Анатомия страха. Реален ли технологический суверенитет ИТ-инфраструктуры без потери контроля?
Владислав Цынский, руководитель направления развития «Ред Адм», поделился мыслями о опасениях пользователей, рисках перехода и укреплении доверия к российским решениям.
CNews: «Ред Адм Промышленная редакция» — это одновременно система управления ИТ-инфраструктурой и инструмент для миграции. Как вы считаете, с какими трудностями чаще всего сталкиваются клиенты при планировании проекта миграции?
Владислав Цынский: Первые сложности возникают на стадии принятия решения — здесь появляется страх, что импортозамещение пойдет не по намеченному пути. Вмешательство в работу ИТ-инфраструктуры связано с риском остановки бизнеса, нервными и финансовыми затратами. Отчасти эти опасения обоснованы — риск становится реальным, если был упущен этап пилотирования перед непосредственным внедрением. Если же подходить к задаче миграции вдумчиво, с предварительным аудитом и созданием тестовой среды, то все «подводные камни» можно обнаружить заранее и устранить.
CNews: Насколько часто встречается практика перехода без пилотирования? Если импортозамещение требуется срочно, не проще ли сразу перейти к внедрению «вживую»?
Владислав Цынский: Мы всегда настоятельно советуем клиентам не пропускать подготовительный этап. Каждая инфраструктура уникальна, имеет свою историю и набор «скелетов в шкафу». Не все ошибки заметны в повседневной работе, но часто они проявляются при переезде. Поэтому мы обязательно проводим аудит и пилот на точной копии инфраструктуры заказчика.
Объясню, как это выглядит в реальной ситуации. Допустим, организация использовала Microsoft Active Directory и несколько раз обновляла версию этого решения. Здесь есть один важный момент. Когда Microsoft выпустила обновление Active Directory с версии 2003 до 2008, были внесены значительные изменения: изменилась архитектура построения домена, а также расположение некоторых элементов, таких как зоны DNS. В результате всех этих обновлений могли накопиться «зависшие объекты» в местах, где возник конфликт между разными версиями. В Microsoft Active Directory существуют скрытые механизмы, которые поддерживают работу доменной инфраструктуры, и этот «груз» проявляется только в процессе репликации.
Существуют и более очевидные примеры: неправильно удалённые записи, повреждённые объекты, перемещённые в карантинную зону Active Directory и игнорируемые годами, а также старые ошибки. Всё это может проявиться во время миграции.
Пугаться этого не стоит, переход на зрелое отечественное решение — это контролируемый процесс. Просто начинать управление им необходимо с пилотного этапа: создать тестовую среду, проанализировать поведение ИТ-инфраструктуры, проверить различные сценарии и устранить «скрытые проблемы» до начала внедрения. Если пилот пройдёт успешно, в рабочей среде рисков практически не останется.
Что касается сроков, то они напрямую зависят от готовности заказчика активно участвовать в процессе. Чем выше вовлечённость заказчика, тем быстрее и качественнее проходит внедрение.
CNews: Хорошо, но как быть крупным ИТ-инфраструктурам с географически распределённой сетью поддоменов? И не проще ли выбрать путь одномоментного перехода на отечественный контроллер?
Владислав Цынский: Миграция крупного холдинга с дочерними компаниями и филиалами уже не является проектом на несколько лет. «Ред Адм» способен устанавливать доверительные отношения с Microsoft Active Directory на всех уровнях леса, выступать в роли контроллера домена для Microsoft Exchange, бесшовно переносить объекты с помощью ADMT, постепенно исключая из этого процесса всё больше зарубежных решений. В «Ред Адм» Промышленной редакции 2.1 появилась возможность автоматической миграции конфигураций DHCP-серверов из Microsoft Server без ручного пересоздания областей, опций и фильтров. Администратор переходит на ISC KEA с минимальными изменениями в сети. И это лишь одна из функций «Ред Адм», ускоряющих процесс импортозамещения благодаря автоматизации.
Конечно, можно просто развернуть новую ИТ-инфраструктуру на основе «Ред Адм», полностью отказавшись от прежнего домена. Однако подход «всё снести и начать заново» устраивает далеко не каждого клиента. РЕД СОФТ, реализуя проекты импортозамещения, опирается на два ключевых принципа: постепенность перехода и сохранение контроля даже в процессе миграции. Мы последовательно переносим отдельные части инфраструктуры, шаг за шагом заменяя зарубежные решения. Контроль в период миграции обеспечивается благодаря способности «Ред Адм» функционировать в смешанной среде.
Важно трезво оценивать текущую ситуацию: переход на отечественные продукты должен быть продуманным и системным. Это не колка дров, а возведение дома.
CNews: Как вы решаете вопрос адаптации администраторов, которые привыкли работать с зарубежной системой управления?
Владислав Цынский: Во-первых, мы разрабатываем продукт, ориентируясь на знакомые администраторам инструменты: привычная логика групповых политик, стандартный инструментарий и LDAP-структура. Во-вторых, наши специалисты из консалтинга, предпродажной поддержки и техподдержки всегда на связи. В-третьих, доступны полноценные обучающие курсы по «Ред Адм» в сертифицированных учебных центрах, а также База знаний и документация. Кроме того, мы активно взаимодействуем с ИТ-интеграторами по всей России — партнёры обладают опытом внедрения и готовы оказать помощь в реализации проекта.
Кстати, в этом кроется значительное преимущество для наших клиентов. Нет необходимости нанимать новых сотрудников, выстраивать инфраструктуру с нуля или приобретать дополнительное оборудование. Мы работаем с тем, что уже есть, и достигаем нужного результата.
CNews: Можно ли утверждать, что «Ред Адм» — это «наш отечественный Microsoft Active Directory»?
Владислав Цынский: «Ред Адм» — это отечественная система централизованного управления, а не «второй Microsoft Active Directory». Безусловно, мы перенимаем опыт и предоставляем пользователям то, к чему они привыкли в своей рабочей среде. Но на этом мы не останавливаемся — отечественный продукт способен не только заместить зарубежный аналог, но и предложить уникальные функции, которые ранее отсутствовали в подобных системах.
Например, в «Ред Адм» Промышленной редакции 2.1 появился механизм LoginFrom — усиление безопасности инфраструктуры за счёт контроля доступа по источнику подключения. Гибкие правила аутентификации по IP-адресам, хостам и подсетям — такого раньше не было ни в одной аналогичной системе. Это наша уникальная разработка.
Также реализовано встроенное автоматическое обновление отечественных сертификатов Aladdin eCA через агент «Ред Адм» — процесс охватывает все этапы жизненного цикла сертификата: выпуск, контроль срока, перевыпуск и установку на клиенте.
Появился открытый REST API — более 300 методов автоматизации, покрывающих все функции веб-интерфейса. Это даёт как полноценную интеграцию с корпоративными сервисами, так и возможность использовать «Ред Адм» в самых разных сценариях, создавая уникальные решения.
Архитектура «Ред Адм» отличается оригинальностью. Мы нацелены на разработку автономных решений, которые предлагают новые инструменты и усовершенствованные методы управления. Кроме того, «Ред Адм» не изолирован — продукт постоянно совершенствуется благодаря реальным внедрениям и отзывам пользователей. Поскольку он применяется в разных сферах, мы дополняем его функционал новыми возможностями.
CNews: Поговорим о реальных рисках. Чего действительно стоит опасаться?
Владислав Цынский: Настоящая опасность кроется не в миграции, а в её отсутствии. Продолжение работы без обновлений безопасности и без поддержки вендора ведет к накоплению технического долга, который неизбежно обернется инцидентом.
Наша задача как разработчика — поддержать пользователей и на деле продемонстрировать, что импортозамещение — это уже не «болезненный процесс», а путь к технологической независимости без потери контроля.
CNews: В заключение: как изменилось отношение заказчиков к миграции за последний год?
Владислав Цынский: Заказчики стали более рациональными и ориентируются на успешные примеры, которых за эти годы накопилось множество. Если раньше запросы звучали как «сделайте как у нас было раньше» или «как в Active Directory», то теперь задача формулируется иначе: «нам нужно так, как вы реализовали в Газпроме». Это свидетельствует о росте доверия и готовности не только полагаться на прежний опыт, но и осваивать отечественные продукты.
■ Рекламаerid:2W5zFJxHmdTРекламодатель: ООО "РЕД СОФТ"ИНН/ОГРН: 9705000373/5147746028216Сайт: 9705000373/5147746028216
