Используемые протоколы

 

В проектируемой сети использован протокол TCP/IP.

TCP (IP идентификатор) – «гарантированный» транспортный механизм с предварительным установлением соединения, предоставляющий приложению надёжный поток данных, дающий уверенность в безошибочности получаемых данных, перезапрашивающий данные в случае потери и устраняющий дублирование данных. TCP позволяет регулировать нагрузку на сеть, а также уменьшать время ожидания данных при передаче на большие расстояния. Более того, TCP гарантирует, что полученные данные были отправлены точно в такой же последовательности.

 

Система управления коммуникационным оборудованием

 

В качестве коммуникационного оборудования в проекте использовался неуправляемый тип коммутаторов.

Решения по защите информации, бесперебойному питанию, резервному копированию и антивирусной защите

 

Следует предусмотреть непрерывную инвентаризацию оборудования администраторами сетевого оборудования. Данные по инвентаризации должны храниться должны храниться в электронном виде в заданном формате в файле на рабочем месте администраторов. Следует предусмотреть процедуру подключения пользователей. Администраторы сетевого оборудования осуществляют регистрацию подключаемого пользователя в журнале коммутации, который хранится в электронном виде у администратора сетевого оборудования. Данная информация включает в себя номер порта коммутатора и аппаратный адрес сетевой платы станции. Сетевое оборудование должно размещаться в специальных шкафах, закрываемых на ключ. Ключи должны храниться у администраторов сетевого оборудования. Помещения, в которых будет установлено сетевое оборудование, возможно, необходимо будет оборудовать системами кондиционирования, резервного электропитания, пожарной сигнализации и пожаротушения.

Технические меры по защите информации, могут включать:

– управление доступом к консолям управления сетевыми устройствами;

– регистрацию действий администраторов и событий, возникающих при работе сетевого оборудования;

– обеспечение целостности служебной информации сетевого оборудования

Источники бесперебойного питания.

Описание технических средств. Технические средства ИПБ могут использоваться для электропитания серверов, ленточных библиотек и активного сетевого оборудования. Питание может обеспечиваться этажными централизованными или раздельно расположенными ИПБ. Нагрузка на ИПБ не должна превышать возможную мощность.

Описание программных средств. Управление может производиться с рабочих станций специалистов отдела, ответственного за эксплуатацию ИПБ, через WEB-интерфейс. При возникновении критического события по электронной почте специалистам отдела отправляется уведомление о произошедшем событии.

Антивирусная защита. Для защиты от вирусов предлагается использовать программу Антивирус Касперского. Эта антивирусная программа имеет оптимальное сочетание качества защиты системы и требований к ресурсам системы. Антивирус Касперского является достаточно надежным средством защиты компьютеров от воздействия вирусов и сетевых атак. Антивирусное программное обеспечение централизованно управляется с рабочего места администраторами службы технического обеспечения.

Резервное копирование. В качестве оборудования резервного копирования предлагается использовать оборудование фирмы Hewlett Packard семейства HP StorageWorks.

Ленточные накопители HP известны своими прекрасными рабочими качествами, отказоустойчивостью, распространенностью и постоянной поддержкой со стороны производителя. [Ф.И. Эминов, Проектирование корпоративных информационных сетей]

Ведомость оборудования и материалов

 

Требования к техническому обеспечению серверов

При документообороте от 300 до 1000 документов в день

Процессор Intel Core 2 Duo (1866/800/2048)/2x512 Мб

Операционная система MS Windows Server2003 Enterprise Edition

СУБД: MSSQL 2000 Enterprise Edition SP3 СКЗИ: Crypto Pro 2.0.2049a

Требования к техническому обеспечению рабочих станций

Pentium IV – 1,8 GHz, ОЗУ – 256Mb, HDD IDE – 40Gb

Операционная система Windows XP Pro, Windows 2000 Pro.

MS Office 2000 или выше

Коммутатор D-link DES-1016D (switch), 16 портов Ethernet 10/100/1000 Мбит/сек, монтируется в стойку

Программы и процедуры, а также параметры настроек

Используется служба каталогов Active Directory, которая включает в себя программы и интерфейсы прикладного программирования:

– Active Directory Service Interfaces (ADSI);

– антивирусная программа Kaspersky Internet Security 2009

– 1C Бухгалтерия;

– АКУС;

– СЭДД;

Оценка работоспособности сети

 

Работоспособность сети проверяется на практике в процессе тестирования сети. Уровень производительности станций полностью справляется с поставленными задача. Время реакции сети вполне удовлетворяет потребностям пользователей, так как была поставлена задача чтобы это время не превышало 1.5 секунды. После расчетов времени реакции, получилось время равное 0.11 секунд. Эта величина входит в поставленные ограничения.

Помехоустойчивость сети при передачи данных на высоком уровне. Этому результату способствовала правильная проводка кабелей и соблюдение правил стандартизаций.

Защищенность сети поддерживается программными средствами защиты. Также защищенность сети повышает выполняемые организационные и технические меры.

Сеть имеет возможность расширения. Имеющим коммутаторам можно присоединит новые вычислительные машины.

Документы по комплектации сети и расчет затрат

Расчет затрат на оборудование и кабельную систему

Наименование	Кол-во	Стоимость	Сумма
Кабель неэкранированная витая пара	4.5	450	2025
Kramer C-FOHM/FOHM-164 оптоволоконный кабель HDMI 50 м 26 286 р.	300 м	525.72	157716
Процессор Intel Pentium 4	35	2900	101500
Процессор Intel Core 2 Duo (1866/800/2048)/2x512 mb PC5300/FDD/200Gb SATA-II/SVGA 256mb GeForce7600/DVD/ Lan	1	19200	19200
Монитор Acer X223W	1	6010	6010
Монитор Samsung SyncMaster 923NW	35	3997	139895
коммутатор D-link DES-1016D	3	1 218	3654
ИБП APC Smart-UPS RM 2U	1	12000	12000
Итого:			442000