Автоматизированный сбор конфигурационной информации

Предпосылки: В Сбербанке реализуется ряд процессов, которые обеспечивают соответствие инфраструктуры требованиям кибербезопасночти, надёжности, идентификацию установленного ПО и своевременность его обновления, соответствие инфраструктуры требованиям регуляторов и другие задачи требующие наличия информации о компонентах ИТ-инфраструктуры и их конфигурации. Для автоматизированного сбора необходимой конфигурационной информации в Сбербанке использовалась система иностранного производителя, прекратившего поддержку продукта для российских компаний.

Цель: Создать решение для сбора конфигурационной информации, как путём прямого опроса серверов, так и через интеграции со специализированными системами мониторинга и управления, обеспечивающее ежедневный опрос нескольких сотен тысяч серверов, расположенных в различных доменах не имеющих прямой сетевой связности, и сбор более миллиарда значений параметров.

2025

На текущий момент платформа реализует управление и выполнения заданиями. Перенесены основные задания реализованные ранее в импортозамещаемой системе: сбор базовых параметров Linux серверов, сбор данных о файлах на Linux серверах, интеграции с 20+ системами управления и мониторинга.

Реализованы новые задания (не реализованные ранее в импортозамещаемой системе): сбор данных о контейнеарх, развёрнутых на серверах в кластерах OpenShift и Platform V DropApp, получение данных о составе образов из системы инвентаризации дистрибутивов.

• Platform V Corax (РРПО: №13437)

• Platform V Pangolin DB (РРПО: №13436)

• Platform V SynGX (РРПО: №17374)

• Platform V SberLinux OS Server (РРПО: №18785)

• SKeeper (РРПО: №22481)

• Комплексное решение автоматизированного сбора конфигурационной информации ИТ (РРПО: №27167)

• SBERTECH Java JRE

• Platform V Synapse Event replication (РРПО: №14195)

В проекте не используются решения из каталога Global CIO

Необходимо реализовать основной функционал вендорской системы, которая развивалась вендором более 20 лет, и развивалась в Банке более 5 лет, в сжатые сроки.

Новая система в отличии от вендорской должна учитывать и соответствовать всем внутренним требованиям Банка.

Одновременная миграция существующей функциональности вендорской системы и реализация принципиально новых функций в соответствии с запросами потребителей.

Комплексное решение состоит из сервера управления, который управляет расписанием запуска заданий и формирует список целевых объектов, которые через брокер сообщений передаётся на исполнители в соответсвующих сетевых сегментах.

Адаптеры соответствующие каждому заданию динамически, в зависимости от загруженности, разбирают поступающие целевые объекты, и выполняют необходимые операции по подключению и получению данных о каждом из объектов.

Полученные данные через систему междоменной репликации передаются процессорам, которые динамически в зависимости от загруженности разбирают поступившие пакеты данных, при необходимости выполняют их обработку и сохраняют в базу данных.

Управление и контроль хода выполнения заданий выполняется через UI, доступный администраторам системы.

Центральный аппарат и все территориальные банки ПАО Сбербанк