52
- для обеспечения безопасности и упрощения администрирования
прав доступа, требуется реализовать службу централизованного
хранения и проверки учетных данных для входа пользователей в
сеть.
В связи с предъявляемым требованием о функционировании рабочих
станций ЛВС под управлением операционной системы Microsoft Windows
10, оче в и дн ы м решением для реализации вышеперечисленных служб
является использование серверной операционной системы Microsoft
Windows Server 2012. Несмотря на то, чт о на момент написания данной
работы выпущены более новые версии Microsoft Windows Server, для
использования в ЛВ С медицинского центра выбрана верси я 2012 в виду
наличия сертификата ФСТЭК только для данной версии. [30] Реализация
сервисов электронной почты, файлов ого ар хив а и медиц инско й
информационной системы предполагается под управлением операционной
системы Linux Redhat 6.9.
3.1. Серверное оборудование
Выбор оборудования осуществляется в соответствии с системными
требованиями, предъявляемыми со стороны операционных систем и
прикладного ПО. В качестве ключевого вендора серверного оборудования
была выбрана компания Hewlett Packard Enterprise. Выбор обусловле н
устойчивым положением на рынке серверного оборудования, а также
широкой сервисной программой, предоставляемой заказчикам – по оценке
агентства HfS Research, Hewlett Packard Enterprise заняла 3-е место
глобального рейтинга ИТ-сервиса в 2016 году и первое место среди
поставщиков оборудования (т.к. компании, занявшие 1-е и 2-е место, не
являются поставщиками). [31]
Для установки контроллеров домена на базе Windows Server выбраны
серверы модели HPE Proliant DL120, являющиеся моделями начального
уровня, однако обеспечивающими достаточную производительность для
53
работы контроллеров домена. Помимо стандартных опций, в комплектацию
сервера добавлено:
- опция резервирования питания (установлены два блока питания с
возможностью горячей замены);
- опция резервирования системы охлаждения.
Также в комплект поставки включена лицензия на операционную
систему Windows Server, а также у сл у ги по устан о в ке и настрой к е ОС и
служб.
Таблица 8
Конфигурация сервера HPE Proliant DL120
№
Код
Описание
Кол-во
1.1
777427-B21
HPE ProLiant DL120 Gen9 4LFF Configure-to-order
Server
1
1.2
777427-B21
ABA
HP ProLiant DL120 Gen9 4LFF US-English Localization
Configure-to-order Server
1
1.3
803116-L21
HPE DL120 Gen9 Intel Xeon E5-2620v4 (2.1GHz/8-
core/20MB/85W) FIO Processor Kit
1
1.4
805347-B21
HP 8GB (1x8GB) Single Rank x8 DDR4-2400 CAS-17-
17-17 Registered Memory Kit
1
1.6
861691-B21
HPE 1TB SATA 6G Midline 7.2K LFF (3.5in) SC 1yr Wty
HDD
2
1.7
765508-B21
HPE DL60/120 Gen9 CPU1 FIO Riser Kit
1
1.8
828734-B21
HPE 900W Standard AC 240VDC Power Input Module
FIO Kit
2
1.9
BD505A
HPE iLO Advanced including 3yr 24x7 Tech Support and
Updates 1-server LTU
1
1.10
871143-B21
Microsoft Windows Server 2016 (16-core) Standard FIO
Pre-installed UEFI English SW
1
1.11
777331-B21
HPE DL60/80/120 Gen9 4LFF Cable FIO Kit
1
1.12
828735-B21
HPE 900W Standard AC 240VDC RPS Power Backplane
FIO Kit
1
1.13
765513-B21
HP DL60/120 Gen9 Redundant Fan Kit
1
1.14
787198-B21
HPE DL120 Gen9 Thumbscrew Ear FIO Kit
1
1.15
775612-B21
HP 1U Short Friction Rail Kit
1
54
1.16
E6U62ABE
HPE iLO Essentials including 1yr 24x7 Technical Support
and Updates E-LTU
1
1.17
Q0R42A
HPE RA for IT Infrastructure
1
1.18
H7J34A3 Y9J
HPE MS WS2016 16-Core Standard Support
1
Для сервисов электронной почты, файлового хранилища и
медицинской информационной системы выбраны серверы модели HPE
Proliant DL360. В целях обеспечения масштабирования и надежности
подсистемы хранения будет организована сеть хранения данных на базе
массива HPE MSA 2050. В комплект поставки включена подписка на
поддержку для ОС RHEL, а также усл уги по первичной у становке
операционной системы на серверы. Спецификация оборудования приведена
в таблице 10.
Таблица 9
Спецификация оборудования (серверы и система хранения данных)
№
Код
Описание
Кол-во
1.1
755259-B21
HPE ProLiant DL360 Gen9 4LFF Configure-to-order
Server
3
1.2
755259-B21
ABA
HP ProLiant DL360 Gen9 4LFF US-English Localization
Configure-to-order Server
3
1.3
818176-L21
HPE DL360 Gen9 Intel Xeon E5-2640v4 (2.4GHz/10-
core/25MB/90W) FIO Processor Kit
3
1.4
818176-B21
HPE DL360 Gen9 Intel Xeon E5-2640v4 (2.4GHz/10-
core/25MB/90W) Processor Kit
3
1.5
805351-B21
HP 32GB (1x32GB) Dual Rank x4 DDR4-2400 CAS-17-
17-17 Registered Memory Kit
6
1.6
872346-B21
HPE 480GB SATA 6G Mixed Use LFF (3.5in) SCC 3yr
Wty Digitally Signed Firmware SSD
6
1.7
P9D94A
HPE StoreFabric SN1100Q 16Gb Dual Port Fibre Channel
Host Bus Adapter
3
1.8
339778-B21
HP RAID 1 Drive 1 FIO Setting
3
1.9
720478-B21
HPE 500W Flex Slot Platinum Hot Plug Power Supply Kit
6
1.10
BD505A
HPE iLO Advanced including 3yr 24x7 Tech Support and
Updates 1-server LTU
3
55
1.11
726116-B21
HPE 8GB microSD Enterprise Mainstream Flash Media
Kit
3
1.12
784308-B21
HPE FIO Enable Smart Array SW RAID
3
1.13
795235-B21
HP DL360 Gen9 High Performance Heat Sink Kit
3
1.14
663202-B21
HPE 1U Large Form Factor Ball Bearing Rail Kit
3
1.15
J8J35AAE
Red Hat Enterprise Linux Server 2 Sockets 1 Guest 1 Year
Subscription 9x5 Support E-LTU
3
1.16
H1K92A3
HPE 3Y Proactive Care 24x7 SVC
1
1.17
H1K92A3 TT5
HPE ProLiant DL360 Gen9 Support
3
1.18
H1K92A3
R2M
HPE iLO Advanced Non Blade - 3yr Support
3
1.19
HA114A1
HPE Installation and Startup SVC
1
1.20
HA114A1 5A0
HPE Startup Entry 300 Series OS SVC
3
1.21
Q1J01A
HPE MSA 2050 SAN Dual Controller SFF Storage
1
1.22
Q1H47A
HPE MSA 900GB 12G SAS 15K SFF (2.5in) Enterprise
3yr Warranty Hard Drive
7
1.23
J9F50A
HPE MSA 1TB 12G SAS 7.2K SFF (2.5in) 512e Midline
1yr Warranty Hard Drive
3
1.24
N9X95A
HPE MSA 400GB 12G SAS Mixed Use SFF (2.5in) 3yr
Warranty Solid State Drive
2
1.25
C8R24B
HPE MSA 16Gb Short Wave Fibre Channel SFP+ 4-pack
Transceiver
1
1.26
K2Q16A
HP StoreFabric SN6010C 12-port 16Gb Fibre Channel
Switch
2
1.27
K2Q16A 05Y
2.4m Jumper (IEC320 C13/C14 M/F CEE 22)
2
1.28
QK733A
HPE Premier Flex LC/LC Multi-mode OM4 2 fiber 2m
Cable
12
1.29
Q0H99AAE
HPE MSA Advanced Data Services Suite E-LTU
1
1.30
C8S72A
HP StoreFabric C-series 16 Gb Fibre Channel SW SFP+
Transceiver
12
1.31
HA114A1
HPE Installation and Startup SVC
1
1.32
HA114A1 5J0
HPE MSA Family Startup SVC
1
1.33
H7J34A3
HPE 3Y Foundation Care 24x7 SVC
1
1.34
H7J34A3 RC0
HPE MSA 2050 Storage Support
1
1.35
H7J34A3 U2L
HPE SN6010C 12-port 16Gb FC Switch Supp
2
1.36
H7J34A3 YYZ
HPE MSA Advanced Data Services Support
1
56
Сеть хранения данных предусматривает подключение серверов к
дисковому массиву посредствам оптоволоконной сети Fibre Channel (англ.
fibre channel — волоконны й канал) на базе двух коммутаторов HP
StoreFabric SN6010C. Данное реш е ни е позволяет оптимальным образом
использовать дисковое пространство и обеспечить требуемый уровень
надежности за счет дублирования всех компонентов сети. Каждый сервер
подключается к обоим коммутаторам, которые в свою очередь
подключаются к двум контроллерам дискового массива, обеспечивающим
функциональную избыточность. Схема сети хранения данных приведена на
рисунке 6.
Рисунок 6 - Схема сети хранения данных
57
3.2. Операционные системы
3.2.1. Microsoft Windows Server 2012
Microsoft Windows Server 2012 является многопользовательской,
многозадачной операционной системой (ОС) общего назначения. Данная
ОС является представителем седьмого поколения операционных систем
Windows Server. Позиционируется производителем как сетевая ОС для
работы в сетях различного масштаба и структуры, в том числе в сетях
крупных предприятий. В состав операционной системы входят все
необходимые службы для построения ЛВС, включая доменную службу
Active Directory, обеспечивающую функциональность службы каталогов
(но не огранич ива ется ею). Термин «домен» в контексте службы Active
Directory соответствует понятию ЛВС. [11]
Каталог представляет собой информационный ресурс для хранения
различных сведений об объектах ЛВС, а также о ее пользователях.
Служба каталогов – одна из важнейших служб ЛВС, позволяющая
пользователям и администратора сети осуществлять простой и быстрый
поиск объектов. Примером использования службы каталогов может быть
поиск доступных принтеров на этаже, поддерживающих двустороннюю
печать. Помимо функций хранения информации об объектах сети, перечень
задач, решаемых при помощи службы каталогов Active Directory состоит из:
[12]
- сквозная аутентификация и авторизация пользователей и рабочих
станций;
- обеспечение заданного уровня безопасности за счет применения
политик конфигурации на рабочих станциях ЛВС.
Другим немаловажным компонентом ОС является NPS (англ. Network
Policy Server – Сервер сетевых политик), реализую щий протокол RADIUS
для аутентификации, авторизации и сбора сведений о б использованных
58
ресурсах, п о д дер ж и в а ем ы й оборудованием Cisco, используемом в ЕСПД.
Реализация обеих описанных служб позволяет реализовать единый центр
управления доступом в масштабе всей ЛВС медицинского центра.
Microsoft Windows Server 2012 поддерживает резервирование службы
Active Directory, что позволяет обеспечить требуемую отказоустойчи вость.
Другие сетевые службы либо также имеют механизмы резервирования
(DNS), либо для обеспечения надежности ЛВС их резервирование не
требуется (NTP). В ЛВС медицинского центра планируется установка двух
серверов Windows Server 2012 с полным дублиров анием слу жб на каждо м
из них для обеспечения резервирования. [25]
Системные требования ОС:
- Процессор – рекомендуется процессор с частотой 2 ГГц или более
высокой;
- ОЗУ – рекомендуется 2 Гб ОЗУ или больше;
- Требования к дисковому пространству – рекомендуется 40 Гб и
более.
3.2.2. Red Hat Enterprise Linux 6.9
Для реализации прикладных сервисов ЛВС предполагается
использовать операционную систему Red Hat Enterprise Linux версии 6.9. К
преимуществам дан ного решения (помим о описанных ранее) относится
значительно меньшая стоимость владения, т.к. операционная система Red
Hat Enterprise Linux является бесплатной, расходы, связанные с
эксплуатацией, состоят из затрат на поддержку со стороны производителя,
включающую в себя регулярное обновление.
Red Hat Enterprise Linux (RHEL) – одна из самых популярных в
корпоративной среде операционная система с открытым исходным кодом
на базе ядра Linux. Выпускается в виде клиентских, серверных и других
специализированных версий.
59
Серверная версия RHEL Server — это операционная система,
ориентированная на поддержку наиболее критичных корпоративных
приложений, использование которой позволяет:
- упростить процессы настройки и организовать стабильную работу
серверов, осуществлять диагностику их функционирования;
- повысить производительность ваших систем, оптимизировать
работу ресурсоемких приложений;
- обеспечить требуемую надежность путем создания
отказоустойчивых кластеров, м ониторинга приложений и сервисов
с автоматическим восстановлением их доступности при сбоях
оборудования, сети или программного обеспечения;
- обеспечить высочайшую безопасность, используя возможности
встроенных средств контроля доступа, защиты от типовых
компьютерных атак, поддержки аутентификации с помощью
смарт-карт, шифрования файловой системы.
RHEL Server обеспечивает высокую производительность,
неограниченную масштабируемость, удобное и эффективное
администрирование, требуемый уровень безопасности и низкую
совокупную стоимость владения по сравнению с аналогам и. [32]
Системные требования RHEL Server 6.9:
- Процессор – требуется процессор архитектуры x86_64;
- ОЗУ – рекомендуется 1 Гб ОЗУ или больше;
- Требования к дисковому пространству – рекомендуется 5 Гб и
более.
3.2.3. Реализация сервисов электронной почты
Для реализации сервиса электронной почты, под управлением RHEL
Server 6.9 требуется развернуть два компонента: [13]
60
- MTA (англ. Mail Transfer Agent – агент передачи электронной
почты), выполняющий функции пересылки почтовых
сообщений по протоколу SMTP;
- MDA (англ. Mail Delivery Agent – агент доставки электронной
почты), выполняющий доставку электронных сообщений с
сервера на рабочие станции пользовател ей по протоколам POP3
или IMAP.
Схема реализации сервиса электронной почты представлена на
рисунке 7.
В качестве MTA был выбран почтовый сервер с открытым исходным
кодом Exim. Exim был создан в 1995 году Филипом Х ейзелом в
Кембриджском университете и развивается командой университета в пло ть
до текущего времени. Основными преимуществами данного MTA,
Рисунок 7 - Схема построения почтовой сис темы
61
выделяющими его из массы подобных программных продуктов являются:
[14]
- Превосходно составленная рабочая документация, регулярно
обновляющаяся с каждой новой версией;
- Гибкость настройки, которая достигается за счет применен ия
языка стандартизованного языка Sieve, позволяющего
произвольно менять поведение MTA на этапах процесса обработки
почтовых сообщений;
- Широкие возможности интеграции с внешними системами –
антивирусами, службами каталогов, серверами баз данных.
Вышеописанные преимущества обуславливают популярность
данного MTA, согласно данным исследования агентства SecuritySpace, на 1
июня 2017 года Exim является самым распространенным MTA в мире. [33]
Предполагается интеграция MTA Exim со службо й Active Directory,
что позволит обеспечить аутентификацию и хранение настроек
пользователей сервиса централизовано. Фильтрация входящей электронной
почты для защиты от спама и вредоносных сообщений реализуется с
помощью ряда фильтров (скриптов на языке Sieve), выполняю щ и х ся
последовательно:
- Проверка по «черным спискам» (службы SpamCop, SpamHouse,
локальный список) адресов почтовых серверов на этапе
соединения;
- Проверка обратным запросом к службе DNS;
- Серые списки (англ. Greylisting) — метод борьбы со спамом,
заключающийся в задержке приема почтового сообщения при
первом соединении с сервером. Данная задержка практически не
влияет на доставку почты почтовыми серверами (в случае
возникновения ошибок, попытка доставки повторяется), однако