Процесс разработки и создания корпоративной информационной сети на базе Филиала АО "Корпорация KUAT"

Размещено на http://www.allbest.ru/

АНОТАЦИЯ

В данном дипломном проекте рассматривается процесс разработки и создания корпоративной информационной сети на базе Филиала АО «Корпорация KUAT».

В первой части производится обследование организации: сферы ее деятельности, структуры, штатного расписания и потребностей в автоматизации того или иного процесса.

В ходе работы рассматриваются теоретические основы построения локальных сетей класса D и E, их типы и топологии, современные материалы и оборудование, применяемое для этих целей; тенденции развития отрасли, ограничения, накладываемые физической средой передачи данных.

Также проведено технико-экономическое обоснование данного проекта и при помощи достоверных цифр доказана высокая экономическая эффективность данного проекта.

Затронуты вопросы охраны труда с учетом специфики деятельности организации.

ОГЛАВЛЕНИЕ

ВВЕДЕНИЕ

1. ЦЕЛИ ПРОЕКТА

1.1 АКТУАЛЬНОСТЬ ВЫБРАННОЙ ТЕМЫ

1.2 ЦЕЛЬ

1.3 ЦЕЛИ И ЗАДАЧИ ПРОЕКТА

2. РЕЗУЛЬТАТЫ ОБСЛЕДОВАНИЯ ЛВС ОРГАНИЗАЦИИ

2.1 ИССЛЕДОВАНИЕ ПРЕДМЕТНОЙ ОБЛАСТИ

2.2 АНАЛИЗ СУЩЕСТВОВАВШЕЙ ЛВС И СРЕДСТВ СВЯЗИ В ОРГАНИЗАЦИИ

2.3 ФОРМУЛИРОВКА ЗАДАЧИ

3. ОБЗОР ПРИНЦИПОВ ПОСТРОЕНИЯ СЕТЕЙ

3.1 Всемирная тенденция к объединению компьютеров

3.2 Понятие «локальная вычислительная сеть

3.3 Типы сетей

3.4 Физическая среда передачи данных в локальных сетях

3.5 Типы ЛВС, их топология

3.6 Виртуальные локальные сети

3.7 Структурированная кабельная система

3.8 Корпоративная информационная сеть

4. ТЕЛЕКОММУНИКАЦИОННОЕ ОБОРУДОВАНИЕ И КОМПЬЮТЕРЫ ПРЕДПРИЯТИЯ

4.1 КЛАССИФИКАЦИЯ АВТОМАТИЗИРОВАННЫХ ИНФОРМАЦИОННЫХ СИСТЕМ

4.2 ВЫБОР АППАРАТНОЙ ПЛАТФОРМЫ И ОПЕРАЦИОННОЙ СРЕДЫ СЕРВЕРОВ

4.3 ВЫБОР АППАРАТНОЙ ПЛАТФОРМЫ И ПРОГРАММНОЙ СРЕДЫ РАБОЧИХ СТАНЦИЙ

4.4 ПРОБЛЕМЫ И ЭФФЕКТЫ ОТ ВНЕДРЕНИЯ АВТОМАТИЗИРОВАННЫХ ИНФОРМАЦИОННЫХ СИСТЕМ

5. РАЗРАБОТКА КОРПОРАТИВНОЙ ИНФОРМАЦИОННОЙ СЕТИ НА ОСНОВЕ АНАЛИЗА СОВРЕМЕННЫХ ИНФОРМАЦИОННЫХ ТЕХНОЛОГИЙ

5.1 ПРОЕКТИРОВАНИЕ ЛОГИЧЕСКОЙ СТРУКТУРЫ КИС

5.2 ПАССИВНОЕ ОБОРУДОВАНИЕ ДЛЯ ПОСТРОЕНИЯ КИС

5.3 АКТИВНОЕ ОБОРУДОВАНИЕ КИС

5.4 ТРЕБОВАНИЯ К ПОМЕЩЕНИЯМ С ОБОРУДОВАНИЕМ ИТ

5.5 ПРОГРАММНОЕ ОБЕСПЕЧЕНИЕ КИС

5.6 MICROSOFT EXCHANGE

5.7 ЗАЩИТА ИНФОРМАЦИИ

6. ЭКОНОМИЧЕСКАЯ ЧАСТЬ

6.1 РАСЧЁТ ЗАТРАТ НА РАЗРАБОТКУ И ВНЕДРЕНИЕ

6.2 РАСЧЁТ ЭКСПЛУАТАЦИОННЫХ РАСХОДОВ

6.3 РАСЧЁТ ЭКОНОМИЧЕСКОЙ ЭФФЕКТИВНОСТИ

7. ОХРАНА ТРУДА

7.1 ОБЩИЕ ПОЛОЖЕНИЯ

7.2 ОБЩИЕ СВЕДЕНИЯ О ТЕХНОЛОГИЧЕСКОМ ПРОЦЕССЕ И ПРОИЗВОДСТВЕННОМ ОБОРУДОВАНИИ И СВЯЗАННЫЕ С НИМ ОПАСНЫЕ, И ВРЕДНЫЕ ФАКТОРЫ

7.4 БЕЗОПАСНАЯ ОРГАНИЗАЦИЯ И СОДЕРЖАНИЕ РАБОЧЕГО МЕСТА

7.5 ПРОТИВОПОЖАРНАЯ БЕЗОПАСНОСТЬ

7.6 САНИТАРНЫЕ НОРМЫ И ТРЕБОВАНИЯ ЭРГОНОМИКИ, ДОВРАЧЕБНАЯ И ВРАЧЕБНАЯ ПОМОЩЬ

ЗАКЛЮЧЕНИЕ

ЛИТЕРАТУРА

ПРИЛОЖЕНИЯ

ВВЕДЕНИЕ

Одной из актуальных проблем современности является поиск эффективных способов организации сбора, накопления, передачи и обработки информации. От того, насколько полное представление будут иметь о предметной области специалисты, зависит конечный результат работы, как отдельного работника, так и коллектива в целом.

В последние десятилетия развитие в области информационных технологий вызвало резкий рост требований пользователей к вычислительной технике. Им стало недостаточно собственных компьютеров, и нужна была возможность обмена данными с другими близко расположенными компьютерами.

Возникла необходимость в создании и развитии сетей для соединения компьютеров и обмена информацией между ними. Таким образом, вычислительные сети явились результатом эволюции компьютерных технологий. Они стали представлять собой совокупность компьютеров, соединенных линиями связи. Линии связи образованы кабелями, сетевыми адаптерами и другими коммуникационными устройствами. При этом всё сетевое оборудование работает под управлением системного и прикладного программного обеспечения.

Основная цель сети является - обеспечить пользователям сети потенциальную возможность совместного использования ресурсов всех компьютеров.

Использование вычислительных сетей дает предприятию следующие возможности: разделение дорогостоящих ресурсов, совершенствование коммуникаций, улучшение доступа к информации, быстрое и качественное принятие решений, свобода в территориальном размещении компьютеров.

Все вышеперечисленные возможности могут являться результатом повышения эффективности работы предприятия, которые, например, могут выражаться в увеличении прибыли предприятия. Т.е. если благодаря компьютеризации снизились затраты на производство уже существующего продукта, сократились сроки разработки новой модели или ускорилось обслуживание заказов потребителей - это показывает необходимость и эффективность использования вычислительных сетей.

Корпоративная сеть - это сложная система, включающая тысячи самых разнообразных компонентов: компьютеры разных типов, начиная с настольных и заканчивая мейнфремами, системное и прикладное программное обеспечение, сетевые адаптеры, концентраторы, коммутаторы и маршрутизаторы, кабельную систему. Основная задача системных интеграторов и администраторов состоит в том, чтобы эта громоздкая и весьма дорогостоящая система как можно лучше справлялась с обработкой потоков информации, циркулирующих между сотрудниками предприятия, и позволяла принимать им своевременные и рациональные решения, обеспечивающие выживание предприятия в жесткой конкурентной борьбе. А так как жизнь не стоит на месте, то и содержание корпоративной информации, интенсивность ее потоков и способы ее обработки постоянно меняются. Последний пример резкого изменения технологии автоматизированной обработки корпоративной информации у всех на виду - он связан с беспрецедентным ростом популярности Internet в последние годы.

Изменения, причиной которых стал Internet, многогранны. Гипертекстовая служба WWW изменила способ представления информации человеку, собрав на своих страницах все популярные ее виды - текст, графику и звук. Транспорт Internet - недорогой и доступный практически всем предприятиям (а через телефонные сети и одиночным пользователям) - существенно облегчил задачу построения территориальной корпоративной сети, одновременно выдвинув на первый план задачу защиты корпоративных данных при передаче их через в высшей степени общедоступную публичную сеть с многомиллионным "населением". Стек TCP/IP сразу же вышел на первое место, потеснив прежних лидеров локальных сетей IPX и NetBIOS, а в территориальных сетях - Х.25.

Популярность Internet оказывает на корпоративные сети не только техническое и технологическое влияние. Так как Internet постепенно становится общемировой сетью интерактивного взаимодействия людей, то Internet начинает все больше и больше использоваться не только для распространения информации, в том числе и рекламной, но и для осуществления самих деловых операций - покупки товаров и услуг, перемещения финансовых активов и т.п. Это в корне меняет для многих предприятий саму канву ведения бизнеса, так как появляются миллионы потенциальных покупателей, которых нужно снабжать рекламной информацией, тысячи интересующихся продукцией клиентов, которым нужно предоставлять дополнительную информацию и вступать в активный диалог через Internet, и, наконец, сотни покупателей, с которыми нужно совершать электронные сделки. Сюда нужно добавить и обмен информацией с предприятиями-соисполнителями или партнерами по бизнесу. Изменения схемы ведения бизнеса меняют и требования, предъявляемые к корпоративной сети. Интенсивное обращение к Web-сайтам внешних организаций и других подразделений предприятия резко повысило долю внешнего трафика и, соответственно, повысило нагрузку на пограничные маршрутизаторы и межсетевые экраны (firewalls) корпоративной сети. Другим примером влияния Internet на бизнес - процессы может служить необходимость аутентификации и авторизации огромного числа клиентов, обращающихся за информацией на серверы предприятия извне. Старые способы, основанные на заведении учетной информации на каждого пользователя в базе данных сети и выдаче ему индивидуального пароля, здесь уже не годятся - ни администраторы, ни серверы аутентификации сети с таким объемом работ не справятся. Поэтому появляются новые методы проверки легальности пользователей, заимствованные из практики организаций, имеющих дело с большими потоками клиентов - магазинов, выставок и т.п. Влияние Internet на корпоративную сеть - это только один, хотя и яркий, пример постоянных изменений, которые претерпевает технология автоматизированной обработки информации на современном предприятии, желающем не отстать от конкурентов. Постоянно появляются технические, технологические и организационные новинки, которые необходимо использовать в корпоративной сети для поддержания ее в состоянии, соответствующем требованиям времени. Без внесения изменений корпоративная сеть быстро морально устареет и не сможет работать так, чтобы предприятие смогло успешно выдерживать жесткую конкурентную борьбу на мировом рынке. Как правило, срок морального старения продуктов и решений в области информационных технологий находится в районе 3 - 5 лет.

Как же нужно поступать, чтобы предприятию не нужно было бы полностью перестраивать свою корпоративную сеть каждые 3 - 5 лет, что, безусловно, связано с огромными расходами? Ответ простой - нужно постоянно следить за основными тенденциями развития мира сетевых и информационных технологий и постоянно вносить в сеть (в программы, сервисы, аппаратуру) такие изменения, которые позволили бы сети плавно отрабатывать каждый резкий поворот. То есть нужно правильно видеть стратегическое направление развития собственной корпоративной сети, постоянно корректировать его с направлением развития всего сетевого мира и тогда меньше шансов завести корпоративную сеть в такой тупик, откуда нет иного выхода, кроме полной перестройки сети.

В данном проекте производится работа по разработке и практическому внедрению проекта корпоративной компьютерной информационной сети АО «Корпорация KUAT», с головным офисом в городе Алматы и филиалами в городах Алматы, Астана, Уральск и Атырау (все филиалы имеют удаленные офисы в пределах города), данное предприятие занимается строительством крупных жилых и административных комплексов и имеет распределенную филиальную сеть в Республике Казахстан. Для этого будет использована физическая среда коммуникации, построенная на технологиях Fast Ethernet, Gigabit Ethernet, Frame Relay. Для обеспечения связи между удалёнными офисами, будет использоваться программное обеспечение электронной почты и коллективной работы Microsoft Exchange.

1.1 Актуальность выбранной темы

Стратегическое планирование сети состоит в нахождении компромисса между потребностями предприятия в автоматизированной обработке информации, его финансовыми возможностями и возможностями сетевых и информационных технологий сегодня и в ближайшем будущем.

Этим обстоятельством определяется актуальность избранной для дипломного проекта темы. Актуальность выбора данной темы состоит в том, что разработка и создание корпоративной информационной сети предприятия обусловлена тенденцией полной автоматизации процессов передачи информации внутри предприятия, возросшим объемом обрабатываемой информации и увеличением требований к степени надежности и защищенности корпоративной информационной сети.

Развитая информационная и телекоммуникационная инфраструктура предприятия способствует более быстрому принятию решений, за счет высокой скорости передачи информации; сокращению трудозатрат на сбор и обработку информации, что, в конечном счете, делает предприятие более конкурентоспособным и прибыльным в условиях рыночных отношений.

1.2 Цель

Целью дипломного проекта является: разработка и создание компьютерной информационной сети Филиала АО «Корпорация KUAT» в г. Астана.

Руководствуясь целью проекта, мною был отобран материал для исследований данной проблемы. Материалом исследований послужили: материалы обследования автоматизированной системы управления предприятия, его структуры и функций, используемого программного и аппаратного обеспечения; литература и периодические издания по информационным технологиям.

1.3 Краткое описание разделов, включенных в дипломный проект

Раздел «Проектная часть» содержит описание ЛВС, описание структуры и типов сетей.

Раздел «Телекоммуникационное оборудование и компьютеры предприятия» содержит краткую характеристику аппаратной платформы и программной среды рабочих станций.

В разделе «Разработка корпоративной информационной сети на основе анализа современных информационных технологий» дипломного проекта содержится: описание требований к техническому обеспечению, инструкцию по использованию активного и пассивного оборудования.

Раздел «Экономическая часть» содержит расчеты затрат на разработку и внедрение.

Раздел «Охрана труда» содержит общие принципы и законодательство по технике безопасности, охране труда, описание мер по противопожарной безопасности при работе на персональном компьютере.

2. ПОСТАНОВОЧНАЯ ЧАСТЬ

2.1 Исследование предметной области

Основное направление деятельности организации - проектирование и строительство многофункциональных жилых и административных комплексов, зданий; с дальнейшим эксплуатационным сопровождением.

В АО «Корпорация KUAT» входят отдельные подразделения различных направлений деятельности в строительной индустрии, основное управление осуществляет Центральный управленческий аппарат (ЦАУ) с офисом в г. Алматы. Корпорация имеет собственные производственные мощности, автобазы, промышленные базы в г. Алматы, Астана, Уральск и Актау. Общая структура связей подразделений АО «Корпорация KUAT» представлена в приложении А, структура и схема управления АО в приложении Б.

Рассмотрим структуру Филиала в г. Астана:

Организацию возглавляет Управляющий филиалом, у которого в непосредственном подчинении находятся: главный инженер, заместитель по производственным вопросам, заместитель по общим вопросам, заместитель по коммерческим вопросам и заместитель по финансово-экономическим вопросам, в подчинении у которых находятся все отделы и подразделения филиала соответственно направлению их деятельности.

В структуру Филиала АО «Корпорация KUAT» в г. Астана входят следующие подразделения и отделы:

Служба главного инженера

- ПТО - производственно-технический отдел, занимающийся подготовкой технической документации и контролем за исполнением объема работ;

- СДО - сметно-договорной отдел занимается заключением договор и подготовкой смет по объемам строительства:

- УМР - управления механизированных работ, в функции которого входит обеспечение производства средствами механизации труда;

- ОГМ - отдел главного механика обеспечивает обслуживание и ремонт транспортных средств, кранов и др.;

- ОГЭ - отдел главного энергетика занимается обеспечением энергоснабжения всех подразделений филиала;

- ООТиТБ - отдел охраны труда и техники безопасности;

- ОТиЗП - отдел труда и заработной платы занимается расчетом выполненных работ и трудозатрат;

- УМиТ - управление механизации и транспорта, обеспечивает подразделения организации транспортными средствами и строительными механизмами и занимается их ремонтом и обслуживанием.

Служба заместителя по производственным вопросам

- СМУ 1

- СМУ 2

- СМУ 3

- СМУ 4

- КЭУ - коммунально-эксплуатационное управление обеспечивает эксплуатацию зданий и сооружений филиала, построенных жилых комплексов, благоустройством и уборкой прилегающих территорий;

Служба заместителя по общим вопросам

- ОК - отдел кадров - формирование кадрового состава филиала, разработка штатного расписания;

- Канцелярия - ведение документооборота в организации, обеспечение канцтоварами центрального офиса и подразделений;

- ОСР - отдел социального развития, занимается реализацией социальной программы Корпорации, обеспечением пособиями работников, жильем за счет работодателя и др.;

Служба заместителя по коммерческим вопросам:

- ОМТС - отдел материально-технического снабжения обеспечивает бесперебойное обеспечение производства филиала строительными материалами и инструментами;

- ОТО - отдел таможенного оформления занимается подготовкой документации для импортируемых товаров, их растомаживанием и др.;

Служба заместителя по финансово-экономическим вопросам

- ПЭО - планово-экономический отдел обеспечивает планирование бюджета филиала и контроль за его исполнением;

- бухгалтерия - проводит банковские платежи и расчеты по выставляемым счетам, учетом движения финансов, материальных и нематериальных активов организации и т.д.

Прямое подчинение Управляющему:

- Юридический отдел - осуществляет надзор над подразделениями по заключаемым договорам поставки и подряда, представляет интересы организации в судебных и юридических органах РК;

- Управление безопасности - занимается охраной объектов организации, контролем экономической и информационной безопасности;

- Отдел информационных технологий - разработка и техническая поддержка КИС, автоматизированной системы управления (АСУ), закупки программного и аппаратного обеспечения, их сопровождение и техническое обслуживание;

Кроме того, КИС используют Отдел продаж в г. Астана, Отдел маркетинга и рекламы в г. Астана, Филиал проектного института «KUAT-проект Астана», Филиал ТОО «KUAT Сантехмонтаж» в г. Астана, Филиал ТОО «KUAT ConVent».

Структуру организации, отделов, штатное расписание, положения об отделе и должностные инструкции утверждает, в соответствии объемами работ и нормативами, управляющий филиала после согласования с Председателем правления АО «Корпоация KUAT».

В настоящее время в Филиале АО «Корпорация KUAT» в г. Астана работает 5 648 человек, из них администрация и персонал, другие подразделения Корпорации, непосредственно использующие ресурсы КИС - 230 человек.

Отдел ИТ филиала находится в непосредственном подчинении у директора Департамента информационных технологий АО «Корпорация KUAT» и на месте руководствуется распоряжениями Управляющего филиала и Заместителя по финансово-экономическим вопросам.

Организационная структура Филиала АО «Корпорация KUAT» в г. Астана - в приложении В.

2.2 Анализ существовавшей ЛВС и средств связи в организации

локальный сеть корпоративный информационный

При обследовании существующей информационной инфраструктуры предприятия на 1 ноября было выявлено, что ЛВС построена с использованием топологии «дерево» и выполнена в основном с применением оборудования и материалов категории 5Е. Локальная вычислительная и телефонная сети разделены на отдельные сегменты, линии которых проложены по различным каналам с использованием кабеля Belden UTP cat. 5e, кабельного канала Decodact с сечением 25x25 мм, максимальная протяженность линий ЛВС составляет 35,7 м. Коммутационное оборудование установлено в разных точках здания, основное оборудование установлено в коммутационном шкафу Estap 20U. В качестве активного коммутационного оборудования используются коммутаторы LogyNet SG-9024A 24-port 100 Mb/s VLAN - 3 шт., Acorp HU24D 24-port 100 Mb/s - 1 шт. На рабочих местах пользователя оконечные точки смонтированы с использованием информационных розеток Dan-Chif cat. 5e., CHIP cat. 5.

Для обеспечения телефонной связи внутри офиса используется мини-АТС Panasonic KX-TD 1232RU, в конфигурации 8 городских и 32 внутренние линии, при этом в АТС заходит 4 городских линии, внутренние линии все задействованы и разведены по офису.

ЛВС логически разделена на 4 рабочие группы X, Y, Z, V, в соответствии с функциями отделов и направлениями их деятельности. Всего рабочих мест в ЛВС - 45. Установлен 1 сервер - сервер БД в конфигурации XEON 2.8/1 Gb RAM/Seagate 160 Gb SATAx2/LG CD-ROM/FDD. Выделенный сервер для управления работой ЛВС отсутствует. Для коллективного доступа к сети Интернет используется стандартная рабочая станция на рабочем месте системного администратора с параметрами Pentiun IV 3 GHz/1 Gb RAM/Seagate 120 Gb IDE/GeForce 5900 128 Mb/CD-ROM/FDD. Подключение к услугам сети Интернет организованно посредством ADSL-модема/маршрутизатора Atlantis WAN+4 port 100 Mb/s Lan+Tel через ГЦТ «Астанателеком» на скорости 512/128 kB/s.

В сети на рабочих местах пользователей используется оборудование стандартной конфигурации от Celeron 1.7/256 Mb RAM/40 Gb HDD/FDD/video, sb, lan int до Pentium IV 2.8/512 Mb RAM/80 Gb HDD/CD-ROM/FDD/video, sb, lan int.. На рабочих местах пользователей используется операционная система MS Windows XP SP1, стандартное офисное программное обеспечение (ПО), в архитектурно-проектной мастерской используются рабочие станции с параметрами Pentium IV 3 GHz/1 Gb RAM/Seagate 120 Gb IDE/GeForce 5900 128 Mb/CD-ROM/FDD и различное ПО для обработки графической информации.

Сервер БД работает под управлением сетевой ОС MS Windows 2000 Server SP3, используется СУБД Pervasive SQL и Система бухгалтерского учёта «Luka».

В связи с отсутствием выделенного сервера, централизованное управление и мониторинг сети отсутствует, все документы хранятся на локальных компьютерах пользователей.

Информационная безопасность сети обеспечивается от атак извне программой User Gate 2.8, выполняющей роль прокси-сервера, NAT-маршрутизатора и брандмауэра, аппаратным брандмауэром, встроенным в ADSL-модем/маршрутизатор Atlantis.

Защита от программ-вирусов организована на программном уровне посредством установки на РС антивирусного ПО Kaspersky Antivirus v. 4.9. Проводится постоянный мониторинг всех открываемых файлов и ежедневное сканирование жестких дисков в обеденный перерыв, обновление баз антивируса производится ежедневно 1 раз в день централизовано и локально с прокси-сервера.

Существовавшая ранее структура ЛВС, построенная по топологии «расширенная звезда», представлена на рисунке 1.

Как видим из описания и схемы сети, существующая на данный момент ЛВС не поддается дальнейшей модификации и расширению из-за ограничений по площади здания, вследствие применения материалов кат 5, рассчитанных на скорости передачи данных до 100 Mb/s, данную сеть нельзя будет перевести на работу со скоростью 1 Gb/s, узкие каналы не дают в ряде случаев провести дополнительные линии, существующая кабельная система не имеет четкой структуры, маркировки кабелей, розеток и планов. Офис фирмы переезжает в другое здание. Следовательно, необходимо произвести проектирование корпоративной информационной сети с учетом современных требований к скоростям передачи данных и надежности информационной инфраструктуры КИС.

Схематическое изображение «старой» ЛВС

Рисунок 1

2.3 Формулировка задачи

Исходя из данных, полученных при обследовании предметной области и, руководствуясь техническим заданием, были определены следующие основные задачи:

- определить круг, решаемых в организации задач, в целях оптимального выбора ПО для установки на рабочие станции и сервера организации;

- изучить установленное в организации программно-аппаратное обеспечение, структуру имеющейся локальной вычислительной сети (ЛВС) и телефонной сети, используемое в них оборудование;

- проанализировать работу СКС: графики загрузки ЛВС и мини-АТС;

- исследовать рынок производителей и поставщиков активного и пассивного оборудования для построения структурированных кабельных систем;

- изучить рынок офисных мини-АТС для оптимального выбора оборудования, исходя из настоящих потребностей организации, с возможностью дальнейшего масштабирования;

- выбрать сетевую архитектуру для компьютерной сети, метод доступа, топологию, тип кабельной системы; способ управления сетью; конфигурацию сетевого оборудования - количество серверов, коммутаторов и их технические характеристики; способ управления сетевыми ресурсами и пользователями сети; рассмотреть вопросы безопасности сети;

- произвести расчет затрат на создание КИС предприятия; анализ финансового состояния предприятия

- произвести монтаж СКС, монтаж и настройку активного сетевого оборудования, мини-АТС, серверов, установку ПО на сервера и рабочие станции, провести их предпусковое испытание;

- подготовить сводные таблицы размещения и подключений оборудования; маршрутизации информационных потоков в ЛВС и телефонной сети; схемы размещения коммутационных шкафов, серверов и рабочих мест в здании организации.

3. ПРОЕКТНАЯ ЧАСТЬ

3.1 Всемирная тенденция к объединению компьютеров

Всемирная тенденция к объединению компьютеров в сети обусловлена рядом важных причин, таких как ускорение передачи информационных сообщений, возможность быстрого обмена информацией между пользователями, получение и передача сообщений (факсов, E-Mail писем, электронных конференций и т.д.). Возможность мгновенного получения любой информации из любой точки земного шара, а так же обмен информацией между компьютерами разных компаний производителей работающих под разным программным обеспечением.

Зачастую возникает необходимость в разработке принципиального решения вопроса по организации ИВС (информационно-вычислительной сети) на базе уже существующего компьютерного парка и программного комплекса, отвечающей современным научно-техническим требованиям с учетом возрастающих потребностей и возможностью дальнейшего постепенного развития сети в связи с появлением новых технических и программных решений.

На текущем этапе развития объединения компьютеров сложилась ситуация, когда:

- в определенном замкнутом пространстве имеется большое количество компьютеров работающих отдельно от всех остальных компьютеров и не имеющих возможность гибко обмениваться с другими компьютерами информацией;

- невозможно создание общедоступной базы данных, накопление информации при существующих объемах и различных методах обработки и хранения информации;

- существующие ЛВС объединяют в себе небольшое количество компьютеров и работают только над конкретными и узкими задачами;

- накопленное программное и информационное обеспечение не используется в полном объеме и не имеет общего стандарта хранения данных.

При имеющейся возможности подключения к глобальным вычислительным сетям типа Internet необходимо осуществить подключение к информационному каналу не одной группы пользователей, а всех пользователей с помощью объединения в глобальные группы.

Для решения данной проблемы предложено создать единую информационную сеть (ЕИС) предприятия, иначе называемая корпоративная информационная сеть (КИС). КИС предприятия должна выполнять следующие функции:

1. Создание единого информационного пространства, способного охватить всех пользователей и предоставить им информацию созданную в разное время и в разном программном обеспечении для ее обработки, а также осуществлять распараллеливание и жесткий контроль данного процесса.

2. Повышение достоверности информации и надежности ее хранения путем создания устойчивой к сбоям и потери информации вычислительной системы, а также создание архивов данных, которые можно использовать в дальнейшем, но на текущий момент необходимости в них нет.

3. Обеспечения эффективной системы накопления, хранения и поиска технологической, технико-экономической и финансово-экономической информации по текущей работе и проделанной некоторое время назад (архивная информация) с помощью создания глобальной базы данных.

4. Поддерживать обработку документов и построение на базе этого действующей системы анализа, прогнозирования и оценки обстановки с целью принятия оптимального решения и выработки глобальных отчетов.

5. Обеспечивать прозрачный доступ к информации авторизованному пользователю в соответствии с его правами и привилегиями.

При проектировании корпоративной информационной сети организации необходимо было руководствоваться принципами системности, стандартизации, совместимости, развития и масштабируемости, надежности, защищенности и эффективности.

Принцип системности подразумевает, что при проектировании и создании КИС должна поддерживаться ее целостность, путем создания надежных каналов связи между подсистемами.

Принцип стандартизации предусматривает использование типового оборудования и материалов, соответствующих международным стандартам ISO, FCC, Госстандартом Республики Казахстан.

Принцип совместимости, напрямую связанных с принципом стандартизации, обеспечивает совместимость оборудования, интерфейсов и протоколов передачи данных в масштабах организации и глобальной сети.

Принцип развития (масштабируемости) или открытости КИС заключается в том, что еще на этапе проектирования КИС должна создаваться, как открытая система, допускающая пополнение, совершенствование и обновление подсистем и компонентов, подключение других систем. Развитие системы будет осуществляться путем пополнения ее новыми подсистемами и компонентами, модернизации действующих подсистем и компонентов, обновления, используемых средств вычислительной техники, более совершенными.

Принцип надежности заключается в дублировании важных подсистем и компонентов в целях обеспечения бесперебойной работы КИС, создания запаса материалов и оборудования для оперативного ремонта и замены оборудования.

Принцип защищенности КИС подразумевает применение при построении КИС программно-апаратных средств и организационных методов, исключающих несанкционированных доступ к оборудованию и съем информации с КИС внешними и внутренними, не имеющими специального допуска, объектами и субъектами.

Принцип эффективности заключается в достижении рационального соотношения между затратами на проектирование и создания КИС и целевыми эффектами, полученными в результате практической реализации и эксплуатации КИС. Экономическая сущность создания и реализации заключается в обеспечении эффективного и оперативного обмена информацией между подразделениями организации для решения производственных и финансово-экономических вопросов, выражающаяся в снижении расходов на телефонную связь и почтовые отправления.

3.2 Понятие «локальная вычислительная сеть»

Под ЛВС понимают совместное подключение нескольких отдельных компьютерных рабочих мест (станций) к единому каналу передачи данных. Самая простая сеть состоит как минимум из двух компьютеров, соединенных друг с другом кабелем. Это позволяет им использовать данные совместно. Все сети (независимо от сложности) основываются именно на этом простом принципе.

Рождение компьютерных сетей было вызвано практической потребностью - иметь возможность для совместного использования данных.

Понятие локальная вычислительная сеть - ЛВС (англ. LAN - Local Area Network) относится к географически ограниченным (территориально или производственно) аппаратно-программным реализациям, в которых несколько компьютерных систем связанны друг с другом с помощью соответствующих средств коммуникаций. Благодаря такому соединению пользователь может взаимодействовать с другими рабочими станциями, подключенными к этой ЛВС.

Другими словами, ЛВС называют группу связанных друг с другом компьютеров, расположенную в некоторой ограниченной области. Размеры ЛВС могут значительно различаться.

Локальная сеть может состоять из двух рабочих станций, расположенных в одной комнате, либо из нескольких сотен рабочих станций, разбросанных по разным этажам административного здания, а также по нескольким зданиям района.

Локальные вычислительные сети отличаются от других сетей тем, что они обычно ограничены умеренной географической областью (одна комната, одно здание, один район).

В производственной практике ЛВС играют очень большую роль. Посредством ЛВС в систему объединяются персональные компьютеры, расположенные на многих удаленных рабочих местах, которые используют совместно оборудование, программные средства и информацию.

Подавляющая часть компьютеров мира объединена в ту или иную сеть. Опыт эксплуатации сетей показывает, что около 80% всей пересылаемой по сети информации замыкается в рамках одного офиса.

Все ЛВС работают в одном стандарте, принятом для компьютерных сетей - в стандарте OSI- OpenSystemInterconnection.

Взаимодействие открытых систем (OSI)

Для того чтобы взаимодействовать, люди используют общий язык. Если они не могут разговаривать друг с другом непосредственно, они применяют соответствующие вспомогательные средства для передачи сообщений.

Для того чтобы привести в движение процесс передачи данных, использовали машины с одинаковым кодированием данных и связанные одна с другой. Для единого представления данных в линиях связи, по которым передается информация, сформирована Международная организация по стандартизации (англ, ISO- International Standarts Organization).

Стандарт ISO предназначен для разработки модели международного коммуникационного протокола, в рамках которой можно разрабатывать международные стандарты.

Международная организация по стандартизации (ISO) разработала базовую модель взаимодействия открытых систем OSI. Эта модель является международным стандартом для передачи данных.

Модель содержит семь отдельных уровней:

Уровень 1: физический - битовые протоколы передачи информации;

Уровень 2: канальный - формирование кадров, управление доступом к среде;

Уровень 3: сетевой - маршрутизация, управление потоками данных;

Уровень 4: транспортный - обеспечение взаимодействия удаленных процессов;

Уровень 5: сеансовый - поддержка диалога между удаленными процессами;

Уровень 6: представительский - интерпретация передаваемых данных;

Уровень 7: прикладной - пользовательское управление данными.

Основная идея этой модели заключается в том, что каждому уровню отводится конкретная роль, в том числе и транспортной среде. Благодаря этому общая задача передачи данных расчленяется на отдельные легко обозримые задачи.

Необходимые соглашения для связи одного уровня выше- и нижерасположенными называют протоколом.

Так как пользователи нуждаются в эффективном управлении, система вычислительной сети представляется как комплексное строение, которое координирует взаимодействие задач пользователей.

Учитывая вышеизложенное можно вывести следующую уровневую модель с административными функциями, выполняющимся в пользовательском прикладном уровне.

Отдельные уровни базовой модели проходят в направлении вниз от источника данных (от уровня 7 к уровню 1) и в направлении вверх от приемника данных (от уровня 1 к уровню 7). Пользовательские данные передаются в нижерасположенный уровень вместе со специфическим для уровня заголовком до тех пор, пока не будет достигнут последний уровень.

На приемной стороне поступающие данные анализируются и, по мере надобности, передаются далее в вышерасположенный уровень, пока информация не будет передана в пользовательский прикладной уровень.

Уровень 1 - физический.

На физическом уровне определяются электрические, механические, функциональные и процедурные параметры для физической связи в системах. Физическая связь и неразрывная с ней эксплуатационная готовность являются основной функцией 1-го уровня, Стандарты физического уровня включают рекомендации V.24 МККТТ (ССIТТ), ЕIА RS232 и Х.21. Стандарт ISDN (IntegratedServicesDigitalNetwork) в будущем сыграет определяющую роль для функций передачи данных. В качестве среды передачи данных используют трехжильный медный провод (экранированная витая пара), коаксиальный кабель, оптоволоконный проводник и радиорелейную линию.

Уровень 2 - канальный.

Канальный уровень формирует из данных, передаваемых 1-м уровнем, так называемые "кадры" последовательности кадров. На этом уровне осуществляются управление доступом к передающей среде, используемой несколькими ЭВМ, синхронизация, обнаружение и исправление ошибок.

Уровень 3 - сетевой.

Сетевой уровень устанавливает связь в вычислительной сети между двумя абонентами. Соединение происходит благодаря функциям маршрутизации, которые требуют наличия сетевого адреса в пакете. Сетевой уровень должен также обеспечивать обработку ошибок, мультиплексирование, управление потоками данных. Самый известный стандарт, относящийся к этому уровню - рекомендация Х.25 МККТТ (для сетей общего пользования с коммутацией пакетов).

Уровень 4 -транспортный.

Транспортный уровень поддерживает непрерывную передачу данных между двумя взаимодействующими друг с другом пользовательскими процессами. Качество транспортировки, безошибочность передачи, независимость вычислительных сетей, сервис транспортировки из конца в конец, минимизация затрат и адресация связи гарантируют непрерывную и безошибочную передачу данных.

Уровень 5 - сеансовый.

Сеансовый уровень координирует прием, передачу и выдачу одного сеанса связи. Для координации необходимы контроль рабочих параметров, управление потоками данных промежуточных накопителей и диалоговый контроль, гарантирующий передачу, имеющихся в распоряжении данных. Кроме того, сеансовый уровень содержит дополнительно функции управления паролями, подсчета платы за пользование ресурсами сети, управления диалогом, синхронизации и отмены связи в сеансе передачи после сбоя вследствие ошибок в нижерасположенных уровнях.

Уровень 6 - представительский.

Уровень представления данных предназначен для интерпретации данных; а также подготовки данных для пользовательского прикладного уровня. На этом уровне происходит преобразование данных из кадров, используемых для передачи данных в экранный формат или формат для печатающих устройств оконечной системы.

Уровень 7 - прикладной.

В прикладном уровне необходимо предоставить в распоряжение пользователей уже переработанную информацию. С этим может справиться системное и пользовательское прикладное программное обеспечение.

3.3 Типы сетей

Существует несколько типов сетей: от двух соединенных компьютеров, до сетей, объединяющих офисы компании в разных городах.

Локальная сеть. Небольшая офисная сеть называется локальной (Local Area Network-- LAN). В нее соединяются компьютеры, которые находятся в пределах одного офиса или здания. Локальную сеть можно создать дома из специальных компонентов. Такая сеть получила название домашней сети (Home Area Network-- HAN).

Глобальная сеть. Локальные сети, находящиеся в разных местах, могут быть соединены с помощью высокоскоростных оптоволоконных, спутниковых или выделенных телефонных линий. Несколько соединенных таким образом локальных сетей формируют глобальную сеть (Wide Area Network-- WAN).

Internet. Наиболее заметной частью Internet является всемирная паутина (World Wide Web -- WWW). Любой пользователь Internet является пользователем огромной сети, независимо от типа подключения -- модем, локальная сеть и т.д. Internet действительно является сетью сетей, соединенных друг с другом с помощью протокола TCP/IP. Web-броузеры, FTP-клиенты (File Transfer Protocol) и программы чтения новостей наиболее распространенные способы использования Internet.

Intranet. В них используются те же браузеры и остальные программы, что и в Internet, и тот же протокол TCP/IP, однако при этом intranet является частью личной сети отдельной компании. Обычно intranet состоит из нескольких локальных сетей, которые соединены с остальными сетями компании, однако, в отличие от Internet, доступ к этой сети разрешен только работникам компании. Intranet можно назвать частной сетью Internet.

Extranet. Полностью не открытые сети intranet, доступ к которым разрешен покупателям и некоторым деловым партнерам, называются extranet. Как и для intranet, в них используются Web-броузеры и другое аналогичное программное обеспечение.

3.4 Физическая среда передачи данных в локальных сетях

3.4.1 Пассивное сетевое оборудование

Основа любой сети - это физическая среда передачи данных: провод, волоконно-оптический кабель, радиоканал и т.д. Используя передающую среду, узлы сети соединяются друг с другом, и образую топологию сети. Сама сеть и устройства, использующие ее, должны выполнять, по крайней мере, четыре функции:

1. Передача сигналов. Определяется, в каком виде должны быть представлены данные, чтобы их можно было передать в другие точки сети.

2. Разделение пропускной способности сети. Определяется, как распределять общую ширину полосы пропускания сети среди всех пользователей.

3. Упаковка данных в кадры. Определяется, как сообщение, подлежащее передаче, делится на блоки определенного размера.

4. Адресация. Определяется, как обеспечить передачу сообщения по назначению и без потерь.

Стандарты EIA/TIA-568B определяют горизонтальную кабельную систему как сетевую среду передачи данных, которая лежит между телекоммуникационной розеткой и горизонтальным кросс-соединением. Этот элемент включает сетевую среду передачи данных, проходящую по горизонтали, телекоммуникационную розетку или разъем, механические неразъемные соединения в монтажном шкафу и коммутационные шнуры или перемычки в монтажном шкафу. Другими словами, под термином горизонтальная кабельная система понимается сетевая среда передачи данных, лежащая в области от коммутационного шкафа до рабочей станции. Стандарты EIA/TIA-568B содержат спецификации, определяющие технические характеристики кабеля. Они требуют прокладки двух кабелей: одного для обычной телефонной связи и другого для передачи данных, причем каждый из них должен иметь свое выходное гнездо. Из этих двух кабелей для телефонной связи должен использоваться кабель UTP с четырьмя витыми парами. В спецификациях этих стандартов определены пять категорий кабеля: категория 1, категория 2, категория 3, категория 4 и категория 5. Из них только кабели категорий 3--5 признаются годными для использования.

При создании или развитии кабельной инфраструктуры сети связи корпорации, предприятия или офиса существует несколько альтернатив: расширенная категория 5 (5е) или категория 6 (экранированные или неэкранированные кабели), оптоволоконные кабели. Выбор кабельной инфраструктуры зависит от приложений, которые планируется использовать в данной сети, а следовательно, и от активного сетевого оборудования, которое будет в ней установлено. Необходимо также учитывать требования по безопасности, которые необходимо соблюдать на данном предприятии.

Современное сетевое оборудование работает обычно по стандартам 10BaseT/FL, 100BaseTX/FX, ATM25 до рабочего места и 1000Base TX/SX/LX/SLX, АТМ ОС-З/ОС-12 на магистрали корпоративной сети.

Если планируется передача 10-100 Мбит/с до рабочего места, то для таких приложений без дополнительных требований по безопасности достаточно использовать медный кабель типа "витая пара" категории 5, который учитывает также потенциал роста пропускной способности системы. Категория 5е необходима для поддержки перспективной сетевой аппаратуры АТМ 155 и 622 Мбит/с, а также Gigabit Ethernet 1000 Мбит/с.

Для обеспечения возможности передачи информационного потока со скоростью 1000 Мбит/с по электрическим трактам СКС категории 5 при разработке сетевых интерфейсов 1000 Base-T использован целый комплекс мероприятий, улучшающих характеристики кабелей.

Для передачи сигналов вместо двух пар задействуются все четыре пары одновременно, причем передача по каждой паре ведется сразу в двух направлениях. В состав приемопередатчиков введены дополнительные узлы минимизации определенных видов помеховых составляющих (устройства DSP в активном оборудовании учитывают Return Loss и PS NEXT). Использован специальный алгоритм синхронизации сетевых интерфейсов, применено пятиуровневое кодирование. Все эти мероприятия позволяют увеличить частоту передачи сигнала и уменьшить перекрестные шумовые наводки.

В настоящее время на рынке компонентов СКС предлагается ряд типов серийных горизонтальных кабелей, характеристики которых существенно превышают требования, необходимые для выполнения стандартов категории 5. Все они обеспечивают получение величины параметра ACR (разность между перекрестными наводками и затуханием) порядка 10 дБ на частотах примерно 150-200 МГц и даже более, то есть соответствуют характеристикам кабелей категории 6, часто с определенным запасом. Увеличение параметра ACR на кабелях категории 5 достигнуто за счет улучшения параметра NEXT (перекрестные помехи) на 10 дБ и более, а также лучших показателей затухания. При этом характеристики кабелей нормируются до частот порядка 350-550.

Сейчас чаще всего используется кабель категории 5е. Кабель категории 6 почти в два раза превышает стоимость кабеля категории 5е. То же можно сказать и о компонентах. Непопулярность 6-й категории объясняется также и тем, что поскольку стандарт на эту категорию по "витой паре" не принят, то какой бы кабель ни использовался при строительстве СКС, интегратор может сертифицировать систему только на категорию 5е. При этом существует опасность, что проложенная система категории 6 устареет быстрее, чем будет принята: ее и так уже теснит категория 7.

Для горизонтальной прокладки можно использовать кабели категории 7, значительно улучшающие характеристики системы. Можно применять и оптические кабели, которые гарантированно удовлетворят все будущие потребности организации в кабельной инфраструктуре, а также обеспечат безопасность системы. При этом, несмотря на то, что оптические кабели в два раза дороже "витой пары" категории 6, при прокладке между этажами или между зданиями в любом случае должна использоваться оптика.

К пассивному сетевому оборудованию, кроме кабеля, относятся соединительные патч-корды, информационные розетки, информационные коммутационные панели (патч-панели), кроссовые панели типа 110 и др.

Немаловажным фактором при построении локальной сети является приведение всех компонентов сети к общему знаменателю по категории оборудования. Для обеспечения оптимальной пропускной способности, определяемой современными стандартами, требуется, чтобы все компоненты локальной сети соответствовали стандарту категории 5e. В противном случае, если, допустим, используется кабель и информационные розетки категории 5e, а коммутационные панели категории 5, то вся транспортная система может рассматриваться как система класса D (категории 5). Почему? Всё объясняется тем, что патч-панель сертифицирована на более низкие скорости по стандарту категории 5, т.е. обеспечивает скорость передачи данных до 100 Мбит/с, в то время, как оборудование категория 5e, даёт возможность передавать данные на скорости до 1000 Мбит/с. В рассматриваемом случае, скорость передачи данных будет ограничена на физическом уровне коммутационной панели 100 Мбит/с.

В своем проекте мы применим пассивное оборудование категории 5e и 3 (магистральный телефонный кабель) СКС «EuroLAN»: кабель UTP, информационные розетки, коммутационные панели и другие материалы.

3.4.2 Активное сетевое оборудование

Для достижения максимальной производительности при использовании сетевых приложений, в настоящее время широко применяется высокоскоростной протокол Fast Ethernet 100 Mбит/c либо Gigabit Ethernet 1000 Mбит/c. Использование этих протоколов позволяет значительно ускорить получение необходимой информации с серверов, производить авторизацию пользователей в доменах, выполнять синхронизацию серверов, работать с сетевыми мультимедиа приложениями, проводить video-конференции и т.д. Как уже говорилось выше, для организации Fast Ethernet 100 Mбит/c и Gigabit Ethernet 1000 Mбит/c необходима кабельная система 5-й, 5е или 6-ой категории.

В настоящее время существуют такие типы активного сетового оборудования как:

1) сетевые адаптеры;

2) мосты;

3) повторители;

4) концентраторы;

5) коммутаторы;

6) маршрутизаторы.

Для нас представляют интерес пункты 1, 6, 7, т.к. мосты, повторители концентраторы в чистом виде сейчас не производятся. Также с развитием технологий стирается грань между коммутаторами и маршрутизаторами.

Исходя из этого, в пункте 4.3 мы рассмотрим оборудование для организации 10/100Mbt Fast Ethernet.

3.5 Типы ЛВС, их топология

Существует два типа компьютерных сетей: одноранговые сети и сети с выделенным сервером. Одноранговые сети не предусматривают выделение специальных компьютеров, организующих работу сети. Каждый пользователь, подключаясь к сети, выделяет в сеть какие-либо ресурсы (дисковое пространство, принтеры) и подключается к ресурсам, предоставленным в сеть другими пользователями.

Все пользователи самостоятельно решают, какие данные на своем компьютере сделать общедоступным по сети. На сегодняшний день одноранговые сети бесперспективны. Если к сети подключено более 10 пользователей, то одноранговая сеть, где компьютеры выступают в роли и клиентов, и серверов, может оказаться недостаточно производительной. Поэтому большинство сетей использует выделенные серверы. Выделенным называется такой сервер, который функционирует только как сервер (исключая функции клиента или рабочей станции). Они специально оптимизированы для быстрой обработки запросов от сетевых клиентов и для управления защитой файлов и каталогов. Сети на основе сервера стали промышленным стандартом. Сети с выделенным сервером, несмотря на сложность настройки и относительную дороговизну, позволяют осуществлять централизованное управление.

Существуют и комбинированные типы сетей, совмещающие лучшие качества одноранговых сетей и сетей на основе сервера.

Таблица 1 Сравнительная характеристика типов ЛВС

Параметры	Одноранговые сети	Сети на основе сервера
Размер	Не более 10 компьютеров	Ограничены аппаратным обеспечением сервера и сети
Защита	Вопросы защиты решаются каждым пользователем самостоятельно	Широкая и комплексная защита ресурсов и пользователей
Администрирование	Вопросами администрирования своего компьютера занимается каждый пользователь. Нет необходимости в отдельном администраторе;	Администрирование осуществляется централизованно. Необходим хотя бы один администратор с соответствующим уровнем знаний

В одноранговой сети все компьютеры равноправны, каждый компьютер может функционировать и как клиент, и как сервер.

Клиент - абонент сети, не отдающий своего ресурса в сеть, но имеющий доступ к ресурсам сети.

Сервер - абонент сети, отдающий в сеть свой ресурс, и имеющий или не имеющий доступа к ресурсам сети.

К преимуществам одноранговой компьютерной сети можно отнести следующие доводы:

- одноранговые сети относительно просты;

- одноранговые сети обычно дешевле сетей на основе сервера

- в одноранговой сети требования к производительности и к уровню защиты для сетевого программного обеспечения, как правило, ниже, чем в сетях с выделенным сервером

Чтобы установить одноранговую сеть, дополнительного программного обеспечения не требуется. Одноранговая сеть характеризуется рядом стандартных решений.

Существуют некоторые замечания относительно одноранговых сетей:

В типичной одноранговой сети системный администратор, контролирующий всю сеть, не выделяется.

В одноранговой сети каждый компьютер должен:

большую часть своих вычислительных ресурсов предоставлять локальному пользователю (сидящему за этим компьютером);

для поддержки доступа к ресурсам удаленного пользователя (обращающегося к серверу по сети) подключать дополнительные вычислительные ресурсы.

Централизованно управлять защитой в одноранговой сети очень сложно.

Пользователи должны обладать достаточным уровнем знаний, чтобы работать и как пользователи, и как администраторы своего компьютера.

Сеть на основе сервера - сеть, в которой имеется четкое разделение абонентов на клиентов и серверов, и в которой есть, хотя бы один выделенный сервер.