4.11. Телекоммуникационные и Internet/Intranet-технологии в корпоративных информационных системах
Так как корпоративные информационные системы содержат в своем составе корпоративные сети (КС), использующие телекоммуникации глобальной и региональных сетей, уместно заметить, что КИС использует и их технологии.
Используемая корпоративной сетью технология региональной (серверной) сети предусматривает собой:
наличие в сети множества серверов и клиентов,
рабочие станции в сети функционируют по принципу: клиент запрашивает информацию на сервере и получает ответ в объеме запроса,
пользователь освобожден от необходимости знать, где находится требуемая информация,
система реализуется в виде открытой архитектуры, объединяющей различные типы компьютеров.
Обмен информацией в таком варианте основывается на принципиальной технологической схеме «клиент-сервер». Известно, что данная схема предусматривает передачу в сети только запросов, с учетом определенных условий отбора от клиентов и только готовой результирующей (отобранной по условию) информации для клиента.
КС/IntraNet – это термин, описывающий способ использования корпоративной сетью технологии Web-серверов и браузеров для создания частного пространства Internet.
Вместе с тем КИС, использующие информационно-вычислительные сети на основе стека TCP/IP и выполняющие те же функции, которые возложены на региональные ВС, являются системами, распространяющими и поддерживающими информацию только в пределах одной организационной структуры предприятия (корпорации).
Программное обеспечение в КИС используется для:
- распространения внутренней корпоративной информации;
- опубликования маркетинговой информации;
- хранения баз данных;
- обслуживания собственных производственных задач;
- объединения усилий пользователей для решения совместных производственных задач.
4.12. Администрирование компьютерных сетей.
- хранение данных;
- архивирование данных;
- согласование изменений данных, выполняемых разными пользователями;
- передачу данных.
- Сервер баз данных – компьютер, выполняющий функции хранения, обработки и управления файлами баз данных. Сервер баз данных осуществляет следующие функции:
- хранение баз данных, поддержку их целостности, полноты, актуальности;
- прием и обработку запросов к базам данных, а также пересылку результатов обработки на рабочую станцию;
- обеспечение авторизированного доступа к базам данных, поддержку системы ведения и учета пользователей, разграничение доступа пользователей;
- согласование изменений данных, выполняемых разными пользователями;
- поддержку распределенных баз данных, взаимодействие с другими серверами баз данных, расположенными в другом месте.
Структура корпоративной сети
Корпоративная сеть – это структурная сеть какой-либо организации, главной целью которой является создание эффективной внутренней и внешней работы этой организации. По сути это взаимосвязанная совокупность локальных сетей под влиянием глобальной сети. Пользователями данной сети являются исключительно сотрудники данной организации. Часто корпоративная сеть включает в себя также офисы, отделения, подразделения и иные структуры организации в различных городах и странах.
Организация объединенной корпоративной сети
Локальные корпоративные сети каждого отделения связаны друг с другом опорной (транспортной) сетью. При масштабной организации, когда отделения и офисы компании находятся в разных городах и странах, в качестве опорных сетей могут использоваться уже существующие глобальные сети передачи данных, а именно сети Интернет. Основной обмен данных осуществляется в локальных сетях, а опорная сеть предназначена для согласования проектных результатов, получаемых в разных офисах организации. Этому способствует иерархическая структура сети, тем самым снижая трафик в каналах передачи данных.
Канал передачи данных включает в себя опорную транспортную сеть в роли линии связи для обмена данными между отделениями, оконечную аппаратуру приема-передачи данных, коммутационное оборудование на маршруте передачи данных.
Первая задача для организации объединенной корпоративной сети –каналы связи. Есть несколько вариантов организации каналов связи между отделениями:
В первом варианте каналы строятся между отделениями. Это может быть медный кабель, коаксиал, оптический кабель, радиосвязь и прочее.
К достоинствам данного метода можно отнести:
- Гибкость (при предъявляемых требованиях канал возможно развернуть)
- Контроль и безопасность
- Развертывание
- Обслуживание
- Приемлемо для небольших расстояний – для организации связи между отделениями в других городах и странах лучше воспользоваться уже существующими сетями, а прокладка кабелей будет актуальна лишь в пределах небольшой территории, ограниченной несколькими километрами, или, например, между соседними зданиями.
Во втором варианте организации используются уже существующая глобальная сеть обмена данными между отделениями — поверх существующей сети организуется VPN.
Существуют 2 метода организации единой объединенной корпоративной сети организации через VPN:
- С помощью использования интернет-провайдера;
- С помощью использования собственного оборудования.
В первом случае, если главный офис и отделения организации подключены к сети Интернет через 1-ого интернет-провайдера, то, при наличии у него услуги VPN, можно рассчитывать на аренду выделенных линий (в том числе высокоскоростных) у интернет-провайдера.
Достоинства данного метода:
- Простота в использовании, так как обслуживание полностью возлагается на провайдера
- Универсальный размер канала – скорость передачи не может быть ниже заявленной
Недостатки данного метода:
- Бесконтрольность — организация не несет ответственность за оборудование, которое находится на стороне провайдера
- Дороговизна — при большой удаленности отделений друг от друга стоимость аренды каналов может значительно возрасти
Во втором случае, если отделения организации располагаются в разных странах и не могут пользоваться услугами одного провайдера, возможно, придется организовывать объединение отделений на основе собственного оборудования.
Достоинства данного метода:
- Низкая стоимость – деньги организации расходуются только на оплату Интернета
- Способность справиться с ростом масштабов деятельности
Недостатки данного метода:
Некоторые интернет-провайдеры так же могут предоставлять не только транспортные услуги корпоративным пользователям, но и информационные, как, например, услуги хостинга, переноса собственных серверов, веб-сайтов и баз данных организаций на территории провайдера, который будет осуществлять их обслуживание и эффективную работу, а также обеспечивать быстрый доступ к ним. Распространение облачных сервисов усиливает эту тенденцию. Использование облачной инфраструктуры для корпоративной сети будет подробнее раскрыто в следующих разделах.
В данной статье будет рассматриваться вариант организации корпоративной сети c соединениями между разными отделениями посредством собственных VPN-шлюзов. Это также поможет для дальнейшего доступа к облачной инфраструктуре.
Технологии VPN
Такие технологии VPN-туннелирования как OpenVPN, L2TP/IPse защищают узлы корпоративной сети посредствам связи.
- PPTP – протокол, который создает соединение с компьютером посредством специального туннеля в стандартной сети. Главным его минусом является слабая защищенность – он может быть быстро взломан как для хороших намерений (например, государства), так и для плохих (например, кибератаки). Тем не менее, главными плюсами является ни что иное как отсутствие необходимости установки дополнительного ПО, а также высока скорость работы.
- L2TP/IPsec – протокол, который в компьютерных сетях используется как туннельный, нужен для поддержки частный сетей. Главным достоинством по сравнение с предыдущим протоколом является его высокая защищенность. Но из этого вытекает главным недостаток – слабая скорость: сначала создается IPsec-туннель, затем данные передаются через L2TP.
- OpenVPN – протокол, использующий для защиты соединений такие методы как «точка-точка» и «сайт-сайт». Решение использует OpenSSL библиотеку для обеспечения шифрования, которая имеет в составе такие криптографические алгоритмы, как 3DES, AES, RC5 и Blowfish.
Способ объединения локальных сетей разных офисов организации посредством VPN называется «site-to-site VPN», подразумевающий наличие двух устройств, между которыми создается VPN-туннель. Роль этих устройств играет VPN-шлюз. Данный способ соединения является наиболее оптимальным для организации корпоративной сети.
Firewall и VPN-шлюз
Находясь внутри организации, сотрудники часто могут подключиться к незащищенным точкам доступа, что несомненно может повлечь за собой плохие последствия. Удаленный доступ решает эту проблему безопасности и позволяет без проблем устанавливать соединение к корпоративной сети. Для того, чтобы защитить данные пользователей используются вышеназванные протоколы наподобие IPsec и L2TP.
Локальная сеть организации
Выделим основные элементы корпоративной сети:
- Рабочие станции
- Сетевое оборудование
- Серверы
- Почтовый сервер
- Сервер печати
- Сервер базы данных
- Файловый сервер
- Терминальный сервер (MS Office, 1С, Skype и т.д.)
- Web-сервер
- Сервер резервного копирования
- Другие серверы
Рабочая станция – доступный компьютер с подключенной сетью, открывающий пользователю доступ к ресурсам корпоративной сети. В качестве рабочих станций могут выступать «сетевые компьютеры» (Net PC). Рабочая станция на основе обычного компьютера оснащена собственной операционной системой и набором программных компонентов для выполнения расчетных, графических, инженерных и других работ и может работать как в локальном или сетевом режиме.
Сетевое оборудование – устройство, предназначенное для работы компьютерных сетей. Оно разделяется на активное и пассивное.
Серверы – многопользовательский компьютер, предоставляющий общий доступ другим рабочим станциям к своим системным ресурсам (вычислительным мощностям, базам данных, программному обеспечению, принтерам и т.д.) и распределяющий эти ресурсы. На него может быть установлена своя ОС, на которой возможно функционирование и других сетевых компьютерах.
В зависимости от конечных целей серверы делят на:
- Файловые – обеспечивают универсальный доступ к общим данным организации.
- Терминальные – создают удаленные сессии заранее установленных на сервере приложений для доступа к ним сотрудников с их рабочих станций по сети предприятия.
- Электронной почты – фильтрация, скачивание и обработка на сетевом компьютере.
- Резервного копирования – служат для создания резервных копий данных с других серверов.
- Печати – служат для совместного доступа к печатному оборудованию.
- Базы данных – обслуживают и управляют базой данных.
- Web-сервера – для приема и обработки запросов от клиентов к сайту в сети.
Таким образом, общая структура корпоративной сети будет выглядеть так, как представлено на рисунке.
Можно заметить, рабочие станции каждого отдела подключаются к коммутаторам, которые, в свою очередь, подключаются к маршрутизатору с мощным фаерволом (Firewall), а все филиалы соединяются между собой через VPN-шлюз. Филиалы подключаются к центральному офису через выделенный VPN-туннель, тем самым получая доступ к серверам главного офиса.
Все серверы могут быть располагаться на одном физическом сервере посредством виртуализации.