PCWeek/UE собирает обладателей уникальной компетенции
Кто знает, возможно уже в скором будущем сегодняшний период в построении территориально-распределенных ИТ-инфраструктур будут вспоминать как уникальный с исторической и технической точек зрения. Ведь достаточно просто оценить, сколько факторов риска «подстерегает» сегодня создателей территориально-разделенных решений — среди них и выбор между централизованной и распределенной моделями вычислений, проблемы синхронизации и агрегации данных, зависимость от некачественных каналов связи, защита данных при пересылке, недостаточная компетентность персонала в регионах, масса социальных факторов и т.п.
 Конференция собрала около 150 руководителей ИТ-подразделений отечественных компаний, ответственных за внедрение комплексных проектов |
Поэтому сегодня компании, причастные к построению территориально - распределенных ИТ-инфраструктур в Украине, будь то заказчики или интеграторы этих решений, в действительности являются первооткрывателями новой «науки» в ИТ, актуальность которой будет особенно возрастать в ближайшие годы. Соответственно, практический опыт, который приобретается сегодня, зачастую ценой серьезных ошибок и даже потери инвестиций, чрезвычайно важен для тех компаний, которые в очень скором будущем пойдут по стопам первооткрывателей.
Выбор темы для новой конференции PCWeek/UE в этом свете неслучаен — несмотря на сохраняющееся отставание Украины от Запада в плане технологий и экспертизы, отечественный рынок перешел некую изначальную «границу зрелости», которая позволяет говорить о накоплении первичной компетенции и опыта, которые впоследствии будут адаптироваться под специфику практически любых компаний и вертикалей.
Сегодня к числу первопроходцев, открыто заявляющих о позитивном опыте, причисляют себя множество компаний украинского среднего и крупного бизнеса, что делает их истории успеха особенно интересными. К примеру, холдинг «Метинвест», совместно с Microsoft, завершили очередной этап автоматизации сложнейшей ИТ-инфраструктуры, которая территориально распространяется между компаниями с расстоянием друг от друга в сотни км. Компания «S&T Софт-Троник» рассказала об особенностях автоматизации страховой компании «Провидна», сотрудники которой, работая в офисах по всей территории страны, получили возможность принимать ответственные решения в кратчайшие сроки. В ближайших номерах PCWeek/UE опыт этих и других компаний, успешно построивших свои территориально-распределенные инфраструктуры, будет описан более детально.
| Тема: Основы оптимизации ИТ-инфраструктуры территориально-распределенных организаций и предприятий |
Докладчик: Виталий Грам, технический консультант Microsoft
 |
По оценкам ведущих исследовательских компаний — IDC, Forrester Research и Gartner, компании с распределенной инфраструктурой расходуют в среднем на 30% больше бюджета на поддержку ИТ-филиалов, чем компании с централизованной инфраструктурой. При этом уровень квалификации ИТ-персонала в филиалах часто намного ниже. По словам Виталия Грама, технического консультанта Microsoft, в новой версии ОС Windows Server 2008 более качественно реализована работа с распределёнными данными, в частности реализован специальный контроллер домена «только для чтения», призванный предотвратить возможные атаки на потенциально уязвимый сервер Active Directory, расположенный в филиале.
Также в новой ОС разработчики предусмотрели возможность закрепления за пользователем прав администратора только за оговоренным в политиках списком серверов, в то время как к другим серверам доступ будет закрыт, либо ограничен.
В Windows Server 2008 встроена возможность автоматического резервного копирования на локальном уровне. Сетевые протоколы оптимизированы для работы с каналами связи с ограниченной пропускной способностью. Также в новой ОС существенно расширенны возможности виртуализации.
Windows Server 2008 — первая операционная система семейства Windows, которая может быть инсталлирована без графической оболочки. При этом вся серверная функциональность остаётся неизменной. По словам г-н Грама отсутствие графической оболочки до 60% снижает требования к ресурсам аппаратной платформы.
| Тема: Оптимизация ИТ-инфраструктуры горнорудного дивизиона холдинга «Метинвест» |
Докладчики: Игорь Трегубенко,менеджер программ консалтинговой практики Microsoft Виталий Волосецкий, директор по ИТ горнорудного дивизиона холдинга «Метинвест»
 |
Представители холдинга «Метинвест» совместно с компанией Microsoft поделились практическим опытом внедрения многогранного проекта в компании, которую можно отнести к украинскому крупному бизнесу.
В апреле 2007 года стартовала первая стадия проекта по автоматизации ИТ-инфраструктуры горнорудного дивизиона холдинга «Метинвест». В состав дивизиона входит семь предприятий, расстояние между некоторыми из них достигает более 500 километров. По словам Виталия Волосецкого, директора по ИТ горнорудного дивизиона, целью проекта является унификация и автоматизация критических бизнес-процессов компании. В будущем на основе проекта будет автоматизирована работа всего холдинга «Метинвест».
В ходе реализации проекта компания-интегратор разработала комплексную стратегию, согласно которой были выделены основные направления работы: непосредственно работа с сотрудниками, внедрение технологий и автоматизация процессов. В рамках первого направления компания Microsoft разработала программу по обучению специалистов отдела поддержки. Также был проведен курс обучения сотрудников ИТ-организаций.
По словам Игоря Трегубенко, менеджера программ консалтинговой практики Microsoft, в рамках контракта премиум-поддержки компания предоставила горнорудному дивизиону широкий спектр дополнительных сервисов, которые включают прогнозирование возможных поломок и сбоев в работе системы.
В рамках проекта было построено два территориально-распределенных центра обработки данных с системами кондиционирования, пожаротушения и бесперебойного питания. В качестве наиболее значимых достижений проекта г-н Трегубенко отметил запуск единого центра мониторинга и антивирусную защиту на основе решений Microsoft. В скором времени также будет развернут портал службы поддержки и реализована возможность проводить видеоконференции.
| Тема: Мультисервисные ЦОДы корпоративного уровня. Теория и практика |
Докладчик: Алексей Бобров, торговый представитель отдела ИС в телекоммуникационной отрасли, «S&T Софт-Троник»
 |
По мнению компании «S&T Софт-Троник», для успешного построения центра обработки данных необходимо выполнение нескольких начальных условий — разработка концепции развития информационной системы предприятия и наличие высокопроизводительной инфраструктуры доступа пользователей к ЦОД. Построение мощного центра обработки данных, помимо очевидных сложностей на этапе проектирования и реализации проекта, также подразумевает изменение в определенной степени бизнес-процессов компаний, поскольку зачастую внедрение влечет за собой перенос критически важных процессов из региональных представительств в центр.
По словам Алексея Боброва, торгового представителя отдела ИС в телекоммуникационной отрасли «S&T Софт-Троник», компания разработала собственную классификацию центров обработки данных, согласно которой они делятся по функциональному предназначению на ЦОДы для внутренних сервисов, для коммерческих сервисов (hosted-услуги), и collocation-ЦОДы.
Зачастую корпоративные заказчики строят ЦОД для упорядочивания своих внутренних процессов и ИТ-инфраструктуры. Основная предпосылка для внедрения ЦОД этого типа, по данным г-на Боброва — стремление компаний минимизировать затраты на развитие и сопровождение ИТ-инфраструктуры. В отличие от них, коммерческие ЦОД находят применение преимущественно в среде телеком-операторов. Эти два типа центров обработки данных отличаются уровнем надежности, отказоустойчивости, а также степенью готовности систем и показателями безопасности. Collocation-ЦОДы строятся с целью предоставления вычислительных ресурсов или пространства в пределах созданной инженерной инфраструктуры сторонним заказчикам. Последний тип датацентров можно рассматривать как особый случай построения ЦОД, поскольку уровень интеграции там сведен к минимуму и ограничивается созданием инфраструктуры.
По словам г-н Боброва на сегодняшний день компания «S&T Софт-Троник» обладает знаниями, методологией, опытом и развитыми ресурсами для реализации широкого спектра ИТ-услуг в области построения ЦОД различной сложности.
| Тема: Практические аспекты использования технологии Intel vPro в распределенной корпоративной ИТ- инфраструктуре совремнного предприятия. |
Докладчики: Дмитрий Грязнов, директор по корпоративным проектам Intel в Украине Юрий Ситников, директор центра компетенции Intel «Полигон» на базе компании «АМИ»
 |
Представители компании Intel рассказали об особенностях применения и перехода на новую архитектуру vPro. Эта технология, основу которой составляет комбинация системной логики Q965 или Q35, процессора Intel Core2 Duo и программной части, обеспечивает возможности удаленной загрузки, диагностики, восстановления и резервирования системы при минимальном участии со стороны администратора и вне зависимости от состояния компьютера или операционной системы.
По сравнению с наиболее типичными моделями администрирования, которые подразумевают непосредственное присутствие сервисного персонала на местах, или удаленный доступ к рабочему столу с помощью программных агентов, технология vPro несет ряд очевидных преимуществ и открывает новые возможности. Как пояснил Юрий Ситников, директор Центра компетенции Intel «Полигон» на базе компании «АМИ», для эффективной работы технологии необходимо выполнение всего лишь двух обязательных требований — компьютер должен быть подключен к локальной сети компании и к электросети. Управляющая часть, которая работает на сервере, получает доступ к BIOS компьютера, его операционной системе, а также ко всем аппаратным составляющим. Использование новой технологии позволит сократить расходы на техническую поддержку территориально-удаленных филиалов компаний.
Базовые возможности vPro могут быть реализованы на компьютерах, которые не поддерживают аппаратную архитектуру vPro за счет программных составляющих технологии. Юрий Ситников подчеркнул, что перевод машинного парка компании на новые системы с поддержкой vPro может осуществляться поэтапно и не требует списания всех старых компьютеров.
Для многих руководителей остается актуальным вопрос безопасности при использовании новой платформы. При централизованной модели управления, независимо от программного обеспечения и операционной системы на компьютерах пользователей, в случае взлома управляющей машины, вся ИТ — система предприятия оказывается незащищенной. По словам Дмитрия Грязнова, директора по развитию корпоративных проектов Intel, корпорация уделяет повышенное внимание вопросам безопасности vPro и может гарантировать достаточную защищенность всей системы. Специалистами Intel в области безопасности разработана т. н. проактивная или упреждающая система трехуровневой безопасности, особенностью которой является ее реализация на аппаратном уровне.
| Тема: Услуги HP в области анализа надежности систем информационной безопасности. |
Докладчик: Андрей Богун, специалист направления поддержки корпоративных клиентов Hewlett Packard в странах СНГ
 |
Компания Hewlett Packard описала особенности услуг в области анализа надежности систем информационной безопасности. По словам Андрея Богуна, специалиста направления поддержки корпоративных заказчиков в странах СНГ, важность сохранности информации постоянно возрастает — снижение риска ее потери является чрезвычайно важным для любой компании. В последнее время актуальность вопросов сохранности критически важных данных растет, в силу того, что все большее распространение получают различные вредоносные программы и атаки, реализуемые с использованием локальных и глобальных сетей. При этом, для компаний, разрабатывающих системы информационной безопасности достаточно сложно провести качественную и количественную оценку уязвимости информационных систем, поскольку не все заказчики готовы разглашать такую информацию.
Hewlett Packard выделяет три типа зрелости бизнеса и развития ИТ. На первом уровне ИТ выступает просто в качестве поставщика технологий и является инструментом для автоматизации бизнес-процессов. Следующий уровень рассматривает информационные технологии уже в другом качестве — как сервис-провайдера, который предоставляет готовые решения. На самом высоком этапе зрелости ИТ играют роль стратегического партнера для бизнеса. Большинство заказчиков сейчас стремятся именно к этому уровню. В рамках предоставления сервисов поддержки бизнес-систем HP помогает выстроить клиенту систему, которая будет учитывать баланс между затратами на систему безопасности и фактической стоимостью информации.
Компания предусматривает несколько уровней соглашений о сервисном обслуживании, которые включают в себя поддержку критически важного оборудования. Чем выше уровень соглашения, тем больше закзчик получит базовых сервисов.
В рамках некоторых контрактов предоставляется новый модуль информационной безопасности Enigma. Использование этого модуля позволит привести системы в соответствие с требованиями законодательства, сократить операционные риски и увеличить эффективность. Согласно заключенным контрактам, компания проводит широкий анализ систем информационной безопасности, по результатам которого составляется письменный отчет. Базовыми услугами считаются персонифицированное уведомление о состоянии информационной безопасности, советы и содействие, что подразумевает непосредственную работу экспертов HP на площадке компании-заказчика.
| Тема: Практика автоматизации — страховая компания «Провидна» |
Докладчик: Юрий Медяный, ведущий консультант отдела внедрения и разработки корпоративных систем «S&T Софт- Троник»
 |
Помимо теории построения распределенных ИТ-инфраструктур, на конференции рассматривался успешный практический опыт реальных внедрений. Юрий Медяный рассказал о сотрудничестве системного интегратора «S&T Софт-Троник» со страховой компанией «СК Провидна». Стимулируемая опережающим развитием бизнеса, ИТ-инфраструктура, которая существовала в «СК Провидна» ранее, уже не соответствовала текущим потребностям предприятия. Перед системным интегратором стояла задача построения современной унифицированной и стандартизированной системы, чье внедрение привело бы к минимизации затрат на эксплуатацию и отлаженной совместной работе всех структурных подразделений.
Заказчик в сотрудничестве с интегратором сформулировали основные задачи. Среди них — построение базовых сетевых сервисов, LDAP-совместимой службы каталогов, службы доступа к файлам и печати, внедрение корпоративной почтовой системы и предоставление доступа в интернет. Также требовалось использование системы управления инфраструктурой и комплексной платформой баз данных. Существенное внимание при планировании новой инфраструктуры уделялось антивирусной защите и возможностям резервного копирования и восстановления.
На выполнение всех поставленных задач было выделено только 6 недель. Для проекта такого масштаба срок небольшой: офисы компании развернуты в нескольких городах Украины, общая численность сотрудников на сегодняшний день составляет 1000 человек. Однако система рассчитана на 4000-4500 пользователей — в планы заказчика входит существенное расширение штата в течение нескольких ближайших лет.
В качестве модели заказчик выбрал централизованную инфраструктуру — основной ЦОД должен находиться в головном офисе, в то время как регионы используют возможности Active Directory, а в некоторых крупных отделениях также устанавливаются ISA-серверы.
Для построения сервисов было принято решение использовать серверы Hewlett-Packard DL360G5 и DL380G5, систему хранения данных EMC CLARiiON CX3-80 и программные продукты Microsoft. Этот проект — один из первых в Украине, где был задействован Microsoft Exchange Server 2007, который на момент внедрения только появился на рынке.
По словам г-на Медяного, проект можно считать вполне успешным. На сегодняшний день компания-заказчик удовлетворена эффективностью внедрения и разрабатывает план дальнейшего усовершенствование системы. Интегратор уложился в оговоренные сроки во многом благодаря богатому опыту работы над схожими проектами, профессиональному управлению, а также внимательному проектированию сервисов и систем.
| Тема: Оптимизация корпоративных WAN сетей с помощью Cisco Wide Area Application Services (WAAS) |
Докладчик: Максим Порицкий, главный консультант отдела сетевых технологий «S&T Софт-Троник»
 |
В последнее время многие территориально-распределенные компании переходят к централизованной модели обработки данных, снижая тем самым затраты на развитие и содержание своей ИT-инфраструктуры. При этом большинство бизнес-процессов компании переносится в центральный офис, где разворачивается центр обработки данных. Кроме того, консолидация вычислительных ресурсов несёт существенную экономию при интеграции новых приложений и обслуживании ЦОД.
По словам Максима Порицкого, главного консультанта отдела сетевых технологий «S&T Софт-Троник», одной из особенностей такой архитектуры построения сети являются повышенные требования к каналам связи. Учитывая растущую актуальность централизованной модели обработки данных, компания Сisco разработала ряд решений, которые позволяют компаниям избежать перегрузки WAN-каналов данных, получаемых от географически разнесённых филиалов. При внедрении этого решения как в филиалах компании, так и в ЦОД устанавливаются специализированные устройства WAE (Wide-Area Application Engine), которые перенаправляют трафик, предназначенный для отправки через WAN — канал, на WAAS (Wide Area Application Services). По словам г-н Порицкого, система WAN-оптимизаторов не вносит изменений в передаваемые пакеты, при этом интенсивность использования сетевых ресурсов существенно снижается.
Одним из основных преимуществ WAE-устройств является функция автообнаружения, которая даёт возможность избежать дополнительных настроек при подключении устройств в сеть. Решения Сisco обладают расширенными функциями мониторинга, позволяющие оптимизировать маршруты следования пакетов в зависимости от предопределённых профилей трафика. Кроме того, система поддерживает передачу статистической информации по протоколу Netflow на внешние системы мониторинга и управления.
| Тема: Серверы HP Blade System - основа распределенных информационных систем современных предприятий |
Докладчик: Александр Головченко, старший технический консультант, менеджер по решениям Superdome представительства Hewlett-Packard в Украине
 |
Многие предприятия, ИТ-инфраструктура которых находится в процессе непрерывной модернизации, стоят перед выбором архитектуры для новых систем. По словам Александра Головченко, изначально в нашей стране к блейд-системам относились довольно настороженно. Долгое время они воспринимались как дорогостоящие и сложные, а преимущества перед классическими серверами были слишком неочевидны. По мнению г-на Головченко, сегодня эти утверждения необоснованны, ведь под блейд-системой понимают не просто серверы, а готовую к использованию инфраструктуру.
Сегодня в продуктовой линейке HP представлено два шасси BladeSystem с-Class — с7000 и с3000. Первое из них предназначено для центров обработки данных и может вместить до 16 лезвий в шасси высотой 10U, что позволяет существенно сэкономить пространство в стойке. Второе решение — с3000 содержит отделения для 8 лезвий и подойдет для предприятий малого и среднего бизнеса, либо для региональных офисов крупных компаний преимущественно с централизованной инфраструктурой. HP Blade System поддерживают современные многоядерные процессоры Itanium 2, Xeon и Opteron, отличаются инновационными подходами к электропитанию и охлаждению, оборудованы интеллектуальной системой управления.
Основополагающие преимущества внедрения таких шасси заключаются в простоте наращивания вычислительной мощностей, экономии пространства помещений и электроэнергии, сокращении затрат на эксплуатацию и закупку различных запчастей и опциональных приборов. Помимо этого, г-н Головченко считает, что подобные системы повышают эффективность управления, а в случае, если пользователь планирует установить более трех серверов, блейд-система с3000 обойдется дешевле, нежели стоечная. В свою очередь, приобретая систему с7000, покупатель ощутит экономию начиная с семи серверов. Таким ценовым преимуществом, по мнению г-на Головченко, и объясняется рост доли блейд-систем на мировом рынке.
