Проектирование корпоративной сети предприятия с удаленными филиалами

Содержание
Введение................................................................................................................
1 Теоретическая часть............................................................................................... 14
1.1 Понятие корпоративной сети......................................................................... 14
1.2 Обзор цикла проектирования корпоративной сети ..................................... 16
1.3 Возможные топологии компьютерных сетей и их сравнение.................... 17
1.4 Технология виртуальных сетей VLAN ......................................................... 21
1.5 Протокол динамической конфигурации узла DHCP................................... 23
1.6 Сетевой протокол SSH.................................................................................... 25
1.7 Протокол динамической маршрутизации OSPF .......................................... 27
1.8 Протокол мониторинга трафика сети NetFlow ............................................ 33
2 Техническая часть. ................................................................................................. 34
2.1 Место реализации проекта ............................................................................. 34
2.2 Разработка структурной схемы организации сети ...................................... 34
2.2 Планирование IP-адресаций........................................................................... 38
2.3 Настройка SSH-протокола на маршрутизаторах и коммутаторах
третьего уровня.......................................................................................................... 39
2.4 Настройка протокола OSPF ........................................................................... 41
2.5 Настройка протокола мониторинга трафика NetFlow................................. 54
2.6 Описание и характеристики выбранного оборудования ............................ 55
2.6.1 Коммутатор Cisco Catalyst WS-C2960-24TT-L ................................... 55
2.6.2 Коммутатор Cisco Catalyst WS-3560-24TS .......................................... 59
2.6.3 Маршрутизатор D-Link DFL-800E ....................................................... 60
2.6.4 Сервер Asus TS500-E6-PS4 Dual Xeon S1366 ..................................... 62
2.6.5 Модем ADSL D-Link 2500U.................................................................. 64
2.7 Проверка работоспособности корпоративной сети..................................... 67
3 Технико-экономическое обоснование ................................................................. 70
3.1 Резюме .............................................................................................................. 70
3.2 Финансовый план ............................................................................................ 70
3.2.1 Расчет капитальных вложений ............................................................. 70
3.2.2 Расчет стоимости монтажа.................................................................... 71
3.2.3 Расчет затрат на проектирование сети................................................. 71
3.2.4 Расчет затрат на материалы для проектирования сети ...................... 72
3.2.5 Расходы по оплате труда ....................................................................... 72
3.2.6 Расчет социальных отчислений ............................................................ 74
3.2.7 Расчет накладных расходов .................................................................. 75
3.3 Оценка эффективности внедрения корпоративной сети на предприятие
“Фаворит”................................................................................................................... 76
Вывод по экономической части дипломного проекта ...................................... 76
4 Безопасность жизнедеятельности......................................................................... 77
4.1 Анализ потенциально опасных и вредных факторов, воздействующих
на обслуживающий персонал при эксплуатации технического оборудования.. 77
4.2 Планирование рабочего места ....................................................................... 78
4.3 Расчет вентиляции помещения ...................................................................... 80
4.4 Расчет пожарной безопасности...................................................................... 83
Вывод по разделу безопасность жизнедеятельности ........................................ 85
Заключение ................................................................................................................ 87
Список использованной литературы....................................................................... 88
1.1 Понятие корпоративной сети

Успех деятельности любой организации во многом определяется
существованием единого информационного пространства. Развитая
информационная система позволяет эффективно справляться с обработкой
потоков информации, передаваемых между сотрудниками предприятия и
принимать им своевременные и рациональные решения для обеспечения
выживания предприятия в жесткой конкурентной борьбе на потребительском
рынке.
Чаще всего под термином корпоративная сеть понимается объединение
нескольких локальных вычислительных сетей (ЛВС), расположенных в
различных структурных подразделениях одного предприятия, которые могут
быть построены на различных технических, программных и информационных
принципах.
Построение корпоративной сети обеспечивает:
• доступ сотрудников различных подразделений предприятия к общим
корпоративным информационным ресурсам;
• единое централизованное управление, администрирование и
техническое обслуживание информационно – коммуникационных ресурсов;
• эффективную защиту корпоративной информации от
несанкционированного доступа;
• организацию единой системы электронной почты и электронного
документооборота;
• взаимодействие корпоративной сети организации с бизнес - системами
других предприятий, вычислительными сетями государственных учреждений и
других органов , участвующих в информационном обмене на правах абонентов
телекоммуникационной корпоративной системы.
Корпоративная сеть (КС) – это сложная система, включающая в себя
множество разнообразных компонентов: компьютеры различных типов,
сетевые адаптеры, маршрутизаторы и коммутаторы, системное и прикладное
программное обеспечение (ПО), кабельную систему.
КС позволяет создать единую для всех отделов предприятия базу данных,
вести электронный документооборот, организовать видеоконференции с
удаленными филиалами, обеспечить высококачественную телефонной и
факсимильной связи независимо от расстояния через доступ в Интернет и
другие интерактивные сети. Все это повышает оперативность выполнения
работ на предприятии и обеспечивает качественное управление персоналом в
реальном времени. Появляется возможность передавать конфиденциальные
данные производственного и финансового характера с минимальным риском
того, что кроме уполномоченных сотрудников компании никто не имеет к ней
несанкционированного доступа. Обобщенная схема КС представлена на
рисунке 1.1.
Рисунок 1.1 – Обобщенная схема корпоративной сети
Корпоративную сеть необходимо рассматривать с различных сторон:
структурной, функциональной и системно-технической.
Со структурной точки зрения корпоративная сеть – это сеть смешанной
топологии, содержащая несколько ЛВС. Корпоративная сеть будет объединять
подразделения предприятия, тем самым создавая общее информационное
корпоративное пространство.
С функциональной точки зрения корпоративная сеть – это результативная
среда передачи актуальной информации необходимой для выполнения задач.
С системно-технической точки зрения корпоративная сеть представляет
собой целостную структуру, состоящую из взаимосвязанных и
Рисунок 1.2 – Уровни корпоративной сети
Таким образом, с системно-технической точки зрения корпоративная сеть
– это сложная система, предоставляющая пользователям и программам набор
продуктивных в работе услуг и сервисов, общесистемных и
специализированных приложений, обладающая набором полезных качеств и
свойств,и содержащая в себе службы,гарантирующее нормальное функционирование корпоративной сети.
1.2 Обзор цикла проектирования корпоративной сети
Проектирование корпоративной сети состоит из следующих стадий:
1) анализ требований. Под анализом требований следует понимать
определение проблем и деловых целей предприятия, а также формулировка
задач и целей проектирования в соответствии с ними. Анализ требований к сети
дает возможность оценки деловой значимости информационно-
технологических решений. Четкое обозначение требований к функциям
проектируемой сети даст избежать реализации ненужных свойств сети, что
сэкономит средства предприятия . То есть, на данном этапе следует установить
какие задачи будет решать проектируемая сеть, какими будут основные потоки
трафика, как физически будут сосредоточены пользователи и ресурсы, нужно
ли задание приоритетов видов трафика, как будет осуществлена защита
информации внутри сети, как сеть будет подключена к сети Интернет, как
будет реализовано управление правами доступа пользователей. Кроме всего
перечисленного, на этапе анализа требований особо важно изучение состояния
зданий и сооружений в месте развертывания сети, анализ уже существующей
инфраструктуры. Эти данные жизненно необходимы как для постановки задачи
проектирования, так и для самого проектирования;
2) разработка функциональной модели ( бизнес -модели) производства
отображает последовательность работ и технологических процессов
предприятия, а также каждого из подразделений в отдельности, определяет
набор сетевых задач, выполняемых в каждом из подразделений, на основании
которых формулируются требования к проектируемой сети, предъявляемые к
ней спецификой бизнес -процессов каждого из подразделений в отдельности и
предприятия в целом;
3) разработка технической модели корпоративной сети (структурный
синтез). Техническая модель описывает в достаточно общих терминах, какое
компьютерное и сетевое оборудование нужно использовать, чтобы достичь
поставленных целей. Для того чтобы построить техническую модель, нужно
проанализировать существующее оборудование, определить системные
требования, оценить состояния техники на сегодняшний день и провести
прогнозирование ее состояния в будущем;
4) разработка физической модели корпоративной сети (параметрический
синтез). На стадии физического моделирования проектировщик должен точно
описать, какие компоненты нужны, в каком количестве, где они будут
расположены, и как эти компоненты будут соединяться друг с другом в корпоративную сеть;
5) моделирование и оптимизация корпоративной сети. Моделирование
производится с целью оценки характеристик функционирования корпоративной
сети и их оптимизации;
6) установка и наладка корпоративной сети. На этом этапе
подразумевается управление конфигурированием, координирование поставок
от субподрядчиков, инсталляцию и наладку оборудования, обучение персонала;
7) тестирование корпоративной сети. Оценка эффективности работы сети
(или тестирование сети) предполагает использование технических,
организационных и программных решений и полностью согласуется со схемой
администрирования системы. Оценка эффективности сети осуществляется в
реальном режиме времени и может быть реализована с помощью встроенных
инструментальных средств операционной системы и с помощью специальных
программ типа анализаторов сети;
8) сопровождение и эксплуатация корпоративной сети. Этот этап не имеет
четко определенных временных границ, а представляет собой непрерывный
процесс.

1.3 Возможные топологии компьютерных сетей и их сравнение.

Топология сети – геометрическая форма и физическое расположение
компьютеров по отношению друг к другу. Топология сети дает возможность
сравнивать и классифицировать различные сети. Существует три основных
вида топологии:
1) звезда;
2) кольцо;
3) шина.
В случае построения сети по шинной схеме каждый компьютер
присоединяется к общему кабелю, на концах которого устанавливаются
заглушки (терминаторы).
Сигнал проходит по сети последовательно через каждый компьютер,
отражаясь от конечных терминаторов. Схема шинной топологии представлена
на рисунке 1.3.
Рисунок 1.3 – Схема шинной топологии
Шина пропускает сигнал из одного конца сети к другому, при этом
каждая рабочая станция проверяет адрес послания, и, если он совпадает с
адресом рабочей станции, она его принимает. Если же адрес не совпадает,
сигнал уходит дальше по линии. Если одна из подключённых рабочих станций
не работает, это не окажет влияния на работу сети в целом, однако если
соединение любой из подключенных машин нарушается из - за неисправности
контакта в разъёме или обрыва кабеля, то весь сегмент сети (участок кабеля
между двумя терминаторами) теряет целостность, что приводит к нарушению
корректной работы всей сети.
Топология сети на основе шинной схемы имеет следующие достоинства:
• отказ любой из рабочих станций не оказывает влияние на дальнейшую
работу всей сети;
• простота и гибкость соединений;
• низкая стоимость кабеля и разъемов;
• необходимо небольшое количество кабеля;
• простота прокладки кабеля.
Недостатками данной топологии являются:
• в случае разрыва кабеля или других неполадок в соединении может
привести к неработоспособности всей сети;
• ограниченная длина кабеля и количество рабочих станций;
• сложность обнаружения дефектов соединений;
• низкая производительность;
• при большом объеме передаваемой информации главный кабель может
не справляться с потоком данных, что в свою очередь приведет к задержкам.
Построение сети на основе кольцевой схемы представляет собой
последовательное соединение компьютеров, но в отличие от шинной схемы
последний компьютер соединён с первым. В данном случае сигнал проходит по
кольцу от узла к узлу в одном направлении. Каждая рабочая станция сети
работает как повторитель, усиливая сигнал и передавая его дальше. Поскольку
сигнал проходит через каждую рабочую станцию, выход из строя или сбой в
работе одной из них приведет к нарушению работы всей сети. Схема шинной
топологии представлена на рисунке 1.4.
Рисунок 1.4 – Схема кольцевой топологии
Одной из базовых видов топологий является топология вида «Звезда».
Она представляет собой схему соединения, в которой каждая рабочая станция
подсоединена к сети при помощи отдельного кабеля. Один конец кабеля
соединяется с гнездом сетевого адаптера компьютера, другой подсоединяется к центральному устройству, называемому концентратором (hub).
Схема топологии вида «Звезда» представлена на рисунке 1.5
Рисунок 1.5 – Схема топологии вида «Звезда»

Прокладывать сеть топологии вида «Звезда» несложно и дешево.
Количество рабочих станций, которые можно подключить к концентратору,
зависит от числа портов на концентраторе, но имеются ограничения по числу
узлов (максимум 1024). Рабочая группа, построенная по данной схеме , может
работать независимо или может быть связана с другими рабочими группами.
Топология сети на основе схемы вида «Звезда» имеет следующие
достоинства:
• подключение новых узлов не вызывает трудностей;
• возможность мониторинга сети;
• возможность централизованного управления сетью;
• при использовании централизованного управления сетью обнаружение
дефектов соединений сильно упрощается;
• хорошая расширяемость и модернизация.

Недостатками данной топологии являются:
• отказ концентратора приводит к отключению всех узлов,подключенных к сети;
• требуется большое количество кабеля для реализации.
При комбинации базовых топологий можно получить новые виды
топологий. Например, топология вида «Звезда -Шина», которая является
комбинированной топологией. В ней несколько сетей построенных на
топологии вида «Звезда» объединяются с помощью магистральной линейной
шины.
В этом случае неисправность одного узла не повлечет за собой никакого
влияния на сеть. Остальные рабочие станции по-прежнему будут
взаимодействовать друг с другом. Нарушение работы концентратора приведет к
остановке подключенных только к нему узлов и концентраторов. Схема
топологии вида «Звезда-Шина» представлена на рисунке 1.6.
Рисунок 1.6 – Схема топологии вида «Звезда-Шина»

Нельзя не упомянуть о топологии вида «Дерево» (tree), которую можно
рассматривать как комбинацию нескольких звезд. Такая топология может быть
активной или пассивной. При активном дереве в центрах объединения линий
связи находятся центральные рабочие станции. Схема топологии активного
дерева представлена на рисунке 1.7.....