17
возможности безопасности.
Данный маршрутизатор имеет основную задачу – построение топологии
сети и пересылка пакетных данных, между участками этой сети. По сравнению с
сетевым мостом или свитчем, маршрутизатор является более высоким уровнем
сетевого оборудования. Основные характеристики маршрутизатора CISCO2901-
SEC/K9 описаны в таблице 1.2.
x86 Family 1808 МГц
RAM 2 Гб
HDD 500 Гб
Маршрутизатор
CISCO2901-SEC/K9
Канал доступа к Интернет
x86 Family 1808 МГц
RAM 2 Гб
HDD 500 Гб
Коммутатор
3COM 4500
Прокси-сервер
Сервер FreeBSD 8.2
Сервер БД
HP ProLiant DL360e Gen8
Доменный сервер
HP ProLiant DL360e Gen8
Kyocera FS-112OD KX
Samsung ML-1710 Series
x86 Family 1808 МГц
RAM 2 Гб
HDD 500 Гб
Kyocera FS-C5100DN KX
Другие отделы
Директор
Менеджеры по продажам
Canon Lide 110
Рис. 1.2. Техническая архитектура ИС ООО «Компания Опен Альянс»
Таблица №1.2
Основные характеристики маршрутизатора CISCO2901-SEC/K9
Наименование характеристики
Значение характеристики
RAM
Установлено 512 МБ. Возможно расширение до 2,5
ГБ
Флеш память
Установлено 256 МБ. Возможно расширение до 8 ГБ
Технология соединения
Проводная
Протоколы передачи данных
Ethernet, Fast Ethernet, Gigabit Ethernet
Протокол сети
IPSec
Соответствие стандартам
IEEE 802.1ag, IEEE 802.1ah.
18
Продолжение таблицы 1.2
Наименование характеристики
Значение характеристики
Слоты расширения
(всего/свободных)
4/4 слота для HWIC;
2/2 слота для PVDM;
2/1 слота для карт CompactFlash;
1/1 слот расширения.
- коммутатор (модель 3COM 4500 )
Коммутаторы 3Com 4500 – это управляемые стекируемые коммутаторы
корпоративного класса для рабочих групп, обеспечивающие коммутацию в сетях
10/100 Мбит/с с использованием интерфейсов восходящей связи. Предназначены
для небольших и средних предприятий и крупных организаций с разветвленной
сетью офисов и региональных филиалов. Основные характеристики
коммутатора 3COM 4500 описаны в таблице 1.3.
Таблица №1.3
Основные характеристики коммутатора 3COM 4500
Наименование характеристики
Значение характеристики
Скорость коммутации, максимум
50-портовые модели: 13,6 Гбит/с;
26-портовые модели: 8,8 Гбит/с
Скорость пересылки пакетов,
максимум
50-портовые модели: 10,1 млн пакетов/с;
26-портовые модели: 6,5 млн пакетов/с
Коммутация с буферизацией, задержка менее 10
мкс
Скорость обмена данными в
стеке
2 Гбит/с в дуплексном режиме
Виртуальные сети (VLAN)
Виртуальные сети IEEE 802.1Q на основе портов:
256
Маршрутизация
Аппаратная маршрутизация
Статические маршруты: 12 в дополнение к адресу
по умолчанию
Статические/динамические записи ARP: 1990/10
IP-маршрутизация
IP-интерфейсы: 4
Протокол RIP версий 1 и 2: 2 тыс. для маршрута по
умолчанию плюс 10 для локально определенных
маршрутов
Многоадресная маршрутизация
Функция IGMP snooping (протокол IGMP версий v1
и v2)
Протоколы сетевого уровня
Шлюз DHCP: 2 КБ максимум
- сервер (модель HP ProLiant DL360e Gen8) – 2 шт.
Как и во многих фирмах, имеющие собственные локальные и
корпоративные сети, в «Компания Опен Альянс» используются сервера.
19
Сервер – компьютер, выделенный и специализированный для выполнения
определенных сервисных функций. Основные характеристики сервера HP
ProLiant DL360e Gen8 описаны в таблице 1.4.
Таблица №1.4
Основные характеристики сервера HP ProLiant DL360e Gen8
Наименование характеристики
Значение характеристики
Количество процессоров
2
Количество ядер процессора
4
Слоты для памяти
12 слота DIMM
Тип памяти
DDR3 RDIMM, LRDIMM или UDIMM
Слоты расширения
1 слот PCIe Gen3 для карт с полной и
половинной высотой профиля и 1 слот PCIe
Gen2 для карт с низким профилем
Сетевой контроллер
(1) 4-портовый адаптер 1 Гб 366i Ethernet
Описание накопителя
(8) SFF SAS/SATA/SSD или; (4) LFF
SAS/SATA/SSD
Контроллер хранилища
(1) Smart Array B320i; (1) RAID-контроллер
Smart Array B120i SATA
Форм-фактор
1U
Управление инфраструктурой
Механизм управления iLO, Insight Control
Максимальный объем памяти
384 ГБ
Прокси-сервер (Сервер FreeBSD 8.2 (Squid, PF, OpenVPN): Intel Dual Core
G620-2.60 ГГц, 4GbRAM, 500Gb HDD, RAID 1) – 1 шт.
Для организации доступа к сети Интернет имеется специальный прокси-
сервер, через него производится связь с каналом связи. Канал связи представляет
собой кабель витой пары провайдера.
- принтеры (моделей Kyocera FS-C5100DN, Samsung ProXpress M3820ND)
В «Опен Альянс» идет огромный поток бумажной документации, и
наличии принтеров для ведения различных рабочих процессов просто
необходимо.
Основные устройства печати: принтер Kyocera FS-C5100DN, принтер
Samsung ProXpress M3820ND. Все принтеры представляют собой достаточно
мощные средства печати, имеющие большой ресурс печати и скорости печати.
Характеристики принтера Kyocera FS-C5100DN:
до 21 черно-белых или цветных страниц А4 в минуту;
качество печати до 9600 dpi с использованием мультибитной технологии;
дуплекс для двусторонней печати в стандартной комплектации;
20
многоцелевой лоток на 150 листов;
универсальная кассета на 250 листов для формата от А6;
USB и сетевой интерфейс в стандартной комплектации;
низкая стоимость печати в своём классе;
ресурс 100 000 страниц.
Характеристики принтера Samsung ProXpress M3820ND:
для среднего офиса
ч/б лазерная печать
до 38 стр/мин
макс. формат печати A4 (210 × 297 мм)
ЖК-панель
двусторонняя печать.
Для обработки графической и текстовой информации и преобразование ее
к цифровой вид используются различные сканеры. Поскольку специфика работы
организации такова, что обрабатывается не только текстовая информация, но и
графика, карты, необходимы достаточно профессиональные устройства
обработки информации.
- сканер Canon Lide 120 (планшетный сканер, формат A4, интерфейс USB
2.0, разрешение 2400x4800 dpi, датчик типа CIS).
Сканеры считывают с бумаги, пленки или иных твердых носителей
«аналоговые» тексты или изображения и преобразуют их в цифровой формат.
При работе с документами всегда возникает необходимость размножить и
откопировать рабочий материал.
- рабочая станция
Рабочая станция как место работы специалистов представляет собой
полноценный компьютер. Основные характеристики рабочей станции
представлены в таблице 1.5.
Таблица №1.5
Основные характеристики рабочей станции
Наименование характеристики
Значение характеристики
Операционная система
Microsoft Windows 8
Процессор
x86 Family 15 Model 47 Stepping 2
AuthenticAMD ~1808 МГц
RAM
2.00 ГБ
21
Продолжение таблицы 1.5
Наименование характеристики
Значение характеристики
HDD
500 ГБ
Video
1 ГБ
Lan
1Гбит
В компании на всех компьютерах используется операционная система
Microsoft Windows 8. В связи с этим, на каждом компьютере установлен целый
пакет основным и необходимых программ для корректной и оптимальной
работы на служебном месте. Среди установленных программ выделим самые
основные и необходимые при работе основных профилирующих отделов:
Microsoft Office 2007. Необходимый комплекс программ для работы с
текстовыми файлами и таблицами.
Интернет браузер Mozilla Firefox для альтернативной замены
стандартного браузера.
В бухгалтерском отделе установлены следующие программные
обеспечения: «1С Бухгалтерия» и «1С Зарплата и Кадры» для удобного ведения
бухгалтерского учета.
У каждого пользователя нашей компании имеется свой логин и пароль для
входа в систему нашей организации. Для безопасности информации эти данные
в обязательном порядке меняются каждые 3 месяца. На каждом компьютере
установлено антивирусное обеспечение Kaspersky AntiVirus. Для безопасного и
защищенного использования и эксплуатации.
На сервере существуют общие файлы и папки, пользования которыми
разрешено всем работникам. В то же время существуют и те, которые защищены
паролем и используется в ограниченном доступе.
Основой программной архитектуры являются операционные системы
Windows Server 2008 применяемые на серверах и Windows 8 применяемые на
рабочих станциях. На серверах установлены Windows Terminal Services
(терминальный сервер), позволяющие подключаться рабочим станциям к
серверам в качестве терминальных клиентов. Подключение к серверам
происходит по RDP протоколу с помощью Windows RDP-клиента. Основная
вычислительная работа происходит на серверах. Через интернет браузер Mozilla
Firefox осуществляется доступ в сеть интернет по протоколам HTTP и HTTPS.
22
Программная архитектура компании представлена на рисунке 1.3.
Сервер отдела IT
сеть Интернет
Сервер
MS SQL
Kaspersky Open Space
Security, службы,
обслуживание дисков и
архивов
Kaspersky
Open Space
Security
Протокол
Протокол
Рабочие станции других отделов
MS Office
База данных
MS Sql
Локальное файловое
хранилище
http
Протокол
http
Рабочая станция сотрудника отдела кадров
PHP
1С: Зарплата и
Кадры
Kaspersky Open
Space Security
http
MS SQL
RAID массив или Сетевое
файловое хранилище
Интернет
Браузер
Mozzila
firefox
HTTP\HTTPS
Сервер хостинг провайдера
СУБД
MS SQL
Веб сервер Apache
Модуль PHP
версия
Файлы с
данными
Протокол
http
Рабочая станция сотрудника
бухгалтерии
1С: Бухгалтерия
Интернет
Браузер
Mozzila firefox
HTTP\HTTPS
Windows
Server 2008
Windows 8
Windows 8
Windows 8
Windows
Server 2008
http
Рис. 1.3. Программная архитектура компании
Microsoft SQL Server R2 – система управления реляционными базами
данных (СУБД), разработанная корпорацией Microsoft. Основной используемый
язык запросов — Transact-SQL, создан совместно Microsoft и Sybase. Transact-
SQL является реализацией стандарта ANSI/ISO по структурированному языку
запросов (SQL) с расширениями. Используется для работы с базами данных
размером от персональных до крупных баз данных масштаба предприятия;
конкурирует с другими СУБД в этом сегменте рынка.
23
1.2. Характеристика комплекса задач, задачи и обоснование
необходимости автоматизации
1.2.1. Выбор комплекса задач автоматизации и характеристика
существующих бизнес процессов
Объектом автоматизации является отдел продаж (отдел по работе с
клиентами).
Модель информационных потоков в рассматриваемой предметной области
разработана в нотации IDEF0. Методологией IDEF0 предписывается построение
иерархической системы диаграмм, которые представляют собой единичные
описания фрагментов системы. Сначала описывается система в целом и ее
взаимодействие с окружающим миром (построение контекстной диаграммы),
после этого проводится функциональная декомпозиция контекстной диаграммы
– система декомпозируется на подсистемы, и каждую подсистему описывают
отдельно (построение диаграмм декомпозиции). Отличительная особенность
IDEF0 заключается в её акценте на соподчинённость объектов. В IDEF0
уделяется внимание логическим отношениям между работами, а не их
временной последовательности (поток работ).
Согласно стандарту IDEF0 организация представляется как набор
модулей, здесь имеет место правило: самая важная функция находится слева в
верхнем углу, кроме того есть правила стороны:
стрелки входа всегда входят в левую кромку активности,
стрелки управления входят сверху,
стрелка механизма – снизу,
стрелка выхода – справа.
Контекстная диаграмма представляет собой «чёрный ящик» с входами,
выходами, механизмом и управлением, который постепенно декомпозируется до
нужного уровня. Также для того чтобы его правильно понять, имеются словари
описания стрелок и активностей. В словарях можно описывать то, какой смысл
вкладывается в данную стрелку либо активность.
Построение названных диаграмм осуществлялось с использованием
системы моделирования и анализа бизнес-процессов BPWin.
24
Разработка модели началась с создания контекстной диаграммы,
представляющей требования к системе на самом верхнем уровне - уровне
взаимодействия с окружением. Показана диаграмма на рисунке 1.5.
Здесь отражена основная деятельность отдела – прием заказа от клиента,
его выполнение и подведение итогов.
Рисунок 1.5. Контекстная диаграмма информационных процессов приема
и выполнения заказа
1.2.2. Определение места проектируемой задачи в комплексе задач и
ее описание
Главный процесс необходимо подробно описать, детализировать.
В результате детализации получилась диаграмма первого уровня, более
полно отражающая протекающие в отделе процессы. Эта диаграмма
представлена на рисунке 1.6.
25
Рисунок 1.6. Диаграмма декомпозиций
1.2.3. Обоснование необходимости использования вычислительной
техники для решения задачи
Внедряемая ИС должна представлять собой автоматизированную систему,
которая будет хранить, обрабатывать информацию, составлять необходимые
отчеты, экспортировать и импортировать данные.
База данных проектируемой ИС должна содержать информацию:
данные о клиенте;
данные о заявках клиента;
данные заключенных договоров с клиентами;
данные заказов и их состав;
данные выставленных счетов на оплату.
ИС должна формировать отчеты о выполненных заказах.
Основными целями внедрения ИС в организацию являются:
1. Сократить время на формирование и обработку заявок.
2. Обеспечить хранение информации в общем хранилище.
3. Формирование отчетности.
Ожидаемые эффекты от внедрения системы в рассматриваемую
26
организацию:
1. Повышение скорости обработки информации.
2. Оперативное отражение изменений.
3. Снижение вероятности ошибок.
4. Рациональное использование ресурсов.
5. Оперативное выполнение функций
6. Предоставление достоверных и непротиворечивых данных.
Интерфейс системы должен обладать следующими свойствами:
единые формы ввода и редактирования информации;
следование установленным стандартам разработки интерфейса;
открытие диалоговых форм по центру экрана;
одновременная работа только с одной формой;
использование не броских цветов, не более трех на одном экране;
для выделения информации на экране используется стандартный
шрифт, 14 размер, выделение жирным, для обычной информации —
стандартные настройки шрифтов.
Надежное (устойчивое) функционирование системы должно быть
обеспечено выполнением:
организацией бесперебойного питания технических средств;
регулярным выполнением требований ГОСТ 51188-98. Защита
информации. Испытания программных средств на наличие
компьютерных вирусов;
регулярным созданием резервных копий данных;
соблюдением инструкций по эксплуатации системы;
необходимым уровнем квалификации сотрудников.
Требования к защите информации:
на основании закона N152-ФЗ «О персональных данных» каждая
организация, владеющая персональными данными своих сотрудников,
клиентов, партнеров и так далее, обязана обеспечивать
конфиденциальность информации. В случае нарушения положений
закона организация может лишиться лицензии и подвергнуться