LVS_Staevskaya_SOSH

1.

ПРОЕКТ ПО
ЭКСПЛУАТАЦИИ ЛВС
МБОУ «Стаевская СОШ»
Выполнили студенты 4 курса группы ЦОС 44СИСА
Попов Роман, Киселев Павел

2.

СОДЕРЖАНИЕ:
1. Общие сведения
2. Техническая и эксплуатационная документация ЛВС
3. Используемые в процессе эксплуатации IP-адреса и архитектура
4. Конфигурация сервера и требования СанПиН
5. Схема доступа в интернет
6. Технический паспорт устройств
7. Рабочая структура документации организации
8. Представление сети на физическом уровне (2 этажа)
9. Представление сети на логическом уровне
10. Вывод

3.

ОБЩИЕ СВЕДЕНИЯ.
• Заказчик – МБОУ «Стаевская СОШ»
• Работы по эксплуатации локальной вычислительной сети производятся в
соответствии с документами:
• Утвержденное Техническое Задание по эксплуатации локальной
вычислительной сети
• Договор на эксплуатацию локальной вычислительной сети
• Сроки и этапы выполнения работ по эксплуатации локальной вычислительной
сети определяются договором на выполняемые работы.

4.

ТЕХНИЧЕСКАЯ И ЭКСПЛУАТАЦИОННАЯ
ДОКУМЕНТАЦИЯ
Техническая документация
Эксплуатационная документация
• Технический проект сети — план топологии,
оборудования и кабельных трасс.
• Регламент технического обслуживания —
график и перечень работ по поддержке ЛВС.
• Паспорт кабельной системы — результаты
тестирования линий: длины, затухание.
• Журнал учета инцидентов и сбоев —
фиксация неисправностей и ремонтов.
• Схема кабельных трасс и кроссовых полей
— графическое обозначение прокладки
кабелей.
• Инструкция по безопасности и доступу —
правила работы персонала и
администраторов с сетью.

5.

ТЕХНИЧЕСКИЙ ПРОЕКТ ЛВС МБОУ «СТАЕВСКАЯ
СОШ»
• Цель проекта: надежная высокоскоростная передача данных между учебными
классами, администрацией и серверным узлом школы.
Требования к сети
• Скорость магистральных каналов: не менее 1 Гбит/с.
• Охват: 2 этажа здания (учебные кабинеты, кабинет информатики, административный
блок).
• Кабельная система: витая пара категории 5e/6 (UTP/FTP).
• Бесперебойность и контент-фильтрация согласно законодательству для
образовательных учреждений.

6.

АРХИТЕКТУРА СЕТИ И IP-АДРЕСАЦИЯ
• Маркировка и коммутация: соответствие «розетка – порт патч-панели», формат [Этаж]-[Кабинет][№ розетки], например 2-204-01.
• Маршрутизация: статическая и динамическая, сегментация на VLAN (учебная сеть,
администрация, Wi-Fi).
Сегмент / назначение
Диапазон IP-адресов
Маска подсети
VLAN
Серверное оборудование
192.168.10.2 – 192.168.10.10
255.255.255.0
VLAN 10
Администрация школы
192.168.20.10 – 192.168.20.50
255.255.255.0
VLAN 20
Кабинет информатики
192.168.30.10 – 192.168.30.40
255.255.255.0
VLAN 30
Учебные ПК в классах
192.168.40.10 – 192.168.40.100
255.255.255.0
VLAN 40

7.

СЕРВЕРНОЕ ОБОРУДОВАНИЕ И ТРЕБОВАНИЯ
САНПИН
• Аппаратная часть: Rack-сервер 2U (Intel Xeon, 64 ГБ ОЗУ, RAID-1/RAID-10, 2 блока питания, 4×1
Гбит/с NIC).
• ПО и сервисы: Linux Server / Windows Server, Active Directory/LDAP, DHCP, DNS, файловый сервер,
сервер обновлений.
Требования СанПиН и нормы к серверной
• Отдельное помещение с ограничением доступа посторонних.
• Кондиционирование: температура 18–22 °C, влажность 40–60 %.
• Заземление и ИБП (UPS) для защиты от скачков напряжения.
• Огнестойкая дверь, автоматическое пожаротушение (газовое/порошковое).

8.

СХЕМА ДОСТУПА В ИНТЕРНЕТ И БЕЗОПАСНОСТЬ
• Шлюз / роутер: промышленный маршрутизатор (MikroTik / Cisco) на границе сети.
• Межсетевой экран: блокировка неавторизованного трафика, NAT, защита от DoSатак.
• Контент-фильтрация: прокси-сервер / фильтр (например, SkyDNS / Ideco) для
блокировки запрещенных сайтов согласно законодательству РФ.
• VPN-туннель: защищенный канал для подключения к региональным образовательным
системам (ИС Образование).

9.

ТЕХНИЧЕСКИЙ ПАСПОРТ ОБОРУДОВАНИЯ
• Пассивное оборудование: серверный шкаф 42U, патч-панели RJ-45 Cat 6,
органайзеры, кабель UTP Cat 5e.
• Активное оборудование: управляемый коммутатор L3 (Core Switch), управляемые
коммутаторы L2 (Access Switch) на этажах.
• Периферийные устройства: сетевые МФУ/принтеры, интерактивные панели.
Требования к устройствам
• Наличие инвентарных номеров и технических паспортов.
• Соответствие ГОСТ и стандартам электробезопасности.

10.

РАБОЧАЯ СТРУКТУРА ДОКУМЕНТАЦИИ
• Почтовая система: настройки почтового сервера школы, правила фильтрации
спама, доменная адресация (@staevososh.ru).
• Антивирусная защита: централизованное управление (Kaspersky Endpoint Security /
Dr.Web) через сервер администрирования.
• Система обновлений: WSUS / локальный репозиторий, автоматическое обновление
рабочих станций во внеурочное время.

11.

ФИЗИЧЕСКАЯ СХЕМА СЕТИ (2 ЭТАЖА)
1 этаж
2 этаж
• Серверное помещение: главный
кроссовый узел, L3-коммутатор, сервер.
• Кабинет информатики (20+1 ПК),
кабинеты физики, математики, химии.
• Кабинет директора, секретарская,
бухгалтерия, учительская — подключение к
L2-коммутатору 1-го этажа.
• Вторичный кроссовый узел (этажный L2коммутатор), связанный с серверной
гигабитным линком (Uplink, оптика/UTP).

12.

ЛОГИЧЕСКАЯ СХЕМА СЕТИ
VLAN 10
Management /
серверы
192.168.10.0/24
VLAN 20
Администрация
192.168.20.0/24
VLAN 30
VLAN 40
Кабинет
информатики
192.168.30.0/24
Общий учебный
класс
192.168.40.0/24
Политики безопасности
• Изоляция учебных подсетей от административной подсети и серверов.
• Разрешен только исходящий веб-трафик через шлюз с фильтрацией.

13.

ВЫВОД
• Разработанная и задокументированная ЛВС МБОУ «Стаевская СОШ»
соответствует актуальным техническим и эксплуатационным нормам.
• Полный комплект технической и рабочей документации обеспечивает
отказоустойчивость, простоту администрирования и безопасность
учебного процесса.