апрель    2024

Пн	Вт	Ср	Чт	Пт	Сб	Вс
1	2	3	4	5	6	7
8	9	10	11	12	13	14
15	16	17	18	19	20	21
22	23	24	25	26	27	28
29	30

показать все 

18.04.2024

Ассоциация разработчиков «Отечественный софт» отметила 15-летие

Читать далее 

17.04.2024

РДТЕХ представил Технологическую карту российского ПО 2023

Читать далее 

16.04.2024

RAMAX Group получила партнерский статус уровня Gold по продукту Tarantool

Читать далее 

12.04.2024

На RIGF 2024 обсудили ключевые вопросы цифрового развития России

Читать далее 

показать все 

18.04.2024

5 способов повысить безопасность электронной подписи

Читать далее 

18.04.2024

Как искусственный интеллект изменит экономику

Читать далее 

18.04.2024

Неочевидный САПР: выход ПО за рамки конструкторской деятельности

Читать далее 

18.04.2024

Скоро некому будет делать сайты и заниматься версткой

Читать далее 

18.04.2024

Цифровая трансформация в энергетике: как запустить проект с максимальным финансовым эффектом?

Читать далее 

05.04.2024

Мотивируй, не то проиграешь!

Читать далее 

22.03.2024

В 2024 году в России и мире вырастут объемы применения AR/VR 

Читать далее 

25.02.2024

Цифровые технологии: надежды и риски

Читать далее 

05.02.2024

Будут ли востребованы услуги технической поддержки софта Oracle в России в ближайшие годы?  

Читать далее 

31.01.2024

Здания с признаками интеллекта. Как Сергей Провалихин автоматизирует дома и производства

Читать далее 

показать все 

Главная / Интервью / Евгений Ходус: «К одному оператору связи не стоит подключать более 55% всей филиальной сети»

Евгений Ходус:
«К одному оператору связи не стоит подключать более 55% всей филиальной сети»

На вопросы «БИТа» отвечает главный специалист управления телекоммуникаций банка «Хоум Кредит» Евгений Ходус

Евгений Ходус, главный специалист управления телекоммуникаций банка «Хоум Кредит»

– Евгений, расскажите, пожалуйста, о функционировании филиальной сети вашего банка: как она управляется?

– Банк «Хоум Кредит» имеет одну из крупнейших сетей банковских офисов в России, состоящую из почти 2000 отделений. Качество обслуживания в офисах банка сегодня напрямую зависит от качества ИТ-решений, применяемых в нашей финансовой организации. Учитывая особенности функционирующего у нас программного обеспечения, критичным фактором для работы офиса является работоспособность канала связи до ЦОД банка.

Основными принципами построения филиальной сети в банке «Хоум Кредит» являются надежность, безопасность, достаточность ресурсов для работы банковских приложений и, конечно, экономическая целесообразность. В зависимости от функционального назначения офиса и количества сотрудников в банке применяются различные схемы подключения – от VPN через сеть Интернет для небольших офисов до выделенных каналов связи, предоставляемых операторами связи и позволяющих организовать гарантированный уровень сервиса. Наиболее распространенная технология, которую сегодня предлагают операторы связи, – IP VPN облако.

Управление ИТ-инфраструктурой филиальной сети банка «Хоум Кредит» включает несколько аспектов. Ключевыми являются высокая квалификация специалистов и работа «на опережение», что означает постоянный контроль над текущим состоянием сети и оборудования, анализ и прогноз возможных аварийных ситуаций, нехваткой ресурсов. Масштабные и шаблонные задачи по настройке сетевого оборудования осуществляются с помощью программного решения Cisco Works. Оно позволяет установить типичные настройки практически на все оборудование филиальной сети банка. Поскольку наш банк обладает унифицированной структурой, то до 90% всех изменений на сетевом оборудовании в офисах может быть настроено таким образом.

Однако некоторые задачи невозможно осуществить с помощью масштабного решения. В таком случае настройки производятся инженерами банка в ручном режиме или с помощью скриптов.

Мониторинг инфраструктуры осуществляется с помощью программных решений WhatsUp и комплекса программ CA. WhatsUp отслеживает доступность каналов и офисов. И в том случае, если канал «падает», программа автоматически это обнаруживает и направляет заявку в Servicedesk соответствующего провайдера связи, где и решается проблема.

CA – более сложный программный комплекс. Он позволяет отслеживать не просто доступность, но и загрузку каналов связи, потери пакетов, параметры работы сетевого оборудования, вплоть до загрузки очередей QoS на маршрутизаторах, и многие другие параметры, имеющие значение для корректной работы сети. Это программное решение делает возможным прогноз доступности оборудования, дает более полную картину работы сети. Инженер может контролировать качество работы каналов связи, предпринимать проактивные и превентивные меры для предотвращения возможных проблем. Вся информация, передаваемая по корпоративным каналам связи, в обязательном порядке шифруется.

«Хоум Кредит» работает со всеми крупными операторами связи и выбирает подрядчиков в зависимости от точки подключения, опыта работы с оператором связи и стоимости услуг.

Особенностью работы нашей сети отделений является постоянный процесс открытия и закрытия офисов, так как банк внимательно следит за эффективностью работы точек продаж. В случае необходимости офис меняет свое расположение, перемещаясь туда, где клиентские потоки выше. Соответственно оборудование и точки подключения каналов связи этих отделений также постоянно мигрируют из одного офиса в другой.

В прошлом году были значительно модернизированы настройки Quality of Service – штатное решение для организации качества сервиса при передаче информации по корпоративной сети. Его цель – повысить эффективность работы каналов передачи данных и работоспособность критических для бизнеса банка систем.

– На какие важные и обязательные факторы необходимо обращать внимание при выборе систем, обеспечивающих безопасность филиальной сети банка?

– При построении крупной сети лучше выбирать крупных поставщиков услуг связи, которые зарекомендовали себя на рынке либо положительный опыт работы с которыми вы уже имеете. Желательно диверсифицировать операторов связи и иметь как минимум трех различных поставщиков услуг. Не стоит подключать к одному оператору более 55% всей филиальной сети.

На случай непредвиденных ситуаций, связанных с падением канала, также необходимо организовать резервный канал связи через Интернет или иным способом с использованием услуг другого оператора связи. В случае возникновения чрезвычайной ситуации, благодаря диверсификации провайдеров связи, риски недоступности систем снижаются.

Не стоит забывать и о безопасности. Желательно установить Firewall на входе из филиальной сети во внутреннюю сеть организации, обеспечивая доступ только к необходимым приложениям. Это уменьшит вероятность компрометации информации со стороны злоумышленников.

Отдельно стоит сказать о требовании к шифрованию данных, передаваемых через сеть. Это требование становится обязательным для тех организаций, в которых утечка данных может привести к серьезным репутационным и финансовым потерям.

Беседовала Агунда Алборова

В начало⇑