45
накопители, однако, сетевая карта при этом должна поддерживать технологию
Gigabyte Ethernet (1000Мб/c).
Объем жесткого диска офисного компьютера желателен не менее 500 Гб,
так как объемы бухгалтерских данных и документации офиса со временем
растут.
Оперативная память для офисного компьютера должна иметь объем
минимум 2 Гб, на перспективу – 4 Гб ОЗУ. При выборе ОЗУ необходимо
правильно выбрать ее форма-фактор (form factor) – тип конструкции — стандарт,
задающий габаритные размеры устройства. В настоящее время на рынке
доминируют модули памяти DDR (double-data-rate) третьего поколения или
DDR3. Память типа DDR3 имеет более высокие тактовые частоты (до 2400
мегагерц), пониженное примерно на 30-40% (по сравнению с технологией
DDR2) энергопотребление, тепловыделение. Тип DDR4 – это следующий шаг в
развитии линеек ОЗУ. Данная память имеет улучшенные показатели по всем
параметрам, повышенную энергоэффективность, однако стоимость ее в 1,5-2
раза выше.
В связи с вышеизложенным, для комплектации ПК для офисной работы
необходима плата оперативной памяти 4Гб типа DDR3. Тактовая частота ОЗУ не
должна превышать таковую материнской платы, если будет иначе, то система
может выдавать сбои. Из хорошо зарекомендовавших себя производителей ОЗУ
можно выделить следующих: Corsair, Transcend, OCZ, Kingston.
Таким образом, общими требованиями к конфигурации офисного
персонального компьютера, выступающего в качестве рабочей станции в ЛВС
предприятия, будут следующие:
процессор с тактовой частотой от 2,4 ГГц;
оперативная память от 1 Гб, оптимальнее 2 Гб;
жесткий диск объемом не менее 100 Гб;
SVGA-видеокарта с объемом от 128 Мб с поддержкой DirectX10 и
разрешения экрана 1024 x 576 пикселей или выше.
В таблице 7 приведены рекомендации по выбору недорогого бюджетного
варианта конфигурации персонального компьютера из определенных
комплектующих [12].
46
Таблица 7
Выбор конфигурации офисного персонального компьютера
Комплектую
щее
Рекомендации
Модели
Стоимо
сть,
руб.
Материнская
плата
Недорогие, но
качественные
модели ведущих
производителей
ASUS, Gigabyte
Technology, Intel
– материнские платы сокета
LGA1155 на базе чипсетов Intel
B75, H77, Q77, H67, H61,
− материнские платы сокета
AM3/AM3+, FM1 на базе
чипсетов AMD 760G, 880G,
890GX, A75 или A55
2800-
4500
Процессор
Бюджетные
модели
процессоров
AMD или Intel
− Intel Celeron G465, G540, G550,
− AMD Sempron 140, 145, A4-
3300, A4-3400, Athlon II X2
2800-
3500
Оперативная
память
Минимальный
объем 2 Гб,
лучше 4 Гб
(DIMM DDR3)
− зависит от материнской платы.
Популярные модели: DDR3 4Gb
(pc-12800) 1600MHz Kingston,
Crucial CT51264BF160B, Corsair
CMZ8GX3M2A1866C9
1600-
1800 за
линейк
у 2 Гб,
2100-
3100 за
4 Гб
Жесткий
диск
Не менее 500 Гб.
Скорость
вращения 7200
об./мин –
наиболее
быстрые, но
шумные
Надежные производители:
Seagate, Hitachi, Western Digital.
Современные разъемы для
подключения к материнской
плате: SATA – II, SATA – 6Gb/s,
SAS, SAS 2.0
2500 –
3300 за
ЖД 500
Гб
Видеокарта,
аудиоплата
Могут быть интегрированы в системную плату для
удешевления выбираемого ПК
Сетевая
карта
Должна
поддерживать
технологию
Gigabyte Ethernet
(1000Мб/c)
Может быть интегрирована в
материнскую плату. Внешние
сетевые карты: бюджетные
модели от Acorp, D-Link;
сложные и дорогие карты – Intel,
TP-LINK
750-
1500
Итого стоимость минимальной комплектации системного блока (с
учетом корпуса и блока питания без оптического дисковода)
17800-
22500
Таким образом, при самостоятельной сборке компьютера офисного
назначения из комплектующих его стоимость должна составить не более 22500
рублей.
47
1.3.3 Обоснование проектных решений по программному обеспечению
Любая офисная сеть работает под управлением определенной
операционной системы, которая может быть как клиентской, так и серверной. С
учетом выделенного файл-сервера необходима установка серверной ОС.
Операционная система — это совокупность программных средств,
обеспечивающая управление аппаратной частью компьютера и прикладными
программами, а также их взаимодействие между собой и пользователем. [10,
с.46]
Операционная система вычислительной машины:
– образует автономную среду, без привязки к языку программирования;
– работает на конкретной аппаратной платформе, например IBM РС,
однако для одной и той же платформы может существовать несколько ОС;
– управляет работой конкретных прикладных программ (приложений);
– предназначена для обеспечения нескольких видов интерфейса —
аппаратно-программного (между программным и аппаратным обеспечением),
программного (между разными видами ПО) и пользовательского (между
пользователем и программно-аппаратными средствами).
Операционные системы делятся также на клиентские и серверные.
Соответственно назначение, функции и управление таких операционных систем
различно.
Серверная операционная система – это специальное программное
обеспечение, которое используется в качестве платформы для запуска
многопользовательских компьютерных программ, приложений, сетевых
программ, а также для решения важных вычислительных задач для бизнеса [27,
с.256].
Рабочая станция под управлением пользовательской операционной
системы, как правило, может поддерживать: выполнение нескольких процессов,
создавать, хранить и обновлять список конфигурации компьютера, имеет
средства доступа в Internet, службу сообщений, службу локальной безопасности
и защиты файлов, папок и других локальных ресурсов компьютера,
обеспечивает надежность функционирования приложений в сетевой
48
операционной системе (каждое приложение выполняется в отдельном адресном
пространстве).
Серверная операционная система оптимизирована для работы в качестве
сервера файлов, печати, а также для приложений с широким спектром
применений: от администрирования нескольких рабочих групп до
корпоративных сетей. Основными функциями операционной системы сервера
являются: поддержка многопроцессорной обработки задач, управление и
администрирование сервера и сети, отслеживание входящего и исходящего
трафика сервера, поддержка Web-сервера, интеграция с клиентами других фирм
производителей, например Macintosh и др. [31].
Основные функции и компоненты операционных систем представлены на
рисунке 4.
Рис.4. Основные функции и компоненты операционных систем
Операционная система
Функции ОС
Обеспечение
интерфейса
пользователя
Обеспечение установки, запуска
и удаления приложений
Организация файловой системы
Обслуживание файловой
структуры
Обеспечение взаимодействия с
аппаратным обеспечением
Обслуживание компьютера и его
устройств
Прочие функции:
- доступ к службам
Интернета;
- наличие средств
защиты;
- поддержка
протоколов сети;
- межпрограммное
взаимодействие
- и др.
Обязательные компоненты ОС
Управление процессами
Управление памятью
Управление файлами
Управление системой
ввода-
вывода
Управление дисковой памятью
Управление сетевыми
соединениями
Интерпретатор команд
49
Основу работы сети составляют так называемые сетевые службы (или
сервисы). Базовый набор сетевых служб любой корпоративной сети состоит из
следующих служб:
– службы сетевой инфраструктуры DNS, DHCP, WINS;
– службы файлов и печати;
– службы каталогов (например, Novell NDS, MS Active Directory);
– службы обмена сообщениями;
– службы доступа к базам данных и другие сетевые службы [29].
Самый верхний уровень функционирования сети составляют сетевые
приложения.
Операционные системы могут быть проприетарными (коммерческое
использование авторских и иных прав): ОС фирмы IBM, Microsoft, Novell; и
свободными, свободно распространяемыми: Unix-подобные BSD, Linux,
OpenSolaris и прочие.
Из числа серверных операционных систем наибольшее распространение
получили Windows Server 2008, Windows Server 2012, Windows Server 2016,
UnixWare, OpenSolaris, LANtаstic, FreeBSD, Ubuntu (версии 10,12).
Выбор серверной операционной системы в первую очередь определяется
тем, какие приложения под ее управлением должны выполняться и каковы
требования к ее производительности, надежности и доступности. Основные
критерии выбора ОС для ЦПД: производительность, функциональность,
безопасность, стоимость ОС и ее обновлений.
Рассмотрим наиболее популярные версии серверных операционных
систем.
Ubuntu Server (последняя выпущенная версия – 19.10) – самая популярная
серверная операционная система среди систем UNIX.
Ubuntu − это операционная система, основанная на Debian GNU/Linux.
Основным разработчиком и спонсором является компания Canonical. В
настоящее время проект активно развивается и поддерживается свободным
сообществом [18, с.345].
Все конфигурирование ОС сводится к редактированию
конфигурационных файлов. Ubuntu Server отлично подходит для серверов
50
любого функционального назначения, при этом отличается высокими
показателями надежности и производительности (благодаря отсутствию
графической оболочки).
К основным достоинствам этой ОС относятся:
− установленная по умолчанию Ubuntu не имеет открытых портов,
доступных извне в сети;
− имеется простой конфигурируемый файрвол, который установлен и
используется в Ubuntu, но включить его пользователь должен самостоятельно.
UFW призван обеспечить легкий в использовании интерфейс для людей не
знакомых с концепциями файрвола, с его цепочками и таблицами;
− пользователи с помощью Alternate установщика могут установить
Ubuntu на шифрованный LVM − Менеджер логических томов (Logical Volume
Manage), который зашифрует все разделы, включая раздел подкачки swap;
− содержит качественные инструменты резервного копирования, Ubuntu
позволяет не только быстро сделать резервную копию, но и сохранить его в
облаке;
− имеется большое количество утилит для администарироания в Центре
приложений.
Недостатками Ubuntu является низкая стабильность, отсутствие развитых
средств миграции, слабые функции родительского контроля.
FreeBSD (последняя выпущенная версия 12) − серверная операционная
система семейства UNIX, потомок AT&T Unix по линии BSD, созданной в
университете Беркли.
Благодаря мощному TCP/IP, поддерживающему промышленные
стандарты сетевых протоколов NFS, SLIP, PPP, DHCP и NIS, операционная
система быстро разворачивается на сервере, обеспечивает высокую безопасность
и производительность.
Сервер на FreeBSD можно легко интегрировать практически в любую ИТ-
инфраструктуру. Операционная система FreeBSD предоставляет массу утилит и
механизмов для обеспечения целостности и безопасности системы и сети.
FreeBSD предоставляет надежные сетевые службы и эффективное управление
памятью [18, с.348].
51
В ядро FreeBSD включена поддержка межсетевого экрана на сеансовом
уровне (stateful), а также других сервисов, таких как проксирующие IP-шлюзы,
списки контроля доступа, мандатный контроль доступа, виртуальный хостинг на
основе jail и хранилище с криптографической защитой. Эти возможности могут
быть использованы для создания хорошо защищаемого хостинга взаимного
недоверенных клиентов или потребителей, жесткого разделения сетевых
сегментов и создания безопасных каналов очистки информации и контроля
информационных потоков.
Во FreeBSD имеется поддержка криптографического программного
обеспечения, безопасных командных оболочек, аутентификации Kerberos,
«виртуальных серверов» с использованием jail, сервисов, выполняющих chroot
для ограничения доступа приложений к файловой системе, средств Secure RPC и
списков доступа для сервисов, поддерживающих TCP-обработчики.
К недостаткам FreeBSD можно отнести сложность ее установки и
настройки, трудности с установкой драйверов для некоторых устройств,
затрудненный доступ к документации и малое количество литературы.
Операционные системы семейства Microsoft Windows NT
позиционируются фирмой Microsoft как сетевые, предназначенные для рабочих
станций, но в большей степени ориентированные на роль серверных ОС.
В основу семейства Windows NT положено разделение адресных
пространств между процессами: каждый процесс имеет возможность работать с
выделенной ему памятью, но не имеет прав для записи в память других
процессов, драйверов и системного кода. Семейство Windows NT содержит
защищенную процедуру присоединения к сети, защиту памяти, учет и контроль
доступа (владелец ресурсов имеет возможность определить, кто в данный
момент пользуется этими ресурсами). Файловая система основана на
транзакциях и позволяет отменить серию связанных модификаций файлов, если
она не была завершена успешно [20, с.451].
В состав Windows 2000 Server включены дополнительные службы,
облегчающие управление серверами, сетями и рабочими станциями (например,
Active Directory), дополнительные средства конфигурирования сетей,
терминальные службы для удаленного управления компьютерами. Кроме того,
52
были добавлены службы компонентов, являющиеся дальнейшим развитием
Microsoft Transaction Server, что позволило создавать для этой операционной
системы корпоративные приложения, обладающие масштабируемостью и
надежностью.
Создание семейства Windows Server 2003 стало следующим шагом в
развитии операционных систем Windows 2000, в их состав добавлена платформа
Microsoft .NET Framework, разработанная для связи людей, систем, устройств и
обмена данными, а также поддержка Web-сервисов XML [23].
ОС Windows Server 2003 (семейство NT), несмотря на давность выпуска,
до сих пор остаётся довольно популярной в России. Эта операционная система
довольно универсальна, то есть подходит для инсталляции и на сервер баз
данных, и на файловый сервер, и хостинговый, и др.
Следующая версия серверной операционной системы производства
компании Microsoft —Windows Server 2008 (кодовое имя «Longhorn Server») –
пришла на смену Server 2003 как представитель нового поколения ОС семейства
Vista (NT 6.x). Windows Server 2008 идеально подходит для организации
файлового сервера или виртуализированных сред. По сравнению с предыдущей
версией ОС, здесь более «продвинутые» служба каталогов Active Directory и
терминальный сервер. Собственно, и аппаратных ресурсов для этой системы
требуется больше.
Windows Server 2012 (кодовое имя «Windows Server 8») – версия
серверной операционной системы от Microsoft, выпущена 4 сентября 2012 года
на смену Windows Server 2008 R2 как серверная версия Windows 8. Выпускается
в четырёх редакциях.
Основные усовершенствования:
– новый пользовательский Modern UI-интерфейс;
– усовершенствованный сервис Диспетчера задач;
– новая роль IPAM для управления и аудита адресным пространством IP4
и IP6;
– новая разработка Storagе Spacеs, предлагающая возможности
системным администраторам управления через интерфейс SAS большим числом
систем хранения информации;
53
– усовершенствования в сервисе Activе Directоry;
– добавлена служба Dynamic Access Control для улучшения
централизованной защиты на уровне доменов и файлов [29].
Windows Server 2016 (кодовое имя Windows Sеrver vNеxt) – серверная ОС
от Microsoft, разрабатывалась одновременно с клиентской версией системы
Windows 10 [36]. Первая ранняя предварительная версия стала доступна 1
октября 2014 года. Новые возможности данной операционной системы в области
сетевого администрирования и информационной безопасности:
– синхронная репликация хранилищ данных с поддержкой
распределенных географически кластеров;
– виртуальный сетевой контроллер (sоftware- defined networking stаck) для
управления одновременного виртуальными и физическими сетями;
– новый формат файлов для конфигураций виртуальных машин (.VMСX
и .VМRS), с более высоким уровнем защиты от сбоев на уровне хранилища
данных;
– изменения в службе Hypеr-V: применение альтернативных аккаунтов
(хранение нескольких ролей и учетных данных одного пользователя,
возможности в использовании их по времени), возможности в управлении в
корпоративной инфраструктуре предыдущими версиями Hypеr-V, обновления и
улучшения протоколов удаленного управления, возможности безопасных
загрузок гостевых операционных систем Linuх;
– возможность непосредственной работы в облачных сервисах,
публикация приложений в «облаке» [26].
Рассмотрев возможности серверных операционных систем семейства
Windows, можно сделать вывод о том, что наибольшими функционалами
возможностями, лучшей производительностью и конфигурируемостью обладает
Windows Server 2016. При сравнительно небольшой разнице в цене Windows
Server 2016 превосходит Windows Server 2012 надежностью и возможностями
выполнения технических работ на сервере без его выключения и перезагрузки.
Windows Server 2016 является достаточно быстрой и надежной ОС.
Надежность обеспечивает платформа приложений, в которую встроены функции
сервера приложений, а также интегрированная среда обеспечивающая
54
доступность и безопасность информации. Эту ОС достаточно просто развернуть
и проводить ее администрирование. Она дает возможность управлять сетью с
помощью политик и автоматизации выполнения каких-либо задач.
Основными недостатками данной ОС является наличие уязвимостей,
открытых портов, несовершенный встроенный брандмауэр. Однако, эти
уязвимости снижаются установкой внешнего файервола или антивируса.
Сравнительная характеристика популярных версий серверных ОС
представлена в таблице 8 [22, 26].
Таблица 8
Сравнительная характеристика популярных версий серверных ОС
Критерии
сравнения
Windows
Server 2016
FreeBSD 12
Ubuntu
Server 19.10
Удаленный
доступ
Имеется удаленный
рабочий стол
Microsoft Remote
Desktop – новое
средство
администрирования,
входящее в ОС
Имеет хорошие
возможности
удаленного доступа,
настраивается в
консольном режиме
Имеет хорошие
возможности
удаленного
доступа,
настраивается в
консольном
режиме и в
графическом
режиме
Встроенный
брандмауэр
брандмауэр с
расширенной
безопасностью
(WFAS) контроль
входящего и
исходящего
трафика, имеет
гибкие настройки
Надежный
конфигурируемый
файрвол IPFW,
поддержка межсетевого
экрана на сеансовом
уровне
простой
конфигурируемый
файрвол,
настраиваемый
пользователем
Антивирусная
защита
улучшенная
антивируса нет,
безопасность
обеспечивается
настройками файрвола
обеспечивается
настройками
антивирусного
фильтра
Шифрование
данных
встроенная функция
BitLocker, шифрует
данные, которые
хранятся на томе с
ОС
технологии gbde (GEOM
Based Disk Encryption -
шифрование диска) и
криптографическая
подсистема geli FreeBSD
менеджер
логических томов
(Logical Volume
Manage), можно
зашифровать
разделы