Maritime Industrial Services, Sharjah, UAE

Systems Infrastructure Upgrade Project, A true IT Infrastructure Migration Case Study, where ITQAN migrated MIS legacy Novell NetWare eDirectory Services and Bynari Insight Linux based Email Server to, Microsoft Active Directory D i S i d Mi f E h 2010 M i S iDomain Services and Microsoft Exchange 2010 Messaging Services.

MIS SIUP Case Study:

This presentation provides brief summary about the case study of MIS Systems Infrastructure Upgrade Project, that howITQAN and MIS IT Management achieved customer’s business goals, and by providing nifty Messaging and CollaborationServices, within the umbrella of Active Directory Centralized Management and other key services…

Project Lead & Case Study:

Zahir Hussain ShahSenior System Engineer

Project Manager:

Sheikh Farhan Ashraf Project Manager IIS

ITQAN – Infrastructure Solution Center Team

Senior System EngineerITQAN – ISC

Project Manager IISITQAN – ISC

MIS, Executive Summary

MIS, Established in the Middle East since 1979, Maritime Industrial Services Co. Ltd. Inc. (MIS)enjoys continued success in the petroleum‐related construction and services industry. As one ofthe leading contractors in the Middle East providing a full line of engineering procurementthe leading contractors in the Middle East, providing a full line of engineering, procurement,fabrication, construction, safety, operating, and maintenance services to the oil, gas,petrochemical, power generation, marine, and heavy industries, MIS recognizes client needs andaggressively develops quality, economical services and products to satisfy those needs. Ourcustomer‐driven approach to quality has proven successful but more so it is our ability tocustomer driven approach to quality has proven successful, but more so, it is our ability toremain flexible in an ever changing market that enables us to expand our customer base andcultivate long‐lasting, mutually beneficial customer relationships.

Physical Locations:Physical Locations:• Head Office, Port Khalid, Sharjah• Sajaa Industrial Area, Sharjah• Jabel Ali, Dubai• Media City, Dubai

l l h• RAK Gas Plant, Ras ul Khaima

MIS – Systems Infrastructure Upgrade ProjectSharjah, 9 December 2009

Maritime Industrial Services Co. Ltd. Inc. (OSE: MIS), a leading contractor in the energy‐related construction and services industry, sourced systems integrator ITQAN Al‐Bawardi Computers to provide a complete overhaul of the IT infrastructure platform and supply MIS with the latest technology both on a software andoverhaul of the IT infrastructure platform and supply MIS with the latest technology both on a software and hardware level.

At the  time of contract signing, MIS existing Infrastructure was a Novell eDirectory Services based Systems IT Infrastructure, which was also running multiple instances of Novell NetWare 6.xx File Servers in different sites, l i h h N ll N W Di d Fil S i h B i I i h S Li b d M ilalong with the Novell NetWare Directory and File Services, there was a Bynari Insight Suse Linux based Mail Server hosting 800+ Mailboxes for Management and other employees.

What ITQAN offered to MIS as a SIUP?

ITQAN offered a complete set of solution for migrating MIS existing Systems Infrastructure to Microsoft Windows Server 2008 R2 Platform, for:

Active Directory Domain ServicesWindows File ServicesWindows File ServicesMicrosoft Clustering ServicesMicrosoft Exchange 2010 Messaging ServicesMicrosoft System Center Configuration ManagerMicrosoft Forefront Protection for Exchange 2010Symantec BackupExec 2010

Project Highlights

Migration of Novell eDirectory Services.Migration of Novell File Server(s).Migration of Novell File Server(s).Migration of Windows 2000 File Server.Migration of Linux based Email Server.Migration of 800+ End‐Users Desktop  for Sharjah, Dubai, Ras ul Khaima, Sajaa and other remote locations.Ph i t ld A li ti SPhasing out old Application Servers.Replacing the legacy backup solution 

MIS Corporate Offices and Users count in each office

The number of users in each office is shown in the following table.

Physical Location No. of Users in each location

MIS Sh j h 750• MIS Sharjah 750

• MIS Jabel Ali 31

• MIS Sun Belt 25

• MIS SAJAA 13

• MIS RAK 25• MIS RAK 25

• MIS Old Marie Yard 15

• MIS ENOC 10

• MIS DUSUP 14

• MIS DXB Corporate Office 8• MIS DXB Corporate Office. 8

Planned Changes:The company has experienced rapid growth in the past years, and continued growth is anticipated. It is critical to b i th t th id li bl i t t d i 24 h d d k T tbusiness that the company provides reliable, uninterrupted service 24 hours a day, seven days a week. To meet these demands, the company decided to migrate the current IT Infrastructure from legacy Novell environment to Microsoft Windows Server 2008 platform.

Problem Statement, for existing IT Systems Infrastructure

1) Directory Services:MIS  Directory Services Infrastructure was  running on Novell NetWare eDirectory Services 6.5.x version, which was not fulfilling the easy of management and its compliance with Microsoft Servers and Client Workstations for Permission Assignment on File Server and the over all concept of Centralized Management. 

2) Email Services:MIS Email Services was running on Bynari Insight Server, which was a Suse Linux based Application, and was providing POP3 and IMP4 based Services to end users, the main problem, which MIS IT Management was facing for their old 

il i i t id th 24 7 365 ti f E il S i d l ith thi bl th iti l blemail service is to provide the 24x7x365 up‐time for Email Services, and along with this problem, the critical problem, which was causing everyone, who was having email access, is to access the accurate and updated ADDRESS BOOK (CONTACTS).

In addition, to above described problems with old Email Server, the another big issue, which was affecting all BlackBerry Users, berceuse previously MIS was using Etisalat Internet Based BlackBerry Service for their all Blackberry  Users, and it was difficult to centrally manage the all BlackBerry handheld devices.

3) File Server and Network Map Drives :MIS was having multiple File Servers for serving their huge amount of Engineering, Drafting and other departmental documents sharing needs, MIS was having one NOVELL FILE SERVER, one WINDOWS 2000 SERVER based file server and one Windows Server 2003 based File Server.

It was quite difficult for MIS IT Management to assign the PERMISSION based on per users for up to 3.0 TB of data onIt was quite difficult for MIS IT Management to assign the PERMISSION based on per users for up to 3.0 TB of data on different file server, and there were no aid provided to FILE SERVER for preventing the singe point of failure, along with this, it had also became quite difficult for managing the manual mapping of Network Drives for File Server.

Problem Statement:

4) Remote Management for End Users Workstation for deploying Software's and Windows Updates:To manage more than 800+ users workstations on multiple geographically dispersed locations,  it was truly a difficult job for MIS IT Management, along with the management these workstation, it was also very hard to remotely deploy any software or update to any existing in‐use application.

5) SPAM Filtering:Although, MIS had a Barracuda Anti‐Spam Appliance installed on their Parameter Network, but Barracuda was not fulfilling the requirements to quarantine SPAMS and Viruses, which were submitting from the local users on the email server.

5) Backing up Email Server, File Server and Directory Services:MIS IT Management was using normal COPY method for keeping the Data backup, and sometimes this copy process could not copy those files and folders which are in usedcould not copy those files and folders, which are in used. 

In addition, to the open‐file copy issue, there was no utility available, which can copy the Directory Server and Mail Server Backup.

6) Core Infrastructure Services, such as DNS, DHCP and WINS at problems:Core Infrastructure services, such as DNS, DHCP and WINS were also very hard to centrally managed, and along with the centralized management of these services, it was also immense avoid the single point of failure, since there were no method for service these services as a cluster or being served under same umbrella.

Business Goals and Requirements

Below are list of key business goals and requirement, which were expected from the successful completion of MIS SIUP:

1. Migrating all Users from Novell eDirectory Services to Active Directory Domain Service, and Installing g g y y , gActive Directory Domain Services instances in Central Site (SHJ) and all remote sites.

2. Building a sound Core Systems Network Infrastructure for Name Resolution, such a Domain Naming Service, NetBIOS Naming Service and Dynamic Host Configuration Protocol Services, which covers all 

ff d lMIS offices and locations.

3. Migrating all users from old Bynari Insight Linux Email Server to Microsoft Exchange 2010 Highly Available Messaging Services.

4. Migrating Novell NetWare File Server and Windows 2000 File Server to Windows Server 2008 R2 Failover Cluster Services.

5. Providing data and server backing up facilities for Directory Server, File Server Data and Databases back pbackup.

6. Providing enhanced Anti‐Spam and Anti‐Virus protection for Email Servers.

7. Ability to manage workstations and installing applications on all 800+ workstations on each geographically dispersed locations.

A hi d B i G l d R i t

Implementing Active Directory Domain Services for Multiple AD SITES and RODC 

Achieved Business Goals and Requirements

Migrating all Users from Novell eDirectory Services to Active Directory Domain Service, and InstallingActive Directory Domain Services instances in Central Site (SHJ) and all remote sites

Requirement:

Active Directory Domain Services instances in Central Site (SHJ) and all remote sites.

As per the requirement to provide the Active Directory instance in each MIS office location, ITQAN 

Achieved Milestone:

Installed, Implemented and Configured Active Directory Domain Services Infrastructure, which covers the all MIS offices and locations.

Benefits achieved with Implementation of  AD DS Infrastructure:Centralized Management of UsersDepartmental and Group based Users AdministrationProviding Single Point of Authentication and Authorization Umbrella for other Microsoft products, such as Exchange, File Server and SCCM.As per the designed AD DS structure each office has their own ADC or RODC for theAs per the designed AD DS structure, each office has their own ADC or RODC for the  fast Kerberos Authentication process, and by Implementing RODC on branch offices, we also ensures that on these RODC Servers can not be used for AD DS corruption.As a backup of writable‐copy of Active Directory the THIRD WRITABLE DOMAIN CONTROLLER has installed on MIS‐DXB SITE, so if any disaster happed to MIS‐SHJ SITE, so then MIS‐DXB ADC can be used.

On the next slide you will see the stat‐of‐the‐art ADDS Implementationfor MIS Systems IT Infrastructure:

Implementing Name Resolution (DNS, WINS) and DHCP Infrastructure 

Achieved Business Goals and Requirements

Building a sound Core Systems Network Infrastructure for Name Resolution, such a Domain Naming Service (DNS) NetBIOS Naming Service (WINS) and Dynamic Host Configuration Protocol Services (DHCP)

Requirement:

Service (DNS), NetBIOS Naming Service (WINS) and Dynamic Host Configuration Protocol Services (DHCP), which will be covering entire MIS Network and locations.

Achieved Milestone:For building a extensive core Systems Network Infrastructure for MIS as a part of SIUP, ITQAN  implemented DNS, WINS and DHCP Services in Central Site (MIS SHJ) and all other remote sites, which covers the entire MIS office location for Name Resolution and Dynamically assignment of IP Addresses.

f h d h l f d fBenefits achieved with Implementation of  sound Core Systems Infrastructure:

Provided better and highly available mechanism for Name Resolutions (DNS, WINS)For MIS SHJ (Central Site) built two DHCP Servers, which shares the load for IP Address assignment.DNS and WINS database is configured to be replicate among all other DNS and WINSDNS and WINS database is configured to be replicate among all other DNS and WINS Servers in each location, which is preventing the single point of failure.MIS DNS Infrastructure also hosts LIVEMIS.AE domain, which was previously in used for their intranet portal, and this serves to entire users on each location.

On the next slide you will see the stat‐of‐the‐art DNS, WINS and DHCP Implementationfor MIS Systems IT Infrastructure:

Migrating email users from Linux Email Server to  Microsoft Exchange 2010 Server, for Highly Available Messaging  Infrastructure 

Achieved Business Goals and Requirements

Migrating all users from old Bynari Insight Linux Email Server to Microsoft Exchange 2010 Highly Available M i S i d ki i t b t Li E il S d Mi ft E h S

Requirement:

Messaging Services, and  making co‐existence between Linux Email Server and Microsoft Exchange Server 2010 during the Migration phase .

Achieved Milestone:In the first phase, ITQAN built the co‐existence between Bynari Linux Email Server and Exchange 2010 Organization, and then slowly start moving the users and departments from old Linux based Email Server to Exchange 2010, and in the second half after completion Migrating all 800+ users from old Email Server to Exchange 2010, ITQAN brought down the old Email Server.

Benefits achieved with Implementation of  Exchange 2010 Messaging Organization:New Exchange 2010 Implementation covers the entire MIS users and departments for providing extensive highly available Messaging Service.This new Exchange Implementation, provides all features and functionalities for remote andThis new Exchange Implementation, provides all features and functionalities for remote and telecommuters users, such as OWA and OUTLOOK ANYWHERE clients.With the implementation of TWO STORAGE LEG ARCHITECTURE, MIS Exchange 2010 not only provides the SERVER LEVEL FAILOVER but also provides the STORAGE LEVEL FAILOVER capabilities.MIS Exchange Organization is fully ready to host Active Synch based services, if MIS going to use it as a 

l t t Bl kB h dh ld d i

On the next slide you will see the stat‐of‐the‐art Exchange 2010 Implementationfor MIS Systems IT Infrastructure:

replacement to BlackBerry handheld devices.

Migrating Novell and Windows 2000 File Server to Windows Server 2008 R2 based,Highly Available File Server for MIS‐SHJ, MIS‐SAJJA and MIS‐DXB SITE

Achieved Business Goals and Requirements

Migrating Novell NetWare File Server and Windows 2000 File Server to Windows Server 2008 R2 Failover Cluster Services

Requirement:

Cluster Services.

To migrate the up to 4.0 Terabyte (TB) of data from both Novell NetWare File Server and Windows 2000 File Server to Windows Server 2008 R2 Failover Cluster was one of the quite difficult task for ITQAN

Achieved Milestone:

File Server to Windows Server 2008 R2 Failover Cluster, was one of the quite difficult task for ITQAN Project Team, and the another difficult part was to gather the current assigned Security Permission (NTFS / SHARING) from the Novell and Windows 2000 File Server, because MIS was using PER USER BASE ACL entries for both File Servers.

And as a workaround for this difficult task, ITQAN Project Team worked closely with MIS Team to gather the assigned Security Permission, along with the coping of Data from old File Servers to the new File Servers, which was 100% automated by using ROBOCOPY, and as a last phase, after coping of data, ITQAN assigned the permission and then on next day switch over the FILE SERVER, which was a fabulous milestone of this projectmilestone of this project

Benefits achieved with Implementation of  Highly Available File Server:With the implementation of Windows 2008 R2 Highly Available File Server, it eliminates Single Point 

of Failure for Data Access, and also provides single platform for all departments and users to store data.

On the next slide you will see the stat‐of‐the‐art File Server Highly Available Implementationfor MIS Systems IT Infrastructure:

Implementing Symantec BackupExec 2010 for Protecting Application Servers, Active Directory, Database Servers and File Servers for Object Level Restore Facility

Achieved Business Goals and Requirements

Providing data and server backing up facilities for Directory Server, File Server Data and Databases b k

Requirement:

backup.

For providing the granular and object‐level data and service level restore for protecting MIS IT Infrastructure’s Intellectual Property, ITQAN Project Team deployed and Implemented Symantec

Achieved Milestone:

Infrastructure s Intellectual Property, ITQAN Project Team deployed and Implemented Symantec BackupExec 2010, which is the latest and robust Backup solution available in the market. 

As a part of achieved milestone and benefit for Implementing BackupExec 2010, MIS IT Infrastructure is protected for any Active Directory Users object deletion and restore facility, Exchange Server Database d EMAIL b d t f ilit b il d ith S t B k E d l t b t t l tand a per EMAIL based restore facility can be availed with Symantec BackupExec, and last but not least 

SQL Server Databases and File Server data backup and restore can be achieved with this deployed solution. 

Benefits achieved with Implementation of  Symantec BackupExec 2010:Email Level Restore Facility.Provides Files and Folders restore facility for File Server.Along with the above mentioned restore facility, it also provides the object level restore facility for Active Directory Domain Services and Database level objects restores.

On the next slide you will see the stat‐of‐the‐art Backup Solution Implementationfor MIS Systems IT Infrastructure:

Implementing Microsoft Forefront Protection for Exchange 2010

Achieved Business Goals and Requirements

Providing enhanced Anti‐Spam Protection for Email Servers.Requirement:

Achieved Milestone:For providing the Anti‐Spam protection to Microsoft Exchange Messaging Organization, ITQAN Project Team, Implemented Microsoft Forefront Protection for Exchange 2010 on all Exchange CAS, HUB and Mailbox Servers. 

Benefits achieved with Implementation of  Forefront Protection for Exchange 2010:

With the implementation of FPES, MIS Exchange Messaging Organization is now fully protected from any internal and external spam threat , and the all FIVE ENGINES OF FPES, provides higher level of security and surety that it eliminates the possible spam from theprovides higher level of security and surety that it eliminates the possible spam from the messages, which are being sent by Exchange organization and being sent to Exchange Organization. 

Implementing Microsoft Systems Center Configuration Manager 2007

Achieved Business Goals and Requirements

Ability to manage workstations and installing applications on all 800+ workstations on each geographically dispersed locations

Requirement:

geographically dispersed locations.

As we know that MIS Network is geographically dispersed in different emirates of UAE, and to keep track 

Achieved Milestone:

of all installed software and hardware in the IT Infrastructure is quite difficult, and along with this to manage the workstations on these different locations for day to day administration and Software deployment was a very difficult task for IT Team in MIS. 

Benefits achieved with Implementation of SCCM 2007:Benefits achieved with Implementation of  SCCM 2007:

With the Implementation of SCCM 2007, MIS is now able to take inventory of all the software and hardware, which are in used in their IT Infrastructure, and they can easily remotely manage the day to day Workstation and Server Management using SCCM. 

I would also like to mention here that SCCM 2007 was quite helpful for us to remove the Novell Client from all 800+ workstation, and it was truly a great discovery.

On the next slide you will see the stat‐of‐the‐art SCCM Implementationfor MIS Systems IT Infrastructure:

Project Completion Summary 

MIS SIUP got successfully signed off on August, 11th, 2010.

“MIS feedback as part of the successful project closure was highly satisfied”

Project Team

Sheikh Farhan AshrafProject Manager, for:Project Planning, Scheduling and ControllingResource Management and Task Assignment

Ahmad Munir Al KhandakjiProject Engineer, for:Designing and Implementing FPES

Zahir Hussain ShahProject Lead, for:Designing and Implementing ADDSDesigning and Implementing DSN, DHCP & WINSDesigning and Implementing Windows File Sever Failover Cluster

Ali ChahinePre‐sales Consultant

Raouda SakourDesigning and Implementing Windows File Sever Failover ClusterDesigning and Implementing Exchange 2010 Messaging InfrastructurePlanning and Migrating of Directory, File Services and Mail Services

Idress AhmedProject Engineer, for:

Raouda Sakour Partnership Account Manager

Mohammed Ali Yehia Saeed Marketing & Communications Executive

Project Engineer, for:Designing and Implementing Dell Rack and EquipmentDesigning and Implementing Dell EqualLogic iSACI SANDesigning and Implementing Dell PowerConnect SwticehsDesigning and Implementing Dell Tape Library

Arjun SukumarProject Engineer, for:Designing and Implementing Symantec BackupExec 2010

S k h PSankah PareraProject Engineer, for:Designing and Implementing SCCM 2007

A true success story, for a true IT Infrastructure Migration Project

Presentation and Case study by:Zahir Hussain Shah