Referenciák

Rendszermérnöki szolgáltatások

Magyar Nemzeti Bank

Windows 2000/XP migrációs projekt

A Magyar Nemzeti Bank hálózatában a projekt kezdetén 38 darab Windows NT operációs rendszert futtató kiszolgáló számítógép látott el üzemi feladatokat. Ebből 4 számítógép a területi igazgatóságok lokális hálózatának kiszolgálására szolgált. A budapesti 34 szerver közül 2 x 4 db fürtbe (cluster) szervezett módon működött a kritikus rendszerek kiszolgálására.
A munkaállomások száma 1150 darab. A munkaállomásokon eredetileg Windows NT 4.0 operációs rendszer futott, ZAW környezetet biztosítva a felhasználók számára.
A hálózat több szegmensből áll. A hálózatban a PKI megoldás kiépítése már az NT 4.0 operációs rendszereknél megtörtént.

A projekt során a következő feladatok megoldására került sor:

• Áttérés a Windows2000 operációs rendszer használatára a hálózati kiszolgáló, és a WindowsXP Professional használatára a felhasználó oldali számítógépek esetében. A kiszolgáló oldalon áttérés az Exchange 5.5 levelező rendszerről az Exchange2000 levelező rendszerre és az SQL 7.0 adatbázis-kezelőről az SQL2000 adatbázis-kezelőre. A WindowsNT alapú proxy szerver kiváltása Microsoft ISA szerverrel;
• A Developer hálózat és az éles hálózat AD tartományának szinkronizációja MMS-el (Microsoft Consulting Services bevonásával);
• Az általános irodai célokra használt Office97 eszköz használata helyett az OfficeXP bevezetése;
• Minden felhasználó számára -amennyiben a hardver ezt megengedi- egységes számítógép szoftver konfiguráció kialakítása; a felhasználói gépekre telepített alkalmazói rendszerek felszámolása; egységes és automatizált telepítő eljárás megvalósítása;
• Terminál Szerverek használatának bevezetése, részben az alkalmazások migrációja során felmerülő problémák kiküszöbölésére, részben az egységes munkaállomásokról elkerülő alkalmazói rendszerek futtatására;
• A címtárszolgáltatás alapvető - a hálózat működéséhez és működtetéséhez minimálisan szükséges szintű - megvalósítása;
• Dinamikus hálózati terhelésmegosztás bevezetése, ahol a kiszolgálók által nyújtott szolgáltatás a szolgáltatást kérő kliensek igényeihez igazodik;
• Munkaállomás oldali és szerveroldali házirendek (GPO) kidolgozása, a meglévő rendszabályok megvalósítása az új műszaki-technikai környezetben;
• Az operációs rendszer, az irodai környezet és a hálózati szolgáltatások megváltozása miatt az alkalmazói rendszerek technikai működésének tesztelése, beleértve az üzemeltetés és a működtetés munkafolyamatait is. Az alkalmazások teszteléséhez az üzemelő rendszertől elkülönített hálózat - ún. tesztlabor - felállítása és működtetése;
• A címtárszolgáltatás kiterjesztése az üzemeltetési feladatok támogatására, a felhasználók és a hálózati szolgáltatások nyilvántartási és menedzselési feladatainak megvalósítása az operációs rendszer által nyújtott lehetőségekkel;
• A felhasználó által - akár a munkaállomáson, akár a Terminál Szerveren - futtatható programok vagy szoftver komponensek teljes központi kézben tartása;
• A script programok és az Office komponenseiben lévő makrók teljes központi kézben tartása;
• A felhasználó által saját vagy csoportos használatra fejlesztett makrók teljes központi kézben tartása;
• Annak biztosítása, hogy a felhasználók elég helyhez jussanak a kiszolgálókon; a munkaállomásokon mindennemű tárolás - az ideiglenes tárolást kivéve - megszüntetése. (A rendszer nem garantálja a munkaállomásokon lévő adatok egyik napról a másikra történő megmaradását sem.);
• A közös használatú könyvtárak tárolási és hozzáférési rendjének átalakítása, a jelenlegi szervezeti hierarchiára épülő megoldás helyett egy információ kategóriákra épülő megoldás bevezetése; a hozzáférési jogokkal kapcsolatos politika átalakítása a "hozzáférhető mindaz, ami nem tiltott" elv alapján;
• A címtárszolgáltatás további kiterjesztése a műszaki eszközök, szoftverek és más informatikai erőforrások nyilvántartására és menedzselésére;
• A távoli menedzsment módszereinek és eszközeinek korszerűsítése;
• A szervereken lévő dokumentumok automatikus archiválására ill. a hard diszk kapacitással való jobb gazdálkodás elősegítésére, az operációs rendszerbe beépített hierarchikus file system üzembe állítása.

Az áttérés elvei az alábbiak voltak:
A munkaállomásokon a Windows NT 4.0 operációs rendszerben megvalósított ZAW környezetet át kellett alakítani, tovább kellett fejleszteni a Windows2000 környezetben is. Ez nem a meglévő házirendek (policies) egyszerű migrálását jelentette. Az új környezet kialakításának a meglévő szabályok alapján újból meg kellett történnie, valamint az új környezet sajátosságai szerinti új szabályokat kellett tervezni és azoket Group Policy alkalmazásával kellett megvalósítani.
Új domain struktúrát kellett tervezni, tovább kellett fejleszteni a jelenlegi PKI-t, majd alkalmazásának lehetőségeit ki kellett terjeszteni.
A projekt a Migrációs és implementációs fázis lezárásánál tart.