• Локальные вычислительные сети предприятия. Курсовая работа: Организация локальной вычислительной сети на предприятии Обследование выбранного помещения

    г. Москва

    Настоящая Политика конфиденциальности персональных данных (далее – Политика конфиденциальности) действует в отношении всей информации, которую сайт «Sorex Group», расположенном на доменном имени www..sorex.group, может получить о Пользователе во время использования сайта, программ и продуктов ООО «СОРЭКС».

    1. ОПРЕДЕЛЕНИЕ ТЕРМИНОВ

    1.1. В настоящей Политике конфиденциальности используются следующие термины:
    1.1.1. «Администрация сайта Sorex Group (далее – Администрация) » – уполномоченные сотрудники на управления сайтом и приложением, действующие от имени ООО «СОРЭКС», которые организуют и (или) осуществляет обработку персональных данных, а также определяет цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
    1.1.2. «Персональные данные» — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных): анкетные данные, данные о гео-локации, фото и аудио-файлы, созданные посредством сайта Sorex Group.
    1.1.3. «Обработка персональных данных» — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
    1.1.4. «Конфиденциальность персональных данных» — обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.
    1.1.5. «Пользователь сайта или сайта Sorex Group (далее — Пользователь)» – лицо, имеющее доступ к Сайту или Приложению, посредством сети Интернет.
    1.1.7. «IP-адрес» - уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP.

    2. ОБЩИЕ ПОЛОЖЕНИЯ

    2.1. Использование Пользователем сайта Sorex Group означает согласие с настоящей Политикой конфиденциальности и условиями обработки персональных данных Пользователя.
    2.2. В случае несогласия с условиями Политики конфиденциальности Пользователь должен прекратить использование сайта Sorex Group.
    2.3. Настоящая Политика конфиденциальности применяется только к сайту Sorex Group.
    2.4. Администрация не проверяет достоверность персональных данных, предоставляемых Пользователем Sorex Group.

    3. ПРЕДМЕТ ПОЛИТИКИ КОНФИДЕНЦИАЛЬНОСТИ

    3.1. Настоящая Политика конфиденциальности устанавливает обязательства Администрации сайта по неразглашению и обеспечению режима защиты конфиденциальности персональных данных, которые Пользователь предоставляет по запросу Администрации сайта.
    3.2. Персональные данные, разрешённые к обработке в рамках настоящей Политики конфиденциальности, предоставляются Пользователем путём заполнения регистрационной формы на сайте Sorex Group и
    включают в себя следующую информацию:
    3.2.1. фамилию, имя Пользователя;
    3.2.2. контактный телефон Пользователя;
    3.2.3. адрес электронной почты (e-mail) Пользователя;
    3.3. Администрация защищает Данные, предоставляемые пользователемю.
    3.4. Любая иная персональная информация неоговоренная выше, подлежит надежному хранению и нераспространению, за исключением случаев, предусмотренных в п.п. 5.2. и 5.3. настоящей Политики конфиденциальности.

    4. ЦЕЛИ СБОРА ПЕРСОНАЛЬНОЙ ИНФОРМАЦИИ ПОЛЬЗОВАТЕЛЯ

    4.1. Персональные данные Пользователя Администрация сайта может использовать в целях:
    4.1.1. Идентификации Пользователя, зарегистрированного в приложении.
    4.1.2. Установления с Пользователем обратной связи, включая направление уведомлений, запросов, касающихся использования Сайта, оказания услуг, обработки запросов и заявок от Пользователя.
    4.1.5. Подтверждения достоверности и полноты персональных данных, предоставленных Пользователем.
    4.1.6. Уведомления Пользователя сайта Sorex Group о новых событиях.
    4.1.7. Предоставления Пользователю эффективной клиентской и технической поддержки при возникновении проблем связанных с использованием сайта Sorex Group.

    5. СПОСОБЫ И СРОКИ ОБРАБОТКИ ПЕРСОНАЛЬНОЙ ИНФОРМАЦИИ

    5.1. Обработка персональных данных Пользователя осуществляется без ограничения срока, любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств.
    5.2. Пользователь соглашается с тем, что Администрация вправе передавать персональные данные третьим лицам в рамках рабочего процесса – выдачи призов или подарков Пользователю.
    5.3. Персональные данные Пользователя могут быть переданы уполномоченным органам государственной власти Российской Федерации только по основаниям и в порядке, установленным законодательством Российской Федерации.
    5.4. При утрате или разглашении персональных данных Администрация информирует Пользователя об утрате или разглашении персональных данных.
    5.5. Администрация принимает необходимые организационные и технические меры для защиты персональной информации Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.
    5.6. Администрация совместно с Пользователем принимает все необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных утратой или разглашением персональных данных Пользователя.

    6. ОБЯЗАТЕЛЬСТВА СТОРОН

    6.1. Пользователь обязан:
    6.1.1. Предоставить информацию о персональных данных, необходимую для использования сайтом Sorex Group.
    6.1.2. Обновить, дополнить предоставленную информацию о персональных данных в случае изменения данной информации.
    6.2. Администрация обязана:
    6.2.1. Использовать полученную информацию исключительно для целей, указанных в п. 4 настоящей Политики конфиденциальности.
    6.2.2. Обеспечить хранение конфиденциальной информации в тайне, не разглашать без предварительного письменного разрешения Пользователя, а также не осуществлять продажу, обмен, опубликование, либо разглашение иными возможными способами переданных персональных данных Пользователя, за исключением п.п. 5.2. и 5.3. настоящей Политики Конфиденциальности.
    6.2.3. Принимать меры предосторожности для защиты конфиденциальности персональных данных Пользователя согласно порядку, обычно используемого для защиты такого рода информации в существующем деловом обороте.
    6.2.4. Осуществить блокирование персональных данных, относящихся к соответствующему Пользователю, с момента обращения или запроса Пользователя или его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных на период проверки, в случае выявления недостоверных персональных данных или неправомерных действий.

    7. ОТВЕТСТВЕННОСТЬ СТОРОН

    7.1. Администрация, не исполнившая свои обязательства, несёт ответственность за убытки, понесённые Пользователем в связи с неправомерным использованием персональных данных, в соответствии с законодательством Российской Федерации, за исключением случаев, предусмотренных п.п. 5.2., 5.3. и 7.2. настоящей Политики Конфиденциальности.
    7.2. В случае утраты или разглашения Конфиденциальной информации Администрация не несёт ответственность, если данная конфиденциальная информация:
    7.2.1. Стала публичным достоянием до её утраты или разглашения.
    7.2.2. Была получена от третьей стороны до момента её получения Администрацией сайта.
    7.2.3. Была разглашена с согласия Пользователя.

    8. РАЗРЕШЕНИЕ СПОРОВ

    8.1. До обращения в суд с иском по спорам, возникающим из отношений между Пользователем приложения и Администрацией, обязательным является предъявление претензии (письменного предложения о добровольном урегулировании спора).
    8.2 Получатель претензии в течение 30 календарных дней со дня получения претензии, письменно уведомляет заявителя претензии о результатах рассмотрения претензии.
    8.3. При не достижении соглашения спор будет передан на рассмотрение в судебный орган в соответствии с действующим законодательством Российской Федерации.
    8.4. К настоящей Политике конфиденциальности и отношениям между Пользователем и Администрацией сайта применяется действующее законодательство Российской Федерации.

    9. ДОПОЛНИТЕЛЬНЫЕ УСЛОВИЯ

    9.1. Администрация вправе вносить изменения в настоящую Политику конфиденциальности без согласия Пользователя.
    9.2. Новая Политика конфиденциальности вступает в силу с момента ее размещения на Сайте www.sorex.group, если иное не предусмотрено новой редакцией Политики конфиденциальности.
    9.3. Все предложения или вопросы по настоящей Политике конфиденциальности следует сообщать через электронную почту, указанную на сайте.
    9.4. Действующая Политика конфиденциальности размещена на странице по адресу www.sorex.group /politicy.pdf

    В самом названии Локальная вычислительная сеть уже заложено назначение, функции и ограничения системы. Разберем название на составляющие. Локальная , образовано от английского local – местный, то есть сеть привязана к конкретному географическому месту и имеет ограничения по территории, вычислительная , связано с составом сети (вычислительное оборудование, ПО) и ее назначением, сеть – подразумевает под собой объединение вычислительного оборудования и ПО на определенной территории (локальной) в сеть (по средствам кабелей).

    Таким образом можно сформулировать определение Локально вычислительной сети (ЛВС) – это система взаимосвязанных вычислительных ресурсов (компьютеры, серверы, маршрутизаторы, програмное обеспечения и др.), распределенных по сравнительно небольшой территории (офис или группа зданий), служащая для приема-передачи, хранения и обработки информации различного рода.

    Разные локально вычислительные сети могут функционировать по отдельности или быть связаны между собой с помощью средств коммуникаций, например на предприятиях с филиальной сетью в разных городах. Благодаря такому соединению пользователь может взаимодействовать с другими рабочими станциями, подключенными к этой локально-вычислительной сети. Существуют локальные сети, узлы которых разнесены географически на расстояния более 12 500 км (космические станции и орбитальные центры), но они всё равно относят к локальным.

    Назначением ЛВС является обеспечение совместного и одновременного доступа определенной группы лиц к данным, программам и оборудованию (компьютеры, принтеры, графопостроители, устройства хранения и обработки файлов и баз данных) и передача данных (электронная графика, обработка текстов, электронная почта, доступ к удаленным базам данных, передача цифровой речи).

    Например: менеджер принимает заказ и вводит его в компьютер, далее заказ поступает в бухгалтерию и там формируется счет, одновременно может приходить информация в юридическую службу для создания договора.

    Характеристики ЛВС:

    • Высокоскоростные каналы (1- 400 Мбит\с), принадлежащие преимущественно одному пользователю;
    • Расстояние между рабочими станциями, подключаемыми к локальной сети, обычно составляет от нескольких сотен до нескольких тысяч метров;
    • Передача данных между станциями пользователей ЭВМ;
    • Децентрализация терминального оборудования, в качестве которого используются микропроцессоры, дисплеи, кассовые устройства и т.д.
    • Передача данных абонентам, подключенным к сети, по общему кабелю;

    Основными функциями ЛВС являются:

    • Обеспечение одновременного доступа к оборудованию, программному обеспечению и информации, объединенным в сеть;
    • Минимизация риска несанкционированного доступа к информации и сетевым ресурсам;
    • Разграничение доступа к информации и сетевым ресурсам;
    • Обеспечение быстрого и конфиденциального обмена и одновременной работы с информацией определенному кругу лиц;
    • Контроль над информационными потоками, в том числе входящими и исходящими;
    • Разграничение контрольных функций и ответственных лиц на каждом узле (за каждый узел отвечает системный администратор, выполняющий обслуживающую и, как правило, контрольные функции);
    • Оптимизация расходов на ПО и оборудование за счет их коллективного использования (например один принтер на несколько отделов и др.)

    В результате применения ЛВС объединяются персональные компьютеры, расположенные на многих удаленных рабочих местах. Рабочие места сотрудников перестают быть изолированными и объединяются в единую систему, которая имеет свои особенные преимущества:

    • Возможность удаленного доступа к оборудованию, ПО и информации;
    • Оптимизация ресурсов работы процессора;
    • Меньшее количество и интенсивность ошибок по сравнению с сетью на базе телефонных каналов;
    • Пропускная способность выше, чем у глобальной сети;
    • Возможность реконфигурации и развития путем подключения новых терминалов

    Область применения локальных сетей очень широка, в настоящее время такие системы есть практически в каждом офисе (например, установлен один принтер на несколько компьютеров, или несколько компьютеров используют одно ПО, допустим 1С:Бухгалтерия и др.). С каждым днем потоки информации становятся больше, используемое программное обеспечение сложней и функциональней, география деятельности организаций расширяется. Применение средств ЛВС становится не просто желательным, а необходимым для успешной деятельности и развития бизнеса, науки, обучения студентов, школьников, подготовки и переподготовки специалистов, выполнения государственных программ и функций и др.

    Структура функционирования сети.

    Структура локальной сети определяется принципом управления и типом связи, зачастую она основывается на структуре обслуживаемой организации. Применяются виды топологии: шинная, кольцевая, радиальная, древовидная. Наиболее распространены первые два вида, за счет эффективного использования каналов связи, простоты управления, гибких возможностей расширения и изменения.


    Топология “шина”
    – все компьютеры связываются в цепочку, подключением к магистральному кабельному сегменту (стволу), на его концах размещаются «терминаторы», для гашения сигнала, распространяющегося в обе стороны. Компьютеры в сети соединяются коаксиальным кабелем с тройниковым соединителем. Пропускная способность сети – 10 Мбит/с, для современных приложений, активно использующих видео и мультимедийные данные, этого недостаточно. Преимущество этой топологии заключается в низкой стоимость проводки и унификации подключений.

    Шинная топология является пассивной. Сбой одного компьютера не влияет на работоспособность сети. Повреждение магистрального кабеля (шины) ведет к отражению сигнала и вся сеть в целом становится неработоспособной. Выключение и особенно подключение к такой сети требуют разрыва шины, что вызывает нарушение циркулирующего потока информации и зависание системы.

    Топология “дерево” – более развитая конфигурация типа “шина”. К общей магистральной шине через активные повторители или пассивные размножители присоединяются несколько простых шин.


    Топология “звезда”
    (star) – является наиболее быстродействующей из всех топологий, информация между периферийными рабочими станциями проходит через центральный узел вычислительной сети. Центральный узел управления – файловый сервер может реализовать оптимальный механизм защиты против несанкционированного доступа к информации. Вся вычислительная сеть может управляться из ее центра.

    Кабельное соединение довольно простое, так как каждая рабочая станция связана только с центральным узлом. Затраты на прокладку кабелей достаточно высокие, особенно когда центральный узел географически расположен не в центре топологии. При расширении вычислительных сетей не могут быть использованы ранее выполненные кабельные связи: к новому рабочему месту необходимо прокладывать отдельный кабель из центра сети.

    В случае последовательностной конфигурации ЛВС каждое устройство подключения к физической среде передает информацию только одному устройству. При этом снижаются требования к передатчикам и приемникам, поскольку все станции активно участвуют в передаче.

    Топология “кольцо” (ring) – компьютеры соединяются сегментами кабеля, имеющего форму кольца, принципиально идентична шинной, за исключением необходимости использования «терминаторов». В случае неисправности одного из сегментов сети вся сеть выходит из строя.

    Сигналы передаются только в одном направлении. Каждая станция непосредственно соединена с двумя соседними, но прослушивает передачу любой станции. Кольцо составляют несколько приемопередатчиков и соединяющая их физическая среда. Все станции могут иметь права равного доступа к физической среде. При этом одна из станций может выполнять роль активного монитора, обслуживающего обмен информацией. Прокладка кабелей от одной рабочей станции до другой может быть довольно сложной и дорогостоящей, особенно если географически рабочие станции расположены далеко от кольца (например, в линию).

    Основная проблема при кольцевой топологии заключается в том, что каждая рабочая станция должна активно участвовать в пересылке информации, и в случае выхода из строя хотя бы одной из них вся сеть парализуется. Неисправности в кабельных соединениях локализуются легко. Подключение новой рабочей станции требует выключения сети, так как во время установки кольцо должно быть разомкнуто. Ограничения на протяженность вычислительной сети не существует, так как оно, в конечном счете, определяется исключительно расстоянием между двумя рабочими станциями.

    Компьютеры могут соединяться между собой, используя различные среды доступа: медные проводники (витая пара), оптические проводники (оптические кабели) и через радиоканал (беспроводные технологии). Проводные, оптические связи устанавливаются через Ethernet, беспроводные - через Wi-Fi, Bluetooth, GPRS и прочие средства. Чаще всего локальные сети построены на технологиях Ethernet или Wi-Fi. Следует отметить, что ранее использовались протоколы Frame Relay, Token ring, которые на сегодняшний день встречаются всё реже, их можно увидеть лишь в специализированных лабораториях, учебных заведениях и службах.

    Компоненты построения простой локальной сети используются:

    • Адаптер (network adapter) – устройство, соединяющее компьютер (терминал) с сегментом сети;
    • Мост (bridge) – устройство, соединяющее локальные или удаленные сегменты сети;
    • Маршрутизатор (router) – устройство для ограничения широковещательного трафика посредством разбиения сети на сегменты, обеспечения защиты информации, управления и организации резервных путей между областями широковещания;
    • Коммутатор – устройство узкого назначения, эффективно сегментирует сеть, уменьшает области столкновений и увеличивает пропускную способность каждой оконечной станции.
    • Блоки бесперебойного питания – устройства для обеспечения работоспособности системы в случаях отключения основного источника питания.

    Монтаж Локально-вычислительной сети (ЛВС)

    Выбор вида топологии, среды доступа и состава Локально-вычислительной системы зависит от требований и потребностей Заказчика. Современные технологии позволяют разработать индивидуальный вариант, отвечающий всем требованиям и задачам.

    Прокладку кабелей ЛВС, как и других видов кабельных сетей можно осуществлять разными способами. При выборе способа монтажа руководствуются индивидуальными архитектурными и конструктивными особенностями здания, его техническими характеристиками, наличием действующих сетей и иного оборудования, порядком взаимодействия слаботочных систем с другими системами. Принципиально можно выделить два метода – открытый и скрытый. Для скрытой проводки кабелей ЛВС используют конструкцию стен, полов, потолков это выглядит более эстетично, трассы защищены от посторонних воздействий, доступ к ним ограничен, прокладка производится сразу в специальные подготовленные места, обеспечиваются лучшие условия для последующего обслуживания. К сожалению возможность выполнить работы скрытым способом бывает редко, чаще приходится проводить работы открытым способом при помощи пластиковых коробов, вертикальных колон и лотков. Не стоит забывать, что есть еще способ прокладки кабелей по воздуху, чаще всего он применяется для коммуникации зданий, когда нет возможности проложить кабель в каналы или если это слишком дорого.

    Монтаж ЛВС это сложная и ответственная работа , от качества ее выполнения зависит стабильность и корректность функционирования системы в целом, степень исполнения возложенных на нее задач, скорость передачи и обработки данных, количество ошибок и др. факторы. Относиться к этому нужно очень основательно и серьезно, так как любая сеть это основа (скелет и кровеносная система) целого организма из слаботочных систем, отвечающих за большое количество функций (от электронной почты до безопасности объекта). Каждое последующее вмешательство в работу действующей системы (расширение, ремонт и др.), требует затрат времени и средств, а их количество на прямую зависит от изначально заложенных в систему параметров, качества выполненных работ, квалификации разработчиков и исполнителей. Экономия средств на этапе проектирования и монтажа ЛВС, может обернуться куда большими тратами на стадии эксплуатации и абгрейда


    Локальная вычислительная сеть - это понятие, знакомое многим не понаслышке. Практически каждое предприятие использует эту технологию, поэтому можно утверждать, что каждый человек так или иначе сталкивался с ней. Локальные сети существенно ускорили производственные процессы, тем самым дав резкий скачок дальнейшему их применению по всему земному шару. Все это позволяет прогнозировать дальнейший рост и развитие подобной системы передачи данных, вплоть до внедрения ЛВС на каждом, даже самом небольшом предприятии.

    Понятие локальной сети

    Локальная вычислительная сеть представляет собойнекое количество компьютеров, соединенных между собой специальным оборудованием, позволяющим осуществлять полноценный обмен информацией между ними. Важной особенностью этого вида передачи данных является относительно небольшая территория размещения узлов связи, то есть самих вычислительных машин.

    Локальные сети не только существенно облегчают взаимодействие между пользователями, но и выполняют некоторые другие функции:

    • Упрощают работу с документацией. Сотрудники могут редактировать и просматривать файлы на своем рабочем месте. При этом надобность в коллективных собраниях и совещаниях отпадает, что экономит драгоценное время.
    • Позволяют работать над документами совместно с коллегами, когда каждый находится за своим компьютером.
    • Дают возможность доступа к приложениям, установленным на сервере, что позволяет экономить свободное пространство на установленном жестком диске.
    • Экономят пространство на жестком диске, позволяя сохранять документы на главном компьютере.

    Виды сетей

    Локальная вычислительная сеть может быть представлена двумя моделями: одноранговой сетью и иерархической. Различаются они способами взаимодействия узлов связи.

    Одноранговая сеть основана на равноправии всех машин, а данные распределены между каждой из них. По сути, пользователь одного компьютера может получить доступ к ресурсам и информации другого. Эффективность работы одноранговой модели напрямую зависит от числа рабочих узлов, а уровень ее безопасности неудовлетворителен, что вкупе с достаточно сложным процессом управления делает такие сети не слишком надежными и удобными.

    Иерархическая модель включает в себя один (или больше) главный сервер, где хранятся и обрабатываются все данные, и несколько узлов-клиентов. Этот тип сетей используется гораздо чаще первого, имея преимущество в быстродействии, надежности и безопасности. Однако скорость работы такой ЛВС во многом зависит от сервера, что при определенных условиях можно считать недостатком.

    Составление технических требований

    Проектирование локальной вычислительной сети представляет собой достаточно сложный процесс. Начинается он с разработки технического задания, которое следует тщательно продумать, так как недочеты в нем грозят последующими трудностями в построении сети и дополнительными финансовыми затратами. Первичное проектирование можно произвести с помощью специальных конфигураторов, которые позволят подобрать оптимальное сетевое оборудование. Особенно удобны такие программы тем, что можно исправлять различные значения и параметры непосредственно во время работы, а также составлять отчет по окончании процесса. Только после этих действий можно будет приступить к следующему этапу.

    Эскизное проектирование

    Этот этап заключается в сборе данных о предприятии, где планируется монтаж локально вычислительной сети, и анализе полученной информации. Определяется количество:

    • Пользователей.
    • Рабочих станций.
    • Серверных помещений.
    • Портов подключения.

    Важным моментом является наличие данных о путях прокладки магистралей и планирование определенной топологии. В целом же необходимо придерживаться ряда требований, которые предъявляет стандарт IEEE 802.3. Однако, несмотря на эти правила, иногда может понадобиться произвести расчеты задержек распространения сигнала или же проконсультироваться у производителей сетевого оборудования.

    Основные характеристики ЛВС

    Выбирая способ размещения узлов связи, необходимо помнить об основных требованиях, предъявляемых к локальным сетям:

    • Производительности, которая сочетает в себе несколько понятий: пропускную способность, время реакции, задержку передачи.
    • Совместимости, т.е. способности подключить разное оборудование локальных вычислительных сетей и программное обеспечение.
    • Безопасности, надежности, т.е. возможности предотвращения несанкционированного доступа и полной защиты данных.
    • Масштабируемости - способности увеличения количества рабочих станций без ухудшения производительности сети.
    • Управляемости - возможности контроля главных элементов сети, профилактики и устранения проблем.
    • Прозрачности сети, заключающейся в представлении для пользователей единым вычислительным устройством.

    Основные топологии локально-вычислительных сетей: достоинства и недостатки

    Топология сети представляет собой физическое ее расположение, значительно влияя на основные характеристики. На современных предприятиях в основном используются три вида топологий: "Звезда", "Шина" и "Кольцо".

    Топология «Звезда» является самой распространенной, имеет множество преимуществ перед остальными. Такой способ монтажа отличается высокой надежностью; если какой-либо компьютер вышел из строя (кроме сервера), на работу остальных это никак не повлияет.

    Топология «Шина» представляет собой единый магистральный кабель с подключенными вычислительными машинами. Подобная организация локальной вычислительной сети экономит финансы, но не подходит для объединения большого количества компьютеров.

    Топология «Кольцо» отличается низкой надежностью за счет особого расположения узлов - каждый из них соединен с двумя другими с помощью сетевых карт. Поломка одного компьютера приводит к остановке работы всей сети, поэтому такой вид топологии применяется все реже.

    Рабочее проектирование сети

    Локальная вычислительная сеть предприятия включает в себя также различные технологии, оборудование и кабели. Поэтому следующим этапом станет подбор всех этих элементов. Принятие решения в пользу того или иного программного либо аппаратного обеспечения определяется целью создания сети, количеством пользователей, перечнем используемых программ, размерами сети, а также ее месторасположением. В настоящее время чаще всего используются оптоволоконные магистрали, отличающиеся большой надежностью, быстродействием и доступностью.

    О видах кабеля

    Кабели используются в сетях для передачи сигналов между рабочими станциями, у каждого из них есть свои особенности, что необходимо учитывать при проектировании ЛВС.

    • Витая пара состоит из нескольких пар проводников, покрытых изоляцией и скрученных между собой. Невысокая цена и простота монтажа являются выгодными преимуществами, что делает такой кабель самым популярным для монтажа локальных сетей.
    • Коаксиальный кабель включает в себя два проводника, вставленных один в другой. Локальная вычислительная сеть с применением коаксиала уже не так распространена - ее заменила витая пара, однако она встречается в некоторых местах до сих пор.
    • Оптоволокно представляет собой стеклянную нить, способную переносить свет посредством его отражения от стенок. Кабель из этого материала передает данные на огромные расстояния и отличается высоким быстродействием по сравнению с витой парой и коаксиалом, однако стоит недешево.

    Необходимое оборудование

    Сетевое оборудование локальных вычислительных сетей включает множество элементов, наиболее часто используемыми среди которых являются:

    • Концентратор или хаб. Он объединяет некоторое количество устройств в один сегмент при помощи кабеля.
    • Коммутатор . Использует специальные процессоры для каждого порта, обрабатывающие пакеты обособленно от других портов, за счет чего обладают высокой производительностью.
    • Маршрутизатор . Это устройство, принимающее решения о рассылке пакетов на основе данных о таблицах маршрутизации и некоторых правил.
    • Модем . Широко применяется в системах связи, обеспечивая контакт с другими рабочими станциями посредством кабельной или телефонной сети.

    Конечное сетевое оборудование

    Аппаратное обеспечение локальной вычислительной сети в обязательном порядке включает серверную и клиентскую части.

    Сервер - это мощный компьютер, имеющий высокую сетевую значимость. Функции его заключаются в хранении информации, баз данных, обслуживании пользователей и обработке программных кодов. Серверы находятся в специальных помещениях с регулируемой постоянной температурой воздуха - серверных, а корпус их оснащен дополнительной защитой от пыли, случайного выключения, а также мощной охлаждающей системой. Как правило, доступ к серверу имеют только системные администраторы либо руководители предприятия.

    Рабочая станция представляет собой обычную вычислительную машину, подключенную к сети, то есть ею является любой компьютер, запрашивающий услуги у главного сервера. Для обеспечения связи на таких узлах используется модем и сетевая плата. Поскольку обычно рабочими станциями используются ресурсы сервера, клиентская часть оснащена слабыми планками памяти и жесткими дисками небольшого объема.

    Программное обеспечение

    Оборудование локальных вычислительных сетей не сможет полноценноосуществлять свои функции без подходящего программного обеспечения. К программной части относятся:

    • Сетевые операционные системы на серверах, составляющие основу любой сети. Именно ОС управляет доступом ко всем сетевым ресурсам, координирует маршрутизацию пакетов, разрешает конфликты устройств. В таких системах имеется встроенная поддержка протоколов TCP/IP, NetBEUI, IPX/SPX.
    • Автономные ОС, управляющие клиентской частью. Ими являются обычные операционные системы, к примеру, Windows XP, Windows 7.
    • Сетевые службы и приложения. Эти программные элементы позволяют производить различные действия: просмотр удаленной документации, печать на сетевом принтере, рассылка почтовых сообщений. Традиционные службы HTTP, POP-3, SMTP, FTP и Telnet являются основой этой категории и реализуются при помощи программного обеспечения.

    Нюансы проектирования локальных сетей

    Проектирование локальной вычислительной сети требует долгого и неспешного анализа, а также учета всех тонкостей. Важно предусмотреть возможность роста предприятия, что повлечет за собой и увеличение масштабов локальной сети. Составлять проект необходимо таким образом, чтобы ЛВС в любой момент была готова к подключению новой рабочей станции или другого устройства, а также модернизации любого ее узла и компонента.

    Не менее важны и вопросы безопасности. Кабеля, применяемые при построении сети, должны быть надежно защищены от несанкционированного доступа, а магистрали размещены вдали от потенциально опасных мест, где они могут быть повреждены - нечаянно либо умышленно. Компоненты ЛВС, размещаемые за пределами помещения, в обязательном порядке следует заземлить и надежно закрепить.

    Разработка локально вычислительной сети - это достаточно трудозатратный процесс, однако при правильном подходе и проявленной должной ответственности ЛВС будет работать надежно и стабильно, обеспечивая бесперебойную работу пользователей.

    Локальные вычислительные сети предприятий формируются уже более 40 лет, с момента установки электронно-вычислительных машин (ЭВМ), которые иногда занимали размер целого помещения.

    Термин «локально-вычислительные сети» пришел к нам с запада. В английском языке он звучит как «Local Area Network».
    Local Area Network (LAN) - это аппаратные средства и ПО, в совокупности, используемые для задачи объединения вычислительных ресурсов компании в единую распределенную систему обработки и хранения информации. Таким образом, монтаж лвс означает создание высокофункциональной сети обмена цифровыми данными.

    Кроме компьютеров к ЛВС подсоединяется другое оборудование: активное сетевое оборудование, к которому относятся адаптеры, концентраторы, коммутаторы, и маршрутизаторы, сетевые шлюзы.

    К программному обеспечению можно отнести сетевые операционные системы, протоколы передачи информации и используемые сетевые технологии. От качества используемых технологий зависит жизнеспособность будущей локальной сети.

    Широко используемыми технологиями при создании локальных сетей в настоящий момент являются технологии: Asynchronous Transfer Mode (ATM), Gigabit Ethernet и Fast Ethernet (100BaseT). Отличительная особенность современных локальных сетей – высокая скорость передачи данных, гибкость, модульная архитектура.

    Технология Virtual Private Network (VPN) позволяет объединить разрозненные локально-вычислительные сети в единую корпоративную сеть с высокой степенью защиты и резервируемостью каналов связи. VPN сети позволяют компании уйти от использования дорогостоящих городских каналов связи. VPN позволяет использовать для коммуникаций сотрудников компании и передачи данных внутренние каналы связи и Интернет.

    Сетевая инфраструктура предприятия имеет следующие функциональные возможности:

    Передача файлов - любая, даже самая малая локально-вычислительная сеть обладает возможностью передачи информации.
    инструменты для совместной работы. Пользователи ЛВС имеют доступ к общим папкам и файлам для совместной работы.
    разграничение прав доступа сотрудников в сеть Интернет
    общее пользование офисной оргтехникой.
    корпоративная электронная почта. Возможности корпоративного сервера электронной почты в зависимости от настроек позволяют принимать и отправлять емкие вложения, осуществлять массовые рассылки, пользоваться общей адресной книгой сотрудников и др.
    защита информации – одна из основных возможностей локально-вычислительных сетей. Сетевой администратор может ввести ограничение прав доступа сотрудников к сети Интернет, организовать спам-фильтры на входящий трафик корпоративной почты, исключить развлекательные Интернет-ресурсы, онлайн-каталоги продаж, социальные сети для просмотра.

    Среднестатистическая ЛВС организации делится на активное и пассивное оборудование, а также компьютеры (и другие оконечные устройства) пользователей. В активное оборудование ЛВС входят:

    • сетевые коммутаторы (хабы, свитчи)
    • маршрутизаторы
    • сетевые карты серверов и персональных компьютеров
    • точки доступа WiFi
    • роутеры (устройство с функционалом всех перечисленных выше приборов)

    Рассмотрим одну из составляющих активного оборудования ЛВС - оборудование коммутации.

    Задача проектирования новой или модернизации существующей локальной сети предприятия вопрос важный и требует серьёзного подхода и глубокого изучения деталей работы всей системы.

    Рассмотрим основные моменты по выбору коммутаторов для решения задач сети ЛВС предприятия. Коммутатор (он же хаб, он же свитч) – сетевой прибор, который объединяет несколько компьютеров в локальную вычислительную сеть (ЛВС). Необходимо хорошо понимать логику работы и подбирать наборы параметров и функций, которые представляют необходимые и дополнительные сервисы пользователям, а также упрощают администрирование ЛВС.

    Организация активного оборудования ЛВС

    Верхний уровень коммутации представляют коммутаторы ядра сети - Core layer - высокопроизводительные устройства с сверхвысокой скоростью передачи данных до 40Gb, как правило, используются для обмена данными между серверами.

    Средний уровень ЛВС представляют коммутаторы агрегации - Distribution (Agregation) layer - обеспечивают настройки сети в плане политик безопасности, QoS, маршрутизацию VLAN, широковещательные домены.

    И нижний уровень - коммутаторы рабочих групп или коммутаторы доступа (пользователей) - Access layer - подключение конечных ПК, ноутбуков и др. пользователей, отметка трафика QoS, питание PoE устройств.

    Правильный выбор коммутаторов обеспечит надежную и правильную работу всей организации. На какие моменты обратить внимание при выборе коммутатора? Внимательно изучите технические характеристики и обозначения в описании, указанные производителем.

    Функциональные характеристики коммутаторов

    Задача проектировщика сети найти золотую середину и за максимум функций и высокую надежность заплатить адекватную цену.

    Основные функции коммутаторов:

    • Базовая скорость передачи данных
    • Количество портов.
    • Характер работы подключенных к нему пользователей.
    • Внутренняя пропускная способность.
    • Автоопределение типа кабеля MDI/MDI-X.
    • Наличие порта Uplink.
    • Стекирование.
    • Возможность установки в стойку.
    • Количество слотов расширения
    • Jumbo Frame - Power over Ethernet (PoE)
    • Размер таблицы MAC-адресов.
    • Flow Control (Управление потоком
    • Встроенная грозозащита.

    Маршрутизатор ЛВС предприятия

    Маршрутизатор - обеспечивает доступ потоков информации между филиальных частей ЛВС предприятия и сетью Интернет. На сетевом уровне L3 OSI обработка маршрутов пакетов в сети возложена на маршрутизирующие коммутаторы агрегации (коммутатотры уровня L3). Второй тип маршрутизатора - это пограничные устройства - их задача строить маршруты пакетов по адресам получателей и отправителей и анализ маршрутов пакетов, отслеживая нагрузку линий СПД. Пограничные маршрутизаторы обеспечивают защиту от НСД, сегментов сети от широковещательных DDOS-атак.

    Требования ЛВС предприятия

    • скорость - важнейшая характеристика локальной сети;
    • адаптируемость - свойство ЛВС расширяться и устанавливать рабочие станции там, где это требуется;
    • надежность - свойство ЛВС сохранять полную или частичную работоспособность вне зависимости от выхода из строя конечного оборудования или некоторых узлов;
    • производительность и экономичность;
    • масштабируемость - возможность без проблем развернуть любые IP системы (например видеонаблюдение поверх текущей сети);
    • простота управления и эксплуатации;
    • отказоустойчивость, гибкость к настройке и самонастройке при восстановлении;
    • гарантийное обслуживание (м.б. на весь срок жизни продукта endOFlife - в среднем 5-7 лет).

    Для бесперебойной эффективной работы ЛВС, коммутаторы которой нуждаются в потребление электроэнергии, необходимо предусмотреть гарантированное питание и аварийное электропитание в соответствии с руководящими документами Вашей отрасли.

    Компания «АЕСТЕЛЬ» представляет партнёрам только лучшие устройства и решения. Наши специалисты помогут Вам определиться с их выбором, а при необходимости мы спроектируем топологию сети Вашего предприятия, в которой будут учтены все требования к потокам данных (нагрузка, скорость, среда передачи данных: оптика-медь, а также уже имеющееся в наличии оборудование) и пожелания.

    Примеры расчёта различных вариантов и топологий ЛВС смотрите в разделе .

    Организация пассивного оборудования ЛВС

    Пассивное сетевое оборудование – это оборудование не нуждающееся в потребление электроэнергии и

    не вносящее изменений в сигнал на информационном уровне. Основная функция пассивного оборудования состоит в обеспечении передачи сигнала – это розетки, коннекторы, патч-панели, кабель, патч-корды, кабель-каналы, а также монтажные шкафы, стойки и телекоммуникационные шкафы. Всё это оборудование носит название структурированный кабельные системы (СКС) - имеет чёткую иерархию по структуре, сертификации международных систем стандартизаций и соответственно по типам использования в зависимости от требований к объектам и качеству передачи данных.