01Вызов
Перед предприятием стояла задача заменить зарубежную платформу виртуализации VMware на отечественное решение без снижения производительности и безостановочной работы критических сервисов.
Ключевыми требованиями были:
- Полное соответствие требованиям комплаенса и информационной безопасности. При этом сначала необходимо разработать и формализовать комплаенс-систему информационной безопасности, основанную на лучших мировых практиках, собственных наработках интегратора и требованиях заказчика и российских регуляторов.
- Осуществить внедрение и миграцию в максимально сжатые сроки.
- При этом миграция должна осуществляться без перерывов в обслуживании пользователей.
02Решение
После демонстрации возможностей PVE на базе ОС «Альт СП» специалисты «ТехноГид» выполнили детальный аудит существующей виртуальной среды, определив оптимальную стратегию перехода и риски.
На основе результатов аудита был подготовлен комплексный отчет и техническое задание (ТЗ), включающее план миграции, требования по безопасности и порядок документирования. Более того, нами был разработан комплаенс с учётом лучших мировых практик и требований заказчика.
Команда инженеров «ТехноГид» работала на площадке заказчика, совместно с ИТ-службой предприятия заказчика. В течение пяти недель помимо аудита были реализованы следующие этапы:
- Развертывание кластера PVE на базе ОС «Альт СП» на существующем оборудовании;
- Был разработан и утвержден комплаенс с учётом лучших мировых практик и требований заказчика. А также была осуществлена настройка многоуровневой системы защиты согласно сформированному комплаенсу;
- Проведение параллельной миграции — переход осуществлялся на то же самое аппаратное обеспечение, при этом обслуживание пользователей не прерывалось ни на час;
- Решение нестандартной задачи переноса виртуальной машины с проброшенной видеокартой высокой мощности, обеспечивавшей работу системы видеонаблюдения;
- Разработка полного комплекта технической, эксплуатационной и пользовательской документации, включая ПМИ и руководства по эксплуатации.
Инженеры «ТехноГид» выполнили миграцию продуктивных систем без простоев и с сохранением стабильности сервисов, обеспечив полное соответствие требованиям Росатома к безопасности и надежности.
03Результаты
- Проект реализован всего за 3 недели — с полным соблюдением требований комплаенса и внутренней регламентной документации предприятия. 5 недель с учётом аудита, подготовки ТЗ, внедрения и документирования.
- Миграция выполнена на том же оборудовании, без простоев и перерывов в обслуживании пользователей.
- Успешно реализован сложный кейс переноса ВМ с проброшенной видеокартой, обеспечивающей высокопроизводительное видеонаблюдение.
- Инженеры «ТехноГид» спроектировали и внедрили комплексную систему комплаенса — многоуровневую защиту, основанную на лучших мировых практиках. На каждом хосте было реализовано порядка 250 индивидуальных настроек безопасности.
- Новая инфраструктура на базе PVE и сертифицированной ОС «Альт» полностью удовлетворяет требованиям информационной безопасности, отказоустойчивости и комплаенса Росатома.
- Подготовлен полный пакет документации, обеспечивающий прозрачность и контроль эксплуатации.
- Инфраструктура переведена на отечественные решения PVE и ОС «Альт СП», полностью соответствующие политике импортозамещения. Обеспечена высокая отказоустойчивость и защищенность виртуальной среды.
04Итог
Проект стал примером того, как даже в условиях ограниченных сроков и сложных технических задач можно провести полную миграцию инфраструктуры с зарубежных решений на отечественные без рисков для непрерывности бизнес-процессов.
Благодаря профессиональной экспертизе интегратора «ТехноГид» и тесному взаимодействию с ИТ-службой заказчика, предприятие получило современную, безопасную и управляемую платформу виртуализации, полностью соответствующую требованиям Госкорпорации «Росатом».
