ІТ-інфраструктура Microsoft: особливості та підходи

16.02.2009

Видання: PC Week


Видання: PC Week

Так вже вийшло, що програмні технології корпорації Microsoft лежать в основі інформаційних систем досить багатьох російських підприємств, причому не тільки малих і середніх, але і вельми великих навіть за світовими мірками. Зрозуміло, у всіх на слуху ОС Windows і пакет настільних додатків Office, що стали стандартом де-факто, але набагато менш відомі інші рішення - для вибудовування ІТ-інфраструктури та управління нею. Ми розмовляємо з керівником групи продажів Microsoft компанії АйТі Євгеном Воробйовим.

- У чому, на вашу думку, секрет популярності технологій Microsoft у корпоративних клієнтів?

- Розробляючи свої рішення, компанія Microsoft раніше всіх зробила ставку на користувача, запропонувавши йому інтуїтивно зрозумілий, або, як модно говорити зараз, user-friendly інтерфейс. Рішення універсальні, легко інтегруються один з одним і розраховані на широке коло споживачів.

Окремо хотів би сказати про зручність корпоративних програм ліцензування Microsoft. Наприклад, ліцензуючи робоче місце (ОС Windows і пакет Office), замовник додатково отримує ліцензії, наприклад для доступу до файлового серверу, порталу і т. Д. Це помітно знижує вартість комплексних рішень, побудованих на платформі Microsoft. Перевага і в тому, що різні продукти цієї корпорації тісно інтегровані між собою. Для їх розгортання не потрібно якихось надмірних витрат тимчасових і людських ресурсів. Для невеликих компаній володіння гетерогенної ІТ-інфраструктурою просто невигідно, оскільки для підтримки системи кожного вендора доводиться тримати в штаті або залучати на умовах аутсорсингу окремого спеціаліста. У той же час фахівців з технологій Microsoft на ринку дуже багато, а їх вартість відносно невелика.

- Один з напрямків діяльності вашого підрозділу - ліцензування та консалтинг в області управління ліцензіями. У чому його особливості?

- Корпоративні ліцензії ПО - це одна з найпопулярніших ІТ-послуг. Воно завжди затребуване, так як за допомогою правильного ліцензування вирішується маса проблем, пов'язаних з істотними правовими і фінансовими ризиками. Багато ІТ-компанії починали свого часу співробітництво з корпорацією Microsoft саме з ліцензування. І компанія АйТі не виняток. Зараз же більшість наших замовників в основному вже здійснили ліцензування або продовжують цю процедуру (купивши ліцензії в розстрочку, взявши ПО в лізинг або отримуючи довгострокову технічну підтримку). Наша роль в цьому процесі - зорієнтувати своїх замовників в широкому спектрі опцій ліцензування, який пропонує Microsoft, по суті ми виступаємо торговим посередником між вендором і клієнтом. Мета консалтингу в сфері управління ліцензіями та ж - оптимізація витрат замовника на ПО. Консультант, будучи в курсі ситуації замовника і постійно «наглядаючи» за його софтом, допомагає йому уникнути ризиків, пов'язаних зі змінами в ліцензійній політиці вендора. Такий «нагляд» окупається, тому що підприємство, як правило, не може самостійно встежити за всіма змінами і швидко зрозуміти, як слід реагувати, щоб уникнути зайвих витрат. Характерний приклад: довгий час підприємству було вигідно купувати клієнтські ПК з попередньо встановленою редакцією ОС Windows Home Edition, а потім окремою угодою переходити на корпоративну редакцію Professional. Але з певного моменту вендор змінив політику і дозволив проводити апгрейд тільки з попередньо встановленою редакції Professional. Такому підприємству, щоб уникнути додаткових правових і фінансових ризиків, слід терміново змінити як закупівельну політику щодо комплектації клієнтських ПК, так і підхід до корпоративного ліцензування.

В основі управління ліцензіями лежить спеціальна методологія, створена в нашій компанії, яка допомагає розглядати ПО як специфічний актив. Замовники вже оцінили її ефективність. Крім того, тут знаходять застосування і потужні технічні засоби Microsoft, які допомагають точно відстежувати, яке ПЗ, ким і як використовується. Чи не експлуатуються чи якісь програмні засоби нелегально? У великій компанії цей контроль повинен бути автоматизованим.

- Сьогодні багатьох турбує перспектива несподіваною перевірки ліцензійної чистоти ПО правоохоронними органами. Чи дає подібна консалтингова підтримка якісь гарантії того, що претензій з їх боку до підприємства не буде?

- Увага до цих питань правоохоронних органів може бути викликано різними причинами, і виключити його з допомогою консалтингових програм ліцензування не можна. Інша справа, що підприємство повинно бути добре підготовлено до подібних ситуацій. Його ІТ-службі слід знати, хто може приходити з такого роду перевірками, а хто - ні, які обов'язкові процедури повинні цими органами виконуватися, які документи з обох сторін потрібно надавати. Найкраще мати якусь формалізовану процедуру і точно визначити, хто і яким чином повинен діяти в подібних ситуаціях. В рамках своїх консалтингових проектів ми допомагаємо замовникам в цих питаннях. Формувати набір документів, який згодом буде надано перевіряє стороні, найкраще в момент придбання і оприбуткування ліцензій.

- Ви сказали, що, як правило, проект починається з ліцензування. Що ще особливо затребуване замовниками?

- Зараз ми з більшістю наших замовників вже пройшли етапи ліцензування і консалтингу, перейшли до завдань оптимізації функціонування інфраструктури та підвищення ефективності праці співробітників, які стоять перед будь-яким підприємством. Зазвичай після ліцензування ПО замовники переходять до більш складним інфраструктурним проектам, по черзі вирішуючи ті чи інші проблеми.

Якщо оцінювати картину на даний момент в Росії, то більшість наших замовників не можуть обійтися без використання в своїх ІС тих чи інших рішень Microsoft. За моїми спостереженнями, понад 90% вітчизняних підприємств використовує в своїх ІТ-інфраструктурах службу каталогів Microsoft Active Directory. Дана служба - це основа корпоративної ІС, без неї неможливе управління ІТ-активами. Більш того, що не менш важливо, всі великі вендори підтримують в своїх продуктах роботу з Active Directory. Л якщо говорити про комплексні рішення Microsoft, то жодне з них не може бути розгорнуто, поки на підприємстві немає коректно сконфигурированной служби каталогів. Якщо на цьому рівні будуть допущені якісь серйозні помилки, то згодом вони негативно позначаться на роботі безлічі пов'язаних систем. Багато в чому з цієї причини в наших інфраструктурних проектах розгортання Active Directory, як саме по собі, так і в рамках комплексних впроваджень, здійснюється найчастіше. Служба каталогів є основою, на яку в подальшому надбудовуються інші служби і прикладні системи. Тут відразу варто обмовитися, що є замовники, які орієнтуються тільки на продукти Microsoft, а є і такі, хто вважає за краще використовувати рішення інших вендорів. Якщо мова йде про Microsoft-орієнтованих замовників, то в більшості випадків в подібних проектах спільно зі службою каталогів Active Directory одночасно ми впроваджуємо і поштову систему Microsoft Exchange Server 2007. Найчастіше невід'ємною частиною проектів є і установка Microsoft Office Communications Server 2007 - суміжного рішення до поштової системі, що дає їй додатковий широкий спектр можливостей для внутрішніх комунікацій співробітників компанії по самим різним каналам, від голосової пошти та спільної роботи над документами до відеоконференцій. Що особливо важливо, з його допомогою все спілкування співробітників між собою і з зовнішніми організаціями може контролюватися на предмет відповідності внутрішнім регламентам і політики безпеки. Після того як першочергові завдання вирішені, підприємства зазвичай приходять до необхідності забезпечити оптимальне використання ІТ-інфраструктури. Особливо оптимізація актуальна в умовах фінансової кризи - завжди можна щось змінити для того, щоб системи працювали ефективніше і вимагали менше витрат на підтримку і супровід. Як правило, замовник знає про свої поточні проблеми, але не завжди розуміє, які зміни в його ІТ-інфраструктури необхідно провести, щоб їх вирішити. Що робити, якщо, наприклад, утворений холдинг з раніше ніяк не пов'язаних організацій та потрібно об'єднати їх різнорідні інформаційні системи?

- Які інструменти застосовуються для подібної оптимізації?

- Для моніторингу та управління ІТ-інфраструктурою у Microsoft є окремий клас продуктів - Microsoft System Center. З безлічі складових рішення я б виділив у першу чергу Microsoft System Center Operations Manager 2007 і Microsoft System Center Configuration Manager 2007. Вони дозволяють централізовано встановлювати та оновлювати ПО, відстежувати реальне використання тих чи інших ліцензій, контролювати зміни в конфігурації програмно-апаратної середовища (підключення нових пристроїв, установку і запуск додатків). Дуже корисні засоби моніторингу систем, закладені в продукт Operations Manager. З їх допомогою можна автоматизувати обробку інцидентів і відстеження нештатних ситуацій, причому зробити це так, щоб роботі найбільш відповідальних додатків було завдано мінімальної шкоди. Для інвентаризації наявного IIO і конфігурації його з мінімальними витратами ресурсів ІТ-відділів підприємств застосовується рішення Configuration Manager. Забезпечує швидке і надійне відновлення даних у разі їх втрати ще один компонент System Center - засіб резервного копіювання Data Protection Manager. Окреме завдання - управління всім життєвим циклом посвідчень користувачів і синхронізація всіх облікових даних. Її вирішує використання Identity Lifecycle Manager 2007, який інтегрується з усіма існуючими на підприємстві ІТ системами.

Не менш затребувані нашими замовниками корпоративні портали на основі Microsoft Office Share-Point Server 2007, в яких поряд зі стандартною функціональністю можна реалізувати єдиний доступ до сховищ документів, колективну роботу над проектами, інтерфейси до самих різних прикладних систем.

Говорячи про порталах, я хотів би окремо зупинитися на Microsoft Office Groove 2007 - порівняно нове рішення в портфелі продуктів Microsoft, яке ми вже активно і успішно впроваджуємо у наших замовників. За допомогою Office Groove окремі підрозділи або проектні команди зможуть швидко формувати середовище для спільної роботи, яка не буде перериватися навіть у ті моменти, коли окремі співробітники не мають доступу до корпоративного сервера. На їх ноутбуках або мобільних пристроях для забезпечення автономної роботи розміщується весь контент, який має відношення до цієї групи, і при відновленні з'єднання він автоматично синхронізується з єдиним архівом.

- На які ще нові рішення Microsoft ви порадили б звернути увагу потенційних замовників?

- За минулий рік ми освоїли ряд цікавих новинок. Наприклад, лінійка продуктів Microsoft Forefront Security - набір засобів забезпечення безпеки клієнтів, серверів додатків і периметра мережі. Особливість в тому, що в цій своєрідній оболонці працюють антивірусні засоби різних вендорів. На сьогоднішній день продукт поєднує в собі дев'ять антивірусних ядер, завдяки цьому він ефективно захищає інформаційну систему замовника як від традиційних, так і від щодо нових загроз. Купуючи Forefront Security, замовник фактично отримує в своє розпорядження набір кращих антивірусних інструментів, не укладаючи ліцензійних контрактів з їх вендорами (всі необхідні відрахування робить сама Microsoft). На базі цих технологій нами вже виконані реальні проекти.

В цілому можна сказати, що портфель продуктів Microsoft якщо не охоплює повний спектр послуг з управління ІТ-інфраструктурою підприємства, то прагне до цього. І компанія АйТі в цьому прагненні рухається паралельно, в тісному зв'язку з вендором. Кількість реалізованих нами проектів щороку зростає, що говорить сама за себе. А готовність наших замовників впроваджувати у себе нові рішення Microsoft, в свою чергу, є найкращим підтвердженням їх затребуваності і актуальності.

У чому, на вашу думку, секрет популярності технологій Microsoft у корпоративних клієнтів?
У чому його особливості?
Чи не експлуатуються чи якісь програмні засоби нелегально?
Чи дає подібна консалтингова підтримка якісь гарантії того, що претензій з їх боку до підприємства не буде?
Що ще особливо затребуване замовниками?
Що робити, якщо, наприклад, утворений холдинг з раніше ніяк не пов'язаних організацій та потрібно об'єднати їх різнорідні інформаційні системи?
Які інструменти застосовуються для подібної оптимізації?
На які ще нові рішення Microsoft ви порадили б звернути увагу потенційних замовників?