Електронний документообіг страхового товариства

Зміст
Введення 2
Пропоноване рішення по реалізації комп'ютерної мережі в НДІ Репрографія. 3
Склад обладнання. 4
Апаратна конфігурація серверів та їх обладнання загальносистемних ПЗ. 4
Архітектури побудови комп'ютерних мереж, вибір архітектури. 7
Огляд протоколів і вибір основного протоколу. 10
TCP/IP 10
NetBEUI 10
Х.25 10
IPX/SPX і NWLink 10
Кабельні системи в комп'ютерних мережах. 12
Компоненти кабельної системи. 12
Мережеве обладнання. 13
Типові вимоги пред'являються до обладнання та модернізації типовихлокальних вузлів - об'єктів. 15
Загальні положення 15
Вимоги до засобів обчислювальної техніки 15
Вимоги до комунікаційного (мережевого) обладнання 15
Вимоги до системи електроживлення 16
Вимоги до загальносистемного програмного забезпечення 17
Апаратне забезпечення, складові частини 18
Процесори 18
Материнські плати, набори мікросхем 30
Оперативна пам'ять 35
Інтерфейси IDE, SCSI, архітектура RAID 38
Відеопідсистема 54
Програмне забезпечення 72
Microsoft Windows 95 72
Microsoft Windows NT Workstation 4.0 73
Програми 75
Порівняння продуктивності процесорів Intel Pentium і AMD K6 75
Інші процесорні тести 78
Продуктивність материнських плат на чіпсеті i430TX з пам'яттю більше 64
Мбайт 80
Тестування чіпсетів Intel 440BX і Intel 440LX 81
Порівняння швидкості роботи систем з EDO RAM і SDRAM 83
Відповідність зовнішніх частот, тимчасових затримок і часу доступу для різних типів пам'яті 83
Контролери UltraWideSCSI 85
Тестування сучасних жорстких дисків 87
Кращі жорсткі диски IDE 91
Кращі жорсткі диски SCSI 92
Специфікації жорстких дисків 93
Зведена таблиця параметрів моніторів 106
Результати тестування найбільш популярних відеоакселератора 111
Тестування відеокарт AGP-118

Введення

За постановою уряду РФ № 1253-68 від 26.12.1995г. та № 860-44 від
14.07.1997г. прийнято рішення про відновлення робіт по розробці та створеннюстрахового фонду документації (СФД). Відповідно до цієї постановирозпочаті роботи зі створення і ведення СФД.

Сучасні умови розвитку інформаційних технологій диктуютьнеобхідність їх прискореного застосування, як найбільш оперативного способуведення СФД. У рамках цього напрямку потрібно впровадження новихперспективних інформаційних технологій.

Зростаюча важливість проблем інформатизації безпосередньо пов'язана ззмінами, як технологічними, так і соціальними. Без інформаційнихтехнологій не можна уявити жодне сучасне підприємство абоорганізацію.

Сучасні інформаційні технології впроваджуються в Росії з небувалимрозмахом, спростовуючи всі, навіть дуже сміливі прогнози. На жальдержавні підприємства та організації часто обмежуються рішеннямлокальних проблем не заглядаючи в перспективу, це викликано як відсутністюфахівців необхідної кваліфікації, так і не розробленоюдержавної політики в галузі інформатизації. Дані матеріалипризначені для керівництва при проведенні технічної політики в областіінформатизації і містять велику кількість довідкових матеріалів по всіхосновним напрямку комп'ютерних технологій.

Усі пропозиції даються на основі та на виконання, рекомендаційвикладених у керівному документі «Спеціальні вимоги і рекомендаціїщодо захисту інформації, що становить державну таємницю, від витокутехнічними каналами (СТР) », Москва, 1997г.

Пропоноване рішення по реалізації комп'ютерної мережі в НДІ

Репрографія.

Виходячи з пропонованих вимог з створення комп'ютерної мережі в НДІрепрографії. Пропонується наступна реалізація.

Центральна високошвидкісна частина мережі реалізується на комутаторі
Ethernet виробництва фірми 3Com серії SuperStack II Switch 3000 10/100.
Це 12 портовий комутатор, в якому реалізована функція автоматичноговизначення середовища передачі, що забезпечує підключення мережногообладнання як на швидкості 10 Мбіт/с, так і на швидкості 100 Мбіт/с врежимах повного дуплексу і напівдуплекс. Підвищена пропускна здатністьвнутрішньої шини комутатора дозволяє використовувати перевагивисокошвидкісних магістральних з'єднань. Модель SuperStack II Switch 3000
10/100 повністю керована і має повний спектр інтелектуальнихфункцій. Периферійні робочі станції підключаються до сегмента мережіорганізованому на концентраторі фірми 3Com SuperStack II PS Hub40, щодозволить розвантажити основну магістраль від широко мовного трафіку іоптимізувати трафік протоколу TCP/IP. SuperStack II PS Hub40 - це 12портовий концентратор, повністю управляється по SNMP та RMON і пропонуєзручний графічний інтерфейс для конфігурації віртуальних мереж. Такожє можливості забезпечення підвищеної надійності та захисту віднесанкціонованого доступу до даних.

Малюнок 1

Схема комп'ютерної мережі НДІ репрографії

1 - Сервер домену, 2 - Сервер BackUp домену , 3 - Графічна станція, 4 -
Коммутатор 3Com, 5 - Концентратор 3Com 40Hub, 6 - Робочі місця операторів
(користувачі), 7 - Джерело безперебійного живлення APC 1000 RM, 8 -
Джерело безперебійного живлення APC 700 RM, 9 - Сетевой принтер або іншийпериферійний пристрій, Кабельна система STP Level 5, Кабельна система,високошвидкісна STP Level 5, Виділена система електроживлення життєвоважливих елементів мережі.

Склад обладнання.

Як базові технічних засобів з оснащення НДІ репрографії іцентрів СФД.

Пропонуються наступні засоби обчислювальної техніки (ЗОТ).

Як периферійного обладнання (принтери, сканери, плотери іпр.) пропонується віддавати перевагу засобам дозволяє підключатиобладнання безпосередньо до комп'ютерної мережі з використанням IP або
MAC адресації.

Як загальносистемного програмного забезпечення пропонуєтьсявикористовувати операційну систему Microsoft Windows NT Server і Windows NT
Workstation версії 4.0 з пакетом оновлень № 3. Для встановлення на сервер іробочі станції відповідно.

Апаратна конфігурація серверів та їх обладнання загальносистемних ПЗ.

При виборі стратегії оснащення центрів СФД можна дотримуватися одногоз двох можливих варіантів: а) виходячи з припущення, що основна база даних буде мати невеликі розміри, вона не буде орієнтуватися на клієнт-серверну технологію, буде розроблена з застосуванням СУБД класу MS Visual

FoxPro 5.0, Borland Delhi і від неї не будуть вимагатися розвинені мережеві можливості; б) для випадку вибору клієнт-серверних технологій.

Тут слід зазначити, що навіть варіант реалізації баз даних безвикористання технології клієнт-сервер може бути при необхідностідопрацьований до її вимог. Причому зробити це буде легше і дешевше, якщовже на етапі проектування такої системи враховувалася можливість переходуна більш сучасні технології обробки даних.

Для обох варіантів необхідне встановлення локальної мережі. В якостімережевої операційної системи варто використовувати MS Windows NT 4.0 як длясерверів, так і для робочих станцій (в даний час існуєлокалізований для Росії варіант Windows NT Workstation). Рекомендуєтьсявикористовувати доменну архітектуру, реалізовану у вказаних системах. Прице знадобиться як мінімум один сервер NT в якості контролера доменуна кожні 20 (30 робочих станцій. Якщо кількість комп'ютерів в мережіневелика, то контролер домену можна використовувати як файловий сервер,сервер друку. Правда, в даному випадку, потужність встановлюється машиниповинна бути більше, а у разі інтенсивного використання - значнобільше.

Варіанти обладнання контролера домену

Надійність

При відмові контролера домену, ресурси мережі стають недоступні, навітьякщо робочі станції продовжують функціонувати і «бачать» одне одного. Щобуникнути такої ситуації може бути доцільним встановити резервнийконтролер, автоматично бере на себе функції первинного в разі йоговідмови. Конфігурація резервного контролера може відрізнятися від первинногоі залежить від покладених на нього функцій.

Якщо буде обрана стратегія оснащення локальних вузлів, заснована наклієнт-серверні технології, то знадобиться ще як мінімум один комп'ютеряк сервер додатків, конкретно - для установки на нього MS SQL
Server. Використовувати його в якості файлового сервера або для інших цілей,відмінних від суто спеціальних, не рекомендується. Потужність комп'ютера зновуж визначається обсягом виконуваних завдань. Якщо оброблювана база данихмає середній обсяг (не більше 150MB) і середню інтенсивність звернень донеї, то рекомендована конфігурація комп'ютера має такий вигляд:
| Процесор | один або два PentiumPro 200MHz або Pentium II |
| | 233 (266MHz |
| Оперативна пам'ять | не менше 64 MB |
| Дискова | SCSI, не менше двох дисків за 3GB |
| підсистема | |
| Мережева підсистема | 32bit PCI, UTP, 100Mbit |
| Орієнтовна | 3500 USD |
| вартість | |

Оснащення загальносистемних ПЗ

Для найбільш повного використання можливостей операційної системи
Windows NT, рекомендується придбати не тільки власне NT Server 4.0 і
SQL Server 6.5, а комбінованим пакет Microsoft BackOffice Small Business
Server, до якого входить ряд продуктів сімейства BackOffice. Пакетрозрахований на малі організації (до 25 комп'ютерів), що працюють в умовахвідсутність постійного кваліфікованого системного адміністратора.

До складу BackOffice Small Business Server входять наступні компоненти:

- Windows NT Server 4.0 з Internet Information Server 3.0, FrontPage

98 і Index Server 1.1

- Internet Explorer 4.01

- Exchange Server 5.0 і Outlook 97 (8.01)

- SQL Server 6.5

- Proxy Server 1.0

- Fax Server

- Програма спільного використання модемів

- Internet Connection Wizard

- Програма установки клієнтського комп'ютера

- Інструменти адміністрування

BackOffice Small Business Server є основою для побудовиповного інтегрованого рішення для малого підприємства на основісучасних серверних компонентів і Internet-стандартів. Пакет такожмістить Fax Server для централізованої відправки і прийому факсів черезфакс-модеми, підключені до сервера.

У процесі росту організації можливо оновлення як будь-якого компоненту,так і всього пакета в цілому.

Архітектури побудови комп'ютерних мереж, вибір архітектури.

Мережева архітектура - це сукупність стандартів, топологій іпротоколів, необхідних для створення працездатної мережі.

Наприкінці 70х років, коли ЛВС стали сприйматися якпотенційного інструменту для роботи і були сформульовані основністандарти (Project 802).

Project 802 встановив основні стандарти для фізичних компонентівмережі - мережевих карт та кабельних систем.

Стандарти ЛОМ, визначені Project 802, поділяються на 12 категорій,кожна з яких має свій номер.

802.1 - об'єднання мереж

802.2 - управління логічної зв'язком

802.3 - ЛОМ з множинним доступом, контролем несучої та виявленнямколізій (Ethernet)

802.4 - ЛОМ топології "шина" з передачею маркера

802.5 - ЛОМ топології "кільце" з передачею маркера

802.6 - мережа масштабу міста

802.7 - Консультативна рада з широкомовної технології

802.8 - Консультативна рада з оптоволоконної технології

802.9 - інтегровані мережі з передачею мови та даних

802.10 - безпека мереж

802.11 - бездротові мережі (радіо мережі)

802.12 - ЛОМ з доступом за пріоритетом запиту

Найбільшу популярність отримав стандарт 802.3 Ethernet саме на цієїархітектурі побудови комп'ютерних мереж зупинимося більш докладно.

Ethernet - найпопулярніша в даний час мережева архітектура, Вонавикористовує вузькосмуговий передачу зі швидкістю 10 Мбіт/сек і топологію
"Шина", а для регулювання трафіку в основному кабелі - CSMA/CD.

Мережа Ethernet має наступні характеристики: традиційна топологія - лінійна шина; інші топології - зірка - шина; тип передачі - вузькосмуговий; метод доступу -- CSMA/CD; специфікації -802.3; швидкість передачі даних - 10, 100 і 1000 Мбіт/сек; кабельна система - Товстий і тонкий коаксіальний кабель, вита пара
(UTP, STP), оптоволокно.

В основі побудови будь-якої мережі коштує еталонна модель OSI (Open System
Interconnection, Взаємодія відкритих систем), Ця модель поділяєпрацююче обладнання та процеси, що відбуваються при об'єднаннякомп'ютерних мереж згідно з логікою їх роботи. Кожен з рівнів виконуєсвою специфічну, функцію тим самим полегшуючи проектування всієї системив цілому. При мережевому обміні повідомляються відповідні рівні двохкомп'ютерів робимося це не безпосередньо, а шляхом запиту на обслуговування унижче лежачого. Рівні можуть мати однакову реалізацію, а можуть і різну.
Найголовніше те, що вони ідентично працюю демонструючи повневзаєморозуміння. Самому нижнього рівня не якогось "звалити" роботу, томуфізична реалізація повинна збігатися (принаймні на рівні одногосегменту мережі).

На кожному з рівнів одиниці інформації називаються по різному. Нафізичному рівні найдрібніша одиниця - біт. На канальному рівні інформаціяоб'єднана у фрейми, На мережевому рівні ми говоримо про дейтаграмма. Натранспортному рівні одиницею виміру є сегмент. Прикладні рівніобмінюються повідомленнями. Пряма паралель з файловою системою на диску --локальні зміни намагніченості (біти) об'єднані в сектори, що маютьзаголовки, сектору об'єднуються в блоки, а ті, у свою чергу, у файли,що теж мають заголовки, що містять службову інформацію.

Важливо розуміти, що еталонна модель не є чимось то реальним, такимщо забезпечує зв'язок. Сама по собі вона не змушує комунікаціїфункціонувати і служить лише для класифікації. Вона класифікує те, щобезпосередньо разом працює, а саме-протоколи. Протоколи вважаютьсянабором специфікацій, що визначають реалізацію одного або декількох рівнів
OSI. Специфікація протоколів розробляються стандартизуютьсяорганізаціями, так і виробниками обладнання. Багато розробленівиробниками протоколи виявляються настільки успішними, що застосовуютьсяне тільки розробниками але й іншими фірмами стаючи стандартом де -факто.

Фізичний рівень визначає механічні та електричні параметрисередовища передачі, мережевих плат, з'єднувачів, способи приміщення інформації всереду передачі та вилучення її звідти. Специфікації фізичного рівнявизначають тип роз'єму і призначення ніжок, рівень сигналу, швидкістьпередачі і т.д.

Канальний рівень формує з бітів, одержуваних від фізичного рівня,послідовності пакетів або фреймів. Тут також здійснюєтьсяуправління доступом до розділяється всіма мережними пристроями передавальноїсередовищі і виявляється і коректується частина помилок. Як і більшістьінших рівнів канальний додає заголовок переданої інформації. Узаголовку звичайно міститься фізичну адресу приймача, адреса джерела іінша інформація.

Мережевий рівень завідує рухом інформації з мереж, що складається зкількох або багатьох сегментів. Для успішного вирішення цього завдання впротокол даного рівня вноситься інформація про логічне адресу джерела іадреси пакета. Під час проходження пакетів через вузли, що з'єднують різнімережі, ця інформація аналізується і пакет пересилається до наступного вузла,що належить вже іншому сегменту. Інформація про те, куди пересилатипакет, може міститися в таблицях пристрою виконує рольмаршрутизатора, або обчислюватися в реальному часі. Таким чином, пакетиподорожують по мережі переходячи від вузла до вузла. У функції мережевого рівнявходить також ідентифікація та видалення "заблукали" пакетів, тобтотаких які пройшли через деякий число вузлів, ноток і не потрапили доадресату.

Транспортний рівень знаходиться в самому центрі еталонної моделі. Вінвідповідає за гарантовану доставку даних, компенсуючи помилки якіможуть виникати при роботі нижчих рівнів. "Гарантована" доставкане означає, що дані потраплять до адресата в будь-якому випадку: обірванийкабель, відстикувався роз'єм, що вийшла з ладу мережева карта - все це
"Гарантує саме недоставляння". Проте надійні реалізації протоколівтранспортного рівня забезпечують підтвердження успіху або не успіхудоставки, інформуючи вищерозміщені рівні які зраджують повідомлення повимагав обслуговування програмного додатку. Гарантована доставказдійснюється за допомогою різних механізмів, серед яких --встановлення та розрив з'єднання, механізм підтвердження і контрольшвидкості потоку.

Сеансовий рівень відповідає за виклики віддалених процедур. Цеспеціальний підтримуваний відповідними протоколами інтерфейс, приякому виклик програмної процедури проводиться на одному комп'ютері авиконання - на іншому, після чого результат повертається до викликалапрограмою так, ніби процедура була виконана локально. Сеансовий рівеньтакож контролює встановлення, перебіг і завершення сеансу зв'язку міжвзаємодіючими програмами, що і відображається в його назві.

Представницький рівень займається перетвореннями формату,упаковкою, розпаковуванням, шифрування і дешифрування тут здійснюєтьсяперетворення виключно формату, а не логічної структури даних. Теє представляє дані в тому вигляді та форматі, який необхідний дляостаннього з вище лежачих рівнів.

Останній прикладний рівень він відповідає за інтерфейс з користувачем івзаємодію прикладних програм виконуються на взаємодіючихкомп'ютерах. Надані послуги - електронна пошта ідентифікаціїкористувачів, передача файлів і т.п.

Малюнок 2

Семирівнева модель OSI для протоколів зв'язку локальних мереж

Виходячи з вище наведеного та аналізу основних тенденцій розвиткумережевих технологій вважається найбільш перспективним використанняархітектури Ethernet. Ця технологія на найближче майбутнє залишиться найбільшоюпоширеною і найбільш придатною для реалізації за співвідношеннямціна/продуктивність.

Огляд протоколів і вибір основного протоколу.

Основними протоколами що використовуються в локальних мережах є: протокол TCP/IP; протокол NetBEUI; протокол IPX/SPX і NWLink; протокол X .25;

TCP/IP

Transmission Control Protocol/Internet Protocol (TCP/IP) -
Промисловий стандартний набір протоколів, які забезпечують зв'язок угетерогенному середовищі, тобто забезпечують сумісність між комп'ютерамирізних типів. Працює - одне з основних переваг ТСР/IP, томубільшість ЛВС підтримує його. Крім того, ТСР/IP надає доступдо ресурсів Interneta, а також протокол маршрутизації для мереж масштабупідприємства. Оскільки ТСР/IP підтримує маршрутизацію, він зазвичайвикористовується як міжмережевого протоколу. Завдяки своїй популярності
ТСР/IP став стандартом де - факто для міжмережевої взаємодії.

ТСР/IP має два головні недоліки: розмір і недостатня швидкістьроботи. ТСР/IP - відносно великою стек протоколів, який можевикликати проблеми у MS-DOS клієнтів. Однак для таких ОС, як Windows NTабо Windows 95 розмір не є проблемою, а швидкість роботи порівнянна зшвидкістю протоколу IPX/SPX.

NetBEUI

NetBEUI - розширений інтерфейс NetBIOS спочатку NetBIOS і NetBEUIбули тісно пов'язані і розглядались як один протокол. Потім деяківиробники ЛВС так відокремити NetBIOS, протокол сеансового рівня, що вінвже не міг використовуватися на ряду з іншими маршрутизуються транспортнимипротоколами. NetBIOS - це інтерфейс сеансового рівня з ЛОМ, якийвиступає в якості прикладного інтерфейсу з мережею, Цей протоколнадає програм засіб для здійснення сеансів зв'язку з іншимимережевими програмами. Він дуже популярний, тому що підтримується багатьмадодатками. NetBEUI невеликий швидкий і ефективний протокол
Транспортного рівня, який поставляється з усіма мережевими продуктамифірми Microsoft. Переваги NetBEUI ставиться невеликий розмір стека,висока швидкість передачі даних по мережі і сумісність з усіма мережами
Microsoft. Основний недолік NetBEUI він не підтримує маршрутизацію.
Це обмеження стосується всіх мереж Microsoft.

Х.25

Х.25 - набір протоколів для мереж з комутацією пакетів йоговикористовували служби комутації, які повинні були з'єднувати віддаленітермінали з мейн фреймами.

IPX/SPX і NWLink

IPX/SPX і NWLink - стек протоколів використовується в мережах NET WARE фірми
NOVELL. Як і NetBEUI, відносно невеликий і швидкий протокол, але, ввідміну від NetBEUI він підтримує маршрутизацію.

NWLink - реалізація IPX/SPX фірми Microsoft. Це транспортниймаршрутизациї протокол.

Виходячи з вище наведеного та аналізу основних тенденцій розвиткумережевих протоколів вважається найбільш перспективним використання протоколу
TCP/IP як найбільш повно задовольняє вимогам, що пред'являються.

Кабельні системи в комп'ютерних мережах.

Сьогодні переважна більшість комп'ютерних мереж як середовищепередачі використовує проводи або кабелі. Існують різні типи кабелів,які задовольняють потребу всіляких сеті від великих до малих.

У більшості мереж застосовується тільки три основні групи кабелів:

- коаксіальний кабель (coaxial cable);

-- вита пара (twisted pair):

- неекранована (unshielded);

- екранована (shielded);

- оптичне волокно, одне модів, багато модових ( fiber optic).

На сьогодні найпоширеніший тип кабелю і найбільш відповідний посвоїми характеристиками - це кручена пара зокрема екранована.
Зупинимося на неї більш детально.

Кабель екранована вита пара (STP) має мідну оплетку, яказабезпечує більший захист ніж неекранована кручена пари. Крім тогопари проводів STP обмотані фольгою. У результаті екранована кручена парамає прекрасну ізоляцією, що захищає віддавайте дані від зовнішніхперешкод. Все це говорить про те, що STP менше підлягає впливуелектричних перешкод і може передавати сигнали на більшу відстань, атакож менше випромінює і власних побічних електромагнітних полів. Іскладається з чотирьох кручених пар мідного дроту. З метою зниження взаємнихнаведень крок скручування у всіх пар різний. Провід пар розрізняються кольоромізоляції, причому одна з них пофарбована цілком, а інший білого кольору знанесеною смугою кольору пари. Колір, крок скручування і діаметр строгонормовані. Екранована вита пара здатна передавати дані зішвидкістю до 100 Мбіт/сек.

Компоненти кабельної системи.

До компонентів кабельної системи відносяться пасивні з'єднувачі. Дляпідключення витої пари до комп'ютера використовується коннектори RJ-45 маютьвісім контактів (для робіт потрібні RJ-45 в екрані). Для побудовирозвиненою кабельної системи і в той же час для спрощення роботи з неювимагаються наступні компоненти.

Розподільні стійки і полиці, призначені для монтажу кабелю. Вонидозволяють централізовано організувати безліч з'єднань і при цьомузаймають досить мало місця.

Комутаційні панелі, існують різні типи панелей в тому числі ів екрані. Кількість портів може мінятися від 8 до 96.

Розетки, з'єднувачі, за допомогою кабелю з'єднуються з комутаційнимипанелями. Вони забезпечують швидкість передачі до 100 Мбіт/сек.

Мережеве обладнання.

До мережного обладнання відносяться:

- мережеві карти;

- концентратори;

- комутатори;

- маршрутизатори;

- спец обладнання для доступу до глобальних мереж.

Мережеві карти, є однією з найважливіших компонент будь-якої комп'ютерноїмережі. Мережеві карти виступають в якості фізичного інтерфейсу дляз'єднання, між комп'ютером та мережевим кабелем. Мережева карта вставляєтьсяв вільний слот розширення на материнській платі комп'ютера і розрізняютьсяза типом використовуваного роз'єму: ISA, EISA, PCI.

Основне призначення мережевої карти:

- підготовка даних, що надходять від комп'ютера, до передачі з мережевого кабелю;

- передача даних іншого комп'ютера;

- управління потоком даних між комп'ютером і кабельної системою.

Крім того, мережева плата, приймає дані з кабелю і переводить їх уформу, зрозумілу центрального процесора комп'ютера. Також кожна мережнакарта має унікальну адресу (MAC). Мережеві адреси визначені комітетом
IEEE, цей комітет закріплює за кожним виробником якийсь інтерваладрес. Виробники «зашивають» ці адреси в мікросхеми мережевої карти.

Концентратор, є центральною частиною комп'ютерної мережі в разіреалізації топології «зірка». І є самим простим пристроєм пристворення комп'ютерних мереж. У нього відсутня можливість управління тазастосовується, як правило в мережах малих офісів або підрозділів.

Коммутатор, виступає в якості ведучого елемента комп'ютерної мережі.
Забезпечення зв'язку з базовою магістраллю або групою серверів повисокошвидкісним каналам, може з'єднувати сегменти мережі, служить також дляізоляції трафіку в мережі, що сприяє більш високих швидкостей передачіінформації. Комутатори вирішують наступні проблеми:

- збільшують розміри мережі;

- збільшують максимальну кількість комп'ютерів в мережі;

- усувають вузькі місця, що з'являються в результаті підключення надлишкового числа комп'ютерів і, як наслідок, зростання трафіку.

Коммутатор при роботі виконує наступні дії:

- «слухає» весь трафік;

- перевіряє адреси джерела й одержувача пакетів Ethernet;

- будує таблицю маршрутизації, що складається з Maс адрес;

- передає пакети Ethernet.

Можна сказати, що комутатори володіють деякими «інтелектом»,оскільки вивчають, куди слід надсилати дані. На початку роботи таблицямаршрутизації порожня, але потім вона наповнюється та концентратор вивчаючи цідані знає розташування комп'ютерів у мережі. На сьогоднішній деньвикористання комутаторів найперспективніший спосіб побудовикомп'ютерних мереж.

Маршрутизатор - це елемент комп'ютерної мережі поєднує кількамережевих сегментів з різними протоколами і архітектурою. Маршрутизаториможуть виконувати такі функції:

- фільтрувати і ізолювати трафік;

- з'єднувати сегменти мережі;

Таблиця даних яка знаходиться в маршрутизаторі містить мережевіадреси. Вона включає наступну інформацію:

- всі відомі мережеві адреси;

- способи зв'язку з іншими мережами;

- можливі шляхи між маршрутизаторами; < p> - вартість передачі даних по маршруту.

На підставі цих даних маршрутизатор обирає найкращий маршрут дляданих, порівнюючи вартість і доступність різних варіантів.
Маршрутизатори вимагають спеціальної адресації: їм зрозумілі лише номеримереж і адреси локальних мережевих карт. До віддалених комп'ютерівмаршрутизатори звертатися не можуть.

Маршрутизатори можуть працювати не з усіма протоколами, а тільки змаршрутизації, до них належать:

- DECnet;

- TCP/IP;

- IPX/SPX;

- OSI;

- XNS.

До не маршрутизуються протоколів відносяться:

- LAT;

- NetBEUI.

Маршрутизатори об'єднують мережі та забезпечують фільтрацію пакетів. Вонитакож визначають найкращий маршрут для передачі даних. Перед застосуванняммаршрутизаторів необхідно переконатися, що в мережі відсутні немаршрутизуються протоколи.

Використання маршрутизаторів виправдано, якщо мережа має вихід вглобальні мережі або при використанні як вузлового елементу мережі,рівня корпорації.

Спец обладнанням, називаються спеціальне термінальне обладнаннядля доступу до глобальних мереж. Більш детально ознайомитися з цього устаткуваннябуде приведений в наступних матеріалах.

Типові вимоги пред'являються до обладнання та модернізації типових локальних вузлів - об'єктів.

Загальні положення

Розміщення і монтаж обладнання в центрах СФД повинні бути виконані вВідповідно до:

- "Тимчасовими санітарних норм і правил для працівників обчислювальних центрів" (у тому числі: 6 кв.м. на одну особу з урахуванням максимального числа одночасно працюючих в зміну); < p> - СНиП 2-09-04-87;

- Адміністративні та побутові будівлі та приміщення виробничих підприємств ";

-" Правил улаштування електроустановок ";

- "Інструкцією з проектування будинків і приміщень для ЕОМ";

- довідником "Абонентські пристрої ГТС";

- довідником "Монтажник зв'язку";

-- довідником "Стандарти з локальних обчислювальних мереж";

- ГОСТ 11326.2-79, ГОСТ 11326.16-79;

- структурною схемою ЛВС;

- необхідними документами по забезпечення режимних заходів, спеціальних вимог, що пред'являються до електронно-обчислювальної техніки (ЕОТ) об'єктів інформації відповідної категорії і приписами на експлуатацію.

Вимоги до засобів обчислювальної техніки

Стандартними засобами при оснащенні об'єктів СФД є ПЕОМ типу
РС/АТ. ПЕОМ монтується в стандартному системному блоці "захищеному" здисководами для гнучких магнітних дисків та лазерних компакт-дисків "СD-ROM".
Оснащується маніпуляторами типу "миша" та клавіатурою. На всі засобиобчислювальної техніки обов'язково має бути висновки з СП і ЗІ.

Обчислювальні ресурси ПЕОМ повинні забезпечувати надійнефункціонування апаратно - програмних засобів і гарантійний термінексплуатації не думка 3 (трьох) років. Після чого піддавати модернізації абокапітальному ремонту з проходженням СП і ЗІ.

Ємність оперативної пам'яті має бути не менше 32Мб, місткість жорсткогодиска повинна бути не менш 2Гб, оснащуватися мережевою картою Ethernet, матипорти розширення для підключення зовнішніх периферійних пристроїв. Відеопідсистема повинна забезпечувати дозвіл 800х600 пікселів для робочих станційоператорів і 1024х786 пікселів для графічних робочих станцій. Частотакадрової розгортки для монітора повинна становити не менш 75 Гц.

Вимоги до комунікаційного (мережевого) обладнання

Апаратний комплекс засобів комунікаційного устаткування повинензабезпечувати обмін інформацією, як закритого так і відкритого характеру.
Базуватися на сучасних технологіях передачі інформації. На всізасоби комунікаційного обладнання обов'язково має бути укладанняпо СП і ЗІ.

Для локальних мереж об'єктів СФД локальна обчислювальна мережа (ЛОМ)створюється із застосуванням технології Ethernet 10/100. Апаратні засоби ЛВСповинні забезпечувати можливість створення віртуальних мереж на одномупристрої (комутаторі), забезпечувати можливість управліннямаршрутизацією IP. Мати вбудовані засоби захисту від несанкціонованогодоступу.

Для виходу в федеральні мережі передачі даних повинні використовуватиспеціалізовані термінальні пристрої підтримують протокол зв'язку
Х.25, як по виділених так і по комутованих каналах зв'язку.

З метою захисту від несанкціонованого доступу з глобальних мережфедерального масштабу повинні використовуватися міжмережеві екрани (FIREWALL)відповідного класу.

Вимоги до системи електроживлення

Система електроживлення об'єкта СФД повинна бути виконана відповіднодо вимог Правил улаштування електроустановок (ПУЕ), що пред'являються доелектроустановок до 1 кВ.

Електричні установки і кабелі, призначені для електроживленняоб'єктів СФД повинні розміщуватися в межах контрольованої зони. Способи тазасоби заземлення електроустановок обговорюються окремо.

На об'єктах СФД електроживлення повинне здійснюватися черезсертифіковані за вимогами безпеки інформації мережевіпротизавадні фільтри з фільтрацією сигналів в нульовому проводі, або звикористанням активного зашумлення.

Рекомендується застосувати на об'єктах СФД двох дротові або чотирьохдротові протизавадні мережеві фільтри, розраховані на номінальнінапруги і струми в електроланок, полосу придушення перешкод в діапазонічастот 0,02 - 1000МГц і з вносяться загасанням у зазначеній смузі частот неменше 60 дБ.

двохпровідні мережеві фільтри повинні встановлюватися і вмонтовуватисятаким чином, щоб виключити появу наведеного сигналу в відходять відфільтра проводах електроживлення.

Для особливо важливих частин об'єкта рекомендуємо використання агрегатівбезперебійного живлення, розрахованих на відповідну споживанупотужність.

Система заземлення повинна відповідати наступним вимогам:

- електроживлення об'єктів СФД харчування яких проводиться за схемою з глухозаземленою нетралью, повинно виконуватися занулення корпусів Вт;

-- електрично пов'язані між собою пристрої Вт не повинні заземлити на різні системи заземлення;

- в системах заземлення не повинні утворюватися замкнуті контури з заземлюючих проводів, шин або екранів;

- опір заземлюючого пристрою для заземлення не повинен перевищувати 4 Ома в будь-який час року.

Малюнок 3

Схема розподілу заземлень при електроживленні об'єкту від трансформаторної підстанції розташованої за межами КЗ

Вимоги до загальносистемного програмного забезпечення

Використовувані програмне забезпечення повинно бути ліцензійно чистим,містити вбудовані можливості забезпечення безпеки і надійностізберігання даних. Вхід в систему користувача повинен проходити черезреєстрацію і введення пароля. Операційна система повинна відповідатисучасним вимогам з програмних продуктів і підтримувати найбільшпопулярні програмні продукти. Мати ліцензоване засіб захисту відвірусів.

Апаратне забезпечення, складові частини

Процесори

AMD K6

2 квітня 1997 був офіційно представлений новий процесор AMD-K6.
Процесор випускається за технологією 0.35мкр, потім передбачається перейти до
0.25мкр, але вже з більш високими частотами. Перші три типи процесора К6мають відповідно частоти 166, 200 і 233MHz. (зараз є модифікації на
266MHz і 300MHz, вироблені за 0.25мкр технології). Процесори повністюпідтримую технологію MMX, мають кеш першого рівня 64Кб (32Кб на дані та
32Кб на команди), для установки в системну плату потрібна наявність Socket
7, подвійного живлення 2.9V/3.2V, і підтримка біос хоча б процесора AMD-
K5PR133. Процесор К6 пропонується в якості альтернативи Pentium II, занаявними результатами тестування