42
Для воспроизведения аудио в состав видеорегистратора входит 4 канала
RCA на входе и 1 выходе. Записи проигрывания производятся по детектору
движения, расписанию и в ручном режиме, а проигрывание по четырем
каналам воспроизведения. Для передачи данных в состав регистратора входит
сетевой порт RJ-45 со скоростью передачи данных 100 Мбит/с, порт
управления PTZ, поддерживающий работу с интерфейсом RS-485, 2 порта USB
и один порт HDD.
Видеокамера купольная имеет матрицу 2 МР с разрешением 1920 х 1080
px и инфракрасную подсветку, обеспечиваемую LED-светодиодом.
Уличная видеокамера имеет матрицу 2MP с разрешением 1920x1080 px
и инфракрасную подсветку IR LED светодиода. Дальность инфракрасной
подсветки составляет до 25 метров.
2.3. Анализ программной архитектуры компьютерной сети
Архитектура программной архитектуры компьютерной сети НМУП
«Новомосковский рынок» приведена на рисунке 8.
Рисунок 8. Архитектура программной архитектуры компьютерной
сети НМУП «Новомосковский рынок»
Windows Server
2016
Windows 2010
SAP Business
Suit
SAP ERP
SAP CRM
SAP PLM
Программа
Avast Antivirus
Программа
PBBA target
systems
Служебные и
офисные
программы
43
В деятельности НМУП «Новомосковский рынок» используется облачная
операционная система Windows Server 2016, которая обеспечивает высокий
уровень защиты данных и поддерживает текущие рабочие нагрузки при работе
в облачной среде.
Серверная операционная система Windows Server 2016 в
информационной системе НМУП «Новомосковский рынок» реализует
следующие функции [40]:
- позволяет снизить риски безопасности за счёт наличия современных
служб безопасности;
- экономит информационные ресурсы и обеспечивает гибкость за счёт
поддержки определяемых технологий вычислений и возможности хранения
данных в Microsoft Azure;
- позволяет использовать технологии виртуализации, а также новые
способы развертывания и запуска приложений в облачной среде.
Применение серверной операционной системы Windows Server 2016
создает возможности работы, как с физическими, так и виртуальными
машинами на которых размещены служебные сервисы.
Под управлением серверной операционной системы Windows Server
2016 работает виртуальный сервер Hyper-v, поддерживающий технологии
контейнеризации и создания образов.
Используя службу Remote Desktop Connection, администратор
компьютерной сети НМУП «Новомосковский рынок» обеспечивает высокую
доступность к облачной среде. Защита данных обеспечивается поддержкой
технологий Active Directory Certificate Services и Active Directory Domain
Services. Также в своей работе специалисты отдела информационных
технологий используют службу Active Directory Federation Services,
поддерживающую функции настройки AD-FS для выполнения аутентификации
пользователей.
В организации сетей администратором компьютерной сети используется
технология Software-defined networking (SDN), которая позволяет управлять
44
виртуальными устройствами, межсетевым экраном, динамически разбивать
рабочую нагрузку на отдельные сегменты, а также управлять целевым стеком.
Повышение производительности TCP обеспечивается технологией Initial
Congestion Window (ICW), а также технологией TCP Fast Open (TFO).
При работе в облачной среде администратор компьютерной сети НМУП
«Новомосковский рынок» используют технологии защиты данных Just Enough
Administration и Remote Credential Guard. Целостность кода на уровне ядра
обеспечивается технологией Device Guard.
Серверная операционная система Windows Server 2016 позволяет
работать защищенными виртуальными машинами Shielded Virtual Machine на
базе виртуального сервера Hyper-v.
Также в системе обеспечивается поддержка преобразования
незащищённых виртуальных машин с выполнением автоматического
шифрования диска.
В состав серверной операционной системы входит технология Windows
Server Antimalware, которая позволяет обновлять в режиме реального времени
антивирусную систему и тем самым усиливать контроль программного
обеспечения.
В состав серверной операционной системы также входят технология
бесшовного выравнивания нагрузки виртуальных машин Technical Preview 5,
обеспечения настройки высокоскоростных сетей на базе сервера Storage Spaces
Direct.
На рабочих местах специалистов НМУП «Новомосковский рынок»
установлена операционная система Windows 10, защита которой
обеспечивается биометрическими методами защиты [28, c.15].
Операционная система Windows 10 имеет интерактивный интерфейс
позволяющий запускать различные приложения в отдельных окнах.
Особенностью операционной системы Windows 10 является поддержка
цифровой технологии Cortana, а также возможность сохранения данных в
облачном хранилище One Drive или Google Disk.
45
В деятельности НМУП «Новомосковский рынок» применяется
профессиональная SAP Business Suit, которая включает в свой состав модули
управления ресурсами «SAP ERP», усиления взаимоотношений с клиентами
«SAP CRM», управления жизненным циклом продукта «SAP PLM» и
управления цепочкой поставок «SAP SCM».
Модуль «SAP ERP» применяется для управления финансовыми и
трудовыми ресурсами. Данный модуль главным бухгалтером НМУП
«Новомосковский рынок» используется для ведения бухгалтерского учета и
распределения полученной прибыли. В состав модуля входит генератор
отчетов, позволяющий формировать бухгалтерскую отчетность и отчетность по
управленческому учету для принятия управленческих решений и оперативного
реагирования на изменения, происходящие в среде.
К основным подсистемам модуля «SAP ERP» относятся [9, c.30]:
- блок «Управление финансами», позволяющий автоматизировать
бухгалтерский и налоговый учет, распределять доходы и затраты предприятия;
- блок «Управление сбытом» для автоматизации операций
распределения продуктов на рынке, ведения договорной базы с поставщиками
и использования средств электронной коммерции;
- блок «Управление проектами» для календарного планирования
деятельности и контроля ее выполнения;
- блок «Отчетность» для получения оперативной управленческой
отчётности и осуществления стратегического анализа данных.
Для работы с сотрудниками и деловыми партнерами специалисты
коммерческой службы НМУП «Новомосковский рынок» используют модуль
«SAP CRM». С помощью модуля «SAP CRM» руководство контролирует
бизнес-сценарии по деятельности рынка, ведет работу с основными
поставщиками и постоянными покупателями, а также осуществляет управление
логистикой и персоналом.
В состав модуля «SAP CRM» SAP Business Suit входит подсистема
контроля выполнения заказов с отслеживанием их статуса. В случае вывода на
46
рынок новых видов услуг или закупки новой партии продукции коммерческая
служба НМУП «Новомосковский рынок» использует модуль управления
жизненным циклом продукта «SAP PLM», в котором интегрированы модули
для организации совместной работы с поставщиками, партнерами,
постоянными клиентами.
Основные преимущества использования модуля «SAP PLM» приведены
на рисунке 9.
Рисунок 9. Основные преимущества использования модуля «SAP
PLM»
В логистике предприятия применяется модуль SAP SCM, который
позволяет обеспечить доступность к ресурсам деловых партнеров и
поставщиков и улучшить процессы закупки и снабжения предприятия.
Для защиты от вредоносного программного обеспечения в программную
архитектуру входит антивирусная программа Avast Antivirus, которая основана
на методах эвристического анализа и включает в свой состав механизмы
интеграции с различными сетевыми экранами.
совместно проектировать и разрабатывать продукты и изделия,
управлять проектами и основными фондами, осуществлять
контроль качества на всех этапах жизненного цикла
управлять процессами охраны труда, здоровья и защиты
окружающей среды с учетом законодательных требований и
ограничений
работать в единой интегрированной среде с решениями
«Управление взаимоотношениями с клиентами» (SAP CRM),
«Управление логистической сетью» (SAP SCM), «Управление
взаимоотношениями с поставщиками» (SAP SRM)
сформировать комплексную систему для управления жизненным
циклом продуктов и изделий, сократить затраты на ее
интеграцию и упростить ее техническое развертывание
47
Программа Avast Antivirus производит анализ защиты данных при
работе в сети Интернет, контролирует получение трафика и обмена данных по
беспроводным технологиям.
В её состав входят модули оперативного обнаружения подозрительных
объектов с последующим их помещением в специализированную
изолированную среду.
Антивирусная система Avast Antivirus позволяет обнаруживать руткиты,
снифферы и другое вредоносное программное обеспечение. В её состав входит
хранилище паролей, которое позволяет обеспечить защиту пользовательских
данных.
Для выполнения операций резервного копирования и восстановления
данных в деятельности организации используется программа PBBA target
systems, которая предусматривает выполнение операций резервного
копирования. В состав системы резервирования и восстановления данных
входит сервер, программное обеспечение для резервного копирования наиболее
важных для организации ресурсов [15, c.108].
Программа PBBA target systems поддерживает механизмы создания
резервных копий в облачном хранилище. Дополнительные возможности
создают инструменты, позволяющие работать с виртуальными устройствами,
контролировать скорость восстановления данных с использованием различных
алгоритмов, исключать дублирование созданных резервных копий и вести
истории сохранения их в хранилище.
На основании выполненного анализа организации компьютерной сети
НМУП «Новомосковский рынок» можно сделать выводы:
- основным видом деятельности организации является аренда и
управление собственным или арендованным нежилым недвижимым
имуществом;
- одним из важных документов в деятельности НМУП «Новомосковский
рынок» является Политика информационной безопасности, в которой
определяются цели и задачи в области защиты данных и устанавливаются
48
правила, требования и руководящие принципы в области информационной
безопасности;
- в компьютерной сети установлен сервер BRIGO TS-E34NH-S 201805S,
коммутатор D-Link DGS-1024A/B1A, беспроводный маршрутизатор DIR-615,
точка доступа UBIQUITI UAP-3(EU), офисные компьютеры Top Comp WO
3299311, лазерные принтеры типа HP LaserJet Pro M402DNE, кабель «витая
пара» DEXP F/UTP TPFUTP100G категории 5е;
- провайдером предоставляется IP-адрес 90.255.255.1. Во внутреннем
проводном сегменте сети выделен шлюз 60.0.0.1, сеть 60.0.0.0 и маска
255.255.255.0. Недостатком является потеря производительности в сети,
поскольку беспроводным маршрутизатором поддерживается устаревший
стандарт Fast Ethernet, как и беспроводной точкой данных. Поэтому
компьютерная сеть НМУП «Новомосковский рынок» требует модернизации;
- в НМУП «Новомосковский рынок» используется система
видеонаблюдения, включающая 2 камеры. В состав системы видеонаблюдения
входит 4-канальный видеорегистратор HD, уличные камеры HDH и купольная
камера для помещений. Регистраторы камеры оснащены блоком питания;
- архитектура программной архитектуры компьютерной сети НМУП
«Новомосковский рынок» включает облачную операционную систему Windows
Server 2016, операционную систему Windows 10, профессиональную SAP
Business Suit, антивирусную систему Avast Antivirus и программа PBBA target
systems, которая предусматривает выполнение операций резервного
копирования.
49
ГЛАВА 3. РАЗРАБОТКА МЕРОПРИЯТИЙ ПО
МОДЕРНИЗАЦИИ СЕТИ НМУП «НОВОМОСКОВСКИЙ
РЫНОК»
3.1. Разработка технического задания на модернизацию сети
Выполним разработку технического задания на модернизацию
компьютерной вычислительной сети НМУП «Новомосковский рынок».
1. Общие сведения. В техническом задании определены требования к
модернизации компьютерной вычислительной сети НМУП «Новомосковский
рынок», а также закупки активного, пассивного оборудования для установки в
административных помещениях предприятия.
1.1 Наименование. Поставка комплекта оборудования для модернизации
компьютерной вычислительной сети НМУП «Новомосковский рынок»,
размещенной по адресу: 301650, Тульская область, Новомосковский район, г.
Новомосковск, ул. Трудовые резервы, 33А.
1.2 Порядок модернизации компьютерной вычислительной сети НМУП
«Новомосковский рынок».
1.2.1 Монтаж структурированной кабельной системы.
1.2.3 Проведение тестовых испытаний модернизируемой ЛВС.
1.4 Подготовка комплекта сопроводительной документации для ЛВС.
1.3 Целью модернизации компьютерной вычислительной сети НМУП
«Новомосковский рынок» является усиление защиты данных и увеличение
производительности при организации совместной работы. Модернизируемая
сеть будет работать на сетевом оборудовании Cisco ASR 4000, позволит
организовать IP-телефонию и видеоконференцсвязь.
2. Общие требования к модернизации компьютерной вычислительной
сети НМУП «Новомосковский рынок».
Модернизируемая сеть должна соответствовать следующим
требованиям:
50
- выступать универсальной средой позволяющей передавать данные,
видео и аудио информацию;
- иметь совместимость с современными технологиями передачи данных
и соответствовать принципам построения локальных вычислительных сетей с
возможностью масштабирования ресурсов;
- поддерживать различные виды протоколов и являться удобной в
обслуживании и администрировании;
- позволять создавать новые сегменты в компьютерной сети,
обеспечивать высокую пропускную способность и отказоустойчивость сетевого
оборудования.
В модернизируемой компьютерной вычислительной сети НМУП
«Новомосковский рынок» должен использоваться кабель витая пара категории
5е.
3. Требования к топологии модернизируемой компьютерной сети. В
качестве топологии модернизируемой компьютерной сети должна быть
выбрана топология «звезда».
3.2 Требования к безопасности.
3.2.1 Защита и совместимость данных. Горизонтальная прокладка
должна обеспечиваться с учетом механических, физических и химических
воздействий окружающей среды [17, c.85].
3.2.2 Химическая защищенность. Горизонтальная система должна иметь
изоляцию и защиту от химически активных сред, в том числе воды и
конденсата.
3.2.3 Механическая защищенность. Компоненты крепления кабеля на
маршруте должны быть прикреплены к несущим конструкциям здания.
Обеспечение изоляции должно производиться на расстоянии не менее 1,5 м от
маршрута к прокладке кабеля.
3.2.4 Физическая защищенность. Прокладка горизонтальной подсистемы
должна иметь защиту от прямого света и других источников
ультрафиолетового излучения.
51
3.2.5 Электрическая защищенность. В системе должно быть обеспечено
выравнивание токопроводящих конструкций и сопутствующих систем.
3.2.6 Эстетика и эргономичность. Выполнение горизонтальной и
вертикальной прокладки кабеля должно быть закрыто с помощью соединителей
в местах переходах, открытых или специальных кабель-каналах внутри здания.
3.2.7 Доступность и масштабируемость. Планировка компонентов
имеющих кабельную систему должна производиться с запасом емкости не
менее 30%.
4. Выбор оборудования для модернизации компьютерной сети НМУП
«Новомосковский рынок».
4.1. В качестве маршрутизатора в сети должен использоваться
маршрутизатор Cisco ISR 4431, который включает 4 порта со скоростью
передачи данных 1000 Мбит/с, 2 порта PoE и 3 слота NIM. К техническим
характеристикам маршрутизатора Cisco ISR 4431 относится:
- производительность от 500 Мбит/с до 1 Гбит/с;
- количество портов GE RJ-45;
- количество портов GE SFP;
- количество NIM слотов 3;
- флэш-память объемом до 32 Гбайт;
- RAM-память объемом до 2 Гбайт;
- питание производится от Internal: AC, DC, and PoE;
- форм-фактор: 1 rack unit (1RU).
Управление трафиком производится с помощью технологии QoS, Class-
Based Weighted Fair Queuing (CBWFQ), Weighted Random Early Detection
(WRED), Hierarchical QoS, Policy-Based Routing (PBR), Performance Routing, and
NBAR. Маршрутизатором поддерживаются технологии Multicast routing
protocols и IPv4 routing protocols.
4.2 В качестве коммутатора в сети должен использоваться коммутатор
Cisco Catalyst 3560, включающий 24 порта со скоростью передачи данных 1000
Мбит/с. Скорость передачи данных по сетевых пакетам составляет 38.7 Mpps.