Разработка и внедрение ИТ инфраструктуры предприятия

Заключение

Целью данной работы является повышение эффективности работы ООО «Стройресурс» путем разработки и внедрения ЛВС.
В первой главе описаны теоретические основы в области сетевых технологий, а именно описаны базовые понятия и спецификации, дана классификация сете и описаны основные топологии построения сетей.
Описаны основные виды угроз безопасности корпоративной сети.
Во второй главе проекта описана деятельность компании ООО «Стройресурс».
ООО «Строй-Ресурс» - строительно-инвестиционный холдинг, работающий на Северо-Западном регионе. Компанией реализовано множество проектов различной степени сложности, среди которых есть как строительство новых зданий, так и реконструкция и капитальный ремонт действующих объектов.
Описана структура управления предприятия ООО «Стройресурс».
Анализ ...

Оглавление

Введение 3
1.Теоретическая часть 5
1.1 Базовые понятия и спецификации 5
1.2 Классификация локальной сети 5
1.3 Топологии вычислительной сети 7
1.4 Принципы реализации взаимодействия узлов сети 11
1.5 Технология Ethernet 12
1.6 Угрозы безопасность корпоративной сети 13
2.Проектная часть 14
2.1 Описание деятельности предприятия «Стройресурс» 14
2.2 Структура управления предприятия «Стройресурс» 15
2.3 Оценка информационных потоков предприятия «Стройресурс» 17
2.4 Проектирование структуры корпоративной сети предприятия «Стройресурс» 18
2.5 Организация VPN 20
2.6 Организация VLAN 25
2.7 Организация AD 28
2.8 Состав сервисов сети 31
3.Экономическая часть 35
3.1 Расчет сметной стоимости проекта 35
3.2 Расчет показателей экономической эффективности 44
Заключение 46
Список литературы 48

Введение

В настоящее время без наличия локальной сети невозможно представить себе функционирование и оперативную работу любых структур и организаций. В настоящее время подавляющее количество информации передается в электронном виде.
Также в настоящее время создано большое количество многопользовательских информационных систем для автоматизации различных направлений учет предприятия.
Все вышесказанное обуславливает актуальность выбранной темы дипломного проекта.
Объектом исследования является вопросы проектирования и внедрения проекта ЛВС на предприятии.
Предметом исследования является внедрение ЛВС в ООО «Стройресурс».
Целью данной работы является повышение эффективности работы ООО «Стройресурс» путем разработки и внедрения ЛВС.
Для достижения поставленной цели необходимо выполнение след ующих задач:
Рассмотреть основные понятия предметной области;
Рассмотреть классификацию ЛВС и топологий их построения;
Рассмотреть современные сетевые технологии;
Рассмотреть основные угрозы безопасности ЛВС;
Рассмотреть деятельность предприятия ООО «Стройресурс» и структуру его отделов;
Дать оценку информационных потоков ООО «Стройресурс»;
Разработать структуру ЛВС ООО «Стройресурс»;
Описать организацию VLAN, VPN, AD, а также внедряемые сетевые сервисы;
Дать оценку экономической эффективности проекта ЛВС.
Структурно работа состоит из введения, трех глав и заключения.
Практическая значимость дипломного проекта заключается в разработке проекта ЛВС для ООО «Стройресурс».

2.3 Оценка информационных потоков предприятия «Стройресурс»На основе анализа рабочих мест компании осуществим анализ информационных потоков. [13]Структура информационных потоков ООО «Стройресурс» представлена в таблице 2.1.Таблица 2.1Структура информационных потоков ООО «Стройресурс»ПодразделениеОбъем внутреннего документооборота, док./годОбъем внешнего документооборота, док./годОтдел продаж 12652754Строительный отдел 489275Отдел снабжения 45984532Отдел маркетинга 235456Экономический отдел 13652685Технический отдел 234342Бухгалтерский отдел 24122685Монтажный отдел 124196Проектный отдел 756456Складской отдел 989652Анализ информационных потоков, показал, что объем документооборота компании ООО «Стройресурс» достиг значительных объемов и растет с расширением деятельности компании.Для оптимизации информационных потоков и снижения затрат на обработку информации требуется внедрение единого информационного пространства.2.4 Проектирование структуры корпоративной сети предприятия «Стройресурс»На рис. 2.2 представлена структура корпоративной сети предприятия ООО «Стройресурс».Рис. 2.2 - Структура корпоративной сети предприятия ООО «Стройресурс»Как видно из схемы, структура корпоративной сети предприятия будет представлять собой сеть на коммутаторах, подключенных к маршрутизатору.Сеть каждого подразделения выделена в отдельные подсети посредством VLAN.Все сервера компании выделены в DMZ. [16]Все сервисы сети установлены на виртуальных станциях.2.5 Организация VPNТехнологии построения виртуальных частных сетей прочно вошли в арсенал практически любой современной компании. [18]Взаимодействие распределенных территориальных офисов, сдача отчетности в контролирующие органы, клиент-банковские технологии, мобильные офисы, удаленный доступ к корпоративным ресурсам и многие другие сферы деятельности требуют использования технологий VPN. Современные средства построения VPN, помимо организации собственно виртуальной сети, также позволяют выполнить требования защиты данных при сетевом обмене.Технология VPN включает в себя криптографию (шифрование), то, в соответствии с законами Российской Федерации, на территории России возможно использование криптографических (шифровальных) средств следующих типов:западная криптография (длина ключа до 56* бит включительно);западная криптография (длина ключа от 56 бит) – с уведомлением заказчиком ФСБ России;российская криптография (ГОСТ 28147—89, ГОСТ 34.10—2012, ГОСТ 34.11—2012).Технология VPN дает следующие преимущества:объединить территориально распределенные офисы и филиалы предприятия в одну сеть;обеспечить высокоскоростной защищенный обмен информацией; включить в корпоративную сеть мобильные устройства и удаленные компьютеры сотрудников;предоставить сотрудникам общий доступ к корпоративным информационным системам;фильтрация нежелательного трафика в VPN канале; возможность выделения защищенных сегментов в существующих сетях;использовать видеосвязь между удаленными офисами.Из предъявляемых требований очевидно, в нашем случае наиболее логичным для построения корпоративной , географически разнесенной, сети будет использовать технологию VPN.Существуют три метода построения единой защищенной корпоративной сети организации:с использованием оборудования и соответствующего комплекса услуг интернет-провайдера;с использованием выделенных линий или технологии Frame Relay;с использованием собственного оборудования, расположенного в головном офисе и филиалах.Первое решение было бы подходяще, если головной офис и филиалы подключены к Интернет через одного интернет-провайдера. Однако в данном случае такое решение неприменимо.Использование выделенных линий обусловливает быстрый рост текущих расходов по мере увеличения занимаемой полосы пропускания и расстояния между объектами. В результате расходы на связь по выделенным линиям превращаются в одну из основных статей расходов на эксплуатацию.Чтобы сократить их, компания может соединить узлы при помощи виртуальной частной сети. Для этого достаточно отказаться от использования дорогостоящих выделенных линий, заменив их более дешевой связью черезИнтернет. Это существенно сократит расходы на использование полосы пропускания, поскольку в Интернете расстояние не влияет на стоимость соединения.Поэтому необходимо рассчитывать на соединение центрального офиса и подразделений с использованием оборудования и программного обеспечения. В этом случае принцип работы прост – доступ к Интернет осуществляется через специальную точку доступа, обеспечивающую организацию туннелирования. [21]Схема VPN для безопасного объединения рабочих станций мобильных офисов и удаленных сотрудников офисов в единую сеть изображена на рисунке 2.3.Рис. 2.3 – Схема организации VPNВ этом случае в головном офисе необходима установка так VPN-сервера, а в подчиненных подразделениях – устройств, которые имеют возможность создания VPN-туннелей, в качестве которых чаще использую маршрутизаторы. В таком случае каждая удаленная рабочая станция получит возможность работать с центральным офисом, к нему же будут подключаться отдельные пользователи в случае такой необходимости. При выборе такого оборудования необходимо учитывать требование масштабируемости, то есть возможное количество создаваемых туннелей должно быть на 20-30% больше необходимого.В центральном офисе, и в удаленных офисах на персональных компьютерах пользователей должно быть установлено клиентское программное обеспечение, кроме того, в центральном офисе необходимо создать рабочее место администратора VPN.Виртуальная сеть — логическая сеть, создаваемая поверх другой сети, чаще всего, Интернет. Несмотря на то, что коммуникации осуществляются по публичным сетям, с использованием небезопасных протоколов, за счёт шифрования создаются закрытые от посторонних каналы обмена информацией. VPN позволяет объединить, например, несколько офисов организации в единую сеть с использованием для связи между ними неподконтрольных каналов. [24]В основе концепции построения защищенных виртуальных частных сетей VPN лежит достаточно простая идея: если в глобальной сети есть два узла, которые хотят обменяться информацией, то для обеспечения конфиденциальности и целостности передаваемой по открытым сетям информации между ними необходимо построить виртуальный туннель, доступ к которому должен быть чрезвычайно затруднен всем возможным активным и пассивным внешним наблюдателям. Термин «виртуальный» указывает на то, что соединение между двумя узлами сети не является постоянным (жестким) и существует только во время прохождения трафика по сети.Преимущества, получаемые компанией при формировании таких виртуальных туннелей, заключаются, прежде всего, в значительной экономии финансовых средств.Защита информации в процессе ее передачи по открытым каналам основана на построении защищенных виртуальных каналов связи, называемых криптозащищенными туннелями. Каждый такой туннель представляет собой соединение, проведенное через открытую сеть, по которому передаются криптографически защищенные пакеты сообщений.Создание защищенного туннеля выполняют компоненты виртуальной сети, функционирующие на узлах, между которыми формируется туннель.Эти компоненты принято называть инициатором и терминатором туннеля.Инициатор туннеля инкапсулирует (встраивает) пакеты в новый пакет, содержащий наряду с исходными данными новый заголовок с информацией об отправителе и получателе. Хотя все передаваемые по туннелю пакеты являются пакетами IP, инкапсулируемые пакеты могут принадлежать к протоколу любого типа, включая пакеты немаршрутизируемых протоколов. [26]2.6 Организация VLANVLAN — виртуальная локальная компьютерная сеть, представляет собой группу хостов с общим набором требований, которые взаимодействуют так, как если бы они были подключены к широковещательному домену, независимо от их физического местонахождения. VLAN имеет те же свойства, что и физическая локальная сеть, но позволяет конечным станциям группироваться вместе, даже если они не находятся в одной физической сети. Такая реорганизация может быть сделана на основе программного обеспечения вместо физического перемещения устройств. [28]Общая схема построения корпоративной сети предприятия с использованием VLAN приведено на рис. 2.4.Рис. 2.4 – Общая схема построения корпоративной сети на VLANКак видно из схемы локальная сеть организации состоит из 10 подсетей:VLAN1 – подключена к порту маршрутизатора с адресом 223.1.1.1;VLAN2 – подключена к порту маршрутизатора с адресом 223.1.2.1;VLAN3 – подключена к порту маршрутизатора с адресом 223.1.3.1;VLAN4 – подключена к порту маршрутизатора с адресом 223.1.4.1;VLAN5 – подключена к порту маршрутизатора с адресом 223.1.5.1;VLAN6 – подключена к порту маршрутизатора с адресом 223.1.6.1;VLAN7 – подключена к порту маршрутизатора с адресом 223.1.7.1;VLAN8 – подключена к порту маршрутизатора с адресом 223.1.8.1;VLAN9 – подключена к порту маршрутизатора с адресом 223.1.9.1;VLAN10 – подключена к порту маршрутизатора с адресом 223.1.10.1;2.7 Организация ADДля разграничения доступа в сети целесообразно использование службы каталогов. [29] Служба каталогов в компьютерном понимании это программный комплекс, позволяющий администратору сети работать с упорядоченным по ряду признаков массивом информации о сетевых ресурсах (общие папки, серверы печати, принтеры, пользователи и т.д.), хранящимся в едином месте, что обеспечивает централизованное управление как самими ресурсами, так и информацией о них, а также позволяющий контролировать использование их третьими лицами. Служба каталогов в понимании информационной безопасности это инструмент позволяющий прежде всего гибко организовывать разграничение доступа пользователей как к информации ограниченного доступа так и к информационным системам, ресурсам и информационным сервисам, причем это все можно делать централизовано с рабочего места администратора сети или администратора информационной безопасности. На рис. 2.2 приведена схема построения доменов безопасности провайдера.Рис. 2.2 – Схема построения доменов безопасности провайдераВ ООО «Строй-Ресурс» домены разделены по подразделениям. Каждый домен «PODR» включает в себя группы пользователей – в группы входят пользователи подключенные к одной точке доступа. [31]Общие характеристики для всех доменов таковы:Все объекты сети существуют в рамках того домена в котором они были включены.Границами домена определяются границы безопасности.Доступ к объектам домена осуществляется в базе так названых «списками управления доступом» (ACL - access control list) в которых содержатся информация о разрешениях на каждый объект домена. Все настройки безопасности и политики распространяются строго в границах домена. У администратора есть неограниченные права  в границах домена.2.8 Состав сервисов сетиВ корпоративной сети компании будут функционировать следующие сетевые сервисы:Bussiness Apps – набор приложений для ведения бизнеса, помогают упростить и ускорить выполнение повседневных задач. Создание шаблонов счетов-фактур, составление бюджетов с помощью электронных таблиц и планировать встречи сотрудников в Календаре. IIS - набор серверов для нескольких служб Интернета от компании Майкрософт. Основным компонентом IIS является веб-сервер, который позволяет размещать в Интернете сайты. IIS поддерживает протоколы HTTP, HTTPS, FTP, POP3, SMTP, NNTP. По данным компании Netcraft на октябрь 2011 года, более 21 млн сайтов обслуживаются веб-сервером IIS, что составляет 12.46% от общего числа веб-сайтов.Sharepoint - набор приложений и технологий корпоративного класса, дающих возможность эффективно решать такие  задачи бизнеса, как управление информацией и текущими бизнес-процессами, организация быстрого поиска сведений и обмена ими между пользователями:Windows SharePoint Services (WSS) – универсальная технология, предоставляющая инфраструктуру для совместной работы. WSS является бесплатным приложением для Windows Server. До этого WSS был известен под названием SharePoint Team Services. Но после выхода версии WSS 4.0 Microsoft переименовала приложение в  SharePoint Foundation 2010.Exchange Server - интегрированное корпоративное решение для обмена сообщениями и организации совместной работы. Данный продукт обеспечивает достижение нового уровня надежности и производительности благодаря наличию большого количества вариантов развертывания и значительных преимуществ для пользователей, а также встроенным средствам защиты от утечек информации и обеспечения соответствия требованиям закона. В Microsoft Exchange Server 2013 есть полноценная система предотвращения утечек DLP (Data Loss Prevention) для идентификации, мониторинга и защиты секретной информации. Кроме того, реализована единая локальная система систематизации, долговременного хранения и комплексного контроля внутренних данных - она функционирует для платформ Exchange, SharePoint и Lync. Встроенные инструменты eDiscovery (исследования электронных архивов) помогают найти любую нужную информацию внутри организации, а единые почтовые ящики для подразделений (Site Mailbox) обеспечивают прозрачную интеграцию почтовой системы с порталами SharePoint. Реализованы новые средства для борьбы со спамом и для контроля настоящих отправителей входящей почты. Новый механизм политик позволяет администраторам не только отслеживать и блокировать попытки внерегламентного использования корпоративной почты, но и предупреждать сотрудников о недопустимости таких попыток впредь. WSUS - система для пользователей, которым необходимо установить обновления Windows и Microsoft Office на компьютер с отсутствующим подключением к сети Интернет. Утилита позволяет скачивать обновления для мультиязычных версий Windows, причем для каждой локации можно скачивать отдельные обновления. В список загружаемых обновлений можно включать (или исключать) сервис-паки, Microsoft Security Essentials, библиотеки C++ Runtime, .NET Frameworks и Windows Defender Definition. По окончании загрузки присутствует возможность провести верификацию загруженных обновлений, сохранить данные в виде ISO-образа, после чего записать их на DVD-диск или USB-носитель.SCCM - усовершенствованный вариант Systems Management Server (SMS). Он призван обеспечивать в динамично изменяющихся средах возможность по управлению и полному контролю над всей IT-инфраструктурой. Префикс System Center свидетельствует о принадлежности продукта к семейству средств управления, в котором Configuration Manager несомненно является ключевым продуктом. Среди задач, решаемых при помощи SCCM – ввод серверов в эксплуатацию, установка приложений, управление обновлениями, развертывание ОС Microsoft, поддержка желаемой конфигурации (Desired Configuration, контролирует соответствие эталонных конфигураций реальным конфигурациям систем по набору параметров: оборудование, ОС, приложения и их настройки), инвентаризация софта и оборудования и многое другое. В семейство SC входят несколько продуктов, дополняющих его функционально. В комплексе это позволяет получить наиболее подходящую среду управления для сетей разного размера и назначения:Data Protection Manager - возможность резервного копирования и восстановления данных на файловых серверах Windows;Operations Manager - управление оборудованием и программным обеспечением;Essentials - позволяет производить установку ПО, автоматизировать обновление и отслеживать состояние распределенных систем в небольших организациях, предназначен для малоопытного персонала;Virtual Machine Manager - управление виртуальными серверами;Capacity Planner - планировщик ресурсов, позволяет определить требования к оборудованию, необходимому для запуска приложения, с обеспечением нужного уровня производительности и доступности;Service Desk - управление внештатными ситуациями, в том числе неполадками и изменениями среды;Mobile Device Manager (MDM) – полный набор средств управления устройствами Windows Mobile;Reporting Manager - получение самых разнообразных отчетов.3.Экономическая часть3.1 Расчет сметной стоимости проектаОпределение трудоемкости выполнения работыСтоимость разработки определяется по фактическим затратам, произведённым за счёт собственных финансовых средств. В основе определения стоимости разработки лежит перечень выполненных работ и их трудоёмкость. [33] Эти данные приведены в таблице 3.1.Таблица 3.