По дисциплине «Корпоративные Информационные Системы»
Выполнил: студент группы 230201
Чичин С.В.
Проверил: Заборовский И.С.
Санкт-Петербург 2011
Оглавление
1. Исследование объекта. 3
1.1 Текстовое описание. 3
1.2 Структурированное описание. 3
1.3 Модель организации. 5
1.4 Матрица функциональной ответственности. 5
1.5 Вариант технического задания. 6
1.6 Структурированный документ. 6
1.7 Постановка задачи. 7
2. Моделирование. 8
2.1 Стандартная нотация. 8
2.2 Моделирование БД.. 9
3. Коммерческое предложение. 11
3.1 Пояснительная записка. 11
3.1.1 Описание структурной схемы КИС.. 11
3.1.2 Обоснование выбора компонентов КИС.. 11
3.1.3 Описание организации информационной базы.. 12
3.1.4 Описание организации сервисов, обеспечивающих безопасность ИС.. 16
3.1.5 Описание организации программ общего назначения. 17
3.1.6 Обоснование транспортной подсистемы.. 17
3.2 Структурная схема КИС.. 18
3.3 Расчет стоимости реализации проекта. 19
1. Исследование объекта
1.1 Текстовое описание
Корпоративная Информационная Система (КИС) необходима для автоматизации работы компании, занимающейся продажами в Интернете. Компания состоит из 5 отделов и руководства. В бухгалтерском отделе работает 3 человека, в отделе логистики – 11 человек, в отделе маркетинга – 20 человек, в отделе кадров – 3 человека, в инженерном отделе – 2 человека, в руководстве – 3 человека.
Фирма расположена в двух городах: Санкт-Петербурге (СПб) и Новгороде (Н). В каждом городе есть главный офис, который размещает 5 отделов: бухгалтерский отдел, отдел маркетинга, отдел кадров, инженерный отдел и руководство. Также есть 3 точки доставки товара, которые размещают отдел логистики. Две точки находятся в СПб и одна в Н.
Головной офис в СПб расположен на 2-х этажах и имеет 7 комнат. Головной офис в Н. расположен на 1 этаже и имеет 5 комнат. Пункты доставки это одноэтажные гаражные помещения.
Каждый отдел имеет конфиденциальную информацию, доступ к которой должен быть закрыт для сотрудников других отделов.
Всем сотрудникам отделов разрешен доступ в Интернет. Для этих целей у Интернет провайдера был арендован пул адресов 188.134.17.0/28 для головных офисов в двух городах. Сотрудники отдела логистики имеют доступ в Интернет по средствам локального Интернет провайдера без внешнего IP-адреса. Связи с ними осуществляется путем отправки электронной почты. (НИКАКОГО ОТНОШЕНИЯ К ОРГАНИЗАЦИИ СЕТИ ОНИ НЕ ИМЕЮТ)
Необходимо обеспечить безопасность и контроль за трафиком при работе сотрудников в Интернет.
Связь между офисами в разных городах осуществляется по средствам технологии Виртуальных Частных Сетей.
Также существует WEB-сервер, доступ к которому из Интернет имеет надлежащий уровень безопасности.
1.2 Структурированное описание
Названия отделов и количество работающих в них человек представлены в таблице 1.
Таблица 1 - Функциональные компоненты компании
| № | Название | Количество человек, работающих в отделе |
| Бухгалтерский отдел | 3 человека | |
| Отдел логистики | 11 человек | |
| Отдел маркетинга | 20 человек | |
| Отдел кадров | 3 человека | |
| Инженерный отдел | 2 человека | |
| Руководство | 3 человека |
Структурная схема размещения персонала в офисах представлена в таблице 2.
Таблица 2 - Структурная схема размещения персонала
| Офисы компании | |||
| Название офиса | Головной офис СПб | Головной офис Новгород | СПб/Новгород пункт доставки |
| Работники | 22 человека | 9 человек | 12 человек |
| Количество арендуемых этажей | 2 этажа (7 комнат) | 1 этаж (5 комнат) | 1 этаж (1 комната) |
| Размещенные отделы и количество работающих в них человек | - бухгалтерский отдел (2 человека) - отдел маркетинга (15 человек) - отдел кадров (2 человека) - инженерный отдел (1 человек) - руководство (2 человека) | - бухгалтерский отдел (1 человек) - отдел маркетинга (5 человек) - отдел кадров (1 человек) - инженерный отдел (1 человек) - руководство (1 человек) | - отдел логистики (4 человека на каждой из 3-х точек) |
1.3 Модель организации
|
1.4 Матрица функциональной ответственности
Таблица 3
| контрольная | учет и отчетность | контроль за доставкой | работа с клиентами | работа с кадрами | поддержка сети | |
| гл.бухгалтер | x | + | ||||
| помощник гл.бухгалтера | + | x | + | + | ||
| нач.отдела логистики | + | + | x | + | + | |
| менеджер | + | x | ||||
| нач.отдела кадров | x | + | x | |||
| инженер (сис.админ) | + | + | + | x | ||
| руководство | x | + |
x – основная функция
+ - побочная функция
1.5 Вариант технического задания
Спланировать сеть предприятия, расположенного в двух городах: Санкт-Петербурге и Новгороде.
Подобрать необходимое для этих целей оборудование. Кабельные системы информационной сети должны соответствовать мировым стандартам - европейским и американским, в частности стандарту ANSI EIA TIA 568 - “Commercial Building Telecommunications Wiring Standart”
Моделируемая сеть должна строиться по иерархическому принципу, с применением однотипных решений для каждого уровня иерархии. В соответствии с международным стандартом на кабельные системы коммерческих зданий EIT/TIA-568, кабельная система в общем случае должна разбиваться на вертикальную кабельную подсистему и подсистему рабочих мест.
Обеспечить высокий уровень безопасности передачи данных между главными офисами городов.
В серверной организовать один узел коммутации компьютерной сети, куда сходится вся вертикальная кабельная разводка.
На каждом рабочем месте, определенном в проекте, обеспечить подключение к локальной вычислительной системе (ЛВС) одного оконечного устройства (персональный компьютер), одного IP-телефона и силового питания.
1.6 Структурированный документ
Таблица 4
| Местоположение объекта | г.Санкт-Петербург, ул. Авиаконструкторов 118, офис 1 г. Новгород, ул. Попова 10, офис 3 |
| Срок начала и срок окончания работ | 2011-2012 г. |
| Основание для проектирования | Договор №222/2011 от «15» мая 2011 г. |
| Вид работ | Проектирование и интегрирование Корпоративной Информационной Системы |
| Генподрядчик | - |
| Подрядчик | ОАО «WEBSELLS» |
| Генпроектировщик | - |
| Проектировщик | ОАО «KISDEVELOPMENT» |
| Стадийность проектирования | Рабочий проект |
| Цель разработки проекта | Запроектировать на территориях ОАО «WEBSELLS» Корпоративную Информационную Систему (КИС) для автоматизации работы компании. |
| Требования к применению новой техники | При разработке проекта применять электрооборудование и материалы от ведущих мировых и отечественных фирм-производителей гарантированного качества и сертифицированные к применению на территории России. |
| Требования к проектной документации | Проект выполнить в соответствии с действующими правилами и нормами. Документация выпускается на русском языке в 4-х экземплярах. |
| Особые условия | До начала (в период) проектирования Заказчик выдает следующие исходные данные: 1. Схемы помещений (в электронном или бумажном виде) с нанесенными инженерными коммуникациями. 2. Техническое задание на проектирование (в том числе границы проектирования и точки подключения к существующим сетям). 3. Справку о фоновых концентрациях и справку Гидромет о климатических условиях в районе производимых работ. 4. Технические условия на обеспечение пожарной безопасности объекта архитектуры (при необходимости). |
| Разработка проектных решений в нескольких вариантах | Без проработки вариантов. |
1.7 Постановка задачи
Спроектировать Корпоративная Информационная Система для автоматизации работы компании.
2. Моделирование
2.1 Стандартная нотация
Главный орган, стоящий в центре функциональной схемы предприятия это руководство. Оно раздает распоряжения о дальнейшем выполнении работ, подписывает документы, утверждает решения других органов. Руководство работает непосредственно с бухгалтерией, отделом кадров, системным администратором из инженерного отдела, а также руководит менеджерами. Связь с логистами осуществляет отдел маркетинга. Получив заказ от покупателя, отчет о переведенных покупателем денежных средств поступает в бухгалтерию. Заявка приходит к менеджерам. Они фиксируют заказ в своих базах и передают информацию о заказе в отдел логистов, на ближайший пункт доставки и в бухгалтерский отдел. Логисты осуществляют доставку по указанному в заявке адресу.
|
2.2 Моделирование БД
Описание предметной области. Заказчик оставляет заявку о покупке на сайте компании. Менеджеры получают заказы и распределяют их по точкам доставки на определенных курьеров. Курьеры выполняют заказ, и руководство принимает решение о выдаче премиальных различным пунктам доставки. Начальники пункта доставки (главные логисты) распределяют премию по курьерам. Сотрудники получают премии.
У одного заказчика может быть несколько заказов. Заказ может выполнять один или несколько сотрудников, но один сотрудник не может выполнять более одного заказа. Руководитель выдает премии всем отделам: один отдел – одна премия или ноль. Затем начальник пункта доставки распределяет премии по курьерам. Одному курьеру не более одной премии.
|
|
3. Коммерческое предложение
3.1 Пояснительная записка
3.1.1 Описание структурной схемы КИС
Главный офис в СПб, располагаясь на 2-х этажах, вмещает 21 рабочее место. В серверной находится WEB-сервер, содержащий сайт интернет магазина компании; сервер, являющийся контроллером домена и содержащий базы данных; роутер, с настроенным на нем FIREWALL и работающим NAT/PAT. Все эти 3 устройства подключены к свитчу уровня распределения.
На каждом этаже находится по одному свитчу уровня доступа, которые подключают к сети конечных пользователей. Каждый свитч уровня доступа подключен к свитчу уровня распределения, и они также имеют дополнительное соединение друг с другом для обеспечения большей надежности сети. В данной схеме используется оборудование двух уровней для достижения максимальной надежности и быстродействия сети.
Каждый конечный пользователь подключается к сети через IP-телефон, что позволяет сотрудникам иметь постоянную телефонную связь друг с другом.
Главный офис в Новгороде, в серверной комнате также имеет сервер, являющийся контроллером домена и содержащий базы данных и роутер, с настроенным на нем FIREWALL и работающим NAT/PAT. Так как этот офис располагается на одном этаже и размещает всего 8 конечных пользователей, используется один свитч доступа. Тем не менее, в Новгороде также используется двухуровневая сеть со свитчем распределения и доступа.
Связь между двумя офисами обеспечивается путем создания Виртуальной Частной Сети Интернет Провайдера.
3.1.2 Обоснование выбора компонентов КИС
В качестве Операционной Системы (ОС) для серверов была выбрана система Windows 2003 Server по ряду причин. Во-первых, это наиболее быстрая, надежная и безопасная ОС от компании Microsoft. Надежность данной системы обеспечивается с помощью предоставления ИТ-инфраструктуры, имеющей фундаментальное значение: повышенная надежность, большая доступность и увеличенная масштабируемость. Во-вторых, это хорошая производительность, которая достигается с помощью предоставления гибких средств для обеспечения соответствия проектирования и внедрения с потребностями сети и организации. И наконец, экономичность.
Служба каталогов Active Directory сохраняет сведения об объектах в сети и упрощает поиск этой информации для администраторов и пользователей, предоставляя иерархическую и логическую структуру информации о каталогах. Windows 2003 Server содержит множество улучшений этой службы, что делает ее более универсальной, надежной и экономичной в использовании.
Служба резервного копирования необходима для гарантии сохранности данных. Необходимый компонент любой Информационной Системы.
Служба DNS для создания иерархической структуры на базе службы каталогов Active Directory для упрощения управления сетью и пользователями.
Microsoft Office Access 2003 предлагает универсальный набор программных средств, которые обеспечивают широкие возможности по созданию и работе с базами данных. Microsoft Access 2003 позволяет создавать формы и отчеты, которые можно сохранять в предыдущих версиях Access, что значительно упрощает совместное использование данных.
Microsoft Office Outlook 2003 это мощное средство для централизованного управления электронными сообщениями, календарями, контактными данными и сведениями об отдельных сотрудниках и их группах. Эта программное средство также способно фильтровать нежелательную почту и имеет различные режимы представления, предназначенные для чтения сообщений и других данных. Все это облегчает процесс управления информацией, а также улучшает быстродействие и сетевые характеристики сервера.
Web-сервер Apache. Обусловленные модульной организацией, преимуществами данного http-сервера являются его гибкость, стабильность и быстродействие. Также несомненным преимуществом является его свободное распространение.
1С Предприятие предназначена для быстрой разработки прикладных решений и предназначена для автоматизации различных видов деятельности, включая решение задач автоматизации учета и управления предприятием.
В качестве ОС для конечных пользователей была выбрана Windows XP. Это достаточно стабильная и широко распространенная ОС с высоким уровнем совместимости оборудования.
3.1.3 Описание организации информационной базы
3.1.4.1 Описание логической структуры Базы Данных
|
Таблица 5 - Таблица Распределение
| Атрибут | Тип | Описание |
| ID распределения | integer | Идентификатор распределения |
| Сумма | integer | Сумма премии |
| Кому (ID сотрудника) | integer | Идентификатор сотрудника, кому предназначена премия |
| ID премии | integer | Идентификатор премии |
| Кем распределена (ID сотрудника) | integer | Идентификатор сотрудника, который распределил премию |
Таблица 6 - Таблица Премия
| Атрибут | Тип | Описание |
| ID премии | integer | Идентификатор премии |
| Дата назначения | data | Дата назначения премии |
| Сумма | integer | Сумма премии |
| Кому назначена (ID сотрудника) | integer | Идентификатор сотрудника, кому предназначена премия |
| Кем назначена (ID сотрудника) | integer | Идентификатор сотрудника, который назначил премию |
Таблица 7 - Таблица Заказчик
| Атрибут | Тип | Описание |
| ID заказчика | integer | Идентификатор заказчика |
| Название | text | Название заказа |
| Телефон | integer | Телефон заказчика для обратной связи |
Таблица 8 - Таблица Заказ
| Атрибут | Тип | Описание |
| ID заказа | integer | Идентификатор заказа |
| Дата приема | data | Дата приема заказа |
| Принял (ID сотрудника) | integer | Идентификатор сотрудника, который принял заказ |
| Дата распределения | data | Дата распределения заказа |
| Распределил (ID сотрудника) | integer | Идентификатор сотрудника, который распределил заказ |
| Дата сдачи | data | Дата сдачи заказа |
| ID заказчика | integer | Идентификатор заказчика |
Таблица 9 - Таблица Должность
| Атрибут | Тип | Описание |
| ID должности | integer | Идентификатор должности |
| Название | text | Название должности |
| Оклад | integer | Оклад на данной должности |
Таблица 10 - Таблица Отдел
| Атрибут | Тип | Описание |
| ID отдела | integer | Идентификатор отдела |
| Название | text | Название отдела |
| ID премии | integer | Идентификатор премии |
Таблица 11 - Таблица Сотрудники
| Атрибут | Тип | Описание |
| ID сотрудника | integer | Идентификатор сотрудника |
| ФИО сотрудника | text | Имя сотрудника |
| ID отдела | integer | Идентификатор отдела, где работает сотрудник |
| ID должности | integer | Идентификатор должности |
| ID исполненного заказа | integer | Идентификатор исполненного заказа |
Таблица 12 - Описание Таблиц
| Номер | Таблица | Описание |
| Сотрудники | Таблица для хранения информации о все сотрудниках организации | |
| Отдел | Таблица, содержащая информацию о принадлежности сотрудников отделам | |
| Должность | Таблица, содержащая информацию о должностях сотрудников | |
| Премия | Таблица, регистрирующая все премии и информацию о них | |
| Распределение | Таблица распределения премий среди сотрудников | |
| Заказ | Таблица, содержащая информацию о поступающих заказах | |
| Заказчик | Таблица для хранения информации о заказчиках |
3.1.4.2 Описание физической структуры Базы Данных
База данных «Заказ - Премия» управляется средствами СУБД Access 2003, которая разворачивается на основном сервере баз данных, подключенном к сети предприятия по каналам связи.
3.1.4 Описание организации сервисов, обеспечивающих безопасность ИС
Для контроля входящего из Интернет трафика, на маршрутизаторах необходимо настроить FIREWALL, и IDS (Intrusion Detection Service) и IPS (Intrusion Prevention Service). FIREWALL, наблюдая за портами на транспортном уровне и заголовками на уровне приложений, будет останавливать нежелательный для внутренней сети трафик. IDS и IPS это средства нахождения наиболее сложных видов атак путем наблюдения за тенденциями в сети. Они улавливают определенные сообщения и другие факторы, которые угрожают сети.
На всех свитчах необходимо установить NAC (Network Admission Control). Средство, которое определяет, когда устройство впервые подключается к сети (как проводной, так и беспроводной). Оно не позволяет устройству подключаться к Локальной Вычислительной Сети до тех пор, пока данное устройство не проверит всю систему на наличие вирусов. После этого, необходимо будет ввести логин и пароль, прежде чем получить разрешение на отправку трафика в сеть.
Для организации безопасной передачи информации между главными офисами через Интернет используется Виртуальная Частная Сеть типа Site-to-Site (Site-to-Site Intranet VPN). VPN аутентифицирует конечные точки (отправителя и получателя), что предотвращает постороннее вмешательство в процесс коммуникации. Кроме того, VPN шифрует оригинальные IP-пакеты.
Для обеспечения сохранности данных предприятия, происходит регулярное резервное копирование.
Все компьютеры в сети снабжены антивирусными программами.
Для обеспечения конфиденциальности данных, все отделы предприятия работаю в различных Виртуальных Локальных Сетях, что позволяет разграничить трафик и упростить процесс администрирования.
3.1.5 Описание организации программ общего назначения
Текстовый процессор WordPad предназначен для создания и работы с текстовыми документами. Калькулятор предназначен для математических подсчетов.
3.1.6 Обоснование транспортной подсистемы
Транспортная система разработанной КИС является иерархической, что позволяет рассредоточить трафик, передаваемый по сети. В процессе проектирования была применена Сетевая модель Cisco без уровня ядра. Каждый отдел компании определен в отдельную виртуальную локальную сеть, что облегчает администрирование сети. Также, все IP-телефоны находятся в обособленной от всех остальных устройств виртуальной локальной сети. Свитч уровня распределения более мощное устройство по сравнению со свитчами уровня доступа, т.к. теоретически через него проходит больший объем трафика в секунду. Роутеры подключаются к Интернет провайдеру по высокоскоростным линиям связи для обеспечения высокой скорости передачи данных.
3.2 Структурная схема КИС
Рисунок 6
Левая половина схемы показывает организацию сети в офисе Новгорода. В серверной комнате находится роутер, подключенный к Интернет провайдеру; свитч уровня распределения, объединяющий сервер контроллера домена, свитч уровня доступа и роутер. На этаже установлен свитч уровня доступа, к которому подключается 8 конечных пользователей через IP-телефоны.
Правая часть схемы показывает организацию сети в главном офисе СПб. В серверной находятся сервер контроллера домена и веб-сервер; роутер, подключенный к Интернет провайдеру; свитч уровня распределения. На каждом из 2-х этажей офиса находится также по одному свитче уровня доступа, физически объединяющих 21 конечный пользователь в единую локальную сеть через IP-телефоны.
Связь между двумя офисами осуществляется по средствам подключения к Интернет провайдеру и организации Виртуальной Частной Сети (VPN).
3.3 Расчет стоимости реализации проекта
Таблица 13 - Оборудование
| Предназначение | Наименование | Стоимость (руб.) | Количество |
| Сервер Контроллера Домена и Баз Данных | Team Server 5500E | 2 шт | |
| Веб-сервер | Team Server 1600E | 1 шт | |
| Рабочие станции | Team Workstation 1650 | 30 шт | |
| Роутер | Cisco CISCO2811-V/K9 | 2 шт | |
| Свитч уровня распределения | Cisco Catalyst WS-C2960-48TT-S | 2 шт | |
| Свитч уровня доступа | Cisco Catalyst WS-C2960G-8TC-L | 2 шт | |
| IP-телефон | Cisco 7962G | 30 шт | |
| Подключение локальных сегментов | Кабель витая пара Коннекторы RJ-45 | 2 км 400 шт | |
| Итого: 1.415.600 |
Таблица 14 - Программное обеспечение
| Программное обеспечение | Стоимость | Количество |
| Microsoft Windows Server 2003 | 18.324 (на 5 пользователей) | |
| Microsoft Windows XP | 7.801 | |
| Norton Internet Security 2010 | 1.599 | |
| Microsoft Office 2003 | 1.543 | |
| 1C Предприятие | 35.000 (на 5 пользователей) | |
| Итого: 541376 |
Таблица 15 - Услуги
| Работа или услуга | Стоимость |
| Работы по монтажу | 450.000 |
| Услуги Интернет провайдера | 80.000 |
| Итого: 530.000 |
Общая стоимость реализации проекта составляет 2.486.976 рублей.
Литература
1. Вендел О. CCNA ICND1 Official Exam Certification Guide (второе издание). Cisco Press, 2008.
2. Вендел О. CCNA ICND2 Official Exam Certification Guide (второе издание). Cisco Press, 2008.
3. Олифер В.Г., Олифер Н.А. Компьютерные сети (второе издание). Питер, 2003.
4. Заборовский И.С. Конспект лекций. СЗТУ, 2011.