1.1 Общая характеристика предприятия

Общество с ограниченной ответственностью «Квартал Плюс» занимается предоставлением услуг связи физическим и юридическим лицам: предоставление выхода в интернет, IP-телефонии, доступа к локальным ресурсам [1].

Формой собственности компании ООО «Квартал Плюс» является общество с ограниченной ответственностью.

Этот выбор обусловлен следующими критериями:

· Более легкая регистрация предприятия, в отличие от акционерного общества.

· Возможность наличия нескольких учредителей, в отличие от ИП.

· В отношении ООО, действуют общие требования к юридическим лицам по соблюдению законодательства РФ.

Компания ООО «Квартал Плюс» была основана в конце 2005 г. Свою деятельность компания начала в первой половине 2005 г., когда началось подключение первых абонентов к сети. Во второй половине 2009 г. компания значительно расширила охват своей сети, преимущественно в юго-западном районе города Ставрополь. В первой половине 2010 г. Происходило активное наращивание абонентской базы в совокупности с ростом размера сети. Во второй половине 2010 и первой половине 2011 г. наблюдается небольшой, но достаточно устойчивый прирост числа абонентов.

Основные виды деятельности:

· лицензия на телематические услуги связи №65827;

· лицензия на Услуги связи по передаче данных, за исключением услуг связи по передаче данных для целей передачи голосовой информации №80495;

· лицензия на Услуги связи по предоставлению каналов связи №80494.

Исходя из результатов опроса на сайте: www.1777.ru, видно, что по числу пользователей компания занимает третье место по городу Ставрополь.

Рисунок 1.1 - Рейтинг провайдеров Ставрополя

В последнее время компания начала заниматься государственными контрактами, участвовать в тендерах на оказание услуг связи.

В последнее время рынок телекоммуникаций растет быстрыми темпами, но не успевает за темпами инфляции, цены на магистральные каналы снижаются, остро стоит вопрос конкуренции.

Исходя из последних тенденций развития, можно сказать, что компания имеет перспективное будущее: постоянное увеличение площади охвата сети, наращивание базы новых абонентов и малая текучесть старых, выгодные тарифы, позволяющие успешно конкурировать с остальными провайдерами г. Ставрополя.

1.2 Анализ организационно-управленческой структуры предприятия

Одним из основополагающих принципов деления АСУ на подсистемы и их элементы является функциональный принцип, то есть расчленение процесса управления между конкретными службами в соответствии с функциями управления. Если выделять на исследуемом предприятии различного вида ресурсы (финансовые, материальные, трудовые), процессы, обслуживающие производство, службы, обеспечивающие основное производство, то можно рассматривать управление всеми этими элементами как отдельные функции управления. Часть системы, выделенная по признаку общности функций управления, есть функциональная подсистема. В таблице 1.1. представлены функциональные области предприятия, выделенные по вышеуказанным принципам, и процессы в них протекающие [12].

Таблица 1.1 - Таблица функциональных областей предприятия и процессы, протекающие в них

1.4 Построение и анализ организационно-функциональной модели предприятия

Для построения организационно-функциональной структуры, используется всего два типа элементарных моделей:

· древовидные модели (классификаторы) - точные иерархические списки выделенных объектов управления (организационных звеньев, функций, ресурсов (в том числе исполнительных механизмов для бизнес-процессов), документов и их структуры, и т.п.);

· матричные модели (проекции), задающие систему отношений между классификаторами в любой их комбинации. Связи могут иметь дополнительные атрибуты (направление, название, индекс, шкала и вес).

В данном случае целесообразнее и удобнее будет использовать матричную модель [13].

Проведем анализ распределения функций между элементами системы управления, выявим перегруженные элементы и проследим степень контролируемости и управляемости того или иного процесса в любой из представленных функциональных областей.

Не следует считать недогруженными те элементы модели, которые не несут конкретных функций управления (характерно для оперативного уровня управления), а лишь участвуют в том или ином процессе.

Управление тем или иным процессом осуществляется с достаточной степенью контроля, то есть отсутствуют процессы, который были бы пущены на «самотек».

Анализ функциональной структуры предприятия показал, что нагрузка на подразделения предприятия является достаточно равномерной. Исключение составляют начальники IT и монтажного отделов, которые являются основными участниками одновременно нескольких сложных процессов, вследствие чего являются несколько перегруженными.

1.5 Анализ целей предприятия и построения древа целей

Определение целей предприятия является важным этапом в процессе формирования и принятия решений. Чем точнее сформулированы и определены цели предприятия, тем легче выбрать средства их достижения.

Цель предусматривает положительную динамику, изменение текущего состояния чего-либо в сторону улучшения, удовлетворения определённых потребностей или требований.

На первом этапе формируется главная цель аппарата управления. Формулировка главной цели организации, либо воссоздается на основе анализа директивных документов, либо, как правило, она является сложной и требует конкретизации и уточнения, т.е. она может быть выражена через совокупность более простых подцелей методом декомпозиции [13].

Таблица 1.2 - Цели предприятия и средства их достижения

Повышение качества оказываемых услуг является необходимым условием для привлечения клиентов. В условиях современной рыночной экономики и наличия жесткой конкуренции, соотношение цена-качество является основным критерием при выборе клиентом той или иной компании, предоставляющей услуги.

Повышение квалификации сотрудников технического отдела, должны привести к общему улучшению предоставляемых услуг, к уменьшению количества ошибок при выполнении работ.

Использование новейших технологий передачи данных, реорганизация сети, расширение внешнего канала, и внедрение нового оборудования позволит повысить качество предоставляемых услуг, снизить потерю пакетов при передаче данных, увеличить количество абонентов введением новых выгодных тарифов.

Можно сделать вывод о том, что в настоящее время руководством проделана значительная работа по достижению целей 1 и 2. Благодаря этому предприятию удалось за короткий промежуток времени занять одно из ведущих положений на рынке предоставления интернет услуг населению.

Построение древа целей. Основной целью предприятия является увеличение объемов приносимой прибыли, это достигается путем увеличения абонентской базы при грамотной ценовой политике.

Рисунок 1.3 - Древо целей ООО «Квартал Плюс»

Анализ проблемных ситуаций

Выявление и формулировка проблемных ситуаций является одним из наиболее сложных и ответственных этапов процесса принятия решений. Действительно, решение принимается для ликвидации проблемной ситуации. Проблемная ситуация возникает всякий раз, когда имеет место расхождение между желаемым и реальным состоянием системы (процесса, объекта).

Управленческие проблемы редко проявляются каждая в отдельности. Как правило, это взаимосвязанное множество проблем, затрагивающих различные сферы деятельности предприятия.

Чаще всего группу проблем еще нужно вычленить - сформулировать. Это далеко не простая задача, так как зачастую неизвестен полный набор существенных переменных, характер связей между ними [13].

Таблица 1.3 - Анализ проблемных ситуаций

При проведении анализа проблемной ситуации необходимо, прежде всего, четко сформулировать сущность проблемы и описать ситуацию, в которой она имеет место.

Формулировка проблемы является наиболее важной ступенью в решениях самой проблемы. Проблема, правильно сформулированная, может считаться наполовину решенной. Неверно же сформулированная проблема может привести к возникновению новых проблем при попытке ее разрешения.

Сам процесс формулировки проблемы является довольно сложным в реализации вопросом. Главные причины такого положения заключаются в объективной сложности, большого количества учитываемых факторов, их неструктурированности, в трудности измерения многих переменных, в отсутствии априорных сведений о существенных связях между переменными. Поэтому нередки случаи, когда различные лица, решающие одну и ту же проблему выбирают из априорных сведений совершенно различный набор переменных и факторов, даже тогда, когда они имеют одинаковый набор переменных.

В реальных условиях, предприятие имеет множество проблем. Крайне важно выявить и сформулировать первостепенные, основные проблемы, устранение которых автоматически вызовет устранение множества второстепенных проблем.

Проблемные ситуации, существующие на момент обследования предприятия, обусловлены многими факторами, в частности: наличие большого объема рутинной работы в техническом отделе, которая приводит к частым ошибкам, разрозненность управления оборудованием, отсутствие единого центра технического управления и мониторинга сети и оборудования, единой базой всех клиентов, готовых принять услуги IP-телефонии, неустойчивым положением предприятия на рынке IP-телефонии, вызванным конкурентоспособностью предприятия, а также недостаточно грамотной организацией структуры сети, что влечет за собой неэффективное использование оборудования, использование в работе сети устаревшего или не оправдывающего затраты на его приобретение оборудования.

Исходя из анализа проблем организации, выбрана следующая проблемная ситуация: неэффективное использование имеющегося оборудования, наличие в сети устаревшего оборудования, оборудования, не оправдывающего затраты на его приобретение [13].

2. Анализ экономико-хозяйственной деятельности объекта

Описание. На данном сервере установлено следующее программное обеспечение:

1) операционная система Centos 5.5;

2) MySQL-server - отвечает за работу с базой данных биллинговой системы;

3) пакет JDK (Java Development Kit) - отвечает за работоспособность серверной части BGBilling;

4) apache2 - web-сервер, отвечающий за работоспособность web-интерфейса биллинговой системы (личный кабинет);

5) radius - отвечает за определение доступной абоненту полосы пропускания, иначе определяет доступную абоненту скорость подключения;

6) BGNetFlowCollector - отвечает за сбор статистики по абонентам, имеющим тарифы, абонентская плата за которые зависит от скачанного трафика;

7) модули BGBilling - модули необходимы для расширения функциональности биллинговой системы.

Основной функцией сервера является бесперебойное функционирование серверной части биллинговой системы. На каждом рабочем месте сотрудника абонентского и технического отделов установлена клиентская версия BGBilling, которая, подключаясь к серверной части дает доступ ко всей необходимой информации о любом абоненте сети.

Основными функциями BGBilling 5.0 являются:

· авторизация и обсчет коммутируемого соединения;

· обсчет трафика;

· интеграция с платежными компаниями;

· организация CRM-системы компании [17].

Резервный сервер биллинговой системы BGBilling 5.0

Технические характеристики:

· одноюнитовый корпус;

· материнская плата HP ProLiant DL360G4;

· процессор CPU Intel Xeon 3Ghz x2;

· оперативная память 6Gb;

· HDD 72Gb x 2.

Программное обеспечение и функции данного сервера аналогичны основному серверу биллинговой системы BGBilling 5.0. На данный сервер происходит зеркальное копирование изменяющихся со времен баз данных с основного сервера биллинговой системы:

· база данных абонентов;

· база данных о проведенных платежах;

· база данных о наработке, входящем и исходящем остатке баланса абонента за месяц;

· база данных о наработанном трафике.

В случае аварийной ситуации с последующим выходом из строя основного сервера биллинговой системы, резервный сервер BGBilling сможет полноценно подменить его на время устранения аварии.

DNS-сервер

Технические характеристики:

· одноюнитовый корпус NR-N125;

· процессор Intel Atom D510;

· материнская плата Intel D510MO;

· оперативная память 2048 Mb;

· жесткий диск 160Gb.

Описание. Данный сервер предназначен для ответов на DNS-запросы от абонентов по протоколу DNS. В данном случае сервер представляет собой авторитарный DNS-сервер, отвечающий в данном случае за зону.local. Сервер преобразует символьные адреса доменов, идущих от абонентов в IP-адреса, понятные web-серверу, например, символьный адрес мультимедиа сервера media.local преобразуется в 10.10.10.8 [6].

VoIP-сервер

Технические характеристики

· одноюнитовый корпус NR-N125;

· процессор Intel Atom D510;

· материнская плата Intel D510MO;

· оперативная память 2048 Mb;

· жесткий диск 160 Gb.

Описание. Сервер представляет собой сервер телефонии, отвечающий за работоспособность передачи голосовых данных внутри сети. За прием, отправку, перенаправление, запись голосовых данных на этом сервере отвечает программное обеспечение Asterisk.

Рисунок 2.2 Основное окно программы Asterisk

В комплексе с необходимым оборудованием обладает всеми возможностями классической АТС, поддерживает множество VoIP протоколов и предоставляет широкие функции управления звонками:

· перенаправление входящего звонка на любой телефонный аппарат, либо SIP-клиент;

· запись телефонного разговора;

· определение номера входящего, либо исходящего звонка;

· создание специальных правил и исключений для входящих и исходящих звонков.

Asterisk работает по протоколу SIP. Протокол SIP является. стандарт на способ установления и завершения пользовательского интернет-сеанса, включающего обмен мультимедийным содержимым (видео- и аудиоконференция, мгновенные сообщения) [3].

Сервер мониторинга

Технические характеристики:

· одноюнитовый корпус NR-N125;

· процессор Intel Atom D510;

· материнская плата Intel D510MO;

· оперативная память 2048 Mb;

· жесткий диск 160 Gb.

Сервер отвечает за мониторинг статуса сети:

· состояние загруженности внешнего магистрального канала;

· количество активных абонентов;

· потребление трафика абонентов, получающих доступ через vlan;

· активность сетевого оборудования.

На сервере используется следующее программное обеспечение:

1) nagios - программа мониторинга компьютерных систем и сетей. Предназначена для наблюдения, контроля состояния вычислительных узлов и служб, оповещает администратора в том случае, если какие-то из служб прекращают (или возобновляют) свою работу. Работает по протоколу SNMP.

Рисунок 2.3 Окно мониторинга сети в программном обеспечении Nagios

2) MRTG это программное обеспечение для организации сервиса для мониторинга и измерения данных с течением времени. Данные от различных источников собираются и затем отображаются в виде графиков.

Рисунок 2.4 Окно мониторинга программного обеспечения MRTG.

Программный пограничный маршрутизатор

Технические характеристики:

1) двухюнитовый корпус AIC-RMC-2b-0-2;

) процессор Intel Core 2 Quad Q6600;

3) материнская плата ASUS P5BV-C;

) оперативная память 2048 Mb;

) жесткий диск 80 Gb.

Сервер представляет собой программный маршрутизатор, отвечающий за маршрутизацию пакетов, приходящих в сеть из внешнего магистрального канала, либо из автономных сетей компаний ООО «StavNet» и ООО «Квартал Плюс», а также пакетов, исходящих из сети.

Маршрутизация обеспечивается путем внесения соответствующих маршрутов при помощи утилиты iptables, в которой описываются все правила передвижения пакетов, отправленных во внешнюю сеть, либо пришедших из нее.

Сервер доступа

Технические характеристики:

1) двухюнитовый корпус AIC-RMC-2b-0-2;

) процессор Intel Core 2 Duo E8400;

3) материнская плата ASUS P5BV-C;

) оперативная память 2048 Mb;

) жесткий диск 80 Gb.

Данный сервер отвечает за поднятие туннеля точка-точка между ним и абонентом. При попытке абонента подключиться отправляется запрос на сервер доступа, который в свою очередь связывается с сервером биллинговой системы, сверяя логин и пароль, переданные ему абонентом, с базой данных личной информации. Этот этап называется аутентификацией. При успешном прохождении аутентификации. Сервер доступа запрашивает возможность у сервера биллинговой системы использования абонентом тех или иных услуг. На данном этапе проверяется:

) наличие положительного баланса у абонента;

) разрешенная ширина канала;

) сервисные услуги, которыми абонент может воспользоваться.

Данный этап называется авторизацией. При успешном прохождении данного этапа поднимается туннель типа точка-точка и абонент получает возможность выхода в сеть интернет. Далее идет этап аккаунтинга, в ходе которого идет слежение за потребляемыми ресурсами абонентом: потребленный трафик, длительность сессии.

Так же сервер доступа является DHCP-сервером. При входе в сеть абонентское оборудование запрашивает IP-адрес у DHCP-сервера, получая взамен IP-адрес из пула. При этом, проверяя не привязан ли к данному абоненту статический IP-адрес средствами биллинговой системы, если привязка есть, то DHCP-сервер отдает ему определенный IP-адрес.

Адрес выдаётся компьютеру не на постоянное пользование, а на определённый срок. Это называется арендой адреса. По истечении срока аренды IP-адрес вновь считается свободным, и клиент обязан запросить новый (он, впрочем, может оказаться тем же самым). Кроме того, клиент сам может отказаться от полученного адреса [8].

Так же DHCP-сервер может обновлять информацию DNS у абонента.

Перечень программного обеспечения

Клиент биллинговой системы BGBilling 5.0 представляет собой графическую оболочку для работы с сервером BGBilling 5.0. Посредством клиента выполняется:

· заведение новых договоров;

· мониторинг и обслуживание старых договоров;

· внесение абонентских плат;

· выдача временных лимитов по абонентским платам;

· написание java-скриптов для автоматизации работы биллинговой системы;

· создание конфигурационных файлов для работы различных модулей биллинговой системы [17].

Рисунок 2.5 Внешний вид клиента BGBilling 5.0

Mikrotik RouterOS

Mikrotik RouterOS сетевая операционная система на базе Linux. Данная система может быть установлена на ПК, превращая его в маршрутизатор, предоставляющий такие функции, как правила брандмауэра, VPN сервер и клиент, формирование качественной пропускной способности, беспроводную точку доступа и другие часто используемые функции маршрутизации и подключения сетей.

В компании ООО «Квартал Плюс» Mikrotik RouterOS используется для управления каналами, предоставленными юридическим лицам, реализованными в виде vlan.

Управление представляет собой:

· определение ширины канала, выделенной абоненту;

· закрепление за отдельными абонентами статических IP-адресов;

· терминирование активных сессий;

· управление пулом адресов, выделяемых юридическим лицам.

Рисунок 2.6 - Внешний вид интерфейса Mikrotik RouterOS

Анализ используемого оборудования и программного обеспечения

На основе вышеописанного оборудования и программного обеспечения можно вывести достоинства и недостатки локальной сети ООО «Квартал Плюс» и на основе сделанного анализа сделать выводы о текущем положении сети.

Используемый протокол передачи данных PPTP имеет ряд недостатков, критичных для работы сети:

· слабая защищенность от хакерских атак. Для аутентификации используются следующие методы: PAP, CHAP, SPAP, MSCHAP v1 и v2, EAP. Пользователь определяется по логину / паролю, но слабая защищенность механизмов аутентификации делает PPTP сессии легкой добычей для злоумышленников. Протокол уязвим практически для всех видов атак: атаки на LM хэши, алгоритмы RC4, CHAP, MSCHAP v1 и v2 и так далее. Например, утилита asleep призвана «восстанавливать» PPTP MSCHAP пароли. Как результат, от PPTP, как от средства построения VPN (для чего он, собственно, и планировался), многие отказались в пользу более защищенных решений;

· при использовании PPTP изменяется маршрут по умолчанию, и в результате весь трафик идет по защищенному VPN соединению. Зачастую это приводит к проблемам доступа к внутренним ресурсам LAN, а в некоторых случаях даже к отключению от VPN сервера;

· при использовании PPTP необходима настройка подключения на абонентском оборудовании. При переустановке системы, вызванной неполадками на абонентском оборудовании, необходима перенастройка подключения. Небольшой процент абонентов может сделать это самостоятельно. Вследствие чего присутствует большая нагрузка на отдел технической поддержки;

· некорректная работа протокола PPTP на операционной системе Windows 7;

· необходимость настройки сетевых экранов и антивирусов на абонентском оборудовании;

· при дальнейшем росте сети понадобятся дополнительные серверы доступа, что усложнит архитектуру сети и настройку абонентского оборудования.

Также можно выявить проблемы, связанные с используемым оборудованием в сети:

· недостаточный уровень мониторинга и сложное управление сетью. Бывает трудно определить причину неисправности оборудования. Отсутствие слежения за показателями производительности оборудования;

· низкая отказоустойчивость сети;

· отсутствие в сети оборудования, либо программного обеспечения, реализующего возможность контроля над проходящим трафиком в сети.

· программный пограничный мрашрутизатор и сервер доступа являются ненадежными элементами сети, имеющими большое количество критических точек: работоспособность этих серверов зависит от корректной работы программного обеспечения, от комплектующих, входящих в его состав.

Размещено на Allbest.ru