Список использованной литературы и интернет источников

Оглавление
Введение

Список использованной литературы и интернет источников

Введение
Темой данной курсовой работы является: «Создание сети intranet в БЦ «Мегафон».
Современность работы определена следующими факторами:

• 
  Высокая производительность работы сотрудников при совместной работе над общими проектами;
  
• 
  Легкий доступ к данным, необходимым для работы;
  
• 
  Гибкий уровень взаимодействия;
  
• 
  Удобство и легкость размещения и обновления данных (например, должностных инструкций, договоров). Отсюда минимизация количества ошибок, просчетов, оптимизация рабочего процесса, и, как следствие, повышение его производительности;
  
• 
  Возможность обучения/консультации на рабочем месте;
  
• 
  Позволяет претворять в жизнь общую корпоративную культуру.
  

Цель работы - разработка алгоритма построения сети.
Объектом работы является - технология intranet.
Предметом работы является - локально вычислительная сеть.
Для достижения данной цели необходимо выполнить следующие задачи:
-Дать краткую характеристику для используемой технологии;
-Спрогнозировать возможные проблемы, которые смогут возникнуть при построении данной сети;

• 
  Дать описание объекту;
  
• 
  Подобрать оптимальное оборудование для реализации сети;
  
• 
  Разработать инструкцию по настройке ПО устройств сети.
  

Для достижения цели приступим к рассмотрению теоретических аспектов.
Глава 1. Теоретическая часть курсовой работы на тему: «Создание сети intranet в БЦ «Прогресс Плаза»
1.1 Описание технологии
Intranet - в отличие от Интернета, это внутренняя частная сеть организации или крупного государственного ведомства. Как правило,
интранет - это Интернет в миниатюре, который построен на использовании протокола IP для обмена и совместного использования некоторой части информации внутри этой организации. Это могут быть списки сотрудников, списки телефонов партнёров и заказчиков. Чаще всего в разговорной речи под этим термином имеют в виду только видимую часть интранет - внутренний веб-сайт организации. Основанный на базовых протоколах HTTP и HTTPS и организованный по принципу клиент-сервер, интранет-сайт доступен с любого компьютера через браузер. Таким образом, интранет - это «частный» Интернет, ограниченный виртуальным пространством отдельно взятой организации. Так же Intranet допускает использование публичных каналов связи, входящих в Internet, (VPN), но при этом обеспечивается защита передаваемых данных и меры по пресечению проникновения извне на корпоративные узлы.
Приложения в intranet основаны на применении Internet-технологий и в частности особенности веб-технологии: гипертекст в формате HTML, протокол передачи гипертекста HTTP и интерфейс серверных приложений. Составными частями Intranet являются веб-серверы для статической или динамической публикации информации и браузеры для просмотра и интерпретации гипертекста.
Сети интранет можно разделить на 3 класса:

1. 
   Небольшие сети интранет
   

Компоненты Intranet различаются почти столь же существенно, как и организации, их использующие. Во многих случаях сеть Intranet оказывается побочным детищем других проектов, причем она развивается снизу вверх, а не сверху вниз. Зачастую отдельный сотрудник или подразделение осознают необходимость в простом распространении информации в пределах организации и, для достижения этой цели, разрабатывает свою собственную систему. Обычно средств на этот проект не выделяется, более того, он даже не признается официально. Такого рода системы создаются на базе уже имеющегося оборудования и недорогого программного обеспечения.
В некоторых случаях это может оказаться единственно возможным решением. Серверам Web не требуются мощных вычислительных ресурсов, поэтому такой вариант может оказаться вполне работоспособным, до того момента, когда Intranet значительно вырастет в размерах или трафик станет чересчур интенсивным. Тем не менее, чем меньше других задач будет выполнять компьютер, где установлен сервер Web, тем стабильнее окажется Intranet.
Небольшие сети часто служат только для доступа с пользовательских ПК к единственному небольшому серверу файлов и печати или главному компьютеру. Если сеть может работать по протоколам TCP/IP, то никаких дополнительных затрат на прокладку кабеля, сетевые платы или другое оборудование, которое используется в сети, не потребуется.
Ставшая в последнее время широкодоступной вследствие роста популярности Intranet поддержка TCP/IP решает еще одну проблему построения Intranet. Все, что потребуется для предоставления доступа к Web- серверу Intranet, — назначить внутренние IP-адреса и ввести в операционную систему необходимую информацию о различных устройствах, таких, как серверы имен, маршрутизаторы и почтовые серверы.

2. 
   Сети интранет среднего класса
   

На создание более сложной сети Intranet требуется больше средств, чем для небольших сетей. Конфигурация такого типа служит лучшим подтверждением жизненности концепции более крупной, более надежной и более дорогой Intranet. Одно из отличий конфигурации среднего размера от сети Intranet младшего класса — это использование выделенного сервера Web.
Благодаря применению выделенного сервера Intranet становится значительно более доступной, и при этом она избавляется от проблем, характерных для Intranet на базе настольного ПК. Выделенный сервер быстрее, и он не "исчезнет", если невыделенный компьютер придется перезагрузить.
Выделенный сервер может также функционировать одновременно как сервер Web и как сервер электронной почты. Общепринятой практикой является объединение различных функций Internet и Intranet в одной системе, если компьютер имеет достаточно ресурсов для их поддержки. Кроме того, сервер Web можно установить на компьютере, уже выполняющем другие функции, например на таком, как файловый сервер NetWare или Windows NT Advanced Server. При наличии достаточной вычислительной мощности файловый сервер способен справиться с выполнением и других серверных функций.
Системы такого типа обеспечивают дополнительные преимущества за счет стабильности электрического питания, регулярного создания резервных копий и мониторинга системы. Компьютер необязательно должен быть файловым сервером. Если система имеет избыточную вычислительную мощь, то она может использоваться еще и в качестве сервера Web, по крайней мере, до тех пор, пока компания не окажется в состоянии поставить для этого отдельный компьютер.

3. 
   Сети интранет старшего класса
   

Хотя реализация сети Intranet старшего класса возможна, лишь при условии серьезного финансирования, эту модель можно назвать идеальной для крупных организаций. В конфигурации такого типа выделенный сервер Web, работающий на максимально возможной скорости, способен поддерживать Intranet доступной круглосуточно. Этот сервер должен быть аналогичен другим, уже действующим в сети компании. Обычно выделенный сервер Web старшего класса представляет собой систему с процессором Pentium с тактовой частотой от 166 МГц. Системы такого типа могут одновременно обслуживать больше пользователей, чем более медленные системы, и они эффективнее при работе со сложными типами данных, такими, как апплеты Java, видеоклипы QuickTime компании Apple и поисковые механизмы для баз данных.
Сеть Intranet старшего класса обычно имеет канал доступа в Internet и, зачастую, коммерческое программное обеспечение сервера Web, содержит выделенный почтовый сервер на базе SMTP и обеспечивает встроенную клиентскую поддержку протоколов TCP/IP. Соединения с Internet могут быть самыми разными, от каналов ISDN на 128 Кбит/с до frame relay и каналов Т-1 на 1,5 Мбит/с.
Еще одна возможность — это удаленный доступ. Он может быть организован по телефонным линиям через брандмауэр в такой конфигурации, чтобы наделенные соответствующими полномочиями пользователи могли из Internet получить защищенный доступ в Intranet. Конкретная стратегия удаленного доступа определяется не только применяемыми технологиями, но и корпоративной культурой вашей компании.
Самую простейшую схему Intranet можно представить таким образом (Рис. 1.1):

Рисунок 1.1 Схема Intranet

Как видно из рисунка, в организации сохраняется и локальная сеть и выход в Internet. Появляется лишь новый узел, называемый брандмауэром (firewall). Firewall - это компьютер с установленным на нем специальном программным обеспечением, позволяющим:

• 
  Идентифицировать любого входящего извне пользователя с тем, чтобы запретить или разрешить ему доступ;
  
• 
  Распределить между пользователями права доступа;
  
• 
  Осуществить аудит и протоколирование вхождений, т.е. запись, кто, когда и зачем входил во внутреннюю сеть;
  

Осуществить криптографию, т.е. шифрование секретной информации;

• 
  Осуществить экранирование, т.е. возможность односторонней передачи данных.
  

Все остальное - остается без изменений, потому что Intranet - это скорее набор программных средств.
Очевидной выгодой использования интранет является:

• 
  Высокая производительность при совместной работе над какими- то общими проектами;
  
• 
  Легкий доступ персонала к данным;
  
• 
  Мгновенная публикация данных на ресурсах интранет;
  
• 
  Простота и естественность технологии;
  
• 
  Низкий риск и быстрая отдача инвестиций.
  

Преимущества веб-сайта в интранет перед клиентскими программами архитектуры клиент-сервер:

• 
  Не требуется инсталляция программы-клиента на компьютерах пользователей (в качестве неё используется браузер). Соответственно, при изменениях функциональности корпоративной информационной системы обновление клиентского ПО также не требуется;
  
• 
  Сокращение временных издержек на рутинных операциях по вводу различных данных, благодаря использованию веб-форм вместо обмена данными по электронной почте;
  

Кросс-платформенная совместимость -
стандартный браузер на Microsoft Windows, Мас и Linux.
Недостатки Интранета:

• 
  Сеть Интранет может быть взломана и использована в личных целях хакера;
  
• 
  Вся информация, выкладываемая в Интранет, должна тщательно проверяться и утверждаться, чтобы избежать недоразумений и путаницы;
  
• 
  Возможность распространения во внутренней сети некорректных материалов, материалов, запрещенных к публикации;
  
• 
  Легкий доступ к корпоративным данным может спровоцировать их утечку к конкурентам;
  
• 
  Работоспособность и гибкость Интранета требуют значительных накладных расходов на его разработку и администрирование. Сюда же можно отнести введение в штат отдельной штатной единицы/увеличение функционала уже существующего сотрудника, который будет отвечать за поиск информации для Интранета, ее добавление и т.д.
  

Главная особенность в Intranet - возможность сначала создать небольшую сеть, а затем наращивать ее по мере необходимости. Intranet, реализованная с помощью настольного ПК, который обслуживает от 10 до 20 пользователей, может быть преобразована в работающую круглосуточно специализированную систему, которая в состоянии обслуживать тысячи пользователей. Кроме того, Intranet - одна из немногих корпоративных компьютерных систем, которую не нужно покупать сразу полностью. Развитие Intranet фирмы дает возможность создать базу коллективного теоретического и практического опята - собственную базу знаний.
Как правило, сегодня Интранет востребован и широко применяется именно в больших компаниях, где работа персонала должна быть четко организована, где необходимо гарантировать быстрый защищенный доступ к любой информации, необходимой сотруднику, независимо от его местоположения. Соответственно, большое внимание в этом случае уделяется вопросам обеспечения безопасности и разграничения доступа. Интранет в небольших компаниях и компаниях «семейного» типа, не имеющих филиалов в других городах, сосредоточенных в одном офисе, востребован гораздо меньше, хотя, безусловно, и здесь есть свои исключения.
1.2 Обоснование проблемы
Не смотря на удобство технологии Intranet главной задачей все еще остается определение основного круга проблем, с которыми приходится сталкиваться при разработке проекта Intranet сети организации. Чего же опасаться, в первую очередь, приступая к реорганизации инфраструктуры компании? Проблемы и их решения представлены в таблице 1.1:

Проблема:	Решение проблемы:
Неконтролируемое размещение информации в сети Intranet.	Эффективным способом отслеживания авторства размещаемой информации является электронная подпись.
Защита данных	В решении этой проблемы в состоянии помочь единый центр защиты информации, который дополнит систему интранета. К примеру, таким актуальным программным продуктом является «Indeed-Id». Это специальная

система, которая решает сразу комплекс задач, направленных на то, чтобы исключить возможность несанкционированного доступа к данным, минимизировать риски кражи важных, секретных файлов. Система «Indeed-Id» предполагает усовершенствование как серверной, так и пользовательской частей. Она облегчает и сам по себе доступ к данным, если у человека есть на то соответствующее разрешение, и модерирование доступа, его контроль.

Таблица 1.1 Проблемы и способы их решения

В ходе анализа таблицы 1.1 сделан следующий вывод:
Выявлены проблемы технологии Intranet, следует тщательнее проанализировать слабые стороны при учете выбора этой технологии в условиях офиса. Также, следует устранить возможные неполадки на аппаратном уровне проекта, путем корректной настройке оборудования.
Вывод по главе
Интранет - удобный способ предоставления доступа к документам организации. В Интранет пользователи могут работать с привычным интерфейсом Веб-браузера, не требуется их обучение работе со специальными программами. Разработка Интранет-сетей также проста и экономически выгодна, так как не требуется особого оборудования, достаточно компьютерной сети, использующей протокол IP. Интранет предоставляет много возможностей: передача гипертекстовых документов, сообщений электронной почты, использование групп новостей, файловых архивов, работа с базами данных. Все это делает Интранет очень полезным в различных организациях. Внедрение Интранет-технологий в корпоративных сетях - это необходимая составляющая информатизации. Не смотря на то что, еще существует определенный перечень недостатков данная технология является основной, так как все недостатки решаются дополнительным программным обеспечением.
Выводы по теоретической части
В результате изучения и анализа теоретического материала по теме Ithemet, можно сделать вывод, что применение именно этой технологии крайне выгодно с практичной и экономичной части. Данная технология имеет возможность создать внутреннюю корпоративную сеть.
Для реализации проекта необходим план объекта, закупка нужного оборудования, проектировка сети, монтаж и настройка оборудования.
Глава 2. Практическая часть

1. 
   Описание объекта
   

Рассмотрим основные характеристики объекта:

Рисунок 2.1 Фотография объекта со спутника
Название: Бизнес-центр «Мегафон».
Юридический адрес: Оружейный пер., 41, Москва, Россия, 127006
Этаж:21. Площадь: 1150 кв. м
Количество рабочих помещений на этаже: 10.
Количество оконечных абонентских устройств на этаже: 23.
План этажа представлен на рисунке 2.2

Рисунок 2.2 План этажа бизнес-центр «Мегафон»

На основании исходных данных перейдем к выбору необходимого для построения сети оборудования.

2. 
   Обоснование выбора аппаратной составляющей проекта
   

Исходя из схемы сети (Рисунок 1.1) и схемы здания (Рисунок 2.2), необходимо следующее оборудование:
-Маршрутизатор;
-Коммутатор;
-Персональный компьютер;
-Сервер.
Был выбран коммутатор D-LINK DES-1050G/C1A, так как:
Неуправляемый коммутатор D-LINK DES-1050G/C1A - практичное решение для организации рабочих групп в офисах. Оснащенный 48 Ethernet портами с пропускной способностью 100 Мбит/с, он обеспечивает скоростной обмен данными между клиентами и основной корпоративной сетью. Для соединения с аплинками предусмотрено 2 комбо-SFP порта с гигабитным каналом. Все разъемы автоматически определяют полярность кабелей и не нуждаются в дополнительной настройке после включения. Коммутатор D-LINK DES-1050G/C1A реализует технологию управления потоком из стандарта 802.3х, что снижает объем отфильтрованных пакетов. Это помогает организовать работу с сервером в режиме полного дуплекса, "разогнав" сеть до 2000 Мбит/с. Даже под высокой нагрузкой сервер остается доступным для всех клиентов, без риска утраты пересылаемых данных.


Рисунок 2.3 Коммутатор D-LINK DES-1050G/C1A
Был выбран Сервер HP ProLiant DL120 Gen9, так как:
Компактное серверное решение для корпоративного класса. Выполнен в корпусе Rackmount в форм-факторе 1U с одним сокетом. Устройство сочетает в себе гибкость, возможность резервирования и достаточную производительность для растущих потребностей виртуализации и стандартных рабочих нагрузок в средах корпораций.
Фотография Сервера HP ProLiant DL120 Gen9 представлена на рисунке 2.4


Рисунок 2.4 Сервер HP ProLiant DL120 Gen9
Был выбран Маршрутизатор TP-L1NK TL-WR942N, так как:
TP-LINK TL-WR942N - беспроводной маршрутизатор TP-LINK TL- WR942N функционирует в Wi-Fi диапазоне 2,4 ГГц и обеспечивает максимальную скорость передачи данных 450 Мбит/с. Он обладает защитой от сетевых DoS атак, а также эффективным межсетевым экраном (FireWall). Имеется 1 порт WAN, 4 выходных порта 10/100BASE-TX и 1 порт USB.. Для этого роутер оснащен тремя мощными антеннами, которые, к тому же, можно направить в ту сторону, где необходим максимально сильный сигнал. Создать удобное и быстрое подключение к Интернету для небольшого дома или офиса поможет беспроводной маршрутизатор TP-LINK TL-WR942N. Он выполнен в черном пластиковом корпусе с 3 внешними всенаправленными несъемными антеннами, коэффициент усиления которых равен 5 дБи. Конструкция маршрутизатора позволяет использовать его в качестве точки доступа, коммутатора, использовать сети 3G 4G. Модель оснащена входным интерфейсом 10/100BASE-TX. Беспроводной маршрутизатор TP-LINK TL- WR942N функционирует в Wi-Fi диапазоне 2,4 ГГц и обеспечивает максимальную скорость передачи данных 450 Мбит/с. Он обладает защитой от сетевых DoS атак, а также эффективным межсетевым экраном (FireWall). Фотография Маршрутизатора TP-LINK TL-WR942N представлена на рисунке 2.5

Рисунок 2.5 Маршрутизатор TP-LINK TL-WR942N

2.3 Руководство по настройке ПО
Алгоритм настойки оборудования приведен ниже:
Настройка маршрутизатора: TP-LINK TL-WR942N:

• 
  Подключить маршрутизатор к электропитанию, и к другим нужным устройствам;
  
• 
  Подключится к Маршрутизатору через консольный провод или через программу putty;
  
• 
  В консоли базовой настройки задаем нужные нам параметры для функционирования сети. Настроек может быть очень много так как функционал у оборудования очень широкий, поэтому стоит зайти на официальный сайт производителя и скачать мануал по настройке маршрутизатора;
  
• 
  Выйти из настройки маршрутизатора и перейти к пользованию настроенной сети.
  

Пример окна настройки маршрутизаторов линейки Cisco представлен на рисунке 2.6
Switch(config)t Switch(config)t Switch(config)t
Switch(config)tint fa 0/1
Switch(config-if)tsw
Switch(config-if)tswitchport mo
Switch(config-if)tswitchport mode ac
Switch(config-if)tswitchport mode access
Switch(config-if)tsw
Switch(config-if)tswitchport ac
Switch(config-if)tswitchport access vl
Switch(config-if)tswitchport access vlan 2
Switch(config-if)texit
Switch(config)tint fa 0/2
Switch(config-if)tswi
Switch(config-if)tswitchport m
Switch(config-if)tswitchport mode a
Switch(config-if)tswitchport mode access
Switch(config-if)tsw
Switch(config-if)tswitchport ac
Switch(config-if)tswitchport access vlan 3
Switch(config-if)texit
Switch(config)tint fa 0/3
Switch(config-if)tswitchport mode access
Switch(config-if)tswitchport access vlan 4
Switch(config-if)texit
Switch(config)tdo wr mem Building configuration... [OK]
Switch (conf ig) t|
Рисунок 2.6 Настройки маршрутизаторов линейки Cisco
Настройка Коммутатора D-LINK DES-1050G/C1 А:

• 
  Подключить Коммутатор к электропитанию, и к другим нужным устройствам;
  
• 
  Подключится к Коммутатору через консольный провод или через программу putty;
  
• 
  Используя браузер перейти на IP адрес устройства, заданный производителем;
  

-Сохранить все заданные настройки в памяти маршрутизатора и сделать файлы восстановления.
Пример настройки Коммутатора представлен на рисунке 2.7