В стандарте 802.10 (Network Security – сетевая безопасность) рассмотрены вопросы обмена данными, шифрования, управления сетями и безопасности в сетевых архитектурах, совместимых с моделью OSI. Все способы шифрования должны соответствовать данному стандарту.Существует очень большое количество средств криптографической защиты: коммерческие, бесплатные и встроенные в ОС. При выборе одного из средств необходимо учитывать по какому алгоритму данное средство работает, кто есть автором данного алгоритма и для чего он создавался.
Учет системных ресурсов и анализ производительности
Анализ производительности системы и выявление «узких мест» производительности в Linux не слишком сложный процесс. Он требует некоторых базовых знаний о работе оборудования и архитектуре ядра, а также использования некоторых стандартных инструментов. Для анализа производительности сети используются специальные сетевые экраны, которые могут определять объем трафика за период времени, вид трафика и т.д. Эта информация помогает делать вывод нужна ли реорганизация сети в связи с тем, что она физически не может справиться с таким объемом трафика.
Резервное копирование
Резервное копирование (англ. backup) — процесс создания копии данных на носителе (жёстком диске, дискете и т. д.), предназначенном для восстановления данных в оригинальном месте их расположения в случае их повреждения или разрушения.Резервное копирование необходимо для возможности быстрого и недорогого восстановления информации (документов, программ, настроек и т. д.) в случае утери рабочей копии информации по какой-либо причине.На нашем сервере необходимо делать резервную копию профилей пользователей, их рабочих директорий, на которых они сохраняют свою информацию, информацию из mail- и web-сервера, важную информацию из 1СБухгалтерия, а также важные директории в файловой системе сервера, как:
/etc – содержит все ключевые конфигурационные файлы, в число которых входят сетевые настройки, имя системы, правила брандмауэра, пользователи, группы и другие системные элементы;
/var – содержит информацию, используемую системными демонами (службами), в том числе настройки DNS, DHCP leases, файлы HTTP сервера и другие;
/home – содержит домашние каталоги по умолчанию для всех пользователей, хранит данные о персональных настройках, загруженных файлах и другую ценную для пользователей информацию;
полная копия, содержащая точный образ всех сохраняемых данных;
дифференциальная копия, содержит только файлы, измененные со времени создания последней полной копии;
инкрементальная копия, содержит только файлы, измененные со времени создания последней полной, дифференциальной или инкрементальной копии.
При использовании инкрементной копии используется меньше дискового пространства, чем при полной и дифференциальной, однако, восстановление из такой копии очень трудоемкое и занимает длительный процесс. Поэтому этот способ копирования мы не будем использовать. Небольших размеров резервной копии и времени, затраченного на копирование, можно добиться при помощи комбинации полной и дифференциальной копии. Для этого в расписании поставим полное копирование один раз в неделю, в то время когда сервер не используется пользователями. Идеально для этого подходит выходной день, или конец последнего рабочего дня в неделю. Следовательно, если у нас ограниченное дисковое пространство, полная копия может храниться не больше одной недели. Для большей надежности мы также сделаем дифференциальное копирование один раз в день, в конце рабочего дня. Здесь будут копироваться все файлы, измененные с момента последней полной копии. Таким образом, при сбое мы сможем восстановить любую потерянную информацию, кроме тех случаев, когда сбой происходит в течении рабочего дня, до момента дифференциального копирования. В этом случае можно предусмотреть более частое повторение копирования очень важной для компании информации. Например, это может быть информация системы 1СБухгалтерия, которая содержит финансовую отчетность предприятия. Резервное копирование этой информации можно сделать один раз в час. Резервное копирование можно осуществлять как средствами сторонних производителей, так и средствами, которые включены в дистрибутив Red Hat Linux. В состав включены: утилита tar, утилита cpio, программы dump и restore, а также программа Advanced Maryland Automatic Network Disk Archiver (AMANDA). Первые 4 утилиты не осуществляют автоматического копирования. Их можно использовать администратору вручную, что причиняет некоторые неудобстваМестом для резервного копирования будет у нас служить дополнительный жесткий диск на сервере.
Расчеты затрат на создание сети
Для определения затрат на создание сети воспользовался прайс-листом компании «СпецВузАвтоматика».
Определение стоимости материальной части сети
ОС для рабочих станцийТ.к. наше агентство будет расширяться, рассчитаем стоимость ОС на большее количество пользователей. OEM Windows XP Professional Russian w/SP3 CD 1pk (E85-05796) стоимостью 1 175 грн. на 12 пользователей. Регистрация доменаРегистрация домена в ua стоит 582.00 грн. в год. При этом регистрирующееся лицо должно быть торговой маркой (http://www.imena.ua/site/domains/prices).Сервер.В качестве сервера выберем компьютер R-line с процессорами Intel (Intel C2D E8400/3.00GHz SB1333/2048Mb DDR2/500.0Gb/1.44/SVGA-512Mb/ASUS TA863 (400Вт), ATX/sound/LAN) стоимостью 6 100 грн. При покупке ПК можно заказать конфигурацию чуть попроще, например можно сэкономить на видеокарте, т.к в этом случае это не критично. Также необходим монитор: 19" Asus VW193D-B Черный, TFT WXGA+ LCD, Wide, 0.285мм, 170Г/160В, 850:1,300кд/м2, 5мс, 1440x900,вход D-Sub,SPLENDID_,RoHS,TCO'03 стоимостью 1 515 грн.Рабочие станции.В качестве рабочих станций возьмем тоже компьютеры R-line с процессорами Intel (Celeron 430 w/Fan/1.8GHz SB800/512Mb DDR2/80.0Gb/1.44/SVGA-32Mb,int./Foxconn TLM+002 350Вт/sound/LAN) стоимостью 2 242 грн * 12 рабочих станций = 26904 грн + 12 мониторов (19" Asus VW193D-B Черный, TFT WXGA+ LCD, Wide, 0.285мм, 170Г/160В, 850:1,300кд/м2, 5мс, 1440x900,вход D-Sub,SPLENDID_,RoHS,TCO'03) стоимостью 1 515 грн * 12 штук = 18180 грн.Коммутатор.Коммутатор D-Link DES-1024D(24 порта RJ-45, 10/100Mbps; авто MDI/X все порты; подд. до 8000 MAC адресов; доп. комплект для монтажа в стойку 19"; внутренний блок питания) стоимостью 490 грнПатч-панельПатч-панель 24-портовая 19" Nextconnect PP-282FK-24 неэкранированная, с кабельным органайзером и стяжками для крепления витой парыстоимостью 437 грнПатч-корды.24 шт по 1 метру в серверную – Патч-корд 1м A-LAN w/RJ45, UTP, 5e стоимостью 24 шт * 8,90 грн = 213,6 грн24 шт по 2 метра для подключения рабочих станций – Патч-корд 2м Assman w/RJ45, UTP, 5e стоимостью 24 шт * 13,50 = 324Кабель.Будем использовать кабель для локальной сети - A-LAN неэкранированная витая пара (UTP кат.5e, 4 пары)(A5124) ценой 2,30 грн /1 мРозетки.Розетка компьютерная RJ-45 W0 (45027) 15 шт * 8,90 грн = 133,5 грн Розетка RJ-45/RJ-12 UTP настенная двухпортовая(1 порт RJ-45,кат. 5e, неэкр., 1 порт RJ-12, кат. 3) (WRJ12/45c5) для телефона по цене 5 шт * 38 грн = 190 грнКороб для прокладки кабеля.Короб LHD 32x15 (секция 2 метра), цена за 1 секцию 12 грнСервер печати.Сервер печати D-Link DP-300U(2 порта LPT DB-25;1 порт USB 1.1; 1 порт RJ-45 10/100Mbps;подд.:Windows 95/98/ME/NT/XP,Apple MacOS и AppleTalk,Linux,Solaris,SCO Unix,IBM AIX,NetWare 5.x native NDS) стоимостью
593 грн.Коннекторы.Коннектор RJ-45 (8х8), категория 5e, неэкранированный (A1150) ценой 1,90 грн * 24 шт = 45,60 грнКоннектор RJ12 (6P4C), для телефонов 4 шт * 0,70 грн = 2,8 грн.Итого: 79 801 грн без учета стоимости клиентской ОС, т.к. в прайсе была стоимость лицензии на 1 рабочее место, без учета стоимости мини АТС, кабеля и короба для прокладки каналов.
Определение трудоемкости настройки сети
Стоимость установки всех компонентов сети равна стоимости всех расходных материалов, используемых в сети. Т.к. мы не знаем стоимость кабелей и коробов для прокладки, то стоимость проектирования сети невозможно указать.
Расчет затрат на организацию и обслуживание ЛВС
Стоимость обслуживания сети зависит от ее сложности. С количеством 12 рабочих станций и такой сложностью это будет стоить 1 500 – 2 000 грн в месяц.
Заключение
В ходе выполнения данного курсового проекта была спроектирована сеть агентства недвижимости. Эта сеть имеет следующие характеристики:
количество рабочих мест – 12;
количество сетевых принтеров – 2;
количество телефонов – 5;
архитектура – клиент-серверная;
технология – Fast Ethernet (100 Мбит/с);
топология – звезда и т.д.
Характеристики данной сети являются оптимальными с точки зрения «цена–качество–эффективность». Предусмотрено расширение числа пользователей сети до 23 рабочих станций. При этом в дополнительной прокладке каналов связи и покупке дополнительного активного сетевого оборудования нет необходимости. Нужно только приобрести рабочую станцию. Также можно, при необходимости, установить дополнительное сетевое оборудование, например, принт-сервер, точка доступа Wi-Fi и др. При этом нет необходимости в реорганизацию сети.
Библиографический список
Гук М. Аппаратные средства локальных сетей. Энциклопедия – СПб.:Издательство «Питер», 2000. – 576с.
