На рынке СКС предлагается множество решений, призванных в той или иной мере решить описанные проблемы, но в основной своей массе они не дают главного — интеграции кабельной инфраструктуры с системой управления в реальном масштабе времени. Подобная система обеспечивает оперативное получение информации о состоянии соединений в коммутационных узлах, сообщает на станцию управления сетью обо всех случайных или преднамеренных изменениях в структуре СКС, а также помогает администратору планировать и осуществлять ее реконфигурацию.
Легче всего обеспечить защиту данных от самых разных неприятностей в случае сети с выделенным файловым сервером. На сервере сосредоточены все наиболее важные файлы, а уберечь одну машину куда проще, чем десять. Концентрированность данных облегчает и резервирование, так как не требуется их собирать по всей сети.
При решении проблемы управления доступом к оборудованию мы пришли к выводу, что самыми надежными будут такие меры как:
- создание минимум 2-х групп пользователей (администратор, научный работник);
- паролирование;
- идентификация;
- контроль за действиями пользователей.
При создании групп пользователей мы можем четко разделить их права и обязанности, так как права администратора, являются той, неотъемлемой стадией зашиты информации на местах. Процесс паролирования позволит закрепить эту структуру состоящую из групп пользователей и предотвращения несанкционированного доступа к ресурсам сети и его оборудованию.
Идентификация необходима для того, чтобы при подключении нового оборудования или подключения ноутбуков к сети, они получали только доступ к общедоступным файлам на сервере.
Одной из первоначальных целей создания распределенных систем, к которым относятся и вычислительные сети, являлось достижение большей надежности по сравнению с отдельными вычислительными машинами.
Важно различать несколько аспектов надежности. Для технических устройств используются такие показатели надежности, как среднее время наработки на отказ, вероятность отказа, интенсивность отказов. Однако эти показатели пригодны для оценки надежности простых элементов и устройств, которые могут находиться только в двух состояниях - работоспособном или неработоспособном. Сложные системы, состоящие из многих элементов, кроме состояний работоспособности и неработоспособности, могут иметь и другие промежуточные состояния, которые эти характеристики не учитывают. В связи с этим для оценки надежности сложных систем применяется другой набор характеристик.
Готовность или коэффициент готовности (availability) означает долю времени, в течение которого система может быть использована. Готовность может быть улучшена путем введения избыточности в структуру системы: ключевые элементы системы должны существовать в нескольких экземплярах, чтобы при отказе одного из них функционирование системы обеспечивали другие.
Чтобы систему можно было отнести к высоконадежным, она должна как минимум обладать высокой готовностью, но этого недостаточно. Необходимо обеспечить сохранность данных и защиту их от искажений. Кроме этого, должна поддерживаться согласованность (непротиворечивость) данных, например, если для повышения надежности на нескольких файловых серверах хранится несколько копий данных, то нужно постоянно обеспечивать их идентичность.
Так как сеть работает на основе механизма передачи пакетов между конечными узлами, то одной из характерных характеристик надежности является вероятность доставки пакета узлу назначения без искажений. Наряду с этой характеристикой могут использоваться и другие показатели: вероятность потери пакета (по любой из причин - из-за переполнения буфера маршрутизатора, из-за несовпадения контрольной суммы, из-за отсутствия работоспособного пути к узлу назначения и т. д.), вероятность искажения отдельного бита передаваемых данных, отношение потерянных пакетов к доставленным.
Еще одной характеристикой надежности является отказоустойчивость (fault tolerance). В сетях под отказоустойчивостью понимается способность системы скрыть от пользователя отказ отдельных ее элементов. Например, если копии таблицы базы данных хранятся одновременно на нескольких файловых серверах, то пользователи могут просто не заметить отказ одного из них. В отказоустойчивой системе отказ одного из ее элементов приводит к некоторому снижению качества ее работы (деградации), а не к полному останову. Так, при отказе одного из файловых серверов в предыдущем примере увеличивается только время доступа к базе данных из-за уменьшения степени распараллеливания запросов, но в целом система будет продолжать выполнять свои функции.
Надежность и устойчивость функционирования активного оборудования в основном зависит из-за выбора всего «комплекта» оборудования. Это связано с тем, что при выборе кабелей от разных производителей, в работе сети будет большое число сбоев, шумов или обрывов. Так как даже кабеля одинаковой категории в данном случае 5е, у каждого производителя свой диаметр центральных жил. И при выборе активного оборудования так же рекомендуется придерживаться одного производителя
Таким образом, при выполнении ряда административно-технических мероприятий администраторами сети и клиентами может быть обеспечена высокая степень защиты от несанкционированного доступа. Однако следует понять, что никакие средства защиты не смогут защитить от внутреннего пользователя, обладающего законными правами доступа и который может просто вынести информацию на дискете или в бумажном виде.
В данной главе были описаны решения, принятые в соответствии с поставленной целью и сформулированными задачами курсового проекта. Так, на их основании была выбрана топология звезда как самый быстродействующий, удобный и надежный вариант построения нашей сети. Также был описаны аппаратные средства реализации и обоснование выбора именно такого оборудования. Выяснилось, что наша сеть состоит из коммутаторов и маршрутизатора, в качестве коммутации используется неэкранированный кабель категории 5е с разъемом RJ-45. Был произведен расчет соединительных линий и сегментов, используемых для подключения абонентов сети, подробно описана схема организации связи, представленная в приложении. В последнем подразделе представлена информация об обеспечении безопасности сети и данных. Можно сказать, что проектная часть по сути является решением проблематики, изложенной в аналитической части с использование сетевых технологий.
| Поз. | Наименование | Единица измерения | Кол-во | Цена за единицу (руб.) | Всего (руб.) |
| 1 | 2 | 3 | 4 | 5 | 6 |
| Пассивное сетевое оборудование Горизонтальная подсистема | |||||
| 1 | Кабель UTP 4 пары, кат. 5E, solid, 24AWG | м | 2800 | 11,00 | 30800,00 |
| 2 | Розетка внешняя 2xRJ-45 UTP, категория 5е, кросс Krone | шт | 143 | 90,00 | 12870,00 |
| 3 | Коннектор RJ-45 | шт | 81 | 7,00 | 567,00 |
| 4 | Короб, 32x16мм | м | 460 | 27,74 | 4439,00 |
| 5 | Угол внутренний, 32x16мм | шт | 85 | 12,60 | 1071,00 |
| 6 | Заглушка торцевая, 32х16мм | шт | 18 | 9,11 | 164,00 |
| 7 | Лоток проволочный, 50х30мм | м | 132 | 136,25 | 17985,00 |
| Коммутационное оборудование | |||||
| 7 | ProLine шкаф настенно-напольный, 19", 12U, 600х560х604мм | шт | 1 | 6301,75 | 6301,75 |
| Коммутационные шнуры | |||||
| 8 | LanMaster Комм шнур, UTP, кат 5e, PVC, 1м., серый | м | 128 | 43,06 | 5511,68 |
| Монтажное оборудование | |||||
| 9 | Винт с шайбой и гайкой | шт | 1000 | 5,78 | 5780,00 |
| Вспомогательные материалы | |||||
| 10 | Стяжка нейлон. неоткрыв. 200 мм, 100 шт. | шт | 7 | 80,34 | 562,38 |
| 11 | Площадка под винт для крепления стяжек, 19x9 мм | шт | 10 | 83,52 | 835,20 |
| 12 | Дюбель+шуруп | шт | 350 | 0,87 | 303,45 |
| 1 | 2 | 3 | 4 | 5 | 6 | ||||
| Активное сетевое оборудование | |||||||||
| 13 | D-Link DGS-1008D/GE 8 портовый | шт | 25 | 1642,00 | 41050,00 | ||||
| 14 | D-Link DGS-1016D/GE 16 портовый | шт | 2 | 5145,00 | 10290,00 | ||||
| 15 | D-Link DAS-3216/DC rev.b 16 портов ADSL2+, блок питания | шт | 2 | 3185,88 | 6371,76 | ||||
| 16 | D-Link DMC-920, 100Base-TX<->100Base-FX | шт | 1 | 5674,00 | 5674,00 | ||||
| 17 | D-Link DFE-520TX | шт | 128 | 453,00 | 57984,00 | ||||
| 18 | Итого за оборудование без НДС | 208560,22 | |||||||
| 19 | НДС | 31814,27 | |||||||
| 20 | Итого за оборудование с НДС | 240374,49 | |||||||
| Поз. | Наименование | Технико-экономичкские показатели | Общая сметная стоимость в руб. | ||
| Ед. изм. | Кол-во | Стоимость ед. изм. руб. | |||
| 1 | 2 | 3 | 4 | 5 | 6 |
| Монтажные работы Прокладка кабеля | |||||
| 1 | Трассировка кабеля за 1 м (размотка бобины, маркировка, замеры длины, растяжка, нарезка) | м | 2780 | 13,05 | 36279,00 |
| 2 | Укладка кабеля в короба (1м) | м | 1571 | 4,35 | 6833,85 |
| Монтаж розеток | |||||
| 3 | Подключение розетки категории 5 за порт | шт | 143*2 | 29,00 | 8294,00 |
| Монтаж кроссов | |||||
| 4 | Монтаж маршрутизаторов в шкаф (стойку) | шт | 2 | 174,00 | 348,00 |
| 5 | Кроссирование маршрутизаторов (обжим, разделка кабеля, жгутирование) - 1порт | шт | 27 | 29,00 | 783,00 |
| Монтаж кабельных трасс | |||||
| 6 | Крепление тонких коробов (< 60 мм) на бетонные и кирпичные стены (1м) | м | 460 | 29,00 | 13340,00 |
| 7 | Итого за монтажные работы | 65877,85 | |||
| 8 | НДС | 10049,17 | |||
| 9 | Итого за монтажные работы с НДС | 75927,02 | |||
| Поз. | Наименование сметных расчетов и смет | Наименование работ и затрат | Сметная стоимость тыс. руб. |
| 1 | 2 | 3 | 4 |
| 1 | Смета №1 | Оборудование | 240374,49 |
| 2 | Смета №2 | Монтажные работы | 75927,02 |
| 3 | ИТОГО (без НДС) | 268055,52 | |
| 4 | НДС – 18% | 48249,99 | |
| 5 | Итого | 316305,51 |
При обширном пакете предлагаемых сетевых технологий для организации сети для каждого найдется именно та технология, которая станет не заменимой в данном случае. Мы провели тщательный анализ предметной области и предлагаемых на рынке решений, выбрали самый оптимальный вариант, при котором качество работы сети отражают следующие свойства: производительность, надежность, совместимость, управляемость, защищенность, расширяемость и масштабируемость. Рассматривая каталоги предлагаемой сетевой продукции интересующих нас компаний, мы определили модели активного и пассивного оборудования, которые использованы при создании скс. На основании этих данных была составлена подробная смета на оборудование и его монтаж и выведен общий результат по стоимости сети.