Розробка проєкту комп’ютерної мережі ТОВ «АВЕРС НК» (м. Рівне)

Abstract

Кваліфікаційна робота присвячена розробці проєкту високонадійної комп’ютерної мережі для логістичної компанії ТОВ «АВЕРС НК» з метою створення єдиного безпечного інформаційного середовища. Реалізація проєкту забезпечує безперебійну координацію транспортних потоків, цілодобовий контроль рейсів та оперативне опрацювання документації завдяки оптимізованій фізичній і логічній структурі мережі. Апаратну основу архітектури сформовано на базі трьох продуктивних серверів Dell PowerEdge R750xs, керованого L3-комутатора D-Link та сучасного пасивного обладнання категорії Cat.6, що гарантує високу швидкість обробки даних та ізоляцію критичних сервісів компанії. Для підвищення відмовостійкості та безпеки інфраструктури в роботі реалізовано сегментацію мережі на шість віртуальних підмереж (VLAN), налаштовано правила Firewall Access Control для суворого розмежування доступу між підрозділами та впроваджено схему Dual-WAN з двома незалежними провайдерами через міжмережевий екран TP-Link Omada. Проєкт містить комплексні практичні рекомендації щодо централізованого захисту серверів і робочих станцій за допомогою вбудованих інструментів безпеки Windows, а також визначає чіткі алгоритми налагодження, тестування та моніторингу мережі з використанням стандартних утиліт і журналів подій.

This qualification thesis is devoted to the development of a highly reliable computer network project for the logistics company AVERS NK LLC with the aim of creating a unified and secure information environment. The implementation of the project ensures uninterrupted coordination of transport flows, round-the-clock monitoring of routes, and prompt processing of transport documentation through an optimized physical and logical network structure. The hardware foundation of the architecture is based on three high-performance Dell PowerEdge R750xs servers, a managed D-Link L3 switch, and modern Cat.6 passive network components, which provide high-speed data processing and isolation of the company’s critical services. To improve the fault tolerance and security of the infrastructure, the network is segmented into six virtual local area networks (VLANs), Firewall Access Control rules are configured to strictly separate access between departments, and a Dual-WAN scheme with two independent Internet service providers is implemented through a TP-Link Omada firewall/router. The project also includes comprehensive practical recommendations for the centralized protection of servers and workstations using built-in Windows security tools, and defines clear procedures for network configuration, testing, and monitoring using standard utilities and event logs.