Бренд BlackBerry и смартфоны под одноименной маркой пока не так распространены в России, как их некоторые более молодые конкуренты — iPhone и др. Но на Западе марка BlackBerry давно стала культовой как для бизнесменов, так и для простых пользователей.
Сегодня мы расскажем немного об истории бренда, а также как компания Infobox сделала первые шаги для того, чтобы технологии BlackBerry стали доступнее российским клиентам.
Немного истории
История бренда BlackBerry, принадлежащего канадской компании Research In Motion (RIM), берет начало в конце 90-х, когда были выпущены сначала пейджеры, а потом и смартфоны этой марки. Устройства BlackBerry — удобные и надежные в использовании, создающие эффект «постоянного присутствия на рабочем месте», быстро стали популярными среди корпоративных клиентов. Но самым главным преимуществом этих устройств является шифрование (256-ти битный ключ с алгоритмом AES / 3DES) и сжатие передаваемых данных по собственным уникальным технологиям, что позволяет организовать защищенный обмен конфиденциальной информацией между смартфоном, почтовым сервером и другими корпоративными информационными системами. Благодаря этим преимуществам, за прошедшие 10 лет смартфоны BlackBerry стали корпоративным стандартом для тысяч компаний по всему миру. Показательным является факт, что 90% компаний из списка Fortune 500 используют именно BlackBerry.
Но именно закрытые для спецслужб методы шифрования ограничили распространение смартфонов BlackBerry во многих странах, кроме Северной Америки и некоторых стран западной Европы.
Тем не менее, несколько лет назад смартфоны BlackBerry появились и в России у мобильных операторов МТС и Билайн. Но клиентам предлагался только один способ подключения Blackberry – наличие собственной почтовой системы (Exchange, Lotus), покупка лицензий на Blackberry Enterprise Server (BES) и внедрение в рамках организации. Цена только лицензии на BES – около 200 000р, плюс клиентские лицензии, не говоря уже о том, что у компании для реализации должна быть готовая IT-инфраструктура, своя почтовая система и технические специалисты, готовые реализовать этот проект. Все это делало входную планку слишком высокой для массового использования BlackBerry. При этом во всем мире очень распространен хостинг BlackBerry, который предлагается вместе с хостингом Exchange.
Мы, предлагая услугу хостинга Exchange, очень хотели однажды запустить и хостинг BlackBerry. Первый раз мы столкнулись с Blackberry Enterprise Server, когда некоторое время назад одна крупная госкомпания попросила решить задачу полноценного использования имеющихся устройств Blackberry с предоставленной нами ранее корпоративной почтовой системой на базе Exchange Server. И мы совместно со специалистами МТС развернули BlackBerry Enterprise Server (BES), интегрированный с почтовой системой на нашем хостинге. Позже, после подписания партнерского соглашения с компанией RIM, мы внедрили решение BlackBerry и в своей организации.
Совсем недавно вместе с крупнейшим оператором сотовой связи в России и ритейлером трубок BlackBerry – компанией МТС – мы смогли предоставлять сервис BlackBerry по модели хостинга совсем за другие, гораздо меньшие деньги. Если вкратце – компания переводит ящики, которые будет использовать с BlackBerry, на хостинговую платформу Exchange, и они работают с хостинговым BES-сервером. В итоге клиенту оплачивает почтовый сервис на базе Exchange 2010 и услугу «Хостинг BlackBerry», также требуется подключить специальный дата-план от МТС, который включает бесплатный почтовый трафик и трафик при использовании веб-браузера BlackBerry на всей территории России.
Как мы реализовали хостинг BlackBerry
В существующую хостинговую инфраструктуру на NLB-кластере HUB/CAS-ролей Exchange 2010 Rollup 4 и DAG для баз почтовых ящиков мы добавили failover-кластер из 2-х физических серверов, работающих под управлением BES 5 SP2 на Windows Server 2008 x64. Управление созданием почтовых ящиков и пользователей BlackBerry осуществляется с помощью WebSitePanel без привлечения системных администраторов, для чего на BES установлен BlackBerry Resource Kit, а специальный пользователь BESadmin имеет полный доступ к создаваемым ящикам на Exchange для правильного функционирования этой связки.
Активация устройства
После того, как создан почтовый ящик на хостинговой платформе Exchange и соответствующий ему пользователь BlackBerry, смартфон необходимо активировать. Когда пользователь вводит в меню «Корпоративная активация» адрес своего ящика и пароль активации, происходит следующее:
• Смартфон отправляет информацию для активации в сотовую сеть, которая транслирует ее в сеть RIM;
• На стороне RIM сервера, отвечающие за активацию, идентифицируют запрос активации и упаковывают его в файл ETP.DAT, который прикрепляется к письму, и отправляет на активируемый почтовый ящик;
• Агент BlackBerry Enterprise Server видит новое письмо в почтовом ящике Exchange на нашей хостинговой платформе, распознает в нем запрос на активацию и удаляет его;
• Используя данные из полученного в письме файла, BlackBerry Enterprise Server связывается со смартфоном, чтобы подтвердить получение запроса на активацию;
• Далее BES проверяет правильность пароля активации, и если он указан корректно, начинает отправку информации для активации устройства и другой информации на смартфон, идет процесс синхронизации;
После окончания синхронизации активация устройства завершается, и пользователь может начать использование настроенного на работу с Exchange смартфона. Было бы просто, если бы клиенты сразу переносили все свои ящики на хостинговую платформу. Но чаще бывает иначе.
Работа части ящиков домена с хостингом BlackBerry
Многим клиентам, которые планируют пользоваться услугой «Хостинг BlackBerry», необходимо решить задачу разделения почты на «обычные» ящики, обслуживаемые провайдером связи или собственным почтовым сервером, и на ящики, которые будут обслуживаться нашей инфраструктурой хостингового Exchange и BES-сервером. Это необходимо когда, например, только несколько сотрудников компании-клиента используют устройства BlackBerry, а переносить обслуживание всей корпоративной почты на хостинговую платформу Exchange нецелесообразно по экономическим или другим соображениям.
На практике мы решаем эту задачу следующим образом. Чтобы не изменять MX-записи домена с ящиков, с которыми будут использоваться устройства BlackBerry, на основном сервере мы делаем переадресацию всей почты на специальные ящики, созданные на нашем Exchange-сервере. Это ящики, имеющие 2 алиаса, например, user@example.ru и user@zXXX.demoexchange.ru, где zXXX.demoexchange.ru – служебный домен клиента, обсуживаемый нашими почтовыми серверами. Таким образом, у этого ящика есть возможность получать переадресованную почту на ящик с нашими MX-ами и отправлять почту от имени основного ящика. Правда, при наличии SPF-записи, ее необходимо будет дополнить адресами наших отправляющих серверов. Чтобы предложенная схема работала корректно, на Exchange-сервере мы назначаем алиас user@zXXX.demoexchange.ru как Primary для этого ящика, а домен example.ru делаем «внешним», чтобы не было проблем с доставкой почты внутри домена. Устройство BlackBerry активируется на ящик user@zXXX.demoexchange.ru, а после активации как Primary указывается user@example.ru.
Ограничения в работе BlackBerry
Как известно, не весь функционал, заложенный производителями BlackBerry, работает, скорее не разрешен, в России. Одним из самых главных запретов была блокировка Wi-Fi. К счастью, недавно это ограничение было снято. В остальном, в нашем хостинговом решении мы попытались задействовать максимум потенциала BlackBerry, а также все функции других наших сервисов для бизнес-клиентов на базе продуктов Microsoft. Часть ограничений пока обойти не удалось. Например, BlackBerry не имеет доступа к общим календарям пользователей, не работает постановка задач другому пользователю. Также на хостинговой платформе мы не можем предоставить доступ к общей Active Directory, поэтому на данный момент синхронизация с внутрикорпоративной Active Directory клиента невозможна. Некоторые ограничения можно побороть установкой дополнительных приложений сторонних производителей.
Пока недоступный в России BlackBerry Messenger (для бесплатного обмена сообщениями между владельцами BlackBerry) заменяется другими бесплатными клиентами, а для бизнес-коммуникаций внутри компании можно использовать мобильный клиент OCS. Мы предоставляем сервис на базе Office Communications Server 2007 R2, интегрированный с Outlook, порталом SharePoint, CRM-системой, и он выполняет функции мессенджера как между владельцами BlackBerry, так и между всеми остальными сотрудниками компании.
Для кого мы сделали хостинг BlackBerry
Сервис BlackBerry по модели хостинга стал доступен для тех компаний малого и среднего бизнеса, которые ранее не имели возможности развернуть это решение на своих мощностях. Обычно это либо топ-менеджмент компании, желающих использовать 2-3 коммуникатора, либо крупные, чаще представительства западных компаний, использующие BlackBerry как корпоративный стандарт.
Таким образом, организация получает от хостинга BlackBerry активированное устройство с повсеместным доступом к корпоративной информации, шифрованием и сжатием почтового трафика, а также безлимитный доступ в Интернет по всей России.
Пока цена на услугу немного выше, чем у наших западных коллег. Но при пока ограниченном рынке это оправдано. Будет больше клиентов, будет снижаться цена. В любом случае наши клиенты видят большую разницу в пользу использования модели хостинга по сравнению с самостоятельной реализацией решения.
Сегодня мы расскажем немного об истории бренда, а также как компания Infobox сделала первые шаги для того, чтобы технологии BlackBerry стали доступнее российским клиентам.
Немного истории
История бренда BlackBerry, принадлежащего канадской компании Research In Motion (RIM), берет начало в конце 90-х, когда были выпущены сначала пейджеры, а потом и смартфоны этой марки. Устройства BlackBerry — удобные и надежные в использовании, создающие эффект «постоянного присутствия на рабочем месте», быстро стали популярными среди корпоративных клиентов. Но самым главным преимуществом этих устройств является шифрование (256-ти битный ключ с алгоритмом AES / 3DES) и сжатие передаваемых данных по собственным уникальным технологиям, что позволяет организовать защищенный обмен конфиденциальной информацией между смартфоном, почтовым сервером и другими корпоративными информационными системами. Благодаря этим преимуществам, за прошедшие 10 лет смартфоны BlackBerry стали корпоративным стандартом для тысяч компаний по всему миру. Показательным является факт, что 90% компаний из списка Fortune 500 используют именно BlackBerry.
Но именно закрытые для спецслужб методы шифрования ограничили распространение смартфонов BlackBerry во многих странах, кроме Северной Америки и некоторых стран западной Европы.
Тем не менее, несколько лет назад смартфоны BlackBerry появились и в России у мобильных операторов МТС и Билайн. Но клиентам предлагался только один способ подключения Blackberry – наличие собственной почтовой системы (Exchange, Lotus), покупка лицензий на Blackberry Enterprise Server (BES) и внедрение в рамках организации. Цена только лицензии на BES – около 200 000р, плюс клиентские лицензии, не говоря уже о том, что у компании для реализации должна быть готовая IT-инфраструктура, своя почтовая система и технические специалисты, готовые реализовать этот проект. Все это делало входную планку слишком высокой для массового использования BlackBerry. При этом во всем мире очень распространен хостинг BlackBerry, который предлагается вместе с хостингом Exchange.
Мы, предлагая услугу хостинга Exchange, очень хотели однажды запустить и хостинг BlackBerry. Первый раз мы столкнулись с Blackberry Enterprise Server, когда некоторое время назад одна крупная госкомпания попросила решить задачу полноценного использования имеющихся устройств Blackberry с предоставленной нами ранее корпоративной почтовой системой на базе Exchange Server. И мы совместно со специалистами МТС развернули BlackBerry Enterprise Server (BES), интегрированный с почтовой системой на нашем хостинге. Позже, после подписания партнерского соглашения с компанией RIM, мы внедрили решение BlackBerry и в своей организации.
Совсем недавно вместе с крупнейшим оператором сотовой связи в России и ритейлером трубок BlackBerry – компанией МТС – мы смогли предоставлять сервис BlackBerry по модели хостинга совсем за другие, гораздо меньшие деньги. Если вкратце – компания переводит ящики, которые будет использовать с BlackBerry, на хостинговую платформу Exchange, и они работают с хостинговым BES-сервером. В итоге клиенту оплачивает почтовый сервис на базе Exchange 2010 и услугу «Хостинг BlackBerry», также требуется подключить специальный дата-план от МТС, который включает бесплатный почтовый трафик и трафик при использовании веб-браузера BlackBerry на всей территории России.
Как мы реализовали хостинг BlackBerry
В существующую хостинговую инфраструктуру на NLB-кластере HUB/CAS-ролей Exchange 2010 Rollup 4 и DAG для баз почтовых ящиков мы добавили failover-кластер из 2-х физических серверов, работающих под управлением BES 5 SP2 на Windows Server 2008 x64. Управление созданием почтовых ящиков и пользователей BlackBerry осуществляется с помощью WebSitePanel без привлечения системных администраторов, для чего на BES установлен BlackBerry Resource Kit, а специальный пользователь BESadmin имеет полный доступ к создаваемым ящикам на Exchange для правильного функционирования этой связки.
Активация устройства
После того, как создан почтовый ящик на хостинговой платформе Exchange и соответствующий ему пользователь BlackBerry, смартфон необходимо активировать. Когда пользователь вводит в меню «Корпоративная активация» адрес своего ящика и пароль активации, происходит следующее:
• Смартфон отправляет информацию для активации в сотовую сеть, которая транслирует ее в сеть RIM;
• На стороне RIM сервера, отвечающие за активацию, идентифицируют запрос активации и упаковывают его в файл ETP.DAT, который прикрепляется к письму, и отправляет на активируемый почтовый ящик;
• Агент BlackBerry Enterprise Server видит новое письмо в почтовом ящике Exchange на нашей хостинговой платформе, распознает в нем запрос на активацию и удаляет его;
• Используя данные из полученного в письме файла, BlackBerry Enterprise Server связывается со смартфоном, чтобы подтвердить получение запроса на активацию;
• Далее BES проверяет правильность пароля активации, и если он указан корректно, начинает отправку информации для активации устройства и другой информации на смартфон, идет процесс синхронизации;
После окончания синхронизации активация устройства завершается, и пользователь может начать использование настроенного на работу с Exchange смартфона. Было бы просто, если бы клиенты сразу переносили все свои ящики на хостинговую платформу. Но чаще бывает иначе.
Работа части ящиков домена с хостингом BlackBerry
Многим клиентам, которые планируют пользоваться услугой «Хостинг BlackBerry», необходимо решить задачу разделения почты на «обычные» ящики, обслуживаемые провайдером связи или собственным почтовым сервером, и на ящики, которые будут обслуживаться нашей инфраструктурой хостингового Exchange и BES-сервером. Это необходимо когда, например, только несколько сотрудников компании-клиента используют устройства BlackBerry, а переносить обслуживание всей корпоративной почты на хостинговую платформу Exchange нецелесообразно по экономическим или другим соображениям.
На практике мы решаем эту задачу следующим образом. Чтобы не изменять MX-записи домена с ящиков, с которыми будут использоваться устройства BlackBerry, на основном сервере мы делаем переадресацию всей почты на специальные ящики, созданные на нашем Exchange-сервере. Это ящики, имеющие 2 алиаса, например, user@example.ru и user@zXXX.demoexchange.ru, где zXXX.demoexchange.ru – служебный домен клиента, обсуживаемый нашими почтовыми серверами. Таким образом, у этого ящика есть возможность получать переадресованную почту на ящик с нашими MX-ами и отправлять почту от имени основного ящика. Правда, при наличии SPF-записи, ее необходимо будет дополнить адресами наших отправляющих серверов. Чтобы предложенная схема работала корректно, на Exchange-сервере мы назначаем алиас user@zXXX.demoexchange.ru как Primary для этого ящика, а домен example.ru делаем «внешним», чтобы не было проблем с доставкой почты внутри домена. Устройство BlackBerry активируется на ящик user@zXXX.demoexchange.ru, а после активации как Primary указывается user@example.ru.
Ограничения в работе BlackBerry
Как известно, не весь функционал, заложенный производителями BlackBerry, работает, скорее не разрешен, в России. Одним из самых главных запретов была блокировка Wi-Fi. К счастью, недавно это ограничение было снято. В остальном, в нашем хостинговом решении мы попытались задействовать максимум потенциала BlackBerry, а также все функции других наших сервисов для бизнес-клиентов на базе продуктов Microsoft. Часть ограничений пока обойти не удалось. Например, BlackBerry не имеет доступа к общим календарям пользователей, не работает постановка задач другому пользователю. Также на хостинговой платформе мы не можем предоставить доступ к общей Active Directory, поэтому на данный момент синхронизация с внутрикорпоративной Active Directory клиента невозможна. Некоторые ограничения можно побороть установкой дополнительных приложений сторонних производителей.
Пока недоступный в России BlackBerry Messenger (для бесплатного обмена сообщениями между владельцами BlackBerry) заменяется другими бесплатными клиентами, а для бизнес-коммуникаций внутри компании можно использовать мобильный клиент OCS. Мы предоставляем сервис на базе Office Communications Server 2007 R2, интегрированный с Outlook, порталом SharePoint, CRM-системой, и он выполняет функции мессенджера как между владельцами BlackBerry, так и между всеми остальными сотрудниками компании.
Для кого мы сделали хостинг BlackBerry
Сервис BlackBerry по модели хостинга стал доступен для тех компаний малого и среднего бизнеса, которые ранее не имели возможности развернуть это решение на своих мощностях. Обычно это либо топ-менеджмент компании, желающих использовать 2-3 коммуникатора, либо крупные, чаще представительства западных компаний, использующие BlackBerry как корпоративный стандарт.
Таким образом, организация получает от хостинга BlackBerry активированное устройство с повсеместным доступом к корпоративной информации, шифрованием и сжатием почтового трафика, а также безлимитный доступ в Интернет по всей России.
Пока цена на услугу немного выше, чем у наших западных коллег. Но при пока ограниченном рынке это оправдано. Будет больше клиентов, будет снижаться цена. В любом случае наши клиенты видят большую разницу в пользу использования модели хостинга по сравнению с самостоятельной реализацией решения.
