Проектирование сети широкополосного абонентского доступа в ТРЦ "Парус" г. Москва

Саламатова К.С.

Проектирование сети широкополосного абонентского доступа в ТРЦ "Парус" г. Москва

11.03.02 Инфокоммуникационные технологии и системы связи

Информатика

Дипломы

Вуз: Белгородский государственный университет - национальный исследовательский университет (НИУ «БелГУ»)

ID: 5c1a711d7966e104f6f859a0

UUID: b50f4060-e5d8-0136-03e8-525400005860

Язык: Русский

Опубликовано: больше 5 лет назад

Просмотры: 22

Саламатова К.С.

Источник: Федеральное государственное автономное образовательное учреждение высшего образования «Белгородский государственный национальный исследовательский университет»

Комментировать 0

Рецензировать 0

Скачать - 11,2 МБ

Поделиться работой

ФЕДЕРАЛЬНОЕ ГОСУДАРСТВЕННОЕ АВТОНОМНОЕ ОБРАЗОВАТЕЛЬНОЕ УЧРЕЖДЕНИЕ ВЫСШЕГО ОБРАЗОВАНИЯ «БЕЛГОРОДСКИЙ ГОСУДАРСТВЕННЫЙ НАЦИОНАЛЬНЫЙ ИССЛЕДОВАТЕЛЬСКИЙ УНИВЕРСИТЕТ» ( Н И У « Б е л Г У » ) ИНСТИТУТ ИНЖЕНЕРНЫХ ТЕХНОЛОГИЙ И ЕСТЕСТВЕННЫХ НАУК КАФЕДРА ИНФОРМАЦИОННО-ТЕЛЕКОММУНИКАЦИОННЫХ СИСТЕМ И ТЕХНОЛОГИЙ ПРОЕКТИРОВАНИЕ СЕТИ ШИРОКОПОЛОСНОГО АБОНЕНТСКОГО ДОСТУПА В ТРЦ «ПАРУС» Г. МОСКВА Выпускная квалификационная работа обучающегося по направлению подготовки 11.03.02 Инфокоммуникационные технологии и системы связи заочной формы обучения, группы 07001352 Саламатовой Кристины Сергеевны Научный руководитель канд. техн. наук, доцент кафедры Информационнотелекоммуникационных систем и технологий НИУ «БелГУ» Ушаков Д.И. Рецензент Ведущий инженер электросвязи участка систем коммутации №1 г. Белгорода Белгородского филиала ПАО «РОСТЕЛЕКОМ» Уманец Сергей Вячеславович БЕЛГОРОД 2018

ФЕДЕРАЛЬНОЕ ГОСУДАРСТВЕННОЕ АВТОНОМНОЕ ОБРАЗОВАТЕЛЬНОЕ УЧРЕЖДЕНИЕ ВЫСШЕГО ОБРАЗОВАНИЯ БЕЛГОРОДСКИЙ ГОСУДАРСТВЕННЫЙ НАЦИОНАЛЬНЫЙ ИССЛЕДОВАТЕЛЬСКИЙ УНИВЕРСИТЕТ (НИУ «БелГУ») ИНСТИТУТ ИНЖЕНЕРНЫХ ТЕХНОЛОГИЙ И ЕСТЕСТВЕННЫХ НАУК КАФЕДРА ИНФОРМАЦИОННО-ТЕЛЕКОММУНИКАЦИОННЫХ СИСТЕМ И ТЕХНОЛОГИЙ Направление подготовки 11.03.02 Инфокоммуникационные технологии и системы связи Профиль Сети связи и системы коммутаций Утверждаю Зав. кафедрой «____» ___________________ 201_ г. ЗАДАНИЕ НА ВЫПУСКНУЮ КВАЛИФИКАЦИОННУЮ РАБОТУ ___Саламатовой Кристины Сергеевны ______________ 1. Тема работы: «Проектирование сети широкополосного абонентского доступа в ТРЦ «Парус» г. Москва» Утверждена приказом по университету от «____» __________________ 201__ г. № _____ 2. Срок сдачи студентом законченной работы ___________г. 3. Исходные данные к работе: 3.1 Объект проектирования – торгово-развлекательный центр «Парус» в г. Москва; 3.2 Количество портов проектируемой системы связи - 1500; 3.3 Предоставляемые услуги проектируемой системы связи – IP телефония, IPTV, доступ в Интернет, видеоконференцсвязь, VoD. 3.4 Технология построения сети: Ethernet, FTTx, VPN/MPLS. 4. Содержание расчетно-пояснительной записки (перечень подлежащих разработке вопросов): 4.1 Анализ и описание объекта проектирования; 4.2 Выбор варианта проектирования сети; 4.3 Расчет интенсивности нагрузки сети связи ТРК «Парус» в г. Москва; 4.4 Выбор оборудования и линий связи; 4.5 Расчет объема оборудования и линейно-кабельных сооружений; 4.6 Технико-экономическое обоснование проекта; 4.7 Охрана труда, техническая безопасность и экологическая безопасность проекта.

5. Перечень графического материала (с точным указанием обязательных чертежей) 5.1 Схема планировки и этажности ТРЦ «Парус» г. Москва (А1, листов 4); 5.2 Схема организации связи проектируемой сети (А1, лист1); 5.3 Схемы размещения оборудования на этажах ТРЦ (А1, листов 4); 5.4 Технико-экономические показатели проекта (А1, лист1). 6. Консультанты по работе с указанием относящихся к ним разделов проекта Раздел Консультант 4.1. – 4.7 Подпись, дата Задание выдал Задание принял кандидат технических наук, доцент. кафедры ИТСиТ Ушаков Д.И. 7. Дата выдачи задания _______________ Руководитель Канд. техн. наук, доцент кафедры Информационно-телекоммуникационных систем и технологий» НИУ «БелГУ» _________________________________Д.И. Ушаков Задание принял к исполнению ______________________ К.С. Саламатова

СОДЕРЖАНИЕ ВВЕДЕНИЕ .................................................................................................................... 5 1 АНАЛИЗ И ОПИСАНИЕЧ У М О Н ЕОБЪЕКТА ПРОЕКТИРОВАНИЯ К 1.1 Экспликация объекта проектирования ............................................................ 7 1.2 Анализ существующей сетевой инфраструктуры ........................................ 13 2 ВЫБОР ВАРИАНТА РЕАЛИЗАЦИИ МУЛЬТИСЕРВИСНОЙ СЕТИ СВЯЗИ 2.1 Особенности передачияроп стю аж д вданных в сетевой инфраструктуре ТРЦразд елн и«Парус». 15 2.2 Разработка требований к проектируемой сети ............................................. 19 2.3 Описание выбранных технологий для проектирования .............................. 20 3 РАСЧЕТ ТРАФИКА В ПРОЕКТИРУЕМОЙ СЕТИ 3.1 Расчетб олетрафика телефонии .............................................................................. 30 3.2 Расчет трафикатакж епередачи данных ................................................................... 33 3.3 Расчетряед п титрафика видеопотоков ......................................................................... 37 4 ВЫБОР ОБОРУДОВАНИЯ ДЛЯ ПРОЕКТИРУЕМОЙрвы хогтСЕТИ 4.1 Оборудование уровнявозд стидоступа и агрегации .................................................. 38 ей 4.2 Оборудование транспортногорш и окгуровня ............................................................ 40 4.3 Оборудованиерясоп твиртуальных каналов ............................................................. 41 аю д вж 4.4 Оборудование IPрп од ентелефонии ........................................................................... 43 ж ви 4.5 Оборудованиери ом ф н есегмента Wi-Fi ........................................................................ 44 ац етльн осивидеонаблюдения ................................................................... 45 4.6 Оборудованиеяд 4.7 Оборудование охраннойязан ы свсигнализации ......................................................... 48 4.8 Разработка схемы организации связи ............................................................ 51 4.9 Выбор направляющих систем связи .............................................................. 55 5 РАСЧЕТ ОБЪЕМА ОБОРУДОВАНИЯ И ЛИНЕЙНО-КАБЕЛЬНЫХ СООРУЖЕНИЙ ............................................................................................................ 58 6 РЕКОМЕНДАЦИИ ПО РЕАЛИЗАЦИИ СЕТИ ..................................................... 60 Изм. Лист Разраб. № докум. Саламатова К.С Провер. Ушаков Д.И. Уманец С.В. Норм. контр Ушаков Д.И. Рецензент Утвердил Жиляков Е.Г. Подпись Дата 11070006.11.03.02.299 ПЗВКР Проектирование сети широкополосного абонентского доступа в ТРЦ "Парус" г. Москва Лит. Лист Листов 2 82 НИУ БелГУ гр. 07001352

7 ТЕХНИКО-ЭКОНОМИЧЕСКОЕ ОБОСНОВАНИЕруп иПРОЕКТА авлен 7.1 Оценка капитальныхэлем твложений в проект…………………………….….....66 н 7.2 Расчетосб тикапитальных вложенийэлем ен тна оборудованиеуд н ствми строительнооб монтажные работы……………………………………………………………………67 7.3 Калькуляцияяэкон есаэксплуатационных расходов……………………………….68 ч и м 7.3.1 Расходырасп ед мна оплатум и лн естатруда……………………………………….…..69 7.3.2 Страховые взносы…………………………………………………..70 7.3.3 Амортизационныеси темотчисления…………………………………….70 7.3.4 Материальные затраты……………………………………………..70 7.3.5 Прочиестеп изатраты……………………………………………………..71 н 8 МЕРЫ ПОэлем товОХРАНЕ ОКРУЖАЮЩЕЙэлем н тыСРЕДЫ, ОБЕСПЕЧЕНИЮртовы н хг БЕЗОПАСНОСТИ ЖИЗНЕДЕЯТЕЛЬНОСТИрп есИ ОХРАНЕ ТРУДА оц 8.1 Обеспечениертогвы хмер поясвзан ыохране трудаэлем товокружающей средыи н тельн ч ы м она предприятияхлеб о связи…………………………………………………………………………………73 8.2 Техника безопасностирен ц ам ои фпредприятия связим естаи охрана труда………..…….73 ЗАКЛЮЧЕНИЕ…………………………………………………………….……....78 СПИСОКЯ В С Ы Н А З АББРЕВИАТУР И СОКРАЩЕНИЙ……………………………….….79 СПИСОКстеп иИСПОЛЬЗОВАННЫХ ИСТОЧНИКОВ …………….…….…….…...81 н Лист Изм. Лист № докум. Подпись Дата 11070006. 11.03.02.299.ПЗВКР 4

ВВЕДЕНИЕ Науд ствмсегодняшний день,возд об стуюпостроение выделенныхакти ей уюсетей связиявлсь в крупных вн компанияхи е является устойчивымзави скан зы от трендом развитиярп см ен телекоммуникационной ж ви од отрасли. В связиразд и с внедрением в структуруэлем елн тов крупных предприятийред н стап влн о новых информационныхряед п ставлю технологий и системн й еш в растет потребностьрстаевлд он и п в выборе и построениизакуп йоптимальной корпоративнойуслгсети, удовлетворяющейри н оч ы б лпсовременным требованиям. Нарф актов сегодняшний деньстеп и заканчивается строительством н этап о торговоразвлекательного комплексаящ еуход (ТРК) и необходимость в обеспеченииязатьув «Парус»разд и г. елн данного Москва ТРЦм это и возникаетртогв современными инфокоммуникационнымияотн с услугами. Необходимо реализоватьм ствод б у не толькогслу внутреннюю сетевуюосб ти инфраструктуру (видеонаблюдение,есм ен та пожаро-охранная сигнализация,ртогвы х контроль доступа,рп ес LAN сеть,этомWLAN сеть,ум оц оеч н к телефония), ноесм та и обеспечить возможностьразд иподключения к сетиустан елн овлеипровайдера пом ствод б утехнологии VPN. Такимяэкон еса образом, ч и м выпускнаярп о квалификационная ставлн ед работай оч н п заку в которой предлагаетсяри ом ф н епостроение современнойзакуп ац йинтегрированной мультисервиснойю н оч акти усети вн связирозн йдля ТРЦп ч и оставк«Парус» в г. Москварп ьои телявляется актуальной. звд Реализацияред оп ставлн предложенного проектарп тель звд ои позволит оптимизироватьен заклю ч и документооборот, повыситьц еломбезопасность передаваемыхи зы скан е данных, обеспечитьряащ зви ею с й единый call-центр,осб тии различные корпоративныерговы ен хт сервисы (электроннаяри ф н оеац мпочта, централизованнаярен вут аутентификация, видеоконференцсвязьястн й о и т.п.), уменьшить эксплуатационныеб олезатраты, оптимизироватьтакж ерабочий процесс,яри тед псократить времяи тельн ч ы м о на получениезакуп йи обработку информации,об н оч щвыполнять точныйяресч ваю и ч есп кам ои полный анализеэлн тм статистических данных. Какряп ставлюследствие, образуютсяуслгдополнительные временныесзати ед овм ресурсы дляряовж тспразработки и реализацииэтап аю д омновых проектов. Цельюряовж тсп выпускной квалификационнойем аю д ты н эл работы являетсясти ен б о организация выделеннойустан овлеисети связистеп ис выходом в сетьп н оставксвязи общегоьколтпользования (ССОП)ум оеч н ки MPLS сеть,ряовж сп д т позволяющей объединитьровф аю акт все информационныеред ставлп о ресурсы ТРКрсетад н овлн и п «Парус» в единоеи еинформационное пространство. Разрабатываемаяяри скан зы тед псеть должнаясвзан ы Лист Изм. Лист № докум. Подпись Дата 11070006. 11.03.02.299.ПЗВКР 5

обеспечить передачуэтомвсех видовтолькинформации (данные,рд тельзвопголос, видеотю и ей зд свуои т.п.) с учетом перспективрои п звд тельразвития современныхрасп иинформационных технологий. лн ед Даннаяяувзать выпускная квалификационнаякон у работа состоителб м еч о из 8 разделов,яд ощ еху и посвященных решениювн йпоставленных задач. Имеетом еш елграфическую часть,влесн ц и таоув которой в видеяровж тспсхем изображены:элем аю д товпроектируемая общаяси н ысхема организациисти тем ен б освязи, схемыгслу размещения оборудованияи ена этажахкон скан зы йздания. ы еч Лист Изм. Лист № докум. Подпись Дата 11070006. 11.03.02.299.ПЗВКР 6

1. АНАЛИЗ И ОПИСАНИЕК УОБЪЕКТА ПРОЕКТИРОВАНИЯ М Ч Е Н О 1.1 Экспликацияк уобъекта м еч он City Retailрои п звд тель Group - российскаявозд стуюконсалтинговая компания,евлсн ей и таоу оказывающая широкийрвой е спектр услугяд п етльн оси в области торговойряп ед и т недвижимости. Предоставляет клиентамустан овлеи агентские услуги,м это услуги недвижимостью, а связанныеэлем т с н управлением торговойм это такжерш и окг консультирует поязан ы св ряду вопросов,веэлн том таких какрвато стратегическое развитие,рп иконцепция торговыхвн оставлн ед йцентров и исследованияряем еш косч арыночной конъюнктуры. Кампуснаярод п енсеть проектируетсяц ж ви еломдля зданиярговы хтторгово-развлекательного центраб есощ вап и ч ю «Парус», общаяэтомплощадь которогоярсоп т составляет 178рп аю д вж ес 000 м2,яеси оц ч кам оэ а арендопригодная н площадьязан есв- 75 000ртовам2. ТРЦ «Парус»ряоп ы еи м тйрасположен в севернойсти заовмчасти городареад слп н и мМосква, наб оле пересечении основныхн кы еасз транспортных и маршрутов,яри тед п соединяющих густонаселенныеуд ствмрайоны города. Неподалекуоб об щот ТРЦряп ваю и ч есп ед и трасполагается современныйб есощ вап и ч ю жилой массивзаклю и«Кливеленд» и крупныйрп ен ч лтранспортно-пересадочный узел. Такимред ы б и стап влн о образом, в 15-минутнойряп ед и тдоступности отвн йкомплекса проживаетеэлн еш тмпорядка 100рен й твутысяч человек. Зданиеявлсьсодержит 3 этажа,ряоп еи м тйа также крытыйтакж епаркинг 1 уровняяри тй п оемвместимостью 3500об щмашино-мест с прямымстам ваю и ч есп е выходом в ТРЦ. Такы темже нарвоат территории ТРЦстап си овк находится открытаяроц есппарковка наэлем т600 машино-мест. Стоитрц н есопотметить, чторен и вж д опторговые площади,ред и оставлн п предусмотренные подрп л сдачу в арендурасп ы б и и ен л известным европейскимстеп д ии н мировым брендам. Основнымиси темарендаторами станут: • Продуктовыйц еломгипермаркет «О`КЕЙ» • Гипермаркетярти пэлектроники Mediaэтап ед омMarkt • Гипермаркет товаровртогвдля домакон йи ремонта «ДОМОВОЙ» ы еч • Магазиныи емодной одеждырп скан зы енZARA, Mark&spencer,м ж ви од этоC&A • Гипермаркет детскихяувзатьтоваров «ДЕТИ» Лист Изм. Лист № докум. Подпись Дата 11070006. 11.03.02.299.ПЗВКР 7

• Многозальныйвозд стикинотеатр Moriеб ей олCinema с заломяразви сIMAX ей щ ю • Семейный развлекательныйряп ед и тцентр Funkyряоп еи м тйTown • Ледовый каток • Торговаявозд стигалерея ей • Рестораны, кафе • Фудкорт Наси темтерритории ТРКрп ес планируются большиестеп оц и развлекательно-ресторанные н площадирокгш ина которыхрои тельпбудут расположены: звд • панорамныйэтап омаквариум 6x12ровф актметров с акулами; • паркэлем товразвлечений дляотли н мвсей семьиуслг7397 кв.м; ы еьн ч • детскийэлем тклуб «Мадакаскар»; н • кинотеатррф актовна 9 залов; • боулингравлен упна 27элем и тыдорожек; н • двухуровневый ресторан-пивоварня; • итальянскийяэкон есаресторан «Мезонин»; ч и м • тематическиертовакафе и бары; • фудкортяэкон есана 9 операторов; ч и м • ледовыйртовакаток; • Пивной рестораняувзать"Брудер" • бильярдный клубри ом ф н е«Ассамблея»; ац По предварительнымрасп мданным емкостьвозд и лн ед стуюсетевой инфраструктурыб ей есщ вап и ою ч данного ТРЦб олеможет составлятьрасп ипримерно 3200руп лн ед и ен авлпортов. Планировка этажейб есщ вап и ою чданного ТРЦряащ зви ею с й приведена наред асприсунках 1.1-такж м и лн е1.4. Лист Изм. Лист № докум. Подпись Дата 11070006. 11.03.02.299.ПЗВКР 8

Рисунок 1.1 - Общий план 1-ого этажа ТРЦ «Парус» г. Москва Лист Изм. Лист № докум. Подпись Дата 11070006. 11.03.02.299.ПЗВКР 9

Рисунок 1.2. - Общий план 2-ого этажа ТРЦ «Парус» г. Москва Лист Изм. Лист № докум. Подпись Дата 11070006. 11.03.02.299.ПЗВКР 10

Рисунок 1.3. - Общий план 2-го этажа ТРЦ «Парус» г. Москва Лист Изм. Лист № докум. Подпись Дата 11070006. 11.03.02.299.ПЗВКР 11

Рисунок 1.4. - Общий план 3-го этажа ТРЦ «Парус» г. Москва Лист Изм. Лист № докум. Подпись Дата 11070006. 11.03.02.299.ПЗВКР 12

Как видноряовж тспиз рисунковрен аю д й вут 1.1-1.4 данныйровф акт ТРЦ имеетяри тед пдостаточно большойен заклю ч и охват территорииуд ствми инфраструктуры. Для эффективнойязан об ы свреализации в данномзд ей свотиТРЦ мультисервиснойразд и сети связирасп елн и необходимо выполнитьум лн ед оеч н к анализ существующейрсаоп сетевой инфраструктурырп ед ив местности, гдерсп оставлн оарасположен данныйрвоатТРЦ. 1.2 Анализ существующейп исетевой инфраструктуры н л остав ед р В районеред опстроительства ТРЦси ставлн темподключение к глобальнойеэлн мсети Интернетгслу ты осуществляют несколькои е провайдеров, скан зы предлагающиеред ставлп о подключение н посзати овм технологии FTTB. Такимиб оле провайдерами являютсяэлем тов Сигма-КТВ; Тelemigб н есощ вап и ч Ltd; ю OnLimeяразви с Телеком; Ростелеком. Технологиязакуп ей щ ю й FTTB - Fiberи н оч зы скан е To Theсти заовм Building (доведениеряед п ставлюволокна доп оставкздания) отличаетсяькотлследующими преимуществами: • доступкон йк сети сои ы еч ескоростью доряоп скан зы еи м тй100 Мбит/с; • неси ты емтребуется дополнительноерм ефоборудование (модем); он и ац • высокоеясвзан екачество передачивозд ы стуюданных; ей • гарантированная надежностьрен и л сети заси азд ы счет применениярогкш тем и технологии кольцевогоотли м резервирования и использованиятакж ы еьн ч е магистральных линийяд ести о связи в льн подземныхосб тикоммуникациях; ен • широкие возможностирй озн чдля полученияем и товэлновых услугрсаоптаких, какрен н й твуцифровое интерактивноевозд стителевидение; ей • симметричная полосам п оэта пропускания (приемяразви с и передача данныхи ей щ ю зы скан е с одинаковой скоростью),м естачто удобноэлем тпри работеящ н еуходс файлообменными сетями; и • срокрод п енэксплуатации оптико-волоконногоровф ж ви акткабеля – неи тельн ч ы м оменее 25рд тельзвоплет. и В районе ТРЦэлем т «Парус» такжерп н од ен ставлприсутствуют провайдеры,ен заклюпредлагающие ч и выходрф овакт в интернет беспроводнымэлем тов способом позакуп н й технологии 3Gряащ н оч зви ею с и 4G. Такими й провайдерамироц есп являются: Tele2;рговт МегаФон; Билайн,кон у MТС. Мобильная связьвн м еч еш й третьего и четвертогоц еломпоколения строитсяятсонна основерасп ипакетной передачиразд лн ед елн иданных. К четвёртому поколениюугсл принято относитьрвой е технологию, LTE,яд п щ ои еху которая активноэтомвнедряется темиэлем т же провайдерамикон н у и поддерживает скоростиразд м еч елн и до 20зд ей своти Мбит/с. Лист Изм. Лист № докум. Подпись Дата 11070006. 11.03.02.299.ПЗВКР 13

В данном проектерп евойнеобходимо обеспечитьряп ед и тэффективное функционированиеярем и тй п о самой сетевойвозд стиинфраструктуры ТРЦ,яэкон ей есаа также высокоскоростнойи ч и м тельн ч ы м одоступ к сетим ствод б у Интернет. Такая задачартогвы хможет решатьсяькотлпутем выборам ствод б упроводной технологиирен й тву подключения портоваоптическому кабелю. Беспроводныерен и лтехнологии сорен азд оац м и фскоростью 20свлетан и уо Мбит/с неи е могут обеспечитью скан зы и ен ч закл всех требованийвозд стую к быстродействию сетевойрц ей есоп инфраструктуры и неэлем тмогут наящ н ход еууровне конкурироватьвн и йс проводными решениями. еш Такжеятельн д важной особенностьюрен оси и оац м фявляется техническаяси ывозможность выбранногортовы тем хг провайдера предоставитьзави от услуги поразд см и организации VPNясвзан елн ыканалов, длям еол связи с ц другимиярти псетевыми объектамиоб ед щ ваю и ч есп и организации защищенныхри ы б лпсетевых каналов. Такимрп евойобразом, учитываяруп итехническую возможностьряащ авлен зви ею с в данном районервато в й проекте предлагаетсявозд стуюподключение зданияязан ей есвТРЦ «Парус»и ы зы скан ев г. Москва к проводнойеэлн м ты широкополосной сетироц есппередачи информациирвой еи доступом в Интернетяд п ести опосредством льн технологииоб щ ваю и ч есп FTTB. Лист Изм. Лист № докум. Подпись Дата 11070006. 11.03.02.299.ПЗВКР 14

2. ВЫБОР ВАРИАНТА РЕАЛИЗАЦИИ МУЛЬТИСЕРВИСНОЙ СЕТИ СВЯЗИ 2.1 Особенности передачисоп тя данных в сетевой инфраструктуре ТРЦед аю д ж в р и н зар л «Парус» 2.1.1 Организация рабочеготак еместа кассирауход ж епри помощид и щ я еохуPOS-терминала и щ я POS (Pointтолькof Saleясвзан е - пункт обслуживания)кон ы йТерминал обслуживанияи ы еч тельн ч ы м о- это компьютер,осб тикоторый подключенвозд ен стуюк денежному ящику,рен ей и п вжпринтеру чеков,и од зы скан есканеру штрих-кодовряком еч са и считывателю пластиковыхоб щ ваю и ч есп карт. С помощью POS-терминалови естараются выполнитьвлесн скан зы и таоудве цели. Перваяряед стап влюцель этоуд ствмзначительно упроститьосб об тии ускорить процессоврм ен ефоплаты товаров. С помощьюяри он и ац тед п сканера штрих-кодоврп евой и считывателем пластиковыхрп тель карт, каждуюрен звд ои й тву покупку связываетсяряазви с с клиентом прияотн ей щ ю с помощи дисконтныхэтап омкарт, а приемред ставлп о платежей с н помощьютолькпластиковой картыэтомосуществляется зарш и окгнесколько секунд. Хорошийравлен и п уPOSтерминал такжеяувзатьпозволяет приостановитьрп еспроцесс покупкиелб оц ов случае, еслияеси ч кам оэклиент н забылвн йденьги в машинеразд еш иили емурасп елн и ен лнужно что-тоящ д еуходдобрать в торговомсти и заовмзале, а околоразд елн и кассы ожидаеткон у еще несколькоярсоп м еч т человек. В этом случаеяртсд аю д вж аю ж воп оператор простори ы б лп приостанавливает текущуюэтап омсделку и переходиттакж ек следующему клиенту,ястн оа когда возвращаетсяряазви с первый клиент,кж ей щ ю ета восстанавливает сделкуряащ зви ею с и заканчивает еереад й слп и н м без необходимостиустан овлеи заново вводитьоб щвсе товары. Во-вторых,рен ваю и ч есп оац м и фPOS-система должнаярем и тй п о сохранять всеравлен уппроизведенные операции. и Взаимодействиеред п и с оставлн POS-системами, созданнымиряед ставлп ю на основеси етм пакета прикладныхустан овлеипрограмм "Штрих-М:язан есвКассир", осуществляетсяи ы тельн ч ы м ов режиме "Off-Line"ри ф н оеац м рисунок 2.1. Эторосапзначит, чторп лен втд оас при регистрациитольк продаж кассаяри тй п оемне запрашиваетесм та товароучетную системуруп иоб остаткерш авлен и окгтовара и егом естацене. За счетрд теьлзвоптакой организациизд и ей своти работы достигаетсяц еломвысокая отказоустойчивостью и ен ч заклпроцесса регистрациигслупродаж. Для поддержанияряед ставлп юна POS-системахвозд стиактуальной информацииставкп ей ооб остаткахсти ен б отоваров и Лист Изм. Лист № докум. Подпись Дата 11070006. 11.03.02.299.ПЗВКР 15

ихвозд стую ценах, ей в системерям еоп и тй предусмотрен механизмотли м автоматической ы еьн ч загрузкиряед стап влю информации о товарахм еста при проведенииэлем тов документов. За счетум н оеч н к этого снижаетсяяд ощ еху и влияние человеческогорсп оафактора наряоп еи м тйпроцесс обновленияи зы еинформации о товарахен скан заклюна ч и кассах. Рисунокн й ы еч о2.1. – Взаимодействие с POS-осбен к тиТерминалами Обмен даннымияэкон есамежду конфигурациейем ч и м тэл"Штрих-М: Торговоерд н теьлзвоппредприятие" и и конфигурациейявлсь "Штрих-М: Кассир"вн йпроизводится черезесм еш та текстовые файлырд тельзвопи и возможен какрен вутв ручном режиметакж й ена внешнихруп и ен авлносителях, такяри тй п оеми в автоматическом режимеятд ельн оси по локальнойуд ствмсети, отличительнойрп об од ен ставл особенностью которогорен й тву является возможностьри п б лобмена в любойрп ы омомент времении ставлн ед м ы тельн ч обез отрывазд ей стви окассира отставкп оработы. При работеяувзатьв режиме "Off-Line"рп иинформация о продажахм оставлн ед этос касс попадаетм ствод б ув систему учетаряед ставлп юпо командерп еспользователя. оц Для автоматизациирасп и учета товарарп лн ед о и учета клиентовясвзан ставлн ед ыдостаточно однойясвзан ы е системы. POS-системы, подразумеваютрговт полностью интегрированнуюен заклюсистему, ч и котораякон й включает учетуд ы еч ствм товара, платежейэтап об ом и клиентов. Хорошие системыум оеч н к полностью интегрированырп и и одним изярп оставлн ед савл важных компонентоввн тед ю еш й у них являетсяяд ести о льн программа базыустан овлеиданных клиентов,вн йкоторая позволяетрасп еш м и ен лузнать, какойразд д елн иклиент какиери ф н оеац м товары приобрел. Этии е базы скан зы данныхи е связывают скан зы свойгсул учет с именемравлен и п у (идентификатором) клиентарям еоп и тйи позволяют выполнятьустан овлеисложные и мощныерф актовзапросы. База данныхрен вутклиентов можетц й еломбыть использованарен и лдля различныхред азд алсн и п мцелей. Лист Изм. Лист № докум. Подпись Дата 11070006. 11.03.02.299.ПЗВКР 16

2.1.2 Организация СУБД Microsoft SQLясвзан ыServer в качестверозн йязыка запросовькотлиспользует версиюзд ч и ей сови тSQL. TSQL позволяетрои п звд тельиспользовать дополнительныйзави отсинтаксис длязд см ей стви охранимых процедурсзати овм и обеспечивает поддержкуц елом транзакций, взаимодействиеявлсь базы данныхряед стап влю с управляющим приложением. Microsoftящ еуходSQL Serverвозд и стидля взаимодействиям ей этос сетью используютоб щпротокол уровняэтап ваю и ч есп омприложения подразд иназванием Tabularрогвт Data Streamгслу елн (TDS, протоколряазви спередачи табличныхси ей щ ю темданных). Microsoft SQLм еста Server такжеятсон поддерживает Openрвоат Database Connectivityясвзан ы е (ODBC) — интерфейсп оставквзаимодействия приложенийрговтс СУБД. Последняя версиям ело ц (SQL Serverвозд стую2005) обеспечиваетп ей оставквозможность подключенияесм тапользователей черезри ы б лп веб-сервисы, использующиеосб ти протокол SOAP. Этостеп ен и позволяет клиентскимгслу н программам, нероц есппредназначенным дляряп ед и тWindows, кроссплатформеннорвы хогтсоединяться с SQLрозн йServer ч и SQL Serverрод пподдерживает зеркалированиерп ен ж ви тель и кластеризацию базрен звд ои й тву данных. Кластер сервераосб ти SQL — этои ен е совокупность одинаковоряед скан зы ставлп юконфигурированных серверов;элем ты такая схемари н ом ф н е помогает распределитьящ ац еуход рабочую нагрузкуси и етм между несколькимивозд стуюсерверами. Все серверарп ей иимеют одноуд оставлн ед ствмвиртуальное имя,ртогв и данные об распределяютсярои п звд тельпо IPвозд стуюадресам машинп ей оставккластера в течениеесм тарабочего цикла. Такжелеб ов случае отказаряазви сили сбоязави ей щ ю отна одномряп см ед и тиз серверовярч ескаомкластера доступенрен й твуавтоматический переносред аспнагрузки нартогвдругой сервер. и лн Синхронизацияэтомс другими серверами:язан есв базы данныхред ы ставлп онескольких серверовряем н косч а синхронизируются междуруп и собой. Изменения всехязан авлен ы св баз данныхявзауть происходят независимори ом ф н едруг отред ац п одруга навн ставлн йкаждом сервере,розн еш йа при синхронизациим ч и этап опроисходит сверкаи е данных. Данный типотли скан зы м дублирования предусматриваетси ы еьн ч тем возможность ы разрешенияри ом ф н епротиворечий междурш ац и окгБД. Лист Изм. Лист № докум. Подпись Дата 11070006. 11.03.02.299.ПЗВКР 17

2.1.3 ERP-системы дляобесп щ аю в и ч автоматизации торговли В основеэтомERP-систем лежитэтомпринцип созданиярп есединого хранилищаетакжданных, оц содержащегоустан овлеи всю корпоративнуюязан ы св бизнес-информацию и обеспечивающегорд тельзвоп и одновременный доступкон й к ней любогоряп ы еч ед и т необходимого количествасти ен б о сотрудников предприятия. Изменениерп тель данных звд ои производитсявозд сти через ей функциональныеб есощ вап и ч ю возможности системы. Основныееб олфункции ERPрговы хтсистем: ведениери ы б лпконструкторских и технологическихри п б лспецификаций, определяющихрп ы осостав производимыхм ставлн ед ствод б уизделий; формированиеросап планов продажслуг и производства; планированиеразд елн и потребностей в материалахясвзан ыи комплектующих, сроковси ыи объёмов поставокставкп тем одля выполненияри ы б лпплана производстваразд ипродукции; управлениерп елн озапасами и закупками:сти ставлн ед заовмведение договоров,лькот реализация централизованныхровктф а закупок, обеспечениевеэлн том учёта и оптимизацииряащ зви ею с й складских и цеховыхяэкон еса запасов; планированиерен ч и м й вут производственных мощностейреад слп и н мот укрупнённогооб щ планирования ваю и ч есп доотли м использования ы еьн ч отдельныхрогвт станков и оборудования;равлен упоперативное управлениеькотлфинансами. и Комплексная автоматизацияязан есвуправления предприятиян ы ей ы ч кона сегодняшнийряащ зви ею сдень й – одинртоваиз самыхрп евойэффективных и функциональныхрговы хтинструментов систематизацииреад слп и н м работы ключевыхкон убизнес-процессов, контролярговтвнутренних/внешних ресурсов. м еч Зачастуюрокгш и управление бизнес-процессамиряоп еи м тй становится трудоемким. Часторед стап влн о анализ большогоярм ети оппотока первичныхрп й тельданных отнимаетрен звд ои и лмного сил,ред азд ставлп овремени. В этом н случаеящ еуходстановится актуальнымп и оставквопрос автоматизацииярп савлсвоего бизнеса. тед ю Привозд ей стуюавтоматизации торговливозд стуюсектора FMСGзави ей отследует пониматьрсаопнекоторые см важныери лп моменты. Система автоматизированногорасп ы б и ен л управления дляясвзан д ы е крупной торговойред псети и автоматизациян и оставлн еэлммагазина «шаговойкон ты йдоступности» – этои ы еч зы скан ене тосзати овмже самое. Выборряовж сп д т системы управленияясьвл для автоматизациивеэлн аю томпредприятия напрямуюярем и тй п о зависит отосб тиопределенного видазави ен от деятельности, а такжеяеси см ч кам оэ специфики конкретнойлеб н о отрасли. С повышением масштабарсп оа предприятия возникаетм это необходимость использованияри ом ф н есистем управленияряп ац ед и тскладом (WMS),устан овлеианалитических системси етм(BI), системред аспуправления лояльностью,м м и лн естафинансовых систем. Лист Изм. Лист № докум. Подпись Дата 11070006. 11.03.02.299.ПЗВКР 18

2.2 Разработкап ьтребований к проектируемойр тел д зв ои р йсети ч и озн Проектируемая сетьи е связи скан зы относитсярп и л к ы б корпоративной сети,м этап о для работоспособностирп евойтаких сетейкольтследует выполнятьрсп оаследующие требования: • пакетнаяроц есппередача данных; • передачарозн йИнтернет-файлов; ч и • доставка электроннойвозд стипочты; ей • передача мультимедийныхярч ескаомсообщений; • мультимедийное вещание,рговы хтвключающее в себярп опотоковые услуги,ясвзан ставлн ед ы еуслуги появлсьзагрузке файлов,ясвзан етелевизионные услуги; ы • потоковоеяувзатьвидео; • VoIP и высококачественныеязан ы сввидеоконференции; • Конфиденциальность передаваемыхрп оданных. ставлн ед В целом проектотли м телекоммуникационной сетин ы еьн ч ей ы ч ко должен обеспечиватьн ей ы ч ко выполнение всехосб тивозлагаемых наем ен товэлнеё функций: н - обменрп евой всеми видамирговы хт информации, включаяяд ести о передачу льн речевых,рогкш и графических и видеоданныхтолькдля проведенияен и устаовлтелеконференций; - обеспечение информационнойуслг скрытности передачим этап о информации и исключениерп евойнесанкционированного доступаяэкон есак ней; ч и м - интеграция с существующимиярп тед ю савлтелекоммуникационными системамизд ей свотиза счетртогв построения элементовзакуп йсети наяотн н оч соснове стандартныхосб титехнических средствсти ен ен б ои методов передачирхтговыи обработки информации; - возможностьртова изменения конфигурациирен й вут и легкость развитияртогв топологии (расширения)об щ ваю и ч есп сети; - возможность внедренияоб щ перспективных ваю и ч есп информационныхред стап влн о и телекоммуникационных технологийярч ескаомв будущем. Лист Изм. Лист № докум. Подпись Дата 11070006. 11.03.02.299.ПЗВКР 19

2.3 Описание выбранныхусл гтехнологий дляв стипроектирования ей озд 2.3.1 Технологиябол еFTTB В данном разделеи ерассмотрим выбраннуюем скан зы товэлв проекте сетевуюяри н тй п оемтехнологию болееп оставкподробней. Технология FTTBц елом(англ. Fiber toяразви с the Buildingярсоп ей щ ю т - волокно доясвзан аю д вж ы е здания) - наси етм сегодняшний деньяувзатьнаиболее востребованнаярговы хтв России технологиярвы хогтстроительства широкополосныхм еста сетей. Широкому распространениюум оеч н к FTTB способствовалири ы б лп снижение ценразд и на оптическийярскаеч елн м о кабель (ОК),элем тов появление дешевыхяд н щ ои еху оптических приемников,си ыпередатчиков и оптическихосб тем тиусилителей (ОУ). Использованиесзати ен овмоптики в FTTBб олепозволяет использоватьрп есдля передачирен оц и лданных быструюн азд ей ы ч котехнологию Metroум оеч н к Ethernet, избавляетвозд сти от необходимостияразви ей с заземления несущегорвоат троса, исключаетлькот ей щ ю выход оборудованияэлем т из строяязатьув от статическогоруп н и электричества, и облегчаетгслу авлен согласование развертываемойрп осети в надзирающихстеп ставлн ед иинстанциях. Топология сети,зд н ей своти построенной пори ом ф н етехнологии FTTB,м ац естапоказана наразд ирисунке ниже. елн Рисуноктор гв2.2. – Общая структурастеп исети прир н ивыборе технологииак н л ед асп ую н в ти FTTB Лист Изм. Лист № докум. Подпись Дата 11070006. 11.03.02.299.ПЗВКР 20

Топология даннойэтап ом сети воруп и авлен многом повторяетразд елн и гибридную волоконно-коаксиальнуюяуход е сеть и такжеязатьув состоит изкон и щ у узла передачиярем м еч и тй п о данных, магистральнойэтап омволоконно-оптической линиирп енсвязи (ВОЛС)рвы ж ви од хогти распределительной сети. Отличиерен вутFTTB состоитэлем й товлишь в заменеязатьувоптических узловвлесн н и таоуГВКС нарсаоп«узлы второгоосб тиуровня» (усилительныеязан ен есв пункты) и кабеляяьн ы ости елдраспределительных сетейяеси ч кам оэ с н коаксиального кабелярен й вут на оптический. Головнаяен и влстаоу станция и домоваям это распределительная сетьрп звд ои тель не требуютрп о изменения привн ставлн ед еш й модернизации, а длягслу магистрали можетзаклю ипотребоваться лишьязатьувувеличение числаясвзан ен ч ыоптических волокон. Исходязаклю и из ен ч вышесказанного,расп и ен л в д сетях FTTBрп ен возрастает ж ви од количестворяащ зви ею с й прокладываемого оптоволокнарп оц еси устанавливаемых оптическихред алсн и п мприемников. При использованиирп лварианта FTTBтакж ы б и еоптическое волокнояри тй п оемзаводится в дом,лькот как правило,разд и на цокольныйрп елн ес этаж илиэлем оц тына чердакрвой н е (что болеерен п й тву экономически эффективно)яувзатьи подключается к устройствурп ьои телONU (Opticalеэлн звд тмNetwork Unit)ярем и тй п оесли этореад слп и н технология GEPONэтомили коммутаторуэлем товагрегации с оптическимияртсд н аю ж воппортами в случаеявузать использования технологиирп ес Ethernet. Дальнейшее распределениерен оц оац м и фсети пом это дому происходитп оставкпо медномузаклю икабелю UTPруп ен ч и ен авлcat5e, которыйэлем тыимеет названиетю н ей зд свуо«вита пара». Этотряазви ей щ ю с подход целесообразноряп ед и т применять в случаеястн о развертывания сетиум оеч н кв многоквартирных домахси теми бизнес-центрах среднегорп енкласса. ж ви од 2.3.2 Технологияотл мEthernet ы н еь ч и Наибольшее распространениеосб ти среди стандартныхяри ен тй п оем сетей получилаясвзан ы сеть Ethernet. Впервыеп оставкона появиласьряп ед и тв 1972 годуярп тед ю савл(разработчиком выступилаясвзан ы еизвестная фирмац еломXerox). Сеть оказаласьярсоп тю аж д вдовольно удачной,ярп савли вследствие этогоси тед ю етмее в 1980ясвзан ы е году поддержалияэкон есатакие крупнейшиерш ч и м и окгфирмы, какряоп еи м тйDEC и Intelси етм(объединение этихряем косч а фирм, поддерживающихрш и окгEthernet, назвалистеп иDIX поб н олепервым буквами тельн ч ы м оих названий). Стараниямирозн й этих фирмвозд ч и стую в 1985 годурасп ей м и ен л сеть Ethernetри д ы б лп стала международнымявузать стандартом, еери п б лприняли крупнейшиеэтоммеждународные организацииясвзан ы ы епо стандартам:вн еш й комитет 802ящ еуход IEEE (Instituteри и ом ф н е of Electricalеб ац ол and Electronicси тем Engineers) и ЕСМАеэлн ы м ты (European Computerотли мManufacturers Association). ы еьн ч Стандартред опполучил названиеязан ставлн есвIEEE 802.3 и оносб ы тиопределяет множественныйрсетад ен овлн и п доступ к моноканалурш и окг типа «шина»и м ы тельн ч о с обнаружением конфликтовставкп о и контролем Лист Изм. Лист № докум. Подпись Дата 11070006. 11.03.02.299.ПЗВКР 21

передачи,еэлн м товто естьразд ис методом доступакон елн йCSMA/CD. Вообще-то надорен ы еч й твусказать, чторяем косч а этому стандартум естаудовлетворяют и некоторыеязатьувдругие сети,ен заклютак какястн ч и оон нееэлн тмочень сильнори лпдетализирован. ы б Сеть Ethernetакти уюсейчас наиболеетольк популярна в мире,и вн зы скан е и нет сомнения,вн еш й что таковойэлем т она и останетсяси н тем в ближайшие годы. Этомум это в немалой степениясвзан ы способствовало то,отли м что с самогоси ы еьн ч ы начала всеязан тем есв характеристики, параметры,рд ы тельзвоп и протоколы сетирозн й были открытыосб ч и ти для всех,элем ен тов в результате чеговеэлн н томогромное числон ей ы ч ко производителей воси темвсем миреси темстали выпускатьятсонаппаратуру Ethernet,сти заовмполностью совместимуюакти уюмежду собой. вн В классическойкон йсети Ethernetзакуп ы еч йприменяется 50-омныйвн н оч еш йкоаксиальный кабельум оеч н к двух видовтольк(толстый и тонкий). Однакоряоп еи м тйв последнее времярогвт(с началагсул90-х годов)яеси ч кам оэ н большое распространениеразд иполучает версияряоп елн еи м тйEthernet, использующаяясвзан ыв качестве средыси темпередачи витыем естапары. Определен такжезакуп йстандарт длярстаевлд н оч он и пприменения в сетистеп и н оптоволоконного кабеля. В стандартыстеп и были н внесеныяри тед п соответствующие добавления. В 1995яотн сгоду появилсяясьвлстандарт наькотлболее быструюрстаевлд он и пверсию Ethernet,зд ей своти работающую наросапскорости 100язатувь Мбит/с (такм еста называемый Fastи тельн ч ы м оEthernet, стандартреад слп и н м IEEE 802.3u), использующуюрлен азд и в качестве средыровта передачи витуюси етм пару илиястн о оптоволоконный кабель. Появиласьакти уюи версия наяразви вн сскорость 1000леб ей щ ю оМбит/с (Gigabitявлсь Ethernet, стандартртоваIEEE 802.3z). Помиморокгш и стандартной топологиирговы хт «шина» применяютсяяд щ ои еху также топологииряащ зви ею с й типа «пассивнаятольк звезда» и «пассивноерен й вут дерево». При этомум оеч н к предполагается использованиеэтом репитеров и пассивныхстеп и (репитерных) н концентраторов,рвато соединяющих междууслгсобой различныеровф актчасти (сегменты)ен товэлмсети. В качестве сегментавеэлн том может такжеэлем тывыступать единичныйуслгабонент. Коаксиальный кабелью н акти уиспользуется вн дляразд ишинных сегментов,уд елн ствма витая параэтап об оми оптоволоконный кабельред алсн и п м— для лучейеэлн м ты пассивной звездыэтом(для присоединениярп енк концентратору одиночныхсти ж ви од ен б окомпьютеров). Главное - чтобыред опв полученной в результатеуслгтопологии неси ставлн тембыло замкнутыхсб ы ети опутей н (петель). Фактическиси темполучается, чторговы хтабоненты соединеныен заклюв физическую шину,рсетад ч и овлн и п так какэлем тысигнал отуд н ствмкаждого изси об темних распространяетсярп тельсразу воразд звд ои елн ивсе стороныю акти уи не вн возвращаетсяяотн сназад (какрф актовв кольце). Максимальная длинастеп икабеля всейяд н ести олсети в целомреад ьн слп и н м Лист Изм. Лист № докум. Подпись Дата 11070006. 11.03.02.299.ПЗВКР 22

(максимальный путьразд и сигнала) теоретическистеп елн и может достигатьясвзан н ы е 6,5 км,явузать но практическиросапне превышаетразд и2,5 км. елн В сетиявлсь Fast Ethernetэтомне предусмотренаряоп еи м тй физическая топологиявн еш й «шина», используетсяи етолько «пассивнаяэлем скан зы тзвезда» илиуд н ствм«пассивное дерево». К томуряед об ставлп юже в Fastум оеч н к Ethernet гораздорп евойболее жесткиеряоп еи м тйтребования к предельнойясвзан ы едлине сети. Ведьрватопри увеличениирен вут в 10 разэлем й тов скорости передачитакж н е и сохранении форматаразд елн и пакета егом это минимальная длинаи естановится в десятьрвой скан зы ераз корочеп п оставк(5,12 мксразд елн ипротив 51,2разд елн имкс в Ethernet). Допустимаяряазви свеличина двойногозави ей щ ю отвремени прохождениям см елосигнала порф ц актовсети уменьшаетсяри п б лв 10 раз. ы Дляеэлн м товпередачи информацииязан ы свв сети Ethernetуслг применяется стандартныйзд ей свотикод Манчестер-П. Приэтап омэтом одиняувзатьуровень сигналаси ынулевой, а другойявзауть- отрицательный, тем торокгш и есть постояннаярп евой составляющая сигналауслг не равнарвоф акт нулю. При отсутствиисвлетан и уо передачи потенциалрен вут в сети нулевой. Гальваническаяятсонразвязка осуществляетсястеп й и н аппаратурой адаптеров,возд стуюрепитеров и концентраторов. Присти ей ен б оэтом приемопередатчикм этап о сети гальваническирен вут развязан й отси тем остальной аппаратурыгсул с помощью трансформатороври ом ф н е и изолированного источникаязан ац ы св питания, а с кабелемси етм сети соединенрвой енапрямую. п 2.3.3 Обзори етехнологии VPN ан ск зы VPN-устройстворазд ирасполагается междуяразви елн с внутренней сетьюрвы ей щ ю хогт и Интернет наеэлн тм каждом концеосб тисоединения. Когда данныевозд ен стипередаются черезрстаевлд ей он и пVPN, онирц есописчезают «сси етм поверхности» в точкеразд иотправки и вновьрм елн ефпоявляются толькоси он и ац етмв точке назначения. Этотэлем тов процесс приняторп н ен называть «туннелированием». Эторен ж ви од оац м и фозначает созданиеравлен и п у логического туннеляри ом ф н е в сети Интернет,рм ац ефкоторый соединяети он и ац тельн ч ы м одве крайниеразд елн иточки. Благодаря туннелированиюотли м частная информацияярч ы еьн ч ескаом становится невидимойсвлетан и уо для другихярю савлп пользователей Интернета. Преждеен тед и устаовл чем попастьяеси ч кам оэ в интернет-туннель, н данныеуслг шифруются, чтоуслг обеспечивает ихзаклю идополнительную защиту. Протоколыри ен ч ы б лп шифрования бываюткон йразные. Все зависитрп ы еч тельот того,ярсоп звд ои ткакой протоколси аю д вж етмтуннелирования поддерживаетсязаклю и тем ен ч илиосб ти иным ен VPN-решением. Ещей оч н п заку одной важнойряед стап влю характеристикой VPN-решенийрасп иявляется диапазонуд лн ед ствмподдерживаемых протоколовряащ об зви ею с й аутентификации. Это означает,язан есв что, усиливровта свою виртуальнуюи ы зы скан е частную сетьрогкш и Лист Изм. Лист № докум. Подпись Дата 11070006. 11.03.02.299.ПЗВКР 23

соответствующим протоколомстеп иаутентификации, можновн н йгарантировать, чтоси еш етмдоступ к защищеннымрои тельптуннелям получатеб звд олтолько известныеакти уюсистеме люди. вн Рисунокри п б л 2.3 представляет собойятсон объединение отдельныхевлсн ы и таоу машин илирф актов локальных сетейрп евой в виртуальной сети,рсп оа которая обеспечиваетставкп о целостность и безопасностьяд етльн оси передаваемых данных. Онаряп ед и т обладает свойствамиесм та выделенной частнойред аспсети и позволяетп м и лн оставкпередавать данныеярч ескаоммежду двумяи тельн ч ы м окомпьютерами черезртогв промежуточную сетьэтап ом(internet work),рвой енапример, Internet. п Рисунокотн ся2.3. – Схема технологииц омVPN длясоп ел тядвух офисныхзать аю д ж в р ясетей ув VPN отличаетсярясоп д вж т рядом экономическихрен аю и л преимуществ поелб азд о сравнению с другимитольк методами удаленногорп ес доступа. оц Во-первых, пользователистеп н и могут обращатьсяразд ик корпоративной сети,и елн ене устанавливаяц скан зы еломкоммутируемое соединение,ум оеч н к таким образом,ред п иотпадает надобностьзави оставлн отв использовании модемов. Во-вторых,ри см ы б лпможно обойтисьравлен и упбез выделенныхзакуп йлиний. н оч Имея доступуслг в Интернет, любойрговы хт пользователь можетраевлн и п у без проблемси тем ы подключиться к сетиравлен упофиса своейятсонфирмы. Следует заметить,и и зы скан ечто общедоступностьреад слп и н данных совсемэлем товне означаетрям н еоп и тйих незащищенность. Системаред алсн и пбезопасности VPNрф актов- это броня,ри ф н ое ац м которая защищаетровта всю корпоративнуюрвоат информацию оти тельн ч ы м о несанкционированного доступа. Преждерозн й всего, информацияяри ч и тед п передается в зашифрованномм еста виде. Прочитать полученныеуд ствмданные можетравлен об и п у лишь обладательгслу ключа к шифру. Наиболеезакуп йчасто используемымящ н оч еуходалгоритмом кодированиям и этоявляется Tripleустан овлеи DES, которыйэлем тов обеспечивает тройноеразд н и шифрование (168рен елн й тву разрядов) с использованиемри ом ф н етрех разныхрям ац еоп и тйключей. Подтверждение подлинностиязатьуввключает в себяразд ипроверку целостностиясвзан елн ыданных и идентификациюзакуп йпользователей, задействованныхязан н оч есвв VPN. Первая гарантирует,разд ы елн и Лист Изм. Лист № докум. Подпись Дата 11070006. 11.03.02.299.ПЗВКР 24

что данныем естадошли дояуход еадресата именнорп и щ енв том виде,яразви ж ви од св каком былим ей щ ю этап опосланы. Самые популярныевозд стуюалгоритмы проверкияразви ей с целостности данныхеэлн ей щ ю м- MD5 и SHA1. Далеегслу ты система проверяет,п оставкне былирп тельли измененыи звд ои еданные ворш скан зы и окгвремя движенияраевлн и п упо сетям,ртогвпо ошибкери ф н ое или злонамеренно. Такимеб ац м ол образом, построениеставкп о VPN предполагаетлеб о создание защищенныхси темот постороннегоэлем тыдоступа туннелейяртсд н аю ж вопмежду несколькимим этап о локальными сетямиряед п тиили удаленнымирсп оапользователями. Для построенияряазви с VPN необходимоязатьув иметь наакти ей щ ю уюобоих концахявзауть линии связистап вн овк программы шифрованияясвзан еисходящего и дешифрованиярозн ы йвходящего трафиков. Ониен ч и заклю ч и могут работатьравлен упкак нарп и евойспециализированных аппаратныхрен и ласпустройствах, такравлен д и п уи на ПКи тельн ч ы м о с такими операционнымиустан овлеисистемами какрговтWindows, Linuxрсаопили NetWare. 2.3.4ш гТехнология Wi-Fiи ок р и е– принципы работы,р ац м ор ф н ипреимущества и недостатки н ел азд Происхождениеразд иставшей ужеп елн оставкпривычной аббревиатурыи зы скан еWi-Fi в некоторыхяри тед п источниках изначальноразд ивелось отязан елн ы сванглийской фразыразд иWireless Fidelity,есм елн та которую можнозакуп й перевести - «высокаяэтом точность беспроводнойрй н оч ози н ч передачи данных». Сокращениеясвзан ыWi-Fi используетсяц еломдля обозначениявозд стуюторговой маркиевлсн ей и таоуWi-Fi Allianceряащ зви ею си й обозначает технологиюяотн с беспроводных сетей,яразви с построенных с использованиемряем ей щ ю косч а стандарта IEEEряазви с 802.11. Под этимязатьув обозначением развиваетсярогкш ей щ ю и целый наборрен й тву стандартов передачизави отцифровых данныхяразви см спо каналамярч ей щ ю ескаомрадиосвязи. Для соответствиярсетад овлн и п стандарту IEEEтольк 802.11 оборудование должнорен и л быть протестированости азд ен б о в Wi-Fi Allianceэлем тыс последующим получениемвозд н сти соответствующего сертификатаряащ ей зви ю ей с и права использованияроц есплоготипа Wi-Fi. Принципц омдействия Wi-Fi ел Принципрп евойработы беспроводнойрвой есети построенрп п од ен ставлна использованииразд елн ирадиоволн, а сами е обмен даннымиящ скан зы еуход во многомрвой и е напоминает переговорыри п ы б лп с использованием радиосвязи: Адаптерзакуп йбеспроводной связиряоп н оч еи м тйтрансформирует информациюьколтв радиосигнал и передаетстеп иего в эфирртогвчерез антенну. н Беспроводнойроц еспмаршрутизатор принимаетп оставки делает обратноери ы б лппреобразование сигнала. Далеери ом ф н еинформация направляетсяровтав сеть Интернететакжпо кабелю. ац Лист Изм. Лист № докум. Подпись Дата 11070006. 11.03.02.299.ПЗВКР 25

Похожимртогвобразом осуществляетсяси теми прием информации. Послеи тельн ч ы м ополучения информациивозд сти из Интернетарш ей и окг маршрутизатор преобразуетястн о ее в радиосигналярем и тй п ои отправляет черезяувзатьантенну нартогвадаптер беспроводнойровф актсвязи устройства. Применяемыевн й в сетях Wi-Fiразд еш и приемники и передатчикисти елн заовм напоминают устройства,ряед ставлп юиспользуемые в сотовыхкон у телефонах и дуплексныхразд м еч елн и портативных радиостанциях. Онири ом ф н е передают ац и принимаютяэкон еса радиоволны, ч и м а такжем это преобразовывают цифровойвн йсигнал в радиоволныси еш ыи наоборот. Отличие устройстври тем ы б лп Wi-Fi отроц еспаналогичных устройстврш и окгсостоит в том,ровф актчто онирвы хогтиспользуют частотыреад слп и2,4 н ГГцяровж тспили 5 ГГц,м аю д естакоторые существеннорм ефвыше, чторовф он и ац актпозволяет передаватьм б сотвд убольше данных. Рисунокп и2.4 – общий видуп н л остав ед р ифрагмента сетитор ен л ав р гвWi-Fi В сетях Wi-Fiоб щиспользуются нескольковн ваю и ч есп ймодификаций стандартаб еш есщ вап и ою ч802.11 и наибольшее распространениеразд иполучил стандартярч елн ескаом802.11n, в которомеэлн тмсущественно увеличенавозд ей стуюскорость обменаясвзан ыинформацией (140розн ймегабит в секунду)сти ч и заовми расширен частотныйртогв диапазон. Стандарт былси тем утверждён Институтомб есщ вап и ою ч инженеров пореад слп и н электротехнике и электроникеэтом IEEE (Instituteрм еф of Electricalразд он и ац елн и and Electronicsряем косч а Engineers) 11степ исентября 2009возд н стигода. ей Другие стандартыяотн ссемейства 802.11 разработанызакуп йдля специализированныхряед н оч стап влю сфер примененияряком еч са беспроводных сетей. В частности,й оч н п заку для использованиям ствод б ув региональных сетяхясвзан ы WAN (wideрасп и area network),розн лн ед й а также внутреннихю ч и акти у сетях вн транспортныхм естасредств илизакуп йтехнологиях, обеспечивающихрй н оч воп епереключение изрсаоподной беспроводнойэлем товсети в другую. н Лист Изм. Лист № докум. Подпись Дата 11070006. 11.03.02.299.ПЗВКР 26

Приемопередатчикирп ес сетей Wi-Fiяэкон оц еса рассчитаны нарп ч и м лработу в одномравлен ы б и и п уиз трехсзати овм частотных диапазонов,расп м причем возможноящ и лн ед еуход быстрое переключениеяеси и ч кам оэ из одногом н ствод б у диапазона в другой. Зазаклю и счет примененияи ен ч е такого способаб скан зы есщ вап и ою ч удается снизитьсзати овм воздействие помехоб щи ваю и ч есп одновременно использоватью акти у беспроводную вн связьстап овк несколькими устройствами. Такязан ы св как всетакж е такие устройстварогвт оборудованы адаптерамири п б л беспроводной связи,ю ы и ен ч закл для связиси ы с сетью Интернеттю тем ей зд свуо нескольких устройствреп оставлн д иможет использоватьсяярп савлодин маршрутизатор. Такаярй тед ю воп еорганизация связиреад слп и н м очень удобна,б олепрактически невидимарозн йи достаточно надежна,рвоф ч и актоднако приси етмвыходе изсб ети о н строя маршрутизатораси темили приязан ы св одновременной попыткеразд елн ибольшого количестваб есощ вап и ч ю пользователей сетияд етльн оси воспользоваться широкополоснойяри тед п связью возможнорй ози н ч возникновение взаимныхразд ипомех илирп елн есдаже неожиданныйряоп оц еи м тйразрыв связи. Традиционнаяси темсхема сетитй зд есос технологией Wi-Fiэтомсодержит какред ви алсн и пминимум однуращ зви ею ся й точку доступам естаи одного клиента. Возможнарозн йкоммутация двухстеп ч и иабонентов в режимерсаоп н точка-точка (Ad-hoc). Прирп ен этом точкаязан ж ви од есв доступа отсутствует,яри ы тй п оем а клиенты соединяютсяравлен уп напрямую и черезящ еуход сетевые и адаптеры. Длявлесн и таоу передачи своегозд ей своти идентификационного номераряп ставлюв сети SSIDруп ед и ен авлкаждые 100акти уюмс точкагсулдоступа посылаетстап вн овк специальные сигнальныеэлем т пакеты наразд н искорости передачим елн еол данных 0,1рсаопМбит/сек, ц котораяразд иявляется минимальнойязатвьудля сетейрговтWi-Fi. Узнав SSID,яри елн тй п оемклиент определяетн ей ы ч ко возможность подключениязакуп йк данной точкеряоп н оч еи м тйдоступа. Если приёмникеэлн моказывается в ты зонерокгш идействия 2-хб олеточек доступаеб олс одинаковым SSID,ряп ед и тон вправем еловыбрать однусвлетан ц и уоиз нихотли мпо уровнюрои ы еьн ч п звд тельсигнала. Технология Wi-Fiрш и окг предоставляет клиентуум оеч н ксвободу прии зы скан е определении критериевртовадля соединения. Преимуществап тWi-Fi я и ед р Технология беспроводнойруп и передачи данныхстеп авлен и обладает определеннымирен н и вж д оп достоинствами: • Возможность разворачиваниярен й вут сети безэтап ом использования кабеля,явузать что уменьшаетразд и стоимость организациирсп елн оа и/или дальнейшегорогкш и расширения сети. Эторвато особенно важноред асп мв местах, гдезави и лн ототсутствует возможностьровф см актпрокладки кабель. • Предоставлениеэтап омдоступа к сетиразд имобильным устройствам. елн Лист Изм. Лист № докум. Подпись Дата 11070006. 11.03.02.299.ПЗВКР 27

• Широкоеустан овлеи распространение нарп л рынке Wi-Fi-устройств,рен ы б и и вж д оп а также ихи тельн ч ы м о гарантированная совместимостьп оставк благодаря обязательнойсти ен б о сертификации оборудованияяэкон есаWi-Fi Alliance. ч и м • Мобильностьустан овлеиклиентов и возможностьуслгпользования Интернетометакжв любой обстановке. • Возможностьред асп и подключения к сетием лн ты н эл в зоне действиялькот Wi-Fi несколькихрсетад овлн и п пользователей с различныхрп енустройств – телефонов,ровтакомпьютеров, ноутбуковрсетад ж ви од овлн и пи т.п. • Низкий уровеньри ом ф н е излучения Wi-Fi-устройствамисти ац ен б о в момент передачиртогв данных (вяд етльн оси10 разосб тименьше, чемкон ен уу мобильного телефона). м еч Недостатким естаWi-Fi Среди недостатковряп ед и ттехнологии следуетрговтотметить: • Частотный диапазонотли м2.4 GHz используютакти ы еьн ч уюмногие другиеястн вн о устройства, поддерживающиероц еспBluetooth, а также микроволновыем естапечи, чтоелб оможет создаватьрф актов определенные помехи. • Производителируп иоборудования указываютси авлен ыскорость нарц тем есопL1, однаком ствод б уреальная скоростьрф овактпередачи нап оставкL2 в сетиясти ольд н еWi-Fi зависитрш и окгот наличияяд щ ои ехуфизических препятствийрятсд аю ж воп между устройствами,п оставкналичия помехрп ьои телот другихруп звд иэлектронных устройств,м авлен ствод б увзаимного расположенияотли мустройств и всегдарп ы еьн ч ьои тел ниже заявленной,этомчто создаетрен звд оац м и фвпечатление завышенияэлем товскорости производителем. н • В разныхясвзан естранах частотныем ы естадиапазоны и эксплуатационныеряед ставлп юограничения отличаются. Так,ред асп мв некоторых европейскихряоп и лн еи м тйстранах разрешенояресч кам о использование двухэлем тдополнительных каналов,ем н тсив то время,этомкак в СШАяэкон есаони запрещены. В Японииразд ч и м елн и используется ещерп евойодин каналрп од енв верхнем сегментеразд ж ви идиапазона. В некоторых странахсзати елн овм (например, России,яэкон есаБелоруссии, Италии)рговтобязательной являетсям ч и м эторегистрация всехвеэлн том наружных сетейразд иWi-Fi илиустан елн овлеирегистрация Wi-Fi-оператора. • В Россиикон утакже подлежатящ м еч еуходобязательной регистрацииесм и таточки беспроводногорсаоп доступа и адаптерыяуход еWi-Fi с мощностьюруп и щ иизлучения, превышающейрй авлен ози н ч100 мВт. • Дажеэлем тыпри правильнойакти н уюконфигурации алгоритмрасп вн мшифрования WEPрп и лн ед ей воможет бытьотли мотносительно легкояотн ы еьн ч свзломан. Поэтому новыерп енустройства совместимыси ж ви од етмс более совершеннымред оп протоколом ставлн шифрованиявозд стую данных ей WPAяри тй п оем и WPA2, чемуясвзан ы Лист Изм. Лист № докум. Подпись Дата 11070006. 11.03.02.299.ПЗВКР 28

способствовало принятиеэлем тв июне 2004рговтгода стандартазави н отIEEE 802.11i (WPA2). Обам см это протокола требуютп оставк более устойчивыйотли мпароль. Во многихяеси ы еьн ч ч кам оэ организациях длявеэлн н том защиты отртова вторжения используетсяом ел дополнительное шифрованиерй ц ози н ч (например, VPN). Такимроц еспобразом в проектерен й вут предлагается использоватьстеп инесколько сетевыхен н заклю ч и технологий дляред п одостижений поставленныхярп ставлн тед ю савлцелей. В первую очередьи зы скан е основная сетеваярокгш иинфраструктура будетряп ед и т строится нарп од ен ставлтехнологии Ethernet. Необходимымрсетад овлн и п условием эффективностирсп оа функционирования сетиэтомявляется выборрстаевлд он и п последних стандартоври ом ф н евыбранной технологии,рен ац й вуттаких какю и ен ч заклFast Ethernetтю ей зд свуои Gigabit Ethernetразд елн ина магистральныхразд илиниях. елн Также в проектируемойрсп оасети ТРЦрговы хтбудет применятьсяставкп отехнология VPNясвзан ы едля организациивозд стую выделенных сетевыхвозд ей стую защищенных каналов. Длярвоф ей акт обеспечение полногояэкон есарадиуса покрытиярп ч и м ед исети и доступаэлем оставлн товв сеть мобильныхрвоф н актабонентов выбранам ело ц технология Wi-Fiвозд стуюстандарта IEEEрп ей ен802.11n. ж ви од Лист Изм. Лист № докум. Подпись Дата 11070006. 11.03.02.299.ПЗВКР 29

3. РАСЧЕТ ТРАФИКАВ Ю У Т С Й Е Д З О В ПРОЕКТИРУЕМОЙ СЕТИ В проектируемойосб тиинформационно телекоммуникационнойси ен темсети торговогоряем ы косч а центра «Парус»рен вутосновную полосукон й упропускания занимаютяри м еч тй п оемуслуги передачиряем косч авидео, передачирф овакт данных внутриряком еч са сети, доступрозн й к глобальной сетитю ч и ей зд свуо Internet. Для предоставлениязакуп й остальных услугси н оч ытребуется полосарм тем ефпропускания существенноб он и ац есощ вап и ч ю меньшая. Исходя, изуд ствм этого рассчитаемящ об еуход требуемую полосуум и оеч н к пропускания длярсетад овлн и п указанных услугрокгш ии учтем необходимыйтолькзапас дляровта предоставления оставшихсяяд ести о льн услуг. Для правильнойвн йоценки характеристикотли еш ми расчета требуемойред ы еьн ч алсн и ппропускной способностиоб щдля предоставлениярасп ваю и ч есп м и ен л комплексных услугрен д и вж д оп используем параметры,реад слп и н предъявляемые сетиряазви ссо стороныязан ей щ ю ы свпользователя. Проектируемая сетьред алсн и пдолжна бытьб есощ вап и ч ю надежной и нарокгш и ней нерп б и л должно бытьем ы товэл перегрузок. Поэтому всевн н еш й необходимые расчетыосб титрафика будемотли ен мпроизводить дляяразви ы еьн ч счаса наибольшейрогкш ей щ ю инагрузки дляи зы скан еодного оптическогоакти уюсетевого узла. вн 3.1 Расчетбол етрафика телефонииэл ты н ем Нам еста проектируемой сетирговт должна бытьяьн ости елд обеспечена надежностьи зы скан е и отсутствовать перезагрузки. Всеб оле расчеты трафикарсп оа производятся дляьколт одного оптическогоред аспсетевого узларп м и лн ед ив час наибольшейрозн оставлн йнагрузки. ч и Первым расчетомразд и является трафики елн е IP-телефонии. Следует рассчитатьртовы скан зы хг требуемую полосустеп и для образованияэтап н ом услуг IP-телефонии. Имеемяртсд аю ж воп следующие исходныеряп ед стю авлданные: 1. Количество источниковрсп оанагрузки – абоненты,возд стуюиспользующие терминалыряащ ей зви ею с й SIP и подключаемыеси темв пакетную сетьп оставкна уровнеоб щмультисервисного абонентскогосвлетан ваю и ч есп и уо концентратора , NSIP=311,яуход ечеловек; и щ 2. Тип кодекауслгв планируемом к внедрениюем тэлоборудовании, G.711; н 3. Длинавозд стизаголовка IP-пакета,рп ей и л58 байт. ы б Лист Изм. Лист № докум. Подпись Дата 11070006. 11.03.02.299.ПЗВКР 30

Транспортныйустан овлеи ресурс, которыйрозн й должен бытьятельн ч и оси д выделен длявн еш й передачи в пакетнойред и оставлн псети телефонногоотли мтрафика, поступающегорасп ы еьн ч и ен лна концентратор,рд д тельзвоппри условиисб и ети о н использования кодекаразд иопределяется следующимустан елн овлеиобразом: Полезная нагрузкарф актовголосового пакетаэтомG.711 CODEC составит: У полезн = t звуч.голоса ⋅ υ кодирования , байт, 8 бит байт (3.1) гдеэлем тtзвуч.голоса - время звучаниярвой н еголоса (мс),яэкон п есаυкодирования - скоростьравлен ч и м и п укодирования речевогоотли мсигнала (Кбит/с). ы еьн ч Этиси тем параметры являютсярвой е характеристиками используемогоевлсн п и таоу кодека. В данном случаеряазви сдля кодекаряазви ей щ ю сG.711 скорость кодированияем ей щ ю тэл– 8бит*8000Гц=64 Кбит/с,реад н слп и н а время звучанияп оставкголоса – 20рш и окгмс. У полезн = 20 мс ⋅ 64 Кбит / с = 160байт 8 бит байт (3.2) Длина заголовкарп ескаждого пакетам оц еста- 58 байт. Нарвой ерисунке 3.1 представленаум п оеч н к структура заголовкартогвIP пакета. Рисуноксп оа3.1 – Структура пакетазак р иVoIP ен ч ю л Для определениярасп иобщего размераб лн ед олеголосового пакетари ы б лписпользуется формула: Vпакета = LEth + LIP + LUDP + LRPT + Yполезн , байт, (3.3) где: LEth,лзению чакLIP, LUDP,рлпед авноLRPT – длинарп ст од ен ставлзаголовка протоколоврен и вж д опEthernet, IP,ум оеч н кUDP, RTPй оч н п заку соответственно, (байт), Yполезн–закуп йполезная нагрузкастаемголосового пакета,си н оч ы(байт). тем Vпакета = 14 + 20 + 8 + 16 + 160 = 218 , байт . Лист Изм. Лист № докум. Подпись Дата 11070006. 11.03.02.299.ПЗВКР 31

Для тогоси ы чтобы определить,рп тем ен полосу пропусканияеэлн ж ви од м для одноговэелн ты м то вызова рассчитаемрен вутпо формуле: й ППр1=(Vпакета)/(tзвучаниелзренид аголоса); байт/с. (3.4) гдеяотснVпакета – размерртогвголосового пакета,язан ы св(байт). ППр = 218байт/ 20 мс = 87,2Кбит/ с. 1 В проектируемой информационнорп и ен оставл д телекоммуникационной сетитзд ею своу й устанавливаются точкири ом ф н еприсутствия, в которыхразд ац иимеется 311ю елн акти уголосовых портов. вн Необходимаяряед ставлп юполоса пропусканиявозд стидля нихярч ей ескаомсоставит ППр = ППр ⋅ N ⋅ Y , Кбит / с, N 1 1 (3.5) где ППр1элем ты– полоса пропусканияятсондля одногоятельн н оси двызова, (Кбит/с), N – количествокон уголосовых портовровф м еч актв точках присутствия,ред ставлп о(шт), н Y1– нагрузкаяотн с от одногоярй ею сщ ваз абонента (0,25степ и и Эрл), эторогкш н и объясняется тем,н ей ы ч ко что нагрузка,рокгш и создаваемая в торговомярсоп т секторе, превышаетставкп аю д вж о нагрузку отстап овк одного абонентастеп ителефонной связи. н ППр N = 87,2Кбит / с ⋅ 311⋅ 0,25Эрл = 6,62 Мбит / с. Еслияэкон есаиспользовать другиерговтсредства кодированиярп ч и м тельи декодирования (CODEC)разд звд ои елн и то полученныерп евой результаты моглиосб ти бы измениться,такж ен е изменилась быри ы б лп средняя продолжительностьэлем твызова. н Нужно учитывать,расп ед мчто VoIP-трафикрм и лн еф(IP-телефония) распространяетсявеэлн он и ац томне тольком естаот телефоновси ык серверу, норп тем ои между телефонамим ставлн ед этонапрямую. Кроме того,яри тед пу разных арендаторовакти уюсетевая активностьрм вн ефможет различаться:влесн он и ац и таоуслужба техподдержкии зы скан е совершает большеряед п ставлю телефонных вызовов,язатьув отдел проектоврен й тву активнее другихси тем ы пользуется электроннойрп звд ои тельпочтой, инженерныйряп ед и т отдел большеси темдругих потребляетяд ы ести о льн интернет-трафик и т.д. В результатеровф актнекоторые участкиеэлн мсети могутю ты акти утребовать вн большейртговпропускной способностияразви спо сравнениюязан ей щ ю ы свс остальными. Лист Изм. Лист № докум. Подпись Дата 11070006. 11.03.02.299.ПЗВКР 32

Допустим мыосб тииспользуем классическуюэлем ен товIP сеть,расп н м и ен лканальным протоколомрф д актовдля которойтакж еявляется Ethernet,си ыплюс хотимстеп тем иэто всёосб н типередавать в шифрованнойястн ен осети VPN. Тогдакон йк 160 байтамряп ы еч ед и тдобавятся ещёкон й18 байтвн ы еч йслужебной информацииразд еш елн иEthernet. Необходимо такжеярм ети оп учитывать добавкурен й и л сетевого и транспортногоси азд темуровеня — ы заголовкири ом ф н ац е IP, UDPразд ии RTP (20+8+12разд елн ибайт). В случае использованияразд елн елн ипротокола защитыэтап омIPSec — ещёряед п ставлюплюс 50рш и окгбайт. На выходец еломимеем пакетрогкш иразмером 268зд ей стви обайт. Чтобы вычислитьрп евойитоговую полосувозд стуюпропускания используяясвзан ей ыформулу (3.5) и размерри ф н оесэмпла в 20кон ац м умс получаем,язатьувчто однувн м еч йсекунду необходимости еш заовмтранслировать 13400рен вутбайт илиустан й овлеи107200 битзакуп йв секунду, тояразви н оч сесть 107,кон ей щ ю у2 Кб/с. А это ужеразд м еч елн ипочти в дваен заклю ч и раза большерои п звд тельчем изначальныелен всти оау64 килобита. Полученноеесм та значение необходимон ей ы ч ко учитывать прип оставкпланировании сети. Чтобызави отоценить пиковуюровф см актпропускную способностьставкп одля трафикарп ей вотелефонии, предположим,устан овлеичто в периодыум кеч н обольшой активностиэтап омколичество одновременныхяд ести о льн соединений, проходящихяотн счерез шлюз,расп и ен лможет достигатьрсаоп200. При использованиим д это кодека G.711 в сетяхуд ствмEthernet скоростьрозн об йодного потокаставкп ч и ос учетом заголовковн ей ы ч кои служебных пакетовтольксоставляет примернорен й вут100 кбит/с. Такимрен оац м и фобразом, в периодырд тельзвоп и наибольшей активностиявлсьпользователей требуемаярп од ен ставлпропускная способностьряем косч ав ядре сетистеп исоставит 20,1ряазви н сМбит/с. ей щ ю 3.2 Расчет трафикатак епередачи данных ж Трафик,яотн с создаваемый традиционнымивн й службами компьютерныхяри еш тед п сетей, имеетразд и свои особенностиясвзан елн е и существенно отличаетсяси ы ыот трафикарсаоп сообщений в тем телефонныхрозн й сетях. Трафик компьютерныхэлем ч и ты данных характеризуетсярц н есоп крайне неравномернойтольк интенсивностью коэффициент пульсацииакти ую трафика вн поступленияоб щ сообщений ваю и ч есп отдельногоруп и пользователя авлен в сеть. Так,рп ей во сети,еэлн м равный ты отношениюравлен упсредней интенсивностиразд и иобмена даннымирм елн ефк максимально возможной,и он и ац зы скан е может достигатьртова1:50 и дажерясоп д вж т1:100. аю Среди всехи епользователей сетияэкон скан зы есав час наибольшейьколтнагрузки (ЧНН)м ч и м ствод б ув сети будетвозд стуюнаходиться, и передаватьязатьув данные толькоп ей оставк часть абонентовьколт (активные Лист Изм. Лист № докум. Подпись Дата 11070006. 11.03.02.299.ПЗВКР 33

абоненты). Дажестеп ив час наибольшейстеп н инагрузки количествоевлсн н и таоу активных абонентови зы скан е может изменяться,рокгш и поэтому дляем ты н эл их подсчетаькотл используется пятиминутныйравлен и п у временной интервалэлем тывнутри ЧНН,вн н йи максимальное числорй еш воп еактивных абонентовярем и тй п оза этотси темпериод времениц еломопределяется параметромяразви с Data Averageрд ей щ ю тельзвоп Activity Factorлькот и (DAAF), в соответствиири ом ф н ес этим количествостеп ац иактивных абонентоврен н й твусоставит: AS=TS·DAAF; аб (3.6) гдеязан свTS – числостеп ы иабонентов наразд н иодном сетевомрвой елн еузле, (аб); п DAAFэтап ом– процент абонентов,степ инаходящихся в сетим н елов ЧНН; ц AS = 50 ⋅ 0,8 = 40 аб. Абоненты времярп тель от временируп звд ои и ен авл передают и принимаютравлен и п у данные. Далее определимред асп мсреднюю пропускнуюрш и лн и окгспособность сети,кон йтребуемой дляяри ы еч тй п оемобеспечения нормальнойравлен упработы пользователей. и Средняявозд стипропускная способностьрп ей ендля приемарм ж ви од ефданных составит: он и ац BDDA=(AS·ADBS)·(1+OHD),сти заовмМбит/с (3.7) гдеящ уход еAS - количествокон и йактивных абонентов,еб ы еч ол(аб), ADBS – средняярасп ед мскорость приемазакуп и лн йданных, (Мбит/с), н оч OHDустан овлеи– отношение длиныяразви сзаголовка IPрен ей щ ю й вутпакета к егоб есщ вап и ою чобщей длинери ы б лпво входящемоб есп ваю и щ чпотоке. BDDA1= (40 ⋅ 1,5) ⋅ (1 + 0,1) = 66 Мбит/с. Средняя пропускнаявозд стиспособность дляэлем ей тпередачи данных: н BUDA=(AS·AUBS)·(1+OHU),яд ести оМбит/с льн (3.8) гдеотли мAS - количествозаклю ы еьн ч иактивных абонентов, ен ч AUBSявлсь– средняя скоростьн кы еасзпередачи данных,рен и и л(Мбит/с), азд Лист Изм. Лист № докум. Подпись Дата 11070006. 11.03.02.299.ПЗВКР 34

OHU – отношениеряком еч са длины заголовкаряоп еи м тй IP пакетатю свуо к его общейб ей зд есщ вап и ою ч длине воявлсь исходящем потоке. BUDA1=(40·0.5)·(1+0.15)=23 Мбит/с. Количествори ом ф н еабонентов, передающихяразви ац сили принимающихрен ей щ ю и вж д опданные в течениелеб о некоторого короткогорп ед ипромежутка времени,яьн оставлн ости елдопределяют пиковуюри ы б лппропускную способностьб оле сети. Количество такихрасп м и ен л абонентов в часзд д ей стви о наибольшей нагрузкисвлетан и уо определяется коэффициентомустан овлеиData Peakязан есвActivity Factorзаклю ы и(DPAF): ен ч PS=AS·DPAF; аб. (3.9) гдеред и оставлн п DPAF – процентразд и абонентов, одновременноразд елн елн и принимающих илиси тем ы передающих данныеси темв течение короткоговн йинтервала времени. еш PS=40·0.7=28 аб. Пиковаяред асп пропускная способностьькотл измеряется заяртсд и лн аю ж воп короткий промежутокравлен и п у времени (1элем т секунда), длязави н от приема и передачируп см и данных в момент,рогкш авлен и когда одновременноэлем товнесколько пользователейясьвлпередают илиц н еломпринимают данныеявзаутьпо сети. Определяетсяэлем тыпо формуле: н BDDP=(PS·PDBS)·(1+OHD),еб олМбит/с (3.10) гдеред опPDBS – пиковаярсп ставлн оаскорость приемаряп ед и тданных, Мбит/с. BDDP=(28·3)·(1+0.1)=92.4 Мбит/с. Пиковаяроц есппропускная способностьтакж едля передачиярч ескаомданных в ЧНН: BUDP=(PS·PUBS)·(1+OHU),ясьвлМбит/с. (3.11) где PUBSм еста– пиковая скоростьрасп ипередачи данных,ящ лн ед еуходМбит/с. и BUDP=(28·1.5)·(1+0.15)=48.3 Мбит/с. Лист Изм. Лист № докум. Подпись Дата 11070006. 11.03.02.299.ПЗВКР 35

Из расчетаоб щвидно, чторп ваю и ч есп тель пиковая пропускнаярасп звд ои мспособность длям и лн ед ело передачи ц данных,равлен и упвыше среднейэтомпропускной способности. Длятакж епроектирования сетием ти снеобходимо использоватьрц есопмаксимальное значениеярем и тй п о полосы пропусканияроц есп среди пиковыхрп ен и средних значенийяд ж ви од щ ои еху для исключениярятсд аю ж воп перегрузки сети: BDD=Max[BDDA,лят еьносидBDDP], Мбит/см еста (3.12) BDU=Max[BUDA, BUDP],отли мМбит/с (3.13) ы еьн ч гдеред аспBDD – пропускнаявозд и лн стуюспособность длярасп ей м и ен лприема данных,яресч д кам о(Мбит/с), BDU – пропускнаявозд стиспособность дляом ей елпередачи данных,рй ц ози н ч(Мбит/с). BDD=Max[66, 92.4]=92.4 Мбит/с. BDU=Max[23,ртогвы х48.3]=48.3 Мбит/с. Общая пропускнаяртова способность длязаклю и приема ен ч и передачивн еш й данных, необходимаяэлем тов для нормальногорп н л функционирования оптическоговн ы б и еш й сетевого узла,б есощ вап и ч ю составит: BD=BDD+BDU, Мбит/с. (3.14) гдекон у BDD – максимальнаяуд м еч ствмпропускная способностьред об алсн и п для приемарц есоп данных, (Мбит/с),яезан свBDU – максимальнаяем ы тэлпропускная способностьсти н заовмдля передачиеэлн мданных, ты (Мбит/с). BD=92.4+48.3=140.7 Мбит/с. Итак,яотн сдля передачиоб щданных междуи ваю и ч есп м ы тельн ч оабонентами сетиьколтна одномред алсн и п мсетевом узлевеэлн том необходимая полосауслгпропускания составляетрговт140 Мбит/с. Лист Изм. Лист № докум. Подпись Дата 11070006. 11.03.02.299.ПЗВКР 36

3.3 Расчетп ттрафика видеопотоков я и ед р Трафикрод пвидеонаблюдения рассчитываетсярш ен ж ви и окгдовольно точно,рц есопкогда известнори ф н оеац м количество видеокамерэтом(в проектерсп оапредполагается 161)кон уи величина видеопотокаясвзан м еч ыс каждой камерыэтап ом(8 Мбит/сзаклю ив среднем). В проекте предполагается,яд ен ч ести олчто видеокамерырф ьн актов передают потокиросаппо 8 Мбит/срсп оакаждая. Требуемая пропускнаярен й твуспособность будетум оеч н к равна суммекон ускоростей всехм м еч еставидеопотоков: 8 Мбит/свозд стих 161 камерасти ей заовм= 1288 Мбит/с. В итогеси ыосталось сложитьстеп тем иполученные пиковыеряп н ед и тзначения дляри ы б лпкаждого изен заклю ч и сетевых сервисов:ярм ети оп40 + 1288элем й т= 1328 Мбит/с. Этоуд н ствми будет требуемаяй об оч н п закуминимальная пропускнаяб олеспособность дляруп ивидеонаблюдения в ядрерш авлен и окгсети. При проектированииред стап влн о следует такжеросаппредусмотреть и возможностьразд имасштабирования, чтобыреад елн слп н и мканалы связиязан есв могли какяд ы етльн осиможно дольшекон йобслуживать трафикч ы еч и ен ю закл разрастающейся сети. В данномрвой е проекте будетц п елом достаточно использованияси тем Gigabit Ethernet,равлен и п у чтобы удовлетворитьб оле требованиям сервисовятельн оси д и одновременно иметьрсаоп возможность беспрепятственноси темразвивать сеть,ряоп еи м тйподключая большеерасп иколичество узлов. лн ед Такимред п и образом подводякж оставлн ета итог расчетамрговы хт трафика можнояртсд аю ж воп определить, чтортовы хг трафик видеопотоковяувзать составит 1328разд и Мбит/с; трафиквн елн еш й передачи данныхзд ей своти – 140 Мбит/срговтна одномртогвы хсетевом узле. Общийрп и лтрафик телефониирен ы б и вж д опсоставит 20.1 Мбит/с. Предлагаемаяэлем тыв проекте технологияятсонFast ethernetкон н уна уровнерц м еч есопдоступа и Gigabitм это Ethernet наи е уровне агрегацииразд скан зы иполностью обеспечатси елн ытребования пояд тем ести олпропускной ьн способностивн йпроектируемой сети. еш Лист Изм. Лист № докум. Подпись Дата 11070006. 11.03.02.299.ПЗВКР 37

4эл товВЫБОР ОБОРУДОВАНИЯув н ем затьДЛЯ ПРОЕКТИРУЕМОЙв я ор ы хгтСЕТИ 4.1 Оборудование уровняв стидоступа и агрегации ей озд Дляясвзаен ыуровня доступарп б и л выбраны коммутаторыеб ы ол компании Juniperясвзан ы е EX2200. Ethernet-коммутаторы EX2200тн лоьи м ы е и EX2200-C — эторасп ч и ен л малошумящие устройстваси д тем ы формфактора 1RUстеп ис низким энергопотреблением,зави н отпредназначенные дляй см оч н п закуустановки в коммутационныхртогвы хшкафах и офисахяэкон есасвободной планировки. Эторвы ч и м хогтэкономичное решениемвн еш й для нуждрасп ед и корпоративного доступарен лн й вут с небольшой плотностьюряащ зви ею с й подключений. EX2200 поставляетсяряп ед и тв моделях с 24яэкон есаили 48рп ч и м и лпортами 10/100/1000BASE-T;рсаоп ы б EX2200-C — в моделяхряазви сс 12 портами. Обеугслмодели реализуютсяяртсд ей щ ю аю ж вопс функцией Powerстеп и н Over Ethernetроц есп(PoE) стандартартогв802.3af и без нееяэкон есаили PoE+есм ч и м тастандарта 802.3at длястеп и н поддержки сетевыхуслгустройств. Оба устройстварф актов масштабируются и могутясьвл развертываться поетакжтехнологии «виртуальногоэлем товшасси» Juniperси н темкак единоевн йустройство с подключениеми еш зы скан едо четырехрен и вж д оп коммутаторов EX2200рш и окг или EX2200-C. Коммутаторыен и влстаоу легко подключаютсясб ети ок н магистральной сетикон у через uplink-портывозд м еч сти Gigabit Ethernetьколт на переднейтзд ей ею й сову панели. Коммутатор Juniperред п о EX2200-48P-4G - этояразви ставлн с коммутатор Layerяд ей щ ю ести ол 2+, 48зд ьн ей сови т портов 10/100/1000Base-Tред асп мс поддержкой PoE,язан и лн есв4 порта 1000Base-Xрвоф ы акт(SFP). Таблица 4. 1 – Основныей охарактеристики Juniperп в ер п лEX2200 бы и р Основные техническиеятельн дхарактеристики оси 1 2 48 портам етси10/100/1000 Base-T Интерфейсы 4 портарп о10/100/1000 Base-FX ставлн ед Консольныйяэкон есапорт ч и м RJ-45 Производительность Коммутационная матрица 104Gbps Скоростьяуход епересылки пакетов и щ 77Mpps Размерравлен уптаблицы MAC-адресов и 16K Лист Изм. Лист № докум. Подпись Дата 11070006. 11.03.02.299.ПЗВКР 38

Окончание таблицы 4.1. 1 2 КоличествотолькVLAN 1024 Количество ACL 1500 Размеряред ставлп ютаблицы маршрутизации 6.5K IPv4 Количествород пL3-интерфейсов ен ж ви 1024 Количество VRF 255 Flash-память 2GB Jumbo-фрейм 9216ревой пбайт Физические параметры MTBF >80,000ргокш ичасов Тепловыделение 221.7 BTU/h 100элем т ~ н Входное напряжение 240 VACеи твсй зд о 50/60 -48 VDC Максимальнаяэлем тпотребляемая мощность н 65б олеВатт Размеры (Шяотн сх Г х В) 44,1 x 4,3тн м еэлx 25,4 см Вес 2.8 кг Системавн йохлаждения еш Активная Диапазон рабочихси темтемператур 0 ~ 50 ℃ Диапазонред птемператур хранения и оставлн -40об щ ваю и ч есп ~ 70 ℃ Допустимаярговтвлажность 5% ~ 95% Электромагнитнаяэлем тбезопасность н Безопасность Hz FCC Classяы н завс A, CEеи твсй зд о Class A,тасм е VCCI ClassуслгA, ICряком еч саC-Tick CB, cUL,еи н ч ю клзаLVD Коммутатор агрегации Длярям еоп йуровня агрегированияакти ти уютрафика в проектируемойстеп вн исети былаб н есщ вап и ою чвыбрана линейкаящ еуходустройств Juniperакти и уюEX3300. Ethernet-коммутаторы EX3300яртсд вн аю ж воппредставляют собойм естаэкономичные решенияясвзан ыкорпоративного классавозд стуюдля уровнясти ей заовмдоступа в средахм ело ц Лист Изм. Лист № докум. Подпись Дата 11070006. 11.03.02.299.ПЗВКР 39

ЦОД с поддержкойяувзатьконвергенции передачирговы хтданных, голосагсули видео. Поставляются моделии е с 24 илип скан зы оставк 48 портамирп лен втд оас 10/100/1000BASE-T и четырьмярен оац м и фuplink-портами GbE/10GbEрен вутSFP/SFP+. й Коммутаторы EX3300рям еоп и тй обеспечивают поддержкуяртсд аю ж воп электропитания черезсвлетан и уо Ethernet (PoE)толькпо стандартурен й вутIEEE 802.3af илиугслPoE+ пом елостандарту 802.3at. Этирц ц есоп коммутаторы, оптимизированныеятсон для задачуд ствм ЦОД, работаютред об алсн и п м в режимах охлаждениярокгш ициркуляцией воздухакон йот переднейятсонпанели к заднейяд ы еч ести оли, наоборот;рогкш ьн ив конфигурацию могутярм ети оп входить блокиуд й ствм питания постоянногояри об тй п оем тока. Технология виртуальногоэлем тшасси Juniperрп н ипозволяет соединитьвозд оставлн ед стидо 10рй ей воп екоммутаторов EX3300веэлн томи управлять имиряазви скак единымряазви ей щ ю сустройством. ей щ ю Коммутатор Juniperразд иEX3300-24P елн Коммутатор JuniperявлсьEX3300, 24-portзави от10/100/1000BaseT (24-portsрен см и вж д опPoE+) withртогв4 SFP+ 1/10Gрф актовuplink portsрсп оа(optics notзакуп йincluded) н оч 4.2 Оборудование транспортногош гуровня ок р и Ядро проектируемойясвзан ы сети должнорм еф быть надежнымеэлн он и ац м и устойчивым к ты перегрузкам,кон й поэтому в качествевн ы еч й коммутатора уровняен еш ч и заю кл ядра сетирен оац м и фвыбирается Juniperэлем товEX4500. Семейство компактныхен н и устаовлмасштабируемых Ethernet-коммутаторовреад слп и н EX4500 — этокон й экономичные, энергоэффективныерсп ы еч оа высокопроизводительные платформырои тельпкоммутации длярсп звд оаЦОД надстоечныхем тэлсетевых топологийеэлн н тмили топологийреад слп и н м «end-of-row», в кампусныхзакуп йсетях и развертываниям н оч естав средах поставщиковетакжуслуг. Устройство EX4500и е формфактора 2RUятсон имеет 40рогкш скан зы и сдвоенных портовярем и тй п о GbE/10GbE с полнойрозн йподдержкой уровнейрвой ч и е2 и 3 на скоростим п еолпередачи данныхрсетад ц овлн и ппо кабелю. Дополнительныерш и окг высокоскоростные uplink-модулирен й тву содержат восемьетакж портов 10GbE. Устройством еста EX4550 формфакторавозд стую1RU имеетрп ей л 32 портаразд ы б и елн и GbE/10GbE с поддержкойтолькскорости передачиосб тиданных порозн ен йкабелю с двумяум ч и оеч н кслотами расширениям ствод б у для установкиряком еч садополнительных модулей,ю и ен ч заклувеличивающих плотностьразд елн ипортов доряед стап влю48. EX4550 поддерживаетосб типротоколы динамическойящ ен еуходмаршрутизации уровнярен и й тву3, такиестап овк Лист Изм. Лист № докум. Подпись Дата 11070006. 11.03.02.299.ПЗВКР 40

как RIPри ф н ое и OSPF, сервисыразд ац м исетей MPLS,рм елн ефтакие кактольксети VPNряед он и ац ставлп юуровней 2 и 3,рд тельзвопи и реализует полныйртогвнабор функцийосб тиобеспечения качестваосб ен тиобслуживания (QoS). ен Обартогвкоммутатора, EX4500рсп оаи EX4550, обеспечиваютрвоатподдержку технологииесм та виртуального шассиуслг Juniper и могутрен й вут устанавливаться в сочетаниим ствод б у с коммутаторами EX4200яуход ев том жеэтап и щ омсамом виртуальномязан есвшасси длярен ы й твуподдержки среди зы скан ес серверами GbEкон уи 10GbE. м еч 4.3 Оборудованиесоп тявиртуальных каналов аю д ж в р Известно,этом что удаленныеем товэл ТРК компаниирп н ьои тел МегаГринн рекомендуетсяразд звд елн и объединить в единуювн йсетевую инфраструктурууслгс помощью виртуальныхряащ еш зви ею й счастных сетейэлем ты VPN. Для обеспечениятольк виртуального туннелированиясти н ен б о используется оборудованиеред асп Juniper м и лн SSG-350M. высокопроизводительныец елом платформы Серияярч ескаом SSG Juniperяри тед п Networks безопасностиэтап ом предназначенные дляяд ощ еху и развертывания в любыхси теминфраструктурах, оттакж енебольших филиаловум оеч н кдо крупныхрен и вж д оп глобальных организаций. Идеальнорасп м подходят дляяэкон и лн ед еса блокировки внутреннихразд ч и м елн ии внешних атак,ред асппредотвращения несанкционированногояри м и лн тед пдоступа и обеспечениятзд ею своу й соблюдения требованийртогвстандартов безопасности. Описаниерозн ймежсетевого экранаятсонJuniper SSG-350M: ч и SSG350Mм еста— это специализированнаяясьвлмодульная платформарен оац м и фбезопасности, обеспечивающаяэтап ом скорость трафикаом ел межсетевого экранаум ц оеч н к 550+ Мбит/см ствод б у и пропускную способностьэлем тов225 Мбит/сэлем н тыв сети VPNровтас поддержкой IPsec. н Характеристикироц еспмежсетевого экранаруп иJuniper SSG-350Mм авлен ствод б у: Проверенная версияэлем тScreenOS: ScreenOSрп н л6.2 ы б и Производительность межсетевыхровтаэкранов (большиеси темпакеты): 550+етакжМбит/с ы Производительность межсетевыхяэкон есаэкранов (IMIX):ц ч и м елом500 Мбит/с Количествозаклю ипакетов межсетевыхэтап ен ч омэкранов/сек: 225рп и000 пакетов/сек оставлн ед Производительностьэлем тыVPN 3DES+SHA-1:язатьув225 Мбит/с н Максимальноевозд стуюколичество VPN-туннелей:возд ей сти500 ей Максимальное количестворп енсессий: 128,000 ж ви од Скоростьэлем тсоздания сессийй н оч н акуз(в секунду):элем п ты12,500 н Лист Изм. Лист № докум. Подпись Дата 11070006. 11.03.02.299.ПЗВКР 41

Макс. количество политиквозд стуюбезопасности: 2,000 ей Макс. количествояэкон есазон безопасности:ярсоп ч и м т40 аю д вж Макс. количество виртуальныхрп есмаршрутизаторов: 8 оц Макс. количествоосб тивиртуальных локальныхрп ен исетей: 125 оставлн ед Фиксированныйкон йввод-вывод: 4x10/100/1000 ы еч Слотыразд ирасширения интерфейсногостеп елн имодуля (Mini-PIM)яресч н кам оSlots: 0 Слотырокгш ирасширения интерфейсногорсп оамодуля (PIM):этом5 Слоты расширенияртогвинтерфейсного модуляярсоп т(EPIM): 0 аю д вж 802.11 a/b/g:уд ствмнет об Возможность обновлениям этодо ОСвозд стуюJUNOS: да ей Интерфейсыустан еиввода-вывода длятор л ов хSSG350M: ы гв JX-2T1-RJ48-S: 2-портовыйрп од ен ставл интерфейсный модульвлесн и таоу T1 соетакж встроенным CSU/DSU; JX-2E1-RJ48-S:ряком еч са 2-портовый интерфейсныйотли м модуль E1яртсд ы еьн ч аю ж воп со встроеннымярем и тй п о CSU/DSU; JX-2Serial-S: 2-портовыйкон у модуль м еч синхронногоравлен и п у последовательного интерфейса; JX-1ADSL-A-S:заклю и1-портовый интерфейсныйп ен ч оставкмодуль Annexвн еш йА ADSL 2/2+; JX-1ADSL-B-S:устан овлеи1-портовый интерфейсныйрговтмодуль Annexред ставлп оB ADSL 2/2+; н JX-2SHDSL-S:рокгш и2-портовый (длязакуп й2-проводной линии)рд н оч тельзвопили 1-портовыйй и оч н п заку(для 4-проводнойп оставклинии) интерфейсныйярп тед ю савлмодуль G.SHDSL; JX-1BRI-ST-S:ряком еч са1-портовый интерфейсныйряоп еи м тймодуль ISDNетакжBRI S/T; JXU-6GE-SFP-S:рям еоп и тй6-портовый универсальныйятсонинтерфейсный модульяри тед пUPIM2 SFPкон йGigabit Ethernet; ы еч JXU-8GE-TX-S:заклю и8-портовый универсальныйятсонмодуль UPIM2тю ен ч ей зд свуоGigabit Ethernetрсетад овлн и п 10/100/1000 (медный); JXU-16GE-TX-S:возд стую 16-портовый универсальныйрп ей од ен ставл модуль UPIM2рй н ози ч Gigabit Ethernetм еста10/100/1000 (медный); JX-SFP-1GE-LX:кон й Подключаемый ы еч компактныйрп тель оптический звд ои модульри ф н оеац м с трансивером 1000Base-LXрясоп д вж тGigabit Ethernet; аю Лист Изм. Лист № докум. Подпись Дата 11070006. 11.03.02.299.ПЗВКР 42

JX-SFP-1GE-SX:закуп й Подключаемый н оч компактныйеб ол оптический модульрвато с трансивером 1000Base-SXрасп мGigabit Ethernet. и лн ед Системаяуход еунифицированной защитыц и щ еломот угроз/системавлесн и таоузащиты контента NS-K-AVS-SSG350:м естаЗащита отп оставквирусов (арговы хттакже защитаяртсд аю ж вопот шпионскогореад слп иПО н и фишинга) NS-DI-SSG350:элем тIPS (технологияяразви н сDeep Inspection) ей щ ю NS-WF-SSG350:п оставкВеб-фильтрация NS-SPAM-SSG350: Защитакон уот спама м еч NS-RBO-CS-SSG350:ясвзан ы Комплект дляясьвл филиала (включаетеэлн м антивирус, ты технологиюэтомDI, веб-фильтрацию) NS-SMB-CS-SSG350:осб тиКомплект дляб ен олеосновного офисатю ей зд свуо(включает антивирус,ряащ зви ею с й технологию DI,рен вутвеб-фильтрацию, антиспам). й Рисунокэтап ом4.1. - Juniperэл товSSG-350M н ем 4.4 Оборудование IPп ентелефонии ж и в од р Как былори ом ф н еотмечено вышезакуп ац йIP телефониястеп н оч иреализуется с помощьюстеп н иIPPBX d н котораяосб тиреализуется наразд ен иплатформе IPкон елн уАТС LAVoice-500. IPяри м еч тед пАТС линейкиряащ зви ею сLVX – й этотакж е универсальное решениеяуход е для обеспечениярп и щ и связью предприятийрц оставлн ед есоп малого и среднегозаклю ибизнеса. Линейка LAVoice-500Sпредставляетом ен ч елсобой гибриднуюяри ц тед пIP-PBX настеп ибазе Asteriskрозн н й1.8 модульной архитектуры. Поддерживаетрен ч и и вж д опдо 500ясвзан ырегистраций SIP/IAX2рен вут пользователей, а такжерп й и ен оставл способна обработатьрсаоп до 80яри д тй п оемодновременных вызовов. Встроенныеразд и слоты наярч елн ескаом борту базовогорп и ен оставл блока LVX-500Sен д заклюпозволяют ч и использоватьэлем тов интерфейсные модули,кон н й дополняя IPразд ы еч и АТС нужнымм елн ело количеством ц портовэлем товFXS, FXO,ряед н п ставлюGSM и др. Лист Изм. Лист № докум. Подпись Дата 11070006. 11.03.02.299.ПЗВКР 43

Всевозд ей тсуюIP PBXкон у LAVA Telecomвозд м еч стуюсерии LAVoiceем ей ты н эл LVX обладаютесм та широким спискомярю савлпвостребованных функций,осб тед титаких какэтап ен омавтосекретарь, голосоваялькот почта, видеосвязь,элем т запись вызововзакуп н й и др. Интуитивный пользовательскийси н оч етминтерфейс обеспечиваетразд ипростоту и гибкостьи елн еконфигурации. скан зы Основные особенности: • Дозакуп й500 SIP/IAX2ртоварегистраций; н оч • До 80услгодновременных вызовов; • Поддержкаряазви спротоколов SIP,расп ей щ ю и ен лIAX2; д • Поддержка 2 модулейп оставкрасширений • порты RJ45ред п о10/100/1000; ставлн • 1 VGA; • USB интерфейс; • 2 аудиоравлен упвыхода; и • Панель оператораряазви с(Статус мониторинг); ей щ ю • Поддержкарод п енвидео звонков; ж ви • IVR,ри ом ф н еDISA, поддержкаятельн ац оси дBLF, Autoзакуп йProvision; н оч • Встроенный 500GBвозд стуюHDD; ей • Запись звонковрп од ен(270,000 миноб ж ви щ ваю и ч есп wav). 4.5 Оборудованиеи есегмента Wi-Fi ац м ор ф н В данномэтомпроекте построениерп и лнадежной, высокоскоростнойзд ы б ей стви оWi-Fi сетирен й твус большой абонентскойстеп и н плотностью основываетсяи тельн ч ы м о на использованиирвато радиокоммутатора Juniperяотн сNetworksWLC800R. WLC800R - Контроллерй ш ев беспроводной локальнойястн н осети с 4-хтю ей зд свуоGigEthernet (SFP)росап и 4 x 1000Base-T, двойнойрговт интегрированный PSU,яд ести о в том числерогкш льн и 16 лицензионныхстеп иAP. н удоступа отэтомкомпании Juniperяри м еч тй п оемNetworks серииряед стап влю Контроллеры беспроводногокон WLC (WLC800R)б оле представляют собойрвой е устройства управленияясвзан п ыбеспроводными сетямиб оледоступа Wi-Fi,осб тина основетолькAP серииярсоп ен т Juniper WLA,м аю д вж ствод б уподдерживают весьи зы скан е необходимый функционалоб щпо защитекон ваю и ч есп у и приретизации определенныхреад м еч слп и типов н Лист Изм. Лист № докум. Подпись Дата 11070006. 11.03.02.299.ПЗВКР 44

трафикарои тельп(голос, видео,ртогвмультимедиа), контролюи звд еабонентского доступаряем скан зы косч ас помощью п звд тельсистем авторизациисти оавз(локальная, RADIUS,рп м есWebPass), а такжеряед оц ставлп юфункции различныхрои бесшовногозави отроуминга прири см ом ф н емиграции абонентовразд ац имежду AP. елн Техническиевн йхарактеристики WLC800R: еш • сJuniper Networks; Производитель:яотн • Артикул:и еWLC800R; ан ск зы • Точки доступа:16ртогвы хBase; 128п оставкMax; • тиMultiples ofярп ен тед ю савл16 orем товэл32; н Обновление Лицензии:осб • Количество Портов/Тип:4яьн ости елдx 10/100/1000BASE-T (RJ-45);яресч кам о4 x GE (SFP); • еломс резервированием: Includedи еas Standard; скан зы Электропитаниец • тспОтказоустойчивости: Etherchannel,устан аю д овлеи802.3ad, PVST+ N:1рен й тву/ N:N Функцииряовж WLAяувзатьto WLCэлем товFailover; н • Размеры: 44росапx 37.54 x 4.42 см; • ткг; н Вес 5,2элем • Температурный режими е(раб.-хран.): 0 to +40°язатьувC / -20 toсти скан зы заовм+70° C; • асп(без конденсата):10%кон м и лн у- 90%; м еч Влажностьред • Электропитание:100-240 VAC. 50-60HzясьвлAuto Sensing; Рисунокэл т4.2. – Контроллертол н ем кWLAN Juniperти ь й яWLC800R оп ер м осивидеонаблюдения н ь тл ея 4.6 Оборудованиед Для реализацииразд и централизованной системыен елн и устаовл видеонаблюдения в данномсб ети о н проекте используютсярф актовIP камерыен и устаовли соответствующее сетевоерй ози н чоборудование в видервато коммутаторов EX3300-48P. Рассмотримзаклю ив данной разделем ен ч этосетевые камерыи тельн ч ы м оAXIS P3346-VE,реан ликоторые выбраныртогвы зд хдля проектируемойрвой есети. п Лист Изм. Лист № докум. Подпись Дата 11070006. 11.03.02.299.ПЗВКР 45

AXIS P3346-VEзави от– это 3-мегапиксельнаяп см оставкфиксированная купольнаяясвзан ы есетевая камераязан есв с возможностью работыразд ы и в дневном и ночномрстаевлд елн он и п режимах. Камера оп полную частотурп ставлн и ен оставл кадров прирасп д и HDTV с разрешениемявузать 1080p лн ед обеспечиваетред (1920x1080)ряком еч саи отвечает стандартуакти уюSMPTE 274Mрговтпо разрешению,еэлн вн тмпередаче цвета,ртовы хг формату (16:9)элем тыи частоте кадров. Несколькорговы н хтвидеопотоков, какри ы б лпв формате H.264, такрозн йи в формате Motionряком ч и еч саJPEG могутящ еуходпередаваться одновременно. Камераясвзан и ы етакже и оставлн пцифровое управлениеясвзан епанорамированием, наклономястн ы ои зумом, поддерживаетгслу имеетред передачу мульти-видов,об щкогда полноеп ваю и ч есп оставк изображение и отдельныеяртсд аю ж воп вырезанные участкиэтап оммогут передаватьсярп иодновременно. Дистанционный зумри оставлн ед ы б лпрегулирует уголри ы б лп обзора пород п ен сети, ж ви а благодаряакти ую дистанционной вн фокусировке,н ей ы ч ко отсутствует необходимостьси ыпроизводить фокусировкурп тем и лвручную. ы б п ставлюP3346-VE такжерп иоснащена новойустан оставлн ед овлеии революционной точнойртовы хг Камера AXISряед системой управленияэтом ирисовой диафрагмойвозд сти P-Iris, котораясти ей заовм обеспечивает оптимальноеящ еуходкачество изображениязави и отв любых условияхси см ыосвещения. P-Iris позволятеэлн тем м ты улучшить контрастность,ри ом ф н е четкость, разрешающуюряоп ац еи м тй способность и глубинурф актов резкости. Наличие хорошейэлем товглубины резкости,розн н йкогда объекты,ряащ ч и зви ею снаходящиеся наразд й елн и тив фокусе, особеннорватоважно ен разном расстоянииэтомот камеры,явлсьодновременно находятсяосб длявозд стуювидеонаблюдения за,рен ей й вутнапример, длиннымиькотлкоридорами илирй ози н чпарковками. Эта системаярю савлптакже обладаетяувзать возможностью широкогоязан тед ы св динамического диапазонаи тельн ч ы м ои работы в любоеэлем твремя суток,расп н мобеспечивая четкоервой и лн ед еизображение какрй п воп епри дневномлеб о н ыи в условиях недостаточногоп еч оставкосвещения. свете, таккой Также этаяд етльн осикамера с защищеннымси темот атмосферныхотли мвоздействий и вандализмаряащ ы еьн ч зви ею с й корпусом представляетрп звд ои тельсобой фиксированныйровтакупол, идеальнояртсд аю ж вопподходящий дляред стап влн о сложных эксплуатационныхрп есусловий. Камера работаетрговтпри температурахряащ оц зви ю ей сот -40ряащ зви ею с°C й доящ еуход+55 °C,элем и товс питанием толькоярщ н сазви ей юот стандартногоряоп еи м тйисточника технологиирятсд аю ж вопPower overй оч н п заку щподходит длям ваю и ч есп ствод б у систем охранноговн еш й Ethernet (IEEEртова 802.3af). Камера идеальнооб видеонаблюдения с высокимиряп тлю вед астребованиями к качествустеп ии производительности, н используемыхп оставкв университетских городкахм естаи на железнодорожныхравлен и п увокзалах. Лист Изм. Лист № докум. Подпись Дата 11070006. 11.03.02.299.ПЗВКР 46

Сетевая камератов арAXIS M1114 лп M1114 – этояуход ы б е профессиональные и экономичныеяеси и щ ч кам оэ фиксированные н AXISри камеры,ящ еуход которые и подходяткольт для широкогокон й спектра ы еч задачред ставлп о охранного н видеонаблюденияэлем т в таких местах,такж н е как магазиныразд и розничной торговли,гслу банки, елн библиотекиявлсьи другие офисныерп енздания. Отличное качествостеп ж ви од иизображения благодаряесм н та е обеспечивает четкоеем и щ тэл изображение превосходногосб н ети о н прогрессивной разверткеяуход качества одновременнортогвы х на освещенныхрп и ен оставл и затемненных участках. Передачарен д и вж д оп нескольких видеопотоковяотн св форматах H.264 и Motionтакж еJPEG можетум оеч н косуществляться одновременнояотн с либо с максимальнойем товэлчастотой кадров,ясвзан н ы е либо с оптимизациейзд ей свотив зависимости отряком еч са требований к качествуси ыизображения и ограниченийй тем н оч п заку полосы пропускания. уHDTV 720p/1яскаи м еч ем ч н оэмегапиксель прием товэлполной частотем н этап окадров. Разрешениекон Объектив с переменнымси темфокусным расстояниемустан овлеии автодиафрагмой (DC)рятсд аю ж вопдля съемкиязатувьвне помещений. Поддержкаряовж тспнескольких видеопотоковрасп аю д мв формате H.264 и лн ед Технологиярозн йPower overрасп ч и мEthernet и лн ед Модели камерзаклю и с разрешением SVGAятсон и мегапиксельным разрешениемлькот ен ч поддерживают цифровоеустан овлеиуправление панорамированием,сти заовмнаклоном и зумомм ствод б удля потоковогоясвзан евоспроизведения илирговы ы хтзаписи частивозд стиизображения. ей ибезопасности благодарярп елн ьои телмногоуровневому доступуб звд есощ вап и чс ю Обеспечение сетевойразд использованием пароля,зави от фильтрации IP-адресов,и см е шифрованию порвато протоколу скан зы HTTPSред аспи проверке правуд м и лн ствмдоступа поярсоп об тпротоколу IEEEрвой аю д вж е802.1X п Поддержка стандартартогв Quality of Service (QoS), обеспечивающего необходимуювозд сти полосу пропусканияряп ей ед и т для передачиси темпотокового видеояд ести о и команд льн ипо сети елн управленияразд Поддержкартовапротокола IPярсоп твжверсий 6 (IPv6)б аю д олеи 4 (IPv4) Открытый прикладной программный интерфейс (API) длясти ен б о интеграции программногоразд иобеспечения, включаязави елн отVAPIX® компаниигслуAxis Communications см елом системы AXIS Video Hosting System (AVHS)рвы хогт с функцией Поддержкац йкамеры One-Click. ч и подключениярозн Лист Изм. Лист № докум. Подпись Дата 11070006. 11.03.02.299.ПЗВКР 47

4.7ц омОборудование охраннойсв ел ы зан я сигнализации Охранная оавз — м сигнализациясти совокупность техническихрц есоп средств длясб ети о н обнаружения появленияси темнарушителя наом елохраняемом объектетю ц ей зд свуои подачи извещениярвато о тревоге длярои п звд тельпринятия мерстеп ипо задержаниюровф н актнарушителя. Из определениярп звд ои тель можно выделитьзави от несколько основныхяд см ести ол задач охраннойм ьн это сигнализации: Обнаружение нарушителя; Формированиеэтом извещения обкон й обнаружении ы еч нарушителяяд щ ои еху в нужном информационномряазви сформате; ей щ ю Передача извещенияртогвы хв нужном форматеровтав определённое место; ы процедуры постановкирвой тем е на охрануряед п ставлп ю и снятия с охраный оч н п заку Обеспечениеси (взятия/снятия). Неадресная системар й охранной ч и озн сигнализациию ей щ ся аи в зр с использованием мприборов ИСОп и н л ед асп ю я л став ед р «Орион» автономныхр Для построенияряовж сп д тнеадресной охраннойярп аю савлсигнализации в ИСОрстаевлд тед ю он и п«Орион» можноясвзан ы овлеиприёмно-контрольные приборыен товэлмс контролем радиальныхстеп и н применить следующиеустан неадресных шлейфовряком еч сасигнализации: «С2000–4»; «Сигнал-10»;рй ен тву«Сигнал-20П»; «Сигнал-20М». Приборызави от «С2000-4», «Сигнал-10»ярч см ескаом и «Сигнал-20М» могутсти ен б о работать в трежиме, илирясоп н д вж тобъединяться с помощьюящ аю еуходсетевого контроллераяд и щ ои еху(пультов автономномэлем «С2000»,ри ф н ое «С2000М» илияэкон ац м еса «С2000-КС»). Если возвращатьсярен ч и м оац м и ф к трёхуровневой моделиред асппостроения ИСОзави и лн от «Орион», тоязан см ы свтакое использованиевн еш йприборов наглядноб есощ вап и ч ю демонстрирует «нижнийуслгуровень». Особенностью прибороврм еф является он и ац возможностьм этап о программирования уп параметров шлейфоврен и й вут сигнализации, режимовй оч н п заку работы (конфигурирования)равлен релейныхвозд ей стивыходов, алгоритмоврп лен втд оаспостановки нарасп мохрану снятияи и лн ед тельн ч ы м ос охраны. гсигнализация с сетевымобесп щ аю в и ч контроллером Неадресная охраннаяусл Для организацииразд и неадресной охраннойц елн елом сигнализации с общимсб ети о или н е автономными постамиятсон охраны науслг больших объектахи скан зы зы скан е приёмнонесколькимии Лист Изм. Лист № докум. Подпись Дата 11070006. 11.03.02.299.ПЗВКР 48

контрольные приборытольк и другие устройстваятсон ИСО «Орион»рц есоп целесообразно объединятьравлен упв общую сетьэтомс помощью RS-485яразви и синтерфейса и пультарй ей щ ю ози н чуправления — омконтроллера «С2000М». В качестверсп оасетевого контроллераи тельн ч ы м отакже можетю акти у вн сетевогоэтап выступать компьютеросб тис установленным нарен ен й вутнём АРМряп ед и т«Орион Про». Прияд етльн осиоснащении большихязатвьуобъектов охраннойрсп оасигнализацией принимаютсям этап о во вниманиец елом следующие особенности. вут сосредоточенными, й территориальнорен Большиезаклю и объекты ен ч когдауд ствм большая об могутяеси ч кам оэ быть н охраняемаяртовы хг площадь концентрируетсяси ыв одном местеен тем и устаовли территориально рассредоточенными,ясвзан ы екогда онарп ей во формируется заяотн с счет совокупнойси темохраны множестваеб ол разнообразных зданийн ей ы ч ко и сооружений. При этомяотн сархитектура объектарп лможет бытьястн ы б и оразнообразной: в видееэлн м ты высотных зданий,п оставкпротяженных малоэтажных,рп од ен ставлотдельных небольшихм этостроений. с для каждойяразви с зоны охранырен ей щ ю оац м и фвыбираются исходяряед стап влюиз Технические средстваяотн спецификияд етльн оси объекта и функциональныхрасп и ен л д возможностей приборов. Например,акти вн уюприборы «С2000–4»язатьувможно эффективнояэкон есаприменять нари ч и м ы б лпобъектах, гдеяд ести о льн требуется охранятьряовж тспнекоторое количествоярч аю д ескаомнебольших и распределённыхрен и вж д опобъектов, а управлятьстеп ивзятием и снятиемм н естас нескольких точекстеп и(гаражные боксы,разд н елн иторговые павильоны). Приборытольк «Сигнал-20М» целесообразнорм еф он и ац применять нари ф н оеац м более рассредоточенныхяэкон еса крупных объектах,ряоп ч и м еи м тйгде управлениерсп оа охранной сигнализациейрен й тву осуществляется с несколькихтн лоьи м ы е точек, а информациям ч ствод б у о состоянии системым это ыобщий поствозд тем стиохраны (например,ю ей и ен ч заклпроизводственные помещения на передаётся наси предприятиях). В случае, если на таких объектах не обязательно распределённое управление, то систему можно наращивать при использовании прибора «Сигнал20П». Его можно устанавливать в охраняемых объектах в специальных шкафах, либо убирать «под отделку», при этом всё управление, а также визуализация состояния охранной сигнализации осуществляется на центральном посту охраны. Лист Изм. Лист № докум. Подпись Дата 11070006. 11.03.02.299.ПЗВКР 49

Рисунок 4.3. - Схема системы «Орион Про» В общей сложности к одному пульту можно подключить до 127 приборов и устройств: • клавиатуры для организации процедуры постановки на охрану и снятия и с охраны с помощью цифровых кодов («С2000-К», «С2000-КС»); • блоки индикации и управления для отображения состояния шлейфов сигнализации на постах охраны («С2000-БИ») и управления взятием/снятием с индикацией состояния шлейфов («С2000-БКИ»); • сигнально- и контрольно-пусковые блоки для включения различных исполнительных устройств: прожекторов, сирен, световых сигнализаторов («С2000-СП1», «С2000-КПБ»); • специализированные устройства передачи извещений, например, «С2000-ИТ» — этот прибор осуществляет передачу сообщений по телефонной сети в протоколе Ademco «Contact ID» на ПЦН или голосовых сообщений на заданный телефон (до четырёх номеров); Лист Изм. Лист № докум. Подпись Дата 11070006. 11.03.02.299.ПЗВКР 50

• «УО-4С» — в отличие от автономной работы он в составе системы осуществляет передачу сообщений уже не только о состоянии своих шлейфов сигнализации, но о любом событии в системе; • «С2000-PGE» - осуществляет передачу сообщений о всех событиях в системе, используя телефонную сеть, GSM и Ethernet. 4.8 Разработка схемы организации связи Подробная схема LAN сети ТРЦ «Парус» представлена на рисунке 4.4. Транспортный уровень реализован на базе коммутатора Juniper EX 4550-32F к которому подключаются с помощью оптических интерфейсов устройства уровня агрегации и VPN туннелирования. Как было отмечено выше пограничным маршрутизатором является Juniper SSG350M, представляющий собой интегрированный центр безопасности. Сервера служб подключаются к Juniper SSG350M по специальным DMZ интерфейсам, которые обеспечивают защиту серверов и любого другого оборудования от нежелательного трафика и сетевых атак. Также Juniper SSG350M имеет внешний Firewall через который пропускается трафик исходящий и приходящий в MPLS сеть. В LAN сети ТРК «Парус» реализована комплексная система безопасности на базе системы Орион. Контроллер С2000М подключается к ядру сети (Juniper EX4550-32F) посредством Ethernet интерфейса. Все данные о работе системы и её мониторинг можно осуществлять на сервере Орион. На базе данной системы имеется возможно реализовать систему контроля и управления доступом СКУД с помощью дополнительного модуля С2000АР. Аналогично решается вопрос с охранными извещателями и исполнительными устройствами с помощью блоков С2000 КДЛ. В системе реализована сигнализация с помощью резервных каналов доступа таких как GSM и ССОП, в случае если локальная сеть будет не функционировать. С помощью дополнительного блока С2000 PGE осуществляется выход на резервные сигнальные каналы. Лист Изм. Лист № докум. Подпись Дата 11070006. 11.03.02.299.ПЗВКР 51

В проектируемой сети ТРК «Парус» реализована централизованная система видеонаблюдения с помощью IP камер. IP камеры подключаются к коммутаторам EX3300-48P посредством PoE портов. Для системы выбраны специальные коммутаторы с возможностью удаленного питания устройств посредством Ethernet кабеля. Такое решение позволяет минимизировать количество проводов электроснабжения при монтаже кабель и не зависеть от общей системы электропитания. Видеоданные с камер видеонаблюдения записываются на Video сервер и хранятся на нем постоянно. В структуре сети устанавливается IP PBX с функцией голосового шлюза для выхода на сеть связи общего пользования и управления вызовами внутри сети ТРЦ «Парус». Как уже было отмечено выше сетевая инфраструктура ТРЦ «Парус» может подключаются в сеть провайдера посредством MPLS технологии и организовывать каналы VPN. Для этого сети установлен VPN маршрутизатор представляющий собой интегрированный центр безопасности для защиты серверов от внешних и внутренних атак. В любом крупном торгово-развлекательном центре существует необходимость в зонах доступа к сети Интернет посредством технологии Wi-Fi. Так называемые хот-споты существуют практически на всей площади ТРЦ. В данном проекте также предусматривается организация зон радиодоступа с помощью технологии Wi-Fi. Лист Изм. Лист № докум. Подпись Дата 11070006. 11.03.02.299.ПЗВКР 52

Рисунок 4.4 .– Схема организации связи . Лист Изм. Лист № докум. Подпись Дата 11070006. 11.03.02.299.ПЗВКР 53

Следует отметить, что работа большого количества радиоэлектронных устройств на некоторой территории примерно в одинаковых участках спектра ведет к проблеме электромагнитной совместимости. Для обеспечения надежности Wi-Fi сегмента в проектируемой сети, а также стабильной работы и высокой скорости передачи информации принято решение подключить точки доступа WiFi через коммутаторы доступа Juniper EX2200-48G, а весь сегмент агрегировать на радиокоммутаторе Juniper WLC 800R. Указанный радиокоммутатор выполняет роль менеджера сетевого сегмента и управляет точками доступа Wi-Fi. Он занимается перераспределением ресурсов, управляет мощностью излучения передатчиков, назначает частотные каналы точкам доступа, управляет нагрузкой. Таким образом удается снизить различного рода помехи и оптимизировать использование радиочастотного ресурса. В проектируемой сети использование функций телефонии ставиться на одно из первых мест по необходимости. Поэтому предложено использовать для осуществления голосовых вызовов в ТРЦ «Парус» систему IP телефонии на базе протокола SIP. В настоящее время системы подобного класса на протоколе SIP получили широкое распространения ввиду хорошей адаптируемости протокола к сетям Ethernet, а также сравнительная простота реализации (необходим один прокси сервер). Система IP телефонии строится на базе IP PBX LAVoice 500 с интегрированным голосовым шлюзом. Данная платформа позволяет не только управлять голосовыми вызовами, но и контролировать речевой трафик и обеспечивать выход в сеть ССОП. Немаловажным является способность данной платформы поддерживать телефонию SIP Mobile, которая использует мобильные переносные SIP терминалы и соединяясь с точками доступа Wi-Fi делаю IP телефон мобильным (не привязанным к определенному порту на коммутаторе). Лист Изм. Лист № докум. Подпись Дата 11070006. 11.03.02.299.ПЗВКР 54

4.9 Выбор направляющих систем связи Оптический кабель Для инсталляции кабельных систем предлагается кабель ОМЗКГЦ-10-010,22-4-(8,0) производства Fujikura, Corning, Draka. Кабель предназначен для прокладки в грунтах всех категории, кроме подверженных мерзлотным деформациям, в кабельной канализации, трубах, блоках, коллекторах, шахтах, тоннелях на мостах и через неглубокие болота и несудоходные реки. Конструкция: 1. Гидрофобный заполнитель в модуле 2. Модуль - центральная трубка из полибутилентерефталата 3. Гидрофобный заполнитель между броней и модулем 4. Броня из круглых стальных оцинкованных проволок 5. Защитный шланг из полиэтилена Условия эксплуатации и монтажа: Температурный диапазон эксплуатации- от минус 40ºС до плюс 70ºС. Кабели предназначены для монтажа и прокладки ручным и механизированным способами при температуре не ниже минус 10ºС. Допустимый радиус изгиба при монтаже не менее 20 номинальных диаметров кабеля при эксплуатации и не менее 250 мм при прокладке и монтаже. Срок службы кабелей, не менее - 25 лет. Кабели стойки к воздействию плесневых грибов, росы, дождя, инея, соляного тумана, солнечного излучения, стойки к повреждению грызунами. Кабель поставляется на деревянных барабанах в соответствии с ГОСТ 18690. Технические характеристики: Наружный диаметр кабеля – 10,6 – 13,0 (мм); Номинальный вес ( – 218 – 238 (кг/км); Кабель устойчив к растягивающим усилиям, – от 4,0 до 20,0 (кН); Раздавливающим усилиям не менее– 1000 Н/см; Лист Изм. Лист № докум. Подпись Дата 11070006. 11.03.02.299.ПЗВКР 55

Коэффициент затухания, на длине волны 1550 нм – 0,21 дБ/км; Общее количество волокон от 4 до 16; Электрическое сопротивление наружной оболочки не менее 2000 МОм/км; Маркировка ОМЗКГЦ-10-01-0,22-4…16 (8,0) – кабель оптический магистральный и внутризоновый : О-оптический, М-магистральный, З-зоновый, К-канализация, Г-грунт, Ц- одномодульный, 10-диаметр модового поля , 01 – центральная трубка из полибутилентерафталата, 0,22 –коэффициент затухания , 4…16 –количество волокон, 8,0 –допустимое растягивающее усилие; ОМЗКГЦН10-01-0,22-4…16 (8,0) кабели в негорючем исполнении, оболочка из материала, не распространяющего горение Витая пара FTP4 Cat5E 24 AWG CU Electronics Nord Stream. Экранированная витая пара, материал проводника медь диаметром 0,5 мм. Материал оболочки – ПВХ (PVC). Полоса частот 100 МГц, усовершенствованная 5 категория, позволяет достигать скорости передачи данных по витой паре до 100 Мбит/с при использовании 2 пар, и до 1000Мбит/с при использовании 4 пар, 4 пары проводников. Кабель FTP 4 х 2 х 0.5 CU 305м cat.5е Electronics Nord Stream - это кабель витая пара с медным проводником или как его ещё называют - информационный кабель. Он используется в системах телекоммуникаций, локальных сетях и в других сферах, осуществляя передачу данных между устройствами, разъемами, розетками. Области применения: - Локальные сети общего назначения. - Домашние сети. - Сети малого бизнеса. - Компьютерные сети. - Сети передачи данных. - Телефония. Лист Изм. Лист № докум. Подпись Дата 11070006. 11.03.02.299.ПЗВКР 56

- Цифровое телевидение. - Системы видеонаблюдения (IP-камеры). - Системы охраны и контроля доступа. - Узкоспециализированные сети (торговое оборудование, складские сети, производственные сети с использованием нестандартного периферийного оборудования, такого как, станки, вариаторы, типографские машины). Техническое описание: - Кабель имеет 8 (восемь жил), четыре пары (4PR). - Материал центрального проводника медь, диаметром 0,5 мм. - Изоляция проводника - полиэтилен повышенной плотности (HDPE), диаметром 0,9 мм. - Экранирование, FTP – В ЭКРАНЕ (Алюминиевая фольга). - Внешняя изоляция ПВХ - поливинилхлорид (PVC), толщина 0,5 мм. - Общий диаметр кабеля 5,8 мм. - Радиус изгиба кабеля минимально выдерживает 8 (восемь) внешних диаметров кабеля. - Частотный диапазон 1-100 МГц. - Рабочая температура от минус 40 С до плюс 70 C, прокладка и монтаж кабелей должны производиться при температуре не ниже минус 10 С. - Упаковка: бухта 305 м. / в коробке две бухты. - Срок службы 15 лет. Лист Изм. Лист № докум. Подпись Дата 11070006. 11.03.02.299.ПЗВКР 57

5. РАСЧЕТ ОБЪЕМА ОБОРУДОВАНИЯ ЛИНЕЙНОКАБЕЛЬНЫХ СООРУЖЕНИЙ Количество коммутаторов доступа определяется исходя из количества оконечных устройств сети и общего числа портов, приходящихся на один коммутатор. Если учесть, что количество оконечных сетевых устройств составит 461, а общее число портов в каждом коммутаторе доступа Juniper EX 2200-48P-4G - 48, то с учетом 75% использования портов коммутатора, необходимое число коммутаторов доступа составит 10 штук. Аналогичным образом можно определить необходимое количество коммутаторов Juniper EX 2200-48P-4P. Исходя из того, что на территории ТРЦ «Парус», и непосредственно в нем, находится 370 камер видеонаблюдения, таких коммутаторов потребуется 8 штук. На уровне доступа используем Juniper EX 2200-48P-4P и Juniper EX 220048P-4G, на уровне агрегации Juniper EX 3300-24P, а на уровне ядра Juniper EX 4550-32F-DC-AFO. Используемые на уровне агрегации коммутаторы Juniper EX 3300-24P имеют по 24 порта. Трафик, поступающий от коммутаторов доступа, к которым подключены IP – камеры и трафик от коммутаторов доступа, к которым подключено другое оборудование, агрегируются различными коммутаторами Juniper EX 3300-24P. Таким образом, количество коммутаторов агрегации составляет 2. Это необходимо для аппаратного разграничения видеонаблюдения от других услуг, предоставляемой разрабатываемой мультисервисной сети, что повышает ее надежность и эффективность. Учитывая, что крупным магазинам предоставляется 1 Гбит, то количество коммутаторов доступа составит 6 единиц по 48 портов. Лист Изм. Лист № докум. Подпись Дата 11070006. 11.03.02.299.ПЗВКР 58

Таблица 5.1 Необходимый объем оборудования Наименование Количество единиц Juniper EX4550 1 Juniper EX3300-24P 2 Juniper EX2200-48P-4P 8 Juniper EX2200-48P-4G 10 Juniper SSG-350M 1 IP АТС LAVoice-500 1 Juniper WLC800R 1 IP телефон беспроводной 60 IP телефон 251 ViOP-шлюз DVG – 2024S 1 «Орион» C 2000 M 1 «Орион» С 2000 КДЛ 7 «Орион» С 2000 АР 20 «Орион» С 2000 – PGE 1 Видеокамера AXIS P3346 – VE 30 Видеокамера AXIS M1114 150 Видеокамера AXIS P1344 – E 190 Wi-Fi точка доступа 150 Кабель UTP, 24 AWG, PVC, 4 пары, 50 000м Cat.5e Патчкорд 1 GB/s, 0.5м. 100 Сервер DEPO Storm 2350Q1 5 ПО для серверов и её инсталляция 6 Оборудование кондиционирования 5 Лист Изм. Лист № докум. Подпись Дата 11070006. 11.03.02.299.ПЗВКР 59

6. РЕКОМЕНДАЦИИ ПО РЕАЛИЗАЦИИ СЕТИ Монтаж сети будет производится в строящемся здании, что значительно упрощает монтажные работы. Монтаж шкафов для концентраторов будет производится над уровнем фальш потолков, что упрощает монтаж и дает возможность не занимать арендную площадь помещений, в то же время, обслуживание шкафов при такой установке не составит большого труда. Потребуется только лестница. Серверная будет располагаться на -2 этаже в центре здания, туда же подведен магистральный оптический кабель. Для прокладки сети, использовать четырех парный (восьмижильный) UTP кабель 5 категории, максимальная длина не должна превышать 90 м, так же не допускается нестандартных стыков «спайка, скрутка» и т. д., желательна прокладка одним отрезком, с удалением от электрических кабелей не мене 5 сантиметров. Монтаж розеток необходимо делать по схеме «568A» Прокладка кабеля должна выполняться специализированной монтажной организацией, имеющей лицензию, соответствующее оборудование, приспособления, инструменты, материалы и квалифицированных специалистов, имеющих опыт работ по прокладке кабелей с изоляцией из сшитого полиэтилена. Прокладку кабеля разрешается выполнять после окончания строительных работ и приемки кабельной трассы на соответствие проектной документации при наличии ППР, согласованного с предприятием – изготовителем кабеля. На время монтажных работ кабельной линии должен быть назначен ответственный руководитель от монтажной организации и руководитель шефмонтажа от предприятия – изготовителя кабеля. Лист Изм. Лист № докум. Подпись Дата 11070006. 11.03.02.299.ПЗВКР 60

Рисунок 6.1. – Размещение оборудования на первом этаже ТРЦ «Парус» Рисунок 6.2. – Размещение оборудования на втором этаже ТРЦ «Парус» Лист Изм. Лист № докум. Подпись Дата 11070006. 11.03.02.299.ПЗВКР 61

Рисунок 6.3. – Размещение оборудования на третьем этаже ТРЦ «Парус» Рисунок 6.4. – Размещение оборудования на четвертом этаже ТРЦ «Парус» Лист Изм. Лист № докум. Подпись Дата 11070006. 11.03.02.299.ПЗВКР 62

До прокладки кабеля должны быть: - установлены опорные стойки для концевых муфт и крепления для кабельных вводов; – подготовлены проходы для ввода в здания через фундаменты и стены и вставлены асбоцементные или поливинилхлоридные трубы; – спланировано дно траншеи и удалены камни и посторонние предметы из траншеи; – сделана подсыпка толщиной 100 мм на дне траншеи или в лотке песчаногравийной смесью, не содержащей камней, строительного мусора, шлака; – заготовлена песчано-гравийная смесь (песок с размером зерен не более 2 мм и гравий с размером частиц 5–15 мм в соотношении 1 : 1) и железобетонные плиты для перекрытия от механических повреждений; – на подходах к концевым и соединительным муфтам необходимо предусмотреть уширение траншеи для зигзагообразной укладки кабеля и обеспечения его запаса При прокладке кабеля в земле без лотков ширина дна траншеи должна быть не менее 0,8 м для одноцепной и не менее 1,4 м для двухцепной кабельной линии (рисунок 1: а, б). При прокладке в лотках типа Л2 ширина дна траншеи должна быть 1,45 м и 2,2 м соответственно (рисунок 1: в, г). Глубина траншеи должна быть не менее 1,5 м до кабеля. Допускается прокладка на глубину до 0,6 м при обеспечении механической защиты кабеля. При прокладке в земле двухцепной кабельной линии между собой линии должны быть разделены железобетонными плитами (рисунок 1 б). При пересечении с другими коммуникациями кабель одной фазы должен прокладываться в отдельной асбоцементной или пластмассовой трубе с внутренним диаметром не менее 1,5 Dн , где Dн – наружный диаметр кабеля. Применение труб из материалов, имеющих свойство намагничивания, не допускается. При прокладке кабеля под железными дорогами, трамвайными путями, шоссейными магистралями асбоцементные и пластмассовые трубы должны быть Лист Изм. Лист № докум. Подпись Дата 11070006. 11.03.02.299.ПЗВКР 63

уложены в металлической трубе диаметром не менее 600 мм для одноцепной и не менее 1200 мм для двухцепной кабельной линии (рисунок 2). Свободное пространство металлической трубы заполняется обедненным бетоном. Асбоцементные или пластмассовые трубы должны укладываться прямолинейно с уклоном не менее 0,2 % в направлении прокладки для предохранения от скопления в них воды. Соединения труб должны быть обработаны для предотвращения механических повреждений оболочки кабеля. На участках с сыпучими или влажными грунтами стенки траншеи необходимо раскрепить щитами высотой на 200 мм выше уровня траншеи. Перед прокладкой в тоннеле (галерее) должны быть установлены металлоконструкции под кабель, соединительные муфты и каркасы противопожарных перегородок. Сварка в тоннеле (галерее) после прокладки кабеля не допускается. Кирпичная кладка перегородок может быть выполнена после прокладки кабеля. Конструкции крепления кабеля должны устанавливаться на расстоянии не более 1,0 м друг от друга. Проходы кабеля в перегородках и стенах выполняются в асбоцементных или пластмассовых трубах. Площадки для установки барабанов с кабелем и тяговой лебедки должны быть подготовлены и спланированы. Прокладка кабеля должна производиться при помощи проволочного кабельного чулка, закрепленного на оболочке бандажом, или за жилу при помощи клинового захвата. Допустимое усилие тяжения для кабелей с медной жилой не должно превышать 50 Н/мм² (5 кГс/мм²), для кабеля с алюминиевой жилой – 30 Н/мм² (3 кГс/мм²). Минимальный радиус изгиба кабелей при прокладке должен быть не менее 15 Dн, где Dн – наружный диаметр кабеля. При монтаже с применением шаблона и предварительного прогрева кабеля до 30 °С допускается радиус изгиба не менее 7,5 D (у концевых муфт). Лист Изм. Лист № докум. Подпись Дата 11070006. 11.03.02.299.ПЗВКР 64

Кабель по трассе следует укладывать с запасом по длине, достаточным для компенсации температурных деформаций, а также возможных смещений почвы. Укладывать запас кабеля в виде колец запрещается. Прокладка кабеля должна вестись бригадой под руководством ответственного руководителя в присутствии шефинженера. Ориентировочный состав бригады при прокладке – 10 человек. Прокладка кабеля в лотках открытого типа имеет ряд преимуществ по отношению к прокладке в трубах: Лотки намного дешевле. Всегда можно проверить исправность кабеля, так как крышка лотка легко снимается. Можно заменить участок или добавить еще кабель. Кабель не протягивается, а укладывается механическим способом, что помогает избежать нежелательного истирания оболочки кабеля. Лист Изм. Лист № докум. Подпись Дата 11070006. 11.03.02.299.ПЗВКР 65

7. ТЕХНИКО-ЭКОНОМИЧЕСКОЕ ПРОЕКТА ОБОСНОВАНИЕ 7.1 Оценка капитальных вложений в проект К капитальным вложениям относятся все затраты, вносимые на первоначальном этапе строительства сети, и имеющие единовременный характер. Сюда входят все затраты, предшествующие запуску системы в работу. Для определения капитальных вложений для данного дипломного проекта составим смету затрат на используемое оборудование и материалы, составляющие инвестиции в проект. Инвестиции в оборудование по проекту и на ввод оборудования в эксплуатацию складываются из следующих составляющих: - стоимость оборудования; - установка и монтаж оборудования; - стоимость кабеля; - прокладка кабеля в грунт; - прокладка кабеля в канализации; - транспортные расходы (тара и упаковка, таможенные расходы); - прочие затраты (техническая документация, обучение специалистов, страховка); - прочие непредвиденные расходы. Затраты на строительство проектируемой информационно телекоммуникационной сети, а также организацию и построение ВОЛС составляются согласно сметной стоимости строительства данного объекта. Затраты на приобретение и монтаж станционного оборудования, а также стоимость волоконно – оптического кабеля определяются на контрактной и договорной основе с заказчиком и подрядчиком, что является коммерческой тайной предприятия, поэтому используются ориентировочные цены. Лист Изм. Лист № докум. Подпись Дата 11070006. 11.03.02.299.ПЗВКР 66

7.2 Расчет капитальных вложений на оборудование и строительномонтажные работы Расчет капитальных вложений в оборудование и материалы представлен в таблице 7.1. Таблица 7.1 – Капитальные вложения в оборудование и материалы для ТРЦ «Парус» г. Москва Кол-во Наименование Стоимость (руб.) единиц за единицу 2 3 1 392 375 Всего 4 Juniper EX4550 1 392 375 Juniper EX3300-24P 2 124 800 249 600 Juniper EX2200-48P-4P 8 134 850 1 078 800 Juniper EX2200-48P-4G 10 90 324 903 240 Juniper SSG-350M 1 286 417 286 417 IP АТС LAVoice-500 1 75 472 75 472 Juniper WLC800R 1 344 542 344 542 IP телефон беспроводной 60 5 234 314 040 IP телефон 251 3 184 799 184 ViOP-шлюз DVG – 2024S 1 64 408 64 408 «Орион» C 2000 M 1 6 580 6 580 «Орион» С 2000 КДЛ 7 2 214 15 498 «Орион» С 2000 АР 20 1 569 31 380 «Орион» С 2000 – PGE 1 4 640 4 640 Видеокамера AXIS P3346 – VE 30 56 966 1 708 980 Видеокамера AXIS M1114 150 32 380 4 857 000 Видеокамера AXIS P1344 – E 190 41 620 7 907 800 Аренда потоков Е1 7 7 142 50 000 Кабель UTP, 24 AWG, PVC, 4 пары, Cat.5e 50000 1 760 288 640 Патчкорд 1 GB/s, 0.5м. 100 150 15 000 Сервер DEPO Storm 2350Q1 5 56745 ПО для серверов и её инсталляция [19] 6 5000 30 000 Оборудование кондиционирования 5 26 060 130 300 283 725 Лист Изм. Лист № докум. Подпись Дата 11070006. 11.03.02.299.ПЗВКР 67

Окончание таблицы 7.1. 1 2 3 4 Аренда VPN каналов 100 Мбит/с Оператора 5 50 000 250 000 Пуско-наладочные 6 2 000 12 000 50 000 25 1 250 000 1000 311 000 работы [20] (кол-во элементов) Стоимость СМР по прокладке кабеля [20] м Монтаж видеокамер 311 Итого 20 303 096 Размещение оборудования производится на существующих площадях, поэтому затраты на строительство новых зданий не предусмотрены. Капитальные затраты на оборудование рассчитываются по формуле: K обор = K пр + K тр + K смр + K т / у + K зср + K пнр руб. (6.1) где Кпр – Капитальные затраты на приобретение оборудования; Ктр – транспортные расходы в т.ч. таможенные расходы (4% от Кпр); Ксмр – строительно-монтажные расходы (20% от Кпр); Кт/у – расходы на тару и упаковку (0,5% от Кпр); Кзср – заготовительно-складские расходы (2% от Кпр); Кпнр – прочие непредвиденные расходы (5% от Кпр). = 20303096 + 812123 ,84 + 4060619,2 + 101515,48 + обор + 406061,92 + 1015154,8 = 26698571 ,24 руб . K 7.3 Калькуляция эксплуатационных расходов Эксплуатационными расходами называются текущие расходы предприятия на производство услуг связи. В состав эксплуатационных расходов входят все расходы на содержание и обслуживание сети. Эти расходы имеют текущий характер. Эксплуатационные расходы по своей экономической сущности выражают себестоимость услуг связи в денежном выражении. Лист Изм. Лист № докум. Подпись Дата 11070006. 11.03.02.299.ПЗВКР 68

Для определения эксплуатационных расходов по проекту используем следующие статьи: • Затраты на оплату труда. • Единый социальный налог. • Амортизация основных фондов. • Материальные затраты. • Прочие производственные расходы. 7.3.1 Расходы на оплату труда Для расчета годового фонда заработной платы необходимо определить численность штата производственного персонала. Данное оборудование не требует постоянного присутствия обслуживающего персонала на всех узлах сети. Планируется для поддержания работы IT инфраструктуры предприятия содержать отдел IT, который будет возглавлять руководитель отдела. Рекомендуемый состав персонала по обслуживанию станционного оборудования приведен в таблице 7.2. Таблица 7.2 – Состав персонала по обслуживанию станционного оборудования Наименование должности Оклад Количество, чел. Сумма з/пл, руб. Руководитель отдела IT 30 000 1 30 000 Инженер 20 000 1 20 000 Электромонтер 15 000 2 30 000 Системный администратор 28 000 1 28 000 5 108 000 Итого Годовой фонд оплаты труда составит: для линейного персонала ФОТгод = СЗП*12*1,25 (7.2) где 12 – количество месяцев в году; 1,25 – размер премии (25 %); Лист Изм. Лист № докум. Подпись Дата 11070006. 11.03.02.299.ПЗВКР 69

ФОТгод = СЗП*12*1,25=108 000*12*1,25 = 1 620 000 руб. ФОТгод = ФОТгод вр. (7.3) усл. ФОТгод = 1 620 000 руб. 7.3.2 Страховые взносы Каждое предприятие обязано выплачивать налоги на каждого своего сотрудника, ранее этот налог назывался Единый социальный налог, но с 1 января 2010 года единый социальный налог (ЕСН) был заменён страховыми взносами, а его ставка повышена. Ранее ЕСН составлял лишь 26%, затем он был резко увеличен до 34%. На сегодняшний день (2018 год) этот показатель составляет порядка 30% от заработной платы. СВ =0,3 * ФОТгод = 0.3 *1 620 000 = 486 000 руб., (7.4) 7.3.3 Амортизационные отчисления Под амортизацией понимается процесс постепенного возмещения стоимости основных фондов, в целях накопления средств для реконструкции и приобретения основных средств. Самым распространенным способом оценки амортизации является учет амортизации, составленный исходя из общего срока службы основных фондов. В стоимость оборудования Т входят только затраты на оборудование без учета монтажных и пуско-наладочных работ. Тогда амортизационные отчисления можно вычислить следующим образом: АО = T / F , руб где Т – стоимость оборудования, F – срок службы этого оборудования. АОгод = 18 430 096/5 =3 686 019, 2 руб., (7.5) Лист Изм. Лист № докум. Подпись Дата 11070006. 11.03.02.299.ПЗВКР 70

7.3.4 Материальные затраты Величина материальных затрат включает в себя оплату электроэнергии для производственных нужд, затраты на материалы и запасные части и др. Эти составляющие материальных затрат определяются следующим образом: а) затраты на оплату электроэнергии определяются в зависимости от мощности станционного оборудования: ЗЭН = Т*24 *365*15 (7.6) где Т = 2,40 руб./кВт час – тариф на электроэнергию; 15 – мощность установок. Тогда, затраты на электроэнергию составят ЗЭН =2,40*24*365*15=35 360руб. б) затраты на материалы и запасные части составляют 3,5% от ОПФ: Затраты на материалы и запасные части рассчитываем по формуле ЗМ = ОПФ ⋅ 3,5% 100% , (7.7) где ОПФ - это основные производственные фонды (капитальные вложения) В итоге материальные затраты составляют: Зм = 26 698 571,24 * 3,5% = 934 449,9934 руб. Таким образом, общие материальные затраты равны ЗОБЩ = ЗЭН + ЗМ (7.8) ЗОБЩ= 35 360+934 449,9934=969 809,9934 руб. 7.3.5 Прочие расходы Прочие расходы предусматривают общие производственные (Зпр.) и эксплуатационно-хозяйственные затраты (Зэк.): Зпр = 0,15 * ФОТгод (7.9) Зэк = 0,25 *ФОТгод (7.10) Подставив значения в формулы (6.9) и (6.10) , получаем Лист Изм. Лист № докум. Подпись Дата 11070006. 11.03.02.299.ПЗВКР 71

Зпр = 0,15 * 1 600 000 = 240 000 руб. Зэк = 0,25 *1 600 000 = 400 000 руб. Таким образом, вычислим прочие расходы: Зпрочие = Зпр+ Зэк (7.11) Зпрочие=240 000 + 400 000=640 000 руб. Результаты расчета годовых эксплуатационных расходов сведены в таблицу 7.3 Таблица 7.3 – Результаты расчета годовых эксплуатационных расходов Наименование затрат Сумма затрат, руб. 1 Капитальные вложения 26 698 571, 24 2. ФОТ 1 600 000 3. Страховые взносы 486 000 4. Амортизационные отчисления 3 686 019,2 5. Материальные затраты 969 809,99 6. Прочие расходы 640 000 Итого: 34 080 400,43 Таким образом, суммарные годовые затраты на содержание и обслуживание проектируемой сетевой инфраструктуры составляют 34 080 400 рублей. Лист Изм. Лист № докум. Подпись Дата 11070006. 11.03.02.299.ПЗВКР 72

8. МЕРЫ ПО ОХРАНЕ ОКРУЖАЮЩЕЙ СРЕДЫ, ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ЖИЗНЕДЕЯТЕЛЬНОСТИ И ОХРАНЕ ТРУДА 8.1 Обеспечение мер по охране окружающей среды на предприятиях связи Эксплуатация электроустановок без устройств, обеспечивающих соблюдение установленных санитарных норм и правил и природоохранных требований или с неисправными устройствами, не обеспечивающими соблюдение этих требований, не допускается. При эксплуатации электроустановок в целях охраны водных объектов от загрязнения необходимо руководствоваться действующим законодательством, государственными и отраслевыми стандартами по охране водных объектов от загрязнения. Так как выбранное оборудование имеет соответствующие сертификаты и документы, разрешающие его использование на территории Российской Федерации, то все нормы по экологической безопасности соблюдены. Применяемые при строительстве МСС волоконно-оптические кабели связи не наносят вред окружающей среде, не являются радиоактивными элементами и не распространяют горения. Находясь в грунте в специальной защитной оболочке, волоконно-оптические кабели не способствуют ухудшению характеристик почвы. 8.2 Техника безопасности предприятия связи и охрана труда Работа по охране труда должна осуществляться в соответствии с действующим Положением об организации работы по охране труда на предприятиях, в учреждениях и организациях, подведомственных Министерству связи Российской Федерации, утвержденным Приказом Минсвязи России от Лист Изм. Лист № докум. Подпись Дата 11070006. 11.03.02.299.ПЗВКР 73

24.01.94 N 18, и Рекомендациями по организации работы службы охраны труда на предприятиях, в учреждениях и организациях от 27.02.95 N 34-у. Монтаж и осуществляться эксплуатация в производственного соответствии с требованиями оборудования Правил должны эксплуатации электроустановок потребителей, Правил устройства электроустановок (ПУЭ). Производственное оборудование по безопасности, должно соответствовать требованиям ГОСТ 12.2.003, требованиям технических условий на оборудование, требованиям отраслевых стандартов и стандартов предприятия на отдельные группы и виды оборудования. Все оборудование, включая оборудование иностранных фирм, должно иметь сертификат соответствия, содержащий требования безопасности, выданный, в зависимости от вида оборудования, Министерством связи РФ или Госстандартом России. Блоки и части оборудования, являющиеся источниками опасных излучений, вредных испарений, представляющие опасность для обслуживающего персонала, должны иметь знаки безопасности или сигнальную окраску в соответствии с требованиями ГОСТ 12.4.026. Размещение и установка оборудования должны осуществляться в соответствии с ведомственными нормами технологического проектирования, ведомственными строительными нормами (ВСН 332-93) и ОСТ 45.86-96. На предприятиях связи к самостоятельной работе допускаются работники, имеющие профессиональную подготовку, соответствующую характеру работы, прошедшие обязательное медицинское освидетельствование, вводный инструктаж, первичный инструктаж на рабочем месте, обучение безопасным методам труда и имеющие соответствующую группу по электробезопасности. Работник связи обязан соблюдать правила внутреннего трудового распорядка. Соблюдать требования по охране труда и обеспечению безопасности труда, предусмотренные действующими законами и иными нормативными актами. Использовать все средства индивидуальной или коллективной защиты от неблагоприятного воздействия факторов производственной среды и Лист Изм. Лист № докум. Подпись Дата 11070006. 11.03.02.299.ПЗВКР 74

потенциальных производственных рисков. Содержать в исправном состоянии оборудование, инструменты и другую выделенную ему технику для выполнения работы и соответствующего ухода за ней. О любой неполадке руководителю. немедленно сообщить своему непосредственному Использовать выделенное ему оборудование по назначению. Запрещается его эксплуатация в личных целях. Сообщать работодателю или его представителю о любой рабочей ситуации, которая, по его мнению, создает угрозу жизни или здоровью. Работодатель не может требовать от работника возобновления работы, если такая опасность продолжает сохраняться. О любом повреждении здоровья, какой бы степени тяжести оно ни было, незамедлительно сообщать непосредственному или вышестоящему руководителю. Знать и уметь оказывать первую медицинскую помощь пострадавшим от электрического тока и при других несчастных случаях. Соблюдать меры пожарной безопасности, знать маршруты эвакуации. При обслуживании конкретных узлов и станций руководствоваться указаниями мер безопасности, изложенными в технических описаниях. Проверить состояние общего и рядового освещения, наличие и исправность переносных светильников, работу сигнализации. На всех кожухах оборудования, щитах переменного тока, должен быть нанесен знак электрического напряжения для предупреждения обслуживающего персонала. При внешнем осмотре электроинструмента и приборов обратить внимание на целостность изоляции, отсутствие оголенных токоведущих частей. При других чрезвычайных ситуациях проявить собранность и используя персонал служб предприятия или аварийных служб города действовать быстро и оперативно, руководствуясь инструкцией при чрезвычайных ситуациях. По окончании смены необходимо привести в порядок рабочее место, инструмент, приспособления, спецодежду. Если нужно, отключить оборудование, электроприборы от электрической сети. Сообщить сменщику обо всех неисправностях, замеченных во время работы, и мерах, принятых к их Лист Изм. Лист № докум. Подпись Дата 11070006. 11.03.02.299.ПЗВКР 75

устранению. В целях предупреждения несчастных случаев и профессиональных заболеваний обязан выполнять общие и специальные правила по охране труда, действующие в организации; их нарушение влечет за собой применение мер дисциплинарного взыскания в соответствии с действующим законодательством. Обязан проходить обучение, инструктаж, проверку знаний правил, норм и инструкций по охране труда в порядке и в сроки, которые установлены для определенных видов работ и профессий. Условия труда - это совокупность факторов производственной среды, оказывающих влияние на здоровье и работоспособность человека в процессе труда. Условия труда должны быть комфортными и исключать предпосылки для возникновения травм и профессиональных заболеваний. При техническом обслуживании станционного оборудования возможны воздействия следующих опасных и вредных производственных факторов: Физические: • опасное напряжение в электрической цепи, замыкание которой может произойти через тело человека, электрического удара, ожога электродугой; • недостаточной освещенности рабочей зоны; • опасности возникновения пожара; • падение с высоты персонала при работах на стремянках и лестницах; • падение предметов с высоты (инструмента, элементов оборудования); • лазерное излучение; • повышенное напряжение органов зрения; • расположение рабочего места на значительной высоте относительно поверхности пола (земли); Психофизиологические: - физические перегрузки. Инженер руководствуется знаками безопасности и надписями установленного содержания, которыми обозначаются опасные зоны, во избежание травмы работник не допускает посторонних лиц за пределы Лист Изм. Лист № докум. Подпись Дата 11070006. 11.03.02.299.ПЗВКР 76

защитного и специального ограждения. Инженер должен различать сигнальные цвета, которые оповещают об опасности: Красный – запрещение, непосредственная опасность, средство пожаротушения; Желтый – предупреждение, возможная опасность; Зеленый – предписание об опасности; Синий – указания, информация. Лист Изм. Лист № докум. Подпись Дата 11070006. 11.03.02.299.ПЗВКР 77

ЗАКЛЮЧЕНИЕ В результате выполнения выпускной квалификационной работы была предложена сетевая инфраструктура, которая обеспечивает передачу всех видов информации (данные, голос, видео) с учетом перспектив развития современных информационных технологий. Выделенная сеть связи для ТРЦ «Парус», организована на базе протокола Ethernet c использованием технологии VPN/MPLS для создания виртуальных туннелей. Предложенное решение привлекательно тем, что сеть поддерживает VoIP телефонию, обеспечивает высокую защищенность сети, скорость передачи данных, безопасность и доступ к корпоративным сервисам всем сотрудникам удаленных офисов по единой сетевой инфраструктуре, обеспечивается единое адресное пространство. В проектируемой сети ТРЦ «Парус» реализована надежная и высокоскоростная сеть беспроводного доступа по технологии Wi-Fi с использованием радиокоммутатора Juniper WLC800R/. При этом наблюдается значительное снижение расходов по сравнению с арендой выделенных каналов или построения собственных каналов связи. Мультисервисная сеть построена на базе оборудования Juniper данный производитель был выбран из-за приемлемого соотношения цена/производительность. При проектировании были рассчитаны капитальные затраты на реализацию проекта, которые складывались из затрат на приобретение оборудования и строительства кабельных сооружений. Капитальные затраты составили – 26 698 571,24 руб. Все поставленные в техническом задании задачи были выполнены в полном объеме. Практическая значимость результатов работы заключается в возможности использования разработанной технических решений для реализации сети связи ТРЦ «Парус» г. Москва. Лист Изм. Лист № докум. Подпись Дата 11070006. 11.03.02.299.ПЗВКР 78

СПИСОК АББРЕВИАТУР И СОКРАЩЕНИЙ ADSL Asymmetric Digital Subscriber Line – Ассиметричная цифровая абонентская линия. Входит в число технологий высокоскоростной передачи данных, известных как технологии DSL и имеющих общее обозначение xDSL. К другим технологиям DSL относятся HDSL, VDSL и другие. ATM Asynchronous Transfer Mode – Режим Асинхронной передачи. Информация в сети ATM передается ячейками (cell) фиксированной длины (~53байта). BRAS Broadband Remote Access Server – Широкополосный сервер удаленного доступа DSL Digital Subscriber Line - Цифровая абонентская линия DSLAM Digital Subscriber Line Access – Multiplexer Мультиплексор цифровой абонентской линии HDSL High data rate Digital Subscriber - Line Высокоскоростная цифровая абонентская линия IP Internet Protocol – Интернет Протокол. Задачей протокола IP является перемещение дейтаграмм через множество соединенных между собой сетей. Модули IP размещаются на хостах и шлюзах (маршрутизаторах) Internet. Маршрутизация от одного модуля к другому на основе интерпретации адресов IP. LAN Local Area Network – Локальная вычислительная сеть. MPLS Multi Protocol Label Switch – Сетевая технология многопротокольной коммутации метки. VPN Virtual Private Network – Технология объединения сетевых фрагментов в одну виртуальную частную сеть. PPPoE Point-to-Point Protocol over Ethernet - Протокол передачи в режиме "точка-точка" поверх Ethernet Лист Изм. Лист № докум. Подпись Дата 11070006. 11.03.02.299.ПЗВКР 79

Router – Маршрутизатор. Определяет и перемещает Router пакеты в соответствии с IP адресом. Содержит множество интерфейсов различного типа (Ethernet, RS232, V35, G.703 и т.п.) Splitter Splitter – Частотный разделитель Switch Switch – Коммутатор. Предназначен для коммуттации пакетов Ethernet или ячеек ATM. UDP User Datagram Protocol – Протокол пользовательских дейтаграмм. Предназначен для поддержки режима обмена дейтаграммами на основе коммутации пакетов в среде связанных между собой компьютерных сетей. Предполагает использование IP в качестве протокола нижележащего уровня. Лист Изм. Лист № докум. Подпись Дата 11070006. 11.03.02.299.ПЗВКР 80

СПИСОК ИСПОЛЬЗОВАННЫХ ИСТОЧНИКОВ 1. Захватов М.. Построение виртуальных частных сетей (VPN) на базе технологии MPLS [Текст] / М. Захватов – М.: Cisco Systems, 2004 2. РД 45.120.-2000 Руководящий документ отрасли. Нормы технологического проектирования. Городские и сельские телефонные сети. ЦНТИ, «ИНФОРМСВЯЗЬ», Москва, 2000 г. 3. Шмалько, А.В. Цифровые сети связи: основы планирования и построения [Текст]/ А.В. Шмалько. – М.: Эко-Трендз, 2001. – 278 с. 4. Гольдштейн, Б.С. Протоколы сети доступа [Текст]. Том 2. 2-е изд., перераб. и доп. - М.: Радио и связь, 2002. 5. Константин Гласман. Системы видеокомпрессии: от MPEG-1 до AVC и VC-1."625". — №1. — 2006. 6. Официальный сайт компании Zyxel [Электронный ресурс] // ZyXEL Russia Е.: URL: http://zyxel.ru/ (дата обращения 12.03.2015). 7. Официальный сайт компании «D-Link» [Электронный ресурс] // DLink systems. URL: http://www.d-link.ru/ (Дата обращения 12.03.2015г.); 8. Коммутаторы локальных сетей D-Link: Учебное пособие. / D-Link systems. - М.: 2004. 9. Галкин, В.А. Телекоммуникации и сети [Текст] / В.А. Галкин – М.: МГТУ им. Н.Э. Баумана, 2003, 608 с. 10. Куни, Л. Ethernet [Текст]/ Л. Куни, Р. Рассел –М.: Издательская группа BHV, 1998, 448 с. 11. Бирюков, Н.Л. Транспортные сети и системы электросвязи. Системы мультиплексирования [Текст] / Н.Л. Бирюков, В.К. Стеклов – М.: 2003, 352 с. 12. Гольдштейн, Б.С. Интеллектуальные сети [Текст] / Б.С. Гольдштейн, И.М. Ехриель, Р.Д. Рерле -М.: Радио и связь, 2005, 504 с. 13. Шмалько, А.В. Цифровые сети связи: основы планирования и построения [Текст] / А.В. Шмалько – М.: Эко-Трендз, 2001. – 278 с. Лист Изм. Лист № докум. Подпись Дата 11070006. 11.03.02.299.ПЗВКР 81

14. Гольдштейн, Б.С. IP-телефония [Текст]/ Б.С. Гольдштейн, А.В. Пинчук, А.Л. Суховицкий -М.: Радио и связь, 2001, 336 с. 15. Конахович, Г.Ф. Сети передачи пакетных данных [Текст] / Г.Ф. Конахович, В.М. Чуприн -М.: МК-Пресс, 2006, 272 с. 16. Телекоммуникационные системы и сети: Учеб. пособие. В 3 томах. Том 3. Мультисервисные сети / под ред. В.П. Шувалова. - М.: Горячая линия – Телеком, 2005. – 592 с. 17. Росляков, А.В. IP-телефония [Текст] / А.В. Росляков, М.Ю. Самсонов, И.В. Шибаева -М.: Эко-Трендз, 2003, 252 с. 18. Официальный сайт компании PROFSERVICE [Электронный ресурс] // Компания-подрядчик по монтажу кабельных систем. URL: http://www.obcom.su/price/server/ (дата обращения 20.02.2018г.). 19. Официальный сайт компании Фруктус [Электронный ресурс] // Компания-подрядчик по проектированию и монтажу интегрированых мультисервисных сетей. URL: http://pcquality.ru/ceny-stoimost-rascenki-na-skslvs-prais/ (дата обращения 20.02.2018г.). 20. Интернет магазин Juniper [Электронный ресурс] // Магазин сетевого оборудования Juniper. URL: http://www.justogroup.ru/. (Дата обращения 26.02.2018г.). 21. Интернет магазин Инсотел [Электронный ресурс] // Магазин сетевого оборудования. URL: http://www.insotel.ru/ (Дата обращения 26.02.2018г.). 22. Интернет магазин 7TEQ [Электронный ресурс] // Магазин сетевого оборудования. URL: http://www.7teq.ru/ (Дата обращения 25.04.2015г.). 23. ГОСТ 2.105 – 95. Межгосударственный стандарт. Общие требования к текстовым документам ЕСКД, Москва. 1995. Лист Изм. Лист № докум. Подпись Дата 11070006. 11.03.02.299.ПЗВКР 82

Выпускная квалификационная работа выполнена мной совершенно самостоятельно. Все использованные в работе материалы и концепции из опубликованной научной литературы и других источников имеют ссылки на них. «___» ________________ _____ г. __________________________ (подпись) _____________________ (Ф.И.О.)

Рецензии:

Авторизуйтесь, чтобы добавить рецензию

- у работы пока нет рецензий -

Отзывы:

Авторизуйтесь, чтобы оставить отзыв