Статья только в электронной версии журнала
Руководство Arthur Andersen готово биться об заклад, что технологии ВЧС в конце концов займут подобающее им место
Лайза Ваас
В сетевой семье не без урода. Никто не знает этого лучше, чем Джон Деволайтс, партнер бухгалтерской компании Arthur Andersen, который пытается перейти от запутанной и практически неуправляемой частной сети этого гиганта к новой ВЧС. В перспективе виртуальная сеть позволит полностью отказаться от частной магистрали и обеспечит доступ к основным корпоративным системам Andersen из всех филиалов, разбросанных по многим странам мира. Это не только сэкономит компании крупные суммы, но и значительно упростит ее сеть.
Причудливый монстр
Так что же представляет собой частная сеть Andersen сегодня? У компании 382 филиала, рассеянных по всему миру, которые используют арендованные частные подключения самых разных типов с пропускной способностью от 64 Кбит/с до 2 Мбит/с. Каждые десять филиалов сводятся в группу, подключенную к одному отказоустойчивому концентратору. В результате образуется огромный запутанный клубок соединений со множеством пересечений и узлов. Попытавшись изобразить общую структуру сети на бумаге, Деволайтс увидел нечто, как он выразился, "напоминающее крысиное гнездо".
Сеть Andersen - это паутина высокоскоростных магистралей множества операторов связи. Конечно, специалисты Andersen по информатизации пытались управлять и такой системой, но события при этом часто развивались по одному и тому же сценарию: компьютерная служба помощи узнавала о нарушениях в канале по жалобам пользователей, а сделать почти ничего не могла. Перенаправить трафик в другой канал было выше ее возможностей, поэтому оставалось только названивать поставщику услуг Frame Relay и жаловаться первому, кто поднимет трубку.
Четырнадцать месяцев назад руководство Andersen включило зеленый свет проекту организации своей ВЧС. На сегодняшний день новая виртуальная сеть уже охватывает 17 из 382 филиалов компании по всему миру; в следующем году планируется подключить к ней еще 47 подразделений. Остальные офисы будут вливаться в ВЧС по мере необходимости.
После полного завершения перехода от арендованной магистрали на ВЧС управление сетью намного упростится. Менеджерам по информатизации придется иметь дело всего с двумя поставщиками услуг Интернета (их имена пока не называются), которым будут делегированы функции сопровождения сети. Именно они станут отвечать за поддержание работоспособности магистрали и перенаправление трафика в обход дефектных каналов. В ведении компании останутся только относительно короткие линии Т-1 и Т-3, связывающие соединяющие установленное в филиалах оборудование ВЧС с поставщиками услуг Интернета. Для управления процессами шифрования и аутентификации Andersen использует устройства корпорации Nokia, интегрированные с комплектом приложений обеспечения безопасности FireWall-1 фирмы Check Point Software Technologies.
Новая ВЧС позволяет консультантам компании связываться с ее штаб-квартирой в Чикаго (шт. Иллинойс) и знакомиться со всей историей обслуживания того или иного клиента. Кроме того, как отметил исполнительный директор Andersen Эрик Дин, некоторым крупным клиентам (назвать их он отказался) будет обеспечен непосредственный доступ в ВЧС. Благодаря этому они смогут сохранять свои файлы на серверах компании, а также выводить документы на любые принтеры, на каком бы континенте они ни находились. Подобные функции, по словам Дина, окажутся особенно полезными при подготовке налоговых деклараций. Чтобы завершить их оформление к апрелю, специалистам по налогообложению приходится работать весьма напряженно, поэтому они в полной мере оценят возможность мгновенного обмена обновленными формами.
Главную задачу ВЧС Дин видит в том, чтобы "открыть выход на высокоскоростную магистраль" доступа ко всем базовым ресурсам Andersen, к электронной почте и, конечно же, к тому, что является самым ценным достоянием любой консультационной компании - интеллектуальному капиталу. В Arthur Andersen этот ресурс обрел форму базы данных под названием KnowledgeSpace, которая хранится в интрасети компании и содержит всю историю обслуживания клиентов.
Но основным достоинством проекта является избавление от дорогостоящих арендованных каналов связи. Их замена на ВЧС должна сэкономить компании солидную сумму.
Стоимость развертывания виртуальной сети Деволайтс не назвал, но сообщил, что только отказ от подключений с асинхронным режимом передачи и ретрансляцией кадров должен дать годовую экономию в 34% за счет более низкой по сравнению с частными арендованными каналами стоимости доступа в Интернет. При расчетах учитывались также разовые затраты на приобретение и установку оборудования для ВЧС.
Многострадальные ВЧС
Так что же мешает другим компаниям последовать примеру Andersen и поскорее перейти на виртуальные частные сети? В конце концов это помогает сэкономить деньги и избавляет от сложностей управления в разнородных средах. Но все не так просто. Как отмечают аналитики, многих опытных менеджеров по информатизации отпугивают проблемы производительности и обеспечения безопасности. Крис Макдональд, аналитик центра передовых технологий фирмы American Management System (Фэрфакс, шт. Виргиния), утверждает, что при развертывании доморощенных ВЧС все внимание зачастую уделяется их защите, а качество обслуживания остается практически в полном забытьи. "В результате может оказаться, что приложение будет работать в абсолютно безопасной среде, но его производительность упадет ниже всех допустимых пределов, - подчеркнул он. - А если такая программа очень важна для бизнеса, то компания очутится в крайне неприятном положении".
Фирме Andersen удалось решить эту проблему, добившись твердых гарантий качества обслуживания от поставщиков услуг Интернета, которым компания делегировала обслуживание магистрали своей ВЧС. Поставщики услуг охотно согласились на требования Andersen, а для выполнения своих обещаний даже проложили многие мили дополнительных волоконно-оптических каналов во избежание заторов в магистрали.
Но есть и другая причина, позволяющая надеяться, что технологии ВЧС в конце концов займут подобающее им место. По словам Деволайтса, такую уверенность ему придает развитие средств шифрования и снижение цен на оборудование для виртуальных частных сетей. Год назад используемые им блоки Nokia стоили по 60 тыс. долл., а сегодня их можно приобрести всего по 10 тыс. долл.
То же самое можно выразить и в эпической форме: сегодня кабельный монстр постепенно уходит в небытие, а завтра во все дома придет Интернет. "Нам недолго осталось ждать времен, когда каждая компания станет представлять собой единый офис, связанный со всем миром", - уверен Деволайтс.
Arthur Andersen (подразделение Andersen Worldwide)
Чикаго, шт. Иллинойс
СЛУЖАЩИХ: 70 тыс. чел.
ГОДОВОЙ ДОХОД: 6,1 млрд. долл.
ПРИЛОЖЕНИЯ ДЛЯ ВЧС: Lotus Notes, Microsoft Word; Excel; бухгалтерские и кадровые ресурсы
БЕЗОПАСНОСТЬ: FireWall-1 фирмы Check Point Software Technologies; аппаратные средства управления шифрованием в ВЧС корпорации Nokia
УПРАВЛЕНИЕ ВЧС: магистраль находится в полном ведении поставщика услуг Интернета, а брандмауэрами и маршрутизаторами управляют специалисты компании