Анализ программной и технической архитектуры ИС предприятия

Применяется трехуровневая архитектурная модель программного комплекса, предполагающая наличие трёх компонентов: клиентское приложение, сервер приложений (к которому подключено клиентское приложение) и сервер базы данных для хранения информации.
Преимуществом использования трехуровневой архитектурной модели является использование единой базы данных, без репликации. В результате, пользователи разных отделов и регионов работают с одними и теми же данными. Структура корпоративной сети ООО СГК отображена на рис. 1.15.
Рис. 1.15. Структура корпоративной сети
Аппаратный уровень. На основе общих принципов построения инфраструктуры (трех-системный ландшафт вычислительной установки) осуществляется поэтапное наращивание мощности и функциональности серверов (табл. 1.1).
Таблица 1.1. Системные и технические требования
Операционная система Microsoft Windows 7, 8, 10
Apple Mac OS X Lion (10.7) или более поздняя
Процессор Intel Pentium 1.86 Ghz
Оперативная память 2 Гб
Поддерживаемые базы данных JDBC Microsoft SQL Server 2012
Microsoft SQL Server 2014
MySQL 5
Oracle 11
Progress OpenEdge 11
Informix
Серверная ОС Microsoft Windows Server 2008/2012/2016
AS/400
UNIX
Рекомендуется сервер HP DL360 G7
2x Xeon X5670 6C 12M Cache, 2.93 GHz (4 ядра),
48Gb (6x8Gb) DDR3 ECC 1333МГц (до 192GB максимально, 18 DIMM портов),
2x HDD 300Gb SAS 10k (до 8 SFF HDD 2.5″),
Поддержка RAID RAID1/10/5/6,
4 порта Ethernet 1Gb/s
Транспортный уровень
Модель IP VPN реализована на основе стандарта IPSec и взаимодействие между маршрутизаторами центрального офиса и дочерних предприятий производится через WAN сеть интернет-провайдера

. Настройка VPN будет осуществляется телекоммуникационными средствами центрального офиса, которые управляют маршрутизацией трафика. Применяется соединение поверх незащищённой сети типа точка-точка: «VPN шлюз - VPN шлюз» для объединения удаленных локальных сетей, а также «VPN пользователь - VPN шлюз» для подключения удаленных сотрудников к центральному административному зданию. На маршрутизаторах установлено программное обеспечение для построения защищённых VPN-соединений. Маршрутизатор центрального административного здания настроен в качестве VPN-сервера, а маршрутизатор удаленных подразделений в качестве VPN-клиента. Маршрутизаторы VPN-сервер и VPN-клиент подключаются к Интернет через канал сети провайдера [7].
Для организации многоуровневой защиты сети центрального административного здания используются два маршрутизатора Cisco ISR 2911, между ними организована демилитаризованная зона, в которую вынесен корпоративный веб-сервер. Все остальные компьютеры и сетевое оборудование находятся за вторым маршрутизатором с настроенным файрволом, фильтрацией контента и защитой от вторжений. Таким образом, обеспечивается высокий уровень защиты корпоративной сети.
В соответствии с разработанными требованиями к корпоративной сети осуществлен выбор оборудования. Маршрутизатор Cisco ISR 2911, в который встроена аппаратная поддержка ускорения обработки протоколов шифрования SSL и IPSEC для организации туннелей GRE и IP SEC, возможна установка DSP ресурсов для применения маршрутизатора в качестве голосового ip шлюза, работы в качестве IP АТС