По результатам анализа вычислительной сети, и опросу сотрудников организации, были выявлены несколько проблем, связанных со структурой сети. Так же, для упрощения выполняемой работы, была составлена схема сети учреждения (рис. 2.2).
Благодаря схеме сети, можно заметить, что связь между оконечным оборудованием и маршрутизатором проходит через несколько узлов, и в случае сбоя в работе одного из них, останавливается работа нескольких отделов.
Так-как в сети отсутствует домен, невозможно настроить групповые политики, разграничить доступ к сетевым папкам и управлять учетными записями пользователей.
Рисунок 2.2 Схема сети учреждения
При долгосрочных сбоях электропитания в здании организации, сетевым устройствам назначаются новые ip-адреса маршрутизатором, из-за чего настроенные подключения к сетевым МФУ периодически пропадают.
Из-за открытых точек доступа Wi-Fi сотрудники могут подключать личные устройства, которые имеют доступ к сетевым ресурсам вычислительной сети.
2.3 Модернизация сети
Исходя из выявленных проблем, необходима модернизация и реструктуризация вычислительной сети организация. Руководство организации, ознакомившись с выявленными проблемами и предложенными вариантами их решений, утвердило следующий план модернизации сети:
Приобретение коммутатора третьего уровня (L3) D-Link DGS-3120-48PC/B1ASI, для разграничения сети на сегменты посредством VLAN и исключения из сети нестабильных узлов.
Приобретение сервера для организации контролера домена, общего файлового хранилища, использования Active Directory и DNS.
Приобретение серверной стойки с патч-панелями для коммутации сетевых розеток в кабинетах
Разграничение прав доступа к сетевым ресурсам организации
По итогам проведенных закупок:
Приобретена серверная стойка для дальнейшей коммутации сетевого оборудования и кабелей, по требованию руководства установлена в кабинет №12;
Приобретена патч-панель на 48 портов, сетевые кабели коммутированы согласно цветовой схеме, промаркированы по принципу «XX.YY» (где XX - № кабинета, YY - № рабочего места в кабинете) и выведены из серверного помещения через подвесные лотки для кабеля под потолком;
Приобретен коммутатор D-Link DGS-3120-48PC/B1ASI, установлен в серверную стойку, настроен согласно инструкции от организации-провайдера для доступа в сеть интернет;
В кабинетах установлены сдвоенные сетевые розетки, коммутированы согласно цветовой схеме, промаркированы в соответствии с принципом маркировки сетевых кабелей;
Рабочие станции подключены из патч-панели к коммутатору посредством патч-кордов;
Приобретен сервер Сервер Dell PowerEdge, установлен в стойку, настроен в роли контроллера домена и подключен к коммутатору напрямую.
Достарыңызбен бөлісу: |