— Когда был реализован проект по созданию центра обработки данных? Какие предпосылки были для его реализации?

— Современный центр обработки данных (ЦОД) был создан в 2006 году. До этого момента в банке были оборудованы три серверные комнаты, по которым было раскидано оборудование. Конечно, технические возможности при такой структуре были несколько ограничены. Главная задача, которая стояла перед нами на тот момент, — обеспечение непрерывности процессов за счет улучшения технических характеристик и повышения уровня защиты. В частности, нам необходимо было создать надежное электропитание, защитить объект от заливания, сделать охлаждение на промышленных кондиционерах, а не на бытовых, как раньше, и т.д. В результате должен был получиться герметичный кокон, способный обеспечить надежную защиту от внешнего воздействия.

— А где расположен ЦОД? Это специальное помещение или офис банка?

— Центр обработки данных располагается в главном здании банка. Для этого проекта был отведен большой зал, общая площадь которого составляет около 50 кв. метров. Предварительно в помещении были произведены инженерно-строительные и подготовительные работы. То есть туда были подведены каналы, проложены отдельные кабели для обеспечения электропитания, укреплен пол. Только после этого мы приступили непосредственно к реализации проекта.

Конечно, офисное помещение было жалко занимать техническим оборудованием. Но, оценив обстановку, мы пришли к выводу, что это оптимальный вариант. Во-первых, системные администраторы смогут выполнять свою текущую работу и в то же время оперативно реагировать на возможные происшествия и сбои в работе центра. Во-вторых, такое решение позволило нам минимизировать телекоммуникационные расходы. Дело в том, что магистрали со всех подразделений банка уже поступают в головной офис, и переделка всех телекоммуникационных линий существенно усложнила бы задачу.

— Существует ли резервный центр данных? Какие технические требования предъявляются к нему?

— У нас существует резервный центр данных (РЦД). Но при его создании мы не ставили его катастрофоустойчивость во главу угла, поэтому РЦД не является симметричным решением основного центра обработки данных. В данном случае мы руководствовались объемом затрат. Стоимость полностью оборудованного симметричного центра обработки данных с возможностью переключения данных в три раза превысит стоимость основного ЦОД. Стоимость такого проекта может составлять несколько миллионов долларов.

Мы обеспечили РЦД асимметричным решением, потому что посчитали, что, во-первых, вероятность возникновения катастрофы не столь велика, во-вторых, если действительно произойдет авария, при которой даже укрепленный центр будет полностью выведен из строя, то у банка вряд ли возникнет необходимость восстанавливать рабочий режим в течение нескольких минут или даже часов.

Однако используемое нами решение относится к классу аварийноустойчивых — все единицы оборудования дублируются. Таким образом, выход из строя какого-либо системного элемента не приведет к остановке бизнес-процессов.

Основное предназначение резервного центра данных — сохранить все сведения об ответственности банка по взаимным обязательствам с физическими и юридическими лицами. Обслуживание бизнеса в полном масштабе РЦД не предусмотрено — его вычислительные мощности не позволят справиться с таким объемом информации.

Стоимость полностью оборудованного симметричного центра обработки данных, с возможностью переключения данных, в три раза превысит стоимость основного ЦОД.

Если подвести итог, то мы считаем, что расходы на обеспечение катастрофоустойчивого резервного центра данных на данном этапе развития не будут оправданны.

— А где располагается резервный центр данных?

— Центральный офис банка состоит из двух зданий. В одном располагается центр обработки данных, в другом — резервный центр данных.

— Сколько времени ушло на реализацию проекта?

— С момента постановки бизнес-задачи и до момента запуска проекта — год и два месяца. Причем половина времени — это время подготовки проекта. Примерно три месяца ушло на выбор партнера и на формулировку основных технических задач, еще пять месяцев — на детализацию проекта и разработку необходимой проектной документации. Остальное — на техническое воплощение проекта.

 МНЕНИЕ ЭКСПЕРТА 

Руслан Заединов, руководитель направления центров обработки данных компании «КРОК»

Основное назначение центра обработки данных (ЦОД) — хранение и организация доступа к корпоративной информации. Обеспечение бесперебойного функционирования основных банковских и информационных систем позволяет централизованно управлять всеми вычислительными ресурсами и хранилищами данных. Для того чтобы ЦОД стал средством защиты банков от рисков простоя систем и финансовых потерь, необходимо перед внедрением решения провести проектную работу, разработать документацию, исследовать потенциальные риски и протестировать работу приложений и IТ-инфраструктуры.

Тем не менее существует группа рисков, от которых невозможно застраховаться: природные катастрофы и техногенные аварии. Поэтому банкам необходимо строить резервные вычислительные центры (РВЦ).

Подобный проект мы реализовывали для Альфа-Банка. Наши специалисты осуществили все этапы проекта, включая аудит IТ-инфраструктуры вычислительного центра, экспертизу выбранных помещений, разработку ТЗ и проектной документации на все подсистемы РВЦ.

При строительстве РВЦ необходимо обеспечить максимальную степень надежности, поэтому особое внимание уделяется созданию комплексной системы гарантированного энергоснабжения. Ведь центр обработки и хранения данных представляет собой исключительно энергоемкую систему, а в нашей стране, особенно в Московском регионе, дефицит электромощностей — серьезная проблема. Непрерывное и автономное энергоснабжение РВЦ Альфа-Банка обеспечивается высокотехнологическими источниками бесперебойного питания, зарезервированными по схеме 2N, и схемой из нескольких дизельных генераторов.

В результате реализации проекта основу для непрерывного ведения бизнеса банка теперь составляет катастрофоустойчивое IТ-решение. РВЦ обеспечивает полное резервирование и гарантированную работу критически важных для функционирования банка систем, снижает риск их простоя. А подсистема централизованного хранения данных обеспечивает сохранность банковской информации.

— А какие технические требования предъявляются к центру обработки данных?

— Банку требуется достаточно сложное программное обеспечение, и к разным системам, поддерживающим бизнес-процессы, предъявляются различные требования. Например, процессинговый центр, обслуживающий систему банкоматов, должен поддерживать режим 24х7. Есть системы, к которым предъявляются строгие требования по размещению данных, но гибкие по времени восстановления, например аналитическое хранилище данных, на базе которого готовится отчетность. Таким образом, по каждой системе разработан определенный набор требований и, в частности, регламентировано время восстановления. Например, для основной АБС в большинстве сценариев развития аварийных ситуаций предусмотренное время восстановления составляет меньше минуты. И только очень серьезные аварии предполагают по регламенту большее время, потому что в некоторых случаях может потребоваться ручное вмешательство.

 МНЕНИЕ ЭКСПЕРТА 

Владимир Ливинский, руководитель управления систем обработки и хранения данных компании «АйТи»

ЦОД для банка: роскошь или необходимость?

По данным Gartner, стоимость одного часа простоя ЦОД в финансовой сфере составляет порядка 1,5 млн долларов. Столь высокая оценка рисков полностью оправдывает построение собственного ЦОД для банка. Основными критериями для принятия такого решения являются безопасность данных и доступность сервисов.

Требования, которым должен соответствовать ЦОД

Ключевым условием при создании эффективного ЦОД для банка является консолидация вычислительных ресурсов. Для критичных подсистем — это UNIX-платформы или мейнфреймы. Для вторичных — использование недорогих x86 платформ и технологий мейнфреймов — то есть виртуализации, которая позволяет повысить доступность сервисов, уменьшить количество используемых аппаратных платформ, сократить расходы на лицензии, обеспечивает безостановочное перераспределение ресурсов, позволяет объединить разрозненные аппаратные платформы в консолидированный вычислительный ресурс.

Перспектива возможных потерь в случае простоя ЦОД требует резервирования ресурсов и мощностей для обеспечения бесперебойной работы критичных для бизнеса сервисов. Масштабируемость ЦОД в течение операционного дня должна обеспечиваться за счет развитых средств мониторинга и управления ресурсами для безостановочного переконфигурирования ресурсного пула. В годовом горизонте планирования ресурсы ЦОД должны обеспечивать развитие информационных систем банка с учетом роста численности персонала, количества офисов и накопления данных.

Когда оправданы мобильные ЦОДы?

Мобильные ЦОДы являются оптимальным решением для небольших банков и филиалов в регионах, а также в случаях, когда речь идет о поддержке некритичных информационных систем. Своим клиентам мы предлагаем бюджетный вариант установки ЦОД в неподготовленных помещениях — Compact Data Center. Другим вариантом является использование транспортных контейнеров для размещения в них оборудования «на улице».

ЦОД — это упаковка. А упаковка должна стоить не больше того продукта, который она сохраняет.

— А на какие блоки подразделяется центр обработки данных?

— Центр обработки данных состоит из множества автоматизированных систем. Это основная банковская система, система обслуживания физических лиц, процессинговый центр, обслуживающий пластиковые карты, аналитическая система, система интернет-банкинга. Эти системы являются отдельными структурными элементами. Они различаются по программному и техническому обеспечению — серверам, системам хранения данных (Storage), коммуникационному оборудованию и т.д. Схема их формирования достаточно сложная. В интернет-банкинге, например, содержатся сведения и о физических, и о юридических лицах. В зависимости от уровня критичности системы для нее разработан конкретный сценарий восстановления. Авария одной единицы техники, например, на центральном коммутаторе, может вывести из работы сразу несколько систем.

— А какое количество сотрудников занимается обслуживанием ЦОД?

— Это не совсем корректный вопрос. Дело в том, что есть системные администраторы, у которых обслуживание ЦОД не является их прямой обязанностью, но время от времени они выполняют там определенные работы, осуществляют мониторинг. Обслуживание инженерных систем центра осуществляют специалисты внешней организации. ЦОД строила екатеринбургская фирма «Корус». И с ней же у СКБ-Банка заключен договор на техническое сопровождение систем.

Конечно, можно было пойти по другому пути и создать собственное подразделение. Но мы решили, что разработчики центра более компетентны. Поэтому для проведения регулярных профилактических работ к нам приезжают специалисты компании «Корус». К ним же мы обращаемся в случае необходимости проведения масштабирования системы. Также специалисты компании проводят проактивное обследование, то есть рассчитывают запас имеющихся мощностей и планируют их наращивание.

— А в данном случае предусмотрена возможность масштабирования системы? Приходилось ли вам уже использовать эти ресурсы?

Жизненный цикл ЦОД составляет около семи лет. Однако эта цифра очень условна и зависит от развития бизнеса и изменения его требований к IT-системам и от возможных кардинальных изменений в серверном и телеком­муникационном оборудовании, которые могут произойти за этот срок.

— По нашим расчетам, жизненный цикл ЦОД составляет около семи лет. Однако эта цифра очень условна и зависит от развития бизнеса и изменения его требований к IT-системам, с одной стороны, и от возможных кардинальных изменений в серверном и телекоммуникационном оборудовании, которые могут произойти за этот срок — с другой.

При строительстве ЦОД мы предусмотрели возможность масштабирования системы и зарезервировали избыточные мощности. Это было верное решение, потому что на данном этапе нам не приходится производить серьезную перестройку систем. Хотя определенные масштабные действия периодически предпринимаются, например, приходилось регулировать потребление электроэнергии, которая должна обеспечиваться по первому классу качества.

Однако в течение двух лет, которые существует ЦОД, банк развивался очень бурно, быстрее, чем ожидалось. И теперь мы видим, что исчерпаем заложенный ресурс не за семь лет, как ожидалось, а примерно за пять. Поэтому не позже чем через год нужно будет задумываться либо о проектировании нового ЦОД, либо о внесении серьезных изменений и доработок в существующий. Возможно, будет проще построить новый, а этот оставить в качестве резервного.

— А создание ЦОД позволило как-то улучшить техническое обеспечение бизнес-процессов?

—Техническое оснащение при создании центра обработки данных практически не менялось. Практически все имеющееся на тот момент оборудование было перенесено в новое помещение. Проект оптимизации времени операций — это отдельный проект, который напрямую с ЦОД не связан. ЦОД — это упаковка. А упаковка должна стоить не больше того продукта, который она сохраняет.

Процессы замены серверов, оборудования идут параллельно. Предназначение ЦОД заключается не в увеличении производственных мощностей, а в обеспечении работы этих мощностей в комфортных для оборудования условиях, обеспечивающих безаварийность.

— По вашему мнению, может сегодня банк работать без наличия центра обработки данных?

— При достижении определенного уровня развития — нет. Скажем так: амбициозный банк, который ставит перед собой стратегические задачи по развитию бизнеса, обеспечению бесперебойной работы с клиентами, рано или поздно придет к необходимости создания ЦОД. Конечно, если работа банка сводится к обслуживанию одного клиента и дальнейшее расширение бизнеса не планируется, то такой необходимости нет. Я знаю множество банков, которые обходятся без ЦОД. Комментарии, я думаю, здесь излишни…

— Наверное, уровень безопасности, контроль доступа к данным в результате реализации проекта существенно повысился?

В зависимости от уровня критичности системы для нее разработан конкретный сценарий восстановления.

— Доступ к данным — это логический, а не физический процесс. Контроль к доступу данных обеспечивается независимо от того, где стоят серверы. Уровень защиты оборудования от механического воздействия, конечно, повысился. В центре обработки данных ведется видеонаблюдение, установлен двухступенчатый доступ в помещение с фиксацией всех входящих и обязательным фотографированием человека. Но сейчас физическая кража данных — это анахронизм. В основном все атаки на данные происходят через сеть.

— А как осуществляется доступ к данным филиалами банка?

— Мы работаем на централизованных системах. Все филиалы подключены к серверам центра обработки данных, ко всем структурным подразделениям банка проведены выделенные линии связи. Компьютеры работают в терминальном режиме, обмен информацией производится в режиме on line. По такой схеме подключены даже самые отдаленные филиалы — в Омске, Ростове-на-Дону, Москве.

 МНЕНИЕ ЭКСПЕРТА 

Андрей Кузнецов, директор департамента по работе с финансовыми организациями «Техносерв»

Для начала определимся с терминологией. В настоящее время, говоря о ЦОД, чаще всего имеют в виду некий набор аппаратного и программного обеспечения, интегрированный в структуру банка для обработки и хранения данных. Однако текущие требования к организации ЦОД этим не ограничиваются. Необходимо также обеспечение должного уровня масштабируемости и связей с внутренней и внешней IТ-системами предприятия. Крайне важными являются и уровни резервирования и противостояния различным угрозам, причем как внешним (природным или искусственным), так и внутренним (неконтролируемый доступ и пр.). Таким образом, без преувеличения можно сказать, что ЦОД является одной из самых важных систем в структуре любого банка.

При этом текущее состояние рынка заставляет задумываться о целесообразности расходования средств на создание и поддержание данной структуры внутри банка. В такой ситуации все большей популярностью пользуется альтернативное решение — аутсорсинг ЦОД. Экономическая эффективность данного решения очевидна для большинства банков. Раньше сдерживающим фактором была неуверенность в безопасности переноса информации и серверов из внутренней структуры банка. Однако проблемы с электроснабжением, необходимыми площадями, сервисными службами и, конечно же, бурный рост IТ-инфраструктур банков, наравне с развитием данного направления ведущими системными интеграторами, привели к пересмотру отношения банков к ЦОД. Теперь они могут значительно сократить расходы, переложив всю ответственность за создание ЦОД и обслуживающего его подразделения на плечи надежного партнера и оговорив как уровни сервиса, предоставляемого банку, так и возможные дополнительные услуги, имеющие отношение к ЦОД. Развитие направления, занимающегося продажами и обслуживанием ЦОД, является одним из самых перспективных для «Техносерва» сегодня.