32
• Интерфейсов взаимосвязи прикладных систем между собой, с
внешними системами и потребителями или источниками данных;
• Методологии создания и сопровождения приложений.
Архитектура данных состоит из:
• Автоматических БД, поддерживающих накопление, сохранение и
анализ данных, включённых в бизнес-план;
• Используемые для этого СУБД или хранилища данных;
• Методики предоставления доступа к данным.
Техническая архитектура включает сетевую архитектуру и архитектуру
платформ.
Сетевая архитектура состоит из:
• Территориальные ВС и ЛВС, включая собственные и
арендованные каналы связи и всю необходимую аппаратуру поддержки;
• Применяемые в сетях протоколы связи, сервисы и методики
адресации;
• Резервные планы по поддержанию постоянной работы сетей в
случаях ЧС.
Архитектура платформ состоит из:
• Аппаратных средств вычислительной техники – ПК, серверов,
накопителей и остального оборудования;
• ОС и системы управления, утилиты и офисное ПО;
• Резервные планы по поддержанию постоянной работы серверов и
БД в случаях ЧС.
ЛВС фирмы развернута в составе ИС предприятия. Она является
комплексом программных, аппаратных, технических средств и каналов связи,
поддерживающих в рамках компании возможность быстрого обмена
открытыми данными между рабочими местами, удаленными друг от друга и
оборудованными различной вычислительной техникой.
33
Главное содержание обработки данных в ЛВС заключается в обмене
открытой информацией как внутри фирмы, так и с внешними источниками
данных.
Опишем программную и техническую архитектуру ИС фирмы.
Архитектура ИС фирмы становится совокупностью технических и
технологических решений для поддержания полноценной поддержки
деятельности компании в рамках требований и концепций, определенных
бизнес-планом.
Эта система состоит их программного и аппаратного обеспечения.
Рассмотрим техническое состояние сети предприятия применяя уже
изученную иерархическую систему сети и разделим сеть предприятия на три
уровня, а также рассмотрим модули корпоративной сети.
Локально-вычислительная сеть ООО «Биохим» в настоящий момент
состоит из двух сегментов, каждый из которых расположен в отдельном
здании.
Каждый из сегментов состоит из персональных компьютеров и
серверов, объединенных сетевым коммутатором (Switch) D-Link DES-1018DG
через коммутаторы D-Link DES-1008A[14].
Для того, чтобы соединить персональные компьютеры в сегментах сети
, используется такое сетевое оборудование, как концентратор, рассчитанный
на 8 устройств и скоростью передачи данных 99 мбит/сек. Как кабель
используется категория 5 (медная витая пара).
Структурная схема имеющейся локально-вычислительной сети
изображена на рисунке 9.
Компоненты и характеристики локально-вычислительной сети собраны
в таблице 3.
Генеральный
директор
Отел рекламы
Отдел по
работе с
клиентами
Транспортный
отдел
Интернет-
сервер
Файловый
сервер-2
Internet
Коммутатор D-Link
DES-1018DG
Концентратор
D-Link DES-
1008A
Концентратор
D-Link DES-
1008A
4 ПЭВМ
….
10 ПЭВМ
15 ПЭВМ
11 ПЭВМ
Ит-отдел
14 ПЭВМ
Бухгалтерия
Служба
делопроизводства
Отдел
кадров
Концентратор
D-Link DES-
1008A
Коммутатор D-Link
DES-1018DG
Концентратор
D-Link DES-
1008A
12 ПЭВМ
12 ПЭВМ
Служба
безопасности
16 ПЭВМ
….
….
….
22 ПЭВМ
….
Internet
Файловый
сервер-1
Юридический
отдел
16 ПЭВМ
….
Здание 1 Здание 2
Рисунок 9 - Структурная схема ООО «Биохим»
Таблица 2 - Конфигурация ЛВС
Компонент /
характеристика
Реализация
1
2
Сетевая топология
Звезда
Линии связи
Неэкранированная витая пара категории UTP 5e
Сетевые адаптеры
Ethernet 10/100/1000 Base-T
Маршрутизаторы
-
Коммутаторы
D-Link DES-1018DG
Концентраторы
D-Link DES-1008A
Тип сети
Одноранговая
Управление совместным
использованием ресурсов
Ресурсы, требующие централизованного управления,
находятся на сервере, а остальные - на компьютерах -
рабочих станциях
Совместное использование
периферийных устройств
Совместное использование сетевого принтера
Поддерживаемые приложения
Система комплексной автоматизации предприятия 1С
Существующее аппаратное обеспечение ООО «Биохим» приведено в
таблице 4.
Таблица 3 - Аппаратное обеспечение ООО «Биохим»
Наименование/
Характеристики
Кол-
во
Примечание
1
2
3
Сервер Fujitsu-Siemens PRIMERGY
RX300S3
1
Windows 2012 Server St Russian
Сервер Helios Fortice A233 с RAID
1
Windows 2012 Server St Russian, ISA Server Std
Ed 2006 Russian
Рабочая станция, Celeron 430; 1,8 ГГц;
512 МБ
4
Windows 7 Home, Ms Office 2007 Base
Рабочая станция, Pentium 4; 3,6 ГГц;
512 МБ
8
Windows 7 Home, Ms Office 2007 Base
Рабочая станция, Core 2 Duo E7500;
2,93 ГГц; 1 ГБ
14
Windows 7 Professional, Ms Office 2007 Base
Рабочая станция, Core 2 Duo; 2,93 ГГц;
1 ГБ
7
Windows Vista Home Premium, Ms Office 2007
Base
Ноутбук Sony VAIO, Core i3; 2,1 ГГц; 4
ГБ
1
Windows 7 Professional, Office 2010 Professional
Ноутбук Sony VAIO, Core i5; 2,4 ГГц; 4
ГБ
1
Windows 7 Professional, Office 2010 Professional
Принтер HP Lj 1020
9
Принтер HP Oj 7000
2
Цветной, сетевой
Принтер HP Dj 500
1
Плоттер, сетевой
МФУ HP Lj 3050
3
Принтер/сканер/ копир/факс
Копировальный центр Xerox C118
1
36
Основу ПО для ЛВС компании включают ОС Windows 7 Pro и MS
Windows 2012 Std Edition, а также пакет для работы с документами MS Office
2007 Std Edition.
Сервер включает функцию контроллера домена и 1С сервера компании.
Главное назначение домена – это логичная координация ресурсов сети,
совокупные параметры безопасности, общая групповая и локальная политики,
совокупная база персонала. Все эти нововведения упростят работу сисадмина
компании, даже в случае работы большого числа ПК.
Доступ в Интернет реализуется через интернет-шлюз, который
находится на специально выделенном сервере на базе отдельно стоящего ПК.
Для доступа в Интернет применятся выделенная линия с использованием
ВОЛС.
На всех ПК пользователей установлена ОС Windows 7.
2.2 Определение недостатков и обоснование необходимости
модернизации
ЛВС предприятия имеет некоторые недостатки и требует обновления и
улучшения.
Исходя из описанного выше, ЛВС фирмы сейчас разделена на пару
сегментов в разных зданиях. При этом весь обмен данными, которые
находятся в разных зданиях, реализуется посредством сети Интернет, что
уменьшает скорость работы повышает риск НСД к подобным данным.
При этом, сама фирма несет дополнительные расходы на поддержание
дублирующего аппаратного обеспечения: файл-сервера или коммутаторов.
Основные проблемы, которые возможны в рамках использования сети:
[3]:
37
• Задержка в момент работы пользователей с сетевыми ресурсами,
которая не позволяет эффективно использовать файлы и данные в сети;
• Низкая масштабируемость и стабильность системы из-за
устаревшего оборудования;
• Низкая безопасность из-за нехватки минимальных инструментов
контроля сети и СЗИ;
• Низкая эффективность работы из-за устаревшего оборудования.
У отдельных задач, переданных конкретным серверам, повышаются
требования к ресурсам и стабильности, что рано или поздно приводит к замене
или обновлению серверов.
Различные части сети, к примеру, почтовый сервер, сервер БД и т.д., не
имеют функции резервирования, и, если внезапно выходит из строя какая-то
составляющая, вся система выключается или становится недоступной ее часть,
а длительность ремонта порой очень велика.
Система ИБП не реализована в принципе, и при кратковременном
отключении энергии в фирме или скачке напряжения есть реальная угроза
выхода из строя всей ЛВС. ИБП уже давно отработали свой срок, и вообще
есть они далеко не на всех рабочих станциях.
Средой передачи информации является ВП 3 категории. Кабельная
система возникала стихийно, важные параметры не учитывались из-за
отсутствия стратегии, поэтому сейчас уже невозможно ее расширить, а
заняться этим необходимо ввиду роста числа сотрудников.
Да и само помещение фирмы стоит в аренде, что накладывает ряд
ограничений по прокладке кабельной системы.
Из-за невысокой эффективности любого отдельно рассматриваемого
сервера, совокупное число серверов для исполнения задачи велико, при этом
страдает безопасность и управляемость.
38
По итогу, имеющаяся ЛВС компании не соответствует требованиям
актуального бизнеса, может гарантировать бесперебойный обмен данными
между пользователями, не имеет поддержки требуемого уровня ЗИ от любых
типов угроз. При этом параметры сети таковы, что нет возможности
повышения числа рабочих мест без полно блокировки трафика.
По итогу почти все рабочее время персонала идет впустую, с
минимальной отдачей, а также с нарушениями требований по безопасному и
гарантированному хранению данных, часть из которых является
конфиденциальными.
Есть и ряд других нюансов:
• Не у каждого отдела есть доступ в интернет;
• Сеть обладает минимальной пропускной способностью;
• Часть требуемых серверов отсутствует;
• Нет требуемо защиты;
• Нет средств удаленного контроля;
• Нет возможности реализации сеансовых сервисов.
По итогу, состояние ЛВС не удовлетворяет требованиям фирмы,
поэтому необходимо:
• Увеличить пропускную способность сети;
• Внедрить возможность масштабирования ЛВС;
• Постараться сохранить текущее состояние перекрытий, стен и
межэтажных перегородок;
• Увеличить скорость соединения с Интернет;
• Внедрить требуемый уровень защиты данных.
Главные вопросы, которые требуют решения для модернизации ЛВС
компании:
• Соединение сегментов в общую сеть;
39
• Улучшение структуры сети, логическая и физическая сегментация
ЛВС;
• Применение единого управления ресурсами ЛВС;
• Обновление сетевого оборудования ЛВС на новое и
производительное;
• Обновление кабельной системы ЛВС, подготовка документов;
• Реализация системы автоматического копирования информации;
• Рост качества ЗИ в сети;
• Внедрение дополнительного канала доступа в Интернет и
повышение пропускной способности используемого канала.
Имеющаяся в фирме ЛВС не отвечает текущим нуждам, поэтому
требуется:
• Повысить производительность сети;
• Поддержать доступность масштабирования ЛВС;
• Сохранить само здание и меж кабинетные стены и перекрытия;
• Повысить производительность канала для доступа в сеть Internet;
• Реализовать требуемую защиту сети и данных.
Сейчас есть 2 решения описанных проблем:
• Создание абсолютно новой ЛВС в рамках современных, ранее не
применявшихся технологий;
• Обновление текущей ЛВС с использованием по возможности уже
имеющихся решений аппаратного и программного плана.
Создание проекта ЛВС – первый этап внедрения сети на предприятии.
Основная задача, стоящая перед создателями ЛВС, состоит в анализе бизнес-
процессов компании для нахождения самых подходящих технических
решений, подборе оборудования, требований по обслуживанию и управлению
всей совокупностью ЛВС. В рамках проектирования ЛВС важно учесть уже
имеющиеся и используемые возможности, как объединение линии связи с
40
проектируемой ЛВС, оптимизация телефонной связи средствами IP-
телефонии, интеграция ЛВС с остальными ИТ системами. Важным фактором
становится создание стабильной системы безопасности и деление прав
доступа в реализуемой ЛВС. Основой разработки ЛВС выступает
стандартизация используемых технологий и оборудования, что позволяет
поддерживать адекватную заменимость модулей, элементов питания,
минимизировать траты на дополнительный инструмент и принадлежности.
Реализация новой ЛВС помогает полноценно освоить современные
сетевые технологии, заиметь в системе возможность последующего
обновления, однако считается длительным и дорогим процессом, который
также может парализовать все остальные рабочие процессы.
Обновление текущей системы происходит по 2 вариантам.
Экстенсивный – развитие предполагает повышение числа имеющихся
сегментов, составляющих системы без их конкретного изменения.
Основное положительное свойство: минимальные финансовые затраты
и непрерывность рабочего процесса.
Есть у метода и свои минусы:
• Итоговая неэффективность финансовых вложений;
• Сложность последующей модернизации;
• Низкая конфиденциальность данных;
• Недоступность полноценной защиты хранимых данных;
• Низкая скорость обработки информации;
• Отсутствие централизованного резервного копирования;
• Повышенные расходы используемых ресурсов;
• Риск возникновения похожей проблемы через какое-то время.
Интенсивный метод - предполагает развитие с использованием новых
технологий, который подразумевает реальное изменение текущей системы.
41
В процессе обновления ЛВС этим методом доступно проектирование и
реализация сети, отвечающей требованиям бизнеса и быстро поддающейся
модификации.
ИС здания выступает телефонная компьютерная сеть и система питания.
Нужно реализовать поставку материалов для создания ЛВС, подготовить
места для сотрудников с нужными элементами для коммутации с ИС здания,
а также гарантировать системе стабильное электропитание.
При этом нужно объединить всех ресурсы в единую сеть.
В здании сеть реализована исходя из принципов внедрения СКС. Любое
рабочее место сотрудника имеет 2 универсальных порта для соединения с ИС:
• Первый порт отвечает за телефонию;
• Второй порт отвечает за соединение с ЛВС.
В момент подбора мест нахождения интернет-розеток важно учесть
равномерность нахождения рабочих мест в помещении (каждое рабочее место
должно иметь 6 кв. м. рабочей площади). Также нужно закладывать 20%
резерва по числу рабочих мест.
СКС обязана поддерживать простую корректировку физической
топологии сети, позволять добавлять резервные линии связи, а также
подключать новые компоненты сети.
Направленность решаемой совокупности задачи Заказчиком обязывает
реализовать эффективную систему контроля сети, которая поддержит не
только решение актуальных задач администрирования, но и успешно
справится с повышающимися требованиями системы исходя из требований
безопасности, доступа к системе и стабильности работы.
ЛВС должна поддерживать автоматический анализ и решение
инженерных, экономических и других задач в рамках использования ЭВМ и
связи, поддержку БД, создание и актуализацию повышенной устойчивости
режима работы ТС, реализацию требуемого уровня защиты потоков данных.