Описание физической и логической топологии вычислительной сети

 

На предприятии используется смешанная топология и разные сегменты сети соединяются друг с другом через сервер. Это необходимо из за особых требований к безопасности.

Рисунок 2.2.2. – Топология сети

 

Описание сетевой технологии и метода доступа к среде передачи данных

 

В данной организации используются сети Ethernet (IEEE 802.3), которые в тоже время используют метод доступа к среде передачи данных, называемый методом коллективного доступа с опознаванием несущей и обнаружением коллизий (CSMA/CD), он относится к децентрализованным недетерминированным (случайным) методам.

Так же информация в сети шифруется программой BitLocker.

 

Описание параметров адресации вычислительной сети

 

На данном предприятии каждый компьютер в сети TCP/IP имеет адреса трех уровней:

· Локальный адрес узла, определяемый технологией, с помощью которой построена отдельная сеть, в которую входит данный узел. Для узлов, входящих в локальные сети - это МАС-адрес сетевого адаптера или порта маршрутизатора. Эти адреса назначаются производителями оборудования и являются уникальными адресами, так как управляются централизовано. Для всех существующих технологий локальных сетей МАС-адрес имеет формат 6 байтов: старшие 3 байта - идентификатор фирмы производителя, а младшие 3 байта назначаются уникальным образом самим производителем.

· IP-адрес, состоящий из 4 байт. Этот адрес используется на сетевом уровне. Он назначается администратором во время конфигурирования компьютеров и маршрутизаторов. IP-адрес состоит из двух частей: номера сети и номера узла. Номер сети может быть выбран администратором произвольно, либо назначен по рекомендации специального подразделения Internet, если сеть должна работать как составная часть Internet. Обычно провайдеры услуг Internet получают диапазоны адресов у подразделений NIC, а затем распределяют их между своими абонентами.

· Символьный идентификатор-имя. Этот адрес назначается администратором и состоит из нескольких частей, например, имени машины, имени организации, имени домена. Такой адрес, называемый также DNS-именем, используется на прикладном уровне, например, в протоколах FTP или telnet.

 

Описание установленного сетевого оборудования и специального программного обеспечения

 

Рабочий компьютер на предприятии обладал следующими аппаратными характеристиками:

- Процессор Intel Celeron J3060 2 МБ кэш-памяти, тактовая частота до 2,48 ГГц;

- 4 Гб DDR 3 оперативной памяти;

- Встроенная в процессор видеокарта Intel HD Graphics 400;

- Материнская плата ASRock J3060M;

- Привод DVD-RW ASUS DRW-24D5MT;

- Операционная система Windows 10 Professional.

Рабочий компьютер обладал следующими периферийными устройствами:

- Система бесперебойного питания POWERCOM Spider SPD-650N;

- Монитор LG E2350;

- Мышь Dexp cm-408bu;

- Клавиатура Defender OfficeMate HM-710;

- Принтер лазерный HP LaserJet Pro M104a.

На компьютере было установлено следующие программное обеспечение:

- Пакет Microsoft Ofiice;

- AIDA64;

- Mozilla Firefox;

- Консультант плюс;

- Viber;

- Антивирус Касперского.

Планирование работ по модернизации сетевой инфраструктуры информационной системы предприятия

 

Перед руководством информационно-технического отдела встал ряд задач по:

- Устранению ошибок работы информационной системы.

- Модернизации корпоративных сервисов и переходу на новую платформу.

- Повышению надежности инфраструктуры и простоты ее обслуживания.

- Упрощению администрирования серверов.

- Централизации управления IT-сервисов во всех структурных подразделениях.

- Улучшению масштабируемости системы.

- Повышению управляемости и централизации политик безопасности, политик управления и обновления.

- Снижению временных затрат на рутинные операции (например, управление, развертывание и настройка операционных систем и приложений на серверах и рабочих станциях).

- Унификации пользовательских настроек.

- Повышению уровня безопасности сети и электронной почты.

- Повышению гибкости управления системой и уровня доступности служб Active Directory и Exchange.

- Повышению отказоустойчивости функционирования информационной системы.

По результатам анализа задач, стоящих перед информационно-техническим отделом, было принято решение о закупке программного обеспечения Microsoft, миграции всех серверов на новую платформу Windows Server 2008, модернизации службы каталогов Active Directory, модернизации почтовой системы и внедрении Exchange Server 2007.

В результате проведенного открытого аукциона на поставку программного обеспечения, выполнения работ по установке и настройке, была выбрана компания Softline, обладающая значительным опытом проведения комплексных инфраструктурных проектов.

При выполнении модернизации существующих общесистемных служб (Active Directory, DNS, DHCP, CA и т. п.) и сервисов почтовой системы простои в работе пользователей являются недопустимыми, поэтому процесс миграции требует тщательного планирования, поэтапного моделирования и является весьма трудоемким.

В ходе миграции должны быть обеспечены сохранность данных, доступность пользователей к общим ресурсам и базам данных, доступность всех настроек рабочих станций. Миграция должна быть выполнена централизованно и с минимальными неудобствами для пользователей.

Для обеспечения вышеперечисленных условий проектной группой Центра технической поддержки Softline были сняты образы всех имеющихся серверов заказчика, с помощью которых на виртуальном стенде была полностью воспроизведена инфраструктура организации.

На тестовом стенде были тщательно отработаны механизмы миграции службы глобального каталога Active Directory, миграции Windows Server 2003 на Windows Server 2008, а также выполнена миграция корпоративной почты с Exchange server 2003 на Exchange Server 2007. На основании моделирования был проведен анализ работы всех служб, разработана и согласована проектная документация, после чего специалисты Центра технической поддержки Softline приступили к промышленной миграции.