11
Серверная
Отделпродаж
Бухгалтерия
АХО
Администрация
Интернет
ТорговыеточкиМосква
ОтделИТ
WindowsServer2016
1СПредприятие8.3
WindowsServer2016
Microso ftsqlserver2012
WindowsServ er2016
Microsoftexchangeserver
2016
WindowsServ er2016
FileShara
Windows10
MSOffice2016
Клиент1С:Предприятие8.3
Windows10
MSOffice2016
Клиент1С:Предприятие8.3
Windows10
MSOffice2016
Windows10
MSOffice2016
Клиент1С:Предприятие8.3
Windows10
MSOffice2016
Клиент1С:Предприятие8.3
Windows10
MSOffice2016
Клиент1С:Предприятие8.3
Windows10
MSOffice2016
Клиент1С:Предприятие8.3
Windows10
MSOffice2016
Клиент1С:Предприятие8.3
Windows10
MSOffice2016
Клиент1С:Предприятие8.3
Windows10
MSOffice2016
Клиент1С:Предприятие8.3
Windows10
MSOffice2016
Клиент1С:Предприятие8.3
SwitchIOS16.2
Rou terIOS15.2
Rou terIOS15.2
Рисунок 3. Программная архитектура
12
1.2 Характеристика комплекса задач, задачи и обоснование
необходимости автоматизации
1.2.1 Выбор комплекса задач автоматизации и характеристика
существующих бизнес процессов
Как уже говорилось выше, компания «РКВ» уже давно работает на
российском рынке в сфере розничной и торговой продажи книжной
продукции. Целью компании является обеспечить повсеместное присутствие
и постоянный приток актуальной книжной продукции в
любую точку земного
шара. Этот фактор побуждает руководство компанию к действиям по
расширению своего присутствия на книжном рынке России. В связи с этим
было принято решение об открытие филиалов в 6 городах России и внедрение
нового направления интернет продаж. Так же, в связи с расширением, в
информационную инфраструктуру будут добавлены такие
сервисы как
телефония и видеонаблюдение.
В итоге перед компанией стоят следующие задачи:
Разработка web-приложения для интернет-магазина.
Выбор и закупка оборудования.
Выбор дата-центра для размещения web-приложения и сопутствующей
инфраструктуры для него.
Внедрение ip телефонии.
Внедрение ip видеонаблюдения.
Разработка мультисервисной корпоративной сети исходя из новых
реалий.
1.2.2
Определение места проектируемой задачи в комплексе задач и ее
описание
A0
Продажакниг
Рисунок 4. Контекстная диаграмма
13
A1
Запрос
наличия
A1
Оформление
продажи
A2
Оплата
Вналичии
Итоговаясумма
Продавец
Регламенткомпании
Компьютерная
Техника
Рисунок 5. Декомпиляция процесса продажи книги
Процесс продажи книги можно разбить на следующие этапы:
1. Покупатель обратился к продавцу с желанием приобрести
определенную книгу
2. Продавец проверяет наличие книги по базе данных.
3. Продавец вводит в программу наименование книги и озвучивает цену
покупателю.
4. Покупатель оплачивает покупки, продавец пробивает чек и выдает
покупку.
В данной дипломной
работе будет рассмотрена задача «Разработка
мультисервисной корпоративной сети»
Реализация задачи будет касаться организации сетевого доступа к
ресурсам и сервисам компании такие как приложение 1С:Предприятие 8.3,
телефония, файловое хранилище и т.д. Настройка сервисов не входит в рамки
задачи. Реализация мультисервисной сети непосредственным образом
относится к остальным задачам проекта расширения компании.
Очевидно, что
без предоставления доступа к ресурсам весь проект не имеет смысла.
Важность задачи сложно переоценить. Задача имеет наивысший приоритет.
Например, можно отказаться от видеонаблюдения и проект лишится всего
лишь одного сервиса. В то же время, отказ от мультисервисной сети лишит
14
проект всех функций сразу. Для решения задачи будет задействована одна
штатная единица в виде сетевого инженера.
Современные мультисервисные сети поддерживают множество услуг,
которые представлены тремя основными видами информации,
существенными для пользователей:
Телефония;
Обмен данными;
Видео.
Требования, которые предъявляются к сети, делятсья на три направления.
Первое направление связано с
расширением диапозона поддерживаемых
услуг. Второе ведет к использованию современных информационных
технологий в основной деятельности каждого предприятия. Третье
направление – увелечение требований к надежности и качеству связи.
Одним из основых факторов, определяющим успешное решение задач,
является оперативный обмен информацией между отделами предприятия. В
этом вопросе немалая роль отводится телефонной связи, в основом
междугородной. IP-телефония позволит решить ряд проблем свойственных
традиционной телефонии. Например, подключение сотрудника к городской
телефонной сети требует больших финансовых затрат со стороны
предприятия. Использование IP-телефонии позволит снизить затраты
предприятия на пользования услугами междугородной связи
Мультисервисная сеть ООО "РКВ" должна решать следующие задачи:
объединения отделов и филиалов в единую инфокоммуникационную
сеть
;
приема, передачи и обработки всех видов информации;
обеспечения доступа к автоматизированным системам и базам данных
1.2.3 Анализ информационных потоков проектируемой задачи.
Одной из основных задач логистики является координация материальных
и информационных потоков. Качественное информационное обеспечение
логистических процессов позволяет заменять запасы материальных и иных
ресурсов надежной и оперативной информацией
. Например, получение
заказов покупателей через электронную систему обмена данными позволяет
уменьшить общее время исполнения заказов. Товарные запасы являются
15
средством сглаживания неопределенности спроса и других параметров
внешней и внутренней среды. Совершенствование информационной
логистики, применение современных информационных технологий
позволяют снизить издержки путем более точного и своевременного контроля.
На многих предприятиях книжного дела уже действуют информационные
системы, позволяющие регистрировать продажи товаров в момент их
совершения и в режиме реального времени передавать данные
о спросе и
потребностях в товарах всем заинтересованным участникам процесса
товародвижения. Например, движение товарной накладной (рисунок 6), после
формирование данного документа менеджером в офисе, продавец на торговой
точке может сразу ее увидеть в программе и будет осведомлен о поступающим
товаре до его прибытия.
В разрезе нашего проекта, мультисервесная сеть обеспечивает
своевременную
и надежную доставку данной информации до
заинтересованных лиц.
Подписанная
Товарная
накладная (Копия)
Действие
Продавец
1. Формирование
товарной накладной
2.Проверка наличия
товара по товарной
накладной
Товарная
накладная
Подписанная
товарная
накладная
(оригинал)
Товарная
накладная
Менеджер
3. Получение
Копии подписанной
товарной накладной
Архив
Рисунок 6. Схема документооборота товарной накладной
В свою очередь информационные потоки формируют объем трафика
движущейся в определённом направлении (таблица 2)
16
Таблица 2
Оценка потока информации
Данные Мб/сек
Рабочая станция -> Сервер 1С 1
Рабочая станция -> Файловый сервер 5
Рабочая станция -> Почтовый сервер 1
Рабочая станция -> Интернет 20
Сервер 1С -> Сервер БД 50
1.2.4. Анализ системы обеспечения информационной безопасности и
защиты информации
В компании для сотрудников предприятия в основе своей все правила и
распоряжения, касающиеся информационной безопасности расписаны в трех
документах:
Политика информационной безопасности предприятия
Правила внутреннего трудового распорядка
Должностная инструкция.
С этими документами каждый сотрудник знакомится под роспись. Все они
детально и подробно регламентируют что можно, а что нельзя делать
сотрудникам.
Программные средства представлены в виде антивируса Windows Defender,
который в свою очередь, при своевременном обновлении, обеспечивает
надежную защиту компании от вирусных угроз. Обслуживанием антивируса
занимается системный администратор.
Аппаратные средства представлены в виде маршрутизатора, на котором для
разделения доступа пользователей используются списки
доступа, которые
обеспечивают запрет и доступ к ресурсам компании. Обслуживание
занимается сетевой инженер.
Компания на данный момент не имеет внешних ресурсов. Внутренние
ресурсы защищены от внешних угроз маршрутизатором с настроенными,
упомянутыми ранее, списками доступа.
Защита данных от порчи и утери обеспечивается созданием резервных
копий.
17
В целом используемых программных и аппаратных средств, а так же
существующего регламентов достаточно для обеспечения информационной
безопасности.
1.3. Анализ существующих разработок и выбор стратегии
автоматизации «КАК ДОЛЖНО БЫТЬ»
1.3.1. Анализ существующих разработок для автоматизации задачи
На сегодняшний день при построение сетевой инфраструктуры в основном
используется классическая аппаратная реализация, т.е. использование
физических устройств, например маршрутизаторы, коммутаторы, сетевые
экраны, модемы и т.п. оборудование. Выбор оборудование зависит от
поставленных задач, например маршрутизатор ZYXEL AMG1001-T10A не
подойдет для реализации нашего проекта, так как на нем не реализованы
необходимые для этого технологии и его производительность не обеспечит
должного качества. И обратная ситуация, приобретение беспроводного
контроллера Extreme Networks NX-9610-100R0-WR, для организации
WiFi
сети в маленьком офисе на 5 человек, будет не целесообразным, 90%
реализованных технологий на данном устройстве не будет использоваться.
Так же современные информационные технологии позволяют
использовать виртуализацию при реализации сетевых проектов. В данном
случае, например, маршрутизатор имеет вид операционной системы,
установленной не на специализированном устройстве, а в виртуальной среде.
Использовать такой способ
возможно, например, при аренде ресурсов в ЦОД.
ЦОД со своей стороны обеспечивает аппаратную часть, которая подключает
сети к виртуальным ресурсам, виртуальный маршрутизатор используется для
обеспечения движения и контроля трафика между виртуальными ресурсами.
В свою очередь ЦОД-ы могут предложить свои услуги по обеспечению
сетевого взаимодействия ресурсов и сервисов. Например, VMWare NSX,
платформа виртуализации
и обеспечения безопасности сетевых сервисов. NSX
решает задачи маршрутизации, коммутации, балансировки нагрузки, firewall
и многое другое.
В последнее время на просторах сети можно встретить аббревиатуру NaaS,
которая расшифровывается, как Network as a service («сеть как сервис»). Для
прояснения значения термина стоит воспользоваться объяснением, которое
было дано Международным союзом электросвязи в отчете Focus Group on
Cloud Computing 2012. Там говорилось следующее: «NaaS — это определенная
категория
облачных сервисов, принцип работы которых основан на
18
эксплуатации сервисов транспортных соединений и/или так называемых
межоблачных сетевых сервисов». В том же отчете содержится разъяснение
еще одного, относительно нового, термина, Communications as a service (CaaS).
Здесь объяснение уже более понятно: «CaaS — это определенная категория
облачных сервисов, которые позволяют пользователям работать с облачными
коммуникациями и друг с другом в режиме реального времени, включая VoiP,
мгновенные сообщения и
видеоконференции». В общем, и целом, NaaS и CaaS
— это идея вынесения всей сетевой инфраструктуры определенного
предприятия в облако.
На данный момент рынок предлагает следующие варианты аппаратного
сетевого оборудования для филиалов:
Таблица 3
Производитель Модель
Кол-во
LAN
портов Скорость портов Цена
HP
FlexNetwork
MSR930 4
10/100/1000
Мбит/сек
31 950 ₽
Cisco C1111-4P 4
10/100/1000
Мбит/сек
53 078 ₽
MikroTik
RouterBoard
RB2011iLS-IN 8
10/100/1000
Мбит/сек
6 996 ₽
HUAWEI AR151 4 10/100 Мбит/сек
23 535 ₽
Варианты с виртуализацией сети, NaaS/CaaS, по сравнению с аппаратной
частью, не имеют четкой цены и их стоимость зависит от многих факторов и
предложений от ЦОД.
1.3.2. Выбор и обоснование стратегии автоматизации задачи
Виды стратегий автоматизации:
Хаотичная – самый не эффективный вид. Отсутствие
стратегического плана. Решаются локальные задачи, а не реальные
потребности.
По участкам – автоматизация отдельных производственных или
управленческих подразделений по функциональному признаку.
По направлениям – автоматизация направлений деятельности
компании, производство, сбыт, управление финансами.
Полная - автоматизацией которая распространяется на все
направления предприятия.
19
Комплексная автоматизация - распространение системы автоматизации на
все функциональные направления деятельности компании за счет проведения
системной интеграции (объединения) ИС при внедрении.
В связи с тем, что основной целью проекта будет подключение новых
филиалов в корпоративную сеть компании, то в данном случае нам подойдет
стратегия автоматизации – по участкам.
Стратегия внедрения мультисервисной сети
подразумевает под собой
несколько этапов:
Подготовка документации.
Выбор и закупка оборудования.
Установка и настройка мультисервисной сети.
Подключение пользователей.
В нашем случае данные этапы являются оптимальной стратегией
внедрения, существующие бизнес-процесс не затрагиваются.
1.3.3. Выбор и обоснование способа приобретения ИС для автоматизации
комплекса задач
Исходя из описания предложений на рынке, изложенных в пункте 1.3.1,
реализация филиальной сетевой инфраструктуры подразумевает
использование аппаратных решений. «Виртуальные» решения не
целесообразны для установки в филиалах. Возможными вариантами
приобретения оборудования являются покупка или аренда. В случае аренды
оборудования существует ряд значительных
ограничений при
администрировании и эксплуатации. В данном случае, исходя из небольших
трат на сетевое оборудование, в рамках бюджета всего проекта расширения
компании, приемлемым вариантом приобретения является - новая разработка
сети с использование готовых элементов.
В облаке планируется воспользоваться услугами ЦОД по обеспечению
сетевой инфраструктуры внутри облака и обеспечение связи с филиалами
и
центральным офисом.
20
1.4 Обоснование проектных решений
1.4.1. Обоснование проектных решений по информационному
обеспечению
Информационное обеспечение — это совокупность единой системы
классификации и кодирования информации, унифицированных систем
документации, схем информационных потоков, а также методология
построения БД.
В случае разработки и дальнейшего обслуживания мультисервисной сети
информационным обеспечением является:
Общая схема сети. Так же не лишним будет отобразить отдельно схемы
филиалов, центрального офиса, межфилиальных соединений и ЦОД.
Документация
по оборудованию.
База знаний, в которой описаны процессы настройки оборудования,
программного обеспечение, возможные не стандартные решения, правила
адресации, принципы именования и много другое.
Таблица подсетей (таблица 9) и значимых ip-адресов (внешние адреса,
серверы, маршрутизаторы, коммутаторы).
Матрица доступа, отображающая право пользователей использовать
необходимые им ресурсы.
Схемы движения трафика и его объем.
Таблица 4
Вид трафика Минимальное Среднее Максимальное
Данные 1Мб/сек 5Мбит/сек 20Мбит/сек
VoIP 64Кбит/сек 64Кбит/сек 64Кбит/сек
Видео 256Кбит/Сек 1Мбит/сек 10Мбит/сек
1.4.2. Обоснование проектных решений по программному обеспечению
При закупке нового оборудования встает вопрос об использовании
операционной системы. Не смотря на то что есть возможность использовать
бесплатные ОС на ядре Linux, например Ubuntu, их сложность в освоении для
пользователей и администрировании становится серьезным препятствием для
их использования. Даже на вид простая настройка ip-адреса некогда
вызвала
проблемы у системных администраторов, после обновления Ubuntu с 16 на 18
версию и внедрением утилиты netplan для настройки сети. В итоге для
использования ОС на основе Linux, необходимы как минимум серьезные