--PAGE_BREAK--Таблица 2.2 — Стандарты на Gigabit Ethernet (на основе физических сред) [12]
Стандарт
Описание
Примечания
Ethernet 1000Base-T
Скорость передачи данных: 1000Мбит/сек.
Тип используемого кабеля: UTP категории 5 e и выше.
Максимальная длина сегмента: 100 метров.
Тип используемого разъема: RJ45.
Ethernet 1000Base-CX
Скорость передачи данных: 1000 Мбит/сек.
Тип используемого кабеля:
STP 150 Ом.
Максимальная длина сегмента: 25 метров.
Тип используемого разъема: DB 9.
Технология морально устарела, практически не используется
Ethernet 1000Base-LX
Скорость передачи данных: 1000 Мбит/сек.
Тип используемого кабеля: волоконно-оптический.
Тип используемого волокна: одномодовое 10/125 1310/1550 нм. многомодовое 50/125 1300 нм.
Максимальная длина линии связи: одномод 5000 метров.многомод 550 метров.
Тип используемого разъема: SC, ST.
Ограничение по длине на одномодовом волокне носит формальный характер, реальная длина зависит от типа активного оборудования и может достигать 70 км и более
Ethernet 1000Base-SX
Скорость передачи данных: 1000 Мбит/сек.
Тип используемого кабеля: волоконно-оптический.
Тип используемого волокна: многомодовое 50/125 850/1300 нм; 62.5/125 850/1300 нм.
Максимальная длина линии
связи: 550 метров.
Тип используемого разъема: SC, ST.
Таким образом, выбор технологии Gigabit Ethernet позволит обеспечить высокое быстродействие. К тому же, мы обеспечим определенную избыточность СКС для возможного дальнейшего расширения информационной сети без капитальных вложений, а также эта технология позволяет подключиться к узлу РФ «Томсктелеком» без дополнительного оборудования.
Физический интерфейс 1000Base-SX будем использовать в подсистеме внутренних и внешних магистралей, а интерфейс 1000Base-T в горизонтальной подсистеме СКС.
Рисунок 3.3 — Организация локальной сети одного здания
3.5 Администрирование СКС Среди основных нормативных документов, регламентирующими различные вопросы администрирования кабельных систем, являются стандарты TIA/EIA 606 и ISO/IEC 14763-1. Рассмотрим основные принципы администрирования, а уже потом и основную классификацию [2].
Администрирование основано на создании и поддержке базы данных, в которой имеется достоверная информация о характеристиках кабельной системы, ее отдельных элементах и их взаимодействии. Наличие подобной базы позволяет свести к минимуму время, необходимое для выполнения переключений в процессе поиска и устранения неисправностей, восстановления связей при авариях, изменениях конфигурации системы при перемещениях сотрудников из одного помещения в другое, а также при организации и новых рабочих мест и других аналогичных производственных ситуациях. В такой базе данных следует разместить информацию о текущей структуре конкретной реализации СКС, в том числе о:
· кабельных каналах;
· кабелях;
· телекоммуникационных розетках рабочих мест;
· разделке кабелей на коммутационном оборудовании в кроссовых и аппаратных;
· помещениях кроссовых и аппаратных.
Кроме того, в обязательном порядке в базе приводятся:
· о подключениях;
· неисправностях компонентов кабельной системы.
Наличие структурированного в форме реляционной базы данных набора сведений о постоянных элементах СКС и их действующих связях между собой позволяет:
· получить объективную картину о текущем состоянии кабельной системы;
· легко планировать и осуществлять необходимые переключения;
· быстро локализовать и устранять неисправности в аварийных ситуациях.
Концепция администрирования строится на основе использования для каждого из перечисленных выше постоянных элементов кабельной системы идентификаторов, записей, ссылок между записями, дополнительной информации. Для увеличения эффективности степени администрирования могут применяться различные программные продукты, к примеру, PatchView, который представляет собой единый аппаратно-программный комплекс, обеспечивающий постоянный мониторинг состояния отдельных портов коммутационных панелей.
Существуют два основных принципа администрирования[8]:
· традиционная иерархическая звезда;
· архитектура одноточечного управления.
Сравнительные характеристики этих двух типов администрирования можно посмотреть в таблице.
Архитектура иерархической звезды может применяться как для группы зданий, так и для одного отдельно взятого здания. В первом случае, иерархическая звезда состоит из центрального кросса системы, главных кроссов зданий и горизонтальных этажных кроссов. Центральный кросс связан с главными кроссами зданий при помощи внешних кабелей. Этажные кроссы связаны с главным кроссом здания кабелями вертикального ствола. Архитектура иерархической звезды обеспечивает максимальную гибкость управления и максимальную способность адаптации системы к новым приложениям.
Мы будем использовать многоточечное администрирование СКС. Основным признаком этого варианта является необходимость выполнения переключения минимум двух шнуров в общем случае изменения конфигурации. Использование этого способа позволяет достичь большую гибкость управления и возможность адаптации СКС для поддержки новых приложений по сравнению с одноточечным администрированием.
Архитектура одноточечного администрирования разработана для максимальной простоты управления. Обеспечивая прямое соединение всех рабочих мест с главным кроссом, она позволяет управлять системой из одной точки, оптимальной для расположения централизованного активного оборудования.
Таблица 2.3 Сравнительные характеристики типов администрирования
Преимущества
Многоточечное администрирование
Одноточечное администрирование
Наибольшая способность к адаптации
X
Централизованное управление
X
X
Централизованное оборудование
X
X
Наиболее гибкое использование активного оборудования
X
Полное соответствие стандартам
X
Простота технического обслуживания
X
X
Наиболее гибкое управление
X
При длинах более 100 м
3.6 Локальная сеть предприятия Существует несколько способов расчета ИС организации, среди них довольно часто используется модель, основывающаяся на строгом расчете величины PDV (времени двойного оборота между двумя самыми удаленными друг от друга станциями). Комитет 802.3я дает исходные данные для расчета времени двойного оборота сигнала. Однако при этом сама форма представления этих данных и методика расчета несколько изменилась по сравнению с аналогичным расчетом для сети Fast Ethernet. Комитет предоставляет данные об удвоенных значениях задержках, вносимых каждым элементом (Таблица 2.4). Кроме того, задержки, вносимые сетевыми адаптерами, учитывают преамбулы кадров, поэтому время двойного оборота нужно сравнивать с величиной 4095 bt (вместо 512 как в Fast Ethernet), то есть со временем передачи кадра без преамбулы[1].
Таблица 6.3 – Сводные данные для активных и пассивных устройств ИС
В соответствии с таблицей 6.3 можно рассчитать время двойного оборота для произвольной конфигурации сети, естественно учитывая максимально возможные длины непрерывных сегментов кабелей. Если получившееся значение меньше 4095, значит, по критерию распознавания коллизий сеть является корректной.
Локальную сеть будем строить на основе коммутаторов, поскольку в противном случае в сети будут постоянные коллизии из-за превышения длины ИС организации. На каждом этаже расположим SWITCH, который имел бы 40 гигабитных портов на основе UTP 5e и один или несколько для многомодового волокна. РПЗ здания также будет состоять из многомодовых входов + несколько на витой паре. Для здания№2 используем маршрутизатор, брандмауэр и SWITCH, распределяющий потоки данных между обоими зданиями, а также этажами второго здания.
4 Выбор комплектации СКС На российском рынке по проектированию и установке СКС для промышленных и коммерческих зданий наибольшее распространение получили следующие производители оборудования, осуществляющие и поставку готовых вариантов СКС [9]:
1. Nexans
3 апреля 2001 года в Москве, компания Alcatel Cables офицально объявила о своем независимом статусе и презентовала свое новое имя — Nexans. Nexans является крупнейшим европейским производителем кабелей, ей принадлежат кабельные заводы и целые промышленные объединения, насчитывающие более чем столетнюю историю. В настоящее время в состав компании входят более 40 кабельных заводов многих стран Европы — Франции, Германии, Норвегии, Швейцарии, Бельгии и т.д.
Nexans производит кабели для всех областей промышленности, строительства и энергетики. Используя передовые технологии, компания Nexans производит полный спектр телекоммуникационных и энергетических кабелей и компонентов. Продукты компании используются в различных областях нашей повседневной жизни: телекоммуникации и энергетике, строительстве и автомобилестроении, аэронавтике, нефтехимии, медицине.
Кроме того, компания Nexans, являясь одним из лидеров в производстве Структурированных Кабельных Систем (СКС), предлагает сегодня широкий спектр передовых решений по построению СКС Классов D и E для различного рода предприятий нефтяной и газовой промышленности, телекоммуникационной сферы и госструктур. Экономичность, надежность и высокая производительность являются отличительными чертами продукции компании Nexans.
2. Exalan+
Кабельная система ExaLan+ (российский производитель )ориентирована на нижний сегмент среднего ценового диапазона [9]. Ее сопровождают гарантийная поддержка и пакет технической документации, призванные защитить инвестиции не только в СКС, но и в сеть в целом. Расширенная гарантия, которую предлагает ExaLan+ на зарегистрированную в установленном порядке СКС, подразумевает гарантии: на качество компонентов системы, характеристики системы как совокупности линий или каналов связи, поддержку работы сетевого оборудования определенных стандартов и трудозатраты компании-инсталлятора. Расширенная гарантия действует 20 лет[].
3. Legrand
СКС Legrand Cabling System (LCS) с маркировкой 5е и 6 включает все компоненты линии соответствующих категорий и имеет неэкранированный (UTP) и экранированные (FTP и SFTP) варианты. Система соответствует требованиям европейского качества. Продукцию Legrand характеризует простота использования, легкость установки, качество, оптимальная цена и современный дизайн. Свою разработку Legrand позиционирует как СКС для нижнего сегмента среднего ценового диапазона. На производительность и технические характеристики СКС предоставляется расширенная и системная гарантия сроком на 20 лет [10].
Поскольку рынок СКС в России в последние годы развивается «семимильными шагами», большое количество зарубежных фирм продвигают свое оборудование на российский рынок. Кроме того, создаются совместные предприятия по производству, среди них и фирмы Exalan+, Ай Ти и т.д. При проектировании данной курсовой я буду использовать продукцию следующих фирм - Legrand и Efapel.
5 Проектирование подсистем СКС 5.1 Горизонтальная подсистема Как уже было сказано ранее, в п.1 в сентябре 2002 г. опубликован международный стандарт ISO/IEC 11801:2002 Edition 2 “Информационные технологии. Структурированная кабельная система для помещений заказчиков”. Он содержит спецификации конструктивных элементов категорий 3-7, линий и каналов классов А, В, С, D, E и F (Таблица 4.1) [2].
Таблица 4.1 — Классы приложений в соответствии с ISO/IEC11801
Класс
линии
Определение и приложение
А
Телефонные каналы и низкочастотный обменный данными. Максимальная частота сигнала
В
Приложения со средней скоростью обмена.
С
Приложения с высокой скоростью обмена.
D
Приложения с очень высокой скоростью обмена.
E
Приложения с очень высокой скоростью обмена.
F
Приложения с очень высокой скоростью обмена.
Оптический
В качестве среды используют оптоволоконный кабель, частоты 10 МГц и выше
Наиболее распространенным на данный момент является класс D, характеризующийся достаточно большими скоростями передачи информации и приемлемой ценой оборудования.
На горизонтальной подсистеме можно использовать:
1. Электрический кабель категории 5е, 6, 7.
2. Многомодовый оптоволоконный кабель.
Относительно первого варианта, для сетей СКС предприятий среднего и мелкого размера обычно применяется недорогой кабель категории 5е, позволяющий достигать скоростей передачи данных до 1000 Мбит/сек. Более высокие категории пока достаточно дорогие.
Что же касается второго варианта, то такие технологии уже на подходе и называются технологией «fiber to desk». Некоторые фирмы уже предоставляют возможность установки СКС на основе «fiber to desk», но цены на такую комплектацию слишком высокие, а затраты на прокладку такого волокна в горизонтальной подсистеме для нашей курсовой будут неприемлимы.
В соответствии с выбранным классом горизонтальную систему будем строить в соответствии со следующими рекомендациями [6]:
· Максимальная длина горизонтального кабеля должна составлять 90 м, независимо от типа среды. Она измеряется от разъема (панели) в РП этажа до телекоммуникационного разъема на рабочем месте. Максимальная механическая длина абонентских, коммутационных (перемычек) и сетевых кабелей — не более 10 метров.
· На каждом рабочем месте будет два телекоммуникационных разъема, обеспечивающие минимальные ресурсы рабочего места:
а) один телекоммуникационный разъем должен будет установлен на симметричном кабеле категории 3(телефонная связь);
б) второй телекоммуникационный разъем будет установлен на симметричном кабеле категории 5е (информационная сеть).
Рисунок 5.1 — Конфигурация горизонтальной подсистемы
· На каждом рабочем месте будет две силовые розетки, подключенные к системе гарантированного энергоснабжения и одна розетка, подключенная к системе бытового энергоснабжения;
· Как было оговорено ранее, структуры обоих зданий представляют собой офисный тип, поэтому нами будут созданы точки консолидации (к тому же это оговорено в международном стандарте). Точка консолидации считается основной и подлежит тестированию. Ограничения: точка консолидации не является пунктом администрирования и интерфейсом кабельной системы. Включение дополнительного разъема в СКС обеспечено за счет ограничения длины каналов данной модели.
продолжение
--PAGE_BREAK--Теперь определимся с кабельными трассами и каналами. Они необходимы для прокладки кабелей от РПЭ до рабочих мест. Мы уже говорили ранее, что кабельные трассы будут проложены под фальшпотолком в коридорах и некоторых комнатах, в остальных же местах мы будем использовать настенные каналы, т.е. декоративные короба. Общее требование ко всем методам прокладки – необходимость заземления всех их металлических элементов, что обеспечивается заземлением через РПЭ. Будем использовать металлических лотки и декоративные короба от фирмы EfaPel. Крепления для лотков и коробов в широком спектре также представлены фирмой EfaPel. Степень заполнения коробов и металлических лотков возьмем равным 0.6, поскольку это обеспечит достаточную гибкость всей подсистемы при необходимости установки дополнительных ТР. Полный перечень оборудования горизонтальной подсистемы приведен в приложении Б.
5.2 Подсистемы внутренних и внешних магистралей Для подсистемы внутренних магистралей мы будем использовать оптоволоконный кабель, поскольку его применение позволяет добиться лучших характеристик передачи, обеспечивает большую долговечность всей системы, а также позволяет ослабить электромагнитную обстановку всего комплекса и облегчить прокладку кабеля между этажами. Волокно выберем в соответствии со стандартом Ethernet 1000Base-SX, п.2.4, как для системы внутренних, так и системы внешних магистралей [12].
Рисунок 5.5 — Общая система магистралей
Для размещения оборудования возьмем монтажный шкаф. Он обеспечивает компактное размещение оборудования практически любого назначения, его защиту от несанкционированного доступа, а также удобство эксплуатационного обслуживания. Использование монтажных шкафов позволяет реализовать для части сетевого оборудования подключение к кабельной системе коммутационным путем. Для проектируемой СКС возьмем 19 – дюймовый монтажный шкаф. Кроме того, в техническом помещении будут находится оконечные шнуры для подключения УАТС и для подключения рабочих мест к сетевому оборудованию ЛВС с вилками модульных разъемов. Для обеспечения работоспособности системы между зданиями проложим два многомодовых кабеля, один из которых будет резервным.
В качестве поставщика кроссового и аппаратного пассивного оборудования, а также креплений и стоек была выбрана томская фирма «Контур», что снижает затраты, как на покупку оборудования, так и на его доставку. Полный перечень применяемого в СКС оборудования представлен в приложении Б.
6 Выбор сетевого оборудования Основными мировыми производителями сетевого оборудования являются две фирмы – 3COM и Cisco. Вследствие того, что никаких дополнительных ограничений на выбор оборудования не наложен, я буду использовать оборудование фирмы 3COM. Исходя из требований ПБ, для обеспечения безопасности выбрана схема межсетевого экрана. Рассмотрим работу такой сети. Локальна сеть соединена с Internet через выделенный канал, проложенный от поставщика Интернет – услуг к зданию №2. Демилитаризованная зона включает в себя прикладной шлюз (ПШ) и сервер, предоставляющий услуги пользователям (например, SMTP). Прикладной шлюз регулирует доступ из подсетей 1, 2 (через фильтрующие маршрутизаторы ФМ1 и ФМ2), в DMZ и Internet [1, 2].
Достоинства системы:
ü Максимальная безопасность подсетей;
ü Журналирование всех соединений;
ü Средства аутентификации;
ü Быстродействие системы;
ü Дополнительное назначение ФМ1, ФМ2, ФМ3 – уменьшение широковещательных сообщений.
Недостаткисистемы:
· Высокая стоимость;
· Сложность настройки системы;
· Нужно уделять внимание ФМ1, ФМ2, ВМ.
Рисунок 6.1 — Структура информационной сети
Таким образом, из сетевого оборудования необходимо: 3 маршрутизатора; прикладной шлюз; сервер, поддерживающий сервисы в DMZ. Фирма 3COM поставляет сетевое оборудование, выполняющее ряд функциональных задач, принадлежащие разным устройствам сети, поэтому четкого соответствия между описанным ранее оборудованием и применяемым на практике нет [3].
Коммутатор 3Com Security Switch 6200
Революционный коммутатор 3Com Security Switch 6200 поддерживает комплекс функций обеспечения безопасности, при этом его стоимость ниже, чем затраты на приобретение устройств, раздельно реализующих эти функции. Этот коммутатор идеально подходит для применения в крупных компаниях, например, в сетях региональных и центральных офисов, а также в центрах обработки данных. Коммутатор совместим с широким спектром надежных продуктов для обеспечения безопасности сторонних производителей. Поддерживая целый набор функций защиты, этот коммутатор обеспечивает значительную экономию по сравнению с решениями на базе нескольких устройств с распределением нагрузки между ними, причем без ущерба для качества защиты, производительности или готовности.
С появлением этого нового класса устройств обеспечения корпоративной безопасности такие средства, как брандмауэры, виртуальные частные сети, фильтры веб-информации, антиспамовые фильтры, антивирусные сканеры, системы обнаружения (IDS) и предотвращения (IPS) вторжений и т.д. могут быть беспрепятственно объединены на базе одной высокопроизводительной платформы с централизованным управлением и с распределением нагрузки. Осуществляя закупки, IT-менеджеры имеют возможность ограничиться только теми функциями, которые реально необходимы для защиты от конкретных угроз, или реализовать несколько уровней защиты для предохранения от изощренных и разнообразных атак, угрожающих современным сетям.
Уникальная двухуровневая архитектура этого коммутатора, объединяющая встроенный сетевой процессор и программное обеспечение для управления потоками и ускорения, позволяет коммутатору одновременно обрабатывать несколько потоков трафика и поддерживать функции безопасности. Кроме того, коммутатор обладает встроенными функциями резервирования, обеспечивающими постоянную готовность и надежность функционирования сети.
· Защита против разнообразных угроз — обеспечивается поддержкой нескольких технологий защиты, включая брандмауэры, виртуальные частные сети, системы обнаружения вторжений, антивирусные сканеры, фильтры веб-информации, антиспамовые фильтры и т.д.
· Защита сети от вторжений — обеспечивается в масштабе нескольких сегментов, слоев и сервисов, как внутри, так и снаружи периметра сети.
· Мониторинг нескольких потоков данных(максимально — 18) на предмет обнаружения вторжений — осуществляет посредством единственного датчика, чем достигается сокращение расходов, высокая производительность и управляемость.
· Выдающаяся пропускная способность средств защиты: брандмауэр — до 2 Гбит/с, система обнаружения вторжений — 500 Мбит/с, сеть VPN с поддержкой технологии IPSec — 300 Мбит/с.
Маршрутизатор 3Com Router 6080
Характеристики
Преимущества
Семейство маршрутизаторов 3Com Router 6000
Маршрутизация трафика территориально-распределенных сетей
Поддержка большого числа стандартных интерфейсов и протоколов локальных и территориально-распределенных сетей, позволяющая обеспечить простоту интеграции с большинством общедоступных и частных сетей
Serial, E1/E3, T1/T3, ATM, ISDN, ADSL, Frame Relay, X.25, PPP, Ethernet, Fast Ethernet
Интерфейсы для сетей на основе медных и оптоволоконных кабелей
IP, IPX, OSPF, BGP-4, IS-IS (IP), статическая маршрутизация
Безопасность
Защита корпоративных данных, оборудования и ресурсов
Защита от неавторизованного доступа
Защищенный доступ для авторизованных пользователей
Виртуальные частные сети (VPN) с поддержкой протоколов L2TP, GRE, IPSec
Виртуальные частные сети, использующие технологию MPLS: уровни 2 и 3
Брандмауэр с функцией анализа пакетов, списки контроля доступа (ACL), трансляция сетевых адресов (NAT), блокирование DoS-атак
Поддержка функций
Управление
Возможность безопасного управления и мониторинга в рамках корпоративной сети
Удаленная диагностика и создание
ПО 3Com Router Manager**, интерфейс командной строки
Протокол SNMP версий 1, 2 и 3, Telnet, SSH, Rlogin
Отказоустойчивость
Сокращение до минимума времени простоев сети
Поддержка отказоустойчивых соединений, дополнительных маршрутизаторов и увеличение полосы пропускания, позволяющие повысить надежность системы в случае возможных отказов
Источник питания, вентилятор и модули FIC с поддержкой горячей замены
Резервирование модулей питания по схеме N+1
Протокол VRRP (Virtual Router Redundancy)
Backup Center (Настройка / Порт)
Dial Control Center
Полный список применяемого оборудования приведен в приложении Б.
7 Выбор системы обеспечения бесперебойного энергоснабжения Составим список оборудования для здания№1, требующего бесперебойного электроснабжения в течение не менее 15 минут.
Таблица 7.1 — Перечень потребителей энергии от ИБП в здании№1
Наименование оборудования:
Количество:
Мощность потребления:
Рабочая станция (системный блок)
75
75*300ВА=22.5 кВА
Рабочая станция (монитор)
Samsung 17".
75
75*35ВА=2.63 кВА
Периферийное сетевое оборудование (сканеры, принтеры и т.д)
4 кВА
3Com Switch 6200
2
2*200ВА=0.4кВА
3Com Router 4680
1
1*200ВА=0.2кВА
Пожарная и охранная сигнализации
-
1.5 кВА
Другое оборудование в кроссовых шкафах и аппаратной здания
-
5 кВА
Итого:
-
37 кВА
С учетом рекомендуемого запаса и последующего роста числа потребителей примем необходимое значение ИБП – 40 кВА. Мною было выбрано использование следующего ИБП — Powerware 9305 (PW 9305). Стандартная комплектация позволяет поставить дополнительные батареи, увеличив тем самым мощность в 2 раза, т.е. до 80 кВА. Это также является существенным фактором для выбора этого ИБП, ниже приведены некоторые его технические характеристики [2,13]:
Таблица 7.2 — Технические характеристики UPS Powerware 9305
Мощность [кВА/кВТ]
20/14
30/21
40/28
50/35
60/42
80/56
Входное напряжение номинальное
380/220 В; 400/230 В или 415/240 В (выбирается)
Напряжение
380/220, 400/230 или 415/240 В ±5% (выбирается
Частота 50/60гц выбирается пользователем
±0.5, ±1,±2 Гц (выбирается) при синхр с сетью; 50±0.005 Гц при автоном. работе; девиация ±0.5, ±1, ±2, ±3 Гц/сек
КНИ выходного напряжения
Перегрузочная способность по нагрузке
101-110% на 10мин, 111-125% на 1мин, 126-150% на 30сек при работе от инвертора, в режиме Bypass 1000% на 20мс
КПД режим On-Line
94%
94%
93%
93%
93%
93%
Среднее время наработки на отказ
100.000 часов без Bypass, 240.000 часов с Bypass
Время заряда
Класс защиты
IP 21 S
Данный UPS обладает средним временем наработки на отказ, намного превышающим заданное в техническом задании >100000 часов). Для обеспечения необходимого времени работы рабочих станций – 15 минут, устанавливаем батареи в соответствии с таблицей (+Bat E):
Таблица 7.3 — Дополнительные батареи кUPS Powerware 9305
Нагрузка/Опции
+BatD
+BatE
+BatF
+2xBatE
+3xBatE
+2xBatF
+3BatF
40кВА/28кВТ
10мин
19мин
35мин
45мин
80мин
85мин
150мин
45кВА/31,5кВТ
9мин
16мин
30мин
40мин
65мин
80мин
130мин
50кВА/35кВТ
7мин
13мин
25мин
35мин
60мин
70мин
120мин
Вес батарей [кг]
550
815
1390
2х815
3х815
2х1390
3х1390
Для зания №2, в котором располагается основное сетевое оборудование необходимо обеспечить бесперебойное электроснабжение в течение не менее 15 минут для р.с. и не менее 40 минут для серверного и сетевого оборудования. При этом не будем производить весь рассчет заново, поскольку здания однотипны, зададим лишь запас в 5 кВА, тогда для здания №2 мы получили примерно 45 кВА. Будем использовать тот же конструктивный вариант UPS Powerware 9305, что и в первом здании, за единственным исключением – выберем в соответствии с таблицей № батареи типа +F, что даст нам возможность получить время бесперебойной работы 55 минут [13].
8 Выбор программного обеспечения На сервер устанавливаем WindowsServer2003. На рабочие станции установим сетевую операционную систему WindowsXP Professional [4,9].
На каждого сотрудника создается отдельная учетная запись, а для лиц, которые не являются полноценными пользователями сети, однако нуждаются во временном доступе к ней, устанавливается учетная запись: гость. Каждый пользователь должен придумать себе уникальный пароль и хранить его в тайне. В особо важных случаях надо обязать пользователей периодически менять свои пароли, а лучше производить смену паролей через определенные промежутки. Выбранная сетевая операционная система автоматически вынуждают пользователей делать это через заданный администратором промежуток времени. В ситуациях, когда безопасность не столь существенна, или когда права доступа ограниченны (например, в учетной записи гостя), можно модифицировать учетную запись так, чтобы для входа в сеть какого-то конкретного пользователя пароль не требовался. Для улучшения работы структуры всего предприятия приобретем специальное сетевое программное обеспечение от компании 3COM – 3Com Network Director.
ПО 3Com Network Director является современным готовым решением сетевого управления для платформы Windows и характеризуется расширенными функциональными возможностями. Это идеальное решение для крупных сетей, где требуются средства комплексного обнаружения сетевых устройств, мониторинга и контроля. ПО 3Com Network Director оптимизировано для работы в сетевой среде на основе продукции 3Com, однако оно также поддерживает ряд продуктов с расширенной функциональностью, выпущенных сторонними производителями, что позволяет облегчить работу ИТ-персонала и улучшить качество и надежность работы сети.
В качестве программного обеспечения по защите от вирусов будем использовать Лаборатория Касперского — Антивирус Касперского для Windows File Servers и Windows Workstations.
Воспользуемся еще одной программы для защиты пользователей сети от спама тоже компании Касперский. Доля спама (навязчивой рекламы, порнографических рассылок, писем, рассылаемых вирусами, мошеннических предложений и т. п.) в электронной почте неуклонно растет и, по оценкам наших экспертов, уже превысила 50%.
Kaspersky® Anti-Spam — это интеллектуальная система, защищающая от спама пользователей корпоративной почты. Программа отфильтровывает нежелательные почтовые сообщения в процессе приема электронной почты по протоколу SMTP, т. е. до того, как они будут доставлены в почтовый ящик конечного получателя. Высокая производительность и надежность позволяют использовать Kaspersky Anti-Spam для фильтрации почтовых потоков практически любой интенсивности.
продолжение
--PAGE_BREAK--