Отдел информационных технологийПроекты на 2014 год Обновление редакционной системы Аteх Домен (Active Directory) Обновление аппаратной составляющей почтовой. - презентация

1 Отдел информационных технологий

2 Проекты на 2014 год Обновление редакционной системы Аteх Домен (Active Directory) Обновление аппаратной составляющей почтовой инфраструктуры 1С (CRM) Сетевая инфраструктура Печатная инфраструктура Типография Обновление техники сотрудников

3 Причины: Низкая производительность системы; Высокая вероятность отказа старого оборудования; Существующее оборудование уже не поддерживается производителем, в случае выхода из строя каких-либо его частей, замену придется ждать более 30 дней; Высокая стоимость модернизации, также конфигурация не позволяет модернизировать до нужного уровня быстродействия системы Недостаток места для хранения базы данных, сопутствующих материалов и резервных копий информации; Обновление редакционной системы Аteх

4 Техническое решение: приобретение нового оборудования и перенос на него существующей системы Обновление редакционной системы Аteх

5 Схема реализации нового решения: Обновление редакционной системы Аteх

6 Необходимое оборудование и трудозатраты: Для реализации данного проекта необходимо пройти обучение по внедрению редакционной издательской системы Atex, выполнить аудит существующей системы, разработать механизмы миграции существующей системы на новое оборудование. Ориентировочное время выполнения проекта – 5 месяцев. Обновление редакционной системы Аteх Оборудование НаименованиеМодельКоличествоЦена за штЦена ШасиDell ME1000 (6PSU + 9 Fan) ,00 КомутаторDell Force10 MXL 10/40 GbE DCB Switch ,90 КомутаторBrocade M5424 FC8 Switch for Dual Switch Config ,80 ЛезвиеDell M ,40 ЛезвиеDell M ,00 Рельсы и кабели 4261,00 Система хранения данныхEMC VNX ,30 Шкаф: APC NetShelter SX 42U Black (AR3100) ,40 UPS:Tripline 10K ,00 Оборудование Итого ,8 Лицензии ПОWinSvrStd ,00 ПОSQLSvrStd ,00 ПОAnti-Virus for File Server 1SVR License Pack ,00 ПОSQL Backup Professional 12 Months of support Tools ,00 ПОWinSvrStd 2012 CAL ,00 ПОSQLSvrStd 2012 CAL ,00 ПОWinSvrStd 2012 RDP CAL ,00 Програмное обеспечение Итого286469,00 Обучение 25000,00 Проект Итого ,80

7 Преимущества установки нового оборудования: Повышение надежности и производительности редакционной издательской системы; Обеспечение необходимых ресурсов для хранения базы данных, сопутствующих материалов и резервных копий с учетом прироста системы на 5 лет. Сокращение времени выполнения оперативных и регламентных операций баз данных и всей системы в целом; Обновление редакционной системы Аteх

8 Домен (Active Directory) Цели: -Создание доменной инфраструктуры на базе программного обеспечения Microsoft; -Миграция существующих сетевых ресурсов и сервисов в доменную инфраструктуру; -Обновление оборудования для обеспечения надлежащего качества работы, уровня надежности и сохранности Корпоративных данных; -Отказ от существующей устаревшей и крайне ненадежной системы

9 Домен (Active Directory) Причины для модернизации: Используемая система Novell не поддерживается производителем уже на протяжении нескольких лет и является морально устаревшей; Ограниченный функционал; Затруднена интеграция с другими программами и решениями; Необходима установка дополнительного программного обеспечения на компьютеры; Необходимость использования дополнительных учетных данных для работы с ресурсами и сервисами программы; Устаревшее оборудование и нехватка места на хранилище данных; При отказе системы Novell получим отказ adplano (система управления рекламой), всех сетевых дисков;

10 Техническое решение: использование сервиса Microsoft Active Directory для централизованного хранения и управления учетными данными пользователей и компьютеров в сети Компании и повышения эффективности и гибкости в разграничении и предоставлении прав доступа к ресурсам и сервисам сети Компании; использование современного надежного оборудования для безопасного хранения и обработки информации. Домен (Active Directory)

11 Необходимое оборудование и трудозатраты: Для реализации данного проекта необходимо выполнить подключение всех компьютеров и ноутбуков к домену и перевести работу пользователей на доменные учетные записи (перенос профилей), а также выполнить миграцию существующих сетевых ресурсов и сервисов в доменную инфраструктуру. Ориентировочное время выполнения проекта – 5 месяцев. Домен (Active Directory) НаименованиеМодельКоличествоЦена за штЦена Контроллер домена PowerEdge R320 (1xE5-2407, 2x4Gb, 2x300Gb 10K SAS, PERC H710, Dual Power Supply, iDRAC7, 3 Year NBD) ,60 Файловый серверDell M ,90 Итого оборудование60 357,50 Лицензии Windows Server 2012 Standard Windows Server 2012 Standard CAL Anti-Virus for File Server 1SVR License Pack Итого лицензии Обучение15000 Итого проект ,50

12 Преимущества установки нового программного продукта: Централизованное использование единых учетных данных для входа на компьютер и доступа к сетевым ресурсам и сервисам; Возможность централизованного хранения и управления учетными записями пользователей и компьютеров; Повышение информационной безопасности; Гибкость в предоставлении доступа с сетевым ресурсам и сервисам; Легкость в интеграции с различными программами и сервисами; Возможность использования встроенной технологии «удаленный помощник» (бесплатно) для подключения к компьютерам пользователей для оперативного решения возникающих вопросов и проблем (нет необходимости покупать и устанавливать дополнительное ПО); Домен (Active Directory)

13 Обновление аппаратной составляющей почтовой инфраструктуры Причины для модернизации : Недостаточно пространства для хранения почтовых ящиков пользователей Устаревшее оборудование Длительный строк поставки запасных комплектующих Высокий риск отказа почтовой системы Задержка писем из-за недостаточной вычислительной мощности существующего оборудования Стоимость оборудования и трудозатраты: Трудозатраты – 2000 грн НаименованиеМодельКоличествоЦена за штЦена Mail ServerDell M

14 Причины для проведения модернизации: В существующей схеме используется 1 сервер, который совмещает в себе две роли – сервер баз данных и сервер 1С. Отказоустойчивость отсутствует. В случае добавления базы CRM суммарное количество пользователей обеих систем возрастёт примерно до человек, что негативно скажется на производительности сервера. В случае отказа сервера обе системы становятся недоступны. Использование дополнительного оборудования позволит создать отказоустойчивое производительное решение. 1С (CRM)

15 Техническое решение: построение системы из кластера серверов баз данных и кластера серверов 1С для обеспечение отказоустойчивости и повышения производительности. 1С (CRM)

16 Существующая схема: один сервер 1С (CRM)

17 Планируемая схема: кластер из трех серверов для отказоустойчивости и повышения производительности: 1С (CRM)

18 Стоимость и трудозатраты. 1С (CRM) Найменование Модель Кол-во Сумма в грн. Сервера BD (1C + CRM) PowerEdge R720 (2xE5-2670, 16x8Gb, 3x300Gb 10K SAS, 2x100Gb SSD, PERC H710, Dual Power Supply, iDRAC7, 3 Year NBD) ,00 Лицензии: Windows Server 2012 Standard SQL Server 2012 Standard Windows Server 2012 Standard CAL SQL Server 2012 Standard SQL Server 2012 Standard CAL Антивирус сервера ПО для резервного копирования баз данных Обучение Обучение персонала ИТ отдела Итого

19 Схема реализации на данный момент: Канал связи 1 Канал связи 2 BGP 1 Сервер НР DL140 G3. BGP 2 Сервер НР DL140 G3. Ядро сети CISCO Catalyst 3750G Ядро сети CISCO Catalyst 3750G DMZ & FireWall Сервер НР DL380 G5. DMZ & FireWall Сервер НР DL380 G5 segodnya.ua Сетевая инфраструктура

20 Недостатки и риски: Bgp 1 и Bgp 2 реализованы с помощью серверов модели НР DL140 G3 НР DL140 G3 - это сервера начального уровня годов выпуска. Сервера, данного класса, не предназначены под данного рода задачи. На данный момент существует высокий риск выхода из строя оборудования, что влечет за собой недоступность сайта segodnya.ua Данное оборудование не выпускают с 2008 года Запасные комплектующие проблемно найти даже на вторичном рынке Одновременно каналообразующие оборудование может пропустить 600 Мбит трафика, что приблизительно равно 16 тыс одновременных просмотров сайта При выборной кампании прошлого года мы потеряли 50 % аудитории при та нагрузке Мбит. Работа на данном оборудование не позволяет наращивать аудиторию сайта Низкая пропускная способность текущей сетевой инфраструктуры; Физическое снижение эффективности работы, по причине выхода из строя отдельных портов коммутационного оборудования; Отсутствие технологии питания по Ethernet Сетевая инфраструктура

21 Juniper MX80: Данная платформа позволит обеспечить доступность интернет ресурсов компании, учитывая рост мультимедийного контента и полосы пропускания без дополнительных инвестиций на протяжении не менее 5-7 лет(учитывая рост траффика в целом по миру), а также полное резервирование(отказоустойчивое решение) для построения внешних каналов(и имеющихся в наличии) ну и общее Маршрутизаторы 3D Universal Edge серии MX от Juniper Networks предоставляют сетевым операторам оптимизацию, высокую производительность, надежность и масштабируемость, которые необходимы в быстроразвивающейся современной рыночной и технической среде. Операционная система Junos и набор микросхем Junos Trio делают маршрутизаторы 3D серии MX самой программируемой пограничной платформой в отрасли. Кроме того, масштабируемость полосы пропускания, абонентов и служб обеспечивают защиту инвестиций даже на самых быстро растущих рынках. Сетевая инфраструктура

22 Недостатки и риски: Сетевые шлюзы НР DL380 G5 представляют собой устаревшее решение не предназначенное для целей обеспечение сетевой безопасности. НР DL380 G5 - это сервера годов выпуска. Данные сервера не поддерживаются производителем с 2010 года. На данный момент существует высокий риск выхода из строя оборудования, что влечет за собой проблемы в соединении внутренней сети с внешним миром Запасные комплектующие проблематично найти даже на вторичном рынке В сфере критичности защиты информационных баз данных предприятия текущие сетевые шлюзы не гарантируют 100% защиту от современных сетевых атак (DDoS и т.д.), а также хакерских атак. Сетевые шлюзы для защиты сети предприятия

23 Шлюз SRX650 представляет собой устройство формфактора 2RU, в котором объединены возможности обеспечения безопасности, маршрутизации, коммутации и подключений к глобальной сети. Оно обеспечивает поддержку межсетевых экранов с полосой пропускания до 7,0 Гбит/с, IPsec VPN с полосой пропускания 1,5 Гбит/с и систем предупреждения вторжений (IPS) с полосой пропускания 900 Мбит/c. К функциям унифицированной защиты от угроз (UTM) относятся: средства защиты от вирусов, обеспечение безопасности приложений, система предупреждения вторжений (IPS), фильтры спама и усовершенствованная фильтрация веб-сайтов. Шлюз SRX650 оптимальное решение для защиты региональных предприятий с распределенной структурой. Сетевые шлюзы для защиты сети предприятия

24 Шлюз SRX240 Services Gateway устройство с формфактором 1 RU, которое консолидирует средства безопасности, маршрутизации, коммутации и подключения к глобальной сети в одном решении. Шлюз SRX240 может поддерживать межсетевой экран с пропускной способностью до 1,5 Гбит/с, сети VPN с поддержкой IPsec с пропускной способностью 250 Мбит/с и IPS с пропускной способностью 250 Мбит/c. Функции унифицированного управления защитой от угроз (UTM) включают следующее: антивирусные средства, безопасность приложений, защита от нежелательных сообщений и улучшенную фильтрацию веб-сайтов. Сервисный шлюз SRX240 представляет собой оптимальное решение для защиты в филиалах объектов предприятий с распределенной структурой. Сетевые шлюзы для защиты сети предприятия

25 Summit X460 - серия маршрутизирующих коммутаторов ядра мультисервисной сети с исключительной плотностью портов1GE в формфакторе 1RU и неблокируемой матрицей коммутации. В одном коммутаторе Summit X460 возможно использовать до 52 портов и до 416 портов в стеке, объединяя коммутаторы с помощью 40 Гбит/с (SummitStack) или 80 Гбит/с (SummitStack-V80) на расстоянии до 100 метров. Коммутаторы Extreme Networks Summit X460 поддерживают технологию стекирования по Ethernet, используя модуль SummitStack-V с портами 10GE и стандартные оптические линии, для объединения нескольких коммутаторов в виртуальное шасси. Summit X440-48t – коммутатор уровня доступа с 44 портами 10/100/1000BASE-T, 4 комбо- портами 10/100/1000BASE-T / 100/1000BASE-XSFP, а также 2 портами стекирования. Коммутатор Extreme Summit X440-48t базируется на революционной операционной системе ExtremeXOS®. ExtremeXOS® - модульная операционная система, сочетающая в себе беспрецедентную стабильность, отказоустойчивость, производительность и гибкость! Сетевая инфраструктура summit-x460 summit-x440

26 Стоимость оборудования и трудозатраты: Сетевая инфраструктура РольМодельКоличествоЦена в грн BGP МаршрутизаторMX FirewallSRX FirewallSRX Core Switchsummit-x Комутаторы с POEsummit-x Всего оборудование Обучение16000 Трудозатраты25000 Стоимость проекта727401

27 Преимущества: Повышение надежности и пропускной способности сетевой инфраструктуры Возможность работы с технологией POE (в частности IP телефония) Повышение уровня безопасности сетевых коммуникаций Улучшение скорости обмена данными как внутри предприятия так и за её пределами. Сетевая инфраструктура

28 Цели: -Построение отказоустойчивого кластера серверов терминалов для отказоустойчивой работы пользователей Преимущества: -Работа пользователей в «единой среде», что уменьшает трудозатраты на установку, обновление и сопровождение программного обеспечения; -Централизованное хранение пользовательских данных; -Повышение надежности сохранности данных, за счет применения отказоустойчивых механизмов хранения и централизованного регулярного резервного копирования; -Отсутствие привязки пользователя к рабочему месту – вход на терминальный сервер может быть выполнен с любого компьютера в Сети компании; -Минимальное время восстановления работы пользователя в случае выхода из строя его персонального компьютера; -Снижение затрат на электроэнергию – для работы со своими документами во внерабочее время пользователю не нужно оставлять компьютер включенным; -Сокращение затрат на лицензирование – нет необходимости покупать весь пакет лицензий на каждое рабочее место; Терминальная работа (уменьшение затрат на модернизацию рабочих мест)

29 Техническое решение: построение отказоустойчивого кластера серверов терминалов с системой хранения данных для размещения пользовательских профилей с возможностью расширения конфигурации для наращивания мощностей. Терминальная работа (уменьшение затрат на модернизацию рабочих мест)

30 Стоимость и трудозатраты. Итого: ~ грн. ~ 5268,04 грн. – стоимость одного рабочего места ПК – HP 6300P ~ грн + Windows 8 Pro ~ грн. + Microsoft Office 2013 Std ~ грн. ~ грн. Экономия на одном рабочем месте составляет ~ 4232 грн. Терминальная работа (уменьшение затрат на модернизацию рабочих мест) Оборудование НаименованиеМодельКол-во Цена за штЦена Комент арии ЛезвиеPowerEdge M620 Blade Server Лицензии ПОАнтивирус ПОMicrosoft Office 2013 Professional ПО Microsoft Office 2013 Professional ПО Microsoft Visio Standard Windows Server 2012 Standard RDS CAL Windows Server 2012 Standard Програмное обеспечение Всего72266 Проект Всего263402

31 Печатная инфраструктура Причины: Изношены все основные механизмы у большинства принтеров Частые случаи отказов

32 Печатная инфраструктура Предполагаемое место установки нового принтера

33 Печатная инфраструктура Предполагаемое место установки нового принтера

34 Печатная инфраструктура Предполагаемое место установки нового принтера

35 Печатная инфраструктура ФилиалЭтажТипК-воМодельЦена РедакцияЧ\б1bizhub ,00 1Ч\б1bizhub ,00 2Цвет1bizhub С ,00 2Ч\б1bizhub ,00 3Ч\б1bizhub ,00 Типография Ч\б1bizhub ,00 Одесса Ч\б1bizhub ,00 Донецк Ч\б1bizhub ,00 Днепропетровск Ч\б1bizhub ,00 Харьков Ч\б1bizhub ,00 Крым Ч\б1bizhub ,00 Всего262640,00 Защищенные инвестиции Незащищенные инвестиции Необходимое оборудование и трудозатраты:

36 Типография Причины: Низкая надежность ftp сервера из-за устаревшего оборудование Длительный срок поставки запасных комплектующих и их высокая стоимость Изношенность серверов которые отвечают за сбор показаний счетчиков и отправки преднастроек для печатной машины

37 Типография Техническое решение: Дублирование ftp-сервера Замена 2-х серверов для сбора показателей датчиков печатной машины Маршрутиз атор Коммутатор ftp server2 Пользовате ли Segodn ya Internet Маршрутиз атор ftp server1

38 Типография Стоимость оборудования и трудозатраты: Оборудование НаименованиеМодельКоличествоЦена за штЦена СерверDell PowerEdge R , ,50

39 Типография Преимущества: Повышение отказоустойчивости системы за счет дублирование ftp серверов Избежание непредвиденного отказа сервера преднастроек и датчиков печатной машины

40 Обновление техники сотрудников Мобильные рабочие станции: Подразделениешт. Департамент рекламы9 Маркетинговый департамент2 Финансовый департамент2 Юридический отдел1 Отдел автотранспорта и административного обеспечения2 Пресс-студия3 Редакция10 Департамент управления тиражом1 Редакция Сайта10 Регионы5 Запасной1 Всего:46

41 Обновление техники сотрудников Стоимость одного мобильного рабочего места : ОСМодельЦена с НДСЦена без НДС НоутбукHP ProBook 4540s6087,44869,92 Лицензии WinPro 8 SNGL OLP NL Legalization GetGenuine wCOA (FQC-06489)1711 OfficeStd 2013 SNGL OLP NL ( )3421 Стоимость одного мобильного рабочего места11219,410001,92 Стоимость оборудования516074

42 Обновление техники сотрудников Фото и видео техника: Диктофоны: НаименованиеМодельКоличествоЗа 1 шт ДиктофонOlympus LS НаушникТ Всего38625 Наименование ОСКоличество шт.Цена в грн за штЦена в грн Объективы и фильтры Canon EF f/2.8 L IS II USM KENKO L37 UV SUPER PRO 77 mm (или аналог)1617,5 Canon EF 16-35mm f/2.8L II USM KENKO L41 UV SUPER PRO WIDE 82 mm (или аналог)1522,5 Canon EF mm f/2.8L II USM KENKO L37 UV SUPER PRO 82 mm (или аналог)1152 Камеры Canon EOS 1Dx Canon PowerShot SX150 IS Silver вспышки 0 вспышка CanonEX 580 III12470 Всего

43 Обновление техники сотрудников Мобильные телефоны и планшеты: ПолучательМодельКоличествоЦена за штЦена ДизайнерIPAD mini ДизайнерIPAD NEW Главный редакторIPAD mini c LTE Менеджер по качествуIPAD NEW c LTE Менеджер по рекламеIPAD NEW Менеджер по рекламеIPAD mini iphone 4 16 gb Всего55050

44 Обновление техники сотрудников Проекторы: Оборудование НаименованиеМодельКоличествоЦена за штЦена Проектор в приемнуюEpson EH-TW Проектор переноснойBenQ GP Стоимость оборудования16096

45 Заключение Защищеные инвестиции Название проектаСтоимость апаратнная составляющаяСтоимость програмного обеспеченияОбучениеВсего Атекс , , , ,80 Домен60 357, ,50 Терминальные сервера Сетевая инфраструктура Мобильные рабочие места Мобильные телефоны и планшеты Печатная инфраструктура С CRM Проекторы Фото техника Диктофоны Всего ,30 Незащищеные инвестиции Название проектаСтоимость апаратнная составляющаяСтоимость програмного обеспеченияОбучениеВсего Терминальные сервера Мобильные рабочие места Мобильные телефоны и планшеты Печатная инфраструктура Почтовый сервер С CRM Типография68 542, ,5 Всего816193,50 Всего ,80