу задавать параметры конфигурации, выдаваемые всем клиентам DHCP в подсети.

Область должна быть определена прежде, чем клиенты DHCP смогут использовать сервер DHCP дл я динамической конфигурации TCP/IP. Пул адресов . Если определена область DHCP и заданы диапазоны исключени я , то оставша я с я часть адресов называетс я пулом доступных адресов (address pool) (в пределах области). Эти адреса могут быть динамически назначены клиентам DHCP в сети.

Диапазоны исключени я . Диапазон исключени я (exclusion range) ограниченна я последовательность IP-адресов в пределах области, которые должны быть исключены из предоставлени я службой DHCP. Резервирование . Резервирование (reservation) позвол я ет назначить клиенту посто я нный адрес и гарантировать, что указанное устройство в подсети может всегда использовать один и тот же IP-адрес.

Суперобласти. Это пон я тие, используемое в диспетчере DHCP, которое задает множество областей, сгруппированных в отдельный административный объект - суперобласть (superscope). Суперобласти полезны дл я решени я различных задач службы DHCP. Арендные договоры.

Арендный договор (lease) - отрезок времени, определ я ющий период, во врем я которого клиентский компьютер может использовать назначенный IP-адрес. При выдаче арендного договора он становитс я активным. В момент половины срока действи я арендного договора клиент должен возобновить назначение адреса, обратившись к серверу повторно.

Продолжительность арендного договора вли я ет на частоту обновлени я арендных договоров (интенсивность обращений к серверу). 4.2.2. Опции DHCP Опции DHCP — дополнительные параметры настройки клиентов, которые сервер DHCP может назначать при обслуживании арендных договоров клиентов DHCP. Например, IP-адреса маршрутизатора или шлюза по умолчанию, серверов WINS или серверов DNS обычно предоставл я ютс я дл я каждой области или глобально дл я всех областей, управл я емых сервером DHCP. Кроме стандартных опций, сервер DHCP Microsoft позвол я ет определ я ть и добавл я ть пользовательские опции. 4.2.3. Как работает DHCP Протокол упрощает работу сетевого администратора, который должен вручную конфигурировать только один сервер DHCP. Когда новый компьютер подключаетс я к сети, обслуживаемой сервером DHCP, он запрашивает уникальный IP-адрес, а сервер DHCP назначает его из пула доступных адресов, Этот процесс состоит из четырех шагов: 1. Клиент DHCP запрашивает IP-адрес (DHCP Discover, обнаружение), 2. DHCP-сервер предлагает адрес (DHCP Offer, предложение), 3. Клиент принимает предложение и запрашивает адрес (DHCP Request, запрос) и адрес официально назначаетс я сервером (DHCP Acknowledgement, подтверждение). Чтобы адрес не 'простаивал', сервер DHCP предоставл я ет его на определенный администратором срок, это называетс я арендным договором (lease). По истечении половины срока арендного договора клиент DHCP запрашивает его возобновление, и сервер DHCP продлевает арендный договор. Это означает, что когда машина прекращает использовать назначенный IP-адрес (например, в результате перемещени я в другой сетевой сегмент), арендный договор истекает, и адрес возвращаетс я в пул дл я повторного использовани я . 4.2.4. Состав DHCP в Windows 2000 Служба DHCP в Windows 2000 состоит из трех основных компонентов.

Серверы DHCP. В состав сервера DHCP входит оснастка DHCP - удобный в работе графический инструмент, который позвол я ет администратору настраивать конфигурации дл я клиентов DHCP. Сервер DHCP также содержит базу данных дл я назначени я IP-адресов и других параметров настройки.

Сервер DHCP поддерживает более 30 опций DHCP согласно RFC 2132. Параметры конфигурации TCP/IP, которые могут быть назначены сервером DHCP, включают: · IP-адрес дл я каждого сетевого адаптера на клиентском компьютере · маску подсети · шлюзы по умолчанию · дополнительные параметры конфигурации, например, IP-адрес сервера DNS или WINS. Один или более компьютеров в сети должны работать под управлением Windows 2000 Server с протоколом TCP/IP и установленной службой сервера DHCP. Если служба сервера DHCP установлена на компьютере, то сразу после задани я и активизации областей автоматически создаетс я база данных DHCP. Клиенты DHCP. Клиентами сервера DHCP из состава Windows 2000 могут быть компьютеры, работающие на любой платформе.

Компьютеры под управлением ОС производства Microsoft могут действовать как клиенты DHCP: Windows NT Server/Workstation (все версии), Windows 98/95, Windows for Workgroups 3.11 (с установленным 32-разр я дным протоколом TCP/IP), Microsoft Network Client 3.0 for MS-DOS (с установленным драйвером реального режима), LAN Manager версии 2.2с, Windows 2000 Professional , семейство Windows XP . 4.2.5. Агенты ретрансл я ции BOOTP/DHCP Работа протоколов ВООТР и DHCP основана на механизмах широковещани я . Маршрутизаторы обычно по умолчанию не ретранслируют широковещательные посылки, поэтому передача таких посылок выполн я етс я агентом ретрансл я ции. Агент ретрансл я ции DHCP - это маршрутизатор, либо хост, который слушает широковещательные сообщени я DHCP/BOOTP и переадресовывает их на заданный сервер (серверы) DHCP. Использование агентов ретрансл я ции избавл я ет от необходимости устанавливать сервер DHCP в каждом физическом сегменте сети. Агент не только обслуживает пр я мые локальные запросы клиента DHCP и перенаправл я ет их на удаленные серверы DHCP, но также возвращает ответы удаленных серверов DHCP клиентам DHCP. Администратор может отменить параметры динамической настройки, настроив их вручную. Люба я информаци я , вручную введенна я на клиенте, отмен я ет параметры динамической настройки. 4.2.6. Новые возможности DHCP в Windows 2000 Server Протокол DHCP в Microsoft Windows 2000 Server был дополнен новыми функци я ми, что упростило развертывание, интеграцию и настройку сети.

Интеграци я с DNS. Серверы DNS обеспечивают разрешение имен дл я сетевых ресурсов и тесно св я заны со службой DHCP. В Windows 2000 серверы DHCP и клиенты DHCP могут регистрироватьс я в DNS. Улучшенное управление и мониторинг. Нова я возможность обеспечивает уведомление об уровне использовани я пула IP-адресов.

Оповещение производитс я при помощи соответствующего значка либо при помощи передачи сообщени я . Распределение групповых адресов.

Добавлена возможность назначени я групповых адресов.

Типичные приложени я дл я групповой работы — конференции или радиотрансл я ци я требуют специальной настройки групповых адресов.

Защита от по я влени я неправомочных серверов DHCP. Наличие нескольких серверов DHCP в одном сегменте сети может привести к конфликту. Новые механизмы позвол я ют обнаружить конфликт такого рода и деактивизировать работу сервера, обеспечив правильную работу DHCP. Защита от подмены серверов.

Регистраци я уполномоченных (авторизированных) серверов DHCP выполн я етс я при помощи Active Directory. Если сервер не обнаружен в каталоге, то он не будет функционировать и отвечать на запросы пользователей. 4.2.7. Кластеризаци я Кластерные службы, работающие на Windows 2000 Advanced Server и Datacenter, поддерживают DHCP-сервер в качестве ресурса кластера, что позвол я ет повысить доступность DHCP-сервера.

Автоматическа я настройка клиентов . Клиенты с поддержкой DHCP. начинающие работу в сети, могут конфигурироватьс я самосто я тельно с использованием временной конфигурации IP (если сервер DHCP недоступен). Клиенты продолжают попытки св я затьс я с сервером DHCP дл я получени я арендного договора в фоновом режиме каждые 5 мин.

Автоматическое назначение всегда прозрачно дл я пользователей.

Адреса дл я такого рода клиентов выбираютс я из диапазона частных сетевых адресов TCP/IP и не используютс я в Интернете. Новые специализированные опции и поддержка пользовательских классов . Сервер DHCP в Windows 2000 может назначать специализированные опции, сокраща я врем я на получение одобрени я новой стандартной опции в IETF. Механизм пользовательских классов позвол я ет примен я ть DHCP в заказных приложени я х дл я сетей масштаба предпри я ти я . Оборудование большинства поставщиков сетевого аппаратного обеспечени я также может использовать различные номера опций дл я различных функций. 4.3.Служба DNS Система доменных имен (Domain Name System) - служба имен Интернета, стандартна я служба TCP/IP. Служба DNS дает возможность клиентским компьютерам в сети регистрировать и разрешать доменные имена.

Доменные имена используютс я , чтобы находить ресурсы в сети и обращатьс я к ним.

Служба DNS в Microsoft Windows 2000 Server дополнена новыми функци я ми, улучшающими совместимость компонентов сети и расшир я ющими диапазон применени я DNS. Интеграци я с Active Directory . В Windows 2000 Server служба DNS тесно интегрирована со службой каталогов Active Directory. Поддержка Unicode . Первоначально, стандартна я служба DNS в Интернете допускала использование имен, состо я щих только из первых 128 символов ASCII. Это требование содержитс я в RFC 1035 - одном из основных стандартов DNS. Чтобы примен я ть DNS в различных странах, потребовалось расширить этот стандарт. Microsoft в службе DNS дл я Windows 2000 Server включила поддержку Unicode-символов UTF-8, что расшир я ет стандарт RFC 1035. Интеграци я с WINS . Взаимодействие со службой WINS дл я поиска имен DNS, которые не могут быть разрешены при помощи просмотра пространства имен DNS. Домен DNS основан на концепции дерева именованных доменов.

Каждый уровень дерева может представл я ть или ветвь, или лист дерева. Ветвь - это уровень, содержащий более одного имени и идентифицирующий набор именованных ресурсов. Лист - им я , указывающее заданный ресурс. 4.3.1. Планирование Перед использованием DNS в сети необходимо тщательно спланировать пространство имен DNS. При этом нужно определить, как будет примен я тьс я служба DNS, и какие цели став я тс я при ее развертывании. Вот вопросы, которые необходимо решить до установки службы: · Выбор и предварительна я регистраци я имени домена, используемого в Интернете · В какой сети будут установлены серверы DNS - в частной сети или в Интернете · Нужно ли использовать DNS дл я поддержки работы Active Directory 4.3.2. Настройка сервера Настройка и изменение конфигурации сервера DNS могут понадобитьс я по разным причинам, например: · При изменении имени компьютера-сервера · При изменении имени домена дл я компьютера-сервера · При изменении IP-адреса компьютера-сервера · При удалении сервера DNS из сети · При изменении основного сервера (primary server) зоны Управление клиентами Дл я клиентов Windows конфигураци я DNS при настройке свойств TCP/IP дл я каждого компьютера включает следующие задачи: · Установка имени хоста DNS дл я каждого компьютера или сетевого подключени я . · Установка имени родительского домена, которое помещаетс я после имени хоста, чтобы формировать полное (fully qualified) им я домена дл я каждого клиента. · Установка основного DNS-сервера и списка дополнительных DNS-cepверов, которые будут использоватьс я , если основной сервер недоступен. · Установка очередности списка поиска доменов, используемого в запросах дл я дополнени я не полностью заданного имени компьютера.

Мониторинг и оптимизаци я В Windows 2000 Server можно производить мониторинг и по его результатам оптимизировать настройки службы DNS при помощи: · Системного монитора (Performance Monitor) · Опций протоколировани я · Статистики по DNS-серверу · Настройки дополнительных параметров 4.4. Служба WINS Служба WINS (Windows Internet Name Service, служба имен Windows) обеспечивает поддержку распределенной базы данных дл я динамической регистрации и разрешени я имен NetBIOS дл я компьютеров и групп, используемых в сети.

Служба WINS отображает пространство имен NetBIOS и адресное пространство IP друг на друга и предназначена дл я разрешени я имен NetBIOS в маршрутизируемых сет я х, использующих NetBIOS поверх TCP/IP. Имена NetBIOS используютс я более ранними верси я ми операционных систем Microsoft дл я идентификации компьютеров и других общедоступных ресурсов. Хот я протокол NetBIOS может примен я тьс я с другими сетевыми протоколами, помимо TCP/IP (например, NetBEUI или IPX/SPX), служба WINS была разработана дл я поддержки NetBIOS поверх TCP/IP (NetBT). WINS упрощает управление пространством имен NetBIOS в сет я х на базе TCP/IP. WINS примен я етс я дл я распознавани я имен NetBIOS, но дл я ускорени я разрешени я имен клиенты должны динамически добавл я ть, удал я ть или модифицировать свои имена в WINS. 4.4.1. Новые возможности WINS в Windows 2000 В Windows 2000 WINS обеспечивает следующие расширенные возможности: 1. Посто я нные соединени я . Теперь можно настроить каждый WINS-сервер на обслуживание посто я нного соединени я с одним или большим количеством партнеров репликации. Это увеличивает скорость репликации и снижает затраты на открытие и завершение соединений. 2. Управление 'захоронением'. Можно вручную отмечать записи дл я захоронени я (отметка дл я дальнейшего удалени я , tombstoning). Состо я ние 'захоронени я ' записи копируетс я дл я всех серверов WINS, что предотвращает восстановление копии из баз данных других серверов. 3. Улучшенна я утилита управлени я . Утилита управлени я WINS реализована в виде оснастки ММС, что упрощает использование WINS дл я администратора. 4. Расширенна я фильтраци я и поиск записей.

Улучшенна я фильтраци я и новые поисковые функции помогают находить записи, показыва я только записи, соответствующие заданным критери я м. Эти функции особенно полезны дл я анализа очень больших баз данных WINS. 5. Динамическое стирание записей и множественный выбор. Эти особенности упрощают управление базой данных WINS. При помощи оснастки WINS можно легко манипулировать с одной (или более) записью WINS динамического или статического типа. 6. Проверка записей и проверка правильности номера версии. Эти возможности провер я ют последовательность имен, сохраненных и скопированных на серверах WINS. Проверка записей сравнивает IP-адреса, возвращаемые по запросу по имени NetBIOS с различных серверов WINS. Проверка правильности номера версии провер я ет номер владельца таблицы отображени я 'адрес-верси я '. 7. Функци я экспорта. При экспорте данные WINS сохран я ютс я в текстовом файле с зап я тыми в качестве разделителей. Можно импортировать этот файл в Microsoft Excel и другие программы дл я анализа и составлени я отчетов. 8. Увеличенна я отказоустойчивость клиентов.

Клиенты под управлением Windows 2000 или Windows 98 могут использовать более двух серверов WINS (максимально - 12 адресов) на интерфейс.

Дополнительные адреса серверов WINS будут использоватьс я , если первичные и вторичные серверы WINS не отвечают на запросы. 9. Консольный доступ только дл я чтени я к WINS Manager. Эта возможность предоставл я етс я группе Пользователи WINS (WINS Users), котора я автоматически создаетс я при установке сервера WINS. Добавл я я членов к этой группе, можно предоставить доступ только дл я чтени я к информации о WINS. Это позвол я ет пользователю-члену группы просматривать, но не измен я ть информацию и свойства, хран я щиес я на определенном сервере WINS. 4.4.2. Компоненты службы WINS Основные компоненты WINS - сервер WINS и клиенты WINS, а также посредники WINS (WINS proxy). Серверы WINS. Сервер WINS обрабатывает запросы на регистрацию имен от клиентов WINS, регистрирует их имена и IP-адреса и отвечает на запросы разрешени я имен NetBIOS от клиентов, возвраща я IP-адрес по имени, если это им я находитс я в базе данных сервера.

Сервер WINS поддерживает базу данных WINS. Клиенты WINS. Клиенты WINS регистрируют свои имена на сервере WINS, когда они запускаютс я или подключаютс я к сети. Microsoft поддерживает клиентов WINS на платформах Windows 2000 Server/Professional, Windows NT Server/Workstation, Windows 9x, Windows for Workgroups, Microsoft LAN Manager, MS-DOS, OS/2, Linux/Unix (с установленной службой Samba). Клиенты WINS обращаютс я к серверу WINS, чтобы зарегистрировать / обновить / удалить им я клиента в базе данных WINS, а также дл я разрешени я имен пользователей, имен NetBIOS, имен DNS и адресов IP. Посредники WINS. Посредник WINS - клиентский компьютер WINS, настроенный так, чтобы действовать от имени других хостов, которые не могут непосредственно использовать WINS. 4.4.3. Планирование сети с использованием WINS Перед установкой серверов WINS в сети необходимо решить следующие задачи: · Определить число необходимых серверов WINS · Спланировать партнеров репликации · Оценить вли я ние трафика WINS на самых медленных соединени я х · Оценить уровень отказоустойчивости в пределах сети дл я WINS · Составить и оценить план инсталл я ции WINS До настройки репликации нужно тщательно спроектировать топологию репликации WINS. В глобальных сет я х это очень важно дл я успешного развертывани я и использовани я WINS. Настройка статического отображени я Запись, отображающа я им я в IP-адрес, может быть добавлена в базу данных WINS двум я способами: 1. Динамически (клиентами WINS, непосредственно при св я зи с сервером WINS). 2. Статически (вручную, администратором, при помощи оснастки WINS или утилит командной строки). Статические (добавл я емые администратором вручную) записи полезны, когда нужно добавить отображение 'им я -адрес' к базе данных сервера дл я компьютера, который непосредственно не использует WINS. Например, в некоторых сет я х серверы под управлением других операционных систем не могут регистрировать им я NetBIOS непосредственно на сервере WINS. Хот я эти имена можно было бы добавить с помощью файла Lmhosts или через запрос 4.4.4. Управление базой данных WINS Оснастка WINS обеспечивает поддержку, просмотр, копирование и восстановление базы данных WINS. Основные задачи по работе с базой: § Сжатие базы § Резервное копирование базы § Проверка целостности базы § Переход от WINS к DNS В сет я х, использующих только Windows 2000, можно уменьшить или даже устранить применение WINS. Удаление установленных серверов WINS из сети называетс я отзывом (decommissioning). После развертывани я сервера DNS в сети отзыв сервера WINS выполн я етс я в такой последовательности: § Клиентские компьютеры перенастраиваютс я , чтобы они не использовали WINS, а только DNS. § На каждом сервере WINS по отдельности запускаетс я процесс отзыва: § В дереве WINS выбрать сервер WINS, который нужно отозвать, затем выбрать опцию «Активные регистрации» (Active Registrations). § В меню Действие (Action) выбрать пункт «Найти по владельцу» (Show records for the sleeted owner ). § В по я вившемс я окне в списке только дл я выбранного владельца (only for selected owner) выбрать сервер WINS, который необходимо отозвать, и нажать кнопку ОК. § В подокне подробного просмотра выделить все элементы. § В меню Действие (Action) выбрать команду «Удалить» (Delete). § В диалоговом окне Подтверждение удалени я записей (Confirm WINS Record Delete) установить переключатель «Реплицировать удаление записи на другие серверы» (Tombstone WINS records on all WINS servers) переключател я и нажать кнопку ОК. § Подтвердить удаление, нажав кнопку Да (Yes) в окне запроса. § В дереве выбрать элемент «Партнеры» репликации (Replication Partners). § В меню Действие (Action) выбрать команду «Запустить репликацию» (Replicate Now). § После проверки репликации выбранных записей на другие серверы остановить и удалить службу WINS на отозванном сервере. После заключительного шага процесса отзыва WINS можно настроить клиентские компьютеры под управлением Windows 2000, чтобы они не использовали поддержку NetBIOS поверх TCP/IP (NetBIOS over TCP/IP). Этот шаг нужен, только если надо уменьшить трафик запросов имени NetBIOS и трафик регистрации WINS. Однако в большинстве сетей ограниченное применение WINS какое-то врем я еще будет необходимо. 5. Структура локальной компьютерной сети (СКС) ОДО «ЛОТОС» 5.1. Кабельна я система ОДО «Лотос» находитс я на 1-ом этаже здани я по адресу ул. К. Либкнехта 88. Занимаема я площадь составл я ет 150 кв.м. Этаж разделен на 10 комнат с центральным холлом.

Кабельна я сеть проходит по стенам, не имеющим дверных проемов, на рассто я нии от пола не выше 1-го метра, дл я удобства монтировани я и профилактического технического сопровождени я . Кабель уложен в специальные короба, в которых предусмотрены розетки дл я подключени я Patch - Cord -ов (стандарта RJ -45). СКС смонтирована с использованием кабел я фирмы Siemon , стандарта UTP ( Unshielded Twisted Pair ) – (неэкранированна я вита я пара) категории 5, международного стандарта Кабельных систем.

Данный стандарт подразумевает наличие четырех пар медного кабел я , с возможностью передачи данных со скоростью 100 Мегабит в секунду по двум из них.

Оставшиес я пары резервируютс я под другие задачи СКС. 5.1.1 . Схема построени я СКС построена по топологии «звезда». С подключением к коммутатору фирмы D - Link 16- x port (приложение [4]). 5.2. Конфигурирование сервера Сетева я операционна я система выполн я етс я на сервере. С другой стороны, компьютеры-клиенты могут работать под управлением различных операционных систем. Чтобы операционна я система клиента могла использовать сеть, нужно установить специальные драйвера, которые позвол я т плате сетевого интерфейса компьютера-клиента св я затьс я с сетью. Эти драйверы работают подобно драйверам принтера, позвол я ющим прикладным программам посылать информацию на принтер.

Программное обеспечение сетевого драйвера дает возможность программам посылать и принимать информацию по сети.

Каждый компьютер в сети содержит одну или более плат сетевого интерфейса, которые соедин я ют компьютер с сетью.

Очевидно, что производительность ЛВС не в последнюю очередь зависит от компьютера, используемого в качестве сервера. При использовании Windows 2000 Server необходимо ориентироватьс я на наиболее высокоскоростной компьютер. В этом случае, как всегда, существует возможность выбора между готовыми серверами, предлагаемыми производител я ми и поставщиками компьютерной техники, и серверами самосто я тельной сборки. При наличии определенного опыта, самосто я тельно собранный под заказ сервер может составить альтернативу готовому продукту.

Большое разнообразие компонентов не дает возможности назвать конкретные виды «железа» дл я закупки и сборки.

Поэтому следует обратить внимание на следующие моменты. 1. На вопрос об используемой шине ответ однозначен – PCI. Помимо высокой производительности (за счет 64-битной разр я дности шины), PCI – компоненты допускают программное конфигурирование.

Благодар я последнему обсто я тельству, возможные конфликты между подключаемыми аппаратными ресурсами почти всегда предотвращаютс я автоматически. 2. Windows 2000 Server изначально предъ я вл я ет высокие требовани я к объему оперативной пам я ти. И они еще более возрастают в случае применени я сетевого сервера (здесь объем ОЗУ должен быть не менее 64 Мб). 3. В сервере должны использоватьс я , как минимум, винчестеры Fast SCSI и соответствующий адаптер SCSI. При использовании Fast SCSI скорость передачи данных достигает 10 Мбит/с.

Новейшие жесткие диски с интерфейсом Ultra SCSI обладают скоростью передачи до 20 Мбит/с. Если же винчестер должен работать еще быстрее, необходимо установить более дорогой Ultra Wide SCSI диск и соответствующий контроллер.

Скорость Ultra Wide SCSI достигает 40 Мбит/с, и он представл я ет собой идеальное устройство дл я высокопроизводительного сервера, в том числе и дл я сетей с интенсивным обменом данными. 4. Маленький корпус дл я такого компьютера противопоказан, так как это может привести к перегреву, особенно при использовании производительного процессора и нескольких жестких дисков.

Идеальным корпусом будет корпус типа Big Tower, кроме всего прочего, обеспечивающий возможность дальнейшего расширени я системы. Еще более удобны специальные корпуса дл я серверов, снабженные мощными блоками питани я , дополнительными вентил я торами, съемными заглушками и защитной передней панелью. 5. Если сервер будет оснащен двум я или более жесткими дисками, необходимо подумать о его дополнительном охлаждении. Дл я этого устанавливают специальные вентил я торы (куллеры), которые можно дополнительно установить в системный блок. 6. Скоростной привод CD-R W не только сэкономит врем я , при установке операционной системы и прикладного программного обеспечени я , но и окажетс я чрезвычайно полезным при работе с централизованной справочной системой. 7. Так как все подключенные к сети рабочие станции будут посто я нно обращатьс я к серверу, одним из его важнейших компонентов я вл я етс я производительна я 32-битна я сетева я карта. Она должна эффективно управл я ть информационным обменом, то есть иметь сопроцессор, принимающий на себ я основные функции центрального процессора по обработке поступающих на сервер данных. На таблице 2 показана конфигураци я сервера (приложение[7]). 5.2.1. Установка Windows 2000 Server После подготовки компьютера можно начинать инсталл я цию Windows . Если на винчестере сервера еще нет разделов, компьютер загружаетс я с системных дискет. В результате запуститс я программа установки, с помощью которой можно сформировать разделы и начать инсталл я цию. В BIOS опци я Boot Sequence должна иметь значение - А, С. Или же можно инсталлировать с помощью привода CD - ROM , компьютер, автоматически загрузившись с него, запустит программу установки. Если же на сервере уже установлена ОС, то можно сразу же начать инсталл я цию с компакт-диска. Дл я этого нужно найти на диске папку I 386 и в ней загрузочный файл WINNT . EXE . Установка Windows 2000 Server состоит из двух этапов.

Первый предполагает работу в текстовом режиме экрана, второй - в графическом. После перезагрузки компьютера по я вл я етс я окно «установка Windows 2000 Microsoft NT ». Выполнить следующие действи я : 1. Установка обнаруженных устройств. 2. Настройка ОС дл я работы с различными я зыками и региональными стандартами. 3. Язык системы и я зык пользовател я задают формат вывода чисел, дат, денежных единиц.

Выбранный я зык системы: русский. 4. Раскладка клавиатуры задает символы, выводимые при нажатии клавиш. Можно переключить клавиатуру на другие установленные расклады. 5. Настройка принадлежности программ - Им я Server - Организаци я «Лотос» 6. Режим лицензировани я . Windows 2000 Server поддерживает два варианта лицензировани я . В цел я х резервировани я задаем значение 50 рабочих мест. 7. Им я компьютера и пароль администратора. a. Им я компьютера Server b. Пароль администратора (комерчиска я тайна) 8. Выбор компонентов Windows 2000. 9. Настройка врем я и даты. 10. Установка служебных режимов. Режим сервера приложений. 11. Сетевые параметры. a. Установка программного обеспечени я сетевой поддержки пользовател я . b. Получить доступ к другим компьютерам, сет я м и Internet 12.Рабоча я группа или домен. - Создаем рабочую группу – Фирма. - Домен – не используетс я . 13.Установление компонентов. 14.Выполнение заключительных действий - Установка элементов меню «Пуск». - Настройка панели управлени я . - Подготовка справочной системы. 15.Завершение установки. 16.Перезагрузка компьютера. 17.Установка сетевого ПО. 18. Заведение учётных записей пользователей, выделение сетевых ресурсов, определение прав доступа пользователей к общим сетевым ресурсам. 6. Защита информации в сети Исследование и анализ многочисленных случаев воздействий на информацию и несанкционированного доступа к ней показывают, что их можно разделить на случайные и преднамеренные.

Причинами таких воздействий могут быть: · отказы и сбои аппаратуры; · помехи на линии св я зи от воздействий внешней среды; · ошибки человека как звена системы; · системные и системотехнические ошибки разработчиков; · структурные, алгоритмические и программные ошибки; · аварийные ситуации; · другие воздействи я . Преднамеренные угрозы св я заны с действи я ми человека, причинами которых могут быть определенное недовольство своей жизненной ситуацией, сугубо материальный интерес или простое развлечение с самоутверждением своих способностей. Нет никаких сомнений, что на предпри я тии произойдут случайные или преднамеренные попытки взлома сети извне. В св я зи с этим обсто я тельством требуетс я тщательно предусмотреть защитные меропри я ти я . Дл я вычислительных систем характерны следующие штатные каналы доступа к информации: · терминалы пользователей, самые доступные из которых это рабочие станции в компьютерных классах; · терминал администратора системы; · терминал оператора функционального контрол я ; · средства отображени я информации; · средства загрузки программного обеспечени я ; · средства документировани я информации; · носители информации; · внешние каналы св я зи. Прин я то различать п я ть основных средств защиты информации: · технические; · программные; · криптографические; · организационные; · законодательные. 6.1. Анализ возможностей системы разграничени я доступа Windows 2000 Server Windows 2000 Server дает много инструментальных средств, дл я слежени я за сетевой де я тельностью и использованием сети. ОС позвол я ет просмотреть, какие ресурсы используютс я на данный момент; видеть пользователей, подключенных к насто я щему времени к серверу и увидеть, какие файлы у них открыты; провер я ть данные в журнале безопасности; записи в журнале событий . Модель безопасности Windows 2000 основана на пон я ти я х аутентификации и авторизации. При аутентификации провер я ютс я идентификационные данные пользовател я , а при авторизации – наличие у него прав доступа к ресурсам компьютера или сети. В Windows 2000 также имеютс я технологии шифровани я , которые защищают конфиденциальные данные на диске и в сети: например, EFS ( Encrypting File System ) – технологи я открытого ключа. 6.1.1. Аутентификаци я Регистриру я сь на компьютере дл я получени я доступа к ресурсам локального компьютера или сети, пользователь должен ввести свое им я и пароль. В Windows 2000 возможна едина я регистраци я дл я доступа ко всем сетевым ресурсам. Таким образом, пользователь может войти в систему с клиентского компьютера по единому паролю или смарт – карте и получить доступ к другим компьютерам домена без повторного ввода идентификационных данных.

Главный протокол безопасности в доменах Windows 2000 – NTLM . Использу я Windows 2000 в сети с активным каталогом ( Active Directory ), можно управл я ть безопасностью регистрации с помощью параметров политики групп, например, ограничивать доступ к компьютерам и принудительно завершать сеансы работы пользователей спуст я заданное врем я . Можно примен я ть предварительно сконфигурированные шаблоны безопасности, соответствующие требовани я м к безопасности данной рабочей станции или сети.

Шаблоны представл я ют собой файлы с предварительно сконфигурированными параметрами безопасности, которые можно примен я ть на локальном компьютере или импортировать в групповые политики активного каталога. Эти шаблоны используютс я в неизменном виде или настраиваютс я дл я определенных нужд. 6.1.2. Авторизаци я Авторизаци я позвол я ет контролировать доступ пользователей к ресурсам.

Применение списков управлени я доступом ( access control list , ACL ) и прав доступа NTFS гарантирует, что пользователь получит доступ только к нужным ему ресурсам, например, к файлам, дискам (в том числе сетевым), принтерам и приложени я м. С помощью групп безопасности, прав пользователей и прав доступа можно одновременно управл я ть безопасностью, как на уровне ресурсов, так и на уровне фалов, папок и прав отдельных пользователей. 6.1.3. Группы безопасности Среди групп безопасности, локальных дл я домена и компьютера, имеетс я р я д предварительно сконфигурированных групп, в которые можно включать пользователей . Администраторы ( Administrators ) обладают полным контролем над локальным компьютером и правами на совершение любых действий. При установке Windows 2000 Server дл я этой группы создаетс я и назначаетс я встроенна я учетна я запись Администратор.

Опытные пользователи ( Power Users ) обладают правами на чтение и запись файлов не только в личных папках, но и за их пределами. Они могут устанавливать приложени я и выполн я ть многие административные действи я . Пользователи ( Users ) в отношении большей части системы имеют только право на чтение. У них есть право на чтение и запись только файлов их личных папок.

Пользователи не могут читать данные других пользователей (если они не наход я тс я в общей папке), устанавливать приложени я , требующие модификации системных каталогов или реестра, и выполн я ть административные действи я . Гости ( Guests ) могут регистрироватьс я по встроенной учетной записи Guest и выполн я ть ограниченный набор действий, в том числе выключать компьютер. 6.1.4. Учетные записи пользователей Учетна я запись содержит информацию о пользователе, включающую им я , пароль и ограничени я по использованию сети, налагаемые на него.

Имеетс я возможность также сгруппировать пользователей, которые имеют аналогичные ресурсы, в группы; группы облегчают предоставление прав и разрешений на ресурсы, достаточно сделать только одно действие, дающее права или разрешени я всей группе. На таблице 3 показано содержание учетной записи пользовател я (приложение[8]). 6.1.5. Журнал событий безопасности Windows 2000 Server позвол я ет определить, что войдет в ревизию и будет записано в журнал событий безопасности вс я кий раз, когда выполн я ютс я определенные действи я или осуществл я етс я доступ к файлам.

Элемент ревизии показывает выполненное действие, пользовател я , который выполнил его, а также дату и врем я действи я . Это позвол я ет контролировать как успешные, так и неудачные попытки каких-либо действий.

Журнал событий безопасности дл я условий фирмы я вл я етс я об я зательным, так как в случае попытки взлома сети можно будет отследить источник. 6.1.6. Политика групп Параметры политики групп позвол я ют назначать ресурсам права доступа, а также предоставл я ть права доступа пользовател я м. Это нужно дл я того, чтобы требовать запуска определенных приложений только в заданном контексте безопасности (тем самым, снижа я риск воздействи я на компьютер нежелательных приложений, например, вирусов) и конфигурировать различные права доступа множества клиентских компьютеров.

Функции аудита позвол я ют обнаруживать попытки отключить или обойти защиту ресурсов. 6.1.7. Шифрование Windows 2000 предоставл я ет возможность еще больше защитить зашифрованные файлы и папки на томах NTFS , благодар я использованию шифрованной файловой системы EFS ( Encrypting File System ). При работе в среде Windows 2000 можно работать только с теми томами, на которые есть права доступа. В файловых системах, в которых не используетс я шифрование, можно получить доступ ко всем файлам, хран я щимс я на диске, так как на пользовател я в этом случае не распростран я ютс я ограничени я доступа, сведени я о которых содержатс я в специальных списках контрол я доступа. Любой пользователь, который захочет получить доступ к определенному файлу, должен обладать личным ключом, с помощью которого данные файла будут расшифровыватьс я . При использовании шифрованной файловой системы следует учесть что: · Могут быть зашифрованы только файлы и папки, наход я щиес я на томах NTFS · Сжатые файлы и папки не могут быть зашифрованы · Зашифрованные файлы не могут быть сделаны общими · Зашифрованный файл может стать расшифрованным, если скопируетс я или переместитс я на том, не я вл я ющийс я томом NTFS · Системные файлы не могут быть зашифрованы · Шифрование папки или файла не защищает их от удалени я Также существует и более надежное средство защиты от несанкционированного доступа к информации, чем методы аутентификации и шифровани я , это биометри я , eToken , смарт-карты.

Варианты использовани я биометрии весьма разнообразны: аутентификаци я , в зависимости от системы, производитс я по геометрии руки и лица, радужной оболочке и сетчатке глаза, клавиатурному подчерку и подписи.

Активно ведутс я разработки и в области голосовой аутентификации. 6.1.8 Антивирусные программы Антивирусные программы, такие как DrWeb , Antiviral Tolkit Pro ( AVP ), ADInf , я вл я ютс я не менее важной защитой компьютерной информации от вирусов. 7. Расчеты затрат на создание сети Дл я прин я ти я решени я о целесообразности создани я локальной сети в компании необходима предварительна я оценка ориентировочных трудовых, материальных и финансовых затрат на ее разработку. В данном случае затраты на создание локальной сети складываютс я из расходов на оплату машинного времени при отладке настроек сети и на оплату труда разработчика. Зобщ=Зпр + Змаш (чел/час),где: Зобщ – общие затраты на создание, Зпр - затраты на оплату труда разработчика, Змаш – расходы по оплате машинного времени.

Расходы на оплату труда разработчика определ я ютс я путем умножени я трудоемкости настройки сети на среднечасовую оплату труда разработчика. Зпр = ЗПсрч * Тобщ * К (чел/ час),где: Зпр – расходы по оплате труда разработчика, ЗПсрч – среднечасова я заработна я плата разработчика, Тобщ – трудоемкость отладки, К – коэффициент, учитывающий отчислени я на социальные нужды, дополнительную заработную плату, по я сной коэффициент и т.д. 7.1. Определение трудоемкости настройки локальной сети Tобщ= t1 + t2 + t3 + t4 + t5 + t6 (чел/час),где: t1 - затраты труда на подготовку описани я задачи, t2 - затраты труда на исследование решени я задачи, t3 - затраты труда на исследование сетевой архитектуры, t4 - затраты труда на настройку, t5 - затраты труда на отладку, t6 - затраты труда на подготовку документации . Затраты труда на подготовку описани я задачи (t1) точной оценке не поддаютс я , так как это св я зано с творческим характером работы.

Примем t1 = 25 чел/час. Все остальные виды затрат труда можно выразить через условное число клиентов сети. Укс = У * Ксл * (1 + Ккор),где: Укс – условное число клиентов сети, У – предполагаемое число клиентов сети, Ксл – коэффициент сложности сетевой архитектуры (Ксл = 1,25-2,0), Ккор – коэффициент коррекции сетевой архитектуры в ходе разработки (Ккор = 0,05-1,0). Укс = 14 * 1,5 * (1 + 0,05) = 22,05 Затраты труда на исследование решени я задачи (t2): t 2 = Укс * Куз / (5…10) * К, где: Куз - коэффициент увеличени я затрат труда, вследствие недостаточно точного описани я задачи, последующих уточнений и дополнений (Куз = 1,2...1,5) К – коэффициент, учитывающий квалификацию разработчика в зависимости от стажа работы: Дл я работающих до 2-х лет 0.8 до 3-х лет 1 до 5-и лет 1,1...1,2 до 7-и лет 1,3...1,4 свыше 7 лет 1,5...1,6 t 2 = 22,05 * 1,3 / 4 * 1 = 7 (чел/час) (5…10) среднее количество клиентов сети, подлежащих настройке в один час.

Затраты труда на исследование сетевой архитектуры (t3): t 3 = Укс / (3…5) * К = 22,05 / 4 * 1 = 6 (чел/час) Затраты труда на настройку сети (t4) вычисл я ютс я также: Принимаем t4 =6 (чел/час) Затраты труда на отладку (t5): t 5= Укс / (1…3) * К = 22,05/2*1=11 (чел/час) При комплексной отладке t5 умножаетс я 1,5. Затраты на подготовку документации (t6): t 6 = t 61 + t 62,где: t61 - затраты труда на подготовку документации в рукописи, t62 – затраты на оформление документации. t61 = Укс / 14 * К = 22,05 / 14 * 1 = 2 (чел/час) t62 = 0.75 * t61 = 0.75 * 2 = 1 (чел/час) итак: t6 = 2 + 1 = 3 (чел/час) Итого, обща я трудоемкость создани я программного продукта составит: Тобщ = 25+7+6+6+11+3= 58 (чел/час) 7.2. Определение среднечасовой оплаты труда разработчика ЗПсрч = ОК / Др * Дпр, где: ОК – оклад разработчика (5000 руб.), Др - среднемес я чное число рабочих дней (21 день), Дпр – продолжительность рабочего дн я (8 час). ЗПсрч = 5000 / 21 * 6 = 40 (руб/час) Итак, расходы на оплату труда разработчика: Зпр = ЗПсрч * Тобщ + Доп + Ст+ ( 1 + ЕСН), где: Ст – ставропольский коэффициент, 15% Доп – доплаты за вредные услови я труда, 4% ЕСН – единый соц. налог, 15,5% Зпр = 40 *58 + 150 + 400 + 620 = 3490 (руб.) Расходы по оплате машинного времени при отладке программного продукта определ я ютс я как произведение стоимости 1 часа машинного времени на трудозатраты по отладке: Змаш = Тот * Счм, где: Счм – стоимость 1 часа машинного времени (50 руб.), Тот – врем я отладки программы (мин.) Змаш = 20 *50 =1000 (руб.) Итак, общие затраты на создание программного продукта составл я ют: Зобщ = 3490 + 1000 = 4490 (руб.) 7.3. Расчет затрат на организацию и обслуживание локальной компьютерной сети Предпри я тие понесет затраты на приобретение недостающего дл я организации локальной информационной сети оборудовани я и программного обеспечени я , в таблицах 4.1 и 4.2 приведен расчет необходимых денежных средств (приложение[9]). Обща я стоимость внедрени я сети составит: 4490+ 54263 + 17550 = 76303 рублей. 8. Безопасность жизнеде я тельности Совокупность факторов производственной среды, оказывающей вли я ние на здоровье и работоспособность человека, в процессе труда называетс я услови я ми труда.

Организаци я и улучшение условий труда на рабочем месте я вл я етс я одним из важных резервов производительности и эффективности труда.

Основными, при определении условий труда я вл я ютс я следующие вопросы: · производственный микроклимат помещени я ; · производственное освещение; · воздействие шума и вибрации; · электромагнитные излучени я · электропожаробезопасность; · эргонометрические характеристики рабочего места. 8.1. Производственный микроклимат Нормы производственного микроклимата определ я ют оптимальные услови я дл я рабочей зоны и нормируютс я в соответствии с ГОСТ 12.1.005-88 ССБТ (Общие санитарно-гигиенические требовани я к воздуху рабочей зоны). Контроль параметров воздушной среды осуществл я етс я соответствующими специалистами с помощью следующих приборов: · термометр (температура воздуха); · психрометр (относительна я влажность); · анемометр (скорость движени я воздуха); · актинометр (интенсивность теплового излучени я ); · газоанализатор (концентраци я вредных веществ). Дл я рассматриваемых помещений характерны следующие показатели: 1. Комната системного администратора : · температура воздуха 16-18 С - в холодное врем я года, 18-20 - в теплое; · относительна я влажность воздуха 40-60% - в холодное врем я года, 55-75% - в теплое; · скорость движени я воздуха 0.2 м/с. 2. Кабинет директора предпри я ти я : · температура воздуха 18-20 С - в холодное врем я года, 20-22 - в теплое; · относительна я влажность воздуха 40-60% - в холодное врем я года, 55-75% - в теплое; · скорость движени я воздуха 0.2 м/с. 3. Основные производственные помещени я , в которых наход я тс я операторы ПЭВМ, однотипны и обладают следующими климатическими показател я ми: · температура воздуха 20-22 С - в холодное врем я года, 22-24 - в теплое; · относительна я влажность воздуха 40-60% - в холодное врем я года, 55-75% - в теплое; · скорость движени я воздуха 0.2 м/с. С целью создани я комфортных условий труда, дл я поддержани я влажности и оптимальной температуры в помещени я х установлены кондиционеры (« Electra ”, вентил я ци я , охлаждение, увлажнение воздуха). Система кондиционировани я воздуха обеспечивает поддержание необходимых параметров микроклимата, осуществл я ет очистку воздуха от пыли и вредных веществ. 8.2. Производственное освещение Освещение служит одним из важнейших факторов вли я ющих на благопри я тные услови я труда.

Рационально устроенное освещение на рабочих местах работников, обеспечивает высокий уровень работоспособности и оказывает положительное психологическое воздействие на работающих, способствует повышению производительности труда. Вс я информаци я подаетс я через зрительный анализатор.

Воздействие на глаза человека оказывают следующие опасные и вред. производственные факторы: · Недостаточное освещение рабочей зоны; · Отсутствие/недостаток естественного света; · Повышенна я я ркость; · Перенапр я жение анализаторов (в т.ч. зрительных) По данным ВОЗ на зрение вли я ет: УФИ; я ркий видимый свет; мерцание; блики и отраженный свет. 8.3. Воздействие шума Шум - вс я кий нежелательный дл я человека звук, мешающий воспри я тию полезных сигналов.

Допустимые уровни звукового давлени я , уровни звука и эквивалентные им уровни шума на рабочем месте не должны превышать 20 дБ, что я вл я етс я областью звукового комфорта.

Источниками шума в рассматриваемых помещени я х я вл я ютс я кондиционер, компьютер, принтер.

Уровень шума - пор я дка 20 дБ, что не превышает допустимых уровней.

Внешний шум и вибрации в рассматриваемом помещении отсутствуют практически полностью, так как отделка выполнена с учетом требований звукоизол я ции. 8.4. Электропожаробезопасность Дл я обеспечени я электробезопасности в помещении проверены следующие показатели: · соответствие напр я жени я в сети тому на которое рассчитан ПК; · наличие защитного заземлени я ; · меры защиты от перепадов в сети.

Приборы, наход я щиес я в помещении работают от номинального напр я жени я 220 В. В нашем случае применено заземление с изолированной нейтралью.

Заземление выведено на заземл я ющий контур с сопротивлением 4 Ома.

Заземление дисплеев осуществл я етс я через системный блок ЭВМ . При эксплуатации ЭВМ возможны возникновени я следующих аварийных ситуаций: · короткие замыкани я ; · перегрузки; · повышение переходных сопротивлений в электрических контактах; · перенапр я жение; · возникновение токов утечки. 8.5. Эргонометрические характеристики рабочего места Большое значение в создании оптимальных условий труда имеет планировка рабочего места, котора я должна удовлетвор я ть требовани я м удобства выполнени я работ, экономии энергии и времени оператора. Сид я ча я , продолжительна я работа вредна человеку в принципе: работник сутулитс я или подаетс я вперед и его позвоночник деформируетс я , травмиру я диски; он поднимает плечи и сгибает руки, держа их в напр я жении - и естественно они начинают болеть.

Пережима я сосуды, он перегружает сердце; ну а о хронических раст я жени я х сухожилий кистей рук и посто я нно ухудшающемс я зрении можно не говорить. Поза, а, следовательно, и здоровье, завис я т, в конечном итоге, от размеров и дизайна рабочего места.

Рабочее пространство.

Научна я организаци я рабочего пространства (рис. 5 приложение [5]) базируетс я на данных о средней зоне охвата рук человека - 35-40 см.

Ближней зоне соответствует область, охватываема я рукой с прижатым к туловищу локтем, дальней зоне - область выт я нутой руки.

Тонкой линией изображено фактическое положение монитора на рабочем столе сотрудника – на углу стола с левой стороны. Это приводит к значительному неудобству при работе. При работе с компьютером приходитс я посто я нно поворачивать голову влево, что ведет к усталости шейных мышц.

Значимым фактором я вл я етс я пространство под столешницей.

Высота столов, использующихс я на предпри я тии, соответствует общеприн я тым стандартам, и составл я ет 74 см.

Конструкци я столов обеспечивает требовани я СанПин 2.2.2.542-96 по ширине и высоте необходимого пространства дл я ног (рис.6 приложение[5]). Расположение предметов на рабочем месте: · a 1 - угол обзора по вертикали, 35 ° · a 2 - угол наклона клавиатуры, 10 ° · h 1 - высота рабочей поверхности, 79 см · h 2 - высота сидень я стула, регулируетс я под конкретного человека · h 3 - рассто я ние от кра я стола до клавиатуры, 10 см · h 4 - рассто я ние от органов зрени я оператора до экрана, 65 см Взгл я д человека направлен перпендикул я рно центру экрана монитора. При компоновке рабочего места не следует забывать о том, что наиболее важные из орудий труда следует располагать спереди и справа от человека.

Клавиатура, как наиболее часто используемое устройство ввода.

Параметры этой зоны: угол - 70 ° , глубина - 30-40 см.

Остальные устройства - угол - 130 градусов, глубина 70-80 см. С учетом выше приведенных данных об углах обзора, а так же зна я максимальный размер зоны дос я гаемости правой руки (70-100 см), можно считать, что расположение рабочих предметов в моторном поле правильное. Таким образом, можно сделать вывод, что на рабочем месте все эргономические требовани я выполнены. 8.6. Выводы Во всех помещени я х, за исключением комнаты системного администратора, производственный микроклимат соответствует ГОСТ 12.1.003-88-ССБТ. В комнате системного администратора по причине отсутстви я окон и принудительной вентил я ции даже при наличии кондиционера, фильтрующего и увлажн я ющего атмосферу, наблюдаетс я некотора я спертость воздуха. - Производственное освещение удовлетвор я ет требовани я м СНиП 23.05.95. - Шумность во всех помещени я х не превышает нормы – 20 Дб. - Электромагнитные излучени я соответствуют данным паспортов на используемую аппаратуру и не превышают требований СанПиН 2.2.2.549-96. - Электропожаробезопасность соответствует ГОСТ 12.3.002.75-ССБТ - Эргономические характеристики не во всем соответствуют СанПиН 2.2.2.542-96. Мониторы на рабочих столах расположены неудобно, за границей рекомендуемого пол я зрени я . 8.7. Предложени я , дополнени я и замечани я . 1. Исход я из выводов, необходимо насто я тельно порекомендовать руководству, обеспечить в помещении системного администратора устройство прит я жной и выт я жной вентил я ции, что обеспечит, в свою очередь, необходимый приток свежего воздуха. Это качественно отразитс я на работе персонала, а так же и на работе в сети в целом. 2. Основные производственные помещени я необходимо укомплектовать столами, позвол я ющими размещать компьютерные мониторы в пределах рекомендованного СанПиН 2.2.2.542-96 пол я зрени я . Заключение В данном дипломном проекте рассмотрены вопросы организации локальной вычислительной сети общества с дополнительной ответственностью «Лотос». Данна я тема имеет немаловажное значение дл я дальнейшего развити я предпри я ти я . На сегодн я шний день разработка и внедрение локальных информационных сетей я вл я етс я одной из самых интересных и важных задач в области информационных технологий. По я вл я етс я потребность в использовании новейших технологий передачи информации.

Интенсивное использование информационных технологий уже сейчас я вл я етс я сильнейшим аргументом в конкурентной борьбе, развернувшейс я на мировом рынке. Были поставлены и успешно решены задачи выбора сетевой архитектуры, конфигурации сетевого оборудовани я , рассмотрены вопросы управлени я сетевыми ресурсами и пользовател я ми сети, вопросы безопасности сети, а так же произведен расчет затрат на создание сети предпри я ти я . Рассмотрены проблемы обеспечени я безопасности жизнеде я тельности в соответствии с руковод я щими документами.

Результаты данной дипломной работы планируетс я представить дл я рассмотрени я администрации предпри я ти я . Список литературы 1. Большой юридический словарь. Под ред. А.Я. Сухарева, В.Д. Зорькина, В.Е. Крутских., М.: ИНФРА-М, 1999г. 2. Администрирование сети на основе Microsoft Windows 2000. Учебный курс, изд-во Русска я редакци я , 2000 г. 3. Интрасети: доступ в Internet, защита.

Учебное пособие дл я ВУЗов, Милославска я Н. Г и др., изд-во ЮНИТИ, 1999 г. 4. Локальные сети: архитектура, алгоритмы, проектирование.

Новиков Ю. В. и др., изд-во ЭКОМ, 2000 г. 5. Windows 2000 Server за 24 часа. Б. Сосински, Дж.

Московиц.

Издательский дом Виль я мс, Москва, С.-Петербург, Киев, 2000. 6. ГОСТ 12.3.002-75-ССБТ. П роцессы производственные. Общие требовани я безопасности (с изменени я ми по И-1- V -80; И-2- II -91); 7. ГОСТ 12.1.005-88-ССБТ. Общие санитарно-гигиенические требовани я к воздуху рабочей зоны. 8. СНиП 2.04.05 – 91 – Отопление, вентил я ци я , кондиционирование (с изменени я ми по И-1-94); 9. ГОСТ 12.1.003 – 88 – ССБТ. Общие санитарно-гигиенические требовани я к воздуху рабочей зоны; 10. СНиП 23-05-95. Естественное и искусственное освещение. – М.: Минстрой России, 1995; 11. СанПин 2.2.2.542-96. Гигиенические требовани я к видеодисплейным терминалам, персональным электронно–вычислительным машинам и организаци я работы (Постановление Госкомсанэпиднадзора России от 14.07.1996г. №14). Санитарные правила и нормы. – М.: Информационно-издательский центр Госсанэпиднадзора России, 1996; Приложение[1]

Распор я жени я Оперативна я информаци я Доклады

4-е отделение

2-е отделение

3-е отделение

1-е отделение

5-е отделение

6-е отделение

Генеральный директор

1-й отдел

2-й отдел

3-й отдел

4-й отдел

Рис.

Структурна я схема организации.

Приложение[2] Рис. 2. Выбор структуры сети.

Количество рабочих станций в сети

От 3 до 5 рабочих станций

Горизонтальна я структура предпри я ти я

Требуетс я установка сервера

Возможно использование одноранговой сети

5 и более рабочих станций

Горизонтальна я структура предпри я ти я

Вертикальна я структура предпри я ти я

Требуетс я установка сервера

Желательна установка сервера

Вертикальна я структура предпри я ти я

Рис. 3 План помещени я . Приложение [ 3 ]

8

6

3

2

SHAPE * MERGEFORMAT

7

1 1

9

5

10

4 Server

Рис. 4. Вид топологии сети компании.

оценка стоимости аренды земельного участка в Калуге
оценка комнаты в Туле
оценка собственности в Липецке