Материалы представленные на сайте исключительно с целью ознакомления пользователям Интернета и не преследуют коммерческих целей или нарушение авторских прав.
© 2018 - 2024
При оформлении схемы размещения оборудования можно использовать условные обозначения рекомендованные стандартом ANSI TIA/EIA-606. Условные обозначения некоторых элементов коммуникационных средств (розетки, муфты, кроссы и т.п.), а также обозначения на прокладку кабеля, рекомендуемые данным стандартом, приведены в таблице приложения Е. Оформление решений по размещению оборудования можно рекомендовать осуществить путем наложения схемы размещения на план помещений.
6. Выбор варианта кабельной системы
При разработке структуры кабельной системы следует учитывать основные принципы СКС (избыточность, универсальность, структурированность) и рекомендации по созданию структурированной кабельной системы [доп.литература 5].
А) Рабочее место пользователя ЛВС
- Набор информационных розеток
Набор информационных розеток и розеток питания на каждом рабочем месте пользователя ЛВС делают одинаковым. Унификация количества информационных гнёзд (чаще всего RJ45) и розеток питания на каждом рабочем месте делает кабельную систему универсальной.
В большинстве случаев, этот подход оправдывает себя. Он очень сильно облегчает использование компьютерной сети в будущем. Одинаковость рабочих мест позволит оперативно подстраивать ЛВС при каждом изменении структуры организации.
В настоящее время, подавляющее большинство локальных вычислительных сетей в качестве среды передачи данных используют витую пару. Такие сети дешевле и проще в обслуживании.
Чаще всего на рабочем месте локальной вычислительной сети присутствует:
- Информационное гнездо RJ45, для подключения к ЛВС;
- Информационное гнездо RJ45, для телефонии;
- Одна розетка бытового электропитания;
- Две розетки электропитания для компьютеров;
- Структурированная кабельная система (СКС)
Рассмотрим пример реализации рабочего места ЛВС на базе структурированной кабельной сети (СКС). К кабельной системе применимо слово «СКС» в том случае, когда с её помощью передаётся информация для разных устройств (компьютеров, телефонов, видеокамер и других). В приведённом примере рабочее место на базе СКС рассчитано на совместную реализацию локальной сети и телефонии.
Если кабельная система рассчитана только на телефонию или только на локальную сеть - об СКС говорить нельзя. Тогда говорят о раздельной реализации сетей. В большинстве случаев телефонию и ЛВС выгоднее делать вместе.
В каких случаях принимают решение о раздельной реализации слаботочных сетей?
- Если есть условие, что телефония и локальная сеть должны обслуживаться разными людьми (например, в целях безопасности). Тогда прокладывают отдельные сети и для каждой сети делают свои коммуникационные узлы, которые располагают в разных помещениях;
- Если телефонная сеть уже проложена и полностью устраивает заказчика;
Количество информационных гнёзд RJ45 может быть больше двух. Например, в некоторых организациях есть требование отделять внутриведомственную сеть от Интернет. Тогда к внутриведомственной сети пользователи подключаются через третий порт RJ45.
- Приложения
На сегодняшний день скорость передачи данных до рабочей станции 100 мегабит в секунду (Мбит/сек) в большинстве случаев является достаточной. Однако для работы без задержек некоторые приложения могут требовать скорости 1 гигабит в секунду (Гбит/сек). Предпочтительнее подключаться к сети со скоростью 1 Гбит/сек, если планируется использовать:
- Системы автоматизированного проектирования (CAD/CAM);
- Издательские системы (Adobe Indesign, Quark Press, Page Maker и т.д.);
- Растровые графические редакторы (например, для обработки фотографий);
Если в сети должны устойчиво работать мультимедиа приложения (IP-телефония, аудио-видео ролики по заказу, приём радио-видео передач по сети, аудио-видео конференции.) при выборе сетевого активного оборудования (коммутаторов) следует уделить внимание возможности приоритезации трафика. Возможность приоритезации обеспечивает отсутствие прерываний аудио и видео потоков при перегрузках сети.
- Электропитание
Одна из простых ситуаций, когда в здании уже существует сеть электропитания, которая полностью устраивает заказчика. В этом случае занимаются прокладкой только слаботочных сетей.
В общем случае, сеть электропитания прокладывают вместе со слаботочными сетями. Существуют ограничения на расстояния между трассами электропитания и информационными каналами. Например, при прокладке в коробе, слаботочные и электрические каналы должны располагаться в разных отсеках короба во избежании наводок.
Сети бытового и компьютерного питания часто принято разделять. Сети компьютерного питания снабжают стабилизаторами или источниками бесперебойного питания. В некоторых случаях мощность источников бесперебойного питания рассчитывают таким образом, чтобы они во время отключения электричества поддерживали работу всей ИТ-инфраструктуры организации до перехода на другой ввод (другую электрическую сеть, дизельгенератор и т.д.). Обычно для перехода хватает от нескольких секунд до 15 – 30 минут.
Б) Помещение, где будет развёрнута ЛВС
- Тип помещения
В подавляющем большинстве случаев ЛВС монтируется в офисных зданиях. Каких-либо дополнительных требований к слаботочной сети в офисах не предъявляется. Как правило, монтаж СКС происходит с использованием медной витой пары.
Ключевым моментом, определяющим тип среды передачи данных СКС, может быть электромагнитная совместимость. При использовании сети, как основы промышленной автоматизации (АСУТП) в цехах фабрик и заводов, риск наводок на слаботочную сеть от силового оборудования (и постоянных сбоев при передаче данных) может вынудить разработчика сети использовать экранированную витую пару либо оптическое волокно.
Решения СКС на экранированной витой паре дешевле решений на оптоволокне. При этом активное сетевое оборудование для витой пары также значительно дешевле. Экранированная витая пара снижает уровень внешних помех, но не устраняет их полностью. Она требует тщательно выполненного заземления каждого из компонентов, что увеличивает трудоёмкость монтажа СКС. При эксплуатации следует уделять большое внимание целостности экрана всех компонентов. Плохое заземление может приводить к сбою передачи данных в слаботочной сети.
СКС с использованием оптоволокна не подвержено влиянию электромагнитных помех полностью. Поэтому такие сети имеет смысл использовать в случае наличия помех очень большой мощности. Оптоволоконные сети также применяют в случаях, когда необходимо устранить помехи от самой компьютерной сети. Это может быть актуально, например, для медицинских учреждений, где используется оборудование жизнеобеспечения. Компьютерная сеть не должна стать причиной сбоя в его работе.
- План помещения
Необходимо подготовить план помещения, где предполагается развернуть слаботочную сеть. На плане, желательно, указать следующую информацию:
- размеры комнат, коридоров;
- межэтажные шахты (стояки) силовые и слаботочные;
- щиты питания;
- коммуникационные узлы ЛВС и телефонии (их настоящее или предполагаемое расположение);
- расположение рабочих станций;
- Конструктивные особенности комнаты
Для упрощения задачи, предположим, что все комнаты однотипные.
Материал стен. В случае использования гипсокартона для отделки стен, кабельные каналы слаботочной сети и кабели питания могут быть расположены за гипсокартоном, а розетки заделаны прямо в стену.
Фальшпотолки и фальшполы облегчает прокладку кабельных каналов до рабочего места. В этом случае слаботочные кабельные каналы СКС до рабочих мест прокладываются в указанных конструкциях, а затем спускаются (либо поднимаются) до розеток.
Если фальшпотолки и фальшполы отсутствуют, чаще всего, кабельные каналы располагаются в коробе. Удобство такого решения по сравнению с расположением розеток в стене – возможность передвигать розетки вдоль короба. Это даёт возможность подстраиваться под потребности пользователей ЛВС, например, при перестановке мебели.
В комнате большой площади (зал, аудитория и т.д.) розетки можно расположить в лючках, которые устанавливаются в полу. Другой вариант – розетки устанавливают в колоннах, внутри которых проложены слаботочные каналы ЛВС и сеть питания. Колонны и лючки устанавливаются через определённое расстояние в соответствии с нормами.
Офис с открытой планировкой - это помещение, представляющее из себя большой зал, разделённый гипсокартонными перегородками для отделения рабочих мест друг от друга. Преимущество такой организации рабочих мест – большая гибкость в определении рабочих мест при малых затратах. СКС монтируется также, как и в комнате большой площади. Установка перегородок происходит уже после монтажа слаботочной сети.
Следует помнить, что наибольшее расстояние от коммуникационного узла до рабочей станции не может превышать 90 метров. Поэтому в комнатах большой площади и офисах с открытой планировкой, возможно, потребуется организация нескольких коммуникационных узлов.
- Конструктивные особенности коридора
От особенностей коридора зависит принятие решения относительно способа прокладки кабелей.
Имея в своём распоряжении фальшпотолки или фальшполы есть возможность проложить кабели внутри этих конструкций. Кабели укладываются в лотки или вешаются на крючки. При этом кабели питания и слаботочные кабели СКС нужно проложить по разным лоткам. Они должны быть расположены друг от друга не менее 15 сантиметров для исключения наводок. Кабели питания мощного промышленного оборудования от слаботочных каналов СКС должны находиться ещё дальше.
Материал стен. Если большая часть стен сделана из железобетона – трудозатраты монтажа слаботочной сети возрастают.
Длина коридоров. Наибольшее расстояние от коммуникационного узла до рабочей станции не может превышать 90 метров. Поэтому, если в вашем помещении длинные коридоры, может потребоваться организация нескольких коммуникационных узлов.
- Межэтажные шахты (стояки)
Стояки могут быть разделены на слаботочные и силовые. Слаботочные стояки используют для прокладки вертикальной кабельной системы. Она предназначена для соединения коммуникационных узлов с коммуникационным узлом здания.
В силовых стояках прокладка медных слаботочных кабелей крайне нежелательна из-за возможных наводок. Электромагнитные помехи от мощных силовых кабелей могут приводить к постоянным сбоям во время передачи данных. В то же время оптические кабели могут быть проложены в силовых стояках без ущерба для качества передачи данных.
Как правило, стояк представляет из себя шкаф, вверху и внизу которого расположены пустотелые трубы с выходом на соседние этажи. Необходимо обратить внимание:
- на сколько свободны стояки. Есть ли место для прокладки кабелей слаботочных сетей;
- использовалась ли ранее в противопожарных целях огнеупорная пена (пакля, пропитанная гипсом и т.д.) для заделки неиспользованного пространства для прокладки кабелей;
- есть ли в стояках выгородки, пустые короба, смонтированные ранее;
В) Объединение ЛВС нескольких зданий в корпоративную сеть
Локальные сети зданий, которые необходимо объединить в корпоративную сеть, могут быть расположены как на расстоянии нескольких метров друг от друга, так и на разных материках.
- С помощью собственных проводных каналов
Кабельная канализация - в колодцы и туннели между ними укладывается кабель заказчика, по которому предаётся только его информация. Часто локальную сеть в нескольких рядом стоящих зданиях называют кампусной сетью (сетью небольшого «городка», состоящего из этих рядом стоящих зданий).
Наличие колодцев и туннелей для кабельных каналов между зданиями, сети которых предстоит объединить, очень привлекательно. В них достаточно легко можно осуществить монтаж кабельной системы и доступ к уже проложенным кабелям. В подавляющем большинстве случаев локальные сети различных зданий соединяются при помощи оптического волокна.
Если система колодцев не является собственностью Вашего предприятия – нужно заключить договор аренды с собственником этой кабельной канализации (например, с соответствующей городской службой связи).
В земле. При отсутствии систем кабельной канализации, есть возможность соединить здания посредством прокладывания кабелей непосредственно в земле. В этом случае он укладывается в песчаную подушку, чтобы исключить его повреждение от перепада температур.
По воздуху. Есть вариант проложить трассы «по воздуху» с использованием столбов. Тогда для подвеса может быть использован трос, либо используемый кабель должен быть самонесущим.
В некоторых случая на (в основном на промышленных предприятиях) для прокладки коммуникаций используются каблегоны. Это приспособления, внешне напоминающие лестницы, расположенные на высоте воздушных линий, на которые укладываются кабели.
Объединение сетей посредством кабельной канализации может быть использовано при относительно небольшом расстоянии между зданиями (до нескольких километров). Применять данный метод на больших расстояниях может быть невыгодно. Тем не менее, решение об объединении локальных сетей может быть принято именно таким образом, если, к примеру, во главу угла ставится безопасность корпоративной сети и использование чужих сетей (сетей провайдеров услуг связи, Интернет) для передачи информации не допускается.
- Через сеть провайдера услуг связи
Возможна ситуация, когда здания, которые необходимо объединить, расположены в местах, где доступна сеть передачи данных какого-либо провайдера услуг связи (не обязательно Интернет). Тогда есть возможность заключить договор с провайдером связи о передаче данных вашей организации между зданиями через его сеть.
В данном случае, безопасность передаваемых данных обеспечивается на достаточно хорошем уровне. Хотя, заказчик использует чужую сеть (сеть провайдера) для передачи своих данных, общедоступные сети (Интернет) в этом случае не используются.
Преимущества такого вида подключения – отсутствие необходимости тянуть свои собственные каналы, подчас на достаточно большие расстояния. Использование частных каналов провайдера почти полностью исключает возможность кражи и подлога информации, а также быть подверженным атаке.
- Через Интернет
Объединение локальных сетей через Интернет чрезвычайно эффективно именно на больших расстояниях. Затраты на такое подключение относительно невелики, при том, что подключаемые локальные сети могут находиться в любой точке информационного пространства планеты Земля.
Каждый филиал может быть соединен с центральным офисом через Интернет при помощи VPN (Virtual Private Network-виртуальная частная сеть). Несмотря на использование общедоступных каналов Интернет, через виртуальную частную сеть пользователю доступны ресурсы корпоративной сети своего предприятия. Таким образом пользователи из всех филиалов на разных континентах могут общаться между собой, как будто бы они подключены к своей локальной сети в одном здании. Обычно для организации виртуальных частных сетей используются маршрутизаторы (роутеры), наделённые подобной функцией.
Безопасность передачи данных через VPN достигается при помощи шифрования передаваемых данных и адресов. Считается, что способ шифрования достаточно надёжен для информации, уровень секретности которой соответствует конфиденциальной. Поэтому организации, которые работают с информацией более высоких уровней секретности, подключаются либо через сеть специализированных провайдеров, либо через свои собственные сети.
Но огромные расстояния – не обязательные условия использования Интернет в качестве связующего звена. Имея подключение к Интернет, не так трудно организовать VPN-канал для соединения с другими филиалами, находящимися на относительно небольших расстояниях и также имеющими выход в глобальную сеть
Меры по защите информации
Организационные меры. Сетевое оборудование должно размещаться в специальных шкафах, закрываемых на ключ. Ключи должны храниться у администраторов сетевого оборудования. Помещения, в которых будет установлено сетевое оборудование, возможно, необходимо оборудовать системами кондиционирования, резервного электропитания, пожарной сигнализации и пожаротушения.
Технические меры. Технические меры по защите информации, могут включать:
- управление доступом к консолям управления сетевыми устройствами;
- регистрацию действий администраторов и событий, возникающих при работе сетевого оборудования;
- обеспечение целостности служебной информации сетевого оборудования.
Меры по управлению доступом, в свою очередь, включают в себя
процедуры проверки подлинности и разграничения доступа к ресурсам. Доступ к управлению сетевым оборудованием должен осуществляться при помощи локальных учетных записей сетевых устройств.
Для разграничения доступа к ресурсам используется коммутирующее оборудование. При этом осуществляется сегментация на основе технологии виртуальных локальных сетей (VLAN). Маршрутизация между взаимодействующими сегментами может осуществляться с разграничением доступа к ресурсам.
Дата: 2019-03-05, просмотров: 165.