32
ГЛАВА 2. АНАЛИЗ РАБОТЫ СИСТЕМЫ ВИРТУАЛИЗАЦИИ
ООО «ЗАКАТ»
2.1. Анализ ИТ-инфраструктуры предприятия
Общество с ограниченной ответственностью «Закат» было образовано
7 ноября 2017 года и зарегистрировано Межрайонной инспекции
Федеральной налоговой службой № 46 по г. Москва. В настоящее время
ООО «Закат» развивает свою деятельность в области торговли в
неспециализированных магазинах.
Юридический адрес предприятия: 119602, г. Москва, ул. Академика
Анюхина, д. 2 [47].
К основным направлением деятельности ООО «Закат» относятся:
- осуществление розничной торговли товарами и мебелью для бизнес-
центров, офисов и жилых помещений;
- осуществление оптовой торговли напольными покрытиями,
кровельными материалами, а также бытовыми товарами;
- предоставление консультационных услуг по выбору товаров;
- осуществление других видов деятельности, которые не противоречат
действующему законодательству.
Можно сказать, что ООО «Закат» выступает современным торговым
предприятием, включающим в свой состав склады для размещения товаров
торговые площади для выставления потребителям предложенного
ассортимента продукции.
Деятельность торгового предприятия регламентируется Конституцией
РФ [1], а также:
- Гражданским кодексом РФ для установления отношений с
поставщиками товаров, покупателями, партнерами и органами
государственной власти [2];
- Трудовым кодексом РФ для организации труда, обеспечения
безопасности рабочих мест, создания благоприятных условий для персонала
[3];
33
- Налоговым кодексом РФ для регулирования налоговых отношений с
органами государственной власти и законного осуществления деятельности
[4].
Организационная структура управления ООО «Закат» приведена на
рисунке 9.
Рисунок 9 – Организационная структура управления ООО «Закат»
Как видно из рисунка 9 контроль и управление деятельностью
предприятия осуществляет генеральный директор в подчинении у которого
находятся зам. директора по экономике и финансам, зам. директора по
коммерческим связям, юридический отдел, бухгалтерия IT-отдел и отдел
кадров.
Набольшие функции осуществляет заместитель директора по
экономике и финансам, который ведет распределение финансовых ресурсов,
контролирует экономические и финансовые риски в зависимости от факторов
внешней и внутренней среды, а также отвечает за распределение прибыли
для развития деятельности.
Заместитель генерального директора по коммерческим связям
управляет работой отдела логистики, включающего в свой состав службу
закупок и продаж, складом, а также отдела маркетинга, выполняющим
работку программ по стимулированию сбыта.
Аппарат
управления
Зам. директора
по экономике и
финансам
Бухгалтерия
Планово-
экономическ
ий отдел
Зам. директора
по коммерции
Отдел
логистики
Склад
Отдел
маркетинга
Юридический
отдел
ИТ-отдел
Программист
Администратор
компьютерной сети
Отдел
кадров
34
Главный бухгалтер ООО «Закат» контролирует работу бухгалтерии,
которой осуществляется регистрация хозяйственных операций,
формирование первичных документов по бухгалтерскому учету и
финансовой отчётности для предоставления в органы государственного
контроля.
За поддержку IT-инфраструктуры в рабочем состоянии отвечает IT-
отдел, включающий в свой состав администратора компьютерной сети и
программиста.
Вопросами кадрового учета приема и кадрового перемещения
персонала на торговом предприятии занимается отдел кадров. Также он
занимается разработкой программ по повышению квалификации и
проведению аттестации торгово-обслуживающего персонала.
Архитектура компьютерной сети ООО «Закат» приведена на рисунке
10.
Сервер
Dextop S1E504
Сервер
Dextop S1E504
Принтер
EPSON L132
ПК
IRU Office 110
ПК
IRU Office 110
ПК
IRU Office 110
ПК
IRU Office 110
ПК
IRU Office 110
Маршрутизатор
Mikrotik RB3011UiAS-RM
Рисунок 10 – Структура компьютерной сети ООО «Закат»
35
Как видно из рисунка 10 в состав архитектуры компьютерной сети
входит два сервера Dextop S1E504, один из которых используется для
хранения баз данных, а другой выполняет функции резервного сервера.
Для маршрутизации данных и обеспечения доступа в сеть Интернет в
сети установлен маршрутизатор Mikrotik RB3011UiAS-RM, объединяющий
рабочие станции IRU Office 110, формирующие запросы к серверам для
получения необходимых данных.
Компьютерная сеть работает под управлением серверной
операционной системы Windows Server 2016, которая поддерживает работу с
облачными вычислениями, имеет разделенную архитектуру и встроенный
виртуальный сервер Hyper-V.
Серверная операционная система Windows Server 2016 имеет высокий
уровень защиты данных и позволяет обеспечивать хранение данных с
помощью технологий контейнерной виртуализации.
На рабочих станциях установлена клиентская операционная система
Windows 7, имеющая удобный интерфейс для выполнения повседневных
рабочих задач специалистов ООО «Закат».
Для автоматизации деятельности и ведения торговых операций на
сервере установлена конфигурация системы 1С: Управление торговым
предприятием.
Конфигурация ERP-системы 1С: Управление торговым предприятием
позволяет выполнять следующие задачи:
- планировать закупки товаров и вести складской учет при
распределении товаров на складах;
- контролировать процессы продаж товаров со склада и в торговых
точках в любой момент времени;
- автоматизировать процесс взаимодействия с покупателями и отправки
им электронных сообщений с рекламной информацией по представленному
ассортименту товаров;
36
- контролировать взаиморасчеты с поставщиками товаров, банками,
государственными структурами;
- формировать бухгалтерскую и финансовую отчетность.
Для работы с товарами в системе 1С: Управление торговым
предприятием предусмотрен модуль для управления ценообразованием с
возможностью установки цены закупки, цены продажи и цены с учетом
скидок для постоянных клиентов.
Для работы с поставщиками, государственными службами и банками в
состав система входит в справочник «Контрагенты» вид, которого отражен
на рисунке 11.
Рисунок 11 – Справочник «Контрагенты» 1С: Управление торговым
предприятием
Для каждого товара специалисты ООО «Закат» могут формировать
отдельные карточки, в которых приводятся не только их текущие
характеристики, но история работа с поставщиками, изменения цен,
себестоимости.
Кроме этого в состав системы 1С: Управление торговым предприятием
входят модули обновления закупочных цен при работе с поставщиками,
формирования гибкой системы скидок для постоянных клиентов.
В автоматизированной системе можно формировать банковские
выписки в случае перевода или снятие денежных средств с расчетного счёта
37
предприятия, счёт-фактуры, накладные при отгрузке или приемки товаров на
склад.
Для обеспечения защиты IT-инфраструктуры в ООО «Закат»
применяется виртуальная сеть IEEE 802. 1q, которая работает под
управлением виртуальной системы VMware Workstation 12.
Применение программы VMware Workstation 12 позволяет запускать
различные гостевые операционные системы, работать с виртуальными
машинами гипервизора и совместно использовать виртуальные ресурсы.
Архитектура виртуальной сети ООО «Закат» приведена на рисунке 12.
Виртуальный сервер
Hyper-V
Виртуальный сервер
Hyper-V
VLAN 21
VLAN 22
VLAN31
VLAN 12VLAN 11
Маршрутизатор
Mikrotik RB3011UiAS-RM
Коммутатор Hyper-V
Коммутатор Hyper-V
Коммутатор Hyper-V
Коммутатор Hyper-V
Рисунок 12 – Архитектура виртуальной сети ООО «Закат»
Для работы с виртуальной сетью специалисты IT-отдела ООО «Закат»
применяют виртуальный коммутатор Hyper-V, входящий в состав в
серверной операционной системы Windows Server 2016.
Виртуальный коммутатор Hyper-V позволяет подключать виртуальные
машины к физической сети, а также обеспечивать необходимый уровень
38
безопасности при обслуживании виртуальных станций. Коммутатор
поддерживает технологии контроля вредоносного программного
обеспечения, а также управляет трафиком при передаче данных с
виртуального коммутатора Hyper-V, входящего в состав серверной
операционной системы Windows Server 2016.
Для обеспечения защиты виртуальной сети применяется групповая
политика IPAM, которая позволяет:
- идентифицировать виртуальные сервера и производить
конфигурацию виртуальных машин;
- обновлять работу виртуальных серверов с отслеживанием их
поведения при передаче данных;
- производить администрирование виртуальных серверов с контролем
области использовании;
- классифицировать сервера и включать их состав управляемых или
неуправляемых технологий.
Контроля IP-адресов с помощью технологии IPAM, приведен на
рисунке 13.
Рисунок 13 – Контроль IP-адресов с помощью технологии IPAM
39
Технология IPAM применяется администратором в компьютерной сети
ООО «Закат» для проведения аудита виртуальной сети в процессе, которого
отслеживаются атаки с последующим их устранением.
2.2. Оценка возможностей системы виртуализации предприятия
В настоящее время в ООО «Закат» применяется аппаратно-зависимый
гипервизор OKA4. Данная система виртуализации является гипервизором
реального времени с микроядерной архитектурой, основанной на технологии
VT-d для работы с гостевыми сетевыми операционными системами и
технологию VT-x для виртуализации процессора. За счет этой системы
виртуализации минимизируется объем программного кода гипервизора, что
позволяет упростить архитектуру программного обеспечения, сократить
сроки разработки и ускорить процесс сертификации.
Архитектура гипервизора OKL4 основана на компонентном принципе,
где каждый из компонентов имеет свой собственный интерфейс. Это
позволяет упростить модификацию при переходе на другую платформу.
Компоненты в встраиваемом гипервизоре OKL4 разделены на 3 слоя:
низкоуровневый драйвер, управление платформой и отладочные службы, а
также слой для управления виртуализацией, что видно из рисунка 14.
40
Рисунок 14 – Архитектура гипервизора OKL4
Уровень драйверов разделен на ядро и блок ввода-вывода данных.
Ядро выполняет функцию по управлению сегментированной страничной
памятью, функциями ядра процессора и таблицы прерываний. Блок ввода-
вывода включает в свой состав устройство для управления дисплеем,
клавиатурой, последовательными и параллельными портами.
На следующем уровне компонентов производится логическая
надстройка над драйверами, позволяющая синхронизировать работу
профилировщика. Модуль I/O APIC позволяет конфигурировать
распределение прерываний по ядрам и получать информацию о
программных сбросах и выключениях [38, c.867].
Модуль SMP реализует функции запуска, остановки и сброса ядер.
Блок управления производит управление отладкой и включает в свой состав
многооконную консоль. На самом верхнем уровне размещен слой
компонентов для работы с виртуальными машинами и гостевыми системами.
41
Наиболее важные компоненты размещены в системах управления
виртуальными машинами и управления платформой. Драйверы ядра, ввода и
вывода гостевых машин выступают обеспечивающими системами.
Для загрузки файла конфигурации гипервизора и образа гостевых
машин специалистами ООО «Закат» используется Multiboot-загрузка,
совместимые средства, такие как GRUB для загрузки с файловой системы
компьютера.
Специалистам ООО «Закат» Multiboot-загрузка позволяет устранить
необходимость использования файловой системы в виде ядра гипервизора
для загрузки модулей. В ней автоматически переводится ядро в защищенный
режим и выдается информация о карте памяти. Для загрузки используется
boot-strap процессор (BSP) взаимодействующий с BIOS-системой.
После серии инициализацией – это ядро переводит остальные 3 ядра в
режим исполнения и запускает виртуальные загруженные образы
операционной системы.
Поскольку в SMP-системах все ядра равнозначны между собой, то
программное обеспечение гипервизора распределяется между ядрами. После
этого гипервизор переходит в режим контроля виртуальных машин.
Виртуальные машины, запущенные на этих ядрах работают на
внешних интерфейсах портов. Виртуальная машина на третьем ядре не имеет
внешних интерфейсов и ее функцией является загрузка ядра. Это позволяет
обеспечить взаимное влияние ядер на производительность.
Карта памяти гипервизора OKL4 приведена в приложении Б.
Диаграмма активности процессов в гипервизоре OKL4 приведена в
приложении В.
Для работы с системой виртуализации специалистами IT-отдела ООО
«Закат» применяется виртуальный удаленный рабочий стол VDI. Он
позволяет заменить физическое пространство и получить полноценный
доступ к рабочему месту через сеть Интернет.