Приложение 7. Развитие корпоративной информационной вычислительной сети в направлении ее защищенности от чрезвычайных ситуаций техногенного и природного характера и террористических актов

Приложение 7

к Программе

Развитие
корпоративной информационной вычислительной сети
в направлении ее защищенности от чрезвычайных ситуаций
техногенного и природного характера
и террористических актов

Пояснительная записка

1. Существующая организация
корпоративной информационной вычислительной сети

Основой для обеспечения решения информационно-вычислительных задач в интересах городского самоуправления г.Иркутска является корпоративная информационная вычислительная сеть Администрации г.Иркутска (КИВС), которая объединяет в единую систему территориально-распределенные подразделения Администрации.

В настоящее время КИВС представляет собой совокупность 14-ти узлов корпоративной сети (УКС), соединенных волоконно-оптическими каналами связи. Перечень узлов корпоративной сети и установленного в них телекоммуникационного оборудования приведен в приложении 1.

Корпоративная информационная вычислительная сеть Администрации г.Иркутска организована в виде иерархической звезды. Схема соединения узлов корпоративной информационной вычислительной сети приведена в приложении 2.

Корпоративная информационная вычислительная сеть Администрации г.Иркутска функционирует с 2002 г. и, как показал опыт ее эксплуатации за это время, коммуникационное оборудование функционирует в целом достаточно надежно, отказов и потери работоспособности за это время практически не было. В течение этого периода потребовалась замена оптического модуля на одном из коммутаторов АТ-8224XL, вышли из строя 8 портов на коммутаторе Summit-48 и 4 порта на одном из коммутаторов АТ-8224XL, потребовалось устранение обрыва волоконно-оптического кабеля между комитетом по управлению Свердловским AO и комитетом по управлению Ленинским AO.

Не смотря на достаточную надежность функционирования оборудования необходимо отметить следующие недостатки:

- топологическая структура корпоративной сети Администрации г.Иркутска в вид иерархической звезды не эффективна с точки зрения надежности. При повреждении волоконно-оптического кабеля на некоторых участках сразу несколько УКС окажутся отключенными от сети;

- связь между ЛВС узлов корпоративной сети возможна только при наличии связи с центральным узлом, так как на всех узлах, кроме центрального, установлены коммутаторы 2-го уровня, и маршрутизация осуществляется только на коммутаторах 3-го уровня центрального узла;

- неэффективная организация функционирования доменной структуры. В каждой из ЛВС в узлах корпоративной сети необходимо наличие собственного контроллера домена, так как при отсутствии доступа к центральному узлу из-за отсутствия маршрутизации становится невозможным доступ к контроллерам домена, расположенным в других узлах, а это, в свою очередь, приведет к невозможности функционирования доменной организации.

- отсутствие резервного коммуникационного оборудования. Хотя в настоящее время коммуникационное оборудование сети функционирует стабильно, но при выходе из строя коммутатора на любом из узлов будет нарушена работа ЛВС узла, и потребуется некоторое время для восстановления ее работоспособности и еще больше времени на восстановление связи с центральным узлом. Это особенно критично для центрального узла 2, а также для узлов 5, 7 и 12, так как приведет к отказу в доступе к центральным базам данных из всех или нескольких ЛВС, подключенных к корпоративной сети.

2. Предложения по развитию информационной вычислительной сети
в направлении повышения ее защищенности
от чрезвычайных ситуаций техногенного и природного характера
и террористических актов

В рамках программы информатизации на 2006 - 2010 годы предлагается осуществить модернизацию КИВС путем организации альтернативных каналов связи, которые обеспечат доступ к центральному узлу корпоративной информационной вычислительной сети из ЛВС большинства узлов при отказе функционирования некоторых имеющихся каналов.

Для этого необходимо выполнить следующие работы по модернизации КИВС:

- проложить волоконно-оптический кабель между зданием Администрации г.Иркутска и зданием Комитета по управлению Октябрьским АО. Это позволит сохранить работоспособность узлов корпоративной сети 5, 6, 7, 8, 9, 14 при потере работоспособности каналов на участках 2-5, 5-7, 7-9.

- организовать резервные беспроводные каналы Radio-Ethernet для связи центрального узла (УКС-2) с Комитетом по управлению Ленинским АО (УКС-13) и Департаментом образования (УКС-6). Организация этих каналов обеспечит работу в корпоративной сети Комитета по управлению Свердловским АО (УКС-12), Комитета по управлению Ленинским АО (УКС-13) и Департамента образования (УКС-6) при потере работоспособности каналов на участках 2-12, 12-13, 5-6. Применение радиоканала приведет, естественно, к снижению скорости обмена, но позволит сохранить работоспособность сети на период устранения неисправности оптических каналов.

- Заменить оптические коммутатор 2-го уровня АТ-9006LX, установленные в Комитете по управлению Свердловским АО (УКС-12), КУМИ (УКС-5), Комитете по потребительскому рынку (УКС-7) и Комитете по управлению Октябрьским АО (УКС-8), на модульные коммутаторы 3-го уровня AT-RG6FLX-xx, что обеспечит маршрутизацию в узловых точках корпоративной сети.# Для обеспечения функционирования ЛВС на этих узлах и подключении их к корпоративной сети потребуется 26-портовые коммутаторы 2-го уровня АТ-8326GB.

Для обеспечения возможности быстрого восстановления работоспособности корпоративной сети при выходе из строя телекоммуникационного оборудования необходимо иметь в наличии запасные комплекты оборудования. Для этого необходимо:

- Для центрального узла (УКС-2) приобрести 48-портовый коммутатор 3-го уровня АТ-8948А с 4-мя оптическими SEP модулями. Он может использоваться, при необходимости, для замены коммутаторов Summit-48 и АТ-9812Т. Для замены FireWall требуется иметь запасной маршрутизатор AT-AR410S.

- Для замены оборудования на узлах 5, 7, 9, 12 и 14 необходим резервный комплект из коммутатора 3-го уровня AT-RG6FLX-xx и коммутатора 2-го уровня АТ-8326GB.

- Для замены коммутатора AT-9006LX на центральном узле 2 и коммутаторов AT-8224XL на узлах 1, 3, 4, 6, 8, 10, 11 может использоваться оборудование узлов 5, 7, 9, 12, высвободившееся после замены на коммутаторы 3-го уровня.

Схема развития КИВС Администрации г.Иркутска приведена в приложении 3.

Изложенные выше мероприятия по развитию информационной вычислительной сети позволят значительно повысить защищенность корпоративной сети от чрезвычайных ситуаций. Это особенно важно при использовании каналов информационной сети для построения корпоративной телефонной сети.

3. Сроки выполнения работ по развитию КИВС

Ввиду большой значимости, работы по развитию информационной вычислительной сети в направлении ее защищенности от чрезвычайных ситуаций необходимо выполнить в течение 2006 года. Проведение этих работ, так же окажет большое влияние на надежность функционирования корпоративной телефонной системы, которую, в соответствии с программой информатизации органов городского самоуправления г.Иркутска на 2006 - 2010 годы предлагается спроектировать и внедрить в 2006 - 2007 годах.

4. Стоимость выполнения модернизации КИВС

Общая ориентировочная стоимость работ по развитию информационной вычислительной сети приведена в смете затрат (приложение 4) и составляет 2469883 руб. Затраты на организацию резервных каналов составляют 1182040 руб., затраты на замену оборудования - 803232 руб. и затраты на приобретение резервного оборудования - 484611 руб. Стоимость работ и оборудования будет уточняться при проведении соответствующих работ.

Заместитель руководителя

аппарата мэра, начальник

управления информатизации

Д.А.Пайгин