МИНИСТЕРСТВО ЦИФРОВОГО РАЗВИТИЯ, СВЯЗИ И МАССОВЫХ КОММУНИКАЦИЙ РОССИЙСКОЙ ФЕДЕРАЦИИ
ФЕДЕРАЛЬНОЕ ГОСУДАРСТВЕННОЕ БЮДЖЕТНОЕ ОБРАЗОВАТЕЛЬНОЕ
УЧРЕЖДЕНИЕ ВЫСШЕГО ОБРАЗОВАНИЯ
«САНКТ-ПЕТЕРБУРГСКИЙ ГОСУДАРСТВЕННЫЙ УНИВЕРСИТЕТ ТЕЛЕКОММУНИКАЦИЙ ИМ. ПРОФ. М.А. БОНЧ-БРУЕВИЧА»
(СПбГУТ)
Факультет Инфокоммуникационных сетей и систем
Кафедра Защищенных систем связи
Дисциплина Безопасность беспроводных локальных сетей
КУРСОВОЙ ПРОЕКТ
Направление/специальность подготовки:
10.03.01 Информационная безопасность
(код и наименование направления/специальности)
Студенты:
%username%
(Ф.И.О., № группы) (подпись)
Преподаватель:
к.т.н., доцент, Ковцур М. М.
(уч. степень, уч. звание, Ф.И.О.) (подпись)
Содержание
Введение 3
Задание 4
Модель сети 5
1. Центральный офис - Санкт-Петербург. 7
2. Филиал - Москва 8
3. Филиал - Нефтеюганск 9
STP Toolkit 10
Состояния портов 10
Роли портов 11
Отказоустойчивость на уровне распределения 14
Порты доступа 18
Протокол OSPF 20
Распределение подсети в филиалах 23
VLAN СПБ 23
VLAN Москва 27
27
VLAN Нефтеюганск 30
Покрытие сетью Wi-Fi. Пример расчёта дизайна беспроводной сети 33
1. Центральный офис - Санкт-Петербург. 33
2. Филиал - Москва 39
3. Филиал - Нефтеюганск 40
1. Радио обследование беспроводной сети 42
Заключение 46
Введение
Беспроводные технологии — подкласс информационных технологий, служат для передачи информации на расстояние между двумя и более точками, не требуя связи их проводами. Для передачи информации может использоваться инфракрасное излучение, радиоволны, оптическое или лазерное излучение.
В курсовом проекте рассматривается проектирование сети необходимого для предприятия с главным офисом и двумя филиалами. В ходе разработки дизайна сети, должное время уделяется аспекту защиты информации от несанкционированного доступа в системе предприятия с использованием программно-аппаратных средств защиты информации.
Курсовой проект содержит классификацию сети фирмы, используемое оборудование, его характеристики. Значимость данного курсового проекта состоит в том, что результаты разработки плана сети предприятия могут стать базой для реального проекта информатизации.
Задание
Компания «SUT LLC» решила открыть офисы в РФ в СПб, Москве, Нефтеюганске, определив СПб местом для размещения головного офиса. Первоначальные данные, полученные от департаментов развития и HR, выглядят следующим образом:
Разработать дизайн корпоративной сети центрального офиса и филиалов:
A. Изобразить структурную схему корпоративной сети головного офиса и филиалов;
B. Пояснить назначение всех функциональных узлов сети;
C. Рассчитать количество точек доступа (ТД) для центрального офиса и каждого филиала;
D. Провести все необходимые настройки в соответствии с ограничениями, представленными IT-департаментом;
Модель сети
Для дизайна сети будем использовать 3 уровневую модель с серверной фермой в Санкт-Петербурге.
Рисунок 1 Структурная схема расположения зданий
Для дизайна сети используется стандартная трехуровневая модель (рис.2), которая включает в себя 3 уровня: доступ, распределение, ядро. Уровень доступа управляет подключением пользователей и рабочих групп к ресурсам сети. Уровень распределения является связующим звеном между уровнями доступа и ядра. Уровень ядра является основным звеном в данной топологии и отвечает за надежную и быструю передачу больших объемов данных. В случае типичных площадок (филиалов) из-за небольшого числа пользователей в качества ядра используется уровень распределения.
Рисунок 2 Модель сети
Для простоты расчётов итоговую площадь одного этажа берём X м2, тогда площадь всего здания (1 этаж) – X м2.
Согласно стандартам, ILO на одно рабочее место приходится Y м2, таким образом в данном здании будут работать X/ Y = Z человек.
Заданная плотность устройств на человека – D, таким образом всего в здании будут находиться Z * D = N устройства.
Проводные устройства: Z * D[ округляем в меньшую сторону ](компьютер + IP телефон) = 30 устройств +5 принтеров = 35 проводных устройств