12
12
«Флагман» по учету и контролю исполнения обязательств контрагентов,
бухгалтерских данных, данных отдела кадров и др. Данная программа
позволяет применять разнесенную по нескольким серверам единую базу и
синхронизировать с определенной частотой ее между собой. Операторы
электронного документооборота занимаются переводом бумажных
носителей в электронный вид документа посредством ИС при помощи
программы ABBY.
Большая часть данных на предприятии секретны, поэтому для
написания работы рассмотрены только небольшие участи работы данного
предприятия.
Программная архитектура ФГУП «ФЦДТ «Союз» представлена на
рис. 2а.
Рабочая станция
Бухгалтерия, Финансовый
отдел
Программное
обеспечение КИС
"ФЛАГМАН"
Программное
обеспечение
"Mozilla
Thunderbird "
Рабочая станция Отдела
кадров
Программное
обеспечемние
"Электронный
архив"
Программное
обеспечение
"Mozilla
Thunderbird "
Сервер КИС
"ФЛАГМАН" Microsoft
SQL Server 2008 (64-
bit), Операционная
система Microsoft
Windows Server 2008
Enterprise SP 2
Почтовый Сервер,
Операционная
система Microsoft
Windows Server 2003,
Standard Edition, SP 1,
Mozilla Thunderbird
3.1.7
Сервер Synology
RS816,
Операционная
система Synology
DiskStation Manager
(DSM)
Рабочая станция Отдела
Управления
Программное
обеспечение КИС
"ФЛАГМАН
Программное
обеспечение
"Mozilla
Thunderbird "
Программное
обеспечение
"Электронный
архив"
Программное
обеспечение
Консультант Плюс
13
13
Рисунок 2а. Программная архитектура.
Техническая архитектура предприятия ФГУП «ФЦДТ Союз»
представлена на рисунке 2б:
Рисунок. 2б. Техническая архитектура предприятия.
Отдел системного и сетевого администрирования ведет учет всех
заявок пользователей и плановых работ в Microsoft Excel.
Так как ФГУП «ФЦДТ «Союз» является оборонным предприятием и
часть информации является закрытой, для написания выпускной
квалификационной работы взята часть карты архитектурной сети и
серверов. На основной территории предприятия находиться от 10 и 40-а
VLAN-ов и имеет выход в интернет через CheckPoint NGX R65.
Локальная вычислительная сеть данного предприятия построена на
основе структурированной кабельной системы. Такая система позволяет
свести в единую систему большое разнообразие информационных
14
14
сервисов разного назначения: ЛВС, систему контроля доступа,
видеонаблюдения. Конечно, при построении ЛВС важнейшую роль играет
правильный выбор архитектуры и топологии сетей. Структура кабельной
системы ФГУП «ФЦДТ «Союз» представляет собой многоуровневую
архитектуру ЛВС. Такой подход структурирования позволяет свести к
минимуму ресурсные затраты для поиска и своевременного устранения
неисправностей в сети, а также добавлять различные уровни,
расширяющие возможности и решаемые сетью задачи без глобальных
последствий.
На первом уровне доступа, Access Layer коммутаторы дают
возможность пользователям порты 10/100Base-TX, формируют
виртуальные сети (VLAN) в пределах этих коммутаторов, а так же они
показаны не только как модульными устройствами, но и устройствами,
объединяемыми в стек. Подключение коммутаторов Access Layerк к
уровню распределения выполнены каналами Gigabit Ethernet.
Коммутаторы уровня распределения, Distribution Layer,
образованные коммутаторами, работающими на 3 и 4 уровнях, связывают
коммутаторы уровня доступа центральными коммутаторами ЛВС, так
называемыми коммутаторами уровня ядра. Так же подключение
осуществлено каналами Gigabit Ethernet.
На уровне ядра, Core Layer, коммутаторы, работающие на 2-ом и 3-
ем уровнях, агрегируют трафик с коммутаторов уровня Distribution Layer.
На последнем этапе – уровень серверов, Server Farm. На данном уровне
коммутаторы осуществляют подключение серверов рабочих групп к сети
каналами Gigabit Ethernet (рис.3).
15
15
Рисунок 3. Структура кабельной системы ФГУП «ФЦДТ «Союз»
Такой подход построения ЛВС является рациональным в
использовании функциональных возможностей оборудования в узлах сети,
а так же дает возможность минимизировать расходы по обслуживанию.
Для более надежного пользования ЛВС при ее построении
предусмотрено резервное подключение между телекоммуникационным
оборудованием. Для обеспечения бесперебойной работы сети на
предприятии установлен дублирующий центральный коммутатор уровня
ядра. По избеганию дублирующих блоков питания или модулей
управления, а так же для более надежной работы сети установлены
модульные устройства.
1.2. Характеристика комплекса задач, задачи и обоснование
необходимости автоматизации.
1.2.1. Выбор комплекса задач автоматизации и характеристика
следующих бизнес процессов.
ФГУП «ФЦДТ «Союз» - оборонное предприятие двойного
назначения, поэтому на предприятии осуществляются разные бизнес
16
16
процессы, которые должны совершенствоваться и составлять конкуренцию
коммерческим предприятиям.
На данном предприятии используется большое количество ИС для
обслуживания разной деятельности организации. Однако в связи со
спецификой работы оборонного предприятия плохо развита система
приема заявок о проблемах, связанных с ИТ. Многие учеты заявок для
инженеров технической поддержки, администрирования сетевой
инфраструктуры ведутся в Microsoft Excel.
Основной КИС в работе предприятия является «ФЛАГМАН».
Данная ИС бала специально разработана для ФГУП «ФЦДТ «Союз»
компанией «ИНФОСОФТ» в связи со специфической деятельностью
предприятия и внедрена в 2015 году. Данная система позволяет вносить и
отслеживать данные о договорах и взаиморасчетах, производить
начисление и выплаты заработной платы, производить учет товарно-
материальных ценностей, анализировать экономическую деятельность
предприятия, формировать отчеты и т.д. В связи с большим объемом
заказчиков и поставщиков данного предприятия, для более удобной
работы было создано электронное хранилище документов. Эта система
была внедрена в 2016 году для автоматизации учета документооборота с
применением программы ABBY FineReader. Данная система позволяет не
только хранить электронные документы в ЭХД, но и тесно работать с КИС
«ФЛАГМАН».
Также на предприятии существует разграниченный доступ к
периферийным устройствам по средствам программного комплекса
ZLOCK.
На рис. 4 представлена схема комплексной задачи предприятия
ФГУП «ФЦДТ «Союз».
17
17
Рисунок 4. Корпоративная вычислительная сеть ФГУП «ФЦДТ «СОЮЗ»
Для поддержания работоспособности бизнес процессов на
предприятии созданы определенные вспомогательные производства.
Например, для обслуживания телефонии (администрирование АТС,
проектирование связи с разными территориями, обновление технического
состояния и т.п.) создан цех связи. Для администрирования корпоративных
программ создано отделение информационных систем управления
(ОИСУ). Мониторингом и администрированием сетевой инфраструктуры,
а так же доступа в интернет и разграничение прав доступа на сетевые
ресурсы занимается отделение вычислительной техники (ОВТ).
В таком достаточно сложном комплексе задач по технической
поддержки ИТ данной инфраструктуры можно выделить главную задачу,
18
18
которую необходимо автоматизировать и контролировать – ЛВС. Данная
проблема очень актуальна для столь крупного предприятия, т.к. все ИТ и
все соединения с территориями предприятия очень зависимы от ЛВС.
Для автоматизации контроля технического состояния ЛВС, а также
безопасности сети в данном проекте необходимо взять за основу базу
знаний, которая могла бы своевременно фиксировать проблемы на данной
линии связи. А также ускорить максимально сроки выполнения поломки.
За входящую информацию возьмем построение схемы сетей
управляемых коммутаторов. На основе построения всей сети будут
выводиться отчеты о ходе работы этих сетей, возможных поломках, замене
оборудования.
1.2.2. Определение места проектируемой задачи в комплексе
задач.
Для написания данной работы по автоматизации контроля
технического состояния оборудования ЛВС взят для исследования отдел
вычислительной техники. В состав отдела входят два сектора: сектор
развития ЛВС и сектор ремонта персональных компьютеров.
Непосредственно работой, связанной с ЛВС занимаются: начальник
сектора, администратор сети, администратор Интернет, инженер -
электроник. В обязанности сектора развития ЛВС входят: контроль за
работой сети, разграничения доступа к информационным системам,
своевременное устранение поломок сети и оборудования, а так же
возможности развития технического составляющего ЛВС.
Входными данными работы схемы ЛВС являются:
Повреждение канала связи;
Разрыв соединения;
Завершение места на дисках;
19
19
Остановка служб и процессов;
Отказ баз данных и т.п.
Выходными потоками информации в настоящем процессе будут
являться:
заявки или наряд, оформленный в соответствии с
регламентами ФГУП «ФЦДТ «СОЮЗ»;
информация о непосредственной поломке и ее устранению;
графики изменения различных переменных в управляемых
коммутаторах и серверах по протоколу SNMP и WMI;
Статистика по результатам мониторинга для аналитики и
отчетности.
Основными понятиями в рассматриваемой области являются сбои в
работе в ЛВС, с описанием неисправности.
В настоящее время существует огромное количество различных
утилитов для мониторинга сетей. Рассмотрим несколько из них:
1. Big Brother. Достаточно простой утилит, который позволяет
производить анализ отправки пакетов в IP- сети. Данная утилита включает
в себя базовый набор инструментов, который позволяет добавлять хосты,
подключенные к сети, и прописывать адресадля проверки качества пинга.
В главном окне данного приложения отображается индикатор качества
соединения (отличная связь, с задержками, отсутствие). Огромным
преимуществом данной программы является то, что она распространяется
бесплатно. Приложение 3.
2. 10-Strike LANState. Данная программа предназначена для
администраторов сети. Ее главная роль – мониторинг хостов. Состояние
сети в программе отражается в виде графической карты, где отчетливо
видно активные хосты на момент работы. Так же в программе
предусмотрена возможность получать информацию о хостах, проводить
сканер хостов. Преимуществом такого утилита является мониторинг
20
20
подключения к сетевым ресурсам, а так же отправка оповещений сразу к
нескольким компьютерам в сети. В программе предусмотрено
осуществление включения / выключения компьютеров по сети, которое не
требует установки клиентского программного обеспечения на удаленных
ПК в сети.
3. LanSurfer. Программа, которая позволяет осуществить
мониторинг локальных сетей. В данном утилите предусмотрено
просматривать список доступных компьютеров и осуществлять проверку
подключения ПК по IP диапазону. Преимуществом данной программы
является то, что в ней предусмотрена функция управления расширенными
папками на компьютере администратора, так же осуществляется
фильтрация результатов сканирования сети, а после поиск по ним.
Приложение 4.
4. Network Administrator's Toolkit. Данный пакет инструментов
предназначен для администраторов корпоративной сети. Данный набор
включает в себя два компонента. Первый компонент дает возможность
проводить аудит сети, который собирает данные о программной и
аппаратной конфигурации компьютеров и сетевых оборудованиях. Второй
компонент осуществляет мониторинг работы сервера. Преимуществом
данной программы является то, что она может оповещать администратора
через электронную почту о любых событиях. Так же в программе
предусмотрена возможность перезагружать ПК и сервисы и выполнять
SQL скрипты. Приложение 5.
5. DEKSI Network Administrator. Данный утилит дает возможность
создавать карты сети, производить мониторинг и администрирование сети.
Программа сканирует сеть, находит хосты, дает возможность размещать их
на сетевой диаграмме, после чего администратор наблюдает за состоянием
сети. Преимуществом такого утилита является то, что есть возможность
преобразования сетевой диаграммы в графическое изображение, а также в
схему XML. Приложение 6.
21
21
Для написания выпускной работы используется информационная
система «10 Страйк», которая наиболее приемлема для работы на
предприятии ФГУП «ФЦДТ «Союз». Информационная система «10
СТРАЙК» - это совокупность сетевых программных средств для
системных администраторов. Данная программа позволяет производить
распределенный мониторинг удаленных сетей и сервера, проводить
инвентаризацию сети и компьютеров, а так же вести учет трафика,
осуществлять поиск файлов в сети. Программа уже была протестирована в
средах таких как Windows 10 и Server 2012. Гибкая настройка оповещения
позволит произвести автоматическую попытку восстановления
работоспособности.
Программа дает возможность вести мониторинг служб, серверов,
хостов, папок, файлов, баз данных и процессов на компьютерах сети и
сетевом оборудовании. Данная утилита была реализована в виде службы
для мониторинга сети и выдачи оповещений в круглосуточном режиме без
необходимости входа в учетную запись. Она дает сигнал о проблемах с
помощью звукового оповещения, записи в лог, экранных сообщений и др.
В данный момент на предприятии не ведется мониторинг сетей. Все
проблемы, связанные с сетью, вычислительной техникой и т.п,
формируются в виде заявок от пользователей. Поиск непосредственной
поломки происходит достаточно трудоемко. При использовании данной
программы возможно сразу понять причину поломки и устранить ее, а так
же контролировать состояние оборудования.
Причиной выбора поставленной задачи заключается в том, что
участие в построении схемы сети и ее обслуживания было недостаточно
продумано, занимало большое количество времени в выявлении проблемы,
а также не давало возможности отслеживать техническое состояние
оборудования сетей для дальнейшего развития.