Нормативная документация
Рекомендации
Р 78.36.038-2013 Построение и техническое обслуживание локально-вычислительной сети в пределах пункта централизованной охраны


Содержание

1 Термины и определения

2 Перечень сокращений

3 Введение

4 Концепция построения, назначение и типы сетей

4.1 Коммуникационное оборудование вычислительных сетей

4.2 Среды передачи информации

4.2.1 Кабели на основе витых пар

4.2.2 Коаксиальные кабели

4.2.3 Оптоволоконные кабели

4.2.4 Бескабельные каналы связи

5 Сетевое оборудование и программные средства

5.1 Уровни сетевой архитектуры

5.1.1 Аппаратура ЛВС

5.1.2 Сетевые программные средства

5.2 Стандартные локальные сети. Сети Ethernet и Fast Ethernet

6. Типовой вариант аппаратно-программной платформы ЛВС

7 Проектирование ЛВС Ethernet на ПЦО

7.1 Выбор размера сети и ее структуры

7.2 Выбор оборудования

7.3 Размещение

7.4 Электропитание и защитное заземление

7.5 Грозозащита линий локальной вычислительной сети

7.6 Пути и методы защиты информации в системах обработки данных

7.6.1 Пути и методы защиты информации в ЛВС ПЦО

7.6.2 Основные угрозы ЛВС ПЦО и меры по борьбе с ними

7.6.3 Пути и средства защиты информации

7.6.4 Вредоносные программы и борьба с ними

7.6.5 Использование межсетевого экрана

7.6.6 Применение технологии трансляции сетевых адресов

7.7 Пример проектирования сети ПЦО на 10 рабочих мест

8. Техническое обслуживание и устранение неисправностей ЛВС ПЦО

8.1 Техническое обслуживание

8.2 Нормы трудозатрат по техническому обслуживанию оборудования ЛВС ПЦО

8.3 Устранение неисправностей ЛВС ПЦО

8.3.1 Аппаратура для поиска неисправностей и тестирования ЛВС ПЦО

8.3.2 Алгоритм поиска неисправностей в ЛВС ПЦО

8.3.3 Поиск и устранение сбоев в волоконно-оптической линии связи

8.3.4 Программные средства для поиска неисправностей в ЛВС ПЦО

Приложение А Стандартные сегменты Ethernet и Fast Ethernet

А.1 Аппаратура 10BASE5

А.2 Аппаратура 10BASE2

А.3 Аппаратура 10BASE-T

А.4 Аппаратура 1OBASE-FL

А.5 Аппаратура 100BASE-TX

А.6 Аппаратура 100BASE-T4

А.7 Аппаратура 100BASE-FX

Приложение Б Прокладывание локальной сети

Б.1 Прокладывание локальной сети 10Base2

Б.2 Монтаж разъемов BNC

Б.3 Общая схема подключений

Б.4 Установка Т-коннекторов

Б.5 Установка терминаторов

Б.6 Переходы прямые

Б.7 Прокладывание локальной сети 10BaseT

Б.8 Общая схема подключений

Б.9 Монтаж разъемов RJ-45 на кабеле Path cord

Б.10 Обжимной инструмент

Б.11 Защитные колпачки

Б.12 Разъем RJ-45

Б.13 Последовательность монтажа разъема

Б.14 Монтаж сетевых розеток

Б.15 Монтаж разъема RJ-45 если нет обжимного инструмента

Б.16 Прямое соединение двух компьютеров по схеме «точка—точка»

Литература















5.1.2 Сетевые программные средства

Функции верхних уровней эталонной модели OSI выполняют сетевые программные средства. Для установки сети достаточно иметь набор сетевого оборудования, его драйверы и сетевое программное обеспечение. От выбора программного обеспечения зависит: допустимый размер сети, удобство использования и контроля сети, режимы доступа к ресурсам, производительность сети в разных режимах и т.д.

Типы сетей.

- Одноранговые сети, то есть сети, состоящие из равноправных компьютеров.

- Сети на основе серверов, в которых существуют только выделенные (dedicated) серверы, занимающиеся исключительно сетевыми функциями. Выделенный сервер может быть единственным или их может быть несколько.

Каждому типу сети соответствует свои программные средства.

Одноранговые сети (рис. 5.1.2.1) и соответствующие программные средства используются при необходимости объединения небольшого количества компьютеров (до 10-20). Каждый компьютер такой сети может одновременно являться и сервером, и клиентом сети, хотя вполне возможно назначение какого-то компьютера только сервером, а какого-то - только клиентом. В одноранговой сети любой сервер может быть невыделенным (non-dedicated), то есть может не только обслуживать сеть, но и работать как автономный компьютер. В одноранговой сети могут быть и выделенные серверы, только обслуживающие сеть.

Одноранговая сеть

Рис. 5.1.2.1 Одноранговая сеть

Именно в данном случае наиболее правильно говорить о распределенных дисковых ресурсах, о виртуальном компьютере, а также о суммировании объемов дисков всех компьютеров сети. Если все компьютеры являются серверами, то любой файл, созданный на одном компьютере, сразу же становится доступным всем остальным компьютерам, его не надо передавать на централизованный сервер.

Достоинством одноранговых сетей является их высокая гибкость: в этом случае сеть может использоваться очень активно, а может и не использоваться совсем в зависимости от конкретной задачи. Из-за большой самостоятельности компьютеров в таких сетях редко бывает ситуация перегрузки сети. В одноранговых сетях допускается определение различных прав пользователей по доступу к сетевым ресурсам, но система разграничения прав не слишком развита. Также недостатком одноранговых сетей является слабая система контроля за сетью, протоколирования работы сети. Выход из строя любого компьютера-сервера приводит к потере части общей информации, то есть все такие компьютеры должны быть по возможности высоконадежными. Эффективная скорость передачи информации по одноранговой сети часто оказывается недостаточной, так как трудно обеспечить высокую скорость процессоров, большой объем оперативной памяти и высокие скорости обмена с жестким диском для всех компьютеров сети. К тому же компьютеры сети работают не только на сеть, но решают и другие задачи.

Распространенные одноранговые сетевые программные средства:

- Windows XP (Microsoft);

- Windows Vista (Microsoft);

- Windows 7 (Microsoft).



Рис. 5.1.2.2. Сеть на основе сервера

Сети на основе сервера применяются в тех случаях, когда в сеть должно быть объединено много пользователей. В этом случае быстродействия одноранговой сети может не хватить. Поэтому в сеть включается специализированный компьютер - сервер, который обслуживает только сеть и не решает никаких других задач (рис. 5.1.5.3). Такой сервер называется выделенным. Серверы специально оптимизированы для быстрой обработки сетевых запросов на разделяемые ресурсы и для управления защитой файлов и каталогов. При больших размерах сети мощности одного сервера может оказаться недостаточно, и тогда в сеть включают несколько серверов. Серверы могут выполнять и некоторые другие задачи: сетевая печать, выход в глобальную сеть, связь с другой локальной сетью, обслуживание электронной почты и т.д. Количество пользователей сети на основе сервера может достигать нескольких тысяч. Одноранговой сетью такого размера просто невозможно было бы управлять.

В сети на основе сервера существует четкое разделение компьютеров на клиентов (или рабочие станции) и серверы. Клиенты не могут работать как серверы, а серверы - как клиенты и как автономные компьютеры. Все сетевые дисковые ресурсы располагаются только на сервере, а клиенты обращаются только к серверу. Пересылка информации от одного клиента к другому возможна только через сервер, например через файл, доступный всем клиентам. Реализуется некоторая «логическая звезда» с сервером в центре, хотя физическая топология сети может быть любой.

Достоинством сети на основе сервера является надежность, если сервер надежен. В противном случае любой отказ сервера приводит к полному параличу сети в отличие от ситуации с одноранговой сетью, где отказ одного из компьютеров не приводит к полному отказу все сети. Бесспорное достоинство сети на основе сервера - высокая скорость обмена, так как сервер всегда оснащается быстрым процессором (или даже несколькими процессорами), оперативной памятью большого объема и быстрыми жесткими дисками. Так как все ресурсы сети собраны в одном месте, возможно применение гораздо более мощных средств управления доступом, защиты данных, протоколирования обмена, чем в одноранговых сетях.

К недостаткам сети на основе сервера относятся ее громоздкость в случае небольшого количества компьютеров, зависимость всех компьютеров-клиентов от сервера, более высокая стоимость сети вследствие использования дорогого сервера. Но, говоря о стоимости, надо также учитывать, что при одном и том же объеме сетевых дисков большой диск сервера получается дешевле, чем много дисков меньшего объема, входящих в состав всех компьютеров одноранговой сети.

Распространенные сетевые программные средства на основе сервера:

- Windows XP (Microsoft);

- Windows Server 2003 (Microsoft);

- Windows Server 2008 (Microsoft);

- Linux.

На файл-сервере в данном случае устанавливается сетевая операционная система Эта сетевая ОС специально оптимизирована для эффективного выполнения специфических операций по организации сетевого обмена.

Для администрирования сети (то есть управления распределением ресурсов, контроля права доступа, за защитой данных, за файловой системой, резервированием файлов и т.д.) в случае сети на основе сервера необходимо выделять специального человека, имеющего соответствующую квалификацию. Централизованное администрирование облегчает обслуживание сети и позволяет оперативно решать все вопросы. Особенно это важно для надежной защиты данных от несанкционированного доступа. В случае же одноранговой сети можно обойтись и без специалиста-администратора, правда, все пользователи сети должны при этом иметь хоть какое-то представление об администрировании.

Требования производителей к операционной системе, техническим характеристикам рабочих станций и серверов для построения ЛВС ПЦО при работе с СПИ/РСПИ, применяемыми в подразделениях вневедомственной охраны приведены в таблице 5.1. Следует отметить, что в соответствии с требованиями производителей, сетевой протокол в ЛВС систем и радио-систем, указанных в таблице, обязательно должен быть TCP/IP.

Таблица 5.1
  СПИ РСПИ
  Приток-А Ахтуба Альтаир Юпитер Атлас-20 Заря Радио-сеть Струна-5 Аргон, Аргон-Стрелец Иртыш-3Р Протон
Поддержка операционных систем (ОС)
Рабочие станции  
Windows 2000 +   + + + + + + +    
Windows XP + + + + + + + + + + +
Windows Vista         +       +    
Windows 7 +   +     + +        
Сервер  
Windows XP   Win XP Pro SP2 +         +   + +
Windows Server 2000, 2003, 2008 +   + + + + +   +   +
Linux           марш-рути-затор          
Минимальные требования к рабочим станциям
процессор Pentium 4 2400 Intel P4 Pentium II 300 МГц Celeron 1200 и выше Intel P4 Pentium II 300 МГц Intel P4 3.00 GHz Pentium 133 МГц Intel P4 Pentium II 300 МГц Intel P 1200
оперативная память 1 Гб 1 Gb 128 Мб 512 Mb 256 Mb 128 Mb 1 GB 128 Мб 256 Mb 512 Mb 256 Mb
жесткий диск 80 Гб 40 Гб 1 Gb 20 Gb 20 Gb 2 Gb 40 Gb 1 GB 20 Gb 1 Gb 80 Gb
видеокарта SVGA 64 Mb SVGA 64 Mb SVGA 64 Mb SVGA 64 Mb SVGA 64 Mb SVGA 64 Mb SVGA 64 Mb SVGA 64 Mb SVGA 64 Mb SVGA 64 Mb SVGA 64 Mb
наличие звуковой карты, колонок +     +     +     + +
наличие сетевой карты 10/100 Mb/c 100/ 1000 Mb/c 100 Mb/c 100 Mb/c 100 Mb/c 100 Mb/c 100 Mb/c 10/100 Mb/c 100 Mb/c 10/100 Mb/c 10/100 Mb/c
наличие LPT-порта (для ключа)   HASP-ключ                  
наличие USB–портов     Питание модем       USB-ключ       +
Минимальные требования к серверам
процессор Pentium Xeon 2.4 Intel P4 Intel P2 Celeron 1200 и выше Intel P4 Pentium II 300 МГц   Pentium 133 МГц Intel P4 Pentium II 300 МГц Intel P4 2400
оперативная память 2 Гб 1 Gb 1 Gb 1 Gb 256 Mb 256 Mb   256 Mb 256 Mb 1 Gb 2 Gb
жесткий диск 300 Гб 80 Gb 100 Gb 40 Gb 40 Gb 4 Gb   2 Gb 40 Gb 2 Gb 100 Gb
поддержка RAID                      
наличие сетевой карты 1000 Mb/c 100/ 1000 Mb/c 100 Mb/c 100 Mb/c 100 Mb/c 100 Mb/c   100 Mb/c 100 Mb/c 100 Mb/c 100 Mb/c
наличие CD (DVD) – привода + + + + + + + + + + +
наличие LPT-порта   HASP-ключ                  
наличие USB-портов + + USB-ключ     USB-ключ          
наличие UPS 2200 VA 600 VA 600 VA + + + + +   + +





Далее >>>



|   Главная   |   Законы   |   ГОСТ   |   РД   |   Требования   |   Пособия   |   Рекомендации   |   Перечни   |


books on zlibrary