Курсовая с практикой на тему Построение защищенной сети предприятия «ПАО Ростелеком»

Содержание:

Список используемых сокращений. 2

Введение. 3

1. Описание функций предприятия. 5

2. Выбор оборудования для построения сети. 7

3. Проектирование сети. Расположение оборудование на плане
здания. Расчет зоны действия. 11

4. Построение системы защиты.. 14

Заключение. 18

Список используемых источников. 20

Введение:

После возникновения и
развития локальных вычислительных сетей появилась возможность организации
эффективного способа взаимосвязи между людьми. Изначально ЛВС применялись, как
правило, для научных целей, однако, чуть позже они стали использоваться во все
областях человеческой деятельности. Большинство сетей, при этом, работали
независимо друг от друга, и решали задачи определенных групп пользователей.

Локальная вычислительная
сеть представляет собой коммуникационную систему, которая объединяет
персональные компьютеры и оргтехнику на определённой территории, ограниченную
обычно несколькими зданиями или одним предприятием. В современном мире ЛВС —
неотъемлемый атрибут в любых вычислительных системах, имеющих в своей структуре
более одного компьютера.

Достоинствами локальной
сети являются возможности совместной работы неограниченного числа
пользователей, централизованного хранения данных и быстрый обмен данными, а
также разделённый общий доступ к ресурсам, как, например, принтеры, сканеры,
файловые серверы, сеть Internet и т.п.

На сегодняшний день, ЛВС
применяются повсеместно. Их внедрение позволяет оптимизировать работу
предприятий, уменьшить трудоемкость повседневных операций для сотрудников.
Именно поэтому вопрос структуризации локальных вычислительных сетей является в
высшей степени актуальным.

Использование гибких
решений в процессе разработки структуры локальных сетей дает возможность с
низкими затратами повышать производительность в пределах исследуемого объекта
вне зависимости от числа пользователей, а так же свойств трафика.

Основными требованиями к
ЛВС являются обеспечение необходимой производительности, оптимизация элементов
сети при проектировании.

Тема данной курсовой
работы – «Построение защищенной сети предприятия ПАО «Ростелеком».

Цель настоящей курсовой
работы – разработка практических рекомендаций по проектированию защищенной сети
ПАО «Ростелеком».

Исходя из цели курсовой
работы, сформированы следующие задачи, которые необходимо решить в процессе
проектирования:

– произвести описание
общей характеристики и функций предприятия;

– произвести обоснованный
выбор оборудования, необходимого для построения сети;

– разработать проектные
решения сети;

– разработать решения по
построению системы защиты информации в сети.

Для достижения
поставленной цели предполагается произвести анализ коммуникационного
оборудования, маршрутизаторов, разработать структурную схему построения сети,
настроить ОС маршрутизатора,  а также
дополнительное ПО.

Решение обозначенных выше
задач позволит получить систему, обеспечивающую сотрудников кредитного центра
связью с высокой скоростью, выходом в глобальные сети с фильтрацией и учетом трафика,
а также обеспечить изолированность и, как следствие, безопасность ЛВС.

Объект исследования
настоящей работы – локальная вычислительная сеть отделения ПАО «Ростелеком».

Предмет исследования –
подходы в области проектирования и структуризации локальных вычислительных
сетей.

Заключение:

На сегодняшний день разработка
и внедрение локальных информационных систем является одной из самых интересных
и важных задач в области информационных технологий. Появляется потребность в
использовании новейших технологий передачи информации. Интенсивное
использование информационных технологий уже сейчас является сильнейшим
аргументом в конкурентной борьбе, развернувшейся на мировом рынке.

Локальные
вычислительные сети и глобальная сеть Интернет глубоко проникли во все без
исключения сферы человеческой жизни. Обработка 
баз данных, удалённая работа, поиск необходимых данных заставляют
современного человека искать более качественные и быстрые варианты доступа в
локальные и глобальные компьютерные сети. Учитывая такие сложные и масштабные
требования, фирмы, которые занимаются построением локальных вычислительных
сетей, отмечают особо важную роль возможных технических решений, способных
данные требования удовлетворить. Подобным поиском приходилось заниматься и при
разработке данного дипломного проекта.

По
завершению работы получены нижеуказанные результаты:

1.
Разработана структура локальной вычислительной сети, которая способна
обеспечить качественным доступом пользователей филиала компании ПАО
«Ростелеком», обеспечить защищённость сетевого окружения и трафика сети через:

—       внедрение
не требовательных к ресурсам программных продуктов, позволяющих качественно
управлять входящими каналами, предотвращать нецелесообразное использование
рабочих ресурсов;

—       использование
программного маршрутизатора, который позволяет масштабировать локальную сеть по
периметру офисных помещений, причем с минимальным задействованием ресурсов для
этого;

—       использование
активного технического коммутационного оборудования, которое способно
изолировать сегменты сети на логическом уровне, предотвращая этим самым несанкционированный
доступ в сеть из вне;

—       увеличение
пропускной способности локальной сети через уменьшение широковещательного
домена.

2.
В результате выполнения работы для организации получена выгода через:

—       экономию
на ОС и выбор свободно распространяемого программного обеспечения;

—       выбор
активного оборудования, не имеющего лишних, не требующихся опций;

—       приобретение
относительно дешёвой серверной платформы с параметрами, которые удовлетворяют
требованиям операционной системы маршрутизатора;

—       использование
программного обеспечения, которое необходимо для эффективного функционирования
сети и находящегося в более низкой ценовой категории относительно конкурентов.

Разработанные
в процессе выполнения работы технические решения в полном объёме применены для
создания локальной вычислительной сети филиала ПАО «Ростелеком». При некоторых
модификациях разработанная ЛВС может быть преобразована на более масштабные
объекты и позволяет удовлетворить всем современным потребностям.

Фрагмент текста работы:

1. Описание функций предприятия

Исследуемая организация –
ПАО «Ростелеком».

ПАО «Ростелеком» – одна
из крупнейших в России телекоммуникационных компаний национального масштаба,
присутствующая во всех сегментах рынка услуг связи и охватывающая миллионы
домохозяйств в России.

Компания занимает
лидирующее положение на российском рынке услуг ШПД и платного телевидения:
количество абонентов услуг ШПД превышает 12,3 млн, а платного ТВ «Ростелекома»
– более 9,3 млн пользователей, из которых свыше 4,2 миллионов смотрит
уникальный федеральный продукт «Интерактивное ТВ».

В настоящей работе
предусмотрена разработка структуры ЛВС в филиале ПАО «Ростелеком»,
расположенном по адресу г. Омск, Проспект Карла Маркса, д. 8.

На рисунке 1 представлена
схема помещения, в котором будет организована локальная сеть.

Площадь помещений
составляет 465,6 м².

В ходе выполнения работы
были сформированы основные базовые требования, предъявляемые к проектируемой
структуре сети.

Данные требования
сформированы с учетом рабочих потребностей и нагрузок на локальную
вычислительную сеть.

ЛВС должна включать в
своем составе нижеприведенные компоненты:

— информационную
кабельную подсистема, обеспечивающую пропускную способность 100 Мб/с;

— активное оборудование
сети;

— кабельную подсистему,
которая выстроена по стандарту ISO/IEC 11801 Class D и категории 5е.

Количество точек
подключения – 34.

Наибольшая длина кабеля
от порта RJ45 до коммутационной панели – не более 90 м.

Рисунок 1 — Схема помещения филиала ПАО «Ростелеком»

Проектируемая структура
ЛВС и все её комплектующие должны соответствовать категории 5Е.

На каждом рабочем месте
должны располагаться информационные розетки RJ-45 (по две штуки).

Для организации ЛВС
следует использовать только высококачественные составляющие, прошедшие
тестирование в соответствии со стандартом ISO 9001.

Структура кабельной
системы ЛВС должна быть выполнена с учётом требований физической защиты трасс
от повреждения, которые включают:

— монтаж кабеля за
подвесным потолком, в кабель-каналах;

— крепление кабеля на
протяжении всей трассы по средствам специальных стяже;

— оборудование
проектируемой сети и схемы её соединений должны гарантировать двойное
резервирование каналов передачи информации;

— активное сетевое
оборудование ЛВС должно бесперебой но функционировать в течении 24 часов в
сутки, 7 дней в неделю, без учета времени, которое необходимое для организации
регламентных работ.

2. Выбор оборудования для построения сети 

Рынок
современного телекоммуникационного оборудования в последнее время очень сильно
развивается. Каждый производитель пытается обеспечить свое оборудование
новейшими технологиями передачи данных, в том числе и в области защиты
обрабатываемого трафика. Все новшества очень сильно влияют на стоимость
оборудования. Лидирующими и наиболее доступными производителями в этой области
являются:

1)  Зарубежные:

‒    
Cisco;

‒    
Hewlett packard
enterprise;

‒    
ZyXEL;

‒    
Linksys;

‒    
Huawei;

‒    
D-Link.