Případové studie

Situace

Městská část Prahy 4 jako orgán státní správy působí ve veřejném sektoru a zajišťuje kompletní správu a řízení veřejných věcí v rámci městské části Prahy 4. Pro výkon této funkce využívá i výpočetní techniku a informační technologie. Je rozmístěna na 8 lokalitách a její IT infrastrukturu využívá přibližně 450 uživatelů.
Od roku 1996 zde byl v provozu MS Exchange 4.0 později migrovaný na MS Exchange 5.5 instalovaný na doménovém řadiči s OS Windows NT 4.0. Uživatelé využívali MS Outlook 2003 a 97. Pro transport elektronické pošty se využíval software POPcon, který pomocí POP3 vyzvedával příchozí zprávy z úložiště na Linuxovém serveru a jednou za čas přeposílal do MS Exchange. Nezávisle na tom byly v provozu telefonní ústředny Siemens Hicom 300, které zajišťovaly hlasovou komunikaci.
Koncepčně nešťastné řešení elektronické pošty instalované na doménovém řadiči již vykazovalo problémy způsobené morálním stářím zhruba 8 let starého software a zastaralého hardware. Elektronická pošta se potýkala s výkonovou nedostatečností, omezením velikosti e-mailových schránek a komplikovanou konfigurací doručování e-mailů.

Obchodní cíle

V rámci zkvalitňování služeb a procesů úřadu vyvstala potřeba rychlé a efektivní komunikace jak interně tak i s externími subjekty. Cílem bylo sjednocení komunikačních prostředků, které jsou k dispozici, tj. mobilních i pevných telefonů a elektronické pošty. Zavedení internetových komunikačních technologií mělo za cíl přiblížení se občanovi Prahy 4 pomocí oblíbených komunikačních prostředků.
Vzhledem ke kritické situaci v provozuschopnosti elektronické pošty nastala i urgentní potřeba vyřešit problémy s poštovní databází, jejíž velikost byla již nad technické možnosti stávajícího řešení a dát tak uživatelům komfortnější velikosti poštovních schránek.

Řešení

Městská část Praha 4 má dlouholeté zkušenosti s provozem MS Exchange a MS Outlook a potřebuje integrované komunikační prostředí elektronické pošty, hlasové pošty, VoIP a instant messagingu. Proto se rozhodla implementovat platformu Microsoft Unified Communications zahrnující MS Exchange Server 2007 a MS Office Communications server 2007.
Implementací tohoto řešení dostávají uživatelé k dispozici možnost bezpečné hlasové komunikace pomocí PC, a to komunikaci s jiným PC nebo klasickým telefonem na veřejné telefonní síti. Dále instant messaging (chat), kde nedochází k potenciálnímu úniku informace vlivem toku zpráv mezi interními uživateli přes veřejný internet, možnost ukládání hlasových zpráv a jejich zasílání elektronickou poštou a výběr těchto zpráv pomocí MS Offi ce Communicatoru 2007, mobilního telefonu nebo MS Outlooku. Při volání z PC mohou uživatelé „vytočit“ běžné telefonní číslo jak jsou zvyklí na telefonu nebo využít adresář. Služba presence monitoruje zdali je daný uživatel online, aktivně telefonuje nebo je třeba na meetingu, přičemž zohledňuje obsah známého kalendáře v MS Outlooku.
Implementace řešení probíhala v několika etapách. Nejprve byla provedena migrace elektronické pošty pro zhruba 450 uživatelů z MS Exchange 5.5 na MS Exchange 2003 a následně na MS Exchange 2007, pro který byla zprovozněna synchronizace kontaktů pomocí MS Identity Integration Serveru (MIIS) s ostatními Městskými částmi v rámci hl.m. Prahy. V této etapě byl také z Active Directory domény vyjmut Windows NT 4.0 doménový řadič, na kterém byl instalován MS Exchange 5.5. V další etapě proběhla instalace MS Exchange 2007 Unified Messaging a pilotní implementace MS Offi ce Communications Server 2007 Front-End serveru. Byla provedena instalace audiovideo zařízení, MS Office Communicatoru 2007 a MS LiveMeetingu 2007 na prvních 50-ti uživatelských PC.
Dále byla provedena integrace VoIP telefonie a hlasové pošty (Unified Messaging). V současné době je projekt dokončován v cílové fázi, která realizuje napojení interní VoIP telefonie na veřejnou telefonní síť pomocí OCS 2007 Mediation serveru a media brány a VoIP telefonii dostupnou na Internetu včetně zpřístupnění instant messagingové komunikace do Internetu pomocí OCS 2007 – 4 – Edge serveru. Jako návazná aktivita je plánován přechod uživatelů na MS Offi ce 2007.

Přínosy

Implementace Microsoft Offi ce Communications Serveru 2007 a MS Exchange Serveru 2007 umožňuje uživatelům efektivnější komunikaci ve správě a rozhodování a dává úřadu možnost efektivní komunikace s veřejností. Ukazuje tak cestu ke zefektivnění administrativních procesů. Implementace MS Exchange 2007 má okamžitý dopad v možnosti poskytnutí uživatelům většího prostoru pro zprávy a většího výpočetního výkonu při jejich zpracování. Městská část Praha 4 tak získala robustní komunikační systém založený na nejnovějších technologiích.

Citace

„Microsoft Offi ce Communications Server 2007 nám vyřeší dostupnost úřadu z internetu a jeho komunikaci s veřejností pomocí oblíbených internetových technologií a jeho implementací jsme ověřili, že funguje jako interní komunikační prostředek v běžné podnikové infrastruktuře.“
Ing. Miloslav Urban
vedoucí odboru informatiky ÚMČ Praha 4

Situace

Ministerstvo Zemědělství ČR řídí a zastřešuje resort zemědělství na území ČR i ve vztahu k EU. Centrum organizace je v Praze na Těšnově, kde se nacházi přibližně třetina uživatelů. Další dvě třetiny uživatelů jsou rozprostřeny do velkého množství Agentur pro zemědělství a venkov a Pozemkových úřadů po celé ČR.
Elektronická pošta hraje v organizaci Ministerstva zemědělství ČR zásadní úlohu. Pro implementaci poštovní a doménové infrastruktury využívá Mze již historicky produkty společnosti Microsoft. V minulosti byla elektronická pošta zmigrována z Microsoft Exchange 5.5 na Microsoft Exchange Server 2003, který byl implementován společností HP jako dvojice dvounodových geoclusterů na lokalitách Těšnov a Slezská. Jako replikované diskové úložiště sloužila dvojice polí HP Enterprise Virtual Array. Active Directory je konfi gurována jako empty root model se třemi subdoménami. Prostředí je stabilní a jeho správu má provoz ICT MZe smluvně zajištěnu u systémového integrátora Telefónica O2 Czech Republic a.s.

Obchodní cíle

Protože elektronická pošta má zásadní význam pro chod Ministerstva Zemědělství ČR, je nezbytně nutné, aby byla postavena na nejlepších dostupných prostředcích a technologiích. Cílem projektu tedy byla robustní centralizovaná poštovní infrastruktura s nadstandardním výkonem, funkčním vybavením a komfortní velikostí schránek. Tato infrastruktura musí být odolná proti kompletnímu výpadku jednoho celého hostingového centra.

Řešení

Cílové řešení je patrné z obrázku a zahrnuje celkem 15 serverů. Microsoft Exchange Server 2007 je instalován tak, že každá z implementovaných rolí, tj. mailbox, hub transport, client access a edge transport je instalována na svých samostatných serverech s tím, že od každé role je instalován alespoň jeden server v každém z obou hostingových center Nagano a Chodov. Tedy 7 Microsoft Exchange Serverů 2007 je v HC Nagano a druhých 7 v HC Chodov. Zbylý jeden server je využit jako centrální konzole pro Microsoft ForeFront security. Exchange 2007 Mailbox role je instalována na dvou Single Copy clusterech (SCC) z nichž každý má 4 nody a dvě aktivní instance Clustered Mailbox Server (CMS).
Celkem tedy mailbox role představuje 8 serverů a 4 aktivní CMS. Každý z clusterů má dva nody instalovány v HC Nagano a druhé dva v HC Chodov s tím, že v běžném provozu je vždy jedna aktivní CMS lokalizovaná v HC Nagano a druhá v HC Chodov. Databáze jsou uloženy na diskových polích HP XP na discích, které jsou synchronně replikovány mezi hostingovými centry. V případě výpadku serveru s aktivní CMS dojde k automatickému nastartování na záložním node v tom samém hostingovém centru, v případě výpadku celého provozu v jednom z hostingových center dojde ke kompletnímu překlopení provozu do druhého centra.
Ostatní role Microsoft Exchange 2007 jsou instalovány vždy na dvou serverech, jeden v každém hostingovém centru s tím, že servery mají balancovánu síťovou zátěž, což zároveň zajišťuje i vysokou dostupnost. Microsoft Exchange 2007 Client Access role je publikována do Internetu pomocí dvojice Microsoft ISA Serverů 2006 Enterprise. Každá z rolí má vyhrazenu svoji síť VLAN defi novanou v obou hostingových centrech. Mezi těmito sítěmi VLAN (stejně tak jako do ostatních sítí) je povolena pouze komunikace na portech nutných pro provoz Microsoft Exchange. Projekt je ve fázi dokončovacích prací a byla mu zajištěna kvalitní součinnost ze strany integrátora Telefónica O2 Czech Republic a.s. i provozu ICT MZe.

Přínosy

Implementace Microsoft Exchange Serveru 2007 přinesla Ministerstvu Zemědělství ČR kvalitativně novou technologii ve formě platformy x64 a s ní i povýšení výkonového a technologického stropu zejména co se týče přenesení výpočtu do operační paměti a odlehčení nejslabšímu článku Microsoft Exchange – diskovému subsystému. Clusterová implementace do dvou nezávislých hostingových center zaručuje nepřetržitý chod elektronické pošty i v případě katastrofické události jako je třeba požár budovy. Implementace do sítě se striktně definovanou komunikací zaručuje vysoký stupeň síťového zabezpečení. Antivir Microsoft ForeFront security for Exchange je velmi úzce integrován do prostředí MS Exchange Serveru 2007.

Citace

„Bez robustní implementace Microsoft Exchange Serveru 2007 je komunikace Ministerstva Zemědělství ČR nemyslitelná.“
Pavel Sůva, vedoucí provozu ICT MZe