9
Программная архитектура ООО «Технолинк» изображена на рисунке
1.3. На всех рабочих станциях сотрудников установлена операционная
система Microsoft Windows 7 Enterprise, а также используется Microsoft
Office 2010 Professional. Защиту компьютеров от вирусов обеспечивает
Kaspersky Enterprise SpaceSecurity. В качестве корпоративной почты
используется система Microsoft Exchange Server 2010.
В ООО «Технолинк» используется «1С:Управление
производственным предприятием» версии 8.2. Решение позволяет
организовать единую информационную систему для управления
деятельностью предприятия: мониторинг и анализ показателей
деятельности предприятия, финансами, персоналом, включая расчет
заработной платы, отношениями с покупателями и поставщиками,
продажами, закупками, складом (запасами), основными средствами и
планированием ремонтов.
10
Рисунок 1.3 Программная архитектура ООО «Технолинк»
1.2 Характеристика комплекса задач, задачи и обоснование
необходимости автоматизации
1.2.1 Выбор комплекса задач автоматизации и характеристика
существующих бизнес процессов
ЛВС предприятия имеет некоторые недостатки и требует обновления
и улучшения.
11
Исходя из описанного выше, ЛВС фирмы сейчас разделена на два
сегмента в разных этажах здания. При этом весь обмен данными
реализуется посредством сети Интернет, что уменьшает скорость работы
повышает риск несанкционированного доступа к подобным данным.
При этом, сама фирма несет дополнительные расходы на поддержание
дублирующего аппаратного обеспечения: файл-сервера или коммутаторов.
Основные проблемы, которые возможны в рамках использования
сети: [3]:
• Задержка во время работы пользователей с сетевыми ресурсами,
которая не позволяет эффективно использовать файлы и данные в сети;
• Низкая масштабируемость и стабильность системы из-за
устаревшего оборудования и кабельной сети;
• Низкая безопасность из-за нехватки минимальных
инструментов контроля сети и СЗИ;
• Низкая эффективность работы из-за устаревшего оборудования.
У отдельных задач, переданных конкретным серверам, повышаются
требования к ресурсам и стабильности, что рано или поздно приводит к
замене или обновлению серверов.
Различные части сети, к серверу БД, не имеют функции
резервирования, и, если внезапно выходит из строя какая-то составляющая,
вся система выключается или становится недоступной ее часть, а
длительность ремонта порой очень велика.
Система ИБП не реализована в принципе, и при кратковременном
отключении энергии в здании или скачке напряжения есть реальная угроза
выхода из строя всей ЛВС.
Средой передачи информации является витая пара 3 категории.
Кабельная система возникала стихийно, важные параметры не учитывались
из-за отсутствия стратегии, поэтому сейчас уже невозможно ее расширить,
а заняться этим необходимо ввиду роста числа сотрудников.
12
Да и само помещение фирмы стоит в аренде, что накладывает ряд
ограничений по прокладке кабельной системы.
Из-за невысокой эффективности любого отдельно рассматриваемого
сервера, совокупное число серверов для исполнения задачи велико, при
этом страдает безопасность и управляемость.
По итогу, имеющаяся ЛВС компании не соответствует требованиям
актуального бизнеса, не может гарантировать бесперебойный обмен
данными между пользователями, не имеет поддержки требуемого уровня
ЗИ от любых типов угроз. При этом параметры сети таковы, что нет
возможности повышения числа рабочих мест без блокировки трафика.
По итогу почти все рабочее время персонала идет с минимальной
отдачей, а также с нарушениями требований по безопасному и
гарантированному хранению данных, часть из которых является
конфиденциальными.
Есть и ряд других нюансов:
• У каждого отдела есть доступ в интернет;
• Сеть обладает минимальной пропускной способностью;
• Нет требуемой защиты;
• Нет средств удаленного контроля;
• Нет средств удаленного доступа.
По итогу, состояние ЛВС не удовлетворяет требованиям фирмы,
поэтому необходимо:
• Увеличить пропускную способность сети;
• Внедрить возможность масштабирования ЛВС;
• Постараться сохранить текущее состояние перекрытий, стен и
межэтажных перегородок;
• Увеличить скорость соединения с Интернет на конечных
компьютерах;
• Внедрить минимально-требуемый уровень защиты данных.
13
Главные вопросы, которые требуют решения для модернизации ЛВС
компании:
• Соединение сегментов в общую сеть;
• Улучшение структуры сети, логическая и физическая
сегментация ЛВС;
• Применение единого управления ресурсами ЛВС;
• Обновление сетевого оборудования ЛВС на новое и
производительное;
• Обновление кабельной системы ЛВС, подготовка документов;
• Реализация системы автоматического копирования
информации;
• Рост качества ЗИ в сети;
• Внедрение дополнительного канала доступа в Интернет и
повышение пропускной способности используемого канала.
1.2.2 Определение места проектируемой задачи в комплексе
задач
Сейчас есть 2 решения описанных проблем:
• Создание абсолютно новой ЛВС в рамках современных, ранее
не применявшихся технологий;
• Обновление текущей ЛВС с использованием по возможности
уже имеющихся решений аппаратного и программного плана.
Создание проекта ЛВС – первый этап внедрения сети на предприятии.
Основная задача, стоящая перед создателями ЛВС, состоит в анализе
бизнес-процессов компании для нахождения самых подходящих
технических решений, подборе оборудования, требований по
обслуживанию и управлению всей совокупностью ЛВС. В рамках
проектирования ЛВС важно учесть уже имеющиеся и используемые
возможности, как объединение линии связи с проектируемой ЛВС,
14
оптимизация телефонной связи средствами IP-телефонии, интеграция ЛВС
с остальными ИТ системами. Важным фактором становится создание
стабильной системы безопасности и разделение прав доступа в реализуемой
ЛВС. Основой разработки ЛВС выступает стандартизация используемых
технологий и оборудования, что позволяет поддерживать адекватную
заменимость модулей, элементов питания, минимизировать траты на
дополнительный инструмент и принадлежности.
Реализация новой ЛВС помогает полноценно освоить современные
сетевые технологии, заиметь в системе возможность последующего
обновления, однако считается длительным и дорогим процессом, который
также может парализовать все остальные рабочие процессы.
Обновление текущей системы происходит по 2 вариантам.
Экстенсивный – развитие предполагает повышение числа имеющихся
сегментов, составляющих системы без их конкретного изменения.
Основное положительное свойство: минимальные финансовые
затраты и непрерывность рабочего процесса.
Есть у метода и свои минусы:
• Итоговая неэффективность финансовых вложений;
• Сложность последующей модернизации;
• Низкая конфиденциальность данных;
• Недоступность полноценной защиты хранимых данных;
• Низкая скорость обработки информации;
• Отсутствие централизованного резервного копирования;
• Повышенные расходы используемых ресурсов;
• Риск возникновения похожей проблемы через какое-то время.
Интенсивный метод - предполагает развитие с использованием новых
технологий, который подразумевает реальное изменение текущей системы.
В процессе обновления ЛВС этим методом доступно проектирование
и реализация сети, отвечающей требованиям бизнеса и быстро
поддающейся модификации.
15
ИС здания выступает телефонная компьютерная сеть и система
питания. Нужно реализовать поставку материалов для создания ЛВС,
подготовить места для сотрудников с нужными элементами для коммутации
с ИС здания, а также гарантировать системе стабильное электропитание.
При этом нужно объединить всех ресурсы в единую сеть.
В здании сеть реализована исходя из принципов внедрения СКС.
Любое рабочее место сотрудника имеет 2 универсальных порта для
соединения с ИС:
• Первый порт отвечает за телефонию;
• Второй порт отвечает за соединение с ЛВС.
В момент подбора мест нахождения интернет-розеток важно учесть
равномерность нахождения рабочих мест в помещении (каждое рабочее
место должно иметь 6 кв. м. рабочей площади). Также нужно закладывать
20% резерва по числу рабочих мест.
СКС обязана поддерживать простую корректировку физической
топологии сети, позволять добавлять резервные линии связи, а также
подключать новые компоненты сети.
Направленность решаемой совокупности задачи Заказчиком
обязывает реализовать эффективную систему контроля сети, которая
поддержит не только решение актуальных задач администрирования, но и
успешно справится с повышающимися требованиями системы исходя из
требований безопасности, доступа к системе и стабильности работы.
ЛВС должна поддерживать автоматический анализ и решение
инженерных, экономических и других задач в рамках использования ЭВМ
и связи, поддержку БД, создание и актуализацию повышенной
устойчивости режима работы ТС, реализацию требуемого уровня защиты
потоков данных.
Создаваемая СКС должна строиться на стандартах TIA/EIA-568B,
отвечать требованиям, применяемым к СКС категории 5E и обязана
16
включать в себя простоту сертификации ЛВС и гарантию на используемые
ресурсы до 20-ти лет.
Оборудование самой ЛВС обязано поддерживать стабильность
параметров канала между портом центрального узла ЛВС и оборудованием
абонента, не взирая на тип коммутации в патч-панелях.
Неизменность физических параметров сети сохраняется при
периодических перекроссировках любого числа (но общее число изменений
от изготовителя все-таки не рекомендуется превышать).
Обрыв любого канала ЛВС может случаться лишь при проведении
работ в патч-панелях.
Используемое в ЛВС оборудование и материалы не должны менять
физико-химические свойства в момент взаимодействия с окружающей
средой на всем гарантийном периоде эксплуатации ЛВС при точном
соблюдении установленных изготовителем ЛВС правил эксплуатации.
При поломке любого из каналов ЛВС, важно сразу проверить
возможность перехода на работу резервного канала, что часто проводится
методом переключения канала в патч-панели.
Доступ сотрудников компании к оборудованию узлов агрегации
должен быть четко регламентирован.
Используемое оборудование и материалы не должны наносить
тяжкого вреда здоровью или поражать персонал импульсами или
электрическим током при точном соблюдении описанных правил работы с
прибором.
Объект должен включать в себя совместимость дизайнерских,
технических, архитектурных и технологических решений, которые могут
использоваться в процессе реализации ЛВС.
В рамках внедрения ЛВС на любом этапе важно применять кабельное
и коммутационное оборудование одного производителя для дальнейшей
сертификации сети и ее постановки на полноценное гарантийное
обслуживание на всем сроке эксплуатации.
17
Применение типичных стандартизированных разъемом и кабелей на
рабочих местах, горизонтальной системы кабель-каналов, а также узлов
связи, не обращая внимания на активное абонентское оборудование и
разные электронные системы.
Доступность увеличения абонентской емкости ЛВС посредством
использования дополнительных горизонтальных систем монтажа, что
указывает на избыточность прокладки других трасс, каналов, изменения
дизайна рабочих помещений, а также остановки всей работы компании.
ЛВС должна состоять лишь из сертифицированных компонентов.
Основное преимущество подобных систем — хорошая
отказоустойчивость работы, то есть возможность системы реализовывать
весь спектр доступных функций при отказе отдельных элементов
аппаратуры и нехватке информации. Основой повышенной
отказоустойчивости распределенных систем становится избыточность.
Для пользователя такой системы есть других плюсы: доступность
совокупного применения дорогостоящих устройств хранения данных,
сетевых МФУ, графопостроителей, коммутаторов, накопителей.
Основными факторами, которые могут оказать влияние на
стабильность сети, выступают: топология сети, постоянство оптико-
волоконной линии передачи (ВОЛП); постоянство оптических линий связи;
корректность работы серверов и АТС. Топология сети отражает и
определяет физическую активацию устройств связи относительно друг
друга и методологию соединения линиями связи. В рамках создания проекта
современных ВОЛП применяются следующие топологии: «шина»;
«звезда»; кольцо и «двойное кольцо».
Отказоустойчивость – это показатель системы, определяющий
гарантированное сохранение работоспособности сети в результате выхода
из строя одного или нескольких ключевых компонентов.
18
Отражается совокупность любых последовательных отказов
компонентов, при которых рабочее состояние сети не нарушается и остается
активным.
Основные компоненты устойчивости:
1) Постоянная работа центрального ярда, к примеру:
• Выход в сеть через одного провайдера 1 уровня;
• Установка мощных ИБП, резервного времени которых будет
достаточно для установки генератора требуемой мощности;
2) Стабильность работы узлов сети.
Этот параметр описывает возможность абонентов меняться данными
по сети в момент технических ошибок и отказов обслуживания без
ухудшения временных показателей качества анализируемых заявок,
Отказы и ошибки функционирования элементов сети чаще всего
реализуются в рамках стандартной эксплуатации.
Если описать суть проблемы изнутри сети – это влияние внутренних
процессов, проходящих в оборудовании сети связи.
Стабильность сети заключается в стабильной работе ее
составляющих.
Процесс реализации связи между двумя узлами обычно проводится
методом перенаправления трафика на выделенный для этого соединения
резервный путь. Данный вариант действий часто называют
резервированием или защитным переключением. Также возможностью
восстановления соединения считается пере-маршрутизация по факту
получения отказа. Такой метод именуют восстановлением или
динамическим восстановлением. Термин восстановление считается, более
предпочтительным, т.к. переход на другой запасной путь по сути становится
восстановлением. Но для минимизации терминологии вместо
«динамического восстановления» используем «восстановление». В
английском языке применяться аналогичное определение.