Krijimi i një rrjeti korporativ në zyrë. Alanko. Riparimi i kompjuterit Voronezh. Programet e licencuara. Kaspersky Anti-Virus, Doctor Web, 1C

Përbërja e pajisjeve kompjuterike të përdorura në zyrë është tradicionale dhe përcaktohet nga detyrat tipike me të cilat përballen punonjësit. Biznesi modern kërkon automatizimin e aktiviteteve të kontabilitetit dhe menaxhimin e magazinës, lëshimin e faturave dhe marrjen (dërgimin) e mesazheve në mënyrë elektronike për furnitorët dhe klientët. Për punë efikase të punonjësve, përdorim racional të pajisjeve kompjuterike, një lokal rrjeti kompjuterik(LAN). Si rregull, një zyrë ka një server, stacione pune, disa printera rrjeti, një ose dy modemë për qasje në internet, marrjen dhe dërgimin Email, fakse dhe pagesa elektronike, PBX interne 16/24. Aktualisht, mjeti i transmetimit i përdorur në rrjetet LAN të zyrës është kryesisht çifti i përdredhur i pambrojtur i kategorisë 5 (UTP).

Dy qasje për krijimin e një sistemi kabllor

Lidhja e pajisjeve kompjuterike të grupit të përshkruar më sipër me një rrjet, të paktën në letër, zakonisht nuk shkakton vështirësi për shkak të thjeshtësisë logjike të topologjisë së përdorur tradicionalisht yll*. Prandaj, për të minimizuar kostot, shumë kompani instalojnë rrjetin duke përdorur specialistët e tyre, të cilët, si rregull, nuk kanë përvojë në nuancat e instalimit të sistemeve kabllore. Jo të sofistikuar, jo sepse janë specialistë të këqij, por sepse ky nuk është profesioni i tyre kryesor.

* Topologjia e yjeve përfshin një lidhje radiale të pajisjeve qendrore dhe periferike.

Është bërë diçka e tillë. Një qendër me numrin e kërkuar të porteve* është instaluar pranë qendrës gjeografike të zyrës. Prej tij vendosen linja në stacionet e punës. Në disa raste, nuk instalohen priza në mur dhe teli nga shpërndarësi lidhet drejtpërdrejt me kartën e rrjetit të kompjuterit. Kjo është copë litari rrjet lokal përfundon. Në rastin më të mirë, kablloja vendoset në një kuti; në rastin më të keq, kablloja vendoset përgjatë mureve ose ngjitet me mjete të improvizuara në bazamentin dhe bëhet "pre e lehtë" për këmbët e punonjësve, këmbët e karrigeve dhe leckën e pastrueses.

* Hub-i mund të ketë 8, 16 ose 24 porte.

Duhet të theksohet gjithashtu se ekzistojnë disa opsione për organizimin e një LAN zyre: me dy shpërndarës të instaluar në dhoma të ndryshme ose në kate të ndryshme; çiftimi i një rrjeti kabllor koaksial ekzistues me një rrjet të çifteve të përdredhur për të rritur numrin e përdoruesve, etj. Nuk ka kuptim t'i shqyrtojmë këto opsione në detaje, sepse ... ato janë krijuar sipas një skenari, të cilin e kemi diskutuar tashmë.

Komunikimi telefonik për një zyrë nuk është më pak i rëndësishëm se një LAN. Si vendosen zakonisht linjat telefonike? Për këtë qëllim, operatorët telefonikë ftohen të vendosin linjat e tyre të komunikimit. Dhe zyra juaj fillon të lulëzojë me një bollëk "petë"* në mure. Për të kursyer para, linjat telefonike vendosen vetëm në ato vende ku telefonat duhet të vendosen sot. Më shpesh, faza e vendosjes së linjave telefonike i paraprin vendosjes së kabllove të rrjetit lokal. Ky është një lloj kurthi për një person që merr një vendim se si të organizojë LAN-in e zyrës së tij. Pse të shpenzoni para për pajisje shtesë dhe kabllo të strukturuar nëse telefonat tashmë funksionojnë? Çfarë lloj pajisje shtesë është kjo do të diskutohet më poshtë.

* "Nodle" është zhargon për një tel telefoni që i ngjan një produkti makarona.

Duke krijuar në këtë mënyrë strukturën kabllore të zyrës sonë, ne nuk mendojmë se çfarë do të ndodhë nesër. Por jeta nuk qëndron ende. Nëse biznesi juaj rritet, numri i përdoruesve të rrjetit rritet, dhe ata lëvizin nga një vend në tjetrin, dhe ju përsëri përballeni me pyetjet e përjetshme: "Ku të filloni?" dhe "Çfarë duhet të bëj?" Por ju ose do të duhet të bëni atë për të cilën kemi folur tashmë, ose ta bëni përsëri nga e para.

Si të merrni rezultatin e parashikuar

Le të shohim qasjen racionale dhe përfitimet që ajo premton. Një qasje racionale përfshin fazën e planifikimit të një sistemi kabllor zyre, duke marrë parasysh kërkesat dhe standardet për rrjetet e kabllove të strukturuara (SCN).

Kur planifikojmë një sistem kabllor, ne vazhdojmë nga konsideratat e mëposhtme: një informacion dhe një prizë telefoni duhet të instalohet në çdo vend pune LAN; një palë priza të tilla është instaluar për çdo 6 ... 10 m2 sipërfaqe; Rrjeti aktiv (qendër ose ndërprerës) dhe pajisjet e kryqëzimit pasiv (panele patch) janë të përqendruara në një vend - dollapi i instalimeve elektrike. Për të zvogëluar gjatësinë e linjave telefonike, PBX-i i brendshëm ndodhet në kabinet ose në afërsi të tij. Kjo qasje ofron një sërë avantazhesh në krahasim me atë tradicionale.

Së pari, nuk ka nevojë të vendosen linja telefonike me kabllo të veçanta. Kjo bëhet duke përdorur të njëjtin kabllo që përdoret për të lidhur kompjuterët me një rrjet. Sekreti është shumë i thjeshtë. Një kabllo UTP e kategorisë 5 përmban 4 çifte të përdredhura, nga të cilat dy përdoren për të transmetuar sinjale LAN dhe dy të tjerët përdoren si sinjale telefonike. Ka kursime në kosto për shkak të një reduktimi të sasisë së kabllit dhe kostos së shtrimit të tij.

Së dyti, kur përdoruesit lëvizin brenda zyrës, nuk ka nevojë të vendosen linja të reja telefonike, sepse ato janë në thelb të disponueshme në çdo vend pune.

Së treti, kur shtoni përdorues të rinj nuk ka nevojë të vendosni kabllo të reja. Duke përdorur një fole telefonike të papërdorur, mund të lidhni një përdorues shtesë në rrjet duke përdorur të njëjtat çifte të papërdorura në kabllo. Nëse ende duhet të vendosni një kabllo të re, merrni njëkohësisht një linjë telefonike dhe informacioni. Zgjidhja optimale është një tepricë e linjave të komunikimit të vendosura fillimisht, sepse vendosja e linjave shtesë kushton dy herë më shumë.

Në favor të kësaj qasjeje, duhet të theksohet gjithashtu se rrjetet e sapo instaluara në 70% të rasteve kërkojnë aftësinë për të funksionuar me një shpejtësi prej 100 Mbit/s. Për të zbatuar një SCS të tillë, është e nevojshme të ndiqni me përpikëri rekomandimet e standardeve dhe t'i besoni vendosjen e kabllove instaluesve me përvojë, të cilët kanë kaluar një trajnim të veçantë.

Zgjidhjet teknike të bazuara në strukturimin e sistemit kabllor dhe krijimin e lehtësisë së përdorimit nuk janë një qëllim në vetvete, por një nevojë e ditës. Duke investuar më shumë sot, do të shpenzoni më pak nesër. Cikli i jetës së një sistemi kabllor është disa herë më i madh se cikli i jetës së pajisjeve kompjuterike, të cilat duhet të përmirësohen çdo një vit e gjysmë deri në dy vjet. Një sistem kabllor i projektuar siç duhet është më i lirë në funksionim, zgjat më shumë dhe më e rëndësishmja, është më i besueshëm. Le të shqyrtojmë rolin dhe detyrat e pajisjeve shtesë që përmendëm, të cilat zakonisht injorohen për të kursyer para.

Si të zgjidhni pajisje shtesë

Një vend të rëndësishëm në LAN të zyrës zë dollapi i instalimeve elektrike. Vetë kabineti nuk merr pjesë drejtpërdrejt në funksionimin e LAN, por ju lejon të mbroni pajisjet aktive dhe pasive që janë instaluar në të nga duart lozonjare të punonjësve kureshtarë, pluhuri, fushat elektromagnetike, ndryshimet e temperaturës dhe ndikimet mekanike. Nëse jeni seriozisht i shqetësuar për sigurinë e informacionit të ruajtur në server dhe dëshironi të kufizoni aksesin në të nga persona të paautorizuar, atëherë duhet ta instaloni serverin në një kabinet të kyçur të një madhësie të përshtatshme. Ndonjëherë një zgjidhje e tillë është e vetmja e pranueshme, sepse... Në një zyrë të vogël, nuk është e mundur të ndani një dhomë të veçantë serveri. Është gjithashtu racionale vendosja e PBX-it të brendshëm në një kabinet, për të njëjtat arsye. Dimensionet e dollapëve të montuar në mur dhe në dysheme janë dhënë në njësi (shkurtuar si U), d.m.th. në numrin e sediljeve për pajisjet standarde 19 inç që mund të instalohen në kabinet. Një vend në një U zë një lartësi prej rreth 45 mm. Tregu ynë ofron kabinete me madhësi nga 6 U deri në 44 U.

Detaji tjetër në dukje i panevojshëm, por shumë i dobishëm në një sistem kabllor zyre është paneli patch. Në thelbin e saj është një pllakë metalike 19 inç, në të cilën janë vendosur prizat RJ-11 ose RJ-45 për lidhjen përkatësisht të linjave telefonike ose të të dhënave. Numri i portave (prizave) në një panel patch është zakonisht 12 ose 24, megjithëse ka panele me 48 dhe madje 96 porte. Prizat e të dhënave dhe telefonit në pjesën e pasme të panelit lidhen drejtpërdrejt me prizat përkatëse të murit duke përdorur një kabllo të shtruar. Në anën e përparme, duke përdorur një kordon patch (një copë kabllo 1 m të gjatë, në të dy skajet e së cilës janë instaluar lidhësit RJ-11 ose RJ-45), lidhen linjat e daljes së PBX-së së brendshme ose portat e shpërndarësit. te prizat. Lëvizja, për shembull, e një pajtimtari telefonik nga një dhomë në tjetrën bëhet brenda pak sekondash duke ndërruar kordonin patch në panelin patch nga një prizë në tjetrën.

Për rrjete të vogla, për të cilën po flasim, është i përshtatshëm të përdorni panele patch me dial-up me 24 porte, në të cilat mund të instaloni të dy prizat RJ-11 dhe RJ-45 në çdo mënyrë. Kjo thjeshton përfundimin e kabllove gjatë instalimit dhe administrimin gjatë funksionimit. Në një kabinet, një panel i tillë zë një vend 1 U. Nuk duhet të harrojmë mundësinë e zhvendosjes së zyrës në një ndërtesë të re. Në këtë rast, të gjithë komponentët e instaluar të LAN-it mund të ripërdoren pas çmontimit (deri në 5...7 herë), dhe patch panelet mund të riorganizohen për t'iu përshtatur kushteve të reja.

Më mirë dhe më lirë?

Zakonisht, kur merret një vendim për blerjen e pajisjeve, ju dëshironi të blini ose më të mirën ose më të lirë, dhe akoma më mirë, nëse të dyja këto cilësi kombinohen në një mostër. Por kjo nuk ndodh! Lista e SCS e ofruar vetëm nga kompani të ndryshme duket shumë mbresëlënëse. Dhe mund të jetë e vështirë të zgjedhësh vetëm një. Adhuruesit e disa SCS gjejnë gabime te të tjerët, dhe anasjelltas. Tani nuk do të marrim parasysh hollësitë teknike dhe ndryshimet e kësaj apo asaj SCS - kjo është një temë për një diskutim të veçantë. Le të themi se zgjidhjet teknike dhe karakteristikat e të gjitha SCS plotësojnë standardet ndërkombëtare dhe evropiane dhe secila prej tyre ka të drejtë të regjistrohet në zyrën tuaj. Qasja për krijimin e një LAN është e rëndësishme, pasi ju lejon të shmangni shumë probleme gjatë funksionimit. Detajet teknike të një zbatimi specifik do t'ua lëmë specialistëve të fushës së integrimit në rrjet.

Nuk ka dyshim se përbërësit SCS për të cilët folëm nga emri i markës janë gjithmonë më të shtrenjtë se ato të ngjashme nonename të prodhuara, për shembull, në Tajvan. Ju mund të ulni ndjeshëm koston e pajisjeve duke blerë panele patch dhe priza të kësaj origjine, duke ruajtur qasjen e përgjithshme për ndërtimin e një rrjeti. Sidoqoftë, nëse doni të merrni një rrjet të qëndrueshëm 100 Mb/s, atëherë është më mirë të kontaktoni një instalues të certifikuar të një ose një tjetër SCS. Nëse përdorni komponentë nga prodhues të ndryshëm, edhe nëse ata komponentë janë të shënuar me CAT 5, mund të zhgënjeheni. Përveç kësaj, kompanitë e certifikuara zakonisht ofrojnë një garanci 15-vjeçare për komponentët ose për të gjithë sistemin kabllor nga furnizuesi SCS. Është interesant të theksohet fakti se jo të gjithë klientët e rrjetit të zyrave kërkojnë një garanci të tillë.

Çdo klient është i interesuar për punë afatgjatë me një furnizues të besueshëm të pajisjeve dhe shërbimeve. Ka kompani në tregun vendas që do t'ju ofrojnë gjithçka që ju nevojitet për organizimin e një LAN dhe një punë të suksesshme të mëtejshme: serverë, stacione pune, printera, modem, softuer të licencuar, shtrimin e kabllove, vendosjen e një rrjeti OS, riparime, Mirëmbajtja dhe modernizimi i pajisjeve kompjuterike, trajnimi i personelit dhe shumë më tepër.

Përbërja e pajisjeve kompjuterike të përdorura në zyrë është tradicionale dhe përcaktohet nga detyrat tipike me të cilat përballen punonjësit. Biznesi modern kërkon automatizimin e aktiviteteve të kontabilitetit dhe menaxhimin e magazinës, lëshimin e faturave dhe marrjen (dërgimin) e mesazheve në mënyrë elektronike për furnitorët dhe klientët. Për punën efikase të punonjësve dhe përdorimin racional të pajisjeve kompjuterike, krijohet një rrjet lokal (LAN). Si rregull, një zyrë është instaluar me një server, stacione pune, disa printera rrjeti, një ose dy modemë për të hyrë në internet, marrjen dhe dërgimin e postës elektronike, fakset dhe pagesat elektronike dhe një PBX të brendshëm për 16/24. Aktualisht, mjeti i transmetimit i përdorur në rrjetet LAN të zyrës është kryesisht çifti i përdredhur i pambrojtur i kategorisë 5 (UTP).

Dy qasje për krijimin e një sistemi kabllor

* Topologjia e yjeve përfshin një lidhje radiale të pajisjeve qendrore dhe periferike.

Është bërë diçka e tillë. Një qendër me numrin e kërkuar të porteve* është instaluar pranë qendrës gjeografike të zyrës. Prej tij vendosen linja në stacionet e punës. Në disa raste, nuk instalohen priza në mur dhe teli nga shpërndarësi lidhet drejtpërdrejt me kartën e rrjetit të kompjuterit. Kjo përfundon ndërtimin e rrjetit lokal. Në rastin më të mirë, kablloja vendoset në një kuti; në rastin më të keq, kablloja vendoset përgjatë mureve ose ngjitet me mjete të improvizuara në bazamentin dhe bëhet "pre e lehtë" për këmbët e punonjësve, këmbët e karrigeve dhe leckën e pastrueses.

* Hub-i mund të ketë 8, 16 ose 24 porte.

* "Nodle" është zhargon për një tel telefoni që i ngjan një produkti makarona.

Si të merrni rezultatin e parashikuar

Së dyti, kur përdoruesit lëvizin brenda zyrës, nuk ka nevojë të vendosen linja të reja telefonike, sepse ato janë në thelb të disponueshme në çdo vend pune.

Si të zgjidhni pajisje shtesë

Për rrjetet e vogla, për të cilat po flasim, është i përshtatshëm të përdorni panele patch me dial-up me 24 porte, në të cilat mund të instaloni të dy prizat RJ-11 dhe RJ-45 në çdo mënyrë. Kjo thjeshton përfundimin e kabllove gjatë instalimit dhe administrimin gjatë funksionimit. Në një kabinet, një panel i tillë zë një vend 1 U. Nuk duhet të harrojmë mundësinë e zhvendosjes së zyrës në një ndërtesë të re. Në këtë rast, të gjithë komponentët e instaluar të LAN-it mund të ripërdoren pas çmontimit (deri në 5...7 herë), dhe patch panelet mund të riorganizohen për t'iu përshtatur kushteve të reja.

Më mirë dhe më lirë?

Çdo klient është i interesuar për punë afatgjatë me një furnizues të besueshëm të pajisjeve dhe shërbimeve. Ka kompani në tregun vendas që do t'ju ofrojnë gjithçka që ju nevojitet për organizimin e një LAN dhe punë të suksesshme të mëtejshme: serverë, stacione pune, printera, modem, softuer të licencuar, shtrimin e kabllove, vendosjen e një rrjeti OS, riparimin, mirëmbajtjen dhe modernizimin e kompjuterit. pajisjet, trajnimi i personelit etj.

Menaxhimi i rrjetit. Rregullat për administratorin e sistemit

zgjidhjen e problemeve

Sistemet operative dhe hardueri me të cilin funksionojnë dështojnë herë pas here. Detyra e administratorit është të diagnostikojë dështimet e sistemit dhe, nëse është e nevojshme, të thërrasë specialistë. Si rregull, gjetja e një defekti mund të jetë shumë më e vështirë sesa rregullimi i tij.

Nëse zbuloni se një nga nyjet e rrjetit nuk funksionon siç duhet ose refuzon të punojë fare, duhet t'i kushtoni vëmendje treguesve LED kur qendra dhe kompjuterët e lidhur me kabllo janë të ndezur. Nëse ato nuk ndizen, atëherë ka shumë të ngjarë që arsyeja të jetë si më poshtë:

Përshtatësit nuk janë konfiguruar saktë. Më shpesh, kur instaloni një rrjet, problemet nuk lindin derisa kabllot të lidhen, dhe ndonjëherë edhe përpara se të përpiqeni të përdorni burimet e rrjetit. Në mënyrë tipike, burimi i problemit është një konflikt IRQ (dy pajisje që ndajnë të njëjtin ndërprerje). Situata të tilla nuk janë gjithmonë të lehta për t'u zbuluar me softuer, prandaj kontrolloni me kujdes cilësimet e ndërprerjeve për të gjitha pajisjet kompjuterike (kartat e zërit, portat paralele dhe serike, disqet CD-ROM, përshtatës të tjerë të rrjetit, etj.). Ndonjëherë konfigurimi i përshtatësit dhe/ose programi diagnostikues mund të ndihmojë në përcaktimin se cili ndërprerje është i disponueshëm. Në disa raste, shfaqen probleme kur përdoren në kompjuterët modernë me autobus PCI për përshtatësin e rrjetit IRQ 15, edhe nëse ky ndërprerje nuk përdoret.

Përshtatësi nuk përgjigjet. Nëse, pasi të keni ndezur kompjuterin, programi diagnostikues nuk mund të zbulojë përshtatësin ose zbulon një dështim gjatë testit të brendshëm, provoni të zëvendësoni përshtatësin ose kontaktoni prodhuesit e tij.

Nëse kontrollimi i përshtatësve dhe kabllove ka vërtetuar se ata po funksionojnë, problemi mund të shkaktohet nga cilësimet e gabuara të drejtuesit të përshtatësit të rrjetit. Kontrolloni korrektësinë e parametrave dhe vetë drejtuesit (duhet të jetë i dizajnuar për përshtatësin që po përdorni). Më shumë informacion mund të gjenden në përshkrimin e përshtatësit.

Hubs janë rrallë një problem, por një nga problemet më të zakonshme është mungesa e energjisë. Ndonjëherë një përshtatës rrjeti i gabuar mund të parandalojë funksionimin e një porti në një shpërndarës. Për të kontrolluar përshtatësin, përdorni programet diagnostikuese të përfshira me përshtatësin.

2.6. Ruajtja e dokumentacionit lokal

Ndërsa personalizoni konfigurimin për t'iu përshtatur kërkesave tuaja specifike, së shpejti do të zbuloni se ai ndryshon ndjeshëm nga ajo që përshkruhet në dokumentacion ( konfigurimin bazë). Me shumë mundësi, ju nuk do të zini përgjithmonë pozicionin e një administratori të sistemit, dhe herët a vonë një person tjetër do të zërë vendin tuaj. Dihet se ish-bashkëshortët dhe ish-administratorët e sistemit rrallë kujtohen me një fjalë të mirë. Por në mënyrë që të zvogëloni numrin e "gurëve në kopshtin tuaj" dhe, më e rëndësishmja, të mbroheni nga telefonatat dhe pyetjet nga terreni punë e dikurshme, Administratori i sistemit duhet të dokumentojë të gjitha të instaluara software, nuk përfshihet në paketën standarde të dorëzimit, kablloja e dokumenteve, ruajtja e të dhënave të mirëmbajtjes së të gjithë harduerit, regjistrimi i statusit kopje rezervë dhe dokumentoni rregullat për të punuar me sistemin.

Duhet të keni parasysh gjithashtu se sistemi i kontabilitetit, kerneli, shërbimet e ndryshme - të gjitha këto programe prodhojnë të dhëna që regjistrohen dhe përfundimisht përfundojnë në disqet tuaja. Këto të dhëna janë gjithashtu dokumentacion lokal që karakterizon funksionimin e një sistemi të caktuar. Megjithatë, shumica e të dhënave kanë një jetë të kufizuar të dobishme, kështu që ato duhet të përmblidhen, paketohen dhe në fund të hidhen.

Procedura për mbajtjen e skedarëve të regjistrave në çdo sistem operativ është një grup procedurash që përsëriten pas një kohe të caktuar në të njëjtin rend. Prandaj, duhet të automatizohet.

Në sistemet UNIX, procesi përdoret për këtë qëllim cron. Dhe programi syslog mund të përdoret me sukses si sistem të plotë regjistrimin. Është shumë fleksibël dhe ju lejon të renditni mesazhet e sistemit sipas burimit dhe ashpërsisë, dhe më pas t'i drejtoni ato në destinacione të ndryshme: skedarët e regjistrave, terminalet e përdoruesve dhe madje edhe makina të tjera. Një nga karakteristikat më të vlefshme të këtij sistemi është aftësia e tij për të centralizuar regjistrimin në rrjet.

Administratorët e Windows NT mund ta përdorin programin për të njëjtat qëllime PerformanceMonitor projektuar për të regjistruar aktivitetin e kompjuterit në kohë reale. Me ndihmën e tij, ju mund të identifikoni shumicën e pengesave që ulin produktivitetin. Ky mjet është i përfshirë me Windows NT Server dhe Windows NT Workstation.

PerformanceMonitor bazohet në një numër numëruesish që regjistrojnë karakteristika të tilla si numri i proceseve që presin për të përfunduar një operacion në disk, numri i paketave të rrjetit të transmetuara për njësi të kohës, përqindja e përdorimit të procesorit dhe të tjera. PerformanceMonitor gjeneron informacion të dobishëm nëpërmjet veprimeve të mëposhtme:

monitorimi i performancës në kohë reale dhe historik;

identifikimi i tendencave me kalimin e kohës;

identifikimi i pengesave;

ndjekja e pasojave të ndryshimeve të konfigurimit të sistemit;

monitorimi i kompjuterëve lokalë ose të largët;

paralajmërimet e administratorit për ngjarjet që lidhen me karakteristika të caktuara që tejkalojnë pragjet e specifikuara.

2.7 Kontrolli i sigurisë

Karakteristika kryesore e çdo sistemi rrjeti është se përbërësit e tij shpërndahen në hapësirë, dhe lidhja midis tyre kryhet fizikisht - duke përdorur lidhjet e rrjetit(kabllo koaksiale, çift i përdredhur, fibër optike, etj.) dhe softuer - duke përdorur mekanizmin e mesazheve. Për sistemet e rrjetit së bashku me e zakonshme Sulmet (lokale) të kryera brenda të njëjtit sistem operativ, ne aplikojmë një lloj sulmi specifik për shkak të shpërndarjes së burimeve dhe informacionit në hapësirë - të ashtuquajturat sulme në rrjet (ose në distancë). Ato karakterizohen nga fakti se, së pari, sulmuesi mund të gjendet mijëra kilometra larg objektit që sulmohet, dhe së dyti, nuk është një kompjuter specifik që mund të sulmohet, por informacioni i transmetuar përmes lidhjeve të rrjetit.

Administratori i sistemit duhet të zbatojë një strategji sigurie dhe të kontrollojë periodikisht nëse siguria e sistemit është komprometuar.

Natyrisht, mbrojtja absolute e rrjetit është e pamundur, por detyra e çdo administratori është të bëjë gjithçka që është e mundur për ta përmirësuar atë sa më shumë. Kur ndërtoni një sistem mbrojtjeje, është e arsyeshme t'i përmbaheni parimeve të mëposhtme:

Rëndësia. Ju duhet të mbroni veten nga sulmet e vërteta, dhe jo nga ato fantastike apo arkaike.

Arsyeshmëria e kostove. Meqenëse ende nuk do të ofroni mbrojtje 100%, ju duhet të gjeni pikën në të cilën shpenzimet e mëtejshme për përmirësimin e sigurisë do të tejkalojnë koston e informacionit që një sulmues mund të vjedhë.

Sigurisht, hapat që duhet të ndërmerrni për të mbrojtur serverin tuaj varen shumë nga sistemi operativ që po përdorni. Megjithatë, ka një numër rregullash të thjeshta që do të jenë të dobishme për çdo administrator të sistemit.

Lexoni me kujdes manualin e administrimit të sistemit, me siguri do ta gjeni atje këshilla të dobishme që dëshironi të përdorni.

Drejtoni një program monitorimi të automatizuar për hostin tuaj, si p.sh. Skaneri i Internetit. Sistemi i Internet Scanner mund të ekzekutohet në një nga platformat (Windows NT, Windows 2000, HP/UX, AIX, Linux, Sun OS, Solaris). Përdoret për të analizuar sigurinë e sistemeve.

Shikoni serverët CERT ( http://www.cert.org/) ose CIAC ( http://ciac.llnl.gov/) dhe lexoni me kujdes buletinet më të fundit në lidhje me sistemin tuaj operativ. Instaloni të gjitha arnimet e rekomanduara dhe konfiguroni sistemin siç pritej.

Konfiguro (ose instalo) saktë muri i zjarrit. Instaloni një monitor për të gjitha lidhjet hyrëse (për shembull, tcp_wrapper).

Ekzekutoni hapësin e fundit të fjalëkalimit. Këtu keni një avantazh të madh ndaj hakerëve - tashmë keni një skedar me fjalëkalime të hash.

Kontrolloni cilësimet e shërbimeve kryesore të Internetit (http, ftp). Përdorni akses anonim sa më shumë që të jetë e mundur për të parandaluar transmetimin e fjalëkalimeve në tekst të qartë përmes rrjetit. Nëse kontrolli i aksesit është i nevojshëm, përdorni protokolle të forta si SSL.

Për të gjitha shërbimet e tjera të rrjetit, përdorni gjithashtu vërtetimin që nuk përfshin dërgimin e një fjalëkalimi me tekst të thjeshtë sa herë që është e mundur.

Hidhni disa shërbime të pashfrytëzuara. Kjo është veçanërisht e vërtetë për administratorët e serverëve UNIX: një shërbim si gishti, biseda, rpc, i cili nuk është përdorur për një kohë të gjatë, por ekziston në serverin tuaj, mund të bëhet vetë "vrima" në sistemin e sigurisë përmes së cilës një hakeri mund të depërtojë (ose ka depërtuar tashmë).

Instaloni një server proxy për vërtetim shtesë nga jashtë, si dhe për të fshehur adresat dhe topologjinë e nënrrjetit të brendshëm.

Instaloni një version të sigurt të UNIX ose një sistem tjetër operativ.

RRJETI PËR ZYRA TË VOGLA

Një zyrë e vogël është: nga tre deri në dhjetë kompjuterë dhe dy deri në tre printera.

Ne kemi nevojë ofrojnë mundësinë për të printuar nga çdo kompjuter, akses në skedarë nga çdo kompjuter dhe ndarjen aplikacione të thjeshta të serverit të skedarëve.

Zgjidhjet:

Zgjidhje e thjeshtë dhe e lirë : *rrjeti peer-to-peer i bazuar në kabllo të hollë koaksiale* . Ne blejmë karta rrjeti me lidhës BNC, kabllo RG-58, lidhëse, majë dhe terminatorë BNC, pincë për shtrëngimin e lidhësve në kabllo. Avantazhi kryesor është se nuk kërkohet pajisje aktive e rrjetit, pasi të gjithë kompjuterët janë të lidhur me një kabllo në një zinxhir. Ky është gjithashtu disavantazhi kryesor, pasi një thyerje kabllore kudo do të çojë në një ndalim të rrjetit. Kjo ndodh mjaft shpesh kur lëvizni kompjuterët nga një vend në tjetrin, kur pastroni dhomat, etj. Të tilla gabime janë të vështira për t'u gjetur, sepse... I gjithë kablloja duhet të shikohet dhe testohet.
Rrjeti ad hoc i bazuar në çift të përdredhur . Ju blini karta rrjeti me lidhës RJ-45, një shpërndarës, kabllo të gatshme Cat5 me lidhës të instaluar ose një kabllo të veçantë, priza dhe pincë RJ-45 për shtrëngimin e prizave në kabllo. Avantazhi i kësaj zgjidhjeje është se kur prishet ndonjë kabllo, vetëm kompjuteri i lidhur me këtë kabllo shkëputet nga rrjeti, ndërsa të gjithë të tjerët vazhdojnë të punojnë normalisht. Një avantazh tjetër është se kablloja e çiftit të përdredhur ju lejon të operoni në rrjete 10MB/s dhe 100MB/s, dhe në të ardhmen e afërt 1GB/s, ndërsa rrjetet në kabllo koaksiale kanë një limit prej 10MB/s.
Rrjeti i dedikuar i serverëve . Ju blini një server, karta rrjeti me lidhës RJ-45, një shpërndarës, kabllo të gatshme Cat5 me lidhës të instaluar ose një kabllo të veçantë, priza RJ-45 dhe pincë për shtrëngimin e prizave në kabllo. Kjo zgjidhje është e ngjashme me atë të mëparshme, me përjashtim të një serveri të dedikuar. Avantazhi i kësaj zgjidhjeje është se një server i dedikuar përdoret për të ruajtur informacionin dhe shërbimet e printimit, dhe kompjuterët e tjerë nuk i shpenzojnë burimet e tyre për këtë. Përveç kësaj, një rrjet me një server të dedikuar mund të ofrojë siguri të centralizuar për akses në kompjuterë dhe burimet e rrjetit. Disavantazhi i kësaj zgjidhjeje është nevoja për të pasur një person të veçantë të përfshirë në administrimin e rrjetit. Meqenëse jo të gjitha kompanitë e vogla mund ta përballojnë këtë, shpesh një nga punonjësit kryen funksionet e një administratori me kohë të pjesshme me një punë tjetër, ose një marrëveshje për mirëmbajtjen e rrjetit lidhet me një kompani të specializuar në këto shërbime.

Mund t'i kushtoni vëmendje faktit që kompanitë e vogla shpesh blejnë printera, jo gjithmonë të mirë, për çdo kompjuter. Kur përdorni një rrjet, mund të blini printera më të mirë sepse ju nevojiten më pak prej tyre. Për shembull, 1-2 printera lazer bardh e zi dhe një bojë me bojë.

Konfigurimi i WinProxy

Pse pikërisht ai? Po, sepse ky është serveri më i vogël proxy, ndërsa siguron një grup të mjaftueshëm funksionesh për t'i siguruar një organizate të vogël akses në internet përmes një linje (ose një kanali ose modemi të dedikuar). Sinqerisht, nëse keni një modem dhe një rrjet prej 5-10 kompjuterësh, patjetër që nuk keni nevojë për asgjë tjetër. Unë do të them menjëherë - kjo<инструкция>Kryesisht është thjesht një përkthim i udhëzimeve të konfigurimit të dhëna me vetë programin (skedari readme.txt). Pra, le të fillojmë:

1. Caktoni adresën 192.168.1.1 kompjuterit në të cilin do të instalohet serveri proxy, pjesa tjetër - sipas renditjes në rritje të shifrës së fundit, të gjithë kompjuterët kanë një maskë nënrrjeti 255.255.255.0

2. Instaloni dhe ekzekutoni programin WinProxy, mund ta shkarkoni nga i njëjti Softodrome

3. Në cilësimet e IE (ose një shfletues tjetër), konfiguroni një server proxy. Hyni (për IE)<Сервис - Свойства обозревателя - Подключение - Настройка сети>, vendosni një tik-tak<Использовать прокси-сервер>dhe shkruani adresën e serverit 192.168.1.1 dhe portin 3128, kontrolloni kutinë<Не использовать прокси-сервер для локальных адресов>.

4. Më pas, në cilësimet IE, në skedën "Connection", shkoni te cilësimet e lidhjes së qasjes në distancë, ku tregojmë "Përdor një server proxy" dhe futim adresën dhe portin e tij (njëjtë si në paragrafin e mëparshëm). Kjo bëhet VETËM në një kompjuter me një server proxy të instaluar. Në të njëjtin kompjuter fillojmë të telefonojmë në internet dhe vendosim një shenjë kontrolli pranë<Дозваниваться автоматически>(Shpesh këtë server nuk mund ta konfigurojnë atë pikërisht sepse harrojnë ta aktivizojnë këtë opsion).

5. Për të konfiguruar serverin në kompjuter me të, futni http://localhost:3129/admin në shiritin e adresave në IE dhe shkoni te faqja e cilësimeve të serverit, ku, për shembull, mund të konfigurojmë aksesin vetëm në një gamë të zgjedhur. të adresave, kufizoni përdorimin e internetit nga përdoruesit, aktivizoni/çaktivizoni regjistrimin e skedarëve të regjistrit, shikoni statistikat e përdoruesve, etj. Në thelb, pasi plotësova të gjitha sa më sipër, mora një server proxy që normalisht shpërndan akses për të gjithë anëtarët e rrjetit lokal të shtëpisë (8 kompjuterë).

Ndërtimi i një rrjeti lokal bazuar në Windows 2000 Server

Shumë organizata kanë një rrjet lokal. Detyra kryesore e së cilës është shkëmbimi i centralizuar i të dhënave me punonjësit. Por jo të gjithë e dinë se si funksionon një LAN. Dhe si mund të krijohet. Më poshtë është vetë procesi teknologjik.

Së pari, ju duhet të përcaktoni vetë se çfarë lloj LAN doni të krijoni. Ne do të shikojmë krijimin e një rrjeti lokal bazuar në Microsoft Windows Serveri 2000 (Win2kSrv).

Së pari, ju duhet të ndani një dhomë për një dhomë serveri. Instaloni fizikisht serverin dhe stacionet e punës në vendndodhjet e tyre të ardhshme, instaloni një HUB me numrin e porteve në varësi të numrit të klientëve të lidhur (8, 16, 24), lidhini ato me kabllo rrjeti. Le të supozojmë se e gjithë kjo është bërë.

Tani duhet të filloni konfigurimi i softuerit kompjuterët. Le të fillojmë me zgjedhjen, natyrisht. sistemet operative, për serverin Serveri Microsoft Windows 2000, dhe për stacionet e punës Microsoft Windows 2000 Professional. Ne instalojmë sisteme, drejtues kudo, instalojmë paketa shërbimi dhe një version më të lartë.

Dhe le të fillojmë konfigurimin e softuerit të serverit.

Hapni panelin e kontrollit të administratës > Cilësimet e serverit, shkoni te skeda Active Directory dhe ekzekutoni magjistarin e konfigurimit të Active Directory, ndiqni udhëzimet në ekran dhe bëjeni atë një kontrollues domeni (përveç nëse, sigurisht, keni tashmë një kontrollues domeni në tuaj organizimi), krijohet një domen Windows NT. Po riniset...

Përsëri, shkoni te Administrata, hapni "DHCP" dhe krijoni një zonë. Ne caktojmë adresat IP (për shembull: nga 192.168.0.3 në 192.168.0.250) Kjo do të jetë zona për lëshimin e adresave IP për klientët që kanë kaluar vërtetimin (duke kontrolluar emrin e përdoruesit dhe fjalëkalimin nga serveri në domen). Ju lutemi vini re se Adresa IP e DHCP duhet të jetë e ndryshme nga IP DNS! Pastaj hapni "Ruting and Remote Access", zgjidhni parametrat e paracaktuar dhe filloni shërbimin e rrugëzimit. Hapni DNS (Sistemi i emrave të domenit) dhe krijoni një zonë kërkimi përpara të barabartë me emrin e domenit dhe një zonë kërkimi të kundërt duke i caktuar emrin e kodit të tre numrat e parë të adresës IP të krijuar në zonën DHCP (duke lëshuar në mënyrë dinamike adresat IP për klientët) Më pas duhet të zgjidhni vetitë e “Forward Lookup Zones” dhe t'i caktoni një adresë IP serverit DNS.

Kjo duket se është ajo. Po riniset...

Tani le të fillojmë të konfigurojmë makinat e klientit.

Zgjidhni vetitë "Local Area Connection" dhe zgjidhni vetitë e protokollit TCP/IP.

Zgjidhni "Përdor adresat e mëposhtme të serverit DNS" dhe në fushën e preferuar dhe alternative të serverit DNS, vendosni adresën IP të serverit tonë DNS që kemi caktuar kur konfiguruam DNS në server.

Klikoni "Advanced" dhe në fushën "Default gateways" klikoni "Add" dhe futni adresën IP të serverit DHCP, dhe ne e kemi atë 192.168.0.2 (vini re se ndryshon nga adresa DNS për të shmangur konfliktet).

Tani duhet të specifikoni për t'u bashkuar me domenin WinNT. Hapni "System Properties" shkoni në skedën e identifikimit të rrjetit, klikoni "Properties" dhe zgjidhni "A është anëtar i një domeni" dhe shkruani emrin e domenit që kemi krijuar. Po riniset...

Dhe kështu ne i kryejmë këto veprime me të gjithë kompjuterët e klientëve. Tani mund të ngarkoni në server: drejtues, shpërndarje softuerësh, muzikë dhe përditësime javore të bazave të të dhënave antivirus. Kështu që antiviruset e klientëve mund të përditësojnë bazat e të dhënave direkt nga serveri.

Pyetje: Tani kompania kushton rreth pesëdhjetë kompjuterët e klientit me WinXPPro të instaluar. Çdo gjë në domen kontrollohet nga Win2003Server. Plotësoj adresat IP të të gjithë kompjuterëve me stilolapsa. Domethënë, siç e kuptoni, ka shumë hemorroide, sidomos kur shfaqen makineri të reja në rrjet. A ia vlen të kaloni LAN në DHCP? Na tregoni shkurtimisht për këtë teknologji. Cilat janë të mirat/të këqijat e organizimit të këtij lloji të rrjeteve? Faleminderit!
A: DHCP(Dynamic Host Configuration Protocol) - një protokoll për shpërndarje automatike dhe dinamike të adresave IP, si dhe të tjera cilësimet e rrjetit ndërmjet kompjuterëve në rrjet. Kjo do të thotë që të gjitha informacionet në lidhje me adresat IP të disponueshme, maskën e nënrrjetit, portat, serverët DNS, etj. të ruajtura në mënyrë qendrore në server në një bazë të dhënash specifike. Çdo kompjuter i vendosur në rrjetin lokal merr një adresë IP dinamike nga një gamë e caktuar dhe e përdor atë derisa të largohet nga rrjeti. Kjo do të thotë, pasi të konfiguroni një server DHCP, mund të çliroheni nga detyra e lodhshme e konfigurimit të çdo kompjuteri, duke specifikuar një adresë IP statike, maskë nënrrjeti, DNS, etj. I gjithë cilësimi do të kufizohet vetëm në kontrollimin e kutisë së kontrollit "Merrni gjithçka automatikisht". Përjashtim, natyrisht, janë kompjuterët me shërbime të instaluara të rrjetit, printera, etj. Ata duhet të vendosin adresa IP statike. E cila, megjithatë, është shumë e lehtë për t'u zbatuar, pasi DHCP ju lejon të rezervoni një adresë specifike për një makinë specifike. Avantazhi kryesor i të gjithë këtij sistemi është lehtësia e konfigurimit dhe administrimit të tij. Sidoqoftë, me të gjitha avantazhet e DHCP, ka edhe një sërë disavantazhesh. Për shkak të shfaqjes së kërkesave të vazhdueshme të transmetimit nga duke përdorur DHCP ngarkesa në rrjet rritet. Në disa raste, lindin vështirësi gjatë vendosjes së rrugëve në CISCO. Për më tepër, duhet të kujdeseni për arkivimin e DHCP. Kjo do të thotë, nëse serveri DHCP dështon, i gjithë rrjeti gjithashtu do të dështojë. Natyrisht, jo menjëherë - por vetëm pas skadimit të "periudhës së qirasë". Kjo e fundit, nga rruga, është një periudhë e caktuar kohore gjatë së cilës kompjuterët ruajnë adresën e tyre IP pa pjesëmarrjen e një serveri DHCP. Zgjidhja ideale për këtë problem është instalimi i një serveri rezervë DHCP

P. Do të doja të diskutoja disa çështje në lidhje me optimizimin e një rrjeti ndërmarrjesh.
Në ditët e mira të vjetra, për të rritur shpejtësinë e ndërfaqes së rrjetit të serverit të skedarëve, njerëzit dolën me karta rrjeti multiport që mund të funksiononin si disa karta (secila me adresën e vet IP, etj.) ose në "një grup" (d.m.th. të gjitha portet kishin një adresë IP).
Kështu që D-Link lëshoi një kartë rrjeti me 4 porte me softuer shumë interesant. Dhe kjo kartë mund të konfiguronte portet në mënyrë që trafiku i rrjetit të shpërndahej sipas kritereve të ndryshme.
Për momentin nuk kam parë karta të tilla në shitje.
Por unë do të doja të isha në gjendje të veçoja fizikisht trafikun e departamenteve të ndërmarrjes në lidhje me serverin e skedarëve. Ato. lidhni çelësat e kontabilitetit, shitjeve dhe marketingut me karta të ndryshme rrjeti të serverit të skedarëve. Në të njëjtën kohë, në mënyrë që kompjuterët e departamentit të mund të punojnë me njëri-tjetrin pa mbingarkuar ndërfaqen e rrjetit të serverit të skedarëve. A është e mundur kjo? Apo ka zgjidhje të tjera për këtë problem?

A. - tani problemet me trafikun e rrjetit zgjidhen pak më ndryshe - ata instalojnë karta gigabit
Nëse duam të zvogëlojmë ngarkesën në procesorët e serverit për përpunimin e trafikut të rrjetit, duhet të përdorim kartat e rrjetit "të zgjuar" Alacritech. http://www.alacritech.com/html/gigabit_ethernet.html ose Adaptec
P. Nuk kam nevojë të përpunoj trafikun e rrjetit. Kjo bëhet nga serverët përkatës.
Por është shumë e nevojshme të rritet shpejtësia e xhiros së serverit të skedarëve. Që kur dikush fillon të gjenerojë një raport në vendin e tij të punës në 1C Accounting (baza e të dhënave të formatit DBF me një kapacitet prej 1,2 GB me skedarë CDX), atëherë të gjithë të tjerët kapin transaksionet dhe tymosin bambu.
Kështu lindi ideja për të rritur shpejtësinë e ndërfaqes së rrjetit dhe për ta shpërndarë atë midis departamenteve në nivel fizik. Kështu që nëse departamenti i kontabilitetit bën një raport vjetor, departamentet e tjera nuk do ta vënë re atë.
Nga rruga, si mund të matni praktikisht shpejtësinë reale të një ndërfaqe rrjeti midis dy pikave në një rrjet lokal?

Ndërprerësi tashmë shpërndahet përmes telave të ndryshëm në host të ndryshëm dhe trafiku midis hosteve në këto seksione pas "shpërndarjes" dhe brenda çelësit nuk bie ndesh. Shpërndarja organizohet edhe më mirë nga VLAN (LAN virtual) sipas ndarjes, me pjesëmarrjen shtesë të një ruteri të përshtatshëm.

Nëse është vetë serveri i skedarëve, atëherë kjo është një çështje më vete.
Dhe nëse gjerësia e brezit të rrjetit është në zonën nga kaloni në serverin e skedarëve, atëherë kartat Gigabit Ethernet të përmendura më lart, ose vendosni në serverin e skedarëve dhe lidhni disa karta të zakonshme Fast Ethernet me çelësin.

Në ditët e mira të vjetra, protokolli IP nuk përdorej gjithmonë, dhe veçanërisht në serverët e skedarëve. Por edhe atëherë, për qëllimet e përshkruara, shpesh përdoreshin jo vetëm karta multiport, por thjesht disa karta.
Unë as nuk do ta përshkruaj opsionin me adresa të ndryshme logjike këtu, është kaq e thjeshtë dhe primitive. Termi kyç në çështjen e shkëmbimit të trafikut ndërsegmentor është drejtimi. Kombinimi i disa lidhjeve në një kanal në nivelin e dytë (për të rritur kapacitetin e kanalit)
- ka disa teknologji, më e fundit / e avancuar është grumbullimi i lidhjeve. Shumë djem harduerësh mund ta bëjnë këtë. Një mënyrë tjetër për të rritur performancën e kanalit është kalimi në një teknologji tjetër. Për shembull, siç është treguar tashmë, përdorimi i ethernetit gigabit.
Por këtu vijmë te pika e tretë: e gjithë kjo ka kuptim vetëm nëse pengesa është me të vërtetë kapaciteti i kanalit. Për të cilën, për shembull, kam dyshime të bazuara.
Kthimi në 1C. Me vëllime të tilla të bazës, me sasi e madhe përdoruesit dhe opsioni i aksesit të skedarëve të përbashkët, nuk do të jetë e mundur të përfitoni një përfitim të dukshëm nga kalimi nga Fast Ethernet në Gigabit ethernet. Ose nga ndarja në segmente, nga bashkimi i kanaleve. Zgjidhja në këtë situatë është kalimi në teknologjinë e serverit të terminalit. Një opsion edhe më i saktë është kalimi në versionin SQL. Një kombinim i këtyre dy metodave.

Krijon një fushë të unifikuar informacioni për kompanitë e vogla dhe të mëdha, duke thjeshtuar ndjeshëm procesin e punës. Instalimi i një rrjeti lokal në zyrë duhet të kryhet në disa faza. Kjo qasje ju lejon të shmangni mbivendosjet midis mënyrës se si duhet të funksionojë (nga ana e klientit) dhe rezultatit praktik (nga ana e kontraktorit), ta kryeni atë siç është planifikuar dhe të monitoroni rezultatin.

Le të fillojmë me fazën e parë dhe shumë të rëndësishme - projektimin.

Projektimi i një rrjeti lokal për zyrën

Dizenjimi me përgjegjësi i topologjisë së rrjetit është i nevojshëm jo vetëm për kompanitë e mëdha që zënë zona të mëdha dhe kanë dhjetëra stacione pune (kompjuterë, printera, PBX, etj.) Kjo vlen edhe për kompanitë e vogla me një numër të kufizuar kompjuterësh dhe pajisjesh periferike. Një projekt i paramenduar dhe i rënë dakord nuk duhet të neglizhohet edhe nëse zyra juaj ndodhet në një dhomë.

Së pari, kjo do t'ju lejojë të konfiguroni saktë rrjetin, të mendoni paraprakisht për numrin e pikave të hyrjes, ngarkesën në server ose ruter. Çfarë e përcakton shpejtësinë e rrjetit lokal dhe sigurinë e punës suaj?
Së dyti, llogaritni kostot dhe sigurohuni që është e nevojshme të blini disa pajisjet e sistemit(ruteri, çelësi ose ruteri, paneli patch), për të siguruar funksionimin e pandërprerë të rrjetit dhe shkallëzimin e tij të mëvonshëm.
Së treti, do t'i lejojë specialistit të zgjedhë në mënyrë optimale materialet harxhuese (të cilat përfshijnë panele mbrojtëse, kabllo, etj.) dhe të përfundojë punën në kohën më të shkurtër të mundshme.

Pajtohuni që paratë e shpenzuara për instalimin e një rrjeti lokal në zyrë dhe koha e shpenzuar për këtë janë komponentët më të rëndësishëm të një shërbimi të tillë. Nëse kësaj i shtojmë profesionalizmin dhe përvojën e punës, do të identifikojmë pothuajse të gjithë faktorët kryesorë nga të cilët duhet të udhëhiqet çdo kompani kur zgjedh specialistët e IT-së.

Përbërësit e një projekti të rrjetit lokal:

Zona dhe veçoritë e dhomës.
Paraqitja e stacioneve të punës, pajisjeve periferike, rrugëve kabllore, lidhjeve të rrjetit, numri i prizave, etj.
Përzgjedhja e pajisjeve aktive të rrjetit dhe materialeve harxhuese.
Vendosja e afateve optimale për përfundimin e punës.
Koha e kaluar për lidhjen dhe konfigurimin e rrjetit.
Miratimi përfundimtar i projektit të instalimit të rrjetit lokal me çelës në dorë.

Instalimi i rrjetit lokal

Rrjeti lokal brenda zyrës ka një sërë veçorish. Para së gjithash, kjo hardueri i rrjetit. Por këto janë gjithashtu materiale të ndryshme, lloje (mediume) komunikimi që përdoren për të kombinuar stacionet e punës. Për shembull, lidhje me valë ose çifte të përdredhura prej bakri, kabllo optike. E cila, nga ana tjetër, dikton mënyrën e shtrirjes së rrjetit:

Nën tavan
Në kuti
Në panele false
Nën dysheme
Në bazamentin

Në fakt, ka shumë më tepër vende për kalimin e kabllove. Por ne marrim parasysh momente të tilla të rëndësishme në jetën e çdo kompanie si shkallëzueshmëria e mëtejshme e rrjetit ose ndryshimet në konfigurimin e tij. Nëse kablloja vendoset në një vend të vështirë për t'u arritur, atëherë përditësimi i tij do të bëhet shumë problematik. Prandaj, metoda më e popullarizuar e instalimit të një rrjeti lokal në zyrë është bërë instalimi paralel në kuti. Kjo metodë ka një sërë përparësish:

Nuk kërkon punë të mëdha rinovimi në zyrë.
Të gjitha ndryshimet në ambiente janë thjesht kozmetike.
Pothuajse në të gjitha ndërtesat e zyrave, kutitë për vendosjen e pajisjeve të ndryshme të komunikimit tashmë janë siguruar dhe instaluar.
Vendet e punës së punonjësve tuaj nuk janë të lidhura me konfigurimin e një rrjeti lokal tashmë të vendosur dhe mund të rindërtohen lehtësisht. Për shembull, lidhja e më shumë pajisjeve kompjuterike.

E cila pika të dobëta në një rrjet zyrash lokale ndoshta? Para së gjithash, dhoma e serverit ose vendi ku të gjitha kabllot në zyrën tuaj rrjedhin dhe kombinohen në një rrjet lokal. Kjo mund të jetë ose një dhomë e dedikuar serveri, me kabinetet dhe sistemet e veta të ftohjes, ose një kompjuter i vogël desktop ose ruter. Është e rëndësishme të gjesh zgjidhjen optimale për kërkesat kryesore për performancën, funksionalitetin dhe konfigurimin.

Vendosja e një rrjeti lokal në zyrë

Ngritja e një rrjeti lokal llogaritet gjithashtu në bazë të vëllimit të kompanisë suaj, nevojave dhe karakteristikave të punës. Për kompanitë e vogla, një ruter me aftësinë për të lidhur një flash drive ose e jashtme e vështirë disk për organizimin e ruajtjes së skedarëve. Kompanitë e vogla zakonisht organizojnë diagram i thjeshtë rrjeti - "yll".

Kjo skemë nënkupton një ruter ose kompjuter që vepron si një "shpërndarës interneti" (portë). Kjo topologji rrjeti nuk kërkon cilësime komplekse dhe mund të vendoset brenda pak orësh.

Nëse kompania është e madhe dhe kërkohet një infrastrukturë më komplekse, atëherë krijimi i një rrjeti lokal mund të marrë mjaft kohë. Në fund të fundit, është e nevojshme të vendosni një, apo edhe disa serverë, secili prej të cilëve do të jetë përgjegjës për një ose një detyrë tjetër:

Serverët e skedarëve
Kontrolluesit e domenit
Serverët e bazës së të dhënave
etj.

Në raste të tilla, rrjeti lokal bëhet një sistem kompleks i strukturuar (), duke përfshirë shumë nyje. Organizimi i krijimit të një rrjeti të tillë lokal mund t'i besohet vetëm një specialisti me përvojë. Instalimi i një rrjeti lokal në zyrë, sipas llojit

Së pari, le të shohim se çfarë nevojitet për të krijuar një rrjet lokal klasik.

Së pari, të gjithë kompjuterët duhet të kenë karta rrjeti. Në ditët e sotme, kartat e rrjetit janë të integruara në shumicën e kompjuterëve dhe për të punuar me sukses në rrjet, mjafton të instaloni drejtuesit e kartës së rrjetit. Nëse kompjuteri juaj nuk është i pajisur me një kartë rrjeti, është në rregull; një kartë rrjeti kushton më pak se 10 dollarë dhe shitet në çdo dyqan kompjuteri.

Sepse Për të blerë komponentët që do t'ju nevojiten për të krijuar një rrjet lokal, do t'ju duhet ende të shkoni në dyqan; mund të merrni me vete njësitë e sistemit të kompjuterëve që nuk janë të pajisur me karta rrjeti. Të zbulosh nëse kompjuteri juaj ka një kartë rrjeti është shumë e thjeshtë. Lidhësi i kartës së rrjetit është i ngjashëm me një lidhës të zakonshëm telefonik, përveç se është pak më i madh. Mund të futni edhe një kabllo nga telefoni juaj në lidhësin e kartës së rrjetit për t'u siguruar më në fund që kompjuteri juaj ka një kartë rrjeti. Natyrisht, skaji i dytë i kordonit të telefonit duhet të shkëputet nga priza në këtë moment, sepse V rrjeti telefonik Ndonjëherë kërcime të konsiderueshme të tensionit, të cilat mund të dëmtojnë kartën e rrjetit.

Pra, cilat komponentë do t'ju nevojiten:

Qendra e rrjetit. Kjo është një pajisje që kryen kalimin midis të gjitha pajisjeve në rrjet. Një shpërndarës mund të quhet gjithashtu një shpërndarës ose ndërprerës. Ka edhe pajisje që kombinojnë disa funksione të tjera me funksionet e një shpërndarësi. Për shembull, modemet ADSL mund të kenë disa lidhës rrjeti dhe nëse blini një modem të tillë, nuk do t'ju duhet një qendër e veçantë. Shumë në zgjedhjen e një shpërndarësi varet nga numri i kompjuterëve që supozohet të jenë të lidhur me rrjetin. Nëse ka më shumë se katër kompjuterë, atëherë përdorimi i një modemi të rregullt ADSL si qendër ka shumë të ngjarë të mos funksionojë, sepse thjesht nuk keni lidhje të mjaftueshme rrjeti në modemin tuaj.

Duhet të blini një shpërndarës me më shumë porte rrjeti sesa numri i kompjuterëve në rrjet, përndryshe kur shtoni një kompjuter tjetër në rrjetin lokal, do t'ju duhet të blini një shpërndarës të ri me më shumë porte.

Lidhja e kabllove. Çdo pajisje në rrjetin lokal duhet të lidhet veçmas me shpërndarësin. kabllo rrjeti. Gjatësia e kabllit nuk mund të jetë më shumë se 100 metra, por për shumicën e apartamenteve ose zyrave kjo është mjaft e mjaftueshme. Ekzistojnë dy lloje të kabllove të rrjetit: të drejta dhe të kryqëzuara. Një kabllo e drejtë përdoret për të lidhur kompjuterët me një shpërndarës, ndërsa një kabllo kryqëzimi përdoret për të lidhur kompjuterët me njëri-tjetrin. Prandaj, për të krijuar një rrjet lokal me një shpërndarës, ju nevojiten vetëm kabllo të drejtpërdrejta të rrjetit. Ata quhen gjithashtu nganjëherë "kombëtar kompjuteri" ose "ndërprerës kompjuteri". Vlerësoni vendndodhjen e ardhshme të shpërndarësit dhe matni distancat në stacionet e punës ku do të vendosen kompjuterët. Është më mirë të merrni kabllot e rrjetit me një rezervë prej rreth 2 metrash, në mënyrë që nëse është e nevojshme të mund të lëvizni kompjuterin.

Kartat e rrjetit. Nëse ndonjë kompjuter nuk ka një kartë rrjeti, merrni njësi të sistemit(pa monitor) merrni me vete në dyqan dhe do të pajiset me një kartë rrjeti për 10 minuta.

Kur të gjithë komponentët e nevojshëm të sillen në vendin ku do të vendoset rrjeti lokal, lidhni të gjithë kompjuterët me shpërndarësin, duke mos harruar të furnizoni shpërndarësin me energji nga një rrjet 220 volt. Të gjithë kompjuterët gjithashtu duhet të jenë të ndezur. Kur lidhni kompjuterin tuaj me një kabllo rrjeti me shpërndarësin, një dritë në shpërndarës duhet të ndizet duke treguar një lidhje. Nëse kjo dritë nuk ndizet, provoni ta lidhni kompjuterin me një kabllo tjetër. Lidhësi duhet të futet në shpërndarësin dhe në kartën e rrjetit të kompjuterit derisa të klikohet.

Hapi tjetër është konfigurimi i parametrave të rrjetit në kompjuterë. Është më mirë të konfiguroni kartat e rrjetit të kompjuterëve tuaj për të marrë adresat IP me dorë. Mënyra më e mirë për të caktuar adresat IP të rrjetit për kompjuterët është si më poshtë: 3 numrat e parë në adresën në të gjithë kompjuterët duhet të jenë 192.168.2, dhe numri i katërt në secilin kompjuter duhet të jetë i ndryshëm.

Më pas, duhet të konfiguroni një grup pune në të gjithë kompjuterët. Emri grupi i punës duhet të jetë i njëjtë në të gjithë kompjuterët, por emrat e kompjuterëve duhet të jenë të ndryshëm. Kur shkruani, mund të përdorni vetëm shkronja dhe numra latinë.

Rinisni të gjithë kompjuterët pasi të keni konfiguruar grupin e punës, shkoni te “Network Neighborhood” dhe klikoni “Trego kompjuterët e grupit të punës”. Nëse keni bërë gjithçka siç duhet në hapat e mëparshëm, do të shfaqen ikonat e disa kompjuterëve.

Nëse keni nevojë të personalizoni akses të përgjithshëm te disqet mbi një rrjet lokal, kjo bëhet si më poshtë:

Shkoni te "My Computer", vendosni miun mbi ikonën e diskut ku dëshironi të hapni aksesin, klikoni drejtë butonin e mausit dhe më pas klikoni majtas Klikoni në artikullin "Properties" në fund të menysë rënëse.

Klikoni "Aplikoni" dhe mbyllni dritaren.

Tani, duke klikuar në ikonën e kompjuterit në mjedisin e rrjetit, mund të shihni diskun në të cilin është konfiguruar ndarja. Ky disk mund të hapet dhe të përdoret si disk lokal, d.m.th. shkarko lirisht skedarë në nivel lokal.

Rruga më e gjatë fillon me hapin e parë

Nuk ka kuptim të merret në konsideratë ndërtimi i rrjeteve "në përgjithësi". Përkundër faktit se në të gjitha rastet përdoren pothuajse të njëjtat pajisje dhe i njëjti mjet transmetimi, qasja për lidhjen e disa kompjuterëve në një zyrë dhe ndërtimin e një rrjeti kabllor të strukturuar në shkallën e një grupi ndërtesash është shumë e ndryshme.

Çdo fragment i vogël do të jetë i njëjtë, por i gjithë rrjeti në tërësi do të jetë i ndryshëm. Në këtë kapitull do të ketë skicë e përgjithshme janë përshkruar opsionet më tipike, si rrjeti më i thjeshtë i disa kompjuterëve, një rrjet i vogël zyrash (5-10 kompjuterë) dhe një rrjet i lirë i një kompanie të vogël (deri në 40-60 kompjuterë).

Në të njëjtën kohë, shqyrtimi i vetive themelore të mediumit të transmetimit dhe funksionimi i protokolleve në nivele të ndryshme përfshihet në kapitujt 7, 8 dhe 9 dhe detajet zbatimi teknik rrjetet e mëdha shtëpiake (territoriale) janë diskutuar në pjesën e dytë të këtij libri.

Nëse i përmbaheni logjikës formale, atëherë duhet të merrni parasysh çështjet praktike vetëm pas një përshkrimi të plotë të të gjitha aspekteve teorike. Por, për mendimin tim, ju mund të gërmoni në ndërlikimet e funksionimit të rrjetit vetëm pasi të keni fituar aftësi praktike (ose të paktën një kuptim të tyre).

Lidhja e dy kompjuterëve në një rrjet

Ashtu si ndërtesa më e madhe mund të ndërtohet nga tulla të vogla, vendosja e komunikimeve të çdo shkalle përfundimisht zbret në lidhjen e dy pajisjeve aktive (kompjuterë, ndërprerës, përsëritës, ruter).

Për rrjeti më i thjeshtë Përveç dy kompjuterëve, do t'ju nevojiten dy përshtatës rrjeti dhe një kabllo të mbyllur siç duhet (çift koaksial ose të përdredhur). Procesi i instalimit të përshtatësve është zakonisht shumë i thjeshtë dhe nuk kërkon shpjegime shtesë. Si mjet i fundit, mund të kryhet sipas përshkrimit që duhet t'i bashkëngjitet softuerit për pajisjen.

Kështu, për të lidhur dy kompjuterë në një rrjet Ethernet, duhet të kryhen veprimet e mëposhtme:

bërja e një kablloje dhe lidhja e tij me adaptorët e rrjetit;
vendosja e kompjuterëve.

Një ndërlikim shtesë është se pika e parë varet nga mediumi i transmetimit dhe duhet të konsiderohet veçmas për raste të ndryshme (kabllo koaksiale dhe çift i përdredhur). Përkundër faktit se "koaksial" nuk është përdorur për një kohë të gjatë në rrjete të mëdha, mbetet një mjet i përshtatshëm për lidhjen e shumë kompjuterëve me kosto minimale. Prandaj, duhet të përshkruhet (edhe pse mjaft shkurt).

Përgatitja për të punuar me kabllon e çifteve të përdredhur (UTP)

Për të funksionuar, do t'ju duhet një kabllo çift i përdredhur, dy lidhës RJ-45 dhe një pajisje shtrënguese. Dhe rreth 1 minutë për vetë procesin. Por së pari ju duhet të vendosni për zgjedhjen e materialeve dhe mjeteve.

Çift i përdredhur. Meqenëse protokollet 10/100baseT përdorin vetëm dy çifte, mund të përdoret një kabllo me 2 ose 4 çifte. Kur përdorni opsionin me 4 çifte, dy çifte mbeten në rezervë (mund të përdoren, për shembull, në 1000baseT).

Është e nevojshme të bëhet dallimi midis një kablloje me një përcjellës të bërë nga një tel monolit me trashësi 0,5 - 0,65 mm (i ngurtë) dhe strukturave me shumë tela në të cilat përçuesit përbëhen nga disa (zakonisht 7) tela të hollë prej 0,2 mm. Opsioni i dytë ka karakteristika elektrike dukshëm më të dobëta dhe përdoret vetëm për kordonët patch që kërkojnë fleksibilitet më të madh.

Imazhi:Ch5-1.jpg
Oriz. 5.1. Mjetet dhe materialet e nevojshme për instalimin e lidhësve në kabllon e çifteve të përdredhur.

Lidhës (priza) RJ-45. Lloji i lidhësit duhet të përputhet me kabllon që përdoret. Edhe pse i ngjashëm në dukje, dizajni i kontaktit të prerjes për një përcjellës teli të ngurtë është paksa i ndryshëm nga kontakti i përdorur në një strukturë me shumë tela. Kjo është një pikë e rëndësishme dhe një gabim në zgjedhje do të çojë herët a vonë në kontakt të dobët me të gjitha pasojat që pasojnë.

Kufizimi i dytë është se rrjeti duhet të përdorë lidhës të kategorisë së duhur (3 ose 5). Dallimi midis tyre është shumë arbitrar dhe është mjaft kozmetik në natyrë. Më parë, në kategorinë 5, shpesh përdorej një insert i veçantë plastik, në të cilin vendoseshin përçuesit përpara se të futeshin në lidhës. Qëllimi i tij është të sigurojë një gjatësi minimale të zbërthimit të çifteve, dhe në këtë mënyrë të përmirësojë karakteristikat elektrike të mjetit të transmetimit.

Aktualisht, përdoren kryesisht lidhësit e kategorive 3 dhe 5 të të njëjtit dizajn. Përçuesit futen brenda përmes brazdave të veçanta në strehim. Kjo kërkon pak më shumë kualifikime nga instaluesit, por në përgjithësi nuk paraqet ndonjë vështirësi.

Mjetet e shtrëngimit. Ka kaq shumë varietete në dispozicion, që variojnë në çmim nga 5 deri në 50 dollarë. Rezultati i përdorimit të llojeve të ndryshme është afërsisht i njëjtë; ndryshimi qëndron më tepër në qëndrueshmërinë dhe lehtësinë e përdorimit. Në çdo rast, edhe një mjet i nivelit fillestar duhet të ketë thika për prerjen e kabllove dhe heqjen e izolimit. Në praktikë, lloji më i zakonshëm është HT-210 (Hanlong), i cili do të përdoret në shembujt e mëposhtëm.

Si mjet i fundit, ju mund të shtrëngoni lidhësin me një mjet të dobishëm (kaçavidë). Në duar me përvojë dhe të qëndrueshme, rezultati do të jetë mjaft i tolerueshëm, por në asnjë rast kjo qasje nuk mund të rekomandohet si "zakonisht".

Bazat e konfigurimit të kompjuterëve

Nuk ka kuptim të futemi në detaje në këtë fazë të krijimit të rrjetit. Është e vështirë të renditësh të gjitha protokollet dhe sistemet operative të shumta. Për më tepër, është e pamundur që në kuadër të këtij libri të mbulohen të gjitha larmia e veçorive software. Por të paktën duhet të tregohen pikat kryesore të vendosjes së komunikimit midis sistemeve dhe Windows OS nëpërmjet protokollit TCP/IP.

Ne do të vazhdojmë nga supozimi se kartat e rrjetit janë instaluar. Në këtë rast, në desktop duhet të shfaqet ikona “Network Neighborhood”.

Oriz. 5.15. Dilni nga dosja "Network and Dial-Up Networking".

Nuk është aspak e vështirë të shkosh në dosjen "qasja në rrjet dhe rrjeti në distancë". butonin e djathtë Klikoni në ikonën “Network Neighborhood” për të zgjedhur linjën “properties”.

Oriz. 5.16. Lidhja e rrjetit lokal - vetitë.

Tjetra, duhet të zgjidhni ikonën "Lidhja e zonës lokale - Karakteristikat" dhe të hapni dritaren përkatëse. "Klienti për rrjetet e Microsoft" do të instalohet automatikisht, në çdo rast. "Shërbimi i qasjes në rrjet dhe printer:" përdoret kur punoni përmes një mjedisi në rrjet dhe, për shembull, nuk është i nevojshëm për të hyrë në internet.

Nëse është e nevojshme, shërbimin e kërkuar ose një protokoll mund të shtohet ose hiqet lehtësisht duke përdorur butonat e duhur.

Oriz. 5.17. Protokolli i Internetit TCP/IP.

"Internet Protocol TCP/IP" kërkon disa konfigurime. Ju duhet të shkruani në mënyrë të qartë adresën IP të kompjuterit në fushat përkatëse. Në Fig. 5.17. Adresa e përdorur është 192.168.0.2 dhe maska është 255.255.255.0.

Nuk ka nevojë të regjistroni adresën e portës dhe DNS për një rrjet të thjeshtë.

Është i përshtatshëm për të kontrolluar funksionalitetin e rrjetit që rezulton duke përdorur komandën ping. Për ta bërë këtë nga linja e komandës ping 192.168.0.1 hapet (adresa që do të kontaktohet). Nëse merrni një përgjigje si "Përgjigje nga 192.168.0.1: numri i bajteve=32: koha=1ms TTL=64", atëherë gjithçka bëhet normalisht dhe rrjeti funksionon në nivel IP. Nëse përgjigja është "Intervali kohor për kërkesën është tejkaluar", atëherë diçka është bërë gabimisht dhe ju duhet të kërkoni shkakun e problemit.

Krijimi i një rrjeti të vogël zyrash (5-10 stacione pune)

Pasi të keni lidhur me sukses dy kompjuterë në rrjet, mund të provoni ta zgjeroni rrjetin në 5-10 makina. Me server të dedikuar, printer dhe akses në internet. Pavarësisht nga madhësia e tyre e vogël, projekte të tilla janë mjaft të kërkuara. Shumica dërrmuese e rrjeteve të zyrave të vogla e kanë këtë konfigurim.

Le të përpiqemi të specifikojmë problemin për një kompani të caktuar të mesme.

Le të supozojmë se për punë në një nga katet jepen me qira 2-3 dhoma të mesme për 7-8 punonjës. Nuk ka kërkesa serioze për besueshmërinë dhe shpejtësinë. Gjithçka është disi më e thjeshtë - skedarët e përbashkët ruhen në server, funksionon një program kontabiliteti. Dedikuar për ndarje printer rrjeti niveli i hyrjes. Dhe, sigurisht, i gjithë ky rrjet është i lidhur me ofruesin e Internetit nëpërmjet një kanali Ethernet.

Zgjedhja e ideologjisë

Është e qartë se problemi mund të zgjidhet menyra te ndryshme, me kosto, besueshmëri dhe qëndrueshmëri të ndryshme. Çfarë është më e rëndësishme, çfarë të preferoni?

Kapitulli 4 tregoi se qasja tradicionale për ndërtimin e rrjeteve të kabllove të strukturuara (SCN) mund të sjellë kosto të panevojshme. Për t'i optimizuar ato, duhet të vendosni disa kushte shtesë që ju lejojnë të zgjidhni ideologjinë e ndërtimit të një LAN. Ky proces mund të tregohet me lehtësi në grafikun e mëposhtëm:

Oriz. 5.18. Zgjedhja e një ideologjie për ndërtimin e një rrjeti.

Meqenëse ky libër i kushtohet vetë ndërtimit të rrjeteve me kosto të ulët, nëse kushtet e specifikuara nuk plotësohen, është e pamundur të ofrohet ndonjë mundësi tjetër përveçse t'i drejtoheni integruesve seriozë të sistemit. E cila do të jetë në gjendje të ndërtojë rrjetin që ju nevojitet në mënyrë efikase, shpejt, por aspak me çmim të ulët. Në raste të tjera, është mjaft e mundur të zgjidhen problemet me kosto më të ulëta.

Sidoqoftë, nuk rekomandohet rreptësisht të shkoni në ekstremin e kundërt dhe të përpiqeni të ndërtoni një rrjet në mbetjet e një kabllo koaksiale dhe të çmontuar përshtatësit e rrjetit. Kjo, natyrisht, është e mundur, por ka kuptim vetëm për 2-3 kompjuterë me mungesë serioze burimesh, për shembull, në një klasë të shkencave kompjuterike të shkollës.

Cila do të ishte zgjidhja optimale për sot? Për një rrjet zyrash, nuk ka kuptim të kufizohet në 10 megabit, aq më pak duke përdorur kabllo koaksiale. Mjediset e përbashkëta janë gjithashtu një gjë e së kaluarës - çelësat e pamenaxhuar janë në të njëjtin nivel me qendrat në kosto (veçoritë e pajisjeve aktive janë përshkruar në detaje në Kapitullin 10).

Përdorimi i ndërlidhjeve dhe kabineteve speciale të telekomunikacionit nuk duket i përshtatshëm. Por kutitë e murit nuk do të dëmtojnë fare. Prizat janë shumë të dëshirueshme, por, në raste ekstreme, mund të bëni pa to.

Hartimi i një projekti paraprak

Nëse keni shumë përvojë dhe një furnizim të caktuar të materialeve harxhuese, mund të bëni pa një dizajn paraprak. Opsioni i rrjetit në shqyrtim është shumë i thjeshtë për t'u zbatuar në praktikë. Por edhe në këtë rast, nuk do të jetë e dëmshme të bëni një skicë të thjeshtë dhe ta nënshkruani atë nga klienti (ose menaxheri). Siç tregon praktika, letra me një nënshkrim shpesh nuk është e tepërt.

Problemi kryesor gjatë zhvillimit të një projekti të tillë është zgjedhja e rrugës më të mirë për vendosjen e kabllove nga stacionet e punës dhe vendosjen e çelësit. Këtu shumë varet nga paraqitja, materiali dhe trashësia e mureve, dhe është e vështirë të jepen rekomandime të përgjithshme. Sidoqoftë, kjo detyrë nuk është e vështirë dhe arsyeja e shëndoshë është mjaft e mjaftueshme për ta zgjidhur atë. Në çdo rast, skica është shumë tentative, dhe korrigjimet e vogla me ndërtimin e rrjetit vetëm do të përfitojnë.

Vëmendje e veçantë duhet t'i kushtohet çështjeve të furnizimit me energji elektrike të çelësit dhe serverit. Duhet të jetë mjaft i besueshëm. Ndonjëherë ka kuptim të riparoni një prizë të vjetër ose të instaloni një të re. Gjithashtu nuk do të dëmtonte të siguroni një lidhje të mirë mbrojtëse të tokëzimit/tokëzimit. Litarët zgjatues janë jashtëzakonisht të padëshirueshëm - kur pastroni ose lëvizni mobilje, ata janë të parët që vuajnë.

Këtu është një shembull i një dizajni të thjeshtë paraprak:

Oriz. 5.19. Draft projekti për ndërtimin e një rrjeti.

Bazuar në planin (dhe dimensionet gjeometrike të dhomës), duhet të vendosni për blerjen e pajisjeve dhe materialeve për artikujt e mëposhtëm:

kartat e rrjetit;
kaloni;
kabllo;
lidhëse priza (priza);
lidhëse femra (priza);
kabllot e abonentëve;
kuti dhe elemente dekorative;
Materiale harxhuese;
mjetet dhe pajisjet.

Zgjedhja e një prodhuesi specifik është një çështje mjaft e ndërlikuar. Ka shumë mendime për këtë çështje, dhe konfrontimi i tyre shpesh nuk është inferior në intensitet ndaj të famshmit "Intel vs. AMD". Do të vërej vetëm se për zgjidhjen e problemeve të thjeshta, materialet dhe pajisjet edhe nga markat pak të njohura si Genius, Surecom, Eline, Compex dhe të ngjashme janë mjaft të përshtatshme. Sigurisht, nëse përdorni marka më të njohura (3com, Cisco, Intel, etj.), Rrjeti nuk do të funksionojë më keq. Por ka të ngjarë që përfitimet e duhura në shpejtësi dhe qëndrueshmëri nuk do të arrihen për shkak të kushteve të përshkruara më sipër.

Si mjet i fundit, mund të konsultoheni me shitësin. Ju duhet të kërkoni zgjidhje "mesatare" dhe me një probabilitet shumë të lartë kjo do të jetë pikërisht ajo që ju nevojitet.

Më vete, duhet të shqyrtojmë rastin kur instalimet elektrike të telefonit nga një mini-PBX bëhen paralelisht me rrjetin lokal. Për një zyrë të vogël, ky është më tepër një rast atipik sesa një praktikë e pranuar përgjithësisht, kështu që ky opsion do të diskutohet më në detaje në shembullin vijues. Por duhet theksuar se kërkesat e cilësisë për sistemin kabllor për transmetimin e zërit janë shumë të ulëta në krahasim me transmetimin e të dhënave dhe, nëse është e nevojshme, instalimi kryhet pa asnjë problem.

Instalimi praktik i rrjetit

Epo, skica është bërë, materialet janë blerë, pajisjet janë në dispozicion. Ju mund të filloni ndërtimin e rrjetit.

Gjëja e parë që duhet të bëni është të hetoni situatën e instalimeve elektrike. Është shumë e pakëndshme kur një kabllo 220 volt kapet nën një stërvitje me çekiç kur bën një vrimë në mur, ose një gozhdë kur gozhdon një kuti. Natyrisht, nëse instalimet elektrike janë instaluar në të njëjtën kohë me komunikimet LAN, problemi nuk lind. Por pasi kabllot janë vendosur tashmë në mure, ato duhet të trajtohen me shumë kujdes. Ju nuk duhet të shpresoni që ndërtuesit të respektojnë të gjitha kërkesat e GOST-ve dhe sensit të përbashkët. Rrugët mund të kenë degë ose kthesa shumë të padukshme (dhe madje edhe qorre).

Për të zbuluar instalime elektrike të fshehura, përdoren sonda speciale (sensorë të fushës elektromagnetike). Pajisjet janë të thjeshta, të lira dhe shumë të besueshme. Nëse nuk i keni në dorë, do të duhet të udhëhiqeni nga veçoritë e zakonshme - prizat, çelsat, kutitë e kryqëzimit. Në mënyrë tipike, instalimet elektrike funksionojnë në mure 10-15 cm poshtë tavanit, por duhet të keni kujdes.

Sidoqoftë, rreziku i instalimeve elektrike nuk qëndron vetëm në mundësinë e dëmtimit të kabllove. Nëse ndodhet afër një kablloje çifti të përdredhur, mund të ndodhë ndërhyrje në këtë të fundit, duke shkaktuar dështime në komunikim. Sa më afër të jenë kabllot me njëri-tjetrin dhe sa më shumë rrymë të rrjedhë nëpër qarkun e energjisë, aq më i fortë është ndikimi negativ.

Në disa standarde kombëtare, ky parametër është shumë i standardizuar (deri në ndarjen e sistemeve kabllore me 60 cm nga njëri-tjetri). Në praktikën ruse, instaluesit SCS përdorin rregulla më liberale. Lidhja elektrike brenda zyrës (konsumi i energjisë më pak se 2 kilovat) nuk përbën kërcënim për integritetin e të dhënave dhe rrjetet mund të montohen krah për krah ose në të njëjtën kuti (për arsye sigurie elektrike, kutia duhet të ketë një ndarje të brendshme).

Çështja e dytë më e rëndësishme janë vrimat në mure dhe ndarje. Jo vetëm kaq, këshillohet që të kaloni këtë pjesë të pistë të punës përpara se të shpaketoni aksesorët e bukur nga kutitë, dhe aq më tepër, pajisjet aktive. Mund të rezultojë se në vendin më të përshtatshëm "në letër" muri do të dalë plotësisht i pakalueshëm. Ose instalimet elektrike papritmas shfaqen. Do të jetë shumë e pakëndshme nëse kutia e gozhduar paraprakisht përfundon në një distancë prej 10 cm nga vrima e re. Nuk është e vështirë për ta vendosur atë, por "arna" nuk e kanë përmirësuar kurrë pamjen e komunikimeve.

Në varësi të detyrave, mund të përdoren pajisje të ndryshme. Për një mur me tulla prej druri ose të hollë (një, maksimumi dy mure me tulla), mund të përballeni me një stërvitje elektrike shtëpiake me një stërvitje të përshtatshme. Për të kapërcyer pengesat më serioze (nga 15 centimetra në 1 metër), nuk mund të bëni pa një stërvitje me çekiç. Kjo pajisje është e shtrenjtë, dhe për punë një herë është më e lehtë ta marrësh me qira së bashku me stërvitjet përkatëse.

Shpesh është më e lehtë të anashkalosh një mur të fortë në një portë, siç është bërë në skicën (Fig. 5.19) për një kabllo LAN në internet, sesa të bësh vrima komplekse. Kursimi i as 5-10 metra kabllo nuk ia vlen kostoja e përdorimit të mjeteve të shtrenjta (ndryshe nga ndërtimi i SCS, ku argumente të tilla nuk merren parasysh, dhe me çekiç rrotullues është shumë më e lehtë për profesionistët).

Faza tjetër është përgatitja e rrugëve për vendosjen e kabllove. Në një rast të thjeshtë, kjo nënkupton instalimin e kutive, sepse për rrjetet e vogla dhe të lira praktikisht nuk përdoren metoda të tjera. Por kjo nuk do të thotë që instalimet pas një tavani të varur, nën dysheme ose në vende të tjera nuk janë të këshillueshme. Përkundrazi, këto metoda janë më të thjeshtat dhe më ekonomike. Thjesht, për shkak të numrit të vogël të kabllove, rrugët nuk përgatiten posaçërisht, dhe çështjet e fiksimit lokal zgjidhen në mënyrat më të thjeshta gjatë ndërtimit të rrjeteve.

Por le të kthehemi te kutitë. Gama e tyre është mjaft e gjerë, por parimi i përgjithshëm është i njëjtë. Baza e kutisë është ngjitur në mur, i cili, pas vendosjes së kabllos, mbulohet me një mbulesë dekorative. Priza (një strehë me një lidhës femër brenda) mund të montohet ose jashtë kutisë ose të jetë pjesë e strukturës së saj. Kjo e fundit është më e bukur, më e besueshme, por pak më e shtrenjtë.

Kutitë mund të fiksohen me vida, vida vetëpërgjimi, bulona, gozhdë ose shirit të dyanshëm, në varësi të materialit të murit. Vrapimet horizontale zakonisht kryhen në një lartësi prej rreth 60-80 centimetra nga dyshemeja. Ato mund të bashkohen me njëri-tjetrin duke përdorur elementë strukturorë dhe dekorativë, të cilët do të jetë shumë e vështirë për t'u zgjedhur në mënyrë korrekte pa u konsultuar me shitësin (kjo duhet pasur kujdes në fazën e prokurimit).

Vendosja e kabllit nuk kërkon ndonjë aftësi të veçantë. Është e nevojshme vetëm për të shmangur kthesat me një rreze të vogël dhe dëmtimin e guaskës së jashtme. Kutitë e holla (për 2-3 kabllo) mbulohen me një kapak dekorativ ndërsa vendosen. Në ato më të trasha, kablloja së pari sigurohet që të mos bjerë me mbajtëse të posaçme plastike (nëse nuk janë të disponueshme, do ta bëjë kartoni i trashë).

Nëse kablloja është vendosur "në krye", atëherë duhet të mbani mend se standardet ndalojnë drejtpërdrejt vendosjen e tij në një kornizë tavani të varur. Kjo është logjike, pasi krijon ngarkesë shtesë, ndërhyn në punën e shërbimeve të tjera që operojnë ndërtesën dhe shkakton një rrezik shtesë të dëmtimit të komunikimeve.

Sipas rregullave, kablloja supozohet të jetë e lidhur në mure ose në kabllo të posaçme mbështetëse (vargje). Por realisht, ta bësh këtë për hir të 2-3 "çifteve të përdredhura" nuk ka kuptim. Ngarkesa është qartësisht e parëndësishme, ndërhyrja është e vogël dhe kërkesat e besueshmërisë për opsionet në shqyrtim janë të ulëta. Por instalimi është shumë i thjeshtë dhe nuk kërkon shumë punë. Kështu, në shumicën e rasteve, rrjetet e vogla qëndrojnë pas një tavani të varur:

Përveç kësaj, është e mundur të vendosni kabllo nën një dysheme të rreme, brenda ndarjeve dhe shumë opsione të tjera që nuk mund të parashikohen paraprakisht. E vetmja gjë që mund të vihet re veçanërisht është vendosja e çiftit të përdredhur përgjatë tabelës bazë (ose direkt përgjatë murit) "nën kunjat". Nuk ka asgjë të tmerrshme për këtë, por megjithatë nuk ia vlen të rekomandohet ky opsion për një zyrë (edhe pse ndonjëherë përdoret në ambiente industriale, madje edhe në SCS).

Skajet e mbetura pas vendosjes së kabllove duhet të lidhen me lidhësit që janë instaluar në priza (është e nevojshme të ndani prizën si një element dekorativ, dhe lidhësin e fiksuar në të si pjesë e mediumit të transmetimit). Prizat mund të ndahen në ato që përdoren për instalim në mur dhe në një kuti. Modelet e montuara në mur nuk kanë një larmi dizajnesh - ka modele telefonike, 3 kategori me përçues të montuar në vidë dhe ato më moderne, me kontakte të shtruara përmes izolimit.

Oriz. 5.20. Prizat e murit

Puna me ta nuk është shumë e vështirë, por lidhja me vidhos nuk i plotëson kërkesat e kategorisë 5, dhe kontakti i prerjes kërkon një mjet të veçantë (por shumë të lirë).

Për të arritur më të bukur pamjen Preferohet të përdorni priza që janë montuar brenda kutisë. Kjo është një qasje më moderne dhe më cilësore, pra formacionin shumë më të ndryshme. Edhe pse baza e lidhësit është gjithmonë e njëjtë (kontakti i izolimit përmes izolimit), ka shumë mënyra për të instaluar përçuesit. Në mënyrë të përshtatshme, shumica e tyre nuk kërkojnë një mjet të veçantë për lidhje (për shembull, elementët rrotullues Legrand).

Oriz. 5.21. Prizë për instalim në një kuti dhe një pjesë e kutisë

Lidhësit e instaluar në priza janë të lidhura me kompjuterët duke përdorur kabllo të posaçme abonenti (kordona, kordona patch), të cilat janë një pjesë e çiftit të përdredhur fleksibël 1-3 metra të gjatë me lidhës të tipit prizë (RJ-45) në skajet. Sigurisht, ju mund të përdorni kabllo të bëra vetë, por kjo nuk justifikohet teknikisht. Fundi i abonentit të rrjetit është më i ndjeshëm ndaj ndikimeve fizike dhe gabimi më i vogël në prodhim mjafton që kablloja e pajtimtarit të dështojë në momentin më të pakëndshëm.

Skajet e kabllit që janë të lidhura me pajisjen aktive (çelsin) gjithashtu mund të kalohen në mënyrë të ngjashme. Rrjetet me 5-8 priza të instaluara me radhë janë të zakonshme dhe nuk paraqesin asgjë të jashtëzakonshme. Por nuk ka nevojë teknike për një zgjidhje të tillë, pasi ndërrimi do të kryhet relativisht rrallë, dhe jo drejtpërdrejt nga përdoruesi, por nga personel më i kualifikuar (zakonisht një administrator i sistemit).

Është shumë më e lehtë të shtrëngoni çiftin e përdredhur me lidhës të tipit prizë (RJ-45) dhe të lidheni drejtpërdrejt me çelësin. Kjo e fundit mund të varet me kujdes në mur. Në të njëjtën kohë, pamja vuan disi, por kostoja zvogëlohet dhe besueshmëria rritet (nuk ka palë lidhëse të ndërmjetme).

Në rrjetet më të mëdha, këshillohet përdorimi i rrugëzimit të kabllove duke përdorur patch panele ose ndërlidhje, por në një rrjet të thjeshtë prej 8-10 përdoruesish kjo është e panevojshme.

Shënimi, instalimi i pajisjeve aktive

Nuk ka asgjë të komplikuar në shënimin e rrjetit të ndërtuar. Është e nevojshme që çdo fund i kabllit (madje edhe i paprerë) të shënohet. Është e dëshirueshme që shënimet të aplikohen në projekt-dizajn në formën e nënshkrimeve ose tabelave të veçanta.

Por rëndësia e kësaj ngjarjeje të thjeshtë është e tillë që meriton një nëntitull të veçantë, qoftë edhe për arsyen e mëposhtme: dihet mirë se sa shpesh nuk respektohet kërkesa e etiketimit. Dhe ne gjithashtu e dimë se sa probleme shkakton kjo në të ardhmen. 2-3 orët e kursyera gjatë ndërtimit shpesh kthehen në punë serioze për vendosjen e komunikimeve të reja në të ardhmen.

Teknikisht, shënimi mund të bëhet në mënyra të ndryshme. Për shembull, shkrimi në mbështjellësin e kabllit me një shënues të veçantë (ose edhe një stilolaps me top), ngjitja e një "shënimi" letre me shirit, etiketa të veçanta plastike: ose futje në priza, shirita tërthor, panele patch.

Çdo gjë që bën të mundur përcaktimin e paqartë të fillimit dhe fundit të çdo kablloje në rrjet është e përshtatshme. Dhe jo vetëm të nesërmen pas përfundimit të ndërtimit, por edhe 2-3 vjet më vonë.

Pas ndërtimit (instalimit) të sistemit kabllor, mbetet vetëm instalimi i pajisjeve dhe softuerit aktiv.

Përdoren një sërë opsionesh. Për shembull, çelësi mund të instalohet në një mur, pas një tavani të varur, në një tavolinë ose në ndonjë mënyrë tjetër. Kërkesat kryesore janë mungesa e mundësisë së dëmtimit mekanik, furnizimi i besueshëm me energji elektrike dhe siguria nga zjarri.

Nëse zyra ka një mini-PBX, atëherë është më se e këshillueshme që pranë tij të vendosni pajisje aktive të rrjetit lokal. Dhe drejtoni shpërndarjen e kabllove në të njëjtën kuti, duke instaluar priza të dyfishta në vendet e punës.

Oriz. 5.22. Një shembull i instalimit të pajisjeve aktive (hub dhe miniPBX).

Nëse është e nevojshme, mund të përdorni dollapë të posaçëm të montuar në mur (të dy të projektuar për pajisje 19 inç dhe jo). Kjo nuk është e nevojshme për të përmirësuar performancën teknike ose operacionale të një rrjeti të vogël. Por shumë shpesh dollapët duhet të përdoren për arsye të paraqitjes. Kështu, për shembull, në Fig. 5.19 Këshillohet që pajisjet aktive të instalohen pothuajse përpara derës së dhomës së menaxherit, në vendin më të dukshëm. Natyrisht, nuk mund të bëni pa një kabinet të shtrenjtë (dhe madje edhe një prodhues të njohur) për arsye imazhi.

Nëse faqosja dhe madhësia e ambienteve të marra me qira bëjnë të mundur ndarjen e një "këndi" të përshtatshëm në të cilin vizitorët nuk shikojnë dhe që nuk bie në sy të punonjësve, është mjaft e mundur të zgjidhet me opsionin e paraqitur në Fig. 5.22.

[redakto]

Rrjeti i një kompanie të vogël (40-60 vende pune)

Në mënyrë të rreptë, për vëllime të tilla, ndërtimi i një rrjeti kabllor të strukturuar (SCN) tashmë është mjaft i justifikuar ekonomikisht dhe teknikisht. Një rrjet me kosto të ulët, i ndërtuar vetëm për punët ekzistuese dhe me pajisje aktive të shpërndara në të gjithë territorin, këshillohet si një opsion i përkohshëm dhe jo një zgjidhje afatgjatë.

Nga ana tjetër, në Rusi një numër i madh ndërmarrjesh me një numër të ngjashëm punonjësish nuk kanë besim të fortë në zgjatjen e marrëveshjeve të qirasë afatshkurtër. Në praktikë, kam parë më shumë se një herë se si një qiramarrës i ri u detyrua të çmontojë rrjetin (dhe shumë të shtrenjtë) të mbetur nga kompania e mëparshme për një sërë arsyesh. Duke filluar nga mungesa fare e nevojës për transferim të të dhënave, e deri te vendosja e ndryshme e dhomave nga më parë.

Përveç kësaj, gjendja financiare e klientëve shpesh nuk është e favorshme për shpenzime të mëdha kapitale... Në kushte të tilla, investimi në infrastrukturë është thjesht i rrezikshëm.

Ky opsion ndryshon pak nga ai i diskutuar më sipër, dhe është më tepër opsion i thjeshtë zhvillimin e saj. Prandaj, ne do të kufizohemi në një shqyrtim të shkurtër të ideologjisë, dhe disa karakteristikat teknike ndërtimin e rrjeteve të ngjashme.

Ideologjia e rrjetit

Le të supozojmë se duhet të kombinojmë punët në një ndërmarrje që zë disa dhoma në secilin nga 3 katet ngjitur në një ndërtesë zyre shumëkatëshe. Për ta bërë këtë, ju mund ta imagjinoni të gjithë projektin si një koleksion rrjetesh të vogla prej 5-10 stacionesh pune në dhomat ngjitur (rrjetet e grupeve të punës) të lidhura së bashku. Kështu, detyra e ndërtimit të një rrjeti prej 40-60 stacionesh pune zbret në kombinimin e 6-8 rrjeteve të vogla në shkallë departamenti ose grupi pune në një pikë.

Nga pikëpamja e ideologjisë SCS, kjo nuk është një qasje shumë korrekte, e mbushur me besueshmëri të ulët të rrjetit dhe që çon me kalimin e kohës në kosto të larta operative. Duhet të theksohet veçanërisht se një rrjet prej 5-10 vendesh pune mund të zhvillohet plotësisht në 40-60 pa ndryshuar strukturën dhe ideologjinë e përgjithshme. Por zgjerimi i rrjetit më tej, pa ndryshuar konceptin, është të paktën jo racionale për arsye teknike dhe ekonomike.

Ky opsion është, për mendimin tim, madhësia kufitare e rrjetit, e cila ka kuptim të bëhet në kundërshtim me standardet SCS (dhe, për më tepër, vetë). Në këtë rast, zgjedhja (shih Fig. 5.18) duhet të bëhet edhe më rreptësisht se në shembullin e diskutuar më sipër.

Sidoqoftë, nëse është miratuar një zgjidhje e lirë, ne do të shqyrtojmë veçoritë e saj. Dallimi kryesor është qendra qendrore që lidh komunikimet e grupeve të punës në rrjet i vetëm. Nga pikëpamja teknike, ky është një ndërprerës që, nga njëra anë, lidh çelësat e grupeve të punës me njëri-tjetrin dhe nga ana tjetër, siguron lidhje me serverët dhe burimet e tjera të përbashkëta.

Oriz. 5.23. Struktura e rrjetit të ndërmarrjeve të vogla

Në rastin më të thjeshtë, roli i ndërprerësit qendror mund të kryhet nga i njëjti ndërprerës si në rrjetet e grupeve të punës. Por ende preferohet të përdoret një ndërprerës më i fuqishëm i menaxhuar nga një prodhues i njohur. Në fund të fundit, nëse dështimi (ose dështimi) i një ndërprerës të grupit të punës do të shkaktojë ndërprerje për 5-10 persona, atëherë nyja qendrore - të gjitha 40-60.

Një qasje më rigoroze për instalimin e pajisjeve është gjithashtu e dëshirueshme. Një kabinet i thjeshtë mur (ose dysheme) me një panel patch, burim furnizim me energji të pandërprerë, dhe komponentët e tjerë të nevojshëm bëhen një domosdoshmëri, jo një luks. Në të njëjtën kohë, kostoja rritet me përqindje, dhe besueshmëria e rrjetit ndonjëherë rritet ndjeshëm.

Duhet të theksohet se kur përdorni çelsat e menaxhuar, mund të menaxhoni rrjetin e ndërtuar në mënyrë shumë më fleksibël. Për shembull, krijoni rrjetet virtuale(VLAN), vendosni një shpejtësi të reduktuar, mblidhni statistika, monitoroni dhe shumë më tepër (më shumë informacion mbi pajisjet aktive gjenden në Kapitullin 10).

Për më tepër, me rënien e çmimeve për Gigabit Ethernet që po ndodh aktualisht, lidhja e serverëve duke përdorur protokollin 1000baseT është mjaft e justifikuar. Dhe kjo është diçka për të cilën duhet të mendoni seriozisht përpara se të blini një çelës qendror.

Këshilla kompjuterike për përdoruesit fillestarë