Проектирование отказоустойчивых составляющих

3.7.1 Список серверов и рабочих станций для которых обеспечивается отказоустойчивость.

Сервер службы безопасности; сервер магазинов и кафе; сервер офиса; администраторский сервер; компьютеры группы «Службы безопасности»

 

3.7.2 Гарантированный уровень готовности для каждого сервера или рабочей станции с отказоустойчивыми свойствами.

L= - уровень готовности.

Сервер службы безопасности 3-5%

Сервер магазинов и кафе 20%

Сервер офиса 20%

Администраторский сервер 8-10%

Компьютеры группы «Службы безопасности» 8-10%

 

3.7.3 Перечень применяемых для сервера или рабочей станции методов обеспечения отказоустойчивости для заданного уровня готовности: зеркалирование на уровне данных, зеркалирование на уровне дисков, наличие backup-серверов и режимы их работы, RAID-массивы, мультиплексирование ОС, виртуализация, кластеризация и схема их реализации.

Сервер службы безопасности: получение данных о напряжении, зеркалирование дисков, 2 одновременно поддерживаемых компьютера.

Сервер магазинов и кафе: зеркалирование на уровне данных.

Сервер офиса: зеркалирование на уровне данных.

Администраторский сервер: backup-сервер (перезапись данных со всех серверов в 21.00 каждого рабочего дня),получение данных о напряжении, одновременная работа нескольких копий ОС.

Компьютеры группы «Службы безопасности»: получение данных о напряжении и о сбоях в работе оборудования, автоматический переход на работу от генератора в случае отключения электричества.

 

Конфигурирование коммутаторов для создания VLAN

3.8.1 Цели создания VLAN.

Объединение компьютеров группы для обеспечения возможности передачи данных компьютерам только своей группы и организация общения пользователей между собой.

3.8.2 Ограничения, формирующие VLAN.

Компьютеры группы «Бухгалтерский офис» могут обращаться только к серверу «Бухгалтерский офис» и общаться только между собой.

Компьютеры группы «I магазин» могут общаться только между собой и могут обращаться только к серверу «Магазинов и кафе».

Компьютеры группы «II магазин» могут общаться только между собой и обращаться только к серверу «Магазинов и кафе».

Компьютеры группы «Служба безопасности» могут общаться только между собой и обращаться только к серверу «Служба безопасности».

Администраторский сервер имеет доступ ко всем VLAN и ко всем серверам с возможностью править информацию.

 

3.8.4 Конфигурирование портов коммутатора.

 

1. VID=1 2. VID=2 3. VID=3 4. VID=4

VLAN1 – T VLAN2 – T VLAN3 – T VLAN4 – T

VLAN7 – U VLAN7 – U

 

5. VID=5 6. VID=6 7. VID=7 8. VID=2

VLAN5 – T VLAN1 – T VLAN7 – T VLAN2 – T

VLAN1 – U VLAN3 – U

VLAN2 – U VLAN4 – U

VLAN3 – U

VLAN4 – U

VLAN7 – U

 

Назначение IP адресов.

IP-адрес состоит из двух частей: номера сети и номера узла. В случае изолированной сети её адрес может быть выбран администратором из специально зарезервированных для таких сетей блоков адресов (192.168.0.0/16, 172.16.0.0/12 или 10.0.0.0/8). Если же сеть должна работать как составная часть Интернета, то адрес сети выдаётся провайдером, либо региональным интернет – регистратором.

3.9.1 Диапазон, используемых в объекте проектирования IP адресов.

В проекте будут использоваться IP адреса объектов класса С.

IP адрес сети класса C использует крайние левые 24 бита для идентификации сети, оставшиеся 8 бит идентифицируют сетевые интерфейсы компьютера в сети. Адрес сети класса C всегда имеет крайние левые 3 бита, установленные в 110 или диапазон от 192 до 255 для крайнего левого байта. Имеется, таким образом, 4,194,303 номеров, доступных для идентификации сети класса C, каждая может содержать до 254 сетевых интерфейса (однако, сети класса C с первым байтом, большим, чем 223, зарезервированы и недоступны для использования).

Диапазон адресов класса С: 192.0.0.0 – 223.225.255.255.

Используемый диапазон: 193.30.16.0 – 193.30.16.255.

 

3.9.2. Способ назначения IP – адресов.

В работе используется статический метод назначения IP – адресов, обычно же, IP назначается провайдером, т.е. динамически.

 

3.9.3 Список компьютеров, не относящихся к внутренним подсетям локальной сети

 

Сетевое имя компьютера	IP адрес
К1	193.30.16.65
К2	193.30.16.66

 

 

3.9.4 Используемая(ые) маска(и) подсети в объекте проектирования.

Сетевая маска и ее значения показывают, как IP адреса интерпретируются локально на сегменте сети, поскольку это определяет то, как происходит организация подсетей.

Есть две важные вещи относительно маски подсети, которые нужно помнить:

· Сетевая маска воздействует только локально (где локальный означает - на этом специфическом сетевом сегменте);

· Сетевая маска - это не IP адрес - она используется для того, чтобы изменить интерпретацию локальных IP адресов.

Маска подсети класса С: 255.255.255.0 - 255.255.255.255.

Используемый диапазон: 255.255.255.192 - 255.255.255.240.

 

3.9.5 Список подсетей в составе локальной сети

 

Название подсети	IP адрес	Количество компьютеров, входящих в состав	Маска подсети
Бухгалтерский офис	193.30.16.32		255.255.255.192
II магазин	193.30.16.96		255.255.255.224
III магазин	193.30.16.128		255.255.255.224
Служба безопасности	193.30.16.192		255.255.255.224
Администратор	193.30.16.225		255.255.255.224

 

3.9.6 Список компьютеров в составе подсетей.

 

Название подсети
Сетевое имя компьютера	IP адрес
О1 – О18	193.30.16.33 – 193.30.16.50
II1 - II3	193.30.16.97 – 193.30.16.99
III1 - III4	193.30.16.129 – 193.30.16.132
СБ1 - СБ2	193.30.16.193 – 193.30.16.194
A1	193.30.16.225
СВР2	193.30.16.17
СВР3	193.30.16.18
СВР4	193.30.16.19

 

 

3.10 Общая стоимость проекта с учётом проектирования.

Стоимость вспом.оборудования,СКС и аппаратного обеспечения – 1.365.272 руб.

Стоимость программного обеспечения – 357.875 руб.

Итог: 1.723.147 руб.

 

Приложения.

Топологическая схема субъекта проектирования с указанием метража (кубатуры) всех помещений.

I этаж.

 

II этаж.

 

Схема подключения компьютеров к конфигурируемым портам коммутатора.