Локализация ИТ-инфраструктуры для международного производителя медицинских изделий

1. Проект стартовал в апреле–мае 2025 года и занял около 8–9 месяцев. Команда ICL Services включала до 50 специалистов, работавших по 20 технологическим направлениям — на каждом были свой архитектор и два инженера.

   Этап 1. Проектирование и согласование архитектуры

   Работа началась с защиты концепции перед российским департаментом ИТ заказчика. После выигрыша тендера последовал более сложный этап — презентация решения глобальному офису на английском языке.

   Сложность заключалась в том, что заказчик привык к зарубежным продуктам и не хотел менять пользовательский опыт. Команде ICL Services удалось убедить глобальный офис в оптимальности предложенной архитектуры, которая предусматривала гибридный подход: сохранение зарубежных решений там, где это критично для пользователей, и замену на российские аналоги в остальных случаях.

   Этап 2. Сбор требований и проектирование

   После согласования архитектуры каждый из 20 стримов приступил к детальному сбору информации: команды работали с заказчиком, отправляли и заполняли опросники, собирали требования для написания технической документации. На основе собранных данных были разработаны дизайны и проектная документация по каждому направлению.

   Этап 3. Создание базовой инфраструктуры в облаке

   Первоочередной задачей стало создание «ядра» новой инфраструктуры, полностью независимой от глобальных сервисов. Для основной инфраструктуры было выбрано российское облако Cloud4U по критериям цены и качества.

   В облаке были развёрнуты:

   • Active Directory на базе Microsoft Windows, DNS, DHCP, Certification, PKI, Radius
   • Почтовая система MS Exchange для 300 пользователей
   • Файловые серверы на базе Windows
   • VPN-сервисы для удалённых сотрудников

   Параллельно с развёртыванием облачной инфраструктуры команда приступила к планированию замены текущего VMware-решения на российское Zvirt.

   Этап 4. Миграция почтовых ящиков

   Наиболее сложной задачей стала миграция около 300 почтовых ящиков из облака Microsoft M365 на собственный Exchange-сервер. Стандартные инструменты автоматизации, доступные до 2022 года, перестали работать в России. С помощью EDB Mails была настроена автоматизированная миграция, и все почтовые ящики были перенесены на новый Exchange-сервер.

   Этап 5. Миграция серверов в облако и замена VMware на Zvirt

   Следующим шагом стал перенос локальных серверов, которые работали на VMware: файловые серверы и серверы приложений. Используя средства VMware, команда перенесла их в облако Cloud4U.

   После завершения миграции началась замена гипервизора на Zvirt от вендора Orion soft. На двух физических хостах, где ранее работала VMware, миграция выполнялась поэтапно.

   Этап 6. Создание локальной площадки в МО

   Заказчик выдвинул дополнительное требование: обеспечить доступность критичных сервисов даже в случае падения облака. Для этого на производственной площадке были развёрнуты локальные серверы с дублированием базовых сервисов и нескольких критичных бизнес-приложений.

   Так, в случае недоступности облака, наиболее важные для производства сервисы продолжали работать локально.

   Этап 7. Внедрение системы управления АРМ

   Параллельно с инфраструктурными работами команда готовила пользовательскую часть. У заказчика были ноутбуки с образом Windows 10, управляемым «глобалами». Задача усложнялась тем, что заказчик захотел не просто перенести устройства в новый домен, а перейти на новую версию ОС — Windows 11.

   Команда ICL Services проанализировала текущую конфигурацию устройств и приложений, создала новый образ Windows 11, полностью независимый от глобального офиса, подготовила около 40 пакетов приложений и драйвер-паки для всех моделей устройств заказчика и использовала собственный инструмент Колибри-АРМ для создания автоматизированных сценариев установки, которые позволили стандартизировать процесс развёртывания.

   После перехода на новый домен на все устройства был установлен агент Колибри-АРМ для централизованного управления приложениями и установки обновлений.

   Этап 8. Обеспечение ИБ

   Безопасность инфраструктуры строилась на трёх ключевых решениях:

   • Межсетевые экраны IDECO были развёрнуты в трёх локациях, а позже заказчик инициировал внедрение микросегментации сети с использованием решения уже на всех локациях.
   • Антивирусная защита на базе Kaspersky (KES для рабочих станций и серверов, KSMG для почтовых сервисов)
   • Мультифакторная аутентификация (MFA) — поскольку большинство пользователей работают удалённо, было внедрено решение на базе Microsoft ADFS, интегрированное с российским облачным MFA-сервисом.
   • Для управления мобильными устройствами вместо Microsoft Intune было внедрено российское решение Safe Mobile.

   Этап 9. Резервное копирование и мониторинг

   Для обеспечения отказоустойчивости были внедрены:

   • Резервное копирование виртуальных машин в облаке с использованием встроенного облачного сервиса Cloud4U.
   • CyberBackup для резервного копирования виртуальных машин на локальной площадке в Домодедово.
   • Система мониторинга Zabbix для контроля состояния всей инфраструктуры.

   Этап 10. Внедрение ITSM-системы

   Для приёма и обработки инцидентов вместо глобальной системы ServiceNow была внедрена российская ITSM-система от Elma. В неё были интегрированы процессы обработки заявок пользователей.

   Этап 11. Миграция рабочих станций

   Завершающим этапом стала миграция 270 рабочих станций в новый домен с установкой образа Windows 11. Процесс шёл волнами с августа по ноябрь 2025 года – в день мигрировалось 10–15 компьютеров.

   Инженеры ICL Services выезжали на площадку заказчика для помощи в переносе и переустановке системы. А поэтапный подход позволил избежать остановки бизнес-процессов и оперативно решать возникающие проблемы.

   Этап 12. Полное отделение от глобальной сети

   В назначенный день компания полностью отключила инфраструктуру российского офиса от своих сетей, и команда ICL Services приняла управление всеми сетевыми устройствами: коммутаторами, маршрутизаторами, Wi-Fi-точками доступа и контроллерами. С этого момента российское подразделение стало полностью независимым от глобальной ИТ-инфраструктуры.

Продукты и технологии

• • Облачная инфраструктура Cloud4U
  • Microsoft Windows Server, Windows 11
  • Виртуализация на Zvirt
  • Почтовый сервер Microsoft Exchange
  • Сервисы совместной работы Яндекс 360
  • Сетевая безопасность на IDECO NGFW
  • Антивирусная защита Kaspersky Endpoint Security, Kaspersky Secure Mail Gateway
  • Управление устройствами через Колибри-АРМ, Safe Mobile (MDM)
  • Резервное копирование через CyberBackup, встроенный бэкап Cloud4U
  • Мониторинг на Zabbix
  • ITSM-система Elma365
  • Миграция почты через EDB Mails
  • Мультифакторная аутентификация Microsoft ADFS + российское облачное MFA-решение