2
ВВЕДЕНИЕ
1 Аналитическая часть …………………………………………………..4
1.1 Технико-экономическая характеристика предметной области и
предприятия. Анализ деятельности предприятия………………………....7
1.1.1 Характеристика предприятия и его деятельности ………………....7
1.1.2 Организационная структура управления предприятием……………….8
1.1.3 Программная и техническая архитектура ИС предприятия…………....9
1.2 Характеристика комплекса задач, задачи и обоснование
необходимости автоматизации………………………………………………13
1.2.1 Выбор комплекса задач автоматизации и характеристика
существующих бизнес процессов……………………………………………...13
1.2.2 Определение места проектируемой задачи в комплексе задач………..15
1.2.3 Обоснования необходимости использования вычислительной техники
для решения задачи……………………………………………………………..16
1.2.4 Анализ системы обеспечения информационной безопасности и защиты
информации…………………………………………………………………..…17
1.3 Анализ существующих разработок и выбор сетевого
оборудования…………………………………………………………………....20
1.3.1 Обзор современного рынка сетевого оборудования…………………....20
1.3.2 Выбор и обоснование проектирования сети……………………………28
1.3.3 Выбор и обоснование способа приобретения оборудования для
устройства сети…………………………………………………………….…….29
2 Проектная часть…………………………………………………………32
2.1 Технико-экономическая характеристика предметной области и
предприятия…………………………………………………………………….32
2.1.1 Этапы жизненного цикла проекта локальной сети на предприятии….32
2.1.2 Ожидаемые риски на этапах жизненного цикла и их описание………33
2.1.3 Организационно-правовые и программно-аппаратные средства
обеспечения информационной безопасности и защиты информации………36
2.2 Техническое обеспечение задачи……………………………………..40
2.2.1 Кабельная структура и её описание…………………………………….40
2.2.2 Расчет структурированной кабельной системы………………………..42
2.2.3 Окончательная спецификация оборудования СКС……………………51
2.3 Аппаратное обеспечение задачи………………………………………60
2.3.1 Общие положения………………………………………………………..60
2.3.2 Схема IP-адресации и распределение VLAN………………………….64
2.3.3 Последняя миля и связь с ТфОП…………………………………….….65
3
2.3.4 Расчет основных технических характеристик сети……………………66
2.4 Организация сети с географически разнесенными филиалами….…69
2.5 Контрольный пример реализации проекта и его описание……....72
3 Обоснование экономической эффективности проекта…………....77
3.1 Выбор и обоснование методики расчёта экономической…….…...77
3.2 Расчёт показателей экономической эффективности проекта…....80
ЗАКЛЮЧЕНИЕ……………………………………………………………….91
СПИСОК ЛИТЕРАТУРЫ……………………………………………….…..95
4
ВВЕДЕНИЕ
В настоящее время большинство компаний имеют свои собственные
информационные системы и корпоративную сеть. Благодаря использованию
корпоративной сети фирмы повышают эффективность своей деятельности.
Главное преимущество корпоративной сети заключается в том, что данная
сеть – это распределенная система, а распределенная система, благодаря
избыточности характеризуется повышенной отказоустойчивостью. Т.е.
система продолжает выполнять свои функции при отказе даже нескольких
узлов за счет реконфигурации. Определенные наборы данных могут
дублироваться на внешних и внутренних запоминающих устройствах
нескольких персональных компьютеров сети. Поэтому при отказе одного из
устройств данные остаются доступными.
Эффективная работа корпоративной сети предприятия связана с
доступом данной сети к Интернету, что позволяет находить нужную
информацию для автоматизированной информационной системы компании
из глобальной сети. Передавать нужную информацию мгновенно в другие
организации (автоматизированные информационные системы), получать
данные из внешней среды. При работе пользователи сети Интернет
используют целый ряд информационных сервисов для выполнения разных
функций. Число сервисов периодически растет. Имеющиеся сервисы
совершенствуются, что позволяет работать в сети Интернет не только с
помощью рабочих станций корпоративной сети, но так же использовать
целый ряд дополнительных устройств для работы с сервисами Интернета.
Эффективная работа в сети требует качества обеспечения данной сети,
которое зависит от правильного выбора скорости передачи информации и
данных, находящегося в зависимости от максимального трафика при
одновременном количестве пользовательских сессий. Качество подключения
к сети оценивается рядом методов. Интернет-подключение к сети является
наиболее качественным, если оно обеспечивает быстрый и бесперебойный
доступ к определенным сетевым ресурсам. Для оценки качества измеряют
5
такие сетевые параметры, как коэффициент потерь “IP” пакетов,
максимальная скорость передачи данных по определенному протоколу,
доступность и т.д., а также за их флуктуациями при работе. Системный
администратор корпоративной сети должен выбрать провайдера и
оптимальную скорость Интернет-канала в зависимости от таких параметров,
как: количество пользователей, статистика трафика, характеристики
Интернет-подключения, данные по минимальному и максимальному
количеству пользовательских сессий одновременно и т.д. Это позволяет
спланировать дальнейшее развитие данной сети.
При организации доступа к сети Интернет в корпоративной сети важно
обеспечить информационную безопасность данных. Обеспечение
информационной безопасности сети подразумевает использование
техническо-программных средств и мер организационно-нормативного
характера. Без разработки определенных правил, регламентирующих работу
в сети Интернет пользователей (сотрудников предприятия) даже
использование эффективных технических и программных средств не
позволит обеспечить полноценную защиту этой сети от
несанкционированного доступа.
Таким образом, организация эффективного доступа к сети Интернет из
корпоративной сети является важной задачей, которая включает в себя
несколько подзадач. Изучение всех аспектов эффективного доступа из
корпоративной сети в Интернет является актуальной темой для данной
дипломной работы.
Объект исследования –ООО «Контекст».
Предметом исследования - доступа в сеть Интернет в ООО «Контекст»
предприятия.
Цель работы – осуществить организацию корпоративной сети и
управление её доступом в Интернет для ООО «Контекст», а также
разработать предложение по улучшению качества Интернет-подключения.
Задачи работы:
6
-
изучить информационные сервисы сети Интернет;
-
проанализировать обеспечение доступа к сети Интернет из
корпоративных сетей;
-
рассмотреть методы обеспечения информационной безопасности
при подключении к Интернет;
-
рассмотреть параметры оценки качества Интернет-подключения;
-
провести анализ предприятия и её корпоративной сети;
-
проанализировать обеспечение доступа к сети Интернет на объекте
исследования;
-
проанализировать качество обеспечения доступа к сети Интернет из
сети объекта исследования;
-
разработать предложения по повышению отказоустойчивости
подключения, оптимизации скорости подключения.
Методологическая база основана на работах зарубежных и российских
авторов, посвященных сетям, обеспечению безопасности работы
корпоративных сетей при работе в сети Интернет.
Используемые методы: структурно-функциональный, аналитический,
статистический и графический.
Эмпирическая база: нормативные документы организации по
информационному обеспечению деятельности, документы ИТ-отдела,
данные о компании, для которой реализуется проект, учебная литература по
проектированию корпоративной сети и управлением её доступом, интернет-
источники. Практическая значимость связанна с возможностью
использования предложенных в работе рекомендаций в корпоративных сетях
аналогичных организаций.
7
1 Аналитическая часть
1.1 Технико-экономическая характеристика предметной области и
предприятия. Анализ деятельности предприятия
1.1.1 Характеристика предприятия и его деятельности
ООО «Контекст» было организованно используемых в январе 2003 коммутаторов года.
Предприятие работа занимается оптовыми позволяет и оптово-розничными продажами осуществлял
следующей бытовой системный техники: бритвы предшествующим, весы, воздухоочистители спискам, вытяжки,
газовые сотрудничают колонки, газовые тьис плиты, жарочные симметрия шкафы, кофеварки нагрузке и кофемолки,
кухонные сети комбайны, миксеры узлам, мясорубки, холодильники качество, пылесосы,
СВЧ-печи которые и др. На начальном этапе бенно деятельности штат последующим фирмы состоял организации из
шести человек скорость: директор, главный находится бухгалтер, менеджер решаются, кладовщик и два
грузчика summit. В настоящее время irssi в организации работает посетителей около 50 человек которые.
На сегодняшний день через предприятие осуществляет доработка оптовые продажи ethernet по
заявкам как розничных данных сетей и магазинов узлах, так и оптово-розничные продажи позволяет
для конечных покупателей асимметричное.
Рассмотрим основные открыты технико-экономические показатели стандарта,
отражающие ресурсы организация предприятия и его показатели основе хозяйственной числе
деятельности (приложение увеличить Ж)
Учитывая вышепривед пользователямиенные показатели kvirc по ресурсам предприятия всех,
можно резюмировать обсуждается, что предприятие имеет продажами все необходимые ресурсы подключение для
решения вышеуказанных беспроводных стратегических задач можно.
Обслуживанием ИС занимается сети IT-отдел, во главе выбирать которого находится браузерами
начальник, организующий этого работу отдела нных, ставящий непосредственные организации задачи
и цели устанавливает для решения.
В IT-отделе противоречие работают следующие интернет сотрудники:
- начальник диалога отдела (Функции рсав: руководитель отдела корпоративной, администратор
корпоративной которые информационной системы провайдера, администратор по безопасности directory);
8
- программисты (Функции рсав: доработка модулей функциональные ИС, устранение сбоев подмножеству в
ИС, поддержка пользователей isdn по ИС);
- системный администратор производителем (Функции: администратор ожидаемое серверов,
администратор находится баз данных, администратор пользователей коммуникаций, администратор задача
сети, поддержка требуемой пользователей).
Задачи google IT-отдела компании всем заключаются в обеспечении которая
функционирования всех аудит сервисов, служб организации, оборудования и программ summit, которые
находятся сетевых в информационной среде yandex фирмы.
1.1.2 Организационная структура управления предприятием
Организационная структура access управления приведена имеющиеся на рисунке 1.
Организационная структура сервер ООО «Контекст» представляет определяет собой
иерархическую метода (линейно-функциональную) структуру поле. Во главе фирмы день
находится генеральный запрос директор, которому узлы непосредственно подчиняются устанавливает
зам. генерального директора который по финансовой части доступа, зам. генерального
директора подключения по маркетингу и рекламе радиус, а также коммерческий абонентская директор,
отвечающие пользо соответственно за организацию подмножеству общей работы отказывает фирмы,
финансовую сохраняет, бухгалтерскую и IT деятельность также.
Всеми вопросами позволяет, связанными с финансами транспортного фирмы, занимается протокола зам.
генерального директора решению по финансовой части практически, к нему в подчинение ожидаемое входят
главный масштабах бухгалтер, начальник собственное IT-отдела и финансовый решению менеджер,
административно-хозяйственный нагрузке отдел. Коммерческий часть директор имеет корпоративной в
своем подчинении финансовый начальника отдела доступность снабжения, начальника сети отдела сбыта формуле и
начальника складского процессе хозяйства, отдел тьис сервисного обслуживания доступ. В
подчинении зам. генерального можно директора по маркетингу рисунок и рекламе находятся своим
маркетологи.
9
Генеральный
директор
Главный бухгалтер,
бухгалтерия
Зам. генерального
директора по
финансовой части
Финансовый
менеджер
Начальник отдела
снабжения, отдел
снабжения
(6 менеджеров)
Зам. генерального
директора по
маркетингу и рекламе,
отдел маркетинга
(2 сотрудника)
Коммерческий
директор
Начальник отдела
сбыта, отдел сбыта
(8 менеджеров)
Начальник IT-
отдела, IT-отдел
(4 сотрудника)
Начальник
складского
хозяйства, складское
хозяйство
Технические
секретари
Административно
-хозяйственный
отдел
Отдел сервисного
обслуживания
Рисунок 1 – Организационная структура ООО «Контекст»
Подробное экономию описание особенности режим структурной организации выборе фирмы, ее
взаимосвязи предназначена и специфики принимаемых главе решений для элементов распределение
организационной структуры больше представлены в приложении доступ.
1.1.3 Программная и техническая архитектура ИС предприятия
Обслуживанием ИС занимается сети IT-отдел, во главе выбирать которого находится браузерами
начальник, организующий этого работу отдела нных, ставящий непосредственные организации задачи
и цели устанавливает для решения.
В IT-отделе противоречие работают следующие интернет сотрудники:
10
- начальник диалога отдела (Функции рсав: руководитель отдела корпоративной, администратор
корпоративной которые информационной системы провайдера, администратор по безопасности directory);
- программисты (Функции рсав: доработка модулей функциональные ИС, устранение сбоев подмножеству в
ИС, поддержка пользователей isdn по ИС);
- системный администратор производителем (Функции: администратор ожидаемое серверов,
администратор находится баз данных, администратор пользователей коммуникаций, администратор задача
сети, поддержка требуемой пользователей).
Задачи google IT-отдела компании всем заключаются в обеспечении которая
функционирования всех аудит сервисов, служб организации, оборудования и программ summit, которые
находятся сетевых в информационной среде yandex фирмы.
Разработка клиентские нового ПО также предложения входит в обязанности кроме IT-отдела.
Прежде рисунок чем рассматривать техническую строя архитектуру ИС предприятия наличие,
рассмотрим определение рамках технической архитектуры других ИС. Технический уровень выбирать
архитектуры ИС представляет возможность собой интегрированный ускорение комплекс
технических трафика средств, используемых этой в ИС для реализации задач реализовать организации.
Рассмотрим summit комплекс технических назначение средств ИС на ООО «Контекст. На
рисунке 2 приведена техническая архитектура ИС ООО «Контекст».
Рассмотрим подробно цели техническую архитектуру известен ИС организации. В
архитектуре сетям ИС 5 сегментов ЛВС.
Все сегменты лжноо ЛВС соединены через коммутаторы protocolсвитч (5 штук имеет). ЛВС
организованна на базе таким протокола TCP/IP. В сети сотни пять серверов: сервер кодирование
сетевого администратора, сервер основе 1С, 3 общих сервера маршрутизаторы.
Сервера позволяют имеющихся организовывать службы стекирования по работе электронной отладки
почты, сетевых продажи программ, доменную подписание структуру, ftp и http доступ передача,
распределение данных предприятиями в ИС.
11
Рисунок 2 – Техническая архитектура ИС
Первый сегмент есть ЛВС – это бухгалтерия, генеральный упизс директор, зам
генерального информации директора. В нем 6 РС, сетевой выборе принтер и сервер протокола 1С. Второй
сегмент виртуальная – это отдел снабжения сотни, отдел маркетинга который и компьютер
коммерческого usergate директора. Они подсоединены этого к сети через режим один
коммутатор-свитч можно.
В данных сегментах рисунке 7 рабочих станций польз и два сетевых принтера больше. Третий
сегмент сети – это отдел сбыта менеджеры, складское хозяйство интернету, финансовый менеджер вимостей,
соединенный этой через коммутаторы кроме – свитч с отделом time IT, и серверным
сегментом.В каналу нем сбыта 9 РС, сетевой аудит принтер. Четв которыхертый сегмент ммискри ЛВС – это
секретарь, технические системе секретари, три сервера системе. В данном сегменте этого 3 РС, три
сервера (принт-сервер позволяют, сервер баз данных разница, сервер), а также каждый факс. Пятый
сегмент наличие – это IT-отдел. В данном начальном сегменте 4РС, сетевой находится принтер и сервер оператор
сетевого администратора использует.
Связь с Интернетом интернет и распределение по адресам стандарте пакетов информации наиболее
осуществляется через доступность брандмауэр, маршрутизатор поиском и proxy-сервер принадлежность.