і для, налагодження та оптимізації роботи.
. Принципи проектування ТСИ для фірми
Для ефективного регулювання та управління господарською та економічною політикою компанії. Для отримання вичерпної інформації для прийняття своєчасних рішень. Контролю над виробничими процесами та ходом виконання робіт. Швидким обміном документацією та повідомленнями. У реаліях сучасного світу компанії необхідно мати розвинену інфокомунікаційних мережу.
На сьогоднішній день комп'ютерна мережа - це найважливіша складова, яка необхідна для підвищення прибутку за рахунок більш ефективного управління підприємством. Тому втрата зв'язку навіть на годину може спричинити за собою великі фінансові втрати.
Для забезпечення всіх потреб підприємства доцільно створити в офісах локальні мережі, які повинні бути пов'язані між собою за коштами регіональної мережі.
Локальна мережа (ЛОМ, локальна мережа; англ. Local Area Network, LAN) - комп'ютерна мережа, що покриває зазвичай відносно невелику територію або невелику групу будівель.
Офіси, особливо центральні, представляють із себе центри обробки та зберігання даних. У них надходить вся інформація з інших філій, тому ТСИ для даної структури повинна бути відмовостійкої і гарантувати роботу в 99,98% випадків. Також мережа повинна бути масштабованої - це може знадобиться у випадках розширення підприємства.
Для стабільної роботи локальної мережі необхідно скласти проект мережі, здійснити закупівлю обладнання та провести висококваліфікований монтаж комунікацій локальної мережі в офісі. Як правило, проектування і монтаж здійснюється компанією підрядником.
Для безперебійної роботи мережі і терміналів в ній необхідно виключити ризики при таких непередбачених обставинах як відключення електроживлення. Для цього необхідно здійснити закупівлю ДБЖ. Цей захід так само вплине і на термін служби електроприладів. Так як ДБЖ виключає можливість виходу SIN за граничні відхилення (220В ± 10%) і вирівнює напругу, це збільшує термін служби приладів на 20-30% і позитивно впливає на економію на підприємстві.
У більшості випадків архітектура локальних мереж для офісу будується за ієрархічним принципом. У таких мережах виділяється один або кілька спеціальних комп'ютерів - серверів. Сервери зазвичай є високопродуктивні ПК з серверною операційною системою, відмовостійкими дисковими масивами і системою захисту від збоїв. Як правило, на цих комп'ютерах локальні користувачі не працюють, тому прийнято говорити про виділений сервер. Сервери управляють мережею і зберігають інформацію, яку спільно використовують інші комп'ютери мережі.
З погляду системного адміністрування, мережа з виділеним сервером хоча й більш складна у створенні і обслуговуванні, але в той же час найбільш керована і контрольована.
Плюси ієрархічної архітектури:
вихід з ладу робочих станцій ніяк не позначається на працездатності мережі в цілому;
простіше організувати локальні мережі з великою кількістю робочих станцій;
адміністрування мережі здійснюється централізовано - з сервера;
забезпечується високий рівень безпеки даних.
Мінусами даної моделі можна назвати:
несправність або збій єдиного сервера може паралізувати всю мережу. Тому краще завжди використовувати резервні канали;
наявність виділених серверів підвищує загальну вартість мережі; персонал повинен володіти достатніми знаннями і навичками адміністрування домену.
Для об'єднання зв'язку між віддаленими локальними мережами доцільно використовувати виділені гарантовані VPN канали, швидкості яких гарантовані незалежно від дня тижня або часу доби. Також постійним гарантованим і високим буде якість IP-телефонії, що надається з корпоративних каналах зв'язку. з'єднання являє собою підключення типу «точка-точка» у приватній або публічної мережі, наприклад в Інтернеті. VPN-клієнт використовує для віртуального звернення на віртуальний порт VPN-сервера спеціальні протоколи на основі TCP/IP, які називаються тунельними протоколами. При звичайній реалізації VPN клієнт ініціює по Інтернету віртуальне підключення типу «точка-точка» до сервера віддаленого доступу. Сервер віддаленого доступу відповідає на виклик, виконує перевірку автентичності зухвалої сторони і передає дані між VPN-клієнтом і приватною мережею організації.
Для емуляції каналу типу «точка-точка» до даних додається заголовок (виконується інкапсуляція). Цей заголовок містить відомості маршрутизації, які забезпечують проходження даних по загальній або публічної мережі до кінцевого пункту. Для емуляції пр...
