Модернизация ЛВС ОАО "Кубаньпассажиравтосервис" в целях обеспечения отказоустойчивости системы обработки и передачи информации

 

 

 

 

 

 

 

 

 

 

 

 

 

Спецификации принтеров.

 

 

Устройство	Характеристики	Цена, руб	Кол-во	Сумма, руб
Принтер (сетевой)	hp LaserJet M1522nf MFP <CB534A> (A4, 23стр/мин, 64Mb, лазерное МФУ, факс, USB2.0, сетевой)	17553	2	35106
Принтер	hp LaserJet Professional P1566 <CE663A> (A4, 22стр/мин, USB2.0)	5565	3	16395
Итого				51801

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

Сервера и их характеристики.

 

Сервер баз данных:

 

№ п\п	Наименование	Спецификации	Ед.из	Кол-во	Цена руб	Стоимость
1	Материнская плата и корпус	Intel 2U SR2612URR (LGA1366, i5520, SVGA, SAS RAID, 12xHotSwapSAS/SATA, 2xGbLAN, 12DDR-III 760W)	шт	1	41912	41912
2	Процессор	CPU Intel Xeon E5620 2.4 ГГц/12Мб/5.86 ГТ/с LGA1366	шт	1	13578	13578
3	Оперативная память	Kingston Модель KVR1066D3D8R7S/2G	шт	4	1971
4	HDD	HDD 600 Gb SAS 2.0 Seagate Cheetah NS.2 <ST3600002SS> 10000rpm 16Mb	шт	4	16536
5	SATA/SAS контролер	Controller Promise FastTrak TX4660 (RTL) PCI-E x4, SATA/SAS, RAID 0/1/10/5/JBOD, 4-Channel	шт	1	5565	5565
6	Мышь	Genius Ergonomic Touch to Scroll T555 Laser (RTL) USB 6btn+TouchScroll	шт	1	845	845
7	Клавиатура	Genius KB-220e Black <USB> 104КЛ+12КЛ М/Мед, влагозащита	шт	1	413	413
8	Монитор	22" MONITOR DELL G2210 <Black> (LCD, Wide, 1680x1050, +DVI)	шт	1	9126	9126
9	Контролер  RAID	Controller Adaptec ASR-5405 (RTL) PCI-E x8, 4-port SAS/SATA, RAID 0/1/1E/10/5/5EE/6/JBOD, Cache 256Mb	шт	1	14119	14119
					Итого	2106,5

 

 

 

 

 

 

 

 

 

 

Сервер Proxi; VPN.

 

№ п\п	Наименование	Спецификации	Ед.из	Кол-во	Цена руб	Стоимость
1	Материнская плата и корпус	ASUS 2U RS720-E6-R (LGA1366, i5520, 3xPCI-E, SVGA, SATA RAID, 12xHotSwapSATA, 2xGbLAN, 18DDR-III, 770W)	шт	1	56095	56095
2	Процессор	CPU Intel Xeon E5620 2.4 ГГц/12Мб/5.86 ГТ/с LGA1366	шт	1	13578	13578
3	Оперативная память	Kingston Модель KVR1066D3D8R7S/2G	шт	4	1971
4	HDD	HDD 1 Tb SATA-II 300 Seagate Constellation ES <ST31000524NS> 7200rpm 32Mb	шт	2	3975
5	SATA/SAS контролер	Controller Promise FastTrak TX4660 (RTL) PCI-E x4, SATA/SAS, RAID 0/1/10/5/JBOD, 4-Channel	шт	1	5565	5565
6	Мышь	Genius Ergonomic Touch to Scroll T555 Laser (RTL) USB 6btn+TouchScroll	шт	1	845	845
7	Клавиатура	Genius KB-220e Black <USB> 104КЛ+12КЛ М/Мед, влагозащита	шт	1	413	413
8	Монитор	19" MONITOR NEC LCD1990FXp-BK <Black> с поворотом экрана (LCD, 1280x1024, +DVI)	шт	1	600	600
					Итого	2106,5

 

 

 

 

 

 

 

 

 

 

 

 

 

 

Основные характеристики выбранного оборудования.

 

Был выбран серверный шкаф для сетевого оборудования и серверов.

 

NT BUSINESS / MGLASS 22-68 G Шкаф 19" напольный, серый 22U 600*800, дверь стекло-металл (3ч)

 

Производитель NT

Модель          BUSINESS / MGLASS 22-68 G

Тип оборудования Шкаф напольный

Цвета, использованные в оформлении Серый

Дверца Стекло-металл

Покрытие Порошковое эпоксидно-полимерное покрытие (RAL-7035 / 9005).

Материал Листовая сталь 1.2 - 2 мм

Максимальная нагрузка 700 кг

Глубина шкафа 800 мм

Ширина шкафа 600 мм

Высота 22U

Опции (полки) SSt750 G, SSt620 G, SSt580 G, SSt450 G, SSI750 G, SSI620 G, SSI580 G, SSI450 G, SKS1 G, SC400 G, SC300 G, SC200 G, S750 G, S620 G, S580 G, S450 G

Опции (вентиляторные модули) FAN 3 G, FAN 6 G, ROOFFAN G (max. два)

Опции (блоки силовых розеток) SOC8 G

Опции (фильтр-картриджи) F1 G

Размеры упаковки (измерено в НИКСе) 113 x 71 x 35.9 см

Вес брутто (измерено в НИКСе) 82.55 кг

 

Блок бесперебойного питания для серверов и сетевого активного оборудования.

UPS 2200VA Smart APC <SUA2200RMI2U> Rack Mount 2U USB

 

Производитель APC

Модель Smart-UPS 2200VA USB & Serial RM 2U 230V SUA2200RMI2U

Тип оборудования ИБП

Тип Линейно-интерактивный (line-interactive)

Кол-во выходных розеток 8 компьютерных (IEC-320-C13)

Расположение розеток На задней панели

Эффективная мощность ИБП 1980 Ватт

SmartSlot 1 разъем

Мощность 2200 ВА

Опции (батарейный картридж RBC) RBC43

Максимальная энергия входного импульсного воздействия 480 Дж

Тип выходного сигнала Синусоида

AVR (Automatic Voltage Regulation - авторегулятор  напряжения) Есть

Время зарядки 3 часа

Высота 2U

Установка в стойку 19" Возможна; направляющие для установки ИБП в стойку входят в комплект поставки

Размеры (ширина х высота х глубина) 48,26 x 8,89 x 66,04 см

Вес 43,64 кг

Рабочая температура 0 - 40°C

Размеры упаковки (измерено в НИКСе) 98 x 60 x 25 см

 

6. ПО и офисных пакетов на рабочих местах.

Отделами организации используется следующий пакет программ:

 

Microsoft Word;

Microsoft Excel 2003;

1С: Бухгалтерия 7.7;

АСУ (работа автовокзала);

Антивирус Касперского Kaspersky CRYSTAL;

 

Коротко об этих программах. Редактор Microsoft Word оснащен и может выполнять контроль за распространением важных документов, назначение срока действия созданного документа, настройка функциональных возможностей, комфортное чтение, повышение удобства просмотра примечаний и исправлений а также конфиденциальное сотрудничество.

Microsoft Excel 2003 имеет простой вид может выполнять разработку своих собственных приложений, взаимодействие с информационными источниками в реальном времени, дополнительные автоматические расчеты.

1С: Бухгалтерия 7.7, программы 1С для  бухгалтерского учёта являются  самыми распространёнными и широко  используемыми, а также необходимым  условием нормального функционирования  бухгалтерии.

Антивирус Касперского

Kaspersky CRYSTAL — это не просто антивирусное решение. Помимо защиты вашего компьютера от интернет-угроз, Kaspersky CRYSTAL обеспечивает недоступный ранее уровень защиты для всей информации, которую вы создаете и храните в цифровом виде. С Kaspersky CRYSTAL ваш компьютер и ваши данные ограждены от цифрового загрязнения и других опасностей виртуального мира

АСУ работы автовокзала это автоматизированная система управления которая динамично развивается, адаптируется к законодательству, впитывает новые идеи и опыт применения на предприятии. Она является надежным помощником в бизнесе в решении определенных задач, стоящих перед предприятием.

П.о. на серверах и их задачи.

В сети работает 2 сервера  их функции описаны ниже.

Сервер баз данных (database server) обслуживает базы данных и обеспечивает целостность и сохранность данных при их хранении, а также операциях ввода-вывода при доступе клиента к информации. Сервер базы данных - один из ключевых компонентов в архитектуре вычислительной сети типа "клиент-сервер", в которой пользовательский интерфейс располагаются на менее мощной машине-клиенте, а функции Системы Управления Базами Данных (СУБД) размещены на мощном сервере. Серверам баз данных требуется большая мощность, так как на них ложится задача не только по хранению информации, но и работа с базами данных организации, обработка запросов пользователей, резервное копирование.

Сервер работает под управлением операционной системы Microsoft Windows Server 2003 R2 Standard Edition 32-Bit.

 Прокси-сервер (от англ. proxy – «представитель, уполномоченный») – служба в компьютерных сетях, позволяющая клиентам выполнять косвенные запросы к другим сетевым службам. Сначала клиент подключается к прокси-серверу и запрашивает какой-либо ресурс (например, e-mail), расположенный на другом сервере. Затем прокси-сервер либо подключается к указанному серверу и получает ресурс у него, либо возвращает ресурс из собственного кэша (в случаях, если прокси имеет свой кэш). В некоторых случаях запрос клиента или ответ сервера может быть изменён прокси-сервером в определённых целях. Также прокси-сервер позволяет защищать клиентский компьютер от некоторых сетевых атак.

В фирме "Кубаньпассажиравтосервис" в качестве программного прокси-сервера используется продукт компании Kerio Technologies, Inc. – Kerio Winroute Firewall.

В Kerio WinRoute Firewall реализован целый ряд инструментов, которые обеспечивают безопасность корпоративной сети от внешних угроз. Первым из них, безусловно, является антивирусная защита. Она автоматически проверяет входящий и исходящий трафик, обнаруживает в нем все типы вредоносного ПО (вирусы, троянские кони, шпионские утилиты и прочее) и блокирует их. Следующий важный инструмент по обеспечению безопасности - файрвол, работающий на уровне приложений. Он позволяет создавать гибкие правила, обеспечивающие безопасное использование Интернета. Одной из ключевых особенностей Kerio WinRoute Firewal является интегрированный в данный продукт прокси-сервер. Что это значит? А то, что с помощью Kerio WinRoute Firewal можно не только защитить корпоративную сеть от внешних угроз, но и "раздать" Интернет сотрудникам. Таким образом, приобретая данный продукт, компания получает неплохую экономию за счет отсутствия необходимости покупки отдельного прокси-сервера. Но это еще не все. Прокси-сервер в Kerio WinRoute Firewal тесно интегрирован с файрволом и всей защитой в целом, что увеличивает надежность системы безопасности и упрощает настройку и обслуживание ИС предприяти

 

7. Обеспечение отказоустойчивости системы и безопасности.

Одним из возможных вариантов реализации отказоустойчивости доступа к информации в системах управления базами данных является использование встроенных технологий репликации журналов транзакций (log shipping) без необходимости приобретения дорогостоящих аппаратных компонентов. При работе в этом режиме все изменения в базе данных автоматически реплицируются на зеркальный сервер (сервер Mirror) , таким образом, в случае выхода основного сервера из строя возможно оперативное переключение работы приложений на резервный сервер. При этом по-прежнему остается возможность использования резервных (зеркальных) серверов для размещения на них дополнительного серверного функционала.

 

Подобными механизмами репликации обладают современные СУБД MS SQL 2005/ MS SQL 2008. В зависимости от используемых прикладных приложений (application или front-end) существуют процедуры, позволяющие выполнить как "ручное" переключение серверов БД, так и с использованием автоматических сценариев. Стоит отметить, что в каждом случае разработка сценариев перехода с одного сервера на другой подбирается техническими специалистами индивидуально, в привязке к приложению.

Область применения

Возможность работы с СУБД, имеющими "зеркальные" узлы, существует практически у всех стандартных и корпоративных приложений, для которых допустимо изменение имени (адреса) сервера баз данных, поэтому данное решение применимо в малых и средних организациях, где нет возможности выделения дополнительных специализированных аппаратных ресурсов для реализации отказоустойчивости.

Компоненты решения

Серверы для реализаций каждой функции

Системы шифрования данных

Операционные системы

ПО СУБД

ИБП

Кабели, разветвители и пр.

Устройство и ПО резервного копирования 

Технические тренинги для специалистов поддержки

Работы (монтаж и конфигурирование)

Предоставление документации по оперативному управлению и обслуживанию системы

Характеристики и технологии

Возможность использования различных средств аппаратного и программного мониторинга, встроенные технологии трассировок и отслеживания операций MS SQL Server 2005.

Использование серверных модулей IPMI позволяет реализовать удаленный контроль и управление при работе сервера в любом режиме (текущей работы или в процессе перезагрузки).

 

Преимущества использования

 

Низкая стоимость внедрения и владения

Главным преимуществом использования технологий зеркализации баз данных является низкая стоимость начальных затрат и практически полное отсутствие потери инвестиций в дорогостоящее оборудование. Для запуска в работу достаточно приобретения двух серверов. Стандартные инструменты и консоли управления программного обеспечения серверов позволяют выполнять типовые задачи, а предоставляемые высококвалифицированными техническими специалистами  хранимые процедуры MS SQL и сценарии переключения служб на работу с зеркальным сервером потребуют лишь выбора определенной команды и нажатия кнопки ее выполнения, все остальные операции пройдут автоматически