16
Программная архитектура ИС ООО «Корректо» приведена на рис.1.3.
Интернет
TCP/IP
TCP/IP
Рабочие станции сотрудников ООО
«ЛИР»
Браузер
MS Edge
MS Office
2016
Антивирус
Avast
CRM-
Система
Мегаплан
Конфигурация
1С
TCP/IP
СУБД
SQL
Server
ОС Windows
Server 2019
Сервер баз данных
ОС Windows
10
1C:
Бухгалтерия
Облачное
хранилище MS
Azure
Рис. 1.3. Программная архитектура ИС ООО «Корректо»
Как видно из рис.1.3 на сервере установлена современная серверная
операционная система Windows Server 2019, которая обеспечивает поддержку
гибридного облака данных.
К преимуществам использования серверной операционной системы Windows
Server 2019 относятся:
- высокий уровень безопасности данных;
- оперативное предотвращение злонамеренных атак, подозрительных
действий;
- применение современных технологий для развертывания Nano Server и
организация разграничения гостевого и физического хвостов;
- расширение возможностей пользователей за счет организации безопасного
доступа к внешним устройствам;
- вложенная виртуализация в пределах одного хоста;
- наличие стека протоколов, поддерживающего организацию обмена между
облачной системой Azure и центрами обработки данных находящимися на
удаленном расстоянии;
17
- поддержка технологий делегированного администрирования Windows
PowerShell.
На рабочих местах сотрудников установлена операционная система Windows
10 Pro, которая отличается высоким уровнем защиты за счет поддержки функции
BitLocker. Операционной системой Windows 10 Pro поддерживается технология
Windows Autopilot для индивидуальной настройки работы с новыми устройствами.
Преимуществом использования операционной системы Windows 10 Pro
являются:
- возможность контроля угроз и уязвимостей, блокировка атак из сети
Интернет, в том числе эксплойтов;
- поддержка технологии Intelligent Security Graph для обнаружения и
нейтрализации попыток несанкционированного доступа.
Для автоматизации деятельности ООО «Корректо» в настоящее время
применяется ERP-система 1С: Предприятие 8. Управление торговлей, которая
позволяет:
- вести бухгалтерский и налоговый учет;
- планировать процесс осуществления хозяйственных операций;
- автоматизировать работу с первичными документами и подготовки
финансовой отчетности.
Используя программу 1С: Предприятие 8. Управление торговлей
бухгалтером ООО «Корректо» ведется контроль остатков и оборотов по денежным
средствам, производится управление кредиторской и дебиторской
задолженностью, определяются остатки на оборотных счетах, выбираются
направления снижения расходов [18]
Дополнительные возможности создает модуль складского учета, который
позволяет заведующему складу ООО «Корректо» вести контроль остатков запасов
товаров на складах, производить разделение групп товаров в разрезе поставщиков
и покупателей.
В работе менеджера по рекламе ООО «Корректо» используется в CRM-
система «Мегаплан», в которой предусмотрены возможности:
- ведения базы постоянных покупателей с отслеживанием истории по
каждому;
18
- оценки надежности системы поставок товаров со складов потребителям;
- построения отчета «Воронка продаж» для определения конверсии,
количества отказов от товаров и выполняемых сделок.
Используя CRM-систему «Мегаплан», менеджер по рекламе ООО
«Корректо» сокращает время на организацию встреч с покупателями,
распространение рекламной продукции [20].
Для обеспечения защиты данных от вирусов и атак в деятельности ООО
«Корректо» используется антивирусная программа Avast Antivirus. В состав
системы входят компоненты для защиты от шпионского программного
обеспечения, фишинга, спама и другого вредоносного программного обеспечения.
В режиме реального времени антивирус производит сканирование HTTP-адресов,
проверяет наличие безопасных зон при получении доступа в сеть Интернет через
браузеры.
1.2 ХАРАКТЕРИСТИКА КОМПЛЕКСА ЗАДАЧ, ЗАДАЧИ И
ОБОСНОВАНИЕ НЕОБХОДИМОСТИ АВТОМАТИЗАЦИИ
1.2.1 Выбор комплекса задач автоматизации и характеристика
существующих бизнес процессов
Для выбора комплекса задач автоматизации приведем характеристику
бизнес-процессов реализуемых при организации телефонной сети. В настоящее
время в деятельности ООО «Корректо» применяется телефонная сеть общего
назначения, в которой предусмотрены АТС, телефонные аппараты и оборудование
для передачи данных.
При организации обмена данными в телефонной сети применяется метод
коммутации каналов, который предусматривает передачу данных в реальном
режиме времени в отдельном выделенном физическом канале или тракте.
Недостатком организация связи между передатчиком и приемником является
то, что тракт применяется не эффективно, поскольку речевая информация имеет
высокую избыточность и это создает необходимость увеличения количества
каналов при организации связи. АТС обеспечивает поддержку связи,
19
самостоятельно разрывает соединения и сохраняет телефонные разговоры в
собственной базе.
В целом, телефонная сеть позволяет специалистам ООО «Корректо»
реализовать следующие бизнес-процессы:
- распознавать вызовы от абонентов;
- передавать абонентам сигналы готовности к приему телефонного звонка;
- запоминать телефонные разговоры;
- создавать между двумя абонентами физический канал или тракт.
В случае отсутствия свободных каналов при организации разговора в АТС
вырабатывается сигнал «занято», а когда тракт освобождается, абонент получает
возможность ведения разговоров [5].
Кроме этого в настоящее время в абонентском доступе телефонной связи
ООО «Корректо» применяются применяется Z-интерфейс и интерфейс BRI. Z-
интерфейс работает на физическом уровне телефонной сети, включает в состав три
вида сигналов:
- Z-сигнализации, который реализуется посредством замыкания или
размыкания шлейфа с помощью рычажного переключателя и импульсного
контакта;
- U-данные, которые передаются в аналоговом виде;
- М-данные, выполняющие защиту телефонной связи от высоких
напряжений.
Установленные на рабочих местах сотрудников ООО «Корректо»
телефонные аппараты подключены к аналоговым портам через Z-интерфейс.
Кроме речевых данных производится передача линейных сигналов (отбой, ответ),
сигналов управления (импульсы набора номера), информационных сигналов
(занято, вызов).
Интерфейс абонента выполняет функции сопряжения абонентских линий,
защиты от высокого напряжения, контроля отправляемых вызовов, декодирования
сигналов в цифровой вид.
В телефонной сети ООО «Корректо» применяется BRI-интерфейс, который
обеспечивает передачу компьютерных данных, оцифрованного голоса со
скоростью 64 кбит/с.
20
При передаче данных производится разделение канала на подуровни с
последующим созданием соединений. Для подключения абонента к коммутатору
применяется интерфейс X.25, обеспечивающий скорость передачи данных 16 кбит/
с.
В телефонной сети ООО «Корректо» предусмотрены также межстанционные
интерфейсы PRI, ОКС-7, V5.X. Интерфейс PRI выполняет функции передачи
данных между сетью АТС и сетью провайдера.
Для сетевого взаимодействия и технического обслуживания в телефонной
сети используется интерфейс ОКС-7. Стек протоколов ОКС-7 в соответствии с
моделью OSI реализуется на физическом, сетевом и канальном уровне. Интерфейс
MTP позволяет организовать обмен сообщениями, их маршрутизацию по
технологии «точка-точка».
Недостатками текущей телефонной сети ООО «Корректо» являются:
- низкая скорость передачи данных;
- отсутствие возможности передачи видеоинформации;
- высокие затраты на выполнение ремонтов в случае обрыва телефонной
линии;
- рост затрат в случае совершения международных звонков партнерам и
потребителям;
- отсутствие средств резервирования каналов передачи данных.
Таким образом, существующая телефонная сеть требует модернизация и
внедрения более новых технологий.
1.2.2 Определение места проектируемой задачи в комплексе задач
В настоящее время для передачи голоса и видео применяют VoIP-
технологии. Преимуществами организации сети IP-телефонии в сравнении с
телефонной сетью общего назначения, которая сейчас применяется в ООО
«Корректо» являются:
- сокращение затрат на обслуживание оборудования в телефонной сети;
21
- возможность применения технологии сжатия голосовых пакетов;
- сокращение затрат на подключение новых абонентов к сети;
- организация защищенной сети, которая выступает альтернативой сети
Ethernet;
- возможность организации связи между двумя абонентами с помощью
внутреннего сервера без подключения к внешней АТС.
В отличие от традиционной телефонной сети, IP-сеть имеет более высокое
качество связи, что достигается за счет того, что телефонные серверы производят
обработку данных по новым алгоритмам, устойчивым к задержкам связи.
В случаи организации обмена данными между IP-сетью и телефонной сетью
общего назначения можно будет использовать VoIP-шлюзы, а для фильтрации
поступающих запросов от пользователей с определением маршрутов установить
SIP-сервер.
Сервер SIP можно соединить с физическим сервером для определения
местоположения абонента. В данном случае должен применяется транковый шлюз,
позволяющий сопрягать сигнальные потоки и медиапотоки, в которых
поддерживаются новые технологии передачи данных [8].
Абонентский шлюз будет применяться для подключения телефонных
аппаратов офисной АТС к IP-сети и передачи голосового трафика. В состав VoIP-
шлюза входит встроенный маршрутизатор, в котором поддерживается функции:
- авторизации пользователей;
- автоматического получения IP-адресов;
- установления приоритета трафика QoS;
- управления полосой пропускания;
- учета трафика и администрирования.
Также в IP-сети необходимо предусмотреть:
- коммутатор L2-уровня, который позволит соединять IP-сеть с сегментами
локальной вычислительной сети, обрабатывать MAC-адреса, управлять потоком
данных.
- коммутатор L3-уровня, который будет выполнять функции маршрутизатора
и производит обработку данных по протоколам RIP v1, OSPF и GBP.
22
Для существующей телефонной сети общего назначения ООО «Корректо»
характерны такие угрозы безопасности как отказ в обслуживании, подслушивание
телефонного разговора, подмен номера. Получив доступ к телефонной связи, под
угрозу попадает также сетевое оборудование представленное коммутаторами,
маршрутизаторами. В отличие от телефонной сети общего назначения, сеть IP-
телефонии имеет более высокий уровень безопасности.
Организация сети IP-телефонии позволит повысить защиту обмена данными
с помощью SBC-оборудования в состав, которого входят контроллеры,
выполняющие функции [2]:
- оценки качества медиаканалов, по которым производится передача
голосового трафика;
- повышения качества обслуживания за счет поддержки технологии SLA;
- сбора статистической информации с контролем RTP-трафика.
Оборудование SBC повышает надежность и отказоустойчивость сети IP-
телефонии, упрощает задачи администрирования и конфигурирования. Установка
пограничных контроллеров SBC позволит в сети IP-телефонии нормализовать
процесс трансляции медиапотоков, создать единую точку контроля трафика,
обеспечивать защиту от атак, всплесков трафика, перегрузки.
В пограничные контроллеры SBC входит RADIUS-сервер, который
выполняет функции хранения учетных записей пользователей или абонентов, сбора
статистики работы пользователей, формирования отчетов по различным
статистическим параметрам, автоматической блокировки сессий в случае
нарушения доступа.
Таким образом, в качестве проектируемой задачи выбираем организацию
работы сети IP-телефонии в ООО «Корректо».
1.2.3 Обоснования необходимости использования вычислительной
техники для решения задачи
Для обоснования необходимости использования вычислительной техники
для организации работы IP-сети рассмотрим различные варианты ее
проектирования с выявлением достоинств и недостатков каждого варианта.
23
В настоящее время существуют различные варианты организации работы
сети IP-телефонии, которые различаются между собой по типу используемого
оборудования, технологиям надежности и безопасности.
Типовой конфигурацией для организации работы сети IP-телефонии
является интеграция телефонной сети общего назначения и VoIP-сети посредством
использования АТС IP-PBX, центрального устройства VoIP, поддерживающего
протоколы MGC, SGW, MGW и SIP-Proxy, гейткиперов с организацией вызовов по
технологии H.323, отдельных SIP-серверов для управления вызовами, VoIP-
шлюзов для выхода из IP-сети в телефонную сеть общего назначения, пограничных
контроллеров сеансов SBC и другого оборудования [12].
Схема организации IP-сети с поддержкой связи с телефонной сетью общего
назначения на рис.1.4.
Рис. 1.4. Схема организации IP-сети с поддержкой связи с телефонной сетью
общего назначения
Как видно из рис.1.4, в данном случае будет использоваться VoIP-шлюз,
который устанавливает соединение между IP-сетью и телефонной сетью общего
назначении. В IP-сети транковые каналы созданы между VoIP-шлюзом и SIP-
сервером. При этом существует возможность организации VLAN-сети.
Регистрацию абонентов выполняет SIP-сервер, а защиту данных сервер STUN.
24
Следующим вариантам является проектирование IP-сети с выходом в сеть
Интернет. Схема организации IP-сети с выходом в сеть Интернет приведена на
рис.1.5.
Рис. 1.5. Схема организации IP-сети с выходом в сеть Интернет
Как видно из рис.1.5, в данном случае будет применяться собственный
Asterisk-сервер, а на стороне провайдера будет установлен VoIP-сервер.
Преимуществом организации такой IP-сети является поддержка протокола MPLS и
технологии QoS гарантирующей качество передаваемого трафика. В данной IP-
сети для конфигурирования абонентских устройств используется STUN-сервер
оператора.
Третьим вариантом проектирования IP-сети является IP-сеть с выходом в
сеть Интернет без гарантированного качества [13].
Схема организации IP-сети без гарантированного качества приведена на
рис.1.6.
25
Рис. 1.6. Схема организации IP-сети без гарантированного качества
Как видно из рис.1.6, в данном случае регистрация абонентов выполняется
на серверах Skype. Для установки соединения между абонентами применяется
технология Skype Connect, позволяющая совершать прием и обработку звонков,
как с мобильных, так и стационарных телефонов.
Недостатком данного варианта сети является отсутствие поддержки
технологии QoS, которая обеспечивает гарантированное качество IP-трафика.
В случае организации IP-сети между филиалами ООО «Корректо»
существует возможность подключения VoIP-шлюза к телефонной сети общего
назначения, как это показано на рис.1.7.
Рис. 1.7. Схема подключения VoIP-шлюза к телефонной сети общего назначения