Выбор оптимальной модели процесса автоматизации инвентаризации технических средств сетевой инфраструктуры предприятия

Содержание

Введение

Глава 1. Введение в инвентаризацию сетевой инфраструктуры

1.1. Значение и цели инвентаризации технических средств

1.2. Задачи инвентаризации сетевой инфраструктуры

1.3. Традиционные методы инвентаризации: преимущества и недостатки

1.4. Роль инвентаризации в управлении IT-активами (ITAM)

Глава 2. Автоматизация инвентаризации сетевой инфраструктуры: концепции и технологии

2.1. Преимущества автоматизации инвентаризации

2.2. Основные технологии автоматизированного сбора данных:

2.3. 2.2.1 SNMP (Simple Network Management Protocol)

2.4. 2.2.2 WMI (Windows Management Instrumentation)

2.5. 2.2.3 CLI (Command Line Interface) и скриптинг

2.6. 2.2.4 NetFlow/sFlow и другие технологии мониторинга трафика

2.7. 2.3 Агенты и без-агентные методы инвентаризации: сравнение и выбор

Глава 3. Обзор существующих систем автоматизированной инвентаризации

3.1. Коммерческие решения:

3.2. 3.1.1 SolarWinds Network Configuration Manager

3.3. 3.1.2 ManageEngine Network Configuration Manager

3.4. 3.1.3 Lansweeper

3.5. 3.1.4 Другие популярные решения

3.6. 3.2 Open-source решения:

3.7. 3.2.1 NetBox

3.8. 3.2.2 GLPI

3.9. 3.2.3 OCS Inventory NG

3.10. 3.3 Сравнительный анализ функциональности, стоимости и возможностей различных систем

Глава 4. Модели процессов инвентаризации:

4.1. Линейная модель инвентаризации

4.2. Итеративная модель инвентаризации

4.3. Непрерывная модель инвентаризации (Continuous Inventory)

4.4. Agile-подход к инвентаризации

4.5. Факторы, влияющие на выбор модели процесса инвентаризации (размер сети, сложность инфраструктуры, требования к точности данных)

Глава 5. Методологии и лучшие практики автоматизации инвентаризации:

5.1. ITIL и инвентаризация IT-активов

5.2. Разработка политики инвентаризации

5.3. Определение атрибутов инвентаризации (какие данные собирать)

5.4. Интеграция с другими IT-системами (CMDB, системы мониторинга, системы управления заявками)

5.5. Обеспечение целостности и достоверности данных

Заключение

Список использованной литературы

ВЫПУСКНАЯ КВАЛИФИКАЦИОННАЯ РАБОТА

Тема: Выбор оптимальной модели процесса автоматизации инвентаризации технических средств сетевой инфраструктуры предприятия

Направление: 09.02.06 Сетевое и системное администрирование

ВВЕДЕНИЕ

Цифровая трансформация экономики России, закрепленная национальной программой «Цифровая экономика Российской Федерации», предъявляет высокие требования к управлению сетевой инфраструктурой организаций различного масштаба. Переход к импортонезависимым решениям, обозначенный в Указе Президента РФ № 166 от 30.03.2022, усиливает необходимость точного учета технических средств и контроля их жизненного цикла [1, c. 23]. Инвентаризация активов сетевой инфраструктуры перестала быть вспомогательной процедурой – она превратилась в критически значимый элемент обеспечения непрерывности бизнеса, соблюдения требований регуляторов (ФСТЭК, ФСБ) и оптимизации расходов на эксплуатацию [12, c. 87]. Для организаций, подпадающих под действие ФЗ-187 «О безопасности критической информационной инфраструктуры Российской Федерации», своевременная и полная инвентаризация становится не только технической необходимостью, но и законодательным требованием [5, c. 14].

Традиционные методы инвентаризации – ручной обход объектов, заполнение табличных форм, выборочная инвентаризация раз в квартал – показали свою неэффективность в условиях динамично развивающихся сетей. Время между плановыми проверками может достигать нескольких месяцев, за которые конфигурация инфраструктуры меняется десятки раз [18, c. 45]. По данным исследований МГТУ им. Н.Э. Баумана, погрешность ручного учета для сетей с более чем 100 узлами достигает 25–30%, что порождает риски незафиксированных изменений, устаревших записей в базах данных и несоответствия документации реальному состоянию [9, c. 102]. Автоматизация процесса позволяет сократить временные издержки на 60–70%, повысить достоверность данных и обеспечить непрерывный контроль [24, c. 56].

Однако выбор модели автоматизированного процесса инвентаризации зависит от множества факторов: размера и сложности сети, квалификации персонала, требований к частоте обновления данных, бюджета организации. Линейная модель, основанная на однократном полном сканировании, подходит для статичных небольших сетей. Итеративная предполагает периодическое повторение циклов, что удобно для среднемасштабных структур. Непрерывная инвентаризация (Continuous Inventory) с использованием агентов или SNMP-опроса позволяет фиксировать изменения в режиме реального времени и востребована крупными компаниями с динамично меняющейся инфраструктурой [31, c. 134]. Выбор неоптимальной модели приводит либо к избыточным затратам ресурсов, либо к недостаточной актуальности данных, что снижает качество управления IT-активами в целом.

Актуальность данной работы обусловлена двумя группами факторов. Во-первых, стратегический курс России на технологический суверенитет требует переосмысления процессов управления IT-инфраструктурой с использованием отечественных инструментов и методологий, адаптированных к российским условиям. Во-вторых, рост числа кибератак и необходимость соответствия приказам ФСТЭК (№ 17, 21, 239) делают инвентаризацию технических средств базовым элементом построения защищенной инфраструктуры.

Степень разработанности проблемы в отечественной науке и практике неоднородна. Теоретические основы управления IT-активами рассматриваются в рамках библиотеки ITIL и адаптированных методик, представленных в трудах ИСП РАН, ИТМО, НИУ ВШЭ [14, c. 76]. Практические аспекты автоматизации сбора данных с сетевых устройств освещены в работах Института системного программирования и кафедры информационной безопасности МГТУ им. Баумана [22, c. 199]. Вместе с тем комплексного исследования, посвященного выбору модели процесса инвентаризации в зависимости от характеристик инфраструктуры конкретного предприятия, в доступной литературе недостаточно.

Цель работы: провести анализ существующих моделей процесса автоматизированной инвентаризации технических средств сетевой инфраструктуры и на основе сравнительной оценки их применимости к условиям конкретного предприятия выбрать оптимальную модель с последующей разработкой рекомендаций по ее внедрению.

Для достижения поставленной цели необходимо решить следующие задачи:

• раскрыть значение и цели инвентаризации технических средств сетевой инфраструктуры в контексте управления IT-активами;
• провести обзор и анализ существующих технологий автоматизированного сбора данных (SNMP, WMI, CLI, агентные и безагентные методы);
• выполнить сравнительный анализ коммерческих и открытых программных решений для инвентаризации сетевой инфраструктуры;
• описать основные модели процессов инвентаризации (линейная, итеративная, непрерывная, Agile-подход) и выявить факторы, влияющие на выбор модели;
• осуществить оценку текущего состояния сетевой инфраструктуры предприятия и выявить проблемы существующей системы учета технических средств;
• разработать рекомендации по внедрению оптимальной модели автоматизированного процесса инвентаризации с обоснованием выбора программных и технических средств, оценкой ожидаемого экономического эффекта.

Объект исследования: сетевая инфраструктура среднего производственного предприятия «Энергомаш-Телеком» (г. Москва), включающая более 150 активных узлов, распределенную систему коммутаторов Eltex и маршрутизаторов Cisco, серверное оборудование на базе виртуализации VMware ESXi и инфраструктурные службы на платформе Astra Linux.

Предмет исследования: процесс автоматизации инвентаризации технических средств сетевой инфраструктуры, включая выбор модели организации этого процесса, технологий сбора данных и программных инструментов.

Методологическая база исследования включает теоретические основы управления IT-активами по ITIL v4 и международному стандарту ISO/IEC 19770, системный анализ сетевой инфраструктуры, методы сравнительного анализа программного обеспечения [7, c. 33], моделирование бизнес-процессов (BPMN 2.

…