Все новости от 14 октября 2003 г.

Уроки интеграции в государственных структурах

В последнее время структура задач информатизации претерпела значительные изменения.

И коммерческие предприятия, и государственные учреждения любого масштаба уделяют все большее внимание интеграции уже существующих и вновь создаваемых компонентов своих информационных систем, а также более эффективному использованию сведений, накопленных в ИС.

Эти изменения затрагивают все аспекты работы организаций.

Государственные структуры решают подобные задачи с учетом дополнительных жестких ограничений, связанных с небольшим размером бюджета на автоматизацию, необходимостью сохранения средств, ранее инвестированных в унаследованные системы, и одновременного налаживания "вертикального" информационного взаимодействия в рамках своего ведомства и межведомственной "горизонтальной" интеграции на всех уровнях вертикали власти.

Для госструктур исключительное значение приобретает защита информации в соответствии с действующим законодательством о государственной тайне.

Практическое решение этих задач значительно усложняется тем, что в прошедшие годы техническая политика ведомств не была скоординирована, что обусловило разнообразие вычислительных платформ, коммуникационных протоколов, системного и прикладного программного обеспечения, а также системных решений, определяющих архитектуру информационных систем. Решить весь этот комплекс проблем позволяет ПО "ИВК Юпитер", относящееся к классу middleware.

Оно содержит средства интеграции приложений на основе передачи сообщений в территориально распределенных гетерогенных сетях, средства гарантированной доставки и обработки информации, контроля целостности и подлинности системного и прикладного ПО, а также сертифицированные средства защиты информации, позволяющие обрабатывать документы с грифом "Совершенно секретно".

Причем все эти системы связаны в единый программный комплекс, что полностью исключает затраты на интеграцию самих средств интеграции. Ниже мы рассмотрим примеры некоторых проектов, в которых был использован данный продукт.

Проект 1

Объект. Несколько ведомств федерального округа, между которыми производится интенсивный обмен информацией.

Задача. В течение ряда лет эти ведомства, действующие в масштабе округа, создавали свои информационные системы, состоявшие преимущественно из приложений для решения частных задач.

При этом построением каждой системы занималась своя команда разработчиков, не заботившаяся о возможностях ее интеграции с системами других ведомств.

Необходимость в срочном налаживании такого взаимодействия появилась в связи с усилением вертикали власти и одновременным возникновением потребности в более эффективной поддержке регионального бизнеса.

Для этого необходимо было, во-первых, наладить информационный обмен между системами, а во-вторых -- обеспечить для сотрудников каждого ведомства унифицированный доступ к информации, хранящейся в его ИС и в системах других ведомств.

Решение. Обе задачи решались средствами ПО "ИВК Юпитер". Для приложений, работающих в системах каждого ведомства, были созданы программные адаптеры, связывающие действующие приложения с интеграционной шиной "ИВК Юпитер".

Каждый такой адаптер инкапсулировал механизмы адресации, протоколы обмена данными с существующими приложениями, соответствующие форматы данных и интерфейсы прикладного программирования.

Все информационные потоки, обеспечивающие интеграцию приложений, проходили через шину асинхронной передачи сообщений "ИВК Юпитер".

А это давало ряд преимуществ: повышало степень связанности приложений внутри каждой сети; обеспечивало интеграцию приложений в сетях разных ведомств; помогало создавать новые приложения, полностью интегрированные в межведомственную информационную среду; открывало пользователям возможность унифицированного доступа к информации в соответствии с их должностными обязанностями.

Для данного проекта важными стали и те преимущества, которые "ИВК Юпитер" обеспечивает автоматически: использование практически любых каналов связи, защита передаваемой информации, гарантированная доставка и обработка информации приложением-получателем.

Результат. Сотрудники каждого ведомства получили унифицированный доступ к информации, как внутриведомственной, так и находящейся в других ведомствах.

Гарантированная обработка информации позволила наладить перекрестный межведомственный контроль ее использования. Кроме того, фактически создана технология, используя которую можно будет в дальнейшем подключить к уже существующей интегрированной системе и другие ведомства федерального округа.

Проект 2

Объект. Ведущее ведомство, обрабатывающее данные о физических и юридических лицах.

Задача. Ведомство постоянно проводит сбор, проверку, систематизацию и накопление в базах данных больших объемов информации о физических и юридических лицах и имеет многолетнюю историю решения этих задач.

Со временем задачи менялись, а с ними и характер собираемой информации и применяемые технологические платформы.

В итоге информационные ресурсы оказались распределены между унаследованными системами на мэйнфреймах и реляционными СУБД на Unix-платформах.

Возникла потребность логического объединения этих ресурсов и предоставления доступа к ним пользователям, работающим на компьютерах в составе ведомственной ЛВС.

Решение. "ИВК Юпитер" обеспечил глубокую интеграцию информационных ресурсов, хранящихся в гетерогенной вычислительной сети (серверы БД под управлением СУБД Oracle/MS SQL, СУБД ADABAS на мэйнфрейме IBM), а также возможность осуществления логико-аналитической обработки разнородных данных приложениями, функционирующими на рабочих станциях ЛВС.

Решение охватило разнородные системы хранения информации, реализованные на основе как СУБД Oracle и Microsoft SQL Server на Intel-серверах, так и специализированной СУБД (ADABAS), функционирующей в среде мэйнфрейма под управлением монитора транзакций IBM CICS.

C использованием технологии PHP были созданы средства построения параметризованных запросов и их передачи для параллельного исполнения в соответствующие подсистемы обработки данных.

Обобщение результатов выполнения запроса и их возврат для отображения в контексте Web-браузера осуществлялись встроенными программными адаптерами из состава "ИВК Юпитер".

Доступ к распределенным информационным ресурсам осуществлялся посредством сертифицированных средств защиты информации в гетерогенных вычислительных сетях "ИВК Юпитер".

Результат. В итоге получилось два дополняющих друг друга позитивных результата. Во-первых, полностью сохранив ранее сделанные инвестиции в оборудование, ПО и накопленные данные, ведомство получило средство для консолидированного доступа ко всем своим базам данных.

Во-вторых, работа сотрудников с информацией на обычных ПК упростилась, а ее обработка -- ускорилась. Поскольку часть сведений составляет государственную тайну, а "ИВК Юпитер" содержит сертифицированные средства для ее защиты, то вся созданная система позволяет проводить обработку информации в точном соответствии с нормами действующего законодательства.

Проект 3

Объект. Крупный коммуникационный центр федерального уровня, консолидирующий информационные потоки, приходящие с сотен территориально распределенных объектов, связанных с центром посредством каналов, использующих десятки различных, в том числе нестандартных, протоколов.

Задача. Каждый объект по отношению к другим территориальным объектам является одновременно и поставщиком, и потребителем информации.

При этом центральный узел служит своего рода коммуникационным центром всей сети, контролирует получение исходных данных, задает правила их обработки другими элементами сети и контролирует ее результаты.

Возросший объем циркулирующей информации сделал неприемлемыми существовавшие ранее схемы маршрутизации и контроля обработки данных.

Соответственно возникла необходимость создания системы гарантированной доставки и обработки информации в масштабах всей сети на базе унаследованной коммуникационной структуры, полностью скрывающей используемые протоколы связи от приложений.

Решение. В связи с большим разнообразием ведомственных каналов связи необходимо было провести унификацию механизмов подключения центра в глобальную ведомственную сеть обмена данными с использованием протоколов X.25 и X.400, а также внедрить перспективную подсистему сбора и обработки данных на объекте, оснащенном разнородными комплексами передачи данных.

В "ИВК Юпитер" коммуникационный протокол полностью скрыт в подключаемых программных модулях, называемых транспортными адаптерами.

В проекте были использованы как готовые транспортные адаптеры, так и разработанные специально для поддержки нестандартных протоколов.

Применение транспортной шины "ИВК Юпитер" для взаимодействия территориальных объектов позволило унифицировать управление информационными потоками данных, ранее обслуживаемыми разнородными техническими и программными средствами.

В результате проведенных работ был создан единый многопротокольный коммуникационный центр и территориально-распределенная гетерогенная вычислительная сеть, включающая мэйнфреймы, серверы, рабочие станции.

Компоненты "ИВК Юпитер" позволили распределить хранение и обработку информации по разным приложениям в масштабах всей сети, а также обеспечить автоматический контроль целостности и подлинности системного и прикладного ПО, установленного на всех ее узлах.

Результат. Максимальная унификация коммуникационных интерфейсов позволила не только упростить систему обмена информацией, но и избавиться от зачастую ненужных аппаратных комплексов, сфокусировать деятельность заказчика на перспективных технологиях, сэкономить средства и преодолеть хроническую нехватку персонала, необходимого для обслуживания "старой" системы.

С автором, техническим директором компании ИВК, можно связаться по адресу: andreev@ivk.ru.