Приложение 7. Развитие корпоративной информационной вычислительной сети в направлении ее защищенности от чрезвычайных ситуаций техногенного и природного характера и террористических актов

Приложение 7

к Программе

Развитие
корпоративной информационной вычислительной сети
в направлении ее защищенности от чрезвычайных ситуаций
техногенного и природного характера
и террористических актов

Пояснительная записка

1. Существующая организация
корпоративной информационной вычислительной сети

Основой для обеспечения решения информационно-вычислительных задач в интересах городского самоуправления г.Иркутска является корпоративная информационная вычислительная сеть Администрации г.Иркутска (КИВС), которая объединяет в единую систему территориально-распределенные подразделения Администрации.

В настоящее время КИВС представляет собой совокупность 14-ти узлов корпоративной сети (УКС), соединенных волоконно-оптическими каналами связи. Перечень узлов корпоративной сети и установленного в них телекоммуникационного оборудования приведен в приложении 1.

Корпоративная информационная вычислительная сеть Администрации г.Иркутска организована в виде иерархической звезды. Схема соединения узлов корпоративной информационной вычислительной сети приведена в приложении 2.

Корпоративная информационная вычислительная сеть Администрации г.Иркутска функционирует с 2002 г. и, как показал опыт ее эксплуатации за это время, коммуникационное оборудование функционирует в целом достаточно надежно, отказов и потери работоспособности за это время практически не было. В течение этого периода потребовалась замена оптического модуля на одном из коммутаторов АТ-8224XL, вышли из строя 8 портов на коммутаторе Summit-48 и 4 порта на одном из коммутаторов АТ-8224XL, потребовалось устранение обрыва волоконно-оптического кабеля между комитетом по управлению Свердловским AO и комитетом по управлению Ленинским AO.

Не смотря на достаточную надежность функционирования оборудования необходимо отметить следующие недостатки:

- топологическая структура корпоративной сети Администрации г.Иркутска в вид иерархической звезды не эффективна с точки зрения надежности. При повреждении волоконно-оптического кабеля на некоторых участках сразу несколько УКС окажутся отключенными от сети;

- связь между ЛВС узлов корпоративной сети возможна только при наличии связи с центральным узлом, так как на всех узлах, кроме центрального, установлены коммутаторы 2-го уровня, и маршрутизация осуществляется только на коммутаторах 3-го уровня центрального узла;

- неэффективная организация функционирования доменной структуры. В каждой из ЛВС в узлах корпоративной сети необходимо наличие собственного контроллера домена, так как при отсутствии доступа к центральному узлу из-за отсутствия маршрутизации становится невозможным доступ к контроллерам домена, расположенным в других узлах, а это, в свою очередь, приведет к невозможности функционирования доменной организации.

- отсутствие резервного коммуникационного оборудования. Хотя в настоящее время коммуникационное оборудование сети функционирует стабильно, но при выходе из строя коммутатора на любом из узлов будет нарушена работа ЛВС узла, и потребуется некоторое время для восстановления ее работоспособности и еще больше времени на восстановление связи с центральным узлом. Это особенно критично для центрального узла 2, а также для узлов 5, 7 и 12, так как приведет к отказу в доступе к центральным базам данных из всех или нескольких ЛВС, подключенных к корпоративной сети.

2. Предложения по развитию информационной вычислительной сети
в направлении повышения ее защищенности
от чрезвычайных ситуаций техногенного и природного характера
и террористических актов

В рамках программы информатизации на 2006 - 2010 годы предлагается осуществить модернизацию КИВС путем организации альтернативных каналов связи, которые обеспечат доступ к центральному узлу корпоративной информационной вычислительной сети из ЛВС большинства узлов при отказе функционирования некоторых имеющихся каналов.

Для этого необходимо выполнить следующие работы по модернизации КИВС:

- проложить волоконно-оптический кабель между зданием Администрации г.Иркутска и зданием Комитета по управлению Октябрьским АО. Это позволит сохранить работоспособность узлов корпоративной сети 5, 6, 7, 8, 9, 14 при потере работоспособности каналов на участках 2-5, 5-7, 7-9.

- организовать резервные беспроводные каналы Radio-Ethernet для связи центрального узла (УКС-2) с Комитетом по управлению Ленинским АО (УКС-13) и Департаментом образования (УКС-6). Организация этих каналов обеспечит работу в корпоративной сети Комитета по управлению Свердловским АО (УКС-12), Комитета по управлению Ленинским АО (УКС-13) и Департамента образования (УКС-6) при потере работоспособности каналов на участках 2-12, 12-13, 5-6. Применение радиоканала приведет, естественно, к снижению скорости обмена, но позволит сохранить работоспособность сети на период устранения неисправности оптических каналов.

- Заменить оптические коммутатор 2-го уровня АТ-9006LX, установленные в Комитете по управлению Свердловским АО (УКС-12), КУМИ (УКС-5), Комитете по потребительскому рынку (УКС-7) и Комитете по управлению Октябрьским АО (УКС-8), на модульные коммутаторы 3-го уровня AT-RG6FLX-xx, что обеспечит маршрутизацию в узловых точках корпоративной сети.# Для обеспечения функционирования ЛВС на этих узлах и подключении их к корпоративной сети потребуется 26-портовые коммутаторы 2-го уровня АТ-8326GB.

Для о