14
В работу серверов локальной сети внедрена ОС Windows Server 2016.
Использование этой операционной системы (ОС) очень простое, а также
работать с ней на сервере не составляет большого труда.
На рисунке 3 рассматривается обобщенная программная архитектура
организации.
Пользователю предоставляется удобная и понятная панель управления.
Ее смогут применять даже новички, не имеющие навыков настройки и работы с
такими ОС.
Интернет
Windows 10
Администрации
Windows Server 2016
Файловый сервер
Windows Server 2016
Веб-сервер
Windows Server 2016
Сервер БД
Windows 10
Отдел организации
доставок
Windows 10, Linux
Технический отдел
Windows 10
Другие отделы
SQL Server
2017
DFM-файлы
SQL Server
2017
Ajax
PHP
ASP.NET
POP сервер
Прокси-
сервер
Google
Chrome 77
MS Office
2016
KAV 2019
SQL Server
2017
SQL Server
2017
SQL Server
2017
SQL Server
2017
Google
Chrome 77
MS Office
2016
KAV 2019
1С:Бухгалтерия 8.3
KAV 2019
MS Office 2016
KAV 2019
KAV 2019
LANTrik
MS Office
2016
Victoria 101С:Предприятие 8.3
TheBat 8
ПО для
проверки
файлов
POP3, SMTP
HTTP/HTTPS
FTP
TCP/IP
TCP/IP
TCP/IP TCP/IP
TheBat 8
TheBat 8
Рисунок 3. Программная архитектура ПАО "Группа Черкизово"
Рассматриваемая ОС имеет все инструменты, которые применяются для
качественного администрирования сети и серверов, выполнения удаленного
доступа, а также обеспечения защиты данных в сети ПАО "Группа Черкизово".
Кроме этого, в перспективе компанией планируется использование
виртуализации, а данная ОС имеет возможность использовать динамическую
платформу, которая поможет создать качественную и адаптивную серверную
инфраструктуру.
В техническом отделе для сервисной проверки аппаратного и сетевого
обеспечения применяются программы Victoria 10 и LANTrick.
15
В качестве СУБД для хранения информации применяется SQL Server
2017.
Среда SQL Server проста и удобна для использования, а также она
широко применяется в системах с сложной архитектурой, с которыми
функционируют большое количество пользователей.
Для ускорения процесса вычислений, можно периодически выполнять
так называемое обобщение информации для OLTP-системы, при этом сохраняя
полученные данные.
Такое хранение разнообразных агрегированных данных, что
предназначены для анализа, называют хранилищем данных. А все доступные
подмножества содержимого хранилищ (к примеру, информация по
определенному сотруднику или отделу) называют киосками.
Для работы в сети Интернет применяется браузер Google Chrome 77.
Итоговая сетевая архитектура показана в приложении 1.
В результате рассмотрения аппаратного и программного обеспечения,
которое применяется в ПАО "Группа Черкизово", можно сделать вывод, что
компания использует самые необходимые программы для полноценного
администрирования, защиты и обработки данных.
1.3 Особенности ОС Windows Server
Операционная система – это комплекс системных, а также управляющих
программ, что предназначены для наиболее эффективного применения всех
ресурсов конкретной вычислительной системы и удобства для работы с ней.
Непосредственное предназначение ОС – это организация
вычислительного процесса для вычислительной системы, рациональное
распределение ресурсов между решаемыми задачами; предоставление многим
пользователям многочисленных и сервисных средств, что облегчают процесс
программирования, а также отладки задач.
Сетевые ОС предназначены непосредственно для управления ресурсами
ПК, объединенных в сеть для совместного использования данных, а также
предоставляют мощные средства для разграничения доступа к информации в
16
рамках обеспечения целостности и их сохранности, множество сервисных
возможностей для применения сетевых ресурсов.
При описании ОС часто указываются разные особенности структурной
организации, а также основные концепции, которые положены в ее основу.
Большое разнообразие видов компьютеров, применяемых в
вычислительных сетях, за собой влечет разнообразие ОС:
– для рабочих станций (РС);
– для серверов сети уровня отдела;
– серверов уровня компании и т.д.
К ним предъявляются различные требования как по
производительности, так и по функциональным возможностям, и желательно,
чтоб они обладали свойствами совместимости, что позволило бы обеспечивать
совместную работу разных ОС.
Все сетевые ОС могут разделяться на 2 группы, а именно:
– масштаба отдела;
– масштаба предприятия.
ОС, которые применяются для отделов, рабочих групп обеспечивают
совокупность сетевых сервисов, которые включают разделение файлов,
принтеров и приложений. Они также обеспечивают свойства
отказоустойчивости, к примеру, работа с RAID-массивами, поддержка
кластерной архитектуры.
Все сетевые ОС уровня отделов обычно просты в установке, а также
управлении по сравнению с непосредственно сетевыми ОС предприятия.
Они используют меньше функциональных свойств, меньше защищают
информацию и имеют несколько слабые возможности по выполнению
взаимодействия с другими типами вычислительных сетей, а также несколько
худшую производительность.
Сетевые операционные системы масштаба предприятия должна
обладать прежде всего основными свойствами корпоративных продуктов, а
именно:
17
– масштабируемостью, то есть свойством одинаково хорошо работать
непосредственно в широком диапазоне разных количественных характеристик
компьютерной сети,
– совместимостью с иными продуктами, а именно способностью
работать в очень сложной гетерогенной среде сети в режиме под названием
plug-and-play.
Корпоративная ОС сетевой направленности должна поддерживать
несколько сложные сервисы и службы.
Подобно сетевой ОС для рабочих групп, ОС масштаба предприятия
позволяет пользователям разделять файлы, принтеры и приложения, причем
делать это надо для большего числа пользователей и объемов данных, с более
высоким уровнем производительности.
Кроме того, любая сетевая ОС масштаба компании обеспечивает
возможность соединения нескольких разнородных систем в качестве рабочих
станций и серверов.
К примеру, даже если ОС функционирует на платформе Intel, то она
должна поддерживать разные рабочие станции на UNIX, работающие на
популярных RISC-платформах.
А также, серверная ОС, которая работает на RISC-компьютере, должна
выполнять поддержку DOS и Windows.
Сетевая ОС, которая имеет масштаб предприятия должна использовать
несколько стеков протоколов (TCP/IP, NetBIOS, IPX/SPX, DECnet, OSI),
обеспечивая обычный доступ к ресурсам, удобные процедуры для управления
сервисами, при этом включая агентов для использования систем управления
сетью.
Windows Server 2016 – это ОС для сред с низкой плотностью и
невиртуализированных сред. Наименьшее количество лицензий для покупки - 8
лицензий для 2 ядер на 1 сервер.[2]
Кроме этого, лицензии позволяет применять предыдущие версии
сервера: 2008, 2012 по правилу downgrade.
18
ОС Windows Server 2016 использует в своей работе мощные инновации
на 3-х областях, а именно:
– усовершенствованная многоуровневая безопасность – современные
атаки становятся более изощренными, в результате организации должны
оперативно реагировать, предоставляя более новые слои защиты информации
на каждом уровне угрозы.
– Software-defined Datacenter (от «программное обеспечение для
обработки данных») (рисунок 4).
Рисунок 4 – Состав Software-defined Datacenter
Многие пользователи не обращают внимание на то, что Azure является
на самом деле клиентом Windows Server.
Данный факт значит, что они применяют Windows Server, а также Hyper-
V практически в массовом масштабе.
Далеко не каждая организация имеет необходимость в обработке данных
в таком масштабе, но все организации могут определенно извлекать выгоду из
более новых моделей эффективности применения облака. В результате, ОС
Windows Server 2016 может обеспечивать более гибкую, а также экономичную
операционную систему любого центра обработки информации, с помощью ПО
определенных вычислений [18].
Cloud-ready Application Platform – так называемая облачно-готовая
платформа, используемая для приложений (рисунок 5).
19
Приложения, которые созданы каждой организацией, всегда должны
полностью удовлетворять запросам пользователей, а также предоставлять
выгодный экономический эффект.
Поэтому, по мере развития ИТ, каждое приложение должно быть
обновлено и улучшено.
Рисунок 5 – Структура платформы
ОС Windows Server 2016 имеет возможность предоставлять новые
возможности по развертыванию и запуску приложений как в локальной сети,
так и в среде Microsoft Azure при использовании новых возможностей:
– Windows Server Containers;
– Nano Server и других.
Основные функции ОС Windows Server 2016 состоят в следующем:
– Встроенные функции для обеспечения требуемого уровня
безопасности:
20
Повышенный уровень безопасности, а также снижение риска
благодаря сразу нескольким уровням защиты, которые встроены в ОС.
Преобразование центра по обработке данных (ЦОД).
Экономия средств, а также повышение гибкости благодаря
современным программно-определяемым технологиям выполнения
вычислений, сетевой работы и хранения Microsoft Azure.
– Оперативное внедрение инноваций:
Новые технологии, а именно, контейнеры Nano Server и Windows,
для новых инструментов запуска и развертывания приложений как локально,
так и в облаке.
Область выполнения вычислений включает продукты и многие
функции виртуализации для специалистов и профессионалов ИT для
разработки и поддержки ОС Windows Server 2016.
На современном этапе развития виртуальные и физические машины
значительно выигрывают от повышенного уровня точности времени
посредством усовершенствования сервисов синхронизации под названием
Win32 Time, а также Hyper-V Synchronization Services.[9]
В ОС Windows Server могут размещаться теперь сервисы, совместимые с
правилами, которые требуют уровня точности до 1 мс по глобальному времени
(UTC).
В технологии Hyper-V применяются новые и обновлённые возможности
Hyper-V для Windows Server 2016, Client Hyper-V на основании Windows 10, а
также Hyper-V Technical Preview.
Стоит отметить, что поддержка контейнеров для Windows Server 2016
использует дополнительное повышение производительности, а также
упрощенный менеджмент сети с поддержкой контейнеров ОС Windows на
основании Windows 10.
Инструмент Nano Server в себя включает обновлённый модуль по
созданию образов Nano Server (рисунок 6), включающий большое количество
параметров разделения функционала как физического хоста, так и виртуальной
21
гостевой машины, а также выполнение поддержки различных версий ОС
Windows Server.
Рисунок 6 – Место Nano Server в структуре Windows Server 2016
Также внесены усовершенствования непосредственно в работу
механизма Recovery Console, в этом числе разделение разного рода правил
локального или внешнего фаервола, возможность восстановить конфигурацию
ОС.
Новые свойства инструмента Identity значительно повышают
возможности организациям обеспечивать безопасность среды Active Directory,
а также помочь им вполнить миграцию в облачные или же гибридные
развёртывания.[6]
Модуль Software-defined networking (SDN) – помогает зеркально
отображать и направлять для существующих или новых виртуальных устройств
новые функции.
Вместе с имеющимся фаерволом и сетевыми массивами безопасности,
это позволяет разбивать динамически на сегменты, а также обеспечивать
безопасную нагрузку на рабочую групп по аналогии с сервисом Azure. К тому
же, есть возможность применять и управлять стеком Software-defined
networking при использовании Center System Virtual Machine Manager.
22
Рисунок 7 – Механизм работы SDN
По умолчанию установленное значение параметра Initial Congestion
Window увеличено с 4 единиц до 10, а также была применена технология под
названием TCP Fast Open.
1.4 Служба DHCP
Под службой DHCP – понимается сервис, который позволяет
устройствам в сети получать динамически IP-адрес и от центрального сервера
некоторые важные настройки сети.
Если рабочая станция настроена на динамическое получения IP-адреса, в
таком случае он при загрузке будет отправлять на сервер широковещательные
запросы для получения ответа от DHCP-сервера.
23
DHCP сервер в свою очередь даст ответ, тогда рабочая станция даст
запрос непосредственно на получение IP от указанного сервера, предоставив
MAC-адрес.
В результате сервер выдаст ответ – IP-адрес или сообщит, что сделать
это невозможно.
Последующая настройка DHCP-сервера нуждается в конфигурировании
хотя бы одного диапазона, в рамках которого будет показан пул используемых
IP-адресов, адреса, что нужно исключить из диапазона выдачи (черный список),
а также резервирования сегментов под будущие потребности.
Резервировать IP адрес надо для того, чтоб этот адрес выдавался в
автоматическом режиме, но лишь одному единственному устройству.
Стоит отметить, что в качестве уникального идентификатора
применяется MAС-адрес интерфейса сетевого устройства, которому нужно
выдать IP.
На рисунке 8 показан пример схемы работы DHCP-сервера.
Рисунок 8 – Схема работы DHCP-сервера
Кроме указанных настроек также можно рассмотреть ряд сетевых
параметров, которые вместе будут получены с IP адресом. К примеру, шлюз и