1.2.4. Определение связи задачи исследования с другими задачами
Описание информационных потоков наиболее наглядно можно
прибегнув к диаграмме процессов IDEF0. На рисунке 8 и рисунке 9
приводятся схемы процесса того, как должно быть организовано
информационное взаимодействие между структурными подразделениями.
Поскольку внедряемая система изначально нацелена на то, чтобы полностью
исключить обмен информационными сообщениями из вне, то в схеме такие
процессы отсутствуют.
Рисунок 8 ‒ Контекстная диаграмма общего процесса работы с
корреспонденцией "Как должно быть" (to-be).
Функциональная декомпозиция общего процесса работы с
корреспонденцией разбивается на четыре этапа:
− Сканирование письма, вложение в исходящие.
− Автоматическое присвоение единого номера (регистрация) письму.
− Регистрация адресатом отправленного письма с единым номером.
21
− Если письмо на управление, то начальник отписывает письмо.
Входным информационным потоком является "Подготовка исходящего
письма". Письма подготавливаются в соответствии с законодательством
Российской Федерации, затем сканируются и вкладываются в
сформированное исходящее письмо. Данная процедура осуществляется
сотрудниками отделения или управления.
Рисунок 9 ‒ Функциональная декомпозиция общего процесса работы с
корреспонденцией
После этого происходит автоматическая регистрация письма,
осуществляется присвоение письму единого номера и происходит его
отправка. Такая процедура регистрации осуществляется в соответствии с
внутренним регламентом работы с корреспонденцией, то есть письму
присваивается номер, обусловленный регламентом.
На следующем шаге со адресат принимает входящее письмо. Оно уже
является зарегистрированным. Если же адресатом является управление, либо
отделение, а не конкретный сотрудник, то письмо для исполнения начальник
отписывает сотруднику, ответственному за исполнение данного письма.
22
Последним шагом служит проверка исполнения письма в виде закрытия
карточки. Это является выходным информационным потоком.
23
1.3. Характеристика задачи в рамках комплекса задач объекта
исследования
1.3.1. Оценка существующих ресурсов для решения задачи
исследования
Техническая архитектура организации базируется на основе
структурированной кабельной системы, позволяющей эффективно
передавать, распределять и преобразовывать в едином информационном
пространстве потоки различных типов данных по средствам ЛВС, телефонии,
системы контроля уровня доступа и видео наблюдения.
ЛВС состоит из следующих компонентов:
− Коммутаторы уровня ядра;
− Коммутаторы уровня доступа;
− Маршрутизатор.
Кабельная система пронизывает оптоволокном каждое здание
организации и включает в себя патч-корды, кросс-панели, гнезда и разъемы.
Многоуровневая иерархическая СКС физически объединяет несколько
площадок и распределенные структурные системы и подсистемы
логического характера.
Многоуровневая модель сети состоит из:
− WAN – сегмента;
− уровня ядра;
− уровня распределения;
− уровня доступа.
В организации используется архитектура Collapsed Core (далее
ядро/распределение). В данной архитектуре уровень ядра и распределения
объединяются в одном логическом устройстве (кластер из 2-х коммутаторов
ядра).
Уровень доступа объединяет устройства, к которым подключаются
конечные пользователи (оргтехника, телефоны и т.д.).
24
В единую сеть подключены около 700 стационарных компьютеров
пользователей и учебных станций, более 20 серверов, 100 сетевых устройств
различного уровня и более 20 устройств в составе мультимедийных систем и
комплексов.
На каждой площадке внедрена технология Wi-Fi, обеспечивающая
доступ к сети планшетным компьютерам, ноутбукам, мобильным
устройствам сотрудников организации.
Коммутаторы доступа подключаются к коммутаторам ядра сети двумя
независимыми каналами, выполненными по технологии 10 Gigabit Ethernet.
Данные каналы организованы таким образом, чтобы обеспечить активную
работу обоих из них методом балансировки трафика. При выходе из строя
одного из каналов связи, трафик, ранее транспортировавшийся через него,
прозрачно переадресовывается оставшемуся работоспособным каналу.
Каналы объединены динамически в одну логическую группу.
Коммутаторы доступа обеспечивают высокоскоростное подключение
клиентских устройств по стандарту 1000Base-T. Порты коммутаторов
доступа обеспечивают первоначальную изоляцию трафика различных
информационных систем по различным VLAN.
Коммутаторы доступа составляют в соответствие определенной VLAN
виртуальную таблицу MAC-адресов, тем самым обеспечивая логическую
изоляцию приложения на канальном уровне.
Коммутаторы доступа осуществляют питание оконечного
оборудования, по технологии Power over Ethernet до 30 Вт/порт.
В качестве свитчей уровня доступа используются устройства HP 5130-
48G-PoE+-4SFP+ EI HP 5130 EI. На рисунке 10 представлены основные
модели коммутатора:
25
Рисунок 10 – Модели коммутатора HP 5130 EI Switch Series
Таблица 1 содержит список коммутаторов организации.
Таблица 1
Основные характеристики коммутаторов
Тип
коммутатор
Порты 100MbE
нет
Порты 1GbE
в зависимости от модели:
24 x 1GbE - RJ-45
48 x 1GbE - RJ-45
8 x 1GbE - RJ-45
в зависимости от модели:
24 x 1GbE - SFP
Порты 10GbE
стандартно:
4 x 10GbE - SFP+
Управление
Web-based GUI
sFlow
LLDP
SNMP
RMON
ISSU
DLDP
L2 коммутация
да
L3 маршрутизация
да
Высокая доступность
Multiple Spanning Tree
IRF
SmartLink
Стекирование
да
26
Безопасность
DHCP protection
SNMPv3
RADIUS/HWTACACS
MAC-based authentication
SSHv2
Dynamic ARP protection
HTTPS
ACLs
SSL
Поддержка PoE
да
Система
электропитания
в зависимости от модели:
Фиксированный БП
Отказоустойчивый блок питания, дублирование по схеме 1+1, с горячей
заменой
Размеры
Высота: 44 мм (1U)
Ширина: 440 мм (19")
в зависимости от модели:
Глубина: 160 мм
Глубина: 360 мм
Глубина: 420 мм
Глубина: 460 мм
Форм-фактор
1U Rackmount
В коммутаторах серии HP 5130 EI Switch Series в стек IRF
объединяются 9 шасси, осуществляется поддержка протокола RIP и
статической маршрутизации уровня 3, присутствует поддержка
виртуализации, путем объединения в одно логическое устройство до 9
физических коммутаторов.
Модернизация сетей обеспечивается функцией программных сетей
(SDN) с поддержкой OpenFlow 1.3.
Устройства способны назначать приоритетный уровень и предел
скорости для определенного потока данных с учетом разъема, сети VLAN
или коммутатора.
Функции приоритизации трафика и предотвращения перегрузок
включают в себя следующее: очередь на основе приоритетов (SP), кольцевой
список c весовыми коэффициентами (WRR), взвешенное произвольное
раннее обнаружение (WRED), а также SP+WRR и назначение политик для
трафика с применением технологии Committed Access Rate (CAR) и учетом
пропускной способности.
На рисунке 11 представлены основные сервера организации и сервисы
для работы с ними. Мониторинг серверов и сетевого оборудования
выполняется в системе Nagios.
27
Рисунок 11 – Основные сервера
На серверах установлена ОС Windows Server 2008, Windows Server
2012, Debian-9.1.0. На стационарных рабочих компьютерах сотрудников и
ноутбуках пользователей установлены операционные системы Windows 8.1
Enterprise и Windows 10 Professional.
В состав стандартных офисных программ входят: Kaspersky Endpoint
Security 10, Microsoft Office 2016 или Microsot Office 2013, Adobe Reader и
Adobe Flash Player, 7-Zip, набор кодеков и утилит для просмотра и обработки
аудио- и видеофайлов, драйвера.
В зависимости от структурного подразделения может быть установлено
дополнительное ПО:
- Справочная система Консультант Плюс;
- 1С Бухгалтерия (актуальной версии);
- Radmin Viewer 3, Wireshark, Oracle VM VirtualBox и т.д.
В отдельный сегмент сети выделено оборудования мультимедийных
систем и комплексов.
Для внедрения разрабатываемого программного обеспечения требуется
установить на сервер СУБД MySQL 5.2, развернуть на данный сервер базу
28
данных и подключить к ней клиентское программное обеспечение,
предварительно, установив на компьютер клиента драйвер доступа к данным
MySQL.
Построение информационных систем является довольно сложным
процессом. Системы, работающие в экономических предметных областях,
обрабатывающие бизнес-процессы, либо ведущие учет, строятся на основе
технологий баз данных.
Несмотря на постепенное развитие технологии NoSQL, все же в
настоящее время значительно преобладает технология построения
реляционных баз данных.
В мире построения реляционных баз данных существует множество
форматов данных. Обрабатываются данные, так называемыми СУБД,
системами управления баз данных. Так вот, глобально принято делить СУБД
на локальные и промышленные.
Локальные СУБД предприятия для обработки относительно небольших
задач в рамках одного предприятия. Например, это может быть начисление
заработной платы, учет товаров на складе. Да и вообще абсолютно любая
задача, требующая учета может быть решена с применением технологий
локальных СУБД. У локальных СУБД есть два существенных ограничения.
Первое ограничение связано с максимально допустимым числом полей в
таблице, числом записей в таблице, размером таблицы и так далее. Например
в Visual FoxPro максимально допустимое количество записей в таблице не
может превышать 1 миллиарда записей, а максимальный размер файла
таблицы не может превышать 2 гигабайт. Таким образом, в локальных базах
данных есть определенные ограничения. Для маленького и среднего по
величине предприятия достичь 1 миллиарда записей в таблице весьма
трудно, поэтому подобные ограничения не существенны. К тому же, можно
делать архивные копии, перезаписывая часть старых записей в виде архива в
отдельную базу данных.
29
Существенные ограничения проявляются в количестве пользователей,
которые одновременно работают с СУБД. Их количество, как правило не
может превышать одного-два десятка. При хорошо работающей сети, число
пользователей возрастает до нескольких десятков. Но все же, когда из
слишком много, система начинает работать медленно. И виной тому является
технология файл-серверной системы, которые используют локальные СУБД.
Следующим этапом в развитии явилась клиент-серверная технология
построение систем, работающих на основе баз данных.
Таким образом, существуют две основные модели в построении базы
данных, называемые архитектурой СУБД: файл-сервер, подходящий для
проектирования небольших систем и клиент-сервер, предназначен для систем
корпоративного уровня. Обе модели представлены на рисунке 12.
Системы файл-серверного типа работают следующим образом. Когда
программа посылает запрос базе данных, то в результате программе
передаются все данные и обработку этих данных, например массовую замену
одного значения на другое, ведет клиентская программа. При этом на сеть
создается большая нагрузка. Когда компьютеров, обращающихся к одной и
той же базе данных становится слишком много, сеть начинает давать сбои в
работе.
При клиент-серверном подходе дело обстоит иначе. Программа-клиент
посылает данные на сервер в виде запроса. Сервер обрабатывает запрос
клиента и посылает ему лишь нужный результат, а не все данные. Таким
образом, сетевой трафик остается не загруженным.
Как правило, базы данных, относящиеся к клиент-серверным
технологиям располагаются на отдельных компьютерах сети, называемых
серверами сети. Программа (СУБД), которая обрабатывает эту базу данных
применяет язык SQL, поэтому такие программы в рамках клиент-серверной
технологии принято называть SQL-серверами.
30