Схема ИТ инфраструктуры, функционирующей в банке в 2010 году.

Схема.

Краткое описание.

Основой инфраструктуры является центр обработки данных (ЦОД) и ядро корпоративной сети передачи данных. В состав ЦОД входят две удаленные друг от друга на расстояние более 1 км серверные комнаты, связанные между собой волоконно-оптической линией связи. Серверные комнаты оборудованы системами кондиционирования и бесперебойного электропитания с возможностью автономной работы на протяжении 90 минут. Основой ЦОД является кластер серверов VM Ware ESX в составе трех многопроцессорных серверов Dell, системы хранения данных EMC Clarion CX4, сети FC и программного обеспечения VM Ware vSphere 4.X. Операционный день банка функционирует на отдельно стоящем многопроцессорном сервере (на схеме СТ-Банк) под управлением операционной системы MS Windows 2003 Server и СУБД SyBase ASE 12.5.3, отказоустойчивость обеспечивается репликацией лога транзакций на резервный сервер в иной локации (СТ-Банк резерв). Учет операций по розничным процессам (кредиты, депозиты физлиц) осуществляется на отдельностоящем многопроцессорном сервере (на схеме «Модис основной») с архивированием лога транзакций на виртуальный сервер в среде VM Ware. Все системы требующие высокой скорости восстановления и обеспечения максимальной отказоустойчивости выполняются в среде VM Ware, за счет кластеризации восстановление работоспособности таких систем происходит в автоматическом режиме в течении 2-7 минут. среди таких систем: «Система передачи финансовой информации СПФИ», «Комплекс управления платежами Банка - Исток», «Внутрибанковский расчетный центр», «Обработчик сообщений системы клиент-банк», «Корпоративная электронная почта и система электронного документооборота Канцлер». Кроме того, на всех серверах и критичных рабочих станциях принудительно, автоматически выполняется резервное копирование с помощью средств Symantec System Recovery. Антивирусная защита банка обеспечивается средствами Symantec EndPoint Protection.

               Ядром корпоративной сети передачи данных являются управляемые коммутаторы третьего уровня CISCO 3550, маршрутизатор внутрикорпоративный CISCO 2801, маршрутизатор внешних сетей CISCO 2621, коммутатор второго уровня CISCO 2950, оборудование предоставления сетевых сервисов ASA 5520. Выше перечисленное оборудование имеет комбинированный резерв холодный/горячий. Все удаленные точки, центры банковских услуг, расчетно-кассовые центры подключаются в общую корпоративную сеть с применением технологии IP SEC, с помощью оборудования предоставления сетевых сервисов CISCO ASA 5505.