ロシアのITSMの厄介な道

2015年3月20日は別の日食でした。 ロシア中部および北西部のオフィスワーカーは、サングラス、車の色合い、ビール瓶などを作ろうとしました。 そして、cなth約管理者だけがフロッピーディスクシャッターを押しのけて、命を救うフィルムを喜んで手から手に渡しました。 しかし、最近署名されたフロッピーディスクは最も重要なメディアの1つでした。学期ごとに書類を渡され、レポートや部門から部門へのダウンロード、プログラムのダウンロードが行われました。 ソビエトロシアは、フロッピーディスクを手にして、少し前に資本主義を発見しました。 その先には、ネットワーク、アクセス可能なインターネット、外部ハードドライブ、フラッシュドライブ、そしてこれに関連する信じられないほどの問題がありました。 今日、私たちは懐かしさに夢中になり、同時にIT資産管理システムがどのように進化したかを覚えています。

落ち着いた

現代の企業のネットワークITインフラストラクチャは、もはやネットワークやデータ伝送チャネルではありません。 オフィスネットワークはよりスマートになり、仮想化機能で大きくなり、ソフトウェアで構成可能になりました（ネットワーク管理とデータ転送レベルが管理機能（ルーター、スイッチなど）を実行中のアプリケーションに転送することで分離されると、SDNについて話します）別のサーバー（いわゆるコントローラー）ITベンダーは、このセット全体を監視および制御するための無数のツール、最も洗練されたアーキテクチャ、および同時にソフトウェア製品を提供しています。



ペレストロイカ以前の期間では、このような監視ツールは必要ありませんでした。コンピューターは、各従業員が自分の行動に責任を負う大規模な組織でのみ広く使用されており、インターネットやライセンスのないPhotoshopをインストールしたいという誘惑はまったくありませんでした。 すべてのフーリガニズムは、産業用プリンターで写真を印刷するような無邪気なジョークに帰着しました（映画「Office Romance」のVerochka秘書のテーブルの上にある「Mona Lisa」を覚えていますか？）。 以前の期間では、そうではありませんでした。









ソビエト連邦で最初の小型電子計算機の開発は、1948年の秋に始まりました。 1951年12月25日、MESMはソ連科学アカデミーの委員会に採択され、伝説的な学者M.Vが議長を務めました。 Keldyshと操作に転送されます。 1951年12月、ソビエト連邦でほぼ同時に独立して、最初の2台の電子デジタルコンピューターが製造され、稼働しました。ロシアの自動デジタルコンピューター-1とウクライナの小型電子コンピューターです。 ATSVM M-1およびMESMは、ソ連におけるデジタルコンピューターの作成の実用的な実装の始まりを開きました。



1952年の春に、M-2高速ユニバーサルコンピューターの開発と製造が開始され、1953年にBESM-1汎用高速電子計算機が登場しました（平均生産性-8000-10000操作/秒）。 マシンはシステムソフトウェアなしで出荷され、最初はコンピューティング操作のために企業やコンピューターセンターで使用されました（これらは科学的研究であり、国民経済の指標を考慮に入れていました）。 その後、ソビエトが設計したマシン、そしてソ連で最初のIBMコンピューターが、防衛、宇宙、データの記録、さらには最初の自動制御システム（ACS）の起動と使用に使用されました。 コンピューターはオペレーターによって制御されており、同時代人とは異なり、メディアに感染したファイルをコンピューターに接続したり、論文を印刷する以外のことをしたりする機会はありませんでした。 当時、ビジネス用コンピューターの違法な使用は、本の印刷または複製（フィルムの例のように）だけでした。

若いロシアの海賊-80年代後半のソフトウェア保護方法

ソビエト連邦がその存在の最後の年（1988年以降）に直面し、新生ロシア連邦が継承した最初の問題の1つは、ライセンスのないソフトウェア（言い換えれば著作権侵害）の使用の問題でした。 著作権保護と不正コピーが製造業者に届く一方で、著作権侵害に加えて、ウイルスやウイルスに対する脅威が企業や大学に届きました。 それでも、最初の防御メカニズムが現れ始めました。 そのうちのいくつかは、良好な25年を生き延び、今でもうまく使用されていますが、他の人は現代の開発者の間で笑顔を呼び起こします。 （保護方法に関するセクションは、BITコレクション、第3号、M .: InfoArt、1991年-約編の情報を使用して作成されました。）









シリアル番号による保護。 プログラムのインスタンスごとに一意の番号が提供されます。 プログラムをメディアにコピーする場合（および90年代の初めには、これらはほとんどの場合フロッピーディスクでした）、シリアル番号が入力され、特定の顧客へのこのプログラムの販売の登録カードに記載されます。 未登録のユーザーからプログラムのコピーを見つけた場合は、プログラムのハイジャックのソースを見つけて、チェーンを追跡することさえできます。 多くの方が、法律および会計システム用の同様のカードを登録できたと思います。 元の形式（各インスタンスに一意の番号が存在する）では、プログラムインスタンスが磁気メディアに手動で記録されなくなった瞬間から、このメソッドは誰も使用していません。



インストールされたコピーの対抗保護（また、一部のベンダーではこの方法の遺産を見ることができますが、電子配信用に調整されています）。 企業は、配布（配信）ディスケットから取得できる事前に合意された数のコピーをメディアに提供しました。 原則として、このような製品には有線インストールプログラム（インストール）があり、次のコピーでコピー数のカウンターを減らします。 インストールプログラムなしでメインプログラムをコピーすると、そのようなコピーはせいぜい機能しません。 また、インストールプログラムは、ディスケットが記録されているディスケットのオリジナル性をチェックするため、インストールプログラムでディスケット全体をコピーすることはできません。 基本的に、このような保護はゲームプログラムで使用されます。 このタイプの保護は、シリアル番号保護と組み合わされる場合がありました。 これは、伝説のアイスホッケーゲームのファンが覚えている方法です。



シリアル番号は、純粋な形では、おかしくなったテクノロジーであり、リバースエンジニアリングの助けを借りて簡単に壊れる非常に原始的なメカニズムです。 実際、これはまさに、一般的なユーザーアプリケーション（keygen）のキージェネレーターが作成された方法です。



ただし、シリアル番号に基づいて適切な保護を行う機能は残ります。 現在、プログラムは異なるモデルに従ってアクティベートされます。各ライセンスのインストール数はソフトウェアメーカーのサーバーで考慮されます。シリアル番号を入力する場合、オンラインアクティベーション手順を実行する必要があります。 たとえば、Microsoftも同様です。



分解に対するソフトウェア保護。 ほとんどすべての保護を削除または回避できます：90年代、2016年。 そのため、プログラムのハッキングには購入に匹敵する深刻なコストがかかるように対策を講じる必要があります。 さらに、ロシアでは、高価なハッキングに関連する先例がありました-ハードウェアキー（ドングル）で保護された1Cを破る試みです。 しかし、これらは孤立したケースです。











しかし、ほとんどの場合、ライセンスを購入する方が安く、安全で、適切であることが判明しました。



ソフトウェア保護マシンで技術的な違いを使用することは、ソフトウェアを保護するもう1つの注目すべき非常にインテリジェントな方法です。 原則として、PC（コンピューター）の各モデルには独自の特性があります。 これは、プログラムがインストールされているコンピューターの一意性を確認するために使用できます。





ハードウェアおよびソフトウェア保護を使用します。 これはソフトウェアに似ていますが、削除するのに多大な労力が必要です。

• マイクロ回路と、場合によってはバッテリーを含む特別なスタブをポートにインストールします。 プログラムは、それらの間の交換に特別なプロトコルを使用して、このスタブの存在を確認します。 保護を解除するには、スタブをシミュレートするか、スタブを再現するか、スタブの存在を確認するためのルーチンを検出して無効にします。 この方法は、カスタムLSIを使用できる可能性があるため、進歩的です。
  
  
  
  
• PCスロットに挿入された保護ボードの存在。 この保護を回避することはほとんど不可能ですが、このようなボードは広範に使用するには高価すぎ、高価な企業ソフトウェアでのみ使用されます。

説明されているすべての保護方法は、80年代後半から90年代前半に遡り、現代の世界では使用されていません。



今日関連している唯一のものは、ソフトウェアの鉄の一意性への結合、すなわち、モデルとコンポーネントのシリアル番号です。 ご覧のとおり、ソフトウェア保護の問題は非常に広範でした。それを解決するための非常に多くの方法が作成されたからです。 しかし、それほど悪くはありませんでした。

ITインフラストラクチャ管理の問題の主な原因は、ソフトウェアの量と種類の増加ではなく、ハードウェアの数と名前の集中的な拡大でした。 すぐに、企業や企業のすべての従業員にパーソナルコンピューターが登場し、サーバー、オフィス機器、周辺機器の購入が開始されました。 インターネットおよびネットワークテクノロジーの普及に伴い、追加の問題が発生しています。 これらは完全に異なるレベルのタスクであり、その多くは依然として困難を抱えて解決されています。

企業部門がネットにヒット：最初の基準

最初の本格的なネットワークソリューションは、ソ連崩壊のほぼ直後の90年代初頭に登場し始めました。 国家の経済へのアプローチは変わりました。国家が科学者やビジネスリーダーが歪みのない統計にアクセスすることを恐れていたため、司令経済はなくなりました。 さらに、外国のコンピューター製造会社が市場に参入しました。 一方、ビジネスが発展し始め、多くの企業が現れました-パーソナルコンピュータが需要がありました。 多数のPCでは、ユーザーインタラクションを管理する方法を変更する必要がありました。ワークステーションを組み合わせる必要がありました。 PCだけでなく、ソフトウェア、メンテナンス、および今日のシステム統合が成長している大規模プロジェクトの需要も増加しました。 ロシアのネットワーク市場の先駆者は歴史に残っています。 SCO Unix、Cabletron、Novell Netware、Wellfleetなどの名前を覚えている人がいるかもしれません。 今ではそれらを覚えている人はほとんどいませんが、ネットワーク技術をロシアの若いビジネスに持ち込みました。 少し後にシスコがやってきました。









ここで、90年代初頭のソ連とロシアの企業では、X.25およびフレームリレーネットワーク構築標準が使用された（両方ともOSIネットワークモデルのチャネルレベルです）ことを止めて言う必要があります。 X.25は、電話ネットワークに基づいてグローバルコンピューターネットワークを整理することを可能にし、接続の確立に取り組みました。外部物理メディアは、デジタル伝送チャネルの形で使用され、スイッチングノードを相互に、およびポイントツーポイントベースで加入者端末とペアで接続しました。 この標準を使用すると、エラー率が高かったため、多くのエラー修正メカニズムを開発する必要がありました。 ただし、この規格は信頼性が高く手頃な価格であったため（電話ネットワーク上で機能しました）、企業部門で広く使用されていました。 X.25ネットワークは、低品質のチャネルで動作できますが、低速です（1秒あたり数十キロビットについて話しています）。 この標準の欠点は、リアルタイムでのインタラクティブな作業が不可能であることです。



フレームリレープロトコルもポイントツーポイントスイッチングに基づいて構築されており、X.25を置き換えるように設計されており、現在でも普及しています。 これは、最大速度が34.368メガビット/秒のE3チャネルです。 フレームリレーは元々、ISDNインターフェイスで使用するプロトコルとして考えられており、ユーザーデータ転送プロセス間で物理チャネルリソースを動的に共有することを目的としていました。 このプロトコルは、1つの通信回線で多くの独立した仮想チャネルを提供し、接続接続識別子によってFRネットワークで識別されます。 フレームリレーネットワークは、デジタル通信回線の使用に焦点を当てたフレーム交換ネットワークまたはフレームリレーネットワークです。 フレームリレーが使用され、リモートのローカルネットワーク間（企業ネットワーク内）でデータを交換するためのチャネルおよびローカルネットワークと地域（グローバル）ネットワーク間でデータを交換するためのチャネルとして、地理的に分散した企業ネットワークを構築するために使用されています。 このプロトコルは、ネットワークの信頼性が高く、時間遅延の影響を受けやすいトラフィックの伝送を保証します。 ただし、フレームリレーは信頼性の高いフレーム配信を提供せず、高品質の通信チャネルを必要とします（ただし、今日の企業部門では問題になりません）。



しかし、市場の状況により、ネットワーキングの新たな要件がますます厳しくなりました。石油産業は驚異的なペースで成長しており、銀行や金融機関が開発、ページングを行い、後に携帯電話事業者が登場しましたが、その当時はITインフラストラクチャを管理するためのスペース要件だけでした。 これらの企業はすべて、ネットワークを介してデータを確実かつ迅速に交換する多数のPCがなくてはならず、IT部門の仕事の秩序が必要です。 多くの人にとって、これはビジネスの生き残りの問題になっています。

インターネット、ローカルエリアネットワーク、およびロシアでのITSMの最初のステップ

すでに90年代後半から2000年代初頭にかけて、IT資産管理は外国の慣行の特徴を引き継ぎ、ITSM（ITサービス管理、ITサービス管理）が国にやって来ました。つまり、ITサービスを管理するためのアイデアが10年後にロシアにやって来ました。 この評価では、英国政府の支援の下でITIL IT Infrustructure Libraryベストプラクティスライブラリの最初のボリュームが開発された80年代後半の出発点を取り、それが複雑なITインフラストラクチャを管理する必要性に対するITコミュニティの反応になりました。



ちなみに、海外については

70年代半ばは、情報技術の世界で革命的な分岐点の瞬間でした。 マイクロプロセッサの発明とコンパクトコンピュータの作成により、コンピュータ技術が多数の企業で利用可能になり、タスクの範囲がコンピューティング機能に限定されなくなったという事実に至りました。 80年代後半には、企業、持ち株会社、企業、政府機関がITインフラストラクチャの集中的な開発に直面していました。 マイクロソフト、IBM、HPの巨人は、ITサービスを管理するための方法論を要求しました。 インスピレーションのポイントが必要でした。

ご存知のように、アイデアがない場合は、他の業界でそれらを探し、「アーティストとして盗む」、適応して実装する必要があります。 そして、それは起こりました-専門家は、ヘンリーフォードが自動車産業で使用し始めたコンベヤに触発されました。 IT業界は、人的要因の最小化、日常業務の削減、自動化、品質と生産性の向上という利点に満足していました。 1989年の議論の後、ITILライブラリの最初の巻が登場しました。 1991年、非営利のitSMFフォーラムが開催され、方法と実践の議論と継続的な開発の場となりました。 ITILはすぐに人気を博し、標準になりました。



ITILに関するメモ。 Alloy Softwareは、Alloy NavigatorとAlloy Discoveryを使用するためにITILが必要かどうかをよく聞かれます。 私たちは明確に答えます：いいえ、必要ではありません。 はい、サービスを開発する際に、ベストプラクティスに導かれ、ITIL規定に基づいてソフトウェアを作成しましたが、同時に、インターフェースとロジックは、顧客が知識なしで、時にはITILを少しでも理解していなくてもソフトウェアを使用できるように構築されています。

ITILの研究における最初の関心は、1998年のロシア連邦中央銀行の構造によって示されました。 そのとき、Hewlett-PackardがITILベースのITIL管理方法論の販売を開始します。 HPは彼女が何をしていたかを知っていました-当時、彼女は、当時のテクニカルサポートツールやその他のITIL / ITSMプロセスの大手開発者であるオランダの企業Prolinの買収により開発されたポートフォリオプログラムに参加していました。 ITSMは、ファッショナブルでこれまでのマーケティング手法（無料のトレーニングセミナー）を通じて普及し、実装されました。



そして、1998年8月のデフォルトでさえ、HPとその初期の競合他社の手に渡りました。 おびえたビジネスの代表者は、経済の廃onで生き残り、ほぼすべてを節約しようとしました。 無料のワークショップにより、HPは「顔を合わせて」展示することができました。 起業家は購入する前にオファーを慎重に研究し、比較的落ち着いた雰囲気の中で取引を行いました。 トレーニングセンターでのコースとセミナーは徐々に商品化され、HPはロシアのITSM市場でシェアを獲得しました。



モバイル企業がITインフラストラクチャを管理する必要があったのは偶然ではありません。 想像してみてください：地理的に分散した建物に多数のサーバー、従業員の数百のPC、課金システム（これは社内の独立したインフラストラクチャ）、数千および数十万の加入者、ポータブルラップトップのサービスエンジニアを抱える巨大なオペレーターです。 内部企業ネットワークと外部インターネットの広がりを背景に、巨像全体はIT部門、さらにはIT部門全体によってほとんど管理およびインベントリされませんでした。 システム管理者の電話は従業員の電話から引き裂かれ、タスクの緊急性と優先度はランダムに、友だちに、または「ビールのために」決定されました。 これを終了する時が来ました。



そのため、GSMモバイルテクノロジーのブームとロシアでの通信事業者の発展のピーク時に、ITSMプラクティスが広く適用され始めました。 2004年頃でした。 携帯電話に続いて、銀行と金融会社はITSMに目を向け始めました。 溶剤部門からのこのような需要は、コンサルティングサービスの最初のオファーを引き起こし、その後、すべてのITインフラストラクチャ管理プロセスの自動化サービスを引き起こす可能性があります。

ITサービスを整理するためのアプローチ：ロシアの考え方と適応したITSM

すでに2000年代初頭に、ロシアは2つの異なるアプローチで2種類の企業を開発しましたが、それらは現在も保持されています。



1つはコンポーネントアプローチです。 同社にはIT部門があり、自動化ツール、ハードウェアおよびソフトウェアシステム、周辺機器、ソフトウェア、消耗品などのコンポーネントを社内に提供しています。 ITサービスは機器のセットを維持し、要求に応じて内部アプリケーションを実行します。 ちなみに、ロシアの企業でこのようなサービスを形成するインセンティブは、1Cアカウンティングツールの普及です。組織はシステムの構成と管理が必要でした。また、アカウンティングソフトウェアの保守とセットアップを行うサードパーティ組織のサービスは高価すぎました。 そのため、企業内にコンポーネントアプローチを実装するITサービスが登場しました。 このようなキャンペーンの不利な点はそれほど多くはありません。基本的に、それはすべて人的要因と「ショーのため」のいくつかの作業の実施に帰着します。 議論の余地のないプラスは、従業員の間でのビジネス内のIT制御サービスの形成です。これは、会社のプロセスを完全に知っている人々を意味します。







2つ目はサービスアプローチです。 ITサービスは、一種の社内請負業者である社内の本格的なサービスサービスです。 サービスの専門家は同じコンポーネントを提供しますが、完全なサービスを提供します。 ほとんどの場合、IT部門との関係はチケットシステム（アプリケーション、インシデント）を通じて行われます。 コンポーネントアプローチとは異なり、ビジネスオーナーはITサービスの詳細を掘り下げることはせず、ビジネス戦略とプロセス全体にその戦略を組み込むだけです。このような形式化されたアプローチは、問題や問題に対する迅速な解決策、イニシエーターに対するアプリケーションの実行の進行の制御、および関係の記録を提供します。このアプローチでは、IT部門が一定レベルのサービスを提供します。つまり、明確でない、またはタイムリーな未修正の技術的理由のために作業が開始されません。ところで、ITSMフレームワーク内のすべてのタスクは、Alloy Navigator ITオートメーションシステムとAlloy Discoveryのソフトウェアおよびハードウェア向けの包括的なアカウンティングおよび制御システムという製品によってカバーされています。

IT資産管理、SAM（ソフトウェア資産管理、ライセンス管理）、技術サポート、インシデント管理のために複雑なソフトウェアシステムが必要になり始めたのは、サービスアプローチでした。合金ソフトウェアの経験 このようなソフトウェアは、ITサービスだけでなく需要があることを示しています。

マネージャーとビジネスオーナーは何を得るのですか

• ITコストの削減と透明性 -機器群のライセンスと在庫の会計処理により、実際のニーズに基づいてソフトウェアと機器の購入をタイムリーに計画できます。SAM（ライセンス管理）は、使用されている実際のソフトウェアを特定し、必要なライセンスのみを購入/更新するのに役立ちます。
  
  
  
  
• 評判リスクの低減 -資産を管理することにより、会社は従業員のマシン上のライセンスのないソフトウェアの外観をそれぞれ制御し、すべての競合と違反がなくなるまでベンダーの制裁とダウンタイムを回避します。
  
  
  
  
• . — , , , — . , , , ., , , .
  
  
  
  
• — - .
  
  
  
  
• - — «» .
  
  
  
  
• , .
  
  

?

• - — , .
  
  
  
  
• , , , , - , .
  
  
  
  
• , .
  
  
  
  
• , . , , .
  
  
  
  
• — , , , , , .
  
  
  
  
• . , XYZ 2013 — , , .
  
  
  
  
• , . . .
  
  
  
  
• -: , , - .
  
  

?

• — , , .
  
  
  
  
• — , , .
  
  
  
  
• , -, .
  
  

もちろん、元のアイデアのITSMとITILはロシア語ではなく、ロシアのメンタリティが国際慣行のようにそれらを受け入れることは困難です。しかし、今日、Alloy Softwareチームは、ITインフラストラクチャの監視と管理に対する需要が着実に増加していることを目の当たりにしています。また、ロシアの企業部門のニーズにITSMを適合させることに賛成しています。主なことは、これはチップやツイストではなく、ビジネスの客観的な部分であるという理解があるということです。安全性、安定性、稼働時間、および節約を担当するもの。実際、誰もがそれを必要とします。