Файл: Описание предприятия 3 Компьютерное обеспечение предприятия 4.docx

Коммутатор имеет 24 порта 10/100Mbps, позволяя рабочим группам гибко совмещать Ethernet и Fast Ethernet. Эти порты обеспечивают определение скорости и автоматически переключаются как между 100BASE-TX и 10BASE-T, так и между режимами полного или полудуплекса.

Все порты поддерживают контроль за передачей трафика - flow control. Эта функции минимизирует потерю пакетов, передавая сигнал коллизии, когда буфер порта полон.

Корпус коммутатора выполнен в 19-ти дюймовом формате, что позволяет установить его в одну стойку с сервером.

2. 
   Коммутатор D-Link DES-1008P.
   

Коммутатор D-Link DES-1008.

8-портовый настольный коммутатор DES-1008P D-Link с 8 портами РоЕ позволяет домашним и офисным пользователям легко подключать и подавать питание по Power over Ethernet (PoE) на устройства, такие как беспроводные точки доступа (АР), IP-камеры и IP-телефоны, а также подключать к сети другие Ethernet-устройства (компьютеры, принтеры, NAS). Разработанный специально для домашних пользователей и малого бизнеса, этот компактный коммутатор РоЕ работает почти бесшумно, что позволяет поместить его практически в любой комнате или офисе.

DES-1008P имеет 4 порта 10/100Base-TX с поддержкой протокола РоЕ. На каждый порт PoE подаётся питание с мощностью до 15,4 Вт, в итоге коммутатор может подавать питание до 123Вт, что дает возможность пользователям подключить к DES-1008P устройства, совместимые с 802.3af. Это позволяет размещать устройства в труднодоступных местах (потолки, стены и т.д.) вне зависимости от расположения розеток питания и минимизировать прокладку кабеля. Для подачи питания через DES-1008P на устройства, не совместимые с 802.3af PoE, рекомендуется использовать PoE-адаптеры (например, DWL-P50).

Установка устройства происходит легко и быстро и не требует дополнительных настроек. Поддержка автоматического определения полярности MDI/MDI-X на всех портах исключает необходимость в использовании кроссовых кабелей для подключения к другому коммутатору или концентратору. Функция автосогласования скорости на всех портах автоматически определяет скорость (10Мбит/с или 100Мбит/с) для обеспечения совместимости и оптимальной производительности. При включении устройств 802.3af DES-1008P автоматически выбирает подходящее питание. Кроме того, DES-1008P содержит диагностические светодиодные индикаторы для отображения статуса и активности портов. Это позволяет быстро обнаружить и исправить возникшие проблемы в сети. Благодаря фильтрации скорости и методу коммутации store-and-forward, DES-1008P поддерживает максимальную производительность сети с минимальными ошибками при передаче пакетов. Благодаря портам РоЕ, высокой производительности и простоте использования, 8-портовый коммутатор D-Link с 4 портами РоЕ DES-1008P является идеальным выбором для подключения устройств РоЕ в домашних сетях и сетях малых предприятий.

---

3. 
   Точка доступа D-Link AirPremier DWL-3200AP.
   

Точкадоступа D-Link AirPremier DWL-3200AP.

Мощная и надежная внутриофисная точка доступа D-Link AirPremier DWL-3200AP предназначена для сетей масштаба предприятия и предлагает богатый набор функций для построения управляемых и защищенных беспроводных локальных сетей. Точка доступа поддерживает стандарт Power over Ethernet (PoE). В комплект поставки точки доступа входят две антенны с высоким коэффициентом усиления 5 dBi, что позволяет обеспечить оптимальный радиус действия беспроводной сети.

DWL-3200AP помещена в металлический корпус с вентиляцией, что соответствует нормам пожарной безопасности и гарантирует защиту от перегрева. Точка доступа поддерживает стандарт 802.3af Power over Ethernet (PoE), что позволяет устанавливать это устройство даже в тех местах, где силовые розетки питания не доступны.

4. 
   Маршрутизатор Cisco 2811
   

Cisco 2811

Функции Cisco 2811

• 
  Одновременная работа различных сервисов (например, обеспечения безопасности и голосовой связи) со скоростью физической линии, а также расширенных сервисов в нескольких каналах T1/E1/xDSL WAN
  
• 
  Отличная защита инвестиций благодаря повышенной производительности и модульности
  
• 
  Отличная защита инвестиций благодаря повышенной модульности
  
• 
  Увеличенная плотность благодаря четырем слотам высокоскоростных интерфейсных карт распределенных сетей
  
• 
  Слот расширенного сетевого модуля
  
• 
  Поддержка более 90 существующих и новых модулей
  
• 
  Поддержка большинства существующих модулей AIM, NM, WIC, VWIC и VIC
  
• 
  Два интегрированных порта 10/100 Fast Ethernet
  
• 
  Возможность поддержки коммутации 2-го уровня с функцией питания по витой паре (PoE) (как опция)
  
• 
  Безопасность
  

4. Управляющая панель диспетчера серверов

«Диспетчер серверов» Windows 10

• 
  Серверное администрирование,
  
• 
  Системное администрирование
  

Не так давно Microsoft выпустила очень интересный инструмент Диспетчер серверов (Remote Server Administration Tools). Данный пакет дал возможность системным администраторам наглядно видеть состояние всех Windows серверов и запущенных на них сервисов.

---

В интернете существует огромное количество статей про данный инструмент и причина для появления ещё одной, очевидно должна быть не тривиальной. И такая причина есть – это возможность мониторинга и управления серверами с ноутбука или компьютера, которые не входят в один домен с администрируемыми серверами, что может быть очень актуально, например, для приходящего сисадмина.

Установка
Прежде чем переходить к основному вопросу нашей статьи кратко разберём один из вариантов установки.

Для начала нужно скачать с сайта Microsoft соответствующий вашей операционной системе установочный пакет. Для Windows 10 для этого пройдите по следующей ссылке, выберите язык, после чего вам будет доступен список доступных пакетов для выбранного вами языка:



Обратите внимание, здесь вам нужно выбрать тип операционной системы x64 или x86, а также версию установленной ОС Windows. Версию ОС Windows можно узнать, выполнив, например, команду winver в командной строке Windows:



А моём случае это версия 1803, а так как у меня установлена 64-ёх разрядная версия, я буду скачивать установочный пакет WindowsTH-RSAT_WS_1803-x64.msu.

После установки данного пакета открываем папку C:\Windows\System32 и запускаем приложение ServerManager.exe



При необходимости вы можете создать ярлык для данного приложения на рабочем столе или закрепить его на Панели задач.

Добавление серверов
Для добавления серверов, которым мы хотим управлять открываем Управление -> Добавление серверов.

В открывшемся окне нам нужна вкладка DNS (ну или вы можете создать текстовый файл со списком IP-адресов ваших серверов и воспользоваться вкладкой Импорт). Вводим в строке поиска IP-адрес или имя нашего сервера, жмём лупу и добавляем нужный сервер в список:



После того, как все сервера добавлены в список жмём ОК:



Если серверы находятся в вашем домене и у вас есть права Администратора, то на этом настройку Диспетчера серверов можно заканчивать.

---

Если же серверы находятся в неродном для вашего ПК домене, придётся выполнить ещё ряд настроек.

Настройка доступа к серверу
Если после добавления серверов на странице «Все серверы» вы видите следующую картину:



То вам необходимо выполнить следующие действия:

1. 
   Убедиться, что пользователь, который осуществляет доступ к серверам обладает правами Администратора данных серверов или домена, при необходимости установить в настройках подключения соответствующего пользователя.
   
2. 
   Если ваш ПК и серверы находятся в разных доменах необходимо прописать все управляемы серверы в списке доверенных хостов вашего ПК.
   

Определяем пользователя
Для того, чтобы определить или изменить пользователя, кликаем правой кнопкой мыши на соответствующем сервере на странице «Все серверы» Диспетчера серверов и выбираем пункт меню «Управлять как…».

В открывшемся окне вводим полное имя пользователя включая домен, например admin@mytestdomen.ru и его пароль.

Добавляем сервер в список доверенных хостов
Для добавления сервера в список доверенных хостов, необходимо открыть командную строку с правами администратора, после чего выполнить в ней следующий запрос:

winrm set winrm/config/client @{TrustedHosts = «10.0.0.10»}

Где 10.0.0.10 – IP-адрес добавляемого сервера, вместо которого можно использовать имя соответствующего сервера, например sr-ad1.mytestdomen.ru

После чего в списке серверов у вас произойдут примерно такие изменения:



Но при попытке добавить следующий сервер, вы столкнётесь с тем, что запись предыдущего сервера будет затираться и активным будет оставаться только последний. Чтобы этого избежать необходимо запустить в командной строке команду, которая добавить в список доверенных хостов все необходимые нам сервера сразу. Для это перечисляем все наши серверы через запятую, примерно так:

winrm set winrm/config/client @{TrustedHosts = «10.0.0.10, 10.0.0.11, 10.0.0.12, 10.0.0.13»}

5. Установка, делегирование, использование, устранение неполадок в IPAM

Настройка службы IPAM

Неотъемлемой частью администрирования сетью является управление IP адресами. До выхода Windows Server 2012 системным администраторам для комплексного управления всем пространством IP адресов, а также службами DNS и DHCP, приходилось использовать таблицы, различные сторонние инструменты, писать пользовательские скрипты. С выходом Windows Server 2012 ситуация изменилась – появился IPAM (IP Address Management). Тому, что из себя представляет IPAM, а также о том, как настроить эту службу в вашей сети и будет эта статья.

---

Как уже отмечалось выше, до появления IPAM для управления IP –адресами в сети приходилось использовать подручные средства: от сторонних инструментов до списка адресов в таблице Excel. Как результат, продуктивность администрирования сетью падала, а затраты только возрастали. Более того, имеющиеся инструменты подходили для решения задачи управления адресами сети в краткосрочной перспективе. Но чем больше становилась сеть и чем дольше с ней работали, тем более трудоемкой становилась эта задача.
С выходом Windows Server 2012 появился внутренний инструмент для управления IP-адресами сети – IPAM. IPAM (IP Address Management) – служба управления IP адресами, впервые представленная в Windows Server 2012 и Windows Server 2012 R2. Кроме того, изменения-улучшения IPAM стоит ожидать и в Windows Server vNext. IPAM представляет собой платформу для обнаружения, мониторинга, управления и аудита для пространства IP адресов в сети организации.
Среди основных возможностей IPAM можно выделить следующие:

• 
  Автоматическое обнаружение инфраструктуры IP-адресов
  
• 
  Удобные и гибкие средства для отображения пространства IP-адресов, а также управления ими и составления отчетов
  
• 
  Аудит изменений в конфигурациях служб DHCP и IPAM
  
• 
  Наблюдение за службами DHCP и DNS, а также управление ими
  
• 
  Отслеживание аренды IP-адресов
  

Основное преимущество IPAM заключается в том, что он предоставляет единую консоль, в которой представлена информация о конфигурациях всех служб DNS и DHCP в лесу. С помощью этой консоли можно изменять настройки, например, как одной, так и нескольких зон DHCP, что не требует от системного администратора написания дополнительных скриптов или ручной настройки каждого DHCP-сервера. Далее мы увидим такую настройку в примере.
Но сначала мы развернем службу IPAM, а также посмотрим, как ее можно использовать для наблюдения за службами DNS и DHCP.
Разворачивание сервера IPAM
Для того, что начать работать с IPAM Server его необходимо установить – IPAM не входит в набор служб, устанавливаемых по умолчанию. Выполнить установку можно двумя способами. Можно использовать следующую команду PowerShell:
Install-WindowsFeature IPAM –IncludeManagementTools
Также можно использовать мастер установки ролей и компонентов сервера:

---