17
1.1.3 Программная и техническая архитектура ИС предприятия
Техническая архитектура представляет собой комплекс оборудования
для выполнения необходимых работ на предприятии. Оборудование
объединено в локальную сеть, состоящую из подсетей различного назначения.
Все правила организации подсетей, применяемых на предприятии,
заданы на маршрутизаторе Mikrotik RB401iGS+RM.
Подсети, функционирующие строго внутри предприятия и
изолированные от других подсетей и друг от друга, представлены следующим
оборудованием:
Моноблоки LENOVO IdeaCentre A540-24API – 100 ед.
Многофункциональные устройства Kyocera M2540dn – 30 ед.
Коммутаторы ZYXEL GS-108BV3-EU0101F – 30 ед.
Коммутаторы Mikrotik CRS125-24G-1S-IN – 10 ед.
Рабочие станции на основе системных блоков, собранных из
необходимого набора комплектующих, для нужд инженерно-
конструкторского отдела – 50 ед.
Плоттеры HP Designjet T525 24” – 10 ед.
Подсеть серверов для различных нужд предприятия представлена
следующим оборудованием:
Коммутатор Mikrotik CRS125-24G-1S-IN – 1 ед.
Серверы Dell PowerEdge R440 различных конфигураций – 6 ед.
Подсеть, с доступом в интернет, изолированная от всех локальных
подсетей состоит из следующих аппаратных компонентов:
Сервер Fujitsu PRIMERGY TX1330, исполняющий роль прокси-
сервера – 1 ед.
Коммутатор Mikrotik CRS125-24G-1S-IN – 1 ед.
Моноблоки LENOVO IdeaCentre A540-24API – 30 ед.
Для наглядности схема технической архитектуры ФГУП МОКБ
«Астероид» приведена на рисунке 2.
18
Рисунок 2. Техническая архитектура предприятия.
Характеристики основных технических средств ФГУП МОКБ
«Астероид» и их целевое назначение представлены в таблице 3.
Таблица 3
Технические характеристики оборудования, применяемого на ФГУП
МОКБ «Астероид» и их целевое назначение.
Наименование
технического
средства
Целевое назначение
Основные технические
характеристики
Моноблок LENOVO
IdeaCentre A540-
24API
Применяется во всех отделах
предприятия для выполнения
сотрудниками своих
должностых обязанностей, а
также как рабочая станция с
доступом в интернет.
Центральный процессор:
AMD Ryzen 3 3200.
Оперативная память:DDR4
8Гб.
Видеокарта: встроена в
процессор, Radeon Vega 3.
Накопитель информации:
256Гб SSD.
23,8-дюймовый сенсорный
дисплей стандарта FHD
(1920 × 1080) с матрицей
IPS.
Аудиосистема:
2 динамика
мощностью по 3 вт
Сабвуфер мощностью
5 вт
19
Продолжение таблицы 3
Наименование
технического
средства
Целевое назначение
Основные технические
характеристики
Камера высокого
разрешения.
Инфракрасная камера.
Разъем RJ-45.
2 порта USB 2.0.
2 порта USB 3.1.
2 входа/выхода HDMI.
Кардридер.
Модуль WiFi стандарта
802.11ac.
Модуль Bluetooth стандарта
4.2.
Мощность блока питания
150 вт.
Рабочая станция для
инженерно-
конструкторского
отдела
Применяется для
проектирования различных
чертежей, схем, требующих
повышенной вычислительной
мощности компонентов
компьютера.
Центральный процессор:
AMD Ryzen 5 3600X.
Оперативная память:
2x8 Гб DDR4.
Видеокарта:Nvidia Geforce
RTX2060 6Gb.
Накопитель информации:
жесткий диск 1 Тб.
Блок питания мощностью
600 вт.
4 порта USB 2.0.
2 порта USB 3.1.
Лазерное МФУ
Kyocera M2540dn
Применяется во всех отделах
предприятия для распечатки
различных документов,
сканирования документов,
копирования документов.
Тип устройства:
монохромное МФУ формата
А4.
Производительность: до 40
страниц А4 в минуту.
Разрешение: 300, 600, 1200
точек на дюйм.
Время разогрева: до 17
секунд.
Время выхода первого
листа и первой копии: 6,4
сек.
Потребление энергии:
При копировании или
печати: 661 Вт
В режиме ожидания:
21 Вт
В спящем режиме: 1
Вт
Уровень шума:
При копировании и
печати: 48,3 Дб
В тихом режиме: 44,1
Дб
20
Продолжение таблицы 3
Наименование
технического
средства
Целевое назначение
Основные технические
характеристики
Оперативная память:
Стандартная 512 Мб, может
быть установлено до 1536
Мб
Универсальный податчик на
100 листов плотностью 60-
220 г/м
2
и форматов А4, А5,
А6, B5, B6, Letter с
возможностью работы с
пользовательским
форматом
Универсальная кассета для
бумаги на 250 листов
плотностью 60-163 г/м
2
и
форматов А4, А5, А6, B5,
B6, Letter с возможностью
работы с пользовательским
форматом
Процессор 800 Мгц
Язык контроллера
PRESCRIBE lle
Эмуляции PCL6(PCL5/PCL-
XL), PostScript 3(KPDL 3),
прямая печать PDF-файлов,
XPS/OpenXPS
Интерфейсы: USB 2.0 (Hi-
Speed), USB Host, Fast
Ethernet 10/100Base-Tx,
слот для опциональной
карты CompactFlash
Плоттер HP Designjet
T525 24”
Применяется в инженерно-
конструкторском отделе для
распечатки различного рода
чертежей.
Размер модели: 610 мм
(24")
Функции: печать
Максимальная скорость
печати: 35 сек/стр (формат
A1); 70 отпечатков формата
A1 в час
Стандартный объем памяти:
1 Гбайт
Жесткий диск: Нет
Оптимизированное
разрешение до 2400 x 1200
т/д
Технология печати:
Термальная струйная
печать HP
Число картриджей:
4 (C, M, Y, K)
Краситель (C, M, Y);
пигмент (K)
21
Продолжение таблицы 3
Наименование
технического
средства
Целевое назначение
Основные технические
характеристики
Непечатаемая область
(Листы):5x5x5x5 мм
Точность линии: ±0,1 %
Опции финишной обработки
документов: полистовая
подача, рулонная подача,
входной лоток и
автоматический
горизонтальный резак
Типы носителя:
документная бумага и
бумага с покрытием,
техническая бумага, пленка
(прозрачная, матовая),
фотобумага, самоклеящаяся
Плотность носителей
(рекомендуемая):
60–280 г/м² (рулон/подача
вручную); 60–220 г/м²
(входной лоток)
Стандартные размеры
носителей (метрическая
система, рулоны): рулоны
от 279 до 610 мм (от 11 до
24 дюймов)
Размеры печатных
носителей, нестандартные:
Входной лоток: от 210x279
до 330x482 мм
Подача вручную: от
330x482 до 610x1897 мм
Внешний диаметр рулона:
100 мм
Подключение: Fast Ethernet
(100Base-T),
высокоскоростной порт USB
2.0, Wi-Fi
Потребляемая мощность:
<35 Вт (при печати), <6 Вт
(в режиме готовности),
<4,5 Вт (в спящем режиме),
<0,3 Вт (в режиме
ожидания)
Сервер Dell
PowerEdge R440
Используется в качестве
сервера резервного
копирования, веб-сервера,
сервера баз данных,
почтового сервера,
файлового сервера, сервера
администрирования
Сервер резервного
копирования:
Процессор: Intel Xeon Gold
5215 – 2 шт.
Оперативная память:
2x16 Гб DDR4 ECC
Носители информации:
22
Продолжение таблицы 3
Наименование
технического
средства
Целевое назначение
Основные технические
характеристики
антивирусной системы
4 HDD по 12 Тб (RAID1)
Веб-сервер:
Процессор: Intel Xeon Gold
5215 – 2 шт.
Оперативная память:
2x16 Гб DDR4 ECC
Носители информации:
2 SSD по 1 Тб (RAID1)
Сервер баз данных:
Процессор: Intel Xeon Gold
5215 – 2 шт.
Оперативная память:
2x16 Гб DDR4 ECC
Носители информации:
8 SSD по 2 Тб (RAID10)
Почтовый сервер:
Процессор: Intel Xeon Gold
5215 – 2 шт.
Оперативная память:
2x16 Гб DDR4 ECC
Носители информации:
8 SSD по 2 Тб (RAID10)
Файловый сервер:
Процессор: Intel Xeon Gold
5215 – 2 шт.
Оперативная память:
2x16 Гб DDR4 ECC
Носители информации:
8 SSD по 2 Тб (RAID10)
Сервер администрирования
антивирусной системы:
Процессор: Intel Xeon Gold
5222
Оперативная память:
16 Гб DDR4 ECC
Носители информации:
2 SSD по 1 Тб (RAID1)
Сервер Fujitsu
PRIMERGY TX1330
Выполняет роль прокси-
сервера, ограничивает
доступ к сайтам, не
относящимся к рабочему
процессу при доступе
сотрудников в интернет,
ведет логи использования
интернет-ресурсов.
Процессор: Intel Xeon
E2200
Оперативная память:
2x16 Гб DDR4 ECC
Носители информации:
SSD объемом 1 Тб
Маршрутизатор
Mikrotik
RB4011iGS+RM
Расположен в серверной
комнате. Является основным
маршрутизатором, разделяет
локальную сеть на подсети,
контролирует выполнение
Процессор: 4х-ядерный
AL21400, частота 1,4 Ггц
Архитектура ARM (32 бит)
Оперативная память: 1 Гб
23
Продолжение таблицы 3
Наименование
технического
средства
Целевое назначение
Основные технические
характеристики
правил маршрутизации в
них. Является устройством
типа Firewall при работе в
сети интернет. Осуществляет
фильтрацию пакетов в и из
сети интернет и в локальной
сети в целом, обеспечивает
безопасность рабочих
станций при работе в сети
интернет и локальной сети.
Накопитель информации:
512 Гб NAND
Сетевые интерфейсы:
10x10/100/1000 Ethernet
1xSFP+ (до 10 Гбит/с)
Чип коммутации:
RTL8369SB
Питание:
Passive PoE,18-57 В (порт 1)
Разъем питания 12-57 В DC
Раздача питания: Passive
PoE, до 57 В (порт 10)
Максимальное
энергопотребление:
19 Вт, при раздаче PoE-
питания – 33 Вт
Присутствуют датчики
напряжения и температуры
платы
Порт для консольного
управления: RJ-45
Операционная система:
RouterOS уровня 5
Коммутаторы
Mikrotik CRS125-
24G-1S-IN
Расположены в
коммутационных шкафах,
находящихся на различных
этажах разных корпусов
предприятия. Обеспечивает
доступность необходимых
подсетей на рабочих местах.
Соединены с основным
маршрутизатором.
Процессор:
Qualcomm Atheros AR-9344-
DC3A-R 600 Мгц
Оперативная память:
128 Мб
Версия Router OS: 5
Стандартный блок питания
с коннектором IEC C14
Коммутаторы ZYXEL
GS-108BV3-EU0101F
Расположены
непосредственно в кабинетах
сотрудников предприятия.
Применяются для
распространения локальной
сети внутри кабинета.
Количество портов
Ethernet: 8 шт, скорость до
1000 Мбит/с
Энергопотребление до 3 Вт
Технические средства предприятия работают стабильно, у сотрудников
не возникает никаких проблем в процессе их использования.
В программной архитектуре ФГУП МОКБ «Астероид» присутствуют
различные программные продукты.
Рабочие станции всех сотрудников в обязательном порядке оснащаются
самым необходимым программным обеспечением для осуществления
сотрудниками их профессиональной деятельности.
24
Общим для всех рабочих станций является следующее программное
обеспечение:
Операционная система Windows 10 профессиональная;
Офисный пакет Microsoft Office 2019 для обработки различного
рода документов: текстовых, табличных, презентаций, а также для
работы с электронной почтой;
Kaspersky Endpoint Security – продукт, обеспечивающий
комплексную защиту от вредоносного программного обеспечения;
Браузер Google Chrome для быстрого и безопасного доступа к веб-
сайтам, а также внутренним ресурсам предприятия, основанным
на веб-технологиях;
Архиватор 7-Zip для удобной работы с архивами различных
форматов.
Для некоторых категорий рабочих станций, в зависимости от отдела, в
котором работает сотрудник, предусматривается установка дополнительного
программного обеспечения, необходимого для выполнения работником своих
профессиональных обязанностей.
Для сотрудников бухгалтерии, отдела кадров и административного
отдела дополнительно устанавливается программный продукт 1С:Предприятие
8. Он обеспечивает ведение документооборота предприятия, его бухгалтерского
учета и прочих функций для нужд организации с сохранением данных на
сервере.
Для сотрудников цеха по производству оборудования, а также для
сотрудников инженерно-конструкторского отдела предусмотрена установка
средств проектирования AutoCAD 2020 и SolidWorks 2020 для создания
различного рода чертежей и работ с ними, а также для 3D- проектирования.
Для работы всех серверов организации, за исключением прокси-сервера
на них установлен следующий комплект базового программного обеспечения:
Операционная система Microsoft Windows Server 2016;
Kaspersky Endpoint Security – продукт, обеспечивающий
25
комплексную защиту от вредоносного программного обеспечения.
Для некоторых серверов предусмотрено дополнительное программное
обеспечение, либо измененный состав программного обеспечения в целом для
обеспечения нужного функционала. Данное ПО рассмотрено в таблице 4.
Таблица 4
Дополнительное программное обеспечение для серверов
Сервер
Дополнительное программное обеспечение или
изменения в стандартном ПО
Веб-сервер
Apache 2.4 – открытый программный продукт, обеспечивает
работоспособность внутренних ресурсов, разработанных на
основе веб-технологий.
PHP 7.3 – программный язык, применяемый, в основном, для
разработки веб-приложений. Обеспечивает использование
баз данных веб-приложениями предприятия, дополнению и
изменению информации в них.
Сервер баз данных
Серверная версия 1С: Предприятие 8 – предоставляет
возможность работы клиентов с базой данных 1С.
MySQL 8.0 – база данных для обеспечения работы веб-
сервера и корпоративных веб-приложений.
Файловый сервер
Дополнительного программного обеспечения не
применяется. Все функции, выполняемые сервером,
обеспечивает операционная система.
Сервер резервного
копирования
Дополнительного программного обеспечения не
применяется. Все функции, выполняемые сервером,
обеспечивает операционная система.
Почтовый сервер
Microsoft Exchange Server 2016 – обеспечивает возможность
обмена почтовыми сообщениями сотрудниками предприятия.
Сервер
администрирования
антивирусной
системы
Kaspersky Security Center – комплексная система управления
продуктом для защиты рабочих мест от вредоносного
программного обеспечения Kaspersky Endpoint Security.
Обеспечивает своевременное обновление программного
продукта и его антивирусных баз, а также гибкой
централизованное управление правилами поведения
программы на рабочих станциях и серверах.
Прокси-сервер
Операционная система Debian 10.3.0 – выбрана для данного
вида сервера ввиду того, что является бесплатным
продуктом и поддерживает работу с программными
серверами прокси, распространяемым на основе лицензии
свободного распространения.
Squid 4.10 – программный прокси-сервер, обеспечивает
контроль доступа к ресурсам на рабочих станциях с
доступом в интернет.
Для удобства восприятия, все программное обеспечение, протоколы
взаимодействия и схема программной архитектуры ФГУП МОКБ «Астероид»
отображены на рисунке 3.
26
Рисунок 3. Схема программной архитектуры организации.
Программные средства, применяемые ФГУП МОКБ «Астероид»,
работают исправно и соответствуют требованиям, предъявляемым
предприятием.
1.2 Характеристика комплекса задач, задачи и обоснование необходимости
автоматизации
1.2.1 Выбор комплекса задач автоматизации и характеристика
существующих бизнес процессов
Для последующего рассмотрения и автоматизации среди бизнес-
процессов, протекающих на ФГУП МОКБ «Астероид», был выбран процесс
приема, учета и обработки заявок на ИТ-обслуживание. Данный бизнес-процесс
является одним из основных процессов, влияющих на скорость и качество
работы отдела информационных технологий, ввиду чего имеет значение при
формировании доходов предприятия.