Аналитика и комментарии
динамическая ИТ-инфраструктура для ФГ «Лайф»
Для финансово-кредитных организаций огромное значение имеет отказоустойчивость ИТ-инфраструктуры и бизнес-приложений, а также надежность хранения данных. От непрерывной работы ИТ напрямую зависят возможность и качество оказания услуг клиентам. Как правило, собственных ИТ-ресурсов недостаточно. К тому же ИТ не являются основным направлением деятельности банка. В этих обстоятельствах логично привлечение надежного партнера, который поможет не только реализовать текущие проекты, ноив дальнейшем развивать системы и сопровождать их. О том, как правильно выстроить взаимодействие с таким партнером и каких результатов можно достичь, рассказали в интервью NBJ заместители начальника департамента информационных технологий ФГ «Лайф» Александр БЕЛЯСНИКОВ и Денис ГАРЕВСКИЙ, а также начальник отдела системной архитектуры компании «Инфосистемы Джет» Руслан ХАЙРУЛЛОВ.
ПАРТНЕР КАК ЗАЛОГ УСПЕХА
NBJ: Первый вопрос, который хотелось бы задать, - что представляет собой ИТ-стратегия финансовой группы «Лайф»: каковы основные цели, на какой период она рассчитана и на какой стадии реализации находится сейчас?
Д. ГАРЕВСКИЙ: Главная цель, которая прописана в этой стратегии, рассчитанной до 2015 года, - достичь уровня надежности всех ИТ-сервисов в шесть сигм (уровень эффективности процесса, при котором на каждый миллион возможностей или операций приходится всего 3,4 дефекта). На практике это означает следующее: если какой-то компонент начинает отказывать, то автоматически включаются резервные мощности, и простоя системы удается избежать.
NBJ: Если шесть сигм - тот уровень надежности, которого вы стремитесь достичь, то каким этот показатель является для ваших ИТ-систем на сегодняшний день?
Д. ГАРЕВСКИЙ: Пять сигм. Чтобы проиллюстрировать, насколько это высокий уровень, достаточно сказать, что при нем допускается время простоя системы не более 2,5 часов в год. Уровень шесть сигм может многим показаться практически недостижимой целью, неким идеальным значением. Но наша финансовая группа всегда ставила перед собой очень амбициозные задачи.
А. БЕЛЯСНИКОВ: Есть еще один принцип, прописанный в нашей ИТ-стратегии, - это аутсорсинг непрофильных функций. Примерно три года назад мы начали искать надежного партнера, способного оказать нам поддержку в обеспечении непрерывности ИТ-сервисов. Решить эту задачу оказалось не так просто, как это может показаться на первый взгляд. Компаний-интеграторов на рынке достаточно, но не все они обладают необходимой экспертизой и высоким уровнем клиенто-ориентированности.
NBJ: Но финансовой группе «Лайф», насколько я понимаю, удалось достичь заявленных целей в выборе партнера?
А. БЕЛЯСНИКОВ: Да, в 2010 году мы заключили первые контракты на модернизацию АБС RS-Bank v.6 и услуги по администрированию ИТ-инфраструктуры АБС интернет-банкинга Interbank, и уже через год определили компанию «Инфосистемы Джет» как основного партнера. Постепенно наше сотрудничество в области аутсорсинга расширялось, теперь интегратору передана на аутсорсинг ИТ-инфраструктура ключевых банковских систем: RS-Bank v.6, Interbank (физические и юридические лица), FrontLife, процессинг OpenWay, а также FileNet, DWH, ESB и MDM.
Д. ГАРЕВСКИЙ: Кроме того, компания «Инфосистемы Джет» полноправно участвует в архитектурном комитете банка, помогая определять развитие нашей ИТ-инфраструктуры. Сотрудники компании консультируют нас по таким вопросам, как тенденции развития ИТ, новые технологии и решения вендоров и т.п.
Р. ХАЙРУЛЛОВ: Действительно, доступ к опыту интегратора невозможно переоценить. Обучение новым технологиям является штатной обязанностью 800 инженеров нашей компании. Опыт сотен проектов позволяет им увидеть изнаночную сторону технологий, как они работают в реальных инсталляциях наших клиентов, а не на маркетинговых листовках вендоров. Допустив нас к стратегии развития, банк получил информацию по большому количеству кейсов в других кредитных организациях, смог увидеть возможные модели предоставления ИТ-услуг, а также базу знаний о типовых ошибках в проектах аналогичного масштаба.
ПРОЕКТЫ КАК ШАГИ К ДИНАМИЧЕСКОЙ ИТ-ИНФРАСТРУКТУРЕ
NBJ: Расскажите о совместных проектах, разработанных в архитектурном комитете банка.
А. БЕЛЯСНИКОВ: Поскольку ФГ «Лайф» очень активно развивается, постоянно расширяет портфель услуг, увеличивает количество отделений и клиентов, то возрастает нагрузка на ИТ-системы. Для обеспечения быстрых изменений в бизнесе нам необходимо было изменить подход к формированию ИТ-платформы. В партнерстве с компанией «Инфосистемы Джет» мы выбрали курс на создание динамической ИТ-инфраструктуры.
Р. ХАЙРУЛЛОВ: К настоящему моменту в рамках построения динамической ИТ-инфраструктуры унифицированы и консолидированы компоненты ИТ-инфраструктуры бизнес-критичных приложений: системы процессинга OpenWay и трех АБС (RS-Bank, Front-Life, Interbank). Внедрены механизмы миграции вычислительных задач между серверами и системами хранения данных без остановки бизнес-процессов (на случай нештатных ситуаций или проведения сервисных работ). Сейчас мы строим резервный центр обработки данных, а в следующем году планируем начать переход к облачным вычислениям как к современной модели предоставления ИТ-сервисов бизнес-подразделениям банка.
NBJ: Что подразумевается под термином «динамическая ИТ-инфраструктура»?
Р. ХАЙРУЛЛОВ: Термин «динамическая ИТ-инфраструктура» определяется большим количеством маркетинговых слов - «гибкость», «безопасность» и «высокая интеграция». Если банку необходимо задействовать дополнительные мощности или развернуть инфраструктуру для тестирования новой банковской системы, как это было с ESB или MDM, ему достаточно подать в наш сервисный центр соответствующую заявку и подождать день. Для выполнения этой задачи в банке построен комплекс виртуализированных компонентов в сегментах различных уровней защищенности, соответствующих, например, стандартам PCI DSS или требованиям Федерального закона № 152-ФЗ, а в сервисном центре компании «Инфосистемы Джет» есть все необходимые средства по управлению перечисленными комплексами.
В случае нединамичной ИТ-инфраструктуры стандартное время развертывания таких комплексов, включая сайзинг и доставку, занимало бы не менее полугода. Кстати, так бывает, когда по каким-либо причинам банк перестает использовать определенные приложения или мигрирует на новую версию ПО - по такой же заявке можно удалить ставшую ненужной ИТ-инфраструктуру.
Надо понимать, что термин «динамическая ИТ-инфраструктура» касается не только динамичного выделения или утилизации ресурсов, но и быстрой реакции на физические и логические сбои в комплексах, информационной безопасности и т.п.
А. БЕЛЯСНИКОВ: Да, очень важный момент: динамическая ИТ-инфраструктура отличается от обычной тем, что быстро реагирует на всевозможные проблемы и сбои. Предположим, что по каким-то причинам отключился тот или иной сервер. Что происходит в случаях, если в банке построена стандартная ИТ-инфраструктура? При каждом сбое решение о способах возобновления работы ИТ-сервиса, выборе оборудования принимается заново, и счет восстановления сервиса идет на часы. Естественно, для банка это оборачивается и репутационными, и финансовыми издержками. Если же речь идет о динамической инфраструктуре, то задача возобновления работы приложений на резервных мощностях запускается автоматически - механизмами, продуманными и настроенными заранее. Пользователи и клиенты или не замечают сбоя, или не успевают позвонить в службу поддержки, ведь система уже продолжает свою деятельность в штатном режиме.
NBJ: Насколько я понимаю, один из проектов в рамках создания динамической ИТ-инфраструктуры был завершен в июне 2013 года, другой реализуется сейчас. Их объединяет одна и та же цель?
Д. ГАРЕВСКИЙ: Да. Речь идет о замене всей аппаратной составляющей и о построении такой архитектуры, при которой большинство ключевых сервисов мигрирует в виртуальную среду.
До конца 2013 года мы планируем завершить проект по созданию резервной площадки, объединению ее с основной площадкой, а также осуществить запуск всех систем в режиме «active-active» на каждой из них. К числу главных задач специалистов компании «Инфосистемы Джет» в этом году относилось проектирование решений для всех ключевых систем банка: АБС, фронт-офисной системы, ДБО для юридических и физических лиц, RS-Bank и т.д.
NBJ: Проект, который ваша группа реализует сейчас, подразумевает создание резервного центра обработки данных. В силу каких причин возникла необходимость в этом?
Д. ГАРЕВСКИЙ: Построение резервного ЦОД, как мы уже отмечали, является элементом создания динамической, то есть масштабируемой, отказоустойчивой и сверхнадежной ИТ-инфраструктуры. У нас есть понимание того, что если все ресурсы для обработки и хранения данных находятся в одном месте, то любая проблема с этим зданием может обернуться огромными неприятностями. А практика в данном вопросе, к сожалению, неутешительна: бизнесы, потерявшие на 85-90% свои дата-центры, после этого уже не смогли восстановиться. Естественно, такой риск для финансовой группы и для банков, входящих в нее, совершенно неприемлем. Поэтому было решено создать резервную площадку для хранения и обработки данных, причем активный режим ее работы был одним из условий проекта, то есть приложения должны работать одновременно на вычислительном оборудовании как основного, так и резервного центров.
NBJ: На какой стадии находится сейчас проект по созданию резервного ЦОД? К какому времени планируется его завершение?
Д. ГАРЕВСКИЙ: В соответствии с нашим планом резервный ЦОД будет создан уже к концу 2013 года, и начиная с 2014 года в нем заработают ключевые бизнес-приложения и системы банков, входящих в группу «Лайф». В следующем году мы планируем расширение контура ЦОД: если сейчас в него мигрируют системы первого уровня приоритетности (АБС, фронт-офисные системы, системы ДБО для юридических и физических лиц, RS-Bank и т.д.), то в следующем году, возможно, в ЦОД будут перенесены системы второго уровня приоритетности. Конечно, при условии того, что соответствующее решение будет принято руководством группы.
КЛИЕНТООРИЕНТИРОВАННОСТЬ КАК ФАКТОР ВЫБОРА
NBJ: Вы уже назвали наличие экспертизы и клиентоориентированность в качестве главных критериев выбора партнера при реализации сложных проектов. Что на практике означает клиентоориентированность?
А. БЕЛЯСНИКОВ: Я считаю принципиально важным то, что мы за последние несколько лет реализовали не один совместный проект с компанией «Инфосистемы Джет» и остались довольны как результатами сотрудничества в целом, так и качеством работы проектной команды.
А что касается клиентоориентированности, то здесь все очень просто: компания готова не только выполнять условия подписанного соглашения по принципу «от сих до сих», но и откликаться на новые пожелания, которые неизбежно возникают при реализации любого сложного проекта. Это, конечно, располагает нас к продолжению и расширению сотрудничества со специалистами компании «Инфосистемы Джет», поскольку оперативное реагирование на наши просьбы и готовность к совместной работе - действительно неоценимые вещи, когда речь идет о партнерстве.
Р. ХАЙРУЛЛОВ: Конечно, при работе с ФГ «Лайф» мы понимаем, что не строим серверные комплексы или динамическую ИТ-инфраструктуру, а обеспечиваем непрерывность бизнес-процессов кредитной организации в части информационных технологий. Поэтому наши решения формируются на комитетах совместно со всеми подрядчиками банка, включая прикладников и владельцев всех систем. И нам, конечно, очень интересно участвовать в масштабных проектах с действительно заинтересованными людьми.
Но есть еще одно объяснение, почему нам комфортно работать вместе и в конечном счете достигать таких высоких результатов. В группе «Лайф» есть работающий проектный офис, это очень редкое явление на нашем банковском рынке. Обычно ИТ-службы банков являются «пожарниками», у которых просто нет времени думать о плановой работе на перспективу. А проектный офис ФГ «Лайф» разрабатывает годовые планы, защищает их перед руководством группы, следит за их выполнением и сам следует им. Такой подход позволяет планировать действительно сложные программы проектов, предусматривающие работу в течение нескольких лет.
NBJ: Часто можно услышать жалобы ИТ-директоров различных банков на то, что компании-интеграторы одновременно реализуют проекты в нескольких финансово-кредитных организациях. Это приводит к тому, что сопровождение уже установленных ими систем или программного обеспечения осуществляется по принципу «кто свободен, тот и занимается». Я так понимаю, в случае с партнерством ФГ «Лайф» и компании «Инфосистемы Джет» дело обстоит иначе?
Р. ХАЙРУЛЛОВ: Необходимо разделять исполнительский штат и группу управления проектом. Исполнительский штат действительно может в течение года заниматься десятками проектов. Группа управления, которая закреплена за ФГ «Лайф», физически не может вести более одного-двух таких проектов в год. Кроме того, с учетом количества сервисных контрактов с банком у нас уже есть несколько специалистов, которые занимаются исключительно сопровождением ИТ-инфраструктуры финансовой группы «Лайф».
NBJ: То есть в случае возникновения проблем сотрудникам группы не приходится общаться с несколькими специалистами сервисного центра, пересказывая каждому, в чем суть вопроса? Они знают прикрепленного к ним человека и коммуницируют с ним напрямую?
Р. ХАЙРУЛЛОВ: Совершенно верно. Задачу дежурному инженеру всегда ставит технический ответственный, который знает всю инфраструктуру как свои пять пальцев, может управлять ожиданиями владельцев систем и службами других компаний-интеграторов в банке. В результате время реагирования сокращается, что, безусловно, отвечает интересам заказчика. Мы придерживаемся в своей работе клиентоориентированного подхода и стараемся делать так, чтобы наш партнер - в данном случае ФГ «Лайф» -получал максимально квалифицированную и качественную поддержку с нашей стороны.
РЕЗУЛЬТАТЫ 2012 ГОДА
Миграция примерно ста физических серверов в среду VMware. Миграция четырех АБС на отказоустойчивую платформу VMware + IBM + HDS. объединение вычислительных ресурсов и системы хранения данных двух АБС.
РЕЗУЛЬТАТЫ 2013 ГОДА
Строительство резервного ЦоД в 50 км от основного на базе коммерческого дата-центра BSTelecom. объединение 26 сетей хранения данных и виртуализация 200 Тб продуктивных данных EMC и HDS на IBM SVC. Миграция 12 АБС на катастрофоустойчивую платформу VMware + IBM + Hitachi. Создание 12 кластеров Veritas Cluster Server для СУБД Oracle и Sybase. При полном разрушении основного ЦоД для всех критичных систем банка перерыв в сервисе ключевых АБС составляет не более одного-четырех часов.















