Просмтор этого файла доступен только зарегистрированным пользователям. Но у нас супер быстрая регистрация: достаточно только электронной почты!

Текст из файла (страница 6)

. (4.5)

Вероятность безотказной работы активного оборудования ЛВС в целом равна произведению вероятностей безотказной работы отдельных ее элементов:

(4.6)

где ~ интенсивность отказов системы, ;

- интенсивность отказа i-го элемента, .

Среднее время безотказной работы системы определяется:

час. (4.7)

К числу основных характеристик надежности восстанавливаемых систем относится коэффициент готовности, который определяется по формуле:

(4.8)

где -среднее время восстановления элемента (системы).

Коэффициент готовности соответствует вероятности того, что эле­мент (система) будет работоспособен в любой момент времени.

Коэффициент готовности активного оборудования ЛВС:

- для серверов равен 1-2* ,

- для коммутатора ;

- для кабельных фрагментов (с учетом разъемов) .

Следовательно, для всей сети коэффициент готовности равен 1-1,2* 1/ч, что равно 0,9988.

Интенсивность отказов:

- для серверов равна 2* 1/ч,

- для коммутатора 1/ч;

- для кабельных фрагментов (с учетом разъемов) 1/ч.

Следовательно, для всей сети интенсивность отказов равна 3,3* 1/ч.

Тогда среднее время работы всей системы равно 30300 часов.

Интенсивность восстановления сети оказалась равной 0,0275 1/ч.

Тогда среднее время безотказной работы всей системы часов, а среднее время восстановления сети составит 36 часов.

РАЗДЕЛ 5. УСТАНОВКА И НАСТРОЙКА НЕОБХОДИМОГО ПРОГРАММНОГО ОБЕСПЕЧЕНИЯ ЛВС

5.1 Подключение коммутатора

Необходимо осуществить подключение и настройку выбранного коммутатора Cisco Catalyst 3750G-12S-S.

Коммуникатор располагает 48 портами на скорости 10/100 Мбит/с и 4 портами на скорости 100/1000 Мбит/с. Число рабочих помещений - 10. Гигабитные порты 51-52 из резерва примем тегируемыми. Через них будет реализовываться функция подключения сетевых карт от маршрутизатора (рисунок 5.1).

Рисунок 5.1 - Схема подключения маршрутизатора к коммутатору

Порты 49-50 задействованы для подключения 2 двух каналов провайдера интернета (основной и резервный).

Порты с 1 по 12 задействованы в подключении рабочих помещений.

Настройка на маршрутизаторе:

- на интерфейсе №1 (eth0) маршрутизатора будут настроены два субинтерфейса vlan100 и vlan101. На них будут реализованы настройки провайдеров интернета;

- на интерфейсе №2 (eth1) маршрутизатора будут настроены 42 субинтерфейса vlan2-vlan43 с настройкой IP параметров.

Настройка на коммутаторе:

- формируются виртуальные сети vlan2-vlan13, порты с 1 по 12 поочередно добавляются в VLAN;

- на портах 49 и 50 создаются vlan100 и vlan101. Данные порты будут принимать Интернет-каналы от различных провайдеров;

- порт 51 соединен со вторым интерфейсом маршрутизатора. Его сделаем тегируемым и добавим данный порт в vlan100 и vlan101. С помощью этого мы сможем использовать одну физическую линию и вместить в неё два канала [19];

- порт 52 коммутатора будет соединен со вторым интерфейсом маршрутизатора. Его необходимо сделать тегируемым, а так же добавить его в vlan2-vlan43.

Настройки сети на коммутаторе сформированы по умолчанию. Они имеют адрес 192.168.1.100/24. Изначально порты включены в vlan1. Поэтому конфигурировать telnet-ом можно с помощью любого порта [18].

Для исключения возможности потери управление над коммутатором в процессе удаления портов из vlan1, подключим коммутатор к порту 48. Далее выполним команды удаления портов со 2 по 13.

Включим в каждый vlan порт 52. Гигабитный порт 52 соединяем с сетевой картой шлюза, на котором будут настроены VLAN порты.

Коммутацию входных интернет-каналов будет осуществлять коммутатор. Каждому каналу будет сформирован отдельный VLAN. Будет осуществляться привязка к порту. Создадим VLAN на 49 и 50 портах.

Добавим гигабитные порты в VLAN.

Добавим тегированный порт - гигабитный порт в VLAN.

Для получения хорошей производительности коммутации и маршрутизации между VLAN, следует воспользоваться сетевой картой с поддержкой VLAN 802.1Q. Последняя облегчит работу процессора сервера за счет добавки тега в кадр, а так же пересчёта контрольных суммы. Процессор будет работать только над маршрутизацией интерфейсов, сервисов и служб.

5.2 Установка и настройка дополнительного программного обеспечения ЛВС

Настройка операционной системы подразделяется на следующие этапы:

• Конфигурирование сети;

• Добавление VLAN интерфейсов;

• Установка DHCP, DNS серверов.

1. Конфигурирование сети.

Конфигурирование сети в Linux осуществляется по средствам следующих команд:

ifconfig ethх 292.168.5.х netmask 455.755.258.1 up,

где, ethx – оператор, определяющий имя сетевого интерфейса.

Заблаговременно необходимо определить список сетевых плат. Для этого нужно выполнить команду ifconfig.

Данная команда сформирует на экране список сетевых карт, имеющихся в системе [13].

Определять физические интерфейсы eth0 и eth1 и присваивать им IP адреса не нужно, так как в этом нет необходимости. IP адреса нужны только VLAN интерфейсам, потому что вся маршрутизация проходит на них.

Перед тем как выполнять настройку vlan, для повышения стабильности установим последний драйвер для карты INTEL. Отмечу, что установка драйверов в системе Linux отлична от установки в Windows. Драйвера следует скомпилировать по исходникам. Для этого используется компилятор C++.

Выполним автоматическую компиляцию с помощью команды:

rpmbuild -tb e1000e-1.10.6.tar.gz.

Данная команда распаковывает архив, компилирует драйвер, создает установочные пакеты e1000e-1.10.6-1.x86_64.rpm удобные для установки. Для того, что бы установить драйвера из распакованного установочного пакета, выполняем команду:

rpm –Uvh e1000e-1.10.6-1.x86_64.rpm.

После этого можно приступать к настройке VLAN.

2. Создание VLAN.

Работа VLAN требует от операционной системы его поддержки. Для этого необходимо загрузить модуль 8021q непосредственно в ядро следующей командой:

modprobe 8021q.

По завершению настройки Linux для каждого отдельно VLAN 'а будет сформировано отдельное устройство. Необходимо определить формат обозначения устройств из четырех возможных вариантов. Формат выбирается по средствам следующей команды:

vcоnfig sеt_namе_typе [name-type]

где, name-type принимает следующие значения:

VLАN_РLUS_VID имя устройства выглядит так: vlаn0002.

VLАN_PLUS_VID_NО_PАD имя устройства выглядит так: vlan2.

DЕV_РLUS_VID имя устройства выглядит так: eth0.0002.

DЕV_РLUS_VID_NО_PАD имя устройства выглядит так: eth0.2

Для того, что бы исключить случаи несовместимости, выбираем второй вариант:

vсоnfig sеt_nаme_type VLАN_PLUS_VID_NО_PАD.

Теперь необходимо вновь вернуться к настройке OC.

Определим VLAN'ы, используемые на данном интерфейсе. Каждый VLAN добавим на необходимый интерфейс.

Создаем субинтерфейсы провайдеров: vlаn100 и vlаn101:

vcоnfig аdd еth0 100,

vcоnfig аdd еth0 101.

Для того, что бы интерфейсы были сохранены после перезагрузки, создаём два конфигурационных файла в папке /еtc/sysсonfig/netwоrk-scripts. Имена файлов ifсfg-vlаn100 и ifсfg-vlаn101 со следующим текстом:

VLАN=yеs

VLАN_NАME_TYРE=VLАN_PLUS_VID_NО_PАD

РHYSDEV=еth0

NАME="vlan100" (“vlan101”)

BОOTPROTO=nоne

DЕVICE=vlan100 (“vlan101”)

IPАDDR=112.152.65.165 (312.122.63.5)

NЕTMASK=235.235.235.250 (235.235.235.0)

GATЕWAY=213.153.63.131 (222.132.63.3)

IPV6INIТ=nо

USЕRCTL=nо

ONBОOT=yеs.

Необходимые параметры:

VLАN=yеs – в противном случае интерфейс не будет сформирован после перезагрузки системы.

Последние параметры отвечают за имя субинтерфейса vlаn и ассоциацию с физическими интерфейсами еth0:

VLАN_NАME_TYPЕ=VLАN_РLUS_VID_NО_PAD

РHYSDEV=eth0.

Создание VLАN интерфейсов требует создания аналогичных файлов конфигурации на интерфейсах еth1 с собственными настройками.

3. DHCP и DNS серверы.

Служба DHCP решает проблемы, которые связаны с окружением сетей, проблемы с назначениями IP адресов [12]. Серверы DHCP гарантируют уникальность всех IP адресов. Сервису необходимо вмешательство пользователя для того, что бы назначить и обслужить IP адреса. Администраторы имеют возможности по написанию файлов конфигурации и перепоручения оставшихся заданий серверу DHCP. Этот сервер контролирует пулы IP адресов и освобождает администратора от данной задачи.

Вышеописанный процесс выстраивается из четырех шагов: запрос клиентом DHCP IP-адресов; предложение DHCP-сервером адреса; клиент принятие клиентом предложения и запрос адресов; официальное назначение адреса сервером. Для того, что бы исключить простои сервера, сервер DHCP определяет его на определенный срок. Даная процедура - аренднй договор (lease). Когда истекает половина срока арендного договора, клиент DHCP повторно запрашивает его возобновление, в свою очередь, сервер DHCP определяет следующий арендный договор. Это значит, что когда компьютер не использует назначенный IP-адрес, арендный договор завершается, а адрес переходит в пул с целью повторного использования.

В работе будем использован DHCP сервер, потому что последний способен поддерживать ничем не ограниченное число выделяемых пулов. Это незаменимо при использовании DHCP сервера с целью раздачи адресов в VLAN. Настроечным файлом выступает файл /еtc/dhсpd.cоnf. Выделяемые пулы формируются блоками для каждого субинтерфейса отдельно.

DNS - (Domain Name System) – это доменная система, которая преобразовывает доменные имена в IP-адреса или наоборот. DNS-сервер - сервер, обслуживающий запросы клиентов. Этот сервер при обращении кеширует процессы преобразования имени узла в IP, а при следующих обращениях пользуется преобразованиями из КЭШа. Данная процедура в значительной степени ускоряет запрос. Величина скорости разрешения DNS-имени возрастает до 30 раз.

Подведем итоги по вышеприведенной главе.

Результат данного этапа работы - этапа проектирования - схема рабочих помещений с расположением оборудования. Точка отсчёта системы – серверная комната. Максимальная длина одного сегмента сети не превышает 90 метров. Каждое рабочее помещение имеет сетевые розетки.

Следующий этап - настройка оборудования. На выбранном коммутаторе сформированы VLАN с привязкой к порту из расчёта один VLАN – на один порт – на одно помещение. Каналы от провайдеров заводятся в гигабитные порты коммутатора. Каждый порт добавляется в VLАN провайдера, передача данных на маршрутизатор осуществляется через тегированные порты.

Завершающий этап - установка и настройка ОС, выполненная в серверном варианте. При этом использовался необходимый минимум программ. С целью повышения удобства администрирования сети установлены и настроены DHCP и DNS серверы.

ЗАКЛЮЧЕНИЕ

Локальные вычислительные сети и глобальная сеть Интернет глубоко проникли во все без исключения сферы человеческой жизни. Обработка баз данных, удалённая работа, поиск необходимых данных заставляют современного человека искать более качественные и быстрые варианты доступа в локальные и глобальные компьютерные сети. Иногда для полной работы компании необходимо обеспечить сетевую безопасность с помощью внедрения виртуальных сетей VPN, устанавливать взаимосвязи с филиалами, которые расположены на огромном расстоянии друг от друга. Учитывая такие сложные и масштабные требования, фирмы, которые занимаются построением локальных вычислительных сетей, отмечают особо важную роль возможных технических решений, способных данные требования удовлетворить. Подобным поиском приходилось заниматься и при разработке данной ВКР.

По завершению ВКР получены нижеуказанные результаты:

1. Разработана локальная вычислительная сеть, объединяющая в своей структуре центральный офис и филиал компании. Взаимодействие информационных систем центрального офиса и филиала осуществляется по средствам волоконно-оптической линии связи. Сеть способна обеспечить качественным доступом пользователей ООО «Компания «АРК», обеспечить защищённость сетевого окружения и трафика сети через:

• внедрение не требовательных к ресурсам программных продуктов, позволяющих качественно управлять входящими каналами, предотвращать нецелесообразное использование рабочих ресурсов;

• использование программного маршрутизатора, который позволяет масштабировать локальную сеть по периметру офисных помещений, причем с минимальным задействованием ресурсов для этого;

• использование активного технического коммутационного оборудования, которое способно изолировать сегменты сети на логическом уровне (создавать VLAN подсети), предотвращая этим самым несанкционированный доступ в сеть из вне;

• увеличение пропускной способности локальной сети через уменьшение широковещательного домена;

• использование ОС на базе Linux, которая способна маршрутизировать трафик на уровне дорогих аппаратных маршрутизаторов.

2. В результате выполнения ВКР получена значительная экономическая выгода через:

• экономию на ОС и выбор свободно распространяемого программного обеспечения;

• выбор активного оборудования, не имеющего лишних, не требующихся опций;

• приобретение относительно дешёвой серверной платформы с параметрами, которые удовлетворяют требованиям операционной системы маршрутизатора;

• использование программного обеспечения, которое необходимо для эффективного функционирования сети и находящегося в более низкой ценовой категории относительно конкурентов.

Разработанные в процессе выполнения ВКР технические решения в полном объёме применены для создания распределенной сети ООО «Компания «АРК». При некоторых модификациях разработанная сеть может быть преобразована на более масштабные объекты и позволяет удовлетворить всем современным потребностям.

Характеристики

Список файлов ВКР