Организация СКС для офиса торговой компании и обеспечение защиты информации на примере ООО ПраймАвто

    
    Содержание:
    Введение……………………………………………………………………….	5        
    1. Аналитическая часть……………………………………………………….	6
    1.1.Технические аспекты и топология СКС…………………………………	6
    1.2. Анализ существующей ЛВС и проблем в ходе ее эксплуатации…….	11
    1.3. Техническое задание на разработку СКС………………………………	16
    2.Проектная часть…………………………………………………………….	25
    2.1.Физическое проектирование сети……………………………………….	25
    2.2. Принятие решения на модернизацию ЛВС и его обоснование………	33
    2.3. Организация и планирование работ и расчёт эффективности СКС….	46
    Заключение…………………………………………………………………….	52
    Список нормативно-правовых актов и использованной…………………..	54
    Приложение 1…………………………………………………………………	56
    Приложение 2…………………………………………………………………	57
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    
    Введение 	
    Современное здание, будь то офис, производственный комплекс или жилой дом, насыщено множеством кабельных разводок и информационных сетей, среди которых: телефонная система, локальная компьютерная сеть, сеть кабельного телевидения, системы пожарной и охранной сигнализации, даже контроль за климатическими параметрами внутри здания.
    Кабельные системы являются той “базой” на котором строятся все основные компоненты информационно-вычислительных комплексов предприятий и организаций. Грамотная организация кабельной системы здания является одной из ключевых задач создания интеллектуальных систем и определяет надежность функционирования всех служб и подразделений компании. Именно поэтому при создании кабельной системы здания необходимо, чтобы она была бы такой же капитальной, как и само здание. В то же время именно кабельные системы в первую очередь затрагивают изменения в новых технологиях передачи данных, сетевых и коммуникационных стандартах, моделях оборудования и версиях прикладных программ, из-за которых приходится постоянно модернизировать или даже полностью заменять всю слаботочную проводку.
    Решение практически всех перечисленных выше проблем было найдено с появлением на рынке СКС - структурированных кабельных систем.
     
    
    
    
      

    
    1. Аналитическая часть
    1.1.Технические аспекты и топология СКС
    Структурированная кабельная система (СКС) представляет собой иерархическую кабельную систему здания или группы зданий, разделенную на структурные подсистемы. СКС состоит из набора медных и оптических кабелей, кросс-панелей, коммутационных шнуров, кабельных разъемов, информационных розеток и вспомогательного оборудования. СКС является универсальным и гибким решением задачи создания коммуникационной инфраструктуры здания или группы зданий.
    Существуют два варианта архитектуры проводки:
    ? традиционная архитектура иерархической звезды; 
    ? архитектура одноточечного управления.
    Архитектура иерархической звезды может применяться как для группы зданий, так и для одного отдельно взятого здания.
    В первом случае, иерархическая звезда состоит из центрального кросса системы, главных кроссов зданий и горизонтальных этажных кроссов. Центральный кросс связан с главными кроссами зданий при помощи внешних кабелей. Этажные кроссы связаны с главным кроссом здания кабелями магистральной вертикальной проводки.
    Во втором случае звезда состоит из главного кросса здания и горизонтальных этажных кроссов, соединенных между собой кабелями магистральной вертикальной проводки.
    Архитектура иерархической звезды обеспечивает максимальную гибкость управления и максимальную способность адаптации системы к новым приложениям.
    Архитектура одноточечного администрирования разработана для максимальной простоты управления. Обеспечивая прямое соединение всех рабочих мест с главным кроссом, она позволяет управлять системой из одной точки, оптимальной для расположения централизованного активного оборудования. Администрирование в одной точке обеспечивает простейшее управление цепями, возможное благодаря исключению необходимости кроссировки цепей во многих местах. Архитектура одноточечного администрирования не применяется для группы зданий.
      В основу любой структурированной кабельной системы положена древовидная топология, которую иногда называют также структурой иерархической звезды. 
    Обобщенная структурная схема СКС изображена на рисунке1. 
    
    
    
    
    
    
    
    
    Рисунок 1.Обобщенная структурная схема СКС:
    
    РП – распределительный пункт; ТР – телекоммуникационный разъем; ТП – точка перехода.
    Узлами структуры являются коммутационное оборудование различного вида (в соответствии с терминологией стандарта ISO/ IEC 11801 дистрибьютор - distributor), которое обычно устанавливается в технических помещениях и соединяется друг с другом и с информационными розетками на рабочих местах электрическими и оптическими кабелями. Для монтажа и дальнейшей эксплуатации коммутационного оборудования необходимы технические помещения. Все кабели, входящие в технические помещения, обязательно заводятся на коммутационное оборудование, на котором осуществляются все необходимые подключения и переключения в процессе строительства и текущей эксплуатации кабельной системы. Это обеспечивает гибкость СКС, возможность легкой реконфигурации и адаптируемости под конкретное приложение.
    Основой для применения именно иерархической звездообразной топологии является возможность ее использования для поддержки работы всех основных сетевых приложений.
    Преимущества СКС над обычными кабельными системами:
    ? для передачи данных, голосовой информации и видеосигнала используется единая кабельная система; 
    ? использование универсальных розеток на рабочих местах позволяет подключать к ним различные виды оборудования. 
    ? оправдывают капиталовложения за счет длительного использования и эксплуатации сети; 
    ? обладают модульностью и возможностями внесения изменений и наращивания без замены всей существующей сети; 
    ? допускают одновременное использование нескольких различных сетевых протоколов; 
    ? не зависят от изменений технологий и поставщика оборудования; 
    ? используют стандартные компоненты и материалы; 
    ? допускают управление и администрирование минимальным количеством обслуживающего персонала; 
    ? позволяют комбинировать в одной сети волоконно-оптический и медный кабель.
    Принципы администрирования (иначе управления) СКС целиком и полностью определяются ее структурой. Различают одноточечное и многоточечное администрирование. Под многоточечным администрированием понимают управление СКС, которая построена по классической архитектуре иерархической звезды. Основным признаком этого варианта является необходимость выполнения переключения минимум двух шнуров в общем случае изменения конфигурации. Использование данного принципа гарантирует наибольшую гибкость управления и возможность адаптации СКС для поддержки новых приложений.
    Архитектура одноточечного администрирования применяется в тех ситуациях, когда требуется максимально упростить управление кабельной системой. Принципиально может использоваться только для СКС, установленных в одном здании и не имеющих магистральной подсистемы. Ее основным признаком является прямое соединение всех информационных розеток рабочих мест с единственным техническим помещением. 
    Одним из удачных способов повышения технико-экономической эффективности кабельных систем офисных зданий является минимизация типов кабелей, применяемых для их построения. В СКС согласно международному стандарту ISO/IEC 11801 допускается использование только:
    ? симметричных электрических кабелей на основе витой пары с волновым сопротивлением 100, 120 и 150 Ом в экранированном и неэкранированном исполнении;
    ?  одномодовых и многомодовых оптических кабелей.
    Электрические кабели используются в основном для создания горизонтальной разводки. По ним передаются как телефонные сигналы и низкоскоростные данные, так и данные высокоскоростных приложений. Применение оптических решений в горизонтальной подсистеме в настоящее время встречается достаточно редко, хотя их доля растет очень быстрыми темпами (решения в рамках концепции fibretothedesk). В подсистеме внутренних магистралей электрические и оптические кабели применяются одинаково часто, причем электрические кабели предназначены для передачи главным образом телефонных сигналов и данных с тактовыми частотами до 1 МГц, тогда как оптические кабели обеспечивают передачу данных высокоскоростных приложений. На внешних магистралях оптические кабели играют доминирующую роль.
    Для перехода с электрического кабеля на оптический в процессе передачи данных со скоростью 10 Мбит/с и выше в технических помещениях устанавливается соответствующее сетевое оборудование (преобразователи среды или трансиверы), которые обычно обслуживают групповое устройство (концентратор системы передачи данных, выносной модуль АТС, контроллер инженерной системы здания и т.д.). Прямое использование волоконно-оптического кабеля для передачи телефонных сигналов и низкоскоростных данных на современном этапе развития техники является экономически нецелесообразным и применяется в тех ситуациях, когда другие решения невозможны или же выдвигаются особые требования в отношении защиты информации от несанкционированного доступа. Поэтому для улучшения технико-экономической эффективности сети в целом процесс преобразования низкоскоростного электрического сигнала в оптический обычно совмещается с мультиплексированием.
    Для построения горизонтальной подсистемы стандартами допускается применение экранированного и неэкранированного кабелей. Экранированный симметричный кабель потенциально обладает лучшими электрическими, а в некоторых случаях и прочностными характеристиками по сравнению с неэкранированным. Однако этот кабель является очень критичным к качеству выполнения монтажа и заземления, имеет заметно большую стоимость и худшие массогабаритные показатели. Поэтому пока основным кабелем для передачи электрических сигналов по СКС, по крайней мере в нашей стране, являются кабели на основе неэкранированных витых пар.
    Стандарты ISO/IEC 11801 и TIA/EIA 568-A устанавливают ограничения на максимальные длины кабелей и соединительных шнуров горизонтальной и магистральных подсистем. Длины кабелей указаны на рис. 2. 
    
             Внешняя  Внутренняя  Горизонтальный   Рабочая зона
                   магистраль                     кабель
    Рис. 2. Максимальные расстояния в кабельной системе по ISO/I ЕС 11801
    Структурированная кабельная система является основой информационно-вычислительной и телекоммуникационой инфраструктуры любого современного предприятия начиная от небольшой фирмы с несколькими сотрудниками и кончая корпорацией, в которой работает несколько десятков тысяч человек.
    Современная СКС реализуется по иерархическому звездообразному принципу и состоит в общем случае из нескольких подсистем с детально стандартизованными на международном уровне параметрами и интерфейсом, взаимодействующих между собой по определенным правилам. Интеграция в одной системе волоконно-оптических и электрических кабельных линий связи на основе симметричного кабеля дает возможность обеспечить средой передачи основную массу современных и перспективных видов сетевой аппаратуры. Кабельные тракты СКС, созданные на основе серийных компонентов, обеспечивают максимальную дальность связи 3000 м и информационную пропускную способность 1 Гбит/с и выше.
    Наличие ряда стандартизованных вариантов построения горизонтальной подсистемы СКС существенно расширяет возможности адаптации к конкретным местным условиям. 
    Заложенная в стандарты функциональная гибкость позволяет при необходимости легко расширить область применения СКС за пределы офисных зданий и создавать кабельные системы как на производстве, так и в бытовом секторе.
    Достигнутый технический уровень элементной базы и обеспечиваемое обученными специалистами качество проектирования и монтажа позволяет производителю гарантировать безотказную работу смонтированной кабельной системы на протяжении 15 - 20 лет и более. В свою очередь, это означает, что правильно установленная СКС работает на протяжении всего времени между двумя капитальными ремонтами офисного здания.
    
    1.2.Анализ существующей ЛВС и проблем в ходе ее эксплуатации
    Рассмотрим существующую ЛВС, которая развернута и эксплуатируется в компании ООО «ПраймАвто». Локальная вычислительная сеть ООО «ПраймАвто» создавалась  в конце 90-ых годов прошлого века и уже не отвечает современным требованиям. Сеть проектировалась в условиях жесткой экономии средств, что сказалось на принятых технических решениях.
    Основными проблемами, возникающими при пользовании сетью, являются:
    ? большие задержки при работе пользователей с сетевыми ресурсами;
    ? низкая надежность и масштабируемость системы;
    ? недостаточная управляемость и безопасность;
    ? низкая производительность системы;
    ? частые прерывания предоставления сервиса;
    Структурная схема сети представлена на рис. 3.
    
 
    
  Рисунок 3. Структурная схема существующей ЛВС
    
    Схема расположения рабочих станций приведена на рисунке 4.

    Рисунок 4. Схема расположения рабочих станций
    Локальная вычислительная сеть «ПраймАвто» базируется на технологии  Ethernet.
    Ethernet использует "случайный" метод доступа к сети (CSMA/CD - carrier-sense multiple access/collision detection) - множественный доступ с обнаружением несущей. В нем отсутствует последовательность, в соответствии с которой станции могут получать доступ к среде для осуществления передачи. В этом смысле доступ к среде осуществляется случайным образом.  Имеющаяся скорость передачи – 10 мБит/сек, не позволяет обеспечить доступ к сетевым ресурсам с требуемым качеством, уже при загрузке сети  на уровне 30% становятся ощутимыми задержки при работе станций с сетевыми ресурсами, а дальнейшее увеличение нагрузки вызывает сообщения об их недоступности. Причиной этого также являются коллизии, возникающие между станциями, начавшими передачу одновременно или почти одновременно. При возникновении коллизии, передаваемые данные не доходят до получателей, а передающим станциям приходится возобновлять передачу. В классическом Ethernet все станции в сети образовывают домен коллизий (collision domain). При этом одновременная передача любой пары станций приводит к возникновению коллизии.
    Серверный парк предприятия состоит, в основном, из аппаратных платформ,  не предназначенных для этой роли, как следствие, не имеющих необходимых характеристик по отказоустойчивости и масштабируемости, с чем, в частности, связаны часто возникающие  проблемы с информацией на файловых серверах.
     У ряда задач, возложенных на отдельные серверы,  повысились требования к ресурсам и отказоустойчивости,  в результате чего сервера требуют модернизации или замены.
    Многие  компоненты сети, такие как почтовый сервер, сервер базы данных и другие, не имеют  резервирования, поэтому при  выходе из строя одной составляющей работа системы прекращается совсем либо в какой-то ее части, ремонт или же замена неисправного оборудования требует значительного времени.
    Система резервного энергообеспечения отсутствует, что в случае кратковременного пропадания электропитания на предприятии или резких скачках напряжения создает  реальную угрозу функционированию локальной сети. Источники бесперебойного питания выработали срок эксплуатации, к тому же установлены не всех серверах и рабочих станциях.
    В рассматриваемой ЛВС также  отсутствует общий единый контур заземления, выделенная системы электроснабжения для компьютеров, подключенных к локальной сети, используется "решетчатая", а не более надежная радиальная топология проводов заземления.
    В качестве среды передачи данных используется морально устаревший кабель типа витая пара категории 3.  Кабельная система развивалась  стихийно,  без учета критических параметров из-за отсутствия стратегии ее расширения.
    В настоящее время не имеется возможности увеличить число пользователей в сети, так  как технические возможности используемых концентраторов (количество имеющихся портов и пропускная способность)  этого не  позволяют.
    Слоты в монтажных шкафах для установки модулей с дополнительными интерфейсами не предусмотрены.
    Также не может идти речи об увеличении трафика сети по уже рассмотренным выше причинам.
    Отсутствие DHCP-сервера (Dynamic Host Configuration Protocol) не позволяет провести автоматическую настройку локальных компьютеров для работы в сети, поэтому приходится  назначать IP-адреса вручную, что ухудшает управление сетью, служит источником множества ошибок.
    В сети Интернет находится только один сервер – почтовый, из-за чего возникают довольно большие задержки при обмене сообщениями электронной почты между работниками и клиентами организации, создаются дополнительные неудобства. Обмен данными между серверами системы, находящимися в сети Интернет и серверами во внутренней сети, работниками фирмы осуществляется  с помощью гибких дисков флеш-носителей, из-за чего скорость обмена информацией и ее защищенность  значительно уменьшаются.
    Защита почтового сервера от угроз из сети Интернет реализована использованием  только одного файерволла. При этом любой пользователь имеет доступ с одной рабочей станции как к любой другой рабочей станции, так и серверам,  что в случае наличия у него недобросовестных намерений либо его неквалифицированных действий  создает непосредственную угрозу безопасности всей локально-вычислительной сети.
    Проблема безопасности остро стоит также из-за отсутствия единого центра управления правами, ресурсами, доступом.
    В связи со сравнительно низкой производительности каждого отдельно взятого сервера, количество серверов необходимых для обеспечения работы предприятия сравнительно велико, в связи с этим страдает управляемость сети и безопасность.
    Конфигурация большинства рабочих станций не позволяет эффективно работать в современных ресурсоемких приложениях, в то время как современные настольные ПК уже в состоянии обрабатывать сетевой трафик на скорости около 0,5Гбит/с.
    В итоге, имеющаяся на предприятии локальная сеть не отвечает требованиям современного бизнеса, не позволяет осуществить скоростной и бесперебойный обмен информацией между пользователями, не обеспечивает защиту информации на необходимом уровне от всех видов угроз. Кроме того, конфигурация сети такова, что не позволяет увеличивать количество пользователей и реагирует блокировкой работы при увеличении трафика.
    Причинами  возникновения проблем, описанных выше, являются:
    ? отсутствие сегментирования сети;
    ? отсутствие как таковой политики безопасности;
    ? использование в качестве серверов усовершенствованных персональных компьютеров;
    ? отсутствие централизованной системы резервирования данных;
    ? сеть построена с использованием морально устаревшего оборудования и программного обеспечения;
    ? использование устаревшей технологии построения  ЛВС Ethernet;
    ? отсутствие централизованного управления сетью;
    ? отсутствие резервирования компонентов сети.
    ? чрезмерные трудозатраты на администрирование.
    ? в целом ЛВС является морально устаревшей.
    1.3.Техническое задание на разработку СКС
    На основании проведенного предпроектного обследования существующей ЛВС, помещений отделения были сформированы следующие требования к разрабатываемой ЛВС:
    ? ЛВС отделения должна объединять до 70 рабочих станций (с учетом расширения), файловый сервер, сервер базы данных, шлюз, маршрутизатор, DNS сервер, почтовый сервер, FTP сервер, 10 сетевых принтеров;
    ? ЛВС должна быть спроектирована на одной из базовых технологий;
    ? система должна обеспечивать передачу данных в виде текстовых и графических документов, а также оцифрованной речи;
    ? ЛВС должна поддерживать скорость передачи данных не ниже 100 Мбит/с (Mbps);
    ? ЛВС должна быть подключена к глобальной сети Internet;
    ? скорость канала для доступа в сеть Internet должна быть 1 Гбит/с (Gbps);
    ? в ЛВС должно быть использовано существующее компьютерное оборудование;
    ? должна быть предусмотрена возможность расширения сети с увеличением количества рабочих станций на 30%;
    ? среднее время ответа ЛВС должно обеспечивать работу пользователей в реальном масштабе времени их производственного процесса.
    Кроме того, разработаны следующие требования к кабельной системе:
    ? кабельная система должна быть разработана на стандартных технических решениях структурированных кабельных систем ЛВС;
    ? в рабочих помещениях, а для каждого рабочего места должно быть обеспечено одно подключение к ЛВС;
    ? все оборудование кабельной подсистемы: неэкранированная витая пара (UTP), розетки, коммутационные панели, соединительные элементы и так далее, должно соответствовать категории 5 согласно спецификациям TIA/EIA-568-A и ISO/IEC 11801;
    ? кабельная система должна обеспечивать подключение дополнительного (или взамен вышедшего из строя) оборудования без необходимости изменения её конфигурации.
    В состав ЛВС должно быть включено оборудование бесперебойного электропитания, кроме того, должна быть обеспечена сохранность информации, разграничение доступа к информации и защита ЛВС от несанкционированного доступа.
    На основании вышеуказанных данных было сформировано техническое задание на проектирование локальной вычислительной сети:
    1. Назначение проектируемого объекта.
    Назначение проектируемого объекта – локальная вычислительная сеть, предназначенная для обеспечения работы информационной системы предприятия. 
    2. Функциональные требования.
    ЛВС имеет целью обеспечить:
    ? объединение компьютеров в локальную вычислительную сеть передачи данных;
    ? циркуляцию электронной почты между подразделениями и сотрудниками и передачу электронной почты внешним почтовым серверам;
    ? хранение общих файлов и баз данных, не относящихся к сведениям ограниченного доступа, на выделенном сервере;
    ? организацию единой политики информационной безопасности.
    В основе построения ЛВС необходимо заложить привязку ее топологии к строительной геометрии здания.
    ЛВС должна создаваться в соответствии с соответствующими ГОСТами, международными стандартами: 
    ? ISO/IES 11801:2002 «Универсальная кабельная система для зданий и прилегающих территорий Заказчика»;
    ? TIA/EIA-568-B «Стандарт телекоммуникационного каблирования коммерческих и административных зданий»;
    ? CENELEC EN 50174 «Информационные технологии – Инсталляция кабельной системы»;
    ? ISO/IES 14763 «Информационные технологии – Практическое воплощение и эксплуатация кабельной системы в зданиях и на прилегающей территории Заказчика»;
    ? TIA/EIA-569-B «Стандарт телекоммуникационных помещений и трасс административных зданий»;
    ? ISO/IES 11801 «Кабельные подсистемы» 
    3. Технологические требования.
    Общая загрузка оборудования – около 70 %; тип передаваемой информации - текстовая (документы), телефония, изображения; условия функционирования – в помещении, нормальные атмосферное давление и температура; используемая технология – Ethernet.
    Также:
    ? простота подключения к другому телекоммуникационному оборудованию;
    ? простота интерфейсов между ЛВС и абонентами;
    ? защита обмена данными по сети от несанкционированного или случайного доступа;
    ? наличие средств сопряжения с другими ЛВС.
    4. Информационные требования.
    Необходимо осуществить возможность доступа к информационным ресурсам в режиме рабочего времени, то есть 5 дней в неделю в рабочее время. В оставшееся время предусмотреть возможность резервного копирования имеющейся информации. 
    Также:
    ? должны быть обеспечены "прозрачный" режим обслуживания, возможность приема, передачи и обработки любых сочетаний битов, слов и символов, в том числе и не кратных 8;
    ? пропускная способность сети не должна существенно снижаться при достижении полной загрузки и даже перегрузки сети во избежание ееблокировки;
    ? максимальная задержка передачи пакета через ЛВС должна быть небольшой по величине, постоянной и детерминированной. 
    5. Требования к надежности:
    ? отказ или отключение питания подключенного устройства должны вызывать только переходную ошибку;
    ? локально-вычислительная сеть не должна находиться в состоянии неработоспособности более 0,02% от полного времени работы (это составляет около 20 минут простоя в год);
    ? средства обнаружения ошибок должны выявлять все пакеты, содержащие до четырех искажений битов, и если же достоверность передачи достаточно высока, сеть не должна сама исправлять обнаруженные ошибки. Функции анализа, принятия решения и исправления ошибки должны выполняться подключенными устройствами;
    ? появление пакета с обнаруженной ошибкой не чаще одного раза в год (для сети со скоростью 5 Мбит/с это составит вероятность 10-14). Частота обнаруживаемых ошибок может иметь порядок 10-8; 
    ? локально-вычислительная сеть должна обнаруживать и индицировать все случаи совпадения сетевых адресов у двух абонентов;
    Надежность ЛВС должна обеспечиваться за счет выполнения следующих требований:
    ? оборудование в составе локально-вычислительной сети должно обеспечивать постоянство физических характеристик канала между портом активного оборудования локально-вычислительной сети и абонентским оборудованием вне зависимости от трассы коммутации на панелях переключения распределительных узлов;
    ? разрыв канала локально-вычислительной сети возможен только при коммутации на панелях переключения распределительных узлов;
    ? используемые в локально-вычислительной сети оборудование и материалы не должны допускать изменений физико-химических параметров в результате воздействия окружающей среды в течение всего гарантийного срока эксплуатации локально-вычислительной сети (не менее 3 лет) при условии соблюдения заданных поставщиком условий эксплуатации.
    Безопасность локально-вычислительной сети должна обеспечиваться за счет выполнения следующих требований:
    ? должен быть ограничен доступ работниковк оборудованию распределительных узлов;
    ? используемое оборудование и материалы не должны допускать возможности нанесения вреда здоровью или поражения работников электрическим током или электромагнитными излучениями при условии соблюдения правил эксплуатации оборудования.
    Однородность локально-вычислительной сети должна реализовываться за счет применения унифицированных типов кабелей и разъемов в рамках рабочих мест, горизонтальной подсистемы, а также распределительных узлов вне зависимости от типов подключаемого абонентского оборудования и активного оборудования различных подсистем.
    Локально-вычислительная сеть должна иметь следующие подсистемы:
    ? подсистема рабочих мест : рабочие места пользователей должны представлять собой точки подключения абонентского оборудования ЛВС, смонтированные в короб горизонтальной подсистемы, а также рабочее место локально-вычислительной сети должно включать одну информационную розетку с внешним интерфейсом RJ-45, место расположения и количество рабочих мест ЛВС определяется этажным планом размещения;
    ? горизонтальная подсистема должна представлять собой отрезки кабельных линий, соединяющих информационные разъемы розеток рабочих мест с портами коммутационного оборудования или панелей переключений.
    Горизонтальная подсистема ЛВС должна выполняться кабелем типа "Неэкранированная Витая Пара" (UTP), категории не ниже 5Е и должна быть реализована по топологии, наиболее удовлетворяющей потребностям торговой компании ООО«ПраймАвто».
     Максимальная длина кабельной линии горизонтальной подсистемы не должна превышать 90 метров.
    Горизонтальная подсистема должна обеспечивать достаточную полосу пропускания для обеспечения скорости передачи информации не менее 100 Мбит/с.
    Должна быть осуществлена коммутация между патч-панелями и портами коммуникационного оборудования.
    Активное сетевое оборудование должно обеспечивать поддержку современных стандартов передачи данных: 
    Активное сетевое оборудование должно обеспечивать:	
    ? круглосуточный режим работы;
    ? высокую надежность и отказоустойчивость оборудования;
    ? возможность гибкого наращивания конфигурации ЛВС;
    ? минимизацию задержек при обращении к файл-серверу;
    ? малое время восстановления оборудования после отказов в сети;
    ? единообразие применяемого оборудования;
    ? подключение пользователей по технологии 10/100 Ethernet с автоматическим определением скорости подключения;
    В помещениях вновь устанавливаемые кабели должны быть уложены в кабельные каналы (уже существующие, либо вновь устанавливаемые). Трассы прокладки кабельных каналов не должны нарушать дизайн помещений.
    Дополнительные абонентские розетки должны быть установлены таким образом, чтобы к ним был обеспечен удобный доступ для коммутации абонентского соединительного кабеля. Внешний вид абонентских розеток и способ, и место их установки не должны нарушать дизайн помещений.
    Кабельные трассы укладки медных кабелей должны располагаться на следующих минимальных расстояниях от источников электромагнитных помех:
    ? 15 см от силовых линий менее 2 кВА,
    ? 90 см от силовых линий более 5 кВА,
    ? 100 см от трансформаторов и электродвигателей.
    Должна быть разработана эксплуатационная документация в следующем составе:
    ? план расположения оборудования и проводок;
    ? таблица соединений и подключений;
    ? черте ж установки технических средств;
    ? результаты тестирования кабельных проводок.
    Содержание документов должно удовлетворять требованиям и рекомендациям руководящего документа РД 50-34.698-90 «Методические указания. Информационная технология. Комплекс стандартов на автоматизированные системы. Автоматизированные системы. Требования к содержанию документов».
    В  сложившейся ситуации  существует два решения вышеуказанных проблем:
    ? проектирование и построение абсолютно новой локальной сети предприятия на основе  современных, ранее неиспользовавшихся технологий;
    ? модернизация существующей ЛВС  с максимальным использованием  уже имеющихся программных и аппаратных решений.
    Создание новой локально-вычислительной сети позволяет в полной мере использовать современные сетевые технологии, вложить в систему возможность дальнейшей модернизации, однако   является длительным и дорогостоящим процессом, который к тому же парализует рабочие процессы пользователей.
    Модернизация  существующей системы может протекать по двум вариантам:
    1) экстенсивный – развитие по пути увеличения существующих  сегментов, количества их составляющих  системы без качественного их изменения.
    Положительные качества метода – сравнительно небольшие финансовые затраты и необязательность прерывания рабочего процесса.
    Этот метод имеет свои недостатки:
    ? в общем итоге неэффективность финансовых вложений;
    ? трудно заложить в такую сеть возможности дальнейшей ее модернизации;
    ? степень конфиденциальности распределённых данных так и остается низкой;
    ? невозможно полноценно защитить хранимые данные;
    ? недостаточная скорость обработки информации;
    ? невозможность централизованного резервного копирования;
    ? высокие затраты используемых ресурсов;
    ? высокая вероятность возникновения похожей проблемы через короткий промежуток времени.
    2) интенсивный – развитие с применением современных технологий, подразумевающей  под собой значительное изменение существующей  системы.
    При модернизации ЛВС данным методом становится возможным проектирование и создание сети, отвечающей требованиям бизнеса и легко поддающейся дальнейшей модификации.
    На основе вышесказанного, так как создание новой ЛВС не представляется возможным по финансовым и другим соображениям, выбираем модернизацию  существующей сети с сохранением действующей ее основы  по следующим основным направлениям:
    ? разбиение сети на отдельные сегменты различных уровней, каждый из которых выполняет свою задачу (возможно, с использованием беспроводных технологий);
    ?  определение политики безопасности ЛВС предприятия, введение централизованного контроля безопасности в сети и вообще централизованного администрирования;
    ? введение системы резервирования компонентов сети, в том числе возможно системы резервного электропитания;
    ? увеличение общей пропускной способности сети (либо хотя бы на участке сервер-ядро сети);
    ? обеспечение доступа в сеть Интернет с каждой рабочей станции;
    ? использование  станций современной конфигурации.
    Модернизированная  ЛВС должна удовлетворять следующим условиям:
    ? отказоустойчивость - должно быть максимально снижено число случаев потери информации и доступа к сервисам по вине выхода из строя оборудования ЛВС;
    ? масштабируемость - предлагаемые решения должны иметь возможность увеличения количества подключенных пользователей и сетевых устройств, должен быть обеспечен запас по производительности, установке дополнительных модулей, расширению функциональности;
    ? безопасность - при проектировании ЛВС учитываются требования по защите сети от несанкционированного доступа;
    ? управляемость – возможность быстрой перенастройки сети под изменившиеся нужды пользователей;
    ? эффективность - при проектировании проводится оптимизация ресурсов сети с целью снижения общей стоимости владения системой. 
    ? производительность - состав оборудования и технологии передачи данных выбираются, исходя из предполагаемого объема трафика, требований к функциональности оборудования и используемым протоколам.
    

    
    2. Проектная часть
    2.1.Физическое проектирование сети
    Для размещения модульных розеток в коробе необходимо поместить их в модульные коробки и выбрать короб размером большим, чем розетка, поэтому был выбран короб TA-EN фирмы IBOCO размером 60х40. Розетки в коробе разместим выше уровня стола (90см от пола), чтобы для доступа к ним не приходилось отодвигать мебель. 
    Локальная сеть охватывает 15 кабинетов административного здания.
    Как и в любой структурированной кабельной системе (СКС), в локальной системе можно выделить следующие подсистемы:
    ? подсистема рабочих мест;
    ? горизонтальная подсистема;
    ? вертикальная подсистема;
    ? подсистема управления;
    ? подсистема оборудования.
    Подсистема рабочих мест включает в себя необходимое количество универсальных портов на базе унифицированных разъемов RJ-45  и подключенных к ним компьютеров. Общее количество автоматизированных рабочих мест 70, причем на рабочем месте администратора сети используются два компьютера. 
    	На одно автоматизированное рабочее место наименьшая площадь пола приходится 3 м2, что не исключает размещение в них других рабочих мест, кроме тех, которые подключены к локальной сети. 
    Горизонтальная подсистема локальной сети  содержит горизонтально проложенные кабели всех помещени.......................