18
корпоративные программы. Развитая корпоративная информационная система, не
может состоять из отдельных, не связанных между собой компонентов.
Техническая архитектура системы представлена на рисунке 1.2.
Рисунок 1.2. Техническая архитектура Стек Телеком
В компании насчитывается 196 рабочих станций, 21 многофункциональное
устройство, 167 маршрутизаторов, 241 сервер, 121 система хранения данных.
Серверное оборудование компании имеет следующие характеристики.
Рабочие станции сотрудников имеют следующую конфигурацию Intel®
Core™ i3-4570 CPU @3.20Hz, 8GB ОЗУ, 250GB HDD.
Cisco ASA 5540 (AdaptiveSecurityAppliance) — серия аппаратных
межсетевых экранов, разработанных компанией CiscoSystems. Межсетевой экран
Cisco ASA5540 является надежным решением обеспечения безопасности
локальной сети сервис-провайдеров, предприятий среднего и крупного бизнеса.
Оборудование Cisco ASA5540 обладает поддержкой виртуальных подсетей
(VLAN), что позволяет сегментировать локальную сеть на несколько зон и
реализовать различные политики безопасности в каждой зоне. Возможности
устройства Cisco ASA5540 могут быть расширены в будущем путем добавления
модуля SSM для реализации системы предотвращения вторжений (IPS) и защиты
от компьютерных червей. Каждый межсетевой экран Cisco ASA5540 позволяет
19
установить до 5000 IPsec VPN соединений одновременно, а при соединении в
кластер до 10 таких устройств, появится возможность одновременно обслужить
до 50000 IPsec VPN туннелей. Оборудование Cisco ASA5540 с использованием
сервисов Active/Active и Active/Standby предоставляет возможность развернуть до
50 виртуальных межсетевых экранов с разобщенным контролем политик
безопасности. Межсетевой экран Cisco ASA5540 содержит лицензию, которая
позволяет использовать алгоритм шифрования DES. Межсетевой экран Cisco
ASA5540 защищает сеть путем фильтрации входящих пакетов. Пакеты
фильтруются межсетевым экраном в соответствии с установленной политикой
безопасности. Дополнительно межсетевой экран может применять антивирусы и
другие подобные средства защиты.
Сервер HPE ProLiant DL360 G9 это оптимальное решение, отличающееся
высокой производительностью, низким уровнем энергопотребления,
увеличенным временем бесперебойной работы и повышенной плотностью.
Сбалансированная архитектура, процессоры Intel E5-2600 v4, модули памяти HPE
DDR4 SmartMemory, жесткие диски Serial Attached SCSI (SAS) и разъемы PCI-
Express, обеспечивает высокую производительность, достаточную для поддержки
широкого ряда приложений, требующих масштабирования. DL360 G9 обладает
высокой отказоустойчивостью и возможностью резервации компонентов: он
оснащен избыточными вентиляторами, памятью с возможностью зеркалирования
и онлайнового резервирования, встроенным дисковым массивом RAID и
технологией дистанционного управления Lights-Out с полным набором функций.
Высокопроизводительные массивы HP StorageWorks P2000 G3 MSA с
поддержкой технологии 8 Гб FC, Combo FC/iSCSI, 6 Гб SAS, 1 Гб или 10
GbEiSCSI обеспечивают эффективную консолидацию хранения по доступной
цене. Контроллер FC/iSCSICombo позволяет совместно использовать ресурсы
массива по двум протоколам в соответствии с потребностями и бюджетом
различных подразделений и компаний. В стандартную комплектацию всех
моделей P2000 G3 MSA входят лицензия на 64 мгновенных снимка и ПО
VolumeCopy для копирования томов, которые гарантируют надежную защиту
данных. Контроллеры FC и Combo FC/iSCSI обеспечивают репликацию данных с
использованием дополнительного ПО RemoteSnap. Эти массивы позволяют
20
использовать до 149 дисков, что соответствует потребностям подразделений в
крупных предприятиях и компаний малого и среднего бизнеса. Возможно
одновременное использование дисковых накопителей SAS корпоративного
уровня и SATA для архивации (поддерживаются диски большого и малого форм-
фактора).
Модельный ряд Ethernet-коммутаторов EX2200 — это экономичное
автономное решение, отвечающее потребностям современных компаний. Модель
EX2200 поставляется с поддержкой электропитания по стандарту
PoweroverEthernet (PoE) 802.3af класса 3 для таких сетевых устройств, как
телефоны, видеокамеры и беспроводные точки доступа LAN (WLAN). Этот
коммутатор поддерживает стандарт 802.3at PoE+ для дополнительного питания
таких устройств, как многодиапазонные беспроводные точки доступа IEEE
802.11n. Коммутатор EX2200 работает на базе операционной системы Junos,
которую используют другие коммутаторы, маршрутизаторы и устройства
обеспечения безопасности от Juniper, что помогает реализовать одинаковый набор
функций и возможностей в рамках всей сетевой инфраструктуры Juniper.
Технические характеристики Juniper EX2200:
скорость передачи данных - 56 Гбит/c;
производительность - 42 млн пакетов в секунду (скорость
проводного подключения);
отказоустойчивость - конструкция без использования вентиляторов
увеличивает среднее время безотказной работы, так как отсутствуют движущиеся
элементы, которые могут выйти из строя;
мониторинг трафика - sFlow (roadmap).
Для оптимизации рабочих процессов по управлению предприятием в
компании ООО «Стек Телеком» используются современные программные
продукты и информационные системы.
На рабочих станциях офисных сотрудников установлены операционные
системы семейства Microsoft Windows и Linux Ubuntu. Для работы с документами
используются MS Office 2016 и LibreOffice, защиту компьютеров от вирусов
обеспечивает ESET Nod 32, в качестве клиентов корпоративной почты
используются системы Thunderbird компании Mozilla и Microsoft Outlook. Также
21
в компании используется открытая система обработки заявок OTRS (аббр. от англ.
Open-source Ticket Request System) и корпоративная ИС Citron.
Бухгалтерия и отдел кадров для ведения данных по сотрудникам и
начисления заработной платы использует программу 1С: Предприятие 8.3. Данная
версия программы позволяет использовать разнесенную по нескольким серверам
единую базу и синхронизировать её между собой с определенной частотой.
Инженерные отделы в качестве графического редактора используют
Microsoft Visio 2016 и AutoCAD 2018.
Серверное оборудование для мониторинга и отслеживания статусов
разнообразных сервисов компьютерной сети, серверов и сетевого оборудования
используются свободные системы Nagios и Munin.
Структурно система состоит из четырех частей: рабочего стола, хранилища
данных, набора вычислительных модулей и ядра, объединенных в трехзвенную
архитектуру клиент/сервер (см. рисунок 1.3).
Рисунок 1.3. Программная архитектура Стек Телеком
22
1.2 Характеристика комплекса задач, задачи и обоснование
необходимости автоматизации
1.2.1 Выбор комплекса задач автоматизации и характеристика
существующих бизнес процессов
Рассмотрим основные бизнес процессы, которые протекают в рамках
выбранного направления, и дадим их краткую характеристику.
Для обозначения бизнес процессов компании, дадим краткое определение
и характеристику бизнес-процессам как таковым.
Бизнес процесс - это структурированная, измеряемая совокупность видов
деятельности, предназначенная для производства выходных данных для
конкретного потребителя (внутреннего или внешнего). Бизнес-процессы
характеризуются меж функциональным подходом, наличием конкретных
входов/выходов, а также владельца процесса, наделенного соответствующей
ответственностью и необходимыми полномочиями. Описание бизнес-процессов
даже на макроуровне часто приводит к положительным результатам,
позволяющим глубже проникнуть в суть явлений.
Существуют три вида бизнес-процессов:
1. Управляющие — бизнес-процессы, которые управляют
функционированием системы.
2. Операционные — бизнес-процессы, которые составляют основной
бизнес компании и создают основной поток доходов.
3. Поддерживающие — бизнес-процессы, которые обслуживают
основной бизнес.
В результате анализа бизнес-процессов компании, построена
функциональная модель, изображенная на рисунке 1.4. Контекстная модель
представляет собой общую деятельность Дата Центра М1.
23
Рисунок 1.4 Контекстная диаграмма компании ООО «Стек Телеком»
На данной диаграмме бизнес-процессов деятельности компании входной
информацией служат заявки клиентов на предоставление различных услуг.
Механизмами служат персонал, занимающийся выполнением работ и
программное обеспечение, на базе которого предоставляются необходимые
услуги.
Управлением служит соблюдение законодательства РФ и технические
нормы и стандарты.
Выходами являются предоставляемые клиентам услуги.
Учитывая специфику деятельности компании, можно описать основные
бизнес-процессы компании:
По заявке на размещение или аренду серверов, клиенту выделяются
необходимые мощности или место под размещение собственного оборудования
(стойка или место в стойке). В случае необходимости подключаются технические
специалисты Дата Центра для предоставление технической консультации или
выполнения необходимых работ.
24
Заявки на разработку программного обеспечения, принимаются в работу
после утверждения технического задания. Для реализации всех возможно
подключение специалистов технической поддержки.
По заявкам на организацию соединительных линий клиенту
прокладываются запрошенные соединительные линии между его оборудованием,
в случае расположения его в разных стойках или серверных залах.
Задачи по организационным вопросом включат в себя работы
непосредственно с оборудованием клиента. Такие заявки от клиента выполняются
специалистами технической поддержки Дата Центра.
Заявки на техническое обслуживания подразумевают доступ к
оборудованию непосредственно самому клиенту. Для этого ему необходимо
оформить заявку на пропуск в Дата Центр, которую необходимо согласовать с
службой охраны Дата Центр.
На рисунке 1.5 представлена декомпозиция бизнес процессов компании.
Рисунок 1.5. Декомпозиция бизнес процессов компании
1.2.2 Определение места проектируемой задачи в комплексе
задач и ее описание
25
В рамках дипломного проекта планируется автоматизировать обработку
заявок для доступа в ЦОД. На основе заявки клиента на пропуск в ЦОД,
дежурный оператор авторизует клиента, используя базу данных – Клиенты. Затем
вручную создает пропуск на посещение, занося данные в КИС Citron.
Задачи, которые необходимо выполнить:
1. Обозначить функции разрабатываемой информационной системы,
решением которых будут исходные данные для остальных обозначенных задач
2. Определить архитектуру разрабатываемой информационной
системы. Выбор архитектуры будет выбрать исходя из функций информационной
системы
3. Необходимо выбрать средства разработки. Для решения
поставленных задач должны быть выбраны наиболее подходящие средства
разработки
4. Построить физическую и логическую модели базы данных
5. Разработать пользовательский интерфейс.
Разрабатываемая ИС поможет техническому специалисту организовать
удобную работу с клиентами.
Для исследования был выбран бизнес-процесс «Заявка на техническое
обслуживание». Данный процесс был выбран для исследования т.к. я принимал
участие в процессе обработки заявок, в котором было выявлено полное отсутствие
автоматизации процесса.
Организация доступа в Дата Центр можно представить в виде схемы
(рисунок 1.6). При этом требуется учитывать следующие требования:
обеспечение достоверности обрабатываемой информации;
обеспечение минимальных трудовых и стоимостных затрат на
обработку данных;
наличие возможности обработки данных на компьютере;
возможность решения задачи в различных режимах.
Использование вычислительной техники при решении комплекса задач,
описываемого в данной работе, обуславливается рядом факторов. Объем и
качество выходной информации не позволит решать задачи без использования
вычислительной техники быстро и, что важно, корректно.
26
Эти требования могут быть выполнены за счет нескольких факторов:
сокращение числа операций, особенно ручных;
разработка системы жесткого контроля вводимой информации;
снижение объема обрабатываемых данных;
повышение квалификации пользователей, улучшение условий труда
и, как следствие, повышение производительности.
На выбор способа сбора, регистрации и передачи данных влияют
следующие факторы: удаленность источников информации от центра обработки
данных; возможность связи с источниками информации по выделенным каналам
связи.
Рисунок 1.6. Декомпозиция выбранного комплекса задач
При обработке данных желательно использовать массивы нормативно-
справочной информации. Это дает преимущества в скорости поиска, выбора,
27
сортировки и т.д. При этом необходима возможность просмотра полученных
результатов перед оформлением и передачей выходной информации.
Рассмотрим подробнее функции подразделения:
Приём дежурным оператором заявок от клиентов по корпоративной почте
Авторизация клиента по формуляру. В зависимости от наличия
определенных прав у клиента либо выполняется заявка, либо клиент уведомляется
по почте об отсутствии у него прав.
После авторизации заявка происходит выписывание пропуска, при
соблюдении правил оформления заявки.
Далее пропуск передаётся отделу охраны для подтверждения
После подтверждения отдела охраны клиент уведомляется о выписанном
пропуске.
1.2.3. Обоснование необходимости использования
вычислительной техники для решения задачи
При обработке каждой входящей заявки сотрудник ЦПК сталкивается с
рядом существенных недостатков:
Время реагирования сотрудника на приходящие заявки
Медленный поиск информации в формуляре
При повышении загруженности увеличивается шанс ошибки
сотрудника при авторизации клиента
При повышении загруженности увеличивается шанс ошибки
сотрудника при оформлении пропуска (указывается неверная дата приезда
клиента, место работы клиента)
Таким образом, обработка заявок в центре поддержки клиента компании
Стек Телеком оказывается неэффективной. Все эти минусы можно избежать,
внедрив систему автоматизации бизнес-процессов.
Перечислим ряд аргументов в пользу автоматизации обработки пропусков:
1) Снижение издержек. Снижение требований к квалификации и
количеству сотрудников;