МІНІСТЕРСТВО ОСВІТИ І НАУКИ УКРАЇНИ
ІНСТИТУТ ПЕРЕПІДГОТОВКИ КАДРІВ
УКРАЛЬСКОГО ДЕРЖАВНОГО ТЕХНІЧНОГО УНІВЕРСИТЕТУ
КАФЕДРА «ІНФОРМАЦІЙНІ ТЕХНОЛОГІЇ В ЕКОНОМІЦІ»
Допустити до захисту ______________________________
Зав. кафедрою ___________________________________
«____»___________________________________ 200__р.
ОРГАНІЗАЦІЯ КОРПОРТІВНОЙ КОМП'ЮТЕРНОЇ МЕРЕЖІ
ТОВ «Шатл-С»
ДИПЛОМНА РОБОТА
ПОЯСНЮВАЛЬНА ЗАПИСКА
071900.50800.188 ПЗ
Керівникдоцент, к.т.н. Чернільцев А. Г.
Нормоконтролердоцент, к.т.н. Чернільцев А. Г.
Студентгр. СП-323 Гринкевич О. В.
Єкатеринбург
2001
ЗМІСТ
РЕФЕРАТ ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... .... ... 6
ПЕРЕЛІК ЛИСТІВ графічної документації ... ... ... ... ... .. 7
ВСТУП ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... .... 8
1. Постановка завдання ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... .... 10
2. Функціональна схема локальної обчислювальної мережі ... ... ... ... ... .... 11
2.1. Інформаційні потоки в ЛОМ підприємства ... ... ... ... ... ... ... ... 11
3. Планування структури мережі ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... .. 12
3.1. Комп'ютерна мережа ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... .. 12
3.2. Спосіб управління мережею ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... 13
3.3. План приміщень ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... .. 15
3.4. Розміщення сервера ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... .... 16
3.5. Мережева архітектура ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... 16
3.6. Мережеві ресурси ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... 19
4. Організація мережі на основі Windows 2000 Server ... ... ... ... ... ... ... ... ...... 22
4.1. Особливості ОС Windows 2000 Server ... ... ... ... ... ... ... ... ... ... ... ... 22
4.2. Служби ОС Windows 2000 Server ... ... ... ... ... ... ... ... ... ... ... ... ... ... 24
4.2.1. Служба DHCP. Деякі поняття ... ... ... ... ... ... ... ... ... .... 24
4.2.2. Опції DHCP ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ...... 25
4.2.3. Як працює DHCP ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... 26
4.2.4. Склад DHCP в Windows 2000 ... ... ... ... ... ... ... ... ... ... ... ... .. 26
4.2.5. Агенти ретрансляції BOOTP/DHCP ... ... ... ... ... ... ... ... ...... 27
4.2.6. Нові можливості в DHCP Windows 2000 Server ... ... ... ... 28
4.2.7. Кластеризація ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... 28
4.3. Служба DNS ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... .... 29
4.3.1. Планування ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... .... 30
4.3.2. Налаштування сервера ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... .......... 30
4.4. Служба WINS ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... 32
4.4.1. Нові можливості WINS в Windows 2000 ... ... ... ... ... ....... 32
4.4.2. Компоненти служби WINS ... ... ... ... ... ... ... ... ... ... ... ... ... .. 34
4.4.3. Планування мережі з використанням WINS ... ... ... ... ... ... .. 35
4.4.4. Управління базою даних WINS ... ... ... ... ... ... .... ... ... ... ... 35
5. Структура корпоративної комп'ютерної мережі (СКС) ТОВ «Шатл-С» ... 38
5.1. Кабельна система ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... 38
5.1.1. Технологія монтажу СКС ... ... ... ... ... ... ... ... ... ... ... ... ... .... 38
5.1.2. Інтеграція з телефонією ... ... ... ... ... ... ... ... ... ... ... ... ... .... 39
5.1.3. Схема побудови ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... .. 39
5.1.4. Організація робочого місця ... ... ... ... ... ... ... ... ... ... ... ... .... 39
5.2. Основні адміністративні блоки ... ... ... ... ... ... ... ... ... ... ... ....... 40
5.2.1. Конфігурування сервера ... ... ... ... ... ... ... ... ... ... ... ... ... .. 40
5.2.2. Установка Windows 2000 Server ... ... ... ... ... ... ... ... ... ... ... ... 43
5.2.3. Управління в середовищі Windows 2000 Server ... ... ... ... ... ... ... ... 44
5.2.4. Вимоги до домену ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... .... 45
5.2.5. Вибір моделі домену ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... 46
5.2.6. Вибір моделі організації мережі ... ... ... ... ... ... ... ... ... ... ... .. 50
6. Захист інформації в мережі ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... .51
6.1. Аналіз можливостей системи розмежування доступу Windows
2000 Server ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... .... 52
6.1.1. Стеження за діяльністю мережі ... ... ... ... ... ... ... ... ... ... .... 53
6.1.2. Початок сеансу на робочій станції ... ... ... ... ... ... ... ... ... ... .. 53
6.1.3. Облікові картки користувачів ... ... ... ... ... ... ... ... ... ... ... 54
6.1.4. Журнал подій безпеки ... ... ... ... ... ... ... ... ... ... ... ... 56
6.1.5. Права користувача ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... 58
6.1.6. Установка пароля і політика облікових карток ... ... ... ... .. 59
6.1.6. Шифрована файлова система EFS ... ... ... ... ... ... ... ... ... .. 60
7. Розрахунки витрат на створення мережі ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... .. 62
7.1. Визначення трудомісткості налаштування корпоративної мережі ... ... ... 63
7.2. Визначення середньогодинної оплати праці розробника ... ... ... ... 65
7.3. Розрахунок витрат на організацію та обслуговування локальноїкомп'ютерної мережі ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... .. 67
8. Аналіз фінансового стану ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... .. 69
8.1. Попередній огляд балансу ... ... ... ... ... ... ... ... ... ... ... ... ... .... 70
8.2. Аналіз активу балансу ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... .. 74
8.2.1. Аналіз майна підприємства, його складу і структури ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... .. 74
8.2.2. Аналіз оборотних активів ... ... ... ... ... ... ... ... ... ... ... ... ... ... 78
8.2.3. Аналіз використання обігових коштів ... ... ... ... ... ... .... 79
8.3. Аналіз пасиву балансу ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... .. 84
8.3.1. Загальна оцінка джерел коштів ... ... ... ... ... ... ... ... ... ... .. 84
8.3.2. Аналіз власних оборотних коштів ... ... ... ... ... ... ... .... 88
8.4. Оцінка фінансової стійкості ... ... ... ... ... ... ... ... ... ... ... ... ... .. 91
8.5. Аналіз платоспроможності підприємства на основі показниківліквідності балансу ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... 95
8.6. Оцінка ділової активності та ефективності використання фінансових ресурсів ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... .. 103
Висновки ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... .... 106
9. Безпека життєдіяльності ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... .. 108
9.1. Виробничий мікроклімат ... ... ... ... ... ... ... ... ... ... ... ... ... ... 108
9.2. Виробниче освітлення ... ... ... ... ... ... ... ... ... ... ... ... ... ... .... 110
9.3. Вплив шуму ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... 114
9.4. Електромагнітні випромінювання ... ... ... ... ... ... ... ... ... ... ... ... ... ... .... 115
9.5. Електропожаробезопасность ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... 116
9.6. Ергонометріческіе характеристики робочого місця ... ... ... ... ... ... 117
Висновок ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... .. 121
БІБЛІОГРАФІЧНИЙ СПИСОК ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... 122
Додаток 1 ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... .... 124
Додаток 2 ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... .... 125
Додаток 3 ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... .... 126
Додаток 4 ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... .... 127
Додаток 5 ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... .... 128
Додаток 6 ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... .... 129
Додаток 7 ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... .... 130
Додаток 8 ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... .... 131
Додаток 9 ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... .... 137
РЕФЕРАТ
Дипломна робота присвячена розробці корпоративної комп'ютерноїмережі на підприємстві ТОВ «Шатл-С».
В роботі викладені основні принципи підприємницької діяльностіпідприємства, його організаційна структура, проведений аналіз фінансовогостану.
Для підвищення ефективності роботи фірми пропонується розробка тавпровадження на підприємстві комп'ютерної інформаційно-обчислювальної мережі,яка дозволить оптимізувати процеси документообігу,діловодства і бухгалтерського обліку.
Робота складається з 9 розділів, введення, і укладення загальним обсягом 141лист. У роботі міститься 18 таблиць, 11 рисунків та 9 додатків.
ВСТУП
Фірма «Шатл-С» - порівняно молода організація, що займається восновному торгово-закупівельною та посередницькою діяльністю у широкомуспектр товарів і послуг, а так само має дочірню компанію, організуючузбирання і здавання в переробку вторсировини. Будь-яка виробничадіяльність на підприємстві відсутня.
У даному дипломному проекті розглядається проблема побудовилокальної обчислювальної мережі організації під керуванням операційноїсистеми Windows 2000 Server.
Реалізація запропонованого проекту дозволить скоротити паперовийдокументообіг всередині підрозділу, підвищити продуктивність праці,скоротити час на обробку інформації. Як наслідок, утворюютьсядодаткові часові ресурси для розробки та реалізації новихекономічних та інвестиційних проектів. Таким чином, вирішиться проблемаокупності та рентабельності впровадження корпоративної мережі.
З впровадженням на підприємстві даного проекту і підключенням доглобальної мережі Internet фірма отримує практично необмеженіінформаційні можливості, оперативне отримання фінансових та біржовихновин.
Але об'єднання комп'ютерів в локальну обчислювальну мережу привноситьі нові труднощі. Так як підрозділ веде роботу із закритоюінформацією, доступ до якої стороннім особам строго заборонений, товиникає проблема захисту інформації в ЛОМ.
Локальна обчислювальна мережа повинна бути спроектована такимчином, щоб забезпечити належну ступінь захищеності даних. Требапам'ятати, що від цього не повинно страждати зручність для користувачів таадміністраторів мережі.
ЛОМ підрозділу управляється операційною системою Windows 2000
Server. Передбачається провести дослідження вбудованихможливостей цієї ОС із захисту інформації віднесанкціонованого доступу. На основі проведеного аналізу зробити висновкиі вибрати додаткові кошти, що підвищують ступінь захисту даних.
В якості основного засобу бухгалтерського обліку на підприємствівикористовується мережева версія програми Інфо-бухгалтер, прекраснозарекомендувала себе за всіма характеристиками. Програма підтримуєтьсяопераційною системою Windows 98/2000/NT і сервісно обслуговуєтьсяспеціально для цього підготовленим персоналом фірми-продавця.
1. Постановка завдання
Метою дипломної роботи є організація корпоративноїкомп'ютерної мережі товариства з обмеженою відповідальністю «Шатл-С».
Для вирішення поставленої мети в дипломній роботі вирішуються наступнізавдання:
. вибір мережної архітектури для комп'ютерної мережі метод доступу, топологія, тип кабельної системи;
. вибір способу управління мережею;
. конфігурація мережевого обладнання - кількість серверів, концентраторів, мережевих принтерів;
. управління мережевими ресурсами та користувачами мережі;
. розгляд питань безпеки мережі;
. розрахунок витрат на створення мережі підприємства;
. аналіз фінансового стану підприємства.
Необхідно розробити раціональну, гнучку структурну схему мережіфірми, передбачити режими швидкого оновлення оперативної інформації насервер, а також опрацювати питання забезпечення необхідного рівнязахисту даних.
Так само в завдання дипломного проекту входить експрес-аналізфінансового стану підприємства і виявлення шляхів для його поліпшення.
2. Функціональна схема локальної обчислювальної мережі
2.1. Інформаційні потоки в ЛОМ підприємства
Розглянемо організаційно-штатну структуру підрозділу. На чоліпідрозділу стоїть генеральний директор підприємства. До складупідрозділу входять 4 відділи, одна з яких - спеціалізований відділпрямого підпорядкування начальнику. Кожен відділ має у підпорядкуванні різнекількість відділень. У кожному відділенні, у свою чергу, служать співробітникизгідно з штатно-облікового розкладу.
Все вищесказане ілюструє рис. 2.1.
- розпорядження
- оперативна інформація
- доповіді
Рис. 1.1. Організаційна структура підрозділу
Всього в підрозділі задіяно 23 людини, кожному з якихпередбачається виділити у користування персональний комп'ютер.
3. Планування структури мережі
3.1. Комп'ютерна мережа
Комп'ютерна мережа - це кілька комп'ютерів в межахобмеженій території (що знаходяться в одному приміщенні, в одному абодекількох близько розташованих будівлях) і підключених до єдиних лініяхзв'язку. Сьогодні більшість комп'ютерних мереж - це локальні комп'ютернімережі (Local-Area Network), які розміщуються всередині одного конторськогобудівлі і засновані на комп'ютерній моделі клієнт/сервер. Мережевез'єднання складається з двох що беруть участь у зв'язку комп'ютерів та шляхи міжними. Можна створити мережу, використовуючи бездротові технології, але поки це непоширене. [4]
У моделі клієнт/сервер зв'язок по мережі ділиться на дві області: бікклієнта і сторону сервера. За визначенням, клієнт запитує інформаціюабо послуги з сервера. Сервер в свою чергу, обслуговує запити клієнта.
Часто кожна сторона в моделі клієнт/сервер може виконувати функції, яксервера, так і клієнта. Під час створення комп'ютерної мережі необхідно вибратирізні компоненти, що визначають, яке програмне забезпечення іобладнання ви зможете використовувати, формуючи свою корпоративну мережу.
Комп'ютерна мережа - це невід'ємна частина сучасної діловоїінфраструктури, а корпоративна мережа - лише одне з використовуваних в нійдодатків і, відповідно, не повинна бути єдиним фактором,що визначає вибір компонентів мережі. Необхідні для Intranet компонентиповинні стати доповненням до наявної мережі, не приводячи до істотногозміни її архітектур. [3]
3.2. Спосіб управління мережею
Кожна фірма формулює власні вимоги до конфігураціїмережі, які визначаються характером вирішуваних завдань. У першу чергу необхідновизначити, скільки чоловік будуть працювати в мережі. Від цього рішення, засуті, залежатимуть всі наступні етапи створення мережі.
Кількість робочих станцій безпосередньо залежить від передбачуваного числаспівробітників. Іншим фактором є ієрархія компанії. Для фірми згоризонтальною структурою, де всі співробітники повинні мати доступ до даниходин одного, оптимальним рішенням є проста однорангова мережу. [2]
Фірмі, побудованої за принципом вертикальної структури, в якійточно відомо, який співробітник і до якої інформації повинен мати доступ,слід орієнтуватися на більш дорогий варіант мережі - з виділенимсервером. Тільки в такій мережі існує можливість адмініструванняправ доступу (рис. 3.1).
Рис. 3.1 Вибір типу мережі.
У даному випадку на підприємстві є 23 робочих станції, які іпотрібно об `єднати в корпоративну мережу. Причому вони об'єднані внаступні групи:
. директор підприємства - 1 робоча станція;
. відділ прямого підпорядкування - 2 робочих станції;
. секретар - 1 робоча станція;
. відділення 1, 2 і 3 2-го відділу по 3, 2 і 4 робочих станції відповідно;
. відділення 4 і 5 3-го відділу по 3 і 4 робочих станції;
. відділення 6 4-го відділу - 3 робочих станції.
Слідуючи зі схеми вибору типу мережі, можна вирішити, що в даному випадкупотрібна установка сервера, так як ми маємо вертикальну структурупідприємства, тобто розмежований доступ до інформації.
Одним з головних етапів планування є створенняпопередньої схеми. При цьому залежно від типу мережі виникає питанняпро обмеження довжини кабельного сегмента. Це може бути несуттєво дляневеликого офісу, однак якщо мережа охоплює кілька поверхів будівлі,проблема постає в зовсім іншому світлі. У такому випадку необхіднаустановка додаткових репітерів (repeater).
У ситуації з підприємством «Шатл-С» вся мережа повинна зберігатися наодному поверсі, і відстань між сегментами мережі не настільки велика, щобПотрібно використання репітерів.
3.3. План приміщень
План приміщення впливає на вибір топології мережі значно сильніше,ніж це може здатися на перший погляд (рис. 3.2).
Рис. 3.2. План приміщення
Після визначення місця встановлення сервера можна відразу визначити,яка кількість кабелю буде потрібно.
3.4. Розміщення сервера
На відміну від установки тимчасової мережі, при побудові ЛОМ зсервером виникає ще одне питання - де краще всього встановити сервер.
На вибір місця впливає декілька факторів:
. з-за високого рівня шуму сервер бажано встановити окремо від інших робочих станцій;
. необхідно забезпечити постійний доступ до сервера для технічного обслуговування;
. з міркувань захисту інформації потрібно обмежити доступ до сервера;
Таким чином, було обрано єдине, можливе місце установкисервера, що не вимагає перебудови внутрішніх приміщень. Сервер було вирішеновстановити в приміщенні каси, так як тільки це приміщення задовольняєвимогам, тобто рівень шуму в приміщенні каси мінімальний, приміщеннякаси ізольовано від інших, отже, доступ до сервера будеобмежений (рис 2.3). У той же час в касі більш зручно проводитиобслуговування сервера, тому що при установці сервера в кабінеті директораабо заст. директора обслуговування буде труднощі в зв'язку з виконаннямними своїх службових обов'язків, а в кабінеті відділу кадрів доступ досерверу сторонніх осіб не важко. Розміщення ж сервера вкабінетах інформатики не відповідає жодній умові.
3.5. Мережева архітектура
Мережева архітектура - це поєднання топології, метод доступу,стандартів, необхідних для створення працездатної мережі.
Вибір топології визначається, зокрема, плануванням приміщення, вякому розгортається ЛОМ. Крім того, велике значення мають витрати напридбання та встановлення мережевого обладнання, що є важливимпитанням для фірми, розкид цін тут також досить великий.
Топологія типу «зірка» являє собою більш продуктивнуструктуру, кожен комп'ютер, у тому числі і сервер, з'єднується окремимсегментом кабелю з центральним концентратором (HAB).
Основною перевагою такої мережі є її стійкість до збоїв,що виникають внаслідок неполадок на окремих ПК або через пошкодженнямережевого кабелю. [5]
На малюнку 3.3 зображена топологія мережі підприємства.
Рис. 3.3 Топологія мережі підприємства.
Найважливішою характеристикою обміну інформацією в локальних мережахє так звані методи доступу (access methods), що регламентуютьпорядок, в якому робоча станція отримує доступ до мережевих ресурсів іможе обмінюватися даними.
За абревіатурою CSMA/CD ховається англійський вираз «Carrier
Sense Multiple Access with Collision Detection »(колективний доступ зконтролем несучої та виявленням колізій). За допомогою даного методу всікомп'ютери отримують рівноправний доступ в мережу. Кожна робоча станціяперед початком передачі даних перевіряє, чи вільна канал. По закінченніпередачі кожна робоча станція перевіряє, чи досяг адресата відправленийпакет даних. Якщо відповідь негативна, вузол проводить повторний циклпередачі/контролю прийому даних і так до тих пір, поки не отримає повідомленняпро успішне прийомі інформації адресатом. [3]
Оскільки цей метод добре зарекомендував себе саме в малих ісередніх мережах, для підприємства даний метод підійде. До того ж мережеваархітектура Ethernet, яку і буде використовувати мережупідприємства, використовує саме цей метод доступу.
Специфікацію Ethernet в кінці сімдесятих років запропонувала компанія
Xerox Corporation. Пізніше до цього проекту приєдналися компанії Digital
Equipment Corporation (DEC) і Intel Corporation. У 1982 році булаопублікована специфікація на Ethernet версії 2.0. На базі Ethernetінститутом IEEE був розроблений стандарт IEEE 802.3. [5]
В даний час технологія, що застосовує кабель на основі витоїпари (10Base - T), є найбільш популярною. Такий кабель не викликаєтруднощів при прокладці.
Мережа на основі витої пари, на відміну від тонкого і товстогокоаксіалу, будується по топології зірка. Щоб побудувати мережу позіркоподібній топології, потрібна більша кількість кабелю (але цінавитої пари не велика). Подібна схема має і безцінна вигода --високу відмовостійкість. Вихід з ладу одного або декількох робочихстанцій не призводить до відмови всієї системи. Правда якщо з ладу вийдехаб, його відмова торкнеться всіх підключені через нього пристрої.
Ще однією перевагою даного варіанту є простотарозширення мережі, оскільки при використанні додаткових хабів (дочотирьох послідовно) з'являється можливість підключення великоїкількості робочих станцій (до 1024). При застосуванні неекранованої крученийпари (UTP) довжина сегмента між концентратором і робочою станцією неповинна перевищувати 100 метрів, чого не спостерігається в підприємстві.
3.6. Мережеві ресурси
Наступним важливим аспектом планування мережі є спільневикористання мережевих ресурсів (принтерів, факсів, модемів).
Перераховані ресурси можуть використовуватися як у тимчасових мережах,так і в мережах з виділеним сервером. Однак у випадку тимчасової мережівідразу виявляються її недоліки. Щоб працювати з перерахованимикомпонентами, їх потрібно встановити на робочу станцію або підключити до неїпериферійні пристрої. При відключенні цієї станції всі компоненти івідповідні служби стають недоступними для колективногокористування. [2]
У мережах з сервером такий комп'ютер існує за визначенням.
Ігровий сервер ніколи не вимикається, якщо не рахувати коротких зупинокдля технічного обслуговування. Таким чином, забезпечується цілодобовийдоступ робочих станцій до мережевої периферії.
На підприємстві є десять принтерів: в кожному відокремленомуприміщенні. Адміністрація пішла на витрати для створення максимальнокомфортних умов роботи колективу.
Тепер питання підключення принтера до ЛВС. Для цього існуєкілька способів.
1. Підключення до робочої станції.
Принтер підключається до тієї робочої станції, яка знаходитися донього ближче за все, в результаті чого дана робоча станція стаєсервером друку. Недолік такого підключення в тому, що при виконаннізавдань на друк продуктивність робочої станції на деякий часзнижується, що негативно позначиться на роботі прикладних програм приінтенсивному використанні принтера. Крім того, якщо машина будевиключена, сервер друку стане недоступним для інших вузлів.
2. Пряме підключення до сервера.
Принтер підключається до паралельного порту сервера за допомогоюспеціального кабелю. У цьому випадку він постійно доступний для всіх робітниківстанцій. Недолік подібного рішення обумовлено обмеженням в довжиніпринтерного кабелю, що забезпечує коректну передачу даних. Хочакабель можна протягнути на 10 і більше метрів, його слід прокладати вкоробах або в перекриттях, що підвищить витрати на організацію мережі.
3. Підключення до мережі через спеціальний мережевий інтерфейс.
Принтер обладнується мережевим інтерфейсом і підключається до мережі якробоча станція. Інтерфейсна карта працює як мережевий адаптер, а принтерреєструється на сервері як вузол ЛОМ. Програмне забезпечення сервераздійснює передачу завдань на друк по мережі безпосередньо напідключений мережевий принтер.
У мережах з шинної топологією мережевий принтер, як і робочі станціїз'єднується з мережним кабелем за допомогою Т-конектора, а при використанні
«Зірки» - через концентратор.
інтерфейсні карти можна встановити в більшість принтерів, але їївартість досить висока.
4. Підключення до виділеного сервера друку.
Альтернативою третім варіантом є використанняспеціалізованих серверів друку. Такий сервер являє собою мережнийінтерфейс, скомпонований в окремому корпусі, з одним або декількомароз'ємами (портами) для підключення принтерів. Проте в даному випадкувикористання сервера друку є непрактичним.
У нашому випадку у зв'язку з нерентабельністю установки спеціальногомережевого принтера, покупкою окремої інтерфейсній карти для принтера самимвідповідним способом підключення мережного принтера є підключення доробочій станції. На це рішення вплинув ще й той факт, що принтерирозташовані близько тих робочих станцій, потреба яких у принтерінайбільша.
4. Організація мережі на основі Windows Server 2000
4.1. Особливості ОС Windows Server 2000
Випустивши операційну систему Windows 2000, компанія Microsoftзробила серйозний крок до того, щоб Windows NT (NT - New Technology) сталакорпоративним стандартом проведення обчислень. Windows 2000 - один знайбільших, коли-небудь реалізованих проектів створення програмногозабезпечення; програмний код цієї операційної системи містить 40-65мільйонів символів. Над проектом працювало понад 2000 програмістів, в
Windows Server 2000 містить нові технології, розроблені 24 компаніями.
Багато комбінації нових технологій забезпечили нові можливостіопераційної системи, зокрема ієрархічну структуру системи зберіганняданих, при якій часто використовувані файли переносяться на стрічковінакопичувачі, звідки їх при необхідності витягають. Ця технологіяреалізована завдяки розробкам компанії High Ground. Деякіможливості - поліпшені варіанти технологій, представлених в попередніхверсіях операційної системи або в сервісних пакетах, наприклад, організаціябагатосесійні обчислень в мережевих серверах з використанням архітектури
"Тонкого" клієнта, засновані на спільних розробках компанії Microsoft і
Citrix. [2]
Якщо запитати у групи системних адміністраторів, що їх більшевсього турбує і що вони хотіли б бачити в наступному поколінні сервернихОС під назвою Windows, відповідь на обидва питання будеоднаковим - стабільність та надійність. Далі слід простота управління,додаткові інструменти, якими нова операційна система від
Microsoft отримала під час розробки. Але вони займають останні місця всписку.
Компанія Microsoft дійсно приділила підвищену увагу тому,щоб зробити Windows 2000 більш стабільною, менш схильною до зависань,легше настроюваної і вимагає перезавантаження в меншій кількості випадків.
За словами Джима Олчина, віце-президента компанії, якщо Windows NT 4.0вимагала перезавантаження в 75 різних ситуаціях, то Windows 2000 - тількив п'яти. Кожен, хто коли-небудь стикався з установкою і налаштуваннямпараметрів Windows NT 4,0, буде тільки вітати ці відомості. Ранішепроста зміна параметрів протоколу TCP/IP вимагало обов'язковоїперезавантаження системи. У Windows 2000 Server це не так. [5]
Незважаючи на те, що Windows 2000 Server ще відстає від Windows 98 поможливостям автоматичної настройки роботи різних пристроїв, вона всеж набагато більше сумісна зі стандартом Plug and Play, ніж їїпопередниці. Не слід дивуватися тому, що після заміни відеоадаптераабо звукової карти система знайде нове апаратне забезпечення. Оскількисервер, що працює під управлінням Windows 2000 Server, вимикається НЕчасто, можливості цієї операційної системи з управління живленнямдосить слабкі, незважаючи на заяви компанії Microsoft про підтримкустандарту ACPI (Advanced Configuration and Power Interface --вдосконалений інтерфейс керування живленням).
Додаткові поліпшення в операційній системі Windows 2000 пов'язаніз підтримкою апаратного забезпечення. Хоча Windows NT і підтримувалаекзотичні типи жорстких дисків, тільки трохи моделей споживчихкольорових принтерів або сканерів могли взаємодіяти з цією операційноюсистемою. Windows 2000 підтримує модель драйверів Windows (WDM - Windows
Driver Model), що дозволяє розробникам писати драйвери, які будутьнормально взаємодіяти і з Windows 98 і Windows 2000. Драйвер повиненбути відкомпілювати для кожної операційної системи окремо, але йоговихідний код - один і той же. Таким
чином, виробники різного периферійного обладнання дуже швидковипустили драйвери для операційної системи Windows 2000 Server. Крімтого, тепер Windows 2000 Server може впливати з великою кількістюпристроїв, ніж попередні версії серверних операційних систем.
Основним елементом централізованого адміністрування в Windows
2000 Server є домен. Домен - це група серверів, що працюють підуправлінням Windows Server 2000, яка функціонує, як одна система.
Всі сервери Windows 2000 в домені використовують один і той же набір обліковихкарток користувача, тому достатньо заповнити облікову карткукористувача тільки на одному сервері домену, щоб вона розпізнавалися усімасерверами цього домену. [3]
4.2. Служби ОС Windows Server 2000
4.2.1. Служба DHCP. Деякі поняття
DHCP - розвиток протоколу ВООТР (RFC 951 і 1084), що дозволявдинамічно призначати IP-адреси (на додаток до віддаленої завантаженнібездискових станцій). При цьому DHCP надає всі дані для налаштуваннястека протоколів TCP/IP та додаткові дані для функціонуванняпевних серверів (Додаток 2).
Область DHCP. Область (scope) DHCP - адміністративна група,ідентифікує повні послідовні діапазони можливих IP-адрес длявсіх клієнтів DHCP у фізичній підмережі. Області визначають логічнупідмережа, для якої повинні перед оста вляться послуги DHCP, і дозволяютьсерверу задавати параметри конфігурації, що видаються всім клієнтам DHCP впідмережі. Область повинна бути визначена перш, ніж клієнти DHCP зможутьвикористовувати сервер DHCP для динамічної конфігурації TCP/IP.
Пул адрес. Якщо визначена область DHCP і задані діапазонивинятку, то решта адрес називається пулом доступних адрес
(address pool) (в межах області). Ці адреси можуть бути спільніпризначені клієнтам DHCP в мережі.
Діапазони виключення. Діапазон виключення (exclusion range) --обмежена послідовність IP-адрес в межах області, якіповинні бути виключені з надання службою DHCP.
Резервування. Резервування (reservation) дозволяє призначитиклієнтові постійна адреса і гарантувати, що вказаний пристрій впідмережі може завжди використовувати один і той же IP-адресу.
Суперобласті. Це поняття, що використовується в Диспетчері DHCP, якезадає багато областей, згрупованих в окремий адміністративнийоб'єкт - суперобласть (superscope). Суперобласті корисні для вирішеннярізних завдань служби DHCP.
Орендні договори. Орендний договір (lease) - відрізок часу,визначає період, під час якого клієнтський комп'ютер можевикористовувати призначений IP-адреса. При видачі орендного договору вінстає активним. У момент половини терміну дії орендного договоруклієнт повинен відновити призначення адреси, звернувшись до сервераповторно. Тривалість орендного договору впливає на частоту оновленняорендних договорів (інтенсивність звернень до сервера).
4.2.2. Опції DHCP
Опції DHCP - додаткові параметри налаштування клієнтів, якісервер DHCP може призначати при обслуговуванні орендних договорів клієнтів
DHCP. Наприклад, IP-адреси маршрутизатора або шлюзу за замовчуванням, серверів
WINS або серверів DNS можуть надаватися для кожної області абоглобально для всіх областей, керованих сервером DHCP. Крім стандартнихопцій, сервер DHCP Microsoft дозволяє визначати і додаватипризначені для користувача опції.
4.2.3. Як працює DHCP
Протокол спрощує роботу адміністратора мережі, який повиненвручну конфігурувати тільки один сервер DHCP. Коли новий комп'ютерпідключається до мережі, що обслуговується сервером DHCP, on запитує унікальний
IP-адреса, а сервер DHCP призначає його з пула доступних адрес, Цяпроцес складається з чотирьох кроків:
1. Клієнт DHCP запитує IP-адреса (DHCP Discover, виявлення),
2. DHCP-сервер пропонує адреса (DHCP Offer, пропозиція),
3. Клієнт приймає пропозицію і запитує адреса (DHCP Request,запит) та адресу офіційно призначається сервером (DHCP Acknowledgement,підтвердження).
Щоб адреса не "простоював", сервер DHCP надає його навизначений адміністратором термін, це називається орендним договором
(lease). Після закінчення половини терміну орендного договору клієнт DHCPзапрошувати його відновлення, і сервер DHCP продовжує орендний договір.
Це означає, що коли машина припиняє використовувати призначений IP-адреса
(наприклад, в результаті переміщення в інший мережний сегмент), оренднийдоговір закінчується, і адреса повертається в пул для повторного використання.
4.2.4. Склад DHCP в Windows 2000
Служба DHCP в Windows 2000 складається з трьох основних компонентів.
Сервери DHCP. До складу сервера DHCP входить оснащення DHCP - зручний вроботі графічний інструмент, який дозволяє адміністраторові настроюватиконфігурації для клієнтів DHCP. Сервер DHCP також містить базу даних дляпризначення IP-адрес та інших параметрів налаштування. Сервер DHCPпідтримує більше 30 опцій DHCP згідно RFC 2132. Параметри конфігурації
TCP/IP, які можуть бути призначені сервером DHCP, включають: IP-адреса длякожного мережного адаптера на комп'ютері клієнта, маску підмережі, шлюзи позамовчуванням, додаткові параметри конфігурації, наприклад, IP-адресаDNS-сервера або WINS. Один або більше комп'ютерів у мережі повинні працювати підуправлінням Windows 2000 Server з протоколом TCP/IP та встановленимсервером DHCP. Якщо служба сервера DHCP встановлена на комп'ютері, то відразупісля завдання та активізації областей автоматично створюється база даних
DHCP.
Клієнти DHCP. Клієнтами сервера DHCP зі складу Windows 2000 можутьбути комп'ютери, що працюють на будь-якій платформі. Комп'ютери під керуванням
ОС виробництва Microsoft можуть діяти як клієнти DHCP: Windows NT
Server/Workstation (усі версії), Windows 98/95, Windows for Workgroups 3.11
(з встановленим 32-розрядних протоколом TCP/IP), Microsoft Network Client
3.0 for MS-DOS (з встановленим драйвером реального режиму), LAN Managerверсії 2.2с.
4.2.5. Агенти ретрансляції BOOTP/DHCP
Робота протоколів ВООТР і DHCP заснована на механізмах широкомовлення.
Маршрутизатори зазвичай за замовчуванням не ретранслюють широкомовніпосилки, тому передача таких пакетів виконується агентом ретрансляції.
Агент ретрансляції DHCP - це маршрутизатор, або хост, який слухаєширокомовні повідомлення DHCP/BOOTP і переадресовує їх на заданийсервер (сервери) DHCP. Використання агентів ретрансляції позбавляє віднеобхідності встановлювати сервер DHCP в кожному фізичному сегменті мережі.
Агент не тільки обслуговує прямі локальні запити клієнта DHCP іспрямує його на віддалені сервери DHCP, але також повертається?? т відповідівіддалених серверів DHCP клієнтам DHCP.
Адміністратор може отме нитка параметри динамічного настроювання,налаштувавши їх вручну. Будь-яка інформація, вручну введена на клієнта,скасовує параметри динамічного настроювання.
4.2.6. Нові можливості DHCP в Windows 2000 Server
Протокол DHCP в Microsoft Windows Server 2000 було доповнено новимифункціями, що спростило розгортання, інтеграцію і налаштування мережі.
Інтеграція з DNS. Сервери DNS забезпечують дозвіл імен длямережевих ресурсів і тісно пов'язані зі службою DHCP. У Windows 2000 сервери
DHCP і клієнти DHCP можуть реєструватися в DNS.
Покращене керування і моніторинг. Нова можливість забезпечуєповідомлення про рівень використання пулу IP-адрес. Оповіщенняпроводиться за допомогою відповідного значка або за допомогою передачіповідомлення.
Розподіл групових адрес. Додана можливість призначеннягрупових адрес. Типові програми для групової роботи - конференціїабо радіотрансляція вимагають спеціальної настройки групових адрес.
Захист від появи неправомочних серверів DHCP. Наявність кількохсерверів DHCP в одному сегменті мережі може призвести до конфлікту. Новімеханізми дозволяють виявити конфлікт такого роду і деактіві-зіроватьроботу сервера, забезпечивши правильну роботу DHCP.
Захист від підміни серверів. Реєстрація уповноважених
(авторизованих) серверів DHCP виконується за допомогою Active Directory.
Якщо сервер не виявлений в каталозі, то він не буде функціонувати івідповідати на запити користувачів.
4.2.7. Кластеризація
Кластерні служби, що працюють на Windows 2000 Advanced Server і
Datacenter підтримують DHCP-сервер в якості ресурсу кластеру, щодозволяє підвищити доступність DHCP-сервера.
Автоматичне налаштування клієнтів. Клієнти з підтримкою DHCP.починають роботу в мережі, можуть конфігуруватися самостійно звикористанням тимчасової конфігурації IP (якщо сервер DHCP недоступний).
Клієнти продовжують спроби зв'язатися з сервером DHCP для отриманняорендного договору у фоновому режимі кожні 5 хв. Автоматичне призначеннязавжди прозоро для користувачів. Адреса для такого роду клієнтіввибираються з діапазону приватних мережевих адрес TCP/IP і не використовуються в
Інтернеті.
Нові спеціалізовані опції та підтримка для користувача класів.
Сервер DHCP в Windows 2000 може призначати спеціалізовані опції,скорочуючи час на отримання схвалення нової стандартної опції в IETF.
Механізм для користувача класів дозволяє застосовувати DHCP в замовленихдодатки для мереж масштабу підприємства. Обладнання більшостіпостачальників мережного апаратного забезпечення також може використовуватирізні номери опцій для різних функцій.
4.3. Служба DNS
Система доменних імен (Domain Name System) - служба імен Інтернету,стандартна служба TCP/IP. Служба DNS дає можливість клієнтськимкомп'ютерам в мережі реєструвати та дозволяти доменні імена. Доменніімена використовуються, щоб знаходити ресурси в мережі і звертатися до них.
Служба DNS в Microsoft Windows 2000 Server доповнена новимифункціями, що поліпшують сумісно
