ОАО «НОМОС-БАНК» переводит общедоступные сервисы на платформу Microsoft Windows Server силами специалистов Softline

«НОМОС-БАНК» является универсальным сетевым банком с филиалами во всех крупнейших городах России. Банк представляет полный спектр услуг для корпоративных клиентов, малого бизнеса и частных лиц, является одним из ведущих участников инвестиционного рынка и рынка private banking. Банк входит в число 15 крупнейших российских банков по размерам активов, а также является одним из наиболее быстро растущих коммерческих банков России.

В ходе реализации проекта обновление ИТ-инфраструктуры «НОМОС-БАНКа» специалисты Softline разработали архитектуру решения, концепцию и методологию миграции ИТ-инфраструктуры Банка на унифицированную платформу, поддерживаемую и масштабируемую в рамках большой распределенной инфраструктуры. Данное решение позволиор повысить эффективность системы за счет создания единой системы каталога.

Услугами банка активно пользуются предприятия машиностроения, ТЭК, Федерального агентства по атомной энергии, химической, металлургической, легкой и пищевой промышленности, золотодобычи, транспорта, строительной индустрии, торгового и издательского бизнеса, а также субъекты РФ и муниципальные образования. Среди корпоративных клиентов банка — компании и организации федерального значения. Стратегия Банка – быть надежным помощником для клиентов в достижении их финансовых целей. Чтобы иметь возможность предлагать лучшие финансовые продукты, Банк постоянно повышает качество сервиса. Поэтому одним из приоритетных направлений в развитии Банка является развитие ИТ-инфраструктуры и использование современных технологий.

Филиалы Банка расположены в крупнейших городах России, на начало 2010 года количество региональных филиалов и дополнительных офисов составило 113.

Сетевая инфраструктура Банка состояла из Active Directory, которая существовала только в главном офисе в Москве, и из распределенной топологии на основе Novell в региональных подразделениях, в которой были реализованы сетевые сервисы DNS, DHCP, вся файловая структура, а также система авторизации удаленного доступа для клиентов Банка, система доступа в Интернет.

Структура каталога Active Directory существовала только в главном офисе в Москве, региональные подразделения использовали распределенную топологию на основе Novell, в которой были реализованы сетевые сервисы DNS, DHCP, вся файловая структура, а также система авторизации удаленного доступа для клиентов Банка и система доступа в Интернет. Со временем система Novell eDirectory устарела и стала ограничивать возможности дальнейшего развития ИТ-инфраструктуры Банка, существовали трудности с точки зрения централизации и унификации управления учетными записями пользователей и использования единых политик безопасности в масштабах всей сети. Для ИТ-специалистов стало очевидным, что дальнейшее наращивание мощности парка серверов и рабочих станций не повысит продуктивность ИТ-инфраструктуры без централизации и унификации управления за счет внедрения единой службы каталогов.

В основе работоспособной информационной инфраструктуры должна лежать отказоустойчивая, безопасная и масштабируемая система. Надежность такой инфраструктуры существенно повышается за счет использования единой платформы, которая позволяет не только обеспечить безопасность информации благодаря разграничению прав доступа, но и повысить удобство работы сотрудников в корпоративной сети: единожды авторизовавшись при входе в Windows, пользователь получает доступ к разрешенным ресурсам, может использовать сетевые принтеры, работать в Интернете.

Для создания устойчивой и надежной платформы Банк привлек компанию Softline, имеющую опыт в реализации подобных проектов в банковском секторе. Было принято решение перевести все сетевые сервисы и файловые службы на более современную платформу Microsoft, а также масштабировать данное решение на всю структуру банка в регионах.

В целях минимизации рисков и учета всех особенностей, на начальном этапе проекта специалисты компании Softline провели обследование существующих систем и анализ инфраструктуры Банка.

На основании собранной информации были разработаны конфигурации сетевых сервисов, структура каталога Active Directory с учетом включения в нее филиалов, системы политик безопасности, отказоустойчивая система доступа в Интернет, отказоустойчивая и распределенная структура файлового хранилища и новая система авторизации для клиентов Банка.

Миграция была осуществлена с помощью комплекта утилит Microsoft Services for NetWare.

В ходе проекта специалистами Softline на виртуализированной копии существующей инфраструктуры были отработаны методики перевода сервисов и файловой структуры и написан подробный план и инструкции по переходу с минимизацией рисков остановки бизнес-процессов.

Отличительными особенностями перехода с Novell, было то, что существовали идентичные учетные записи пользователей как в структуре Active Directory, так и в Novell, и при перемещении фалов необходимо было предоставить доступ к файлам уже существующим записям в Active Directory.

Также, в целях быстрой адаптации пользователей к новой платформе хранения файлов стояла задача по сохранению идентичности отображения информации в новой и прежней файловой структуре. Данные задачи были успешно решены.

Одной из решаемых задач в ходе миграции было получение единых настроек и параметров безопасности для всей сети банка. При миграции на Active Directory все пользователи и компьютеры иерархически были распределены по организационным подразделениям, к каждому из которых теперь применяются общие для всей инфраструктуры групповые политики, так и специализированные для подразделения, позволяющие задавать настройки и параметры безопасности для группы компьютеров и пользователей. При добавлении в домен нового компьютера или пользователя он автоматически получает настройки, соответствующие принятым корпоративным стандартам, и полномочиям его группы. Необходимые права на администрирование ресурсов филиальной сети делегированы ИТ подразделениям, поддерживающий соответствующие филиалы банка.

В качестве результата проекта миграции сетевых служб и файловой структуры с Novell в систему каталога Microsoft Windows Active Directory ИТ-специалисты «НОМОС-БАНКа» получили единую точку авторизации доступа ко всем сервисам и инструмент централизованного управления корпоративными ИТ-ресурсами.

Подробности на сайте Microsoft

Об ОАО «НОМОС-БАНК»

ОАО «НОМОС-БАНК» является универсальным сетевым банком с филиалами во всех крупнейших городах России. Банк представляет полный спектр услуг для корпоративных клиентов, малого бизнеса и частных лиц, является одним из ведущих участников инвестиционного рынка и рынка private banking. Банк входит в число 15 крупнейших российских банков по размерам активов, а также является одним из наиболее быстро растущих коммерческих банков России.