ООО «Югмонтаж-2000» внедряет технологию виртуализации для повышения эффективности работы

В связи с ростом объёмов бизнеса и появлением новых филиалов компания ООО «Югмонтаж-2000» поставила задачу перед своим отделом информационных технологий по модернизации информационной сети предприятия, переводе её на современные технологии и расширению числа пользовательских сервисов.

После анализа предложений на рынке в качестве поставщика универсальной сетевой информационной среды была выбрана компания Microsoft. В качестве операционной системы решено было использовать Windows Server 2008, с установкой роли Hyper-V.

Корпоративным стандартом «Югмонтаж-2000» являются продукты компании Microsoft. На клиентских рабочих местах используется операционная система Windows XP, Microsoft Office 2003/2007. Серверной операционной платформой служил Microsoft Windows Server 2003 Standard Edition, который использовался для работы с файловыми приложениеми 1C. Информационная среда предприятия строилась по модели безопасности рабочих групп. Услуги электронной почты предоставлялись внешним провайдером Internet.

Основной офис компании размещён на значительном удалении от ближайших АТС, по этой причине, провайдеры не могут предоставить подключение на скорости более 2 Мб. Было принято решение, подключить центральный офис одновременно к двум провайдерам, к каждому по 2м линиям. Провайдер не предоставляет возможности объединить 2 линии в одну. В целях безопасности и для упрощения сопровождения решено защитить подключение каждой линии к офису отдельным сервером Microsoft ISA Server, выполняющим в штатном режиме, чётко определённый, ограниченный функционал.

К моменту решения о модернизации стало очевидным, что для компании с таким объёмом ежедневно обрабатываемых данных требуется внутренняя электронная почта. Файловая система 1С уже не обеспечивает требуемого уровня производительности. Так же необходимо обеспечить защищённый, оперативный доступ к информации удалённым или коммандированным сотрудникам. Отвечая на тенденции развития угроз информационным системам, необходимо усилить контроль за каналами внешней связи и доступом к внутренней информации.

Учитывая то, что существующая система имела относительно низкую степень автоматизации и интеграции, было принято решение организовать полностью новый центральный информационный узел предприятия на базе последних технических разработок в области оборудования и программного обеспечения и на его основе развернуть весь необходимый для предприятия перечень информационных сервисов. Для этого было построено новое серверное помещение, в котором установлено необходимое оборудование климат-контроля, обеспечения бесперебойного питания и стойка размещения серверов и активного сетевого и модемного оборудования. В это же помещение поданы каналы связи.

В проекте системы сразу были зафиксированы требования по обеспечению максимально эффективной загрузки оборудования при минимальных затратах на энергопотребление, теплоотвод и размещение систем с учётом перспективных потребностей компании заказчика. По этой причине выбор был остановлен на технологиях виртуализации, а с учётом баланса потребностей заказчика в части отношения показателей стоимости и производительности, именно на программной технологии виртуализации Microsoft Hyper-V. При этом оценивались как первоначальные затраты, так и стоимость последующего развития и масштабирования, прозрачность включения решения в существующую ИТ-инфраструктуру, затраты на сопровождение и управление. Строительство с нуля дало неоспоримое преимущество в проектировании новых систем по всем канонам и рекомендациям производителей, что позволило заложить в проект необходимое количество операционных систем и серверов приложений, а за счёт виртуализаци, значительно съэкономить на аппаратном обеспечении без потери качества в обслуживании.

В подготовке к развёртыванию и внедрению решения участвовал золотой партнер Microsoft, компания ООО «Информационные Системы-Кубань» (Краснодар). Для развёртываня операционной среды были выбраны сервера производства компании IBM х3650 в конфигураци (2х Intel Xeon X5460 (3,16 ГГц), RAM 6 Гб, 6xHDD SCSI 70 Гб, RAID 5).

Один из серверов используется для обеспечения работы виртуальных машин Microsoft Exchange 2007 EDGE Server, при этом, почтовый релей подключен к физически отдельной сетевой плате сервера, которая смотрит в VLAN демилитаризованной зоны. Второй виртуальный сервер – это WSUS, третий — резервный доменный контроллер предприятия и четвёртый — инфраструктурный сервер на базе Windows 2008 Server.

Второй сервер имеет шесть сетевых карт (аппаратных портов), через первые четыре карты подключены HDSL модемы от двух внешних провайдеров, пятая карта для связи с внутренней сетью, шестая карта используется для связи с демилитаризованной зоной. На базе этого сервера развёрнуто четыре виртуальных машины с Microsoft ISA Server 2006, каждый их которых одной своей сетевой платой подключена к одному из сетевых портов аппаратного сервера, выходящих на Internet провайдера, а второй платой все они подключены к пятому аппаратному сетевому порту, выходящему во внутреннюю сеть предприятия. Первый ISA Server (Proxy 01) обеспечивает контролируемый по контенту выход в Internet для части сотрудников. Второй ISA Server (VPN GATE) поддерживает VPN подключения. Третий ISA Server (Proxy 02) обеспечивае выход в интернет для части сотрудников, которой не требуется контроль контента. Четвёртый ISA Server (SMTP GATE), через свою третью сетьвую карту, подключенню через шестой аппаратный порт host-сервера в VLAN демилитаризованной зоны, обеспечивает передачу почты между внутренним Microsoft Exchange Server 2007, Microsoft Exchange 2007 EDGE Server в демилитаризованной зоне и серверами электронной почты в Internet.

Активное оборудование сети поддерживает технологии VLAN, что позволяет организовать на нём отдельную сеть демилитаризованной зоны и подключить к ней пограничный релей электронной почты предприятия на базе Microsoft Exchange 2007 EDGE Server.

Третий аппаратный сервер используется для размещения сервера внутренней электронной почты предприятия на базе Microsoft Exchange Server 2007 и основного доменного контроллера.

Четвёртый аппаратный сервер используется для размещения служб Microsoft SQL Server 2005, Terminal Server, а так так же 1С и использует виртуализацию опосредовано, например при доступе клиента через VPN к приложению 1C через терминальную сессию.

Управление серверами с MS Hyper-V осуществляется через встроенные в Windows 2008 Server средства. При этом на двух аппаратных платформах работает восемь виртуальных машин, что позволяет компании экономить на затратах на поддержание инфраструктуры (электроэнергия, охлаждение, место в стойках). Кроме того, развертывание новых серверов для каких бы то ни было задач не вызывает задержек и может быть реализовано в кратчайшие сроки.

Решение Hyper-V отлично зарекомендовало себя во время внедрения и в дальнейшей эксплуатации. Поэтому данное направление будет активно развиваться в ИТ-службе «Югмонтаж-2000». Уже сейчас есть планы по развёртыванию и виртуализации сервера SharePoint Team Services и терминального сервера. Виртуализация на основе Hyper-V позволяет ИТ-службе «Югмонтаж-2000» повысить надежность и доступность разворачиваемых сервисов, снизить совокупные затраты как на поддержание самих сервисов, так и на вспомогательную инфраструктуру, снизить время ввода в эксплуатацию новых сервисов.

Преимущества решения:

• Управляемая нагрузка на Internet-каналы.
• Упрощение управления и контроля за пограничными серверами.
• Снижение уровня капитальных вложений за счет использования меньшего числа серверов при одновременном росте коэффициента их загрузки.
• Снижение эксплуатационных расходов.

Подробности на сайте Microsoft

О компании «Югмонтаж-2000»

ООО «Югмонтаж-2000» является ведущим производителем кровельных материалов и крупнейшим поставщиком теплоизоляционных и стеновых материалов на Юге России. Компания основана в 1992 г., на протяжении многих лет успешно и стабильно работает на рынке кровельных материалов Юга России и занимает ведущие позиции в строительном бизнесе. На сегодняшний день расширен ассортимент и налажено собственное производство профнастила, металлочерепицы, а также всех сопутствующих аксессуаров. Все материалы производятся на новейшем, современном финском оборудовании компании «Rollsett — Ma-chine OY» (Финляндия) из плоского листа ведущих мировых производителей стали: «Новолипецкий Металлургический Комбинат» (Россия), Ruukki (Финляндия), Arcelor (Бельгия).