В офисе 2 использованы следующие физические среды передачи данных:
1) оптическая среда передачи данных между офисом 2 и главным офисом: посредством преобразования среды передачи данных Ethernet в оптическую среду через пару медиаконверторов в оптическую среду передачи данных между офисом 2 и главным офисом;
2) Физическая среда передачи данных в средине офиса 2, топология «звезда» технология Ethernet;
3) Беспроводная среда передачи данных (от ПК к точке доступа)
Офис 1 или главный узел.
В принципе построения корпоративной сети данного предприятия лег принцип централизации. Все основные коммутации, соединения и центральная стойка располагаются в серверном помещении главного офиса.
Таблица. Оборудование офиса 1
№ п/п Наименование Кол-во
1 Стойка центральная Conteg 19” 21U 1 шт.
2 Патч-панели универсальные для СКС 2 шт.
3 Switch 3Com 4200 Super Stack 50 ports 1 шт.
4 Медиаконверторы одномодовые 1 пара
5 Оптические боксы 1 пара
6 Персональные компьютеры, сетевые принтеры и IP-камеры 25 ед.
7 Мультиплексор 1 шт.
8 Кабель оптический 4 волоконный 707 м.
9 Точка доступа AP DLink 2100 AP 1 шт.
3.3 Логическая структура сетей предприятия ООО «Билд-С»
Логическая структура сети главного офиса
1) Первым сервером на схеме является сервер на базе ОС FreeBSD. Он выполняет следующие роли:
- Маршрутизатор с резервированием Интернет-каналов;
- Firewall;
- сервис для VLAN-подсетей;
- сервис NAT;
- VPN-сервер;
- SMTP - сервер;
- Прокси-сервер Squid;
- Сервер POP3 и IMAP;
- web-сервер;
- MySQL-сервер;
- DHCP-сервер;
Сервер FreeBSD является для всех vlan сетей шлюзом по умолчанию. Он выполняет главную роль в построении сети предприятия.
2) Далее после сервера FreeBSD идет коммутатор Switch 3Com4200 Super Stack. Коммутатор принимает от сервера FreeBSD 7 тагированных вланов. Они распределяются следующим образом:
- 5 тагированных вланов коммутатор 3Com Super Stack 4200 раскрывает для пользователей в открытом виде для 4 сетей главного офиса и 1-й сети офиса 4;
- 2 тагированных влана 3Com Super Stack 4200 передает в закрытом виде через оптическую среду передачи на управляемый коммутатор DLink;
3) Для управления, контроля сетей 5-ти сетей главного офиса в одну логическую единицу был выбран сервер на базе ОС Windows 2003 Server Standart R2, располагающийся в сети vlan3. Он выполняет следующие функции:
- сервер Active Directory;
- терминальный сервер;
- сервер DNS;
Все пользователи сетей главного офиса и офиса 4 заведены в домен главного офиса TD-OLIS.
4) Сервер БД с бизнес системой, который входит в состав домена TD-OLIS. Располагается в сети vlan3.
5) Сервер безопасности телефонных переговоров и записи телефонных звонков, располагающийся в сети vlan3
Сервер FreeBSD не входит в состав домена TD-OLIS.
Логическая структура сети офиса 2
Для управления, контроля 2-х сетей офиса 2 в одну логическую единицу был выбран сервер на базе ОС Windows 2003 Server Standart R2. Он выполняет следующие функции:
- сервер Active Directory;
- терминальный сервер;
- сервер DNS;
Офис 2 имеет свой сервер БД с бизнес системой и не пересекается во время работы с сервером БД главного офиса.
Все пользователи 2-х сетей офиса 2 заведены в домен OLIS.
Так как сервер на базе ОС Windows 2003 Server Standart R2, является основным сервером для офиса 2, то основным трафиком между хостами офиса 2 и ним есть:
- udp, порт 53- так как наш сервер является держателем домена;
- tcp, NetBIOS;
Логическая структура сети офиса 4
Офис 4 является логической частью главного офиса сети vlan7 благодаря технологии MPLS.
Основным трафиком для офиса 4 есть:
- udp;
- tcp, NetBIOS;
Логическая структура сети офиса 3
Офис 3 является отдельной логической единицей со своей локальной сетью. Основным шлюзом для офиса 3 есть маршрутизатор DLink DIR-100, настроенный со статическим реальным IP-адресом данным провайдером. Весь IP-трафик проходит через DLink DIR-100. Адрес локальной сети в средине офиса 3 - 192.168.100.0/24.
3.4 Логическое взаимодействие офисов предприятия
Взаимодействие главного офиса и офиса 2
Взаимодействие офиса 2 и главного офиса:
Сети офиса 2 - являются сетями главного офиса, которые передаются через оптическую среду с помощью технологии Vlan и управляемых коммутаторов на офис 2;
Весь трафик офиса 2 идет через главный офис на сервер под управлением ОС FreeBSD, который является шлюзом по умолчанию для сетей офиса 2.
Логическое взаимодействие главного офиса и офиса 3
Для обеспечения безопасного доступа к серверу БД главного офиса используется маршрутизатор офиса 3 DLink DIR-100, который подключается к серверу FreeBSD по vpn-технологии, FreeBSD является vpn-сервером PPTP. На основании учетных записей, логина и пароля, которые передает маршрутизатор выдается IP-адрес. Сервер FreeBSD обрабатывает vpn-подключения на порту 1723, протокол tcp. То есть, офис 3 является частью vpn-сети. Доступ к серверу БД главного офиса осуществляется через протокол RDP, на основании учетных записей заведенных в Active Directory доменного сервера главного офиса.
Логическое взаимодействие главного офиса и офиса 4
Офис 4 является частью сети vlan7.
Пользователи сети vlan7 заведены в домен TD-OLIS главного офиса. Шлюзом по умолчанию для хостов сети vlan7 является сервер FreeBSD.
Настройка серверов и оборудования, которое обспечивает работу сети предприятия
Сервер FreeBSD
Сервер FreeBSD в качестве шлюза и маршрутизатора
Наш сервер подключен к двум интернет каналам:
- оптическое волокно 5Мб/с., интернет-провайдер «Голден-Телеком» с сетью диапазоном 8 IP адресов;
.............
1. Физический уровень модели определяет характеристики физической сети передачи данных, которая используется для обмена между сетями. Это такие параметры, как сетевое напряжение, сила тока, количество контактов на разъемах, электрические, механические, функциональные и процедурные параметры для физической связи в системах. Протоколы физического уровня определяют тип и свойства линий связи между компьютерами. В компьютерных сетях используются почти все известные в настоящее время способы связи, от простого провода (витая пара) до волоконно-оптических линий связи.
2. Канальный (или логический) уровень - это набор процедур и методов для управления каналом передачи данных, организованным на основе физического соединения. Канальный уровень создается на основе данных, переданных первым уровнем. Для каждого типа линий связи был разработан соответствующий протокол этого уровня, который управляет передачей информации по каналу. Протоколы логического уровня для телефонных линий включают SLIP (serial Line Interface Protocol) и PPP (Point to Point Protocol). Для связи по кабелю локальной сети это пакетные драйверы плат локальной сети.
3. Сетевой уровень создает связь между двумя участниками. Его основная задача - маршрутизация данных. Специальные устройства-маршрутизаторы определяют, для какой сети предназначено сообщение, и отправляют его по указанному адресу. Протоколы сетевого уровня отвечают за передачу данных между устройствами в разных сетях, то есть они занимаются маршрутизацией пакетов в сети. Протоколы сетевого уровня включают IP (Internet Protocol) и ARP (Address Resolution Protocol).
4. Транспортный уровень поддерживает непрерывную передачу данных между двумя взаимодействующими процессами удаленного пользователя. Транспортный протокол соединяет нижние уровни (физический, канальный и сетевой) с верхними уровнями, которые реализуются программным обеспечением. Протоколы транспортного уровня управляют передачей данных из одной программы в другую. Протоколы транспортного уровня включают TCP (протокол управления передачей) и UDP (протокол пользовательских дейтаграмм).
5. Сессионный уровень (session level) управляет сеансами связи между двумя взаимодействующими пользовательскими процессами. Кроме того, этот уровень включает дополнительные функции для управления паролями, расчета платы за использование сетевых ресурсов, управления диалоговыми окнами, синхронизации и отмены сообщений в сеансе передачи после сбоя из-за ошибок на более низких уровнях. Протоколы сеансового уровня отвечают за установку, обслуживание и уничтожение соответствующих каналов. В Интернете это делают протоколы TCP и UDP, а также протокол UUCP (протокол копирования из Unix в Unix).
6. Уровень представления данных управляет представлением данных в форме, необходимой для пользовательской программы, генерирует и интерпретирует взаимодействие процессов, кодирует и декодирует данные. Протоколы репрезентативного уровня занимаются обслуживанием прикладных программ. Программы репрезентативного уровня включают программы, которые выполняются, например, на сервере Unix для предоставления различных услуг подписчикам. К таким программам относятся: Сервер Telnet, FTP-сервер, сервер Gopher, сервер NFS, NNTP (Net News Transfer Protocol), SMTP (Simple Mail Transfer Protocol), POP2 и POP3 (протокол почтового отделения) и т.д.
7. Прикладной уровень определяет протоколы для обмена данными прикладных программ. Он управляет прикладными сетевыми программами, которые обслуживают файлы, а также выполняет вычисления, поиск информации, логические преобразования информации и т.д.
Следует знать, что на разных уровнях обмен происходит в разных единицах информации: битах, фреймах, фреймворках, пакетах, сеансовых сообщениях, пользовательских сообщениях. Уровень может "ничего не знать" о содержании сообщения, но должен "знать", что делать дальше с этим сообщением. Для полной и безошибочной передачи данных необходимо следовать правилам, изложенным в протоколе передачи данных [7].
2.8 Методы передачи данных на нижнем уровне
При передаче дискретных данных по каналам связи используются два основных типа физического кодирования - на основе синусоидального сигнала несущей и на основе последовательности прямоугольных импульсов. Первый способ также часто называют модуляцией или аналоговой модуляцией, подчеркивая тот факт, что кодирование осуществляется путем изменения параметров аналогового сигнала. Второй метод обычно называется цифровым кодированием. Эти методы различаются шириной спектра результирующего сигнала и сложностью оборудования, необходимого для их реализации.
При использовании прямоугольных импульсов спектр результирующего сигнала очень широк. Это неудивительно, если учесть, что спектр идеального импульса имеет бесконечную ширину. Использование синусоидальной волны приводит к получению спектра гораздо меньшей ширины при той же скорости передачи информации. Однако реализация синусоидальной модуляции требует более сложного и дорогостоящего оборудования, чем реализация прямоугольных импульсов.
............................