В различных сегментах этого сектора рынка произошли весьма существенные изменения. Причем в каждом из них изменения проявлялись по‑разному. Общей стала лишь отчетливая тенденция к росту количества проектов, реализованных собственными силами, без привлечения сторонних компаний-подрядчиков.

Количество проектов, связанных с масштабными закупками оборудования, по вполне понятным причинам сокращалось. Зато очень многие компании были вынуждены задуматься, как оптимально использовать уже имеющиеся ресурсы. А если закупки и производились, то куда острее вставала задача оптимального выбора оборудования, в том числе с использованием дисбалансов и перекосов, имеющиеся на рынке.

Не прекратили свою активность в условиях кризиса всевозможные регулирующие органы, как государственные, так и отраслевые, что также способствовало активизации внедрения вполне определенных ИТ‑систем. Возникли и другие, новые проблемы, о которых раньше просто не задумывались.

ЦОД, серверы, системы хранения

В данном сегменте, пожалуй, наиболее остро встала проблема рационального использования уже имеющегося оборудования. Особенно если речь шла об относительно современных системах, закупленных незадолго до начала кризиса. Дело в том, что оборудование часто приобреталось под проекты, которые впоследствии оказались заморожены или вовсе закрыты. В итоге, как показало исследование Uptime Institute, в мире в целом в 2008 г. треть серверов просто не была занята решением продуктивных задач. По оценкам целого ряда российских ИТ-директоров, у нас ситуация в начале 2009  г. была примерно такой же.

Кроме того, широкое распространение технологий виртуализации, которые внедрялись в том числе и в кризис, привело к тому, что потребности в физических системах снижались, и при этом существенно. Так, в результате проекта в компании «САБМиллер РУС» количество физических серверов сократилось с 48 до шести (Виртуализация — экономическая отдача от проекта 48% // Intelligent Enterprise, № 10/2009). В результате часто вставала обратная задача: сократить ИТ-инфраструктуру, ставшую избыточной. Этой теме (надо сказать, не слишком простой) был посвящен первый номер нашего журнала за текущий год. Еще одной тенденцией стала централизация ИТ-ресурсов. Сейчас идет несколько таких проектов, о некоторых из которых наш журнал уже писал. Это, в частности, ВТБ (Как собрать воедино 60 ЦОДов // Intelligent Enterprise, № 10/2009; Куда девать высвобождаемое оборудование? С этим проблем не возникает // Intelligent Enterprise, № 1/2010) и X5 Retail Group (Обеспечить работу бизнеса в любых условиях // Intelligent Enterprise, № 3/2010). Аналогичный проект недавно стартовал и в НБ «ТРАСТ». По данным IDC, продажи «тяжелого» оборудования на платформах RISC и EPIC в России уменьшались заметно менее высокими темпами, чем систем стандартной архитектуры. Напомним, что основу инфраструктуры ВТБ составляет оборудование HP, X5 Retail Group и НБ «ТРАСТ» — IBM system p. IDC фиксировала, кроме того, относительно небольшое снижение продаж систем хранения данных, которые также используются в проектах, связанных с централизацией и консолидацией. Причем по емкости, наоборот, был отмечен довольно заметный рост.

Эффект от таких мер в основном достигается за счет эффективности использования ресурсов и снижения количества простоев. Вот как прокомментировал это Дмитрий Назипов, старший вице-президент, начальник департамента информационных технологий ВТБ: «Если брать цену оборудования, то от замены 60 ЦОД в каждом из филиалов, который включает минимум два сервера, а часто и систему хранения, прямая экономия при создании централизованного решения, возможно, есть, но не это является ключевым фактором. При централизации существенно возрастает эффективность использования вычислительных ресурсов. Особенно если принять во внимание, что при этом операционный день по московскому времени будет начинаться в час ночи на Дальнем Востоке, а заканчиваться в 20 часов в Калининграде. Также существенно упрощается задача резервирования и масштабирования, что важно для традиционно весьма «прожорливых» банковских систем». Алексей Перфилов, директор дирекции инфраструктурных сервисов X5 Retail Group, высказывается похожим образом: «С одной стороны, мы не можем просто тратить деньги, не думая о сроках возврата инвестиций. Но, с другой стороны, есть понимание, что инфраструктуру для работы приложений SAP нужно строить все равно. Так что любые инфраструктурные проекты не являются прибыльными по определению, прибыль приносит деятельность компании. Мы можем помочь этой деятельности, например, ускоряя ввод в действие новых магазинов или способствуя тому, чтобы свести к минимуму возможные простои».

Целый ряд компаний столкнулся с недостатком места в серверных. Естественным решением этой проблемы стало использование систем высокой плотности. Это оказывается существенно дешевле, чем строить новую серверную. Плюс ко всему, будет затрачено меньше времени, что также часто оказывается критично. Именно по этой причине такие проекты были реализованы в компании «ДонЭнергоСбыт» (Проблемы эксплуатации и расширения ЦОД / / Intelligent Enterprise, № 10/2009) и Газэнергопром­банке (Блейд как центр притяже­ния / / Intelligent Enterprise, № 15— 16/2009). Блейд‑серверы HP Integrity довольно активно ис­пользуются в ВТБ. На них развернуты интеграционная платформа IBM WebSphere и расчетная система банка.

Клиентские рабочие места

В кризис многие осознали значительные недостатки традиционного подхода к организации рабочих мест на базе ПК. Плохо управляемая, подверженная значительным рискам в области безопасности, эта инфраструктура требует привлечения множества сотрудников для поддержания работоспособности как самих ПК, так и системного и прикладного ПО. При этом сами ПК дорого стоят, служат не слишком долго, шумят, занимают много места, а также обладают не слишком высокой энергоэффективностью. В результате именно сейчас целый ряд компаний решились на внедрение какого‑нибудь альтернативного решения, благо появились технологии на базе виртуальных машин, лишенные недостатков, которые имели место у терминальных сред. В частности, речь о проблемах, связанных с плохой поддержкой периферии и приложений с высокими требованиями к вычислительной мощности (САПР/ГИС, учетные системы, средства визуализации и многие другие).

Затраты на оборудование при использовании технологий виртуализации существенно выше, ведь часто приходится создавать полноценный ЦОД. Но это компенсируется значительным снижением эксплуатационных затрат. Оно достигается за счет более высокой управляемости, сокращения количества персонала (или отсутствия необходимости набора дополнительного) и расходов на лицензирование ПО. Так, например, по итогам внедрения такого решения в Алтайэнергобанке капитальные затраты снизились в среднем на 50% (из расчета на приложение), а эксплуатационные (трудовые) затраты — более чем на 60%.

Иногда важными оказываются и другие факторы. Так, например, на Гуманитарном факультете СПбГУ ИТМО, который расположен в старом здании, принципиальную важность приобрел предел энергетической мощности. В результате было решено использовать технологии виртуализации и «тонкие клиенты», хотя традиционный класс на базе ПК обошелся бы вчетверо дешевле (Невозможное воплотилось в жизнь // Intelligent Enterprise, № 6/2010). Впрочем, и в данном проекте окупаемость достигнута в основном за счет снижения операционных затрат. Именно поэтому на его осуществление и были выделены средства, причем без особых проблем. Технологии виртуализации серверов также позволяют устранить целый ряд узких мест, характерных для более привычных терминальных сервисов. Такой подход может получить заметное распространение. Вот, например, что сказал об этом начальник управления ИТ-инфраструктуры Национального резервного банка Евгений Соколов: «Наши надежды полностью оправдались. Но предела совершенству нет, и еще есть что улучшить. Так, например, используется довольно много приложений, и их невозможно ставить на один терминальный сервер. Но при этом конфигурировать несколько серверов для работы с разными приложениями попросту неудобно. Мы пытаемся с этой проблемой бороться, используя виртуализацию приложений, которые, в свою очередь, будут доставляться пользователям. Тут тоже есть свои сложности, связанные со взаимодействием этих приложений. В виртуальной среде такое взаимодействие затруднено, но для реальной работы оно часто бывает необходимо. Надо искать технические решения, позволяющие это ограничение обойти. И они начинают появляться, к примеру, для обеспечения работы компонентов Microsoft Office» (Евгений Соколов. Национальный резервный банк: Мы бы сделали все точно так же // Intelligent Enterprise, № 6/2010).

Появляются решения, которые позволяют организовать несколько рабочих мест на одном ПК. Тем более что мощность современных систем, построенных на многоядерных процессорах, вполне позволяет комфортно работать нескольким пользователям с типичными приложениями. Для высококритичных систем такой подход, конечно, невозможен, но там, где высокий уровень доступности не требуется, он может заметно снизить затраты на оборудование. И эти системы внедряются — пока в такой специфической сфере, как образование, хотя преимущества, которыми уже пользуются соответствующие организации, вполне могут быть полезны и коммерческим структурам. Так, например, в Центре образования № 497 Центрального административного округа Москвы рабочие места учеников организованы с помощью решения Windows MultiPoint Server 2010 на аппаратном комплексе HP MultiSeat T100. При этом одним из важнейших аргументов в его пользу оказалась не только более низкая стоимость, но и простота в использовании, что крайне важно для средних образовательных учреждений, где отсут­ствует квалифицированный ИТ-персонал.

Средства печати и копирования

В данном секторе наше внимание привлек лишь один проект, но он весьма масштабный: речь идет о поставке в общей сложности более 2700 устройств. Заказчиком выступает Федеральная служба государственной статистики РФ (Росстат). Данное оборудование будет использоваться для обработки результатов предстоящей Всероссийской переписи населения. Нетипично в данном проекте то, что для потокового ввода переписных листов будут использовать не сканеры, а многофункциональные устройства Xerox Phaser 3100. Так что ИТ-менеджеры уже начинают обращать внимание на сложившийся перекос рынка периферийных устройств, когда МФУ стоит существенно, иногда в несколько раз дешевле, чем сканер аналогичного уровня производительности. К тому же не стоит забывать о том, что функция печати и копирования востребована куда чаще, чем сканирование. Так что этот проект можно с полным правом называть антикризисным. Ведь речь идет о весьма существенной экономии без ущерба для решаемой задачи.

К слову, похоже, что дело внедрения систем потокового ввода сдвинулось с мертвой точки. Об этом говорит довольно значительный рост продаж такого оборудования. По данным ITResearch, продажи документ‑сканеров в 2009 г. выросли в 1,5 раза. И это при отсутствии каких‑либо больших проектов.

Лицензирование ПО

Несмотря на устранение целого ряда пробелов в законодательстве и на кризис, не снижалась активность правообладателей и их объединений, а также правоохранительных органов. Так что данной проблемой вольно или невольно многим приходится заниматься.

Не менее остро стоит вопрос рационального использования уже имеющегося ПО. Как это делается, подробно описал Юрий Колесников (Оптимизация затрат на приобретение и эксплуатацию ПО // Intelligent Enterprise, № 4/2010). По его мнению, необходимы следующие работы:

  • создание и модернизация систем учета и мониторинга использования программных активов компании;
  • повышение технико-экономической обоснованности выбора того или иного программного актива и схемы его лицензирования;
  • повышение экономической эффективности использования программного актива, включая снижение общей стоимости владения (TCO) и совершенствование процедур по жизненному циклу программного актива и операционных процессов.

Создание системы учета и мониторинга использования ПО (SAM или SLM) позволяет решить целый ряд проблем. В том числе и те, которые существенно усугублялись в кризис. Так, сокращение бизнеса и снижение количества сотрудников приводили к тому, что значительная масса компаний столкнулась с фактом превышения количе­ства лицензий на ПО тем числом копий, которые реально используются. Превышение могло достигать десятков процентов, особенно если речь шла о широко используемых программных средствах вроде приложений Microsoft Office или клиенте Lotus Notes. Внедрение подходов SAM/SLM позволяет решить проблему перелицензирования, а значит, существенно снизить непроизводительные затраты. Так что далеко не случайно такие проекты начали осуществляться именно в последнее время, хотя вендоры ПО, в частности Microsoft, их лоббируют уже довольно давно. Например, крупнейший проект по внедрению SAM в России в НБ «ТРАСТ» был осуществлен в 2009 г. (НБ «Траст»: минимизировать риски и устранить перелицензирование // Intelligent Enterprise, № 2/2010).

Также кризис способствовал тому, что от разговоров о внедрении СПО многие начали переходить к реальному делу. Причем бесплатность не всегда была основным аргументом в пользу выбора такого ПО. Вот мнение ИТ-директора удостоверяющего центра Ekey.ru, где в качестве ОС для серверов был выбран отечественный дистрибутив Linux: «Лицензии на Pervasive SQL (которые требуются для работы одной из наших «закрытых» систем) поставляются в Россию в течение двух месяцев после оплаты. Другой наш отечественный поставщик «закрытого ПО», у которого мы купили софт несколько лет назад, в последний год отвечает на наши запросы с большими задержками по причине роста их компании. Проблемы, которые в случае с открытым ПО решились бы за час (исправлением исходного кода), в случае с этим поставщиком решаются месяцами». Кроме того, скорость запуска сервисов при использовании решений на СПО оказалась существенно выше, чем при использовании проприетарного ПО (Григорий Рудницкий. Внедрение в ЭЦП Ekey.ru // Intelligent Enterprise, № 4/2010). С использованием СПО на рабочих местах проблем становится несколько больше. Так, например, в компании «Морион» сотрудники не во всех случаях положительно восприняли миграцию на операционную систему Mandriva Linux. Особенно много проблем возникало при импорте унаследованных документов в OpenOffice. оrg Calc. Имели место многочисленные проблемы при сопряжении с различным оборудованием, и не все удалось решить (Григорий Рудницкий. Внедрение в компании «Морион» // Intelligent Enterprise, № 4/2010). Также много проблем возникает с интеграцией приложений OpenOffice.org с другими системами (Устранить казусы и решить ребусы // Intelligent Enterprise, № 4/2010).

Безопасность

В данной области одним из основных двигателей, способствующих сохранению активности, является деятельность регуляторов. Государственные органы заметно активизировались в связи с мерами по защите персональных данных, и это охватывает весьма широкую массу предприятий, учреждений и организаций. Реже приходится слышать о мерах по приведению процессинговых систем в соответствие с отраслевым стандартом PCI DSS. Но тут все связано с довольно жесткими сроками и возможными последствиями неисполнения данных норм. В результате рынок систем безопасности почти не уменьшился в денежном выражении. Так, например, Центр информационной безопасности интегратора «Инфосистемы Джет» объявил о снижении своих оборотов лишь на 2%. Хотя трансформация была существенной, и на смену масштабным проектам пришли относительно мелкие, но в большем количестве. Тем не менее далеко не все проекты в области безопасности были связаны с деятельностью регуляторов. Так, например, довольно активно внедрялись системы защиты от утечек информации (DLP). Хотя, конечно, определенное влияние на данный процесс оказывали и необходимость соблюдения требований закона «О персональных данных», и появление новых сильных игроков на отечественном рынке DLP‑систем. Но, хотя это публично не озвучивается, часто побудительным мотивом оказывается планируемое сокращение персонала. Увы, но такая мера в кризисное и посткризисное время используется очень часто. Например, вряд ли было случайным то, что банк ВТБ в ноябре завершил проект внедрения системы Websense Data Security Suite, а в начале 2010 г. было проведено масштабное, до 15%, сокращение персонала (Дмитрий Назипов. ВТБ: Куда девать высвобождаемое оборудование? С этим проблем не возникает // Intelligent Enterpise, № 1/2010). А ни для кого не секрет, что в таких условиях вероятность утечек информации, как умышленных, так и случайных, многократно возрастает. Тут может быть и желание повысить свое значение на новом месте работы, и попытка отомстить за сам факт увольнения, передав критичную информацию конкурентам. Да и просто сам факт проведения сокращения — довольно серьезный стресс для персонала, что тоже ведет к росту числа технических ошибок, связанных, например, с тем, что тот или иной документ, в том числе содержащий конфиденциальную информацию, оказывается отправленным не по адресу.

В кризисное время вырастает и вероятность традиционных краж. Причем многие из них совершаются внутренними злоумышленниками, часто с использованием ИТ‑систем. Так что не стоит удивляться тому, что именно в кризисное и посткризисное время стала актуальной проблема поддержания безопасности бизнес-приложений и баз данных. Подобные услуги начали оказывать очень многие компании, причем некоторые приступили к этому именно в 2009—2010 гг.

Розничные сети повсеместно фиксируют существенный, в разы, рост убытков от деятельности магазинных воров, среди которых немало профессионалов. Особенно уязвимыми оказались сети, специализирующиеся на продаже компактных, но при этом дорогостоящих товаров: многих видов парфюмерии, элитных продовольственных товаров, электроники. Данные убытки усугубляются еще и тем, что мероприятия, традиционно применяемые для защиты от краж, очень часто делают неудобным обслуживание покупателей и могут привести к их недовольству и соответственно от­току. Однако современные системы защиты от магазинных краж, часто использующие нетривиальные алгоритмы выявления злоумышленников, дают очень высокую результативность и начинают внедряться. Так, в июне 2010 г. одна из таких систем от шведской компании SPECTRA была внедрена в сети «Техносила», и этот проект далеко не един­ственный. Но, к сожалению, отечественные компании очень редко делают достоянием гласности информацию о проектах в области безопасности.

Строить неэффективные инженерные системы никто не хочет

Сергей Щербаков,
руководитель группы системных инженеров, подразделение IT Business (APC by Schneider Electric)

Интересный нам в данной статье раздел «ЦОД, серверы, системы хранения» с точки зрения нашего бизнеса концентрируется на двух моментах: виртуализация серверов и увеличение плотности оборудования на существующих площадках. Рассмотрим эти моменты с точки зрения инженерных систем обеспечения работы ИТ-оборудования.

1. Виртуализация. Экономический эффект от внедрения и последующего использования несомненен. Шесть физических серверов вместо 48 («САБМиллер РУС»). Сокращение парка ИТ-оборудования в восемь раз! Уверен, что при этом сокращение суммарного электропотребления было несколько скромнее (не в восемь раз), так как оперативная загрузка и соответственно электропотребление каждого из этих шести серверов увеличилось, при этом увеличилась и плотность мощности данного оборудования, что усложнило отвод тепла от систем и, скорее всего, потребовало переоборудования как системы распределения питания, так и системы охлаждения (одно дело отвести, например, 20 кВт от пяти стоек, другое — 10 кВт от одной). Возможно, даже пришлось задуматься о создании системы в более высоким уровнем готовности, потому что риски, связанные с потерей каждого физического сервера, несомненно, возросли. Эти расходы должны были несколько снизить экономический эффект от внедрения виртуализации, но, безусловно, выигрыш присутствует.

2. Увеличение плотности оборудования на существующих площадках, связанное с недостатком места. По сути, процесс видоизменения инженерных систем подобен процессу, связанному с виртуализацией. Увеличение плотности мощности — это увеличение как энергопотребления, так и охлаждения. АРС предлагает множество разных интересных технических решений для таких задач: контейнеризация серверных стоек с системами охлаждения, активные устройства подачи и отвода воздушных масс, модульные системы распределения питания, масштабируемые ИБП с минимальным занимаемым пространством, стоечные блоки розеток для питания блейд‑систем.

Стратегические приоритеты не пострадали

Сергей Карась,
вице-президент по стратегии компании «Астерос»

В кризисные годы заказчики подвергли свои ИТ-бюджеты тщательному пересмотру и жесткому сокращению. По нашим оценкам, затраты на ИТ сократились приблизительно на 20—25%. Количество новых проектов по внедрению инноваций заметно уменьшилось. Накопился отложенный спрос на долгосрочные и масштабные проекты по развитию бизнеса, фокус сместился на оптимизацию существующей ИТ-инфраструктуры предприятия, интеграцию созданных до кризиса систем. Однако стратегически важные для бизнеса проекты не были приостановлены. Целесообразным решением стала их разбивка на части и внедрение наиболее приоритетных блоков.

В целом же наши прогнозы совпали с реальным сценарием развития ИТ-рынка. Если говорить о «просевших» направлениях, то компании немного умерили аппетиты в области построения ЦОД, внедрения бизнес-приложений. Услуги консалтинга также оказались наименее востребованными среди заказчиков. Предпочтения были отданы модернизации системы корпоративной связи, виртуализации и услугам по обеспечению информационной безопасности. Лучше всего из ИТ-услуг чувствовал себя ИТ-аутсорсинг: проекты по этой теме остались востребованными, позволяя бизнесу оптимизировать расходы на поддержку и развитие ИТ в кризисный период. Так, например, за последний год доля аутсорсинговых услуг в обороте нашей компании увеличилась вдвое. В то же время повысилось внимание к теме безопасности данных. Рынок ИБ даже незначительно увеличился — в пределах 15%. Но нельзя сказать, что этот рост связан исключительно со вступлением в силу Федерального закона № 152‑ФЗ «О защите персональных данных». Скорее причина в общих требованиях бизнеса, необходимости противостоять угрозам ИБ. Ограниченность бюджетов и отсрочка вступления в силу закона № 152‑ФЗ на год сфокусировали заказчиков на более приоритетных направлениях. Тем не менее постепенный выход из кризиса и приближение даты начала действия закона заставляют заказчиков переходить от разговоров к конкретным мерам по приведению в соответствие с законом своих информационных систем по обработке ПД.