Выбор технологии локальной и глобальной сети. Избрание сетевого оборудования и аппаратных устройств. Подбор операционной системы для серверов и рабочих станций. Настройка маршрутизатора и удаленного доступа к филиалам. Обеспечение сетевой безопасности.
Аннотация к работе
Корпоративная сеть - это сложная система, включающая тысячи самых разнообразных компонентов: компьютеры разных типов, начиная с настольных и заканчивая серверами, системное и прикладное программное обеспечение, сетевые адаптеры, концентраторы, коммутаторы и маршрутизаторы, кабельную систему. Основная задача системных интеграторов и администраторов состоит в том, чтобы эта громоздкая и весьма дорогостоящая система как можно лучше справлялась с обработкой потоков информации, циркулирующих между сотрудниками предприятия и позволяла принимать им своевременные и рациональные решения, обеспечивающие выживание предприятия в жесткой конкурентной борьбе. Для предприятия очень важно наладить совместную работу на серверах (Web, ftp server, proxy server, Git server, Jira Server), наладить связь между филиалами, которые находятся в разных городах, и обеспечить безопасность данной сети. Необходимо выбрать технологии, которые будут связывать филиалы между собой, определиться с количеством и настройкой сетевого оборудования, настроить сервера и рассчитать длины кабеля для соединения рабочих станций и серверов.Офис Запорожья имеет три отдела (программистов, проект менеджеров, тестировщиков), в филиале Запорожья находится четыре отдела (программистов, дизайнеров, тестировщиков, seo специалистов), во втором филиале в городе Львов два отдела (программистов и тестировщиков). Руководящее звено нашего предприятия это проект менеджеры, они выбирают вектор развития предприятия, в частности менеджеры делиться на старших (руководители фирмы), средних (могут выбирать новых заказчиков) и младших (общаются с постоянными клиентами и в большей степени являются обслуживающим персоналом). Картина становиться более ясной, у нас появились те, кто руководят созданием нового продукта, кто обслуживает пользователей завершенных продуктов и руководство, сверху принимающее спорные решения и выбирающее, как поступить в форс-мажорных обстоятельствах, в предприятии 30 проект менеджеров из них 3 являются руководителями фирмы. К примеру: один менеджер, группа программистов из программистов выбирается лидер команды (который руководит процессом разработки и принимает решения в выборе архитектуры и технологий), добавляются тестировщики, при необходимости разработки интерфейса добавляется дизайнер и при 60% завершения проектов SEO-специалист. Еще один фактор, работающий только для программистов, команда программистов выбирается из одного офиса, в редких случаях прибегают к участи программистов из других офисов, для проведения консультаций и обучения.Даже при создании небольшой сети в пределах одного города следует иметь в виду возможность дальнейшего расширения и использовать технологии, совместимые с существующими глобальными сетями. Для передачи данных эти технологии используют кабели с медной жилой. В качестве среды передачи данных в FDDI рекомендуется использовать волоконнооптический кабель, однако можно использовать и медный кабель, в таком случае используется сокращение CDDI (Copper Distributed Data Interface). Для создания локальной сети с скоростью 1000гб/с мы не можем использовать FDDI, эта технология поддерживает скорость 100мб/с при использовании медного провода (CAT-5 кабель), помимо всего топология сети построенная в виде звезды (в главном офисе) и перестроение на двойное кольцо, совсем не логично. Для беспроводных сетей, работающих в стандартах 802.11b,g,n на частоте 2,4 ГГЦ, диапазон шириной 83 МГЦ разделен на 14 каналов (от 2,412 ГГЦ - 1 беспроводной канал до 2,484 ГГЦ - 14 канал) через 5 МГЦ между центральными частотами соседних каналов, за исключением 14 канала.Есть еще официальная статистика по ошибкам критическим для безопасности в оборудование, так вот в Cisco их 169, но в тех же Broadcade официально 3, но большая часть, ошибок Cisco присутствует и в Broadcade, а вот как их решить описано только в Cisco. Рассмотрим несколько роутеров таблица 2.1 и таблица 2.2. Особенности Firewall protection, NAT support, Port Address Translation (PAT) support, Network Address Port Translation (NAPT) support, SPI, DOS attack prevention, port mirroring, IPV6 support, VPN passthrough, URL filtering, domain blocking, RSTP support, QOS, DHCP server, port forwarding, port triggering, DHCP client, USB 3G/4G modem broadband support Выбираем CISCO RV320-K9-G5 за наявность IPSEC VPN tunnels в количестве 25, скорость внутри тунеля 100 Mbps и поддержку двух Wan портов, есть возможность подключить несколько провайдеров и сконфигурировать балансировку нагрузки[6]. Необходимая пропускная способность от 100 Гбит/с, наличие 48 портов Gigabit Ethernet, способность анализировать и запоминать MAC адреса, поддержка протокола IEEE 802.3ab, варианты таблица 2.3 и таблица 2.4.Выбор оборудования для работы сотрудников предприятия, должен исходить из должности которую занимает сотрудник, для дизайнеров критична поддержка программного обеспечения adobe.
План
СОДЕРЖАНИЕ
ВВЕДЕНИЕ
1. АНАЛИЗ ТЕХНИЧЕСКОГО ЗАДАНИЯ
2. ВЫБОР ТЕХНОЛОГИЙ, АППАРАТНЫХ И СЕТЕВЫХ УСТРОЙСТВ