57
Продолжение таблицы 15
Критерии
IS-IS
OSPF
Маски
подсетей
переменной
длины
Нет
Да
Объединение
маршрутов
Нет
Да
Поддержка
QoS
Да
Да
Необходимость
логической
подготовки
сети
Выделение
центральной
области и
связных
областей
Выделение
центральной
области и
связных
областей
Доступность
реализации
Открытый
Открытый
Из таблицы выше видим, что протокол OSPF обладает возможностью
указания масок переменной длины и объединения маршрутов. Это позволит
облегчить конфигурирование, сократить таблицу маршрутизации, что
позитивно отразится на нагрузке на маршрутизаторы, а также сократит срок
внедрения. Несмотря на то, что сеть будет собрана на оборудовании
компании Cisco Systems и соответственно можно реализовать гибридный
протокол EIGRP, он для сравнения не был выбран так как он является
проприетарным и работает только на оборудовании компании Cisco Systems,
что при расширении сети будет ограничивать в выборе оборудования.
Теперь определимся с ПО, которое будет использоваться в
организации, а также с критериями для него. Для понятного сравнения
продуктов, и простоты выбора была составлена таблица 16. В этой таблице
проведен выбор ОС для сервера. С остальным ПО можно ознакомиться в
Приложении 5.
Таблица 16
Выбор серверной ОС
Критерии
отбора
Windows
Server
2012r2
FreeBSD
CentOS
Red Hat
Enterprise
Linux
Частота
обновлений
Часто
Редко
Часто
Редко
Безопасность
Высокая
Высокая
Средняя
Высокая
58
Поддержка
необходимого
ПО
Полная
Не все ПО
доступны или
оптимизирова
ны
Не все ПО
доступны или
оптимизирова
ны
Не все ПО
доступны или
оптимизирова
ны
Удобство
Высокое
Среднее
Низкое
700Вт
Цена
50000 Руб
Бесплатно
Бесплатно
140000 Руб
Проанализировав таблицу 16, было принято решение, что сервер в
организации будет работать на «Windows Server 2012r2», т.к. только эта ОС
имеет полную совместимость со всем ПО которое понадобится в будущем.
Также данная ОС хорошо зарекомендовала себя временем и имеет обширную
документацию, которая поможет в случае возникновения проблем.
С конфигурированием OSPF в корпоративной сети можно подробно
ознакомиться в Приложении 6.
2.3.3 Расчёт параметров электропитания
Следует произвести расчёт электропитания для оценки затрат на
электропитание будущей сети. Для наглядности сведём данные в таблицу 17,
и проведём оценку энергозатрат.
Таблица 17
Энергозатраты в организации
№
п/п
Оборудование
Количество
Потребление
на 1шт, Вт
Общее
потребление,
Вт
1.
Сервер HP DEPO
Storm 1420B1
1
350
350
2.
Рабочие ПК «HP
290-a0000ur»
40
65
2600
3.
Коммутаторы «D-
Link DGS-1210-
52/F1»
3
33
99
4.
Cisco Catalyst
2950
1
32
32
5.
Маршрутизатор
«D-Link DFL-
800»
2
33
66
6.
МФУ «Samsung
SCX-3200»
1
32
32
Общее потребление
3379
Из таблицы 17 видно, что ключевыми компонентами в сети с точки
зрения энергопитания являются сервер организации, а также рабочие ПК. На
эти участки приходится самая загруженная часть сети. Поэтому,
59
рекомендуется использование полуавтономного питания на этих участках
сети, а также на устройства, обеспечивающие связь этих компонентов.
Питание будет обеспечиваться в рамках 220В 50Гц.
Предлагается использовать такой тип питания, так как он считается в
меру затратным на реализацию, и обеспечит дополнительную безопасность
работы всей организации в целом. Так, в случае кратковременного обрыва
электропитания в здание организации, переход на источник бесперебойного
питания (ИБП) будет произведен автоматически и мгновенно, что позволит
продолжить работу без каких-либо изменений. Если же быстрая подача
электропитания не ожидается в ближайшее время, ИБП даёт достаточно
времени для безопасного сохранения всех документов и данных, а также
завершения работы устройств, что позволит избежать потери данных и затрат
времени и средств на их восстановление.
Для наглядности параметров электропитания, были составлены
чертежи. Данные чертежи схем электропитания и схем соединений
приведены на рисунках П8.1, П8.2, П.8.3.
2.4 Испытания разработанного решения
Существует 2 вида испытаний ИС:
Автономные испытания - предполагают проверку отдельных
составных частей (модулей, подпрограмм и прочего) в ИС
Комплексные испытания - предполагают совместную проверку
всех составных частей и видов обеспечения (программного,
технического и прочего.) в ИС.
Так как нас интересует вся система в целом, будет проводиться
комплексная проверка ИС. Такая проверка покажет, как система работает со
всеми своими модулями вместе, есть ли между ними конфликты, а также
выявить непредвиденные моменты.
2.4.1 Перечень объектов и функций, подлежащих испытаниям
На основание ГОСТ 34.602-92, автоматизированные системы до
внедрения в эксплуатацию проходят предварительные испытания. [1]
60
Для выполнения проверки, необходимо составить перечень
проверяемых функций. Опираясь на данный список, в дальнейшем будут
проводиться испытания сети, которые покажут, на сколько эффективна вся
сеть в целом, и какие у неё наблюдаются изъяны. Со списком проверяемых
функций можно ознакомиться в таблице 18.
Таблица 18
Перечень проверяемых функций
№
п/п
Проверяемая функция
Примечание
1.
Наличие подключения сети
Определяется факт
подключения к сети, а
также задержки в ней
2.
Подключение к серверу
Позволяет понять,
наличие соединения
между рабочими ПК
сотрудников и серверов.
3.
Работоспособность ПО,
установленного на рабочие ПК
сотрудников
Показывает
правильность
выполненной настройки
ПО и сервера
4.
Безопасность системы
Проверка
установленного ПО
безопасности и его
эффективности
5.
Работа МФУ
Проверка
работоспособности МФУ
Следуя данной таблице, теперь можно составить перечень проверок
для каждой проверяемой функции, таким образом это позволит в
дальнейшем провести соответствующие испытания для понимания того, как
вся система отразится на эффективности.
В таблице 18 приведен список функций, которые требуют проверки.
Если по результатам проверки все функции будут в пределах заданной
нормы то, следовательно, и другие менее важные функции будут
соответствовать с своим показателям.
2.4.2 Методы проведения испытаний
В данном разделе для каждой проверяемой функции будет приведен
перечень проверок. Данные проверки позволят в дальнейшем определить
соответствует корректно ли работает данная система, а также выполняет ли
61
все необходимые для неё требованиям, [11].
Далее приведены таблицы 19-23 которые определяют перечень
проверок для каждой проверяемой функции из таблицы 18.
Таблица 19
Описание проверки подключения рабочих ПК
Параметр
Значение
Функция
1. Наличие подключение сети
Предмет проверки
1.1 Факт подключения к сети
1.2 Корректное получение адреса
1.3 Время задержки подключения
Используемые
средства
Использование встроенной консоли для всех
проверок
Исходные данные
В сеть подключается 40 рабочих ПК и
устанавливают связь сервером для получения
необходимых данных
Искажения тестовой
информации для
имитации нештатных
ситуаций
А) Обрыв кабеля одного из рабочих ПК.
Б) Не правильно настроенная рабочая группа
ПК
Ожидаемая реакция
1.1 Состояние соединения с пометкой
"Connect"
1.2 Получения IP адреса согласно таблице,
заданной системным администратором
1.3 Время задержки подключения менее 1
миллисекунды
Способ определения
результатов
Параметры, определяемые требованиями
заказчика
Таблица 20
Описание проверки подключения сервера
Параметр
Значение
Функция
1. Подключение к серверу
Предмет проверки
1.1 Видимость сервера в локальной сети
1.2 Подключение к серверу локальных ПК
1.3 Время задержки подключения
Используемые
средства
Использование встроенной консоли для всех
проверок
Исходные данные
В локальной сети находятся рабочие ПК,
которые пытаются подключиться к общему
серверу для корректной работы ПО
Искажения тестовой
информации для
имитации нештатных
ситуаций
А) Обрыв кабеля одного из рабочих ПК.
Б) Не правильно указан адрес сервера
В) В БД сервера не указан подключающийся
ПК
62
Продолжение таблицы 20
Параметр
Значение
Ожидаемая реакция
1.1 Состояние соединения с пометкой
"Connect"
1.2 Подключение всего ПО к своей серверной
части
1.3 Время задержки подключения менее 1
миллисекунды
Способ определения
результатов
Параметры, определяемые требованиями
заказчика
Таблица 21
Описание проверки подключения ПО к серверной части
Параметр
Значение
Функция
1. Корректная работа в сетевой среде
Предмет проверки
1.1 Подключение к серверной части
1.2 Время задержки подключения
1.3 Отправка и получение данных
Используемые
средства
Использование встроенных средств контроля
за соединением в ПО
Исходные данные
В локальной сети находятся рабочие ПК,
которые пытаются подключиться к общему
серверу для корректной работы ПО
Искажения тестовой
информации для
имитации нештатных
ситуаций
А) Обрыв кабеля одного из рабочих ПК.
Б) Не правильно указан адрес сервера
В) Не верные данные для входа в систему
Ожидаемая реакция
1.1 Состояние соединения с пометкой
"Connect"
1.2 Время задержки подключения менее 1
миллисекунды
1.3 Прием файлов для которые демонстрируют
работоспособность сети
Способ определения
результатов
Параметры, определяемые требованиями
заказчика
63
Таблица 22
Описание проверки защиты от несанкционированного доступа
Параметр
Значение
Функция
1. Предотвращение внешних угроз
Предмет проверки
1.1 Предотвращение не санкционированного
подключения
1.2 Оповещение о попытках подключения
1.3 Составление отчета проверок
безопасности
Используемые
средства
Использование ПО, предоставляемого
сторонним разработчиком на основе
подписанного контракта
Исходные данные
В локальной сети работает сервер, рабочие
станции и другие устройства.
Искажения тестовой
информации для
имитации нештатных
ситуаций
А) Злоумышленник имеет логин и пароль
одного из сотрудников Б) Выход из строя
модуля сканирования сети
Ожидаемая реакция
1.1 Отказ в доступе к сети
1.2 Уведомление системного администратора о
попытках несанкционированных попытках
подключения
1.3 Предоставление отчета о состоянии сети в
заданные интервалы времени
Способ определения
результатов
Параметры, определяемые требованиями
заказчика
Таблица 23
Описание проверки МФУ
Параметр
Значение
Функция
1. Печать документа
Предмет проверки
1.1. Время печати
1.2. Соответствие формы образцу
1.3. Правильность вывода полей
Используемые
средства
1.1. Секундомер, драйвер печати в PDF
1.2. Шаблон документа
Исходные данные
База данных программы, содержащая 50
записей в основной таблице, наполненных
случайными значениями до максимально
допустимой длины полей
Искажения тестовой
информации для
имитации нештатных
ситуаций
А) в записи 48 все поля имеют нулевую длину
Б) в записи 49 все поля имеют размер более
максимально допустимого по заданию
64
Продолжение таблицы 23
Параметр
Значение
Ожидаемая реакция
1.1. Время печати не более 10 секунд
1.2. Напечатанная форма на просвет
соответствует шаблону для всех записей,
наложения полей на надписи шаблона
отсутствуют
1.3. Поля 1,2,3 и 4 соответствуют полям 2,3,4
и 8 основной таблицы базы данных по каждой
записи
Способ определения
результатов
Параметры, определяемые требованиями
заказчика
Таким образом, составив подробный перечень проверок элементов сети
можно будет оценить качество её работы и эффективность.
2.4.3 Проведение проверочных испытаний и их результаты
Следуя составленному ранее списку проверок, необходимо описать
полученные результаты о данной системе и сделать соответствующие
выводы.
Для удобного оценивания полученных результатов были составлены
таблицы 24 – 28.
Таблица 24
Результат проверки подключения рабочих ПК
№
провер
ки
Вид
проверки
Критериальный
параметр
Допустимые
значения
Результат
проверки
1
Проверка
подключения к
локальной
сети
Состояние
«Connect»
Наличие
подключения
Подключени
е есть
2
Проверка
получения IP
адресов
Рабочие ПК
получили свои
адреса
192.168.1.1 –
192.168.2.254
Адреса
соответству
ют
3
Проверка
задержки
подключения
Минимальная
задержка
подключения
<1мс
0,7мс
65
Таблица 25
Результат проверки сервера
№
провер
ки
Вид
проверки
Критериаль
ный
параметр
Допустимые
значения
Результат
проверки
1
Проверка
подключения к
локальной сети
Состояние
«Connect»
Наличие
подключения
Подключение
есть
2
Проверка
подключения к
локальному
серверу
ПО
подключено к
своей
серверной
части
Наличие
подключения
Подключение
есть
3
Проверка
задержки
подключения
Минимальная
задержка
подключения
<1мс
0,3мс
Таблица 26
Результат проверки подключения ПО к серверу
№
провер
ки
Вид
проверки
Критериаль
ный
параметр
Допустимые
значения
Результат
проверки
1
Проверка
подключения к
локальной сети
Состояние
«Connect»
Наличие
подключения
Подключение
есть
2
Проверка
задержки
подключения
Минимальная
задержка
подключения
<1мс
0,7мс
3
Передача
данных
Получение и
отправка
данных
Отправка и
получение 30
пакетов данных
Отправлено и
получено 30
пакетов данных
Таблица 27
Результат проверки безопасности
№
провер
ки
Вид
проверки
Критериаль
ный
параметр
Допустимые
значения
Результат
проверки
1
Защита от
несанкциониров
анного
подключения
Предотвращен
ие доступа
0 успешных
подключений
Подключен
ий не замечено
2
Уведомление
системного
администратора
Отправка
уведомлений
при попытках
подключения
злоумышленни
ка
Отправка
уведомлений
Уведомления
получены
3
Предоставление
отчета
Вывод отчёта о
сканировании
системы
Отчёт каждые 3
часа
В течении 12
часов получено
4 отчёта
66
Таблица 28
Результат проверки работоспособность МФУ
№
провер
ки
Вид
проверки
Критериаль
ный
параметр
Допустимые
значения
Результат
проверки
1
Печать
документов
Время печати
Не более 10
секунд на 1
страницу
За 1 минуту
напечатано 9
страниц
2
Шаблон
документов
Печатная
форма
соответствует
заданному
шаблону
Документ
напечатан по
шаблону без
отклонений
Соответствует
3
Вывод полей
Правильность
вывода полей
Соответствие
полей заданным
критериям при
печати
Соответствует
Выводы по Главе 2. Таким образом, проведя необходимые проверки и
тесты можно сделать следующий вывод, данная мультисервисная сеть
полностью соответствует требованиям заказчика, а также требованиям,
представленным во время проверки. Соответственно, согласно ГОСТ 34.602-
92, данная мультисервисная сеть допущена к внедрению в организацию.