Создание единой, эффективной, высокопроизводительной системы хранения и обмена информацией повышенной отказоустойчивости на базе технологий Microsoft с применением системы многоядерной антивирусной защиты в мэрии города Новосибирска
Описание практики реализации проекта
Мэрия г. Новосибирска
Начальник департамента связи и информатизации
______________
«12» октября 2009 г.
М. П.
Новосибирск 2009
Оглавление
Введение. 3
1. Краткое описание типового решения. 4
2. Полное описание концепции решения. 4
3. Перечень автоматизируемых деловых процессов. 5
4. Характеристики объекта внедрения. 5
5. Правовая принадлежность. 5
6. Возможность тиражирования. 5
7. Архитектура решения, требования к инфраструктуре. 6
8. Методология внедрения решения. 9
9. Расчет бюджета на внедрение типового решения. 13
10. Ключевые слова. 14
11. Контакты.. 15
12. Дополнительные материалы.. 16
Введение
Данный документ является описанием практики создания единой системы обмена информацией в мэрии города Новосибирска. Документ подготовлен специалистами мэрии г. Новосибирска и сотрудниками компании Softline ( Трейд») в рамках запроса оргкомитета международной конференции «Региональная информатизация. Стратегические приоритеты» (30 ноября 2009г).
Краткое описание типового решения
В рамках совместного проекта мэрии г. Новосибирска и компании Softline была создана единая, высокопроизводительная система хранения и обмена информацией повышенной отказоустойчивости на базе Microsoft Windows Server 2003, Microsoft Exchange Server 2007, Microsoft Office SharePoint 2007 с применением системы многоядерной антивирусной защиты Microsoft Forefront Security for Exchange Server 2007.
1. Полное описание концепции решения
Использование надежного, многофункционального сервиса обмена и хранения информации в современных условиях является важным фактором деятельности организации.
Основными целями создания системы стали:
1. Повышение эффективности работы сотрудников мэрии г. Новосибирска в т. ч. находящихся вне рабочего места;
2. Сокращение затрат на поиск и обработку данных;
3. Повышение отказоустойчивости системы хранения и обмена информацией в целом;
4. Повышение степени доступности сервиса хранения и обмена информацией;
5. Увеличение степени защищенности системы хранения и обмена информацией;
6. Увеличение производительности почтовой подсистемы для удовлетворения современных потребностей госслужащих.
Достичь поставленных целей позволило спроектированное и реализованное, специалистами мэрии г. Новосибирска и сотрудниками Softline, решение на основе технологий корпорации Microsoft.
Ожидаемый социально-экономический эффект создания системы заключается в повышении эффективности работы сотрудников мэрии г. Новосибирска а следовательно и повышении качества предоставляемых услуг населению и организациям города.
2. Перечень автоматизируемых деловых процессов
Основные автоматизируемые деловые процессы:
1. Оперативное информирование госслужащих;
2. Коллективная работа с документами;
3. Планирование мероприятий (заседания, совещания, встречи);
4. Поиск необходимой информации;
5. Выполнение различных заявок;
6. Документооборот;
7. Обучение пользователей;
8. Работа с электронной почтой;
9. Назначение и контроль выполнения задач;
10. Ведение личных календарей сотрудников;
11. Ведение единой адресной книги организации;
12. Ведение личных контактов.
3. Характеристики объекта внедрения
Муниципалитет Новосибирска – самый большой в стране, с точки зрения как территории, которая находится под его ответственностью, так и инфраструктуры: включает в себя 10 районных администраций.
Количество пользователей системы: 5 000 чел.
4. Правовая принадлежность
Права на результаты работ по внедрению решения принадлежат мэрии г. Новосибирска.
5. Возможность тиражирования
Решение является универсальным и подходит для тиражирования на все министерства и ведомства Российской Федерации, администрации субъектов РФ, крупные и средние муниципальные образования, где требуется автоматизация деловых процессов приведенных в п.3 настоящего документа и разрешено применение программных средств приведенных в п. 7 настоящего документа.
6. Архитектура решения, требования к инфраструктуре
Архитектура единой системы состоит из почтовой подсистемы и внутреннего портала. Архитектура представлена на рис. 7.1. – Архитектура единой системы обмена и хранения информации.
Почтовая подсистема обеспечивает прием и передачу электронных почтовых сообщений, взаимодействуя с существующими почтовыми серверами по протоколу SMTP, предоставляет пользователям доступ к ресурсам общего пользования: адресной книге, общим папкам, электронным календарям. Доступ к почтовой системе так же возможен и с мобильных устройств, имеющих ОС Windows Mobile 5.0 и выше.
Почтовая подсистема защищена от нежелательной почтыs/" rel="bookmark">вирусов встроенными в Microsoft Exchange Server 2007 средствами защиты от нежелательной почты и системой многоядерной защиты Microsoft Forefront Security for Exchange Server.
Рис. 7.1. – Архитектура единой системы обмена и хранения информации
Чтобы обеспечить отказоустойчивость почтовой подсистемы, роль сервера почтовых ящиков реализована на двух физических серверах объединенных в кластер. Реализация роли центрального транспорта и клиентского доступа на двух физических серверах обеспечивает отказоустойчивость и балансировку нагрузки. База данных размещена на отказоустойчивом сетевом хранилище данных.
Внутренний портал является эффективным средством хранения информации, знаний, документов и работы с деловой информацией. Примеры разделов внутреннего портала с описанием функционала приведены в п.12 настоящего документа.
Вся функциональность решения доступна пользователям 24 часа 7 дней в неделю.
Для создания решения использовались следующие серверные программные средства:
1. Microsoft Windows Server 2003;
2. Microsoft Exchange Server 2007;
3. Microsoft Forefront Security for Exchange Server 2007;
4. Microsoft Office SharePoint Server 2007
5. Microsoft SQL Server 2005.
7. Методология внедрения решения
Выполнение проекта по внедрению состоит из следующих основных этапов:
Проектирование – выполняется проектирование структуры ролей Microsoft Exchange Server 2007, проектирование архитектуры Microsoft Office SharePoint Server 2007, разрабатывается уточненное техническое задание согласно ГОСТ;
Установка – производится инсталляция Microsoft Exchange Server 2007, Microsoft Forefront Security for Exchange Server, Microsoft Office SharePoint Server 2007, Microsoft SQL Server 2005 и обучение специалистов Заказчика;
Настройка – выполняется перевод исходящего и входящего из Интернет трафика на Microsoft Exchange Server 2007, настройка функционала Microsoft Office SharePoint Server 2007. Производится тестирование работоспособности и обучение специалистов Заказчика;
Миграция данных – производится миграция почтовых ящиков и общих папок пользователей хранимых в текущей почтовой системе на Microsoft Exchange Server 2007. Производится тестирование работоспособности и обучение специалистов Заказчика;
Организация мобильного доступа – производится организация доступа к почтовой системе с мобильных устройств имеющих ОС Microsoft Windows Mobile 5.0 и выше;
Создание системы резервного копирования – выполняется настройка системы резервного копирования, производится тестирование резервного копирования и восстановления, выполняется обучение специалистов Заказчика;
Стабилизация – осуществляется оптимизация инфраструктуры Microsoft Exchange Server 2007;
Итоговое тестирование – на ограниченном количестве компьютеров производится финальное тестирование системы. Тестирование включает следующие основные этапы:
1. Тестирование функционала – выполняется тестирование работоспособности функциональных возможностей решения;
2. Нагрузочное тестирование – на данном этапе с помощью программных средств искусственно создается высокая загрузка системы и производится оценка работоспособности с анализом показателей производительности серверного оборудования;
3. Тестирование отказоустойчивости системы – проводится отключение одного из серверов кластера и проверяется работоспособность системы;
4. Тестирование защищенности – выполняется оценка защищенности системы анализатором Microsoft Baseline Security Analyzer.
Создание эксплуатационной документации – выполняется создание документации описывающей:
1. Архитектуру внедренного решения;
2. Действия в случае возникновения сбоев;
3. Работу с системой резервного копирования;
4. Работу с системой защиты от нежелательной почты и вирусов;
5. Регламент обслуживания аппаратного и программного обеспечения;
6. Работу пользователей с системой;
7. Рекомендации по развитию системы.
Техническая поддержка – осуществляется техническая поддержка специалистов Заказчика в течение 12-ти месяцев с момента ввода решения в эксплуатацию.
Календарный план внедрения типовой системы:
Наименование работ | Длительность (рабочие дни) |
Обследование | 3 |
Интервьюирование технических специалистов | |
Разработка документов по результатам обследования | |
Проектирование | 3 |
Проектирование архитектуры решения | |
Подготовка к установке | 1 |
Проверка каналов связи, удалённого доступа | |
Настройка операционных систем серверов | |
Установка | 11 |
Создание Windows кластера | |
Создание Exchange кластера | |
Установка роли Edge Transport server | |
Установка Microsoft Forefront Security for Exchange Server | |
Установка роли Client Access | |
Установка центра сертификации | |
Интеграция Microsoft Exchange 2007 в существующую инфраструктуру | |
Установка Microsoft Office SharePoint Server 2007 | |
Обучение специалистов Заказчика | |
Настройка | 7 |
Настройка роли Edge Transport и Hub transport | |
Перевод исходящего/входящего трафика в/из Интернет на сервер Exchange с ролью Edge transport | |
Служб Microsoft Office SharePoint Server 2007 | |
Настройка поставщика общих служб Microsoft Office SharePoint Server 2007 | |
Тестирование работоспособности | |
Обучение специалистов Заказчика | |
Создание портала | 50 |
Создание структуры портала | |
Создание функциональных блоков | |
Миграция данных | 8 |
Миграция почтовых ящиков и общих папок на Microsoft Exchange Server 2007 | |
Тестирование работоспособности | |
Обучение специалистов Заказчика | |
Организация мобильного доступа | 1 |
Организация доступа к почтовой системе с мобильных устройств | |
Тестирование работоспособности | |
Обучение специалистов Заказчика | |
Создание системы резервного копирования | 1 |
Настройка системы резервного копирования | |
Тестирование работоспособности | |
Обучение специалистов Заказчика | |
Стабилизация | 7 |
Оптимизация инфраструктуры Microsoft Exchange Server 2007, Microsoft Office SharePoint Server 2007 | |
Итоговое тестирование | 1 |
Итоговое тестирование почтовой системы | |
Создание выходной документации | |
Техническая поддержка | 250 |
Техническая поддержка специалистов Заказчика |
8. Расчет бюджета на внедрение типового решения
1. Стоимость серверного программного обеспечения решения в рамках трехлетнего контракта Microsoft Enterprise Agreement с уровнем скидки D (на момент создания документа):
Наименование программного средства | Цена, руб. | Кол-во, шт. | Стоимость, руб. |
Microsoft Exchange Server 2007 Enterprise Edition | 2 | ||
Microsoft Exchange Server 2007 Standard Edition | 29 160 | 3 | 87 480 |
Microsoft Windows Server 2003 Enterprise Edition | 97 200 | 2 | |
Microsoft Windows Server 2003 Standard Edition | 29 970 | 5 | |
Microsoft Office SharePoint Server 2007 | 184500 | 1 | |
Microsoft SQL Server 2005 Standard Edition (1 Proc) | 236400 | 1 | |
Итого: | 1 |
В расчет не входит стоимость лицензий клиентского доступа (Client Access License) к Microsoft Windows Server 2008, Microsoft Excahnge Server 2007, Microsoft Office SharePoint Server 2007 и стоимость лицензий Microsoft Office Outlook 2007 поскольку данные компоненты входят в состав пакета для рабочих станций Microsoft Professional Desktop. В расчет не входит стоимость оборудования.
2. Стоимость работ по развертыванию и настройке типового решения составляет: 850 000 руб.
3. Стоимость обучения персонала Заказчика:
Название курса | Продолж. дн./ак. час | Стоимость, руб. |
Установка и сопровождение Microsoft Exchange Server 2007. Вводный курс | 4/32 | 15000 |
Сопровождение системы защиты сообщений Microsoft Exchange Server 2007 | 2/16 | 6000 |
Восстановление баз данных сообщений и серверов Microsoft Exchange Server 2007 | 2/16 | 6000 |
Дизайн почтовой инфраструктуры с использованием Microsoft Exchange Server 2007 | 3/24 | 15000 |
Разработка высоко надежного решения почтовой инфраструктуры с использованием Microsoft Exchange Server 2007 | 2/16 | 10000 |
Мониторинг и устранение неисправностей в работе Microsoft Exchange Server 2007 | 2/16 | 10000 |
Управление организацией Exchange 2007 с помощью средств Exchange Management Shell (EMS) | 1/8 | 5000 |
Установка Microsoft Office SharePoint Server 2007 | 3/24 | 12000 |
Администрирование Microsoft Office SharePoint Server 2007 | 3/24 | 12000 |
Расширенные возможности разработки в SharePoint Server 2007 | 5/40 | 20000 |
Работа с SharePoint 2007 (углубленный курс) | 5/40 | 20000 |
4. Стоимость технического и консультационного сопровождения всего аппаратно-программного комплекса в течение одного года после приема в промышленную эксплуатацию входит в стоимость работ по развертыванию и настройке.
9. Ключевые слова
Единая высокопроизводительная система, хранение и обмен данными, повышенная отказоустойчивость, документооборот, Microsoft Windows Server 2003, Microsoft Exchange Server 2007, система многоядерной антивирусной защиты Microsoft Forefront Security for Exchange Server 2007, Microsoft Office SharePoint Server 2007, Microsoft SQL Server 2005.
10. Контакты
Организация, в которой выполнено внедрение:
Мэрия г. Новосибирска, www. *****
- начальник департамента связи и информатизации
Тел. (3
Эл. почта: *****@***ru
- начальник отдела системного администрирования
Эл. почта: *****@***ru
Тел.: (3
