Godine 2019. menadžment kompanije MSK a.d. Kikinda doneo je odluku o implementaciji novog SAP sistema na modernoj HANA tehnologiji, a projekat je trebalo realizovati na cloud infrastrukturi kompanije COMING. Razloga je bilo više: unapređenje sistema, činjenica da dotadašnja SAP instalacija neće imati podršku u bliskoj budućnosti, obilje funkcionalnosti novih SAP S/4HANA sistema, bolji interfejs i novine kao što je Fiori, a sve to na novoj, redizajniranoj arhitekturi, koja podržava bržu obradu većeg broja operacija, a pri tome koristi i manje resursa, npr. diskovnog prostora itd. Uz to, cloud infrastruktura kompanije COMING – Computer Engineering omogućava izuzetnu dostupnost, sigurnost podataka, laku manipulaciju sistemima, monitoring, skalabilnost, fleksibilnost i – na kraju – jednostavnost korišćenja sistema.

Stanje informacionog sistema pre migracije

Prethodna SAP instalacija bila je bazirana na Windows server 2003 R2 operativnim sistemima i Microsoft SQL 2005 DBMS. U prvobitnoj implementaciji sistem je 2008. godine realizovan on-premises, na infrastrukturi MSK Kikinda. Tokom 2010. godine sistem je nadograđen DR lokacijom u Beogradu, korišćenjem resursa na COMING cloud infrastrukturi. DR lokacija realizovana je implementacijom DB miroringa na nivou SQL-a.

U međuvremenu, hardver na produkcionoj lokaciji je zastareo i izašao iz perioda oficijelne podrške. U tom trenutku doneta je odluka o migraciji produkcione SAP infrastrukture, takođe u COMING cloud, a da se DR servisi presele na COMING-ovu sekundarnu DR lokaciju u Kragujevcu. Tokom navedenih migracija virtuelne mašine su menjale svoju lokaciju, ali se u pogledu softvera ništa nije promenilo. Sistem je po pitanju SQL-a kao operativnog sistema ostao na prvobitnom nivou.

Prelazak sa SAP ECC 6.0 na S/4HANA

Iste godine kada je cilj postavljen otpočelo se sa implementacijom projekta. Po principu sličnih projekata, prvo je kreirana projektna organizacija od strane naručioca i izvođača, u ovom slučaju kompanije COMING.

Projektni tim predstavio je nadzornom odboru, tj. menadžmentu plan projekta, a posle usvajanja krenulo se u realizaciju istog. Okvirno, faze projekta bile su:

• Kick-off
• Analiza stanja i kreiranje kopije PRD (K1)
• Analiza i rešavanje problema
• Testiranje i odobravanje
• Obuka ključnih korisnika
• Migracija produkcije

Go live. Prelazak na ovu poslednju fazu bio je planiran za 1. jul 2019. godine.

Ova metodologija osigurala je visoku pouzdanost u migraciji, a s obzirom na to da su svaki korak ili problem u testiranju evidentirani, COMING sada poseduje „know-how cookbook“, tako da će se sa svakim sledećim projektom kvalitet i pouzdanost samo dodatno povećavati. Korisnici na strani klijenta su u svakom momentu imali mogućnost da prate status migracije, otvorene zahteve, načine rešavanja, ko je zadužen itd. i to sve zahvaljujući tiketing sistemima za vođenje projekata.

Problemi tokom migracije

Imajući u vidu kompleksnost realizovanog projekta, kao i činjenicu da je ovo prvi projekat migracije na S/4HANA u regionu, potpuno je očekivano i razumljivo da su se tokom migracije pojavljivali i različiti problemi. Jedan od problema odnosio se na sinhronizaciju kupaca i dobavljača i pojavu grešaka kod numeracije. U novoj verziji SAP-a kupci i dobavljači grupisani su u dve tabele, što nije slučaj u prethodnim, starijim verzijama. Ipak, zahvaljujući SAP Notes, pronađen je način za uspešnu integraciju. Drugi problem uzrokovala je valuta 40 u FI/CO. S obzirom da COMING ima PCOE status, nakon prijave tog incidenta SAP stručnjaci su vrlo brzo uspeli da nađu rešenje i da ga implementiraju. Efikasnom rešavanju ovih i sličnih problema umnogome je doprinela nova platforma u COMING cloud-u: kopije migracija su se vrlo brzo odvijale, a zahvaljujući brojnim funkcionalnim alatima sve je proteklo bez većih rizika.

Za sve to vreme COMING je održavao i stari sistem kompanije MSK i servisirao sve zahteve u vezi sa neometanim odvijanjem poslovnih procesa (npr. najava revizora i kreiranja posebnih izveštaja, hitna izmena procesa u HR-u itd.). S obzirom da je upravo sredina leta period za koji dosta zaposlenih planira godišnje odmore, i to je bio jedan od izazova pri planiranju uspešnog izvođenja projekta.

Završetak projekta i krajnji rezultati

Rezultat izvedenog projekta je uspešna i na vreme završena migracija. Korisnik MSK nije ni u jednom trenutku bio izložen opasnosti od neuspele migracije ili neočekivanog zastoja u radu. Dana 1. jula 2019. godine sistem je bio funkcionalan i korisnici su neometano vršili isporuke.

Zahvaljujući dobroj organizaciji i podršci korisnika MSK Kikinda, kao i profesionalnosti SAP kancelarije i njihove podrške, kompanija COMING je uspešno privela kraju projekat i prvu migraciju na platformu SAP S/4HANA u regionu. Iskustvo COMING-ovih stručnjaka i dobro razrađen plan projekta, sa detaljnim testiranjem i simulacijama, omogućili su nesmetano odvijanje važnih poslovnih procesa. Tokom čitavog procesa migracije kompanija MSK bila je u mogućnosti da svojim kupcima sve proizvode isporuči na vreme, a u isto vreme dobila je moderan, tehnološki najnapredniji sistem koji će joj omogućiti potpun fokus na svoje poslovanje.

Nedeljko Kuduz, COMING

O kompaniji MSK

Akcionarsko društvo Metanolsko-sirćetni kompleks Kikinda je proizvođač hemijskih proizvoda najvišeg kvaliteta, metanola i sirćetne kiseline, koje isporučuje kupcima širom sveta. Sedište i proizvodna postrojenja MSK nalaze se u neposrednoj blizini grada Kikinde, 130 km severno od Beograda.

Početak proizvodnje datira od 1987. godine, a finalni proizvodi MSK Kikinda su metanol i sirćetna kiselina. Godišnja proizvodnja ovih proizvoda je: 200.000 t/g metanola i 100.000 t/g sirćetne kiseline. U vlasništvu MSK a.d. Kikinda je i MSK CG, sa sedištem u Baru, u Republici Crnoj Gori, gde se nalazi i terminal za pretovar sirćetne kiseline iz železničkih cisterni u brodove.

MSK Kikinda zapošljava oko 520 radnika, što se može smatrati optimalnim brojem i prema svetskim standardima za ovu vrstu petrohemijskih kompleksa. Sistem menadžmenta kvaliteta koji je uspostavljen u MSK odnosi se na sve proizvode, procese i zaposlene. On integriše u jedinstvenu celinu ostale sisteme menadžmenta, kao što su zaštita životne sredine i zaštita zdravlja i bezbednosti zaposlenih. Uspešnost uspostavljenog sistema menadžmenta potvrđena je sertifikatima po standardu ISO 9001, ISO 14001 i BS OHSAS 18001. MSK takođe poseduje Kosher i Halal sertifikate za sirćetnu kiselinu.

The post PRVI PROJEKAT MIGRACIJE NA SAP S/4HANA U REGIONU appeared first on Business&IT.

Wiener Städtische osiguranje posluje u Srbiji od 2003. godine i danas je prepoznato kao jedna od vodećih kompanija, na srpskom tržištu, koja građanima i privredi nudi sveobuhvatna osiguravajuća rešenja. Deo je Vienna Insurance Group, vodeće austrijske osiguravajuće kuće i najvećeg osiguranja u centralnoj i istočnoj Evropi. VIG ima tradiciju dugu skoro 200 godina i danas posluje u 25 zemalja, sa više od 25.000 zaposlenih u 50 kompanija članica. Grupa ima više od 20 miliona klijenata.

Serverska infrastruktura Wiener Städtische osiguranja nalazi se u dva fizički odvojena data centra. U okviru sekundarne lokacije obezbeđeni su bekapi, kao i odgovarajuća replikacija ključnih sistema u slučaju potrebe oporavka od katastrofe (disaster recovery), a celokupna virtuelna infrastruktura bazirana je na VMware platformi. Wiener Städtische osiguranje je prepoznalo potrebu za poboljšanjem sigurnosti, vidljivosti i efikasnosti u komunikaciji u okviru data centra, kao i u njegovom administriranju.

Odabir rešenja i tok implementacije

Kako bi unapredili mrežne i sigurnosne servise unutar data centra inženjeri Wiener Städtische osiguranja odlučili su da implementiraju VMware NSX i vRealize Network Insight (vRNI). NSX, kao platforma za softverski definisane mreže, nametnula se kao logično rešenje, s obzirom na integraciju sa postojećom VMware platformom za virtuelizaciju servera. Ova platforma razdvaja mrežu od postojećeg hardvera koristeći prednosti postojeće infrastrukture, ali na način koji omogućava nove brzine pružanja usluga.

Implementacija ovog rešenja mogla je da se realizuje postepeno, u fazama, pošto sam NSX ne zahteva naglo prebacivanje u jednom danu. Nakon podizanja svih potrebnih komponenata za rad ovog rešenja urađeno je prebacivanje servera iz testnih VLAN-ova na logički svič NSX-a. Izvršena su sva potrebna testiranja dostupnosti i sigurnosti za ove servere, nakon čega se moglo preći na produkcione servere. Ovakvim postepenim prebacivanjem postignuta je idealna dostupnost svih servisa, pošto se tokom migracije gubilo najviše 5 pingova po mrežnom segmentu, a pored toga i testiranje funkcionalnosti je bilo tačnije pošto se moglo vršiti zasebno za svaki segment.

Topologija koja je definisana za potrebe Wiener Städtische osiguranja podrazumeva postojanje jedne transportne zone koja je vidljiva celom ESXi klasteru u okviru koje se nalazi više logičkih mrežnih segmenata, VXLAN-ova. Rutiranje između VXLAN-ova obezbeđeno je pomoću DLR servisa koji optimizuje tzv. east-west komunikaciju, odnosno komunikaciju unutar data centra. Zbog želje da se olakša administracija u slučaju dodavanja, odnosno brisanja mrežnih segmenata, obezbeđeno je dinamičko rutiranje preko OSPF protokola, preko koga će se automatski vršiti propagacija novih ruta do ostalih uređaja u mreži. Distribuirani logički ruter je prisutan u hipervizoru ESXi servera, što znači da svaki server u klasteru može da vrši rutiranje i firewall kontrolu saobraćaja.

Distribuirani firewall nudi servis u vidu mikrosegmentacije. Sam firewall mehanizam ugrađen je u hipervizor servera i primenjuje se na nivou mrežne kartice virtuelne mašine. Na ovaj način moguće je kontrolisati saobraćaj unutar virtuelnog okruženja, čak i između virtuelnih mašina koje pripadaju istom mrežnom segmentu. Dobra strana ovog rešenja je što se bilo koji objekat definisan u okviru vCenter servera može koristiti kao izvor ili destinacija u okviru sigurnosne polise. Sigurnosna polisa prati virtuelnu mašinu gde god se ona nalazila, a uklanjanje virtuelne mašine podrazumeva i uklanjanje polise koja je vezana za nju. Distribuirani firewall nudi zaštitu na L4 nivou OSI sistema, a moguće ga je integrisati sa sigurnosnim softverskim proizvodima drugih kompanija kako bi se povećala bezbednost virtuelnog serverskog okruženja. Dodavanjem novog ESXi hosta u klaster povećavaju se ukupne performanse distribuiranog firewall-a, što ovo rešenje čini skalabilnim.

Kontrola komunikacije unutar data centra

Za poboljšanje monitoringa data centra podignuta je vRNI platforma, koja se integriše sa vCenter serverom, NSX-om i drugom mrežnom infrastrukturom. Korišćenjem ovog alata olakšana je svakodnevna upotreba NSX-a. VRNI prikuplja netflow informacije sa mreže radi sticanja celokupne slike o komunikacijama koje se odvijaju unutar virtuelnog data centra, kao i sa ostatkom fizičke mreže. Jednostavan grafički interfejs omogućava pretraživanje bilo kog objekta iz vCenter-a i dobijanje informacija o komunikacijama koje su u vezi sa tim objektom.

VRNI je moćan alat za planiranje i troubleshooting firewall pravila. Na osnovu saobraćaja koji prolazi kroz virtuelnu infrastrukturu, mogu se kreirati preporuke na nivou virtuelnih mašina ili mrežnog subneta za optimalnu mikrosegmentaciju. Dobro definisana mikrosegmentacija je ključna za sigurnost virtuelne infrastrukture, pošto obezbeđuje neophodnu komunikaciju između virtuelnih mašina. Za Wiener Städtische osiguranje je ovo bio posebno važan kriterijum za javno dostupne servere u DMZ-u, koji predstavljaju najugroženije servere u infrastrukturi, a za koje ranije nije postojala mogućnost međusobne izolacije.

Kada je troubleshooting u pitanju, pored standardnog netflow loga, koji ukazuje da li je paket određene komunikacije bio odbačen ili propušten, za svaki server se može dobiti i dosta drugih informacija. U okviru prozora ove mašine može se videti njen status, u vidu iskorišćenosti CPU-a ili memorije, kao i sva firewall pravila koja su primenjena na interfejsu mašine u okviru distribuiranog firewall-a. Pored toga, moguće je ispratiti celokupnu putanju kuda paket prolazi u komunikaciji između dve mašine.

Moguća proširenja

NSX je rešenje koje se lako integriše sa drugim tehnologijama, kako bi se povećala sigurnost, dostupnost ili vidljivost u okviru data centra. Jedno od preporučenih mogućih proširenja je integracija sa NGFW (Next Generation Firewall) rešenjem, poput Check Point CloudGuard-a, koji bi obezbedio dodatnu inspekciju saobraćaja između virtuelnih mašina. Primenom ovakvog rešenja dobija se mogućnost kontrole i vidljivosti saobraćaja na nivou aplikacije. Takođe, u slučaju ugrožene sigurnosti jednog servera, ovakva mašina se može automatski detektovati kao maliciozna i izolovati iz svog okruženja, čime se na efikasan i jednostavan način poboljšava sigurnost ostalih sistema. U okruženjima gde je veoma teško postići ažuriranje najnovijim sigurnosnim zakrpama na svim mašinama, kako produkcionim tako i testnim, ovakvo rešenje predstavljalo bi veliko unapređenje.

Jasna Jović i Milan Vujović, COMING

The post WIENER STÄDTISCHE OSIGURANJE VMWARE OSIGURANJE ZA BEZBEDNIJI I EFIKASNIJI DATA CENTAR appeared first on Business&IT.

Bel Medic je opšta bolnica sa porodilištem u kojoj je lečenju dece i odraslih, već 24. godinu, 365 dana u godini, 24 sata dnevno, posvećeno više od 400 stalno zaposlenih i 400 eminentnih lekara svih medicinskih specijalnosti. Bolnica posluje na pet lokacija, povezanih jedinstvenim kol-centrom i integralnom kompjuterskom mrežom. Bel Medic je akreditovan prema najvišim evropskim standardima kvaliteta (ISQua). U luksuzno opremljenom prostoru na preko 3.000 m2 poseduje najmoderniju medicinsku opremu i kompletan bolnički sistem, o čijoj sigurnosti i kvalitetu svedoči sertifikat o upravljanju kvalitetom prema međunarodnim standardima ISO 9001:2015, kao i akreditacija Agencije za akreditaciju zdravstvenih ustanova Srbije na maksimalnih 7 godina. Bel Medic je na ovaj način stekao poverenje više od 300.000 pacijenata iz zemlje i inostranstva, i dobio niz nagrada, kojima je zajednički imenitelj „najbolje iz Srbije“.

Kao lider u svojoj oblasti, Bel Medic prepoznaje i uticaj i značaj upotrebe modernih tehnologija u poslovanju za isporuku pouzdane usluge.

Poslovni izazovi

Rast poslovanja i sve veća neophodnost obezbeđenja kontinuiteta u radu doveli su bolnicu pred odluku o ulaganju u odgovarajuće IT resurse i proširenje kapaciteta, ali i povećanje pouzdanosti informatičke infrastrukture. Kao najveći izazov nametnula se zastarela serverska infrastruktura, koja je radila na maksimumu kapaciteta. S obzirom na to da se radi o ustanovi koja isporučuje medicinske usluge, raspoloživost IT servisa je od ključnog značaja za poslovanje. Shodno tome, bilo je neophodno investirati u infrastrukturu kako bi se obezbedila visoka dostupnost i raspoloživost servisa i omogućilo stabilno poslovanje bolnice.

Opisani izazovi su menadžment bolnice doveli pred dilemu da li odabrati investiciju u infrastrukturu, tj. ulaganje u opremu i infrastrukturu realizovati kao on-premises platformu za rad ili servise migrirati u cloud, odnosno ulaganje svesti na nivo operativnog troška cloud infrastrukture na mesečnom nivou i time obezbediti željene rezultate.

Odabir isporučioca

Pregledom trenutne IT infrastrukture i servisa u firmi izvršena je analiza stanja i na osnovu toga dat predlog više rešenja za konsolidaciju IT infrastrukture i servisa, sa ciljem da se obezbedi visok stepen kontinuiteta poslovanja, kao i da se na ekonomičan način ostvare postavljeni ciljevi. Nakon analize svih varijanti rešenja za unapređenje sistema, došlo se do odluke da se prednost da rešenju sa prelaskom u cloud određenog skupa servisa, a da se ostatak mrežne infrastrukture unapredi nabavkom opreme po OPEX modelu. U izboru od više ponuđača, COMING-ova ponuda izdvojila se sa najboljim uslovima za prelazak na COMING cloud platformu sa lokalnom podrškom i vremenima odziva koji su od velikog značaja za bolnicu.

Proces implementacije i postignuti rezultati

Tokom migracije inženjeri su se suočili sa velikim brojem izazova i specifičnostima u postojećoj organizaciji infrastrukture, tako da je svaki od servisa morao biti sagledan pojedinačno i svaki je migriran prema unapred dogovorenom scenariju i terminu za migraciju. U postojećoj organizaciji infrastrukture korišćena je druga virtuelizaciona platforma i migracija je zahtevala konverziju virtuelnih mašina sa XEN platforme na VMware virtuelizacionu platformu. Zastoj tokom migracije bio je minimalan i sveo se praktično na nekoliko desetina minuta.

Migriranjem korisničkih servisa postignuti su:

• Unapređena dostupnost servisa – korišćenjem infrastrukturnih mehanizama (redudansa, visoka dostupnost, automatski oporavak);
• Skalabilnost servisa – Bel Medicu je omogućeno jednostavno skaliranje potrebnih resursa po in fly principu. Sada bolnica može trenutno da skalira korišćenje CPU, RAM, diskovnih resursa prema tipu, SSD, SAS i SATA, u zavisnosti od trenutne poslovne potrebe. Skaliranje je prevencija zagušenja rada poslovnog sistema bolnice, koja više ne mora da brine o iskorišćenosti infrastrukturnih resursa;
• Unapređena sigurnost i integritet podataka korišćenjem naprednih rešenja za bekap primenom onsite i offsite kopija bekapa;
• Mogućnost jednostavne implementacije disaster recovery rešenja na udaljenoj lokaciji u Kragujevcu (data centar u sistemu data centara COMING cloud platforme).

U skladu sa izborom korisnika, za povezivanje sa cloud infrastrukturom koriste se redundantne dark fiber konekcije po različitim trasama, koje u ovom trenutku omogućavaju kapacitet od 10 Gb/s po trasi.

Bolnica je odabirom naprednih cloud tehnologija donela stratešku odluku u prilog pouzdanosti rada svojih servisa. Na ovaj način Bel Medic opravdava svoju poziciju lidera u isporuci medicinskih usluga, kao pouzdan partner za sve svoje korisnike.

The post BEL MEDIC CLOUD ZA POUZDAN RAD POSLOVNOG SISTEMA appeared first on Business&IT.