Банк "АК Барс" завершил виртуализацию более полутора тысяч рабочих мест

1 июня 2015 года стало известно о проекте виртуализации рабочих мест в Банке «АК Барс». Проектом виртуализованы рабочие станции менеджеров на платформе Microsoft менее чем за год без дополнительных затрат на лицензии или новые устройства^[1].

Задачи проекта

В 2013 году «АК Барс» при консалтинговой поддержке PwC начал проект по централизации своей операционной деятельности, затронувший ИТ. На последнем этапе, к которому банк подошел в начале 2014 году, предстояло провести централизацию ИТ-инфраструктуры подразделений, непосредственно работающих с клиентами.

Офис банка «АК Барс», 2014

«Пожалуй, мы рассмотрели все существующие на рынке решения, — поведал Максим Дубков, директор ИТ-департамента банка «АК Барс». — Технологии тестировались в лаборатории банка на совместимость с имеющимся парком приложений и с периферийными устройствами».

Ход проекта

ИТ-команда банка нашла оптимальное решение: на 1 июня 2015 года в рамках централизованной архитектуры сегодня функционирует 71 банковское приложение, с ними работают более 1,6 тыс. сотрудников.

В «финал» вышли решения двух вендоров и обе технологии прошли полноценное пилотирование во фронтальных подразделениях банка в Казани. После тщательного просчета экономической составляющей заказчик сделал выбор в пользу стека технологий Microsoft. TAdviser Security 100: Крупнейшие ИБ-компании в России 58.6 т

Банк решил оптимизировать и переработать действующий стек инфраструктурных технологий Microsoft, в частности Hyper-V 2012 R2, Windows 2012 R2, Remote Desktop Services, Windows 2 Go, для достижения тех же целей, для которых используются «классические» технологии VDI.

Тонкие клиенты банком не закупались. Их сделали из имеющихся машин, среди которых были ПК старше 7 лет - из них просто вынули жесткие диски и установили новые USB флэш-накопители.

Построить на конечных рабочих местах архитектуру тонкого клиента для доступа к виртуализированным терминальным фермам помогла технология Microsoft Windows To Go. После удаления жесткого диска роль «носителя» системы Windows берет на себя персонализированный USB flash-носитель. Кастомизированная операционная система Windows 8.1 исполняет роль тонкого клиента для доступа к инфраструктуре приложений. Такая модификация рабочих мест позволила банку не обновлять парк ПК при переходе на операционную систему Windows 8.

В рамках проекта команда банка выстроила централизованную инфраструктуру, где в среде Hyper-V 2012 R2 развернула 28 терминальных ферм на платформе Microsoft Windows Server 2012 R2. Каждая ферма содержит от 2 до 30 виртуальных терминальных серверов с перекрестным резервированием между 12 физическими серверами. Сессионный доступ для 1600 виртуализованных рабочих мест был организован в отказоустойчивом режиме через Connection Broker с кластеризованной СУБД Microsoft SQL Server 2012. Проект выполнялся силами ИТ-команды банка 4 месяца. Решение на платформе виртуализации Microsoft Hyper-V и Windows To Go развернуто в таком масштабе впервые в России.

«Мы не потратили ни копейки на покупку тонких клиентов. Нам пришлось бы это сделать, если бы мы выбрали другую технологию, например «классический» VDI. Флэш-накопители, которые мы закупили, стоили значительно меньше самого дешевого на рынке тонкого клиента. В ходе пилотирования мы увидели, что стек инфраструктурных технологий Microsoft вместе с решением Windows To Go позволит нам сократить затраты примерно в 10 раз по сравнению с любой технологией виртуализации рабочих станций», — отметил Максим Дубков.

Испытание технологии масштабом не прошло гладко: когда к системе подключили большую часть рабочих станций, у пользователей начали возникать проблемы с потерей связи, а число обращений в техподдержку выросло на 40%. Решить проблемы помогли специалисты Microsoft: после установки обновлений, выпущенных компанией под конкретный проект, на серверах виртуализации неполадку устранили.

Итог проекта

Централизация сделала более управляемой инфраструктуру рабочих станций, безопасной, менее дорогой в обслуживании. Весь проект реализован без привлечения внешней экспертизы - силами трех человек, сотрудников департамента информационных технологий банка.

Внедряя технологию и отказавшись от хранения персональных данных на компьютерах пользователей, в банке снизили уровень риска в сфере информационной безопасности: данные контролируются, резервируются и хранятся в частном облаке Microsoft Hyper-V. По мнению технического руководства банка, проект заметно повысил зрелость учреждения с точки зрения требований к информационной безопасности, предъявляемых ЦБ РФ и иными регуляторами.

«Microsoft помогает компаниям следовать современным технологическим тенденциям. Так, с Hyper-V заказчики могут выстроить инфраструктуру, которая позволяет виртуализировать приложения и рабочие нагрузки. Это не только повышает эффективность и гибкость системы, но и снижает затраты предприятия, — поведал Арсений Тарасов, директор департамента по работе с корпоративными заказчиками и партнерами, Microsoft в России. — Внедрение Hyper V в ИТ-инфраструктуру банка прекрасно демонстрирует возможности и преимущества виртуализации, ведь в рамках проекта к объединенной системе были подключены более 1,6 тыс. машин».

Примечания