1 Wstęp.

Niniejsze opracowanie stanowi projekt sieci lokalnej w obiekcie przedsiębiorstwa

Radiation w Starachowicach. Radiation zajmuje się projektowaniem oraz wdrażaniem

systemów wspomagających zarządzanie przedsiębiorstwami. Pracownicy uzyskają za

pośrednictwem sieci LAN dostęp do sieci Internet, a klienci dostęp do dokumentacji,

aktualizacji oprogramowania tworzonego w Radiation oraz szybki kontakt ze wsparciem

technicznym.

2 Inwentaryzacja

dostępnego sprzętu i infrastruktury.

Firma posiada 21 niezależnych stacji roboczych w tym 15 z zainstalowanym systemem

operacyjnym Windows Millenium oraz 6 z systemem operacyjnym SuSE Linux 8.0.

Dysponuje również jedną drukarką HP LasterJet 2200dn (posiadającą m.in. interfejs hp

JetDirect umożliwiający wpięcie drukarki bezpośrednio do sieci Ethernet 10/100Base TX). W

jednopoziomowym budynku znajduje się kompletna instalacja energetyczna oraz

telefoniczna.

W firmie wydzielone są następujące działy i pomieszczenia przez nie zajmowane:

- Dyrektor generalny (p. 03),

- Księgowość (p. 04),

- Projektanci, programiści i wdrożeniowcy (p. 09, 10),

- Beta-testerzy (p. 06),

- Konsultanci ds. przepisów finansowych (p. 02),

- Dział zamówień (p. 05),

- Administracja sieci (p. 07),

- Serwerownia (p. 08),

- Sala konferencyjna (p. 01).

3 Analiza potrzeb użytkowników.

Użytkownicy potrzebują sieci LAN by móc swobodnie przekazywać między sobą

poszczególne moduły tworzonego oprogramowania, móc ze swojego stanowiska używać

wspólnej drukarki. Ze względu na rosnącą ilość danych kopiowanych aktualnie pomiędzy

stanowiskami zostanie zastosowana technologia Fast Ethernet.

Ponadto w celu promocji firmy, szybkiej publikacji poprawek oprogramowania oraz

kontaktu z klientami konieczne jest by sieć LAN została podłączona do sieci Internet.

Przedsiębiorstwo Radiation dysponuje już kolokowanym serwerem Internetowym dlatego

zastosowane łącze będzie wykorzystywane jedynie przez pracowników firmy, a tym samym

nie ma potrzeby stosowania drogich łącz o dużej przepustowości.

W celu usprawnienia wymiany danych, przechowywania centralnego repozytorium z

kodem źródłowym tworzonego oprogramowania, umożliwienia tworzenia kopii

bezpieczeństwa oraz obsługi usług typu poczta elektroniczna zostanie zastosowany serwer w

obudowie typu ,,rack’’ do umieszczenia w szafie. Serwer będzie pracował pod kontrolą

sieciowego systemu operacyjnego Novell NetWare 6.

4 Określenie wymagań projektowych.

Przedsiębiorstwo Radiation dysponuje już stacjami roboczymi. Konieczny jest zakup kart

sieciowych, pozostałych urządzeń (przełącznik, router, UPS itd), zakup i instalacja

okablowania strukturalnego, szafy. Niezbędny jest również zakup serwera oraz

oprogramowania w postaci sieciowego systemu operacyjnego Novell NetWare 6.

Proponowane urządzenia to:

Serwer firmy Dell – PowerEdge 1550. Charakteryzuje się on dobrymi parametrami, dużą

niezawodnością oraz stabilnością pracy. Dodatkową jego zaletą jest obudowa typu

„rack”, pozwalająca zaoszczędzić miejsce w serwerowni.

- Router CISCO 1601-R. Routery serii Cisco 1600 umożliwiają podłączenie sieci lokalnej

w małym biurze do sieci rozległej (WAN) poprzez łącza szeregowe asynchroniczne,

szeregowe synchroniczne oraz ISDN. Szeregowy port WAN w routerze Cisco 1601 może

obsługiwać połączenie asynchroniczne o przepustowości do 115.2 kbps i połączenie

synchroniczne - takie jak Frame Relay, linie dzierżawione, Switched 56, Switched

Multimegabit Data Service (SMDS) i X.25 - o przepustowości do 2 Mbps.

- Switch D-LINK DES 1226. Jest to 24 portowy przełącznik 10BASE-T/100BASE-TX

Fast Ethernet, z dwoma slotami GBIC. Dzięki zastosowaniu tego urządzenia możliwa

będzie w przyszłości łatwa rozbudowa sieci do standardu Giga Ethernet.

- Karty sieciowe Intel EtherExpress PRO/100 na złącze PCI. Cechują się one dużą

niezawodnością, w pełni wspierają standard Plug and Play.

- Zasilacz awaryjny APC Smart-UPS 2200VA RM 3U 230V. Urządzenie o mocy

wyjściowej 1600W, zapewniające czas podtrzymywanie 24,5 min (przy 50% obciążeniu).

- Dodatkowo dla zwiększenia niezawodności sieci proponujemy zakup streamera HP

SureStore DAT 24i. Jest to stosunkowo niedrogi, a dla małych firm w zupełności

wystarczający sposób na zapewnienie bezpieczeństwa danych przechowywanych na

dyskach serwera.

- Kompletna szafa stojąca 19”, 42U, 600x800 MODBOX II LE. Zapewni ona właściwą

organizacje i „porządek” w serwerowni. Będzie również stanowić dodatkowe

zabezpieczenie dla sprzętu w niej zamontowanego.

Okablowanie strukturalne – kabel UTP PowerCat 5e PVC 4 pary, Euromod M1 1xRJ45

(kątowy), puszka natynkową i pokrywka UK 1G. Całość z firmy Molex cechującej się

wyrobami o wysokiej jakości wykonania i dużej niezawodności.

5 Projekt

sieci.

5.1 Projekt logiczny sieci wraz z opisem koncepcji rozwiązania.

Struktura sieci bazuje na okablowaniu UTP kategorii 5e w topologii gwiazdy. Szkielet

sieci to 24 portowy, niezarządzalny przełącznik D-LINK DES 1226 10BASE-T/100BASE-

TX Fast Ethernet z możliwością instalacji modułów Gigabitowych.

Ze względu na nie występowanie wielu równoczesnych transferów dużych ilości

danych serwer zostanie wpięty do portu 100Mbit (w przyszłości możliwe dokupienie modułu

Gigabitowego do przełącznika oraz zmianę portu na 1Gbit).

Łacze do sieci Internet (FrameRelay 2Mbit) obsługuje router Cisco 1601R pełniący

również funkcję firewalla.

Stacje

robocze

wyposażone w karty sieciowe Intel EEPRO-100.

Zabezpieczenie zasilania w postaci UPS APC Smart-UPS 2200VA RM 3U.

5.2 Projekt

okablowania

budynku.

Budynek składa się z 12 pomieszczeń biurowych, powierzchnia całkowita biura to

około 130m

(rysunek XXX). Wobec czego zgodnie z zaleceniami (jeden punkt abonencki na

10m

powierzchni biura) przewidziane zostało 13 punktów abonenckich (podwójne gniazdo

typu RJ45) w sieci okablowania strukturalnego. Takie rozwiązanie zapewni dostępność

punktów abonenckich w przypadku uruchamiania nowych stacji roboczych czy

przemieszczania istniejących.

Założona instalacja okablowania poziomego zrealizowana zostanie w oparciu o

elementy nieekranowane UTP PowerCat firmy MOLEX PREMISE NETWORKS spełniające

wymagania kategorii 5e.

Zastosowana zostanie sekwencja (sposób rozszycia różnokolorowych przewodów kabla

4-parowego we wszystkich wtyczkach i gniazdach) 568B (rysunek XXX) zgodna z normą

EIA/TIA 568A, EN50173.

Rysunek 4 Sposób rozszycia kabla UTP.

Główny punkt dystrybucyjny (GPD) zlokalizowany jest w centrum budynku – rysunek

5. GPD umieszczony w metalowej szafie stojącej 19” o rozmiarach 600x800mm i wysokości

42U. Rozmieszczenie elementów aktywnych, paneli krosowych, elementów zasilających

pokazano na rysunku 6.

Okablowanie poziome umieszczone zostanie w korytkach PCV o rozmiarach

25x20mm wybranych tak by pomieścić 10 sztuk okablowania UTP.

Rysunek 5 Schemat rozszycia kabli na panelu krosowym.

Zestawienie przewidywanej długości kabli krosownica – gniazdo.

Gniazdo dł. 1 kabla [m]

A01 3

A02 3

A03 9,5

A04 9,5

A05 13,6

A06 13,6

A07 8,5

A08 8,5

A09 8,4

A10 8,4

A11 9,8

A12 9,8

A13 12,1

A14 12,1

A15 14,1

A16 14,1

A17 3,4

A18 3,4

A19 5,4

A20 5,4

A21 7,4

A22 7,4

A23 10,4

A24 10,4

Razem 211,2

Łączna długość kabla wynosi 211,2 m. Ponieważ kabel UTP sprzedawany jest w

szpulach po 305 m, dlatego mamy wystarczający zapas na pomyłkę w szacunkach,
nieprzewidzianą zmianę przebiegu kabli lub na wykonanie patchcordów.

5.3 Projekt

podłączenia do Internetu.

Dostęp do sieci Internet zrealizowany będzie za pomocą łącza 2Mbps (w technologii

Frame-Relay) dostarczanego przez Telekomunikację Polską S.A. TP S.A. w ramach umowy

dostarcza łącze abonenckie wraz z modemami zakończone interfejsem V.35. Po stronie

przedsiębiorstwa routingiem zajmie się router Cisco 1601R pełniący również rolę firewalla.

Stacjom roboczym w firmie zostaną przydzielone adresy IP z puli prywatnej

(192.168.0.0/24), a na routerze zostanie uaktywniony NAT. Jedynie serwer otrzyma

routowalny adres IP przydzielony przez TP S.A tak by umożliwić dostęp do serwera z

zewnątrz (np. poprzez https).

Firewall będzie blokował wszystkie pakiety z sieci Internet nie należące do już

zainicjowanych połączeń, za wyjątkiem portu 443 (https) serwera. Zależnie od potrzeb

możliwa jest modyfikacja konfiguracji firewalla.

Ponadto w celu pewniejszego dostępu do kolokowanego serwera należącego do

przedsiębiorstwa zostanie zamówione, a następnie skonfigurowane połączenie PVC do

providera u którego kolokowany jest serwer.

5.4 Konfiguracja serwera sieciowego oraz bazy użytkowników.

Jako serwer dla firmy wybrany został sprzęt firmy Dell. Charakteryzuje się on dużą

niezawodnością i bardzo dobrymi parametrami. Procesor Intel Pentium III, 128 MB pamięci

RAM oraz szybki dysk SCSI w zupełności wystarczają na potrzeby naszej firmy. Wraz z

rozrastaniem się sieci i wzrostem zapotrzebowania na moc obliczeniową serwera istnieje

możliwość jego łatwej rozbudowy (dodatkowy procesor, max 2GB RAM’u). W celu

zapewnienia większego bezpieczeństwa danych przechowywanych na dyskach zastosowany

zostanie steramer HP SureStore DAT 24i.

Na serwerze w siedzibie przedsiębiorstwa zostanie zainstalowane oprogramowanie

Novell NetWare 6.0 (licencja dla 25 użytkowników). Ta wersja systemu NetWare została

wybrana ze względu na dobrą integrację zarówno ze środowiskiem Windows jak i Linux.

Uruchomione zostaną następujące protokoły oraz usługi:

- protokół TCP/IP

- serwer Apache 1.3 oraz Tomcat 3.3 do serwowania informacji dla pracowników

wewnątrz sieci LAN

- WebDAV ułatwiający publikację dokumentów na serwerach www

5.5 Analiza

bezpieczeństwa sieci .

Główny punkt dystrybucyjny znajdować się będzie w uprzednio przygotowanym

pomieszczeniu w którym to zainstalowano alarm. Wszystkie urządzenia aktywne będą

zlokalizowane w szafie metalowej z zamkiem o potrójnym ryglu. Zabezpieczenia te mają na

celu uniemożliwienie dostępu osobie niepowołanej, a tym samym uszkodzenia bądź

kradzieży danych przedsiębiorstwa. Okablowanie umieszczone zostanie w korytkach PCV

celem zabezpieczenia przed uszkodzeniami. Korytka biegną wewnątrz biur przedsiębiorstwa,

a tym samym możliwość podpięcia się osoby niepowołanej do sieci LAN firmy jest

zminimalizowana.

Przed atakami z sieci Internet chroni sieć przedsiębiorstwa router Cisco z włączonym

filtrowaniem pakietów oraz NATem. Domyślna akcja filtrów zostanie ustawiona na

odrzucanie pakietów tak więc jedynie pakiety pasujące do regułek ustalonych przez

administratora będą mogły zostać przekazane z sieci Internet do sieci LAN.

Stacje robocze z systemem operacyjnym Windows domyślnie posiadają wyłączone

zainstalowane oprogramowanie antywirusowe chroniące również przed częścią koni

trojańskich. Stacje robocze z systemem operacyjnym Linux posiadają zainstalowane

oprogramowanie IDS (Intrusion Detection System) Snort wykrywające próby naruszenia

bezpieczeństwa.

5.6 Analiza

niezawodnościowa sieci.

Sieć oparta jest na topologii gwiazdy – każdy z komputerów jest bezpośrednio

podpięty do przełącznika. Ten sposób połączeń cechuje się większym kosztem realizacji, ale

również większą niezawodnością całej sieci. Awaria okablowania bądź któregoś ze stanowisk

nie wpływa na poprawną prace pozostałej – sprawnej części struktury. Okablowanie

zastosowane do wykonania połączeń charakteryzuje się bardzo dobrymi parametrami

(przenoszące wg producenta nawet 350Mhz). Położone jest w specjalnie do tego celu

przewidzianych korytkach PCV, co zabezpiecza je przed przypadkowym zniszczeniem bądź

zerwaniem.

Wszystkie urządzenia aktywne znajdują się w jednym, specjalnie wydzielonym i

odpowiednio klimatyzowanym pomieszczeniu (serwerownia p.08). Dostęp do niego mają

jedynie osoby upoważnione. W celu lepszej organizacji miejsca i zwiększeniu niezawodności

systemu sprzęt sieciowy zamontowany został w specjalnej szafie stojącej o wymiarach

600x800x2000mm. Ogranicza to do minimum najbardziej zawodną cześć struktury, a

mianowicie przewody i kable łączące wszystkie urządzenia.

W celu uniezależnienia urządzeń od zakłóceń, wahań i zaników napięcia zasilającego

aktywną część sieci, zastosowano zasilacz awaryjny APC Smart-UPS 2200VA RM 3U.

Cechuje się on dużą niezawodnością i pozwala podtrzymać pracę urządzeń do niego

podpiętych przez około 25 min. Jest to wystarczający czas na naprawę awarii sieci

elektrycznej, bądź dokonanie zapisu niezbędnych danych przed ich bezpowrotnym

utraceniem.

Zastosowane urządzenia posiadają wieloletnie gwarancje producentów. Firma Dell dla

swojego produktu zapewnia serwis z 4 godzinny czasem reakcji, natomiast CISCO oferuje

zastępczy router na czas naprawy. Dzięki temu ewentualny czas przestoju firmy

spowodowany awarią któregoś z tych urządzeń zostaje zmniejszony do minimum.

W celu ochrony danych znajdujących się na serwerze zastosowano macierz dyskową

RAID I (mirror). Dodatkowo dane archiwizowane są przy pomocy streamera HP SureStore

DAT 24i. Rozwiązania te zapewniają duże bezpieczeństwo, niezawodność i funkcjonalność

całej sieci.

5.7 Kosztorys

urządzeń, okablowania i oprogramowania.

W szacowane koszty sieci wchodzi:

-  zakup okablowania,
-  zakup szafy krosowniczej wraz z wyposażeniem,
-  zakup gniazd sieciowych wraz z osłonami,
-  zakup urządzeń aktywnych (switch, router, serwer),
-  zakup kart sieciowych.
-  zabezpieczenie przed zanikiem napięcia (UPS),
-  zakup streamera,
-  zakup oprogramowania sieciowego,

W koszty nie wchodzi:

-  zakup pojedynczych stacji roboczych,
-  internetowe łącze stałe,
-  transport urządzeń, wykonawstwo, montaż i testy instalacji.

Kosztorys podzespołów jest opisany w tabeli 1.

Lp. Nazwa

produktu

Ilość

szt /

opak.

Cena

[PLN]

Ilość

opak.

Suma

[PLN]

1 Szafa

stojąca MODBOX II LE

RAA-00095

3220

2 Cokół MODBOX II, 800x600x100

RAA-00082

342,70

3 Wentylator sufitowy 2W do szafy

stojącej

RAA-00101

1 431,10 1 431,10

4 Panel 19-calowy, zasilająco-

filtrujący, 5x220V/10A, 2U

25.D0150 1 205,10

205,10

5 Panel 19-calowy 48xRJ45

PID-00073

501,40

6 Panel 19-calowy porządkujący

przebiegi kablowe

25.C001G 1 232,30 2

464,60

7 Wysuwana

półka do szaf 19"

25.D037G

255,10

510,2

8 Serwer Dell PowerEdge 1550

---

10489

9 Przełącznik D-LINK DES 1226

---

2889

10 Router CISCO 1601-R

---

5533

11 Streamer HP SoureSiore 24i

---

4290,50

12 Zasilacz awaryjny APC Smart-UPS

2200VA RM 3U

--- 1

6670,96

13 Karta sieciowa INTEL EtherExpress

PRO/100

--- 1

115,9

2433,9

14 Euromod M1 1xRJ45, kątowy, 568B,

UTP, PowerCat 5e

17.1B.011.D

0052

10 270 3 810

15 Puszka natynkowa UK 1G 32mm

42-501-32

200

600

16 Pokrywka puszki UK 1G

17-0111-02

140

420

17 Kabel

UTP PowerCat 5e PVC 4 pary

39-504-PS

305m

386,80

18 Kabel krosowy RJ45, 568B-P,UTP

linka, PowerCat 5e, 1m

45.0B.011.D
022E

5 65 6

390

19 Wtyk modularny WE8W (RJ-45), Kat

5e, UTP

02-558P 10

20 Korytka kablowe PCV 25x20

---

4,6

110,4

21 System sieciowy Novell NetWare 6

dla 5 użytkowników

--- 1

4500

22 Novell NetWare 6 - aktualizacja do

25 użytkowników

--- 1

4600

Razem: 49858,66

Tabela 1. Kosztorys urządzeń, oprogramowania i okablowania.

Sumaryczny koszt wykonania sieci wraz z oprzyrządowaniem aktywnym,

oprogramowaniem i okablowaniem szacowany jest na 49858,66 PLN (z VAT).

6 Karty katalogowe proponowanych urządzeń oraz

oprogramowania.

6.1 Serwer Dell PowerEdge 1550.

Dell PowerEdge 1550
Procesor:

1GHz Intel Pentium III /133MHz

Pamięć cache:

256 KB L2

Chipset:

ServerWorks ServerSet HE SL

Pamięć RAM:

128MB ECC PC-133 SDRAM (max 2GB)

Stacja CD-ROM: Slim IDE CD-ROM
Stacja FDD:

Standardowa – 3,5” (niski profil)

Kontroler SCSI:

Integrated Adaptec 7899 Dual Channel Ultra 3 (U160M)

Dysk HDD:

18GB, 36GB lub 73GB U160M SCSI 10000obr. (max 3 dyski Hot Plug
po dokupieniu Active Backplane)

Sloty:

2 x PCI 64 bit 66MHz

Karta graficzna:

zintegrowana ATI-Rage XL, 4MB SDRAM

Kontroler sieci:

zintegrowany Intel 82559 10/100Mbit

Karta sieciowa:

Intel Dual Port Pro/100+

Porty I/O

szeregowy (9-pin), 2xUSB, 2xPS/2 (mysz i klawiatura), port Ultra SCSI,
PCI Video, Standard I/O,

Zasilacz: 240W
Dodatki: klawiatura,

mysz

Obudowa:

rack, 19”, 1U

Wymiary:

44.73cm x 4.32cm x 60.96cm (SxWxG)

Cena:

8598 PLN (netto) 10489 PLN (brutto)

6.3 Router CISCO 1601-R.

CISCO 1601-R
Konfiguracja:

port synchroniczny do 2 Mb/s
1 port Ethernet
1 gniazdo na kartę WIC

Dodatkowe karty
z interfejsami
WAN:

Szeregowy synchroniczny/asynchroniczny
T1/FT1 DSU/CSU
56/64K DSU/CSU
ISDN BRI S/T
ISDN BRI U

Procesor:

Motorola 68360, 33MHz

Architektura
pamięci:

Uruchamiany z pamięci Flash

Standardowa/max
ymalna ilość
pamięci DRAM:

2MB / 18MB

Standardowa/max
ymalna ilość
pamięci Flash:

4MB / 16MB

Połączenie z
siecią LAN:

10BaseT (RJ-45) & AUI (DB-15)

Połączenie z
siecią WAN:

DB-60

Port konsoli:

RJ-45

Pobór mocy:

27 W max.

Wymiary:

28.32cm x 5.56cm x 22.02cm (SxWxG)

Cena:

5533 PLN (brutto)

6.5 Zasilacz awaryjny APC Smart-UPS 2200VA RM 3U 230V.

APC Smart-UPS 2200VA RM 3U 230V
Opis:

APC Smart-UPS, 2200VA/1600W, Wejście 230V/ Wyjście 230V,
Interface Port DB-9 RS-232, SmartSlot

Podstawowe
cechy:

Hot Swap Batteries, Intelligent Battery Management, Overload Indicator,
Rack Mount, Replace Batt Indicator, SmartSlot, Software, Automatic
Voltage Regulation (AVR), User Replaceable batteries

Parametry: moc

wyjściowa 2,200VA, 1600W

napięcie wyjściowe 230V

Akumulatory:

typowy czas podtrzymywania przy obciążeniu 50% - 24,5 min (800W)
typowy czas podtrzymywania przy pełnym obciążeniu – 6,8 min (1600W)
typowy czas pełnego ładowania akumulatora – 3 godziny

Niezawodność
(MTBF)

300000 godzin przy obciążeniu 12%

Obudowa:

rack, 19”, 3U

Wymiary:

48,26cm x 13,21cm x 63,50cm (SxWxG)

Cena:

5468 PLN (netto)

6.7 Szafa

stojąca MODBOX II LE, 19", 42U, 600x800.

Szafa

stojąca MODBOX II LE

Model:

RAA-00095, 19”, 42U

Wymiary:

600 mm x 800 mm x 2056mm (SxGxW)

Waga: 104

Właściwości:

Lekki szkielet stalowy zapewniający dużą wytrzymałość mechaniczną i
niezbędną sztywność konstrukcji
Demontowalne osłony boczne oraz osłona tylna, zapewniające wygodny
dostęp do wnętrza szafy z dowolnej strony
19 ”rama montażowa z możliwością regulacji głębokości położenia
zapewniająca łatwość montażu dowolnego sprzętu
pełne uziemienie wszystkich sekcji szafy
szczotkowe przepusty kablowe minimalizujące przedostawanie się kurzu
do wnętrza szafy

Materiał:

Blacha stalowa walcowana na zimno, pokryta farbą ekspydowo-
poliestrową w kolorze grafitowym

Cena: 3220

PLN

Dodatki:
RAA-00101

Wentylator sufitowy 2W do szafy stojącej MODBOX II
LE

431,10 PLN

RAA-00082

Cokół MODBOX II, 800x600x100

342,70 PLN