Электронный документооборот страхового общества (стр. 4 из 47)
Сетевые карты, являются одной из важнейших компонент любой компьютерной сети. Сетевые карты выступают в качестве физического интерфейса для соединения, между компьютером и сетевым кабелем. Сетевая карта вставляется в свободный слот расширения на материнской плате компьютера и различаются по типу используемого разъема: ISA, EISA, PCI.
Основное назначение сетевой карты:
– подготовка данных, поступающих от компьютера, к передаче по сетевому кабелю;
– передача данных другому компьютеру;
– управление потоком данных между компьютером и кабельной системой.
Кроме того, сетевая плата, принимает данные из кабеля и переводит их в форму, понятую центральному процессору компьютера. Также каждая сетевая карта имеет уникальный адрес (MAC). Сетевые адреса определены комитетом IEEE, этот комитет закрепляет за каждым производителем некий интервал адресов. Производители «зашивают» эти адреса в микросхемы сетевой карты.
Концентратор, является центральной частью компьютерной сети в случае реализации топологии «звезда». И является самым простым устройством при создании компьютерных сетей. У него отсутствует возможность управления и применяется, как правило в сетях малых офисов или подразделений.
Коммутатор, выступает в качестве ведущего элемента компьютерной сети. Обеспечение связи с базовой магистралью или группой серверов по высокоскоростным каналам, может соединять сегменты сети, служит также для изоляции трафика в сети, что способствует более высоким скоростям передачи информации. Коммутаторы решают следующие проблемы:
– увеличивают размеры сети;
– увеличивают максимальное количество компьютеров в сети;
– устраняют узкие места, появляющиеся в результате подключения избыточного числа компьютеров и, как следствие, возрастание трафика.
Коммутатор при работе выполняет следующие действия:
– «слушает» весь трафик;
– проверяет адреса источника и получателя пакетов Ethernet;
– строит таблицу маршрутизации, состоящую из MAС адресов;
– передает пакеты Ethernet.
Можно сказать, что коммутаторы обладают некоторым «интеллектом», поскольку изучают, куда следует направлять данные. В начале работы таблица маршрутизации пуста, но затем она наполняется и концентратор изучая эти данные знает расположение компьютеров в сети. На сегодняшний день использование коммутаторов самый перспективный способ построения компьютерных сетей.
Маршрутизатор - это элемент компьютерной сети объединяющей несколько сетевых сегментов с различными протоколами и архитектурами. Маршрутизаторы могут выполнять следующие функции:
– фильтровать и изолировать трафик;
– соединять сегменты сети;
Таблица данных которая находится в маршрутизаторе содержит сетевые адреса. Она включает следующую информацию:
– все известные сетевые адреса;
– способы связи с другими сетями;
– возможные пути между маршрутизаторами;
– стоимость передачи данных по маршруту.
На основании этих данных маршрутизатор выбирает наилучший маршрут для данных, сравнивая стоимость и доступность различных вариантов. Маршрутизаторы требуют специальной адресации: им понятны только номера сетей и адреса локальных сетевых карт. К удаленным компьютерам маршрутизаторы обращаться не могут.
Маршрутизаторы могут работать не со всеми протоколами, а только с маршрутизируемыми, к ним относятся:
– DECnet;
– TCP/IP;
– IPX/SPX;
– OSI;
– XNS.
К не маршрутизируемым протоколам относятся:
– LAT;
– NetBEUI.
Маршрутизаторы объединяют сети и обеспечивают фильтрацию пакетов. Они также определяют наилучший маршрут для передачи данных. Перед применением маршрутизаторов необходимо убедится, что в сети отсутствуют не маршрутизируемые протоколы.
Использование маршрутизаторов оправдано, если сеть имеет выход в глобальные сети или при использовании в качестве узлового элемента сети, уровня корпорации.
Спец оборудованием, называются специальное терминальное оборудование для доступа к глобальным сетям. Более подробный обзор этого оборудования будет приведен в следующих материалах.
Типовые требования предъявляемые к оснащению и модернизации типовых локальных узлов — объектов.
Размещение и монтаж оборудования в центрах СФД должны быть выполнены в соответствии с:
– "Временными санитарными нормами и правилами для работников вычислительных центров" (в том числе: 6 кв.м. на одного человека с учетом максимального числа одновременно работающих в смену);
– СНиП 2-09-04-87;
– Административные и бытовые здания и помещения производственных предприятий";
– "Правилами устройства электроустановок";
– "Инструкцией по проектированию зданий и помещений для ЭВМ";
– справочником "Абонентские устройства ГТС";
– справочником "Монтажник связи";
– справочником "Стандарты по локальным вычислительным сетям";
– ГОСТ 11326.2-79, ГОСТ 11326.16-79;
– структурной схемой ЛВС;
– необходимыми документами по обеспечению режимных мероприятий, специальными требованиями, предъявляемыми к электронно-вычислительной технике (ЭВТ) объектов информации соответствующей категории и предписаниями на эксплуатацию.
Требования к средствам вычислительной техники
Стандартными средствами при оснащении объектов СФД являются ПЭВМ типа РС/АТ. ПЭВМ монтируется в стандартном системном блоке “защищенном” с дисководами для гибких магнитных дисков и лазерных компакт дисков “СD-ROM”. Оснащается манипуляторами типа “мышь” и клавиатурой. На все средства вычислительной техники обязательно должно быть заключения по СП и СИ.
Вычислительные ресурсы ПЭВМ должны обеспечивать надежное функционирование аппаратно - программных средств и гарантийный срок эксплуатации не мнение 3 (трех) лет. После чего подвергать модернизации или капитальному ремонту с прохождением СП и СИ.
Емкость оперативной памяти должна быть не менее 32Мб, емкость жесткого диска должна быть не менее 2Гб, оснащаться сетевой картой Ethernet, иметь порты расширения для подключения внешних периферийных устройств. Видео подсистема должна обеспечивать разрешение 800х600 точек для рабочих станций операторов и 1024х786 точек для графических рабочих станций. Частота кадровой развертки для монитора должна составлять не менее 75 Гц.
Требования к коммуникационному (сетевому) оборудованию
Аппаратный комплекс средств коммуникационного оборудования должен обеспечивать обмен информацией, как закрытого так и открытого характера. Базироваться на современных технологиях передачи информации. На все средства коммуникационного оборудования обязательно должно быть заключения по СП и СИ.
Для локальных сетей объектов СФД локальная вычислительная сеть (ЛВС) создается с применением технологии Ethernet 10/100. Аппаратные средства ЛВС должны обеспечивать возможность создания виртуальных сетей на одном устройстве (коммутаторе), обеспечивать возможность управления маршрутизацией IP. Иметь встроенные средства защиты от несанкционированного доступа.
Для выхода в федеральные сети передачи данных должны использовать специализированные терминальные устройства поддерживающие протокол связи Х.25, как по выделенным так и по коммутируемым каналам связи.
С целью защиты от несанкционированного доступа из глобальных сетей федерального масштаба должны использоваться межсетевые экраны (FIREWALL) соответствующего класса.
Требования к системе электропитания
Система электропитания объекта СФД должна быть выполнена в соответствии с требованиями Правил устройства электроустановок (ПУЭ), предъявляемых к электроустановкам до 1 кВ.
Электрические установки и кабели, предназначенные для электропитания объектов СФД должны размещаться в пределах контролируемой зоны. Способы и средства заземления электроустановок оговариваются отдельно.
На объектах СФД электропитание должно осуществляться через сертифицированные по требованиям безопасности информации сетевые помехоподавляющие фильтры с фильтрацией сигналов в нулевом проводе, либо с использованием активного зашумления.
Рекомендуется применить на объектах СФД двух проводные или четырех проводные сетевые помехоподавляющие фильтры, рассчитанные на номинальные напряжения и токи в электроцепях, с полосой подавления помех в диапазоне частот 0,02 - 1000МГц и с вносимым затуханием в указанной полосе частот не менее 60 дБ.
Двухпроводные сетевые фильтры должны устанавливаться и монтироваться таким образом, чтобы исключить появление наведенного сигнала в отходящих от фильтра проводах электропитания.
Для особо важных частей объекта рекомендуемся использование агрегатов бесперебойного питания, рассчитанных на соответствующую потребляемую мощность.
Система заземления должна отвечать следующим требованиям:
– электропитание объектов СФД питание которых производится по схеме с глухозаземленной нетралью, должно выполнятся зануление корпусов ВТ;
– электрически связанные между собой устройства ВТ не должны заземлятся на разные системы заземления;
– в системах заземления не должны образовываться замкнутые контуры из заземляющих проводов, шин или экранов;
– сопротивление заземляющего устройства для заземления не должно превышать 4 Ома в любое время года.
Рисунок 3
Схема разделения заземлений при электропитании объекта от трансформаторной подстанции расположенной за пределами КЗ
Требования к общесистемному программному обеспечению
Используемые программное обеспечение должно быть лицензионно чистым, содержать встроенные возможности обеспечения безопасности и надежности хранения данных. Вход в систему пользователя должен проходить через регистрацию и ввод пароля. Операционная система должна соответствовать современным требованиям с программным продуктам и поддерживать наиболее популярные программные продукты. Иметь лицензированное средство защиты от вирусов.