C:Предприятие 7.7 . Комплексная конфигурация (Сетевая)

Комплексная онфигурация "Бухгалтерия+Торговля+Склад+Зарплата+Кадры" является наиболее мощным прикладным решением системы программ "1С:Предприятие". Это решение базируется на трех компонентах системы "1С:Предприятие" и объединяет в себе функциональность отдельных конфигураций "1С:Предприятия 7.7". Главное преимущество использования для учета хозяйственной деятельности комплексной конфигурации состоит в том, что в ней не только поддерживается единое информационное пространство, но также реализуется автоматическое отражение в бухгалтерском учете данных оперативного учета торговой деятельности и результатов расчета заработной платы с необходимой степенью детализации.

Сетевые службы и подключение к сети Internet.

Также как и сетевые клиенты, сетевые службы являются компонентами операционной системы. Сетевые службы операционных систем Windows – это специальные процессы, которые создают прослушивающий сокет и привязывают его к определенному порту, обеспечивающие дополнительную функциональность для сетевых подключений. Системные службы запускаются операционной системой автоматически в процессе загрузки компьютера или по мере необходимости при выполнении стандартных операций. Понятное имя службы отображается в оснастке «Службы», а настоящее имя службы используется в программах с интерфейсом командной строки. По умолчанию в операционных системах Microsoft ко всем локальным подключениям привязаны две сетевые службы:

· Служба доступа к файлам и принтерам сетей Microsoft. Данная служба позволяет другим компьютерам, расположенным в одной сети с вами, обращаться к ресурсам данного компьютера по сети.

· Планировщик пакетов QoS. Эта служба содержит набор стандартов и механизмов, предназначенных для обеспечения производительности для важных приложений. Обычно механизм QoS используется для настройки приоритетов и управления скоростью отправки исходящего сетевого трафика. Начиная с операционных систем Windows Vista и Windows Server 2008, службы QoS настраиваются при помощи групповых политик.

Подключение к интернету будет осуществлять тверская компания “An-net”.Будет

проведен оптоволоконный кабель к зданию офиса. Через распределительный щиток повитой парой будет подключение к роутеру. Через роутер будет подключен прокси-сервер.

Тверская компания «An-net» будет предоставлять доступ к сети Internet по технологии Fast Ethernet и архитектуре FTTB (Fiber to the Building), в здание сигнал будет доходит по оптико-волоконному кабелю.

Учитывая разные категории пользователей сети, провайдер будет предоставлять достаточно гибкий и широкий спектр тарифных планов, со скоростью доступа к сети "Internet" от 1024 Кбит/с., до 100 Мбит/с., которая позволит выбрать тот тарифный план, который устраивает нашу компанию.

Проектирование карты сети

Для администрирования и понимания чёткой картины сети необходимо разработать карту сети. Исходя из технического задания, хостам сети были присвоены адреса сетей класса С.

Таблица 1.

Сеть	192.168.220.0
Маска	255.255.255.192
Минимальный IP адрес	192.168.220.1
Максимальный IP адрес	192.168.220.62
Число хостов в сети

 

Таблица 2.

Название отдела	Название рабочей группы	Диапазон IP адресов
Серверная	WOK	192.168.220.1-4
Директорат	WOK	192.168.220.5-9
Бухгалтерия	WOK	192.168.220.10-19
Отдел закупок	WOK	192.168.220.20-29
Отдел продаж	WOK	192.168.220.30-39
Отдел кадров	WOK	192.168.220.40-49

 

Обеспечение безопасности сети

Защита данных от несанкционированного доступа.

Угрозы обычно возникают в виде перехвата или кражи информации, нарушения возможности доступа к ресурсам сети (отказ в сервисе), несанкционированный доступ к ресурсам или манипуляция данными.

Разграничение доступа осуществляется администратором сети. Для каждого пользователя создается своя учетная запись. Пользователи объединяются в группы, каждой из групп задаются свои права по доступу к сетевым ресурсам.

Ограничение несанкционированного доступа со стороны сотрудников предприятия, т.е. внутренние атаки, решается за счет управляемого коммутатора. На предприятии все магистрали соединяются управляемым коммутатором, таким образом, ЛВС разделяется на сегменты. При помощи управляемого коммутатора можно разграничить видимость и доступность сегментов сети. Такие коммутаторы также имеют возможность ограничивать доступ к сетевым ресурсам. Например, дизайнеру попытавшемуся обратиться к бухгалтерской документации, на сервер баз данных, доступ будет запрещен, т.к. он не имеет на это права. Администратор сети прописывает в списках контроля доступа коммутатора ip-адреса, которым разрешен доступ к определенным ресурсам. Информация на серверах должна быть также разграничена, для каждого подразделения (пользователя) должен существовать свой доступ к общим сетевым ресурсам и при попытке пользователя воспользоваться этим сетевым ресурсом, он должен проходить процедуру идентификации.

2.5.2. Защита от вирусов.

Для защиты от вирусов будет использоваться программный комплекс ESET NOD32 Business Edition. ESET NOD32 Business Edition – это решение для целостной защиты корпоративных сетей, рабочих станций, файловых и почтовых серверов, интернет-шлюзов от всех видов современных интернет-угроз.

ESET NOD32 Business Edition контролирует все входящие и исходящие потоки данных – электронную почту, интернет-трафик и все сетевые взаимодействия. Продукт включает компоненты для защиты рабочих станций и мобильных устройств, обеспечивает мгновенный и безопасный доступ пользователей к информационным ресурсам компании и сети Интернет, а также гарантирует безопасные коммуникации по электронной почте.

Защита данных от перебоев в электропитании.

Убытки сравнимые с финансовыми потерями от действия вирусов и атак злоумышленников могут нанести перепады напряжения в сети питания и отключение электричества. Если сбой электропитания произойдет во время записи данных на диск, файл может оказаться испорченным. Для защиты данных в случаи возникновения таких ситуаций применяются источники бесперебойного питания.

Источник бесперебойного питания, (ИБП) — автоматическое устройство, позволяющее подключенному оборудованию некоторое (как правило — непродолжительное) время работать от аккумуляторов ИБП, при пропадании электрического тока или при выходе его параметров за допустимые нормы. Кроме того, оно способно корректировать параметры (напряжение, частоту) электропитания. Часто применяется для обеспечения бесперебойной работы компьютеров. Может совмещаться с различными видами генераторов электроэнергии.

Часто ИБП оснащаются модулем, который способен передать компьютеру информацию о своём состоянии (например, уровень заряда батарей, параметры электрического тока на выходе) и о состоянии питания на входе (напряжение, частоту), при этом поставляющееся программное обеспечение, проанализировав ситуацию, позволяет безопасно выключить компьютер, завершив работу всех программ.

Расчет стоимости проекта

Расчет стоимости оборудования.

№	Наименование	Цена за шт., руб.	Кол.	Сумма, руб.
	Рабочие станции: Мат. плата SocketAM2 GIGABYTE "GA-M61PME-S2" rev.2.0 (GeForce 6100, 2xDDR2, U133, SATA II, PCI-E, D-Sub, SB, LAN, USB2.0, mATX), AMD "Athlon 64 X2 4200+",1ГБ DDR2, 160ГБ Seagate "Barracuda", DVD±RW, Мышь, Клавиатура, ACER "19 LCD.			157 500
	Файл сервер и сервер БД Intel			93 400
	Почтовый и прокси сервер Intel			63 000
	Коммутатор D-LINK DES-1210-28P			12 000
	Коммутатор D-LINK DGS-1024D/GE			5 000
	ПринтерHP Laser Jet Pro P1102w			4 510
	Источники бесперебойного питания IPPON Smart Power Pro			60 300
	Кабель UTP 4 пары кат.5e <бухта 305м>			5 000
Итого:	400 710

Таблица 3.

Расчет стоимости программного обеспечения.

Таблица 4.

№	Наименование	Цена за шт., руб.	Кол.	Сумма, руб.
	Microsoft Windows Server 2008			65 742
	Windows 7 Home Basic 32 Rus			46 650
	Microsoft Office 2010 Home And Business rus			105 000
	Eset NOD32 Business Edition, лицензия на 30 рабочих мест			30 049
	1C:Предприятие 7.7. Комплексная конфигурация (Сетевая)			67 500
Итого:	314 941

 

Общая стоимость проекта: 715 651руб.

Заключение.

Целью данной курсовой работы являлось проектирование информационной сети для ООО “LTD”.

В процессе выполнения данной курсовой работы были решены все поставленные задачи:

· Произведен анализ структуры компании;

· Анализированы информационные потоки;

· Определена топология разрабатываемой сети;

· Выбрана технология, на базе которой будет реализовываться сеть;

· Определено необходимое техническое оборудование;

· Обеспечена защиту данных и отказоустойчивость сети;

· Обеспечен доступ в интернет;

· Выбрано программное обеспечение;

· Выполнен расчет стоимости требуемого оборудования и программного обеспечения.

 

При проектировании была учтена возможность развития сети в дальнейшем, оставленные резервные порты на коммутаторах и запас пропускной способности позволяет без заметного влияния на работоспособность сети и качество обслуживания пользователей производить расширение сети.

Защита данных и отказоустойчивость сети обеспечиваются комплексом программно-аппаратных средств: использование сервера доступа с установленной на нем Microsoft Windows Server 2008включающей службы маршрутизации и удаленного доступа; использование в сети комплекса ESET NOD32 Business Edition обеспечивает дополнительную защиту; от внутренней атаки защищает управляемый коммутатор и система распределения прав доступа к сетевым ресурсам, которую устанавливает системный администратор.

Список используемой литературы

1. Олифер В. Г., Олифер Н. А. – Компьютерные сети. Принципы, технологии, протоколы: Учебник для вузов. 2-е изд. СПБ.: Питер 2003.
2. Проектирование и внедрение компьютерных сетей. учебный курс 2-е издание/Майкл Палмер.-Спб:.БХВ,2004
3. http://www.dlink.ru/products/interntwk.php
4. http://www.dlink.ru/products/switches.php
5. http://www.dlink.ru/products/firewall.php
6. http://www.t-platforms.ru/calc_server/amd/index.php
7. http://www.ippon.ru/ups/smartpro.php
8. http://www.foroffice.ru/products/printer.html
9. http://windowos.info/category/microsoft_office/
10. http://server.itprogress.ru/
11. http://www.003.ru/model/13295_4.html
12. http://center-comptech.ru/1c77komplpostavka.html
13. http://www.foroffice.ru/products/description/26584.html
14. http://www.ixbt.com/communication.shtml
15. http://anlan.ru/catalog