Компания АМИ успешно завершила работы по модернизации ИТ-инфраструктуры на базе продуктов и технологий Microsoft для ГУ «Луганский государственный медицинский университет» (ЛугГМУ). В рамках проекта был проведен аудит ИТ-инфраструктуры, развернуты базовые ИТ-сервисы, сервисы коллективной работы, осуществлена модернизация серверной инфраструктуры и ее интеграция с существующими системами хранения данных.

С целью повышения управляемости ИТ-сервисов и уровня информационной безопасности ЛугГМУ обеспечена централизация управления доступом к информационно-телекоммуникационной системе ВУЗа на базе службы единого каталога Active Directory. Для обеспечения работы новых средств коллективного взаимодействия и прикладных сервисов создана отказоустойчивая базовая ИТ-инфраструктура («частное» облако), обеспечено управление конфигурациями ИТ-систем и виртуальными средами, мониторинг работы ИТ-сервисов благодаря развертыванию сервисов управления, мониторинга и резервного копирования Microsoft System Center, сервиса сертификации, сетевых сервисов. Использование «частного» облака на базе технологии Microsoft Hyper-V позволило реализовать надежное решение, обеспечивающее быстрое автоматическое восстановление работоспособности критичных для ВУЗа ИТ-сервисов в случае аппаратного или программного сбоя. Сотрудники ЛугГМУ, студенты, специалисты интернатуры и абитуриенты получили качественно новые инструменты коллективной работы на базе почтового сервиса Microsoft Exchange Server, сервиса объединенных коммуникаций Microsoft Lync Server, портала для совместной работы Microsoft Sharepoint Server и обновленного файлового сервиса. Профессор Ивченко Валерий Константинович, ректор Государственного учреждения «Луганский государственный медицинский университет», отмечает: «Внедрение системы объединенных коммуникаций обеспечило реализацию задач дистанционного обучения и проведения конференций с подключением удаленных участников. Использование данного продукта позволит вывести учебную и научную деятельность ВУЗа на новый уровень за счет повышения качества учебного процесса и наличия широких возможностей для регулярного участия наших преподавателей и студентов в мировых и национальных научных конференциях».
Игорь Квитко, начальник Управления Инфраструктурных Решений компании АМИ, подчеркивает: «Модернизированная совместными усилиями специалистов компании АМИ и ГУ «Луганский государственный медицинский университет» ИТ-инфраструктура позволила сотрудникам ВУЗа в короткие сроки получить новые безопасные инструменты коллективной работы для эффективного ведения учебного процесса и научной деятельности, а также обеспечила возможность дальнейшего развития ИТ-инфраструктуры в соответствии с задачами ВУЗа».

Задачи проекта Необходимость автоматизации процесса управления конфигурациями, стандартизация программного обеспечения, а также использование удаленного управления и ограниченная доступность IT-персонала в отделениях стали ключевыми факторами в принятии специалистами Банка решения о внедрении в корпоративной среде Банка (Интернет-сегмент) системы управления конфигурациями на базе Microsoft System Center 2012 Configuration Manager (SCCM 2012).

Критерии выбора системы В ходе реализации проекта была разработана архитектура решения SCCM 2012 и реализован такой функционал, как установка операционных систем, доставка обновлений клиентам (не только обновлений Microsoft, но и обновлений третьих фирм, таких как Adobe, Hewlett-Packard), антивирусная защита Endpoint Protection, а также использование технологии intel AMT vPro для администрирования клиентских машин. При реализации данного проекта использовалась виртуализация VMWare. Инфраструктура System Center 2012 Configuration Manager была развернута на двух серверах. На одном были установлены System Center 2012 Configuration Manager и System Center Updates Publisher 2011, а второй сервер использовался как сервер баз данных. Такое решение позволило реализовать создание контрольных точек состояния системы на каждом этапе установки и в случае необходимости, возвращаться к необходимому состоянию.

Результаты проекта Благодаря сосредоточению всего функционала по управлению инфраструктурой в одном продукте, администраторы получили единый инструмент централизованного удаленного управления – System Center 2012 Configuration Manager. Благодаря реализации ролевой модели стало возможно гибко разделить роли администраторов, наделив их достаточными для выполнения своих задач полномочиями. Интеграция с технологией Intel AMT vPro позволило удаленно редактировать BIOS, выполнять первоначальное конфигурирование системы, выполнять удаленную загрузку поврежденных систем с использованием образа восстановления с консоли Configuration Manager. Для того чтобы понять, как это удобно, следует просто представить удаленный офис, в котором требуется произвести настройку компьютера. Те задачи, которые не требуют «работы отверткой», теперь могут быть выполнены удаленно при помощи System Center 2012 Configuration Manager и технологии Intel AMT vPro. Вячеслав Моложавый, Начальник Департамента IТ АО «Сбербанк России»: «В результате пилотного проекта Банку предоставлены инструменты, которые обеспечивают централизованное автоматизированное управление программно-аппаратным комплексом клиентских рабочих мест, вне зависимости от их территориального размещения и без вмешательства в работу пользователя.
Внедрением программы занимались сотрудники Департамента IТ Банка совместно с компанией SI BIS. Консультантами выступали инженеры компаний Intel и Microsoft.
Пилотный проект подтвердил, что в недалекой перспективе управляемость персональными компьютерами пользователей может быть обеспечена максимально централизованно. При этом необходимость локального вмешательства в работу ПК может быть снижена до уровня, требующего выполнение исключительно монтажно-ремонтных работ с оборудованием. В масштабах всего Банка это позволит сократить затраты IТ-персонала, связанные с выездом специалистов в отделения Банка, а также повысить общий уровень IТ-безопасности.»

Дмитрий Турчин, Руководитель бизнес-группы Server&Tools компании «Майкрософт Украина»: «Проекты в крупных банках – это всегда очень высокие требования к доступности, производительности, надежности и безопасности. Поэтому мы рады, что такие клиенты как АО «Сбербанк России» доверяют продуктам Microsoft System Center 2012.
Для клиентов партнерство с Microsoft – это максимальная гибкость при выборе IТ-стратегии, так как решения на базе System Center позволяют реализовать весь комплекс задач IТ-департамента — от управления и мониторинга систем и приложений и автоматизации рутинных задач до построения «облаков», и возможности перераспределения ресурсов между собственным ЦОД и «публичным» облаком Windows Azure, обеспечения безопасности и управления гибридными средами из единого окна.
Хочется отметить высокий профессионализм руководства IТ АО «Сбербанк России», благодаря чему Банк смог значительно повысить эффективность и мобильность персонала, и в конечном итоге – обеспечить осязаемый результат для бизнеса, а также – партнера SI BIS, реализовавшего еще один сложный и успешный проект.»

Компания «АМИ» сообщила о завершении работ по созданию инфраструктурной платформы центра обработки данных и внедрению сервисов коллективного взаимодействия на базе продуктов и технологий Microsoft, HP, Cisco и APC для крупного украинского сельскохозяйственного холдинга «Харвист Эссетс».

С целью обеспечения надежной работы критичных для бизнеса приложений и повышения производительности труда сотрудников «Харвист Эссетс» была создана безопасная инфраструктурная платформа ЦОД, развернуты базовые ИТ-сервисы, предоставляющие качественно новые средства доступа к информации и высокоэффективные инструменты коллективной работы.

В качестве основы архитектуры ИТ-сервисов использована технология Hyper-V, обеспечивающая виртуализацию серверных ресурсов, и продукты Microsoft System Center 2012, предоставляющие инструменты управления виртуальной инфраструктурой ЦОД и рабочими местами пользователей. Созданная инфраструктура «частного облака» обеспечила возможность эффективного управления, мониторинга и автоматизации работы ЦОД, а также быстрого развертывания ИТ-сервисов, при низких капитальных затратах и оптимальных расходах на обслуживание.

Пользователям предоставлены эффективные средства коммуникаций, коллективной работы и планирования на базе Microsoft Exchange Server и Microsoft Lync Server, в том числе интегрированные со средствами телефонной связи. Обеспечено управление доступом пользователей в Интернет, а также безопасная работа удаленных пользователей с бизнес-приложениями. Благодаря внедрению комплексной системы антивирусной защиты повышен общий уровень информационной безопасности компании.

Для развертывания отказоустойчивой управляемой виртуальной среды компанией «АМИ» выполнены работы по проектированию, поставке и вводу в эксплуатацию необходимого аппаратного обеспечения HP на базе blade-технологий с повышенной отказоустойчивостью и горячей заменой модулей оборудования. Использование технологий SAN и оборудования HP позволило получить надежное решение без единой точки отказа. Бесперебойное электропитание нового оборудования обеспечивает ИБП APC Symmetra LX с резервированием силовых модулей по схеме N+1 и дублированной системой управления. Батарейный массив состоит из отдельных батарейных модулей. Данная архитектура ИБП гарантирует высокий уровень отказоустойчивости. Коммутацию проводной и беспроводной сетей обеспечивают высокопроизводительные коммутаторы и беспроводное оборудование компании HP. Защита периметра и доступ в Интернет обеспечены устройствами сетевой безопасности и маршрутизаторами Cisco.

«В результате реализации данного проекта снижены наши затраты на обслуживание ИТ-инфраструктуры, обеспечена высокая доступность критичных бизнес-приложений, файловых ресурсов и сервисов баз данных MS SQL. Внедрение отказоустойчивого сервиса удаленных рабочих столов позволило снизить расходы на обслуживание удаленных рабочих мест, при этом обеспечивается высокий уровень предоставления ИТ-услуг для всех пользователей компании», – говорит Артем Малюк, директор по ИТ компании «Харвист Эссетс».

АСУ ПК МИРиС: автоматизированная система управления мониторингом информационных ресурсов и систем. Реализация крупномасштабного проекта для ОАО «РЖД» О заказчике ОАО «РЖД» – одна из крупнейших транспортных компаний мира и одно из самых крупных и территориально распределенных отечественных предприятий. Деятельность столь сложной современной организации немыслима без использования информационных технологий во всех бизнес-процессах компании. К настоящему моменту только основных информационных систем стало более 500. Техническое и технологическое сопровождение систем и поддержку пользователей осуществляет ИТ-структура на основе Главного вычислительного центра и входящих в него 17 территориально-распределённых структурных подразделений – Информационно-вычислительных центров (ИВЦ). В этой структуре работают более 11 000 специалистов, оказывая услуги во всех территориальных подразделениях ОАО «РЖД» в 8 часовых поясах от Калининграда до Сахалина. Ситуация ОАО «РЖД» постоянно следит за уровнем технического развития ИТ-служб в компании и стремится к оптимизации бизнес-процессов в масштабах всей организации. Очередным этапом совершенствования ИТ-инфраструктуры стало создание подсистемы управления персональными компьютерами автоматизированной системы управления мониторингом информационных ресурсов и систем (АСУ ПК МИРиС). Необходимость внедрения АСУ ПК была обусловлена тем, что инфраструктура компании распределена на огромной территории. Вследствие этого возникла потребность в регулярном получении актуальной информации о состоянии парка ПК, оперативном распространения софта и автоматизации работы системных администраторов. Поэтому было принято решение внедрить систему управления рабочими станциями, функционал которой включал бы автоматический сбор данных о состоянии аппаратного и программного обеспечения ПК, автоматическую установку и обновление программ, возможность удалённой поддержки пользователей. Задачи Автоматизация работы сотрудников техподдержки Внедрение единого инструмента управления конфигурациями ПК Получение актуальных данных по инвентарному составу и использованному ПО на компьютере Повышение безопасности за счет контроля установленного ПО и его обновлений, своевременной установки обновлений, использования унифицированного инструмента удаленного доступа Решение В качестве платформы для реализации АСУ ПК выбран Microsoft System Center Configuration Manager (SCCM) 2007, отвечающий функциональным требованиям проекта и наиболее подходящий для реализации поставленных задач. Результат Выбранная для внедрения система была быстро интегрирована в существующие процессы обслуживания ПК и позволила: получить единую централизованную систему учета и управления ПК: исчерпывающие данные по инвентарному составу ПК и использованию программного обеспечения по всем подразделениям ОАО «РЖД»; поддержка принятия решений по развитию парка ПК и используемого ПО; сократить время обновления клиентской части ПО; снизить простои и повысить эффективность использования отраслевого ПО; повысить уровень защищенности благодаря выявлению неодобренного к установке, потенциально опасного ПО и своевременной установке обновлений программного обеспечения; повысить эффективность технической поддержки благодаря удалённому доступу. Это самое большое внедрение MS SCCM 2007 на территории РФ и Восточной Европы, охватывающее более 150 000 ПК от Калининграда до Южно-Сахалинска. В рамках АСУ ПК было разработано и внедрено решение для компьютеров со слабой конфигурацией, позволяющее осуществлять еженедельную инвентаризацию устаревших ПК без дополнительной нагрузки на них. Для специалистов компании проведен подробный инструктаж по работе с системой. Администраторам предоставлен единый инструмент автоматического управления ПК. Воспользовавшись системой, внедрённой Digital Design, специалисты ИТ-службы ОАО «РЖД» за считанные минуты могут получать отчёты о процессе управления конфигурациями и быстро распространять новые версии ПО на компьютеры пользователей. По результатам внедрения проекта АСУ ПК ИТ-руководство ОАО «РЖД» получило актуальную информацию для анализа и планирования дальнейшего развития парка ПК. «Для нас важно вести автоматизированный учёт персональных компьютеров и используемого на них программного обеспечения. Это способствует более качественному обслуживанию клиентов. Подсистема мониторинга и управления АСУ ПК МИРиС, построенная на базе Microsoft System Center Configuration Manager 2007, позволяет автоматически получать информацию о составе и характеристиках аппаратного и программного обеспечения 150 тысяч персональных компьютеров компании, обеспечивать их защиту за счёт своевременного обновления программного обеспечения, установленного на них, и при необходимости удаленно осуществлять поддержку пользователей с помощью «терминального» управления персональными компьютерами. Благодаря этому мы не только сократили затраты на эксплуатацию ИТ-инфраструктуры, повысили её управляемость, но и усилили её безопасность», – начальник отдела организации предоставления услуг в области информационных технологий, департамент информатизации и корпоративных процессов управления ОАО «РЖД» К.Ю. Баранов

Задачи проекта Главной задачей ЧАО «Смарт-Холдинг» была модернизация устаревшего оборудования, которое уже не справлялось с многократно возросшей нагрузкой. Так же стояли задачи более эффективного использования вычислительных мощностей оборудования и обслуживания IТ-инфраструктуры в целом. Особняком стояла задача автоматизации процессов управления IТ-инфраструктурой, в частности – автоматизация процесса создания и блокировки учетных записей.

Критерии выбора системы В качестве платформы виртуализации было выбрано решение на базе Microsoft Hyper-V с использованием технологии отказоустойчивого кластера. Линейка продуктов System Center 2012 обеспечила обширный функционал по управлению IТ-инфраструктурой. Для автоматизации процессов использовались System Center 2012 Service Manager и System Center 2012 Orchestrator.

Продукты Microsoft, используемые в инфраструктуре:

• Microsoft Windows Server 2008 R2.

• Microsoft System Center 2012 Configuration Manager.

• Microsoft System Center 2012 Operations Manager.

• Microsoft System Center 2012 Virtual Machine Manager.

• Microsoft System Center 2012 Data Protection Manager.

• Microsoft System Center 2012 Orchestrator.

• Microsoft System Center 2012 Service Manager.

• Microsoft System Center Updates Publisher 2011.

• Microsoft SQL Server 2008 R2.

Результаты проекта В рамках проекта, реализованного компанией SI BIS, «Смарт-Холдинг» получил следующие результаты: 1. Управление кластером серверов с ролью Hyper-V средствами System Center Virtual Machine Manager 2012.
2. Мониторинг с помощью Microsoft System Center 2012 Operation Manager:

• физических серверов на использование памяти, диска и процессора в Windows Server 2008 R2 с ролью Hyper-V;

• MS Active Directory;

• файловых серверов.

3. Управление инфраструктурой при помощи Microsoft System Center 2012 Configuration Manager:

• защиту компьютеров с помощью EndPoint Protection;

• обновление ОС Windows Server 2008 R2;

• инвентаризацию оборудования и программного обеспечения;

4. Архивацию MS SQL Server 2008 R2, средствами системы System Center 2012 Data Protection Manager.
5. Автоматизацию процесса регистрации нового сотрудника компании средствами System Center 2012 Service Manager и System Center 2012 Orchestrator.
6. Автоматизацию процесса блокировки учетной записи сотрудника компании средствами System Center 2012 Service Manager и System Center 2012 Orchestrator.
7. Автоматизацию процесса создания новой виртуальной машины из исходных шаблонов средствами System Center 2012 Service Manager, System Center 2012 Orchestrator и System Center 2012 Virtual Machine Manager.