• Tutorial

Всем привет. На днях возникла идея написать статьи про основы компьютерных сетей, разобрать работу самых важных протоколов и как строятся сети простым языком. Заинтересовавшихся приглашаю под кат.

Немного оффтопа: Приблизительно месяц назад сдал экзамен CCNA (на 980/1000 баллов) и осталось много материала за год моей подготовки и обучения. Учился я сначала в академии Cisco около 7 месяцев, а оставшееся время вел конспекты по всем темам, которые были мною изучены. Также консультировал многих ребят в области сетевых технологий и заметил, что многие наступают на одни и те же грабли, в виде пробелов по каким-то ключевым темам. На днях пару ребят попросили меня объяснить, что такое сети и как с ними работать. В связи с этим решил максимально подробно и простым языком описать самые ключевые и важные вещи. Статьи будут полезны новичкам, которые только встали на путь изучения. Но, возможно, и бывалые сисадмины подчеркнут из этого что-то полезное. Так как я буду идти по программе CCNA, это будет очень полезно тем людям, которые готовятся к сдаче. Можете держать статьи в виде шпаргалок и периодически их просматривать. Я во время обучения делал конспекты по книгам и периодически читал их, чтобы освежать знания.

Вообще хочу дать всем начинающим совет. Моей первой серьезной книгой, была книга Олиферов «Компьютерные сети». И мне было очень тяжело читать ее. Не скажу, что все было тяжело. Но моменты, где детально разбиралось, как работает MPLS или Ethernet операторского класса, вводило в ступор. Я читал одну главу по несколько часов и все равно многое оставалось загадкой. Если вы понимаете, что какие то термины никак не хотят лезть в голову, пропустите их и читайте дальше, но ни в коем случае не отбрасывайте книгу полностью. Это не роман или эпос, где важно читать по главам, чтобы понять сюжет. Пройдет время и то, что раньше было непонятным, в итоге станет ясно. Здесь прокачивается «книжный скилл». Каждая следующая книга, читается легче предыдущей книги. К примеру, после прочтения Олиферов «Компьютерные сети», читать Таненбаума «Компьютерные сети» легче в несколько раз и наоборот. Потому что новых понятий встречается меньше. Поэтому мой совет: не бойтесь читать книги. Ваши усилия в будущем принесут плоды. Заканчиваю разглагольствование и приступаю к написанию статьи.

Вот сами темы

1) Основные сетевые термины, сетевая модель OSI и стек протоколов TCP/IP.
2)
3)
4)
5)
6)
7)
8)
9) Маршрутизация: статическая и динамическая на примере RIP, OSPF и EIGRP.
10) Трансляция сетевых адресов: NAT и PAT.
11) Протоколы резервирования первого перехода: FHRP.
12) Безопасность компьютерных сетей и виртуальные частные сети: VPN.
13) Глобальные сети и используемые протоколы: PPP, HDLC, Frame Relay.
14) Введение в IPv6, конфигурация и маршрутизация.
15) Сетевое управление и мониторинг сети.

P.S. Возможно, со временем список дополнится.

Итак, начнем с основных сетевых терминов.

Что такое сеть? Это совокупность устройств и систем, которые подключены друг к другу (логически или физически) и общающихся между собой. Сюда можно отнести сервера, компьютеры, телефоны, маршрутизаторы и так далее. Размер этой сети может достигать размера Интернета, а может состоять всего из двух устройств, соединенных между собой кабелем. Чтобы не было каши, разделим компоненты сети на группы:

1) Оконечные узлы: Устройства, которые передают и/или принимают какие-либо данные. Это могут быть компьютеры, телефоны, сервера, какие-то терминалы или тонкие клиенты, телевизоры.

2) Промежуточные устройства: Это устройства, которые соединяют оконечные узлы между собой. Сюда можно отнести коммутаторы, концентраторы, модемы, маршрутизаторы, точки доступа Wi-Fi.

3) Сетевые среды: Это те среды, в которых происходит непосредственная передача данных. Сюда относятся кабели, сетевые карточки, различного рода коннекторы, воздушная среда передачи. Если это медный кабель, то передача данных осуществляется при помощи электрических сигналов. У оптоволоконных кабелей, при помощи световых импульсов. Ну и у беспроводных устройств, при помощи радиоволн.

Посмотрим все это на картинке:

На данный момент надо просто понимать отличие. Детальные отличия будут разобраны позже.

Теперь, на мой взгляд, главный вопрос: Для чего мы используем сети? Ответов на этот вопрос много, но я освещу самые популярные, которые используются в повседневной жизни:

1) Приложения: При помощи приложений отправляем разные данные между устройствами, открываем доступ к общим ресурсам. Это могут быть как консольные приложения, так и приложения с графическим интерфейсом.

2) Сетевые ресурсы: Это сетевые принтеры, которыми, к примеру, пользуются в офисе или сетевые камеры, которые просматривает охрана, находясь в удаленной местности.

3) Хранилище: Используя сервер или рабочую станцию, подключенную к сети, создается хранилище доступное для других. Многие люди выкладывают туда свои файлы, видео, картинки и открывают общий доступ к ним для других пользователей. Пример, который на ходу приходит в голову, - это google диск, яндекс диск и тому подобные сервисы.

4) Резервное копирование: Часто, в крупных компаниях, используют центральный сервер, куда все компьютеры копируют важные файлы для резервной копии. Это нужно для последующего восстановления данных, если оригинал удалился или повредился. Методов копирования огромное количество: с предварительным сжатием, кодированием и так далее.

5) VoIP: Телефония, работающая по протоколу IP. Применяется она сейчас повсеместно, так как проще, дешевле традиционной телефонии и с каждым годом вытесняет ее.

Из всего списка, чаще всего многие работали именно с приложениями. Поэтому разберем их более подробно. Я старательно буду выбирать только те приложения, которые как-то связаны с сетью. Поэтому приложения типа калькулятора или блокнота, во внимание не беру.

1) Загрузчики. Это файловые менеджеры, работающие по протоколу FTP, TFTP. Банальный пример - это скачивание фильма, музыки, картинок с файлообменников или иных источников. К этой категории еще можно отнести резервное копирование, которое автоматически делает сервер каждую ночь. То есть это встроенные или сторонние программы и утилиты, которые выполняют копирование и скачивание. Данный вид приложений не требует прямого человеческого вмешательства. Достаточно указать место, куда сохранить и скачивание само начнется и закончится.

Скорость скачивания зависит от пропускной способности. Для данного типа приложений это не совсем критично. Если, например, файл будет скачиваться не минуту, а 10, то тут только вопрос времени, и на целостности файла это никак не скажется. Сложности могут возникнуть только когда нам надо за пару часов сделать резервную копию системы, а из-за плохого канала и, соответственно, низкой пропускной способности, это занимает несколько дней. Ниже приведены описания самых популярных протоколов данной группы:

FTP- это стандартный протокол передачи данных с установлением соединения. Работает по протоколу TCP (этот протокол в дальнейшем будет подробно рассмотрен). Стандартный номер порта 21. Чаще всего используется для загрузки сайта на веб-хостинг и выгрузки его. Самым популярным приложением, работающим по этому протоколу - это Filezilla. Вот так выглядит само приложение:

TFTP- это упрощенная версия протокола FTP, которая работает без установления соединения, по протоколу UDP. Применяется для загрузки образа бездисковыми рабочими станциями. Особенно широко используется устройствами Cisco для той же загрузки образа и резервных копий.

Интерактивные приложения. Приложения, позволяющие осуществить интерактивный обмен. Например, модель «человек-человек». Когда два человека, при помощи интерактивных приложений, общаются между собой или ведут общую работу. Сюда относится: ICQ, электронная почта, форум, на котором несколько экспертов помогают людям в решении вопросов. Или модель «человек-машина». Когда человек общается непосредственно с компьютером. Это может быть удаленная настройка базы, конфигурация сетевого устройства. Здесь, в отличие от загрузчиков, важно постоянное вмешательство человека. То есть, как минимум, один человек выступает инициатором. Пропускная способность уже более чувствительна к задержкам, чем приложения-загрузчики. Например, при удаленной конфигурации сетевого устройства, будет тяжело его настраивать, если отклик от команды будет в 30 секунд.

Приложения в реальном времени. Приложения, позволяющие передавать информацию в реальном времени. Как раз к этой группе относится IP-телефония, системы потокового вещания, видеоконференции. Самые чувствительные к задержкам и пропускной способности приложения. Представьте, что вы разговариваете по телефону и то, что вы говорите, собеседник услышит через 2 секунды и наоборот, вы от собеседника с таким же интервалом. Такое общение еще и приведет к тому, что голоса будут пропадать и разговор будет трудноразличимым, а в видеоконференция превратится в кашу. В среднем, задержка не должна превышать 300 мс. К данной категории можно отнести Skype, Lync, Viber (когда совершаем звонок).

Теперь поговорим о такой важной вещи, как топология. Она делится на 2 большие категории: физическая и логическая . Очень важно понимать их разницу. Итак, физическая топология - это как наша сеть выглядит. Где находятся узлы, какие сетевые промежуточные устройства используются и где они стоят, какие сетевые кабели используются, как они протянуты и в какой порт воткнуты. Логическая топология - это каким путем будут идти пакеты в нашей физической топологии. То есть физическая - это как мы расположили устройства, а логическая - это через какие устройства будут проходить пакеты.

Теперь посмотрим и разберем виды топологии:

1) Топология с общей шиной (англ. Bus Topology)

Одна из первых физических топологий. Суть состояла в том, что к одному длинному кабелю подсоединяли все устройства и организовывали локальную сеть. На концах кабеля требовались терминаторы. Как правило - это было сопротивление на 50 Ом, которое использовалось для того, чтобы сигнал не отражался в кабеле. Преимущество ее было только в простоте установки. С точки зрения работоспособности была крайне не устойчивой. Если где-то в кабеле происходил разрыв, то вся сеть оставалась парализованной, до замены кабеля.

2) Кольцевая топология (англ. Ring Topology)

В данной топологии каждое устройство подключается к 2-ум соседним. Создавая, таким образом, кольцо. Здесь логика такова, что с одного конца компьютер только принимает, а с другого только отправляет. То есть, получается передача по кольцу и следующий компьютер играет роль ретранслятора сигнала. За счет этого нужда в терминаторах отпала. Соответственно, если где-то кабель повреждался, кольцо размыкалось и сеть становилась не работоспособной. Для повышения отказоустойчивости, применяют двойное кольцо, то есть в каждое устройство приходит два кабеля, а не один. Соответственно, при отказе одного кабеля, остается работать резервный.

3) Топология звезда (англ. Star Topology)

Все устройства подключаются к центральному узлу, который уже является ретранслятором. В наше время данная модель используется в локальных сетях, когда к одному коммутатору подключаются несколько устройств, и он является посредником в передаче. Здесь отказоустойчивость значительно выше, чем в предыдущих двух. При обрыве, какого либо кабеля, выпадает из сети только одно устройство. Все остальные продолжают спокойно работать. Однако если откажет центральное звено, сеть станет неработоспособной.

4)Полносвязная топология (англ. Full-Mesh Topology)

Все устройства связаны напрямую друг с другом. То есть с каждого на каждый. Данная модель является, пожалуй, самой отказоустойчивой, так как не зависит от других. Но строить сети на такой модели сложно и дорого. Так как в сети, в которой минимум 1000 компьютеров, придется подключать 1000 кабелей на каждый компьютер.

5)Неполносвязная топология (англ. Partial-Mesh Topology)

Как правило, вариантов ее несколько. Она похожа по строению на полносвязную топологию. Однако соединение построено не с каждого на каждый, а через дополнительные узлы. То есть узел A, связан напрямую только с узлом B, а узел B связан и с узлом A, и с узлом C. Так вот, чтобы узлу A отправить сообщение узлу C, ему надо отправить сначала узлу B, а узел B в свою очередь отправит это сообщение узлу C. В принципе по этой топологии работают маршрутизаторы. Приведу пример из домашней сети. Когда вы из дома выходите в Интернет, у вас нет прямого кабеля до всех узлов, и вы отправляете данные своему провайдеру, а он уже знает куда эти данные нужно отправить.

6) Смешанная топология (англ. Hybrid Topology)

Самая популярная топология, которая объединила все топологии выше в себя. Представляет собой древовидную структуру, которая объединяет все топологии. Одна из самых отказоустойчивых топологий, так как если у двух площадок произойдет обрыв, то парализована будет связь только между ними, а все остальные объединенные площадки будут работать безотказно. На сегодняшний день, данная топология используется во всех средних и крупных компаниях.

И последнее, что осталось разобрать - это сетевые модели. На этапе зарождения компьютеров, у сетей не было единых стандартов. Каждый вендор использовал свои проприетарные решения, которые не работали с технологиями других вендоров. Конечно, оставлять так было нельзя и нужно было придумывать общее решение. Эту задачу взвалила на себя международная организация по стандартизации (ISO - International Organization for Standartization). Они изучали многие, применяемые на то время, модели и в результате придумали модель OSI , релиз которой состоялся в 1984 году. Проблема ее была только в том, что ее разрабатывали около 7 лет. Пока специалисты спорили, как ее лучше сделать, другие модели модернизировались и набирали обороты. В настоящее время модель OSI не используют. Она применяется только в качестве обучения сетям. Мое личное мнение, что модель OSI должен знать каждый уважающий себя админ как таблицу умножения. Хоть ее и не применяют в том виде, в каком она есть, принципы работы у всех моделей схожи с ней.

Состоит она из 7 уровней и каждый уровень выполняет определенную ему роль и задачи. Разберем, что делает каждый уровень снизу вверх:

1) Физический уровень (Physical Layer): определяет метод передачи данных, какая среда используется (передача электрических сигналов, световых импульсов или радиоэфир), уровень напряжения, метод кодирования двоичных сигналов.

2) Канальный уровень (Data Link Layer): он берет на себя задачу адресации в пределах локальной сети, обнаруживает ошибки, проверяет целостность данных. Если слышали про MAC-адреса и протокол «Ethernet», то они располагаются на этом уровне.

3) Сетевой уровень (Network Layer): этот уровень берет на себя объединения участков сети и выбор оптимального пути (т.е. маршрутизация). Каждое сетевое устройство должно иметь уникальный сетевой адрес в сети. Думаю, многие слышали про протоколы IPv4 и IPv6. Эти протоколы работают на данном уровне.

4) Транспортный уровень (Transport Layer): Этот уровень берет на себя функцию транспорта. К примеру, когда вы скачиваете файл с Интернета, файл в виде сегментов отправляется на Ваш компьютер. Также здесь вводятся понятия портов, которые нужны для указания назначения к конкретной службе. На этом уровне работают протоколы TCP (с установлением соединения) и UDP (без установления соединения).

5) Сеансовый уровень (Session Layer): Роль этого уровня в установлении, управлении и разрыве соединения между двумя хостами. К примеру, когда открываете страницу на веб-сервере, то Вы не единственный посетитель на нем. И вот для того, чтобы поддерживать сеансы со всеми пользователями, нужен сеансовый уровень.

6) Уровень представления (Presentation Layer): Он структурирует информацию в читабельный вид для прикладного уровня. Например, многие компьютеры используют таблицу кодировки ASCII для вывода текстовой информации или формат jpeg для вывода графического изображения.

7) Прикладной уровень (Application Layer): Наверное, это самый понятный для всех уровень. Как раз на этом уроне работают привычные для нас приложения - e-mail, браузеры по протоколу HTTP, FTP и остальное.

Самое главное помнить, что нельзя перескакивать с уровня на уровень (Например, с прикладного на канальный, или с физического на транспортный). Весь путь должен проходить строго с верхнего на нижний и с нижнего на верхний. Такие процессы получили название инкапсуляция (с верхнего на нижний) и деинкапсуляция (с нижнего на верхний). Также стоит упомянуть, что на каждом уровне передаваемая информация называется по-разному.

На прикладном, представления и сеансовым уровнях, передаваемая информация обозначается как PDU (Protocol Data Units). На русском еще называют блоки данных, хотя в моем круге их называют просто данные).

Информацию транспортного уровня называют сегментами. Хотя понятие сегменты, применимо только для протокола TCP. Для протокола UDP используется понятие - датаграмма. Но, как правило, на это различие закрывают глаза.
На сетевом уровне называют IP пакеты или просто пакеты.

И на канальном уровне - кадры. С одной стороны это все терминология и она не играет важной роли в том, как вы будете называть передаваемые данные, но для экзамена эти понятия лучше знать. Итак, приведу свой любимый пример, который помог мне, в мое время, разобраться с процессом инкапсуляции и деинкапусуляции:

1) Представим ситуацию, что вы сидите у себя дома за компьютером, а в соседней комнате у вас свой локальный веб-сервер. И вот вам понадобилось скачать файл с него. Вы набираете адрес страницы вашего сайта. Сейчас вы используете протокол HTTP, которые работает на прикладном уровне. Данные упаковываются и спускаются на уровень ниже.

2) Полученные данные прибегают на уровень представления. Здесь эти данные структурируются и приводятся в формат, который сможет быть прочитан на сервере. Запаковывается и спускается ниже.

3) На этом уровне создается сессия между компьютером и сервером.

4) Так как это веб сервер и требуется надежное установление соединения и контроль за принятыми данными, используется протокол TCP. Здесь мы указываем порт, на который будем стучаться и порт источника, чтобы сервер знал, куда отправлять ответ. Это нужно для того, чтобы сервер понял, что мы хотим попасть на веб-сервер (стандартно - это 80 порт), а не на почтовый сервер. Упаковываем и спускаем дальше.

5) Здесь мы должны указать, на какой адрес отправлять пакет. Соответственно, указываем адрес назначения (пусть адрес сервера будет 192.168.1.2) и адрес источника (адрес компьютера 192.168.1.1). Заворачиваем и спускаем дальше.

6) IP пакет спускается вниз и тут вступает в работу канальный уровень. Он добавляет физические адреса источника и назначения, о которых подробно будет расписано в последующей статье. Так как у нас компьютер и сервер в локальной среде, то адресом источника будет являться MAC-адрес компьютера, а адресом назначения MAC-адрес сервера (если бы компьютер и сервер находились в разных сетях, то адресация работала по-другому). Если на верхних уровнях каждый раз добавлялся заголовок, то здесь еще добавляется концевик, который указывает на конец кадра и готовность всех собранных данных к отправке.

7) И уже физический уровень конвертирует полученное в биты и при помощи электрических сигналов (если это витая пара), отправляет на сервер.

Процесс деинкапсуляции аналогичен, но с обратной последовательностью:

1) На физическом уровне принимаются электрические сигналы и конвертируются в понятную битовую последовательность для канального уровня.

2) На канальном уровне проверяется MAC-адрес назначения (ему ли это адресовано). Если да, то проверяется кадр на целостность и отсутствие ошибок, если все прекрасно и данные целы, он передает их вышестоящему уровню.

3) На сетевом уровне проверяется IP адрес назначения. И если он верен, данные поднимаются выше. Не стоит сейчас вдаваться в подробности, почему у нас адресация на канальном и сетевом уровне. Это тема требует особого внимания, и я подробно объясню их различие позже. Главное сейчас понять, как данные упаковываются и распаковываются.

4) На транспортном уровне проверяется порт назначения (не адрес). И по номеру порта, выясняется какому приложению или сервису адресованы данные. У нас это веб-сервер и номер порта - 80.

5) На этом уровне происходит установление сеанса между компьютером и сервером.

6) Уровень представления видит, как все должно быть структурировано и приводит информацию в читабельный вид.

7) И на этом уровне приложения или сервисы понимают, что надо выполнить.

Много было написано про модель OSI. Хотя я постарался быть максимально краток и осветить самое важное. На самом деле про эту модель в Интернете и в книгах написано очень много и подробно, но для новичков и готовящихся к CCNA, этого достаточно. Из вопросов на экзамене по данной модели может быть 2 вопроса. Это правильно расположить уровни и на каком уровне работает определенный протокол.

Как было написано выше, модель OSI в наше время не используется. Пока разрабатывалась эта модель, все большую популярность получал стек протоколов TCP/IP. Он был значительно проще и завоевал быструю популярность.
Вот так этот стек выглядит:

Как видно, он отличается от OSI и даже сменил название некоторых уровней. По сути, принцип у него тот же, что и у OSI. Но только три верхних уровня OSI: прикладной, представления и сеансовый объединены у TCP/IP в один, под названием прикладной. Сетевой уровень сменил название и называется - Интернет. Транспортный остался таким же и с тем же названием. А два нижних уровня OSI: канальный и физический объединены у TCP/IP в один с названием - уровень сетевого доступа. Стек TCP/IP в некоторых источниках обозначают еще как модель DoD (Department of Defence). Как говорит википедия, была разработана Министерством обороны США. Этот вопрос встретился мне на экзамене и до этого я про нее ничего не слышал. Соответственно вопрос: «Как называется сетевой уровень в модели DoD?», ввел меня в ступор. Поэтому знать это полезно.

Было еще несколько сетевых моделей, которые, какое то время держались. Это был стек протоколов IPX/SPX. Использовался с середины 80-х годов и продержался до конца 90-х, где его вытеснила TCP/IP. Был реализован компанией Novell и являлся модернизированной версией стека протоколов Xerox Network Services компании Xerox. Использовался в локальных сетях долгое время. Впервые IPX/SPX я увидел в игре «Казаки». При выборе сетевой игры, там предлагалось несколько стеков на выбор. И хоть выпуск этой игры был, где то в 2001 году, это говорило о том, что IPX/SPX еще встречался в локальных сетях.

Еще один стек, который стоит упомянуть - это AppleTalk. Как ясно из названия, был придуман компанией Apple. Создан был в том же году, в котором состоялся релиз модели OSI, то есть в 1984 году. Продержался он совсем недолго и Apple решила использовать вместо него TCP/IP.

Также хочу подчеркнуть одну важную вещь. Token Ring и FDDI - не сетевые модели! Token Ring - это протокол канального уровня, а FDDI это стандарт передачи данных, который как раз основывается на протоколе Token Ring. Это не самая важная информация, так как эти понятия сейчас не встретишь. Но главное помнить о том, что это не сетевые модели.

Вот и подошла к концу статья по первой теме. Хоть и поверхностно, но было рассмотрено много понятий. Самые ключевые будут разобраны подробнее в следующих статьях. Надеюсь теперь сети перестанут казаться чем то невозможным и страшным, а читать умные книги будет легче). Если я что-то забыл упомянуть, возникли дополнительные вопросы или у кого есть, что дополнить к этой статье, оставляйте комментарии, либо спрашивайте лично. Спасибо за прочтение. Буду готовить следующую тему.

топология сети

Добавить метки

Введение

Современное человеческое общество живет в период, характеризующийся небывалым ростом объема информационных потоков. Это относится как к экономике, так и к социальной сфере. Рыночные отношения предъявляют повышенные требования к своевременности, достоверности, полноте информации.

Применение современных электронных вычислительных машин дает возможность переложить трудоемкие операции на автоматические или автоматизированные устройства, которые могут работать со скоростью, превышающей скорость обработки информации человеком в миллионы раз.

Использование ЭВМ приводит к коренной перестройке технологии производства практически во всех отраслях промышленности, коммерческой и финансово-кредитной деятельности и, как следствие, к повышению производительности и улучшению условий труда людей. Именно поэтому современный специалист должен владеть теоретическими знаниями в области информатики и практическими навыками использования вычислительной техники, техники связи и других средств управления.

Целью данного курсового проекта является проектирование структурированной кабельной системы для НИИ, которая отвечает поставленным требованиям. Главным требованием, предъявляемым к сетям, является выполнение сетью ее основной функции - обеспечение пользователям потенциальной возможности доступа к разделяемым ресурсам всех компьютеров, объединенных в сеть. Все остальные требования - производительность, надежность, совместимость, управляемость, защищенность, расширяемость и масштабируемость - связаны с качеством выполнения этой основной задачи.

Использование компьютерных сетей имеет множество преимуществ:

Снижение затрат за счет коллективного использования разнообразных баз данных и аппаратных средств

Стандартизация приложений – все пользователи работают на одном и том же ПО (программном обеспечении), «говорят на одном языке»

Оперативность получения информации без отрыва от рабочих мест

Эффективное взаимодействие и планирование рабочего времени (проведении дискуссий, оперативных совещаний без отрыва от рабочих мест).

Данная тема курсового проектирования является довольно актуальной, так как немыслимо себе представить исследовательский институт в настоящее время без сетевых решений. В современном мире 80 % компьютеров объединены в сеть. НИИ является организацией, которая по своей сути должна изучать, разрабатывать, открывать что-то новое для общества. А о каких новейших разработках может идти речь, если сам институт не соответствует росту информационных технологий, не идет «в ногу со времени»…

Мы поставили перед собой следующие задачи:

· Провести обзор и анализ альтернатив решения задач проектирования, с помощью существующих на рынке сетевых технологий;

· Осуществить выбор и обоснование проектных решений на основании проведенного анализа;

· Представить оптимальный вариант построения скс в НИИ со схемой организации связей;

· Обеспечить максимальную безопасность оборудования и данных.

В первой главе дано описание существующих на данное время сетевых технологий, а также топологий сети с присущими стандартами, т.е. та информация, которой мы будем пользоваться в данном проекте. Исходя из этого, будем анализировать все оборудование.

Во второй главе будет дано описание оборудования, которое мы будем непосредственно использовать при создании ЛВС.

Перечень принятых сокращений

НИИ – научно-исследовательский институт

СКС – структурированная кабельная система

ЭВМ – электронная вычислительная машина

ПО – программное обеспечение

ЛВС – локальная вычислительная сеть

ИТ – информационные технологии

ПК – персональный компьютер

Глава 1. «Аналитическая часть»

Сети ЭВМ породили существенно новые технологии обработки информации - сетевые технологии. В простейшем случае сетевые технологии позволяют совместно использовать ресурсы - накопители большой емкости, печатающие устройства, доступ в Internet, базы и банки данных. Наиболее современные и перспективные подходы к сетям связаны с использованием коллективного разделения труда при совместной работе с информацией - разработке различных документов и проектов, управлении учреждением или предприятием и т.д. Данной работой и занимается наш объект курсового проектирования Научно Исследовательский Институт. По типу организационной структуры НИИ относится к предприятию с матричной организацией, которая обеспечивает четкое разделение управленческой и профессиональной ответственности за проект, позволяет легко вовлекаться другие службы компании в выполнение проекта. Внимание руководителя проекта (научного руководителя НИР, главного конструктора ОКР) должно фокусироваться на управлении проектом в большей степени, чем на личном решении научно-технических проблем. Отдельные научно-технические специалисты, работая в рамках одной комплексной "команды", преследуют конкретные и осязаемые цели. Будучи специалистами в своих дисциплинах, такие работники приобретают более высокий статус в "междисциплинарной команде". Вместе с тем они сохраняют связь со своей дисциплиной и не теряют возможности обращаться к руководителю специализированного подразделения по профессиональным вопросам. Наша задача состоит в создание структурированной кабельной системы в НИИ, позволяющей быстро передавать, обрабатывать и получать необходимую информацию, в том числе и аудио и видео данных, быть на связи посредством телефона, быть в курсе последних разработок посредством Enternet, а соответственно, и быстрее принимать управленческие решения, производить сложные операции, получать желаемые результаты.

На российском рынке проектирования и создания скс можно выделить несколько крупных компаний, позволяющих решить поставленную перед нами задачу. Одна из них представляет собой группу компаний Сервис - Телеком ИТ, которая успешно работает в области сетевой интеграции с 1993 года. Компания предлагает услуги по проектированию, монтажным и пуско-наладочным работам и последующее техническое обслуживании предприятий различных сфер деятельности. Компания является официальным партнером ведущих российских и мировых производителей ИТ рынка, таких как Cisco System, 3Com, AESP, Molex PN, Siemon, RIT, EuroLan, IBM, Novell, Microsoft, APS, Eaton. Отличительной особенностью является наличие ПАСПОРТА ОБЪЕКТА, который включает в себя всю рабочую документацию связанную не только с технологией производства работ, но и организацией рабочего времени на протяжении всего процесса работы над проектом. Компания ИнфоТех предлагает аналогичный перечень услуг, уделяя особое внимание требованиям и пожеланиям заказчика и готова внести любые поправки, дополнения и исправления, связанные с изменениями условий Заказчика. Также можно выделить такие компании как ПиК, ALT Group, RitmIT и другие. Все выше описанные компании имеют лицензию Государственного комитета Российской Федерации по строительству и жилищно-коммунальному комплексу - осуществление деятельности по проектированию и строительству зданий и сооружений I и II уровень ответственности в соответствии с государственным стандартом.

В настоящее время на рынке сетевого оборудования и технологий, имеется множество компаний предлагающих свою продукцию, работу и услуги по установке и дальнейшего обслуживания сетевого оборудования. В данном проекте мы сделаем акцент на продукцию таких фирм, как: D-Link, Cisco, Альфа-Сити. Компания D-Link является лидером-поставщиком коммутаторов на территории России и стран ближнего зарубежья. Компания Cisco является также лидером-поставщиком патч – панелей, сетевых карт и коммуникационных шкафов. Альфа-Сити крупнейший поставщик кабелей различных категорий, вилок и розеток, а также оборудования для защиты кабелей от физического повреждения на территории центральной России.

Организация, а в данном случае НИИ, должна перейти на новый уровень передачи информации. Будем считать, что мы начинаем прокладывать сеть с нуля, существующий способ передачи информации заключался в использовании съемных носителей. НИИ состоит из 28 кабинетов, рассчитанных на 143 рабочих мест. Комнат с одинаковой планировкой 24. В их состав входит 4 комнат, которые попарно имеют общий вход (смежные). В 17 из кабинетов находятся по 4 ПК, и предусмотрено одно дополнительное рабочее место; в 7 кабинетах с одинаковой планировкой находится по 5 рабочих мест. В остальных 4-х кабинетах находится общей сложностью 19 ПК.

Сегодня существование современного офиса невозможно представить себе без структурированной кабельной системы (СКС) – основы для создания автоматизированных рабочих мест. Профессиональная организация кабельной системы здания является одной из ключевых задач создания интеллектуальных систем и определяет надежность функционирования всех служб и подразделений современного офиса. Применение скс позволяет при относительно высоких начальных вложениях обеспечить существенную экономию полных затрат за счёт длительного срока эксплуатации и низких эксплуатационных расходов. В этом и состоит экономическая целесообразность создания скс для рассматриваемой предметной области.

1.2 Определение целей и задач курсового проектирования

Целью данного курсового проекта разработки структурированной кабельной системы для научно-исследовательского института состоит, прежде всего, в улучшении значений показателей качества обработки информации, а именно:

Создание единого информационного пространства, способного охватить всех пользователей и предоставить им информацию, созданную в разное время и в разном программном обеспечении для ее обработки, а также осуществлять распараллеливание и жесткий контроль данного процесса.

Кабельные системы являются тем базисом, на котором строятся все основные компоненты информационно-вычислительных комплексов предприятий и организаций. Грамотная организация кабельной системы здания является одной из ключевых задач создания интеллектуальных систем и определяет надежность функционирования всех служб и подразделений корпорации. Именно поэтому при создании кабельной системы здания необходимо, чтобы она была бы такой же капитальной, как и само здание. В то же время именно кабельные системы в первую очередь затрагивают изменения в новых технологиях передачи данных, сетевых и коммуникационных стандартах, моделях оборудования и версиях прикладных программ, из-за которых приходится постоянно модернизировать или даже полностью заменять всю слаботочную проводку.

Создание скс в НИИ предполагает создание горизонтальной этажной системы, в которой каждый компонент должен удовлетворять не только условиям передачи данных, но и соответствовать обычным строительным стандартам, например, быть пожаробезопасным. Сеть прокладывается с учетом расширения штата работников, в работе должно быть минимальное количество сбоев, коллизий, скорость передачи данных должна составлять не менее 100 Мбит/с.

Важным требованием, предъявляемым к кабельной сети, является ее высокая пропускная способность, которая должна обеспечивать бесперебойный обмен информационными потоками, как внутри здания, так и за его пределами.

Следующими требованиями к кабельной сети можно назвать универсальность и гибкость кабельной системы. Кабельная сеть должна обладать возможностью универсального подключения всего спектра компьютерной и телефонной техники, а также быть гибко настроенной к возможным структурным преобразованиям внутри предприятия. К понятиям универсальности и гибкости следует отнести и то, что вычислительные и телефонные сети, вследствие их наиболее тесной интеграции, должны проектироваться и монтироваться одновременно.

Кабельная сеть должна быть максимально масштабируема, чтобы отвечать стремительным темпам роста производительность активного сетевого оборудования.

Структурированная кабельная система (Structured Cabling System – SCS) – это набор коммутационных элементов (кабелей, разъемов, коннекторов, кроссовых панелей и шкафов), а также методика их совместного использования, которая позволяет создавать регулярные, легко расширяемые структуры связей в вычислительных сетях.

Структурированная кабельная система способна поддерживать широкий диапазон приложений. Она может использоваться для реализации локальной вычислительной сети, пожарной и охранной системы, телефонии, телевидения и т.д. Оборудование, предназначенное для поддержки конкретного приложения, не является частью структурированной кабельной системы.

Многие подобные организации в начале своей деятельности сталкиваются с проблемой создания информационных коммуникаций, построенных на использовании кабельных сетей. Ведь на большинстве площадей, используемых как коммерческая недвижимость, не предусмотрено размещение кабельной системы. Поэтому часто возникает необходимость приспосабливать здание или помещение для нужд предприятия. Это включает в себя: реконструкцию, обновление линий электропитания, прокладывание новых коммуникаций для телефонной связи и компьютеров. При этом стараются учесть размещение рабочих мест, выделить помещения для расстановки оборудования вычислительного центра.

Преимущества структурированной кабельной системы.

- Универсальность. Структурированная кабельная система при продуманной организации может стать единой средой для передачи компьютерных данных в локальной вычислительной сети.

- Увеличение срока службы. Срок старения хорошо структурированной кабельной системы может составлять 8-10 лет.

- Уменьшение стоимости добавления новых пользователей и изменения их мест размещения. Стоимость кабельной системы в основном определяется не стоимостью кабеля, а стоимостью работ по его прокладке.

- Возможность легкого расширения сети. Структурированная кабельная система является модульной, поэтому ее легко наращивать, позволяя легко и ценой малых затрат переходить на более совершенное оборудование, удовлетворяющее растущим требованиям к системам коммуникаций.

- Обеспечение более эффективного обслуживания. Структурированная кабельная система облегчает обслуживание и поиск неисправностей.

- Надежность. Структурированная кабельная система имеет повышенную надежность, поскольку обычно производство всех ее компонентов и техническое сопровождение осуществляется одной фирмой-производителем.

ЛВС - это компьютерная сеть, ограниченная небольшим пространством, например, отдельным зданием или группой зданий, находящихся в непосредственной близости друг от друга. Набор аппаратных средств и алгоритмов, обеспечивающих соединение компьютеров, других периферийных устройств (принтеров, дисковых контроллеров и т.п.) и позволяющих им совместно использовать общую дисковую память, периферийные устройства, обмениваться данными. ЛВС включает в себя кабельную локальную сеть ЛВС или СКС, активное сетевое оборудование и компьютеры различного назначения.

Основное назначение ЛВС - в распределении ресурсов ЭВМ: программ, совместимости периферийных устройств, терминалов, памяти. Следовательно, ЛВС должна иметь надежную и быструю систему передачи данных, стоимость которой должна быть меньше по сравнению со стоимостью подключаемых рабочих станций. Иными словами, стоимость передаваемой единицы информации должна быть значительно ниже стоимости обработки информации в рабочих станциях. Исходя из этого ЛВС, как система распределенных ресурсов, должна основываться на следующих принципах:

Единой передающей среды;

Единого метода управления;

Единых протоколов;

Гибкой модульной организации;

Информационной и программной совместимости.

1.3.2 Локальная сеть Ethernet

Существует несколько методов передачи информации в сети: Ethernet, Token Ring, ArcNet (основные характеристики сетей по методам передачи информации в сети смотри в табл. 1.1.).

В данном курсовом проекте будет использована технология Ethernet, поэтому начнем с неё.

Эфирная сеть, как можно перевести Ethernet, получила свое название от несуществующей субстанции (эфира), которой, как считали ученые в прошлом веке, был заполнен вакуум и которая якобы служила средой для распространения света. Однако это технология имеет и более непосредственное отношение к эфиру, точнее, радиоэфиру, так как ее предшественницей была система радиосвязи для разбросанных по Гавайскому архипелагу станций.

Основываясь на существующих принципах, компания Xerox построила свою собственную кабельную сеть с пропускной способностью 2,94 Мбит/с для связи 100 компьютеров. Проект оказался настолько успешным, что Xerox совместно с DEC и Intel разработала затем спецификацию для Ethernet на 10 Мбит/с. Позднее эта спецификация легла в основу стандарта 802.3. Этот стандарт отличается от исходной спецификации Ethernet форматом кадров и некоторыми другими деталями, в частности он описывает несколько сред и скоростей передачи, на которые Ethernet изначально не был рассчитан. Однако название Ethernet столь прочно прижилось, что оно осталось и за официальным стандартом, и за всеми последующими его модификациями.

Стандарт 802.3 рассматривает как физический уровень (типы кабелей, соединители, кодирование сигнала и т. д.), так и канальный уровень, точнее, нижний подуровень канального уровня, определяющий метод доступа к среде передачи (Media Access Sublayer, MAC). С него мы и начнем рассмотрение Ethernet.

В стандарте первых версий (Ethernet v1.0 и Ethernet v2.0) указано, что в качестве передающей среды используется коаксиальный кабель, в дальнейшем появилась возможность использовать витую пару и оптический кабель.

Метод управления доступом - множественный доступ с контролем несущей и обнаружением коллизий (CSMA/CD, Carrier Sense Multiple Access with Collision Detection), скорость передачи данных 10 Мбит/с, размер пакета от 72 до 1526 байт, описаны методы кодирования данных. Количество узлов в одном разделяемом сегменте сети ограничено предельным значением в 1024 рабочих станции (спецификации физического уровня могут устанавливать более жёсткие ограничения, например, к сегменту тонкого коаксиала может подключаться не более 30 рабочих станций, а к сегменту толстого коаксиала - не более 100). Однако сеть, построенная на одном разделяемом сегменте, становится неэффективной задолго до достижения предельного значения количества узлов.

Разновидности ETHERNET

Среди ранних модификаций данной сетевой технологии можно выделить Xerox Ethernet, скорость которой составляла 3 Мбит/с; 10BROAD36 - один из первых стандартов, позволяющий работать на больших расстояниях, в качестве среды передачи данных которой использовался коаксиальный кабель, и 1BASE5 , который стал первой модификацией Ethernet-технологии, использующей витую пару, работал на скорости 1 Мбит/с, но не нашёл коммерческого применения.

Среди стандартов обладающих скоростью 10 Мбит/с выделяется 10BASE5, который следуя раннему стандарту IEEE использует коаксиальный кабель с волновым сопротивлением 50 Ом. Здесь появляется первая разработка, использующая витую пару для передачи данных на скорости 10 Мбит/с - StarLAN 10, которая в дальнейшем эволюционировала в стандарт 10BASE-T, в которой для передачи данных используется 4 провода кабеля витой пары (две скрученные пары) категории-3 или категории-5. Максимальная длина сегмента 100 метров. Также необходимо сказать о семействе 10BASE-F, использующих оптоволоконный кабель на расстоянии до 2 километров: 10BASE-FL, 10BASE-FB и 10BASE-FP, но так как для нас это не актуально (длина этажа 150 м и мы не используем оптоволоконный кабель), подробно мы рассматривать данную разработку не будем.

Говоря о Быстром Ethernet (Fast Ethernet, 100 Мбит/с) необходимо сказать о семействе 100BASE-T- это общий термин для обозначения стандартов, использующих в качестве среды передачи данных витую пару, длина сегмента до 100 метров, включает в себя стандарты 100BASE-TX, 100BASE-T4 и 100BASE-T2.Данный стандарт мы и будем использовать в нашем курсовом проекте, а именно 100BASE-TX, который является развитием стандарта 10BASE-T для использования в сетях топологии "звезда". Здесь задействована витая пара категории 5 и 5е, фактически используются только две пары проводников.

Гигабит Ethernet (Gigabit Ethernet, 1 Гбит/с) включает стандарт 1000BASE-T , IEEE 802.3ab, использующий витую пару категорий 5e или 6. В передаче данных участвуют все 4 пары. Скорость передачи данных - 250 Мбит/с по одной паре. По аналогии можно понять, что данный стандарт является эволюционированным стандартом 100BASE-T. В семейство 1000BASE-T также по аналогии входит 1000BASE-TX. Стандарт, использует раздельную приёмо-передачу (2 пары на передачу, 2 пары на приём, по каждой паре данные передаются со скоростью 500 Мбит/с), что существенно упрощает конструкцию приёмопередающих устройств. Но, как следствие, для стабильной работы по такой технологии требуется кабельная система высокого качества, поэтому 1000BASE-TX может использовать только кабель 6 категории. Ещё одним существенным отличием 1000BASE-TX является отсутствие схемы цифровой компенсации наводок и возвратных помех, в результате чего сложность, уровень энергопотребления и цена процессоров становится ниже, чем у процессоров стандарта 1000BASE-T. На основе данного стандарта практически не было создано продуктов, хотя 1000BASE-TX использует более простой протокол, чем стандарт 1000BASE-T, и поэтому может использовать более простую электронику.

Новый стандарт 10 Гигабит Ethernet включает в себя семь стандартов физической среды для LAN , MAN и WAN . В настоящее время он описывается поправкой IEEE 802.3ae и должен войти в следующую ревизию стандарта IEEE 802.3. Стандарт 10 Гигабит Ethernet ещё слишком молод, поэтому потребуется время, чтобы понять, какие из вышеперечисленных стандартов передающих сред будут реально востребованы на рынке.

1.3.3 Локальная сеть Token Ring

Сети Token Ring, так же как и сети Ethernet, характеризует разделяемая среда передачи данных, которая в данном случае состоит из отрезков кабеля, соединяющих все станции сети в кольцо. Кольцо рассматривается как общий разделяемый ресурс, и для доступа к нему требуется не случайный алгоритм, как в сетях Ethernet, а детерминированный, основанный на передаче станциям права на использование кольца в определенном порядке. Это право передается с помощью кадра специального формата, называемого маркером или токеном (token) .

Сети Token Ring работают с двумя битовыми скоростями - 4 и 16 Мбит/с. Смешение станций, работающих на различных скоростях, в одном кольце не допускается. Сети Token Ring, работающие со скоростью 16 Мбит/с, имеют некоторые усовершенствования в алгоритме доступа по сравнению со стандартом 4 Мбит/с.

Технология Token Ring является более сложной технологией, чем Ethernet. Она обладает свойствами отказоустойчивости. В сети Token Ring определены процедуры контроля работы сети, которые используют обратную связь кольцеобразной структуры - посланный кадр всегда возвращается в станцию - отправитель. В некоторых случаях обнаруженные ошибки в работе сети устраняются автоматически, например, может быть восстановлен потерянный маркер. В других случаях ошибки только фиксируются, а их устранение выполняется вручную обслуживающим персоналом.

Для контроля сети одна из станций выполняет роль так называемого активного монитора . Активный монитор выбирается во время инициализации кольца как станция с максимальным значением МАС-адреса, Если активный монитор выходит из строя, процедура инициализации кольца повторяется и выбирается новый активный монитор. Чтобы сеть могла обнаружить отказ активного монитора, последний в работоспособном состоянии каждые 3 секунды генерирует специальный кадр своего присутствия. Если этот кадр не появляется в сети более 7 секунд, то остальные станции сети начинают процедуру выборов нового активного монитора.

1.3.4 Локальная сеть ArcNet

ArcNet (англ. Attached Resource Computer Network) – простая, недорогая, надежная и достаточно гибкая архитектура локальной сети. Разработана корпорацией Datapoint в 1977 году. Впоследствии лицензию на ArcNet приобрела корпорация SMC (англ. Standard Microsystems Corporation), которая стала основным разработчиком и производителем оборудования для сетей ArcNet. В качестве передающей среды используются витая пара, коаксиальный кабель (RG–62) с волновым сопротивлением 93 Ом и оптоволоконный кабель. Скорость передачи данных – 2,5 Мбит/с, существует также расширенная версия – ArcNetplus – поддерживает передачу данных со скоростью 20 Мбит/с. При подключении устройств в ArcNet применяют топологии шина и звезда. Метод управления доступом станций к передающей среде – маркерная шина (англ. Token Bus). Этот метод предусматривает следующие правила:

· Все устройства, подключенные к сети, могут передавать данные только получив разрешение на передачу (маркер);

· В любой момент времени только одна станция в сети обладает таким правом;

· Данные, передаваемые одной станцией, доступны всем станциям сети.

Передача каждого байта в ArcNet выполняется специальной посылкой ISU (англ. Information Symbol Unit – единица передачи информации), состоящей из трех служебных старт/стоповых битов и восьми битов данных. В начале каждого пакета передается начальный разделитель АВ (англ. Alert Burst), который состоит из шести служебных битов. Начальный разделитель выполняет функции преамбулы пакета.

В ArcNet определены 5 типов пакетов:

1. Пакет ITT (англ. Information to Transmit) – приглашение к передаче. Эта посылка передает управление от одного узла сети к другому. Станция, принявшая этот пакет, получает право на передачу данных.

2. Пакет FBE (англ. Free Buffer Enquiries) – запрос о готовности к приему данных. Этим пакетом проверяется готовность узла к приему данных.

3. Пакет данных. С помощью этой посылки производиться передача данных.

4. Пакет АСК (англ. ACKnowledgments) – подтверждение приема. Подтверждение готовности к приему данных или подтверждение приема пакета данных без ошибок, т.е. в ответ на FBE и пакет данных.

5. Пакет NAK (англ.Negative AcKnowledgments) – неготовность к приему. Неготовность узла к приему данных (ответ на FBE) или принят пакет с ошибкой.

В сети ArcNet можно использовать две топологии: «звезда» и «шина».

Таблица 1.1.

Основные характеристики сетей по методам передачи информации

Характеристики	Методы передачи информации
	Ethernet	Token Ring
Топология	Локальная типа «шина»	Кольцевая или типа «звезда-кольцо»	Наборы сегментов типа «звезда»
Тип кабеля		Экранированная или неэкранированная витая пара	RG–62 или RG–59
Импеданс
Сопротивление терминаторов	50 Ом, ± 2 Ом	100 – 200 Ом UTP, 150 Ом TP	RG–59: 75 Ом RG–62: 93 Ом
Максимальная длина кабеля в сегменте		45 – 200 м ()	В зависимости от используемого кабеля, но в среднем:
Минимальный промежуток между соседними компьютерами			В зависимости от используемого кабеля
Максимальное количество соединенных сегментов		33 устройства MAU	Не поддерживает соединения сегментов
Максимальное количество компьютеров в сегменте		Неэкранированная витая пара: 72 рабочих станции на концентратор, при использовании экранированной витой пары – 260 рабочих станций на концентратор	В зависимости от используемого кабеля

1.3.5. Топологии сети

Топология - описание способа, при помощи которого рабочие станции и серверы физически соединяются между собой. Топологии различаются требуемой длиной соединительного кабеля, удобством соединения, возможностями подключения дополнительных абонентов, отказоустойчивостью, возможностями управления обменом (см. табл.1.2.). Топологическая структура влияет на пропускную способность и стоимость локальной сети. Каждая топология сети налагает ряд условий. Например, она может диктовать не только тип кабеля, но и способ его прокладки. Отличительной особенностью ЛВС является наличие моноканала, т.е. единственного маршрута, связывающего любые две станции. В связи с этим при подключении устройств к сети используются три топологии.

Звездообразная сеть

"Звезда" - принципиально централизованная топология (рис.1.1), в которой всегда есть четко выделенный центральный абонент, осуществляющий все управление обменом в сети, и через который идет вся информация в сети. В этом есть свои плюсы и минусы. Любое жестко централизованное управление по своей сути бесконфликтно, но такая сеть не будет работать при любой неисправности центрального абонента. Поэтому центральный компьютер должен отличаться от остальных высокой надежностью, а, следовательно, и более высокой стоимостью. К тому же, выполнять другие задачи на центральном компьютере станет невозможно, так как он будет загружен работой с сетью.

К недостаткам топологии относится также ограниченное число абонентов, которое обычно в локальных сетях не превышает 16 пользователей. Затруднительно соединение звезд между собой. К плюсам данной конфигурации можно отнести ее малую чувствительность к выходу из строя соединительного кабеля. Разрыв кабеля в любом месте всегда нарушает связь только с одним абонентом.

Рис. 1.1. Сеть типа "звезда"

Кольцевая сеть.

"Кольцо" - последовательное соединение абонентов в замкнутое кольцо (рис. 1.2), что и определяет его особенности. Во-первых, вся передаваемая информация проходит через всех абонентов. Поэтому выход из строя любого из них нарушает работу всей сети в целом. Во-вторых, разрыв кабеля в любой точке нарушает целостность кольца и выводит из строя всю сеть. Для этого применяют дублирование кабеля. Управление может быть как централизованным, так и децентрализованным, оно не так жестко зависит от топологии, как в случае "звезды". Все адаптеры должны быть одинаковы, но иногда один из них выполняет функции диспетчера сети, тогда он значительно сложнее.

Рис. 1. 2. "Кольцевая" сеть

Эта топология допускает большое число абонентов, причем возможно изменение их количества. В кольце происходит автоматическое усиление передаваемого сигнала каждым абонентом, поэтому его размеры могут быть очень большими, и ограничены они только временем прохождения сигнала по всему кольцу.

Шинная сеть

"Шина" - ориентирована на полное равноправие всех абонентов и идентичность их адаптеров (рис.1.3). Это не означает, что управление обменом не может быть централизованным. Однако центр будет заниматься только управлением обменом, а не перераспределением информации. "Шина" может логически работать как "звезда" или "кольцо". "Шина", в отличие от других топологий, сильно зависит от электрического согласования используемых линий связи, потому что при любом повреждении кабеля возникают отражения и наложения сигналов. В таком случае нарушается работа всей сети. Однако, к выходу из строя компьютеров данная топология не чувствительна, нарушается обмен только с поврежденным компьютером, а вся остальная сеть остается в рабочем состоянии. Максимально допустимое количество абонентов в "шине" такое же, как и в "кольце". В "шине" легко менять количество подключенных абонентов, иногда даже в процессе работы. В связи со сложностью децентрализованного обмена, сложность аппаратуры в адаптерах выше, чем в других топологиях. Однако децентрализованное управление гораздо надежнее централизованного и лучше приспосабливается к изменяющимся внешним условиям.

Рис. 1.3. Сеть с общей шиной

Существуют также смешанные топологии, такие как "звезда-шина", "звезда-кольцо", которые имеют свои преимущества.

Таблица 1.2.

Сравнение топологий сетей

Параметры	Звезда	Кольцо	Шина
1. Отказоустойчивость	Выход из строя одного PC не влияет на работоспособность сети	Выход из строя одного PC может вывести из строя всю сеть	Выход из строя кабеля останавливает работу многих пользователей
2. Количество абонентов		1024 и выше	1024 и выше
3. Изменение количества абонентов	Возможно	Требует остановки всей сети	Легко изменяется
4. Влияние на общую стоимость сети	Дополнительные затраты на центральный компьютер	Дополнительные затраты на адаптер, выполняющий функции диспетчера сети	Дешевая среда передачи
5. Возможность управления обменом	Централизован-ное	Централизованное и децентрализованное	Децентрализован-ное
6. Особенности	Мощность всей сети зависит от сервера	Количество пользователей не оказывает сильного влияния на производительность. Трудно локализовать проблемы	Оптоволоконные кабели не применя-ются. При значи-тельных объёмах трафика умень-шается пропускная способность. Трудно локализо-вать проблемы.
7. Протяженность	До нескольких десятков километров
8. Применение	В зависимости от предъявляемых требований

1.4. Выбор и обоснование проектных решений

На основании проведенного обзора следует сформировать и описать требования к сетевой технологии, топологии сети и к аппаратному обеспечению. Выше были описаны требования к прокладываемой сети, на основании которых мы будем принимать решения.

Для выбора оптимальной топологии сети необходимо учитывать следующие требования:

Обеспечение альтернативной маршрутизации, максимальной надежности передачи данных;

Выбор оптимального маршрута передачи блоков данных (минимизация числа каналов, образующих последовательности);

Предоставление приемлемого времени ответа и нужной пропускной способности.

Сеть ArcNet нам не подходит, так как скорость передачи данных в ней достаточно мала (как и в сети Token Ring) и в любой момент времени только одна станция имеет право передавать данные, что очень неудобно.

Среди описанных требований упоминается о скорости передачи (не менее 100 Мбит/с), минимизации коллизий. Выбранная нами сетевая технология Fast Ethernet, а именно разработка семейства 100BASE-T (общий термин для обозначения стандартов, использующих в качестве среды передачи данных витую пару, длина сегмента до 100 метров, включает в себя стандарты)- 100BASE-TX, который является развитием стандарта 10BASE-T для использования в сетях топологии "звезда" (подключение рабочих станций по данному типу полностью исключает возможность коллизий). Данный стандарт мы и будем использовать в нашем курсовом проекте, а именно 100BASE-TX,. Здесь задействована витая пара категории 5 и 5е, фактически используются только две пары проводников. Нас устраивает, что в качестве среды передачи мы используем витую пару. Буква T в названии означает, что средой передачи является неэкранированный кабель на основе витой пары (Unshielded Twisted Pair, UTP). При выборе кабеля принимаются во внимание следующие характеристики: полоса пропускания, расстояние, физическая защищенность, электромагнитная помехозащищенность, стоимость. Кроме того, при выборе кабеля нужно учитывать, какая кабельная система уже установлена на предприятии(в данном случае никакой), а также какие тенденции и перспективы существуют на рынке в данный момент.

Неэкранированная витая пара UTP по характеристикам полосы пропускания и поддерживаемым расстояниям подходит для создания горизонтальных подсистем. Но так как она может передавать данные и голос, она используется чаще. Неэкранированная витая пара является популярным видом среды передачи данных на небольшие расстояния (до 100 м) и включена практически во все современные стандарты и технологии локальных сетей и обеспечивает пропускную способность до 100 Мб/с (на кабелях категории 5). Так как длина этажа НИИ составляет 150 метров, для нас это решение подходит. Категория 5е определяется стандартом EIA/TIA 568А, полоса частот 100-125 МГц. Спецификация предусматривает использование коммутатора для подключения пользователей по физической топологии "звезда". Подключение узлов к сети осуществляется с помощью модульных настенных телефонных гнезд RJ-45 и RJ-11 и четырехпарного телефонного кабеля UTP, причем соединитель RJ-45 вставляется напрямую в сетевую плату.

Технологии Fast Ethernet (100BaseTx, 100BaseFx, 100BaseFl) включает метод доступа CSMA/CD. 802.3. Стандарт 802.3 (Ethernet Carrier Sense Multiple Access with Collision Detection – CSMA/CD LANs Ethernet – множественный доступ к сетям Ethernet с проверкой несущей и обнаружением конфликтов) описывает физический уровень и подуровень MAC для сетей, использующих шинную топологию и коллективный доступ с прослушиванием несущей и обнаружением конфликтов

100Base-Tx – двухпарная витая пара. Использует метод MLT-3 для передачи сигналов 5-битовых порций кода 4В/5B по витой паре, а также имеется функция автопереговоров (Auto-negotiation) для выбора режима работы порта.

В активное оборудование нашей сети входит коммутатор и маршрутизатор. Коммутатор, в отличие от концентратора, устанавливает индивидуальное соединение между двумя сетевыми устройствами. Поэтому использование коммутатора снижает вероятность коллизий (столкновений данных) при работе сети, что является одним из требований к нашей сети. Кроме этого, возрастает пропускная способность сети в целом и увеличивается ее защищенность, за счет изоляции трафика между двумя рабочими станциями. Преимущества использования коммутаторов очевидны.
У большинства коммутаторов предполагается наличие 8-ми портов, у меньшинства 16 портов.

1.5. Выводы по главе

В аналитической части мы рассмотрели существующее состояние предметной области, в которой выяснили, что сеть прокладывается с нуля и в кабинетах имеются только ПК с ИБП, основные характеристики объекта проектирования - организационную структуру (матричная), число пользователей (около 200). Также провели краткий обзор компаний, предлагающих услуги по решению задачи и производителей активного оборудования. Нами были сформулированы основные цели и задачи разработки проекта, требования к проектируемой сети:

Создание единого информационного пространства, способного охватить всех пользователей и предоставить им информацию созданную в разное время и в разном программном обеспечении для ее обработки, а также осуществлять распараллеливание и жесткий контроль данного процесса.

Сокращение времени принятия управленческих решений;

Повышение степени достоверности обработки информации, степени её защищённости;

Компьютерные сети представляют собой вариант сотрудничества людей и компьютеров, обеспечивающего ускорение доставки и обработки информации;

Повышение надёжности функционирования всех отделов НИИ;

Совместное использование периферийных устройств, включая принтеры, плоттеры, дисковые накопители, приводы CD-ROM, дисководы, стримеры, сканеры, факс-модемы.

Основными требованиями являются: минимальное количество сбоев, коллизий, оптимальная скорость передачи данных, высокая пропускная способность сети, универсальность, гибкость, масштабируемость.

В данной части курсового проекта был произведен краткий обзор наиболее известных сетевых технологий - Ethernet, ArcNet, Token Ring, анализ которых дает возможность сделать однозначный выбор в пользу одной из технологий- Fast Ethernet. На основании этого описаны требования к сетевой технологии, топологии сети и к аппаратному обеспечению.

Глава 2. «Проектная часть»

2.1. Топология сети

Рассмотрев всевозможные варианты топологии прокладки сети, выяснилось, что наиболее оптимальным является использование топологии «звезда». Выбор данной топологии обосновывается тем, что «звезда» является наиболее быстродействующей из всех топологий вычислительных сетей, поскольку передача данных между рабочими станциями проходит через центральный узел (при его хорошей производительности) по отдельным линиям, используемым только этими рабочими станциями. Частота запросов передачи информации от одной станции к другой, невысокая по сравнению с достигаемой в других топологиях.

В основу любой полномасштабной структурированной системы положена выбранная нами топология «Звезда», которую иначе называют древовидной. Функции узлов структуры звезды выполняет коммутационное оборудование различного типа, которое может иметь две основные разновидности: индивидуальные информационные розетки, эксплуатируемые пользователями кабельной системы, и панели различных видов, образующие групповое коммутационное поле, с которыми работает обслуживающий персонал. Коммутационное оборудование соединяется между собой электрическими и волоконно-оптическими кабелями различных видов. Все кабели, входящие в технические помещения, обязательно заводятся на коммутационные панели, на которых с помощью шнуров осуществляются все подключения и переключения в процессе текущей эксплуатации кабельной системы. Все это в сочетании с использованной древовидной топологии в части, касающейся СКС, обеспечивает гибкость и надежность СКС, а также возможность легкой переконфигурации и адаптирумость системы.

Данная сетевая топология наиболее удобна при поиске повреждений сетевых элементов: кабеля, сетевых адаптеров или разъемов. При добавлении новых устройств "звезда" также удобней по сравнению с топологией общая шина. Также можно принять во внимание, что 100 и 1000 Мб - ые сети строятся по топологии "Звезда".

Производительность вычислительной сети в первую очередь зависит от мощности центрального файлового сервера. Он может быть узким местом вычислительной сети. В случае выхода из строя центрального узла нарушается работа всей сети.

Для удобства можно разделить нашу горизонтальную систему на две подсистемы-с топологией в кабинетах и топологией на этаже. В кабинетах топология «звезда» определяется непосредственным подключением рабочих станций к активному сетевому оборудованию (коммутатору). В этом случае любой разрыв соединения сети от рабочей станции до коммутатора не повлияют на работоспособность сети в целом. В этом состоит огромное преимущество данной топологии. На этаже происходит распределение кабеля между комнатами, в случае обрыва соединения с одной работоспособность всей сети в целом не нарушается. Объединение в сеть осуществляется при помощи маршрутизатора и кросс-панели.

2.2 Аппаратные средства реализации

Основными аппаратными компонентами данной сети являются следующие:

1. Абонентские системы:

Компьютеры (рабочие станции или клиенты и серверы);

Принтеры;

Сканеры и др.

2. Сетевое оборудование:

Сетевые адаптеры;

Коммутаторы;

Маршрутизатор.

3. Коммуникационные каналы:

Разъемы;

Устройства передачи и приема данных в беспроводных технологиях.

Одним из эффективных способов повышения технико-экономической эффективности кабельных систем офисных зданий является минимизация типов кабелей, применяемых для их построения. В скс согласно международному стандарту ISO/IES 11801 допускается использование только:

Симметричных электрических кабелей на основе витой пары с волновым сопротивлением 100,120,150 Ом в экранированном и неэкранированном исполнении;

Одномодовых и многомодовых оптических кабелей.

В нашем курсовом проекте будет использоваться неэкранированный кабель витая пара категории 5е, а именно производитель LanMaster код LAN-5EUTP-xx-кабель UTP, 4x2, кат 5E, 200Mhz, PVC.

Электрические кабели из витых пар используются в первую очередь для создания горизонтальной проводки, что и требуется в нашем случае. По ним передаются как телефонные сигналы и низкоскоростная дискретная информация, так и данные высокоскоростных приложений. Витой парой называется кабель, в котором изолированная пара проводников скручена с небольшим числом витков на единицу длины. Скручивание проводов уменьшает электрические помехи извне при распространении сигналов по кабелю, а экранированные витые пары еще более увеличивают степень помехозащищенности сигналов. Наиболее популярным видом среды передачи данных на небольшие расстояния (до 100 м) становится неэкранированная витая пара , которая включена практически во все современные стандарты и технологии локальных сетей и обеспечивает пропускную способность до 100 Мб/с (на кабелях категории 5). Отсутствие экрана делает неэкранированные кабели более гибкими и устойчивыми к изломам. Кроме того, они не требуют дорогостоящего контура заземления для эксплуатации в нормальном режиме, как экранированные. Неэкранированные кабели идеально подходят для прокладки в помещениях внутри офисов, в то время как экранированные лучше использовать для установки в местах с особыми условиями эксплуатации, например, рядом с очень сильными источниками электромагнитных излучений, которых в офисах обычно нет.

Кабели классифицируются по категории, указанным в таблице 2.1. Основанием для отнесения кабеля к одной из категорий служит максимальная частота передаваемого по нему сигнала.

Таблица 2.1

Классификация кабелей

Категория указывает на значение максимальной скорости передачи данных. Чем выше категория, тем выше скорость передачи. В настоящее время используются кабели категории 5 и выше, способные передавать данные со скоростью не ниже 100Мбит/с. Кабели категории 5е и 6 способны передавать данные со скоростью до 1Гбит/с, а кабели категории 6А и 7 – до 10Гбит/с. Применение кабеля Cat5e адекватно возможностям сетевого оборудования, однако переход на новые стандарты, например IEEE 802.3an, потребует реконструкции всей сети и замены устаревшего кабеля более производительным. Наиболее важные электромагнитные характеристики кабеля категории 5е имеют следующие значения:

· полное волновое сопротивление в диапазоне частот до 100 МГц равно 100 Ом (стандарт ISO 11801 допускает также кабель с волновым сопротивлением 120 Ом);

· величина перекрестных наводок NEXT в зависимости от частоты сигнала должна принимать значения не менее 74 дБ на частоте 150 кГц и не менее 32 дБ на частоте 100 МГц;

· затухание имеет предельные значения от 0,8 дБ (на частоте 64 кГц) до 22 дБ (на частоте 100 МГц);

· активное сопротивление не должно превышать 9,4 Ом на 100 м;

· емкость кабеля не должна превышать 5,6 нф на 100 м.

Линии электрической связи скс должны быть собраны из кабелей и других компонентов с характеристиками не хуже той категории, на которую они рассчитаны в отношении до категории 5е включительно, которая выбрана нами: тракт передачи информации скс, собранный из компонентов определенной категории, поддерживает работу всех приложений своего и более низкого класса.

К характеристикам кабеля с соответствием используемой в данном курсовом проекте технологией Ethernet 100Base-TX можно отнести:

Диаметр проводников 0.4 – 0.6 мм (22~26 AWG), 4 скрученных пары (8 проводников, из которых для 10Base-T и 100Base-TX используются только 4). Кабель должен иметь категорию 3 или 5 и качество data grade или выше;

Максимальная длина сегмента 100 м;

Разъемы восьми контактные RJ-45.

Стандартизация именно этого значения максимальной длины сегмента произведена исходя из возможности витой пары как направляющей системы электромагнитных колебаний передавать сигналы наиболее массовых(на момент принятия стандартов) высокоскоростных приложений типа Fast Ethernet. Учитывались достигнутый технический уровень элементной базы и применяемые схемотехнические решения приемопередатчиков современного сетевого оборудования.

Витая пара оканчивается специальным восьмиконечным разъемом RJ-45(рисунок 2.1.).Для разведения проводов в разъемах и розетках RJ-45 существует два стандарта: T568A и T568B. Стандарт T568A предназначен для использования в системах передачи голоса, а T568B - для передачи данных. Хотя каждый из них способен работать как с голосом, так и с данными, лучше придерживаться соответствия стандартам.

Рис.2.1. Разъем RJ-45

В данной горизонтальной подсистеме прокладка кабельных каналов будет осуществляться за подвесным потолком при помощи лотков. Кроме изделий канального типа в процессе прокладки горизонтального кабеля для формирования кабельных трасс находят применение элементы поддержки и точечной фиксации. Общей чертой данных компонентов является то, что они удерживают кабель в определенном положении не по всей длине, а только на очень ограниченном участке. Главный отличительный признак этих элементов состоит в том, что элемент поддержки не препятствует перемещению кабеля или даже их пучка в горизонтальном положении, а элемент фиксации удерживает кабель от таких перемещений за счет плотного охвата крепежным хомутом.

Для подключения ПК к сети требуется устройство сопряжения, которое называют сетевым адаптером, интерфейсом, модулем, или картой. Оно вставляется в гнездо материнской платы. Карты сетевых адаптеров устанавливаются на каждой рабочей станции и на файловом сервере. Рабочая станция отправляет запрос через сетевой адаптер к файловому серверу и получает ответ через сетевой адаптер, когда файловый сервер готов. Сетевой адаптер (Network Interface Card, NIC) (рис.2.2) вместе со своим драйвером реализует второй, канальный уровень модели открытых систем в конечном узле сети - компьютере. Более точно, в сетевой операционной системе пара адаптер и драйвер выполняет только функции физического и МАС - уровней, в то время как LLC-уровень обычно реализуется модулем операционной системы, единым для всех драйверов и сетевых адаптеров.

Сетевые адаптеры вместе с сетевым программным обеспечением способны распознавать и обрабатывать ошибки, которые могут возникнуть из-за электрических помех, коллизий или плохой работы оборудования.

В адаптерах для клиентских компьютеров значительная часть работы перекладывается на драйвер, тем самым адаптер оказывается проще и дешевле. Недостатком такого подхода является высокая степень загрузки центрального процессора компьютера рутинными работами по передаче кадров из оперативной памяти компьютера в сеть. Центральный процессор вынужден заниматься этой работой вместо выполнения прикладных задач пользователя.

Рис.2.2. Сетевой адаптер

Поэтому адаптеры, предназначенные для серверов, обычно снабжаются собственными процессорами, которые самостоятельно выполняют большую часть работы по передаче кадров из оперативной памяти в сеть и в обратном направлении. Примером такого адаптера может служить сетевой адаптер SMS EtherPower со встроенным процессором Intel i960.

Последние типы сетевых адаптеров поддерживают технологию Plug and Play (вставляй и работай) . Если сетевую карту установить в компьютер, то при первой загрузке система определит тип адаптера и запросит для него драйверы.

Различные типы сетевых адаптеров отличаются не только методами доступа к каналу связи и протоколами, но еще и следующими параметрами:

· скорость передачи;

· объем буфера для пакета;

· тип шины;

· быстродействие шины;

· совместимость с различными микропроцессорами;

· использованием прямого доступа к памяти (DMA);

· адресация портов ввода/вывода и запросов прерывания;

· конструкция разъема.

При проектировании скс в НИИ будет использован сетевой адаптер кампании D-link марки DGE-530T с портом Ethernet 10/100/1000 Мбит/c, интерфейс PCI с поддержкой WakeOnLAN.

Сети, построенные на основе концентраторов, не могут расширяться в требуемых пределах - при определенном количестве компьютеров в сети или при появлении новых приложений всегда происходит насыщение передающей среды, и задержки в ее работе становятся недопустимыми. Эта проблема может быть решена путем логической структуризации сети с помощью, коммутаторов(рис.2.3) и маршрутизаторов.

Коммутатор (switching hub)(в данном случае D-link DGS-1016Dи D-link DGS-1008D, 16 и 8 портовый Ethernet 10/100/1000 Мбит/сек, размер таблицы MAC адресов 8192, объем оперативной памяти 512 и 102.40 Кб соответственно, поддержка стандартов Auto MDI/MDIX, внутренняя пропускная способность 32 Гбит/сек) делит общую среду передачи данных на логические сегменты. Каждый логический сегмент подключается к отдельному порту коммутатора. При поступлении кадра на какой-либо из портов коммутатор повторяет этот кадр, но не на всех портах, как это делает концентратор, а только на том порту, к которому подключен сегмент, содержащий компьютер-адресат. Коммутатор одновременно поддерживает потоки данных между всеми своими портами, то есть передает кадры параллельно.

Рис.2.3. Внешний вид коммутаторов

Ограничения, связанные с применением мостов и коммутаторов - по топологии связей, а также ряд других, - привели к тому, что в ряду коммуникационных устройств появился еще один тип оборудования - маршрутизатор (router). Маршрутизаторы более надежно и более эффективно, чем мосты, изолируют трафик отдельных частей сети друг от друга. Маршрутизаторы образуют логические сегменты посредством явной адресации, поскольку используют не плоские аппаратные, а составные числовые адреса. В этих адресах имеется поле номера сети, так что все компьютеры, у которых значение этого поля одинаково, принадлежат к одному сегменту, называемому в данном случае подсетью (subnet).

Кроме локализации трафика маршрутизаторы выполняют еще много других полезных функций. Так, маршрутизаторы могут работать в сети с замкнутыми контурами, при этом они осуществляют выбор наиболее рационального маршрута из нескольких возможных.

2.3 Разработка схемы организации связи

При проектировании СКС на этаже здания НИИ мы постарались выбрать оптимальное положение серверной комнаты. Она расположена примерно в середине коридора. От серверной мы прокладываем по потолку два пучка кабеля, один в начало коридора, другой в конец. Затем кабели начинают разветвляться на четные и нечетные кабинеты. Общая длина кабеля проложенного от коммутационного шкафа в серверной и до коммутаторов в кабинетах составляет 1156,75 м.

Длина части подходящего к нечетным кабинетам составляет 448 м. Эта часть состоит из 10 сегментов:

Таблица 2.2

Длина второй части первого пучка подходящего к четным кабинетам составляет 191,54 м. И состоит из 4 сегментов:

Таблица 2.3

Второй пучок кабелей направленный в конец коридора так же разветвляется на четные и нечетные кабинеты. Длина части подходящей к нечетным кабинетам составляет 284,86 м. И состоит из 8 сегментов:

Другая часть пучка, направленная к четным кабинетам, имеет общую длину равную 232,35 м. И состоит из 5 сегментов:

1. Кабинет 201, в котором находится 5 компьютеров. Общая длина сегментов сети составляет 55,19 м. В этом кабинете расположено 5 розеток класса RJ-45 и 8 портовый коммутатор.

2. Кабинеты 203, 205, 207, 209, 211, 213, 215, 217, 219, 223, 225, 227, 229, 231, 233, 235, 237 имеют идентичную планировку, соответственно и расположение компьютеров в этих кабинетах будет одинаковое. Общая длина кабеля проложенного в кабинетах будет составлять 887,23 м. В этих комнатах будет расположено по 5 розеток класса RJ-45 и по одному 8 портовому коммутатору. Изначально в этих кабинетах стояло по 4 компьютера, но мы, предусматривая возможное расширение персонала в дальнейшем, оборудовали по одному дополнительному рабочему месту. Ниже приведем длины сегментов на примере 203 кабинета:

3. В 239 кабинете расположен технический кабинет. В данную комнату проложение сети не требуется.

4. 202-й кабинет состоит из двух комнат – 202а и 202б. В этих комнатах расположено 9 компьютеров, соответственно 9 розеток класса RG-45 и 16 портовый коммутатор с возможностью расширения сети в дальнейшем. Общая длина сегментов сети в этих комнатах будет составлять 139,65 м.

5. Кабинеты 204, 206, 212, 218 имеют идентичную планировку, соответственно и расположение компьютеров в этих кабинетах будет одинаковое. Общая длина кабеля проложенного в кабинетах будет составлять 199,12 м. В этих комнатах будет расположено по 5 розеток класса RJ-45 и по одному 8 портовому коммутатору. Ниже приведем длины сегментов на примере 204 кабинета:

6. В 208 кабинете расположен малый зал для проведения конференций. Данная комната оснащена оргтехникой, но проложение сети не требуется.

7. В 210 кабинете расположен большой зал для проведения конференций. Он так же оснащен оргтехникой, но в проложении сети нет необходимости.

8. 214 и 220 кабинеты идентичны по своей планировки и оба имеют отдельные комнаты для проведения лабораторных работ. В этих комнатах нет компьютеров. В дальнейшем в эти комнаты возможно будет организовать по 3 рабочих места за счет 8 портового коммутатора, расположенного в самом кабинете. Помимо коммутатора в кабинете расположены 5 розеток класса RG-45. Общая длина сегментов сети в этих кабинетах будет составлять 98,86 м. Ниже приведем длины сегментов на примере 214 кабинета.

9. В 216 кабинете расположена столовая для персонала. Проложение сети в данную комнату не требуется.

10. 222 кабинет состоит из двух комнат – 222а и 222б. В этих комнатах расположено 9 компьютеров, соответственно 9 розеток класса RG-45 и 16 портовый коммутатор с возможностью расширения сети в дальнейшем. Общая длина сегментов сети в этих комнатах будет составлять 139,89 м.

11. 224 кабинет оснащен 8 портовым коммутатором, что позволит нарастить сеть в будущем, и 5-ю розетками класса RG-45. Общая длина сегментов в этом кабинете составляет 50,43 м.

Общая длина кабеля в кабинетах от коммутатора и до розетки каждого рабочего места составляет 1570,37 м. Общая длина кабеля проложенного в НИИ составляет 2778,12 м.

Необходимо помнить, что от розетки до персонального компьютера необходим 1,5 метровый кабель. Т.к. у нам необходимо подключить в сеть 128 (включая в серверной) нам необходимо дополнительных 192 м.

Таблица 2.5

Длина соединительных линий и сегментов

Пункт	Номера рабочих станций	Длина сегмента, м
	202а_1, 204_1, 214а_1, 222а_1, 224_1
	202а_2, 204_2, 214а_2, 222а_2, 224_2
	202а_3, 204_3, 214а_3, 222а_3, 224_3
	204_4, 214а_4, 222а_4
	204_5, 214а_5, 222а_5
		Зачастую именно неквалифицированные или ошибочные действия персонала становятся причиной возникновения неполадок в кабельной системе, что может привести к сбою в сети и потере ее работоспособности. Как правило, подобное происходит в следующих случаях. · Неправильное ведение документации в процессе эксплуатации СКС; · Неправильные действия персонала при проведении коммутаций; · Неправильная организация кабельной проводки. Несанкционированный доступ Серверная комната с точки зрения доступа к информации одно из самых незащищенных мест СКС. В случае использования системы коммутационных шнуров для коммутации линий связи на коммутационных панелях злоумышленник может мгновенно изменить порядок соединений, либо подключить в разрыв устройство считывания/записи информации, т. е. легко разорвать соединение любого пользователя с сетью передачи данных и речи или перехватить и записать весь информационный обмен, оставаясь при этом незамеченным. Нужно отметить, что для этого злоумышленнику вовсе не обязательно иметь какие-либо сложные приборы. На рынке СКС предлагается множество решений, призванных в той или иной мере решить описанные проблемы, но в основной своей массе они не дают главного - интеграции кабельной инфраструктуры с системой управления в реальном масштабе времени. Подобная система обеспечивает оперативное получение информации о состоянии соединений в коммутационных узлах, сообщает на станцию управления сетью обо всех случайных или преднамеренных изменениях в структуре СКС, а также помогает администратору планировать и осуществлять ее реконфигурацию. Легче всего обеспечить защиту данных от самых разных неприятностей в случае сети с выделенным файловым сервером. На сервере сосредоточены все наиболее важные файлы, а уберечь одну машину куда проще, чем десять. Концентрированность данных облегчает и резервирование, так как не требуется их собирать по всей сети. При решении проблемы управления доступом к оборудованию мы пришли к выводу, что самыми надежными будут такие меры как: Создание минимум 2-х групп пользователей (администратор, научный работник); Паролирование; Идентификация; Контроль за действиями пользователей. При создании групп пользователей мы можем четко разделить их права и обязанности, так как права администратора, являются той, неотъемлемой стадией зашиты информации на местах. Процесс паролирования позволит закрепить эту структуру состоящую из групп пользователей и предотвращения несанкционированного доступа к ресурсам сети и его оборудованию. Идентификация необходима для того, чтобы при подключении нового оборудования или подключения ноутбуков к сети, они получали только доступ к общедоступным файлам на сервере. Одной из первоначальных целей создания распределенных систем, к которым относятся и вычислительные сети, являлось достижение большей надежности по сравнению с отдельными вычислительными машинами. Важно различать несколько аспектов надежности. Для технических устройств используются такие показатели надежности, как среднее время наработки на отказ, вероятность отказа, интенсивность отказов. Однако эти показатели пригодны для оценки надежности простых элементов и устройств, которые могут находиться только в двух состояниях - работоспособном или неработоспособном. Сложные системы, состоящие из многих элементов, кроме состояний работоспособности и неработоспособности, могут иметь и другие промежуточные состояния, которые эти характеристики не учитывают. В связи с этим для оценки надежности сложных систем применяется другой набор характеристик. Готовность или коэффициент готовности (availability) означает долю времени, в течение которого система может быть использована. Готовность может быть улучшена путем введения избыточности в структуру системы: ключевые элементы системы должны существовать в нескольких экземплярах, чтобы при отказе одного из них функционирование системы обеспечивали другие. Чтобы систему можно было отнести к высоконадежным, она должна как минимум обладать высокой готовностью, но этого недостаточно. Необходимо обеспечить сохранность данных и защиту их от искажений. Кроме этого, должна поддерживаться согласованность (непротиворечивость) данных, например, если для повышения надежности на нескольких файловых серверах хранится несколько копий данных, то нужно постоянно обеспечивать их идентичность. Так как сеть работает на основе механизма передачи пакетов между конечными узлами, то одной из характерных характеристик надежности является вероятность доставки пакета узлу назначения без искажений. Наряду с этой характеристикой могут использоваться и другие показатели: вероятность потери пакета (по любой из причин - из-за переполнения буфера маршрутизатора, из-за несовпадения контрольной суммы, из-за отсутствия работоспособного пути к узлу назначения и т. д.), вероятность искажения отдельного бита передаваемых данных, отношение потерянных пакетов к доставленным. Еще одной характеристикой надежности является отказоустойчивость (fault tolerance). В сетях под отказоустойчивостью понимается способность системы скрыть от пользователя отказ отдельных ее элементов. Например, если копии таблицы базы данных хранятся одновременно на нескольких файловых серверах, то пользователи могут просто не заметить отказ одного из них. В отказоустойчивой системе отказ одного из ее элементов приводит к некоторому снижению качества ее работы (деградации), а не к полному останову. Так, при отказе одного из файловых серверов в предыдущем примере увеличивается только время доступа к базе данных из-за уменьшения степени распараллеливания запросов, но в целом система будет продолжать выполнять свои функции. Надежность и устойчивость функционирования активного оборудования в основном зависит из-за выбора всего «комплекта» оборудования. Это связано с тем, что при выборе кабелей от разных производителей, в работе сети будет большое число сбоев, шумов или обрывов. Так как даже кабеля одинаковой категории в данном случае 5е, у каждого производителя свой диаметр центральных жил. И при выборе активного оборудования так же рекомендуется придерживаться одного производителя Таким образом, при выполнении ряда административно-технических мероприятий администраторами сети и клиентами может быть обеспечена высокая степень защиты от несанкционированного доступа. Однако следует понять, что никакие средства защиты не смогут защитить от внутреннего пользователя, обладающего законными правами доступа и который может просто вынести информацию на дискете или в бумажном виде. 2.5 Выводы по главе В данной главе были описаны решения, принятые в соответствии с поставленной целью и сформулированными задачами курсового проекта. Так, на их основании была выбрана топология звезда как самый быстродействующий, удобный и надежный вариант построения нашей сети. Также был описаны аппаратные средства реализации и обоснование выбора именно такого оборудования. Выяснилось, что наша сеть состоит из коммутаторов и маршрутизатора, в качестве коммутации используется неэкранированный кабель категории 5е с разъемом RJ-45. Был произведен расчет соединительных линий и сегментов, используемых для подключения абонентов сети, подробно описана схема организации связи, представленная в приложении. В последнем подразделе представлена информация об обеспечении безопасности сети и данных. Можно сказать, что проектная часть по сути является решением проблематики, изложенной в аналитической части с использование сетевых технологий. Глава 3. «Сметная документация» Наименование Единица измерения Кол-во Цена за единицу (руб.) Всего (руб.) Пассивное сетевое оборудование Горизонтальная подсистема Кабель UTP 4 пары, кат. 5E, solid, 24AWG Коннектор RJ-45 Короб, 32x16мм Угол внутренний, 32x16мм Заглушка торцевая, 32х16мм Лоток проволочный, 50х30мм Коммутационное оборудование ProLine шкаф настенно-напольный, 19", 12U, 600х560х604мм Коммутационные шнуры LanMaster Комм шнур, UTP, кат 5e, PVC, 1м., серый Монтажное оборудование Винт с шайбой и гайкой Вспомогательные материалы Стяжка нейлон. неоткрыв. 200 мм, 100 шт. D-Link DMC-920, 100Base-TX<->100Base-FX D-Link DFE-520TX Итого за оборудование без НДС Итого за оборудование с НДС 3.2. Смета на выполнение работ Наименование Технико-экономичкские показатели Общая сметная стоимость в руб . Ед. изм. Кол-во Стоимость ед. изм. руб. Монтажные работы Прокладка кабеля Трассировка кабеля за 1 м (размотка бобины, маркировка, замеры длины, растяжка, нарезка) Укладка кабеля в короба (1м) Монтаж розеток Монтаж кроссов Монтаж маршрутизаторов в шкаф (стойку) Кроссирование маршрутизаторов (обжим, разделка кабеля, жгутирование) - 1порт Монтаж кабельных трасс Крепление тонких коробов (< 60 мм) на бетонные и кирпичные стены (1м) Итого за монтажные работы Итого за монтажные работы с НДС 3.3. Сводный сметный расчет Наименование сметных расчетов и смет Наименование работ и затрат Сметная стоимость тыс. руб. Оборудование Монтажные работы ИТОГО (без НДС) Заключение При обширном пакете предлагаемых сетевых технологий для организации сети для каждого найдется именно та технология, которая станет не заменимой в данном случае. Мы провели тщательный анализ предметной области и предлагаемых на рынке решений, выбрали самый оптимальный вариант, при котором качество работы сети отражают следующие свойства: производительность, надежность, совместимость, управляемость, защищенность, расширяемость и масштабируемость. Рассматривая каталоги предлагаемой сетевой продукции интересующих нас компаний, мы определили модели активного и пассивного оборудования, которые использованы при создании скс. На основании этих данных была составлена подробная смета на оборудование и его монтаж и выведен общий результат по стоимости сети. В проекте проанализировалась научная литература, которая помогла сделать четкий выбор в пользу технологии Ethernet и топологии «звезда», которые являются лучшими из представленных вариантов для данной сети. При разработке проекта было использовано программное средство: «Microsoft Visio 2003»– для построения чертежа этажа НИИ. Список литературы 1. Жеретинцева Н. Н. Курс лекций по компьютерным сетям. - Владивосток, 2000 год. - 81с. 2. Кульгин М.В. Компьютерные сети. - СПб.: Питер, 2003год.: 462с.: ил. 3. Кульгин М.В. Коммутация и маршрутизация IP/IPX трафика. - М.: АйТи, 1998 год. 4. Нанс Б. Компьютерные сети. – М.: БИНОМ, 1996 год. 5. Олифер В.Г. Компьютерные сети: html учебник. 6. Семенов А.Б. Проектирование и расчет скс и их компонентов. - М.: ДМК-издательство, 2003 год. - 410с. 7. http://www.d-link.ru/products/ 8. http://www.ecolan.ru/imp_info/introduction/ 9. http://www.lanmaster.ru/catalog/ W–W – от рабочей станции к рабочей станции, A–A – от активного концентратора к активному концентратору, P–W – от пассивного концентратора к рабочей станции, P–A – от пассивного концентратора к активному концентратору.

По специализации: специализированные и универсальные

специализированные - для решения небольшого количества специальных задач. Примером специализированной служит технология резервирования мест на авиационные рейсы.

Классическим примером универсальной технологии является Академсеть Российской Федерации, предназначенная для решения большого количества разнообразных информационных задач.

по способу организации :одноуровневые и двухуровневые

В одноуровневой системе маршрутизации все роутеры равны по отношению друг к другу.

двухуровневые технологии имеют кроме ПК, с которыми непосредственно общаются пользователи и которые называются рабочими станциями, специальные компьютеры, называемые серверами (англ. to serve - обслуживать). Задачей сервера и является обслуживание рабочих станций с предоставлением им своих ресурсов, которые обычно существенно выше, чем ресурсы рабочей станции.

По способу связи: проводные,беспроводные.

В проводных технологиях в качестве физической среды в каналах используются:

Плоский двухжильный кабель;

Витая пара проводов

Коаксиальный кабель

Световод.

Беспроводные сетевые технологии , использующие частотные каналы передачи данных (средой является эфир), представляют в настоящее время разумную альтернативу обычным проводным сетям и становятся все более привлекательными. Самое большое преимущество беспроводных технологий - это возможности, предоставляемые пользователям портативных компьютеров. Однако скорость передачи данных, достигаемая в беспроводных технологиях, не может пока сравниться с пропускной способностью кабеля, хотя она в последнее время и значительно выросла

По составу ПК. Однородные и неоднородными

Однородные сетевые технологии предполагают увязку в сети однотипных средств, разрабатываемых одной фирмой. Подключение к такой сети средств других производителей возможно только при условии соблюдения в них стандартов, принятых в однородной архитектуре.

Другой подход состоит в разработке единой универсальной сетевой технологии независимо от типов применяемых в ней средств. Такие технологии называются неоднородными. Первым стандартом для таких сетей была базовая эталонная модель ВОС (взаимосвязь открытых систем). Настоящий стандарт на эталонную модель взаимосвязи открытых систем является общим базисом, координирующим работы по созданию стандартов для обеспечения взаимосвязи систем. Он разрешает использование существующих стандартов и определяет их будущее местоположение в рамках эталонной модели.

Требования данного стандарта являются обязательными

По Охвату территории

Использование персональных компьютеров (ПК) в составе локальных вычислительных сетей (ЛВС) обеспечивает постоянное и оперативное взаимодействие между отдельными пользователями в пределах коммерческой либо научно-производственной структуры. Свое название ЛВС получила за то, что все ее компоненты (ПК, каналы коммуникаций, средства связи) физически размешаются на небольшой территории одной организации или ее отдельных подразделений.

Территориальной (региональной ) называют технологию (сеть), компьютеры которой находятся на большом удалении друг от друга, как правило, от десятков до сотен километров. Иногда территориальную сеть называют корпоративной или ведомственной. Такая сеть обеспечивает обмен данными между имеющими доступ к ресурсам сети абонентами по телефонным каналам сети общего назначения, каналам сети «Телекс», а также по спутниковым каналам связи. Количество абонентов сети не ограничено. Им гарантируется надежный обмен данными в режиме «реального времени», передача факсов и телефонных (телексных) сообщений в заданное время, телефонная связь по спутниковым каналам. Территориальные сети строятся по идеологии открытых систем. Их абонентами являются отдельные ПК, ЛВС, телексные установки, факсимильные и телефонные установки, сетевые элементы (узлы сети связи).

Основная задача федеральной сети - создание магистральной сети передачи данных с коммутацией пакетов и предоставление услуг по передаче данных в реальном масштабе времени широкому кругу пользователей, к числу которых относятся и территориальные сети.

Глобальные сети обеспечивают возможность общения по переписке и телеконференции. Основная задача глобальной сети - обеспечение абонентам не только доступа к компьютерным ресурсам, но и возможности взаимодействия между собой различных профессиональных групп, рассредоточенных на большой территории.

Топологии

Топология (конфигурация) – это способ соединения компьютеров в сеть.

Тип топологии определяет стоимость, защищенность, производительность и

надежность эксплуатации рабочих станций, для которых имеет значение

время обращения к файловому серверу

Существуют пять основных топологий:

− общая шина (Bus);

− кольцо (Ring);

− звезда (Star);

− древовидная (Tree);

− ячеистая (Mesh).

Общая шина это тип сетевой топологии, в которой рабочие станции рас-

положены вдоль одного участка кабеля, называемого сегментом

В данном случае кабель используется всеми станциями по очереди, по-

этому принимаются специальные меры для того, чтобы при работе с общим

кабелем компьютеры не мешали друг другу передавать и принимать данные.

Все сообщения, посылаемые отдельными компьютерами, принимаются и

прослушиваются всеми остальными компьютерами, подключенными к сети.

Кольцо – это топология ЛВС, в которой каждая станция соединена с

двумя другими станциями, образуя кольцо (рис.4.2). Данные передаются от

одной рабочей станции к другой в одном направлении (по кольцу). Каждый

ПК работает как повторитель, ретранслируя сообщения к следующему ПК,

т.е. данные, передаются от одного компьютера к другому как бы по эстафете.

Если компьютер получает данные, предназначенные для другого компьюте-

ся. Основная проблема при кольцевой топологии заключается в том, что ка-

ждая рабочая станция должна активно участвовать в пересылке информации,

и в случае выхода из строя хотя бы одной из них, вся сеть парализуется. То-

пология Кольцо имеет хорошо предсказуемое время отклика, определяемое

числом рабочих станций.

Звезда – это топология ЛВС, в которой все рабочие станции

присоединены к центральному узлу (например, к концентратору), который

устанавливает, поддерживает и разрывает связи между рабочими станциями.

Преимуществом такой топологии является возможность простого исключе-

ния неисправного узла . Однако, если неисправен центральный узел, вся сеть

выходит из строя.

Древовидная топология– достигается из звездообразной путем

каскадирования концентраторов. Такая топология широко используется в со-

временных высокоскоростных локальных компьютерных сетях. В качестве

узлов коммутации чаще всего выступают высокоскоростные коммутаторы.

Наиболее характерным представителем сетей с подобной структурой являет-

ся сеть 100VG AnyLan. И кроме того, высокоскоростной вариант магист-

ральной сети Ethernet – Fast Ethernet также имеет древовидную структуру.

По сравнению с шинными и кольцевыми сетями древовидные локаль-

ные сети обладают более высокой надежностью. Отключение или выход из

строя одной из линий или коммутатора, как правило, не оказывает сущест-

венного влияния на работоспособность оставшейся части локальной сети.

Ячеистая топология– это топология, при которой все рабочие

станции соединены со всеми (полносвязанная топология). Ячеистая тополо-

гия нашла применение в последние несколько лет. Ее привлекательность за-

ключается в относительной устойчивости к перегрузкам и отказам. Благодаря

множественности путей из устройств, включенных в сеть, трафик может

быть направлен в обход отказавших или занятых узлов. Даже несмотря на то,

что данный подход отмечается сложностью и дороговизной (протоколы

ячеистых сетей могут быть достаточно сложными с точки зрения логики,

чтобы обеспечить эти характеристики), некоторые пользователи предпочи-

тают ячеистые сети сетям других типов вследствие их высокой надежности

Беспроводные технологии

Методы беспроводной технологии передачи данных (Radio Waves) являются удобным, а иногда незаменимым средством связи. Беспроводные технологии различаются по типам сигнала, частоте (большая частота означает большую скорость передачи) и расстоянию передачи. Большое значение

имеют помехи и стоимость. Можно выделить три основных типа беспроводной технологии:

− радиосвязь;

− связь в микроволновом диапазоне;

− инфракрасная связь.

протоколы маршрутизации

Internet - это общемировая совокупность компьютерных сетей, связывающая между собой миллионы компьютеров. Сегодня Internet имеет около 400 миллионов абонентов в более чем 150 странах мира. Ежемесячно размер сети увеличивается на 7-10%.
Отдельные локальные сети могут объединяются в глобальные вычислительные сети (WAN - wide area network). Устройства, не относящиеся к одной и той же локальной физической сети LAN, устанавливают соединения с глобальной сетью через специализированное коммуникационное оборудование. Наиболее распространен метод подключения "внутренней" подсети к "внешней" подсети через компьютер-шлюз. Internet образует ядро, обеспечивающее связь различных сетей, принадлежащих различным учреждениям во всем мире, одна с другой. Состоит Internet из множества локальных и глобальных сетей. Internet можно представить себе в виде мозаики сложенной из небольших сетей разной величины, которые активно взаимодействуют одна с другой, пересылая файлы, сообщения и т. п.
С самого начала в структуре Internet выделяли магистральную сеть и сети , присоединенные к магистрали (автономные, локальные). Магистральная сеть и каждая из автономных имели свое собственное административное управление и собственные

Похожая информация.

Современные сетевые технологии

План

Что такое локальная сеть?

Аппаратные средства компьютерных сетей. Топологии локальных вычислительных сетей

Физические топологии локальных вычислительных сетей

Логические топологии локальных вычислительных сетей

Соединители и разъёмы

Коаксиальный кабель

Витая пара

Передача информации по волоконно-оптическим кабелям

Коммуникационная аппаратура

Аппаратура и технологии беспроводных сетей

Технологии и протоколы локальных вычислительных сетей

Адресация компьютеров в сети и основные сетевые протоколы

Сетевые средства операционных систем MS Windows

Концепции управления сетевыми ресурсами

Возможности ОС семейства MS Windows для организации работы в локальной сети

Настройка параметров сетевых компонентов

Настройка параметров подключения

Подключение сетевого принтера

Подключение сетевого диска

Что такое локальная сеть?

Проблема передачи информации с одного компьютера на другой существовала с момента появления компьютеров. Для её решения использовались различные подходы. Наиболее распространённый, в недавнем прошлом, «курьерский» подход заключался в копировании информации на сменный носитель (ГМД, CD и т.п.), перенос к месту назначения и повторное копирование, но уже со сменного носителя на компьютер адресат. В настоящее время подобные способы перемещения информации уступают место сетевым технологиям. Т.е. компьютеры каким-либо образом соединяются друг с другом, и пользователь имеет возможность перенести информацию к месту назначения, не вставая из-за стола.

Совокупность компьютерных устройств, обладающих возможностью информационного сообщения друг с другом, принято называть компьютерной сетью. В большинстве случаев различают два типа компьютерных сетей: локальные (LAN – LocalAreaNetwork) и глобальные (WAN – Wide-AreaNetwork). В некоторых вариантах классификации рассматривают ряд дополнительных типов: городские, региональные и т.п., однако все эти типы (по своей сути) в большинстве случаев являются вариантами глобальных сетей различного масштаба. Наиболее распространён вариант классификации сетей на локальные и глобальные по географическому признаку. Т.е. под локальной вычислительной сетью в этом случае понимается совокупность конечного числа компьютеров, расположенных на ограниченной территории (в пределах одного здания или соседних зданий), связанных информационными каналами, обладающими высокой скоростью и достоверностью передачи данных и предназначенных для решения комплекса взаимосвязанных задач.

Аппаратные средства компьютерных сетей . Топологии локальных вычислительных сетей

Все компьютеры абонентов (пользователей), работающие в рамках локальной вычислительной сети должны иметь возможность взаимодействовать друг с другом, т.е. быть связанными между собой. Способ организации таких связей существенно влияет на характеристики локальной вычислительной сети и называется её топологией (архитектурой, конфигурацией). Различают физическую и логическую топологии. Под физической топологией локальной вычислительной сети понимают физическое размещение компьютеров, входящих в состав сети и способ их соединения друг с другом проводниками. Логическая топология определяет способ прохождения информации и очень часто не совпадает с выбранной физической топологией соединения абонентов локальной вычислительной сети.

Физические топологии локальных вычислительных сетей

Существует четыре основных физических топологии, используемых при построении локальных вычислительных сетей.

Топология шина (рис.1) предполагает подключение всех компьютеров к одному общему проводнику. На обоих концах такого проводника размещаются специальные согласующие устройства, называемые терминаторами. Основные преимущества данной топологии – дешевизна и простота монтажа. К недостаткам относятся проблематичность локализации места неисправности и низкая надежность: повреждение кабеля в любом месте приводит к прекращению обмена информацией между всеми компьютерами, входящими в сеть. Из-за особенностей распространения электрического сигнала, даже если два компьютера, пытающиеся осуществить обмен информацией, физически соединены друг с другом, при отсутствии терминатора на одном конце такого «обрывка» шины связь между ними будет невозможна.

В топологии кольцо (рис. 2) каждый абонент сети связан с двумя близлежащими абонентами. Достоинства и недостатки аналогичны рассмотренным для топологии шина.

Топология звезда предполагает прокладку для каждого компьютера в сети отдельного кабеля, соединяющего всех абонентов сети с неким центром. В качестве центра звезды может выступать компьютер либо специальное соединительное устройство, называемое концентратором (рис. 3). Достоинство данной топологии – более высокая надёжность. Обрыв любого проводника «отключает» только одного абонента. «Узким местом» этой топологии является концентратор. При его поломке блокируется работа всей сети. Недостатком является более высокая стоимость оборудования (учитывая увеличение общей длины проводников, в сравнении с предыдущими топологиями, а также стоимость дополнительного оборудования – концентратора).

С точки зрения надежности и скорости обмена информацией наилучшими характеристиками обладает полносвязная топология (рис. 4). В этом случае абонентам сети предоставляется отдельный канал связи с каждым из остальных абонентов. Однако по стоимости данная топология проигрывает всем остальным вариантам.

Перечисленные топологии являются базовыми. Большинство локальных вычислительных сетей, создаваемых в различных организациях, имеют более сложную структуру и являются различными вариантами комбинирования вышеупомянутых топологий.

Логические топологии локальных вычислительных сетей

Логическая топология определяет характер распространения информации по компьютерной сети. При передаче информации от одного абонента сети к другому абоненту эта информация должным образом «оформляется». Передаваемые данные оформляются в стандартные фрагменты (пакеты, дейтаграммы). Помимо собственно передаваемых данных (чисел, текстов, рисунков и т.п.) в состав пакета добавляется адрес (приёмника информации или и приёмники и передатчика), контрольная информация (чтобы можно было проверить, пакет принят полностью или только его часть) и ряд другой информации. Рассмотрим три основных варианта логических топологий локальных вычислительных сетей.

Логическая шина определяет равноправный доступ к сети всех абонентов. В этом случае передатчик выставляет в сеть пакет информации, а все остальные абоненты «услышав» передаваемую информацию анализируют её. Если в составе пакета абонент находит свой адрес, он эту информацию «оставляет» себе, если адрес оказался чужим – игнорирует. Если в момент передачи информации одним абонентом «вклинивается в разговор» другой абонент, происходит наложение пакетов, называемое коллизией. Коллизии приводят к «перемешиванию» пакетов и невозможности разобраться «кто что сказал». Обнаружив коллизию, передающий абонент «замолкает» на интервал времени случайной длительности, после чего повторяет попытку передачи информации. При очень большом количестве абонентов в сети вероятность коллизий резко возрастает, и сеть становится неработоспособной.

Логическое кольцо предполагает, что информация проходит полный «круг» и приходит к источнику, т.е. в точку из которой была отправлена. При этом каждый абонент сравнивает адрес «получателя» со своим собственным. Если адреса совпали, информация копируется в буфер, пакет помечается как «дошедший до адресата» и передается следующему абоненту. Если адреса не совпали, пакет передается без всяких пометок. Когда абонент получил пакет отправленный «собственноручно» и с пометкой «принято», он его дальше не передаёт и в работу может вступить другой абонент сети.

Логическая топология звезда (и её версия – дерево) ориентирована на установление канала связи между приёмником и передатчиком средствами коммутаторов. Т.е. при отсутствии коммутатора невозможно связаться между собой даже двум абонентам сети. При передаче данных от одного абонента к другому, все остальные ждут окончания передачи.

Соединители и разъёмы

В настоящее время в локальных вычислительных сетях используются несколько типов проводников. По физической природе передаваемого сигнала различают электрические проводники и оптические проводники. Кроме этого может использоваться аппаратура для организации локальных вычислительных сетей средствами беспроводных каналов.

Коаксиальный кабель

Коаксиальный кабель (рис. 5) представляет собой проводник, заключенный в экранирующую оплётку. От контакта с оплёткой проводник защищен трубчатым изолятором. Важной характеристикой кабельных систем вообще и коаксиального кабеля в частности является волновое сопротивление или импеданс. В локальных вычислительных сетях применяется коаксиальный кабель с волновым сопротивлением 50 Ом и (гораздо реже) в сетях ARCnet кабель с волновым сопротивлением 93 Ом. Существует две разновидности коаксиального кабеля – толстый (внешний диаметр около 10 мм) и тонкий (внешний диаметр около 5 мм). При одинаковом значении волнового сопротивления у толстого и тонкого коаксиального кабеля различные характеристики по длине кабельного сегмента и количеству поддерживаемых абонентов сети. У толстого коаксиального кабеля максимальная длина сегмента 500 метров, максимальное количество точек подключения 100. У тонкого коаксиального кабеля максимальная длина сегмента 185 метров, максимальное количество точек подключения 30.

Сетевые компьютерные технологии бурно развиваются. Если раньше основной заботой сетевого администратора была локальная вычислительная сеть предприятия или организации, то теперь эта сеть все чаще становится территориально распределенной. Пользователи должны иметь возможность получать доступ к ресурсам сети предприятия практически из любого места. При этом они хотят не только просматривать и отправлять электронную почту, но и иметь возможность обращаться к файлам, базам данных и другим ресурсам сети предприятия. В рамках организации часто создаются удаленно расположенные отделения со своими локальными сетями, которые необходимо соединить с сетью основного подразделения с помощью надежной, защищенной и прозрачной для пользователей связи. Такие сети называются корпоративными. Учитывая сегодняшние реалии, пользователям корпоративной сети предприятия также необходимо предоставить возможность доступа к ресурсам глобальной мировой сети Internet, обезопасив при этом внутреннюю сеть от несанкционированного доступа извне.

Таким образом, корпоративная сеть - это аппаратно-программная система, обеспечивающая надежную передачу информации между различными приложениями, используемыми в организации. Часто узлы корпоративной сети оказываются расположенными в различных городах. Принципы, по которым строится подобная сеть, достаточно сильно отличаются от тех, которые используются при создании локальной сети, даже охватывающей несколько зданий. Основное отличие состоит в том, что территориально распределенные сети используют достаточно медленные (на сегодня это чаще десятки и сотни килобит в секунду, иногда 2 Мбит/с и выше) арендованные линии связи. Если при создании локальной сети основные затраты приходятся на закупку оборудования и прокладку кабеля, то в территориально распределенных сетях наиболее существенным элементом стоимости оказывается арендная плата за использование каналов, которая быстро растет с увеличением качества и скорости передачи данных. В остальном же корпоративная сеть не должна накладывать ограничений на то, какие именно приложения и каким образом обрабатывают переносимую по ней информацию. Основная проблема, которую приходится решать при создании корпоративной сети, - организация каналов связи. Если в пределах одного города можно рассчитывать на аренду выделенных линий, в том числе высокоскоростных, то при переходе к географически удаленным узлам стоимость аренды каналов становится очень большой, а качество и надежность их часто оказываются весьма невысокими. Естественным решением этой проблемы является использование уже существующих глобальных сетей. В этом случае достаточно обеспечить каналы от офисов до ближайших узлов сети. Задачу доставки информации между узлами глобальная сеть при этом возьмет на себя.

Идеальным вариантом для корпоративной сети было бы создание каналов связи только на тех участках, где это необходимо, и передача по ним любых сетевых протоколов, которые требуются работающим приложениям. На первый взгляд это возврат к арендованным линиям связи. Однако существуют технологии построения сетей передачи данных, позволяющие организовать внутри них каналы, возникающие только в нужное время и в нужном месте. Такие каналы называются виртуальными. Систему, объединяющую удаленные ресурсы с помощью виртуальных каналов, естественно назвать виртуальной сетью. На сегодня существуют две основные технологии виртуальных сетей - сети с коммутацией каналов и сети с коммутацией пакетов. К первым относится обычная телефонная сеть, ISDN и ряд других более экзотических технологий. Сети с коммутацией пакетов представлены технологиями X.25, Frame Relay и в последнее время ATM. Остальные типы виртуальных (в различных сочетаниях) сетей широко используются при построении корпоративных информационных систем. Сети с коммутацией каналов обеспечивают абоненту несколько каналов связи с фиксированной пропускной способностью на каждое подключение. Обычная телефонная сеть дает один канал связи между абонентами. При необходимости увеличить количество одновременно доступных ресурсов приходится устанавливать дополнительные телефонные номера. Даже если забыть о низком качестве связи, видно, что ограничение количества каналов и длительное время установления соединения не позволяют использовать телефонную связь в качестве основы корпоративной сети. Для подключения же отдельных удаленных пользователей это достаточно удобный и часто единственно доступный метод.

Альтернативой сетям с коммутацией каналов являются сети с коммутацией пакетов. При использовании пакетной коммутации один канал связи используется в режиме разделения времени многими пользователями - примерно так же, как и в Internet. Однако в отличие от сетей типа Internet, где каждый пакет маршрутизируется отдельно, сети пакетной коммутации перед передачей информации требуют установления соединения между конечными ресурсами. После установления соединения сеть «запоминает» маршрут (виртуальный канал), по которому должна передаваться информация между абонентами, и помнит его, пока не получит сигнала о разрыве связи. Для приложений, работающих в сети пакетной коммутации, виртуальные каналы выглядят как обычные линии связи - с той только разницей, что их пропускная способность и вносимые задержки меняются в зависимости от загруженности сети. Рассмотрим основные технологии, которые используются для построения корпоративных сетей.

ISDN

Широко распространенным примером виртуальной сети с коммутацией каналов является ISDN (цифровая сеть с интеграцией услуг). ISDN обеспечивает цифровые каналы (64 Кбит/с), по которым могут передаваться как голос, так и данные. Базовое подключение ISDN (Basic Rate Interface) включает два таких канала и дополнительный канал управления со скоростью 16 Кбит/с (такая комбинация обозначается как 2B+D ). Возможно использование большего числа каналов - до тридцати (Primary Rate Interface, 30B+D ). Это существенно увеличивает полосу пропускания, но приводит к соответствующему удорожанию аппаратуры и каналов связи. Кроме того, пропорционально увеличиваются затраты на аренду и использование сети. В целом ограничения количества одновременно доступных ресурсов, налагаемые ISDN, приводят к тому, что этот тип связи оказывается удобным использовать в основном как альтернативу телефонным сетям. В системах с небольшим количеством узлов ISDN может использоваться также и как основной протокол сети. Следует только иметь в виду, что доступ к ISDN в нашей стране пока, скорее, исключение, чем правило.

X.25

Классической технологией коммутации пакетов является протокол X.25 . Сегодня практически не существует сетей X.25, использующих скорости выше 128 Кбит/с, что достаточно медленно. Но протокол X.25 включает мощные средства коррекции ошибок, обеспечивая надежную доставку информации даже на плохих линиях и широко используется там, где нет качественных каналов связи. (В нашей стране их нет почти повсеместно.) Естественно, за надежность приходится платить - в данном случае быстродействием оборудования сети и сравнительно большими, но предсказуемыми задержками распространения информации. В то же время X.25 - универсальный протокол, позволяющий передавать практически любые типы данных. «Естественной» для сетей X.25 является работа приложений, использующих стек протоколов OSI . К ним относятся системы, использующие стандарты X.400 (электронная почта) и FTAM (обмен файлами), а также некоторые другие. Доступны средства, позволяющие реализовать на базе протоколов OSI взаимодействие Unix-систем. Другая стандартная возможность сетей X.25 - связь через обычные асинхронные COM-порты. Образно говоря, сеть X.25 «удлиняет» кабель, подключенный к последовательному порту, донося его разъем до удаленных ресурсов. Таким образом, практически любое приложение, допускающее обращение к нему через COM-порт, может быть легко интегрировано в сеть X.25. В качестве примеров таких приложений следует упомянуть не только терминальный доступ к удаленным хост-компьютерам, например Unix-машинам, но и взаимодействие Unix-компьютеров друг с другом (cu, uucp), системы на базе Lotus Notes, электронную почту cc:Mail и MS Mail и т.п. Для объединения LAN в узлах, имеющих подключение к сети X.25, существуют методы инкапсуляции пакетов информации из локальной сети в пакеты X.25. Часть служебной информации при этом не передается, поскольку она может быть однозначно восстановлена на стороне получателя. Стандартным механизмом инкапсуляции считается описанный в документе RFC 1356. Он позволяет передавать различные протоколы локальных сетей (IP, IPX и т.д.) одновременно через одно виртуальное соединение. Этот механизм (или более старая его реализация RFC 877, допускающая только передачу IP) реализован практически во всех современных маршрутизаторах. Существуют также методы передачи по X.25 и других коммуникационных протоколов, в частности SNA , используемого в сетях мэйнфреймов IBM, а также ряда частных протоколов различных производителей. Таким образом, сети X.25 предлагают универсальный транспортный механизм для передачи информации между практически любыми приложениями. При этом разные типы трафика передаются по одному каналу связи, ничего «не зная» друг о друге. При объединении локальных сетей через X.25 можно изолировать друг от друга отдельные фрагменты корпоративной сети, даже если они используют одни и те же линии связи.

Сегодня в мире насчитываются десятки глобальных сетей X.25 общего пользования, их узлы имеются практически во всех крупных деловых, промышленных и административных центрах. В России услуги X.25 предлагают «Спринт Сеть», Infotel, «Роспак», «Роснет», Sovam Teleport и ряд других поставщиков. Кроме объединения удаленных узлов в сетях X.25 всегда предусмотрены средства доступа для конечных пользователей. Для того чтобы подключиться к любому ресурсу сети X.25, пользователю достаточно иметь компьютер с асинхронным последовательным портом и модем. При этом проблем с авторизацией доступа в географически удаленных узлах не возникает; если ваш ресурс подключен к сети X.25, вы можете получить доступ к нему как с узлов вашего поставщика, так и через узлы других сетей - то есть практически из любой точки мира. Недостатком технологии X.25 является наличие ряда принципиальных ограничений скорости. Первое из них связано именно с развитыми возможностями коррекции и восстановления. Эти средства вызывают задержки передачи информации и требуют от аппаратуры X.25 большой вычислительной мощности и производительности, в результате чего она просто «не успевает» за быстрыми линиями связи. Хотя существует оборудование, имеющее высокоскоростные порты, реально обеспечиваемая им скорость не превышает 250-300 Кбит/с на порт. В то же время для современных скоростных линий связи средства коррекции X.25 оказываются избыточными и при их использовании мощности оборудования часто работают вхолостую. Вторая особенность, заставляющая рассматривать сети X.25 как медленные, состоит в особенностях инкапсуляции протоколов локальных сетей (в первую очередь IP и IPX). При прочих равных условиях связь локальных сетей по X.25 оказывается в зависимости от параметров сети на 15-40% медленнее, чем при использовании HDLC по выделенной линии.

Все-таки на линиях связи невысокого качества сети X.25 вполне эффективны и дают значительный выигрыш в цене и возможностях по сравнению с выделенными линиями.

Frame Relay

Технология Frame Relay появилась как средство, позволяющее реализовать преимущества пакетной коммутации на скоростных линиях связи. Основное отличие сетей Frame Relay от X.25 состоит в том, что в них исключена коррекция ошибок между узлами сети. Задачи восстановления потока информации возлагаются на оконечное оборудование и программное обеспечение пользователей. Естественно, это требует использования достаточно качественных каналов связи. Считается, что для успешной работы с Frame Relay вероятность ошибки в канале должна быть не выше 10-6-10-7. Качество, обеспечиваемое обычными аналоговыми линиями, обычно на один-три порядка ниже. Вторым отличием сетей Frame Relay является то, что в настоящее время практически во всех них реализован только механизм постоянных виртуальных соединений (PVC ). Это означает, что, подключаясь к порту Frame Relay, вы должны заранее определить, к каким именно удаленным ресурсам будете иметь доступ. Принцип пакетной коммутации - множество независимых виртуальных соединений в одном канале связи - здесь остается, однако вы не можете выбрать адрес любого абонента сети. Все доступные вам ресурсы определяются при настройке порта. Таким образом, на базе технологии Frame Relay удобно строить замкнутые виртуальные сети, используемые для передачи других протоколов, средствами которых осуществляется маршрутизация. «Замкнутость» виртуальной сети означает, что она полностью недоступна для других пользователей, работающих в той же сети Frame Relay. Например, в США сети Frame Relay широко применяются в качестве опорных для работы Internet. Однако ваша частная сеть может использовать виртуальные каналы Frame Relay в тех же линиях, что и трафик Inernet, - и быть абсолютно от него изолированной. Как и сети X.25, Frame Relay предоставляет универсальную среду передачи практически для любых приложений. Основной областью применения Frame Relay сегодня является объединение удаленных LAN. При этом коррекция ошибок и восстановление информации производятся на уровне транспортных протоколов LAN - TCP, SPX и т.п. Потери на инкапсуляцию трафика LAN во Frame Relay не превышают двух-трех процентов. Отсутствие коррекции ошибок и сложных механизмов коммутации пакетов, характерных для X.25, позволяет передавать информацию по Frame Relay с минимальными задержками. Дополнительно возможно включение механизма приоритезации, позволяющего пользователю иметь гарантированную минимальную скорость передачи информации для виртуального канала. Такая возможность позволяет использовать Frame Relay для передачи критичной к задержкам информации, например голоса и видео в реальном времени. Эта сравнительно новая возможность приобретает все большую популярность и часто является основным аргументом в пользу выбора Frame Relay как основы корпоративной сети. Следует помнить, что сегодня услуги сетей Frame Relay доступны в нашей стране не более чем в полутора десятках городов, в то время как X.25 - примерно в двухстах. Есть все основания полагать, что по мере развития каналов связи технология Frame Relay будет становиться все более распространенной - прежде всего там, где сейчас существуют сети X.25. К сожалению, не существует единого стандарта, описывающего взаимодействие различных сетей Frame Relay, поэтому пользователи оказываются привязаны к одному поставщику услуг. При необходимости расширить географию возможно подключение в одной точке к сетям разных поставщиков - с соответствующим увеличением расходов. Существуют также частные сети Frame Relay, работающие в пределах одного города или использующие междугородние (как правило, спутниковые) выделенные каналы. Построение частных сетей на базе Frame Relay позволяет сократить количество арендуемых линий и интегрировать передачу голоса и данных.

Ethernet/Fast Ethernet

Ethernet - наиболее популярная топология локальных сетей. В ее основе лежит стандарт IEEE 802.3. За годы своего существования Ethernet претерпел значительную эволюцию, и теперь эта технология обеспечивает поддержку новых сред передачи данных и обладает рядом таких характеристик, которые не были предусмотрены в исходном стандарте. Имеющаяся полоса пропускания может либо разделяться между несколькими пользователями с помощью концентраторов, либо полностью предоставляться индивидуальным ПК с помощью коммутаторов. Не так давно сформировалась отчетливо выраженная тенденция к предоставлению пользователям настольных станций полнодуплексных каналов связи на 10 Мбит/с. Такая тенденция смогла укорениться благодаря появлению недорогих коммутаторов Ethernet, позволивших без больших затрат создавать высокопроизводительные многофункциональные сети.

Технология Fast Ethernet была разработана с целью предоставить более широкую полосу пропускания устройствам, которые в этом нуждались, - в первую очередь серверам и коммутаторам для настольных станций. В основе Fast Ethernet лежит стандарт Ethernet; это означает, что для внедрения этой скоростной технологии не требуется перестройки существующей инфраструктуры, замены системы управления и переподготовки сотрудников отдела информационных технологий. Сейчас это одна из самых популярных высокоскоростных технологий - она недорога, стабильна и полностью совместима с существующими сетями Ethernet. В сетях Fast Ethernet можно использовать оптоволоконные (100Base-FX) или медные (100Base-TX) кабели. Поддерживается полнодуплексная связь.

Все администраторы информационных систем сталкиваются с проблемой предоставления каналов Fast Ethernet для подключения наиболее мощных настольных станций и серверов без нарушения работы тех пользователей, которым хватает Ethernet 10Base-T. Именно для этого нужна технология автоматического распознавания скорости работы сети Ethernet/Fast Ethernet. В соответствии с этой технологией одно и то же устройство поддерживает и 10Base-T, и 100Base-TX. Один и тот же коммутатор обеспечит поддержку Ethernet и Fast Ethernet, предоставляя настольным станциям более широкую полосу пропускания, объединяя концентраторы на 10 и 100 Мбит/с и не внося никаких изменений в условия работы тех пользователей, которые полностью удовлетворены каналами 10 Мбит/с. Кроме того при работе с коммутатором, автоматически распознающим скорость передачи данных, нет необходимости конфигурировать каждый из портов отдельно. Это - один из наиболее эффективных способов избирательного наращивания полосы пропускания в местах возникновения перегрузок с полным сохранением возможностей дальнейшего расширения полосы пропускания в будущем.

Gigabit Ethernet

В технологии Gigabit Ethernet полностью сохраняется традиционная простота и управляемость Ethernet и Fast Ethernet, поэтому ее легко интегрировать в существующие локальные сети. Использование этой технологии позволяет на порядок увеличить полосу пропускания магистральной сети по сравнению с Fast Ethernet. Дополнительная полоса пропускания позволяет справиться с проблемами, связанными с незапланированным изменением структуры сети и добавлением к ней новых устройств, и избавляет от необходимости постоянно корректировать работу сети. Технология Gigabit Ethernet прекрасно подходит для магистральных участков сети и каналов связи с сервером, поскольку она дает широкую полосу пропускания без больших затрат, не требует отказа от традиционного формата кадров Ethernet и поддерживается существующими системами управления сетью.

Появление стандарта 802.3ab, позволяющего в качестве среды Gigabit Ethernet использовать медный кабель (правда на расстояния не более 100 метров), является еще одним важным аргументом в пользу данной технологии. Нельзя не отметить и работу IEEE над новым стандартом на 10 Гбит/с.

ATM

ATM - популярная технология для магистралей локальных вычислительных сетей. Ее использование сулит значительные выгоды большим организациям, поскольку обеспечивает тесную интеграцию между локальными и территориально распределенными сетями и характеризуется высоким уровнем отказоустойчивости и резервирования. Для передачи данных по сети используются каналы связи OC-3 (155 Мбит/с) и OC-12 (622 Мбит/с). Если просто сравнивать цифры, то эти значения меньше, чем для Gigabit Ethernet, однако в ATM используются альтернативные методы выделения полосы пропускания; задав тот или иной уровень качества услуг (Quality of Service, QoS), можно гарантировать предоставление полосы пропускания, необходимой для работы приложения. Средства управления трафиком, предоставляемые технологией АТМ, позволяют добиться полной определенности в работе приложений и обеспечении услуг в сложных сетях. Технология АТМ обладает важными преимуществами перед существующими методами передачи данных в локальных и глобальных сетях, которые должны обусловить ее широкое распространение во всем мире. Одно из важнейших достоинств АТМ - обеспечение высокой скорости передачи информации (широкой полосы пропускания). АТМ устраняет различия между локальными и глобальными сетями, превращая их в единую интегрированную сеть. Сочетая в себе масштабируемость и эффективность аппаратной передачи информации, присущие телефонным сетям, метод АТМ обеспечивает более дешевое наращивание мощности сети. Это техническое решение, способное удовлетворить грядущие потребности, поэтому многие пользователи часто выбирают АТМ больше ради ее будущей, нежели сегодняшней значимости. Стандарты АТМ унифицируют процедуры доступа, коммутации и передачи информации различного типа (данных, речи, видеоизображений и т.д.) в одной сети связи с возможностью работы в реальном масштабе времени. В отличие от ранних технологий локальных и глобальных сетей ячейки АТМ могут передаваться по широкому спектру носителей - от медного провода и волоконно-оптического кабеля до спутниковых линий связи, при любых скоростях передачи, достигающих сегодняшнего предела 622 Мбит/с. Технология АТМ обеспечивает возможность одновременного обслуживания потребителей, предъявляющих различные требования к пропускной способности телекоммуникационной системы. Технология АТМ уже в течение нескольких лет постепенно прокладывает путь в инфраструктуры корпораций. Пользователи строят сеть АТМ поэтапно, эксплуатируя ее параллельно с уже существующими у них системами. Конечно, в первую очередь технология АТМ окажет влияние на глобальные сети, в меньшей степени - на магистральные линии связи, соединяющие несколько локальных вычислительных сетей. Недавний опрос, проведенный компанией Sege Research, в котором приняли участие 175 пользователей, касался вопроса о том, какие технологии они намерены использовать в своих сетях в 1999 году. АТМ обогнал по популярности Ethernet. Более 40% пользователей хотели бы установить Ethernet на 100 Мбит/с, а около 45% планируют использовать АТМ на 155 Мбит/с. Совершенно неожиданно оказалось, что 28% опрошенных намерены использовать АТМ на 622 Мбит/с. Несколько слов о взаимоотношениях АТМ и Gigabit Ethernet. У каждой из этих технологий своя, достаточно четко определенная ниша. Для АТМ - это опорные сети группы зданий, объединенных в корпоративную сеть, и магистрали глобальных сетей. Для Gigabit Ethernet - это магистрали локальных сетей и линии связи с высокопроизводительными серверами. Успешно решаются проблемы обмена трафиком между Gigabit Ethernet и ATM и проблемы прозрачной маршрутизации. Компания Cisco Systems недавно разработала специальный АТМ-модуль для маршрутизирующего коммутатора Catalyst 8500. Этот модуль позволяет проводить маршрутизацию между портами АТМ и Ethernet.

Построение корпоративной сети

При построении территориально распределенной корпоративной сети могут использоваться все описанные выше технологии. На уровне локальных сетей альтернативы технологиям Ethernet, включая Fast Ethernet и Gigabit Ethernet, не существует; в качестве физической среды передачи предпочтительнее витая пара категории 5. Для подключения удаленных пользователей самым простым и доступным вариантом является использование телефонной связи. Там, где это возможно, могут использоваться сети ISDN. Для объединения узлов сети в большинстве случаев используются глобальные сети передачи данных. Даже там, где возможна прокладка выделенных линий, использование технологий пакетной коммутации позволяет уменьшить количество необходимых каналов связи и, что немаловажно, обеспечить совместимость системы с существующим оборудованием глобальных сетей. Подключение корпоративной сети к Internet оправданно, если вам нужен доступ к соответствующим услугам. Использовать Internet как среду передачи данных имеет смысл только тогда, когда другие способы недоступны и финансовые соображения перевешивают требования надежности и безопасности. Если вы будете использовать Internet только в качестве источника информации, лучше пользоваться технологией «соединение по запросу», то есть таким способом подключения, когда соединение с узлом Internet устанавливается только по вашей инициативе и на нужное время. Это резко снижает риск несанкционированного проникновения в вашу сеть извне. Простейший способ обеспечить такое подключение - использовать дозвон до узла Internet по телефонной линии или, если возможно, через ISDN. Другой более надежный способ обеспечить соединение по запросу - использовать выделенную линию и протокол Frame Relay. В этом случае маршрутизатор с вашей стороны должен быть настроен так, чтобы разрывать виртуальное соединение при отсутствии данных в течение определенного времени и вновь устанавливать его тогда, когда требуется доступ к данным. Широко распространенные способы подключения с использованием PPP или HDLC такой возможности не дают. Если же вы хотите предоставлять свою информацию в Internet (например, установить WWW- или FTP-сервер), соединение по запросу оказывается неприменимым. В этом случае следует не только использовать ограничение доступа с помощью Firewall, но и максимально изолировать сервер Internet от остальных ресурсов. Хорошим решением является использование единственной точки подключения к Internet для всей территориально распределенной сети, узлы которой связаны друг с другом с помощью виртуальных каналов X.25 или Frame Relay. В этом случае доступ из Internet возможен к единственному узлу, пользователи же в остальных узлах могут попасть в Internet с помощью соединения по запросу. Для передачи данных внутри корпоративной сети также стоит использовать виртуальные каналы сетей пакетной коммутации. Основные достоинства такого подхода - универсальность, гибкость, безопасность. В качестве виртуальной сети при построении корпоративной информационной системы может использоваться как X.25, так и Frame Relay или АТМ. Выбор между ними определяется качеством каналов связи, доступностью услуг в точках подключения и не в последнюю очередь - финансовыми соображениями. Сегодня затраты при использовании Frame Relay для междугородной связи оказываются в несколько раз выше, чем для сетей X.25. В то же время более высокая скорость передачи информации и возможность одновременно передавать данные и голос могут оказаться решающими аргументами в пользу Frame Relay. На тех участках корпоративной сети, где доступны арендованные линии, более предпочтительной является технология Frame Relay. Кроме того, по этой же сети возможна телефонная связь между узлами. Для Frame Relay лучше использовать цифровые каналы связи, однако даже на физических линиях или каналах тональной частоты можно создать вполне эффективную сеть, установив соответствующее канальное оборудование. Там, где необходимо организовать широкополосную связь, например при передаче видеоинформации, целесообразно применение АТМ. Для подключения удаленных пользователей к корпоративной сети могут использоваться узлы доступа сетей X.25, а также собственные коммуникационные узлы. В последнем случае требуется выделение нужного количества телефонных номеров (или каналов ISDN), что может оказаться слишком дорого.

При подготовке этой статьи использованы материалы сайтов www.3com.ru и www.race.ru

КомпьютерПресс 10"1999