02.05.2008BCC модернизировала ИТ-инфраструктуру в СПбГУ
Компания BCC завершила проект по модернизации информационной инфраструктуры Юридического факультета Санкт-Петербургского государственного университета. В рамках проекта, выполненного с применением продуктов и технологий корпорации Microsoft и средств аутентификации от Aladdin, факультет получил одну из наиболее совершенных информационных систем, функционирующих в российских государственных высших учебных заведениях. Юридический факультет СПбГУ, являющийся старейшей юридической школой России, осенью 2007 года провел тендер на право реализации проекта модернизации информационной инфраструктуры факультета. Целью проекта являлось кардинальное обновление аппаратных средств и системного ПО домена факультета, внедрение на факультете системы аутентификации по смарт-картам, установка терминалов для доступа к публичной информации, а также создание целого ряда новых информационных служб, что в совокупности позволило бы факультету обеспечить ИТ-поддержку учебного процесса на уровне самых современных требований. По итогам тендера право на выполнение этого проекта выиграла компания BCC. Согласно техническому заданию, проект также предусматривал внедрение веб-портала, позволяющего студентам и аспирантам создавать и сохранять на нем свои работы, в том числе и через Интернет. Одновременно предполагалась модернизация аппаратно-программного обеспечения службы архивного копирования с введением более строгого регламента, сводящего к минимуму риски потери информации. После завершения этапов проектирования, монтажа и настройки новой информационной системы, специалистами ВСС была осуществлена постепенная миграция приложений и пользователей на новое оборудование и новые версии ПО. Дополнительно модернизирована почтовая служба факультета, которая теперь обладает функциональностью предоставления мобильного доступа, автоматического администрирования почты по сценариям и т.д., выполненной на базе почтовой системы нового поколения Microsoft Exchange 2007. Осуществление миграции произведено без остановки основных систем: студенты и преподаватели не почувствовали перерыва в обслуживании ни домена, ни почты. Для реализации требований по контролю доступа, домен факультета оснащен службой сертификатов, которая совместно с программно-аппаратными решениями Aladdin обеспечивает работу системы двухфакторной аутентификации на базе смарт-карт eToken для 2500 студентов и преподавателей факультета. Все компьютеры в лабораториях и компьютеризированных классах вошли в общий домен и снабжены считывателями для смарт-карт. В результате каждый студент может под собственной защищенной учетной записью создать нужные ему файлы и сохранить их на портале SharePoint. Для управления инфраструктурой смарт-карт, включающей выпуск, инициализацию, назначение прав, отзыв и другие функции, специалистами ВСС созданы рабочие места администраторов, оснащенные специальным оборудованием, в том числе цифровыми фотоаппаратами и принтерами, способными наносить изображение на смарт-карту. Перед выдачей смарт-карты ее владелец фотографируется, затем изображение печатается на поверхности смарт-карты вместе с другими данными о пользователе. Это обеспечивает возможность визуального контроля и по функциональности фактически приравнивает персональную смарт-карту к электронному ID владельца. В читальных залах библиотеки факультета установлены несколько десятков терминалов Wyse, оснащенных встроенными считывателями смарт-карт. С помощью этих терминалов пользователи получают доступ к ресурсам учебно-научной библиотеки факультета. В лабораториях, где компьютеры были установлены ранее, имеющиеся клавиатуры заменены клавиатурами со встроенным считывателем смарт-карт. Таким образом, оборудование публичных мест было максимально упрощено, и при этом вероятность его кражи заметно снизилась. В качестве аппаратной платформы проекта выбраны серверы HP ProLiant DL 380 и DL 360. Высокая надежность работы каждого сервера в отдельности, плюс дублирование некоторых функциональных ролей на двух серверах обеспечило отказоустойчивость аппаратной части информационных служб. Хранение данных сосредоточено на дисковой полке HP MSA1000. Дисковая подсистема полки организована с использованием RAID 5 и RAID 10 с применением дублированных контроллеров. Такое решение позволило максимально защититься от однократного сбоя оборудования.
