Лабораторная работа 1 Проектирование локальной сети
 Скачать 203.73 Kb.
|
Прайс проекта
Физическая топологияФизическая модель сети приведена на рис. 2:  Рисунок 2 – Физическая модель сети 2.3 Физическая модель сети с учетом помещения Для окончательного выбора сети необходимо разработанную физическую модель сети реализовать в конкретном помещении. В данном помещении имеется 4 комнаты. В первой комнате располагаются пользователи. Во второй комнате располагаются администратор ИБ и администратор БД и системный администратор. В отдельной комнате находится сервер. В другой комнате располагается руководство организации. Данная структура сети приведена на рис. 3.  Рисунок 3 – Физическая модель сети с учетом помещения Описание сетевого оборудования Так как на предприятии используется менее тридцати рабочих мест и само оно небольшое по размерам, был выбран кабель UTP 4PR 24AWG CAT 5E (неэкранированная витая пара). С учетом размера предприятия было рассчитано необходимое количество кабеля. Оно составило 200 метров. Далее были выбраны рабочие станции, которые предназначены для пользователей. Описание приведено ниже: AMD Athlon™ 64 3200+ Socket-939 Socket-939: nVidia nForce-4 Ultra 2 x DIMM 512MB DDR SDRAM PC3200 FDD 3.5" Card Reader all-in-1 SATA 80.0GB 7200rpm 8MB DVD+-R/RW&CD-RW IDE 256Mb PCI-E GeForce 7300GT Корпус AOpen QF50C Далее был выбран сервер. Так как к информации, хранящейся на сервере, идет обращение от десятков компьютеров, необходим быстродействующий сервер. Выбор был остановлен на следующем сервере: сервер DEPO Storm 4105R4S на базе четырех двухъядерных процессоров в вертикальном исполнении с возможностью трансформации для размещения в стойке. Для организации работы сети были выбраны маршрутизатор Cisco 7206VXR, 6-slot chassis, 1 AC Power Коммутатор Коммутатор (управляемый) D-Link DES-3226S 24-ports 10/100 Mbps DES-3226S - это высокопроизводительный управляемый коммутатор уровня 2, представляющий собой идеальное решение для небольших рабочих групп. Коммутатор имеет 24 порта 10/100Мбит/с Fast Ethernet и дополнительно может быть укомплектован модулями 100BaseFX или Gigabit Ethernet, необходимыми для подключения высокоскоростного оборудования и обеспечивающими дополнительную гибкость коммутатору. DES-3226S имеет 24 порта 10/100 Мбит/с, поддерживающие автоопределение скорости и режима передачи данных. Дополнительные модули с 2-мя оптическими портами Fast Ethernet, а также оптическими или медными портами Gigabit Ethernet устанавливается в свободный слот, находящийся на передней панели коммутатора. Высокопроизводительные модули применяются для подключения коммутатора к серверам или магистрали предприятия. Архитектура DES-3226S обеспечивает неблокирующую коммутацию потока данных с режимом коммутации store-and-forward. Размеры и питание Питание - 100-240VAC, 50/60Hz Потребляемая мощность - 30-42 Watts (max.) Габаритные размеры - 441 x 388 x 66 mm 19" - для установки в шкаф, 1.5U высота, вес 6 kg Для организации печати был выбран следующий принтер: Samsung CLP-510N - цветной лазерный. Для связи с Интернетом был выбран следующий модем: Planet ADSL-2 модем внешний (ADE-3400A). 4 Выбор сетевых программных средств 4.1 Выбор сетевой операционной системы Выбор сетевой операционной системы сводится к выбору между операционными системами Windows Server 2000, Windows NT Server 4.0, Novell NetWare 5.0. Выбор базы данных База данных представляет собой совокупность специальным образом организованных данных, хранимых в памяти вычислительной системы и отображающих состояние объектов и их взаимосвязей с рассматриваемой предметной областью. Предприятию необходимо хранить информацию о товаре на складе. А обращение к этой информации должно производиться через систему управления базы данных. В результате чего была выбрана следующая СУБД: Microsoft Windows SQL Server 2000 Standard Edition. 5 Защита информации в локальной сети Главной задачей защиты информации в локальной сети является обеспечение конфиденциальности, целостности и доступности информации. В этом случае угрозы нарушения этих свойств информации делятся на две группы. Первая – внешняя, она реализуется через Internet, существует большая вероятность проникновения вирусов в локальную сеть, а также атак злоумышленников на сервер. Использование оптоволокна позволяет избавиться от влияния электромагнитных полей и позволяет обнаружить факт несанкционированного подключения. Вторая - внутренняя, сотрудники предприятия, сами того не подразумевая, могут с внешнего носителя скопировать вирус на компьютер, тем самым, вызвав самые печальные последствия. Для защиты от внутренней угрозы достаточно установить антивирусное программное обеспечение, для защиты от внешней угрозы, помимо антивируса, необходимо установить firewall. Было выбрано следующее программное обеспечение: Dr.Web® для Windows 95-XP Outpost Firewall Pro 4.0 Также для входа в систему сотрудникам должны будут выдать пароль. Пароль будет меняться в соответствии с политикой информационной безопасности разработанной на предприятии. 6 Стоимостная оценка локальной сети В завершении работы была произведена стоимостная оценка локальной сети. Она приведена в таблице 2.
Таблица 3 – Стоимостная оценка сети |