4.СТВОРЕННЯ МЕРЕЖІ НОВОВОЛИНСЬКОГО МВВС ТА АНАЛІЗ ЇЇ ОБЛАДНАННЯ Дана комп’ютерна мережа призначена для державної установи ефективної роботи всіх працівників відділення Нововолинського МВВС. Вона повинна забезпечити швидкий доступ до файлів, службової інформації та інших ресурсів загального використання та забезпечити можливість якісної оперативної роботи працівників. Дана мережа буде використовуватися виключно для документообігу, для обміну інформацією між структурними підрозділами державних органів та іншими організаціями за допомогою мережі Інтернет. Іншою важливою функцією мережі повинно бути забезпечення надійного захисту від несанкціонованого доступу до ресурсів як працівників, так і користувачів з мережі Internet, шляхом встановлення паролів для ідентифікації користувачів і обмеження доступу до важливої службової інформації. Мережа Wi-Fi була задіяна в розрахунку на пришвидшений доступ персональних комп’ютерів (ноутбуків) керівників, секретаря та представників інших відділів, що захочуть отримати необхідну інформацію незалежно від розташування «буків» у приміщенні установи. Зараз розглянемо, як можна поділити локальну мережу в приміщенні на групи. Дана установа складається з слідуючих підрозділів: - керівничий склад - секретаря; - бухгалтерії; - адміністратора; - службового персоналу; - інших відділів. Для виконання проектування мережі в цьому дипломному проекті обиралися пристрої, які характеризуються надійністю та невисокою вартістю, з можливістю, при потребі, подальшої модернізіції для покращення роботи і збільшення швидкості передачі даних в мережі. Для прокладання мережі між точкою доступу і модемом обираємо кабель UTP (вита пара ) п’ятої категорії, оскільки це є стандартом для мережі Ethernet 100 Base T. Для витої пари п’ятої категорії є обов’язковим використання RJ-45 конекторів і розеток. В ролі точки доступу я обираю пристрій від D-Link - DAP-1160 (рисунок 4.1).
Рисунок 4.1. D-Link DAP-1160 Данний пристрій працює в потрібному нам діапазоні(Радіус роботи до 50м). В таблиці 4.1 більш детальний опис характеристик даного пристрою. Таблиця 4.1 – Характеристики D-Link DAP-1160 Технологія Характеристики
Управління пристроєм Web-інтерфейс управління на основі Internet Explorer v.6 або вище
Продовження таблиці 4.1 Індикатори -Power (Живлення) -Status (Статус) -Link/Act -WEP/WPA -MAC Ctrl -BRIGE/REPEATER -LAN1 -LAN2
Живлення на вході 5В постійного току 2А через зовнішній адаптер живлення
Розміри 144 x 109 x 30 мм
Вага 229 г
Робоча температура Від 0? до 55?C
Температура збереження Від -10? до 70?C
Робоча вологість Від 10% до 90%, без конденсата
Волога збереження Від 5% до 95%, без конденсата
Сертифікати -FCC Class B -CE -C-Tick -Wi-Fi
Оскільки наша точка доступу не може покрити всієї площі державної установи потрібно використати ще одну точку. Це дозволить нам не тільки збільшити покриття, а ще й покращити якість зв`язку. Для прийому та передачі данних на компютерах були встановлені адаптери Wi-Fі від фірми D-Link DWA-525 (рисунок 4.2).
Рисунок 4.2 D-Link DWA-525 Данний пристрій зможе приймати та передавати дані на нашу точку доступу, оскільки працює в однаковому діапазоні.В таблиці 4.2 ми можемо розглянути більш детально його властивості Таблиця 4.2 – Характеристика D-Link DWA-525 Технологія Характеристики
Тип пристрою Адаптер
Вхід данних(WAN-Port) Wi-Fi
Швидкість передачі -до 11 Мбіт/сек (802.11b)-до 54 Мбіт/сек (802.11g)
Інтерфейс PCI
Потужність передавача 17 dBM
Антена Зовнішня
Кількість антен 1
Стандарти безпеки -WEP-WPA-WPA2-802.1x
Розміри 126x120x19 мм
Даному державному органу уже надає послуги доступу до інтернету провайдер «ТТІ» , але я б рекомендував використовувати інтернет через ADSL для резервного доступу до інтернету, щоб дешевше було можна використовувати тариф 512 кбіт/с. Для використання нам потрібно встановити модем та мати доступ до телефонної лінії. В ролі модема можу порекомендувати D-Link DSL 2500U (рисунок 4.3).
Рисунок 4.3 D-Link DSL 2500U Його характеристики можемо розглянути в таблиці 4.3 Таблиця 4.3 – Характеристика D-Link DSL 2500U Технологія Характеристики
Інтерфейси пристрою -1 порт ADSL з розьємом RJ-11 -1 порт LAN 10/100BASE-TX Ethernet з розьємом RJ-45 і автоматичним встановленням полярності MDI/MDIX
Продовження таблиці 4.3 Стандарти ADSL -ADSL: Full-rate ANSI T1.413 Issue 2, ITU-T G.992.1 (G.dmt) Annex A, ITU-T G.992.2 (G.lite) Annex A, ITU-T G.994.1 (G.hs)
Протоколи ATM/PPP -Мультипротокольна інкапсуляція через AAL5 -Bridged and routed Ethernet encapsulation -Інкапсуляція LLC (управління логічним з`єднанням) і мультиплексовання на основі віртуального канала (VC-based multiplexing) -ATM Forum UNI3.1/4.0 PVC -ATM Adaptation Layer Type 5 (AAL5) -ITU-T I.610 OAM F4/F5 loopback -ATM QoS (Формування трафіка) -PPP over ATM -PPP over Ethernet
Мережеві протоколи і функції -Статична IP-маршрутизація -RIP -NAT -Віртуальний сервер -DHCP-сервер/клієнт/relay -DNS relay, DDNS -IGMP proxy -SNTP
Продовження таблиці 4.3 Міжмережевий екран -Міжмережевий екран NAT -Фільтрація MAC-адресів -Фільтрація пакетів (IP/ICMP/TCP/UDP) -Stateful Packet Inspection (SPI) -Запобігання DoS атак -Система виявлення вторгнень і реєстрацій -DMZ
Настройка/Управління - Майстер швидкого встановлення -Web-інтерфейс -Загрузка програмного забезпечення через Web-інтерфейс/TFTP, настройка загрузки/пересилки -UPnP -SNMP v1, v2c, built-in MIB-I, MIB-II agent
Живлення -Джерело живлення: через зовнішній адаптер живлення змінного струму 9 В / 1A -Перемикач живлення ON / OFF -Підтримка Dying Gasp - Кнопка Reset для повернення до заводських установок за умовчанням
Робоча температура Від 0o до 40o C
Температура збереження Від -20o до 65o C
Вологість Від 5% до 95% без конденсата
Продовження таблиці 4.3 Електромагнітна сумісність -FCC Part 15 Class B -CE (EN55022/EN55024/EN300 328/EN301 489)
Безпека -CSA -LVD -RoHS сумісний
Більш детально побачити побудову безпровідної мережі супермаркету „ВОПАК” ми можемо в графічній частині.
