Финансовая сфера

Банковское обозрение


  • Корпоративная сеть: опыт крупного банка
01.04.2010

Корпоративная сеть: опыт крупного банка

Каким образом построена корпоративная сеть в Связь-банке, как повлиял кризис на реализацию проекта по созданию IP-телефонии, рассказал директор департамента информационных технологий Сергей Давиденко.


Сергей Давиденко

— Связь-банк был создан по инициативе Министерства связи. Наложило ли происхождение банка определенный отпечаток на построение и развитие корпоративной сети кредитной организации? Как она развивалась?

— Конечно, происхождение банка и вся история его развития оказали определенное влияние на его корпоративную сеть. Связь-банк был создан в 1991 году при непосредственном участии Министерства связи. Первое офисное здание банка располагалось в историческом месте — на Московском почтамте. Но шло время, Связь-банк рос, открывал дополнительные офисы, расширял ареал своего присутствия в регионах. Вместе с банком росла и развивалась корпоративная сеть, что потребовало объединения в единую централизованную структуру.

В 90-х годах используемое оборудование в банке было весьма разнородно. В качестве средств безопасности использовались серверы под управлением операционной системы FreeBSD с локализованным под задачи банка решением, резервирование было только с помощью средств модемной связи, а для соединения площадок использовались низкоскоростные каналы 512–1мб/с.

В процессе развития бизнеса банка модернизировалась и корпоративная сеть. Все филиалы получили новое современное телекоммуникационное оборудование, было проведено подключение к MPLS-каналам магистрального оператора «РТКомм». Это позволило объединить все адресное пространство в единую корпоративную сеть под управлением головного офиса. Площадки головного офиса мы соединили с региональными площадками несколькими высокоскоростными каналами, что обеспечило отказоустойчивость сети. Внедрили протоколы динамичной маршрутизации.

В дальнейшем последовали шаги по повышению надежности и мощности корпоративной сети банка. Были реализованы проекты по внедрению IP-телефонии на базе Cisco CallManager, расширена сеть банкоматов, реализован проект по запуску мини-офисов. Значительное увеличение количества активного оборудования привело к необходимости создания централизованной системы мониторинга головного офиса и сети филиалов, для чего с успехом был реализован проект по внедрению HP OpenView NNM. Значительное увеличение использования интернет-ресурсов для обеспечения текущей банковской деятельности привело к необходимости получения провайдеронезависимого диапазона IP-адресов и подключения к нескольким операторам.

В настоящее время сеть банка насчитывает сотни маршрутизаторов, не считая сети банкоматов и мини-офисов. Ведется постоянное совершенствование сети, причем не только за счет увеличения пропускной способности каналов связи, но и за счет внедрения новых технологий. Проводятся работы по дальнейшему внедрению IP-телефонии в филиалах банка, реализованы некоторые интересные и полезные для банка проекты в телекоммуникационной сфере.

Первоначально заданная установка на стандартизацию схем подключения филиалов, дополнительных офисов, мини-офисов и банкоматов полностью себя оправдала, обеспечивая единообразие в используемом оборудовании и его настройке, не требует увеличения количества персонала отдела телекоммуникаций.

— Вы полностью перешли на использование IP-телефонии?

— В 2007 году мы приступили к первой стадии реализации проекта по внедрению IP-телефонии. Изначально мы ориентировались на использование технологии Cisco, на которой было реализовано ядро системы. Менее чем за год мы установили call-менеджер, оборудовали интернет-шлюзы для ряда филиалов, в московских мини-офисах опробовали легкие решения. Таким образом, до начала 2008 года к IP-телефонии было подключено около 20% наших точек.

Активная фаза реализации проекта была запланирована на 2008 год. Но кризис изменил наши первоначальные планы, поэтому возобновить движение по проекту мы смогли только в этом году. Преимущества, которые дает новая технология в части оптимизации затрат, стали в условиях кризиса как никогда очевидны и востребованы. Однако мы пересмотрели свою концепцию развития системы, учитывая изменившуюся экономическую ситуацию, появившиеся новые технологии, и выбрали в качестве перспективного направления развития решение Asterisk. Также мы выбрали телефонные аппараты, работающие по протоколу SIP от независимых производителей. Оборудование было протестировано специалистами банка, прошло опытную эксплуатацию в «боевых» условиях.

— Почему было принято решение отказаться от Cisco в пользу Asterisk практически на полпути?

— Asterisk — это open-source-решение, универсальная телефонная станция, которая поддерживает большое количество различных протоколов, в том числе и IP-телефонию.

Так как часть проекта у нас уже была реализована, поэтому мы приняли решение интегрировать установленное ранее оборудование на базе Cisco с существующими цифровыми АТС и решением Asterisk.

Мы подходим очень сдержанно к каждому внедрению, анализируем существующие системы с точки зрения инженерии, финансов. Поэтому каждый случай мы рассматриваем индивидуально и принимаем оптимальные решения.

— Интеграцию вы проводили собственными силами?

— В редких случаях мы привлекали компании, которые обслуживают наши телефонные станции. Основную часть работ выполнили сотрудники банка, обладающие высокой квалификацией в данной области.

— Какое количество филиалов вы подключили?

— Мы подключили примерно половину филиалов. На первом этапе были подключены филиалы, АТС которых соответствовали необходимым техническим параметрам и требовали проведения минимальных работ для интеграции с корпоративной сетью. На втором этапе подключались филиалы после приобретения или замены какого-либо оборудования. Учитывая, что наша сеть состоит из пятидесяти филиалов, территориально разнесенных между собой, на завершение проекта требуется время.

— Чтобы подключить значительное количество новых абонентов к центральному серверу, нужно, наверное, обеспечить дополнительные аппаратные мощности?

— Мы обладаем достаточным объемом мощностей. Как вы знаете, система IP-телефонии, как и вся телефония, является по своей природе распределенной. Понятно, что наша система IP-телефонии распределена по площадкам банка. Центральный сервер для этого решения не нужен.

— Когда банк расширялся, в филиалах, как правило, сохранялось существующее оборудование или оно менялось на новое?

— Если в структурном подразделении была установлена достаточно хорошая цифровая АТС с хорошей номерной емкостью, с высоким уровнем быстродействия и качеством связи, то, естественно, мы ее оставляли. При необходимости только докупали дополнительные интерфейсы и таким образом подключали филиал к единой корпоративной сети.

Я считаю, что непродуманно, неразумно и даже вредно для любой организации без веских причин утилизировать дорогостоящее оборудование. Необходимо оценивать экономическую целесообразность любого IT-проекта, будь то IP-телефония, внедрение программного обеспечения, запуск сайта и др. Если есть телефонная станция, которая надежно работает, обеспечивает необходимый сервис, зачем ее менять и порождать лишние затраты?

— Кто обеспечивает основной канал, а кто резервный? От чего зависит выбор оператора?

— Мы пользуемся услугами большого количества телекоммуникационных провайдеров. «РТКомм» наш основной магистральный оператор. Также мы активно используем каналы Центрального телеграфа, «Комстара», «Экванта» и многих региональных операторов.

Выбор оператора зависит от специфики проекта, а также от скорости, стоимости и качества подключения. Обычно мы стараемся, чтобы основной и резервный каналы обеспечивались разными операторами. Это повышает надежность решения.

— Часто ли в системах происходят сбои и приходилось ли вам уже переключаться на резервные каналы?

— Конечно. Сбои и аварии в основном случаются на так называемой «последней миле» — конечном участке непосредственного подключения нашего удаленного объекта. В аварийных случаях осуществляется автоматический переход на резервные каналы. Магистральные операторы используют очень надежное телекоммуникационное оборудование и такие технические решения, которые минимизируют сбои в каналах передачи данных. Аварий, которые бы приводили к полной потере связи, у нас не было.

Внешэкономбанк и Связь-банк — разные юридические лица, и объединять корпоративные сети на сегодняшний день нет необходимости.

— Вы еще сказали, что устанавливаете легкие решения. Что это за решения?

— Легкие решения мы устанавливаем в мини-офисах, которые у нас располагаются в ряде отделений Почты России. На базе простого оборудования мы подключаем пользователя к обычной телефонной линии и к каналу IP-телефонии. В условиях ограниченного пространства сотрудник банка получает городскую и внутреннюю телефонную связь. Такая технология работает достаточно эффективно и с технической, и с экономической точек зрения.

— Какие преимущества получил банк, внедрив IP-теле­фонию?

— Лучше всего эффективность данного проекта демонстрируют экономические показатели. Так, снижение затрат на связь произошло в целом на 30%. И это еще не предел. Мы планируем сократить расходы еще приблизительно на 20%, при том, что объем междугородних переговоров в банке не сократился.

— Понятно, что внутри банка удобнее общаться по внутренней связи. Но по какой связи, местной или IP-телефонии, сотрудникам филиалов удобнее делать местные звонки?

— Около 80% звонков — это местные соединения, так называемые внутризоновые звонки. Поэтому все АТС филиалов соединены с местными операторами связи. Наша корпоративная сеть обеспечивает свободное «прозрачное» общение между сотрудниками независимо от территориального размещения.

— Каким образом обеспечивается безопасность телефонии?

— Система безопасности телефонии интегрирована в общую систему безопасности нашей единой корпоративной сети. Это вопрос очень специфический, поэтому могу только сказать, что мы используем проверенные и надежные решения как российских, так и иностранных производителей.

— IP-телефония имеет ограниченные ресурсы. Каким образом сотрудники банка обеспечиваются средствами связи?

— Каждый сотрудник у нас имеет телефонный аппарат и внутренний номер. Конечно, не все специалисты имеют прямые городские номера. Такой ресурс предоставляется руководителям, а также сотрудникам, которые активно работают с клиентами, например кредитные инспекторы.

— Вы используете сотовую связь?

— Сотовую связь мы активно используем, как, наверное, и любой банк. Во-первых, сотовыми телефонами с корпоративным тарифом у нас обеспечиваются сотрудники, которым связь необходима для оперативного решения служебных вопросов. Во-вторых, она используется для обеспечения соединения с банкоматами и платежными терминалами.

— Связь-банк в конце 2008 года стал «дочкой» Внешэкономбанка. Как это повлияло на строение вашей корпоративной сети? Возможно, они были каким-то образом интегрированы между собой?

— Специалисты Внешэкономбанка провели детальный аудит нашей корпоративной сети. По итогам проверки сотрудники материнской гос­корпорации подготовили рекомендации по настройке и дальнейшей модернизации сети Связь-банка. Мы полностью согласны с данными рекомендациями и уже начали проводить соответствующие мероприятия. Внешэкономбанк и Связь-банк — разные юридические лица, и объединять корпоративные сети на сегодняшний день нет необходимости.






Новости Релизы
Сейчас на главной

ПЕРЕЙТИ НА ГЛАВНУЮ