АНАТОМИЯ КРУПНОГО ПРОЕКТА
При модернизации сети ГУ ЦБ РФ по Вологодской области был проявлен здоровый консерватизм
14 июня в здании ВЦ Главного управления ЦБ РФ по Вологодской области (далее - Банка) состоялась презентация распределенной сети, построенной совместными усилиями московской компании IBS, вологодского АО “СВТ - компьютерные технологии” и отдела автоматизации заказчика. Сеть, использующая технологию FDDI, но имеющая четкий план миграции к АТМ, объединила 320 разнородных рабочих станций и несколько десятков серверов, работающих под управлением самых различных операционных систем. Отличительной особенностью проекта, представленного на суд представителей местных федеральных структур и московской “компьютерной общественности”, явилось то, что переход со старой сети на новую был осуществлен за два нерабочих дня без остановки деятельности Банка.
Сергей Мацоцкий и Виктор Соловьев довольны взаимным сотрудничеством
По мнению начальника ГУ ЦБ РФ по Вологодской области Валерия Носенкова, основная цель проекта - создание надежной высокоскоростной распределенной сети для обработки значительных потоков информации - выполнена. Подобной точки зрения придерживаются и в Департаменте автоматизации ЦБ РФ (Москва), ответственные лица которого около года тому назад утвердили проект и выделили необходимые средства для его реализации.
Общая схема распределенной сети ГУ ЦБ РФ по Вологодской области
Вице-президент IBS Сергей Мацоцкий в своем выступлении отметил, что, хотя московская компания имеет большой опыт сотрудничества с различными государственными структурами, столь крупная работа со структурами Центробанка осуществляется впервые. По его мнению, проект развивался достаточно правильно с самого начала, что встречается далеко не всегда: была четко сформулирована задача, технический проект прошел нормальный цикл утверждения и т. д. “Мы были уверены, что делаем именно то, что хочет заказчик, - заявил г-н Мацоцкий и добавил: - Надеемся, что будем бывать в этом городе часто”. Он отметил, что проект такого класса невозможно реализовать без поддержки региональной компании.
Мы выбираем, нас выбирают...
В качестве местного партнера было выбрано многопрофильное АО “СВТ - компьютерные технологии”, давно сотрудничающее с Банком и известное в Вологде не только как поставщик комплексных решений и бизнес-партнер различных отечественных и зарубежных фирм, но и как сборщик ПК (по словам генерального директора АО “СВТ - компьютерные технологии” Виктора Соловьева, примерно треть установленных в Вологде ПК собрана в руководимой им фирме).
Во время презентации проекта, равно как и во время его реализации, никаких непредвиденных ситуаций не возникло. По словам г-на Мацоцкого, на всех этапах совместной работы был проявлен высочайший профессионализм как со стороны заказчика, так и со стороны исполнителей. Заместитель начальника ГУ ЦБ РФ по Вологодской области Рауф Хайрулин подтвердил: “Сомнений в успехе проекта не было”. Г-н Соловьев отметил, что сотрудникам АО “СВТ - компьютерные технологии” было очень приятно работать с дружной командой IBS. Вологодские специалисты, уже имевшие опыт автоматизации расположенных в области банков, прошли очень большую и полезную школу.
Коммерческий директор Дивизиона сетевых решений IBS Сергей Меркулов также подчеркнул, что при построении campus-сети (т. е. сети масштаба небольшого города) были пройдены все классические этапы: обследование, техническое задание, технорабочий проект, выполнение работ, сдача проекта, обучение, а далее последует техническая поддержка.
“На этот раз схема создания сети практически полностью совпала с классической схемой реализации крупных информационных проектов”, - заявил г-н Меркулов.
В банке эксперименты неуместны
Организаторы пресс-конференции подчеркнули, что при составлении проекта был проявлен здоровый консерватизм и были выбраны решения, уже доказавшие свою надежность, так как Банк - не место для проведения различных экспериментов и он не может позволить себе сеть, построенную на не вполне устоявшихся стандартах, что допустимо, например, для университетского городка. Но сеть спроектирована таким образом, что в случае необходимости проблем с ее переводом на более быструю технологию АТМ не возникнет и уже существует детальный план перехода.
Г-н Меркулов отметил, что в проекте, совместно разработанном тремя коллективами, реализовано много интересных технологий: структурированная кабельная система (СКС) для передачи данных и телефонии, Switched Ethernet, Switched FDDI, специализированные схемы для on-line резервирования и т. д. При построении сети, объединившей четыре здания в Вологде и РКЦ в Череповце, были использованы компьютеры Dell, сетевое оборудование 3Com, кабельное оборудование Mod-Tap и Legrand. Анализ и мониторинг сети осуществляются с помощью оборудования семейства Sniffer Expert Analyzer компании Network General, которое способно непрерывно сканировать сеть, выявляя более 200 признаков некорректного функционирования.
Для управления сетью используется интегрированная система сетевого администрирования на базе SunNet Manager компании SunSoft и Transcend Enterprise Manager for Unix компании 3Com.
Защита информации реализована на базе Ethernet c помощью архитектуры LSA (LAN Security Architecture) компании 3Com. Благодаря LSA содержимое пакета доступно лишь адресату, а все остальные устройства, подключенные к концентратору, обнаружат только случайную последовательность битов. Режим “Disconnect unauthorized device” исключает как подключение неизвестных устройств, так и несанкционированное перемещение оборудования. Еще один фактор, значительно повышающий безопасность, - возможность построения виртуальных локальных сетей (VLAN), предоставляемая коммутаторами LANplex 2500 и LANplex 6000.
Среди всех эксплуатируемых в Вологодском ЦБ компьютеров большую часть составляют ПК Dell: более 150 рабочих станций от OptiPlex Pentium 60 МГц до 133 МГц, 3 двухпроцессорных сервера PowerEdge 133 МГц и 15 блокнотных ПК Latitude XPi Pentium 90 МГц. Последние активно используются персоналом банка в командировках и поездках по области.
Неотъемлемой частью проекта является сервис. В него входят: гарантийное и постгарантийное техническое обслуживание, консультации по технологиям, обследование сети с помощью современных анализаторов, моделирование различных ситуаций в сетевой лаборатории IBS. Для специалистов Банка организованы курсы в авторизованном учебном центре 3Com.
С компанией IBS можно связаться по телефону: (095) 967-8010, с АО “СВТ - компьютерные технологии”: (8172) 724-794.
Владимир Митин
Революционеры и консерваторы
Известно, что большинство крупных иерархически построенных государственных организаций - причем не только в нашей стране - живет не по революционному принципу “разрешено все, что не запрещено”, а по более консервативному, но проверенному временем правилу “запрещено все, что не разрешено”. Поэтому открытого тендера на лучший проект модернизации сети не проводилось - в ЦБ РФ нет инструкций, регламентирующих этот процесс. Тем не менее отдел автоматизации ГУ ЦБ РФ по Вологодской области внимательно рассмотрел предложения различных системных интеграторов, в том числе и столичных “АйТи” и Lanit, но остановился на проекте, предложенном IBS.
До установки новой вычислительной сети Банк уже имел сеть, состоящую из разрозненного оборудования (Ethernet, Arcnet, отдельный участок 100VG-AnyLAN).
Но не все здания были объединены в единый комплекс и реальная скорость передачи данных была невысокой. После разрастания сети до определенного предела при ее эксплуатации и реконфигурации стало возникать достаточно много мелких проблем, вызывавших постоянную головную боль у администраторов. Сейчас этих проблем нет. Надежность сети сильно возросла и подсоединение не только отдельных компьютеров, но и целых сегментов проходит теперь легко и безболезненно. За работой сети присматривают четыре системных администратора, зарплата которых является “страшной тайной”.
