Содержание
Введение………………………………………………………………………
1. Постановказадачи…………………………………………………….
2. Функциональнаясхема локальных вычислительных сетей………..
2.1. Информационные потоки в ЛВС предприятия…………………
3. Планированиеструктуры сети………………………………………..
3.1.Компьютерная сеть……………………………………………….
3.2.Способы управления сетью………………………………………
3.3.План помещений………………………………………………….
3.4.Размещение сервера………………………………………………
3.5.Сетевая архитектура………………………………………………
3.5.1.Топология сети……………………………………………..
3.5.2.Протоколы…………………………………………………..
3.5.3.Сетевые технические средства…………………………….
3.5.4.Сетевые программные средства…………………………..
3.5.5.Сетевые ресурсы……………………………………………
4. Организация сетина основе Windows2000 Server…………………
4.1.Особенности операционной системы Windows2000 Server…..
4.2.Службы операционной системы Windows2000 Server…………
4.2.1.Служба DHCP. Некоторые понятия……………………….
4.2.2.Опции DHCP………………………………………………...
4.2.3.Как работает DHCP………………………………………….
4.2.4.Состав DHCPв Windows2000 Server
4.2.5.Агенты ретрансляции BOOT/DHCP………………………..
4.2.6.Новые возможности DHCPв Windows2000 Server……..
4.2.7.Кластеризация……………………………………………….
4.3.Служба DNS………………………………………………………..
4.3.1Планирование………………………………………………..
4.3.2.Настройка сервера………………………………………….
4.4.Служба WINS……………………………………………………….
4.4.1.Новые возможности Windows2000 Server…………………
4.4.2.Компоненты службы WINS…………………………………
4.4.3.Планирование сети с использованием WINS………………
4.4.4.Управление базой данных…………………………………..
5. Структуралокальной компьютерной сети (СКС) ОДО «Лотос»…….
5.1.Кабельная система…………………………………………………..
5.1.1.Схема построения…………………………………………...
5.2.Конфигурация сервера……………………………………………...
5.2.1.Установка Windows2000 Server…………………………………
5.2.2.Управление в среде Windows2000 Server………………………
6. Защита информациив сети……………………………………………..
6.1. Анализ возможностей системы разграничения доступаWindows2000 Server…………………………………………………………..
6.1.1.Аутентификация……………………………………………..
6.1.2.Авторизация………………………………………………….
6.1.3.Группы безопасности………………………………………..
6.1.4Учетные записи пользователей………………………………
6.1.5.Журнал событий безопасности………………………………
6.1.6.Политика групп………………………………………………..
6.1.7.Шифрование…………………………………………………..
6.1.8.Антивирусные программы……………………………………
7. Расчет затрат на организацию и обслуживание
локальной компьютерной сети………………………………………….
8. Анализ финансового состояния…………………………………………
8.1. Обзор баланса………………………………………………………..
8.2 Финансовая устойчивость……………………………………………
8.3. Анализ платежеспособности предприятия…………………………..
8.4. Деловая активность и эффективность использования
финансовыхресурсов………………………………………………..
8.5.Вывод………………………………………………………………….
9. Безопасностьжизнедеятельности………………………………………..
9.1.Производственный микроклимат……………………………………
9.2.Производственное освещение……………………………………..
9.3.Воздействие шума………………………………………………….
9.4.Электропожаробезопасность……………………………………….
9.5.Эргонометрические характеристики рабочего места…………….
9.6.Выводы……………………………………………………………….
9.7.Предложения, дополнения и замечания…………………………….
Введение
Фирма «ЛОТОС» предлагает услуги по поставке и обслуживаниюразнообразной компьютерной техники высокого класса. Основные виды деятельностикомпании следующие:
· Розничная продажа компьютерной техники
· Диагностика и настройка оборудования
· Гарантийное и послегарантийное обслуживание
· Консультации по выбору оптимальных компьютерных и программных решенийдля конкретной сферы бизнеса или дома
· Сетевыерешения. Проектирование и монтажлокальных сетей
В данном дипломномпроекте рассматривается проблемапостроения локальной вычислительнойсети компании под управлением операционной системы Windows2000 Server.
Реализация предложенного проекта позволит сократить бумажныйдокументооборот внутри фирмы, повысить производительность труда, сократить время на обработку информации с использованиемспециализированных приложений, хранящихся на сетевом сервере, и работать с общимиустройствами: принтерами, факсами и другой периферией. Таким образом, решится проблема окупаемости и рентабельности внедрения локальной сети.
За счет внедрения в фирму данный проект и подключение к глобальнойсети Internetкомпания получитпрактически неограниченные информационные возможности, изучая самые передовые компьютерные технологии и ноу-хау,что так необходимо по виду деятельностикомпании.
Следует учесть, чтоорганизация сетевого взаимодействия, ставит перед нами новую и наиболее важную задачу– обеспечение защиты информации от несанкционированного доступа. Локальная вычислительнаясеть должна быть спроектирована таким образом, чтобы обеспечить надлежащуюстепень защищенности данных. Длярешения этой задачи, как ужеотмечалось ранее, была выбрана сетеваямногофункциональная операционная система Windows2000 Server.
1. Постановка задачи
Целью дипломной работы является организациялокальной компьютерной сети общества с дополнительной ответственностью «Лотос».
Длярешения поставленной цели вдипломной работе решаются следующие задачи:
· выборсетевой архитектуры для компьютерной сети, метод доступа, топология, тип кабельной системы;
· выборспособа управления сетью;
· конфигурация сетевого оборудования– количество серверов, концентраторов, сетевых принтеров;
· управлениесетевыми ресурсами и пользователямисети;
· рассмотрениевопросов безопасности сети;
· расчетзатрат на создание сети предприятия;
· анализфинансового состояния предприятия.
Необходимо разработатьрациональную, гибкую структурную схему сети фирмы, предусмотреть режимыбыстрого обновления оперативнойинформации на сервере, а так же проработать вопросы обеспечения необходимого уровнязащиты данных.
2. Функциональнаясхема локальной вычислительной сети
Рассмотриморганизационно-штатную структуру ОДО «Лотос». Во главе компании стоитгенеральный директор. В состав подразделениявходят 4 отдела, один из которых — специализированный отдел прямогоподчинения начальнику. Каждый отделимеет в подчинении разное количество отделений. На рис. 1 показана структурная схема организации [приложение1]
Всего в компаниизадействовано 19 человек, 15-и из которых предполагаетсявыделить в пользование персональный компьютер. 14 рабочих станций, один сервери один компьютер был выделен охране.
3. Планирование структуры сети
3.1. Компьютерная сетьСтруктура «клиент — сервер»
Локальная вычислительнаясеть(LocalAreaNetwork), именуемаяв дальнейшем LAN, -это совокупность компьютеров и других средств вычислительной техники(активного сетевого оборудования,принтеров, факсов, модемов и т. п.), объединенных в вычислительную сеть спомощью кабелей и сетевых адаптеров и работающих под управлением сетевойоперационной системы. Вычислительные сети создаютсяс целью совместного использованияобщих сетевых ресурсов (дисковое пространство, принтеры, модемы и другаятехника), совместную работу с общими базами данных, уменьшении лишних и мешающихработе передвижений внутри помещений. Каждый компьютер в сети оснащаетсясетевым адаптером, адаптеры соединяются с помощью сетевых кабелей или беспроводныхтехнологий и тем самым объединяюткомпьютеры в единую вычислительную сеть. Компьютер, подключенный к сети, называется рабочей станцией или сервером, в зависимости отвыполняемых их функций.
Эффективноэксплуатировать мощности LANпозволяетприменение технологии «клиент — сервер». В этом случае приложения делятся на две части: клиентскую и серверную. Один илинесколько наиболее мощных компьютеровсети конфигурируются как серверыприложений: на них выполняются серверные части приложений. Клиентские части выполняются нарабочих станциях; именно на рабочихстанциях формируются запросы к серверам приложений и отображаются полученные результаты. Длявзаимодействия определяетсянекоторый протокол (обычно TCP/IP). Часто каждаясторона в модели клиент/сервер может выполнятьфункции, как сервера, так и клиента. При создании компьютерной сети необходимовыбрать различные компоненты, определяющие,какое программное обеспечение и оборудование можно будет использовать, формируя свою корпоративную сеть.
Различия в реализации технологии «клиент — сервер» определяютсяследующими факторами:
· Видыпрограммного обеспечения.
· Механизмыпрограммного обеспечения.
· Способыраспределения логических компонентовмежду компьютерами в сети.
Выделяютсячетыре подхода, реализованные в следующих технологиях:
· Файловыйсервер.
· Доступк удаленным данным.
· Сервербаз данных.
· Серверприложений.
Компьютерная сеть – это неотъемлемаячасть современной деловой инфраструктуры, а локальнаясеть – лишь одно из используемых в ней приложений и, соответственно, не должнабыть единственным фактором, определяющимвыбор компонентов сети. Необходимые дляIntranetкомпонентыдолжны стать дополнением к имеющейсясети, не приводя к существенномуизменению ее архитектур.
3.2. Способы управления сетью
Каждая фирма формулирует собственные требования к конфигурации сети, определяемыехарактером решаемых задач. В первую очередь необходимо определить, сколькочеловек будут работать в сети. От этого решения,по существу, будут зависеть все последующие этапы созданиясети.
Количество рабочихстанций напрямую зависит отпредполагаемого числа сотрудников. Другим фактором являетсяиерархия компании. Для фирмы с горизонтальной структурой, где всесотрудники должны иметь доступ к данным друг друга, оптимальным решением является простаяодноранговая сеть. Фирме,построенной по принципу вертикальной структуры, в которой точно известно, какойсотрудник и к какой информации должен иметь доступ, следует ориентироваться на более дорогой вариант сети – с выделеннымсервером. Только в такой сети существует возможность администрирования прав доступа. Рис. 2 выбор структуры сети [приложение2].
В данном случае напредприятие требуется объединить в локальную сеть 14 рабочих станций.Причем они объединены в следующие группы:
ü Генеральный директор компании – 1рабочая станция;
ü 1-й отдел прямогоподчинения — 1 рабочих станции;
ü секретарь – 1 рабочая станция;
ü 2-й отдел, 1 и 2-е отделение – 3рабочих станций;
ü 3-й отдел, 3 и 4-е отделение – 7рабочих станций, сервер;
ü 4-й отдел, 5и 6-е отделение – 1рабочих станций.
Следуя из схемы выбора типа сети, можно решить, что вданном случае требуется установка сервера, так как мы имеем вертикальнуюструктуру предприятия, то есть разграниченныйдоступ к информации.
Одним из главных этаповпланирования являетсясоздание предварительной схемы. При этом в зависимости от типа сети возникаетвопрос об ограничении длины кабельного сегмента. Это может быть несущественнодля небольшого офиса, однако еслисеть охватывает несколько этажей здания,проблема предстает в совершенно ином свете. В таком случае необходима установкадополнительных репитеров (repeater).
В ситуации с компанией«Лотос» вся сеть будет располагаться на одном этаже, и расстояниемежду сегментами сети не столь велико, чтобы требовалось использование репитеров.
3.3. План помещений
Большое значение, ввыборе топологии сети, имеет план помещений
рис. 3 [приложение3].
1. Кабинет директора компании.
2. Секретарь.
3. Кабинет прямогоподчинения (первый отдел).
4. Комната системного администратора(третий отдел).
5. Кабинет третьего отделения.
6. Кабинет четвертого отдела.
7. Кабинет второго отдела.
8. Кабинет первого и второго отделения.
9. Кабинет четвертого отделения.
10. Кабинет шестого отделения.
После определенияместа установки сервера можно сразу определить, какое количество кабеля потребуется.
3.4. Размещение сервера
При построении ЛВС ссервером возникает еще один вопрос — где лучше всего установить сервер. Навыбор места влияет несколькофакторов:
· для ограничениявоздействия внешних факторов (шума,пыли) и ограничения доступапосторонних лиц сервер желательно установить отдельно от остальных рабочихстанций;
· обеспечитьпостоянный доступ к серверу толькогруппу технического обслуживания иадминистратора сети.
Таким образом, исходяиз перечисленных факторов, было выбрано единственное, возможное место установкисервера (рис. 3). Кабинет администратора полностью изолирован от других,следовательно, доступ к серверу будет ограничен. За счет отсутствия в помещении окон, специального покрытия стен и потолка, уровень шума будет минимальным.
3.5. Сетеваяархитектура
Любая компьютернаясеть характеризуется:
· Топологией(отражает структуру связей);
· Протоколами(представляют собой правиловзаимодействия функционирующихэлементов в сети);
· Сетевыетехнические средства (различные устройства, обеспечивающие объединениекомпьютеров в единую, локальную сеть);
· Сетевыепрограммные средства (осуществляютуправление работой компьютерной сети и обеспечивают соответствующий интерфейс спользователями).
Выбор топологии определяется, вчастности, планировкой помещения, вкотором разворачивается ЛВС. Крометого, большое значение имеют затраты на приобретение и установку сетевогооборудования, что является важным вопросом длякомпании.
3.5.1.Топология сети
Выделяют 5-ть базовых типов топологии сети:
· Топология «звезда»;
· Топология «кольцо»;
· Шинная топология
· Логическоекольцо;
· Сетьс древовидной структурой (объединяетв себе все типы базовых топологий).
На таблице 1 показаны основныехарактеристики сетей разной топологии (приложение[6]).
Топология в виде «звезды» являетсянаиболее надежной и быстродействующей из всех топологий вычислительных сетей,поскольку передача данных между компьютерами проходит через сервер (при егохорошей производительности) по отдельным линиям,используемым только этими компьютерами. Частота запросов передачи информации,от одного компьютера к другому невысока,по сравнению с частотой, наблюдаемой при других топологиях.
На рис. 4. изображенатопология сети компании[приложение5]. Подобная схема имеет и неоценимое преимущество – высокуюотказоустойчивость. Выход из строяодной или нескольких рабочих станций не приводит к отказу всей системы. Правдаесли из строя выйдет коммутатор (Switch), его отказ затронет все соединённыепри помощи него устройства.
3.5.2 Протоколы
Протокол это наборправил, определяющих начало,проведение и завершение сеансов общенияв сетях.
Протокол TCP/IP(TransmissionProtocol/InternetProtocol) являетсянаиболее универсальным для работылокальной сети. Этот протокол не самый, но достаточно быстрый, он поддерживаетмаршрутизацию и позволяет работать водной сети свыше 50 миллионов компьютеров.
TCP– семействопротоколов: шифровка, сжатие, пересылка и распаковка пакетов.
IP– отвечает заадресацию.
Каждый компьютер в сети имеет свойуникальный IPадрес.
3.5.3 Сетевые технические средства
Каждый компьютер, в томчисле и сервер, соединяется отдельным сегментом кабеля,подключенным к концентратору (HUB) или к коммутатору (Swith).
Концентраторы (НUВ)
В зависимости от числарабочих станций и длины кабеля междуними, применяют пассивные и активныеконцентраторы.
· ПассивныеHUB-ы – максимум три рабочих станций.
· АктивныеHUB-ы – дополнительно содержат усилитель дляподключения 4, 8, 16 и 32 рабочихстанций.
Кроме того, концентраторыслужат центральной точкой дляподключения кабелей, изменения конфигурации, поиска неисправностей ицентрализованного управления, упрощая выполнение всех этих операций. Максимальное расстояние от HUB-а до компьютера составляет 100 метров, скорость передачи данных – 10Мбит/с.
Коммутаторы (Swith)
Коммутаторы контролируютсетевой трафик и управляют егодвижением, анализируя адресаназначения каждого пакета. Коммутатор «запоминает», какие сетевые устройствасоединены с его портам, и направляетпакеты только на необходимые порты. Это дает возможность одновременно работатьс несколькими портами, расширяя тем самым полосу пропускания.
Таким образом, коммутация пакетов уменьшает количество лишнего трафика, чтопроисходит в тех случаях, когда однаи та же информация передается всем портам.
Коммутаторы иконцентраторы часто используются водной и той же сети; концентраторы расширяютсеть, увеличивая число портов, а коммутаторыразбивают сеть на небольшие, менее перегруженные сегменты
Важнейшей характеристикойобмена информацией в локальных сетяхявляются так называемые методы доступа (accessmethods), регламентирующие порядок, в котором рабочаястанция получает доступ к сетевымресурсам и может обмениватьсяданными.
СпецификацияEthernet
Спецификацию Ethernet вконце семидесятых годов предложилакомпания Xerox Corporation. Позднеек этому проекту присоединились компании Digital Equipment Corporation (DEC) иIntel Corporation. В 1982 году была опубликована спецификация на Ethernet версии 2.0. На базе Ethernetинститутом IEEE был разработан стандарт IEEE 802.3.
Сети со звездообразнойтопологией поддерживают технологию Ethernet, что позволяетувеличивать пропускную способность сети в десяткираз, при использовании соответствующих сетевых адаптеров и кабелей.
Метод обнаружения коллизий используетсястандартом Ethernet. Адаптеры непрерывно находятся в состояниипрослушивания сети.
Передача сообщений в сетиEthernetпроизводится пакетами со скоростью10, 100 и 1000 Мбит/с.
Кабель «витаяпара»
В настоящее времятехнология, применяющаякабель на основе витой пары (10Base– T), являетсянаиболее популярной. Такой кабель невызывает трудностей при прокладке.
Правила для сети Ethernetна витой паре:
· Максимальноеколичество расположенных подрядконцентраторов не должно превышать четырёх;
· Использованиекабеля 3 или 5 категории;
· Максимальная длина кабельного сегмента – 100 м.
Сеть на основе «витойпары», в отличие от тонкого и толстого коаксиала, строитсяпо топологии звезда. Чтобы построить сеть по звездообразной топологии, требуется большее количество кабеля(но цена «витой пары» не велика).
Существуют два вида кабеля «витаяпара»:
1. SPT(ShieldedTwistedPair) экранированнаявитая пара;
2. UPT(UnshieldedTwistedPair) неэкранированная витаяпара.
Оба типа кабеля состоятиз пар (как 4-х, так и 8-и) скрученных проводов. UPTстал наиболее популярным, благодарясвоей низкой стоимости. Единственным недостатком этого кабеля является уязвимость к помехам.
Кабели этого типа бывают3-х категорий:
3-якатегория – 16 Мбит/с;
4-якатегория – 25 Мбит/с;
5-якатегория – 100 Мбит/с.
Длямонтажа кабеля используются конекторы RJ-45. Ниже показана последовательностьпроводов:
1. Светло-оранжевый
2. Оранжевый
3. Светло-зеленый
4. Синий
5. Светло-синий
6. Зеленый
7. Светло-коричневый
8. Коричневый
3.5.4 Сетевые программные средства
Базовые компоненты итехнологии связанные с архитектуройЛВС также включает в себя:
1. Сетевую операционную сеть.
2. Программное обеспечение для управлениясетью.
3.6. Сетевые ресурсы
Следующим важным аспектомпланирования сети является совместное использование сетевых ресурсов(принтеров, факсов, модемов и других устройств).
Перечисленные ресурсымогут использоваться как водноранговых сетях, так и в сетях с выделенным сервером. Однако в случаеодноранговой сети сразу выявляются еёнедостатки. Чтобы работать с перечисленными компонентами, их нужно установитьна рабочую станцию или подключить к ней периферийные устройства. При отключенииэтой станции все компоненты и соответствующие службы становятсянедоступными для коллективного пользования.
В сетях с сервером такой компьютер существует поопределению. Сетевой сервер практически никогда не выключается, если не считать коротких остановок для технического обслуживания.Таким образом, обеспечиваетсякруглосуточный доступ рабочих станций к сетевой периферии.
На предприятии имеетсявосемь принтеров, в каждом помещении. Администрацияпошла на расходы для создания