Ogólny schemat projektu

Transkrypt

1 Ogólny schemat projektu

2 Schemat sieci lokalnej 1-2 -

3 1. Wstęp Sieć LAN 1 jest zbudowana w technologii 10BASE-2 z wykorzystaniem kabla koncentrycznego, terminatorów oraz złączy BNC. Jest oparta na topologii magistrali i była pierwszą jaką zastosowano w sieciach Ethernet. Składa się z głównego przewodu, stanowiącego szkielet sieci, który jest współdzielony przez wszystkie hosty,. W miejscu przyłączenia komputera znajduje się złącze BNC. Na końcach magistrali są zamontowane terminatory, czyli tak naprawdę rezystory o odpowiednio dobranej rezystancji 50 [Ω], stosowane w celu eliminacji odbić linii długiej. W omawianej sieci znajduje się 6 komputerów z procesorem AMD SEMPRON 2800 podłączonych za pomocą kart PCI 10TX RJ45/BNC. Sieć LAN jest połączona z siecią WAN poprzez router DrayTek Vigor 3300V. Do niego dołączony jest serwer WWW oraz Dell PowerEdge SC440. Według specyfikacji sieci Ethernet maksymalna liczba urządzeń w segmencie sieci nie może przekraczać 30, a maksymalna długość segmentu nie może być większa niż 185 [m]. Tego typu sieć jest bardzo mało wydajna i bardzo często zmienia swoją dostępność, co jest związane z współdzieleniem medium oraz metodą dostępu CSMA/CD. Zastosowanie większej niż 10 liczby komputerów spowoduje wyraźny spadek efektywności wykorzystania sieci m.in. z powodu zwiększonej liczby broadcastów, które w niektórych tego typu sieciach mogą zajmować połowę dostępnego pasma. Trudno jest też sobie wyobrazić możliwość swobodnego przeglądania stron WWW w momencie kiedy musimy oczekiwać na zwolnienie medium transmisyjnego. Takie oczekiwanie może być męczące, a zatem wykorzystanie tego typu sieci w firmach, które korzystają bardzo często z sieci jest nieefektywne. 2. Uzasadnienie doboru sprzętu. W projektowanej sieci LAN postanowiono zastosować komputery z procesorem AMD SEMPRON 2800 oraz pamięcią RAM 256 MB. jednego komputera wynosi 990 zł i jest to sprzęt, który w zupełności wystarczy do zastosowania w sieci 10BASE-2, w której teoretyczna przepływność wynosi 10 Mb/s. Komputery te zapewnią standardowe warunki pracy oraz w przypadku modernizacji sieci do przepływności Fast Ethernet nie trzeba będzie ich wymieniać. Każdy komputer ma zainstalowaną kartę sieciową PCI 10TX RJ45/BNC, która zawiera zarówno wtyk BNC dla 10BASE-2 oraz RJ-45 m.in. dla 10/100BASE-TX. Taka karta w przypadku modernizacji sieci zapewni obsługę nowego standardu transmisji, a co za tym idzie nie będą potrzebne kolejne wydatki na hardware. Zastosowanie takiej karty zapewnia również możliwość dostępu do sieci Internet. Wystarczy, że poprzez wtyk BNC dokonamy połączenia z magistralą, a poprzez RJ-45 z routerem. Zatem stosując takie rozwiązanie w przynajmniej jednym komputerze będziemy mogli mieć nie tylko wyjście na Internet, ale - 3 -

4 również dostęp do serwerów. Jedyny warunek, który musi zostać spełniony aby była możliwa taka sytuacja to taki, że komputer który udostępnia wyjście poza magistralę musi być w danej chwili włączony, albowiem to on właśnie jest pośrednikiem między magistralą a routerem. W celu połączenia sieci LAN z siecią rozległą zastosowano router DrayTek Vigor 3300V. Zawiera on cztery porty LAN 10/100BaseTX, co pozwoli na dołączenie dwóch serwerów oraz co najmniej jednego komputera połączonego z magistralą. Oprócz tego router posiada cztery porty WAN 10/100BaseTX, co zapewni obecnie wymagane połączenie 10 Mb/s z siecią LAN 2, natomiast w przyszłości pozwoli na rozbudowę sieci. Router ten też stanowi klasyczny firewall oraz dzięki zastosowaniu NAT zapewnia bezpieczeństwo sieci LAN. Również w celu bezpieczeństwa zastosowano dwa serwery Dell PowerEdge SC440 rozdzielają jednocześnie i WWW. Jest to rozwiązanie dość kosztowne i nie koniecznie wymagane, jednak jeżeli spodziewamy się na wymianę korespondencji zawierającej jakieś ważne dane, warto tak postąpić. Każdy z serwerów posiada osobne IP, co powoduje, że włamanie się na serwer WWW nie spowoduje dostępu do naszej poczty. Serwer Dell PowerEdge SC440 jest jednym z najtańszych dostępnych serwerów na rynku i w pełni wystarczającym dla niewybrednego użytkownika. 3. Opis połączeń międzysieciowych. Sieć LAN 1 wymaga połączenia z siecią LAN 2 łączem o przepływności 10 Mb/s na odcinku 400 m. Jeżeli dokonamy własnej inwestycji w infrastrukturę będzie można zrezygnować z usług zewnętrznego operatora zapewniającego transmisję danych do sieci LAN 2. Kosztorys budowy sieci teletransmisyjnej: Lp. Nazwa jednostkowa Liczba szt. Wartość Uwagi 1 Konwerter 10BASE-T na 10BASE-FL 1 319,00 zł 1 319,00 zł 2 sztuki w opak. 2 kabel światł.6 wł.62,5/125 lużna tuba uniwersalny 5,42 zł ,00 zł mb 3 Mufa kablowa 6,50 zł ,00 zł mb 4 Prace ziemne 10,00 zł ,00 zł roboczo - godzina Suma: 8 629,00 zł 1 Opis rozwiązania sprzętowego na str

5 Do powyższej kwoty należy doliczyć: Dostawcą usług internetowych SuperNet24 16 Mb będzie NETIA. Koszt jednorazowy: Lp. Nazwa jednostkowa Liczba szt. Wartość Uwagi Aktywacja SuperNet Mb 597,80 zł 1 597,80 zł Suma: 597,80 zł Koszt miesięczny: Lp. Nazwa jednostkowa Liczba szt. Wartość Uwagi Abonament za korzystanie z 1 SuperNet24 16 Mb 497,80 zł 1 497,80 zł Suma: 497,80 zł Negocjowana pula adresów IP. Można alternatywnie skorzystać z usługodawcy, który zapewni jednocześnie dostęp do Internetu oraz transmisję danych do sieci LAN 2. Jako dostawcę usługi transmisji danych wykorzystam KOLPAK FR Telekomunikacji Kolejowej Spółki z o. o. Koszt jednorazowy: Lp. 1 Nazwa jednostkowa Liczba szt. Wartość Uwagi UZYSKANIE DOSTĘPU DO SIECI KOLPAK FR 2 500,00 zł ,00 zł negocjowana Suma: 2 500,00 zł Koszt miesięczny: - 5 -

6 Lp. 1 Nazwa ABONAMENT ZA KORZYSTANIE Z SIECI jednostkowa Liczba szt. Wartość Uwagi KOLPAK FR 6 000,00 zł ,00 zł Negocjowane Suma: 6 000,00 zł Wybór rozwiązania zależy od konkretnego przypadku. 4. Opis użytych urządzeń, protokołów, systemów operacyjnych i aplikacji

7 Komputer osobisty PC AMD SEMPRON 2800 Procesor AMD SEMPRON 2800 System operacyjny brak Płyta główna MSI K8MM3V Pamięć std. 256 MB HDD 80 GB / 7200 FDD Panasonic FDD Napęd Optyczny (1) DVD+/- RW 16X Karta graficzna VIA DO 64 MB Klawiatura Myszka SCROLL Obudowa ATX Oprogramowanie Nero Express Gwarancja 12 miesięcy 990 zł Monitor 17" Samsung SyncMaster 793 DF biały - 7 -

8 przekątna przekątna widzialna wielkość plamki maks. rozdzielczość maks. odchylanie poziome maks. odchylanie pionowe typ kineskopu pasmo przenoszenia OSD Gwarancja 17 cali 16 cali 0,2 mm 1280 x 1024 pikseli 70 khz 160 Hz DynaFlat 110 MHz tak 36 miesięcy 469 zł Serwer Dell PowerEdge SC

9 Procesor Intel Pentium D 915, 2,8 GHz Magistrala FSB 800 MHz Pamięć std. 2 x DDR-2 533/667 SDRAM DIMM Karta graf. Zintegrowana karta graficzna System operacyjny brak Max. ilość procesorów 2 Max. pamięć RAM 4 GB Port USB 3 z tyłu, 1 z przodu, version 1.1 Kontroler IDE zintegrowany Dual IDE Ultra DMA 100 Kontroler SCSI Adaptec AIC 7901Singel U320 Karta sieciowa 10/100BASE-T HDD (1) SATA, obr./min: 80 GB Oprogramowanie Dell Server Assistant CD-ROM IDE 52x TEAC GE FDD FDD TEAC Klawiatura Maxdata K/B Cherry G Myszka Logitech Wheel Mouse Gwarancja 24 miesiące zł Router DrayTek Vigor 3300V (bez modułów FXO/FXS) - 9 -

10 Port WAN 4x10/100BaseTX (RJ45); Port LAN 4x10/100BaseTX (RJ45) Obsługiwane protokoły VoIP SIP - Session Initiation Protocol Protokoły kodowania dźwięku ITU G.711, ITU G.723, ITU G.726, ITU G.729 Obsługiwane protokoły i standardy ARP, DDNS, DNS, DHCP, L2TP, RADIUS, TCP/IP, RARP, UDP, UPnP, IP Security, PPTP, 3DES, DES, QoS, Zarządzanie WWW, Telnet, CLI, SNMP Dodatkowe funkcje firewall oparty na NAT, VLAN, Gwarancja 24 miesiące 1 360,00 zł UPS APC Back-UPS RS 1500VA (BR1500I)

11 Moc wyjściowa VA Moc wyjściowa 865 W Napięcie wejściowe 295 V Czestotliwość 50 Hz Zakres napięcia wyjściowego V Czas podtrzymania 3,7-12,7 min. Czas przełączania na UPS 8 ms Czas powrotu na pracę z sieci 0 ms Ilość gniazd wyjściowych 6 szt. Zimny start tak Interfejs RS232 i USB 1141,00 zł Gwarancja 24 miesiące

12 Karta sieciowa 10BASE-2, 10BASE-T Obsługiwane standardy Magistrala lokalna Transfer Adresy wejścia/wyjścia Linia przerwan Interfejsy Wskaźnik LED Certyfikaty Sterowniki ODI Sterowniki pakietów Sterowniki NDIS 2.0 Sterowniki NDIS 3.0 Gwarancja IEEE 802.3: 10BASE-T; 10Base-2, specyfikacja PCI Local Bus Rev. 2.0 PCI 32 bity 10 Mbps, 20 Mbps w trybie Full Duplex Ustalane automatycznie w obszarze konfiguracji INTA, przyporządkowywana przez BIOS do wolnego adresu wejścia/wyjścia złącze BNC dla 10Base-2 złącze RJ-45 dla 10Base-T sygnal Link FCC klasa A, CE Novell NetWare 3.x, 4.x, NetWare LAN WorkPlace, Novell LAN Analyzer FTP PC/TCP, NCSA TCP/IP Microsoft LAN Manager, Windows for Workgroups, DEC PATHWORKS, Sun PC-NFS, Banyan VINES WFW 3.11, Windows 95, Windows NT ,40 zł 12 miesięcy

13 Kabel instalacyjny Thin Ethernet (10Base2) RG58 BEL9907U/M Impedancja Medium 1 mb 50 Ohm Linka 3,53 zł Przewód UTP kategorii 5e DRAKA Budowa Rezystancja izolacji dowolnej żyły Pojemność skuteczna dowolnej pary 305 mb Żyła miedziana Ø 0,48 mm min. (500 V) > 2000 MOm /km przy 800 Hz nom.- 48 nf/km 318,12 zł. Trójnik BNC (50 Ohm)

14 2,11 zł Wtyk BNC zaciskany na kablu RG58 (50 Ohm) 1,18 zł Terminator 0,5W(50 Ohm) 1,96 zł Wtyk RJ45 nieekranowany

15 Liczba styków 8 Grubość złocenia styków 6um Rodzaj kabla okrągły 100 szt. 23,35 zł

16 5. Opis najważniejszych używanych protokołów. 10Base2 - Popularna sieć o topologii szyny, jako medium stosowany jest kabel koncentryczny 1/4". Jest ona dobrym rozwiązaniem np. dla połączenia dwóch komputerów w mieszkaniu. Ograniczeniem sieci jest jej rozpiętość - jedynie 185 m, także podatność na awarie., jednak mogą być one rozszerzane poza granicę 185 metrów za pomocą wzmacniaków, mostów lub routerów. Używając routerów do segmentacji Ethernet tworzy się segmenty 10Base2, które mogą być rozgałęziane do 30 razy, przy czym każde z rozgałęzień może obsłużyć do 64 urządzeń. Uszkodzenie przewodu spowoduje awarię całej sieci. Każda z końcówek kabla tworzącego segment musi posiadać terminator, z których jeden powinien być uziemiony. Jest to specjalne urządzenie zapobiegające odbiciu sygnału przesyłanego ze stacji po dotarciu do końcówki, bez niego objawiałoby się to jako powtórzenie transmisji. Terminator absorbuje wszystkie sygnały docierające na koniec kabla. Kabel 10Base-2 wymaga także tzw. trójników umożliwiających dołączenie nowego urządzenia do sieci oraz pobieranie danych z medium. Zaletą sieci 10BASE-2 jest duża odporność na szumy i inne zakłócenia w kablu. NetBEUI jest to protokół transportowy występujący najczęściej w sieciach składających się z jednej podsieci, zorganizowanych w formie domeny lub grupy roboczej i składających się z 2 do 200 komputerów nie łączących się z Internetem. Z tego powodu NetBEUI został zoptymalizowany jako wydajny protokół dla lokalnych sieci oddziałowych lub segmentów sieci LAN. Protokół NetBEUI jest protokołem nie podlegającym routingowi, co oznacza, że ruch korzystający z niego nie może być przekazywany przez routery. Może być on jednak przesyłany przez mosty zwykłe i korzystające z routingu w źródle. Cecha ta powoduje, że protokół NetBEUI jest wrażliwy na zalewanie ruchem rozgłoszeniowym, a budowa używających go sieci jest ograniczona, ponieważ tworzenie podsieci jest niemożliwe. W celu zwiększenia elastyczności klienta można zainstalować NetBEUI wraz z innymi protokołami. Przykładowo, w komputerze, który wymaga łączności z Internetem lub z innymi komputerami za pośrednictwem routera, można zainstalować oprócz NetBEUI protokół TCP/IP. NetBEUI, charakteryzujący się szybkością działania, niewielkimi rozmiarami oraz minimalnymi wymaganiami związanymi z konfiguracją. W sieciach korzystających jedynie z protokołu NetBEUI nie jest możliwa jednak komunikacja z siecią Internet oraz z innymi grupami roboczymi i domenami, które znajdują się poza lokalną podsiecią. Dlatego, preferowanym dziś protokołem jest TCP/IP. W tym miejscu warto również wspomnieć o NetBIOS (Network Basic Input Output System). Jest to standard definiujący programowy interfejs pomiędzy aplikacjami, a lokalną siecią komputerową (LAN). Jest zestawem

17 funkcji API, zaprojektowanym przez IBM we wczesnych latach '80. API (Application Programming Interface) jest to zbiór setek a nawet tysięcy funkcji języka C, który stanowy podwaliny systemu operacyjnego. NetBIOS jest prostym systemem i zawiera kilka poleceń dla funkcji połączeniowych. IBM przekształcił później NetBIOS w protokół NetBIOS Extended User Interface (NetBEUI). Najważniejsza różnica pomiędzy NetBIOS a NetBEUI jest to, iż NetBIOS stanowi zestaw funkcji API do budowy aplikacji klient-serwer, a NetBEUI jest protokołem transportowym, który reguluje sposób przesyłania informacji przez system w obrębie sieci. Ponieważ protokół transportowy jest odrębny od zestawu funkcji API, NetBIOS może być obsługiwany nie tylko przez NetBEUI. Na przykład protokoły TCP/IP i IPX/SPX obsługują NetBIOS. Protokoly TCP/IP i IPX są trasowalne, a NetBEUI nie. Ze względu na to, ze warstwa NetBIOS jest powyżej protokołu TCP/IP i IPX, można usunąć NetBEUI i nadal mieć wszystkie funkcje NetBIOS w sieci, a także możliwość uruchamiania aplikacji w sieci trasowanej. Opiera się on na następujących założeniach: wszystkie stacje w sieci są traktowane równożędnie, nie ma wyróżnionych serwerów (peer Network) oferowane usługi są wysokiego rzędu (High-Level Software Interface) - dzięki czemu aplikacje nie muszą zawierać oprogramowania niskopoziomowych protokołów sieciowych. Upraszcza to pisanie programów. Oferowane usługi nie zależą od sprzętowej realizacji sieci. W rezultacie program napisany w oparciu o NetBIOS może pracować na różnego rodzaju sprzęcie: nazwy poszczególnym stacjom w sieci przydziela użytkownik. Nie trzeba więc pamiętać niewygodnych, sprzętowych adresów w postaci ciągu liczb. Jedna stacja może posiadać kilka nazw. Można także przydzielić nazwę całej grupie stacji. dwie stacje, którym przydzielono nazwy mogą komunikować się poprzez nawiązanie sesji. Sesje umożliwiają niezawodną wymianę informacji pomiędzy stacjami. NetBIOS dba o to, aby przekazana informacja dotarła do adresata w nienaruszonej postaci. Datagramy to krótkie wiadomości, przeważnie wykorzystywane do ich rozgłaszania w sieci (wysyłania do wielu stacji równocześnie). NetBIOS nie gwarantuje, że datagramy zostaną odebrane przez adresatów. ARP (ang. Address Resolution Protocol) - protokół komunikacyjny przekształcania adresów IP (ustalanych autorytarnie przez użytkownika/administratora) na fizyczne, 48-bitowe adresy MAC (przypisane fizycznie m.in. do kart sieciowych) w komputerowych sieciach lokalnych typu Ethernet

18 DNS (ang. Dynamic Domain Name System) - służy do zamiany adresów IP z postaci numerycznej na domenową Oznacza to, że nie ma potrzeby pamiętania adresów w postaci ale wystarczy zapamiętać Tłumaczeniem zapisu numerycznego na domenowy zajmuje się odpowiedni serwer DNS, do którego komputer wysyła zapytanie z prośbą o przetłumaczenie adresu. Po uzyskaniu odpowiedzi z adresem numerycznym komputer nawiązuje połączenie z odpowiednim komputerem. Najważniejsze urządzenia: Router Urządzenie trasujące. Urządzenie znajdujące następny optymalny węzeł sieci, do którego zostanie przekazany pakiet na swojej drodze do miejsca przeznaczenia. Router łączy daną sieć z jedną lub wieloma innymi, najczęściej rozległymi sieciami WAN (w szczególności: z Internetem). Ponieważ w dużych sieciach droga pakietu do celu może przebiegać wiele alternatywnych ścieżek, router potrzebuje dokładnych informacji o istniejących połączeniach. Służą temu tablice routingu zawierające nieustannie aktualizowane dane o stanie podłączonych sieci. Na ich podstawie router może ustalić następny punkt "przerzutowy" dla pakietu, optymalny pod względem szybkości, bliskości celu oraz ekonomiczności. Karta sieciowa Urządzenie służące do przyłączenia komputera do sieci komputerowej. Switch Są urządzeniem służącym do przyłączania stacji przede wszystkim w topologii gwiazdy, a także do rozładowania ruchu w sieci i wyeliminowania kolizji, w czym przewyższają bridge. Posiadają zazwyczaj kilkanaście portów. Mogą być one wykorzystane do podłączenia stacji końcowych, innych przełączników, bądź hubów. Switche umożliwiają zmniejszenie obciążenia w sieci, poprzez jej podział na mikrosegmenty i tzw. przełączanie (komutowanie). Polega to na tym, iż do jednego segmentu można przydzielić zaledwie jedną stacje roboczą, co znacznie redukuje rywalizację o dostęp do medium. Użytkownik otrzymuje wtedy całą szerokość pasma dla siebie. Każdy port switcha stanowi wejście do jednego segmentu sieci. Urządzenia te eliminują więc wąskie gardło w sieciach LAN związane z węzłami, przez które przekazywane są dane z centralnego serwera, a dalej rozprowadzane do odpowiednich stacji. W

19 efekcie pracy, przykładowo przełącznika posiadającego 10 portów, jest uzyskanie 10 niezależnych segmentów z całą szerokością pasma (np. pełnych 10 Mbps w przypadku 10Base-T). Najważniejsze używane systemy i aplikacje: W sieci LAN 1 sieciowym systemem operacyjnym jest Windows NT Server. Jest on już stosunkowo starym systemem, lecz jednak charakteryzował się dużą stabilnością, bezpiecznym działaniem, wysokim poziomem zabezpieczeń - czyli tym wszystkim czego oczekiwało się od dobrego systemu sieciowego. Główne zalety: Obsługa dysków 17 GB w jednej partycji; Skalowalność dla systemów wieloprocesorowych: SMP, symetryczne przetwarzanie współbieżne; Bezpieczny: ochrona dostępu do kont i plików, system haseł Mechanizmy sieciowe; Orientacja obiektowa - tylko częściowo; Częściowa zgodność z MS-DOS, Windows 3.1/95, OS/2, Unixem. Zawierał on również wiele wad m.in. problemy ze sterownikami do niektórych kart graficznych, sieciowych, dysków oraz USB, brak plug&play, co stwarzało spore trudności w konfiguracji. Jednak z biegiem lat powstawały nowe lepsze modyfikacje Windows NT oraz zupełnie odmienne systemy. Aplikacje na serwerze WWW: Według serwisu Netcraft, największego przeprowadzającego ankiety internetowe, najpopularniejszym serwerem WWW jest Apache z udziałem rynku na poziomie 68%, drugie miejsce zajmuje IIS Microsoft 20%. W powszechnym rozumieniu Apache jest synonimem internetowego serwera WWW, czyli oprogramowania odpowiedzialnego za dostawę treści internetowych do przeglądarki użytkownika. To bardzo uproszczone pojmowanie. Już sama historia nazwy - "Apache" wywodzi się od a patchy

20 server, czyli serwera złożonego z łat - wskazuje, że to raczej konstrukcja ramowa, która w pełni ujawnia swoje możliwości dopiero po wyposażeniu w dodatkowe moduły. Właśnie te moduły odbierają i analizują zapytania przychodzące z Internetu, pobierają potrzebne dane z twardego dysku lub z baz danych, a czasami używają nawet interpreterów języków programowania, żeby na koniec wysłać do użytkownika efekty swojej pracy, które często powstają w bardzo skomplikowany sposób. Te same moduły były źródłem stałych kłopotów z Apache 1.3.x, gdzie kolejność ładowania modułów decyduje o tym, w jakiej kolejności zapytanie przechodzi przez łańcuch modułów. Niedoświadczonemu administratorowi łatwo mogło się zdarzyć, że moduł do kompresji danych wyjściowych znalazł się w pliku konfiguracyjnym przed interpreterem PHP, który oczywiście nic nie zrobi ze skompresowanymi danymi. W takich sytuacjach można całymi godzinami poszukiwać błędów. Nic dziwnego, że w najnowszej generacji Apache poświęcono sporo pracy właśnie tym modułom. Teraz serwer sam decyduje, w jakiej kolejności moduły przetwarzają przychodzące zapytania i wychodzące strumienie danych. Znalazły się tu również rozszerzenia z funkcjami, które wcześniej można było zrealizować jedynie za pomocą zewnętrznych programów, a w niektórych przypadkach wcale. Najważniejsze nowości w Apache 2.x to obsługa Secure Socket Layer (SSL) i Distributed Authoring and Versioning (DAV), a także kompresja przesyłanych treści i buforowanie w pamięci lub na twardym dysku. Dodatkowo dla obsługiwanych systemów operacyjnych można utworzyć wielowątkowe wersje serwera, które charakteryzują się większą wydajnością i mniejszym zapotrzebowaniem na pamięć. Zalety Apache: używanie zmiennych w plikach konfiguracyjnych pliki konfiguracyjne są czytane przy starcie Apache na prawach roota więc zawsze są czytane ustawiać możemy np. hasła i loginy jako zmienne środowiskowe konfiguracja zarówno pod Linuxem i Win32 Aplikacje na serwerze XMail to pełnowartościowy serwer pocztowy, który pobiera wiadomości od klientów i wymienia je z innymi serwerami pocztowymi za pomocą ESMTP. Pocztę nadchodzącą do poszczególnych użytkowników przechowuje w skrzynkach pocztowych, które mają format zależny od systemu operacyjnego - maildir (Linux) lub mailbox (Windows). Dostawa poczty do użytkowników odbywa się przez POP3. XMail nie obsługuje IMAP. XMail oferuje wiele opcji ochrony przed spamem. Można korzystać z porównywania danych systemu nadsyłającego pocztę z różnymi czarnymi

21 listami, a także określić, z jakich adresów IP może być w ogóle pobierana poczta. Zarządzanie kontami pocztowymi wielu domen również nie stanowi problemu. Możliwości XMail można rozszerzać np. za pomocą interfejsów do integracji zewnętrznych programów, jak choćby dodatkowych filtrów antyspamowych. Dla użytkowników, którzy z biegiem czasu nagromadzili wiele kont pocztowych, szczególnie interesująca może być zdolność XMail do pobierania wiadomości z zewnętrznych kont POP i przekazywania ich do użytkownika zdefiniowanego lokalnie. Dotyczy to kont poszczególnych użytkowników ale i poczty całego przedsiębiorstwa. XMail umożliwia dokładne ustawienia dla wszystkich zewnętrznych skrzynek pocztowych z określeniem sposobu, w jaki poczta ma być przekazywana. Ten, kto ma dostęp do Internetu przez DSL z dynamicznym adresem IP, może się również cieszyć - XMail obsługuje dynamiczne usługi DNS, jak choćby DynDNS.org. Mimo tak licznych funkcji XMail wcale nietrudno zainstalować. To między innymi zasługa bardzo logicznej struktury danych konfiguracyjnych, które podzielone są na wiele plików tekstowych. Użytkownik łatwo odnajdzie się w pozornym gąszczu plików konfiguracyjnych. Ponadto jest wiele programów pomocniczych korzystających z wewnętrznego interfejsu poleceń XMail i znacznie ułatwiających pracę. Dodatkowo XMail dostępny jest w wersjach do Linuksa i Windows od NT 4.0, a więc szczególnie nadaje się do pracy w środowisku mieszanym. Znacznie łatwiejsza jest również stopniowa migracja. 6. Kosztorys

22 Lp. Hardware Nazwa jednostkowa Liczba szt. Wartość Uwagi 1 Komputer PC AMD SEMPRON ,00 zł ,00 zł 2 Monitor 17" Samsung SyncMaster 469,00 zł ,00 zł 3 Serwer Dell PowerEdge SC ,00 zł ,00 zł 4 Router DrayTek Vigor 3300V 1 360,00 zł ,00 zł 5 UPS APC Back-UPS RS 1500VA 1 141,00 zł ,00 zł 6 Karta sieciowa 10BASE-2 46,40 zł 6 278,40 zł 7 Kabel instalacyjny Thin Ethernet 3,53 zł 11 38,83 zł mb 8 Przewód UTP kategorii 5e 318,12 zł 1 318,12 zł bęben 9 Trójnik BNC (50 Ohm) 2,11 zł 6 12,66 zł 10 Wtyk BNC 1,18 zł 6 7,08 zł 11 Terminator 0,5W(50 Ohm) 1,96 zł 2 3,92 zł 12 Wtyk RJ45 nieekranowany 23,35 zł ,00 zł opakowanie Suma: ,01 zł Software Lp. Nazwa jednostkowa Liczba szt. Wartość Uwagi 1 Windows NT 4.0 Server 129,00 zł 1 129,00 zł 2 XMail 0 zł 1 0 zł Freeware 3 Apache Server WWW 0 zł 1 0 zł Freeware 4 Windows XP Home PL OEM 1PK 319,00 zł ,00 zł Suma: 2043,00 zł 7. Alternatywne rozwiązanie

23 Ze względu, że sieć LAN 1 nie jest siecią przełączalną i jest oparta na przestarzałej topologii magistrali, proponuje dokonać jej przebudowy opierając nową sieć na topologii gwiazdy z wykorzystaniem switcha. Topologia magistrali jest bardzo prosta, lecz zawiera szereg wad: Współdzielony kabel stanowi potencjalny punkt awarii. Jego przecięcie lub zła jakość transmisji ma wpływ na działanie całej sieci lokalnej. Utrudniona diagnostyka błędów z powodu braku centralnego systemu zarządzającego siecią. Sieć działa poprawnie tylko dla małej liczby komputerów. Tylko jedna stacja może nadawąć w danym momencie. Rozproszenie zadań zarządzających siecią, co w określonych przypadkach niekorzystnie wpływa na szybkość realizacji zadań informatycznych. Zwykle dla uniknięcia zakłóceń sygnałów należy zachować pewną odległość między punktami przyłączenia poszczególnych stacji. Niewątpliwymi zaletami są natomiast: Prosta rekonfiguracja. Małe użycie kabla oraz brak dodatkowych urządzeń. Niska cena sieci oraz łatwość instalacji. Proste i szybkie oprogramowanie użytkowe sieci. Jedyne wydatki jakie trzeba będzie ponieść to zmiana okablowania na UTP kat. 5e, zakup switcha, gniazdek natynkowych i wtyków RJ-45. W zamian otrzymamy sieć przełączalną, działająca znacznie szybciej niż sieć 10BASE-2, co będzie miało istotne znaczenie dla użytkowników. Zastosowanie nowego okablowania pozwoli na zbudowanie sieci w standardzie Fast Ethernet, której teoretyczna prędkość wynosi 100 Mb/s. Wszystkie te inwestycje zapewnią lepsze wykorzystanie dostępnego łącza z siecią LAN 2, a także możliwą w przyszłości rozbudowę sieci w zależności od potrzeb. Zakładając, że podczas budowy poprzedniej topologii sieci, a raczej jej dostosowania do współpracy z siecią LAN 2, został nie wykorzystany kabel UTP (sprzedawany w bębnach po 305 mb) i wtyki RJ-45, wszystkie wydatki można będzie ograniczyć do zakupu jedynie switcha. D-Link DES-1016D

24 Liczba portów LAN Funkcje Gwarancja 16 portów 10/100Mb/s Automatyczne rozpoznawanie szybkości, trybu połączenia, praca w trybie half i full-duplex, Flow Control w celu zapobieżenia utracie danych w trybie full duplex, automatyczna korekcja zamienionych biegunów w kablu, bufor RAM z dynamicznym przypisaniem do poszczególnych portów. 221,72 zł 24 miesiące Realizacja projektu pierwotnego i modernizacji zakłada, że wszystkie przewody sieciowe zostaną ułożone w listwach przypodłogowych, a wiec nie ma potrzeby stosowania korytek. Nie ma też potrzeby montowania szaf, ze względu, że zastosowany sprzęt jest sprzętem wolnostojącym i nie ma specjalnych uchwytów typu rack. Wybór sieciowego systemu operacyjnego, jak i również systemu operacyjnego na stanowiskach roboczych zależy od różnych czynników, wśród nich należy wyróżnić upodobania użytkowników, konkretne zastosowanie oraz przede wszystkim umiejętności administratorów sieci. Istnieją użytkownicy tak związani z produktami Microsoftu, że nie wyobrażają sobie pracy na innych platformach, są przede wszystkim przyzwyczajeni do środowiska graficznego. Dlatego też proponuje w

25 modernizowanej sieci zastosować system Windows XP ponieważ zawiera on wiele zalet m.in.: Przywracanie systemu umożliwia przywrócenie w razie problemu poprzedniej konfiguracji bez utraty plików osobistych - działa lepiej niż w Win-ME. Przy instalacji nowych sterowników do urządzenia, Windows XP Professional zachowuje kopię poprzednio zainstalowanych sterowników, liczne testy instalowanych sterowników. Chroni pliki systemowe przez nadpisaniem, obsługuje wiele bibliotek równocześnie. Obsługa maksymalnie 4 gigabajtów (GB) pamięci RAM i dwóch symetrycznych multiprocesorów. Ochrona przed włamaniami w Internecie: XP Pro ma wbudowanego klienta firewall; ma system szyfrowania plików (EFS) z obsługą wielu użytkowników; umożliwia ochronę danych przesyłanych przez sieć (IPSec); obsługuje karty inteligentne oraz logowanie za pomocą kart inteligentnych Smart Cards. Setki aplikacji, których nie można było uruchomić na W2K będą działać w Win XP. Migracja powinna być łatwa z Win-ME i W2K, łącznie z ustawieniami aplikacji. Aktualizacje sprawdzane w czasie instalacji bezpośrednio w Internecie. Ulepszono ustawienia wielojęzyczne. Udoskonalono interfejs użytkownika i możliwości jego personalizacji. Technologia obrazu Microsoft ClearType potraja rozdzielczość poziomą dostępną przy tworzeniu tekstu. Ulepszenia mozliwości prowadzenia konferencji audio i wideo. Wpiera także nowe technologie: Dla języka angielskiego, chińskiego, koreańskiego i japońskiego dodano moduł rozpoznawani pisma ręcznego dla wszystkich aplikacji MS Office i kilku innych. Wprowadzanie znaków wymaga tabliczki graficznej lub myszy. Moduł rozpoznawania i syntezy mowy pozwala na wprowadzanie tekstu i danych za pomocą głosu i odczytywanie tekstu. Moduł wymaga trenowania niezależnie dla każdej osoby. Niestety nie działa w wersji polskiej. Pomimo wielu zalet największą wadą systemu są duże wymagania sprzętowe począwszy od 128 MB RAM, a zalecane jest 256 MB

26 Dobierając sieciowy system operacyjny założono, że system powinien być przede wszystkim łatwy w obsłudze i nie wymagać od administratora sporej wiedzy, jak miało by to miejsce w przypadku Linuxa. Z tego też powodu zaproponowałem wykorzystanie Windows Server System Windows Server 2003 posiada wiele zalety m.in. bezpieczeństwo, niezawodność, dostępność i skalowalność. Dodatkowo poprawiono i rozszerzono możliwości tego systemu przez zastosowanie platformy Microsoft.NET oprogramowania umożliwiającego udostępnianie informacji, systemów i urządzeń oraz współpracę i komunikację między użytkownikami. System może obsługiwać różne serwery w zależności od potrzeb w trybie scentralizowanym lub rozproszonym. Umożliwia on także zwiększanie wydajności i możliwości serwera poprzez dodawanie procesorów i modułów pamięci. Ta metoda zwiększania wydajności sieci i jest nazywana skalowaniem w pionie. Wydajność serwera można zwiększyć, dodając współpracujące ze sobą procesory. Rozszerzona obsługa wieloprocesorowego przetwarzania danych, która jest dostępna w systemie Windows Server 2003, umożliwia używanie serwerów wieloprocesorowych. W tej wersji wprowadzono także inne technologie, takie jak nowy aparat plików wykonywalnych języka wspólnego, który umożliwia zabezpieczenie sieci przed błędnym lub niebezpiecznym kodem. Ponadto usprawniono funkcje zabezpieczeń Internetowych usług informacyjnych (IIS) 6.0, infrastruktury kluczy publicznych (PKI), protokołu Kerberos, kart inteligentnych i urządzeń biometrycznych. Nowe udoskonalenia i funkcje sieciowe wprowadzone w rodzinie produktów Windows Server 2003 zwiększają uniwersalność, funkcjonalność i niezawodność infrastruktur sieci. Dzięki temu użytkownicy mogą teraz łatwiej nawiązywać połączenia z odpowiednimi zasobami sieciowymi z dowolnego miejsca i za pomocą dowolnego urządzenia. Aby było to możliwe zastosowano w rodzinie produktów Windows Server 2003 następujące rozwiązania: protokół IP 6, protokół PPoE (Point-to-Point Protocol over Ethernet) i zabezpieczenia protokołu internetowego (IPSec) dla translatora adresów sieciowych (NAT). System Windows Server 2003 Enterprise Edition umożliwia instalowanie aplikacji o wysokim poziomie dostępności i skalowalności na komputerach PC zgodnych z obecnymi standardami. W rezultacie stanowi on bardzo wydajną infrastrukturę opracowaną z myślą o obsłudze wszystkich aplikacji i usług kluczowych dla prowadzonej działalności. Przykładowymi aplikacjami obsługiwanymi przez system Windows Server 2003 Enterprise Edition są aplikacje sieciowe, aplikacje do obsługi wiadomości, systemy obsługi klientów i zapasów, bazy danych, witryny sieci Web przeznaczone dla transakcji elektronicznych, a także serwery plików i wydruków