Корпоративна локальна мережа для організації

1. Переддипломна практика

МІНІСТЕРСТВО ОСВІТИ І НАУКИ УКРАЇНИ
Відокремлений структурний підрозділ "Харківський фаховий коледж
інформаційних технологій Національного аерокосмічного університету
«Харківський авіаційний інститут»"
ПЕРЕДДИПЛОМНА ПРАКТИКА
• на тему
• «Корпоративна локальна мережа для
організації»
• Євгеній Мануйленко
ГРУПА ІСМ-21

2. План приміщень БАНКУ

ПЛАН ПРИМІЩЕНЬ БАНКУ
Умовні позначення зображені на рисунку 1.2
Ноутбук
Ноутбук
Ноутбук
Персональний комп’ютер
Маршрутизатор
Комутатор
Файловий сервер
Сервер баз данних
Веб-сервер
Принтер

3. Протокол PPPoE

ПРОТОКОЛ PPPOE
Встановлення PPPoE-з'єднання
PADI (PPPoE Active Discovery Initiation) — клієнт
надсилає широкомовний запит для виявлення
доступних PPPoE-серверів;
PADO (PPPoE Active Discovery Offer) — сервер
відповідає клієнту, підтверджуючи свою готовність
до встановлення сеансу;
PADR (PPPoE Active Discovery Request) — клієнт
вибирає один із серверів та надсилає запит на
встановлення з’єднання;
PADS (PPPoE Active Discovery Sessionconfirmation) — сервер підтверджує створення
сеансу, надає ідентифікатор сеансу (Session ID).

4. Технологія VРN

ТЕХНОЛОГІЯ VРN
Етапи рукопотискання між
VPN-клієнтом та VPN-сервером
Ініціація з'єднання — користувач запускає VPNклієнт і встановлює з'єднання з VPN-сервером;
Аутентифікація — сервер перевіряє облікові дані
користувача;
Установлення тунелю — між клієнтом і сервером
створюється захищений канал, зазвичай із
використанням SSL/TLS або IPSec;
Шифрування даних — усі дані, що передаються
через тунель, шифруються й не можуть бути прочитані
третіми особами;
Розшифрування і маршрутизація — на сервері
дані розшифровуються і передаються у внутрішню
мережу.

5. Технологія VРN

ТЕХНОЛОГІЯ VРN
У корпоративних мережах VPN
широко використовується для
безпечного підключення
працівників до внутрішніх ресурсів
компанії з будь-якої точки світу,
об’єднання віддалених філій в
єдину логічну мережу, захисту
даних у хмарних середовищах,
організації приватного доступу до
сервісів через публічні мережі.

6. Multiprotocol Label Switching

MULTIPROTOCOL LABEL SWITCHING
Multiprotocol Label Switching —
багатопротокольна комутація за мітками) —
це високопродуктивна технологія
маршрутизації, яка дозволяє ефективно
передавати дані через телекомунікаційні
мережі

7. технологія Ethernet

ТЕХНОЛОГІЯ ETHERNET
Кадр формату Ethernet II
Р (Preamble) – преамбула, використовується для синхронізації та складається з семи (або восьми) байтів, які мають
значення 10101010;
DA (Destination Address) – адреса призначення (6-байтова МАС-адреса отримувача), яка може бути типів:
unicast – індивідуальна адреса, яка визначає одного адресата для отримання даного кадру (в цьому випадку
перший біт старшого байта дорівнює 0, а унікальність адреси забезпечується виробником мережного обладнання:
старша половина МАС-адреси визначає виробника, а молодша – ідентифікатор даного мережного обладнання у
виробника);
broadcast – широкомовна адреса, яка вказує на те, що даний кадр отримують всі вузли мережі, та має значення
0xFFFFFFFFFFFF;
multicast – групова адреса, яка визначає, що отримувачами кадру є всі вузли вказаної групи (при цьому перший біт
старшого байта дорівнює 1, а інші містять ідентифікатор групи вузлів мережі);
SA (Source Address) – МАС-адреса відправника (unicast-адреса);
Type – поле визначає який протокол верхнього рівня передає свої дані в кадрі (виконує функції полів DSAP і SSAP з
заголовка LLC);
Data – містить дані, що передаються протоколом верхнього рівня;
CRC (Cyclic Redundancy Check) – контрольна послідовність кадру містить контрольну суму кадру, яка обчислена за
алгоритмом CRC-32.

8. Fast Ethernet

FAST ETHERNET
Fast Ethernet (Швидкий Ethernet) — термін, що описує набір стандартів Ethernet для пакетної передачі
даних з номінальною швидкістю 100 Мбіт/с, що в 10 разів швидше за початкову для Ethernet швидкість у 10
Мбіт/с. Він визначений 1995 року в документі IEEE 802.3u. На сьогодні існують швидші в 10 (Gigabit Ethernet) і
100 (10 Gigabit Ethernet) разів стандарти технології Ethernet.
Складніша структура фізичного рівня технології Fast Ethernet викликана тим, що в ній використовуються
три варіанти кабельних систем:
- волоконно-оптичний багатомодовий кабель, використовуються два волокна;
- кручена пари категорії 5, використовуються дві пари;
- кручена пари категорії 3, використовуються чотири пари.
В наш час визначено 5 різних режимів роботи, що можуть підтримувати пристрої 100Base-TX чи 100BaseT4 на кручених парах:
- 10Base-T — 2 пари категорії 3;
- 10Base-T full-duplex — 2 пари категорії 3;
- 100Base-TX — 2 пари категорії 5 (чи Type 1A STP);
- 100Base-T4 — 4 пари категорії 3;
- 100Base-TX full-duplex — 2 пари категорії 5 (чи Type 1A STP).

9. Технологія Gigabit Ethernet

ТЕХНОЛОГІЯ GIGABIT ETHERNET
Gigabit Ethernet (GbE) — набір технологій для передачі пакетів Ethernet зі швидкістю 1 Гбіт/с. Він визначений
стандартом IEEE 802.3-2005. Використовується для побудови провідних локальних мереж з 1999 року,
поступово витісняючи Fast Ethernet завдяки значно більшій швидкості передачі даних. При цьому необхідні
кабелі та частини обладнання мережі мало чим відрізняються від тих, які використовуються в попередніх
стандартах, що широко поширені через низьку вартість.
Параметри мереж Gigabit Ethernet

10. Волоконно-оптичні системи передачі

ВОЛОКОННО-ОПТИЧНІ СИСТЕМИ ПЕРЕДАЧІ
Волоконно-оптична лінія передачі — волоконно-оптична система, що складається із пасивних та
активних елементів, що призначена для передачі інформації у оптичному (як правило — ближньому
інфрачервоному) діапазоні.
Оптичний кабель
Активні компоненти
Мультиплексор/Демультиплексор
Регенератор
Підсилювач
Лазер
Модулятор
Фотоприймач (фотодіод)
FC конектор
Пасивні компоненти
Оптичний кабель
Оптична муфта
Оптичний крос

11. Топологія мереж

ТОПОЛОГІЯ МЕРЕЖ
Топологія комп'ютерної мережі відображає структуру зв'язків між її основними функціональними
елементами. В залежності від компонентів, що розглядаються, розрізняють фізичну і логічну структури
локальних мереж. Фізична структура визначає топологію фізичних з'єднань між комп'ютерами. Логічна
структура визначає логічну організацію взаємодії комп'ютерів між собою. Доповнюючи одна одну, фізична та
логічна структури дають найповніше уявлення про комп'ютерну мережу
Існує безліч способів з'єднання мережевих пристроїв. Виділяють 3 базових топології:
шина (bus), зірка (star), кільце (ring)
І додаткові (похідні): подвійне кільце, сотова топологія, решітка, дерево, Fat Tree, сніжинка, повнозв'язна
Топологія «Шина»
Топологія «Зірка»
Топологія «Кільце»

12. Порівняння мережевих топологій

ПОРІВНЯННЯ МЕРЕЖЕВИХ ТОПОЛОГІЙ
Критерій
Шина (Bus)
Зірка (Star)
Один кабель
Всі вузли до
(магістраль)
центрального хабу
Вартість реалізації
Низька
Середня
Середня
Висока
Середньо-висока
Складність монтажу
Проста
Проста
Складна
Дуже складна
Помірна
Надійність
Низька
Середня
Дуже висока
Принцип з'єднання
Висока (за винятком
ядра)
Кільце (Ring)
Сітка (Mesh)
Кожен вузол
Замкнуте кільце
з'єднаний з
кількома
Обмежена (у
Дерево (Tree)
Ієрархічна структура з
підмережами
Висока (залежить від
ядра)
Масшта-бованість
Низька
Висока
Низька
Відмово-стійкість
Низька
Середня
Низька без резерву
Висока
Пропускна здатність
Низька
Висока
Середня
Висока
Висока
Важка
Легка
Складна
Складна
Середня
Невеликі тимчасові
Офісні та корпоративні
Промислові/
мережі
мережі
оптоволоконні
Локалізація несправностей
Застосування
повній сітці)
Мережі з
високими
вимогами
Висока
Висока при
резервуванні
Кампуси, великі
підприємства

13. Комп’ютерне обладнання для банку

КОМП’ЮТЕРНЕ ОБЛАДНАННЯ ДЛЯ БАНКУ
Призначення
Обладнання
Назва
Кількість, шт.
Характеристика
Ціна,
грн/шт.
Менеджери
по
роботі
з
проблемними ПК
клієнтами
Artline
Business 2
B10 (B10v02)
Відділ видачі кредитів,
Ноутбук
HP 250 G9
Intel Celeron J1800, Intel HD Graphics; ОЗУ: 4 Гб, DDR3;
7500,00
120 Гб SSD
7
Зала для VIP-клієнтів
Intel Core i7-1260P, 4,7 ГГц, 1920х1080 Пам’ять 16 ГБ, SSD
27699,00
512 ГБ
Адміністрація,
Ноутбук
Asus A516KA
3
Бухгалтерія
Intel Celeron N4500, 2,8 ГГц 1920х1080 Пам’ять 8 ГБ
14099,00
SSD 512 ГБ
Серверна
ПК
Системний блок 1
CPU: Intel Core i524004/4;
8000,00
GPU:RX560 2GB; ОЗУ: 12 ГБ; HDD: 500GB;
Менеджери
по
роботі
з
проблемними Клавіатура
Gembird
3
Мембранна; 118-клавіш; інтерфейс: USB
200,00
з
проблемними Монітор
Asus VY229HE
3
Монітор 22"
3599,00
клієнтами, Серверна
Менеджери
по
роботі
клієнтами, Серверна
1920x1080
Всі
Миша
Logitech B100
13
Серверна
Файловий сервер HP Storage Works 1
Optical USB Black
279,00
2xHP Array AP836B 2xFC 6 кошиків
37758,00
Intel® Xeon e3-1230v6
55752,00
P2000 G3
Серверна
Веб-сервер
Системний блок 1
2× 16GB DDR4 2400MHz ECC HDD 4× 1000 GB SATA 7200rpm
Серверна
Сервер баз даних Системний блок 1
2х Intel® Xeon Gold 6234
8× 32GB DDR4 2666MHz ECC REG
SSD 2× 1000GB NVME U.2
455124,00

14. Вибір програмного забезпечення для комп'ютерної мережі

ВИБІР ПРОГРАМНОГО ЗАБЕЗПЕЧЕННЯ ДЛЯ КОМП'ЮТЕРНОЇ МЕРЕЖІ
Призначення
ПЗ
Назва
Кількість, шт.
Ціна, грн
Всі приміщення, крім
Операційна система
Microsoft Windows 11 Pro
12
6000,00
серверної
Всі приміщення, крім
64 bit
Офісний додаток
Microsoft Office 2019
12
6690,00
Месенджер
Telegram
12
0
Веб-браузер
Chrome
12
0
Антивірусне ПО
Zillya!
12
450.00
Операційна система
Windows Server 2022
2
53236,20
2
1792,80
2
4650,00
серверної
Всі приміщення, крім
серверної
Всі приміщення, крім
серверної
Всі приміщення, крім
серверної
Серверна
Адміністратор,
Standard - 16 Core License
Сервер баз даних
Pack
Серверна
Операційна система
Файловий сервер,
Windows Server 2022 - 1
Device CAL
Веб-сервер
Бухгалтерія
Бухгалтерське ПЗ
M.E.Doc

15. Вибір мережевого обладнання для банку

ВИБІР МЕРЕЖЕВОГО ОБЛАДНАННЯ ДЛЯ БАНКУ
Назва
Кількість портів Тип
Рівень комутатора Кількість, шт
Ціна, грн
Маршрутизатор
3
Керований
3
1
49700,00
24
Керований
2
2
33550,00
Cisco 2911/K9
Комутатор
Cisco WS-C2960-24TT-L
Маршрутизатор Cisco 2911/K9
Комутатор Cisco WS-C2960-24TT-L

16. Величини затримок сигналів для різних типів сегментів

ВЕЛИЧИНИ ЗАТРИМОК СИГНАЛІВ ДЛЯ РІЗНИХ ТИПІВ СЕГМЕНТІВ
Тип сегменту
Затримка на метр
Максимальна затримка (бітовий інтервал, bt)
(бітовий інтервал, bt)
Два абоненти TX/FX
−
100
Сегмент на кабелі категорії 5
1,112
111,2 (100м)
Репітер (концентратор) класу I
−
140
Репітер (концентратор) класу II з портами −
92
TX/FX
Схема шляху з максимальним подвійним часом проходження сигналу

17. Проєкт мережі у банку в середовищі Cisco Packet Tracer

ПРОЄКТ МЕРЕЖІ У БАНКУ В СЕРЕДОВИЩІ CISCO PACKET TRACER

18. Розташування мережі на плані приміщення банку

РОЗТАШУВАННЯ МЕРЕЖІ НА ПЛАНІ ПРИМІЩЕННЯ БАНКУ

19. ВИСНОВКИ

У даній роботі була створена корпоративна локальна мережа для приміщення
банку. У рамках проєкту було розроблено план будівлі, створено мережу, визначено
необхідну довжину кабелю та розраховано загальну вартість проєкту. При обчисленні
PDV було встановлено, що мережа працює добре та має запас для розширення. Всі ці
кроки були спрямовані на створення ефективної та надійної мережі, яка
задовольнятиме потреби організації.