Вы стоите у банкомата и безуспешно пытаетесь извлечь из него свои деньги - ситуация не очень распространенная, но все еще случается. Вы оформляете кредит и застреваете в отделении банка часа на три, потому что, как вам сообщила операционистка, «система висит» - и такое бывает. К сожалению, не все банки сейчас могут похвастаться безупречной технической составляющей сервиса, предлагаемого клиентам. И не всегда в этом виноваты его специалисты качество связи, как и качество дорог в нашей стране, всегда оставляло желать лучшего. А как известно, без хорошо выстроенных и бесперебойно функционирующих каналов связи, по которым передается огромное количество информации, ни один современный банк не может рассчитывать на успех своего бизнеса. Ведь именно каналы связи объединяют так или иначе IT-инфраструктуру банка в единый комплекс. Это неотъемлемая составляющая IT-инфраструктуры, ее «кровеносная система». Более того, в некоторых банках, как, например, в Альфа-Банке, телекоммуникационная составляющая относится к системам класса mission critical, то есть системам, работа которых критично важна для организации (если клиенты не могут взять деньги из банка - это критично для его миссии, предназначения) длительный отказ от такого сервиса может привести к закрытию банка.

Без хорошо функционирующих каналов связи ни один современный банк не может рассчитывать на успех своего бизнеса

Количество, технология каналов связи, их качество и степень защищенности в IT-инфраструктуре зависит, во-первых, от конечных целей, которые ставит перед собой банк, а, во-вторых, от архитектуры банковских IT-систем. К примеру, требования к доступности и защищенности каналов могут определяться тем, являются ли ключевые информационные бизнес-системы банка централизованными или децентрализованными, будут передавать по этим каналам конфиденциальные данные или нет.

Каналы связи трудно выделить как некий законченный сервис, это лишь часть технического инструментария, которая, как и вся IT-инфраструктура, поддерживает бизнес банка, это необходимая часть информационных систем банка, предназначенных для достижения более высокоуровневых целей бизнеса.

ЧТО И ПОЧЕМУ ВЫБИРАЮТ БАНКИ

Сейчас используется несколько основных типов каналов связи - выделенные каналы связи и каналы связи на основе виртуальных частных сетей (VPN). Владимир Дергачев, директор Дирекции сопровождения инфраструктуры информационных технологий Альфа-Банка, говорит, что на рынке очевидна тенденция - все чаще пользователи отказываются от выделенных каналов в пользу VPN. На технологию IP VPN переходят из-за того, что при той же стоимости можно получить более высокую пропускную способность. Кроме того, в сетях IP VPN большинства провайдеров есть такое понятие, как обеспечение уровня или качества сервиса внутри канала. То есть пользователю для разных типов трафика предлагаются различные варианты качества сервиса: для передачи данных можно заказать негарантированную полосу в канале с низким приоритетом, для передачи голоса и видео - гарантированную полосу пропускания и высокий приоритет трафику в канале связи и т.д. Это гибкое решение, и удобство состоит в том, что потребитель может самостоятельно выбрать необходимый ему пакет услуг. Владимир Дергачев считает, что в ближайшее время массовый переход банков на IP VPN неизбежен.

Сейчас используется несколько основных типов каналов связи - выделенные каналы связи и каналы связи на основе виртуальных частных сетей (VPN). Владимир Дергачев, директор Дирекции сопровождения инфраструктуры информационных технологий Альфа-Банка, говорит, что на рынке очевидна тенденция - все чаще пользователи отказываются от выделенных каналов в пользу VPN. На технологию IP VPN переходят из-за того, что при той же стоимости можно получить более высокую пропускную способность. Кроме того, в сетях IP VPN большинства провайдеров есть такое понятие, как обеспечение уровня или качества сервиса внутри канала. То есть пользователю для разных типов трафика предлагаются различные варианты качества сервиса: для передачи данных можно заказать негарантированную полосу в канале с низким приоритетом, для передачи голоса и видео - гарантированную полосу пропускания и высокий приоритет трафику в канале связи и т.д. Это гибкое решение, и удобство состоит в том, что потребитель может самостоятельно выбрать необходимый ему пакет услуг. Владимир Дергачев считает, что в ближайшее время массовый переход банков на IP VPN неизбежен.

Еще одна тенденция - во многих банках сейчас идет централизация информационных систем. Что влечет за собой их укрупнение, усложнение и необходимость сопровождать организации сопровождения в режиме 24х7. Централизуются и сервисы внутри банка. Что за этим следует? Конечные потребители этих сервисов получают больше возможностей, удобство обслуживания в любой точке корпоративной сети на одинаково высоком уровне.

Децентрализованные информационные системы не обладают перечисленными выше свойствами, часто являются оффлайновыми, но, как правило, не имеют единой точки отказа, что влияет и на канальную инфраструктуру. Например, находясь внутри регионального офиса, можно иметь доступ к оффлайновой по отношению к центральному офису системе, через локальную вычислительную сеть выполнять там операции, по расписанию обмениваться сводной информацией с центральным офисом и опять работать в оффлайновом режиме. При такой организации работы требования к каналам связи значительно ниже. Когда же сервисы и системы централизованы, то на местах в регионах остаются в основном клиентские части и минимальные децентрализованные сервисы, например, такие, как сервис печати, возможно, файловый сервис. Соответственно роль каналов связи повышается потому, что при отсутствии связи с центральным офисом сервис не может быть оказан в удаленном офисе. Что в такой ситуации приходится делать банкам?

Как говорит Владимир Дергачев, нужно повышать надежность каналов связи, строя отказоустойчивую канальную инфраструктуру. «Как правило и к сожалению, один провайдер не может обеспечить необходимую для банков высокую надежность каналов связи, - считает Дергачев. - Поэтому чем больше централизация сервисов, тем чаще приходится опираться на решения от нескольких провайдеров. Когда вы используете сервис от двух провайдеров, вы обеспечиваете отказоустойчивость как отдельных каналов связи, так и страхуетесь от массового отказа в обслуживании в случае проблем в опорной сети провайдеров связи. Кроме того, несколько провайдеров связи, конкурируя друг с другом, обеспечат банку наиболее выгодное ценовое предложение и приемлемые сроки организации каналов. Выбирая пропускную способность каналов, важно помнить, что ее величина сильно зависит от архитектуры и качества написания приложений, которые используются в центральном офисе. Чем более адаптировано программное обеспечение к работе в распределенной корпоративной сети, тем меньше требований к пропускной способности каналов связи.

Это очень существенно экономит деньги, а также облегчает работу конечному пользователю. За просчеты в проектировании и написании программного обеспечения придется расплачиваться лишними расходами за ширину канала и за трафик, который порождают приложения». Следующий шаг, повышающий отказоустойчивость телекоммуникационной инфраструктуры, - создание резервного центра телекоммуникаций. В случае централизации систем он жизненно необходим. «Нельзя иметь единую точку отказа в части телекоммуникаций, - говорит Владимир Дергачев. - Иначе как мы можем гарантированно предоставлять сервис нашим клиентам? Сбой в телекоммуникационном узле, проблемы в кабельном коллекторе, отключение узла связи приведет к тому, что клиенты останутся без сервиса - а банк не может себе такого позволить».

Рано или поздно у банка возникает вопрос нужны ли ему такие сервисы, как внутрикорпоративная голосовая связь и видеоконференцсвязь? Как правило, все зависит от его размеров и имеющихся бизнес-процессов. Чем больше организация, тем выше накладные расходы на междугородние телефонные разговоры и внутрикорпоративные звонки. Поэтому многие банки все-таки делают выбор в пользу создания корпоративной телефонной сети на имеющихся уже каналах связи.

Например, в Альфа-Банке такая сеть строится на собственном оборудовании - банковские специалисты вводят его в эксплуатацию, отвечают за его работоспособность и сопровождение в дальнейшем. Провайдер предоставляет канал связи, он не отвечает за шифрование информации в каналах связи. На этом оборудовании строится как передача данных, так и телефонная сеть. По словам Владимира Дергачева, важной составляющей канальной инфраструктуры является построение на ней внутрикорпоративных телефонных сервисов. И именно такой подход дает значительную экономию.

В банке МБРР телефония построена по смешанной схеме - как классическая телефония на основе АТС Panasonic KX-TDA 600, KXTDA200 и KX-TD 500, так и IP-телефония на основе решений Cisco. А в НОМОС-БАНКе, по словам Александра Попова, заместителя начальника управления технического обеспечения и связи, есть несколько телефонных решений, объединенных в общую сеть. Наряду с традиционной телефонией используется и IP-телефония, преимущества которой очевидны - она позволяет быстро связывать новые офисы с центром, делает пользователя сети более мобильным, позволяет сократить стоимость междугородних и международных разговоров, особенно если у банка большое количество региональных представительств. IP-телефония есть, например, и в Абсолют Банке. К моменту ее внедрения, как рассказали в банке, в организации были и определенная подготовка, и ресурсы, и качество обслуживания сети, поэтому реализовать проект было несложно. Сейчас наличие IP-телефонии позволяет во время пика нагрузки гарантировать каждому приложению полосу пропускания.

Помимо передачи данных и телефонии еще один сервис, который строится на каналах связи корпоративной сети, - это видеоконференцсвязь. Не все банки решают, что она им нужна. Но многие признают, что она эффективна, если внутри организации есть необходимость в многочисленных командировках - проведение видеоконференций существенно экономит затраты, позволяет оперативно обмениваться видеоинформацией, проводить брифинги или централизованное обучение.

Шаг, повышающий отказоустойчивость телекоммуникационной инфраструктуры - создание резервного центра телекоммуникаций

ИНТЕРНЕТ: ВСЕГО ЛИШЬ ОДИН ИЗ ВАРИАНТОВ

Помимо двух типов каналов связи, о которых говорилось выше, достаточно часто в качестве транспортной сети используется Интернет. Этот вариант нельзя упускать из виду, так как в некоторых случаях он может использоваться как альтернатива выделенным каналам связи и виртуальным частным сетям. Услуга передачи данных через Интернет - самую большую сеть в мире - широко востребована, и банки иногда тоже пользуются этой возможностью. «Часто бывает, что при необходимости открыть небольшой офис в так называемых спальных районах возникают проблемы высокой стоимости или длительных сроков организации «последней мили» до точки присутствия провайдера связи, - рассказывает Владимир Дергачев. Но, как правило, в таких районах есть оператор, предоставляющий доступ в Интернет. Мы можем взять этот доступ и внутри этой публичной сети построить собственные VPN-каналы, которые будут обеспечивать защищенное соединение между нашими офисами. Очевидно, что в таком случае необходимо применять специальные средства криптографической защиты. Кроме того, каналы, построенные через Интернет, не обеспечивают ни высокую надежность, ни качество. В таких каналах нельзя обеспечить качественную видео- и телефонную связь». Это очень быстрый способ построить канал связи до небольшого офиса или точки продаж.

Виртуальный канал через Интернет можно использовать и в более крупном офисе в качестве резервного канала связи. По словам Дергачева, в тех офисах, где требуется высокое качество сервиса и необходима высокая доступность (например, во всех отделениях розничных продаж доступ должен быть гарантирован в режиме 24х7), лучше организовывать основной и резервный каналы связи двух разных провайдеров связи на базе технологии IP VPN. В качестве временного резерва может использоваться виртуальный канал через Интернет.

Интересно, например, что НОМОС-БАНК использует три основных вида каналов: а) каналы доступа в сеть Интернет (в банке создана собственная автономная система, есть пул интернетпровайдеров, что позволяет минимизировать зависимость функционирования всей системы от работы отдельно взятого провайдера); б) каналы доступа к торговым и информационным системам (РТС, ММВБ, Reuters, Bloomberg); каналы, позволяющие связать в единую сеть дополнительные офисы и филиалы (технология MPLS IPVPN и MVPN). А в МБРР предпочитают собственные каналы связи, но используют и выделенные арендованные каналы с гарантированным качеством, а в некоторых случаях - и защищенные каналы VPN через Интернет.

ВСЕ НЕ ТАК ПРОСТО, КАК ХОТЕЛОСЬ БЫ

Предположим, что в банке каналов связи пока нет, он собирается строить корпоративную сеть и ему нужны провайдеры связи. В этом случае интересен подход, который практикует АльфаБанк, выбирая того или иного производителя или поставщика услуг - руководствуясь так называемой стратегией двух вендоров. Она позволяет в рамках конкурентной борьбы получить лучшие цены, лучшие решения и выполнение сроков. По словам Владимира Дергачева, если необходимо, чтобы каналы связи были построены быстро и качественно, на одного оператора связи трудно полагаться. Потому что он обязательно столкнется с главной проблемой - построение «последней мили» от точки присутствия оператора до офиса банка. Точка присутствия оператора может оказаться очень далеко, и линию строить придется долго и сложно. Если у банка есть выбор среди нескольких операторов, возможности существенно расширяются и растет вероятность решения проблемы. Как рассказал Владимир Дергачев, у Альфа-Банка канальный сервис в столицах и регионах предоставляют пять основных провайдеров связи. Очевидно, что такое их количество повышает накладные расходы на ведение договоров, организацию вводов от каждого провайдера в основной и резервный телекоммуникационные узлы, но в условиях динамичного роста сети офисов является практически неизбежной необходимостью.

Еще одна проблема, с которой сталкиваются банки при организации различных каналов связи - это сроки и стоимость. Многие представители банков отмечают - провайдеры строят долго и дорого. Александр Попов из НОМОСБАНКа отмечает еще один важный момент - ограничение по видам подключения. «Зачастую при подключении дополнительного офиса провайдер предлагает только один вид подключения, удобный для него, но невыгодный для банка», - говорит он. Но и это еще не все. При построении каналов провайдер не всегда обеспечивает именно то качество канала, которое было обещано. Дело в том, что не во всех точках присутствия провайдеров их сеть достаточно развита с точки зрения предоставления сервисов. Не в каждом удаленном городе есть качественное оборудование, которое может обеспечить нужный сервис.

В ближайшее время массовый переход банков на IP VPN неизбежен

«Настройка и взаимодействие с провайдером по пуско-наладке канала связи является довольно серьезной проблемой, если у него не очень квалифицированная команда на местах, говорит Владимир Дергачев. - Это довольно типичная ситуация в небольших региональных городах, которую приходится решать большими усилиями собственного инженерного состава. Поэтому предпочтительно иметь дело с крупными провайдерами связи, которые имеют квалифицированные службы развития сети и ее поддержки, и способны обеспечить качественное сопровождение и быстрое восстановление каналов в случае сбоев и аварий».

СПУТНИКОВАЯ СВЯЗЬ - ДОРОГО И СЕРДИТО?

В качестве среды передачи при организации каналов связи могут использоваться волоконно-оптические соединения - как самый лучший, но дорогой вариант; медные соединения - средний вариант, он дешевле, чем волоконно-оптический канал связи, протянутый до офиса, но на нем не всегда удается получить канал высокого качества и скорости. Третий вариант - это беспроводная связь - либо радиорелейная, либо спутниковая. Довольно удобным способом построения «последней мили» является организация радиоканала до точки присутствия провайдера. «Мы часто в наших небольших офисах пользуемся такой услугой, - говорит Владимир Дергачев. - Покупаем радиоканал до точки присутствия провайдера и через него организовываем нашу сеть».

Спутниковая связь в банках используется редко. Но этот тип связи может оказаться внутри уже приобретенного канала связи, когда провайдер использует ее как сегмент в труднодоступных регионах.

По мнению многих банковских специалистов, спутниковый канал неудобен главным образом потому, что в нем информация передается с большими задержками, что для некоторых типов информационных приложений является критичным. Всегда есть риск, что определенные виды систем могут иметь неприемлемое время отклика и «виснуть». Поэтому банки, как правило, используют ее в тех случаях, когда другие варианты невозможны, скажем, в тех местах, где нет вообще традиционных кабельных сетей. Тем не менее многие отмечают, что для передачи потоковой информации это вполне нормальное решение, если нет достойной наземной альтернативы.