17
1.1.2. Организационная структура управления предприятием
В структуру Департамента информационных технологий, связи и защиты
информации (Рисунок 1.1) входят: Управление информационных технологий и
автоматизации, Управление связи, Управление защитой информации,
Управление развития внешнего электронного взаимодействия и мониторинга
качества предоставления государственных услуг, Управление экономического
планирования и сопровождения государственных заказов, Отдел нормативно-
правового обеспечения, Отдел кадров и государственной службы, Отдел
делопроизводства и режима, также Отдел планирования, контроля и
организационно-методического обеспечения.
Рисунок 1.1. Структура Департамента Информационных Технологий, Связи и
Защиты Информации
18
Более подробное описание структуры Департамента информационных
технологий, связи и защиты информации нецелесообразно, по причине
чрезвычайно широкого охвата отделов, каждый из которых сосредоточен на
множестве своих обязанностей и почти не касающихся остальных отделов.
Отдела Информационных Технологий, Связи и Защиты Информации является
уменьшенным подобием Департамента Информационных Технологий, Связи и
Защиты Информации и находится у него в подчинение.
Отдела информационных технологий, связи и защиты информации
(ОИТСиЗИ) выполняет обязанности Департамента информационных
технологий, связи и защиты информации (ДИТСиЗИ) в черте одного города.
Главой ОИТСиЗИ является начальник отдела имеюший звание полковника или
подполковника, в его обязанности входит получение приказов для ОИТСиЗИ от
вышестоящих сотрудников МВД России и ДИТСиЗИ, издание приказов для
ОИТСиЗИ, а так же организационная работа всего ОИТСиЗИ.
После начальника отдела стоит заместитель начальника отдела со званием
подполковник или майор, в его обязанности входит выполнение обязанностей
начальника отдела, во время его отсутствия. Так же в его обязанности входит
доведение до командиров отрядов приказов и поручений.
ОИТСиЗИ (рисунок 1.2) состоит из трех отрядов: Отряд Информационных
технологий, отряд Связи и отряд Защиты информации. Каждый из отрядов
выполняет обязанности и отвечает за возложенные на него обязательства.
Командир отряда имеет звание Майора или Капитана, в его обязанности входит
организация работы отряда за который он отвечает, а так же получение приказов
от вышестоящих сотрудников МВД России и дальнейшее их донесение до
инженеров, так же командир отряда контролирует работу подчиненных.
Инженер отдела имею звание младший лейтенант, лейтенант или старший
лейтенант и выполняют поручения, полученные от командира отряда. Так же
инженер может выполнять обязанности командира отряда во время его
отсутствия.
19
Рисунок 1.2. Структура Отдела Информационных Технологий, Связи и Защиты
Информации
1.1.3. Программная и техническая архитектура ИС предприятия
В Управление МВД России действуют повышенные меры безопасности, в
связи с этим ограничен доступа к программным тонкостям действующих систем
[1]. Так же из-за секретности нельзя делать снимки экрана. Само программное
обеспечение устанавливается на компьютеры за закрытыми дверьми и доступ
туда имеют лишь те, у кого соответствующий уровень доступа. Программное
обеспечение представляет из себя совокупность программ вносящие изменения в
операционную систему на корневом уровне в результате которого повышается
защита. Кроме защиты, так же открывается персональный доступ к внутреннему
порталу МВД предназначенному для электронного документооборота и
позволяет производить видеоконференции с другими сотрудниками.
Помимо секретного программного обеспечения, в УМВД используются
стандартные для большинства персональных компьютеров программы.
Офисный пакет приложений Microsoft Office (Word, Excel). В состав
данного пакета входит программное обеспечение для работы с различными
формами документов: текстами, электронными таблицами, базами данных и др.
Adobe Acrobat Reader предназначенный для работы с файлами в режиме
PDF, но использует он редко.
Из операционных систем, в целях экономии, преобладают устаревшие в
настоящее время Windows XP и Windows 7. В редких случаях и в основном у
20
руководителей отделов встречаются более современные Windows 8, что
повышают надежность системы.
В городе есть 4 отделения МВД плюс здания УМВД. В каждом из
отделений присутствует доступ к локальной сети где хранятся образцы
документации и документы разрешенные к общему пользованию. Так же именно
благодаря этой сети, компьютеры имеют доступ к принтерам позволяя
нескольким пользователям пользоваться одним принтером.
Как показано на рисунке 1.3 в каждом из отделений и в управлении
выделено помещение под сервера оснащенные всем необходимым. Так же все
сервера связанны между собой, то есть компьютеры в разных отделениях
подключены к единой сети, что позволяет предположить, что сервера
дублируются где-то в одном месте, предположительно в управлении.
Рисунок 1.3. Схема архитектуры сети МВД
В МВД России используется множество серверов от различных
производителей и моделей. Основные производители серверов это - HP, IBM,
Cisco и Hitachi. Ниже описано два сервера от фирм Cisco и HP.
Cisco Unified Computing System (UCS).
У этой модели сервера занимают в стойке 6 отсеков, при этом
центральный коммутатор занимает 1 или 2 отсека. В единую систему можно
объединить до 20 серверов. На центральный коммутатор возложена задача по
коммутации и управлению системы распределения. Сервера находятся внутри
шасси и являются блоками масштабирования. Блоки предназначены ни для
управления, ни для коммутации доменов. Количество серверов в отсека зависит
от конкретной модели и занимают от 4 до 8 слотов.
21
В модели UCS отсутствуют компоненты коммутации и управления, что в
свою очередь устанавливает каналы для воздушного охлаждения напротив
серверных слотов. 8 вентиляторов отвечает за охлаждение серверов, между ними
нагрузка может перераспределяться в зависимости от интенсивности работы
конкретных серверов. Система охлаждения серверов продумана и при высокой
плотности конструкции эффективно охлаждаются производительные сервера.
В конструкции используется 4 блока под питание. Система питания в
довольно сбалансированной. Присутствует возможность перераспределения
нагрузки для повышения общей эффективности системы питания. Питание
подключено к общей шине, питающее все активные элементы, включая сервера
и вентиляторы для охлаждения. Резервирование реализовано по схеме N+N, то
есть, каждый второй блок сервера является резервным.
В модели Сisco UСS единая инфраструктура сети имеет единую политику,
настройки и управление. Коммутация в рамках системы между физическими
серверами и виртуальными машинами осуществляется за один логический
переход.
Платформа предоставляет возможность использовать шаблоны,
тиражировать массовые конфигурации и осуществлять перенос профилей.
В платформу устанавливаются модули распределённых коммутаторов с
двумя линейными картами в шасси, сервера и корневые устройства. Адаптеры
ввода и вывода проходят виртуализацию, что позволяет использовать для
взаимодействия с виртуальным машинам до 120 независимых интерфейсов.
Каждый из них при этом имеет собственные настройки и политики QоS.
Конфигурируется структура коммутации на уровне профилей и политик с
помощью конструкций. Конструкции привязываемы не к портам, а к серверным
профилям.
Также стоит упомянуть особенности инфраструктуры унифицированный
физический интерфейс 10G Ethеrnet, а также возможность динамического
регулирования полосы пропускания между адаптерами ввода и в зависимости от
типа трафика и заданной политики.
У данной платформы присутствует единый инструмент управления - Сisco
UСS Manаger, выполняющий работу во всей сетевой инфраструктуры серверной.
22
Такое управление осуществляется на уровне сервисных профилей настроек, в
том числе настроек BIOS, параметров сетевых адаптеров, версии прошивок и
прочего.
Одной из главных особенностей платформы является виртуализация
адаптер ввода-вывода. С его помощью можно назначать виртуальной машине до
120 интерфейсов ввода и вывода, подключенных к соответствующим портам на
коммутаторе фабрики.
HP BladeSystem c7000.
Шасси для серверов занимают в стойке 10 отсеков. Традиционная блейд
инфраструктура коммутация осуществляется на уровне шасси. В зависимости от
формы модели количество серверов в шасси может быть до 16.
В шасси устанавливается до 2 модулей под управления и до 8 модулей под
коммутацию, по тому открытая для обдува поверхность шасси серьезно
занижена. Этот недостаток был компенсирован сложной конфигурацией
воздуховод для прохождения потоков воздуха. Задача для эффективного продува
воздуха по воздуховоду возложены на 10 блоков вентиляции с возможностью
перераспределения нагрузки.
Схема питания в модели HP BladeSystem c7000 в целом аналогична с той
что у Cisco UCS, но её главное отличие заключается в количестве блоков
питания – их 6. При этом плотность у системы почти в два раза выше, что
говорит о небольшом снижении уровня запаса энергосбережения для питания
высокопроизводительных серверов. В качество дополнительного подспорья в
серверах присутствует уникальная технология балансировки нагрузки, которая
выполняет задачу по распределению на каждый блок энергию до тех пор, пока
не потребуется подключения нового блока, то есть, в выбранный момент
времени уровень нагрузки каждого блока близка к 100%.
Сетевая инфраструктура в модели HP BladeSystem в зависимости от
поставленных задач основывается на установку в отсеки различных
коммутаторов. Производителями коммутаторов выступает не только HP, но и
фирмы таки как Cisco, Brocade, Nortel и другие. Основные интерфейсы – Gigabit
Ethernet, 8G FiberChannel, 10G Ethernet и другие. В дополнение в HP активно
продвигает интерфейс собственной разработки Virtual Connect, в основном в
23
среде корпоративных заказчиков, строящих центры обработки данных, в таких
условиях лучше всего проявляются инициативу и конкурентоспособность.
Коммутация на уровне полки в свою очередь осуществляется через Virtual
Connect. Серверные полки взаимодействуют с помощью уже традиционных
коммутаторов.
С учетом типа трафика динамическое регулирование полосы пропускания
между адаптерами ввода и вывода не осуществляется, распределение задается
жестко. Это облегчает управление на большинстве задач, хоть и за счет
упрощения конфигурации.
Для достижения более гибких настроек на уровне шасси могут
использоваться решения от Cisсo, например Cisсo Fabriс Extender for HP
BladeSystem. С его помощью повышается управляемость, функционал и
видимость, как на уровне виртуальных машин, так и на уровне физических
серверов.
Ключевым преимуществом сетевой инфраструктуры HP BladeSystem
выступает гибкость, она связанна с возможностью использования коммутации от
разных производителей с широким спектром интерфейсов.
Платформа HP BladeSystem реализует управление на уровнях шасси,
встроенных и агрегирующих коммутаторов, серверов. При этом «сквозные»
настройки осуществляются отдельной утилитой Insight Control, позволяющей
автоматизировать процессы настроек.
Внутри шасси серверы можно настраивать как отдельные физические
серверы, что добавит удобства в случае относительно небольших серверных
комнат на предприятиях, либо при использовании шасси в качестве частных
«облаков». При конфигурациях с десятками шасси понадобится применение
фирменных инструментов миграции и массового развертывания систем,
возможно, не входящие в стандартную поставку.
Здесь важная функция, актуальная и сегодня, после выпуска восьмого
поколения линейки (Gen 8) – появилась возможность установить до 64 модулей
памяти в серверы удвоенного размера с 4 процессорами.
Сеть предприятия построена по схеме с единым коммутационным
доменом, с исключением элементов сети АСУ-ТП, а также сегментов
24
подключения к сети Интернет. Логическая схема сети представлена на рисунке
1.4
Рисунок 1.4- Логическая схема сети
Логически, вычислительная сеть разбита на виртуальные сети.
Маршрутизация между виртуальными сетями обеспечивается на
коммутаторе 3 уровня Cisco Catalyst 6006.
Коммутатор 3 уровня Cisco Catalyst 3750 обеспечивает маршрутизацию
между Vlan1 и двумя маршрутизируемыми сегментами.
Доступ к сети Головной Организации обеспечивается через
маршрутизатор модели Cisco 2610XM, на скорости 10 Мбит/сек через оператора
связи. Данный маршрутизатор управляется отделом Связи.
Доступ в сеть Интернет организуется через Proxy сервер Microsoft ISA
Server, он также выполняет роль межсетевого экрана. Маршрутизатор Cisco
1600, на скорости 10 Мбит/сек, предоставляющий Ethernet интерфейс
предоставлен оператором связи.
25
Рисунок 1.5 Схема сети предприятия
На рисунке 1.6 показана схематическая программная архитектура УМВД
без указания засекреченных элементов.
Рисунок 1.6 Программная архитектура УМВД
26
1.2. Характеристика комплекса задач, задачи и обоснование
необходимости автоматизации
1.2.1. Выбор комплекса задач автоматизации и характеристика
существующих бизнес процессов
Автоматизация проверки наличия и учета отгрузки материальных
ценностей существенно повышает скорость и эффективность работы, при
отчётности такая система максимально удобна и точна. Главная проблема
автоматизации проверки наличия и учёта отгрузки материальных ценностей
является её отсутствие. Весь учёт происходит по старинке при помощи
накладных, журналов приема и выдачи и папок с инвентарными бумагами, всё
это заполняется в ручную.
В данной выпускной квалификационной работе рассматривается
автоматизация проверки наличия и учёта материальных ценностей в УМВД
России по г.Тольятти , что в свою очередь накладывает свои специфичные
задачи на автоматизацию. Такая автоматизация в специфичной организации
представляет из себя ряд задач, каждая представляет законченный проект. Среди
задач по автоматизации выделяются следующие:
учёт поступающих материальных средств;
учёт материальных средств непосредственно во время хранения;
учёт передачи материальных средств;
учёт состояния материальных средств.
Необходимо отметить, что задачи связанны между собой, а операции, в
свою очередь, не относятся к одной из каких-либо задач. То есть все задачи
рассматриваются и выполняются вместе во время автоматизации процесса по
учёта материальных ценностей.
В выпускной квалификационной работе решается задача по автоматизация
проверки наличия и учёта материальных ценностей, она затрагивает всего одно
подразделение – ОИТСиЗИ и все входящие в него отряды.
Разрабатываемая система автоматизации процессов должна отвечать
следующим критериям:
организационная масштабируемость. Введение в действие системы
первоначально производится на одном рабочем месте. Увеличением количества