`
24
Рис. 9. Техническая архитектура «Ростелеком Солар»
`
25
Рис. 10. Программная архитектура «Ростелеком Солар»
`
26
Техническая архитектура «Ростелеком Солар» является типовой для
средних компаний. В нее входят ПО, сервисы, сервера и системы,
позволяющие вести разработку программного обеспечения, осуществлять
технические доработки и лицензирование такого ПО, предоставлять
пользователям доступ в интернет, обеспечивать сетевую связанность,
обеспечивать почтовое сообщение, иметь файловые хранилища, среды
разработки и тестирования, среды виртуализации и.т.п.
В инфраструктуре компании создана доменная структура на базе MS
Active Directory (OS Windows Server 2016), она построена на двух физических
контроллерах домена, включающих в себя роли, DNS-серверов, DHCP-
серверов, сервера времени, файлового хранилища. Контроллеры домена
имеют по два активных блока питания, сетевые интерфейсы скоммутированы
с использованием агрегации каналов связи LAG. Жесткие диски
операционной системы объединены в RAID-массив 10.
У каждого подразделения в компании имеется собственный
виртуальный диск на файловом хранилище объёмом 100 ГБ, файловое
хранилище работает на базе Windows Server 2016, сервер физический к нему
назначены LUN-ы c СХД общим объёмом 20 Тб. Отказоустойчивость сервера
обеспечена таким же образом, как и контроллеры домена (RAID, LAG, два
блока питания). Помимо файлового хранилища для общего пользования,
ресурсы с СХД используются для сегмента виртуализации и сегментов
разработки с тестированием. СХД построена на базе оборудования HP MSA
2050 общим объёмом 100 ТБ, она имеет два контроллера управления,
дисковые полки укомплектованы дисками SAS 10К 2.4 Тб. Весь полезный
объём дисков объединён в разнообразные RAID-массивы, по большей части
это RAID10 и RAID6. Все Fabre Channel соединения задублированы для
отказоустойчивости и имеют пропускную способность 8 Gbit/s.
Виртуальная среда компании базируется на VmWare ESXi 6.7 Up3.
Создана отказоустойчивая система виртуализации на двух хостах
виртуализации. С СХД с использованием многопутевого ввода-вывода
`
27
«Multipath» назначены LUN-ы в RAID6 общим объёмом 40 ТБ.
Инфраструктурная виртуальная среда используется для нужд отдела сервиса,
отдела внедрения, ИТ-отдела, она предназначена для создания собственных
виртуальных машин, для демонстраций, тестирований и макетирования
решений.
В виртуальной среде сосредоточены ключевые системы: для
коммуникаций заказчиков со службой поддержки используется система
Service Desc - BPM Online.
Bug tracking system - Jira, wiki система – Confluence.
Среды разработки и тестирования имеют собственные системы
виртуализации, построенные также на VmWare ESXi 6.7 Up3 на двух хостах
виртуализации и с полным обеспечением отказоустойчивости, как и для среды
виртуализации инфраструктуры. Среды имеют схожую друг с другом
архитектуру внутри, у обеих поднят собственный домен, созданы виртуальные
машины c операционными системами Linux и Windows для нужд
разработчиков, программистов и тестировщиков. Тип и версионность
операционных систем следующая: RHEL/CentOS 6.7-7.6; Astra Linux;
Windows XP-10; Windows Server 2003-16. Также в среде разработки
используется Java Virtual Machine на базе ПО Jenkins 2.204.1, которое
позволяет автоматизировано выполнять функции разработки не требующих
участия человека, обеспечивая функции непрерывной интеграции.
В качестве баз данных почти везде используется PostgreSQL версий 9.6-
10.
В компании «Ростелеком Солар» организована сеть с разделением на
подсети в зависимости от её функциональных задач. Разделение на подсети
позволяет разграничить доступ в соответствии с организационной структурой,
увеличить производительность сети и обеспечить её безопасность. Основной
и самой численной подсетью является пользовательская подсеть, где
расположены все АРМ и периферийные устройства (принтеры, МФУ,
`
28
телефония) за ней следует подсеть инфраструктурных сервисов, далее подсети
сред разработки и тестирования.
Связь между сетями и подсетями обеспечивается за счет сетевого
оборудования, коммутаторы доступа Cisco Catalyst разных серий,
коммутаторы ядра сети Cisco Nexus объединены в стек для обеспечения
отказоустойчивости и организации высокой пропускной способности.
Для обеспечения безопасности на уровне сети используется аппаратный
межсетевой экран на базе Cisco ASA. Выход пользователей в интернет
обеспечивается с помощью прокси сервера на базе собственного
разработанного ПО. Прокси сервер осуществляет проксирование трафика
пользователей в интернет, а также в целях обеспечения информационной
безопасности, контентную фильтрацию, используя технологии вскрытия SSL-
трафика. На прокси сервере настроена политика разграничения доступа
пользователей в интернет.
Весь трафик маршрутизируемый в интернет выходит с пограничного
маршрутизатора Сisco ISR. Для того, чтобы сотрудники могли подключаться
к сети компании из дома или любого другого удаленного места, организована
виртуальная приватная сеть VPN c устойчивым шифрованием и
двухфакторной аутентификацией.
В целом в компании организована сложная информационная структура,
в ней задействовано больше множество информационных систем и сетевого
оборудования позволяющих быстро и качественно решать поставленные
задачи. Все информационные системы построены на самых последних,
актуальных версиях ПО и операционных системах, информационные системы
в сою очередь, по максимуму реализованы в отказоустойчивых исполнениях,
что позволяет минимизировать риски их простоя.
`
29
1.4 Характеристика процессов информационного взаимодействия
сотрудников
В компании «Ростелеком Солар», как и в большинстве других,
существует множество процессов информационного взаимодействия
сотрудников и других с ними лиц. Тип и характер информационного обмена
для каждого подразделения свой, ведь они решают собственные задачи и
ставят собственные цели. Информационный обмен между подразделениями
также является типовым и почти всегда не изменен. Многое зависит от бизнес-
процессов, в случае, когда бизнес-процесс в компании будет пересмотрен или
изменен и у подразделения появятся новые точки соприкосновения, тогда и
информационный поток будет меняться, появятся новые типы данных,
объекты и субъекты информационного взаимодействия с ними.
У всех подразделений имеются собственные средства и
информационные системы обмена информацией. Одни подразделения
обмениваются информацией только с помощью корпоративной почты, кто-то
другой почтой и с помощью файловых ресурсов, в подразделениях, которым
запрещен выход в интернет и любая сетевая активность ничего не остается,
как обмениваться информацией с помощью физических информационных
носителей, жестких дисков, usb-накопителей и CD-DVD компакт-дисков.
От всех сотрудников компании «Ростелеком Солар» требуется четкое
соблюдение правил информационного обмена и данный процесс является
ключевым требованием. Данное требование призвано обеспечить высокие
стандарты в профессиональной этике и обеспечить ответственность при
коммуникациях сотрудников во всех информационных системах компании.
Основные принципы взаимодействий сотрудников:
Оперативность - как руководство компании, так и сотрудники должны
принимать все необходимые меры для сбора и подготовки информации в
самые сжатые сроки, прилагать все усилия для своевременного получения
информации от третьих лиц.
`
30
Своевременность – нельзя допускать нарушений сроков предоставления
информации, а также жестко требовать от третьих лиц соблюдения сроков и
иных договоренностей.
Достоверность – требуется соблюдение всех мер для предоставления и
получения максимально точной, полной и соответствующей договоренностям
информации.
Полнота – информация должна быть исчерпывающая по существу
рассматриваемых вопросов.
Безопасность – сотрудники компании должны соблюдать требования
политики безопасности в коммуникациях.
Корректность – при взаимодействии сотрудников в информационных
системах, должны соблюдаться правила оформления и содержание
необходимой информации. Правила взаимодействия в ИС могут отличаться
друг от друга.
Субъект информационного взаимодействия
Субъектами информационного взаимодействия являются внутренние
сотрудники компании и третьи лица, между которыми идет обмен
информацией, сообщениями, данными, документами и другими видами
информации.
Под третьими лицами понимается люди, не оформленные в компании
«Ростелеком Солар», это - партнерские связи, клиенты, сотрудники сторонних
организаций.
Объект информационного взаимодействия
Объектами информационного взаимодействия являются данные,
документы, сообщения и иной вид информации размещенный, как в
информационных системах компании, так и в любой материальной и
виртуальной формах на любом носителе информации, жесткий диск, usb-
носители, mtp-устройства и т.п.
К объектам информационного взаимодействия относится следующая
информация:
`
31
о конкурентах и закупочных процедурах;
о разработке программного обеспечения;
о продуктах компании
о политике лицензирования продуктов;
о клиентах и партнерских отношениях;
о показателях деятельности компании;
о деятельности подразделений компании
о регламентах и бизнес-процессах
о стоимости приобретения продуктов и услуг компании;
прочая информация.
Ниже на схеме представлен процесс информационного обмена между
подразделениями при подаче заявки на расчет пресейловых активностей. На
схеме указан тайминг получения ответа от подразделений, людей - субъектов
информационного обмена с объектами. Объектами являются документы,
информация, полученная от других подразделений. Выдерживается принцип
корректности, порядок подачи заявки и порядок действий на разных этапах
работы над поданной заявки.
`
32
Рис. 11. Процесс информационного обмена при подаче заявки
В заключении можно сказать, что в компании «Ростелеком Солар»
используются типовые процессы информационного обмена, где-то
модернизированы под собственные задачи, а где-то нет. Принципы
взаимодействий, субъекты и объекты тоже типовые. Одними из основных
бизнес-процессов являются: отправка корпоративной почты,
информационный обмен между сотрудниками документами и файлами с
помощью информационных систем.
`
33
1.5 Характеристика процесса требующего автоматизации
В компании «Ростелеком Солар» существует процесс управления
релизами собственных продуктов. Релиз, как правило, связан с выпуском
новых версий продуктов, услуг, сервиса или добавлением нового
функционала, а также он может содержать в себе патчи и дополнения, для
устранения известных проблем и ошибок. Иногда требуется выпускать
промежуточные не релизные версии продуктов, а также в отдельном виде
патчи и дополнения.
Все эти программные продукты часто используются в работе
реализующих их подразделений, это подразделения: сервиса, внедрения,
аналитического отдела, отдела тестирования и отдела разработки технической
документации. Чаще всего эти продукты в своей работе используют отделы
сервиса и внедрения, так как именно они напрямую взаимодействуют с
ключевыми Заказчиками, производят обновления до более новых версий,
устраняют сбои и ошибки в ходе работы. Сотрудникам этих отделов важно
быстро, своевременно и без лишних манипуляций, получать актуальные
дистрибутивы, это необходимо для оперативного вмешательства при наличии
критических проблем у Заказчиков, а также для плановых мероприятий по
обновлениям. Ведь простой ПО или системы у Заказчика может достаточно
дорого ему обойтись, да и затянутое внедрение продукта влечет финансовые
издержки тоже.
На данный момент процесс информационного взаимодействия с
подразделением разработки осуществляется через личные сервера
разработчиков и программистов находящихся в сегменте разработки,
посредством протокола передачи SFTP, для доступа к ним, используется
инструмент «WinSCP». Выпуская новые версии или патчи, разработчики
копируют дистрибутивы на отдельный раздел сервера, где в последующем их
может скопировать любой сотрудник, имеющий к нему доступ. Такой процесс
информационного взаимодействия, как минимум - крайне неудобен, а также
нарушает политику безопасности компании, информация данного типа