e03743b1f96318ca37d7db3b62e1ac5b

1.

Министерство образования Омской области
бюджетное профессиональное образовательное учреждение Омской области
«ОМСКИЙ АВТОТРАНСПОРТНЫЙ КОЛЛЕДЖ»
(БПОУ «Омский АТК»)
Специальность: 09.02.06 «Сетевое и системное администрирование»
КУРСОВОЙ ПРОЕКТ
по МДК.01.02 Организация, принципы построения и функционирования
компьютерных сетей
Тема: Реализация технологии беспроводного широкополосного доступа
Wi-Fi и LTE с целью обеспечения мобильности персонала.
Выполнил: Науджин М.
Проверил:
Омск 2026

2.

Исходные условия проекта
Офис, склад, стоянка и автопарк работают
как единый контур обмена данными. Беспроводной
доступ нужен для координации диспетчеров,
кладовщиков и водителей, сокращения простоев
и повышения качества сервиса.
2

3.

Актуальность и цель проекта
Почему это важно
Транспортная компания действует в распределённой
среде: сотрудники работают в офисе, на складе
и в пути. Поэтому беспроводной доступ становится
базовым инструментом непрерывного обмена
данными.
Основные задачи
В ходе работы анализируются потребности
пользователей, подбирается оборудование,
проектируется адресация и сегментация,
а также задаются параметры безопасности,
мониторинга и обслуживания.
Практическая необходимость
Wi-Fi и LTE позволяют объединить стационарные
и мобильные рабочие места, поддержать связь
с водителями на маршруте и обеспечить доступ
к корпоративным ресурсам без кабельной
привязки.
Эксплуатационный контур
Цель работы
Цель проекта состоит в реализации защищённого
беспроводного доступа для управления перевозками,
складскими операциями и служебной коммуникацией
при сохранении устойчивости и управляемости
инфраструктуры.
Отдельное внимание уделяется
регламентам эксплуатации: обучению
персонала, проверкам, резервированию
и восстановлению после сбоев, чтобы сеть
оставалась работоспособной при росте
нагрузки.
3

4.

Ключевые механизмы и преимущества
Локальный доступ
Связь на маршруте
Wi-Fi обеспечивает локальное подключение
в офисе и на складе без прокладки
дополнительных линий связи, что особенно
важно при изменении рабочих зон
и перестановке оборудования.
LTE поддерживает связь с транспортом в пути
и резервирование основного канала, позволяя
сохранять обмен данными даже вне покрытия
корпоративной беспроводной сети.
Критичный трафик
Гибкость инфраструктуры
Передача телематических данных, голосового
трафика и служебных сообщений требует
высокой доступности и низких задержек,
особенно при диспетчерском контроле
и координации рейсов.
Мобильность персонала и удалённость
объектов делают беспроводную инфраструктуру
удобнее проводной, поскольку она быстрее
масштабируется и легче адаптируется
к изменению процессов.
4

5.

Ключевые особенности сети для транспортной
компании
Полное покрытие
Приоритет сервисов
Покрытие должно охватывать офис, склад, стоянку
и погрузочную зону, чтобы сотрудники сохраняли
доступ к корпоративным ресурсам во всех рабочих
сценариях.
Непрерывность связи
Для телематики и голосовой связи требуется
приоритизация трафика, чтобы критические данные
передавались стабильнее обычного
пользовательского обмена.
Сеть обязана поддерживать бесшовный роуминг
при перемещении между зонами, иначе прерываются
голосовые вызовы, обмен данными и сеансы работы
приложений.
Защита строится на WPA2/WPA3, VPN,
сегментации и резервировании каналов, что
снижает риски перехвата данных и простоя
при отказах.
Совместимость устройств
Инфраструктура должна одинаково работать
со стационарными ПК, ноутбуками, терминалами
сбора данных и мобильными устройствами разного
класса.
Безопасность и отказоустойчивость
5

6.

Последовательность работ по созданию сети
Этапы проекта отражают полный цикл: от анализа потребностей до последующей
поддержки сети.
6

7.

Распределение точек доступа по зонам
Размещение точек доступа распределено
по функциональным зонам с учётом плотности
пользователей и условий радиопокрытия.
Основная нагрузка приходится на офис и склад;
наружные точки обеспечивают связь на стоянке
и в зоне погрузки.
Материалы проекта: схема
размещения точек доступа и расчёт
покрытия
7

8.

Состав базовой инфраструктуры
Оборудование разделено
по функциям: управление,
маршрутизация, питание, серверные
сервисы и резервное хранение.
Архитектура построена вокруг
централизованного управления
и резервирования критичных сервисов,
что повышает устойчивость и упрощает
администрирование.
Материалы проекта: перечень сетевого и серверного оборудования
8

9.

Мобильный и прикладной сегменты
Автотранспорт
Бортовые маршрутизаторы Teltonika RUT955
установлены на трёх грузовых и двух служебных
автомобилях. Они поддерживают постоянный обмен
данными с диспетчерской и обеспечивают связь
в пути.
Резервный канал
Резервный LTE-модем Huawei E8372 подключается
при отказе основного канала. Такое решение
позволяет сохранить доступ к сети и критическим
сервисам без ручного вмешательства.
Офисная мобильность
Ноутбуки Lenovo ThinkPad с LTE обеспечивают
мобильную работу сотрудников офиса вне
стационарного рабочего места и дают доступ
к корпоративным приложениям через Wi-Fi или сеть
оператора.
Голосовая связь
Телефоны Cisco SPA303 используются
для IP-телефонии и внутренней связи. Это
поддерживает быстрый обмен служебной информацией
между подразделениями и снижает зависимость
от внешних каналов.
Складские операции
Терминалы Zebra TC26 поддерживают складской
учёт, сканирование штрих-кодов и синхронизацию
с системой управления складом, ускоряя обработку
грузов и снижая число ошибок.
9

10.

Топология и адресация VLAN
Сегментация отделяет офис,
склад, серверы и мобильные
объекты, упрощая контроль
доступа и маршрутизацию.
Шесть VLAN формируют
логически изолированную
архитектуру с отдельными
правилами доступа для каждого
типа трафика.
Материалы проекта: таблица
адресации VLAN и топология сети
10

11.

11
Именно столько точек доступа
формируют единое покрытие офиса,
склада и открытой территории,
обеспечивая мобильность сотрудников
и стабильный роуминг между рабочими
зонами.
Таблица 2.1 и раздел 2.1 исходных
материалов
точек доступа формируют единое покрытие
и поддерживают непрерывную работу сети.
11

12.

Ключевые результаты моделирования
Проверка адресации
В симуляторе проверяли назначение адресов, работу DHCP
и маршрутизацию между VLAN. Это позволило заранее выявить ошибки
конфигурации и исключить несоответствия адресных пулов реальной схеме.
Настройка беспроводных сегментов
Отдельно моделировались беспроводные параметры: SSID, шифрование,
доступ клиентов и базовая связность с серверами. Такой подход подтвердил
корректность логики разделения офисного, складского и внешнего сегментов.
Комплексная верификация
Виртуальная топология включала маршрутизатор, коммутаторы,
точки доступа, ноутбуки, Zebra TC26 и серверы. Это дало
возможность оценить NAT, VPN и общую устойчивость проекта
до внедрения.
12

13.

Логика размещения и прокладки
Эксплуатационная
дисциплина
Внутреннее
покрытие
Потолочное размещение
UAP-AC-PRO уменьшает
число препятствий
на пути радиосигнала
и помогает равномерно
покрыть офисные
помещения, включая
кабинеты, приёмную
и зону отдыха.
Кабельная часть
Открытая
территория
Уличные UAP-AC-M
устанавливаются
на внешних стенах
и опорах освещения,
чтобы обеспечить
связь на стоянке
и в зоне погрузки
при изменении
условий среды.
Магистральные линии
выполнены оптикой,
а подключения к точкам
доступа — кабелем
Cat6 с PoE, что
упрощает питание
устройств и повышает
надёжность
инсталляции.
Трассы проложены
в коробах
и промаркированы,
поэтому обслуживание,
поиск неисправностей
и последующее
расширение сети
выполняются быстрее
и с меньшим риском
ошибок.
13

14.

Основные принципы защиты
1. Идентификация
пользователей
Сотрудники
подключаются
к корпоративной сети
по WPA2-Enterprise
с аутентификацией через
RADIUS. Такой механизм
позволяет использовать
индивидуальные учётные
данные и фиксировать
каждое подключение
в журнале.
2. Разграничение
доступа
Сеть разделена
на VLAN с разными
правами доступа.
VLAN 20 работает
только с WMS, VLAN
30 получает лишь
выход в интернет,
а VLAN 40 доступен
администраторам.
3. Контроль и аудит
Для защиты внешних
и удалённых
подключений
применяются гостевой
SSID, межсетевой экран
и IPsec-туннели.
Журналирование
событий помогает
оперативно выявлять
инциденты
и контролировать
политику безопасности.
14

15.

Проект беспроводной сети как основа
устойчивой цифровой инфраструктуры
Проект показал, что интеграция Wi-Fi и LTE обеспечивает транспортной компании управляемую
мобильность, сегментацию трафика, защищённый обмен данными и резервирование.
Дальнейшее развитие логично связывать с Wi-Fi 6, 10G и облачным управлением.

16.

Спасибо за внимание