Заседание Клуба Профессионалов АСУ Урала: ИТ-инфраструктура в Сбербанке

1. 1
Реализованные в
Уральском банке ПАО
Сбербанк проекты по
виртуализации серверной
инфраструктуры и
рабочих мест
Иван
Колоколов
1 декабря 2015

2. 2
Виртуализация серверов.

3. 3
Вызовы по сопровождению серверной
инфраструктуры
 Активное развитие бизнеса требует активного развития ИТ
инфраструктуры;
 Развитие инженерной инфраструктуры (электропитание,
кондиционирование, площади) не успевает за требованиями ИТ;
 Для администрирования большего количества физических серверов
нужно большее количество персонала;
 Неравномерная нагрузка на физические сервера;
 Замена оборудования/компонент требует остановки ИТ сервиса.
Выдано кредитов:
Юридическим лицам 500,3 млрд. руб.
Физическим лицам 353,5 млрд. руб.

4. 4
SWOT анализ.

5. 5
SWOT анализ
ПРЕИМУЩЕСТВА
"S"—STRENGTH
1. Повышение отказоустойчивости и доступности автоматизированных
систем
2. Быстрое внедрение ИТ сервисов
3. Снижение стоимости администрирования серверной инфраструктурой
4. Экономия места, электроэнергии и снижение тепловыделения в ВЦ
5. Сокращение количества ВЦ
6. Снижение времени простоя при модернизации/замене физических
компонент виртуальной инфраструктуры.
7. Повышение безопасности
8. Снижение затрат на обслуживание центров обработки данных и
рабочих мест
НЕДОСТАТКИ
"W"—
WEAKNESS
1. Создание новой ИТ инфраструктуры
2. Необходимость наличия серверного оборудования? поддерживающего
виртуализацию.
3. Приобретение необходимых лицензий ПО виртуализации.

6. 6
SWOT анализ
ВОЗМОЖНОСТИ
"O"—OPPORTUNITIES
1. Максимальная утилизация серверного оборудования
2. Внедрения новых ИТ сервисов без закупки дополнительного серверного
оборудования
3. Виртуальные машины изолированы друг от друга (сбой одной из
виртуальных машин не повлияет на доступность остальных);
4. В рамках виртуальной машины можно работать с устаревшими
программными решениями и операционными системами
5. Автоматическая балансировка вычислительной нагрузки между
физическими компонентами виртуальной инфраструктуры
6. Автоматический «переезд» виртуальных серверов на другой физический
сервер в случае отказа одного из серверов.
УГРОЗЫ
"T"—THREATS
1. Высокая консолидация ИТ сервисов. В случае отказа физических
серверных компонент есть вероятность выхода из строя большего
количества ИТ сервисов

7. 7
До виртуализации серверов

8. 8
После виртуализации серверов

9. 9
Техническое решение
Для виртуализации серверов используется следующее
оборудование:
1. Сервера HP BL460 G8 (2CPUх10Core, 196Гб Мem) – 90
шт. (Blade системы HP BL7000 – 6 шт.)
Потребление 90 серверов HP BL460 G8 – 34 кВт
(90 серверов х 0,375 кВт = 34кВт)
2. Дисковые массивы EMC VNX7500 – 2 шт.
Потребление 2 VNX7500 – 12 кВт (2 массива х 6 кВт = 12кВт)
Используемое ПО виртуализации VMware VSphere v 6.0
В настоящее время на данном решении работают 673
виртуальных сервера:
68 – почтовых серверов
585 – серверов приложений
20 – контроллеров домена
Внедрение 673 физических серверов потребовало бы 471
кВт. (673 серверов х 0,7кВт = 471кВт)

10. 10
Эффект от виртуализации серверов
Суммарный эффект от внедрения виртуальных серверов:
Экономия электроэнергии 425 кВт
Снижения тепловыделения 1 360 BTU/h
Экономия стойко-место 13 стоек
Расчет экономии в год:
Итого экономия только по электропотреблению от внедрения
виртуализации серверов составляет
12 609 тыс. руб. с НДС в год

11. 11
Виртуализация рабочих мест.

12. 12
 Количество рабочих станций пользователей составляет 23 000 шт.,
из них 50% территориально удалены от центрального офиса (и
службы ИТ).
 70% от общего числа установлены в первой линии обслуживания
(критичны к простоям в работе).
 Аппаратный состав рабочих станций различен по производителям
(HP, Dell, IBM, Acer) и конфигурации.
Вызовы по сопровождению рабочих мест
прочие
ПК
30%
критичны
е ПК
70%

13. 13
Вызовы по сопровождению рабочих мест.
Скрытые затраты.
• У каждого пользователя выделенный ПК.
• Не на каждой территориальной площадке есть выделенные
технические специалисты
Тратится слишком много времени на операции:
- инсталляция и настройка нового рабочего места
- плановое и внеплановое обслуживание рабочих мест
- восстановление после сбоев
- техническая поддержка пользователей
- установка обновлений для ОС и приложений
- открытие новых отделений, перемещение сотрудников во время отпусков
Финансовые потери:
- простой сотрудников при отказе оборудования или ПО
- снижение лояльности клиентов Банка при простое сотрудников
- потеря информации при отказе жесткого диска или случайном удалении
- утечка конфиденциальной информации

14. 14
Преимущества виртуализации рабочих мест
(ВРМ)
Сокращение капитальных расходов
 Гибкость капитальных расходов на оборудование
 Снижение потребностей в хранилище
 Улучшение коэффициентов консолидации настольных
компьютеров
 Повышение плотности пользовательских профилей во
внутренней системе
Сокращение эксплуатационных расходов
 Уменьшение числа обращений в службу поддержки
 Повышение эффективности управления настольными компьютерами
 Более удобное обеспечение безопасности и соответствия нормативам
 Инициализация пользователей и развертывание настольных компьютеров за несколько
минут
 Сокращение затрат на обучение сотрудников
Увеличение производительности труда
конечных пользователей
Снижение времени простоев конечных пользователей
Автоматизация резервного копирования настольных компьютеров и
данных
Упрощение работы с настольными компьютерами для конечных
пользователей
Унификация рабочих мест
Удаленный доступ и возможности моделирования проблемных ситуаций

15. 15
Техническое решение.

16. 16
Техническое решение
Для виртуализации рабочих мест используется следующее
решение:
1. Сервера HP BL460 G8 (2CPUх10Core, 196Гб Мem) – 16 шт.
2. Дисковые массивы EMC VNX7500 – 2 шт.
3. ПО виртуализации Vmware View 6.2.
При следующих требований к виртуальным рабочим
местам (ВРМ):
1. Параметры ВРМ: 2 CPU, 2 Гб Mem, 25 Гб HDD;
2. Размер диска для хранения пользовательских данных
на 1 ВРМ не более 5Гб;
3. Не более 80 ВРМ на физический сервер
Данное решение обеспечивает отказоустойчивую
работу до 640 ВРМ.

17. 17
ВРМ. Примеры реализации.
Проект «Off-line мониторинг автомобилей
инкассации»
Требования Заказчика
1. Потребность хранения видеоданных
регистраторов автомобилей на
защищенном централизованном
ресурсе;
2. Запрет хранения видеоданных на
локальных рабочих местах
инкассаторов в центрах инкассации;
3. Большая удаленность маршрутов инкассации от головного офиса банка;
4. Имеющийся online мониторинг не позволял оперативно производить
разбор уже произошедших событий в головном офисе.

18. 18
ВРМ. Примеры реализации.
Проект «Off-line мониторинг автомобилей
инкассации»

19. 19
ВРМ. Эффект реализации.
Проект «Off-line мониторинг автомобилей
инкассации»
1. Снижены трудозатраты на доставку информации
с видеорегистраторов спецавтомобилей до
головного офиса банка;
2. Оперативно производится разбор уже
произошедших событий в головном офисе;
3. Повышена информационная безопасность;
4. Отказ от закупки дополнительных комплектов
носителей видеорегистраторов 1 155 тыс. руб.
(385 комплектов х 3 000 руб. = 1 155 тыс. руб.)

20. 20
ВОПРОСЫ?
За год внедрения
суммарный эффект от
внедрения технологии
виртуализации рабочих мест
составил 10%
ВРМ. Итоги

21. 21
ПРИЛОЖЕНИЯ

22. 22
Виртуализация рабочих мест. Выбор
решения

23. 23
Виртуализация рабочих мест. Схема
тестовой зоны
EMC CX4-240 EMC CX4-240
ОВЦ РВЦ
SRDF
Пользователи
Сервер
HP BL460G6
Сервер
HP BL460G6
Аппаратная конфигурация
тестовых сред обоих решений :
• Серверы HP BL460G6
(2x4Core Intel CPU, 48Gb
RAM, расположены в ОВЦ и
РВЦ банка)
• Дисковые массивы EMC CX4-
240 (выделено 250Гб места),
расположены в ОВЦ и РВЦ
банка, синхронизированы по
технологии Mirror View
В доп. офисе 9016/0460 реализовано одно виртуальное рабочее место по
технологии VMWare, и одно виртуальное рабочее место по технологии Citrix.
Доступ к виртуальным рабочим местам осуществляется с использованием тонких
клиентов компании TONK.

24. 24
Расчет коэффициентов
Коэффициент консолидации ВМ составляет:
Индекс виртуализации инфраструктуры составляет:

25. 25
ВРМ. Примеры реализации.
Проект «Off-line мониторинга автомобилей
инкассации»
Была организована возможность для работников
управления инкассации в центрах инкассации (44
центра) на территории Свердловской, Челябинской,
Курганской области и Республики Башкортостан
загрузить информацию с видеорегистраторов
спецавтомобилей на защищенный централизованный
информационный ресурс для проверки соблюдения
нормативных документов банка, правил службы
инкассации, правил дорожного движения.
При реализации проекта были решены следующие задачи:
- Организация инфраструктуры виртуальных рабочих мест;
- Выбор решения и установка «тонких» клиентов от компании Wyse в
центрах инкассации (44 центра) ;
- Обеспечение информационной безопасности.