38
Рисунок 1.5 — Техническая архитектура ОАО «Декатлон»
Спецоборудование, представленное в технической архитектуре ОАО
«Декатлон», с возложенными на него задачами справляется абсолютно
благополучно. Объем передаваемых, принимаемых также
обрабатываемых данных относительно разнообразен и обладает
направленностью к росту в связи с расширением деятельности фирмы.
Персональные компьютеры ОАО «Декатлон» имеют следующую
конфигурацию системы:
– Центральный процессор: Intel(R)Core(TM) 2Duo CPU E7500
2,93GHz;
– Оперативная память: 3,00 ГБ;
– Видеокарта: Radeon X1600 Series Secondary.
В качестве аппаратной основы серверов используется сервера ETegro
Hyperion RS120 G3, Hyperion RS230 G2, сервер хранения данных
базируется на специализированной аппаратной основе Fastor NS300 G3.
Технические характеристики серверов приведены в таблице 11-13.
Таблица 11 — Технические характеристики ETegro Hyperion RS120 G3
Набор микросхем
Intel 5500 + ICH10R
Процессор
1 или 2 Intel Xeon 5xxx (до 8 ядер)
Системная шина
Intel QPI до 6.4GT/s
Максимальный
объем памяти
48GB шестиканальной DDR3 ECC Reg, 6 слотов
39
Продолжение таблицы 11 — Технические характеристики ETegro Hyperion RS120 G3
Слоты расширения
2x PCI-E 2.0 8x (низкопрофильный)
Встроенные
контроллеры
LSI SAS 1064
Оптический
накопитель
DVD/CD-RW
Опциональные
контроллеры
SAS RAID контроллеры c поддержкой BBU, адаптеры
FibreChannel, 10G Ethernet и InfiniBand HCA
Максимальное
количество дисков
2 SAS с горячей заменой
Емкость дисковой
подсистемы
До 1.2TB SAS/ 4TB SATA
Сетевые интерфейсы
1x Intel Gigabit Ethernet 82574L
1x Intel Gigabit Ethernet 82567LM
Графика
ASPEED AST2050, 8MB
Интерфейсы
Задняя панель: VGA, RS232, 3 x RJ45, 2 x USB, 2 x PS2
Передняя панель: 2 x USB
Управление
системой
IPMI 2.0 интегрировано, KVM over IP, Virtual Media,
ПО управления серверной инфраструктурой ESMS,
выделенный порт Ethernet
Поддерживаемые
ОС
Семейство Microsoft Windows® Server 2008
SuSE Linux Enterprise Server 11
Red Hat Enterprise Linux 5
Sun Solaris 10
FreeBSD 7, 8
Размеры (ДxШxВ),
мм
1U 510 x 430 x 44 (глубина стойки не менее 800 мм)
Блок питания
400Вт одиночный
Охлаждение
2 управляемых турбины
Рабочие условия
Относительная влажность: 10-75 %
Диапазон температур: 10-35 °C
Таблица 12 — Технические характеристики Hyperion RS230 G2
Набор микросхем
Intel 5000P
Процессоры
1 или 2 Intel Xeon 5xxx (до 8 ядер)
Скорость системной
шины
1333 Мгц
Максимальный объем
памяти
64GB четырехканальной FBDIMM
Слоты расширения
1x PCI-X 64/100
4x PCI-E 8x
Встроенные
контроллеры
Технология дочерних плат расширения
Оптические
накопители
DVD/CD-RW
Опциональные
контроллеры
Дочерняя плата 8 портового SAS RAID контроллера
c поддержкой BBU и 256MB кэш памяти либо
дочерняя плата SAS HBA (не занимают слот PCI),
адаптеры FibreChannel и InfiniBand HCA
40
Продолжение таблицы 12 — Технические характеристики Hyperion RS230 G2
Максимальное
количество дисков
6 SAS с горячей заменой
Ёмкость дисковой
подсистемы
До 2.7TB SAS/ 9TB SATA
Сетевые интерфейсы
2x Intel Gigabit Ethernet, IOAT
Видеоконтроллер
Matrox G200, встроено в ServerEngines Pilot
(1024x768 16 бит)
Интерфейсы
Задняя панель: VGA, RS232, 2 x RJ45, 2 x USB, 2 x
PS2
Передняя панель: 2 x USB, 1x VGA
Управление системой
IPMI 2.0 интегрировано, ПО развертывания сервера
Speedy-In!. KVM over IP, Virtual Media, ПО
управления серверной инфраструктурой ESMS.
Поддерживаемые ОС
SuSE Linux Enterprise Server 10
SuSE Linux Enterprise Server 11
Novell Open Enterprise Server
Red Hat Enterprise Linux 5.0
Семейство Microsoft Windows® Server 2008
Размеры (ДxШxВ), мм
2U 700 x 430 x 88 (глубина стойки не менее 800 мм)
Блок питания
700Вт дублированный с горячей заменой
Охлаждение
8 управляемых вентиляторов охлаждения системы с
дублированием (redundancy 5+3)
Рабочие условия
Относительная влажность: 10-75 %
Диапазон температур: 10-35 °C
Таблица 13 — Технические характеристики Fastor NS300 G3
Форм-фактор
3U
RAID контроллер
16 портов SATA II
Уровни RAID
0, 1, 5, 10, 50 и JBOD
Кэш-память
До 4GB
Интерфейс СХД
Gigabit Ethernet
SMB/CIFS, FTP, Secure FTP, Apple Talk, NFS v3, v4
iSCSI
FibreChannel (опция)
InfiniBand (опция)
Возможность
наращивания
Подключение iSCSI и FC массивов
Максимальное
количество внутренних
дисков
16 SAS/SATA с горячей заменой
Емкость дисковой
подсистемы
До 7.2TB SAS/16 TB SATA
Управление системой
Удаленное управление через web интерфейс.
Размеры (ДxШxВ),
мм
3U 675 x 430 x 133 (глубина стойки не менее 800
мм)
Блок питания
650W с горячей заменой
Охлаждение
C горячей заменой
Рабочие условия
Относительная влажность: 10-75 %
Диапазон температур: 10-35 °C
41
В качестве рабочих станций используется Avelion DW310 G2.
Данная модель позволяет устанавливать до 8 дисков SAS или SATA
с горячей заменой и до 32GB двухканальной памяти DDRII 667. Два слота
PCI-E 16x, 2 PCI-E 1x, 2 PCI слота позволяют устанавливать практически
любые платы расширения, два порта Gigabit Ethernet с поддержкой TOE
для максимальной пропускной способности сети и минимальной загрузки
центральных процессоров.
Характеристики данной модели приведены в таблице 14.
Таблица 14 — Технические характеристики Avelion DW310 G2
Набор микросхем
NVIDIA nForce Pro 3400
Процессор
1 AMD Opteron 2xxx (до 6 ядер)
Системная шина
HyperTransport, 2000 MHz
Максимальный объем
памяти
32GB двухканальной DDRII 667
Слоты расширения
– 2x PCI-E 16x
2x PCI-E 1x
2x PCI 32/33
Встроенные
контроллеры
6 портов SATAII RAID 1 канал IDE
Оптический
накопитель/ FDD
DVD-RW
Опциональные
контроллеры
Контроллеры SAS/SATA RAID с поддержкой BBU
Максимальное
количество дисков
4 по-умолчанию и до 8 SAS/SATA с горячей заменой
Емкость дисковой
подсистемы
До 16TB SATA/ 4.8TB SAS
Сетевые интерфейсы
2x NVIDIA nForce Professional Networking
Аудио
AC97 5.1
Графика
Профессиональные платы NVIDIA Quadro
Интерфейсы
Задняя панель: RS232, 2 x RJ45, 4 x USB 2.0, 2 x PS/2,
LPT, Audio Передняя панель: 4 x USB 2.0
Размеры (ДxШxВ), мм
Напольный: 620 x 430 x 220
Блок питания
550W
Рабочие условия
Относительная влажность: 10-75 %
Диапазон температур: 10-35 °C
В качестве сетевого оборудования применяется маршрутизатор DI-
808HV, DI-2006, DI-824VUP.
42
DI-808HV – это данный высокопроизводительный широкополосный
маршрутизатор с функциями безопасной передачи данных,
сконструированный намеренно с целью использования в связках
центральный офис – отделение. Предлагая результативное
постановление с целью подсоединения удаленных офисов абсолютно во
всем мире к центральному через Интернет, прибор составляет
значительную конкуренцию подключениям типа точка-точка по дорогим
выделенным каналам. Маршрутизатор поддерживает IPSec для
обеспечения безопасности соединений, связывая небольшие сети
удаленных офисов в единую сеть или позволяя удаленно получать
дополнительные сервисы вашим доверенным партнерам.
Серия маршрутизаторов доступа с зафиксированными портами DI-
2000 содержит две модели: DI-2004 и DI-2006. Маршрутизаторы
предусмотрены с целью применения в сетях небольших офисов для
предоставления доступа к корпоративной сети или сети Интернет, а также
для предоставления резервирования основного канала связи. Данные
маршрутизаторы дают возможность реализовывать подключение
локальных сетей Ethernet к глобальным сетям по линиям ISDN, через
асинхронные и синхронные последовательные порты с использованием
различных технологий, включая Frame Relay, X.25, а также по
выделенной линии. Приборы дают расширенные возможности защиты от
неразрешенного доступа, гарантируют несложные настройки и владеют
невысокой ценой владения.
DI-824VUP+ – это данный беспроводной 802.11g VPN
маршрутизатор, связывающий функции широкополосного доступа в
Интернет с надежной VPN защитой межсетевым экраном, встроенным
принт-сервером и 4-х-портовым коммутатором для подключения
принтера и рабочих станций. Созданный с целью применения дома и в
офисе, маршрутизатор обеспечивает высокую скорость передачи по
43
беспроводной сети, безопасные VPN подключения, расширенную защиту
межсетевым экраном и фильтрацию содержимого пакетов, основанную на
политиках. Данный прибор дает экономный метод установки безопасной
и быстродействующей сети с каналом связи без узких мест к внешнему
миру.
Телефонная связь на предприятии организована с использованием
АТС Panasonic KX-TEM824RU.
Функциональные возможности данной модели включают в себя:
– Аналоговая гибридная АТС;
– Начальная ёмкость системы: 6 внешних и 16 внутренних линий;
– Предельная ёмкость системы: 8 внешних и 24 внутренних
линий;
– Поддержка русского языка на дисплее системного телефона и в
SMDR;
– Функция DISA (прямой доступ к ресурсам системы);
– Трёхуровневый автоматический оператор;
– Услуги речевой почты для всех внутренних абонентов (опция);
– Программирование с компьютера (USB), по модему или с
системного телефона;
– Распознавание и автоматическая переадресация факсимильных
вызовов;
– Отображение номера вызывающего абонента (Caller ID) на
дисплеях системных и обычных телефонов (опция);
– Режимы работы: дневной/ночной/обеденный;
– Гибкое распределение и ограничение вызовов;
– Совместимость с любыми аналоговыми телефонными
аппаратами, факсами, модемами;
– Возможность контролировать затраты на связь (детальный
отчёт на компьютер/принтер);
44
– Разъем для подключения резервного источника питания;
– Разъемы для подключения домофонов/дистанционного
управления замком входной двери (опция);
– Функция «конференц-связь» с участием до 5 абонентов;
– Маршрутизация SMS.
Программная архитектура информационной системы ОАО
«Декатлон» наглядно представлена на рисунке 1.6.
Рисунок 1.6 — Программная архитектура ОАО «Декатлон»
На всех компьютерах установлен стандартный пакет программного
обеспечения:
– Операционная система Windows XP Pro SP3;
– Пакет MS Office 2016;
– Microsoft SQL Server 2005;
– Microsoft Visual Studio 2005
– Антивирус Касперский 6.0;
– Mozilla Firefox;
– Adobe Acrobat 6.0 Professional;
– Punto Switcher;
45
– Справочная система Консультант Плюс;
– FreshOffice Office PRO.
С учетом специфики деятельности департаментов персональные
компьютеры ОАО «Декатлон» имеют следующие дополнительные
программные обеспечения (персональные пакеты ПО для отделов):
– Отдел бухгалтерии: 1С Бухгалтерия: Версии 7.7, системе 1С -
Торговля - Склад;
– IT - отдел: Radmin Viewer 3, PonyProg, Remote Administrator
v2.2, Total Commander;
– Отдел продаж: Adobe Photoshop CS3, Adobe Stock Photos CS3.
1.3.2 Определение средств автоматизации для решения
задачи исследования
Потребность применения электронно-вычислительная машина с
целью расчетов сопряжано со значительной трудоемкостью, с
обрабатываением крупных размеров данных также формирование
отчетов, то что приводит к не высокой производительности компании.
Внедрение автоматизированного исчисления, вследствие которому
система сумеет осуществлять правильные сведения и вычисления,
совершать анализ и все нужные отчеты, создавать анализ определенных
показателей, создавать и строить графики. При применении этого
программного продукта пользователю учета и распределения средств
компьютерной техники нужно будет только лишь ввести сведения о
деталях компьютерной техники. Из этого следует, что важнейшим
преимуществом электронных баз данных является быстрый и удобный
поиск необходимой информации. Автоматизация работы учета и
распределения средств компьютерной техники по средствам создания
данной информационной системы позволит избавиться от негативных
факторов.
46
Рисунок 1.7 — фрагмент схемы документооборота
1.3.3 Определение уровня защиты информации для
исследуемой задачи
В компании OАO «Декатлон» имеются нормативно-правовые и
организационно-распорядительные документы такие как:
1. Порядок информационной безопасности:
– допуск работников к должностным данным, составляющей
коммерческую тайну;
– допуск к применению программного обеспечения,
сконфигурированного персонального под ОАО «Декатлон» (1С
Бухгалтерия; CRM Fresh Office – Система управления
клиентами и партнерами; файловое хранилище).
2. Регламенты применения сети Internet, электронной почты ОАО
«Декатлон».
С целью наиболее эффективного исполнения регламентов в ОАО
«Декатлон» настроена служба Active Directory на Windows Server 2003.
Она позволяет настраивать и контролировать информационную
безопасность.
Active Directory обладает соответствующую структуру:
– Доменные работы Active Directory – централизованные
хранилища данных о конфигурации, запросах на контроль
подлинности, но кроме того данные абсолютно об всех
47
объектах, хранящихся. С поддержкой Active Directory возможно
результативно распоряжаться компьютерами, пользователями,
группами, принтерами, приложениями и иными
поддерживающими работы каталогов проектами из единого
безопасного, централизованного места.
– Проверка (аудит). Все без исключения перемены объектов
Active Directory вносятся, по этой причине установлено, то что
непосредственно поменялось, тот или иной значимость обладает
измененный атрибут в настоящее время также тот или иное
значимость некто обладал прежде.
– Точная настройка политики паролей. Политики паролей
возможно настроить для отдельных групп внутри домена.
Правило, в соответствии с которым для любой учетной записи
домена применяется одна и та же стратегия паролей, более
никак не функционирует.
– Увеличение эффективности управления учетными записями
юзеров, использующимися в качестве удостоверений для служб.
Поддержка паролей учетных записей служб (учетных записей
пользователей, применяемых в качестве удостоверений для
служб) – одна из тех задач, которые отнимают у ИТ-
специалистов больше всего времени. Если пароль учетной
записи службы изменяется, службам, которые используют
соответствующее удостоверение, также необходимо указать
новый пароль. Для того чтобы решить эту проблему, Windows
Server 2008 R2 поддерживает новый компонент –
контролируемые учетные записи служб, который при изменении
пароля учетной записи службы автоматически меняет пароли
для всех служб, использующих эту учетную запись.