Размещено на http://www.allbest.ru/

Размещено на http://www.allbest.ru/

МИНИСТЕРСТВО ОБРАЗОВАНИЯ И НАУКИ РОССИЙСКОЙ ФЕДЕРАЦИИ

ФЕДЕРАЛЬНОЕ ГОСУДАРСТВЕННОЕ БЮДЖЕТНОЕ

ОБРАЗОВАТЕЛЬНОЕ УЧРЕЖДЕНИЕ

ВЫСШЕГО ПРОФЕССИОНАЛЬНОГО ОБРАЗОВАНИЯ

«НИЖЕГОРОДСКИЙ ГОСУДАРСТВЕННЫЙ УНИВЕРСИТЕТ ИМ. Н.И. ЛОБАЧЕВСКОГО»

НАЦИОНАЛЬНЫЙ ИССЛЕДОВАТЕЛЬСКИЙ УНИВЕРСИТЕТ

ОТЧЕТ

о прохождении практики по профилю

на базе

ОАО «Нижегородский Авиастроительный Завод «Сокол»

А.С. Гришин

Н.Новгород, 2014 г.

Оглавление

• 1. Создание, история развития и современное состояние предприятия или организации
• 2. Производственная и организационная структура предприятия
• 3. Структура и состав локальной вычислительной сети
• 4. Состав программного обеспечения и перечня автоматизированных функций управления
• 5. Структура базы данных предприятия и порядок работы с базами данных
• 6. Деятельность на предприятии службы администрации сети и порядок допуска пользователей к информационным и вычислительным ресурсам
• 7. Должностные инструкции по работе с базами данных и работе в локальной вычислительной сети
• Приложения
• 1. Создание, история развития и современное состояние предприятия или организации

Открытое акционерное общество «Нижегородский авиастроительный завод «Сокол» (ОАО «НАЗ «Сокол») зарегистрировано 22 сентября 1994 года, регистрационный № 554.

ОАО «НАЗ «Сокол» является правопреемником Горьковского авиационного завода, основанного в 1932 году.

Завод «Сокол» - одно из старейших авиастроительных предприятий России, имеющее 80-летний опыт создания военной авиационной техники.

В 30-е годы прошлого столетия и в годы Великой Отечественной войны и послевоенные годы серийно выпускались истребители И-5, И-16 КБ Н.Н.Поликарпова, ЛаГГ-3, Ла-5, Ла-7, Ла-9, Ла-11, Ла-15, Ла-17 КБ С.А.Лавочкина.

19,2 тысячи самолетов, выпущенных в 1941-1945 гг., - вклад Горьковского авиазавода в победу советского народа в Великой Отечественной войне.

В 30-е годы шеф-пилотом завода был легендарный советский летчик Герой Советского Союза Валерий Чкалов.

Главные направления деятельности завода сегодня - разработка, производство, реализация, гарантийное и сервисное обслуживание, модернизация, ремонт и утилизация авиационной техники военного и гражданского назначения в интересах государственных и иностранных заказчиков.

Последние 50 лет предприятие специализируется на выпуске истребителей семейства «МиГ». К наиболее известным в мире самолетам этой марки, поставлявшимся заводом, относятся МиГ-21, МиГ-25, МиГ-29УБ/УБТ, МиГ-31. Всего построено около 13,5 тысячи истребителей марки «МиГ». Эти самолеты находятся на вооружении ВВС российской армии и армий ряда стран Ближнего и Дальнего зарубежья. Сотрудничество завода «Сокол» с российской самолетостроительной корпорацией «МиГ» постоянно расширяется. Планами совместной деятельности предусмотрен запуск в производство новых перспективных самолетов марки «МиГ».

В соответствии с государственным оборонным заказом предприятие осуществляет ремонт и модернизацию самолетов МиГ-31 российских ВВС, доработку самолетов в войсковых частях, направленную на улучшение конструкции и повышение эксплуатационной надежности, изготовление деталей и запчастей к самолетам.

На основании государственного контракта в ОАО «НАЗ «Сокол» освоено серийное производство учебно-боевого самолета Як-130. В составе экспортной оборонной продукции самолеты МиГ-29УБ/УБТ, модернизация самолетов МиГ-21БИС, производство запчастей к ранее поставленным самолетам.

Акционерное общество «Нижегородский авиастроительный завод «Сокол» является открытым акционерным обществом. Общество является коммерческой организацией, и действует в соответствии с Федеральным законом от 26 декабря 1995 года №208-Ф3 «Об акционерных обществах» (с изменениями от 7 августа 2001 г.), иными нормативно-правовыми актами Российской Федерации. Место нахождения общества : Россия, 603035, г. Н.Новгород, Ул. Чаадаева, 1.

Общество является юридическим лицом и имеет в собственности обособленное имущество, учитываемое на его самостоятельном балансе, включая имущество, переданное ему акционерами в счет оплаты акций.

Нижегородский авиастроительный завод располагает современной производственной базой, собственным КБ, а также летно-испытательным комплексом, авиационным учебным центром, центром технического обслуживания и ремонта гражданских самолетов, что позволяет создавать передовую авиационную технику, соответствующую международным требованиям.

Одним из приоритетов деятельности является качество выпускаемой продукции. Еще в 60-е годы XX века на предприятии была разработана и внедрена собственная система управления качеством КАНАРСПИ (КАчество, НАдежность, Ресурс, С Первых Изделий. В настоящее время система менеджмента качества КАНАРСПИ сертифицирована на соответствие требованиям стандартов:

· национальных: ГОСТ Р ИСО 9001 - 2001, ГОСТ РВ15.002-2003, ОСТ 1.02773-2004;

· международных: ДИН ЕН ИСО 9001:2000, AS9100/EN9100.

Сохранены и финансируются заводом такие объекты социальной назначения, как внутризаводская поликлиника, дворец культуры им. С. Орджоникидзе, дворец спорта с плавательным бассейном, игровыми и тренажерными залами, лыжная база «Снежинка».

С февраля 2006 года «Нижегородский авиастроительный завод «Сокол» входит в состав Объединенной авиастроительной корпорации (ОАО «ОАК»). Это определило перспективу развития ОАО «НАЗ «Сокол» в качестве:

· головного исполнителя по производству перспективных самолетов семейства «МиГ» и их модификаций;

· поставщика учебно-боевого самолета Як-130 для Министерства обороны РФ.

Четырежды завод отмечался правительственными наградами: в 1936 году - орденом Ленина, в 1941- орденом Трудового Красного Знамени, в 1970 - вторым орденом Ленина, а в 1982 - орденом Октябрьской Революции.

2. Производственная и организационная структура предприятия

Высшим органом ОАО «НАЗ «Сокол» является Общее собрание акционеров. В перерывах между Общими собраниями акционеров руководство ОАО «НАЗ «Сокол» осуществляется Советом директоров АО во главе с Генеральным директором. Организационная структура ОАО «НАЗ «Сокол представлена в Приложении А.

Организационная система управления ОАО «НАЗ «Сокол» - смешанная - наиболее распространена система, в которой сочетается линейная и функциональная системы. Решения, подготовленные функциональными подразделениями рассматриваются и утверждаются линейным руководителем, который передает их подчиненным подразделениям.

Недостатки: при очень большом объеме разнообразных вопросов такая схема чрезвычайно усложняет работу линейного руководителя. Для ее упрощения по определенным вопросам функциональные подразделения могут непосредственно руководить нижестоящими подразделениями.

Преимущества: организационная структура управления прежде всего отражает цели и задачи организации, а следовательно, она подчинена производству и его потребностям.

Между отдельными подразделениями существуют связи:

- вертикальные - например, между начальником службы качества и зам. директором по финансовым вопросам.

- горизонтальные - например, между инженерами.

Таким образом, принцип формирования структуры власти в акционерном обществе основывается на разграничении компетенции его органов. должность информационный инструкция вычислительный

Место прохождения практики - отдел разработки, внедрения и эксплуатации программно-технических комплексов АСУ. Организационная структура отдела разработки, внедрения и эксплуатации программно-технических комплексов АСУ представлена в Приложении Б.

Отдел разработки, внедрения и эксплуатации программно-технических комплексов АСУ (отдел 70) - создан с целью обеспечения потребности АО в проектировании, разработке и внедрении автоматизированных систем управления (АСУ) в различных областях деятельности АО на основе современных информационных компьютерных технологий, выбора и приобретения необходимых программных продуктов и средств вычислительной техники (СВТ) и их внедрения в подразделениях АО; а также с целью централизованного выполнения следующих основных функций, обеспечивающих потребности АО в:

- автоматизированной обработке информации с применением персональных компьютеров (ПК) и других СВТ, включая системы и сетевые структуры, построенные на их основе;

- программно-техническом обслуживании, ремонте и модернизации вы-числительной техники, используемой во всех подразделениях АО, кроме встроенной в технологическое оборудование;

- техническом обслуживании и ремонте средств оргтехники, используемой во всех подразделениях АО, кроме факсов;

- приобретении и запуске в эксплуатацию, системного и прикладного программного обеспечения, СВТ, ПК, сетевого оборудования и оргтехники;

- приобретении комплектующих изделий, запасных частей, расходных материалов и машинных носителей информации (МНИ), для обеспечения ре- монта и функционирования корпоративной информационно-вычислительной сети (далее - КИВС) (включая заводской сегмент Интернет), СВТ и оргтехники;

- обеспечении безопасной и бесперебойной работы КИВС АО и локальных вычислительных сетей подразделений АО (далее - ЛВС);

- адаптации и внедрении корпоративных информационных систем управления различными направлениями деятельности предприятия, разработанными сторонними фирмами-разработчиками, разработке технологий и инструктивной документации (при участии фирм-разработчиков) для пользователей АО; начальном обучении пользователей и последующем консультировании;

- техническом администрировании общих баз данных (БД) АО;

- обеспечении безопасности объектов КИВС; защите информации (в том числе антивирусной); разработке и внедрении политик безопасности объектов и субъектов КИВС, сети пользователей Интернет и ЛВС;

- решении вопросов сохранения информации объектов и субъектов КИВС;

- разработке и поддержании технологий обработки информации в отделе 70 на уровне, соответствующем требованиям документов системы менеджмента качества (СМК) АО;

- установке, обновлении и управлении лицензионным программным обеспечением (ПО) на СВТ АО;

3. Структура и состав локальной вычислительной сети

Работы по организации сети начаты в 2001 году. В настоящее время на предприятии достигнуты значительные результаты по построению КИВС (Корпоративная информационно-вычислительная сеть). В настоящее время КИВС объединяет значительную часть корпусов предприятия оптоволоконными магистралями и представляет собой сложную инженерную структуру со следующими характеристиками:

Таблица 1. Характеристики КИВС

Протяженность трассы оптических магистралей СКС КИВС.	20 км
Общее количество активного сетевого оборудования:	103
Скорость передачи данных	100-1000 Мбит/с
Кол-во центров обработки данных (серверные)	2
Общее кол-во серверов	40
Общее кол- во подразделений подключенных к КИВС	67
Общее кол-во существующих ПК в сети	900

Рис.1 Диаграмма развития КИВС.

Физическая инфраструктура сети.

Физическая инфраструктура сети - это её топология (физическая компоновка сети) вместе с аппаратными компонентами, такими как кабели, маршрутизаторы, коммутаторы, концентраторы, серверы и рабочие станции.

Топология структурированной кабельной системы (СКС).

В основу СКС положена структура иерархической звезды. Функции узлов СКС выполняет коммутационное оборудование различного вида, которое имеет две основные разновидности: индивидуальные информационные розетки, эксплуатируемые пользователями кабельной системы, и панели различных видов, образующие групповое коммутационное поле, с которыми работает обслуживающий персонал. Все кабели, входящие в технические помещения, заводятся на коммутационные панели, на которых с помощью шнуров осуществляются все подключения и переключения в процессе текущей эксплуатации кабельной системы. Все это в сочетании с использованной древовидной топологией в части, касающейся СКС, обеспечивает гибкость и надежность СКС, а также возможность легкой переконфигурации и адаптируемости кабельной системы.

Подсистемы СКС.

В соответствии с международным стандартом ISO/IEC 11801 в кабельной системе выделяются следующие функциональные подсистемы внешняя, вертикальная, горизонтальная и рабочего места

Подсистема внешних магистралей (магистральная система передачи данных).

Магистральная система передачи данных (МСПД) построена на одномодовых волоконно-оптических кабелях. МСПД соединяет основные корпуса предприятия. Пропускная способность МСПД 100-1000 Мбит/с.

Техническая реализация магистральной системы.

Распределительные устройства территории (РУТ) обеспечивают коммутацию активного оборудования зданий между собой. Среда передачи магистралей выполнена одномодовым оптическим кабелем внешней прокладки.

Коммутационные панели РУТ представляют собой оптические коммутационные полки, устанавливаемые в монтажные шкафы. Данное оборудование обеспечивает два соединения: с одной стороны к проходным розеткам шкафа подключается магистральный кабель, с другой стороны этих розеток осуществляется коммутация оптических волокон на активное оборудование или волокна кабелей других зданий.

Распределительные устройства зданий (РУЗ).

РУЗ предназначены для обеспечения коммутации внутри зданий и подключения активного оборудования зданий к внешним (по отношению к зданию) линиям. РУЗ содержит два типа среды передачи: оптическую и медную. Оптическая среда обеспечивает магистральные соединения территории, медная среда подключение этажных распределителей или непосредственно оборудования рабочих мест к активному оборудованию здания (коммутаторам). РУЗ содержит коммутационные панели горизонтальной подсистемы.

Вертикальная подсистема.

Вертикальная подсистема объединяет этажи здания, обеспечивая согласование РУЗ.

Горизонтальная подсистема.

Горизонтальная кабельная система этажа предназначена для подключения рабочих мест в помещениях к коммутационному шкафу.

К-во рабочих мест КИВС - 900.

К-во коммутационных шкафов КИВС- 56.

Коммутационное оборудование горизонтальной кабельной подсистемы представляет собой коммутационные панели (патч-панели) с установленными в них модулями. Коммутация портов с активным оборудованием производится с помощью экранированных коммутационных шнуров категории 5е, оконцованных разъемами RJ-45 с обеих сторон. Коммутационные панели имеют форм-фактор 19" и устанавливаются в стандартные монтажные шкафы.

Подсистема рабочего места.

Подсистема рабочего места служит для подключения оконечных устройств (компьютеров, терминалов, принтеров и других СВТ) к КИВС. Рабочие места имеют исполнение в кабельных каналах.

На рабочем месте устанавливается информационная розетка. Коммутация розетки с активным оборудованием (сетевыми адаптерами рабочих станций) производится с помощью экранированных коммутационных шнуров категории 5е, оконцованных разъемами RJ-45 с обеих сторон.



Рис.2 Логическая структура домена BPRO

Логическая структура домена BPRO

Контейнеры BUILTIN, COMPUTERS, Foreign Security Principals, Microsoft Exchange Security Groups и Users являются системными, стандартными и не несут никакого дополнительного функционального назначения.

В контейнере COMPUTERS.INVENTORY находятся все учетные записи компьютеров КИВС. С помощью групповых политик происходит постоянная инвентаризация и системное обновление всех ПК.

В контейнере DBS находятся данные обо всех приложениях собственной разработки. С помощью него происходит разграничение прав пользователей для различных приложений.

В контейнере DOMAIN CONTROLLERS находятся только контроллеры домена, т.к. они являются наиболее важными компонентами логической структуры КИВС и требуют наложения дополнительных политик и проверок.

Контейнер HTZ включает в себя компоненты сети, которые обеспечивают терминальный доступ пользователям к таким приложениям как ИСПРО, Интермех, Дебиторская/кредиторская задолженности и др.

IP -контейнер, в котором хранятся все учетные записи внешнего интегратора фирмы Интеллект-проект.

Контейнеры UC, UO и UT - это контейнеры подразделений завода. Контейнер UC включает в себя все цеха, UO - все отделы, а UT включает в себя все подразделения участка ОГТ. Каждый из контейнер имеет более низкую иерархическую ступень, в которую входят все подразделения из данной категории.

Распределение по территориальному признаку наиболее предпочтительно для нашего предприятия, т.к. каждое подразделение имеет отдельные независимые задачи и необходимо накладывать дополнительные политики для каждого конкретного случая. В родительских контейнерах происходит разделение по функциональному признаку для дополнительной настройки конкретных приложений.

Логическая инфраструктура КИВС ОАО "НАЗ "СОКОЛ"" не укладывается ни в одну из стандартных моделей и поэтому является очень сложной из-за большого количества подразделений, выполняющих различные функции и находящихся территориально далеко друг от друга. Данная смешанная модель наиболее соответствует требованиям нашего предприятия. Хотя данная модель является очень сложной для администрирования, она обеспечивает достаточный уровень безопасности, доступ к ресурсам и является отображением бизнес-модели предприятия. Пользователи и ресурсы сгруппированы в домены и подконтейнеры в соответствии с требованиями к ресурсам, расположением, подразделением и правилами безопасности.

4. Состав программного обеспечения и перечня автоматизированных функций управления

Система управления предприятием начала складываться с 2002г. как единый интегрированный, масштабируемый и развиваемый комплекс базовых программно-функциональных платформ класса CAD (система автоматизированного проектирования), CAM (подготовка технологического процесса производства изделий, PDM, ERP (система планирования ресурсов предприятия) и НОП (разработка завода), обеспечивающий глубокую интеграцию по бизнес-процессам и единство нормативно-справочной информации, как внутри предприятия, так и на корпоративном уровнях.

Базовые характеристики системы:

Система обеспечивает ведение электронного архива информационных объектов о структуре и составе изделий и конструкторской документации с возможностью управления конфигурациями изделий, ведением серий и единичных экземпляров, а также использование этих данных для проектирования технологических процессов и интеграцию этих данных в систему управления производством (производственную систему),

Система обеспечивает разработку и ведение данных о маршрутно-операционных технологиях на изделия и элементы изделий электронного архива, а также интеграцию этих данных в производственную систему

Система обеспечивает механизм управления изменениями конструкторских элементов и технологических процессов и учета этих изменений в производственной системе.

Система обеспечивает механизмы разработки и ведения материальных норм на изделия и элементы изделий и норм времени на элементы технологических процессов,

Система обеспечивает ведение цен и расценок на материальные и трудовые элементы себестоимости изделий и оперативный расчет плановой себестоимости.

Система обеспечивает получение в реальном времени фактической прямой себестоимости производимых изделий и их элементов.

Система обеспечивает управление и контроль хода производства до уровня технологических операций

Система даёт информацию о текущем состоянии производства по всем запущенным в производство деталям и сборочным единицам в реальном масштабе времени.

Система обеспечивает полный контроль движения изготавливаемых изделий и элементов изделий - от партии поставщика до производственной партии деталей и сборочных единиц,

Система обеспечивает полный технологический контроль движения изготавливаемых изделий и элементов изделий по маршруту, оборудованию, операциям и исполнителям.

Система обеспечивает контроль обеспеченности сборки сборочных единиц в соответствии с информацией о структуре и составе и реальной готовности входящих элементов.

Система обеспечивает механизм регистрации и дальнейшей обработки производственного брака с точностью до детали (сборочной единицы), операции, оборудования, исполнителя и причины брака.

Система обеспечивает ведение данных об оборудовании и расчет мощностей, данных об обслуживании и ремонтах.

Состав системы

Состав системы основывается на согласованных и интегрированных по процессам и данным контурах:

· Контур Unigraphics NX, Teamcenter, - конструкторская подготовка, интеграция в рамках ОАК (корпоративный уровень PLM),

· Контур ТесhCard, Search, IS-PRO, НОП - технологическая подготовка, производственная система, планирование, обеспечение производства, управление себестоимостью, внутренний документооборот, заводской уровень управления ресурсами, интеграция в рамках ОАК по управленческим и экономическим данным,

· Контур MS Project - контроль и управление проектами, интеграция в рамках ОАК.

В приложении В приведена функциональная структура КИВС предприятия.

5. Структура базы данных предприятия и порядок работы с базами данных

Основными вопросами этого задания являются: тип структуры данных и вид модели базы данных; способы доступа к базам данных и порядок работы с ними; состав массивов данных и принципы их организации; применяемые системы управления базами данных.

Центры обработки данных (ЦОД).

Центр Обработки Данных (ЦОД) является комплексным организационно - техническим решением, предназначенным для создания высокопроизводительной, отказоустойчивой информационной инфраструктуры.

Центры Обработки Данных на новом качественном и архитектурно-техническом уровне возрождают культуру организации вычислительного процесса, присущую старым Вычислительным Центрам (ВЦ). В частности, современные ЦОД ориентированы в первую очередь на решение бизнес-задач путем предоставления услуг в виде информационных сервисов. Старые ВЦ были ориентированы на предоставление услуг по организации вычислений, понятия информационного сервиса тогда не существовало.

Консолидация вычислительных ресурсов и средств хранения данных в ЦОД позволяет сократить совокупную стоимость владения IT-инфраструктурой за счет возможности эффективного использования технических средств, например, перераспределения нагрузок для оптимального решения бизнес-задач, а также за счет сокращения расходов на администрирование.

Структура ЦОД

На данном этапе развития КИВС имеется два Центра Обработки Данных ЦОД (см. Приложение Г):

1. ЦОД1. Его ролью является объединение различных участков сети нашего предприятия между собой (т. е. является центром в топологии сети типа «звезда»), хранением цифровых копий конструктивных электронных макетов (КЭМ) изделий, моделей и деталей, предоставлением различной информации;

2. ЦОД2 (см. приложение Д). Он является основным центром обработки данных на предприятии. Здесь сконцентрированы большие серверные мощности, коммутационные узлы, предоставляется и обрабатывается основная часть информации циркулирующая в КИВС предприятия.

ЦОД включает серверный комплекс, систему хранения данных, систему эксплуатации и систему информационной безопасности. Все компоненты ЦОД тесно интегрированы между собой и объединены высокопроизводительной ЛВС.

· Система хранения данных (СХД) предназначена для организации надёжного хранения информационных ресурсов и предоставления доступа к ним серверов. Серверные комплексы архитектурно концентрируются вокруг СХД, которая выступает в качестве фундамента для организации ЦОД. Технологической основой для концентрации служат Сети Хранения Данных (SAN).

· Система эксплуатации ЦОД предназначена для организации эффективного управления IT-ресурсами и компонентами инфраструктуры ЦОД. Основными задачами системы эксплуатации являются повышение надежности, обеспечение заданной производительности и необходимых технико-эксплуатационных параметров инфраструктуры ЦОД.

· Серверный комплекс ЦОД. При построении серверного комплекса была выбрана модель системы с многоуровневой архитектурой, преимущества которой описаны ниже.

Серверный комплекс.

Серверный комплекс, построенный на основе многоуровневой архитектуры, включает следующие группы серверов:

· Серверы информационных ресурсов (ресурсные серверы). Отвечают за сохранение и предоставление данных серверам приложений. Ресурсными серверами являются, например, серверы СУБД (DBSRV, S70, VM-DB-02 и т.п.) и файл-серверы (BESTPRO, VM-HOST-05 и т.п.).

· Серверы приложений. Выполняют обработку данных в соответствии с бизнес-логикой системы. К примеру, серверами приложений являются серверы, выполняющие модули ИСПРО, Интермех, ИПС Стандарты, БД Изделия и прочее.

· Серверы представления информации. Осуществляют интерфейс между пользователями и серверами приложений. Терминальные серверы и web-серверы служат примером серверов представления информации.

· Служебные серверы. Обеспечивают работу других подсистем ЦОД. Так, служебными серверами являются серверы управления системой резервного копирования (vm-backup), серверы управления антивирусами (vm-av-01, vm-av-02), сервер мониторинга сети и состояния оборудования (vm-netmon-01), сервер обновлений ПО Microsoft (local-sus), сервер контроля устройств ввода-вывода (DeviceLock - vm-dl-01).

Для серверов представления информации характерен большой поток коротких запросов от пользователей. Поэтому сервера этого уровня должны хорошо горизонтально масштабироваться (увеличение количества серверов) для обеспечения распределения нагрузки. Серверы представления информации мультиплексируют запросы пользователей и отправляют их на уровень серверов приложений.

Для серверов приложений уже требуется достаточная вертикальная масштабируемость (возможность наращивания количества процессоров, объёмов оперативной памяти и каналов ввода-вывода) для обработки мультиплексированных запросов от пользователей и выполнения бизнес-логики решаемых задач. Требование по горизонтальной масштабируемости остаётся, но не столь критично, как для серверов представления информации.

На ресурсный сервер приходит небольшое количество агрегированных сложных запросов от серверов приложений. Поэтому ресурсный сервер должен обеспечивать высокую вертикальную масштабируемость. Данное требование обусловлено еще и тем, что обычно СУБД не допускают или плохо распараллеливают работу по нескольким серверам. Таким образом, ресурсный сервер, выполняющий конкретную задачу должен быть один, что является единой точкой отказа.

Мощные ресурсные сервера могут одновременно выполнять несколько задач, распределяя между ними ресурсы. Такая консолидация приложений позволяет забрать ресурсы у одного приложения и выделить их другому в момент пиков нагрузки, которые обычно для разных приложений случаются в разное время. Консолидация приложений снижает расходы на администрирование (одним сервером проще управлять, чем несколькими), что в конечном итоге сокращает стоимость владения системой.

Основными преимуществами многоуровневой архитектуры по сравнению с традиционной двухуровневой, состоящей из клиентской части и базы данных, являются:

· Масштабируемость. Добавление серверов представления информации и приложений значительно увеличивает масштабируемость за счет поддержки большего числа параллельных соединений с клиентами, а также за счет распределения нагрузки среди множества физических серверов.

· Возможность модификации бизнес-логики. Многоуровневая архитектура позволяет концентрировать бизнес-логику на втором уровне и модифицировать ее, не затрагивая клиентские системы и информационные массивы.

· Многократное использование сервисов. Однажды созданные сервисы второго уровня могут быть использованы другими приложениями. Многократное использование сервисов снижает затраты на разработку и администрирование системы.

· Сохранение инвестиций. Первоначально в качестве вычислительных средств ЦОД могут использоваться серверы класса "рабочих групп" и младшие модели серверов "масштаба отдела". По мере роста объёма обрабатываемых данных и нагрузок на вычислительные средства необходимо установить более мощные ресурсные серверы. Старые же ресурсные серверы "продвигаются" по иерархии ближе к "переднему краю" и становятся серверами приложений. Таким образом, сохраняются инвестиции, вложенные в вычислительные средства на начальном этапе.

Система терминального доступа.

Основными серверами предоставления информации в структуре ЦОД являются сервера с терминальным доступом.

Система Терминальная доступа (СТД) (см. приложение Е) - это эффективное решение, позволяющее обеспечить предприятие производительными рабочими местами КИВС при низких затратах на аппаратное и программное обеспечение. Низкие затраты обусловлены применяемой в системе технологии. Технология заключается в следующем: все вычисления производятся на мощном удаленном компьютере (его называют терминальным сервером), а пользовательский компьютер является «удаленной консолью». Данные и команды, которые пользователь вводит (с клавиатуры, мышью), передаются на терминальный сервер, где они обрабатываются, а пользователю возвращаются лишь графические изменения в интерфейсе. Пользовательский компьютер использует только монитор, клавиатуру, мышь.

Работа в режиме терминального доступа внешне ничем не отличается от работы пользователя, сидящего за экраном и клавиатурой удаленного сервера. Кроме того, используемый протокол подключения позволяет осуществить автоматическое присоединение к серверу локальных дисков компьютера клиента и его принтеров. Пользователь имеет возможность выполнить печать результатов программы удаленного компьютера на локальном принтере.

Для передачи данных между терминалом и сервером используются различные технологии. Чаще всего это подключение по локальной сети, но можно задействовать ADSL, GPRS, 3G и т.п. В качестве терминалов могут выступать не только обычные ПК, но и специализированные устройства - тонкие клиенты. В некоторых случаях можно использовать мобильные устройства -- КПК и смартфоны.

СТД легко масштабируется и интегрируется в существующие и создаваемые локальные сети, а так же дает возможность задействовать парк устаревших либо слабых компьютеров, не прибегая к дорогостоящей модернизации. Это сетевое решение позволяет построить максимально надежную, защищенную и легко управляемую IT-инфраструктуру с минимальными затратами.

СТД позволила обеспечить полномасштабное внедрение многопользовательских систем, таких как ИСПРО, Система согласования договоров, Управленческая отчетность, др.

Достоинства системы терминального доступа:

· Снижение совокупной стоимости владения системой (ТСО) за счёт уменьшения времени обслуживания пользовательских рабочих мест, возможности быстрого восстановления вышедшего из строя рабочего места, исключения возможности потери информации, т.к. вся информация хранится на сервере. Снижение затрат достигается за счет уменьшения расходов, во-первых, на аппаратное обеспечение и, во-вторых, на установку и настройку программного обеспечения на каждой рабочей станции.

· Безопасность хранения информации. Выход из строя терминала никогда не повлечет за собой потерю информации, т.к. вся информация хранится на сервере, обычно оборудованном специальным высоконадежным хранилищем данных;

· Высокий уровень безопасности системы. Отсутствие дисков и дисководов существенно снижает риски утечки информации.

· Данные по сети не передаются, так как на клиентские места передается только изображение экрана.

· Централизованное хранение данных и настроек упрощает процедуры резервного копирования. Отпадает необходимость заботы о сохранности ценных и программ на рабочих станциях.

· Простота администрирования. Упрощение администрирования и снижение расходов на поддержание пользователей. Пользователи не могут повлиять на стабильность работы ПО на своем рабочем месте.

· Администрирование терминальной системы полностью централизованно. Легче контролировать и управлять используемым программным обеспечением. В терминальной системе проще контролировать пользователей и ограничить использование нежелательных ресурсов.

· Высвобождение ресурсов, снижение загрузки сети. Снижается загрузка локальной сети, так как на терминал передаются только состояния экрана, в то время как на персональный компьютер могут передаваться значительные объемы данных, загружающие как сеть, так и компьютер. В случае нехватки вычислительных ресурсов, достаточно провести модернизацию терминального сервера, а не всего парка персональных компьютеров.

· Ускорение многих программ, предъявляющих повышенные требования к полосе пропускания сети. Такими программами являются приложения, активно работающие с базами данных. При размещении ее серверной и клиентской частей на одной машине устраняется узкое место - пересылка данных по сети во время запроса клиентов к базе, и программы начинают работать намного быстрее.

6. Деятельность на предприятии службы администрации сети и порядок допуска пользователей к информационным и вычислительным ресурсам

Каждому, кто работает в сети, выделяют учетную запись пользователя. Учетные записи создаются и для индивидуальных пользователей, и для групп. Когда администратор впервые регистрируется в системе, автоматически создаются учетные записи Administrator и Guest (Гость).

При создании учетной записи пользователя необходимо вводить различные параметры (такие, как имя пользователя, пароль, привилегии работы в системе и права доступа к ресурсам), а также указать группы, в которые входит пользователь. Для управления рабочей средой пользователей служат <профили>.

При планировании сети особое внимание следует уделять различным группам. Создание групп в значительной мере упрощает работу администратора. Существуют группы четырех типов: локальные, глобальные, специальные (для Windows NT Server) и встроенные. Многие сетевые ОС во время установки сети автоматически создают встроенные локальные и глобальные группы.

Все сети имеют утилиты, которые помогают администраторам добавлять новые учетные записи. В Microsoft Windows NT Server утилита для создания учетных записей называется User Manager for Domains, она находится в группе программ Administrative Tools.

Учетная запись содержит информацию, которая определяет пользователя в системе безопасности сети, в том числе: имя и пароль пользователя; права пользователя на доступ к ресурсам системы; группы к которым относится учетная запись. Эти данные необходимы администратору для создания новой учетной записи.

Большинство сетей позволяет администраторам присваивать пользователям некоторые дополнительные параметры, в том числе: время регистрации - чтобы ограничить время, в течение которого пользователь может входить в сеть; домашний каталог - чтобы предоставить пользователю место для хранения его личных файлов; продолжительность действия учетной записи - чтобы ограничить пребывание некоторых пользователей в сети.

Администратору предоставляется и другая возможность - построить для некоторых пользователей сетевое окружение. Это необходимо, например, для поддержки пользователей не овладевших компьютерами и сетями в такой степени, чтобы работать самостоятельно. Администратор может создать профили (profiles) для управления средой пользователей. К среде относятся сетевые подключения и доступные программы, а также: подключения к принтерам; настройки Program Manager; значки; настройки мыши; цвета экрана; хранители экрана. К параметрам профилей, кроме того, иногда относятся специальные условия входа в систему и информация о том, где пользователь может хранить свои файлы.

При установке сетевой операционной системы автоматически создается учетная запись пользователя, имеющего полный контроль над всеми сетевыми функциями. В сетевой среде Microsoft этот пользователь носит имя <Администратор> (Administrator). В среде Novell он называется <Супервизор> (Supervisor).

Другой стандартный пользователь, создаваемый программой установки, называется <Гость> (Guest). Эта учетная запись предназначена для людей, которые не являются полноправными пользователями сети, однако нуждаются во временном доступе к ней.

Вывод: Один из главных участков работы сетевого администратора - создание учетных записей пользователей. Учетные записи создаются и для индивидуальных пользователей, и для групп. Когда администратор впервые регистрируется в системе, автоматически создаются учетные записи Administrator и Guest. Пароли -- важный компонент всех учетных записей, поскольку обеспечивают защиту сети.

При создании учетной записи пользователя необходимо ввести различные параметры (такие, как имя пользователя, пароль, привилегии работы в системе и права доступа к ресурсам), а также указать группы, в которые входит пользователь. Для управления рабочей средой пользователей служат профили. К профилю обычно относятся подключения к принтерам, значки, параметры мыши и многое другое.

При планировании сети особое внимание следует уделить различным группам. Создание групп в значительной степени упрощает работу администратора. Существуют группы четырех типов: локальные, глобальные, специальные (для Windows NT Server) и встроенные. Многие сетевые операционные системы во время установки сети автоматически создают встроенные локальные и глобальные группы.

Управление пользователями, несмотря на всю важность, -- только один из факторов, который обеспечивает надежное функционирование сети. Если администратор грамотно планирует сеть и последовательно выполняет этот план, администрирование учетных записей не должно вызвать значительных временных затрат или затрат других ресурсов.

Однако обеспечение корректной работы сети (в соответствии с определенными ожиданиями) и поддержка достойного уровня сервиса могут превратиться в весьма трудоемкий процесс, который займет все Ваше рабочее время.

7. Должностные инструкции по работе с базами данных и работе в локальной вычислительной сети

1. Общие положения

1.1 Администратор вычислительной сети (системный администратор) назначается и увольняется с должности распоряжением зам. ген. директора по управлению персоналом и социальному развитию по представлению гл. конструктора АСУ - начальника отдела.

1.2 Главная цель деятельности администратора вычислительной сети (системного администратора) - обеспечение бесперебойного и качественного функционирования программно-технических средств корпоративной информационно-вычислительной сети (КИВС) АО; реализация политики информационной безопасности; планирование и проведение работ по расширению сетевой инфраструктуры предприятия.

1.3 Администратор вычислительной сети (системный администратор) непосредственно подчиняется начальнику бюро.

1.4 Администратор вычислительной сети (системный администратор) руководит самостоятельным участком работы и является ответственным исполнителем по направлению его деятельности.

1.5 Администратор вычислительной сети (системный администратор) в своей работе руководствуется:

- Трудовым кодексом Российской Федерации;

- Постановлением Правительства РФ от 27.12.2010 № 1160 «Об утверждении Положения о разработке, утверждении и изменении нормативных правовых актов, содержащих государственные нормативные требования охраны труда» и другими законами и нормативными актами по охране труда;

- Федеральным законом от 04.05.2011 № 99-ФЗ «О лицензировании отдельных видов деятельности»;

- действующим законодательством РФ, постановлениями, распоряжениями, приказами вышестоящих органов, Уставом АО, методическими, нормативными и другими руководящими материалами, касающимися его деятельности;

- приказами и распоряжениями АО;

- действующими стандартами, техническими условиями, положениями, инструкциями, нормативами, касающимися его деятельности;

- перспективными и текущими планами деятельности, планами организационно-технических мероприятий, мероприятий коллективного договора;

- системой менеджмента качества, Политикой в области качества;

- ГОСТ Р ИСО 9001, ГОСТ РВ 15.002, ОСТ 1 02773, AS 9100C, BS EN 9100, стандартами СРПП ВТ (системы разработки и постановки на производство военной техники);

- требованиями авиационных правил (АП), Руководства 21.2D;

- правилами и нормами охраны труда, промышленной безопасности и экологии, противопожарной защиты, пожарной безопасности;

- правилами внутреннего трудового распорядка;

- основными требованиями нормативных документов по соблюдению государственной, служебной и коммерческой тайны, обеспечению безопасности, режима секретности, конфиденциальности, пропускного и внутриобъектового режима;

- настоящей должностной инструкцией;

- Федеральным Законом от 27.07.2006 №152-ФЗ «О персональных данных»;

- Доктриной информационной безопасности Российской Федерации (утв. Президентом РФ 9 сентября 2000 г. № Пр-1895);

- Федеральным Законом от 27.07.2006 №149 «Об информации, информационных технологиях и о защите информации»;

- ГОСТ Р ИСО/МЭК 27001-2006 «Информационная технология. Методы и средства обеспечения безопасности. Системы менеджмента информационной безопасности. Требования»;

- Федеральным Законом от 29.07.2004 № 98-ФЗ (ред. от 11.07.2011) «О коммерческой тайне»;

- ГОСТ Р 53622-2009 Информационные технологии. Информационно-вычислительные системы. Стадии и этапы жизненного цикла, виды и комплектность документов;

- ГОСТ Р 53114-2008 Защита информации. Обеспечение информационной безопасности в организации. Основные термины и определения;

- ГОСТ Р ИСО/МЭК 13335-1-2006 Информационная технология. Методы и средства обеспечения безопасности. Часть 1. Концепция и модели менеджмента безопасности информационных и телекоммуникационных технологий.

1.6 На должность администратора вычислительной сети (системного администратора) назначается лицо, имеющее высшее профессиональное образование (техническое), стаж работы по специальности не менее 3 лет и обладающее навыками в соответствии со своими должностными обязанностями.

2. ОБЯЗАННОСТИ И ПРАВА

2.1 Обеспечивает контроль функционирования структурированной кабельной системы (СКС) сети и инженерной инфраструктуры центров обработки данных.

2.2 Обеспечивает качественное функционирование серверного и активного сетевого оборудования.

2.3 Устанавливает, конфигурирует системное и сетевое программное обеспечение (ПО) на серверах и рабочих станциях КИВС.

2.4 Осуществляет сопровождение ПО активного сетевого оборудования, ПО управления и мониторинга КИВС, базовых сетевых сервисов, обеспечивающих функционирование КИВС.

2.5 Устанавливает прикладные многопользовательские информационные системы на серверы и рабочие станции, осуществляет их сетевое сопровождение.

2.6 Разрабатывает и обеспечивает организацию структуры доменной системы именования (DNS), службы межсетевых имен Windows (WINS), службы автоматического назначения имен (DHCP).

2.7 Проектирует и обеспечивает организацию IP- структуры КИВС - схему IP-адресации; периметра высокотехнологичной зоны (серверных решений); физических и виртуальных сетей (VLAN); маршрутизации.

2.8 Обеспечивает администрирование логической (доменной) структуры КИВС на базе Microsoft Active Directory (AD) - проектирует и обеспечивает организацию инфраструктуры AD в соответствии с топологией КИВС и планом раз-вития информационной системы АО; осуществляет мониторинг и обеспечивает восстановление AD в аварийных ситуациях.

2.9 Разрабатывает и обеспечивает в рамках AD администрирование: политики контроля, хранения и управления учетными записями пользователей; политики разграничения прав и полномочий субъектов безопасности на локальные и сетевые ресурсы; парольной политики; групповых политик безопасности.

2.10 Обеспечивает интегрирование многопользовательских информационных систем с AD.

2.11 Обеспечивает администрирование внутренней электронной почты корпоративной информационной вычислительной сети.

2.12 Обеспечивает администрирование сервиса терминального доступа.

2.13 Осуществляет поддержку сервиса инвентаризации оборудования и ПО корпоративной информационной вычислительной сети.

2.14 Обеспечивает организацию и использование библиотеки ПО.

2.15 Обеспечивает системотехническую поддержку серверов лицензирования программного обеспечения.

2.16 Реализует политику информационной безопасности - участвует в раз-работке политики информационной безопасности; устанавливает, конфигурирует и сопровождает системы защиты информации, обеспечивает мониторинг сети на наличие угроз информационной безопасности.

2.17 Обеспечивает эффективную работу централизованной подсистемы антивирусной защиты на серверах и рабочих станциях.

2.18 Обеспечивает функционирование подсистем контроля доступа к внешним периферийным устройствам серверов и рабочих станций.

2.19 Обеспечивает администрирование подсистемы автоматического обновления программного обеспечения на серверах и рабочих станциях на базе Windows Server Update Services (WSUS).

2.20 Обеспечивает защиту серверов (серверных решений) от различного вида угроз дополнительными программно-аппаратными средствами.

2.21 Разрабатывает и осуществляет поддержку подсистем резервного копирования, хранения и восстановления данных.

2.22 Проводит мониторинг, анализ и систематизацию показателей использования и функционирования программно-технических средств КИВС.

2.23 Осуществляет ведение технической и отчетной документации по корпоративной информационно-вычислительной сети.

2.24 Участвует в подготовке исходных данных и постановке задач на модернизацию и расширение КИВС.

2.25 Консультирует сотрудников АО по вопросам работы в КИВС.

2.26 Взаимодействует с подразделениями завода и сторонними организациями по вопросам системотехнического сопровождения и развития сети, участвует в договорных работах.

2.27 Участвует в профилактических, ремонтных, монтажных и пусконаладочных работах аппаратных, программных и коммуникационных объектов корпоративной информационно-вычислительной сети.

2.28 Участвует в составлении заявок на приобретение программно-технических средств, документации и литературы, касающихся деятельности администратора вычислительной сети.

2.29 Повышает свою квалификацию - изучает специальную литературу и техническую документацию; проходит обучение на специализированных учебных курсах; участвует в научных конференциях, семинарах.

2.30 Участвует в разработке приказов и других распорядительных документов, направленных на совершенствование организационных и технических мер по администрированию КИВС.

2.31 Вносит на рассмотрение руководства отдела предложения по совершенствованию информационных технологий, программно-технических комплексов, системы администрирования КИВС.

2.32 Привлекает по согласованию с вышестоящим руководством, к послеаварийному восстановлению работоспособности КИВС компетентный персонал от-дела и структурных подразделений завода.

2.33 Соблюдает трудовую и производственную дисциплины, требования основных нормативных документов по обеспечению режима секретности, безопасности, пропускного и внутри объектового режима, правил внутреннего трудового распорядка.

2.34 Соблюдает правила и нормы системы качества, метрологические пра-вила и нормы, относящиеся к деятельности администратора вычислительной сети.

2.35 Соблюдает правила работы на СВТ и в КИВС АО, правила охраны труда, техники безопасности, противопожарной защиты, производственной санитарии, охраны окружающей среды, действующие правила пожарной безопасности в РФ.

2.36 Выполняет специальные требования по защите СВТ.

2.37 Требует от администрации, в соответствии с коллективным договором, создания необходимых условий труда.

3. Ответственность

Администратор вычислительной сети является ответственным за:

3.1 Своевременное и качественное выполнение утвержденных планов работ АО и отдела.

3.2 Выполнение обязанностей, возложенных на него настоящей должностной инструкцией, указаний вышестоящих руководителей.

3.3 Качественное составление и представление отчетности в установленные адреса и сроки.

3.4 Своевременное и качественное оформление служебной документации.

3.5 Соблюдение действующей системы менеджмента качества.

3.6 Соблюдение Федерального Закона от 21.07.1997 № 116-ФЗ «О промышленной безопасности опасных производственных объектов», Постановления Правительства РФ от 27.12.2010 № 1160 «Об утверждении Положения о разработке, утверждении и изменении нормативных правовых актов, содержащих государственные нормативные требования охраны труда» и других законов и нормативных актов по охране труда.

3.7 Выполнение требований ГОСТ Р ИСО 9001, ГОСТ РВ 15.002, ОСТ 1.02773, AS 9100C, BS EN 9100 и стандартов СРПП ВТ при изготовлении изделий военной техники.

3.8 Выполнение требований, действующих инструкций и положений, а также приказов, распоряжений и других директивных документов вышестоящих органов и руководителей, касающихся его деятельности.

3.9 Соблюдение правил и норм охраны труда, промышленной безопасности и экологии, противопожарной защиты, правил внутреннего трудового распорядка, действующих правил пожарной безопасности в РФ.

3.10 Выполнение требований нормативных документов по защите государственной тайны и конфиденциальной информации, соблюдению коммерческой тайны, обеспечению режима безопасности, секретности, пропускного и внутриобъектового режима.

3.11 Использование в производственной деятельности только поверенных средств измерений и аттестованного испытательного оборудования.

3.12 Соблюдение действующего законодательства РФ.

3.13 Высокопроизводительное и надежное функционирование программно-технических средств КИВС по своему направлению администрирования.

3.14 Качественное ведение технической и отчетной документации КИВС.

3.15 За реализацию политики информационной безопасности по своему направлению администрирования КИВС.

3.16 Соблюдение требований Федерального Закона от 27.07.2006 №152-ФЗ «О персональных данных».

3.17 Обеспечение защиты компьютерной информации в соответствии с утвержденными технологиями обработки информации; соблюдение правил эксплуатации программно-технических комплексов АСУ, информационных сетей и хранилищ информации.

Приложение

Функциональная структура КИС предприятия.

Структура ЦОД

Размещено на Allbest.ru

...