2010 aasta arhiiv

Orient Kontorikaubad

21.12.2010


Käesolevaga soovin avaldada kiitust Teie ettevõtte poolt pakutava teenenduse osas. Oli vajadus tarbida 14.12 garantriiosakonna teenuseid ja mind teenendas Raini nimeline meesterahvas. Teenendus oli kiire, väga professionaalne ja ülimalt sõbralik. Olen ka varem saanud meeldiva teenenduse osaks just Teie ettevõtte poolt. Suurepäerane tulemus tänases kiires ja närvilises keskkonnas.

Edu Teie ettevõttele ja tublidele töötajatele!

Tiina Reidma
Ostu- ja marketingijuht

AS Orient Kontorikaubad

Ida-Tallinna Keskhaigla veakindel SQL klaster

14.10.2010
ida-tallinna keskhaiglaAS Ida-Tallinna Keskhaigla tekkis Magdaleena Haigla, Tallinna Keskhaigla, Tallinna Hooldushaigla, Tallinna Järve Haigla, Tallinna Tőnismäe Polikliiniku ja Tallinna Mäekalda Polikliiniku ühendamise teel. Haiglas on kokku 590 voodikohta, neist hooldus 145, päevaravi 57 ja aktiivravi voodeid 388. ITK-s haiglas töötab üle 2000 töötaja, sh 327 arsti,  819 õendusalatöötajat ja 342 hooldajat. Meditsiinipersonali toetab ligikaudu 500 töötajat.

Uus SQL cluster-lahendus

IT Grupp ehitas ITK-s SQL klastri, millega saavutati kõrg-käideldavus ning parem jõudlus. SQL klastri ehitamiseks kasutasime HP BladeSystem C7000 süsteemis kahte selleks pühendatud blade-serverit HP BL490 G6. Neile on seadistatud Microsoft Windows Server 2008 R2 Enterprise Edition, millele omakorda Microsoft SQL 2008 teenused. Seoses virtualiseerimisprojektiga, oli ITK hankinud SAN’i HP StorageWorks 4400 EVA, milles eraldati SQL serverile LUN-id andmete, logide ja muu jaoks. Blade-serverid on töökindluse huvides ilma ketasteta ning süsteemi alglaadimine toimub samuti SAN-i ketastelt. Andmete transpordiks kasutasime topelt-fiiberkanalit, topelt fiiber-switche ja topelt SAN’i kontrollereid et tagada süsteemi täielik sõltumatus mistahes üksiku komponendi tõrkest. Tänu fiiberkanalile ja SAN-i spindlite suurele arvule saavutasime lisaks töökindlusele ka eeskujuliku läbilaskvusvõime.

Kasutatud tooted

  • HP BladeSystem C7000
  • HP ProLiant BL490 G6 (2 tk)
  • Microsoft Server 2008 R2 Enterprise Edition
  • Microsoft SQL Server 2008 R2 Enterprise Edition
  • HP StorageWorks 4400 EVA
  • HP StorageWorks M6412 expansion unit (4 tk)

Kokkuvõte

Kokkuvõtteks võib öelda, et lahendasime SQL serveri töökindluse ja jõudluse parandamise ülesande standardsel viisil, kasutades Microsoft Server Enterprise Edition Cluster’i kõrg-käideldavuse võimalusi.

Lisainfo: Nils-Erik Vallikivi nils-erik.vallikivi@it.ee mob +372 52 31 852

Uus äriteenuste keskkond Eesti turul – HopIn.ee

06.10.2010

IT Grupp avas 5. oktoobril Internetipõhise äriteenuste keskkonna hopin.ee. HopIn teenuskeskkond toob Eesti väikefirmadeni maailmatasemel IT lahendused, pakkudes neid kuutasupõhise mudeli alusel.

hopin e-post meiliserveri rent exchange 2010Ettevõtete konkurentsivõimet tõstvate IT lahenduste kasutuselevõtmine on kulukas ja keeruline. Turule toodud HopIn teenused võimaldavad väikefirmadel oma IT investeeringuid oluliselt kärpida ja siiski rakendada sama efektiivseid IT lahendusi, mida kasutatakse suuremates ettevõtetes üle kogu maailma. Esimeste teenustena on turul HopIn e-post, ja HopIn server. E-postiteenus põhineb laialt levinud ärikommunikatsioonitarkvaral MS Exchange. HopIn server võimaldab ärikriitiliste infosüsteemide kasutamist sobivalt valitud jõudlusnäitajatega riistvaral ja sisaldab IT Grupi poolset serverite töö pidevat jälgimist ja hooldust. Teenust kasutavad etevõtted nagu DPD ja Adlerflow.

„Infotehnoloogia areng teeb võimaldab  ettevõtjatel mõelda oma firma infosüsteemidest sama harva nagu sellest, millisest elektrijaamast või tuuleturbiinist jõuab nende kontorisse elekter, mida nad oma tööks vältimatult vajavad. Tähtis on vaid teenuse stabiilne kättesaadavus“ sõnas Marek Põldeots, AS IT Grupp juhatuse esimees, tutvustades uute teenuste olemust.

Infonet server hosting

03.10.2010

Aktsiaselts Infonet asutati 1993. aastal Eesti, nende peamine tegevusvaldkond on internetiteenuste osutamine ja sidevõrkude lahenduste loomine. Lisaks ka virtuaalserverite ja privaatserverite hosting. Infoneti hostinguklientide hulka kuuluvad nii suuremad kui väiksemad ettevõtted. Majutuses on alates suurtest veebiportaalidest ja rakendustest kuni lihtsate veebilehtedeni.

Varustame neid kõrge tihedusega Dell PpowerEdge R-reeria rackitavate serveritega. Infonet valis IT Grupi oma parteriks kuna olles Delli ametlik maaletooja, saame kiiresti komplekteerida ja tarnida individualiseeritud konfiguratsioone.

Ida-Tallinna keskhaigla uus serveri-infra, osa 1

27.09.2010

Käesolev postitus on esimene, kolmeosalisest Ida-Tallinna case study seeriast, milles puudutame vaid riistvara.

Ida-Tallinna Keskhaigla uus serveri-infra on tehnoloogilises mõttes üks võimsamaid IT infra projekte, mille viimasel ajal oleme teinud. Haigla nõuded IT süsteemidele on iseenesestmõistetavalt kõrged. Nõutud on turvalisus, äri jätkuvuse tagamine ning süsteemi kiire reaktsioonivõime. ITK kaks olulisemat ärirakendust on ca 2500 postkastiga meilisüsteem, lisaks töökindlat ja võimekat SQL kõrgkäideldavat klastrit vajav haigla-infosüsteem.

ITK serveri-infra alustaladeks on HP BladeSystem C7000, ProLiant BL490C blade-serveritega ning HP StorageWorks 4400 Enterprise Virtual Array (EVA). Lisaks sellele vajalikud switch’id, kaablid, rack’id, baastarkvara jms. Unikaalseks teeb süsteemi asjaolu, et info liigub serveritest ketasteni ja tagasi pidevalt läbi fiiberkanali. Kasutasime fiiber-switch’e, fiiber-kettakasti ja fiiber-kettaid.

Kasutav riistvara

HP BladeSystem C7000

HP BladeSystem C7000Tihti uuritakse, et mis eelised on blade-süsteemil tavalise rack-süsteemi ees. Asjatult keskendutakase vaid ruumisäästule, ühe rack-ühiku kohta mahub blade-süsteemi kasutades rohkem serverid, kui tavapäraste 1U serverite kasutamisel. Tegelikult on aga oluline ka kaablite arvu vähenemine. Suur osa it probleemidest on meie kogemuse põhjal just seotud kaabeldusega. Blade süsteemides on võrgu- ja toitekaabeldus blade-süsteemi sisene. Lisaks on efektiivsem jahutus ja toide, kuna igas üksikus serveris ei pea olema enam nii palju ventilaatoreid ega toiteblokke.

ITK süsteemis kasutatud HP Blade System C7000 mahutab kuni 16 blade serverit. Toie tagavad 6 kõrge effektiivsusega toiteblokki, koguvõimsusega 2400W. Jahutusventilaatoreid on vastavalt konfiguratsioonile kuni 10.  Korpuse tagaosas asuvad 8 pesa I/O moodulitele. Nendesse saab laduda tavalisi Etherneti switch’e, fiiber-switch’e ja InfiniBand switch’e. Üks C7000 hõivab rackis 10U.

HP ProLiant BL490C blade

HP ProLiant BL490C bladeProLiant BL490C on virualiseerimiseks mõeldud kahe Intel Xeon 5500/5600 protsessoriga blade-server. Igasse neist saab panna kuni 192 GB mälu (kokku 18 mälupesa!). Lisaks on serveril väga kiire I/O tänu kahele integreeritud 10 GbE pordile. Virtualiseerimise korral on oluline võimalikult suur mälumaht ning kiire I/O.

ITK lahenduses kasutasime igas blade-serveris kahte Xeon 5600 seeria protsessorit, 72 GB mälu, kahte 10 GbE ethernet moodulit ning kahte Brocade fiibermoodulit.

StorageWorks 4400 Enterprise Virtual Array

StorageWorks 4400 EVATegemist on virtualiseeritud keskkondadesse mõeldud 99,999% up-time tagava seadmega. StorageWorks 4400 EVA on nn dual-redundant e. kahekordselt veakindel. See fiiberkanalitega kettasüsteem on paindlik, kergest hallatav ja lihtsalt laiendatav. ITK puhul kasutasime lisaks nelja M6412a fiiberkanaliga laienduskasti. Kokku on kettaseadmes 48 kiiret 15K fiiberliidesega ketast, bruto kogumahutavusega 21,6 TB.

Virtual Connect FlexFabric moodulid

Seekord kasutasime Virtual Connect mooduleid, mille abil saime luua olukorra, kus on tagatud täielik töö jätkumine ka blade-serverite füüsilise väljavahetamise korral. Alternatiivina kasutatav pass-through meetod oleks teinud süsteemi ning litsentseerimise liiga keeruliseks. Lisaks annab Virtual Connect moodul, pass-through meetodi asemel, administreerimisel suurema vabaduse ja paindlikkuse. Virtual Connect moodulid teevad ära vajaliku aadresside translatsiooni ning hoiavad uue serveri jaoks aadresse meeles.

HP R5500 UPS

Tegu on uue põlvkonna transformaatorivaba UPS-iga. Tänu effektiivsetele tehnilistele lahendustele tagabR5500 4500W võimsuse (5000 VA) vaid 3U suuruse juures. R5500 peamiseks ülesandeks on EVA toite tagamine.

Kokkuvõte

Kokkuvõtteks võime öelda, et planeerisime ja juurutasime parimate maailma praktikate kohase töökindla ja suure jõudlusega virtualiseeritud serveri-infrasüsteemi. Tulevastes case-study‘des anname ülevaate infosüsteemidest, mis sellel baasil tööle hakkavad.

Metsäliitto serverite konsolideerimine ja virtualiseerimine

16.09.2010
metsaliitto logoMetsäliitto Eesti AS (varem tuntud kui Mets ja Puu) on Eesti üks suurimaid puidu ja hakkepuidu varujaid, käibega umbes pool miljardit krooni aastas.  Metsäliitto Eesti AS kuulub Soome kontserni Metsäliitto Yhtymä.

Olukord enne

Metsäliitto IT infrastruktuur koosnes ajaloolistel põhjustel erinevatest serveri riistvara platvormidest. Nagu ikka sellisel juhul juhtub, hakkas vananeva riistvaraga ja vanema põlvkonna Windows Serveri operatsioonisüsteemidega esinema tehnilisi probleeme. Klient seisis kahe valiku ees  - vahetada vanad serverid välja ning jätkata senist rada või hankida vaid kaks uut serverit ning andmehoidla ja parandada töökindlust veelgi virtualiseerimise teel. Metsäliitto valis viimase – tehnoloogiliselt ja majanduslikust askpektist õigema tee.

Planeerimine

Uus lahendus põhineb Vmware Essential Plus virtualiseerimistarkvaral ning HP Proliant serveritel ja MSA2312i andmehoidlal. Serverid liidetakse andmehoidlaga kasutades iSCSI protokolli ühisesse infrastruktuuri. Varunduse lahendasime kahetasemeliselt, faili tasemel varundamisega tegeleb BackupExec, virtuaalserverite varundusega VMware Data Recovery. Serverite operatsioonisüsteemina võtsime kasutusele Microsoft  Windows Server 2008 R2 platvormi.

Projekti kulg

IT Grupp tarnis Metsäliittole 2 uut HP ProLiant DL380 serverit ning HP StorageWorks MSA 2312i andmehoidla. Süsteemi ülesseadmine võttis aega vaid kaks õhtut.

BEN Energy

02.07.2010

BEN Energy - BEN Energeetika

BEN Energeetika OÜ kiidab IT Grupi tublisid hooldusinimesi kiire tegutsemise eest! Tublid olete ja jätkake samas vaimus!

EAS – DMZ tsooni serverite virtualiseerimine

30.06.2010

EAS, eesrindliku ettevõttena, oli juba mõnda aega tagasi virtualiseerinud serverite infrastruktuuri ettevõtte sisevõrgus. Sellegi poolest jäid osad serverid virtuaalkeskkonnast välja, kuna asusid väljaspool sisevõrku, DMZ (demilitarized zone) keskkonnas. Need on näiteks veebiserverid, mida sisevõrgust käitada ei tohi.

eas cisco nexus 1000v

Viimase sammuna jäigi EAS-il viia DMZ serverid samuti virtuaalkeskkonda, kuid see ülesanne polnud sugugi triviaalne. Nimelt on vaja virtualiseeritud platvormi sees kujundlikult luua virtuaalne DMZ.

IT Grupp planeeris ning aitas EAS-il viia DMZ serverid ühtsele virtualiseeritud platvormile. Selleks kasutasime vmWare vSphere Enterprise Plus täiendavat funktsionaalsust ning Cisco Nexus 1000v viruaalset swich’i. Viimane neist oskab tänu port policy’tele ja VLAN-idele hoida turvaliselt lahus DMZ ja sisevõrgu. Lisaks on EAS-i kogu võrgu infrastruktuur lahendatud Cisco switchidega ja ning on seeläbi hallatav läbi ühtse haldus-keskkonna, võimalik on monitoorida nii virtuaalset kui ka füüsilise maailma võrgundust. Samuti on tagatud 100% võrkude ühilduvus virtuaalse ja füüsilise keskkonna võrkude vahel. Installatsioon toimub nii, et vmWare ESX-de sisse installeeritakse VEM moodulid (Virtual Ethernet Module) ja kõike kontrollivad 2 VSM (Virtual Supervisor Module) active-passive konfiguratsioonis. VSM moodulid on virtuaalsed masinad (switchid). Seetõttu on Cisco Nexus 1000v A/P fault tolerant.

Tänu sellele lahendusele parandas EAS väliste veebiserverite käideldavust ning tõrkekindlust, vähendas füüsiliste serverite arvu ning lihtsustas nende haldust. Kokkuvõttes on EAS-i IT infrastruktuur veelgi töökindlam ning lihtsamini hallatav.

Eesti Raudtee Windows Server 2003 Active Directory

29.04.2010

Eesti Raudtee on tuttav ettevõte kõigile eestlastele. Hetkel on moodustatud Eesti Raudtee kontsern, kuhu kuulub kolm ettevõtet: AS Eesti Raudtee (emaettevõte), AS EVR Infra (raudtee infrastruktuuri majandamine) ja AS EVR Cargo (kaubavedu).

eesti raudtee it gruppEesti Raudtee üldinfo:

  • rööpmelaius 1520 mm
  • 691 km raudteed
  • ~100 vedurit ja ~3400 vagunit
  • ~1700 töötajat
  • kontserni käive ~1,5 miljardit krooni ja kasum ~120 miljonit krooni

Eesti Raudteel oli ajalooliselt väljakujunenud “kirju” Windows Server 2000 ja Linux põhine serverite infrastruktuur. Windows Server 2000 kasutati domeeni kontrolleritena. DNS ja DHCP teensed asusid Linuxi serveritel. Replikeerimine Windows Server 2000 domeenikontrollerite vahel ei toimunud. Samuti olid mõned Active Directory’d vigased. Serverite riistvara ja tarkvara oli aegunud. Kõik see häiris ER igapäevast tööd. 2008 aastal kolis ER oma serverid vanast Pika tänava majast kaasaegsesse Toopuiestee hoonesse, kus oli ka uus ja turvaline serveriruum. Eesti Raudtee juhatuse ja infotehnoloogiadirektori Mart Seimani nõusolekul ja IT arendusjuhi Jüri Schkiperovi eestvedamisel otsustati, et vaatamata kokkuhoiueelarvele on aeg muutusteks kätte jõudnud. Hangiti uued serverid ja storage seadmed, millele paigaldati VMware ESX Advanced virtualiseeritud infrastruktuur.

IT Grupp aitas korrastada Active Directory ja viis selle Windows Server 2000 pealt üle uude Microsoft Windows Server 2003 virtualiseeritud infrastruktuuri. Uutesse serveritesse viidi loogilise sammuna üle ka DNS ja DHCP teenused. Ehitati keskne Active Directory, mis võimaldas kasutajate ja õiguste keskset haldust.

Kogu projekt võttis sertifitseeritud spetsialistidel aega vaid 2 päeva. Kõik tööd said teostatud on-line’is ja kasutajaid häiriti vähe. Projekti lõpptulemusena anti Eesti Raudteele üle kaasaegne ja töökindel süsteem.

Jüri Schkiperov, IT arendusjuht, AS Eesti Raudtee, jyri.schkiperov@evr.ee, tel. 6158795

Andre Visse, juhatuse liige/teenuste valdkonna juht andre.visse@it.ee, tel 6670 760

KBFI 96-tuumaline Dell PowerEdge klaster (HPC e high performance cluster)

15.04.2010

kbfi hpcKBFI vajas paralleelarvutusteks sobivat HPC klastrit (high performance computing cluster)

Käesoleva lahenduse hankimise eesmärgiks on KBFI kvantkeemia töörühma paralleelarvutusteks optimeeritud SMP arvutussõlmede ja neid ühendava madala MPI- latentsusega lairiba klastri infrastruktuuri ajakohastamine.

Lahendus hakkab teenindama Accelrys Materials Studio, CPMD, Gaussian ja teistel tarkvarapakettidel põhinevaid tahke keha ja molekulaarsete süsteemide elektronstruktuuri ja reaktsioonidünaamika arvutusi.

Hange kaasrahastati Euroopa Liidu struktuurifondidest.

Dell PowerEdge R905 baasil 96-tuumaline lahendus

Käesolev lahendus koosneb neljast Dell PowerEdge R905 serverist (edaspidi Node), Mellanox 36-port 40Gb/s InfiniBand võrgulülitist, HP ProCurve 1810-24 Gigabit Ethernet võrgulülitist, Dell KVM-lülitist ja konsoolist ning Dell Precision 3500 juhtkonsoolist. Seadmed on paigaldatud Dell 2420 (24U) seadmekappi.

Igas serveris on neli kuue-tuumalist protsessorit – kokku 24 tuuma serveri kohta. Lahenduse summaarne tuumade arv on 96 (4 node x 4 CPU x 6 tuuma). Igas serveris on mälu 16 x 2GB 667MHz moodulitena. Lahenduse summaarne mälu on 128GB.

Lahenduse haldamise tarkvarana võetakse kasutusele Platform Cluster Manager ja Intel Compiler Suite Professional Edition.

Tehnilised üksikasjad

Node’de konfiguratsioonid

  • Serveri baas 4 x PowerEdge™ R905
  • Protsessorid: 4 x Six Core AMD Opteron™ 8435; 2.6GHz, 75W ACP, HT-3
  • Mälu: 32GB Memory for 2/4 CPUs, DDR2, 667MHz
  • Optiline seade: 16X DVD+/-RW Drive SATA
  • Toiteplokid: Redundant High Efficiency Power Supply Unit
  • Korpus: PowerEdge™ R905 Server Rack Chassis
  • Võrguliidesed: TCP/IP Offload Engine (4P TOE), iSCSI Ready
  • Kõvakettad: 1 x 145GB, SAS, 3.5-inch, 15K RPM Hard Drive (Hot Plug)
  • 2 x 600GB, SAS, 3.5-inch, 10K RPM Hard Drive (Hot Plug)
  • Lisakaart: Mellanox ConnectX Single-Port 40Gb/s PCI Express 2.0 InfiniBand HCA card
  • Tarkvara versioon: OFED 1.5.1 RHEL5.4
  • OS: Red Hat Enterprise Linux 5.4 Server

Node’de vaheline ühendus

  • InfiniBand Mellanox 3600Q 36-port 40Gb/s switch
  • HP Procurve Gigabit switch

Juhtkonsooli konfiguratsioon

  • Konsooli baas Dell Precision™ T3500 Mini-Tower
  • Protsessorid: 1 x Intel® Xeon® Processor E5530(2.40GHz,8MB L3, 5.86GT/s,80W,QC)
  • Mälu: 4GB DDR3 ECC Memory (1066MHz, 2x2GB)
  • Kõvakettad: 2 x 500GB (7200 RPM) SATA 3.0Gb/s Hard Drive with NCQ and 16MB DataBurst Cache™
  • Klaviatuur/Hiir: Eesti paigutusega klaviatuur, Dell Black 2 Button USB Optical Mouse
  • Võrguliidesed: 1Gigabit võrgukaart
  • Graafikaliides: Video Card 512MB PCIe x16 NVIDIA Quadro FX 580
  • Optiline seade: 16X DVD+/-RW Drive with PowerDVD and Roxio Media Included
  • OS: Red Hat Enterprise Linux 5.4 Server

HPC tarkvara

  • Platform Cluster Manager
  • Intel Compiler Suite Professional Edition

HPC võimsus GFLOPS

Reaalmaailma testid on andnud 8345 protsesori võimsuseks ca 100 GFLOPS, seega on aritmeetiline HPC koguvõimsus 4 x 4 x 100 GFLOPS = 1,6 TFLOPS. See ona ligikaudne võimsus, tegelik effektiivne võimsus mingi konkreetse ülesande lahendamisel sõtlub paljudest asjaoludest nagu algoritmi efektiivsus jne.

Muud

  • Dell 24U Rack
  • Dell PDU (Power Distribution Unit)

Süsteemis kasutatakse AMD Opteron™ 8435 6-tuumalisi protsessoreid. Mudel valiti tänu madalale voolutarvidusele (vaid 75W), samas suurele jõudlusele (2,6 GHz, HyperTransport 56,7 GB/s, 9MB L2+L3 cache). Nimetatud protsessoriperekond annab parima hinna-võimsuse suhte.

Nils-Erik Vallikivi, infrastuktuurilahenduste müügijuht nils-erik.vallikivi@it.ee, mob +372 52 31 852

Pildid:

KBFI 96-core klaster (4 node x 4 CPU x 6 core)

Dell PowerEdge R905 Quad CPU node

Infiniband Mellanox MTS 3600Q 40GB/s switch ja HP ProCurve 24 Gigabit switch

Sampo Pank, Microsoft Exchange 2007 klasterlahendus

14.04.2010

Sampo PankSampo Pangas oli enne käesolevat projekti Microsoft Exchange 2000 stand-alone lahendus. See polnud kõrgkäideldav (high availability) ning töötas Microsoft Windows 2000 Server 32-bitisel platvormil. Front- ja Back-office teenused olid küll eraldi füüsilistel serveritel, aga klasterdamata. Tänu kasvanud koormusele oli meilisüsteem jäänud kasutajatele ka aeglaseks, lihtsad toimingud nagu aadressiraamatust õige inimese leidmine jne võtsid soovitust rohkem aega. Panga meilisüsteem peab loomulikult olema kõrgkäideldav ja kasutajasõbraliku kiirusega.

32 bit -> 64 bit

Sampo Pank siirdus MS Windows 2000 32-bitiselt platvormilt 64-bitisele, Microsoft Windows Server 2003 R2 Enterprise Edition ja Exchange 2007 platvormile. 64-bitine arhitektuur võimaldab kasutada >4GB kiire operatiivmälu (RAM) aadressruumi. Seega saab süsteem hoida palju rohkem operatiivset infot ketta asemel operatiivmälus. Reaalelus on näha, et 64-bitises keskkonnas on pöördumiste arv füüsilise ketta poole oluliselt vähenenud tänu suuremale operatiivmälule.

Kõrgkäideldavus (high availability)

Sampo Pank Exchange 2007 lahendus

suurendamiseks kliki

Uues lahenduses kasutasime klasterlahendust, kus Mailbox’id olid eraldatud Exchange CAS (Client Access Server) ja HUB teenustest. Seega lõime 2 serverite paari. Esimene neist põhines Microsoft Windows Server 2003 R2 Enterprise Edition klastril, teine Windows Server 2003 Network Load Balancing klastril. Mõlemal juhul oli üks klastri node ühel ja teine teisel (erineval) geograafilisel aadressil. Kuna serveriruumid asuvad erinevatel aadressidel, siis ei mõjuta näiteks tulekahju või veeõnnetus süsteemi käideldavust. Exchange mailbox’ide klasterdamisel kasutasime CCR (Cluster Continues Replication) tehnoloogiat, mis replikeerib kahes erinevas andmehoidlas asuvad mailbox-id, kasutades selleks minimaalset kohtvõrgu koormamist.

Kasutajamugavus

Exchange CAS ja HUB teenuste Active-Active NLB tagab meilisüsteemi madala latentsusaja ja pangatöötajatele kiire ning mugava kasutuskogemuse.

Panga kõrgendatud turvanõuetest tingituna tehti kõik installatsioonitööd üle terminali. Kogu projekt võttis koos planeerimise ja testimisega aega umbes ühe nädala.

Uue lahenduse võtmesõnad:

  • Meilisüsteem muutus kasutajatele palju kiiremaks, tõusis kasutusmugavus
  • Meilisüsteem muutus kõrgkäideldavaks, teenuse kättesaadavus ja käideldavus paranesid märgatavalt (vähenenud down-time)

Andre Visse, juhatuse liige/teenuste valdkonna juht andre.visse@it.ee, tel 6670 760

EMT

02.04.2010

Kiidan IT Grupi hoolduse mehi! Väga vastutulelik Team on seal!

Lauri Toomsalu
mobiilse meedia projektijuht

System Center Configuration Manager 2007 R2 põhine süsteemihaldus Kredex SA-s

29.03.2010

Hiljuti oli vaja meie kliendil Kredex SA-l paigutatada rakendustarkvara korraga 30 töökoha-arvutisse. Tihti tehakse sel puhul uue arvuti operatsioonisüsteemi ja rakendustarkvara installeerimine käsitsi ehk üks arvuti korraga. Igale töökohale viimaste tarkvarapaikade paigaldamine ning rakendustarkvara komplekti paigaldus (näiteks MS Office, MS Outlook häälestus, viirustõrjetarkvara, ERP klient, CRM tarkvara, Adobe Reader jne paigaldamine kestab umbes 4 tundi. Kolmekümne arvuti paigaldus võtaks seega ca 120 inimtundi e. ca 15 täispikka tööpäeva. Lisaks on vaja tulevikus hoolitseda selle eest, et kõik uued turvapaigad, programmiuuendused jms saaksid paigaldatud. Praktikas nõuab see liiga palju tööd ja kallist spetsialisti aega.

System Center Configuration Manager 2007 R2, edaspidi SCCM on süsteemihaldustarkvara, millle abil saab teha mitmeid töid, mis vähegi suurema IT-infrastruktuuri puhul oleksid liiga töömahukad ning tekiks ka võibolla palju vigu. Näiteks:

  • Operatsioonisüsteemide paigaldamine/uuendamine arvutitöökohtadele
  • Rakendustarkvara paigaldamine arvutitöökohtadele
  • Tarkavaruuendused, turvapaigad, rakendustarkvara uuendused
  • IT-infra inventeerimine

Nagu eelmises Kredex’i case study’s rääkisime, kolis meie klient esimesel nädalavahetusel üle serverid ja järgmise nädalavahetusega töökohad. Tegelikkuses hankis Kredex kolimisega samaaegselt uued arvutitöökohad ning kogu klienditarkvara paigaldus toimus SCCM abil. Ilma selle haldustarkvarata oleks kolimine olnud aegavõttev ja ootamatult kallis ettevõtmine. Ettevõtte 30 arvutitöökoha paigaldus võtab SCCM abil umbes 4 tundi, mille sees on ka üle kontrollimine. Kuna System Center maksab vaid 550 krooni töökoha kohta pluss serveritarkvara 7500.- kr, tasus sellise tarkvara ost selle sama kolimise puhul. Alternatiivselt oleks läinud tehnikul aega umbes 120 töötundi, mis isegi madala 500.- kr tunnihinna korral oleks maksnud 60 000.- kr. SCCM kasutamine Kredex’i poolt on majanduslikult tark tegu.

Andre Visse, juhatuse liige/teenuste valdkonna juht andre.visse@it.ee, tel 6670 760

Tallinna Kaubamaja Backup Exec 2010 varundus-lahendus

29.03.2010

Tallina Kaubamaja ei vaja pikka tutvustust. Toon siiski siinkohal välja tsitaadi Tallinna Kaubamaja kodulehelt:

Me hindame Loovust

Alati on kellelgi meist veel paremad mõtted.

Me aitame neil ilmavalgust näha ja realiseeruda.

Iga uus lahendus, mis aitab meil meie kliente paremini teenindada, on väärt kaalumist.

Varukoopia e backup on koopia originaalandmetest, mida säilitatakse eesmärgiga andmekao korral varukoopiast andmeid taastada. Varukoopia tegemine ärikriitilistest andmetest on üldlevinud praktika. Kui ettevõtte varundatavate andmete maht kasvab (juba alates mõnest sajast gigabaidist), tekivad uued väljakutsed. Tehnilised piiirangud võivad kogu varunduse muuta küsitavaks:

  • kas varundust on võimallik teha piisavalt lühikese aja jooksul?
  • kas 100% vajalikest andmetest on varundatud?
  • kas varundamine koormab kohtvõrgu üle?
  • kas seoses paljude kassettide kasutamisega on inimfaktor ikka piisavalt ellimineeritud?
  • kas varunduskoopiast taastamine on tegelikult teostatav mõistliku aja jooksul?
  • kas andmebaasid on pika varunduse ajal kättesaadavad ja kui kaua nad pole kasutatavad?

IT Grupp juurutas Tallinna Kaubamajas varunduslahenduse, mis töötab. Täpsemalt on tegu deduplikeerimise tehnoloogiat kasutades Backup Exec 2010 tarkvara baasil varunduslahendusega. Kliendi juures on kasutusel ka virtualiseeritud infrastruktuur, seega varukoopiaid tehakse otse virtuaalmasinatest image põhiselt ja kasutatakse Backup Exec’i deduplikeerimise ja granulaarse taastamise võimalusi/funktsionaalsust. Kaubamaja puhul kasutasime disk-to-disk lahendust, lindile koopiat ei tehta (oleme Backup Exec-i abil teinud ka disk-disk-tape lahendusi)

Deduplikeerimise meetodi korral kontrollib Backup Exec iga andmebloki staatust ning teeb varukoopia vaid muutunud andmeblokkidest. Rohkem aega kulub andmeblokkide kontrollimisele, kuid see-eest vähem ruumi varundusseadmes ketastele. Plussiks on ka see, et säilib varundamise ajalugu ja koopiat on võimalik taastada näiteks eelmise reede või üle-eelmise nädala esmaspäeva õhtuse seisuga. Ajaloo pikkus sõltub varundusseadme mahust, meie case’i puhul on kasutusel viimse kuu koopiad.

Sõltuvalt kliendi soovist on mõistlik iga selline projekt lõpetada taastetestiga, mille käigus kontrollime simuleeritud stsenaariumeid erinevate andmete nagu Exchange andmebaasi, SQL baaside ja failiserveri täielikku ja osalist taastust. Tehtud lahenduse abil saab Tallinna Kaubamaja olla kindel, et õnnetuse korral on suhteliselt kiiresti võimalik taastada äritegevuse jätkuvus.

Andre Visse, juhatuse liige/teenuste valdkonna juht andre.visse@it.ee, tel 6670 760

Eesti Politsei

16.03.2010

„Tänu IT Grupp AS toele suutsime üles ehitada korralikult funktsioneeriva infrastruktuuri lahenduse“

Margus Kutti
Politseiameti infosüsteemide osakonna infrastruktuuritalitus

KredEx IT-infrastruktuuri kolimine

15.03.2010

KredEx e. Krediidi ja Ekspordi Garanteerimise Sihtasutus on loodud 2001. aastal Majandus- ja Kommunikatsiooniministeeriumi poolt eesmärgiga parandada ettevõtete rahastamisvõimalusi, maandada ekspordiga seotud krediidiriske, võimaldada inimestel rajada või renoveerida oma kodu ja arendada energiasäästlikku mõtteviisi.

2010. aasta märtsis kolis KredEx uuele aadressile Hobujaama 4, kunagisse Nordea panga majja. Kolimine toimus kahes järgus. Ühe nädalavahetuse jooksul viidi uuele aadressile serverid ja andmehoidlad ning järgmise nädalavahetuse jooksul töötajad koos arvutitöökohtade ja muuga.

IT Grupp viis esimese nädalavahetuse jooksul üle serverid ja andmehoidlad uuele aadressile. Üleviimiseks oli planeeritud laupäev ning võimalike probleemide lahendamiseks pühapäev. Väljakutseks oli asjaolu, et ühe ülemineku nädala jooksul peavad töötajad olema arvuti töökohtadega vanal aadressil. Selleks avas IT Grupp uue ja vana asukoha vahel kiire ja turvalise VPN kanali. Tähelepanu nõudis ka samaaegne ISP vahetus.

KredEx kasutab virtualiseeritud keskkonda, mis tõttu on füüsiliste serverite arv suhteliselt väike. Tänu eelplaneerimisele toimus kolimine tõrgeteta ja varupäeva kasutama ei pidanud.

Loe: Kuidas läks Kredex’i kolimise II osa

Andre Visse, juhatuse liige/teenuste valdkonna juht andre.visse@it.ee, tel 6670 760

Sampo Pank, Microsoft SQL 2008 fail-over klaster

14.03.2010

Sampo PankNagu kõik elulised panga infosüsteemid, peab ka andmebaasiserver olema kõrgkäideldav (high availability). IT Grupi ülesandeks oli Sampo Pangale seada üles nn active-passive tüüpi Microsoft SQL fail-over andmebaasilahendus kliendi olemasolevale riistvarale.

Sampo Pank kasutab parima töökindluse tagamiseks kahel erineval aadressil asuvat serveriruumi. Ka klastrid on alati nii üles ehitatud, et teine klastri pool asub eemal, nii ei mõjuta mistahes lokaalne avarii (tulekahju, veeavarii, inimfaktor jne) ühes serveriruumis ettevõtte oluliste süsteemide käideldavust. Töö võtab enda peale teises asukohas olev klastri pool.

sampo microsoft sql 2008 klasterIT Grupp ehitas kliendi olemasolevale riistvarale Microsoft SQL Server 2008 fail-over (active-passive) klasterlahenduse . Teiste sõnadega töötab pidevalt üks server, teine klastri pool on “kuumas” ooteasendis. Kui esimene server peaks riist- või tarkvaravea tõttu seiskuma, võtab teine, ootel olev server, töö üle. Robustne, lihtne ja töökindel lahendus. Mõlemale serverile on eraldatud oma blade erinevate serveriruumide rack’ist, jagades ühte andmehoidlat. Operatsioonisüsteemiks on 64-bitine Microsoft Windows Server 2008 R2.

Andre Visse, juhatuse liige/teenuste valdkonna juht andre.visse@it.ee, tel 6670 760

Selveri serverite virtualiseerimine high-availability süsteemi

10.03.2010

Selveril on lihtsustatult 2 erinevat IT-infrastruktuuri: back-office infosüsteemi infra ja kassade-ladude süsteemi infra. Käesolev projekt puudutab back-office infosüsteemi ehk ettevõtte toetavate teenuste infosüsteemi konsolideerimist, efektiivsemaks muutmist ja töökindluse tõstmist.

Enne virtualiseerimist oli Selveril kümmekond erinevat serverit (muuseas failiserver, meiliserver, printserver, varundusserver jne), mis kõik täitsid mingit kindlat otstarvet. Virtualiseerimise kõigus tõstsime kõik serverid kokku kolme serveri-riistvara peale, mis omakorda on ühendatud andmehoidlaga, tagades kõrg-käideldavuse (high availability).

Olukord pärast konsolideerimist:

Komponendid:

  • Serverid: Kliendi olemasolevad serverid
  • Võrgukaardid: HP NC364T PCIE 4PT GigaBit
  • Andmehoidla: HP StorageWorks Modular Smart Array MSA2000 (12 ketast) + laiendus (12 ketast)
  • Switch: Cisco ESW 540
  • Virtualiseerimistarkvara: VMware Enterprise

Andre Visse, juhatuse liige/teenuste valdkonna juht andre.visse@it.ee, tel 6670 760

Pere AS high availability ja disaster recovery lahendus

09.03.2010

Pere

AS Pere on eestimaine toidutööstuskontsern, mille aastakäive ulatub miljardi eesti kroonini. Kontsern koondab enda alla tootjad: AS Pere Leib Tootmine, AS Werol Tehased ja AS Lihameister. Kontserni turundus on korraldatud läbi AS Pere.

Tootmisettevõttes on IT-süsteemide töökindlusel suurem roll kui teenindusettevõttel. Ka lühikesed planeerimata seisakud võivad põhjustada kogu tootmisprotsessi katkemist, tooraine riknemist ja protsessi käivitamisega kaasnevaid lisatöid.

Teminitest: High Availability = kõrge talitluspidevus; Disaster Recovery = varukoopiatest taastamine peale võimalikku avariid.

IT Grupp juurutas Pere kontsernis Dell PowerEdge serveritel, Clariion andmehoidlatel ja VMware virtualiseerimistarkvaral põhineva high-availability ja disaster recovery süsteemi. Olulised võtmesõnad on:

  • kiire ja täielik andmete varundamine ja taastamine;
  • süsteemi töökindlus olenemata andmehoidlate või serverite riistvaravigadest;
  • süsteemi töökindluse tagamine olenemata tarkvara stabiilsusest

Lahenduses kasutatud komponendid:

Pere high availability vmware

  • ESX Server 1 -3: Dell PE 2950
  • VMware vCenter: Dell PE R200
  • Andmehoidla A ja B: EMC Clariion AX4-5
  • FC switch A ja B: Brocade 3008 SAN Switch
  • Virtualiseerimistarkvara: VMware Enterprise

Juurutatud süsteem tagab olukorra, kus igal ajahetkel on piisav tagavarakoopia, et riistvara- või tarkvaravigade korral tagada kohene töö jätkumine või siis minimaalse aja jooksul tagada täielik funktsionaalsus.

Andre Visse, juhatuse liige/teenuste valdkonna juht andre.visse@it.ee, tel 6670 760

Liewenthal Electronics Office Communication Server

09.03.2010

Liewenthal Electronics on 30-st kõrgelt kvalifitseeritud spetsialistist koosnev R&D ettvõte. Liewenthal projekteerib erinevatesse seadmetesse mikroprotsessoritel ja programmeeritaval loogikal põhinevaid süsteeme.

Et R&D protsesse ettevõtte sees veelgi efektiivistada, juurutas Liewenthal koos IT Grupi spetsialistidega oma organisatsioonis Microsoft Office Communication Serveri. See võimaldab kasutada MS Live teenuseid MS Exchange, Outlook ja MS Office keskkonnas. Ehk siis iga töötaja saab oma kaastöötajaga suhelda kohe ja turvaliselt ükskõik, mis MS Office rakenduse kaudu ta seda teha soovib. Tööprotsessid kiiretempolises loovettevõttes muutuvad veeldi vabamaks ning suhtlusvõimalused rikkamaks. Uus lahendus võimaldab mugavat omavahelist IP telefoniühendust, kiireid konverentsikõnesid, IM (instant messaging) vestlusi ja muud.

Andre Visse, juhatuse liige/teenuste valdkonna juht andre.visse@it.ee, tel 6670 760