Отчет по прохождению производственной (преддипломной) практики Направление подготовки / специальность

1.2 Цели и задачи

Целью данной работы является:

• 
  ознакомление с отечественным рынком телекоммуникационного оборудования;
  
• 
  сравнение отечественных образцов сетевого оборудования с зарубежными аналогами;
  
• 
  проектирование и настройка корпоративной сети на основе российского сетевого оборудования;
  
• 
  проверка работоспособности данной сети.
  

1.3 Актуальность

Корпоративная сеть является важным компонентом работы организации, так как помогает работникам в выполнении их обязанностей, автоматизирует реализацию большинства функций, тем самым снижает вероятность ошибок из-за человеческого фактора. К тому же сеть предприятия позволяет в полной мере использовать имеющиеся ресурсы, тем самым повышая КПД работы сотрудников.
Тем более не стоит забывать, что в настоящее время в России введен ограничения на закупку зарубежной продукции в сфере информационных технологий, то сеть, построенная с применением отечественного сетевого «железа», является хороший эквивалентом.

1.4 Состав корпоративной сети

Корпоративная сеть имеет в своем составе такие элементы как:

• 
  Рабочие станции или компьютеры;
  
• 
  Маршрутизаторы;
  
• 
  Коммутаторы;
  
• 
  Сервера различного назначения;
  
• 
  Кабельную структуру.
  

Также в составе корпоративной сети можно наблюдать и другое оборудование, не включенное в список, но его наличие определяется необходимостью для работы самого предприятия или для улучшения качества функционирования самой сети. На рисунке 3 показана возможна схема сети с ее структурными единицами.

Рисунок 3 – Возможная схема корпоративной сети
Остановимся подробнее на элементах корпоративной сети.
Рабочая станция (англ. workstation) — комплекс аппаратных и программных средств, предназначенных для решения определённого круга задач. Также рабочая станция – это стационарный компьютер в составе локальной вычислительной сети по отношению к серверу. На рабочих станциях пользователи решают прикладные задачи (работают в базах данных, создают документы, делают расчёты или просто получают доступ к необходимым ресурсам сети.
Маршрутизатор (англ. router) – это активное сетевое оборудование, позволяющее обмениваться данными между устройствами локальной сети (компьютерами, смартфонами) и передавать данные между различными сетями, ориентируясь на специальную таблицу маршрутизации, а также передавать интернет-пакеты Интернет-провайдеру и принимать их от него.

Рисунок 4 – Панель управления маршрутизатора
Разберем типичную панель управления на роутере, представленной на рисунке 4:

• 
  Разъем питания – для питания от розетки.
  
• 
  USB – для подключения принтера или флэш-накопителя, жесткий диск. Также можно подключить 3G/4G модемы, которые также работают через этот порт.
  
• 
  WAN порт синего цвета – для подключения кабеля от провайдера. Если объяснить проще, то именно сюда заходят внешние интернет потоки.
  
• 
  LAN порт – для подключения устройств к локальной сети.
  
• 
  WPS – быстрое подключение к беспроводной сети без пароля.
  
• 
  Сброс – сбросить на заводские настройки устройство.
  

Коммутатор (англ. switch) — это активное сетевое устройство, предназначенное для соединения большого количества устройств и хостов в одну локальную сеть. Он грамотно распределяет пакеты информации по таблице коммутации внутри ЛВС, дабы пакет отправлялся конкретному адресату, а не всем сегментам сети.

Рисунок 5 – Панель управления коммутатора
Разберем типичную панель управления коммутатора, показанную на рисунке 5:

• 
  Разъем питания – для питания от электросети.
  
• 
  Разъем резервного питания RPS - для питания коммутатора от разъема RPS требуется напряжение 12В. Это позволит без дополнительных преобразований подавать питание на плату коммутатора, что повышает КПД источника и уменьшает тепловыделение внутри корпуса коммутатора.
  
• 
  Винт заземления - для защиты от опасного действия электрического тока путём снижения напряжения прикосновения до безопасного для человека значения.
  
• 
  Индикаторы состояния портов - они сообщают о передаче или приеме пакетов через порт или возникновении коллизий. Частота мигания индикатора говорит о темпе передачи и приема пакетов или о частоте возникновения коллизий.
  
• 
  Порты Fast/Gigabit Ethernet – для подключения устройств к локальной сети.
  
• 
  Порт Gigabit Ethernet SFP - для использования при подключениях с разъемами малого форм-фактора (small form factor, SFF) и предлагает высокую скорость и физическую компактность.
  
• 
  Консольный порт - для осуществления подключения к компьютеру или терминалу для контроля и настройки коммутатора. Данный порт имеет разъём RJ-45
  

Сервер (англ. server) — выделенный или специализированный компьютер для выполнения сервисного программного обеспечения (в том числе серверов тех или иных задач). Например, почтовый сервер, файл-сервер и т. д. В основном сервер — это компьютер с наиболее мощными характеристиками для выполнения задач.
Структурированная кабельная система — законченная совокупность кабелей связи и коммутационного оборудования. Состоит из набора кабелей и коммутационных элементов, включая методику их совместного использования, позволяющую создавать расширяемые структуры связей в локальных сетях. СКС — физическая основа информационной инфраструктуры здания, позволяющая свести в единую систему множество сетевых информационных сервисов разного назначения: локальные вычислительные сети, телефонные сети, системы безопасности и т. п.
Выше мы разобрали основную аппаратную часть корпоративной сети. Теперь рассмотрим основные программные составляющие в корпоративной сети:

• 
  WEB-сервер или сайт - система электронных документов, которая принадлежит частному лицу или организации и быть доступным в компьютерной сети под общим доменным именем и IP-адресом или локально на одном компьютере. Для прямого доступа клиентов к сайтам на серверах был специально разработан протокол HTTP.
  
• 
  SQL-сервер — это система управления базами данных, в работе с которой используется язык программирования SQL. Он используются для создания, размещения, хранения и управления реляционными (табличными) базами данных на специальных серверах или в облаке.
  
• 
  FTP-сервер — это сервер, работающий по протоколу File Transfer Protocol (протокол передачи файлов) для обмена файлами через локальную компьютерную сеть или Интернет. В рамках корпоративной сети FTP-сервер используется для обмена корпоративными данными между филиалами одной компании и передачи контента веб-сайта на сервер компании.
  

Вышеперечисленные 3 программных составляющие в целях повышения безопасности располагают в демилитаризованной зоне сети. Демилитаризованная зона или DMZ – это сегмент сети, предназначенный для размещения сетевых устройств, взаимодействующих с внешними сетями с целью отделить общедоступные сервисы от частных. DMZ физически размещена в локальной сети, все сервера располагаемые в ней должны отвечать на любые запросы из внешней сети, при этом другие локальные ресурсы необходимо изолировать от внешнего доступа для защиты от ненадежного трафика.
Дальше мы рассмотрим технологии, которые значительно повышают безопасность работы в сети и улучшают качество выполнения обязанностей сотрудников:

• 
  Wi-Fi - технология беспроводной локальной сети с устройствами. Технология Wi-Fi имеет огромные преимущества перед кабельным подключением такие как: отсутствие проводов, мобильность и высокая скорость передачи данных, сети Wi-Fi не создают помех, Wi-Fi безопасен для человека, простая настройка, с помощью Wi-Fi можно объединить все устройства в сети.
  
• 
  IP-телефония – это голосовая связь, которая осуществляется по сетям передачи данных, в частности по IP-сетям. Сигнал по каналу связи передаётся в цифровом виде и перед передачей преобразовывается, чтобы удалить избыточность информации и снизить нагрузку на сеть передачи данных.
  
• 
  Система обнаружения и предотвращения проникновений или IDPS – это система по поиску проникновений путем мониторинга событий, происходящих в компьютерной системе или сети, и анализа их с точки зрения обнаружения проникновения. Система получает информацию о событии, выполняет определяемый конфигурацией анализ данных и затем создает ответы, от простейших отчетов об атаке до активного вмешательства в функционирование сети или хоста при определении проникновения.
  
• 
  DLP-система - это система предотвращения утечек данных в информационной среде. Она представляет собой специальный инструмент, с помощью которого системные администраторы могут отслеживать и блокировать попытки несанкционированной передачи информации. Также такая система может предотвращать факты незаконного завладения информацией, она позволяет отслеживать действия всех пользователей сети, которые связаны с использованием социальных сетей, общением в чатах, пересылкой e-mail сообщений и т. д.
  

1.5 Обзор отечественного оборудования

Для построения сети были выбраны коммутаторы MES2348B и маршрутизаторы MЕ5100 компании «ЭЛТЕКС». Данные телекоммуникационные устройства зарегистрированы в реестре телекоммуникационного оборудования российского происхождения (далее - ТОРП) приказами № 4070 от 12 октября 2018 г (маршрутизатор MЕ5100) и Приказы № 1368 от 10 апреля 2018 г. и № 2251 от 26 июня 2019 г (коммутатор MES2348B).