Разработка проекта локальной компьютерной сети для автоматизации документооборота предприятия. Часть 2.

Страницы:   1   2

---

2.3. ВЫБОР ТОПОЛОГИИ ЛОКАЛЬНОЙ СЕТИ И РАНГОВОГО ТИПА

Для сети предприятия была выбрана топология — Fast Ethernet (IEEE 802.3u) со скоростью передачи 100 Мбит/с. Т.к. она обладает следующими достоинствами: высокая пропускная способности сегментов сети; метод случайного доступа Ethernet; звездообразная топология сети и поддержка традиционных сред передачи данных — витой пары и оптоволоконного кабеля.

На предприятии использована топология расширенная звезда (рис.2),Указанные свойства позволяют осуществлять постепенный переход от сетей 10Base-T — наиболее популярного на сегодняшний день варианта Ethernet — к скоростным сетям, сохраняющим значительную преемственность с хорошо знакомой технологией: Fast Ethernet не требует коренного переобучения персонала и замены оборудования во всех узлах сети.

Тип кабельной системы: 100Base-TX для двух парного кабеля на неэкранированной витой паре UTP категории 5.

Выбираем ранговый тип сети – с выделенным сервером, т.к. он обеспечивает более рациональное использование ресурсов.

 

2.4. СВЯЗЬ ЛВС С СЕТЬЮ ИНТЕРНЕТ

Доступ к сети Интернет осуществляется по технологии ADSL по тарифному плану: Без лимитный 256 К.

Скорость 256кБит/сек.

Абонентская плата — 1410 руб.

Тип используемых в сети протоколов, регламентирующих форматы и процедуры обмена информацией между абонентами — TCP/IP.

Предприятию выделяется IP-адрес из внутренней сети ООО «Элит-Сервис»», не входящей в адресное пространство IP-адресов сети Интернет и ретранслируемый в IP-адрес сети Интернет.

Для установки соединения используется модем ZyXEL OMNI ADSL USB.

В установочный комплект ZyXEL OMNI ADSL USB входят следующие компоненты:

Модем ZyXEL OMNI ADSL USB;

Сплиттер;

USB-кабель;

Два телефонных кабеля;

Компакт-диск с описанием процедуры установки оборудования и специальным программным обеспечением.

Достоинства данного вида подключения сети к Интернет: телефон всегда остается свободным, постоянное подключение компьютеров к сети Интернет (оплачивается не время, проведённое в сети, а объём передаваемой информации). При организации доступа используется существующая телефонная линия, проведение дополнительных монтажных работ не требуется.

Связь ЛВС с сетью Интернет может выполняться через хост-компьютер (С.В., 2003), в качестве которого может использоваться web-сервер или сервер-шлюз (часто именуемый прокси-сервером) — рабочая станция, имеющая специализированное программное обеспечение для непосредственной работы в Интернете, программы EasyProxy.

NAT (от англ. Network Address Translation — «преобразование сетевых адресов») — это механизм в сетях TCP/IP, позволяющий преобразовывать IP-адреса транзитных пакетов. Механизм NAT определён в RFC 1631, RFC 3022. Преобразование адресов методом NAT может производиться почти любым маршрутизирующим устройством — маршрутизатором, сервером доступа, межсетевым экраном. Суть механизма состоит в замене обратного (source) адреса при прохождении пакета в одну сторону и обратной замене адреса назначения (destination) в ответном пакете. Наряду с адресами source/destination могут также заменяться номера портов source/destination. Помимо source NAT (предоставления пользователям локальной сети с внутренними адресами доступа к Интернету) часто применяется также destination NAT, когда, например, обращения извне сетевым экраном транслируются на сервер в локальной сети, имеющий внутренний адрес и потому недоступный извне сети непосредственно (без NAT).

2.5. ОПРЕДЕЛЕНИЕ НЕОБХОДИМОГО ОБОРУДОВАНИЯ ДЛЯ ЛОКАЛЬНОЙ СЕТИ И РАСЧЕТ ЕГО СТОИМОСТИ

На предприятии используются однородные компьютеры:

Процессор: Intel Pentium E2140 1.6 ГГц/ 1Мб/ 800МГц 775-LGA

Материнская плата: Intel D815EEA, DIMM Synchronous DRAMM 256 Mb;

Память: 510 Mb;

Видеоадаптер: Intel(R) 82815 Graphics Controller 4 Mb;

Жесткий диск: QUANTUM FIREBALLS AS 20 Gb;

Сетевая плата: Intel(R) PRO/100 VE Network Connection;

CD-ROM: Acer 52x MAX;

Монитор: Sync Master 763 Mb 17, 1024*768 True Color Samsung;

Клавиатура: Chicony 101/102;

Мышь: Fujitsu для порта PS/2.

Сетевой фильтр Pilot L, 220-230 V, 50-60 Hz.

Сетевой принтер: HP Laser Jet 1200 Series PCL6

Компьютеры распределены следующим образом:

На первом этаже:

— отдел кадров: 1 шт.

— служба качества: 1 шт.

— отдел материально-технического снабжения: 1 шт.

— кабинет главного инженера: 1 шт.

На втором этаже:

— планово-экономический отдел: 1 шт.

— ПТО – 1 шт.

— планово-финансовый отдел – 1 шт.

— кабинет директора – 1 шт.

— бухгалтерия – 1 шт.

— администратор – сервер.

Схема расположения рабочих мест представлена на рисунке 3.

 

Таким образом, количество рабочих станций – 10.

При проектировании сети необходимо учитывать возможность расширения рабочих мест и их мобильность.

При монтаже компьютерной сети в коридорах кабель прокладывается в коробах по верху стенки, или над фальшпотолком. В кабинетах – вдоль плинтусов, закрепляя гвоздиками.

Расчет необходимой длины провода представлен в таблице 1.

Таблица 1 – Расчет длины провода

 

Вид физической среды передачи данных: некоммутируемый канал; кабель — витая пара, 100Base-T.

Для прокладки сети потребуется 2 бухты одножильного кабеля витая пара пятой категории по 300 метров, 20 обжатых двухжильных кабелей по 2,5 м, свитч Gigabit Web-Based Smart Switch (24port 10/100 + 2port 10/100/1000Mbps), патч-панель, патч-корд, коннекторы (2 пачки), розетки (15 двойных и 5 одинарных).

Около каждого рабочего места устанавливается розетка. От розетки до компьютера идёт гибкий кабель, называемый «патч-корд» («patch-cord»). От розеток жесткий кабель идёт к патч-панели. К патч-панели кабель прикрепляется жёстко сзади. Патч-панель, в свою очередь, крепится к шкафу. Рядом с патч — панелью расположен свитч.

На передней стенке патч-панели располагаются пронумерованные выходы, разъёмы, число которых, соответствует количеству гнёзд сзади. Патч-панель соединена со свитчем посредством небольших гибких участков кабеля, патч-кордов.

Таблица 2. Составим смету расходов на сетевое оборудование.

 

2.6. ТРЕБОВАНИЯ К НАДЕЖНОСТИ

Чтобы сеть работала исправно, следует регулярно проводить профилактику оборудования, резервное копирование данные. Также необходима стабильная подача электроэнергии, соблюдение правил эксплуатации и монтажа оборудования.

2.7. ОБЕСПЕЧЕНИЕ НАДЕЖНОСТИ И БЕЗОПАСНОСТИ СЕТИ

Качество информационной системы — это совокупность свойств системы, обусловливающих возможность ее использования для удовлетворения определенных в соответствии с ее назначением потребностей.

Основными показателями качества информационных систем являются надежность, достоверность, безопасность.

Надежность — свойство системы сохранять во времени в установленных пределах значения всех параметров, характеризующих способность выполнять требуемые функции в заданных режимах и условиях применения.

Надежность информационных систем не самоцель, а средство обеспечения своевременной и достоверной информации на ее выходе. Поэтому показатель достоверности функционирования имеет для информационных систем главенствующее значение, тем более что показатель своевременности информации в общем случае охватывается показателем достоверности.

Достоверность функционирования — свойство системы, обусловливающее безошибочность производимых ею преобразований информации. Достоверность функционирования информационной системы полностью определяется и измеряется достоверностью ее выходной информации.

Безопасность информационной системы — свойство, заключающееся в способности системы обеспечить конфиденциальность и целостность информации, то есть защиту информации от несанкционированного доступа с целью ее раскрытия, изменения или разрушения (рис. 4).

Надежность — комплексное свойство системы; оно включает в себя более простые свойства, такие как безотказность, ремонтопригодность, долговечность и т. д.

Безотказность — свойство системы сохранять работоспособное состояние в течение некоторого времени или наработки (наработка — продолжительность или объем работы системы).

Ремонтопригодность — свойство системы, заключающееся в приспособленности к предупреждению и обнаружению причин возникновения отказов, повреждений и поддержанию и восстановлению работоспособного состояния путем проведения технического обслуживания и ремонтов. Долговечность — свойство системы сохранять при установленной системе технического обслуживания и ремонта работоспособное состояние до наступления предельного состояния, то есть такого момента, когда дальнейшее использование системы по назначению недопустимо или нецелесообразно.

Одним из основных понятий теории надежности является отказ. Отказом называют полную или частичную потерю работоспособности системы или ее элемента.

 

В соответствии с видом отказов можно рассматривать и надежность трех видов: аппаратную; арготическую; программную.

В многофункциональных системах часто вводят понятие функциональной надежности выполнения локальной функции системы. Это понятие важно тогда, когда разные функции системы различны по значимости, обеспечиваются различными подсистемами и дифференцируются по предъявляемым к ним требованиям.

Все системы в теории надежности классифицируются по ряду признаков. Важными классификационными группами являются: восстанавливаемые; невосстанавливаемые; обслуживаемые; необслуживаемые системы.

На предприятии организована восстанавливаемая система – это такая системы, работоспособность которой в случае возникновения отказа подлежит восстановлению.

Система является необслуживаемой.

Для пользователей сложных информационных систем понятие их надежности ощущается в наибольшей степени по коэффициенту готовности системы Кг, то есть по отношению времени работоспособного состояния системы к времени ее незапланированного простоя.

Для сервера предприятия коэффициент готовности составляет Кг = 0,99, что означает примерно 3,5 суток простоя в год.

Обеспечение надежности технических компонентов информационных систем на предприятии реализуется аппаратным и программным способами.

В первом случае ИС использует аппаратную избыточность:

— все операции выполняются параллельно на одинаковых компонентах системы, а результаты их работы затем сравниваются, что позволяет выявить ошибки;

— в случае выхода из строя какого-либо компонента его резервные аналоги продолжают работу без остановки, а отказавший компонент заменяется на работоспособный.

Программный способ предусматривает:

— последовательное во времени выполнение одних и тех же информационных процессов и дублирование данных;

— автоматическое восстановление отказавших операционных систем, приложений и искаженных данных.

Для обеспечения надежности технических средств, производится: резервирование (дублирование) технических средств (компьютеров и их компонентов, сегментов сетей и т. д.); использование стандартных протоколов работы устройств ИС; применение специализированных технических средств защиты информации.

Для защиты от вирусов и Интернет-атак используется антивирусная программа Kaspersky Internet Security 15.0.1

Kaspersky Internet Security помимо стандартных компонентов, таких как антивирусный модуль, межсетевой экран, антиспамовый и антишпионский фильтр, включает в себя также абсолютно новый элемент — «Родительский контроль». Кроме того, усовершенствованы базовые механизмы защиты, которые теперь основаны на трех методах — сигнатурном, эвристическом и поведенческом анализе.

Все компоненты, отвечающие за защиту от тех или иных угроз, сгруппированы в меню «Защита». Модуль «Анти-Шпион» дополнен средством защиты от несанкционированной отправки конфиденциальных данных. Суть его работы заключается в следующем. Допустим, некий вредоносный код, который по какой-либо причине был пропущен и не идентифицирован антивирусным модулем, запускает какое-либо доверенное приложение, к примеру — браузер Internet Explorer. В данном случае браузер является лишь средством передачи по http-протоколу конфиденциальной информации, извлеченной из соответствующего файла. Кроме того, вредоносные программы могут обращаться к «Защищенному хранилищу Windows», в котором хранятся пароли к электронной почте, защищенным сайтам и т.д. Здесь все реализовано просто и понятно — при попытке чтения данных из этого хранилища любой программой, не имеющей цифровой подписи Microsoft, Kaspersky Internet Security немедленно известит пользователя.

Компонент «Родительский контроль» вполне может быть применен в качестве инструмента, ограничивающего нецелевое использование Интернета пользователями, т.е. работниками предприятия. Стоит лишь отметить необходимые пункты, и сайты, которые им соответствуют, просто не будут открываться. Пользователь увидит страницу, которая гласит, что доступ к данному ресурсу запрещен, а информация о попытке открыть нежелательный сайт будет записана в лог-файл модуля «Родительский контроль». Предусмотрен «белый» и «черный» список, куда можно вносить разрешенные и запрещенные сайты вручную.

Еще один немаловажный аспект — значительное увеличение быстродействия компонента «Сетевой экран». Как сообщили разработчики, пользователи приложений, которые требовали постоянного и высокоскоростного соединения с интернетом, в первую очередь онлайн-игр, зачастую жаловались на существенное замедление вследствие работы Kaspersky Internet Security 14.0.1. Теперь ситуация изменилась, и пропускная способность сети выросла в несколько раз.

Одним из наиболее важных элементов KIS является антивирусный сканер. Еще в пятой и шестой версиях в его работе были применены технологии, способствующие ускорению проверки системы за счет пропуска тех файлов, которые были уже проверены. В шестой версии также был реализован механизм перераспределения системных ресурсов, в пользу одновременно выполняющегося приложения. Действительно, при первоначальном запуске файловый антивирус тратит несколько минут на проверку всех объектов находящихся в памяти, но в дальнейшем он их проверять уже не будет, и, соответственно, никаких задержек при загрузке системы не произойдет.

Работа файлового антивируса основывается на трех методах защиты — сигнатурном, эвристическом и поведенческом. Наиболее ресурсоемким является эвристический анализ, так как он вначале требует запуска программы в специальной безопасной среде, после чего уже разрешает ее запуск в обычных условиях. Данный метод позволяет проанализировать все действия программы и с высокой вероятностью заранее сделать вывод о ее потенциальной опасности. По умолчанию эвристический анализатор выключен, но даже если у вас относительно слабый компьютер, хотя бы изредка рекомендуется производить его полную проверку с включенной эвристикой, а после этого ее снова можно отключать. Еще одно интересное нововведение — индикатор влияния настроек файлового антивируса на производительность компьютера. Работает он следующим образом. Вы выбираете те или иные параметры проверки, а в том же окне активируется красная, желтая или зеленая полоски, которые символизируют, соответственно, низкую, среднюю и высокую производительность.

 

ГЛАВА 3. ОЦЕНКА ЭФФЕКТИВНОСТИ ПРОЕКТА И ТЕХНИКО-ЭКОНОМИЧЕСКИЕ ПОКАЗАТЕЛИ

3.1. ОЦЕНКА ЭКОНОМИЧЕСКОГО ЭФФЕКТА ОТ ВНЕДРЕНИЯ ПРОЕКТА

При внедрении локальной вычислительной сети будут повышаться текущие эксплуатационные расходы, однако, так как производительность труда служащих возрастет, то будет происходить экономия фонда оплаты труда. Однако для обслуживания и управления работой сети необходимо нанять специалистов, для чего необходимо предусмотреть статью расходов на заработную плату.

Рассчитаем чистую экономию фондов оплаты труда после внедрения проекта по формуле:

Эфот₂ = Эфот – Зфот,

где Эфот – годовая экономия фондов оплаты труда,

Зфот – затраты на заработную плату обслуживающему персоналу.

Годовая экономия от внедрения проекта определяется по формуле:

Эфот = N * H, где

N ¾ количество станций, подключенных к сети;

H ¾ экономия фондов при подключения одной станции.

Ежегодная экономия фондов при подключении одной рабочей станции определяется по формуле:

Н = (Х * К * С *(Р — 100)) / 100

где Х ¾ число служащих, пользующихся одной рабочей станцией;

К ¾ средневзвешенное число смен;

Со ¾ средние ежегодные затраты на одного сотрудника;

Р. ¾ относительная средняя производительность сотрудника, пользующегося рабочей станцией (150-300%).

Расчет: Х = 1, К = 1, С = 45000 руб., Р. = 150%. Имеем ежегодную экономию от подключения одной рабочей станции Н = 22500

Н = (1 * 1 * 50000 * (150 — 100)) / 100 = 25000

Таким образом, годовая экономия фондов оплаты труда составляет

Эфот = 10 * 25000 = 250000 руб.

Затраты на заработную плату обслуживающему персоналу (табл.2)

Таблица 2. Смета на заработную плату обслуживающему персоналу.

 

Теперь можно рассчитать чистую экономию фондов при внедрения проекта:

Эфот2 = Эфот – Зфот = 250000 – 140000= 110000 руб.

Однако, при экономии на фондах оплаты труда, также происходит экономия на налогах с фонда оплаты труда, которые составляют 35%.

Итого экономия на налогах с фонда оплаты труда:

Эн2 = Эфот2 * 0,35 = 110000 * 0,35 = 38500 руб.

В итоге предприятие имеет прибыль в виде экономии фондов оплаты труда и экономии налогов с фонда оплаты труда, которая составляет:

Пр. = Эфот2 + Эн2 = 110000 + 38500 = 148500 руб.

Чистая прибыль предприятия: Пч. = Пр. – Нпр, где Нпр – налог на прибыль (24 % от суммы прибыли).

Пч = Пр. – Нпр = Пр. – Пр. * 0,24 = 148500–148500 * 0,24 = 112860 руб.

3.2. ОЦЕНКА СТОИМОСТИ ВНЕДРЕНИЯ ПРОЕКТА

Общие затраты на проектирование и создание сети определяются:

КLAN = К1 + К2, где

К1 ¾ производственные затраты;

К2 ¾капитальные вложения.

Оценим производственные затраты:

К1 = С1 + С2 + С3, где

С1 ¾ затраты на НИР и ТЗ;

С2 ¾ затраты на опытную эксплуатацию и внедрение;

С3 ¾ затраты на рабочий проект.

Смета производственных затрат приведена в табл. 3.

Таблица 3. Смета производственных затрат

 

Имеем производственные затраты К1 = 50000 руб.

Смета затрат на капитальные вложения приведена в табл.4.

Таблица 4. Смета затрат на капитальные вложения.

 

Итого капитальные вложения К2 = 50421 руб.

Таким образом общие затраты на проектирование и создание сети:

КLAN = К1 + К2 = 50000 + 50421 = 100421 руб.

3.3. РАСЧЕТ СРОКА ОКУПАЕМОСТИ СЕТИ И ОСНОВНЫЕ ТЕХНИКО-ЭКОНОМИЧЕСКИЕ ПОКАЗАТЕЛИ

Срок окупаемости проекта:

Ток = КLAN / Пч

Ток =100421: 112860= 0,9 года или ~ 11 месяцев

Основные технико-экономические показатели спроектированной сети приведены в таблице 5.

Таблица 5. Основные технико-экономические показатели проекта.

 

Вывод : Таким образом, предприятие внедрив сеть, будет иметь прибыль за счет экономии фондов оплаты труда и за счет экономии на налоговых отчислениях, и, окупит затраты на внедрение сети за 11 месяцев.

ЗАКЛЮЧЕНИЕ

В данной работе была спроектирована высокоскоростная локальная вычислительная сеть стандарта Fast Ethernet для предприятия ООО “Элит-Сервис”.

При проектировании был выбран оптимальный состав оборудования с учетом последующего расширения сети.

Основной акцент при выборе кабельной системы сделан на витую пару как наиболее экономичный вид кабеля.

При проектировании локальной сети использовалась топология типа «звезда», т.к. топология в виде звезды является наиболее быстродействующей, поскольку передача данных между рабочими станциями проходит через центральный узел по отдельным линиям, используемым только этими рабочими станциями. Частота запросов передачи информации от одной станции к другой невысокая по сравнению с достигаемой в других топологиях.

Пропускная способность сети 100 Мбит\с. Столкновений данных не возникает. Кабельное соединение довольно простое, так как каждая рабочая станция связана с узлом, то затраты на прокладку кабелей получились высокие.

Центральный узел является концентратором сети, он регенерирует и передает сигналы, имеет 24 порта. Центральный узел может реализовать оптимальный механизм защиты против несанкционированного доступа к информации. Вся вычислительная сеть может управляться из ее центра.

Разработанная локальная сеть выполняет нижеследующие функции.

1. Создание единого информационного пространства, которое способно охватить и применять для всех пользователей информацию созданную в разное время и под разными типами хранения и обработки данных, распараллеливание и контроль выполнения работ и обработки данных по ним.
2. Обеспечивает достоверность информации и надежности ее хранения путем создания устойчивой к сбоям и потери информации вычислительной системы, а так же создания архивов данных.
3. Обеспечивает прозрачный доступ к информации авторизованному пользователю в соответствии с его правами и привилегиями.
4. Обеспечивает доступ пользователей к сети Интернет.

При сетевом объединении персональных компьютеров в виде внутрипроизводственной вычислительной сети получены следующие преимущества:

1. Разделение ресурсов. Позволяет экономно использовать ресурсы, например, управлять периферийными устройствами, такими как лазерные печатающие устройства, со всех присоединенных рабочих станций.
2. Разделение данных. Предоставляет возможность доступа и управления базами данных с периферийных рабочих мест, нуждающихся в информации.
3. Разделение программных средств. Предоставляет возможность одновременного использования централизованных, ранее установленных программных средств.
4. Разделение ресурсов процессора. При разделение ресурсов процессора возможно использование вычислительных мощностей для обработки данных другими системами, входящими в сеть. Предоставляемая возможность заключается в том, что на имеющиеся ресурсы не “набрасываются” моментально, а только лишь через специальный процессор, доступный каждой рабочей станции.
5. Многопользовательский режим.

Многопользовательские свойства системы содействуют одновременному использованию централизованных прикладных программных средств, ранее установленных и управляемых, например, если пользователь системы работает с другим заданием, то текущая выполняемая работа отодвигается на задний план.

Особое внимание в проекте уделено рассмотрению мероприятий по монтажу и прокладке кабельной системы, был также произведен расчет технико-экономических показателей спроектированной сети.

 

СПИСОК ЛИТЕРАТУРЫ

1. Акулов О. А. Информатика: базовый курс [текст] – М.: Омега-Л, 2004. – 552 с.
2. Барсуков В. С., Тарасов О. В. Новая информационная технология. Вычислительная техника и ее применение [текст] 2009, №2, с. 14-16.
3. Вакка Джон Безопасность Интранет + приложение [текст] Издательство: «Бук Медиа Паблишер». – 2010. – 496c.
4. Вычислительные системы, сети и телекоммуникации: Учебник для вузов [текст] 2-е изд. / В. Л. Бройдо. — СПб.: Питер, 2004. — 703 с.
5. Гусева А.И. Технология межсетевых взаимодействий [текст] C.-П.: Питер. – 2001. – 470с.
6. Информатика: Учебное пособие [текст] — Калининград: Изд-во КГУ, 2003.- 140 с.
7. Информатика: Учебник для экономических специальностей вузов Под ред. Н. В. Макаровой. М.: Финансы и статистика [текст], 2013. -357 с.
8. Информационные системы [текст] Петров В. Н. – СПб.: Питер, 2002. – 688 с.
9. Левин М.П. 100% самоучитель работы в сети Интернет: Учебное пособие [текст] Издательство: «Технолоджи — 3000» – 2004. – 200c.
10. Макарова Н. В., Бройдо В. Л., Ильина О. П. и др. Информатика [текст] Под ред. Н. В. Макаровой. М.: Финансы и статистика, 2003. — 768 с.
11. Норенков И.П. Автоматизированное проектирование [текст] — М., 2000 – 163 с.
12. Пятибратов А. П., Гудыно Л. П., Кириченко А. А. Вычислительные системы, сети и телекоммуникации [текст] Под. ред. А. П. Пятибратова. М.: Финансы и статистика, 2008. — 512 с.
13. Спартак Марк, Паппас Френк и др. — Компьютерные сети и сетевые технологии [текст]: ООО «ТИД «ДС», 2012. – 547 с.
14. Олифер В.Г., Олифер Н.А. Компьютерные сети. Принципы, технологии, протоколы [текст] СПБ: Издательство «Питер», 2000. — 672 с.
15. Хелд Г. Технологии передачи данных [текст] СПб.: Питер, 2003. — 720 с.

---

Страницы:   1   2