Модернизация ИС ООО "АИСТ"

До модернизации

ЛВС была построена на базе устаревшего 10 мегабитного концентратора. На сервере работало ПО 1С и Парус устаревшей версии. Рабочие станции не имели централизованного управления, IP-адресация в сети имела хаотичный характер. Одна рабочая станция (руководителя) была подключена к сети Интернет и не имела никакой защиты.

Система была ненадежна (децентрализованное управление рабочими станциями, некорректно настроенная сеть, сбои сервера и угроза потери информации), не обладала достаточным функционалом (отсутствовали: централизованный доступ в сеть Интернет, полноценное использование 1С, система электронной почты и проч.) и уровнем защищенности (отсутствие антивирусной защиты, обновления ПО, незащищенный доступ в Интернет и проч.).

В результате модернизации

Было принято решение о построении системы на базе терминалов и терминального сервера, что позволило существенно уменьшить стоимость проекта в связи с тем, что появилась возможность использования старых рабочих станций в качестве терминалов и не закупать новые рабочие места.

Была произведена полная замена СКС. Установлен коммутатор D-Link с пропускной способностью 100Мбит/сек в режиме полного дуплекса на каждом порту.

Было установлено два сервера:

• Терминальный сервер на базе ОС MS Windows 2003 Server. Сервер оснащен дисковым массивом, что позволило существенно повысить надежность хранения данных. Сервер выполняет функции: обеспечение терминального доступа пользователей, контроллер домена Active Directory, почтовый сервер Exchange.
• Интернет-шлюз на базе ОС FreeBSD. Главная функция сервера – обеспечение защищенного взаимодействия с внешними сетями.

Из каждой рабочей станции были удалены жесткие диски (что дополнительно повысило надежность системы) и установлены сетевые адаптеры Intel с поддержкой загрузки по сети. Работа терминалов обеспечена ПО WTWare.

После проведения модернизации оставалась необходимость во временной поддержке работы старого сервера. Это было обеспечено и переход пользователей с устаревшей версии ПО Парус на ПО 1С прошел успешно.

Старый сервер в последствии был удален из системы.

Программная среда пользователей была ограничена приложениями, необходимыми и достаточными для выполнения служебных обязанностей.

Разграничение доступа в сеть Интернет произведено на основе имени пользователя и пароля, обеспечено интеграцией прокси сервера c Active Directory.

Внедрена система учета статистики использования ресурсов сети Интернет.

Установлены блоки бесперебойного питания для серверов, которые были настроены для корректного завершения работы в случае перебоев с электроэнергией и автоматического включения при ее подаче.

Внедрена система антивирусной защиты на шлюзе и терминальном сервере.

Внедрена система электронной почты на базе ПО MS Exchange 2003.

Обеспечены механизмы удаленной поддержки и управления ИС, что позволило в последствии оперативно решать задачи технической поддержки.