Около восьми лет значительная часть сотрудников компании работала на одном сервере в Microsoft Azure. Со временем сервер стал подтормаживать. А после 2022 года появился и другой риск: облако зарубежного провайдера могли в любой момент отключить.
Рассказываем, как мы перевели команду клиента в бизнес-облако «СТЕК» и по пути разделили один общий терминал на три.
Содержание:
- Давний клиент со вторым облаком за границей
- Что показал аудит среды в Azure
- Свой терминал для каждой группы сотрудников
- Как сотрудники переходили на новые терминалы
- Почему третий терминал развернули с нуля
- Объём работ и стоимость
- Как теперь устроена работа сотрудников
- Почему при переезде стоит пересобрать среду
Давний клиент со вторым облаком за границей
С этой компанией мы работаем много лет: занимаемся её ИТ-обслуживанием и поддерживаем основной сайт. Он, как и другие сайты компании, размещён в нашем облаке — вместе с 1С, телефонией и терминальным сервером.
При этом рабочие места многих сотрудников долго оставались в другом облаке — на арендованных серверах в Azure. Эти серверы клиент развивал без нашего участия.
Когда там начались сбои и замедления, руководство обратилось к нам и попросило провести экспресс-аудит.
Что показал аудит среды в Azure
Для аудита клиент открыл нам доступ к своим серверам в Azure. Их было два. Первый — небольшой контроллер домена на 2 ядра и 4 ГБ памяти. Второй — мощный терминальный сервер на Windows Server 2016: 20 ядер AMD EPYC, 160 ГБ оперативной памяти, основной диск на 1 ТБ и временный на 750 ГБ.
На терминальном сервере одновременно работали около 20 человек. Программ было много — от графических редакторов до офисных пакетов.
Сначала мы посмотрели на нагрузку. Процессор в среднем был загружен примерно наполовину, с кратковременными всплесками до 70 %. Память тоже была занята наполовину. Запас мощности оставался, поэтому причину замедлений стоило искать не в нехватке ресурсов, а в том, как устроена среда.
Нагрузка на терминальный сервер в момент аудита
Особенности среды мы свели в пять пунктов, которые стоило учесть при переезде.
- Все в одном терминале. Руководство, бухгалтерия, дизайнеры и менеджеры работали на одном сервере без разделения по задачам. Профили и файлы хранились вперемешку, и управлять такой средой было непросто.
- Лишние данные на диске. Из 1 ТБ было занято около 600 ГБ. Часть этого места приходилась на дубли файлов, устаревшие данные и программы, которыми уже не пользовались.
- Сбои. Время от времени терминал давал сбои, и это мешало сотрудникам работать.
- Зарубежная площадка. В 2022 году Microsoft приостановила продажи в России, и с тех пор российские компании не застрахованы от новых ограничений. Если доступ к Azure заблокируют или лицензии отзовут, компания рискует потерять данные. К тому же информация хранилась за рубежом, а трансграничная передача данных — юридический риск для российского бизнеса.
- Устаревающая операционная система. Windows Server 2016 скоро останется без поддержки: в январе 2027 года Microsoft перестанет выпускать для неё обновления безопасности.
Можно было просто перенести сервер к нам. Но тогда вместе с ним переехала бы и прежняя схема. Поэтому мы предложили другой путь — собрать среду в новом облаке заново.
Свой терминал для каждой группы сотрудников
У бухгалтерии, дизайнеров и менеджеров разные программы и разные требования к доступу, поэтому и работать им удобнее на разных серверах. Мы предложили три терминала, по одному на каждую группу:
- Руководство и бухгалтерия (3–4 человека) получают отдельный терминал, чтобы финансовые данные были изолированы от остальных.
- Творческие специалисты работают в графических программах, поэтому их терминал самый мощный — на 12 ядер и 64 ГБ памяти.
- Менеджерам и остальным сотрудникам для офисных программ, почты и браузера хватает терминала на 8 ядер и 32 ГБ.
Всеми тремя управляет новый контроллер домена. Учётные записи, права и политики безопасности настраиваются в одном месте, а сотрудникам проще входить в систему.
Как один терминал разделили на три
Для клиента терминалы — вопрос безопасности. Вся работа должна идти на удалённом рабочем столе: сотрудник входит под своей учётной записью и уже там открывает почту, Битрикс24 и 1С.
Кто на каком терминале будет работать, клиент решил сам — свои процессы он знает лучше. Перед стартом он прислал нам таблицу с сотрудниками, их распределением по терминалам и программами для каждой группы.
Как сотрудники переходили на новые терминалы
Аудит мы провели в феврале, а к работам приступили в середине сентября. Всё это время клиент взвешивал решение, и одним из главных доводов в пользу переезда стали риски зарубежной площадки.
Сначала мы подготовили инфраструктуру в бизнес-облаке «СТЕК»: развернули контроллер домена и два новых терминала — для творческих специалистов и для менеджеров. Руководство и бухгалтерию планировали перевести на терминал, который уже был у клиента в нашем облаке.
Затем по таблице клиента мы завели пользователей, настроили права доступа и установили программы. Оставалось подключить людей: мы разослали сотрудникам ярлыки, и они начали заходить на новые терминалы.
В первые дни сотрудники писали о мелких проблемах: у кого-то, например, не активировался Microsoft Office. Мы решали их по мере поступления, и претензий к переезду у клиента не возникло.
Почему третий терминал развернули с нуля
Этот пункт плана мы по ходу работ изменили: существующий терминал находился вне нового домена.
Вводить его туда мы не стали. Вместо этого развернули третий терминал с нуля, сразу настроили под новую схему и перенесли на него пользователей старого терминала. Теперь все три терминала работают в одном домене.
Как проходил переезд
Объём работ и стоимость
Смета проекта — около 40 часов работы инженеров. В неё вошли подготовка виртуальных машин, настройка домена, заведение пользователей, установка программ, поэтапное переключение сотрудников и настройка резервного копирования. Общий срок переезда зависел ещё и от скорости передачи данных из прежнего облака в наше.
Тем, кто переезжает в наше облако, мы делаем скидку на работы по миграции. Если же компания пользуется сразу облаком, проектными услугами и сопровождением, скидка распространяется и на облачные мощности. Точную смету рассчитываем индивидуально — под конкретную инфраструктуру, задачи и бюджет.
Как теперь устроена работа сотрудников
Сотрудники компании больше не зависят от зарубежного облака. Они работают в собственном облаке по модели IaaS, где уже размещались сайты, 1С и телефония клиента, так что все основные сервисы собраны у одного провайдера.
Вместо одного общего терминала у компании три, и ресурсы каждого подобраны под свою группу. Финансовые данные отделены от остальных, а пользователями управляет единый контроллер домена.
Резервное копирование входит в облачный тариф: образы виртуальных машин сохраняются раз в неделю, а пользовательские данные копируются каждый день и хранятся две недели. Сопровождение новых серверов клиент тоже передал нам.
Почему при переезде стоит пересобрать среду
Миграция из Azure в российское облако — хороший повод обновить устройство среды, а не просто сменить адрес. Сначала аудит, потом распределение сотрудников по задачам и только затем переключение. Так компания уходит с зарубежной площадки и получает инфраструктуру, которой проще управлять.
Планируете перенести серверы из зарубежного облака?
Начать стоит с экспресс-аудита. Мы посмотрим, как устроена ваша среда и что из неё действительно нужно переносить, а затем предложим план переезда. После миграции можем взять серверы на обслуживание.
«СТЕК» — ИТ-аутсорсер с 20-летним стажем для малого и среднего бизнеса в Санкт-Петербурге. Проведём аудит вашей облачной инфраструктуры, покажем риски зарубежной площадки и перенесём рабочие места сотрудников в наше облако — чтобы данные хранились в России, а у каждой группы был свой терминал под её задачи.
