Областной центр занятости (подразделения в 5 городах области) (стр. 2 из 4)

- 100Base- T4 100 MБит/с ethernet по кабелю категории-3. Задействованы все 4 пары. Сейчас практически не используется. Передача данных идёт в полудуплексном режиме.

- 100BASE T2 - Не используется. 100 Mбит/с ethernet через кабель категории-3. Используется только 2 пары. Поддерживается полнодуплексный режим передачи, когда сигналы распространяются в противоположных направления по каждой паре. Скорость передачи в одном направлении — 50 Mбит/с.

- 100BASE-FX — 100 Мбит/с ethernet с помощью оптоволоконного кабеля. Максимальная длина сегмента 400 метров в полудуплексном режиме (для гарантированного обнаружения коллизий) или 2 километра в полнодуплексном режиме по многомодовому оптическому волокну и до 32 километров по одномодовому.

Технология WI-FI - Wi-Fi - это современная беспроводная технология передачи данных по радио каналу. Рабочая частота Wi-Fi 2,4 ГГц. В качестве стандартов на данный момент приняты 802.11a, 802.11b и 802.11g со скоростями 54 Мбит/с, 11 Мбит/с и 54 Мбит/с соответственно. Wi-Fi имеют ряд преимуществ перед обычными кабельными сетями: Wi-Fi можно очень быстро развернуть, что очень удобно при проведении презентаций или в условиях работы вне офиса; пользователи мобильных устройств, при подключении к локальным беспроводным сетям, могут легко перемещаться в рамках действующих зон сети; скорости современных сетей довольно высоки (до 54 Мб/с), что позволяет их использовать для очень широкого спектра задач; с помощью дополнительного оборудования беспроводная сеть может быть успешно соединена с кабельными сетями; Wi-Fi может оказаться единственным выходом, если невозможна прокладка кабеля для обычной сети. Для организации сети на основе Wi-Fi необходима установка одной или нескольких базовых станций (это зависит от размера офиса), и установка в каждый компьютер сетевой карты с адаптером.

Технология Frame Relay - Frame Relay обеспечивает возможность передачи данных с коммутацией пакетов через интерфейс между устройствами пользователя (например, маршрутизаторами, мостами, главными вычислительными машинами) и оборудованием сети (например, переключающими узлами). Устройства пользователя часто называют терминальным оборудованием (DTE), в то время как сетевое оборудование, которое обеспечивает согласование с DTE, часто называют устройством завершения работы информационной цепи (DCE). В частности, Frame Relay является протоколом для линии с большим потоком информации, обеспечивая более высокую производительность и эффективность. Другой важной характеристикой Frame Relay является то, что она использует новейшие достижения технологии передачи глобальных сетей. Стандарты Current Frame Relay адресованы перманентным виртуальным цепям (PVC), определение конфигурации которых и управление осуществляется административным путем в сети Frame Relay. Был также предложен и другой тип виртуальных цепей - коммутируемые виртуальные цепи (SVC). Протокол ISDN предложен в качестве средства сообщения между DTE и DCE для динамичной организации, завершения и управления цепями SVC.

3.2 Выбор и обоснование технологии и топологии построения сети

При построении локальной сети всех отделов достаточно обеспечить скорость передачи данных по сети меньше 100 Мбит/с. Оптимальным решением при выборе технологии построения сети будет технология FastEthernet 100Base-FX. Особенностями данной технологии являются следующие:

Характеристики технологии FastEthernet 100Base-FX

· Волокна 50/125 или 62,5/125 мкм. многомодовый оптический кабель.

· Одно волокно используется для передачи, второе - для приема.

· Используется чип 100Mbps FDDI.

· Техника шифрования – NRZI.

· Максимальное расстояние – 412м/2000м.

· Поддержка полного дуплекса (full-duplex).

Для конфигурации FastEthernet,убедитесь, что соблюдены требования по Round Trip Timing. Все медные сегменты должны быть не длиннее 100 метров. Оптоволоконные сегменты – не длиннее 412 метров (DTE-DTEотдельный сегмент).

3.3 Коммутация логических сегментов сети

Логически вся сеть состоит из 3-мя сегментов:

Первый сегмент: Директор, зам. директора, секретарь, отдел статистики, Канцелярия. Всего в сегменте 6 компьютеров.

Второй сегмент: Зал заседаний. Всего в сегменте 4 компьютеров.

Третий сегмент: Прием, бухгалтерия. Всего в сегменте 13 компьютеров.

В сегментах рабочие станции подключаются непосредственно к концентраторам. Взаимодействие между сегментами одного отдела осуществляется с помощью присоединения концентраторов к коммутатору. Сеть отделов построена на коаксиальном кабеле и имеют физическую топологию «звезда».

Соединение между отделами будет осуществлено с помощью соединения коммутаторов напрямую с маршрутизаторами с FRAD-модулем который в свой очередь подключен к аппаратуре передачи данных (DCE), представляющий собой некоторое сетевое устройство, соединенное с глобальной сетью FrameRelay. Протокол Frame Relay обеспечивает коммутацию пакетов между пользовательскими интерфейсами — оконечным оборудованием данных (Data Terminal Equipment, DTE) и сетевыми интерфейсами (интерфейсами коммутаторов) — оконечным оборудованием каналов передачи данных (Data Circuit-terminating Equipment, DCE).

4. Реализация разделяемых ресурсов

Обоснование необходимости ресурсов для конкретных целей.

· Файл-север.

· Сервер БД.

· Сервер приложений.

· Сетевая печать.

· Электронная почта.

· Доступ в Internet.

Разделяемые ресурсы реализуются следующим образом

1.Файл-сервер организован с помощью MicrosoftWindowsServer2003. В зависимости от категории пользователей и их статуса в группе, они имеют определенный доступ к файлам. Для организации файлового сервера нам нужен пакет Samba.

Файл конфигурации Samba по умолчанию (/etc/samba/smb.conf) позволяет пользователям просматривать свои домашние каталоги как ресурсы Samba. Чтобы настроить Samba в графическом интерфейсе, воспользуйтесь средством Настройка сервера Samba (Samba Server Configuration Tool). Чтобы использовать это приложение, у нас должна работать система X Window, должен быть установлен RPM-пакет system-config-samba и мы должны иметь привилегии root. Чтобы запустить средство Настройка сервера Samba (Samba Server Configuration Tool) с рабочего стола, выберите в Главном меню (Main Menu) (на панели) => Системные параметры (System Settings) => Настройка сервера (Server Settings) => Samba или введите команду system-config-samba в приглашении оболочки (например, в XTerm или терминале GNOME).

Настройка основных параметров сервера и нескольких параметров безопасности. Запустив приложение, выбираем в выпадающем меню Настройка (Preferences) => Параметры сервера (Server Settings). На экране появится вкладка Основные (Basic), показанная Первым шагом настройки сервера Samba является настройка основных параметров сервера и нескольких параметров безопасности. Запустив приложение, выберите в выпадающем меню Настройка (Preferences) => Параметры сервера (Server Settings). На экране появится вкладка Основные (Basic), показанная на рисунке

На вкладке Основные (Basic) определите, к какой рабочей группе должен относиться компьютер, а также его краткое описание. Этим полям соответствуют параметры workgroup и server string в файле smb.conf.

Режим аутентификации (Authentication Mode) — Этой настройке соответствует параметр security. Выбераем один из следующих типов проверки подлинности.

ADS — Сервер Samba работает как участник домена в сфере домена Active Directory (Active Directory Domain, ADS). Для этого на сервере должен быть установлени и настроен Kerberos, а Samba должна стать участником сферы ADS с помощью команды net, включённой в пакет samba-client. При выборе этого варианта Samba не становится контроллером ADS. Укажите сферу сервера Kerberos в поле Домен Kerberos (Kerberos Realm).

Домен (Domain) —Укажим в поле Сервер аутентификации (Authentication Server) NETBIOS-имя первичного или резервного контроллера домена.Если выбран этот вариант, параметр Шифровать пароли (Encrypted Passwords) должен иметь значение Да (Yes).

Сервер (Server) —Укажите в поле Сервер аутентификации (Authentication Server) NETBIOS-имя другого сервера Samba.

Ресурс (Share) — Пользователи Samba не должны вводить своё имя и пароль при подключении к серверу Samba.Сервер Samba не спрашивает имя и пароль, пока они не попытаются подключиться к определённому общему каталогу этого сервера.

Пользователь (User) — (По умолчанию) Пользователи Samba должны представить правильное имя пользователя и пароль для сервера Samba. Выбераем этот вариант, если вы хотите чтобы работал параметр Имя пользователя Windows (Windows Username).

Шифровать пароли(Encrypt Passwords) — Этот параметр должен быть включён, если к серверы подключаются клиенты с системой Windows 98, Windows NT 4.0 с пакетом исправления 3 или более новой системой Microsoft Windows. В этом случае пароли между клиентом и сервером передаются не открытым текстом (при этом их можно перехватить), а в зашифрованном виде. Этой настройке соответствует параметр encrypted passwords.

Гостевая учётная запись (Guest Account) — Когда обычные или гостевые пользователи подключаются к серверу Samba, им должен сопоставляться подходящий пользователь сервера. Выбераем одного из существующих пользователей системы, который станет гостевой учётной записью Samba. Когда к серверу Samba подключаются гости, они получают те же привилегии, что и данный пользователь. Этой настройке соответствует параметр guest account.

После нажатия OK изменения сохраняются в файл конфигурации и демон перезапускается, таким образом, изменения вступают в силу немедленно.

2.Электронная почта, факс. С помощью MicrosoftFaxServer пользователи могут отправлять факсы со своего рабочего места, используя любое прикладное приложение. Также факсы можно отправлять через электронную почту.

3.Интернет - Для планирования доступа в интернет применяются, обычно, программы, сочетающие в себе возможности биллинга, фаерволла, прокси. К ним относятся UserGate, Traffic Inspector.