Проектирование ЛВС административного здания

1.1 Анализ объекта
Объектом в данной работе является административное предприятие, состоящее из 1 4-этажного здания. Параметры здания Приложении 1. Здание – четырехэтажное здание, в котором располагается оборудование для интерактивных инсталляций, экспонаты и помещения для проведения тематических лекций, а также в нем располагается серверная. Число рабочих станций в сети – 50 шт.

1.
…

1.2 Определение назначения сети
В работе сети подразумевается наличие:
• сетевого хранения файлов;
• электронной почты;
• веб-портала;
• системы доменных имен;
• бухгалтерского учета;
• выхода в интернет;
• резервного копирования файлов;
Для обеспечения вышеприведенного потребуются следующие серверы:
• сервер доменных имен (контроллер домена), построенный на базе ОС Windows Server 2012R2;
• резервный сервер доменных имен;
• файловый сервер;
• сервер БД;
• сервер 1С;
• Proxy-сервер;
• веб-сервер;
• DHCP/DNS сервер;
• сервер резервного копирования данных;
• сервер электронной почты;
Proxy-сервер, DHCP/DNS сервер, веб-сервер и сервер электронной почты строятся на базе ОС Linux – BIND9, Apache, Postfix, Dovecot.
…

1.3 Определение требований к сети
Качество сети определяется параметрами:
• производительность;
• надежность;
• безопасность;
• масштабируемость;
• прозрачность;
• поддержка разных видов трафика;
• управляемость;
Самой требовательной к производительности сети задачей в нашем проекте является онлайн воспроизведение видео в некоторых интерактивных инсталляциях или при проведении тематических лекций. С учетом того, что для онлайн-воспроизведения видео в разрешении 3840х2160 требуется пропускная способность сети, равная 20 Мбит/сек, то в целом для нашей сети пропускной способности в 100 Мбит/сек для каждой рабочей станции будет достаточно. Также в нашей сети применим метод микросегментации, которая еще больше повысит производительность нашей сети.
Для обеспечения надежности в сеть будет введена избыточность посредством использования сертифицированных кабелей, разъемов, а также при помощи коммутаторов рабочих групп.
…

1.4 Выбор пассивного оборудования ЛВС
Пассивное оборудование для монтажа ЛВС включает в себя различные кабеля, розетки, коммутационные шнуры, монтажные шкафы, коммуникационные панели, кабельные каналы и другое.
Согласно требованиям технического задания сделаем выбор пассивного оборудования.
Для административного здания в качестве горизонтальной и вертикальной кабельных подсистем остановим выбор на четырехпарном медном кабеле типа «неэкранированная витая пара» категории 5Е для внутренней прокладки, Hyperline UTP4-C5E-PATCH-WH

Рис. 1 – Неэкранированная витая пара.
Для укладки кабеля при монтаже были выбраны кабельные каналы фирмы DKC серии MOSAIC 45, включающие в себя:
Рис. 2 – Кабельные каналы DKC серии MOSAIC 45.
• Короб 01786 TA-GN 100х60 мм
• Рамка 10053 PDA-DN 100 мм установочная на 2 модуля VIVA
• Вставка 45×22,5 (аналог Mosaic) Hyperline SIP-M45-22.
…

1.4 Выбор активного сетевого оборудования
Типовая рабочая станция будет иметь следующую комплектацию:
• Процессор Intel Core i7;
• ОЗУ 8 Гб;
• HDD 1Тб;
• DVD-R/RW;
• Монитор 22”, Samsung SA300 1920×1080.
В проектируемой сети будут использованы следующие коммутаторы:
– Коммутатор Cisco 1960-24TT.

Рис.8 – Коммутатор Cisco 2960-24TT.
Таблица 1. Характеристики Cisco 2960-24TT.
…

1.5 Выбор серверного оборудования
Для обслуживания клиентов сети в частности отделов компании был выбран сервер HPE ProLiant DL380 Gen9. Место, выделяемое для пользовательских данных должно составить 3900 Гигабайт. Для этого выбраны три диска по 2 Терабайта объединение в RAID 5, и для нужд виртуальных машин и приложений выбраны три диска по 300 Гигабайт так же объединенных в RAID 5.

Рис. 10 – Сервер HPE ProLiant DL380 Gen9.
Таблица 3. Основные характеристики сервера HPE ProLiant DL380 Gen9.
Тип сервера
Одноплатформенный
Линейка
Proliant DL380 Gen9
Процессор
2х Intel Xeon E5-2620 v4 2.1 ГГц, 20МБ, LGA2011-3
Оперативная память
4х DIMM DDR4 16Гб PC4-17000, 2133 МГц, ECC
Материнская плата
Intel C610, Socket LGA2011-3, 3xPCI-E 16x (в режиме 8x), PCI Express 3.0, Intel AMT 9.0 (IPMI 2.
…

1.4 Расположение оборудования
Сервера располагаются на третьем этаже здания. На одном устройстве располагаются DNS, DHCP, proxy и почтовый сервера, а также основной контроллер домена, веб-сервер на втором, сервер БД и 1С сервер на третьем, файловый сервер на четвертом, сервер резервного копирования и резервный контроллер домена на пятом. Файловый сервер и сервер резервного копирования должны быть оснащены большим количество жестких дисков для увеличения физической памяти в сети, поэтому в них будут задействованы все слоты, в которые можно присоединить жесткие диски. Для остальных же серверов будет использоваться по два жестких диска, которые будут объединены между собой согласно технологии RAID 10 для обеспечения целостности данных и увеличения скорости их передачи. Здесь же располагаются 2 источника бесперебойного питания, коммутаторы и маршрутизатор. Общий вид телекоммуникационного шкафа представлен в Приложении 2.
…

1.7 Источники бесперебойного питания
Таблица 8. Характеристики источников бесперебойного питания.

Название

APC SRT3000RMXLI

Ippon Innova RT 6000

Tripp Lite SU6000RT4UHVG

Тип устройства
ИБП
ИБП
ИБП
Выходная мощность (полная)
3000 ВА
6000 ВА
6000 ВА
Выходная мощность (активная)

2700 Вт

5400 Вт

5400 Вт

Возможность установки в стойку
Да
Да
Да
Высота (в юнитах)
2U
3U
4U
Входное напряжение
100 – 275 В
120 – 276 В
130 – 277 В
Входная частота
40 – 70 Гц
–
–
Время зарядки
3 час
3 час
6 час
Защита от перегрузки
Да
Да
Да
Защита от высоковольтных импульсов
Да
Да
Да
Фильтрация помех
Да
Да
Да
Защита от короткого замыкания
Да
Да
Да
Защита телефонной линии
Да
–
–
Защита локальной сети
Да
–
–
Цена / руб
142 890
154 450
123 880

Согласно приведенным характеристикам наиболее оптимальным решением является оборудованием от компании Ippon, так как при практически такой же цене, что оборудование от APC, оно обеспечивает в два раза большую выходную мощность.

2.
…

2. Безопасность ЛВС
Реализуем безопасность сети на основе VLAN. Имеется адресное пространство 192.168.0.0/24, разобьем сеть на подсети и назначим определенные VLAN.
Таблица 9. VLAN и подсети.
Номер
Наименование VLAN
Название структурной единицы
IP адреса подсетей
Количество информационных портов
1
Material
Отдел материально-технического снабжения
192.168.0.16/28
4
2
Research
Научно-исследовательский отдел
192.168.0.32/28
4
3
Technologist
Отдел главного технолога
192.168.0.48/28
4
4
Design
Конструкторский отдел
192.168.0.64/27
8
5
Human
Отдел кадров
192.168.0.96/28
4
6
Pricing
Группа по ценообразованию
192.168.0.112/28
4
7
Servers
Серверная
192.168.0.0/28
12
8
IT
Отдел информационных технологий
192.168.0.128/28
4
9
Planning
Планово-производственная группа
192.168.0.144/27
4
10
General
Секретарь и Генеральная дирекция
192.168.0.176/29
3
11
Accounting
Бухгалтерия
192.168.0.184/28
4
12
Economic
Экономическая группа
192.168.0.200/28
4
13
Sales
Отдел сбыта
192.168.0.
…

Список использованных материалов
1. Куроуз, Джеймс. Компьютерные сети. Настольная книга системного администратора / Джеймс Ф. Куроуз, Кит В. Росс. — Москва: Издательство ООО «Эксмо», 2016. – 912 с
2. Куроуз, Джеймс. Компьютерные сети: Нисходящий подход / Джеймс Куроуз, Кит Росс. – 6-е изд. — Москва: Издательство «Э», 2016. – 912 с
3. Олифер В.Г. Компьютерные сети. Принципы, технологии, протоколы: Учебник для вузов. 5-е изд. / В.Г. Олифер, Н.А. Олифер — СПб.: Питер, 2016. — 992 с.: ил.
4. Уэнделл, Одом. Официальное руководство Cisco по подготовке к сертификационным экзаменам CCNA ICND2 200-101: маршрутизация и коммутация, акад. изд.: Пер. с англ. – М.: ООО “И.Д. Вильямс”, 2015. – 736 с.:ил.
5. Microsoft Corporation. Компьютерные сети. Сертификация Network+. Учебный курс/Пер. с англ. — М.: Издательско-торговый дом «Русская Редакция», 2002. — 704 стр.: ил.

Приложение 1. Горизонтальная СКС

Приложение 2. Телекоммуникационный шкаф

Приложение 3.
…