вар 31. Курсовой проект по дисциплине Инфокоммуникационные технологии в техносферной безопасности
 Скачать 1.07 Mb.
|
3.3.5 Расчет количества и определение длин оконечных, кроссовых и коммутационных шнуров в технических помещенияхКроссовыеВ кроссовых предусматриваются следующие виды шнуровых изделий: - однопарные комбинированные шнуры с модульными вилками и вилками типа 110 на разных концах, предназначенные для соединения панелей горизонтальной подсистемы и магистрали категории 3; - 4-парные шнуры с вилками модульных разъемов - для подключения горизонтальных линий к портам этажных коммутаторов рабочих групп ЛВС;  Рисунок 3.3 – Схема соединения коммутационных устройств в различных технических помещениях кабелями подсистемы внутренней магистрали: А) оптические кабели и резервные кабели категории 5е. Б) многопарные кабели категории 3. - оптические шнуры - для подключения оптических up-link-портов этажных коммутаторов рабочих групп к волоконно-оптическим линиям подсистемы внутренней магистрали; - резервные 4-парные шнуры с вилками модульных разъемов - для подключения электрических портов этажных концентраторов к магистральному кабелю категории 5е. Принимаем, что поставляемые шнуры обеспечивают обслуживание 70% рабочих мест, и 10% от этого количества предусматриваем в составе ЗИП. Это означает, что в состав спецификации поставляемого оборудования включается в общей сложности по 12 шнуров первых двух разновидностей и по 4 шнура для подключения к uplink-портам этажных коммутаторов. В соответствии с исходными данными, для подключения к магистрали категории 3 будут использоваться однопарные комбинированные шнуры. При принятом в проекте размещении оборудования ЛВС и СКС, представленном на рис. 3.3, максимальное расстояние между коммутаторами и панелью резервной магистрали категории 5е не превысит 65 см. С учетом того, что розетки наборной панели резервной магистрали расположены под гнездами up-link-портов этажных коммутаторов, это позволяет применить шнуры длиной 1 м. Для подключения оптических модулей up-link-портов этажных коммутаторов используем шнуры стандартной длины 3 м. АппаратнаяВ аппаратной предусматриваются следующие виды шнуровых изделий: - однопарные комбинированные шнуры с модульными вилками и вилками типа 110 на разных концах, предназначенные для соединения розеточных частей разъемов панелей горизонтальной подсистемы и «вырожденной» магистрали категории 3, связывающей монтажный конструктив и настенные кроссовые башни; - 4-парные шнуры с вилками модульных разъемов - для подключения горизонтальных линий к портам этажных коммутаторов рабочих групп ЛВС; - оптические шнуры - для подключения оптических портов центрального коммутатора сети к волоконно-оптическим линиям подсистемы внутренней магистрали; - оптические шнуры - для подключения оптических портов центрального коммутатора сети к волоконно-оптическим линиям подсистемы внешней магистрали; - 4-парные шнуры с вилками модульных разъемов - для подключения up-link-портов этажных коммутаторов рабочих групп к портам центрального коммутатора ЛВС; - резервные 4-парные шнуры с вилками модульных разъемов - для подключения электрических портов этажных концентраторов к магистральному кабелю категории 5е; - однопарные шнуры типа 110 - для коммутации розеточных частей разъемов кроссовых башен; - 25-парные монтажные шнуры Telco на одном конце - для подключения учрежденческой телефонной станции к выделенной для нее 100-парной панели кроссовой башни. Для улучшения технико-экономических показателей проектируемой системы помещение аппаратной дополнительно выполняет функции КЭ первого этажа. Поэтому количество и распределение по длинам шнуров первых двух разновидностей в аппаратной совпадают с аналогичными параметрами в любой этажной кроссовой. Центральный коммутатор ЛВС подключается к up-link-портам коммутаторов рабочих групп следующим образом: - 4-парными шнурами категории 5е с вилками модульных разъемов - к коммутаторам в помещении 128; - многомодовыми оптическими шнурами с вилками разъемов SC через оптические кабели подсистемы внутренней магистрали - к коммутаторам в остальных кроссовых; - одномодовыми оптическими шнурами через оптические кабели подсистемы внешних магистралей - к ранее построенной сети в другом здании. Из рис. 3.3 следует, что центральный коммутатор и коммутаторы уровня рабочей группы ЛВС информационно-вычислительной системы целесообразно размещать в разных монтажных конструктивах. В случае их монтажа на одной высоте для упрощения удобства обслуживания расстояние между связываемыми портами этих устройств может достигать только по горизонтали 1,5 м. В силу этого целесообразно применение шнуров длиной 2 м. Общее количество этих шнуров может быть найдено на основании ожидаемого количества коммутаторов рабочих групп в аппаратной и с учетом 10-процентного резерва составит 8 штук. Для выполнения подключения центрального коммутатора по оптическим каналам потребуется в общей сложности 3 х 8 = 24 многомодовых оптических шнура, 2+1 = 3 одномодовых оптических шнура. Для подключения УПАТС используются монтажные шнуры в виде 25-парных кабелей с установленными на одном из концов разъемами Telco. Могут быть заказаны шнуры длиной до 30 м. Расстояние между кроссовыми башнями и системным блоком УПАТС на стене помещения составляет примерно 1 м. В данном случае с учетом подъемов и поворотов, а также запасов на непрямолинейность укладки и разделку примем среднюю длину монтажного шнура равной 5 м. В процессе проектирования административной подсистемы под кросс УПАТС было выделено семь 100-парных блоков, что позволит в перспективе без каких-либо проблем перейти на подключение 2-парных телефонов. Поэтому общее количество монтажных шнуров указанного типа составит: 700 / 25 = 28. Для выполнения коммутации на кроссовых башнях потребуется в общей сложности 77 х 4 = 308 однопарных шнуров с разъемами типа НО. Используем для выполнения этой операции стандартные шнуры длиной 1 м. Результаты расчетов сведены в таблицу 3.7. Таблица 3.7 – Коммутационные, кроссовые и оконечные шнуры
3.4 Определение требований к системе управления СКС, к серверам, к сетевой операционной системе, к рабочим станциям, к системе резервного копирования, к комплексу сетевой печати, к программно-аппаратным средствам доступа в Internet, к системе бесперебойного питания основного оборудования СКС 3.4.1 Требования к системе управления СКС Система управления СКС (при ее наличии) должна обеспечить управление всеми информационными ресурсами СКС. Система управления СКС должна осуществлять: - инвентаризацию – получение информации о состоянии аппаратных и программных средств, входящих в сеть; - сбор статистики и мониторинг основных параметров производительности сети: скорости передачи пакетов, нагрузки, уровня ошибок и др.; - возможность настройки параметров сети. 3.4.2 Требования к серверам В качестве серверов рабочих групп и общих серверов зданий должны быть использованы компьютеры с характеристиками не ниже, чем следующие: - процессор 8 ядер (16 логических потоков), частота 3,5 ГГц и более; - оперативная память 64ГБ и более; - объём дискового пространства 300 ГБ и более; - пропускная способность сетевого интерфейса 1 Гбит/с. Серверы должен быть установлены в серверной. В качестве серверов будем использовать Proliant DL360 фирмы Hewlett Packard. Таблица 3.8 – Технические характеристики серверов СКС
3.4.3. Требования к сетевой операционной системе В качестве сетевой операционной системы должны использоваться MS Windows Server 2012 (Windows Server 8), выбор обусловлен высокой надежность ОС, отличными функциональными возможностями, а также наличием лицензии Microsoft EULA. Windows Server 2012 – операционная система семейства Windows NT от компании Microsoft, предназначенная для работы на серверах. Является развитием Windows Server 2008 R и серверной версией операционной системы Windows 8. Возможности: ‒ масштабируемость. Поддержка до 320 логических процессоров на физический сервер, до 4 ТБ оперативной памяти, жесткий диск до 64 ТБ; ‒ сетевые возможности. Реализация виртуального коммутатора с открытой архитектурой. 3.3.4 Требования к рабочим станциям В состав ЛВС должны входить рабочие станции следующего функционального назначения: - типовые рабочие станции для сотрудников ГУ МЧС, ЦКС, отряда ФПС, ПЧ; - мобильные рабочие станции для руководства; - рабочие станции для организации АРМ систем защиты материально-технических ценностей и информации. В качестве типовых рабочих станций используем оборудование с характеристиками, представленными в таблице 3.9. Таблица 3.9 – Характеристики типовых рабочих станций СКС
В качестве мобильных рабочих станций для руководства должны быть использованы компьютеры с характеристиками не ниже следующих: - объем жесткого диска ssd: от 128 Гб; - оперативная память: 4 Гб и выше; - частота процессора: 2,4 ГГц — 3,5 ГГц; - видеокарта: встроенная; - время автономной работы: не менее 4 ч; - диагональ экрана 15”; - предустановленная операционная система MS Windows 10. 3.4.5 Требования к системе резервного копирования Система резервного копирования должна удовлетворять следующим требованиям: - проведение резервного архивирования серверов и станций с заданными операционными системами; - возможность резервного архивирования системных данных для различных операционных систем; - возможность резервного архивирования различных приложений (таких, как Oracle, MS Exchange, Lotus Notes, MS SQL) в «горячем» режиме, т.е. без прерывания работы этих приложений; - возможность резервного архивирования открытых файлов; - поддерживать возможность переустановки операционной системы (в случае отказа дисковой подсистемы сервера) – без необходимости переустановки операционных систем с дистрибутива; - частичная автоматизация операций с носителями резервных копий; - высокая скорость проведения резервного архивирования и восстановления данных; - время создания полной резервной копии (full backup) данных всех серверов не должно превышать 20 часов; - возможность проведения резервного архивирования данных файловых серверов и серверов приложений без прерывания работы приложений и пользователей; - возможность составления гибкого расписания для проведения резервного архивирования, учитывающего все особенности конкретной ЛВС; - поддержка широкого спектра архивационных устройств; - гибкая система управления с удобным графическим интерфейсом; В качестве сервера резервного копирования будем использовать стоечный Hp StorageWorks D2D4106i Backup System. Таблица 3.10 – Технические характеристики сервера резервного копирования
Будем обеспечивать резервное копирование средствами программы Acronis® Backup & Recovery™ 10 Advanced Server, которое позволяет построить централизованную систему управления и автоматизации всех процессов резервного копирования. Таблица 3.11 – Ключевые характеристики Acronis® Backup & Recovery™ 10 Advanced Server
3.4.6 Требования к комплексу сетевой печати В состав комплекса сетевой печати должны входить: - МФУ для каждой рабочей группы. Будем использовать МФУ HP LaserJet Enterprise 700 M775z+ (CF304A). Таблица 3.12 – Технические характеристики МФУ
3.4.7 Требования к программно-аппаратным средствам доступа в Internet Программно-аппаратные средства доступа в Internet должны включать в себя: - выделенный маршрутизатор или модуль подключения в центральный маршрутизатор; - программный или аппаратный межсетевой экран; - обмен информацией с сетью Internet по соответствующим протоколам. Межсетевой экран должен обеспечивать: - защиту ЛВС от доступа из сети Internet; - подключение информационных серверов через выделенный порт; - настройку алгоритмов передачи данных в зависимости от адресов IP и других характеристик передаваемых пакетов данных. В качестве аппаратного межсетевого экрана будем использовать Cisco PIX 501 Firewall.  Рисунок 3.4 – Использование межсетевого экрана Cisco PIX 501 Firewall является устройством защиты сетей, которое обеспечивает широкий набор защитных функций, включая межсетевой экран, поддержку виртуальных частных сетей и защиту от вторжения. Используя разработанный Cisco Адаптивный Алгоритм Защиты (Adaptive Security Algorithm - ASA) и операционную системы PIX, устройство PIX 501 гарантирует, что все пользователи, находящиеся за ним, будут защищены от угроз, скрывающихся в Интернете. Его мощный межсетевой экран отслеживает запросы на авторизацию сетевых пользователей и препятствует неавторизированному доступу. Гибкая система управления PIX 501 позволяет администраторам создавать пользовательские стратеги (политики) по прохождению сетевого трафика через межсетевой экран. Cisco PIX 501 Firewall может также обеспечить защиту всех сетевых коммуникаций, от удаленных офисов до корпоративной сети, при связи через Интернет стандарт Internet Key Exchange (IKE)/IP security (IPsec) для виртуальных частных сетей. Криптографирование данных с использованием 56-и битового стандарта Data Encryption Standard (DES) или расширенного 168-и битового стандарта Triple DES (3DES) позволяют скрыть данные от стороннего просмотра при их прохождении через Интернет. Возможности интегрированной защиты от внешнего вторжения в PIX 501 могут защитить сеть от многих распространенных форм атак. Отслеживая более 55 видов атак на сеть, PIX 501 не только отслеживает их, но и блокирует и извещает вас о них в режиме реального времени. 3.4.8 Требования к системе бесперебойного питания основного оборудования ЛВС Система бесперебойного питания основного оборудования ЛВС должна обеспечить выполнение следующих функции: - обеспечение электропитания центрального (основного) оборудования ОЛВС при отсутствии внешнего питания; - защита активного от импульсных помех внешней электросети; - поддержка питания в пределах номинальных значений. ИБП должны устанавливаться в 19-дюймовые монтажные шкафы. Мощность ИБП должна быть больше или равна суммарной мощности нагрузки (плюс, как минимум 20% запас по мощности). Сервера Proliant DL360 имеют блок питания мощностью 460 Вт, StorageWorks D2D4106i Backup System – 600 Вт, а коммутаторы – 90 Вт. Расчёт мощности источника бесперебойного питания для серверов. HP Proliant DL360. 460 Вт/0,7=657,14 ВА 20%=657*0,2=132,4 ВА 657+131=788ВА В итоге примерная мощность источника бесперебойного питания для Proliant DL360 равна 750 ВА. HP D2D4106i Backup System. 600 Вт/0,7=857,14 ВА 20%=857*0,2=171,4 ВА 857+171=1028ВА В итоге примерная мощность источника бесперебойного питания для D2D4106i Backup System равна 1000 ВА. Коммутаторы 90 Вт/0,7=128,57 ВА 20%=128*0,2=25,6 ВА 128+25=153 ВА В итоге примерная мощность источника бесперебойного питания для коммутаторов равна 150 ВА. Исходя из расчётов можно подобрать следующие источники бесперебойного питания фирмы APC: - для серверов будут использоваться APC Smart-UPS 3000VA USB & Serial RM 2U 230V. Данный источник бесперебойного питания имеет максимальную мощность 3000 ВА, возможность монтирования в серверную стойку и форм фактор 2U; - для коммутаторов будут использоваться APC Smart-UPS 750VA USB RM 1U 230V, к которому будут подсоединены до 3 коммутаторов. Данный источник бесперебойного питания имеет максимальную мощность 750 ВА, возможность монтирования в серверную стойку и форм фактор 1U. | ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||