Структурированная кабельная система – это набор коммутационных элементов (кабелей, разъемов, кроссовых панелей и шкафов), а также методика их совместного использования, которая позволяет создавать регулярные, легко расширяемые структуры связей в вычислительных сетях.

Структурированная кабельная система представляет своего рода «конструктор», с помощью которого проектировщик сети строит нужную ему конфигурацию из стандартных кабелей, соединенных стандартными разъемами и коммутируемых на стандартных кроссовых панелях. При необходимости конфигурацию связей можно легко изменить – добавить компьютер, сегмент, коммутатор, изъять ненужное оборудование, а также поменять соединения между компьютерами и коммутаторами.

При построении структурированной кабельной системы подразумевается, что каждое рабочее место на предприятии должно быть оснащено розетками для подключения телефона и компьютера, даже если в этот момент этого не нужно. То есть хорошая структурированная кабельная система строится избыточной. В будущем это может сэкономить средства, так как изменения в подключении новых устройств можно производить за счет перекоммутации уже проложенных кабелей.

Согласно заданию структурная схема расположения зданий, в каждом из которых находится своя подсеть, представлена на рис. 2.1.

Рисунок 2.1 – Структурная схема расположения зданий

Структурная схема подсетей каждого из зданий представлена на рис. 2.2 – 2.3. Так как 5-ти этажных зданий два, и они имеют одинаковое количество коммутационного оборудования и ПК, то их структурные схемы идентичны.

Рисунок 2.2 – Структурная схема подсети 5-ти этажного здания

Рисунок 2.3 – Структурная схема подсети 4-х этажного здания

Структурная схема соединения подсетей в одну сеть представлена на рис. 2.4.

Рисунок 2.4 – Общая структурная схема сети

В зданиях технология – FastEthernet, между зданиями –FDDI, выход в интернет с каждого здания по радиоканалу.

3 Выбор оборудования и кабеля

3.1 Выбор коммутаторов

Коммутатор (англ. switch) – устройство, предназначенное для соединения нескольких узлов компьютерной сети в пределах одного или нескольких сегментов сети. Коммутатор работает на канальном уровне модели OSI. В отличие от концентратора, который распространяет трафик от одного подключенного устройства ко всем остальным, коммутатор передаёт данные только непосредственно получателю. Это повышает производительность и безопасность сети, избавляя остальные сегменты сети от необходимости обрабатывать данные, которые им не предназначались.

В данном курсовом проекте в каждой комнате зданий располагаются комнатные коммутаторы – коммутаторы рабочих групп, на каждом этаже – этажный коммутатор, объединяющий коммутаторы рабочих групп своего этажа, и корневой коммутатор, находящийся в серверной комнате на первом этаже, к которому подключаются коммутаторы всех этажей.

Коммутационное оборудование (коммутаторы, маршрутизаторы) было выбрано от фирмы производителя Cisco. По данным Dell"Oro Group компания Cisco занимает 60% мирового рынка сетевого оборудования, то есть, больше, чем все остальные конкуренты. У этого производителя имеется наиболее широкая линейка по всем сетевым решениям, широкий спектр технологий, протоколов, идеологий, как стандартных, так и своих собственных, позволяющих расширить возможности сети, широчайшие возможности по поиску неисправностей, встроенные практически во все устройства Cisco.

По оптимальному соотношению цены, производительности и функциональности были выбраны представленные ниже модели коммутаторов, относящиеся к серии Cisco 300, разработанной специально для малых предприятий. Линейка включает в себя целый ряд недорогих управляемых коммутаторов, предоставляющих мощную основу для поддержания корпоративной сети.

Особенности коммутаторов Cisco серии 300

обеспечивают высокую доступность и производительность, необходимую для важнейших бизнес-приложений, одновременно сокращая возможное время простоя.

позволяют контролировать сетевой трафик с применением таких современных функций, как анализ качества обслуживания, статическая маршрутизация третьего уровня, поддержка протокола IPv6.

имеют понятные инструменты с веб-интерфейсом; возможность массового развертывания; сходные функции во всех моделях.

позволяют оптимизировать расход энергии, при этом не оказывая влияния на производительность.

3.1.1 Коммутаторы рабочих групп

Согласно заданию на курсовую работу в 4-х этажном здании в трех комнатах на каждом этаже находится по 35 компьютеров, а в двух 5-ти этажных зданиях в одной комнате на каждом этаже – 31 компьютер, для соединения которых выбирается коммутатор SG300-52, имеющий 48 портов (рис. 3.1).

Рисунок 3.1 – Коммутатор рабочей группы SG300-52

Коммутатор SG300-52 (цена: 7522 грн.), фирмы производителя Cisco, оснащен 48 портами 10/100/1000 Мбит/с для сетей Ethernet с автоматическим согласованием скоростей для портов RJ45, что облегчает установку устройства.

Данный коммутатор обеспечивает хорошую производительность и позволяет повысить характеристики рабочей группы и пропускную способность сети и главного узла, гарантируя простоту и гибкость установки и настройки. Благодаря компактному размеру корпуса устройство идеально для размещения на ограниченном пространстве рабочего стола; также устройство может монтироваться в стойку. Динамические светоиндикаторы отображают состояние коммутатора в режиме реального времени и позволяют провести базовую диагностику работы устройства.

Основные технические характеристики коммутатора SG300-52представлены в таблице 3.1.

Таблица 3.1 – Технические характеристики коммутатора SG300-52

	Управляемый коммутатор
Интерфейс	4 x SFP (mini-GBIC), 48 x Gigabit Ethernet (10/100/1000 Мбит/с)
	SNMP 1, RMON 1, RMON 2, RMON 3, RMON 9, Telnet, SNMP 3, SNMP 2c, HTTP, HTTPS, TFTP, SSH,
Протокол маршрутизации	Static IPv4 routing, 32 routes
Таблица MAC адресов	16000 записей
	128 MB (RAM), Flash память – 16 МВ
Алгоритм шифрования
Дополнительные возможности	До 32 статических маршрутов и до 32 IP-интерфейсов Трансляция DHCP на уровне 3 Трансляция User Datagram Protocol (UDP) Функция Smartports упрощает конфигурацию и управление безопасностью Встроенная утилита конфигурации, доступ через веб-интерфейс (HTTP/HTTPS) Двойной стек протоколов IPv6 и IPv4 Обновление программного обеспечения
Поддерживаемые стандарты	IEEE 802.3 10BASE-T Ethernet, IEEE 802.3u 100BASE-TX Fast Ethernet, IEEE 802.3ab 1000BASE-T Gigabit Ethernet, IEEE 802.3ad LACP, IEEE 802.3z Gigabit Ethernet, IEEE 802.3x Flow Control, IEEE 802.1D (STP, GARP, and GVRP),IEEE 802.1Q/p VLAN, IEEE 802.1w RSTP, IEEE 802.1s Multiple STP, IEEE 802.1X Port Access Authentication, IEEE 802.3af, IEEE
	Внутренний источник питания. 120-130 В переменного тока, 50/60 Гц, 53 Вт.
Условия окр. среды	Рабочая температура: 0°C ~40°C
Размеры (ШхДхВ)	440*260*44 мм

Для двух 5-ти этажных зданий, у которых в оставшихся комнатах на каждом этаже находится соответственно по 18 и 25 компьютеров, выбираются для соединения 18 компьютеров – коммутатор на 24 порта – SF300-24P (цена: 4042 грн.), а для соединения 25 компьютеров – два коммутатора, каждый на 16 портов – SG300-20 (цена: 3023 грн.), которые представлены нарис. 3.2. Оставшиеся порты – на резерв.

Рисунок 3.2 – Коммутатор рабочей группы SF300-24P (а) и SG300-20 (б)

Модель SF300-24P представляет собой 24-портовый управляемый коммутатор для сетей. Эти коммутаторы предоставляют все необходимые возможности для работы критически важных бизнес-приложений, защиты конфиденциальной информации и оптимизации полосы пропускания для более эффективной передачи данных в сети. Поддержка plug-and-play и автоматического согласования скоростей позволяют коммутатору автоматически определять тип подключаемого устройства (например, сетевой адаптер Ethernet) и выбирать наиболее подходящую скорость. Для контроля подключения кабеля и стандартной диагностики используются светодиодные индикаторы LED. Коммутатор можно устанавливать на столе или монтировать в стойку.

Коммутатор SG300-20 предназначен для малых рабочих групп и оснащен 18 портами Ethernet 10/100/1000BASE-TX и 2 mini-GBIC. Функционал данных коммутаторов схож с функционалом коммутатора SF300-24P, так как они оба относятся к одной серии Cisco 300.

Основные технические характеристики коммутатора SF300-24P представлены в таблице 3.2, а коммутатора SG300-20 – табл. 3.3.

Таблица 3.2 – Технические характеристики коммутатора SF300-24P

	Управляемый коммутатор
Интерфейсы	24 порта Ethernet 10Base-T/100Base-TX - разъем RJ-45, поддержка PoE ; консольный порт управления - 9 пин D-Sub (DB-9); 4 Ethernet порта 10Base-T/100Base-TX/1000Base-T - разъем RJ-45, 2 порт для SFP (mini-GBIC) модулей.
Протокол удаленного администрирования
Протокол маршрутизации	Static IPv4 routing
Таблица MAC адресов	16000 записей
	128 MB (RAM), Flash память – 16 МВ
Алгоритм шифрования
Управление	SNMP версий 1, 2c и 3 Встроенный программный агент RMON для управления, наблюдения и анализа трафика Двойной стек протоколов IPv6 и IPv4 Обновление программного обеспечения Зеркалирование портов DHCP (опции 66, 67, 82, 129 и 150) Функция Smartports упрощает конфигурацию и управление безопасностью Облачные службы Другие функции управления: Traceroute; управление через единый IP-адрес; HTTP/HTTPS; SSH; RADIUS; DHCP-клиент; BOOTP; SNTP; обновление Xmodem; диагностика кабеля; ping; системный журнал; клиент Telnet (поддержка SSH)
Поддерживаемые стандарты	IEEE 802.3 10BASE-T Ethernet IEEE 802.3u 100BASE-TX Fast Ethernet IEEE 802.3ab 1000BASE-T Gigabit Ethernet IEEE 802.3ad LACP IEEE 802.3z Gigabit Ethernet IEEE 802.3x Flow Control IEEE 802.1D (STP, GARP, and GVRP) IEEE 802.1Q/p VLAN IEEE 802.1w RSTP IEEE 802.1s Multiple STP IEEE 802.1X Port Access Authentication IEEE 802.3af IEEE 802.3at
Производительность	Неблокируемая коммутация на скорости до 9.52 миллионов пакетов/с (размер пакетов 64 байта)Матрица коммутации: до 12.8 Гбит/сРазмер пакетного буфера: 4 Мб
Доступность	Автоматическое отключение питания на портах RJ-45 Gigabit Ethernet при отсутствии соединения, повторное включение при возобновлении активности

Таблица 3.3 – Технические характеристики коммутатора SF300-20

	Управляемый коммутатор
Интерфейсы	18 портов Ethernet 10Base-T/100Base-TX - разъем RJ-45, 2 порта для SFP (mini-GBIC) модулей.
Протокол удаленного администрирования	SNMP 1, RMON 1, RMON 2, RMON 3, RMON 9, Telnet, SNMP 3, SNMP 2c, HTTP, HTTPS, TFTP, SSH,
Протокол маршрутизации	Static IPv4 routing
Таблица MAC адресов	16000 записей
	128 MB (RAM), Flash память – 16 МВ, объем буфера - 1 МВ
Алгоритм шифрования	802.1x RADIUS, HTTPS, MD5, SSH, SSH-2, SSL/TLS
Протоколы управления	IGMPv1/2/3, SNMPv1/2c/3
Поддерживаемые стандарты	IEEE 802.1ab, IEEE 802.1D, IEEE 802.1p, IEEE 802.1Q, IEEE 802.1s, IEEE 802.1w, IEEE 802.1x, IEEE 802.3, IEEE 802.3ab, IEEE 802.3ad, IEEE 802.3at, IEEE 802.3u, IEEE 802.3x, IEEE 802.3z
Поддерживаемые сетевые протоколы	IPv4/IPv6, HTTP, SNTP, TFTP, DNS, BOOTP, Bonjour
Функционал	Поддержка управления потоками Зеркальное отражение порта Объединение каналов Поддержка Jumbo Frames Контроль "широковещательного шторма" Ограничение скорости DHCP клиент Протокол Spanning tree и др.
	Внутренний источник питания. 120-130 В переменного тока, 50/60 Гц, 53 Вт.
Условия окр. среды	Рабочая температура: 0°C ~40°C

3.1.2 Коммутаторы этажей

Для соединения коммутаторов рабочих групп используются этажные коммутаторы, в качестве которых выбран коммутатор SRW208G-K9 (цена: 1483 грн.), имеющий 8 портов (рис. 3.3).

Рисунок 3.3 – Этажный коммутатор SRW208G-K9

Коммутатор SRW208G-K9 оборудован 8 RJ45 портами для Fast Ethernet, 1 портом Gigabit Ethernet и двумя портами SFP (mini-GBIC), которые работают в режиме с автоматической настройкой и определением скорости.

Cisco Catalyst 2960 – серия новых интеллектуальных коммутаторов Ethernet с фиксированной конфигурацией. Они обеспечивают потребность в передаче данных со скоростью 100 Мбит/сек и 1 Гбит/сек, позволяют использовать LAN сервисы, например, для сетей передачи данных, построенных в филиалах корпораций. Семейство Catalyst 2960 позволяет обеспечить высокую безопасность данных за счет встроенного NAC, поддержки QoS и высокого уровня устойчивости системы.

Основные особенности:

Высокий уровень безопасности, усовершенствованные списки контроля доступа (ACL);

Организация контроля сети и оптимизация ширины канала с использованием QoS, дифференцированного ограничения скорости и ACL.

Для обеспечения безопасности сети коммутаторы используют широкий спектр методов аутентификации пользователя, технологии шифрации данных и организации разграничения доступа к ресурсам на основании идентификатора пользователя, порта и MAC адресов.

Коммутаторы просты в управлении и конфигурировании

Доступна функция aвтоконфигурации посредством Smart портов для некоторых специализированных приложений.

Основные технические характеристики данного коммутатора, фирмы производителя Cisco, совпадают с характеристиками, представленными в табл. 3.2. для коммутатора той же фирмы.

3.1.3 Корневые коммутаторы

Для соединения этажных коммутаторов используются корневые коммутаторы, в качестве которых в каждом здании был выбран коммутатор – SG300-20, имеющий 16 портов. Данный коммутатор также был выбран и как коммутатор рабочей группы, его описание представлено в п. 3.1.1.

3.2 Выбор маршрутизаторов

Маршрутизатор (роутер) – устройство, имеющиее минимум два сетевых интерфейса и пересылающее пакеты данных между различными сегментами сети, принимающий решения о пересылке на основании информации о топологии сети и определённых правил, заданных администратором.

Маршрутизаторы помогают уменьшить загрузку сети, благодаря её разделению на домены коллизий или широковещательные домены, а также благодаря фильтрации пакетов. В основном их применяют для объединения сетей разных типов, зачастую несовместимых по архитектуре и протоколам. Нередко маршрутизатор используется для обеспечения доступа из локальной сети в сеть Интернет, осуществляя функции трансляции адресов и межсетевого экрана.

Для соединения зданий в одну сеть используется маршрутизатор, в качестве которого был выбран Cisco 7507 серии 7500 (цена: 121360 грн.), имеющий возможность подсоединения модуля FDDI (рис. 3.4).

Рисунок 3.4 – Маршрутизатор Cisco 7507

Данный маршрутизатор был выбран исходя из возможности подсоединения модуля FDDI, оптимальной цены из всей линейки данной серии и того, что модульные маршрутизаторы Cisco серии 7500 являются самыми мощными маршрутизаторами фирмы Cisco. Они удовлетворяют самым высоким требованиям, предъявляемым к современным сетям передачи данных. Гибкая модульная архитектура маршрутизаторов этой серии позволяют использовать их в крупных узлах сети, подбирая оптимальные решения.

Серия Cisco 7500 состоит из трех моделей. Cisco 7505 имеет один процессор маршрутизации и коммутации (RSP1= Route/Switch Processor), один блок питания и четыре слота для интерфейсных процессоров (всего 5 слотов). Cisco 7507 и Cisco 7513 с семью и тринадцатью слотами соответственно, обеспечивают большую пропускную способность и могут быть укомплектованы двумя RSP2 или PSP4 и резервным источником питания. В сочетании с новой, дублированной шиной CyBus, маршрутизаторы Cisco 7507/7513 обладают непревзойденными возможностями в части производительности и надежности. Это достигается благодаря новой, распределенной мультипроцессорной архитектуре, включающей в себя три элемента:

Интегрированный процессор маршрутизации и коммутации (RSP);

Новый многоцелевой (Versatile) интерфейсный процессор (VIP);

Новая высокоскоростная шина Cisco CyBus.

В конфигурации с двумя RSP (интегрированный процессор маршрутизации и коммутации), Cisco 7500 распределяет функции между основным и вспомогательным RSP, увеличивая производительность системы, а в случае отказа одного из процессоров, другой берет на себя все функции.

Маршрутизатор Cisco 7507 является модульным маршрутизатором, предназначен для построения магистралей крупных сетей и работает практически со всеми технологиями локальных и глобальных сетей и со всеми основными сетевыми протоколами.

Серия Cisco 7507 поддерживает очень широкий диапазон соединений, среди которых: Ethernet, Token Ring, FDDI, Serial, HSSI, ATM, Channelized T1, Fractionalized E1 (G.703/G.704), ISDN PRI, Channel Interface for IBM mainframes.

Сетевые интерфейсы располагаются на модульных процессорах, которые обеспечивают прямое соединение между высокоскоростной магистралью Cisco Extended Bus (CxBus) и внешней сетью. Семь разъемов доступны под интерфейсные процессоры в модели Cisco 7507. Возможность "горячей" замены позволяет добавлять, заменять или удалять процессорные модули CxBus без прерывания работы сети. Для хранения информации используется стандартная Flash-память. Все модели поставляются с комплектом для монтажа в стандартную 19" стойку.

Существует такие интерфейсные модули связи:

Ethernet Intelligent Link Interface - 2/4 порта Ethernet с возможностью высокоскоростной фильтрации (29000 п/с), поддержкой алгоритмов Transparent Bridging и Spanning Tree, конфигурирование с помощью системы Optivity;

Token Ring Intelligent Link Interface - 2/4 порта Token Ring 4/16 Мб/с;

FDDI Intelligent Link Interface - 2 порта, поддерживающие два соединения SAS или одно соединение DAS, фильтрация со скоростью до 500000 п/с;

ATM Intelligent Link Interface.

3.3 Выбор кабеля

Кабель – конструкция из одного или нескольких изолированных друг от друга проводников (жил), или оптических волокон, заключённых в оболочку. Кроме собственно жил и изоляции может содержать экран, силовые элементы и другие конструктивные элементы. Основное назначение – передача высокочастотного сигнала в различных областях техники: для систем кабельного телевидения, для систем связи, авиационной, космической техники, компьютерных сетей, бытовой техники и т. д. При использовании коммутаторов протокол Fast Ethernet может работать в дуплексном режиме, в котором нет ограничений на общую длину сети, а остаются ограничения на длину физических сегментов, соединяющих соседние устройства (коммутатор-адартер и коммутатор-коммутатор).

По заданию внутри зданий использована технология Fast Ethernet со спецификацией 100Base-TX, в качестве линии связи – неэкранированная витая пара (UTP) 5 категории.

Между зданиями – технология FDDI, в качестве линии связи используется

кабель оптический для наружной прокладки.

Кабель UTP для внутренней прокладки, 2 пары, категория 5, используется в абонентской разводке при предоставлении доступа к услугам сети передачи данных. Для прокладки был выбран кабель фирмы производителя Neomax – NM10000 (рис. 3.4) из-за высокой прочности и долгого срока службы, его характеристики представлены в таблице 3.4.

Рисунок 3.4 – UTP, 2 пары, кат. 5е: 1 - Внешняя оболочка; 2 - Витая пара

Таблица 3.4 – Основные характеристики кабеля UTP, кат.5

Проводник	проволока из электролитической меди
Изоляция жил	полиэтилен высокой плотности
Диаметр проводника (жилы)	0,51 мм (24 AWG)
Диаметр проводника с оболочкой	0,9 ± 0,02 мм
Внешний диаметр (размер) кабеля
Толщина внешней оболочки
Цвет витых пар:	синий-белый/синий, оранжевый-белый/оранжевый
Радиус изгиба кабеля:	4 внешних диаметра кабеля
Рабочая температура:	20°C – +75°C

3.4 Выбор беспроводного оборудования

Для доступа в интернет каждого из зданий используется радиоканал. В качестве антенны на БПС выбрана направленная антенна Maximus Sector 515812-В (рис. 3.5, а), а на зданиях в качестве точки доступа внешнего исполнения выбрана – WiFi-точка доступа TP-Link TL-WA7510N(рис. 3.5, б). Данное оборудование было выбрано по оптимальному соотношению цена и функциональность.

В качестве диапазона работы был выбран частотный диапазон 5ГГц, так как диапазон 2,4 ГГц является более насыщенным (загруженным) по причине повсеместного распространения беспроводных сетей. На этой частоте работают: старый стандарт 802.11b, недавно ушедший 802.11g и 802.11n. Вне зависимости от того, используете ли вы 802.11b, 802.11g или 802.11n – вы передаете данные по одному и тому же каналу. Еще одним недостатком 2,4 ГГц является наличие «побочных шумов» в беспроводном канале, которые ухудшают проходимость канала, поскольку он разделяет спектр со множеством других нелицензированных устройств – микроволновых печей, мини-мониторов, беспроводных телефонов и др. Также количество используемых радиоканалов в диапазоне 2,4 ГГц ограничено. Диапазон 5 ГГц является менее насыщенным и имеет больше используемых каналов за счет немного более короткой зоны действия.

Рисунок 3.5 – Беспроводное оборудование: а) антенна; б) точка доступа

Модель TL-WA7510N (цена: 529 грн.) представляет собой наружное беспроводное устройство дальнего действия, работает в частотном диапазоне 5 ГГц и осуществляет передачу данных по беспроводному соединению со скоростью до 150 Мбит/с. Устройство имеет антенну с двойной поляризацией и коэффициентом усиления 15 дБи, которая является ключевым элементом для построения соединений Wi-Fi на большие дистанции. Она предназначена для передачи сигнала с углами излучения 60 градусов по горизонтали и 14 градусов по вертикали, увеличивая силу сигнала за счет концентрации излучения в заданном направлении.

Благодаря всепогодному корпусу и температурной устойчивости внутреннего аппаратного обеспечения, точка доступа может функционировать в различных природных условиях, в солнечную или дождливую погоду, при сильном ветре или в снегопад. Встроенная защита от разрядов статического электричества до 15 КВ и защита от молний до 4000 В может предотвратить скачки напряжения в грозу, что гарантирует стабильность работы устройства. Кроме этого устройство имеет терминал заземления для более профессионального уровня защиты для некоторых опытных пользователей.

Устройство может работать не только в режиме точка доступа. Модель TL-WA7510N также поддерживает рабочие режимы маршрутизатор-клиент точки доступа, маршрутизатор-точка доступа, мост, ретранслятор и клиент, что позволяет значительным образом расширить сферу применения устройства, предоставить пользователям как можно более многофункциональный продукт.

Благодаря питанию от инжектора PoE, наружная точка доступа может использовать кабель Ethernet для одновременной передачи данных и электричества где бы не находилась точка доступа на расстояние до 60 метров. Наличие этой функции увеличивает возможные варианты размещения точки доступа, позволяя расположить точку доступа в наиболее подходящем месте для получения лучшего качества сигнала.

Основные характеристики TL-WA7510N представлены в табл. 3.5.

Таблица 3.5 – Характеристики TL-WA7510N

Интерфейс	1 порт 10/100 Мбит/с с автоопределением RJ45(Авто-MDI/MDIX, PoE) 1 внешний разъем Reverse SMA 1 терминал заземления
Стандарты беспроводной передачи данных	IEEE 802.11a , IEEE 802.11n
	Направленная антенна с двойной поляризацией, коэффициент усиления 15 дБи
Размеры (ШхДхВ)	250 x 85 x 60,5 мм (9,8 x 3,3 x 2,4 дюйма)
Ширина луча антенны	По горизонтали: 60° По вертикали: 14°
	Защита от статического электричества 15 кВ Защита от ударов молнии до 4000 В Встроенный терминал заземления
Продолжение табл. 3.5
Частотный диапазон	5,180-5,240 ГГц 5,745-5,825 ГГц Примечание: частота зависит от региона или страны.
Скороcть передачи сигналов	11a: до 54 Мбит/с (динамическая) 11n: до 150 Мбит/с (динамическая)
Чувствительность (прием)	802.11a 54 Мбит/с: -77 дБм 48 Мбит/с: -79 дБм 36 Мбит/с: -83 дБм 24 Мбит/с: -86 дБм 18 Мбит/с:-91 дБм 12 Мбит/с:-92 дБм 9 Мбит/с:-93 дБм 6 Мбит/с:-94 дБм	802.11n 150 Мбит/с: -73 дБм 121,5 Мбит/с: -76 дБм 108 Мбит/с: -77 дБм 81 Мбит/с: -81 дБм 54 Мбит/с:-84 дБм 40,5 Мбит/с:-88 дБм 27 Мбит/с:-91 дБм 13,5 Мбит/с:-93 дБм
Режимы работы	Маршрутизатор-точка доступа Маршрутизатор-клиент точки доступа (клиент WISP) Точка доступа / клиент / мост / ретранслятор
Защита беспроводной сети	Включение/выключение SSID; Фильтр по MAC-адресу 64/128/152-битное шифрование WEP WPA/WPA2, WPA-PSK/WPA2-PSK(AES/TKIP)
Дополнительные возможности	Поддержка PoE на расстояние до 60 метров 4-уровневый светодиодный индикатор

Секторная антенна Maximus Sector 515812-В (цена: 991 грн.) вертикальной поляризации изготовлена в антенном кожухе из УФ-стойкого пластика с литым алюминиевым кронштейном. Высококачественные материалы позволяют применять антенну в тяжёлых погодных условиях. Её можно использовать для базовых станций малых, средних и больших размеров. Антенна выдаёт сильный и стабильный сигнал на средних и больших расстояниях. Основные характеристики представлены в табл. 3.6.

Таблица 3.6 – Технические характеристики Maximus Sector 515812-В

Cамая большая проблема, с которой я сталкиваюсь при работе с сетями предприятий - это отсутствие чётких и понятных логических схем сети. В большинстве случаев я сталкиваюсь с ситуациями, когда заказчик не может предоставить никаких логических схем или диаграмм. Сетевые диаграммы (далее L3-схемы) являются чрезвычайно важными при решении проблем, либо планировании изменений в сети предприятия. Логические схемы во многих случаях оказываются более ценными, чем схемы физических соединений. Иногда мне встречаются «логически-физически-гибридные» схемы, которые практически бесполезны. Если вы не знаете логическую топологию вашей сети, вы слепы . Как правило, умение изображать логическую схему сети не является общим навыком. Именно по этой причине я пишу эту статью про создание чётких и понятных логических схем сети.

Какая информация должна быть представлена на L3-схемах?

Для того, чтобы создать схему сети, вы должны иметь точное представление о том, какая информация должна присутствовать и на каких именно схемах. В противном случае вы станете смешивать информацию и в итоге получится очередная бесполезная «гибридная» схема. Хорошие L3-схемы содержат следующую информацию:

• подсети
  • VLAN ID (все)
  • названия VLAN"ов
  • сетевые адреса и маски (префиксы)
• L3-устройства
  • маршрутизаторы, межсетевые экраны (далее МСЭ) и VPN-шлюзы (как минимум)
  • наиболее значимые серверы (например, DNS и пр.)
  • ip-адреса этих серверов
  • логические интерфейсы
• информацию протоколов маршрутизации

Какой информации НЕ должно быть на L3-схемах?

Перечисленной ниже информации не должно быть на сетевых схемах, т.к. она относится к другим уровням [модели OSI , прим. пер. ] и, соответственно, должна быть отражена на других схемах :

• вся информация L2 и L1 (в общем случае)
• L2-коммутаторы (может быть представлен только интерфейс управления)
• физические соединения между устройствами

Используемые обозначения

Как правило, на логических схемах используются логические символы. Большинство из них не требуют пояснений, но т.к. я уже видел ошибки их применения, то позволю себе остановиться и привести несколько примеров:

Какая информация необходима для создания L3-схемы?

Для того, чтобы создать логическую схему сети, понадобится следующая информация:

• Схема L2 (или L1) - представление физических соединений между устройствами L3 и коммутаторами
• Конфигурации устройств L3
• Конфигурации устройств L2 - текстовые файлы либо доступ к GUI, и т.д.

Пример

В данном примере мы будем использовать простую сеть. В ней будут присутствовать коммутаторы Cisco и МСЭ Juniper Netscreen. Нам предоставлена схема L2, также как и конфигурационные файлы большинства представленных устройств. Конфигурационные файлы пограничных маршрутизаторов ISP не предоставлены, т.к. в реальной жизни такую информацию ISP не передаёт. Ниже представлена L2-топология сети:

А здесь представлены файлы конфигурации устройств. Оставлена только необходимая информация:

asw1

!
vlan 210
name Servers1
!
vlan 220
name Servers2
!
vlan 230
name Servers3
!
vlan 240
name Servers4
!
vlan 250
name In-mgmt
!
switchport mode trunk
!
switchport mode trunk
switchport trunk encapsulation dot1q
!
interface vlan 250
ip address 192.168.10.11 255.255.255.128
!

asw2

!
vlan 210
name Servers1
!
vlan 220
name Servers2
!
vlan 230
name Servers3
!
vlan 240
name Servers4
!
vlan 250
name In-mgmt
!
interface GigabitEthernet0/1
switchport mode trunk
switchport trunk encapsulation dot1q
!
interface GigabitEthernet0/2
switchport mode trunk
switchport trunk encapsulation dot1q
!
interface vlan 250
ip address 192.168.10.12 255.255.255.128
!
ip default-gateway 192.168.10.1

asw3

!
vlan 210
name Servers1
!
vlan 220
name Servers2
!
vlan 230
name Servers3
!
vlan 240
name Servers4
!
vlan 250
name In-mgmt
!
interface GigabitEthernet0/1
switchport mode trunk
switchport trunk encapsulation dot1q
!
interface GigabitEthernet0/2
switchport mode trunk
switchport trunk encapsulation dot1q
!
interface vlan 250
ip address 192.168.10.13 255.255.255.128
!
ip default-gateway 192.168.10.1

csw1

!
vlan 200
name in-transit
!
vlan 210
name Servers1
!
vlan 220
name Servers2
!
vlan 230
name Servers3
!
vlan 240
name Servers4
!
vlan 250
name In-mgmt
!
interface GigabitEthernet0/1
switchport mode trunk
switchport trunk encapsulation dot1q
!
interface GigabitEthernet0/2
switchport mode trunk
switchport trunk encapsulation dot1q
!
switchport mode trunk
switchport trunk encapsulation dot1q
channel-group 1 mode active
!
switchport mode trunk
switchport trunk encapsulation dot1q
!
switchport mode trunk
switchport trunk encapsulation dot1q
!
switchport mode trunk
switchport trunk encapsulation dot1q
!
interface Port-channel 1
switchport mode trunk
switchport trunk encapsulation dot1q
!
interface vlan 200
ip address 10.0.0.29 255.255.255.240
standby 1 ip 10.0.0.28
!
interface vlan 210
ip address 192.168.0.2 255.255.255.128
standby 2 ip 192.168.0.1
!
interface vlan 220
ip address 192.168.0.130 255.255.255.128
standby 3 ip 192.168.0.129
!
interface vlan 230
ip address 192.168.1.2 255.255.255.128
standby 4 ip 192.168.1.1
!
interface vlan 240
ip address 192.168.1.130 255.255.255.128
standby 5 ip 192.168.1.129
!
interface vlan 250
ip address 192.168.10.2 255.255.255.128
standby 6 ip 192.168.10.1
!

csw2

!
vlan 200
name in-transit
!
vlan 210
name Servers1
!
vlan 220
name Servers2
!
vlan 230
name Servers3
!
vlan 240
name Servers4
!
vlan 250
name In-mgmt
!
interface GigabitEthernet0/1
switchport mode trunk
switchport trunk encapsulation dot1q
!
interface GigabitEthernet0/2
switchport mode trunk
switchport trunk encapsulation dot1q
channel-group 1 mode active
!
interface GigabitEthernet0/3
switchport mode trunk
switchport trunk encapsulation dot1q
channel-group 1 mode active
!
interface GigabitEthernet0/4
switchport mode trunk
switchport trunk encapsulation dot1q
!
interface GigabitEthernet0/5
switchport mode trunk
switchport trunk encapsulation dot1q
!
interface GigabitEthernet0/6
switchport mode trunk
switchport trunk encapsulation dot1q
!
interface Port-channel 1
switchport mode trunk
switchport trunk encapsulation dot1q
!
interface vlan 200
ip address 10.0.0.30 255.255.255.240
standby 1 ip 10.0.0.28
!
interface vlan 210
ip address 192.168.0.3 255.255.255.128
standby 2 ip 192.168.0.1
!
interface vlan 220
ip address 192.168.0.131 255.255.255.128
standby 3 ip 192.168.0.129
!
interface vlan 230
ip address 192.168.1.3 255.255.255.128
standby 4 ip 192.168.1.1
!
interface vlan 240
ip address 192.168.1.131 255.255.255.128
standby 5 ip 192.168.1.129
!
interface vlan 250
ip address 192.168.10.3 255.255.255.128
standby 6 ip 192.168.10.1
!
ip route 0.0.0.0 0.0.0.0 10.0.0.17

fw1

set interface ethernet0/1 manage-ip 10.0.0.2

set interface ethernet0/2 manage-ip 10.0.0.18

fw2

set interface ethernet0/1 zone untrust
set interface ethernet0/1.101 tag 101 zone dmz
set interface ethernet0/1.102 tag 102 zone mgmt
set interface ethernet0/2 zone trust
set interface ethernet0/1 ip 10.0.0.1/28
set interface ethernet0/1 manage-ip 10.0.0.3
set interface ethernet0/1.101 ip 10.0.0.33/28
set interface ethernet0/1.102 ip 10.0.0.49/28
set interface ethernet0/2 ip 10.0.0.17/28
set interface ethernet0/2 manage-ip 10.0.0.19
set vrouter trust-vr route 0.0.0.0/0 interface ethernet0/1 gateway 10.0.0.12

outsw1

!
vlan 100
name Outside
!
vlan 101
name DMZ
!
vlan 102
name Mgmt
!
description To-Inet-rtr1
switchport mode access
switchport access vlan 100
!
switchport mode trunk
switchport trunk encapsulation dot1q
!
switchport mode trunk
switchport trunk encapsulation dot1q
channel-group 1 mode active
!
switchport mode trunk
switchport trunk encapsulation dot1q
channel-group 1 mode active
!
interface Port-channel 1
switchport mode trunk
switchport trunk encapsulation dot1q
!
interface vlan 102
ip address 10.0.0.50 255.255.255.240
!

outsw2

!
vlan 100
name Outside
!
vlan 101
name DMZ
!
vlan 102
name Mgmt
!
interface GigabitEthernet1/0
description To-Inet-rtr2
switchport mode access
switchport access vlan 100
!
interface GigabitEthernet1/1
switchport mode trunk
switchport trunk encapsulation dot1q
!
interface GigabitEthernet1/3
switchport mode trunk
switchport trunk encapsulation dot1q
channel-group 1 mode active
!
interface GigabitEthernet1/4
switchport mode trunk
switchport trunk encapsulation dot1q
channel-group 1 mode active
!
interface Port-channel 1
switchport mode trunk
switchport trunk encapsulation dot1q
!
interface vlan 102
ip address 10.0.0.51 255.255.255.240
!
ip default-gateway 10.0.0.49

Сбор информации и её визуализация

Хорошо. Теперь, когда мы имеем всю необходимую информацию, можно приступать к визуализации.

Процесс отображения шаг за шагом

1. Сбор информации:
   1. Для начала откроем файл конфигурации (в данном случае ASW1).
   2. Возьмём оттуда каждый ip-адрес из разделов интерфейсов. В данном случае есть только один адрес (192.168.10.11 ) с маской 255.255.255.128 . Имя интерфейса - vlan250 , и имя vlan 250 - In-mgmt .
   3. Возьмём все статические маршруты из конгфигурации. В данном случае есть только один (ip default-gateway), и он указывает на 192.168.10.1 .
2. Отображение:
   1. Теперь давайте отобразим информацию, которую мы собрали. Во-первых, нарисуем устройство ASW1 . ASW1 является коммутатором, поэтому используем символ коммутатора.
   2. Нарисуем подсеть (трубку). Назначим ей имя In-mgmt , VLAN-ID 250 и адрес 192.168.10.0/25 .
   3. Соединим ASW1 и подсеть.
   4. Вставляем текстовое поле между символами ASW1 и подсети. Отобразим в нём имя логического интерфейса и ip-адрес. В данном случае имя интерфейса будет vlan250 , и последний октет ip-адреса - .11 (это является общей практикой - отображать только последний октет ip-адреса, т.к. ip-адрес сети уже присутствует на схеме).
   5. Также в сети In-mgmt есть другое устройство. Или, как минимум, должно быть. Нам ещё неизвестно имя этого устройства, но его IP-адрес 192.168.10.1 . Мы узнали это потому, что ASW1 указывает на этот адрес как на шлюз по-умолчанию. Поэтому давайте отобразим это устройство на схеме и дадим ему временное имя "??". Также добавим его адрес на схему - .1 (кстати, я всегда выделяю неточную/неизвестную информацию красным цветом, чтобы глядя на схему можно было сразу понять, что на ней требует уточнения).

На этом этапе мы получаем схему, подобную этой:

Повторите этот процесс шаг за шагом для каждого сетевого устройства . Соберите всю информацию, относящуюся к IP, и отобразите на этой же схеме: каждый ip-адрес, каждый интерфейс и каждый статический маршрут. В процессе ваша схема станет очень точной. Убедитесь, что устройства, которые упомянуты, но пока неизвестны, отображены на схеме. Точно так же, как мы делали ранее с адресом 192.168.10.1 . Как только вы выполните всё перечисленное для всех известных сетевых устройств, можно начать выяснение неизвестной информации. Вы можете использовать для этого таблицы MAC и ARP (интересно, стоит ли писать следующий пост, рассказывающий подробно об этом этапе?).

В конечном счёте мы будем иметь схему наподобие этой:

Заключение

Нарисовать логическую схему сети можно очень просто, если вы обладаете соответствующими знаниями. Это продолжительный процесс, выполняемый вручную, но это отнюдь не волшебство. Как только у вас есть L3-схема сети, достаточно нетрудно поддерживать её в актуальном состоянии. Получаемые преимущества стоят приложенных усилий:

• вы можете планировать изменения быстро и точно;
• решение проблем занимает гораздо меньше времени, чем до этого. Представим, что кому-то нужно решить проблему недоступности сервиса для 192.168.0.200 до 192.168.1.200. После просмотра L3-схемы можно с уверенностью сказать, что МСЭ не является причиной данной проблемы.
• Вы можете легко соблюдать корректность правил МСЭ. Я видел ситуации, когда МСЭ содержали правила для трафика, который никогда бы не прошёл через этот МСЭ. Этот пример отлично показывает, что логическая топология сети неизвестна.
• Обычно как только L3-схема сети создана, вы сразу заметите, какие участки сети не имеют избыточности и т.д. Другими словами, топология L3 (а также избыточность) является такой же важной как избыточность на физическом уровне.

Векторный 2D-редактор CADE для Windows разработан компанией, специализирующейся на работе с САПР. Программа позволяет с легкостью составить подробную схему сети. Одна из самых полезных, на мой взгляд, функций - возможность подписать IP-адрес, серийный номер и название фирмы-производителя для каждого устройства в сети. CADE включает все необходимые для составления схемы шаблоны и распространяется абсолютно бесплатно.

Concept Draw Pro - один из наиболее мощных бизнес-инструментов для составления диаграмм, причем не только сетевых. На освоение программы требуется минимум времени - все операции осуществляются простым перетаскиванием. В состав Concept Draw Pro входит полный набор сетевых символов, а все аспекты диаграммы можно персонализировать. Стоимость приложения - 249 долларов.

Dia - открытое ПО для составления диаграмм, главным недостатком которого является устаревший интерфейс и примитивный набор символов. Зато программу очень легко использовать, не отвлекаясь ни на какие посторонние задачи. Dia распространяется бесплатно и работает практически во всех настольных дистрибутивах Linux.

Diagram Designer - еще одна бесплатная утилита с устаревшим интерфейсом, зато очень простая в обращении, благодаря чему наверняка придется по вкусу многим пользователям. В отличие от Dia, программа предлагает куда более широкий выбор символов и значков. Единственное, что мне не понравилось в Diagram Designer, - это необходимость рисовать соединения между компьютерами вручную, потому что для этого в программе используется произвольная форма. За исключением этого небольшого недостатка, DD - вполне достойное решение.

eDraw Max - один из лучших инструментов в этом списке, за исключением, разумеется, Visio. Программа проста в освоении, обладает удобным, и притом наиболее современным пользовательским интерфейсом из всех перечисленных вариантов. eDraw Max представляет собой полофункциональное средство для составления бизнес-диаграмм любого назначения, а не только сетевых схем. Стоимость решения составляет 99,95 долларов за одну лицензию, причем чем больше лицензий, тем дешевле стоит каждая из них.

Бывают на редкость неудачные программы, и GoVisual Diagram Editor - одна из них. Это сложный в обращении инструмент, обеспечивающий далеко не удовлетворительные результаты. Хотя с его помощью все-таки можно составить схему сети, она будет не особенно удобна для чтения, поскольку в GoVisual Diagram Editor отсутствуют некоторые полезные функции - в частности, значки сетевых устройств. Но если кому-то нужна бесплатная программа для составления диаграмм любого назначения, GoVisual - как раз подходящий вариант, потому что распространяется даром.

LanFlow я бы включил в число лучших. Программа обладает превосходным интерфейсом, предлагает богатый выбор сетевых объектов и позволяет с легкостью создавать схемы локальной, телекоммуникационной, внешней сети, а также диаграммы компьютеров. В LanFlow даже предусмотрено два разных шаблона сетевых диаграмм: 3D-схема и черно-белая. Чтобы создать схему, достаточно выбрать шаблон и перетащить на него подходящие объекты, которые можно группировать, удалять и так далее. Однопользовательская лицензия на программу стоит 89 долларов, так что LanFlow по праву может называться одной из лучших бюджетных альтернатив Visio.

Хотя NetProbe можно использовать и для составления схем, основное назначение программы - это мониторинг сетевых устройств в режиме реального времени. Но главное достоинство NetProbe как средства для построения диаграмм заключается в том, что сетевые устройства можно добавлять на схему по мере необходимости, причем даже заранее. Делать это вручную не обязательно - встроенный компонент NetProbe автоматически сканирует сеть и составляет список всех доступных в сети устройств. Версия Standard бесплатна, но может отслеживать всего восемь хостов. Версия Pro стоит всего 40 долларов и рассчитана на 20 хостов, а версия Enterprise, позволяющая вести мониторинг 400 хостов, предлагается по цене 295 долларов.

Network Notepad (буквально «сетевой блокнот») представляет собой именно то, что следует из названия - блокнот для составления сетевых диаграмм. Но несмотря на кажущуюся простоту, программа обладает богатыми возможностями, включая интерактивные функции (Telnet, просмотр сети, пингование и т. д.). Network Notepad имеет простой интерфейс с поддержкой перетаскивания и умеет автоматически обнаруживать устройства Cisco. Распространяется программа бесплатно.

Visio - это, конечно, фактический стандарт на рынке приложений для составления диаграмм в Windows. Программа позволяет с легкостью создавать красивые схемы сети и обеспечивать к ним общий доступ через веб-браузер. Visio включает богатый набор шаблонов, в том числе для центров обработки данных, служб помощи, сетевых стоек; для консолидации офиса, планирования сети в масштабах предприятия, ЦОД или домашнего офиса; для составления дерева неисправностей, плана отопления, вентиляции, кондиционирования и т. п. Visio - лучшее решение для составления сетевых схем, а потому и стоит оно недешево: 249,99 долларов за версию Standard, 559,99 за Professional и 999,99 за Premium 2010. Подробнее о возможностях версий можно прочитать на официальной странице Visio.

Материалы

Локальная сеть в офисе

Пример локальной сети в офисе в схематичном виде

Расположение оборудования в офисе, возможные кабельные сети для офиса. Услуги связи: телефония, интернет, телевидение.

Организация телефонной связи в офисе с организацией ip телефонии для удаленных сотрудников.

Организация телефонной сети компании с использованием сети интернет. Создание телефонной сети с высококачественной телефонной связью. Организация бесплатных телефонных звонков для клиентов.

Схема локальной сети

Особенности локальной сети

Пример локальной сети приведен для более понятного и информативного представления работы сети с приоритезацией передачи различных видов трафика: интернет, телефонный трафик, телевидение.

Схема локальной сети

В современных условиях жесткой конкуренции важно оперативно реагировать на любые изменения. Стабильность работы любой фирмы, кафе, магазина или крупной корпорации напрямую зависит от надежности и продуманной типологии локальной сети.

Ключевые преимущества локальных сетей для бизнеса:

Непрерывный доступ сотрудников к документам, базам данных непосредственно с рабочего места;

Мгновенный обмен отчетами между отделами;

Организация совместного доступа к оргтехнике (принтерам, фаскам, копирам, сканерам);

Организация доступа в интернет со всех рабочих станций;

Возможность автоматизировать рутинные процессы;

Организация бесплатной и защищенной корпоративной связи между отдельными кабинетами, зданиями.

Грамотно спроектированная локально-вычислительная сеть в разы повышает эффективность работы предприятия, позволяет высвободить человеческие ресурсы, предоставляет массу дополнительных возможностей

Почему разработку корпоративной локальной сети стоит доверить компании Canmos?

В небольших офисах, где нужно соединить два-три компьютера, локальная сеть может быть организована собственными силами. Но на большинстве предприятий лучше довериться специализированной компании.

Без опыта, практических навыков и знаний рынка сетевого оборудования возможен серьезный перерасход бюджета без достижения нужного результата. Порой, неправильное соединение или экономия на кабеле и коннекторах приводит к тому, что дорогущая аппаратура работает только на 10-20% своих возможностей. Как результат – постоянный задержки, сбои, горящие порты или вовсе отказ системы.

Без разработки детального плана после завершения работ может получиться, что забыли проложить линию для сетевого принтера, а в маршрутизаторе все порты заняты и нет возможность подключить еще одно устройство. Поскольку заранее не было предусмотрено масштабирование, при расширении офиса «втыкнуть новые» компьютеры банально некуда.

С компанией Canmos все проблемы сети уйдут в прошлое. Мы много лет занимаемся предоставлением услуг связи и проектированием систем передачи данных. При разработке сети мы:

Детально продумаем топологию, чтобы удовлетворить все потребности вашего предприятия по функциональности;

Предусмотрим масштабирование и удобное добавление новых рабочих станций с минимальными капиталовложениями;

Обеспечим защиту от внешних и внутренних угроз;

Гарантируем легкость управления.

Типичная схема локальной сети от Canmos

При проектировании ЛВС предпочтение отдается типологии «Звезда» - каждый узел (компьютеры, сетевые принтеры) подключаются к коммутатору отдельным кабелем. Такое решение обеспечивает:

Независимую работу каждой рабочей станции, что повышает надежность сети;

Минимальную стоимость и простоту добавления в сеть новых устройств при расширении предприятия.

Для повышения надежности и отказоустойчивости, упрощению администрирования, оптимизации нагрузок между сетевым оборудованием локально-вычислительная сеть разбивается на несколько сегментов – подсети соединяются между собой высокоскоростным оптическим каналом. В отдельном сегменте работают серверы почты, файловый и 1С, АТС.

Для упрощения администрирования компьютеры разных отделах, например бухгалтерии, коммерческом или юридическом объединяются в рабочие группы.

Беспроводной доступа к сети обеспечивают точки доступа wi-fi.

Технически, при прокладке LAN-сетей оптимально серверное и сетевое оборудование разместить в отдельном помещении, для обеспечения быстрого доступа из одного места для администратора сети. Возле рабочих мест сотрудников выводятся розетки для RJ-45 и RJ-12 (для IP-те6лефонии).

В дальнейшем, в зависимости от потребностей предприятия, на базе готовой локальной сети может быть развернута офисная IP-телефония (для стабильного соединения предусмотрена приоритезация с выделением скорости 64 кб/с на один аппарат), сеть 1С. Может быть предусмотрено безопасное (шифрованное) подключение к локальной сети удаленных сотрудников по VPN-каналу.

Практическая работа № 23-24

Тема: Локальная сеть. Топологии локальных сетей.

Цель работы: применить на практике знания о назначение, принципах построения и функционирования локальных компьютерных сетей.

Теоретические сведения

Локальная компьютерная сеть это комплекс программного обеспечения и устройств, объединяющих абонентов, находящихся на незначительной дистанции друг от друга. Как правило, такие системы используются в границах одного предприятия или здания.

Типы локальных сетей

Данные линии принято разделять на 2 вида:

Сети, для которых характерно централизованное управление, характеризующиеся общей политикой безопасности применимой ко всем пользователей

Одноранговые сети. В такой системе все пользователи самостоятельно определяют какую информацию и ресурсы они будут представлять в целях общего пользования. А компьютеры являются полностью равноправными и могут быть одновременно, как клиентом, так и сервером.

Основные задачи локальных вычислительных сетей

Главная задача локальной компьютерной сети – это реализация совместного доступа всех пользователей к данным, устройствам и программам. Таким образом, клиентам системы доступно выполнять операции одновременно, а не поочередно.

Помимо этого, локальные линии решают вопросы:

Обработки и хранения данных;

Передачи результатов информации пользователям;

Контроля выполнения проектов.

Главные составляющие локальной сети

Локальная компьютерная сеть не может полноценно функционировать без специального оборудования. Для нее основными составляющими являются:

Пассивное оборудование: коммутационные панели, монтажные шкафы, информационные розетки, кабели, кабельные каналы;

Периферийные устройства и компьютеры: принтеры, серверы, рабочие станции, сканеры;

Активное оборудование: маршрутизаторы, коммутаторы (свитчи), специальные медиаконвекторы.

В зависимости от того, как будет построена сеть, какой протяженностью и согласно каким требованиям, комплекс устройств при монтаже может существенно меняться.

Преимущества пользования локальной сетью

Такой тип системы решает множество вычислительных и информационных задач в пределах одного предприятия. Поэтому для организации компьютерная сеть локального типа является необходимой в силу нескольких ее преимуществ:

Система обеспечивает хранение всех данных персонального характера на диске файлового сервера. Это дает возможность осуществлять одновременную работу всеми клиентами, обновлять данные в сетевых программных продуктах и при этом пользоваться информацией, защищенной на уровне файлов и каталогов.

Локальная сеть способствует обмену информацией между всеми компьютерами, находящимися в системе.

Каждый клиент имеет доступ к глобальной сети при условии наличия специального коммутационного узла.

Такая вычислительная сеть обеспечивает полноценную печать информации всеми пользователями на общественных принтерах.

Локальная система позволяет хранить программные продукты (графические редакторы, таблицы, системы управления базами данных) на дисках файлового сервера в единственном экземпляре.

Требования предъявляемые локальным вычислительным сетям

В настоящее время IT-компаниями создано большое количество локально-вычислительных сетей, которые различаются алгоритмами работы, структурой организации, топологиями, размерами. Они эксплуатируются в разных странах мира, но требования, предъявляемые к ним, являются общепринятыми.

Надежность. Одно из главных свойств, нацеленное сохранить полное и частичное функционирование при поломке нескольких узлов.

Скорость. Важнейшее свойство, характеризующееся наличием высокоскоростных каналов передачи данных.

Адаптация. Свойство локально-вычислительной сети, направленное на расширение: рабочие станции устанавливаются в том месте, где это потребуется.

Локальная сеть – важный элемент любого современного предприятия, без которого невозможно добиться максимальной производительности труда. Однако чтобы использовать возможности сетей на полную мощность, необходимо их правильно настроить, учитывая также и то, что расположение подсоединенных компьютеров будет влиять на производительность ЛВС.

Понятие топологии Топология локальных компьютерных сетей – это месторасположение рабочих станций и узлов относительно друг друга и варианты их соединения. Фактически это архитектура ЛВС. Размещение компьютеров определяет технические характеристики сети, и выбор любого вида топологии повлияет на:

Разновидности и характеристики сетевого оборудования.

Надежность и возможность масштабирования ЛВС.

Способ управления локальной сетью.

Таких вариантов расположения рабочих узлов и способов их соединения много, и количество их увеличивается прямо пропорционально повышению числа подсоединенных компьютеров. Основные топологии локальных сетей – это "звезда", "шина" и "кольцо".

Факторы, которые следует учесть при выборе топологии

Д
о того как окончательно определиться с выбором топологии, необходимо учесть несколько особенностей, влияющих на работоспособность сети. Опираясь на них, можно подобрать наиболее подходящую топологию, анализируя достоинства и недостатки каждой из них и соотнеся эти данные с имеющимися для монтажа условиями.

Работоспособность и исправность каждой из рабочих станций, подсоединенных к ЛВС. Некоторые виды топологии локальной сети целиком зависят от этого.

Исправность оборудования (маршрутизаторов, адаптеров и т. д.). Поломка сетевого оборудования может как полностью нарушить работу ЛВС, так и остановить обмен информацией с одним компьютером.

Надежность используемого кабеля. Повреждение его нарушает передачу и прием данных по всей ЛВС или же по одному ее сегменту.

Ограничение длины кабеля. Этот фактор также важен при выборе топологии. Если кабеля в наличии немного, можно выбрать такой способ расположения, при котором его потребуется меньше.

О топологии «звезда»

Этот вид расположения рабочих станций имеет выделенный центр – сервер, к которому подсоединены все остальные компьютеры. Именно через сервер происходят процессы обмена данными. Поэтому оборудование его должно быть более сложным.

Д
остоинства:

Топология локальных сетей "звезда" выгодно отличается от других полным отсутствием конфликтов в ЛВС – это достигается за счет централизованного управления.

Поломка одного из узлов или повреждение кабеля не окажет никакого влияния на сеть в целом.

Наличие только двух абонентов, основного и периферийного, позволяет упростить сетевое оборудование.

Скопление точек подключения в небольшом радиусе упрощает процесс контроля сети, а также позволяет повысить ее безопасность путем ограничения доступа посторонних.

Недостатки:

Такая локальная сеть в случае отказа центрального сервера полностью становится неработоспособной.

Стоимость "звезды" выше, чем остальных топологий, поскольку кабеля требуется гораздо больше.

Топология «шина»: просто и дешево

В
этом способе соединения все рабочие станции подключены к единственной линии – коаксиальному кабелю, а данные от одного абонента отсылаются остальным в режиме полудуплексного обмена. Топологии локальных сетей подобного вида предполагают наличие на каждом конце шины специального терминатора, без которого сигнал искажается.

Достоинства :

Все компьютеры равноправны.

Возможность легкого масштабирования сети даже во время ее работы.

Выход из строя одного узла не оказывает влияния на остальные.

Расход кабеля существенно уменьшен.

Недостатки:

Недостаточная надежность сети из-за проблем с разъемами кабеля.

Маленькая производительность, обусловленная разделением канала между всеми абонентами.

Сложность управления и обнаружения неисправностей за счет параллельно включенных адаптеров.

Длина линии связи ограничена, потому эти виды топологии локальной сети применяют только для небольшого количества компьютеров.

Характеристики топологии «кольцо»

Такой вид связи предполагает соединение рабочего узла с двумя другими, от одного из них принимаются данные, а второму передаются. Главной же особенностью этой топологии является то, что каждый терминал выступает в роли ретранслятора, исключая возможность затухания сигнала в ЛВС. Достоинства:

Быстрое создание и настройка этой топологии локальных сетей.

Легкое масштабирование, требующее, однако, прекращения работы сети на время установки нового узла.

Большое количество возможных абонентов.

Устойчивость к перегрузкам и отсутствие сетевых конфликтов.

Возможность увеличения сети до огромных размеров за счет ретрансляции сигнала между компьютерами.

Недостатки:

Ненадежность сети в целом.

Отсутствие устойчивости к повреждениям кабеля, поэтому обычно предусматривается наличие параллельной резервной линии.

Большой расход кабеля.

Типы локальных сетей

Выбор топологии локальных сетей также следует производить, основываясь на имеющемся типе ЛВС. Сеть может быть представлена двумя моделями: одноранговой и иерархической.

Они не очень отличаются функционально, что позволяет при необходимости переходить от одной из них к другой. Однако несколько различий между ними все же есть. Что касается одноранговой модели, ее применение рекомендуется в ситуациях, когда возможность организации большой сети отсутствует, но создание какой-либо системы связи все же необходимо. Рекомендуется создавать ее только для небольшого числа компьютеров. Связь с централизованным управлением обычно применяется на различных предприятиях для контроля рабочих станций.

Одноранговая сеть

Э
тот тип ЛВС подразумевает равноправие каждой рабочей станции, распределяя данные между ними. Доступ к информации, хранящейся на узле, может быть разрешен либо запрещен его пользователем. Как правило, в таких случаях топология локальных компьютерных сетей «шина» будет наиболее подходящей.

Одноранговая сеть подразумевает доступность ресурсов рабочей станции остальным пользователям. Это означает возможность редактирования документа одного компьютера при работе за другим, удаленной распечатки и запуска приложений.

Достоинства однорангового типа ЛВС:

Легкость реализации, монтажа и обслуживания.

Небольшие финансовые затраты.

Такая модель исключает надобность в покупке дорогого сервера.

Недостатки:

Быстродействие сети уменьшается пропорционально увеличению количества подсоединенных рабочих узлов.

Отсутствует единая система безопасности.

Доступность информации: при выключении компьютера данные, находящиеся в нем, станут недоступными для остальных.

Нет единой информационной базы.

Иерархическая модель

Наиболее часто используемые топологии локальных сетей основаны именно на этом типе ЛВС. Его еще называют «клиент-сервер». Суть данной модели состоит в том, что при наличии некоторого количества абонентов имеется один главный элемент – сервер. Этот управляющий компьютер хранит все данные и занимается их обработкой.

Достоинства:

Отличное быстродействие сети.

Единая надежная система безопасности.

Одна, общая для всех, информационная база.

Облегченное управление всей сетью и ее элементами.

Недостатки:

Необходимость наличия специальной кадровой единицы – администратора, который занимается мониторингом и обслуживанием сервера.

Большие финансовые затраты на покупку главного компьютера.

Наиболее часто используемая конфигурация (топология) локальной компьютерной сети в иерархической модели – это «звезда».

Выбор топологии (компоновка сетевого оборудования и рабочих станций) является исключительно важным моментом при организации локальной сети. Выбранный вид связи должен обеспечивать максимально эффективную и безопасную работу ЛВС. Немаловажно также уделить внимание финансовым затратам и возможности дальнейшего расширения сети. Найти рациональное решение – непростая задача, которая выполняется благодаря тщательному анализу и ответственному подходу. Именно в таком случае правильно подобранные топологии локальных сетей обеспечат максимальную работоспособность всей ЛВС в целом.

Задание 1

Описать одноранговую локальную сеть с топологией линейная шина.

Заполните таблицу.

Схема локальной сети

Недостатки

Преимущества

оборудование

стоимость

Выводы:

Задание 2

Описать одноранговую локальную сеть с топологией звезда.

Проанализируйте описание локальной сети и сделайте выводы.

Заполните таблицу.

Схема локальной сети

Недостатки

Преимущества

Количество компьютеров в сети

Оборудование, необходимое для создания сети и его стоимость

оборудование

стоимость

Общая стоимость создания локальной сети

Выводы:

Задание 3

Описать локальную сеть на основе сервера.

Проанализируйте описание локальной сети и сделайте выводы.

Заполните таблицу

Схема локальной сети

Недостатки

Преимущества

Количество компьютеров в сети

Оборудование, необходимое для создания сети и его стоимость

оборудование

стоимость

Общая стоимость создания локальной сети

Выводы: