listopad 2015 / ročník XVI. č. 5
Moderní firma 2
0
1
6
Úvodník
Private equity prý čeká nejisté období Obavy z odchodu Řecka z eurozóny, prohlubující se uprchlická krize a neuspokojivý růst čínského trhu – takové jsou hlavní faktory, které stojí za poklesem důvěry investorů v oblasti Private equity. Alespoň to tvrdí závěry aktuálního průzkumu Deloitte Private Equity Confidence Survey, který mne zaujal natolik, že o některá jeho zjištění musím s vámi podělit. V závislosti na zmíněném poklesu je index důvěry nejnižší za poslední tři roky. Pokles způsobilo převážně nejisté ekonomické klima. Ve třináctileté historii průzkumu je totiž index důvěry s ekonomickými očekáváními dlouho spojován. Je proto povzbudivé, že podnikatelé jsou i nadále optimističtí, pokud jde o uzavírání nových obchodů v následujících měsících. Zároveň to dokládá schopnost soukromého kapitálu investovat v kterékoli fázi hospodářského cyklu. Pokles indexu způsobila ekonomická a politická situace v Evropě, přičemž třetina respondentů očekává, že se podmínky
ještě zhorší – tato skutečnost ostře kontrastuje s výsledky jarního průzkumu, kdy téměř stejné procento dotázaných očekávalo zlepšení. I přesto jsou podnikatelé ohledně uzavírání nových obchodů optimističtí: polovina dokonce zamýšlí více nakupovat než prodávat, což je téměř dvakrát tolik než v loňském průzkumu.
kapitál k dispozici ve větším měřítku, což je nejvíce od roku 2006. V odvětví startupů panuje také znovu optimismus, kdy podle desetiny respondentů budou startupy nejkonkurenčnějším aktivem. A to není v dnešní politicky velmi nestabilní situaci zase tak špatné, si myslím. Zároveň vám přeji hezké a poučné chvíle strávené s čerstvým vydáním Professional Computingu a dostatek sil do posledních dnů a týdnů tohoto roku!
„Trh se soukromým kapitálem ve střední Evropě má za sebou solidních dvacet let zkušeností. Ze statusu rozvíjejícího se trhu se již dávno vypracoval a zkušení obchodníci umějí na klesajícím trhu dobře rozeznat proticyklické příležitosti,“ říká Garret Byrne, partner společnosti Deloitte. Za důvěrou může stát očekáváná vyšší likvidita – podle 53 procenta odborníků bude v následujících měsících vypůjčený
OBSAH Professional Computing Speciál Moderní firma 2016 Vyšlo 23. listopadu 2015 Samostatně neprodejná příloha ekonomických časopisů Vydavatel: DCD Publishing Lublaňská 21, 120 00 Praha 2 IČ: 25560701 ředitel: Karel Rumler www.dcd.cz
Professional Computing
Adresa redakce: Lublaňská 21, 120 00 Praha 2 tel.: 224 936 895, fax: 224 936 908 www.procomputing.cz Redakce PhDr. Vlaďka Bezecná, bezecna@dcd.cz Grafika a sazba Radek Štěpánek, stepanek@dcd.cz © DCD Publishing, s. r. o.
Úvodník
1
Tiché, spolehlivé, výkonné (Samy A. Khaleg)
10
Pracovní stanice pro moderní firmy (Zbyszek Lugsch)
2
IT bezpečnost přináší podporu pro strategická rozhodnutí
12
Stavíme s Dellem mobilní kancelář dneška
4
Bezdrátová kancelář: Pět tipů jak se stát hrdinou (Tomáš Kubica)
Případové studie Komunikační technologie pro Globální IT inovativní centrum MSD v Praze
14
6
Moderní firma by neměla platit za ukládání duplicitních dat
8
Service Desk Správy základních registrů má za sebou dva roky provozu
15
1
MODERNÍ firma 2016
Pracovní prostředí pro moderní firmy Zbyszek Lugsch
Způsoby práce se neustále vyvíjejí. Ostatně obdobně, jako celý svět okolo nás. Zejména mladší generace, někdy označované jako Y a Z, očekávají od zaměstnání a výkonu práce zcela něco jiného, než jejich předci ještě před pár desítkami let. Nejde přitom jen o požadavky na zajímavou a tvůrčí činnost nebo o lepší finanční ohodnocení a více volného času, ale především o větší flexibilitu, svobodu a možnost lépe skloubit pracovní a soukromý život.
Tyto změny ovšem nelze chápat jako revoluční obměnu. Ve skutečnosti jde o evoluci a z velké části i o přirozený důsledek možností, které přinášejí nové technologie. Pojem Next Generation Workspace, zpravidla překládaný jako pracovní místo, pracovní prostor či pracoviště nové generace, se může pochlubit nejen celou řadu synonym včetně Next Gen Workplace, ale také širokou škálu definic. Nicméně podstata je vždy stejná – nabídnout zaměstnancům pracovní prostředí, které zohlední jejich individuální požadavky a umožní přizpůsobit sebe sama konkrétním pracovním návykům a způsobům práce každého zaměstnance. Next Generation Workspace se tedy vztahuje ke konkrétní osobě, a to bez ohledu na to, zda právě pracuje ve firmě, z domova nebo třeba ve vlaku při služební cestě. Pojem pracoviště či pracovní místo je proto nutné chápat v širším kontextu, už to není konkrétní židle a stůl v kanceláři.
Tři kroky k modernímu pracovišti Problematika Next Generation Workspace zahrnuje celkem tři klíčové oblasti. První z nich je možnost využívat koncová zařízení vlastněná zaměstnanci dle konceptu BYOD (Bring Your Own Device). Mladší zaměstnanci dnes považují za samozřejmé vyřizovat pracovní i soukromé záležitosti z jednoho nebo několika málo zařízení, navíc obvykle mobilních. Základní myšlenka BYOD je sice jednoduchá, ale přináší sebou řadu organizačních a bezpečnostních
2
otázek, na které musejí firmy pamatovat. Podpora konceptu BYOD by tedy neměla zůstat jen v půli cesty – pokud se společnost rozhodne tuto formu povolit, musí tak učinit komplexně. Pro ochranu svoji i svých zaměstnanců. Druhou oblastí je využití moderních komunikačních technologií pro práci odkudkoli. Trend je jasný – nejde o čas strávený na pracovišti, ale o to, jakou práci zaměstnanec odvede. Z domova či odkudkoli jinde. Dnešní komunikační technologie tuto možnost plně podporují včetně různých variant videokonferencí, chatování i spolupráce s kolegy, partnery a zákazníky. Třetí oblastí je samotné pracovní místo ve smyslu kanceláře či buňky. Nejde přitom jen o příjemnost a ergonomičnost prostředí, ale o možnost podpory dynamické úpravy pracovního prostoru – podle typu konkrétní vykonávané práce, pracovního stylu, požadavků nezbytných na splnění úkolu apod. Například nároky pro revidování smlouvy a spolupráci s kolegy se mohou zásadně lišit. Podstatné je, aby se moderní pracoviště dokázalo těmto rozdílům automaticky a dynamicky přizpůsobovat.
už od desítek zaměstnanců jsou schopny v řadě oddělení principy NGW bohatě využívat. Z pohledu zaměstnavatele je klíčovou výhodou možnost maximalizovat efektivitu využití času zaměstnanců. S prostoji se potýká drtivá většina firem a NGW umožňuje tento problém výrazně eliminovat. Druhou výhodou je možnost oslovit mladší generaci, která výše zmíněné přístupy považuje za samozřejmé – a v případě nenaplnění svých očekávání nemá žádný větší problém přejít ke konkurenci. Výhody z pohledu zaměstnance jsou přitom v souladu s výhodami zaměstnavatelů – obrovská míra flexibility, otevřenost a efektivní sladění soukromých a pracovních životů. Otázka tedy nestojí v rovině zda, ale kdy NGW zavést. Naneštěstí se řada HR odborníků vyjadřuje ve smyslu, že včera bylo pozdě. Next Generation Workspace? Určitě ano!
Pracoviště nové generace nejsou osamocenou záležitostí. Velmi vhodné je jejich propojení s možnostmi inteligentních budov, včetně ovládání osvětlení, klimatizace, správy spotřeby apod. Tento fakt by měli mít na paměti investoři zejména při výstavbě nových kancelářských prostor. Určitě je jednodušší zapracovávat prvky NGW již v projektových fázích vzniku budovy. Celý koncept je o změně myšlení ve firmách a o přijetí skutečnosti, že nejvíce záleží na odvedené práci, nikoli na tom, kde ji zaměstnanci vykonali. Výsledkem jsou pak výhody pro obě strany. Next Generation Workspace je již realitou a Dimension Data má ve své nabídce portfolio produktů a služeb, které firmám umožní efektivní přechod do nové dimenze pracovních prostředí.
Ideální řešení pro „kancelářské“ zaměstnance Oblast Next Generation Workspace (NGW) není vhodná pro všechny firmy a pro všechny typy pracovišť, například u klasických výrobních linek by výhody viděli jen ti největší optimisté. Na druhou stranu firmy
Zbyszek Lugsch je Solutions and Business Development Director společnosti Dimension Data Czech Republic
Professional Computing
MODERNÍ firma 2016
Stavíme s Dellem mobilní kancelář dneška Práce na cestách a pracovní mobilita jsou hlavními trendy v současném rychle se vyvíjejícím prostředí. Tento trend umožňují především tzv. ultrabooky, speciální kategorie notebooků, jejichž parametry a tempo vývoje již dlouho dobu určuje společnost Intel. 3…2…1…zabezpečit! Ultrabooky nejdříve zaznamenaly rozmach hlavně při běžném použití v řadách koncových zákazníku, ale rychle si našly cestu i do firemní sféry. Pro práci tak dnes využíváme nejen svou kancelář, ale také kavárny, parky nebo prostředí vlastního domova. Pracovních nástrojů pro práci odkudkoliv je k dispozici řada. Mobilní kancelář dnes ale netvoří pouze notebook. Potřebujeme také ukládat data, provozovat důležité podnikové aplikace nebo mít zabezpečená data v kanceláři i na cestách. Takto může vypadat mobilní kancelář podle společnosti Dell.
Rychlost přenosu dat pomocí této technologie dosahuje až desetkrát vyšších rychlostí než kterákoliv dnešní Wi-Fi síť. Bezdrátový dok pracuje na 60 GHz multigigabitové frekvenci a nabízí rozšiřující porty pro připojení dalších zařízení a nechybí tři USB 3.0 nebo Ethernet port. K doku lze připojit až dva externí displeje přes využívané porty DisplayPort a HDMI. Pomocí softwaru Dell Connection Manager může uživatel snadno spravovat celý dok. Bezdrátový dok s technologií WiGig disponuje všemi tradičními funkcemi a přednostmi jako předchozí model.
Jeden server, který vládne všemu
Mobilita = co nejméně kabelů Mobilita s sebou občas nese i nutnost tenkého řešení a nižší váhy zařízení, a to nás nutí přistoupit na pár kompromisů. U notebooků to pak představuje menší počet portů USB nebo různé varianty méně tradičních portů pro připojení dalších periferií. S bezdrátovými doky Dell s technologií WiGig, které doplňují ty standardní pro notebooky Dell Latitude, už není tento kompromis překážkou. Bezdrátový dok nabízí špičkovou bezdrátovou technologii, která je založená na nejnovějším multigigabitovém tri-band Wi-Fi standardu. Plné využití nalezne aktuálně ve spojení s vybranými notebooky Dell Latitude, které technologii WiGig podporují.
4
Srdcem jakékoliv kanceláře bývá server, který obsluhuje důležité aplikace, a na němž jsou zároveň uložena důležitá data. Při představě tradičního serveru se dá těžko uvažovat o nějaké mobilitě. Dell má ovšem pro mobilní kancelář k dispozici první integrované řešení Dell PowerEdge VRTX, které je navrženo právě pro účely mobility a kompaktnosti oproti tradičnímu řešení. Krabice o velikosti stolního počítače sdružuje vše potřebné, od serveru přes sítě až po datová úložiště. VRTX poskytuje nekompromisní výkon v několika variacích. Lze mít až čtyři serverové uzly PowerEdge, které jsou připojitelné za provozu ve flexibilní konfiguraci. Nechybí ani podpora pro budoucí generace blade serverů PowerEdge řady M. Díky variabilitě a možnosti měnit i pevné disky za provozu lze VRTX uzpůsobovat aktuálním pracovním potřebám. Potřebujeme-li škálovat na výkon, můžeme získat až 30 TB kapacity s 25 rychlými 2,5palcovými disky. Chceme-li škálovat na kapacitu, je možné osadit VRTX až dvanácti 3,5palcovými disky s maximální kapacitou 48 TB.
Mobilní kanceláře prioritně musíte zabezpečit proti úniku a ztrátě důležitých firemních dat. Tento prvek zdánlivě neviditelný, o to však důležitější je mít na paměti. Řešení SonicWALL TZ je zaměřeno na malé podniky či mobilní kanceláře, které si nemohou dovolit investovat obrovské sumy do zabezpečení. Pro takové subjekty nabízí Dell firewall, který poskytuje mnohem lepší výkon sítě a vyšší rychlosti internetu a přitom nabízí analýzu SSL šifrovaného provozu v celé síti. Tyto firewally jsou postaveny na výkonných vícejádrových bezpečnostních procesorech, aby vyhovovaly rostoucím datovým objemům a přenosovým rychlostem se stejnou efektivitou. SonicWALL TZ má efektivní ochranu proti malwaru, předchází narušení počítačových systémů, filtruje obsah a URL, kontroluje aplikace a zajišťuje bezpečný mobilní přístup pro notebooky, chytré telefony a tablety. Díky patentovanému mechanismu hloubkové inspekce packetů (Deep Packet Inspection) je skenován každý bajt každého packetu na všech portech a protokolech s téměř nulovou odezvou.
DELL Computer V Parku 2325/26 148 00 Praha 4 Tel.: +420 225 772 711 Fax: +420 225 772 714 E-mail: support_czech@dell.com www.dell.cz
Professional Computing
MODERNÍ firma 2016
Bezdrátová kancelář:
Pět tipů jak se stát hrdinou Tomáš Kubica
Sedíte ve své ohrádce připojeni drátem. Zazvoní vám telefon. Zvednout, nebo ne? Sousedé vedle vás hlasitě probírají včerejší zápas, což není dobré pozadí pro obchodní hovor, takže je nutné rychle telefonát přijmout a za průběžného hovoru se začít přesouvat na chodbičku, kde je klid. Jednou rukou držíte telefon a druhou se snažíte odpojit RJ45 kabel, protože počítač s sebou potřebujete. Právě vám došlo, že o soubor, co už hodinu stahujete, jste tímto přišli, a ten urgentní e-mail s přílohou asi neodejde. Co se dá dělat. Běžíte na chodbu. V průběhu hovoru zjistíte, že potřebujete připojení. Běžet zpátky nebo ulovit Wi-Fi signál a vytočit v něm VPNku? S autentizačním klíčkem a jednou rukou? Třeba by bylo lepší použít tablet, ale ten nemá připojení do firemní sítě… Snad je vaše zkušenost lepší. V každém případě v tomto článku chci ukázat, jak přejít na bezdrátovou kancelář a stát se hrdinou.
Opusťte pracovní kostičku plastových paravanů Statistiky říkají, že většina zasedaček ve firmách je navržena pro sedm až deset lidí, ale ve dvou třetinách času ji obsadí dva až čtyři lidé. Ohrádky neumožňují lidem komunikovat tak, aby nerušili ostatní, a tím nesnižovali jejich produktivitu. Čím dál častěji se prosazuje vytváření příjemných míst pro krátké rozhovory u kávy, telefonáty či relaxaci. Některé studie ukazují, že tyto prvky nesnižují počet osob, které se vejdou do určitého prostoru, přesto jsou subjektivně hodnoceny jako daleko příjemnější, větší a zaměstnanci jsou produktivnější. Prostory podporují soustředěnou samostatnou práci, ale také podněcují komunikaci, spolupráci, odpočinek a s ním spojenou efektivitu. Ptáte se jak to souvisí s bezdrátovou kanceláří? Základní podmínkou takového uspořádání je svoboda pohybu, tedy bezdrátová síť minimálně jako primární, čím dál častěji do-
6
konce jako jediná konektivita. Ať jste kdekoli máte dostatek výkonu pro svou činnost – kancelářskou práci, hlasovou a dohromady, sdílení dokumentů i firemní aplikace. Bezdrátová kancelář vám šetří náklady za instalaci kabeláže, nákup a provoz velkého množství prvků pro drátové připojení (LAN síť slouží pro připojení bezdrátových bodů a může tak být menší) a dává vám svobodu v uspořádání prostoru, protože uživatelé mohou být kdekoli, ne jen tam, kam je dotažený kabel.
Tip první: Přejděte na čistě bezdrátovou kancelář – ušetříte peníze, zvýšíte produktivitu a uživatelé vás budou milovat. Nasaďte gigabitovou Wi-Fi, která rozumí aplikacím Pokud je Wi-Fi primární nebo dokonce jediná konektivita, musí být dobře navržena a mít funkce, které ji učiní spolehlivou
a zajistí kvalitní provoz aplikací. Dnes už je bezdrátová síť schopná gigabitových rychlostí, ale rozhodující je dostatek bezdrátových bodů a jejich správné rozvržení. Není problém dát do přístupového bodu silné nebo aktivní antény a pokrýt celé patro. Nicméně Wi-Fi je sdílené pásmo a o to je nutné se dělit. Zásadní je tedy rozmístit bodů dostatek a inteligentním způsobem řídit optimální rozložení uživatelů. Dobrý Wi-Fi systém je schopen rozeznat jednotlivá zařízení a na základě jejich typu (Android telefon, iPad, notebook s Windows 8,…) použít techniky pro jejich optimální rozmístění v prostoru i frekvencích. Wi-Fi by měla být schopna řídit aplikační toky. Jde o sdílené pásmo, takže je ideální, když můžete přímo v přístupových bodech rozeznávat tisíce aplikací a podle desítek politik na ně reagovat. Například můžete chtít prioritizovat svou firemní interaktivní komunikaci, třeba Skype for Business a některé další. Dále budete třeba chtít dát relativně dost pásma firemním aplikacím, jako jsou e-mail, sdílení dokumentů nebo CRM. Některé nekritické aplikace chcete omezit, ale ne zakázat – například povolíte YouTube v základní kvalitě, ale ne v HD. Některé aplikace třeba nebudete chtít vůbec – třeba Torrent. Smyslem je nejen zajistit bezpečnost, ale především se správně chovat k aplikacím z pohledu kvality služby (QoS). Z bezpečnostního hlediska se může hodit také kontrola přístupu na známé špatné stránky nebo politiky podle kategorií webového obsahu.
Tip druhý: Zvolte Wi-Fi design s dostatečnou hustotou pro velký výkon. Preferujte řešení schopné rozpoznávat jak typy koncových zařízení, tak aplikace a na základě toho reagovat pro zajištění maximální výkonu, kvality služby a bezpečnosti.
Bez hesla nebo bezpečně s patnácti paznaky? Ani jedno! Smyslem bezdrátové kanceláře je možnost volně se pohybovat, a to včetně mobilních zařízení jako jsou tablety nebo telefony. Každý člověk má u těchto zařízení jiné preference co do systému, velikosti nebo barvy.
Professional Computing
MODERNÍ firma 2016
Obvykle firmy dojdou k závěru, že nemá smysl zaměstnancům dávat kromě firemního notebooku i firemní tablet a chytrý telefon – jednak je to nákladné, navíc každý chce něco jiného. Co podpořit produktivitu zaměstnanců tím, že mohou pro přístup do firemní sítě využít svého oblíbeného zařízení? Jak to ale udělat bezpečně? Chceme vědět, co se do sítě připojuje – tedy především jaký typ zařízení a komu patří, případně jak je zabezpečeno. Určitě chceme ověřovat své uživatele co do identity a také mít přehled o tom, kolik a jakých zařízení chtějí používat. Můžeme je z bezpečnostních důvodů nechat každé ráno prstem vyťukat dlouhé heslo... ale to většinu lidí odradí od používání (a sníží tak jejich produktivitu) nebo je povede k přilepení papírku s heslem na druhou stranu tabletu nebo vedle touchpadu notebooku. Bezpečnost musí být velmi vysoká, ale současně pro uživatele pohodlná. Udělat správnou věc (tedy chovat se bezpečně) musí být to nejjednodušší a nejpohodlnější (takže to každý udělá velmi rád – pro sebe, ne protože to tak slíbil při školení). Ideální je dát uživatelům možnost si samostatně svoje zařízení zaregistrovat tak, že jim je vystaven unikátní a velmi bezpečný certifikát.
Tip třetí: Umožněte uživatelům používat jejich vlastní zařízení bezpečně. Vyberte systém řízení přístupu do sítě, který rozezná, o jaké jde zařízení a komu patří, dokáže provést registraci i generování bezpečnostního certifikátu, a na základě politik určuje do jakých částí sítě má uživatel přístup a na jaké aplikace s jakou kvalitou.
Připojte hosty elegantně a ještě z toho něco získejte Většina lidí dnes očekává, že při návštěvě u vás v kanceláři nebo na pobočce dostane Wi-Fi s internetem. Nevypadá zrovna profesionálně vysvětlovat uživatelům jaký šifrovací klíč mají použít nebo jim tisknout papírky s návodem a hesly. Dnes již existují podstatně sofistikovanější systémy pro řízení přístupu hostů a většina z nich vám umožní z toho i něco získat – informace.
Professional Computing
Jeden ze scénářů například je, že uživatele uvítá velmi profesionální webová stránka přizpůsobená tomu, kde se u vás nachází (konkrétní pobočka, bar, restaurace, výdejní sklad,…). Uživatel odklepne souhlas nebo si sám vytvoří login, ale můžete mu také předložit (povinný i nepovinný) dotazníček, kde může vyplnit kontaktní údaje, vybrat si oblíbenou kategorii zboží či poskytnou zpětnou vazbu. Přístup můžete svázat s nutností vložit platné telefonní číslo, na které systém automaticky zašle vygenerované heslo. Je také možné zalogovat se do sítě jednoduše účtem některé sociální sítě, třeba Facebook, Google či Twitter. Kromě základní služby můžete třeba nabídnout i VIP placený servis. Dokonce podle typu uživatele, lokality nebo na základě jeho odpovědí v dotazníku, mu můžete jako úvodní stránku předložit vybraný produkt, speciální nabídku nebo odkaz na stažení mobilní aplikace.
Tip čtvrtý: Nabídněte profesionální systém pro přístup hostů. Nejen, že ti budou spokojení s kvalitou a pohodlností připojení, ale také můžete získávat další údaje. Systém se stává vaším komunikačním prostředkem se zákazníky a partnery.
Můžete tak dát svým zákazníkům víc, důvod pro instalaci vaší mobilní aplikace a získání perfektního komunikačního a marketingového prostředku. Dejte jim speciální nabídku podle toho, kde zrovna jsou, doporučte bar, pobočku, typ zboží. Navigujte je na váš stánek nebo ke zboží, které je zajímá – nebo na jejich sedačku na stadionu, k jejich parkovacímu místu, oblíbenému obchodu, ordinaci či lékárně, pódiu, kde bude hrát jejich oblíbená skupina. Spojte sílu IT a marketingu.
Tip pátý: Nechte své bezdrátové prostředí vydělávat, zapojte marketing a získejte komunikační kanál se zákazníky, který budou zbožňovat. Vaše bezdrátové inovace nebudou nákladem, ale nositelem byznysu. A co neodkládat na zítřek? Zjistěte si podrobnosti – a k tomu mám bonusový tip.
Tip navíc: Čtěte www.netsvet.cz a o těchto konceptech se dozvíte víc. Tomáš Kubica, Enterprise Architect, Hewlett Packard Enterprise, Aruba
Nabídněte uživatelům a zákazníkům víc
Bezdrátové technologie mohou nabídnout ještě daleko víc. Údaje z Wi-Fi lze analyzovat a získávat informace o pohybu návštěvníků ve vašich obchodech – které dráhy volí a kde tráví nejvíc času. Nasazením komplementární technologie Bluetooth Low Energy můžete dát svým zaměstnancům a zákazníkům navigační aplikace. V kancelářské budově lze například katalogizovat polohu jednotlivých zasedaček a nechat se k nim navigovat včetně možnosti integrace se systémem rezervace. Kde je nejbližší aktuálně volná zasedačka? Kde je teď můj kolega (samozřejmě pokud on kliknutím s vyhledáním souhlasí)? Ještě víc možností se nabízí v oblasti interakce se zákazníky. Existují hotové systémy mobilních aplikací vybavené schopnosti navigace, hledání významných míst nebo zobrazení agendy, které nemusíte programovat – stačí je jen naplnit obsahem.
Hewlett Packard Enterprise Vyskočilova 1410/1 140 00 Praha 4 Tel.: +420 261 307 111 Fax: +420 261 307 613 E-mail: info.cz@hpe.com www.hpe.com
7
MODERNÍ firma 2016
Moderní firma by neměla platit za ukládání duplicitních dat Málokdo si dnes ještě vzpomene, že první pevné disky z 50. let minulého století měly kapacitu pouze několik megabytů, ale přitom byly větší než dnešní chladničky. Na evoluci disků je vidět, jak kapacita úložních zařízení roste, a ceny klesají. Mimořádně rychle se však zvětšuje i objem dat, která vytváříme a sdílíme. Navíc v IT systémech se z různých důvodů hromadí duplicitní data (například objemné přílohy e-mailů rozposlané všem kolegům), dále například částečně shodné image operačních systémů ve virtuálním prostředí, které na discích zbytečně zabírají místo. Pokud firmy nevyužívají úložná zařízení efektivně, musejí do nich nejednou investovat více, než je nevyhnutelně nutné. Tento fakt je nejvíce bolestivý obzvláště u úložišť používajících SSD, které patří k dražším mediím, na druhou stranu bývají často využívána například pro nasazení virtualizace desktopů díky svému obrovskému výkonu a nízkým latencím. Pomocnou ruku může v těchto případech podat takzvaná deduplikace, známá také jako inteligentní komprese. Zjednodušeně řečeno – jde o odstraňování kopií identických bloků dat a jejich nahrazování jednoduchými odkazy do jediného bloku.
Cílem a přínosem deduplikace je: • ušetření diskového prostoru, • snížení zátěže sítě při přenosu dat, • zkrácení doby zálohování a obnovy. Deduplikace dat není novinka, v posledních letech však prošla změnami a dozrála. Dnes poskytuje deduplikaci prakticky každý výrobce zálohovacích řešení, deduplikace na primárním úložišti je pak doménou pouze těch nejlepších výrobců storage systémů, mezi něž se řadí například NetApp. Jednotlivé algoritmy jsou však odlišné a není lhostejné, který z nich si vyberete. Je potřeba pečlivě zvážit, kde ve vaší IT infrastruktuře mají deduplikace smysl, a vybrat řešení, které bude nejlépe vyhovovat vašim požadavkům.
Tři kritéria volby Detailů, ke kterým je dobré při výběru vhodného řešení přihlížet, je opravdu mnoho, ale bez uvážení následujících tří kritérií optimální volbu jistě nenajdete.
Deduplikace
Původní data Kdy dává deduplikace smysl a jak vybrat řešení, které nejlépe vyhovuje vašim požadavkům?
8
1 Zvažte, máte-li vhodný typ dat Deduplikace je náročná na množství paměti a výpočetní výkon, pokud spočívá v porovnávání velkého množství datových bloků. Určitá data, například videostreamy, ani jakákoli komprimovaná data nejsou pro deduplikaci vhodná, protože systému se nepovede najít dostatek stejných bloků. Obecně má deduplikace smysl, pokud se při hledání stejných bloků podaří dosáhnout alespoň 50 až 60procentní úspěšnosti. Vhodnými typy dat k deduplikaci jsou například databáze, textové dokumenty nebo e-maily. 2 Vyberte vhodný způsob deduplikace K porovnávání dat může docházet ve chvíli, kdy se zapisují na storage (tzv. inline porovnávání bloků dat), nebo až následně po tom, co se všechna zálohují na záložní disk (tzv. post-process metoda). První způsob je náročnější na paměť a výpočetní výkon. Druhý sice spotřebuje méně systémových zdrojů, ale vyžaduje více místa na disku, protože k eliminaci duplicit dojde až po zápisu všech dat. Jestliže chcete minimalizovat doby zálohování dat, bude pro vás zřejmě lepší volbou zařízení s post-processovým způsobem deduplikace. Pokud potřebujete rychle replikovat deduplikovaná data na vzdálený storage mimo firmu, zdá se být nejlepší volbou inline zařízení. Výsledná volba technologie závisí vždy na několika aspektech – od požadavku na dobu zálohování po objem redundantních dat až k lokalitě a typu cílového zařízení (např. vzdálená lokalita nebo páskové zálohovací zařízení). 3 Zdrojová nebo cílová Deduplikace může probíhat v cíli, čili přímo v storage, kam putují zálohovaná data přes síť, nebo ve zdroji, tedy tam, kde vznikají (na serveru nebo na klientském zařízení). Někteří dodavatelé mají dokonce hybridní model. Výhodou zdrojového způsobu deduplikace je kratší doba zálohování a menší
Professional Computing
MODERNÍ firma 2016
Dává tedy smysl obrátit se na odborníky, kteří jsou schopni navrhnout PoC lab a umožní vaší firmě přínosy řešení vyhodnotit před zakoupením.
NetApp Na Strži 65/1702 140 00 Praha 4 Tel.: +420 602 157 695
objem provozu v LAN či WAN síti po dobu zálohování. Obecně je tento přístup vhodný tehdy, když nedochází denně k velkým změnám v zálohovaných datech. Častěji se však firmy rozhodují pro deduplikaci na cílovém zařízení, aby nesnižovaly odezvu serverů. V případě implementace deduplikace na all flash polích však nebývá obvykle s latencí problém, protože ta je i tak řádově nižší než na tradičních diskových systémech.
Svěřte se odborníkům Nejčastějším problémem při zvažování nasazení pokročilých technologií typu deduplikace v produkčním prostředí bývá to, že není dopředu zjevné, jaké úspory byste dosáhli s implementací toho konkrétního výrobce, navíc často vznikají obavy týkající se výkonu, které pramení ze zkušeností z prvopočátků, kdy se tato technologie začala objevovat.
ALEF Distribution CZ, s. r. o. U Plynárny 1002/97 101 00 Praha 10 Tel.: +420 724 604 523 +420 225 090 102 E-mail: David.Rusin@alef.com www.alef.com
inzerce
Vyzkoušejte AllFlash za cenu tradičního diskového úložiště Světový leader storage systémů NetApp uvádí na trh nové AllFlashFAS úložiště řady AFF8000. Zlepšete o několik řádů odezvu a výkon aplikací, na kterých Vám stojí business. Výkon, který měl dříve dohromady storage cluster, smrsknete dnes do 5U. Od Alefu si lze bezplatně zapůjčit a vyzkoušet AFF8020, zlepšení výkonu aplikací garantujeme!
PROČ AFF8000
• V ceně získáte všechny protokoly: iSCSI, FC, FCoE, NFS, CIFS • In-line deduplikace i komprese po 8 KB blocích je vždy zapnutá, ušetříte nejméně 50 % kapacity ve virtualizovaném prostředí proti tradiční storage. • Získáte jedno z nejvýkonnějších HA úložišť na trhu podle SPC. • V ceně získáte všechen SW z Premium bundle: SnapManager Suite, SnapMirror, FlexClone,
SnapRestore, SnapVault a SnapRestore. • Špičková aplikační integrace – ochrana dat, DR a backup, vytváření rychlých konzistentních snapshotů nebo 0 clonování může být snadno řízené přímo z aplikací jako je vSphere, Hyper-V, SAP, Oracle, SQL apod. • AFF8000 má nové optimalizace pro Flash, s kterými se dostanete pod 1 ms latence.
Pro konkrétní cenovou nabídku je potřeba mít platnou registraci dealu. Pro více informací kontaktujte: Davida Rusína – NetApp BDM. Tel.: 724 604 523. e-mail: david.rusin@alef.com nebo cz-netapp@alef.com
• AFF8000 lze integrovat do jednoho clusteru s NetApp FAS systémy, lze tak mít jednu management platformu pro všechny storage. • Software Support Plan a NBD HW záruka na první 3 roky zdarma. Rozšířit lze až na sedm let bez ohledu na počet zápisů.
www.alef.com / cz-sales@alef.com
MODERNÍ firma 2016
Tiché, spolehlivé, výkonné Samy A. Khaleg
Pomocí počítačů se dnes počítají nejen statické a dynamické vlastnosti objektů, ale dokonce i dynamické působení vnějších činitelů na objekt. Například testování nové výškové budovy na extrémní vítr nebo zemětřesení dříve bylo nemožné a nikdo tudíž přesně nevěděl, co se stane, dosáhne-li zemětřesení takového stupně, že mu budova neodolá. Dnes to lze v kanceláři pomocí počítače nasimulovat… Na tyto disciplíny už výkon běžných notebooků nebo kancelářských počítačů nestačí a požívají se tzv. pracovní stanice, které vycházejí z kancelářských počítačů, jsou ale zpravidla vybaveny výkonnějšími procesory, které se používají v serverech. Pracovní stanice má také mnohonásobně větší možnost rozšíření paměti RAM, diskové kapacity, možnost vložení přídavných, výkonných výpočetních nebo virtualizačních karet. Samostatnou kapitolu tvoří grafický systém pracovních stanic, který používá profesionální grafické karty, mnohdy dvě až tři. Jejich výhodou je nejenom vysoký grafický výkon, ale i optimalizace zobrazení pro návrhářské a konstruktérské programy. Aby zákazník měl jistotu bezproblémového a rychlého provozu, je optimalizace podpořena certifikacemi pro jednotlivé programy nebo pro celé skupiny programů na konkrétní modely grafických karet nebo celé pracovní stanice. Jedna z uznávaných certifikací se nazývá ISV a je to certifikace sdružení největších výrobců hardwaru a programového vybavení pro profesionální nasazení. Typická pracovní stanice střední třídy může být dnes osazena jedním serverovým procesorem se čtyřmi až 18 jádry a 36 vlákny, až 512 MB operační paměti RAM, typicky až čtyřmi SSD nebo SAS disky a až dvěma nejvýkonnějšími grafickými kartami s aktivním rozdělováním výkonu (SLI režim). Ty nejvýkonnější pracovní stanice současnosti mají až dva procesory se 4 až 18 jádry a 36 vlákny, což dá dohromady až 36 jader
10
se 72 vlákny, až 1TB operační paměti RAM a až tři nejvýkonnější grafické karty v SLI režimu. K tomu ještě lze stanici rozšířit o výpočtové a virtualizační karty. Takto osazená pracovní stanice zvládne disciplíny jako 3D virtuální realitu, náročnou 3D vizualizaci v reálném čase nebo 3D modelování a vizualizaci složitých statických a dokonce i dynamických dějů.
Fujitsu, specialista na pracovní stanice V nabídce Fujitsu nalezne zákazník ucelené portfolio pracovních stanic. Všechny naše pracovní stanice se vyznačují vysokým výkonem, zároveň nízkou spotřebou elektrické energie a velmi tichým provozem. Také jsou osazeny profesionálními grafickými kartami, které jsou určeny pro provoz 24 x 7 dní a jsou testovány v souladu s normou ISV. A jako jedni z mála se můžeme pochlubit více než dvacetiletou historií pracovních stanic. Nejnižší řada najde uplatnění tam, kde hlavně grafický výkon běžného kancelářského počítače již nestačí. Typicky ve strojírenství nebo stavebnictví při 2D a jednodušší 3D grafice v projekčních kancelářích, monitoringu kamerovými systémy atd. Do této skupiny patří novinka CELSIUS W550 v provedení tower a další novinkou je CELSIUS J550, který je ve formátu Small Form Factor (desktopové provedení). Střední třída, jejímž zástupcem je model CELSIUS M740, se uplatňuje především v automobilovém a strojírenském průmyslu
pro 2D a 3D návrhy, stejně tak i je vhodný na grafické efekty a 3D modelování ve filmovém průmyslu. Nejvyšší řada zastoupená modelem CELSIUS R940 nachází pak uplatnění v automobilovém průmyslu pro 3D návrhy složitých celků, simulace dynamických jevů a zatížení na karoserie vyvíjených automobilů, v architektuře a stavebnictví, na vysokých školách, vědeckých ústavech, astronomii a jiných dalších odvětvích. V portfoliu máme kromě standardních stolních také pracovní stanice určené k montáži do serveroven (zástupce CELSIUS C740) a mobilní pracovní stanici (model CELSIUS H730), která vypadá jako běžný patnáctipalcový notebook, ale může být osazena výkonným čtyřjádrovým procesorem a profesionální dedikovanou grafickou kartou. Mobilní pracovní stanice je velmi výhodná pro uživatele, kteří tvoří v kancelářích nebo doma, ale zároveň potřebují prezentovat nebo dokonce upravovat výsledky své práce přímo u zákazníků. Typickým příkladem jsou konstruktéři nebo designéři, kteří mají mnohdy obecné zadání a přímo v terénu, např. na stavbě, dolaďují se zadavatelem konečný výsledek podle požadavků a přání na jedné a technických omezení na druhé straně. V čem se pracovní stanice Fujitsu liší od konkurence? Jsou navrhovány, odladěny a vyráběny v Německu, konkrétně v Augsburgu. Pro výrobu desek se používají pouze nejkvalitnější materiály, proto je celý systém efektivnější a vyzařuje méně zbytkového tepla. To zaručuje ekonomičtější provoz a díky menšímu „zahřívání“ není potřeba tolik aktivního odvětrávání. To se samozřejmě projevuje i výrazně tišším chodem oproti konkurenčním modelům. Samy A.Khaleg Product Marketing Manager Společnost Fujitsu Technology Solutions
Fujitsu Technology Solutions V Parku 2336/22 148 00 Praha 4 Tel.: +420 233 034 007 Fax: +420 233 034 000 E-mail: info.cz@ts.fujitsu.com www.fujitsu.cz
Professional Computing
špiˇ Cková teChnologie
servery storage klientská zaˇ RÍzenÍ sluˇzby a R ˇ eŠenÍ Palmsecure
PŘÍPADOVÁ STUDIE
Komunikační technologie pro Globální IT inovativní centrum MSD v Praze Společnost Dimension Data Czech Republic dodala MSD IT Global Innovation Center v Praze řešení Unified Communication jako součást zcela unikátního projektu výstavby globálního inovativního centra. MSD IT Global Innovation Center v Praze obsluhuje interní obchodní jednotky mateřské firmy Merck Sharpe & Dohme (MSD), která je jednou z největších farmaceutických firem na světě. IT inovativní centrum dodává IT řešení pro 21. století, tedy mobilní aplikace, řešení Big Data, řešení Cloud Computing, řešení Machine Learning a Natural Language Processing. Vizí inovativního IT centra je vytvářet zcela nové technologické možnosti, které zásadně akcelerují obchodní úspěch mateřské organizace. Společnost rýsuje cestu k budoucnosti ve formátu Data Driven Enterprise.
Pozadí projektu Globální IT inovativní centrum v Praze je jedním ze tří globálních IT hubů MSD. Od počátku se jedná o projekt v mnoha ohledech unikátní. Celá filozofie projektu je orientována silně humanocentristicky – čili s primárním ohledem na potřeby a komfort budoucích zaměstnanců. Proto byli do kompozice projektu již od počátku aktivně zapojováni jeho budoucí uživatelé. Ti popisovali své pracovní zvyklosti, představy, sny. Celý projekt a prostředí inovativního centra byly posléze navrhovány tak, aby se zaměstnanci v práci cítili dobře, aby se do ní těšili a dokázali ze sebe vydávat to nejlepší. Společnými jmenovateli projektu se staly hravost, spolupráce, výkon a efektivita. MSD si pečlivě vybíralo spolupracující partnery, kteří dokážou perfektně porozumět této filozofii, pečlivě naslouchat a posouvat hranice možného. Vznikl mimořádný tým tvořený architekty, dodavateli vnitřního vybavení a společností Dimension Data v roli specialisty na audiovizuální a komunikační technologie.
14
Základem úspěchu projektu se stala důsledná integrace. Jednotlivé prvky jsou propojeny jak mezi sebou, tak umožňují bezpečnou konektivitu s audiovizuálními technologiemi v ostatních pobočkách globální organizace.
Dodané řešení
Hodnota dodaného řešení
Dodané technologické prvky pokrývají kompletní komunikační nároky jak vnitřních zaměstnanců organizace, tak interoperabilitu s pracovními týmy distribuovanými napříč globální organizací. Pro naplnění komunikačních potřeb a požadavků na vysokou úroveň flexibilní spolupráce společnost Dimension Data navrhla a dodala tyto komponenty: • IP telefonie – nasazení infrastruktury pro internetovou telefonii s použitím několika typů koncových telefonických zařízení včetně videotelefonů. • Videokonference – nasazení více typů videokonferenčních jednotek od velkých telepresence místností s Full HD obrazem a profesionálním ozvučením až po subtilní personální videokonference. • WebEx – dodávka koncových bodů pro webové konference zahrnující speciální videokamery a zobrazovací jednotky. • Digital Media Signage – dodávka průmyslových zobrazovacích jednotek a infrastruktury pro řízenou distribuci multimediálního obsahu. Multimediální obsah je možné šířit nejen v rámci pražského objektu, ale také na zobrazovací jednotky umístěné kdekoliv na světě. • User Experience Lab – multimediální vybavení laboratoře pro testování mobilních aplikací. Místnost je vybavena několika HD kamerami, komunikační audiotechnikou a obrazovkou. Obraz a zvuk je přenášen a zaznamenáván v samostatné dispečerské místnosti. • We Inspire Wall – interaktivní zeď umožňující plně multimediální spolupráci, sdílení obsahu z mobilních zařízení a přenášení obsahu na zobrazovací jednotky kdekoliv na světě v reálném čase.
Společnost Dimension Data účinně podpořila záměr MSD vytvořit nové IT inovativní centrum jako model pro 21. století. Každý komunikační prvek je pečlivě vybrán s ohledem na funkčnost, ekonomickou přijatelnost a rozšiřitelnost. Komunikační architektura je přirozeně začleněna do pracovního prostoru a poskytuje vysokou variabilitu dostupných způsobů komunikace. Použité komunikační prostředky jsou spolehlivé a jednoduše ovladatelné. Intuitivnost ovládání podporuje vysokou míru jejich aktivního používání uživateli. Integrace komunikačních prvků dává svobodu ve výběru komunikačního kanálu. Četnost komunikačních bodů pak umožňuje velmi svobodně volit fyzické místo jejich využití s ohledem na potřebnou diskrétnost. Vysoká míra technologické standardizace umožňuje hladké propojení s ostatními pobočkami kdekoliv na světě. (Více informací Dimension Data Czech Republic, tel.: 255 770 111.)
Zdroj: MSD IT Global Innovation Center
Professional Computing
Případová studie
Service Desk Správy základních registrů má za sebou dva roky provozu Správa základních registrů vznikla zákonem o základních registrech v roce 2009 a jejím hlavním smyslem je zajištění provozu informačního systému základních registrů (ISZR). Ten představuje jeden z pilířů elektronizace veřejné správy a v rutinním provozu je od 1. července 2012. Jeho prostřednictvím si mohou úřady ověřovat informace, na které by se jinak musely opakovaně dotazovat občanů či firem. Množství transakcí uskutečněných v rámci systému překračuje hranici patnácti milionů operací měsíčně. V souvislosti se vznikem základních registrů stála Správa základních registrů (SZR) před otázkou zajištění dostupnosti služeb informačního systému základních registrů (ISZR) a řešení incidentů. Úřad nedisponoval vyhovujícím podpůrným systémem, chybělo nastavení procesů a jejich softwarové podpory i kvalitní dohled nad službami. Rychlost řešení požadavků byla nedostatečná. Základním cílem realizovaného řešení bylo zajistit koordinaci služeb na podporu provozu systému a s tím související maximální dostupnost registrů. Správa základních registrů požadovala maximálně
Professional Computing
automatizovat procesy, a tím omezit nároky na lidské zdroje, například v oblasti konfiguračních a administračních prací (správa uživatelů). Komunikace se systémem se měla stát centralizovanou a prokazatelnou, při maximálním využití stávajícího systému autentizace a autorizace.
Realizace Realizátorem projektu „Zajištění Service desk a znalostní báze procesů včetně řízení problémů systému základních registrů“ stala společnost GORDIC s řešením postaveným na produktech CA Technologies. Projekt byl zahájen 10. října 2012,
Service Desk byl spuštěn 1. července 2013. V souladu s požadavky zadávací dokumentace byly ve spolupráci s partnery implementovány CA komponenty v oblasti Service Desk, Správa majetku, Dohledy, Správa smluvních ujednání, Bezpečnost a Dohledy. Po svém spuštění začal Service Desk řídit zadávání a vyhodnocování práce pro provozovatele jednotlivých základních registrů. V současnosti podporuje všechny procesy požadované normou ISO/IEC 20000, která stanovuje požadavky na systém managementu služeb. Nastavení všech procesů probíhalo současně s implementací jejich technologické podpory.
Současný stav V současnosti má Service Desk Správy základních registrů za sebou dva roky provozu. Řešení využívá více než 6 000 subjektů – orgánů veřejné moci (cílově až 12 tisíc koncových uživatelů), kterým pomáhá zajišťovat dodávku služeb základních registrů. Ty jsou poskytovány v režimu 24 x 7, požadovaná maximální doba odezvy pro 90 procent dotazovacích služeb je 2 000 ms a požadovaná dostupnost poskytování
15
Případová studie
referenčních údajů bez plánovaných odstávek je 99,9 procenta. Reálné hodnoty provozních paramentů splňují požadavky definované v zadání.
Přínosy projektu Řešení pomohlo zajistit požadovanou dostupnost základních registrů a centralizovaně a automatizovaně řešit požadavky uživatelů. Počet požadavků přicházejících neautorizovanými kanály je minimalizován. Došlo k řádovému snížení doby řešení provozních událostí. Bylo minimalizováno riziko nepředvídaných výpadků z důvodu nedostatečné
koordinace a minimalizovány dopady na aplikace, které jsou závislé na připojení k základním registrům. Řešení umožnilo získání certifikace ISO 20000 a ISO 27001. Využití již existujícího řešení autentizace a autorizace uživatelů (JIP/KAAS) přineslo úsporu prostředků na řešení (nebylo nutno investovat do autentizačního systému) i na provoz (byly uspořeny kapacity pracovníků na správu uživatelských účtů).
Ocenění Projekt obsadil druhé místo v soutěži ITSM Projekt roku 2013. Porota soutěže ocenila
Název zakázky:
Zajištění Service desk a znalostní báze procesů včetně řízení problémů systému základních registrů
Objednatel:
Správa základních registrů
Dodavatel:
GORDIC spol. s r. o.
Subdodavatel:
AutoCont CZ, a. s, CA CEE, s. r. o., ITEG, a. s.
Doba plnění:
10. 10. 2012 – 27. 8. 2013
Technologie:
CA Service Desk Manager, CA IT Asset Management, CA WILY, CA SOI, CA BSI, CA Access Control, CA SOI
16
kvalitu Service desku včetně propojení se systémy třetích stran, splnění vysokých nároků na jakost poskytovaných služeb, význam celého projektu pro český eGovernment i jeho jedinečnost v prostředí veřejné správy. „Bez tohoto integrovaného řešení by bylo velmi obtížné zajistit dodávku služeb základních registrů v požadovaném režimu, tedy 24 hodin denně, 7 dní v týdnu, prakticky celé státní správě a samosprávě,“ konstatoval Martin Havlíček, ředitel odboru ICT Správy základních registrů.
GORDIC spol. s r. o. Erbenova 2108/4 586 01 Jihlava 1 Tel.: +420 567 309 136 Fax: +420 567 307 343 E-mail: gordic@gordic.cz www.gordic.cz www.facebook.com/GORDICspolsro/
Professional Computing