Завдання Провести обстеження приміщень, де повинна бути встановлена мережа; Розробити й обґрунтувати перелік програм, використовуваних у мережі і характер їхнього використання користувачами мережі; Зробити орієнтований розрахунок навантаження, яке буде створювати кожне робоче місце на мережу (середній обсяг даних прийнятих чи переданих за одиницю часу, максимальний обсяг); Розробити логічну структуру мережі, ґрунтуючись на планах приміщень і результатах розрахунків; Зробити перевірочний розрахунок структури, розробленої мережі (розрахунок трафіку в окремих її сегментах і в мережі в цілому); Розробити кабельну систему для мережі, включаючи припущення про вертикальну кабельну систему багатоповерхового об'єднання; Зробити вибір технічних засобів для мережі, включаючи комп'ютери. Обґрунтувати цей вибір, виходячи з вимоги найкращого співвідношення ціна/якість; Зробити вибір і обґрунтування системного мережних ПЗ, виходячи з вимоги найкращого співвідношення ціна/якість; Зробити вибір і обґрунтування прикладного ПЗ для організації робочого процесу в мережі, виходячи з вимоги найкращого співвідношення ціна/якість; Розробити категорії користувачів для мережі, визначити права доступу і використовувані ресурси; Якщо необхідно, розробити систему взаємодії серверів між собою. Анотація В даний час локальні обчислювальні мережі одержали дуже широке поширення. Це викликано декількома причинами: об'єднання комп'ютерів у мережу дозволяє значно заощаджувати кошти за рахунок зменшення витрат на вміст комп'ютерів (достатньо мати визначений дисковий простір на файлі-сервері (головному комп'ютері мережі) із встановленими на ньому програмними продуктами, що використовуються декількома робочими станціями); локальні мережі дозволяють використовувати поштову скриньку для передачі повідомлень на інші комп'ютери, що дозволяє в короткі терміни передавати документи з одного комп'ютера на іншій; локальні мережі, при наявності спеціального програмного забезпечення (ПЗ), служать для організації спільного використання файлів (наприклад, бухгалтери на декількох машинах можуть обробляти текст однієї і тієї ж бухгалтерської книги). Крім всього іншого, у деяких сферах діяльності просто неможливо обійтися без локальних обчислювальних мереж. До таких сфер відносяться: банківська справа, складські операції великих компаній, електронні архіви бібліотек та ін. У цих сферах кожна окремо взята робоча станція, в принципі, не може зберігати всієї інформації (в основному, через занадто великий її обсяг). Мережа дозволяє «обраним» (зареєстрованим на файлі-сервері) користувачам одержувати доступ до тієї інформації, до якої їх допускає оператор мережі. Зміст ЗАВДАННЯ 2 ПОСТАНОВКА ЗАДАЧІ ТА ОПИС ОБ’ЄКТУ ДОСЛІДЖЕННЯ 5 ВИБІР КОМПОНЕНТ ІНФОРМАЦІЙНОЇ СИСТЕМИ 9 Обстеження приміщень 9 Вибір серверного вирішення 10 Серверне вирішення для файлового сервісу 10 Серверне вирішення для Internet сервісу 12 Результати вибору серверного рішення 16 Вибір клієнтської частини 18 Результати вибору клієнтської частини 20 Вибір мережевого вирішення 20 Аналіз навантаження 22 Логічна структура мережі 24 Розрахунок структури мережі 25 Кабельна система мережі 27 Категорії користувачів 33 Система взаємодії серверів між собою 34 Вибір системного програмного забезпечення 35 Вибір прикладного ПЗ 36 БЕЗПЕКА ДАНИХ 38 ПІДСУМКИ 39 ВИСНОВКИ 40 СПИСОК ДЖЕРЕЛ 41 Додаток 1 42 Додаток 2…………………………………………………………………………………........43 Постановка задачі та опис об’єкту дослідження Спроектувати Локальну обчислювальну мережу для редакції ділового тижневика “Галицькі Контракти”, що знаходиться на четвертому поверсі будинку №109 по вул. Зеленій. Загальна характеристика підприємства та вид його діяльності: Підприємство “Галицькі контракти” займається випуском одноіменного тижневика та розробкою рекламних проспектів, буклетів, та іншої рекламно-поліграфічної продукції. Характеристика задач, що вирішуються з використанням інформаційних технологій: Документообіг включає в себе передачу по мережі електронних документів - як різноманітних статей та публікацій, оригінал-макетів – так і бухгалтерських документів, доручень, договорів, угод і т.п. Обмін інформацією між працівниками підприємства швидкий та доступний засіб обміну інформацією в межах фірми який буде базуватись на спеціальному програмному забезпеченні яке буде обиратись в залежності від операційної системи користувачів Програмування Розробка та реалізація прикладного програмного забезпечення для використання в межах підприємства. Централізація та фільтрування даних збір та розбиття даних по категоріям, та зберагання їх в базі даних Ведення архіву інформації База даних всіх розробок підприємства – зберігання всіх архівів тижневика, рекламних матеріалів та іншої інформації. Організація швидкого та зручного пошуку по базі даних (архіву). Захист конфіденційної інформації Організація багаторівневого доступу до інформації. Розбиття користувачів на певні категорії за рівнями доступу. Просторовий план розміщення підприємства та його підрозділів.
При проектуванні мережі використовуємо наступні припущення: Для відділів в яких працюють журналісти кількість комп’ютерних робочих місць повинна складати половину від робочих місць працівників, плюс комп’ютерне робоче місце редактора відділу. Для допоміжних приміщень повинне бути проведене обґрунтування кількості комп’ютерних робочих місць. Для інших підрозділів редакції кількість комп’ютерних робочих місць повинна відповідати кількості робочих місць у їхніх приміщеннях. Передбачається, що на комп'ютерах виконуються програми, що відповідають характеру робіт підрозділу, у яких вони встановлені. Поділ ресурсів між користувачами повинен відбуватися так, щоб: Надати їм доступ до їх робочого простору з будь-якого приміщення, де вони можуть працювати. Для забезпечення безпеки не давати можливості користувачам заходити в чужий робочий простір і підключатися до мережі з приміщень, де вони працювати не можуть. Вибір компонент інформаційної системи Обстеження приміщень Для підготовки проекту комп'ютерної мережі була зроблена перевірка плану 4-го поверху будинку на вул. Зеленій, з'ясована кількість комп’ютерних робочих місць, рід виконуваних робіт в приміщеннях та до яких відділів вони належать. У додатку 1 приведені приміщення, кількість комп’ютерних робочих місць, призначення, кількість серверів і комутаторів. Кількість комп’ютерних робочих місць в приміщеннях визначалася як половина від робочих місць місць працівників плюс робоче місце редактора відділу. Кількість комп’ютерних робочих місць у приміщеннях, відділах і т.п. визначалася виходячи з профілю робіт, кількості робочих місць і персоналу. На просторовому плані розміщення підприємства та його підрозділів представлена інформація про всі приміщення. Нанесено номери приміщень та їхні фізичні розміри. Вибір серверного вирішення Перелічимо сервіси , що повинна реалізовувати наша серверна компонента інформаційної системи: Комунікаційний сервіс – прийом і передача інформації у Intranet “Галицькі Контракти”. Сервіс баз даних - поточна база даних, що містить інформацію про стан і історію документообігу – ця інформація переноситься в архів. Файловий сервіс - архіви документів підприємства (статус рахунків за кожен день, звітність, документи по звітності, договори з клієнтами). Серверне вирішення для файлового сервісу Сервер на базі ПК з операційною системою Novell 5.0 На ньому зберігається необхідна інформація для функціонування банківської установи. Типи інформації архіви БД поштові архіви Угоди Внутрішня інформація Юридична інформація Інші документи (оригінал-макети, шаблони, фотографії та ін.) Головною функцією файлового сервісу – є забезпечення якнайшвидшого доступу працівникам підприємства до необхідної інформації; надійність і таємність зберігання інформації. Серверне вирішення для Internet сервісу Поява глобальної мережі Іnternet ознаменувала новий етап у розвитку людства. З цього моменту наше століття дійсно стало інформаційним, тому що Іnternet дозволив здійснювати швидкий обмін інформацією між людьми, що знаходяться в різних місцях земної кулі, надаючи свої численні сервіси - електронну пошту, телеконференції, передачу файлів (FTP), доступ у режимі вилученого термінала й ін. Але все-таки основним кроком до відкриття Іnternet для масового користувача стала поява технології World Wіde Web, що цілком перевернула представлення про роботу з інформацією. Існуючий до цього цілий набір засобів для передачі даних з однієї комп'ютерної системи в іншу не враховував одного з головних моментів - інтерфейсу взаємодії людини з інформаційною системою. Web-технологія, спираючи на найбільш природний для людини спосіб споживання необхідної йому інформації, надає універсальний, інтуїтивно ясний інструмент для доступу до даних і є найбільше універсальним підходом до інтеграції інформаційних ресурсів. На даний момент у світі існує маса інформаційних джерел, що домінують засобом збереження яких є системи керування базами даних. Але відкритість інформації в багатьох базах даних аж ніяк не означає легкість доступу до даних для непрофесійного користувача, тому що для цього необхідний не тільки фізичний доступ до відповідного СУБД, але також і знання про використовувану модель даних, схеми бази даних, уміння користуватися мовою запитів. Тому сьогодні дана проблема надання зручного доступу до наявним у наявності базам даних залишається дуже актуальної для багатьох організацій, компаній, наукових закладів, і рішення її бачиться тільки у світлі застосування Web-технології. World Wіde Web дозволяє здійснювати доступ до баз даних, надаючи засобу для розробки простого, зручного інтерфейсу користувача і засоби взаємодії з прикладними програмами. Інтерфейс користувача розробляється на основі мови гіпертекстової розмітки HTML, і зокрема, з використанням HTML-форм, що є найбільш зручним механізмом представлення і передачі запитів до баз даних. За допомогою WWW сервера клієнтам надається можливість отримання інформації про підприємство, його останні новини, продукти, а також можливість передачі on-line замовлень. Для забезпечення таємності використовується технологія SSL ( security socket layer ), в якому для шифрування використовується система відкритих/закритих ключів ( RSA алгоритм ). SSL (Secure Socket Layer) - розробка компанії Netscape - універсальний протокол захисту з'єднання, що функціонує на сеансовому рівні OSІ. Цей протокол, що використовує криптографію з відкритим ключем, на сьогоднішній день, на мою думку, є єдиним універсальним засобом, що дозволяє динамічно захистити будь-яке з'єднання з використанням будь-якого прикладного протоколу (DNS, FTP, TELNET, SMTP і т.д. ). Це зв'язано з тим, що SSL, на відміну від S-HTTP, функціонує на проміжному сеансовому рівні OSІ (між транспортним - TCP, UDP, - і прикладним - FTP, TELNET і т.д. ). Протокол SSL сьогодні вже практично оформився як офіційний стандарт захисту для HTTP-з'єднань, тобто для захисту Web-серверів. Його підтримують, Netscape Navіgator і Mіcrosoft Explorer. Звичайно, для встановлення SSL-з'єднання з Web-сервером ще необхідно і наявність Web-сервера, що підтримує SSL. Такі версії Web-серверів вже існують (SSL-Apachе, наприклад). Все це забезпечується сервером на базі ПК з операційною системою UNIX (Free BSD 4.02) та веб сервером Apache (саме він найповніше забезпечує підтримку SSL). У якості альтернативи оперативній системі UNIX та веб сервера Apache можна розглядати OS NT 5.0 з вбудованим веб сервером. Але тільки OS UNIX забезпечує високу надійність і продуктивність при роботі в Internet. Цей сервер по одному інтерфейсу буде ввімкнений до Intranet Підприємства «Галицькі Контракти», а іншим буде під’єднаний до провайдера Інтернет. Оскільки цей сервер буде пов’язаний з зовнішньою мережею, на ньому потрібно встановити таке програмне забезпечення, яке б дозволяло підтримувати певний рівень безпеки. Я пропоную встановити на сервері FireWall. Також цей сервер буде підтримувати певні стандартні можливості Internet – поштовий сервер (Sendmail), FTP server, сервіс новин (NNTP server), ICQ сервер . Крім того, оскільки клієнти WWW сервісу будуть використовувати дані із бази даних – то ми повинні забезпечити цю можливість, на даний момент найбільш широко відомими технологіями за допомогою, яких можна підключити WWW сторінки до баз даних, є: ASP – ( active server pages ) – але ця технологія була в основному розроблена під веб – сервери фірми MicroSoft і під її операційні системи. JSP – java server pages – більш добре вирішення для цих речей, доречі забезпечує кросплатформенність, за допомогою використання мови Java, але є досить негнучким у користуванні (для того, щоб зробити прості речі специфічні для WWW – потрібно написати багато коду). Cold Fusion – це засіб фірми Allaіre для швидкої розробки інтерактивних, динамічних документів для Web засноване на обробці інформації з баз даних, в основі якого лежить наступний набір технологій: HTML (Hyper-Text Markup Language) CGІ (Common Gateway Іnterface) SQL (Structured Query Language) ODBC (Open Database Connectіvіty) Розробка додатків з використанням Cold Fusіon не вимагає програмування на таких мовах як Perl, C/C++, Vіsual Basіc або Delphі. Замість цього ви створюєте програму, вбудовуючи в звичайний (стандартний) HTML файл спеціальні теги для роботи з базами даних. Це є потужна технологія для роботи з базами даних, але тільки ними вона і обмежується. PHP - найбільш зручна технологія, для зв’язку веб-сторінок з вмістом бази даних. Оскільки ця технологія була розроблена саме для веб – технологій, то вона позбавлена всіх вад попередніх. До того ж PHP можу реалізовуватись, як вбудований у Apache веб сервер модуль, що значно підвищує швидкодію опрацювання сторінок. PHP – це інтерпретована мова. Так само як і для JSP і ASP код вставляється в середину сторінки, при чому така сторінка має тип файлу *.php. Крім того там де не використовується Apache, PHP може бути підключений через CGI ( common gateway interface ). Крім вбудованої підтримки серверів баз даних, PHP має засоби для роботи з on-line процесинговими центрами та LDAP, що є зручним для вирішення задачі нашої ІС. PHP технологія є кросплатформною її підтримка реалізована на таких класах ОС: OS Windows 9X/NT, Linux, Unix. Планується реалізувати сервіси Інтернет та сервіс доступу через телефонну мережу з допомогою одного комп’ютера на базі ПК і операційної системи FreeBSD 4.02 Результати вибору серверного рішення № Назва (призначення) пристрою Марка Технічні характеристики Кількість Вартість одного Сумарна вартість  1 Сервер для підтримки БД SUN ULTRA III ULTRA 10 100 mb Ethernet SPARC 300 128 44.3 28x 1 7916 7916  2 Файл – сервер Prime server PILOT 37000 RAID 0-5 DUAL 2x PIII-866; 1 G 2 x 256 cache 6x 18.3 Gb 2xUltra160 1.44 1 12816 12816  3 Internet сервер Net Wizzard 440 BX P3B-F PIII-500 128 18 Gb uwSCSI 1.44 40x 1 1620 1620  4 Сервер масштабу робочої групи та малого підприємства,  PIII-500 128 18 Gb uwSCSI 1.44 40x 14 1620 22680  Загальна вартість: 45032   Вибір клієнтської частини В нашій інформаційній системі присутні декілька видів клієнтів, перерахуємо їх: Клієнти WWW сервера у якості клієнтської частини їм підходить будь-який комп’ютер з браузером internet і доступом до Інтернету Звичайні користувачі (працівники підприємства) Такі користувачі використовують комп’ютери в першу чергу для створення різноманітних документів – статей, оглядів, договорів, угод та ін. Комп’ютери таких користувачів можна визначити як “офісні” комп’ютери які не мають надшвидкого процесора, “крутої” відеокарти і т.п. Для користувачів цієї категорїї на даний час оптимально підходять комп’ютери з процесором Celeron 566, об’ємом оперативної пам’яті 64-128Мб, материнською платою з вбудованою відеокартою, та невеликим монітором. Програмісти Для цієї категорії користувачів потрібні комп’ютери із потужними процесорами та “середніх” розмірів жорсткими дисками та великим об’ємом оперативної пам’яті. Для цих цілей на даний момент, як за ціною так і за швидкодією, підходить комп’ютер з процесором Pentium ІІІ - 800 Мгц, та жорстким диском 10-20 Мб. Редактори та завідуючі відділів. Комп’ютери цих користувачів будуть одночасно виступати у якості файл-серверів, а тому повинні бути потужними і мати швидкий жорсткий диск. Оптимальна конфігурація даного комп’ютера наступна: PIII-500 /128 /18 Gb / uwSCSI Художники (дизайнери) Для даної категорії користувачів потрібні комп’ютери з професійними відеокартами, великим об’ємом оперативної пам’яті, великими моніторами та потужними процесорами. Оптимальна конфігурація: P III – 600 / 256 / 32Mb Matrox Millenium / 17”-21” SVGA  Результати вибору клієнтської частини № Назва (призначення) пристрою Технічні характеристики Кількість Вартість одного Сумарна вартість  1 Комп’ютер для звичайних користувачів (працівники підприємства) Celeron-566; 64 Mb;512 Kb; 10Gb; uDMA; 1.44; 48x; 15”Samsung; 16 Mb AGP; 230 650 149500  2 Комп’ютер для програмістів PIII-800; 256 Mb;512 Kb; 10Gb; uDMA; 1.44; 48x; 15”Samsung; 16 Mb AGP; 15 800 12500  3 Комп’ютер для Редакторів та завідуючих відділами. PIII-500 /128 /18 Gb / uwSCSІ 14 769 10766  4 Комп’ютер для Художників (дизайнерів). P III – 600 / 256 / 32Mb Matrox Millenium / 17”-21” SVGA 25 963 24075  5. Загальна вартість    196841   Вибір мережевого вирішення Як мережне обладнання пропонується використовувати обладнання фірми Compex, що зарекомендувало себе з найкращої сторони і є одним з найбільш якісних продуктів. Комутація зарекомендувала себе як найбільш економічна і гнучка технологія, що забезпечує збільшення смуги пропущення і підвищення керованості мережі на всіх рівнях; до того ж її впровадження сполучене з мінімальними перебудовами в мережі. Compex пропонує найширший спектр рішень для мереж, що комутируються. Використовувані комплектуючі зазначені в додатку 1. У якості MegaSwitch пропонується використовувати комутатор сімейства SuperStack II. Як переваги можна відзначити: низьку вартість утримання, повну сумісність продуктів і плавний перехід до високошвидкісних технологій. поставляються з програмним забезпеченням Transcend® Network Supervisor. Ця програма забезпечує потужні і прості у використанні функції мережного керування, адаптовані для мереж середнього масштабу. Автоматичне визначення швидкості передачі 10/100 Мбіт/с удосконалені засоби об'єднання в стек Гарантія +5 Lifetime Limited Warranty Для забезпечення розроблювальної мережі потрібно один 24-портовий комутатор SuperStack II Switch 3900. Сумарна вартість мережі приблизно – 11 000. Розрахунок проводився з урахуванням цін січня 2009р., включаючи базове програмне забезпечення Microsoft. Аналіз навантаження Робочі місця на підприємстві можна розділити на наступні групи: Робочі місця працівників. Робочі місця редакторів та керівників відділів. Робочі місця програмістів та художників. Робочі місця співробітників підприємства, що займаються організаційними питаннями. 1. Пікове навантаження, що створюють робочі місця працівників відділів, які займаються організаційними питаннями, невелика, тому що в основному це документообіг. Всередині цих відділів цілком достатньо пропускної здатності 10-мегабітного Ethernet. 2. Робочі місця працівників в приміщеннях інших відділів (загальних) можуть створювати значне пікове навантаження, особливо в перші хвилини роботи, що перевищує пропускну здатність 10-мегабітного Ethernet. Це може відбутися в момент одночасного скачування декількома працівниками файлів, необхідних їм для роботи. Врахуємо, що: це навантаження короткочасне в порівнянні з наступними годинами роботи; не передбачається виконання програм, критичних відносно пропускної здатності мережі; Тоді є доцільним застосування всередині підрозділів 10-мегабітного Ethernet. Крім того, при грамотній політиці адміністрування передбачається звести до мінімуму трафік між сервером і робочими місцями. Рекомендації з цього питання будуть дані нижче. Середнє навантаження також може бути задоволене пропускною здатністю 10-мегабітного Ethernet. 3. Робочі місця редакторів та керівників відділів в приміщеннях у цілому подібні до робочих місць працівників, але для забезпечення робочого процесу (адміністрування ресурсів відділу) потрібно більше ресурсів, наданих мережею. Тому середнє навантаження буде більше, пікове – менше. Тому передбачається застосування 10-мегабітного Ethernet. 4. Робочі місця програмістів та художників, не передбачають великого середнього навантаження на мережу, тому що вони будуть використовуватися в основному для спеціалізованих задач, обробки їх результатів, запуску спеціальних програм. Крім того, пікове навантаження також буде набагато менше, ніж у попередньому випадку, тому що характер їх робіт не припускає масового звертання до тих самих даних у визначені час, як це буває в перші хвилини роботи. Тому представляється доцільним застосування всередині підрозділів 10-мегабітного Ethernet.  Логічна структура мережі Виходячи з плану будинку, розташування відділів, приміщень і їхнього призначення пропонується наступна логічна структура мережі. На кожне робоче місце ставиться по комп'ютеру. У кожному відділі планується встановити по серверу, ще по одному серверу необхідно встановити в двох приміщеннях, жорстко не прив'язаних до відділів. Цим досягається розвантаження мережного трафіку в порівнянні з тим, якби на поверсі був встановлений єдиний сервер. Більша кількість серверів недоцільна через приведений вище розрахунок навантаження на мережу. Крім того, організовані в такий спосіб сегменти легше адмініструються. У редакторському відділі планується поставити два сервери, один – для обслуговування робіт відділів, а інший - для адміністративного обслуговування, оскільки інакше один сервер виявиться занадто завантаженим. На Додатку 2 представлена докладна логічна структура мережі.  Розрахунок структури мережі Перевірочний розрахунок структури розробленої мережі (розрахунок трафіку в окремих її сегментах і в мережі цілому). 1. Виходячи з профілю і призначення комп’ютерних робочих місць, а також організації доступу, основним видом трафіку в мережі буде інформація, передана з web-вузлів, тому що вона буде доступною для всіх користувачів мережі, у тому числі і з комп’ютерних робочих місць працівників. Тому, умовно кажучи, що даний сервіс постійно використовується і для кожного робочого місця інформація, запитана по мережі, дорівнює до 15 умовних сторінок інформації, кожна з яких умовно важить до 100 кб (текст і графіка), тобто в сумі близько 1,5 Мб на місце на 1,5 години. Одержимо, що середнє значення даного виду трафіку складає 0.017 МБ/c. У середньому це складає близько 2 відсотків пропускної здатності 10-мегабітного Ethernet. На “зовнішній” сервер виходить приблизно третина від цього значення, тобто близько 0.05 Мбіт/с. 2. Трафік, пов’язаний з документообігом, частково входить у розглянутий вище, інша ж частина його маленька, тому в розрахунку він не враховується. 3. Основне завантаження мережі буде відбуватися в результаті передачі великих масивів інформації, файлів і т.д. Щоб уникнути перевантаження мережі, заторів і просто уповільнення роботи на робочих місцях працівників пропонуються обмежити доступ до файлів, а всю необхідну для проведення робіт інформацію скидати заздалегідь. Це дозволить уникнути величезного пікового навантаження на мережу на початку роботи. У цілому ж обсяг переданих файлів з одного робочого місця не перевищує в середньому 10 Мбайт за годину, причому 90% цього трафіку проходить у межах одного приміщення, тому локальний трафік складе приблизно 0,15 МБ/c, або 15 відсотків пропускної здатності 10-мегабітного Ethernet. 4. При цьому необхідно врахувати також робочі місця редакторів та керівників відділів в приміщеннях, робочі місця програмістів та художників, що використовуються для специфічних задач та місця працівників відділів, що займаються організаційними питаннями. Тому що вони мають розширений доступ до ресурсів мережі, від 10 до 80 відсотків трафіку будуть завантажувати внутрішній і близько 10 відсотків – зовнішній сервер. У залежності від виду робіт трафік локальних сегментів може досягати при пікових навантаженнях до 500 Мбайт/година, наприклад, при передачі великих обсягів графічної інформації. У цілому ж він трохи більший, ніж трафік в приміщеннях – приблизно 20 Мбайт на годину при інтенсивній роботі. Підсумовуючи весь трафік у сегментах мережі в цілому, видно, що для середнього трафіка сегментів цілком достатньо пропускної здатності 10-мегабітного Ethernet, у сполучних ж лініях краще використовувати швидкість передачі 100 Мб/с (пікові навантаження).  Кабельна система мережі Розробимо кабельну систему для мережі, включаючи припущення про вертикальну кабельну систему багатоповерхового об'єднання. Розглянемо проблеми, що можуть виникнути в процесі експлуатації кабельної системи: Процес переходу на нову кабельну проводку завжди є досить тривалою операцією, супроводжується дуже істотними фінансовими витратами і зупиняє інформаційну підтримку трудової діяльності працівників, тобто фактично дезорганізує роботу всієї організації чи принаймні деяких її структурних підрозділів на дуже тривалий період. Досвід експлуатації кабельних систем офісних будинків показує, що видалення непотрібних кабелів з кабельних каналів усіх типів є дуже небажаною операцією, тому що з високою імовірністю супроводжується ушкодженням діючих ліній зв'язку. На підставі цього в процесі переходу на інший тип кабельної проводки нові кабелі прокладалися прямо поверх існуючих. Це приводило до ішвидкого “захламлення” кабельних трас, і організація нових ліній проводовий зв'язку ставала неможливою. Ріст кількості підсистем забезпечення життєдіяльності будинку і підтримки трудової діяльності працюючих у ньому співробітників підприємства природнім образом приводив також до збільшення кількості служб, що відповідають за їхню поточну експлуатацію. Ці служби користалися тими самими кабельними трасами, що нерідко приводило до виникнення конфліктних ситуацій. Крім того, фахівці що працюють у них виконували практично ті самі функції, тобто існувала нераціональна витрата трудових ресурсів. Сукупність перерахованих вище обставин однозначно диктує необхідність створення в будинку кабельної системи, що: має властивість універсальності, тобто дає можливість використовувати її для передачі сигналів основних існуючих і перспективних видів мережної апаратури різного призначення; дозволяє швидко і з мінімальними витратами організувати нові робочі місця і змінювати топологію трактів передачі без прокладки додаткових кабельних ліній; дозволяє організувати єдину службу експлуатації; повинна створюватися на етапі будівництва чи будинку переобладнання його приміщень під офіс і мати гарантований термін експлуатації 10 і більше років. Усім перерахованим вище вимогам відповідає структурована кабельна система (СКС). Під СКС надалі ми будемо розуміти кабельну систему, принцип побудови якої відповідає трьом основним і декільком додатковим умовами. До основних ознак СКС відносяться: структуризація, універсальність і надмірність. Структуризація припускає розбивку кабельної проводки і її аксесуарів на окремі частини, чи підсистеми, кожна з яких виконує строго визначені функції і поставлена стандартизованим інтерфейсом для зв'язку з іншими підсистемами і мережним обладнанням. До складу будь-якої підсистеми обов'язково включається розвинутий набір засобів переключення, що забезпечує її високу гнучкість і дозволяє створювати складні структури з конфігурацією, легко і швидко змінюваної й адаптованої під потреби конкретних програм. При побудові системи використовується узагальнений підхід. Це дає можливість без яких-небудь складностей на будь-якому рівні однаково легко застосовувати як оптичні, так і електричні технології передачі сигналів. Універсальність кабельної системи проявляється в тому, що вона з самого початку будується не для забезпечення якої-небудь конкретної роботи, нехай і дуже розповсюдженої мережної технології, а на принципах відкритої архітектури з заданим і зафіксованим у стандартах набором основних технічних характеристик. Нормуються параметри як електричних і оптичних кабельних трас окремих підсистем, так і їхніх інтерфейсів. Це дозволяє забезпечити можливість використання кабельної системи для передачі сигналів найрізноманітніших програм у сполученні зі скороченням кількості типів кабелів до двох: звитих пар і волоконно-оптичного. Комутація окремих підсистем СКС між собою, а також з активним мережним обладнанням здійснюється за допомогою обмеженого набору шнурів з універсальними роз’ємами, що значно спрощує як процес адміністрування, так і адаптацію кабельної системи до різних програм. Можливість використання кабельної проводки СКС мережною апаратурою, що у силу тих чи інших причин не підтримує передачу по симетричному чи волоконно-оптичному кабелі, забезпечується наявністю розвинутої номенклатури адаптерів і перехідників. Формально ці елементи не попадають в область дії стандартів, однак їхні розробники створюють ці вироби із врахуванням вимог СКС. Під надмірністю розуміється введення до складу СКС додаткових інформаційних розеток, кількість і розміщення яких визначається площею і топологією робочих приміщень, а не планами розміщення працівників і розташування офісних меблів. Це дозволяє без яких-небудь проблем організовувати нові робочі місця, а також виконувати переміщення працівників і обладнання. Застосування принципу надмірності забезпечує можливість дуже швидкої адаптації кабельної системи під конкретні виробничі потреби і дозволяє не припиняти роботу чи офісу його частини при проведенні яких-небудь організаційних і технічних змін. Важливість принципу надмірності істотно зростає в зв'язку з тим, що тривалість експлуатації СКС у кілька разів перевищує аналогічний показник для інших компонентів інформаційної інфраструктури будинку. В основу будь-якої структурованої кабельної системи покладена деревоподібна топологія, що іноді називають також структурою ієрархічної зірки. Вузлами структури є кросові електричні й оптичні кабелі, що з'єднуються один з одним і з робочими місцями. Усі кабелі, що входять у кросові, обов'язково заводяться на комутаційне обладнання, на якому здійснюються переключення в процесі поточної експлуатації кабельної системи. Це забезпечує гнучкість СКС, можливість легкої переконфігурації й адаптованість під конкретну програму. Для побудови СКС необхідні технічні приміщення двох видів: апаратні і кросові. Апаратним називається технічне приміщення, у якому розташовується мережне обладнання колективного користування (АТС, сервери, концентратори). У тому випадку, якщо основний обсяг встановлених у цьому приміщенні технічних засобів складає обладнання локальної обчислювальної мережі, його іноді називають серверним, а якщо АТС і системи зовнішніх телекомунікацій — вузлом зв'язку. Апаратні обладнаються “фальшпідлогами”, системами пожежегасіння, кондиціонування і контролю доступу. Кросовим називається приміщення, у якому розміщене комутаційне обладнання СКС, мережне й інше допоміжне обладнання. Бажано його розміщення поблизу вертикального стояка, обладнання телефоном і системою контролю доступу Апаратна може бути сполучена з кросовим приміщенням будинку (КП). У цьому випадку мережне обладнання може підключатися безпосередньо до комутаційного обладнання СКС. Якщо апаратна розташована окремо, то її мережне обладнання підключається до локально розташованого комутаційного чи обладнання до звичайних інформаційних розеток комп’ютерних робочих місць. Виходячи з розглянутого вище передбачається організувати на поверсі КП, розташоване поблизу вертикальної магістралі, організованої багатомодовим оптоволоконним кабелем 62,5/125 мкм по стандарту Gigabit Ethernet, що дозволить забезпечити запас пропускної здатності, врахувати принципи побудови СКС і задовільняє по довжині сегменту. Комутатори в приміщеннях, окремі та інші комутатори 10/100 з'єднуються з комутатором 100/1000 екранованою витою парою 5-ї категорії, що дозволить знизити вплив перешкод і підвищити якість каналу в порівнянні з неекранованою витою парою. Розетки комп’ютерних робочих місць з'єднуються з портами концентраторів неекранованою витою парою 5-ї категорії, що забезпечить максимальну швидкодію при мінімальних витратах. Усі кабелі прокладаються уздовж стін у коробах для захисту від зовнішніх ушкоджень і поліпшення зовнішнього вигляду. Розетки розташовуються в приміщеннях – рядами уздовж стін, або по підлозі паралельно рядам комп’ютерних робочих місць у великих приміщеннях. В інших приміщеннях розетки розташовуються уздовж чи стін загородей у кількості, що залежить не тільки від кількості комп’ютерних робочих місць, але і від розмірів приміщення. Категорії кабелів, що прокладаються, дозволять у майбутньому підключати більш швидкодіюче обладнання без перекладання кабельної мережі просто шляхом заміни мережного обладнання на більш сучасне. При виконанні цих вимог досягається оптимальна конфігурація СКС, що задовольняє описані вище вимоги.  Категорії користувачів Для оптимізації роботи мережі планується ввести наступні категорії користувачів: default user. Ця категорія користувачів, в основному – звичайні робітники, має мінімальні права доступу, такі, як загальнодоступні документи на сервері, що обслуговує даний відділ, доступ до загальіних web-ресурсів підприємства, а також до всіх ресурсів робочої станції. advanced user. Ця категорія користувачів – редактори відділів, що мають доступ до всіх ресурсів мережі, за винятком адміністративних БД, документообігу і т.д. Їм доступні усі файлові архіви, а також мережне периферійне обладнання. stuff user. Ця категорія користувачів – секретарі, керівники відділів, адміністрація – мають доступ до адміністративних БД, діловодства і т.д. internet user. Ця категорія користувачів має вихід в інтернет. local administrator. Ця категорія користувачів має доступ до усіх без винятку ресурсів мережі всередині підрозділу. supervisor. Ця категорія користувачів має доступ до усіх без винятку ресурсів мережі (адміністратори всієї мережі підприємства). При цьому для всіх категорій користувачів крім адміністраторів мережі передбачається доступ на читання без прав зміни властивостей мережних ресурсів, наприклад, зміна прав доступу до директорії на сервері.  Система взаємодії серверів між собою Для забезпечення високої продуктивності мережі при невисоких витратах на мережне обладнання необхідно грамотно організувати взаємодію серверів між собою. Для цього потрібно: Забезпечити зеркалізацію найбільш необхідних даних, щоб вони були доступні з кожного із серверів підрозділів для локалізації трафіку всередині підрозділу. Відновлення проводити щодня. Профілі і налаштування користувачів повинні зберігатися на сервері і завантажуватися на будь-якому робочому місці. Вести журнали на кожного користувача щоб уникнути несанкціонованого доступу й ушкодження інформації. Синхронізацію серверів робити під час найменшого завантаження мережі, тобто вночі.  Вибір системного програмного забезпечення Виходячи з найкращого співвідношення ціна/якість, пропонується використовувати: на робочих станціях, на робочих місцях керівників відділів, програмістів та художників - Windows NT Workstation 4.0, на серверах – Windows NT 4.0 Server. для організації і ведення документоорієнтованих БД, WEB-вузлів використовувати сервер Novell 5.0 з додатком Lotus Domino 5.0. № Назва програмного продукту Версія Фірма-виробник К-сть ліцензій Сумарна вартість   Windows NT Workstation 4.0 Microsoft 270 20000   Windows NT Server 4.0 Microsoft 16 8000   Lotus Domino 5.0 IBM 1 950   Novell 5.0 IBM 1 7000                Загальна вартість: 35950   Вибір прикладного ПЗ У залежності від профілю проведених робіт користувачі можуть використовувати наступні програмні продукти: документоорієнтована СУБД + клієнтська частина офісні програми мови програмування і засоби розробки програм WEB, FTP, поштові сервери + програми для роботи з інтернет спеціальні програми. Документоорієнтована СУБД може використовуватися у відділах для організації внутрішнього документообігу й інформаційних БД (інформація про працівників і т.п.) На робочих місцях повинні бути встановлені відповідні клієнти. Офісні програми для роботи з документами, що включають у себе текстові і графічні редактори, електронні таблиці, програми для створення презентацій і т.п. передбачається використовувати на всіх комп'ютерах мережі всіма її користувачами. Мови програмування і засоби розробки програм передбачається використовувати тільки в приміщеннях для програмістів, де це необхідно, для розробки власного ПЗ. WEB сервери повинні бути встановлені на серверах підрозділів (де необхідно) для забезпечення інформаційної наповненості інтрамережі, а також для забезпечення інформацією про підрозділи редакції зовнішніх користувачів, що одержують доступ до неї за допомогою Internet. FTP сервери встановлюються на серверах підрозділів і служать для одержання файлів внутрішніми і зовнішніми користувачами. Поштовий сервер і ПЗ для забезпечення конференцій служать для комунікацій між працівниками і редакторами відділу. Програми для роботи з інтернет передбачається використовувати на всіх комп'ютерах мережі всіма її користувачами. Спеціальні програми можуть використовуватися в відділах за необхідності. № Назва програмного продукту Версія Фірма-виробник К-сть ліцензій Сумарна вартість   Microsoft Office 2000 Microsoft 287 14350   Microsoft Visual C++ 5.0 Microsoft 15 4500   Adobe Photoshop 5.0 Adobe 25 3750                       Загальна вартість: 22600    Безпека даних Однією, із головних особливостей, що треба враховувати при побудові інформаційної системи є безпека даних. Можливі причини порушення безпеки даних: Апаратні збої Наприклад, жорсткі диски не є вічними, отже ймовірність того, що вони можуть зламатися є достатньо високою – цю проблему можна вирішити, використовуючи дзеркальні диски – що значно зменшує можливість того, що дані будуть втрачені. Раптове вимикання світла також може привести до небажаних наслідків, для вирішення цієї проблеми кожному серверу необхідно поставити джерело безперебійного енергопостачання ( UPS ). Програмні помилки – є одним з найтяжкіших видів помилок, можна зменшити вірогідність їх появи використовуючи ПЗ солідних виробників, що добре зарекомендували себе на ринку. Несанкціонований доступ – ця проблема є досить гострою. Для забезпечення надійного рівня секретності ми повинні повністю відсікти можливість входу у внутрішню мережу з Internet. Для авторизації своїх користувачів необхідно використовувати спеціальне програмне та апаратне забезпечення. Недбалість користувачів – недостатній професійний рівень може привести до небажаний наслідків (сповільнення роботи ІС, введення невірної інформації) – цю проблему можна частково вирішити, якщо проводити спеціальні семінари, видавати спеціальні навчальні посібники, проводити тести, тощо.  Підсумки Вартість серверного рішення 45032  Вартість клієнтської частини 196841  Вартість серверного ПЗ 35950  Прикладне ПЗ 22600  Мережеве обладнання 11000   Загальна вартість всієї системи: 311423   Всі розрахунки велися в умовних одиницях. Висновки В даній курсовій роботі ми спроектували інформаційну систему підприємства “Галицькі Контракти”. Щоб забезпечити все це ми вибрали серверне вирішення, клієнтську частину, мережеве рішення, системне та прикладне програмне забезпечення. Вибираючи серверне рішення ми врахували всі функції, які ця частина повинна би була виконувати у реальному житті При виборі операційних систем, для серверів були враховані всі функціональні особливості проектованої ІС. У майбутньому таку ІС можна легко промасштабувати, використовуючи більш сучасне обладнання, або ж обладнання класом вище. Спроектоване нами вирішення коштує 311 423 грн. Список джерел Патрик Корриган. Основы проектирования сети // LAN MAGAZINE. Russian edition. -1997. -Т3. -№2. -http://win.www.online.ru/osp/lan/. Фредерик В. Шолл. Азбука планирования нагрузки // LAN MAGAZINE. Russian edition. -1996. -Т2. -№8. -http://win.www.online.ru/osp/lan/. Сергей Барабанов, Андрей Коростелин, Сергей Крюков. Компьютерные сети: вчера, сегодня, завтра // КОМПЬЮТЕР ПРЕСС. -1997. -№2,3. Мирослав Макстеник. Сравнение сетевых архитектур // СЕТИ. -1997. -№2. -С. 14-28.  Додаток 1
Додаток 2