Выбор ОС для серверов и рабочих станций

Выбор ОС для сервера

Для организации СКС требуется:

Активное оборудование:

• · Коммутатор на 130 портов: Cisco SLM2048PT.48 портов Ethernet 10/100/1000 Мбит/сек
• · Маршрутизатор: Cisco 1921 2 порта 10/100/1000 Ethernet, 2 слота WAN (EHWIC) или 1 слот WAN (Doublewide EHWIC).
• · Сервер HP DL160 Gen8 E5−2620;
• · NAS серверSynology RS214 6000Gb.

Пассивное сетевое оборудование:

• · Патч-панель на 48 портов: Molex 19″ 48x8P8C, KATT, 568B, UTP, PowerCat 5e, 1U, Графит x2шт
• · Розетки: Розетка 8P8C, двойная, категория 5e, серая 26 шт.
• · Кабель: Витая пара 500 м.

Прочее оборудование:

• · Кабельный органайзер: Органайзер кабельный, 1U 4шт.
• · Шкаф: Шкаф напольный 42U (600×960×2055), 2 полки, ролики, блок розеток 1шт.

Конфигурация сервера является очень важным этапом при проектировании ЛВС, так как производительность сети зависит от компьютера, используемого в качестве сервера.

При планировании аппаратной конфигурации необходимо учитывать следующее:

• · Серверное оборудование должно удовлетворять системным требованиям устанавливаемого программного обеспечения.
• · Аппаратная конфигурация должна обеспечивать некоторый запас по ресурсам в случае расширения существующей сети.

Наиболее целесообразным выбором серверной операционной системы будет WindowsServer 2012— версия серверной операционной системы от Microsoft. Принадлежит семейству ОС MicrosoftWindows. Это универсальная система с огромным запасом производительности. Обладает собственным инструментом резервного копирования, что существенно повышает надежность. Можно сказать, что именно она является наилучшим решением.

Достоинства:

• · Гипервизор Hyper-V 3.0 с большими возможностями для интеграции с облачными сервисами.
• · Hyper-V Replica, с помощью которой администраторы и IT-работники компаний могут поддерживать самые новые копии виртуальных машин на других вычислительных площадках.
• · Функция объединения сетевых адаптеров (NIC Teaming).
• · Введение протокола WebSocket, дающего безопасные 2-направленные подключения в реальном времени между клиентами и сервером.
• · Поддержку SSL-сертификатов, которые автоматически добавляются в новый физ. узел.
• · Функция масштабирования с поддержкой архитектуры Non-UniformMemoryAccess и механизм распределенного кеширования IMDC.
• · FTP NetworkSecurity.

Выбор ОС для рабочих станций

ОС Windows8 — оптимальное решение для работы в офисе. Предоставляет расширенные функции для ведения бизнеса, развлечений, хранения, архивации, защиты и восстановления информации. Обеспечивает простое и безопасное подключение к корпоративным сетям благодаря функции присоединения к домену.

Планирование службы DHCP

Все IP-адреса устройств будут находится в сети 192.168.0.1. DHCP-сервер будет настроен таким образом, чтобы при смене IP-адреса он автоматически уведомлял об этом DNS-сервер, являющийся контроллером домена. Это сделано для сохранения работоспособности службы ActiveDirectory, так как в ней устройства определяются по IP-адресу.

Таблица5. 1 Параметры DHCP.

Планирование службы DNS

Так как размер сети очень небольшой, все узлы сети соединены быстрыми каналами связи и сеть не выходит за пределы одного здания, то создается один DNS-сервер, который будет интегрирован с контроллером домена ActiveDirectory. На этом сервере создаем одну зону прямого просмотра avtocol.local. Это и будет DNS-именем нашего домена.

Планирование службы ActiveDirectory

Создаем контроллер домена на имя avtocol.local. Далее в домене создаем объекты («организационные единицы» OU) типа Подразделение, соответствующие всем реальным отделам, соединенным локальной сетью. В дальнейшем в каждом подразделении создаются объекты типа Пользователь, Компьютер и Принтер, соответствующие реальным сотрудникам, рабочим станциям и принтерам, находящимся в каждом из отделов. Пользователям назначаются их пароли и логины, а также право авторизоваться на всех компьютерах, прикрепленных к их отделу и право печати на принтерах прикрепленных к их отделу.

Для хранения разрабатываемых документов, обмена данными между пользователями и между отделами используем общие сетевые папки. Для их создания используем объекты типа Общая папка в ActiveDirectory. Для каждого подразделения создадим свою Общую папку которая будет доступна всем пользователям, прикрепленным к этому подразделению. Они будут иметь право на чтение, изменение, создание, удаление документов в этой папке. Для передачи информации между сотрудниками различных подразделений будет создана отдельная Общая папка, к которой будут иметь доступ сотрудники всех отделов. Данные всех сетевых папок будут храниться на сервере и регулярно подвергаться резервному копированию, что повысит общую надежность сети и не приведет к потере важных документов при поломке одной из рабочих станций.

База данных Oracle.

База данных Oracle будет использоваться для работы АСУ подсистемы управления персоналом. В базе создается 1 пользователь с правами администратора базы для системного администратора организации, который будет следить за состоянием базы, а также организовывать резервное копирование данных из базы и их восстановление (при необходимости), используя встроенные утилиты exp и imp. Также для каждого пользователя АСУ в базе данных создаются отдельные пользователи, это делается для организации контроля за изменениями в базе, которые эти пользователи вносят. В дальнейшем можно будет отследить по журналу базы данных кто произвел какие-либо неблагоприятные изменения в данных.

Специализированная АСУ подсистемы управления персоналом Специализированная АСУ подсистемы управления персоналом устанавливается на всех рабочих станциях. Она используется для подготовки документов, участвующих при ремонте и техническом обслуживании подвижного состава организации. Основные настройки системы содержаться в конфигурационном файле программы в формате XML. В этот файл для каждого пользователя будет прописан адрес сервера, где установлена база данных Oracle, и данные для авторизации на базе данных: логин и пароль.

Прочее

Для обеспечения защиты от вредоносного ПО и ограничения доступа в интернет на всех компьютерах будет установлен ComodoEndpointSecurityManagerV2.1 BusinessEdition, который позволяет системным администраторам построить максимальную защиту корпоративной сети, обеспечивая защиту конечных рабочих станций решениями ComodoInternetSecurity (включая межсетевой экран, антивирус и ComodoDiskEncryption). Простое, интуитивно понятное централизованное управление осуществляется через центральную консоль управления.