2. Проектная часть

2.1. Структура кабельной разводки

В настоящее время многие сети создаются с использованием идеологии структурированных кабельных систем (структурированная разводка, structured wiring), которым уделено особое внимание. Это понятие может по-разному трактоваться теми, кто прокладывает кабель, и проектировщиками сетей.

Для реализации структурированной кабельной системы необходимы следующие компоненты и условия:

• гибкий кабель (например, на основе витой пары);

• разводка в виде физической звезды;

• соответствие стандартам EIA/TIA-568-A и EIA/TIA-568-B на горизонтальную разводку;

• централизованное подключение кабельного участка к стоечным концентраторам или коммутаторам;

• наличие "интеллектуальных способностей" у концентраторов и коммутаторов для обнаружения неисправностей в узлах;

• возможность изолирования хостов и серверов в своем кабельном сегменте;

• наличие высокоскоростных каналов к хостам и серверам, а также к другим сетевым устройствам.

Такой тип разводки охватывает отдельные этажи здания, веерообразно расходясь по различным комнатам. Одним из достоинств принципа горизонтальной разводки является то, что она упрощает проектирование, разделяя кабельную структуру на отдельные модули (подобно тому, как программист создает в программе подпрограммы и связывает их в целый функциональный модуль). В здании каждый этаж может представлять собой самостоятельную единицу кабельного участка сети, который в дальнейшем будет соединяться с общей сетью.

Элементы (коммутаторы, сервера и главный управляемый коммутатор) такой сети сосредоточены в стратегических точках. Не редко серверы непосредственно соединяются с центральным (главным) коммутатором по скоростному каналу. Для реализации структурированной сети в главных точках устанавливаются стоечные коммутаторы или концентраторы, которые могут централизовать кабельную структуру, а также модули мостов, маршрутизаторов и коммутаторов.

2.2. Выбор технологии и топологии сети.

Проведенный анализ технологий и топологий компьютерных сетей позволил принять для реализации проекта компьютерную сеть с кабельной технологией Fast Ethernet для передачи данных в спецификации 10хBase-TX с типом кабеля UTPCat 5e.

Топология компьютерной сети смешанная – звезда-дерево. Данная топология обеспечит хорошую расширяемость, масштабируемость и прозрачность, а значит удобство администрирования и замену вышедшего из строя оборудования.

Использование концентраторов является устаревшим вариантом организации локальной компьютерной сети, так как все узлы, подключенные к концентратору, образуют единый домен коллизий и делят всю пропускную способность между собой и найти в магазинах сетевой концентратор с портами Ethernet в 2011 году не представляется возможным. Наиболее выгодным с точки зрения быстродействия сети является использование коммутаторов, таким образом, достигнув микросегментации сети, мы избавимся от коллизий и повысим общую пропускную способность. В качестве главного коммуникационного центра будет выступать управляемый коммутатор с целью повышения безопасности и разграничения трафика в сети.

Структурирование сети позволит администратору решить следующие задачи:

• централизовать или распределять управление сетью;

• объединять вертикальные и горизонтальные сетевые структуры с помощью высокоскоростной магистрали;

• перестраивать физическую и логическую топологию сети;

• сегментировать сеть, используя модель групп и виртуальные локальные сети (VLAN);

• обеспечивать избыточность;

• быстро расширять сеть и создавать новые высокоскоростные каналы;

• осуществлять профилактический мониторинг сети, а также быстро находить и устранять возникающие проблемы.

Помимо того что в структурированной сети главные сетевые устройства расположены централизованно, другим достоинством такой сети является возможность централизованного сетевого управления. Для этого выбираются базовые точки, в которых реализуются важные сетевые функции.

Сетевой мониторинг будет осуществляться средствами утилиты Nagios, установленной на главном сервере. Nagios позволяет отслеживать состояние как самой сети, так и компьютеров, подключенных к ней. Система автоматически каждые полчаса отсылает сигнал [ОК] по электронной почте на сервер или коммуникатор администратора. В случае если данный сигнал не поступал с сервера более 1.5 часов, администратору отсылается оповещение о неисправности сети. Также предусмотрена рассылка оповещений с подробной расшифровкой ошибок в случае возникновения проблем на каком либо из узлов сети (при исправности основной системы).

2.3. Структура сети

Рис.6

2.3.2. Анализ структуры сети

Анализ структуры сети выявил следующие основные подразделения:

• Серверы наблюдения

• Рабочая часть сети

• Администрация

• Клиентская зона

• Удаленные рабочие станции

2.3.2. План сети

Рис.7

2.3.3. Анализ информационных потоков подразделений сети

Изначально трафик между узлами и сегментами сети невелик. Наибольший поток составляют запросы к базе 1C и конференции в skype.

2.3.3.1 Серверы наблюдения

Еще до развертывания сети в здании установлена система видеонаблюдения и прослушивания. Требуется соединить эти узлы с основной сетью для обеспечения возможности наблюдения за офисом с рабочих мест администрации.

Серверам наблюдения разрешен доступ в интернет только для выполнения обновлений ОС и антивирусного ПО. Также разрешены исходящие соединения с группой администрации (только отдача голосового и видеотрафика). Для остальных подразделений сервера видеонаблюдения недоступны.

Рис.8