В данном проекте мы рассказываем о создании гибридной ИТ-инфраструктуры для клиента. В проекте реализованы работы по созданию эффективной системы бэкапов, произведены настройки Active Directory, реализована миграция сервисов в облако, настроено сетевое оборудование.
Исходная ситуация
Для клиента мы проводили ИТ-аудит, о котором рассказали подробнее в кейсе: «Анализ информационной инфраструктуры и срочное создание бэкапов». По итогу проверки были выявлены серьезные недоработки системы, которые было необходимо срочно исправлять. Наши инженеры предложили заказчику два варианта решения проблем:
- Капитальная реконфигурация ИТ-инфраструктуры компании и построение кластера серверов;
- Гибридная модель экосистемы — перенос основных сервисов в частное IaaS облако.
Клиент выбрал второй вариант.
Количество рабочих мест в компании: 60. Серверная группировка выглядела следующим образом: 5 физических вычислительных машин и 16 виртуальных (из них 3 выключены, 1 в облаке). При этом три физических сервера собраны на базе обычных персональных компьютеров.
Задачи:
- 1Построить гибридную ИТ-инфраструктуру для строительной компании;
- 2Осуществить миграцию сервисов в облако IaaS.
Реализация
Этапы проекта:
- 1Разработка карты проекта и согласование с клиентом сметы;
- 2Создание резервной копии баз данных;
- 3Закупка оборудования для реконфигурации физических серверов в офисе;
- 4Настройка сетевого оборудования, настройка VPN-туннелей между офисом и облаком;
- 5Миграция сервисов в облако;
- 6Пуско-наладочные работы;
- 7Подключение системы мониторинга за состоянием сервисов.
Опишем ключевые этапы более подробно.
Разработка карты проекта, согласование с клиентом сметы на оборудование и работы
Как мы говорили ранее, предварительно для клиента был реализован ИТ-аудит, результаты которого позволили увидеть все узкие места системы, понять какие мощности нужны сервисам и спроектировать новую IT-архитектуру.
Для клиента была подготовлена вся необходимая техническая документация и составлена смета. В ходе согласования мы отвечали на вопросы заказчика по поводу оборудования и будущих возможностей масштабирования.
Создание резервной копии баз данных
Еще в момент проведения аудита мы предоставили клиенту своё оборудование и настроили систему резервного копирования. Прежде чем приступать к выполнению проекта мы создали полный бэкап данных.
Закупка оборудования и реконфигурация физических серверов в офисе
Из нового оборудования были закуплены лишь сетевые хранилища, остальные серверы были настроены на имеющихся устройствах клиента, а для самых важных сервисов выделены мощности в частном бизнес-облаке по модели IaaS.
Реконфигурация файлового сервера
Старый файловый сервер имел большой объем данных — 3 Тб. При этом хочется заметить «интересное» решение, примененное кем-то из технических специалистов клиента: когда весь объем хранилища был выбран, к нему просто подключили внешний жесткий диск. Никаких рейдов создано не было, схема абсолютно не внушала доверия, поэтому мы сразу же создали резервные копии всех данных, подключив свое хранилище.
Для оптимизации работы файлового сервера, он был разнесён на две части. Одна осталась там, где располагался весь рейд, а другая была перенесена на гипервизор в специально созданный раздел на контроллере доменов, на другой физический сервер. Чтобы структура файлов была единая инженеры настроили распределенную файловую систему (DFS). Благодаря этому пользователи, используя одну точку входа, могут видеть все рабочие документы в единой системе, а не ищут нужную информацию на разных серверах.
Это решение также обеспечило более быстрое и простое создание бэкапов.
Миграция сервисов в облако
Мы предоставили клиенту свои облачные мощности. В облако были перенесены основные сервисы: система 1С: ERP, база данных MSSQL, резервная копия Active Directory.
Миграция происходила в выходной день, благодаря чему бизнес-процессы компании не останавливалась ни на час. В понедельник сотрудники смогли работать в штатном режиме без каких-либо препятствий.
Перенос 1С в облако позволил значительно оптимизировать производительность ERP-системы. Тест Гилева показал, что скорость обмена данными выросла в несколько раз.
Дополнительные работы
Промежуточно в проекте был реализован «Reverse proxy» для Битрикс24. Это решение повышает уровень защиты сервиса, оптимизирует нагрузку, а также предоставляет дополнительные возможности управления в плане предоставления ip-адреса веб-ресурсам.
Результаты:
- 1Для клиента создана гибридная ИТ-инфраструктура, состоящая из физического файлового сервера в офисе компании и части сервисов, расположенных в облаке;
- 2Благодаря переносу сервиса 1С и баз данных в IaaS облако, удалось в несколько раз ускорить работу ERP-системы;
- 3Все «узкие» места в системе безопасности ИТ-инфраструктуры были закрыты;
- 4Корпоративная информация надежно защищена от потери.
