Курсовая работа: Локальная вычислительная сеть городка
- стоимость
На этажах используют телекоммуникационные шкафы. Они предназначены для обслуживания горизонтальной распределительной системы. Кроме этой основной функции есть и дополнительные в них допускается расположение промежуточных главных кроссов. Устройства, предназначенные для поддержки специальных приложений (например, для разного рода адаптеры), не могут быть горизонтальной кабельной системой и должны устанавливаться по отношению к горизонтальному кроссу.
Для избегания деформирования кабелей вследствие тугого скручивания в пучки, слишком крутых изгибов и растягиваний нужно использовать специально предназначенное для укладки и маршрутов кабельных потоков оборудование.
Кабели и шнуры, используемые для подключения оборудования, не рассматриваются стандартом в качестве кабельной системы максимально-допустимая суммарная длина патч-кордов и аппаратных шнуров на обоих концах линии – 10 метров.
Разрешается использовать только оборудование, соответствующее требованиям стандартов. Телекоммуникационные шкафы должны быть спроектированы и оборудованы в соответствии с требованиями ANSI/EIA/TIA-569. Подключение активного оборудования телекоммуникационные шкафы разрешается осуществлять с помощь. 2 видов соединений:
- “межсоединения”
- “Кросс - соединения”
Кросс-соединение – применяется для коммуникации кабельных систем между собой и для подключения активного оборудования к многопртовым коннекторам. Многопортовыми коннекторами называются конструкции, узлы с помощью которых работает одновременное подключение нескольких (более одного) телекоммуникационного парта. Типичным образцом многопортового коннектора является так называемый Telco-коннектор – нашедший массовое применение в телефонных подключениях офисных АТС и РВХ, также иногда используемый для подключения активного оборудования.
Метод кросс-соединения позволяет гибко переконфигурировать систему во всех случаях, но в то же время и требует наличия в нем минимум двух единиц коммуникационного оборудования, что снижает стоимость системы.
Межсоединение - разрешается использовать только для подключения активного оборудования с однопортовыми коннекторами. В противоположность многопортовым коннекторам однопартовые позволяют осуществлять коммутацию между собой только двух портов .Метод межсоединения полезен в тех случаях, когда производится подключение к кабельной системе оборудование с однопартовыми (модульными) коннекторами, которое само по себе как бы является единицей коммутационного оборудования , такого ,например, как патч-панель .В это же время появляется возможность неограниченного переключения портов и за счет исключения второй единицы коммутационного оборудования из конфигурации кроссов , снижения затрат на подключение .
Кабель вертикальной подсистемы , которая соединяет этажи здания, должен передавать данные на большие расстояния с большей скоростью по сравнению с кабелем горизонтальной подсистемы. Чаще используется оптоволокно.
Как и для вертикальных подсистем, оптоволоконный кабель является наилучшим выбором для подсистем нескольких зданий, расположенных в радиусе нескольких километров. Для этих подсистем так же подходит толстый коаксиальный кабель.
При выборе кабеля для кампуса нужно учитывать воздействие среды на кабель вне помещения. Для предотвращения поражения молнией лучше выбрать для внешней проводки неметаллический оптоволоконный кабель. По многим причинам внешний кабель производится в полиэтиленовой защитной оболочке высокой плотности. При подземной прокладке кабель должен иметь специальную влагозащитную оболочку от дождя или подземной влаги, а так же металлический защитный слой от грызунов и вандалов. Влагозащитный кабель имеет прослойку из инертного газа между диэлектриком, экраном и внешней оболочкой. Кабель для внешней прокладки не подходит для прокладки внутри зданий, так как он выделяет при сгорании большое количество дыма.
Существует несколько способов достижения защиты информации:
- Использовать по возможности оптоволокно,
- Использовать экранированную витую пару STP,
Экранированная витая пара, STP, позволяют предавать данные на большие расстояния , чем неэкранированная витая пара. Наличие экрана делает ее более дорогой и не позволяет передавать голос. Экранированная витая пара используется в основном в сетях, базирующихся на продуктах IBM и TokenRing, и подходит к остальному оборудования локальных сетей. Экранированная витая пара увеличивает степень помехозащищенности сигналов, т.к. находится в защищающем экране.
Защита от несанкционированного доступа.
Разделяемая среда предоставляет очень удобную возможность для несанкционированного прослушивания сети и получения доступа к передаваемым данным. Для этого достаточно подключить компьютер с программным анализатором протоколов к свободному разъёму концентратора, записать на диск весь проходящий график по сети, а затем выделить из него лучшую информацию.
Разработчики концентраторов предоставил некоторый способ защиты данных в разделяемых средах.
Наиболее простой способ – назначение разрешенных МАС – адресов портам концентратора. В стандартном концентраторе Ethernet порты МАС – адресов не имеют. Защита заключается в том, что администратор вручную связывает с каждым портом концентратора некоторый МАС – адрес. Этот МАС- адрес является адресом станции, который разрешается подключить к данному порту.
Например, первому порту концентратора назначен МАС- адрес 123 (условная запись). Компьютер с МАС- адресом 123 нормально работает с сетью данный порт. Если злоумышленник отсоединяет этот компьютер и присоединяет вместо него свой концентратор заметит, что при старте нового компьютера в сеть начали поступать кадры с адресом источника 789. Так как этот адрес является недоступным для первого порта, то эти кадры фильтруются, порт отключается, а факт нарушения прав доступа может быть зафиксирован.
Заметим, что для реализации описанного метода защиты единых данных концентратор нужно предварительно сконфигурировать. Для этого концентратор должен иметь блок управления. Такие концентраторы обычно называют интеллектуальными. Блок управления представляет собой компактный вычислительный блок со встроенным программным обеспечением. Для взаимодействия администратора с блоком управления концентратор имеет консольный порт (чаще всего RS-232), к которому подключается терминал или персональный компьютер с программой эмуляции терминала.
При присоединении терминала блок управления организует на его экране диалог, с помощью которого администратор вводит значение МАС-адресов. Блок управления может поддерживать и другие операции конфигурирования, например, ручное отключение или выключение портов и т.д. Для этого при подключении терминала блок управления выдает на экран некоторое меню, с помощью которого администратор выбирает нужное действие. Другим способом защиты данных от несанкционированного доступа является их шифрация. Однако процесс истинной шифрации требует большой вычислительной мощности, и для повторителя, не буферизующего кадр, выполнить шифрацию «налету» весьма сложно. Вместо этого в концентраторах применяется метод случайного искажения поля данных в пакетах, передаваемых партам с адресом, отличным от адреса назначения пакета. Этот метод сохраняет логику случайного метода доступа к среде т.к. все станции видят занятость среды кадр информации, но только станция, которой послан этот кадр, может понять содержание поля данных кадров. Для реализации этого метода концентратор также нужно снабдить информацией о том, какие МАС-адреса имеют станции, подключенные к его портам. Обычно поле данных в кадрах, направляемых к станциям отличными от адресата, заполняются нулями.
Так как все эти способы дорогостоящие и противоречат критерию достижение минимальной стоимости , к тому же при такой неблагоприятной обстановке в стране на данный момент, думаю благоразумно будет от них всех отказаться. Вместо экранированной витой пары можно использовать неэкранированную.
Неэкранированная витая пара , UTP , может передавать данные и голос, она используется чаще. Сейчас применяется неэкранированная витая пара категории 5. Ее широкое распространение обусловлено появлением высокоскоростных технологий. Витая пара применяется для построения средних и малых локальных систем. Она позволяет организовывать полнодуплексный режим передачи информации.
Достоинства:
- низкая цена
- простота установки