Помочь здесь могут современные информационные и коммуникационные технологии. Однако перед ИТ-отделами также стоят непростые задачи поддержания высокой надежности и развития систем в условиях ограниченного бюджета. Задачи эти выполнимы, но требуют активного привлечения передовых технологий, а также новых подходов к построению и эксплуатации сетей. Поговорим об этом подробнее, представив в качестве примера продукты и решения Alcatel-Lucent. 

от УПАТС к унифицированным коммуникациям

Крупные корпорации, включая банки, традиционно используют для телефонной связи УПАТС (учрежденческо-производственные автоматические телефонные станции). По мере развития компании и ее филиальной сети число установленных УПАТС растет и структура их соединений усложняется. Крупные банки, имеющие разветвленную территориальную инфраструктуру, обычно эксплуатируют несколько сетей УПАТС, сформированных, например, по территориальному признаку или по типу оборудования. Такое решение имеет целый ряд существенных недостатков: отсутствие централизованного контроля расходов на услуги связи и единого корпоративного телефонного справочника, высокие затраты на пропуск корпоративного трафика через операторские сети, необходимость технического обслуживания множества УПАТС, сложное и дорогостоящее расширение емкости и т.д.

Отдельно следует сказать о том, что сеть УПАТС, как правило, применялась только для обеспечения голосовой (телефонной) связи. Параллельно формировалась система центров обработки вызовов, система видео-конференц-связи (ВКС) и т.д. В результате получалась сложная и негибкая система, которую трудно модернизировать, что особенно остро проявляется в процессах, связанных со слияниями или поглощениями других компаний.

А бизнес требует внедрения новых сервисов и приложений, причем без увеличения бюджета. Инструменты для управления взаимоотношениями с клиентами (CRM), социальные сети, специализированное ПО для отделов кадров (HR) – эти и другие решения нуждаются в интеграции с коммуникационными сервисами, однако данный процесс серьезно затруднен в традиционной модели. В такой среде пользователь может переключиться с одного типа коммуникационной сессии на другой (например, с телефонной на ВКС) только разорвав одну сессию и инициировав другую. Вряд ли это будет способствовать продуктивной работе.

Подобные проблемы в свое время стояли и перед операторами связи. Они вынуждены были строить и поддерживать одну телефонную сеть общего пользования (ТфОП) для фиксированной телефонной связи, другую для мобильной связи, третью для широкополосного доступа в Интернет. Для упрощения конвергенции этих сетей и повышения эффективности предоставления сервисов была инициирована разработка технологии IMS. Сегодня она может помочь и корпоративным заказчикам.

Поскольку IMS изначально разрабатывалась как платформа для предоставления коммуникационных услуг операторами связи, она имеет такие важные для банковского сектора свойства, как высокая масштабируемость, качество обслуживания, надежность оборудования. «Вызрев» на операторском «поле», решения IMS стали предлагаться и для поддержки меньшего числа пользователей, но с более развитыми функциональными возможностями, что сделало их привлекательными для корпоративного сектора.

Технология IMS ориентирована на перенос всех коммуникаций в корпоративную IP-сеть, при этом она обеспечивает подключение любых типов абонентских устройств. Единое управление всеми коммуникационными сеансами обеспечивает скоординированную работу всех сервисов, а также простоту расширения системы, добавления новых приложений и интеграции с бизнес-процессами.
Использование решений IMS дает целый ряд возможностей для снижения затрат и повышения эффективности коммуникационной системы.

■ Полный или частичный отказ от аренды выделенных каналов у операторов связи: вместо подключения УПАТС к ТфОП по выделенным (ISDN PRI) каналам используется транковое подключение к IP-сети по протоколу SIP.
■ Снижение расходов на оплату услуг связи: направление внутренних, местных, междугородных и международных вызовов через корпоративную IP-сеть, а не через ТфОП.
■ Сокращение числа УПАТС: все те-
лефонные системы подключаются напрямую к ядру IMS, сеть УПАТС становится плоской, а значит, промежуточные (транзитные) станции становятся ненужными. Кроме того, в малых офисах все необходимые коммуникационные услуги могут предоставлять установленные в центре серверы, например IMS Voice Application Server.
■ Трансформация уровня доступа: банки смогут перейти от дорогих системных телефонов УПАТС к типовым SIP-телефонам или программным SIP-клиентам.
■ Сокращение расходов на мобильную связь: SIP-клиент на мобильном устройстве, при нахождении последнего в зоне действия корпоративной сети Wi-Fi, автоматически направляет исходящие вызовы и получает входящие через корпоративную сеть, а не через сеть мобильной связи.
■ Переход к унифицированным коммуникациям: IMS поддерживает сервис голосовых конференций, видеосвязи и другие компоненты унифицированных коммуникаций, 
что позволяет снизить затраты на дополнительное оборудование 
и/или услуги.
■ Снижение расходов на техподдержку: система IMS строится на базе стандартных серверов, обслуживать которые дешевле, чем специализированное оборудование УПАТС. Типовые SIP-терминалы также не требуют высоких расходов на поддержку.
■ Сокращение затрат на перенос, добавление, изменение оборудования офисов за счет централизации решения и отказа от подключения к ТфОП.

Важным преимуществом предлагаемого решения является его открытость. Серверы IMS предоставляют стандартные интерфейсы API, что позволяет интегрировать коммуникационные сервисы с используемыми банками ИТ-системами, например с корпоративным порталом, системами CRM и поддержки пользователей банкоматов.

Корпоративные коммуникационные системы на базе IMS уже внедрены компанией Alcatel-Lucent в ряде крупных компаний, в частности в одном из крупнейших мировых банков, имеющем рыночную капитализацию более 50 млрд долларов и более 200 тыс. постоянных сотрудников. В качестве возможного решения для модернизации своей сети связи банк рассматривал как традиционные УПАТС, так и систему IMS. Выбор был сделан в пользу последней. 

За счет внедрения IMS банк планирует сэкономить за трехлетний период порядка 90 млн долларов, из них около 40 млн долларов только за счет упрощения архитектуры корпоративной сети. Значительно сократятся и расходы на обслуживание сети. Если при использовании иерархической сети УПАТС эти расходы составляют в среднем 11 долларов на абонента в месяц, то при эксплуатации резервированного ядра IMS  – 1,5 доллара.

программируемость – ключ к эффективности

Один из главных способов повышения эффективности ИКТ и бизнеса в целом – внедрение виртуализации и облачных технологий. Однако если вычислительные системы (серверы) уже оснащены зрелыми инструментами виртуализации, то традиционные сети зачастую тормозят переход к облачным моделям. Судите сами: развертывание виртуальной машины сегодня полностью автоматизировано и занимает считанные минуты, а ее подключение к сети часто выполняется вручную и требует не только привлечения квалифицированного (высокооплачиваемого) специалиста, но и длительного прохождения различных формальных процедур, в том числе относящихся к службе безопасности. В результате значительно снижается общая эффективность ИТ-комплекса или центра обработки данных (ЦОД).

«Подтянуть» сети до «облаков» могут новые технологии программно-конфигурируемых сетей (SDN). Используя решение SDN, владелец облачной инфраструктуры может представить свою сеть как набор абстракций и согласованно управлять ею как единым комплексом, а не как набором отдельных устройств. Alcatel-Lucent представляет одно из наиболее эффективных решений SDN – платформу виртуализованных сервисов Virtualized Services Platform (VSP), разработанную ее дочерней компанией Nuage Networks. Это решение успешно внедрено на сетях ведущих международных банков и финансовых организаций.

Платформа Nuage Networks VSP полностью автоматизирует существующую сеть ЦОД, позволяя выделить защищенные сетевые ресурсы для каждого филиала или группы пользователей, при этом время настройки сети измеряется секундами, а не днями. Она может работать совместно со всеми популярными вариантами облачного ПО (включая VMware, Openstack, Cloudstack) и поверх любого сетевого оборудования – не только самой Alcatel-Lucent, но и других производителей. В составе решения имеется специальный шлюз для интеграции с традиционными (невиртуализованными) устройствами. Это особенно важно для банков, которые имеют достаточно много невиртуализованных систем. Такое комплексное решение позволит воспользоваться преимуществами автоматизации и контроля для всей виртуализованной и невиртуализованной инфраструктуры.

Технологии SDN затрагивают не только ЦОД. Nuage Networks и для территориально распределенных сетей предлагает решение VSP, которое позволяет строить программно-конфигурируемые сети VPN (SD-VPN). Такие VPN предусматривают автоматическое внедрение сетевых сервисов, динамические подключения и использование открытого и недорогого оборудования, устанавливаемого у заказчика (CPE). Устройства CPE программируются внешним контроллером сетевых сервисов, который взаимодействует с другими контроллерами для формирования масштабируемой федерации VPN. Программно-конфигурируемые сети могут дополнять традиционные сети VPN, например, на базе MPLS, используемые сегодня многими крупными компаниями. Так, высокопроизводительные соединения MPLS VPN можно поддерживать на уровне региональных офисов и ЦОД, а новые соединения SD-VPN использовать для быстрой организации соединений с филиалами. 

как связать дата-центры

Финансовые учреждения уделяют пристальное внимание надежности своих ИТ-систем. Каким бы надежным и отказоустойчивым ни был один ЦОД, чтобы обезопасить себя от различных природных и техногенных катаклизмов, необходимо катастрофоустойчивое решение, то есть два (или более) территориально распределенных ЦОД. Здесь встает вопрос об организации высокопроизводительной, надежной и безопасной связи между ними.

Такое решение – Data Centre interconnect (DCi) – эффективно строить на базе оборудования оптического DWDM-транспорта Alcatel-Lucent 1830 Photonic Service Switch (PSS). Это оборудование позволяет передавать множество стогигабитных потоков на расстояние до 3 200 км. В эти потоки может быть уложено необходимое число каналов Ethernet, Fibre Channel, Infiniband, что обеспечит взаимодействие всех установленных в ЦОД систем, включая системы хранения данных и мэйнфреймы.

Решение DCi предлагает передовые технологии обеспечения безопасности соединений. Шифрование данных выполняется на лету, в реальном времени на физическом уровне (L1). Кроме того, оборудование 1830 PSS поддерживает множество возможностей контроля, в том числе выявление физического внедрения в оптическую линию. Решение DCi успешно используется в нескольких европейских банках для безопасной связи штаб-квартиры и филиалов, а также для обеспечения высокопроизводительных каналов связи между банковскими ЦОД, предназначенными для резервного копирования данных.

Из приведенных выше примеров видно, что предлагаемые Alcatel-Lucent инновационные подходы к построению и развитию коммуникационных сетей и сервисов позволяют эффективно решать стоящие перед банковскими структурами задачи даже в условиях крайне ограниченных бюджетов. Повысив эффективность своих ИКТ-систем, компания получает конкурентные преимущества, чтобы с честью пройти непростой экономический период и стать сильнее и успешнее.