42
- существует возможность сжатия объема виртуальных дисков для того
чтобы оптимизировать рабочее пространство и увеличить
производительность сети;
- наличие механизмов интеграции со средами тестирования и 256
битное криптографическое шифрование для виртуальной машины, что
указывает на ее большую защиту данных, чем в Virtual Box, в которой
механизмы защиты не предусмотрены;
- возможность создания собственных сценариев, расписаний
обслуживания виртуальной сети;
- дополнительно предоставляется облачное хранилище, которое можно
использоваться в виде файлового сервера.
Сравнительный анализ показателей назначения выбранных для
исследования виртуальных сред Virtual Box и Microsoft Azure приведен в
таблице 1.
Таблица 1 – Сравнительный анализ показателей назначения
выбранных для исследования виртуальных сред
Параметр
Virtual Box
Microsoft Azure
Механизм обновления
системы защиты и
техническая поддержка
Предусматривает ручное
обновление на
официальном сайте
Автоматическое
обновление в облачной
среде
Механизмы интеграции со
средами тестирования
Не предусмотрены
Существует возможность
проведения тестирования
работы виртуальной сети
Возможность создания
собственных сценариев
обслуживания сети
Не предусмотрено
Возможна интеграция со
средами программирования
Механизмы защиты данных
Учетная запись, пароль
Учетная запись, пароль,
защита со стороны
облачного провайдера
43
На основании таблицы 1, можно сделать выводы, что по
функциональным возможностям Microsoft Azure обеспечивает большую
надежность и защиту данных. Однако, ее использование предусматривает
оплату в размере 200 дол.
Кроме того, использование виртуальной сети в облачной среде
способствует снижению затрат на ее содержание и обеспечение защиты,
поскольку в данном случае, все обязательства берет на себя облачный
провайдер.
На основании выполненного анализа выделим наиболее важные
характеристики виртуальных сред для Филиала №1 УФО МО РФ и методом
экспертной оценки выполним их оценку. При этом будем учитывать, что в
данном случае оценивается надежность виртуальной локальной
вычислительной сети, которая определяется защитой данных,
функциональными возможностями.
На следующем этапе выполним сравнительный анализ технических
характеристик выбранных для исследования виртуальных сред.
Виртуальная среда Microsoft Azure выполняет поддержку:
- технологии OpenGL 2.1, а также драйверов WDDM, что создает
возможность работы на виртуальных машинах графических приложений;
- наличие Improved graphics performance, который включен в драйвер
Windows Azure, что создает возможность увеличения его
производительности до 80%, а также решить проблемы с видео
воспроизведением и рендерингом;
- служебная программа OVF Tool, позволяющая пользователям
выполнять операции по импорту и экспорту виртуальных машин, а также
пакетов vApps в формат VMware vSphere или работать в облачной среде
Windows Azure;
- механизм Direct Launch для запуска приложений в виртуальной
машине из хостовой ОС Windows в меню «Пуск».
44
Среди технических возможностей Virtual Box следует отметить [40]:
- возможность масштабирования консоли гостевой операционной
системы через механизм GUI, а также механизмы масштабирования консолей
виртуальных машин для Linux и Solaris;
- поддержка технологии Open Virtualization Format Archive (OVA) для
работы с виртуальными модулями (Virtual Appliances). Однако, при этом
необходимо использовать машины с предустановленным ПО;
- поддержка асинхронного ввода-вывода для iSCSI, дисков VMDK,
VHD и образов Parallels Workstation.
На основании сравнительного анализа можно сказать, что каждая из
этих систем позволяет полноценно управлять виртуальной средой. Однако,
механизмы поддержки объемных графических файлов и их обработки у
Microsoft Azure выше.
Также выполним оценку производительности работы виртуальной
среды Virtual Box, используемой в филиале №1 УФО МО РФ, используя
Монитор ресурсов администратора сети.
Для оценки производительности, предварительно были выполнены
следующие исследования:
- выполнены операции по копированию файлов через виртуальную
среду;
- скачивание видеофайлов из сети Интернет;
- прослушивание музыки в режиме онлайн;
- ведение беседы с другими сотрудниками.
Результаты оценки производительности работы Virtual Box с помощью
программы «Монитор ресурсов» приведены на рисунке 21.
45
Рисунок 21 - Оценки производительности работы Virtual Box через
«Монитор ресурсов»
Приведенные результаты оценки производительности работы
виртуальной машины, администратора сети филиала №1 УФО МО РФ, что
машина работает стабильно. Однако, при значительной работе в сети
Интернет наблюдаются небольшие всплески, что обусловлено тем, что
виртуальная среда Virtual Box не позволяет выполнить фильтрацию трафика
и содержит механизмов блокировки спама.
В целом по проведенному анализу можно сделать выводы:
- Microsoft Azure обеспечивает большую надежность и защиту данных;
- каждая из этих систем позволяет полноценно управлять виртуальной
средой. Однако, механизмы поддержки объемных графических файлов и их
обработки у Microsoft Azure выше;
- Virtual Box не позволяет выполнить фильтрацию трафика и содержит
механизмов блокировки спама.
46
На основании выполненной оценки организации и функционирования
виртуальной локальной вычислительной сети Филиала №1 УФО МО РФ ПО
Астраханской области можно сделать следующие выводы:
- возглавляет отдел информационных технологий начальник, который
осуществляет управление работой администратора сети, инженера по
ремонту компьютерной техники и инженера по сопровождению
программного обеспечения;
- в настоящее время в Филиале №1 УФО МО РФ по Астраханской
области используется система электронного документооборота «ДЕЛО»,
позволяющая обеспечить автоматизацию процессов делопроизводства;
- в своей работе Филиал №1 УФО МО РФ по Астраханской области
использует модуль «Мастер паролей», который позволят выполнять
авторизацию пользователей в системе и модуль «Мониторинг документов»
для генерации уведомлений должностных лиц о поступлении документов и
резолюций, а также упредительного оповещения по контрольным срокам
исполнения, подписания и визирования документов.
В работе был выполнен сравнительной анализ используемой в Филиале
№1 УФО МО РФ по Астраханской области виртуальной среды Virtual Box и
облачной среды Microsoft Azure.
Было установлено и установлено, что Microsoft Azure обеспечивает
большую надежность и защиту данных. К тому же Virtual Box не позволяет
выполнить фильтрацию трафика и содержит механизмов блокировки спама.
Поэтому в качестве направления совершенствования предлагаем
использовать для организации работы виртуальной сети облачную среду
Microsoft Azure.
47
ГЛАВА 3. РАЗРАБОТКА МЕРОПРИЯТИЙ И НАПРАВЛЕНИЙ
ДЛЯ СОВЕРШЕНСТВОВАНИЯ И ФУНКЦИОНИРОВАНИЯ
РАБОТЫ ВИРТУАЛЬНОЙ ЛОКАЛЬНОЙ
ВЫЧИСЛИТЕЛЬНОЙ СЕТИ ФИЛИАЛА №1 УФО МО РФ ПО
АСТРАХАНСКОЙ ОБЛАСТИ
3.1. Предложения по совершенствованию организации работы
виртуальной локальной вычислительной сети
На основании проведенного сравнительного анализа было установлено,
что платформа Microsoft Azure имеет больше преимуществ в обслуживании и
эксплуатации виртуальной сети. Поэтому для совершенствования
организации работы виртуальной сети предлагаем использовать эту
облачную среду.
Рассмотрим процесс организации работы виртуальной локальной
вычислительной сети в облачной среде Microsoft Azure, внешний вид
которой приведен на рисунке 22.
Рисунок 22 – Внешний вид окна для создания виртуальной сети в
платформе Microsoft Azure
48
На следующем этапе необходимо создать имя виртуальной сети и
выбрать место ее размещения (Северная Европа). В качестве DNS-сервера
нужно указать сервер предприятия (182.168.1.2) с присвоением ему имени
DC01001, а также указанием настройки «Настроить подключение VPN типа
сеть-сеть».
Также необходимо указать IP-адрес VPN-устройства (1.1.1.1) и
добавлено адресное пространство (рисунок 23).
Рисунок 23 – Настройка адресного пространства в платформе Microsoft
Azure
После того как сеть создана необходимо перейти в платформе Microsoft
Azure в окно «Панель Мониторинга» и выбрать (Создать шлюз /
Динамическая маршрутизация). Динамическая маршрутизация позволит
использовать протокол IKEv2, который позволяет создать улучшенную
защиту от DDoS-атак. Перед тем как аутентифицировать стороны VPN-
49
соединения и увеличить их количество через протокол IKEv2 реализуется
ключ по алгоритму Диффи-Хеллмана.
Следует отметить, что применение протокола IKEv2 в виртуальной
сети также способствует повышению эффективности использования
аппаратного обеспечения и сетевой инфраструктуры. Это достигается за счет
использования «криптографических Cookies» для проверки легитимности
VPN—агента.
На следующем этапе был создан виртуальный шлюз в облачной среде
Microsoft Azure, как это показано на рисунке 24.
Рисунок 24 – Отображение процесса создания виртуального шлюза в
платформе Microsoft Azure
После создания виртуального шлюза в облачной среде выполняется
настройка VPN-туннеля, который позволяет осуществлять взаимодействие
виртуальной сети и физической сети.
50
Для этого необходимо в облачной среде открыть панель мониторинга и
выбрать «Управление ключами» с указанием ключа, полученного при
создании виртуального канала.
После этого необходимо открыть настройки физической локальной
сети и указать настройки, полученные при создании виртуальной сети в
среде Microsoft Azure.
Окно для указания сведений локальной сети в среде Microsoft Azure
приведено на рисунке 25.
Рисунок 25 – Окно для указания сведений локальной сети в среде
Microsoft Azure
Таким образом, будет установлена связь между локальной сетью
предприятия и созданной виртуальной сетью в облачной среде Microsoft
Azure.
51
Для развертывания виртуальных машин в облачной среде Microsoft
Azure необходимо создать виртуальную машину, как это показано на рисунке
26.
Рисунок 26 – Окно для указания сведений локальной сети в среде
Microsoft Azure
Как видно из рисунка 26, облачной среде Microsoft Azure была выбрана
настройка «Создание виртуальной машины» и предложенном списке
виртуальных машин была выбран SQL Server 2014 RTM Web, который
позволяет хранить данные, обрабатывать транзакции и исключает конфликты
в использовании программного обеспечения.
На следующем этапе необходимо выполнить настройку параметров
виртуальной машины с созданием даты выпуска версии, ее имени, выбором
уровня (базовый или стандартный), ее размера (2 ядра, 3,5 Гбайт памяти), как
это показано на рисунке 27.