32
32
элементам рабочей станции. Этот пакет обеспечивает мониторинг
прикладных программ, инвентаризацию аппаратных и программных
средств и защиту от вредоносных вирусов.
Существуют встроенные системы диагностики компонентов сетевых
устройств, как мосты. Возьмем за пример таких систем пакет Open – View
Bridge Manager фирмы Hewlett, пакет Packard Remote Bridge Management
Software фирмы DEC. Недостатками таких систем является то, что они
ориентированы на оборудования определенного производителя и
несовместимы с другими фирмами.
К тактическим средствам относят разные виды тестирующих
устройств, анализаторов протоколов. Различные тесторы помогают
администратору обнаружить неисправность сетевого кабеля. Анализаторы
протоколов помогают получить информацию об обмене данных в сети.
Еще в помощь администратора разработаны специальные ПО, которые
позволяют в режиме реального времени получать подробный отчет о
состоянии сети.
Network Management Systems – это программные системы,
позволяющие собрать данные о состоянии сети узлов и
коммуникационных устройств сети, данные о трафике, а также эти
системы в автоматическом режиме могут выполнять действия по
управлению сети. Примерами этих сетей являются системы HPOpen View,
Sun Net Manager, IBMNet View.
Встроенные системы диагностики и управления выполняются в виде
программных модулей, которые устанавливаются в коммуникационных
устройствах, а так же в виде программных модулей, встроенных в
операционные системы. Такие системы выполняют функции диагностики
и управления одним устройством. Примером средства управления может
служить концентратор Distrebuted 5000.
Анализаторы протоколов представляют собой программные и
аппаратно-программные системы. Они выполняют функцию мониторинга
33
33
и анализа трафика в сетях. Анализаторы протоколов позволяют установить
логические условия для захвата отдельных пакетов и выполнять
декодирование захваченных пакетов.
Экспертные системы анализируют и выявляют причины
неправильной работы сетей. Примером простейшей системы является
контекстно-зависимая Help–система. С элементами искусственного разума
существует система управления Spectrum компании Сabletron.
1.3.2. Выбор и обоснование стратегии автоматизации задачи
Для начала работы необходимо определить стратегические и
функциональные свойства информационной системы.
Для внедрения системы мониторинга сети, необходимо выполнить
ряд условий. Система должна быть адаптирована под программную среду
данного предприятия, а так же иметь возможности гибкой доработки
силами сотрудника сектора развития ЛВС.
В сети Интернет представлено огромное множество различных
систем мониторинга, работающих в среде различных операционных
систем. Примерами могут выступать: NetXMS, Zabbix, WhatsUp Gold,
Nagios, Zenoss Core, PRTG Network Monitor и др. Многие системы
достаточно дорогие, что не дает возможность приобретать данные
продукты малым и средним предприятиям. Другие системы достаточно
сложные в настройке и понимании принципов действия. В работе
предложено для рассмотрения система «10 Страйк: LANState» (рис. 6).
34
34
Рисунок 6. Пример работы системы «10 Страйк: LANState»
Данная система платная, однако, есть возможность испытать демо-
версию. Цена представленной системы достаточно демократична, что дает
возможность приобретения даже малому бизнесу. Программа достаточно
функциональна, что позволяет решать большой круг задач, а также гибка
для доработки сотрудниками сектора ЛВС при помощи написания
различных скриптов. Представленная система работает на платформе
Windows, что является еще одним положительным моментом для
администраторов.
«10 Страйк: LANState» достаточно проста в использовании, не
перегружена лишними функциями, с быстрой техподдержкой.
Графическая консоль и служба мониторинга поддерживают
постоянную связь 2-мя различными способами (рис. 7).
35
35
Рисунок 7. Связь графической консоли и службы мониторинга
Внешнее программа «10 Страйк: LANState» выглядит достаточно
простой, однако она имеет огромные возможности:
распределенная архитектура. Это значит, что можно устаавливать
огромное количество служб мониторинга на разных хостах и
разделять каждой свой набор проверок. Такой подход позволяет
значительно снизить нагрузку на сервер мониторинга и увеличить
надежность системы – при выходе из строя любого сервера
остальные проверки продолжат выполняться остальными
серверами. Еще одним достоинством такого утилита является то,
что при распределенном мониторинге она дает выполнять
централизованную проверку нескольких удаленных сетей со сбором
статистики в одной базе данных;
удаленные агенты, позволяющие получать большой объем
недоступной по локальной сети информации о ПК. Агенты
осуществляют помощь получать информацию, например, о
параметрах надежности жестких дисков S.M.A.R.T.;
удаленный мониторинг на разных территориях;
встроенный сервер мониторинга SNMP trap и Syslog;
36
36
мониторинг широкого спектра оборудования, управляемых
коммутаторов, UPS, сервисов, каналов связи;
гибкая настройка параметров сигналов и проверок, которые
существенно помогают избежать ложных сигнализаций, вызванных
неполадками в каналах связи, а не сбоем работы самого устройства;
оповещения об авариях и отклонениях значений параметров;
быстрый и надежный многопоточный механизм опроса хостов,
который позволяет обрабатывать до 10 000 проверок на одном
сервере мониторинга;
отображение состояния на графической карте и так далее.
Данный утилит может поддерживать огромное количество
различных проверок, приведем пример: TCP-порт, ICMP пинг, ARP, SNMP
(версии 1, 2, 3), порт на коммутаторе, WMI-запросы, статус локального
принтера, HTTP, состояние службы, контроль установленного ПО, журнал
событий Windows, дисковое пространство, внешнее приложение (код
завершения), параметры жестких дисков S.M.A.R.T., JavaScript, Visual
Basic Script, MS SQL Server, MySQL, сервер БД (ODBC) и так далее.
1.3.3. Выбор и обоснование способа приобретения ИС для
автоматизации задачи.
Для данной выпускной работы выбрана программа «10
Страйк: LANState», которая позволяет выявлять проблемы в полном
объеме.
Такая система мониторинга представляет собой программно-
аппаратный комплекс, которая обрабатывает полученные данные и
анализирует их. Система мониторинга «10 Страйк: LANState» выполняет
множество функций, для повышения эффективности работы
администратора сети, а также значительно снижает риски остановки
37
37
рабочего процесса. Приведем основной круг задач, которые выполняет
данная программа:
регистрация, хранение, а так же формирование статистики данных
по выявлению аварий в сети предприятия;
слежение за нагрузкой на элементы локальной сети;
реагирование на всевозможные события;
возможность обнаружения изменений в перечне установленного
программного обеспечения;
обнаружение, регистрация, а так же оповещение о фактах
несанкционированного применения ресурсов сети предприятия;
оповещение системного администратора и пользователей о
возникновении аварийных ситуациях, негативной тенденции
изменения показателей работы локальной сети или оборудования.
Данные возможности дают администратору сети инструмент для
решения задач:
увеличение отдачи от имеющихся ресурсов сети и
усовершенствование качества планирования их будущего развития;
наиболее полное осуществление потенциала современного
оборудования;
уменьшение рисков потерь доходов организации;
уменьшение сроков реагирования на происходящие в сети события;
увеличение качества и оперативности обслуживания клиентов
локальной сети за счет четкой координации и информационной
поддержки.
Для правильной работы данной системы необходима рабочая
станция или сервер:
минимальный объем оперативной памяти – 2 Гб;
Microsoft® Windows XP или старше (Server или Workstation, 32 или
64 бит);
38
38
веб-браузер Google Chrome 40 или старше, Firefox 35 или старше
или Internet Explorer 10 или 11 для доступа к веб-интерфейсу
программы;
для корректной работы системе необходимы права администратора.
Для обеспечения работы с большими данными мониторинга
предприятия необходим более тщательный выбор конфигурации
оборудования сети. Так же для работы с минимальными системными
характеристиками создавать базы мониторинга больше чем на 2000
проверок не желательно. Примерно 2000 проверок является придельным
при использовании для мониторинга сети виртуальную машину. Для более
объемных баз мониторинга выделяют специальный физический сервер.
Однако надо обратить внимание на выбор сервера для установки
базы данных. Например, под управлением СУБД Firebird необходимо
учитывать, что служба мониторинга вырабатывает огромное число записей
статистики. Чтобы производительность системы не оказывала
существенного влияния, необходимо обратить внимание на кэширование
записи и использовании RAID-массивов.
Так же обратим внимании на требование к проверяемым устройства:
SNMP – проверяемые устройства должны поддерживать протокол
SNMP v1, 2c, 3, SNMP-агент на них должен быть установлен и
активирован, настроены параметры доступа;
WMI – мониторинг устройств через Windows Management
Instrumentation (WMI) возможен только в сетях Windows;
другие типы проверок: в зависимости от типа проверок нужно
обеспечить доступ к устройству по соответствующему сетевому
протоколу, присоединить разрешения в брандмауэры и
антивирусные программы.[10]
Стоимость данной системы составляет около 100 000 рублей, с
неограниченным числом сенсеров. По сравнению с другими системами,
39
39
цена которых составляет около 300 000 рублей, данная расценка
достаточно демократичная. Это является еще одним дополнительным
плюсом для приобретения данной системы.
1. 4. Обоснование проектных решений
1.1.1. Обоснование проектных решений по информационному
обеспечению
Информационное обеспечение представляет собой совокупность
единой системы кодирования и классификации информации
унифицированных систем документации, схем информационных потоков,
которые циркулируют в организации, а также методологию построения баз
данных[7]. То есть это такая информация, которая может восприниматься
человеком без технических средств.
Информационная система имеет конкретную цель, заключающуюся,
непосредственно, в автоматизации операций деятельности предприятия
ФГУП «ФЦДТ «Союз». Существует необходимость в разработке и
составлении схемы ЛВС , а также в повышении ее управляемости и
надежности. Реализация данного дипломного проекта позволит
сотрудникам сектора развития ЛВС более эффективно и рационально
заниматься поставленными перед ними задачами на данном предприятии.
К центральному компоненту информационного обеспечения относят
информационную базу. ИБ – это совокупность данных, организованных
определенным способом и хранимых в памяти вычислительной системы в
виде файлов, с помощью которых удовлетворяются информационные
потребности управленческих процессов и решаемых задач[5].
На таком большом предприятии, как ФГУП «ФЦДТ «Союз», для
повышения эффективности работы в современных условиях используются
сетевые устройства. При этом огромная роль уделяется надежности и
40
40
сохранению секретности передаваемой информации. Потеря данных или
нарушение бизнес-процессов предприятия может привести к огромным
проблемам. В связи с большим объемом информации и территориальной
разобщенности на предприятии своевременное реагирование по
проблемам сети на данный момент занимает достаточно времени: от
приема документального заявления от сотрудников, у которых возникли
неполадки, до исправления проблемы. В связи с чем, автоматизация по
мониторингу сетевых устройств позволит обеспечить бесперебойную
работу предприятия, благодаря определению неполадок администратором
сети еще на этапе их зарождения, без бумажного уведомления, которое
может поступить сотрудникам ОВТ с другой территории не сразу в момент
обнаружения неполадки.
Таким образом, для автоматизации контроля все сетевое
оборудование предприятия будет упорядоченно и введено в одной базе
данных.
1.1.2. Обоснование проектных решений по программному
обеспечению
Программное обеспечение представляет собой совокупность
программ системы обработки данных и программных документов, которые
необходимы для эксплуатации этих программ. Предназначение
программного обеспечения заключается в создании вычислительной
системе определенных свойств, которые связаны с повышением
производительности, подъемом надежности функционирования системы,
ростом достоверности получаемых результатов.
Программное обеспечение включает в себя специальные и
общесистемные программные продукты, а также техническую
документацию.
41
41
К общесистемным программным продуктам программного
обеспечения относят комплексы программ, которые ориентированы на
пользователей и предназначены для решения типовых задач обработки
информации. Их назначение заключается в расширении функциональных
возможностей компьютеров, контроле и управлении процессом обработки
данных.
В нашей работе к общесистемному программному обеспечению
относятся:
Операционная система;
Система управления базами данных (СУБД).
При создании же конкретной информационной системы используют
совокупность программ, относящихся уже к специальному программному
обеспечению.
Таким образом, под специальным программным обеспечением
понимают совокупность программ, которые разработаны при создании
конкретной информационной системы. В состав специального ПО входят
пакеты прикладных программ, которые реализуют разработанные модели
разной степени адекватности, отражающие функционирование реального
объекта. Для проектируемой системы специальное программное
обеспечение включает в себя разработанное приложение для
автоматизации контроля технического состояния оборудования.
Рассматриваемая задача данной работы предъявляет достаточно
большие требования к надежности, производительности и времени
реакции системы. Однако в современном мире существует огромное
количество программ. Это в свою очередь предоставляет широкий выбор
между различными системами общего назначения. Выбирая операционную
систему в данной работе, будем исходить из таких факторов, как:
1. Совместимость с уже имеющимися операционными системами на
предприятии;