Российское подразделение международного производителя химических реактивов
В связи с вызовами 2022 года, глобальный офис заказчика запланировал выход бизнеса из России, поэтому российскому подразделению было важно создать полностью независимую ИТ-инфраструктуру.
При этом система виртуализации, средства ИБ, система резервного копирования, операционные системы, СУБД, ITSM и продукты Microsoft (SharePoint, Exchange, Outlook, Teams, OneDrive и другие), которыми пользовались 450 сотрудников, были лицензированы головной компанией. Собственного домена Active Directory не было, мигрировать данные из облака не позволила головная организация, передача лицензий также была запрещена.
Заказчик решил построить новую инфраструктуру в российском публичном облаке с сервисами на базе российских вендоров и/или ПО с открытым исходным кодом. С этой задачей компания обратилась в ICL Services.
Задачи
- Построить ИТ-инфраструктуру «с нуля».
- Разработать инфраструктуру рабочих мест.
Решение
Реализованное нами решение
- Проект начался осенью 2022 года. Поскольку штат сотрудников заказчика, которые могли самостоятельно построить новую ИТ-инфраструктуру, был недостаточным, было важно выполнить работу силами подрядчика.
ICL Services предложила два варианта решения: с минимальными изменениями (миграция существующих сервисов в облако), либо же полное импортозамещение, включая замену операционных систем на Astra Linux, миграцию СУБД на PostgreSQL и пр.
Рабочие станции
Заказчик смог сохранить несколько лицензий Windows Server и отдельных решений из подписки Microsoft 365, но при у компании не было лицензии на Microsoft SCCM, позволяющей управлять рабочими станциями.
Для управления рабочими станциями команда ICL Services реализовала собственное решение на базе open source-решений — Puppet Server, Foreman и Chocolatey. Также заказчик приобрел 200 новых ноутбуков с предустановленным Windows 10 у ICL Техно.
Инфраструктура
У заказчика были строгие требования к производительности критичных для бизнеса систем, поэтому ICL Services предложила несколько вариантов российских облачных сервисов и для каждого из них развернула в триал-режиме тестовые стенды.
Команда построила новый домен Active Directory, выполнила миграцию СУБД с MS SQL Server на PostgreSQL с параллельной заменой MS Windows Server на Debian для 1С.
Также для экономии на лицензиях были перенесены на Linux Debian:
- почтовый сервер CommuniGate Pro;
- сервер видеоконференцсвязи TrueConf.
Также были заменены системы резервного копирования и мониторинга.
Продукты и технологии
- Windows Server
- Linux Debian
- Puppet Server
- Foreman
- Chocolatey
- Linux Server + Postgres Pro
- TrueConf
- CommuniGate Pro
- Kaspersky Security Center
- Zabbix
- PostgreSQL
- 1C ERP
Результаты
- Разработка и миграция инфраструктуры прошла без единого простоя в бизнесе.
- Благодаря реализованным ICL Services процессам заказчик получил полностью автономную, управляемую, безопасную и относительно недорогую в обслуживании инфраструктуру.