Материал: Усовершенствование локальной вычислительной сети предприятия торговли

Во-первых, стоит начать с места размещения сетевого оборудования. Оно должно быть размещено так, чтобы провода не спутывались, оборудование должно располагаться так, чтобы его можно было легко перекоммутировать или вовсе поменять сетевое устройство. Провода должны быть подписаны и обладать нужной длинной. Например, на рисунке 5.9 представлено фото из нынешнего офиса предприятия.

Рисунок 5.9 - Вид СКС на сегодняшний день

Так делать не стоит, по многим причинами описывать их все я не буду. Например, для того, чтобы найти какой-либо кабель, приходится руководствоваться не надписями и наклейками, а удачей. Такой подход конечно же не верен. Чтобы избежать такого положения дел, локальную сеть изначально нужно проектировать и производить монтажно-подготовительные работы так, чтобы физически обслужить локальную сеть мог даже сторонний человек, знакомый со структурой данной локальной сети на начальном уровне, таким человеком может оказаться новый сотрудник предприятия или, например, помощник системного администратора. Ниже представлен рисунок 5.10, сделанный не мной, он является примером того, как монтировать сетевое оборудование и организовывать укладку кабелей.

Рисунок 5.10 - Грамотно-организованное пространство в серверной стойке

Для правильной организации рабочего пространства шкафа целесообразно применять кабельные органайзеры, упорядочивающие приходящие и выходящие кабели. Пример горизонтального кабельного органайзера представлен на рисунке 5.11.

Рисунок 5.11 - Горизонтальный кабельный органайзер

Для установки в стойку устройств, непредназначенных для установки в стойку, например, маршрутизатора, применяются консольные полки NT SC400 (рисунок 5.12), которые устанавливаются в стойку.

Рисунок 5.12 - Консольная полка NT SC400

В нашем проекте на одну из полок мы разместим Dr.Web Office Shield, а на другую маршрутизатор Huawei HG8245H.

Для подключения устройств к линии 220В необходимо установить блок силовых розеток (рисунок 5.13), которые так же устанавливаются в стойку.

Рисунок 5.13 - Блок силовых розеток для установки в стойку 19

Все сетевое оборудование должно располагаться в специальном телекоммуникационном шкафу. Они бывают напольные, настенные, закрытые и открытые. Проанализировав помещение, в котором будет находиться оборудование, было принято решение, что телекоммуникационный шкаф лучше всего расположить на стене. Благодаря этому будет сэкономлено полезное пространство на полу комнаты. Высвободится место для сервера и прочего оборудования. Также небольшим плюсом будет то, что нет необходимости провода дополнительно прятать в короб и спускать с потолка ближе к полу для заведения в напольный шкаф.

5.4 Выбор серверного шкафа

Оборудование подобрано, следующим этапом необходимо установить его в серверный шкаф, его еще могут называть коммутационным.

Итак, необходимо установить в коммутационный шкаф следующее оборудование:

Два коммутатора.

Две патч-панели.

Две консольные полки.

ИБП.

Блок силовых розеток.

Маршрутизатор..Web Office Shield.

Сопоставим количество применяемого оборудования в таблице 5.1

Таблица 5.1 - Количество применяемого оборудования

Итого получаем высоту 11 юнитов, то есть шкаф нужен как минимум на 2 или 4 юнитов больше (количество юнитов в шкафах увеличивается на три единицы, то есть начинаются они с трех, следующий по кратности - 6 и так далее), но это недальновидно. Ведь при увеличении потребностей предприятия может потребоваться увеличение количества оборудования. Поэтому было бы разумно купить телекоммуникационный шкаф как минимум на 3 юнита больше нужного. Экономически выгоднее, конечно же, купить шкаф на 12 юнитов, но цена на не пыле и влагозащищённые шкафы 12 и 15 юнитов разнится всего лишь на 2-3 тысячи рублей. Поэтому был приобретен серверный шкаф NT WALLBOX LIGHT 15-66 высотой 15U из металла и дверью, выполненной из стекла и металла, представлен на рисунке 5.14

Рисунок 5.14 - Серверный шкаф WALLBOX LIGHT 15-66

ЗАКЛЮЧЕНИЕ

В рамках проекта была модернизирована, а если быть точнее, создана практически с нуля локальная вычислительная сеть крупного предприятия торговли.

Она обеспечит информационные потребности предприятия на годы вперед и даст практически неограниченные возможности для масштабирования и администрирования сети.

В рамках работы были рассмотрены и решены следующие задачи:

были выбраны сетевые архитектуры ЛВС: метод доступа, топология, тип кабельной системы;

выбран способ управления сетью;

произведен выбор активного и пассивного сетевого оборудования;

произведено проектирование и монтаж структуры кабельной сети;

управление сетевыми ресурсами и пользователями сети;

обеспечение безопасности сети;

произведен расчёт затрат на создание сети предприятия.

Цели выпускной квалификационной работы достигнуты, и её результаты будут успешно внедрены в течение полугода поэтапно. Создание локальной сети в центральном офисе произведено. Подключение подразделений будет происходить постепенно по мере перехода магазинов на новую систему ведения оперативно-товарного учета. В приложениях к работе указаны схемы, затратные сметы на оборудование и другие средства для центрального офиса предприятия. Все работы проведены и в дальнейшем будут проводиться штатными строителями и инженерами предприятия, следовательно, дополнительные расходы на проделанные мероприятия отсутствуют.

СПИСОК ИСПОЛЬЗОВАННЫХ ИСТОЧНИКОВ

1. Проектирование локальной вычислительной сети [Электронный ресурс]: офиц.сайт. - Режим доступа: #"897437.files/image035.gif">

ПРИЛОЖЕНИЕ 2

ПРИЛОЖЕНИЕ 3

Таблица 1 - Сметы на сетевое оборудование, кабель и монтажные конструкции

ПРИЛОЖЕНИЕ 4

Конфигурация роутера для работы с VPN

Для сервера:

/ interface ethernetether1 name="ether1"

/ interface bridgename="lan" arp=proxy-arp

#Внимание, этот аргумент важен arp=proxy-arp!

/ interface bridge portinterface=ether1 bridge=lan

/ ip addressaddress=192.168.1.1/24 interface=lan

#Это адрес сервера

/ ip poolname="ovpn-pool" ranges=192.168.1.2-192.168.1.100

#пул адресов

/ ppp profilename="ovpn-profile" local-address=192.168.1.1 remote-address=ovpn-pool use-encryption=yes only-one=yes change-tcp-mss=default

#Странно, но это создается в / ppp

/ interface ovpn-server serverenabled=yes auth=sha1 netmask=24 certificate=cert1 max-mtu=1500 port=1194 cipher=aes256 keepalive-timeout=60 mode=ip require-client-certificate=yes default-profile=ovpn-profile

#Настраиваем наш сервер на необходимый уровень безопасности

/ ppp secretname="user-1" service=pptp password="123456" profile=ovpn-profile

#Обязательно указывайте имя пользователя и пароль в кавычках!

Для клиента:

/interface ovpn-clientname="ovpn-out1" connect-to=Real_1 port=1194 mode=ip user="user-1" password="123456" profile=default certificate=none cipher=aes256 add-default-route=no

#Вместо Real_1 ставится реальный IP вашего OpenVPN сервера.

#Имя пользователя и пароль указываем в кавычках!

#Важно выбрать mode=ip!

/ip firewall nat=srcnat out-interface=ether1 src-address=192.168.100.0/24 action=masquerade