Дипломная работа: Автоматизация приема и обработки заявок отделом техподдержки Богородском филиале АО "НПО "Прибор"
Внимание! Если размещение файла нарушает Ваши авторские права, то обязательно сообщите нам
22
Сноски комментарии к рисунку 2.
1) ПК пользователей:
- ОС Windows 10 < 5%
- ОС Windows 7 примерно 45%
- ОС Windows XP примерно 48%
- ОС Windows 2000 и младше < 1%
- ОС *nix < 1%
- ПО Офисное на более 98% машин (MS, Libre, Open Office, Adobe Acrobat и тд.)
- ПО Конструкторское на более 50% машин (Catia, Compas, AutoCAD и тд.)
- ПО Специализированное на менее 2% машин (Deforma, CNC и тд.)
2) Прокси сервера:
- OC GNU/Linux Debian 8 “Jessie”
- ПО (основное) Squid3, VTun, iptables, isc-dhcp-server.
3) Криптошлюзы АПКШ континент IPC-100
4) Веб серверы:
- OC Windows 10
- ПО (основное) Apache 2.4, PHP 7.2.6.
5) DLP сервер:
- OC Windows Server 2012R2 DataCenter
- ПО FalconGaze SecureTower
6) NAS (Network Attached Storage) они же серверы БД:
- OC Synology Linux DSM 6.2
- Модель
Disk Staton DS3615xs в открытой сети (с доступом к сети Интернет)
- Модель Rack Staton RS816 в закрытой сети (без доступа к сети Интернет)
- БД - MariaDB
23
Техническая архитектура ИС предприятия
Сперва необходимо описать общую ситуацию с парком компьютерного
оборудования на предприятии, что как нельзя лучше отразит необходимость
использования уже имеющегося оборудования. Во-первых, это запрет на закупку
новых ПК и зачастую сетевых устройств. На самом деле запрета, как такового нет,
но имеет место «перегибы на местах», когда рекомендация к закупке
определенного аппаратного и программного обеспечения издаваемая Ростех и
отправленная в головное предприятие в Москве становится «истиной в последней
инстанции» в глазах руководства и доходит до филиалов в гипертрофированном
виде, уже не рекомендательного характера, а руководства к исполнению.
Например, рассмотрим такую ситуацию - в кабинете N появился новый сотрудник,
ему нужно организовать рабочее место (системный блок, монитор, периферия,
организовать доступ к сети), логично, что для нового сотрудника, для организации
нового рабочего места должно быть закуплено собственно оборудование и это так
есть, но первое с чем тут же столкнемся это то, что для закупки оборудования оно
должно состоять в плане закупок того отдела, куда пришел новый сотрудник, план
же закупок на год должен быть спрогнозирован и подан отделом за год, до
указанного в плане года, а после подачи, обычно возвращается не утвержденным
для переработки и сокращения планируемых расходов, чаше всего с
формулировкой «с целью сокращения себестоимости выпускаемой продукции». По
личному опыту могу сказать, что утверждают примерно 50-60% суммы от
поданного плана, закупок, но и после, уже в головном предприятии его сокращают
примерно на 10%, в итоге сводя к показателям 40-50%, то есть если отдел ИТ
спрогнозировал и запланировал закупку картриджей на год на сумму в полтора
миллиона рублей, утвердят где-то на семьсот пятьдесят тысяч рублей. Из-за этого
ни один из отделов не закладывает в бюджет плана закупок на год что-то
дополнительное, а соответственно, чтобы вновь прибывшему сотруднику
официально приобрели ПК и периферию, должно пройти два года, пока его
включат в план закупок, а потом приобретут. На практике же этот сотрудник будет
всё это время работать на списанном оборудовании, например, ПК на базе Intel
Pentium III 600, или AMD Duron 800, но чаще всего, устав от подобной техники,
люди приносят свою из дома, бухгалтерия, когда пишет свои отчеты покупает
картриджи и бумагу за свой счет. Но и это еще не все, ведь нужен еще доступ к
сети и произведя осмотр и сделав заключение, что для подключения рабочего
места к сети нужен самый простой неуправляемый коммутатор, например, пяти,
или восьми портовый D-Link, стоимостью около пятисот рублей. Итак, у отдела ИТ
есть в плане закупок неисчерпанная сумма по статье расходов «сетевое
оборудование» подаем заявку на закупку, так как филиал не имеет права закупать
вообще ничего самостоятельно, отправляем заявку в головную организацию и…
получаем отказ, потому что D-Link покупать запрещено, разрешено РКСС,
смотрим продукцию РКСС и хотя там нет неуправляемых коммутаторов, выбираем
24
самый простой и дешевый из управляемых, сумма при этом меняется с
изначальных пятисот рублей до семидесяти пяти тысяч рублей, но раз первое
нельзя, а второе можно пишем заявку и отправляем в головной офис и… получаем
отказ и выговор за непрофессионализм и расточительство в подборе,
успокаиваемся и устанавливаем коаксиальную сетевую карту на пресловутый Intel
Pentium III и концентратор, так же с BNC формата Ethernet 10Mbps.
В описанной ситуации я ничуть не преувеличиваю и лишь пытаюсь донести то, что
закупка чего бы то ни было возможна исключительно в рамках необходимости для
выполнения гособоронзаказа и только так появляется новая техника, для этого не
нужно никакое согласование или даже планирование бюджета, только
обоснование, что это для выполнения госзаказа. В прочих случаях даже закупка
комплектующих для ремонта невозможна, так как все заявки на закупку от
филиалов консолидирует головное предприятие и только после этого выставляет на
торги и если допустим богородскому филиалу понадобились для ремонта,
например, материнская плата и блок питания, для замены сгоревших, а
балтийскому филиалу оперативная память и процессор, то эту закупку не проведут,
так как в обобщенном головным предприятием виде это целый ПК, а их закупка
запрещена.
Исходя из сказанного выше к использованию для внедрения системы
автоматизации приёма заявок от пользователей доступны только те аппаратные
средства, что уже имеются на предприятии, а именно:
1) Резервный прокси сервер на ОС Debian 8 Jessie, на первой площадке
предприятия с установленным на нем VTun для объединения открытой сети
(с доступом в Интернет). Аппаратная часть: Intel Core i7-4770, 16Gb DDR3,
240Gb SSD;
2) Резервный прокси сервер на ОС Debian 8 Jessie, на второй площадке
предприятия с установленным на нем VTun для объединения открытой сети
Аппаратная часть: Intel Core i3-4370, 8Gb DDR3, 500Gb HDD;
3) Компьютеры сотрудников филиала с установленным браузером,
подключенные к открытой сети как на первой, так и на второй площадке;
4) NAS (Network Attached Storage) сервер подключенный к открытой сети
имеющий общую папку с NAS сервером в закрытой сети. Аппаратная часть:
Synology Disk Staton DS3615xs 1.78TB SHR и 7.21TB SHR (Synology Gibrid
Raid);
5) NAS (Network Attached Storage) сервер подключенный к открытой сети
имеющий общую папку с NAS сервером в закрытой сети. Аппаратная часть:
Synology Rack Staton RS816 1.78TB SHR (Synology Gibrid Raid);
6) Мой рабочий ПК подключенный к открытой сети в качестве сервера Apache
2.4 c модулем PHP 7.2.6 к которому общая папка на NAS подключена в
качестве символьной ссылки и воспринимается PHP и
BATCH в качестве
25
локального ресурса, обращение же к сетевой папке по протоколу smb/cifs
берет на себя ОС, в данном случае Windows 10 x64. Аппаратная часть: Intel
Core i5-8400, 8Gb DDR4, 500Gb HDD;
7) Мой рабочий ПК подключенный к закрытой сети в качестве сервера Apache
2.4 c модулем PHP 7.2.6 к которому общая папка на NAS подключена в
качестве символьной ссылки и воспринимается PHP и BATCH в качестве
локального ресурса, обращение же к сетевой папке по протоколу smb/cifs
берет на себя ОС, в данном случае Windows 10 x64. Аппаратная часть: Intel
NUC BOXNUC7i3BNK Core i3-7100U, 8Gb DDR4, 500Gb HDD;
8) DLP сервер подключенный к закрытой сети, аппаратную или программную
часть которой я не имею права разглашать, но принцип работы
применительно к сетевой папке на NAS сводится к сканированию на
совпадение, по ключевым словам, паттернам и на соответствие цифровым
отпечаткам созданных и изменённых файлов. Такими системами являются,
например, FalconGaze или Стахановец;
9) Три криптошлюза установленные на первой и второй площадке, а также в
головном предприятии объединяющие закрытые сети предприятия.
Примером такого оборудования является, например, АПКШ (Аппаратно-
Программный Комплекс Шифрования) Континент IPC-100;
10) Применяемые на предприятии коммутаторы в большинстве своем
представляются моделью MikroTik Cloud Router Switch CRS326-24G-2S+RM.
26
Рисунок 3. Представление технической архитектуры на предприятии.
Источник: https://baza.diplomsite.ru/previewfile/1972