Сегодня наличие открытой сети Wi-Fi для клиентов и посетителей является само собой разумеющимся для любой компании, работающей в сфере обслуживания, тем более для магазина сегмента luxury, где постоянно проводятся значимые события мира моды, как например Vogue Fashion’s Night Out 2015. При разворачивании беспроводной сети необходимо было решить задачу предоставления клиентам магазина комфортного интернет-серфинга независимо от местонахождения: в залах магазина, в примерочных, ресторане или ателье. Вторая задача – расширить сервисы ИТ для сотрудников на мобильные устройства. Расчетное количество одновременных подключений – не менее 150. Основным осложняющим фактором внедрения проекта являлась архитектурная сложность исторического особняка, в котором расположился магазин и дизайнерский интерьер с одной стороны, отсутствие сведений об уже имеющейся СКС локальной сети – с другой. Поскольку магазин расположен на четырех этажах и занимает большую площадь, то нужно было обеспечить бесшовный роуминг Wi-Fi для клиентов. Для этого еще до проведения тендера была выполнена радиоразведка, в результате которой были определены проблемные зоны и оптимальные места расположения точек доступа. Сложнее было с аудитом СКС, который длился более месяца. В процессе аудита были проверены более 700 портов, из которых 50% были найдены на конечных точках подключения и задокументированы. Аудит СКС завершился трудоемким процессом упорядочивания подключений в коммутационном шкафу с подписанием розеток и панелей. Проработка проекта построения беспроводной сети началась с выбора производителя оборудования. Изначально выбирали надежную систему, обращая внимание на успешные проекты в Украине и используемые решения. В итоге выбор пал в пользу Aruba Networks, в основном благодаря архитектурному подходу Aruba к построению беспроводной сети на базе точек доступа Instant (IAP). Суть этой технологии заключается в виртуализации функций беспроводного контроллера в точке доступа и автоматической их передаче другой точке в случае выхода первой из строя. Данный подход позволяет уйти от аппаратных контроллеров, что сделало решение более конкурентоспособным по цене, а также сэкономило место в стойке. Что касается технических особенностей проекта, то он был построен на Aruba AP 205 и IAP-225, поддерживающих стандарт 802.11ас. Последние были установлены в наиболее посещаемых местах, и кроме того, они выполняют функции виртуального контроллера. В процессе проектирования и планирования возникли трудности с покрытием, связанные с архитектурными особенностями и толстыми стенами, которые усугублялись требованиями дизайнера к местоположению точек доступа. Такие технологии, как формирования луча (beamforming) для повышения качества приема на стороне клиента, функции бесшовного роуминга и интеллектуального распределения пользователей между точками доступа с помощью Aruba Client Match, позволили решить эту проблему. Нетривиальной задачей была прокладка трех километров кабелей по этажам магазина без нарушения дизайна интерьера. Чтобы ее упростить, питание точек доступа решили подать от PoE-коммутаторов. Каждую точку доступа подключалась двумя кабелями: один – для передачи данных и второй – кабель управления. В результате посетители магазина и ресторана получили надежный беспроводной доступ к Интернету со средней скоростью 60 Мб/с в нисходящем потоке и 70 Мб/с в нисходящем, а сотрудники компании – доступ к ИТ-ресурсам. Реализация проекта дала толчок для развития IP-телефонии и ее расширению на мобильные устройства. Комментарий заказчика (Александр Осенин, ИТ-директор Sanahunt Group):
"Следующий этап проекта – гео-локационные push-уведомления на мобильные устройства посетителей магазина с информацией о спецпредложениях ближайших отделов магазина, к которым подходит покупатель. Мы рассчитываем, что эти сервисы помогут увеличить осведомленность и удовлетворенность посетителей. В ближайшее пятилетие беспроводной доступ к Интернету покроет 85% земной суши. Не хотелось бы остаться в 15%".

Комментарий специалиста (Сергей Любохинец, Integrity Systems):
"Беспроводные решения компании Aruba позволили качественно реализовать этот проект несмотря на сложности, связанные с архитектурой объекта, жесткими требованиями к дизайну и ограничениями по расположению точек и прокладке кабеля. Результаты тестирования показали хорошую производительность беспроводной сети по всей зоне покрытия и безошибочную работу механизмов роуминга клиентов. В дальнейшем решение может быть интегрировано с различными аналитическими системами, в том числе и с системой позиционирования клиентов, что позволит магазину получать статистику посещения магазина и организовать различные механизмы интерактивного взаимодействия с гостями".

В последнее время стало принято считать, что информационная безопасность должна выступать основным приоритетом для любого предприятия, которое начинает внедрять технологии виртуализации. Однако в Украине проекты по защите виртуальных машин пока не так то просто найти. Трудно — не значит невозможно, и сегодня мы рассмотрим одно из первых подобных внедрений. По оценкам аналитиков IDC, в настоящее время проекты защиты виртуальных сред пользуются большим спросом в мире, так как для виртуальных сред существуют все те же угрозы, что и для физических сред (отчет Rethinking Security for Virtual Environments, апрель 2012 г.). Но рынок Украины еще не созрел для понимания этой проблематики, которое обычно приходит после первого серьезного «прокола». Впрочем, встречаются компании, ведущие упреждающую работу в этом направлении, так как ценят доверие клиентов и пытаются всеми доступными способами исключить саму возможность нарушений информационной безопасности. Среди них «Еврогазбанк».

Информация к раскрытию АО «Еврогазбанк» (Европейский газовый банк) было образовано осенью 2006 г., а начало операционной деятельности положено 2 февраля 2007 г. Основная активность банка направлена на обслуживание потребностей крупных корпоративных клиентов, поддержку малого и среднего бизнеса, а также физических лиц. За годы деятельности он поднялся на более чем 100 позиций по размерам активов, по данным Национального банка Украины, и сегодня занимает 59-е место среди действующих украинских банков (всего таковых насчитывается 175). Основным собственником компании выступает семья бывшего председателя правления НАК «Нафтогаз Украины» Алексея Ивченко. Как отметил Денис Остапенко: "Хотя продукт Check Point не отличается дешевизной, это оправданная цена за информационную безопасность". Постоянно совершенствуя предоставляемые услуги, банк расширяет границы своей деятельности. Для дальнейшего закрепления позиций на финансовом рынке Украины в конце прошлого года в компании был инициирован проект модернизации ИТ-инфраструктуры с применением лезвийных серверов и технологий виртуализации с учетом вопросов обеспечения безопасности как неотъемлемой составляющей. Как рассказал начальник департамента информационных технологий и заместитель председателя правления «Еврогазбанка» Николай Андрушко, главными предпосылками для проекта стали:

• серверное оборудование банка, приобретенное в конце 2006 г., морально устарело и перестало поддерживаться поставщиком;

• в банке отсутствовали промышленные решения типа брандмауэров.

«Как результат, было принято решение по обновлению вычислительных систем с переносом сервисов банка в виртуальную среду, — отметил г-н Андрушко. — Исходя из этого возникла идея обеспечить информационную безопасность за счет эксплуатации промышленного ПО от Check Point Software Technologies». Кроме того, ставились задачи выноса сервисов банка (как внутренних, так и внешних) в отдельные DMZ с ограничением и контролем трафика. Безусловно, выбор банкиров пал именно на Check Point не случайно. По словам Дениса Остапенко, заместителя начальника управленияьсистемно-технической поддержки и телекоммуникаций «Еврогазбанка», на украинском рынке представлено множество достойных внимания защитных ИТ-продуктов (Cisco Systems, Juniper Networks, Aladdin и пр.). Однако после детального изучения, выяснилось, что действительно комплексный подход реализован в решениях израильской компании Check Point (со штаб-квартирой в Тель-Авиве). Check Point является мировым лидером и ключевым игроком на рынке ИБ. Как отметил Евгений Чулков, консультант по информационной безопасности компании Integrity Systems, данный поставщик одним из первых разрабатывает и внедряет технологии, которые вскоре становятся стандартом де-факто для всей отрасли. И решения по защите виртуальных сред не исключение. Естественно, выбор Check Point не без нюансов. Решения CheckPoint пока не отличаются высоким уровнем распространения в Украине. «Специалистов пока мало, как и сертифицированных сотрудников поддержки, т. е. людей, готовых оперативно дать ответ по какому-то вопросу. — отметил Денис Остапенко. — Хотя, конечно, в качестве выхода из положения возможно обращение в глобальную поддержку поставщика». Впрочем, ситуация постепенно меняется. Расширение количества дистрибьюторов привело к позитивной динамике в этом вопросе и сейчас количество сертифицированных сотрудников Check Point растет.

Комплексный продукт Итак, в качестве аппаратной платформы в банке остановились на проверенном временем шасси HP BladeSystem с3000, которое поддерживает до 8 серверов Proliant BL460c Generation 8. В него было установлено три таких сервера (в каждом по два процессора Intel Xeon E5-2630/32 ГБ ОЗУ/4 ГБ для ESXi), два коммутатора FC B-series 8/12c SAN Switch for BladeSystem, а также два коммутатора GbE2c Layer 2/3 Ethernet Blade Switch. Кроме того, была приобретена система хранения данных HP EVA P6300 c восемью жесткими дисками по 600 ГБ. Это весьма распространенное оборудование, не будем на нем останавливаться. Гораздо интереснее программная составляющая проекта. Программная платформа включала популярное средство построения и управления виртуальными средами VMware ESXi и шлюз CheckPoint Security Gateway Virtual Edition. Как известно, решения виртуализации от VMware имели некоторые проблемы с обеспечением безопасности внутри виртуализированного хоста (как и Microsoft). Гипервизор способен проверять гостевые системы постольку-поскольку. «Обмен между виртуальными машинами может происходить любой, проверка на уровне IDS не осуществляется», — отметил Денис Остапенко. Поэтому выход ПО Check Point Secure Gateway Virtual Edition, решающего до этого не закрытые вопросы обеспечения безопасности виртуальных сред, был ожидаемым и предсказуемым событием. И оно произошло в 2010 г. По существу, Security Gateway VE представляет собой аналог «классических» многофункциональных шлюзов безопасности, реализованный в виде виртуального образа. «Кажется, применять такую систему безрассудно, ведь файлы «охраняемых» и «охраны» располагаются на одном устройстве хранения. Создается впечатление, что все хозяйство можно легко сломать. На самом же деле это не так. Ведь нет сведений, какие файлы где расположены. ПО в гостевой системе не знает, что оно виртуализировано. Лишь обладая правами администратора, можно все сломать», — рассказал специалист «Еврогазбанка». Security Gateway VE базируется на архитектуре программных «лезвий» и позволяет предприятиям применять для защиты виртуальных сред те же гибкие и всеобъемлющие системы безопасности Check Point, что используются в обычных физических сетях: антивирус, антиспам, IPsec VPN, предотвращение атак (IPS), защита от утечек (DLP), ограничение доступа к определенным сайтам и др. Все они лицензируются отдельно, т. е. у заказчика есть свобода выбора сервисов, что позволяет оптимизировать функциональность шлюза под текущие потребности. В «базе» платформа располагает возможностями брандмауэра, защиты от L2/L3 спуфинга виртуальных машин, виртуальных коммутаторов и групп портов, а также фиксирования событий vSphere в собственной системе мониторинга SmartView Tracker. Характерная особенность решения — наличие технологии VMSafe, предусматривающей фильтрацию трафика как на периметре виртуализированного сервера, так и внутри его. Применение Fast Path агентов, выступающих своеобразной прослойкой между гипервизором и виртуальной машиной, решает проблемы инспекции трафика между виртуальными машинами в пределах одного L2-домена виртуализированного хоста, а также позволяет автоматически задействовать преднастроенную политику безопасности для вновь создаваемых виртуальных машин, закрепить профиль безопасности за виртуальной машиной во время миграции. Кроме того, глубокая интеграция с гипервизором позволяет предотвращать спуфинг в рамках виртуализированного хоста. Еще одна отличительная особенность ПО состоит в том, что защита виртуальной машины не прекращается даже при переходе с одного хоста на другой в режиме реального времени. Также Security Gateway VE поддерживает технологии VMware VMotion и DRS и политики безопасности для открытых соединений. Все вновь добавленные виртуальные машины автоматически попадают под защиту Check Point Security Gateway Virtual Edition. Естественно, имеется централизованная панель управления как для виртуальных, так и для физических серверов. Также есть возможность распределять роли между администраторами безопасности сети и администратором виртуальных машин. Правда, у решения есть и свои недостатки. «Из-за новизны данного продукта, мы встретились с небольшими трудностями на этапе квотации, так как по мере работы возникали все новые и новые нюансы лицензирования, — рассказал Евгений Чулков. — Всегда немного сложнее быть первым, в любом направлении, особенно если оно новое и малоизученное, но в итоге мы предложили самый оптимальный вариант, наиболее широко покрывающий существующую задачу, с минимально возможным вложением средств». Именно это и сыграло ключевую роль при проведении тендерных торгов и позволило Integrity Systems опередить конкурентов.

Не отходя от кассы Зимой 2011 г. было принято решение о модернизации ИТ-инфраструктуры «Еврогазбанка». В январе 2012 г. по спецификациям банка компании проведен тендер, по результатам которого победила компания Integrity Systems. В мае состоялась продажа оборудования и ПО, летом осуществлена поставка «железа», началась установка VMware ESXi с активным участием специалистов Integrity Systems (прежде всего в задаче объединения лезвий в кластер). В это время был выполнен полноценный анализ системы и проведено планирование архитектуры будущих виртуальных сред. На этом этапе были предусмотрены и вопросы безопасности. Ближе к концу осени на собранном решении начался процесс обеспечения безопасности — внутренней и внешней (периметра). Старые серверы были переведены в режим резервного копирования на вспомогательной вычислительной площадке финансового учреждения. Эту часть работ выполняли сотрудники банка совместно с сертифицированными специалистами по ПО Check Point. Координировал процесс официальный представитель вендора в Украине. Наконец, в промышленную эксплуатацию система пошла в декабре прошлого года.

Подбивая баланс По словам Николая Андрушко, хотя внедрение решения полностью закончено, но еще не все сервисы перенесены в отдельные DMZ, ведь банк не может остановить обслуживание клиентов. «О глобальном эффекте говорить еще рано. — сообщил он. — Оправдались ли ожидания? — однозначно да. Банк получил хороший промышленный инструмент, с помощью которого может решать вопросы, связанные с информационной безопасностью». Так что на данный момент в «Еврогазбанке» на первом месте задача завершения миграции сервисов «под зонтик» ПО Check Point. «Между тем, жизнь не стоит на месте и возникают новые проблемы, которые мы надеемся решать с помощью внедренного решения, например, гео-фильтрации входящего интернет-трафика и т. п.», — поделился информацией CIO «Еврогазбанка». С точки зрения интегратора, данный проект был интересен своей инновационностью, так как на рынке Украины он был первым для Check Point в своем роде и стал для компании своеобразным поворотным моментом для Украины, после которого защита виртуальных сред перестала быть чем-то из ряда вон выходящим и данное направление стало набирать обороты.

Крупнейший в Украине вертикально интегрированный аграрный холдинг Ukrlandfarming внедряет систему видеоконференцсвязи на основе решений, предложенных компанией Cisco. Реализация проекта позволила существенно повысить эффективность работы предприятий холдинга благодаря снижению временных и финансовых затрат на подготовку и проведение совещаний, конференций, рабочих встреч как топ-менеджеров компании, так и руководителей профильных департаментов, глав ключевых подразделений. По словам председателя совета директоров агрохолдинга Ukrlandfarming Олега Бахматюка, компания поставила перед собой задачу перейти на принципиально новый уровень общения между различными подразделениями: "Мы должны иметь возможность проводить совещания по требованию без физического присутствия участников, чтобы свести к минимуму затраты на подготовку и проведение переговоров. Это позволит использовать рабочее время сотрудников с максимальной пользой для компании".- Олег Бахматюк, председатель совета директоров агрохолдинга Ukrlandfarming По мнению сотрудников Cisco, опыт внедрения видеоконференцсвязи в крупных компаниях свидетельствует о возможности окупить систему за 6-12 месяцев путем экономии расходов, эффективного расходования рабочего времени сотрудников и повышения качества принятия управленческих решений. Внедрение системы видеоконференцсвязи в холдинге Ukrlandfarming - это первый крупный проект компании Cisco в сельскохозяйственной отрасли Украины, свидетельствует о пересмотре стандартов ведения бизнеса и управления операционной деятельностью в аграрно-промышленном комплексе Украины. В рамках проекта премьер-партнер Cisco компания Integrity Systems установила на предприятиях агрохолдинга несколько групповых систем для оснащения переговорных комнат и более 300 персональных систем видеосвязи ЕХ-60 и Е-20. Согласно дальнейшим планам, до конца 2012 года количество персональных систем видеосвязи увеличится до 450, а количество мобильных клиентов Jabber - до 200 абонентов. Развернутая сеть уже позволяет проводить сеансы связи как внутри холдинга, так и с партнерами и клиентами организации. В главном офисе Ukrlandfarming построен современный переговорный зал с видеостеной, подключенной к ВКС-системе. В дальнейшем компания планирует использовать видеоконференцсвязь в уже существующем ситуационном центре, оборудованном аналогичной видеостеной. Для организации многоточечной связи на предприятиях агрохолдинга применяется видеосервер Cisco TelePresence MCU 4510. Серверы Cisco TelePresence VCS Control и Cisco TelePresence TMS используются для регистрации абонентов, ведения корпоративной адресной книги и отчетности по видеотрафика. Cisco TelePresence VCS Expressway дает возможность безопасного общения с видеоабонентамы, находящихся вне сети организации. Сервер Cisco TelePresence 2200 VCR позволяет делать запись видеоконференций для их последующей рассылки и архивирования. В качестве конечных точек в агрохолдинге установлены персональные системы EX60 с сенсорным пультом управления, возможностью использования экрана как монитора ПК и документ-камерой, видеотелефоны E-20, а также мобильные клиенты Jabber для оперативного общения с сотрудниками, находящимися вне офиса. В настоящее время проект проходит стадию промышленного запуска, отрабатываются различные сценарии взаимодействия внутри системы.

"Бизнес продолжает искать новые экономичные и эффективные способы коммуникации и все чаще использует оборудование для видеоконференцсвязи. Со своей стороны, компания Cisco активно развивает это направление и инвестирует в разработку решений, эффективность, надежность и простоту использования которых уже могут оценить тысячи компаний по всему свиту" - Олег Боднар, руководитель представительства Cisco в Украине.

Американская компания EngagePoint с центром разработки в Киеве была основана в 2007 году. В 2012, 2013 и 2014 годах EngagePoint вошла в список 500 самых быстрорастущих компаний США по версии журнала Inc. Компания разрабатывает инновационные решения для правительства США, призванные ускорить переход государственных организаций на современный уровень управления. В частности, компания выиграла тендеры на разработку систем онлайн-страхования для штатов Миннесота, Миссури и Арканзас.

За 7 лет существования EngagePoint выросла c небольшого офиса с тремя сотрудниками до компании со штатом более 400 человек и государственными заказами в США. Когда численность отдела разработки составляла около 20 человек, в качестве вычислительных ресурсов использовались три сервера IBM, на которых были развернуты по три виртуальных машины под управлением гипервизора Xen. Позднее были приобретены три сервера НР, на которых работали уже 70 ВМ под управлением гипервизора от VMware.

Cо временем, получение новых больших заказов повлекло за собой увеличение штата отдела разработки (сейчас он насчитывает 120 человек) и создание ИТ-инфраструктуры, позволяющей развернуть под каждый проект необходимую среду, в которой можно было проводить разработку и тестирование продуктов. В частности, для тестирования ПО необходимо было иметь кластеры такие же, как и у заказчиков.

Поэтому был предпринят поиск компаний-производителей, которые могли бы поставить необходимую аппаратную платформу. Основными требованиями, которые предъявлялись к аппаратной платформе, были легкость масштабирования при минимальных затратах, надежность и отказоустойчивость, проста в управлении.

Рассматривались Dell, IBM и HP. Представительствам этих компаний было разослано техническое задание. От каждой компании было получено техническое предложение, и после их анализа на основании технических характеристик и цены было выбрано оборудование НР и компания Integrity Systems в качестве интегратора.

При разработке проекта компании-интегратору со стороны заказчика были выставлены только требования в отношении объема дискового пространства, количества процессорных ядер и объема ОЗУ.

Пул серверов содержит 16 двухпроцессорных лезвий НР BL460c Gen8 на базе десятиядерных CPU Intel E5-2660v2 с объемом ОЗУ 128 ГБ каждое. Лезвия установлены в шасси HP BLc7000, которые оборудованы двумя конвергентными модулями HP Virtual Connect FlexFabric 10Gb/24-port, поддерживающими трафик Ethernet 1-10Gb, FC, FCoE и iSCSI SAN. СХД служит HP 3PAR StoreServ 7200, содержащая 48 SAS-дисков емкостью по 600 ГБ каждый. СХД подключена напрямую по схеме flat SAN к модулям HP Virtual Connect FlexFabric 10Gb/24-port.

Вычислительный комплекс для разработки ПО не обязан обладать характеристиками бизнес-критических систем, поэтому включение в его состав СХД 3PAR требует некоторых комментариев. На предыдущей аппаратной платформе часто возникали проблемы с дисковым пространством: нельзя было заранее спрогнозировать, какой объем дискового пространства понадобиться в недалеком будущем. Если возникала необходимость его увеличить, то, с учетом плохой масштабируемости, это требовало существенных затрат. В то же время СХД 3PAR является одной из лучших систем по критерию производительность/стоимость. Это высоконадежное решение с расширяемой по мере необходимости функциональностью, которое легко масштабируется при минимальных затратах. А технология Thin Provisioning решает проблему планирования дискового пространства, которая в случае разработки и тестирования является весьма острой. К тому же специфика работ требовала разворачивания порядка 500 ВМ с гибким распределением дискового пространства.

Проект был разбит на несколько этапов. Это диктовалось тем, что строить инфраструктуру с учетом запланированного роста за один шаг нерационально: через 2–3 года многие компоненты устареют, а новые версии подешевеют. Поэтому проект был разбит на этапы по шесть месяцев каждый. Другими словами, сначала реализуется инфраструктура, необходимая для выполнения запланированных на шесть месяцев работ. По прошествии этого времени, проводится анализ соответствия имеющейся инфраструктуры следующему этапу работ, и, при необходимости, выполняется модернизация и/или расширение. На данный момент реализован I этап из запланированных трех.

В результате реализации данного проекта компания может полностью воссоздать ту инфраструктуру, которая будет у заказчика и протестировать продукт на реальной системе без симуляции. Это также упрощает последующие модификации продукта и, при необходимости, расширение его функциональности. Крайне важным является также то, что новая ИТ-инфраструктура позволила EngagePoint собирать и тестировать модули, разрабатываемые другими компаниями в рамках общих проектов.

Комментарий специалиста компании «Интеграционные Системы»:
«При составлении спецификации принимался во внимание тот факт, что на базе выбранного оборудования должна быть построена инфраструктура для разработки сложных многоуровневых приложений и конфигурации сред для их тестирования. Другими словами, необходимо было создать высокодинамичную ИТ-инфраструктуру, в которой требуются максимальная гибкость, простота управления и высокая скорость перераспределения вычислительных ресурсов между сервисами. Отдельным пунктом хотел бы отметить, что также нужно было обеспечить высокую плотность производительности в пересчете на конструктивную единицу (unit). В связи с этими требованиями было принято решение построить инфраструктуру на основе оборудования HP BladeSystem с конвергентными модулями Virtual Connect FlexFabric и систему хранения данных HP 3PAR StoreServ 7200. Использование серверной виртуализации и виртуальных профилей серверов Virtual Connect позволило добиться высокой гибкости и скорости перераспределения вычислительных ресурсов ОЗУ и процессорной мощности, а также простоты управления. А технологии Thin Provisioning, Thin Persistence, Thin Reclamation и виртуализации дисковых ресурсов системы HP 3PAR StoreServ 7200 позволили добиться высокой гибкости и скорости перераспределения дисковых ресурсов, а также простоты управления дисковыми ресурсами. Таким образом была построена ИТ-инфраструктура, которая является надежным фундаментом для виртуальной среды и в будущем, возможно, для облачной среды.»

Методичная реализация выверенной стратегии развития ИТ-инфраструктуры позволила компании «АЛЛО» предложить клиентам торговой сети новые сервисы и повысить эффективность бизнеса в целом.

Группа компаний «АЛЛО» является крупным поставщиком телекоммуникационных технологий, портативных аудио и видеоустройств и сопутствующих услуг. На сегодня она имеет разветвленную розничную сеть, представленную в большинстве городов Украины, и занимает значительную долю украинского рынка цифрового оборудования. Принадлежащий ей интернет-магазин «АЛЛО-онлайн» по некоторым оценкам является одной из наиболее быстрорастущих компаний в Украине. Это стало возможно в том числе благодаря внедрению новых технологий и модернизации ЦОД с использованием оборудования компании HP.

Два года назад компания «АЛЛО» поставила перед собой амбициозную цель выйти на лидирующие позиции как по продажам цифровой техники, так и в области предоставления сервиса, для чего была разработана стратегия среднесрочного развития. В рамках этой стратегии был принят план вывода на рынок нового вида сервисов — мгновенного пополнения (с нулевой комиссией) счетов мобильных операторов связи, оплаты онлайн-игр, интернет-услуг операторов в разных регионах, услуг кабельного телевидения, страховых услуг и пр. Теперь каждый клиент в любом магазине «АЛЛО» может сделать платеж и практически мгновенно получить подтверждение о его проводке. Естественно, новые сервисы потребовали развертывания в сети компании дополнительных программных инструментов для их обслуживания, доставки данных из всех точек продаж в ЦОД и связи в каждой точке продаж с серверами операторов. Для этого потребовалось обновить инфраструктуру.

Наряду с развертыванием новых услуг, «АЛЛО» поставила перед собой задачу развития бизнеса, связанного с розничными продажами цифрового оборудования и мобильных телефонов. Данное направление требовало повышения эффективности управления полезными площадями на складах и в торговых точках, увеличения точности прогнозирования товарных запасов и продаж. С этой целью в 2011 г. в компании была внедрена система JD Edwards EnterpriseOne. По словам Елены Тейтельман, директора по информационным технологиям группы компаний «АЛЛО», результаты этого проекта не заставили себя ждать — все бизнес-процессы на складах, в головном офисе и в торговых точках компании регистрируются в системе, что обеспечивает прозрачность, безопасность и управляемость. А современные методики прогнозирования позволили оптимизировать процессы в распределительном центре компании, уменьшить затоваренность до 4%, а по отдельным позициям — до 20%.

Кроме того, в течение прошлого года компания перевела всю розничную сеть на новую версию системы «1С:Предприятие 8», обеспечивающую работу в бэк-офисе. Что также потребовало проведения реинжиниринга всех бизнес-процессов.

Прием платежей в режиме онлайн предъявляет высокие требования к быстродействию. Тем более, что работа в системе осуществляется с использованием различных валют. Задержка в доли секунд в ЦОД означает отсрочку операции, которая должна быть для пользователя мгновенной, либо обсчет недостоверных данных аналитической системой, и, как следствие, неоптимальную загруженность складов разными видами товаров. Именно потребность в быстродействии определили выбор нового оборудования для перечисленных проектов — было решено преобразовать ЦОД, использовав унаследованные стоечные системы для некритичных операций, а для новых сервисов развернуть блейд-системы.

Выбор поставщика оборудования был обусловлен несколькими факторами. Несколько лет назад, после детального изучения предложений на рынке серверного оборудования, группа компаний «АЛЛО» остановила выбор на HP, предложение которой оказалось оптимальным по цене, качеству обслуживания, а также уровню консалтинга и сервиса, предоставляемых в Украине. Ставка на монобрендовый подход была сделана поскольку это упрощает автоматизацию всего комплекса. К тому же, у «АЛЛО» уже был успешный опыт внедрения систем на основе продуктов HP Integrity на процессорах Itanium для ERP-системы.

Немаловажным фактором в пользу дальнейшего сотрудничества с данным вендором послужило и то, что HP занимает более 50% рынка в сегменте блейд-серверов и предоставляет наиболее широкий портфель решений для построения ЦОД разного уровня. Компания HP имеет в Украине свое подразделение, где работает достаточно квалифицированных технических специалистов, которые в сотрудничестве с занятым в проекте интегратором могут оперативно разрешать возникающие проблемы.

«HP для нас удачный выбор и с точки зрения будущего — их системы давно разрабатываются с учетом потребностей виртуализации и построения частных «облачных» инфраструктур», — отметила Елена Тейтельман. — В отношении нашей компании о таких проектах говорить пока рано. Но мы пристально следим за развитием перспективных технологий, и хотели бы иметь оборудование, которое позволит, в случае необходимости, модернизировать инфраструктуру не меняя полностью весь ЦОД».

Интегратором проекта модернизации центра обработки данных группы «АЛЛО» выступила компания Integrity Systems, сотрудничающая с этим заказчиком на протяжении последних двух лет. В 2010 г. ее специалистами была проведена комплексная оценка инфраструктуры клиента и стоящих перед ним бизнес-задач и разработано предложение, с учетом темпов роста предприятия и его планов по выводу на рынок новых продуктов. В проекте были четко описаны все этапы внедрения на период до 2014 г., с возможностью постепенного приобретения оборудования. И теперь, в процессе его реализации, вносятся лишь незначительные корректировки. Например, в связи с выпуском новых моделей серверов. Параллельно проводится ротация имеющегося комплекса оборудования ЦОД.

По словам Евгения Войтовича, руководителя проектного отдела компании Integrity System, принимая во внимание потребность «АЛЛО» в высокой скорости обработки транзакций, было предложено для этих бизнес-критических операций использовать блейд-системы НР С7000 с четырехпроцессорными серверами bl680 и bl685, а также двухпроцессорными серверами bl460. Кроме того, новые задачи потребовали и модернизации системы хранения — теперь она реализована на нескольких уровнях. Для приложений, требовательных к скорости доступа к данным, используются СХД HP EVA, которые отличаются высокой производительностью и отказоустойчивостью. А для архивных данных и менее зависящих от скорости доступа приложений применяются СХД HP MSA 2000 и HP P2000. Нужно отметить, что пока системы EVA далеки от максимальной конфигурации — они будут дополняться в течение нескольких лет. Для объединения сети хранения данных использованы коммутаторы HP Brocade, преимущественно модульные, в блейд шасси C7000. Все оборудование заказчик приобретает с 5-летним обслуживанием. Что позволяет избавиться от рутинной административной работы и дешевле с точки зрения ТСО.

Компания Integrity Systems сообщает о реализации проекта оптимизации ИТ-инфраструктуры и построения Центра Обработки Данных (ЦОД) для компании «Сандора», ведущего в Украине производителя соков. Компания «Сандора» является одной из наиболее динамично развивающихся отечественных компаний, которая на протяжении последних 13 лет удерживает лидерство на рынке соков и нектаров с рыночной долей более 47%. Такой стремительный рост бизнеса компании предъявляет высокие требования к ИТ-инфраструктуры, которая должна обеспечивать готовность поддерживать текущие и новые бизнес задачи.

Эволюционно ИТ-инфраструктура компании размещалась на трех площадках в Николаеве. По мере развития бизнеса ИТ-сервисы поддерживаемые на территориально разнесенных площадках стали тесно зависимы друг от друга, а значит кроме недостаточной доступности и сложного управления значительно возрастал риск простоев бизнеса при возникновении неполадок на любом из объектов.

Для решения этой проблемы компанией «Сандора» было принято решение провести конкурс на разработку и внедрение проекта оптимизации ИТ-инфраструктуры и построения ЦОД компании, который позволил бы обеспечить непрерывность ключевых бизнес-процессов и высокая степень доступности и защиты корпоративных данных. Победителем конкурса была признана компания Integrity Systems, которая смогла предложить решение максимально отвечает задачам заказчика при оптимальном уровне цены.

Предложенное решение состояло из таких ключевых компонентов:

• Консолидация серверного оборудования, приложений и подсистемы хранения данных, обеспечивает высокую надежность, производительность ИТ-сервисов, а также повысит утилизацию аппаратных ресурсов;

• Организация кластерных систем для наиболее критических сервисов, обеспечивает их непрерывную работу;

• Организация централизованной системы резервного копирования, которая позволит обеспечить защиту данных даже в случае их умышленного уничтожения или изменения.

Для реализации данных задач интегратором проекта было предложено оборудование, программное обеспечение и сервисы HP. Будучи ведущим игроком на отечественном рынке серверов и систем хранения данных, компания HP может предложить не только полный спектр оборудования для реализации ИТ-проектов любого масштаба но и услуги по имплементации, сервисного сопровождения и поддержки сложных систем непосредственно от производителя в любой точке Украина, что и стало одним из ключевых факторов выбора «вендора» в данном проекте.

Предложенное решение состояло из лезвийнои системы HP Blade System c7000, которая идеально подходит для консолидации серверного оборудования, системы хранения данных HP StorageWorks EVA4400 в качестве централизованной дисковой подсистемы, а также ленточной библиотеки MSL2024 под управлением программного обеспечения HP Data Protector, в качестве системы резервного копирования. Соединительными звеном для серверной инфраструктуры, системы хранения данных и ленточной библиотеки служит SAN сеть на основе коммутаторов Brocade 4/12, которые устанавливаются непосредственно в блейд корзину и обеспечивают взаимодействия всех блейд серверов с системой хранения данных и ленточной библиотекой. Этот комплекс в связке с существующими серверами заказчика послужил хорошей платформой для кластеризации приложений по стандартной схеме - с использованием общего хранилища данных.

К основным преимуществам решения можно отнести:

• Простоту масштабируемости. Горизонтальное или вертикальное наращивание для серверного оборудования, а также увеличение производительности и объема хранимых данных путем простого добавления дисковых накопителей и дисковых полок;

• Высокий уровень надежности. Обеспечивается за счет уменьшения аппаратных компонентов, которые зависят друг от друга;

• Высокий уровень отказоустойчивости. Гарантируется путем дублирования компонентов питания, охлаждения, коммуникаций, а также всех компонентов системы хранения;

• Адаптивность системы к новым ИТ-задач компании. Гарантируется широким спектром поддерживаемых системой хранения операционных систем, а также серверных платформ в блейд системе - 2х, 4х процессорных блейд серверов на платформе х86 и Integrity на процессорах Itanium 2,

• Простота управления всей инфраструктурой. Достигается использованием централизованных средств удаленного управления HP ILO2 и Insight Control;

• Низкий уровень энергопотребления серверной инфраструктурой. Обеспечивается использованием технологий Thermal Logic и PARSEC для питания и охлаждения в блейд системах НР.

Компоненты решения Введенное решения для хранения данных состоит из двух типов накопителей - Fiber Chanel для требовательных к ресурсам ИТ-сервисов, а также более бюджетных FATA дисков высокой емкости. Такой подход к организации хранения данных позволяет обеспечить высокую надежность и скорость доступа для критических для бизнеса задач и недорогое вместительное хранилище для менее требовательных к производительности и надежности задач, также это дисковое пространство используется для хранения промежуточных резервных копий, обеспечивает высокую скорость резервного копирования и восстановления данных. Так в текущей конфигурации система хранения может обеспечить хранение в 3Тб в RAID 1 бизнес критичных данных на Fiber Chanel дисках и в 6ТБ в RAID 5 менее критичных данных и резервных копий. Система хранения EVA 4400 способна масштабироваться до 96ТБ использую FATA диски и до 43 ТВ используя Fiber Chanel диски.

Вычислительные мощности решения консолидированы в блейд систему HP Blade Systems C7000, которая при своих размерах в 10 стандартных юнитов может вместить до 16 двухпроцессорных серверов лезвий и до 8 коммутаторов Fiber Chanel, Ethernet и / или Infinity Band. В данном решении использовались модули Ethernet и Fiber Chanel для обеспечения взаимосвязи с локальной сетью компании и сетью SAN (Storage Area Network) соответственно.

Комплекс резервного копирования, состоящий из ленточной библиотеки HP MSL 2024 и программного обеспечения HP Data Protector позволяет полностью автоматизировать процесс резервного копирования и хранить до 38ТБ сжатых данных.

Стоит отметить, что решение, способное обеспечить функционирование ИТ-инфраструктуры компании умещается в 22 юнита, по 10 отведено под серверную инфраструктуру и систему хранения данных и 2 для системы резервного копирования.

Сервисное решение и поддержка на месте эксплуатации в Николаев будет осуществляться непосредственно сервисным подразделением компании HP в Украине на основе четко прописанных уровней SLA.

По словам Юрия Рыжова, Руководителя отдела предоставления ИТ-сервисов компании «Сандора», реализовано решение существенно улучшило параметры доступности ресурсов для пользователей, обеспечило непрерывную работу критических ИТ-сервисов и защиту данных, а также сделало инфраструктуру простой в управлении и масштабировании. Также, Юрий Рыжов, отметил курс на перевод в ближайшем будущем оставшихся серверов на блейд платформу и систему хранения данных, что, по его мнению, сократит потребляемое питание и ресурсы необходимы для мониторинга и управления ИТ-инфраструктурой компании.

PepsiCo занимает лидирующие позиции на соковом и молочном рынках Украины. «Успешное ведение бизнеса нашей компании основано, в том числе, и на современной, надежной, устойчивой к сбоям и отказам ИТ-инфраструктуре», – отметил в беседе с КО Юрий Рыжов, начальник отдела ИТ-инфраструктуры PepsiCo в странах СНГ (за исключением России). В свою очередь, залогом надежности такой инфраструктуры является эффективное планирование и поддержание в рабочем состоянии процедур восстановления ключевых ИТ-систем в случае массовых сбоев или катастроф. Учитывая, что информационные системы сейчас являются ключевыми в вопросе функционирования бизнес-процессов компании, то они должны быть надлежащим образом защищены для того, чтобы не допустить их остановку, рассказал г-н Рыжов, говоря о предпосылках инициативы.

Работы по основной площадке компании в Николаеве начались в конце 2008 г. с привлечением консультантов Integrity Systems. Проекту предшествовало заключение соглашения PepsiCo и PepsiAmericas о совместной покупке 100% акций «Сандора». Тогда были решены следующие задачи:

• консолидация серверного оборудования, приложений и подсистемы хранения данных – для обеспечения высокой надежности, производительности ИТ-сервисов, а также повышения утилизации аппаратных ресурсов;

• организация кластерных систем для наиболее критичных сервисов – для гарантии их непрерывной работы;

• организация централизованной системы резервного копирования – для защиты данных даже в случае их умышленного уничтожения или изменения.

Ранее для сокового бизнеса было разработано решение по восстановлению систем в случае аварии в течение суток, однако для молочного бизнеса это неприемлемо в силу того, что срок хранения молочной продукции составляет считанные дни, и в случае задержки отгрузки, продукцию придется списать и утилизировать. Как результат, руководством PepsiCo было принято решение максимально защитить ИТ-инфраструктуру объединенной компании от простоев.

Собственно говоря, цель проекта состояла в том, чтобы наиболее бюджетным образом обеспечить полноценную катастрофоустойчивость ключевых сервисов компании. К ним относятся ПО «1С:Предприятие» (у PepsiCo стандартом выступает система управления ресурсами SAP ERP, однако на постсоветском пространстве было принято решение оставить используемые решения «1С») и связанные сервисы «Галактика ERP», Active Directory, Remote Desktop Services, а также часть виртуальных машин.

Проект был реализован совместными усилиями специалистов PepsiCo и Integrity Systems в очень короткий срок. Так, с момента проведения анализа имеющейся инфраструктуры и определения временных рамок восстановления систем до момента запуска новой системы прошло всего 6 месяцев. «За этот срок были разработаны процедуры резервного копирования и восстановления данных, а также систематических проверок восстанавливаемости служб из копий в случае сбоев, – рассказал Юрий Рыжов. – В результате создан программно-аппаратный комплекс, который наряду с набором организационных мероприятий позволяет автоматизировать процесс восстановления данных из резервных копий и проверки их работоспособности».

Продукция HP выступает стандартом по серверному оборудованию в компании. «Оборудованием данного поставщика оснащена основная площадка, на которой располагаются все критичные для бизнеса информационные системы, и, конечно же, выбор аппаратного обеспечения для резервной площадки был предопределен», – подчеркнул г-н Рыжов.

Система была реализована частично на уже имеющемся оборудовании, что позволило снизить инвестиционные вложения на дополнительные компоненты. Для распределения нагрузки активными узлами являются обе площадки, что позволяет восстановить работоспособность всех информационных систем в случае отказа одной из них.

Перед запуском резервной площадки была произведена оптимизация ИТ-инфраструктуры основного ЦОД. Сейчас здесь два лезвийных шасси HP BladeSystem с7000 (c 20 серверами), которые идеально подходят для консолидации серверного оборудования, две системы хранения данных HP EVA StorageWorks 4400 (со 130 дисками) в качестве централизованной дисковой подсистемы, ленточная библиотека HP MSL 2024 под управлением программного обеспечения HP Data Protector в качестве системы резервного копирования, а также раздельная сетевая инфраструктура для лезвийных корзин – коммутаторы Ethernet HP ProCurve и Brocade Fibre Channel, обеспечивающие взаимосвязь с локальной сетью компании и сетью SAN (Storage Area Network). Наконец, в качестве платформы виртуализации выбор PepsiCo пал на систему Microsoft Hyper-V, уже доказавшую свою состоятельность (по оценкам «Майкрософт Украина», более 50% новых серверов в нашей стране виртуализированы именно с использованием Hyper-V).

Юрий Рыжов: «Реализация проекта позволяет гарантировать надежную защиту наших информационных систем, что подтверждается успешным тестированием решения. Даже в случае выхода из строя одной из серверных площадок бизнес сможет продолжать функционировать»

Для резервной площадки были взяты те же лезвийные шасси с7000, конвергентные сетевые модули HP Virtual Connect FlexFabric для подключения к Fibre Channel SAN и Ethernet (далее еще будет iSCSI), а также СХД 3Par Storeserv 7200. Последняя была выбрана по объективной причине очень динамичного роста корпоративных данных. К тому же не исключается дальнейшая M&A-активность PepsiCo. Поскольку EVA-системы уже не справляются (6 лет для них – солидный срок), вскоре планируется их замена на 3Par Storeserv 7200 и на основной площадке.

Как рассказал представитель PepsiCo, основной трудностью для участников проекта стала первоначальная передача большого объема данных на уделенную площадку. «Для выхода из ситуации мы временно расширили пропускную способность наших междугородних каналов связи, а также разработали процедуру, позволяющую передавать данные частями с одновременной гарантией наличия резервных копий на основной площадке», – отметил г-н Рыжов.

Сервисное сопровождение решения и поддержка на месте эксплуатации будут осуществляться непосредственно сервисным подразделением компании HP в Украине на основе четко прописанных уровней SLA.

Как сообщил представитель PepsiCo, теперь в планах – повышение функциональности резервной площадки и обеспечение катастрофоустойчивости остальных сервисов с минимальными показателями времени простоя (RTO) и времени потери данных (RPO).

По мере того как развиваются отечественные предприятия, растет и масштаб эксплуатации поддерживающих их деятельность информационных технологий. Мощные вычислительные центры перестали быть прерогативой банков и телекомов, и все чаще применяются в компаниях из производственной сферы. Например, сейчас происходит активное внедрение современных корпоративных решений в структурах бизнес-направления ЛВИ группы компаний «Олимп», одного из крупнейших в Украине поставщиков алкогольной и безалкогольной продукции. Недавно здесь завершился проект консолидации данных, реализованный компанией Integrity Systems с использованием системы хранения данных от Hewlett-Packard.

Предыстория Будучи ключевым в ГК «Олимп», бизнес-направление ЛВИ демонстрируют высокие темпы развития среди всех подразделений холдинга. В данный момент здесь работает без малого 3 тыс. сотрудников, из которых более тысячи - активные пользователи информационных систем. По словам Виталия Мокротоварова, ИТ-руководителя бизнес-направления ЛВИ «Олимп», обладая очень развитой инфраструктурой, организация столкнулась с проблемой активного роста объемов информации в критически важных корпоративных приложениях (особенно ПО «1С: Предприятие 8.1 УПП»). Поскольку единая централизованная инфраструктура для хранения и обработки данных отсутствовала, для расширения дискового пространства подсистем хранения приходилось приобретать все большее количество обособленных серверов.

Чтобы сформировать техническое задание для решения проблемы ЛВИ привлекло интегратора Integrity Systems, специалисты которого совместно с ИТ-сотрудниками «Олимп» провели ИТ-аудит имеющейся инфраструктуры. Он выявил следующие проблемы: падение производительности бизнес-приложений вследствие перегруженности корпоративной сети передаваемыми данными, невозможность обеспечения адекватного уровня защиты бизнеса от простоев, неоптимальное использование внутреннего дискового пространства серверов, низкая масштабируемость систем хранения. На основе этих сведений его руководством и было принято решение о консолидации данных посредством единой информационной системы хранения.

Интегратор Выбор Integrity Systems в качестве поставщика, по словам Виталия Мокротоварова, продиктованный несколькими обстоятельствами. В корпорации «Олимп» уже в течение пяти лет компонентами ИТ-инфраструктуры выступают сугубо решения HP. «Это весьма качественные системы, выгодно отличаются по показателю цена / производительность и предоставляют широкие возможности наращивания мощностей», - отметил господин МОКРОТОВАРОВА.

Таким образом, организации был необходим интегратор, который поставляет оборудования HP. Одна из ключевых требований к нему заключалось в наличии высокого партнерского статуса от этого производителя. Также учитывались опыт работы на рынке и адекватность ценовой политики. Кроме того, ЛВИ «Олимп» сотрудничает с Integrity Systems уже на протяжении двух лет. По словам руководителя проекта, Евгения Войтовича, консультанта по ИТ-решений целостности системы, компания занимает лидирующие позиции на украинском ИТ-рынке по количеству реализованных проектов с применением систем хранения и «лезвийных» серверов HP. Специалисты проектной команды имеют высшие инженерные сертификаты вендора по девяти направлениям. А в рамках программы HP Котировки привилегированных партнеров компании присвоен ряд компетенций, в том числе в области систем хранения данных (в августе текущего года целостности системы первым среди отечественных интеграторов получила статус HP StorageWorks Solutions специалист).

Решение На рынке Украины одним из самых популярных решений класса SAN являются системы семейства HP Enterprise Virtual Array (EVA). В рамках проекта в ЛВИ «Олимп» используется модель HP StorageWorks EVA4400. По мнению Виталия Мокротоварова, она характеризуется легкостью в интеграции в существующую ИТ-инфраструктуру, достаточной производительностью и высокой степенью расширяемости, а также оптимальным образом подходит для поставленных задач. Кроме нее в решении использовалась FC-коммутаторы StorageWorks HP 4/8 SAN Switch и сервер управления HP ProLiant DL360 G5.

Приобретенная конфигурация системы хранения данных с 2 дисковыми полками и 16 накопителями соответствует текущим задачам по производительности и объему дисковой подсистемы (он составляет 4,8 ТБ). Как отметил Евгений Войтович, ее потенциала с учетом развития будет достаточно для удовлетворения потребностей ЛВИ «Олимп» в течение следующих 3-5 лет. При этом конфигурацию можно быстро расширить до 24 дисков путем установки только дисковых накопителей, и до 96 дисков - если монтировать дополнительные дисковые полки. HP StorageWorks EVA4400 позволяет в рамках одной системы комбинировать диски с интерфейсом FC объемом 146, 300 и 450 ГБ и FATA объемом 1 ТБ, что позволяет достичь максимальной емкости системы 43,2 ТБ для FC, и 96 ТВ - для FATA дисков . «В результате мы получаем высокий уровень адаптивности к самых задач ЛВИ» Олимп », тем самым обеспечивая себе хорошую защиту инвестиций на будущее», - отметил Виталий МОКРОТОВАРОВА.

Реализация Integrity Systems реализовала проект в рекордно короткие сроки: с момента подписания договора до получения рабочей системы прошло менее 40 дней. За это время оборудование было доставлено в Украину, установлено, настроено и протестировано на площадке ЛВИ «Олимп». По словам господина Мокротоварова, насущная потребность в решении заставляла реализовывать проект в максимально короткое время, поэтому интегратору и было поручено действовать оперативно.

Как отметил Евгений Войтович, минимизировать сроки компании удалось благодаря нескольким факторам. Прежде всего, Integrity Systems смогла добиться быстрого получения аппаратного обеспечения - сократить стандартный срок поставки оборудования HP с 35-45 дней до порядка 25. В течение этого периода интегратор выполнил все предварительные работы, подготовившись к внедрению. Также была инициирована мобилизация ресурсов представительства HP в Украине, согласно корпоративной политике участвует в проектах внедрения критических для бизнеса решений. Принимая завершенный проект, специалисты вендора берут на себя дальнейшее сервисное обслуживание оборудования. Со стороны ИТ-подразделения ЛВИ «Олимп» в проекте участвовали специалисты, которые будут поддерживать решения, а интегратору поручено предоставление услуг консультационного плана.

Именно внедрения, включая монтаж техники, пусконаладочные работы и запуск, заняло штатные две недели. «Процесс был продуман настолько тщательно и высококачественно, удалось избежать остановки бизнес-процессов», - подчеркнул ИТ-руководитель ЛВИ «Олимп». Как и планировалось, решение позволило консолидировать важные данные организации, что обеспечило повышение суммарной надежность дисковой подсистемы и упрощение управления; значительно увеличилась ее производительность для наиболее требовательных программных решений, что повысило доступность критичных для бизнеса данных; выросла производительность локальной корпоративной сети за счет перенесенного в SAN трафика; заложена платформа для построения катастрофоустойчивых решений, предполагает непрерывность бизнеса и уменьшение рисков, связанных с простоем бизнес-приложений и потерями данных.

Планы Построение решения служит первым шагом на пути к созданию распределенной адаптивной ИТ-инфраструктуры компании с выделением ресурсов «по запросу» под новые задачи, а также обладает высокими показателями доступности данных на уровне пяти «девяток»

По словам Виталия Мокротоварова, нередко инновационные решения, опробованные в его организации, берутся на вооружение другими структурами ГК «Олимп». Поэтому велика вероятность того, что в перспективе подобные SAN-решения будут развернуты в других бизнес-направлениях предприятия.

Входящая в десятку крупнейших национальных ритейлеров сеть супермаркетов «ЕКО-маркет» всерьез взялась за наведение порядка в постоянно растущем ИТ-хозяйстве. Формула проста: виртуализация и кластеризация всей информационной инфраструктуры плюс переход на технику А-брендов.

Розничная торговля продовольственными товарами через сеть магазинов «ЕКО-маркет» является ведущим направлением деятельности ООО «ЕКО». По состоянию на конец 2009 г. в структуру компании входило 67 торговых точек (седьмое место в Украине) в 14 областях нашей страны. Кроме того, она работает в таких направлениях, как строительство и производство.

Торговая сеть «ЕКО-маркет» ведет свою деятельность с 2003 г. – с тех пор вместе с появлением новых магазинов постепенно разрасталась и ИТ-инфраструктура. По мере увеличения масштабов бизнеса и возникновения новых задач регулярно приобреталось дополнительное серверное оборудование, как правило, собранное из разнородных комплектующих украинскими компаниями на заказ.

Технологии 10-летней давности лежат и в основе учетной системы, самостоятельно создававшейся «ЕКО» в период становления торговой сети. На ее поддержку требуется немалое количество человеческих ресурсов – в настоящий момент штат ИТ-департамента здесь насчитывает 40 человек!

Задача роста В отличие от многих конкурентов, сокращавших или даже полностью сворачивавших бизнес, сеть «ЕКО-маркет» продолжала развиваться даже в период кризиса. В то же время увеличивающаяся сложность ИТ-инфраструктуры и нерациональное использование вычислительных ресурсов больше не могли оставаться без внимания сотрудников ИТ-департамента. Убедить руководство в необходимости радикальных перемен помогли и расчеты, указывающие на потери при незапланированных простоях торговых площадей.

В рамках принятой стратегии развития ИТ-инфраструктуры в компании решили полностью виртуализировать вычислительные мощности. «Независимая от аппаратного обеспечения среда позволит максимально утилизировать ресурсы наших серверов, – с энтузиазмом говорит директор по информационным технологиям «ЕКО» Александр Никифоров. – Кроме того, наше оборудование станет отказоустойчивым. В случае сбоя система самостоятельно перераспределит нагрузку между серверами и не утратит работоспособности. Впоследствии администраторы смогут в штатном режиме решать вопросы с нефункционирующим оборудованием».

Одновременно в «ЕКО» инициировали масштабный проект по замене существующей учетной системы. Она больше не в состоянии справляться с возрастающими требованиями бизнеса, в частности, ее архитектура не предполагает использования модели централизованных вычислений, мешая тем самым оперативно собирать качественную аналитику по всей сети. Новое решение, на которое в компании возлагают большие надежды, тоже частично будет «жить» в виртуальной среде. Эффективному переходу на него должно поспособствовать и то, что Александр Никифоров по прошлому опыту работы в торговой сети «КОСМО» не понаслышке знаком с примером успешного внедрения более развитой системы, на сопровождение и модернизацию которой тратится в несколько раз меньше ресурсов, чем сейчас в «ЕКО».

Поступательное движение вперед Первые консультации по проекту оптимизации ИТ-инфраструктуры «ЕКО» пришлись на начало текущего года. Между поставщиками проводился тендер, при этом заказчик получал возможность протестировать технику. В итоге со своей задачей лучше всего справилась Integrity Systems с продукцией НР. Компания не единственная настаивала на использовании аппаратного обеспечения НР, но ее предложение оказалось предпочтительнее других в части производительности.

«ЕКО» продолжит эксплуатировать существующий серверный парк, но расширит его устройствами, необходимыми для организации работы SAN (Storage Area Network). В настоящий момент это корзина с двумя лезвийными серверами НР ProLiant BL460 G6. В перспективе такое решение позволит без труда наращивать вычислительную инфраструктуру заказчика.

Обязательным атрибутом систем с технологиями кластеризации и виртуализации является внешнее хранилище данных. На СХД среднего уровня HP StorageWorks EVA 4400 будут располагаться данные, поступающие от бизнес-критических транзакционных систем компании. Они представлены консолидирующим ПО SQL Server и построенной на нем OLAP-базой с многомерным бизнес-аналитическим инструментарием Microsoft.

Проект реализуется в тесном сотрудничестве системных администраторов «ЕКО» и ИТ-специалистов Integrity Systems, но его архитектурную составляющую полностью формировали представители заказчика. На первом этапе с помощью Microsoft Hyper-V R2 предстоит виртуализировать и отделить ОС от аппаратного обеспечения, на втором – выделить их в кластеры. Наиболее мощные серверы не удастся виртуализировать из-за ограничений самой технологии (по количеству процессорных ядер и объему памяти на виртуальную машину).

От центра к периферии Известная особенность бизнеса любой крупной торговой сети состоит в необходимости непрерывной работы всех без исключения входящих в ее состав магазинов. В «ЕКО» пока не особо склонны доверять доступным в нашей стране каналам связи и централизованной модели хранения данных предпочитают территориально распределенную. Поэтому, помимо модернизации главной серверной в Киеве, перед ИТ-департаментом «ЕКО» возникла задача усовершенствования информационной инфраструктуры на местах.

В наиболее крупных бюджетообразующих магазинах (их в сети «ЕКО-маркет» почти половина) предстоит внедрить системы с возможностью бесперебойной работы. В случае возникновения нештатной ситуации за несколько минут в автоматическом режиме произойдет переключение на резервный сервер, и сотрудники ничего не заметят, разве только некоторое замедление работы ПО. В Integrity Systems предложили строить кластеры из двух стоечных серверов HP ProLiant DL160 с системой виртуализации, а информацию размещать на СХД начального уровня HP StorageWorks 2000 Modular Smart Array c SAS-интерфейсом (уже доступно третье поколение – Р2000).

Не забудут в компании и менее крупные торговые точки – они тоже получат похожие решения, но без внешнего хранилища данных и поддержки кластеров. Другими словами, региональным администраторам придется самостоятельно переносить виртуальные машины на резервный сервер и вручную их запускать.

Первое отказоустойчивое решение для магазинов уже протестировано. Пока оно находится в киевском офисе «ЕКО», но в ближайшее время будет внедряться. Если не возникнет непредвиденных сложностей, его начнут тиражировать повсеместно.

Самое сложное позади С момента размещения заказа на оборудование скоро пройдет полгода, но о завершении проектов «ЕКО» говорить рано, многое еще предстоит сделать. «Они никогда не закончатся, – поспешил нас заверить Александр Шаповалов, заместитель директора по проектной работе Integrity Systems, – ведь на практике часто один проект порождает следующий». Александр Никифоров его тут же поправил: «Чтобы качественно внедрить проект, необходимо четко определить концепцию, проработать спецификации и уточнить все технологические моменты. Проект заканчивается при стабилизации разработанного решения и его успешной эксплуатации. Тиражирование готовых решений – это суровые будни».

По мнению г-на Никифорова, проект в самом деле можно считать почти завершенным. Чтобы поставить в нем точку, остается еще закупить чуть более медленное по сравнению с НР EVA хранилище данных для образов виртуальных машин. Составляющие решения еще находятся на стадии проработки, но предпочтение скорее всего отдадут HP LeftHand с интерфейсом iSCSI. А дальнейшее расширение серверного парка действительно уже можно считать суровыми буднями, а не частью проекта.

В компании не называют расчетных цифр, в которые выливается экономия от внедренных решений. Но они и не имеют принципиального значения, в конце концов зачастую к ним приходят через множество косвенных факторов. Выгоды и так очевидны: простои магазинов, связанные с поломками оборудования, удастся свести на нет, время подготовки чрезвычайно важной для руководства бизнес-аналитики сократится, а после завершения внедрения новой учетной системы еще и значительно снизится нагрузка на сотрудников сопровождения.

По мнению представителей системных интеграторов, в последние годы ГК «Спортмастер» в Украине сделала значительный рывок в применении информационных технологий, в результате которого по уровню ИТ-зрелости вышла в лидеры рынка розничной торговли. Мы решили познакомиться поближе с одним из ключевых проектов организации – построением надежной высокопроизводительной вычислительной ИТ-инфраструктуры.

Мастер спорта и активного отдыха Группа компаний «Спортмастер» (со штаб-квартирой в Москве) основана в 1992 г., работает на оптовом и розничном рынке товаров для спорта и активного отдыха, занимая третье место в Европе и 12-е место в мире среди спортивных розничных сетей. Помимо одноименной торговой розничной сети «СПОРТМАСТЕР» и ее дистрибьюторского подразделения, группа также управляет торговой сетью O'STIN (одежда и аксессуары в стиле casual). На данный момент торговые сети группы насчитывают более 900 магазинов в странах СНГ, из которых порядка 70 расположены в крупнейших городах Украины. Ритейлер постоянно открывает новые магазины. Так, в нынешнем финансовом году (начавшемся 1 сентября 2012 г.) в Украине уже было открыто более 10 объектов сети. И в планах у руководства ГК не сбавлять темпов роста, активно развиваясь в областных центрах и крупных городах.

Нормативы В конце 2010 г. на уровне группы компаний было принято стратегическое решение о централизации управления торговыми сетями в рамках СНГ, которую планируется завершить в 2013 г. С учетом особенностей архитектуры информационной системы возникла необходимость в консолидации вычислительных мощностей. В результате внедрения в Украинском филиале ГК в рамках процесса централизации нескольких больших корпоративных систем, отличающихся ресурсоемкостью, также потребовалось наращивание вычислительных мощностей. После проведения внутреннего аудита, выяснилось, что большинство из трех десятков используемых в киевском офисе серверов закупались еще в 2005-2006 гг., морально устарели и нуждаются в замене. Наконец, часто возникают ситуации, когда нужно быстро развернуть приложение с оперативным выделением вычислительных ресурсов. «Эти факторы и послужили основной предпосылкой для проекта по модернизации ИТ-инфраструктуры с использованием лезвийных систем и технологий серверной виртуализации», – рассказал ИТ-директор украинского филиала ГК «Спортмастер» Юрий Уманский.

Кроме того, принималось во внимание и то соображение, что централизованные ИТ-системы легче и дешевле развертывать, администрировать, аудитировать, а собственнику – при грамотном применении виртуализации ресурсов – проще понимать общую картину без углубления в технические детали.

Первый подход к снаряду Первым этапом проекта стало построение ИТ-инфраструктуры основного центра обработки данных. Он стартовал в начале 2011 г. Подготовительная стадия заняла в общей сложности около трех месяцев. Как это нередко бывает, больше всего времени потребовалось на формулирование основных требований и выработку технического задания. С выбором поставщика при его создании вопросов не возникло – в группе компаний уже много лет используется вычислительное оборудование Hewlett-Packard, по-существу, это корпоративный стандарт.

После проведения подготовительной работы и в результате тендера был выбран интегратор, компания Integrity Systems, с которым далее совместно велись работы. С ним был подписан комплексный договор, который помимо оборудования включал также программную платформу виртуализации VMware vSphere 5 и комплексный пакет поддержки инфраструктуры для критически важных бизнес-приложений HP Critical Advantage сроком на три года. Часть оборудования была поставлена сразу же после этого, в июле, оставшееся поступило в конце августа. Монтаж и наладка заняли в общей сложности две недели. Начался перенос наименее критичных сервисов головного офиса в Киеве в виртуальную среду.

Аппаратная часть включала в себя шасси HP BladeSystem c7000, куда установлены два 4-процессорных «лезвия» HP ProLiant BL680c на базе 10-ядерных чипов семейства Intel Xeon E7, объем оперативной памяти в каждом – 256 Гб. В качестве основной системы хранения данных выбрана HP P6300 EVA в 4-полочной конфигурации. В каждую было смонтировано по 8 SAS-дисков малого форм-фактора (2.5") объемом 600 Гб. Таким образом, изначально общая емкость СХД составила около 15 Тб с хорошим запасом для масштабирования. Для резервного копирования применяется решение семейства HP MSA P2000. Две эти системы объединены в SAN-сеть. За бесперебойное питание оборудования отвечает ИБП НР R5500.

К слову сказать, вопрос энергоснабжения площадки в «Спортмастере» был решен на должном уровне (что и неудивительно, учитывая ответственность возложенных на него задач, которая с запуском новой централизованной торговой системы только возрастет). Его обеспечивает два независимых ввода, подключенных по схеме АВР. Микроклимат в серверной обеспечивают два промышленных канальных кондиционера Mitsubishi. Реализована автоматическая газовая система пожаротушения.

Второй подход к снаряду В начале прошлого года начался второй этап проекта – построение резервной площадки. По мнению Юрия Уманского, с одной стороны, задача упрощалась, так как вычислительные системы практически зеркалировались, с другой – усложнялись, поскольку требовалась тщательная проработка вопросов, связанных с каналами передачи данных.

Подготовительные работы велись с января по апрель 2012 г. В мае был проведен тендер, в рамках которого вновь победителем вышла Integrity Systems, и размещен заказ на оборудование. Поставка оборудования и его конфигурирование пришлись на лето-осень.

Резервная площадка размещена на расстоянии порядка 30 км от основной. Между ними проведены две независимых оптических линии. По словам Александра Шаповалова, заместителя директора по проектной работе компании Integrity Systems, для обеспечения отказоустойчивости применяются основной и резервный оптические каналы (проходят по разным мостам через р. Днепр). Было модернизировано ядро сети. В киевском офисе был установлен корпоративный коммутатор ядра сети HP A10500, а в резервном ЦОД – лезвийный коммутатор HP 6200-10GE.

В общей сложности в проекте были задействованы три инженера Integrity Systems и эккаунт-менеджер, а также четыре представителя заказчика.

Награждение Как отмечает представитель «Спортмастера», основные цели были достигнуты. Проект позволил организации не только подготовить необходимую для внедрения новой учетной системы надежную, отказоустойчивую инфраструктуру, но и заложить хороший фундамент для дальнейшего динамичного расширения розничной сети. «Консолидация вычислительных мощностей позволила повысить их утилизацию, а широкое применение технологий виртуализации – улучшить управляемость», – добавил Александр Шаповалов.

Все имеющиеся на сегодня серверы (в общей сложности их около 100) и сетевое оборудование (порядка 70 устройств Cisco) обсуживают три системных администратора. Поддержку оказывает интегратор и компания HP – в рамках решения HP Critical Advantage, предусматривающего наличие выделенной группы поддержки, хорошо знающей среду заказчика и требования бизнеса, гарантированное восстановление функционирования оборудования в течение 6 часов, а также проведение проактивных работ.

Что интересно, уже даже был случай вызова сервисной поддержки. «В середине февраля был сбой. Без задержек (вечером) приехали специалисты и обновили прошивки контроллеров. Отработали отлично, – поделился информацией Юрий Уманский. – Так что мы абсолютно не жалеем о затратах. А системные администраторы спят спокойно».

Наученные опытом Конечно, гладко все проходит только на бумаге, а в реальных внедрениях избежать непредвиденных ситуаций непросто. Это касается и рассматриваемого проекта.

Например, в рамках реализации проекта возникли сложности с межвендорной несовместимостью. У специалистов не получалось настроить ЕtherChannel на коммутаторе ядра, сказывались проблемы взаимодействия стека коммутаторов Cisco и HP. Соответствующий «кейс» был открыт в HP. На текущий момент проблема решена.

Между тем, интересным представляется вопрос лицензирования ПО, усложнившийся в связи с применением технологий виртуализации. Как рассказал Юрий Уманский, проблема состоит в том, что разработчики ПО не учитывают, какие реальные мощности задействуются для исполнения их решений. И очень часто заказчиков вынуждают приобретать лицензии на весь физический сервер. «Поэтому при покупке мощного вычислительного оборудования нужно принимать во внимание лицензионные условия программных продуктов, они могут нести дополнительную финансовую нагрузку», – советует ИТ-директор украинского филиала ГК «Спортмастер».

Новые соревнования В начале нынешнего года был инициирован процесс перевода продуктивных систем на новую вычислительную систему. На текущий момент все сервисы «Спортмастера» исполняются в виртуальной среде (примерно по 50 на каждый физический сервер).

1 марта стартовало внедрение новой учетной системы в магазинах сети. В рамках этого проекта серверы из магазинов O’STIN будут убраны. Все ПК магазина по имеющимся каналам связи будут напрямую взаимодействовать с общим центром обработки данных. Предполагается пакетный режим обмена информацией кассовых узлов с вычислительной площадкой в ЦОД с указанной периодичностью. Это обеспечит катастрофоустойчивость работы торговых точек. Сеть «СПОРТМАСТЕР» пока будет работать в прежнем режиме, но также рассматривает данную архитектуру.

Учитывая рост вычислительной мощности ИТ-системы, Юрий Уманский планирует отказ от дорогостоящего подхода полного зеркалирования площадок в пользу резервирования критичных для бизнеса сервисов (торговая система, финансовые модули, отгрузка товара и пр.). Уже закончена процедура ранжирования сервисов. «Как таковых клиентских онлайн-сервисов на наших площадках в Украине нет, поэтому, если произойдет аварийная остановка, у нас есть 10-15 минут чтобы понять, что происходит и перенести при необходимости сервис на резервную площадку».

В сегодняшней непростой экономической ситуации компании, которым необходимо провести плановую модернизацию ИТ-инфраструктуры, стремятся, с одной стороны, добиться необходимой функциональности, а с другой — вложиться в «кризисный» бюджет. С этих позиций весьма интересное решение было реализовано в «Рабен Украина», с которым мы предлагаем познакомиться нашим читателям.

Голландская семейная компания Raben Group предоставляет услуги логистики и присутствует на рынке более 80 лет. Сегодня она представлена в 11 странах Центральной и Восточной Европы, в которых расположены более 130 площадок. Компания насчитывает порядка 8 тыс. сотрудников и имеет годовой оборот около 1 млрд. евро. В Украине присутствует уже 12 лет. «Рабен Украина» предлагает полный спектр логистических услуг по контрактной логистике, международным и внутренним перевозкам, а также услуги морского фрахта.

До реализации проекта вычислительные ресурсы украинского филиала были представлены лезвийным шасси IBM с пятью серверами х86 и внешним СХД IBM емкостью 4 TB. Отказоустойчивость обеспечивалась кластеризацией. Виртуализация осуществлялась с помощью гипервизора от VMware. На кластерах работали система управления складом MLS v6, разработанная фирмой Davanti, и транспортная система Kewill 6.0 от компании Kewill. С программами работали около 250 активных пользователей плюс мобильные сканеры штрих-кодов, терминалы голосовых команд операторам склада, прочие периферийные устройства. Вычислительная система модернизировалась по мере необходимости.

Около трех лет назад в компании начало складываться убеждение, что необходимо не просто модернизировать вычислительные ресурсы, а построить систему, которая наряду с непрерывностью бизнеса обеспечивала бы катастрофоустойчивость, к примеру, в случае пожара. Убеждение перешло в решение сделать это в рамках очередного обновления оборудования. Новая вычислительная система должна была обеспечить с некоторой избыточностью работу всего имеющегося ПО и быть разнесена на две площадки с расстоянием между ними не менее 200 м.

При выборе производителя аппаратного обеспечения были рассмотрены продукты таких компаний, как Cisco, Dell, HP, IBM и облачные сервисы. Аренда облачных ресурсов у отечественных операторов с необходимой частотой резервирования для компании оказалась слишком дорогой, кроме этого, необходимо было строить каналы связи, поскольку площадка находилась довольно далеко от Киева — в Броварах. Из четырех вышеупомянутых производителей было решено выбрать НР ввиду удовлетворительного критерия цена/функциональность, а в качестве системного интегратора — компанию Integrity Systems. Не последнюю роль при выборе сыграли представленные Integrity Systems успешные проекты на базе продуктов НР, выполненные в Украине. Были также и дополнительные аргументы. Планируемая ИТ-инфраструктура не требовала дорогой СХД корпоративного класса. В то же время, построение двух удаленных площадок требовало именно высокоуровневой СХД, которая умеет обеспечивать синхронную репликацию данных и даже при выходе из строя любой площадки, автоматически сохраняет доступность всех данных для непрерывного выполнения бизнес-задач. Для решения последней проблемы практически идеально подходила программно-определяемая СХД (Software-Defined Storage, SDS) HP StoreVirtual, серверы хранения которой могут объединяться в кластер, в том числе и распределенный, с помощью традиционных Ethernet-сетей.

Основными требованиями, сформулированными заказчиком, были обеспечение непрерывности бизнеса, высокая доступность в режиме 24×7 и элементы катастрофоустойчивости. Важным также был пункт автоматического восстановления функционирования после выхода из строя одной площадки. Именно его обеспечения традиционно требовало больших затрат. После окончательно согласованных требований, совместно было разработано техническое задание. Ему предшествовал аудит с целью определения необходимой производительности вычислительной системы.

В результате было принято решение построить двухузловой кластер, установив по одному узлу на каждой из площадок, разнесенных на расстояние 200 м, с распределенной по двум площадкам общей СХД StoreVirtual. В качестве узлов кластера были выбраны серверы HP DL380 G9, оснащенные двумя восьмиядерными процессорами Intel E5-2640v3 с тактовой частотой 2,6 ГГц, 64 ГБ ОЗУ и восемью HDD SAS 10K емкостью 600 ГБ каждый. Управление «железной» частью решения выполняется с помощью OneView с iLO Advanced. Гипервизором служит VMware ESXi. Проект включал также комплект лицензий HP StoreVirtual 4 TB 3pk 3yr, позволяющий использовать до трех серверов для программной СХД емкостью до 4 ТБ в каждом узле. На данном этапе компании «Рабен Украина» понадобилось только две лицензии.

Оба узла кластера системы были сделаны активными. В отдельном удаленном помещении был установлен специализированный менеджер Failover Manager (FOM), виртуальная машина, выполняющая так называемые кворум-операции и выступающая в роли арбитра. Напомним, что в данном контексте кворумом называется количество работающих узлов в кластере, которое требуется для управления ресурсами или выполнения определенных кластерных операций и доступа к данным. Основная цель кворума в этом решении, это избежание так называемой ситуации split-brain. Например, первая площадка не полностью выходит из строя и лишь теряет каналы связи, а так как данные одновременно размещаются на обеих площадках и доступ к ним тоже одновременный, то может возникнуть ситуация, что и на первой, и на второй площадке те же данные будут перезаписаны. Чтоб этого избежать, как раз и нужен FOM, который сохранит кворум для второй площадки, а для первой кворума будет недостаточно и доступ к данным на площадке 1 прекратится, тогда как площадка 2 продолжит работу. Для StoreVirtual FOM является стандартным и входит в базовую поставку.

Проект также предусматривал обновление сетевой инфраструктуры и переход на технологию 10GbE между двумя площадками и кольцевую топологию управляющей и пользовательской сети.

Вот как прокомментировал результаты внедрения проекта ИТ-директор «Рабен Украина» Виталий Величко:
«В рамках BCM-политики (Business Continuity Management), внедренной в Группе компаний Рабен, перед нашей компанией был поставлен ряд целей. В частности, начальная катастрофоустойчивость. На этапе планового обновления IT-инфраструктуры компании были разработаны проекты усовершенствования топологии сети, технологии резервного копирования, а также серверного оборудования. Политика, разработанная отделом качества управляющей компании «Группы Рабен», Raben Management Services, опиралась на опыт компаний Группы и лучшие мировые практики. Возможность автоматического восстановления полной работоспособности за несколько минут после потери одной площадки без вмешательства администраторов — это одна из важнейших целей, которую необходимо было достигнуть.
С учетом опыта и рекомендаций коллег из отделов информационных технологий компаний «Группы Рабен», а также при активном взаимодействии с консультантами Integrity Systems мы остановили свой выбор на ряде решений. В частности, серверы HP DL380 G9 с развернутыми на них HP StoreVirtual VSA и виртуальными машинами под управлением VMware vCenter Server.
В результате «Рабен Украина» выполнила задачи, поставленные Группой, и получила удобное в обслуживании и надежное оборудование, максимальное содействие интегратора и отличный сервис от компании-производителя".

Вячеслав Носулич, ИТ-консультант Integrity Systems:
"Перед ИТ-отделом «Рабен Украина» стояла сложная задача по обновлению и перестроению ИТ-инфраструктуры для обеспечения непрерывности сервисов, важных для бизнеса. И сложность была не в технической части решения, а в том, что ИТ-бюджет был очень ограничен.
Для нас это был интересный проект по нескольким причинам. В первую очередь, мы еще раз хотели показать на практике, что обеспечить непрерывность критичных сервисов с начальной катастрофоустойчивостью можно даже с небольшим бюджетом. В нашем случае — с помощью всего двух серверов. Во-вторых, этот проект еще раз убеждает, что продукт HP StoreVirtual VSA — это один из лучших примеров SDS, который прошел долгий путь развития с 2006 года, и сейчас его обоснованно можно рекомендовать для применения в продуктовой среде для таких целей. В данном решении использовано несколько уровней абстракции, а именно виртуальная программная система хранения, запущенная в виртуальной среде, которая использует эту же систему хранения для кластера. Тем не менее, реальный опыт показал, что администрирование данного решения не усложняется, а наоборот, управление становится более унифицированным, так как используется привычный для виртуализированных сред интерфейс управления. Данная инфраструктура уже проходила «боевое крещение» и доказала возможность непрерывного доступа к данным даже при неработоспособности части компонентов. Мы смогли достичь цели, которые поставил заказчик".

Эффективность и конкурентоспособность бизнеса в современных реалиях во многом зависят от информационных технологий. Не исключением является и розничная торговля. Многие торговые сети и крупные магазины имеют весьма неплохие вычислительные системы, на которых, как минимум, работает какая-нибудь ERP. И если бизнес растет, то он требует расширения и модернизации информационных систем. Такой проект недавно был завершен в одном из магазинов Sanahunt Group в Киеве.

История компании Sanahunt Group началась в 1994 году с основания первого в Украине мультибрендового магазина при сотрудничестве с 30 известными именами в мире моды. Сейчас магазины компании представляют у себя более 250 брендов на площади более 7 тыс. кв. м. Помимо магазина клиентам компании предлагаются услуги лаунж-ресторана и ателье. Чуть более года назад появился и интернет-магазин Sanahunt. Для поддержания высокого уровня сервиса и лидирующих позиций в своем сегменте компания вкладывает ресурсы в инновационные проекты, создавая платформу для развития на несколько лет вперед.

Одним из основных вызовов для ИТ-департамента была задача построить в рамках кризисного бюджета высокодоступную инфраструктуру с надежным хранилищем данных. Однако для понимания сути дела представим вначале, какие приложения использовались, и на чем они работали.

В компании функционирует ERP-система на базе 1С, которая обеспечивает работу основных бизнес-процессов — закупки, продажи, складской учет и т. п. Имеющаяся инфраструктура базировалась на пуле серверов различного уровня, таких как Supermicro, HP DL380/360 G7, HP DL120 G6, Dell PowerEdge 2950. Сервисы были виртуализированы, но не было кластеров и динамической миграции ВМ, не было также резервирования. Для дальнейшей поддержки бизнес-процессов, их непрерывности, обеспечения надежности и отказоустойчивости ИТ-инфраструктуры, резервирования сервисов и защиты данных, существующих вычислительных мощностей не хватало.

Таким образом, перед компанией стояла задача повысить производительность сервисов, надежность работы ERP-системы, почтового сервиса, перенести библиотеку фотопродукции на более надежную СХД, а имеющуюся систему хранения InfoTrend, использовать для архивов. Нужно было также увеличить вычислительные мощности для реализации новых проектов, разворачивания новых сервисов, таких как CRM, IP-телефония, бизнес-аналитика и ряда других.

Поскольку в компании основу старой инфраструктуры составляли серверы и коммутаторы НР, было принято решение использовать для ее расширения также оборудование этого производителя, чтобы обеспечить бесшовность интеграции. Специалисты Sanahunt обратились в киевское представительство НР за информацией, у каких компаний есть компетенции по серверному оборудованию и СХД НР и по конвергентным сетям. Представительство НР предоставило список партнеров, и Sanahunt провела среди них тендер. После анализа предложений и более ясного понимания задач, был проведен второй расширенный тендер, в котором участвовали 13 компаний. В итоге тендер выиграла компания Integrity Systems.

Проект начался с анализа потребностей бизнеса и сопоставления их с возможностями ИТ. Системным интегратором было предложено двигаться в следующих направлениях: максимально использовать имеющиеся серверы, предварительно модернизировав их, выполнить консолидацию этих серверов на базе единой SAN и изолировать пользовательскую сеть, консолидировать СХД для возможности построения кластера и добавить серверные ресурсы.

На тот момент в вычислительной системе работало около 28 ВМ развернутых на 13 физических серверах. Проведенный аудит показал, что от трех из них можно отказаться, а серверы HP G7 модернизировать, в частности, увеличить в несколько раз объем ОЗУ, добавить адаптеры для подключения к SAN и организовать в отказоустойчивый кластер для некритических задач. Серверы более ранних поколений и имеющиеся хранилище были организованы вне кластера как файловые хранилища для некритичных данных и архивов.
Для критических задач было решено докупить три новых сервера НР DL380 G9, чтобы построить еще один трехузловой кластер, основной, и реализовать возможность миграции ВМ и приложений в случае остановки одного из кластеров. Их укомплектовали 36 дисками 900GB 6G SAS 10K и развернули программно-определяемую СХД HPE StoreVirtual VSA. Следует отметить, что для реализации такой СХД не потребовалось покупать дополнительное оборудование. Просто на каждом сервере была расширена память и выделены два ядра, которые и обеспечивали работу VSA. StoreVirtual VSA позволяет построить двухъярусную СХД, в которой SSD используются для оперативных данных, а диски SAS — для данных с меньшей востребованностью. Перенос данных между ярусами хранения выполняется автоматически (auto-tiering).

Разделение на два кластера было продиктовано тем, что между серверами был разрыв в два поколения, и совмещать их в одном кластере было нецелесообразно хотя бы с точки зрения балансировки нагрузки.

После анализа было решено поставить два коммутатора HP 5820 с 24 портами 10 GbE, на базе которых выделить логические сети для iSCSI SAN и для серверного трафика, а пользовательскую сеть оставить на существующем оборудовании 1 GbE.

Для надежного электропитания в серверную был заведен прямой кабель необходимого сечения и установлены автоматы. Все оборудование серверной стойки подключили двумя кабелями питания к разным секциям ИБП HP 6300 Вт. Водяная система пожаротушения была заменена на систему с инертным газом.

В целом такое решение позволило не только вложиться в весьма скромный бюджет, но и получить хорошую масштабируемость.

Комментарий заказчика (Александр Осенин, ИТ-директор Sanahunt Group)
"Проект в Sanahunt: высокой моде — высокие технологииТренд прошлых лет «ИТ — партнер бизнеса» сегодня еще больше утвердился, становясь необходимым условием успешной конкуренции компании на рынке. Бизнес-пользователи оценивают уровень департамента ИТ по своей удовлетворенности используемыми сервисами ИТ, комфорту при решении своих повседневных задач, уровню коммуникаций с ИТ
Реализованный проект позволил повысить надежность ИТ-сервисов, убрать негативное влияние простоев и медленной работы систем учета на бизнес-процессы и уже в этом году реализовать необходимые компании проекты, например такие, как новая учетная система ресторана, новая CRM. В перспективе выбранное решение даст возможность обеспечить катастрофоустойчивость бизнеса посредством создания второй серверной площадки, реализовать проекты по развитию учетной системы — запуск портала корпоративного обучения, внутреннего корпоративного портала, пересмотреть существующие решения инструментов розничной торговли и услуг ателье.
Простота, надежность, высокая производительность и низкая стоимость — таковы основные прилагательные стороны этого решения".

Комментарий специалиста (Вячеслав Носулич, ИТ-консультант, Integrity Systems)
"Данный проект можно назвать показательным, так как в рамках кризисного бюджета за один этап удалось построить высокодоступную и гибкую ИТ-инфраструктуру, повысить ее уровень зрелости. Решение потребовало больше времени на планирование, чем обычно. Но детальный анализ и проработка позволили оптимально модернизировать и задействовать уже существующее оборудование, а также существенно уменьшить сроки внедрения. Благодаря программно-определяемой СХД HPE StoreVirtual, развернутой на трех серверах, был достигнут более высокий уровень доступности данных, чем при использовании классической двухконтроллерной СХД. И только благодаря такому подходу в рамках бюджета удалось построить отказоустойчивую SAN iSCSI 10 GbE для существующих и новых серверов".

Компания Integrity Systems сообщает о реализации проекта по обеспечению непрерывности бизнес-процессов и защиты данных для компании «Ночной Экспресс», одного из ведущих в Украине транспортных перевозчиков. Компания «Ночной Экспресс», что владеет наиболее разветвленной сетью представительств среди перевозчиков по Украине, является одной из наиболее динамично развивающихся отечественных компаний, которая на протяжении последних 8 лет удерживает передовые позиции на рынке грузовых перевозок. Стремительный рост бизнеса и количества заказчиков компании предъявляет высокие требования к ИТ-инфраструктуры, которая должна обеспечивать готовность поддерживать текущие и новые бизнес-задачи.

В ходе аудита, проведенного компанией Integrity Systems, были обнаружены проблемные места в ИТ-инфраструктуре, разработаны и затем внедрено решение, которое сможет обеспечивать непрерывную работу ERP-системы, а также быстрое автоматизированное резервное копирование и восстановление данных. С целью увеличения доступности системы приобретено сервисное обслуживание со сроком реакции на следующий рабочий день.

Кластерное решение, основанное на самых популярных в мире серверах HP ProLiant DL380G5, системе хранения HP MSA 2000 в качестве аппаратной платформы и Microsoft Failover Cluster под управлением Windows server 2003 обеспечивает непрерывную работу ERP-системы, даже в случае отказа части программно-аппаратного комплекса.

Система защиты данных, основанная на базе ленточной библиотеки HP Storage Works Autoloader 1/8 G2 под управлением программного обеспечения HP Data Protector Express, обеспечивает автоматизированное резервное копирование данных большей части ИТ-инфраструктуры.

Решение в комплексе, а также разработаны политики резервного копирования обеспечивают защиту практически от всех угроз, связанных с остановкой работы ERP-системы и потерей данных. В случае же угроз, связанных с человеческим фактором, решение обеспечит быстрое восстановление данных и работу системы.

Руководитель ИТ-отдела компании «Ночной Экспресс» Лариса Паламарчук прокомментировала результаты проведенной работы: «Компания Integrity Systems успешно провела все работы по проектированию, установке и настройке новой инфраструктуры, при этом были четко соблюдены сроки реализации проекта. Не могу не отметить высокий уровень профессионализма и ответственности сотрудников этой компании, а также готовность прийти на помощь по первому зову. Теперь, имея защищенную и отказоустойчивую систему, мы можем фокусировать свою работу на дальнейшем развитии компании, а не на поддержку текущей инфраструктуры».

ЗАО «Телерадиокомпания" Украина "» - один из крупнейших национальных каналов. Его основным акционером является структура «Систем Кэпитал Менеджмент», которая рассматривает медиа бизнес как одно из стратегических направлений своей деятельности. По результатам исследования агентства GfK Ukraine за II квартал 2009 г., телеканал «Украина» вышел на третье место в рейтинге общенациональных телеканалов с показателями доли 8,89% и рейтинга 1,26%. Сегодня одна из главных целей компании заключается в формировании медиагруппы с главным каналом общего интереса и рядом тематических. «Это мировая тенденция, ответ телевидения на развитие технологий, - считает Вальдемар Дзики, генеральный директор« ТРК Украина ». - В будущем рынок будет состоять не из каналов, а с медиагруппы, имеющих в своей структуре не только общенациональные, но и тематические, нишевые каналы. В рамках новой стратегии компания переносит свой центр из Донецка в Киев. Новый киевский офис «ТРК Украина» общей площадью 6600 кв. м. в течение года строится в бизнес-центре «Ритм». Здесь будут находиться администрация и производственные помещения для технических и творческих служб телеканалов.

Интегратор и решения К строительству нового офиса компания подошла со всей серьезностью. Так, по словам Филиппа Петренко, ИТ-директора «ТРК Украина», было решено создать сетевую инфраструктуру, которая характеризуется высокими показателями отказоустойчивости. В объявленном конкурсе приняли участие более десяти интеграторов с 5-6 вариантами построения корпоративной сети - в предложениях варьировались степень отказоустойчивости и масштабируемости решения, а также цена. Чтобы подобрать наиболее подходящее решение, в компании решили выделить те критерии, которым должна удовлетворять сеть, и поставить каждому из них в соответствии приоритет. На первое место по важности вышла надежность, за ней - масштабируемость, производительность, эффективность, поддержка, управляемость, и на последнем месте - стоимость. «Цена вопроса нас интересовала в последнюю очередь», - указывает Филипп. В результате наибольшее количество баллов получила предложение от Integrity Systems, в котором применялось сетевое оборудование производства HP ProCurve Networking. Пользуясь принятой в ТВ терминологией, его «рейтинг» составил 81,5 балла. По оценкам следующий за ним бренд получил 72 балла. «Важным фактором при выборе стали условия гарантийного обслуживания, предлагаемого производителями сетевых решений. Предложение от HP ProCurve Networking включало в себя пожизненную гарантию на оборудование (в течение всего срока владения продуктом) и бесплатное обновление программного обеспечения оборудования. Наша компания планирует достичь значительной экономии на стоимости владения за счет снижения эксплуатационных расходов и затрат на техническую поддержку », - отмечает Филипп Петренко.

Реализация решения Проект реализовывался в конце весны - начале лета. На составление технического задания у специалистов «ТРК Украина» ушла неделя. При этом они обращались к мировому опыту применения продуктов HP ProCurve Networking - например, ими был проанализирован похожий проект, имевший место во французской Canal + Group. Порядка 14 дней заняло проектирование решения, в 45 была осуществлена ​​поставка оборудования компанией HP. Наконец, непосредственно работы требовали всего 3 дня. Само решение было разбито на оборудование для ядра сети, уровня распределения и уровня доступа. Как ядро ​​сети было выбрано два шасси HP ProCurve Switch 5400zl с модулями для подключения 10/100 / 1000Base-T и 10GBASE-CX4, выполненными на основе новой разработки специалистов НР процессора ProVision ASIC. Для уровня распределения были выбраны коммутаторы серии HP ProCurve Switch +3500 которые служат связующим звеном между серверами и ядром сети. Такая схема позволяет обеспечить высокий уровень доступности серверов, поскольку каждый сервер подключен двумя каналами в различных коммутаторов и нагрузки между ними балансируется. Как коммутаторы уровня доступа использовались коммутаторы серии HP ProCurve Switch +2610 для подключения пользователей и гигабитные коммутаторы серии HP ProCurve Switch 2848 для технических целей. Для обеспечения необходимого уровня отказоустойчивости все ссылки между коммутаторами были продублированы, а также были закуплены резервные блоки питания и зип комплект.

Резюме "Реализация данного проекта позволяет Заказчику получить высокопроизводительную, надежную и защищенную сетевую инфраструктуру, кроме того, простую в эксплуатации и обслуживании. Хочется отметить высокий уровень специалистов Заказчика. На всех этапах проекта, начиная от разработки концепции и технического задания и до введения системы в промышленную эксплуатацию, все специалисты Заказчика, задействованные в проекте, проявили себя как знающие, а главное, как умея профессионалы. И, естественно, проект бы не состоялся без команды Партнера, благодаря которой он стал тем, чем он является, пройдя стадии от выбора различных вариантов, тестирование оборудования до внедрения и запуска".
Александр Суворов (HP Украина)

"В результате реализации проекта компания получила сетевую инфраструктуру, которая отвечает всем поставленным требованиям по отказоустойчивости. Более того, модульная архитектура позволит организации в будущем без больших затрат расширять систему, с учетом планов развития компании весьма актуально".
Филипп Петренко (ТРК Украина)

Показателем качества жизни современного человека является не только уровень дохода и соответствующая покупательная способность, но и то как быстро он может приобрести необходимые ему товары и сервисы. Ключевую роль в ускорении этого процесса играют компьютерные технологии.

В качестве примера можно привести платежные терминалы, которые вошли в нашу жизнь не так давно, но уже стали привычной частью антуража украинских городов. Оплачивать с их помощью различные услуги легко и сравнительно быстро. Причем потребитель имеет возможность делать это в любое удобное ему время, просто по дороге. Кроме того, терминалы самообслуживания избавляют от необходимости стоять в очереди в кассу, со всеми «прелестями» этого процесса. О некоторых составляющих такого сервиса мы поговорим на примере одного из лидеров отечественного рынка моментальных платежей.

Компания iBox была создана в 2006 г. и с тех пор развивает одноименную сеть терминалов по приему платежей населения в пользу операторов услуг. Среди ее партнеров: крупнейшие операторы связи, кабельного телевидения и коммунальных услуг, интернет-провайдеры, страховые компании, банки и т.д. На сегодня ее сеть включает без малого 6 тыс. терминалов во всех регионах страны, в большинстве населенных пунктов с количеством жителей свыше 20 тыс. человек. Последние несколько лет их количество практически не менялось – идет процесс оптимизации с точки зрения местоположения и доходности. По официальным данным, годовой оборот предприятия составляет около 1 млрд. долл. Ежемесячно через процессинговый центр компании проходит свыше 20 млн. операций, а число ее активных клиентов превышает 1,5 млн.

По экспертным оценкам, это делает iBox крупнейшим в Украине участником рынка моментальных платежей. Причем, в отличие от ряда конкурентов, компания самостоятельно контролирует почти все бизнес-процессы – она сама управляет сетью терминалов самообслуживания, сама устанавливает их, обслуживает и ремонтирует. Для этого в каждом регионе есть филиал со штатом менеджеров по бизнесу, техническим персоналом и т.п. Общее количество сотрудников компании достигает 285 человек.

Но есть пока и одно весомое исключение. В силу исторически сложившихся обстоятельств, процессинг компании осуществляется за рубежом. Желание обеспечить стабильность и безопасность бизнеса через полный контроль такого важного его элемента как процессинг, стремление повысить скорость и качество обслуживания клиентов, а также иметь возможность оперативно внедрять новые сервисы и стали основными предпосылками проекта создания собственного процессингового центра и соответствующей технической площадки.

Во второй половине 2011 г. была собрана команда специалистов, имеющих необходимый опыт и квалификацию и началась работа над проектом. До его старта компания использовала бэк-офисную систему собственной разработки, которая была частично, посредством файлового обмена, интегрирована с «1С». Это решение обеспечивало взаиморасчеты с партнерами, на основе данных процессинга, ведение статистической и аналитической отчетности и т.п. Для его работы хватало одного не самого производительного сервера, поскольку при такой схеме работы основная нагрузка лежит на внешнем процессинговом центре.

Проект создания собственного процессинга начался в октябре 2011 г. со сбора функциональных требований, разработки прототипа и его тестирования. Затем, на основе полученных результатов были подготовлены требования к аппаратному обеспечению и начался процесс выбора платформы. К участию в конкурсе, были приглашены пять компаний, которые представляли ведущих мировых производителей в области построения инфраструктуры для работы в режиме 24х7, включая Cisco, HP и IBM.

Два из пяти интеграторов отсеялись на начальном этапе, поскольку в проекте изначально были заданы довольно жесткие временные рамки – четыре месяца на все про все. И это с учетом новогодних праздников. В итоге наиболее сбалансированное по сумме факторов решение предложила компания Integrity Sysytems, с которой в начале февраля был подписан контракт.

Одним из основных преимуществ ее предложения стал опыт в реализации подобных проектов, а также, что особенно важно, наличие в штате специалистов по вошедшему в спецификацию оборудованию. Это позволило оперативно решать все возникавшие по ходу разработки проекта вопросы, в отличие от варианта с привлечением внешних консультантов. В итоге обсуждение конфигурации и возможных вариантов ее развития заняло минимальное время.

Кроме того, ввиду упомянутого ограничения по срокам, одним из существенных плюсов стала возможность в ожидании поставки предоставить клиенту часть необходимого оборудования в аренду. Благодаря чему iBox уже в марте начала обкатку программного решения, которое создавалось и дорабатывалось собственными силами. Позже, в апреле была развернута аппаратная инфраструктура и стартовал пилотный проект. Затем часть терминалов была переведена на собственный процессинг.

Исходя из технического задания и после дополнительных консультаций с заказчиком специалисты Integrity Sysytems предложили катастрофоустойчивое решение на базе двух ЦОДов. На каждой площадке предполагается задействовать кластер из семи лезвийных серверов HP BL680 и BL460, две системы хранения данных HP P6300 EVA с 40 жесткими дисками в каждой, конвергентные модули HP Virtual Connect FlexFabric и Cisco Load Balancer. На сегодня полностью поставлено и настроено оборудование для первого ЦОДа.

На базе блейд-серверов масштабирована отказоустойчивая ферма серверов, которая управляется балансировщиком. В общей сложности имеется четыре равнозначные фермы. При этом благодаря проведенной оптимизации отдельных процессов для поддержки имеющегося парка терминалов достаточно трех. Четвертая может быть использована для повышения отказоустойчивости, а также для развития дополнительных сервисов. Таких, например, как различные виды безналичных платежей.

Одна из сложностей проекта заключалась в том, что настройка оборудования и расширение числа подключенных к своему процессингу терминалов должны были идти без ущерба действующему бизнесу. Из-за этого часть работ приходилось проводить в часы с минимальной интенсивностью транзакций. Отметим, что в пиковое вечернее время интенсивность потока достигает 80 транзакций в секунду, а большая часть терминалов доступна в круглосуточном режиме и определенная нагрузка имеется даже в ночное время.

В результате слаженной работы над проектом специалистов заказчика и интегратора была создана необходимая для перехода на собственный процессинг отказоустойчивая инфраструктура и на ее базе развернуто программное ядро. В настоящее время происходит поэтапный перевод платежных терминалов на новый процессинг. Интересно, что по грубым оценкам окупаемость этого проекта составит около года. После ввода в строй второй площадки компания iBox получит катастрофоустойчивую инфраструктуру и возможность развивать новые сервисы.