Opis LAN podjetja. Organizacija lokalnega računalniškega omrežja. Tipičen diagram LAN iz Canmosa

Zaradi velikega ozemlja, velikega števila zgradb, delavnic, oddelkov in uporabnikov (približno 1500 uporabnikov), je za povečanje zmogljivosti in odpornosti na napake omrežja potrebno razdeliti na logično neodvisna omrežja. objektov, ki bodo med seboj povezani z napravami vozliščnega omrežja. Hkrati bo razdelitev velikega omrežja na manjša olajšala administracijo. Tako bo topologija LAN podjetja zasnovana v obliki hierarhične zvezde. Tehnologija povezovalnega sloja bo družina hitrih različic Etherneta.

Za zagotovitev ločevanja odgovornosti med stikali bo uporabljena standardna arhitektura, ki jo sestavljajo: stikala na nivoju jedra omrežja, stikala na nivoju distribucije in stikala na nivoju dostopa. Stikala, nameščena na ravni jedra omrežja, zahtevajo visoko zmogljivost in odpornost na napake. Ker bo od njih odvisna uspešnost celotnega omrežja. Distribucijska stikala bodo nameščena po celotnem podjetju, bližje skupinam dostopovnih stikal, na katera so že povezani končni uporabniki virov LAN. Stikala za strežniške omare so neposredno povezana s stikalom omrežnega jedra, ki služijo tako imenovanim SAN (Storage area network), lokalnim omrežjem znotraj strežniških omar.

Podjetje je razdeljeno na 5 območij, od katerih bo vsako oskrbovano s svojim distribucijskim nivojskim stikalom. Območja so izbrana glede na lokacijo in število uporabnikov. Diagram LAN podjetja je prikazan na sliki 2.

Logično bi bilo tako veliko omrežje razdeliti na več manjših omrežij. S tem pristopom se bo zmogljivost omrežja povečala, saj se oddajanje in drugi »neželeni promet« ne bosta razširila po vseh omrežjih in zavzela pasovne širine omrežja. V primeru okvare omrežja, kot je radiodifuzna nevihta, bo odpovedal le majhen logični delček omrežja, v katerem je težavo mogoče prepoznati in odpraviti veliko hitreje. To pomeni, da je v tem primeru zagotovljeno udobje upravljanja omrežja. Pri izvajanju kakršnih koli del obnove omrežja bo to možno izvajati po delih, kar poenostavlja delo skrbnikov omrežja in omogoča izključitev manjšega števila uporabnikov med izvajanjem del.

Slika 2 – Topologija LAN podjetja

Za razdelitev omrežja bo uporabljena tehnologija virtualnega lokalnega omrežja (VLAN). Vsak oddelek in včasih skupina manjših oddelkov bo imel svoje virtualno omrežje. Ustvarjenih bo tudi več vlanov za povezavo stikal omrežnega jedra in distribucijskega sloja. Vsako takšno omrežje bo uporabljalo edinstvene omrežne naslove. Navidezna omrežja bodo uporabljala stikalna vrata na jedrni in distribucijski ravni za postavitev enot v lastne edinstvene vlan-e. To bo storjeno med konfiguracijo aktivnih omrežnih naprav.

Kot je razvidno iz diagrama, bo za povezavo jedrnih in razdelilnih stikal uporabljenih več logičnih kanalov. Izvedena bo jedrna topologija omrežja "zvezda + obroč". Od osrednjega stikala kanali sevajo v zvezdnem vzorcu do razdelilnih stikal; na diagramu so označeni z modro. To ustvari "zvezdo". Ti kanali bodo dodeljeni ločeni vlan, ki bo uporabljena samo za komunikacijo med hrbteničnimi stikali.

Rumeno so označeni kanali, ki bodo hrbtenična stikala povezali v »obroč«. Prej ni bilo sprejemljivo ustvarjanje zank v omrežjih Ethernet. Toda zahteve po zanesljivosti omrežja so privedle do razvoja tehnologij, ki lahko podpirajo redundantne povezave v omrežju za rezervacijo kanala. Ethernet Ring Protection Switching (ERPS) je ena od tehnologij, ki vam omogoča organiziranje omrežnih topologij, odpornih na napake. Izbran je bil namesto protokola Rapid Spanning Tree Protocol (RSTP) zaradi kratkega časa, ki je potreben za obnovitev omrežja v primeru okvare enega od kanalov. Za RSTP je konvergenčni čas krajši od 10 sekund, za ERPS pa manj kot 50 milisekund. To bo tudi ločen vlan, ki ga bodo uporabljala samo hrbtenična stikala.

Dinamično usmerjanje bo uporabljeno za združevanje vseh virtualnih omrežij in iskanje poti med njimi. In sicer protokol Open Shortest Path First različice 2 (OSPFv2). Vsako izmed hrbteničnih stikal bo lahko delovalo na ravni 3 modela OSI, torej bo stikalo L3. V domeni protokola OSPF bo dodeljena ena hrbtenična cona - hrbtenica. Vseboval bo le usmerjevalnike (vgrajene v stikala L3), ki si bodo med seboj izmenjevali informacije o na njih povezanih virtualnih omrežjih. Ta protokol zahteva dodelitev korena domene OSPF - Designated root (DR) in prisotnost rezervnega korena - Backup designated root (BDR). Stikalo na ravni jedra bo uporabljeno kot DR, eno od stikal na ravni distribucije pa bo uporabljeno kot BDR.

Vsako stikalo plasti dostopa uporabnika bo uporabljeno v svojem posebnem vlan-u, ki mu je dodeljeno na stikalu distribucijske plasti. V nekaterih primerih lahko taka stikala uporabimo za povezavo stikal z manj vrati, vendar to ni pomembno za logiko omrežja.

Na ta način je organizirana produktivna, odporna na napake in enostavno razširljiva arhitektura lokalnega omrežja.

Pošljite svoje dobro delo v bazo znanja je preprosto. Uporabite spodnji obrazec

Študenti, podiplomski študenti, mladi znanstveniki, ki bazo znanja uporabljajo pri študiju in delu, vam bodo zelo hvaležni.

Objavljeno na http:// www. vse najboljše. ru/

Uvod

1.3 Metoda upravljanja omrežja

1.4 Arhitektura omrežja

2.1

2.4 Organizacijska struktura

2.5 Administracija in strategija upravljanja

3. Izračuni stroškov ustvarjanja

Zaključek

Seznam uporabljene literature

Opomba

Uvod

Za moderno dobo je značilen hiter proces informatizacije družbe. To se najbolj jasno kaže v rasti prepustnosti in fleksibilnosti informacijskih omrežij. Pasovna širina na uporabnika hitro narašča zaradi več dejavnikov. Padajoče cene računalnikov povzročajo povečanje števila domačih osebnih računalnikov, od katerih se lahko vsak spremeni v napravo, ki se lahko poveže z internetom. Nove omrežne aplikacije postajajo pasovno zahtevnejše - internetne aplikacije, ki so osredotočene na multimedijo in videokonference, postajajo običajna praksa, ko se hkrati odpira zelo veliko število sej prenosa podatkov. Posledično se je močno povečala poraba internetnih virov - ocenjuje se, da se povprečni obseg pretoka informacij na uporabnika na svetu vsako leto poveča 8-krat.

Pomembnost pisanja tečajne naloge je posledica dejstva, da relativno nizka kompleksnost in stroški omrežij LAN, ki uporabljajo predvsem osebne računalnike, zagotavljajo široko uporabo omrežij pri avtomatizaciji komercialnih, bančnih in drugih vrst dejavnosti, pisarniškega dela, tehnoloških in proizvodnih dejavnosti. procesov, za ustvarjanje porazdeljenih krmilnih, informacijskih in referenčnih, nadzornih in merilnih sistemov, industrijskih robotskih sistemov in fleksibilne proizvodnje. Uspešnost uporabe lokalnih omrežij je v mnogih pogledih posledica njihove dostopnosti množičnemu uporabniku na eni strani in socialno-ekonomskih posledic, ki jih prinašajo različnim vrstam človekove dejavnosti na drugi strani. Če so si LAN na začetku svoje dejavnosti izmenjevali medstrojne in medprocesorske informacije, so se na naslednjih stopnjah poleg tega v LAN začele prenašati besedilne, digitalne, vizualne (grafične) in govorne informacije.

Glavni cilji načrtovanja lokalnega omrežja so:

1. Sodelovalna obdelava informacij;

2. Skupna raba datotek;

3. Centralizirano računalniško upravljanje;

4. nadzor nad dostopom do informacij;

5. Centralizirano varnostno kopiranje vseh podatkov;

6. Skupni dostop do interneta.

Če želite organizirati LAN, mora imeti računalnik:

1. Omrežni adapter.

2. Kabel, ki se poveže z vmesnim omrežnim elementom ali neposredno z gostiteljskim računalnikom/strežnikom.

3. Omrežni operacijski sistem ali programska oprema, ki omogoča omrežne povezave.

Odnosi, ki nastanejo med razvojem, namestitvijo, delovanjem in opravljanjem dela ali zagotavljanjem storitev, pa tudi zahteve za delovanje enotnega komunikacijskega omrežja Ruske federacije, povezane z zagotavljanjem njegove varnosti, celovitosti in stabilnosti, ureja zvezni zakon o 27. december 2002 št. 184-FZ "O tehničnih predpisih".

Splošna pravila za oblikovanje, vzdrževanje in uporabo določb sistema standardizacije v Ruski federaciji ureja GOST R 1.0-2004 "Standardizacija v Ruski federaciji. Osnovne določbe"

Splošne zahteve za načrtovanje glavnih elementov strukturiranega kablovskega sistema, ki temelji na prepletenih parih in komponentah optičnih vlaken, ureja GOST R 53246-2008 "Strukturirani kabelski sistemi".

Prostori, v katerih so nameščene avtomatizirane delovne postaje, morajo biti opremljeni v skladu s SanPiN 2.2.2 / 2.4.1340-03.

Porazdelitev nalog med strežniki LAN internetne kavarne:

Datotečni strežnik je namenski strežnik, zasnovan za izvajanje datotečnih V/I operacij in shranjevanje datotek katere koli vrste. Praviloma ima veliko prostora na disku, ki je implementiran v obliki RAID polja za zagotavljanje nemotenega delovanja in povečane hitrosti zapisovanja in branja podatkov.

Spletni strežnik – strežnik, ki sprejema zahteve HTTP od odjemalcev, običajno spletnih brskalnikov, in jim zagotavlja odgovore HTTP, običajno skupaj s stranjo HTML, sliko, datoteko, medijskim tokom ali drugimi podatki.

Spletni strežnik se nanaša tako na programsko opremo, ki opravlja funkcije spletnega strežnika, kot na sam računalnik, na katerem se izvaja ta programska oprema.

Strežnik DNS je aplikacija, namenjena odgovarjanju na poizvedbe DNS z uporabo ustreznega protokola. Strežnik DNS lahko imenujemo tudi gostitelj, na katerem se izvaja aplikacija.

DHCP je omrežni protokol, ki omogoča računalnikom, da samodejno pridobijo naslov IP in druge parametre, potrebne za delovanje v omrežju TCP/IP. Ta protokol deluje po modelu odjemalec-strežnik. Za samodejno konfiguracijo se odjemalski računalnik v fazi konfiguracije omrežne naprave poveže s tako imenovanim strežnikom DHCP in od njega prejme potrebne parametre. Skrbnik omrežja lahko določi obseg naslovov, ki jih strežnik razdeli med računalnike. To vam omogoča, da se izognete ročni konfiguraciji omrežnih računalnikov in zmanjšate število napak. Protokol DHCP se uporablja v večini omrežij TCP/IP.

VPN je posplošeno ime za tehnologije, ki omogočajo zagotavljanje ene ali več omrežnih povezav (logično omrežje) prek drugega omrežja (na primer interneta). Kljub temu, da komunikacije potekajo po omrežjih z nižjo ali neznano stopnjo zaupanja (na primer po javnih omrežjih), stopnja zaupanja v zgrajeno logično omrežje ni odvisna od stopnje zaupanja v osnovnih omrežjih zaradi uporaba kriptografskih orodij (šifriranje, avtentikacija, infrastruktura javnih ključev, sredstva za zaščito pred ponavljanji in spremembami, ki se prenašajo po logičnem omrežju sporočil).

Oblikovanje problema

Dano: dva razreda osebnih računalnikov po 6. (št. 1) in 7 kom. (št. 2), tiskarski center št. 3 s 5 osebnimi računalniki in 4 tiskalniki.

Potrebno je: ​​organizirati polno LAN z dostopom do interneta (samo za uporabnike razredov št. 1 in št. 2), pa tudi zagotoviti možnost skupne rabe omrežnih virov (tiskalnikov) z vsemi pooblaščenimi uporabniki omrežja .

Slika 1 - Načrt postavitve.

Poglavje 1. Načrtovanje strukture LAN

1.1 Analiza informacijskih potreb podjetja

Trg internetnih storitev se trenutno hitro in aktivno razvija. Internet je trdno vstopil v življenje skoraj vsakega človeka in je sestavni del našega vsakdana. Storitve, ki jih ponuja svetovni splet, uporabljamo povsod: doma, v službi, na poti v službo preko telefona, v prostem času itd. Odpirajo se kavarne, kjer si lahko ne le oddahnete od vsakdanjika, temveč tudi uporabljate internet ali paketne programe na osebnem računalniku ter igrate spletne igre. Takšne storitve ponuja internetna kavarna.

Informacijski tokovi v omrežju podjetja

Informacije se bodo prenašale med vsemi računalniki, nameščenimi v internetni kavarni. Prav tako bo vsak računalnik imel dostop do tiskalnikov. A do interneta bodo lahko dostopali le uporabniki razredov št. 1 in št. 2.

1.2 Načrtovanje strukture omrežja

Računalniško omrežje je skupek računalnikov in različnih naprav, ki omogočajo izmenjavo informacij med računalniki v omrežju brez uporabe kakršnih koli vmesnih pomnilniških medijev.

Celotno paleto računalniških omrežij lahko razvrstimo glede na skupino značilnosti:

1. Teritorialna porazdelitev;

2. Oddelčna pripadnost;

3. Hitrost prenosa informacij;

4. Vrsta prenosnega medija.

Glede na teritorialno razporeditev so omrežja lahko lokalna, globalna in regionalna. Lokalna omrežja so omrežja, ki pokrivajo površino največ 10 m2, regionalna omrežja se nahajajo na ozemlju mesta ali regije, globalna omrežja se nahajajo na ozemlju države ali skupine držav, na primer Svet Wide Web Internet.

Po pripadnosti ločimo resorno in državno mrežo. Oddelčni pripadajo eni organizaciji in se nahajajo na njenem ozemlju. Vladna omrežja so omrežja, ki se uporabljajo v vladnih agencijah.

Računalniška omrežja glede na hitrost prenosa informacij delimo na nizko-, srednje- in visokohitrostna.

Glede na vrsto prenosnega medija jih delimo na koaksialna omrežja, omrežja s sukanim parom, omrežja z optičnimi vlakni, s prenosom informacij po radijskih kanalih in v infrardečem območju.

Računalnike je mogoče povezati s kabli, da tvorijo različne omrežne topologije. Topologija računalniškega omrežja se nanaša na način, na katerega so povezane njegove posamezne komponente (računalniki, strežniki, tiskalniki itd.). Obstajajo tri glavne topologije:

1. zvezdasta topologija;

2. Topologija tipa obroča;

3. Topologija skupnega tipa vodila.

Pri uporabi zvezdaste topologije se informacije med omrežnimi odjemalci prenašajo prek enega osrednjega vozlišča (slika 2). Kot osrednje vozlišče lahko deluje strežnik ali posebna naprava - vozlišče (Hub).

Slika 2 - Topologija zvezda.

Prednosti te topologije so naslednje:

1. Visoka zmogljivost omrežja, saj je celotna zmogljivost omrežja odvisna le od zmogljivosti osrednjega vozlišča;

2. Brez kolizije prenesenih podatkov, saj se podatki med delovno postajo in strežnikom prenašajo po ločenem kanalu brez vpliva na druge računalnike.

Vendar pa ima ta topologija poleg prednosti tudi slabosti:

1. Nizka zanesljivost, saj je zanesljivost celotnega omrežja določena z zanesljivostjo osrednjega vozlišča. Če osrednji računalnik odpove, preneha delovati celotno omrežje;

2. Visoki stroški povezovanja računalnikov, saj je treba za vsakega novega naročnika namestiti ločeno linijo.

V topologiji obroča so vsi računalniki povezani z linijo, sklenjeno v obroč. Signali se prenašajo po obroču v eno smer in gredo skozi vsak računalnik (slika 3).

Slika 3 - Topologija tipa obroč.

Prenos informacij v takem omrežju poteka na naslednji način. Žeton (poseben signal) se prenaša zaporedno, od enega računalnika do drugega, dokler ga ne sprejme tisti, ki mora prenesti podatke. Ko računalnik prejme žeton, ustvari tako imenovani "paket", v katerega vnese naslov in podatke prejemnika, nato pa paket pošlje po obroču. Podatki gredo skozi vsak računalnik, dokler ne dosežejo tistega, katerega naslov se ujema z naslovom prejemnika.

Po tem sprejemni računalnik viru informacij pošlje potrditev, da so bili podatki prejeti. Po prejemu potrditve računalnik pošiljatelj ustvari nov žeton in ga vrne v omrežje.

Prednosti topologije obroča so naslednje:

1. Posredovanje sporočil je zelo učinkovito, ker... V zvonjenju lahko pošljete več sporočil eno za drugim. Tisti. Računalnik, ki je poslal prvo sporočilo, lahko pošlje naslednje sporočilo za njim, ne da bi čakal, da prvo doseže prejemnika.

2. Dolžina omrežja je lahko pomembna. Tisti. Računalniki se lahko povezujejo med seboj na precejšnjih razdaljah, brez uporabe posebnih ojačevalnikov signala.

Slabosti te topologije vključujejo:

1. Nizka zanesljivost omrežja, saj odpoved katerega koli računalnika povzroči odpoved celotnega sistema;

2. Če želite povezati novega odjemalca, morate onemogočiti omrežje;

3. Z velikim številom odjemalcev se hitrost omrežja upočasni, saj vse informacije prehajajo skozi vsak računalnik, njihove zmogljivosti pa so omejene;

4. Celotno zmogljivost omrežja določa zmogljivost najpočasnejšega računalnika.

S skupno topologijo vodila so vsi odjemalci povezani na skupni kanal za prenos podatkov (slika 4). Hkrati lahko neposredno pridejo v stik s katerim koli računalnikom v omrežju. Prenos informacij v tem omrežju poteka na naslednji način. Podatki v obliki električnih signalov se prenašajo na vse računalnike v omrežju. Podatke pa prejme le računalnik, katerega naslov se ujema z naslovom prejemnika. Poleg tega lahko v danem trenutku samo en računalnik prenaša podatke.

Slika 4 - Topologija skupnega tipa vodila.

Prednosti skupne topologije vodila:

1. Vse informacije so na spletu in dostopne vsakemu računalniku;

2. Delovne postaje lahko povezujemo neodvisno eno od druge, t.j. Pri priključitvi novega naročnika ni treba ustaviti prenosa informacij v omrežju;

3. Gradnja omrežij na osnovi skupne topologije vodila je cenejša, saj pri priključitvi novega odjemalca ni stroškov za polaganje dodatnih linij;

4. Omrežje je zelo zanesljivo, ker Učinkovitost omrežja ni odvisna od zmogljivosti posameznih računalnikov.

Slabosti običajne topologije vodila vključujejo:

1. Nizka hitrost prenosa podatkov, ker Vse informacije krožijo po enem kanalu (bus);

2. Učinkovitost omrežja je odvisna od števila povezanih računalnikov. Več kot je računalnikov povezanih v omrežje, počasnejši je prenos informacij iz enega računalnika v drugega;

3. Za omrežja, zgrajena na podlagi te topologije, je značilna nizka varnost, saj je do informacij v vsakem računalniku mogoče dostopati iz katerega koli drugega računalnika.

Najpogostejši tip omrežja s skupno topologijo vodila je standardno omrežje Ethernet s hitrostjo prenosa informacij 10 - 100 Mbit/s.

Pregledane so bile glavne topologije LAN. Vendar pa je v praksi pri ustvarjanju LAN organizacije mogoče uporabiti kombinacijo več topologij hkrati. Na primer, računalniki v enem oddelku so lahko povezani po shemi zvezde, v drugem oddelku pa s skupno shemo vodila, med temi oddelki pa je položena komunikacijska linija.

V tem projektu bo zvezdasta topologija uporabljena za organizacijo LAN za internetno kavarno.

1.3 Metoda upravljanja omrežja

Obstajata dva modela lokalnih omrežij:

1. Peer-to-peer - DELOVNA SKUPINA;

2. Odjemalec-strežnik - Active Directory.

Ti modeli določajo interakcijo računalnikov v lokalnem omrežju. V omrežju enakovrednih imajo vsi računalniki enake pravice med seboj. V tem primeru se vse informacije v sistemu porazdelijo med ločene računalnike. Vsak uporabnik lahko dovoli ali zavrne dostop do podatkov, shranjenih na svojem računalniku.

DELOVNA SKUPINA

Workgroup je samostojna rešitev za organizacijo računalniškega omrežja za manjše število skupnost računalnikov, ki ima arhitekturo peer-to-peer in postopek preverjanja pristnosti poteka na podlagi lokalne baze podatkov, shranjene na vsakem od računalnikov v delovni skupini.

V omrežju enakovrednih ima uporabnik, ki dela na katerem koli računalniku, dostop do virov vseh drugih računalnikov v omrežju. Na primer, ko sedite za enim računalnikom, lahko urejate datoteke, ki se nahajajo v drugem računalniku, jih natisnete na tiskalniku, povezanem s tretjim, in izvajate programe na četrtem.

Prednosti tega modela organizacije LAN vključujejo enostavnost izvedbe in prihranek materialnih sredstev, saj ni potrebe po nakupu dragega strežnika.

Kljub enostavnosti izvedbe ima ta model številne pomanjkljivosti:

1. Nizka zmogljivost z velikim številom povezanih računalnikov;

2. Pomanjkanje enotne informacijske baze;

3. Pomanjkanje enotnega sistema informacijske varnosti;

4. Odvisnost razpoložljivosti informacij v sistemu od stanja računalnika, t.j. Če je računalnik izklopljen, bodo vse informacije, shranjene v njem, nedostopne.

Aktivni imenik

Aktivni imenik omogoča skrbnikom upravljanje vseh prijavljenih virov z ene delovne postaje: datoteke, periferne naprave, baze podatkov, povezave s strežniki, dostop do spleta, uporabniki, storitve.

V omrežjih z uvedbo DNS je zelo priporočljiva uporaba osrednjih območij, integriranih v imeniško storitev, za podporo Active Directory, ki zagotavlja naslednje prednosti:

1. Posodobitev glavnega strežnika in napredne varnostne funkcije, ki temeljijo na zmogljivostih Active Directory.

2. Replikacija in sinhronizacija območij z novimi krmilniki domene se izvedeta samodejno vsakič, ko je v domeno Active Directory dodan nov krmilnik.

3. S shranjevanjem podatkovnih baz območja DNS v Active Directory lahko poenostavite podvajanje baze podatkov v vašem omrežju.

4. Podvajanje imenika je hitrejše in učinkovitejše od standardnega podvajanja DNS.

Ker se replikacija imenika Active Directory izvaja na ravni posamezne lastnosti, se razširijo samo potrebne spremembe. Vendar območja, integrirana v imeniške storitve, uporabljajo in pošiljajo manj podatkov.

Prednosti tega modela vključujejo:

1. Visoka hitrost omrežja;

2. Razpoložljivost enotne informacijske baze;

3. Razpoložljivost enotnega varnostnega sistema.

Vendar ima ta model tudi slabosti. Glavna pomanjkljivost je, da so stroški izdelave omrežja odjemalec-strežnik bistveno višji zaradi potrebe po nakupu posebnega strežnika. Druga pomanjkljivost je prisotnost dodatne potrebe po servisnem osebju - skrbniku omrežja.

Za to organizacijo je bilo izbrano lokalno omrežje na podlagi modela odjemalec-strežnik. Strežnik v tej organizaciji bo predstavljen v obliki računalnika iz razreda št. 2, do katerega bo imelo dostop samo vodstveno osebje internetne kavarne. Strežnik bo zaradi zaščite postavljen v posebno računalniško omarico.

1.4 Arhitektura omrežja

Glavne komponente, iz katerih je zgrajeno omrežje:

1. Prenosni medij - koaksialni kabel, telefonski kabel, sukani par, optični kabel, radijski zrak itd.;

2. Stikalo se uporablja za povezavo več vozlišč računalniškega omrežja;

3. Usmerjevalnik - naprava za dostop do globalnega omrežja;

4. Delovne postaje - osebni računalnik, delovna postaja ali sama omrežna postaja. Če je delovna postaja povezana v omrežje, morda ne potrebuje trdega diska ali disket. Vendar je v tem primeru potreben omrežni adapter - posebna naprava za oddaljeno nalaganje operacijskega sistema iz omrežja;

5. Vmesniške kartice - omrežne kartice za organizacijo interakcije delovnih postaj z omrežjem;

6. Strežniki - posamezni računalniki s programsko opremo, ki opravljajo funkcije upravljanja skupnih omrežnih virov;

Omrežna programska oprema.

Omrežni viri predstavljen v obliki 4 tiskalnikov v vsakem nadstropju (slika 5). Vsak uporabnik internetne kavarne lahko uporablja katerega koli od njih, ne da bi zapustil svoje delovno mesto.

informacijsko omrežje operativno internet

Slika 5 - Omrežni tiskalnik.

Poglavje 2. Organizacija lokalnega računalniškega omrežja

2.1 Omrežje na osnovi operacijskega sistema

Izbira omrežnega OS. Značilnosti tega OS

Obstaja veliko operacijskih sistemov in vsak ima svojo stopnjo razširjenosti. Nekateri sistemi so bolj priročni za delo v omrežju, drugi pa za delo brez povezave, saj je težko vse združiti brez izgube hitrosti in stabilnosti. Vsak operacijski sistem ima prednosti in slabosti. Primeri OS so Windows 2000, Windows XP, Windows 2003 Server, Windows Vista, UNIX, Linux, Sun Solaris, Novell Netware, FreeBSD itd. Oglejmo si najbolj priljubljene operacijske sisteme.

Windows 2000. Windows 2000 je eden od programskih izdelkov družbe Microsoft Corporation. Ta operacijski sistem se je izkazal kot stabilna platforma, zato je nameščen predvsem na strežnikih. Windows 2000 je naslednik sistema Windows NT, ki je slovel po svoji odpornosti na napake, varnosti, omrežnih zmogljivostih in se je uporabljal na strežnikih in domačih računalnikih. Po prejemu vmesnika iz sistema Windows 98, naprednih večpredstavnostnih zmožnosti, najnovejše različice integrirane programske opreme DirectX itd., je Windows 2000 pridobil priljubljenost med uporabniki.

Microsoft je izdal več različic tega operacijskega sistema: Windows 2000 Professional, Windows 2000 Server in Windows 2000 Datacenter.

Prvi je bil namenjen uporabi na domačih računalnikih, drugi in tretji pa za namestitev na strežnike. Windows 2000 je imel pomanjkljivosti, med katerimi sta bili predvsem zahtevnost glede sredstev in pomanjkljivosti v grafiki. Vendar pa se ta operacijski sistem zaradi visoke odpornosti na napake že dolgo uporablja na strežnikih.

Windows XP. Windows XP je sledil Windows 2000. Pojavil se je konec leta 2000 kot Windows Net 1.0 (kodno ime Whistler) – zato so proizvajalci poudarjali, da je usmerjen v mreženje. Microsoftovi tržniki so se odločili spremeniti ime sistema v Windows XP (iz besede izkušnje). Njen videz je povzročil pravo razburjenje. Obstaja več različic operacijskega sistema Windows XP: Home Edition, Professional in Server, od katerih ima vsaka svoj fokus in številne prednosti. Ta operacijski sistem je razvit na osnovi 32-bitnega jedra, ki vam omogoča učinkovito organizacijo delovanja aplikacij. Obstaja celo 64-bitna različica sistema, ki je prilagojena 64-bitnim procesorjem, ki so v zadnjem času vse bolj razširjeni. Windows XP ima izboljšan sistem za zaščito sistemskih datotek, podporo za nove naprave, integriran sistem za prepoznavanje glasovnih ukazov itd. Uporabnikom je bil všeč vmesnik operacijskega sistema, ki je postal popolnoma prilagodljiv. Hitrost nalaganja si zasluži spoštovanje, kar je neprimerljivo tudi z najlažjo različico sistema Windows 2000. Namizje Windows XP resno zahteva računalniške vire, vendar njegove prednosti in raven moči sodobnih komponent omogočajo, da na to ne bomo pozorni.

Windows Vista je še en Microsoftov razvoj na področju operacijskih sistemov. Nov operacijski sistem vsebuje številne dodatke - nov Internet Explorer, razporejevalnik opravil, zmogljiv iskalnik in tridimenzionalni prikaz delujočih aplikacij (Flip 3D), nov pristop k uporabi gonilnikov itd. Hitrost nalaganja sistema Windows Vista je celo presenetljiva. Za popolno uživanje v grafičnih zmožnostih vmesnika pa morate imeti video kartico s strojno podporo za DirectX različice 9.0, zato ima novi sistem dva vmesnika - Aero Express in Aero Glass. Prvi vam omogoča zagon sistema na prenosnih računalnikih, drugi pa je zasnovan tako, da razveseljuje uporabnike sodobnih računalnikov. Nepričakovano uvedba popolnoma novega modela za uporabo gonilnikov. Če želite na primer spremeniti gonilnik video kartice, vam ni treba znova zagnati sistema. Mehanizem superfetch si zasluži spoštovanje, saj vam omogoča pospešitev zagona operacijskega sistema. Windows Vista je obetaven sistem, ki zahteva veliko virov in še ne bo kmalu deležen široke uporabe.

Windows 7 je različica računalniškega operacijskega sistema družine Windows NT, ki sledi sistemu Windows Vista. V liniji Windows NT ima sistem številko različice 6.1. Različica strežnika je Windows Server 2008 R2.

Windows 7 vključuje nekatere novosti, izključene iz sistema Windows Vista, ter novosti v vmesniku in vgrajenih programih. Windows 7 ima šest izdaj: Starter, Home Basic, Home Premium, Professional, Enterprise, Ultimate). Začetna izdaja (Windows 7 Starter) bo distribuirana izključno z novimi računalniki in ne bo vključevala funkcionalnih delov za predvajanje H.264, AAC, MPEG-2. Home Basic - namenjen izključno izdaji v državah v razvoju, nima vmesnika Windows Aero s funkcijami Peek, Shake in predogledom opravilne vrstice, deljenjem internetne povezave in nekaterimi drugimi funkcijami. Ima tudi enake omejitve gledanja kot prva izdaja. V profesionalni, poslovni in največji različici je podpora za način XP (na nekaterih procesorjih). Vse izdaje vključujejo 32-bitne in 64-bitne različice. Vse 32-bitne različice podpirajo do 4 GB RAM-a (podpora za večje količine pomnilnika je na voljo samo pri nadgradnji na 64-bitno različico). 64-bitne različice podpirajo do 8 GB (Home Basic), do 16 GB (Home Advanced) in do 192 GB pomnilnika v vseh drugih različicah.

Windows 2003 Server. Ta operacijski sistem je strežniška izvedba, osredotočena na organizacijo in nadzor lokalnega omrežja, za kar vsebuje potrebne nadzorne mehanizme. Razlog za pojav tega operacijskega sistema je prisotnost resnih konkurentov na trgu operacijskih sistemov za strežnike. Vodstvo korporacije je poskušalo razviti naprednejši operacijski sistem. Rezultat je bil pojav poleti 2003 Windows 2003 Server Standard Edition, Windows 2003 Server Enterprise Edition, Windows 2003 Server Datacenter Edition in Windows 2003 Server Web Edition. Vsaka od modifikacij je osredotočena na najučinkovitejšo omrežno podporo v posameznem primeru. Na primer, Windows 2003 Server Standard Edition je namenjen namestitvi na pisarniške strežnike malih podjetij, Windows 2003 Server Enterprise Edition, ki podpira večprocesorske sisteme s katero koli vrsto procesorja, pa je namenjen namestitvi na poslovne stroje katere koli ravni. Windows 2003 Server nima raznih večpredstavnostnih dodatkov in funkcij, vendar ga mnogi domači uporabniki, ki cenijo stabilno delovanje sistema, namestijo.

Microsoft Windows Server 2008 (kodno ime "Longhorn Server") je različica strežniškega operacijskega sistema, ki ga proizvaja Microsoft. Izdano 27. februarja 2008. Nadomestil je Windows Server 2003 kot predstavnik nove generacije operacijskih sistemov družine Vista. Windows Server 2008 je prvi izdani operacijski sistem Windows z vgrajeno lupino Windows PowerShell, razširljivo lupino ukazne vrstice in pripadajočim skriptnim jezikom, ki ga je razvil Microsoft. V primerjavi z Windows Server 2003 je bil vmesnik Windows 2008 Server bistveno spremenjen in je podoben slogu Aero, ki ga najdemo v sistemu Windows Vista. Poleg tega je Windows Server 2008 mogoče namestiti brez kakršnega koli grafičnega uporabniškega vmesnika, samo storitve, ki so resnično potrebne. V tem primeru se strežnik upravlja v konzolnem načinu. Vendar je vredno upoštevati, da konzolni način ni poln, kot v Unixu podobnih OC, ampak se izvaja v oknu (minimalni gui bo še vedno deloval.

Windows Server 2012 (s kodnim imenom "Windows Server 8") je različica Microsoftovega strežniškega operacijskega sistema. Spada v družino operacijskih sistemov Microsoft Windows. Izdan je bil 4. septembra 2012, da bi nadomestil Windows Server 2008 R2 kot strežniško različico sistema Windows 8. Na voljo je v štirih izdajah.

Windows Server 2012 je prva različica sistema Windows Server od Windows NT 4.0, ki ne podpira procesorjev Itanium. Ključne izboljšave: nov sodobni uporabniški vmesnik, 2.300 novih ukazov cmdlet Windows PowerShell, izboljšan upravitelj opravil, nova vloga IPAM (IP Address Management) za upravljanje in revizijo naslovnega prostora IP4 in IP6, izboljšave Active Directoryja itd.

Linux. Ta operacijski sistem, ki ga je leta 1992 ustvaril amaterski programer Linus Torvalds, ni podoben nobenemu drugemu.

Prvič, Linux je odprtokoden, kar pomeni, da se distribuira brezplačno. Vsak uporabnik, ki se spozna na programiranje, ga lahko popravi ali pa najdene rešitve sporoči ustvarjalcu in tako spremeni jedro sistema. Drugič, jedro sistema je neodvisno od drugih aplikacij in vmesnika. Na začetku je bila namestitev Linuxa težavna, saj je bilo treba prevesti (sestaviti) celoten operacijski sistem za določen računalnik, kar je zahtevalo znanje programskih jezikov in spretnost. Sistem tudi ni imel uporabniku prijaznega grafičnega vmesnika. Danes obstaja veliko komercialnih distribucij operacijskega sistema, kot sta Red Hat ali Mandrake, ki vključujejo grafični vmesnik in nabore sistemskih pripomočkov, ki so po zmogljivostih boljši od podobnih izdelkov za Windows. Med prednostmi Linuxa so visoka hitrost, stabilnost in možnost delovanja brez namestitve v računalnik. Linux ima nekaj slabosti, glavna pa je, da ga je težko konfigurirati. Vendar bo to sčasoma odpravljeno. Zdaj na tisoče strani informacij o pomoči na internetu priskoči na pomoč uporabnikom tega operacijskega sistema.

Lindows. Ta zanimiv operacijski sistem združuje prednosti operacijskega sistema Windows in Linux. Lindows lahko izvaja aplikacije, napisane za Windows in UNIX. Prednosti Lindowsa so očitne: z interneta lahko prenesete brezplačno programsko opremo za Linux (kar je 90% programov) in jo uporabite namesto dragih programov, zasnovanih za Windows. Ima tudi pomanjkljivost - nizko hitrost. Danes je Lindows nameščen le na nekaterih pisarniških računalnikih, saj njegove omrežne zmogljivosti ne dovoljujejo uporabe kot strežniškega operacijskega sistema.

Tako na strežnik namestimo Windows 2012 Server OS, na uporabniških računalnikih pa dajemo prednost prednameščenemu operacijskemu sistemu in s tem znižamo stroške nakupa OS.

2.2 Oprema in programska oprema internetne kavarne omrežja RAID polja

RAID (odvečno polje neodvisnih diskov) je tehnologija virtualizacije podatkov, ki združuje več diskov v logični element za redundanco in večjo zmogljivost.

Če želite ustvariti polje RAID na strežniku, morate najprej imeti povezane trde diske na samem strežniku. Matična plošča, nameščena v strežniku, mora imeti integriran krmilnik RAID (vgrajen v matično ploščo) ali pa boste morali namestiti ločen diskretni krmilnik RAID, ki je običajno nameščen v posebno režo PCI-Express. Nato z uporabo I/O naprave, povezane s strežnikom, nato prek vmesnika za upravljanje krmilnika RAID ustvarite želeno raven polja RAID. Primerjava različnih ravni RAID je prikazana v tabeli 1.

Tabela 1 - Primerjava ravni RAID

Število diskov

Efektivna zmogljivost*

toleranca napak

Prednosti

Napake

najvišja zmogljivost

zelo nizka zanesljivost

od 2, celo

visoka zmogljivost in zanesljivost

od 3, liho

visoka varnost podatkov in dobro delovanje

dvojni strošek prostora na disku

od 4, celo

najvišja zmogljivost in najvišja zanesljivost

dvojni strošek prostora na disku

ekonomičnost, visoka zanesljivost

zmogljivost je nižja od RAID 0 in 1

od 6, celo

visoka zanesljivost in zmogljivost

visoki stroški in težave pri vzdrževanju

stroškovno učinkovit, visoka zanesljivost, hitrost višja od RAID 5

hitro rekonstruirani podatki po okvari, stroškovno učinkovito, visoka zanesljivost, hitrost višja od RAID 5

zmogljivost nižja od RAID 0 in 1, rezervni pogon je v prostem teku in ni preverjen

ekonomično, najvišja zanesljivost

zmogljivost pod RAID 5

od 8, celo

zelo visoka zanesljivost

visoki stroški in zapletenost organizacije

N - število diskov v nizu;

S je prostornina najmanjšega diska; ** Informacije ne bodo izgubljene, če diski v različnih zrcalih odpovejo.

*** Informacije ne bodo izgubljene, če odpove enako število diskov v različnih trakovih.

**** Informacije ne bodo izgubljene, če diski v istem zrcalu odpovejo.

Raven RAID 10 ali 01 zagotavlja najvišjo zmogljivost in visoko zanesljivost. To polje bo uporabljeno na strežniku.

Standardi IEEE

IEEE(Inštitut inženirjev elektrotehnike in elektronike) – Inštitut inženirjev elektrotehnike in elektronike (IEEE) je organizacija, ustanovljena v ZDA leta 1963. Je razvijalec številnih standardov za lokalne računalniške sisteme, vključno s kabli, fizično topologijo in dostopom. na medij za prenos podatkov. Najbolj znane serije standardov so standardi 802, za katere so odgovorni odbor IEEE 802 ter njegove delovne skupine in pododbori.

· IEEE 802.1Q je standard, katerega namen je vzpostaviti enotno metodo za prenos podatkov po omrežju o prioriteti okvirja in njegovem članstvu v virtualnem LAN-u. Vsebuje dve specifikaciji za označevanje paketov: prva (enoplastna) definira interakcijo virtualnih omrežij prek hrbtenice Fast Ethernet; drugi (dvonivojski) je povezan z označevanjem paketov v mešanih hrbtenicah, vključno z Token Ring in FDDI. Prva specifikacija je izboljšana preklopna tehnologija, ki jo podpira Cisco. Zamuda pri sprejetju tega standarda je posledica potrebe po podrobnem razvoju bolj zapletene dvonivojske specifikacije.

· IEEE 802.1p - standard, ki določa način prenosa podatkov o prioriteti omrežnega prometa. Treba je odpraviti zamude pri prenosu paketov po LAN. Zakasnitve, ki so nesprejemljive pri prenosu glasu in videa, se lahko pojavijo kot posledica celo kratkotrajnih preobremenitev omrežja. Ta standard določa algoritem za spreminjanje vrstnega reda paketov v čakalnih vrstah, ki zagotavlja pravočasno dostavo prometa, ki je občutljiv na časovne zakasnitve.

· IEEE 802.2 je standard povezovalnega sloja, namenjen uporabi v povezavi s standardi IEEE 802.3, 802.4 in 802.5. Določa, kako se nadzoruje logični kanal. Nanaša se na podplast LLC plasti podatkovne povezave.

IEEE 802.3

1. Standard, ki opisuje značilnosti kablovskega sistema za LAN s topologijo vodila (10Base5), metode prenosa podatkov in metodo za nadzor dostopa do prenosnega medija CSMA/CD.

2. Delovna skupina (pododbor) odbora IEEE 802, ki obravnava standarde za omrežja Ethernet.

IEEE 802.4

1. Standard, ki opisuje fizično plast in metodo dostopa s posredovanjem žetonov v LAN s topologijo vodila. Uporablja se v omrežjih LAN, ki izvajajo protokol za avtomatizacijo proizvodnje (MAP). Podoben način dostopa se uporablja v omrežju ARCnet.

2. Delovna skupina (pododbor) odbora IEEE 802, ki obravnava standarde za omrežja Token Bus.

IEEE 802.5

1. Standard, ki opisuje fizično plast in metodo dostopa s posredovanjem žetonov v LAN s topologijo zvezde. Uporablja se v omrežjih Token Ring.

2. Delovna skupina (pododbor) odbora IEEE 802 za obravnavo standardov za omrežja Token Ring.

· IEEE 802.6 je standard, ki opisuje protokol za metropolitanska omrežja (MAN). Uporablja optični kabel za prenos podatkov z največjo hitrostjo 100 Mbit/s na območju do 100 km 2.

· IEEE 802.11 - specifikacija za brezžične radijske komunikacijske povezave za računalniška omrežja - določa frekvenco 2,4 GHz, ki jo uporabljajo, ki je v ZDA dodeljena industriji, znanosti in medicini.

· IEEE 802.11a - specifikacija za brezžične radijske komunikacijske linije za računalniška omrežja. Določa uporabo frekvenčnega območja 5,15 - 5,35 GHz in hitrosti prenosa podatkov (glas in video) do 54 Mbit/s.

· IEEE 802.11b - specifikacija za brezžične radijske komunikacijske linije za računalniška omrežja. Določa uporabo frekvence 2,412 - 2,437 GHz in hitrosti prenosa podatkov do 11 Mbit/s.

omrežno strojno opremo

Vsa omrežna oprema je razdeljena na aktivno in pasivno.

Aktivna omrežna oprema obdeluje in prenaša pakete in podatke po omrežju.

Pasivna omrežna oprema izvaja samo prenos podatkov med segmenti omrežja ali omrežno opremo.

Usmerjevalnik (iz angleškega router) je specializiran omrežni računalnik, ki ima dva ali več omrežnih vmesnikov in posreduje podatkovne pakete med različnimi segmenti omrežja. Usmerjevalnik lahko povezuje heterogena omrežja različnih arhitektur. Za odločanje o posredovanju paketov se uporabljajo podatki o topologiji omrežja in določena pravila, ki jih določi skrbnik.

Usmerjevalnik, uporabljen v tem projektu tečaja, je gigabitni VPN usmerjevalnik SafeStream z 2 vrati TL-ER6020 z naslednjimi lastnostmi:

2 gigabitna WAN vrata

· Podpira več protokolov VPN

Podpira do 50 tunelov IPsec VPN z uporabo strojnega upravljalnika VPN

· Zmožnost nastavitve prepovedi aplikacij IM/P2P z enim klikom gumba, kar vam omogoča nadzor nad uporabo interneta s strani vašega osebja

· Podprta hitrost 10/100/1000 Mbps.

Načelo delovanja

Običajno usmerjevalnik uporablja ciljni naslov, naveden v glavi paketa, in iz usmerjevalne tabele določi pot, po kateri naj se pošljejo podatki. Če v usmerjevalni tabeli za naslov ni opisane poti, se paket zavrže.

Obstajajo tudi drugi načini za določitev poti posredovanja paketov, kot je uporaba izvornega naslova, uporabljenih protokolov zgornje plasti in drugih informacij, ki jih vsebujejo glave paketov omrežne plasti. Pogosto lahko usmerjevalniki prevedejo naslove pošiljatelja in prejemnika, filtrirajo tranzitni tok podatkov na podlagi določenih pravil za omejitev dostopa, šifrirajo/dešifrirajo prenesene podatke itd.

Usmerjevalno tabelo je mogoče sestaviti na dva načina:

1. Statično usmerjanje - ko se vnosi v tabelo vnašajo in spreminjajo ročno. Ta metoda zahteva posredovanje skrbnika vsakič, ko pride do sprememb v topologiji omrežja. Po drugi strani pa je najbolj stabilen in za vzdrževanje tabele zahteva minimalno strojno opremo usmerjevalnika.

2. Dinamično usmerjanje - ko se vnosi v tabeli samodejno posodabljajo z uporabo enega ali več usmerjevalnih protokolov - RIP, OSPF, IGRP, EIGRP, IS-IS, BGP. Poleg tega usmerjevalnik gradi tabelo optimalnih poti do ciljnih omrežij na podlagi različnih kriterijev - števila vmesnih vozlišč, zmogljivosti kanala, zakasnitve prenosa podatkov.

Omrežno stikalo (angleško switch - stikalo) je naprava, namenjena povezovanju več vozlišč računalniškega omrežja znotraj enega ali več omrežnih segmentov. Stikalo deluje na (drugi) plasti podatkovne povezave modela OSI. Stikala so bila razvita z uporabo tehnologije, ki se pogosto obravnava kot večportni mostovi. Usmerjevalniki (OSI sloj 3) se uporabljajo za povezovanje več omrežij na podlagi omrežja.

Za razliko od zvezdišča (OSI sloj 1), ki distribuira promet od ene povezane naprave do vseh ostalih, stikalo prenaša podatke le neposredno do prejemnika (izjema je oddajni promet do vseh omrežnih vozlišč in promet za naprave, za katere je izhodna vrata stikala neznano). To izboljšuje delovanje in varnost omrežja, tako da druge segmente omrežja osvobodi (in ne more) obdelovati podatkov, ki jim niso bili namenjeni.

Stikalo, uporabljeno v tem projektu tečaja, je 16-portni D-Link DGS-1016D/GE in 24-portni TL-SG1024 z naslednjimi lastnostmi:

· 24 vrat 10/100/1000 Mbit/s (priključek RJ45);

· Podpira funkcijo samodejnega zaznavanja in pomnjenja MAC naslovov, podpira auto-MDI/MDIX;

· Preklopna matrika do 48 Gbit/s;

· Inovativna tehnologija za varčevanje z energijo vam omogoča prihranek do 25 % porabljene električne energije.

· 16 vrat 10/100/1000 Mbit/s (priključek RJ45);

Tkanina stikala 32 Gb/s

Neblokirna arhitektura

Načelo delovanja stikala

Stikalo shrani v pomnilnik (tako imenovani asociativni pomnilnik) preklopno tabelo, ki označuje ujemanje MAC naslova gostitelja z vrati stikala. Ko je stikalo vklopljeno, je ta tabela prazna in stikalo je v načinu učenja. V tem načinu se podatki, ki prispejo na katera koli vrata, prenesejo na vsa druga vrata stikala. V tem primeru stikalo analizira okvirje (okvirje) in ga po določitvi naslova MAC gostitelja pošiljatelja nekaj časa vnese v tabelo. Pozneje, če ena od vrat stikala prejme okvir, namenjen gostitelju, katerega naslov MAC je že v tabeli, bo ta okvir poslan samo prek vrat, navedenih v tabeli. Če naslov MAC ciljnega gostitelja ni povezan z nobenimi vrati na stikalu, bo okvir poslan vsem vratom, razen tistim, iz katerih je bil prejet. Sčasoma stikalo zgradi tabelo za vse aktivne naslove MAC, kar povzroči lokaliziran promet. Omeniti velja nizko zakasnitev (zakasnitev) in visoko hitrost posredovanja na vsakem vmesniku.

Požarni zid je niz strojne in programske opreme v računalniškem omrežju, ki nadzoruje in filtrira omrežne pakete, ki gredo skozenj v skladu z določenimi pravili.

Glavna naloga požarnega zidu je zaščititi omrežje ali njegova posamezna vozlišča pred nepooblaščenimi osebami. Požarne zidove pogosto imenujemo tudi filtri, saj je njihova glavna naloga, da ne prepuščajo (filtrirajo) paketov, ki ne ustrezajo kriterijem, določenim v konfiguraciji.

Nekateri požarni zidovi omogočajo tudi prevajanje naslovov - dinamično zamenjavo intranetnih (sivih) naslovov ali vrat z zunanjimi, ki se uporabljajo zunaj lokalnega omrežja - kar lahko zagotovi dodatno varnost.

ZyWALL USG 1000 se uporablja kot požarni zid v tem projektu tečaja z naslednjimi lastnostmi:

5 univerzalnih vrat WAN/LAN/DMZ GbE

· Pretočni protivirusni program Kaspersky/ZyXEL

· Zaznavanje in preprečevanje vdorov

Filtriranje vsebine Blue Coat in Commtouch

· Commtouch filtriranje neželene pošte

2.3 Struktura korporativnega računalniškega omrežja podjetja

Kabelski sistem

Sukani par (slika 6). V idealnem primeru je daljnovod sestavljen iz vsaj dveh vodnikov, ki sta ločena z dielektričnim materialom in imata enakomerno režo po celotni dolžini. Uravnotežena napetost se uporablja za dva vodnika, enaka po amplitudi in nasprotna po fazi. Po vsakem prevodniku teče tok enake velikosti in nasprotne smeri.

Tokovi ustvarjajo koncentrična magnetna polja, ki obdajajo vsakega od prevodnikov. Jakost magnetnega polja se poveča v prostoru med vodniki in zmanjša v prostoru, kjer so koncentrična polja zunaj obeh vodnikov. Tokovi v vsakem od vodnikov so enaki po velikosti in nasprotni smeri, kar vodi do zmanjšanja skupne energije, akumulirane v nastalem magnetnem polju. Vsaka sprememba tokov ustvari napetost na vsakem vodniku s posledično električnim poljem z vektorsko smerjo, ki omejuje magnetno polje in vzdržuje konstanten tok.

Slabljenje signala je razmerje v decibelih (dB) med močjo vhodnega signala in močjo izhodnega signala, ko se impedanca vira in bremena ujemata z značilno impedanco kabla. Vrednost vhodne moči je mogoče pridobiti z merjenjem moči, ko je obremenitev neposredno povezana z virom brez prenosa signala skozi kabel. V primerih, ko impedance na priključnih mestih niso popolnoma usklajene, se razmerje med vhodno in izhodno močjo imenuje vstavljena izguba ali vstavljeno slabljenje.

Slika 6 - Prepleteni parni kabel.

Digitalni računalniški sistemi, telefonija in videodifuzijski sistemi zahtevajo nove usmeritve za izboljšanje prenosnih lastnosti. Večja spektralna širina optičnega kabla pomeni večjo zmogljivost kanala. Poleg tega daljši kabli zahtevajo manj repetitorjev, ker imajo kabli iz optičnih vlaken izjemno nizke stopnje dušenja. Ta lastnost je idealna za oddajanje in telekomunikacijske sisteme.

V primerjavi z običajnimi koaksialnimi kabli enake zmogljivosti manjši premer in teža kablov iz optičnih vlaken pomenita sorazmerno lažjo namestitev, zlasti v gneči. 300 metrov enovlaknenega kabla tehta približno 2,5 kg. 300 metrov podobnega koaksialnega kabla tehta 32 kg – približno 13-krat več.

Metode elektronskega prisluškovanja temeljijo na elektromagnetnem nadzoru. Sistemi z optičnimi vlakni so imuni na to tehniko. Za zajem podatkov se je treba nanj fizično povezati, kar zmanjša nivo signala in poveča stopnjo napak – oba pojava enostavno in hitro zaznava.

Slika 7 - Kabel iz optičnih vlaken.

Ta organizacija bo uporabljala dvožilni kabel 5. kategorije.

Tehnologija namestitve SCS

Pri izbiri omrežne opreme je treba upoštevati številne dejavnike, vključno z:

1. Stopnja standardizacije opreme in njena združljivost z najpogostejšo programsko opremo;

2. Hitrost prenosa informacij in možnost njenega nadaljnjega povečanja;

3. Možne omrežne topologije in njihove kombinacije (vodilo, pasivna zvezda, pasivno drevo);

4. Metoda nadzora omrežne izmenjave (CSMA/CD, polni dupleks ali žetonska metoda);

5. Dovoljene vrste omrežnega kabla, njegova največja dolžina, odpornost na motnje;

6. Stroški in tehnične značilnosti določene strojne opreme (omrežni adapterji, sprejemniki, repetitorji, zvezdišča, stikala);

7. Dokument EIA/TIA-568A opredeljuje standarde za kable, tipe kablov, omrežne topologije, priključke in drugo opremo, potrebno za povezovanje uporabnikov v omrežje;

8. Delovno območje. Od podatkovne vtičnice (stenske vtičnice) do delovne postaje uporabnika, vključno z vsemi priključnimi vtičnicami. Delovno območje mora imeti vsaj dva podatkovna priključka: enega za govorno komunikacijo in drugega za prenos podatkov;

9. Horizontalna kalibracija. Kabli, ki se raztezajo od telekomunikacijske enote (omare, panela) do uporabniških delovnih postaj. To vključuje tudi preklopne križne kable in patch kable na samem vozlišču (v omari). Največja dolžina vodoravnih kablov ne sme presegati 90 metrov. Dodatnih 10 metrov je dodeljenih za preklop in povezovanje kablov na vozlišču (v omari) in na delovnem območju;

10. Telekomunikacijske omare in sobe (vozlišča). Telekomunikacijska omara je izdelana po standardih ANSI/EIA/TIA-569. To je kraj, kjer se stekajo vsi kabli iz delovnih prostorov uporabnikov. Telekomunikacijska soba (vozlišče) je kompleksnejša struktura. Vanj se stekajo glavni kabli iz telekomunikacijskih omaric;

11. Kalibracija glavnega voda. Praviloma se izvaja navpično med etažami stavbe in se uporablja za povezavo telekomunikacijskih omaric in vozlišč;

12. Vstopne točke. To so točke, ki povezujejo kable, ki tečejo od zgradb do strežnikov zunanjih storitev.

Za polaganje omrežnih kablov podjetje uporablja posebne viseče kabelske omarice in stenske kable. V tem primeru so kabli zanesljivo zaščiteni pred mehanskimi vplivi.

Za polaganje kablov med prostori in/ali med tlemi se v stene ali strope izvrtajo luknje.

Kabli nikoli ne smejo nositi lastne teže, saj se lahko sčasoma zlomijo. Zato so v podjetju obešeni na jeklenice.

Bakrena žica, zlasti neoklopljena sukana parica, je prednostni medij za horizontalni kabelski podsistem (ki se načrtuje za izvedbo v podjetju).

Pri izbiri kabla so bile upoštevane naslednje značilnosti: pasovna širina, oddaljenost, fizična varnost, elektromagnetna odpornost, cena.

Kar zadeva delovno intenzivnost, se namestitev neoklopljenega kabla s sukanim parom ne razlikuje veliko od tankega koaksialnega kabla, pravila za polaganje kabla so skoraj enaka. Namestitev se lahko izvede s stacionarno napeljavo ali brez nje. Za stacionarno ožičenje se uporablja togi enožilni ("SOLID") kabel kategorij 3-4, še bolje pa kategorije 5 (tako da v prihodnosti prehod na 100 Mbit / s ne zahteva vrtenja kabla). Fiksno ožičenje poteka od stenskih vtičnic do kabelskega središča. Za namestitev fiksnega ožičenja ni potrebno posebno orodje; žice se vstavijo v nožne kontakte vtičnic in pritisnejo s pokrovčki, ki so priloženi kompletu vtičnic. Za povezavo računalnikov so na koncih kablov nameščeni vtiči RJ-45 (slika 8).

Slika 8 - Kabelska povezava.

Konektorji RJ-45 za enožilne in večžilne kable se razlikujejo po obliki kontaktov. Iglični kontakti se uporabljajo za večžilni kabel, igle so zataknjene med žilami žice, kar zagotavlja zanesljivo povezavo. Za enožilni kabel se uporabljajo kontakti, ki "objamejo" jedro na obeh straneh. Uporaba vrst priključkov, ki se ne ujemajo s kablom, lahko povzroči kratkotrajno povezavo.

Navzven enaki konektorji različnih proizvajalcev (in celo istega proizvajalca z različnimi oznakami) se lahko razlikujejo po velikosti, zato se ne bodo varno (s klikom) prilegali v vtičnice. Konektor lahko preverite za pritrditev šele po stiskanju.

Kontakti fiksnih vtičnic in vtiči priključnih kablov so povezani "ena na ena" (ravni kabli). Kabli, ki povezujejo dve vozlišči prek običajnih vrat (dva računalnika v povezavi od točke do točke), so navzkrižno povezani.

Podobni dokumenti

    Omrežna tehnologija, IP naslavljanje in osnovni principi njegove organizacije, analiza omrežnih protokolov. Programska oprema, potrebna za delovanje verige, administracijo in strategijo upravljanja. Izračuni stroškov za ustvarjanje mreže internetnih kavarn.

    tečajna naloga, dodana 12/04/2013

    Izdelava lokalnega omrežja, njegova topologija, kabelski sistem, tehnologija, strojna in programska oprema, minimalne zahteve strežnika. Fizična izgradnja lokalnega omrežja in organizacija dostopa do interneta, izračun kabelskega sistema.

    tečajna naloga, dodana 05.05.2010

    Utemeljitev posodobitve lokalnega računalniškega omrežja (LAN) podjetja. LAN oprema in programska oprema. Izbira topologije omrežja, kabla in stikala. Implementacija in konfiguracija Wi-Fi dostopnih točk. Zagotavljanje zanesljivosti in varnosti omrežja.

    diplomsko delo, dodano 21.12.2016

    Zgodovina razvoja računalniških omrežij. Koncepti delovnih skupin in domen. Povežite se z internetom prek proxy strežnika lokalnega omrežja. Zmogljivosti upravljanja operacijskih sistemov Windows. Organizacija lokalnega računalniškega omrežja v računalniškem razredu.

    tečajna naloga, dodana 23.05.2013

    Funkcionalni diagram lokalnega računalniškega omrežja, analiza informacijskih potreb in tokov podjetja. Načrtovanje strukture omrežja, arhitektura in topologija omrežja. Struktura računalniškega omrežja podjetja, naprave in komunikacijska sredstva.

    tečajna naloga, dodana 26.08.2010

    Izbira tehnologij lokalnega omrežja. Dostop do interneta. Diagram polaganja kablov in izračun dolžin kablov. Logična topologija in skaliranje omrežja. Specifikacija uporabljene opreme z navedbo stroškov in izračunom stroškov opreme.

    predmetno delo, dodano 27.11.2014

    Izračuni parametrov projektiranega lokalnega računalniškega omrežja. Skupna dolžina kabla. Razdelitev IP naslovov za projektirano omrežje. Specifikacija opreme in potrošnega materiala. Izbira operacijskega sistema in programske opreme.

    predmetno delo, dodano 01.11.2014

    Funkcionalni diagram lokalnega računalniškega omrežja. Načrtovanje strukture omrežja in topologija. IP naslavljanje in TCP/IP protokol. Nastavitev mrežnega tiskalnika in protivirusnega sistema NOD32. Tehnologija polaganja kabelskega sistema. Tehnologija ustvarjanja patch kablov.

    tečajna naloga, dodana 08.08.2015

    Projekt lokalnega računalniškega omrežja za organizacijo trgovskega centra Cinema z operacijskim sistemom Windows 2000 Advanced Server. Problem vračila in donosnosti implementacije korporativnega lokalnega omrežja. Upravljanje virov in uporabnikov omrežja.

    diplomsko delo, dodano 26.02.2017

    Zasnova lokalnega računalniškega omrežja za podjetje s sedežem v središču mesta in dvema podružnicama na razdalji največ 1,5 km. Izbira topologije omrežja in glavne opreme. Programska oprema za omrežno interakcijo odjemalec-strežnik.

Moskovska državna rudarska univerza

Oddelek za avtomatizirane krmilne sisteme

Tečajni projekt

v disciplini "Računalniška omrežja in telekomunikacije"

na temo: "Načrtovanje lokalnega omrežja"

Dokončano:

Umetnost. gr. AS-1-06

Jurjeva Ja.G.

Preverjeno:

prof., doktor tehniških znanosti Shek V.M.

Moskva 2009

Uvod

1 Oblikovalska naloga

2 Opis lokalnega omrežja

3 Topologija omrežja

4 Shema lokalnega omrežja

5 Referenčni model OSI

6 Utemeljitev izbire tehnologije postavitve lokalnega omrežja

7 Omrežni protokoli

8 Strojna in programska oprema

9 Izračun karakteristik omrežja

Bibliografija

Lokalno omrežje (LAN) je komunikacijski sistem, ki povezuje računalnike in periferno opremo na omejenem območju, običajno največ več zgradb ali enega podjetja. Trenutno je LAN postal sestavni atribut v vseh računalniških sistemih z več kot enim računalnikom.

Glavne prednosti, ki jih ponuja lokalno omrežje, so možnost sodelovanja in hitre izmenjave podatkov, centralizirano shranjevanje podatkov, skupni dostop do skupnih virov, kot so tiskalniki, internet in drugo.

Druga pomembna funkcija lokalnega omrežja je ustvarjanje sistemov, odpornih na napake, ki še naprej delujejo (čeprav ne v celoti), če nekateri njihovi elementi odpovejo. V LAN je toleranca napak zagotovljena z redundanco in podvajanjem; kot tudi prilagodljivost delovanja posameznih delov (računalnikov) vključenih v omrežje.

Končni cilj ustvarjanja lokalnega omrežja v podjetju ali organizaciji je povečati učinkovitost računalniškega sistema kot celote.

Izgradnja zanesljivega LAN-a, ki izpolnjuje vaše zahteve glede zmogljivosti in ima najnižje stroške, zahteva začetek z načrtom. V načrtu je omrežje razdeljeno na segmente ter izbrana ustrezna topologija in strojna oprema.

Topologijo vodila pogosto imenujemo linearno vodilo. Ta topologija je ena najpreprostejših in najbolj razširjenih topologij. Uporablja en sam kabel, imenovan hrbtenica ali segment, po katerem so povezani vsi računalniki v omrežju.

V omrežju s topologijo “bus” (slika 1.) računalniki naslavljajo podatke na določen računalnik in jih prenašajo po kablu v obliki električnih signalov.

Slika 1. Topologija vodila

Podatki v obliki električnih signalov se prenašajo na vse računalnike v omrežju; informacijo pa prejme le tisti, katerega naslov se ujema z naslovom prejemnika, šifriranim v teh signalih. Poleg tega lahko v danem trenutku prenaša le en računalnik.

Ker podatke v omrežje prenaša le en računalnik, je njegovo delovanje odvisno od števila računalnikov, ki so priključeni na vodilo. Več ko jih je, tj. Več ko računalnikov čaka na prenos podatkov, počasnejše je omrežje.

Nemogoče pa je izpeljati neposredno povezavo med pasovno širino omrežja in številom računalnikov v njem. Ker poleg števila računalnikov na zmogljivost omrežja vplivajo številni dejavniki, vključno z:

· strojne lastnosti računalnikov v omrežju;

· pogostost, s katero računalniki prenašajo podatke;

· vrsta delujočih omrežnih aplikacij;

· vrsta omrežnega kabla;

· razdalja med računalniki v omrežju.

Vodilo je pasivna topologija. To pomeni, da računalniki samo »poslušajo« podatke, ki se prenašajo po omrežju, ne pa jih prenašajo od pošiljatelja do prejemnika. Če torej eden od računalnikov odpove, to ne bo vplivalo na delovanje drugih. V aktivnih topologijah računalniki regenerirajo signale in jih prenašajo po omrežju.

Odboj signala

Podatki ali električni signali potujejo po celotnem omrežju – od enega konca kabla do drugega. Če ne naredite nobenega posebnega ukrepa, se bo signal, ki doseže konec kabla, odbil in drugim računalnikom ne bo omogočil oddajanja. Zato morajo biti električni signali po tem, ko podatki dosežejo cilj, ugasnjeni.

Terminator

Da bi preprečili odboj električnih signalov, so na vsakem koncu kabla nameščeni zaključki, ki absorbirajo te signale. Vsi konci omrežnega kabla morajo biti povezani z nečim, na primer z računalnikom ali sodnim priključkom, da povečate dolžino kabla. Na kateri koli prosti - nepovezani - konec kabla mora biti priključen zaključek, da se prepreči odboj električnih signalov.

Lokalno omrežje (LAN, LAN - lokalno omrežje) je niz strojne in programske opreme, ki vam omogoča združevanje računalnikov v en sam porazdeljen sistem za obdelavo in shranjevanje informacij. Pomembne so tudi vse storitve in dodatne naprave, ki pa brez ustrezno načrtovanega in nameščenega lokalnega omrežja ne bodo delovale. Strojna oprema vključuje računalnike z nameščenimi omrežnimi adapterji, repetitorji, zvezdišči, stikali, mostovi, usmerjevalniki itd., ki so med seboj povezani z omrežnimi kabli. Programska oprema vključuje omrežne operacijske sisteme in protokole za prenos informacij. Razdalja med računalniki, povezanimi v LAN, običajno ne presega nekaj kilometrov, kar je posledica oslabitve električnega signala v kablih. Tehnologija navideznih zasebnih omrežij (VPN - Virtual Private Network) omogoča, da preko interneta ali telefonskih linij združimo več tisoč kilometrov oddaljenih omrežij LAN v en sam LAN.

Osnovne zmogljivosti lokalnih (računalniških) omrežij:

  • Prenos datoteke. Prvič, prihranita se papir in črnilo za tiskalnik. Drugič, električni signal potuje po kablu od oddelka do oddelka veliko hitreje kot kateri koli zaposleni z dokumentom.
  • Skupna raba podatkovnih datotek in programov. Zdaj ni več potrebe po podvajanju podatkov na vsakem računalniku. Če računovodske podatke hkrati potrebujeta vodstvo in oddelek za ekonomsko načrtovanje, računovodji ni treba jemati časa in živcev ter ga vsake tri sekunde odvrniti od izračuna stroškov. Omrežje uporabnikom omogoča sočasno delo s programom in vpogled v vnesene podatke drug drugega.
  • Souporaba tiskalnikov in druge opreme. Znatno prihranimo pri nakupu in popravilu opreme, saj V vsak računalnik ni treba namestiti tiskalnika; preprosto namestite omrežni tiskalnik.
  • E-pošta in sistemi za neposredno sporočanje. Poleg varčevanja s papirjem in hitre dostave so odpravljene težave, kot so "Bil sem tam, pa sem ravno odšel. Vrni se (počakaj) čez pol ure", "Niso mi dostavili". Kadarkoli se vrne zaposlen tovariš, ga bo pismo čakalo.
  • Usklajevanje timskega dela. Pri skupnem reševanju problemov lahko vsak ostane na svojem delovnem mestu, a dela »kot ekipa«. Za vodjo projekta je naloga spremljanja in usklajevanja akcij močno poenostavljena, saj omrežje ustvarja enoten, lahko opazen virtualni prostor z visoko hitrostjo interakcije med geografsko razpršenimi udeleženci.
  • Racionalizacija pisarniškega dela, nadzor dostopa do informacij, varovanje informacij: Manj kot je potencialnih možnosti za izgubo (pozabo, vlaganje v napačno mapo) dokumenta, manj bo takih primerov. Vsekakor je veliko lažje najti dokument na strežniku (avtomatsko iskanje, avtor dokumenta je vedno znan) kot v kupu papirjev na mizi. Omrežje vam omogoča tudi izvajanje enotne varnostne politike v podjetju, pri čemer se manj zanašate na zavest zaposlenih: vedno lahko jasno določite pravice dostopa do dokumentov in zabeležite vsa dejanja zaposlenih.

V zadnjem času t.i brezžična omrežja, ki temeljijo na prenosu informacij po varnih radijskih kanalih. Tovrstna oprema se uporablja tam, kjer ni možno položiti kabla, za povezovanje ločenih objektov, za povezovanje iz mobilnih in žepnih računalnikov itd. Mešani sistemi (hkratna uporaba kabelske in brezžične tehnologije v LAN) so najbolj obetavna možnost za izgradnjo lokalnih omrežij podjetij.

Lokalno omrežje je koncept, ki ga mnogi poznajo iz prve roke. Skoraj vsako podjetje uporablja to tehnologijo, zato lahko rečemo, da se je vsaka oseba tako ali drugače srečala z njo. Lokalna omrežja so močno pospešila proizvodne procese in s tem močno spodbudila njihovo nadaljnjo uporabo po vsem svetu. Vse to nam omogoča predvidevanje nadaljnje rasti in razvoja tovrstnega sistema prenosa podatkov, vse do uvedbe LAN v vsako, tudi najmanjše podjetje.

Koncept lokalnega omrežja

Lokalno omrežje je več računalnikov, ki so med seboj povezani s posebno opremo, ki omogoča popolno izmenjavo informacij med njimi. Pomembna značilnost tovrstnega prenosa podatkov je razmeroma majhna površina, kjer se nahajajo komunikacijska vozlišča, torej sami računalniki.

Lokalna omrežja ne le močno olajšajo interakcijo med uporabniki, ampak opravljajo tudi nekatere druge funkcije:

  • Poenostavite delo z dokumentacijo. Zaposleni lahko urejajo in pregledujejo datoteke na svojem delovnem mestu. Hkrati ni potrebe po kolektivnih sestankih in sestankih, kar prihrani dragoceni čas.
  • Omogočajo delo na dokumentih skupaj s sodelavci, ko je vsak za svojim računalnikom.
  • Omogočajo dostop do aplikacij, nameščenih na strežniku, kar vam omogoča prihranek prostega prostora na nameščenem trdem disku.
  • Prihranite prostor na trdem disku tako, da omogočite shranjevanje dokumentov na gostiteljski računalnik.

Vrste omrežij

Lokalno omrežje je mogoče predstaviti z dvema modeloma: omrežjem enakovrednih in hierarhičnim. Razlikujejo se po načinih interakcije komunikacijskih vozlišč.

Omrežje enakovrednih temelji na enakosti vseh strojev, podatki pa se porazdelijo med vsakega izmed njih. V bistvu lahko uporabnik enega računalnika dostopa do virov in informacij drugega. Učinkovitost modela peer-to-peer je neposredno odvisna od števila delovnih vozlišč, njegova stopnja varnosti pa je nezadovoljiva, kar skupaj s precej zapletenim procesom upravljanja povzroča, da takšna omrežja niso zelo zanesljiva in priročna.

Hierarhični model vključuje enega (ali več) glavnega strežnika, kjer se shranjujejo in obdelujejo vsi podatki, ter več odjemalskih vozlišč. Ta vrsta omrežja se uporablja veliko pogosteje kot prva, saj ima prednost hitrosti, zanesljivosti in varnosti. Hitrost takšnega LAN-a pa je v veliki meri odvisna od strežnika, kar lahko pod določenimi pogoji štejemo za pomanjkljivost.

Izdelava tehničnih zahtev

Oblikovanje lokalnega omrežja je precej zapleten proces. Začne se z razvojem tehnične specifikacije, ki jo je treba skrbno pretehtati, saj pomanjkljivosti v njej ogrožajo poznejše težave pri izgradnji omrežja in dodatne finančne stroške. Primarno zasnovo lahko izvedete s posebnimi konfiguratorji, ki vam bodo omogočili izbiro optimalne omrežne opreme. Takšni programi so še posebej priročni, ker lahko popravite različne vrednosti in parametre neposredno med delovanjem, pa tudi ustvarite poročilo na koncu postopka. Šele po teh korakih lahko nadaljujete na naslednjo stopnjo.

Shematski dizajn

Ta stopnja je sestavljena iz zbiranja podatkov o podjetju, kjer je načrtovana namestitev lokalnega omrežja, in analize prejetih informacij. Količina je določena:

  • Uporabniki.
  • Delovne postaje.
  • Strežniške sobe.
  • Priključna vrata.

Pomembna točka je razpoložljivost podatkov o trasah za polaganje avtocest in načrtovanje določene topologije. Na splošno je treba upoštevati številne zahteve, ki jih nalaga standard IEEE 802.3. Kljub tem pravilom pa bo včasih morda treba narediti izračune zakasnitev širjenja signala ali se posvetovati s proizvajalci omrežne opreme.

Osnovne značilnosti LAN

Pri izbiri metode za postavitev komunikacijskih vozlišč se morate spomniti osnovnih zahtev za lokalna omrežja:

  • Zmogljivost, ki združuje več konceptov: prepustnost, odzivni čas, zakasnitev prenosa.
  • Združljivost, tj. sposobnost povezovanja različne opreme in programske opreme lokalnega omrežja.
  • Varnost, zanesljivost, t.j. zmogljivosti za preprečevanje nepooblaščenega dostopa in popolno zaščito podatkov.
  • Razširljivost - zmožnost povečanja števila delovnih postaj brez poslabšanja zmogljivosti omrežja.
  • Upravljivost - sposobnost nadzora glavnih elementov omrežja, preprečevanja in odpravljanja težav.
  • Preglednost omrežja, ki je sestavljena iz predstavitve ene same računalniške naprave uporabnikom.

Osnovne topologije lokalnega omrežja: prednosti in slabosti

Topologija omrežja predstavlja njegovo fizično postavitev, ki pomembno vpliva na njegove osnovne značilnosti. V sodobnih podjetjih se uporabljajo predvsem tri vrste topologij: "zvezda", "avtobus" in "obroč".

Topologija "zvezda" je najpogostejša in ima veliko prednosti pred drugimi. Ta način namestitve je zelo zanesljiv; Če kateri koli računalnik odpove (razen strežnika), to ne bo vplivalo na delovanje ostalih.

Topologija »Bus« je enojni hrbtenični kabel s povezanimi računalniki. Takšna organizacija lokalnega omrežja prihrani denar, vendar ni primerna za povezovanje večjega števila računalnikov.

Za topologijo "Ring" je značilna nizka zanesljivost zaradi posebne razporeditve vozlišč - vsako od njih je povezano z dvema drugima z uporabo omrežnih kartic. Okvara enega računalnika povzroči zaustavitev celotnega omrežja, zato se tovrstna topologija uporablja vedno manj.

Podrobna zasnova omrežja

Lokalno omrežje podjetja vključuje tudi različne tehnologije, opremo in kable. Zato bo naslednji korak izbira vseh teh elementov. Odločitev za eno ali drugo programsko ali strojno opremo je odvisna od namena ustvarjanja omrežja, števila uporabnikov, seznama uporabljenih programov, velikosti omrežja in njegove lokacije. Trenutno se najpogosteje uporabljajo optične avtoceste, ki jih odlikuje visoka zanesljivost, hitrost in razpoložljivost.

O vrstah kablov

Kabli se v omrežjih uporabljajo za prenos signalov med delovnimi postajami, vsak od njih ima svoje značilnosti, ki jih je treba upoštevati pri načrtovanju LAN.

  • Sukani par je sestavljen iz več parov prevodnikov, prekritih z izolacijo in zvitih skupaj. Nizka cena in enostavna namestitev sta koristni prednosti, zaradi česar je ta kabel najbolj priljubljen za namestitev lokalnih omrežij.
  • Koaksialni kabel je sestavljen iz dveh vodnikov, ki sta vstavljena drug v drugega. Lokalno omrežje s koaksialnim kablom ni več tako pogosto - zamenjal ga je sukani par, a ga ponekod še vedno najdemo.
  • Optično vlakno je steklena nit, ki lahko prenaša svetlobo tako, da jo odbija od sten. Kabel iz tega materiala prenaša podatke na velike razdalje in je hiter v primerjavi z dvožilnimi in koaksialnimi kabli, ni pa poceni.

Potrebna oprema

Omrežna oprema lokalnih omrežij vključuje številne elemente, med katerimi so najpogosteje uporabljeni:

  • Pesto ali pesto. S pomočjo kabla povezuje več naprav v en segment.
  • Stikalo. Za vsaka vrata uporablja posebne procesorje, ki obdelujejo pakete ločeno od drugih vrat, zaradi česar imajo visoko zmogljivost.
  • Usmerjevalnik. To je naprava, ki sprejema odločitve o pošiljanju paketov na podlagi podatkov o usmerjevalnih tabelah in nekaterih pravilih.
  • Modem. Pogosto se uporablja v komunikacijskih sistemih, ki zagotavljajo stik z drugimi delovnimi postajami prek kabelskega ali telefonskega omrežja.

Končna omrežna oprema

Strojna oprema lokalnega omrežja nujno vključuje strežniške in odjemalske dele.

Strežnik je zmogljiv računalnik z velikim omrežnim pomenom. Njegove funkcije vključujejo shranjevanje informacij, baze podatkov, strežbo uporabnikom in obdelavo programskih kod. Strežniki se nahajajo v posebnih prostorih z nadzorovano konstantno temperaturo zraka – strežniške sobe, njihova ohišja pa so opremljena z dodatno zaščito pred prahom, nenamernim izklopom ter zmogljivim hladilnim sistemom. Dostop do strežnika imajo praviloma le sistemski skrbniki ali vodje podjetij.

Delovna postaja je običajen računalnik, povezan z omrežjem, to je vsak računalnik, ki zahteva storitve od glavnega strežnika. Za zagotovitev komunikacije na takih vozliščih se uporabljata modem in omrežna kartica. Ker delovne postaje običajno uporabljajo strežniške vire, je odjemalski del opremljen s šibkimi pomnilniškimi ključki in majhnimi trdimi diski.

Programska oprema

Oprema lokalnega omrežja ne bo mogla v celoti opravljati svojih funkcij brez ustrezne programske opreme. Programski del vključuje:

  • Omrežni operacijski sistemi na strežnikih, ki so osnova vsakega omrežja. To je operacijski sistem, ki nadzira dostop do vseh omrežnih virov, usklajuje usmerjanje paketov in rešuje spore med napravami. Takšni sistemi imajo vgrajeno podporo za protokole TCP/IP, NetBEUI, IPX/SPX.
  • Avtonomni operacijski sistemi, ki upravljajo odjemalsko stran. So pogosti operacijski sistemi, na primer Windows XP, Windows 7.
  • Omrežne storitve in aplikacije. Ti elementi programske opreme vam omogočajo izvajanje različnih dejanj: ogled oddaljene dokumentacije, tiskanje na omrežnem tiskalniku, pošiljanje e-poštnih sporočil. Tradicionalne storitve HTTP, POP-3, SMTP, FTP in Telnet so osnova te kategorije in se izvajajo s programsko opremo.

Nianse načrtovanja lokalnih omrežij

Oblikovanje lokalnega omrežja zahteva dolgo in lagodno analizo ter upoštevanje vseh tankosti. Pomembno je zagotoviti možnost rasti podjetja, kar bo pomenilo povečanje obsega lokalnega omrežja. Projekt mora biti sestavljen tako, da je LAN v vsakem trenutku pripravljen za priključitev nove delovne postaje ali druge naprave, kot tudi za nadgradnjo svojih vozlišč in komponent.

Varnostna vprašanja niso nič manj pomembna. Kabli, ki se uporabljajo za izgradnjo omrežja, morajo biti zanesljivo zaščiteni pred nepooblaščenim dostopom, vodi pa morajo biti nameščeni stran od potencialno nevarnih mest, kjer se lahko poškodujejo - slučajno ali namerno. Komponente LAN, ki se nahajajo zunaj prostorov, morajo biti ozemljene in varno zavarovane.

Razvoj lokalnega omrežja je dokaj delovno intenziven proces, a s pravilnim pristopom in ustrezno odgovornostjo bo LAN deloval zanesljivo in stabilno ter zagotavljal nemoteno uporabniško izkušnjo.