Лицензии ISPsystem

Исходные данные
Работа крупного многопрофильного медицинского центра зависит от десятков цифровых сервисов, поэтому к базовой ИТ-инфраструктуре предъявляются повышенные требования по надежности, защите данных и восстановлению после сбоев. НМИЦ «Лечебно-реабилитационный центр» Минздрава России модернизировал этот контур: 50 виртуальных машин перенесли с устаревшей VMware 5.5 на VMmanager, а для резервного копирования внедрили RuBackup. Разбираем, почему центру потребовалось менять ИТ-ландшафт, какие требования предъявляли к российскому стеку и как устроен дальнейший переход на отечественные решения.

Для чего менять ИТ-базу
Замена отдельного ИТ-решения обычно имеет понятные границы: подобрать аналог, перенести данные, настроить и запустить работу. Куда сложнее, когда речь идет о базовой инфраструктуре крупной организации, где на одной платформе одновременно работают десятки сервисов. Для медицинского центра такая замена особенно чувствительна. Действующие системы нельзя отключить на время перестройки ИТ-контура, ведь от их работы зависят диагностика, лечение и восстановление пациентов.

НМИЦ ЛРЦ Минздрава России работает более чем по 30 медицинским направлениям. Здесь выстроен полный цикл онкологической помощи: от диагностики до хирургического лечения, химиотерапии и лучевой терапии. Лаборатория выполняет исследования разного уровня сложности — от стандартных анализов до оценки иммунного статуса, ПЦР в реальном времени и секвенирования по Сэнгеру. Еще одно важное направление — реабилитация пациентов с широким спектром заболеваний, от сердечно-сосудистых до неврологических, включая программы раннего восстановления уже в отделении реанимации.

Трансформация ИТ-ландшафта стала одной из приоритетных задач центра. Управлению информационных технологий НМИЦ ЛРЦ предстояло снизить зависимость от зарубежных технологий. Для этого нужно было поэтапно заменить импортные решения отечественными и одновременно модернизировать инфраструктуру.

Масштаб обновлений
Серьезного обновления требовала виртуальная инфраструктура центра. Использовавшаяся здесь VMware 5.5 устарела, а после ухода зарубежного вендора возник вопрос ее дальнейшей поддержки и обновлений. На платформе работали 50 виртуальных машин, поэтому действующие сервисы предстояло перенести на российское решение.

Одновременно нужно было обновить аппаратную базу. Для нового контура планировалось задействовать четыре сервера российского производителя «Гравитон» и объединить их в кластер, который мог бы продолжать работу даже при отказе одного из серверов. Новая платформа виртуализации должна была поддерживать такую архитектуру и позволять в дальнейшем наращивать вычислительные мощности.

Еще одной проблемой оставался большой объем ручных операций. Небольшая команда техподдержки тратила около двух часов на восстановление одного рабочего места: специалистам приходилось переустанавливать Windows, а затем заново разворачивать прикладное ПО. Автоматизировать этот процесс с помощью групповых политик не позволяла специфика используемых программ.

Поскольку НМИЦ ЛРЦ работает с персональными и медицинскими данными, к новому программному обеспечению предъявлялись отдельные требования по информационной безопасности.

Вместе с виртуализацией требовалось организовать резервное копирование. Обе системы рассматривали в связке: решения должны были быть совместимы и работать в едином ИТ-контуре.

Почему VMmanager и RuBackup
В поисках новой платформы специалисты НМИЦ ЛРЦ протестировали несколько отечественных решений. Важно было найти не просто два подходящих продукта, а системы виртуализации и резервного копирования, которые могли бы работать в связке. Этим требованиям соответствовали VMmanager и RuBackup.

Оба решения входят в экосистему «Группы Астра» и интегрируются с российской операционной системой Astra Linux. Благодаря этому продукты было проще настроить для совместной работы, а риск программных конфликтов снижался. Большое значение имело и соответствие требованиям информационной безопасности: VMmanager и RuBackup включены в Единый реестр российского ПО и сертифицированы ФСТЭК России.

При выборе RuBackup учитывали еще одну особенность. Решение позволяет создавать резервные копии виртуальных машин без установки дополнительного ПО на каждую из них. Для этого RuBackup взаимодействует с VMmanager напрямую через API гипервизора и поддерживает полное, инкрементальное и дифференциальное копирование.

VMmanager, в свою очередь, поддерживает объединение нескольких серверов в кластер и дальнейшее наращивание его вычислительных мощностей. Это соответствовало планам центра по развитию инфраструктуры.

От миграции к модернизации
Новый виртуальный контур развернули на четырех серверах российского производителя «Гравитон», объединив их в кластер. На VMmanager перенесли 50 виртуальных машин, ранее работавших на VMware 5.5, а резервное копирование организовали с помощью RuBackup.

Чтобы сократить объем ручной работы при обслуживании рабочих мест, НМИЦ ЛРЦ внедрил Astra Automation. Установка самой Windows пока остается ручной, зато последующее развертывание прикладных программ можно автоматизировать. По данным центра, это позволило сократить время подготовки рабочих станций и снизить нагрузку на инженеров техподдержки.

На этом трансформация ИТ-ландшафта не заканчивается. Следующим этапом станет сетевая инфраструктура: центр планирует заменять устаревшие устройства отечественным оборудованием и организовать централизованное управление новым парком.

НМИЦ ЛРЦ намерен последовательно заменять и другие импортные решения. Поэтапная модернизация дает возможность обновлять отдельные элементы инфраструктуры с учетом их взаимосвязи. Опыт с виртуализацией показывает, что замена одной платформы может затрагивать смежные системы — серверное оборудование, резервное копирование, информационную безопасность и инструменты администрирования. В таком проекте технологическая независимость складывается не из отдельных отечественных продуктов, а из того, насколько последовательно они встраиваются в общий ИТ-ландшафт.

Мнение заказчика
Мы выбрали связку VMmanager и RuBackup от компании ISPsystem в рамках экосистемы «Группы Астра» в качестве основы для построения и защиты нашей критически важной ИТ-инфраструктуры. Это решение стало стратегическим шагом на пути к полной технологической независимости и импортозамещению в сфере виртуализации и резервного копирования
Андрей Слепцов Начальник отдела техподдержки НМИЦ ЛРЦ

О заказчике
Департамент здравоохранения Томской области — исполнительный орган государственной власти региона, отвечающий за организацию и функционирование системы здравоохранения. Ключевым ИТ-активом департамента является медицинский информационно-аналитический центр (МИАЦ) — единый центр обработки данных, который обеспечивает работу медицинских информационных систем здравоохранения Томской области.

ИТ-команда заказчика
У Департамента здравоохранения Томской области есть собственная ИТ-команда, которая отвечает за развитие информационных систем регионального здравоохранения. При этом обслуживанием серверной инфраструктуры ЦОДа занимается профильный технологический партнер заказчика.

Сегодня проектированием, модернизацией и сопровождением серверной инфраструктуры занимается системный интегратор «Киберджет». Команда отвечает за развитие архитектуры ЦОДа, подбор и внедрение инфраструктурных решений, их совместимость с существующим технологическим стеком и стабильную эксплуатацию.

Такой подход позволяет заказчику разделить зоны ответственности: внутренняя ИТ-команда концентрируется на развитии медицинских информационных систем и цифровых сервисов, а специализированный интегратор отвечает за серверную инфраструктуру ЦОДа — критически важного контура с высокими требованиями к доступности, отказоустойчивости и информационной безопасности.

«Киберджет» — российская аккредитованная ИТ-компания и системный интегратор, специализирующийся на проектировании, модернизации и эксплуатации комплексной ИТ-инфраструктуры. Компания реализует проекты ЦОДов под ключ: от аудита и разработки архитектуры до подбора технологического стека, внедрения, миграции и последующего сопровождения.

Специалисты «Киберджета» проводят аудит ИТ-систем на предмет уязвимостей и санкционной устойчивости, подбирают и апробируют оптимальные ИТ-решения. Такой формат работы позволяет учитывать не только функциональность отдельных продуктов, но и требования к отказоустойчивости, информационной безопасности, совместимости компонентов и дальнейшей эксплуатации всей инфраструктуры.

• 400 выполненных проектов ежегодно
• 30 долгосрочных проектов
• 11 000 защищенных объектов по всей России

Исходные данные до начала проекта
Модернизация ЦОДа была инициирована в рамках проекта импортозамещения. В части программного обеспечения выбор был сделан в пользу продуктов «Группы Астра», включая такие решения, как Astra Linux, RuBackup, СУБД Tantor и ряд других.

Одной из ключевых задач стало импортозамещение уровня виртуализации: в инфраструктуре заказчика продолжали использоваться несертифицированные решения иностранного производства — VMware ESXi и Proxmox.

Информационная система заказчика является государственной информационной системой и относится к критической информационной инфраструктуре, что накладывает определенные требования со стороны регуляторов к защите данных и используемому программному обеспечению. Так, все средства защиты информации должны иметь сертификаты ФСТЭК, используемое ПО — входить в реестр Минцифры, а стандарт надежности ЦОД при этом должен соответствовать уровню Tier III.

Центр обработки данных обеспечивает работу региональной Медицинской информационной системы Томской области. Это универсальное решение для автоматизации деятельности стационаров и поликлиник, которое позволяет осуществлять обмен данными между медицинскими учреждениями, а также централизованный сбор показателей со всей сети медучреждений.

В этих условиях перед «Киберджетом» стояла комплексная инженерная задача: спроектировать целевой контур, определить требования к платформе виртуализации, выбрать оптимальное отечественное решение и подготовить переход без риска для критически важных медицинских сервисов.

Все эти факторы сформировали четкий перечень задач, которые необходимо было решить в рамках реализации проекта.

Цели и задачи проекта
Глобально перед заказчиком стояла цель произвести полную модернизацию ЦОДа с переходом на сертифицированные отечественные решения. Для «Киберджета» проект представлял комплексную задачу: необходимо было не просто заменить отдельный программный продукт, а сохранить надежность и управляемость действующей инфраструктуры, обеспечить совместимость нового стека и подготовить его к дальнейшей промышленной эксплуатации. Для достижения этой цели «Киберджету» совместно с ИТ-командой заказчика необходимо было решить ряд связанных между собой задач:

Замена платформы виртуализации
вывод из эксплуатации иностранных решений VMware ESXi и Proxmox и внедрение отечественной платформы виртуализации с действующим сертификатом ФСТЭК.

Развертывание нового контура инфраструктуры
готового к бесшовному переводу медицинских систем и миграции путем создания новых ВМ и переноса данных.

Интеграция в существующий стек
обеспечение полной совместимости платформы виртуализации с уже внедренным оборудованием и ПО.

Почему VMmanager
В рамках реализации проекта специалисты «Киберджета» рассмотрели несколько отечественных платформ виртуализации. Выбор проводился по совокупности технических и эксплуатационных критериев: требованиям регуляторов, отказоустойчивости, зрелости решения, совместимости с существующим стеком, удобству администрирования и возможностям дальнейшего сопровождения. По результатам технической оценки и апробации оптимальным вариантом для разработанной архитектуры стал VMmanager.

VMmanager — инструмент для создания отказоустойчивой виртуальной среды и централизованного управления аппаратной и контейнерной виртуализацией.

Наличие сертификата ФСТЭК
VMmanager — сертифицированное средство виртуализации 4-го класса защиты. Наличие сертификата ФСТЭК позволяет использовать платформу для создания и обеспечения защиты виртуальной инфраструктуры, обрабатывающей любую информацию ограниченного доступа, включая государственные системы, персональные данные и важные объекты критической информационной инфраструктуры (КИИ).

Актуальность сертифицированной версии
Версия VMmanager с сертификатом ФСТЭК функционально практически не отличается от текущей коммерческой сборки и не имеет существенного отставания по дате выпуска, что позволяет заказчику использовать все актуальные функциональные возможности платформы.

Высокий уровень зрелости
VMmanager — зрелое отечественное решение, которое развивается уже более 20 лет. Платформу массово используют крупные коммерческие организации, представители госсектора, хостинг-провайдеры. Такой уровень реальных внедрений гарантирует наличие необходимого функционала и высокий уровень надежности.

Собственная кодовая база
Платформа разрабатывается собственными силами ISPsystem, с минимальным количеством open-source-компонентов. Это даёт возможность развивать продукт независимо от сторонних решений.

Полное закрытие требований
Решение полностью удовлетворило все технические запросы интегратора и успешно прошло этап включения в техническое задание масштабного проекта. Другие производители даже не прошли стадию предварительных расчетов.

Реализация проекта
До внедрения в промышленный контур специалисты «Киберджета» тщательно протестировали VMmanager на сценариях, максимально приближенных к инфраструктуре заказчика. Команде было важно подтвердить не только базовую работоспособность платформы, но и ее поведение в условиях, критичных для медицинского ЦОДа: при отказе физических узлов, миграции виртуальных машин, изменении сетевых конфигураций и работе отказоустойчивого кластера.

На протяжении проекта команда ISPsystem была на связи с интегратором и оперативно помогала решать возникающие технические вопросы, в том числе связанные со спецификой сертифицированной версии ФСТЭК. Кроме того, вендор оказал практическую помощь в корректном переносе сервера с платформой на виртуальную машину в кластере, которым эта платформа управляет.

Отдельно специалисты интегратора отметили удобство и доступность документации VMmanager, которая помогла команде быстро войти в курс дела и минимизировать время на освоение платформы.

В ходе тестирования и повседневного администрирования специалисты «Киберджета» совместно с ИТ-командой заказчика высоко оценили ключевые возможности VMmanager, критически важные для бесперебойной работы ЦОДа:
Отказоустойчивые Unbreakable-кластеры (high availability) для виртуальных машин
VMmanager поддерживает микросервисную архитектуру и построение отказоустойчивых кластеров (Unbreakable clusters). Отказоустойчивые кластеры обеспечивают непрерывную работу виртуальных машин даже при сбоях оборудования или программного обеспечения. Если на одном из узлов кластера возникает авария, VMmanager автоматически мигрирует виртуальные машины на другие доступные узлы, минимизируя простои и обеспечивая высокий уровень непрерывности работы ИТ-инфраструктуры.

Распределенный коммутатор — централизованное управление сетью кластера
Благодаря функции распределенного коммутатора пользователи платформы VMmanager могут централизованно управлять настройками VLAN на хостах виртуализации. Шаблоны сетевых настроек создаются с помощью порт-групп (DPG — Distributed Port Group).
Создание шаблонов сетевых настроек обеспечивает быстрое развёртывание и автоматическое применение сетевых параметров к новым виртуальным машинам. Единая панель управления позволяет унифицировать сетевые конфигурации на всех узлах кластера, исключая ручную настройку. Автоматический перенос IP-адресов с интерфейса на сетевой мост (бридж) минимизирует ручные операции и человеческий фактор.

Удобство управления и интуитивно понятный интерфейс
Интерфейс платформы позволяет специалистам «Киберджета», администрирующим серверную инфраструктуру на аутсорсе, быстро создавать виртуальные машины и гибко настраивать сетевую связность без длительного погружения в технические детали.

Результаты внедрения
В результате проекта «Киберджет» сформировал новый отечественный контур виртуализации, рассчитанный на эксплуатацию критически важных медицинских систем. Специалисты «Киберджета» совместно с заказчиком успешно провели тестирование ключевых сценариев работы, включая автоматическую миграцию виртуальных машин при выходе хоста из строя. Сегодня инфраструктура на базе отказоустойчивого кластера из 20 серверов готова к переносу медицинских информационных систем.

Миграция 150+ виртуальных машин осуществляется поэтапно — путем создания виртуальных машин в новом контуре и переноса данных из старой инфраструктуры в новую. До конца 2026 года все виртуальные машины и медицинские сервисы будут переведены на новую инфраструктуру на базе VMmanager.

Также заказчик ожидает реализации в VMmanager функции геораспределенного кластера, которая позволит обеспечить централизованное управление, катастрофоустойчивость и непрерывность функционирования как обязательное мероприятие защиты.

Проект стал примером совместной работы интегратора и вендора: «Киберджет» отвечает за архитектуру, проектирование, подбор и апробацию технологического стека, внедрение, миграцию и дальнейшее сопровождение серверной инфраструктуры, а ISPsystem — за развитие VMmanager, продуктовую экспертность и оперативную поддержку. Сочетание инженерной компетенции «Киберджета» и возможностей VMmanager позволило подобрать оптимальное решение под задачи импортозамещения, существующий технологический стек и требования к отказоустойчивой эксплуатации ЦОДа.

Мнение заказчика

Аппаратная часть проекта проработана с упором на максимальную надежность и масштабируемость, но для данного проекта был важен и вопрос защиты данных. Исполнитель взял на себя не просто поставку оборудования, но и настройку операционных систем, системы управления базами данных, средств резервного копирования, средств защиты информации и контроля действий привилегированных пользователей, которые были выполнены в строгом соответствии с требованиями законодательства Российской Федерации. Была также развернута централизованная система управления резервными копиями с возможностью планирования и удаленного обновления собственного программного обеспечения. Это создало единый контур управления данными для двух удаленных площадок ЦОДа, минимизируя влияние человеческого фактора.

Модернизация центров обработки данных государственной информационной системы в сфере здравоохранения «Региональный фрагмент Единой государственной информационной системы в сфере здравоохранения Томской области» представляет собой эталонный пример подхода исполнителя к требованиям заказчика.

Реализованный проект комплексно закрывает потребности в вычислительных мощностях, отказоустойчивости и безопасности, соответствует законодательству Российской Федерации в сфере защиты информации. Заложенные архитектурные решения (кластеризация, предиктивная реконструкция RAID, бесшовное масштабирование серверов хранения данных) гарантируют, что здравоохранение региона получило надежный фундамент для бесперебойной и устойчивой к киберугрозам работы на годы вперед.

Ирина Балабанова
Заместитель начальника Департамента здравоохранения Томской области по цифровой трансформации

Компания «Рубэкап» (входит в «Группу Астра») представила новую мажорную версию системы резервного копирования и восстановления данных. RuBackup 3.0 — релиз, в котором ключевые сценарии защиты виртуальных машин, баз данных и почтовых систем избавлены от промежуточного хранилища, а гранулярное восстановление файлов и объектов стало доступно почти на всех поддерживаемых платформах.

Главная инженерная идея RuBackup 3.0 — убрать лишнее звено между источником данных и системой резервного копирования. Отказ от промежуточного хранилища реализован для платформ виртуализации VMmanager, для почтовой системы VK WorkSpace, а также при восстановлении СУБД Oracle. Это сокращает время выполнения задач, снижает требования к свободному дисковому пространству и упрощает архитектуру внедрения — особенно в крупных ЦОД, где каждый дополнительный «перевалочный пункт» превращается в узкое место. В том же ключе обновлен алгоритм записи данных на файловые и облачные хранилища.

Второй акцент релиза — гранулярность. Появилось гранулярное восстановление файлов в гостевую ОС виртуальных машин VMmanager (в экспериментальном режиме). Для Microsoft Exchange реализовано гранулярное восстановление почтовых ящиков, календарей и адресных книг пользователей, а сам процесс копирования и восстановления ускорен.

Для Arenadata DB поддержано одновременное сохранение и восстановление резервных копий со всех сегментов базы в клиентские хранилища, а также расширен список тонких настроек. Добавлена поддержка Postgres Pro 18.

Реализована поддержка новой версии почтового сервера RuPost 4.2, включая работу с геокластерами. Добавлена возможность восстановления резервных копий платформы виртуализации zVirt на платформу виртуализации VMmanager через CLI.

Новый релиз RuBackup получил новые типы хранилищ — облачное Cloud, gen.2 и файловое File system, gen.2, режим хранения резервных копий в отдельных бакетах объектного хранилища S3 и возможность одновременно записывать копию ресурса в два независимых файловых пула в рамках одного медиасервера. Для ленточных библиотек реализованы автоматическое форматирование картриджей при подключении, работа с разными типами пулов внутри одной библиотеки и отображение расширенной информации о картриджах.

Доработана система отчетности (в экспериментальном режиме): новые типы отчетов, расширенная фильтрация по объектам, ручная рассылка и экспорт панели мониторинга в PDF. Добавлен механизм сбора диагностических журналов, гибкая настройка расписания стратегий, а доступный объем данных и лицензий теперь отображается и в десятичных, и в двоичных единицах (ТБ и ТиБ).

Модуль Rescue Image и загрузочный образ RuBackup Key научились резервировать и аварийно восстанавливать ОС Linux, размещенные на программных RAID-массивах на базе LVM и без него.

Разработчики предупреждают: в версии 3.0 завершается поддержка модуля для почтовой системы Mailion — начиная с RuBackup 3.1 она будет прекращена полностью. Также прекращена поддержка модуля резервного копирования виртуальных машин платформы Aerodisk VAIR и ECP Veil (взамен будет использоваться модуль для SpaceVM). Кроме того, заканчивается поддержка операционной системы Ubuntu 18.04. Начиная с версии RuBackup 3.1 поддержка этих продуктов будет полностью прекращена.

Раньше между данными и резервной копией почти всегда стояло промежуточное хранилище — это лишний диск, лишнее время и лишняя точка отказа. В RuBackup 3.0 мы последовательно убираем этого посредника: система идёт к данным напрямую и возвращает ровно то, что нужно заказчику, — вплоть до одного файла, письма или атрибута каталога. Это релиз, в котором инженерная зрелость продукта совпала с реальными запросами рынка: защищать всё — от виртуальных машин и аналитических СУБД до корпоративной почты и службы каталогов — из единого центра и без компромиссов

сказал Андрей Кузнецов, генеральный директор компании «РуБэкап».

www.ispsystem.ru/vmmanager

Банк ПСБ — универсальный банк, основанный в 1995 году. Входит в число крупнейших банков России и в список системно значимых кредитных организаций, утвержденный банком России, законодательно определен в качестве опорного банка для реализации государственного оборонного заказа и сопровождения крупных государственных контрактов.

ПСБ предлагает широкий спектр услуг для розничных и корпоративных клиентов, в том числе для предприятий ОПК, малого и среднего бизнеса, включающих расчетно-кассовое обслуживание, различные программы кредитования и сбережения, брокерские и инвестиционные услуги на финансовых рынках, лизинговые и факторинговые операции, зарплатные проекты и дистанционные сервисы.

Блок информационных технологий (далее — Блок ИТ) выделен в отдельную специализированную структуру и отвечает за бесперебойную работу-инфраструктуры и информационных систем банка.

Бизнес-задача и вызовы
Банковская структура при выборе ИТ-решения для управления инфраструктурой сегодня вынуждена действовать в условиях высокой неопределенности: необходимо найти баланс между функциональностью и стоимостью, гибкостью и надежностью, а также между сроком внедрения отечественных программ для ЭВМ.

Перед Блоком ИТ стояла задача не просто внедрить единую систему глубокой инвентаризации, мониторинга и учета оборудования, но и перейти на новый уровень детализации учета — от обобщенного («сервер — стойка») к покомпонентному (учет каждого процессора, модуля памяти, диска, контроллера в отдельности).

Ключевые вызовы, с которыми столкнулся банк:

• Высокая гетерогенность. В ЦОД банка представлено серверное оборудование разных вендоров: серверы HPE, Lenovo, Huawei и Supermicro, которые доживают свои сроки амортизации и новое отечественное оборудование от Aquarius, Open Yard, Yadro и т.д.
• Необходимость импортозамещения. Поиск решения, способного обеспечить поддержку оборудования в эксплуатации в условиях ухода западных вендоров ПО.

Решение: гибкость и глубинный контроль
В качестве платформы управления физическими серверами была выбрана платформа DCImanager.

DCImanager — платформа для управления физическим мультивендорным серверным и околосерверным оборудованием ЦОД (серверы, СХД, сетевые решения, телекоммуникационные шкафы)
С точки зрения архитектуры было принято решение об установке платформы на виртуальные серверы банка с целью обеспечить:

• Экономию ресурсов: не требуется выделять дорогостоящие аппаратные физические серверы исключительно под нужды мониторинга. Платформа легко интегрируется в существующую виртуальную среду банка.
• Масштабируемость: виртуальный контроллер легко наращивает мощность CPU/RAM по мере подключения нового оборудования ЦОД.

Реализованные сценарии использования
В ходе внедрения платформы DCImanager были реализованы следующие ключевые сценарии:

Удобный удаленный доступ (Проксирование BMC)

• Администраторы банка получили возможность заходить в веб-интерфейс BMC (контроллер управления железом) любого сервера через проксирование прямо из интерфейса DCImanager. Реализован функционал «одного клика» для логина с подстановкой учетных данных с помощью мышки — инженерам больше не нужно каждый раз вручную копировать сложные пароли.

Мониторинг здоровья и компонентов

• Платформа в автоматическом режиме отслеживает состояние каждого сервера.
• Настроены сценарии уведомлений при отклонении температурных показателей и превышении пороговых значений, заданных производителем оборудования.

Единая панель управления (Журнал событий)

• Разрозненные логи по всем серверам консолидированы в едином окне. Вся информация об оборудовании (температура, ошибки дисков, статус RAID) теперь доступна централизованно, что ускоряет расследование инцидентов.

«Умное» добавление оборудования

• Автоопределение протоколов: при добавлении большого количества оборудования ПО автоматически подсказывает, какой протокол (IPMI или Redfish) выбрать для конкретного сервера, упрощая настройку.
• Автодобавление через BMC: новые серверы добавляются в инвентаризацию через графический интерфейс модуля BMC без необходимости писать сложные скрипты.

Результаты внедрения
Внедрение платформы DCImanager в инфраструктуру позволило банку решить ключевые задачи управления ИТ-активами и повысить операционную эффективность.

Банк получил возможность вести актуальный инвентаризационный срез по серверному оборудованию. Информация о составе и состоянии серверов, модулей памяти, дисков и контроллеров доступна в реальном времени из единого окна, что полностью устраняет «белые пятна» в управлении инфраструктурой и создает надежную базу для аудита и планирования.

Благодаря автоматическим уведомлениям и предупреждениям о важных событиях время реакции на выход комплектующих из строя существенно сократилось. Вместо плановых обходов и периодических проверок инженеры получают мгновенные оповещения о проблеме, что позволяет оперативно заменять отказавшие компоненты и минимизировать риски простоев критических сервисов.

Упрощение процедур эксплуатации позволяет ИТ-службе банка сосредоточиться на более приоритетных задачах, снижая совокупную стоимость владения инфраструктурой.

В рамках стратегии банка по достижению технологической независимости DCImanager успешно подтвердил совместимость с российским серверным оборудованиемю. Это дает банку возможность поэтапно замещать зарубежные решения без потери функциональности управления и контроля инфраструктуры.

Таким образом, внедрение платформы DCImanager превратило управление ЦОД для заказчика в проактивное, автоматизированное и полностью контролируемое, что критически важно для банка с высокими требованиями надежности, безопасности и соответствия регуляторным нормам.

www.ispsystem.ru/dcimanager

BILLmarket — это бесплатная витрина от ISPsystem, где собраны полезные дополнения для BILLmanager. Пользователи могут найти и внедрить необходимые инструменты, а разработчики продвигать свои решения — платно или бесплатно.

В каталоге представлены платежные модули, интеграции с внешними сервисами, инструменты для управления хостингом, игровые и другие решения для расширения возможностей BILLmanager. Готовые модули позволяют подключать нужные сервисы без разработки с нуля. Подробнее о возможностях BILLmarket мы рассказывали в отдельной новости.

Сейчас мы расширили маркетплейс и представили пользователям три новых модуля: TryBit, FastPanel Billmanager 6 и Platega.io.

Подробнее о каждом:
TryBit — бесплатный криптовалютный платежный сервис для крупного бизнеса. Создает дополнительные возможности для расширения аудитории и роста продаж.

www.ispsystem.ru/billmarket/trybit

FastPanel Billmanager 6 — платное решение для управления виртуальным хостингом через FastPanel в BILLmanager. Помогает автоматизировать создание и управление аккаунтами.

www.ispsystem.ru/billmarket/fastpanel-billmanager-6

Платежный сервис Platega.io — платный модуль, позволяющий принимать оплату через Platega.io в BILLmanager 6. Поддерживает ключевые направления Platega, включая СБП, криптовалюту, российские и зарубежные карты.

www.ispsystem.ru/billmarket/platega-io

Новые решения уже доступны на сайте. Обратите внимание, что в новом релизе появились платные предложения.

Если вы хотите разместить свой сервис на маркетплейсе BILLmarket — мы только за. Для этого достаточно заполнить анкету на странице площадки и подписать соглашение.
www.ispsystem.ru/billmarket/form

Уточним, что ответственность за работоспособность модулей, их монетизацию и техническую поддержку полностью лежит на самих разработчиках.

В DCImanager появилась возможность работы с сетями Fibre Channel (FC) и FC-коммутаторами. Теперь их можно учитывать в системе, связывать с СХД и видеть вместе с Ethernet-инфраструктурой.

Для FC-коммутаторов мы добавили получение данных из Fabric Operating System (FOS), автоматический учет WWNN, WWPN и FCID, а также указание типа соединения — FC или Ethernet. В системе можно учитывать связи между серверами, СХД и коммутаторами и контролировать состояние FC-соединений.

Новая возможность подойдет компаниям, которые используют системы хранения данных и FC-сети: она позволяет контролировать состояние сетей хранения, а также отслеживать работоспособность связей между СХД и серверами.

Что дает мониторинг FC-коммутаторов:

• Единое представление инфраструктуры: в одном окне видны все компоненты сети хранения, FC-коммутаторы, серверы и СХД.
• Понятные связи: можно увидеть, как сервер подключен к СХД и через какие коммутаторы проходит соединение.
• Быстрый поиск проблем: схема подключений помогает быстрее определить, на каком участке сети хранения нарушилась связность.

Зачем нужен учет и мониторинг FC-сетей
FC-сети отличаются от Ethernet особенностями передачи данных. При потере соединения восстановление передачи по другим маршрутам может занимать больше времени и ресурсов, поэтому важно своевременно обнаруживать проблемы со связностью.

В Ethernet-сетях для идентификации сетевых интерфейсов используются IP- и MAC-адреса. В Fibre Channel для этого используются свои сущности: WWPN (World Wide Port Name), WWNN (World Wide Node Name) и FCID (Fibre Channel ID). Для полноценного учета серверов и их подключений к FC-сетям важно учитывать и параметры FC.

Есть и другая особенность: в FC-сетях передаются данные файловой системы. Если в Ethernet обрыв соединения может привести к кратковременной недоступности прикладного сервиса, то в FC-сетях он может повлиять на целостность данных на СХД.

Кроме того, производительность сети хранения зависит от согласованной работы всех ее соединений и маршрутов. Если один из участков работает медленнее остальных, это может снизить производительность всей системы. Контроль состояния линков помогает вовремя обнаружить такие проблемы и определить участок инфраструктуры, требующий внимания.

FC и Ethernet в одной системе учета
На физическом уровне кабели и часть инфраструктуры FC и Ethernet могут выглядеть одинаково, но сами соединения различаются: для них используются разные трансиверы, настройки портов, параметры ОС и конечного оборудования. При учете инфраструктуры важно фиксировать не только сам факт соединения, но и его тип.

В DCImanager теперь можно просмотреть эту информацию, точнее планировать необходимые расходные материалы и учитывать особенности подключения при масштабировании сети.

Fibre Channel: прозрачность для команд и стандарт сетей хранения
В крупных инфраструктурах за сетевую часть и системы хранения часто отвечают разные команды. Сетевые администраторы работают со своими системами учета и IPAM, а специалисты по СХД — с отдельными инструментами управления фабриками Fibre Channel. При проблемах со связностью бывает сложно быстро определить зону ответственности и выявить участок с неисправностью.

DCImanager объединяет эту информацию в одном окне. Пользователь видит серверы, СХД, FC-коммутаторы и связи между ними, а также контролирует состояние соединений. Это упрощает диагностику, помогает быстрее определить границы проблемы и дает целостное представление об инфраструктуре.

Новая возможность также дополняет работу модуля СХД. Системы хранения не работают изолированно от сети, а Fibre Channel — один из основных протоколов для построения сетей хранения. Теперь связи между серверами и СХД можно учитывать и контролировать не только для Ethernet, но и для FC-инфраструктуры.

Подробнее о настройке FC-коммутаторов и работе с ними читайте в документации DCImanager.
www.ispsystem.ru/docs/dcimanager-admin/oborudovanie/kommutatory/nastrojka-kommutatora-v2026081
www.ispsystem.ru/dcimanager

О компании и ИТ-отделе
NEWVPS — облачный сервис, предоставляющий услуги аренды виртуальных серверов для частных и корпоративных клиентов. Проект позволяет клиентам быстро создавать VPS с необходимой конфигурацией ресурсов, выбирать операционную систему, подключать выделенный IP-адрес и самостоятельно управлять сервером через личный кабинет.

Сервис ориентирован как на небольшие проекты — сайты, интернет-магазины, тестовые среды и ботов, так и на более ресурсоёмкие задачи: CRM, базы данных, корпоративные приложения, SaaS-сервисы и высоконагруженные проекты. Серверы NEWVPS размещаются в российском дата-центре в Москве.

За инфраструктуру и техническую часть проекта отвечает команда инженеров, которая занимается эксплуатацией серверной и сетевой инфраструктуры, виртуализацией, автоматизацией создания и управления виртуальными машинами, мониторингом и технической поддержкой клиентов.

Помощью в реализации внедрения и запуске программных решений в проект NEWVPS занималась компания «Первый Интегратор», федеральный системный интегратор полного цикла для бизнеса и госсектора.

Архитектура проекта
До внедрения решений ISPsystem
Проект NEWVPS создавался с нуля как облачная платформа для автоматизированного предоставления виртуальных серверов. На этапе проектирования команда понимала: необходимо заложить в архитектуру максимальную автоматизацию, чтобы при масштабировании бизнеса ручные операции не снижали общую эффективность.

После внедрения
В основе инфраструктуры находятся физические вычислительные ресурсы, на которых развёрнута виртуальная инфраструктура. Для управления виртуальными машинами используется VMmanager, а клиентская часть и процессы, связанные с заказом и оплатой услуг, автоматизированы с помощью BILLmanager.

Связка этих решений позволяет объединить инфраструктурный и клиентский уровни проекта. VMmanager отвечает за управление виртуальными ресурсами и жизненным циклом виртуальных машин, а BILLmanager обеспечивает работу с услугами на стороне клиента: заказ, тарификацию, оплату и управление услугами.

Клиент взаимодействует с NEWVPS через единый личный кабинет, а необходимые операции на уровне инфраструктуры выполняются автоматически. Это позволяет предоставлять VPS как полноценную self-service услугу без ручного участия специалиста при создании каждого нового сервера.

Задача
При небольшом количестве клиентов часть операций можно выполнять вручную, однако при развитии VPS-сервиса такой подход быстро становится малоэффективным.

Однако для растущего бизнеса NEWVPS основной задачей стало развёртывание собственной облачной платформы, которая позволила бы предоставлять клиентам виртуальные серверы в формате готовой услуги (самообслуживания), а не заниматься ручным созданием и настройкой каждого сервера.

Выбор решения
При выборе технологической платформы для заказчика были особенно важны:

• возможность автоматизации процессов предоставления VPS;
• масштабирование инфраструктуры по мере роста бизнеса;
• интеграция с собственными сервисами и личным кабинетом NEWVPS.

По итогу заказчик остановил свой выбор на решениях ISPsystem. Платформы VMmanager и BILLmanager имеют готовую интеграцию «из коробки», позволяя построить необходимый технологический слой и связать управление виртуальной инфраструктурой с клиентским сервисом без длительной разработки собственных модулей и интеграционных прослоек.

Используемые продукты и ключевой функционал
В проекте NEWVPS используются два основных продукта ISPsystem — VMmanager и BILLmanager.
VMmanager используется для управления виртуальной инфраструктурой. С его помощью организовано создание и управление виртуальными машинами, распределение вычислительных ресурсов и выполнение основных операций с VPS. Это позволяет технической команде управлять инфраструктурой из единой системы и автоматизировать большое количество рутинных операций.

VMmanager — платформа автоматизации бизнеса по аренде виртуальной инфраструктуры
BILLmanager используется как платформа для управления услугами и взаимодействия с клиентами. Через него автоматизированы процессы, связанные с заказом услуг, тарификацией и оплатой. В связке с VMmanager это позволяет выстроить сквозной процесс: клиент заказывает VPS, система обрабатывает заказ — и необходимые действия передаются на инфраструктурный уровень.

BILLmanager — универсальная платформа автоматизации бизнеса по предоставлению и продаже ИТ-услуг
Очень важна возможность интеграции платформы с внешними системами через открытое API. Благодаря этому инфраструктурный уровень можно связать с собственным личным кабинетом NEWVPS и реализовать для клиента привычный сценарий: выбрать конфигурацию → оплатить → получить готовый сервер.

Результаты и планы развития
Использование VMmanager и BILLmanager позволило построить автоматизированную модель предоставления VPS и существенно сократить количество ручных операций.

Клиент может самостоятельно зарегистрироваться в NEWVPS, выбрать необходимую конфигурацию виртуального сервера, оплатить услугу и получить готовый VPS. При этом технической команде не требуется вручную создавать виртуальную машину и проводить весь процесс настройки для каждого нового клиента. Вся цепочка — от заказа до получения готового сервера — занимает несколько минут и не требует вмешательства инженеров.

Автоматизация позволяет развивать NEWVPS как самостоятельный облачный сервис и постепенно наращивать количество доступных ресурсов и клиентов.

Мнение заказчика
В работе над NEWVPS мы использовали VMmanager и BILLmanager как основу для автоматизации предоставления VPS. Для нас было важно связать управление инфраструктурой с клиентскими процессами, чтобы заказ услуги, оплата и создание сервера проходили как единый автоматизированный сценарий. В результате клиент получает готовый VPS за несколько минут, а инженеры не тратят время на выполнение типовых операций вручную.
Владимир Мутьев
Руководитель проекта

https://newvps.ru

О компании
Turon Telecom (ООО Turon Media) — один из крупнейших интернет-провайдеров и операторов кабельного телевидения в Ташкенте. Компания работает с 1995 года и первой в столице Узбекистана предложила услуги кабельного телевидения.

В 2015 году Turon Telecom решила открыть новое направление бизнеса — хостинг. Так появилось торговое наименование Turon Cloud.

Ситуация до старта проекта
Для запуска хостингового направления у компании уже была необходимая инфраструктура, однако требовалось программное решение, которое позволило бы быстро запустить сервис и автоматизировать ключевые процессы.

Команда рассматривала различные варианты и протестировала OpenStack, но самостоятельная сборка полноценной платформы с биллингом и интеграциями требовала значительных ресурсов и времени. Поэтому необходимо было найти готовое коммерческое решение.

Задачи проекта
Основная задача — создать хостинговую платформу с максимальным уровнем самообслуживания, чтобы клиенты могли самостоятельно:

• регистрироваться в системе;
• пополнять баланс;
• приобретать услуги;
• разворачивать их в любое время суток.

При этом было важно минимизировать постоянное участие технических специалистов и исключить необходимость расширения штата компании.

Почему выбрали ISPsystem
После тестирования решений компания остановила выбор на продуктах ISPsystem: BILLmanager, VMmanager, DNSmanager, IPmanager. Также в проекте используется партнёрское решение — панель управления ispmanager, которая совместима с продуктами ISPsystem и эффективно работает в связке с ними.

Ключевым преимуществом стала архитектура «всё в одном» и экосистемный подход: решения ISPsystem объединили управление виртуальной инфраструктурой, биллингом, DNS, IP-адресами и хостингом в единой экосистеме. Такой подход позволил выстроить связанные между собой процессы и автоматизировать их без нескольких разрозненных инструментов.

VMmanager — инструмент для создания отказоустойчивой виртуальной среды, а также для централизованного управления аппаратной и контейнерной виртуализацией.
Сразу после триального периода компания отметила, что платформы ISPsystem закрывают более 90% необходимых задач. Особенно ценной стала возможность автоматизации бухгалтерских процессов.

Реализация проекта
За короткий срок удалось развернуть и интегрировать продукты ISPsystem с местной платёжной системой. Уже через две недели после интеграции Turon Cloud смогла запустить продажи хостинговых услуг.

Комплекс ISPsystem обеспечил взаимодействие основных процессов — от регистрации клиента и оплаты до заказа и предоставления услуг. Это позволило построить модель самообслуживания и автоматизировать значительную часть операций без необходимости постоянного участия сотрудников.

Результаты сотрудничества
Turon Cloud удалось запустить новое направление бизнеса с минимальными вложениями в программную инфраструктуру — и без расширения штата, что позволило избежать дополнительных трат и минимизировать влияние человеческого фактора.

Платформа обеспечивает автоматизацию клиентских и внутренних процессов хостинга, включая биллинг, управление виртуальной инфраструктурой, IP-адресами, DNS и услугами хостинга.

Клиенты получили возможность самостоятельно управлять услугами: регистрироваться в системе, пополнять баланс, приобретать и разворачивать сервисы без участия технических специалистов.

Turon Cloud работает с решениями ISPsystem уже более 10 лет. Компания продолжает использовать комплекс продуктов, а также отмечает их надёжность и оперативную техническую поддержку в критических ситуациях.

Мнение заказчика
Мы выбрали ISPsystem за удобную комплексную систему и низкий порог вхождения — не обязательно быть крупным бизнесом, чтобы ПО себя окупило. Гибкие права доступа позволяют распределить задачи между сотрудниками: технические специалисты работают со сложными обращениями, а помощники закрывают простые тикеты. Доступы для бухгалтерии и маркетинга помогают каждому работать с отчётами. В итоге система упрощает ежедневную работу и позволяет эффективнее распределять нагрузку внутри команды.
Сергей Каракишьян
Технический руководитель проекта Turon Cloud в составе провайдера Turon Telecom

turontelecom.uz/ru
tcloud.uz/ru/vds

Современные клиенты всё реже хотят тратить часы на настройку окружения, подбор стека технологий и установку софта. Им нужны не просто виртуальные машины, а готовое работающее решение, которое можно сразу использовать.

Команда BILLmanager представляет «Магазин приложений» — модуль, который превращает инфраструктуру в витрину готовых решений SaaS (Software as a Service) и PaaS (Platform as a Service).

Что такое «Магазин приложений»
Магазин приложений позволяет провайдерам создавать каталог программного обеспечения и продавать его как услугу под ключ. Клиент выбирает нужное приложение — CMS, панель управления, базу данных, мессенджер или другой софт, — указывает параметры и оплачивает заказ. Результат: не просто сервер, а полностью настроенный и готовый к работе сервис.

Что получает клиент:

• Быстрый Time-to-market. Не требуется вручную устанавливать приложения и настраивать окружение — сервис готов к работе сразу после оплаты.
• Экономия на DevOps. Не нужно привлекать системного администратора для развертывания базового софта.
• Предсказуемость. Клиент сразу понимает, за что платит, и получает готовый инструмент для бизнеса.

Что получает провайдер:

• Новый источник дохода. Возможность продавать ПО как дополнительную услугу к классической аренде серверов и получать дополнительную выручку от готовых решений.
• Полная автоматизация. Весь процесс — от заказа до выдачи доступов — выполняется без ручных операций.
• Снижение нагрузки на L1-поддержку. Клиентам не нужно обращаться в поддержку с типовыми вопросами, например «Как установить WordPress/Nextcloud/1C».
• Архитектура решения: что под капотом
• «Магазин приложений» — это не просто «витрина», а оркестратор, бесшовно связывающий биллинг и инфраструктуру.

В связке работают три компонента:

• BILLmanager — выступает витриной: хранит описания приложений, управляет тарифами, принимает заказы и выставляет счета.BILLmanager — выступает витриной: хранит описания приложений, управляет тарифами, принимает заказы и выставляет счета.
• VMmanager 6 — создает виртуальные серверы, выделяет ресурсы и запускает развертывание.VMmanager 6 — создает виртуальные серверы, выделяет ресурсы и запускает развертывание.
• Скрипты развертывания — автоматически устанавливают выбранное программное обеспечение на сервере. Скрипты развертывания — автоматически устанавливают выбранное программное обеспечение на сервере.

Алгоритм работы «Магазина приложений»:

• Провайдер устанавливает модуль и настраивает приложение: выбирает ОС, скрипт установки и минимальные требования к ресурсам.
• Настраивается тариф типа «Приложение», к которому привязываются заданные конфигурации и инфраструктурные мощности.
• Клиент оформляет заказ в витрине.
• BILLmanager передает задачу в VMmanager 6: создается сервер, разворачивается ОС и выполняется скрипт установки приложения.
• Клиент получает уведомление с готовыми доступами.

Связка «Приложение + Сервер»
Одна из возможностей модуля — связка жизненного цикла услуг. При заказе в системе автоматически создаются две связанные сущности: Приложение и Сервер. Это решает проблему неиспользуемых, «забытых» серверов.

Связанный жизненный цикл услуг:

• Удаление приложения автоматически уничтожает и сервер, на котором оно работало, что помогает экономить ресурсы площадки.
• Выключение или блокировка сервера за неоплату мгновенно останавливает и работу приложения.
• Продление приложения автоматически продлевает аренду сервера.

Прозрачность для клиента
Несмотря на то, что клиент покупает «Приложение», инфраструктура остается в его распоряжении. Сервер отображается в общем списке услуг клиента, а root-доступы приходят в едином уведомлении. При необходимости клиент может самостоятельно настроить сервер и программное окружение под свои задачи.

Мы продолжим развивать «Магазин приложений» и будем рады обратной связи по работе модуля!

Платформа управления виртуализацией VMmanager 6 Infrastructure версии 2026.06.1-1 и выше подтвердила совместимость с новой версией мультиплатформенного решения для создания виртуальных рабочих мест Termidesk VDI 7.0 от компании «Увеон — облачные технологии», разработчика решений для виртуализации рабочих мест и доставки приложений под брендом Termidesk.

Тестирование охватило основные операции, необходимые для создания и эксплуатации инфраструктуры виртуальных рабочих мест. В частности, была подтверждена возможность подключения VMmanager к Termidesk с использованием учетных записей с различным уровнем прав. Успешно проверена публикация фондов виртуальных машин из образов с созданием полных и связанных клонов. Также протестированы перевод фонда на новую версию базового образа, откат на предыдущую версию и удаление фонда.

В ходе испытаний специалисты проверили операции управления питанием виртуальных машин: включение, выключение, перезагрузку и перевод в режим ожидания. Корректно отработали механизмы именования виртуальных машин при публикации и перепубликации фондов, а также их тегирования по принадлежности к фонду. Отдельно была протестирована работа с виртуальными машинами на базе Astra Linux и Microsoft Windows, включая последующее включение создаваемых машин в домены FreeIPA и Microsoft Active Directory. Тестирование также охватило пользовательские сценарии работы с виртуальными рабочими местами.

Кроме того, была подтверждена передача файлов в виртуальные машины фонда, двусторонняя работа буфера обмена с текстом и изображениями и двухмониторный режим. При публикации фондов успешно протестировано получение IP-адресов как из DHCP, так и из VXLAN-пулов. Проверки проводились для различных сочетаний клиентских и гостевых операционных систем с использованием протоколов SPICE и TERA.

Совместимость Termidesk VDI и VMmanager расширяет возможности заказчиков при построении VDI-инфраструктуры и позволяет использовать платформу управления виртуальными рабочими местами Termidesk совместно с существующей средой виртуализации. Такая интеграция упрощает централизованное развертывание виртуальных рабочих мест, управление их жизненным циклом и масштабирование инфраструктуры.

«Совместимость VDI-платформы с инфраструктурными компонентами — один из ключевых вопросов для заказчика. Здесь важно не просто запустить виртуальную машину, а обеспечить полноценный жизненный цикл рабочего места: создать фонд, развернуть машины из образа, обновить его, при необходимости выполнить откат, управлять состоянием ВМ и при этом сохранить привычные пользовательские сценарии. Проведенное тестирование показало, что Termidesk VDI 7.0 и VMmanager могут совместно решать эти задачи», — отметил Сергей Халяпин, директор по развитию новых рынков и технологических партнеров Termidesk.

«Ключевым результатом интеграционной связки двух продуктов является то, что крупный бизнес получает готовую замену импортным VDI-решениям: фонды рабочих мест разворачиваются из образов, обновляются и масштабируются на существующей платформе виртуализации VMmanager. Это одна из самых продвинутых интеграций на рынке — от создания рабочего места до его жизненного цикла всё работает из коробки, — и мы продолжаем инвестировать в её развитие», — отметила Наталья Царёва, директор по продуктам ISPsystem.

www.ispsystem.ru/vmmanager