Рисунок 1.3 – Техническая архитектура предприятия
На данной схеме показана техническая архитектура головного офиса и типовая
архитектура филиала.
Видно, что в головном офисе предприятия данные хранятся на группе серверов
(серверная ферма). На этих серверах организована работа почтового сервера, прокси-
сервера, веб-сервера, а также файлового сервера.
Серверная ферма построена на базе серверов E220-M5 от компании ООО «Тринити»
(рисунок 1.4). Также данный сервер устанавливается в каждом филиале. Представим
характеристику этих серверов.
Рисунок 1.4 – Сервер E220-M5
Это универсальный сервер, который предназначен для решения широкого спектра задач
в малых и средних предприятиях. Благодаря сбалансированности параметров его можно
назвать настоящей рабочей лошадкой.
Два четырехъядерных процессора, 512ГБ ОЗУ и восемь дисков позволяют использовать
его для следующих задач:
сервер небольших и средних баз данных;
почтовый сервер средней мощности;
сервер базы данных в сочетании с терминальным сервером и сервером
приложений на несколько десятков пользователей (типично для систем 1С).
Благодаря возможности совмещения SAS и SATA дисков, машина также может
сочетать файл-серверные задачи с задачами, требующими большой производительности,
что делает ее многофункциональной для предприятий.
Машина штатно укомплектована надежным и производительным RAID контроллером.
Сервер выполнен в компактном корпусе 19» 2U. Блок питания - дублированный или
одиночный, что немаловажно при скромном бюджете.
Технические характеристики представлены в таблице 1.3.
Таблица 1.3
Технические характеристики сервера E220-M5
Процессор
Два Intel Xeon E5
ОЗУ
До 512ГБ DDR3 ECC REG
Чипсет
Intel® C602
Жесткие диски
До 8шт SATA или SAS HDD, или комбинация SAS-SATA
RAID контроллер
Полноценный аппаратный RAID-контроллер: Adaptec RAID /
LSI RAID
Сеть
2 x Gigabit Ethernet (RJ45)
Слоты расширения
PCI-Eх8 - 2шт (один занят RAID контроллером)
PCI-Eх4 - 2шт
* Все слоты low profile
Питание
Одиночный 560Вт или дублированный 700Вт блок питания,
220В 50Гц
Габариты
19» 2U, 437х648х89мм (ШхГхВ)
Управление
SuperDoctorIII, Adaptec Storage Manager IPMI 2.0 с функциями
KVM-over-LAN и virtual media over LAN
Интегрированные
устройства
2xUSB2.0, 6xSATA, Video, PS/2 KB/Mouse
В качестве маршрутизаторов применяются устройства Cisco 7603-S (рисунок 1.5).
Рисунок 1.5 – Маршрутизатор Cisco 7603-S
Маршрутизатор Cisco 7603 обеспечивает производительность коммутации на уровне
240 Гбит/с. Устройство оснащено 3 слотами в чрезвычайно компактном форм-факторе 4U.
При этом маршрутизатор обеспечивает достаточную производительность для организации
граничных сегментов сетей IP/MPLS.
Шасси соответствует требованиям безопасности NEBS level 3. Процессорный модуль
централизованно обрабатывает 15 млн. пакетов/с, а также оснащен распределенной
системой обработки, позволяющей обеспечить работу сетей Gigabit Ethernet и 10 Gigabit
Ethernet.Маршрутизатор Cisco 7603 позволяет масштабировать каналы WAN от DS0 (64
Кбит/с) до OC-48 (2,5 Гбит/с) и каналы LAN/MAN от 10 до 10 000 Мбит/с.
В качестве межсетевого экрана применяется Cisco ASA 5505 (рисунок 1.6).
Рисунок 1.6 - Cisco ASA 5505
Межсетевой экран Cisco ASA 5505 - самое младшее устройство в серии Cisco ASA ,
однако этот брандмауэр имеет очень высокую производительность и эффективность в
защите локальной сети от внешних атак. Брандмауэр Cisco ASA 5505 - это
производительный файрвол, обеспечивающий до 150 Мбит/с* транзитного трафика.
Он работает на скорости до 100 Мбит/с* при организации VPN доступа. В первую
очередь устройство ориентированно на обеспечение сетевой безопасности пользователей
сегмента малого бизнеса в силу простоты эксплуатации и низкой цены.
Помимо функций межсетевого экрана ASA 5505 выполняет NAT трансляцию для
совместного доступа пользователей к сети Интернет, является IPSec VPN сервером для
безопасного удаленного доступа к локальным ресурсам.
Огромным преимуществом является наличие встроенного 8-и портового коммутатора,
при этом 2 порта имеют поддержку PoE, что обеспечивает простоту подключения IP
камеры,WI-FI точки доступа или IP телефона.
В качестве коммутаторов применяются: Cisco Catalyst 6506-E (рисунок 1.7), Cisco
Catalyst 4948 (рисунок 1.8), а также Cisco Catalyst 4506-E (рисунок 1.9).
Рисунок 1.7 – Коммутатор Cisco Catalyst 6506-E
Коммутатор Cisco Catalyst 6506-E емкостью 6 слотов обеспечивает среднюю плотность
портов, что делает его идеальным решением для многих монтажных шкафов и опорных
сегментов сетей. Модель Cisco Catalyst 6506-E позволяет использовать преимущества
целостной системы Cisco Catalyst серии 6500.
Коммутатор Cisco Catalyst 6506-E обеспечивает максимальную бесперебойность работы
сетей благодаря резервированию и быстрому (1-3 с) аварийному переключению между
управляющими модулями. Устройство поддерживает модульное программное
обеспечение Cisco IOS в целях сокращения внеплановых простоев за счет изолирования
неисправностей и автоматического восстановления процессов, а также упрощения
изменений программного обеспечения за счет возможности обновления ПО без
прерывания работы.
Рисунок 1.8 – Коммутатор Cisco Catalyst 4948
Коммутаторы семейства Cisco Catalyst 4948 предлагают исключительную
производительность и надежность, обеспечивая функции коммутации на 2 и 3 уровнях.
Высокая надежность и удобство обслуживания коммутаторов этого семейства
достигаются за счет поддержки резервирования внутренних источников питания
переменного или постоянного тока по схеме 1+1 с возможностью «горячей» замены, а
также за счет использования вентиляторных модулей с возможностью «горячей» замены.
Коммутаторы семейства Catalyst 4948 обеспечивают неблокируемую коммутацию на всех
портах, предлагая максимальную пропускную способность для коммутаторов высотой 1
RU.
Коммутаторы Cisco Catalyst 4948 были созданы, как компактное решение на
программно-аппаратной базе широко используемых модульных коммутаторов серии
Catalyst 4500. Компактный коммутатор Catalyst 4948 имеет 48 портов 10/100/1000Base-T и
4 слота под габаритные модули SFP (Small Form-Factor Pluggable).
Рисунок 1.9 – Коммутатор Cisco Catalyst 4506-E
Основным назначением коммутатора Cisco WS-C4506-E является безопасная и
высокоскоростная коммутация. Им легко управлять через удобный графический Web-
интерфейс.
Коммутатор Cisco WS-C4506-E имеет 6 слотов, 5 из которых предназначены для
линейных карт, а 1 – для процессорных модулей. Среди процессорных модулей
коммутатором Cisco WS-C4506-E поддерживается линейка процессоров Supervisor с
разными уровнями производительности. К поддерживаемым слотам относится линейка
слотов Switched.
Коммутатор Cisco WS-C4506-E может использовать огромное количество оптических и
медных портов для передачи данных на разных скоростях. Поддерживаемые скорости
передачи лежат в пределе от 10 Мбит/с до 10 Гбит/с включительно.
К коммутатору Cisco WS-C4506-E подключается источник питания через определенный
слот. Коммутатор Cisco WS-C4506-E поддерживает источники питания постоянного и
переменного напряжения, есть поддержка PoE на все порты подключенных слотов.
В качестве АТС применяется Cisco IP АТС BE 6000 (рисунок 1.10).
Рисунок 1.10 – АТС Cisco IP АТС BE 6000
Cisco Business Edition 6000 (Cisco BE 6000) – это пакетированное решение
унифицированных коммуникаций, которое объединяет приложения передачи голоса (IP-
АТС), видео и данных, контакт-центр, голосовую почту, а также приложения для
мобильных устройств. Поддерживает технологии виртуализации и консолидирует
несколько приложений для совместной работы. Надежное решение, простое в
эксплуатации, экономичное в обслуживании.
В качестве IP телефона применяется модель Cisco 6921 (рисунок 1.11).
Рисунок 1.11 – Телефон Cisco 6921
Однолинейный IP телефон Cisco Unified 6921 поддерживает высокие стандарты
качества и безопасности голосовой связи. Встроенный двухпортовый Ethernet коммутатор
позволяет подключать телефон к ПК. Монохромный LCD дисплей облегчает настройку,
контроль и управление телефоном.
В качестве беспроводной точки доступа применяется Cisco Aironet 3700i - AIR-
CAP3702I-R-K9 (рисунок 1.12).
Рисунок 1.12 – Точка доступа Cisco Aironet 3700i AIR-CAP3702I-R-K9
AIR-CAP3702I-R-K9 - Внутренняя WIFI точка доступа Cisco Aironet 3700 Series с 4
внутренними антеннами 2.4/5 GHz, 802.11a/b/g/n/ac, обеспечивает лучшую в отрасли
производительность.
В качестве системы видеоконференцсвязи используется Cisco TelePresence MX300 G2
(рисунок 1.13).
Рисунок 1.13 - Cisco TelePresence MX300 G2
Cisco TelePresence MX300 G2 - интегрированная система видеоконференцсвязи,
представляющая собой моноблок из 55-х дюймового дисплея на стойке со встроенной
камерой, микрофоном и высококачественными акустическими системами.
Система MX300 G2 обеспечивает качественную видеоконференцсвязь с разрешением
1080р60, имеет множество новых функций, в том числе: поддержку двух дисплеев и
встроенную поддержку многоточечной видеоконференцсвязи на четыре абонента (опция).
Видеоконференция MX300 G2 крайне проста в установке, настройке и эксплуатации.
Большинство ПК сотрудников предприятия работают на компьютерах Asus Vivo AiO
V221IDUK-BA012D (рисунок 1.14).
Рисунок 1.14 - Asus Vivo AiO V221IDUK-BA012D
Это моноблочный компьютер, обладающий такими характеристиками: Экран 21.5»
(1920x1080) Full HD / Intel Celeron J3355 (2.0 - 2.5 ГГц) / RAM 4 ГБ / HDD 500 ГБ / Intel
HD Graphics 500 / без ОД / LAN / Wi-Fi / Bluetooth / кардридер / веб-камера / Endless OS /
4.65 кг /.
Программная архитектура предприятия представлена на рисунке 1.15.
В рамках программной архитектуры также стоит рассмотреть ПО главного офиса и
филиала.
Рисунок 1.15 – Программная архитектура предприятия
В главном офисе установлены три физических сервера, на которых, соответственно,
работают три программных сервера.
Почтовый сервер работает под управлением ОС Debian 8. В качестве ПО почтового
сервера применяется iRedMail.
iRedMail – бесплатное open source решение для создания почтовых серверов,
включающее в себя скрипт для автоматической установки необходимых компонентов:
Dovecot, Postfix, SpamAssasin, ClaimAV, Apache/nginx, Roundcube, SOGo, а так же
бесплатную версию web-интерфейса для администрирования – iRedMailamdin.
В отличие от ручной конфигурации и сборки из необходимых пакетов, требующей
достаточно глубоких знаний linux-дистрибутивов, iRedMail позволяет сэкономить время
при создании почтовых серверов.
Прокси и веб сервер работает также под управлением Debian 8. Также на сервере
установлено ПО Apache 2.2, СУБД MySql 5.3 и поддержка языка php 5.0.4.
Файловый сервер работает под управлением Windows Server 2008, на котором
установлено СУБД MS SQL 2008 R2, а также сервер 1С бухгалтерии.
Персональные компьютеры сотрудников работают под управлением Windows 7.
В качестве офисного пакета установлен MS Office 2013, который включает в себя весь
набор необходимого офисного ПО для подготовки и работы с документами.
Просмотр страниц глобальной сети интернет, а также подключение к серверу 1С
происходят через веб интерфейс, который предоставляет ПО Google Chrome.
Для организации конференций используется ПО Skype, а для общения также
применяется мессенджер Telegramm.
Информационный обмен между устройствами в ЛВС главного офиса происходит по
протоколу TCP/IP.
В филиале имеется сервер, который работает под управлением Windows Server 2008, а
также на котором установлена СУБД MS SQL 2008 R2 и сервер бухгалтерии 1С филиала.
ПО на компьютерах сотрудников такое же, как и в главном офисе.
Следует отметить, что связь между главным офисом и филиалами происходит по
настроенному защищенному VPN каналу GRE over IPSec.
1.2 Характеристика комплекса задач, задачи и обоснование необходимости
автоматизации
1.2.1 Выбор комплекса задач автоматизации и характеристика существующих
бизнес процессов
Важным элементом деятельности компании становится, соответственно, работа с
персоналом, который является основным «товаром» компании, спрос на
высококвалифицированных специалистов растет, а предложения на рынке снижаются,
поэтому компания периодически занимается набором персонала. Кроме этого повышает
уровень профессионализма своих сотрудников.
Разрабатываемое приложение, решающее задачи по автоматизации ведения кадрового
учета и обслуживающее рабочее место сотрудника по работе с кадрами, должно
удовлетворять следующим требованиям:
обеспечивать ведение стандартных кадровых операций по работе с персоналом
(оформление приема на работу, заключение трудового договора, оформление
командировок, отпусков и т.п. операции);
вести личные карточки работников;
формировать регламентированную отчетность по кадровому учету (формы Т-1,
Т-1а, Т-2, Т-3) на основе приказов по персоналу и другой кадровой документации
(штатному расписанию, должностным инструкциям и т.п.);
работать со штатным расписанием (изменение количества ставок, корректировка
начислений, проведение анализа штатного расписания с целью выявления
свободных ставок);
обеспечивать интеграцию данных с системами предприятия (например,
информационной системой бухгалтерии).
Основная цель создания автоматизированного рабочего места сотрудника кадрового
отдела состоит в упрощении процессов обработки кадровой документации, снижении
времени на проведение кадровых операций, что в конечном итоге повысит
производительность.
1.2.2 Определение места проектируемой задачи в комплексе задач и ее описание
Система представляет собой совокупность элементов, взаимосвязанных и
взаимодействующих между собой, которые образуют единое целое, обладающее
свойствами, не присущими составляющим его элементам, взятым в отдельности.
Поскольку предприятие – это тоже система, то в рамках исследования (анализа
деятельности) предприятия должен использоваться системный анализ.
В исследовании любой проблемы системы можно отметить главные этапы:
1) постановка цели исследования;
2) выделение проблемы (системы): выделить главное, существенное, отбросив
малозначимое, несущественное;
3) описание: выразить на едином языке (уровне формализации) разнородные по природе
явления и факторы;
4) установление критериев: определить, что значит «хорошо» и «плохо» для оценивания
полученной информации и сравнения альтернатив;
5) идеализация (концептуальное моделирование): ввести рациональную идеализацию
проблемы, упростить ее до допустимого предела;
6) декомпозиция (анализ): разделить целое на части, не теряя свойств целого;
7) композиция (синтез): объединить части в целое, не теряя свойств частей;
8) решение: найти решение проблемы.
Для проведения анализа систем разработан ряд методологий и соответствующих
инструментальных средств. Очень широко в практической деятельности используется
методология структурного анализа SADT.
Методология структурного анализа и проектирования SADT (Structured Analysis and
Design Technique - технология структурного анализа и проектирования ) – это
методология, разработанная специально для описания и анализа искусственных систем,
попадающих в разряд средней сложности.
Структурным анализом называется исследование, которое заключается в построении
модели системы в общем укрупненном виде, с последующей ее декомпозицией
(разукрупнением) в виде взаимосвязанных функциональных блоков. Декомпозиция
производится до необходимого уровня детализации.
Описание системы в терминах SADT называется моделью. Модель – идеализированное
представление, по возможности максимально точно описывающее систему. Основная
цель построения модели – определение и документирование аспектов деятельности
системы для понимания как система работает сейчас и как она будет работать в будущем.
Т.е. модель должна помогать нам получать ответы на некоторую совокупность вопросов.
Если модель отвечает не на все вопросы или ее ответы недостаточно точны, то мы
говорим, что модель не достигла своей цели.
Модель достаточно сложной системы – это семейство согласованных подмоделей,
описывающих систему с различных точек зрения. При моделировании могут
использоваться разные языки моделирования (нотации).
Нотация – множество символов (объектов) и правил их применения.
Нотация состоит из набора графических объектов (символы: математические,
графические образы), набора неграфических (текстовых) объектов, и определенных
отношений между этими объектами.
Представим описание методологии структурного анализа SADT.
Для того чтобы любая методология работала, необходимо точно следовать ее
принципам.
Основные принципы методологии структурного анализа:
1) Определение цели моделирования;
2) Определение границ модели (модель точно устанавливает, что является и что не
является субъектом моделирования);
3) Установление только одной точки зрения. Для создания согласованной модели
механического цеха можно встать на точку зрения как мастера, так и механика, или
контролера. Однако, ни одна из полученных моделей не позволит написать учебное
руководство для всего персонала цеха. Только с позиции начальника цеха можно увидеть
все виды работ, выполняемые в цехе. Именно с его точки зрения можно проследить
взаимосвязи обязанностей различных работников
4) Формирование модели изучаемой системы как иерархии взаимосвязанных диаграмм
(последовательная декомпозиция). Вершина этой древовидной структуры – самое общее
описание системы, е ее основание – наиболее детализированные описания (диаграммы)
(см. рис.2).
В рамках исследования бизнес процессов предприятия выбран стандарт IDEF0 – один
из стандартов методологии SADT.
Методология SADT и ее развитие – стандарты IDEF - широко используются в мире
самыми разными компаниями в самых разных областях деятельности.