Предприятие специализируется на поставке на рынок города Красноярска и реализации оборудования для магазинов, ресторанов, столовых, баров, а также мини производств, установке и гарантийном обслуживании оборудования.

Непрерывный рост объема продаж и прибыли, получаемой компанией в целом, говорит об успешном и динамичном ее развитии. Учитывая быстро развивающийся рынок информационных технологий, можно утверждать, что на сегодняшний день любая успешная компания практикует внедрение средств автоматизации. Фирма не может являться конкурентоспособной, если она не следит за ИТ-рынком, так как непрерывное появление новых технологий, при грамотном их применении, перевод компанию на качественно новый уровень. В условиях современной рыночной экономики нельзя оставаться «консерватором», что подтверждает статистика использования средств автоматизации лидирующих в своих областях компаний.

Подходы к автоматизации и способы ее реализации определяет сама компания, исходя из потребностей и материальных средств, которых фирма готова потратить.

Рост предприятия повлек за собой рост его документооборота, и проблема автоматизации стала актуальной, поскольку снизилась оперативность обслуживания клиентов и само качество этого обслуживания.

Коротко опишем профилирующий бизнес-процесс предприятия ООО «Торговый дизайн» от принятия звонка клиента офис-менеджером до сдачи объекта «под ключ».

· Принятие звонка клиента отделом продаж.

· Получение от него необходимой первоначальной информации офис-менеджерами.

· Распределение клиентов по их специфики между отделами в зависимости от целей клиента.

· Сбор более конкретной информации о клиенте для хранения в архиве.

· Проведение документальной договоренности с клиентом и передача дел логисту, при необходимости. Если клиент перенаправлен в отдел продаж, значит, его дело не требует проекта, следовательно, ведется расчет с клиентом, отгрузка, имеющегося на складе оборудования, в противном случае дело передается логисту.

· Поставка оборудования в соответствии с проектом. Передача проекта в сервисную службу для доведения объекта до состояния «под ключ».

Данный алгоритм отражает процесс обслуживания клиента, до внедрения моей системы.

2.2 Проектирование ЛВС

Локальная сеть (ЛВС) представляет собой коммуникационную систему, позволяющую совместно использовать ресурсы компьютеров, подключенных к сети, таких как принтеры, плоттеры, диски, модемы, приводы CD-ROM и другие периферийные устройства. Локальная сеть обычно ограничена территориально одним или несколькими близко расположенными зданиями. Каждый компьютер в составе ЛВС должен иметь следующие компоненты:

· сетевой адаптер;

· кабель;

· сетевая операционная система (сетевые программы).

Сетевые адаптеры

Сетевой адаптер - устройство, служащее для подключения компьютера к локальной вычислительной сети (см. рисунок 2.2.1). Сетевой адаптер контролирует доступ к среде передачи данных и обмен данными между единицами сети.

Рисунок 2.2.1 - Изображение сетевого адаптера (коаксиал + витая пара)

Сетевые кабели

Кабель обеспечивает канал связи компьютера с остальными машинами сети. При установке кабелей нужно точно следовать спецификациям. Пренебрежение этим правилом может принести очень много неприятностей. Отметим разницу между кабелем и кабельным сегментом, говоря о кабеле, будем всегда иметь в виду отрезок провода, соединяющего два узла сети; сегментом же будем называть весь комплект кабелей от одного конца сети до другого (между терминаторами). Терминаторы представляют собой резисторы, устанавливаемые на обоих концах сегмента для согласования волнового сопротивления кабеля. Сигнал, дошедший до конца сегмента, поглощается терминатором - это позволяет избавиться от паразитных отраженных сигналов в сети. Если терминаторы не устанавливать, отраженный от конца кабеля сигнал снова попадает в кабель - этот отраженный сигнал будет являться в данном случае помехой и может породить множество проблем вплоть до полной неработоспособности сети.

Кабель на основе скрученных пар «витая пара» (см. рисунок 2.2.2).

Рисунок 2.2.2 - Условное изображение кабеля «витая пара»

Кабель содержит две или более пары проводов, скрученных один с другим по всей длине кабеля. Скручивание позволяет повысить помехоустойчивость кабеля и снизить влияние каждой пары на все остальные.

Коаксиальный кабель

Состоит из центрального проводника (сплошного или многожильного), покрытого слоем полимерного изолятора, поверх которого расположен другой проводник (экран) (см. рисунок 2.2.3).

Рисунок 2.2.3 - Условное изображение коаксиального кабеля

Экран представляет собой оплетку из медного провода вокруг изолятора или обернутую вокруг изолятора фольгу. В высококачественных кабелях присутствуют и оплетка и фольга. Коаксиальный кабель обеспечивает более высокую помехоустойчивость по сравнению с витой парой, но он дороже. Существуют различные виды коаксиальных кабелей. При установке сети следует выбирать кабель в точном соответствии со спецификацией.

Оптический кабель

Состоит из одного или нескольких кварцевых волокон (иногда полимерных), покрытых защитной оболочкой. Оболочка как правило состоит из нескольких слоев для обеспечения лучшей защиты волокон.[3]

После принятия решения о внедрении средств автоматизации на предприятие, первым шагом стало проектирование сети. Было решено докупить еще 20 компьютеров для создания новых рабочих мест и 4 выделенных сервера для обслуживания новой сети. Также было приобретено сопутствующее сетевое оборудование (соединительный кабель типа «витая пара», коммутатор, маршрутизатор, сетевые адаптеры, конекторы и т.д.). Заранее бала предусмотрена схема расположения компьютеризированных рабочих мест в офисе и на складе, соответственно длинна сетевых кабелей и расположения свитчей было рассчитано заранее. Что позволило снизить перерасход средств на внедрение ЛВС.

Далее рассмотрим организационную структуру ЛВС:

Выбор данной сетевой топологии обусловлен экспертизой, проведенной в фирме заранее. Сама экспертиза и ее результаты приведены в пункте 1.2 «Цель исследования» теоретической части.

В новой сети предполагалось наличие следующих выделенных серверов:

· Интернет/почтовый сервер

· Сервер САПР/файл-сервер

· Сервер видеонаблюдения

· Сервер «Trade Assistant»

Под сервером понимается комбинация аппаратных и программных средств, которая служит для управления сетевыми ресурсами общего доступа. Он обслуживает другие станции, предоставляя общие ресурсы и услуги для совместного использования.

В сетях с выделенным сервером в основном именно ресурсы сервера, чаще всего дисковая память, доступны всем пользователям. Серверы, разделяемым ресурсом которых является дисковая память, называются файл-серверами.

При выборе компьютера на роль сервера необходимо учитывать следующие факторы:

· быстродействие процессора;

· скорость доступа к файлам, размещенным на жестком диске;

· емкость жесткого диска;

· объем оперативной памяти;

· уровень надежности сервера;

· степень защищенности данных;

· сетевой адаптер.

Возникает вопрос: зачем файл-серверу высокое быстродействие, если прикладные программы выполняются на рабочих станциях? Во время работы ЛВС файловый сервер обрабатывает огромное количество запросов на обслуживание файлов, а на это затрачивается значительное процессорное время. Для того чтобы ускорить обслуживание запросов и обеспечить пользователю возможность работать в реальном масштабе времени с сетевыми программами, необходим быстродействующий процессор. В настоящее время файловый сервер обычно оснащается быстродействующим процессором Pentium 4, Xeon, причем, возможно, не одним.

Наиболее важным компонентом файлового сервера является дисковый накопитель. На нем хранятся все файлы пользователей сети. Быстрота доступа, емкость и надежность накопителя во многом определяют, насколько эффективно будет использование сети. Обычно емкость жесткого диска сервера составляет несколько гигабайт. В настоящее время в качестве накопителей файл-серверов часто используются SCSI-HDD, полезная емкость которых составляет сотни гигабайт и которые обеспечивают повышенную надежность хранения данных. SCSI обеспечивает более быстрый обмен данными по сравнению с распространенным интерфейсом IDE, который обычно используется в компьютерах для рабочих станций. RAID массивы поддерживают «зеркальные диски» (когда на двух и более дисках хранится одинаковая информация и в случае отказа одного работает другой), а также возможность «горячей замены» (неисправный диск может быть заменен без выключения компьютера).

Значительного повышения производительности работы сервера можно добиться, увеличивая его оперативную память. Если файловый сервер снабжен оперативной памятью достаточного объема, то он имеет возможность именно в оперативной памяти хранить те области дискового пространства, к которым обращаются наиболее часто. Такой метод хорошо известен, часто применяется для ускорения доступа к данным на обычных ПК и носит название метода кэширования. Ведь если идет обращение к файлу, данные которого в данный момент находятся в кэше, сервер может передать искомую информацию, не обращаясь к диску. В результате этого будет достигнут значительный временной выигрыш. Кроме того, объем оперативной памяти определяет, насколько большой объем жесткого диска можно использовать.[5]

Краткое описание функций, выполняемых серверами.

Интернет/почтовый сервер предназначен для обеспечения доступа в Интернет и к электронной почте каждого сотрудника за компьютеризированным рабочим местом. Для создания и поддержки почтовых ящиков для сотрудников организации, поддержки анти-спам фильтров и обеспечение работы этого сервиса в сети Интернет. А так же для обеспечения безопасности пользования Интернет ресурсами благодаря программному обеспечению Outpost Firewall (межсетевой экран), работающим совместно User Gate (прокси-сервер). Помимо этого, для организации групповой политики и разграничения прав доступа к Интернет ресурсам. Одной из основных его функций является составление подробных отчетов о том, как используется Интернет сотрудниками, т.е. происходит учет сетевого трафика и накапливается статистика посещения Веб-сайтов.

Сервер системы автоматического проектирования (САПР) / Файл-сервер. Обеспечивает хранение и организацию многопользовательского доступа к базе данных (БД) САПР для AutoCAD, перенесенной и модифицированной для работы в сетевом режиме с локальных машин для удобства обслуживания базы (обновления и внесения изменений). Основная функция данного сервера используется отделом проектирования, задача которого состоит в разработке виртуальной модели оборудованных объектов. Задача файл-сервера широко используется всеми сотрудниками предприятия для надежного хранения информации служебного характера. В функции файл-сервера также входят организация хранилища данных с использованием FTP-протокола, с помощью программного средства Serv-U. Которая обеспечивает конфиденциальность хранимых данных, благодаря созданию групповой политики и политики безопасности. Для каждой группы пользователей созданы персональные хранилища данных, исключающие несанкционированный доступ сторонних лиц, а также сотрудников организации не имеющих на это прав. Централизованное хранилище данных является самым надежным во внутренней ЛВС, благодаря системе зеркального копирования носителей.

Сервер видеонаблюдения. Основная функция данного сервера состоит в непрерывной регистрации видеопотока, исходящего от четырех камер наблюдения, расположенных в торговых залах, в режиме реального времени. Вторая функция - передача изображения на компьютеры менеджеров по продажам средствами ЛВС. На сервере установлено специальное оборудование, позволяющее сжимать видеопоток с 4 камер в реальном времени для экономии места на жестком диске. Объем жесткого диска позволяет вместить полумесячный архив видеоизображений с 4-х камер для обеспечения безопасности в торговых залах.

Сервер «Trade Assistant» предназначен для функционирования программного сетевого комплекса «Trade Assistant», который представляет из себя автоматизированную систему типа «Торговля + Склад». Для создания первичных документов (счет, накладная, счет-фактура, приходный кассовый ордер и т.д.), хранение этих документов с разграничением прав доступа на создание, просмотр, модификацию и их удаление. Также для создания любых форм отчетностей, используя всю БД, средствами встроенного языка программирования. Благодаря комплексу «Trade Assistant», индивидуальная отчетность, которую обязан делать каждый сотрудник данного предприятия, занимает гораздо меньше времени. Сокращает рутинную работу прихода товара на склад, благодаря экспортированию накладных в электронном виде, переданных поставщиком вместе с товаром. Т. к. программный комплекс «Trade Assistant» является унифицированным во всех филиалах и представительствах «Торговый дизайн Россия», не возникает трудностей с несовместимостью форматов данных. Надежность хранилища БД осуществляется также благодаря зеркальному копированию информации на носители.

2.3 Выбор программного и аппаратного обеспечения

Анализ существующего на рынке программного и аппаратного обеспечения и выбор наиболее подходящего варианта, учитывая различные критерии, например стоимость.

Выбор программного обеспечения был уже рассмотрен ранее в пункте 1.2 «Цель исследования» теоретической части. Выбор аппаратных средств также зависел от их стоимости, технических характеристик и нужд компании.

Сетевые адаптеры для рабочих станций

3COM Office Connect PCI10/100 (см. рисунок 2.3.1)

Простота установки и обслуживания сетевых адаптеров из серии Office Connect позволяет избежать ненужных расходов при подключении клиентских компьютеров к сетям 10 или 100 Мбит/с. [1]

Рисунок 2.3.1 - Сетевой адаптер 3COM Office Connect PCI10/100

Обоснование выбора: Сравнивая данную сетевую карту с аналогами других фирм-производителей (D-link, Allied Telesyn), находящихся в той же ценовой категории и обладающих такими же техническими характеристиками (пропускная способность 100 Мбит/с, интерфейс PCI, тип кабеля витая пара), сетевая карта 3COM выглядит наиболее предпочтительной, учитывая репутацию фирмы-производителя, надежность и хорошую техническую поддержку.

Цены на оборудование:

· D-link (DFE-520TX) - 230 рублей.

· Allied Telesyn (AT-2501TX) - 360 рублей.

· 3 COM (OС PCI10/100) - 300 рублей.

Сетевые адаптеры для серверов

3COM 3С996B-T (см. рисунок 2.3.2)

Серверный сетевой адаптер для сетей Ethernet/Fast Ethernet/Gigabit Ethernet. Поддерживает шину 64-разрядную PCI-X. Освобождает центральный процессор сервера от вычислительной нагрузки, связанной с расчетом контрольных сумм TCP/UDP/IP и восстановлением сегментированных пакетов TCP. При этом, повышается производительность системы и время жизни процессора.[1]

Рисунок 2.3.2 - Сетевой адаптер 3COM 3С996B-T

Обоснование выбора: в сравнении серверных адаптеров данного класса, с поддержкой разгрузки центрального процессора, участвовали адаптеры следующих фирм-производителей: Allied Telesyn, 3COM, D-link.

Allied Telesyn обладает широким спектром функциональных возможностей, что является несомненным плюсом, но часть из них не будет востребована нашей системой. Недостаток данного адаптера - высокая стоимость.

D-link выгодно отличается невысокой стоимостью, но обладает недостаточными функциональными возможностями, т.к. данная фирма-производитель не специализируется на производстве серверного аппаратного обеспечения.

3COM - самая подходящая карта, учитывая цену и функциональные возможности.

Цены на оборудование:

· D-link (DGE-550T) - 1250 рублей.

· Allied Telesyn (AT-350T) - 1850 рублей.

· 3 COM (3С996B-T) - 1490 рублей.

Источники бесперебойного питания (ИБП) для рабочих станций и активного сетевого оборудования

ИБП серии ML производства General Electric Digital Energy (см. рисунок 2.3.3) являются линейно-интерактивными, не требующими монтажа устройствами, обеспечивающими высокоэффективную защиту от помех и отказов в сетях электропитания. Диапазон мощности от 350ВА до 1000ВА позволяет защитить одиночные компьютеры, рабочие группы или периферийное оборудование.

ИБП снабжены коммуникационным портом RS232 и обеспечивают (при установке соответствующего программного обеспечения) передачу информации о характеристиках сети. ИБП выполняют диагностические функции и сохранение данных при отключении.[5]

Одним из основных преимуществ данной серии, является ее низкая стоимость. Свойства и преимущества:

· широкий диапазон входного напряжения;

· автоматическая регулировка напряжения;

· превосходная защита от высокого напряжения - до 350В;

· батарейный старт позволяет включить питание нагрузки даже при отсутствии входного напряжения;

· автоматический быстрый тест аккумуляторов;

· автоматический ускоренный заряд батарей, включающийся при наличии входного напряжения;

· поддержание низкой температуры батарей увеличивает срок службы.

Области применения:

· активное сетевое оборудование (концентраторы, коммутаторы и маршрутизаторы);

· ПК и рабочие станции

Рисунок 2.3.3 - ИБП General Electric для рабочих станций

Технические характеристики:

· Номинальная выходная мощность, Ватт: 500

· Входное напряжение, В: 140-300

· Выходная частота, Гц: 50

· Время автономии, мин: 4

· Время заряда аккумулятора, час: 3

· Аккумуляторные батареи, В/Ач: 12/5

· Корпус, мм: 150 х 110 х 300

· Вес, включая аккумуляторы, кг: 6,5

· Уровень шума (1 м.), Дб(А): < 35

Обоснование выбора ИБП для рабочих станций приведено ниже (в обосновании выбора ИБП для серверов).

Источники бесперебойного питания (ИБП) для серверов

ИБП серии GE Match1000 (см. рисунок 2.3.4), выпускаемые компанией GЕ DE, представляют собой недорогие интеллектуальные линейно-интерактивные устройства повышенной надежности, предназначенные для защиты критичной нагрузки.

Все ИБП серии Match управляются микропроцессорами и снабжены стандартным интерфейсом RS232. ИБП серии Match широко используются в ИТ при работе с компьютерными сетями и телекоммуникациями. Также имеются модификации с увеличенным временем работы от батарей.[5]

Свойства и преимущества:

· автоматическая регулировка напряжения;

· превосходная защита от высокого напряжения - до 350В;

· практически синусоидальное выходное напряжение обуславливает отсутствие пиковых токов, способных вызвать повреждение электронных приборов и батарей;

· автоматическое тестирование аккумуляторов;

· автоматический ускоренный (в течение двух часов) заряд батарей;

· поддержание низкой температуры батарей.

Области применения:

· серверы

Рисунок 2.3.4 - ИБП General Electric серии GE Match1000 для серверов

Технические характеристики:

· Номинальная выходная мощность, Ватт: 1000

· Входное напряжение, В: 165-275

· Выходная частота, Гц: 50/60

· Время автономии, мин: 40

· Время заряда аккумулятора, час: 2

· Аккумуляторные батареи, В/Ач: 12/8

· Вес, включая аккумуляторы, кг: 20,8

· Уровень шума (1 м.), Дб(А): 35-40

Обоснование выбора: выбор ИБП фирмы General Electric для серверов и рабочих станций обусловлен относительно невысокой стоимостью данного оборудования, а также его техническими характеристиками и надежностью. Сравнение производилось с ИБП фирмы APC и Ippon.

Несомненно, ИБП APC обладают лучшими характеристиками из всех фирм-производителей, сравниваемых нами. Единственный недостаток - это их цена, она на 15-20 % выше, чем у приведенных аналогов.

Оборудование компании Ippon также является качественным, с невысокой ценой, но по техническим характеристикам уступает приведенным аналогам.

ИБП фирмы GE практически ни в чем не уступают ИБП фирмы APC по техническим характеристикам, но обладают сравнительно невысокой стоимостью, что и обусловило наш выбор.

Цены на оборудование:

ИБП для рабочих станций и активного сетевого оборудования:

· Ippon (FX500) - 1900 рублей.

· APC (BE525-RS) - 2660 рублей.

· General Electric (GE ML500) - 2300 рублей.

ИБП для серверов:

· Ippon (SM1000-C) - 8850 рублей.

· APC (SUA1000I) - 11560 рублей.

· General Electric (GE Match1000) - 9800 рублей.

Коммутаторы

3Com SuperStack 3 4200

Семейство SuperStack 3 Switch 4200 (см. рисунок 2.3.5) обеспечивает стандартные функции коммутации 2-го уровня для сетей 10/100 Мбит/с, встроенные возможности объединения в стек, а также резервирование питания и гигабитные соединения с другими коммутаторами. Семейство включает в себя 26-, 28- или 50-портовые модели коммутаторов с портами 10/100 Мбит/с.

Каждая модель включает два встроенных порта 10/100/1000 Мбит/с по витой паре, которые можно использовать для создания аплинков. 28-портовый коммутатор, кроме этого, имеет 2 слота GBIC для создания гигабитных соединений по меди или оптоволокну. Все модели коммутаторов семейства SuperStack 3 Switch 4200 поддерживают функции резервирования, для гигабитных портов, и поддерживают резервирование по питанию.

Рисунок 2.3.5 - Изображение коммутатора 3Com SuperStack 3 4200

Обоснование выбора: учитывая требование фирмы к данному активному сетевому оборудованию (например, количество портов не менее 50), производился выбор среди следующих фирм-производителей: 3COM, D-link, Allied Telesyn.

Сравнение производилось среди ограниченного количества моделей данного оборудования, т.к. коммутаторы данного класса представлены на рынке Красноярска в небольшом количестве, а поставка их из Москвы значительно повысит цену товара.

Коммутаторы фирмы 3COM выглядят наиболее предпочтительными, опять же исходя из их функциональной стоимости, хорошей технической поддержки, надежности и популярности данной фирмы-производителя, которая работает в этой сфере на протяжении многих лет.

Цены на оборудование:

· D-link (DES-1250G) - 14850 рублей.

· Allied Telesyn (AT-8350GB) - 39600 рублей.

· 3 COM (SuperStack 3 4200) - 21550 рублей.

Маршрутизаторы

Allied Telesyn AT-AR750S

AT-AR750S - мощное и высоконадежный маршрутизатор с избыточным контролем (см. рисунок 2.3.6). Это средство является идеальным решением для малых и средних компаний, комбинируя в себе VPN (виртуальная частная сеть), Quality of Service (качество связи), Routing (маршрутизация), Remote Connectivity (удаленный доступ), Advanced Security (расширенная безопасность), Encryption (шифрование).

Технические характеристики:

· 2 10/100 М/бит WAN интерфейса

· 5 портов 100/100TX

· 1 асинхронный порт

Безопасность:

· IP-фильтрация

· Встроенный межсетевой экран

· NAT-T

Рисунок 2.3.6 - Изображение маршрутизатора Allied Telesyn AT-AR750S

Обоснование выбора: оборудование данного класса также представлено в городе Красноярске в ограниченном количестве. К сравнению были представлены маршрутизаторы Cisco, Allied Telesyn и D-link

Оборудование Cisco является очень дорогим, хоть и обладает большим набором функций и технологий, реализованных на программном и аппаратном уровнях. Часть этих функций и технологий не востребовано нашей системой.

Маршрутизаторы D-link значительно дешевле. Низкая стоимость обусловлена их техническими характеристиками. Маршрутизаторы D-link, представленные на сегодняшний день на рынке Красноярска, не обладают функциями, необходимыми для успешного функционирования нашей системы.

Маршрутизаторы от фирмы Allied Telesyn оказались для нас наиболее приемлемыми, поскольку они обладают тем набором функций, который нам необходим. Также несомненным плюсом является невысокая их стоимость, надежность и хорошая репутация компании Allied Telesyn в целом.

Цены на оборудование:

· D-link (DI-950HVS) - 8250 рублей.

· Allied Telesyn (AT-AR750S) - 12000 рублей.

· Cisco (Cisco 827) - 20100 рублей.

Сетевые фильтры

APC Protector

Сетевые фильтры APC Protector позволяют экономично реализовывать защиту от импульсных скачков напряжения и высокочастотных помех систем малого/домашнего офиса и домашних устройств (см. рисунок 2.3.7). Могут обеспечивать защиту модемных и факсимильных линий. Оснащены четырехметровым входным шнуром.



Рисунок 2.3.7 - Сетевой фильтр APC Protector

Обоснование выбора: в выборе участвовали сетевые фильтры от APC, Pilot и Vector. В ценовой категории до 200 рублей представлен широкий спектр моделей, все они обладают приблизительно одинаковыми техническими характеристиками. Значительного отличия в этих характеристиках и в ценах на оборудование не наблюдается. Выбор оборудования фирмы APC обусловлен хорошей репутацией этой компании, ее специализации на производстве средств защиты аппаратного обеспечения, а также качеством и надежностью ее оборудования.

Цены на оборудование:

· APC (APC Protector) - 150 рублей.

· Pilot (Pilot-LX400) - 135 рублей.

· Vector-Com (Vector-Com) - 120 рублей.

2.4 Установка и настройка аппаратного обеспечения (АО) и основного программного обеспечения (ПО)

После закупки рабочих станций, серверов и активного сетевого оборудования, мы приступили к их установке, в соответствии с заранее разработанным проектом сети, в котором учтена схема прокладки сетевых кабелей, расположения серверов, сетевого оборудования, предполагаемых рабочих мест и точек подключения к ним.

К основному ПО относится операционная система MS Windows XP и пакет программ предназначенных для нормальной работы персонала. А именно: MS Office 2003, набор драйверов для поддержки оптимальной работы системы, программа для проектирования AutoCAD и база САПР к нему, почтовый клиент The Bat, web браузер Opera, прокси-клиент UserGate.

Установка средств защиты ПО и АО

К средствам защиты относятся ПО антивирусы и межсетевой экран, АО - сетевые фильтры и источники бесперебойного питания.

В качестве антивируса был выбран AVP 5.0 Personal по причине невысокой стоимости, широкого функционала (антивирусный сканер, антивирусный монитор, планировщик заданий и т.д.), хорошей технической поддержке.

В качестве межсетевой экран был выбран Outpost Firewall. Причина такого выбора - относительно невысокая стоимость и популярность программы. Программа также обладает широким функционалом (детектор атак, защита файлов, активное содержимое, контроль рекламы и т.д.). Данный межсетевой экран был разработан российскими программистами, что исключает дополнительных ошибок в программе из-за ее локализации.

Средства защиты АО были рассмотрены выше в разделе 3 «Выбор программного и аппаратного обеспечения» проектной части дипломной работы.

2.5 Реализация ЛВС

После установки средств защиты программного и аппаратного обеспечение мы приступили к реализации сети. Для этого было закуплено следующее пассивное сетевое оборудование и инструмент:

· Розетка настенная RJ-45, 40 шт.

· Конекторы для витой пары, 100 шт.

· Кабель 5-й категории ExaLan+ на основе витой пары, 1500 м.

· Клещи обжимные RJ-45, 1 шт.

· Кабельный канал, 300 шт.

· Дюбель забивной, 1000 шт.

· Саморез, 100 шт.

· Отвертка, 2 шт.

· Молоток, 2 шт.

· Перфоратор, 1 шт.

· Бур, 10 шт.

В соответствии с проектом сети были проложены перфорированные кабельные каналы, закрепленные к стене дюбелями. В предполагаемых местах подключения абонентов были установлены розетки, прикрепленные к стене саморезами. Абонентские розетки соединены к перфорированным кабельным каналом специальным декоративным пластиковым каналом. Учитывая расположение рабочих станций и серверов, было определено местоположение для концентратора.

Для серверов сети было выделено отдельное помещение, в котором в специальный стеллаж были вмонтированы сервера. Также в этом помещении находится маршрутизатор, который предназначен для создания защищенного Интернет тоннеля между офисом компании и ее складом.

После установки, все оборудование было заземлено.

Кабель

Характеристики неэкранированных кабелей ExaLan+ на основе витой пары определены в диапазоне 100МГц как соответствующие требованиям категории 5е с высоким запасом по производительности (см. рисунок 2.6.1).

Обеспечивают поддержку приложений: 100Base-TX; 1000Base-T; Token Ring 100 Мбит/сек; TP-PMD; ATM LAN 155,52 Мбит/сек.

Огнестойкость кабеля в соответствии с ЕС 60332-1.

Поставляются в нескольких вариантах исполнения:

· для этажной разводки: оболочка из ПВХ (PVC) или LSZH, температура эксплуатации: -20... +60 Со

· для внешней прокладки: оболочка из полиэтилена (PE), температура эксплуатации: -40...+60 С

Кабели сертифицированы независимой тестовой лабораторией Delta (Дания) на соответствие стандартам: ISO/IEC 11801:2002 и IEC 61156-5:2002. Кабели входят в состав СКС ExaLan+ и обеспечиваются 20-летней расширенной гарантией в случае сертификации системы. При этом, в установленном порядке поддерживается не только гарантия на компоненты, но также на характеристики системы, поддержку приложений и трудозатраты. В случае, если система не была зарегистрирована в установленном порядке, действует отдельная 5-летняя гарантия на компоненты.[3]

Рисунок 2.6.1 - Кабель «витая пара» ExaLan+ UTP 5 категории

Технические характеристики:

· Тип кабеля UTP

· Оболочка кабеля PVC

· Диаметр кабеля 5,1

· Номинальный вес, кг/км 33,5

· Температура при монтаже, С 0 +/- 50

· Температура при эксплуатации, С -20 +60

· Минимальный радиус изгиба при эксплуатации, мм 20,4

· Минимальный радиус изгиба при монтаже, мм 40,8

Кабельный канал

Лотки перфорированные и лотки глухие предназначены для прокладки проводов и кабелей напряжением до 1000В при выполнении открытых электропроводок и открытой прокладки кабельных линий. [3]

Лотки изготавливаются из оцинкованного стального листа толщиной 0.7 мм и 1 мм (см. рисунок 2.6.2).

Вид климатического исполнения - УГ2.5 по ГОСТ 15150-96. Степень защиты по ГОСТ 14254 - 96:

· для лотков без крышек - IP00;

· для лотков перфорированных с крышками - со стороны крышки IP20;

· для лотков глухих с крышками- со всех сторон IP20;

Рисунок 2.6.2 - Кабельный канал

Обжимной инструмент

Инструмент предназначен для обжима различных вилок, а также резки и зачистки кабеля (см. рисунок 2.6.3). Инструмент позволяет обжимать следующие типы вилок:

· HT-2096 - 6P6C/RJ-12

· HT-2094 - 4P4C

· HT-500 - 8P8C/RJ-45

· HT-568 - 8P8C/RJ-45



Рисунок 2.6.3 - Обжимные клещи

Абонентские розетки

Абонентские розетки устанавливаются на рабочих местах пользователей. В зависимости от условий монтажа возможен выбор конструкции для скрытой проводки или для монтажа розетки в декоративный короб. Угловая конструкция лицевой панели позволяет выполнить требования по допустимому радиусу изгиба для кабеля даже в случае использования короба сокращенной глубины

Розеточные модули имеют смонтированные на печатной плате одно или два гнезда RJ-45 (или RJ-12) экранированной или неэкранированной конструкции и гребенки IDC контактов для подключения проводников кабеля. Розетки монтируются непосредственно на стену (скрытый или наружный монтаж) или в декоративный короб. [3]

Конекторы для медных кабелей

Корпуса коннекторов RJ-45, RJ-11 и RJ-12 изготавливаются из бесцветного прозрачного термостойкого пластика. Для установки коннекторов применяется специальный обжимной инструмент. Механическая прочность соединения вилки и кабеля шнура обеспечивается рельефным хвостовиком и заливкой специальным компаундом.

Конструкция коннекторов 110 типа может иметь 1, 2, 3 и 4 пары, что обеспечивает гибкость при решении различных задач.

Корпус вилки собирается из двух половин, которые фиксируются пластиковыми защелками. Проводники шнуров подключаются к контактам, расположенным на одной из половин.

2.6 Установка и настройка специализированного ПО

На Интернет/почтовый сервер в качестве операционной системы была выбрана MS Windows 2003 server из-за простоты настройки ее самой, сетевых служб и протоколов. А также из-за совместимости с другим программным обеспечением (ПО), необходимым для должного функционирования сервера. В качестве программы прокси-сервера было выбрано программное средство UserGate, обладающее широким спектром функций.

Прокси сервер UserGate - программа для подключения локальных пользователей к сети Интернет, обеспечивает контроль и учет Интернет трафика, имеет встроенную систему статистики и средства сетевой защиты.

Программа UserGate обеспечивает полный контроль трафика сети:

· Позволяет централизованно управлять Интернет-подключениями с помощью гибкой системы правил (правила можно задавать по протоколам, дням, размерам файлов, расширением файлов, сотрудникам, деньгам и т.д.);

· Позволяет планировать средства, выделяемые на Интернет;

· Осуществляет кэширование сетевых ресурсов - экономия средств;

· Ведет точный подсчет трафика с помощью драйвера NAT;

· Предоставляет встроенные средства сетевой защиты - Антивирус Касперского;

· Имеет биллинговую систему и систему Интернет-статистики;

· Различные методы авторизации пользователей;

· Фильтры URL, позволяющие запретить доступ к нежелательным ресурсам;

· Назначение портов для переадресации трафика с одного порта на другой;

· Публикация ресурсов (доступ к внутренним ресурсам);

· Автодозвон до провайдера;

· Возможность удаленного администрирования.

UserGate обладает интуитивно понятным интерфейсом, прост в настройке и использовании. Не обязательно обладать знаниями системного инженера, чтобы разобраться и работать с данным продуктом. Продукт поддерживает все известные TCP/UDP протоколы - HTTP, FTP, POP3, SMTP, IMAP4, Telnet, IRC, NNTP и ICQ.

В качестве почтовой системы для обмена информацией внутри предприятия в соответствии с современными требованиями по уровню надежности и производительности выбрана система обмена сообщениями Microsoft Exchange 2000 server. Данная корпоративная почтовая система достаточно производительна и проста в управлении. Критериями выбора данной системы были следующие требования предприятия: система должна позволять обмен сообщениями различных типов данных; обеспечивать совместный доступ к информации (например, о расписании и контрактах); возможность обеспечения фильтрации спама.

Сервер САПР/файл-сервер. В качестве ОС была выбрана все та же MS Windows 2003 Server, основываясь на тех же принципах, что и при выборе ОС для Интернет/почтового сервера. Сервер осуществляет организацию многопользовательского доступа и хранения БД САПР, которая представляет собой многотысячный набор чертежей и трехмерных виртуальных моделей, реализуемого компанией оборудования. Благодаря организации проектирования различного рода объектов (магазинов и т.д.) при помощи БД САПР сотрудники отдела проектирования просто расставляют уже готовые модели оборудования в начерченный заранее план помещения, что способствует неизмеримой экономии времени при изготовлении проекта. Организация быстрого и многопользовательского доступа к столь большому файловому архиву осуществляется посредством программы Pervasive-Server.

Pervasive. SQL V8 является надежной и масштабируемой СУБД, сочетающей производительность навигационного и гибкость реляционного доступа к данным с минимальными затратами на администрирование кроссплатформенной ориентацией.

Особенности продукта:

· Скорость, управляемость и мощь низкоуровневого транзакционного метода доступа в Btrieve;

· Гибкий язык запросов без ущерба производительности;

· Полная совместимость со всеми существующими приложениями, разработанными для Btrieve;

· Гарантированная защита критичных данных;

· Упрощенная поддержка массовых конфигураций за счет масштабируемости;

· Возможности для разработки и внедрения приложений для мобильных устройств;

· Мощный инструментарий разработчика SDK для Pervasive SQL

· Поддержка протоколов IPX/SPX, TCP/IP.

Pervasive. SQL V8 является основой успешной работы разработчиков критических приложений для малого и среднего бизнеса благодаря своему мощному механизму управления данными, который отличается высокой производительностью, легкостью встраивания и низкой совокупной стоимостью владения. Новая версия продукта Pervasive.SQL V8 содержит большое количество усовершенствований.

FTP-сервер реализован средствами программы Serv-U. Serv-U - мощная и простая в управлении утилита, превращающая любой подключенный к Интернету компьютер в FTP-сервер. При использовании в операционной системе Windows 95/98/Me запускается как Программа-Сервер + Программа-Администратор. При использовании в операционной системе Windows NT/2000 запускается как Сервис (Служба)-Сервер + Программа-Администратор.

Администратор. Имеет множество функций:

· Инструментарий наследования прав доступа (создание групп пользователей).

· Имеется поддержка виртуальных путей (папок).

· Имеется поддержка меж доменных серверов (компьютеры, имеющие более одного IP адреса).

· Поддержка удаленного администрирования

· Докачка файлов и т.д.

Программа обладает высокой степенью защищенности и предназначена для серверов любого размера. Характерная особенность - открытая архитектура, позволяющая без особого труда расширять, дополнять и модернизировать сервер за счет использования внешних DLL.

Сервер видеонаблюдения. На этом сервере, была установлена ОС MS Windows 2000 server, основываясь на системных требованиях основной программы, шедшей в комплекте с платой многоканальной цифровой видеорегистрации. Название этой программы- Ace COP. Она представляет собой три разнофункциональных части. Программа администратор, серверная часть и клиентская часть.

К основным функциям программы администратора относятся разграничение доступа пользователей к базе данных, настройка изображения, очередность показа камер на экране, выбор места хранения регистрированного видеоизображения, настройка качества и параметров сжатия изображения, время регистрации, записи на движение в помещении и других параметров регистрации.

К функциям серверной части программы относится непрерывная трансляция в локальную сеть потока многоканального видеоизображения в сжатом виде, в режиме реального времени. Что позволяет членам локальной сети получать изображение с камер видеонаблюдения, при наличии клиентской части данного ПО.

Клиентская часть этого ПО предоставляет возможность просмотра видеоизображения в режиме реального времени, а так же просмотра видеоархива из базы данных, настройки очередности показа камер на экране и т.д.

Сервер «Trade Assistant». В качестве ОС данного сервера была выбрана MS Windows 2000 Advanced Server, в основном из-за требований ПО, а именно «Trade Assistant», для работы которого необходима эта ОС. Из прочего ПО, для полного функционирования сервера необходимы Pervasive Server, функции которого были описаны выше, и программный комплекс «Trade Assistant».

Программный комплекс «Trade Assistant» состоит из двух частей: клиентской и серверной. Клиентская часть устанавливается на рабочие места ЛВС. На сервер же устанавливается серверная часть данного комплекса, которая представляет из себя БД.

Программный комплекс «Trade Assistant» представляет собой систему управления торговой организацией. Он предназначен для оперативного управления и контроля за состоянием товарно-материальных запасов на складах и денежных средств на расчетных счетах, проведения товарных и платежных операций, операций кладовщика, ведения полного баланса с партнерами, а также для всестороннего анализа информации, накопленной в базе данных системы.

После всех этапов монтажа и настройки произвелась глобальная проверка всех систем на работоспособность, была произведена окончательная настройка и устранены все недочеты.

2.7 Политики безопасности и администрирование

Конфигурирование Интернет сервера

Для разграничения прав доступа к ресурсам Интернет серверная часть программы User Gate позволяет создать группы пользователей. Каждой группе могут быть присвоены ограничения типа: время работы в Интернет, количество потребляемого траффика, ограничение на использование определенных ресурсов, максимальную скорость соединения. Для обеспечения безопасности в программе User Gate предусмотрена возможность открывать только необходимые порты и протоколы, что позволяет значительно сократить проникновение в ЛВС вирусов, «червей» и «троянов». Средствами User Gate системный администратор или уполномоченный на это человек может в любой период времени получить отчет о том, какое количество траффика израсходовал пользователь, какие ресурсы, посещал и в какое время.

В компании «Торговый дизайн» существует две группы пользователей по доступу в Интернет: «привилегированные» и «обычные». Группа пользователей «привилегированные» имеет ограничения только на посещение сайтов эротического характера. Это достигается за счет создания правил: по содержанию текста на странице и по адресу в Интернете. Остальные ограничения заведомо сняты. К данной группе относятся те сотрудники, работа которых частично основывается на материалах сети Интернет. Ко второй группе пользователей относятся те пользователи, ресурсы которых заранее определены. Если возникает ситуация, когда требуется открыть определенный сайт, она разрешается путем информирования начальника ИТ-отдела.

Конфигурирование файл сервера

На файл-сервере существует два вида хранилища файлов: общее хранилище и индивидуальные хранилища пользователей. Общее хранилище существует для того, чтобы файлы, хранимые в нем, были доступны любому пользователю ЛВС для организации надежного хранения общих файлов. Индивидуальные хранилища используются для организации доступа к ним определенных пользователей в целях конфиденциальности информации. Доступ к ним осуществляется после идентификации пользователя, т.е. по имени пользователя и паролю. Все вышеизложенное реализуется средствами программы Serv-U (FTP-сервер).

Конфигурирование сервера «Trade Assistant»

На предприятии «Торговый дизайн» существует несколько групп пользователей для работы в программном комплексе «Trade Assistant». К группе «администраторы баз данных (АБД)» относятся те сотрудники, которые могут производить любые действия, связанные изменением количества товара на складе и баланса контрагентов. Эти сотрудники могут производить операции прихода/расхода и перевода товара на складе и операции прихода/расхода и перевода денежных средств. Также эти сотрудники имеют доступ к любым полям базы данных для создания регламентированных и нерегламентированных форм отчетности, могут создавать и удалять пользователей. К группе «операторы баз данных» относятся те сотрудники, которые ведут аналитическую деятельность. Они имеют право на чтение большинства полей базы данных (БД) с целью сбора информации, но без права ее изменения. Группа «менеджеры» имеет право только на создание/чтение/редактирование счетов. Также сотрудники этой группы имеют право производить операцию изменения признака счета с неоплаченного на оплаченный. Каждый сотрудник группы «менеджеры» имеет вышеуказанные права доступа только к собственным счетам. Создание отчетов для этой группы доступно лишь по строго отведенным полям БД. Группа пользователей «снабжение» имеет те же права, что и группа пользователей «менеджеры», за исключением того, что этой группе добавлена возможность производить операцию предварительного заказа товара. Реализация всего вышесказанного описана в пункте 2.8.

2.8 Внедрение на склад средств автоматизации складского учета и инвентаризации

До внедрения проекта автоматизации, процесс инвентаризации для фирмы являлся очень трудоемким: раз в месяц фирма направляла штатных сотрудников в количестве 10 человек для проведения инвентаризации. Менеджеры вручную сверяли наименование товаров, хранящихся на складе, с данными о товарах, хранящимися в БД программного комплекса «Trade Assistant». Этот процесс занимал 2 рабочих дня.

Введение средств автоматизации значительно упростило данную процедуру, теперь весь процесс инвентаризации занимает 6 часов, причем для работы требуется всего 2 человека. Сотрудники, с помощью специализированных сканеров, считывают штрихкод оборудования. Штрих-кодовый сканер имеет собственное запоминающее устройство (размер памяти 256 Кбайт), что дает возможность оперативного считывания штрихкодов с последующим копированием информации на компьютер посредством USB-интерфейса.

Теперь сотрудникам требуется лишь занести все полученные данные в компьютер и провести процедуру сравнения фактических (полученных) данных с данными БД программного комплекса «Trade Assistant» средствами Microsoft Excel.

На склад фирмы был закуплен линейный ручной сканер повышенной дальности с внутренней памятью 256 Кбайт Cipher 1310, изображенный на рисунке 2.10.1, в количестве двух штук.

Ручной высокоэффективный сканер, с удобным ударопрочным корпусом типа "пистолет" и надежным высокопроизводительным сканирующим устройством. Сканер широко применяется в розничной торговле, аптеках, складском и инвентаризационном учете, обеспечивая комфортные условия работы.

Рисунок 2.10.1 - Внешний вид сканера штрихкодов Cipher 1310

Отличительные особенности:

· Поддержка большинства интерфейсов, включая USB

· Высокая производительность (10 сканирований в секунду)

· Возможность модернизации и изменения настроек (Flash память)

· Яркий светодиод, регулируемая громкость, эргономичный дизайн

· Самый быстрый ручной сканер в своем классе (время сканирования менее 30 мс)

Технические характеристики:

· Скорость сканирования: 100 линий в секунду

· Система сканирования: двунаправленный

· Глубина сканируемой области: 0 мм - 43 мм

· Напряжение: 5В +- 10%,130mA (номинально), 175mA (максимально)

· Источник излучения: лазерный диод видимого спектра 650 нм

· Интерфейсы: RS232, Keyboard Wedge, Wand, IBM 468X/9X, USB, Synapse and Undecoded

· Размеры: 152 мм х 63 мм х 84 мм

· Температура (рабочая): от -10°С до +50 oС

· Температура (хранение): от -40°С до +70 oС

· Влажность (рабочая): 5-95% без конденсата

· Вес: 146 гр.

· Механическая устойчивость: падение с высоты 1.5 м.

Обоснование выбора: компания «Торговый дизайн» является представителем фирмы Cipher в России. Продукцией компании Cipher комплектуются кассовые терминалы для супермаркетов и магазинов. Естественно, «Торговый дизайн» получает эту продукцию по специальным ценам для реализации ее на рынке.

Выбор состоял лишь в определении подходящей модели сканера данной фирмы. Учитывалось расстояние считывания штрихкода, эксплуатационные характеристики, мобильность и размер карты памяти.

2.9 Тестирование и отладка аппаратного и программного обеспечения

После этапа реализации ЛВС мы приступили к ее тестированию и отладке. Был проведен комплекс работ с целью выявления сбоев и «узких» мест сети с последующим их устранением.

Изучалась работа пассивного и активного сетевого оборудования, скорость обмена данными между рабочими станциями и серверами сети, надежность этого обмена путем сравнения количества отправленных и полученных пакетов данных.

В процессе диагностики был выявлен ряд неисправностей. Например, из-за некачественной обжимки сетевого кабеля в некоторых коннекторах, снизилась пропускная способность сети. Также были выявлены и устранены недостатки в контактах абонентских розеток. После процесса отладки ЛВС, к ней были подключены все рабочие станции, серверы и сетевые принтеры и проведена проверка работоспособности системы в целом.

Следующим этапом было тестирование специализированного программного обеспечения. Данная процедура проводилась в два этапа:

1. Сотрудниками ИТ-отдела на одной рабочей станции с целью выявления глобальных неполадок (сбоев) и с целью экономии времени.

2. Силами ИТ-отдела с непосредственным тестированием и отладкой специализированного ПО на всех рабочих станциях.

Заключительный этап состоял в отладке процесса обмена информации между складом и офисом компании посредством VPN-тоннеля, а также отладки схемы процесса инвентаризации и складского учета на практике Этот этап позволил выявить и устранить некоторые нюансы, которые не были выявлены при проектировании.[8]

2.10 Ввод системы в эксплуатацию

При проведении работ по внедрению системы автоматизации на предприятии ООО «Торговый дизайн» были выполнены следующие этапы:

· Изучение деятельности предприятия

· Проектирование ЛВС

· Выбор программного и аппаратного обеспечения

· Установка и настройка программного и аппаратного обеспечения

· Установка средств защиты программного и аппаратного обеспечения

· Реализация ЛВС, тестирование и отладка ПО и АО в совокупности

· Создание эксплуатационной документации, и инструкций[12]

· Обучение персонала.

Заключительным этапом стал ввод системы в эксплуатацию. На основании которого был подписан документ - «Акт ввода системы в эксплуатацию». Данный документ прилагается к выпускной квалификационной работе. Акт был составлен и подписан начальником Информационно-технического отдела Толстихиным К.Б.

После введения системы в эксплуатацию основными задачами остались только мониторинг, поддержка, модернизация и обслуживание системы.

3. БЕЗОПАСНОСТЬ ЖИЗНЕДЕЯТЕЛЬНОСТИ

3.1 Введение

Человек и окружающая его среда постоянно взаимодействуют друг с другом. Это взаимодействие может быть гармоничным лишь в условиях, когда потоки энергии, вещества и информации находятся в пределах, благоприятно воспринимаемых человеком и природной средой. Любое превышение привычных уровней потоков сопровождается негативными воздействиями на человека и природную среду. В естественных условиях такие воздействия наблюдаются при изменении климата и стихийных явлениях.

В условиях техносферы негативные воздействия обусловлены элементами техносферы и действиями человека. Изменяя величину любого потока от минимально значимой до максимально возможной, можно пройти ряд характерных состояний взаимодействия в системе «человек - среда обитания»:

комфортное (оптимальное), когда потоки соответствуют оптимальным условиям взаимодействия;

допустимое, когда потоки, воздействуя на человека и среду обитания, не оказывают негативного влияния на здоровье, но приводят к дискомфорту, снижая эффективность деятельности человека;

опасная, когда потоки превышают допустимые уровни и оказывают негативное воздействие на здоровье человека, вызывая при длительном воздействии заболевания или приводят к деградации природной среды;

чрезвычайно опасная, когда потоки высоких уровней за короткий период времени могут нанести травму, или привести человека к гибели, вызвать разрушение природной среды.

Из четырех характерных состояний взаимодействия человека со средой обитания лишь первые два соответствуют позитивным условиям повседневной жизнедеятельности.

Реализация целей и задач безопасности жизнедеятельности включает:

идентификацию и описание зон воздействия опасностей техносферы и отдельных ее элементов;

разработку и реализацию наиболее эффективных систем и методов защиты от опасностей;

формирование систем контроля опасностей;

разработку и реализацию мер по ликвидации последствий проявления опасностей;

организацию обучения населения основам безопасности.

Происходящее насыщение общества компьютерными системами сопровождается изменением характера труда людей, программирование и работа с видеотерминалами становятся массовыми профессиями.

На первый взгляд, работа с компьютерами не производит впечатления тяжелого труда, однако практика свидетельствует о специфичности нагрузки на людей, работающих с вычислительной техникой.