Реализация защищенной инфраструктуры в школе(часть 3 определение недостатков и планирование новой сетевой инфраструктуры)
8 марта 20198 мар 2019
8
...Читать далее
По итогам анализа состояния компьютерной сети в школе, я выявил основные моменты, которые требовали определенного вмешательства(данные недостатки, как я считаю, присущи большинству средне статических школ):
- Отсутствие единой хорошо продуманной сетевой инфраструктуры как таковой и возможности вести единый документооборот через локальную сеть.
- Использование старого серверного оборудования (или его полное отсутствие).
- Отсутствие разграничения доступа для разного рода пользователей.
- Фильтрация, осуществляемая провайдером на основе списка разрешенных ресурсов. Для того, чтобы открыть сайт для работы, необходимо было обратиться к провайдеру с заявлением о внесении данного ресурса в список разрешенных сайтов. Рассмотрение таких заявок занимало много времени.
Для решения этих проблем было принято решение максимально привести инфраструктуру к единой технологически единообразной схеме, т.е. избавиться от ошибок «половинчатых» решений, утвержденных ранее. Я решил максимально сократить беспроводной доступ в пользу повсеместной прокладки проводов. Полный отказ от беспроводных технологий, значительно увеличит безопасность сети ( в глазах проверяющих органов), но на данный момент он не возможен в связи с экспериментом по внедрению электронных учебников.
В силу экономической целесообразности и распространенности, в качестве технологии локальной сети выбрал проводной Gigabit Ethernet (где это позволяло имеющиеся оборудование). Далее решил использовать иерархическую топологию сети как вытекающую из особенностей самой технологии Ethernet, а также плана здания и характера размещения помещений. На каждом из двух этажей установил специальные шкафы и разместил там управляемые свитчи (были в наличии старенькие D-link) . От каждого такого свитча проводной Ethernet разводился во все без исключения классы и кабинеты школы. В каждом классе оборудовалась аккуратная компьютерная розетка. Интернет наконец-то пришел в каждый класс. И в этот раз, уже не на словах. Было также выделено безопасное и хорошо вентилируемое помещение под серверную для будущего размещения школьных серверов и шлюза безопасности.
По итогам анализа состояния компьютерной сети в школе, я выявил основные моменты, которые требовали определенного вмешательства(данные недостатки, как я считаю, присущи большинству средне статических школ):
- Отсутствие единой хорошо продуманной сетевой инфраструктуры как таковой и возможности вести единый документооборот через локальную сеть.
- Использование старого серверного оборудования (или его полное отсутствие).
- Отсутствие разграничения доступа для разного рода пользователей.
- Фильтрация, осуществляемая провайдером на основе списка разрешенных ресурсов. Для того, чтобы открыть сайт для работы, необходимо было обратиться к провайдеру с заявлением о внесении данного ресурса в список разрешенных сайтов. Рассмотрение таких заявок занимало много времени.
Для решения этих проблем было принято решение максимально привести инфраструктуру к единой технологически единообразной схеме, т.е. избавиться от ошибок «половинчатых» решений, утвержденных ранее. Я решил максимально сократить беспроводной доступ в пользу повсеместной прокладки проводов. Полный отказ от беспроводных технологий, значительно увеличит безопасность сети ( в глазах проверяющих органов), но на данный момент он не возможен в связи с экспериментом по внедрению электронных учебников.
В силу экономической целесообразности и распространенности, в качестве технологии локальной сети выбрал проводной Gigabit Ethernet (где это позволяло имеющиеся оборудование). Далее решил использовать иерархическую топологию сети как вытекающую из особенностей самой технологии Ethernet, а также плана здания и характера размещения помещений. На каждом из двух этажей установил специальные шкафы и разместил там управляемые свитчи (были в наличии старенькие D-link) . От каждого такого свитча проводной Ethernet разводился во все без исключения классы и кабинеты школы. В каждом классе оборудовалась аккуратная компьютерная розетка. Интернет наконец-то пришел в каждый класс. И в этот раз, уже не на словах. Было также выделено безопасное и хорошо вентилируемое помещение под серверную для будущего размещения школьных серверов и шлюза безопасности.
