توسعه ارتقاء شبکه ارتباطی ساختمان های شماره 1 2 استانداری خراسان رضوی 25

لینک دانلود خرید پایین توضیحات

فرمت فایل word  قابل ویرایش پرینت

تعداد صفحات: 26

توسعه ارتقاء شبکه ارتباطی ساختمان های شماره 1 2 استانداری خراسان رضوی

مقدمه :

با گسترش روز افزون استفاده تکنولوژی اطلاعات انجام امور ، استفاده رایانه شبکه های رایانه عنوان زیر ساخت امر اهمیت بیشتری یافته .شبکه های کامپیوتری عنوان یکی مهمترین زیرساختهای تحقق دولت الکترونیک یک سازمان اهمیت بسزایی برخوردار که توجه پیشرفت سریع تکنولوژی لزوم بازنگری مداوم شبکه بازه های مشخص زمانی بیش پیش احساس شود .

شبکه رایانه استانداری خراسان رضوی بصورت تدریجی سال 1378 نصب توسعه یافته . محور اصلی شبکه ساختمان جدید برج استانداری خراسان که اولین شبکه محلی بزرگ استانداری ساختمان بصورت توکار نصب راه اندازی . تجهیزات Active استفاده دران زمان تجهیزات Accton بوده .

در طرح توسعه بعدی تمامی ساختمان های استانداری تحت پوشش شبکه رایانه قرار گرفته یکدیگر متصل شده اند . توسعه شبکه تجهیزات Cisco استفاده شده .

طرح حاضر توجه نیاز ارتقاء توسعه شبکه استانداری ساختمان های تابعه تهیه شده مشتمل چهار بخش اهداف ، وضع موجود چالشها ، وضع مطلوب مزیتها تجهیزات هزینه ( فاز اول دوم ) باشد .

نحوه طراحی اجرا مبنای اصول کابل کشی ساخت یافته

طراحی :

شبکه های کامپوتری باید مدل سه لایه داشته باشند . شبمه که دارای سوئیچ های تماما تک لایه اند ، غیر استاندارد هستند پیاده سازی Routing VLAN انها دشوار .

کابل کشی ساخت یافته ، استانداردی اجرای درست یک پروژه شبکه کامپیوتری که پایه چگونگی همبندی کابلها ، خم ، فواصل ، اجزای شبکه ... مشخص شود . اجرای یک پروژه پایه اصول کابل کشی شکل ساخت یافته ، تضمین کننده سلامت اتصالات نتیجه بستر فیزیکی مناسب .

بستر فیزیکی Back bone

اصول علمی :

بستر فیزیکی یک شبکه کامپیوتری ، خواه مبتنی باسیم سیم ، باید قابلیت اطمینان سرعت پهنای باند مناسب برخوردار باشد . ( تمام کابلها سوئیچ های نظر گرفته شده همگی دارای سرعت 1000Mb/s باشند )

بستر اصلی شبکه Backbone رسانه که تجهیزات فعال شبکه یکدیگر پیوند دهد امکان انتقال اطلاعات میان انها فراهم اورد . پهنای باند بستر دست کم 10 برابر پهنای باندی که نقاط دسترسی فرهم . ساختار ، تمام سوئیچ ، روترها سرورهای شبکه پهنای باند بالاتری بستر ارتباط دارند . ( طرح ارائه شده ارتباط بین سوئیچ که جزئی Backbone باشد 10Gb/s نظر گرفته شده کابل فیبر نوری بدین منظور استفاده شود )

اهداف :

دستیابی اهداف دولت الکترونیک

افزایش بهره وری VPN

صرفه جویی هزینه های جاری سازمان

استفاده بهینه تجهیزات امکانات

توسعه ارتقاء شبکه ارتباطی ساختمان های شماره 1 2

وضع موجود چالشها

وضع موجود :

بستر فیزیکی شبکه LAN ساختمان شماره 2 مبتنی فیبر نوری سرعت 1Gb/s باشد . ساختمان شماره 1 کابل کشی موجود داخل طبقات مبتنی CAT5 سرعت حداکثر 100Mb/s ارتباط بین طبقات مبتنی CAT6 باشد که افزایش ارتباطات شبکه ( VPN وزارت کشور ، استانداریها ، فرمانداریها بخشداریها ) ارتباط ساختمان شماره 2 ، پیاده سازس نرم افزارهای کاربردی ( سیستم اتوماسیون اداری ، MIS معاونت پشتیبانی توسعه منابع انسانی ) ، نرم افزار های انتخابات ... پاسخگوی نیازهای اتی نخواهد . خصوص ارتقاء بستر سرعت 1Gb/s بستر فیبر نوری ضروری . میزان تقریبی فیبر نوری نیاز 3000 متر . همچنین جهت استقرار Backbone شبکه سرعت 1Gb/s نیاز خریداری Manageable امکانات VLAN ... باشد . ارتباط بین ساختمان شماره 1 2 تکنولوژی Wireless ارتباط VPN ( خط دیتا / فیبر نوری ترجیحا ) نیازمند برقراری ارتباز دیتا ، خرید پهنای باند مناسب ( حداقل 100Mb/s هزینه سالیانه 40 میلیون تومان ) ، خرید روتر ، مودم ... میباشد .

چالشها :

نیاز ارتقاء سرورها

تجهیزات پشتیبان گیری

مخاطرات امنیتی نیاز بازنگری مستمر ان

مدیریت ، نظارت سنجش دائمی شبکه

وضع مطلوب مزیت ها

ارتقاء سرور ، خرید سرور مناسب تجهیزات پشتیبان گیری :

سرور واقع مرکزر اطلاعات هر سازمانی ایشتگاه های کاری دیگر مرتبط شده اطلاعات سرویس های بهره برند . جهت تهیه سروری مناسب ابتدا باید نوع کاربری ، تعداد کاربران مرتبط نوع نرم افزارهای کاربردی روی مشخص شوند پس اقدام تهیه سرور سخت افزاری متناسب نیاز نمود . داشتن پشتیبان قطعات شرایط دیگر یک سرور خوب . عنوان مثال داشتن دو پردازنده دو پاور قابلیت تامین توان کافی چند دیسک سخت جهت راه اندازی Raid نرم افزاری سخت افزاری مزیت های یک سرور استاندارد باشد . داشتن امکانات کافی تهیه نسخه پشتیبان اطلاعات نظیر Tape Backup Driver حتی یک دستگاه DVD Writer مشخصه های دیگر یک سرور مناسب هستند .

بنابراین ارتقاء Backbone شبکه 1Gb/s برقراری ارتباط دو ساختمان جایگزین نمودن PC های فعلی که تعداد 7 دستگاه ساختمان شماره 2 3 دستگاه ساختمان شماره 1 عنوان سرور استفاده شوند اضافه کردن 2 دستگاه سرور جدید امور Wsus انتی ویروس ... مارک های معتبر مانند HP بسیار ضروری اجتناب ناپذیر .

پیاده سازی امنیت سازمان :

امنیت مختص یک چند دستگاه کامپیوتری نبوده بلکه کل سازمان شامل شود . وجود اصول اساسنامه جهت ایمن سازی اطلاعات سازمان درب وروی شروع شده محل قرارگیری اطلاعات ادامه پیدا کند . تعریفی که امنیت شود مرزها شکسته کلیه عوامل تهدید کننده اطلاعات سازمان شامل شود . امکان بین رفتن اطلاعات اثر عوامل فیزیکی ( نظیر اتش سوزی ) ، تهدیدات نفوذگران شبکه ، ویروس کرم های اینترنتی ، دزدی رسانه ... همگی عوامل تهدید کننده اطلاعات سازمانها هستند لذا داشتن برنامه استراتژی جامع کاملی که کلیه موارد تهدید کننده نحوه برخورد هر یک مشخص نماید اولویت های هر سازمان باشد . زیر تنها برخی عوامل تهدید کننده اطلاعات شبکه های کامپیوتری اشاره شده :

الف ) ویروس ، کرمها تروجان :

با توجه گسترش شبکه های کامپیوتری ارتباط انها اینترنت ، امکان ورود نرم افزارهای مخرب کوچک نظیر ویروس ، کرمها تروجان سرورها ایستگاه های کاری وجود خواهد داشت لذا استفاده ویروس یابها ویروس کش های مناسب باید دستور کار مدیر شبکه قرار گیرد . همچنین وجود Adware Spyware ، باعث کندی دستگاه های کامپیوتری سرورها شده کارایی شبکه کاهد .

ب ) ارتباط اینترنت :

پیشرفت تکنولوژی کاهش هزینه ارتباط اینترنت ، سازمان ترقیب استفاده بیش ار پیش نموده . شبکه های زیادی هستند که بطور مستقیم بدون نظر گرفتن هر گونه امکان امنیتی ، اینترنت مرتبط هستند استفاده کنند . اینگونه شبکه ، خطر نفوذ سیستم سوء استفاده اطلاعات سازمان همچنین ورود انواع ویروس کرم وجود خواهد داشت . جداسازی سرور سرویس ، استفاده دیواره اتش مناسب ، IPS ، IDS راه حل های ارتباط امن اینترنت محسوب شوند . ساده ترین ساختاری که طراحی امنیت سازمان تان توانید لحاظ کنید تقسیم بندی سرورها شبکه کامپیوتری سه ناحیه شبکه