12
операционная система – Windows (в основном Windows 7 или 10, в редких случаях
– WindowsXP).
Перечислим эти АРМы (см. рисунок 2):
- АРМ 1-го типа – диспетчерский. Состав ПО: 1С, Wialon(теминальный
доступ), стандартный пакет ПО.
- АРМ 2-го типа – фельдшерский. Состав ПО: 1С, стандартный пакет ПО.
- АРМ 3-го типа – для Спрута.Состав ПО: Спрут-Агат, стандартный пакет
ПО.
- АРМ 4-го типа – для электриков.Состав ПО: nanoCAD 5.1, стандартный
пакет ПО.
- АРМ 5-го типа – для ВКС.Состав ПО:Cisco, стандартный пакет ПО.
- АРМ 6-го типа – для ОМО (организационно-методический отдел).Состав
ПО: AISLPU, ViPNetCSP, ПроМед, стандартный пакет ПО.
- АРМ 7-го типа – для ПЭО (планово-экономического отдела).Состав ПО:
1С, Чиж-Тарификация, КриптоПро, стандартный пакет ПО.
- АРМ 8-го типа – для отдела кадров. Состав ПО: 1С, Контрур, КриптоПро,
Гарант, ПроМед, стандартный пакет ПО.
- АРМ 9-го типа – для отдела АСУ (автоматизированных систем
управления). Состав ПО: 1С, дополнительное ПО, терминальный доступ (Mikrotik,
конфигуратор Агат), стандартный пакет ПО.
Рисунок 3. Программная архитектура Центра: АРМы
13
- АРМ 10-го типа – для контрактной службы. Состав ПО: Контур, Эконом-
Эксперт, стандартный пакет ПО.
- АРМ 11-го типа – для канцедярии. Состав ПО: Парус, Сэд-Диалог,
стандартный пакет ПО.
- АРМ 12-го типа – бухгалтерский. Состав ПО: 1С, Парус, стандартный пакет
ПО.
В Центре для работы сотрудников установлено 357 персональных
компьютеров, из них сроком эксплуатации менее 5 лет – 312.
Компьютерное оборудование центра достаточно разнообразно. Так,
например, здесь используются следующие виды стационарных ПК:
- Настольный ПК IRU 310 MT (тип компьютера: ACPI x64-based;
материнская плата: ASRock H81M-VG4 R2.0PC; чипсет: Intel Lynx Point H81, Intel
Haswell; процессор: DualCore Intel Pentium G3240; частота: 3100 МГц; память: 3769
Мб, DDR3; HDD: Toshiba DT01ACA050, 500 Гб, 7200 об/мин) + LED-монитор
SamsungS22E200NY (экран: 21,5"; разрешение экрана: 1920x1080).
- Настольный ПК Aquarius (тип компьютера: ACPI x64-based; материнская
плата: Asus H61M-K; чипсет: Intel Cougar Point H61, Intel Ivy Bridge; процессор:
DualCore Intel Core i3-3240; частота: 3400 МГц; память: 3974 Мб, DDR3; HDD:
Hitachi Travelstar Z7K500 HTS725050A7E630, 500 Гб, 7200 об/мин; Intel HD
Graphics 2500) + ЖК-монитор AOCE2050S (экран: 20"; разрешение экрана:
1600x900).
- Настольный ПК Mikroline ML7100 (тип компьютера: ACPI x64-based;
материнская плата: Gigabyte GA-H110M-DS2; чипсет: Intel Sunrise Point H110, Intel
Kaby Lake-S; процессор: DualCore Intel Core i3; частота: 3900 МГц;память: 4008
Мб, DDR4;HDD: ToshibaDT01ACA050, 500 Гб, 7200 об/мин;Intel HD Graphics 630)
+ ЖК-монитор AOC 2270Swn (экран: 21,5"; разрешение экрана: 1920x1080).
- Тонкий клиент Lenovo IdeaCentre 200 (тип компьютера: ACPI x64-based;
материнская плата: Lenovo ideacentre 200-01IBW;чипсет: Intel Wildcat Point-LP,
Intel Broadwell; процессор: Mobile DualCore Intel Celeron;частота:1700 МГц;память:
4006 Мб, DDR3; HDD: Seagate Momentus Thin ST500LT012-1DG142; 500 Гб,
5400 об/мин; Intel HD Graphics) + ЖК-монитор DellE2216H(экран: 21,5";
14
разрешение экрана: 1920x1080) + LED-монитор AOCI2369V(экран: 23";
разрешение экрана: 1920x1080)
Также в Центре используются мобильные ПК следующих моделей:
- Ноутбук Asus F3000Jc(тип компьютера: многопроцессорный компьютер с
ACPI (Mobile); материнская плата: Asus F3000Jc Series Notebook; чипсет: Mobile
Intel Calistoga-PM i945PM;процессор: Mobile DualCore Intel Core 2 Duo T5200;
частота: 1600 МГц; память: 1024 Мб, DDR2; HDD: Hitachi Travelstar 5K120
HTS541210H9SA00;100 Гб,5400 об/мин;nVIDIAGeForceGo 7300; Wi-Fi;Bluetooth;
веб-камера).
- Планшетный ПК GalaxyTabActiveSM-T365 (процессор: Snapdragon 400
8026; конфигурация процессора: 4x Cortex-A7; частота: 1200 МГц; оперативная
память: 1,5 Гб: встроенная память: 16 Гб; видеопроцессор: Adreno 305; экран: 8";
разрешение экрана: 1280x800; Wi-Fi;Bluetooth; веб-камера).
Для работы диспетчепов используются SIP-телефоны следующих моделей:
- YealinkSIP-T19 E2: на 1 SIP-аккаунт, сетевые характеристики: SIPv1
(RFC2543), SIPv2 (RFC3261), NAT, STUN; способы вызова: Proxy и peer-to-peer (по
IP-адресу), получение IP: Статический/DHCP, HTTP/HTTPS-сервер, синхронизация
времени и даты через SNTP, UDP/TCP/DNS-SRV (RFC3263), QoS: 802.1p/Qtagging
(VLAN), Layer 3 ToSDSCP, поддержка TLS, управление HTTPS-сертификатами,
AES шифрование конфигурационных файлов, поддержка стандартов шифрования
и идентификации (MD5 и MD5-sess), поддержка IEEE802.1X, поддержка IPv6,
LLDP/CDP/DHCPVLAN
- Yealink T23G: поддержка до 3-х SIP-аккаунов, сетевые характеристики: SIP
v1 (RFC2543), v2 (RFC3261), поддержка сервера резервирования вызова, NAT
transverse: STUN mode, Proxy mode and peer-to-peer SIP link mode, IP назначение:
static/DHCP, HTTP/HTTPS web server, синхронизация даты и времени через SNTP,
UDP/TCP/DNS-SRV(RFC 3263), QoS: 802.1p/Q tagging (VLAN), Layer 3 ToS, DSCP,
SRTP for voice, Transport Layer Security (TLS), менеджер сертификатов HTTPS,
AES шифрование для файла конфигурации, проверка подлинности с помощью
MD5/MD5-sess, OpenVPN, IEEE802.1X, IPv6
Помимо стационарных ПК, планшетов и ноутбуков, в Центре медицины
катастроф также используются сервера следующих моделей и характеристик:
15
- Сервер Team Server R1-E52: платформа SM 1U, 2 x E5-2600v3/v4, 16
DIMMs, 10 x 2.5 HS, 10 SATA, 2 x 750W, 2 GbE, 2 PCIe, 2 NVMe [SYS1028R-
WTNR] ЦПУ Intel Xeon E5-2680 v4, 2.4GHz / 3.3GHz, 14 Cores, 35 MB LLC, 120 W,
DDR4-2400, 9.6 GT/s QPI, HT, TB х2 ОЗУ 16 GB Kingston DDR4-2400 ECC
Registered DIMM SR х8; контроллер BROADCOM MegaRAID SAS 9361-8i,
LSI3108, 8P(int) 12 Gb/s, 1GB, RAID 0/1/10/5/50/6/60, PCIe 3.0 x8, LP НЖМД HDD
SAS 2,5"" HGST Ultrastar C10K1800 1,8TB 12Gb/s 10000RPM 128MB Cache (512е)
х4; твердотельный накопитель SSD Intel DC P4510 2,0TB 2.5"" PCIe 3.1 x4, 3D2
NAND TLC, 3.2/2.0 GB/s, 637/81 kIOPS, 0.7 DWPD/5 Years, H15.
- Cерверная платформа SupermicroSYS-6027TR-DTRF: материнская плата -
SuperX9DRT-H; слоты расширения - 3 xPCI-E 3.0 (x8) slots (1 xlow-profileand 2
xfull-heightfull-length); сеть и USB - Inteli350 DualportGigabitEthernet; хранилище
HDD - 6 xHot-swap 3.5" SATA3 HDDBays; процессор - IntelXeonprocessorE5-2600
(upto 135WTDP), DualSocketR (LGA 2011); чипсет – IntelC602 Chipset; оперативная
память: 8 x 240-pin DDR3 DIMMsockets; Supportsupto 256 GBDDR3
ECCRegisteredmemory (RDIMM); тип памяти – 1600/1333/1066/800MHzECCDDR3
SDRAM 72-bit, 240-pingold-platedDIMMs; объем модулей DIMM – 1GB, 2GB, 4GB,
8GB, 16GB, 32GB.
- СерверDellPowerEdgeR620: процессорIntelXeon семейства E5-2600;
внутренняя шина:2 канала Intel QuickPath Interconnect (QPI); 6,4 млрд транзакций/с;
7,2 млрд транзакций/с; 8 млрд транзакций/с; кэш:2,5 Мбайта на ядро; операционная
система - Microsoft Windows Server 2008 R2; набор микросхем – Intel C600; память
– до 1,5 Тбайт (24 разъема для модулей памяти DIMM): модули памяти DDR3 с
пропускной способностью до 1866 млн транзакций в секунду; максимальная
внутренняя система хранения данных – до 10 Тбайт; контроллеры RAID –
внутренние:PERC S110 (программный RAID-массив), PERC H310, PERC H710 и
PERC H710P.
- Медиа-сервер ВКС Vinteo: платформа ASUS WS X299 SAGE,
поддерживаемые процессоры: 1 x Socket 2066, сокет: LGA 2066, поддерживаема
частота оперативной памяти: 2400/2133/1866/1600/1333; процессор Intel Core i9,
ядро: Skylake-X, тактовая частота: 2.8 ГГц, частота процессора в режиме Turbo 3.0
–4.4 ГГц; оперативная память Patriot VIPER LED PVLR416G266C5K (8 шт.), тип
16
памяти DDR-4, объём памяти: 8 Гб, тактовая частота: 2400/2666 МГц; видеокарта
NVIDIA (5 шт.), gоддержка API DirectX12, OpenGL 4.5, объём памяти: 2 Гб,
разрядность шины памяти: 256 бит, тип видеопамяти: GDDR5, поддержка
Технологий SLI, жесткий диск SEAGATE ST2000NX0253 (2 шт.), форм-фактор:
3.5” (дюйма), объем жесткого диска: 1000 Гб, интерфейс: SATA3 6 Гб/с; внешняя
скорость передачи данных: 300 Мб/с.
- Сервер (для бэкапов ВКС): платформа Synology DS1618+ QC2,
поддерживаемые процессоры: 1 Atom C3538, поддержка RAID 0,1,10,5,6,
поддерживаемая оперативная память: DDR4, максимальный объем
поддерживаемой памяти: 32 GB; оперативная память Patriot VIPER LED
PVLR416G266C5K (8 шт.), тип памяти DDR-4. количество модулей в комплекте:
2Х4 шт.; объём памяти: 8 Гб; жесткий диск (HGST SATA-III 6Tb 0S04007
H3IKNAS600012872SWW NAS (2 шт.), форм – фактор: 3.5”, объем жесткого диска:
6 Tб, скорость вращения: 7200 об/мин, интерфейс: SATA3 6 Гб/с.
В качестве сетевого оборудования используются:
- ПАК VipNet IDS 1000(аппаратная платформа - телекоммуникационный
сервер AquaServer T40 S44, на основе процессора Intel® Core™ i5; операционная
система: адаптированная ОС Linux;сетевые возможности: 4x RJ45 10/100/1000
Мбит/с; производительность системы: до 950 Мбит/сек);
- Криптошлюз Infotecs HW1000 Q4(форм-фактор – ПАК 19”/ Rack 1U; порты
ввода-вывода: 2xVGA, 1xPS/2, 1xCOMDB9, 6x USB; сетевые возможности: 4x RJ45
10/100/1000 Мбит/с; пропускная способность VPN: до 500 Мбит/с; пропускная
способность L2 VPN: до 500 Мбит/с; интегрированные сервисы: DNS, NTP, DHCP-
сервер, DHCP-relay, прокси-сервер; сервисные функции в защищенной сети
ViPNet: использование в качестве шлюзового координатора, использование в
качестве транспортного сервера; оптимальное число клиентов, зарегистрированных
на координаторе: до 500 клиентов).
- Маршрутизатор AsusRT-N11P (поддержка DHCP, Wi-Fi, порты: 4х LAN,
протоколы динамической маршрутизации: IGMPv1, IGMPv2, IGMPv3; статическая
маршрутизация, Dynamic DNS, VPN pass through, Межсетевой экран
(Firewall),NAT, SPI).
17
- Маршрутизатор Mikrotik CCR1009-7G-1C-1S+ (форм-фактор – 19”, частота
процессора: TILE-Gx9 / 9 ядер, 1.2 ГГц на ядро; операционная система: RouterOS
Level 6; DHCP-сервер; межсетевой экран (Firewall); подключение 3G/4G-модема; 1
порт SFP; 1 порт SFP+).
- КоммутаторD-LinkDGS-1210-28 (сетевые возможности: 24x RJ45
10/100/1000 Мбит/сек, поддержкаTelnet, SNMP, IPv6, IGMP v1, IGMP v2, IEEE
802.1p (Priority tags), IEEE 802.1q (VLAN), IEEE 802.1d (Spanning Tree), Auto
MDI/MDIX;размер таблицы MAC-адресов – 16384, 4 порта SFP; статическая
маршрутизация).
- КоммутаторTP-LinkTL-SF1016D (сетевые возможности: 16xRJ4510/100
Мбит/сек; поддержкаIEEE 802.3u 100Base-TX, IEEE 802.3xFlowControl, IEEE 802.3
10Base-T;AutoMDI/MDIX).
- Коммутатор TP-Link TL-SF1008D (сетевые возможности: 16xRJ4510/100
Мбит/сек, поддержка IEEE 802.3, IEEE 802.3u, IEEE 802.3x, CSMA/CD,
AutoMDI/MDIX).
- Коммутатор AT-GS950/16 (сетевые возможности: 16x RJ45 10/100/1000
Мбит/с поддержкаIEEE 802.1d [SpanningTree], IEEE 802.1p [Prioritytags], IEEE
802.1q [VLAN], EEE 802.3x [Flowcontrol], IGMP (Multicast), SNMP,Auto-MDI/MDI-
X, 1 портSFP (miniGBIC), размер таблицы MAC-адресов – 16000)
Теперь опишем сетевую организацию (см. рисунок 4). Провайдер
обеспечивает учреждение интернетом при помощи выделенного им коммутатора.
От коммутатора интернет поступает на криптошлюз и ПАК VIPnetв сетевом шкафу
№1. Это система криптозащиты и антивирусной защиты Центра. Далее интернет
поступает на маршрутизатор Mikrotik в сетевом шкафу №2. От этого Mikrotik’а
интернет поступает:
1) через EoIP Tunnel на маршрутизатор Mikrotikи дальше – на сервер Исток
(для связи со службой 112) в подсети 12.22.90.2/30,
2) по LAN-порту на коммутаторASUSдля работы АРМов и офисной
техники в незащищенной сети рядовых отделов в подсети 192.168.5.1/24;
3) по LAN-порту на коммутатор D-Linkдля работы АРМов и офисной
техники отдела бухгалтерии в подсети 192.168.0.1/24 (в интерфейсе
Mikrotik’а - 192.168.252.1/24);
18
4) через L3VPNна коммутатор QTECH для работы АРМов и офисной
техники некоторых отделов (юридической отдел, контрактная служба ,
ОДО, ПЭО, ОМО) в защищенной подсети 10.73.0.1/24;
5) по LAN-порту на АТС «Агат» для работы SIP-телефонии.
Схема сети Центра представлена на Рис. 4.
Интернет
Mikrotik
ИБП
1U
1U
Сервер СХД Synology, 12 ТБ
1U
Медиа-сервер на базе ASUS
Серверный блок
Aquarius
(для Asterisk)
1U
Коммутатор
провайдера
Система
криптозащиты
Маршрутизатор Mikrotik
(для службы 112)
Маршрутизатор Mikrotik
1U
Серверный блок
Aquarius
(для бухгалтерии)
ИБП
IP-АТС Агат
1U
1U
1U
24U
Маршрутизатор Mikrotik
Патч-панель
Комутатор QTECH
4U
1U
1U
1U
1U
24U
Маршрутизатор Asus
Коммутатор Allied Telesis
Коммутатор HP
1U
Коммутатор D-Link
1U
Криптошлюз
ПАК VIPnet
Коммутатор D-Link
Сервер Dell PowerEdge
Сервер Team Server R1-E52
Сервер СХД Supermicro, 12 ТБ
Патч-панель
24U
1U
1U
1U
1U
1U
2U
1U
2U
ИБП
Сервер
службы 112
SIP-телефон службы 112
Сервер
Спрут SR
SIP-
телефон
диспетчера
АРМ диспетчера
Оперативно-диспетчерский отдел
Бухгалтерия
АРМ бухгалтера
МФУ
Остальные отделы
Удаленные
компьютеры
на подстанциях
Сотовая связь
Планшеты
бригад
МФУ
АРМ рядового
сотрудника
Шкаф №1
Шкаф №2
Шкаф №3
Шкаф №4
Рисунок 4. Техническая архитектура Центра
1.2. Характеристика комплекса задач, задачи и обоснование
необходимости автоматизации
1.2.1. Выбор комплекса задач автоматизации и характеристика
существующих бизнес-процессов
Сегодня учреждениям здравоохранения Крыма приходится
функционировать под санкциями – в тяжелых финансовых, экономических и
социальных условиях. В таких обстоятельствах залогом успешной работы
учреждения здравоохранения будет максимально эффективная и прогрессивная
организация работы на всех её уровнях. Это глобальная задача, решение которой
лежит за пределами одной какой-нибудь дисциплины – на стыке многих наук,
таких как медицина и охрана безопасности жизнедеятельности, логистика и
бухгалтерский учет, менеджмент и управление, информатика и электротехника.
19
Автоматизация бизнес-процессов учреждений здравоохранений РФ является
условием их успешного функционирования в рамках российского правового поля.
Сегодня государственную структуру, в которой бы, например, велась вручную
бухгалтерская отчетность, даже трудно представить[5].
Существующие в нынешнее время технологии автоматизации и
компьютеризации позволяют «оцифровать» деятельностьбольшинства уровней
любого государственного предприятия или организации. Поэтому становится
очевидным тот факт, что автоматизация деятельности – это важнейшая задача,
которую нужно решать государственным руководителям, чтобы их предприятие
или организация работали максимально слаженно и эффективно.
В нашем проекте рассматривается автоматизация документооборота Центра
медицины катастроф. Поскольку в данном учреждении уже используется ранее
внедренное программное обеспечение СЭД «Диалог», наш проект является
пробным и распространяется пока только внутри учреждения для охвата тех
областей документоведения, которые не может охватить внедренный «сверху»
СЭД «Диалог».
Автоматизация документооборота Центра представляет из себя комплекс
задач, каждая из которых – это, по сути, уже законченный проект. Среди задач
автоматизации можно выделить такие как:
- учет внутренней входящей документации;
- учет подразделений центра;
- учет всех сотрудников Центра.
Как видно из перечня, первая часть комплекса (учет документации) может
рассматриваться отдельно от остальных двух (учет подразделений и всех
сотрудников Центра), поскольку учетом документов могут заниматься все отделы,
их принимающие, а учетом подразделений и сотрудников – отдел кадров и
начальники отделов. И тем не менее в указанном перечне задач все задачи связаны
друг с другом, поскольку любой сотрудник уже принадлежит к какому-то отделу и
от него может поступить входящая документация (например, заявка на ремонт
техники). Для полноты охвата и максимального контроля ни одна из
перечисленных задач не должна рассматриваться по отдельности, но только в
комплексе задач по автоматизации документооборота Центра.
20
Для анализа такого сложного процесса, как документооборот в Центре,
медицины катастроф, давайте представим его на простом примере – как бизнес-
процесс по приему заявок и составим соответствующую диаграмму – диаграмму
бизнес-процессов по стандартной методологии [12] (см. ниже рисунок 5).
Сотрудник-заявитель приходит в отдел и делает устную заявку, например, о
необходимости ремонта оборудования. При сдаче оборудования в ремонт или на
замену заявка непосредственно заполняется пользователем, согласно выданному
шаблону. Если заявка касается выдачи нового оборудования, то посетитель
оформляет письменную заявку на имя директора Центра и отправляет её через
секретаря директору для согласования.
Потреб-
ность в
оказании
какой-
либо
услуги
Обслужи-
вание
заявки
Сохранение заявки (бумажный
вариант) в папке
Подача
заявки
Сотрудник-
заявитель
Директор
Прием
заявки
Сотрудники
отдела
кадров
Выполнение
заявки
Прием отчетов
от
начальников
отделов и
отдела кадров
Сбор и анализ
информации
о сотрудниках и их
работе для
начисления премий
Сотрудник-
испоонитель
обслуживающего
отдела
Закрытие
заявки
Анализ
проде-
ланной
работы
Отказ
Начальник
обслуживающего
отдела
Рисунок 5. Диаграмма бизнес-процесса «документооборот» в Центре
Обычно устные заявки посетителей принимает начальник отдела и решает,
обслуживать заявку или сделать отказ. В некоторых случаях (на диаграмме это не
21
указано), например в случае выдачи новой техники, заявки от руководителей
отделов принимает секретарь директора, который регистрирует их и относит
директору Центра на согласование. В этих случаях директор ставит свою
резолюцию на документе и «спускает» заявку в отделы для её выполнения или
делает отказ. Начальники обслуживающих отделов, кроме того, что принимают
заявки, сохраняют их в папках, организуют исполнение заявок, следят за работой
сотрудников, консультируют отдел кадров для начисления ежемесячных премий и
подают отчеты директору после выполнения заявок.
Сотрудники-исполнители обслуживающих отделов (отдел АСУ, отдел
метрологии, отдел медицинского снабжения и хозяйственно-техническое
управление) непосредственно выполняют заявки и закрывают их.
Сотрудники отдела кадров вносят информацию о сотрудниках и
подразделениях Центра, фиксируют в своих журналах нарушения работы или
выполнение точно в срок, подготавливают отчеты в бухгалтерию для начисления
премий или взимания штрафов по итогам работы.
Директор, помимо вышеназванных функций, также принимает отчеты от
начальников обслуживающих отделов и начальника отдела кадров по итогам
работы отделов.
Деятельность всех этих участников документооборота и будет в дальнейшем
автоматизирована, согласно нашему проекту.
Выделим теперь основные подпроцессы бизнес-процесса
«документооборот»:
1) подача заявки;
2) прием заявки;
3) выполнение / отказ в выполнении заявки;
4) сбор информации о сотрудниках и их работе (для начисления премий или
взимания штрафов);
5) прием отчетов от начальников отделов и отдел кадров.
Охарактеризуем каждый подпроцесс в отдельности.
Подача заявки осуществляется сотрудниками по мере потребности. Подача
заявки может быть либо устной (например, при замене картриджа), либо
письменной (например, при сдаче в ремонт техники с какой-либо подстанции),