Проектирование сети предприятия с удаленными филиалами

Заключение

В данной работе рассмотрены вопросы проектирования телекоммуникационной системы. Актуальность данной работы обусловлена тем, что в связи с распространением персональных компьютеров и созданием на их основе автоматизированных рабочих мест (АРМ), возросло значение проблемы технологий передачи данных между вычислительными системами. В настоящее время практически каждая организация имеет свою локальную вычислительную сеть, а фирмы, имеющие многочисленную филиальную сеть, сталкиваются с проблемами интеграции вычислительных процессах в своей информационной системе, приходят к необходимости создания единой сети передачи данных, так называемой корпоративной сети. Эффективность проектирования и использования сетевого программного обеспечения в корпоративных информационных системах стала ...

Введение 3
1. Анализ предметной области 6
1.1.Теоретические аспекты использования сетевых технологий предприятиями, имеющими филиальную структуру 6
1.2. Общая характеристика ООО «Консалт» 13
1.3. Анализ прикладных задач ООО «Консалт», использующих сетевые технологии 17
2. Проектирование инфраструктуры взаимодействия сети филиалов ООО «Консалт» с головным офисом 27
2.1. Оценка объемов трафика корпоративной сети ООО «Консалт» 27
2.2. Описание технологии VPN соединения филиалов с головным офисом 29
2.3. Правила адресации и системы доступа в корпоративной сети ООО «Консалт» 33
3. Оценка затрат на проект модернизации телекоммуникационной сети ООО «Консалт» 45
Заключение 50
Список использвоанных источников 53



 

Введение

В современном обществе при внедрении компьютерных технологий во многих сферах деятельности необходимым условием работы системы является использование коммуникационных технологий. Связь между компьютерами обеспечивают сети.
В данной работе рассмотрен вопрос проектирования системы модернизации локальной вычислительной сети на примере ООО «Консалт». Актуальность данной работы обусловлена тем, что в связи с распространением персональных компьютеров и созданием на их основе автоматизированных рабочих мест (АРМ), возросло значение проблемы технологий передачи данных между вычислительными системами. В настоящее время практически каждая организация имеет свою локальную вычислительную сеть. Фирмы, имеющие многочисленную филиальную сеть, сталкиваясь с проблемами интеграции вычислительных процессов в своей информационной системе, приходят к необходимости создания единой сети передачи данных, так называемой корпоративной сети.
Эффективность проектирования и использования корпоративных информационных систем стала очень актуальной задачей, особенно в условиях недостаточного выделения средств на информационные технологии в организациях. Критериями оценки эффективности можно считать снижение стоимости реализации информационной системы, соответствие бизнес -технологиям и требованиям ближайшего времени, возможность и стоимость дальнейшего развития и перехода к новым технологиям.
Основу информационной системы составляет вычислительная система, включающая такие компоненты, как кабельная сеть и активное сетевое оборудование, компьютерное и периферийное оборудование, оборудование хранения данных (библиотеки), системное программное обеспечение (операционные системы, системы управления базами данных), специальное ПО (системы мониторинга и управления сетями) и в некоторых случаях прикладное ПО.
Наиболее распространенным подходом к проектированию информационных систем в настоящее время является использование экспертных оценок. В соответствии с этим подходом специалисты в области вычислительных средств, активного сетевого оборудования и кабельных сетей на основании имеющегося у них опыта и экспертных оценок осуществляют проектирование вычислительной системы, обеспечивающей решение конкретной задачи или класса задач. Этот подход позволяет минимизировать затраты на этапе проектирования, быстро оценить стоимость реализации информационной системы. Однако решения, полученные с использованием экспертных оценок, носят субъективный характер, требования к оборудованию и программному обеспечению также грешат субъективностью, как и оценка гарантий работоспособности и развиваемости предлагаемого проекта системы.
Использование корпоративных сетей дает возможности централизации управления информационными ресурсами, реализации единых административных политик и политик безопасности, что обеспечивает выполнение требований к безопасности информационной системы.
Целью данной работы является создание проекта корпоративной сети для взаимодействия головного офиса с удаленными площадками на примере ООО «Консалт».
Задачи работы:
- изучение теоретических аспектов использования корпоративных сетей;
- изучение технологического обеспечения для работы корпоративных сетей;
- анализ деятельности ООО «Консалт»;
- оценка текущего состояния корпоративной сети предприятия и объемов используемого трафика;
- определение направлений модернизации телекоммуникационной сети предприятия;
- проектирование системы разграничения доступа к информационным ресурсам для VPN;
- оценка экономической эффективности проекта.
Объект исследования – ООО «Консалт».
Предмет исследования – использование телекоммуникационных технологий в работе ООО «Консалт».
Метод исследования – изучение научной и технической литературы по исследуемой тематике, математические методы, а также использование программ – эмуляторов вычислительных сетей.
Результаты работы могут быть применены при построении корпоративных сетей организаций, имеющих филиальную структуру.
Работа включает: введение, две главы, заключение и список использованных источников. Глава 1 содержит общую характеристику организации, анализ прикладных задач, требующих использования сетевых ресурсов. В главе 2 проведено проектирование корпоративной сети – проведена оценка трафика, определены требования к программному и аппаратному обеспечению, а также к информационной безопасности. Также проведено проектирование системы адресации и разграничения доступа к системе.

Компания имеет лицензии Государственной комиссии по рынку ценных бумаг при Правительстве РФ на право ведения брокерской и дилерской деятельности, доверительного управления ценными бумагами, на деятельность в качестве инвестиционного консультанта и на юридическую деятельность.ООО «Консалт» одной из первых существующих консалтинговых компаний вышла на фондовый рынок РФ и в настоящее время имеет лидирующие позиции в области брокерского обслуживания и инвестиционного консалтинга. Более 20 лет компанией предоставляются профессиональные услуги стратегическим и портфельным инвесторам, имеется лицензия на право ведения брокерской и дилерской деятельности, а также деятельности в области инвестиционного консультирования.ООО «Консалт» с 1992 года сотрудничает с ведущими компаниями России, а также зарубежными консалтинговыми компаниями, сотрудничает с фондовыми биржами, предпринимательскими организациями, торгово-промышленной палатой, ассоциацией консультационных компаний.География клиентов компании ООО «Консалт» представлена следующими государствами: Россия, страны СНГ, США, Израиль. Также компания имеет значительный опыт работы с международными организациями, такими как EBRD, TASIC, PROMA, EuropeAid project, Корпорация PRAGMA, ГТЦ, BAS program и др.В таблице 3 приведены организационно-экономические параметры деятельности фирмы за 2015г.Таблица 3 - Организационно-экономические параметры деятельности ООО «Консалт» за 2015г.№Наименование параметраЗначение параметра1Количество видов оказываемых услуг консалтинга662Количество филиалов83Количество сотрудников, чел.584Величина прибыли, тыс.руб.995635Количество фирм-клиентов298В настоящее время в связи с нестабильной экономической ситуацией наблюдает снижение параметров прибыльности ООО «Консалт», вместе с тем услуги компании остаются востребованными. Руководство компании расширяет перечень оказываемых услуг, что обеспечивает эффективность работы компании.Организационная структура ООО «Консалт» приведена на рисунке 7. Как показано на рисунке 2, в подчинении генерального директора ООО «Консалт» находятся 3 заместителя, курирующих основное направление бизнес компании – консалтинговые вопросы соответствующих направлений, в подчинении четвертого заместителя – отделы, обеспечивающие деятельность компании.В компетенции отдела инвестирования – вопросы, связанные с анализом работы фондового рынка. Клиенты специалистов данной категории – компании, работающие с фондовым рынком (негосударственные пенсионные фонды, управляющие компании, банки, а также частные лица и предприниматели, работающие с рынком инвестирования). Рисунок 7 – Организационная структура ООО «Консалт»В компетенции отдела маркетинга – деятельность, связанная с консультированием клиентов по вопросам совершенствования маркетинговой политики. Клиентами в данном случае являются: торговые сети, предприятия, выпускающие продукцию на потребительский рынок.В компетенцию отдела экономического консалтинга входят вопросы экономического анализа деятельности предприятия, определение перспектив развития, освоения перспективных рынков, изменения номенклатуры выпускаемой продукции.Специалисты налогового консультирования проводят анализ структуры налогооблагаемой базы предприятий, анализируют возможность получения налоговых льгот, оптимизации налогообложения в соответствии с текущим законодательством, определяют возможные нарушения налогового законодательства, снижая вероятность наложения штрафных санкций со стороны налоговых органов. Обычно услугами специалистов данного профиля пользуются фирмы, где запланированы комплексные налоговые проверки.Специалисты отдела правового консультирования проводят анализ локальных нормативных актов на предприятии на соответствие текущему законодательству, консультирование клиентов по вопросам совершенствования локальной правовой базы (уставов, положений, учредительных документов).Специалисты HR-отдела проводят консультации по вопросам работы с персоналом: анализируют штатные расписания, должностные инструкции, выявляют наличие паразитического функционала, таким образом, оценивают перспективы снижения затрат на содержание персонала, а также вырабатывают политику стимулирования на предприятиях.Специалисты ревизионного отдела проводят аудит деятельности предприятий по всем направлениям с выявлением возможных каналов нецелевого использования средств, выявления нарушений существующих регламентов локального уровня, а также норм федеральных законов.Также в структуре ООО «Консалт» находятся специалисты, работающие в сфере ИТ-консалтинга, в компетенцию которых входят следующие вопросы:- анализ эффективности используемого программного обеспечения на предмет наличия излишнего и недостающего функционала;- анализ использования лицензий на ПО на предприятии;- анализ использования аппаратного обеспечения;- анализ стоимостных характеристик приобретаемых комплектующих и договоров на обслуживание компьютерной и оргтехники;- выработка рекомендаций по совершенствованию архитектуры автоматизированной системы предприятия.В соответствии с требованиями федерального законодательства по обеспечению информационной безопасности востребованной становится услуга консалтинга по вопросам аудита системы защиты информации. Для возможности работы с такой категорией клиентов в ООО «Консалт» создан соответствующий отдел, в компетенцию которого входят вопросы:- анализ документационного обеспечения в области защиты информации на предприятиях, разработка локальных документов в соответствии с существующими стандартами информационной безопасности;- анализ системы технической защиты информации в части антивирусной защиты, защиты от сетевых угроз, угроз, связанных с несанкционированным доступом;- анализ системы инженерно-технической защиты информации;- классифицирование информационной системы предприятия-клиента;- выработка рекомендаций по приведению архитектуры защиты информации в соответствие с принятыми стандартами в данной области.К отделам, обеспечивающим деятельность предприятия, относятся:- экономический отдел, в компетенцию которого входят вопросы ведения бухгалтерского, налогового, оперативного учета, расчет расценок на услуги фирмы, взаимодействие с государственными органами в части сдачи отчётности;- ИТ-отдел, в компетенцию которого входит обеспечение бесперебойного функционирования ИТ-инфраструктуры предприятия;- отдел по работе с клиентами, в компетенцию которого входят вопросы заключения договоров обслуживания, мониторинг отработки заявок от клиентов на оказание консалтинговых услуг.1.3. Анализ прикладных задач ООО «Консалт», использующих сетевые технологииПроведем анализ бизнес-процессов, связанных с использованием сетевого программного обеспечения специалистами ООО «Консалт». Основной целью данного бизнес-процесса является обеспечение бесперебойной и эффективной работы информационной системы предприятия. Контекстная диаграмма в методологии IDEF0 приведена на рисунке 1.Рисунок 1 – Контекстная диаграммаКак показано на рисунке 1, входной информацией в работе сетевого программного обеспечения являются:- пользовательские данные в рамках технологии работы прикладного ПО;- административные запросы, связанные с работой с правами пользователей информационной системы;- системные запросы, связанные с функционированием системного программного обеспечения локальной сети, а также систем сетевой безопасности.Основными регламентирующими документами в рамках работы специалистов с сетевым программным обеспечением являются:- сетевые политики, принятые в информационной системе данной организации;- политики безопасности, связанные с обеспечением технологий защиты информации;- внутриорганизационные регламенты.Результатом работы системы сетевого программного обеспечения является бесперебойное функционирование информационной системы предприятия. Диаграмма декомпозиции нулевого уровня приведена на рисунке 2.Рисунок 2 – Диаграмма декомпозиции нулевого уровняКак показано на рисунке 2, основными направлениями работы с сетевым программным обеспечением являются:- работа системного администратора;- работа администратора базы данных;- работа администратора безопасности;- работа пользователя с сетевым ПО.На рисунке 3 показана диаграмма декомпозиции технологии работы системного администратора. Рисунок 3 – Диаграмма декомпозиции деятельности системного администратораКак показано на рисунке 3, работа системного администратора связана с системным сетевым программным обеспечением: с настройкой сетевых операционных систем, доменных политик, управлением правами доступа, мониторингом состояния сети. Таким образом, поддержание функциональности сетевого программного обеспечения входит в компетенцию специалистов – системных администраторов, которые обеспечивают функционирование операционных систем на серверах, взаимодействие рабочих станций пользователей с принятыми системными политиками. В сетях, имеющих доменную структуру, системные администраторы производят установку прав доступа пользователей, настройку рабочих групп, файловых ресурсов с использованием как оснастки серверной операционной системы, так и с использованием специализированного ПО. Кроме того, ими проводится мониторинг состояния сети с использованием программных и аппаратных средств диагностики.Диаграмма декомпозиции процесса «Работа администратора БД» приведена на рисунке 4. Рисунок 4 – Диаграмма декомпозиции процесса «Работа администратора БД»Как показано на рисунке 4, работа администратора базы данных связана с обеспечением функционирования прикладного сетевого программного обеспечения. Специалисты данной категории проводят установку прав доступа на уровне СУБД, прикладного программного обеспечения. Также в их функции входят регламентные работы с базами данных в соответствии со спецификой СУБД, резервное копирование данных с оформлением соответствующей документации, хранение резервных копий и обеспечение требований конфиденциальности при их хранении. В своей деятельности администратор БД использует сетевое ПО, связанное с поддержкой резервного копирования, средства СУБД и прикладного ПО, связанные с обслуживанием баз данных, CASE-средства. Диаграмма декомпозиции процесса «Работа администратора безопасности» приведена на рисунке 5. Рисунок 5 - Диаграмма декомпозиции процесса «Работа администратора безопасности»Работа администратора сетевой безопасности связана с обеспечением требований защиты информации при работе в локальных сетях. Специалистами данной категории используется специализированное ПО, связанное с обеспечением требований антивирусной защиты, сетевой безопасности, криптографические системы. Также в функции администраторов безопасности входит аудит системы защиты информации, издание локальных нормативных документов в области своей деятельности. На рисунке 6 представлена диаграмма декомпозиции процесса работы пользователя с сетевым программным обеспечением.Рисунок 6 – Диаграмма декомпозиции работы пользователя с сетевым ПОКак показано на рисунке 6, работа пользователя с сетевым ПО включает следующие направления:- работа с прикладным ПО;- работа со справочными системами;- работа с офисным ПО;- работа с ресурсами файловых серверов.Далее в ходе работы над проектом мной был проведен анализ программной архитектуры информационной системы ООО «Консалт». В таблице 7 приведен перечень программных продуктов, используемых в технологии работы специалистов ООО «Консалт».Таблица 7 - Перечень программных продуктов, используемых в технологии работы специалистов ООО «Консалт».Наименование задачиТехнологическое решениеРасположениеАРМ ДокументооборотWeb-интерфейсWeb-сервер Учет техникиТонкий клиентMS SQL Server1С 8.2: Бухгалтерский УчетТонкий клиентСервер 1С:Предприятие 1С 8.2: Зарплата и Управление ПерсоналомТонкий клиентСервер 1С:Предприятие АРМ «Консалтинг»Тонкий клиентMS SQL ServerУчет договоровТонкий клиентMS SQL ServerАРМ «Учет договоров»Тонкий клиентMS SQL ServerТаким образом, как показано в таблице 7, информационные ресурсы ООО «Консалт» включают в себя работу как с внутренними ресурсами, так и работу с информационными ресурсами сторонних организаций, что предполагает наличие дополнительных требований к системе информационной безопасности.Технология работы подразделений ООО «Консалт» предполагает использование сетевых решений в рамках функционирования информационной системы. Перечень прикладных задач предприятия, требующих использования сетевых ресурсов, приведена в таблице 8. Как видно из таблицы 8, существующая технология работы специалистов ООО «Консалт» предполагает использование разнородных сетевых решений, обеспечивающих работу как с локальными базами данных, с информационными ресурсами, находящимися на удаленных серверах, а также с ресурсами Интернета.Рассмотрение использование сетевого ПО в условиях ООО «Консалт» проведём в следующем порядке:- серверные ОС;- прикладное ПО;- СУБД;- Сетевые утилиты.Архитектура локальной вычислительной сети ООО «Консалт» включает в себя решения как на базе решений от Windows Server, так и других сетевых решений.Схема программной архитектуры ООО «Консалт» приведена на рисунке 9. Рисунок 9 – Схема программной архитектуры локальной сети ООО «Консалт»Как показано на рисунке 9, серверные операционные системы расположены физически на одном сервере. Таблица 8 - Перечень прикладных задач, требующих использования сетевых технологийНаименование задачиТехнологическое решениеРасположениеАИС Бухгалтерского учета1С: Предприятие 8.2 (для удаленных офисов – тонкий клиент)Сервер 1С:Предприятие, локальная сеть ООО «Консалт»1С 8.2: Зарплата и Управление Персоналом1С: Предприятие 8.2 (для удаленных офисов – тонкий клиент)Сервер 1С:Предприятие, локальная сеть ООО «Консалт» Работа системы антивирусной защитыСредства администрирования KasperskyСервер АВЗАРМ ЭкономистаADS ServerФайловый серверФайловый обменФайловый серверФайловый серверАРМ Управление СКУД СКУД «Орион»Файловый серверРабота консалтинговых системMS SQL ServerСервер, локальная сеть ООО «Консалт»Система электронного документооборота Lotus Domino Lotus Domino Server на сервере Windows 2008Сдача отчетности в государственные органыMS SQL ServerСервер, локальная сеть ООО «Консалт»Сервер лицензий 1С1С: Предприятие HaspNovell Netware ServerWeb-сервер предприятияApache + MySQlWeb-сервер, локальная сеть ООО «Консалт»АРМ Учет клиентовMS SQL ServerСервер, локальная сеть ООО «Консалт»Таким образом, если специалисты головного офиса ООО «Консалт» имеют доступ к ресурсам сети через ЛВС, то для обеспечения доступа специалистов к файловым ресурсам сети предприятия необходима организация удаленного доступа, что предполагает использование специализированных сетевых решений, функционал которых будет рассматриваться в рамках данной работы.2. Проектирование инфраструктуры взаимодействия сети филиалов ООО «Консалт» с головным офисом 2.1. Оценка объемов трафика корпоративной сети ООО «Консалт»В рамках оценки состояния локальной вычислительной сети ООО «Консалт» были проведены работы по оценки объема потребляемого сетевого трафика, проходящего между филиалами организации, результаты занесены в таблицу 2.1.Примем следующие условные обозначения типов файлов:Т - текстовые файлы;ЭТ – электронные таблицы;ЭП – файлы электронной почты;ИФ – интернет файлы;ВФ – видео файлы;ФФ – фото файлы;СЗ – SQL-запросы;СС – работа системы;КС – криптографические системы.ЭК – электронные книги формата PDF.Таблица 2.1. Анализ объема трафика в технологии работы ООО «Консалт»Должность сотрудникаНаименование отделаСписок документовТерриториальное размещениеПрограммные средстваОбъем трафика, МБ/ деньЮристЮридический отделТ,ЭТ,ИФ,ЭП, ВФ,ФФ, КСГоловной офис, дополнительный офисMS Office, IE,АРМ Юриста, Крипто-Про50000 Специалист по консалтингуОтдел консалтингаТ,ЭТ,ЭП,ИФ, СЗГоловной офис, дополнительный офисMs Office, IE, мультимедиа, ИС Специалиста по консалтингу115000 Генеральный директорРуководствоТ,ЭП,ЭТГоловной офисMs Office, IE, MS Outlook15000 ИТ-специалистИТ-отделЭТ,ИФ,ФФ,ЭК,СЗ,ЭП, КСГоловной офисMs Office, IE, 1С Предприятие 8, средства администрирования80000 БухгалтерОтдел бухучетаСЗ,ЭК,ЭПГоловной офисMS Office, IE, 1С Предприятие 8, системы ЭДО70000 Работа с клиентамиОтдел консалтингаИФ, ВФГоловной офис, дополнительный офисIE, мультимедиа50000 Работа системного ПОИТ-отделСС, СЗГоловной офис, дополнительный офисДоменные политики, обновления ПО, системы безопасности100000 Система видеонаблюденияИТ-отделВФГоловной офисСистема видеонаблюдения100000Из таблицы видно, что объем трафика между площадками ООО «Консалт» распределился следующим образом:315000 Мб/день между филиалами ООО «Консалт»между головным офисом и филиалами 580000 Мб/деньТаким образом, проектирование корпоративной системы ООО «Консалт» необходимо проводить в соответствии с указанными объемами трафика.2.2. Описание технологии VPN соединения филиалов с головным офисомДля реализации возможности подключения с удаленной площадки к сети головного офиса необходимо использовать специализированные технологии, обеспечивающие защиту соединения и возможность подключения к ресурсам удаленной сети.Требования к реализации корпоративной сети ООО «Консалт»:- возможность доступа к файловым ресурсам головного офиса;- возможность доступа к информационным ресурсам в режиме тонкого клиента;- безопасность сетевого соединения головного офиса с филиалами;- возможность работы средств администрирования удалёнными площадками из головного офиса;- настройка системы безопасности производится аппаратными средствами, на рабочие станции устанавливается клиентское ПО. VPN (Virtual Private Network) предоставляет собой виртуальную частную сеть или логическую сеть, создаваемую поверх незащищённых сетей. VPN является технологией, обеспечивающей защиту данных при их передаче по незащищенным каналам. Виртуальная частная сеть позволяет реализовать туннелирование в незащищённых сетях (между двумя точками сети), например в ATM, FR или IP-сетях [1].С использованием VPN появляется возможность осуществления соединений следующих типов: сеть-сеть, узел-сеть или узел-узел. Указанные свойства VPN-систем предоставляют возможности для объединения территориально удаленных друг от друга локальных сетей офисов компаний в единую корпоративную информационную сеть. Альтернативной технологией организации корпоративных сетей является использование выделенных (частных или арендованных) каналов связи. Такие средства организации корпоративных сетей могут использоваться в небольших корпорациях, имеющих небольшое число филиалов, территориально расположенных на небольшом расстоянии. К основным видам VPN относятся [1]:Intranet VPN (внутрикорпоративные VPN);Extranet VPN (межкорпоративные VPN);Remote Access VPN (VPN с удаленным доступом);Client/Server VPN (VPN между двумя узлами корпоративной сети).В настоящее время для построения корпоративных территориально распределенных сетей в разделяемой инфраструктуре сервис-провайдеров и операторов связи применяются следующие технологий [1]:IP-туннели с применением технологий GRE или IPSec VPN;SSL, к которой относятся OpenVPN и SSL VPN (SSL/TLS VPN) для реализации системы безопасности каналов связи;MPLS в сети оператора (L3 VPN) или VPN в сети BGP/MPLS;Metro Ethernet VPN в сети оператора (L2 VPN). Наиболее перспективной технологией, используемой в Metro Ethernet VPN, является VPN на основе MPLS (MPLS L2 VPN) или VPLS.В рамках данной работы проведено проектирование структуры корпоративной сети ООО «Консалт». На рисунке 2.1 показана принципиальная схема корпоративной сети исследуемой организации. Модель IP VPN в условиях ООО «Консалт» может быть реализована на основе стандарта IPSec или других протоколов VPN (PPTP, L2TP, OpenVPN). В рамках данной модели установка процесса взаимодействия маршрутизаторов заказчика производится с использованием WAN-сети сервис-провайдера. В данном случае со стороны провайдера не требуется настройки VPN, а функцией являются лишь предоставление своих незащищённых  сетей для передачи трафика заказчика.