Модернизация локальной вычислительной сети АО 'Уфанет'

Модернизация локальной вычислительной сети АО 'Уфанет'

Введение

В настоящее время эффективное управление фирмой невозможно без непрерывного отслеживания состояний коммерческого и финансового рынков, без оперативной координации деятельности всех филиалов и сотрудников. Реализация названных задач требует совместного участия большого числа различных специалистов, часто территориально удаленных друг от друга. В такой ситуации для организации эффективного взаимодействия этих специалистов служат системы распределенной обработки данных.

Локальная вычислительная сеть предприятия - это нечто большее, чем просто сумма объединяемых ею компонентов. На подключенных к сети компьютерах можно совместно использовать общее подключение Интернета, общий принтер и другое оборудование, а также общие файлы.

Соединение компьютеров в сеть значительно увеличивает их возможности и позволяет сэкономить деньги. Соединив компьютеры в сеть, можно получить следующие возможности:

общий доступ к подключению Интернета;

общий доступ к принтеру, сканеру и другому оборудованию;

общий доступ к файлам и папкам;

экономия дискового пространства, не обязательно хранить одинаковые программы на каждой машине.

В настоящее время любое предприятие, имеющее в своем распоряжении более одного компьютера, стремится объединить их в локальную сеть. Проектирование локальной вычислительной сети - процесс сложный, длительный, требующий особого внимания и хороших знаний в области сетевых технологий.

Но одного желания для создания локальной сети недостаточно. Нужно еще и специальное оборудование. В общем случае оно включает основные типы коммуникационного оборудования, применяемого сегодня для образования локальных сетей и соединения их через глобальные связи друг с другом. Для построения локальных связей между компьютерами используются различные виды кабельных систем, сетевые адаптеры, концентраторы, повторители, мосты, коммутаторы и маршрутизаторы.

Основная цель локальной вычислительной сети - обеспечить пользователям потенциальную возможность совместного использования информационных ресурсов.

Преимущества, получаемые при сетевом объединении персональных компьютеров в виде внутрипроизводственной вычислительной сети: разделение ресурсов, разделение данных, разделение программных средств, многопользовательский режим.

Компания АО "Уфанет" в г.Ишимбай основана в 2006 году. Основной деятельностью компании является деятельность в области электросвязи.

Для развития и совершенствования компании применяются современные компьютерные технологии, позволяющие поддерживать степень информационно-технического обеспечения на высоком уровне.

С помощью предложенной системы связи и передачи данных будет возможным удовлетворять всем возложенным на неё задачам. А именно: обеспечению безошибочного информационного обмена данными между рабочими станциями, снижению нагрузки на сетевое оборудование, исключению ошибок возникающих при работе с БД. Наряду с этими требованиями система связи и передачи данных будет обеспечивать должный уровень защиты информации, не допускающий её искажения, или утечки.

1. Общая часть

.1 Анализ задач и потребностей предприятия

Основным направлением деятельности компании АО "Уфанет" является деятельность в области электросвязи.

В компании "Уфанет" выделен специализированный отдел для работы именно с корпоративными клиентами.

Компания состоит из 6 отделов:

бэк офис по работе с физическими лицами;

сервисная служба;

отдел системного и программного обеспечения;

отдел продаж (торговый зал);

отдел обеспечения;

бухгалтерия;

склад.

Существующая до начала модернизации ЛВС в компании была организована следующим образом: Рабочие станции одной конфигурации общим количеством 15 штук были объединены в локальную сеть, используя топологию звезда. В качестве среды передачи данных использовалась витая пара, которая обеспечивала скорость передачи данных 100Мбит/сек.

Конфигурация рабочих станций:

процессор - Intel Pentium IV 3GHz;

ОЗУ - DIMM DDR PC3200 1024Mb;

жесткий диск - Samsung 120Gb;

ОС - Microsoft Windows XP Professional.

В качестве устройства для организации сетевого доступа использовался коммутатор D-Link DES-1026G 24port 19` rack-mount [DES-1026G]. Организация имеет в наличии четыре сервера. Основные функции, которые должны реализовывать серверы:- сервер, хранит базу данных о сотрудниках организации и рабочие БД, также федерального и местного бюджета были организованы на платформе Windows 2003 Server SP2.- используемый для хранения файлов, был организован на платформе Novell NetWare v.4.0.- используется для резервных копий первых двух серверов.- является посредником ("proxy" - посредник) между рабочими станциями и интернетом.

Соединение было реализовано через ADSL модем, и обеспечивало скорость около 500Кбит/сек.

Среди задач, стоящих перед работниками отделения можно отметить такие, как обработка договоров на услуги (интернет, кабельное и цифровое телевидение), которые заключили сотрудники отдела продаж физическим лицам. Обрабатывают информацию о подключениях и отключениях (акты, задачи), произведенные сервисной службой. Ведут работу с дебиторской задолженностью - отправка смс-квитанций, обзвон должников, отключение, претензионная работа (написание досудебных писем).

Без применения средств вычислительной техники, работа такой финансовой организации казалась бы просто немыслимой. Поэтому вычислительная техника является основным инструментом для реализации поставленных перед отделением задач.

Необходимость модернизации заключается в том, что существующая ЛВС АO «Уфанет» не устраивает, так как она уже не справляется с потоком задач, возложенных на неё. Из-за высокой загрузки сетевого оборудования всё чаще происходит потеря части передаваемой информации, из-за низкой скорости пропускного канала замедляется взаимодействие с серверами БД и файловыми серверами.

Анализ предпроектной ситуации показывает, что сеть уже не справляется с объёмом задач, возложенных на неё. Что является основополагающим фактором для модернизации существующей сети и разработки новой. Не рекомендуется загружать сетевое оборудование более чем на 50ч70. Сложившаяся ситуация подталкивает к созданию вычислительной сети, которая была бы лишена перечисленных недостатков с учётом возможности её дальнейшего расширения.

Для того чтобы построить качественную и производительную ЛВС требуется знать, как устроена организация и какие его отделы и ведомства должны взаимодействовать между собой. Произведён анализ структуры организации с точки зрения рабочих мест на рисунке 1.

Рисунок 1- Структура организации

Во главе отделения находится Директор. В его непосредственном подчинении находятся начальники всех отделов и их подчиненные.

БЭК офис по работе с физическими лицами

БЭК офис по работе с физическими лицами - подразделение службы, которое обеспечивает внутреннюю обработку информации.

Работники БЭК офиса обрабатывают договоры на услуги (интернет, кабельное и цифровое телевидение), которые заключили сотрудники отдела продаж физическим лицам. Обрабатывают информацию о подключениях и отключениях (акты, задачи), произведенные сервисной службой. Ведут работу с дебиторской задолженностью - отправка смс-квитанций, обзвон должников, отключение, претензионная работа (написание досудебных писем).

Курируют сайт. Своевременно выкладывают на сайт новости, речевые модули, приказы, прейскуранты, изменения в исполнении рабочих процессов.

Занимаются мониторингом Личного кабинета, сайтов.

Отвечают за ведение архива, проверяют правильность подшивки заявлений и договоров, осуществляют поиск необходимой документации в архиве.

Вносят обновления тарифов, цен, пакетов, карт в системе BG. Также сотрудники БЭК офиса отслеживают работу скриптов в биллинге и своевременно вносят корректировки при наличии ошибочных процессов. Посредством запросов в лексеме выявляют ошибочные процессы, создаваемые либо сотрудниками, либо программой.

Осуществляют контроль поступления денежных средств от дилеров по приему платежей.

Организовывают работу с претензиями и обратной связью от абонентов. Разбираются в сложившейся ситуации, подготавливают грамотный, документально обоснованный ответ. В каждом случае проводится тщательное расследование и принимается решение.

Сервисная служба

В сервисном отделе предоставляется следующее обслуживание компьютерной техники:

проектирование сети;

настройка оборудования и выполнение заявок на ремонт от абонентов;

продажа услуг и оборудования и подключения к услугам;

обеспечение бесперебойной работы;

продажа и установка оборудования систем безопасности;

отдел системного и программного обеспечения;

отдел продаж (торговый зал);

отдел обеспечения;

бухгалтерия;

склад.

.2 Обзор прикладных программ и технологий для решения задач предприятия

Уникальный мультивендорный конфигуратор СКС и ЛВС- это мультивендорный конфигуратор, который помогает спроектировать локальные вычислительные сети и структурированные кабельные системы (ЛВС и СКС). Как проектировать с помощью конфигуратора, можно приблизительно спроектировать локальную сеть через Интернет. Проектирование осуществляется посредством понятного пошагового диалога без специфических терминов и непонятных вопросов. По ходу диалога можно по своему усмотрению исправить какие-либо параметры, что несомненно оценят проектировщики.

Подбор пассивного сетевого оборудования (СКС)

Обычно создание ИТ-инфраструктуры в здании начинается с создания структурированной кабельной системы. Очень важно построить грамотную универсальную ЛВС, так как срок её эксплуатации без всяких переделок обычно составляет 15-25 лет.

В NetWizard есть версия для подбора пассивного сетевого оборудования в пределах всего здания. Она подбирает информационные кабели, телекоммуникационные розетки, кабельные каналы, патч-панели и телекоммуникационные шкафы. Используя модель идеального здания <#"864861.files/image002.gif">

В качестве основного коммутатора, после сравнительной характеристики, использовано D-Link DES-3526. DES-3526 - неуправляемый коммутатор 10/100 Мбит/с, разработанный для повышения производительности рабочей группы, обеспечивает высокий уровень гибкости сети. Наличие 24-х портов 10/100 Мбит/с для подключения рабочих станций и двух медных гигабитных портов для подключения серверов позволяют удовлетворить потребности в большой пропускной способности сети и снизить время отклика.

Таблица 8 - Сравнительные характеристики

В качестве основной точки доступа, после сравнительной характеристики, будет использовано D-Link DWL-2100AP.

.5 Схемы локальной сети

До модернизации ЛВС в компании была организована следующим образом: Рабочие станции одной конфигурации общим количеством 15 штук были объединены в локальную сеть, используя топологию звезда. В качестве среды передачи данных использовалась витая пара, которая обеспечивала скорость передачи данных 100Мбит/сек. Схема до модернизации представлена на рисунке 2.

Рисунок 2 - Схема до модернизации

Модернизированная локальная вычислительная сеть АО «Уфанет», включает в себя 30 рабочих мест, предназначена для обеспечения, хранения и коллективного использования информации.

Предусматривается возможность печати различных документов и доступа в Интернет. ЛВС должна обеспечить доступ пользователей к базе данных, базе внутренних руководящих документов (приказы, инструкции), работу с пакетами коммуникационных программ (для выхода в сеть Internet, работы с электронной почтой). Схема после модернизации представлена на рисунке 3.

Затраты на оборудование представлены в таблице 9,10,11.

Таблица 9 - Затраты на оборудование

Таблица 10 - Затраты на оборудование

Таблица 11 - Затраты на оборудование

Рисунок 3 - Схема после модернизации

3. Эксплуатационная часть

.1 Тестирование работы локальной вычислительной сети

Тестирование ЛВС осуществляется на стадии завершения работ по монтажу ЛВС и представляет собой осмотр созданной сети на предмет ее соответствия. Диагностика локальной сети осуществляется на стадии завершения работ по монтажу ЛВС и представляет собой осмотр созданной сети на предмет ее соответствия принятым стандартам. Серьезный и грамотный подход к тестированию ЛВС, обеспечивает гарантию длительной, устойчивой и полноценной работы локальной сети и позволяет свести к минимуму работы в соответствии с таким немаловажным этапом, как диагностика сети.

Тестирование ЛВС включает в себя следующие этапы:

проверка кабель-каналов;

осмотр рабочих узлов;

тестирование коммутационного оборудования.

Выполняем тестирование сети с целью выявления и устранения проблем в сетевом оборудовании. Тестирование сети производится самой производительной и универсальной в настоящее время платформой EtherScope™ Series II Network Assistant.

Функциональные возможности:

диагностика сетей, построенных на витой паре, оптике, а также беспроводных сетей Wi-Fi стандартов 802.11 a/b/g/n;

получение подробной информации о сети, просмотр настроек любого сетевого устройства: конфигурация, адресация, статус;

определение доступных интерфейсов, активных портов, МАС- и IР-адресов, имен SNMP и скорости подключения;

обнаружение двойного использования IP-адресов, несоответствия настроек дуплекса и ошибок работы сервера DHCP;

измерение параметров радиосигналов в диапазоне 2.4 ГГц и 5 ГГц (уровень сигнала, утилизация, соотношение сигнал/шум);

оценка безопасности беспроводных сетей - идентификация и физическая локализация точек доступа, клиентских компьютеров, а также любых неавторизованных устройств;

поддержка таких технологий, как VLAN и PoE (Power over Ethernet);

измерение производительности сети (точка-точка);

поддержка защищенного удаленного доступа и управления.

Автоматическое тестирование и инвентаризация сети

При подключении к локальной сети EtherScope запускает процедуру автоматического обнаружения, показанная на рисунке 4, сразу после подключения, на экран прибора выводится информация о диапазоне IP-адресов, масках подсетей, контроллерах доменов. Все найденные устройства сети группируются в таблице по принадлежности к сетям IP, VLAN, IPX или NetBIOS. Функция поиска позволяет находить устройства по IP-адресу, имени или MAC-адресу.

Рисунок 4 - Процедура автоматического обнаружения

Функция «Ближайший коммутатор»

Данная функция позволяет:

определить коммутатор и порт, к которому подключен прибор;

посмотреть статистику работы порта коммутатора;

запустить web-браузер или открыть Telnet-сессию с коммутатором и произвести необходимые настройки;

увидеть все сетевые устройства, в том числе беспроводные, подключенные к портам коммутатора;

осуществить мониторинг ближайшего коммутатора и еще одного на выбор на предмет перегрузки и ошибок;

получить информацию о средней и пиковой загрузке, входящем и исходящем трафике, пакетах, ошибках, а также о режиме передачи и скорости работы порта коммутатора.

Рисунок 5 - Функция «ближайший коммутатор»

Проверка состояния кабельной инфраструктуры показана на рисунке 6 Встроенный рефлектометр, режим тонального генератора и функция проверки правильности разводки позволяют найти причину большинства проблем и неисправностей в кабельной проводке (обрывы, короткие замыкания и перепутанные пары).

Рисунок 6 - Состояние кабельной инфраструктуры

.2 Разработка плана мероприятий по техническому обслуживанию

Техническое обслуживание включает в себя:

подключение и настройка компьютеров и периферийного оборудования;

установка программного обеспечения и последующая оптимизация его работы;

копирование на резервный сервер данных с компьютеров или сетевых ресурсов, дающее возможность восстановить информацию в случае ее утраты или повреждения;

Сервисное обслуживание включает в себя:

установка, обновление ОС (Windows, Unix), офисных программ (Excel, Outlook, Word, MS Project, Power Point и других;)

защита компьютеров. Установка и адаптация антивирусных программ, а так же восстановление работоспособности техники после успешных вирусных атак;

установка и обслуживание спецпрограмм;

установка новейшего лицензионного программного обеспечения и подбор оптимальной схемы лицензирования;

подключение периферийных устройств: сканеров, МФУ, принтеров;

создание локальных сетей, работа с серверами.

4. Мероприятия по охране труда

.1 Требования к помещениям с сетевым оборудованием

Требования к кроссовому помещению:

Температура воздуха в помещении должна быть от +18 до +27°С. Температурный режим должен поддерживаться круглосуточно, семь дней в неделю.

Относительная влажность 30-55%

В помещение должна быть обеспечена возможность доставки тяжелого оборудования и бобин с кабелями.

Дверной проем должен быть не менее 210*90 см;

Пол должен выдерживать нагрузку до 500 кг/м2.

Подсистема СКС должна быть укомплектована инструментами для сопровождения и приборами для тестирования.

Структурированная кабельная система должна предоставлять услуги кабельной разводки для всех слаботочных подсистем.

Помещение, где находится сетевое оборудование должно отвечать следующим требованиям:

Требования по шуму

Источниками акустического шума в помещении являются само сетевое оборудование, в частности, внутренние вентиляторы систем охлаждения, трансформаторы, центральная система вентиляции и кондиционирования воздуха и другое оборудование.

В качестве мероприятий по шумогашению могут быть:

устройство подвесного потолка;

использование для отделки помещений звукопоглощающие материалы с максимальными коэффициентами звукопоглощения в области частот 31-8000 Гц.

Требования по микроклиматическим параметрам

Микроклиматические параметры - это сочетание температуры, относительной влажности и скорости движения ветра.

Источником теплоты в помещении, где размещено сетевое оборудование, является само оборудование, приборы освещения, солнечная радиация.

Для поддержания соответствующих микроклиматических параметров необходимо использовать системы отопления, вентиляции и кондиционирования воздуха.

Отопление - это система поддержания в закрытых помещениях нормируемой температуры воздуха не ниже установленной. В помещениях с электронно-вычислительной техникой предусматривают центральное отопление в сочетании с приточной вентиляцией или кондиционирование воздуха.

В помещение необходимо обеспечить приток свежего воздуха, количество которого определяется технически расчетом и выбором системы вентиляции. Систему вентиляции следует оборудовать блокировочным устройством, которое обеспечивает её отключение на случай пожара.

Система кондиционирования предназначена для поддержания параметров воздушной среды в пределах, обеспечивающих надежную работу оборудования. Так как в помещении выделяется большое количество теплоты, то устройства кондиционирования должны работать только на охлаждение.

Требования по освещению

К системам производственного освещения предъявляются следующие требования: достаточно равномерное распределение яркости на рабочих поверхностях и в окружающем пространстве; отсутствие резких теней, прямой и отраженной блесткости; постоянство освещения во времени; оптимальная направленность излучаемого осветительными приборами светового потока; долговечность, экономичность, электробезопасность и пожаробезопасность, удобство и простота эксплуатации.

.2 Требования к монтажу сетевого оборудования и кабельной системы внутри помещений

Монтаж, замена деталей, блоков должны осуществляться только при полном отключении питания. Во время монтажа необходимо полностью сделать невозможным возникновение электрического источника возгорания, в результате короткого замыкания и перегрузки проводов, ограничивать применение проводов с легковоспламеняющейся изоляцией и, по возможности, перейти на несгораемую изоляцию.

При выполнении электромонтажных и ремонтных работ необходимо все виды обслуживания ЭВМ производить одновременно не менее чем двум специалистам, чтобы в случае электротравмы было кому отключить ток и оказать первую доврачебную помощь. При этом наладчик должен находиться на резиновом коврике и проверять электрическую схему, не касаясь корпуса и токоведущих цепей.

Во время монтажа и ремонта вычислительной техники запрещается:

производить пайку и установку деталей в оборудовании, находящемся под напряжением;

измерять напряжение и ток переносными приборами с неизолированными проводами и щупами;

подключать блоки и приборы к оборудованию, находящемуся под напряжением;

заменять предохранители при включенном оборудовании;

работать на высоковольтных установках без защитных средств.

4.3 Технологии и мероприятия, обеспечивающие конфиденциальность и надежное хранение информации

Защита информации - это комплекс организационных, программных, технических и физических мер, обеспечивающих достижение следующих свойств информационных ресурсов:

целостности - обеспечение актуальности и непротиворечивости информации, ее защищенности от разрушения и несанкционированного изменения;

конфиденциальности - обеспечение защищенности информации от несанкционированного доступа и ознакомления;

доступности - обеспечение возможности за приемлемое время получить доступ к хранимой и обрабатываемой в системе информации;

аутентичности - обеспечение подлинности субъектов и объектов доступа к информации.

Комплексные системы защиты информации могут включать в себя такие подсистемы, как:

подсистема виртуальных частных сетей (VPN);

подсистема защиты удалённых и мобильных пользователей;

подсистема межсетевого экранирования;

подсистема обнаружения и предотвращения вторжений (IDS/IPS);

подсистема безопасного доступа к сети Интернет;

подсистема фильтрации электронной почты (Antivirus/Antispam);

подсистема мониторинга и управления средствами защиты.

Вот только несколько примеров задач, решаемых внедрением комплексных систем защиты информации:

контроль и разграничение доступа внутри корпоративной сетевой инфраструктуры компании;

организация защищенной демилитаризованной зоны в сетевой инфраструктуре компании;

организация защищенного доступа мобильных и удаленных пользователей компании к разрешенным ресурсам корпоративной сетевой инфраструктуры;

организация защищенного обмена данными между главным офисом компании и удаленными подразделениями;

аутентификация внутренних и внешних пользователей компании;

организация безопасного, контролируемого доступа сотрудников компании к сети Интернет с защитой от вирусных атак и спама;

сокрытие топологии и внутренней организации сетевой инфраструктуры компании от внешних пользователей;

централизованное управление средствами защиты, находящимися как в главном офисе компании, так и в удаленных подразделениях.

Программы, используемые для защиты информации:Disk Server NG - комплекс защиты конфиденциальной информации и корпоративных баз данных на серверах от несанкционированного доступа, копирования, повреждения, кражи или неправомерного изъятия. Система Secret Disk Server NG надёжно защищает данные и скрывает сам факт их наличия на сервере. При записи данных на диск происходит их зашифрование, при чтении - расшифрование. Находящиеся на диске данные всегда зашифрованы, что делает доступ к ним невозможным.Disk Server NG может быть использован как самостоятельное решение, а также как элемент комплексной системы защиты конфиденциальной информации для решения следующих задач:

разграничение доступа к данным, хранящимся и обрабатывающимся на серверах приложений, например, файлам баз данных, почтовым хранилищам и др. Управление доступом к данным позволяет гибко разграничить работу сотрудников организации с защищённой информацией;

сокрытие конфиденциальной информации на сервере обеспечит дополнительный уровень защиты, так как зашифрованные разделы дисков выглядят вне Secret Disk Server NG как неразмеченное пространство;

защита баз данных 1С. Использование Secret Disk Server NG совместно с решениями на платформе "1С:Предприятие" позволяет предотвратить несанкционированный доступ к данным со стороны своих сотрудников и внешних лиц. Desktop and Laptop Option - это удобное решение от лидера в области защиты данных, обеспечивающее надежное автоматизированное резервное копирование и восстановление данных на настольных и портативных компьютерах. Вне зависимости от того, подключены ли компьютеры к сети, Desktop and Laptop Option обеспечивает непрерывную защиту данных.

Основные возможности:

автоматизированная защита файлов: Компонент Desktop and Laptop Option автоматизирует копирование пользовательских файлов на общие сетевые ресурсы.

автономное резервное копирование и восстановление: Когда пользователи не подключены к сети, Desktop and Laptop Option выполняет резервное копирование файлов в локальную папку, доступную для последующего восстановления. После восстановления соединения данные перемещаются в общий сетевой каталог.

оптимизированное резервное копирование: Дедупликация на клиенте и инкрементальное копирование позволяют минимизировать сетевой трафик и существенно сэкономить место на диске.

расписание: Резервное копирование файлов можно выполнять непрерывно, по расписанию или вручную.

гибкое развертывание: Централизованное управление тысячами настольных и портативных компьютеров.

крупномасштабные развертывания: Процедура развертывания Desktop and Laptop Option одинаково проста для небольших организаций и крупных предприятий, которым необходимо обеспечить защиту конечных точек.

Заключение

В данном дипломном проекте была рассмотрена задача модернизации локальной вычислительной сети АО «Уфанет». При постановке задачи был проведен анализ исходной ситуации, где были рассмотрены существующая сеть. В результате анализа был выявлен ряд проблем. При проектировании сети были определены основные структурные элементы новой сети и сервисы. локальный сеть операционный коммутатор

В техническом задании на объединение сетей были сформулированы требования, предъявляемые к надежности функционирования сети, к управлению сетью, оборудованию сети, к достоверности передаваемой информации. При проектировании сетевой архитектуры был проведен анализ возможных вариантов построения и определена стратегия построения. При выборе базовой архитектуры был рассмотрен ряд существующих топологий. Выявлено, что архитектура сети должна представлять собой звездную структуру.

При выборе оборудования был рассмотрен ряд компаний - поставщиков сетевого оборудования. В результате выбор был остановлен на оборудовании компаний D-Link по следующим причинам. В объединяемых сетях уже используется оборудование этой фирмы; подходящее соотношение “цена/качество”, что является важной причиной с учетом объема выделяемых средств. Кроме этого, оборудование компаний D-Link удовлетворяет всем требованиям, сформулированным в техническом задании.

В соответствии с поставленными задачами были определены работы, проводимые при объединении сетей, а также сформулированы требования техники безопасности к помещениям, расположено сетевое оборудование и требования к организации рабочих мест службы технической поддержки.

Список используемых источников

. Борщев А.В. Применение имитационного моделирования в России - состояние на 2007 г.

. Гуткин В.И., Масальский Е.И. Безопасность жизнедеятельности специалистов, работающих с ПЭВМ: Учеб. пособие / СЗПИ. - СПб., 2005.

. Захаров Г.П. Методы исследования сетей передачи данных. - М.: Радио и связь, 2002.

. Камалян А.К., Кулев С.А., Назаренко К.Н. Компьютерные сети и средства защиты информации: Учебное пособие. - Воронеж: ВГАУ, 2003.

. Клейнрок Л. Вычислительные системы с очередями. - М.: Мир, 1979.

. Кобелев Н.Б. Введение в общую теорию имитационного моделирования. - М.: ООО Принт-сервис, 2007.

. Кутузов О.И., Задорожный В.Н., Олзоева С.И. Имитационное моделирование сетей массового обслуживания: Учеб. пособие. Улан-Удэ: Изд-во ВСГТУ, 2001.

. Малаян К.Р. Безопасность жизнедеятельности. Безопасность при работе с компьютером: Учеб. пособие. - СПб.: Изд-во СПбГТУ, 2001.

. Малышев Р.А. Локальные вычислительные сети: Учебное пособие. - Рыбинск, 2005.

. Нардюжев В.И., Нардюжев И.В. Модели и алгоритмы информационно-вычислительной системы компьютерного тестирования. Монография. - М.: Прометей, 2000.

. Новиков Ю.А., Кондратенко С.В. Локальные сети: архитектура, проектирование. - М.: изд-во ЭКОМ, 2001.

. Олифер В.Г., Олифер Н.А. Компьютерные сети. Принципы, технологии, протоколы. - СПб.: Питер, 2002.

. Олифер В.Г., Олифер Н.А. Сетевые операционные системы. - СПб.: Питер, 2002.

. Рыжиков Ю.И. Имитационное моделирование. Теория и технологии. - СПб.: КОРОНА принт; М.: Альтекс-А, 2004.

. СанПин 2.2.2/2.4.1340-03. Гигиенические требования к персональным электронно-вычислительным машинам и организации работы.2004

. Савин Г.И. Системное моделирование сложных процессов. - М.: Фазис, 2000.

. Самарский А.А., Михайлов А.П. Математическое моделирование: Идеи. Методы. Примеры. - М.: Физматлит, 2001.

. Шаповаленко С. Динамическое моделирование и анализ корпоративных вычислительных систем. Сетевой журнал № 6, 2001.

. Экономика предприятия (учебник для ВУЗов) / под ред. Горфинкаля В.Я, Швандара В.А. - М.: ЮНИТИ-ДАНА, 2003.

. Экономика предприятия (учебник для ВУЗов) / под ред. Карлика А.Е, Шхгальтер М.Л. - М.: ИНФРА-М, 2004.

. Янбых Г.Ф., Эттингер Б.Я. Методы анализа и синтеза сетей ЭВМ. - Л.: Энергия, Ленинградское отделение, 2003.

Приложение

Данная схема модернизируется внедрением второго коммутатора разгрузив первый и увеличение локальных пользователей, а так же внедрение второго коммутатора может работать как резервный коммутатор в случае выхода из строя одного из них. Разграничением прав пользователей занимается системный администратор . Используя протоколы безопасности так как у каждого пользователя разные права доступа к серверам. Так же был внедрен межсетевой экран (Firewall) для безопасного доступа в интернет