отчет по практике компьютерные сети

Отчет по практике на базе ЗПХ «ТЕХОЛ»

Информация о работе

Помогла работа? Поделись ссылкой

Есть ненужная работа?

Добавь её на сайт, помоги студентам и школьникам выполнять работы самостоятельно

Информация о документе

Документ предоставляется как есть, мы не несем ответственности, за правильность представленной в нём информации. Используя информацию для подготовки своей работы необходимо помнить, что текст работы может быть устаревшим, работа может не пройти проверку на заимствования.

Если Вы являетесь автором текста представленного на данной странице и не хотите чтобы он был размешён на нашем сайте напишите об этом перейдя по ссылке: «Правообладателям»

Можно ли скачать документ с работой

Да, скачать документ можно бесплатно, без регистрации перейдя по ссылке:

Введение.…………………………………………………………………………. 3
1.Общая характеристика предприятия………………………………. 4
2.Задание на практику………………………………………………………………6
3.Теоретические сведения………………………………………………………….7
3.1.Теоретические сведения об основных программных продуктах, применяемых в ТОО ЗПХ «ТЕХОЛ»………………………………………………7
3.2. Теоретические сведения о беспроводной локальной сети, основанной на беспроводной технологии передачи данных Wi-Fi………………………………14
4.Результаты выполнения основных заданий…………………………………….17
Заключение………………………………………………………………………….20
Список использованной литературы……………………………………………. 21
Приложение А

Производственная практика является важным этапом подготовки квалифицированных специалистов. Она является видом учебно-вспомогательного процесса, в ходе которого закрепляется теоретические знания на производстве, приобретаются практические навыки и компетенции, осваивается передовой опыт. Практика является завершающим этапом в процессе подготовки специалиста к самостоятельной производственной деятельности.
Данная производственная практика проходила на базе ЗПХ «ТЕХОЛ» с 3 июня 2014 года по 5 июля 2014 года на должности практиканта. Работа велась в офисе предприятия.
Целью производственной практики является закрепление полученных теоретических знаний, и приобретение практического навыка.
Для реализации данной цели необходимо решить следующие задачи:
1. Получение общего представления о деятельности предприятия;
2. Ознакомление с основными задачами и функциями информационного вычислительного центра;
3. Ознакомление с программным обеспечением предприятия;
4. Получение практических навыков реальной работы в данном отделе, закрепление и применение знаний, полученных в ходе обучения.
1.Общая характеристика предприятия

2.Задание на практику

I. Получение общего представления о деятельности предприятия;
II. Ознакомление с основными задачами и функциями информационного вычислительного центра;
III. Ознакомление с программным обеспечением предприятия;
IV. Получение практических навыков реальной работы в данном отделе, закрепление и применение знаний, полученных в ходе обучения при выполнении индивидуального задания.

Индивидуальное задание: Внедрение и наладка проводной и беспроводной локальной сети, основанной на беспроводной технологии передачи данных Wi-Fi. Для этого необходимо:
1) Демонтировать существующую проводную локальную сеть основанную на витой паре.
2) Ознакомится с техническими требованиями для установки беспроводной локальной сети.
3) Ознакомится с техническими характеристиками и инструкцией по эксплуатации необходимого оборудования.
4) Установить оборудование.
5) Произвести наладку и настройку оборудования и компьютерной техники для работы в беспроводной сети.

3.1.Теоретические сведения об основных программных продуктах, применяемых в ТОО ЗПХ «Техол»

Windows7 — пользовательская операционная система семейства Windows NT, следующая по времени выхода за Windows Vista и предшествующая Windows 8. Данная ОС обладает поддержкой мультитач-управления. Все версии ОС включают 50 новых шрифтов. Существующие шрифты доработаны для корректного отображения всех символов. Windows 7 — первая версия Windows, которая включает больше шрифтов для отображения нелатинских символов, чем для отображения латинских. Панель управления шрифтами также подверглась улучшению — по умолчанию, в ней будут отображаться только те шрифты, раскладка для которых установлена в системе.
Windows 7 поддерживает псевдонимы для папок на внутреннем уровне. К примеру, папка Program Files в некоторых локализованных версиях Windows была переведена и отображалась с переведённым именем, однако на уровне файловой системы оставалась англоязычной. Также в систему (кроме версии Windows 7 Starter и Windows 7 Home Basiс) встроено около 120 фоновых рисунков, уникальных для каждой страны и языковой версии. Так, русская версия включает тему «Россия» с шестью уникальными обоями высокого разрешения.
Дополнительным преимуществом Windows 7 можно считать более тесную интеграцию с производителями драйверов. Большинство драйверов определяются автоматически, при этом в 90 % случаев сохраняется обратная совместимость с драйверами для Windows Vista.
В Windows 7 была также улучшена совместимость со старыми приложениями, некоторые из которых было невозможно запустить на Windows Vista. Особенно это касается старых игр, разработанных под Windows XP. Также в Windows 7 появился режим Windows XP Mode, позволяющий запускать старые приложения в виртуальной машине Windows XP, что обеспечивает практически полную поддержку старых приложений.
Функция Удалённого рабочего стола также претерпела изменения. Была введена поддержка интерфейса Aero Peek, Direct 2D и Direct3D 10.1, поддержка нескольких мониторов, расширений мультимедиа, DirectShow, а также возможность воспроизведения звука с низкими задержками.
Сетевая технология Branch Cache позволяет кешировать содержимое интернет-трафика. Если пользователю в локальной сети потребуется файл, который уже был загружен кем-то из пользователей его сети, — он сможет получить его из локального кэш-хранилища, а не использовать канал с ограниченной пропускной способностью. Технология рассчитана на крупные сети и предлагается для внедрения на предприятиях в составе Корпоративной и Максимальной версий ОС.

WinRAR – это архиватор файлов в форматы RAR и ZIP для 32- и 64-разрядных операционных систем Windows (также существуют или существовали версии этого архиватора для Android, Linux, FreeBSD, Mac OS X, MS-DOS, Windows Mobile). Считается одним из лучших архиваторов[2] по соотношению степени сжатия к скорости работы. Распространяется по shareware-лицензии. После 40 дней пробной эксплуатации пользователю предлагается приобрести лицензию. Версии для Android и Pocket PC имеют лицензию Freeware. Основные возможности:
— Создание архивов форматов RAR и ZIP.
— Распаковка файлов форматов CAB, ARJ, LZH, TAR, GZ, ACE, UUE, BZIP2, JAR, ISO, 7z, Z.
— Возможность шифрования архивов с использованием алгоритма AES (Advanced Encryption Standard) в режиме CBC с длиной ключа 256 бит (128 бит в версии 4).
— Возможность работы с файлами размером до 8,589 млрд. (примерно 8 x 109) гигабайт.
— Создание самораспаковывающихся, непрерывных и многотомных архивов.
— Добавление в архивы дополнительных данных для восстановления архива в случае его повреждения, а также создание специальных томов для восстановления, позволяющих восстановить многотомный архив при повреждении или даже полном отсутствии его отдельных томов.
— Полная поддержка файловой системы NTFS и имён файлов в Юникоде.
— Поддержка командной строки.

Adobe Acrobat Reader – это бесплатный проверенный стандарт для надежного просмотра, печати и внесения аннотаций в документы PDF. Это единственное средство просмотра файлов PDF, которое позволяет открывать и взаимодействовать со всеми типами контента PDF-файлов, в том числе с формами и мультимедийными объектами. Функции:
— Просмотр и создание аннотаций в документах PDF. С помощью Adobe Reader XI можно не только открывать и просматривать файлы PDF, но и выполнять множество других операций. Теперь можно без труда добавлять аннотации в документ с помощью комплексного набора инструментов создания комментариев.
— Заполнение, подпись и отправка PDF-форм. Размещайте подписи на документах за считаные минуты, а не часы. Дополните, подпишите и верните PDF-форму, а затем сохраните цифровой экземпляр для учета с помощью Reader XI.
— Надежный доступ к документам PDF. Используйте ведущее средство просмотра PDF для работы с любыми файлами PDF на различных операционных системах и платформах, включая мобильные устройства iPad, iPhone или Android.
— Управление развертыванием программного обеспечения и обеспечение соответствия стандартам. Инструменты Adobe и Microsoft, принятые в качестве отраслевого стандарта, обеспечивают простоту управления и установки обновлений. Получите поддержку множества стандартов, напрямую связанных с защитой документов. Расширяйте функциональные возможности средства Reader с помощью бесплатного комплекта разработчика ПО Adobe Acrobat.

Google Chrome – это бесплатный браузер для Вашего компьютера. Благодаря Google Chrome русская версия Вы сможете обеспечить себе безопасную и комфортную работу в сети интернет. Данный Гугл Хроме 2014 на русском языке является самым популярным браузером 2013 года для Windows, Android, iOS и многих других платформ, даже имеется поддержка операционной системы Windows 8. Google Chrome новая версия был сделан популярной компанией Google с нуля, так же был выбран популярный движок Webkit для обработки HTML, который так же задействован в браузере Safari. Еще один плюс Гугл Хром последняя версия в том, что он при открытии новой вкладки — открывает ее в новом процессе, что обезопасит Вас и ваш компьютер от злоумышленников. Хотим заметить, что новый Браузер Гугл Chrome 2014 года от Google хорошо оптимизирован и стабилен благодаря использованию механизму JavaScript.

Cisco Packet Tracer – симулятор сети передачи данных, выпускаемый фирмой Cisco Systems. Позволяет делать работоспособные модели сети, настраивать (командами Cisco IOS) маршрутизаторы и коммутаторы, взаимодействовать между несколькими пользователями (через облако). Включает в себя серии маршрутизаторов Cisco 1800, 2600, 2800 и коммутаторов 2950, 2960, 3560. Кроме того есть серверы DHCP, HTTP, TFTP, FTP, рабочие станции, различные модули к компьютерам и маршрутизаторам, устройства WiFi, различные кабели.
Успешно позволяет создавать даже сложные макеты сетей, проверять на работоспособность топологии. Доступен бесплатно для участников Программы Сетевой Академии Cisco.

Firewall — это программный комплекс, предназначенный для защиты компьютера от несанкционированного доступа. В его функции входит осуществление контроля и сепарации, проходящих через него сетевых пакетов с отсевом подозрительных и опасных, в соответствии с заданными правилами. Иногда аналогичные функции возлагаются на аппаратную защиту. Перевести данный термин (firewall) можно, как «стена огня» или «огненная стена».
Firewall — это компьютерная программа, обеспечивающая защиту компьютера пользователя при нахождении в сети интернет от несанкционированного доступа других пользователей сети к данным на компьютере. Программа пресекает всякие попытки доступа к информации, содержащейся на жёстком диске, во избежание хищения конфиденциальной информации и заражения компьютерными вирусами.
3.2 Теоретические сведения о беспроводной локальной сети, основанной на беспроводной технологии передачи данных Wi-Fi.

Необходимое оборудование:
— Сетевые адаптеры. Эти адаптеры (также называемые сетевыми интерфейсными платами (NIC)) подключают компьютеры к сети, чтобы те могли обмениваться данными. Сетевой адаптер можно подключить к порту USB или Ethernet на компьютере или установить внутри компьютера в свободное гнездо расширения PCI.
— Маршрутизаторы и точки доступа. Маршрутизаторы соединяют компьютеры и сети друг с другом (например, с помощью маршрутизатора можно подключить локальную сеть к Интернету). Маршрутизаторы также позволяют нескольким компьютерам использовать одно подключение к Интернету. Для совместного подключения к Интернету через беспроводную сеть необходим беспроводной маршрутизатор. Точки доступа позволяют компьютерам и устройствам подключаться к беспроводной сети.

4.Результаты выполнения основных заданий

II. Далее я ознакомилась с основными задачами и функциями информационного вычислительного центра.
Основными задачами и функциями информационно-вычислительного центра являются:
— организация работы единой информационной сети;
— обеспечение правильной технической эксплуатации электронного оборудования предприятия;
— внедрение современного программного обеспечения;
— обеспечение информационной безопасности, антивирусной защиты при работе с имеющимся программным обеспечением;
— сопровождение системы «1С: Предприятие 8»;
— поддержка web-сайта ТОО ЗПХ «Техол»;
— предоставление информационных услуг сети Internet.

III. Также были изучены основные программные продукты, применяемые в ТОО ЗПХ «Техол».
Основные программные продукты применяемые на предприятии: операционная система Windows 7 компании Microsoft, пакет офисных программ Microsoft Office, антивирусная программа Dr.Web, информационная система «1С:Предприятие 8», интернет-браузер Google Chrome.

IV. При прохождении производственной практики я получила практические навыки реальной работы в данном отделе, закрепила знания, полученные в ходе обучения при выполнении индивидуального задания: внедрение и наладка беспроводной локальной сети, основанной на беспроводной технологии передачи данных Wi-Fi.
При установке беспроводной локальной сети использовался маршрутизатор D-Link TD-W8910G и свитч D-Link DGS 3200-24. На каждый компьютер был установлен сетевой адаптер для беспроводной сети D-Link TL-WN723N.
Установка сети осуществляется в несколько шагов:
1) Моделирование будущей сети с помощью Cisco Packet Tracer.
2) Установка необходимого оборудования.
3) Установка необходимого программного обеспечения.
4) Настройка подключения к Интернету.
5) Объединение компьютеров в сеть, используя мастер настройки сети.
6) Настройка безопасности сети.
7) Тестирование работоспособности сети.
8) Устранение имеющихся неполадок.

Шаг 1. Моделирование сети с помощью Packet Tracer.
Пользуясь программой-симулятором Cisco Packet Tracer, я смоделировала будущую сеть. Сеть состояла из 4 компьютеров. Один из компьютеров был выделен в качестве сервера. В приложении А дана схема разработанной сети.

Шаг 2. Установка оборудования.
На каждый компьютер был установлен сетевой адаптер для работы в беспроводной сети. Сетевой адаптер был вмонтирован в PCI-порт материнской карты. Было установлено соответствующее программное обеспечение в виде драйвера. Свитч был подключен к компьютеру-серверу по средствам RJ-45-порта. Маршрутизатор был подключен к свитчу по средствам RJ-45-порта. На сервер был установлен драйвер и соответственно настроен.

Шаг 3. Установка программного обеспечения.
На каждый компьютер было установлено основное программное обеспечение, использующееся на предприятии ТОО ЗПХ «Техол». Это: операционная система Windows 7 компании Microsoft, пакет офисных программ Microsoft Office, антивирусная программа Dr.Web, информационная система «1С:Предприятие 8», интернет-браузер Google Chrome. А на компьютер-сервер была установлена серверная операционная система Microsoft Windows Server 2012 R2.

Шаг 4. Настройка подключения к Интернету.
Маршрутизатор беспроводной сети был подключен к имеющемуся выходу в сеть Интернет по средствам RJ-45-порта. Была произведена настройка подключения к сети Интернет.

Шаг 5.Объединение компьютеров в одну сеть.
На каждом компьютере было включено сетевое обнаружение, на сервере был включен необходимый мастер настройки беспроводной сети. Компьютеры были подсоединены к беспроводной локальной сети.

Шаг 6. Настройка безопасности сети.
На компьютер-сервер был установлен программный комплекс, предназначенный для защиты от несанкционированного доступа Firewall. Бала произведена настройка и отладка Firewall.

Шаг 7. Тестирование работоспособности сети.
Для тестирования работоспособности сети и выявления неисправностей в работе сети на сервере был запущен «Мастер диагностики и исправления сетевых проблем».

Шаг 8. Устранение неполадок.
Выявленные при работе «Мастера диагностики и исправления сетевых проблем» проблемы были решены с помощью центра справки и поддержки Windows (раздел «Устранение неполадок в беспроводных сетях»).

Во время прохождения практики полученные во время учебы теоретические навыки были подкреплены практическими. Произведено ознакомление с организацией, структурой и принципами функционирования предприятия, правилами техники безопасности и охраны труда.
Был получен опыт работы в коллективе, развитие коммуникативных навыков, проявление ответственности.
Индивидуальное задание, полученное на предприятии, было исполнено полностью и в срок.
Во время прохождения практики были углублены знания в области информационных систем, антивирусных программ, компьютерных сетей и др.

Список использованной литературы

Источник

Отчет по практике: Компьютерная сеть ОАО Лепсе

Федеральное агентство по образованию

ГОУ СПО «Кировский авиационный техникум»

по производственной практике

Студент группы ВП-44 П.Ю. Беляев

Руководитель практики от предприятия

Руководитель практики от техникума

В наш век компьютерных технологий ни одна фирма не обходится без использования компьютеров. А если компьютеров несколько, то они, как правило, объединяются в локальную вычислительную сеть (ЛВС).

В результате объединения компьютеров в сеть появляются возможности: увеличения скорости передачи информационных сообщений, быстрого обмена информацией между пользователями, расширения перечня услуг, предоставляемых пользователям за счет объединения в сети значительных вычислительных мощностей с широким набором различного программного обеспечения и периферийного оборудования. Использования распределенных ресурсов (принтеров, сканеров, CD-ROM, и т. д.), наличия структурированной информации и эффективного поиска нужных данных. Сети дают огромные преимущества, недостижимые при использовании ЭВМ по отдельности. Среди них: разделение ресурсов процессора. При разделении ресурсов процессора возможно использование вычислительных мощностей для одновременной обработки данных всеми станциями, входящими в сеть. Разделение данных. Разделение данных предоставляет управлять базами данных с любых рабочих мест, нуждающихся в информации. Совместный доступ в Internet. ЛВС позволяет обеспечить доступ к Internet всем своим клиентам, используя всего один канал доступа. Разделение ресурсов. ЛВС позволяет экономно использовать дорогостоящие ресурсы (принтеры, плоттеры и др.) и осуществлять доступ к ним со всех присоединенных рабочих станций. Мультимедиа возможности. Современные высокоскоростные технологии позволяют передавать звуковую и видео информацию в реальном масштабе времени, что позволяет проводить видеоконференции и общаться по сети, не отходя от рабочего места.

Сейчас ни одно крупное предприятие не обходится без ЛВС.

Целью данной производственной профессиональной практики является изучение особенностей эксплуатации и технического обслуживания средств вычислительной техники и компьютерных сетей.

2. История создания и перспективы развития сети

В самом начале предприятие «ЛЕПСЕ» закупило 200 штук 386-х персональных компьютеров (ПК), в 1996г и было принято решение по переходу на ПК по обработке данных. Из этой партии 20 шт. предоставлялись инженерным службам и 20 шт. на учет и выполнение плана продукции. Остальные были установлены в цеха на учет производимой продукции и затрат средств потребляемого сырья. ЛВС в то время на предприятии еще не существовало, информация передавалась с помощью гибких магнитных дисков (НГМД) в информационный центр. С этого же года на предприятии стала происходить автоматизация обработки информации: маркетинг, сбыт, математическое обеспечение. Рабочие станции были соединены между собой по модему и данные передавались по телефонной паре. После чего все компьютеры соединялись толстым коаксиальным кабелем. Затем перешли на тонкий коаксиальный кабель. Количество компьютеров оставалось таким же. В 1998г было принято решение по созданию единой ЛВС, и поставили сервер NETWARE 4.11. В качестве системной службы работала операционная система Windows2000. Через этот сервер осуществлялся выход в Internet и управление администрированием сети. После чего на базе ПК производился монтаж и план будущей ЛВС уже существующей в настоящее время. По 2004г производилась разработка и монтаж ЛВС. Были поставлены коммутируемые узлы (КУ) в каждом здании, где находились ПК, использовавшие технологию 100 Base FX, применялся оптоволоконный кабель для соединения КУ между собой, была использована топология построения «звезда». Рабочие станции соединяли по технологии Fast Ethernet, которая обеспечивалась при помощи витой пары категории 5е. Имелся один сервер, обеспечивающий 2000 Mb/c к которому и были подключены все отделы предприятия «ЛЕПСЕ» имеющие ПК.

Теперь на предприятии «ЛЕПСЕ» задействовано около 1000 рабочих станций, и все они соединены в локальную единую сеть.

В настоящее время сеть предприятия продолжает развиваться. Добавляются новые компьютеры на рабочих местах, вследсвии чего увеличевается колличество обращений к серверам. Поэтому основным направлением модернизации сети является замена серверов на более свременные. Первые шаги были сделаны в начале 2004 года, когда бали заменены один из почтовых серверов и концентратор информации TKIIP. Также модернизации требует большая часть рабочих мест на узловых станциях.

Ethernet – самый распространенный стандарт локальных вычислительных сетей. Под Ethernet обычно понимают любой из вариантов этой технологии: Ethernet, Fast Ethernet, Gigabit Ethernet. Все виды стандартов Ethernet используют один и тот же метод разделения среды передачи данных – метод CSMA/CD – метод коллективного доступа с опознаванием несущей и обнаружением коллизий.

В более узком смысле Ethernet – это сетевой стандарт, со скоростью передачи данных 10 Мбит/с. Исторические первые сети технологии Ethernet были созданы на коаксиальном кабеле. В дальнейшем были определены и другие спецификации физического уровня для этого стандарта. Физические спецификации технологии Ethernet на сегодняшний день включают среды передачи данных:

— 10 Base-5 – коаксиальный кабель диаметром 0,5 дюйма, называемый “толстым” коаксиалом. Имеет волновое сопротивление 50 Ом. Максимальная длина сегмента 500 метров без повторителей;

— 10 Base-2 – коаксиальный кабель диаметром 0,25 дюйма, называемый “тонким” коаксиалом. Имеет волновое сопротивление 50 Ом. Максимальная длина сегмента – 185 метров без повторителей;

— 10 Base-Т – кабель на основе неэкранированной витой пары (UTP) категории 3. Образует звездообразную топологию на основе концентратора. Расстояние между концентратором и конечным узлом не более 100 метров;

— 10 Base-F – волоконно-оптический кабель. Топология аналогична топологии стандарта 10 Base-Т. Имеется несколько вариантов этой спецификации – FOIRL (расстояние до 1000 метров), 10 Base-FL (до 2000 метров), 10 Base-FB (до 2000 метров).

Число 10 в указанных названиях обозначает битовую скорость передачи данных этих стандартов – 10 Мбит/с.

Но со временем количество компьютеров увеличилось, и передача данных по шине стала невозможна из-за потери скорости. В этом случае на предприятии решили использовать топологию построения сети ЗВЕЗДА. В данном же случае имеется сервер, к которому непосредственно подключаются все компьютеры, участвующие в локальной вычислительной сети. Для построения сети была выбрана и применена технология «Fast Ethernet» и в настоящее время уже используется «Gigabit Ethernet».

Fast Ethernet: в 1995 г. комитет IEEE 802.3 принял спецификацию Fast Ethernet в качестве стандарта 802.3u, который не является самостоятельным стандартом, а представляет собой дополнение к существующему стандарту 802.3. Уровни MAC и LLC в Fast Ethernet остались абсолютно теми же, что и в Ethernet. Метод доступа также остался старым – CSMA/CD. Это обеспечивало преемственность и согласованность сетей 10 Мбит/с и 100 Мбит/с. Все отличия технологии Fast Ethernet и Ethernet сосредоточенны на физическом уровне. Более сложная структура физического уровня технологии вызвана тем, что в ней используется три варианта кабельных систем:

— волоконно-оптический многомодовый кабель, используется два волокна;

— витая пара категории 5, используется 2 пары;

— витая пара категории 3, используется 4 пары.

Коаксиальный кабель в число разрешенных сред передачи данных технологии Fast Ethernet не входит. Сети на этой технологии всегда имеют иерархическую древовидную структуру, построенную на концентраторах. Диаметр сети сокращен до 200 м (для сети на основе концентратора). Скорость, в сравнении с Ethernet, увеличена в 10 раз за счет уменьшения межкадровой задержки. Технология работает в полнодуплексном режиме. Стандарт 802.3u установил 3 различных спецификации для физического уровня Fast Ethernet, дал им следующие названия:

— 100Base-TX для двухпарного кабеля на неэкранированной витой паре UTP категории 5 или экранированной витой паре STP type 1. Максимальная длина сегмента–100 м;

— 100Base-T4 для четырехпарного кабеля на неэкранированной витой паре UTP категории 3,4 или 5. Максимальная длина сегмента – 100 м;

— 100Base-FX для многомодового оптоволоконного кабеля, используется два волокна. Максимальная длина сегмента – 412 м (полудуплекс), 2 км (полный дуплекс).

Gigabit Ethernet: достаточно быстро после появления на рынке продуктов Fast Ethernet сетевые интеграторы и администраторы почувствовали определенные ограничения при построении корпоративных сетей. Во многих случаях серверы, подключенные по 100-мегабитному каналу, перегружали магистрали сетей. Ощущалась потребность в следующем уровне иерархии скоростей. В связи с этим в июне 1995 года исследовательской группе по изучению высокоскоростных технологий IEEE было предписано заняться рассмотрением возможности выработки стандарта Ethernet с ещё большей битовой скоростью. Окончательно стандарта на витой паре категории 5 был принят в 1999 году. Скорость передачи в Gigabit Ethernet составляет 1000 Мбит/с. Разработчики сохранили большую степень преемственности с технологиями Ethernet и Fast Ethernet: те же форматы кадров, работают в полудуплексном и полнодуплексном режимах, поддерживая на разделяемой среде тот же метод доступа CSMA/CD с минимальными изменениями. Летом 1998 года был принят стандарт 802.3z, который определяет использование в качестве физической среды трёх типов кабеля: многомодового оптоволоконного (расстояние до 500м), одномодового оптоволоконного (расстояние до 5000 м) и двойного коаксиального(twin ax), по которому данные передаются по двум медным экранированным проводникам на расстояние до 25 метров.

Специальная рабочая группа 802.3ab разработала вариант Gigabit Ethernet на UTP категории 5. для обеспечения скорости в 1000 Мбит/с используется одновременная передача данных по четырём неэкранированным витым парам, скорость в 250 Мбит/с.

4. Аппаратное обеспечение сети

Сервер – сетевой компьютер, позволяющий нескольким пользователям совместно использовать различные сетевые ресурсы, например файлы или принтеры.

На предприятии используются следующие типы серверов:

а) файловый сервер – предоставляет возможность централизованного хранения файлов, используемых группой пользователей.

— процессор Intel 2*Xeon 2,6 ГГц, 533 FSB, 512 Kb L2 HT;

— SCSI контроллер PCI 133 МГц SRCU42X, 2*LAN 1000 BASE-T;

— оперативная память 2Gb;

— жесткий диск RAID5 10*36Gb 15000rpm, возможность «горячей замены».

б) сервер служб и электронного документооборота (DNS, DHCP, GroupWise)

— процессор Intel 2*Xeon 2,4 ГГц, 533 FSB, 512 Kb L2 HT;

— SRCU контроллер PCI 100 МГц SRCU42L, 2*LAN 1000 BASE-T;

— оперативная память 2Gb;

— жесткий диск RAID5 4*36Gb 15000rpm, возможность «горячей замены».

в) сервер ERP системы – ERP система MAX+ для планирования ресурсов предприятия.

Сервер ERP системы имеет следующие характеристики:

— процессор Intel 2*Xeon 3,0 ГГц, 533 FSB, 512 Kb L2 HT;

— SCSI контроллер PCIe 133 МГц SRCU42E, 2*LAN 1000 BASE-T;

— оперативная память 8Gb DDR2 533 ECC;

— жесткий диск RAID5 10*72Gb 15000rpm, возможность «горячей замены».

Рабочие станции – это любые компьютеры, которые через локальную сеть обращаются к ресурсам, хранящимся на сервере.

в основном все рабочие станции предприятия имеют конфигурацию:

— процессор Intel Pentium III 1,3 ГГц;

— оперативная память 256 Mb;

— жесткий диск IDE 40Gb.

На некоторых рабочих станциях имеется устройство чтения компакт-дисков, звуковая карта и колонки, принтеры HP 1200.

4.3 Коммутаторы

Коммутатор – это многопортовое устройство канального уровня, которое «изучает» МАС- адреса и хранит их во внутренней таблице поиска. Между отправителем и предполагаемым получателем кадра создаётся временное коммутируемое соединение, по которому и передаётся кадр.

Для объединения компьютеров в сеть используется коммутаторы 3Com Super Stack Switch 4900, 4924, 4400 SE и 4-портовые оптические модули 1000BASE-SX для соединения магистральных каналов.

Центрально-распределительные 3Com Super Stack Switch 4900, 4900SX:

— стандарт IEEE 802.1р, 1000Base-TX;

— пропускная способность 23млн. пакетов/с (24х портовые);

— метод доступа CSMA/CD;

— физический носитель UTP категории 5е;

— питание от сети 100-240В (50-60Hz);

— размер 6,6*44*37 (см), вес 6,5кг;

— допустимая температура окружающей среды 00С

— допустимая влажность окружающей среды 10%

Коммутатор границы сети 3Com Super Stack 3 Switch 4400SE

— стандарт IEEE 802.3ad, 1000Base-SX;

— образовывают стек до 192 портов 10/100Mbit/s;

— пропускная способность 6,6 млн. пакетов/с (24х портовые);

— физический носитель UTP категории 5е;

— питание от сети 100-240В (50-60Hz);

— размер 6,6*44*41 (см), вес 6.3кг;

— допустимая температура окружающей среды 00С

— допустимая влажность окружающей среды 10%

Используют коммутацию Gigabit Ethernet без блокировки с максимально возможной скоростью, с использованием технологии XRN может повысить производительность до 48 Гбит/с.

Так же используется коммутация 3го уровня, поддержкой одноадресной IP-маршрутизации и протоколов OSPF. RIP/RIPv2 и CIDR наличие функции управления UDP трафиком. Используются расширенные возможности защиты, поддержка клиента RADIUS и поддержка списков доступа Routed Access Control Lists обеспечивая доступ автоматизированных пользователей к сетевым ресурсам. Поддерживают программное обеспечение 3Com Gigabit Multilayer Switching (GMS) и обеспечивают расширенные коммутации 2го уровня. Обладают расширенной функцией управления сетью. Используемое программное обеспечение 3Com Network Supervisor (упрощает задачи сетевого администрирования) обнаруживает устройства, подключенные к сети, отображает их состояние в виде графической схемы и их управление.

4.4 Сетевые адаптеры

Сетевые адаптеры предназначены для приема и передачи данных в сети. В основном на компьютерах отдела используются сетевые карты D-Link 530TX 10/100 Mbit/s. Поддержка шины 32 бит PCI в режиме Lokal Bus авто-определение Nway, соответствует стандарту IEEE 802.3u/ 8702.3, поддерживают установку Plug and Play, ACPI, Wol, а так же управление питанием.

— прием со скоростью 8 Мб/с и передача до 1Мб/с;

— разъем RJ-11 для подключения к линии;

— Ethernet интерфейс 10/100Мб/с с авто определением кабеля;

— работа в режимах моста и маршрутизатора, маршрутизация при помощи политики поддержки нескольких адресов;

— соответствие стандартам G.PMT(G.992.1);

— управление качеством обслуживания (UBR/CBR/VBR);

— настройка через WEB-интерфейс или Telnet;

— администрирование и SNMP;

— ПК с интерфейсом Ethernet 10/100 Mb/s;

— Дисковод компакт дисков или DVD дисков;

— Телефонная линия с услугой ADSL доступа от интернет провайдера.

4.6 Кабельная система

Не менее важным в проектировании локальной сети является и выбор кабельной подсистемы, так как надежная ЛВС предусматривает надежные соединения. Другими словами все соединения в сети должны быть выполнены качественно, недопустимы ненадежные контакты и другие физические повреждения. Этому уделяется такое важное внимание, потому что найти в неисправной сети обрыв или повреждение соединения до сих пор является очень трудоемкой задачей.

Ответом на высокие требования к качеству кабельной системы стали структурированные кабельные системы, представляющие собой набор коммутационных элементов (кабелей, разъемов, коннекторов, кроссовых панелей и шкафов), а также методика их совместного использования, которая позволяет создавать регулярные, легко расширяемые структуры связей в вычислительных сетях.

Структурированная кабельная система строится иерархически, с главной магистралью и многочисленными ответвлениями от нее. Типичная иерархическая структура структурированной кабельной системы включает:

— горизонтальные подсистемы (в пределах этажа);

— вертикальные подсистемы (внутри здания);

— подсистему кампуса (в пределах одной территории с несколькими зданиями).

Использование структурированной кабельной системы вместо хаотически проложенных кабелей дает предприятию много преимуществ:

— увеличение срока службы;

— уменьшение стоимости добавления новых пользователей и изменения их мест размещения;

— возможность легкого расширения сети;

— обеспечение более эффективного обслуживания;

Горизонтальная подсистема характеризуется большим количеством ответвлений кабеля, так как его нужно провести к каждой пользовательской розетке. Поэтому к кабелю, используемому в горизонтальной проводке, предъявляются повышенные требования к удобству выполнения ответвлений, а так же удобству его прокладки в помещениях. При выборе кабеля принимаются во внимание следующие характеристики: полоса пропускания, расстояние, физическая защищенность, электромагнитная помехозащищенность, стоимость.

Горизонтальную подсистему, то есть этажную, можно разделить на три части:

— абонентская часть состоит из розеток RJ-45, соединенных патч-кордом;

— стационарная часть представляет собой патч-корд, который соединяет розетки со шкафчиком с сетевым оборудованием;

— коммутационная часть-это патч-корд между коммутатором и розетками на патч-панели.

Вертикальная подсистема, кабель, который соединяет этажи здания, должен передавать данные на большие расстояния и с большей скоростью по сравнению с кабелем горизонтальной подсистемы. Она состоит из более протяженных отрезков кабеля, количество ответвлений намного меньше, чем в горизонтальной подсистеме.

Обзор кабельного оборудования.

Витая пара (UTP/STP, unshielded/shielded twisted pair) в настоящее время является наиболее распространенной средой передачи сигналов в локальных сетях. Кабели UTP/STP используются в сетях Ethernet, Token Ring и ARCnet. Они различаются по категориям (в зависимости от полосы пропускания) и типу проводников (гибкие или одножильные). В кабеле 5-й категории, как правило, находится восемь проводников, перевитых попарно (то есть четыре пары).

Все кабели состоят из 4 пар (две для передачи файлов, другие два для передачи голоса). Для соединения кабелей с оборудованием используют вилки и розетки RJ-45. Появились так же кабели категории 6, с частотой до 200 МГц, и категории 7, с частотой до 600 МГц, которые обязательно экранируются.

Структурированная кабельная система, построенная на основе витой пары 5-й категории, имеет очень большую гибкость в использовании. Ее идея заключается в следующем.

Структурированная кабельная система строится иерархически, с главной магистралью и многочисленными ответвлениями от нее. Типичная иерархическая структура структурированной кабельной системы включает:

— горизонтальные подсистемы (в пределах этажа);

— вертикальные подсистемы (внутри здания);

— подсистему кампуса (в пределах одной территории с несколькими зданиями).

Использование структурированной кабельной системы вместо хаотически проложенных кабелей дает предприятию много преимуществ:

— увеличение срока службы;

— уменьшение стоимости добавления новых пользователей и изменения их мест размещения;

— возможность легкого расширения сети;

— обеспечение более эффективного обслуживания;

Горизонтальная подсистема характеризуется большим количеством ответвлений кабеля, так как его нужно провести к каждой пользовательской розетке. Поэтому к кабелю, используемому в горизонтальной проводке, предъявляются повышенные требования к удобству выполнения ответвлений, а так же удобству его прокладки в помещениях. При выборе кабеля принимаются во внимание следующие характеристики: полоса пропускания, расстояние, физическая защищенность, электромагнитная помехозащищенность, стоимость.

Горизонтальную подсистему, то есть этажную, можно разделить на три части:

— абонентская часть состоит из розеток RJ-45, соединенных патч-кордом;

— стационарная часть представляет собой патч-корд, который соединяет розетки со шкафчиком с сетевым оборудованием;

— коммутационная часть-это патч-корд между коммутатором и розетками на патч-панели.

Вертикальная подсистема, кабель, который соединяет этажи здания, должен передавать данные на большие расстояния и с большей скоростью по сравнению с кабелем горизонтальной подсистемы. Она состоит из более протяженных отрезков кабеля, количество ответвлений намного меньше, чем в горизонтальной подсистеме.

Оптоволокно, как понятно из его названия, передает сигналы при помощи импульсов светового излучения. В качестве источников света используются полупроводниковые лазеры, а также светодиоды. Оптоволокно подразделяется на одно- и многомодовое.

Одномодовое волокно очень тонкое, его диаметр составляет порядка 10 микрон. Благодаря этому световой импульс, проходя по волокну, реже отражается от его внутренней поверхности, что обеспечивает меньшее затухание. Соответственно одномодовое волокно обеспечивает большую дальность без применения повторителей. Теоретическая пропускная способность одномодового волокна составляет 10 Гбит/с. Его основные недостатки — высокая стоимость и высокая сложность монтажа. Одномодовое волокно применяется в основном в телефонии.

Многомодовое волокно имеет больший диаметр — 50 или 62,5 микрона. Этот тип оптоволокна чаще всего применяется в компьютерных сетях. Большее затухание во многомодовом волокне объясняется более высокой дисперсией света в нем, из-за которой его пропускная способность существенно ниже — теоретически она составляет 2,5 Гбит/с.

Все активное коммутационное оборудование расположено в специальных шкафах, выполненных из прозрачного пластика, что позволяет наглядно увидеть все оборудование. Используются коммутационные панели, конверторы, коммутаторы, концентраторы и др. В отделах провода крепятся на стенах при помощи специальных коробов или на потолке под подвесными потолками. Все организовано просто, удобно и аккуратно. Для соединения оптического кабеля с активным оборудованием применяются специальные разъемы.

5. Сетевое программное обеспечение и администрирование сети

Большое разнообразие типов компьютеров, используемых в вычислительных сетях, влечет за собой разнообразие операционных систем: для рабочих станций, для серверов сетей уровня отдела и серверов уровня предприятия в целом. К ним могут предъявляться различные требования по производительности и функциональным возможностям, желательно, чтобы они обладали свойством совместимости, которое позволило бы обеспечить совместную работу различных ОС.

Сетевые ОС могут быть разделены на две группы: масштаба отдела и масштаба предприятия. ОС для отделов или рабочих групп обеспечивают набор сетевых сервисов, включая разделение файлов, приложений и принтеров. Они также должны обеспечивать свойства отказоустойчивости, например, работать с RAID-массивами, поддерживать кластерные архитектуры. Сетевые ОС отделов обычно более просты в установке и управлении по сравнению с сетевыми ОС предприятия. У них меньше функциональных свойств, они меньше защищают данные и имеют более слабые возможности по взаимодействию с другими типами сетей, а также худшую производительность.

Сетевая операционная система масштаба предприятия, прежде всего, должна обладать основными свойствами любых корпоративных продуктов, в том числе:

— масштабируемость, то есть способностью одинаково хорошо работать в широком диапазоне различных количественных характеристик сети;

— совместимостью с другими продуктами, то есть способностью работать в сложной гетерогенной среде интерсети в режиме plug-and-play.

Критериями для выбора ОС масштаба предприятия являются следующие характеристики:

— органичная поддержка многосерверной сети, высокая эффективность файловых операций;

— возможность эффективной интеграции с другими ОС, наличие централизованной масштабируемой справочной службы, хорошие перспективы развития;

— эффективная работа удаленных пользователей, разнообразные сервисы: файл-сервис, принт-сервис, безопасность данных и отказоустойчивость, архивирование данных, служба обмена сообщениями, разнообразные базы данных и другие;

— разнообразные программно-аппаратные хост-платформы: IBM SNA, DEC NSA, UNIX;

— разнообразные транспортные протоколы: TCP/IP, IPX/SPX, NetBIOS, Appletalk;

— поддержка многообразных операционных систем конечных пользователей: DOS, UNIX, OS/2, Mac;

— поддержка сетевого оборудования стандартов Ethernet, Token Ring, FDDI, ARCnet;

— наличие популярных прикладных интерфейсов и механизмов вызова удаленных процедур RPC;

— возможность взаимодействия с системой контроля и управления сетью, поддержка стандартов управления сетью SNMP.

Конечно, ни одна из существующих сетевых ОС не отвечает в полном объеме перечисленным требованиям, поэтому выбор сетевой ОС, как правило, осуществляется с учетом производственной ситуации и опыта.

Начальная установка системы Windows 2000 Server почти не отличается от установки Windows 2000 Pro. Отличие заключается только в двух вещах: запрашивается количество лицензий на подключения, а также выбора компонентов для установки, среди которых особо можно сказать о службе терминалов, которая позволяет нескольким пользователям одновременно работать на сервере, через интерфейс, называемый клиентом служб терминалов (MSTSC – Microsoft Terminal Services Client).

После начальной установки сервера операционная система представляет собой систему, подобную Windows 2000 Professional, и отличается от нее лишь немного большим количеством настроек и системой безопасности.

После входа в систему будет значительно расширен набор настроек сервера. Интерфейс администрирования унифицирован через утилиту MMC – Microsoft Management Console (Консоль управления). Основные оснастки: Active Directory – Users and Computers (Пользователи и компьютеры) – используется для управления группами, пользователями, подразделениями и групповой политикой. Групповая политика может быть назначена только подразделению и применяется для тех пользователей, которые помещены в организационное подразделение непосредственно или их подразделение имеет родительское и наследует политику от него. Чтобы создать элемент групповой политики нужно вызвать свойства подразделения и выбрать вкладку групповая политика.

Computer Management (Управление компьютером) – используется для общего управления системой:

— создание общих сетевых ресурсов (локально или для другой станции) нужно выбрать из контекстного меню корня консоли команду Connect to another computer (Подключиться к другому компьютеру), где указать его имя или выбрать из списка зарегистрированных в данном домене);

Local Security Policy, Domain Security Policy, Domain Controller Security Policy (локальная политика безопасности, политика безопасности домена, политика безопасности контроллера домена) – используются для установки параметров безопасности системы в целом (какие пользователи имеют право входа на компьютер, завершения работы, доступа из сети и т.д.). Оснастки различаются только областью действия: первая действует только на компьютер, на котором установлена (не действует на контроллер домена), вторая – на все компьютеры, включенные в данный домен, третья – только на компьютер контроллера домена.

— DNS – используется для управления учетными записями DNS на сервере;

— Terminal Services Configuration – настройка параметров рабочей среды для пользователей, подключающихся к серверу через MSTSC;

— Active Directory – Trusts and Relationships (Доверия) – используется для установления отношений доверия между разными доменами;

— Services – используется для управления службами.

Для файл-серверов ОС является Novell NetWare 4.1. Её основные характеристики:

Одной из главных задач на предприятии ОАО «Лепсе» является защита информации.

К средствам защиты информации можно отнести:

— пароли, установленные на компьютеры;

— защита электропитания на серверах и некоторых рабочих станциях.

На предприятии создан 1-ый отдел, который отвечает за архив секретной информации. Перед принятием нового сотрудника на работу или на практику (который непосредственно будет работать с компьютером и данными), человек в обязательном порядке должен быть ознакомлен с инструкцией по защите информации. Так же ему необходимо будет получить справку от первого отдела.

Информация, хранящаяся непосредственно на компьютерах защищена путем разграничения доступа для администраторов и гостей, для каждого из которых отдельный логин и пароль. Создаются группы пользователей с определенными правами и полномочиями (например: пользователь) доступа к сетевым ресурсам. То есть для работника с определенной должностью предоставляются определенные права доступа и объем информации, относящийся сугубо к его деятельности. Таким образом, чем больше прав – тем большим объемом информации располагает пользователь. Администратор может осуществлять все действия: вводить новые данные в базу данных, удалять записи из базы данных, осуществлять различные настройки систем и программ. А простые пользователи могут выполнять только определённые действия. Например, просмотр и поиск необходимой информации.

Защиту от вирусов можно обеспечить с помощью распространенных антивирусных программ, таких как Антивирус Касперского, Dr.Web и McAfee другие. В основном на предприятии используется McAfee.

С целью защиты информации от вирусов и от ее утечки, работа в Интернете происходит на отдельных компьютерах, которые не подсоединены к сети.

7. Устройства защиты электропитания

Для защиты серверов, а также некоторого числа простых рабочих станций от перепадов напряжения на предприятии используются источники бесперебойного питания. Источники бесперебойного питания UPS (Uninterruptible Power Supply) обеспечивают все степени защиты электропитания компьютера. Они же являются и самыми дорогими из всех устройств защиты питания. Если блоки резервного питания (BPS) подают на компьютер питание только в случае пропадания напряжения в сети переменного тока, то блоки бесперебойного питания (UPS) обеспечивают непрерывную подачу на компьютер модулированного постоянного тока от аккумулятора. Переменный ток силовой сети не подается непосредственно на блок питания компьютера, он лишь постоянно заряжает аккумулятор блока бесперебойного питания. В результате компьютер оказывается изолированным от любых аномалий напряжения сети переменного тока. Подобно блоку резервного питания блок бесперебойного питания может обеспечить работу компьютера только в течение определенного промежутка времени (в зависимости от нагрузки), что дает возможность пользователю сохранить результаты своей работы и завершить работу операционной системы штатным способом. Блок бесперебойного питания выдает напряжение на компьютер непрерывно, поэтому при его использовании не возникает проблемы с длительностью переключения на автономный режим работы от аккумулятора. Высококачественные блоки бесперебойного питания обеспечивают бесперебойное питание компьютера, а также коррекцию провалов напряжения и защиту от импульсов и пиков, возникающих в сети переменного тока.

На предприятии используются источники бесперебойного питания APC Smart-UPS 5000VA 230V.

Технические характеристики источников бесперебойного питания APC Smart-UPS 5000VA 230V приведены в таблице 1.

Таблица 1 – технические характеристики источников бесперебойного питания APC Smart-UPS 5000VA 230V.

Источник

• ← отчет по практике компьютерная безопасность
• отчет по практике кондитера →