Работы по проекту включали два этапа. На первом этапе специалисты Digital Design при помощи сотрудников “Балтики” проанализировали существующую ИТ-инфраструктуру Заказчика на всех площадках.
На основе анализа полученной информации были формализованы требования к единой службе каталога, включающие требования к базовой функциональности, обеспечению информационной безопасности, совместимости с существующими прикладными приложениями и системами, общесистемным ПО, масштабируемости, доступности, надежности и отказоустойчивости, организационному обеспечению, к управлению и мониторингу ИТ-инфраструктуры, а также к квалификации обслуживающего персонала.
Результатом аналитической работы стали несколько вариантов архитектуры службы каталога. Для каждого варианта были приведены логическая и физическая структура Active Directory, структура организационных единиц, достоинства и недостатки каждого варианта. Также были рассмотрены вопросы влияния архитектуры каждого из вариантов на распределение полномочий по управлению ресурсами Active Directory внутри организационной структуры ИТ, загрузку корпоративных каналов, сложность процедур миграции и ход бизнес-процессов компании в целом.
«При выборе архитектуры службы каталога мы в первую очередь обращали внимание на следующие три составляющие: Во-первых, возможности и новые сервисы, которые предоставляет служба каталога конечным пользователям. Например, доступ сотрудников к своим рабочим местам в бизнес-системах независимо от текущего местоположения сотрудника и его перемещения от одного региона к другому в пределах корпоративной сети.
Во-вторых, возможности и ограничения, которые получает ИТ при управлении и поддержке службы каталога. Например, нам было важно реализация принципа разделенного управления ресурсами Active Directory, географическое и функциональное разделение – специалисты по поддержке пользователей и системные администраторы крупной региональной площадки управляет своей частью объектов Active Directory, системные администраторы головного офиса общими политиками.
В-третьих, возможность проведения проекта и внедрения новой архитектуры без существенного влияния на основные бизнес-процессы компании,-работа бизнес-процессов и связанных с ними ИТ-сервисов без существенных перерывов для такой крупной компании, как «Балтика» – критический важный показатель».
Илья Тамбовцев, руководитель отдела развития инфраструктуры ИТ компании «Балтика»
В результате был выбран оптимальный вариант архитектуры – единый ресурсный домен на всю компанию. Данный вариант, с учетом пожеланий и замечаний специалистов по ИТ заказчика, лег в основу «Концепции единой службы каталога». В «Концепции» была подробно описана общая логическая и физическая архитектура, принципы построения и управления единой службой каталога. Кроме того, специалисты Digital Design разработали подробный план работ по проектированию и внедрению единой службы каталога на базе Active Directory. В документе также была определена общая методика внедрения и миграции согласно рекомендациям на основе лучших практик по внедрению Active Directory.
После детального обследования ИТ-инфраструктуры Заказчика было проведено техническое проектирование службы каталога и разработан ряд документов, включающих в себя технический проект создания единой службы каталога Active Directory, инструкции для обслуживающего персонала на период миграции и эксплуатационные документы.
Чтобы обеспечить непрерывность функционирования сервисов и служб, в головном офисе «Балтики» была развернута лаборатория, в которой тестировалась методика миграции ресурсов, включая миграцию серверов и приложений, были выявлены основные проблемы, которые могут возникнуть во время проведения миграции, найдены и описаны пути их скорейшего решения.
После успешного тестирования была произведена пилотная миграция головного офиса «Балтики», который находится в Санкт-Петербурге.
Следующим этапом стало подключение к Active Directory наиболее крупных региональных площадок – 9 заводов в разных регионах, а также сбытовой площадки в Москве. Первая часть работ (подготовительные работы и миграция учетных записей) проводилась удаленно из Санкт-Петербурга, после чего миграция рабочих станций и серверов осуществлялась непосредственно на площадке совместно системным инженером Digital Design и специалистами ИТ «Балтики» с использованием инструментария Microsoft, автоматизирующего процесс миграции. Подключение к Active Directory менее крупных площадок и завода в Новосибирске осуществляется самостоятельно ИТ-персоналом «Балтики» по методике, разработанной специалистами Digital Design.
