Projekt sieci dla firmy

Prezentacja na temat: "Projekt sieci dla firmy"— Zapis prezentacji:

1 Projekt sieci dla firmy
Projekt logiczny sieci: przełączniki, routery serwery, punkty dostępowe, stacje robocze, drukarki sieciowe, telefony IP Schemat fizyczny sieci: rodzaje połączeń, kategorie kabli, odległości, ilość gniazd, pojedynczych, podwójnych. Dopasowanie rozmieszczenia punktów dystrybucyjnych z szafami serwerowymi; Podać podstawowe wymagane parametry urządzeń; Sposoby zabezpieczenia sieci teleinformatycznych i zasilających; Pomieszczenia biurowe 4 x 6 m - w każdym 4 stanowiska komputerowe i telefony IP Sala konferencyjna 8 x 16 m

2 Analiza celów i ograniczeń firmy
1. Wybór parametrów rozwiązań dla obsługi użytkowników mobilnych, porównanie ofert, np. : 2. Wybór rozwiązań dla zapewnienia bezpieczeństwa sieci i odporności na uszkodzenia: - bezpieczeństwo przed atakami; - odporność na uszkodzenia; - zastosowanie nadmiarowego sprzętu, pracowników, redundancję połączeń czy redundancję programową.

3 3. Wybór zakresu tworzonego projektu sieci:
projekt dotyczy pojedynczego segmentu sieci LAN w budynku dwukondygnacyjnym; 4. Identyfikowanie aplikacji sieciowych klienta: - poczta elektroniczna, - przesyłanie, współdzielenie oraz dostęp do plików, - oprogramowanie do pracy grupowej, - przeglądanie stron WWW, - obraz z kamer bezpieczeństwa oraz nadzorujących, - przesyłanie głosu przez Internet (telefonia IP), - przesyłanie faksów przez internet, - rejestrowanie zamówień, - raportowanie zarządzania,

4 Analiza celów i kompromisów technicznych
1. Skalowalność: - w ciągu następnego roku będą dodane 2 lokalizacje, - w ciągu następnego roku ilość użytkowników sieci zwiększy się o ok. 40; - w ciągu następnego roku będą dodane do sieci 2 serwery. 2. Dostępność: - wybrano poziom czasu poprawnego działania 99,95 % .

5 Charakteryzowanie ruchu sieciowego
1. Dokumentowanie strumienia ruchu dla każdej aplikacji sieciowej, obsługującej strumień ruchu typu klient-serwer: - częstotliwość sesji aplikacji – średnio 20 w ciągu dnia - długość przeciętnej sesji – średnio 30 min - liczba jednoczesnych użytkowników aplikacji – średnio 15

6 Plan parteru budynku

7 Plan piętra budynku

8 Okablowanie W projekcie wykorzystano standard Ethernet 1000Base-T o przepływności 1 Gb/s. Został opisany w 1999 roku w dokumencie IEEE 802.3ab. Oparta na nim sieć wykorzystuje jako medium skrętkę miedzianą UTP co najmniej kategorii 5 zakończonej złączem RJ-45, a jej zasięg wynosi 100 m.

9 Kabel UTP Kat.6 Draka Drut (Box 305m)
DRAKA Comteq UC S Cat.6 U/UTP- nieekranowany 475 m Przeznaczony do: IEEE 802.3: 10Base-T; 100Base-T; 1000Base-T; IEEE MB; ISDN; TPDDI; ATM Konstrukcja  Średnica żył miedzianych Ø 0,57mm (AWG 23). Izolacja zewnętrzna Polyethylenowa Ø 1,0mm. Pokrycie - FRNC, alternatywne PVC, kolor niebieski RAL 5012. Rodzaj i ilość wiązek-4x2 żyły skręcane wg standardu- pełen kolor+biała żyła z pierścieniem koloru. Pary żył oddzielone od siebie plastikowym krzyżykiem. Duplex budowa: 2 kable pojedyncze połączone ze sobą.

10 Struktura Sieci Legenda
Do wykonania projektu wykorzystano topologię gwiazdy. Legenda Serwer plików Komputery stacjonarne Access Point Router Switch z PoE Telefony IP Drukarka sieciowa z funkcją faxu i kopiarki

11 Plan parteru budynku

12 Plan piętra budynku

13 Cisco 2951 Integrated Services Router
Wymiary (H x W x D): 3.5 x x 18.5 in. (88.9 x x mm) 3 porty 10/100/1000 Ethernet, dodatkowe sloty SFP 2 service module slots 4 Enhanced High-Speed WAN Interface Card slots 1 internal service module slot for application services zasilanie PoE Bezpieczeństwo: o sprzętowa realizacja VPN o Secure collaborative communications with Group Encrypted Transport VPN, Dynamic Multipoint VPN, or Enhanced Easy VPN o Integrated threat control using Cisco IOS Firewall, Cisco IOS Zone-Based Firewall, Cisco IOS IPS, and Cisco IOS Content Filtering o Identity management using authentication, authorization, and accounting (AAA), and public key infrastructure Voice o High-density packet voice DSP module, optimized for voice and video support o Standards-certified VoiceXML browser services o Cisco Unified Border Element capabilities o Cisco Unity Express voic support. o Support for Cisco Communications Manager Express and Survivable Remote Site Telephony

14 Cisco Catalyst PC: 8 Ethernet 10/100 ports with PoE and 1 dual-purpose 10/100/1000 and SFP port; compact form factor with no fan • Cisco Catalyst PC: 1.73 x 10.6 x 9.1 in. (4.4 x 27 x 23 cm) • Standard 802.1p CoS and DSCP field classification are provided, using marking and reclassification on a per-packet basis by source and destination IP address, source and destination MAC address, or Layer 4 TCP or UDP port number. • Cisco control- and data-plane QoS ACLs on all ports help ensure proper marking on a per-packet basis. • Four egress queues per port enable differentiated management of up to four traffic types. • SRR scheduling helps ensure differential prioritization of packet flows by intelligently servicing the ingress and egress queues. • Private VLAN Edge provides security and isolation between switch ports, helping ensure that users cannot snoop on other users' traffic. • Private VLANs restrict traffic between hosts in a common segment by segregating traffic at Layer 2, turning a broadcast segment into a nonbroadcast multi-access-like segment. • MAC address notification allows administrators to be notified of users added to or removed from the network. • Dynamic ARP Inspection (DAI) helps ensure user integrity by preventing malicious users from exploiting the insecure nature of the ARP protocol. • DHCP snooping allows administrators to help ensure consistent mapping of IP to MAC addresses. This can be used to prevent attacks that attempt to poison the DHCP binding database, and to rate limit the amount of DHCP traffic that enters a switch port.

15 Cisco Catalyst 3560G-24PS: 24 Ethernet 10/100/1000 ports with PoE and 4 SFP-based Gigabit Ethernet ports; 1RU • Cisco Catalyst 3560G-24PS: 1.73 x 17.5 x 14.9 in. (4.4 x 44.5 x 37.8 cm) Indicators: Per-port status LEDs: Link integrity, disabled, activity, speed, full-duplex indications, PoE applied, PoE error, and PoE disabled indications • System-status LEDs: System, RPS, link status, link duplex, link speed, and PoE indications • 1000BASE-T ports: RJ-45 connectors, four-pair Category 5 UTP cabling • 1000BASE-T SFP-based ports: RJ-45 connectors, four-pair Category 5 UTP cabling • Network discovery, topology views, end-station tracking, and VLAN management • Real-time network fault analysis with easy-to-deploy device specific best-practice templates • Hardware and software inventory management, centralized configuration tools, and syslog monitoring • Network response time and availability monitoring and tracking • Real-time device, link, and port traffic management, analysis, and reporting • VLAN trunks can be created from any port, using either standards-based 802.1Q tagging or the Cisco Inter-Switch Link (ISL) VLAN architecture. • Up to 1024 VLANs and up to 128 spanning-tree instances per switch are supported.

16 Seagate BlackArmor NAS 440 8TB 10/100/1000Mb/s Black
interfejs dysku twardego Serial ATA format szerokości dysku twardego 3.5 cala pojemność dysków twardych GB ilość dysków twardych szt. maks. ilość dysków twardych szt. interfejs LAN 2x 10/100/1000 MBit/s złącza zewnętrzne x USB, 2x RJ-45 zastosowanie * stacja pobierająca dane * stacja fotograficzna * serwer wydruku * serwer WWW * serwer plików * serwer iTunes * serwer FTP * serwer baz danych * media serwer * kopie zapasowe zasilanie zasilacz zewnętrzny zarządzanie WWW wymiary 160x207x269 mm waga kg inne cechy Ekran LCD, RAID 0/1/5/10/JBOD

17 Szafa 19" 24U 800/800 Szafy spełniają wymogi zabezpieczenia IP 20 zgodnie z normami PN 92/E-08106/ EN / IEC 529 ( nie dotyczy szafy zamontowanymi przepustami szczotkowymi). Dwa pionowe profile montażowe 19” z blachy ocynkowanej montowane do poziomych trawersów montażowych. Za pomocą śrub rakowych można regulować głębokość położenia płaszczyzn montażowych, lub dodawać kolejne profile. Minimalna odległość od drzwi przednich 48mm. Maksymalny rozstaw profili montażowych to odpowiednio dla głębokości szaf: - Gł. 600mm – max 472mm - Gł. 800mm – max 672mm Drzwi przednie z możliwością montażu prawo i lewostronnego z blachy gr. 1,5mm z wklejaną szybą hartowaną o gr. 3,15mm i zamkiem 1- punktowym, zamontowane na zawiasach umożliwiających otwarcie drzwi o 180° (opcjonalnie drzwi z pełnego metalu ).

18 Listwa zasilająca 9 portowa
Specyfikacja produktu 9 gniazd NF C (standard stosowany w Polsce) Wejście - wtyk DIN49441 (standard stosowany w Polsce) dostosowany do gniazd z uziemieniem z bolcem oraz do gniazd "schucko" 16A Kabel 3m Dostosowany do montażu w pozycji z gniazdami skierowanymi na zewnątrz Sygnalizacja diodowa zasilania Bez funkcji filtrujących i zabezpieczających

19 UPS APC SURT10000XLI 8kW 10kVA RS RJ 6U
Moc wyjściowa W / 10 kVA Maksymalna moc, jaką można skonfigurować 8000W / 10 kVA Napięcie wyjściowe 230V Informacja o napięciu wyjściowym Konfigurowalne dla 220 : 230 lub 240 napięcia wyjściowego Wydajność przy pełnym obciążeniu 92% Typowy czas podtrzymania przy obciążeniu 50% minuty (4000 W) Typowy czas podtrzymania przy pełnym obciążeniu 4.8 minuty (8000 W) Typ akumulatora Bezobsługowe baterie ołowiowo-kwasowe Wstępnie zainstalowane baterie 4 Typ przebiegu sinusoida

20 Szafa 10” 4.5 U/300 Obudowy wykonane z wysokiej jakości blachy stalowej malowane lakierem proszkowym strukturalnym. Drzwi przeszklone z możliwością zdejmowania . Szkło białe, niehartowane o grub. 4mm. Opcjonalna możliwość otwierania drzwi w prawo lub lewo zależna od sposobu zawieszenia szafy (obrót o 180 stopni). Tył szafy otwarty. Wewnątrz umieszczone na stałe listwy RACK w odległości od czoła 105mm. W płycie dolnej i górnej korpusu przewidziano perforację dla wentylacji grawitacyjnej lub wymuszonej. Perforacje wykonane są w taki sposób, aby istniała możliwość zainstalowania wentylatorów (120x120) po jednej sztuce na górnej oraz dolnej płycie. Rozstaw otworów mocujących wentylator - 104x104mm. Doprowadzenie kabli umożliwiają prostokątne otwory (77x50), umieszczone w zadaszeniu oraz w dnie szafy.

21 Cisco 4000 Series Video Surveillance High-Definition IP Cameras
Video Compression: H.264, MJPEG Video Streaming: • Single-stream H.264 up to 1080p (1920 x 30 fps • Dual-stream H.264 and MJPEG: • H.264: Primary stream programmable up to 1280 x 25/20 fps • MJPEG: Secondary stream programmable up to 720 x 25/20 fps Power: • 12 VDC or 24 VAC through optional external power supply, available separately • PoE 48V/0.3A Day/night operation. Protocols: Dynamic Host Control Protocol (DHCP), Hypertext Transfer Protocol (HTTP), Secure HTTP (HTTPS), Network Time Protocol (NTP), Real-Time Transport Protocol (RTP), Real-Time Streaming Protocol (RTSP), Simple Mail Transfer Protocol (SMTP), Secure Sockets Layer/Transport Layer Security (SSL/TLS), Transmission Control Protocol/Internet Protocol (TCP/IP), Secure Real-time Transport Protocol (SRTP), Cisco Discovery Protocol, Bonjour, Simple Network Management Protocol (SNMP), and Secure Shell (SSH) Quality of Service (QoS): Differentiated services code point (DSCP) marking, class of service (CoS) marking

22 Cisco 888 Integrated Services Router
Redundant WAN links: Redundant WAN links provide business continuity and WAN diversity with multiple WAN links: Fast Ethernet, ADSL2/2+, VDSL2, G.SHDSL, 3G, and ISDN. WLAN hardware: • IEEE n draft 2.0 standards-based access point with b/g compatibility • Automatic rate selection for g/n • Captive omnidirectional 2-dBi gain dipole antennas • Removable antennas on Cisco 881W models • Wi-Fi n Draft v2.0 certified Voice features: • Echo cancellation: This feature cancels echo on tail circuits up to 64 msec (configurable tail length). • Silence suppression and voice activity detection (VAD): Bandwidth is used only when someone is speaking. During silent periods of a phone call, bandwidth is available for data traffic. • Comfort-noise generation: This feature reassures the phone user that the connection is being maintained, even when no voice packets are being transmitted. • Caller ID support: Per-port caller ID (with per-call unblocking) is configurable over analog FXS. • Dial-plan mapping: This feature simplifies configuration and management through automatic mapping of dialed phone numbers to IP addresses. Multiple broadcast service set identifiers (MBSSIDs):16 Posiada również możliwość tworzenia VLAN i obsługę VoIP.

23 Cisco SPA962 6-Line IP Phone with 2-Port Switch
• 320 x 240 true color, 4-inch LCD • Six illuminated call appearance line buttons with tricolor LEDs • LED indicates line state: active, idle, on hold, unregistered • Line LED configurable to 13 different states (on/off, color, flash) • Two Ethernet LAN ports with integrated Ethernet switch: 100BASE-T RJ-45 • 802.3af-compliant PoE • Voic message waiting indicator light • Voic message retrieval button • Up to six lines with independent configuration and registration • Call blocking: anonymous and selective • Call forwarding: unconditional, no answer, on busy • Music on hold • Call logs (60 entries each) list calls made, answered, and missed • Redial from call logs • Personal directory with auto-dial (100 entries) • Do not disturb (callers hear busy signal)

24 Cisco SPA509G (12 linii VoIP + switch)
Zasilanie: * Power of Ethernet 802.3af * Zasilacz jest opcjonalny i jest kupowany osobno Liczba kont telefonicznych 12 Liczba portów Ethernet WAN (RJ-45 lub RJ-11) 1 Liczba portów Ethernet LAN (RJ-45) 1 Protokół głosowy SIP v.2 (Session Initiation Protocol) oraz SPCP dla Cisco UC500 Kodeki głosowe G.711 (A-law and μ-law), G.726 (16/24/32/40 kbps), G.729 A, G.722 Diody/przyciski: * 12 przycisków * diody LED wskazujące stan linii – aktywna, nie zarejestrowana, * podświetlane przyciski: Audio Mute On/Off, Headset On/Off, Speakerphone On/Off

25 Cisco SPA500S (Konsola sekretarska)
Specyfikacja techniczna: * 2 porty * Ilość przycisków: 32 * Wielokolorowe diody LED: zielone, czerwone, pomarańczowe * Wymiary: 101 x 201 x 39 mm * Waga: 0,9kg * Zasilanie: zapewnione przez telefon SPA500 * Certyfikaty: FCC, cUL, CE, Canadian Interference-Causing Equipment Standard ICES-003 * Temperatura pracy: 0º to 40ºC * Temperatura przechowywania: -40º to 70ºC 32 programowalne przyciski ułatwiające wybieranie numerów i przekazywanie rozmów. Wielokolorowe diody LED opisujące status każdej z linii. Możliwość połączenia dwóch konsol zwiększając w ten sposób ilość przycisków do 64.

26 OKI MC560n Producent OKI technologia druku laserowa kolorowa
maks. rozmiar nośnika A4 rozdzielczość druku w czerni 1200 x 600 dpi rozdzielczość druku w kolorze 1200 x 600 dpi maks. szybkość druku mono str./min. maks. szybkość druku kolor str./min. gramatura papieru g/m² typ skanera płaski, kolorowy rozdzielczość skanera 600 x 1200 dpi pojemność pamięci faksu str. szybkość transmisji faksu kbps interfejs USB 2.0 Ethernet 10/100 Mbps normatywne obciążenie str./mies.

27 Epson AcuLaser CX11NFC Producent Epson
technologia druku laserowa monochromatyczna maks. rozmiar nośnika A4 maks. szybkość druku mono str./min. maks. szybkość druku kolor str./min. gramatura papieru g/m² rozdzielczość skanera 600 x 600 dpi obszar skanowania 216 x 297 mm szybkość kopiarki w czerni str./min. szybkość kopiarki w kolorze str./min. rozdzielczość kopiarki 600 dpi funkcje specjalne kopiarki 25% - 400% pojemność pamięci faksu str. szybkość transmisji faksu kbps interfejs : USB 2.0, Ethernet 10/100 Mbps zainstalowane opcje pamięć RAM 128MB, szafka drukarki normatywne obciążenie str./mies.

28 OKI A3 MC860DN Producent OKI Gwarancja 2 lata w serwisie zewnętrznym
  technologia druku laserowa kolorowa maks. rozmiar nośnika A3 rozdzielczość druku w czerni 1200 x 600 dpi rozdzielczość druku w kolorze 1200 x 600 dpi maks. szybkość druku mono str./min. maks. szybkość druku kolor str./min. rozdzielczość skanera 600 x 600 dpi pojemność pamięci faksu str. szybkość transmisji faksu kbps interfejs USB 2.0 Ethernet 10/100 Mbps zainstalowane opcje dysk twardy 40GB, moduł druku dwustronnego normatywne obciążenie str./mies.

29 SIEĆ ENERGETYCZNA

30 Instalacja zasilająca
Instalacja elektryczna wykonana w układzie NT-S (osobno PE i N rozgałęziane w RG); Rozdzielnica główna jako podstawowa jednostka kontrolno -zabezpieczajaco – rozdzielajaca (w klasie ochronnosci I). Podtynkowa o stopniu ochrony: IP40 lub IP42; Tablice elektryczne TG (po jednej na każde piętro) Bezpieczniki różnicowo-prądowe w celu bezpieczeństwa przeciw porażeniowego;

31 Instalacja zasilająca cd.
ograniczniki przepięć klasy I i II, chronią instalacje elektryczne przed skutkami bezpośrednich wyładowań atmosferycznych w napowietrzną sieć zasilającą lub w zewnętrzną instalację odgromową, a także przed przepięciami łączeniowymi. Zainstalowane one sa przed licznikiem chroniąc tym samym układ pomiarowy.; ograniczniki przepięć klasy III , w celu ochrony przeciwprzepięciowej urządzeń sieciowych. Ograniczniki te są instalowane w puszkach lub kanałach kablowych i chronią pojedyncze, wybrane urządzenia lub grupę urządzeń w danym pomieszczeniu;

32 Ogranicznik przepięcia
Dane techniczne: Największe napięcie trwałej pracy AC: 275V, Znamionowy prąd wyładowczy: 20kA, Maksymalny prąd wyładowczy: 40kA, Napięciowy poziom ochrony Up: <= 1,25kV, Czas zadziałania tA: <= 25ns, Zakres temperatur pracy: -40°C...+80°C, Wskaźnik działania/uszkodzenia: zielony/czerwony, Przekroje przyłączanych przewodów: 1,5 - 35mm2 (25mm2 linka), Stopień ochrony: IP20

33 Plan parteru budynku

34 Plan piętra budynku

35 Kosztorys