Задача Динамичное развитие региона и увеличение объемов информации, необходимой для принятия обоснованных управленческих решений, требовало создания единого Центра обработки данных (ЦОД), обеспечивающего автоматизацию процессов обработки и хранения данных в целях предоставления широкого спектра информационных услуг не только государственным и муниципальным органам власти, но также предприятиям и населению республики. Другой важнейшей задачей, требующей решения, являлось управление компьютерными сетями, связанными высокоскоростными коммуникационными каналами и объединяющими сотни школ, библиотек, лечебных учреждений, центров общественного доступа к сети Интернет во всех районных центрах республики. Проектируемый ЦОД должен был обеспечить решение задачи обеспечения функционирования единого хранилища данных и централизованного управления республиканскими информационными ресурсами, сосредоточенными на официальном Интернет-портале государственных органов Чувашской Республики. Правительственный портал, как важнейшая часть РИАС, должен был обеспечить информированность, с одной стороны, структур государственной власти, а с другой стороны – населения республики о деятельности органов государственного управления, а также взять на себя функции информационной поддержки средств массовой информации. Президент Чувашской Республики Н.В. Федоров определил приоритетной целью создание мультимедийного ресурса о чувашском народе, его истории и культуре, сегодняшнем и завтрашнем дне. Создаваемый ЦОД должен был стать ядром РИАС, обеспечивая высокую производительность и масштабируемость, безопасность и целостность данных, удобство администрирования и эксплуатации, возможность интеграции прикладных систем. Концепция построения ЦОД предусматривала построение отказоустойчивых систем для поддержания критических приложений, системы для размещения вспомогательных сервисов и приложений, надёжную систему хранения данных и быстродействующую систему резервного копирования. Телекоммуникационная инфраструктура создаваемого центра обработки данных должна была выполнять несколько важнейших задач, взаимно дополняющих друг друга. Во-первых, необходимо было предоставить пользователям внутренней локальной вычислительной сети безопасное подключение к сети Интернет. Во-вторых, предусмотреть централизованное подключение разрозненных сегментов ЛВС здания, и, в-третьих, обеспечить централизованное управление доступом пользователей к корпоративным серверам. Создаваемый Центр обработки данных, несмотря на широкий спектр решаемых задач, должен был выглядеть как единая монолитная система с гибкими возможностями удалённого управления, с возможностью быстрого реагирования на неполадки и их оперативного устранения. Система управления должна была обеспечить централизованное управление и управление локальными вычислительными сетями, входящими в состав ЦОД, сбор информации о компонентах системы, осуществлять постоянное наблюдение как за частями системы, так и за всем комплексом в целом. Необходимо было контролировать возникновение неисправностей и неполадок, происходящих в комплексе ЦОД и на рабочих станциях органов власти, обеспечить их превентивное устранение. Любой центр обработки данных, помимо серверного аппаратного и программного обеспечения, включает целый комплекс вспомогательных подсистем, таких как подсистема бесперебойного питания, подсистема поддержания климатических условий и подсистема разграничения доступа. Подсистема бесперебойного питания должна обеспечивать стабильным электропитанием оборудование, на котором размещены критические приложения, и жизненно важные системы поддержания работоспособности комплекса. Система регулирования климатических условий должна поддерживать в помещении серверной постоянную температуру и влажность воздуха, предотвращать проникновение пыли. Подсистема разграничения доступа обеспечивает авторизацию персонала при его физическом доступе к оборудованию и регистрацию фактов доступа. Решение задачи создания республиканского ЦОД в Чувашии было поручено компании «Ай-Теко», имеющей значительный опыт внедрения высокотехнологичных корпоративных систем различного масштаба и использующей в своих решениях передовые технологические достижения мировых лидеров современной ИТ-индустрии. Решение Проблемы, стоящие перед Правительством Чувашии, компания «Ай-Теко» предложила решить путем создания инфраструктуры, обеспечивающей высокую доступность приложений и данных. Аппаратный комплекс ЦОД включает в себя высокопроизводительные серверы, развитую сетевую инфраструктуру, масштабируемые подсистемы хранения, оборудование для резервного копирования и восстановления данных, систему бесперебойного электропитания и систему управления ИТ-инфраструктурой ЦОД и сетью доступа. Решение базируется на оборудовании и технологиях, разработанных мировыми лидерами – компаниями Hewlett-Packard, Intel, Cisco и АРС. Основу предложенного «Ай-Теко» решения составило высокотехнологичное оборудование и программное обеспечение компании Hewlett-Packard. Ядро ЦОД было реализовано на базе целого комплекса серверов, обслуживающих важнейшие приложения. Задача поддержания СУБД была возложена на четырёхпроцессорные серверы НР ProLiant DL580 G2, построенные с использованием четырех процессоров Intel Xeon с частотой 2 ГГц. Серверы объединены в высоконадежную кластерную конфигурацию, радикальным образом повышающую доступность приложений. Обслуживание web-сайта осуществляет высоконадёжный кластер на основе серверов НР ProLiant DL380 G3, так же использующих по два процессора Intel Xeon. Для размещения вспомогательных приложений использовались серверы НР ProLiant ML310 (2,5 ГГц Pentium 4). Все серверы ЦОД имеют стандартную архитектуру и работают под управлением программного обеспечения компании Microsoft: операционной системы Windows 2000 Server, СУБД Microsoft SQL Server 2000 и кластерного ПО Cluster Server. Такой подход позволил значительно сократить затраты на обучение персонала и осуществить построение сложнейшего вычислительного комплекса с использованием технологий, получивших наиболее широкое распространение. Надежность решения обеспечивается не только на аппаратном уровне (путем объединения серверов в отказоустойчивые кластерные конфигурации и дублирования всех критических компонентов архитектуры), но и на программном – с помощью возможностей операционной системы, кластерного, управляющего и функционального программного обеспечения. На системном уровне вопросы повышения доступности комплекса решаются с помощью развитой системы управления, осуществляющей круглосуточный мониторинг параметров работы всех систем, предупреждающей персонал о возможных неисправностях и предпринимающей упреждающие действия для недопущения сбоев. Система управления построена на базе программных продуктов семейства HP OpenView, разработанных для управления ИТ-инфраструктурами любого масштаба. Концепция построения единой системы из блоков, специально ориентированных на решение конкретных задач ИТ-управления, наиболее близко соответствовала характеру задачи: прежде всего, реализовать управление наиболее критичными компонентами – серверами ЦОД и сетью доступа, а впоследствии – развивать систему, добавляя управление новыми компонентами, сохраняя при этом целостность системы управления. Программные продукты HP OpenView как нельзя лучше удовлетворяли этим требованиям. В состав системы управления были включены продукты OpenView Operations for Windows (оперативное централизованное управление информационной инфраструктурой, эффективное средство контроля за событиями, происходящими в серверах, компьютерах, базах данных и приложениях) и OpenView Network Node Manager (наиболее удобное и функциональное решение для управления сетями передачи данных, позволяющее быстро находить и устранять источники проблем, возникающих в сети). OpenView обладает уникальной технологией «интеллектуальных агентов», позволяющей глубоко анализировать состояние критичных СУБД, программ, серверов и сложных устройств даже не специалистам и предоставляющей информацию в удобном виде. Для автоматизации задач, свойственных ИТ-подразделению, таких как: приём и распределение заявок от пользователей, документирование состава системы и вносимых изменений используется продукт HP OpenView Service Desk. Для размещения данных развернута сеть хранения данных (SAN) на базе оптических технологий, основу которой составил дисковый массив HP SureStore VA7100 емкостью 1 ТБ. Дисковый массив обеспечил высокую скорость доступа к данным за счет использования дисков с FibreChannel-интерфейсом подключения. Возможность создания локальных копий данных с помощью специализированного ПО внутреннего контроллера HP StorageWorks Business Copy VA позволяет выполнять резервное копирование без нарушения работы приложений, минимизировать технологическое окно и существенно увеличить доступность данных. Использование уникальной разработки НР AutoRAID (технологии самоадаптации к нагрузкам) оптимизирует производительность и снижает вероятность возникновения локальных всплесков повышенной активности за счет автоматического перемещения наиболее часто используемых блоков данных в высокопроизводительном RAID 1/0, а наименее часто – в низкостоимостном RAID-5DP (double parity). Дублирование критически важных компонентов и использование компонентов с «горячей» заменой позволили устранить точки отказа и повысить общую надежность решения. Подключение дискового массива выполнено с помощью высокоскоростных 8-портовых FC-коммутаторов HP. Подсистема резервного копирования и восстановления данных включает роботизированную ленточную библиотеку HP StorageWorks MSL5030, поддерживающую приводы LTO Ultrium230 с «горячей» заменой компонентов и обеспечивающую производительность операций копирования более 100 ГБ/ч при емкости до 3 ТБ (при компрессии – до 6 ТБ). Библиотека имеет широкие возможности масштабирования - путем интеграции до 8 модулей и установки их в общую монтажную стойку. Возможность web-управления и служба удаленной диагностики обеспечили удобство управления и проактивный мониторинг состояния системы. Библиотека имеет встроенный FC-SCSI маршрутизатор, обеспечивший прямое подключение к сети хранения данных. Подключение выполнено в режиме разделения ресурсов библиотеки с целью поддержки одновременно нескольких параллельных сессий копирования данных. Использование режима ATS – адаптивной регулировки скорости привода – позволило сбалансировать производительность библиотеки и сервера резервного копирования. Управление копированием выполняется централизованно с помощью ПО НР OpenView Data Protector, установленного на выделенном сервере для разгрузки серверов приложений. Программное обеспечение HP OpenView Data Protector обеспечивает поддержку «мгновенных» снимков файловой системы, создаваемых дисковым массивом, инкрементальное копирование данных, мультиплексирование потоков данных и параллельное копирование. Эти возможности позволили уменьшить время создания резервных копий и, соответственно, повысить время доступности данных и приложений. Для организации безопасного доступа к сети Интернет было решено использовать несколько уровней защиты корпоративной сети. В качестве демилитаризованной зоны – первичного буфера между сетью общего пользования Интернет и ЛВС – развернута изолированная ЛВС. Основу ЛВС составил маршрутизатор Cisco 2651, обеспечивающий пакетную фильтрацию трафика, аутентификацию и авторизацию удаленных пользователей, функцию трансляции адресов, динамические листы доступа. Сервер доступа удаленных пользователей реализован на базе коммуникационного сервера доступа Cisco 3620, поддерживающего до тридцати одновременных сессий и обеспечивающего защищенный доступ в корпоративную сеть по коммутируемым цифровым линиям связи. На этом уровне также использованы бастион-серверы, обеспечивающие сервисы FTP, WWW, DNS, proxy – их функции возложены на серверы приложений HP ProLiant ML 310. Это решение явилось оптимальным с точки зрения защищенности корпоративной ЛВС. Ядром ЛВС ЦОД стал центральный маршрутизирующий коммутатор Cisco Catalyst 4506, который объединил разрозненные сегменты ЛВС. С его помощью осуществляется управление потоками информации между подсетями. Подключение к коммутатору централизованных сетевых ресурсов (серверов) позволило оптимально распределить нагрузку и увеличить производительность сети в целом. В составе архитектуры ЦОД предложено использовать 2-х процессорный сервер НР rx2600 на 64-х разрядной платформе Intel (IA-64) Itanium 2, использующей передовую процессорную архитектуру явно параллельного исполнения команд (EPIC). Сервер работает под управлением 64-х битной версии ОС Microsoft Windows Server 2003 и обеспечивает работу республиканского правительственного информационного портала. В апробировании новейшей аппаратной платформы «Ай-Теко» тесно сотрудничает со специалистами компании Microsoft. Руководство республики уделяет пристальное внимание функционированию и информационному наполнению официального Интернет-портала. Основанный в ноябре 1996 г., портал прошел несколько серьезных технологических перестроек. Причиной перехода на платформу IA-64 стал «взрывной» рост потребностей в обработке больших объемов данных и необходимость уменьшения времени отклика системы на запросы пользователей. Сервер НР rx2600 предложен «Ай-Теко» не случайно: 64-х разрядная платформа Intel выбрана как перспективное направление развития РИАС. Апробация инновационных технологий в рамках реализации ФЦП «Электронная Россия» и поэтапный перенос действующих приложений на новую платформу будет осуществляться общими усилиями Центра компетенции по новейшим серверным платформам компаний «Ай-Теко» (НР и Intel) и Правительством Чувашской Республики. Результат Наряду с внедрением аппаратной платформы ЦОД специалистами «Ай-Теко» выполнен значительный объем услуг, включающий инсталляцию программного обеспечения, настройку ПО и конфигурирование системы. Этапу внедрения предшествовал детальный анализ существующей инфраструктуры, консультирование заказчика по вопросам построения современных ИТ-инфраструктур и интеграции архитектуры ЦОД. Портирование и развитие программных решений на переданной фирмой «Ай-Теко» аппаратной платформе Intel Itanium позволит апробировать и выработать методики миграции приложений и данных на новую 64-х разрядную платформу, создать прецедент использования новейших ИТ-технологий для решения самых серьёзных задач регионального уровня. Открытие Центра обработки данных в апреле 2003 года стало важным событием в пока еще короткой истории «Электронной России». В ходе церемонии открытия, в которой участвовали ведущие отечественные и зарубежные эксперты в области ИТ-технологий состоялась прямая мультимедийная трансляция в Москву, Нижний Новгород, Казань, Оренбург и другие города России. Это позволило принять участие в мероприятии представителям Администрации Президента и аппарата Правительства РФ, Министерства РФ по связи и информатизации, Министерства экономического развития и торговли РФ и других региональных органов власти. ЦОД, созданный компанией «Ай-Теко» для реализации РИАС и пилотных проектов ФЦП «Электронная Россия», имеет огромное значение. В Чувашии реализован уникальный проект, не имеющий аналогов в России. Выступая на церемонии открытия Центра, Президент Чувашской республики Н.В. Федоров отметил: «Открываемый Центр обработки данных призван стать не только мозгом, но и сердцем информационной системы республики, поскольку его создание открывает новые возможности для накопления в цифровом формате наследия чувашского народа и предоставления к нему широкого доступа». В ходе церемонии открытия ЦОДа состоялась передача предоставленного «Ай-Теко» сервера HP rx2600 на базе процессора Intel Itanium. В своем выступлении начальник Управления информационных технологий Администрации Президента Чувашской Республики Д.А. Назипов подчеркнул: «Стоимость передаваемого корпорацией Интел и фирмой «Ай-Теко» сервера – несколько десятков тысяч долларов. И это - первая машина такого класса в региональных органах власти. Мы получили новую технологию, которая позволяет работать с большими объемами данных с крайне высокой производительностью». В ходе реализации проекта перед специалистами «Ай-Теко» стоял сложнейший комплекс задач, и опыт специалистов компании позволил блестяще справиться с ними. По словам президента компании «Ай-Теко» Шамиля Шакирова, республика стала площадкой для реализации пилотного проекта ФЦП «Электронная Россия» во многом благодаря творчеству специалистов республики, их творческому подходу к делу и высокому профессионализму, а также благодаря огромному вниманию со стороны руководства республики к этому проекту: «Сегодня мы видим, что в Чувашии есть правильное и активное отношение к проекту со стороны республиканского правительства. В республике есть профессиональный ИТ–менеджмент, а далее задача компаний-подрядчиков – воспользоваться редким случаем развивать этот проект и добиваться успехов". Шамиль Шакиров заверил, что Правительство Чувашии может рассчитывать на серьезное и ответственное отношение «Ай-Теко» на всем протяжении развития проекта, который призван стать показательным для других регионов России.