Отчет по практике: Компьютерная сеть ОАО Лепсе

В наш век компьютерных технологий ни одна фирма не обходится без использования компьютеров. А если компьютеров несколько, то они, как правило, объединяются в локальную вычислительную сеть (ЛВС).

Компьютерная сеть - это система объединенных между собой компьютеров, а также, возможно, других устройств, которые называются узлами (рабочими станциями) сети. Все компьютеры, входящие в сеть соединены друг с другом и могут обмениваться информацией.

В результате объединения компьютеров в сеть появляются возможности: увеличения скорости передачи информационных сообщений, быстрого обмена информацией между пользователями, расширения перечня услуг, предоставляемых пользователям за счет объединения в сети значительных вычислительных мощностей с широким набором различного программного обеспечения и периферийного оборудования. Использования распределенных ресурсов (принтеров, сканеров, CD-ROM, и т. д.), наличия структурированной информации и эффективного поиска нужных данных. Сети дают огромные преимущества, недостижимые при использовании ЭВМ по отдельности. Среди них: разделение ресурсов процессора. При разделении ресурсов процессора возможно использование вычислительных мощностей для одновременной обработки данных всеми станциями, входящими в сеть. Разделение данных. Разделение данных предоставляет управлять базами данных с любых рабочих мест, нуждающихся в информации. Совместный доступ в Internet. ЛВС позволяет обеспечить доступ к Internet всем своим клиентам, используя всего один канал доступа. Разделение ресурсов. ЛВС позволяет экономно использовать дорогостоящие ресурсы (принтеры, плоттеры и др.) и осуществлять доступ к ним со всех присоединенных рабочих станций. Мультимедиа возможности. Современные высокоскоростные технологии позволяют передавать звуковую и видео информацию в реальном масштабе времени, что позволяет проводить видеоконференции и общаться по сети, не отходя от рабочего места.

Сейчас ни одно крупное предприятие не обходится без ЛВС.

Целью данной производственной профессиональной практики является изучение особенностей эксплуатации и технического обслуживания средств вычислительной техники и компьютерных сетей.

2. История создания и перспективы развития сети

В самом начале предприятие «ЛЕПСЕ» закупило 200 штук 386-х персональных компьютеров (ПК), в 1996г и было принято решение по переходу на ПК по обработке данных. Из этой партии 20 шт. предоставлялись инженерным службам и 20 шт. на учет и выполнение плана продукции. Остальные были установлены в цеха на учет производимой продукции и затрат средств потребляемого сырья. ЛВС в то время на предприятии еще не существовало, информация передавалась с помощью гибких магнитных дисков (НГМД) в информационный центр. С этого же года на предприятии стала происходить автоматизация обработки информации: маркетинг, сбыт, математическое обеспечение. Рабочие станции были соединены между собой по модему и данные передавались по телефонной паре. После чего все компьютеры соединялись толстым коаксиальным кабелем. Затем перешли на тонкий коаксиальный кабель. Количество компьютеров оставалось таким же. В 1998г было принято решение по созданию единой ЛВС, и поставили сервер NETWARE 4.11. В качестве системной службы работала операционная система Windows2000. Через этот сервер осуществлялся выход в Internet и управление администрированием сети. После чего на базе ПК производился монтаж и план будущей ЛВС уже существующей в настоящее время. По 2004г производилась разработка и монтаж ЛВС. Были поставлены коммутируемые узлы (КУ) в каждом здании, где находились ПК, использовавшие технологию 100 Base FX, применялся оптоволоконный кабель для соединения КУ между собой, была использована топология построения «звезда». Рабочие станции соединяли по технологии Fast Ethernet, которая обеспечивалась при помощи витой пары категории 5е. Имелся один сервер, обеспечивающий 2000 Mb/c к которому и были подключены все отделы предприятия «ЛЕПСЕ» имеющие ПК.

Теперь на предприятии «ЛЕПСЕ» задействовано около 1000 рабочих станций, и все они соединены в локальную единую сеть.

Перспективы модернизации сети предприятия :

В настоящее время сеть предприятия продолжает развиваться. Добавляются новые компьютеры на рабочих местах, вследсвии чего увеличевается колличество обращений к серверам. Поэтому основным направлением модернизации сети является замена серверов на более свременные. Первые шаги были сделаны в начале 2004 года, когда бали заменены один из почтовых серверов и концентратор информации TKIIP. Также модернизации требует большая часть рабочих мест на узловых станциях.

3. Описание топологии и архитектуры сети

На предприятии в 1998г для построения сети использовали шинную топологию, т.е. все компьютеры соединялись последовательно друг за другом, с помощью кабельной системы. В этом случае использовали технологию стандарта «Ethernet» .

Ethernet – самый распространенный стандарт локальных вычислительных сетей. Под Ethernet обычно понимают любой из вариантов этой технологии: Ethernet, Fast Ethernet, Gigabit Ethernet. Все виды стандартов Ethernet используют один и тот же метод разделения среды передачи данных – метод CSMA/CD – метод коллективного доступа с опознаванием несущей и обнаружением коллизий.

В более узком смысле Ethernet – это сетевой стандарт, со скоростью передачи данных 10 Мбит/с. Исторические первые сети технологии Ethernet были созданы на коаксиальном кабеле. В дальнейшем были определены и другие спецификации физического уровня для этого стандарта. Физические спецификации технологии Ethernet на сегодняшний день включают среды передачи данных:

- 10 Base-5 – коаксиальный кабель диаметром 0,5 дюйма, называемый “толстым” коаксиалом. Имеет волновое сопротивление 50 Ом. Максимальная длина сегмента 500 метров без повторителей;

- 10 Base-2 – коаксиальный кабель диаметром 0,25 дюйма, называемый “тонким” коаксиалом. Имеет волновое сопротивление 50 Ом. Максимальная длина сегмента – 185 метров без повторителей;

- 10 Base-Т – кабель на основе неэкранированной витой пары (UTP) категории 3. Образует звездообразную топологию на основе концентратора. Расстояние между концентратором и конечным узлом не более 100 метров;

- 10 Base-F – волоконно-оптический кабель. Топология аналогична топологии стандарта 10 Base-Т. Имеется несколько вариантов этой спецификации – FOIRL (расстояние до 1000 метров), 10 Base-FL (до 2000 метров), 10 Base-FB (до 2000 метров).

Число 10 в указанных названиях обозначает битовую скорость передачи данных этих стандартов – 10 Мбит/с.

Важным явлением в сетях Ethernet является коллизия – ситуация, когда две станции одновременно пытаются передать кадр данных по общей среде. Это является - следствие принятого случайного метода доступа.

Но со временем количество компьютеров увеличилось, и передача данных по шине стала невозможна из-за потери скорости. В этом случае на предприятии решили использовать топологию построения сети ЗВЕЗДА. В данном же случае имеется сервер, к которому непосредственно подключаются все компьютеры, участвующие в локальной вычислительной сети. Для построения сети была выбрана и применена технология «Fast Ethernet» и в настоящее время уже используется «Gigabit Ethernet».

Fast Ethernet: в 1995 г. комитет IEEE 802.3 принял спецификацию Fast Ethernet в качестве стандарта 802.3u, который не является самостоятельным стандартом, а представляет собой дополнение к существующему стандарту 802.3. Уровни MAC и LLC в Fast Ethernet остались абсолютно теми же, что и в Ethernet. Метод доступа также остался старым – CSMA/CD. Это обеспечивало преемственность и согласованность сетей 10 Мбит/с и 100 Мбит/с. Все отличия технологии Fast Ethernet и Ethernet сосредоточенны на физическом уровне. Более сложная структура физического уровня технологии вызвана тем, что в ней используется три варианта кабельных систем:

- волоконно-оптический многомодовый кабель, используется два волокна;

- витая пара категории 5, используется 2 пары;

- витая пара категории 3, используется 4 пары.

Коаксиальный кабель в число разрешенных сред передачи данных технологии Fast Ethernet не входит. Сети на этой технологии всегда имеют иерархическую древовидную структуру, построенную на концентраторах. Диаметр сети сокращен до 200 м (для сети на основе концентратора). Скорость, в сравнении с Ethernet, увеличена в 10 раз за счет уменьшения межкадровой задержки. Технология работает в полнодуплексном режиме. Стандарт 802.3u установил 3 различных спецификации для физического уровня Fast Ethernet, дал им следующие названия:

- 100Base-TX для двухпарного кабеля на неэкранированной витой паре UTP категории 5 или экранированной витой паре STP type 1. Максимальная длина сегмента–100 м;

- 100Base-T4 для четырехпарного кабеля на неэкранированной витой паре UTP категории 3,4 или 5. Максимальная длина сегмента – 100 м;

- 100Base-FX для многомодового оптоволоконного кабеля, используется два волокна. Максимальная длина сегмента – 412 м (полудуплекс), 2 км (полный дуплекс).

Gigabit Ethernet: достаточно быстро после появления на рынке продуктов Fast Ethernet сетевые интеграторы и администраторы почувствовали определенные ограничения при построении корпоративных сетей. Во многих случаях серверы, подключенные по 100-мегабитному каналу, перегружали магистрали сетей. Ощущалась потребность в следующем уровне иерархии скоростей. В связи с этим в июне 1995 года исследовательской группе по изучению высокоскоростных технологий IEEE было предписано заняться рассмотрением возможности выработки стандарта Ethernet с ещё большей битовой скоростью. Окончательно стандарта на витой паре категории 5 был принят в 1999 году. Скорость передачи в Gigabit Ethernet составляет 1000 Мбит/с. Разработчики сохранили большую степень преемственности с технологиями Ethernet и Fast Ethernet: те же форматы кадров, работают в полудуплексном и полнодуплексном режимах, поддерживая на разделяемой среде тот же метод доступа CSMA/CD с минимальными изменениями. Летом 1998 года был принят стандарт 802.3z, который определяет использование в качестве физической среды трёх типов кабеля: многомодового оптоволоконного (расстояние до 500м), одномодового оптоволоконного (расстояние до 5000 м) и двойного коаксиального(twin ax), по которому данные передаются по двум медным экранированным проводникам на расстояние до 25 метров.

Специальная рабочая группа 802.3ab разработала вариант Gigabit Ethernet на UTP категории 5. для обеспечения скорости в 1000 Мбит/с используется одновременная передача данных по четырём неэкранированным витым парам, скорость в 250 Мбит/с.

4. Аппаратное обеспечение сети

4.1 Серверы

Сервер – сетевой компьютер, позволяющий нескольким пользователям совместно использовать различные сетевые ресурсы, например файлы или принтеры.

На предприятии используются следующие типы серверов:

а) файловый сервер – предоставляет возможность централизованного хранения файлов, используемых группой пользователей.

Характеристика:

- процессор Intel 2*Xeon 2,6 ГГц, 533 FSB, 512 Kb L2 HT;

- SCSI контроллер PCI 133 МГц SRCU42X, 2*LAN 1000 BASE-T;

- оперативная память 2Gb;

- жесткий диск RAID5 10*36Gb 15000rpm, возможность «горячей замены».

б) сервер служб и электронного документооборота (DNS, DHCP, GroupWise)

Характеристика:

- процессор Intel 2*Xeon 2,4 ГГц, 533 FSB, 512 Kb L2 HT;

- SRCU контроллер PCI 100 МГц SRCU42L, 2*LAN 1000 BASE-T;

- оперативная память 2Gb;

- жесткий диск RAID5 4*36Gb 15000rpm, возможность «горячей замены».

в) сервер ERP системы – ERP система MAX+ для планирования ресурсов предприятия.

Сервер ERP системы имеет следующие характеристики:

- процессор Intel 2*Xeon 3,0 ГГц, 533 FSB, 512 Kb L2 HT;

- SCSI контроллер PCIe 133 МГц SRCU42E, 2*LAN 1000 BASE-T;

- оперативная память 8Gb DDR2 533 ECC;

- жесткий диск RAID5 10*72Gb 15000rpm, возможность «горячей замены».

4.2 Рабочие станции

Рабочие станции – это любые компьютеры, которые через локальную сеть обращаются к ресурсам, хранящимся на сервере.

в основном все рабочие станции предприятия имеют конфигурацию:

- процессор Intel Pentium III 1,3 ГГц;

- оперативная память 256 Mb;

- LAN 10/100Mb/s;

- жесткий диск IDE 40Gb.

На некоторых рабочих станциях имеется устройство чтения компакт-дисков, звуковая карта и колонки, принтеры HP 1200.

4.3 Коммутаторы

Коммутатор – это многопортовое устройство канального уровня, которое «изучает» МАС- адреса и хранит их во внутренней таблице поиска. Между отправителем и предполагаемым получателем кадра создаётся временное коммутируемое соединение, по которому и передаётся кадр.

Для объединения компьютеров в сеть используется коммутаторы 3Com Super Stack Switch 4900, 4924, 4400 SE и 4-портовые оптические модули 1000BASE-SX для соединения магистральных каналов.

Центрально-распределительные 3Com Super Stack Switch 4900, 4900SX:

- стандарт IEEE 802.1р, 1000Base-TX;

- пропускная способность 23млн. пакетов/с (24х портовые);

- метод доступа CSMA/CD;

- физический носитель UTP категории 5е;

- питание от сети 100-240В (50-60Hz);

- размер 6,6*44*37 (см), вес 6,5кг;

- допустимая температура окружающей среды 00С~40С;

- допустимая влажность окружающей среды 10%~90%;

Коммутатор границы сети 3Com Super Stack 3 Switch 4400SE

- стандарт IEEE 802.3ad, 1000Base-SX;

- образовывают стек до 192 портов 10/100Mbit/s;

- пропускная способность 6,6 млн. пакетов/с (24х портовые);

- физический носитель UTP категории 5е;

- питание от сети 100-240В (50-60Hz);

- размер 6,6*44*41 (см), вес 6.3кг;

- допустимая температура окружающей среды 00С~40С;

- допустимая влажность окружающей среды 10%~90%.

Используют коммутацию Gigabit Ethernet без блокировки с максимально возможной скоростью, с использованием технологии XRN может повысить производительность до 48 Гбит/с.

Так же используется коммутация 3го уровня, поддержкой одноадресной IP-маршрутизации и протоколов OSPF. RIP/RIPv2 и CIDR наличие функции управления UDP трафиком. Используются расширенные возможности защиты, поддержка клиента RADIUS и поддержка списков доступа Routed Access Control Lists обеспечивая доступ автоматизированных пользователей к сетевым ресурсам. Поддерживают программное обеспечение 3Com Gigabit Multilayer Switching (GMS) и обеспечивают расширенные коммутации 2го уровня. Обладают расширенной функцией управления сетью. Используемое программное обеспечение 3Com Network Supervisor (упрощает задачи сетевого администрирования) обнаруживает устройства, подключенные к сети, отображает их состояние в виде графической схемы и их управление.

4.4 Сетевые адаптеры

Сетевые адаптеры предназначены для приема и передачи данных в сети. В основном на компьютерах отдела используются сетевые карты D-Link 530TX 10/100 Mbit/s. Поддержка шины 32 бит PCI в режиме Lokal Bus авто-определение Nway, соответствует стандарту IEEE 802.3u/ 8702.3, поддерживают установку Plug and Play, ACPI, Wol, а так же управление питанием.

4.5 Модемы

Модем - функциональное устройство, обеспечивающее модуляцию и демодуляцию сигналов; устройство, преобразующее цифровые сигналы в аналоговую форму и обратно для передачи их по линиям связи аналогового типа. Характеристика внешнего ADSL модема:

- прием со скоростью 8 Мб/с и передача до 1Мб/с;

- разъем RJ-11 для подключения к линии;

- Ethernet интерфейс 10/100Мб/с с авто определением кабеля;

- работа в режимах моста и маршрутизатора, маршрутизация при помощи политики поддержки нескольких адресов;

- соответствие стандартам G.PMT(G.992.1);

- управление качеством обслуживания (UBR/CBR/VBR);

- настройка через WEB-интерфейс или Telnet;

- администрирование и SNMP;

- системные требования;

- ПК с интерфейсом Ethernet 10/100 Mb/s;

- Дисковод компакт дисков или DVD дисков;

- Телефонная линия с услугой ADSL доступа от интернет провайдера.

4.6 Кабельная система

Не менее важным в проектировании локальной сети является и выбор кабельной подсистемы, так как надежная ЛВС предусматривает надежные соединения. Другими словами все соединения в сети должны быть выполнены качественно, недопустимы ненадежные контакты и другие физические повреждения. Этому уделяется такое важное внимание, потому что найти в неисправной сети обрыв или повреждение соединения до сих пор является очень трудоемкой задачей.

Ответом на высокие требования к качеству кабельной системы стали структурированные кабельные системы, представляющие собой набор коммутационных элементов (кабелей, разъемов, коннекторов, кроссовых панелей и шкафов), а также методика их совместного использования, которая позволяет создавать регулярные, легко расширяемые структуры связей в вычислительных сетях.

Структурированная кабельная система строится иерархически, с главной магистралью и многочисленными ответвлениями от нее. Типичная иерархическая структура структурированной кабельной системы включает:

- горизонтальные подсистемы (в пределах этажа);

- вертикальные подсистемы (внутри здания);

- подсистему кампуса (в пределах одной территории с несколькими зданиями).

Использование структурированной кабельной системы вместо хаотически проложенных кабелей дает предприятию много преимуществ:

- универсальность;

- увеличение срока службы;

- уменьшение стоимости добавления новых пользователей и изменения их мест размещения;

- возможность легкого расширения сети;

- обеспечение более эффективного обслуживания;

- надежность.

Горизонтальная подсистема характеризуется большим количеством ответвлений кабеля, так как его нужно провести к каждой пользовательской розетке. Поэтому к кабелю, используемому в горизонтальной проводке, предъявляются повышенные требования к удобству выполнения ответвлений, а так же удобству его прокладки в помещениях. При выборе кабеля принимаются во внимание следующие характеристики: полоса пропускания, расстояние, физическая защищенность, электромагнитная помехозащищенность, стоимость.

Горизонтальную подсистему, то есть этажную, можно разделить на три части:

- абонентская часть состоит из розеток RJ-45, соединенных патч-кордом;

- стационарная часть представляет собой патч-корд, который соединяет розетки со шкафчиком с сетевым оборудованием;

- коммутационная часть-это патч-корд между коммутатором и розетками на патч-панели.

Вертикальная подсистема, кабель, который соединяет этажи здания, должен передавать данные на большие расстояния и с большей скоростью по сравнению с кабелем горизонтальной подсистемы. Она состоит из более протяженных отрезков кабеля, количество ответвлений намного меньше, чем в горизонтальной подсистеме.

Обзор кабельного оборудования.

Витая пара (UTP/STP, unshielded/shielded twisted pair) в настоящее время является наиболее распространенной средой передачи сигналов в локальных сетях. Кабели UTP/STP используются в сетях Ethernet, Token Ring и ARCnet. Они различаются по категориям (в зависимости от полосы пропускания) и типу проводников (гибкие или одножильные). В кабеле 5-й категории, как правило, находится восемь проводников, перевитых попарно (то есть четыре пары).

Все кабели состоят из 4 пар (две для передачи файлов, другие два для передачи голоса). Для соединения кабелей с оборудованием используют вилки и розетки RJ-45. Появились так же кабели категории 6, с частотой до 200 МГц, и категории 7, с частотой до 600 МГц, которые обязательно экранируются.

Структурированная кабельная система, построенная на основе витой пары 5-й категории, имеет очень большую гибкость в использовании. Ее идея заключается в следующем.

- горизонтальные подсистемы (в пределах этажа);

- вертикальные подсистемы (внутри здания);

- подсистему кампуса (в пределах одной территории с несколькими зданиями).

- универсальность;

- увеличение срока службы;

- уменьшение стоимости добавления новых пользователей и изменения их мест размещения;

- возможность легкого расширения сети;

- обеспечение более эффективного обслуживания;

- надежность.

Горизонтальную подсистему, то есть этажную, можно разделить на три части:

- абонентская часть состоит из розеток RJ-45, соединенных патч-кордом;

- коммутационная часть-это патч-корд между коммутатором и розетками на патч-панели.

Оптоволокно, как понятно из его названия, передает сигналы при помощи импульсов светового излучения. В качестве источников света используются полупроводниковые лазеры, а также светодиоды. Оптоволокно подразделяется на одно- и многомодовое.

Одномодовое волокно очень тонкое, его диаметр составляет порядка 10 микрон. Благодаря этому световой импульс, проходя по волокну, реже отражается от его внутренней поверхности, что обеспечивает меньшее затухание. Соответственно одномодовое волокно обеспечивает большую дальность без применения повторителей. Теоретическая пропускная способность одномодового волокна составляет 10 Гбит/с. Его основные недостатки — высокая стоимость и высокая сложность монтажа. Одномодовое волокно применяется в основном в телефонии.

Многомодовое волокно имеет больший диаметр — 50 или 62,5 микрона. Этот тип оптоволокна чаще всего применяется в компьютерных сетях. Большее затухание во многомодовом волокне объясняется более высокой дисперсией света в нем, из-за которой его пропускная способность существенно ниже — теоретически она составляет 2,5 Гбит/с.

Все активное коммутационное оборудование расположено в специальных шкафах, выполненных из прозрачного пластика, что позволяет наглядно увидеть все оборудование. Используются коммутационные панели, конверторы, коммутаторы, концентраторы и др. В отделах провода крепятся на стенах при помощи специальных коробов или на потолке под подвесными потолками. Все организовано просто, удобно и аккуратно. Для соединения оптического кабеля с активным оборудованием применяются специальные разъемы.

5. Сетевое программное обеспечение и администрирование сети

Большое разнообразие типов компьютеров, используемых в вычислительных сетях, влечет за собой разнообразие операционных систем: для рабочих станций, для серверов сетей уровня отдела и серверов уровня предприятия в целом. К ним могут предъявляться различные требования по производительности и функциональным возможностям, желательно, чтобы они обладали свойством совместимости, которое позволило бы обеспечить совместную работу различных ОС.

Сетевые ОС могут быть разделены на две группы: масштаба отдела и масштаба предприятия. ОС для отделов или рабочих групп обеспечивают набор сетевых сервисов, включая разделение файлов, приложений и принтеров. Они также должны обеспечивать свойства отказоустойчивости, например, работать с RAID-массивами, поддерживать кластерные архитектуры. Сетевые ОС отделов обычно более просты в установке и управлении по сравнению с сетевыми ОС предприятия. У них меньше функциональных свойств, они меньше защищают данные и имеют более слабые возможности по взаимодействию с другими типами сетей, а также худшую производительность.

Сетевая операционная система масштаба предприятия, прежде всего, должна обладать основными свойствами любых корпоративных продуктов, в том числе:

- масштабируемость, то есть способностью одинаково хорошо работать в широком диапазоне различных количественных характеристик сети;

- совместимостью с другими продуктами, то есть способностью работать в сложной гетерогенной среде интерсети в режиме plug-and-play.

Критериями для выбора ОС масштаба предприятия являются следующие характеристики:

- органичная поддержка многосерверной сети, высокая эффективность файловых операций;

- возможность эффективной интеграции с другими ОС, наличие централизованной масштабируемой справочной службы, хорошие перспективы развития;

- эффективная работа удаленных пользователей, разнообразные сервисы: файл-сервис, принт-сервис, безопасность данных и отказоустойчивость, архивирование данных, служба обмена сообщениями, разнообразные базы данных и другие;

- разнообразные программно-аппаратные хост-платформы: IBM SNA, DEC NSA, UNIX;

- разнообразные транспортные протоколы: TCP/IP, IPX/SPX, NetBIOS, Appletalk;

- поддержка многообразных операционных систем конечных пользователей: DOS, UNIX, OS/2, Mac;

- поддержка сетевого оборудования стандартов Ethernet, Token Ring, FDDI, ARCnet;

- наличие популярных прикладных интерфейсов и механизмов вызова удаленных процедур RPC;

- возможность взаимодействия с системой контроля и управления сетью, поддержка стандартов управления сетью SNMP.

Конечно, ни одна из существующих сетевых ОС не отвечает в полном объеме перечисленным требованиям, поэтому выбор сетевой ОС, как правило, осуществляется с учетом производственной ситуации и опыта.

Операционная система сервера позволяет упростить и сделать доступной и понятной работу в сети. В зависимости от находящихся в отделах компьютеров на них могут находиться различные сетевые операционные системы. Сетевая операционная система необходима для управления потоками сообщений между рабочими станциями и серверами. Она может позволить любой рабочей станции работать с разделяемым сетевым диском или принтером, которые физически не подключены к этой станции. На большинстве серверов установлена операционная система корпорации Microsoft - Windows 2000 Server. Данный выбор обусловлен тем, что большинство программных продуктов, используемых на предприятии, разработано для платформы Windows, поэтому данная ОС становится оптимальным выбором для достаточно большой сети предприятия. Ее основными преимуществами являются: полная совместимость с рабочими станциями и их программным обеспечением, т.к. большинство рабочих станций работает под операционной системой семейства Windows, более гибкая политика безопасности по сравнению с другими серверными системами (по отношению к операционным системам семейства Windows).

Начальная установка системы Windows 2000 Server почти не отличается от установки Windows 2000 Pro. Отличие заключается только в двух вещах: запрашивается количество лицензий на подключения, а также выбора компонентов для установки, среди которых особо можно сказать о службе терминалов, которая позволяет нескольким пользователям одновременно работать на сервере, через интерфейс, называемый клиентом служб терминалов (MSTSC – Microsoft Terminal Services Client).

После начальной установки сервера операционная система представляет собой систему, подобную Windows 2000 Professional, и отличается от нее лишь немного большим количеством настроек и системой безопасности.

Для приобретения полных возможностей для администрирования сети и подключения, рабочих к серверу необходимо установить контроллер домена. Появится диалоговое окно, где можно выбрать тип устанавливаемого домена. Для установки независимого сервера нужно выбрать первые параметры. Там предлагается задать DNS-имя устанавливаемого домена в формате (<имя вашего домена>.<полное имя родительского домена>), NetBios-имя домена (данное имя будет отображаться при входе в систему, данное имя менять не рекомендуется), пароль администратора (используется при загрузке системы в режиме восстановления службы каталогов). Далее будет предложено установить DNS-сервер на компьютер или сразу начнется установка контроллера домена. После выполнения всех операций, будет предложено перезагрузить компьютер.

После входа в систему будет значительно расширен набор настроек сервера. Интерфейс администрирования унифицирован через утилиту MMC – Microsoft Management Console (Консоль управления). Основные оснастки: Active Directory – Users and Computers (Пользователи и компьютеры) – используется для управления группами, пользователями, подразделениями и групповой политикой. Групповая политика может быть назначена только подразделению и применяется для тех пользователей, которые помещены в организационное подразделение непосредственно или их подразделение имеет родительское и наследует политику от него. Чтобы создать элемент групповой политики нужно вызвать свойства подразделения и выбрать вкладку групповая политика.

Computer Management (Управление компьютером) – используется для общего управления системой:

- создание общих сетевых ресурсов (локально или для другой станции) нужно выбрать из контекстного меню корня консоли команду Connect to another computer (Подключиться к другому компьютеру), где указать его имя или выбрать из списка зарегистрированных в данном домене);

- при создании сетевых ресурсов, рекомендуется создавать их в файловой системе NTFS - данный способ предоставляет больше возможностей по настройке безопасности доступа к выделенному ресурсу. Вообще рекомендуется давать на ресурс полный доступ для всех (Вкладка Sharing (Общий доступ) окна свойств папки или диска), а потом очень гибко настраивать доступ для каждого пользователя или группы средствами NTFS (Вкладка Security (Безопасность)).

Local Security Policy, Domain Security Policy, Domain Controller Security Policy (локальная политика безопасности, политика безопасности домена, политика безопасности контроллера домена) – используются для установки параметров безопасности системы в целом (какие пользователи имеют право входа на компьютер, завершения работы, доступа из сети и т.д.). Оснастки различаются только областью действия: первая действует только на компьютер, на котором установлена (не действует на контроллер домена), вторая – на все компьютеры, включенные в данный домен, третья – только на компьютер контроллера домена.

- DNS – используется для управления учетными записями DNS на сервере;

- Terminal Services Configuration – настройка параметров рабочей среды для пользователей, подключающихся к серверу через MSTSC;

- Active Directory – Trusts and Relationships (Доверия) – используется для установления отношений доверия между разными доменами;

- Services – используется для управления службами.

Для файл-серверов ОС является Novell NetWare 4.1. Её основные характеристики:

Специализированная операционная система, оптимизированная для работы в качестве файлового сервера и принт-сервера. Ограниченные средства для использования в качестве сервера приложений: не имеет средств виртуальной памяти и вытесняющей многозадачности, а поддержка симметричного мультипроцессирования отсутствовала до самого недавнего времени. Отсутствуют API основных операционных сред, используемых для разработки приложений, - UNIX, Windows, OS/2Серверные платформы: компьютеры на основе процессоров Intel, рабочие станции RS/6000 компании IBM под управлением операционной системы AIX с помощью продукта NetWare for UNIX. Поставляется с оболочкой для клиентов: DOS, Macintosh, OS/2, UNIX, Windows (оболочка для Windows NT разрабатывается компанией Novell в настоящее время, хотя Microsoft уже реализовала клиентскую часть NetWare в Windows NT). Организация одноранговых связей возможна с помощью ОС PersonalWare. Имеет справочную службу NetWare Directory Services (NDS), поддерживающую централизованное управление, распределенную, полностью реплицируемую, автоматически синхронизируемую и обладающую отличной масштабируемостью.

Поставляется с мощной службой обработки сообщений Message Handling Service (MHS), полностью интегрированную (начиная с версии 4.1) со справочной службой. Поддерживаемые сетевые протоколы: TCP/IP, IPX/SPX, NetBIOS, AppletalkПоддержка удаленных пользователей: ISDN, коммутируемые телефонные линии, frame relay, X.25 - с помощью продукта NetWare Connect (поставляется отдельно). Безопасность: аутентификация с помощью открытых ключей метода шифрования RSA; сертифицирована по уровню C2. Хороший сервер коммуникаций. Встроенная функция компрессии диска.

6. Защита информации

Одной из главных задач на предприятии ОАО «Лепсе» является защита информации.

К средствам защиты информации можно отнести:

- пароли, установленные на компьютеры;

- антивирусные программы;

- защита электропитания на серверах и некоторых рабочих станциях.

На предприятии создан 1-ый отдел, который отвечает за архив секретной информации. Перед принятием нового сотрудника на работу или на практику (который непосредственно будет работать с компьютером и данными), человек в обязательном порядке должен быть ознакомлен с инструкцией по защите информации. Так же ему необходимо будет получить справку от первого отдела.

Информация, хранящаяся непосредственно на компьютерах защищена путем разграничения доступа для администраторов и гостей, для каждого из которых отдельный логин и пароль. Создаются группы пользователей с определенными правами и полномочиями (например: пользователь) доступа к сетевым ресурсам. То есть для работника с определенной должностью предоставляются определенные права доступа и объем информации, относящийся сугубо к его деятельности. Таким образом, чем больше прав – тем большим объемом информации располагает пользователь. Администратор может осуществлять все действия: вводить новые данные в базу данных, удалять записи из базы данных, осуществлять различные настройки систем и программ. А простые пользователи могут выполнять только определённые действия. Например, просмотр и поиск необходимой информации.

Защиту от вирусов можно обеспечить с помощью распространенных антивирусных программ, таких как Антивирус Касперского, Dr.Web и McAfee другие. В основном на предприятии используется McAfee.

С целью защиты информации от вирусов и от ее утечки, работа в Интернете происходит на отдельных компьютерах, которые не подсоединены к сети.

7. Устройства защиты электропитания

Для защиты серверов, а также некоторого числа простых рабочих станций от перепадов напряжения на предприятии используются источники бесперебойного питания. Источники бесперебойного питания UPS (Uninterruptible Power Supply) обеспечивают все степени защиты электропитания компьютера. Они же являются и самыми дорогими из всех устройств защиты питания. Если блоки резервного питания (BPS) подают на компьютер питание только в случае пропадания напряжения в сети переменного тока, то блоки бесперебойного питания (UPS) обеспечивают непрерывную подачу на компьютер модулированного постоянного тока от аккумулятора. Переменный ток силовой сети не подается непосредственно на блок питания компьютера, он лишь постоянно заряжает аккумулятор блока бесперебойного питания. В результате компьютер оказывается изолированным от любых аномалий напряжения сети переменного тока. Подобно блоку резервного питания блок бесперебойного питания может обеспечить работу компьютера только в течение определенного промежутка времени (в зависимости от нагрузки), что дает возможность пользователю сохранить результаты своей работы и завершить работу операционной системы штатным способом. Блок бесперебойного питания выдает напряжение на компьютер непрерывно, поэтому при его использовании не возникает проблемы с длительностью переключения на автономный режим работы от аккумулятора. Высококачественные блоки бесперебойного питания обеспечивают бесперебойное питание компьютера, а также коррекцию провалов напряжения и защиту от импульсов и пиков, возникающих в сети переменного тока.

На предприятии используются источники бесперебойного питания APC Smart-UPS 5000VA 230V.

Технические характеристики источников бесперебойного питания APC Smart-UPS 5000VA 230V приведены в таблице 1.

Таблица 1 – технические характеристики источников бесперебойного питания APC Smart-UPS 5000VA 230V.

Допустимое входа» напряжение	0 - 325 В переменного тока
Выходное напряжение	196 - 253 В переменного тока
Защита на входе	Автоматический выключатель (со сбросом)
Пределы частоты (работа от сети)	47 - 63 Гц
Время переключения	2 мс (типовое значение), 4 мс (максимум)
Максимальная нагрузка (общая)	5000 ВА/3750 Вт
Выходное напряжение при работе от аккумулятора	220. 225. 230 или 240 В переменного тока
Частота при работе от аккумулятора	50 или 60 Til ± 0.1 Гц: если Синхронизировано с сетевым питанием во время частичного отключения
Форма волны напряжения при работе от аккумулятора	Синусоида с малыми искажениями
Защита от перегрузки (при работе от аккумулятора)	Защита от максимального тока и короткого замыкания, запираемое отключение при перегрузке
Фильтр шума	Подавление электромагнитных и радиочастотных помех при работе в режиме нормальной и совместной работы, 100 кГц- 10 МГц
Тип аккумулятора	Брызгозащищенный, герметичный, свинцовый, кислотный аккумулятор, не требующий технического обслуживания
Типовой срок эксплуатации аккумулятора	От 3 до 6 лет. в зависимости от числа циклов разрядки и окружающей температуры
Типовая продолжительность подзарядки	О 2 до 5 часов с момента полного разряда
Рабочая температура	От 0 до 40°С (от+32 до +104°Ф)
Температура хранения	От -15 до +45°С (от+5 до + 113°Ф)
Относительная влажность при эксплуатации и хранении	0 - 95%. без конденсации
Высота местности при эксплуатации	От 0 до +3000 м
Высота местности при хранении	От 0 до +15000 м
Электромагнитная совместимость	EN50091-2
Электромагнитные помехи (EMI)	EN55022 класс А
Утверждение безопасности	GS. сертифицирован VDE по стандартам EN50091-1-1 и 60950

8. Технико-экономическое обоснование сети

Основным фактором технико-экономического обоснования сети является показатель общие затраты на создание ЛВС. Показатель общие затраты состоит из следующих частей:

- затраты на разработку ЛВС;

- налоги, включаемые на затраты по созданию ЛВС;

- затраты на оборудование и материалы;

- затраты на маркетинговые исследования.

Общие затраты на создание ЛВС определяются по формуле (1):

(1),

где

- общие затраты на создание ЛВС;

- затраты на разработку ЛВС;

- налоги, включаемые на затраты по созданию ЛВС;

- затраты на оборудование и материалы (рассчитываются при проектировании ЛВС);

- затраты на маркетинговые исследования их можно принять в размере 10-20% от .

Величину налогов рассчитывается по формуле (2):

(2),

где

- общий фонд оплаты труда работников, участвующих в создании ЛВС;

- общая ставка налогов (помимо транспортного), включающие в затраты по созданию ЛВС, можно принять в размере 10%.

Общий фонд оплаты труда работников, участвующих в создании ЛВС, определяется по формуле (3):

(3),

где

- время участия специалиста определенной квалификации в создании ЛВС (данные берутся из таблицы 3);

- число специалистов определенной квалификации;

- месячный оклад работника в соответствии с его категорией или тарифным разрядом ЕТС бюджетной сферы;

- длительность смены (8 часов);

- среднее число рабочих дней в месяце (21 день);

- премия, предусмотренная для работников 20-25% от ;

- выплаты по районному коэффициенту (г. Киров 15% от ( +П)).

Затраты на разработку ЛВС рассчитываются по формуле (4):

(4),

где

- затраты на разработку проекта и документации;

- затраты на монтаж и установку;

- затраты на пуско-наладочные работы;

- прочие затраты, связанные с созданием ЛВС (изучение задания, литературы, патентов, проведение экономических расчетов и др.);

Затраты на разработку проекта и документации определяются по формуле (5):

(5),

где

- затраты на выплату заработной платы работникам, участвующим в разработке ЛВС;

- премия работникам участвующих в разработке проекта и документации;

- районный коэффициент для работников участвующих в разработке проекта и документации (15%);

- общая ставка отчислений на социальные нужды (26%);

- фонд оплаты труда работников, участвующих в разработке проекта и документации (включает зарплату премию и выплаты по районному коэффициенту);

- наладочные расходы организации, которая занимается созданием ЛВС. Их можно принять в размере 100-200% от .

Прочие затраты на создание ЛВС составляют 15-20% от затрат , и и рассчитываются по формуле (7):

(7),

Затраты на материалы и оборудование рассчитывается при проектировании ЛВС, и их цена берется из проекта ЛВС.

Общая смета затрат представлена в таблице 2.

Таблица 2.

Наименование	Количество	Цена, руб.
Рабочие станции	1 100 шт.	22 000 000
Сервера	5 шт.	270 000
Витая пара UTP 5e	10 000 м.	40 000
Многомодовое оптоволокно	1 000 м.	127 000
Коммутаторы	70 шт.	600 600
Принтеры	500 шт.	3 000 000
Прочие расходы	60 000 000
ИТОГО	86 037 600

Строка «прочие» включает в себя: розетки, шкафы монтажные, кронштейны, сетевые адаптеры, работы по прокладке сети и др.

В результате общая стоимость построения сети составила около 86 млн.рублей. Заработная плата лицам, задействованным в разработке и построении сети, не указывается, так как сеть завода была построена не сразу, а по мере надобности она в течение нескольких лет модифицировалась. Поэтому подсчитать зарплату лиц, задействованных в разработке и построении сети, практически невозможно.

9. Мероприятия по профилактическому обслуживанию средств ВТ

Профилактическое обслуживание компьютеров может делится на:

- аварийное;

- плановое (ежемесячное, ежегодное);

- профилактическое обслуживание копировальной техники.

Аварийное техническое обслуживание проводится при выходе СВТ из строя. ТО проводится специалистом по обслуживанию средств ВТ. Оно включает в себя следующие виды работ:

- визуальный осмотр кабелей: питания, интерфейсных кабелей монитора, клавиатуры, мыши, принтера, кабеля локальной сети;

- диагностика аппаратными и программными средствами компьютера или копировальной техники;

- устранение аппаратной (замена вышедшего из строя блока исправным) или программной неисправности (переустановка ОС, переустановка программ).

Ежемесячное профилактическое обслуживание включает в себя:

- удаление пыли с наружных частей ПЭВМ (при отключенном питании);

- чистка с помощью чистящей дискеты магнитных головок накопителей на гибких дисках;

- профилактика клавиатуры, монитора, процессора и других устройств (проверка с помощью специальных тестовых программ и внешний осмотр).

В ходе выполнения ежегодных работ по профилактическому обслуживанию средств СВТ выполняются следующие действия:

- выполнение визуального осмотра компьютера;

- проверка работоспособности системы охлаждения процессора, жесткого диска, видеокарты;

- чистка монитора, клавиатуры, мышки и корпуса от пыли чистящими средствами;

- чистка дисковода и оптического привода специальными чистящими дискетами и оптическими дисками;

- дефрагментация жесткого диска;

- проверка жесткого диска на наличие вирусов антивирусными программами;

- проверка соответствия программ установленных на компьютере с программами записанными в техпаспорте.

Также периодически проводится техническое обслуживание (ТО) копировальной техники. ТО включает в себя:

- очистка принтера снаружи от пыли и отходов процесса печати;

- очистка принтера изнутри (очистка внутреннего зеркала с помощью очищающей щетки, протирание валиков спиртом);

- проверка качества печати с помощью теста.

При возникновении шума во время работы компьютера или при сильном нагревании ПК или принтера производится чистка систем охлаждения:

- очистка от пыли с помощью кисточки или кусочка ткани (снаружи и изнутри);

- удаление посторонних предметов, которые попали в вентилятор/радиатор в процессе работы;

- смазка оси вентилятора.

10. Средства диагностики и техническое обслуживание

10.1 Программные и аппаратные диагностические средства

Все методы поиска неисправностей и диагностики устройств можно разделить на две основных группы:

- аппаратный метод;

- программный метод.

К программным средствам диагностики относятся различные программы и утилиты с помощью которых можно проверить компьютера:

- MHDD 4.6 предназначена для тестирование жесткого диска на наличие логических и аппаратных ошибок;

- MemoryTest предназначена для тестирования памяти;

- Actra1.40 утилита, которая собирает всю информацию о компьютере, а также всю информацию о программном обеспечении, которое установлено на компьютере.

Аппаратный метод включает внешний осмотр, проверку правильности соединения с помощью специальных устройств – тестеров. Для проверки медного кабеля предназначен тестер SLT3 (UTP) и SLT3S (UTP/STP/FTP), показанные на рисунке 3.

Рисунок 3 - Тестеры

SLT3 (UTP) - легкие, небольших размеров тестеры, показанные на рисунке 3 а, состоят из 2-х частей (master н remote), имеют встроенные по 3 гнезда типа RJ45 для проверки соответственно 3-х способов расшивки кабеля (последовательностей) USOC, 568A, 568В Для удобства транспортировки обе части тестера соединяются друг с другом (помещаются в чехол, закреплен на поясе монтажника), при этом отключаются элементы питания, продлевая тем самим срок их службы. Тестер в состоянии обнаружить короткое замыкание, разрыв линии и несоответствие данной последовательности (жилы или пары перевернуты). Диоды LED определенным способом сигнализируют нам об этих всех ошибках.

Для измерения затухания оптических линий рекомендуется применять тестер типа FLT4, показанный на рисунке 3 б. Тестер состоит из 2-х частей: источника светового сигнала (FLT4-S) и измерителя оптической мощности приемника (FLT4-M). Источник света очень прост в обслуживании. Единственным устанавливаемым вручную параметров является длина волны излучаемого сигнала (850 нм или 1300 нм). Источник имеет выключатель, который сигнализирует нам также о необходимости замены элементов питания (один источник питания напряжением в ЭВ типа Кроне). Приемник снабжен выключателем, кнопкой установки уровня отношения (обнуление тестера при включенном «эталонном" шнуре), кнопкой выбора длины волны, а также кнопкой выбора опции измерения: затухание или оптическая мощность. Результаты измерения высвечиваются на экране LCD.

10.2 Инструменты и приборы

Существуют специальные инструментальные средства, позволяющие выявить проблемы и устранить их. К их числу относятся:

- Простой набор инструментов для разборки и сборки. Необходим для элементарного обслуживания ПК на уровне плат и узлов: отвертки (звездообразная, простая), пинцет, приспособление для извлечения микросхем, пасактижи, фонарик, защитный комплект для снятия электростатического напряжения, инструменты для мелкого ремонта (кусачки, напильник);

- Диагностические устройства и программы для тестирования компонентов ПК: загрузочные диски или дискеты, плата самотестировании для вывода диагностических кодов POST при выявлении каких-либо ошибок;

- Приборы для измерения напряжения и сопротивления: цифровой мультиметр, логические пробники, генератор одиночных импульсов для проверки сетевых схем, для принудительной подачи в схему импульса длительностью от 1,5 до 10 мкс., тестер сетевой розетки для проверки электрической розетки.

- Химические препараты: раствор для протирания контактов, пулевизатор с охлаждающей жидкостью, баллончик со сжатым газом для чистки деталей ПК;

- Специальные подручные инструменты;

- Тестовые разъемы для проверки последовательных и параллельных портов, приборы тестирования памяти, сканер для сетевых кабелей;

- Маркеры, ручки, блокноты;

- Запасные элементы, крепежные детали.

10.3 Методы поиска и устранение неисправностей

Поиск неисправности любого узла или блока компьютера, можно осуществлять двумя основными методами, такими как внешний осмотр и тестирование отдельных блоков.

Внешний осмотр включает в себя:

- проверка правильности соединения блоков компьютера между собой;

- проверка кабелей и разъемов и при необходимости замена;

- проверка микросхем на наличие подгоревших контактов.

Тестирование отдельных блоков включает в себя:

- проверка блоков компьютера диагностическими программами;

- проверка блоков компьютера аппаратными средствами диагностики.

В случае если была найдена ошибка или какая либо неисправность необходимо устранить ее. А если неисправность устранить невозможно, нужно заменить неисправный блок компьютера исправным.

Так же существует программа профилактических мероприятий, включающая в себя два вида мероприятий:

- Пассивная профилактика – меры направленные на защиту ПК от внешних воздействий: создание условий, размещение, использование сетевых фильтров, источников бесперебойного питания, правильный отвод тепла, исключение попадания солнечных лучей, заземление;

- Активная профилактика – выполнение операций, цель которых продлить срок безотказной работы ПК: чистка ПК, выполнение операций для вентиляторов и ЦП по отводу тепла, сканирование жёсткого диска и удаление ненужной информации, периодическое выполнение мониторинга ПК.

11. Обеспечение условий безопасной эксплуатации и ремонта средств ВТ

Запрещается при включенном питании:

- передвигать блоки компьютера, соединять и разъединять их;

- подключать и отключать интерфейсные кабели клавиатуры, мыши, монитора, принтера;

- класть на компьютер дискеты, бумаги, тарелки, чашки, тряпки и другие предметы;

- при необходимости перемещения ПЭВМ вызвать специалистов отдела системного и технического обеспечения. Перемещение компьютеров и подключенных к ним устройств пользователями ПЭВМ категорически запрещено.

Запрещается прием пищи на рабочих местах, оборудованных ПЭВМ.

При обнаружении неисправностей обращаться к специалистам соответствующих отделов инспекции.

При ремонте средств ВТ необходимо соблюдать следующие правила:

- отключить компьютер от сети;

- после открытия корпуса нужно снять статическое напряжение;

- никогда не кладите платы проводящую металлическую поверхность.

Заключение

За время прохождения производственной и профессиональной практики на ОАО «Лепсе» была изучена сеть предприятия, ее структура, сетевая операционная система, кабельная система, кабельное и коммутационное оборудование, программное обеспечение сети. Были получены знания в области настройки и администрирования сети, ремонта и технического обслуживания персональных компьютеров, сканирующих и печатающих устройств. Были приобретены навыки по ремонту и наладке рабочих станций, лазерных и струйных принтеров, а также по установке серверов и подготовке рабочих станций к работе.

Список литературы

1. Марк Минаси «Ваш ПК: устройство, принцип работы, модернизация, обслуживание и ремонт», СПб: КОРОНА принт, 2004г.

2. Журнал «Мир ПК»

3. www.morePC.ru

4. Лекции «Техническое обслуживание СВТ и КС»

5. «Аппаратные средства локальных сетей». Энциклопедия. М.Гук – СПб; издательство «Питер», 2000.

6. «Компьютерные сети. Принципы, технологии, протоколы». В.Г.Олифер, Н.А.Олифер – СПб; издательство «Питер»,2000.

7. Нормативные документы завода «Лепсе».