تحقیق در مورد شبکه و خطوط انتقال انرژی الکتریکی
لینک پرداخت و دانلود *پایین مطلب*
فرمت فایل:Word (قابل ویرایش و آماده پرینت)
تعداد صفحه: 27
شبکه و خطوط انتقال
هر سیستم انرژی الکتریکی از سه قسمت تشکیل شده است که عبارتند از :
1 ـ مرکز تولید نیرو یا نیروگاه
2 ـ خطوط انتقال
3ـ شبکه‌های توزیع نیروگاه‌ها به دلایل ایمنی ،اقتصادی و منابع انرژی در مسافت دور از مصرف کننده قرار دارند و بنا به دلایل تلفات خط و افت ولتاژ ،انرژی را ما با سطح ولتاژ بالا انتقال می‌دهیم. و مزایای آن سطح مقطع هادی کاهش پیدا می‌کند در نتیجه وزن سیم مصرفی نیز کاهش پیدا می‌کند. افزایش بیش از حد ولتاژ نیز معایبی را در بر دارد که عبارتند از:
1ـ افزایش قیمت ترانسها در ابتدا و انتهای خط
2ـ افزایش بین هادی های خطوط انتقال و در نتیجه بزرگتر شدن دکلها
3 ـ افزایش تعداد مقره‌های دکلها جهت عایق سازی
4 ـ افزایش قیمت تجهیزات ولتاژ سطح انتقال 400و230 کیلوولت و ولتاژ سطح فوق توزیع 132 و 63 کیلو ولت و ولتاژ سطح توزیع 20 کیلو ولت و 400 ولت می‌باشد. ولتاژ تحویلی به مصرف کننده های مختلف متناسب با قدرت مورد نیاز آن می‌باشد که در مصارف کم حداکثر تا 3 کیلووات با 220 ولت تکفاز و در مصارف تا 50 کیلو ولت آمپر با 380 ولت سه فاز و در مصارف تا 3 مگا وات برق 20 کیلو ولت سه فاز و در بیشتر از 3 مگا وات با 63 و 132 کیلوولت استفاده میشود. شبکه برق : هر گاه به کمک سیم‌کشی چندین مصرف کننده از جریان برق استفاده کنند این سیم کشی را شبکه گویندکه در طراحی شبکه توزیع انرژی باید نکاتی را در نظر گرفت که عبارتند از :
1ـ تلفات توان الکتریکی کمتر باشد .
2ـ اطمینان خوبی به نظر حفاظتی داشته باشد.
3 ـ عیب یابی شبکه سریع باشد.
4 ـ طرح تا حد امکان ساده باشد
. 5ـ ضریب بهره شبکه بالا باشد.
در احداث خطوط : 1ـ انتخاب سطح ولتاژ انتقال
2ـ مسیر یابی خط انتقال
3ـ نقشه برداری و تهیه پلان
4ـ عملیات زمین شناسی
5ـ طراحی هادی‌های انتقال
6ـ سیم محافظ هوایی
7ـ مقره‌ها
8ـ انتخاب برج و محاسبات بارگذاری
9ـ نحوه جابجایی فازها در خطوط انتقال
10ـ فندانسیون برجها
11ـ زمین کردن برجها الگوریتم جابجائی فاز در شبکه توزیع به منظور بالانس فاز جابجائی فازها در شبکه های توزیع با روشهای سعی وخطا و استادکاری انجام می پذیرد که پردردسر ، وقت گیر و غیر بهینه است . پیدا کردن الگوریتمی برای تعیین نحوه جابجائی فازها به گونه ای که تعادل فاز را به دنبال داشته باشد هدف این پروژه می باشد . ایجاد بالانس فاز در شبکه مهمترین مزیت فنی این پروژه است که کلیه مزایای اقتصادی و فنی سیستم متعادل را شامل می باشد از مهمترین نتایج :
1- کاهش اتلاف انرژی
2- کاهش افت ولتاژ
3- آزاد کردن ظرفیت ترانس طراحی و ساخت کلید قابل قطع زیر بار که دارای رلة جریان وبی متال باشد با استفاده از عناصر نیمه هادی ، الکترونیک صنعتی هرگاه یکی از فازهای خط 20به هر طریق قطع شود ولتاژ ثانویه ترانسفورماتور نامتعادل ودر این هنگام است که به مشترکین شدیدترین صدمه وارد می شود . اگر دستگاهی ساخته شود که درهنگام فالت روی خط هر 3 فاز کت اوت فیوز را باهم قطع کند آنگاه عیب یابی خط بسیار مشکل می شود ولی اگر بتوان دستگاهی بوسیله نیمه هادیها منجمله تریستور – ترایاک و ساخت که هرگونه تغییرات ولتاژ را تشخیص دهد ، می توان از وارد شدن صدمه به مشترکین و همچنین تأسیسات روشنائی معابر و سایر تجهیزات جلوگیری نمود . با وجود این دستگاه دیگر نیازی به کلید اتوماتیک ( کلید کل ) که سیستمی مکانیکی دارد نبوده و قطع و وصل بدون هیچ گونه آرک و جرقه ای همراه است و از نظر اقتصادی قیمت این کلید حتی کمتر از کلید اتوماتیک مثلاً 630 آمپر می باشد . از طول عمر بسیار بالا نسبت به کلید اتوماتیک برخوردار بوده ومسئله بسیار مهمتر قطع سه فاز فشار ضعیف زیر بار در صورت قطع یک فاز ویا عدم تقارن فاز که می تواند در فشار متوسط 20 و یا در فشار ضعیف 400 اتفاق بیفتد .
مزیت دیگر فرمان از راه دور اینگونه کلید ، که می توان به راحتی بوسیلة امواج بی سیم فرمان قطع و وصل کلید را صادر کرد می باشد . ساخت آمپر متر 20به روش نمونه برداری از دمای سیم با این روش می توان از دمای سیم ها نمونه برداری کرد و با قطر سیم که توسط دستگاه اندازه گیری می شود سایز سیم را بدست آورد و سپس با انجام محاسباتی با استفاده از دما و سایز و مقاومت سیم می توان جریان را بدست آورد ساخت این دستگاه ساده تر از آمپرمترهای فعلی است و ارزان تر تمام می شود و از لحاظ اقتصادی به صرفه خواهد بود وسایل تشکیل دهنده خطوط انتقال و توزیع انرژی الکتریکی:
1ـ خط هوایی
2 ـ پایه‌ها
3 ـ مقره‌ها
4 ـ هادیها شبکه‌های هوایی و لوازم آن بر اساس خواص الکتریکی و خواص مکانیکی طراحی می‌گردد.که خواص الکتریکی آن عبارت است از: قادر به انتقال قدرت مورد نیاز باشد. ـ با انتقال یک توان مشخص افت ولتاژ زیاد نباشد ـ عایق بندی برای ولتاژ سیستم مناسب باشد. مشخصات مکانیکی:
نیروی کششی وارد بر سیم‌ها از حد مجاز تجاوز نکند ـ شبکه برای بدترین حالت احتمالی مقاوم باشد ـ علاوه بر ده شرط فوق از لحاظ ایمنی محیط و اشخاص تابع قوانین وزارت نیرو باشد. انواع پایه‌ها: چوبی ـ بتونی ـ فولادی مزایای پایه های چوبی : برای شبکه های فشار ضعیف و متوسط با اسپاین (فاصله متوالی دو پایه) تا حدود 30 تا 100 متر ـ به علت سبکی وزن در مسیرهای ناهموار کوهستانی نصب میشود. عیبها: پوسیدگی مخصوصا در مناطق مرطوب ـ نیروی کششی حداکثر تا 300 کیلو گرم مزایای پایه‌های بتونی نسبت به چوبی: عمر پایه‌ها بیشتر است و هزینه نگهداری ندارد ـ برای مناطق مرطوب بهتر از پایه‌های چوبی است .و عیب این پایه‌ها نسبت چوبی :به علت سنگینی هزینه حمل ونقل و نصب آن سخت است.
پایه‌های فولادی: پایه‌های فولادی از جنس فولاد و به صورت نبشی در محل مورد نظر سوار میشود.و از جنس گالوانیزه برای جلوگیری از زنگ زدگی. مزایای پایه‌های پولادی نسبت به چوبی: تحت تاثیر عوامل جوی مثل رطوبت قرار نمی‌گیرد ـ استحکام بیشتری دارد .
قابلیت انعطاف بیشتر مزایای پایه‌های فولادی :
در هر اندازه ای به لحاظ ارتفاع می‌توان آن را ساخت ـ امکان حمل ونقل آن به صورت جزء و سوار کردن پایه‌ها در محل نصب امکان پذیر می‌باشد0 فاصله بین پایه‌ها در شبکه‌های فشار ضعیف بین 30 تا 100 متر و در شبکه فشار متوسط 70 تا 150 متر و از پایه‌های فولادی 250 تا 350 متر انواع هادی‌های الکتریکی: طلای سفید ـ نقره ـ مس ـ آلومینیوم مزایای مس : فراوان و ارزان ـ استحکام مکانیکی خوبی دارد ـ اکسیده نمی‌شود و در خطوط هوایی فشار ضعیف از مس استفاده میشود.و در کابلها نیز از مس استفاده میشود.
آلومینیوم در مقایسه با مس: هدایت کمتری دارد ـ وزن کمتری دارد ـ استحکام کمتر در شبکه‌های فوق توزیع و فشار قوی از آلومینیوم استفاده میشود.
عوامل مهم برای انتخاب سطح مقطع هادیها
1 ـ شدت جریان عبوری 2ـ افت ولتاژ مجاز مقره : در خطوط انتقال و توزیع، هادی‌های تحت ولتاژ باید به نحوی از برجها ایزوله گردند و برای این کار از مقره‌ها استفاده میشود مقره‌ها دو وظیفه عمده دارند:
1 ـ ایزوله کردن هادیها از بدنه دکل یا برج ، باید بدون داشتن جریان نشتی ولتاژ زیادی را ایزوله نماید. 2 ـ تحمل نیروی مکانیکی حاصل از وزن هادیها و نیروهای اعمالی ناشی از رعد و برق انواع مقره‌ها:
1ـ مقره‌های چرخی 2ـ بشقابی 3 ـمقره سوزنی 4ـ مقره اتکایی( پست) 5 ـ مقره مهار 6 ـ مقره با لایه گرافیکی مقره چوبی: در ولتاژ توزیع ( ولتاژ پایین ) مقره بشقابی : در سطح توزیع (مقره‌های تیرهای ابتدایی و انتهایی و زاویه در سطح فشار قوی) مقره سوزنی : در ولتاژهای میانی تا 33 کیلوولت استفاده میشود و برای ولتاژهای فشار قوی قابل استفاده نیست مقره اتکائی: داخل پست‌های فشار قوی و تجهیزات را بر روی آنها سوار می‌کنند(مقره‌های پست همان مقره‌های اتکائی هستند) یراق آلات مقره‌ها : رابط گوشتکوبی: رابط گوشتکوبی از فولاد ساخته شده و طبق مشخصایت مربوط بهگرم گالوانیزه گردیده است . دیگر اسامی : گیرنده رکاب ، نر ، توپی چشمی گالوانیزه ، بال آی ، بال چشمی رکاب گیرنده: رکاب گیرنده ، مستقیم شکل ، فولادی ، تماما به صورت گرم گالوانیزه شده است. رکاب از فولاد ساخته شده و مطابق مشخصات مربوط بهگالوانیزه گردیده است. دیگر اسامی شکل – زنجیر – رکاب گیرنده مستقیم رکاب انتهایی : رکاب انتهایی از فولاد ساخته شده و دارای میله و اشپیل برنزی است. از فولاد منطبق با مشخصات مربوط به ساخته شده و مطابق مشخصات گالوانیزه گردیده است.دیگر اسامی : زنجیر – شَیکل گالوانیزه – رکاب شَکل رکاب پیچیده : رکاب پیچیده فولادی تماما به صورت گرم بر طبق مشخصا مربوط بهگرم گالوانیزه گردیده است. بین میله رکای و انتهای قسمت شکل یک پیچش تدریجی به اندازه 90 درجه وجود دارد. رکاب گوشتکوبی: از فولاد ساخته شده و طبق مشخصات مربوط به گرم گالوانیزه گردیده است دیگر اسامی:
کلویس – بال کلویس قلاب گوشتکوبی : قلاب گوشتکوبی از فولاد ساخته شده و طبق مشخصات مربوط به گرم گالوانیزه گردیده است. گیره انتهایی: گیره انتهایی نوع رکابی ، برای هادی‌های و آلومینیومی به کار برده میشود. بدنه گیره آلیاژ آلومینیوم است . نگهدارنده و آداپتور از فولاد ساخته شدهاند. تمام قسمتهای آهنی مطابق با مشخصات مربوط به گرم گالوانیزه گردیده است. دیگر اسامی: سیمگیر – کلنپ انتهایی – گیره طپانچهای شکل گیره انتهایی برای سیم آلومینیوم و آلومینیوم – فولاد گیره انتهایی برای سیم آلاومینیوم – فولاد ، بدنه از آلومینیوم با قدرت زیاد با دو پیچ شکل فولادی می‌باشد تمام قسمتهای آهنی بر طبق مشخصات مربوط به گرم گالوانیزه گردیده است. گیره انتهایی سیم مسی:
گیره انتهایی( مسیر مستقیم ) برای سیم مسی ، از آلیاژ مس مقاوم در مقابل زنگ زدگی ساخته شده و سه پیچ شکل برنزی دارد . میله رکاب انتهای آن از فولاد گالوانیزه می‌باشد. بر طبق مشخصات مربوط به گرم گالوانیزه گردیده است. گیره آویزی: گیره آویزی آلومینیومی نوع رکابی برای کابلهای و آلومینیومی به کار برده میشود بدنه گیره مسی است و معادل حرارت دیده است. نگهدارنده و آداپتور از فولاد منطبق با ساخته شدهاند. قسمتهای آهنی منطبق با مشخصات مربوط به گرم گالوانیزه گردیده است. گیره با دو کرپی و نگهدارنده کامل میشود. گیره آویزی زاویه:
گیره آویز زاویهای نوع رکابی از فولاد منطبق با مشخصا ساخته شده و مطابق مشخصات مربوط به گرم گالوانیزه گردیده است. سیم با یک نگهدارنده پیچ T شکل گرفته میشود. مادگی چشمی:
مادگی چشمی (بست ارتباط مقره‌های بشقابی ) از فولاد ساخته شده و طبق مشخصاتمربوط بهگرم گالوانیزه گردیده است. دیگر اسامی : رابط گیره آویزی – رابط معمولی گیره انتهایی – ساکت چشمی – کله گاوی – چوپوقی مادگی رکابی: مادگی رکابی از فولاد ساخته شده و طبق مشخصاتمربوط بهگرم گالوانیزه گردیده است. رکاب دارای میله گالوانیزه فولادی مطابق و اشپیل می‌باشد. بازو یا میله جلوبر مقره ( لینک کششی): بازوی جلوبر مقره از فولاد گالوانیزه ساخته شده دارای یک پین فولادی گالوانیزه و یک اشپیل برنجی می‌باشد . طول آن حدود 45 سانتی متر ، قدرت تحمل نیروی مکانیکی آن به دو دسته 7000 و 12000 کیلوگرم نیرویی می‌باشد. از این وسیله برای جلو آورده فاز وسطی دداند 20 کیلوولت استفاده میشود. تا بهتر بتوان سیم جمپر آن را مانور داد تا به وسایل دداند نزدیک نشود. بخصوص اگر تیر دداند در زاویه باشد.
جلوبر مقره نوع رکابی از دو نوار فولادی به ابعاد 8 میلیمتر در میلیمتر و طول 450 میلیمتر تشکیل شده که در وسط به هم جوش شدهاند. در یک انتها دارای رکابی با دهانه 19 میلیمتر و میلهای به قطر 16 میلیمتر و اشپیل برنجی است و در انتهای دیگر به فرم زبانه است . در انتهای زبانهای شکل دارای سوراخی به قطر 5/17 میلیمتر می‌باشد. دیگر اسامیک دو شاخه ، پیچ شکل: پیچ شکل به قطر 16 میلیمتر و صول 5/90 میلیمتر که فاصله بین دو پایه آن 4/44 میلیمتر است از فولاد گالوانیزه با قدرت 4225 تا 5000 کیلوگرم بر سانتیمتر مربع ساخته میشود. دارای 4 مهره شش گوش است و فولاد با مشخصات مربوط به تطبیق دارد و بر طبق مشخصات مربوط به گرم گالوانیزه گردیده است. مهره چشمی بیضی: مهره چشمی بیضی ، برای پیچ به قطر 16 میلیمتر مناسب است. میتواند از فولاد مطابق با استاندارد 1115 و یا از میله فولادی منطبق با مشخصات مربوط به ساخته شود. ابعاد و ساخت مهره چشمی با مشخصا مربوط به گرم گالوانیزه گردیده است. صفحه گوشوارهای مقره: صفحه گوشوارهای مقره (بدون اتصالات) یک صفحه مثلثی شکل به طول 330 میلیمتر و به ضخامت 16 میلیمتر است که برای اتصال دو رشته مقره از نوع بال و ساکت برده میشود .و بر طبق مشخصات مربوط به گرم گالوانیزه گردیده است.و حداکثر قدرت آن 15450 کیلوگرم خواهد بود. رابط : رابط، از میله فولادی بقطر 7/12 میلیمتر ساخته شده و مطابق مشخصا مربوط به گرم گالوانیزه گردیده است. و حداکثر قدرت آن 13600 کیلوگرم می‌باشد. کنسول یا بازو :
به منظور نگهداری هادیها و مقره‌ها بر روی تیر از کنسول استفاده میشود ساخت انواع کنسول با اشکال مختلف امکان پذیر خواهد بود ولی با منظور داشتن موارد ملاحظات اقتصادی و فنی در طرح ساخت آنان می‌توان تجدید نظر کرد .که انواع آن به شرح زیر است: 1ـ کنسول تاجی یا گنبدی در صورت نصب کنسول گنبدی در خطوط 20 کیلوولت هوایی ،ضمن اینکه ستفاده از مقره آویز الزامی خواهد بود با توجه به طرح ساخت این نوع کنسول ، اجرای سیم‌کشی نیاز به دقت و ممارست کافی داشته و تا حدودی نیز مشکل می‌باشد.
کنسول گنبدی در زوایا و انتهای مسیر (پایه کششی ) خطوط کاربرد ندارد.دادن حالت مثلثی به هادی‌های خطوط (تقارن الکتریکی) و نیز انتخاب اسپنهای طولانیتر و عبور از عوارض طبیعی حادث در مسیر با استفاده از این نوع کنسول امکانپذیر خواهد بود . کنسول گنبدی به دلیل داشتن فرم شیبدار در آن میتواند در مناطق برف خیز مورد استفاده قرار گیرد . در این صورت مشکل یخزدگی مقره‌ها به علت سر خوردن برف و یخ منتفی می‌گردد . ضمنا این کنسول در مواقعی که ضرورت افزایش مجازی طول تیر مد نظر باشد مورد استفاده قرار میگیرد . از گونههای دیگر کنسول تاجی می‌توان به نوع مقره سوزنی آن اشاره نمود.
این کنسول در مواقع تقاطع خطوط هوایی 20 کیلوولت و یا عبور خط هوایی از خط هوایی(فیدر) دیگر اشاره نمود در این طرح که آرایش به صورت افقی می‌باشد از سه مقره سوزنی به فرم تاج در راس تیر استفاده می‌گردد. 2ـ کنسول جناقی یا کانادائی: نظر به طرح ساخت کنسول کانادایی که اولین بار از جوش دادن دو المان فلزی مورب ،همدیگر مشکل گردیده و به علت داشتن طرح آرایش مثلثی هادیها در آن کاربرد فراوان پیدا نمود . از مزایای کنسول جناقی یا کانادایی حداقل بودن کاربرد پیچ و مهره و اتصال ساده وسریع آن بر روی پایه‌ها می‌باشد . از دیگر مزایای این کنسول سهولت گرفتن انشعاب از خطوط 20 کیلوولت احداث شده با این نوع کنسول خواهد بود که با نصب دو کنسول متقاطع (عمود بر هم) گرفتن انشعاب از خط موجود را به سهولت امکانپذیر میسازد. حداکثر اسپن خطوط 20 کیلوولت مجهز به کنسول جناقی یا کانادایی با مقرهعای سوزنی حداکثر 90 متر می‌باشد و در صورت نصب مقره آویز بر آن در اثر وزش باد و یا داشتن زوایا ئر مسیر سیم در محل اتصال به مقره آویز به بدنه کنسول جناقی نزدیک گردیده ، احتمال آرک زدن افزایش پیدا می‌کند . کنسول شکل:
این طرح برای سیم‌کشی خطوط هوایی 20 کیلوولت با سطح مقطع بالاتر از 120 میلیمتر مربع با مقره بشقابی دارای اهمیت می‌باشد زیرا استفاده از سه زنجیر مقره بشقابی (برای سه هادی ، سه فاز ) بر روی یک پایه بتونی توسط آرایش کنسول امکان پذیر می‌گردد . لذا به علت سهولت نصب سه فاز بر روی یک تیر کاربرد فراوان دارد . در آرایش کنسولشکل به علت وجود نواقص و معایب کنسولهای جناقی برای آرایش مقره‌های بشقابی که به اختصار به شرح زیر است: الف ـ به علت قرار گرفتن زیر یکدیگر دو هادی واقع شده در یک طرف جناق امکان برخورد فازها به علت پدیدههای شامل ریزش ناگهانی برف و یخ از یک فاز ونشست و برخواست ناکهانی و دستهجمعی پرندگان از روی هادی که باعث ایجاد ارتعاش سیم گردیده در موراد متعدد باعث برخورد فازها و ایجاد فالت نموده است . لذا در این طرح طول اسپنها محدود می‌باشد . این پدیده مخصوصا در سیمهای با سطح مقطع کم ( سبک) بیشتر به چشم میخورد . در طرح کنسولهایشکل پایه کششی و یا زاویه که توسط استفاده از کنسول دوبل
( استفاده از دو کنسول به صورت پشت به پشت ) و پیچهای دو سر رزوه برای ایجاد پایه‌های کششی و زوایا به سهولت اجرا می‌گردد. در اینگونه پایه لازم است به علت وجود چمبرهای هادیها طول آنها با استفاده از دوشاخهای (یا جلوبر ) کوتاه گردید تا از نزدیکی فازها به بدنه فلزی کنسول جلوگیری گردد . ضمنا در مسیرهایی که خطوط هوایی 20 کیلوولت با آرایش کنسول
شکل از مناطق کم تردد و مسیرهایی که از جاده ها عبور نمینماید و امکان لانهسازی پرندگان در کنسولهای دوبل وجود دارد لذا ایجاد پایه کششی در این مناطق و استفاده از کرایی آرمهای 44/2 دوبل کششی بهتر به نظر میرسد .
این فقط قسمتی از متن مقاله است . جهت دریافت کل متن مقاله ، لطفا آن را خریداری نمایید
تحقیق درباره آشنایی کامل با مستند سازی در شبکه های کامپیوتری
فرمت فایل : word (قابل ویرایش) تعداد صفحات : 18 صفحه
مستند سازی شبکه ( بخش اول )
مستندسازی شبکه یکی از فعالیت های مهم و حیاتی به منظور نگهداری و پشتیبانی مطلوب از یک شبکه کامپیوتری است . تولد یک شبکه با یک سناریو آغاز و حیات آن بر اساس مجموعه شرایط موجود ادامه می یابد . هر شبکه کامپیوتری در مدت زمان حیات خود با مسائل متعددی مواجه می گردد . مستندسازی ، امکان مدیریت و راهبری مطلوب یک شبکه کامپیوتری را فراهم نموده و مهم تر از همه این که تجارب مدیریت یک شبکه در اختیار سایر افراد گذاشته میشود . افرادی که قرار است در آینده ای نه چندان دور سکان هدایت یک شبکه را برعهده گیرند .
نسل بعد همواره می بایست از نقطه ای شروع نمایند که ما تمام کرده ایم نه این که آنان نیز از همان نقطه ای شروع نمایند که ما شروع کرده بوده ایم . رویکرد فوق اهمیت و جایگاه برجسته مستند سازی در هر زمینه ای را به خوبی نشان می دهد .
آیا شبکه شما مستند شده است ؟
مستند سازی شبکه ، ایجاد یک دفترچه راهنما از شبکه به منظور تسهیل در مدیریت شبکه است . لطفا" به سوالات زیر پاسخ و بر اساس آن، وضعیت مستندسازی شبکه خود را ارزیابی نمائید .
شما شبکه را مدیریت می نمائید
و یا
شبکه شما را اداره می نماید ؟
در پاسخ به سوالات فوق ممکن است گفته شود که ما به دلایل زیر دارای مستنداتی نمی باشیم :
آخرین فردی که به عنوان مدیر شبکه در این مرکز مشغول به کار بوده است، اطلاعات را در ذهن خود مستند نموده ! و چیزی را برای دیگران مکتوب نکرده است . برای مستندسازی شبکه زمان زیادی را می بایست صرف نمود و ما زمان انجام این کار را نداریم !سازمان ما دارای مستندات لازم است ولی به روز نمی باشند . سازمان ما از یک مشاور و یا شرکت خاص خواسته است که این کار را انجام دهد و آنان نیز این کار را نه برای سازمان ما بلکه برای خود انجام داده اند . در سازمان ما طراحی پس از پیاده سازی انجام می شود! و چون هنوز پیاده سازی تمام نشده است بنابراین نمی توان طراحی را انجام تا متعاقب آن مستندسازی را آغاز نمود !مزایای مستندسازی
اشکال زدائی سریع : مستندسازی ، زمان برخورد با مسائل مشابه در یک شبکه را کاهش خواهد داد . با استفاده از یک دیاگرام تصویری ، امکان شناسائی و برخورد سریعتر با نقاط بحرانی در شبکه فراهم می گردد .کاهش احتمال از بین رفتن داده ها : بر روی هر شبکه منابع اطلاعاتی مهم و متفاوتی وجود دارد . با مستند سازی شبکه و مدیریت مطلوب آن، احتمال از دست دادن داده های ارزشمند در هر سازمان کاهش می یابد .
تسهیل در امر اشتراک فعالیت ها : مدیران شبکه می توانند مسولیت های متفاوت شبکه را به افراد دیگر واگذار نمایند ، چراکه می توان اطلاعات مستند شده را در اختیار سایر افراد متناسب با مسئولیت آنان قرار داد .
عدم وابستگی سازمان به یک شخص حقوقی و یا حقیقی خاص : با مستندسازی شبکه ، امکان مدیریت شبکه در اختیار سازمان قرار می گیرد و به فرد و یا افراد خاصی وابسته نخواهد شد ( تحقق اصل مهم "در خدمت سیستم بودن نه این که سیستم در خدمت ما باشد" ) .
بهبود طراحی شبکه : یک دیاگرام بهنگام شده ، یکی از عناصر کلیدی در هر نوع فرآیند طراحی است .
مهمترین مزیت مستندسازی شبکه ،
استفاده مفید از منبع ارزشمند زمان است .
برای ایجاد مستندات شبکه به چه میزان اطلاعات نیاز است ؟
از لحاظ تئوری ، اطلاعات جمع آوری شده می بایست بگونه ای باشند که بتوان با استفاده از آنان شبکه را از ابتدا ایجاد نمود . در عمل و با دیدی واقع گرایانه ، میزان عمق مستندات یک شبکه به پیچیدگی شبکه ، منابع موجود بر روی آن و ابزارهای لازم برای جمع آوری مستندات بستگی دارد . موارد زیر نمونه اطلاعاتی می باشند که می توان آنان را در مستندات لحاظ نمود :
مقاله کامل در مورد امنیت در شبکه ها
لینک پرداخت و دانلود *پایین مطلب*
فرمت فایل:Word (قابل ویرایش و آماده پرینت)
تعداد صفحه: 45
امنیت در شبکه ها
همانند بسیاری از حوزه هایی که تاکنون مورد مطالعه قرار داده ایم. طرح ریزی می تواند قدرتمندترین کنترل باشد. خصوصاً هنگامیکه سیستم های مبتنی بر کامپیوتر را ایجاد کرده و یا تغییر می دهیم، می توانیم معماری کلی آنها را مورد بررسی قرارداده و امنیت” توکار“ را بعنوان یکی از سازه های کلیدی، طرح ریزی نماییم. به همین ترتیب، معماری یا طراحی یک شبکه نیز میتواند تاثیر قابل ملاحظه ای بر روی امنیت آن داشته باشد.
تقسیم بندی
تقسیم بندی (Segmentation) همانطور که در سیستم های عامل یک کنترل امنیتی قدرتمند بود، می تواند از دو طریق احتمال آسیب در یک شبکه را محدود نماید : تقسیم بندی باعث کاهش تعداد تهدیدها شده و میزان خسارتی که از طریق یک آسیب پذیری واحد امکانپذیر است را محدود می سازد.
فرض کنید که شبکه شما، تجارت الکترونیک را برای کاربران اینترنت اجرا می نماید. بخشهای بنیادی شبکه شما می توانند عبارت باشند از:
یک سرور وب، برای اداره نشست های (Sessions) HTTP کاربران.کد نرم افزار کاربردی، برای قرار دادن کالاها و سرویس های شما در معرض خرید.یک بانک اطلاعاتی از کالاها و احتمالاً یک فهرست ضمیمه موجودی کالا برای شمارش اقلامی که در دسترس هستند و آنهایی که بایستی از تامین کنندگان درخواست شوند.یک بانک اطلاعاتی از سفارش های دریافت شده.اگر قرار است تمام این فعالیت ها بر روی یک ماشین انجام شوند، شبکه شما دچار مشکل میشود : هر گونه نقصان و یا خطایی در این ماشین می تواند تمام قابلیت های تجاری شما را به نابودی بکشاند.
همانطور که در شکل (1) نمایش داده شده است، یک طراحی امن تر از بخش های متعددی استفاده می کند. فرض کنید یکی از بخش های سخت افزاری، یک سیستم سرور وب است که برای دسترسی عمومی در معرض دید قرار گرفته است ( کاربران می توانند بصورت الکترونیکی به آن دسترسی داشته باشند). برای کاهش خطر حمله ازخارج سیستم، این سیستم نبایستی وظایف حساستر دیگری نظیر تعیین اعتبار کاربران و یا دسترسی به مخزن داده های حساس را برعهده داشته باشد.تفکیک سرورها وبخش های جداگانه(مطابق با اصول حداقل اولویت وEncapsulation) احتمال آسیبی که هر سیستم فرعی در معرض آن قرار می گیرد را کاهش می دهد.
تفکیک دسترسی نیز یکی دیگر از راه های تقسیم بندی شبکه است. برای مثال، فرض کنید که یک شبکه برای استفاده جهت سه منظور درنظر گرفته شده است : استفاده از سیستم تولید “live” ، آزمایش نسخه بعدی تولید و توسعه سیستم های ثانویه. اگر شبکه به خوبی تقسیم بندی شده باشد، کاربران خارجی تنها می توانند به سیستم “live” دسترسی داشته باشند. آزمایش کنندگان تنها باید به سیستم آزمایش دسترسی پیدا کنند و برنامه نویسان نیز تنها به سیستم توسعه دسترسی خواهند داشت. تقسیم بندی به این سه گروه اجازه می دهد که بدون ریسک با یکدیگر همزیستی داشته باشند. برای نمونه یک برنامه نویس سهواً باعث تغییر در سیستم تولید نخواهد شد .
افزونگی (Redundancy )
” افزونگی“ یکی دیگر از کنترل های کلیدی در معماری است : ایجاد امکان برای یک تابع بصورتی که بر روی بیش از یک گره اجرا شود تا از گذشتن تمام تخم مرغ ها در یک سبد اجتناب شود. برای مثال، طراحی شکل (1) تنها دارای یک سرور وب است. کافی است این سرور وب را از دست بدهید تا تمام ارتباط از دست برود . یک طراحی بهتر دارای دو سرور وب خواهد بود که از چیزی به نام “Mode Failover” استفاده می کنند. در حالت Failover ، سرورها بطور متناوب با یکدیگر ارتباط برقرار کرده و هر یک از آنها تشخیص می دهد که دیگری هنوز در حال فعالیت است. اگر یکی از آنها تشخیص می دهد که دیگری هنوز در حال فعالیت است. اگر یکی از آنها از کار بیفتد، دیگری مسئولیت پردازشی هر دو را بر عهده می گیرد. با وجود آنکه در هنگام بروز یک خسارت، عملکرد تا حدود نصف کاهش می یابد، اما برخی از کارها همچنان انجام می شوند.
نقاط واحد خرابی
بطور ایده آل، معماری بایستی موجب مصونیت شبکه در برابر خرابیها گردد . درواقع، معماری حداقل باید اطمینان پیدا کند که سیستم به شیوه قابل قبولی خرابی ها را تحمل خواهد
نمود ( برای مثال کاهش سرعت بدون متوقف نمودن پردازش، یا بازیابی و شروع مجدد تعاملات ناتمام). یکی از راه های ارزیابی تحمل خطا توسط معماری شبکه، جستجوی نقاط واحد خرابی است . به عبارت دیگر، ما باید بررسی کنیم که آیا یک نقطه واحد در شبکه وجود دارد که در صورت خرابی ( از کار افتاد ) آن، امکان قطع دسترسی به تمام یا بخش قابل ملاحظه از شبکه وجود داشته باشد. پس برای مثال، یک بانک اطلاعاتی دریک محل نسبت به تمام خساراتی که می تواند بر آن محل تاثیر بگذارد، آسیب پذیر است. یک طراحی شبکه مناسب، نقاط واحد خرابی را برطرف می سازد. توزیع بانک اطلاعاتی (قرار دادن کپی هایی از آن بر روی بخش های مختلف شبکه، احتمالاً حتی در مکان های فیزیکی متفاوت) می تواند باعث کاهش خطر آسیب های جدی از خرابی یک نقطه واحد گردد. غالباً سربار قابل توجهی در پیاده سازی چنین طراحی وجود دارد. برای مثال، بانک های اطلاعاتی مستقل بایستی با یکدیگر هماهنگ شوند. اما معمولا سروکار داشتن با ویژگی های تحمل خطا از مواجه شدن با آسیب های ایجاد شده بخاطر خرابی در یک لینک واحد، آسانتر است .
معماری، نقش مهمی را درپیاده سازی بسیاری از کنترل های دیگر بازی می کند. ما ویژگی های معماری را همزمان با معرفی سایر کنترل ها در ادامه مقاله، مورد بحث قرار خواهیم داد .
رمزگذاری(Encryption )
” رمزگذاری“ احتمالاً مهمترین و فراگیرترین ابزار برای یک متخصص امنیت شبکه است . همانطور که در قسمتهای قبل دیدیم، رمزگذاری در تامین حریم، اعتبار، سلامت و دسترسی محدود شده به داده بسیار قدرتمند است. از آنجائیکه شبکه ها با ریسک های بزرگتری سروکار دارند، غالباً امنیت داده ها را از طریق رمزگذاری تامین می کنند، احتمالاً در ترکیب با سایر کنترل ها.درکاربردهای شبکه، رمزگذاری می تواند مابین دو میزبان(رمزگذاری لینک) ومابین دو نرم افزار کاربردی (رمزگذاریend-to-end) اعمال شود. ما درادامه به بررسی هردو مورد خواهیم پرداخت. در هر دو شکل رمزگذاری، توزیع کلید همیشه مشکل سازاست. کلیدهای رمزگذاری بایستی در یک وضعیت امن به فرستنده و گیرنده تحویل داده شوند. در این بخش ما به بررسی تکنیک های امن توزیع کلید در شبکه ها نیز خواهیم پرداخت.
Link Encryption
در ”رمزگذاری لینک“ ، داده ها درست پیش از آنکه سیستم آنها را بر روی لینک ارتباطی فیزیکی قرار دهد، رمزگذاری می شوند. در این حالت، روزگذاری در لایه های 1 یا2 در مدل OSI روی می دهد ( همانند وضعیتی که درمورد پروتکل های TCP/IP روی می دهد) به همین ترتیب،
رمزگشایی نیز درست هنگام رسیدن ارتباط و ورود آن به کامپیوتر گیرنده، روی می دهد. مدلی از رمزگذاری لینک در شکل (2) نمایش داده شده است.
شکل(2)رمزگذاری لینک
رمزگذاری از پیغام در حال انتقال مابین دو کامپیوتر محافظت می کند. اما پیام در داخل کامپیوترهای میزبان بصورت متن عادی (Plaintext) نگهداری می شود. توجه داشته باشید از آنجائیکه روزگذاری در لایه های پروتکل تحتانی اضافه شده است، پیام برای تمام لایه های دیگر میزبان های فرستنده و گیرنده، آشکار است. اگر از امنیت فیزیکی خوبی برخوردار باشیم، نباید نگرانی زیادی در مورد این آشکاری داشته باشیم. برای مثال، این آشکاری بر روی کامپیوترهای فرستنده یا گیرنده ای روی می دهد که توسط آژیر و یا دربهای قفل شده، محافظت می شوند. با اینحال باید توجه داشته باشید که پیام در دو لایه از تمام میزبان های میانجی که پیام از آنها عبور نموده است، آشکار می شود. پیام در داخل میزبان های میانجی آشکار می شود و این امکان وجود دارد که یکی از این میزبانهای میانجی قابل اعتماد نباشد.
رمزگذاری لینک از دید کاربر پنهان است. رمزگذاری به یک سرویس انتقال تبدیل می شود که توسط یک لایه پروتکل سطح پائین از شبکه انجام می پذیرد. درست همانند هدایت پیام و یا تشخیص خطای انتقال.
رمزگذاری لینک خصوصاً هنگامی مناسب است که خط انتقال دارای بیشترین آسیب پذیری باشد. اگر تمامی میزبانهای موجود بر روی یک شبکه دارای امنیت قابل قبولی باشد، اما رسانه ارتباطی با سایر کاربران به اشتراک گذاشته شده و یا امن نباشد، می توان از رمزگذاری لینک به عنوان یک کنترل آسان استفاده نمود.
این فقط قسمتی از متن مقاله است . جهت دریافت کل متن مقاله ، لطفا آن را خریداری نمایید
