Проектироваение инфокоммуникационной сети предприятия

= Ко Сп * 0,02 * Тмаш / ФрвЗматер.= 3*25860*0,02*520/1986=406,3руб.6. Затраты на электроэнергиюЗэл. = Ко *W * Сэл. * ТмашW – мощность компьютера, кВт;Сэл. – тариф на электроэнергию, руб./кВт-час;Зэл. = 3*0,3*2,97*520=1390,0 руб.7. Накладные расходыЗнакл =Зп*50%=358312,5*0,5=179156,25руб.Зинт = 3*4,09 х 125 = 1533,8руб.;Зрм = 3*9,12 х 507 = 4623,84 руб.;Таблица 4.2 - Расчет себестоимости и цены программного продуктаПоказателиУсловное обозначениеЗначение,руб.1. Прямые расходы, в том числе  1.1 Затраты на оплату трудаЗП358312,51.2 Амортизационные отчисленияАО6703,31.4 Затраты на текущий и профилактический ремонтЗпр.р1218,8 1.5 Затраты на интернетЗинт1533,8 1.6 Затраты на рабочее местоЗрм13871,51.7 Затраты на материалы, необходимые для эксплуатацииЗматер406,31.8 Затраты на электроэнергиюЗэл1390,02. Косвенные (накладные) расходыЗнакл179156,33. Итого затраты на разработку проекта (полная себестоимость) 562592,34. Плановая прибыль (10-50% от полной себестоимости) 281296,25. Цена 562592,36. НДС (18% от цены) 101266,67. Цена с НДС 663858,94.5 Оценка рисковТаблица 4.3– Оценка рисков проектаРискПараметр наступленияВероятностьСтратегияпредотвращенияЗатратыСтратегияустраненияЗатраты1Ограничен доступ к сети InternetРабочая станция без интернета 48 часов3%Использовать мобильный интернетИсполнитель для осуществления доступа: 1ч. * 300./ч. = 300 р.Итого: 300 р.Использовать мобильный интернетИсполнитель для осуществления доступа: 1ч. * 300./ч. = 300 р.Итого: 300 р.Итого с учетом вероятности: (300/100)*3 = 9 р.2Ограничен доступ к мобильной сети связиСотрудник без телефонной связи 30 минут3%Использовать запасную SIM картуИсполнитель: 5 мин. * 350р./ч. = 29,17 р.SIM карта: 100 р.Итого: 29,17 + 100 = 129,17 р.Звонки через интенет-мессенжеры с подключением к бесплатным сетямИсполнитель: 30 мин. * 350р./ч. = 175 р.Итого: 175 р.Итого с учетом вероятности: (175/100)*3 = 5,25 р.3Поломка рабочей станции инженераСотрудник без средства проектирования3%Ежедневное резервирование материалов проектаРемонт рабочей станции: 10% от стоимости оборудования0,1*120000=12000Работа на личном ПЭВМРемонт: 0,1*120000=12000Итого: 12000 р.Итого с учетом вероятности: (12000/100)*3 = 360 р.4Поломка рабочей станции руководителяСотрудник без средства проектирования3%Ежедневное резервирование материалов проектаРемонт рабочей станции: 10% от стоимости оборудования0,1*120000=12000Работа на личном ПЭВМРемонт: 0,1*120000=12000Итого: 12000 р.Итого с учетом вероятности: (12000/100)*3 = 360 р.5Некачественная поставкаСрыв сроков, повторная приемка5%Тщательный выбор поставщиковОплата труда 3 сотрудников за повторную приемку: 3*40ч*281,5р/ч*1,3=43875Повторная поставка и приемкаРемонт: 3*40ч*281,5р/ч*1,3=43875Итого: 43875р.Итого с учетом вероятности: (43875/100)*5 = 2193 р.6Некачественный монтаж СКССрыв сроков, повторное тестирование5%Постоянный контроль монтажных работОплата труда 2 сотрудников за повторную приемку: 2*24ч*281,5р/ч*1,3=17565Повторное тестированиеРемонт: 2*24ч*281,5р/ч*1,3=17565рИтого: 17565рИтого с учетом вероятности: (17565/100)*5 = 878 р.7Некачественная установка оборудованияСрыв сроков, повторная приемка5%Постоянный контроль монтажных работОплата труда 3 сотрудников за повторную приемку: (40+20+20)ч*281,5р/ч*1,3=29276Повторные испытанияРемонт: (40+20+20)ч*281,5р/ч*1,3=29276Итого: 29276.Итого с учетом вероятности: (29276/100)*5 = 1463 р.8Повреждение данных проектаСотрудник без данных проектирования3%Ежедневное резервирование материалов проектаВосстановление данных: 10% от оплаты за 1 день работы0,1*2252=225,2Работа на личном ПЭВМВосстановление: 0,1*2252=225,2Итого: 225,2 р.Итого с учетом вероятности: (225,2/100)*3 = 6,75 р.9Отсутствие электропитания на рабочих станцияхСотрудник без средства проектирования3%Ежедневное резервирование материалов проектаВосстановление нерезервированных данных: 10% от оплаты за 1 день работы0,1*2252=225,2Работа на дому Восстановление: 0,1*2252=225,2Итого: 225,2 р.Итого с учетом вероятности: (225,2/100)*3 = 6,75 р.10Болезнь сотрудникаСотрудник не трудоспособен3%Ежедневное резервирование материалов проектаВосстановление нерезервированных данных: 10% от оплаты за 1 день работы0,1*2252=225,2Перераспределение обязанностей.Работа на дому Восстановление: 0,1*2252=225,2Итого: 225,2 р.Итого с учетом вероятности: (225,2/100)*3 = 6,75 р.Итого затраты на предотвращение рисков проекта составят 5248,5 р.ЗаключениеВ результате выполнения работы были выработаны проектные решения по строительству, администрированию и организации безопасной эксплуатации компьютерной сетикомпании.Для достижения поставленной цели в первой главе выпускной квалификационной работы был осуществлен анализ компании, его структуры, процесса обработки данных, проведен анализ технической и программной оснащенности. На основании проведенного анализа были определены требования к локальной вычислительной сети организации, осуществлен выбор и обоснование программного обеспечения локальной сети. Полученные выводы были использованы для достижения цели проектирования. Во второй главе работы спроектирована логическая топологияпроектируемой сети предприятия, обоснован выбор оборудования и кабельной системы для организации сети. В третьей главе сформулированы рекомендации по настройке и администрированию сетевой операционной системы, формированию информационный среды предприятия на базе сетевого программного обеспечения. На завершающим этапе работы осуществленрасчет показателей экономической эффективности и себестоимостипроекта.Решение данных задач обеспечило достижение цели работы. Список использованных источниковАндерсен Б. Бизнес процессы. Инструменты совершенствования /М.: РИА «Стандарты и качество», 2015г. - 272 с, илл. (Серия «Практический менеджмент»).Бройдо,В.Л., Ильина,О.П. Вычислительные системы, сети и телекоммуникации: учебник для вузов.4-е изд.-СПб.:Питер,2011.-560с.Вдовенко Л.А. Информационная система предприятия: Учебное пособие/Вдовенко Л. А. - 2 изд., перераб. и доп. - М.: Вузовский учебник, НИЦ ИНФРА-М, 2015. - 304 с.Джон Мак-Кейб Введение в WindowsServer 2016/ Джон Мак-Кейб. - MicrosoftPress, 2016. – 179 с.Дибров М.В. Компьютерные сети и телекоммуникации. Маршрутизация в IP-сетях в 2 ч. Часть 2. [Электронный ресурс]: Учебник и практикум для СПО / Дибров М.В. – М.: Издательство Юрайт, 2017 – 351 с. - https://biblio-online.ru/Документация WindowsServer 2016 [Электронный ресурс] / - Режим доступа: https://docs.microsoft.com/ru-ru/windows-server/windows-server-2016 (дата обращения 04.05.2018)Журнал сетевых решений/LAN [Электронный ресурс]: [web-сайт]: Журнал о компьютерных сетях и средствах связи, системах передачи данных, управления сетями и проектами, систем безопасности разного уровня, http://www.osp.ru/lan/ (дата обращения 20.05.2018)Информационные системы и технологии управления: учебник / под ред. Г.А.Титоренко. - 3-е изд., перераб и доп. - М.: ЮНИТИ-ДАНА, 2014. – 591c.Кенин А. Самоучитель системного администратора. Издательство: BHV, 2012. – 198 с.Компьютерные сети. Учебный курс: Официальное пособие Microsoft для самостоятельной подготовки: Пер. с англ. – 2-е издание, испр. и доп. – М.: Издательско-торговый дом «Русская редакция», 2013. – 568с.: ил.Максимов Н.В. Компьютерные сети [Текст]: учебное пособие для студ. учреждений сред. проф. Образования / Н.В. Максимов, И.И. Попов. - 5 -е изд., перераб. и доп. – М.: ФОРУМ, 2012. – 464 с.: ил.Методология функционального моделирования IDEF0. Руководящий документ. – М.: Госстандарт России, 2001.Минаси, Марк Windows Server 2012 R2. Полное руководство. Том 1. Установка и конфигурирование сервера, сети, DNS / Марк Минаси и др. - М.: Диалектика, 2014. - 960 c.Назаров С.В. Локальные вычислительные сети / С.В. Назаров. - М.: Финансы и статистика, 2012 - 246с.Назаров, С.В. Административные локальные сети / С.В. Назаров. - М.: Финансы и статистика, 2011 - 336c.Олифер, В.Г., Олифер, Н.А. Компьютерные сети. Принципы, технологии, протоколы: Учебник для вузов. Стандарт третьего поколения.-Спб.: Питер, 2012.-944с.Проектирование локальной компьютерной сети предприятия [Электронный ресурс] / - Режим доступа - свободный: http://createlan.net/ (дата обращения: 22.04.2018).Ресурс конфигураций сетей предприятия [Электронный ресурс]. – Режим доступа - свободный: http://www. refstar. ru/data/r/print. file/id.15930_1.html (дата обращения: 16.06.2018).Служба поддержки Microsoft «Установка и удаление ролей, служб ролей и компонентов» [Электронный ресурс] / - Режим доступа: https://technet.microsoft.com/ru-ru/library/ (дата обращения 01.06.2018)Джесси Рассел. Электромагнитное излучение- VSD, 2012.СанПиН 2.2.4.3359-16 "Санитарно-эпидемиологические требования к физическим факторам на рабочих местах"Топология компьютерных сетей: шина, звезда, кольцо, активное дерево, пассивное дерево». – [Электронный ресурс] : база данных. — Режим доступа: http://www.life-prog.ru/view_zam2.php?id=3 свободный доступ (дата обращения: 19.06.2018).Руководство к своду знаний по управлению проектами. Третье издание. (Руководство РМВОК). Американский национальный стандарт. ANSI/PMI 99-001-2004.ЧатфилдК., ДжонсонТ. Microsoft Office Project 2003. Русская версия. Практ. пособие. Серия «Шаг за шагом». /Пер. с с англ. – М.: Издательство «СПЭКОМ», 2005. – 576 с.ПРИЛОЖЕНИЕ АРисунок А.1 – Логическая топология сетиПРИЛОЖЕНИЕ БНастройка сетевого оборудованияDHCP сервера целесообразно для данной сети настроить на маршрутизаторе. При этом определить количество пулов по количеству VLAN, исключить адреса, используемые серверами и в качестве шлюзов по умолчанию. Пример настройки для VLAN40 приведен нижеR1#conftR1#(dhcp-config)#ipdhcppoolVLAN40R1#(dhcp-config)#network 10.0.40.0 255.255.255.0R1#(dhcp-config)#dns-server 10.0.5.2R1#(dhcp-config)#default-router 10.0.40.1R1#(dhcp-config)#exitуказывается диапазон, из которого выдавать адреса нельзяR1(config)#ipdhcp excluded-address 10.0.40.1 10.0.40.2конфигурирование DHCP завершено.Настройке кэширующего DNS сервера осуществляется также на маршрутизаторе.ДоменноеимякомпанииR1(config)#ip domain name NER CRB.ruDNS адресапровайдераR1(config)#ip name-server xxx.xxx.xxx.xxxR1(config)#ip name-server yyy.yyy.yyy.yyyВключение трансляции имен в адресаR1(config)#ipdomain-lookupвключение DNS сервераR1(config)#ipdns serverR1(config)#exitR1#writeФормализованный код примет вид:conf tipdhcp pool VLAN40network 10.0.40.0 255.255.255.0dns-server 10.0.5.2default-router 10.0.40.1exitipdhcp excluded-address 10.0.40.1 10.0.40.2Настройке кэширующего DNS сервера осуществляется также на маршрутизаторе.ДоменноеимякомпанииR1(config)#ip domain name NER CRB.ruDNS адресапровайдераR1(config)#ip name-server xxx.xxx.xxx.xxxR1(config)#ip name-server yyy.yyy.yyy.yyyВключение трансляции имен в адресаR1(config)#ipdomain-lookupвключение DNS сервераR1(config)#ipdns serverR1(config)#exitR1#writeФормализованный код примет вид:ip domain name NER CRB.ruip name-server xxx.xxx.xxx.xxxip name-server yyy.yyy.yyy.yyyip domain-lookupipdns serverexitwriteДля настрой SSH-сервера необходимо создать файл конфигурации. # Package generated configuration file# See the sshd_config(5) manpage for details# Задает порт, на котором будет работать SSH-сервер.Port 22# Локальный адрес, который должен прослушиваться SSH-сервером#ListenAddress 0.0.0.0# версия протокола,Protocol 2# Ключевые файлыHostKey /etc/ssh/ssh_host_rsa_keyHostKey /etc/ssh/ssh_host_dsa_keyUsePrivilegeSeparationyes# Время жизни ключа протокола первой версии. KeyRegenerationInterval 3600# Разрядность ключа сервера в битах (только для 1 версии протокола SSH)ServerKeyBits 768# Директивы управления журналированиемSyslogFacility AUTHLogLevel INFO# Время, предоставляемое клиенту для аутентификации. LoginGraceTime 120# Директива разрешает (yes) удаленный доступ пользователя rootPermitRootLogin yesStrictModes yes# Использование RSA (yes)RSAAuthenticationyes# Аутентификация с открытым ключом (если указано yes)PubkeyAuthentication yes#AuthorizedKeysFile %h/.ssh/authorized_keys# Don't read the user's ~/.rhosts and ~/.shosts filesIgnoreRhostsyes# rhosts-аутентификацию использовать не рекомендуетсяRhostsRSAAuthentication noHostbasedAuthentication no# будетиспользовантолькофайл /etc/ssh/ssh_known_hosts#IgnoreUserKnownHostsyes# запрещает использование пустых паролей PermitEmptyPasswords noChallengeResponseAuthentication no# Аутентификацияпопаролю, анепо IP-адресукомпьютера#PasswordAuthentication yes # Параметрыпротоколааутентификации Kerberos. #KerberosAuthentication no#KerberosGetAFSToken no#KerberosOrLocalPasswd yes#KerberosTicketCleanup yes# Параметры GSSAPI #GSSAPIAuthentication no#GSSAPICleanupCredentials yes# Использовать X11 форвардинг, для запуска X11 приложенийX11Forwarding yesX11DisplayOffset 10# Выводить сообщение дня (находится в файле /etc/motd/)PrintMotdno# Выводить время последней регистрации пользователяPrintLastLogyes# Не обрывать TCP-соединение после выполнения команды по SSHTCPKeepAlive yesUseLogin noMaxStartups 10:30:60Banner /etc/issue.netAcceptEnv LANG LC_*Subsystem sftp /usr/lib/openssh/sftp-server# Использовать для аутентификации модули PAMUsePAMyesФормализованный код примет вид:Port 22Protocol 2HostKey /etc/ssh/ssh_host_rsa_keyHostKey /etc/ssh/ssh_host_dsa_keyUsePrivilegeSeparation yesKeyRegenerationInterval 3600ServerKeyBits 768SyslogFacility AUTHLogLevel INFOLoginGraceTime 120PermitRootLogin yesStrictModes yesRSAAuthentication yesPubkeyAuthentication yesIgnoreRhosts yesRhostsRSAAuthentication noHostbasedAuthentication noPermitEmptyPasswords noChallengeResponseAuthentication noX11Forwarding yesX11DisplayOffset 10PrintMotd noPrintLastLog yesTCPKeepAlive yesUseLogin noMaxStartups 10:30:60Banner /etc/issue.netAcceptEnv LANG LC_*Subsystem sftp /usr/lib/openssh/sftp-serverUsePAM yesНастройкавеб-сервера IIS (Internet Information Server) входящеговпоставку Microsoft Windows Server 2016 осуществляетсявоконноминтерфейсесистемы.Запускаем Диспетчер серверов (ServerManager). В диспетчере серверов, в меню, расположенном в правом верхнем углу окна, выберем «Управление» (Manage) — «Добавить роли и компоненты» (AddRolesandFeatures)Запустится Мастер добавления ролей и компонентов (AddRolesandFeaturesWizard). Нажимаем Тип установки (InstallationType) отмечаем «Установка ролей или компонентов» (Role-basedorfeature-basedinstallation) и нажимаем «Далее» (Next).Выбираем текущий сервер из пула серверов (Select a serverfromtheserverpool) и снова жмем «Далее» (Next).На следующем шаге выбираем роль «Веб-сервер (IIS)» (WebServer). Отмечаем ее в списке.При этом мастер предложит нам добавить компоненты, необходимые для Веб-сервера, а именно «Консоль управления службами IIS» (IIS ManagementConsole). Соглашаемся на установку дополнительных компонент нажав «Добавить компоненты» (AddFeatures) и жмем «Далее» (Next).Оставляя список компонент без изменений нажимаем «Далее» (Next).Затем необходимо выбрать службы ролей, которые будут установлены для веб-сервера. Этот набор зависит от конкретных задач, которые будет выполнять сервер IIS.Для запуска сайта на WordPress, требуется установка компонент:Общиефункции HTTP (Common HTTP Features)Статическое содержимое (StaticContent)Документ по умолчанию (Default Document)Обзоркаталогов (Directory Browsing)Ошибки HTTP (HTTP Errors)Разработкаприложений (Application Development)ASPASP.NET 3.5Расширяемость .NET 3.5 (.NET Extensibility 3.5)Расширения ISAPI (ISAPI Extensions)Фильтры ISAPI (ISAPI Filters)Исправление и диагностика (HealthandDiagnostics)Ведение журнала HTTP (HTTP Logging)Монитор запросов (RequestMonitor)Средства управления (ManagementTools)Консольуправления IIS (IIS Management Console)Для установки FTP-сервера требуются компоненты:FTP-Сервер (FTP Server)Служба FTP (FTP Service)Расширяемость FTP (FTPExtensibility)и т. д. Если выделить службу в списке, слева доступно ее краткое описание. Выбрав необходимые службы ролей жмем «Далее» (Next).Устанавливаем флаг «Автоматический перезапуск конечного сервера, если требуется» (Restartthedestinationserverautomaticallyifrequired) если перезагрузка не помешает работе других пользователей и жмем «Установить» (Install) для начала установки указанных в списке служб.Дожидаемся завершения установки веб-сервера (может произойти перезагрузка сервера) и нажимаем «Закрыть» (Close) для завершения работы мастера.Возвращаемся в диспетчер серверов, в меню «Средства» (Tools) выбираем появившейся там пункт «Диспетчер служб IIS» (InternetInformationServices).В запустившемся Диспетчере служб IIS, в окне подключений (Connections) увидим только что установленные веб-сервер (соответствует сетевому имени компьютера) а также один веб-сайт, добавленный по умолчанию, с названием DefaultWebSite.Данный сайт представляет одну веб-страницу с приветствием на различных языках и откликается на все запросы к данному веб-серверу по 80-му порту. Чтобы просмотреть его, достаточно запустить веб-браузер, например InternetExplorer, и ввести в строку адреса http://localhost.Файлы этого сайта, как и файлы всех других добавленных позже сайтов по умолчанию располагаются в каталоге C:\interpub\wwwroot.Настройка коммутаторовРабочие станции объединяются в одну сеть с помощью коммутаторов. Конфигурация всех коммутаторов, организовывается в несколько шагов:Настройка паролей на доступ к консоли, к привилегированному режиму и на удаленный доступ. Включения режима шифрования паролей;Установка предупреждающего баннера;Установка IP-адреса на VLAN 99, через который будет организован удаленный доступ.Подключение рабочих станций к определенному VLAN.Установка транковых соединений, производится путем перевода соответствующих портов в транковый режим работы с целью создания канала до маршрутизатора, на котором соответствующий интерфейс разбивается на под интерфейсы как указано в вышеприведенной таблице.Таким образом, методика базовой настройки коммутаторов примет вид:Установите следующие начальные значения параметров коммутатора:-    ИмяузлаenconfthostnameS1-     Баннер, который содержит слово warning(предупреждение)  bannermotd #warning#-     Имя и пароль для входа в консоль: ciscoline console 0password ciscologinexit-     Зашифрованный пароль привилегированного режима classenablesecretclass-     Зашифруйте все незашифрованные паролиservicepassword-encryption-     Адресация интерфейса управленияinterfacevlan1ipaddress 10.10.10.2 255.255.255.0noshutdownexit-     Настройте следующие параметры протокола SSH для обеспечения безопасности удалённого доступа:-     Доменноеимя okt.runoip domain-lookupipdomain-nameokt.ru-     Параметры пары ключей RSA для поддержки протокола SSH версии 2crypto key generate rsa1024-     Настройте SSH версии 2ipssh version 2ipsshautentification-retries 3-     Пользователь admin спаролем ccnausername admin secret ccnaservicepassword-encryption-    ЛинииVTYнастроенынаподключениетолькопопротоколуSSH, адляаутентификациииспользуетсялокальныйлогинlinevty 0 4transport input sshExec timeout 20 0loginlocal-     Настройте функции безопасности портов для ограничения доступа к сети.-     Отключите все неиспользуемые порты.interfacerangef0/2 – 24,g0/1 – 2shutdownexit-     Настройте режим интерфейса для получения доступа.interface range f0/1 – 24,g0/1 – 2switchport mode accessswitchportport-security-     Включите функцию безопасности портов, позволяющую подключаться к одному порту только двум узлам.switchportport-securitymaximum 2-     Запишите MAC-адрес в текущую конфигурацию.switchport port-security mac-address sticky-     Обеспечьте отключение портов при нарушении правил безопасности.Switchport port-security violation shutdownФормализованныйкодприметвид: enconf thostname S1enable secret classbannermotd #warning#line console 0password ciscologinlogging synchronousservice password-encryptioninterface vlan1ip address 10.10.10.2 255.255.255.0no shutdownexitnoip domain-lookupip domain-name cisco.comcrypto key generate rsa1024ipssh version 2username admin password ccnaservice password-encryptionlinevty 0 4transport input sshlogin localexitinterface range f0/3-24,g0/1-2shutdownexitinterface range f0/1-24,g0/1-2switchport mode accessswitchport port-securityswitchport port-security maximum 2switchport port-security mac-address stickySwitchport port-security violation shutdownРисунок Б.1. – Применение формализованного кодаТеперь для настройки коммутаторов достаточно изменить номера портов адрес и имя устройства.Базовая настройка маршрутизаторов (на примере R1) в целом аналогична настройке коммутаторовФормализованный код примет видenableconfthostname R1enable secret classbannermotd #warning#line console 0password ciscologinlogging synchronousservice password-encryptioninterface vlan1ip address 10.10.10.2 255.255.255.0no shutdownexitnoip domain-lookupip domain-name okt.rucrypto key generate rsa1024ipssh version 2username admin password ccnaservice password-encryptionlinevty 0 4transport input sshlogin localexitinterface range f0/1-4shutdownexitinterface range f0/1-4switchport mode accessswitchport port-securityswitchport port-security maximum 2switchport port-security mac-address stickySwitchport port-security violation shutdownendwrРисунокБ.2. – Применение формализованного кода