Компьютерные сети

 

7. БЕЗОПАСНОСТЬ СЕТИ

 

Безопасность сети будут обеспечивать службы безопасности ОС Windows 2008 Server и установленные брандмауэры. Брандмауэр может значительно повысить сетевую безопасность и уменьшить риски для хостов в подсети путем фильтрации опасных по своей природе служб, и будет отвечать уровню безопасности С2.

Класс C2

Политика безопасности и уровень гарантованности для данного класса должны удовлетворять следующим важнейшим требованиям:

1) доверенная вычислительная  база должна управлять доступом  именованных пользователей к  именованным объектам;

2) пользователи должны  идентифицировать себя, причем аутентификационная информация должна быть защищена от несанкционированного доступа;

3) доверенная вычислительная база должна поддерживать область для собственного выполнения, защищенную от внешних действий;

4) должны быть в наличии  аппаратное или программное средства, которые разрешают периодически  проверять корректность функционирования  аппаратных и микропрограммных компонентов доверенной вычислительной базы;

5) защитные механизмы  должны быть протестованы (нет способов обойти или разрушить средства защиты доверенной вычислительной базы);

6) должны быть описаны  подход к безопасности и его  применению при реализации доверенной вычислительной базы.

7) права доступа должны  гранулироваться с точностью  до пользователя. Все объекты  должны подвергаться контролю  доступа.

8) при выделении объекту, который сохраняется, из пула  ресурсов доверенной вычислительной базы необходимо ликвидировать все следы его использования.

9) каждый пользователь  системы должен уникальным чином  идентифицироваться. Каждое регистрированное  действие должна ассоциироваться  с конкретным пользователем.

10) доверенная вычислительная база должна создавать, поддерживать и защищать журнал регистрационной информации, которая относится к доступу к объектам, контролируемым базой.

 

 

7.ПРОПУСКНАЯ СПОСОБНОСТЬ

 

Рассчитаем теоретическую полезную пропускную способность Fast Ethernet без учета коллизий и задержек сигнала в сетевом оборудовании. 

Отличие полезной пропускной способности от полной пропускной способности зависит от длины кадра. Так как доля служебной информации всегда одна и та же, то, чем меньше общий размер кадра, тем выше «накладные расходы». Служебная информация в кадрах Ethernet составляет 18 байт (без преамбулы и стартового байта), а размер поля данных кадра меняется от 46 до 1500 байт. Сам размер кадра меняется от 46 + 18 = 64 байт до 1500 + 18 = 1518 байт. Поэтому для кадра минимальной длины полезная информация составляет всего лишь 46 / 64 ≈ 0,72 от общей передаваемой информации, а для кадра максимальной длины 1500 / 1518 ≈ 0,99 от общей информации. 

Чтобы рассчитать полезную пропускную способность сети для кадров  максимального и минимального размера, необходимо учесть различную частоту следования кадров. Естественно, что, чем меньше размер кадров, тем больше таких кадров будет проходить по сети за единицу времени, перенося

с собой большее количество служебной информации.

Так, для передачи кадра минимального размера, который вместе с преамбулой имеет длину 72 байта, или 576 бит, потребуется время, равное 576 bt, а если учесть межкадровый интервал в 96 bt то получим, что период следования кадров составит 672 bt. При скорости передачи в 100 Мбит/с это

соответствует времени 6,72 мкс. Тогда частота следования кадров, то есть количество кадров, проходящих по сети за 1 секунду, составит 1/6,72 мкс ≈ 148810 кадр/с.

При передаче кадра максимального размера, который вместе с преамбулой имеет длину 1526 байт или 12208 бит, период следования составляет 12 208 bt + 96 bt = 12 304 bt, а частота кадров при скорости передачи 100 Мбит/с составит 1 / 123,04 мкс = 8127 кадр/с.

Зная частоту следования кадров  f  и размер полезной информации  Vп  в байтах, переносимой каждым кадром, нетрудно рассчитать полезную пропускную способность сети: Пп (бит/с) = Vп · 8 · f.

Для кадра минимальной длины (46 байт) теоретическая полезная пропускная способность равна  Ппт1 = 148 810 кадр/с = 54,76 Мбит/с, что составляет лишь немногим больше половины от общей максимальной пропускной способности сети. 

Для кадра максимального размера (1500 байт) полезная пропускная способность сети равна  Ппт2 = 8127 кадр/с = 97,52 Мбит/с.

Таким образом, в сети Fast Ethernet полезная пропускная способность может меняться в ависимости от размера передаваемых кадров от 54,76 до 97,52 Мбит/с. 

Поскольку для расчетов мы пользовались относительной величиной  битового интервала  bt, можно легко рассчитать эти значения для сети Ethernet 10 Мбит/с. Полезная пропускная способность Ethernet в 10 раз меньше.

 
8. РАСЧЕТ ЭКОНОМИЧЕСКИХ ЗАТРАТ И ЭКОНОМИЧЕСКОГО ЭФФЕКТА

 

Целью экономического расчета является определение величины экономического эффекта от использования разработанной локальной вычислительной сети, качественная и количественная оценка экономической целесообразности создания, использования и развития этой сети, а также определение организационно-экономических условий ее эффективного функционирования.

Общее количество пользователей 62, которые одновременно смогут работать, пользоваться ресурсами сети Интернет, распечатывать документы.

В таблице 3.1 представлены исходные данные, предоставленные финансовым отделом агентства недвижимости.

 

Таблица 3.1 – Исходные данные

Статьи затрат	Условные обозначения	Единицы измерения	Нормативные обозначения
1. Разработка (проектирование) ЛВС
Тарифная ставка системотехника	З сист	руб/мес.	15000
Тарифная ставка обслуживающего персонала	Зперс	руб/мес.	14000
Тариф на электроэнергию	Т эл/эн	руб	2,5
Мощность модема, принтера и т.д.	WЭВМ	Вт /час	300
Стоимость сетевого оборудования	Стз	руб	80000
Стоимость программного обеспечения	Спо	руб	140000
Амортизационные отчисления	Ааморт	%	25,0
Изготовление ЛВС
Тариф на электроэнергию	Т эл/эн	руб	2,5
Мощность компьютера, принтера, сервера	WЭВМ	Вт /час	300
Тарифная ставка системотехника на месяц	Зсист	руб/мес.	15000
Норма дополнительной зарплаты	Нд	%	25
Отчисления на социальные мероприятия	Нсоц	%	38,52
Накладные затраты	Ннакл	%	15,0
НДС	Нпдв	%	20,0
Рентабельность	Р	%	25,0
Транспортно-заготовительные затраты	Нтрв	%	4,0
Суммарная мощность оборудования ЛВС	WЛВС	кВт/час	7,2
2. Использование (эксплуатация) ЛВС
Тарифная ставка обслуживающего ЛВС персонала (системные администраторы)	Зперс	руб	14000
Норма амортизационных отчислений на ЛВС	НаПЗ	%	4
Отчисление на содерждание и ремонт ЛВС	Нр	%	10

 

 

Таблица 3.2 – Расчет затрат на приобретение оборудования

Наименование оргтехники	Количество шт.	Цена за ед., руб	Сумма, руб
Сервер Middle Tower Palo Alto PA-600 235w (ATX)	2	25000	50000
Концентратор 3COM серии 3C16751B	2/16	10000	20000
Сетевые адаптеры CNet CNPro200 10/100 Мбит/с ТРО PCI	23	600	13800
Сетевой кабель, метры UTP Leve l-5	1500	7	10500

Таблица 3.3 – Стоимость монтажа и услуг

Наименование	Количество	Цена за ед., руб	Сумма, руб
Прокладка кабеля в коробе	1500	7	10500
Обжим кабеля	23	5	115
Наладка рабочей станции	23	200	4600
Наладка сервера	2	2000	4000

 

Расчет затрат на создание проекта ЛВС

 

Выходные данные для расчёта экономического эффекта создания локальной вычислительной сети приведены в таблице 3.1.

Расчет затрат на разработку проекта проводится методом калькуляции затрат, в основу которого положенная трудоемкость и заработная плата разработчиков.

Трудоемкость разработки проекта Т рассчитывается по формуле:

 

Т = То + Ти + Ттоп + Тп + Тотл + Тпр + Тд, (3.1)

 

где То – затраты труда на описание задачи;

Ти – затраты труда на исследование структуры предприятия;

Ттоп – затраты труда на разработку топологии сети;

Тп – затраты труда на прокладку кабеля и подключение пользователей;

Тотл – затраты труда на отладку системы ЛВС на ЭВМ;

Тпр – написание программы минимизации затрат;

Тд – затраты труда на подготовку документации по задаче.

Данные о затратах на проектирование ЛВС и реализацию спроектированного комплекса в агентстве недвижимости представлены в таблице 3.4.

Таблица 3.4 – Трудоемкость и зарплата разработчиков ЛВС

Наименование этапов разработки ЛВС	Условные обозначения	Фактическая трудоемкость (чел/час)	Почасовая тарифная ставка (руб.)	Сумма зарплаты
Описание задания ЛВС	То	30	100,00	3000
Изучение структуры предприятия	Ти	30	150	4500
Разработка топологии сети	Та	70	100	7000
Прокладка кабеля и подключение пользователей	Тп	200	100	20000
Отладка системы ЛВС	Тотл	60	100	6000
Написание программы минимизации затрат ЛВС	Тпр	50	50	2500
Оформление документации	Тд	20	100	2000