Тонкий клиент в Ростове-на-Дону
О Центр-Инвест банке
Банк Центр-Инвест, учреждённый в 1992 г., в начале нового тысячелетия стал крупнейшим региональным банком в Ростовской области по всем основным финансовым показателям. На его долю приходится более четвертой части капитала, активов, кредитных вложений и вкладов местных банков.
Но примерно в 97-м году перед банком встала проблема, вызванная бурным ростом клиентской базы. Счета и клиенты увеличивались буквально в геометрической прогрессии. Но главная проблема заключалась в том, что было крайне затруднительно спрогнозировать эти тенденции. Поэтому ИТ-отделу банка ничего не оставалось, как увеличивать количество рабочих мест, оснащая их персональными компьютерами.
Почему Sun Microsystems?
Благодаря постоянному внедрению новых технологий банк Центр-Инвест местная пресса не раз называла лабораторией реформ юга России. ИТ составляющие строились с применением различных технологий, в том числе и на основе централизованных вычислений. В этой среде была развернута банковская система собственной разработки, которая и обеспечивала работоспособность основных банковских процессов.
Но рост клиентских мест в системе банка Центр-Инвест существенно осложнял работу специалистов ИТ-подразделения. Даже при наличии пятидесяти рабочих мест провести обновление программного обеспечения, установить и настроить операционное окружение или проверить компьютеры на наличие вирусов - задача кропотливая и требует немалых временных и людских ресурсов. Поэтому появление в 2000-м году на российском рынке технологии терминальных устройств Sun Ray оказалось весьма кстати для решения задач стоящих перед банком.
Sun Ray - это система компании Sun Microsystems класса тонкий клиент, ориентированная на корпоративных заказчиков. Она обеспечивает доступ ко всем приложениям, исполняемым на платформе SPARC/Solaris, в том числе и Java-приложениям, а также к приложениям платформы Microsoft Windows NT 4.0 TSE и многих других платформ, включая мейнфреймы.
Основными достоинствами системы Sun Ray являются центральное администрирование, низкая общая стоимость владения и высокая производительность исполнения приложений, обеспечиваемая центральным сервером. В архитектуре Sun Ray Hot Desk вся вычислительная нагрузка сконцентрирована на одном или нескольких серверах, в то время как клиентская сторона используется лишь для покадрового отображения графической сессии и пересылки на сервер вводимой пользователем информации. На настольной системе не устанавливается ни операционная система, ни клиентское программное обеспечение. Графическая сессия передается по специальному протоколу, позволяющему использовать на клиентской системе минимальный объем оперативной памяти. Для обеспечения описанного взаимодействия на сервере устанавливается специальное программное обеспечение, которое выполняет функции аутентификации пользователей и управления сессиями пользователей.
Вся информация о состоянии системы сосредоточена на сервере, в терминале Sun Ray отсутствует операционная система а, следовательно, и необходимость ее модернизации. На сервере системы Sun Ray используется ОС Solaris, что обеспечивает настольной системе доступ к масштабируемым ресурсам сервера Sun SPARC/Solaris. Sun Ray позволяет пользователю получить немедленный доступ к своей сессии с любого корпоративного терминала Sun Ray, принадлежащей рабочей группе. Для этого необходимо только подтвердить свои права Smart картой с уникальным идентификатором сессии. Тогда при входе в систему у пользователя открывается сессия, которая остается за ним при переходе на другое рабочее место. В настоящее время эта особенность является уникальной.
Кроме того, технология Sun Ray позволяет существенно сэкономить расходы на приобретение лицензионных программных продуктов. Лицензия приобретается не на каждое рабочее место, а серверная версия. Даже при 50 рабочих терминалов это уже значительная выгода. Вопросы безопасности, которые упоминают разработчики в числе прочих достоинств технологии Sun Ray для России в некоторых случаях выходят на первый пан. Когда все данные и программы хранятся на сервере, то никто не может их похитить, сделав копию на электронном носителе, так как конструктив Sun Ray этого просто не позволяет. Единственный способ украсть информацию с Sun Ray - это сфотографировать экран. У пользователя персоналок таких возможностей множество.
Реализация поставленных задач легла на плечи Ростовского ИТ -партнера банка Центр-Инвест компании ЮБиТек. История их деловых взаимоотношений тянется с момента образования компании в 1997-м году. Уже по итогам первых переговоров специалистов компании ЮБиТек с представителями московского офиса Sun Microsystems были достигнуты определенные результаты, в частности для тестирования был предоставлен сервер Sun Ultra Enterprise 2. На базе этого оборудования в Ростове-на-Дону была организована демонстрация технологии Sun Ray для представителей банка Центр-Инвест. В результате был сделан вывод, что данное решение способно поддерживать работу существующей банковской системы, работу отдельных приложений, используемых в банке, а также отвечает требованиям масштабируемости с учетом перспективного роста и развития филиальной сети банка в регионе.
Поэтому первые Sun Ray начали устанавливать, по возможности, в тех местах, где миграция воспринималась безболезненно или была наиболее логичной. Но по прошествии года, когда было уже поставлено с полсотни терминалов, банковские отделы начали бомбардировать руководство заявками с просьбой заменить устаревшие РС на терминалы Sun Ray.
Кроме того, возможность работы со SMART картой давала свои преимущества. Обычно сотрудники составляют какие-то проекты или документы. Для того чтобы ознакомить руководство с результатами своей деятельности им приходилось выполнять длительную операцию: сохранять документ, затем отправить его по электронной почте или скопировать на дискету. Потом на рабочем месте руководителя нужно было запустить приложение, которое могло отличаться индивидуальными настройками, и найти нужный документ. Мало того, что смысл быстрого показа при этих процедурах терялся, не исключались проблемы с дисководом или совместимостью приложений.
SMART карта позволяла просто вытащить ее из блока своего Sun Ray и вставив ее в терминал руководителя, восстановить на новом месте свой сеанс работы за несколько секунд. Кроме того, решение проблем, связанных с эксплуатацией рабочего места пользователя существенно упрощалось. Теперь не нужно было ждать прихода специалиста, если возникает проблема. Достаточно просто договориться о приходе в ИТ службу со своей SMART картой или подождать пока администратор удаленно решит возникшую проблему.
Кроме того, внедрение технологии Sun Ray столкнулось и с точкой зрения скептиков, которые считали, что подобную идеологию можно реализовать, убрав из корпусов персональных компьютеров все лишнее (дисководы, жесткие диски и пр.). Этот путь им представлялся более дешевым. Однако в этом случае не решался один из важнейших вопросов - информационная безопасность системы. Дело в том, что в этом случае опытному пользователю ничто не мешает принести с собой и подключить к системному блоку дисковод, с которого он может произвести ряд несанкционированных действий, например, копирование документов, или запуск вредоносных программ. Конструктив корпуса и технология Sun Ray не позволяет осуществить какого-либо несанкционированного подключения дополнительных устройств к терминалам рабочих мест.
Как это было?
Несмотря на то, что первые поставки терминалов Sun Ray в банк Центр-Инвест начались в 2001 г, переход центрального серверного узла на Sun серверы был осуществлен еще в 1997 г. Под управлением этих серверов на момент внедрения Sun Ray в банке активно эксплуатировалось более 150 рабочих мест на PC платформе. Отказаться от них в одночасье в пользу Sun Ray было бы неразумно с финансовой точки зрения, да и крайне затруднительно. Поэтому специалисты компании ЮБиТек предложили последовательный путь внедрения.
С одной стороны, было решено, что на сервер банка через соответствующие коммутаторы будут подключены как домен пользователей PC, так и домен терминалов Sun Ray. Генеральная линия развития ИТ инфраструктуры банка заключается в полном переходе всех рабочих мест на Sun Ray, включая все офисы и филиалы.
На сегодняшний день в ростовском банке эксплуатируется более 500 Sun Ray. Из них 250 в центральном офисе, а остальные на удаленных филиалах.
За время эксплуатации системы количество рабочих мест в банке постоянно увеличивается и использование одного сервера Sun Ray становится небезопасным (при выходе из строя сервера 160 рабочих мест остановятся).Специалистами компании ЮБиТек было предложено банку использовать два сервера Sun Fire V240 взамен рабочей станции Sun Blade 1000, отвечающей за работу терминалов Sun Ray. Использование двух серверов, настроенных на работу в режиме защиты от сбоев и балансировке нагрузки, позволяет обезопасить систему и выдержать взрывообразный рост числа рабочих мест.
