34
подчинении находятся ведущий программист, инженер-программист и
администратор компьютерной сети.
Организацией бухгалтерского и налогового учета в КГБУЗ ККМИАЦ
занимается бухгалтерия, включающая главного бухгалтера, бухгалтера и
экономиста.
К основным задачам отдела информационных технологий КГБУЗ
ККМИАЦ относится решение задач в области поддержки технического и
программного обеспечения информационной системы предприятия,
обслуживание корпоративной сети и используемого в ней сетевого
оборудования.
К основным задачам отдела информационных технологий КГБУЗ
ККМИАЦ относятся:
- разработка и внедрение стандартов по работе с корпоративной сетью и
установленного в ней программного и аппаратного обеспечения;
- выполнение контроля использования сетевого оборудования и
программного обеспечения;
- организация работ по диагностике, ремонту компьютерной техники,
техническому обслуживанию сетевого оборудования;
- поддержка работников структурных подразделений в области
использования программного и аппаратного обеспечения.
Кроме этого, отдел информационных технологий КГБУЗ ККМИАЦ
занимается разработкой и обновлением Политики информационной
безопасности, выполняет работы по обеспечению комплексной защиты данных
в соответствии с моделью информационной безопасности, контролирует
реализацию мер защиты конфиденциальной информации, используемой в
информационной системе предприятия.
К основным должностным обязанностям администратора компьютерной
сети КГБУЗ ККМИАЦ относятся:
- установка на серверы и рабочие станции программного обеспечения;
35
- обеспечение интеграции и совместимости программного обеспечения на
серверах и рабочих станциях;
- поддержка в рабочем состоянии сервера для обеспечения его защиты;
- выполнение работ по регистрации пользователей, назначение им
идентификаторов и паролей;
- координация работы по обучению сотрудников структурных
подразделений;
- контроль использования сетевых ресурсов;
- организация доступа к корпоративной сети;
- выполнение работ по копированию и резервированию данных;
- участие в работах, связанных с восстановлением работоспособности в
IT-инфраструктуре в случае выхода из строя сетевого оборудования;
- проведение мониторинга компьютерной сети с разработкой
предложений по развитию и обновлению инфраструктуры;
- реализация мероприятий по повышению сетевой безопасности и защите
от несанкционированного доступа ресурсов компьютерной сети;
- организация безопасного межсетевого взаимодействия;
- ведение журналов системной информации и прочей технической
документации, позволяющей обеспечивать работоспособность компьютерной
сети.
Для анализа трафика в сети администратором используется эмулятор
сетевого оборудования Cisco Packet Tracer, предложенный компанией Cisco
Systems для моделирования работы сети и анализа трафика.
Преимуществом использования сетевого эмулятора Cisco Packet Tracer
является возможность анализа сетевой инфраструктуры через графический
интерфейс и создание виртуальной модели сети с использованием средств
эмуляции.
Графический интерфейс эмулятора Cisco Packet Tracer адаптирован под
сетевые инфраструктуры и позволяет кроме сетевого оборудования
36
анализировать работу Web-сервера или FTP-сервера. Графический интерфейс
эмулятора Cisco Packet Tracer приведен на рисунке 10.
Рисунок 10 – Графический интерфейс эмулятора Cisco Packet Tracer
Программа Cisco Packet Tracer позволяет производить эмуляцию, как
аппаратного обеспечения, так и программной части сетевого оборудования,
ограничивать функциональные возможности виртуальных устройств и
выполнять их конфигурирование с учетом требований к политике.
Кроме этого, существует возможность создания виртуальной модели
корпоративных сетей с учетом их территориального распределения и
технических характеристик.
Кроме стандартных маршрутизаторов и коммутаторов эмулятор Cisco
Packet Tracer поддерживает виртуальные модели IP-телефонов, беспроводных
точек доступа, расширяет возможность анализа трафика компьютерной сети.
В состав Cisco Packet Tracer входят различные средства, позволяющие
анализировать сетевую инфраструктуру, такие как снифферы, генераторы
сетевого трафика, средства для отображения потоков данных, отслеживания
маршрутов прохождения пакетов или изменения их состава в процессе
передачи [33, c. 39].
37
В состав эмулятора Cisco Packet Tracer входят также средства для
автоматической проверки заданного конфигурирования сети, оценки работы
протоколов на корректность введенных команд. Использование эмулятора
Cisco Packet Tracer позволяет администратору компьютерной сети
своевременно выявить ошибки в работе сетевого оборудования, задержки в
работе трафика и исправить их недостатки.
2.2. Анализ архитектуры аппаратно-программных средств
телекоммуникационной сети центра
В состав аппаратного обеспечения телекоммуникационной сети центра
входит почтовый сервер Cisco UCS C480 ML, имеющий форм-фактор корпуса
4RU Rack Server и поддерживающий работу с 4 процессорами Intel Xeon
Scalable. Производительность сервера обеспечивает оперативное
запоминающее устройство DDR4-2666. На передней панели сервера размещена
панель управления, включающая 24 отсека для накопителей SFF. Сервером
поддерживается сетевой интерфейс Dual 10GBASE-T Intel x550 Ethernet ports.
Кроме сервера приложений в телекоммуникационной сети установлен
сервер баз данных Cisco UCS C240 M5, производительность которого
обеспечивается 4-х ядерным процессором Intel Xeon Scalable. Он включает в
свой состав слоты памяти 6 PCIe 3.0 и сетевой интерфейс Dual 10GBASE-T Intel
x550 Ethernet ports.
Также в состав аппаратного обеспечения телекоммуникационной сети
центра входят коммутаторы Cisco Catalyst 2960, позволяющие поддерживать
передачу данных, организовать голосовую и беспроводную связь и создать
единую сеть для обеспечения телекоммуникационных потребностей
предприятия.
Коммутатор Cisco Catalyst 2960 включает в свой состав 24 порта со
скоростью передачи данных 10 Гбит/с с дополнительными функциями питания
при передаче данных по сети Ethernet.
В телекоммуникационной сети филиала применяются маршрутизаторы
Cisco Catalyst 3900, которые позволяют снизить затраты на обслуживание IT-
38
инфраструктуры, поддерживают беспроводные технологии и прикладные
сервисы.
В их состав входят встроенные средства аппаратного ускорения, слоты
для цифровых сигнальных процессоров DSP, система предотвращения
вторжений, система обработки вызовов и организации голосовой почты и
сервисы приложений.
Маршрутизаторы Cisco Catalyst 3900 имеют следующие преимущества
использования:
- интеграция сервисов, которая обеспечивается технологиями
безопасности и мобильности;
- работа с сервисами по запросам за счет наличия единого
унифицированного образа операционной системы Cisco iOS;
- поддержка набора функций для развертывания новых приложений.
Для обеспечения защиты данных в состав телекоммуникационной сети
КГБУЗ ККМИАЦ входит межсетевой экран Cisco ASA 5500 AIP,
обеспечивающий скорость передачи данных 150 Мегабит на секунду.
В межсетевом экране Cisco ASA 5500 AIP сочетаются возможности
отслеживания состояния защиты сети и реализован полный набор сервисов
безопасности данных, позволяющий обеспечить комплексную защиту в сети.
В технической архитектуре филиала КГБУЗ ККМИАЦ используется
маршрутизатор Cisco 1900, который имеет скорость передачи данных 1000
Гбит/с и обеспечивает одновременную работу нескольких сервисов.
Схема технической архитектуры телекоммуникационной системы КГБУЗ
ККМИАЦ приведена на рисунке 11.
39
Рисунок 11 – Схема технической архитектуры
телекоммуникационной системы КГБУЗ ККМИАЦ
На следующем этапе приведем описание программной архитектуры
телекоммуникационной системы КГБУЗ ККМИАЦ.
Операционная система Windows Server 2016 относится к серверным
операционным системам, поддерживающим работу с облачной системой, и
предоставляет высокий уровень безопасности. Она позволяет работать с
облачной средой Azure, управлять приложениями и облачной инфраструктурой
[38].
В состав программного обеспечения входит программно-аппаратный
комплекс ЕС2015-Терем, который позволяет производить виртуализацию,
разворачивать программное обеспечение, управлять безопасностью,
использовать средства мониторинга виртуальной инфраструктуры.
Аппаратная часть комплекса включает в свой состав серверную систему
x86, узлы гипервизора. К основным возможностям программно-аппаратного
комплекса ЕС2015-Терем относятся:
- обеспечение единой точки входа для обслуживания виртуальной
инфраструктуры;
- возможность адаптирования IT-инфраструктуры к потребностям
телекоммуникационной сети.
Интернет
Провайдер
ПАО «Ростелеком»
Почтовый сервер
Cisco UCS C480 ML
Коммутатор Cisco
Catalyst 2960
Маршрутизатор Cisco
Catalyst 3900
Маршрутизатор
Cisco 1900
Межсетевой экран
Cisco ASA 5500 AIP
1G SM
1G CAT5
1G CAT5
1G SM
Маршрутизатор Cisco
Catalyst 3900
1G CAT5
Филиал
Маршрутизатор Cisco
Catalyst 3900
Коммутатор Cisco
Catalyst 2960
1G CAT5
40
Основные компоненты программно-аппаратного комплекса ЕС2015-
Терем приведены на рисунке 12.
Рисунок 12 – Основные компоненты программно-аппаратного
комплекса ЕС2015-Терем
Как видно из рисунка 12, в центре программно-аппаратного комплекса
находится модуль управления и мониторинга, который объединяет подсистемы.
В состав каждой подсистемы входят модули безопасности, виртуализации,
сетевое оборудование и системы хранения данных.
Также в состав программного обеспечения КГБУЗ ККМИАЦ входит
платформа для виртуализации серверов с централизованным управлением и
кластерным хранилищем Р-виртуализация, отличающаяся высокой
производительностью и доступностью.
С помощью платформы виртуализации специалисты обеспечивают [40]:
- высокую производительность и плотность контейнеров;
- отказоустойчивость и доступность распределенного хранилища данных;
- имитацию виртуального сервера Hyper-V и повышение его
производительности.
Структурная схема использования системы виртуализации Р-
виртуализация в КГБУЗ ККМИАЦ приведена на рисунке 13.
41
Рисунок 13 – Структурная схема использования системы
виртуализации Р-виртуализация в КГБУЗ ККМИАЦ
В состав среды виртуализации Р-виртуализация входят инструменты,
позволяющие выполнять онлайн-миграцию виртуальных технологий,
использовать встроенную систему резервного копирования, устанавливать
обновления на систему безопасности без перезагрузки операционной системы,
производить маскировку различных типов процессоров для онлайн
иммиграции.
В состав системы входит централизованная среда управления,
позволяющая устанавливать ролевые политики без разграничения доступа к
различным уровням объектов, производить интеграцию со службами Active
Directory, осуществлять управление виртуальными машинами и контейнерами.
Кроме этого, в КГБУЗ ККМИАЦ используется средство виртуализации
Брест, которое поддерживают работу с виртуальными машинами, производит
обработку больших потоков данных. С помощью системы виртуализации Брест
на предприятии решаются следующие задачи [16, c. 50]:
- обеспечивается создание тонких клиентов с применением технологии
VDI;
42
- используются аппаратные возможности архитектуры x86 в области
виртуализации процессов и эмуляции аппаратного обеспечения;
- производятся операции по идентификации и аутентификации
пользователей с предоставлением им доступа к функциям виртуализации;
- создаются виртуальные машины с помощью специальной графической
среды;
- предоставляется возможность запуска виртуальной машины в виде
отдельного процесса, который работает от имени пользователя с его
мандатными атрибутами безопасности;
- организуется взаимодействие между процессами пользователей и
виртуальными машинами по протоколам стека IPv4 в условиях мандатного
разграничения доступа;
- производится маршрутизация сетевых пакетов виртуальных машин;
- обеспечивается защита файлов образа и виртуальных машин от
модификации.
Для создания защищенной виртуальной среды и обеспечения
работоспособности виртуальных машин в КГБУЗ ККМИАЦ применяется
программный комплекс Виртуализация и управление и программная платформа
Хост.
Программная платформа Хост включает программное обеспечение для
управления серверами на платформе x86, систему для управления
виртуальными машинами через web-интерфейс, программно-определяемую
систему для хранения данных, портал пользователя для управления
виртуальными рабочими местами и шаблоны рабочих мест на базе
операционной системы Linux.
Программная платформа Хост позволяет КГБУЗ ККМИАЦ реализовать
функции, приведенные на рисунке 14.
43
Рисунок 14 – Функции программной платформы Хост
Для ведения электронного документооборота на предприятии
применяется система электронного документооборота «Евфрат», которая имеет
удобный графический редактор маршрутов документов и обеспечивает
автоматизацию процесса управления документооборотом на основе бизнес-
процессов BPM.
Для защиты от атак и вирусов в сети Интернет на предприятии
применяется антивирусная программа Dr.Web KATANA, представленная в виде
комплекса антивирусных технологий от компании Dr.Web.
Для выявления недостатков в архитектуре аппаратно-программных
средств на следующем этапе выполним анализ трафика потоков передачи
данных в КГБУЗ ККМИАЦ.
2.3. Анализ трафика передачи потоков данных для выявления проблем в
архитектуре аппаратно-программных средств
Для моделирования телекоммуникационной сети КГБУЗ ККМИАЦ будем
использовать симулятор Cisco Packet Tracer. Схема настройки
телекоммуникационной сети КГБУЗ ККМИАЦ приведена на рисунке 15.
Создавать виртуальные рабочие станции
Предоставлять доступ к опубликованным
корпоративным приложениям
Производить централизованное управление и
мониторинг виртуальной инфраструктуры
Разворачивать новые рабочие места с настройками
технологий клонирования
Масштабировать аппаратные ресурсы