РХТУ имени Д.И. Менделеева
Управление информационных
технологий
Mendeleyev University of Chemical Technology of Russia
125047 Москва, Миусская пл., 9  |  (499) 978-86-60
Версия ЧБ

Отчет о проделанной работе за 2009 год

Была проделана большая работа по модернизации сети, введена в эксплуатацию сеть Тушинского комплекса. Суммарное количество текущих пользователей, которые официально получают доступ в локальную сеть, сеть Интернет и к другим корпоративным и образовательным ресурсам, составляет около 850 рабочих мест, из них 214 в УЛК Тушинского комплекса.

Реализована система адресации рабочих станций, позволяющая подключать любой компьютер к любой сетевой розетке в пределах данного подразделения. Также обеспечивается доступ к почтовым сервисам, находящимся в зоне muctr.ru на максимально возможной скорости канала, обеспечиваемой провайдером. Ведется активная работа по подключению новых пользователей, а так же настройке активного сетевого оборудования. ЛВС развернута на основе высокопроизводительных сетевых решений уровня предприятия от компании D-Link. Новая ЛВС построена по модульному принципу, что обеспечивает легкость масштабируемости системы. Ядром сети являются высокопроизводительное коммутационное модульное шасси и маршрутизирующий межсетевой экран. От серверной к каждому пользовательскому коммутационному шкафу подключение осуществляется оптоволоконным каналом на скорости потока 1 Гб/с. На уровне доступа установлены высокопроизводительные коммутаторы, к которым и происходит подключение конечных пользователей.

Налажена процедура подключения пользователей. Для подключения необходимо обратиться в отдел сетевых технологий Миусского комплекса или в диспетчерскую службу Тушинского комплекса и оформить заявку. Стоит отметить, что у управления информационных технологий отсутствует штат в Тушинском комплексе, что значительно затрудняет работу.

В отличии от УЛК Тушинского комплекса, в Миусском комплексе значительным недостатком является отсутствие изначального проекта, необходимой структуризации ЛВС и соответствию ГОСТам И СНИПам. Поэтому основная работа была направлена на модернизацию ЛВС и составление технической документации. К концу 2009 года удалось ввести в эксплуатацию все новые телекоммуникационные шкафы (8 штук) и оптоволоконные линии, проложенные в 2008 году. Таким образом, организация сети по качеству приблизилась к Тушинскому комплексу. В 2010 году планируется дальнейшая структуризация и модернизация сети Миусского комплекса.

Проделана большая работа для объединения сетей Тушинского и Миусского комплекса. При содействии провайдера основного интернет-канала университета удалось реализовать «проброс» между серверными Миусского и Тушинского, обеспечивающего максимально-короткий маршрут через глобальную сеть и безопасность данных на физическом уровне. В конце 2009 года закуплено дополнительное новое оборудование для Миусского комплекса, что позволит усилить безопасность информации, передаваемой между корпусами также шифрованием, соответствующим мировым стандартам, а так же удовлетворяющим требованиям нового закона о защите персональных данных. В настоящее время ширина канала между корпусами составляет 20 Мб/с, а в 2010 году планируется расширение до 100 Мб/с, что обеспечит комфортную работу большинства внутренних сетевых программ.

Общий канал доступа в Интернет так же был существенно расширен и в настоящее время суммарная пропускная способность двух каналов на оба корпуса составляет 50 Мб/с. Реализована система балансировки нагрузки входящего трафика, что обеспечивает равномерную загрузку каналов.

Изменение пропускной способности суммарного канала доступа в Интернет в 2006-2009 гг.
Изменение пропускной способности суммарного канала доступа в Интернет в 2006-2009 гг.

В конце 2009 года начат переход на современный протокол маршрутизации BGP, являющимся на сегодняшний день основным протоколом глобальной сети Интернет. Использование данного протокола позволит закрепить за университетом сетку публичных IP-адресов, не зависимых от поставщика услуг доступа в интернет. С помощью данного протокола будет обеспечена полная отказоустойчивость соединения с Интернет. Так, при выходе основного канала из строя, пользовательский Интернет и, что немаловажно, все сервера, будут доступны через резервный канал.

Стоит отметить состояние почтового сервера университета. Всего на данный момент зарегистрировано 859 пользователей электронной почты, причем в 2008 году было зарегистрировано 32 новых пользователя, а в 2009 – 40. В 2009 году количество обращений в службу технической поддержки, связанных с проблемами электронной почты уменьшилось, тем не менее, сервер электронной почты на данный момент является морально устаревшим и периодически даёт сбои. Ниже приведены диаграммы, иллюстрирующие объемы различных видов работ, проводимых отделом сетевых технологий в 2009 году.

Обращение в службу техподдержки с проблемами разного рода в 2009 году Объем работ, проводимых отделом сетевых технологий по настройке оборудования в 2009 году
Объем работ, проводимых отделом сетевых технологий по выполнению различных заявок в 2009 году

Организован постоянный мониторинг работы серверов, сетевого оборудования и сетевых сервисов, в том числе в выходные, праздничные дни. В 2009 году была разработана и внедрена система мониторинга сетевых сервисов, предусмотрено оповещение администраторов о возникающих неполадках. Использование данной системы позволило организовать контроль за работоспособностью сети в круглосуточном режиме.

Значительная работы была проделана с развитием веб-сайта университета. С целью безопасности информации и устранения потенциальных уязвимостей некоторые крупные разделы сайта были выведены на отдельные виртуальные сервера. Выполнено большое число заявок по размещению информации на сайте. Был запущен внутренний веб-сайт с электронной версией телефонного справочника (http://phone.muctr.ru). На форуме университета была реализована надежная защита от спама и назначен постоянный модератор. Совместно с РВЦ был разработан ряд вариантов нового дизайна сайта университета и проведен интерактивный веб-опрос для выбора наилучшего дизайна. Обновление дизайна запланировано на первый квартал 2010 года.