Blokové schéma sítě. Jak vytvořit jasné logické (L3) síťové diagramy

Komunikační síťová architektura je jednou z hlavních charakteristik, které určují složení sítě, odhaluje typy funkčních složek, které ji tvoří, hierarchii a povahu jejich interakce.

Vzhledem k široké škále typů přenášených zpráv a signálů, propagačního média, metod a zařízení pro přepínání nebo při směrování signálů a informačních toků je architektura komunikačních sítí klasifikována podle požadavků Sjednocená telekomunikační síť Ruská Federace(ESE RF).

Sjednocená telekomunikační síť Ruské federace je určen souborem komunikačních sítí pro různé účely a technologií umístěných na území Ruské federace. 1.4.

První úroveň modelu je primární síť(primární sítě), vytvořené na přenosových systémech určitých typů komunikace. Primární sítě jsou rozděleny na kufr, intrazonální a místní(městské a venkovské). Primární síť je souborem všech komunikačních kanálů bez ohledu na účel a typ komunikace; zahrnuje komunikační linky a zařízení pro vytváření kanálů.

Druhý stupeň - sekundární sítě, vytvořené na základě přenosových kanálů primární sítě a spínacích systémů, které vykonávají funkce distribuce zpráv na danou adresu. Sekundární sítě se liší typem zpráv přenášených přes ně: telefon, přenos dat, V. telegraf, přenos novin, zvukové vysílání, televizní vysílání atd. Díky integraci komunikačních sítí se sekundární sítě mění v jedinou síť zajišťující přenos a distribuci zpráv různých typů komunikace (hlasové, datové, faxové zprávy atd.) .

Rýže. 1.4.

PSTN - veřejná telefonní síť; STFS - síť telefonní spojení; STGS - telegrafní komunikační síť; ISDN - digitální sítě s integrací služeb; PD - CP - přenos dat - přepínání paketů; PD - přenos dat; TV - televizní vysílání; V PG - přenos novin; SRPZV - distribuční sítě pro programy pro vysílání zvuku; ЗВ - zvukové vysílání; SRPTV - distribuční sítě

programy televizního vysílání; AT - předplatitelská telegrafie

Třetí úroveň modelu je komunikační služby zajištění poskytování služeb uživatelům odlišné typy sdělení.

Čtvrtá úroveň - uživatel komunikačních služeb. Je určen typem komunikace (přenos hlasových, telegrafních a / nebo faxových zpráv, datových zpráv), jakož i koncovým zařízením, které má uživatel k dispozici.

V souladu s prováděnými funkcemi jsou sítě ESE rozděleny na přístupové sítě a dopravní sítě. Podle dopravní síť jsou přenášeny ve vysokorychlostních (širokopásmových) informačních tocích. Přepravní síť zahrnuje dálkové (meziměstské a mezinárodní) B a zónové (regionální) komunikační sítě. Přístupová síť poskytuje předplatitelům přístup k přepravní síti; také se tomu říká přístupová síť předplatitele a na územním základě je místní síť. Tato síť se skládá z účastnické linky a koncová zařízení.

Zobecněný strukturální diagram telekomunikační sítě obsahuje transportní vrstva(páteřní síť), úroveň přístupu(přístup do sítě) a koncové zařízení uživatelů.

Komponenty telekomunikační sítě:

  • - páteřní sítě;
  • - přístupové sítě;
  • - koncové zařízení uživatelů;
  • - informační centra, nebo střediska řízení služeb (Services Control Point, SCP).

Páteřní síť spojuje oddělené přístupové sítě a zajišťuje přenos dopravy mezi nimi prostřednictvím vysokorychlostních kanálů. Páteřní sítě ve skutečnosti odkazují na globální sítě připojení (Široká oblast v síti, WAN).

Přístupová síť se nachází na nižší úrovni hierarchie telekomunikační sítě a je navržen tak, aby agregoval toky procházející různými komunikačními kanály z klientského zařízení v páteřní síti.

Přístupová síť je velmi rozvětvená regionální síť. Může to být víceúrovňové. Síťové prvky nižší úrovně multiplexují informace přicházející přes více účastnických kanálů (účastnické konce) a přenášejí je do síťových prvků horní úrovně pro přesměrování na prvky páteře. Velikost přístupové sítě určuje počet jejích vrstev - malá - přístupová síť bude mít jednu vrstvu, velká jednu - několik.

V počítačové síti koncové zařízení jsou počítače, v telefonu - telefony, v televizní nebo rozhlasové síti - v odpovídajících televizních nebo rozhlasových přijímačích.

Koncové zařízení uživatelů může tvořit síť, která není součástí telekomunikační sítě. Například sada počítačů uživatelů formulářů organizace místní síť

(Místní síť, LAN). Místní sítě se vyznačují vysokou rychlostí přenosu dat na relativně krátké vzdálenosti.

Informační centra(centra řízení služeb) poskytují služby informační sítě. Taková centra ukládají informace o uživatelích (informace přímo zajímavé koneční uživatelé) a informace o službách, které poskytovateli služeb pomohou poskytovat služby uživatelům.

Informace o uživateli obvykle obsahují různé nápovědy a novinky. Podobná centra telefonní sítě poskytovat například pohotovostní policejní nebo záchranné služby, jakož i služby doporučení různých organizací a podniků - vlaková nádraží, letiště, obchody atd.

Informace o službách obvykle obsahují různá data systému autorizace a autentizace uživatelů, pomocí kterých organizace, která vlastní síť, ověřuje práva uživatelů na přijímání určitých služeb. Může se jednat o fakturační systémy sloužící ke stanovení poplatků za poskytované služby, popř databáze, B obsahující Účty uživatelů a seznamy služeb poskytovaných uživatelům.

Sítě specifického typu mají své vlastní charakteristiky, mohou jim chybět některé prvky zobecněné sítě, ale obecně jejich struktura odpovídá výše popsané.

Kontaktní síť (CS) je komplexní inženýrská struktura s významnou délkou a periodickou strukturou, navržená pro nepřetržité napájení kolejových vozidel posuvným kontaktem.

Analýza prostojů tramvajových kolejových vozidel (SS) na trati v řadě velkých měst ukazuje, že poměrně častým důvodem prostojů na trati je porucha kontaktní síť... Podle novosibirského ministerstva dopravy se tedy na trati kvůli selhání CS dočasně vyskytlo až 7,5% prostojů SS v dočasném termínu. V tomto ohledu je posouzení technického stavu kompresorové stanice z hlediska spolehlivosti jedním z nejdůležitějších úkolů.

Při analýze poruch kompresorové stanice v Novosibirsku byly identifikovány a vyloučeny poruchy vyplývající z cizích interakcí, jako je rozbití zavěšení nadměrným nákladem, poškození nosných konstrukcí vozidly, žíhání drátu v důsledku nehod na rozvodně, poškození zavěšení vadnými sběrači proudu. V průběhu předběžné analýzy statistického materiálu bylo zjištěno, že hlavní část (79,8% z celkového počtu poruch) tvoří tyto poruchy: přerušení trolejového drátu, přetržení drátu ze svorky, zlomení pružného příčníku a poškození křižovatek.

Analýza statistického materiálu a údajů z provozních služeb ukazuje, že trolejové vedení není stejně spolehlivý systém, což ukazuje na potřebu dalšího zlepšování struktur a sestav trolejového vedení v tramvaji, zejména křižovatek. Největší počet poruch nastává v okamžiku, kdy pantograf prochází speciálními díly a body zavěšení a fixace trolejového drátu, tj. V důsledku neuspokojivé interakce způsobené nesprávným nastavením a instalací závěsu, jakož i pantografu závady.

Je třeba poznamenat, že až 27,3% všech poruch tramvajových sběračů na trati vzniká v důsledku řezů a zvýšeného opotřebení kontaktních vložek, což, jak je známo, je do značné míry způsobeno porušením parametrů trolejového vedení , například: velikost kličkování, výška trolejového drátu nad hlavami kolejnic, svahy a stoupání trolejového drátu, žhářství.

Navíc z grafů uvedených na obr. 4.10, existuje jasná závislost výše poškození na klimatických podmínkách. Maximální míra poruch typu „flexibilní příčná závora“ tedy připadá na květen a září s nejvyšším denním teplotním rozdílem a u poruch typu „CP rozbití a CP rozbití“ ze svorky maximální rychlost klesá na červen , který se vyznačuje nejvyššími teplotami.

Rýže. 4.10.

Protože je CS komplexní elektrický objekt, je jeho spolehlivost jako celek dána spolehlivostí jeho prvků. Proto je při analýze spolehlivosti kompresorové stanice nutné:

  • určit vliv typu odpružení a kvality jeho údržby na spolehlivost kompresorové stanice;
  • identifikovat prvky, které mají ve srovnání s ostatními sníženou spolehlivost;
  • určit klimatické faktory ovlivňující spolehlivost prvků.

Hlavní požadavek na CS jako prvek systému Údržba a opravy - neustálý soulad hlavních parametrů s požadovanou úrovní spolehlivosti, provozních podmínek a intenzity používání. Této shody lze dosáhnout, pokud jsou skutečné parametry spolehlivosti kompresorové stanice, jakož i parametry systému údržby a oprav, formovány na základě objektivních informací o technickém stavu kompresorové stanice.

Technický stav kompresorové stanice lze určit na základě výsledků měření a vyhodnocení velkého počtu vstupních, vnitřních a výstupních parametrů. V praxi ke stanovení technického stavu stačí vyčlenit sadu přímých a nepřímých diagnostických znaků a parametrů, které odrážejí nejpravděpodobnější poruchy související se snížením výkonu a výskytem poruch.

Blokový funkční rozklad CS je znázorněn na obr. 4.11. Vertikální rozklad vede ke konstrukci hierarchie spojení jejích složek. V této hierarchii se rozlišují čtyři úrovně: sekční, která zahrnuje část kontaktní sítě; systém, včetně podpůrných, nosných, fixačních, lineárních proudových, podpůrných zařízení, zařízení pro kompenzaci tepelné roztažnosti, rozhraní a speciálních dílů; úroveň subsystému zahrnuje jednotlivé montážní jednotky; čtvrtá úroveň - elementární - zahrnuje neoddělitelné části. Tento rozklad předurčuje formu podřízenosti diagnostických cílů a algoritmů. Horizontální rozklad CS umožňuje vyčlenit jednotlivé komponenty podle základního principu fyzikálního procesu, funkčního účelu nebo principu technického výkonu.

Rýže. 4.11.

Jako příklad vztahu mezi prvky CS na obr. 4.12 ukazuje schémata pro jednoduché (A) a řetěz b) přívěsky.

Při diagnostice každého z těchto systémů lze v sérii několika použitých fyzikálních diagnostických metod vyčlenit dominantní, což umožňuje s dostatečnou mírou spolehlivosti určit technický stav kompresorové stanice.

Během provozu může být kompresorová stanice v následujících základních stavech:

Je provozuschopný a účinný, což znamená, že parametry Z, charakterizující stav jeho prvků a sestav, jsou v rozsahu jmenovité tolerance:


Rýže. 4.12.

Vadné, ale účinné, což je způsobeno odchodem parametrů hlavních prvků a uzlů z rozsahu tolerance, ale ne vyšší než mezní hodnoty:

Vadné a nefunkční, proto jsou parametry hlavních prvků a uzlů mimo toleranci:

Limity stanovených tolerancí pro stávající typy trolejových vedení jsou uvedeny v regulačních dokumentech. Je však třeba poznamenat, že stávající tolerance odrážejí hlavně stav zavěšení prostřednictvím jeho geometrických rozměrů ve statickém stavu, tj. Při absenci kolejových vozidel. V režimu normálního fungování je CS po celé své délce v interakci s pantografy PS, a proto by měl být také hodnocen podle ukazatelů charakterizujících interakci s přihlédnutím ke spolehlivosti, trvanlivosti a kvalitě, tj. Stabilitě kontakt.

Uvedená úroveň provozní spolehlivosti kompresorové stanice je podpořena implementací systému oprav a úprav stanovených normativní a technickou dokumentací. Stávající systémúdržba a opravy, zaměřené na udržení účinnosti kompresorové stanice, zahrnují sledování nejdůležitějších parametrů trolejového vedení a jejich úpravu. Kontrolní měření však ukazují, že technické vybavení jednotlivých provozů je nedostatečné a neefektivní. Kromě toho se předpokládá řízení parametrů CC ve statickém stavu, což vzhledem ke stávajícím spojením ještě více ztěžuje objektivní posouzení jeho stavu. V důsledku toho je možné získat úplné a spolehlivé informace pouze prostřednictvím komplexní diagnostiky všech parametrů CS po celé jeho délce v provozním režimu.

Největší problém, se kterým se potýkám při práci s podnikovými sítěmi, je nedostatek jasných a srozumitelných logických síťových diagramů. Ve většině případů se setkávám se situacemi, kdy zákazník nemůže poskytnout Ne logické obvody nebo schémata. Síťové diagramy (dále L3-diagramy) jsou nesmírně důležité při řešení problémů nebo plánování změn v podnikové síti. Logické obvody jsou v mnoha případech cennější než obvody fyzická spojení... Někdy se setkávám se schématy „logicko-fyzicko-hybridních“, které jsou prakticky k ničemu. Pokud neznáte logickou topologii vaší sítě, jsi slepý... Schopnost nakreslit logický síťový diagram obecně není obecná dovednost. Z tohoto důvodu píši tento článek o vytváření jasných a srozumitelných logických síťových diagramů.

Jaké informace by měly být uvedeny na diagramech L3?
Abyste mohli vytvořit síťový diagram, musíte přesně porozumět tomu, jak který informace musí být přítomny a na kterém přesně schémata. V opačném případě budete míchat informace a skončíte s dalším zbytečným „hybridním“ schématem. Dobré diagramy L3 obsahují následující informace:
  • podsítě
    • ID VLAN (všechny)
    • Názvy VLAN
    • síťové adresy a masky (předpony)
  • Zařízení L3
    • směrovače, brány firewall (dále jen ITU) a brány VPN (minimálně)
    • většina významné servery(např. DNS atd.)
    • IP adresy těchto serverů
    • logická rozhraní
  • informace o směrovacím protokolu
Jaké informace NEMUSÍ být na diagramech L3?
Níže uvedené informace by neměly být v diagramech sítě, protože patří do jiných vrstev [model OSI, Cca. za.], a proto by se mělo odrazit na jiných schématech:
  • všechny informace o L2 a L1 (obecně)
  • Přepínače L2 (lze prezentovat pouze rozhraní pro správu)
  • fyzické spojení mezi zařízeními
Použitý zápis
Logické obvody obvykle používají logické symboly. Většina z nich je samozřejmá. Už jsem viděl chyby jejich aplikace, pak se nechám zastavit a uvedu několik příkladů:
Jaké informace jsou potřebné k vytvoření schématu L3?
K vytvoření logického síťového diagramu budete potřebovat následující informace:
  • Obvod L2 (nebo L1)- reprezentace fyzických spojení mezi zařízeními L3 a přepínači
  • Konfigurace zařízení L3
  • Konfigurace zařízení L2 - textové soubory buď přístup k GUI atd.
Příklad
PROTI tento příklad použijeme jednoduchou síť. Bude obsahovat přepínače Cisco a ITU Juniper Netscreen. Máme k dispozici diagram L2 a konfigurační soubory pro většinu prezentovaných zařízení. Konfigurační soubory pro hraniční směrovače ISP nejsou k dispozici. v reálném životě ISP takové informace nepřenáší. Níže je topologie sítě L2:

A zde jsou konfigurační soubory zařízení. Zbývají pouze potřebné informace:

1

!
vlan 210
název Servers1
!
vlan 220
název Servers2
!
vlan 230
název servery 3
!
vlan 240
název Servers4
!
vlan 250
jméno In-mgmt
!
přepínací režim kufru
!
přepínací režim kufru
switchport kufr zapouzdření dot1q
!
rozhraní vlan 250
ip adresa 192.168.10.11 255.255.255.128
!


2

!
vlan 210
název Servers1
!
vlan 220
název Servers2
!
vlan 230
název servery 3
!
vlan 240
název Servers4
!
vlan 250
jméno In-mgmt
!
rozhraní GigabitEthernet0 / 1
přepínací režim kufru
switchport kufr zapouzdření dot1q
!
rozhraní GigabitEthernet0 / 2
přepínací režim kufru
switchport kufr zapouzdření dot1q
!
rozhraní vlan 250
ip adresa 192.168.10.12 255.255.255.128
!
ip default-gateway 192.168.10.1


3

!
vlan 210
název Servers1
!
vlan 220
název Servers2
!
vlan 230
název servery 3
!
vlan 240
název Servers4
!
vlan 250
jméno In-mgmt
!
rozhraní GigabitEthernet0 / 1
přepínací režim kufru
switchport kufr zapouzdření dot1q
!
rozhraní GigabitEthernet0 / 2
přepínací režim kufru
switchport kufr zapouzdření dot1q
!
rozhraní vlan 250
ip adresa 192.168.10.13 255.255.255.128
!
ip default-gateway 192.168.10.1


csw1

!
vlan 200
jméno v tranzitu
!
vlan 210
název Servers1
!
vlan 220
název Servers2
!
vlan 230
název servery 3
!
vlan 240
název Servers4
!
vlan 250
jméno In-mgmt
!
rozhraní GigabitEthernet0 / 1
přepínací režim kufru
switchport kufr zapouzdření dot1q
!
rozhraní GigabitEthernet0 / 2
přepínací režim kufru
switchport kufr zapouzdření dot1q
!
přepínací režim kufru
switchport kufr zapouzdření dot1q
režim skupiny kanálů 1 aktivní
!
přepínací režim kufru
switchport kufr zapouzdření dot1q
!
přepínací režim kufru
switchport kufr zapouzdření dot1q
!
přepínací režim kufru
switchport kufr zapouzdření dot1q
!
rozhraní Port-kanál 1
přepínací režim kufru
switchport kufr zapouzdření dot1q
!
rozhraní vlan 200
ip adresa 10.0.0.29 255.255.255.240
pohotovostní režim 1 ip 10.0.0.28
!
rozhraní vlan 210
ip adresa 192.168.0.2 255.255.255.128
pohotovostní režim 2 ip 192.168.0.1
!
rozhraní vlan 220
ip adresa 192.168.0.130 255.255.255.128
pohotovostní režim 3 ip 192.168.0.129
!
rozhraní vlan 230
ip adresa 192.168.1.2 255.255.255.128
pohotovostní režim 4 ip 192.168.1.1
!
rozhraní vlan 240
ip adresa 192.168.1.130 255.255.255.128
pohotovostní režim 5 ip 192.168.1.129
!
rozhraní vlan 250
ip adresa 192.168.10.2 255.255.255.128
pohotovostní režim 6 ip 192.168.10.1
!


csw2

!
vlan 200
jméno v tranzitu
!
vlan 210
název Servers1
!
vlan 220
název Servers2
!
vlan 230
název servery 3
!
vlan 240
název Servers4
!
vlan 250
jméno In-mgmt
!
rozhraní GigabitEthernet0 / 1
přepínací režim kufru
switchport kufr zapouzdření dot1q
!
rozhraní GigabitEthernet0 / 2
přepínací režim kufru
switchport kufr zapouzdření dot1q
režim skupiny kanálů 1 aktivní
!
rozhraní GigabitEthernet0 / 3
přepínací režim kufru
switchport kufr zapouzdření dot1q
režim skupiny kanálů 1 aktivní
!
rozhraní GigabitEthernet0 / 4
přepínací režim kufru
switchport kufr zapouzdření dot1q
!
rozhraní GigabitEthernet0 / 5
přepínací režim kufru
switchport kufr zapouzdření dot1q
!
rozhraní GigabitEthernet0 / 6
přepínací režim kufru
switchport kufr zapouzdření dot1q
!
rozhraní Port-kanál 1
přepínací režim kufru
switchport kufr zapouzdření dot1q
!
rozhraní vlan 200
ip adresa 10.0.0.30 255.255.255.240
pohotovostní režim 1 ip 10.0.0.28
!
rozhraní vlan 210
ip adresa 192.168.0.3 255.255.255.128
pohotovostní režim 2 ip 192.168.0.1
!
rozhraní vlan 220
ip adresa 192.168.0.131 255.255.255.128
pohotovostní režim 3 ip 192.168.0.129
!
rozhraní vlan 230
ip adresa 192.168.1.3 255.255.255.128
pohotovostní režim 4 ip 192.168.1.1
!
rozhraní vlan 240
ip adresa 192.168.1.131 255.255.255.128
pohotovostní režim 5 ip 192.168.1.129
!
rozhraní vlan 250
ip adresa 192.168.10.3 255.255.255.128
pohotovostní režim 6 ip 192.168.10.1
!
ip cesta 0,0.0,0 0,0,0,0 10.0.0.17


fw1




nastavit rozhraní ethernet0 / 1 manage-ip 10.0.0.2

nastavit rozhraní ethernet0 / 2 manage-ip 10.0.0.18


fw2

nastavit nedůvěryhodné rozhraní ethernet0 / 1
nastavit rozhraní ethernet0 / 1.101 tag 101 zóna dmz
nastavit rozhraní ethernet0 / 1.102 tag 102 zón mgmt
nastavit rozhraní ethernet0 / 2 důvěryhodnost zóny
nastavit rozhraní ethernet0 / 1 ip 10.0.0.1/28
nastavit rozhraní ethernet0 / 1 manage-ip 10.0.0.3
nastavit rozhraní ethernet0 / 1.101 ip 10.0.0.33/28
nastavit rozhraní ethernet0 / 1.102 ip 10.0.0.49/28
nastavit rozhraní ethernet0 / 2 ip 10.0.0.17/28
nastavit rozhraní ethernet0 / 2 manage-ip 10.0.0.19
nastavit trasu vrouter trust-vr 0.0.0.0/0 rozhraní ethernet0 / 1 brána 10.0.0.12


outsw1

!
vlan 100
jméno Venku
!
vlan 101
jméno DMZ
!
vlan 102
jméno Mgmt
!
popis To-Inet-rtr1
přístup do režimu switchport
switchport přístup vlan 100
!
přepínací režim kufru
switchport kufr zapouzdření dot1q
!
přepínací režim kufru
switchport kufr zapouzdření dot1q
režim skupiny kanálů 1 aktivní
!
přepínací režim kufru
switchport kufr zapouzdření dot1q
režim skupiny kanálů 1 aktivní
!
rozhraní Port-kanál 1
přepínací režim kufru
switchport kufr zapouzdření dot1q
!
rozhraní vlan 102
ip adresa 10.0.0.50 255.255.255.240
!


outsw2

!
vlan 100
jméno Venku
!
vlan 101
jméno DMZ
!
vlan 102
jméno Mgmt
!
rozhraní GigabitEthernet1 / 0
popis To-Inet-rtr2
přístup do režimu switchport
switchport přístup vlan 100
!
rozhraní GigabitEthernet1 / 1
přepínací režim kufru
switchport kufr zapouzdření dot1q
!
rozhraní GigabitEthernet 1/3
přepínací režim kufru
switchport kufr zapouzdření dot1q
režim skupiny kanálů 1 aktivní
!
rozhraní GigabitEthernet1 / 4
přepínací režim kufru
switchport kufr zapouzdření dot1q
režim skupiny kanálů 1 aktivní
!
rozhraní Port-kanál 1
přepínací režim kufru
switchport kufr zapouzdření dot1q
!
rozhraní vlan 102
ip adresa 10.0.0.51 255.255.255.240
!
ip default-gateway 10.0.0.49

Shromažďování informací a jejich vizualizace
Dobrý. Teď, když máme všechny nezbytné informace, můžete začít s vykreslováním.
Zobrazte postup krok za krokem
  1. Shromažďování informací:
    1. Nejprve otevřete konfigurační soubor (v tento případ ASW1).
    2. Vezměme odtud každou IP adresu ze sekcí rozhraní. V tomto případě existuje pouze jedna adresa ( 192.168.10.11 ) s maskou 255.255.255.128 ... Název rozhraní - vlan250, a název vlan 250 je V mgmt.
    3. Vezměme všechny statické cesty z konfigurace. V tomto případě existuje pouze jeden (výchozí brána IP) a ukazuje na 192.168.10.1 .
  2. Zobrazit:
    1. Nyní zobrazme informace, které jsme shromáždili. Nejprve nakreslíme zařízení ASW1... ASW1 je přepínač, proto používáme symbol přepínače.
    2. Nakreslíme podsíť (tubus). Pojďme jí dát jméno V mgmt, VLAN-ID 250 a adresu 192.168.10.0/25 .
    3. Pojďme připojit ASW1 a podsíť.
    4. Vložte textové pole mezi znaky ASW1 a podsítě. Pojďme zobrazit název logického rozhraní a IP adresu v něm. V tomto případě bude název rozhraní vlan250, a poslední oktet IP adresy je .11 (Je běžnou praxí zobrazit pouze poslední oktet IP adresy, protože IP adresa sítě je již v diagramu přítomna).
    5. V síti In-mgmt je také další zařízení. Nebo by to alespoň mělo být. Zatím neznáme název tohoto zařízení, ale jeho IP adresu 192.168.10.1 ... Dozvěděli jsme se to, protože ASW1 ukazuje na tuto adresu jako výchozí bránu. Pojďme tedy toto zařízení namapovat na diagram a pojmenovat jej dočasným názvem „??“. Do diagramu také přidáme jeho adresu - .1 (mimochodem vždy červeně zvýrazním nepřesné / neznámé informace, takže při pohledu na diagram hned pochopíte, co je na něm potřeba objasnit).
V tomto okamžiku skončíme s obvodem podobným tomuto:

Tento postup opakujte krok za krokem pro každé síťové zařízení... Shromážděte všechny informace související s IP a mapou do stejného diagramu: každou IP adresu, každé rozhraní a každou statickou trasu. Během toho bude váš diagram velmi přesný. Ujistěte se, že v diagramu jsou zobrazena zařízení, která jsou zmíněna, ale ještě nejsou známa. Stejně jako dříve s adresou 192.168.10.1 ... Jakmile dokončíte všechny výše uvedené pro všechny známé síťová zařízení, můžete začít objasňovat neznámé informace. K tomu můžete použít tabulky MAC a ARP (přemýšlíte, jestli má další příspěvek cenu o tomto kroku podrobně psát?).

Nakonec budeme mít takové schéma:

Závěr
Nakreslení logického síťového diagramu může být velmi jednoduché, pokud máte příslušné znalosti. Je to časově náročný ruční proces, ale v žádném případě to není kouzlo. Jakmile máte diagram sítě L3, není obtížné jej udržovat aktuální. Výhody stojí za námahu:
  • můžete plánovat změny rychle a přesně;
  • řešení problémů trvá mnohem méně času než dříve. Představme si, že někdo potřebuje vyřešit problém nedostupnosti služby pro 192.168.0.200 až 192.168.1.200. Po pohledu na diagram L3 lze bezpečně říci, že ITU není příčinou tohoto problému.
  • Správnost pravidel ITU můžete snadno sledovat. Viděl jsem situace, kdy ITU obsahovaly pravidla pro provoz, který by nikdy neprošel touto ITU. Tento příklad dokonale ukazuje, že logická topologie sítě není známa.
  • Obvykle, jakmile je vytvořen diagram sítě L3, okamžitě si všimnete, které části sítě nemají nadbytečnost atd. Jinými slovy, topologie L3 (stejně jako redundance) je stejně důležitá jako fyzická redundance.

V této fázi pro vybranou možnost konfigurace LAN:

  • 1. vyvinout architekturu LAN;
  • 2. vypracujeme blokové schéma LAN, vybereme komponenty LAN;
  • 3. Vytvořme specifikaci LAN.

Metodika navrhování místních sítí se skládá z kroků uvedených na obrázku 3.

Obrázek 3 - Fáze návrhu letadla

Metodika návrhu architektury LAN se skládá z kroků uvedených na obrázku 4.


Obrázek 4 - Fáze návrhu architektury LAN

Pro tuto finanční společnost byla vybrána topologie sítě Zvezda. Protože jeho výhody jsou:

  • - selhání jedné pracovní stanice nemá vliv na provoz celé sítě jako celku;
  • -dobrá škálovatelnost sítě;
  • -Snadné řešení potíží a přerušení sítě;
  • -vysoký výkon sítě (podle správného návrhu);
  • - flexibilní možnosti správy.

K vytvoření této LAN byla zvolena architektura peer-to-peer, která má řadu výhod:

  • -snadná instalace a konfigurace;
  • -závislost jednotlivých strojů na dedikovaném serveru;
  • -schopnost uživatele ovládat své vlastní zdroje;
  • -srovnatelná levnost nákupu a provozu;
  • - není třeba další software jiný než operační systém;
  • - není potřeba mít samostatnou osobu jako vyhrazeného správce sítě.

Pro tento projekt kurzu je vybrána topologie standardu 100Base-TX(pomocí dvou párů kabelu CAT5 nebo stíněného krouceného kabelu STP typu 1).

Standard 100Base-TX podporuje stíněný kroucený párový kabel s impedancí 150 ohmů. Tento kabel není tak rozšířený jako nestíněný kroucený párový kabel a obvykle se nachází v budovách vybavených sítí Token Ring. Stíněné kroucené dvoulinky jsou vedeny podle specifikace ANSI TP-PMD pro stíněný kroucený pár a používají 9pinový konektor typu D. Konektor DB-9 používá piny 1, 2 a 5, 9. Pokud síťová karta nemá Na konce kabelu STP musí být připojen konektor DB-9, potom musí být na koncích kabelu STP zapojena zástrčka RJ 45 kategorie 5.

Pojďme si vybrat software.

Windows XP Professional Edition byl vyvinut pro firmy a podnikatele a obsahuje funkce jako např vzdálený přístup na plochu počítače, šifrování souborů (pomocí Encrypting File System), centrální řízení přístupu a podpora víceprocesorových systémů. Pro vyvíjenou společnost proto používám tento konkrétní operační systém k instalaci na pracovní stanice.

Protože jedním z požadavků na navrženou LAN je připojení k internetu, je nutné vybrat modem.

Existují interní a externí modemy. Interní modemy vyrobeno ve formě rozšiřující desky, vložené do speciálního rozšiřujícího slotu na základní deska počítač. Externí modem je navržen jako samostatné zařízení, tj. v samostatném pouzdře a s vlastním napájením. Pro naši síť zvolíme externí ADSL modem Acorp [chráněno emailem] USB.

Architektura naší LAN používá přepínač... Přepíná monitorování a řízení síťového provozu analýzou cílových adres každého paketu. Přepínač ví, která zařízení jsou připojena k jeho portům, a směruje pakety pouze na požadované porty. Díky tomu je možné současně pracovat s několika porty, a tím rozšířit šířku pásma. Pro naši síť zvolíme přepínač ASUS GigaX 1024 / 1024X 24x10 / 100Base-TX. Neřízený. 19 ".

Také, vedeni bezpečnostními požadavky vyvinuté LAN, vybereme potřebné antivirový software... Jako antivir zvolíme ESET NOD32 (licence pro 1 uživatele, na 1 rok) BOX.

Funkce antiviru: počítačová síť bezpečnostní architektura

  • * Ochrana e -mailu.
  • * Kontrola internetového provozu. Program poskytuje antivirovou kontrolu internetového provozu přijímaného prostřednictvím protokolu HTTP v reálném čase a bez ohledu na použitý prohlížeč.
  • *Snímání souborový systém... Žádný samostatné soubory, adresáře a disky.
  • * Prevence úniku informací. Program chrání váš počítač před trojskými koni a všemi typy keyloggery zabránění přenosu důvěrných dat hackerům.
  • * Zrušení škodlivých změn v systému.
  • * Minimální dopad na výkon počítače.
  • *Automatická aktualizace. Jakmile jsou nalezeny nové aktualizace, program je stáhne a nainstaluje do vašeho počítače.

Blokové schéma sítě LAN je znázorněno na obrázku 5.

1 - ředitel; 2 - sekretářka; 3, 4, 5 - účetnictví; 6, 7 - správce systému; 8 - elektronický inženýr; 9, 10, 11 - manažeři; 12 - bezpečnost; 13 - síťová tiskárna; 14 - spínač; 15 - modem.

Obrázek 5 - Blokový diagram LAN pro finanční společnost

Tabulka 8 - Specifikace LAN

identifikace zařízení

Množství, ks

Cena,

Přepínač ASUS GigaX 1024 / 1024X 24x10 / 100Base-TX. Neřízený. 19 "

Licence Microsoft Windows XP Professional Russian DSP OEI CD (OEM)

Software 1C: Účetnictví 8.0

Antivirový software ESET NOD32 (licence pro 1 uživatele na 1 rok) BOX

Molex kabel RJ45, 568B-P, lanko STP, PowerCat 5E, 3M, (PCD-00037-0H-P)

Konektor RJ45 nos STR stíněný kabel Cat 5E, 50m zlatý

„Neomezený WEBSTREAM 256“

ADSL modem Acorp [chráněno emailem] USB

Celkem, rub

Nejběžnější je dnes hvězdicová topologie založená na technologii Ethernet, která splňuje všechny moderní požadavky na lokální síť a docela snadné použití. Ze strukturovaného diagramu kabelový systém rýže. 10, lze jednoznačně posoudit, že tato topologie je pro danou organizaci nejvhodnější.

Rýže. 9. Topologie hvězd

Výhody:

· Selhání jedné pracovní stanice nemá vliv na provoz celé sítě jako celku;

· Dobrá škálovatelnost sítě;

· Snadné odstraňování problémů a přerušení sítě;

· Vysoký výkon sítě (podle správného návrhu);

· Flexibilní možnosti správy.

Nevýhody:

· Selhání centrálního rozbočovače bude mít za následek nefunkčnost sítě (nebo síťového segmentu) jako celku;

· Pro pokládku sítě je často zapotřebí více kabelů než pro většinu ostatních topologií;

· Konečný počet pracovních stanic v síti (nebo síťovém segmentu) je omezen počtem portů v centrálním rozbočovači.

Ve středu každé „hvězdy“ je rozbočovač nebo přepínač, který je přímo připojen ke každému jednotlivému uzlu v síti tenkým flexibilním kabelem UTP, nazývaným také kabel „zkroucené dvojice“. Kabel připojuje síťový adaptér k počítači na jedné straně a k rozbočovači nebo přepínači na straně druhé. Instalace hvězdné sítě je jednoduchá a levná. Počet uzlů, které lze připojit k rozbočovači, je dán možným počtem portů na samotném rozbočovači. Počet uzlů je však omezen: síť může mít maximálně 1024 uzlů. Pracovní skupina hvězda může fungovat samostatně nebo může být propojena s jinými pracovními skupinami.

Jako přístupová technologie byl zvolen Fast Ethernet, poskytující rychlost přenosu dat 100 Mbit / s.

Jako podtyp této technologie byl vybrán 100BASE-TX, IEEE 802.3u-vývoj standardu 10BASE-T pro použití v sítích „hvězdicové“ topologie. Používá se kroucený pár kategorie 5: CAT5e - rychlost přenosu dat až 100 Mbit / s při použití 2 párů. Kabel kategorie 5e je nejběžnější a používá se ke stavbě počítačové sítě... Výhodou tohoto kabelu jsou nižší náklady a menší tloušťka.

Vytvoření adresové struktury sítě:

Pro vytvoření adresního prostoru této sítě byly vybrány IP adresy třídy C (adresy od 192.0.0.0 do 223.255.255.0). Maska podsítě je 255.255.255.0. První 3 bajty tvoří číslo sítě, poslední bajt tvoří číslo uzlu.

Rýže. 10. Schéma strukturované kabeláže

Logické sítě


Existuje řada IP adres, které jsou vyhrazeny pro použití pouze v místních sítích. Směrovače na internetu pakety s takovými adresami nepředávají. Ve třídě C takové IP adresy zahrnují adresy od 192.168.0.0 do 192.168.255.0.

Proto pro místní síť školy přiřazujeme následující IP adresy:

Server - 192.168.1.1;

· Počítač v montážní hale - 192.168.1.2;

Počítač tajemníka - 192.168.1.3

· Síťová tiskárna v kanceláři sekretářky - 192.168.1.4;