„управление и защита на корпоративни информационни системи



страница7/14
Дата28.10.2018
Размер1.15 Mb.
#103013
ТипПрограма
1   2   3   4   5   6   7   8   9   10   ...   14

2.2.1. Преимущества на СКС:


  • използва се единна кабелна система за пренос на данни, глас и видеосигнали;

  • използват се стандартни компоненти и материали;

  • универсалните розетки на работните места позволяват свързване на различни видове оборудване към тях;

  • оправдават се инвестициите, в резултат на продължителното използване и експлоатация на мрежата;

  • осигурява се гъвкавост и възможност за лесни изменения и допълнения на всички съществуващи мрежи;

  • възможно е едновременно използване на няколко различни мрежови протокола;

  • кабелните системи не зависят от измененията в технологиите и доставчиците на оборудване

  • системите допускат управление и администриране от минимален обслужващ персонал;

  • допуска се комбинирането в една мрежа на оптични и медни кабели.

2.2.2. Структура на СКС

  • Топология на СКС


Основа на всяка структурна кабелна система е дървовидната топология, наречена още йерархична звездовидна структура. Комуникационните възли са в обособени помещения, обслужват всички работните места и са свързани помежду си чрез медни или оптични кабели.

Комуникационен възел – техническо помещение, в което е разположено мрежовото оборудване за общ достъп (АТЦ, сървъри, концентратори); в зависимост от инсталираното оборудване, то може да се нарече сървърно помещение или комуникационен център.

Междинно помещение – помещение, в което се разполага комутационното оборудване на СКС, мрежовото и друго допълнително оборудване. Желателно е да е разположено в близост до вертикалното комуникационно трасе на сградата.
  • Подсистеми на СКС


В общия случай СКС включва три подсистеми:

        • подсистема на вътрешните магистрали;

        • подсистема на външните магистрали;

        • хоризонтална подсистема;

За разлика от електронната АТЦ и мрежовото компютърно оборудване, всяка комутация в СКС се извършва ръчно чрез комутационни кабели, които съществено повишават надеждността и независимостта на системата от електрозахранващата мрежа. За комутацията в СКС е приспособено следното монтажно оборудване:

  • Технически шкафове

  • Комутационни кабели

  • Информационни розетки

  • Разпределителни (комутационни) панели

Инсталирането на информационни и силови кабели с различно предназначение по правило се извършва в декоративни кабелни канали. Кабелните канали са с различни сечения, те имат разглобяем или подвижен капак и са предназначени за монтаж върху всякаква повърхност.
  • Комутация в СКС


За разлика от електронната АТЦ и мрежовото компютърно оборудване, всяка комутация в СКС се извършва ръчно чрез комутационни кабели, които съществено повишават надеждността и независимостта на системата от електрозахранващата мрежа. За комутацията в СКС е приспособено следното монтажно оборудване:

        • Технически шкафове

        • Комутационни кабели

        • Информационни розетки

        • Разпределителни (комутационни) панели

Инсталирането на информационни и силови кабели с различно предназначение по правило се извършва в декоративни кабелни канали. Кабелните канали са с различни сечения, те имат разглобяем или подвижен капак и са предназначени за монтаж върху всякаква повърхност.
  • Принцип на администриане на СКС


Управлението на СКС определя нейната структура. Различават се еднопунктово и многопунктово администриране. Характерен белег на еднопунктовото администриране е директното свързване на всички информационни розетки с един единствен технически възел. При многопунктовото администриране управлението на СКС съответства на класическата йерархична звездовидна архитектура.

А) Кабели. Видове кабели

При техническите (хардуерни) системи за криптиране се използва специална електронна апаратура. Много важна част от една компютърна мрежа са кабелите. Всеки кабел действа като антена и излъчва в ефира сигнал, макар и с много малко ниво. Това обаче е напълно достатъчно сигналът да бъде уловен с подходящо електронно подслушвателно устройство. Информацията може да бъде открадната и директно от самия кабел с помощта на съответно оборудване. Затова до кабелите, по които се предава поверителна информация, достъп трябва да имат само оторизирани лица. Това може да се осъществи при подходящо планиране, като кабелите се прокарат по добре защитени трасета.

За подобряване на сигурността на компютърната мрежа е важно какви кабели се използват (препорачителна е уотребата на феритни маниста като предпазня мярка от ЕМИ). Най-сигурни са кабелите с оптични нишки, тъй като в тях информацията се пренася под формата на модулирани светлинни импулси. Това е относително сигурен начин за пренасяне на данни, защото по кабела не се пренасят електрически импулси, т.е. те не могат да бъдат подслушвани, за да се откраднат данни, което е възможно при всички видове медни кабели.

Един от методите за повишаване на техническата и икономическата ефективност на кабелните системи е унификацията и минимизацията на типовете използвани кабели. За изграждането на СКС се допуска използването на:



      • медни кабели с усукани двойки проводници - екранирани и неекранирани;

      • едномодови и многомодови оптически кабели.

Медните кабели с усукани двойки проводници са в основата на хоризонталната кабелна подсистема. По тях се предават както телефонни и ниско-скоростни сигнали, така и данни на високоскоростни приложения. За опорната мрежа доминираща роля имат оптическите кабели. Кабелите с усукани двойки проводници отговарят на стандартите ISO 11801, EN 50 173 и TIA/EIA-568-A.

Коаксилните кабели не са включени в новите стандарти. Това се обяснява с ниската надеждност на мрежите, изградени с тях, със слабата технологична ефективност и по-високата им цена в сравнение с кабелите с усукани двойки проводници.



B) Заземяване – основен фактор за работоспособноста на системата

Основна роля в системата за защита играе заземлението. Ето защо трябва да бъде добре обмислено откъде да се вземе добро земно съединение. Заземителната инсталация на всяка сграда е различна и съответно няма гаранции доколко е изпълнена качествено. Още повече че обикновено устройствата се инсталират на покривите или в близост до тях , което предполага голямо растояние до земята или до земното съединение. Ако има сигурност , че заземената инсталация е качествена, най-доброто място за заземяване е в гръмоотвода ! Ако обаче се окаже че не е, тогава там е най-лошото .

Възможно е да се спусне кабел (поне 2,5 кв.мм) до шината на заземяването ако има съмнения за лоши връзки на гръмопровода , но цената на кабела е около8-9лв.

Най-добрият вариант (но и най-труден и скъп) е да се направи собствено заземление – поцинкована тръба 0,5 – 1 м. забита в земята и кабел до мястото на устройството (25-30 м.). Започне ли се обаче собствено заземление – трябва да се прави цялото трасе по този начин , защото в противен случай възникват разлики между различните точки и защитите започват да се включват без да има нужда .

Добре е преди да се включи кабела на защитата към заземителната точка да се провери напрежението между тях – не трябва да надвишава 1V (както за постоянно така и за променливо).

Спорен остава въпроса : “Дали да се заземява минуса на 35-те V или не ?”. За сега препоръчваме да се извършва заземяване на минуса само ако има сигурност в качеството на заземителните точки . В противен случай при попадане на гръм в някой от гръмоотводите по трасето ще се получи оттичане на разряден ток от мястото с лоша земя към другите точки през минуса на 35-те V , което почти сигурно означава овъглени устройства , а може и изгорели кабели !

Ако обаче не се заземи никъде минуса (или плюса – без значение тъй като между тях винаги има кондензатори) ще се получи една голяма антена (1-2 км.) в която 100% ще се индуктира напрежение дори и при най-малката атмосферна активност и защитите ще сработват постоянно, а съществува и опасност да изгърми HUB-а тъй като входовете му през защитите са свързани със земята , а откъм захранването са разделени с кондензатор на 1000V.

Аналогично е и положението с оплетката на FTP / STP кабела. Според някои руски източници добре е да се разделят оплетките на входящ и изходящ кабел като се заземява единия директно , а другия – през съпротивление 1КОм/2W . По този начин мрежата от заземления се разделя на сегменти и токове не могат да протекат.

В крайна сметка 100 % защитеност не може да се гарантира, но използването на тези компоненти е едно добро начало.

C) Захранване

Локално захранване

Стабилното захранване е изключително важно за надеждната работа на суича.

Първо, то преобразува напрежението по линията от (40 ÷ 90)V DC (нестабилизирано) в стабилизирано захванване за суича - 5, 7.5, 9 или 12V.

Втората изключително важна функция е галваничното разделяне на захранването на суича от UTP линията. Както показва статистиката, това е един от най-важните елементи за защита на суича от поражения при разряди от мълнии. Анализът на поразени суичове показва, че всички локални захранвания без разделителен трансформатор са принципно ненадеждни

Третата функция на локалното захранване е да предостави няколко нива на защита, а именно:


  • от обратно включване (грешка на персонала)

  • от високо входно напрежение (overvoltage)

  • от ниско входно напрежение (undervoltage)

  • от претоварване на изхода (напр. при дефектен суич)

  • от късо съединение на изхода (напр. при дефектен суич)

  • от прегряване на суича

  • от статични пренапрежения (в UTPower Universal)

Локалните захранвания UTPower се предлагат в четири разновидности:

    1. UTPower Mini — изходна мощност 3W, достатъчна за суич с 8 порта при нормално натоварване

    2. UTPower Lite — изходна мощност 4.5W, достатъчна за суич с 8 порта при максимално натоварване (8 дълги линии)

    3. UTPower Long Range — изходна мощност 6W, достатъчна за суич с 8 порта при максимално натоварване и за 16-портови суичове с ниска консумация

    4. UTPower Universal — сходен по параметри с UTPower Mini но с допълнителна защита от статични напрежения.

За разлика от останалите защити, предлагани на пазара, които са изградени само с пасивни елементи, UTProtect са активни защити. Това не само води до много по-бърза работа на защитата, но и не внася загуби на пакети дори и при максимално натоварване на мрежата. UTProtect се предлага във варианти за 2, 4, 6 и 8 порта.

D) Двупортови защити „UTProtect Twin”

UTProtect Twin е перфектното решение за защита на входния и изходния порт на типичен магистрален суич. Нормално при тези суичове има две дълги линии до съседни суичове и няколко къси до клиенти. Интегрирането на две защити на една платка позволява по-лесен монтаж и по-компактно изпълнение за защита на трасето. UTProtect Twin е предвидена за съвместна работа със захранванията UTPower Mini, Lite и Long Range, за пълно подсигуряване на суичовете.



UTProtect Twin

UTProtect Twin HP

UTProtect Twin е двупортова защита на входния и изходния порт на магистрален суич. Нормално при тези суичове има две дълги линии до съседни суичове и няколко къси до крайни клиенти. За да се осигури надеждната работа на мрежата е много важно магистралата да работи безотказно. Затова при такива суичове е необходимо да се защитят поне входния и изходния порт.

UTProtect Twin е перфектното решение — ценово ефективно и с висока надеждност. Интегрирането на две защити на една платка позволява по-лесен монтаж и по-компактно изпълнение за защита на трасето.

UTProtect Twin е предвидена за съвместна работа със захранванията UTPower Mini, Lite и Long Range, за пълно подсигуряване на суичовете. Така освен портовете на суича, UTProtect Twin предпазва и входа на локалното захранвания UTPower Mini/Lite/Long от гръмотевични и други атмосферни разряди. Така, ако се използват в комплект, UTProtect и UTPower предпазват максимално суича — портовете и захранването.

Въпреки високото ниво на защита, UTProtect Twin не нарушава качеството на линията както други налични на пазара подобни продукти. Дори при 100 Mbps няма никаква загуба на пакети1, за разлика от други продукти с по-ниско качество на изпълнението. Причината за това е, че UTProtect Twin е активна защита, съгласувана с параметрите на линията и разчетена за мигновена реакция на токов удар.



E) Многопортови защити UTProtect Quad/Hex/Oct

Многопортовите защити са предвидени за възлови суичове, при които трасето се разклонява на няколко клона. В такива случаи от суича излизат няколко дълги линии, които трябва да бъдат защитени.

При някои мрежи това може да са суичове, от които линиите до клиентите са дълги (над 30м) и открити (например от стълб към жилищен блок или съседни къщи). Многопортовите защити UTProtect Quad/Hex/Oct предлагат много удобно решение за защита на портовете на такива суичове - по-лесно, по-компактно и по-евтино от използването на няколко еднопортови защити

Protect Quad / Hex / Oct
Осем-портова защита

UTProtect Oct
UTProtect Quad, Hex и Oct представляват интегрирани защити за 4, 6 или 8 порта съответно. Те са особено подходящи за суичове, при които трасето се разклонява, или от които линиите до крайните клиенти са дълги.

UTProtect Quad / Hex / Oct са идеални за такива случаи — компактни и лесни за монтаж. Схемното решение е еквивалентно с това на UTProtect Twin и предлага същата висока надеждност и степен на защита. Когато обаче има нужда да се защитят няколко порта на суича, тогава Quad, Hex и Oct предлагат по-малки габарити и по-ниска цена от съответно 2, 3 или 4 защити Twin.

Също както двупортовите Twin, многопортовите UTProtect Quad / Hex / Oct се съвместяват перфектно със захранванията UTPower Mini, Lite и Long Range, за пълно подсигуряване на суичовете. Така освен портовете на суича, UTProtect предпазва и входа на локалното захранвания UTPower Mini/Lite/Long от гръмотевични и други атмосферни разряди. Така, ако се използват в комплект, UTProtect и UTPower предпазват максимално суича — портовете и захранването.

И тук както в Twin, високото ниво на защита не нарушава качеството на линията по никакъв начин. Дори при 100 Mbps няма никаква загуба на пакети. UTProtect Quad / Hex / Oct също са активни защити, разчетени за мигновена реакция и пълна съвместимост с параметрите на UTP линията.



F) Протектори за защита на мрежово оборудване


  

тип 100 - ETHP1




тип 110 - ETHP1




тип 120 - ETHP1





тип 150 - ETHP1





тип 300 - ETHP1


 



тип 100 - ETHP2




тип 200 - ETHP2




тип 100 - ETHP4


Предназначение

Устройството е предназначено за защита на Ethernet мрежово оборудване от електростатичен потенциал или мощни електромагнитни импулси, съпътстващи гръмотевиците. Използването му е препоръчително в откритие участъци на градските мрежи, които най-често страдат от такова въздействие. Използването му и от крайните клиенти за защита на техните персонални компютри, свързани към градски мрежи, може да им спести много разходи по подмяната на излезли от строя компоненти в следствие на попадане на високоволтови напрежения по кабела на LAN мрежата.

Защитата се състои в ограничаването на напрежението между всеки два проводника на 8V и между всеки от тях и заземителния проводник на 90V ( с газоразрядник).

Защитени са проводниците 1,2,3 и 6, защото само те се използват за предаване на данни при 10/100Mb Ethernet мрежи. Свободните проводници от линията (4,5,7,8) са свързани към заземлението в устройствата с екранирано гнездо RJ-45.



Технически данни

  • Интерфейс: 10/100Mb Ethernet cat.5E;

  • Вход: гнездо RJ-45 екранирано или неекранирано;

  • Изход: 20см UTP/FTP кабел с куплуинг RJ-45 или гнездо RJ-45;

  • Заземление: проводник с кабелно ухо ф4, 1мм2, 30см;

  • Затихване: еквивалентно на 1м UTP кабел cat.5E;

  • Брой защитени проводници: 4 (1,2,3 и 6);

  • TRANSIL 1.5KE6.8;-

  • Максимален продължителен ток при ограничение: 0.25А;

  • Максимален импулсен ток (8/20us): 700A;

  • Грец 2W10M (2A/1000V):

  • Максимален ударен ток (8.3ms): 50A;

  • Газоразрядник 2x90V:

  • Максимален импулсен (8/20us): 2.5kA за 10 цикъла, 5кА за един цикъл.

  • Импулсен живот (10/1000us 100А): >100 пъти.

  • Капацитет: <3pF.

  • Защитна обвивка: от термосвиваем шлаух или специална кутия.

  • Качественото заземяване (зануляване) е от решаващо значение за ефективността, за това трябва да се използва проводник >1кв.мм. и връзката да е по най-късият път.

  • Крайното устройство (персонален компютър) задължително трябва да бъде занулено (заземено). При поставяне на протектор към порт с включен компютър без защитно зануляване, сигналът изчезва, тъй като се задействат защитните вериги от напрежението спрямо "земя". При многопортов протектор това автоматично води и до аналогично въздействие и върху останалите портове.

  • Входният капацитет на протекторите, макар и минимален, предизвикава допълнително затихване на сигнала (съответстващо на това от около 1м UTP кабел). При двупортовите и четирипортовите протектори, поради общата защитна верига, възниква и допълнителен паразитен капацитет между самите портове. За това многопортовите протектори са по-подходящи за "клиентски" трасета, които са с по-малка дължина и допуксат внасянето на по-голямо влияние. Магистралните трасета, които обикновенно са с максимлано възможна дължина е за предпочитане да се защитават с единични протектори, тъй-като влиянието на съседни протове при многпортов протектор може да стане съизмеримо с полезния сигнал.

  • Откритите трасета от екраниран UTP кабел, трябва да имат заземителна връзка на проводника на екрана само от едната страна. Когато връзката е до крайно устройство (компютър), заземяването на екрана трябва да е от неговата страна. Поради това, при ETHP2-200, единият от входящите RJ-45F конектори е екраниран, с екран свързан към зануляващия извод. Трасето, чиито край трябва да се заземи при този магистрален възел, се свързва в екранирания RJ-45.

  • ETHP1-150, 160 е основно предназначено за защита на компютри, като знуляването на протекторът се извършва директно към контакт "Шуко". По този начин дори и при изваден захранващ щепсел, компютърът остава защитен. Връзката към компютъра се осъществява с допълнилен прав Patch кабел. В зависимост от нуждата за заземяване на магистралния (входящия) FTP кабел, може да се използва като вход екранираното или неекранираното гнездо.

Каталог: files -> files
files -> Р е п у б л и к а б ъ л г а р и я
files -> Дебелината на армираната изравнителна циментова замазка /позиция 3/ е 4 см
files -> „Европейско законодателство и практики в помощ на добри управленски решения, която се състоя на 24 септември 2009 г в София
files -> В сила oт 16. 03. 2011 Разяснение на нап здравни Вноски при Неплатен Отпуск ззо
files -> В сила oт 23. 05. 2008 Указание нои прилагане на ксо и нпос ксо
files -> 1. По пътя към паметник „1300 години България
files -> Георги Димитров – Kreston BulMar
files -> В сила oт 13. 05. 2005 Писмо мтсп обезщетение Неизползван Отпуск кт


Сподели с приятели:
1   2   3   4   5   6   7   8   9   10   ...   14




©obuch.info 2024
отнасят до администрацията

    Начална страница