CG&GC Group

Studiu de caz: Centralizarea managementului IT și adoptarea unei soluții Enterprise Resource Management

Cele 15 agenții ale grupului și-au îmbunătățit semnificativ activitatea prin centralizarea managementului IT și centralizarea datelor cu sistemul ERP implementat

---

Despre organizație

CG&GC Group este o companie recunoscută pe piața IT&C din România ultimilor 15 ani. În această perioadă, CG&GC a dezvoltat în mod constant o rețea națională de 15 agenții, în: București, Arad, Baia Mare, Bistrița, Botoșani, Cluj-Napoca, Constanța, Craiova, Drobeta Turnu Severin, Galați, Oradea, Suceava, Târgu Jiu, Tulcea și Buzău.

Prin intermediul firmelor membre - CG&GC Intelligent Technology SA, CG&GC Leasing, OnLineMedia și Centrul de Competenta IT&C Edutech - CG&GC Group oferă servicii de consultanță și expertiză în domeniile: management de proiect, asistență tehnică, achiziție de echipamente pentru birou, dezvoltare și implementare de aplicații software, training, sisteme de comunicații, servicii de leasing și finanțare, cercetare și dezvoltare.

Principala preocupare a celor de la CG&GC este aceea de a îmbunătăți eficiența economică și profitabilitatea clienților.

Situația inițială

În 2003, firma avea 4 sedii în București și 12 filiale în țară. Fiind vorba despre rețele mai mici, ele funcționau fără a avea un management centralizat. Partea de gestiune se ținea separat la nivel de filială, existând numeroase inconveniente legate de centralizarea datelor. Pe de altă parte, sistemul de calcul era bazat pe rețele locale fără interconectare. Pentru ca datele să fie centralizate, era nevoie de mult efort din partea angajaților, iar rezultatele nu erau întocmai cele dorite, existând greșeli frecvente în situațiile finale. Astfel, necesitatea găsirii unor soluții viabile devenise o prioritate. În acest scop, s-a luat decizia implementării unui sistem Enterprise Resource Planning (ERP) și a restructurării fundamentale a sistemului informatic.

Pentru implementarea soluției ERP, au fost necesare două servere de aplicație, rulând Windows 2000 în acel moment, din care unul trebuia să găzduiască aplicația Atlantis, iar cel de-al doilea baza de date. Deoarece soluția ERP implementată nu era Internet-based, a devenit imperioasă realizarea unui VPN - Virtual Private Network - pentru a asigura accesul online din toate locațiile din țară.

În gestionarea eficientă a afacerii, cel mai mult ne-a ajutat implementarea soluției ERP, deși a necesitat o infrastructură destul de puternică, afirma Florian Makai, Vicepreședinte CA.

Inițial, infrastructura Internet era bazată pe servere ce foloseau sisteme de operare diferite de la Microsoft, oferind și unele servicii de hosting, e-commerce și Web design, precum și servicii de e-mail pentru angajații companiei din toată țara. În ceea ce privește stațiile de lucru, era vorba de structuri heterogene, folosind Windows 98, Windows 2000 și Windows XP, administrate la nivel local: trei locații în București și de la 10 la 14 în alte localități din țară.

Soluția

Era nevoie de un mecanism de administrare centralizată și, fiind utilizatori de Windows, produsele trebuiau să fie tot Microsoft – Active Directory – instrumentul principal de centralizare.

Unul dintre motivele pentru care am adoptat tehnologia Microsoft, a fost și faptul că aplicația ERP funcționa pe servere Microsoft. Trebuia, așadar, să avem serverul de aplicație Microsoft. În constituirea rețelei am inclus numai soluții de vârf de la toți furnizorii. Florian Makai, Vicepreședinte CA.

Pornind de la aceste premise, s-a realizat un plan în etape, pe termen lung, de restructurare a întregii rețele informatice.

Prima etapă a constat în asigurarea conexiunilor VPN pentru locațiile din țară și din București, pentru a asigura accesul la aplicația ERP.

S-au studiat variantele existente pe piață în acel moment și s-a ales o implementare IPSEC VPN bazată pe routere Linux, din considerente de preț, experiență de lucru cu aceste sisteme și fiabilitate. S-a ales un provider de Internet pentru toate locațiile din țară (unele foloseau pana atunci dial-up) și s-au instalat routerele pe principiul black-box (au fost procurate calculatoare identice, care au fost preconfigurate în București și expediate).

În momentul punerii în funcțiune, s-au identificat o serie de probleme legate de modalitățile de acces la servicii:

• Utilizatorii aveau conturile de e-mail pe serverul Linux, iar serviciile ERP foloseau un cont de Active Directory pentru autentificare, ceea ce determina foarte multe confuzii și probleme în gestionarea celor două sisteme.
• Pe cele două servere existau și alte servicii Web-based cu autentificare, în așa fel încât utilizatorul nu știa niciodată precis ce parolă să folosească pentru un anume serviciu.
• Au existat cazuri în care unui angajat care pleca din firmă i se desființa unul dintre conturi, dar cel de-al doilea rămânea valid multă vreme.

A doua etapă a constat în implementarea unei structuri de Active Directory la nivelul locației principale din București, pe fundalul mutării majorității angajaților într-un nou sediu. S-au achiziționat servere Fujitsu-Siemens mai performante, deoarece numărul de angajați crescuse și serverul ERP era suprasolicitat, și s-a trecut la mutarea serviciilor ERP pe acestea, folosind ca bază Windows Server 2003.

Toți angajații companiei au fost listați în Active Directory; până atunci fuseseră listați doar cei care accesau în mod obișnuit serviciile, ceea ce ducea la schimburi de parole între angajați.

S-a folosit Exchange Server ca back-end de e-mail pentru angajații de la sediul central, ceea ce a permis folosirea serviciilor suplimentare din Microsoft Outlook, rămânând ca serverul de e-mail front-end cu filtrarea antivirus să fie folosit doar de celelalte locații.

A treia etapă a constat în rezolvarea problemelor mai sus menționate, de confuzii de parolă și de management centralizat al conturilor. S-a folosit în acest scop instrumentul Windows Services for Unix (SFU), care permite atât rularea de aplicații native Unix pe platforme Linux, cât și sincronizarea de parole între un server Active Directory și o mașină Unix.

Programele SFU destinate să ruleze pe Unix sunt oferite în cod sursă, ceea ce a permis unele modificări legate de distribuția de Linux folosită. O problemă cunoscută a acestor sisteme de operare este marea varietate de versiuni, care îngreunează scrierea de aplicații care să funcționeze pe oricare din acestea., spune Mihai Badici, Director Tehnic IT

Ca antivirus, a fost implementat un sistem bazat pe BitDefender Standard, folosind instrumentele de administrare centralizată din BitDefender Enterprise Manager.

Beneficiile

În prezent, sistemul de cont unic funcționează cu succes, ceea ce permite atât gestiunea ușoară a utilizatorilor cât și implementarea de politici de parole, folosind instrumentele puternice oferite de Active Directory în acest scop.

De asemenea, gestiunea unitară a conturilor prin Active Directory a adus ca efect colateral prezența unei agende interne a firmei actualizate "la zi", deoarece datele personale ale fiecărui angajat sunt asociate contului.

Practic, din momentul implementării acestei structuri, timpii de nefuncționare au fost nesemnificativi, iar problemele cauzate de viruși au avut un impact extrem de limitat și au fost rezolvate fără întreruperi majore de funcționare, de multe ori fără ca utilizatorul să aibă cunoștință de ele.

Folosirea de servicii performante, ca Exchange Server, a adus o îmbunătățire semnificativă a calității comunicării în interiorul companiei, iar punerea la punct a sistemului ERP a adus un mare salt în ceea ce privește urmărirea și organizarea activității de zi cu zi.

Pe scurt...

Organizația

Grup de firme în domeniul IT&C, cu o rețea națională de 15 agenții.

Situația

Lipsa unui management centralizat și slaba integrare a tehnologiilor implicate în activitatea zilnică ducea la inconveninte majore legate de centralizarea datelor, efortul depus pentru generarea situațiilor sintetice și securitate.

Soluția

Implementarea unei soluții Enterprise Resource Planning bazate pe Web pentru centralizarea datelor companiei. Gestiunea centralizată a conturilor folosind capabilitățile Active Directory, adoptarea Exchange Server ca back-end de e-mail pentru angajați și securizarea antivirus prin BitDefender.

Beneficii

• Conturi unice pentru acces la resursele rețelei, cu politici pentru parole puternice
• Reducerea semnificativă a timpilor de nefuncționare datorați virușilor
• Îmbunătățirea comunicării în interiorul companiei
• Urmărirea în timp real a activității companiei prin sistemul ERP și organizarea corespunzătoare pe baza datelor concrete

Software, servicii

• Microsoft Windows 2000
• Microsoft Windows Server 2003
• Microsoft Office 2003 Professional
• Microsoft Exchange Server
• Microsoft ISA Server
• Windows Services For Unix
• Active Directory - Management Centralizat al Conturilor
• E-mail
• Colaborative tools
• ERP Atlantis

România Global | Hartă site