Миграция на gnu/Linux и свободное программное обеспечение

Согласно исследования мирового опыта использования свободного программного обеспечения, а также опыту Mandriva.Ru и ГНУ/Линуксцентра по внедрению СПО в различных организациях России, для успешного осуществления миграции на свободное ПО, необходимо проводить миграцию по плану, включающему ряд основных этапов, приведенных ниже. В данном случае мы описываем миграцию на GNU/Linux, так как эта операционная система на данный момент является флагманом развития свободного ПО, и наиболее удобной и развитой среди свободных ОС, однако данный план аналогичен и для миграции на любую другую свободную ОС: BSD, Open Solaris и др.

1. 
   Всестороннее обследование информационной системы. На этом этапе необходимо провести инвентаризацию всего аппаратного, и всего программного обеспечения, имеющегося в организации. В отношении программного обеспечения также необходимо учесть наличие лицензий на имеющееся ПО.
   
2. 
   Оценка стоимости замены части пользовательских приложений или базовой операционной системы на свободные аналоги. При этом необходимо учесть ряд нюансов, среди которых: наличие или отсутствие поддержки имеющегося аппаратного обеспечения и периферии операционной системой GNU/Linux (к примеру, Win-принтеры в GNU/Linux не поддерживаются), наличие свободных аналогов для необходимых приложений, наличие Linux-версии для приложений, которые нельзя заменить или возможность их запуска с помощью эмуляторов, совместимость имеющегося ПО с офисными пакетом OpenOffice.org и т.п.
   
3. 
   Обучение пользователей и администраторов работе в свободном программном обеспечении и ОС GNU/Linux.
   
4. 
   Перевод на СПО инфраструктурных серверов.
   
5. 
   Поэтапное внедрение свободной ОС (чаще всего, GNU/Linux) и свободного ПО на рабочих станциях:
   

• 
  замена части пользовательских приложений свободными аналогами (чаще всего – браузер Mozilla Firefox, офисный пакет OpenOffice.org, почтовый клиент Mozilla Thunderbird и пр.),
  
• 
  пилотные внедрения свободной ОС на рабочих станциях,
  
• 
  апробация и тестирование, исправление обнаруженных недостатков, полный переход.
  

При проведении миграции и в мире, и в российских организациях, в качестве инфраструктурных приложений (ОС, серверные решения – почта, сервер каталогов, DNS, межсетевой экран, веб-сервер, офисные приложения – офисный пакет, почтовый клиент, служба мгновенных сообщений, браузер, графическое приложение и т.д.) обычно используется ряд наиболее популярных свободных приложений. Среди свободных ОС, широко использующихся как в мире, так и в России, лидируют различные варианты GNU/Linux: Debian, Fedora, Mandriva, RedHat, SUSE, Ubuntu.

Специализированных свободных приложений и несколько меньше. Специализированные приложения, зависящие от национального законодательства и особенностей государственных органов, предназначенные для организации работы с гражданами, ведения народного хозяйства (землеустройство, финансы, ЖКХ, и т.п.), как правило, разрабатываются в соответствии с требованиями каждой страны отдельно, в ряде случаев – дорабатываются имеющиеся свободные приложения по заказу конкретных ведомств. При этом выпуск приложений, разрабатывающихся под нужды государственных организаций, под свободной лицензией, ведет к неоднократному их использованию и существенному сокращению затрат государственных структур на разработку ПО.

К специализированным свободным приложениям, уже доступным для российских организаций, можно отнести CRM-системы (SugarCRM), системы управления контентом предприятия (Alfresco), порталы (Plone, PloneGov), а также ряд продуктов, разработанных российскими компаниями, примерами которых может служить типовой программно-технический комплекс персонифицированного учета оказания медицинской помощи (коротко – Типовая медицинская информационная система, Типовая МИС), разработанный компанией КОРУС Консалтинг (продукт свободный и работает под GNU/Linux и Windows), и другое ПО.

Mandriva.Ru предлагает ряд свободных корпоративных продуктов, позволяющих как построить инфраструктуру полностью на свободном ПО, так и успешно создать гетерогенную инфраструктуру.

Linbox Rescue Server дает возможность:

• 
  Управления всеми вашими активами через одну многофункциональную веб-консоль.
  
• 
  Централизованного хранения образов дисков (как в Ghost Enterprise Server.)
  
• 
  Организации резервного копирования и восстановления системы и данных на базе Windows или Linux, или Unix всего за несколько минут.
  
• 
  Управления всем программным и аппаратным обеспечением. Каждые 24 часа сервер проводит полную инвентаризацию всего ПО и аппаратного обеспечения, периферии локальной сети, если что-то меняется или дает сбой, администратор оперативно об этом узнает.
  
• 
  Удаленного контроля клиентских машин.
  

Дополнительный уровень безопасности, необходимый для обработки конфиденциальных данных и персональных данных граждан, предлагает сертификация программных продуктов в ФСТЭК. Сертификацию ФСТЭК прошли дистрибутивы Mandriva Powerpack 2008 Spring, Mandriva Corporate Server 4 Update 3, Mandriva Flash по 5 классу для СВТ («Средства вычислительной техники. Защита от несанкционированного доступа к информации. Показатели защищенности от несанкционированного доступа к информации» (Гостехкомиссия России, 1992) и 4 уровню контроля НДВ («Защита от несанкционированного доступа к информации. Часть 1. Программное обеспечение средств защиты информации. Классификация по уровню контроля отсутствия недекларированных возможностей» (Гостехкомиссия России, 1999)).

Дистрибутивы, прошедшие сертификацию, представляют собой весь спектр необходимых в организации операционных систем: дистрибутив для рабочей станции или сервера небольшой организации Mandriva PowerPack, мобильное рабочее место - дистрибутив, работающий с USB-носителя Mandriva Flash, корпоративный сервер Mandriva Corporate Server. Дистрибутивы Mandriva и корпоративное программное обеспечение от Mandriva  уже широко используются в ряде государственных структур, среди которых - Правительство Московской области, Министерство финансов республики Саха (Якутия), администрация Черниговского района Приморского края, ФГУП "АРЦ Мингосимущества России" и другие.

Российский опыт: примеры миграций

Приведем примеры миграций организаций из сферы коммерческих компаний, государственных организаций и образовательных учреждений.

Группа компаний ИМАГ, включающая такие компании, как Связькомплект, Железный Гарри, ИМАГ, СвязьПроект, Р-сети, Технологии Монтажа и Обслуживания, перевела серверы и часть рабочих станций на свободное программное обеспечение (был выбран дистрибутив Mandriva Linux). В настоящий момент в ИМАГ на Mandriva Linux работают все основные серверы и 200 рабочих станций в пяти офисах (в Москве, Санкт-Петербурге, Новосибирске, Екатеринбурге и Казани), что составляет около 90% всех рабочих станций группы компаний. На рабочие станции и серверы установлена Mandriva 2008.1 Spring Powerpack.

Часть серверов группы компаний уже работала на GNU/Linux — например, почтовый сервер, веб-сервер, сервера VPN, доступа в интернет, различные тарификаторы. На данном этапе ряд серверных приложений, использовавшихся в компании ранее, был заменен на свободные аналоги, часть — запущена на базе Mandriva Linux, среди последних - сервер «1С:Предприятие 8.0». Использовавшийся в компании сервер Microsoft Active Directory заменен на Mandriva Directory Server - свободное решение для управления учетными записями пользователей и групп, распределения доступа к общим ресурсам, администрирования почтовых, прокси, DNS и DHCP серверов.

Миграция серверов и рабочих станций группы компаний ИМАГ осуществлялась поэтапно в течение полугода: сначала на Mandriva Linux был переведен ряд серверов, пользователей переводили на Mandriva Linux небольшими группами с перерывами 1-1,5 месяца между ними. Все сотрудники, имеющие дело с GNU/Linux, прошли курс по Mandriva Linux и офисному пакету OpenOffice.org, обучение проводилось техническими специалистами ИМАГ и ГНУ/Линуксцентр.

По данным ИМАГ, за счет миграции на GNU/Linux и свободное ПО была достигнута экономия не только в части закупки ПО, но и в общей стоимости владения. Это произошло благодаря прекращению заражения рабочих станций сотрудников вредоносными программами, уменьшению простоев серверов, а также сокращению затрат на администрирование и поддержку бесперебойной работы информационной системы.

Администрация Черниговского района Приморского края

В 2007-2008 году администрация Черниговского района Приморского края осуществила практически полную миграцию на свободное программное обеспечение (заменены были все коммерческие продукты, которые можно было заменить свободными аналогами — серверные и пользовательские операционные системы, офисный пакет, серверные приложения). В качестве причин перехода на СПО были декларированы следующие:

• 
  необходимость бюджетных затрат на лицензирование ПО в соответствии с требованиями Уголовного кодекса РФ и распоряжений Правительства РФ, высокая стоимость приобретения ПО Microsoft,
  
• 
  возможность свободного использования ПО, модифицирования и распространения,
  
• 
  надежность и защищенность GNU/Linux в разрезе информационной безопасности.
  

На рабочих местах Администрации до миграции на СПО были установлены Windows 2000 Pro SP4 и в большинстве своем Windows XP Pro SP2. 2 сервера работали под управлением Windows 2003 R2.

Процесс миграции продолжался полгода, за это время большинство рабочих станций и серверы были переведены на ОС Mandriva Linux 2008.1 Powerpack. Контроллер домена, файловый сервер были переведены на свободные аналоги (OpenLDAP, Samba), с настройкой авторизации рабочих станций в общем каталоге LDAP. Также в процессе анализа ИС было определено, что имеющееся ПО Бюджет-КС работать под GNU/Linux не будет, поэтому придётся оставить несколько компьютеров с Windows. Процесс миграции не повлиял на информационные процессы Администрации. Оставшееся прикладное ПО, требующее для работы операционные системы Microsoft Windows, было успешно запущено с помощью среды эмуляции wine.

В процессе миграции технические специалисты были обучены администрированию GNU/Linux, а пользователи – основам использования GNU/Linux и OpenOffice.org. Миграция осуществлялась с помощью специалистов компании ГНУ/Линуксцентр-Дальний Восток (г. Владивосток). Опыт проекта планируется распространить на другие муниципальные образования Приморского края

Силами обеих вышеупомянутых организаций была решена задача по созданию максимально выгодной по цене и качеству системы на базе нетбука для доступа к электронным информационным ресурсам ВГУЭС через WiFi, для обеспечения свободного доступа студентов к информационным ресурсам университета и использования собственного мобильного компьютера в учебном процессе.