32
каждая локальная сеть через сервера доступа выходит в опорную
сеть. В зависимости от расположения и размера предприятия в качестве
опорной могут использоваться различные сети, в основном предоставляемы
провайдерами. Сервера доступа также могут быть как выделенными, так и
совмещенными с локальным сервером;
сервера доступа обеспечивают обмен информацией с
корпоративными серверами, составляющими Центр обработки данных.
Таким образом, структура корпоративной вычислительной сети
следующая (рисунок 4):
Рисунок 4 – Структура ЛВС МИАЦ
Особенностями корпоративной сети МИАЦ являются:
повышенные требования к доступности информации. Решается
резервированием каналов связи, средств хранения данных, оптимизацией
обработки данных.
повышенными требованиями к информационной безопасности;
требованиями к масштабируемости – в случае увеличения
количества пользователей система не должна терять производительность.
Таким образом, в деятельности МИАЦ используются передовые
технологии разработки программного обеспечения, современные методы
33
хранения, обработки и передачи информации, современные аппаратные
средства.
Из этого можно сделать вывод о высоком уровне развития
информационных технологий на предприятии.
2.2. Анализ бизнес-процессов учреждения
Главной задачей ГБУЗ «Медицинский информационно-аналитический
центр» («МИАЦ») является составление единой информационной системы
здравоохранения автономного края Югра путем создания на базе новейших
информационных технологий межотраслевой системы сбора и обработки
информации, хранения и представления данных, которая обеспечивает
динамическую оценку состояния здоровья региона и поддержку принятия
решений, направленных на его улучшение.
В состав ГБУЗ «МИАЦ» входят:
отдел администрирования сетевой инфраструктуры;
отдел по защите информации;
отдел разработки информационных систем;
отдел сопровождения WEB-порталов;
отдел сопровождения медицинской информационной системы
(МИС).
Основные задачи, выполняемые отделом администрирования сетевой
инфраструктуры (ОАСИ):
1. Разработка и поддержка политики внедрения и сопровождения
новейших информационных технологий.
2. Развитие и внедрение новейших информационных технологий,
системных программных продуктов и сопутствующих программных средств
ЛВС;
34
3. Обеспечение бесперебойной работы аппаратной части, системных и
прикладных программных средств ЛВС и коммуникационного оборудования
ГБУЗ «МИАЦ».
4. Обеспечение бесперебойной работы прикладных ИС ГБУЗ «МИАЦ».
5. Технологическая поддержка функционирования прикладных ИС
ГБУЗ «МИАЦ».
6. Осуществление обеспечения защиты конфиденциальной
информации от НСД.
7. Планирование, разработка и проведение организационных и
технических мероприятий комплексной защиты и обеспечения безопасности
ЛВС в соответствии с разработанной политикой информационной
безопасности, выбор нужных механизмов защиты, которые основаны на
аппаратных и программных решениях.
8. Выполнение работ, направленных на оптимизацию использования
информационных ресурсов.
Основные функции ОАСИ:
1. Организация и выполнение контроля проведенных работ по
внедрению, эксплуатации и модернизации программно-технических средств
общего применения, в том числе прикладных программно-технических
средств, средств связи и коммуникаций, средств информационной
безопасности систем технологической информационно-коммуникационной
инфраструктуры.
2. Обеспечение бесперебойной работы аппаратной части, системных и
прикладных программных средств компьютерных сетей ГБУЗ «МИАЦ».
3. Техническое обслуживание ЛВС и коммуникационных систем,
сопровождение системных программных средств вычислительных ресурсов,
инструментального и прикладного программного обеспечения ГБУЗ
«МИАЦ».
35
4. Предоставление доступа к сетевым ресурсам ЛВС и прав доступа к
функциям прикладных программных средств.
5. Выполнение администрирования ЛВС ГБУЗ «МИАЦ».
6. Планирование обслуживания и выполнение ремонта ЛВС ГБУЗ
«МИАЦ».
7. Оказание методической помощи, информационно-консультационной
помощи пользователям по вопросам, которые входят в компетенцию ОАСИ,
сотрудникам ГБУЗ «МИАЦ», ЛПУ РО, МЗ РО.
8. Обеспечение поддержки установленного режима информационной
безопасности, защиты конфиденциальной информации, информации в
электронном виде от НСД, искажения и утери ее при передаче, хранении и
обработке с использованием ЛВС.
Сценарий работы ОАСИ ГБУЗ «МИАЦ».
Работа отдела в большинстве случаев состоит из устранения
возникших неисправностей, в данный момент составляет до 95% всех
выполняемых работ.
Процесс работы отдела начинается с возникновением проблемной
ситуации, после подачи сотрудником какого-либо отдела ГБУЗ «МИАЦ»
запроса в ОАСИ, фактически этот запрос и инициирует первый этап бизнес-
процессов в отделе.
С данного момента поступления в отдел запроса начинается работа
начальника отдела. В его обязанности входит распределение поручений
между сотрудниками по устранению неисправности. Затраченное время
начальником отдела по одной неисправности в среднем составляет 10-15
мин. На этом фаза инициации процесса устранения неисправности
заканчивается.
Следующий этап - это поиск неисправности, поскольку обратившийся
в отдел сотрудник столкнулся только с ее последствиями. На этом этапе к
работе подключаются инженеры и ведущие инженеры, которым было
36
поручено обработать заявку. Добравшись до места, инженер в первую
очередь анализирует ситуацию, сопоставляет с информацией в заявке, далее
приступает к проверке работоспособности сетевого оборудования, которое,
могло бы быть причиной неисправности. Определив неисправность, или же
сузив круг возможного оборудования, инженер приступает к выявлению
источника поломки, и как только источник будет найден, инициирует этап
поиска пути устранения.
Третий этап – это поиск пути устранения проблемы. Здесь инженеру
отдела необходимо определить причину возникновения проблемы, а затем
оценить возможности ее устранения.
Четвертый, последний этап – это устранение неисправности. Инженер
ОАСИ, сделав оценку своих возможностей, либо лично выполняет
устранение неисправности, либо производит передачу неисправного
устройства в руки специалистов, а далее сам заменяет неисправное
устройство на запасное.
Сценарий работы ОАСИ ГБУЗ «МИАЦ» показан на рисунке 5.
Поиск
причин
Сбой АС
Поиск
решений
Восстановление
работы АС
Поступление
запроса
Выбор
исполнителя
Передача на
исполнение
Анализ ситуации
Проверка
работоспособности
оборудования и ПО
Выявление источника
неисправности
Выявление причины
неисправности
Выбор способа
устранения
Устранение поломки своими
силами
Передача сторонним
специалистам и временная
замена
Рисунок 5 – Сценарий работы отдела администрирования сетевой
инфраструктуры при возникновении сбоев в работе АС ГБУЗ «МИАЦ»
37
Если оценивать сценарий с позиции временных затрат, то очевидно,
что наибольшее время требуется на устранение поломки (от 0,5 до 1 часа).
Повлиять на этот процесс не представляется возможным по различным
причинам: от элементарной проблемы входа в сеть, до удаленного
размещения склада с запасными устройствами от места выявления поломки.
Переходим к построению формализованной модели работы ОАСИ, для
того, чтобы выявить узкие места в его работе и сформулировать проблему,
которую необходимо решить в процессе работы.
По данным, полученным при исследовании предметной области,
следует, что:
1. Общее время, которое требуется на выполнение рассматриваемых
этапов (поиск и устранение проблемы) составляет от 45 до 70 мин. по каждой
неисправности.
2. За час в ОАСИ поступает 5 - 7 обращений, в среднем три из которых,
являются поломками или сбоями вычислительной сети, требующими
анализа.
3. Критичной считается задержка устранения неисправности на 1 час.
Работу инженера отдела на этапах поиска, анализа неисправности и
способов ее устранения, можно представить как систему массового
обслуживания, есть заявка, требующая времени обслуживания, есть
четырехканальная система (над неисправностью трудится системный
администратор и три техника), обслуживающих заявки в разные промежутки
времени. Ограничений по длине очереди нет, однако, имеется ограничение
по максимальному времени ожидания заявки в очереди, поэтому будем
считать нашу систему массового обслуживания (СМО) многоканальной без
ограничения на длину очереди заявок.
Исходные данные для этой модели сведем в таблицу 2.
38
Таблица 2 – Характеристики математической модели
Свойство
Параметр модели
Обозначение
Значение
Над проблемой трудятся четыре
сотрудника отдела сопровождения
АС
Количество
обслуживающих каналов
m
4
В среднем на выполнение тратится
(45+70)/2=57,5 минут
Время обслуживания
x
57,5 мин.
В среднем три заявки в час требуют
внимания сотрудников Отдела
администрирования сетевой
инфраструктуры
Интенсивность
поступления запросов
λ
0,05
заявки/мин.
Задержка в обработке заявки более
чем на 1 час считается критичной
Ограничение на время
ожидания в очередь
w
max
60 мин.
Для выявления узких мест в работе сотрудников ОАСИ, выполним
исследование характеристик данной системы. Данные расчетов внесем в
таблицу 3.
Таблица 3 – Расчет характеристик модели
Свойство
Параметр модели
Формула
Значение
Количество заявок, которое
способен обработать в минуту
один сотрудник
Интенсивность
обслуживания
1
x
0,017
Доля рабочего времени,
затрачиваемая сотрудниками на
обработку заявок
Нагрузка на систему
m
0,72
Заявок не поступает, сотрудники
не заняты работой
Вероятность простоя
4,5%
В ожидании обработки
находится некоторое число
заявок
Средняя длина
очереди
1,17
За минуту полностью проходит
обработку некоторое количество
заявок
Пропускная
способность
S
0,048
заявки/мин.
2,93 заявки/час
Заявка ожидает обработки
некоторый отрезок времени
Среднее время
ожидания в очереди
w
q
23,5 мин.
В среднем с Отделом
администрирования сетевой
инфраструктуры общается
некоторое количество
сотрудников
Среднее количество
заявок в системе
k q S
4,05
P0
0
m 1
i
m ( )
i
i
m ( )
m
m 1 ( )
1
q
m ( )
m
m 1 ( )
2
P0
39
Подведем итоги моделирования:
1. Практически постоянно сотрудники ОАСИ заняты работой (4,5%
вероятность простоя) – это хорошо;
2. За 1 час сотрудники ОАСИ обрабатывают в основном все заявки
(2,93) – в реальных условиях это очень неплохой показатель.
3. Среднее время простоя заявки составляет 23,5 мин. ожидания
обработки, это примерно в 3 раза меньше установленной нормы, что также
отличный показатель.
Отсутствие большой загруженности ОАСИ – показатель отличной
работы данной инфраструктуры.
Таким образом, данное математическое моделирование не показало
никаких результатов в выявлении четких проблем. Однако, полученные
показатели можно использовать при оценке экономических показателей
системы массового обслуживания.
Поскольку известны вероятностные показатели системы, которая
моделирует анализируемую предметную область, можно посчитать ее
экономические показатели [31]:
1. Затраты, связанные с эксплуатацией данной системы (работой
четырех сотрудников ОАСИ).
2. Убытки, связанные с простаиванием заявки в системе (в очереди, на
обслуживании).
Анализ и оценка данных параметров позволит понять, насколько
эффективно работают сотрудники ОАСИ, и целесообразно ли их содержание
в настоящем количестве.
Для проведения расчета показателей сведем все исходные данные в
таблицу 4.
Для последнего в таблице показателя является характерной следующая
зависимость – в 90% случаев, в отдел поступают заявки, которые несут
убытки min значения и только в 10% - максимальное значение. Поэтому, при
40
расчете будем использовать средневзвешенные значения для данного
показателя.
Таблица 4 – Исходные данные для расчета экономических показателей
Показатель
Обозначение
Значение
Интервал оценки параметров
T
1 час
Затраты, связанные с работой одного сотрудника в течение часа
(час рабочего времени + амортизация используемого оборудования)
C
раб
250 рублей
Затраты, связанные с простоем одного сотрудника в течение часа
(час рабочего времени)
C
пр
210 рублей
Убытки, связанные с пребыванием одной заявки в системе (в очереди и на
обслуживании)
(min значение – удельная прибыль от работы одного сотрудника, max
значение – убытки от остановки производственных узлов из-за крупных
сбоев)
C
у
min = 150
рублей.
max ≈ 5000
рублей
Выполним расчет экономических показателей данной системы (см.
таблицу 5). Для данного расчета будут использованы показатели системы
массового обслуживания.
Параметр
Формула
Значение
Затраты, связанные с эксплуатацией системы (работой
четырех сотрудников Отдела администрирования
сетевой инфраструктуры) в час
955 рублей
Убытки, связанные с пребыванием заявки в системе (в
очереди и на обслуживании)
2569 рублей
При переводе полученных нами значений на месячный интервал из
расчета сто шестьдесят рабочих часов в месяц, мы получим:
1. Затраты, связанные с эксплуатацией системы = 152800 руб.
2 Убытки, связанные с пребыванием заявки в системе 411000 руб.
Отсюда можно сделать вывод, что даже при отличных, на первый
взгляд показателях данной математической модели, экономические
характеристики работы отдела требуют улучшения.
41
2.3. Анализ программного обеспечения ЛВС, применяемого в
учреждении
Для обеспечения функционирования ЛВС ГБУЗ «МИАЦ» автономного
округа Югра применяются следующее программное обеспечение:
Microsoft Windows 2008 Server R2 Enterprise – серверная
операционная система;
Windows 7 SP1 Professional 64-bit – клиентская операционная
система;
Kaspersky Anti-Virus 2017 – антивирусная программа;
Radmin 3 – средство удаленного администрирования.
Microsoft Windows 2008 Server R2 Enterprise.
Версия ОС Windows Server 2008 R2 Enterprise применяется для таких
серверов, которым крайне необходима повышенная степень надежности,
длительное бесперебойное функционирование, безопасность хранимых
данных. Мощная платформа, обеспечивающая поддержку самых больших
нагрузок и важных системных процессов. Данная версия имеет улучшенную
намного управляемость и расширенные возможности встроенной
виртуализации. Применяется для обеспечения защиты персональных данных,
которые хранятся на серверах, и защиты конфиденциальной информации,
находящейся в сетях организаций. Позволяет всецело реализовать работу
программной среды для обмена информацией, для обслуживания
заказчиков, для приложений и баз данных.
Windows 7 SP1 Professional 64-bit.
Windows 7 Professional – данная ОС сочетает в себе все необходимые
функции для ведения бизнеса с развлекательными функциями от версии
Windows 7 Home. В ней можно запускать большое количество рабочих
программ под Windows XP непосредственно в ОС Windows 7, либо с
помощью режима «Windows XP», а также без усилий восстанавливать
данные с помощью возможностей автоматического резервного копирования