22
- операции по экспорту и импорту файлов между гостевой и хостовой
системой;
- работа через протокол Virtual Box Remote Desktop Protocol для
контроля работы виртуальных машин запущенных на одном компьютере с
помощью другого.
В Virtual Box виртуальные машины могут переноситься без перерыва
рабочих процессов. Также создана возможность интеграции рабочих столов
хост-системы и гостевой системы. В качестве хвостовых систем могут
использоваться операционные системы Windows, Linux Mac OS.
Также организации виртуальной сети применяется облачная платформа
Windows Azure, которая относится к платформам, предложенным
корпорацией Microsoft. Для организации виртуальной сети существуют
различные способы применения этой платформы. Ее можно использовать для
создания центров обработки данных, среды исполнения приложений на
локальном уровне. Также ее применяют для создания виртуальных машин,
позволяющих выполнять тестирование, организовать совместную работу с
операционными системами.
Основные компоненты облачной платформы Windows Azure
приведены на рисунке 9.
Рисунок 9 – Основные компоненты облачной платформы Windows Azure
23
Как видно из рисунка 9 в состав платформа Windows Azure входят
модели выполнения, включающие виртуальные машины, web-сайты,
облачные службы, среда управления данными основанная на использовании
базы данных из таблиц и больших двоичных объектов, сетевые средства
виртуальной сети, а также другие компоненты.
На основании рассмотренных теоретических основ организации и
функционирования работы виртуальной локальной вычислительной сети
предприятия можно сделать следующие выводы:
- создание виртуальных локальных вычислительных сетей
производится на основании существующей локальной вычислительной сети с
применением специального программного обеспечения;
- основным назначением в виртуальной локальной вычислительной
сети является ускорение процесса создания изолированной сети.
Организация работы виртуальной сети позволяет ограничить поступление в
физическую сеть нежелательного трафика;
- внутрикорпоративные VPN направлены на обеспечение защищенного
взаимодействия между структурными подразделениями предприятия или
между филиалами крупной компании, использующей корпоративную сеть, в
том числе выделенные линии;
- к основным компонентам VPN-сети относятся виртуальная машина,
виртуальный коммутатор, виртуальный шлюз, виртуальные серверы и среды
передачи данных;
- виртуальный интерфейс или VLAN-интерфейс применяется для
обеспечения маршрутизации, он выполняет функции шлюза для локального
узла сети. В большинстве случаев его настройка выполняется аналогично
физическому интерфейсу, то есть существует возможность для него
назначения IP и ACL (Access Control List) списка контроля доступа,
определяющего возможность получения доступа к определенному объекту.
24
ГЛАВА 2. ОЦЕНКА ОРГАНИЗАЦИИ И
ФУНКЦИОНИРОВАНИЯ ВИРТУАЛЬНОЙ ЛОКАЛЬНОЙ
ВЫЧИСЛИТЕЛЬНОЙ СЕТИ ООО «ДОН БАЛЛОН»
2.1. Общая характеристика деятельности предприятия
Общество с ограниченной ответственностью «Дон Баллон»
специализируется на оптовой торговле воздушными шарами и аксессуарами.
Юридический адрес ООО «Дон Баллон»: 129085, г. Москва, ул.
Бочкова, 9 [11].
К основным направлениям деятельности предприятия относятся:
- оптовая торговля воздушными шарами из латекса;
- оптовая торговля воздушными шарами из фольги;
- оптовая торговля оборудованием для шаров;
- оптовая торговля товарами для праздника;
- оптовая торговля карнавальными аксессуарами;
- предоставление услуг по праздничной упаковке.
В ассортимент продукции латексных воздушных шаров ООО «Дон
Баллон» входят шары круглые без рисунка, с рисунком, шары из
моделирования, шары для упаковки, линколуны, а также фигурные шары.
Шары имеют различные оттенки, размеры и формы, что позволяет
удовлетворить различные потребности потребителей.
Кроме шаров ООО «Дон Баллон» занимается сбытом маркеров и
наклеек, краски и оборудования для печати, аксессуаров для шаров,
компрессоров, насосов, газового и оформительского оборудования, палочек и
насадок. В настоящее время среди многих потребителей свою популярность
получили учебные материалы по производству воздушных шаров.
Для организации корпоративных вечеров, детских дней в ассортимент
продукции ООО «Дон Баллон» включены различные виды гирлянд, красок
25
по лицу и телу, флажков, мыльных пузырей, открыток, бумажных
аксессуаров, свечей на торт, а также одноразовой посуды.
Организационная структура управления ООО «Дон Баллон» приведена
на рисунке10.
Рисунок 10 – Организационная структура управления ООО «Дон
Баллон»
Как видно из рисунка 10, контроль и управление деятельностью ООО
«Дон Баллон» осуществляет генеральный директор в подчинении, у которого
находятся ИТ-отдел, финансовый и коммерческий директоры, а также
директор по управлению кадрами.
В состав ИТ отдела входят администратор сети, сайта, баз данных и
программист. Основной задачей ИТ-отдела на предприятии является
Генеральный
директор
ИТ-отдел
Администратор
сети
Администратор
сайта
Адиминистрор
баз данных
Программист
Финансовый
директор
Бухгалтерия
Отдел
планирования
бизнеса
Коммерческий
директор
Отдел
маркетинга
Склад
Директор по
управлению
кадрами
Отдел кадров
Отдел охраны
труда и техники
безопасности
26
постоянное внедрение в деятельность современных информационных
технологий и автоматизации, которые позволят повысить скорость обработки
информации и снизить трудоемкость часто повторяющихся задач.
Контроль и управление финансовой и экономической деятельностью
ООО «Дон Баллон» осуществляет финансовый директор в подчинении, у
которого находятся бухгалтерия и отдел планирования бизнеса. Основной
целью этих отделов является поддержка финансовой деятельности,
финансовое планирование и контроль.
За хранение запасов и продвижение воздушных шаров и аксессуаров
отвечает коммерческий директор в подчинении, у которого находятся отдел
маркетинга и склад. Также на предприятии существуют отделы кадров и
охраны труда.
Основной задачей ИТ-отдела ООО «Дон Баллон» является развитие в
торговой деятельности предприятия информационных технологий и систем
автоматизации.
Для обмена информацией и организации совместной работы ИТ-
отделом ведется постоянный контроль работоспособности и защиты
локальной сети предприятия, в которой установлено сетевое оборудование,
программное обеспечение. В основном контролем работы локальной сети и
ее развитием занимается администратор сети.
Кроме локальной сети ИТ-отдел занимается постоянным развитием
существующего сайта в сети Интернет за счет обновления на нем
информации и обеспечения защиты от несанкционированного доступа,
вирусов и спама. Внешний вид сайта ООО «Дон Баллон» приведен на
рисунке 11 [34].
27
Рисунок 11 – Внешний вид сайта ООО «Дон Баллон»
Как видно из рисунка 11, на официальном сайте торгового предприятия
приводится логотип, отражающий торговую марку ООО «Дон Баллон»,
телефоны горячей линии для организации взаимодействия с посетителями
сайта, корзина покупателя, указывающая, что официальный сайт выступает
средством электронной коммерции.
Также на официальном сайте ООО «Дон Баллон» приведена
характеристика существующего ассортимента продукции. Для каждой
позиции товара приводится характеристика и графическое изображение. В
целом, можно сказать, что официальный сайт является интерактивным,
современным и динамическим и позволяет привлечь внимание у
пользователей сети Интернет.
На должности администратора сети ООО «Дон Баллон» была изучена
архитектура компьютерной сети, приведенной на рисунке 12.
28
Рисунок 12 – Архитектура компьютерной сети ООО «Дон Баллон»
Как видно из рисунка 12, в компьютерной сети ООО «Дон Баллон»
используется два сервера. Один из них выступает сервером баз данных, а
второй Интернет сервером.
В качестве конфигурации сервера баз данных в ООО «Дон Баллон»
выбран сервер типа HPE Proliant ML 10 Gen9, характеристики, которого
приведены в таблице 2 [30]:
Таблица 2 – Технические характеристики сервер типа HPE Proliant ML
10 Gen9
Компонент
Параметры
Процессор
1 процессор на 4 ядра, Intel Xeon E3 с частотой 3100
МГц
Оперативная память
DIMM DDR4 количество слотов - 4
Максимальный объем
памяти
64 Гбайт
Контроллер
ServeRAID H1110
Количество сетевых портов
2
29
В качестве конфигурации рабочих станций выбраны персональные
компьютеры типа C Unity A4020-201, имеющие следующие характеристики
[33]:
- процессор: на 4 ядра, Intel Xeon E3 с частотой 3100 МГц;
- оперативная память: DIMM DDR3, установлен 1 модуль памяти,
объем 8Гбайт;
- видеокарта: Intel HD Graphics;
- сетевой адаптер: 2 со скоростью передачи данных 1000 Мбит/с.
В качестве маршрутизатора в компьютерной сети используется
маршрутизатор типа HP ProCurve 3500yl, позволяет выполнять
резервирование WAN портов, включает два WAN-порта Gigabit Ethernet,
поддерживает управление на основе политик безопасности. В нем
поддерживается надежная передача данных, даже в случае отказа одного из
установленных соединений. Технические характеристики маршрутизатора
HP ProCurve 3500yl приведены в таблице 3 [31]:
Таблица 3 – Технические характеристики маршрутизатора HP ProCurve
3500yl
Параметр
Характеристика
Максимальная скорость беспроводного соединения
100 Мбит/с
Таблица маршрутизации
VAN, Wi-Fi, ADSL
Количество портов
4
Стандарт беспроводной связи
802.11 a/b/g/n
На сервере баз данных установлена автоматизированная система 1С:
Предприятие 8.0, для автоматизации задач по ведению бухгалтерского и
налогового учета [36].
В состав конфигурации 1С: Предприятие 8.0 входят модули по
управлению торговыми операциями, внутренними хозяйственными
операциями, ведению кадрового учета.
30
2.2. Особенности организации и функционирования виртуальной
локальной вычислительной сети
В организации виртуальной сети ООО «Дон Баллон» применяются
виртуальные управляемые коммутаторы Open vSwitch, которые позволяют
обеспечить оптимальную пропускную способность, обеспечить обмен
данными между элементами сети.
К основным функциям коммутатора Open vSwitch относится
реализация функций QoS, зеркалирование трафика и агрегация каналов, а
также выполнение функций брандмауэра. Этот коммутатор относится к
многоуровневому коммутатору, имеющему открытый исходный код. Он
позволяет организовать обмен информацией на уровне ядра и в среде
пользователя.
Использование виртуального коммутатора Open vSwitch в виртуальной
сети ООО «Дон Баллон» позволяет реализовать следующие возможности:
- поддерживать протоколы sFlow, технологию SPAN и RSAN,
- поддерживает технологию VLAN по стандарту IEEE 802.1Q;
- работает по технологии QoS, поддерживает агрегацию портов и
позволяет распределять нагрузку;
- позволяет выполнить GRE-туннелирование, совместим с
программным мостом Linux Bridge;
- устанавливает индивидуальную политику безопасности для
виртуальных машин.
Коммутатор позволяет использовать компоненты для множества
физических машин осуществлять управление общей виртуальной сетью с
использованием протокола Open Flow, выступающий протоколом
интерфейса для удаленного управления коммутаторами. Он был разработан с
целью управления прохождением сетевыми пакетами, в виртуальных сетях
включающих несколько коммутаторов. В этом случае контроллер
осуществляет управление свитчами на расстоянии и выполняет постоянный
31
обмен информацией с коммутаторами. Это позволяет не только повысить
производительность сети, но и за счет использования коммутаторов снять
дополнительную нагрузку.
Для того чтобы получить список портов и коммутаторов
администратор компьютерной сети ООО «Дон Баллон» центре управления
коммутатором вводит следующую команду:
$ sudo ovs-vsctl list-ports br0
$ sudo ovs-vsctl list-br
Коммутатором осуществляется туннелирование с использованием
протокола GRE. В этом случае администратором создается туннель между
двумя виртуальными машинами так, чтобы одна из конечных точек выполняя
функции коммутатора. Для этого выполняется добавление дополнительного
порта и назначение ему типа «gre»:
$ sudo ovs-vsctl add-port br0 gre0 -- set Interface gre0 type=gre options:
remote_ip=1.2.3.4
Для выполнения экспорта статистики с использованием протокола Net
Flow и sFlow администратором делается ссылка на статистику с созданием
записи в таблице:
$ sudo ovs-vsctl -- set Bridge br0 net flow=@nf -- --id=@nf create NetFlow
targets="192.168.0.34:5566" active-timeout=30
Если конфигурацию необходимо изменить, то в конфигураторе
создается следующая запись:
$ sudo ovs-vsctl set NetFlow br0 active_timeout=60