Shakl: tarmoqning bir qismi Kabel tizimining roli

2.5 "Torg-Service" MChJ, LAN tarmoq uskunalarini modernizatsiya qilish elementlarini ishlab chiqish va amalga oshirish
Yangi qabul qilingan uskunalar, Antec P183 sinov dastgohi, xizmat ko'rsatish markazidagi mavjud kompyuterlardan ajratilgan server orqali ulanishni taklif qilmoqda. U xizmat ko'rsatish markazida ishlashni va asosiy LAN-server bilan aloqani ta'minlashi kerak. Tanlov Windows XP operatsion tizimida ishlaydigan kompyuterning odatiy konfiguratsiyasi, 2 Gb tezkor xotira, 400 Gb qattiq disk maydoni bo'yicha to'xtatildi.
Tadqiqotlar shuni ko'rsatdiki, texnik topshiriqda (A ilova) qo'yilgan vazifalarni hal qilish va operatsion tizimga (E ilova) qo'yiladigan talablarga javob berish uchun markaziy LAN serverida Windows Server 2008 operatsion tizimini o'rnatish zarur.
Yangi server uchun shassi kuchli quvvat manbalari, qo'shimcha fanatlar, olinadigan bo'shliqlar va himoya old panel bilan jihozlangan. Anakart ishlab chiqaruvchisi sertifikatidan o'tgan Tower (Rack) (5U) shassisini tanladi.
Yuqori tezlikdagi DVD-ROM drayveri nafaqat OS va dasturiy ta'minotni (dasturiy ta'minotni) o'rnatishda vaqtni tejash bilan birga, markazlashtirilgan yordam tizimi bilan ishlashda ham juda foydali bo'ladi.
Tarmoqqa ulangan barcha ish stantsiyalari doimiy ravishda serverga kirishlari sababli, uning muhim tarkibiy qismlaridan biri bu kuchli 64 bitli tarmoq kartasi. U axborot almashinuvini samarali boshqaradi, ya'ni serverga tushadigan ma'lumotlarni qayta ishlash uchun markaziy protsessorning asosiy funktsiyalarini o'z zimmasiga olgan koprotsessorga ega.
Qo'shimcha ishonchni ta'minlash uchun bir vaqtning o'zida ikkita tarmoq kartasidan foydalanilgan. Windows server 2008 yaxshilangan boshqaruv dasturlarini o'z ichiga oladi. Doimiy aloqalarni yaratish va qabr toshlarini boshqarish, ma'lumotlarni ilg'or filtrlash va qidirish, ko'p tanlov, yozuvlarni tasdiqlash, eksport qilish funktsiyalarini ta'minlaydi. server 2008 hajmdagi fayllar va papkalarni ishonchli himoyasini ta'minlaydi va tarmoqning kengaytirilishini ta'minlaydi.
E-ilova mijozning talabiga binoan tarmoqni yangilash imkoniyatini taqdim etadi: shu jumladan LAN-da uchta mobil joy (A ilova). Bunday tarmoq modelini tashkil qilish markaziy ofisda masofaviy mijozlar ulanadigan VPN-server mavjudligini nazarda tutadi. Masofaviy mijozlar butun dunyo bo'ylab Internet tarmog'iga kirish imkoni bo'lgan dunyoning istalgan joyidan uyida yoki noutbukda ishlashlari mumkin. Virtual tarmoqni tashkil etishning ushbu usuli xodimlarning Internetga kirish orqali tashkilotning mahalliy tarmog'iga geografik jihatdan mustaqil kirish holatlarida qo'llanilishi maqsadga muvofiqdir. Ko'pincha, provayderlar o'z mijozlari uchun Internet-resurslarga kirishni tashkil qilish uchun VPN ulanishlarini yaratadilar.
Extranet VPN deb nomlangan, tashkilotning mijozlariga kirish xavfsiz kanallari orqali taqdim etilganda, elektron tijoratning ommaviyligi tufayli keng foydalanilmoqda. Bunday holda, masofaviy mijozlar uchun mahalliy tarmoqdan foydalanish imkoniyatlari sezilarli darajada kamayadi, aslida ular o'z mijozlari bilan ishlashda zarur bo'lgan kompaniyaning manbalariga kirish bilan cheklanadi, masalan, tijorat takliflari bo'lgan veb-sayt va bu holda maxfiy ma'lumotlarni xavfsiz yuborish uchun VPN ishlatiladi. ma'lumotlar. Axborot xavfsizligi vositalari masofaviy kirish mijozining kompyuteriga o'rnatilgan shifrlash protokollari.
PPTP ma'lumotlari Generic Routing Encapsulation (GRE) sarlavhasi va IP sarlavhasini qo'shish orqali inkassatsiya qilinadi.
Ushbu tarmoq Windows Server 2008 operatsion tizimida ishlaydigan domen tarmog'idir. Serverda IP-manzillari bo'lgan ikkita tarmoq interfeysi mavjud, ulardan biri mahalliy tarmoq 11.7.3.1 va tashqi 191.168.0.2 Internetga ulanish uchun. Shuni ta'kidlash kerakki, tarmoqlarni loyihalashda VPN-server oxirgi o'rinda turadi.
Windows Server 2008-da VPN Server rolini o'rnatish juda oson.
Bizning holatlarimizda allaqachon shakllangan tarmoq mavjud, yuqorida ko'rsatilgan manzillar mavjud. Keyinchalik, siz VPN-serverni sozlashingiz, shuningdek, ba'zi foydalanuvchilarga tashqi tarmoqqa kirishiga ruxsat berishingiz kerak. Mahalliy tarmoqda ichki sayt mavjud bo'lib, unga virtual elementlarni kiritish orqali kirishga harakat qilamiz.
2-rasmda sehrgarning ko'rsatmalariga binoan quyidagilarni o'rnating:
birinchi bosqichda kerakli parametrlar;
ikkinchi bosqichda masofadan kirishni tanlang (VPN yoki modem);
uchinchi bosqichda biz Internet orqali masofaviy kirishni o'rnatdik;
to'rtinchi bosqichda biz Internetga ulangan server interfeysini ko'rsatamiz, bizning holatimizda 191.168.0.2;
beshinchi bosqichda biz masofaviy mijozlarga manzillarni tayinlash usulini aniqlaymiz, bizning holatlarimizda ularga avtomatik ravishda manzillar beriladi.
Shunday qilib, VPN-server yaratildi, sozlamalar o'rnatilgandan so'ng biz o'z domenimiz foydalanuvchilarini boshqarishga kirishamiz. Tashkilotning ichki tarmog'iga masofadan kirishni talab qiladigan xodimlar uchun biz "Kiruvchi qo'ng'iroqlar" yorlig'ida tegishli tugmachani o'rnatib, xuddi shu kirishga ruxsat beramiz (3-rasmga qarang).
Shuni esda tutish kerakki, to'g'ri ishlashi uchun o'rnatilgan xavfsizlik devori VPN tomonidan ishlatiladigan protokollarga ruxsat berishi kerak.

2-rasm - Serverni sozlash ustasi dialog oynasining skrinshoti
Biz server qismini tugatdik, masofaviy kompyuterda tarmoqning mijoz qismini yaratamiz.
Masofali kompyuterda LAN-ning mijoz tomonini yaratish (4-rasm):
birinchi qadamda, tarmoqqa ulanish ustasini ishga tushiring;
ikkinchi bosqichda, ko'rsatmalarga binoan, "Tarmoqqa ish joyida ulanish" bandini tanlang;
uchinchi bosqichda "Mahalliy tarmoqqa ulanish";
to'rtinchi bosqichda ulanish nomini kiriting;
beshinchi bosqichda, oldindan Internetga ulanish yoki yo'qligini tanlang (agar siz doimiy kirish imkoniyati mavjud bo'lgan joydan ulansangiz, "yo'q" ni tanlang, ammo masalan, modem sifatida mobil telefondan foydalansangiz, u holda siz Internetga ulanish uchun oldindan terishni tanlashingiz kerak).
oltinchi bosqichda kirish amalga oshirilayotgan serverning IP-manzilini kiriting (4-rasmga qarang);
oxirgi (ettinchi) bosqichda xususiyatlar, shuningdek xavfsizlik va yaratilgan ulanish turi bilan bog'liq ba'zi muammolar o'rnatiladi.


3-rasm - mobil LAN foydalanuvchilari manzillarini ulash uchun oynaning skrinshoti
Xulosa qilib aytmoqchimanki, aslida VPN-dan foydalanishning ko'plab usullari mavjud. Ushbu yakuniy saralash ishida tasvirlangan usul yaxshi, chunki u nafaqat uzatilayotgan ma'lumotlarning, balki aloqaning o'zi ham xavfsizligini ta'minlaydi.


4-rasm - "Yangi ulanish ustasi" oynasining skrinshoti
Masofaviy kirish konfiguratsiyasi tugallandi, uning funksionalligini sinab ko'rish vaqti keldi. An'anaviy tarzda, barchaning sevimli "ping" buyrug'idan boshlaymiz, shunchaki zamonaviylashtirilgan mahalliy tarmoqdagi ish stantsiyasini "ping" qilishga harakat qiling (5-rasm).
Hammasi yaxshi ishlaydi, yaratilgan tarmoqning ishlashini o'lchash qoladi. Buni amalga oshirish uchun faylni VPN ulanishi orqali, shuningdek, uni ishlatmasdan VPN-serverga nusxalash. 100 Mbitli tarmoq axborot uzatish uchun jismoniy vosita sifatida ishlaydi, bu holda tarmoqning o'tkazuvchanligi cheklovchi omil emas. Shunday qilib, 342,921,216 baytlik faylni nusxalash 121 soniya davom etdi. VPN ulanish bilan - 153 soniya. Umuman olganda, nusxalash vaqtidagi yo'qotish 26% ni tashkil etdi, bu tabiiy, chunki VPN orqali ma'lumot uzatishda qo'shimcha xarajatlar ma'lumotlar shifrlash / parolini hal qilish shaklida paydo bo'ladi.


5-rasm - Ulanishni tekshirish natijalari oynasi
Bizning holatlarimizda biz PPTP protokolidan foydalanganmiz, boshqa turdagi protokollardan foydalanganda vaqt yo'qotilishi ham har xil bo'ladi. Microsoft hozirda autentifikatsiya va aloqa sohasida maksimal xavfsizlik uchun L2TP IPSec-ni smart-kartalar bilan birgalikda ishlatishni tavsiya qiladi.
Maxsus Traffic Inspector dasturidan foydalangan holda tashqi muhitga (INTERNET) va ichki LAN zaxiralariga kirish vaqtini kuzatish taklif etiladi. Dastur markaziy LAN-serverga o'rnatiladi va trafikni, statistikani va taqdim etilgan kirishni hisobga olishni boshqarishga imkon beradi va tashqi tarmoqqa (INTERNET) kirish NAT protokoli yordamida ta'minlanadi.
Quyida (6-rasm) Yo'l harakati inspektori dasturiga qo'ng'iroqning ekran tasviri keltirilgan. Xulosa qilish kerakki, "Torg-Service" MChJda ishlaydigan LAN uskunalari bo'yicha so'rov o'tkazildi va quyidagi vazifalar hal qilindi: modernizatsiya qilingan tarmoq sxemasini ishlab chiqish, sxemaga uchta mobil ish stantsiyasini kiritish, markaziy LAN serverida Windows operatsion tizimining zamonaviy operatsion tizimini tanlash va o'rnatishni asoslash. , Yangilangan LAN tarmog'ining sxemasini amalga oshirish uchun VPN-server, yangilangan LAN tarmog'ining tajribaviy ishlashi amalga oshirildi.


6-rasm - Yo'l harakati inspektorini chaqirishning ekran tasviri
Xulosa
Yakuniy malakaviy ishda, "Torg-Service" MChJ xizmat ko'rsatuvchi savdo korxonasida faoliyat ko'rsatayotgan mahalliy kompyuter tarmog'ining nazariy bilimlari va amaliy ekspertizasining xulosalarini tizimlashtirish va birlashtirish orqali tarmoq uskunalari tarkibi va xususiyatlarini o'rganish va tahlil qilishda quyidagilar amalga oshirildi:
Tarmoq modelining tuzilishi (arxitekturasi), tarmoq elementlarining o'zaro ta'sir texnologiyalari va protokollari LANni loyihalash, ishlatish va modernizatsiyalashda muhim vazifani bajarishi ko'rsatilgan.
Tadqiqot ob'ekti sifatida tarmoq uskunalarining o'rni, tarkibi va xususiyatlari ko'rsatilgan va o'rganilgan.
"Torg-Service" MChJ, boshqa har qanday korxona singari, samarali biznes yuritish uchun "o'z" LAN-ni zamonaviy darajada saqlashdan juda manfaatdor ekanligi aniqlandi.
Tarmoq uskunalari tarkibi va funktsiyalarining kelajakdagi rivojlanish tendentsiyalari, texnologiyalarning istiqbollari va uskunalarning o'zaro ta'sir protokollari tahlil qilindi.
Mavjud LANni modernizatsiya qilishning amaliy sxemasi taklif qilinmoqda, unda tarmoq foydalanuvchisi - "Torg-Service" MChJning texnik vazifasini bajarishda tarmoq uskunalari va operatsion tizimini tanlash asoslari mavjud.
Ishning birinchi bobida lokal tarmoqning tarmoq uskunalarini, tarmoq arxitekturasining eng muhim tarkibiy qismi bo'lganligi, uskunalar va tarmoq serverlari o'rtasidagi aloqa vositalarisiz ko'rib chiqish mumkin emasligi ko'rsatilgan.
Tarkibiy kabel tizimlari, LAN-da ma'lumotlarni uzatishning universal vositasi; server shkaflari, ulagichlar, marshalling panellari protokoldan mustaqil uskunalardir.
Boshqa barcha jihozlar, uning tuzilishi va funktsiyalari jihatidan, asosan, ularda qaysi aniq protokol amalga oshirilishiga bog'liq. Ularning asosiylari tarmoq adapterlari (CA), markazlar yoki markazlar, ko'priklar va kalitlar, mantiqiy tarmoqni tizimlashtirish vositasi sifatida kompyuterlar.
2-bobda ta'kidlanishicha, bugungi tarmoq uskunasidagi ko'plab qurilmalar turli funktsiyalarni birlashtiradi. Masalan, zamonaviy ADSL-modem, Internet-provayder tarmog'i bilan aloqa qilishdan tashqari, xavfsizlik devori (xavfsizlik devori), yo'riqnoma va oddiy tarmoq filtri funktsiyalarini bajarishga qodir. Bundan tashqari, bunday modemning narxi o'rta sinf modemining narxidan yuqori bo'lmaydi.
Agar ilgari tarmoq ma'muriyati kompyuterlarda o'rnatilgan maxsus ishlab chiqilgan murakkab dasturiy ta'minot bilan hal qilingan bo'lsa, endi bu VLAN bo'lsin, ba'zi bir vazifalarni hal qilishda mukammal darajada ishlaydigan zamonaviy ixcham ish stoli qurilmalari yoki raftga o'rnatish formatida foydalanish tufayli mumkin bo'ldi - kalitlar, xavfsizlik devorlari, tarmoqni himoya qilishning murakkab uskunalari, tashuvchilar sinfidagi uskunalar (multipleksorlar, interfeys konvertorlari, modulli kalitlar va boshqalar).
Ko'pgina hollarda, ishlab chiqarish bosqichida bo'lgan ishlab chiqaruvchilar dasturiy ta'minotni (dasturiy ta'minotni) yangilash orqali o'zlarining jihozlarini yaxshilash imkoniyatlarini o'z ichiga oladi. Bu jihozga egalik qilishning umumiy narxini sezilarli darajada kamaytirishi mumkin, chunki eski qurilmani tashlab, yangi avlod uskunalari chiqarilishi bilan yangisini sotib olishning hojati yo'q. Siz faqat yangilanishni yuklab olishingiz va o'rnatishingiz kerak, va qurilma qo'shimcha funktsiyalarni, yangi protokollarni va takomillashtirilgan algoritmlarni qo'llab-quvvatlaydi.
Kirish texnologiyalari doimo rivojlanib bormoqda va bozorda allaqachon turli xil texnologiyalardan foydalangan holda simli va simsiz ulanish imkoniyatlarini taqdim etish uchun juda ko'p echimlar mavjud. Bundan tashqari, simli va simsiz ulanish texnologiyalari bir-biri bilan raqobatlashishi mutlaqo shart emas. Ularning har biri o'ziga xos joy, o'z dastur doirasiga ega. Aksincha, murakkab va kengaytirilgan tizimlarni qurishda ushbu texnologiyalar birgalikda ishlatilishi mumkin va ko'pincha texnologiyalardan biri asosiy kanal ishlamay qolganda ishlaydigan zaxira kirish kanalini yaratadi.
Yakuniy saralash ishining ushbu bobini to'ldirish menga uskunalar bozoridagi vaziyatni, kelajakda mahalliy tarmoqlarni qurish uchun foydalaniladigan texnologiyalarni yaxshiroq tushunishga imkon berdi. Tarmoq uskunalarini rivojlantirishning asosiy yo'nalishlari quyidagilardan iborat:
aloqa kanallarining o'tkazuvchanligini oshirish;
tarmoq qurilmalaridagi portlar o'rtasida ma'lumotlarni uzatish tezligini oshirish;
umumiy o'tkazuvchanlikni kengaytirish;
paketlar faol uskunalar portlaridan o'tayotganda kechikishlarning pasayishi;
ma'lumotlar uzatish tarmog'iga kirish uchun mavjud texnologiyalar va protokollarni takomillashtirish;
kirishning yangi istiqbolli texnologiyalarini rivojlantirish;
tarmoq uskunalarini boshqarish uchun qulayroq va zamonaviy vositalar va usullarni ishlab chiqish.
FQPning amaliy qismida, 3-bob, "Torg-Service" MChJ xizmat ko'rsatish savdo korxonasida ishlaydigan LAN tarmog'ining uskunalarini modernizatsiyalashni ishlab chiqish va amalga oshirish korxonada ishlaydigan mahalliy kompyuter tarmog'ini modernizatsiya qilish bo'yicha loyihaning texnik qismini amalga oshirish bo'yicha texnik topshiriq doirasida taqdim etilgan:
o'rnatilgan va komponentlar va shaxsiy kompyuterlarni sinovdan o'tkazish uchun yangi uskunalar ulandi;
windows server 2003 o'rniga Windows server 2008 operatsion tizimi o'rnatilgan;
uchta mobil ish joylari LANning ishlash sxemasiga kiritildi, ular uchun VPN-server o'rnatildi va asosiy shimolga va mobil ish joylarining kompyuterlariga sinovdan o'tkazildi.
Lug'at

		keng tarmoqli mahalliy va global kompyuter tarmoqlari orqali ma'lumotlar katakchalarini (belgilangan o'lchamdagi kadrlarni) yuborish orqali ma'lumotlarni tezkor uzatishni ta'minlaydigan kadrlarni almashtirish bilan tarmoqlarni yaratishning eng yangi texnologiyasi.
		cheklangan hududda joylashgan bir xil tashkiliy tuzilishga tegishli bir nechta bino.
		tarmoq topologiyasi, uning ishi ma'lumot uzatish yo'nalishini belgilaydigan markerni uzatishga asoslangan.
		turli xil qurilmalar uchun ko'p qirrali uzoq masofali simsiz aloqani ta'minlashga mo'ljallangan telekommunikatsiya texnologiyasi
	Abonent kabeli	ish joyidagi uskunani ulash uchun ishlatiladigan o'tish kabeli.
		har xil turdagi ulagichlar bilan bog'lovchi element: - muvozanatsiz simi konnektorlarini ulash; - konnektorlarda ketma-ketlikni (o'zaro faoliyat adapter) yoki ishlatilgan o'tkazgichlar sonini o'zgartirish; - to'lqin impedansini o'zgartirish (to'lqin adapteri).	avtomatlashtirilgan tizim va / yoki kompyuter tarmog'ining normal ishlashi va resurslaridan foydalanish uchun mas'ul mutaxassis
	Simsiz tarmoq	komponentlarni ulash uchun kabeldan foydalanmaydigan tarmoq. Simsiz tarmoq kanallari efirga uzatiladi. Simsiz tarmoqlar radio tarmoqlari va infraqizil tarmoqlarga bo'linadi.
	Global hududiy tarmoq	geografik jihatdan bir-biridan uzoq masofalarda joylashgan kompyuterlarni birlashtiradigan kompyuter tarmog'i. Global tarmoq mahalliy tarmoqlarni birlashtiradi.
		elektron signalni simlar orqali uzatish uchun element. Har qanday simi elektr tokini o'tkazadigan metall simlardan - simlardan iborat. Sim - bu elektron signal uzatish vositasi.
		chiziqli, abonent va tarmoq kabellarini o'z ichiga olgan ikkita faol uskunaning qurilmalari o'rtasida signal uzatish vositasi.
	Mahalliy tarmoq	apparat yoki tarmoq resurslari va periferik qurilmalarni almashish maqsadida fizik (kabel tizimi) va radiokanallardan foydalanadigan bino yoki binolar majmuasining abonent, tarmoq va periferik jihozlarini birlashtirish.
	Magistral	bino ichida va binolar o'rtasida tarqatish punktlari (telekommunikatsiya terminallari - am. standart) orasidagi jismoniy telekommunikatsiya kanallari to'plami.
	Router	tarmoq topologiyasi va ma'lum qoidalar to'g'risidagi ma'lumotlarga asoslangan, tarmoq sathining paketlarini (OSI modelining 3-qatlami) turli tarmoq segmentlari o'rtasida yo'naltirish to'g'risida qaror qabul qiladigan tarmoq qurilmasi.
	Asosiy darvoza	kompyuter tarmog'idan foydalanuvchilarga Internetga kirishni ta'minlash uchun mo'ljallangan kompyuter manzili.
		ma'lumot almashish uchun o'z xizmatlariga yoki manbalariga masofadan kirishni ta'minlaydigan kompyuter yoki dasturiy ta'minot tizimi. Odatda, mijoz va server o'rtasidagi aloqa xabarlarni uzatish orqali ta'minlanadi va mijozning so'rovlari va server javoblarini kodlash uchun ma'lum protokoldan foydalaniladi.
	Tarmoq kartasi, shuningdek, chekilgan adapter	kompyuterning tarmoqdagi boshqa qurilmalar bilan aloqa qilishiga imkon beradigan periferik qurilma.
	Tarmoq uskunalari	kompyuter tarmog'ining ishlashi uchun zarur bo'lgan qurilmalar, masalan: yo'riqnoma, kalit, markaz. Odatda, faol va passiv tarmoq uskunalari ajralib turadi.
	Tarmoq markazi	bir nechta chekilgan qurilmalarni umumiy tarmoq segmentiga birlashtirishga mo'ljallangan tarmoq qurilmasi.
	Telekommunikatsiya	simlar, radio va boshqa kanallar orqali elektromagnit signallarni yoki har qanday ma'lumotlarni uzatish va qabul qilish