1.3 Администрирование отдельных компонент серверов
1. Системное обеспечение
- установка операционной системы Windows Server 2019: Я произвел установку ОС на новый сервер, выполнив все необходимые шаги, включая выбор языка, настройку сети и введение лицензионного ключа. После установки я провел настройку удаленного доступа через Remote Desktop, что упростило дальнейшую работу с сервером.
2. Сервер базы данных
- установка и настройка MySQL: Я установил MySQL Server, настроил
базу данных для школьной информационной системы, создав таблицы
для хранения данных учеников и преподавателей. Работая с интерфейсом phpMyAdmin, я управлял правами доступа пользователей, что позволило обеспечить безопасность данных.
3. Веб-сервер
- настройка веб-сервера Apache: Для размещения учебных материалов на сервере я установил Apache и настроил VirtualHost для сайта на школьном домене. Я также добавил SSL-сертификат для обеспечения защищенного соединения, что повысило безопасность доступа к ресурсам сайта.
4. Резервное копирование и восстановление
- настройка резервного копирования с использованием rsync: Я разработал скрипт на Bash, который автоматически создает резервные копии важных данных каждый вечер. Это позволяет минимизировать риск потери информации и легко восстановить данные в случае сбоя.
5. Мониторинг и производительность
- установка Zabbix для мониторинга серверов: Я установил и настроил
Zabbix для отслеживания состояния серверов. Это включало настройку триггеров для уведомлений в случае превышения норм нагрузки на процессор или память, что помогает своевременно реагировать на проблемы.
Приобретенные навыки и рекомендации
1. Понимание архитектуры сервера
- я изучил, как различные компоненты сервера взаимодействуют между собой и какое влияние это оказывает на производительность системы, что позволяет лучше адаптировать конфигурацию под нужды школы.
2. Настройка безопасного доступа
- освоил методы настройки брандмауеров и VPN для обеспечения
удаленного доступа к ресурсам, что особенно полезно для работы с учебными материалами из дома.
3. Регулярное обновление программного обеспечения
- на практике я задумался о важности регулярного обновления операционных систем и приложений для минимизации рисков уязвимостей.
4. Документирование процессов
- вёл всю документацию по установке и настройке систем, что поможет легко передать эти знания коллегам и упростит будущее обслуживание систем.
1.4 Формирование необходимых для работы информационной системы
требования к конфигурации локальных компьютерных сетей
На рисунке 5 изображены требования к конфигурации локальных компьютерных сетей
Рисунок 5 - Требования к конфигурации локальных компьютерных сетей
Для успешного функционирования информационной системы в рамках
учебного заведения необходимо определить и сформулировать требования к конфигурации локальных компьютерных сетей. Эти требования должны учитывать следующее:
Аппаратные требования
- серверное оборудование: для хранения и обработки данных
необходим сервер с достаточной вычислительной мощностью и
объемом памяти. Рекомендуется использовать серверы, обладающие многопроцессорной архитектурой и минимум 16 ГБ оперативной памяти.
- клиентские рабочие станции: компьютеры, используемые учениками и преподавателями, должны быть оснащены современными процессорами, минимум 8 ГБ оперативной памяти и SSD-дисками для быстрого доступа к данным.
- сетевое оборудование: для обеспечения стабильной работы локальной сети необходим коммутатор (switch) с поддержкой гигабитной скорости и маршрутизатор (router) для выхода в интернет. Модем должен обеспечивать высокую скорость передачи данных.
2. Программные требования
- операционная система сервера: рекомендуется использовать стабильные версии серверных операционных систем, такие как Windows Server или Linux
(например, Ubuntu Server), для обеспечения надежного управления и
администрирования базы данных.
- системы управления базами данных (СУБД): для работы с базами данных подойдут системы, такие как Microsoft SQL Server, PostgreSQL или MySQL, в зависимости от специфики задач и предпочтений учебного заведения.
- антивирусное программное обеспечение: для защиты данных необходимо установить надежные антивирусные решения, что позволит
предотвратить возможные киберугрозы.
3. Сетевые требования
- структура сети: локальная сеть должна быть построена с учетом иерархической модели (ярусная структура) для оптимизации управления и увеличения производительности.
- ip-адресация: для каждой рабочей станции необходимо назначить статические или динамические IP-адреса в пределах одной подсети.
Рекомендуется использовать частные диапазоны IP-адресов.
- безопасность сети: следует внедрить надежные меры безопасности, такие как установка файрволов, ограничение доступа по MAC-адресам и использование VPN для удаленного доступа.
4. Обучение и поддержка пользователей
- подготовка персонала: все пользователи должны пройти обучение по основам работы с информационной системой и правилам безопасности сети.
- техническая поддержка: необходимо организовать службу технической поддержки, которая сможет оперативно решать возникающие вопросы и трудности пользователей.