Сергей ТАРАН: мы работали в тесном взаимодействии с сотрудниками Госкомстата
Беседу вела Елена КОНДРАТЬЕВА
Один из проектов крупнейшего российского системного интегратора холдинга «ЛАНИТ» — создание инфраструктуры для работы федеральной информационной системы Госкомстата России (ныне Федеральной службы государственной статистики — Росстат). Об особенностях этого проекта корреспонденту нашего журнала рассказал директор департамента сетевой интеграции ЛАНИТ Сергей Таран.
— Сергей Владимирович, каким образом ЛАНИТ был вовлечен в данный интеграционный проект?
— Компания «ЛАНИТ» была выбрана в качестве исполнителя проекта по результатам открытого конкурса, проведенного фондом «Бюро экономического анализа» на средства займа Международного банка реконструкции и развития.
Мы начали работу над проектом в рамках концепции создания Корпоративной информационно-вычислительной системы (КИВС) Госкомстата России. Согласно концепции развития основными целями создания КИВС являются: повышение качества статистической информации, сокращение сроков обработки и анализа статистической информации, сокращение сроков выполнения исследований по заказам органов государственной власти и управления, увеличение эффективности использования бюджетных средств, увеличение доходов за счет расширения объемов услуг.
Компания «ЛАНИТ» была привлечена к созданию КИВС на этапе реализации проекта под названием «Создание вычислительной и сетевой инфраструктуры корпоративной информационно-вычислительной системы Госкомстата России пилотных регионов». Под инфраструктурным обеспечением в данном контексте понимается Вычислительная инфраструктура (ВИ) и Сетевая инфраструктура (СИ), включающая ЛВС объектов и корпоративную сеть передачи данных.
Общая архитектура инфраструктурного обеспечения КИВС Госкомстата России представляет собой многоуровневую структуру, на вершине которой располагаются центральные информационные ресурсы федерального уровня — Центральный аппарат (ЦА), Главный межрегиональный центр обработки и распространения статистической информации (ГМЦ), Научно-исследовательский и проектно-технологический институт статистической информационной системы (НИПИстатинформ). Средний уровень — это региональные территориальные органы статистики (ТОГР), а на нижний уровень вынесены внутренние абоненты КИВС — районные отделы Госкомстата России.
Объектами автоматизации в рамках проекта являются три объекта Госкомстата на федеральном уровне (среди них Центральный аппарат и Главный межрегиональный центр) и 15 объектов регионального уровня (территориальные органы Госкомстата).
— Как выглядела информационная система Госкомстата до модернизации? В чем именно были ее слабые стороны?
— На момент начала работ на объектах Госкомстата сложилась ситуация, присущая большинству информационных систем, развивающихся эволюционным путем. То есть было много прикладных систем, развивающихся независимо друг от друга, и соответственно с различными, зачастую не совместимыми требованиями к инфраструктурному обеспечению. Кроме того, присутствовало множество различных баз данных и систем управления ими, что мешало провести консолидацию на уровне данных. Также использовались различные почтовые системы и системы документооборота.
На уровне вычислительной инфраструктуры наблюдалось отсутствие единой службы каталога, единой системы именования ресурсов, централизованных систем резервного копирования, единых решений и стандартов в области информационной безопасности и интегрированных решений по управлению информационными ресурсами. Также наблюдалось неоправданное разнообразие среди серверов и серверных операционных систем.
На уровне сетевой инфраструктуры не было единой среды передачи данных между объектами, на уровне объектов локальной вычислительной сети (ЛВС) использовалось морально и физически устаревшее оборудование, также отсутствовала единая схема IP-адресации.
— Каковы основные этапы работ при реализации проекта?
— Это создание и модернизация структурированных кабельных систем и локальных вычислительных сетей объектов, организация каналов связи корпоративной сети передачи данных (КСПД), Интернет, настройка оборудования КСПД. Перевод всей информационной инфраструктуры ГКС на единое адресное пространство. Настройка интеллектуальных сетевых сервисов, оборудования межсетевого экранирования и шифрования, серверного оборудования. Создание и миграция данных в сеть хранения данных. Создание структуры единой службы каталога. Миграция пользователей и вычислительных ресурсов в созданную единую службу каталога. Создание системы резервного копирования данных и системы антивирусной защиты. Настройка системы контроля содержимого трафика. Установка и настройка программного обеспечения. Обучение специалистов заказчика. Документирование созданной системы. Проведение испытаний и опытной эксплуатации вычислительной и сетевой инфраструктуры.
Следует отметить тот факт, что при всей сложности работы по реализации данного проекта производились без какой-либо остановки текущей деятельности объектов Госкомстата России.
— Каковы результаты проекта?
— Результатами реализации проекта стало создание общесистемного инфраструктурного обеспечения КИВС Госкомстата, создание инфраструктурного обеспечения внедряемых прикладных систем КИВС Госкомстата, возможность наращивания функциональности КИВС за счет внедрения новых прикладных систем, автоматизирующих деловые процессы предметной области.
— Что отличает этот проект от других, подобных ему?
— В состав команды, занимавшейся реализацией проекта, вошло около 30 сертифицированных специалистов различных специализаций. Привлечение такого количества профессионалов позволило начать работы по реализации проекта практически на всех объектах одновременно.
Был разработан план поэтапной, прозрачной для пользователей миграции с существующей инфраструктуры на вновь созданную инфраструктуру с сохранением необходимых для работы пользователей взаимосвязей. Таким образом, вновь создаваемые информационные мощности в нашем случае обладают преемственностью. Такой подход сохранения «старых» взаимосвязей пользователей значительно упростил ввод в действие новых сервисов.
В качестве транспортной сети, обеспечивающей обмен информацией между региональными структурами Госкомстата, используется сеть передачи данных на основе технологии IP MPLS VPN. За счет использования интегрированных в технологию MPLS механизмов обеспечения качества обслуживания появилась возможность передачи мультимедийной информации, что в дальнейшем, возможно, послужит фундаментом для построения корпоративной мультисервисной сети. Естественно, сеть обладает разумным уровнем детерминизма за счет применения механизмов обеспечения отказоустойчивости, таких как резервирование среды передачи данных. В нашем случае это две среды: основная — корпоративная сеть передачи данных (КСПД), реализованная на IP MPLS VPN, и резервная — каналы связи мировой сети Интернет.
Как известно, основной головной болью подобных решений является сохранение уровня информационной безопасности. Могу утверждать, что нами было найдено одновременно надежное и оригинальное техническое решение, обеспечившее автоматический, прозрачный для пользователя механизм переключения между двумя средами, без потери уровня информационной безопасности.
Созданная инфраструктура максимально отражает структуру информационных потоков, организационную структуру и архитектуру прикладных систем, реализующих бизнес-процессы Госкомстата.
Для минимизации затрат Госкомстата, а также в целях проведения политики технической преемственности при создании вычислительной и сетевой инфраструктуры объектов максимально использовалось существующее оборудование. Замечу, что в данном проекте, в целях обеспечения информационной безопасности, использовались сертифицированные государственными органами программно-аппаратные средства. Известно, хотя о таких вещах обычно не любят говорить, что это значительно усложняет процесс наладки системы. Однако в нашем случае все прошло достаточно гладко.
В рамках работ по созданию ВСИ-объектов были интегрированы наиболее совершенные технологии большинства ведущих производителей оборудования и технологий. Так, например, на федеральном уровне для обеспечения необходимого уровня доступности данных была создана распределенная сеть хранения данных, объединяющая две основные площадки федерального уровня — ЦА и ГМЦ. Было организовано удаленное зеркалирование данных между системами хранения данных, находящихся на разных площадках. Для этого создан оптический канал связи протяженностью 12 км. Кроме того, на федеральном уровне локальные вычислительные сети объединены таким образом, что пользователи, находящиеся на одном объекте, получали прозрачный и быстрый доступ к ресурсам, находящимся на другом объекте (в соответствии с правилами политики информационной безопасности).
Можно отметить такие важные изменения в вычислительной инфраструктуре, как переход всех объектов на единую IP-адресацию в рамках всего Госкомстата, введение единой службы имен, организация web-сервисов, введение единой антивирусной защиты.
Для сокращения сроков реализации проекта был разработан план выполнения работ с детализацией до неделимой работы каждого из инженеров, с указанием зависимостей между работами, необходимыми и достаточными условиями начала каждой из работ. Были запланированы и выполнены работы по предварительной настройке всего оборудования на территории стенда в компании «ЛАНИТ».
Хотелось бы отметить, что залогом успешного завершения проекта стало и тесное взаимодействие инженеров ЛАНИТ и сотрудников Госкомстата.
— Каким образом осуществляется поддержка системы? Какова роль ЛАНИТ в проекте сегодня?
— В рамках контракта вся ВСИ КИВС поддерживается компанией «ЛАНИТ». Для обеспечения необходимого уровня технической поддержки организована круглосуточная «горячая» линия.
Структурно обеспечение технической поддержки выглядит следующим образом: первая линия поддержки — региональные сервис-центры компании «ЛАНИТ», вторая линия поддержки — головной сервисный центр компании «ЛАНИТ», третья линия поддержки — специалисты технических подразделений компаний исполнителя и производителей оборудования.
Основными задачами службы технической поддержки являются: контроль текущего состояния предоставляемых услуг, различных систем, идентификация ожидаемых проблем и превентивное их устранение, организация процесса скорейшего восстановления нормального функционирования системы.
Справка «БОССа-IT»
В 2000 году Федеральной службой государственной статистики с целью создания единой вычислительной и сетевой инфраструктуры в ее территориальных органах был принят проект «Развитие системы государственной статистики», который предполагал полную модернизацию корпоративной информационно-вычислительной системы (КИВС) Росстата на всей территории Российской Федерации.
В 2002 году был сформулирован общий подход к развитию КИВС, определяющий дальнейший план действий по реорганизации технологического процесса и технической базы существующей информационной системы на ближайшие шесть-семь лет. Модель КИВС остается прежней — каждый территориальный орган Росстата предоставляет сводную информацию непосредственно на федеральный уровень.
Следующими этапами проекта развития КИВС стали разработка технического задания на утвержденную систему и последующая отработка новых технологических решений на базе 18-ти пилотных объектов, расположенных в 14 областных городах РФ.
В результате открытого конкурса, проведенного фондом «Бюро экономического анализа» на средства займа Международного банка реконструкции и развития (МБРР), в качестве исполнителя проекта была выбрана компания «ЛАНИТ».
Проект модернизации КИВС был реализован в 2004 году. Он состоял из следующих основных этапов: монтаж структурированных кабельных систем, создание корпоративной сети передачи данных и системы удаленного взаимодействия, поставка и подключение сетевого и серверного оборудования, создание сетей хранения данных, инсталляция и настройка прикладного программного обеспечения, перевод КИВС на единое адресное пространство, разработка эксплуатационной документации, испытание и обеспечение технической поддержки системы, обучение специалистов.
Для каждого из 18 объектов Росстата были созданы следующие подсистемы КИВС: система бесперебойного питания, структурированная кабельная система, компоненты системы управления, компоненты системы информационной безопасности; сетевая и телекоммуникационная инфраструктура: сети передачи данных (включая организацию каналов связи, КСПД и Internet), система удаленного взаимодействия, локальная вычислительная сеть (ЛВС), базовые сетевые сервисы. Вычислительная инфраструктура включает в себя серверное оборудование, сети и системы хранения данных, системное программное обеспечение, общесистемные сервисы, оборудование систем печати.
На сегодняшний день проект по созданию вычислительной и сетевой инфраструктуры корпоративной информационно-вычислительной системы Росстата полностью реализован.
Новая инфраструктура позволяет обеспечивать внедрение новых и модернизацию существующих прикладных систем, осуществляющих бизнес-процессы Росстата, что в свою очередь приводит к сокращению сроков сбора и обработки данных, повышению качества статистической информации и эффективности работы пользователей.
