Электронный документооборот страхового общества

Содержание
Введение 2
Предлагаемое решение по реализации компьютерной сети в НИИ Репрографии. 3
Состав оборудования. 4
Аппаратная конфигурация серверов и их оснащение общесистемным ПО. 4
Архитектуры построения компьютерных сетей, выбор архитектуры. 7
Обзор протоколов и выбор основного протокола. 10
TCP/IP 10
NetBEUI 10
Х.25 10
IPX/SPX и NWLink 10
Кабельные системы в компьютерных сетях. 12
Компоненты кабельной системы. 12
Сетевое оборудование. 13
Типовые требования предъявляемые к оснащению и модернизации типовых локальных узлов — объектов. 15
Общие положения 15
Требования к средствам вычислительной техники 15
Требования к коммуникационному (сетевому) оборудованию 15
Требования к системе электропитания 16
Требования к общесистемному программному обеспечению 17
Аппаратное обеспечение, составные части 18
Процессоры 18
Материнские платы, наборы микросхем 30
Оперативная память 35
Интерфейсы IDE, SCSI, архитектура RAID 38
Видеоподсистема 54
Программное обеспечение 72
Microsoft Windows 95 72
Microsoft Windows NT Workstation 4.0 73
Приложения 75
Сравнение производительности процессоров Intel Pentium и AMD K6 75
Другие процессорные тесты 78
Производительность материнских плат на чипсете i430TX с памятью более 64
Мбайт 80
Тестирование чипсетов Intel 440BX и Intel 440LX 81
Сравнение скорости работы систем с EDO RAM и SDRAM 83
Соответствие внешних частот, временных задержек и времени доступа для различных типов памяти 83
Контроллеры UltraWideSCSI 85
Тестирование современных жестких дисков 87
Лучшие жёсткие диски IDE 91
Лучшие жёсткие диски SCSI 92
Спецификации жестких дисков 93
Сводная таблица параметров мониторов 106
Результаты тестирования наиболее популярных видеоакселераторов 111
Тестирование AGP–видеокарт 118

Введение

По постановлению правительства РФ №1253-68 от 26.12.1995г. и №860-44 от
14.07.1997г. принято решение о возобновлении работ по разработке и созданию страхового фонда документации (СФД). В соответствии с этим постановлением начаты работы по созданию и ведению СФД.

Современные условия развития информационных технологий диктуют необходимость их ускоренного применения, как наиболее оперативного способа ведения СФД. В рамках этого направления требуется внедрение новых перспективных информационных технологий.

Возрастающая важность проблем информатизации напрямую связана с переменами, как технологическими, так и социальными. Без информационных технологий нельзя представить ни одно современное предприятие или организацию.

Современные информационные технологии внедряются в России с небывалым размахом, опровергая все, даже очень смелые прогнозы. К сожалению государственные предприятия и организации часто ограничиваются решением локальных проблем не заглядывая в перспективу, это вызвано как отсутствием специалистов необходимой квалификации, так и не проработанностью государственной политики в области информатизации. Данные материалы предназначены для руководства при проведении технической политики в области информатизации и содержат большое количество справочных материалов по всем основным направления компьютерных технологий.

Все предложения даются на основании и во исполнение, рекомендаций изложенных в руководящем документе «Специальные требования и рекомендации по защите информации, составляющей государственную тайну, от утечки по техническим каналам (СТР)», Москва, 1997г.

Предлагаемое решение по реализации компьютерной сети в НИИ

Репрографии.

Исходя из предъявляемых требований с созданию компьютерной сети в НИИ репрографии. Предлагается следующая реализация.

Центральная высокоскоростная часть сети реализуется на коммутаторе
Ethernet производства фирмы 3Com серии SuperStack II Switch 3000 10/100.
Это 12 портовый коммутатор, в котором реализована функция автоматического определения среды передачи, обеспечивающая подключение сетевого оборудования как на скорости 10 Мбит/с, так и на скорости 100 Мбит/с в режимах полного дуплекса и полудуплекса. Повышенная пропускная способность внутренней шины коммутатора позволяет использовать преимущества высокоскоростных магистральных соединений. Модель SuperStack II Switch 3000
10/100 полностью управляемая и обладает полным спектром интеллектуальных функций. Периферийные рабочие станции подключаются к сегменту сети организованному на концентраторе фирмы 3Com SuperStack II PS Hub40, что позволит разгрузить основную магистраль от широко вещательного трафика и оптимизировать трафик протокола TCP/IP. SuperStack II PS Hub40 - это 12 портовый концентратор, полностью управляется по SNMP и RMON и предлагает удобный графический интерфейс для конфигурации виртуальных сетей. Также имеются возможности обеспечения повышенной надежности и защиты от несанкционированного доступа к данным.

Рисунок 1

Схема компьютерной сети НИИ репрографии

1- Сервер домена, 2- Сервер BackUp домена, 3 - Графическая станция, 4 -
Коммутатор 3Com, 5 - Концентратор 3Com 40Hub, 6 - Рабочие места операторов
(пользователи), 7 - Источник бесперебойного питания APC 1000 RM, 8 -
Источник бесперебойного питания APC 700 RM, 9 - Сетевой принтер или другое периферийное устройство, Кабельная система STP Level 5, Кабельная система, высокоскоростная STP Level 5, Выделенная система электропитания жизненно важных элементов сети.

Состав оборудования.

В качестве базовых технических средств по оснащению НИИ репрографии и центров СФД.

Предлагаются следующие средства вычислительной техники (СВТ).

В качестве периферийного оборудования (принтеры, сканеры, плоттеры и пр.) предлагается отдавать предпочтение средствам позволяющим подключать оборудование непосредственно в компьютерную сеть с использованием IP или
MAC адресации.

В качестве общесистемного программного обеспечения предлагается использовать операционную систему Microsoft Windows NT Server и Windows NT
Workstation версии 4.0 с пакетом обновления № 3. Для установки на сервер и рабочие станции соответственно.

Аппаратная конфигурация серверов и их оснащение общесистемным ПО.

При выборе стратегии оснащения центров СФД можно придерживаться одного из двух возможных вариантов: а) исходя из предположения, что основная база данных будет иметь небольшие размеры, она не будет ориентироваться на клиент–серверную технологию, будет разработана с применением СУБД класса MS Visual

FoxPro 5.0, Borland Delhi и от неё не будут требоваться развитые сетевые возможности; б) для случая выбора клиент–серверных технологий.

Здесь следует отметить, что даже вариант реализации баз данных без использования технологии клиент–сервер может быть при необходимости доработан до её требований. Причём сделать это будет легче и дешевле, если уже на этапе проектирования такой системы учитывалась возможность перехода на более современные технологии обработки данных.

Для обоих вариантов необходима установка локальной сети. В качестве сетевой операционной системы следует использовать MS Windows NT 4.0 как для серверов, так и для рабочих станций (в настоящее время существует локализованный для России вариант Windows NT Workstation). Рекомендуется использовать доменную архитектуру, реализованную в указанных системах. При этом понадобится как минимум один сервер NT в качестве контроллера домена на каждые 20(30 рабочих станций. Если количество компьютеров в сети невелико, то контроллер домена можно использовать как файловый сервер, сервер печати. Правда, в данном случае, мощность устанавливаемой машины должна быть больше, а в случае интенсивного использования — значительно больше.

Варианты оснащения контроллера домена

Надёжность

При отказе контроллера домена, ресурсы сети становятся недоступны, даже если рабочие станции продолжают функционировать и «видят» друг друга. Чтобы избежать такой ситуации может быть целесообразным установить резервный контроллер, автоматически берущий на себя функции первичного в случае его отказа. Конфигурация резервного контроллера может отличаться от первичного и зависит от возложенных на него функций.

Если будет выбрана стратегия оснащения локальных узлов, основанная на клиент–серверных технологиях, то понадобится ещё как минимум один компьютер в качестве сервера приложений, конкретно — для установки на него MS SQL
Server. Использовать его в качестве файлового сервера или для других целей, отличных от сугубо специальных, не рекомендуется. Мощность компьютера опять же определяется объёмом выполняемых задач. Если обрабатываемая база данных имеет средний объём (не более 150MB) и среднюю интенсивность обращений к ней, то рекомендуемая конфигурация компьютера имеет следующий вид:
|Процессор |один или два PentiumPro 200MHz или Pentium II |
| |233(266MHz |
|Оперативная память|не менее 64 MB |
|Дисковая |SCSI, не менее двух дисков по 3GB |
|подсистема | |
|Сетевая подсистема|32bit PCI, UTP, 100Mbit |
|Ориентировочная |3500 USD |
|стоимость | |

Оснащение общесистемным ПО

Для наиболее полного использования возможностей операционной системы
Windows NT, рекомендуется приобрести не только собственно NT Server 4.0 и
SQL Server 6.5, а комбинированным пакет Microsoft BackOffice Small Business
Server, в который входит ряд продуктов семейства BackOffice. Пакет рассчитан на малые организации (до 25 компьютеров), работающие в условиях отсутствия постоянного квалифицированного системного администратора.

В состав BackOffice Small Business Server входят следующие компоненты:

- Windows NT Server 4.0 с Internet Information Server 3.0, FrontPage

98 и Index Server 1.1

- Internet Explorer 4.01

- Exchange Server 5.0 и Outlook 97 (8.01)

- SQL Server 6.5

- Proxy Server 1.0

- Fax Server

- Программа совместного использования модемов

- Internet Connection Wizard

- Программа установки клиентского компьютера

- Инструменты администрирования

BackOffice Small Business Server является основой для построения полного интегрированного решения для малого предприятия на основе современных серверных компонентов и Internet-стандартов. Пакет также содержит Fax Server для централизованной отправки и приема факсов через факс–модемы, подключенные к серверу.

В процессе роста организации возможно обновление как любого компонента, так и всего пакета в целом.

Архитектуры построения компьютерных сетей, выбор архитектуры.

Сетевая архитектура - это совокупность стандартов, топологий и протоколов, необходимых для создания работоспособной сети.

В конце 70х годов, когда ЛВС стали восприниматься в качестве потенциального инструмента для работы и были сформулированы основные стандарты (Project 802).

Project 802 установил основные стандарты для физических компонентов сети - сетевых карт и кабельных систем.

Стандарты ЛВС, определенные Project 802, делятся на 12 категорий, каждая из которых имеет свой номер.

802.1 - объединение сетей

802.2 - управление логической связью

802.3 - ЛВС с множественным доступом, контролем несущей и обнаружением коллизий (Ethernet)

802.4 - ЛВС топологии “шина” с передачей маркера

802.5 - ЛВС топологии “кольцо” с передачей маркера

802.6 - сеть масштаба города

802.7 - Консультативный совет по широковещательной технологии

802.8 - Консультативный совет по оптоволоконной технологии

802.9 - интегрированные сети с передачей речи и данных

802.10 - безопасность сетей

802.11 - беспроводные сети (радио сети)

802.12 - ЛВС с доступом по приоритету запроса

Наибольшую популярность получил стандарт 802.3 Ethernet именно на этой архитектуре построения компьютерных сетей остановимся более подробно.

Ethernet - самая популярная в настоящее время сетевая архитектура, Она использует узкополосную передачу со скоростью 10 Мбит/сек и топологию
“шина”, а для регулирования трафика в основном кабеле - CSMA/CD.

Сеть Ethernet имеет следующие характеристики: традиционная топология - линейная шина; другие топологии - звезда - шина; тип передачи - узкополосная; метод доступа - CSMA/CD; спецификации -802.3; скорость передачи данных - 10, 100 и 1000 Мбит/сек; кабельная система - Толстый и тонкий коаксиальный кабель, витая пара
(UTP, STP), оптоволокно.

В основе построения любой сети стоит эталонная модель OSI (Open System
Interconnection, Взаимодействие открытых систем), Эта модель разделяет работающее оборудование и процессы, происходящие при объединение компьютерных сетей согласно логике их работы. Каждый из уровней выполняет свою специфическую, функцию тем самым облегчая проектирование всей системы в целом. При сетевом обмене сообщаются соответствующие уровни двух компьютеров делаемся это не напрямую, а путем запроса на обслуживание у ниже лежащего. Уровни могут иметь одинаковую реализацию, а могут и разную.
Самое главное то, что они идентично работаю демонстрируя полное взаимопонимание. Самому нижнему уровню не некого “свалить” работу, поэтому физическая реализация должна совпадать (по крайней мере на уровне одного сегмента сети).

На каждом из уровней единицы информации называются по разному. На физическом уровне мельчайшая единица - бит. На канальном уровне информация объединена во фреймы, На сетевом уровне мы говорим о дейтаграммах. На транспортном уровне единицей измерения является сегмент. Прикладные уровни обмениваются сообщениями. Прямая параллель с файловой системой на диске - локальные изменения намагниченности (биты) объединены в сектора, имеющие заголовки, сектора объединяются в блоки, а те, в свою очередь, в файлы, тоже имеющие заголовки, содержащие служебную информацию.

Важно понимать, что эталонная модель не является чем то реальным, таким что обеспечивает связь. Сама по себе она не заставляет коммуникации функционировать и служит лишь для классификации. Она классифицирует то, что непосредственно вместе работает, а именно- протоколы. Протоколы считаются набором спецификаций, определяющих реализацию одного или нескольких уровней
OSI. Спецификация протоколов разрабатываются стандартизирующими организациями, так и производителями оборудования. Многие разработанные производителями протоколы оказываются настолько успешными, что применяются не только разработчиками но и другими фирмами становясь стандартом де- факто.

Физический уровень определяет механические и электрические параметры среды передачи, сетевых плат, соединителей, способы помещения информации в среду передачи и извлечения ее оттуда. Спецификации физического уровня определяют тип разъема и назначение ножек, уровень сигнала, скорость передачи и т.д.

Канальный уровень формирует из битов, получаемых от физического уровня, последовательности пакетов или фреймов. Здесь также осуществляется управление доступом к разделяемой всеми сетевыми устройствами передающей среде и обнаруживается и корректируется часть ошибок. Как и большинство других уровней канальный добавляет заголовок передаваемой информации. В заголовке обычно содержится физический адрес приемника, адрес источника и другая информация.

Сетевой уровень заведует движением информации по сетям, состоящим из нескольких или многих сегментов. Для успешного решения этой задачи в протокол данного уровня вносится информация о логическом адресе источника и адреса пакета. При прохождении пакетов через узлы, соединяющие различные сети, эта информация анализируется и пакет пересылается к следующему узлу, принадлежащему уже другому сегменту. Информация о том , куда пересылать пакет, может содержаться в таблицах устройства выполняющего роль маршрутизатора, или вычисляться в реальном времени. Таким образом, пакеты путешествуют по сети переходя от узла к узлу. В функции сетевого уровня входит также идентификация и удаление “заблудившихся” пакетов, то есть таких которые прошли через некоторое число узлов, ноток и не попали к адресату.

Транспортный уровень находится в самом центре эталонной модели. Он отвечает за гарантированную доставку данных, компенсируя ошибки которые могут возникать при работе нижележащих уровней. “Гарантированная” доставка не означает, что данные попадут к адресату в любом случае: оборванный кабель, отстыкованный разъем, вышедшая из строя сетевая карта - все это
“гарантирует именно недоставку”. Однако надежные реализации протоколов транспортного уровня обеспечивают подтверждение успеха или не успеха доставки, информируя вышележащие уровни которые предают сообщения по требовавшему обслуживания программному приложению. Гарантированная доставка осуществляется при помощи различных механизмов, среди которых - установление и разрыв соединения, механизм подтверждения и контроль скорости потока.

Сеансовый уровень отвечает за вызовы удаленных процедур. Это специальный поддерживаемый соответствующими протоколами интерфейс, при котором вызов программной процедуры производится на одном компьютере а выполнение - на другом, после чего результат возвращается к вызвавшей программе так, словно процедура была выполнена локально. Сеансовый уровень также контролирует установление, течение и завершение сеанса связи между взаимодействующими программами, что и отражается в его названии.

Представительский уровень занимается преобразованиями формата, упаковкой , распаковкой, шифрованием и дешифрованием здесь осуществляется преобразование исключительно формата, а не логической структуры данных. То есть представляет данные в том виде и формате, какой необходим для последнего из выше лежащих уровней.

Последний прикладной уровень он отвечает за интерфейс с пользователем и взаимодействие прикладных программ выполняемых на взаимодействующих компьютерах. Предоставляемые услуги - электронная почта идентификаци пользователей, передача файлов и т.п.

Рисунок 2

Семиуровневая модель OSI для протоколов связи локальных сетей

Исходя из выше приведенного и анализа основных тенденций развития сетевых технологий считается наиболее перспективным использование архитектуры Ethernet. Эта технология на обозримое будущее останется самой распространенной и наиболее подходящей для реализации по соотношению цена/производительность.

Обзор протоколов и выбор основного протокола.

Основными протоколами используемыми в локальных сетях являются: протокол TCP/IP; протокол NetBEUI; протокол IPX/SPX и NWLink; протокол X.25;

TCP/IP

Transmission Control Protocol / Internet Protocol (TCP/IP) -
Промышленный стандартный набор протоколов, которые обеспечивают связь в гетерогенной среде, то есть обеспечивают совместимость между компьютерами разных типов. Совместимость - одно из основных преимуществ ТСР/IP, поэтому большинство ЛВС поддерживает его. Кроме того, ТСР/IP предоставляет доступ к ресурсам Interneta, а также маршрутизируемый протокол для сетей масштаба предприятия. Поскольку ТСР/IP поддерживает маршрутизацию, он обычно используется в качестве межсетевого протокола. Благодаря своей популярности
ТСР/IP стал стандартом де - факто для межсетевого взаимодействия.

ТСР/IP имеет два главных недостатка: размер и недостаточная скорость работы. ТСР/IP - относительно большой стек протоколов, который может вызвать проблемы у MS-DOS клиентов. Однако для таких ОС, как Windows NT или Windows 95 размер не является проблемой, а скорость работы сравнима со скоростью протокола IPX/SPX.

NetBEUI

NetBEUI - расширенный интерфейс NetBIOS первоначально NetBIOS и NetBEUI были тесно связаны и рассматривались как один протокол. Затем некоторые производители ЛВС так обособили NetBIOS, протокол сеансового уровня, что он уже не мог использоваться на ряду с другими маршрутизируемыми транспортными протоколами. NetBIOS - это интерфейс сеансового уровня с ЛВС, который выступает в качестве прикладного интерфейса с сетью, Этот протокол предоставляет программ средство для осуществления сеансов связи с другими сетевыми программами. Он очень популярен, так как поддерживается многими приложениями. NetBEUI небольшой быстрый и эффективный протокол
Транспортного уровня, который поставляется со всеми сетевыми продуктами фирмы Microsoft. Преимуществам NetBEUI относится небольшой размер стека, высокая скорость передачи данных по сети и совместимость со всеми сетями
Microsoft. Основной недостаток NetBEUI он не поддерживает маршрутизацию.
Это ограничение относится ко всем сетям Microsoft.

Х.25

Х.25 - набор протоколов для сетей с коммутацией пакетов его использовали службы коммутации, которые должны были соединять удаленные терминалы с мэйн фреймами.

IPX/SPX и NWLink

IPX/SPX и NWLink - стек протоколов используемый в сетях NET WARE фирмы
NOVELL. Как и NetBEUI, относительно небольшой и быстрый протокол, но, в отличии от NetBEUI он поддерживает маршрутизацию.

NWLink - реализация IPX/SPX фирмы Microsoft. Это транспортный маршрутизируемый протокол.

Исходя из выше приведенного и анализа основных тенденций развития сетевых протоколов считается наиболее перспективным использование протокола
TCP/IP как наиболее полно удовлетворяющего предъявляемым требованиям.

Кабельные системы в компьютерных сетях.

Сегодня подавляющее большинство компьютерных сетей в качестве среды передачи использует провода или кабели. Существуют различные типы кабелей, которые удовлетворяют потребностям всевозможных сете от больших до малых.

В большинстве сетей применяется только три основные группы кабелей:

- коаксиальный кабель (coaxial cable);

- витая пара (twisted pair):

- неэкранированная (unshielded);

- экранированная (shielded);

- оптоволоконный кабель, одно модовый, много модовый (fiber optic).

На сегодня самый распространенный тип кабеля и наиболее подходящий по своим характеристикам - это витая пара в частности экранированная.
Остановимся на ней более подробно.

Кабель экранированная витая пара (STP) имеет медную оплетку, которая обеспечивает большую защиту чем неэкранированная витая пара. Кроме того пары проводов STP обмотаны фольгой. В результате экранированная витая пара обладает прекрасной изоляцией, защищающей предаваемые данные от внешних помех. Все это говорит о том, что STP меньше подвержена воздействию электрических помех и может передавать сигналы на большее расстояние, а также меньше излучает и собственных побочных электромагнитных полей. И состоит из четырех витых пар медного провода. С целью снижения взаимных наводок шаг скрутки у всех пар различен. Провода пар различаются цветом изоляции, причем один из них окрашен целиком, а другой белого цвета с нанесенной полосой цвета пары. Цвет, шаг скрутки и диаметр строго нормированы. Экранированная витая пара способна передавать данные со скоростью до 100 Мбит/сек.

Компоненты кабельной системы.

К компонентам кабельной системы относятся пассивные соединители. Для подключения витой пары к компьютеру используется коннекторы RJ-45 имеющие восемь контактов (для работ требуются RJ-45 в экране). Для построения развитой кабельной системы и в тоже время для упрощения работы с ней требуются следующие компоненты.

Распределительные стойки и полки, предназначены для монтажа кабеля. Они позволяют централизованно организовать множество соединений и при этом занимают достаточно мало места.

Коммутационные панели, существуют различные типы панелей в том числе и в экране. Количество портов может меняться от 8 до 96.

Розетки, соединители, с помощью кабеля соединяются с коммутационными панелями. Они обеспечивают скорость передачи до 100 Мбит/сек.

Сетевое оборудование.

К сетевому оборудованию относятся:

- сетевые карты;

- концентраторы;

- коммутаторы;

- маршрутизаторы;

- спец оборудование для доступа к глобальным сетям.

Сетевые карты, являются одной из важнейших компонент любой компьютерной сети. Сетевые карты выступают в качестве физического интерфейса для соединения, между компьютером и сетевым кабелем. Сетевая карта вставляется в свободный слот расширения на материнской плате компьютера и различаются по типу используемого разъема: ISA, EISA, PCI.

Основное назначение сетевой карты:

- подготовка данных, поступающих от компьютера, к передаче по сетевому кабелю;

- передача данных другому компьютеру;

- управление потоком данных между компьютером и кабельной системой.

Кроме того, сетевая плата, принимает данные из кабеля и переводит их в форму, понятую центральному процессору компьютера. Также каждая сетевая карта имеет уникальный адрес (MAC). Сетевые адреса определены комитетом
IEEE, этот комитет закрепляет за каждым производителем некий интервал адресов. Производители «зашивают» эти адреса в микросхемы сетевой карты.

Концентратор, является центральной частью компьютерной сети в случае реализации топологии «звезда». И является самым простым устройством при создании компьютерных сетей. У него отсутствует возможность управления и применяется, как правило в сетях малых офисов или подразделений.

Коммутатор, выступает в качестве ведущего элемента компьютерной сети.
Обеспечение связи с базовой магистралью или группой серверов по высокоскоростным каналам, может соединять сегменты сети, служит также для изоляции трафика в сети, что способствует более высоким скоростям передачи информации. Коммутаторы решают следующие проблемы:

- увеличивают размеры сети;

- увеличивают максимальное количество компьютеров в сети;

- устраняют узкие места, появляющиеся в результате подключения избыточного числа компьютеров и, как следствие, возрастание трафика.

Коммутатор при работе выполняет следующие действия:

- «слушает» весь трафик;

- проверяет адреса источника и получателя пакетов Ethernet;

- строит таблицу маршрутизации, состоящую из MAС адресов;

- передает пакеты Ethernet.

Можно сказать, что коммутаторы обладают некоторым «интеллектом», поскольку изучают, куда следует направлять данные. В начале работы таблица маршрутизации пуста, но затем она наполняется и концентратор изучая эти данные знает расположение компьютеров в сети. На сегодняшний день использование коммутаторов самый перспективный способ построения компьютерных сетей.

Маршрутизатор - это элемент компьютерной сети объединяющей несколько сетевых сегментов с различными протоколами и архитектурами. Маршрутизаторы могут выполнять следующие функции:

- фильтровать и изолировать трафик;

- соединять сегменты сети;

Таблица данных которая находится в маршрутизаторе содержит сетевые адреса. Она включает следующую информацию:

- все известные сетевые адреса;

- способы связи с другими сетями;

- возможные пути между маршрутизаторами;

- стоимость передачи данных по маршруту.

На основании этих данных маршрутизатор выбирает наилучший маршрут для данных, сравнивая стоимость и доступность различных вариантов.
Маршрутизаторы требуют специальной адресации: им понятны только номера сетей и адреса локальных сетевых карт. К удаленным компьютерам маршрутизаторы обращаться не могут.

Маршрутизаторы могут работать не со всеми протоколами, а только с маршрутизируемыми, к ним относятся:

- DECnet;

- TCP/IP;

- IPX/SPX;

- OSI;

- XNS.

К не маршрутизируемым протоколам относятся:

- LAT;

- NetBEUI.

Маршрутизаторы объединяют сети и обеспечивают фильтрацию пакетов. Они также определяют наилучший маршрут для передачи данных. Перед применением маршрутизаторов необходимо убедится, что в сети отсутствуют не маршрутизируемые протоколы.

Использование маршрутизаторов оправдано, если сеть имеет выход в глобальные сети или при использовании в качестве узлового элемента сети, уровня корпорации.

Спец оборудованием, называются специальное терминальное оборудование для доступа к глобальным сетям. Более подробный обзор этого оборудования будет приведен в следующих материалах.

Типовые требования предъявляемые к оснащению и модернизации типовых локальных узлов — объектов.

Общие положения

Размещение и монтаж оборудования в центрах СФД должны быть выполнены в соответствии с:

- "Временными санитарными нормами и правилами для работников вычислительных центров" (в том числе: 6 кв.м. на одного человека с учетом максимального числа одновременно работающих в смену);

- СНиП 2-09-04-87;

- Административные и бытовые здания и помещения производственных предприятий";

- "Правилами устройства электроустановок";

- "Инструкцией по проектированию зданий и помещений для ЭВМ";

- справочником "Абонентские устройства ГТС";

- справочником "Монтажник связи";

- справочником "Стандарты по локальным вычислительным сетям";

- ГОСТ 11326.2-79, ГОСТ 11326.16-79;

- структурной схемой ЛВС;

- необходимыми документами по обеспечению режимных мероприятий, специальными требованиями, предъявляемыми к электронно- вычислительной технике (ЭВТ) объектов информации соответствующей категории и предписаниями на эксплуатацию.

Требования к средствам вычислительной техники

Стандартными средствами при оснащении объектов СФД являются ПЭВМ типа
РС/АТ. ПЭВМ монтируется в стандартном системном блоке “защищенном” с дисководами для гибких магнитных дисков и лазерных компакт дисков “СD-ROM”.
Оснащается манипуляторами типа “мышь” и клавиатурой. На все средства вычислительной техники обязательно должно быть заключения по СП и СИ.

Вычислительные ресурсы ПЭВМ должны обеспечивать надежное функционирование аппаратно - программных средств и гарантийный срок эксплуатации не мнение 3 (трех) лет. После чего подвергать модернизации или капитальному ремонту с прохождением СП и СИ.

Емкость оперативной памяти должна быть не менее 32Мб, емкость жесткого диска должна быть не менее 2Гб, оснащаться сетевой картой Ethernet, иметь порты расширения для подключения внешних периферийных устройств. Видео подсистема должна обеспечивать разрешение 800х600 точек для рабочих станций операторов и 1024х786 точек для графических рабочих станций. Частота кадровой развертки для монитора должна составлять не менее 75 Гц.

Требования к коммуникационному (сетевому) оборудованию

Аппаратный комплекс средств коммуникационного оборудования должен обеспечивать обмен информацией, как закрытого так и открытого характера.
Базироваться на современных технологиях передачи информации. На все средства коммуникационного оборудования обязательно должно быть заключения по СП и СИ.

Для локальных сетей объектов СФД локальная вычислительная сеть (ЛВС) создается с применением технологии Ethernet 10/100. Аппаратные средства ЛВС должны обеспечивать возможность создания виртуальных сетей на одном устройстве (коммутаторе), обеспечивать возможность управления маршрутизацией IP. Иметь встроенные средства защиты от несанкционированного доступа.

Для выхода в федеральные сети передачи данных должны использовать специализированные терминальные устройства поддерживающие протокол связи
Х.25, как по выделенным так и по коммутируемым каналам связи.

С целью защиты от несанкционированного доступа из глобальных сетей федерального масштаба должны использоваться межсетевые экраны (FIREWALL) соответствующего класса.

Требования к системе электропитания

Система электропитания объекта СФД должна быть выполнена в соответствии с требованиями Правил устройства электроустановок (ПУЭ), предъявляемых к электроустановкам до 1 кВ.

Электрические установки и кабели, предназначенные для электропитания объектов СФД должны размещаться в пределах контролируемой зоны. Способы и средства заземления электроустановок оговариваются отдельно.

На объектах СФД электропитание должно осуществляться через сертифицированные по требованиям безопасности информации сетевые помехоподавляющие фильтры с фильтрацией сигналов в нулевом проводе, либо с использованием активного зашумления.

Рекомендуется применить на объектах СФД двух проводные или четырех проводные сетевые помехоподавляющие фильтры, рассчитанные на номинальные напряжения и токи в электроцепях, с полосой подавления помех в диапазоне частот 0,02 - 1000МГц и с вносимым затуханием в указанной полосе частот не менее 60 дБ.

Двухпроводные сетевые фильтры должны устанавливаться и монтироваться таким образом, чтобы исключить появление наведенного сигнала в отходящих от фильтра проводах электропитания.

Для особо важных частей объекта рекомендуемся использование агрегатов бесперебойного питания, рассчитанных на соответствующую потребляемую мощность.

Система заземления должна отвечать следующим требованиям:

- электропитание объектов СФД питание которых производится по схеме с глухозаземленной нетралью, должно выполнятся зануление корпусов ВТ;

- электрически связанные между собой устройства ВТ не должны заземлятся на разные системы заземления;

- в системах заземления не должны образовываться замкнутые контуры из заземляющих проводов, шин или экранов;

- сопротивление заземляющего устройства для заземления не должно превышать 4 Ома в любое время года.

Рисунок 3

Схема разделения заземлений при электропитании объекта от трансформаторной подстанции расположенной за пределами КЗ

Требования к общесистемному программному обеспечению

Используемые программное обеспечение должно быть лицензионно чистым, содержать встроенные возможности обеспечения безопасности и надежности хранения данных. Вход в систему пользователя должен проходить через регистрацию и ввод пароля. Операционная система должна соответствовать современным требованиям с программным продуктам и поддерживать наиболее популярные программные продукты. Иметь лицензированное средство защиты от вирусов.

Аппаратное обеспечение, составные части

Процессоры

AMD K6

2 апреля 1997 г. был официально представлен новый процессор AMD-K6.
Процессор выпускается по технологии 0.35мкр, затем предполагается перейти к
0.25мкр, но уже с более высокими частотами. Первые три типа процессора К6 имеют соответственно частоты 166, 200 и 233MHz. (сейчас есть модификации на
266MHz и 300MHz, производимые по 0.25мкр технологии). Процессоры полностью поддерживаю технологию MMX, имеют кэш первого уровня 64Кб (32Кб на данные и
32Кб на команды), для установки в системную плату требуется наличие Socket
7, двойного питания 2.9V/3.2V, и поддержка биосом хотя бы процессора AMD-
K5PR133. Процессор К6 предлагается в качестве альтернативы Pentium II, по имеющимся результатам тестировани

Вернуться