Создание единой, эффективной,
высокопроизводительной системы хранения и обмена
информацией повышенной отказоустойчивости на базе
технологий Microsoft с применением системы
многоядерной антивирусной защиты в мэрии города
Новосибирска
Описание практики реализации проекта
Мэрия г. Новосибирска
Начальник департамента связи и
информатизации
______________ Шибанов В.Е.
«12» октября 2009 г.
М.П.
Новосибирск 2009
Единая, высокопроизводительная система обмена и хранения информации повышенной отказоустойчивости в мэрии г. Новосибирска
Оглавление
Введение ............................................................................................................................... 3
1.
Краткое описание типового решения ...................... Error! Bookmark not defined.
2.
Полное описание концепции решения ...................................................................... 4
3.
Перечень автоматизируемых деловых процессов .................................................... 5
4.
Характеристики объекта внедрения .......................................................................... 5
5.
Правовая принадлежность .......................................................................................... 5
6.
Возможность тиражирования ..................................................................................... 5
7.
Архитектура решения, требования к инфраструктуре ............................................ 6
8.
Методология внедрения решения .............................................................................. 9
9.
Расчет бюджета на внедрение типового решения .................................................. 13
10.
Ключевые слова ...................................................................................................... 14
11.
Контакты ................................................................................................................. 15
12.
Дополнительные материалы ................................. Error! Bookmark not defined.
2
Единая, высокопроизводительная система обмена и хранения информации повышенной отказоустойчивости в мэрии г. Новосибирска
Введение
Данный документ является описанием практики создания единой системы
обмена информацией в мэрии города Новосибирска. Документ подготовлен
специалистами мэрии г. Новосибирска и сотрудниками компании Softline (ЗАО
«Софтлай Трейд») в рамках запроса оргкомитета международной конференции
«Региональная информатизация. Стратегические приоритеты» (30 ноября 2009г).
3
Единая, высокопроизводительная система обмена и хранения информации повышенной отказоустойчивости в мэрии г. Новосибирска
Краткое описание типового решения
В рамках совместного проекта мэрии г. Новосибирска и компании Softline
была создана единая, высокопроизводительная система хранения и обмена
информацией повышенной отказоустойчивости на базе Microsoft Windows Server
2003, Microsoft Exchange Server 2007, Microsoft Office SharePoint 2007 с
применением системы многоядерной антивирусной защиты Microsoft Forefront
Security for Exchange Server 2007.
1. Полное описание концепции решения
Использование надежного, многофункционального сервиса обмена и хранения
информации в современных условиях является важным фактором деятельности
организации.
Основными целями создания системы стали:
1.
Повышение эффективности работы сотрудников мэрии г. Новосибирска в т.ч.
находящихся вне рабочего места;
2.
Сокращение затрат на поиск и обработку данных;
3.
Повышение отказоустойчивости системы хранения и обмена информацией в
целом;
4.
Повышение степени доступности сервиса хранения и обмена информацией;
5.
Увеличение степени защищенности системы хранения и обмена информацией;
6.
Увеличение производительности почтовой подсистемы для удовлетворения
современных потребностей госслужащих.
Достичь поставленных целей позволило спроектированное и реализованное,
специалистами мэрии г. Новосибирска и сотрудниками Softline, решение на основе
технологий корпорации Microsoft.
Ожидаемый социально-экономический эффект создания системы заключается
в повышении эффективности работы сотрудников мэрии г. Новосибирска а
следовательно и повышении качества предоставляемых услуг населению и
организациям города.
4
Единая, высокопроизводительная система обмена и хранения информации повышенной отказоустойчивости в мэрии г. Новосибирска
2. Перечень автоматизируемых деловых процессов
1.
2.
3.
4.
5.
6.
7.
8.
9.
10.
11.
12.
Основные автоматизируемые деловые процессы:
Оперативное информирование госслужащих;
Коллективная работа с документами;
Планирование мероприятий (заседания, совещания, встречи);
Поиск необходимой информации;
Выполнение различных заявок;
Документооборот;
Обучение пользователей;
Работа с электронной почтой;
Назначение и контроль выполнения задач;
Ведение личных календарей сотрудников;
Ведение единой адресной книги организации;
Ведение личных контактов.
3. Характеристики объекта внедрения
Муниципалитет Новосибирска – самый большой в стране, с точки зрения как
территории, которая находится под его ответственностью, так и инфраструктуры:
включает в себя 10 районных администраций.
Количество пользователей системы: 5 000 чел.
4. Правовая принадлежность
Права на результаты работ по внедрению решения принадлежат мэрии г.
Новосибирска.
5. Возможность тиражирования
Решение является универсальным и подходит для тиражирования на все
министерства и ведомства Российской Федерации, администрации субъектов РФ,
крупные и средние муниципальные образования, где требуется автоматизация
деловых процессов приведенных в п.3 настоящего документа и разрешено
применение программных средств приведенных в п. 7 настоящего документа.
5
Единая, высокопроизводительная система обмена и хранения информации повышенной отказоустойчивости в мэрии г. Новосибирска
6. Архитектура решения, требования к инфраструктуре
Архитектура единой системы состоит из почтовой подсистемы и внутреннего
портала. Архитектура представлена на рис. 7.1. – Архитектура единой системы
обмена и хранения информации.
Почтовая подсистема обеспечивает прием и передачу электронных почтовых
сообщений, взаимодействуя с существующими почтовыми серверами по протоколу
SMTP, предоставляет пользователям доступ к ресурсам общего пользования:
адресной книге, общим папкам, электронным календарям. Доступ к почтовой
системе так же возможен и с мобильных устройств, имеющих ОС Windows Mobile
5.0 и выше.
Почтовая подсистема защищена от нежелательной почты и вирусов
встроенными в Microsoft Exchange Server 2007 средствами защиты от нежелательной
почты и системой многоядерной защиты Microsoft Forefront Security for Exchange
Server.
6
Единая, высокопроизводительная система обмена и хранения информации повышенной отказоустойчивости в мэрии г. Новосибирска
Мобильные и внешние пользователи
Интернет
MS Exchange Server:
1) Edge
2) AntiSpam
MS Forefront Security for
Exchange
MS ISA Server
2006
Демилитаризованная зона
MS Exchange Server:
1) hub
2) client access
MS Exchange Server:
1) hub
2) client access
MS Exchange Server:
Mailbox
Windows cluser
MS Office
SharePoint Server
Сетевое
хранилище
данных
MS SQL Server
Локальные пользователи
Рис. 7.1. – Архитектура единой системы обмена и хранения информации
7
Единая, высокопроизводительная система обмена и хранения информации повышенной отказоустойчивости в мэрии г. Новосибирска
Чтобы обеспечить отказоустойчивость почтовой подсистемы, роль сервера
почтовых ящиков реализована на двух физических серверах объединенных в
кластер. Реализация роли центрального транспорта и клиентского доступа на двух
физических серверах обеспечивает отказоустойчивость и балансировку нагрузки.
База данных размещена на отказоустойчивом сетевом хранилище данных.
Внутренний портал является эффективным средством хранения информации,
знаний, документов и работы с деловой информацией. Примеры разделов
внутреннего портала с описанием функционала приведены в п.12 настоящего
документа.
Вся функциональность решения доступна пользователям 24 часа 7 дней в
неделю.
Для создания решения использовались следующие серверные программные
средства:
1. Microsoft Windows Server 2003;
2. Microsoft Exchange Server 2007;
3. Microsoft Forefront Security for Exchange Server 2007;
4. Microsoft Office SharePoint Server 2007
5. Microsoft SQL Server 2005.
8
Единая, высокопроизводительная система обмена и хранения информации повышенной отказоустойчивости в мэрии г. Новосибирска
7. Методология внедрения решения
Выполнение проекта по внедрению состоит из следующих основных этапов:
Проектирование – выполняется проектирование структуры ролей Microsoft
Exchange Server 2007, проектирование архитектуры Microsoft Office SharePoint
Server 2007, разрабатывается уточненное техническое задание согласно ГОСТ 34
602-89;
Установка – производится инсталляция Microsoft Exchange Server 2007,
Microsoft Forefront Security for Exchange Server, Microsoft Office SharePoint Server
2007, Microsoft SQL Server 2005 и обучение специалистов Заказчика;
Настройка – выполняется перевод исходящего и входящего из Интернет
трафика на Microsoft Exchange Server 2007, настройка функционала Microsoft Office
SharePoint Server 2007. Производится тестирование работоспособности и обучение
специалистов Заказчика;
Миграция данных – производится миграция почтовых ящиков и общих папок
пользователей хранимых в текущей почтовой системе на Microsoft Exchange Server
2007. Производится тестирование работоспособности и обучение специалистов
Заказчика;
Организация мобильного доступа – производится организация доступа к
почтовой системе с мобильных устройств имеющих ОС Microsoft Windows Mobile
5.0 и выше;
Создание системы резервного копирования – выполняется настройка системы
резервного копирования, производится тестирование резервного копирования и
восстановления, выполняется обучение специалистов Заказчика;
Стабилизация – осуществляется оптимизация инфраструктуры Microsoft
Exchange Server 2007;
Итоговое тестирование – на ограниченном количестве компьютеров
производится финальное тестирование системы. Тестирование включает следующие
основные этапы:
1. Тестирование функционала – выполняется тестирование работоспособности
функциональных возможностей решения;
2. Нагрузочное тестирование – на данном этапе с помощью программных
средств искусственно создается высокая загрузка системы и производится
оценка работоспособности с анализом показателей производительности
серверного оборудования;
9
Единая, высокопроизводительная система обмена и хранения информации повышенной отказоустойчивости в мэрии г. Новосибирска
3. Тестирование отказоустойчивости системы – проводится отключение
одного из серверов кластера и проверяется работоспособность системы;
4. Тестирование защищенности – выполняется оценка защищенности системы
анализатором Microsoft Baseline Security Analyzer.
Создание эксплуатационной документации –
выполняется создание
документации описывающей:
1. Архитектуру внедренного решения;
2. Действия в случае возникновения сбоев;
3. Работу с системой резервного копирования;
4. Работу с системой защиты от нежелательной почты и вирусов;
5. Регламент обслуживания аппаратного и программного обеспечения;
6. Работу пользователей с системой;
7. Рекомендации по развитию системы.
Техническая поддержка – осуществляется техническая поддержка
специалистов Заказчика в течение 12-ти месяцев с момента ввода решения в
эксплуатацию.
10
Единая, высокопроизводительная система обмена и хранения информации повышенной отказоустойчивости в мэрии г. Новосибирска
Календарный план внедрения типовой системы:
Длительность
Наименование работ
(рабочие дни)
Обследование
3
Интервьюирование технических специалистов
Разработка документов по результатам обследования
Проектирование
3
Проектирование архитектуры решения
Подготовка к установке
1
Проверка каналов связи, удалённого доступа
Настройка операционных систем серверов
Установка
Создание Windows кластера
Создание Exchange кластера
Установка роли Edge Transport server
Установка Microsoft Forefront Security for Exchange Server
11
Установка роли Client Access
Установка центра сертификации
Интеграция Microsoft Exchange 2007 в существующую
инфраструктуру
Установка Microsoft Office SharePoint Server 2007
Обучение специалистов Заказчика
Настройка
Настройка роли Edge Transport и Hub transport
Перевод исходящего/входящего трафика в/из Интернет на
сервер Exchange с ролью Edge transport
7
Служб Microsoft Office SharePoint Server 2007
Настройка поставщика общих служб Microsoft Office
SharePoint Server 2007
Тестирование работоспособности
Обучение специалистов Заказчика
Создание портала
50
Создание структуры портала
Создание функциональных блоков
Миграция данных
Миграция почтовых ящиков и общих папок на Microsoft
Exchange Server 2007
8
Тестирование работоспособности
Обучение специалистов Заказчика
Организация мобильного доступа
1
Организация доступа к почтовой системе с мобильных
устройств
11
Единая, высокопроизводительная система обмена и хранения информации повышенной отказоустойчивости в мэрии г. Новосибирска
Тестирование работоспособности
Обучение специалистов Заказчика
Создание системы резервного копирования
Настройка системы резервного копирования
Тестирование работоспособности
Обучение специалистов Заказчика
Стабилизация
Оптимизация инфраструктуры Microsoft Exchange Server
2007, Microsoft Office SharePoint Server 2007
Итоговое тестирование
Итоговое тестирование почтовой системы
Создание выходной документации
Техническая поддержка
Техническая поддержка специалистов Заказчика
1
7
1
250
12
Единая, высокопроизводительная система обмена и хранения информации повышенной отказоустойчивости в мэрии г. Новосибирска
8. Расчет бюджета на внедрение типового решения
1. Стоимость серверного программного обеспечения решения в рамках
трехлетнего контракта Microsoft Enterprise Agreement с уровнем скидки D (на
момент создания документа):
Наименование
программного Цена, руб.
средства
Microsoft Exchange Server 2007 167 000
Enterprise Edition
Microsoft Exchange Server 2007 29 160
Standard Edition
Кол-во,
шт.
2
Стоимость,
руб.
334 000
3
87 480
Microsoft Windows
Enterprise Edition
Server
2003 97 200
2
194 400
Microsoft Windows
Standard Edition
Server
2003 29 970
5
149 850
184500
1
184 500
Microsoft SQL Server 2005 Standard 236400
Edition (1 Proc)
1
236 400
Microsoft Office SharePoint Server 2007
Итого:
1 186 630
В расчет не входит стоимость лицензий клиентского доступа (Client Access License)
к Microsoft Windows Server 2008, Microsoft Excahnge Server 2007, Microsoft Office
SharePoint Server 2007 и стоимость лицензий Microsoft Office Outlook 2007
поскольку данные компоненты входят в состав пакета для рабочих станций Microsoft
Professional Desktop. В расчет не входит стоимость оборудования.
2. Стоимость работ по развертыванию и настройке типового решения
составляет: 850 000 руб.
13
Единая, высокопроизводительная система обмена и хранения информации повышенной отказоустойчивости в мэрии г. Новосибирска
3. Стоимость обучения персонала Заказчика:
Название курса
Продолж.
дн./ак. час
Установка и сопровождение Microsoft Exchange
4/32
Server 2007. Вводный курс
Сопровождение
системы
защиты
сообщений
2/16
Microsoft Exchange Server 2007
Восстановление баз данных сообщений и серверов
2/16
Microsoft Exchange Server 2007
Дизайн почтовой инфраструктуры с использованием
3/24
Microsoft Exchange Server 2007
Разработка высоко надежного решения почтовой
2/16
инфраструктуры
с
использованием
Microsoft
Exchange Server 2007
Мониторинг и устранение неисправностей в работе
2/16
Microsoft Exchange Server 2007
Управление организацией Exchange 2007 с помощью
1/8
средств Exchange Management Shell (EMS)
Установка Microsoft Office SharePoint Server 2007
3/24
Администрирование Microsoft Office SharePoint
Server 2007
Расширенные возможности разработки в SharePoint
Server 2007
Работа с SharePoint 2007 (углубленный курс)
Стоимость,
руб.
15000
6000
6000
15000
10000
10000
5000
12000
3/24
12000
5/40
20000
5/40
20000
4. Стоимость технического и консультационного сопровождения всего
аппаратно-программного комплекса в течение одного года после приема в
промышленную эксплуатацию входит в стоимость работ по развертыванию и
настройке.
9. Ключевые слова
Единая высокопроизводительная система, хранение и обмен данными,
повышенная отказоустойчивость, документооборот, Microsoft Windows Server 2003,
Microsoft Exchange Server 2007, система многоядерной антивирусной защиты
Microsoft Forefront Security for Exchange Server 2007, Microsoft Office SharePoint
Server 2007, Microsoft SQL Server 2005.
14
Единая, высокопроизводительная система обмена и хранения информации повышенной отказоустойчивости в мэрии г. Новосибирска
10. Контакты
Организация, в которой выполнено внедрение:
Мэрия г. Новосибирска, www.novo-sibirsk.ru
Шибанов Вячеслав Евгеньевич - начальник департамента связи и информатизации
Тел. (383) 227-40-22
Эл. почта: [email protected]
Филатова Олеся Эдуардовна - начальник отдела системного администрирования
Эл. почта: [email protected]
Тел.: (383) 227-40-30
15