Создание импортонезависимой ИТ-инфраструктуры

• Развертывание отечественного файлового каталог

• Замещение инфраструктуры терминальных сервисов и Microsoft Orchestrator

• Внедрение системы по управлению рабочими местами и серверами 

• Построение отказоустойчивой конфигурации ключевых сервисов

• Автоматизация рутинных операций администрирования

• Интеграция внедренных решений между собой и с действующей ИТ-инфраструктурой

• Обучение администраторов и конечных пользователей

2025

• Внедрено и интегрировано между собой и существующей инфраструктурой 5 российских импортонезависимых решений.

• 400 АРМ мигрировано на Termidesk, 200 – на Astra Automation, Колибри-АРМ, файловый каталог и ALD Pro, с последующим масштабированием до 1000 АРМ по всем системам.

• Производительность команды выросла примерно на 65–70% благодаря автоматизации процессов через Колибри-АРМ.

• Заказчик получил полностью импортонезависимую и отказоустойчивую инфраструктурную среду, соответствующую требованиям регуляторов.

• Автоматизированы рутинные операции по управлению учетными записями и инфраструктурными задачами, что снизило нагрузку на администраторов и минимизировало риски человеческого фактора.

• Обеспечено снижение зависимости от зарубежного ПО, сокращение технологических рисков и формирование устойчивой ИТ-архитектуры для дальнейшего развития.

• Служба каталогов ALD Pro

• Мультиплатформенное решение для создания виртуальных рабочих мест Termidesk

• Платформа для автоматизации ИТ-процессов Astra Automation

• Файловый каталог на базе Nextcloud

• Система управления рабочими местами и серверами Колибри-АРМ

В проекте не используются решения из каталога Global CIO

Одной из ключевых сложностей стала интеграция сразу пяти систем между собой и с действующей инфраструктурой, включая среду с Astra Linux и Windows, но команда успешно справилась с задачей. При этом развертывание новой инфраструктуры происходило параллельно с действующей зарубежной. Архитектура обновления базовых сервисов и контроллеров доменов требовала жесткого регламентирования, чтобы полностью исключить риск малейшего влияния на работоспособность продуктивного контура.

Отдельным вызовом стала адаптация пользователей: конечные пользователи впервые столкнулись с новыми инструментами уже на стадии опытно-промышленной эксплуатации. Для этого команда проекта обеспечивала расширенную поддержку, помогая пройти сценарии работы и оперативно устраняя выявленные замечания. Обучение проводилось по каждой подсистеме в формате ВКС и заняло около недели на каждый блок. В общей сложности обучение прошли более 60 специалистов — администраторы, инженеры и руководители функциональных групп.

Исходная ситуация

Заказчик столкнулся с необходимостью замены инфраструктурных ИТ-сервисов в рамках выполнения требований регуляторов в области КИИ. Требовалось реализовать комплексное импортозамещение ключевых сервисов с проверкой их работоспособности в единой архитектуре и интеграции с действующей ИТ-средой. При этом речь шла о построении полнофункционального отказоустойчивого контура на базе российских решений.

Реализованное решение

На первом этапе был проведен анализ текущей инфраструктуры, разработана целевая архитектура и подготовлена проектная документация.

При выборе ИТ-ландшафта для модернизации инфраструктуры команда «Северстали» самостоятельно провела серию функциональных тестов в изолированной среде: специалисты сравнивали представленные на рынке российские ИТ-продукты от различных вендоров на предмет их соответствия требованиям и бизнес-задачам компании.

Требовалось, чтобы все подсистемы были интегрированы между собой и проверены на совместимость. И по результатам испытаний наибольшее число совпадений по функционалу, производительности и зрелости показали решения «Группы Астра»:

• вместо Microsoft Active Directory выбрана система управления доменом ALD Pro;

• инфраструктура терминальных сервисов Microsoft должна была быть заменена на Termidesk;

• для автоматизации администрирования вместо Microsoft Orchestrator выбрали Astra Automation;

• файловый каталог было решено развернуть на базе Nextcloud.

Проект реализовывался в едином инфраструктурном контуре вместе с внедрением системы управления рабочими местами и серверами от ICL Services – Колибри-АРМ, для чего была развернута кластерная конфигурация из трех серверов. При этом была реализована система автоматизированного управления серверами, позволяющая устанавливать агенты на все серверы и получать актуальную информацию об их состоянии.

Все решения развернули в изолированной тестовой среде заказчика: инженеры установили все системы, выполнили интеграцию между ними и смоделировали работу в условиях, максимально приближенных к промышленной эксплуатации.

После прохождения испытаний команда заказчика при поддержке ICL Services развернула решения в прод-среде. После была проведена опытно-промышленная эксплуатация с прохождением согласованных пользовательских сценариев, затем — контрольные испытания в продуктивной среде. Дополнительно были проведены стресс- и отказоустойчивые тестирования, подтвердившие корректную работу систем при повышенных нагрузках и сбоях.

Изменения после внедрения

Заказчик получил отказоустойчивый инфраструктурный контур, функционирующий в автономном режиме на базе отечественного ПО. Благодаря качественному проектированию и бесшовному переносу функций переход прошел максимально комфортно для пользователей, так как привычный рабочий функционал был полностью сохранен. За первый год промышленной эксплуатации в новой среде зафиксировано всего 4 инцидента, которые были оперативно устранены в рамках штатной поддержки.

Россия