17
Рисунок 2. Техническая архитектура СК
Центром технической архитектуры является серверная комната, в
которой расположена телекоммуникационная стойка со следующим
оборудованием:
- Сервер БД;
- Сервер приложений;
- Файл-сервер;
- Маршрутизатор Level One FBR-4000;
- Модем ZyXEL P660RU3 EE;
- ИБП Delta J 1-3 Series UPS.
Обозначенные сервера размещены на единой аппаратной основе –
серверах 2U Ascod Intel со следующими характеристиками:
- Платформа: Intel SR2625URBRP;
- Процессор: XEON LGA1366 E5504;
18
- Модуль памяти: 4 x 1Gb DDR3 1333 MHz Kingston ECC Reg
CL9;
- HDD: 4 х WD 500Gb WD5000BEVT 2,5" SATA-II 16Mb;
- Кабель сетевой: EURO.
Установленный отдельно прокси-сервер отвечает за обеспечение
доступа в интернет, контроль трафика, безопасных доступ специалистов к веб-
серверу.
Характеристики прокси-сервера соответствуют требованиям и
представлены списком ниже:
- Процессор Intel Core i3
- Оперативная память 4GB
- Жесткий диск 1 ТB
- Сетевая карта HP Ethernet 331T
Тестовый сервер так же установлен отдельно в техническом отделе. По
своей конфигурации сервер очень близок к серверу приложений, что
позволяет достичь при тестировании максимальной приближённости к
реальным условиям эксплуатации технического оборудования,
использованного в спортивном комплексе.
Маршрутизатор Level One FBR-4000 расположен в металлическом
корпусе, позволяющим устанавливать устройство в стандартную 19-ти
дюймовую стойку. Все индикаторы находятся на передней панели, здесь же
расположены все порты.
Маршрутизатор имеет следующие индикаторы: Питание/Power,
System, Packets, и 16 индикаторов, отображающих состояние портов. Первые
четыре порта предназначены для подключения внешних каналов (WAN),
далее следуют 10 портов для подключения локальных устройств (LAN) и все
это дополняют два порта демилитаризованной зоны (DMZ). Все порты
10/100Base-TX. На передней панели расположена клавиша сброса настроек,
которая спрятана за специальное отверстие, во избежание случайных нажатий.
19
Технические характеристики маршрутизатора Level One FBR-4000
приведены в таблице 2.
Таблица 2
Основные характеристики Level One FBR-4000
Наименование
Значение
LAN
10 портов + 2 порта DMZ/LAN
FastEthernet, Автоматическое
определение MDI/MDI-X
WAN интерфейс
4 порта FastEthernet, Автоматическое
определение MDI/MDI-X
Подключение WAN
Статический IP, динамический IP,
PPTP, PPPoE
Маршрутизация
RIP 1 и 2; Статическая маршрутизация
Управление
Web, SNMP
Пропускание VPN
PPTP, IPSec
Сервер
IPSec
Максимальное количество туннелей
40
Шифрование
DES, 3DES, AES (128,192,256 бит)
Аутентификация
MD5, SHA1, SHA2 (256,384,512 бит)
Балансировка нагрузки
Да
Брандмауэр NAT
Да
Брандмауэр SPI
Да
Доступ в Интернет организован по выделенной линии по технологии
ADSL со скоростью до 10 мбит/сек.
В качестве ADSL-модема используется ZyXEL P660RU3 EEсо
следующими характеристиками:
- 1 разъем RJ-11 для подключения к телефонной линии;
- 4 разъема RJ-45 ethernet (10base-T/100base-TX) ;
- RADSL (ANSI T1.413 Issue 2);
- Маршрутизация протокола IP;
- Динамический обмен маршрутами (RIP v1/v2);
20
- Резервирование ADSL-соединения через вспомогательный
сетевой шлюз.
Доступ к ресурсам сети осуществляется с помощью управляемого
коммутатора Linksys EtherFast EZXS16W (таблица 3).
Таблица 3
Основные характеристики Linksys EtherFast EZXS16W
Наименование характеристики
Значение характеристики
Тип устройства
коммутатор для рабочей группы
Корпус
настольный корпус
- цвет: черный / синий
Тип сети
Fast Ethernet
Ethernet
Кол-во базовых портов
16 (16 макс.)
MDI
1 совместно используемый порт с
автоматическим переключением
Скорость передачи по UPLINK
100 Мбит/сек.
Интерфейсы
Ethernet 10/100BaseT • RJ-45 (uplink /
базовыйпорт)
15 x Ethernet 10/100BaseT • RJ-45
(базовыйпорт)
Электропитание
внешний адаптер питания
- 100 / 240В (перемен.ток)
У каждого специалиста на рабочем месте размещены компьютер TEK
Office, а также МФУ HP OfficeJetPro.
Характеристики данных устройств приведены в таблицах 4 и 5.
Таблица 4
Технические характеристики рабочих станций
Наименование
характеристики
Значение характеристики
Процессор
Intel® Core i3-6100
Системная плата
Intel® LGA1151
Оперативная
память
DDR4 4GB 2133 МГц
21
Продолжение таблицы 4
Наименование
характеристики
Значение характеристики
Слоты
расширения
Два разъема PCI Conventional*
Один разъем PCI Express* x1
Один разъем PCI Express* x16
Жесткий диск
500Gb SAMSUNG ATA Device
Видео -
контроллер
NVIDIA® GeForce® GTX 760
DVD-ROM
DVD-ROM AD-5200A 16x/48x Sony | 3.5"
Аудио-
контроллер
Intel® High Definition Audio subsystem using the Realtek*
ALC883 audio codec
Сетевая карта
10/100 Mbits/sec LAN Realtek* RTL8168/8111B Family PCI-
E Gigabit Ethernet NIC
Таблица 5
Технические характеристики МФУ HP Officejet Pro 8000
Наименование
Значение
Скорость черно-белой печати
(черновой режим, A4)
До 35 стр./мин.
Скорость цветной печати (черновой
режим, A4)
До 34 стр./мин.
Скорость ч/б печати (лазерное
качество)
До 15 стр./мин.
Скорость цветной печати (лазерное
качество)
До 11 стр./мин.
Нагрузка (А4, в месяц)
До 15000 страниц
Число картриджей
Раздельные картриджи с пигментными
чернилами HP Officejet
Быстродействие процессора
384 MГц
Стандартное ОЗУ
32 Мб
Для обеспечения бесперебойного питания серверного оборудования
применяются источники бесперебойного питания ИБП Delta J 1-3 Series UPS.
Схема используемой программной архитектуры представлена на
рисунке 3.
22
Рисунок 3. Схема программной архитектуры СК
Представленная схема программной архитектуры является примером
архитектуры проекта. Программное обеспечение спортивного комплекса
заменено на аналогичный пример в соответствии архитектуре и техническим
возможностям.
Количество серверов, используемое при реализации проекта,
обосновано необходимостью гарантии надежности, так как она является
ключевым фактором при работе интернет-приложений. Все сервера
выполняют строго свою функцию.
Сервер приложений обслуживается ОС MS Server 2008, для
функционирования приложений используются следующие программные
продукты:
- Apache – популярный и надежный веб-сервер. Основной причиной
для выбора в качестве платформы для веб-сервера ПО Apache послужил
широкий спектр его функциональных возможностей. Apache может
обслуживать одновременно большое количество клиентов. Он легко
настраивается и может быть динамически переконфигурирован. В связи с его
распространённостью Apache имеет качественную и полную документацию.
23
Кроме того, использование скриптовых языков позволяет применять Apache в
связке с различными СУБД и серверами приложений;
- Ngix – веб-сервер, работающий на Unix-подобных операционных
системах. В связи с очень высокой скоростью работы, малым потреблением
системных ресурсов и гибкостью конфигурирования ngix используется как
fronted-ПО для основного, более тяжеловесного, сервера (Apache). Данная
связка позволяет ускорить работу веб-приложении при высоких нагрузках;
- Memcached - связующее программное обеспечение, которое при
помощи клиентской библиотеки для PHP реализует сервис кэширования
данных в оперативной памяти на основе парадигмы хеш-таблицы, что
позволяет увеличить скорость генерации скриптовых страниц;
- Защита сервера осуществляется при помощи программного пакета
Fail2ban, предназначенного для защиты системы от попыток
несанкционированного вторжения.
Сервер БД простроен так же на основе ОС MS Server 2008, веб-сервера
Apache и СУБД MS SQL Server 2008.
Файловый сервер управляется ОС MS Server 2008 и пакетом программ
Samba, который позволяет безопасно обращаться к сетевым дискам и
принтерам на различных операционных системах по протоколу SMB/CIFS.
Прокси-сервер поддерживается ОС MS Server 2008 и кэширующим
прокси-сервером 3proxy, основными отличительными особенностями
которого являются небольшой размер и переносимость.
Тестовый сервер по своей конфигурации очень близок к серверу
приложений, что позволяет достичь при тестировании максимальной
приближённости к реальным условиям эксплуатации.
Все рабочие места сотрудников включают в себя стандартный набор
ПО (офисный пакет программ, браузер, антивирус, средства коммуникации
между сотрудниками отделов) и отличаются лишь некоторыми
специализированными программами для сотрудников различных отделов.
24
Для организации безопасности и защиты системы используется
антивирус ESETNOD32 Smart Security 12.1. К основным функциям
обозначенного антивируса можно отнести:
- обнаруживает, блокирует и удаляет вирусы, шпионские
программы, рекламное по, руткиты - все вредоносные программы, которые
вмешиваются в работу компьютера;
- блокирует попытки взлома компьютера из сети;
- помогает узнать о подозрительных веб-сайтах и остановить
интернет-угрозы. передовая защита от фишинга предупреждает вас о сайтах,
которые могут украсть ваши личные данные или получить доступ к
финансовой информации, обеспечивает рейтинг безопасности веб-сайтов в
поисковых системах.
1.2. Характеристика комплекса задач, задачи и обоснование
необходимости автоматизации
1.2.1. Выбор комплекса задач автоматизации и характеристика
существующих бизнес-процессов
В жизни спортивного комплекса «Искра» участвуют множество
профессиональных мероприятий, задач, бизнес-процессов. Деятельность
комплекса, в основном, связана с ведением процессов контроля учета
обращений клиентов. Основываясь на знаниях, приобретенных во время
практики, можно утверждать, что на одной из первых позиций вместе с
управляющими бизнес-процессами стоят именно те процессы, в которые
непосредственно вовлечены специалисты ресепшена и руководящие
представители спортивного комплекса. Ряд процессов, где уже вовлечены
обозначенные специалисты и сотрудники спортивного комплекса, уже имеют
свои автоматизированные модули. Автоматизация этих процессов в
посольстве реализована на корпоративной информационной системе. В
рамках данного проекта рассматривается дублирующий пример системы на
Borland Delphi 7. Контекстная диаграмма деятельности спортивного
комплекса представлена на рисунке 4.
25
Рисунок 4. Контекстная диаграмма деятельности СК
Декомпозиция деятельности представлена на рисунке 5.
Ведение базы по заявкам клиентов является ключевым элементом в
работе отдела ресепшн спортивного комплекса. На основании данных
вводимых и находящихся в базе формируется практически весь перечень
документов, связанных с процессом предоставления тренировок спортивным
комплексом. Основной задачей автоматизации в данной работе является
процесс учета обращений клиентов, который на данный момент не имеет
автоматизации в системе. Данный процесс является одним из основных для
контроля формирования и выполнения заявок клиентов и дальнейшего
формирования итоговых документов.
26
Рисунок 5. Декомпозиция основных бизнес-процессов СК
1.2.2. Определение места проектируемой задачи в комплексе задач
и ее описание
В ходе выполнения функционального проектирования в соответствии
с деятельностью спортивного комплекса и выбранной задачей автоматизации
были разработаны IDEF диаграммы выбранного процесса автоматизации.
IDEF — Function Modeling — методология функционального
моделирования и графическая нотация, предназначенная для формализации и
описания бизнес-процессов. Отличительной особенностью IDEF0 является её
акцент на соподчинённость объектов. В IDEF0 рассматриваются логические
отношения между работами, а не их временная последовательность
(WorkFlow).
Стандарт IDEF0 представляет организацию как набор модулей. Есть
правило: наиболее важная функция находится в верхнем левом углу, а также,
есть правило стороны: стрелка входа приходит всегда в левую кромку
активности, стрелка управления в верхнюю кромку, стрелка механизма
нижняя кромка, стрелка выхода правая кромка.