Проектування сегменту мережі у інших підрозділах філії

3.2.1 Вибір технології безпроводового доступу

Завдяки тому, що офісні бюро розташовуються у приміщеннях, які орендуються, для організації сегменту інформаційної мережі будемо використовувати безпроводові технології, а саме технологію Wi-Fi. При розгортанні Wi-Fi мережі необхідно забезпечити доступ у мережу Інтернет, взаємодію з другим офісом, а також забезпечити відповідний рівень безпеки безпроводової мережі. Для забезпечення необхідного рівня безпеки при побудові Wі-Fі мережі будемо використовувати:

– шифрування даних шляхом використання різних систем;

– протокол 802.1X;

– заборона доступу до настройки точки доступу по бездротовому підключенню;

– управління доступом клієнтів по MAC-адресах;

– заборонити трансляцію в ефір ідентифікатора SSІ;

– максимально довгі ключі;

– змінювати статичні ключі й паролі;

– метод WEP-аутентификации "Shared Key" тому що клієнтові для входу в мережу необхідно буде знати WEP-ключ;

– складні паролі для доступу до настроювань точкики доступу.

3.2.2 Розрахунок пропускної спроможності сегменту

Для організації нашої безпроводової мережі нам необхідно в першу чергу визначити яка швидкість буде необхідна користувачам для комфортної роботи і яке число точок доступу необхідно використовувати. Для розрахунку необхідної пропускної здатності каналу нам спочатку потрібно визначити які сервіси будуть функціонувати у мережі.

Відповідно до вимог замовника нам необхідно забезпечити комфортну роботу з наступним типами локальних сервісів:

- Робота з розподіленою базою даних;

- Робота з системою «ИНФИН-Управление»;

- Обмін файлами (текстові файли, електронні таблиці);

- Друк документів на мережний принтер.

Підтримка розподіленої інформаційної бази. В даному випадку розмір повідомлення залежить від інтенсивності роботи, частоти відновлень і ряду інших факторів. Як показує статистика, при інтервалі відновлення 0,5 години розмір даних які передаються становить 500 кБайт. Даний тип сервісу також не відноситься до дуже вимогливих затримок [4].

Обмін файлами (файли текстових документів, електронні таблиці). Розмір повідомлень даного виду складає в середньому для ділових документів від 20-50 кБайт до 0,5 Мбайта, причому обмінюються ними порівняно рідко. Припустимо, що кожний користувач передає таке повідомлення розміром 250 кБайт 4 рази у годину.

Робота з системою «ИНФИН-Управление». Розмір повідомлень залежить від режиму роботи з системою, частоти оновлення екранів. Як показує статистика середній обсяг передаваємої інформації лежить у межах 350- 700 кБайт, інтервалом відновлення 15 хвилин.

Друк документів через мережу. Розмір документу який користувач відправляє на друк може бути від 10 кБайт до 2 Мбайт, середня інтенсивність 2 рази на годину.

Вимоги до пропускної здатності каналів, при передачі цих типів даних наведено у таблиці 3.12.

Таблиця 3.12 – Вимоги до пропускної здатності каналів

№	Тип трафіку	Обсяг	Інтенсивність, у годину	Час передачі каналом 9,6 кБит/с, сек
	Робота з системою «ИНФИН-Управление»	750 КБайт
	Підтримка розподіленої інформаційної бази	500 КБайт
	Обмін файлами	250 КБайт
	Друк документів	1 Мбайт

Для визначення необхідної швидкості скористуємося емпіричним методом. У таблиці 3.12 наведено час передачі пакетів для необхідних нам сервісів по каналу зі швидкістю 9,6 Кбіт/с. Для визначення необхідної швидкості скористуємося наступними міркуваннями. Усі сервіси які працюють у мережі належать або до трафіку транзакцій або до трафіку передачі даних. Відомо, що для трафіку транзакцій допустимий час затримки становить 0,1 секунди, а для трафіку даних 1 секунда. Тоді можна зробити наступний висновок – для того щоб забезпечити роботу наших сервісів відповідно до вимог щодо затримки нам необхідно збільшити пропускну здатність каналу порівняно з каналом 9,6 Кбіт/с у 1000 раз. Тобто, тоді, ми отримуємо, що необхідна пропускна швидкість каналу буде становити 9000 Кбіт/с або 9 Мбіт/с.

3.2.3 Апаратне забезпечення безпроводового сегменту мережі

Згідно до розрахунку проведеного у пункті 3.2.2 нам відомо яку швидкість необхідно забезпечити одному клієнту для забезпечення комфортної роботи з сервісами корпоративної мережі і ми можемо розрахувати необхідну кількість точок доступу для реалізації мережі.

В якості точки доступу ми будемо використовувати безпроводовий АDSL маршрутизатор TP-Link TD-W8968 який поєднує функції точки доступу та маршрутизатора і забезпечує швидкість роботи безпроводової мережі до 150 Мбіт/с у симплексному режимі, або 80 Мбіт/с у повному дуплексі з функцією VPN. Кожному користувачу необхідно гарантувати швидкість роботи 9 Мбіт/с. Кожна точка доступу спроможна забезпечити підключення N=80/9=8 користувачів. У кожному офісі планується, що будуть працювити 6 співробітників (по 4 кожного дня), тому необхідно 4 робочих місця та буде встановлено 4 камери. Таким чином для розгортання локальної мережі у кожному з офісних бюро необхідно 1 точка доступу. Тоді загальне число точок доступу дорівнює числу офісних бюро, тобто N_кд=5*1=5. Для організації автоматизованих робочих місць у офісних бюро використовуються мобільні робочі місця, а саме ноутбуки. Для цього було обрано ноутбук Asus K56CM, характеристики якого наведено у таблиці 3.13.

Таблиця 3.13 – Технічні характеристики Asus K56CM

№ пп	Характеристика	Тип
	Процесор	Intel Pentium 987 (1.5 GHz)
	Оперативна пам'ять	Dual DDR-IІI (533 МГц) 2024 МБ
	Жорсткий диск	WD 500 Гб SATA (5400 об/хв..)
	Додаткові пристрої	Модем 56 Kб/с (V.92), 10/100/1000 Кб/с, 3rd WiFi BG 802.11b/g, SD, MS, MS Pro, MMC, xD-Picture;

Продовження таблиці 3.13

	Час автономної роботи	2,5 години
	Операційна система	Windows 7 Professional
	Ціна	3350 грн.
	Сума (20 користувачів)	67000 грн.

Доступ до ресурсів головного офісу філії здійснюється за технологією VPN через мережу Інтернет. Структурна схема з'єднання сегменту головного офісу компанії «Антарес», головного офісу філії та офісних бюро філії наведено на рисунку 3.5.

Рисунок 3.5 – Структурна схема з'єднання сегменту головного офісу компанії «Антарес», головного офісу філії та офісних бюро філії.

Отже нам необхідно розрахувати пропускну здатність каналу Інтернет, який необхідно підключити до кожного офісного бюро. Для цього скористуємося наступною формулою:

V = (N*λ)/3600, (3.6)

де N – обсяг передаваємої інформації кожним з сервісів,

λ – інтенсивність трафіку, тобто число повідомлень у годину.

Такий тип взаємодії відноситься до InterLAN traffic – це зовнішній трафік мережі який спрямовано до другого офісу (обсяг повідомлення – 1 Мбайт, середня інтенсивність – 30 повідомлень в годину). Тоді для одного користувача необхідно:

V_ILT = (1* 10³ *8 *30) /3600 = 66,67 Кбіт/с;

Отже сумарна пропускна здатність каналу Інтернет для офісного бюро буде становити 6*66,67=400 Кбіт/с. Однак приймаючи до уваги той факт, що необхідно передавати у головний офіс філії відеопоток з 4 камер, це тільки від одного офісного бюро філії та звертатися до ресурсів головного офісу, на першому етапі оберемо в якості каналу доступу до мережі Інтернет канал з пропускною здатністю 3 Мбіт/с. Якщо цього буде не вистачати канал можна буде розширити. Підключення будемо здійснювати за технологією ADSL за допомогою оператору Vega на швидкості 3 Мбіт/с, 500 грн. у місяць.

3.3 Структурна схема проектованої мережі

Розроблений проект інформаційної мережі складається з шости сегментів – проводового та безпроводового сегменту головного офісу філії та п’яти безпроводових сегментів офісного бюро. У головному офісі філії сегмент інформаційної інфраструктури будується на базі структурованої кабельної системи та безпроводового сегменту, де використовуються технології Fast, Gigabit Ethernet та Wi-Fi. В якості активного мережного устаткування використовується устаткування компанії TP-Link.

Сегменти інформаційної інфраструктури офісних бюро побудовано тільки на базі безпроводової технології Wі-Fі. В якості активного устаткування також використовується устаткування компанії TP-Link. Взаємодія між сегментами відбувається за допомогою технології VPN на базі мережі Інтернет.

Структурна схема інформаційної інфраструктури філії наведена на рисунку 3.6.

Рисунок 3.6 – Структурна схема інформаційної інфраструктури філії компанії «Антарес»

Дата добавления: 2015-01-03