3.3 Подключение удаленных филиалов к корпоративной сети через VPN
Для подключения удаленных филиалов к корпоративной сети через VPN необходимо выполнить следующие шаги:
Настройка VPN-шлюза: создать новый VPN-шлюз или использовать уже существующий, настроив его на работу с удаленными филиалами. Настройки VPN-шлюза могут включать в себя выбор протокола VPN, определение параметров безопасности, настройку пользовательских учетных записей и т.д.
Настройка удаленных филиалов: для подключения к VPN-шлюзу удаленные филиалы должны быть настроены на работу с технологией VPN. Это может быть выполнено путем установки VPN-клиента на каждом филиале или настройки VPN-соединения встроенными средствами операционной системы.
Установка и настройка оборудования: для обеспечения стабильной работы VPN-соединения необходимо установить и настроить оборудование на каждом филиале. Оборудование может включать в себя маршрутизаторы, коммутаторы, брандмауэры и другие сетевые устройства.
Настройка маршрутизации: для обеспечения корректной маршрутизации трафика через VPN-туннель необходимо настроить маршрутизацию на уровне маршрутизаторов на удаленных филиалах и на VPN-шлюзе. Это может включать в себя настройку статических маршрутов или использование протоколов маршрутизации, таких как OSPF или BGP.
Проверка работоспособности сети: после настройки сети VPN необходимо провести тестирование, чтобы убедиться в корректной работе всех компонентов. Тестирование может включать в себя проверку скорости передачи данных, проверку маршрутизации трафика, проверку доступности ресурсов на удаленных филиалах и т.д.
Обеспечение безопасности: для обеспечения безопасности данных, передаваемых через VPN-туннель, необходимо настроить параметры безопасности на уровне VPN-шлюза и на удаленных филиалах. Это может включать в себя использование шифрования, настройку параметров аутентификации и т.д.
Поддержка и обслуживание: для обеспечения бесперебойной работы сети VPN необходимо проводить ее поддержку и обслуживание.
Для назначения IP-адресов предлагается использовать протокол IPv4, частные адреса из сети 192.168.0.0/16, разбиение последней выполнить из расчета обеспечения интуитивного понимания системы адресации сети.
Назначение адресов в подсетях выполнять исходя из следующих принципов:
– первый узловой адрес подсети назначать шлюзу по умолчанию
(под интерфейсу маршрутизатора);
— серверам и сетевому оборудования адреса назначать статически, остальным узлам динамически.
| Назначение | Адрес сети | Маска подсети | Диапазон адресов | Адрес шлюза по умолчанию |
| Филиал 1 | 192.168.1.0 | 255.255.255.0 | 192.168.1.1-192.168.1.254 | 192.168.1.1 |
| Филиал 2 | 192.168.2.0 | 255.255.255.0 | 192.168.2.1-192.168.2.254 | 192.168.2.1 |
| Филиал 3 | 192.168.3.0 | 255.255.255.0 | 192.168.3.1-192.168.3.254 | 192.168.3.1 |
| Филиал 4 | 192.168.4.0 | 255.255.255.0 | 192.168.4.1-192.168.4.254 | 192.168.4.1 |
| Филиал 5 | 192.168.5.0 | 255.255.255.0 | 192.168.5.1-192.168.5.254 | 192.168.5.1 |
| Филиал 6 | 192.168.6.0 | 255.255.255.0 | 192.168.6.1-192.168.6.254 | 192.168.6.1 |
| Филиал 7 | 192.168.7.0 | 255.255.255.0 | 192.168.7.1-192.168.7.254 | 192.168.7.1 |
IP-планирование подсетей в филиалах осуществить на последующих этапах проектирования и эксплуатации, при детализации структуры сети. Оптимальность деления на подсети не принимается в расчет, а используется интуитивно-понятный подход к нумерации сетей филиалов, с целью удобства дальнейшего администрирования.
Составим таблицы маршрутизации для каждого маршрутизатора.
Router1
| Подсеть | Путь | Номер порта | Метрика |
| 192.168.1.0 | Прямое подключение | g0/0 | |
| 192.168.2.0 | Router2 | 10GE 0/0 | 1 |
| 192.168.3.0 | Router3 | 10GE 0/0 | 1 |
| 192.168.4.0 | Router4 | 10GE 0/0 | 1 |
| 192.168.5.0 | Router5 | 10GE 0/0 | 1 |
| 192.168.6.0 | Router6 | 10GE 0/0 | 1 |
| 192.168.7.0 | Router7 | 10GE 0/0 | 1 |
Router2
| Подсеть | Путь | Номер порта | Метрика |
| 192.168.1.0 | Router1 | 10GE 0/0 | 1 |
| 192.168.2.0 | Прямое подключение | g0/0 | 0 |
| 192.168.3.0 | Router1-Router3 | 10GE 0/0 | 2 |
| 192.168.4.0 | Router1-Router4 | 10GE 0/0 | 2 |
| 192.168.5.0 | Router1-Router5 | 10GE 0/0 | 2 |
| 192.168.6.0 | Router1-Router6 | 10GE 0/0 | 2 |
| 192.168.7.0 | Router1-Router7 | 10GE 0/0 | 2 |
Router3
| Подсеть | Путь | Номер порта | Метрика |
| 192.168.1.0 | Router1 | 10GE 0/0 | 1 |
| 192.168.2.0 | Router1-Router2 | 10GE 0/0 | 2 |
| 192.168.3.0 | Прямое подключение | g0/0 | 0 |
| 192.168.4.0 | Router1-Router4 | 10GE 0/0 | 2 |
| 192.168.5.0 | Router1-Router5 | 10GE 0/0 | 2 |
| 192.168.6.0 | Router1-Router6 | 10GE 0/0 | 2 |
| 192.168.7.0 | Router1-Router7 | 10GE 0/0 | 2 |
Router4
| Подсеть | Путь | Номер порта | Метрика |
| 192.168.1.0 | Router1 | 10GE 0/0 | 1 |
| 192.168.2.0 | Router1-Router2 | 10GE 0/0 | 2 |
| 192.168.3.0 | Router1-Router3 | 10GE 0/0 | 2 |
| 192.168.4.0 | Прямое подключение | g0/0 | 0 |
| 192.168.5.0 | Router1-Router5 | 10GE 0/0 | 2 |
| 192.168.6.0 | Router1-Router6 | 10GE 0/0 | 2 |
| 192.168.7.0 | Router1-Router7 | 10GE 0/0 | 2 |
Router5
| Подсеть | Путь | Номер порта | Метрика |
| 192.168.1.0 | Router1 | 10GE 0/0 | 1 |
| 192.168.2.0 | Router1-Router2 | 10GE 0/0 | 2 |
| 192.168.3.0 | Router1-Router3 | 10GE 0/0 | 2 |
| 192.168.4.0 | Router1-Router4 | 10GE 0/0 | 2 |
| 192.168.5.0 | Прямое подключение | g0/0 | 0 |
| 192.168.6.0 | Router1-Router6 | 10GE 0/0 | 2 |
| 192.168.7.0 | Router1-Router7 | 10GE 0/0 | 2 |
Router6
| Подсеть | Путь | Номер порта | Метрика |
| 192.168.1.0 | Router1 | 10GE 0/0 | 1 |
| 192.168.2.0 | Router1-Router2 | 10GE 0/0 | 2 |
| 192.168.3.0 | Router1-Router3 | 10GE 0/0 | 2 |
| 192.168.4.0 | Router1-Router4 | 10GE 0/0 | 2 |
| 192.168.5.0 | Router1-Router5 | 10GE 0/0 | 2 |
| 192.168.6.0 | Прямое подключение | g0/0 | 0 |
| 192.168.7.0 | Router1-Router7 | 10GE 0/0 | 2 |
Router7
| Подсеть | Путь | Номер порта | Метрика |
| 192.168.1.0 | Router1 | 10GE 0/0 | 1 |
| 192.168.2.0 | Router1-Router2 | 10GE 0/0 | 2 |
| 192.168.3.0 | Router1-Router3 | 10GE 0/0 | 2 |
| 192.168.4.0 | Router1-Router4 | 10GE 0/0 | 2 |
| 192.168.5.0 | Router1-Router5 | 10GE 0/0 | 2 |
| 192.168.6.0 | Router1-Router6 | 10GE 0/0 | 2 |
| 192.168.7.0 | Прямое подключение | g0/0 | 0 |
Настройка VPN выполняется в следующей последовательности
Настройка параметров IPsec на маршрутизаторе филиала 1
Настройте список ACL, чтобы определить трафик, направляющийся из локальной сети на маршрутизаторе филиала 1 в локальную сеть на маршрутизаторов других филиалов, как «интересный». Этот трафик будет инициировать создание сети IPsec VPN при наличии трафика между локальными сетями маршрутизаторов R1 и R3. Весь остальной трафик, исходящий из локальных сетей, не будет шифроваться. Поскольку косвенно указано deny all, не нужно настраивать оператор deny ip any any.
ПРИМЕР:
R1(config)# access-list 110 permit ip 192.168.1.0 0.0.0.255 192.168.3.0 0.0.0.255
Настраиваются свойства crypto ISAKMP policy 10 на маршрутизаторах с общим криптоключом vpnpa55.
ПРИМЕР:
R1(config)# crypto isakmp policy 10
R1(config-isakmp)# encryption aes 256
R1(config-isakmp)# authentication pre-share
R1(config-isakmp)# group 5
R1(config-isakmp)# exit
R1(config)# crypto isakmp key vpnpa55 address 10.2.2.2
Создается набор преобразований VPN-SET, чтобы использовать esp-aes и esp-sha-hmac.
ПРИМЕР:
R1(config)# crypto ipsec transform-set VPN-SET esp-aes esp-sha-hmac
Затем создается криптографическую карту VPN-MAP, связывающую друг с другом все параметры фазы 2 .
ПРИМЕР:
R1(config)# crypto map VPN-MAP 10 ipsec-isakmp
R1(config-crypto-map)# description VPN connection to R3
R1(config-crypto-map)# set peer 10.2.2.2
R1(config-crypto-map)# set transform-set VPN-SET
R1(config-crypto-map)# match address 110 R1(config-crypto-map)# exit
Связывается криптографическая карта VPN-MAP с исходящим интерфейсом.
ПРИМЕР:
R1(config)# interface s0/0/0
R1(config-if)# crypto map VPN-MAP
Настраиваются параметры IPsec на маршрутизаторах филиалов. При этом аналогично указывается список ACL 110, идентифицирующий трафик, который передается из локальной сети на маршрутизаторе филиала в локальную сеть на маршрутизаторе центрального офиса, как «интересный».
ПРИМЕР:
R3(config)# access-list 110 permit ip 192.168.3.0 0.0.0.255 192.168.1.0 0.0.0.255
Настраиваются свойства криптополитики ISAKMP 10 на маршрутизаторе и общий ключ шифрования vpnpa55.
ПРИМЕР:
R3(config)# crypto isakmp policy 10
R3(config-isakmp)# encryption aes 256
R3(config-isakmp)# authentication pre-share
R3(config-isakmp)# group 5
R3(config-isakmp)# exit
R3(config)# crypto isakmp key vpnpa55 address 10.1.1.2
Создается набор преобразований VPN-SET, чтобы использовать esp-aes и esp-sha-hmac.
ПРИМЕР:
R3(config)# crypto ipsec transform-set VPN-SET esp-aes esp-sha-hmac
Затем создается криптографическая карта VPN-MAP, связывающая друг с другом все параметры фазы 2 . Используется порядковый номер 10 и определяется он как карта ipsecisakmp.
ПРИМЕР:
R3(config)# crypto map VPN-MAP 10 ipsec-isakmp
R3(config-crypto-map)# description VPN connection to R1
R3(config-crypto-map)# set peer 10.1.1.2
R3(config-crypto-map)# set transform-set VPN-SET
R3(config-crypto-map)# match address 110 R3(config-crypto-map)# exit
Связывается криптографическая карта VPN-MAP с исходящим интерфейсом Serial 0/0/1.
ПРИМЕР:
R3(config)# interface s0/0/1 R3(config-if)# crypto map VPN-MAP Часть 3. Проверка сети IPsec VPN
После настройки выполняется проверка связности сетей.
Электроснабжение активного оборудования, рабочих станций пользователей и оборудования, подключаемого к локальной сети обеспечивается от общей системы электропитания здания. При этом, здание, в котором размещается компания имеет электроснабжение, при котором электрооборудование разделено на 3 категории энергоснабжения, при этом каждая из категорий имеет отдельные линии электропитания. К 1 категории относятся потребители, подлежащие бесперебойному обеспечению электроэнергией. Эта категория оборудования подключена к сети электропитания через единый источник бесперебойного питания, расположенный в вводно-распределительном узле с продолжительностью автономной работы не менее 6 часов и в первую очередь подключаются к автономной электростанции компании. Ко 2 категории относятся потребители, подлежащие резервному электропитанию от автономной электростанции, но допускающие временное отключение. К 3 категории относятся потребители, не вошедшие в 1 и 2 категорию.
Так как, в проектируемой сети планируется включение серверного оборудование из состава 1 и 2 категории электропитания, и имеется необходимость в осуществлении непрерывного обмена информации между ними, активное оборудование сети решено отнести к 1 категории энергоснабжения.
Таким образом, к 1 категории относятся:
Коммутаторы – 5 единиц, с потребляемой мощностью 265 Вт каждый.
Точки доступа – 28 единиц, 19,5 Вт.
Сервера – 3 единицы, 750 Вт.
Маршрутизатор – 300 Вт.
Суммарная мощность ИБП, устанавливаемого в данной сети будет рассчитана по формуле
РИБП = 5*265 + 28*19,5 + 3*750 +1* 300 = 4421
Следовательно, ИБП должен обладать дополнительной мощностью не менее ≈ 4,5 кВт.
4 Безопасность жизнедеятельности
Рабочие места, оборудованные компьютерами должны располагаться по отношению к окнам таким образом, чтобы естественное освещение было направлено слева, в отдельных случаях с правого бока. Но не спереди или сзади.
Схемы размещения компьютеризированных рабочих мест строятся с соблюдением следующих расстояний:
между экраном установленного на рабочем месте монитора и тыльной частью монитора с другого рабочего места должно быть не менее 2 м;
между боковыми поверхностями мониторов с различных рабочих мест не менее 1,2 м.
Конструкция рабочего стола может быть любой, однако она должна соответствовать элементарным эргономическим требованиям и обеспечивать удобное размещение необходимого сотруднику оборудования на рабочей поверхности столешницы с учетом размеров этого оборудования, их количества и выполняемой сотрудником работы. Целесообразно использовать отдельную от основной столешницы рабочего стола рабочую поверхность для размещения клавиатуры, а также предусматривать возможность устройства регулируемой высоты рабочей поверхности. При отсутствии данной регулировки высота стола должна находится в пределах от 0,68 до 0,8 м.
Глубина рабочей поверхности стола должна быть не менее 0,6 м, однако рекомендуется 0,8 м, ширина – соответственно 1,2 и 1,6 м. У столешницы стола и других его частей не должно быть острых краев, углов, она должна обладать матовой, как исключение, полуматовой фактурой.
Пространство для ног должно быть следующих размеров:
высота – не менее 0,6м;
ширина – не менее 0,5 м;
глубина на уровне колен – не менее 0,45 м;
глубина на уровне вытянутых ног – не менее 0,65 м.
Для эффективного восприятия информации расположение плоскости экрана должно быть ниже уровня глаз пользователя, перпендикулярно к нормальной линии взгляда (нормальная линия взгляда направлена под углом 15 градусов вниз от горизонтали).
Оптимальное расположение клавиатуры установлено в 0,1-0,3 м от края стола, обращенного к пользователю.
Для эффективного считывания информации с документов при вводе с клавиатуры применяются подвижные подставки (так называемые, пюпитры), размеры которых соответствуют длине и ширине устанавливаемых документов. Подставки размещается в одной плоскости и на одинаковой высоте с монитором.
Рабочие стулья должны иметь подъемно-поворотные устройства, сиденья и спинка должны иметь регулировки наклона, высоты и расстоянию спинки от переднего края сиденья. Данные регулировки обеспечивают создание физиологически рациональной рабочей позы, а также позволяют изменять ее в течение рабочего дня.
Конструкция стула должна отвечать следующим требованиям:
поверхность сиденья, спинки и подлокотников должна быть полумягкой, с нескользящим не электризующимся, воздухонепроницаемым покрытием, легко очищаемым от загрязнения;
должен иметь закругленный передний край поверхности сидения;
ширина и глубина сиденья не менее 0,4 м;
пределы регулировки высоты поверхности сиденья 0,4-0,55 м и угла наклона вперед до 15 градусов, назад – до 5 градусов;
регулировка угла наклона спинки в вертикальной плоскости в пределах 0±30 градусов;
высота опорной поверхности спинки 0,3±0,02 м, ширина – не менее 0,38 м, радиус кривизны горизонтальной плоскости 0,4 мм;
пределы регулировки расстояния спинки от переднего края сидения
0,26-0,4 м;
стационарные (как исключение, съемные) подлокотники длиной более 0,25 м и шириной 0,05-0,07 м;
пределы регулировки подлокотников по высоте над сиденьем 230±30 мм;
пределы регулировки внутреннего расстояния между подлокотниками 350-500 мм.
Рабочее место с установленным компьютером должно быть оборудовано подставкой для ног, шириной не менее 0,3 м, глубину не менее 0,4 м, регулировку по высоте в пределах до 0,15 мм и по углу наклона опорной поверхности подставки до 20 град. Поверхность должна быть рифленой и иметь по переднему краю бортик высотой 10 мм.
5. Экономический раздел
5.1 Организация и планирование работ по теме
Одним из лучших методов оценки требуемого для выполнения задачи времени является построение календарного плана работ по принципам диаграммы Ганта. Этот простой график позволяет грамотно распределять свое рабочее время, и визуально легко оценивать его.
По построенной диаграмме видно, сколько занимает времени выполнение той или иной задачи, а также порядок и последовательность их выполнения. Из диаграммы следует, что будет потрачено 76 дней.
Рисунок 5.1. Календарный план выполнения работ
5.2 Расчет стоимости проведения работ по теме
В последнее время вопросы экономической эффективности внедрения компьютерных информационных систем на предприятии начинают играть важную роль в бизнесе.
Количественно оценить экономическую эффективность от внедрения таких систем достаточно сложно, так как приходится учитывать большое количество факторов и обрабатывать значительный объем информации. Чем сложнее и масштабнее бизнес-процессы на предприятии, тем сложнее количественно оценить его экономическую эффективность.
Выгоды, которые получает предприятие от внедрения системы:
— сокращение временных затрат на выполнение операций;
— снижение объемов документооборота;
— развернутая полномасштабная аналитика по всем вопросам деятельности предприятия;
— объединение систем нескольких предприятий позволяет эффективнее управлять закупками, продажами, поставками и т.д.;
— все вышеперечисленное повышает эффективность бизнес-процессов делая предприятие более конкурентоспособным.
Однако материальной основой всех компьютерных информационных систем является компьютерная сеть.
В настоящее время на предприятии компьютерная сеть отсутствует.
Вывод: внедрение компьютерных информационных систем дает значительный экономический эффект предприятию, однако количественная его оценка является сложным процессом, так как приходится учитывать множество факторов. Но для внедрения таких систем требуется проектирование и строительство на предприятии компьютерной сети.
1. Определение затрат на оплату труда:
Таблица 4 – График использования ресурсов
| Ресурсы | Работы | Трудозатраты всего, час. | Распределение трудозатрат по периодам, час. | |||
| Июнь | Июль | Август | ||||
| Руководитель | Определение целей и задач | 24 | 24 | |||
| Оценка исходных данных | 40 | 40 | ||||
| Сбор дополнительных сведений | 48 | 48 | ||||
| Согласование схем размещения рабочих мест и оборудования | 32 | 32 | ||||
| Разработка и согласование эскизного проекта | 24 | 24 | ||||
| Согласование проектной документации | 32 | 32 | ||||
| Выбор поставщиков | 24 | 24 | ||||
| Доставка и приемка | 40 | 40 | ||||
| Выбор монтажной организации | 32 | 32 | ||||
| Выбор организации-исполнителя | 40 | 40 | ||||
| Приемо-сдаточные мероприятия | 40 | 40 | ||||
| Презентация | 16 | 16 | ||||
| Обучение | 40 | 40 | ||||
| Итого | 432 | 168 | 168 | 96 | ||
| Затраты на оплату труда при: Змес=45 000р, 20 р.дн/мес, 8 ч/дн. Зч=281,25р, ставку страховых взносов = 30% | ||||||
|
| 157950 | 61425 | 61425 | 35100 | ||
| Инженер-проектировщик | Определение целей и задач | 16 | 16 | |||
| Создание ТЗ | 16 | 16 | ||||
| Оценка исходных данных | 20 | 20 | ||||
| Сбор дополнительных сведений | 30 | 30 | ||||
| Согласование схем размещения рабочих мести и оборудования | 16 | 16 | ||||
| Разработка эскизного проекта | 60 | 60 | ||||
| Разработка проектной документации | 16 | 16 | ||||
| Контроль и сопровождение монтажа структурированной кабельной сети | 24 | 24 | ||||
| Тестирование структурированной кабельной сети | 24 | 24 | ||||
| Контроль и сопровождение монтажа сетевого оборудования | 24 | 24 | ||||
| Приемо-сдаточные мероприятия | 20 | 20 | ||||
| Обучение | 8 | 8 | ||||
| Итого | 274 | 158 | 64 | 52 | ||
| Затраты на оплату труда при: Змес=45 000р, 20 р.дн/мес, 8 ч/дн. Зч=281,25р, ставку страховых взносов = 30% | ||||||
|
| 100181,25 | 57768,8 | 23400 | 19012,5 | ||
| Инженер-проектировщик | Определение целей и задач | 16 | 16 | |||
| Создание ТЗ | 16 | 16 | ||||
| Оценка исходных данных | 20 | 20 | ||||
| Сбор дополнительных сведений | 30 | 30 | ||||
| Согласование схем размещения рабочих мести и оборудования | 16 | 16 | ||||
| Разработка эскизного проекта | 60 | 60 | ||||
| Разработка проектной документации | 16 | 16 | ||||
| Контроль и сопровождение монтажа структурированной кабельной сети | 24 | 24 | ||||
| Тестирование структурированной кабельной сети | 24 | 24 | ||||
| Контроль и сопровождение монтажа сетевого оборудования | 24 | 24 | ||||
| Приемо-сдаточные мероприятия | 20 | 20 | ||||
| Обучение | 8 | 8 | ||||
| Итого | 274 | 158 | 64 | 52 | ||
| Затраты на оплату труда при: Змес=45 000р, 20 р.дн/мес, 8 ч/дн. Зч=281,25р, ставку страховых взносов = 30% | ||||||
|
| 100181,25 | 57768,8 | 23400 | 19012,5 | ||
| Итого |
| 358312,5 | 176963 | 108225 | 73125 | |
Для расчета заработной платы трудовых ресурсов используется формула:
Где – кол-во рабочих дней в месяце;
Д – кол-во рабочих часов в дне (продолжительность смены);
Змес – средняя заработная плата за месяц.
Общие затраты на оплату труда дополнительно умножены на ставку страховых взносов (ранее – единый социальный налог) (30 %).
3. Амортизационные отчисления
АО = Ко Сп *На * Тмаш / Фрв,
где
Ко – количество компьютеров;
Сп – стоимость компьютера, руб.;
На – норма амортизационных отчислений за год, % ;
На = 1/СПИ * 100%=1/5*100%;
СПИ – срок полезного использования компьютера, лет;
Тмаш – машинное время, час;
Фрв – фонд рабочего времени компьютера в год, час;
АО=3*25860*0,33*520/1986=6703,3руб.
4. Затраты на текущий и профилактический ремонт компьютера
Зпр.р. = Ко Сп * 0,06 * Тмаш / Фрв,
где, 0,06 – коэффициент отчислений, т.е. величина этих расходов к стоимости ЭВМ;
Зпр.р. = 3*25860*0,06*520/1986=1218,8руб.
5. Затраты на материалы, необходимые для эксплуатации компьютера
Зматер. = Ко Сп * 0,02 * Тмаш / Фрв
Зматер.= 3*25860*0,02*520/1986=406,3руб.
6. Затраты на электроэнергию
Зэл. = Ко *W * Сэл. * Тмаш
W – мощность компьютера, кВт;
Сэл. – тариф на электроэнергию, руб./кВт-час;
Зэл. = 3*0,3*2,97*520=1390,0 руб.
7. Накладные расходы
Знакл =Зп*50%=358312,5*0,5=179156,25руб.
Зинт = 3*4,09 х 125 = 1533,8руб.;
Зрм = 3*9,12 х 507 = 4623,84 руб.;
Таблица 5 — Расчет себестоимости и цены программного продукта
| Показатели | Условное обозначение | Значение,руб. |
| 1. Прямые расходы, в том числе |
|
|
| 1.1 Затраты на оплату труда | ЗП | 358312,5 |
| 1.2 Амортизационные отчисления | АО | 6703,3 |
| 1.4 Затраты на текущий и профилактический ремонт | Зпр.р | 1218,8 |
| 1.5 Затраты на интернет | Зинт | 1533,8 |
| 1.6 Затраты на рабочее место | Зрм | 13871,5 |
| 1.7 Затраты на материалы, необходимые для эксплуатации | Зматер | 406,3 |
| 1.8 Затраты на электроэнергию | Зэл | 1390,0 |
| 2. Косвенные (накладные) расходы | Знакл | 179156,3 |
| 3. Итого затраты на разработку проекта (полная себестоимость) |
| 562592,3 |
| 4. Плановая прибыль (10-50% от полной себестоимости) |
| 281296,2 |
| 5. Цена |
| 562592,3 |
| 6. НДС (18% от цены) |
| 101266,6 |
| 7. Цена с НДС |
| 663858,9 |
Также необходимо принимать в расчет общую стоимость материалов и оборудования, спецификация которых приведена в таблице 5.
Таблица 6 — Спецификация оборудования
| Артикул (№ п/п) | Наименование | Единица измерения | Количество. шт. | Цена за ед., руб | Сумма, руб |
|
| 1. Спецификация аппаратных средств рабочих и диспетчерских станций |
|
|
|
|
| 1 | Корпус Корпус GMC ECO черный | шт. | 334 | 1250 | 417500 |
| 2 | Процессор AMD A8-9600 BOX | шт. | 334 | 4250 | 1419500 |
| 3 | Охлаждение Кулер для процессора CoolerMaster A30 | шт. | 334 | 420 | 140280 |
| 4 | Оперативная память Apacer [EL.04G2R.KDH] (4 ГБ х 2) | шт. | 334 | 4800 | 1603200 |
| 5 | Материнская плата Материнская плата ASRock A320M-DGS | шт. | 334 | 3550 | 1185700 |
| 6 | Видеокарта ASUS GeForce GT 710 Silent LP [GT710-SL-2GD5-BRK] [PCI-E 2.0, 2 ГБ GDDR5, 64 бит, 954 МГц, HDMI, VGA (D-Sub), DVI-D] | шт. | 334 | 3950 | 1319300 |
| 7 | 120 ГБ SSD-накопитель Apacer AS350 PANTHER | шт. | 334 | 1700 | 567800 |
| 8 | 1 ТБ Жесткий диск Toshiba P300 [HDWD110UZSVA] [SATA III, 6 Гбит/с, 7200 rpm, кэш память — 64 МБ] | шт. | 334 | 2800 | 935200 |
| 9 | 21.5″ Монитор ViewSonic VA2261-2 [VS16217] [1920×1080@60 Гц, TN, 5 мс, 600:1, 200 кд/м2, 90°/65°, VGA (D-Sub), DVI-D] | шт. | 334 | 5800 | 1937200 |
| 10 | ИБП 600VA SVEN Pro+ 600 | шт. | 334 | 3600 | 1202400 |
|
| Итого по п.1 |
|
|
| 10728080 |
|
| 2. Спецификация аппаратных средств сервера |
|
|
|
|
| 11 | Шасси STSS Flagman EX127.3-008LH c системой питания, интегрированными устройствами и двумя дисковыми хабами |
| 7 | 94025 | 658175 |
| 12 | Процессор INTEL Xeon Processor E5-2600 |
| 7 | 27000 | 189000 |
| 13 | Intel® C602 (Patsburg) Platform Controller Hub |
| 7 | 18950 | 132650 |
| 14 | Оперативная память Kingston ValueRAM (16 Гб) DIMM DDR3 |
| 56 | 15600 | 873600 |
| 15 | Жесткий диск SAS 12G 7200RPM Z 12 Тб |
| 28 | 10125 | 283500 |
|
| Итого по п.2 |
|
|
| 16939805 |
|
| 3. Спецификация оргтехники |
|
|
|
|
| 16 | Принтер лазерный hp LaserJet Pro M402d |
| 334 | 17000 | 5678000 |
| 17 | МФУ hp LaserJet Pro MFP M225rdn |
| 15 | 20250 | 303750 |
|
| Итого по п.3 |
|
|
| 25058480 |
|
| 4. Спецификация программных средств |
|
|
|
|
| 19 | ОС Microsoft Windows 10 Pro (на 10 копий) |
| 34 | 13500 | 459000 |
| 20 | ОС Microsoft Windows Server 2016 |
| 7 | 24300 | 170100 |
| 21 | СУБД Microsoft SQL Server 2017 Standart |
| 6 | 47625 | 285750 |
|
| Итого по п.4 |
|
|
| 48894885 |
|
| 5. Спецификация активного сетевого оборудования |
|
|
|
|
| 22 | Симанитрон SWME-48GT-4XG |
| 6 | 34765 | 208590 |
| 23 | Маршрутизатор Eltex ESR-3100 |
| 7 | 122650 | 858550 |
|
| Итого по п.5 |
|
|
| 75935355 |
|
| 6. Спецификация пассивного сетевого оборудования и материалов |
|
|
|
|
| 24 | Кабель волоконно-оптический 50/125, 8 волокон Hyperline FO-fD-iN/OUT — 503 — 8-lSZH-bK,(1м) |
| 7000 | 152 | 1064000 |
| 25 | Коннектор LC duplex |
| 14 | 320 | 4480 |
| 26 | UTP-6E |
| 0 | 15276,75 | 0 |
| 27 | UTP-5E |
| 0 | 0 | 0 |
| 28 | RJ-45 |
| 34,41 | 1446 | 49756,86 |
| 29 | Колпачек изол. |
| 4 | 1446 | 5784 |
| 30 | Розетка |
| 100 | 349 | 33400 |
| 31 | Патч панель 24 RJ-45 |
| 727 | 35 | 25445 |
| 32 | Шкаф 19″ напольный 47U |
| 32650 | 7 | 228550 |
| 33 | Шкаф 19″ настенный 6U |
| 4400 | 15 | 66000 |
| 34 | обжимник |
| 3270 | 1 | 3270 |
| 35 | тестер |
| 4100 | 1 | 4100 |
| 36 | изолента |
| 200 | 3 | 600 |
| 37 | дюпель-гвозди |
| 7 | 4000 | 28000 |
| 38 | стяжки нейлоновые |
| 0,5 | 4000 | 2000 |
|
| Итого по п.6 |
|
|
| 397149 |
ЗАКЛЮЧЕНИЕ
В результате выполнения работы были выработаны решения по проектированию корпоративной сети с подключением удаленных филиалов по технологии VPN для ООО “СоваТаб экспресс”.
Программная подсистема представляет собой прикладное и платформенное программное обеспечение, а также операционные системы рабочих станций и серверов компании. Аппаратная подсистема включает в себя аппаратные средства корпоративной сети. Необходимо отметить, что корпоративная сеть компании базируется на многоуровневой архитектуре, используя принципы иерархичности и модульности.
Приведённые решения, технологии построения локальной вычислительной сети, а также выбранные аппаратные средства реализации сети позволили спроектировать инфокоммуникационную сеть, которая будет отвечать всем поставленным требованиям по надёжности, по защищённости, по масштабируемости и по комплексности. Основными плюсами среди полученных результатов являются возможность для дальнейшего расширения сети и полученная высокая производительность, что очень важно при быстрорастущих требованиях у пользователей и увеличивающихся объёмах передаваемой информации.
В данной работе был проведён анализ оборудования, из которого были выбраны конкретные модели с наиболее оптимальными параметрами для ООО “СоваТаб экспресс «подходящими для настоящей разработки.
Внедрение локальной сети в учреждении ООО “СоваТаб экспресс” позволит:
— уменьшить сроки доставки для информации, в том числе распоряжений, приказов, поручений и т.д.;
— сократить время на поиски документов и их прохождения по структурным подразделениям;
— исключить потерю важных документов и уменьшение количества ошибок при работе с потоком документов большого объема;
— сократить время на исполнение главных функций;
— повысить надежность выбора решений за счет полноты предоставленной информации;
— улучшить локальную систему администрирования, контроля и управляемость на предприятии;
— разделить доступ к документам, опираясь на основу организационной структуры учреждения;
— предоставить единый поиск по хранилищу документов
СПИСОК ИСПОЛЬЗОВАННЫХ ИСТОЧНИКОВ
- Андерсен Б. Бизнес процессы. Инструменты совершенствования /М.: РИА «Стандарты и качество», 2015г. — 272 с, илл. (Серия «Практический менеджмент»).
- Бройдо,В.Л., Ильина,О.П. Вычислительные системы, сети и телекоммуникации: учебник для вузов.6-е изд.-СПб.:Питер,2017.-560с.
- Вдовенко Л.А. Информационная система предприятия: Учебное пособие/Вдовенко Л. А. — 2 изд., перераб. и доп. — М.: Вузовский учебник, НИЦ ИНФРА-М, 2015. — 304 с.
- Джон Мак-Кейб Введение в Windows Server 2016/ Джон Мак-Кейб. — Microsoft Press, 2016. – 179 с.
- Дибров М.В. Компьютерные сети и телекоммуникации. Маршрутизация в IP-сетях в 2 ч. Часть 2. [Электронный ресурс]: Учебник и практикум для СПО / Дибров М.В. – М.: Издательство Юрайт, 2017 – 351 с. — https://biblio-online.ru/
- Документация Windows Server 2016 [Электронный ресурс] / — Режим доступа: https://docs.microsoft.com/ru-ru/windows-server/windows-server-2016 (дата обращения 04.05.2023)
- Журнал сетевых решений/LAN [Электронный ресурс]: [web-сайт]: Журнал о компьютерных сетях и средствах связи, системах передачи данных, управления сетями и проектами, систем безопасности разного уровня, http://www.osp.ru/lan/ (дата обращения 20.05.2023)
- Методология функционального моделирования IDEF0. Руководящий документ. – М.: Госстандарт России, 2001.
- Назаров, С.В. Административные локальные сети / С.В. Назаров. — М.: Финансы и статистика, 2015 — 336c.
- Олифер, В.Г., Олифер, Н.А. Компьютерные сети. Принципы, технологии, протоколы: Учебник для вузов.-Спб.: Питер, 2018.-944с.
- Проектирование локальной компьютерной сети предприятия [Электронный ресурс] / — Режим доступа — свободный: http://createlan.net/ (дата обращения: 6.05.2023).
- Ресурс конфигураций сетей предприятия [Электронный ресурс]. – Режим доступа — свободный: http://www. refstar. ru/data/r/print. file/id.15930_1.html (дата обращения: 16.05.2023).
- Служба поддержки Microsoft «Установка и удаление ролей, служб ролей и компонентов» [Электронный ресурс] / — Режим доступа: https://technet.microsoft.com/ru-ru/library/ (дата обращения 01.05.2023)
- Джесси Рассел. Электромагнитное излучение- VSD, 2017.
- СанПиН 2.2.4.3359-16 «Санитарно-эпидемиологические требования к физическим факторам на рабочих местах»
- Топология компьютерных сетей: шина, звезда, кольцо, активное дерево, пассивное дерево». – [Электронный ресурс] : база данных. — Режим доступа: http://www.life-prog.ru/view_zam2.php?id=3 свободный доступ (дата обращения: 19.05.2023).