27
Службы охраны труда выполняющих следующие функции:
o Участие в организации и координации работ по охране труда в
Филиале. Проведение проверок (обследований) состояния условий и охраны
труда, санитарно-бытового обеспечения работников.
o Организация в Обществе профилактической работы по созданию
здоровых и безопасных условий труда, предупреждению производственного
травматизма и заболеваний, обусловленных производственными факторами,
снижение рисков организация совместно с подразделениями проведения
обучения и проверки знаний работников по вопросам охраны труда.
o Осуществление контроля за соблюдением в структурных
подразделениях филиала законодательных и нормативных правовых актов по
охране труда, проведением профилактической работы по предупреждению
производственного травматизма, выполнением мероприятий, направленных на
создание здоровых и безопасных условий труда в филиале, предоставлением
работникам установленных компенсаций по условиям труда.
o Информирование и консультирование работников структурных
подразделений регионального филиала по вопросам охраны труда.
o Подготовка отчетов по охране труда, информирование руководства
и консультирование работников региональных филиалов по вопросам охраны
труда.
Группы организации продаж выполняют следующие функции:
o Управление всеми каналами продаж (активный, входящий и
исходящий телемаркетинг, web, дилерский и розничный, включая координацию
РРС в части продаж);
o Осуществляет управление закупками кампании;
o Организация и контроль поддержки продаж основных услуг связи:
ОТА, "Интерактивное телевидение", "Широкополосный доступ в интернет",
ВЗ/МГ/МН связь, в том числе в сегменте Soho B2C.
Группы эксплуатации инфраструктуры информационных
технологий выполняющих следующие функции:
28
o Обеспечение функционирования корпоративного серверного
оборудования линейно-аппаратного зала (ЛАЗ) и технической инфраструктуры
корпоративной сети передачи данных (КСПД);
o Администрирование серверного, сетевого оборудования,
корпоративных автоматизированных информационных систем (КАИС) и
программных комплексов корпоративной ИТ инфраструктуры;
o Внедрение и запуск в эксплуатацию нового оборудования и
корпоративных информационных систем;
o Ведение необходимой проектной и технической документации.
1.1.3 Программная и техническая архитектура ИС МЦТЭТ г.
Анадырь
Чукотка отличается крайне низким уровнем обеспечения транспортом,
этому способствуют как очень низкая плотность населения, так и суровые
климатические условия (зима до 10 месяцев), что делает строительство дорог
очень дорогостоящим и трудоёмким [16]. В связи с этим отсутствуют наземные
каналы связи между населёнными пунктами. Основной тип связи используемый
для связи населенных пунктов является спутниковый, реже радио связь при
условии наличия технической возможности. Наземные средства связи
используется непосредственно в самих населённых пунктах. В основном часть
каналов построена на медных парах, в городе Анадырь и Певек по мимо меди
используются оптоволоконные лини связи. Доступ к сети интернет
осуществляется также через спутниковых операторов связи.
В межрайонном центре технической эксплуатации телекоммуникаций
связь с линейно техническими цехами и с мобильными группами обслуживания
сел осуществляется по средствам спутниковой. Для осуществления соединения с
сельскими поселениями используется собственный спутниковый хаб работающий
по технологии iDirect и арендуется только спутниковый частотный диапазон. Для
связи с ЛТЦ каналы арендуются у сторонних операторов. Схема связи МЦТЭТ с
ЛТЦ и сельскими поселениями отображена на схеме 1.5.
29
Схема 1.4. Организационная структура блока технической инфраструктуры ХФ
30
Коммутация офиса МЦТЭТ и орбиты осуществляется по одномодовым
оптоволоконным линиям с использованием коммутаторов производителя cisco. В
внутри здания орбиты для разводки использовалась витая пара. От модема до
антенны традиционно используется коаксиальный кабель. Для спутникового хаба
iDirect используется отдельный коммутатор, который соединяет шасси хаба и
соединяется с основным коммутатором.
В ЛТЦ также, как и в МЦТЭТ, есть антенный пост на котором расположены для
подключения к сети Internet и КСПД МЦТЭТ. Внутри ЛТЦ коммутация
осуществляется по витой паре с использованием коммутатора cisco. По мимо
коммутатора, организующего локальные сети, установлены коммутатор
абонентского доступа и несколько маршрутизатор организующих сети IP/MPLS,
так же выполняющие функции firewall, BRAS, NetFlow сенсоров. В ЛТЦ
присутствует несколько АРМ, с которых сотрудники осуществляют доступ к
корпоративным ресурсам, которые подключены к основному коммутатору.
Наглядно схема организации ЛТЦ отображена на схеме 1.6.
Схема 1.5. Организация связи МЦТЭТ с районным ЛТЦ и сельским поселением
31
Схема 1.6. Организация связи в ЛТЦ
Организация связи в сельском поселении похожа на схему в ЛТЦ за
исключением нескольких моментов: во-первых, в селе меньше оборудования, и
оно мене производительное; во-вторых, за место абонентского коммутатора
используется базовая станция Wi-Fi. Наглядно схема сельского поселения
представлена в схеме 1.7.
Схема 1.7. Схема организации связи сельского поселения
32
Далее подробно рассмотрим схему организации связи в МЦТЭТ г.
Анадырь. КСПД как и во многих организация построена на коммутаторах cisco с
использованием витой пары. Схема организации КСПД МЦТЭТ представлена на
схеме 1.8. Центральный коммутатор установлен в ЛАЗ и коммутируется с
маршрутизатором через многомодовый оптоволоконный кабель, в свою очередь
центральный коммутатор подключён к маршрутизаторам. Абонентский
коммутатор соединен с маршрутизатором через оптический кабель. Доступ к сети
internet предоставляется сторонним спутниковыми оператором через АТП. До
АТП также используются оптоволоконные лини связи. Маршрутизаторы, как и в
ЛТЦ по мимо построения сетей IP/MPLS используются как BRAS, NetFlow
сенсоры и firewall. Все серверное оборудование производителя Supermicro и
подключено к коммутатору витой парой. Схема организации связи МЦТЭТ
отображена на схеме 1.9.
Схема 1.8. Схема организации КСПД МЦТЭТ г. Анадырь
33
Схема 1.9. Схема организации связи МЦТЭТ г. Анадырь.
На всех серверах установлен Proxmox Virtual Environment (Proxmox VE)
версии 2.3. Proxmox VE — система виртуализации с открытым исходным кодом,
основанная на Ubuntu GNU/Linux. Разрабатывается австрийской фирмой Proxmox
Server Solutions GmbH, спонсируемой Internet Foundation Austria.
В качестве гипервизоров использует KVM и OpenVZ. Соответственно,
способна выполнять любые поддерживаемые KVM ОС (Linux, *BSD, Windows и
другие) с минимальными потерями производительности и Linux без потерь.
Управление виртуальными машинами и администрирование самого
сервера производятся через веб-интерфейс либо через стандартный интерфейс
командной строки Linux.
Для создаваемых виртуальных машин доступно множество опций:
используемый гипервизор, тип хранилища (файл образа или LVM), тип
эмулируемой дисковой подсистемы (IDE, SCSI или VirtIO), тип эмулируемой
сетевой карты, количество доступных процессоров и другие[17].
Ключевыми возможностями Proxmox VE являются:
Простое управление через веб-интерфейс;
34
Мониторинг нагрузки в реальном времени;
Статистика и информативные графики нагрузки сервера виртуализации
и каждой виртуальной машины в отдельности - по оперативной памяти,
CPU, HDD, сети в разрезе последний час/день/неделя/месяц/год;
Библиотека установочных образов (в локальном или удаленном
хранилище);
Подключение к «физической» консоли гостевых систем
непосредственно из браузера (по VNC и посредством SPICE-клиента);
Объединение серверов в кластер с возможностью живой миграции
виртуальных машин (без остановки гостевой системы);
Быстрое развертывание гостевых систем из шаблонов;
Сохранение образа состояния виртуальной машины (snapshot),
формирование дерева состояний и возможность отката на любую из
точек
Автоматическое резервное копирование виртуальных машин.
Все имеющиеся на предприятии сервисы развёрнуты на виртуальных
машинах и контейнерах. Подобный подход имеет большое количество
положительных сторон:
виртуальная машина работает под управлением гостевых операционных
систем и содержит все стандартные компоненты компьютера, а значит
виртуальная машина полностью совместима со стандартными
операционными системами, программным обеспечением и т.д.;
в рамках виртуальной машины можно работать с устаревшими
программными решениями и операционными системами;
возможность создать защищенные пользовательские окружения для
работы с сетью, в этом случае вирусные атаки могут нанести вред
операционной системе, а не виртуальной машине;
несколько виртуальных машин, развернутых на физических ресурсах
одного компьютера, изолированы друг от друга, таким образом, сбой одной
из виртуальных машин не повлияет на доступность и работоспособность
сервисов и приложений других;
35
поскольку каждая виртуальная машина представляет собой программный
контейнер, то она может быть перенесена или скопирована, как и любой
иной файл;
возможность сохранения состояния виртуальной машины позволяет
быстро вернуться к точке до внесения изменений в систему;
в рамках одной гостевой операционной системы может быть развернуто
несколько виртуальных машин, объединенных в сеть и
взаимодействующих между собой;
В настоящее время развернуты следующие сервисы:
АСР LANBilling
M2000
Redmine
Statman
Nameserver
Active Directory
АСР LANBilling - это cертифицированная биллинговая система для
тарификации интернет, телевидения, прочих услуг, обладающая свойством
конвергентности: счет один - услуг много также имеющая распределенную
архитектуру и приспособленная для эксплуатации в территориально
распределенных сетях связи. Продукт адресован прежде всего операторам связи
и провайдерам услуг, нуждающимся в автоматизации бизнес-процессов. В
установленной системе имеются следующие возможности:
RADIUS-сервер собственной разработки, позволяющий проводить:
o аутентификацию абонентов по логину/паролю (протоколы
туннелирования PPPoE, PPtP, L2TP).
o аутентификацию абонентов по IPoE абонентов (по статическому ip
адресу, по mac-адресу, по порту (DHCP opt.82), по паре VLAN (Q-in-
Q), 802.1x).
o выдачу статических или динамических IP адресов.
o сбор статистики по потребленному трафику абонентами (radius
accounting).
o динамическое изменение параметров сессии.
36
o блокировку доступа абонента в сеть при неуплате.
Модуль LBarcd-bypass для непрерывного предоставления услуг
«Интернет» при наступлении следующих событий:
o аварий на RADIUS-сервере;
o сервисного обслуживания АСР.
Поддержка технологии Cisco ISG, в том числе:
o посервисный аккаунтинг;
o авторизация сервисов;
o динамическое изменение параметров сессии через RADIUS CoA.
DHCP сервер собственной разработки, позволяющий:
o выделять IP адреса абонентскому устройству статически или
динамически (в качестве идентификатора абонента используется
MAC адрес устройства).
o выделять IP адреса абонентскому устройству статически или
динамически с применением option 82 протокола DHCP (в качестве
идентификатора абонента используется связка MAC адреса и
значение DHCP option 82, либо только значение option 82).
Сбор статистики по трафику по протоколам Netflow, sFlow.
Сбор статистики с Unix-маршрутизаторов.
Поддержка IPv6.
Тарификация:
o абонентская плата;
o учет трафика по времени и объему;
o ограничение расхода трафика за определенный период;
o учет направления трафика при тарификации (входящий/исходящий);
o превалирующий трафик - тарификация наибольшего из двух типов
трафика (вх./исх.) по результатам за расчетный период;
o ограничение полосы пропускания в зависимости от объема/времени;
o включенный трафик.
Отображение статистики в личном кабинете пользователя[18].
Программная архитектура АСР LANBilling представлена на схеме 1.10.