Описание ит инфраструктуры предприятия. Что включает в себя ИТ инфраструктура предприятия? Компоненты ИТ-инфраструктуры предприятия

Введение

В настоящее время информационные технологии являются одним из основных инструментов создания конкурентных преимуществ. Информационные технологии позволяют на качественно новом уровне организовать такие процессы, как управление проектной деятельностью, управление операционной деятельностью, управление рисками, управление продажами, управление финансами и другими бизнес-процессами.

Качественное, своевременное и оперативное выполнение ежедневных бизнес-функций сотрудниками Компании в значительной степени определяется надежностью и функциональностью используемых корпоративных систем, а операционная деятельность зависит и полностью построена на возможностях информационных систем.

Развитие информационных систем, в свою очередь, может осуществляться только в рамках соответствующего инфраструктурного обеспечения. Данное понятие включает весь комплекс взаимосвязанных систем, оборудования и коммуникационных каналов, объединяющих отдельно стоящие программно-аппаратные комплексы в единую среду взаимодействия. Именно возможности инфраструктурного обеспечения определяют способности прикладных информационных систем обрабатывать и передавать по каналам связи требуемый объем информации, объединяя в единое информационно-технологическое пространство всех участников информационного обмена.

В основе бесперебойной эксплуатации и развития существующих корпоративных информационных систем, а также для тестирования и внедрения новых бизнес приложений в соответствии с планами по развитию, должна лежать надежная, современная, адаптивная, гибкая, функциональная ИТ инфраструктура.

В основе развития информационных систем любой организации, прежде всего, лежат потребности бизнеса. Сформированные бизнесом требования используются при анализе рынка информационных систем и выборе наиболее подходящих решений.

1. Стратегические цели развития бизнеса Компании

Не существует стратегии, единой для всех компаний, так же, как не существует единого универсального стратегического управления. Каждая фирма уникальна в своем роде, поэтому и стратегия, вырабатываемая каждой отдельной фирмой уникальна, так как она зависит от позиции фирмы на рынке, динамики ее развития, ее потенциала, поведения конкурентов, характеристик производимого ею товара или оказываемых услуг, состояния экономики, культурной среды и ещё многих факторов. И в то же время есть некоторые основополагающие моменты, которые позволяют говорить об обобщенных принципах стратегий поведения и осуществления стратегического управления. Как правило, основной стратегической целью коммерческой организации является обеспечение прибыльности и роста капитализации бизнеса.

2. Цели стратегии информатизации

Взаимосвязь стратегических целей и задач Компании и стратегии информатизации может быть выражена следующим образом:

• Бизнес-стратегия определяет направления развития основной области деятельности Компании и причины движения в данном направлении;
• Стратегия информатизации идентифицирует те информационные технологии, которые требуются для поддержки и оптимизации бизнес-стратегии и показывает, как эти технологии и системы могут быть реализованы в Компании.

Таким образом, стратегия информатизации призвана определить набор приоритетных инициатив в области информационных технологий, который позволит согласованно и скоординировано развивать информационно-технологический комплекс Компании, с участием всех подразделений, на базе единых требований для достижения стратегических целей Компании.

3. Анализ и оценка текущего состояния ИТ-обеспечения Компании

Цели и задачи диагностики текущего состояния ИТ-обеспечения

Целью диагностики является определение текущего состояния ИТ-обеспечения для его дальнейшего развития в соответствии с разрабатываемой стратегией ИТ.

Для проведения диагностики должны быть выполнены следующие основные задачи:
Диагностика ИТ-обеспечения основных, функциональных бизнес-процессов и инструментов управления;
Анализ ИТ-инфраструктуры;
Характеристика обеспечения информационной безопасности;
Характеристика организационного обеспечения информационных технологий;
Типологизация и характеристика затрат на ИТ-обеспечение;

4. Формирование концепции развития ИТ

Основные принципы развития ИТ

Развитие информационных технологий Компании должно опираться на следующие принципы:

• Развитие информационных технологий должно находиться в русле стратегического развития Компании, а сами информационные технологии являются стратегическим компонентом архитектуры бизнеса Компании;
• В архитектуре информационных технологий должны быть закреплены и поддерживаться как структура деятельности Компании, так и содержание ключевых бизнес процессов этой деятельности;
• Удовлетворение приоритетных задач бизнеса: снижение затрат, улучшение управляемости Компании, финансовая прозрачность, единое информационное пространство.
• Защита инвестиций в ИТ: внедрение систем, наименее подверженных риску неопределенности бизнес-стратегии;
• Комплексное решение: инвестиции в ИТ должны идти на создание «целостного актива».
• Баланс между текущими и стратегическими задачами: реализация долгосрочных проектов в области ИТ не должна приводить к блокированию текущей работы функциональных подразделений.

Реальная отдача от автоматизации Компании может быть получена только за счет оптимизации управленческих процессов в Компании, управления операционными процессами и управления финансовыми фондами. Следовательно, развитие ИТ Компании должно идти по четырем основным направлениям:

• Последовательная автоматизация всех операционных процессов обеспечивающих повышение снижение затрат и улучшения ключевых показателей эффективности бизнес-подразделений компании;
• Развитие корпоративной информационной системы основанной на интегрированном решении и эффективных процедурах сбора, обработки и предоставления информации;
• Создание инфраструктуры информационных технологий, удовлетворяющей современным требованиям по уровню надежности и безопасности;
• Повышение эффективности работы пользователей и персонала блока ИТ.

5. Подход к реализации концепции развития ИТ

Проекты реализации концепции развития ИТ

Объем и сроки реализации проектов определяются по результатам оценки текущего состояния ИТ-обеспечения Компании, детального анализа результатов и определения направления развития ИТ Компании. Программа реализации проектов начинается с выполнения комплекса работ по подготовке к внедрению и детальному планированию работ по отдельным задачам автоматизации бизнес-функций в рамках стратегии развития ИТ.

6. Организация работ по реализации концепции

Роли и функции подразделений ИТ

В организационной структуре департамента ИТ выделены подразделения, отвечающие за развитие ИТ - это отдел управления проектами ИТ.
Деятельность этого подразделения строится на проектной основе. Начальник данного отдела формирует необходимое количество проектных команд (по числу проектов по их направлению), в которых собраны специалисты соответствующей специализации. При этом проектные команды могут формироваться из специалистов, находящихся в административном подчинении у других начальников отделений в зависимости от специфики каждого конкретного проекта.

Основные принципы управления и контроля в ходе реализации концепции

Управление процессом реализации Стратегии ИТ и контроль за ходом и результатами каждого из проектов строятся на основе следующих принципов:
Цели проектов должны устанавливаться на базе методики S.M.A.R.T.
В службе ИТ должен существовать группа специалистов - аудиторов качества проектов.
В каждом проекте должен быть контролер качества.
В Компании должны быть четко определены и утверждены принципы управления проектными рисками.
В Компании должны быть утверждены единые показатели контроля проектных процессов.
Мотивация участников проекта должна быть связана с результатом проекта.
Обязательной является процедура контроля проекта по его завершению.
Должна быть установлена единая частота контрольных процессов.
После каждого проекта должны формироваться внутренние «уроки проекта» (lessons learned).

Заключение

Первостепенной задачей, стоящей перед любым ИТ-менеджером, является обеспечение соответствия ИТ-инфраструктуры и информационных систем предприятия требованиям бизнеса. Развитие информационных технологий требует весомых инвестиций, вот почему большую важность для руководителя ИТ-подразделения имеет качественный анализ потребностей бизнеса для выбора соответствующих этим потребностям информационных систем.

Концепция развития ИТ-инфраструктуры определяет правила построения ИТ-инфраструктуры компании, основные архитектурные решения и стандарты, модель управления инфраструктурой и требования к процессам управления. Концепцией определяются и принципы перехода из существующего состояния ИТ-инфраструктуры предприятия в целевое.

При разработке концепции проводится анализ текущего состояния ИТ-обеспечения Компании, включающий в себя оценку существующей ИТ-инфраструктуры, уровня информационной безопасности, организационного обеспечения. После проведения анализа оцениваются различные варианты развития, определяется направление развития ИТ в Компании, разрабатывается целевая архитектура ИТ, требования к инфраструктурным сервисам. На основании полученных данных определяется уровень соответствия текущего состояния ИТ целевому и формируются этапы достижения требуемого уровня, производится выбор программных и аппаратных решений. Подготовка и внедрение выбранных решений производится на проектной основе.

Список литературы

1. Гурков И.Б. Стратегия и структура корпорации, Москва, 2008, 288 с.
2. Михайлов А. «Стратегическое планирование развития системы информационного обеспечения». Москва, 2001, 134 с.
3. Данилин А. СлюсаренкоА. Архитектура и стратегия. "Инь" и "Янь" информационных технологий предприятия, Москва 2005, 504 с.
4. Уайт Т. Чего хочет бизнес от ИТ. Минск, 2007, 256 с.
5. Ермошкин Н., Тарасов А. Стратегия информационных технологий предприятия. Как Cisco Systems и ведущие компании мира используют Интернет Решения для бизнеса. Москва, 2003, 360 c.
6. Мараско Д. IT-проекты: фронтовые очерки. Москва, 2007, 384 с.
7. Снедакер С. Управление IT-проектом, или Как стать полноценным CIO. Москва, 2009, 616 с.
8. Томпсон А, Стрикленд А. Стратегический менеджмент. Москва, 2000, 412 с.
9. Румянцев М. ИТ-стратегия: что в имени тебе моем. Москва, журнал CIO №9, 2002. [Электронный документ] URL: http://www.cio-world.ru/offline/2002/8/22012/ Дата обращения 12.01.2009.
10. Михайлов А. Консолидация ИТ-ресурсов холдинга. Москва, журнал CIO №5, 2003. [Электронный документ] URL: http://www.cio-world.ru/offline/2003/15/26749/index.html . Дата обращения 12.01.2009.
11. Михайлов А. Семь подходов к разработке ИТ-стратегий. Москва, журнал «Директор информационной службы» №02, 2004. [Электронный документ] URL: http://www.info-strategy.ru/publications/IT-strategy-2003/index.htm . Дата обращения 12.01.2009.
12. Некрасова Е. Стратегический документ. Москва, журнал CIO №3, 2003. [Электронный документ] URL: http://www.cio-world.ru/analytics/comments/25096/ . Дата обращения 12.01.2009.
13. Некрасова Е. Наш лозунг - "Не ИТ для ИТ, а ИТ для бизнеса". Москва, журнал CIO №8, 2003. . [Электронный документ] URL: http://www.cio-world.ru/casestudy/28817/ . Дата обращения 12.01.2009.
14. Эркола Э. Задачи CIO усложняются. Cnews | Аналитика, 2003. [Электронный документ] URL: http://www.cnews.ru/reviews/index.shtml?2003/05/29/144700 . Дата обращения 12.01.2009.
15. Румянцев М. Старт с нуля. Москва, журнал CIO №11, 2003. [Электронный документ] URL: http://www.cio-world.ru/offline/2002/10/23168/ Дата обращения 12.01.2009.

Copyright © 2010 Шляпцев А.О.

Современные компании, обладающие эффективной ИТ-инфраструктурой, получают серьезное конкурентное преимущество стратегического уровня. Причем постоянное развитие бизнеса, например расширение филиальной сети, выход на новые рынки, усложнение процессов, влечет за собой непрерывное усложнение программно-аппаратного комплекса компании. Поэтому необходимость рационального управления ИТ, особенно для крупных структур, выходит на первый план.

Важной особенностью современных больших компаний является оперативность, точность и работа с огромным количеством информации, которую необходимо хранить и защищать. ИТ-инфраструктура таких организаций, состоящая из большого количества компонентов — приложений, коммуникационных сервисов, инфраструктуры серверов, АРМ и систем хранения данных, системы информационной безопасности, сетевой и инженерной инфраструктуры, — требует системного подхода к управлению. Ключевыми задачами являются грамотный выбор программных и аппаратных решений, адекватное управление всеми системами компании, обеспечение бесперебойности и безопасности работы.

Традиционно требования различных компаний к ИТ-инфраструктуре зависят от особенностей бизнеса.

К примеру, для крупных торговых предприятий критически важна возможность быстро наращивать розничную сеть: открывать новые магазины и склады и оперативно интегрировать их в общую ИТ-систему. В связи с этим для ИТ-инфраструктуры торговых сетей характерна масштабность и большая территориальная распределенность.

В банковском секторе приоритеты традиционно смещены в сторону безопасности: огромное значение придается защите финансовой и персональной информации. В банках всегда использовалась практика резервирования ЦОДов на удаленной площадке и глубоко эшелонированная система доступа к данным.

Современные тенденции развития бизнеса крупных компаний, оказывающих массовые услуги, обуславливают ряд требований к ИТ-инфраструктуре независимо от специфики их деятельности.

Такие тенденции делают особенно значимыми следующие требования к ИТ-инфраструктуре (см. рисунок):

• бесперебойная работа;
• масштабируемость;
• безопасность;
• скорость изменений;
• прозрачность и управляемость;
• адекватная стоимость владения.

Рассмотрим, как перечисленные требования отражаются в необходимых свойствах ИТ современных крупных компаний.

Бесперебойная работа

В первую очередь ИТ-инфраструктура не должна мешать бизнес-процессам. От ИТ современных крупных компаний требуется работа в режиме 24×7; даже кратковременные сбои приводят к простою критичных бизнес-процессов, к крупным финансовым и репутационным потерям.

Сбои в работе происходят по двум основным причинам: выход из строя оборудования и различные ошибки — пользовательские или программные.

Проблему с оборудованием можно решить дублированием или объединением нескольких экземпляров устройств в кластер. Тогда при выходе из строя одного из них остальные будут выполнять его работу. В частности, механизм виртуализации позволяет еще больше расширить возможности дублирования.

Для защиты от ошибок пользователя и сбоев в про­граммном обеспечении компании создают систему резервного копирования и восстановления, которая позволяет восстанавливать актуальные данные в короткий срок.

Вероятные проблемы и сбои лучше предотвращать или останавливать на ранних стадиях, чем исправлять. Для этих целей в крупных компаниях используются системы проактивного мониторинга, которые сообщают администраторам о проблемах в ИТ-инфраструктуре раньше, чем эти проблемы приведут к неприятным последствиям и остановке бизнес-процессов.

Масштабируемость

Проактивный мониторинг также необходим для своевременного определения «узких мест» в ИТ-инфраструктуре, которые ограничивают масштабируемость бизнеса. При регулярном отслеживании и «расшивке» таких мест значительно уменьшается вероятность того, что в результате расширения бизнеса придется перестраивать всю ИТ-инфраструктуру компании.

Для улучшения масштабируемости применяются унифицированные решения — от одинаковых конфигураций операционных систем и программного обеспечения до шаблонов и скриптов для разворачивания инфраструктуры целых филиалов (например, новых банковских отделений или розничных магазинов). Чем больше процессов в ИТ-инфраструктуре автоматизировано, тем, как правило, лучше ее масштабируемость и управляемость.

Унифицированные решения также способствуют повышению скорости изменений ИТ в ответ на развитие бизнеса. Быстрее один раз поменять общий шаблон, чем вносить изменения в каждый экземпляр. Простейшим примером такого ИТ-инструмента для тиражирования решений могут служить групповые политики. Единожды изменив настройку политики на центральном сервере, мы освобождаемся от необходимости менять их на каждом сервере или рабочей станции.

Безопасность

Чем сложнее инфраструктура, чем больше различных систем она включает, тем она уязвимее. Объемы данных и сложность бизнес-процессов непосредственно влияют на архитектуру систем защиты информации.

За информацией, обрабатываемой в банковских системах, стоят реальные деньги. Очевидно, что доступ к таким данным может привести к серьезным убыткам. Эта особенность резко расширяет круг потенциальных злоумышленников и повышает требования к безопасности.

Система защиты информации в банках обязательно включает управление правами доступа, шифрование каналов связи, тотальный мониторинг, ведение подробных журналов.

В меньшей мере данный вопрос касается торговых сетей, но и здесь важность финансовой и персональной информации, а также увеличение объемов электронных платежей выставляют практически такие же требования к безопасности, как и в банковском секторе.

Скорость изменений

Конкуренция заставляет компании постоянно повышать уровень сервиса и качество предоставляемых услуг. Изменение бизнес-процессов должно поддерживаться сервисами ИТ-инфраструктуры: если принято решение об изменениях, то реализовать его следует в кратчайшие сроки.

Примером может служить развитие интернет- и мобильных продаж и банкинга: банки и торговые сети стремятся не просто следить за новыми технологиями и быть «не хуже конкурентов», но работать «на опережение», стараясь быть первыми и предлагать клиентам всё новые технологичные услуги и сервисы.

Прозрачность и управляемость

Чем проще и прозрачнее инфраструктура, тем проще управление, меньше ошибок и дешевле обслуживание. Прозрачность и управляемость ИТ-инфраструктуры означают предсказуемый отклик ИТ на изменения бизнеса. Это гарантирует обоснованную оценку: способна ли инфраструктура поддержать необходимые изменения бизнеса, и если да, то в какие сроки и какой ценой. Прозрачность достигается путем сбора данных об информационной системе компании. Это могут быть отчеты о работе оборудования и программного обеспечения, сведения об изменениях в архитектуре, учет лицензий — всё, что позволяет прогнозировать поведение ИТ при любых изменениях. Чем больше информации о процессах и состоянии ИТ-инфраструктуры учитывается, тем точнее мы можем предсказывать ее поведение и, следовательно, тем более эффективно можем ею управлять. Но просто получить информацию на какой-то определенный момент времени недостаточно. Необходима история изменения состояний, история событий, происходивших в ИТ. Получить такую информацию без постоянного мониторинга инфраструктуры невозможно. Если каждое событие не только фиксировать, но и описывать, оценивать, это позволит получить более полный прогноз на случай возникновения проблемы в будущем, а также сократить временные и финансовые затраты на ее решение.

Адекватная стоимость владения

Следует иметь в виду, что основные затраты крупной компании идут не на покупку или создание инфраструктуры, а на ее поддержку, которая подразумевает постоянную корректировку под текущие потребности бизнеса. Для современных крупных компаний, использующих сложные бизнес-процессы, изменения сами по себе не дешевы. А помноженные на масштаб, они зачастую составляют астрономические суммы. Потому требование разумной стоимости владения ИТ-инфраструктурой становится особенно важным.

Модульная структура позволяет изменять части инфраструктуры, добавлять новый функционал и избавляться от устаревших компонентов с минимальными затратами, а распространенные и проверенные технологии удешевляют интеграцию с другими системами и облегчают поиск специалистов, оказывающих поддержку. Поэтому изначально ИТ-инфраструктура должна быть построена по модульному принципу и на базе мейнстрим-технологий: это даст возможность вносить в нее изменения в короткие сроки и с минимальными затратами.

Итак, современные тенденции таковы, что для крупных компаний специфика бизнеса по отношению к ИТ-инфраструктуре уходит на второй план. Бизнес становится более технологичным, появляется много новых инструментов, что неизбежно влечет усложнение ИТ-инфраструктуры. Если раньше ИТ только поддерживали бизнес-процессы, то сейчас они становятся неотъемлемой частью бизнеса, самой сутью новшеств.

Основные понятия
Инфраструктуура (лат.infra - ниже, под и лат.
structura - строение, расположение) -
комплекс взаимосвязанных обслуживающих
структур или объектов, составляющих и/или
обеспечивающих основу, обеспечивающую
функционирование системы.
Информационные технологии (ИТ, от англ.
information technology, IT) - широкий класс
дисциплин и областей деятельности,
относящихся к технологиям управления и
обработки данных, в том числе, с
применением вычислительной техники.
ИТ = КТ

НПО «Ассоциация К» имеет следующую территориально-распределенную структуру (рисунок 17).

Рисунок 17. Территориальная структура предприятия

• 1. Центральный офис -- расположен на принадлежащей компании территории промышленной зоны в деревне Машково Московской области и представляет собой несколько офисных зданий. Здесь же располагается химическое производство огнезащитных составов, красок и пропиток. Территория огорожена по периметру и имеет круглосуточную охрану (сотрудники охраны, пропускной режим, система видеонаблюдения и контроля доступа, охранно-пожарная сигнализация). Вход и выход сотрудников предприятия осуществляется через систему контроля доступа с использованием именных электромагнитных пропусков. Проезд автотранспорта на территорию осуществляется через автоматические ворота. Электропитание на территорию подается по двум независимым линиям, основной и резервной, переключение между которыми осуществляется в ручном режиме в течение регламентированного времени (10 минут). Подключение к Интернету организовано по двум независимым каналам связи от разных провайдеров Интернета (основной канал -- оптико-волоконная линия, резервный -- направленный Wi-Fi). Переключение между ними в случае аварии осуществляется автоматическим способом. Доступ в серверные комнаты, а также в некоторые закрытые помещения осуществляется с использованием электронной системы контроля доступа с последующим дублированием механическими замками. Все серверы и сетевое оборудование уровней ядра и распределения расположены в серверных комнатах, сетевое оборудование уровня доступа -- в открытом доступе в помещениях офиса (как правило, в одном из помещений этажа на стене). Офисные здания и производственные цеха соединены между собой оптико-волоконной линией связи. Количество рабочих мест (компьютер/ноутбук) в офисе -- около 250.
• 2. Представительский офис в г. Москва -- расположен на территории двухэтажного арендуемого здания и примыкающей к нему огороженной автомобильной стоянкой. Имеет два выхода из здания, один на городскую улицу, второй во внутренний двор со стоянкой, въезд и выезд с которой производится через автоматические ворота. Офис имеет круглосуточную охрану (сотрудники охраны, пропускной режим, система видеонаблюдения и контроля доступа, охранно-пожарная сигнализация). Вход и выход сотрудников предприятия осуществляется через систему контроля доступа с использованием именных электромагнитных пропусков. Аналогично центральному офису доступ в серверную комнату и другие критически важные объекты осуществляется с помощью системы контроля доступа. Резервного электропитания в офисе нет, но имеется в наличие дизель-генератор, время на ввод в эксплуатацию которого составляет около 1-го часа. Подключение офиса к Интернету организовано по двум каналам связи, основному -- по витой паре, и резервному -- по технологии ADSL. Переключение осуществляется автоматическим способом. Все серверы и сетевое оборудование уровней ядра и распределения расположены в серверных комнатах, сетевое оборудование уровня доступа -- в открытом доступе в помещениях офиса. Количество рабочих мест (компьютер/ноутбук) в офисе -- около 50.
• 3. Региональный офис -- расположен в г. Алексин Тульской области. Представляет собой огороженную территорию, на которой располагаются офисное здание и цех по производству противопожарных изделий и оборудования. Охрана и контроль доступа в офисе обеспечиваются по той же схеме, как и в центральном офисе. Есть резерв электропитания, два интернет-канала (основной -- оптико-волоконный, резервный -- ADSL). Серверная комната совмещена (смежное расположение) с кабинетом системного администратора, доступ в кабинет осуществляется только по электронным пропускам. Все серверы и сетевое оборудование уровней ядра и распределения расположены в серверной комнате, сетевое оборудование уровня доступа -- в открытом доступе в помещениях офиса. Количество рабочих мест (компьютер/ноутбук) в офисе -- около 70.
• 4. Представительство в г. Санкт-Петербург -- располагается в нежилых (коммерческих) помещениях многоквартирного дома. Количество рабочих мест сотрудников представительства -- около 10. Офис оборудован домофоном для обеспечения контроля доступа посторонних лиц, в нерабочее время закрывается на ключ и ставится под охрану. Электропитание подается от сети многоквартирного дома, Интернет проводной по выделенной линии, резерва нет. Серверное оборудование отсутствует.
• 5. Представительство в г. Сочи -- располагается на территории офисного центра. Численный состав сотрудников представительства -- 5 человек. Офис в нерабочее время закрывается на ключ, охраняется службой охраны бизнес-центра. Резерва электропитания и Интернета нет. Серверное оборудование отсутствует.
• 6. Филиалы в районах расположения объектов строительства. Представляют собой арендованные помещения или строительные «вагончики» с числом сотрудников от 1 до 5. Как правило, обеспечиваются мобильным интернетом, но может присутствовать и проводное подключение к Интернету (со статическим IP-адресом) для обеспечения IP-телефонией и программным VPN-туннелем с центральным офисом.

Весь информационный обмен между территориальными структурами холдинга производится через глобальные сети посредством защищенных VPN-туннелей, обеспечивающих инкапсуляцию, проверку подлинности и шифрование данных . Помимо этого в каждом подразделение развернута аналоговая телефония (количество линий зависит от размера филиала), обеспечивающая резервную телефонную связь между ними в случае возникновения проблем с Интернетом.

Корпоративная сеть центрального офиса.

На рисунке 18 представлена топология корпоративной сети центрального офиса НПО «Ассоциация К».

Все серверы и сетевое оборудование верхних уровней распределены по двум серверным комнатам, в целях безопасности расположенных в различных офисных зданиях, но при этом соединенных между собой волоконно-оптической линией с использованием высокопроизводительных серверных коммутаторов.

Доступ в Интернет

Как уже упоминалось выше, локальная вычислительная сеть (ЛВС) центрального офиса подключена к Интернету по двум независимым линиям связи от разных провайдеров, одна из линий -- это волоконно-оптическая линия (оптика), другая -- направленный сигнал Wi-Fi. Внутри здания сигнал от обоих провайдеров конвертируется в Ethernet, который имеет две точки входа в сеть. Первая точка входа: сервер-шлюз на операционной системе CentOS, где каждая из линий подключается к отдельной сетевой карте сервера. Вторая точка входа: маршрутизатор Mikrotik, где каждая из линий подключается на отдельный WAN-порт.

Рисунок 18. Схема корпоративной сети центрального офиса

В конкретный момент времени всегда активна линия только одного провайдера (основной канал), в случае перерыва связи (обрыв линии, техническая неисправность на стороне провайдера и т.д.) на обеих точках входа происходит программное переключение на альтернативного провайдера с перестройкой таблиц маршрутизации. Переключение является прозрачным для пользователей интернет-услуг за исключением передачи голоса и потокового видео.

IP-телефония

Подключение к Интернету через маршрутизатор Mikrotik, расположенный в серверной №2, обусловлено требованиями IP АТС (сервер IP-телефонии) к «прямому» доступу в глобальную сеть. Маршрутизатор пробрасывает SIP-пакеты (голосовой трафик) на один из сетевых адаптеров сервера без каких-либо манипуляций с ними. Вторая причина, по которой это подключение присутствует -- необходимость в наличии административного доступа в Интернет для сотрудников Департамента ИТ. Списки контроля доступа (ACL) на маршрутизаторе настроены таким образом, чтобы пропускать только SIP-трафик на IP АТС и обеспечивать доступ в Интернет только конкретным устройствам (по IP и MAC-адресам).

Сервер IP-телефонии представляет собой программное VoIP (Voice over IP) решение Asterisk, развернутое на операционной системе CentOS. Поскольку сервер имеет прямое (без использования NAT) подключение к Интернету, то для его защиты используются цепочки правил встроенного в операционную систему межсетевого экрана Netfilter (утилита Iptables). Эти правила настраиваются таким образом, чтобы пропускать только SIP-трафик и только от конкретных IP-адресов провайдеров IP-телефонии либо удаленных абонентов (IP-телефонов и смартфонов). Ранее уже упоминалось, что некоторые филиалы обеспечиваются интернет-подключением со статическим IP-адресом. Этот адрес как раз необходим для внесения в правила межсетевого экрана. Другой сетевой картой IP АТС «смотрит» в локальную сеть, где нет никаких ограничений по трафику, а доступ к тем или иным подсетям определяется таблицей маршрутизации операционной системы и правилами межсетевого экрана. В целях безопасности административный доступ к серверу со стороны глобальной сети закрыт, даже по протоколу SSH.

Помимо сервера IP-телефонии на предприятии используются цифровая телефонная станция Panasonic, позволяющая работать с классическими телефонными линиями. Эта станция имеет встроенную возможность коммутации с аналогичной телефонной станцией, находящейся в представительском офисе в г.Москва по протоколу IP. Обмен голосовым трафиком между двумя офисами производится через VPN-туннель.

Сервер-шлюз

Основной для организации точкой выхода в Интернет является подключение через сервер-шлюз, расположенный в серверной №1. Сервер-шлюз совмещает в себе функции шлюза доступа в Интернет, почтового сервера, прокси-сервера, VPN-концентратора и межсетевого экрана. Весь необходимый функционал реализуется посредством операционной системы CentOS и дополнительных установленных пакетов приложений.

Весь проходящий через сервер трафик инспектируется межсетевым экраном Netfilter, обрабатывающим его согласно строго определенным цепочкам правил. Прокси-сервер Squid позволяет гибко управлять контролем доступа пользователей к определенным интернет-ресурсам. Почтовый сервер имеет «самообучаемую» защиту от спама и настроен на работу по протоколу IMAP, позволяющему использовать авторизацию пользователей через службу каталогов (Active Directory) контроллера домена.

Функции VPN-концентратора выполняет программный пакет KAME IPSec-Tools, который формирует VPN-туннели с представительствами и филиалами компании, а также с конечными пользователями, которым предоставляется удаленный доступ к сети предприятия. Данное программное обеспечение позволяет реализовать возможность автоматического перезапуска VPN-туннелей в случае недоступности одного из провайдеров Интернета. Оборудование представительского офиса в г. Москва позволяет распознать смену провайдера на стороне сервера центрального офиса и инициализировать пересоздание туннеля. Аналогично работает и сервер в центральном офисе. Это позволяет постоянно поддерживать стабильный VPN-туннель между центральным и представительским офисом (время переключения не более 5 минут). Оборудование в других филиалах требует ручного пересоздания туннеля с резервным провайдером, однако на стороне сервера-шлюза в центральном офисе никаких операций производить не нужно.

Через VPN-туннели с представительствами и филиалами компании производится обмен данными, почтой, голосовым трафиком, производится репликация серверов, работа удаленных пользователей на терминальном сервере. Это позволяет обеспечить защиту передаваемых данных.

Сервер-шлюз имеет выделенный интерфейс для подключения к сети управления, настроен на подключение только по протоколу SSH с изменением портов по умолчанию и строгим перечислением администраторов, имеющих доступ. Выполнены базовые рекомендации по настройке Linux-подобных операционных систем. Антивирусное программное обеспечение не установлено. Операционная система регулярно обновляется. Хранилище электронной почты на сервере шифруется.

Файловый сервер

Все файлы и данные предприятия хранятся на файловом сервере, который развернут на платформе Samba операционной системы CentOS. Платформа позволяет работать с сетевыми хранилищами по протоколу SMB/CIFS . Контроль доступа к данным по сети осуществляется с помощью функций авторизации посредством доменных учетных записей Active Directory (AD).

Доступ к управлению сервером есть у ограниченного числа администраторов, осуществим либо через локальную консоль, либо через SSH-доступ, используется сеть управления.

В целях безопасности все данные на сервере шифруются, используется зеркалирование. Антивирусное ПО не установлено.

Сервер 1С Предприятие и SQL-сервер

В качестве базовой ERP-системы для организации НПО «Ассоциация К» используется технологическая платформа «1С Предприятие 8». Здесь содержится большая часть конфиденциальной информации предприятия. Платформа развернута на двух серверах, где один выполняет функции хранения и обработки базы данных (SQL-сервер), а другой реализует прикладной функционал (Сервер 1С). Оба сервера работают на операционной системе Microsoft Windows Server 2008 SP2, настроена регулярная установка обновлений c внутреннего сервера WSUS (Windows Server Update Services) .

Брандмауэр (встроенный в операционную систему) SQL-сервера настроен таким образом, чтобы пропускать трафик только от сервера 1С на строго определенные порты и административный трафик. Доступ к серверу обеспечивается авторизацией в AD. В целях экономии ресурсов антивирусное программное обеспечение не установлено. Все базы данных SQL-сервера шифруются для обеспечения высокого уровня конфиденциальности.

Брандмауэр сервера 1С настроен на пропуск трафика только на порты, используемые платформой 1С Предприятие и на административный трафик. Аналогично SQL-серверу контроль доступа регулируется с помощью доменных служб.

Клиенты сервера 1С Предприятия установлены на рабочих местах пользователей и позволяют войти в систему только с учетными данными пользователей, предварительно зарегистрированных в ней администратором 1С. Контроль доступа к данным внутри системы обеспечивается встроенными средствами конфигураций 1С Предприятия. Доступ к тем или иным функциональным блокам регламентирован.

Контроллер домена

Сервер с функциями контроллера домена хранит данные службы каталогов (AD) и управляет взаимодействием пользователей в домене, включая процессы входа пользователя в систему, проверку подлинности и поиск в каталоге. Контроллер домена является важнейшим звеном в обеспечении информационной безопасности. В случае выхода из строя этого сервера из-за отсутствия корректной авторизации нарушается работоспособность практически всех ИТ-систем предприятия. Чтобы избежать такой ситуации, производится дублирование функционала контроллера домена на другом сервере (на рассматриваемом предприятии резервный контроллер домена создан на базе виртуальной машины на одном из физических серверов предприятия).

Операционная система сервера -- Microsoft Windows Server 2008 SP2. Для управления объектами каталога Active Directory используются групповые политики, позволяющие создать эффективную и легко управляемую компьютерную рабочую среду, а также являются важным элементом информационной безопасности. Политики централизованно применяются ко всем рабочим станциям корпоративной сети и позволяют единообразно настроить такие правила, как сложность пароля для пользователей, блокировка экрана, разрешение на запуск тех или иных программ и большую часть других политик безопасности, применяемых к рабочим станциям пользователей, серверам, и остальным членам домена.

Контроллер домена также позволяет обеспечивать контроль доступа пользователей к тем или иным ресурсам сети предприятия. Например, администраторы смогут иметь доступ к серверам, а пользователи только к компьютерам.

Сервер выполняет также функцию DNS-сервера предприятия, при этом разрешая запросы от внутренней сети и перенаправляя внешние запросы на сервер-шлюз. Защита сервера DNS обеспечивается ограничением IP-адресов прослушивания, отключением рекурсии для сетевых клиентов и указанием корневых ссылок на внешние DNS-серверы.

Для обеспечения безопасности контроллера домена применяются следующие процедуры:

• 1) установка последних обновлений безопасности;
• 2) создание резервных копий службы каталогов и системных разделов;
• 3) регулярные антивирусные проверки;
• 4) отключение анонимного доступа к AD;
• 5) включение политика аудита;
• 6) фильтрация SID.

Терминальный сервер (сервер терминалов)

Этот сервер предоставляет удаленные рабочие столы пользователям 1С Предприятие и прикладных программ сервера приложений. Сервер терминалов необходим для предоставления доступа к локальным ресурсам клиентов с низкой производительностью и удаленных пользователей, подключаемых к сети через VPN.

Безопасность сервера терминалов обеспечивается встроенными в операционную систему Microsoft Windows Server 2008 SP2 механизмами защиты, такими как Network Level Authentication (NLA), SSL-шифрование, изменение порта RDP, используемого по умолчанию и проверка совместимости с RDP клиентами.

Антивирусное программное обеспечение не установлено.

Сервер приложений

Сервер приложений представляет среду для развертывания и выполнения пользовательских серверных бизнес-приложений. Эти приложения реагируют на запросы, поступающие по сети от клиентских компьютеров или других приложений. Развернут на операционной системе Microsoft Windows Server 2008 SP2.

Безопасность сервера обеспечивается брандмауэром операционной системы, который гибко настраивается на фильтрацию трафика приложений таким образом, чтобы запросы на порты проходили только с доверенных клиентов, а также авторизацией в AD. Антивирусное программное обеспечение позволяет проводить регулярную проверку системы и обеспечивает своевременный контроль запуска любых программ сервера.

Сервер резервного копирования (Backup-сервер)

Для обеспечения доступности данных, хранимых и обрабатываемых серверами предприятия, используются процедуры регулярного резервного копирования. Своевременное выполнение этих процедур обеспечивает сервер резервного копирования, развернутый на операционной системе CentOS и использующий кроссплатформенное программное обеспечение Bacula. Bacula -- это сетевая клиент-серверная программа для резервного копирования, архивирования и восстановления . Клиенты устанавливаются на каждом из серверов предприятия и обеспечивают передачу данных на сервер согласно расписанию. Защита информации при резервном копировании обеспечивается следующими механизмами:

• 1) все сервисы авторизуются с использованием алгоритма аутентификации CRAM-MD5;
• 2) MD5, SHA1 сигнатуры для каждого файла в архиве;
• 3) контрольная CRC сумма для каждого блока, записанного на том хранения;
• 4) использование ACL для управляющей консоли;
• 5) шифрование обмена с помощью TLS;
• 6) шифрование данных с помощью PKI;
• 7) проверка данных, похожая на систему обнаружения атак.

Сервер резервного копирования имеет выделенный интерфейс для подключения к сети управления, настроен на подключение только по протоколу SSH с изменением портов по умолчанию и строгим перечислением администраторов, имеющих доступ. Выполнены базовые рекомендации по настройке Linux-подобных операционных систем. Антивирусное программное обеспечение не установлено. Операционная система регулярно обновляется. Хранилище резервных копий на сервере шифруется.

Сервер регистрации событий и мониторинга (Syslog-сервер)

Этот сервер реализует функции контроля за состоянием ИТ-систем предприятия. Сюда стекается вся регистрационная информация с серверного и активного сетевого оборудования, и здесь же производится наблюдение за их физическим состоянием, климатом в серверных комнатах, доступными системными ресурсами, состоянием каналов передачи данных и т.д.

Syslog-сервер развернут на операционной системе CentOS, безопасность сервера обеспечивается механизмами, аналогичными для ранее описанных серверов этого типа. Используется Zabbix -- система мониторинга и отслеживания статусов ИТ-сервисов .

Обмен регистрационными данными производится по общей сети.

Сетевое оборудование

Обмен данными между серверами и конечными хостами (компьютерами, телефонами и т.д.) обеспечивается применением высокопроизводительных серверных коммутаторов и коммутаторов уровня ядра и распределения. Это сетевое оборудование 3-го уровня имеет базовые настройки безопасности, такие как контроль административного доступа, управление через выделенные порты и т.д. Технология VLAN в настоящий момент не задействована.

Маршрутизатор беспроводного доступа обеспечивает подключение к сети клиентов через Wi-Fi. Для этого используется выделенная подсеть и списки доступа на маршрутизаторе, позволяющие фильтровать трафик мобильных пользователей. Для беспроводных подключений используются следующие элементы управления безопасностью:

• 1) изменение заданного (по умолчанию) сетевого имени (SSID) в точках доступа;
• 2) включение защищенного доступа Wi-Fi (WPA/WPA2);
• 3) включение аппаратных ограничений MAC-адреса;
• 4) подключение точки доступа к сети за пределами межсетевого экрана или в отдельном сегменте из проводной локальной сети.

Корпоративная сеть представительского офиса.

На рисунке 19 представлена схема корпоративной сети представительского офиса в г. Москва НПО «Ассоциация К».

Рисунок 19. Схема корпоративной сети представительского офиса

Аналогично сети центрального офиса, доступ в Интернет производится через два интернет-канала от разных провайдеров. Основная линия -- это проводной интернет по технологии Ethernet, резервная линия -- низкоскоростной ADSL-канал. Имеются две точки входа в сеть: первая -- сервер-шлюз аналогичной установленному в центральном офисе серверу конфигурации, вторая -- маршрутизатор Mikrotik, необходимый для административного выхода в Интернет.

Сервер-шлюз, как и маршрутизатор Mikrotik обеспечивают автоматическое переключение между основной и резервной линией связи.

АТС Panasonic аналогична установленной станции в центральном офисе, за исключением количества доступных абонентов. Она обеспечивает цифровую телефонную связь между офисами через VPN- туннель.

Сервер контроллера домена виртуализирован и реплицируется с сервером в центральном офисе и хранит аналогичную конфигурацию службы каталогов, позволяя управлять доменной средой из единого центра.

Конфигурации и методы защиты остальных серверов представительского офиса полностью соответствуют серверам в центральном офисе. Локальный сервер приложений необходим для работы с программами представительского офиса, требующими установки серверных частей в локальной сети (например, ряд программ по расчету пожарных рисков).

Все остальные сервисы, развернутые в центральном офисе доступны для пользователей представительского офиса через VPN-туннель. Межсетевые экраны на обеих сторонах туннеля пропускают только строго определенный трафик, требующийся тем или иным приложениям и сервисам.

Доступ к корпоративной сети рабочих мест пользователей, IP-телефонов, оргтехники осуществляется через коммутаторы уровня доступа, которые располагаются в открытом доступе в помещениях офиса (как правило, в одном из помещений этажа на стене). Для целей безопасности все неиспользуемые порты этих коммутаторов отключены.

Корпоративная сеть регионального офиса.

На рисунке 20 представлена схема корпоративной сети регионального офиса в г. Алексин НПО «Ассоциация К».

Все серверы и сетевое оборудование верхних уровней расположено в серверной комнате, совмещенной с кабинетом системного администратора и оборудованной системой контроля доступа.

Корпоративная сеть имеют единую точку выхода в Интернет через маршрутизатор (межсетевой экран) D-Link NetDefend UTM Firewall, позволяющий подключить к нему две WAN-линии от различных интернет провайдеров и имеющий возможность организации VPN-туннеля. Основная линия Интернет -- оптико-волоконная, резервная -- ADSL.

Маршрутизатор D-Link NetDefend UTM имеет всестороннюю защиту от вирусных атак, от несанкционированного доступа и нежелательного контента, обеспечивает автоматическое резервирование интернет-каналов. При этом отсутствует возможность автоматически «пересобрать» VPN-туннель в случае разрыва соединения. В случае возникновения такой ситуации системный администратор регионального офиса имеет четкую инструкцию по переконфигурированию туннеля.

Рисунок 20. Схема корпоративной сети регионального офиса

Аналогично офису в г. Москва, контроллер домена реплицируется с сервером в центральном офисе, позволяя управлять доменной средой из единого центра.

В качестве прокси-сервера используется программное решение Kerio Control, развернутое на сервере с операционной системой Microsoft Windows Server 2008 SP2. Безопасность сервера обеспечивается средствами операционной системы, а также самозащитой программного прокси-сервера.

Локальный сервер приложений необходим для работы с программами регионального офиса, требующими установки серверных частей в локальной сети (технологические производственные программы).

Доступ к беспроводной сети осуществляется по аналогии с центральным офисом.

АТС в региональном офисе -- аналоговая, она изолирована от корпоративной сети предприятия.

Доступ к сервисам центрального офиса осуществляется через VPN-туннель.

Остальные серверы имеют аналогичную серверам в центральном офисе конфигурации, их безопасность обеспечивается описанными выше средствами защиты.

Коммутаторы уровня доступа регионального офиса установлены в произвольном порядке, многие из них не имеют встроенного функционала по обеспечению безопасности.

Корпоративная сеть представительств в г. Санкт-Петербург и в г. Сочи

Локальная сеть представительств компании НПО «Ассоциация К» (рисунок 21) представляет собой небольшой сегмент, состоящий из маршрутизатора D-Link NetDefend UTM Firewall, точки доступа к беспроводной сети, пользовательских компьютеров, IP-телефонов и сетевых МФУ.

Маршрутизатор обеспечивает подключение к проводному Интернету по единственной линии связи и позволяет поддерживать VPN-туннель с центральным офисом. В случае перехода на резервную линию Интернета в центральном офисе, маршрутизатор конфигурируется удаленно на резервного провайдера.

Рисунок 21. Схема корпоративной сети представительств в г. Санкт-Петербург и г. Сочи

Пользовательское оборудование работает в сети с динамическим IP-адресом, получаемым от маршрутизатора. Это сделано для того, чтобы сотрудники офиса самостоятельно (без привлечения ИТ-специалистов) могли осуществлять подключение компьютеров и других устройств к локальной сети.

Администраторы из центрального офиса производят настройку пользовательского оборудования с помощью программ удаленного администрирования.

Пользователи локальной сети представительств не имеют доступа к маршрутизатору.

Корпоративная сеть филиала.

Как правило, филиал организации (небольшое помещение на строительных или иных объектах) обеспечивается одним (или более) компьютером и одним (или более) IP-телефоном, подключаемым к Wi-Fi маршрутизатору домашнего (или сегмента малого бизнеса) уровня, устанавливаемому на месте сотрудниками филиала (рисунок 22).

Рисунок 22. Схема корпоративной сети филиала

Ввиду отсутствия VPN-соединения с центральным офисом используется два механизма, обеспечивающих защиту передаваемых данных.

• 1. Подключение к Интернету осуществляется с использованием статического IP-адреса. Это позволяет обеспечить создание четких правил межсетевого экрана центрального офиса с целью разрешения трафика только от конкретного филиала. Данный функционал строго необходим при использовании IP-телефонов, поскольку для безопасности сервера IP-телефонии межсетевой экран разрешает соединения по протоколу SIP только с конкретных IP-адресов.
• 2. Для доступа к ресурсам сети центрального офиса с филиальных компьютеров используется программный VPN-туннель между пользовательским рабочим местом и шлюзовым сервером. Для создания такого туннеля используется программное обеспечение с реализацией на технологии OpenVPN. Для обеспечения безопасности управляющего канала и потока данных OpenVPN использует библиотеку OpenSSL . Это позволяет задействовать весь набор алгоритмов шифрования, доступных в данной библиотеке.

В случае отсутствия технической возможности доступа к проводному Интернету, в филиалах вместо маршрутизатора могут использоваться модемы для подключения мобильного интернета. При такой реализации отсутствует возможность размещения IP-телефона, но использование OpenVPN клиента допустимо.

ИТ-инфраструктура – это комплекс взаимосвязанных информационных систем и сервисов, обеспечивающих функционирование и развитие средств информационного взаимодействия предприятия.

ИТ-инфраструктура является не просто фундаментом для существования любой современной компании, ИТ в настоящее время становятся стратегическим активом, который является движущей силой бизнеса. Построение надежной ИТ-инфраструктуры, удовлетворяющей бизнес процессам компании – сложная задача, практически не решаемая собственными силами ИТ-отдела компании. Самое главное, что ИТ-инфраструктура должна удовлетворять потребностям бизнеса компании. Для того, чтобы организовать действительно надёжную, высокопроизводительную и масштабируемую ИТ-инфраструктуру, нужно обладать большим числом высококвалифицированных специалистов, а также немалым опытом построения ИТ-инфраструктур.

Корпоративная информационная система (КИС) – составная часть ИТ-инфраструктуры, которая включает в себя информационные центры, базы данных, системы связи и совместной работы. При построении корпоративной информационной системы (КИС) необходимо учитывать ряд важных факторов. Так, например, распространенной ошибкой многих компаний является то, что сначала производится внедрение ERP системы, а затем компании оказываются перед фактом, что инфраструктура не готова для обслуживания этой системы. ИТ-инфраструктура является ядром всех остальных информационных систем или бизнес приложений. И именно от того, как построена ИТ-инфраструктура, насколько она надёжна и производительна, будет зависеть работа всех остальных приложений, ERP систем, баз данных, а как следствие, и бизнеса в целом.

Упрощённая схема корпоративной информационной системы (КИС)

Этапы создания ИТ-инфраструктуры компании:

Разработка проекта. После утверждения технического задания разрабатывается рабочий проект – документ, содержащий техническое описание реализации требований, указанных в техническом задании.

Внедрение. На этапе внедрения происходит физическая реализация разработанного проекта.

Создание исполнительной документации. Завершающим этапом создания ИТ-инфраструктуры является создание исполнительной документации. Исполнительная документация содержит подробное описание ИТ-инфраструктуры, необходимое для использования и сопровождения созданной корпоративной информационной системы.

На этапе внедрения ИТ-инфраструктуры предприятия компания ЛанКей производит:

• Создание инженерных систем и СКС (Структурированная кабельная система) . СКС – это совокупность слаботочных и силовых (электрических) сетей. В рамках создания инженерных систем производится прокладка, монтаж кабельных трасс, установка розеток, кроссирование патч-панелей, разводка и подключение электрических сетей, оборудование серверной комнаты, создание систем вентиляции и кондиционирования, установка систем централизованного бесперебойного питания (UPS).
• Создание сетевой инфраструктуры . Производится установка активного сетевого оборудования, создание беспроводных сетей Wi-Fi. Для больших помещений и зданий Wi-Fi сети строятся на основе WLAN контроллеров CISCO или 3COM, которые обеспечивают роуминг клиентов и управление точками доступа. В небольших помещениях Wi-Fi сеть строится на основе технологии WDS.
• Установка АТС (Автоматическая телефонная станция) . Производится установка и настройка АТС, программирование логики работы, подключение городским телефонным сетям или поставщикам услуг IP-телефонии.
• Поставка оборудования и программного обеспечения . В соответствие с рабочим проектом, производится поставка оборудования и программного обеспечения.
• Установка серверного оборудования. Производится установка и подключение серверного оборудования, систем хранения данных, систем резервного копирования, выполняются пуско-наладочные работы.
• Внедрение систем виртуализации серверов . Виртуализация серверов подразумевает одновременное функционирование на одном физическом сервере нескольких виртуальных машин. Виртуализация позволяет значительно сократить затраты на оборудование и программное обеспечение, упростить информационную систему, повысить гибкость и надёжность ИТ-инфраструктуры, снизить затраты на электроэнергию и обслуживание. В качестве систем виртуализации нами внедряются Microsoft Hyper-V и .
• Внедрение основных сетевых служб на основе протокола TCP/IP. Производится установка служб DHCP, DNS, WINS. DHCP (Dynamic Host Configuration Protocol) – протокол, позволяющий автоматически настраивать сетевые параметры всех устройств, подключающихся к сети, назначает IP-адрес, маску, шлюз, DNS и пр. DNS (Domain Name System) – сервер обеспечивающий разрешение доменных имён в организации. WINS (Windows Internet Name Service) – сервер разрешения NetBIOS имён компьютеров.
• Внедрение Windows домена и службы каталогов Active Directory. Служба каталогов Active Directory является ядром информационной системы. Она обеспечивает хранение и управление информацией обо всех пользователях и устройствах. Active Directory является единой точкой аутентификации и авторизации пользователей и приложений в масштабах предприятия. Доменная структура строится на основе потребностей бизнеса, требований политик безопасности, планируемых к внедрению приложений, количеству подразделений и дочерних компаний и многого другого. Создаётся структура сайтов, настраиваются механизмы репликации в зависимости от географического размещения офисов компании. В соответствие с административными требованиями, строится структура организационных подразделений, пользователи объединяются в доменные группы на основе принадлежности к тому или иному отделу компании и т.д. Для всех пользователей и компьютеров назначаются групповые политики, при помощи которых происходит распространение политик безопасности, назначение принтеров, установка приложений и т.д. Развёртывание службы каталогов производится на базе операционной системы Windows Server 2008 R2.
• Развертывание файловых серверов. Файловые сервера обеспечивают хранение общих документов компании и предоставляют к ним доступ всем пользователям предприятия. Создаётся древовидная структура папок, каждая из которых соответствует определённым отделам компании, и имеет уникальные разрешения. На основе доменных групп производится разграничение доступа на папки. Доступ к файловым серверам на основе Windows обеспечивается по протоколу SMB (CIFS). Развёртывание файловых серверов производится на базе операционных систем Windows Server 2003 R2 или Windows Server 2008.
• Внедрение серверов печати. Сервера печати обеспечивают управление всеми принтерами организации, а также предоставляют доступ к принтерам пользователям компании. Принтеры группируются по отделам, по размещению, группируются в пулы по принадлежности для обеспечения распределения нагрузки. Сервера печати осуществляют хранение и управление очередями печати. Развёртывание серверов печати производится на базе операционных систем Windows Server 2003 R2 или Windows Server 2008.
• Внедрение систем управления базами данных (СУБД) . СУБД обеспечивают хранение, доступ и управление базами данных приложений. Основными продуктами на рынке систем управления базами данных являются Microsoft SQL Server и Oracle. Для таких приложений, как 1С Предприятие, Microsoft Dynamics, Microsoft CRM производится внедрение SQL Server, производится его оптимизация и настройка с учётом особенностей конкретного приложения. С учётом потребностей бизнеса, соответствующим образом настраиваются репликация данных между серверами в филиалах компании.
• Внедрение серверов управления и защиты Интернет трафика. Данные сервера обеспечивают защиту корпоративной сети от Интернет-атак, обеспечивают контроль и управление доступом пользователей в Интернет, обеспечивают доступ к ресурсам внутренней сети через сеть Интернет. В качестве основного решения для защиты и управления Интернет трафиком внедряется Microsoft Forefront Threat Management Gateway (TMG) (в прошлом ISA Server). TMG, являясь лучшим брандмауэром уровня приложений, обеспечивает максимальный уровень защиты корпоративных ресурсов. Производится настройка правил доступа для групп пользователей, назначаются разрешённые и запрещённые протоколы (ICQ, POP3, FTP и т.д.), разрешаются или запрещаются те или иные сайты. Производится настройка Site-to-Site VPN каналов с удалёнными офисам и филиалами компании. Для компаний малого бизнеса внедряются и альтернативные решения, такие как Kerio WinRoute Firewall, Linux/FreeBSD и SQUID или роутеры класса SOHO на базе оборудования CISCO, 3COM, Dlink, LinkSys и прочее.
• Внедрение почтовых серверов . В качестве основного решения для организации обмена почтовыми сообщениями в масштабах предприятия внедряется Microsoft Exchange Server 2010. Exchange Server является лидером среди корпоративных почтовых систем, помимо широких возможностей по работе с почтой, Microsoft Exchange Server предоставляет набор средств для совместной работы, таких как: календари, контакты, задачи, дневники, адресные книги и общие папки. Структура Exchange сервер строится в соответствие с топологией сайтов и иерархией доменов. Производятся настройки анти-спам фильтров и возможностей мобильного доступа. Производится безопасная публикация служб Exchange Server на ISA Server, публикуются службы: SMTP, OWA, ActiveSync, IMAP4, POP3 (в зависимости от требований заказчика). Устанавливаются дополнительные антивирусные и анти-спам решения, такие как GFI MailSecurity и MailEssentials , Kaspersky , Microsoft Forefront. Для компаний малого бизнеса мы предлагаем облачный сервис Exchange 2013 .
• Внедрение объединенных коммуникаций. Использование объединенных коммуникаций расширяет возможности связи между сотрудниками компании, предоставляя пользователям возможность обмена текстовыми сообщениями, аудиозвонков, видеозвонков, аудиоконференций, и видеоконференций. Объединенные коммуникации позволяют экономить значительные средства, заменяя необходимость переездов и командировок возможностью проведения web-конференций, онлайн-семинаров, экономией на междугородней телефонной связи. Мы предлагаем ведущие решения лидеров рынка - Microsoft Lync Server 2013 , и Cisco CallManager .
• Внедрение терминальных серверов . Терминальные сервера обеспечивают удалённый доступ к рабочему столу сервера, либо к определённому приложению. По сути на экран компьютера пользователя передаётся изображение с сервера, а на сервер передаются нажатия клавиш на клавиатуре и движения мышью, производимые пользователем. Сценарии использования терминальных серверов могут быть различными: доступ к рабочему столу через Интернет, работа с ресурсоёмкими приложениями, установленными на сервере, удалённая работа с бизнес-приложениями. Часто некоторые отделы компании используют только терминальный доступ для своей повседневной работы при помощи тонких клиентов. Производится установка и настройка серверов терминалов, производится развёртывание на них необходимых бизнес-приложений, назначаются права доступа. В качестве серверов терминалов используются Microsoft Terminal Server и Citrix.
• Внедрение серверов резервного копирования . Сервера резервного копирования обеспечивают защиту всей электронной информации предприятия. Основными решениями по обеспечению резервного копирования являются продукты Symantec BackUp Exec и Microsoft SystemCenter Data Protection Manager . Для резервного копирования виртуальных машин мы предлагаем развёртывание Veeam BackUp & Replication . Производится установка серверов резервного копирования, производится подключение и настройка сетевых хранилищ, дисковых массивов и ленточных библиотек. Производится установка агентов резервного копирования на все резервируемые сервера (Контроллеры доменов, файловые сервера, SQL сервера, Exchange и пр.). Производится настройка расписаний и методов резервирования в соответствие с политикой резервного копирования. Производится тестирование механизмов резервного копирования и восстановления данных.
• Внедрение серверов антивирусной защиты. Сервера антивирусной защиты обеспечивают развёртывание, управление и обновление антивирусного ПО в масштабах предприятия. Производится установка серверов антивирусной защиты, развёртывание агентов антивирусной защиты, настройка правил действий при обнаружении вирусов, настраиваются обновления антивирусных сигнатур. Основными антивирусными продуктами являются Kaspersky, Symantec, Eset NOD32 и Microsoft Forefront.
• Установка клиентских рабочих мест. Производится установка и настройка рабочих станций, ноутбуков, телефонов и прочего оборудования с которым будут работать пользователи. Производится установка всех необходимых приложений, производится ввод компьютеров в домен и настройка пользовательского окружения.
• Установка периферийной техники. Производится установка, подключение и настройка принтеров, ксероксов, сканеров, многофункциональных устройств и т.д. Настраиваются сетевые параметры устройств, принтеры устанавливаются на серверах печати, сканеры и факсы настраиваются на хранение копий на файловых или почтовых серверах. Устанавливаются средства мониторинга и управления периферийным оборудованием.

Преимущества работы с компанией ЛанКей:

ИТ-инфраструктура создаётся в комплексе и под ключ. Компания ЛанКей, одна из немногих, выполняет все работы самостоятельно с начала и до конца, от монтажа СКС и развёртывания кластеров до подключения мышки к компьютеру секретаря и настройки iPhone на синхронизацию с Exchange у директора. Все работы производятся в рамках одного проекта, в конце которого заказчик получает полностью готовую и функционирующую ИТ-инфраструктуру. Заказчику не придётся контролировать выполнение работ тем или иным подрядчиком и разрешать конфликты между ними. Заказчик не окажется в ситуации, когда что-то не работает, а подрядчики валят вину друг на друга, отказываясь решать проблему.

Работы выполняются профессионалами. Все работы выполняют сертифицированные инженеры с большим опытом внедрения в крупных проектах. В компании ЛанКей работают сертифицированные инженеры Microsoft MCSE (MCITP), GFI, Kaspersky, Symantec, CISCO, 3COM, Allied Telesis, D-Link, Panasonic, APC, EuroLan Nexans, Exalan+, Belconn, Molex. Все работы выполняются в соответствие с государственными и мировыми стандартами (ГОСТ/ISO). На выполнение всех работ имеются лицензии и сертификаты.

Высочайший уровень качества и надёжности. Компания ЛанКей предлагает качественные и проверенные решения на базе оборудования и программного обеспечения ведущих мировых производителей. Компания ЛанКей является партнёром HP, Dell, IBM, Intel. Компания ЛанКей является золотым партнёром Microsoft.

Дальнейшее сопровождение ИТ-инфраструктуры. Компания ЛанКей всегда готова обеспечить дальнейшую поддержку и развитие созданной ИТ-инфраструктуры. Заказчику не придётся набирать большое количество высокооплачиваемых специалистов, заказчику не придётся искать компанию, предоставляющую услуги ИТ-аутсорсинга, которая сможет обслуживать информационную систему на должном уровне. Никто лучше нас с этой задачей не справится.

Компания ЛанКей на протяжении нескольких лет занимается построением корпоративных информационных систем. За это время специалистами нашей организации были созданы ИТ-инфраструктуры различной сложности во многих компаниях и предприятиях, в различных отраслевых секторах рынка. Компания ЛанКей предлагает решения как для крупного, так и для малого и среднего бизнеса, а также для государственных предприятий. Кроме того, мы предлагаем полный спектр услуг в следующих областях:

• ИТ консалтинг
• Комплексный аудит информационных систем
• Аудит информационной безопасности
• Услуги ИТ-аутсорсинга
• Комплексные услуги по построению центров обработки данных
• Облачные сервисы. Аренда виртуальных серверов. Хостинг Exchange, Microsoft Lync в облаке.

Компания ЛанКей является ведущих поставщиков оборудования и программного обеспечения.