Софтгруп постига непрекъсваемост на бизнеса с нова облачна инфраструктура
Софтгруп АД е новаторска българска софтуерна компания профилирана в създаването на артикули и услуги в региона на предотвратяване от подправянето на медикаменти. Софтгруп има 13-годишен опит в създаването на лични системи, а през последните години и с фокус върху системите за сериализация и следене на артикули, лабораторни изпълнителни системи (LES) и системи за ръководство на лабораторна информация (LIMS) за фармацевтичните производители. Решенията за сериализация на Софтгруп комбинират хардуер и програмен продукт, с цел да обезпечат надеждна сериализация и усъвършенстване на индустриалните процеси във фармацевтичните компании.
Софтгруп е приета за най-бързо разрастващата се компания за 2014 г, поради сполучливото внедряване на софтуерни системи за българската фармацевтична промишленост със своите решения SoftGroup SaTT (Serialization and Track & Trace). В началото на 2016 година компанията става член на световната мрежа от бизнесмени Endeavor и в следствие притегля финансови вложения от капиталовата група Armada Capital в размер на 1 млн. евро за бързото интернационално разширение на компанията.
Цели на плана
До 9 февруари 2019 година всички европейски производители на лекарствени артикули би трябвало да вкарат система, посредством която всяка опаковка получава личен неповторим сериен номер. Това е една от ограниченията на Европейската комисия против подправяне на медикаменти. Разрастването на организацията от 10 души до 40 чиновници и продължаващата агресия на ИТ средата, увеличените условия на ресурсите и възходящите условия от всеки един неповторим по своята същина производител, води до нуждата от внедряването на технологии, позволяващи да се реализира високо равнище на сигурност и сдържаност на услугите. Обновяването и поддържането на система за ръководство на качеството ISO 9001:2015 и система за ръководство на сигурността на информацията ISO 27001:2013 задължава потреблението на последните технологии за сполучливо осъществяване на узаконяването.
Визитка на ИТ плана
Име на плана: Цялостна смяна на инфраструктура с прибавяне на в допълнение хардуерно съоръжение
Възложител: Софтгруп АД
Изпълнители : Телелинк, Новател, Софтгруп
Локации: София, Велико Търново, България
Стартиране/приключване на плана : 18.01.2017 – 16.06.2017 година
Бюджет на плана: Спечелено финансиране по евро-проект, в съответствие почти 30% лично и 70% средства от евро-грант.
Категория: ИТ компании
ИТ решение
Реализирана е цялостна смяна на инфраструктурата на организацията с прибавяне на в допълнение хардуерно съоръжение, колокирано във втори център за данни (Велико Търново), намиращ се на 200 км от сегашния в София (3DC).
Използвани са нови технологии на база ново въведената сървърна платформа - Windows Server 2016 DataCenter с нужните CoreCAL лицензи и включващи в допълнение артикули на база оn-рremise, комбинирана с офис в облака (Windwos 10 Enterprise; MS Office 365 On premise; MS Project 2016; MS Visio 2016, SQL 2014), CRM Dynamics 365, TFS 2016 Server, Direct Access, NPS.
Променена е напълно инфраструктурата на организацията, като е добавено в допълнение равнище на сигурност, бекъп на всички сериозни машини. Постигната е непрекъсваемост на бизнеса и по-голяма успеваемост чрез потребление на системите от ново потомство System Center 2016 на Microsoft. В организацията е внедрена лична вътрешна PKI (Public Key Infrastructure) инфраструктура, построена и съобразена с последните най-хубави практики, състояща се от основен сървър Offline Root Standalone CA, главен сървър Enterprise Subordinate CA и два резервирани сървъри OCSP / WEB CRL, които разгласяват CRL описите непосредствено през HTTP и през OCSP Online Responder.
За обезпечаване на далечен достъп до вътрешните запаси на компанията са конфигурирани две входни, самостоятелни една от друга, точки. Главната съгласуваност се реализира чрез DirectAccess, който може да се употребява единствено в Windows Enterprise версиите на потребителските операционни системи, като все още всички консуматори разполагат с нужните лицензи. Резервният достъп е сбъднат чрез SSTP (Secure Socket Tunneling Protocol) VPN връзка.
Потокът на пощенската информация минава през устройство Cisco IronPort, предпазващо от спам и зловредни кодове. Сървърът Exchange разрешава достъп през HTTPS протокол на услуги като Autodiscover, Outlook Web App, Exchange Control Panel, Active-Sync, като сървърът е конфигуриран със документ Wildcard. На сървъра Exchange е конфигуриран CodeTwo Exchange Rules Pro 2.7.2.20, който автоматизирано прибавя подписи на потребителите при изпращане на известия.
Разпределението обгръща:
S1 - център за данни в 3DC (Windows 2012 DC – сървъри Infra, Cisco Firewall, IronPort Antimalware)
S2 – център за данни във В. Търново (Clustered Windows DC 2016, Dell EMC Unity 300 Storage, стекируеми комутатори на Cisco) резервирани комутатори и системи за предпазване. Изпълнена е миграция от S1 (3DC) към S2 (В. Търново) (общо 20 сървъра; Exchange)
S3 – офис на организацията в София. (вж. схемата):
System Center Products е основата на новоизградената инфраструктура:
Data Protection Manager. Използва се като съществена технология за архивно прекопирване и възобновяване за отбрана на данните в компанията. Решението е проведено върху индивидуален виртуален сървър, като към него през протокол iSCSI, спомагателна виртуална мрежова карта и запазен VLAN тунел (214) е закачен външен дисков масив QNAP NAS. Сървърът DPM употребява MS SQL 2016 SP1 за база данни, който е конфигуриран върху самия сървър. Целият DPM сървър се архивира в допълнение и като виртуална машина, с цел да може при положение на отпадане на цялата инфраструктура, процедурата по възобновяване на системите да стартира от него. Virtual Machine Manager. Служи за изцяло ръководство на виртуалната инфраструктура на компанията. Чрез него се ръководят всички физически хостове Hyper-V в компанията и всички виртуални машини, намиращи се върху тях. Логическата структурата е построена и конфигурирана по подобен метод, че разрешава в предстоящ интервал да бъдат изграждани спомагателни частни облаци, които да бъдат изцяло изолирани от личната инфраструктура, като и да бъдат делегирани права и достъп на потребителски админи, единствено до избрани запаси. Управлението на виртуалните мрежи се реализира напълно през VMM конзолата чрез виртуални комутатори и логичен мрежи (изолирани VLAN). Configuration Manager . Служи за изцяло централизирано ръководство и наблюдаване на потребителските и сървърните операционни системи. Основните функционалности, които се употребяват са свързани с ръководство на потребителските операционни системи Windows 10 Enterprise включват: Software Update Point, Application Catalogue Point, Endpoint Protection Point, Distribution Point, Reporting Services Point. Мениджърът е интегриран с дейната папка, което разрешава на продукта да вижда всички консуматори и устройства. В административната подпора потребителите и устройствата се ръководят от Assets and Compliance – Users/Devices. Operation Manager . Разширеният мониторинг е осъществен от System Center Operations Manager, като значимите и сериозни произшествия и отклонения, застрашаващи вярното действие на виртуализацията и сървърите се рапортуват непосредствено в конзолата SCOM, през която става известяването. Той дава опция през централизирана подпора да се следят всички аспекти в Microsoft инфраструктурата и опция за прибавяне на разнообразни системи за наблюдаване.
CRM Dynamics 365
Внедряване на артикул, който разрешава на организацията да излезе на ново равнище на връзка с клиентите, ръководството на процесите, дейностите, свързани с маркетинга, продажбите и обслужването. Допълнителна стойност прибавят опциите и улесненият развой по правене на общоприети и персонализирани информации. Осигурява ефикасната работа на чиновниците на всички места, където се намират. Допълнително е улеснен достъпът до продукта посредством решението Direct Access.
Изградени са главните OOB функции (Out-Of-the-Box) - Entities; Forms; View; Security, както и процесите за автоматизация на дейности и бизнес процеси. Конфигурирани са Reporting Services (SSRS) и Data Connector. Инсталиран е модул SQL Data Tools - функционалност, която разрешава основаване и осъществяване на задания, генериращи отчети въз основата на информация от CRM.
В допълнение са интегрирани нови системи за работа на ИТ отдела и другите вътрешни отдели на компанията - Knowledge DB, MS Project 2016 – Team efficiency; Windows TFS – code & track.
Постигнато е уплътняване на работното време на чиновниците в ИТ отдела посредством гъвкаво ръководство на дилемите. Оптимизирано е приоритизирането и взаимоотношението с външни и вътрешни клиенти на база на открити положителни практики (ITIL). Насърчава се самодейно образование и повишение на квалификацията на чиновниците посредством вътрешни и външни образования и семинари, където се реализира продан на хрумвания и опит с останалите сътрудници.
Потенциал за развиване
С реализирането на този план е достигнато ново равнище за изцяло ръководство на инфраструктурата и капацитет за консолидиране с други бизнес системи. Избраните решения в плана разрешават шерване на запаси и еластичност за еластично мащабиране за посрещане на изменящите се бизнес потребности.
Основното преимущество за чиновниците е директната връзка с офиса и ресурсите в него, когато се намират отвън офиса – без да се постанова да се включва VPN – нужни са им единствено портативен компютър и връзка с интернет. За елементарния консуматор новата система се осъществя съвсем транспарантно. Чрез няколко команди единствено са актуализирани лицензите на работните станции до Windows Enterprise и са конфигурирани MS Office пакети по съответните канали от Configuration Manager. С стартирането в употреба на антиспам решението сензитивно е понижен приемания спам в електронната поща на чиновниците, което усъвършенства работната среда.
От позиция на систематичните админи – облекчена е работата им при обслужване на вътрешната мрежа и вътрешните клиенти. С опциите на System Center за отдалечена връзка, статистиката за употребявани програмни артикули, оповестяване на получени обновления на софтуера и антивирусни дефиниции е доста усъвършенствано и е понижено времето за осъществяване на дилемите и реакция на ИТ екипа при пораждане на проблем. Вече се плануват и възнамеряват действия по поддръжка на техниката и софтуера - тъй че да се извършват в неработно време на организацията, както и да се извършват по едно и също време повече от няколко действия на голям брой работни станции.
Eфект от ИТ решението
След първичната инвестиция е открито, че единствено от лицензи, които са платени съгласно лицензните стратегии с отстъпки на Microsoft, са спестени към 25% от средствата. Възможностите на системата разрешават скалируемост и това води до по-ниски стойности на изпълнените досега и бъдещи планове. Те се осъществят напълно върху наличната инфраструктура, запазвайки консистентност на цялостното решение. Използваното решение System Center 2016 - като едно от първите в България, послужи за основа и създаване на сходно такова решение както във вътрешната конструкция на „ Телелинк “, по този начин и на други техни клиенти.
Софтгруп е приета за най-бързо разрастващата се компания за 2014 г, поради сполучливото внедряване на софтуерни системи за българската фармацевтична промишленост със своите решения SoftGroup SaTT (Serialization and Track & Trace). В началото на 2016 година компанията става член на световната мрежа от бизнесмени Endeavor и в следствие притегля финансови вложения от капиталовата група Armada Capital в размер на 1 млн. евро за бързото интернационално разширение на компанията.
Цели на плана
До 9 февруари 2019 година всички европейски производители на лекарствени артикули би трябвало да вкарат система, посредством която всяка опаковка получава личен неповторим сериен номер. Това е една от ограниченията на Европейската комисия против подправяне на медикаменти. Разрастването на организацията от 10 души до 40 чиновници и продължаващата агресия на ИТ средата, увеличените условия на ресурсите и възходящите условия от всеки един неповторим по своята същина производител, води до нуждата от внедряването на технологии, позволяващи да се реализира високо равнище на сигурност и сдържаност на услугите. Обновяването и поддържането на система за ръководство на качеството ISO 9001:2015 и система за ръководство на сигурността на информацията ISO 27001:2013 задължава потреблението на последните технологии за сполучливо осъществяване на узаконяването.
Визитка на ИТ плана
Име на плана: Цялостна смяна на инфраструктура с прибавяне на в допълнение хардуерно съоръжение
Възложител: Софтгруп АД
Изпълнители : Телелинк, Новател, Софтгруп
Локации: София, Велико Търново, България
Стартиране/приключване на плана : 18.01.2017 – 16.06.2017 година
Бюджет на плана: Спечелено финансиране по евро-проект, в съответствие почти 30% лично и 70% средства от евро-грант.
Категория: ИТ компании
ИТ решение
Реализирана е цялостна смяна на инфраструктурата на организацията с прибавяне на в допълнение хардуерно съоръжение, колокирано във втори център за данни (Велико Търново), намиращ се на 200 км от сегашния в София (3DC).
Използвани са нови технологии на база ново въведената сървърна платформа - Windows Server 2016 DataCenter с нужните CoreCAL лицензи и включващи в допълнение артикули на база оn-рremise, комбинирана с офис в облака (Windwos 10 Enterprise; MS Office 365 On premise; MS Project 2016; MS Visio 2016, SQL 2014), CRM Dynamics 365, TFS 2016 Server, Direct Access, NPS.
Променена е напълно инфраструктурата на организацията, като е добавено в допълнение равнище на сигурност, бекъп на всички сериозни машини. Постигната е непрекъсваемост на бизнеса и по-голяма успеваемост чрез потребление на системите от ново потомство System Center 2016 на Microsoft. В организацията е внедрена лична вътрешна PKI (Public Key Infrastructure) инфраструктура, построена и съобразена с последните най-хубави практики, състояща се от основен сървър Offline Root Standalone CA, главен сървър Enterprise Subordinate CA и два резервирани сървъри OCSP / WEB CRL, които разгласяват CRL описите непосредствено през HTTP и през OCSP Online Responder.
За обезпечаване на далечен достъп до вътрешните запаси на компанията са конфигурирани две входни, самостоятелни една от друга, точки. Главната съгласуваност се реализира чрез DirectAccess, който може да се употребява единствено в Windows Enterprise версиите на потребителските операционни системи, като все още всички консуматори разполагат с нужните лицензи. Резервният достъп е сбъднат чрез SSTP (Secure Socket Tunneling Protocol) VPN връзка.
Потокът на пощенската информация минава през устройство Cisco IronPort, предпазващо от спам и зловредни кодове. Сървърът Exchange разрешава достъп през HTTPS протокол на услуги като Autodiscover, Outlook Web App, Exchange Control Panel, Active-Sync, като сървърът е конфигуриран със документ Wildcard. На сървъра Exchange е конфигуриран CodeTwo Exchange Rules Pro 2.7.2.20, който автоматизирано прибавя подписи на потребителите при изпращане на известия.
Разпределението обгръща:
S1 - център за данни в 3DC (Windows 2012 DC – сървъри Infra, Cisco Firewall, IronPort Antimalware)
S2 – център за данни във В. Търново (Clustered Windows DC 2016, Dell EMC Unity 300 Storage, стекируеми комутатори на Cisco) резервирани комутатори и системи за предпазване. Изпълнена е миграция от S1 (3DC) към S2 (В. Търново) (общо 20 сървъра; Exchange)
S3 – офис на организацията в София. (вж. схемата):
System Center Products е основата на новоизградената инфраструктура:
Data Protection Manager. Използва се като съществена технология за архивно прекопирване и възобновяване за отбрана на данните в компанията. Решението е проведено върху индивидуален виртуален сървър, като към него през протокол iSCSI, спомагателна виртуална мрежова карта и запазен VLAN тунел (214) е закачен външен дисков масив QNAP NAS. Сървърът DPM употребява MS SQL 2016 SP1 за база данни, който е конфигуриран върху самия сървър. Целият DPM сървър се архивира в допълнение и като виртуална машина, с цел да може при положение на отпадане на цялата инфраструктура, процедурата по възобновяване на системите да стартира от него. Virtual Machine Manager. Служи за изцяло ръководство на виртуалната инфраструктура на компанията. Чрез него се ръководят всички физически хостове Hyper-V в компанията и всички виртуални машини, намиращи се върху тях. Логическата структурата е построена и конфигурирана по подобен метод, че разрешава в предстоящ интервал да бъдат изграждани спомагателни частни облаци, които да бъдат изцяло изолирани от личната инфраструктура, като и да бъдат делегирани права и достъп на потребителски админи, единствено до избрани запаси. Управлението на виртуалните мрежи се реализира напълно през VMM конзолата чрез виртуални комутатори и логичен мрежи (изолирани VLAN). Configuration Manager . Служи за изцяло централизирано ръководство и наблюдаване на потребителските и сървърните операционни системи. Основните функционалности, които се употребяват са свързани с ръководство на потребителските операционни системи Windows 10 Enterprise включват: Software Update Point, Application Catalogue Point, Endpoint Protection Point, Distribution Point, Reporting Services Point. Мениджърът е интегриран с дейната папка, което разрешава на продукта да вижда всички консуматори и устройства. В административната подпора потребителите и устройствата се ръководят от Assets and Compliance – Users/Devices. Operation Manager . Разширеният мониторинг е осъществен от System Center Operations Manager, като значимите и сериозни произшествия и отклонения, застрашаващи вярното действие на виртуализацията и сървърите се рапортуват непосредствено в конзолата SCOM, през която става известяването. Той дава опция през централизирана подпора да се следят всички аспекти в Microsoft инфраструктурата и опция за прибавяне на разнообразни системи за наблюдаване.
CRM Dynamics 365
Внедряване на артикул, който разрешава на организацията да излезе на ново равнище на връзка с клиентите, ръководството на процесите, дейностите, свързани с маркетинга, продажбите и обслужването. Допълнителна стойност прибавят опциите и улесненият развой по правене на общоприети и персонализирани информации. Осигурява ефикасната работа на чиновниците на всички места, където се намират. Допълнително е улеснен достъпът до продукта посредством решението Direct Access.
Изградени са главните OOB функции (Out-Of-the-Box) - Entities; Forms; View; Security, както и процесите за автоматизация на дейности и бизнес процеси. Конфигурирани са Reporting Services (SSRS) и Data Connector. Инсталиран е модул SQL Data Tools - функционалност, която разрешава основаване и осъществяване на задания, генериращи отчети въз основата на информация от CRM.
В допълнение са интегрирани нови системи за работа на ИТ отдела и другите вътрешни отдели на компанията - Knowledge DB, MS Project 2016 – Team efficiency; Windows TFS – code & track.
Постигнато е уплътняване на работното време на чиновниците в ИТ отдела посредством гъвкаво ръководство на дилемите. Оптимизирано е приоритизирането и взаимоотношението с външни и вътрешни клиенти на база на открити положителни практики (ITIL). Насърчава се самодейно образование и повишение на квалификацията на чиновниците посредством вътрешни и външни образования и семинари, където се реализира продан на хрумвания и опит с останалите сътрудници.
Потенциал за развиване
С реализирането на този план е достигнато ново равнище за изцяло ръководство на инфраструктурата и капацитет за консолидиране с други бизнес системи. Избраните решения в плана разрешават шерване на запаси и еластичност за еластично мащабиране за посрещане на изменящите се бизнес потребности.
Основното преимущество за чиновниците е директната връзка с офиса и ресурсите в него, когато се намират отвън офиса – без да се постанова да се включва VPN – нужни са им единствено портативен компютър и връзка с интернет. За елементарния консуматор новата система се осъществя съвсем транспарантно. Чрез няколко команди единствено са актуализирани лицензите на работните станции до Windows Enterprise и са конфигурирани MS Office пакети по съответните канали от Configuration Manager. С стартирането в употреба на антиспам решението сензитивно е понижен приемания спам в електронната поща на чиновниците, което усъвършенства работната среда.
От позиция на систематичните админи – облекчена е работата им при обслужване на вътрешната мрежа и вътрешните клиенти. С опциите на System Center за отдалечена връзка, статистиката за употребявани програмни артикули, оповестяване на получени обновления на софтуера и антивирусни дефиниции е доста усъвършенствано и е понижено времето за осъществяване на дилемите и реакция на ИТ екипа при пораждане на проблем. Вече се плануват и възнамеряват действия по поддръжка на техниката и софтуера - тъй че да се извършват в неработно време на организацията, както и да се извършват по едно и също време повече от няколко действия на голям брой работни станции.
Eфект от ИТ решението
След първичната инвестиция е открито, че единствено от лицензи, които са платени съгласно лицензните стратегии с отстъпки на Microsoft, са спестени към 25% от средствата. Възможностите на системата разрешават скалируемост и това води до по-ниски стойности на изпълнените досега и бъдещи планове. Те се осъществят напълно върху наличната инфраструктура, запазвайки консистентност на цялостното решение. Използваното решение System Center 2016 - като едно от първите в България, послужи за основа и създаване на сходно такова решение както във вътрешната конструкция на „ Телелинк “, по този начин и на други техни клиенти.
Източник: computerworld.bg
КОМЕНТАРИ