Ирина Эланс

Автор который поможет с любыми образовательными и учебными заданиями

Детализация и оценка основных технологий и технических средств

Аннотация

В данной курсовой работе исследована локальная вычислительная сеть компании «АвтоЛенд», она объединяет в себя 3 салона «АРТ Моторс», «Автостиль», «Автовек».

Курсовая работа состоит из 3 этапов, состоящих из общесистемной, проектной части, а также спланирована информационная безопасность.

Курсовая работа выполнена на листах формата А4, содержит 2 рисунков, 2 схемы и 5 таблиц.

Для создания схематичного изображения топологии сети была использована программа MS Visio.

Список терминов и сокращений

Оглавление

Введение

Сеть – совокупность компьютеров и других сетевых устройств, объединенных между собой. Говоря общими словами, компьютерная сеть - это два компьютера, обменивающиеся сообщениями. Разумеется, большинство сетей состоят из большего количества машин. Принципы сетевого взаимодействия не зависят от количества компьютеров. Чтобы понять принципы общения сотен компьютеров между собой достаточно понять, как это делает пара. Различают локальные и территориально-распределенные сети. Локальные сети (LAN - local area networks) объединяют находящиеся недалеко друг от друга компьютеры. Компьютеры в территориально-распределенных сетях (WAN - wide area networks) могут находиться на расстоянии десятков километров. Но подобное разделение достаточно условно - одни и те же технологии могут применяться и в пределах одного офиса, и в пределах города, и для связи между городами.

Локальная сеть решает проблему взаимодействия сотрудников. Например, в образовательных учреждениях взаимодействие между администрацией и учителями благодаря электронным журналам.

Основные понятия

Локальная сеть - компьютерная сеть, покрывающая обычно относительно небольшую территорию или небольшую группу зданий (дом, офис, фирму, институт). Также существуют локальные сети, узлы которых разнесены географически на расстояния более 12 500 км (космические станции и орбитальные центры)

Топология сети - способ описания конфигурации сети, схема расположения и соединения сетевых устройств.

Сетевая топология может быть:

- физической — описывает реальное расположение и связи между узлами сети.

- логической — описывает хождение сигнала в рамках физической топологии.

- информационной топологией — описывает направление потоков информации, передаваемых по сети.

- управления обменом — это принцип передачи права на пользование сетью.

Коммутатор - устройство, предназначенное для соединения нескольких узлов компьютерной сети в пределах одного сегмента сети. В отличие от концентратора, который распространяет трафик от одного подключенного устройства ко всем остальным, коммутатор передаёт данные только непосредственно получателю, исключение составляет широковещательный трафик всем узлам сети. Это повышает производительность и безопасность сети, избавляя остальные сегменты сети от необходимости (и возможности) обрабатывать данные, которые им не предназначались.

Коммутатор работает на канальном 2 уровне модели OSI, и потому в общем случае может только объединять узлы одной сети по их MAC-адресам.

Модели OSI - абстрактная сетевая модель для коммуникаций и разработки сетевых протоколов. Предлагает взгляд на компьютерную сеть с точки зрения измерений. Каждое измерение обслуживает свою часть процесса взаимодействия. Благодаря такой структуре совместная работа сетевого оборудования и программного обеспечения становится гораздо проще и прозрачнее.

Операционная система - комплекс управляющих и обрабатывающих программ, которые, с одной стороны, выступают как интерфейс между устройствами вычислительной системы и прикладными программами, а с другой — предназначены для управления устройствами, управления вычислительными процессами, эффективного распределения вычислительных ресурсов между вычислительными процессами и организации надёжных вычислений. Это определение применимо к большинству современных ОС общего назначения.

Сетевой интерфейс - точка соединения между компьютером пользователя и частной или общественной сетью.

DHCP-сервер – это сетевой протокол, позволяющий компьютерам автоматически получать IP-адрес и другие параметры, необходимые для работы в сети TCP/IP. Данный протокол работает по модели «клиент-сервер». Для автоматической конфигурации компьютер-клиент на этапе конфигурации сетевого устройства обращается к так называемому серверу DHCP, и получает от него нужные параметры. Сетевой администратор может задать диапазон адресов, распределяемых сервером среди компьютеров. Это позволяет избежать ручной настройки компьютеров сети и уменьшает количество ошибок. Протокол DHCP используется в большинстве крупных (и не очень) сетей TCP/IP. DHCP является расширением протокола BOOTP, использовавшегося ранее для обеспечения бездисковых рабочих станций IP-адресами при их загрузке. DHCP сохраняет обратную совместимость с BOOTP. Стандарт протокола DHCP был принят в октябре 1993 года. Действующая версия протокола (март 1997 года) описана в RFC 2131. Новая версия DHCP, предназначенная для использования в среде IPv6, носит название DHCPv6 и определена в RFC 3315 (июль 2003 года). Протокол DHCP предоставляет три способа распределения IP-адресов:

Ручное распределение. При этом способе сетевой администратор сопоставляет аппаратному адресу (обычно MAC-адресу) каждого клиентского компьютера определённый IP-адрес. Фактически, данный способ распределения адресов отличается от ручной настройки каждого компьютера лишь тем, что сведения об адресах хранятся централизованно (на сервере DHCP), и потому их проще изменять при необходимости.

Автоматическое распределение. При данном способе каждому компьютеру на постоянное использование выделяется свободный IP-адрес из определённого администратором диапазона.

Динамическое распределение. Этот способ аналогичен автоматическому распределению, за исключением того, что адрес выдаётся компьютеру не на постоянное пользование, а на определённый срок. Это называется арендой адреса. По истечении срока аренды IP-адрес вновь считается свободным, и клиент обязан запросить новый (он, впрочем, может оказаться тем же самым).

Помимо IP-адреса, DHCP также может сообщать клиенту дополнительные параметры, необходимые для нормальной работы в сети. Эти параметры называются опциями DHCP. Список стандартных опций можно найти в RFC 2132.

Некоторыми из наиболее часто используемых опций являются:

- IP-адрес маршрутизатора по умолчанию;

- маска подсети;

- адреса серверов DNS;

- имя домена DNS.

Некоторые поставщики программного обеспечения могут определять собственные, дополнительные опции DHCP. Протокол DHCP является клиент-серверным, то есть в его работе участвуют клиент DHCP и сервер DHCP. Передача данных производится при помощи протокола UDP, при этом сервер принимает сообщения от клиентов на порт 67 и отправляет сообщения клиентам на порт 68. Некоторые реализации службы DHCP способны автоматически обновлять записи DNS, соответствующие клиентским компьютерам, при выделении им новых адресов. Это производится при помощи протокола обновления DNS, описанного в RFC 2136.

FIREWALL – комплекс аппаратных или программных средств, осуществляющий контроль и фильтрацию проходящих через него сетевых пакетов на различных уровнях модели OSI в соответствии с заданными правилами.

IPFW - межсетевой экран, который встроен во FreeBSD начиная с версии 2.0. С его помощью можно, например, подсчитывать трафик по любым разумным правилам, основывающимся на данных заголовков пакетов протоколов стека TCP/IP, обрабатывать пакеты внешними программами, прятать за одним компьютером целую сеть.

VLAN – (Virtual Local Area Network) — виртуальная локальная компьютерная сеть, представляет собой группу хостов с общим набором требований, которые взаимодействуют так, как если бы они были подключены к широковещательному домену, независимо от их физического местонахождения. VLAN имеет те же свойства, что и физическая локальная сеть, но позволяет конечным станциям группироваться вместе, даже если они не находятся в одной физической сети. Такая реорганизация может быть сделана на основе программного обеспечения вместо физического перемещения устройств. На устройствах Cisco, протокол VTP (VLAN Trunking Protocol) предусматривает VLAN-домены для упрощения администрирования. VTP также выполняет «чистку» трафика, направляя VLAN трафик только на те коммутаторы, которые имеют целевые VLAN-порты (функция VTP pruning). Коммутаторы Cisco в основном используют протокол ISL (Inter-Switch Link) для обеспечения совместимости информации. По умолчанию на каждом порту коммутатора имеется сеть VLAN1 или VLAN управления. Сеть управления не может быть удалена, однако могут быть созданы дополнительные сети VLAN и этим альтернативным VLAN могут быть дополнительно назначены порты. Native VLAN — это параметр каждого порта, который определяет номер VLAN, который получают все непомеченные (untagged) пакеты.

FreeBSD – свободная Unix-подобная операционная система, потомок AT&T Unix по линии BSD, созданной в университете Беркли. FreeBSD работает на PC-совместимых системах семейства x86, включая Microsoft Xbox, а также на DEC Alpha, Sun UltraSPARC, IA-64, AMD64, PowerPC, NEC PC-98, ARM.

VPN-сеть – логическая сеть, создаваемая поверх другой сети, например, интернет. Несмотря на то, что коммуникации осуществляются по публичным сетям, с использованием небезопасных протоколов, за счёт шифрования создаются закрытые от посторонних каналы обмена информацией. VPN позволяет объединить, например, несколько офисов организации в единую сеть с использованием для связи между ними неподконтрольных каналов.

Web-сервер - это сервер, принимающий HTTP-запросы от клиентов, обычно веб-браузеров, и выдающий им HTTP-ответы, обычно вместе с HTML-страницей, изображением, файлом, медиа-потоком или другими данными. Веб-сервером называют как программное обеспечение, выполняющее функции веб-сервера, так и непосредственно компьютер

Mail-сервер – это компьютерная программа, которая передаёт сообщения от одного компьютера к другому. Обычно почтовый сервер работает «за кулисами», а пользователи имеют дело с другой программой — клиентом электронной почты (англ. mail user agent, MUA).

Глава 1. Характеристика предприятия

Проведем анализ компании «АвтоЛенд», она объединяет в себя 3 салона «АРТ Моторс», «Автостиль», «Автовек». В них продаются автомобили одних марок, они обладают общей информационной базой.

Назначением данной компании является обеспечение потребности клиентов в автомобильном сервисе. Данная служба является юридическим лицом. Ниже представлена схема организационной структуры любого офиса сети (рисунок 1.1).

Рисунок 1.1 Организационная структура предприятия

Стандартное помещение компании состоит из следующих кабинетов:

Целями создания локальной сеть являются:

Глава 2. Детализация и оценка основных технологий и технических средств

2.1 Физическая топология сети предприятия

Сеть предприятия состоит из четырех офисов, два из которых являются удаленными точками. Каждый из офисов имеет свою физическую передачу данных.

Схема расположения предприятий представлена на рисунке 2.1.

Рисунок 2.1. Схема расположения предприятий

Схема компьютеров на предприятии представлена на рисунке 2.2.

Рисунок 2.2. Схема сети компании

В таблице 2.1 указано оборудование, используемое в офисе «Автостиль».

Таблица 2.1

Оборудование в офисе «Автостиль»

В офисе «Автостиль» использованы следующие физические среды передачи данных:

1) по технологии MPLS (ADSL) между главным офисом и офисом 4, скорость приема и передачи составляет 128/64 Кбит/c.;

2) оптическая среда передачи данных между модемом ADSL и коммутатором DLink, так как между ними расстояние 340 м., а максимальная допустимая длина по технологии Ethernet не более 100 м;

3) среда передачи данных по технологии Ethernet между коммутатором DLink и персональным компьютерами, подключенными к коммутатору через Ethernet кабель.

В офисе АртМоторс подключен физический канал передачи данных со скоростью 1Мб/сек по технологии Ethernet.

Таблица 2.2

Оборудование в офисе АртМоторс

В офисе использованы две физические среды передачи данных:

1) Wi-Fi (от ПК или конечного клиентского оборудования к беспроводной точке доступа);

2) среда Ethernet (от беспроводной точки к маршрутизатору DLink DIR-100 и далее)

Таблица 2.3

Оборудование офиса «Автовек»

В офисе использованы следующие физические среды передачи данных:

1) оптическая среда передачи данных между офисом «Автовек» и главным офисом: посредством преобразования среды передачи данных Ethernet в оптическую среду через пару медиаконверторов в оптическую среду передачи данных между офисом «Автовек» и главным офисом;

2) Физическая среда передачи данных в средине офиса «Автовек», топология «звезда» технология Ethernet;

3) Беспроводная среда передачи данных (от ПК к точке доступа)

Офис «Автовек» или главный узел.

В принципе построения корпоративной сети данного предприятия лег принцип централизации. Все основные коммутации, соединения и центральная стойка располагаются в серверном помещении главного офиса.

Таблица 2.4

Оборудование Главного офиса

Можно увидеть следующие физические среды передачи данных:

1) оптическая среда передачи данных между главным офисом и офисом «АртМоторс»: посредством преобразования среды передачи данных Ethernet через пару медиаконверторов в оптическую среду передачи данных между офисом «АртМоторс» и главным офисом;

2) Физическая среда передачи данных в середине главного офиса топология «звезда» по проекту СКС, технология Ethernet;

3) Беспроводная среда передачи.

2.2.Логическая структура сети предприятия

Вся сеть предприятия построена на принципе использования технологии VLAN.

Общее количество VLAN сетей – 7 сетей.

Таблица 2.5

Сети предприятия на базе технологии VLAN

Чтобы понять логическую структуру всей сети, рассмотрим схему. Для удобства рассмотрения изначально рассмотрим логическую структуру каждого офиса, а потом взаимодействие всех офисов с главным.

Логическая структура сети главного офиса

1) Первым сервером на схеме является сервер на базе ОС FreeBSD. Он выполняет следующие роли:

- Маршрутизатор с резервированием Интернет-каналов;

- Firewall;

- сервис для VLAN-подсетей;

- сервис NAT;

- VPN-сервер;

- SMTP – сервер;

- Прокси-сервер Squid;

- Сервер POP3 и IMAP;

- web-сервер;

- MySQL–сервер;

- DHCP-сервер;

Сервер FreeBSD является для всех vlan сетей шлюзом по умолчанию. Он выполняет главную роль в построении сети предприятия.

2) Далее после сервера FreeBSD идет коммутатор Switch 3Com4200 Super Stack. Коммутатор принимает от сервера FreeBSD 7 тегированных вланов. Они распределяются следующим образом:

- 5 тегированных вланов коммутатор 3Com Super Stack 4200 раскрывает для пользователей в открытом виде для 4 сетей главного офиса и 1-й сети офиса 4;

- 2 тегированных влана 3Com Super Stack 4200 передает в закрытом виде через оптическую среду передачи на управляемый коммутатор DLink;

3) Для управления, контроля сетей 5-ти сетей главного офиса в одну логическую единицу был выбран сервер на базе ОС Windows 2003 Server Standart R2, располагающийся в сети vlan3. Он выполняет следующие функции:

- сервер Active Directory;

- терминальный сервер;

- сервер DNS;

Все пользователи сетей главного офиса и офиса 4 заведены в домен главного офиса TD-OLIS.

4) Сервер БД с бизнес системой, который входит в состав домена TD-OLIS. Располагается в сети vlan3.

5) Сервер безопасности телефонных переговоров и записи телефонных звонков, располагающийся в сети vlan3

Сервер FreeBSD не входит в состав домена TD-OLIS.

Логическая структура сети «Автостиль»

Для управления, контроля 2-х сетей офиса в одну логическую единицу был выбран сервер на базе ОС Windows 2003 Server Standart R2. Он выполняет следующие функции:

- сервер Active Directory;

- терминальный сервер;

- сервер DNS;

«Автостиль» имеет свой сервер БД с бизнес системой и не пересекается во время работы с сервером БД главного офиса.

Все пользователи 2-х сетей офиса 2 заведены в домен OLIS.

Так как сервер на базе ОС Windows 2003 Server Standart R2, является основным сервером для офиса 2, то основным трафиком между хостами офиса 2 и ним есть:

- udp, порт 53– так как наш сервер является держателем домена;

- tcp, NetBIOS;

Логическая структура сети офиса «Автовек»

«Автовек» является логической частью главного офиса сети vlan7 благодаря технологии MPLS.

Основным трафиком для офиса «Автовек» есть:

- udp;

- tcp, NetBIOS;

Логическая структура сети офиса «АртМоторс»

«АртМоторс» является отдельной логической единицей со своей локальной сетью. Основным шлюзом для офиса 3 есть маршрутизатор DLink DIR-100, настроенный со статическим реальным IP-адресом данным провайдером. Весь IP-трафик проходит через DLink DIR-100. Адрес локальной сети в середине офиса 3 – 192.168.100.0/24.

Взаимодействие главного офиса и офиса «Автостиль»

Взаимодействие офиса «Автостиль» и главного офиса:

Сети офиса «Автостиль» – являются сетями главного офиса, которые передаются через оптическую среду с помощью технологии Vlan и управляемых коммутаторов на «Автостиль»;

Весь трафик офиса 2 идет через главный офис на сервер под управлением ОС FreeBSD, который является шлюзом по умолчанию для сетей офиса 2.

Логическое взаимодействие главного офиса и офиса «АртМоторс»

Для обеспечения безопасного доступа к серверу БД главного офиса используется маршрутизатор офиса 3 DLink DIR-100, который подключается к серверу FreeBSD по vpn-технологии, FreeBSD является vpn-сервером PPTP. На основании учетных записей, логина и пароля, которые передает маршрутизатор выдается IP-адрес. Сервер FreeBSD обрабатывает vpn-подключения на порту 1723, протокол tcp. То есть, «АртМоторс» является частью vpn-сети. Доступ к серверу БД главного офиса осуществляется через протокол RDP, на основании учетных записей заведенных в Active Directory доменного сервера главного офиса.

Наш FreeBSD сервер является DHCP-сервером для всех сетей.

Для того, чтобы настроить систему FreeBSD на работу в качестве сервера DHCP, вам необходимо обеспечить присутствие устройства bpf, компилированного в ядро. Для этого добавьте строку device bpf (pseudo-device bpf в FreeBSD 4.X) в файл конфигурации вашего ядра.

Устройство bpf уже входит в состав ядра GENERIC, поставляемого с FreeBSD, так что вам не нужно создавать собственное ядро для обеспечения работы DHCP.

Те, кто обращает особое внимание на вопросы безопасности, должны заметить, что bpf является тем устройством, что позволяет нормально работать снифферам пакетов (хотя таким программам требуются привилегированный доступ). Наличие устройства bpf обязательно для использования DHCP, но если вы очень обеспокоены безопасностью, наверное, вам не нужно включать bpf в ваше ядро только потому, что в отдалённом будущем вы собираетесь использовать DHCP.

Следующим действием, которое вам нужно выполнить, является редактирование примерного dhcpd.conf, который устанавливается в составе порта net/isc-dhcp3-server. По умолчанию это файл /usr/local/etc/dhcpd.conf.sample, и вы должны скопировать его в файл /usr/local/etc/dhcpd.conf перед тем, как его редактировать.

Настройка сервера DHCP dhcpd.conf состоит из деклараций относительно подсетей и хостов, и проще всего описывается на примере:

1)option domain-name "example.com";

2)option domain-name-servers 192.168.4.100;

3)option subnet-mask 255.255.255.0;

4)default-lease-time 3600;

5)max-lease-time 86400;

6)ddns-update-style none;

7)subnet 192.168.4.0 netmask 255.255.255.0 {

range 192.168.4.129 192.168.4.254;

8) option routers 192.168.4.1;

}

host mailhost {

9) hardware ethernet 02:03:04:05:06:07;

10)F1ixed-address mailhost.example.com;

}

- 1)Этот параметр задаёт домен, который будет выдаваться клиентам в качестве домена, используемого по умолчанию при поиске. Обратитесь к страницам справочной системы по resolv.conf для получения дополнительной информации о том, что это значит.

- 2)Этот параметр задаёт список разделённых запятыми серверов DNS, которые должен использовать клиент.

- 3)Маска сети, которая будет выдаваться клиентам.

- 4)Клиент может запросить определённое время, которое будет действовать выданная информация. В противном случае сервер выдаст настройки с этим сроком (в секундах).

- 5)Это максимальное время, на которое сервер будет выдавать конфигурацию. Если клиент запросит больший срок, он будет подтверждён, но будет действовать только max-lease-time секунд.

- 6)Этот параметр задаёт, будет ли сервер DHCP пытаться обновить DNS при выдаче или освобождении конфигурационной информации. В реализации ISC этот параметр является обязательным.

- 7)Это определение того, какие IP-адреса должны использоваться в качестве резерва для выдачи клиентам. IP-адреса между и включая границы, будут выдаваться клиентам.

- 8)Объявление маршрутизатора, используемого по умолчанию, который будет выдаваться клиентам.

- 9)Аппаратный MAC-адрес хоста (чтобы сервер DHCP мог распознать хост, когда тот делает запрос).

- 10)Определение того, что хосту всегда будет выдаваться один и тот же IP-адрес. Заметьте, что указание здесь имени хоста корректно, так как сервер DHCP будет разрешать имя хоста самостоятельно до того, как выдать конфигурационную информацию.

Как только вы закончите составлять свой dhcpd.conf, вы можете продолжить работу запуском сервера при помощи, следующей команды:

# /usr/local/etc/rc.d/isc-dhcpd.sh start

Если в будущем вам понадобится сделать изменения в настройке вашего сервера, то важно заметить, что посылка сигнала SIGHUP приложению dhcpd не приведёт к перезагрузке настроек, как это бывает для большинства демонов. Вам нужно послать сигнал SIGTERM для остановки процесса, а затем перезапустить его при помощи вышеприведённой команды.

Файлы

- /usr/local/sbin/dhcpd - dhcpd скомпонован статически и расположен в каталоге /usr/local/sbin. Страницы справочной системы dhcpd(8), устанавливаемые портом, содержат более полную информацию о dhcpd;

- /usr/local/etc/dhcpd.conf - dhcpd требует наличия конфигурационного файла, /usr/local/etc/dhcpd.conf, до того, как он будет запущен и начнёт предоставлять сервис клиентам. Необходимо, чтобы этот файл содержал все данные, которая будет выдаваться обслуживаемым клиентам, а также информацию о работе сервера. Этот конфигурационный файл описывается на страницах справочной системы, которые устанавливаются портом;

Детализация и оценка основных технологий и технических средств 📙 Курсовая → 🆔 70685

Детализация и оценка основных технологий и технических средств

Аннотация

В данной курсовой работе исследована локальная вычислительная сеть компании «АвтоЛенд», она объединяет в себя 3 салона «АРТ Моторс», «Автостиль», «Автовек».

Курсовая работа состоит из 3 этапов, состоящих из общесистемной, проектной части, а также спланирована информационная безопасность.

Курсовая работа выполнена на листах формата А4, содержит 2 рисунков, 2 схемы и 5 таблиц.

Для создания схематичного изображения топологии сети была использована программа MS Visio.

Список терминов и сокращений

Введение

Основные понятия

Топология сети - способ описания конфигурации сети, схема расположения и соединения сетевых устройств.

Сетевая топология может быть:

- физической — описывает реальное расположение и связи между узлами сети.

- логической — описывает хождение сигнала в рамках физической топологии.

- информационной топологией — описывает направление потоков информации, передаваемых по сети.

- управления обменом — это принцип передачи права на пользование сетью.

Коммутатор работает на канальном 2 уровне модели OSI, и потому в общем случае может только объединять узлы одной сети по их MAC-адресам.

Сетевой интерфейс - точка соединения между компьютером пользователя и частной или общественной сетью.

Некоторыми из наиболее часто используемых опций являются:

- IP-адрес маршрутизатора по умолчанию;

- маска подсети;

- адреса серверов DNS;

- имя домена DNS.

Глава 1. Характеристика предприятия

Рисунок 1.1 Организационная структура предприятия

Стандартное помещение компании состоит из следующих кабинетов:

Кабинет директора.

Кабинет главного бухгалтера.

Кабинет руководителя отдела продаж.

Кабинет менеджеров по продажам.

СТО.

Целями создания локальной сеть являются:

совместная обработка информации;

совместное использование сетевых ресурсов, таких как локальные диски, сетевой принтер, доступ в Интернет;

централизованное управление компьютерами;

централизованное резервное копирование всех данных;

контроль за доступом к информации;

защита информации.

Глава 2. Детализация и оценка основных технологий и технических средств

2.1 Физическая топология сети предприятия

Сеть предприятия состоит из четырех офисов, два из которых являются удаленными точками. Каждый из офисов имеет свою физическую передачу данных.

Схема расположения предприятий представлена на рисунке 2.1.

Рисунок 2.1. Схема расположения предприятий

Схема компьютеров на предприятии представлена на рисунке 2.2.

Рисунок 2.2. Схема сети компании

В таблице 2.1 указано оборудование, используемое в офисе «Автостиль».

Таблица 2.1

Оборудование в офисе «Автостиль»

В офисе «Автостиль» использованы следующие физические среды передачи данных:

1) по технологии MPLS (ADSL) между главным офисом и офисом 4, скорость приема и передачи составляет 128/64 Кбит/c.;

3) среда передачи данных по технологии Ethernet между коммутатором DLink и персональным компьютерами, подключенными к коммутатору через Ethernet кабель.

В офисе АртМоторс подключен физический канал передачи данных со скоростью 1Мб/сек по технологии Ethernet.

Таблица 2.2

Оборудование в офисе АртМоторс

В офисе использованы две физические среды передачи данных:

1) Wi-Fi (от ПК или конечного клиентского оборудования к беспроводной точке доступа);

2) среда Ethernet (от беспроводной точки к маршрутизатору DLink DIR-100 и далее)

Таблица 2.3

Оборудование офиса «Автовек»

В офисе использованы следующие физические среды передачи данных:

2) Физическая среда передачи данных в средине офиса «Автовек», топология «звезда» технология Ethernet;

3) Беспроводная среда передачи данных (от ПК к точке доступа)

Офис «Автовек» или главный узел.

Таблица 2.4

Оборудование Главного офиса

Можно увидеть следующие физические среды передачи данных:

2) Физическая среда передачи данных в середине главного офиса топология «звезда» по проекту СКС, технология Ethernet;

3) Беспроводная среда передачи.

2.2.Логическая структура сети предприятия

Вся сеть предприятия построена на принципе использования технологии VLAN.

Общее количество VLAN сетей – 7 сетей.

Таблица 2.5

Сети предприятия на базе технологии VLAN

Логическая структура сети главного офиса

1) Первым сервером на схеме является сервер на базе ОС FreeBSD. Он выполняет следующие роли:

- Маршрутизатор с резервированием Интернет-каналов;

- Firewall;

- сервис для VLAN-подсетей;

- сервис NAT;

- VPN-сервер;

- SMTP – сервер;