Yaleks: Новая: == ФСС идет на рекорд == : ''Установить открытое ПО, сэкономить на лицензиях, обеспечить информационную б...

Yaleks — Sat, 02 May 2009 17:20:27 GMT

Новая: == ФСС идет на рекорд == : ''Установить открытое ПО, сэкономить на лицензиях, обеспечить информационную б...

Новая статья

== ФСС идет на рекорд ==
: ''Установить открытое ПО, сэкономить на лицензиях, обеспечить информационную безопасность страны и побудить госструктуры к новым миграциям? Все это вполне возможно, полагает '''Сергей Станиславович Ковалевский'''.''

В последние годы много говорят об использовании Linux и свободного ПО в государственных структурах. Германия, Франция
и другие страны уверенно идут по этому
пути, а что же Российская Федерация? Если
судить по средством массовой информации,
то в глобальном масштабе внедрение Linux
в нашей стране ограничивается пресловутым «школьным проектом». На практике это не совсем так – просто многие из нас издавна
привыкли делать свою работу молча. По заданию редакции Linux
Format Виктор Федосеев встретился с Сергеем Станиславовичем
Ковалевским – доктором технических наук, академиком РАЕН,
Заместителем председателя Фонда социального страхования РФ –
той самой организации, которая выплачивает нам «больничные»,
«детские» и прочие пособия...

LXF: Сергей Станиславович, говорят, что Фонд социального страхования (ФСС) переходит на свободное ПО? Хотелось бы узнать
подробности...

СК: Позвольте мне сразу же кое-что прояснить. Говорить: «Вот,
появился Linux, а почему вы решили на него перейти?» – это не
совсем правильно. Еще в 1991 году я стал заниматься проблемой
информационной независимости и безопасности, именно в это
время началась активная компьютеризация служб Правительства
РФ и Москвы. Можно сказать, что я и мои коллеги были одними из
«пионеров» в решении данных проблем. Раньше о них вообще не
принято было говорить, и только в последние годы на самом высоком уровне стали обсуждать вопросы информационной безопасности и открытого ПО. Ведь и тогда, и сейчас мы тратим огромные
государственные деньги на развитие зарубежных технологий. Мы
постоянно покупаем право (лицензию) на использование иностранного программного обеспечения, а как такового продукта у нас и
нет. Многие государства мира, оказавшиеся в подобной ситуации,
всё больше интересуются программным обеспечением с открытым
исходным кодом, ставшим в последнее время общепризнанным
решением для правительственного сектора.

В России уже есть примеры отечественных разработок системного уровня, которые превосходят западные аналоги. Самым
наглядным является десятилетний опыт успешной эксплуатации
крупномасштабной информационной системы Фонда социального
страхования РФ, а также информационные системы ряда структур
Правительства РФ и Москвы. Это является доказательством реализуемости озвученной в ноябре 2007 года Президентом России
Д.А. Медведевым идеи о необходимости перевода государственных
структур на открытое ПО.

В настоящее время достигнута договоренность с руководством
МИФИ о разработке учебного курса, в котором будут рассмотрены
вопросы построения крупномасштабных распределенных информационных систем с использованием открытого ПО и российской
СУБД HyTech. Разработка курса начнется в новом учебном году.

LXF: HyTech? Никогда о ней не слышал...

СК: О, это длинная история! В 1986 году мы взялись за компьютеризацию Онкологического центра и сели за персональные компьютеры. Сами понимаете: Советский Союз, никакого Microsoft с
ее SQL Server. Oracle уже был и неплохо работал на мейнфреймах
этак за полтора миллиона долларов, которые могли себе позволить
западные клиники (да и то далеко не все). А что же мы? Поставить
Oracle на ПК с 10 МБ оперативной памяти было, конечно, нереально. Перед нами встала задача: повысить производительность приложений, традиционно работающих на больших машинах класса ЕС,
в 100 раз! И мы начали разрабатывать свои методы доступа, привязанные к PC, процессорам Intel, а не к мейнфреймам. И уже к 1989
году реализовали уникальные технологии, аналогов которым тогда не было. С помощью нашей программы на обычном ПК можно
было обрабатывать сотни тысяч записей – по тем временам очень
неплохо. Через два года по быстродействию к нам приблизились
американцы с новой технологией «Rushmore» [Еще быстрее], которую потом купила Microsoft и включила в свой SQL Server.

Начало девяностых ознаменовалось компьютеризацией правительственных структур. И мы выполнили ее на нашей СУБД HyTech.
Рынок СУБД в РФ тогда, можно сказать, только становился. Нам
предлагали различные пакеты: Clipper, Paradox, Fox Pro и другие
подобные системы. Я всегда спрашивал: «Зачем покупать западный продукт, исходных кодов которого нам никто не даст, а значит,
мы не сможем его дорабатывать? Цена будет сумасшедшая – ведь
потребуются специалисты, поддержка и много чего еще. Нам нужно
свободное ПО либо отечественный продукт».

LXF: Понятно, а что было потом?

СК: Сегодня HyTech – это бесплатная отечественная система
управления базами данных, существующая и для Windows, и для
Linux (пока только в виде бета-версии). HyTech поддерживает распределенный по всей территории Российской Федерации, децентрализованный банк данных Фонда – кстати, именно поэтому вы не
найдете ворованных баз ФСС на лотках рядом с другими. Чем на
большее число кусочков разбита информация, тем ниже ценность
каждого из них – а это, помимо прочего, возможность экономить,
в хорошем смысле этого слова, на защите.

Что же касается базы данных, смотрите сами [открывает в
браузере Портал – http://fz122.fss.ru]. У нас почти 190 000 зарегистрированных пользователей. Сегодня добавилось еще около тысячи, а к
концу года будет все двести. Налоговики, служба судебных приставов... Всего более 100 ТБ данных. В ряде таблиц число записей превышает 300 млн., а самих таблиц в базе данных – несколько тысяч.
И СУБД HyTech в реальном масштабе времени обрабатывает весь
этот банк данных, используя OLAP-технологии. Кстати, одна из
самых крупных баз данных (если не самая крупная) в Московском
Правительстве управляется СУБД HyTech на 4-процессорном сервере Intel. При этом с базой данных одновременно (!) работает свыше 850 пользователей и выполняются 120–125 тысяч транзакций в
день. Как видите, аппаратные требования весьма скромные.

LXF: Что ж, это действительно впечатляет. Думаю, мы еще вернемся к HyTech по ходу нашей беседы, а сейчас давайте поговорим о
миграции. Насколько я понимаю, она находится в процессе осуществления? Какое открытое программное обеспечение использует Фонд сегодня?

СК: Мы активно применяем OpenOffice.org. Windows-версия установлена примерно на 20 тыс. рабочих мест, только на четверти из
них имеется параллельная инсталляция лицензионного Microsoft
Office – если это необходимо для обеспечения 100% совместимости по форматам документов с другими контрагентами из федеральных структур. Используем также Samba, web-сервер Apache,
Wine, PHP, GCC и т.д. Из дистрибутивов – Debian, ALT Linux,
FreeBSD. Изучаем на предмет возможного применения Mandriva.
Предвосхищая ваш вопрос, скажу: не факт, что в конечном итоге
Фонд выберет какой-то один конкретный дистрибутив. У каждого
продукта есть свои сильные и слабые стороны: что хорошо подойдет для клиентского ПК, может плохо работать на серверах.

Вообще, у нас в организации приняты два правила. Первое: не
использовать проприетарное ПО, если есть свободная альтернатива. И второе: использовать, по возможности, только отечественное
ПО. Кстати, все программные продукты, приобретаемые региональными отделениями, должны быть согласованы с центральным
аппаратом. Раньше мы давали добро на закупку платного ПО; сейчас, если регион запрашивает коммерческий продукт, у которого
есть свободный аналог, заявка отклоняется. Поэтому, по сути, из
проприетарного ПО на рабочих компьютерах сейчас установлена
только операционная система (сами понимаете, явление времен
ное), а также инструменты для обмена информацией с другими
федеральными структурами (определенные соглашением архиваторы, средства защиты данных).

Департамент информационных технологий Фонда изучает существующее свободное ПО, проводит его тестирование на предмет
соответствия нуждам ФСС и затем рекомендует его к использованию в исполнительных органах Фонда на рабочих местах специалистов в зависимости от выполняемых ими функций.

LXF: А какие, кстати сказать, у вас в организации компьютеры?
Уживаются со свободным ПО?

СК: В Фонде нет дорогих серверов: мы используем архитектуру
x86. Правда, есть быстродействующие RAID-массивы, многопроцессорные (до 4 процессоров) и кластерные (до 2 серверов в кластере) конфигурации. Такой подход был продиктован
начальными условиями при построении системы и ставкой на
быстродействующую отечественную СУБД HyTech, о которой мы
уже говорили.

На рабочих местах специалистов используются ПК на базе процессоров Intel от P-III 700 МГц до Core 2 Duo 1,8 ГГц. Операционная
система – пока что Windows (NT/2000/XP). Она поставляется предустановленной на новые компьютеры. Данное решение будет действовать на весь переходный период, т.е. до окончания миграции.
Как только период закончится, в нашем госконтракте с поставщиком будет указан конкретный дистрибутив (или дистрибутивы), и
мы начнем получать компьютеры с предустановленным Linux

LXF: Вот как? А что же тогда работает под Linux?

СК: В настоящее время на свободное ПО полностью переведена
серверная часть Портала, предоставляющая в реальном режиме
времени статистику обо всех аспектах деятельности Фонда на основе первичной информации из распределенного банка данных. Эта
связка выглядит следующим образом: Linux/Apache/PHP/HyTech.
Сервера, как я уже говорил, x86-е.

Многие ИТ-специалисты в настоящий момент работают сразу
в двух ОС: Windows и Linux, установленных на одном компьютере. Пробуем строить контроллеры доменов на основе Samba и
OpenLDAP (кстати, на этой задаче очень хорошо показала себя
Mandriva) и т.д. – работы много.

LXF: Получается, переход сейчас в самом разгаре? А что еще вы
собираетесь сделать?

СК: У нас запланированы следующие этапы:
* Установить OpenOffice для Windows на рабочих местах пользователей – с этим мы фактически уже покончили.
* Перевод серверов управления сетью (доступом, идентификацией, предоставления ресурсов и пр.) на Linux, управление сетью средствами Linux-серверов. Сюда входят:
** Сборка типовых стендов, отработка на них предложений и замечаний инициативной рабочей группы по Linux, подготовка документации и How-To. Подобное уже имеется в Чувашском, Орловском отделениях, в Алтайском крае;
** Обучение администраторов сети, в том числе и на основе стендов;
** Тиражирование и разворачивание решения в исполнительных органы Фонда.
* Проведение подготовительных работ по переводу баз данных на SQL-сервер HyTech (Linux-версия), перевод баз данных под Linux;
* Работа со специализированным программным обеспечением (ЕИИС «Соцстрах») в Linux под Wine.
* Работа со специализированным программным обеспечением (ЕИИС «Соцстрах»), разработанным для платформы Linux.
* Обучение соответствующих ИТ-специалистов на всех этапах.

LXF: А когда вы планируете завершить переход?

СК: Я думаю, в конце этого – начале следующего, 2009 года.

LXF: А по каким причинам ФСС сделал ставку на открытое ПО? Я
понимаю, что для вас лично это вопрос давно решенный, но Фонд –
весьма крупная и распределенная структура.

СК: Пожалуй, первая причина – экономия бюджетных денег на
лицензиях. Первоначально, Microsoft Office закупался не на каждое
рабочее место, а только там, где это было необходимо: большинство специалистов не работали с неструктурированными документами, а использовали встроенные отчетные формы рабочих подсистем. С ростом компьютерной грамотности сотрудников возникла
необходимость в оснащении офисным пакетом практически каждого рабочего места. Анализ показал, что для этого потребуется
более 100 млн. рублей.

Вторая причина – это высокая стоимость централизованного
управления сетью в продуктах Microsoft. К сожалению, лицензионная политика данной компании в части доступа к серверам
(CAL-лицензии) делает централизованное управление довольно
дорогим удовольствием. Например, чтобы развернуть у нас Active
Directory, необходимо понести разовые расходы в размере около
500 млн. рублей, и при пятилетнем сроке замены оборудования
(а за это время меняется и серверное ПО, которое уже не устраивают CAL-лицензии предыдущей версии) – это еще примерно по
100 млн. рублей в год. Также привлекает возможность контроля
за безопасностью открытых программных кодов – про это я уже
говорил выше; и, наконец, возможность отдохнуть от всевозможных проверок.

LXF: Вы уже успели столкнуться с какими-либо трудностями на
этом пути?

СК: Самая главная трудность, которую мы видим сейчас – это
создание родных Linux-приложений, автоматизирующих деятельность Фонда; сейчас они существуют только под Windows. Всего их
свыше 40, функционал очень широк и меняется достаточно часто
в соответствии с изменениями в законодательстве, поэтому переписывание их «с нуля» под Linux может стать большой проблемой.
В настоящее время используем приложения в тестовом режиме,
запуская их в Wine.

Еще одна проблема, имеющая касательство к быстрому изменению законодательства – унаследованные данные. Чтобы сравнивать результаты текущего года с прошлыми периодами и проводить
анализ, документы надо фактически перенабирать вручную, а это
очень трудоемкий процесс.

Из решенных трудностей можно вспомнить задачу оперативного анализа данных по всей России (финансовый контроль), когда
возникла необходимость работы с распределенным банком данных. Первоначально она была решена на базе Microsoft Internet
Information Server, но при росте количества одновременно опрашиваемых БД возникли проблемы со стабильной работой много
поточного CGI-приложения.
В результате, вторым шагом стала связка Windows/Apache/PHP/HyTech. Основным аргументом была стабильность системы,
вызванная во многом более эффективным использованием ресурсов, которая, в свою очередь, в качестве приятного бонуса дает еще
и повышение производительности. Windows выбрали, поскольку
свободные серверы под управлением Windows Server уже были.

Связка Windows/Apache/PHP/HyTech удовлетворительно работала около года, пока в процессе расширения возможностей портала
и подключения сторонних пользователей (страхователей, медицинских учреждений, налоговой инспекции и пр.) мы не наткнулись на
странное поведение набора Windows/Apache/PHP. Периодически
фрагментация памяти приводила систему в состояние клинча, требовалась перезагрузка. К этому времени портал уже имел 160 тыс.
пользователей и представлял из себя кластер из балансировщика
и трех фоновых серверов, обслуживающих порядка 20 тыс. запросов к СУБД HyTech в час. На мозговом штурме решили, что дешевле
заменить Windows на Linux, чем выяснять, как бороться с фрагментацией памяти в Windows. В тот момент мы горели желанием
посмотреть на наших оппонентов – поклонников Windows: как бы
они разобрались в «исходных кодах Windows, которые переданы в
Россию», взяли бы, да и исправили эту досадную ошибку, приводящую к фрагментации памяти.

В итоге мы собрали Debian и поставили его вместо одного из
серверов. В балансировщике ему дали ту же загрузку, что и на
остальные. После этого сравнили загрузку системы – в Debian
это было 7% против 60% в Windows! То есть производительность
выросла почти на порядок! Таким образом, судьба Windows на серверах портала была предрешена. Сейчас весь кластер работает под
Debian и легко обслуживает 250 тыс. пользователей, отрабатывает
свыше 50 тыс. SQL-запросов к СУБД HyTech в час, при этом серверы загружены максимум на 30%.

LXF: Ну, мы-то всегда знали преимущества Linux как серверной
ОС! А на чем написаны Ваши специализированные программы?

СК: На Borland Delphi.

LXF: Lazarus не пробовали?

СК: Пробовали, конечно – как раз Lazarus сейчас и изучаем.
Недостаток – почти никакой документации: берем Delphi и сравниваем по аналогии. Подумывали также использовать Qt, но она не
подходит по лицензии.

LXF: Какое влияние, по-вашему, окажет переход на простых
пользователей?

СК: Я думаю, потребуется первоначальная адаптация, в основном
к другой последовательности пунктов в меню ОС. В целом, пользователи не должны заметить перехода с одной платформы на
другую – используемые ими программы останутся прежними или с
прежним интерфейсом.

LXF: А что говорят администраторы?

СК: Для администраторов в процессе перехода работы, конечно,
прибавится: в основном, это выслушивание жалоб и комментариев
пользователей, оказание им помощи в адаптации в новых условиях, в
сопоставлении функций прежнего привычного окружения с аналогичными, а может быть – и не совсем аналогичными функциями нового
окружения. Также нередко руководством на администраторов возлагаются «полицейские» функции по отслеживанию фактов несанкционированной установки пользователями несвободного ПО и ведению
паспортов на состав ПО, установленного на компьютерах.

Поначалу администраторам придется сопровождать параллельно несколько различных ОС и прикладных программ: в производстве останется часть компьютеров с Windows и Microsoft Office для
обеспечения все той же 100% совместимости с форматами других
федеральных структур, как вышестоящих, так и производящих
информационный обмен с Фондом. В связи с этим видится увеличение трудозатрат для ИТ-подразделений.

С другой стороны, уже упомянутая мною странная политика
Microsoft в части CAL-лицензий (на подключение к серверу пользователей или устройств) делает централизованное управление
сетевыми ресурсами довольно дорогим удовольствием. Поэтому
переход на свободное ПО в перспективе уменьшит трудоемкость
обслуживания сети.

LXF: Ну а вы, как представитель руководящего звена, чего
ожидаете?

СК: Независимости от поставщика (владельца прав) операционной системы и снижение стоимости информационных систем (экономия на различных лицензиях). Повышения расходов на оплату
трудозатрат и поддержку (по крайней мере, на начальном этапе) в
связи с внедрением и сопровождением. В остальном не изменится
ничего.

LXF: Что ж, понятно. Но это, в каком-то смысле, планы на ближайшее и отдаленное будущее – а кто и что выиграл от перехода уже
сейчас? Или пока это «работа, работа, работа»?

СК: Нет, почему же. Выиграли администраторы, и очень много:
моральное спокойствие в связи с исключением ситуации использования нелицензионного ПО и с отсутствием личной ответственности за его применение отдельными сотрудниками (при условии
паспортизации ПО на рабочем месте). Выиграл Фонд – в части
более оперативного представления статистики о своей деятельности и, следовательно, большей прозрачности в работе. Выиграло
движение Open Source, т.к. Фонд является далеко не последним
по роли из федеральных структур, а что касается новизны применяемых технических и программных решений, то, наверное, одним
из ведущих в Российской Федерации. К тому же в Фонде создана централизованная иерархия управления, поэтому масштабное
разворачивание на его «территории» открытого ПО, несомненно,
должно дать мощный импульс внедрению открытого ПО в федеральных структурах.

Фактически, когда тема Linux только начинала набирать популярность, скептики говорили: «Ну да, на Linux можно перевести какую-нибудь небольшую структуру: офис, бухгалтерию и т.д. Но сможет
ли Linux потянуть по-настоящему крупномасштабную разнородную
систему?». Сеть Фонда – одна из самых крупных в стране: она насчитывает свыше 26 000 компьютеров. И когда у нас все получится, у
наших оппонентов не останется никаких аргументов, мы создадим
прецедент и покажем: да, такое возможно на федеральном уровне.
Ну, а там настанет черед других государственных структур.

LXF: С технической стороной вопроса понятно. А как вы решаете
проблемы социального характера? Вы сами отметили: незнакомый
интерфейс, непривычные программы и прочее?

СК: Для простого пользователя главная проблема – это привычка.
Практически все программы имеют красивый оконный интерфейс.
По мере освоения приемов работы с тем или иным ПО (некоторого
времени адаптации) проблемы возникают все реже. Для примера
можно сказать, что с 1998 по 2002 год Фондом регулярно проводились курсы обучения специалистов работе с продуктами Microsoft:Word, Excel, PowerPoint, Outlook, Internet Explorer, управлению
файлами и папками в проводнике Windows... После перехода на
OpenOffice.org пользователи «поворчали» и продолжили трудиться
практически без переобучения.

← Предыдущая		Версия 13:04, 17 июня 2011
Строка 105:		Строка 105:
	есть свободный аналог, заявка отклоняется. Поэтому, по сути, из		есть свободный аналог, заявка отклоняется. Поэтому, по сути, из
	проприетарного ПО на рабочих компьютерах сейчас установлена		проприетарного ПО на рабочих компьютерах сейчас установлена
-	только операционная система (сами понимаете, явление ~~времен~~	+	только операционная система (сами понимаете, явление временное), а также инструменты для обмена информацией с другими
-	~~ное~~), а также инструменты для обмена информацией с другими	+
	федеральными структурами (определенные соглашением архиваторы, средства защиты данных).		федеральными структурами (определенные соглашением архиваторы, средства защиты данных).

← Предыдущая		Версия 13:01, 17 июня 2011
Строка 299:		Строка 299:
	OpenOffice.org пользователи «поворчали» и продолжили трудиться		OpenOffice.org пользователи «поворчали» и продолжили трудиться
	практически без переобучения.		практически без переобучения.
		+
		+	[[Категория:Интервью]]

LXF109:Интервью - История изменений

Ewgen: исправил ошибку

Ewgen: добавил категорию

Yaleks в 17:37, 2 мая 2009

Yaleks в 17:24, 2 мая 2009

Yaleks: Новая: == ФСС идет на рекорд == : ''Установить открытое ПО, сэкономить на лицензиях, обеспечить информационную б...