error_log /usr/local/rejik3/redirector.err

change_log /usr/local/rejik3/redirector.log

allow_ip 192.168.10.200

<BANNER>

ban_dir /usr/local/rejik3/banlists/banners

url http:// 192.168.10.1/ban/1x1.gif

<MP3>

ban_dir /usr/local/rejik3/banlists/mp3

url http://ya.ru/

<JS>

ban_dir /usr/local/rejik3/banlists/js

url http:// 192.168.10.1/ban/js.js

описание директив:

error_log /usr/local/rejik3/redirector.err - путь к файлу, куда записываться ошибки работы редиректора

change_log /usr/local/rejik3/redirector.log-путь к файлу, куда записываться результаты работы редиректора

allow_ip 192.168.10.200 - данная директива означает что к компьютеру с указанным IP адресом не будут применятся ограничения.

<BANNER> - название блока директив относящихся к баннерной рекламе
ban_dir /usr/local/rejik3/banlists/banners - указание пути к базе с баннерами
url http:// 91.190.67.218/ban/1x1.gif - указание адреса перенаправления запроса в данном случае это страничка, находящаяся на внутрисетевом веб сервере

<MP3> название блока директив относящихся к сайтам с музыкой
ban_dir /usr/local/rejik3/banlists/mp3 - указание пути к базе сайтов с музыкой
url http://ya.ru/ - указание адреса перенаправления запроса в данном случае это начальная страница поисковика Яндекс.

Кроме необходимости блокирования доступа к нежелательным сайтам также важен учёт потребляемого организацией трафика. Существует большой спектр программ, которые позволяют это сделать примерами могут служить SARG, Squid guard, Sams и lightsquid. На основании результатов полученных опытным путём решено было использовать lightsquid.

LighSquid - маленький и быстрый анализатор лога для прокси-сервера Squid, написан на Perl по мотивам SARG. Быстро устанавливается, не требует дополнительных модулей. В сравнении с SARG на диске занимает гораздо меньше места. Имеется web-интерфейс для просмотра статистики. Данные хранятся в файловой системе, не требует внешней БД. Статистика - общая с трафиком для каждого пользователя по дням и детальная, на какие сайты в какое время за день ходил пользователь.

Принцип работы анализатора логов Squid достаточно прост, программа проводит анализ файла журнала работы прокси-сервера Squid, а результат анализа представляется в виде таблиц и графиков, понятных человеку.

Пример журнала работы прокси-сервера Squid:

1255333973.625 242 192.168.0.5 TCP_CLIENT_REFRESH_MISS/200 3643 GEThttp:// 93.184.71.27/eset_upd/update.ver - DIRECT/93.184.71.27 application/oc$
1255333975.034 201 192.168.0.5 TCP_MISS/401 745 GET http:// 93.184.71.27/download/engine3/em002_32_n6.nup-DIRECT/93.184.71.27 text/html1255333975.316 277 192.168.0.5 TCP_MISS/200 21055 GEThttp:// 93.184.71.27/download/engine3/em002_32_n6.nup - DIRECT/93.18.71.27 application/oct$1255333984.551 214 192.168.0.5 TCP_MISS/200 426 POST http://ts08.eset.com/query/chsquery.php-DIRECT/89.202.157.208 text/html1255333984.702 150 192.168.0.5 TCP_MISS/200 426 POST http://ts08.eset.com/query/chsquery.php-DIRECT/89.202.157.208 text/html1255334019.418 51 192.168.0.5 TCP_MISS/200 57 CONNECT mrim.mail.ru:443 - DIRECT/94.100.178.25 1255334019.494 14 192.168.0.5 TCP_MISS/404 0 CONNECT obraz.foto.mail.ru:443 - IRECT/ - 1255334019.496 0 192.168.0.5 TCP_MISS/404 0 CONNECT obraz.foto.mail.ru:2041 - DIRECT/ - -1255334019.500 0 192.168.0.5 TCP_MISS/404 0 CONNECT obraz.foto.mail.ru:80 - DIRECT/ - -1255334020.027 46 192.168.0.5 TCP_MISS/200 263 CONNECT r.mail.ru:443 - DIRECT/94.100.179.186;

Как видно разобраться достаточно сложно, кто, что когда, во сколько скачивал и какие сайты посещал, после проведения lightsquidом анализа файла, данные представлены в удобном виде.

Рис. 13. Отчёт lightsquid

Как видно данные представлены в удобной форме, можно посмотреть трафик по дням

Рис. 14. Отчёт lightsquid

Рис. 15. Отчёт lightsquid, за месяц, по пользователям

Благодаря, анализатору логов, всегда есть возможность отследить посещаемые сотрудниками сайты и в случае необходимости заблокировать к ним доступ. Также наглядно показано количество потребляемого каждым сотрудником трафика, что в свою очередь при наличии лимитов позволяет ограничить этому пользователю доступ к Интернету.

Принимая во внимание вышеописанное, можно сделать следующие выводы: внедрение на предприятии корпоративного сервера позволяет уменьшить расходы организации на оплату услуг интернета. Блокирование сайтов уменьшает время, которые сотрудники тратят не на выполнение своих прямых обязанностей, благодаря чему сотрудники более эффективно выполняют свою работу, что в свою очередь, может увеличить эффективность работы предприятия в целом, то есть с точки зрения менеджмента внедрение корпоративного сервера в организации целесообразно.

3. Технико-экономическое обоснование внедрения корпоративного сервера

3.1 Проектно-конструкторские мероприятия по внедрению системы

Серверных операционных систем на рынке огромное количество, их можно разделить на следующие группы: FreeBSD, Linux, Windows, Solaris. Именно операционные системы этих семейств в большинстве случаев используются как программная часть для серверов, в том числе и для корпоративных. Нас интересуют группы Linux, Windows.

Табл. 5. Экономико-ценовое сравнение Linux и Windows Server

Серверные операционные системы представлены следующими продуктами продукт корпорации Microsoft: Windows Server 2008 различных вариантов и операционными системами семейства Linux: Debian, Gentoo, FreeBSD, Slackware, Fedora Core, Red Hat, ASPLinux.

В большинстве своём дистрибутивы Linux бесплатны.

Что касается российского рынка серверных операционных систем, то по большей части они представлены: Windows Server 2008\2003, это то что касается продукции фирмы Microsoft, операционные системы Linux\Unix это FreeBSD, Debian, Slackware, Fedora Core и Red Hat используются достаточно редко ввиду того что первая является тестовой платформой для Red Hat, а вторая стоит больших денег, поэтому Red Hat в используется в крупных фирмах и корпорациях. Последнее время большой популярностью у работников IT пользуется Gentoo, из за своей гибкости и масштабируемости.

Вопрос ценообразования в сложном бизнесе является одним из самых непростых и, так сказать, деликатных. С одной стороны, стоимость реализуемой КИС будет определяться для стоимостью приобретаемых лицензий на программные средства, стоимостью услуг по внедрению системы и консультациям, стоимостью вновь приобретаемого оборудования, стоимостью модернизации существующего оборудования. Это только прямые затраты, а ведь наверняка будут существовать и косвенные. С другой стороны есть возможность получить от поставщика системы определенные скидки, состав и размер которых зависят от его ценовой политики или от того, насколько он заинтересован внедрить систему именно на предприятии, или, наконец, просто от того, насколько хорошо вы умеете торговаться. Поэтому говорить о цене конкретной системы, как например, о цене телевизора, достаточно сложно, поскольку цена эта будет определяться многими факторами.

Во многом стоимость систем рассматриваемого класса определяется задачами, которые будет решать система. Зная ориентировочную стоимость программного обеспечения для одного рабочего места, можно оценить примерную стоимость приобретения необходимых программ. Например, для систем класса «1С: Предприятие» стоимость программного обеспечения одного рабочего места составит порядка 400-500 долл. В любом случае кроме программной части также потребуется приобрести аппаратную, её стоимость будет зависеть от того какие задачи будет выполнять система, а также от нагрузки на неё. К примеру, компьютер для небольшой организации, где количество компьютеров не превышает 100, достаточно будет приобрести оборудование класса SOHO. Такой компьютер будет стоить не более 40000 тысяч рублей. Стоимость же специализированного серверного оборудования будет во много раз больше. Серверная стойка будет стоить более 200000 тысяч рублей.

Таблица приблизительной стоимости:

Табл. 6. Ценовое сравнение Linux и Windows Server

Затраты при использовании Linux:

Единовременные затраты на приобретение техники и ПО:

Аппаратная платформа + Программная платформа = 20000+0=20000 руб.

Затраты на администрирование в месяц: 3000 руб.

Затраты на приобретение дополнительного ПО: 0 руб.

Единовременные платежи: 23000 руб.

Затраты на администрирование (в год): 36000 руб.

ИТОГО: 18000 руб.

Затраты при использовании Windows:

Аппаратная платформа + Программная платформа = 27000+37297=64297

Затраты на администрирование в месяц: 3000 руб.

Затраты на приобретение дополнительного ПО: 39026 руб.

Затраты на администрирование (в год): 36000 руб.

разовые платежи: 103297 руб.

ИТОГО: 103297 руб.

Выше приведены финансовые затраты только для приобретения самой системы в первом случае на платформе Linux во втором случае на платформе Windows.

В условиях финансового кризиса наиболее целесообразно будет использование именно программной платформы Linux, не только ввиду меньших затрат на развёртывание системы, но и ввиду большей стабильности работы системы.

Однако кроме этого необходимо также приобрести различную периферию, а именно источник бесперебойного питания, кроме этого, поскольку в качестве технологии для реализации сетевой инфраструктуры предприятия была выбрана технология Ethernet, возникает необходимость закупки сетевого концентратора на не менее чем 48 портов. Источник бесперебойного питания необходим для того чтобы избежать порчи и как следствие выхода из строя аппаратных составляющих системы. При выходе из строя аппаратных средств, например жёсткого диска, как следствие страдает и программная часть системы, в худшем случае может произойти безвозвратная потеря данных. На сегодняшний день существуют технологии позволяющих восстановить утраченную информацию с различных носителей, в том числе и с жёстких дисков, однако стоимость такой операции может превышать 100000 рублей, стоимость же источника бесперебойного питания мощностью 800 Вт не превышает 5000 рублей. В данном случае приобретение ИБП будет вполне обосновано с экономической точки зрения, к тому же при выходе из строя системы, стоимость её простоя может составлять от нескольких десятков рублей в час до нескольких тысяч. Приобретение концентратора обусловлено тем, что все концы кабелей должны быть собраны в 1 месте, это позволит в будущем значительно быстрее выявлять и локализировать возникающие в процессе эксплуатации сети неисправности.

В качестве источника бесперебойного питания было решено использовать продукцию фирмы IPPON, а именно модель Ippon Back Comfo pro 800, выбор данной модели был обусловлен приемлемым качеством продукции за достаточно небольшие деньги. Данный ИБП был установлен в здании 6 микрорайона, поскольку в учебном корпусе ФУБР уже имелся ИБП подключенный к серверу. Стоимость ИБП составила 4000 рублей. Поскольку здание, в котором сервер расположен в достаточно старое и электросеть там не достаточно надёжна и периодически возникают скачки напряжения, в результате которых может выйти из строя одна из аппаратных составляющих платформы. Стоимость же вышедшей из строя аппаратной составляющей или нескольких составляющих может значительно превышать 4000 рублей, кроме этого также стоимость простоя сервера также может повлиять на работу предприятия. При условии, что стоимость услуг интернета в данном регионе достаточно высока, то вопрос экономии является необходимым условием в данных обстоятельствах. Именно прокси-сервер позволяет решить проблему экономии интернет трафика, а также использования сотрудниками интернета не по назначению. Именно нерабочее использование интернета сотрудниками в значительной мере повышает расходы организации и снижает производительность сотрудников. Существует несколько вариантов борьбы с этим явлением, можно нагрузить человека работой и требовать в конце дня отчёта или же можно установить прокси-сервер и с его помощью контролировать использование сотрудниками интернета. Так, например социальные сети обходятся британским компаниям в 1,6 миллиарда фунтов стерлингов в год. Социальные сети стоят британским работодателям минимум 1,38 миллиарда фунтов стерлингов в год, пишет в понедельник газета Telegraph со ссылкой на оценку эксперта.

Страницы: 1, 2, 3, 4, 5, 6, 7, 8, 9, 10