Описание принципов политики администрирования операционных систем в организации. Конфигурация серверов

Выбранные операционные системы Linux XP Server и Linux XP Desktop являются вариантом сборки на базе операционной системы Linux с открытым кодом.
Выбор пал на данные сборки операционных систем, так как они имеют ряд преимуществ:
Их коммерческие версии полностью совместимы с подавляющим большинством программного обеспечения, которое предназначено для использования в среде Windows;
Информационная система организации использует программное обеспечение, полностью интегрированное под операционные системы семейства «Unix», к которому относятся выбранные операционные системы;
В соответствии со статистикой качество жалоб на нестабильную работу выбранных операционных систем значительно меньше, чем операционных систем семейства Windows;
Выбранные операционные системы полностью совместимы с аппаратной составляющей серверов и персональных компьютеров сотрудников;
В связи со спецификой деятельности выбранные операционные системы полностью отвечают основным требованиям, то есть подходят для выполнения бухгалтерских задач.
В основу администрирования входит построение политики безопасности, в результате которого происходит разграничение прав доступа соответствующим пользователям к соответствующим ресурсам. На базе файлового сервера реализован контроллер домена, в котором находятся все учетные записи пользователей. Пользователи обладают соответствующими привилегиями в соответствии со служебными задачами.
Kaspersky Endpoint Security (для рабочих станций и серверов) - современная многоуровневая защита компьютеров и ноутбуков под управлением Windows в локальной сети организации. 
Комплексная защита от всех видов угроз обеспечивается многоуровневой системой, включающей контроль запуска и активности программ, контроль внешних устройств, веб-контроль доступа к ресурсам сети Интернет и защиту от вредоносных программ, онлайн и сетевых угроз. 
Каждый тип угроз контролируется и обрабатывается отдельным компонентом Kaspersky Endpoint Security. Компоненты можно включать и выключать независимо друг от друга, а также настраивать различные параметры их работы, обеспечивая оптимальный уровень защиты. 
Инструмент централизованного управления защитой в локальной сети организации Kaspersky Security Center позволяет удаленно установить антивирусное решение на рабочие станции, настроить параметры защиты для компьютеров сети, управлять обновлениями ПО и антивирусных баз, контролировать статус защиты и оперативно реагировать на события.
На данном этапе необходимо провести выбор аппаратного обеспечения для реализации сервера.
Необходимо отметить, что требования, предъявляемые к серверу, стоит рассматривать с точки зрения пользователя услуги. Сервер должен быть:
1.Доступен в любое время, кроме времени проведения на нем технологических работ с перерывом его функционирования;
2.Его ресурсы должны с максимально возможной скоростью обслуживать запросы пользователей;
3.Информация, находящаяся на нем, должна быть легитимной, то есть ее подмена другой информацией не допустима.
Сервер должен быть выполнен в виде программно - аппаратного комплекса и состоять из устройства отображения информации, устройства хранения и обработки информации (например, блока 19U) с установленной на него операционной системой, а также специализированным программным обеспечением, устройства ввода информации, а также интерфейса подключения к ресурсам телекоммуникационной сети предприятия.
В составе сервера должно быть такое устройство хранения и обработки информации, которое в своем составе содержит интерфейсы ввода - вывода унифицированного типа с минимумом редко встречающихся интерфейсов.
Сервер должен обеспечивать непрерывность и качество обслуживания запросов клиентов в соответствии с действующими стандартами.
Сервер должен иметь интерфейс сопряжения с каналообразующей аппаратурой типа Ethernet 100 Base-T, Ethernet 1000 Base-T, так как на сегодняшний день данный стандарт является лидирующим и общепринятым в телекоммуникационной среде.
Сервер должен размещаться в аппаратной, доступ третьих лиц в аппаратную должен быть максимально ограничен.
Сервер должен иметь необходимый по времени источник бесперебойного питания.
Должна быть проанализирована и реализована концепция программно - аппаратного резервирования, в особенности информации, хранящейся на сервере (например, системой типа RAID).
На данном этапе целесообразно провести анализ серверов трех разных производителей, аналогичных друг другу и являющихся на сегодняшний день лидерами на рынке производства серверного оборудования

. Необходимо рассмотреть серверы одного класса и ориентированные на сегмент малых предприятий. Это серверы HP Proliant DL360 G7, IBM System X3550 M3 и Dell PowerEdge R610.
В качестве сравнительных критериев будут выступать такие параметры, как: количество процессоров, количество ядер процессоров, слотов памяти, максимальный объем памяти и еще ряд параметров, описанный ниже.
Все три модели могут быть укомплектованы не более, чем двумя процессорами серии Intel Xeon 56XX, а в сервере Dell могут использоваться процессоры серии Intel Xeon 55XX.
Количество ядер и кэш уровня L2 во всех трех моделях одинаков -
12 ядер и кэш 12 МБ.
Количество слотов памяти – важный параметр, по данному параметру Dell R610 проигрывает, данная модель имеет всего 12 слотов, в то время как у HP DL360 G7 и IBM X3550 M3 их по 18.
У сервера Dell самый маленький максимальный объем памяти, который составляет всего 192 ГБ, у сервера IBM – 288 ГБ и лидером по данному показателю является сервер HP – максимальный объем его памяти составляет 384 ГБ.
Во всех трех моделях используется одинаковый модуль памяти - DDR3 RDIMM, но для DL360 G7 и X3550 M3 существуют другие варианты.
Все три сервера оборудованы двупортовми Ethernet - адаптерами со скоростью 1 ГБ/с.
Слоты расширения различий не имеют – во всех трех моделях по 2 слота PCI-E 2.0.
Анализируя вышеприведенные требования, в Таблице 2.6 представлены сравнительные данные о серверах, размещаемых в 19U стойке.
Таблица 2.6. Конфигурация серверов
Процессоры количество HP ProLiant DL360 G7 IBM System X3550 M3 Dell R610
До двух Intel Xeon 56ХХ До двух Intel Xeon 56XX До двух Intel Xeon 55ХХ или 56ХХ
ядра До 12 ядер, 12 МБ кэш До 12 ядер, 12 МБ кэш До 12 ядер, 12 МБ кэш
Память количество 18 слотов, 384 ГБ 18 слотов, 288 ГБ 12 слотов, 192 ГБ
модули DDR3 RDIMM, UDIMM DDR3 RDIMM, UDIMM DDR3 RDIMM
Сетевой адаптер
(2) 2-портовый NC382i 1Гб/с (1) 2-портовый Ethernet Adapter со скоростью 1 Гб/с
(2) 2-портовый Broadcom NetXtreme 5709c 1ГБ/с
Слоты расширения
2 слота PCI-E 2.0 2 слота PCI-E 2.0 2 слота PCI-E 2.0
Максимальный объём внутренней памяти
9,6 ТБ 7,2 ТБ 12 ТБ
Жесткие диски количество 8 SFF (Hot Swap) 8 SFF (Hot Swap) 6 SFF (Hot Swap)
тип SAS/SATA/SSD SAS/SATA/SSD SAS/SATA/SSD
Блок питания
До двух БП мощностью 460 Вт, 750 Вт или 1200 ВТ (Hot Swap) До двух БП мощностью 460 Вт или 675 Вт (Hot Swap) До двух БП с мощностью 502 Вт или 717 Вт (Hot Swap)
Удаленное управление
HP Integrated Lights-Out 3 (iLO 3) IBM Integrated Management Module
Dell OpenManage™ Контроллер жизненного циклаiDRAC6 Enterprise (опционально)VFlash (опционально)
Гарантия
3 года 3 года 3 года
Форм-фактор
1U 1U 1U
Габариты
Высота:  4,32 смШирина: 42,62 смГлубина: 69,22 см Высота:  4,3 смШирина: 44,0 смГлубина: 71,1 см Высота: 4,26 смШирина: 48,24 смГлубина: 77,2 см
Вес
17,92 кг 15,9 кг 17,69 кг
Цена
139200 158900 234800
В результате анализа был выбран сервер HP ProLiant DL360 G7, как наиболее подходящий и приемлемый по цене.
Экономическая часть
На данном этапе выполнения дипломного проекта необходимо провести расчет экономической эффективности от внедрения участка сети