15
Отдел по персоналу занимается подбором кадров, оформлением кадровой
документации, оформлением отпусков и т.д.
Кроме того, в компании есть отдел закупок и склад.
Отдел закупок
определяет потребности в материальных ресурсах
осуществляет поиск, анализирует данные, выбирает поставщиков
заключает договора и контролирует их исполнение
Получает материальные ресурсы
проверяет поступающую продукцию и подтверждает качество.
Отдел Склад:
осуществляет концентрацию и хранение запасов;
занимается консолидацией грузов, под которым подразумевается
объединение грузов в более крупную смешанную партию отправки
потребителям, расположенным в одном районе сбыта;
осуществляет разукрупнение грузов - сортировку груза на более мелкие
партии, которые предназначены нескольким заказчикам;
управляет ассортиментным составом, т.е. накапливает и формирует
ассортимент продукции в ожидании заказов клиентов с последующей их
сортировкой в соответствии с заказами;
занимается комплектацией партии груза, т.е. пересортировкой грузов,
полученных от поставщиков, и их консолидацией в партии отправки
потребителям.
1.1.3 Программная и техническая архитектура ИС предприятия
Под архитектурой компьютерной системы будем понимать концепцию
организации информационной системы, ее элементы, а также характер
взаимодействия этих элементов.
На предприятии используются основные аппаратно-технические
устройства для автоматизации и оптимизации работы. Программное и
техническое обеспечение постоянно обновляется, что обеспечивает актуальность
16
рабочей базы. Все устройства сети подключены по технологии Ethernet.
Техническая архитектура представлена на рис. 1.3.
x86 Family 1808 МГц
RAM 2 Гб
HDD 500 Гб
Маршрутизатор
CISCO2901-SEC/K9
Канал доступа к Интернет
x86 Family 1808 МГц
RAM 2 Гб
HDD 500 Гб
Коммутатор
3COM 4500
Коммутатор
3COM 4500
x86 Family 1808 МГц
RAM 2 Гб
HDD 500 Гб
Прокси-сервер
Сервер FreeBSD 8.2
Сервер БД
HP ProLiant DL360e Gen8
Доменный сервер
HP ProLiant DL360e Gen8
Kyocera FS-112OD KX
Samsung ML-1710 Series
x86 Family 1808 МГц
RAM 2 Гб
HDD 500 Гб
Kyocera FS-C5100DN KX
Samsung ML-1710 Series
x86 Family 1808 МГц
RAM 2 Гб
HDD 500 Гб
Kyocera FS-C5100DN KX
Другие отделы
Отдел кадров
Директор
Отдел закупок
Бухгалтерия
Canon Lide 110
Canon Lide 110
x86 Family 1808 МГц
RAM 2 Гб
HDD 500 Гб
ИТ отдел
Samsung ML-1710 Series
x86 Family 1808 МГц
RAM 2 Гб
HDD 500 Гб
Заместитель директора
Canon Lide 110
Рис. 1.3. Техническая архитектура ПАО «Ростелеком»
Программно-техническое обеспечение состоит из следующих основных
устройств:
- маршрутизатор (модель CISCO2901-SEC/K9)
Маршрутизатор Cisco 2901-SEC/K9 – это многофункциональное сетевое
устройство последнего поколения, средство надежного и быстрого подключения
к сети интернет. Построенный на базе инновационных технологий ОС Cisco
IOS, маршрутизатор не только обеспечивает обширнейший функционал и
поддержку всех необходимых протоколов, но и дополнительные возможности
безопасности.
17
Данный маршрутизатор имеет основную задачу – построение топологии
сети и пересылка пакетных данных, между участками этой сети. По сравнению с
сетевым мостом или свитчем, маршрутизатор является более высоким уровнем
сетевого оборудования. Основные характеристики маршрутизатора CISCO2901-
SEC/K9 описаны в таблице 1.2.
Таблица 1.2
Основные характеристики маршрутизатора CISCO2901-SEC/K9
Наименование характеристики
Значение характеристики
RAM
Установлено 512 МБ. Возможно
расширение до 2,5 ГБ
Флеш память
Установлено 256 МБ. Возможно
расширение до 8 ГБ
Технология соединения
Проводная
Протоколы передачи данных
Ethernet, Fast Ethernet, Gigabit Ethernet
Протокол сети
IPSec
Соответствие стандартам
IEEE 802.1ag, IEEE 802.1ah.
Слоты расширения (всего/свободных)
4/4 слота для HWIC;
2/2 слота для PVDM;
2/1 слота для карт CompactFlash;
1/1 слот расширения.
- коммутатор (модель 3COM 4500)
Коммутаторы 3Com 4500 – это управляемые стекируемые коммутаторы
корпоративного класса для рабочих групп, обеспечивающие коммутацию в сетях
10/100 Мбит/с с использованием интерфейсов восходящей связи. Предназначены
для небольших и средних предприятий и крупных организаций с разветвленной
сетью офисов и региональных филиалов.
- сервер (модель HP ProLiant DL360e Gen8) – 2 шт.
Как и во многих фирмах, имеющие собственные локальные и
корпоративные сети, в «Ростелеком» используется технология серверов.
Сервер – компьютер, выделенный и специализированный для выполнения
определенных сервисных функций. Основные характеристики сервера HP
ProLiant DL360e Gen8 описаны в таблице 1.3.
18
Таблица 1.3
Основные характеристики сервера HP ProLiant DL360e Gen8
Наименование характеристики
Значение характеристики
Количество процессоров
2 или 1
Количество ядер процессора
8 или 6 или 4
Слоты для памяти
12 слота DIMM
Тип памяти
DDR3 RDIMM, LRDIMM или UDIMM
Слоты расширения
1 слот PCIe Gen3 для карт с полной и
половинной высотой профиля и 1 слот
PCIe Gen2 для карт с низким профилем
Сетевой контроллер
(1) 4-портовый адаптер 1 Гб 366i
Ethernet
Описание накопителя
(8) SFF SAS/SATA/SSD или; (4) LFF
SAS/SATA/SSD
Контроллер хранилища
(1) Smart Array B320i; (1) RAID-
контроллер Smart Array B120i SATA
Форм-фактор
1U
Управление инфраструктурой
Механизм управления iLO, Insight
Control
Максимальный объем памяти
384 ГБ
Прокси-сервер (Сервер FreeBSD 8.2 (Squid, PF, OpenVPN):
IntelDualCoreG620-2.60 ГГц, 4GbRAM, 500GbHDD, RAID 1) – 1 шт.
Для организации доступа к сети нтернет имеется специальный прокси-
сервер, через него производится связь с каналом связи. Канал связи представляет
собой кабель витой пары провайдера.
- принтеры (моделей KyoceraFS-C5100DNKX, SamsungML-1710 Series,
KyoceraFS-112ODKX)
В ПАО «Ростелеком» идет огромный поток бумажной документации, и
наличии принтеров для ведения различных рабочих процессов просто
необходимо.
Основные устройства печати: принтер Kyocera FS-C5100DN KX, принтер
Samsung ML-1710 Series, принтер Kyocera FS-112OD KX. Все принтеры
представляют собой достаточно мощные средства печати, имеющие большой
ресурс печати и скорости печати.
Для обработки графической и текстовой информации и преобразование ее
к цифровому вид используются различные сканеры. Поскольку специфика
работы организации такова, что обрабатывается не только текстовая
19
информация, но и графика, карты, необходимы достаточно профессиональные
устройства обработки информации.
- сканер (модель CanonLide 110)
Сканеры считывают с бумаги, пленки или иных твердых носителей
«аналоговые» тексты или изображения и преобразуют их в цифровой формат.
- копировально-множительный аппарат (модель Kyocera КМ – 1635)
При работе с документами всегда возникает необходимость размножить и
откопировать рабочий материал.
- рабочая станция
Рабочая станция как место работы специалистов представляет собой
полноценный компьютер. Основные характеристики рабочей станции
представлены в таблице 1.4.
Таблица 1.4
Основные характеристики рабочей станции
Наименование характеристики
Значение характеристики
Операционная система
Microsoft Windows 7 Ultimate
Процессор
x86 Family 15 Model 47 Stepping 2
AuthenticAMD ~1808 МГц
RAM
2.00 ГБ
HDD
500 ГБ
Video
1 ГБ
Lan
1Гбит
На предприятии «Ростелеком» на всех компьютерах используется
операционная система Microsoft Windows 7 Ultimate. В связи с этим, на каждом
компьютере установлен целый пакет основным и необходимых программ для
корректной и оптимальной работы на служебном месте. Среди установленных
программ выделим самые основные и необходимые при работе основных
профилирующих отделов:
Microsoft Office 2010. Необходимый комплекс программ для работы с
текстовыми файлами и таблицами.
Nero Express. Программа для записи информации на дисковые устройства.
Foxit Phantom. Программа используется для создания PDF-файлов из
различных источников.
20
Adobe Photoshop CS5.1. Используется для редактирования графических
объектов.
В бухгалтерском отделе установлены следующие программные
обеспечения: «1С Бухгалтерия» и «1С Зарплата» для удобного ведения
бухгалтерского учета.
У каждого пользователя компании имеется свой логин и пароль для входа
в систему нашей организации. Для безопасности информации эти данные в
обязательном порядке меняются каждые 3 месяца. На каждом компьютере
установлено антивирусное обеспечение KasperskyAntiVirus. Для безопасного и
защищенного использования и эксплуатации.
На сервере существуют общие файлы и папки, пользования которыми
разрешено всем работникам. В то же время существуют и те, которые защищены
паролем и используется в ограниченном доступе.
Основой программной архитектуры являются операционные системы
WindowsServer 2012 применяемые на серверах и Windows 7 применяемые на
рабочих станциях. На серверах установлены WindowsTerminalServices
(терминальный сервер), позволяющие подключаться рабочим станциям к
серверам в качестве терминальных клиентов. Подключение к серверам
происходит по RDP протоколу с помощью WindowsRDP-клиента. Основная
вычислительная работа происходит на серверах. Через интернет браузер
WindowsInternetExplorer 8 осуществляется доступ в сеть интернет по протоколам
HTTP и HTTPS.
Программная архитектура компании представлена на рисунке 1.4.
21
Контроллер домена
Windows 2012 (AD, DNS, DHCP)
Сервер БД
Windows 2012
ЛВС
kaspersky
administration kit
Клиентские ПК сотрудников
Windows 7
Kasperky
Antivirus
MS Office
2010
Клиентские ПК Бухгалтерии
Windows 7
Kasperky
Antivirus
MS
Office
2010
Серверная часть
1C Бухгалтерия
Клиентская часть
1C Бухгалтерия
TCP/IP
TCP/IP
TCP/IP
TCP/IP
Интернет шлюз, брандмауэр,
прокси-сервер,VPN-сервер
FreeBSD 8.2
(Squid, PF, OpenVPN-сервер)
Windows Terminal Service
TCP/IP
MS SQL
Server
Панорама
Карта 2005
Foxit
Phantom
Adobe
Photoshop
CS5.1
Рис. 1.4.Программная архитектура компании
В качестве межсетевого экрана используется Packet Filter (PF).
Packet Flter (PF) –межсетевой экран, разрабатываемый в рамках проекта
OpenBSD. Имеет высокую скорость работы, удобство в конфигурировании и
большие возможности.
PF при оптимизации списка правил может также учитывать
накопившуюся статистику частоты проверок для правил, и корректировать карту
переходов в соответствии с этой статистикой.
PF может осуществлять фильтрацию пакетов по следующим параметрам:
Сетевому адресу (для UDP и TCP также и порт) источника и получателя
пакета;
Сетевому интерфейсу (или их группе), на котором осуществляется
обработка пакета, а также на котором он изначально появился в системе;
Корректности маршрута, с которого пришёл пакет (да или нет);
Флагам (для TCP);
Битам типа обслуживания (ToS);
Типу и коду ICMP (для ICMPv6 и ICMP);
Тегам пакетов;
22
Локальному пользователю (владельцу сокета);
Различным счётчикам соединений;
Вероятности.
Squid представляет собой программный пакет, который выполняет
функцию кэширующего прокси-сервера для протоколов HTTP, FTP, Gopher и (в
случае соответствующих настроек) HTTPS. Разработан сообществом в качестве
программы с открытым исходным кодом (распространяется в соответствии с
GNU GPL). Все запросы выполняет как один неблокируемый процесс
ввода/вывода.
Для удаленных точек продаж используется OpenVPN.
OpenVPN представляет собой свободную реализацию технологии
виртуальной частной сети (VPN) с открытым исходным кодом, для того чтобы
создавать зашифрованные каналы типа точка-точка или сервер-клиенты между
компьютерами. Она позволяет устанавливать соединения между компьютерами,
находящимися за NAT и сетевым экраном, без необходимости изменения их
настроек.
В качестве Служб каталогов используется Active Directory.
Active Directory (ADDS) – LDAP-совместимая реализация службы
каталогов корпорации Microsoft для операционных систем семейства Windows
NT. Active Directory позволяет администраторам использовать групповые
политики (GPO) для обеспечения единообразия настройки пользовательской
рабочей среды, развёртывать ПО на множестве компьютеров (через групповые
политики или посредством Microsoft Systems Management Server (или System
Center Configuration Manager)), устанавливать обновления ОС, прикладного и
серверного ПО на всех компьютерах в сети (с использованием Windows Server
Update Services (WSUS); Software Update Services (SUS) ранее). Active Directory
хранит данные и настройки среды в централизованной базе данных. Сети Active
Directory могут быть различного размера: от нескольких сотен до нескольких
миллионов объектов.
DNS-сервер – приложение, назначение которого – отвечать на DNS-
запросы по соответствующему протоколу. Также DNS-сервером может быть
назван хост, на котором запущено приложение.
23
Microsoft SQL Server представляет собой систему управления
реляционными базами данных (СУБД), разработанную корпорацией Microsoft.
Основным используемым языком запросов является Transact-SQL, создан
совместно Sybase и Microsoft. Transact-SQL представляет собой реализацию
стандарта ANSI/ISO по структурированному языку запросов (SQL) с
расширениями. Применяется для работы с базами данных, как персональных,
так и крупных баз данных масштаба организации.
Для защиты информации от внешних угроз используется межсетевой
экран – программный или аппаратный маршрутизатор, позволяющий
осуществлять фильтрацию пакетов данных.
1.2 Характеристика комплекса задач, задачи и обоснование
необходимости автоматизации
1.2.1 Выбор комплекса задач автоматизации и характеристика
существующих бизнес процессов
Представим структуры и схемы бизнес-процессов, описывающие работу
предприятия (рисунок 1.5). На диаграмме, представленной на рисунке, система
показана в виде «черного ящика», получающего из внешней среды данные из
заявок клиентов, и преобразует их в набор показателей. Кроме того, на
диаграмме видно, чем руководствовался разработчик и с помощью чего или кого
реализуются описываемые процессы.
A0
Деятельность
предприятия
Нормативные
акты
Приказы,
распоряжения
Заказы
Материалы
Накладные
Отчетность
Договора
Выполненные
работы
Оборудование Персонал
Рис.1.5. Модель деятельности ПАО «Ростелеком»
24
1.2.2 Определение места проектируемой задачи в комплексе задач
На рисунке 1.6 показано деление основного блока на блоки второго
уровня.
Основные бизнес-процессы, протекающие на предприятии, - стандартные
для коммерческих организаций. Это работа с клиентами, выполнение работ,
бухгалтерский учет и обеспечение ресурсами.
На рисунке 1.7 показаны основные бизнес-процессы предприятия по
контролю технического состояния оборудования провайдера. Это такие
процессы, как анализ текущего состояния оборудования, планирование
обслуживания и ремонта, формирование графика технического обслуживания,
ведение технической документации.