Uspešno izvedeni projekti utrjujejo pozicijo podjetja Housing kot vodilnega ponudnika odprtokodnih rešitev in tehnične podpore. Naš tim certificiranih strokovnjakov se stalno izobražuje in nadgrajuje svoje znanje na področju večine Linux distribucij, prav tako pa nabira izkušnje z vsakodnevnimi stiki z informacijskimi sistemi v podjetjih.

Eden naših uspešnejših projektov v zadnjem času je migracija datotečnega strežnika v javnem podjetju Vodovod - Kanalizacija v Ljubljani.

Skrb za zdravo okolje...

Podjetje Vodovod - Kanalizacija je svoje delovanje začelo daljnega leta 1890 s prvimi kilometri ljubljanskega vodovoda. Danes podjetje zagotavlja prebivalcem mesta Ljubljane zdravo pitno vodo in skrbi za odvajanje in prečiščevanje odpadne in padavinske vode. Svojo dolgoročno poslanstvo uresničuje z razvojnimi projekti na obeh področjih delovanja ter z varovanjem in zaščito okolja in vodnih virov.

Opis stanja pred migracijo

Strežniški sistem v uporabi je bil Novell NetWare verzije 4.11 – datotečni, tiskalniški in avtentikacijski strežnik, ki je zahteval plačevanje licenc za vsakega povezanega odjemalca. Strojna oprema, na kateri je deloval sistem, je bila relativno dotrajana in posledično strežnik ni bil več sposoben zagotavljati željene odzivnosti oz. občasno sploh kakršnekoli odzivnosti odjemalcem. Kakovostne podpore za Novell zunaj hiše niso uspeli pridobiti. Poleg tega je bil to edini strežnik, ki je opravljal funkcijo datotečnega strežnika, kar je posledično pomenilo, da v primeru izpada tega edinega strežnika podjetje ne more opravljati svoje osnovne dejavnosti, saj bi večina dela stala.

Iskanje boljših rešitev

Že pred leti so v podjetju Vodovod-Kanalizacija sprejeli strateško odločitev o migraciji strežnikov na Linux operacijski sistem, s čimer so se dobro ujeli tudi z drugimi podjetji v sklopu Holdinga mesta Ljubljane (LPP, Energetika).

Razlogi za to odločitev so bili manjša cena lastništva (predhodnega znanja administracije Windows strežnikov niso imeli), zato bi bil strošek šolanja za oba cenovno približno enak. Imeli so slabe izkušnje z zunanjo podporo za Microsoft sisteme, postopne izkušnje, ki so si jih sami nabrali z Linuxom pa so jih utrdile v prepričanju, da je kombinacija zmogljivosti/podpore/cene za Vodovod-Kanalizacija najugodnejša.

Začeli so z migracijo podatkovnih strežnikov (z OpenVMS), kjer so imeli zelo dobre izkušnje. Naslednji je bil na vrsti poštni strežnik, ki so ga prestavili z Irixa/Netscape-a na Linux. Pred dobrim letom so migrirali tudi aplikacijski strežnik za finance, proizvodnjo in računovodstvo (Paket CS podjetja Result) s SCO Unixa na Linux, zelo dobre izkušnje. GIS paket podjetja Academa (Aviator) tudi teče na Linuxu/Postgresu. Od "splošnih strežnikov" je tako ostal le datotečni strežnik.

Red Hat Enterprise Linux nudi večjo razširljivost

Uporaba Linux strežniškega operacijskega sistema omogoča podjetju da se v sistem integrira večje število rešitev, za katere ni potrebno kupovati licenc ali plačevati dodatnih stroškov za uporabo storitev. Trenutno je strežnik v uporabi kot datotečni strežnik, kot avtentikacijski ter tiskalniški strežnik za približno 280 odjemalcev. Poleg tega je sistem varen, saj ima vgrajen požarni zid, na datotečnem sistemu se uporablja varovanje dostopov z ACL sistemom na EXT3 datotečnem sistemu, ki zagotavlja zanesljivost tudi ob neželjenih zaustavitvah sistema. Sam avtentikacijski strežnik se lahko nadalje uporabi za avtentikacijo uporabnikov preko drugih servisov, saj je LDAP ali pa NTLM avtentikacijo mogoče uporabiti tudi iz drugih storitev, kot so poštni strežniki, baze ali druge aplikacije, ki bi to funkcionalnost potrebovale.

Ravno tako je to sistem, ki je precej dobro podprt s strani proizvajalcev tako strojne kot programske opreme. Pri strojni opremi tako ni bilo nikakršnih problemov z namestitvijo na HP ML370 strežnik z dodatnim SmartArray-em za vzpostavitev RAID polja. Poleg tega pa smo uporabili še plačljiv servis ArcServe (ki ga je podjetje uporabljalo že za stari sistem) za hrambo podatkov na tračno knjižnjico.

Zanesljivost, varnost, uporabnost

Po migraciji je podjetje dobilo nov skalabilen strežniški sistem, ki omogoča hitro delo z datotekami, je zmožen replikacije podatkov, varno hrani vse datoteke podjetja ter omogoča razširljivo avtentikacijo celotnemu podjetju.

 

Cilj projekta

Ustvariti zanesljivo, razširljivo ter varno infrastrukturo, ki bi podjetju omogočala neovirano delo, z enako ali večjo varnostjo pri delu s podatki ter zanesljivostjo dostopa do samih podatkov, pri čemer bi bil sam prehod za uporabnike neopazen.

Rešitev

Platforma: Red Hat Enterprise Linux; Programska oprema: Samba 3x + LDAP + + LAM + prirejeni programi & skripte

Prednosti

• Omogočeno neovirano delo klientom
• Možnost priklopa večjega števila klientov brez licenc
• Enostavnejše upravljanje s tiskalniškim strežnikom in namestitvijo tiskalnikov na klientih
• Olajšano delo zaradi doizobrazitve administratorjev v VoKa
• Večja skalabilnost sistema z uporabo HP ML350 strežnikov, ter diskov v RAID5 array-u
• Večja neodvisnost (neodvisni od proizvajalca programske opreme)
• Večja varnost sistema (primarni in backup strežnik z sinhroniziranimi stanji datotek in nastavitev)
• Rešitev je pripravljena out-of-the-box, brez potrebe za nakup dodatne drage programske opreme