По мнению аналитиков исследовательской компании IDC, некоторые области IТ не сдадут своих позиций под влиянием кризиса. В частности, предполагается, что компании по-прежнему будут инвестировать в решения, относящиеся к обеспечению непрерывности бизнеса и информационной безопасности.

Для многих банков центр обработки данных (ЦОД) по-прежнему остается жизненно-важной структурой, надежность и бесперебойность работы которой обеспечивает им качество сервиса клиентов. Востребованы ли услуги коммерческих ЦОДов банками? Как меняется ситуация на этом рынке?

В марте 2009 года Центральный банк РФ внес изменения в положение 242-П «Об организации внутреннего контроля в кредитных организациях и банковских группах». Это изменение коснулось и пункта 3.7, согласно которому ЦБ РФ рекомендует определить запасные помещения, территориально удаленные от мест основного расположения кредитной организации и поддерживаемые в состоянии готовности для использования в чрезвычайном режиме. Фактически на деле это означает, что все банки РФ должны решить вопрос о создании резервного ЦОДа в ближайшее время.

Практика банка

В марте 2009 года был запущен дата-центр Первого объединенного банка (г. Самара), входящего в первую десятку крупнейших банков Поволжья. Создание нового вычислительного центра было осуществлено в два этапа: проектные работы — апрель-сентябрь 2008 года; поставка, монтаж оборудования и его запуск — август 2008 года-февраль 2009 года.

В итоговое решение вошли:

• ИБП APC Symmetra PX 50 кВт с резервированием N+1 с возможностью расширения до 80 кВт с резервированием N+1, построенный на модульном принципе и передовых технологиях по энергосбережению;
• новейшая система прецизионного кондиционирования, включающая внутрирядные кондиционеры InRow RC с теплоотводом «охлажденной» водой (в количестве пять штук);
• 10 универсальных серверных шкафов NetShelter AR3100;
• инновационные блоки распределения питания для серверных стоек — Metered PDU AP7822 и AP7853 с функцией измерения потребляемого тока для стоечных сред с высокой энергетической плотностью.

Для централизованного управления всеми системами дата-центра было инсталлировано ПО APC InfraStruXure Manager. Внедрение решения для обеспечения безопасности и мониторинга среды APC NetBotz® позволяет своевременно отслеживать работу всех систем дата-центра, заблаговременно устраняя возможные неисправности и сбои.

В погоне за двумя зайцами

Несмотря на сложности с финансированием, банки активно занимаются проработкой различных вариантов, связанных с созданием или усовершенствованием их дата-центров. Игорь Каменский, руководитель отдела APC by Schneider Electric по работе с регионами в России, считает, что в свете ожидаемых кредитными организациями инспекционных проверок ЦБ РФ на соответствие требованиям по обеспечению непрерывности деятельности и восстановлению деятельности (ОНиВД) спрос и на услуги коммерческих ЦОДов¹, и на услуги по проектированию и строительству собственных ЦОДов будет расти. По мнению же Андрея Касьяненко, заместителя генерального директора компании «Караван», экономический кризис внес серьезные коррективы в инвестиционные планы всех участников рынка, и поэтому интерес банковских структур сместился от построения собственных дата-центров к рассмотрению вариантов размещения своих систем в коммерческих ЦОДах. «Сейчас можно точно констатировать существенный рост спроса со стороны банков к услугам коммерческих ЦОДов. Если до недавнего времени к услугам IT-аутсорсинга прибегали в основном мелкие и средние банки, то теперь мы можем признать, что этим вопросом заинтересовались и крупные банки, которые ранее планировали строительство собственных ЦОДов», — говорит он. По разным оценкам, стоимость аренды стойки в коммерческом ЦОДе может составлять около 1500 долларов.

Однако, проявляя интерес к коммерческим ЦОДам, банки, тем не менее, не могут себе позволить смягчить свои жесткие требования к площадкам, которые им предлагают. Что понятно, так как требования к надежности дата-центров базируются прежде всего на экономических расчетах, в частности на оценках потерь от недоступности той или иной системы.

Игорь Каменский, APC by Schneider Electric:

Размещение резервного ЦОДа на внешней площадке позволяет банку сэкономить на самой дорогой части ЦОДа — на помещении и инженерной инфраструктуре.

До недавнего времени коммерческие ЦОДы не соответствовали необходимым банкам параметрам, поэтому единственным выходом было строительство собственных дата-центров. Сейчас в связи с повышением спроса ситуация начинает медленно меняться. Но компаний, которые успели до кризиса достроить мощные и хорошо оборудованные дата-центры, услуги которых можно предлагать на условиях аутсорсинга, пока немного. И не каждая из них способна гарантировать необходимый банку уровень надежности, бесперебойности, доступности и энергообеспечения ресурсов.

По мнению Игоря Каменского (APC), размещение резервного ЦОДа на внешней площадке позволяет банку убить двух зайцев: частично удовлетворить требования Банка России и сэкономить на самой дорогой части ЦОДа — на помещении и создании инженерной инфраструктуры. Тем самым банк получает возможность сосредоточить команду собственных специалистов на решении самых ответственных задач. Но со стороны финансовых организаций аренда ЦОДов не получает полноценного развития по целому ряду причин. Главная — это нежелание доверять самый ценный актив — коммерческую информацию — сторонней организации. Если банк переходит на вариант аренды ЦОДа или услуг, он приходит на внешнюю площадку с собственными системами и стандартами информационной безопасности (ИБ). На многих площадках совместить разные стандарты ИБ просто невозможно по разным причинам. Поэтому в России спрос на услуги аутсорсинговых дата-центров со стороны банков сегодня находится в стадии формирования.

Андрей Касьяненко («Караван») тоже считает, что, несмотря на увеличение спроса, очень немногие ЦОДы соответствуют высоким требованиям банковских структур к обеспечению надежности и безопасности. «Исходя из практики компании «Караван», — говорит он, — 100% запросов на услуги размещения IT-систем от банков содержали в себе требования по обеспечению надежности как минимум категории Tier III и подразумевали основательные меры по обеспечению физической безопасности оборудования». Рынок ЦОД до сих пор не сформировался, он является достаточно закрытым, и зачастую сложно оценить соответствие заявляемых технических параметров действительным без стороннего аудита. Поэтому при выборе коммерческого ЦОДа для банков и финансовых структур Андрей Касьяненко рекомендует в первую очередь оценивать уровень надежности и технические параметры площадки и только во вторую — обращать внимание на сравнение стоимостных характеристик предложения.

 Связь для банка 

Новый формат общения

В Новосибирске состоялась первая стратегическая сессия объединенного МДМ-Банка. Обо всех изменениях, которые будут происходить в результате слиянии МДМ-Банка и УРСА Банка, руководство нового банка сообщило сотрудникам во время масштабной аудиоконференции, в которой приняло участие порядка 300 топ-менеджеров–руководителей бизнес-направлений и филиалов банков из 42 городов России.

Формат аудиоконференции, организацию которой обеспечивал Orange Business Services, позволил провести масштабную трансляцию без высоких организационных расходов, характерных для мероприятий подобного уровня, обеспечив при этом эффективное общение руководителей и менеджеров банка. В ходе аудиоконференции руководство объединенного банка смогло без искажений донести все ключевые сообщения до менеджеров высшего и среднего звена всех региональных представительств. Удобные инструменты по управлению сессией вопросов и ответов обеспечили свободный характер общения участников конференции. Высочайший уровень безопасности, обеспеченный Orange Business Services благодаря сочетанию нескольких методов защиты информации (различные уровни доступа, проверка модератора, оповещение при входе и выходе участников, блокировка входа для участников, прослушивание списка имен присутствующих) гарантировал конфиденциальность проходящего мероприятия.

Напомним, что региональная сеть объединенного МДМ-Банка состоит из 370 офисов, банк имеет представительства в Великобритании, Чехии, Казахстане и Китае. С 1999 года банк использует широкий набор телекоммуникационных услуг Orange Business Services, в том числе услуги по организации корпоративной IP VPN сети, услуги корпоративной местной и МГМН телефонии, услуги доступа в Интернет и к системам SWIFT, MICEX и RTS. Сейчас МДМ-Банк рассматривает варианты применения дополнительных возможностей услуги Audio&Web Conferencing, в частности, возможности платформы WebEx, позволяющей показывать и передавать участникам документы и демонстрировать работу приложений запущенных организатором конференции на своем рабочем месте.

Несколько иной подход к этим вопросам предлагает Алексей Поддубный, директор департамента информационных технологий Абсолют Банка: «Ядром IT-инфраструктуры выступают центры обработки данных, к которым с каждым годом предъявляются все более и более жесткие требования со стороны банковского бизнеса. По разным оценкам, непредвиденные простои информационных ресурсов и потери данных, связанные со сбоем серверного оборудования или программного обеспечения, составляют всего 25–35% от общего числа сбоев. Сейчас банки четко выделяют три важнейших свойства, которые должен обеспечивать современный ЦОД: непрерывность, сохранность и стабильность бизнес-процессов». Как отмечает эксперт, в последнее время наблюдается тенденция резервирования банками своего инфраструктурного ядра в компаниях, предоставляющих услуги colocation.

Алексей Поддубный констатирует также, что создание собственного ЦОДа является достаточно трудоемким и дорогостоящим процессом, поэтому все чаще банки выбирают готовые дата-центры, что, в свою очередь, влечет риск зависимости от сторонней организации. «При выборе решений для ЦОД мы рассматривали несколько вариантов, — рассказывает Алексей Поддубный. — Но остановились на создании собственного центра. Это решение было обусловлено в первую очередь потребностями бизнеса. Работа центрального офиса и региональных подразделений Абсолют Банка базируется на применении современных IT-технологий. Для эффективной деятельности подразделений банка с увеличивающимися объемами информации, а также для внедрения новых IT-сервисов и решений, обеспечивающих непрерывность бизнеса, требовался новый центр обработки данных, который стал бы технологическим фундаментом для дальнейшего развития бизнеса».

Кстати, собственный ЦОД в этом году запустил и Первый объединенный банк в Самаре. По мнению Евгения Омерова, директора департамента информационных технологий ОАО «Первобанк», благодаря реализации этого проекта банк оказался лучше подготовлен к вызовам текущей экономической ситуации, поскольку бизнес-процессы существенно оптимизированы. «Но особенно для нас важен потенциал для дальнейшего развития, который приобрела наша IT-инфраструктура на базе внедренных решений. Это хороший задел для усиления позиций Первобанка на рынке», — говорит он.

Блокнот IT-директора

Важные требования, предъявляемые к инженерной инфраструктуре ЦОДа:

• обеспечение полной физической безопасности оборудования с размещенной на нем информацией (защита от пожара, воды и противопожарной жидкости, электромагнитного излучения, несанкционированного доступа, вандализма, пыли, дыма, падающих обломков);
• круглосуточное круглогодичное обеспечение работоспособности оборудования;
• проведение сервисных работ без отключения оборудования;
• соблюдение требуемых для функционирования оборудования климатических условий;
• разделение зон ответственности в зависимости от задач доступа персонала к различным устройствам;
• возможная масштабируемость/переносимость решения в целях наращивания/резервирования.

Рекомендуется охлаждение. И не только

С какими сложностями может столкнуться банк, выбирая внешний ЦОД?

Для банковской сферы очевидны повышенные требования к обеспечению физической безопасности оборудования — это, например, ограничение доступа других клиентов дата-центра в зоны размещения оборудования, установка дополнительных систем видеонаблюдения и т. д. Банкам требуются высокоскоростные выделенные каналы связи, каналы для передачи данных. Основная сложность заключается в том, чтобы найти площадку, отвечающую этим специфическим требованиям, причем все компоненты ЦОДа должны быть абсолютно надежны.

Мартовские изменения в Положении ЦБ 242-П «Об организации внутреннего контроля в кредитных организациях и банковских группах» фактически означают, что банки должны решить вопрос о создании резервного ЦОДа.

По словам Игоря Каменского (APC), в ближайшее время в ЦОДах прогнозируется средняя плотность набивки оборудования в монтажный шкаф с нагрузкой от 16–20 кВт. Но далеко не все ЦОДы смогут решить вопрос охлаждения в отдельно взятой стойке при таком увеличении мощности оборудования. Поэтому эксперт рекомендует обратить особое внимание именно на этот фактор.

«Прежде чем принять решение о размещении оборудования на той или иной площадке, банку необходимо тщательно изучить заявленные характеристики ЦОДа, особо обращая внимание на требования к инженерной инфраструктуре, — советует Игорь Каменский. — Кроме того, мы рекомендуем тщательно изучить стандарт ANSI на требования к инфраструктуре центров обработки данных ANSI/EIA/TIA-942, утвержденный в апреле 2005 года. Стандарт обобщает многолетний опыт создания ЦОДов. Ряд его требований следует принять в качестве постулата и через его призму оценивать планируемый ЦОД».

Алексей Поддубный (Абсолют Банк) рекомендует в первую очередь определить, какого уровня ЦОД необходим банку, и оценить его экономическую эффективность — она складывается как из прямых затрат на построение системы, так и из косвенных затрат на ее обслуживание и потерь от простоев.

«Если вы планируете развивать свой бизнес всерьез и надолго, то единственный вариант защитить свои инвестиции — это строить свой собственный центр обработки данных. Даже самые крупные коммерческие ЦОДы в России не дадут вам 100% защиты от простоев IТ-инфраструктуры», — считает он.

Затраты на IT снижаются

По прогнозам исследовательской компании Gartner, экономический кризис приведет к значительному сокращению расходов на IT во всем мире. Объем IТ-затрат в мире по итогам 2009 года достигнет 3,2 трлн долларов, что будет на 3,8% ниже уровня 2008 года. До кризиса в России, по данным инвестиционной компании «Финам», в 2009 году ожидался рост инвестиций в IТ на уровне 25–30%, однако теперь, по самым оптимистичным прогнозам, он составит 5–10%.

¹ - Под коммерческими ЦОДами эксперты обычно подразумевают дата-центры, количество стоек в которых может превышать 400 шт. и уровень надежности которых соответствует второй категории. Под «корпоративными» — ЦОДы, количество стоек в которых не превышает примерно 100 шт. с таким же уровнем надежности.