Импортозамещение: 1С и AstraLinux - отказоустойчивый кластер приложений и БД.

Заказчик
ГЛАВУПДК ПРИ МИД РОССИИ
Руководитель проекта со стороны заказчика
ИТ-поставщик
Системный Софт - SysSoft
Сроки выполнения проекта
Июль, 2019 - Ноябрь, 2019
Масштаб проекта
4512 человеко-часов
600 автоматизированных рабочих мест
Цели
Провести частичное импортозамещение на серверах ЦОД операционной системы, системы виртуализации, системы информационной безопасности и СУБД импортного производителя на отечественное программное обеспечение включенное в реестр РФ. Повысить уровень защищенности, отказоустойчивости и производительности стратегически-значимых ИС на базе 1С-решений.

Уникальность проекта

Из открытых источников нет подтверждений, что подобные проекты в рамках государственных структур в 2019 г кем либо проводились. С учетом охвата поставленных задач виртуализации и построение отказоустойчивых кластеров приложений и СУБД полностью на отечественных продуктах - проект можно считать уникальным.
Использованное ПО
ОС Astra Linux Special Edition релиз Смоленск 1.6.
Программный комплекс средств виртуализации «Брест»
СУБД PostgreSQL
Kaspersky Endpoint Security для Linux
Пакеты открытого ПО
Сложность реалиазации
Крайне сложное решение по созданию кластерных комплексных решений для отказоустойчивости всего комплекса в целом.
Потребовался подбор и стыковка пакетов из состава ОС Astra Linux Special Edition релиз Смоленск 1.6 с пакетами открытого ПО.
Специализированные настройки мандатного доступа для сохранения контура ИБ в новом решении.
"Бесшовная" миграция из существующей виртуальной серверной платформы и инфраструктуры в новый контур решения без перерыва в работе пользователей.
Описание проекта
Произвести модернизацию силами собственных специалистов с привлечением партнера и с поддержкой производителей в серверном блоке существующего ЦОД систем используемых в повседневной работе. Замещение импортных программных продуктов, операционных систем, средств виртуализации и СУБД на альтернативные российские решения. При этом необходимо сохранить всю работоспособность комплекса ИС, произвести миграцию имеющихся баз данных из импортной СУБД в PostgreSQL.
Так же потребовалось интеграционное решение по взаимодействию двух решений MS AD и Astra Linux ALD для сохранения единых ИТ/ИБ-политик и общего пользовательского пространства.
География проекта
Москва, Московская область, Тверская область
Дополнительные презентации:
GlavUpDK_SysSoft.pdf
Коментарии: 3
  • Денис Жидков
    Рейтинг: 26
    Независимый эксперт
    31.10.2019 14:12

    Добрый день, пришлось ли производить замену какого либо оборудования, особенно интересует блок информационной безопасности и, если можно, расскажите подробнее, как удалось обеспечить бесперебойность работы системы при таких масштабных изменениях. Если не секрет, конечно. Спасибо!

    • Александр Реут Денис
      Рейтинг: 80
      ГЛАВУПДК ПРИ МИД РОССИИ
      Директор департамента информационных технологий
      01.11.2019 12:31

      День добрый! Нет, к нашей радости оборудование вообще никакое не пришлось менять. С точки зрения "железа" все осталось как есть. По ИБ мы используем Касперский (разные решения) и "Контенет" (разные решения) - в результате тоже не потребовалось что-то докупать. Бесперебойной работы добились путем предварительной подготовки, тестирования и отладки систем в виртуальной среде и, как только все было готово и проверено, начали в ночь и по выходным готовые системы переводить "в боевой" режим. Как результат - пользователи даже не очень и заметили (правда было 2-3 незначительных сбоя) смены серверных решений.

Предметная область
Отрасль
Управление