В данном проекте мы рассказываем о создании гибридной ИТ-инфраструктуры для клиента. В проекте реализованы работы по созданию эффективной системы бэкапов, произведены настройки Active Directory, реализована миграция сервисов в облако, настроено сетевое оборудование.
Исходная ситуация
Для клиента мы проводили ИТ-аудит, о котором рассказали подробнее в кейсе: «Анализ информационной инфраструктуры и срочное создание бэкапов». По итогу проверки были выявлены серьезные недоработки системы, которые было необходимо срочно исправлять. Наши инженеры предложили заказчику два варианта решения проблем:
- Капитальная реконфигурация ИТ-инфраструктуры компании и построение кластера серверов;
- Гибридная модель экосистемы — перенос основных сервисов в частное IaaS облако.
Клиент выбрал второй вариант.
Количество рабочих мест в компании: 60. Серверная группировка выглядела следующим образом: 5 физических вычислительных машин и 16 виртуальных (из них 3 выключены, 1 в облаке). При этом три физических сервера собраны на базе обычных персональных компьютеров.
Задачи реконфигурации ИТ:
- Построить гибридную ИТ-инфраструктуру для строительной компании;
- Осуществить миграцию сервисов в облако IaaS.
Реализация
Этапы проекта:
- Разработка карты проекта и согласование с клиентом сметы;
- Создание резервной копии баз данных;
- Закупка оборудования для реконфигурации физических серверов в офисе;
- Настройка сетевого оборудования, настройка VPN-туннелей между офисом и облаком;
- Миграция сервисов в облако;
- Пуско-наладочные работы;
- Подключение системы мониторинга за состоянием сервисов.
Опишем ключевые этапы более подробно.
Разработка карты проекта, согласование с клиентом сметы на оборудование и работы
Как мы говорили ранее, предварительно для клиента был реализован ИТ-аудит, результаты которого позволили увидеть все узкие места системы, понять какие мощности нужны сервисам и спроектировать новую IT-архитектуру.
Для клиента была подготовлена вся необходимая техническая документация и составлена смета. В ходе согласования мы отвечали на вопросы заказчика по поводу оборудования и будущих возможностей масштабирования.
Создание резервной копии баз данных
Еще в момент проведения аудита мы предоставили клиенту своё оборудование и настроили систему резервного копирования. Прежде чем приступать к выполнению проекта мы создали полный бэкап данных.
Закупка оборудования и реконфигурация физических серверов в офисе
Из нового оборудования были закуплены лишь сетевые хранилища, остальные серверы были настроены на имеющихся устройствах клиента, а для самых важных сервисов выделены мощности в частном бизнес-облаке по модели IaaS.
Реконфигурация файлового сервера
Старый файловый сервер имел большой объем данных — 3 Тб. При этом хочется заметить «интересное» решение, примененное кем-то из технических специалистов клиента: когда весь объем хранилища был выбран, к нему просто подключили внешний жесткий диск. Никаких рейдов создано не было, схема абсолютно не внушала доверия, поэтому мы сразу же создали резервные копии всех данных, подключив свое хранилище.
Для оптимизации работы файлового сервера, он был разнесён на две части. Одна осталась там, где располагался весь рейд, а другая была перенесена на гипервизор в специально созданный раздел на контроллере доменов, на другой физический сервер. Чтобы структура файлов была единая инженеры настроили распределенную файловую систему (DFS). Благодаря этому пользователи, используя одну точку входа, могут видеть все рабочие документы в единой системе, а не ищут нужную информацию на разных серверах.
Это решение также обеспечило более быстрое и простое создание бэкапов.
Миграция сервисов в облако
Мы предоставили клиенту свои облачные мощности. В облако были перенесены основные сервисы: система 1С: ERP, база данных MSSQL, резервная копия Active Directory.
Миграция происходила в выходной день, благодаря чему бизнес-процессы компании не останавливалась ни на час. В понедельник сотрудники смогли работать в штатном режиме без каких-либо препятствий.
Перенос 1С в облако позволил значительно оптимизировать производительность ERP-системы. Тест Гилева показал, что скорость обмена данными выросла в несколько раз.
Дополнительные работы
Промежуточно в проекте был реализован «Reverse proxy» для Битрикс24. Это решение повышает уровень защиты сервиса, оптимизирует нагрузку, а также предоставляет дополнительные возможности управления в плане предоставления ip-адреса веб-ресурсам.
Результаты:
- Для клиента создана гибридная ИТ-инфраструктура, состоящая из физического файлового сервера в офисе компании и части сервисов, расположенных в облаке;
- Благодаря переносу сервиса 1С и баз данных в IaaS облако, удалось в несколько раз ускорить работу ERP-системы;
- Все «узкие» места в системе безопасности ИТ-инфраструктуры были закрыты;
- Корпоративная информация надежно защищена от потери.
