Архитектура информационной системы на основе TRIM

Архитектура информационной системы TRIM структурирована следующим образом:

• сервер баз данных (БД);
• сервер приложений;
• веб-сервер (опционально);
• клиентские приложения.

В типовом развертывании ТРИМ состоит из:

• одного сервера БД;
• от одного до нескольких серверов приложений;
• одного веб-сервера (он может отсутствовать, если доступ через браузер не нужен);
• произвольное число рабочих мест.

Сервер хранения информации– это непосредственно БД, система управления ею (СУБД), средства доступа, архивирования, восстановления, обеспечения безопасности. ТРИМ может работать на СУБД, соответствующей стандарту SQL-92 и поддерживающую подключение по технологии ADO. Например, Microsoft SQL Server, Oracle Database или др.

Сервер приложений отвечает за выполнение общих трудоемких процессов в рамках программного приложения (ПО). Это способствует снижению нагрузки на клиентские рабочие станции. Автоматизированные программные компоненты TRIM обращаются к БД по мере необходимости. Клиентские приложения используют результаты, сгенерированные сервером приложений.

Веб-сервер позволяет пользователям, у которых не установлена основное ПО, работать с системой через веб-браузер в сети интернет. Для работы веб-сервера нужен статический IP-адрес и зарегистрированное имя домена. Пользователь, зная это имя, получает доступ к веб-интерфейсу через браузер.

Хотя у веб-интерфейса меньше функций по сравнению с полноценными клиентскими приложениями, он выигрывает за счет сниженных технических требований TRIM к ПО и аппаратуре станций пользователей. Аналогичная схема может быть реализована в локальной сети предприятия, если ее IT-инфраструктура построена по принципам интернета.
Клиентские приложения включают:

• прикладные модули, обеспечивающие основной функционал системы и взаимодействие с пользователем;
• системные модули, отвечающие за стабильную работу TRIM;
• драйверы для обмена информацией с СУБД.

Перечисленные компоненты информационной системы могут быть распределены по разным компьютерам, объединенным в локальную вычислительную сеть.

Если между компонентами TRIM (сервером базы данных (БД), приложениями, клиентскими станциями) наблюдается нестабильная связь (с большими задержками, снижающими производительность системы) или прямого соединения нет, то система TRIM разбивается на автономные подсистемы, именуемых «узлами». Их взаимосвязь образует сеть.

Любой узел включает в себя серверы БД, приложений плюс рабочие станции. Каждый из них состоит из нескольких компьютеров, связанных локальной сетью. На одном – БД, на другом – приложения, на всех остальных – пользовательские станции. В упрощенном сценарии узел представляет собой один компьютер, на котором развернуты все серверные и клиентские компоненты. У каждого узла – своя БД, поэтому это формирует распределенную базу данных.

Структура сети TRIM основана на топологии «звезда». В этой модели один из узлов – центральный, остальные подключаются к нему, не взаимодействуя друг с другом напрямую. Они называются подчиненными.

Каждый компьютер связан с узловой БД. Это обеспечивает работу пользователей даже при временной недоступности главной БД. Для поддержания актуальности информации используется механизм синхронизации, т. е. обмен пакетами данных (репликациями) между узлами. Они синхронизируют информацию распределенной БД, расположенную на разных узлах. Корректировки, сделанные на одном из них, после репликации отображаются на всех остальных.

Для передачи данных применяются стандартные почтовые системы и сетевые протоколы. TRIM поддерживает файловый метод, SMTP, POP3, FTP, интерфейс через командную строку. Для IP-протоколов применяется автоматическая установка Dial-Up соединений, поэтому возможно использование телефонных, сотовых, спутниковых каналов связи.

В результате формируется единое информационное пространство с хорошей связью для центрального узла и подразделений, а также для удаленных филиалов, у которых нет высокоскоростных каналов.

Внесение изменений в конфигурацию сети TRIM возможно только через главный узел. Поэтому сначала настраивается его архитектура, а затем добавляется информация о филиалах. Технология внедрения TRIM подразумевает, что для добавления нового узла администратор должен создать конфигурационные файлы на центральном узле, отправляет их на подчиненный и настраивает ПО для взаимодействия.

Контроль доступа к данным на уровне СУБД (системы управления базой данных) предполагает ограничение прав пользователей. Это реализуется посредством программного обеспечения (ПО) СУБД на сервере данных или через настройки доступа.

Ограничение доступа – опциональная мера безопасности для обеспечения дополнительного уровня защиты от несанкционированных действий пользователя. Это реализуется прикладными модулями TRIM с использованием специальных параметров. Действие выполняется в «TRIM-Администратор» и в модуле управления правами доступа.

Контроль позволяет применять ограничения:

• на использование конкретных модулей;
• доступа к информации конкретного узла сети;
• допуска к данным/функциям системы;
• доступности элементов управления.

В системе, если пользователю запрещено использовать какой-либо модуль, это значит, что он не сможет его запустить и его функционал будет недоступен. При ограничении доступности к информации узла сети, в БД этого узла будут находиться только те сведения, которые были определены администратором на главном узле.
Контроль прав пользователя на уровне данных позволяет ему выполнять только те операции, которые предусмотрены в его настройках. Попытки выполнить действия, не включенные в его профиль, будут пресечены.

В системе доступны профили для таких объектов:

• документов (в модуле «TRIM-Документооборот»);
• складов (создание и редактирование документов МТС (материально-технического снабжения), складские и бюджетные операции);
• материально-технических ресурсов (просмотр и обработка документов, относящихся к материально-техническим ресурсам);
• разделов БД ТРИМ.

Ограничение допуска к функциям системы подразумевает, что каждый пользователь имеет доступ только к конкретным функциям. Если какая-то из них не разрешена для пользования, она будет недоступна.

Система TRIM позволяет ограничивать права пользователей на выполнение определенных действий с объектами, основываясь на назначенных им ролях:

• согласование и утверждение документов (в модуле «TRIM-Документооборот»), в том числе – МТС;
• согласование и утверждение документов МТС (торгово-закупочных и складских операций);
• планирование работ и редактирование планов-графиков;
• согласование и утверждение заявок на ремонт и разовую работу;
• регистрация и обработка дефектов, планирование действий по их устранению;
• ведение журналов параметров и счетчиков наработки;
• выполнение действий в системе нарядов-допусков.

Администратор системы при внедрении ТОиР на предприятии создает и конфигурирует профили и роли пользователей в «TRIM-Администратор», а затем активирует сформированные профили в каждом прикладном модуле ТРИМ по отдельности.