Разработка корпоративной сети для ЗАО "Карачаево-Черкесскгаз", г. Черкесск

Организационно-управленческая структура ЗАО "Карачаево-ЧеркесскГаз". Назначение и цели создания корпоративной сети. Организация доступа к мировым информационным сетям. Обеспечение информационной безопасности. Разработка проекта аппаратной части сети.

Рубрика Программирование, компьютеры и кибернетика
Вид дипломная работа
Язык русский
Дата добавления 24.06.2011
Размер файла 1,2 M

Отправить свою хорошую работу в базу знаний просто. Используйте форму, расположенную ниже

Студенты, аспиранты, молодые ученые, использующие базу знаний в своей учебе и работе, будут вам очень благодарны.

С помощью гибкой системы правил администратор сети может блокировать доступ пользователей к определенным ресурсам, регулировать скорость соединения, задавать расписание работы различных пользователей. Программа предоставляет возможность детального мониторинга активных Интернет сессий пользователя в реальном времени, IP адрес, имя пользователя, точное количество переданного и полученного трафика, а также посещенные URL.

Администратор может ознакомиться с текущим балансом пользователя, установить квоты на количество трафика, продолжительность пребывания в сети, а также на количество потраченных средств, по исчерпанию которых работа пользователя будет заблокирована, или переведена в ограниченный режим. В UserGate реализована биллинговая система, позволяющая гибко управлять тарифными планами. В состав UserGate входит модуль статистики, позволяющий составлять различные статистические отчеты. В числе других особенностей программы - различные методы авторизации пользователей; фильтры URL, позволяющие запретить доступ к нежелательным ресурсам; назначение портов для переадресации трафика с одного порта на другой; публикация ресурсов (доступ к внутренним ресурсам сети из интернета); встроенный firewall; кэширование HTTP ресурсов; автодозвон до провайдера; возможность удаленного администрирования. UserGate имеет интуитивно понятный интерфейс, прост в настройке и использовании. Программа поддерживает все известные TCP/UDP протоколы - HTTP, FTP, POP3, SMTP, IMAP4, Telnet, IRC, NNTP, ICQ и другие.

Мы распределяем интернет-ресурсы для сотрудников компании, создавая списки запрещенных или разрешенных доменных имён, IP-адресов и т.д. При этом можем ставить ограничения по времени, или количеству трафика. В случае перерасхода, доступ в сеть интернет автоматически закрывается.

А так же мы всегда можем предоставить руководству отчет об использовании сети каждым из сотрудников.

При использовании прокси-сервера UserGate есть гибкая система правил для управления доступом в интернет:

ограничения по времени работы, по количеству отправленного/принятого трафика (учет трафика) за день и/или неделю и/или месяц, по количеству используемого времени за день и/или неделю и/или месяц;

фильтры, контролирующие доступ пользователей к нежелательным ресурсам (сайты сексуальной, игровой направленности);

развитая система ограничений трафика и скорости доступа для каждого пользователя. В случае перерасхода трафика, доступ в интернет автоматически закрывается;

списки запрещенных или разрешенных доменных имён, IP-адресов, частей строки URL, доступ на которые запрещается/разрешается администратором;

возможность указания диапазонов, предназначенных для пользователей IP-адресов;

почасовое расписание работы пользователя в интернет;

фильтры, позволяющие настроить высокоэффективную фильтрацию баннеров;

подсчет и просмотр статистики работы пользователей по различным параметрам (дням, сайтам) за произвольный интервал времени;

просмотр Интернет - статистики работы пользователей в текущем месяце через HTTP, возможен только для пользователей, находящихся в локальной сети;

встроенная биллинговая система автоматически производит расчёт стоимости работы пользователя в сети интернет исходя из цены, времени и/или объёма трафика.

В прокси-сервере UserGate реализована поддержка технологии NAT (Network Address Translation, Трансляция сетевого адреса) и Port mapping (назначение портов). Технология NAT используется для создания прозрачных прокси, и поддерживает протоколы, отличные от HTTP или FTP.

Прозрачный прокси позволяет пользователям работать, не настраиваясь на прокси - сервер, а администраторы освобождаются от необходимости вручную настраивать браузеры пользователей.

Дополнительный модуль Usergate Cache Explorer предназначен для просмотра содержимого Cache памяти. Работать с этой функцией просто: достаточно лишь при запуске указать местоположение файла *. lst из папки cache. После прочтения содержимого этого файла Usergate Cache Explorer покажет список кэшированных ресурсов. На панели управления Cache Explorer расположено несколько кнопок, позволяющих отфильтровать содержимое Cache по размеру, расширению и т.п. Отфильтрованные данные можно сохранить в какую-нибудь папку на жестком диске для дальнейшего внимательного изучения.

Функция назначение портов (Port mapping) позволяет привязать любой выбранный порт одного из локальных Ethernet - интерфейсов к нужному порту удалённого хоста. Назначение портов используется для организации работы приложений "банк-клиент", игр и других программ, для работы которых необходима переадресация пакетов на определенный IP-адрес. Если необходим доступ из сети Интернет к определенному сетевому ресурсу, это тоже можно обеспечить с помощью функции назначеня портов.

Управление трафиком: контроль и учет трафика вашей сети Функция "Управление трафиком" предназначена для создания правил, контролирующих доступ пользователей локальной сети в сеть Интернет, для создания и изменения тарифов, используемых UserGate.

Драйвер NAT, встроенный в прокси - сервер UserGate, обеспечивает максимально точный учет Интернет трафика. В прокси - сервере UserGate существует возможность разделения различных видов трафиков, например, местного и зарубежного Интернет трафиков. А также осуществляется мониторинг трафика, IP-адресов активных пользователей, их логинов, посещенных URL - адресов в режиме реального времени.

Удаленное администрирование позволяет системному администратору быть мобильным, потому что теперь стало возможным администрировать прокси - сервер UserGate удаленно.

Автоматическая и ручная рассылка пользователям информации об их трафике по e-mail, в том числе через серверы с SMTP-авторизацией.

Подключение к каскадному прокси с возможностью авторизации.

Гибкий генератор отчетов с возможностью экспорта в MS Excel.

Различные способы авторизации пользователей: по всем протоколам; по IP-адресу, по IP+MAC, IP+MAC (абонемент); по имени и паролю пользователя; с помощью авторизации Windows и Active Directory.

Импорт пользователей из Active Directory - теперь вам не придется вручную заводить несколько сотен пользователей, за вас всё сделает программа.

Планировщик заданий позволяет в указанное время выполнить одно из предопределенных действий: разослать статистику, запустить программу, установить или разорвать dial-up соединение, обновить антивирусные базы.

3.3.4 Поддержка информационная безопасности прокси-сервером UserGate

Следующие возможности UserGate обеспечивают безопасность выхода в Internet:

поддержка VPN Virtual Private Network - это объединение отдельных машин или локальных сетей в сети, безопасность которых обеспечивается механизмом шифрации данных и аутентификации пользователей;

встроенный межсетевой экран (firewall) предотвращает несанкционированный доступ к данным сервера и локальной сети, запрещая соединения по определенным портам и протоколам. Функциональность брандмауэра контролирует доступ к необходимым портам, например, для публикации веб-сервера компании в сети интернет;

антивирус Касперского и Panda, интегрированные в прокси-сервер UserGate, исполняют роль фильтров: перехватывая данные, передаваемые по протоколам HTTP и FTP. Поддержка почтовых протоколов POP3 и SMTP реализована на верхнем уровне. Это позволяет использовать встроенный антивирус для проверки почтового трафика. Если письмо содержит вложенный файл с вирусом, прокси-сервер UserGate удалит вложение и сообщит об этом пользователю, изменив текст письма. Все зараженные или подозрительные файлы из писем помещаются в специальную папку в директории UserGate;

администратор UserGate может сам выбирать, использовать один антивирусный модуль или оба одновременно. В последнем случае, можно указать очередность проверки каждого типа трафика. Например, HTTP-трафик сначала будет проверяться антивирусом от "Лаборатории Касперского", а затем модулем от Panda Software;

поддержка почтовых протоколов POP3 - и SMTP-прокси в UserGate могут работать как с драйвером NAT, так и без него. При работе без драйвера учетная запись в почтовом клиенте на стороне пользователя настраивается особым образом. При работе с использованием драйвера, настройка почты на стороне пользователя выполняется также как при прямом доступе в Интернет. В дальнейшем поддержка POP3 и SMTP протоколов на верхнем уровне будет использована для создания модуля антиспам [15].

3.3.5 Установка и настройка UserGate

Для установки UserGate необходимо запустить программу установки UserGate5. После прочтения лицензионного соглашения, нажимаем "Согласен" для продолжения установки. Выбираем компоненты установки необходимых компонентов и программа производит автоматическую установку прокси-сервера UserGate окне не тарифицируемых интерфейсов (интерфейсов для локальной сети). Выбираем интерфейс нужный для подсчета трафика самого сервера.

Далее необходимо определить (создать) пользователей. Запускаем программу UserGate, из вниз спадающего меню выбираем пункт: пользователи и группы, затем пользователи и добавить. В появившемся окне заполняем пункты "имя пользователя", IP-адрес и другие, нажимаем кнопку "ok". Итак мы создали пользователя, указали ip-адрес его рабочей станции, задали ему ограничения по скорости скачивания информации.

Теперь настраиваем клиентскую часть. Открываем Internet Explorer, выбираем "Сервис", затем "Свойства обозревателя" > "Подключения" > "Настройка локальной сети". И вносим адрес прокси-сервера и порт. Проверяем доступ пользователя к интернету: в командной строке Internet Explorer прописываем адрес. Если страница открывается, значит все настройки введены верно.

Просматриваем пользовательскую статистику, проверяя правильность её ведения, сравниваем с записями в протоколе тестирования. Пользовательская статистика UserGate записывается в файл "log. mdb", расположенный в директории UserGate. Файл содержит информацию о параметрах соединений всех пользователей - время соединения, длительность, затраченные средства, запрошенные адреса, количество полученной и переданной информации, какие сайты посещал пользователь показан общий учёт трафика сети по хостам, дате, месяцам, по группам.

3.3.6 Технология NAT UserGate

Технология NAT (Network Address Translation, Трансляция сетевого адреса) предназначена для коллективного выхода в сеть Интернет. При этом производительность соединения через NAT существенно выше, чем через proxy. NAT является отключаемой функцией. В прокси-сервере UserGate используется собственный драйвер NAT.

NAT (Network Address Translation преобразование сетевых адресов) представляет собой стандарт IETF (Internet Engineering Task Force рабочая группа разработки технологий интернета), с помощью которого несколько компьютеров частной сети (с частными адресами из таких диапазонов, как 10.0. x. x, 192.168. x. x, 172. x. x. x) могут совместно пользоваться одним адресом IPv4, обеспечивающим выход в глобальную сеть. Основная причина растущей популярности NAT связана со все более обостряющимся дефицитом адресов протокола IPv4. Средство общего доступа к подключению интернета в операционных системах Windows XP и Windows Me, а также многие шлюзы интернета активно используют NAT, особенно для подключения к широкополосным сетям, например, через DSL или кабельные модемы.

NAT дает немедленное, но временное решение проблемы дефицита адресов IPv4, которая рано или поздно отпадет сама собой с появлением протокола IPv6. Сейчас эта проблема особенно актуальна в Азии и некоторых других регионах; вскоре она заявит о себе и в Северной Америке. Поэтому понятен интерес к использованию IPv6 в качестве более долговременного решения проблемы дефицита адресов.

NAT не только позволяет сократить число необходимых адресов IPv4, но и образует дополнительную защиту частной сети, поскольку с точки зрения любого узла, находящегося вне сети, связь с ней осуществляется лишь через один, совместно используемый IP-адрес.

Общие принципы работы UserGate NAT: клиентам сети, находящимся с внутренней стороны устройства NAT, назначаются частные IP-адреса; обычно это делается через службу DHCP (Dynamic Host Configuration Protocol протокол динамической настройки узлов) или путем статической настройки, выполняемой администратором. В ходе сеанса связи с узлом, находящимся снаружи этой частной сети, обычно происходит следующее.

На стороне клиента: приложение, собирающееся установить связь с сервером, открывает socket, определяемый IP-адресом источника, портом источника, IP-адресом назначения, портом назначения и сетевым протоколом. Эти параметры идентифицируют обе конечные точки, между которыми будет происходить сеанс связи. Когда приложение передает данные через socket, частный IP-адрес клиента (IP-адрес источника) и клиентский порт (порт источника) вставляются в пакет в поля параметров источника. Поля параметров пункта назначения будут содержать IP-адрес сервера (IP-адрес назначения удаленный узел) и порт сервера.

Поскольку пункт назначения пакета находится вне частной сети, клиент направляет его в основной шлюз. В данном сценарии роль основного шлюза играет устройство NAT.

Исходящий пакет в устройстве NAT: устройство NAT перехватывает исходящий пакет и производит сопоставление порта, используя IP-адрес назначения (адрес сервера), порт назначения, внешний IP-адрес устройства NAT, внешний порт, сетевой протокол, а также внутренние IP-адрес и порт клиента.

Устройство NAT ведет таблицу сопоставлений портов и сохраняет созданное сопоставление в этой таблице. Внешние IP-адрес и порт - это общие IP-адрес и порт, которые будут использоваться в текущем сеансе передачи данных вместо внутренних IP-адреса и порта клиента. Затем устройство NAT транслирует пакет, преобразуя в пакете поля источника: частные, внутренние IP-адрес и порт клиента заменяются общими, внешними IP-адресом и портом устройства NAT. Преобразованный пакет пересылается по внешней сети и в итоге попадает на заданный сервер.

На стороне сервера, получив пакет, сервер полагает, что имеет дело с каким-то одним компьютером, IP-адрес которого допускает глобальную маршрутизацию. Сервер будет направлять ответные пакеты на внешние IP-адрес и порт устройства NAT, указывая в полях источника свои собственные IP-адрес и порт.

Входящий пакет в устройстве NAT принимает эти пакеты от сервера и анализирует их содержимое на основе своей таблицы сопоставления портов. Если в таблице будет найдено сопоставление порта, для которого IP-адрес источника, порт источника, порт назначения и сетевой протокол из входящего пакета совпадают с IP-адресом удаленного узла, удаленным портом и сетевым протоколом, указанным в сопоставлении портов, NAT выполнит обратное преобразование. NAT заменяет внешний IP-адрес и внешний порт в полях назначения пакета на частный IP-адрес и внутренний порт клиента.

Затем NAT отправляет пакет клиенту по внутренней сети. Однако если NAT не находит подходящего сопоставления портов, входящий пакет отвергается и соединение разрывается.

Благодаря устройству NAT клиент получает возможность передавать данные в глобальной среде интернета, используя лишь частный IP-адрес; ни от приложения, ни от клиента не требуется никаких дополнительных усилий. Приложению не приходится обращаться к каким-либо специальным API-интерфейсам, а клиенту не нужно выполнять дополнительную настройку. В данном случае механизм NAT оказывается прозрачным по отношению к клиенту и к серверному приложению все работает просто и четко.

3.4 Выбор программного обеспечения антивирусной защиты

Любой компьютер, тем более подключенный к интернету, имеет угрозу заражения вирусами. В том случае, если этот компьютер подключен к ЛВС предприятия, то это несет наибольшую угрозу, потому как действия вирусов бывают разными. Самое наихудшее, что могут причинить вирусы - это потеря всей информации, находящейся на жестком диске.

Для того чтобы предотвратить заражение вирусами, необходимо на каждую рабочую станцию, в том числе и сервер, установить антивирусное программное обеспечение.

На данный момент наиболее известными и престижными считаются следующие программные продукты: Антивирус Касперского, Doctor Web и ESET NOD32. Я считаю, что на бесплатные программные продукты данного типа не стоит ориентироваться ввиду того, что зачастую в них не проводится своевременного обновления антивирусных баз, эффективность при поиске вирусов оставляет желать лучшего, а также нет технической поддержки, которая может понадобиться в исключительных ситуациях.

В операционной системе Windows XP Professional, как известно, присутствует брандмауэр, но на его работу также не стоит полагаться, потому, как он не обеспечивает должной защиты компьютера от внешних угроз. В настоящее время некоторые антивирусные программы выросли до таких масштабов, что содержат в себе не только средства антивирусной защиты, но и свой брандмауэр (firewall). Примером тому может быть ESET NOD32 4-ой и выше версий. Таким образом, данный программный продукт, при его грамотной настройке, обеспечит нам дополнительную безопасность ЛВС как от вирусов, так и от внешних вторжений.

Выбор в пользу ESET NOD32 был сделан по следующим причинам, отображенным в таблице "Выбор Антивирусного ПО" (Таблица 3.1).

Таблица 3.1 - Выбор антивирусного ПО

Антивирусный программный продукт

Стоимость,

руб/год

Эффективность поиска вирусов

Скидка при продлении лицензии

Удобство интерфейса

ESET NOD32

23100

отлично

есть

отлично

Антивирус Касперского

27100

хорошо

есть

хорошо

Dr. Web

20900

хорошо

нет

отлично

3.5 Выбор программного обеспечения резервного копирования данных

Известно, что даже самое надежное оборудование может в любой момент выйти из строя, поэтому нужно всегда быть готовым к этому. Не смотря на то, что на нашем сервере установлен RAID-массив жестких дисков, обеспечивающих резервирование находящихся на нем данных, необходимо обеспечить резервное копирование информации с помощью программного обеспечения. Заменив сервер на рабочую станцию, при возможной поломке сервера, и восстановив на ней сохраненные данные, мы обеспечим действительно бесперебойную работу предприятия.

Среди широкого спектра данного программного обеспечения стоит присмотреться к программам, распространяющимся на основе "freeware", - то есть бесплатно. Данное решение принято исходя из экономической целесообразности, а также ввиду того что некоторые бесплатные программные продукты такого направления не уступают своим платным аналогам по функционалу и возможностям [15].

Выберем программное обеспечение для резервного копирования данных. Для этого, протестировав несколько программ для резервного копирования данных, и проставив оценки по критериям отбора в порядковой шкале, получим таблицу "Выбор ПО резервного копирования данных" (Таблица 3.2).

Таблица 3.2 - Выбор ПО резервного копирования данных

Программа

Критерии отбора

Значимость критерия

Оценка

Результат

1

2

3

4

5

Cobian Backup 10.0.3.759

Надежность работы программы

10

5

50

Создание пароля на архив

8

5

40

Тестирование созданного архива

6

4

24

Наличие планировщика

10

5

50

Завершение работы ПК

8

5

40

Удобство интерфейса

4

5

20

Итого

224

SyncBackup 2.1 RC1

Надежность работы программы

10

4

40

Создание пароля на архив

8

5

40

Тестирование созданного архива

6

5

30

Наличие планировщика

10

4

40

Завершение работы ПК

8

0

0

Удобство интерфейса

4

3

12

Итого

162

File Backup Watcher Free

Edition 2.8.18

Надежность работы программы

10

5

50

Создание пароля на архив

8

3

24

Тестирование созданного архива

6

0

0

Наличие планировщика

10

5

50

Завершение работы ПК

8

4

32

Удобство интерфейса

4

4

16

Итого

172

Из данной таблицы мы видим, что наилучшим выбором будет программа Cobian Backup 10.0.3.759.

Выводы:

1. Проанализированы требования к ОС (операционная система), для серверов и рабочих станций.

2. Выбрана операционная система для серверов.

3. Выбрана операционная система для рабочих станций.

4. Произведена настройка операционных систем, выбран и настроен прокси-сервер.

5. Установлено антивирусное программное обеспечение и программное обеспечение резервного копирования данных.

4. Технико-экономическое обоснование проекта

4.1 Постановка задачи

Наиболее важные показатели стоимости разработки приведены во второй главе проекта. Стоимость оборудования составила 650997 рублей. Кроме этого, необходим монтаж 1314 м кабеля, коммутаторов, соединителей, розеток, разъемов и кабельного короба. А так же, закупка и установка ПО для серверов.

Дополнительное ПО для 79 рабочих станций не требуется. Часть кабелей и коробов используется от старой сети.

Определим затраты на приобретение серверной ОС и антивирусных программ равными 42600 рублей.

Рассмотрим методику определения трудоемкости работ по созданию локальной вычислительной сети, расчета себестоимости системы и оценки экономической эффективности внедрения сети.

4.2 Трудоёмкость выполняемых работ

Система разрабатывается работниками отдела ИТ с различным квалификационным уровнем. Условное число операций в разработке D, вычисляется по формуле:

D = бc (1 + p), (4.1)

где с - коэффициент сложности задачи, (с = 1,25 …2);

р - коэффициент коррекции программы, учитывающий новизну проекта (для совершенно нового р = 0,1).

Условное число операторов, составит порядка 4000 единиц. Выберем коэффициент сложности задачи c=1,5. Тогда согласно формуле (4.1) получим:

D = 4000 · 1,5 (1 + 0,1) = 6600 ед.

Затраты на описание труда точно определить затруднительно. Приблизительное значение То ? 40 чел. - ч. (по 30' на рабочую станцию).

Затраты труда на изучение задачи Ти с учетом уточнения квалификации инженеров определяющиеся по формуле:

, (4.2)

где D - общее число операторов, ед;

b - коэффициент увеличения затрат труда, вследствие недостаточного описания задачи (b=1,2…1,5);

Su - количество операторов приходящихся на 1 чел. - ч. (для данного вида работ Su ? 75 ед/чел. - ч.);

Kk - коэффициент квалификации работника (определяется в зависимости от стажа).

Подставим численные значения коэффициентов в формулу (4.2) получим:

=95 чел. - ч.

Затраты труда на разработку схемы сети Та рассчитывается по формуле:

, (4.3)

Подставим численные значения в (4.3), приняв Sa ? 25 ед/чел. - ч.

чел. - ч.

Затраты труда на разработку сети по схеме:

, (4.4)

Обычно принимают Sn = 20…25 ед/чел. - ч., примем Sn=20 и подставим в формулу (4.4):

Tn==254 чел. - ч.

Затраты на настройку локальной сети:

, (4.5)

где Sотл ? 4 ед/чел. - ч.

Подставив в формулу (4.5) численные значения получим:

чел. - ч.

Затраты труда на подготовку материалов по задаче Tд, чел. - ч., вычисляют по формуле:

Тддрдо, (4.6)

где Тдр - затраты труда на подготовку материалов в рукописи, чел. - ч.;

Тдо - затраты на редактирование и оформление документов, чел. - ч.

Затраты на редактирование, печать и оформление документов вычисляются по формуле:

, (4.7)

Подставим в формулу (4.7) численные значения:

чел. - ч.

Тдо = 0,75Тдр (4.8)

Подставив численные значения в формулу (4.8) получим:

Тдо = 0,75•254 = 190 чел. - ч.

Вычислим Тд по формуле (4.6):

Тд = 254+190= 444 чел. - ч.

Трудоемкость разработки локальной вычислительной сети Tлвс, чел. - ч., определяется по формуле:

Tлвс = Tо + Tи + Tа + Tп + Tотл + Tд, (4.9)

где Tо - затраты труда на описание задачи, чел. - ч.;

Tи - затраты на исследование предметной области, чел. - ч.;

Tа - затраты на разработку сети, чел. - ч.;

Tп - затраты на прокладку сети, чел. - ч.;

Tотл - затраты на отладку сети, чел. - ч.;

Tд - затраты на подготовку документации, чел. - ч.

Подставим численные значения в формулу (4.9), получим:

Tлвс = 40 + 95 + 203 + 254 + 1269 + 254+190 = 1967 чел. - ч.

Полученное значение общей трудоемкости Tлвс, чел. - ч., необходимо скорректировать с коэффициента корректировки:

Т = ТпоКкор (4.10)

где kкор - коэффициент корректировки (kкор = 0,8…1,0), т.к. используется часть оборудования старой сети. Возьмем минимальное значение и подставим в формулу (4.10):

Т = 1967 * 0,8 = 1574 чел. - ч.

4.3 Расчет себестоимости локальной сети

Себестоимость созданной сети определяется по следующим статьям калькуляции:

а) основная заработная плата производственного персонала;

б) дополнительная заработная плата производственного персонала;

в) отчисления на социальные службы;

г) затраты на электроэнергию;

д) затраты на амортизацию и ремонт вычислительной техники;

е) расходы на материалы и запасные части.

Основная заработная плата обслуживающего персонала Зо, руб., определяется по формуле:

Зо = sчТ, (4.11)

где sч - часовая тарифная ставка работника отдела IT, руб. /ч;

Т - время работы инженера, ч.

Принимая во внимание то, что данные о реальной зарплате работников составляют коммерческую тайну, будем исходить из оклада 10000 рублей в месяц. В месяце в среднем работают 176 часов, получим следующую тарифную ставку.

руб. /ч.

Тогда основная заработная плата, согласно формуле (4.11), составит:

Зо =56,86 * 1574=89488,89 руб.

Дополнительная заработная плата обслуживающего персонала Зд руб., определяется по формуле:

Зд = Зозд, (4.12)

где зд - коэффициент дополнительной заработной платы (зд = 0,1…0,2).

Примем зд=0,2 и подставим в формулу (4.12):

Зд = 89488,89*0,2 = 17897,78руб.

Отчисления на социальные нужды Зс, руб., определяются по формуле:

, (4.13)

где зс - норматив социальных отчислений (зс = 34%).

Подставим численные значения в формулу (4.13):

руб.

Затраты на потребляемую энергию:

Зэ = РвtвЦэ, (4.14)

где Рв - мощность ЭВМ, кВт;

tв - время работы вычислительного комплекса, ч;

Цэ - стоимость 1 кВт-ч электроэнергии, руб / кВт-ч.

Фонд рабочего времени при создании продукта tв, ч, можно определить по формуле:

tв = бп (Tп + Tдо + Tотл), (4.15)

гдебп - коэффициент, учитывающий затраты времени на профилактические работы (бп = 1,15).

Фонд рабочего времени при создании продукта, согласно формуле (4.15), составит:

tв = 1,15* (254 + 190 + 1269) = 1970,48 ч.

Тогда затраты на потребляемую электроэнергию, согласно формуле (4.14), составят:

Зэ = 0,5*2,60*1970,48 = 2561,63 руб.

Затраты на оборудование рассчитываем по следующей формуле:

, (4.16)

где i=1,2…n - перечень видов материалов;

mмi - количество i-го вида материала;

цi - цена одной единицы i - го вида материалов, руб.

Расходы на оборудование рассчитаны в разделе 2 и составляют 650997 рублей. Добавим к ним расходы на приобретение ПО в сумме 42600 рублей

Затраты на техническое обслуживание и текущий ремонт:

, (4.17)

где Кв - балансовая стоимость техники;

tвг - годовой фонд времени работы техники (tвг =2112 ч);

б =4% - норма отчислений на ремонт.

Подставив численные значения в формулу (4.17) получим:

руб.

В данном случае амортизация рассчитывается по следующей формуле:

, (4.18)

Ежемесячные амортизационные отчисления составят 10850 рублей. При выполнении работ по графику в течение 2 месяцев получим: А = 21700руб.

Полные затраты на создание продукта:

З = Зо + Зд + Зс + Зэ + Зм + Зп, (4.19)

Подставим значения в формулу (4.19):

З=89488,89+36511,47+2561,63+650997+42600+24295=864351,8 руб.

Оптовая цена программного продукта с учетом 20% прибыли:

Цопт = З?1,2 (4.20)

Подставим численные значения в формулу (4.20):

Цопт = 864351,8?1,2 = 1037222 руб.

Договорная цена определяется с учетом НДС:

Цндс = Цопт (1 + ), (4.21)

где НДС - налог на добавленную стоимость (НДС = 18%)

Согласно формуле (4.21), получим:

Цндс =1037222 • (1 + 0,18) = 1223922 руб.

Оптовую и договорную цену есть смысл определять, если работа по созданию продукта ведется сторонними организациями. В данном случае, работа выполняется работниками предприятия и стоимость определяется себестоимостью.

4.4 Оценка экономической эффективности внедрения программного продукта

Показатель эффекта определяет все позитивные результаты, достигаемые при использовании продукта.

Прибыль от использования за год П, руб., определяется по формуле:

П = Э ? З, (4.22)

гдеЭ - стоимостная оценка результатов применения продукта в течение года, руб.;

3 - стоимостная оценка затрат при использовании продукта, руб.

Приток денежных средств в следствии использования сети в течение года Э, руб., может составить:

Э = (Здо ? Завт) + Эдоп,, (4.23)

гдеЗдо - затраты до внедрения корпоративной сети, руб.;

Завт - затраты после внедрения, руб.;

Эдоп - дополнительный экономический эффект, связанный с уменьшением затрат времени на различную деятельность предприятия и улучшение управляемости. Ожидаемый дополнительный эффект в год 150000 руб.

Затраты сотрудников предприятия до внедрения сети Здо, руб., определяются по формуле:

Здо = tдоцчkд, (4.24)

гдеtдо - время, затрачиваемое на изменение продукта до внедрения, ч;

цч - цена одного часа работы сотрудника, руб.;

kд = 1.2 - коэффициент, учитывающий дополнительные затраты времени на логические операции.

Так тарифные ставки сотрудников предприятия неизвестны, возьмем базовый оклад 10000 рублей и определим среднюю цену одного часа работы:

Цч = 56,86 руб.

Будем исходить из того что затрачиваемое время на поиск информации и передачу информации между отделами до внедрения, составляло в среднем около 45 часов в месяц на рабочее место и выбирая коэффициент kд=1,7, получим, что годовые затраты сотрудников на 79 рабочих станциях до внедрения сети, согласно формуле (4.24), составит:

Здо = 45*56,86*1,7*12*79 = 343633,4 руб.

Завт = tацчkд, (4.25)

гдеtа - затраты времени после внедрения локальной сети, ч.

Ожидается, что tа = 10 часов и при этом должен уменьшится коэффициент, учитывающий дополнительные затраты времени на логические операции, тогда подставим в формулу (4.25) численные значения:

Завт = 10*56,86*12*79 = 44919,4 руб.

Годовой эффект от внедрения продукта, согласно формуле (4.23), будет равен:

Э = (Здоавт) + Эдоп = (343633,4 ? 44919,4) + 150000 = 448714 руб.

Эксплуатационные затраты при использовании продукта будут состоять из затрат на электроэнергию, техническое обслуживание и текущий ремонт техники.

З = 2*2,6*2112 + 24295 = 35277,4 руб.

Прибыль, согласно формуле (4.22), равна:

П = 448714? 35277,4 = 413436,6 руб.

Далее определим основные экономические показатели проекта:

а) чистый дисконтированный доход (ЧДД) от использования продукта;

б) внутреннюю норму доходности (ВНД) проекта;

в) срок окупаемости (Ток) проекта.

Чистый дисконтированный доход от использования продукта ЧДД, руб., определяют по формуле:

, (4.26)

гдеn - расчетный период, год;

Рk - прибыль от использования сети за k-й год его эксплуатации, руб.;

Е - норма дисконта;

K - капиталовложения при внедрении продукта, руб.

Капиталовложения при внедрении продукта равняются его себестоимости:

К = З = 864351,8 руб.

Расчетный период возьмем равный 4 годам. Тогда при норме дисконта 20% чистый дисконтированный доход за четыре года использования продукта, согласно формуле (4.26), составит:

=

344530,5+287108,8+239257,3+199381,1 - 864351,8=205925,9 руб.

Так как ЧДД - положителен, то проект эффективен.

Внутреннюю норму доходности проекта Евн, %, определяют по формуле:

(4.27)

гдеЕвн. MAX+ - максимальное значение внутренней нормы дисконта, %, при которой ЧДД является положительной величиной (ЧДД > 0);

Евн. MIN? - минимальное значение внутренней нормы дисконта, %, при которой ЧДД является отрицательной величиной (ЧДД < 0).

- ЧДД, руб., вычисленный по формуле (4.26) при подстановке нормы дисконта .

- ЧДД, руб., вычисленный по формуле (4.26) при подстановке нормы дисконта .

Предположим, что Евн лежит в диапазоне 30.35%. При норме дисконта Евн = 30% ЧДД = 31251,42 руб. (положителен), при Евн = 35% получаем ЧДД = - 38740,4 руб. (отрицателен).

Подставив численные значения в формулу (4.27), получим:

.

Срок окупаемости проекта Tок, год, можно найти по формуле:

, (4.28)

гдеN - максимальное количество лет, прошедших с начала эксплуатации продукта, в течение которых, величина дохода от его использования не превысила величины капиталовложения при внедрении продукта;

Эj - величины приведенных (дисконтированных) годовых эффектов за j-й год, руб., прошедший с начала эксплуатации продукта, вычисленные по формуле (4.26) при подстановке нормы дисконта E = 20%.

Величины приведенных (дисконтированных) годовых эффектов по годам расчетного периода равны:

руб.;

руб.;

руб.

руб.

Величина дохода за первые три года составит:

= 344530,5+287108,8+239257,3 = 870896,6 руб.

Данное значение больше стоимости программной разработки.

Тогда срок окупаемости проекта, согласно формуле (4.28), будет равен:

3 года.

В результате проведения расчетов были рассчитаны основные технико-экономические показатели, которые приведены в таблице 4.2.

Таблица 4.2 - Основные технико-экономические показатели проекта

Основные характеристики

Единицы измерения

Разработка

Итоговая трудоемкость разработки

чел. - ч

1574

Полные затраты на создание продукта

руб.

864351,8

Годовой эффект от создания продукта

руб.

413436,6

Чистый дисконтированный доход за 4 года использования продукта

руб.

205925,9

Внутренняя норма доходности

%

32,23

Срок окупаемости проекта

год

3,03

Выводы:

1. В данном разделе рассмотрено технико-экономическое обоснование разработки корпоративной сети.

2. В ходе рассмотрения данной разработки была вычислена итоговая трудоемкость, которая составляет 1574 чел. - ч. Полные затраты на создание локальной вычислительной сети составляют 864351,8 руб. Эти затраты окупаются за 3 года.

3. Данная разработка не устареет в течение четырех лет, за все время эксплуатации она принесет дисконтированный доход в размере 205925,9 руб. Исходя из данных расчетов, необходимо сделать следующий вывод - данная разработка необходима и является окупаемой.

5. Безопастность и экологичность проекта

5.1 Анализ возможных опасных и вредных факторов на рабочем месте оператора ЭВМ

Опасные и вредные факторы, действующие на оператора ЭВМ, на предприятии ЗАО "Карачаево-Черкесскгаз" характеризуется наличием:

1) электромагнитных излучений (ЭМИ);

2) действием электрического напряжения и тока;

3) недостаточной освещенностью помещения;

4) воздействием вредных веществ;

5) отклонениями температуры и влажности воздуха от номинальных.

Источниками ЭМИ служат мониторы ПК, системные блоки, коммутационные устройства, различная множительная и копировальная техника. При работе за ПК воздействие ЭМИ сведено к минимуму, благодаря применению различных технологий защиты от ЭМИ. Так, например, ЭМИ от работающего монитора считается не опасным при нахождении на расстоянии от него более 50-80см.

Источниками опасного напряжения в помещении являются ЭВМ, светильники, различная бытовая техника: множительная и копировальная, кондиционеры. Конструкция исправной бытовой техники практически исключает прямое воздействие сетевого напряжения на человека.

К вредным веществам, которые действуют в помещении, оборудованном компьютерной техникой, относится пыль. Главным источником пыли в помещениях с ПК являются принтеры и множительная техника.

При работе ПК, образующийся теплый воздух выдувают наружу из системного блока специальные вентиляторы. Это приводит к повышению температуры в помещении и снижению влажности воздуха. Для подержания параметров микроклимата на предприятии используется система кондиционирования воздуха.

5.2 Основные требования, предъявляемые к оборудованию и режиму работы для обеспечения комфортных условий труда

Труд оператора является интенсивным, напряженным, требующим значительных затрат умственной, эмоциональной и физической энергии. Это требует комплексного решения проблем эргономики, гигиены и организации труда, регламентации режимов труда и отдыха.

В процессе работы с компьютером необходимо соблюдать правильный режим труда и отдыха.

5.2.1 Определение оптимальных условий труда оператора ЭВМ

Помещение, в котором работают операторы ЭВМ и инженеры-программисты информационного отдела, имеет площадь 54 квадратных метра, высота 3,2м. Стены окрашены в белый цвет, подвесной потолок также белого цвета, окна выходят на южную сторону. Схема помещения представлена на рисунке 5.1.

На одного работающего приходится пространство площадью 9м2 и объемом 28,8м3. Согласно требованиям СНиП 2.09.04-87 объем помещения на одного работающего должен составлять не менее 20м3, площадь - не менее 6м2. Следовательно, условия для работы в помещении с ПЭВМ вполне благоприятны. Помещение оборудовано шестью рабочими местами: 6 персональных компьютеров семейства IPM PC имеющих различные характеристики - 17 дюймовые LCD мониторы, 2 терминала для управления серверным оборудованием, серверные стойки, 8 блоков бесперебойного питания, один лазерный принтер, универсальный цветной копир, сканер, 2 телефонных аппарата, 1 факсимильный.

Рисунок 5.1 Схема помещения

В помещении используется, кроме естественного освещения, искусственное освещение. В виде искусственного освещения используются светильники ШОД, каждый из которых содержит по четыре лампы дневного света ЛДС-80.

Высота рабочей поверхности стола составляет 0,7м. Стол представляет собой стандартный экземпляр рабочего стола для офиса. Рабочий стол имеет пространство для ног высотой 0,62м, шириной - 1,2м. Поверхность сиденья и спинки стула полумягкая, с нескользящим, неэлектризующимся и воздухопроницаемым покрытием, обеспечивающим легкую очистку от загрязнений.

Экран видеомонитора находится от глаз на расстоянии 650мм. В помещении с ПЭВМ ежедневно производится влажная уборка. Имеется кондиционер, поддерживающий постоянную температуру 24-26 градусов Цельсия. При работе на ПЭВМ предусмотрено:

расположение устройств ввода-вывода обеспечивает оптимальную видимость экрана;

расположение экрана ПЭВМ в месте рабочей зоны, обеспечивает удобство зрительного наблюдения в вертикальной плоскости;

поворот экрана ПЭВМ осуществляется в горизонтальной и вертикальной плоскостях.

Запыленность в рассматриваемом помещении не превышает 0,5мг/м3. Запрещается курить в рабочих помещениях. Так как частицы пепла, оседая на поверхность магнитных носителей, вызывают сбои в работе ПЭВМ.

Источниками шума в кабинете являются сами вычислительные машины (встроенные в стойки ЭВМ вентиляторы), система кондиционирования воздуха, факс и телефон. Уровень шума на рабочем месте не превышает 50дБА. Для снижения шума при отделке помещения применялись специальные материалы (навесной потолок из звукопоглощающего материала). Микроклиматические параметры производственной среды - это сочетание температуры, относительной влажности и скорость движения воздуха.

С целью создания нормальных условий для персонала микроклиматические параметры в помещении соответствуют нормам, указанным в таблице 5.1.

Минимальный расход воздуха определяется из расчета 50-60м 3/ч на одного работающего, таким образом приток свежего воздуха, осуществляемый системой кондиционирования, регулируется так, что составляет не меньше 450м3/ч. Расчет необходимости системы кондиционирования воздуха приведен ниже.

Естественное освещение в рассматриваемом помещении осуществляется через два окна, размер которых в высоту составляет 1,05, а в ширину 1,80. Так как светопроемы выходят на южную сторону, то в летнее время для уменьшения освещенности и предотвращения появления бликов на экране монитора используются жалюзи. Общее освещение выполнено в виде двух линий светильников, равномерно расположенных на потолке.

На столах установлены светильники местного освещения для подсветки документов. Местное освещение установлено так, что не создает блики на поверхности экрана и не увеличивает освещенность более 300 лк.

В качестве источников света при искусственном освещении применяются люминесцентные лампы.

Электробезопасность обеспечивается комплексом плановых организационных и технических мероприятий. Требования, предъявляемые к обеспечению электробезопасности пользователей, работающих на персональных компьютерах:

– все узлы персонального компьютера и подключаемое периферийное оборудование питаются от одной фазы электросети;

– корпуса системного блока и внешних устройств заземлены радиально с одной общей точкой;

– для отключения компьютерного оборудования используется отдельный щит с автоматами защиты и общим рубильником;

– все соединения ПЭВМ и внешнего оборудования производится при отключенном питании;

– запрещается разбирать ПЭВМ и самостоятельно подключать периферийное оборудование.

Наиболее вероятной причиной возникновения пожара является неисправность электропроводки. Для тушения пожара в помещении и коридоре находятся огнетушители типа ОУ - 2Ц. Имеются пожарная сигнализация, планы эвакуации людей, запасной выход.

5.3 Расчет системы кондиционирования воздуха

Проектирование местной системы кондиционирования воздуха (СВК) для помещения с ПЭВМ на автономных кондиционерах.

Кондиционирование воздуха (КВ) - это автоматическое поддержание в закрытых помещениях всех или отдельных параметров воздуха (t, чистоты воздуха) с целью обеспечения оптимальных микроклиматических условий. Для этого применяются специальные агрегаты - кондиционеры. Они обеспечивают прилив наружного и рециркуляционного воздуха, его фильтрацию, охлаждение, подогрев, осушку, увлажнение, перемещение и другие процессы. Работа кондиционера, как правило, автоматизирована.

По холодоснабжению кондиционеры подразделяются на автономные и неавтономные. В первых холод вырабатывается встроенным холодоагрегатом, а в неавтономных снабжается централизованно. Центральные кондиционеры являются неавтономными (секционного или блочно-секционного типа), а местные - автономными (в виде одного шкафа).

Задание на расчет

Рассчитать систему кондиционирования воздуха (СКВ) на автономных кондиционерах для помещения с ПЭВМ по данным таблицы исходных данных. При этом избытки явного тепла зимой составляют 65% от летних.

Таблицы исходных данных

Характеристика

Тип автономного кондиционера

БК-1500

БК-2000

БК-2500

БК-3500

Samsung

Производительность по воздуху

400

500

630

800

750

Холодопроизводительность

1740

2300

2900

3480

3000

Размеры помещения, м: ширина А = 6м; длина В = 9м; высота Н = 3.2м.

Избытки явного тепла летом - 2.4 кВт (QизбТ),

Избытки явного тепла зимой - 1.44 кВт (QизбХ),

Масса выделяющейся пыли - 1.5 г/ч

Число работающих в помещении - 6 чел.

Расчет:

1. Выбор схемы воздухообмена по удельной тепловой нагрузке, Вт на 1 м2 площади пола, определяемой по формуле:

q = QизбТ /S = 2400/54 = 44,45 (Вт/м2),

q = 44,45 Вт/м2 < 400 Вт/м2,

следовательно выбираем схему "сверху-вверх".

2. Расчет потребного количества воздуха Lсг, м3/ч, для обеспечения санитарно-гигиенических норм для данного помещения по формулам:

Lя=3,6* QизбТ / (1,2 (ty-tп));

где Lя - потребный расход воздуха при наличии избытков явной теплоты; ty и tп - температура воздуха, соответственно удаляемого из помещения и поступающего в это помещение, ОС.

При наличии выделяющихся ВВ (пар, газ или пыль - mвр, мг/ч) в помещении потребный расход воздуха, м3/ч:

Lвр= mвр / (Сд-Сп);

где Сд - концентрация конкретного ВВ, удаляемого из помещения, мг/м3 (принимают равным ПДК рабочей зоны по ГОСТ 12.1.005-88);

Сп - концентрация ВВ в приточном воздухе, мг/м3 (принимаем Сп=0 в рабочей зоне для помещений с ПЭВМ).

При вычислении потребного расхода воздуха при наличии избытков тепла разницу ty-tп рекомендуется принимать равной 10о С:

L ЯТ=3,6*2400/ (1,2*10) = 720 (м3/ч).

Для холодного времени года примем QизбХ = 0,65 QизбТ:

L ЯХ=3,6*0,65*2400/ (1,2*10) = 468 (м3/ч).

По пыли: LПВР= 2300/6= 383,3 (м3/ч).

Затем принимаем максимальную величину из LЯТ, LЯХ, LПВР и LСВР за Lсг: Lсг= 720 м3/ч, и определим предельное регулирование в холодный период года Lхсг (максимальная величина из LЯХ, LПВР и LСВР): Lхсг= 468 м3/ч.

3. Потребное количество кондиционируемого воздуха для данного помещения (Lп) - наибольшая величина из Lсг и LБ, т.е. Lп = 720 м3/ч.

4. Рассчитаем минимальное количество наружного воздуха на работающих данного помещения Lmin по формуле:

Lmin=n*m*Z,

где n - число работающих в помещении в наиболее многочисленную смену, чел.;

m - норма воздуха на одного работающего, м3/ч (m=50 м3/ч для помещений с ПЭВМ);

Z - коэффициент запаса (1,1.1,5);

Lmin=6*50*1,5 = 450 (м3/ч).

Lп > Lmin, следовательно Lп=720 м3/ч является потребной производительностью местной СКВ по воздуху с подачей Lmin=450 м3/ч наружного воздуха и регулированием ее до Lхсг= 468 м3/ч в холодный период года.

5. Рассчитаем число автономных кондиционеров по формулам:

nВ = Lп*Кп/Lв;

nХ = QизбТ / Lх,

где Lп - потребное количество кондиционируемого воздуха для заданного помещения, м3/ч;

Кп - коэффициент потерь воздуха, (для кондиционеров, установленных в кондиционируемом помещении Кп=1);

Lв и Lх - воздухо- и холодопроизводительность выбранных сочетаний кондиционеров соответственно м3/ч и Вт (принимают по таблицы исходных данных);

QизбТ. - избытки явного тепла в помещении, Вт.

Произведем расчет для кондиционеров:

БК-1500:

1 = 720*1/400 = 1,8 т. е 2;

1 = 2,4/1,74 = 1,38 т. е 2.

БК-2000:

2 = 720*1/500 = 1,44 т. е 2;

2 = 2,4/2,3= 1,05 т. е 2.

БК-2500:

3 = 720*1/630 = 1,15 т. е 2;

3 = 2,4/2,9 =0,83 т. е 1.

БК-3000:

nВ6 = 720*1/800 = 0,9 т. е 1;

nХ6 = 2,4/3,48 = 0,7 т. е 1.

Samsung:

4 = 720*1/750 = 0,96 т. е 1;

4 = 2,4/3,0 = 0,8 т. е 1.

6. К установке принимают наибольшее число для каждого сочетания кондиционеров nУ, найденное по воздухо - и холодопроизводительности и округленное до целого большего значения, т.е. nВ <= nУ >= nХ:

7. nУ1 = 1-2; nУ2 = 1-2.

Выбираем минимальное nУ1 = 1 и nУ2 = 1, соответствующие кондиционерам БК-3000 и Samsung. Окончательно выбираем кондиционер Samsung.

Выводы:

1. В данном разделе дипломного проекта была проведена идентификация возможных поражающих, опасных и вредных факторов на рабочем месте, в помещении с ПЭВМ. При этом подробно раскрыты характеристики опасности связанные с воздействием: ЭМИ излучений, сетевого напряжения, недостаточности освещенности помещения с ПК, интеллектуального и психо-эмоционального перенапряжения оператора, вредных веществ, ионизации воздуха, повышенной температуры и пониженной влажности воздуха.

2. Названы основные требования, предъявляемые к оборудованию и режиму работы, для обеспечения комфортных условий труда. Подробно описаны методы и средства обеспечения безопасности жизнедеятельности на рабочем месте в помещениях с ПЭВМ. Выполнены расчетно-конструктивные решения по основным санитарно-гигиеническим и техническим нормам (расчет системы кондиционирования воздуха (СКВ)) в помещении с ПЭВМ.

Заключение

В дипломном проекте решены задачи проектирования локально-вычислительной сети для ЗАО "Карачаево-Черкесскгаз" с учетом всех необходимых требований.

Рассмотрены основные вопросы о типах сетей, их топологии, режимах работы, методе доступа к передающей среде, механизмы и особенности управления сетью, сетевое оборудование и т.д.

Затронуты важные правила, которые необходимо учитывать при монтаже локально-вычислительной сети (проектирование, прокладка, отладка, тестирование).

После тестирования спроектированной локально-вычислительной сети решены вопросы по ее администрированию и обслуживанию.

Выбрана операционная система Winsows Server 2008 Enterprise Edition в качестве серверной.

Выбрана операционная система для рабочих станций (Windows XP Professional).

Произведена установка и настройка антивирусное программное обеспечение (ESET NOD32).

По завершению проектирования локально-вычислительной сети были рассчитаны основные показатели экономического обоснования.

Проанализированы: трудоемкость работ по проектированию локально-вычислительной сети (1574 чел. - ч.); себестоимость созданной локально-вычислительной сети (864351,8 руб); экономическая эффективность проекта (413436,6 руб); основные технико-экономические показатели проекта.

Сделаны выводы о целесообразности проектирования локально-вычислительной сети для ЗАО "Карачаево-Черкесскгаз".

Библиографический список

1. Локальные сети: архитектура, алгоритмы, проектирование. Новиков Ю.В. и др., издательство ЭКОМ, 2000 г.


Подобные документы

Работы в архивах красиво оформлены согласно требованиям ВУЗов и содержат рисунки, диаграммы, формулы и т.д.
PPT, PPTX и PDF-файлы представлены только в архивах.
Рекомендуем скачать работу.