Доклад на круглом столе CIO.RU и McAfee 26.04.2012. Организатор - Павел Эйгес

1. Опыт виртуализации системы
электронной почты ММК
Всеволод Шабад, генеральный директор

2. 2
Кратко о «СетьПроекте»
Решения:
•повышение доступности приложений
•построение «внутренних облаков»
•виртуализация рабочих мест
Компоненты:
•системы виртуализации серверов и раб. мест
•системы хранения данных
•серверные комплексы
•тонкие клиенты
•…
Ключевые заказчики:
•Группа ММК
•ЮниКредит Банк

3. 3
Кратко об ММК
Крупнейшая
металлургическая
компания России
•12,2 млн. тонн стали
в 2011 году
•выручка 9,3 млрд. USD
•десятки тыс. человек
персонала
•множество дочерних
предприятий
Ключевой заказчик
«СетьПроекта» с 1999 года

4. 4
Ситуация начала 2000-х годов
Множество разрозненных систем e-mail
•sendmail
•Lotus Domino
•…
Уязвимость к отказам
•непредсказуемые потери данных
•непредсказуемое время восстановления
Отсутствие защиты информации

5. 5
Модернизация 2007–2008
MS Exchange 2007
8000 ящиков
по 200 МБ
21 физический
сервер
RTO = 4 часа
RPO = 1 час
Интеграция:
•IronPort
•Lotus Domino
•InfoWatch
•….

6. 6
Заказчик о проекте
Сотрудники ООО «СетьПроект Урал» блестяще справились с
поставленными перед ними задачами. Они продемонстрировали
глубокие знания продуктов и технологий Microsoft, EMC и HP,
умение тщательно проектировать и внедрять системы электронной
почты и инфраструктуру для них (системы хранения данных и
резервного копирования, сети, средства информационной
безопасности), владение передовыми методиками управления
проектами и, главное — способность успешно выполнять сложные
проекты в тесном взаимодействии со специалистами заказчиков и
компаний-изготовителей.
Вадим Феоктистов, начальник Управления
корпоративных разработок ОАО ММК

7. 7
Модернизация 2012--2013
Миграция на MS Exchange 2010
•9000 ящиков — 8700 по 0,6 ГБ, 300 по 1,5 ГБ
Замена устаревшего оборудования
Виртуализация всех серверов — vSphere 5
Переключение на резерв — SRM 5
Непрерывная защита данных — EMC RecoverPoint
Резервное копирование — EMC DataDomain
Целевой результат: RPO = 0, RTO = 30 мин

8. 8
Проблемы в сфере безопасности
Разграничение сфер ответственности
•кто отвечает за гипервизор?
Устаревшая политика ИБ
•физическое разделение серверов и
коммутаторов
•антивирус на каждой машине
Нехватка квалификации персонала заказчика
•не знают и боятся виртуализации
•не умеют работать со snapshots
•не готовы консолидировать инфраструктуру
Необходимость тюнинга существующего софта
•антивирус требует замены сетевого драйвера

9. 9
Пути решения этих проблем
Обучение персонала ИТ и ИБ
Актуализация нормативной
базы по ИБ и её апробация
Внедрение vGate
Модернизация средств ИБ
•антивирусов
•коммутаторов LAN
Модернизация системы
мониторинга
•мониторинг гипервизора
•мониторинг событий
безопасности

10. 10
С нами не страшно — проверено!
www.netproject.ru