Терминальная сеть юридической компании

К служебному программному обеспечению относятся:Squid; Dovecot; Postfix; OpenVPN; Active Directory;DNS-сервер — приложение, предназначенное для ответов на DNS-запросы по обращению к хостам;DHCP;SMB.К специальному программному обеспечению относят автоматизированные средства:операционная система рабочих станций MS Windows 10. пакет офисных программ Microsoft Office 2016;антивирусное программное обеспечение Kaspersky Endpoint Security;интернет-браузер Mozilla Firefox.Adobe Reader 10;Microsoft SQL Server Experess 2012;Для обеспечения безопасности необходимо использовать отдельные аппаратные средства защиты, или специальное программное обеспечение.Существуют специализированные программные средства, которым помогают предотвратить проникновения, утечки, изменения и взлом. Firewalls - брандмауэры (дословно firewall — огненная стена). Между локальной и глобальной сетями создаются специальные промежуточные сервера, которые инспектируют и фильтруют весь проходящий через них трафик сетевого/транспортного уровней. Механизмы преобразования IP-адресов транзитных пакетов в сетях TCP/IP, например, NAT. ТакжеимеетназванияIPMasquerading, NetworkMasqueradingиNativeAddressTranslation. Когда весь исходящий из локальной сети трафик посылается от имени сервера, скрывая тем самым внутреннюю структуру локальной сети [7].Антивирусное ПО – программа для обнаружения вредоносных компьютерных программ, удаления их и восстановления зараженных (модифицированных) такими программами файлов, а также для профилактики — предотвращения заражения (модификации) файлов или операционной системы вредоносным кодом. В качестве антивирусного прогрммного обеспечения предложено взять «Kaspersky Anti-Virus». Данное обеспечение позволят обеспечить:–обнаружение и нейтрализацию вирусных программ различных типов;– блокирование шпионских и программ рассылки спама;– автоматизированную проверку файлов пользователя по истечению заданного промежутка времени или по требованию администратора;– анализ почтовой корреспонденции;– анализ интернет-трафика;– проверка в реальном масштабе времени того, какие программы использует пользователь и с какой периодичностью и многие другие возможности. 3.3 Разработка физической структурыПередача и обмен данными в сети между терминалами сотрудников будет производится с помощью коммутаторов (switch), а обработка данных должна осуществляться серверами. Физическая топология сети представлена на рисунке 3.1.Рисунок 3.1 – Физическая топология сети На рисунке 3.2 представлена схема расположения кабельных трассРисунок 3.2 – Схема прокладки кабельных трасс спроектированной ЛВССхема размещения оборудования представлена на рисунке 3.3Рисунок 3.4 Схема размещения оборудования 3.4 Разработка логической структурыДля обеспечения согласованной работы в такой сети используются различные коммуникационные протоколы передачи данных – наборы правил, которых должны придерживаться передающая и принимающая стороны для согласованного обмена данными.Известно множество протоколов. И хотя все они участвуют в реализации связи, каждый протокол имеет различные цели, выполняет различные задачи, обладает своими преимуществами и ограничениями.Протоколы работают на разных уровнях модели взаимодействия открытых систем OSI/ISO. Уровневая модель взаимодействия системы OSI состоит из семи уровней.Функции протоколов определяются уровнем, на котором он работает. Основным протоколом сетевого уровня является протокол Internet Protocol, которым пользуется IP-модуль для коммутации пакета с одного интерфейсана другой.Internet Protocol – это механизм передачи, используемый протоколами TCP/IP. Протокол передачи дейтаграмм, не обеспечивающий надежностьи не ориентированный на соединение, обслуживает передачу с наилучшимииз возможных показателей, но без гарантий. Термин с наилучшимииз возможных показателей означает, что IP не гарантирует никаких показателей, не проводит проверку ошибок или отслеживание качества передачи информации. При таком принципе сетевые ресурсы выделяютсяпо возможности. IPпротокол предполагает ненадежность основных уровней и осуществляет передачу информации к оконечному пункту без всяких гарантий. Если надежность является важной, IP может сочетаться с надежными протоколами, такими как TCP – протокол без установления соединения. Данный протокол используется для передачи пакетов коммутируемой сети, применяя метод дейтаграмм. Это означает, что каждая дейтаграмма обрабатывается независимо, и каждая дейтаграмма следует разными маршрутами к конечному пункту. Поэтому дейтаграммы, переданные одним и тем же источником к одному и тому же оконечному пункту, могут поступать не по порядку, также некоторые из них могут быть потеряны или искажены во время передачи. IP полагается на протокол более высокого уровня для того, чтобы решить все эти проблемы. При использовании конфигурируемогоDHCP-сервера имеется возможность сформировать базу данных доступных IP-адресов и настроить конфигурациюПЭВМ сотрудников. Когда сотрудник приступает к работе, его ПЭВМ запрашивает информацию о настройке у DHCP-сервера, что позволяет автоматически присвоить ему IP-адрес, наряду с маской подсети и другой информацией. На этаже используется 24 ПЭВМ. С этой целью применяю маску сети 255.255.255.0, которая позволяет спроектировать локальную вычислительную сеть, имеющую в своем составе до 255 подсетей, с количеством до 255 IP-адресовв каждой подсети. За номер подсети берем первый номер IP-адреса сети. Таблице3.4. – Данные по расчету IP-адресов ЛВС компанииНаименование элемента ЛВСIP-адресПомещение №202АРМ №1192.168.10.1 АРМ №2192.168.10.2 АРМ №3192.168.10.3АРМ №4192.168.10.4Продолжение табл. 3.4Наименование элемента ЛВСIP-адресАРМ №5192.168.20.1 АРМ №6192.168.20.2 АРМ №7192.168.20.3АРМ №8192.168.20.4Помещение №204АРМ №9192.168.30.1 АРМ №10192.168.30.2 АРМ №11192.168.30.3АРМ №12192.168.30.4Помещение №205АРМ №13192.168.40.1 АРМ №14192.168.40.2 АРМ №15192.168.40.3АРМ №16192.168.40.4Помещение №206АРМ №17192.168.50.1 АРМ №18192.168.50.2 АРМ №19192.168.50.3АРМ №20192.168.50.4Помещение №207АРМ №21192.168.60.1 АРМ №22192.168.60.2 АРМ №23192.168.60.3АРМ №24192.168.60.4Сформированное назначение IP-адресов позволяет гибко определять принадлежность корреспондента к конкретному отделу.Логическая топология сети представлена на рисунке 3.2.Рисунок 3.4 – Логическая структура спроектированной ЛВС4 РАСЧЕТ ХАРАКТЕРИСТИК НАДЕЖНОСТИ4.1 Определение среднего времени безотказной работыПроектируемая ЛВС монтируется на основе готовых изделий, и время наработки на отказ берется из данных предоставляемых производителями оборудования.Методика расчета основных характеристик надежности ЛВС состоит в следующем: расчет интенсивности отказов и среднего времени наработки на отказ тракта.В соответствии с выражением интенсивность отказов ЛВС, определяют, как сумму интенсивностей отказов активного сетевого оборудования (маршрутизатор, три сервера, 2 коммутатора) и кабеля(1)где - интенсивности отказов коммутаторов, маршрутизатора, сервера, одного метра кабеля соответственно;- количество коммутатор, маршрутизаторов, серверовL – протяженность кабеля, км.Определяем по справочникам и условиям эксплуатации значения для отдельных устройств.В итоге получаем интенсивность отказов на одном направлении:5,26•10-5•1+4,77•10-5•2+4,02•10-5•3+4,28•10-7•0,1=2,69•10-4Вычислим среднее время безотказной работы ЛВС по формулеВероятность безотказной работы ЛВС в течение заданного промежутка времени t1=24 ч (сутки), t2 = 720 ч (месяц) при 2,69•10-4 ч находят по формуле:При t = 24 ч.,tПри t =720 ч (месяц),tСреднее время наработки на отказ представлено в таблице 5.1Наименование оборудованияСреднее время наработки на отказ, чМонитор750 000Мышь и клавиатура100 000Блок питания100 000Сервер 55 000Коммутатор98 690Маршрутизатор88 600Таким образом, вероятность выхода оборудования ЛВС при круглосуточной работе в течении суток мала, а, следовательно, спроектированная сеть является достаточно надежной. Вместе с тем, в случае выхода из строя сервер все сотрудники компании останутся без работы. В результате должно быть определено среднее время восстановления компьютерной сети.4.2 Определение времени восстановленияВ спроектированной терминальной сети имеются критические и некритические элементы, отказ функционирования, которых влияет на ее работоспособность.К критическим элементам относят сервер, маршрутизатор, коммутатор. Кроме того, отказ более чем двух рабочих станций, также оказывает влияние на эффективность работы сотрудников компании.Среднее время восстановления сети может быть определено по формулегде К – количество отказов за рассматриваемый период;Т0– среднее время отыскания неисправности в сети;Твк – среднее время восстановления коммутатора; Твм– среднее время восстановления маршрутизатора;Твс – среднее время восстановления сервера;Твт – среднее время восстановления терминала;При проведении расчетов будем учитывать следующие данные.Используемые программно-аппаратные методы диагностики локальной вычислительной сети, позволяют определять неисправность элементов за период не более 1 минуты. Следовательно Т0= 1 мин.В большинстве случаев при сбоях в работе оборудования ЛВС время восстановления определяется временем перезагрузки оборудования и тестирования его работоспособности. Данное время составляет от 5 минут до 13 минут.В случае сбоев в работе программного обеспечения сервера требуется время на его переустановку. При этом для рабочих станций сотрудников время на переустановку не превышает одного часа, для переустановки сервера может потребоваться более суток.В случае выхода из строя аппаратного оборудования на его ремонт может потребоваться до одной недели. Учитывая изложенное, минимальное время восстановления сети при одном отказе будет равно Очевидно, что большие временные интервалы простоя недопустимы для работы компании. С этой целью в компании развернуто два терминальных сервера (основной и резервный), а также два коммутатора. Данное оборудование работает в режиме горячего резервирования и время на переключение не превышает 30 секунд.Такое решение приводит к тому, что для сотрудников практически незаметны остаются большинство технических неисправностей в локальной сети.5 ЭКОНОМИЧЕСКАЯ ЧАСТЬ5.1 Организация и планирование работ при развертывании терминальной сети компании Для организации работ по проекту должны быть назначены руководитель, консультант и исполнитель.Руководитель проекта (начальник отдела техподдержки) – отвечает за грамотную постановку задачи, контролирует отдельные этапы работы, вносит необходимые коррективы и оценивает выполненную работу в целом.Консультант по специальной части (администратор) – отвечает за консультирование в области технической части проекта: предлагает возможные пути решения задач, выбора инструментов разработки, способов разработки;Инженер (разработчик) осуществляет реализацию всех поставленных задач, в том числе проведение тестирования продукта и подготовка проектной документации.На разработку отводиться 90 дней. В таблице 5.1. Представлены этапы проведения работ по развёртыванию ЛВС компании.Таблица 5.1 – Основные этапы проведения работ по развертыванию ЛВС№Название этапаисполнительТрудоемкость, чел./дниПродолжительность работ, дни1Разработка и утверждение технического заданияруководитель55инженер52Технические предложенияруководитель77консультант3инженер73Эскизный проект:163.1Анализ исходных данных и требованийинженер93.2Постановка задачиконсультант5Продолжение табл.5.1№Название этапаисполнительТрудоемкость, чел./дниПродолжительность работ, дни3.3Разработка общего описания алгоритма функционированияруководитель2инженер74Технический проект154.1Определение формы представления входных и выходных данныхруководитель2инженер54.2Разработка структуры программы и логической структуры базы данныхруководитель2консультант2инженер105Рабочий проект:475.1Программирование и отладка программыинженер245.2Испытание программыинженер45.3Корректировка программы по результатам испытанийинженер55.4Подготовка технической документации на программный продуктконсультант3инженер75.5Сдача готового продукта и внедрениеруководитель2консультант2инженер7Итого:125905.2 Расчет затрат на проведение работ по развертыванию и настройке терминальной сети компанииВ выпускной квалификационной работе объем затрат на разработку проекта был введен методом калькулирования. При этом используется девять основных статей расчетов.1 статья «Материалы, покупные изделия и полуфабрикаты». Вданную статью включают затраты на покупку различных материалов, основного и комплектующего оборудования, а также других материальных ценностей, которые расходуются в ходепроектирования. Дополнительно вданную статью включают транспортно-заготовительные расходы, которые возьмем на уровне 15-20 % стоимости затрат по статье. Тогда затраты на приобретение материалов занесем в таблицу 5.2Таблица 5.2. Затраты на приобретение материалов и покупных изделий№ ППНаименование материаловЕдиница измеренияколичествоЦена за единицу (руб)Стоимость (руб)1Флешка 2 ГБшт15505502Бумага А4пачка11751753Картридж для принтерашт1235023504ручкашт10151505карандашшт10770Итого материалов3295Транспортно-заготовительные расходы659Итого3954Кроме этого, в данную статью входят затраты на приобретение необходимого оборудования для развертывания локальной вычислительной сети (приложение).Вторая статья расходов связана с затратами на приобретение специального нестандартного оборудования, стендов, контрольно-измерительной аппаратуры и группируется под названием «Специальное оборудование». При монтаже ЛВС юридической компании эти затраты отсутствуют.Третья статья связана с заработной платой персонала и называется «Основная заработная плата» (таблица 5.3)Таблица 5.3 – Расходы на заработную плату№ ППНаименование этапаИсполнитель(должность)Месячный оклад(руб)Трудоемкость(чел/дни)Оплата за день (руб)Оплата за этап (руб)1ТЗруководитель450005204510225инженер340005154577252ТПруководитель450007204514315консультант40000318185454инженер3400071545108153Эскизный проектруководитель45000220454090консультант40000518189090инженер34000161545247204Технический проектРуководитель45000420458180Консультант40000218183636инженер34000151545231755Рабочий проектруководитель45000220454090консультант40000518189090инженер3400047154572615итого204220В четвертую статью, под названием «Дополнительная заработная плата», относят отдельные выплаты, предусмотренные законодательством о труде за неотработанное по уважительным причинам время; оплатой очередных и дополнительных отпусков; времени, связанного с выполнением государственных и общественных обязанностей; выплатой вознаграждения за выслугу лет и т. п. Данные расходы определяются по формуле.ДЗП = ОЗП*0.2 = 204220 * 0.2 = 40844 (руб.)Дополнительная заработная плата научного и производственного персонала составляет по проекту 40844 руб.В пятую статью «Страховые отчисления» включают расходы на социальные нужды, которые составляют 30 % от фонда оплаты труда (ФОТ). ФОТ = ОЗП + ДЗП = 204220 + 40844 =245064 (руб)СО = ФОТ * 30 %= 245064 * 0,30 =73519,2 (руб)При проектировании развертывания ЛВС шестую статью, связанную с затратами на командировочные расходы, не рассматривают, так как они отсутствуют. В седьмую статью «Контрагентские услуги» включают работы, которые проводятся сторонними компаниями. Учитывая, что в процессе разработки данного проекта услуги сторонних организации не использовались статья, не использовалась. Восьмая статья связана с накладными расходами на содержания и ремонт зданий, сооружений, оборудования, инвентаря. Сумма затрат по данной статье определяются по формуле: НР = ОЗП х 200 % = 204220 Х* 2,0 = 408440 (руб)Последняя статья включает прочие расходы, связанные с арендой машинного времени. При разработке, отладке и тестировании программного продукта использовался один компьютер, за которым было проведено 90 дней по 8 часов. Исходя из расчета оплаты 30 рублей за 1 час машинного времени, сумма составит: ПР = 1х90х8х30 = 21600Полная себестоимость проекта представлена в таблице 5.4Таблица 5.4 – себестоимость развертывания терминальной сети№ ППНоменклатура статей расходовЗатраты (руб)1Материалы, покупные изделия и полуфабрикаты (за вычетом отходов)39542Оборудование, необходимое для развертывания ЛВС6706183Специальное оборудование для научных (экспериментальных) работ-4Основная заработная плата научного и производственного персонала2042205Дополнительная заработная плата научного и производственного персонала408446Страховые взносы в социальные фонды73519,27Расходы на научные и производственные командировки-8Оплата работ, выполненных сторонними организациями и предприятиями-9Накладные расходы 40844010Прочие прямые расходы21600итого1 423 195,2Если предполагается, что «продукт» в дальнейшем будет реализован, то необходимо рассчитать договорную цену. Цена договорная = себестоимость + прибыль + НДС Норма прибыли составляет 20 - 30 % от стоимости разработки. Например, прибыль будет равна: П = 1 423 195,2Х 30 : 100 = 426 958,56 (руб)Если разработка ведется для коммерческой организации, то данный вид работы облагается налогом на добавочную стоимость (НДС) в размере 20 %.:НДС = (С+П) х 20 % = (1 423 195,2+426 958,56) Х20 : 100 = 370 030,75 (руб)Таким образом, договорная цена будет представлять собой:ДЦ = С + П + НДС 1 423 195,2+426 958,56+ 370 030,75 = 2 220 184,51‬ (руб)ЗАКЛЮЧЕНИЕВ результате выполнения работы были выработаны проектные решения по строительству, администрированию и организации безопасной эксплуатации компьютерной сети юридической компании «ФОРТ».Для достижения цели в дипломной работе решены следующие задачи:В первой главе проведен анализ особенностей построения ЛВС на современном этапе развития информационных технологий, в ходе которого рассмотрена оргштатная структура компании, проанализированы особенности помещения компании и осуществлена постановка задачи на проектирование инфраструктуры, а также технические требования к предъявляемому оборудованию.Во второй главе рассмотрены существующие топологи построения ЛВС, проанализировано оборудование, подключаемого к ЛВС, выбран метод управления в ЛВСВ третьей главе работы спроектирована логическая и физическая топология проектируемой сети предприятия, обоснован выбор оборудования и кабельной системы для организации сети. На завершающим этапе работы осуществлен расчет показателей надежности и экономической эффективности и себестоимости проекта.Решение данных задач обеспечило достижение цели работы. Главным преимуществом разработанного проекта является его экономичность, обеспеченной отсутствием необходимости строительства или серьезной реконструкции кабельной сети, возможностью поэтапной модернизации и развертыванию терминальной компьютерной сети. Что, в конечном итоге, определяет реальную возможность его применения.СПИСОК ИСПОЛЬЗУЕМЫХ ИСТОЧНИКОВФедеральный закон Российской Федерации от 27.07.2006 №149-ФЗ «Об информации, информационных технологиях и о защите информации» [Электронный ресурс] URL: www.consultant.ru (дата обращения 15.03.2020).Администрирование сети на основе Microsoft Windows 2010. Учебный курс, – М: изд-во Русская редакция, 2010. – 189 с.Баринов, В.В. Компьютерные сети: Учебник / В.В. Баринов, И.В. Баринов, А.В. Пролетарский. - М.: Academia, 2018. - 192 c.Куроуз, Д. Компьютерные сети. Нисходящий подход / Д. Куроуз, К. Росс. - М.: Эксмо, 2016. - 912 c.Кузин, А.В. Компьютерные сети: Учебное пособие / А.В. Кузин, Д.А. Кузин. - М.: Форум, 2018. - 704 c.Ларионов, А.М.; Майоров, С.А.; Новиков, Г.И. Вычислительные комплексы, системы и сети; Л.: Энергоатомиздат - Москва, 2014. - 288 c.Максимов, Н.В. Компьютерные сети: Учебное пособие / Н.В. Максимов, И.И. Попов. - М.: Форум, 2017. - 320 c.Новиков Ю. В. Локальные сети: архитектура, алгоритмы, проектирование, – М: изд-во ЭКОМ, 2010. – 318 с.Новожилов, Е.О. Компьютерные сети: Учебное пособие / Е.О. Новожилов. - М.: Академия, 2018. - 176 c.Олифер, В. Компьютерные сети, принципы, технологии, протоколы.– СПб.: Питер, 2016. – 176 c.Пятибратов, А.П.; Гудыно, Л.П.; Кириченко, А.А. Вычислительные системы, сети и телекоммуникации; М.: Финансы и статистика; Издание 2-е, перераб. и доп. - Москва, 2013. - 512 c.Фролов, А.В.; Фролов, Г.В. Локальные сети персональных компьютеров. Работа с сервером Novell NetWare; Диалог-Мифи - Москва, 2013. - 168 c.Челлис, Д «Основы построения сетей», Учебное руководство для специалистов MCSE, 323 стр., Москва, изд. «Лори», 2009. – 385 с.Информационные системы и сети [Электронный ресурс] URL: https://otherreferats.allbest.ru/programming/00632334_0.html (дата обращения 20.04.2020).Основы компьютерных сетей. Тема №1. Основные сетевые термины и сетевые модели [Электронный ресурс] URL: https://habr.com/en/post/307252/ (дата обращения 10.05.2020).Топологии сетей передачи данных [Электронный ресурс] URL: https://evileg.com/ru/post/34/ (дата обращения 10.05.2020).ПриложениеПеречень оборудования, рекомендуемого при построении защищенной информационной ЛВС организацииНаименование оборудованияТип оборудованияНеобходимо штукСтоимость за одно изделие,рСумма всего,рРабочие станцииEspada E-732 246 090146 160СерверDell PowerEdge R610240 00080 000Коммутатор ZYXEL GS1900-2427 24014 480Маршрутизатор + межсетевой экранMikrotik RB2011UiAS-RM19 6189 618Компьютерная розетка 244009 600Кабель за 1 м 350800280 000Патч-панели213002 600Патч-корды за 1 м24701 680Разъемы RJ-454810480Итого 670 618