К нам обратилась крупная бюджетная организация по модернизации ИТ-инфраструктуры. Планируется перевод организации под новые бухгалтерскую и отраслевую системы учета на платформе 1С:Предприятие. ИТ-инфраструктура организации устарела.
Смена системных администраторов без нормальной передачи дел еще более добавила хаоса. Кроме того, на организацию давил федеральный закон №188, обязующий бюджетные организации использовать отечественное ПО из списка МинКомСвязи.
Исходные данные:▧ Домен организован на Windows Server 2003. Он же исполняет роль файлового сервера и сервера антивирусной защиты.
▧ Веб сервер на Apache 2 под управлением Windows Server 2003.
▧ В роли шлюза – сервер с ОС Альт Линукс 8.
▧ 50+ пользователей.
Цели:▧ Организовать сервер виртуализации.
▧ Разделить роли сервисов по отдельным виртуальным серверам.
▧ Подготовить инфраструктуру для перехода на 1С:Предприятие.
▧ Использовать ПО из реестра отечественного ПО
https://reestr.minsvyaz.ru/reestr/.
Реализация:Заказчиком было принято решение об использовании программного обеспечения компании «Базальт СПО» (
https://www.basealt.ru/about/company/). Были приобретены лицензии на продукты «Альт Сервер 9» и «Альт Сервер Виртуализации 9». На выделенном сервере установлен гипервизор KVM с системой виртуализации Proxmox VE из дистрибутива Альт Сервер Виртуализации 9. Были созданы виртуальные машины с ОС Альт Сервер 9 с ролями: Контроллер домена, Сервер 1С, Сервер СУБД, Веб сервер, Сервер антивирусной защиты.
ОС на шлюзе обновлена до Альт Линукс 9, установлен прокси сервер, настроен учет траффика пользователей, настроен удаленный доступ для филиалов и удалённых сотрудников.
Контроллер домена организован на Samba DC. Так как было желательно чтобы переход на новый контроллер домена прошел незаметно для пользователей, первоначально сервер был введен в домен как дополнительный контроллер домена, затем был повышен до основного и выведен старый контроллер домена под управлением Windows Server 2003.
На сервере 1С установлены и настроены службы сервера 1С, выполнено проброс аппаратного ключа защиты на виртуальную машину. В качестве СУБД используется PostgreSQL 11. Веб сервер организован на Apache 2, выполнен перенос сайтов со старого сервера. Установлен сервер антивирусной защиты от Dr. Web под Linux, выполнен перенос базы данных, подключение клиентов.
Установлена система мониторинга Zabbix, настроено оповещения о событиях. Упорядочены подключения коммутаторов, настроен доступ к управлению коммутаторами. Организовано резервное копирование виртуальных машин, информационных баз, пользовательских данных на внешнюю систему хранения.
Результат:1. Организация смогла отказаться от серверов с ОС Microsoft Windows Server и использовать отечественное ПО, выполняя требования 188 ФЗ.
2. Управляемость ИТ-инфраструктуры. Возможность своевременно реагировать на события и неполадки.
3. Информационные базы 1С используемые в данный момент, переведены с файлового на клиент-серверный варианты работы, что существенно повысило производительность и стабильность работы.
4. Организация готова к дальнейшему переходу к решениям на платформе 1С:Предприятие.