Компания Columbus IT обеспечила отказоустойчивость и защиту сетевой ИТ инфраструктуры

В результате внедрения платформ Microsoft Virtual Server и Microsoft ISA Server, ИТ-инфраструктура компании Columbus IT была оптимизирована по двум важным направлениям: сокращение времени восстановления критичных серверов до 30 минут и обеспечение безопасности Интернет-соединений в каждом офисе компании.

Кроме этого, мы получили экономию затрат на 54% при замене устаревшего серверного оборудования, сократили объем потребляемого Интернет-трафика на 25%.

В течении 2008г. компании было необходимо заменить восемь устаревших серверов, 6 из которых обеспечивали инфраструктурные задачи. Два сервера были производственными. Специфика производственной деятельности по созданию информационных систем требует раздельных серверов под различные платформы или решения, поэтому в работе применялись физически независимые серверы. В виду не линейной загрузки, ресурсы серверов использовались не полностью, а при замене устаревающих серверов на новые со значительно увеличенной мощностью, ситуация лишь усугублялась.

Средний уровень загрузки ресурсов серверов не превышал 40%, и время восстановления после сбоя могло достигать 6 -8 часов. Также было необходимо предусмотреть увеличение количества раздельных серверов под производственную деятельность (разработку новых систем). В связи с этим было принято решение о переводе серверов на виртуальную платформу для максимальной эффективности использования оборудования и обеспечения короткого срока восстановления работы.

Важной задачей ИТ-инфраструктуры является обеспечение защиты каналов доступа в Интернет для территориально распределенной сети. Специфика бизнеса Columbus IT требует обеспечения высокой скорости работы Интернет-каналов для решения повседневных задач проектной деятельности.

При выборе программного продукта для решения ИТ-инфраструктурных задач руководство компании основывалось на единообразии платформы используемых ИТ-решений. Для всех серверов в Columbus IT используется платформа Microsoft, поэтому выбор продукта для виртуализации был однозначным – это Microsoft Virtual Server 2005. Первичные тесты по переводу двух серверов показали хорошие результаты, что подтвердило правильность начального выбора.

Для защиты Интернет-соединений уже более 6 лет используется оборудование CISCO, но при работе с таким оборудованием есть недостатки в сложности администрирования и высокой стоимости обслуживания. Для решения новых задач по мониторингу Интернет-активности пользователей, а также упрощения администрирования защиты сети, был выбран продукт Microsoft ISA Server 2006, который развернули в нескольких офисах в дополнении к ранее используемому решению.

В компании Columbus IT внедрение решений для ИТ-инфраструктуры выполняется силами отдела информационных технологий, в котором работают высококвалифицированные специалисты. После выбора программного продукта, специалисты отдела ИТ выполняют тестовый запуск новой технологии на ограниченном участке, и после «обкатки» технология распространяется на все офисы компании и для всех пользователей.

Для перехода к виртуализации в 2008г. были приобретены 2 новых мощных сервера, которые выполняют роль «фермы виртуальных серверов». Был начат процесс перевода на них критичных серверов с устаревающего оборудования, а также инсталляция новых серверов разработки информационных систем. К началу 2009г 8 серверов были переведены на платформу Microsoft Virtual Server 2005.

Критериями успешности внедрения виртуализации было выбрано обеспечение необходимого уровня производительности каждого сервера в отдельности и сокращение времени полного восстановления серверов до 30 минут.

Инсталляция системы защиты и мониторинга Интернет-соединений была начата с московского офиса, как наиболее критичного к доступности канала доступа в Интернет. Запуск решений по безопасности всегда сопряжен со сложностями с совместимостью ранее использующихся информационных систем или ИТ-сервисов в компании, поэтому сложности, с которыми пришлось столкнуться, были ожидаемыми. Например, был сбой подключения к централизованному почтовому серверу Microsoft Exchange, к которому московский офис подключен по защищенному MPLS-соединению.

После решения всех необходимых вопросов, запуск системы состоялся в июле 2008 г., и к концу года созданное решение было распространено в региональных офисах. Основными критериями оценки успешности внедрения были: упрощение администрирования защиты Интернет-соединений и сокращение потребления Интернет-трафика.

Полученные результаты внедрения Microsoft Virtual Server и Microsoft ISA Server полностью соответствовали сформулированным критериям успешности.

Внедрение технологии виртуализации позволило Columbus IT получить дополнительные преимущества для обеспечения непрерывности бизнеса и повысить эффективность использования серверного оборудования на 40%.

Анализ эффективности инвестиций показал, что перевод 8-ми устаревших серверов на виртуальную платформу позволил сэкономить компании 54% затрат, а срок окупаемости вложений составил 8 месяцев.

Производственные подразделения компании создают информационные системы на корпоративных серверах, поэтому сокращение времени восстановления работоспособности серверов напрямую влияет на эффективность работы сотрудников, снимая риски простоя в работе.

Система защиты Интернет-каналов и мониторинга Интернет-трафика, реализованные на одной платформе (Microsoft ISA Server 2006), эффективно решает поставленные задачи и предоставляет дополнительные возможности в виде VPN-соединения сотрудников, публикации информации на FTP-сервере, и прочее.

Наличие подробной информации об Интернет-активности сотрудников позволяет анализировать эффективность использования рабочего времени и корпоративных ресурсов, что положительно влияет на производительность всей компании в целом и сокращает затраты на Интернет-трафик.

Оптимизация ИТ-инфраструктуры – постоянный процесс и компания Columbus IT ежегодно реализует ряд внутренних ИТ-проектов для повышения эффективности работы. В течение 2009г. планируется перевод серверов на новую виртуальную платформу Microsoft Hyper-V 2008. Также планируется совершенствование системы защиты Интернет-каналов и мониторинга Интернет-трафика для предотвращения несанкционированного доступа, а также получения необходимой информации из дополнительных отчетов по Интернет-активности пользователей.

Подробности на сайте Microsoft