Лицензии ISPsystem

Платформа управления виртуализацией VMmanager 6 Infrastructure версии 2026.06.1-1 и выше подтвердила совместимость с новой версией мультиплатформенного решения для создания виртуальных рабочих мест Termidesk VDI 7.0 от компании «Увеон — облачные технологии», разработчика решений для виртуализации рабочих мест и доставки приложений под брендом Termidesk.

Тестирование охватило основные операции, необходимые для создания и эксплуатации инфраструктуры виртуальных рабочих мест. В частности, была подтверждена возможность подключения VMmanager к Termidesk с использованием учетных записей с различным уровнем прав. Успешно проверена публикация фондов виртуальных машин из образов с созданием полных и связанных клонов. Также протестированы перевод фонда на новую версию базового образа, откат на предыдущую версию и удаление фонда.

В ходе испытаний специалисты проверили операции управления питанием виртуальных машин: включение, выключение, перезагрузку и перевод в режим ожидания. Корректно отработали механизмы именования виртуальных машин при публикации и перепубликации фондов, а также их тегирования по принадлежности к фонду. Отдельно была протестирована работа с виртуальными машинами на базе Astra Linux и Microsoft Windows, включая последующее включение создаваемых машин в домены FreeIPA и Microsoft Active Directory. Тестирование также охватило пользовательские сценарии работы с виртуальными рабочими местами.

Кроме того, была подтверждена передача файлов в виртуальные машины фонда, двусторонняя работа буфера обмена с текстом и изображениями и двухмониторный режим. При публикации фондов успешно протестировано получение IP-адресов как из DHCP, так и из VXLAN-пулов. Проверки проводились для различных сочетаний клиентских и гостевых операционных систем с использованием протоколов SPICE и TERA.

Совместимость Termidesk VDI и VMmanager расширяет возможности заказчиков при построении VDI-инфраструктуры и позволяет использовать платформу управления виртуальными рабочими местами Termidesk совместно с существующей средой виртуализации. Такая интеграция упрощает централизованное развертывание виртуальных рабочих мест, управление их жизненным циклом и масштабирование инфраструктуры.

«Совместимость VDI-платформы с инфраструктурными компонентами — один из ключевых вопросов для заказчика. Здесь важно не просто запустить виртуальную машину, а обеспечить полноценный жизненный цикл рабочего места: создать фонд, развернуть машины из образа, обновить его, при необходимости выполнить откат, управлять состоянием ВМ и при этом сохранить привычные пользовательские сценарии. Проведенное тестирование показало, что Termidesk VDI 7.0 и VMmanager могут совместно решать эти задачи», — отметил Сергей Халяпин, директор по развитию новых рынков и технологических партнеров Termidesk.

«Ключевым результатом интеграционной связки двух продуктов является то, что крупный бизнес получает готовую замену импортным VDI-решениям: фонды рабочих мест разворачиваются из образов, обновляются и масштабируются на существующей платформе виртуализации VMmanager. Это одна из самых продвинутых интеграций на рынке — от создания рабочего места до его жизненного цикла всё работает из коробки, — и мы продолжаем инвестировать в её развитие», — отметила Наталья Царёва, директор по продуктам ISPsystem.

www.ispsystem.ru/vmmanager

О компании
«Газпром-Медиа Холдинг» — крупнейший медиахолдинг России, работающий более 25 лет. Компания объединяет телеканалы, цифровые платформы, радиостанции, печатные и онлайн-издания, а также другие медиасервисы.

Заказчик проекта — «ГПМ Цифровые технологии». Компания создает и поддерживаеттехнологическую цифровую ИТ-среду для более чем 80 активов «Газпром-МедиаХолдинга», обеспечивая развитие облачных систем, цифровых продуктов и сервисов, а также поддержку пользовательского контента.

Ситуация до старта
Для поддержки внутренних процессов активов холдинга используются облачная и физическая ИТ-инфраструктура, системы мониторинга, а также внутренние инструменты учета.

Масштабирование ИТ-инфраструктуры «ГПМ Цифровые технологии» требовало оптимизации системы внутреннего учета затрат (биллинга), минимизации количества ручных операций при формировании финансовых отчетов и ускорения сроков закрытия отчетных периодов.

Кроме того, необходимо было обеспечить прозрачность потребления ресурсов — вычислительных мощностей, хранилищ данных и сервисов технической ИТ-поддержки. В условиях, когда динамика нагрузки исключает применение статичных тарифных моделей, требовался переход к автоматизированному расчету на базе фактических метрик использования. Это позволило бы фиксировать затраты пропорционально реальному потреблению.

Задачи проекта
Для крупной корпоративной ИТ-инфраструктуры особенно критичны прозрачность финансовых процессов и централизованное управление ИТ-услугами, снижение нагрузки с команд и переход к автоматизации.

Отсюда сформировались задачи проекта:

• Автоматизация процессов — сокращение объема ручных операций и централизация управления внутренними сервисами в единой системе.
• Поиск гибкой платформы — внедрение решений, которые можно адаптировать под внутренние бизнес-процессы и особенности существующей ИТ-инфраструктуры.

Почему Clouden
Команда «ГПМ Цифровые технологии» провела анализ предложений внешних вендоров гибридной ИТ-инфраструктуры и остановилась на Clouden. Платформа ISPsystem обеспечивала необходимый уровень автоматизации биллинговых процессов и позволяла адаптироваться под специфику внутренних задач.

Clouden — универсальная платформа контроля ИТ-инфраструктуры и управления мультиоблаком, виртуализацией и физическими ресурсами в едином интерфейсе.
Для компании, работающей с масштабной корпоративной структурой, ключевыми преимуществами стали централизованное управление услугами и автоматизация их предоставления. Также важным фактором при выборе стала гибкость Clouden и возможность адаптировать платформу под задачи подразделения.

Команда «Газпром-Медиа Холдинга» отдельно отметила в решении ISPsystem:

• Точность и своевременность подготовки счетов.
• Возможность формировать детализированную отчетность.
• Гибкий учет нефиксированных услуг, меняющихся от месяца к месяцу.

Реализация проекта и роль Clouden
Реализация проекта заняла около трех месяцев. На старте была проработана архитектура решения, определены сценарии учета и предоставления ИТ-услуг.

Особым этапом стала интеграция платформы в корпоративную инфраструктуру «ГПМ Цифровые технологии». Для отдельных сценариев учета были разработаны дополнительные модули, позволившие адаптировать платформу под особенности существующей ИТ-инфраструктуры.

На текущий момент Clouden обеспечивает учет значительного объема внутренних ресурсов «ГПМ Цифровые технологии»: физических серверов, облачных сервисов и других инфраструктурных услуг.

Результаты и планы на будущее
После внедрения Clouden компании удалось автоматизировать биллинг для более чем 80 активов холдинга и снизить объем ручных операций при расчетах.

Результаты для заказчика:
Автоматизация
Внедрение единой платформы обеспечило централизованный учет инфраструктурных услуг и автоматизацию ключевых финансовых процессов, позволило сократить объем ручных операций при формировании счетов и ускорить закрытие финансовых периодов. Весь процесс — от выставления счета до отправки закрывающих документов — происходит внутри Clouden без использования сторонних инструментов, с учетом всех протоколов безопасности холдинга.
Прозрачный контроль расходов
Модуль BI-аналитики обеспечил детализированную отчетность и упростил контроль использования ресурсов в компаниях холдинга. Заказчик получил единый инструмент управления ИТ-инфраструктурой с возможностью гибкой настройки под внутренние бизнес-процессы.

Сегодня Clouden используется для управления ИТ-инфраструктурой, включающей около 300 физических серверов.

В планах — дальнейшее масштабирование системы и расширение интеграций с новыми решениями.

www.ispsystem.ru/clouden

О заказчике
ФГБУ «НМИЦ ДГОИ им. Дмитрия Рогачева» Минздрава России — это уникальный научно-исследовательский и лечебный комплекс, ведущий свою историю с 1991 года. Центр оказывает специализированную, в том числе высокотехнологичную, медицинскую помощь детям от 7 дней до 18 лет из всех регионов России.

В структуре Центра есть обособленное подразделение — Лечебно-реабилитационный научный центр «Русское поле», расположенный в Чеховском районе Московской области. Это крупный реабилитационный центр на 200 мест, расположенный на территории 130 га, который занимается восстановлением здоровья детей после перенесённых тяжёлых заболеваний. Здесь применяется широкий спектр реабилитационных мероприятий — от восстановления моторных функций до психолого-социальной адаптации.

Основная задача учреждения — не просто лечение, но и внедрение единых международно признанных протоколов терапии заболеваний крови, онкологии и иммунологии.

Исходные данные и задачи
Основным подразделением Центра, отвечающим за автоматизацию и обеспечение бизнес-процессов с применением ИТ-технологий, является управление информационных технологий.

В структуре управления функционирует два отдела: отдел развития информационных технологий, занимающийся инфраструктурой, серверным и системным ПО, а также отдел прикладного ПО, отвечающий за медицинские информационные системы, лабораторные системы и другие специализированные решения.

В связи с уходом с российского рынка западных вендоров виртуализации перед Управлением информационных технологий Центра остро встала задача:

• Обеспечить технологическую независимость и безопасность ИТ-инфраструктуры.
• Организовать и масштабировать серверную группировку для обеспечения бесперебойной работы ИТ-сервисов в реабилитационном центре «Русское поле».

Выбор платформы
В процессе выбора и тестирования различных решений по виртуализации, в том числе отечественных, была выбрана платформа VMmanager от компании ISPsystem.

VMmanager — инструмент для создания отказоустойчивой виртуальной среды и централизованного управления аппаратной и контейнерной виртуализацией.
Ключевыми факторами выбора стали:

• Максимальная совместимость с операционной системой Astra Linux, входящей в экосистему «Группы Астра» (совместно с другими продуктами вендора).
• Соответствие высоким требованиям информационной безопасности.
• Надёжность и отказоустойчивость платформы.
• В качестве аппаратной базы были выбраны отечественные серверы Kraftway серии ТС 3100, включённые в реестр российского промышленного оборудования.

Развёртывание инфраструктуры было выполнено на площадке обособленного подразделения Центра — современного реабилитационного центра для детей после онкологических заболеваний ЛРНЦ «Русское поле».

Процесс внедрения
Интегратором проекта выступила компания 7pro, специалисты которой выполнили внедрение и настройку платформы. Процесс тестирования и развёртывания занял около месяца, что стало возможным благодаря:

• Простому и понятному веб-интерфейсу VMmanager, способствующему быстрому освоению и переводу решения в продуктивную эксплуатацию.
• Оперативному разрешению возникающих вопросов технической поддержкой ISPsystem.
• Удобству настройки гипервизора.
• Качественной документации, предоставленной разработчиком.

По словам инженера, выполнявшего внедрение, VMmanager обладает наиболее удобным веб-интерфейсом среди рассмотренных решений, а процесс настройки гипервизора не вызывает сложностей благодаря продуманной документации.

Результат: новая инфраструктура для медицинской реабилитации
Развёртывание новой инфраструктуры на базе VMmanager позволило успешно решить поставленные задачи:

• Максимальная совместимость с операционной системой Astra Linux, входящей в экосистему «Группы Астра» (совместно с другими продуктами вендора).
• Соответствие высоким требованиям информационной безопасности.
• Надёжность и отказоустойчивость платформы.

Помимо платформы VMmanager, в рамках проекта используется операционная система Astra Linux (серверные и пользовательские версии), а также российская служба каталога корпоративного класса ALD Pro, что обеспечивает единую экосистему российского ПО в Центре и позволяет централизованно управлять ИТ-средой из единого окна.

В перспективе Центр рассматривает планы по дальнейшему масштабированию инфраструктуры, однако конкретные сроки полного перехода с импортных решений на российские платформы виртуализации будут определяться исходя из доступного финансирования и технической готовности ИТ-сервисов, включая вопросы совместимости с существующими системами хранения данных.

Мнение заказчика
Мы выбрали VMmanager как надёжную отечественную платформу для развёртывания критичной ИТ-инфраструктуры в реабилитационном центре «Русское поле». Решение полностью закрыло наши задачи по импортозамещению, а простота внедрения и интуитивно понятный интерфейс позволили запустить систему в продуктивную эксплуатацию всего за месяц. Отдельно хотим отметить оперативную техническую поддержку ISPsystem и качественную документацию, которые сделали процесс перехода максимально комфортным.
Иван Сергеевич Романов
директор управления информационных технологий НМИЦДГОИ им. Дмитрия Рогачева Минздрава России

Папки ВМ в интерфейсе VMmanager
В интерфейсе платформы реализована поддержка папок для виртуальных машин. Администратор может создавать произвольную иерархию папок и распределять по ней ВМ – например, по проектам, отделам или окружениям. При желании отображение интерфейса папок можно скрыть. Функциональная возможность особенно полезна при администрировании крупных инсталляций с большим количеством ВМ и в сценариях администрирования разных групп пользователей из одного интерфейса платформы.

Связанные клоны на LVM-хранилищах
Ранее связанные клоны были доступны только для файловых хранилищ, теперь мы добавили поддержку и на локальных, и сетевых LVM-массивах. Расширение поддержки открывает возможность эффективно использовать их на высокопроизводительных внешних системах хранения, что особенно критично в VDI-сценариях, где важны скорость развёртывания большого числа однотипных машин и экономия дискового пространства за счёт общих базовых дисков.



Схема сети
В DCImanager появился модуль визуальной топологии сети. Схема отображает все соединения между оборудованием: серверами, коммутаторами, PDU и ИБП.
Теперь вы можете фильтровать отображение:

• По VLAN – посмотреть все устройства в одной подсети и связи между ними.
• По коммутаторам – увидеть общую топологию связности или всё оборудование, подключенное к конкретному порту.
• По типам устройств – вывести только BMC-подключения или только управляющие каналы к PDU.

Схема сети особенно полезна диспетчерским службам ЦОД, которым важно видеть общую картину соединений и оперативно реагировать на инциденты. Кроме того, сетевые администраторы могут заранее оценить связность необходимых узлов и спланировать оптимальную конфигурацию сети.

Ключевое преимущество – верхнеуровневая сводка по статусу линков, такая же наглядная, как дашборды по здоровью серверов или температуре в стойке. Всё в одном месте, без переключений между устройствами.
hosting.kitchen/ispsystem/shema-seti-novaya-vozmozhnost-v-dcimanager.html

Поддержка новых версий ОС
Мы расширили список поддерживаемых ОС для сервера платформы и серверов локации:

• Добавлена поддержка ОС Astra Linux Special Edition версии 1.8.4 и 1.8.5 – для версии DCImanager Infrastructure.
• Добавлена поддержка Ubuntu 26.04 LTS.

ИИ-ассистент
В BILLmanager добавлен новый инструмент – встроенный ИИ-ассистент. Это комплексный механизм, который в дальнейшем позволит решать широкий круг задач с помощью ИИ. На старте решение помогает пользователям быстрее находить ответы и снижает количество обращений в поддержку. Провайдер может подключить уже реализованные адаптеры LLM (Deepseak, OpenAI) или разработать собственные.

ИИ-ассистент отвечает в отдельном чате и делится ссылками на материалы, а также взаимодействует в рамках тикетов, что позволяет использовать его как дополнительный способ поддержки. Данный функционал представляет собой первую итерацию нашего сотрудничества с ИИ. Мы намерены последовательно расширять инструментарий, чтобы в будущем предоставить провайдерам максимально широкие возможности автоматизации.
hosting.kitchen/ispsystem/dobavili-ii-konsultanta-v-billmanager.html

Улучшения в парольной политике
Мы активно работаем над безопасностью продукта, улучшая парольную политику и делая её кастомизацию максимально гибкой, чтобы вы могли настроить все важные аспекты безопасности, которые раньше были недоступны. В рамках данных работ добавлены следующие улучшения:

• Возможность отключать для учётных записей требование сменить пароль при входе
• Возможность настраивать лимит запросов восстановления пароля по email, период запросов восстановления
• Возможность вручную запрашивать смену пароля для пользователей и сотрудников при авторизации
• Проверка на совпадение пароля с логином или email
• Глубина проверки нового пароля с ранее использованными

QR- код для банковского перевода
Для конечных клиентов провайдера теперь доступен QR‑код на банковские платежи – это делает процесс оплаты максимально простым и быстрым: достаточно отсканировать код в мобильном банке, и все реквизиты заполнятся автоматически.

Карта подключений строится на основе данных о подключениях из карточек оборудования. Администратор может переключаться между разными слоями отображения. Например, проверить оборудование в определенном VLAN, просмотреть общую топологию связности коммутаторов или вывести только управляющие подключения BMC либо PDU.



Такой подход позволяет быстрее определять проблемы связности и локализовать участки, требующие диагностики.

Контроль сетевой связности и точное планирование
Главное преимущество новой функции — наглядное представление состояния всех сетевых соединений. Если раньше DCImanager позволял отслеживать здоровье серверов и температурные показатели стоек и ЦОД, то теперь администраторам доступна сводка по статусам линков.





При аварии больше не нужно вручную проверять каждый коммутатор и отдельный порт. Статусы подключений отображаются на схеме и выделяются цветом — проблемные участки определяются за секунды.

Схема сети также упрощает планирование инфраструктуры. Достаточно завести информацию о новом соединении у оборудования — оно сразу появится на общей схеме. Это позволяет оперативно контролировать изменения и заранее проектировать сетевую связность — например, организацию соединений между серверами в разных машинных залах.

Схема сети особенно полезна диспетчерским службам ЦОД, которым важно видеть общую картину соединений и оперативно реагировать на инциденты. Кроме того, сетевые администраторы могут заранее оценить связность необходимых узлов и спланировать оптимальную конфигурацию сети.



www.ispsystem.ru/docs/dcimanager-admin/moduli/modul-shema-seti

ТАГРАС — нефтесервисный холдинг со штаб-квартирой в Альметьевске (Республика Татарстан), который предоставляет услуги не только ведущим предприятиям нефтегазовой отрасли, но и представителям смежных сфер.

ТАГРАС работает на рынке с 2006 года и на данный момент обслуживает более 1500 заказчиков. В структуру холдинга входит более 50 предприятий, разделенных на восемь дивизионов — каждый закрывает свою отрасль для диверсификации рисков:

• Система-Сервис — производство, прокат и ремонт нефтепогружного оборудования;
• ТАГРАС-РС — внутрискважинные работы по ремонту, ГРП и ПНП;
• ТаграС-ЭнергоСервис — строительные и ремонтные работы в энергетическом комплексе и промышленном строительстве;
• ТМС групп — машиностроение и сервис нефтепромыслового и бурового оборудования;
• ТаграС-ТрансСервис — грузопассажирские перевозки и логистика;
• Геофизический дивизион — исследования и сейсморазведка;
• БС-Платформа — информационная безопасность и цифровая трансформация предприятий, сервисная поддержка систем;
• ТАТНЕФТЕДОР — строительство и обслуживание автомобильных дорог.

В общей сложности в компаниях холдинга работает порядка 15 000 человек.

Исходные данные
С 2019 года ТАГРАС находится на пути цифровой трансформации. После ревизии бизнес-процессов в 2020–2025 годах проходила информатизация всех дивизионов холдинга. Параллельно с 2022 года для минимизации санкционных рисков началась замена импортного ПО на отечественные аналоги в соответствии с подпрограммой «Цифровой суверенитет» TAGRAS-Digital.

Поставленную задачу решает ИТ-дивизион компании — БС-Платформа. В общей сложности этот дивизион обслуживает 7000 пользователей и более 100 различных информационных систем в ИТ-инфраструктуре компаний холдинга.

Цели и задачи
В рамках программы «Цифровой суверенитет» необходимо было:

• Повысить независимость от иностранного ПО, перейдя на отечественное решение с необходимым функционалом.
• Обеспечить уровень безопасности данных, соответствующий последним отраслевым стандартам.
• Заложить основу для будущего масштабирования, то есть для развертывания новых проектов в рамках ИТ-инфраструктуры холдинга, для которых еще нет явного ТЗ.

Решение, которое используется в проекте
Для решения поставленных задач в 2023 году специалисты БС-Платформы взяли курс на отказ от зарубежных облаков и перенос сервисов холдинга ТАГРАС в частный программно-аппаратный комплекс. Для этого на базе платформы виртуализации VMmanager был создан ПАК «Частное облако», который объединяет ресурсы четырех дивизионов: Таграс-РС, БС-Платформа, Таграс-ТрансСервис и Татнефтедор.

VMmanager был выбран по итогам строгого сравнительного тестирования близкого по функционалу конкурирующего отечественного решения по более чем 70 параметрам и функциям.

На фоне конкурента продукт VMmanager выделялся важными для внедрения преимуществами:

• Простая и быстрая установка через скрипт, не требующая глубоких знаний Linux;
• Широкий спектр способов развертывания виртуальных машин;
• Доступ к обновлениям без дополнительной авторизации, менеджер установки с графическим интерфейсом (все в рамках лицензии), а также возможность установки обновлений без остановки трафика, то есть вне сервисных окон;
• Интеграция с биллингом, которая позволяет легко заказывать дополнительные услуги или отказываться от неиспользуемых.

При этом VMmanager обладает всем необходимым функционалом: поддерживает широкий спектр операций с виртуальными машинами, обеспечивает высокую доступность сервисов через настройку отказоустойчивых кластеров, упрощает резервное копирование конфигураций, в том числе через интеграцию со сторонними инструментами. Также VMmanager поддерживает необходимые сетевые интерфейсы и настройки. В пользу решения было и наличие на сайте разработчика исчерпывающей документации, описывающей как первичную установку, так и последующее обслуживание кластера.

Процесс внедрения
В общей сложности платформа объединила 19 физических узлов. Используя эти ресурсы для поддержки сервисов корпоративной почты, ЭДО и продуктов 1С, специалисты БС-Платформы развернули шесть кластеров, для двух из которых обеспечили резервирование данных, то есть они работают в отказоустойчивом режиме.

Для развертывания использовалась v2025.08.2–1 платформы управления инфраструктурой, на которой была запущена 141 виртуальная машина, 64 из них — под управлением Astra Linux 1.7.5 и 1.8.1. В качестве СУБД для поддержки продуктовых сред 1С задействовали Тантор и PostgreSQL.

Особенности решения, используемого в проекте
Решение поддержит новые проекты, которые инициируются в холдинге ТАГРАС, обеспечив тем самым гибкость: импортозамещение корпоративной почты, миграцию системы электронного документооборота из коммерческих облачных ресурсов в ПАК «Частное облако» и другие общехолдинговые проекты.

Результаты
После внедрения ПАК «Частное облако» обеспечивает поддержку корпоративной почты на 4500 пользователей, электронного документооборота всех дивизионов холдинга, а также продуктового контура 1С четырех дивизионов.

В боевых условиях заказчик провел сравнительное нагрузочное тестирование производительности двух платформ. Результаты показали превосходство VMmanager.

Ключевые результаты ПМИ:

• VMmanager набрал максимальные баллы в 90% категорий.
• Преимущество в важных аспектах: документация, простота установки, интеграция с биллингом.
• Экономия времени: установка и администрирование проще на 40–50%.

В рамках решаемых задач в компаниях холдинга отказались от зарубежного ПО, что позволило дополнительно сократить риски, связанные с санкциями. В рамках всего холдинга активно ведется замена иностранного ПО.

Внедрение отечественного решения повысило безопасность данных. Теперь она соответствует ведущим отраслевым стандартам и требованиям регулятора.

Ускорили развертывание новых сервисов: скорость развертывания сократилась на 40%, а в целом ТСО — на 20–30%.

Мнение заказчика
В рамках программы цифрового суверенитета мы провели глубокую ревизию инфраструктуры и приняли решение организовать ПАК «Частное облако» на отечественном продукте виртуализации VMmanager.

Выбор был непростым: мы сравнили более 70 параметров и VMmanager показал себя лучше по ключевым критериям: простота внедрения, гибкость обновлений и возможность бесшовной интеграции с нашими процессами.

Сегодня уверенно смотрим в будущее: платформа дает нам фундамент для масштабирования в любых направлениях — от импортозамещения почтовой системы до реализации новых амбициозных задач.

Дмитрий Александрович Нефёдов
первый заместитель директора по информационным технологиям, главный инженер ООО «Про-Ресурс»

«КрасАвиа» — российская региональная авиакомпания. Базируется в Красноярском крае, осуществляет регулярные перевозки как внутри края, так и в соседние регионы, а также выполняет международные рейсы в Монголию. В общей сложности более 30 направлений на регулярной основе, включая районы Крайнего Севера.
www.krasavia.ru

Помимо пассажирских перевозок «КрасАвиа» доставляет почту, продовольствие, лекарства и другие жизненно необходимые грузы в районы Крайнего Севера, а также выполняет санитарные рейсы для оказания экстренной медицинской помощи, в том числе в труднодоступных территориях; осуществляет полеты в рамках деятельности лесопожарного центра; участвует в поисково‑спасательных операциях.

Ситуация до старта проекта
До внедрения новой платформы виртуализации ИТ-инфраструктура компании строилась на базе VMware. После ухода зарубежного вендора с российского рынка возникли риски, связанные с отсутствием обновлений, технической поддержки и зависимостью от иностранного поставщика.

Для компании, обеспечивающей работу критически важных систем, требовалось найти отечественную альтернативу, способную обеспечить стабильную работу инфраструктуры и ее дальнейшее развитие.

«КрасАвиа» приняла решение перейти на отечественную платформу виртуализации.

Задачи проекта
В авиационной отрасли к ИТ-инфраструктуре предъявляются повышенные требования по надежности и безопасности: даже кратковременные сбои могут влиять на критичные операционные процессы.

«КрасАвиа» требовалось развернуть стабильную и производительную платформу виртуализации с учетом имеющихся ИТ-ресурсов.

Задачи заказчика на старте проекта:

• Импортозамещение
• Заменить зарубежную платформу виртуализации отечественным решением без потери функциональности.
• Стабильность
• Обеспечить надежность и производительность инфраструктуры, а также повысить отказоустойчивость критически важных сервисов.
• Масштабируемость
• Создать масштабируемую среду для дальнейшего развития ИТ-инфраструктуры и роста авиакомпании.
• Гибкость управления
• Получить единую платформу для централизованного управления и настройки виртуальной инфраструктуры.

Почему выбрали VMmanager
Для компании, которая одновременно выполняет пассажирские, грузовые, санитарные и вахтовые перевозки, важно, чтобы ИТ-инфраструктура могла развиваться вместе с бизнесом. После анализа доступных отечественных решений компания остановила выбор на VMmanager.

Платформа ISPsystem позволяет создать масштабируемую виртуальную среду, нацеленную на дальнейшее развитие сервисов и инфраструктуры.

VMmanager — инструмент для создания отказоустойчивой виртуальной среды, а также для централизованного управления аппаратной и контейнерной виртуализацией.
Дополнительные критерии выбора VMmanager:

• Российская разработка
• Работа с отечественным решением без зависимости от зарубежных поставщиков, а также вхождение в реестр отечественного ПО.
• Отказоустойчивость
• Возможности кластеризации и построения отказоустойчивой инфраструктуры обеспечивают стабильную работу корпоративных сервисов.
• Единый интерфейс
• Вся работа выполняется в рамках единого контура, что обеспечивает централизованное управление ИТ-инфраструктурой.

Этапы внедрения
Проект начался с развертывания тестового демостенда, который специалисты «КрасАвиа» и ISPsystem реализовали совместно.

На тестовой площадке команда проверила основные возможности VMmanager, оценила работу платформы под нагрузкой и протестировала сценарии эксплуатации, необходимые для внутренних сервисов компании.

Пилотирование проекта продолжалось шесть месяцев. За это время платформа VMmanager показала стабильную работу и полностью подтвердила соответствие требованиям заказчика. В результате тестовая среда была переведена в промышленную эксплуатацию.

Результаты проекта
Сегодня VMmanager успешно работает в инфраструктуре заказчика уже более восьми месяцев.

Использование отечественного решения позволило снизить зависимость от зарубежных поставщиков и сохранить контроль над развитием и сопровождением критически важных информационных систем.

Благодаря переходу на платформу VMmanager авиакомпании удалось сохранить высокий уровень надежности ИТ-сервисов и обеспечить устойчивую работу инфраструктуры для ежедневной деятельности предприятия.

Мнение заказчика
Отмечу высокую производительность платформы, удобную консоль управления и быструю работу консоли виртуальных машин. Виртуальные машины работают стабильно и быстро. Мы не используем какие‑то специфические функции: VMmanager для нас прежде всего надежная платформа виртуализации.
Сергей Алексеевич Баёв
Начальник отдела по инфраструктуре и телекоммуникационным системам

alefbank.ru

АО АКБ «Алеф-Банк» — универсальный банк, предоставляющий как традиционные банковские продукты, так и услуги с использованием цифровизации. Это финансовая организация с развитой ИТ-инфраструктурой и собственным ИТ-департаментом.

В ДИТ банка сформировалось два управления: одно занимается интеграцией банковских информационных систем, другое выполняет функции технической поддержки, эксплуатации, настройки, закупки оборудования, а также сопровождения прикладного ПО.

Инфраструктура компании размещена в двух территориально распределённых ЦОДах. Такая архитектура обеспечивает заказчику отказоустойчивость и возможность переключения между площадками в случае выхода из строя одной из них.

Контекст и исходная инфраструктура
До внедрения VMmanager компания использовала зарубежное ПО в качестве основной платформы виртуализации — и сейчас продолжает частично эксплуатировать продукт. Также в рамках импортозамещения на протяжении двух лет применялось решение на базе платформы виртуализации с открытым исходным кодом.

После изменения ценовой политики предыдущего продукта банк начал рассматривать отечественные альтернативы. Требовалось решение, сопоставимое по функциональности, но более релевантное по бюджету. Компания обратила внимание на VMmanager как платформу, отвечающую ключевым требованиям по управляемости, безопасности и экономике владения.

Задачи проекта
В рамках проекта перед командой банка стояли задачи, связанные с поддержанием и миграцией инфраструктуры на новое решение:

• Импортозамещение. Поиск отечественного продукта в условиях новых требований и ограничений.
• Оптимизация затрат. Поиск оптимального баланса между стоимостью владения новой платформой и её возможностями.
• Безопасность. Использование решений, подходящих для работы в регулируемой среде, включая наличие сертификата ФСТЭК.
• Развитие виртуальной инфраструктуры. Формирование устойчивой среды для запуска новых проектов банка.

Почему выбрали VMmanager
При выборе платформы команда ориентировалась на практические сценарии эксплуатации и модели лицензирования.

VMmanager — инструмент для создания отказоустойчивой виртуальной среды, а также для централизованного управления аппаратной и контейнерной виртуализацией.
Основные факторы выбора VMmanager от ISPsystem:

• Экономическая эффективность
• VMmanager обеспечил более предсказуемую стоимость владения по сравнению с альтернативами при сопоставимом наборе функций и предоставил гибкие варианты лицензирования.
• Стабильность работы
• В процессе эксплуатации команда отметила более стабильную работу системы — в процессе миграции на VMmanager не возникало сетевых проблем, что повысило стабильность операций.
• Наличие сертификата ФСТЭК
• Сертификат ФСТЭК стал одним из ключевых факторов при выборе решения для использования в банковской инфраструктуре.

Реализация проекта и планы
ИТ-среда банка — это критичная система, где любые изменения инфраструктуры напрямую влияют на доступность сервисов и бизнес-процессы. Поэтому переход на VMmanager выполняется поэтапно и вдумчиво: с предварительным тестированием и последовательным переносом сервисов без остановки ключевых систем.

Удобный интерфейс платформы, её готовность к быстрому старту и опыт сотрудников ИТ-подразделения банка позволяют проводить миграцию самостоятельно своими силами. Сейчас команда банка готовит инфраструктуру к запуску цифрового рубля, используя VMmanager в том числе для развёртывания тестовых контуров в виртуальной среде.

Проект находится в активной фазе, и заказчик уже отмечает ряд эффектов:

• Повышение стабильности инфраструктуры. По словам команды, инфраструктура стала более стабильной и меньше требует постоянного контроля. Также снизилось количество инцидентов при операционных задачах.
• Удобство эксплуатации. Дополнительно отмечаются быстрый отклик и качественная обратная связь, что особенно важно на этапе внедрения.

В результате банк получил платформу, которая сочетает экономическую эффективность и соответствие требованиям регуляторов в условиях критичной ИТ-среды.

В планах заказчика — поэтапное расширение использования VMmanager и увеличение количества лицензий по мере роста инфраструктуры и задач проекта.

Мнение заказчика
Внедрение VMmanager стало для нас важным шагом в развитии цифровой инфраструктуры и импортозамещении в линейке программных продуктов банка. У нас появилась возможность удобно управлять виртуальными ресурсами и оперативно администрировать банковские информационные системы. Но главное мы получили надёжную, безопасную и аттестованную среду виртуализации, которая соответствует требованиям законодательства в сфере информационной безопасности.
Павел Дулле
Директор департамента информационных технологий АО АКБ «Алеф-Банк»

www.ispsystem.ru/vmmanager

В платформе BILLmanager появился новый инструмент — встроенный ИИ-консультант. Это комплексный механизм, который в дальнейшем позволит решать широкий круг задач с помощью ИИ. На старте решение помогает пользователям быстрее находить ответы и снижает количество обращений в поддержку.

Сейчас ИИ-ассистент сокращает путь пользователя от вопроса до получения ответа благодаря встроенному чату в интерфейсе BILLmanager. В качестве базы знаний в чат можно заложить необходимую справочную информацию или документацию через LLM. ИИ-консультант подскажет релевантные разделы и поделится ссылками на материалы.

Новый инструмент может отвечать не только в чате, но и в рамках тикетов, что позволяет использовать его как дополнительный инструмент поддержки.



Архитектура решения включает адаптеры для LLM, возможность разрабатывать собственные адаптеры и механизмы взаимодействия с ними, а также визуальный чат.



Возможности ИИ-консультанта BILLmanager

• Написание и подключение собственных адаптеров LLM. Создавайте системы, предоставляющие пользователям информацию в соответствии с вашими требованиями.
• Разграничение адаптеров по провайдерам и задачам. Гибко настраивайте адаптеры под разных провайдеров и для различных сценариев.
• Брендирование и кастомизация своего ИИ-чата. Задавайте корпоративные цвета, иконки, приветственные слова или текст.
• Быстрый поиск ответов по документации без обращения в техническую поддержку. Ассистент учитывает контекст запроса и предлагает ссылки на материалы.
• Помощь в навигации и работе с BILLmanager. ИИ-консультант помогает быстро ориентироваться в платформе.
• Работа в одном интерфейсе. Чат встроен в панель управления — всё взаимодействие происходит в одном окне, без переключения между вкладками.
• Сохранение истории запросов. Сессия клиентов хранится в чате — пользователь может вернуться к истории и найти предыдущие сообщения.

Попробовать новую возможность уже можно в личном кабинете платформы: my.ispsystem.com/billmgr?func=logon

Заказчик
Заказчик — динамично растущий онлайн-банк, работающий без физических отделений и офисов обслуживания клиентов. Среди ключевых направлений компании — расчетно-кассовое обслуживание, выпуск дебетовых карт и кредитные продукты.

Будучи банком нового поколения, с момента своего появления на рынке организация делала ставку на технологичность и скорость обслуживания, бесперебойную доступность сервисов 24/7, бесшовный клиентский опыт. Основные точки контакта с клиентами — мобильное приложение и интернет-банк, любые сбои в их работе напрямую влияют на репутацию и финансовые показатели организации.

На момент начала проекта клиентская база банка превышала 2 млн. активных пользователей, включая как физических, так и юридических лиц. Ежемесячный прирост новых клиентов составлял 8-10%. В ИТ-подразделении банка работало более 150 сотрудников, включая специалистов по разработке, информационной безопасности и ИТ-инфраструктуре.

Исходные данные до начала проекта
ИТ-инфраструктура банка была построена на базе популярного ранее зарубежного решения для виртуализации серверов, развернутого несколько лет назад в двух ЦОД — основном и резервном. Управление парком из более чем 1000 виртуальных машин (ВМ), распределенных между физическими площадками, представляла собой классическую схему инфраструктуры.

На виртуальной инфраструктуре функционировали все ключевые ИТ-сервисы банка:

• автоматизированная банковская система;
• системы сбора, валидации и передачи отчетности;
• фронт-офисные сервисы — мобильное приложение и интернет-банк;
• внутренние учетные системы, скоринг, системы противодействия мошенничеству и ряд других бизнес-сервисов.

Резервное копирование осуществлялось с помощью агентного решения иностранного производства. Поддержка агентов в актуальном состоянии, контроль их работоспособности и своевременное обновление превратились в отдельную трудоемкую задачу для ИТ-специалистов организации. Процесс создания резервных копий создавал ощутимую нагрузку на дисковую подсистему и сети хранения данных, особенно в часы одновременного запуска заданий по расписанию.

К началу проекта банк уже частично заместил отдельные классы программного обеспечения (ПО), однако виртуализация и резервное копирование продолжали работать на базе решений иностранного производства.

Проблематика
В связи с требованиями регуляторов и необходимостью снижения операционных рисков организация была вынуждена инициировать замену ключевых компонентов ИТ-инфраструктуры. В частности, банк уже вступил в активную фазу импортозамещения — офисное ПО, почтовые системы, средства защиты информации были переведены на отечественные аналоги. Кроме того, эксплуатация устаревшего стека порождала множество критических проблем, которые сдерживали развитие бизнеса и ставили под угрозу непрерывность обслуживания клиентов.

Риски несоответствия требованиям регуляторов
Банк как субъект критической информационной инфраструктуры (КИИ) реализует импортозамещение в соответствии с дорожной картой, утвержденной регулятором, с поэтапным переходом на отечественное ПО в установленные сроки для объектов финансовой инфраструктуры. Несоблюдение этих сроков создавало прямые риски для организации.

Риски информационной безопасности
Поддержка иностранной платформы виртуализации была прекращена на территории РФ, что сделало затруднительным получение и установку любых обновлений ПО, в том числе патчей безопасности. Это создавало прямые риски для информационной безопасности предприятия, что для банка как для объекта КИИ было недопустимо.

Рост совокупной стоимости владения и риски непрерывности бизнеса
Прекращение поставок используемой предприятием платформы виртуализации в РФ сделало ее эксплуатацию экономически нецелесообразной. Стоимость владения существенно выросла из-за необходимости поиска обходных путей для получения обновлений. Затрудняли эффективное использование платформы и проблемы с масштабированием инфраструктуры. Отсутствие возможности оперативного приобретения новых лицензий создавало риски деградации производительности при росте нагрузки.

Высокая операционная нагрузка на ИТ-персонал
Агентная модель резервного копирования требовала регулярной поддержки ПО на каждой из 1000+ виртуальных машин. Администраторы тратили до 30% рабочего времени на рутинные операции — развертывание агентов на новых ВМ, обновление версий агентского ПО, контроль корректности выполнения заданий на каждой ВМ и ряд других.

Длительное окно резервного копирования
Одновременный запуск заданий на множестве ВМ создавал пиковую нагрузку на дисковую подсистему и каналы передачи данных. Окно резервного копирования для полных копий достигало 10–12 часов, что выходило за пределы технологического окна и создавало конфликты с выполнением регламентных операций в других системах

Отсутствие полноценной технической поддержки
В связи с уходом с ИТ-рынка зарубежных вендоров, из-за санкционной политики, банк лишился оперативной технической поддержки, что не позволяло администраторам быстро устранять возникающие сложности.

Чтобы решить все перечисленные выше проблемы, организация приняла решение заменить используемые систему виртуализации и ПО для резервного копирования отечественными аналогами.

Цели и задачи проекта
Банковские организации относятся к объектам критической инфраструктуры, поэтому к используемым информационным системам предъявляются особые требования по надежности, безопасности и устойчивости работы.

Ключевыми целями проекта стали:

• Снижение операционной нагрузки и переход от трудоемкой агентной модели резервного копирования к современной безагентной архитектуре с сокращением ручного труда администраторов.
• Ускорение процесса создания резервных копий и внедрение эффективных механизмов хранения данных (дедупликация, сжатие, распределение резервных копий).
• Замена зарубежной системы виртуализации и иностранного агентного решения резервного копирования на отечественные продукты, включенные в Единый реестр российских программ для электронных вычислительных машин и баз данных Министерства цифрового развития, связи и массовых коммуникаций Российской Федерации (Минцифры РФ) и имеющие необходимые сертификаты ФСТЭК.

Для достижения целей заказчику было необходимо решить сразу несколько поставленных задач:

• Выполнить миграцию более 1000 виртуальных машин с зарубежного гипервизора на отечественное решение без остановки бизнес-сервисов.
• Обеспечить работу отказоустойчивого кластера с автоматическим перезапуском ВМ при сбоях физических узлов.
• Внедрить механизмы балансировки нагрузки для равномерного распределения ресурсов между серверами.
• Сократить окно резервного копирования до 8 часов.
• Обеспечить целевое время восстановления (RTO) для АБС и фронт-офисных систем не более 120 минут.
• Внедрить инкрементальную схему копирования с поддержкой дедупликации и сжатия на стороне системы резервного копирования, реализовать многоуровневую политику хранения.

Решения, используемые в проекте
Поскольку организация является объектом КИИ, к решениям предъявлялись особые требования в части информационной безопасности. В результате изучения рынка компания сделала выбор в пользу внедрения решений, образующих единый технологический стек на базе продуктов «Группы Астра».

• VMmanager — инструмент для создания отказоустойчивой виртуальной среды и централизованного управления аппаратной и контейнерной виртуализацией.
• RuBackup — решение для автоматизированной защиты данных инфраструктурных систем любого масштаба и бизнес-приложений

На основе комплексной оценки нескольких вариантов связка платформы виртуализации VMmanager и системы резервного копирования и восстановления RuBackup показала наилучшее соответствие техническим требованиям и бизнес-потребностям банка.

Ключевые критерии выбора ПО:

• Оба решения включены в Единый реестр российских программ для электронных вычислительных машин и баз данных Минцифры РФ.
• Заказчикам VMmanager доступен удобный и надежный механизм переноса существующих виртуальных машин с ранее используемой платформы без простоев.
• Архитектура VMmanager адаптирована к высоким нагрузкам и позволяет гибко наращивать вычислительные мощности.
• VMmanager бесшовно интегрируется с профессиональным решением для резервного копирования, восстановления и защиты данных RuBackup.
• RuBackup поддерживает горизонтальную масштабируемость. Можно добавлять новые узлы (медиа-сервера) для обработки растущей нагрузки.
• СРК RuBackup имеет сертификат соответствия по 4-му уровню доверия для системы резервного копирования и восстановления данных в соответствии с требованиями ФСТЭК России.
• RuBackup позволяет выполнять резервное копирование виртуальных машин среды виртуализации VMmanager безагентным способом.
• Функционал RuBackup так же позволяет защищать ВМ, базы данных, физические серверы, системы дата-центров, облачные сервисы.
• VMmanager — сертифицированное средство виртуализации 4 класса защиты. Наличие сертификата ФСТЭК позволяет использовать платформу для создания и обеспечения защиты виртуальной инфраструктуры, обрабатывающей любую информацию ограниченного доступа, включая государственные системы, персональные данные и важные объекты критической информационной инфраструктуры (КИИ).

Внедрение связки VMmanager и RuBackup позволило заказчику сформировать полностью российский, сертифицированный, масштабируемый и экономически эффективный стек управления виртуальной инфраструктурой и защиты данных, полностью соответствующий стратегии импортозамещения и требованиям регуляторов к объектам КИИ финансового сектора.

Особенности используемых решений
VMmanager

Высокая масштабируемость
В основе архитектуры VMmanager заложена высокая масштабируемость. Одна инсталляция VMmanager рассчитана на работу с 56 000+ виртуальных машин, 50+ кластеров, 350+ узлов в кластере. Возможно дальнейшее масштабирование за счет увеличения числа инсталляций платформы. Эта возможность платформы заложила основу для многолетнего роста ИТ-инфраструктуры без необходимости смены технологического стека.

Оперативное масштабирование под нагрузку
Механизм бесшовного добавления новых хостов в кластер с автоматической балансировкой нагрузки обеспечил заказчику инструмент для оперативного реагирования на пиковые нагрузки. Благодаря ему ИТ-отдел может оперативно и без простоев наращивать мощности, а встроенный в платформу балансировщик обеспечивает равномерное распределение ресурсов без прерывания сервисов.

Отказоустойчивость на уровне платформы и кластеров
Благодаря реализации Unbreakable clusters (отказоустойчивых кластеров с автоматическим перезапуском ВМ при сбоях) VMmanager гарантирует высокий уровень отказоустойчивости — в случае сбоя на одном из узлов платформа в автоматическом режиме за считанные секунды переносит ВМ на исправные серверы, выполняя требования к бесперебойности производственных процессов.

Непрерывность работы приложений и сервисов
Возможность горячего изменения конфигурации ВМ позволяет проводить технические работы без простоя сервисов, сохраняя доступность 24/7 и бесперебойный клиентский опыт. ИТ-специалисты заказчика получили возможность мигрировать виртуальные машины между узлами без их остановки, что позволило проводить необходимые технические работы так, чтобы это происходило незаметно для пользователей.

Миграция виртуальных машин с других платформ виртуализации
Процесс миграции с ранее используемой платформы был значительно упрощен благодаря четкой документации VMmanager. Пошаговые инструкции по переносу виртуальных машин позволили ИТ-специалистам заказчика самостоятельно выполнить большую часть работ.

Работа в закрытом контуре
Возможность развертывания в изолированном контуре без доступа к интернету обеспечила соответствие требованиям информационной безопасности банка.

RuBackup
Безагентное резервное копирование, интеграция с VMmanager через API
Интеграция VMmanager и RuBackup дает заказчику возможность создания резервных копий без установки дополнительных агентов внутри гостевых ОС. Системы взаимодействуют напрямую через API — RuBackup получает полную информацию о виртуальной инфраструктуре из VMmanager, платформы согласовывают процесс создания резервных копий без остановки ВМ и работающих приложений, интеграция на уровне гипервизора обеспечивает высокую скорость и минимальное влияние на производительность.

Широкие функциональные возможности
Система позволяет реализовать полное, инкрементальное и дифференциальное резервное копирование. Доступно глобальное расписание, обеспечивающее автоматическое создание резервных копий клиентов. Заказчик может гибко управлять устройствами для хранения резервных копий и распределять данные по разным хранилищам в зависимости от политики компании.
Также доступно сжатие и шифрование резервных копий с поддержкой отечественных алгоритмов ГОСТ 34.12–2015 (“Кузнечик“, «Магма») и международных стандартов (AES, Twofish и др.).

Масштабируемость
RuBackup обеспечивает горизонтальную масштабируемость решения при помощи медиа-серверов. При необходимости заказчик может увеличить производительность системы резервного копирования, добавив нужное количество медиа-серверов.

Автоматическая балансировка создаваемых задач между медиа-серверами
В серверную группировку RuBackup могут входить несколько медиа-серверов для распределения нагрузки между ними. Доступен функционал автоматической балансировки для вновь создаваемых задач резервного копирования. Пулы хранения резервных копий могут быть объединены в специальную динамическую группу. Это могут быть пулы на одном сервере или на нескольких медиа-серверах. Динамических групп может быть несколько. Для динамической группы можно определить критические параметры, при которых задача будет использовать один из наименее загруженных пулов на наименее загруженном медиа-сервере.

Поточная глобальная дедупликация
RuBackup позволяет использовать режим дедупликации при создании резервных копий данных, не только на стороне клиента, но и дает возможность размещать резервные копии в блочных устройствах, поддерживающих технологию дедупликации, со значительной экономией пространства. В системе резервного копирования может быть несколько пулов для дедупликации с разными характеристиками (размер блока, алгоритм и длина хэш-функции).

Непрерывная удаленная репликация
Благодаря RuBackup можно сократить время восстановления до нескольких минут. В ходе непрерывной репликации все изменения источника данных передаются на резервный хост или резервную виртуальную машину и применяются к резервному источнику данных. Минимальное время отставания — 1 минута. Есть возможность выполнять репликацию для большинства поддерживаемых RuBackup источников данных: файловых систем, виртуальных машин и т.п.

Отказоустойчивость
В RuBackup есть встроенный HA-кластер. В случае отказа основного сервера все запросы будут автоматически перенаправлены на резервный. В случае отказа медиа-сервера резервные копии могут быть перенаправлены в другое хранилище.

Итоги и планы
Реализация проекта по внедрению VMmanager и RuBackup позволила банку в установленный срок выполнить требования регуляторов по импортозамещению ПО на объектах КИИ, а также достичь значимых операционных и финансовых результатов:

• Полностью замещены зарубежная платформа виртуализации и иностранная агентная система резервного копирования.
• Достигнутые показатели полностью соответствуют внутренним SLA банка и отраслевым стандартам для финансовых организаций.
• Окно резервного копирования сокращено с 10–12 до 8 часов за счет перехода на инкрементальную технологию и безагентную архитектуру.
• Целевое время восстановления (RTO) для АБС и фронт-офисных систем теперь составляет не более 120 минут.
• Снижена операционная нагрузка на ИТ-персонал — поскольку теперь администраторы не занимаются установкой и обновлением агентов резервного копирования, трудоемкость сопровождения системы резервного копирования снизилась на 80%.
• Управление политиками резервного копирования централизовано и выполняется из единой консоли RuBackup.

www.ispsystem.ru/platforms