32
включает процессор Intel Xeon E3-1225v5 с чипсетом Intel C236 и
оперативную память DDR4.
В состав сервера входит RAID Контроллер Intel Rapid Storage
Technology Enterprise, жесткий диск на 2 Тб, видеокарта Matrox G200eW,
оптический накопитель. Для передачи данных по сети Интернет в состав
сервера входит сетевая карта Intel i219LM с интерфейсом Ethernet
10/100/1000 Мбит/с.
На рабочих местах сотрудников ООО «Магнит» установлены
ноутбуки Lenovo Legion Y520-15IKBA, которые имеют следующие
характеристики:
- операционная система Windows 10 64-bit;
- процессор Intel Core i7-7700HQ, основан на четырех процессорах,
позволяет одновременно обрабатывать 8 потоков;
- объем оперативной памяти 8 Гб, объем жесткого накопителя 1 Тб.
В состав ноутбука входит видеопроцессор AMD Radeon RX 560M и
видеопамять на 4 Гб. Для выхода в сеть Интернет он оснащен внутренним
модемом, позволяющим обеспечивает скорость передачи 1000 Мб/с.
Для автоматизации задач сотрудниками используются компьютеры с
конфигурацией Brand Star. В его состав входит процессор Intel Celeron J1800
на 2 ядра с тактовой частотой 2410MHz и системная шина DMI2, объем кэша
составляет 1Mb. Также в его состав входит графическое ядро Intel HD
Graphics, материнская плата Intel NM70 mix с чипсетом Intel NM70,
оперативная память DDR3 2GB PC-10660 с частотой 1333 GHz. Для
накопления данных в состав персонального компьютера входит жесткий диск
объемом 1TB со скоростью вращения 7200rpm и интерфейсом SATA. Также
в состав компьютера входят встроенная видеокарта и звуковая система Sound
HDA 5.1, которая интегрирована.
Для того чтобы компьютерная сеть работала без сбоев и ошибок, а
также для обеспечения защиты от внешних угроз, в ней используется
33
коммутатор TP-LINK TL-SF1008D, который позволяет обеспечивать
распределение данных по сегментам в сети. В состав неуправляемого
коммутатора входит 8 портов, обеспечивающих скорость передачи данных
100 Мб/с.
Беспроводной маршрутизатор ASUS RT-AC51U включает в свой
состав 4 порта, обеспечивающих скорость 100 Мб/с, объем оперативной
памяти составляет 64 Мб, а флеш-памяти – 8 ГБ.
Маршрутизатором поддерживаются беспроводные технологии на
частотах 2,4 и 5 ГГц. Для создания беспроводного сегмента им
поддерживаются стандарты 802.11b, 802.11g и 802.11n, максимальная
скорость передачи данных в беспроводном сегменте составляет 733 Мбит/с, а
безопасность обеспечивается стандартами WEP, WPA, WPA2, WPS. В нем
предусмотрен межсетевой экран и защита от атак.
Дополнительные возможности обеспечивает поддержка QoS, DNS,
UPnP, протоколов IPv6, VPN, DHCP-сервера и FTP-сервера. количество
портов WAN – 1, количество выходных портов 10/100BASE-TX – 4.
Точка доступа D-LINK DAP-1360U/A1A включат 4 порта 10/100Base-
TX и поддерживает работу со стандартами IEEE 802.11b, 802.11g, 802.11n.
При частоте 2.4 ГГц обеспечивается скорость передачи данных 300 Мб/с. В
состав точки доступа входит интерфейс управления, межсетевой экран,
DHCP-сервер и две внешние антенны.
Точка доступа D-LINK DAP-1360U позволяет выполнить
подключение к беспроводному сегменту в сети работников и создать
беспроводный сегмент в диапазоне 2,4 ГГц с обеспечением скорости 300
Мбит/с. Для подключения кабеля в состав точки доступа входит интерфейс
10/100BASE-TX. Модель отвечает современным требованиям безопасности и
позволяет обеспечить защиту от сетевых атак. В состав точки доступа входит
разъем WAN и четыре выходных порта.
34
Межсетевой экран Cisco ASA5510-SEC-BUN-K9 используется для
защиты и фильтрации пакетов сигналов, поступающих из сети Интернет.
Межсетевой экран Cisco ASA5510 включает в свой состав пять портов,
поддерживающих технологию Fast Ethernet, а также виртуальные сети. В
состав межсетевого экрана входит модуль адаптивной проверки и
предотвращения атак (AIP SSM), а также службы, позволяющие
нейтрализовать вирусные атаки и вредоносное программное обеспечение и
тем самым обеспечить безопасность компьютерной сети.
К техническим характеристикам межсетевого экрана Cisco ASA5510
относятся:
- процессор: Intel Celeron с тактовой частотой 1.6 GHz;
- оперативное запоминающее устройство: 256 MB;
- объем хранения 64 MB;
- количество виртуальных интерфейсов 50 или 100 с лицензией Sec
Plus;
- поддерживает карты расширения CSC-SSM, AIP-SSM, 4GE-SSM.
Модем ZyXEL P-871M позволяет обеспечивать скорость передачи
данных по стандарту Ethernet 10/100 Base-T. К его техническим
характеристикам относятся:
- скорость передачи данных по беспроводному каналу передачи
данных 450 Мб/с;
- безопасность: технологии WEP, WPA, WPA2, WPS, а также
встроенный межсетевой экран;
- поддержка UPnP, DHCP-сервер;
- количество портов – 1, выходных портов – 4.
Также в состав модема ZyXEL P-871M входят три антенны, которые
имеют всенаправленный вид и имеют коэффициент усиления 5 дБ.
35
Для печати документов в офисной сети предусмотрен принтер Ricoh
Aficio SP 150w является лазерным принтером, который позволяет выполнять
печать на чёрно-белых листах формата А4.
Логическая топология офисной сети ООО «Магнит» приведена на
рисунке 9.
Интернет
Провайдер
ПАО «Ростелеком»
VPN
VPN
Маршрутизатор
ASUS RT-AC51U
Маршрутизатор
ASUS RT-AC51U
Коммутатор
TP-LINK TL-SF1008D
Сервер Dell
Power Edge T30
Модем
ZyXEL P-871M
Межсетевой экран
Cisco ASA5510
Точка доступа
D-LINK DAP-1360U
Рисунок 9 – Логическая топология офисной сети ООО «Магнит»
В качестве протокола передачи данных на канальном и физическом
уровнях в офисной сети ООО «Магнит» используется протокол Ethernet.
Исходя из технических характеристик используемого сетевого оборудования,
протокол Ethernet поддерживает передачу данных на скорости 100 Мбит/с.
Используя протокол Ethernet в офисной сети ООО «Магнит»
поддерживаются протоколы группы стандартов IEE 802, c выделением
логических каналов (LLC) и MAC.
Подуровень LLC реализован в драйвере сетевой платы, которая
установлена на каждой рабочей станции офисной сети торгового
предприятия.
36
Схема распределения скорости в сети ООО «Магнит» приведена на
рисунке 10.
Интернет
Провайдер
ПАО «Ростелеком»
VPN
VPN
Маршрутизатор
ASUS RT-AC51U
Маршрутизатор
ASUS RT-AC51U
Коммутатор
TP-LINK TL-SF1008D
Сервер Dell
Power Edge T30
Модем
ZyXEL P-871M
Межсетевой экран
Cisco ASA5510
Точка доступа
D-LINK DAP-1360U
20 Мбайт/с
100 мбит/с
100 мбит/с
100 мбит/с
100 мбит/с
100 мбит/с
Рисунок 10 – Схема распределения скорости в сети ООО «Магнит»
Как видно из рисунка 10, Интернет провайдер ПАО «Ростелеком»
обеспечивается скорость 20 Мбайт/с по каналу VPN и для работы
беспроводного сегмента 2 Мбайт/с. Недостатком офисной сети является то,
что в процессах обмена данными поддерживается скорость передачи данных
100 Мбайт/с.
2.3. Оценка программного обеспечения в организации офисной сети
В настоящее время в офисной сети ООО «Магнит» применяется
серверная операционная система Windows Server 2016, которая относится к
серверным операционным системам корпорации Microsoft.
Торговым предприятием используются следующие возможности
серверной операционной системы Windows Server 2016:
37
- механизмы обновления операционных систем, кластера без его
установки за счет создания смешанного кластера Windows Server 2012 R2;
- операции по синхронной репликации хранилищ на уровне блоков с
поддержкой географических распределенных кластеров;
- внутренний сетевой контроллер, который позволяет одновременно
управлять виртуальными и физическими сетями;
- новые форматы файлов конфигурации виртуальных машин таких, как
VMRS и VMCX, позволяющие обеспечить высокую степень защиты от сбоев
и ошибок офисной сети;
- технология, которая позволяет выполнять динамическое
отслеживание производительности хранилищ и осуществлять горячую
миграцию виртуальных машин при превышении этими хранилищами
пороговых значений;
- выполнения изменения на виртуальном сервере Hyper-V,
использования альтернативных идентификаторов для хранения нескольких
учетных записей от одного пользователя, возможность управления
предыдущими версиями виртуального сервера Hyper-V, улучшать и
обновлять протокол удаленного управления, а также обеспечить безопасную
загрузку гостевой операционной системы Linux;
- обновлять оборудование через сервис интеграции, поддержка
технологий Open GL и Open CL и публикация приложений.
Основные технические характеристики серверной операционной
системы Windows Server 2016 приведены в таблице 3.
Таблица 3 – Технические характеристики серверной операционной
системы Windows Server 2016
Характеристика
Описание
Физическая память
До 204 Тбайт на сервер
Физические и логические процессоры
До 512 логических процессоров на сервер
Виртуальные машины
До 12 Тбайт на 1 машину
Виртуальные процессы
До 240 виртуальных процессов
38
Применение серверной операционной системы Windows Server 2016
позволяет реализовать к ООО «Магнит» следующие возможности:
- использовать экранированные виртуальные машины;
- выполнять администрирование с использованием принципов
необходимого минимума и своевременного предоставления;
- обеспечивать защиту данных с помощью встроенного защитника
Windows, который позволяет своевременно обнаруживать угрозы и
обновлять операции кластер операционной системы.
Также серверная операционная система Windows Server 2016 позволяет
использовать дополнительные возможности входящего в ее состав Nano
Server, выполнять балансировку нагрузки виртуальных машин, использовать
возможности микросегментации, сетевого контроллера и балансировщика
нагрузки.
В состав этой системы входят средства, позволяющие выполнять
мониторинг работоспособности хранилищ, обеспечить максимальную
производительность приложений, а также средства, позволяющие обеспечить
отказоустойчивость хранения виртуальной машины.
Под управлением серверной операционной системы Windows Server
2016 работает ERP-система 1С Предприятие: Управление торговлей, которая
позволяет повысить эффективность работы ООО «Магнит» за счет
автоматизации деятельности и ведения учета в реальном режиме времени с
подготовкой информации для принятия управленческих решений на
различном уровне.
Среди преимуществ ERP-система 1С Предприятие: Управление
торговлей, следует выделить то, что она позволяет минимизировать затраты
за счет автоматизации бухгалтерского и налогового учета, ускорить
выполнение торговых операций.
39
Для обновления ERP-системы 1С Предприятие: Управление торговлей
используются сертифицированные серверы.
В состав системы ERP-система 1С Предприятие: Управление торговлей
входит 2 подсистемы:
- подсистема, представленная в виде конфигуратора, установленного на
сервере Dell Power Edge T30 ООО «Магнит». Она включает в свой состав
базу данных, позволяющую автоматизировать различные участки
деятельности;
- клиентская часть, установленная на рабочих машинах сотрудников
ООО «Магнит».
За счет ERP-системы 1С Предприятие: Управление торговлей в
деятельности ООО «Магнит» автоматизированы задачи, приведенные на
рисунке 11.
Рисунок 11 – Возможности ERP-системы 1С Предприятие: Управление
торговлей
Кроме того, в состав ERP-системы 1С Предприятие: Управление
торговлей входит оперативный товарный календарь и средства, позволяющие
1
• операции по автоматизации бухгалтерского и налогового учета
2
• задачи по оперативному и управленческому учету
3
• планирование и анализ торговых операций
4
• процессы управления продажами, складскими запасами, поставками,
заказами
5
• управление взаимоотношениями с клиентами (CRM), позволяющий
планировать закупки и продажи, оценивать текущий покупательский спрос и
формировать ценовую политику
40
управлять заказами поставщиков с контролем ожидаемых исходящих
платежей.
За счет использования ERP-системы 1С Предприятие: Управление
торговлей в деятельности ООО «Магнит» обеспечивается сквозная
автоматизация бизнес-процессов розничной и оптовой торговли. Это
достигается за счет поддержки различных схем продаж: со склада, под заказ,
по предоплате, по принятой комиссии.
В состав системы входят модули, позволяющие выполнять план-факт
анализ с обеспечением поддержки принятия решений, определять развития
бизнеса и позволять осуществлять переход от стихийного управления к
регулярному менеджменту.
ERP-система 1С Предприятие: Управление торговлей позволяет
персоналу ООО «Магнит» использовать средства для планирования объемов
продаж, отпускных цен, себестоимости продаж. Планирование продаж
осуществляется как по предприятию в целом, так и в разрезе структурных
подразделений.
Осуществляя планирование специалисты ООО «Магнит» используют
различную временную степень детализации. Она позволяет осуществлять
переход от стратегических к оперативным планам и при этом сохранять
информацию о показателях.
В области управления заказами покупателей ООО «Магнит»
использует инструменты, позволяющие оптимизировать поставки товаров
для реализации, а также контролировать сроки выполнения продаж товаров.
Также применяется входящий в состав ERP-системы 1С Предприятие:
Управление торговлей модуль управления закупками, который
предоставляют менеджерам информацию по планированию закупок,
формированию заказов по поставщикам.
41
За счет модуля по управлению запасами специалисты ООО «Магнит»
осуществляют оперативный учет товаров на складах, контроль товарных
запасов на предприятии, раздельный учета товаров.
Для обеспечения безопасности офисной сети используется
антивирусная программа Лаборатория Касперского, которая позволяет
обеспечить комплексную безопасность ИТ-инфраструктуры ООО «Магнит».
В состав антивирусной системы Лаборатория Касперского входят
средства, позволяющие обеспечить защиту рабочих станций и серверов в
реальном режиме времени, а также средства для контроля работы
программного обеспечения выполнения функции по системному
администрированию и обеспечению защиты данных.
Главное окно интерфейса программы Лаборатория Касперского
приведено на рисунке 12.
Рисунок 12 – Главное окно интерфейса программы Лаборатория
Касперского
В состав антивирусной системы Лаборатория Касперского входят
модули, позволяющие обеспечить защиту почтового сервера с выполнением