Проектирование локально-вычислительной сети "Комплексного центра социального обслуживания населения Харовского района"

Гибкость и масштабируемость построенной СКС. Возможность быстрого и легкого расширения системы, с минимальными затратами, без прокладки дополнительных кабельных линий.

Срок службы СКС не менее 10 лет.

Проектирование и монтаж СКС должно осуществятся по СНиП 11-01-95 лицами получивших в установленном порядке законодательством РФ лицензию на соответствующий вид деятельности. Проектная документация разрабатывается в соответствии с государственными нормами, стандартами и правилами.

Подразделение СКС на три подсистемы по стандарту ISO/IEC 11801:

магистральную подсистему комплекса зданий;

магистральную подсистему здания;

горизонтальную подсистему.

Горизонтальная (этажа) подсистема СКС включает горизонтально проложенные кабели, распределительные панели, коммутационные распределительные пункты, точки консолидации, телекоммуникационные разъемы.

Вертикальная (меж-этажная) подсистема СКС разводка магистральных линий кабеля по зданию. Чаще всего применяется для соединения горизонтальных подсистем [18].

Локально вычислительная сеть КЦСОН Харовского района будет выполняться прокладкой кабелей горизонтальной подсистемой СКС(приложения 1).

2.6 Администрирование и защита ЛВС

Администрирование ЛВС в организации «Комплексного центра социального обслуживания населения Харовского муниципального района» осуществляется администратором. Все основные настройки и контроль будут выполняться по сети централизованно, как в учетных записях пользователей на домене, так и программного обеспечения работающего посети. В некоторых случаях с помощью удаленного рабочего стола или выходом специалиста на место к пользователю.

Администратор будет мониторить состояние всей сети, серверов, баз данных, защиты и тп., а так же проводить необходимое обслуживание оборудования и сети, при необходимости восстанавливать, конфигурировать, настраивать.

Обеспечивать нужный уровень защиты данных, например таких как: защита персональных данных, защита от потери баз данных, контроль доступа в сети и к программам, несанкционированный доступ, доступ по помещениям, шифрование данных.

Физические сервера будут разбиты на логические.

На файловом сервере kraftwayexpressisp es12 будут развернуты службы: activedirectory домен, DHCP, DNS, сервер приложений (клиент - сервер АС Смета, Гарант аэро, пункт 2.4.4) ,файловые службы, службы политики сети и доступа. Более подробное их описание приведено в пунктах 2.4.7.

На сервере баз данных DellPowerEdge R510 будут развернуты службы: сервер приложений - АИС ЭСРН, файловые службы для служебных целей. Описание приведено в пунктах 2.4.7 и 2.4.8.

Отдельно выделенный прокси-сервер AcerVeriton N282G - для контроля доступа в сеть интернет. Описание в пунктах 2.4.7 и 2.4.8.

Согласно структурной сети (приложение 3) для подключения доступно 38 хостов и 6 для оборудования в серверной. Количество ip доступное для одной подсети составляет 254. Сеть не должна делиться на подсети все получившееся находиться в одной сети. Структура сети доменная, с разделёнными правами всех пользователей на группы. Доменная сеть дает важные преимущества сетевым пользователям и администраторам [19] указанные в пункте 2.4.7.

Защита ЛВС - комплекс мер защиты данных от несанкционированного доступа, различных атак и сбоев. Обеспечение защиты может быть как программное, так и аппаратное.

Правильно спроектированная и смонтированная ЛВС дает не только быструю качественную и долговечную работу, но и дополнительную защиту. Например от электромагнитных утечек передаваемых данных по сети. При не правильно проложенном кабеле, например идущим параллельно силовому кабелю могут теряться пакеты вызывая сбои сети или полностью ее сделать не рабочей, так же может быть электромагнитная наводка на силовой кабель и использоваться в виде антенны передающие наши данные. Пересечение с силовыми и другими малоточными сетями допускается под угол 90° или специальный кабель канал с делителем либо выдержанно расстояние между различными сетями. Перекручивание переломы загибы кабеля ЛВС не допускаются. При заделке кабеля желательно чтоб длина жил без оболочки не превышала 5мм. Данные требования и многие другие прописаны для монтажа в ГОСТ и СНиП.

Стоит учесть защиту данных от потерь при различных сбоях. Отключения электричества силовой сети для того чтобы не потерять данные и корректно завершить работу серверов и рабочих станций для защиты будут использоваться источники бесперебойного питания. Которые дадут дополнительное время работы для корректного закрытия программ и завершения работы или автоматически дадут команду при разряде на завершение работы.

Для бесперебойной работы серверного оборудования требуются определенные условия основные из них влажность и температура. Для их поддержания будет использоваться кондиционер.

Для защиты от несанкционированного доступа из внешнего мира сети интернет и защиты передаваемых данных через внешнюю сеть будет использоваться VipnetCoordinator.

VipnetCoordinator-многофункциональный модуль обеспечивающий защиту всей внутренней ЛВС[22].

Основные параметры:

передаваемые данные в тоннеле между Vipnet при выходе из него шифруются , а на приеме с другой стороны расшифровываются;

межсетевой экран - фильтрация всех IP по заданным настройкам и наборам фильтрации;

работает с динамическими IP;

показывает все IPподключенных в реальном времени к VPN;

Блокировка определенных протоколов для закрытия доступа из сети интернет.

Прокси-сервер - дополнительная защита АРМ пользователя от некоторых сетевых атак, делает пользователя анонимным. Дополнительно задаются настройки куда может выйти пользователь к каким ресурсам есть доступ, ограничение по скорости и передаваемому трафику. Контроль пользователя по посещённым ресурсам.

DrWeb - защита в реальном времени, защита в сети интернет, защита от спама и зараженной почты, брандмауэр, сканирование проверка на вирусы. Описание в пункте 2.4.4.

Защита паролем рабочей станции, периодическая смена и сложность заданная доменом.

Отключение usb портов. Использование ЭЦП. Разграниченный доступ по кабинетам и помещениям[21]. Распределение групп и прав пользователей в локальной сети [20].

Использование ловушки эмулятор базы данных описание в пункте 2.4.8.

Дополнительное ПОдля обеспечения защиты АРМ: SecretNet, программа контроля "Check", XSPIDER описание в пункте 2.4.4.

2.6.1 Резервное копирование

Резервное копирование -- это создание копии необходимое для восстановления данных в случаях повреждений, отказа оборудования, разрушения и в случае утери рабочей копии информации по какой-либо причине.

Требования к резервному копированию: надёжность хранения информации, простота в эксплуатации, быстрота (простота) внедрения.

В организации используется несколько вариантов резервного копирования баз данных.

Raid - это контролер который на виртуальном уровне объединяет несколько дисков в один логический. Raid может служить как для повышения производительности так и резервного копирования на избыточные диски, или для обоих,в зависимости от уровня спецификации raid.

Организация raid возможно только минимум при 2 жестких дисках.

Рассмотрим настройку raid для наших серверов.

Сервер dellpoweredger510 c четырьмя жесткими sas диска по 146 gb

будет применен raid5 -дисковый массив с чередованием и отсутствием выделенного диска чётности. Количество дисков в массиве минимум 3 (рисунок 23).

Достоинства данного raid заключается в том, что из объема 4 жестких дисков мы теряем только один. Скорость чтения записи более высокая в сравнении скорости одного отдельного диска благодаря распределению записи информации на разные диски. Расчет делается по формуле

(n-1)хhddsize,

(4-1)х146 =438Гб

где n -- число дисков в массиве, hddsize -- размер диска.

Память четвертого диска используется для копирования служебной информации восстановления данных при выходе из строя любого одного из четырех дисков.

Недостатки: при выходе из строя хотя бы одного диска состояние raid становится критическим, как можно скорее нужно заменить на новый диск; скорость восстановления очень долгая, при восстановлении падает производительность чтения записи.

Рисунок 23 - Raid 5

На сервере kraftway expressisp es12 будет использоваться зеркалированиеRAID1 так как на сервере только 2 диска по 500 гб.

Raid 1 работает как минимум при наличии 2х дисков память доступна только одного диска второй уходит под копирование данных первого диска, одинаковые данные хранятся на обоих дисках (рисунок 24). Скорость чтения записи такая же, как и без дублирования. Высокая надежность -- вероятность одновременного выхода их строя одновременно 2 дисков не высока. При выходе из строя диска сразу следует восстановить избыточность новым диском.

Недостаток по цене 2 дисков получаем 1.

Рисунок 24 - Raid 1

Дополнительное копирование баз данных будет осуществляться автоматически скриптом в нерабочее время с сервера на сервер, на срок хранения 1 неделю, старые копии баз данных более недели будут удаляться автоматически скриптом. Скрипты будут запускаться планировщиком заданий.

База АИС ЭСРН методом обмена репликации в ночное время синхронизирует базы района и департамента тем самым существует еще одна копия базы данных.

2.6.2 Группы пользователей

Для распределения доступа и прав, каждой группы или отдельного пользователя в организации «Комплексного центра социального обслуживания населения Харовского муниципального района» требуется распределить права. Например, у определенного сотрудника или группы лиц возможен доступ в ту или иную папку, файл, с определенными правами доступа, например, только чтение или чтение -- изменение либо полный доступ.

У каждого отдела будет создана своя группа и открыт полный доступ на папку, где они будут обмениваться файлами документацией и её редактированием. Причем другой отдел не сможет попасть не всвою папку другого отдела, так как доступ будет закрыт. Так же возможны и общие папки, которые открыты всем работникам для обмена по всему учреждению. Это все обычные права доступа распределения файловой системы NTFS файлов и папок.

А вот чтобы настроить права доступа к определенным компонентам и возможностям операционной системы одному пользователю разрешить пользоваться удаленным рабочим столом, а второму запретить изменять настройки сети или времени. Тут уже обычными правами доступа NTFS не обойтись.Здесь нам понадобятся стандартные группы пользователей операционной системы.

Рассмотрим стандартные группы windows:

Администраторы -- полный неограниченный доступ, например таких как:

установки операционной системы и ее компонентов (например, драйверов устройств, системных служб и так далее), установки пакетов обновления, обновления операционной системы, восстановления операционной системы, настройки важнейших параметров операционной системы (политики паролей, управления доступом, политики аудита, настройки драйверов в режиме ядра и так далее), вступления во владение файлами, ставшими недоступными, управления журналами безопасности и аудита, архивирования и восстановления системы.

Для пользователей существует несколько разновидностей группы.

Пользователи - члены этой группы не могут организовывать общий доступ к каталогам или создавать локальные принтеры. Группа "Пользователи" предоставляет самую безопасную среду для выполнения программ. На томе с файловой системой NTFS параметры безопасности по умолчанию только что установленной (не обновленной) системы разработаны, чтобы предотвратить нарушение целостности операционной системы и установленных программ членами этой группы. Пользователи не могут изменять параметры реестра на уровне системы, файлы операционной системы или программы. Пользователи могут выключать рабочие станции, но не серверы. Пользователи могут создавать локальные группы, но управлять могут только теми, которые они создали. Пользователи имеют полный доступ к своим файлам данных и своей части реестра (HKEY_CURRENT_USER). Однако разрешения на уровне пользователя часто не допускают выполнение пользователем устаревших приложений. Участники группы «Пользователи» гарантированно могут запускать только сертифицированные для Windows приложения.

Операторы архива. Члены данной группы имеют права создания резервной копии даже тех объектов, к которым не имеют доступа.

Опытные пользователи. Группа включена только для совместимости с предыдущими версиями. И имеют больше разрешений, чем члены группы "Пользователи", и меньше, чем члены группы "Администраторы". Опытные пользователи могут выполнять любые задачи с операционной системой, кроме задач, зарезервированных для группы "Администраторы".

Пользователи имеют права на доступ к: выполнять приложения, сертифицированные для Windows 2000 и Windows XP Professional, а также устаревшие приложения, устанавливать программы, не изменяющие файлы операционной системы, и системные службы, настраивать ресурсы на уровне системы, включая принтеры, дату и время, параметры электропитания и другие ресурсы панели управления, создавать и управлять локальными учетными записями пользователей и групп, останавливать и запускать системные службы, не запущенные по умолчанию.

Пользователи системного монитора. Системный монитор(perfmon.msc), с помощью которого можно отследить использование различных ресурсов компьютером. А группа дает доступ к данному инструменту.

Операторы настройки сети. Члены группы могут изменять параметры TCP/IP.

Пользователи удаленного рабочего стола. Пользователи этой группы смогут входить в систему через удаленный рабочий стол.

Пользователи журналов производительности. 4-ая группа дает только поверхностный доступ к Системному монитору. Данная группа дает более полные права.

Пользователи DCOM. Пользователи группы могут манипулировать объектами распределенной модели DCOM.

Пользователи удаленного рабочего стола Члены этой группы имеют право на выполнение удаленного входа в систему.

Криптографические операторы. Члены данной группы могут выполнять криптографические операции.

Читатели журнала событий. Думаю объяснять нету смысла, все предельно ясно.

Гости - Члены этой группы по умолчанию имеют те же права, что и пользователи, за исключением учетной записи "Гость", еще более ограниченной в правах.

2.6.3IP адресация

Распределение адресного пространства реализовано в соответствии таблицы 14.



Таблица 14 - Ip адресация

Адресация	Маска подсети	Шлюз	DNS1	Оборудование
Начало	Конец
172.16.121.1	172.16.121.32	255.255.255.0	172.16.121.1		- Сервера и Оборудование
172.16.121.33	172.16.121.96	255.255.255.0	172.16.121.1		- Рабочие станции требующие статического адреса
172.16.121.97	172.16.121.196	255.255.255.0	172.16.121.1	172.16.121.7	- Рабочие станции DHCP
192.168.1.30	255.255.255.0	192.168.1.1	192.168.1.1	-VipnetCoordinator внешняя сеть (интернет)
172.16.121.1	255.255.255.0			-VipnetCoordinatorвнутреняя сеть
172.16.121.3	255.255.255.0	172.16.121.1	172.16.121.7	-Сервер АИС ЭСРН
172.16.121.4	255.255.255.0			-(резерв для межсетевого экрана)
172.16.121.5	255.255.255.0			-Прокси
172.16.121.7	255.255.255.0	172.16.121.1	172.16.121.7	-Файловый сервер
172.16.121.11	255.255.255.0			-IP KVM Переключатель
172.16.121.15	255.255.255.0			-Ловушка
172.16.121.17	255.255.255.0			-Ловушка
172.16.121.19	255.255.255.0			-Ловушка
172.16.121.20	255.255.255.0	172.16.121.1	172.16.121.7	-МФУ Kyocera M2535DN
172.16.121.22	255.255.255.0	172.16.121.1	172.16.121.7	-МФУ Kyocera M2535DN
172.16.121.24	255.255.255.0	172.16.121.1	172.16.121.7	-МФУ Kyocera M2535DN
172.16.121.25	255.255.255.0	172.16.121.1	172.16.121.7	-МФУ Kyocera M2535DN
172.16.121.26	255.255.255.0	172.16.121.1	172.16.121.7	-МФУ Kyocera M2535DN
172.16.121.89	255.255.255.0	172.16.121.1	172.16.121.7	Рабочая станция сис. админа.

3. Технико-экономическое обоснование проекта

3.1Краткая характеристика проектируемого объекта и определение состава работ и этапов

В качестве объекта выбрана разработка локальной вычислительной сети в бюджетном учреждении «Комплексного центра социального обслуживания населения Харовского муниципального района».

Реализация данного проекта, произведенная с учетом всех факторов, позволит сократить бумажный документооборот внутри учреждения, повысить производительность труда, сократить время на получение и обработку информации, выполнять точный и полный анализ данных, обеспечивать получение любых форм отчетов по итогам работы. Как следствие, образуются дополнительные временные ресурсы для разработки и реализации новых проектов. Таким образом, решится проблема окупаемости и рентабельности внедрения сети.

При разработке ЛВС, важное место должно отводиться вопросам нормирования труда разработчиков. Это связано со спецификой труда разработчиков, а именно большой элемент творчества в работе, сложность измерения и оценки многих видов работ в процессе проектирования сети.

Необходимо распределить трудовые ресурсы таким образом, чтобы достичь необходимых целей проекта и своевременного его завершения. Для этого должны быть определены трудозатраты и назначены исполнители, а ресурсы должны перераспределяться таким образом, чтобы план работ при этом постоянно выполнялся.

Таблица 15 - Этапы и содержание работ

Наименование этапа	Содержание работ
1. Подготовительный этап	Постановка задачи. Сбор исходных данных. Обоснование критериев эффективности
2. Выбор необходимого оборудования	Исследование предложений различных компаний
3. Монтаж физической структуры сети	Прокладка кабеля, монтаж коробов, стойки и активного оборудования.
4. Настройка логической структуры сети	Настройка ПО, создание системы безопасности
5. Этап документирования	Отображение результатов разработки.

3.1.1 Определение состава исполнителей, их функций и фондов времени

В бюджетном учреждении «Комплексного центра социального обслуживания населения Харовского муниципального района» на внедрение локальной вычислительной сети в состав исполнителей по трудовому договору входят 2 работника, а именно:

1) системный администратор (он же разработчик и исполнитель);

2) рабочий - монтажник (помощник системного администратора).

Функции системного администратора:

- руководство проектом;

- определение общих требований к локальной вычислительной сети.

- реализация требований руководителя организации;

- выявление и исправление ошибок.

Таблица 16 - Распределение объемов работы

Этапы разработки	Трудоемкость, человеко-день	Исполнители	Доля участия, %	Фонд времени, дн.
1. Подготовительный этап	6	Системный администратор	90	5
		Рабочий -монтажник	10	1
2. Выбор необходимого оборудования	4	Системный администратор	75	3
		Рабочий -монтажник	25	1
Этапы разработки	Трудоемкость, человеко-день	Исполнители	Доля участия, %	Фонд времени, дн.
3. Монтаж физической структуры сети	10	Системный администратор	75	7,5
		Рабочий -монтажник	25	2,5
4. Настройка логической структуры сети	5	Системный администратор	85	4
		Рабочий -монтажник	15	1
5. Этап документирования	6	Системный администратор	100	6
		Рабочий -монтажник	0	0
Всего:	31			31

В таблице 17 приведена занятость в проекте исполнителей по должностям.

Таблица 17 - Общая занятость исполнителей в проекте

Должность исполнителя	Занятость в проекте, человеко-день
Системный администратор	25,5
Рабочий -монтажник	5,5
Итого:	31

3.1.2 Оценка трудоемкости разработки

Локальная сеть в бюджетном учреждении КЦСОН Харовского района разрабатывается временной творческой группой, состоящей из 2 человек: Системного администратора и рабочего-монтажника.

Для определения трудоемкости разработки используются типовые нормы времени по программированию задач для ЭВМ. Нормы времени рассчитаны на комплексы задач и указаны в человеко-днях при пятидневной рабочей неделе с продолжительностью рабочего дня 8 ч.

Затраты времени на каждый этап разработки проекта представлены в таблице 18.

Таблица 18 - Состав и трудоемкость работ

Стадия разработки проекта	tmin, дни	tmax, дни	Ожидаемые затраты времени, Tож, человеко-день
1. Подготовительный этап	5	7	6
2. Выбор необходимого оборудования	3	6	4
3. Монтаж физической структуры сети	2	10	10
4. Настройка логической структуры сети	1	5	5
5. Этап документирования	5	6	6
Итого:	16	34	31

3.2Расчет единовременных затрат на проектирование и внедрение оборудования

3.2.1 Расчет эксплуатационных затрат

Главной особенностью финансирования бюджетного учреждения «Комплексного центра социального обслуживания населения Харовского муниципального района» далее КЦСОН Харовского района является то, что поступление средств осуществляется на основании утвержденной сметы расходов.

Смета расходов является основным плановым документом, который определяет объем, целевое направление и поквартальное распределение средств, которые выделяются из бюджета на содержание учреждений и на осуществление централизованных мероприятий.

Сметно-бюджетное финансирование - это метод предоставления средств бюджета хозяйствующим субъектам для организации их деятельности.

Финансирование расходов происходит строго по целевому их назначению, т.е выделение средств из бюджета осуществляется под конкретные цели и мероприятия.

Основными показателями финансового состояния бюджетного учреждения КЦСОН Харовского района являются степень обеспеченности денежными средствами и соблюдение финансовой дисциплины. Поэтому содержание анализа финансирования заключается в проверке соответствия сумм финансирования сметным назначениям, а также фактических расходов - сметным назначениям и кассовым расходам.

Составление и утверждение сметы расходов в бюджетном учреждении КЦСОН Харовского района осуществляется следующим образом. Первоначально главный бухгалтер рассчитывает прогнозные показатели расходов на следующий год в соответствии с потребностями учреждения. Расчет показателей сметы осуществляется в разрезе категорий, статей, подстатей и элементов экономической классификации расходов. Эти расчёты заносятся в смету, которая подписывается руководителем учреждения, и отсылается в областное управление. Смета на очередной год предоставляется в декабре предшествующего планируемому года вышестоящему распорядителю средств, поэтому, в 2015 году я предоставил руководителю КЦСОН Харовского района смету расходов на разработку локально вычислительной сети, для последующего внесения и утверждения в бюджет на 2016 год.

Также следует отметить, что бюджетная организация КЦСОН Харовского района работает в соответствии с Федеральным законом "О контрактной системе в сфере закупок товаров, работ, услуг для обеспечения государственных и муниципальных нужд" от 05.04.2013 N 44-ФЗ (действующая редакция, 2016), поэтому закупка материалов и программного обеспечения проводились через аукцион.

Сметная стоимость исследования или разработки представляет собой сумму затрат, планируемых на проведение работ, соответствующих составленному перечню.

Расчет сметы затрат рекомендуется осуществлять методом сметных калькуляций по отдельным статьям расходов всех необходимых ресурсов. Сметная калькуляция содержит следующий перечень статей затрат:

- материалы и комплектующие;

- заработная плата персонала;

- отчисления на социальные нужды;

- накладные расходы;

- прочие расходы.

В статье затрат «материалы и комплектующие» учитывается стоимость всех материальных ресурсов, необходимых для проведения работ.

Расчет затрат на материалы и комплектующие ведется на основе договорных цен с учетом транспортных расходов. Расчёт стоимости материалов и комплектующих приведен в таблицах 19 - 23.

Таблица 19 - Расчёт длины кабеля от серверной до кабинетов

Хосты №	Кабинета №	Расчет	Итого метров
1	1	21+2,80+3,97+3,07+3,97+3,70(вбок)+(0,30*3)=	39,41
2	2	21+3,97+3,07+3,97+3,70(вбок)+(0,30*2)=	36,31
3	2	21+3,07+3,97+3,70(вбок)+(0,30*2)=	32,34
4	3	21+3,07+3,97+(3,70*2)(вбок)+0,30=	35,74
5	3	21+3,07+3,97+3,70(вбок)+0,30=	32,04
6	3	21+3,07+3,97+3,70(вбок)+0,30=	32,04
7	3	21+3,97+3,70(вбок)+0,30=	28,97
8	4	21+3,70+0,30=	25
9	4	21+0,30=	21,3
10	5	21+3,70(вбок)+0,30=	25
11	5	21+3,62+3,70(вбок)+0,30=	28,62
12	5	21+3,62+3,70(вбок)+0,30=	28,62
13	8	21+12,80+1,94+(0,30*2)=	36,34
14	9	21+2+1,94+1+3,85+(0,30*3)=	30,69
15	9	21+2+1,94+1+1,80+(0,30*3)=	28,64
16	14	21+2+1,94+1+1,80+2,96+2,70+5,60+(0,30*6)=	40,8
17	14	21+2+1,94+1+1,80+2,96+2,70+5,60+1,25+(0,30*6)=	42,05
18	14	21+2+1,94+1+1,80+2,96+2,70+5,60+3,75+(0,30*6)=	44,55
19	16	21+2+1,94+1+1,80+2,96+2,70+5,60+2,75+(0,30*8)=	44,15
20	16	21+2+1,94+1+1,80+2,96+2,70+5,60+2,75+2,67+(0,30*8)=	46,82
21	17	21+2+1,94+1+1,80+2,96+2,70+5,60+2,75+2,67+1,80+(0,30*9)=	48,92
22	17	21+2+1,94+1+1,80+2,96+2,70+5,60+2,75+2,67+1,80+(0,30*9)=	48,92
23	17	21+2+1,94+1+1,80+2,96+2,70+5,60+2,75+2,67+4,51+(0,30*9)=	51,63
24	17	21+2+1,94+1+1,80+2,96+2,70+5,60+2,75+2,67+4,51+3,63(0,30*9)=	55,26
25	18	21+14,20+1,94+2,80+6+5,60+2,75+3,99+3,19+4,55(0,30*7)=	68,12
26	18	21+14,20+1,94+2,80+6+5,60+2,75+3,99+3,19+(0,30*7)=	63,57
27	18	21+14,20+1,94+2,80+6+5,60+2,75+3,99+(0,30*7)=	60,38
28	18	21+14,20+1,94+2,80+6+5,60+2,75+3,99+4,55(0,30*7)=	64,93
29	19	21+14,20+1,94+2,80+6+5,60+2,75+3,99+4,55(0,30*6)=	64,63
30	19	21+14,20+1,94+2,80+6+5,60+2,75+3,99+(0,30*6)=	60,08
31	19	21+14,20+1,94+2,80+6+5,60+2,75+(0,30*6)=	56,09
32	20	21+14,20+1,94+2,80+6+5,60+4,55(0,30*5)=	57,59
33	21	21+14,20+1,94+2,80+6+5,60+4,55(0,30*4)=	57,29
34	21	21+14,20+1,94+2,80+6+5,60+2,3+(0,30*4)=	55,04
35	21	21+14,20+1,94+2,80+6+5,60+(0,30*4)=	52,74
36	21	21+14,20+1,94+2,80+6+1+(0,30*4)=	48,14
37	21	21+14,20+1,94+2,80+6+2,3+(0,30*4)=	49,44
38	21	21+14,20+1,94+2,80+6+4,55+(0,30*4)=	51,69
Итого:	1694

Расчёт длины кабеля

Высота потолка 2,90 м , средняя толщина стен 30 см, Серверная располагается в кабинете № 4. Возьмем длину подъема по 4м в кабинете и + спуска в серверной 7м = 21м. 1 бухта 305 метров

Итого: 1694/305=6 бухт

Таблица 20 - Материалы для монтажа сети

Для монтажа сети
Наименование	Кол-во	Ценна за ед. руб.	Стоимость итого руб.
Кабель Rexant 01-0125 5E FTP (Бухта 305м.)	6	5100	30600
Патч-корд	44	120	5280
Настенная розетка одинарная RJ-45	38	85	3230
Кабель канал 20x10мм	38	24	912
Саморезыпотай 3,5 х 45 уп.(200 шт.)	3	140	420
Стяжки уп. (200 шт.)	3	100	300
Кабельные лотки проволочный 100х35х3000	26	160	4160
Спуск для кабеля	20	40	800
Крепёжные элементы	50	35	1750
Патч-панель NETLAN 19", 1U, 24 порта	2	970	1940
Стойка TLK DOUBLE разборные рамы 570x1000 мм	1	14500	14500
Наименование	Кол-во	Ценна за ед. руб.	Стоимость итого руб.
Организатор NIKOMAX NMC-OP700C 19", 1U	2	620	1240
Полка TLK-SHFC-800R-BK	2	1800	3600
Итого:	68 732



Таблица 21 - Оборудование лицензии ПО

Оборудование для серверной и лицензии
Наименование	Кол-во	Цена за ед. руб.	Стоимость итого руб.
КоммутаторD-LinkDES-1210-52/ME /C1A	1	15626	15626
ИПБ APC Smart - UPS 2200	1	89200	89200
Блок электрических розеток в металлическом корпусе на 8 гнезд с фильтром, 19'', 1U TLK-RS08MF1-BK	1	1500	1500
KVM D-Link 8 ports	1	12737	12737
IP KVM D-Link	1	24932	24932
Монитор AOC 919 19	1	5300	5300
Клавиатура+мышь Sven Standard 300 Combo	1	850	850
НеттопAcerVeriton N282G	2	26565	53130
Vipnet Coordinator PAK 16 тонелей	1	200100	200100
Наименование	Кол-во	Цена за ед. руб.	Стоимость итого руб.
КондиционерMcQuay model mwm015gr-ac1ac-r	1	30190	30190
Лицензия Windows 7 Pro	1	12300	12300
ОС ALTLinux 6.0.0 Spt Сервер	1	38000	38000
Лицензия для подключения клиентов к SQL - DeviceCAL	15		180000
Лицензии на удаленый рабочий стол WindowsRemoteDesktopServices - Device CAL	2	3000	6000
Лицензия для подключению к серверу WindowsServer - Device CAL	30		48000
SAMS (SQUID)	1	бесплатно	0
Итого:	717 865

Таблица 22 - Передача оборудования

Передача оборудования
Наименование	Кол-во	Ценна за ед. руб.	Стоимость итого руб.	Остаточная стоимость , руб.
СерверPowerEdge R510 (ЛицензияОС windows server 2008 r2, Лицензия SQL Server - Standard) 2010 г.	1	282900	282900	150345,1
Серверkraftway express isp es12 (ЛицензияОС windows server 2008 r2) 2007 г.	1	142379	142379	0
Рабочая станция (XPProSP3)2007г	2	37638	75276	0
Рабочая станция (Windows 7 Pro)2007г	7	48500	339500	0
Итого:	840055	150345,1

Амортизации по формуле расчета представляет: А = Стоимость ОС * Норма амортизации / 100% , где

С - первичная стоимость имущества;

К - норма амортизации.

Для переданного оборудования определим стоимость с учетом амортизации

Определяем годовую норму амортизации: К = 1/10*100% = 10%. Срок полезного использования 10 лет на все переданное оборудование.

Коэффициент ускорения = 1

Так остаточная стоимость для:

- СерверPowerEdgeR510 (ЛицензияОСwindowsserver 2008 r2, ЛицензияSQLServer - Standard) 2010г. = 150345,1 руб.

Годовая А. = 282900 * 10% * 1 / 100% = 28 290 руб.

Второй год эксплуатации:

А = (282900 -- 28290) * 10% * 1 / 100% = 25 461 руб.

Третий год эксплуатации:

А = (282900 -- 28290-25461) * 10% * 1 / 100% = 22914,9 руб.

Четвертый год эксплуатации:

А = (282900 -28290-25461-22914,90) * 10% * 1 / 100% = 20623 руб.

Пятый год эксплуатации:

А = (282900 -28290-25461-22914,90-20623) * 10% * 1 / 100% = 18561руб.

Шестой год эксплуатации:

А = (282900 -28290-25461-22914,90-20623-18561) * 10% * 1 / 100% = 16705 руб.



Таблица 23 - Оборудование, лицензии, ПО клиентская часть

Пользовательская часть Оборудование ПО Лицензии
Наименование	Кол-во	Цена за ед. руб.	Стоимость итого руб.
MicrosoftWindows 10 Pro	21	10200	214200
Microsoft NET Framework		Бесплатно	0
SecretNet 7	30	7 425	222750
Dr.Web Enterprise Security Suite 10	30		90287.19
Spark 2.6.3 обмен сообщениями	0	Бесплатно	0
КриптоПро 3.9	8	2400	19200
Плагин CryptoProOfficeSignature	6	1200	7200
JAVA 8		Бесплатно	0
Комплекс СУФД		Бесплатно	0
Криста АС Смета	4		31440
УРМ Криста доп. компонент	1	13600	13600
СУБД FireBird	0	Бесплатно	0
Гарант АЭРО			38500,08
7-Zip Архиватор		Бесплатно	0
Веб-браузер MozillaFirefox		Бесплатно	0
AdobeReader PDF		Бесплатно	0
MicrosoftOffice 2016 stdru	6	20100	120600
ApacheOpenOffice		Бесплатно	0
Burnawarefree запись дисков		Бесплатно	0
VLC Player		Бесплатно	0
Наименование	Кол-во	Цена за ед. руб.	Стоимость итого руб.
CuneiFormраспознование текста		Бесплатно	0
СБИС Электронная отчетность	1	2800	2800
SecurityStudioHoneypotManager	1	38000	38000
Программа контроля "Check	30	500	15000
XSPIDER 7.7	1	42 000.00	42 000
Налогоплательщик ЮЛ		Бесплатно	0
ЭЦП	6	1900	11400
Системные блоки для бухгалтерии	4	35500	142000
Системные блоки для остальных пользователей	17	27600	469200
Монитор AOC 919 19	21	5300	111300
Клавиатура+мышь Sven Standard 300 Combo	21	850	17850
ИБП IPPON Back Power PRO 700	21	5600	117600
Сетевой фильтр 5 розеток 2200 Вт 10 А	21	330	6930
МФУ лазерное Kyocera M2535DN	5	20400	102000
Принтер KyoceraEcosys FS-1040	15	5899	88485
Итого:	1 395 105.08

Все материалы и оборудование в сумме составляют 2 332 047,18 рублей

3.2.2 Расчет экономического эффекта от реализации проекта

Заработная плата персонала определяется исходя из фонда времени каждого исполнителя и среднедневной заработной платы.

Среднедневная заработная плата каждого участника рассчитывается по формуле: [24]

, руб.

где Зм - среднемесячный заработок, руб.;

d - среднее число рабочих дней в месяце (d = 22).

Примем следующие размеры окладов для участников разработки: Системный администратор - 36000 руб., рабочий монтажник - 7500 руб.

Основная заработная плата рассчитывается по формуле: [24]

, руб.

где ЗДН - среднедневная заработная плата, руб.;

Т - трудоемкость, человеко-день.

Заработная плата дополнительная составляет 50% от основной заработной платы для Системный администратора, 30% - для рабочего монтажника.

Северный коэффициент ЗКОЭФ составляет 15% от суммы основной и дополнительной заработной платы и определяется по формуле: [23]

, руб.

Расчет отчислений на социальные нужды

Отчисления страховых взносов составляют 30,2% от суммы ЗОСН, ЗДОП, ЗКОЭФ и определяются по формуле: [23]

Зсоц=( Зосн+Здоп+Зкоэф)?30.2% , руб.

Ставки страховых взносов составляют:

- 22% в пенсионный фонд;

- 5,1% в фонд медицинского страхования;

- 2,9% в фонд социального страхования;

- 0,2% в фонд страхования от несчастных случаев.

Общий фонд заработной платы рассчитывается по формуле: [24]

, руб.

Расчет фонда заработной платы приведен в таблице 24.

Таблица 24 - Расчет заработной платы персонала

Исполнитель работ	Трудоем-кость, чел.-дн.	ЗДН, руб.	ЗОСН, руб.	ЗДОП, руб.	ЗКОЭФ, руб.	ЗСОЦ, руб.	Фонд заработ- ной платы, руб.
Системный администратор	25,5	1636.36	41727.18	20563.59	9343.62	21633.59	94904.34
Рабочий монтажник	5,5	340.91	1875.00	562.50	365.63	846.55	3990.59
Итого:	1977.27	43602.18	21126.09	9709.25	22480.14	98894.93

Накладные расходы рассчитываются в процентах от основной заработной платы (60%) по формуле: [25]

, руб.

Знакл =43602.18*60% = 26161.31 руб.

Расчет затрат на прочие расходы

Расчет затрат на прочие расходы определяется в процентном соотношении от суммы всех затрат (5%) по формуле: [25]

, руб.

Зпроч =0.05*(2 332 047.18 +98894.93+26161.31) = 122 855.17 руб.

Смета затрат на разработку представлена в таблице 25.

Таблица 25 - Смета затрат на разработку.

Статья затрат	Величина затрат, руб.	В процентах от общей суммы, %.
Материальные затраты	2 332 047.18	90.46
Основная заработная плата	43 602.18	1.69
Дополнительная заработная плата	21 126.09	0.82
Статья затрат	Величина затрат, руб.	В процентах от общей суммы, %.
Северный коэффициент	9 709.25	0.38
Социальный налог	22 480.14	0.87
Накладные расходы	26 161.31	1.01
Прочие расходы	122 855.17	4.77
Сметная стоимость	2 577981.32	100,00

Эффективность функционирования вычислительной сети - это результат ее деятельности для осуществления поставленной цели в заданных условиях применения и с определенным качеством.

Под целью понимается необходимый результат функционирования системы (сети), достигаемый в течение определенного времени с оптимальными затратами.

Главным требованием, предъявляемым к ЛВС, является выполнение сетью того набора услуг, для оказания которых она предназначена.

Оценка экономического эффекта от внедрения новых аппаратных, программных, информационных средств или новых технологий работы ЛВС проводится с целью, обоснования экономической целесообразности их внедрения и сравнения конкурирующих вариантов внедряемых средств и технологий по частным показателям, поскольку в ряде случаев именно эти показатели имеют решающее значение при выборе того или иного варианта. Данные расчетов представлены в таблице 26.

Таблица 26 - Технико-экономические показатели проекта

Показатель	Единица измерения	Значение показателя
1. Трудоёмкость разработки	чел.-дн.	19
2. Число исполнителей работ	чел.	2
Показатель	Единица измерения	Значение показателя
3. Сметная стоимость	руб.	2 577 981.32
3.1. Материальные затраты	руб.	2 332 047.18
3.2. Основная заработная плата	руб.	43602.18
3.3. Дополнительная заработная плата	руб.	21126.09
3.4. Северный коэффициент	руб.	9709.25
3.5. Отчисления на социальные нужды	руб.	22480.14
3.6. Накладные расходы	руб.	26161.31
3.7. Прочие расходы	руб.	122 855.17

В целом использование локальных сетей дает учреждению КЦСОН Харовского района следующие возможности:

1) быстрый обмен информацией между участниками сети;

2) доступ к единым базам;

3) совместное использование периферийных устройств;

4) доступ в сеть интернет;

5) единая защита рабочих станций.



ЗАКЛЮЧЕНИЕ

В выпускной квалификационной работе были рассмотрены проектирование локально вычислительной сети и структурирование кабельной сети Комплексного центра социального обслуживания населения Харовского района. локальный сеть база резервный

Внедрение локальной вычислительной сети в организации КЦСО Харовского района позволило упростить рабочий процесс, оптимизировать рабочее время, получить общий доступ к ресурсам и информации, быстрый доступ и обмен общей информацией, обеспечить качественную защиту, использование общей базы данных, резервное копирование данных, совместное использование внешних периферийных устройств подключённых к сети и настроенных на общий доступ по сети. Распределенный доступ к глобальной сети интернет поиск и занесение нужной информации на определенных ресурсах, а так же возможность обновления ПО и его модулей.

Спроектированная сеть позволила объединить 30 рабочих станций , подключение к сети 5 МФУ что дает возможность печати с нескольких рабочих станций на 1 устройство, так же сканировать прямо в сеть в общий сетевой ресурс. Так же сделано еще 3 резервные хоста для расширения сети в дальнейшем.

Расчет затрат на материалы и комплектующие произведен в виде сметы, хотя, в организациях бюджетной сферы все закупки проходят в виде электронных торгов в соответствии ФЗ 223 и ФЗ 44.

Общая сметная стоимость проекта ЛВС составила 2 577 981.32рублей, а трудоемкость разработки 19 человеко-дней, что является приемлемым показателем как по денежным затратам, так и по затратам человеческих ресурсов.



СПИСОК ИСПОЛЬЗОВАННЫХ ИСТОЧНИКОВ

Классификация вычислительных сетей по территориальному признаку [Электронный ресурс]: - Режим доступа: www/URL: http://rushkolnik.ru/docs/200/index-49106-1.html?page=6

Олифер,В. Компьютерные сети. Принципы, технологии, протоколы/В. Олифер, Н.Олифер. - Санкт-Петербург: 2013. -- С. 55. -- 944 с. -- 3000 экз. --ISBN 978-5-496-00004-8.

Новиков, Ю. С.Локальные сети: архитектура, алгоритмы, проектирование/ Ю.С. Новиков.- Москва: ЭКОМ, 2007. - 145 с.

Смирнова, Е.В. Технологии современных сетей Ethernet. Методы коммутации и управления потоками данных/ Е.В. Смирнова, П.В. Козик. - Санкт-Петербург: БХВ-Петербург, 2012. - 272 с.

Современные наукоемкие технологии. - 2008. - № 3 - С. 52-53 [Электронный ресурс]: - Режим доступа:www/URL: https://www.top-technologies.ru/ru/article/view?id=23321

Компьютер пресс,коммутаторы Сергей Пахомов, Сергей Самохин [Электронный ресурс]: - Режим доступа: www/URL: http://compress.ru/article.aspx?id=11972

Сетевое оборудование [Электронный ресурс]: - Режим доступа: www/URL: http://delta-spb.com/setevoe-oborudovanie-sks/ - Загл. с экрана

АС Смета [Электронный ресурс]: - Режим доступа: www/URL: https://www.krista.ru/products/avtomatizirovannaya-sistema-buxgalterskogo-ucheta-smeta/

АС УРМ [Электронный ресурс]: - Режим доступа: www/URL: https://www.krista.ru/products/as-urm/

СБИС [Электронный ресурс]: - Режим доступа: www/URL: https://sbis.ru/ereport

SecretNet [Электронный ресурс]: - Режим доступа: www/URL: http://www.securitycode.ru/products/secret_net/

Программы контроля "Check" [Электронный ресурс]: - Режим доступа: www/URL: http://www.altx-soft.ru/groups/page-267.htm

XSPIDER [Электронный ресурс]: - Режим доступа: www/URL: https://www.ptsecurity.com/ru-ru/products/xspider/

MIT - Компьютеры и комплектующие Электронный ресурс]: - Режим доступа : www.more-it.ru - Загл. с экрана.

Моримото,Р.Microsoft windows server 2008 r2. Полное руководство/ Р. Моримото, М. Ноэл, О. Драуби, Р. Мистри, К. Амарис. - Москва: Вильямс, 2011. - 1456 с.

АИС ЭСРН [Электронный ресурс]: - Режим доступа: www/URL: http://mysitex.com/main/products/esrn/description.htm

Security Studio Honeypot Manager[Электронныйресурс]: - Режимдоступа: www/URL: http://www.securitycode.ru/products/other-products/honeypot_manager/

Смирнов, И.Г. Структурированные кабельные системы / И.Г. Смирнов. - Москва: Эко-Трендз, 2013. - 178 с.

Кенин, А.М. Практическое руководство системного администратора/ А.М. Кенин. - Санкт-Петербург: БХВ-Петербург, 2013. - 544 с.

Шаньгин В.Ф. Защита информации в компьютерных системах и сетях/ В.Ф. Шаньгин. - Москва: ДМК Пресс, 2012. - 592 с

Щеглов, А.Ю. Защита компьютерной информации от несанкционированного доступа/ А.Ю. Щеглов. - Санкт-Петербург: Наука и техника, 2011. - 384 с.

Биячуев, Т.А. Безопасность корпоративных сетей/Т.А. Биячуев, Л.Г. Осовецкий. - Санкт-Петербург: СПб ГУ ИТМО, 2014. - 161 с.

Базылева, Н.И. Экономическая теория / Н.И. Базылева, С.П. Гурко. - Москва:ИНФРА, 2010. - 512 с.

Николаева, Т.П. Финансы предприятий / Т.П. Николаева. - Москва:ЕАОИ, 2008. - 311 с.

Серебренников, Г.Г. Управление затратами на предприятии: учебное пособие / Г.Г. Серебренников.- Тамбов: Изд-во Тамб. гос. техн. ун- та, 2007. - 80 с.

ПРИЛОЖЕНИЕ 1

(обязательное)

План здания с точками подключения



ПРИЛОЖЕНИЕ 2

(обязательное)

Схемы информационных потоков



ПРИЛОЖЕНИЕ 3

(обязательное)

Структурная схема сети



ПРИЛОЖЕНИЕ 4

(обязательное)

Технико-экономическое обоснование проекта

Размещено на Allbest.ru