Глава 2. Меры оптимизации работы компьютерной сети предприятия

2.1. Меры, принимаемые для оптимизации работы локальной вычислительной сети

В предприятии присутствует такая технология, как виртуальные частные сети, которая при незначительных затратах денежных средств и времени позволяет выдавать незначительную скорость передачи данных, что требует больших затрат времени сотрудников компании при работе, в следствие чего сильно снижается производительность труда при связи, либо передачи данных между отдаленными частными сетями. Таким образом, оптимизация отдельных субъектов локальной сети является актуальной задачей, решение которой значительно сэкономит время и повысит качество работы сотрудников всей организации.

Для осуществления этой задачи требуется исследовать возможность оптимизации локальной вычислительной сети с целью увеличения ее пропускной способности.

Этапы исследования ЛВС:

1. анализ предметной области;

2. разработка технического задания;

3. выбор оптимального варианта модернизации ЛВС;

4. отчет повышения производительности локальной сети.

В результате нашей работы локальная вычислительная сеть должна иметь оптимальную пропускную способность с основными объектами организации, необходимыми для ее функционирования. В итоге, сократится время для получения результата запросов сотрудниками, что повлияет на существенный рост производительности всей организации.

Выбор оптимальной конфигурации сети

За прошедшее время появились такие технологии как GigabitEthernet и 10GEthernet, со скоростями передачи данных 1 Гбит/с, и 10 Гбит/с соответственно. Огромное преимущество этих технологий, в том, что передача данных, может осуществляться как по волоконно-оптическому соединению, так и по витой паре.

Таким образом, оптимальным решением для новой сети, является ее организация на витой паре категории 5e, с применением технологии GigabitEthernet, что обеспечит необходимый запас по скорости передачи данных внутри сети. Топология сети будет относиться к типу звезда.

Линии сети были пущены в канализационных коммуникациях, расположенных между зданиями предприятии. Для надежности было решено пустить сразу две линии. Первая – основная, вторая – резервная. Всего было затрачено около трёхсот метров кабеля, что обошлось в сумму около 20 000 рублей.

Выбор активного коммуникационного оборудования. Исходя из того, что ЛВС основана топологии звезда, выбор может стоять между коммутатором (switch) и концентратором (hub).

Основное отличие этих двух устройств заключается в том, что концентратор, в отличие от коммутатора, не обладает «интеллектом», то есть при подаче на один из его входов информационного пакета, он просто «не глядя» рассылает этот пакет на все остальные разъемы. Из-за такого способа передачи возникает неоправданная загруженность сети, так же не обеспечивается безопасность данных на физическом уровне, т. к. данные рассылаются абсолютно во всех направлениях.

Принцип действия коммутатора, отличается тем, что он распределяет потоки информации таким образом, что в момент передачи взаимодействуют только пары рабочих станций, между которыми идет обмен информацией.

Использование коммутаторов позволяет:

– уменьшить нагрузку на сеть, в связи с тем, что две взаимодействующие рабочие станции не разделяют общую среду, а с помощью коммутатора, или коммутаторов подключаются напрямую одна к другой;

– увеличить скорость передачи внутри сети, в следствии того, что компьютерам не приходится тратить время на обработку данных, которые не предназначены для них, и еще не происходит забивание каналов передачи данных лишней информацией;

– обеспечить безопасность передачи данных на физическом уровне, за счет прямого соединения коммутатором двух рабочих станций.

Из выше сказанного следует, что для надежной работы лучше использовать коммутатор, это выгоднее во всех отношениях, тем более что стоимость коммутатора и концентратора на данный момент одинакова.

Для оптимальной работы ЛВС данного предприятия было решено создать два сервера, каждый из которых включал себя следующий функции:

Сервер №1:

– сервер 1С

– сервер баз данных

Сервер №2:

– контроллер домена;

– сервер Интернета;

Выполняемые функции для каждого сервера.

Сервер №1 было решено использовать как сервер 1С и сервер баз данных. Вход на этот сервер разрешен только для пользователей входящих в группу 1С и администратора сети. В группе 1С права доступа у всех пользователей не одинаковые, максимальный доступ к серверу имеет группа пользователей Бухгалтеры, а минимальный – группы Нормировщики .Данный сервер предназначен целиком для нужд предприятия и включает в себя базы данных.

Сервер №2 исполняет функции контроллера домена. Для организации связи между машинами было решено использовать доменную систему. Доменная система имен (Domain Name System, DNS) — это распределенная база данных, которая содержит информацию о компьютерах (хостах), включенных в сеть Internet. Чаще всего информация включает имя машины, IP-адрес и данные для маршрутизации почты.

Сеть организации относится к классу C, что означает возможность использования не более 255 IP-адресов. IP-адрес компьютеров и других устройств в сети имеет вид 192.168.1.xxx, соответственно маска подсети 255.255.255.0. Сеть состоит из одного домена с именем avto. Сетевое имя контроллера домена serv2.

Все пользователи сети были разделены на три группы пользователей:

– администрация;

– работники 1С;

– продавцы.

Соответственно в группу Работники 1С были включены еще несколько групп:

– бухгалтера;

– нормировщики;

– склад.

Был получен список всех сотрудников, использующих сеть и интернет. С помощью программы Active Directory пользователи вводились в базу данных сервера, где администратор относил их к одной из трех категорий, с последующим разделением прав. Администрации был дан полный доступ ко всем программам и ресурсам сети ( за исключением программ используемых системным администратором для поддержки работоспособности сети). Доступ работников 1С был ограничен. Продавцы же получили доступ только к программам для работы с клиентами.

Сервер №1 также включает в себя и функции Web сервера и отвечает за соединение внутренней сети предприятия с сетью Интернет. С помощью этого сервера выполнются такие функции как:

– выход пользователей в Интернет;

– проверка почты;

– загрузка обновлений для операционных систем и для используемых в работе программ и приложений;

– учет исходящего и входящего трафика.

Выбор архитектуры доступа пользователей к компьютерным ресурсам. Ресурсы локально-вычислительной сети разделены на локальные и распределенные, необходимо организовать доступ пользователей отдельно к одним и другим ресурсам.