Мы выпустили обновление безопасности для DCImanager 6. Оно закрывает уязвимость и повышает надёжность работы платформы.

Просим обновить продукт до актуальной версии. Рекомендуем установить обновление в ближайшее время

После установки рекомендуем проверить систему на наличие подозрительной активности. Если у вас есть вопросы или нужна помощь, обратитесь в техническую поддержку.

Сообщаем, что выпущено обновление безопасности VMmanager 6. Его следует установить, чтобы удалить злоумышленника из инфраструктуры, если он получил доступ ранее: фикс убирает закрепление, оставленное атакующим, и закрывает вектор, через который был получен доступ.

Просим установить обновление в ближайшее время. Дополнительно, на период пока угроза остается активной, рекомендуем ограничить доступ к платформе по белым спискам.

После установки рекомендуем проверить систему на наличие подозрительной активности. Если у вас есть вопросы или нужна помощь, обратитесь в техническую поддержку

Исходные данные
Работа крупного многопрофильного медицинского центра зависит от десятков цифровых сервисов, поэтому к базовой ИТ-инфраструктуре предъявляются повышенные требования по надежности, защите данных и восстановлению после сбоев. НМИЦ «Лечебно-реабилитационный центр» Минздрава России модернизировал этот контур: 50 виртуальных машин перенесли с устаревшей VMware 5.5 на VMmanager, а для резервного копирования внедрили RuBackup. Разбираем, почему центру потребовалось менять ИТ-ландшафт, какие требования предъявляли к российскому стеку и как устроен дальнейший переход на отечественные решения.

Для чего менять ИТ-базу
Замена отдельного ИТ-решения обычно имеет понятные границы: подобрать аналог, перенести данные, настроить и запустить работу. Куда сложнее, когда речь идет о базовой инфраструктуре крупной организации, где на одной платформе одновременно работают десятки сервисов. Для медицинского центра такая замена особенно чувствительна. Действующие системы нельзя отключить на время перестройки ИТ-контура, ведь от их работы зависят диагностика, лечение и восстановление пациентов.

НМИЦ ЛРЦ Минздрава России работает более чем по 30 медицинским направлениям. Здесь выстроен полный цикл онкологической помощи: от диагностики до хирургического лечения, химиотерапии и лучевой терапии. Лаборатория выполняет исследования разного уровня сложности — от стандартных анализов до оценки иммунного статуса, ПЦР в реальном времени и секвенирования по Сэнгеру. Еще одно важное направление — реабилитация пациентов с широким спектром заболеваний, от сердечно-сосудистых до неврологических, включая программы раннего восстановления уже в отделении реанимации.

Трансформация ИТ-ландшафта стала одной из приоритетных задач центра. Управлению информационных технологий НМИЦ ЛРЦ предстояло снизить зависимость от зарубежных технологий. Для этого нужно было поэтапно заменить импортные решения отечественными и одновременно модернизировать инфраструктуру.

Масштаб обновлений
Серьезного обновления требовала виртуальная инфраструктура центра. Использовавшаяся здесь VMware 5.5 устарела, а после ухода зарубежного вендора возник вопрос ее дальнейшей поддержки и обновлений. На платформе работали 50 виртуальных машин, поэтому действующие сервисы предстояло перенести на российское решение.

Одновременно нужно было обновить аппаратную базу. Для нового контура планировалось задействовать четыре сервера российского производителя «Гравитон» и объединить их в кластер, который мог бы продолжать работу даже при отказе одного из серверов. Новая платформа виртуализации должна была поддерживать такую архитектуру и позволять в дальнейшем наращивать вычислительные мощности.

Еще одной проблемой оставался большой объем ручных операций. Небольшая команда техподдержки тратила около двух часов на восстановление одного рабочего места: специалистам приходилось переустанавливать Windows, а затем заново разворачивать прикладное ПО. Автоматизировать этот процесс с помощью групповых политик не позволяла специфика используемых программ.

Поскольку НМИЦ ЛРЦ работает с персональными и медицинскими данными, к новому программному обеспечению предъявлялись отдельные требования по информационной безопасности.

Вместе с виртуализацией требовалось организовать резервное копирование. Обе системы рассматривали в связке: решения должны были быть совместимы и работать в едином ИТ-контуре.

Почему VMmanager и RuBackup
В поисках новой платформы специалисты НМИЦ ЛРЦ протестировали несколько отечественных решений. Важно было найти не просто два подходящих продукта, а системы виртуализации и резервного копирования, которые могли бы работать в связке. Этим требованиям соответствовали VMmanager и RuBackup.

Оба решения входят в экосистему «Группы Астра» и интегрируются с российской операционной системой Astra Linux. Благодаря этому продукты было проще настроить для совместной работы, а риск программных конфликтов снижался. Большое значение имело и соответствие требованиям информационной безопасности: VMmanager и RuBackup включены в Единый реестр российского ПО и сертифицированы ФСТЭК России.

При выборе RuBackup учитывали еще одну особенность. Решение позволяет создавать резервные копии виртуальных машин без установки дополнительного ПО на каждую из них. Для этого RuBackup взаимодействует с VMmanager напрямую через API гипервизора и поддерживает полное, инкрементальное и дифференциальное копирование.

VMmanager, в свою очередь, поддерживает объединение нескольких серверов в кластер и дальнейшее наращивание его вычислительных мощностей. Это соответствовало планам центра по развитию инфраструктуры.

От миграции к модернизации
Новый виртуальный контур развернули на четырех серверах российского производителя «Гравитон», объединив их в кластер. На VMmanager перенесли 50 виртуальных машин, ранее работавших на VMware 5.5, а резервное копирование организовали с помощью RuBackup.

Чтобы сократить объем ручной работы при обслуживании рабочих мест, НМИЦ ЛРЦ внедрил Astra Automation. Установка самой Windows пока остается ручной, зато последующее развертывание прикладных программ можно автоматизировать. По данным центра, это позволило сократить время подготовки рабочих станций и снизить нагрузку на инженеров техподдержки.

На этом трансформация ИТ-ландшафта не заканчивается. Следующим этапом станет сетевая инфраструктура: центр планирует заменять устаревшие устройства отечественным оборудованием и организовать централизованное управление новым парком.

НМИЦ ЛРЦ намерен последовательно заменять и другие импортные решения. Поэтапная модернизация дает возможность обновлять отдельные элементы инфраструктуры с учетом их взаимосвязи. Опыт с виртуализацией показывает, что замена одной платформы может затрагивать смежные системы — серверное оборудование, резервное копирование, информационную безопасность и инструменты администрирования. В таком проекте технологическая независимость складывается не из отдельных отечественных продуктов, а из того, насколько последовательно они встраиваются в общий ИТ-ландшафт.

Мнение заказчика
Мы выбрали связку VMmanager и RuBackup от компании ISPsystem в рамках экосистемы «Группы Астра» в качестве основы для построения и защиты нашей критически важной ИТ-инфраструктуры. Это решение стало стратегическим шагом на пути к полной технологической независимости и импортозамещению в сфере виртуализации и резервного копирования
Андрей Слепцов Начальник отдела техподдержки НМИЦ ЛРЦ

О заказчике
Департамент здравоохранения Томской области — исполнительный орган государственной власти региона, отвечающий за организацию и функционирование системы здравоохранения. Ключевым ИТ-активом департамента является медицинский информационно-аналитический центр (МИАЦ) — единый центр обработки данных, который обеспечивает работу медицинских информационных систем здравоохранения Томской области.

ИТ-команда заказчика
У Департамента здравоохранения Томской области есть собственная ИТ-команда, которая отвечает за развитие информационных систем регионального здравоохранения. При этом обслуживанием серверной инфраструктуры ЦОДа занимается профильный технологический партнер заказчика.

Сегодня проектированием, модернизацией и сопровождением серверной инфраструктуры занимается системный интегратор «Киберджет». Команда отвечает за развитие архитектуры ЦОДа, подбор и внедрение инфраструктурных решений, их совместимость с существующим технологическим стеком и стабильную эксплуатацию.

Такой подход позволяет заказчику разделить зоны ответственности: внутренняя ИТ-команда концентрируется на развитии медицинских информационных систем и цифровых сервисов, а специализированный интегратор отвечает за серверную инфраструктуру ЦОДа — критически важного контура с высокими требованиями к доступности, отказоустойчивости и информационной безопасности.

«Киберджет» — российская аккредитованная ИТ-компания и системный интегратор, специализирующийся на проектировании, модернизации и эксплуатации комплексной ИТ-инфраструктуры. Компания реализует проекты ЦОДов под ключ: от аудита и разработки архитектуры до подбора технологического стека, внедрения, миграции и последующего сопровождения.

Специалисты «Киберджета» проводят аудит ИТ-систем на предмет уязвимостей и санкционной устойчивости, подбирают и апробируют оптимальные ИТ-решения. Такой формат работы позволяет учитывать не только функциональность отдельных продуктов, но и требования к отказоустойчивости, информационной безопасности, совместимости компонентов и дальнейшей эксплуатации всей инфраструктуры.

• 400 выполненных проектов ежегодно
• 30 долгосрочных проектов
• 11 000 защищенных объектов по всей России

Исходные данные до начала проекта
Модернизация ЦОДа была инициирована в рамках проекта импортозамещения. В части программного обеспечения выбор был сделан в пользу продуктов «Группы Астра», включая такие решения, как Astra Linux, RuBackup, СУБД Tantor и ряд других.

Одной из ключевых задач стало импортозамещение уровня виртуализации: в инфраструктуре заказчика продолжали использоваться несертифицированные решения иностранного производства — VMware ESXi и Proxmox.

Информационная система заказчика является государственной информационной системой и относится к критической информационной инфраструктуре, что накладывает определенные требования со стороны регуляторов к защите данных и используемому программному обеспечению. Так, все средства защиты информации должны иметь сертификаты ФСТЭК, используемое ПО — входить в реестр Минцифры, а стандарт надежности ЦОД при этом должен соответствовать уровню Tier III.

Центр обработки данных обеспечивает работу региональной Медицинской информационной системы Томской области. Это универсальное решение для автоматизации деятельности стационаров и поликлиник, которое позволяет осуществлять обмен данными между медицинскими учреждениями, а также централизованный сбор показателей со всей сети медучреждений.

В этих условиях перед «Киберджетом» стояла комплексная инженерная задача: спроектировать целевой контур, определить требования к платформе виртуализации, выбрать оптимальное отечественное решение и подготовить переход без риска для критически важных медицинских сервисов.

Все эти факторы сформировали четкий перечень задач, которые необходимо было решить в рамках реализации проекта.

Цели и задачи проекта
Глобально перед заказчиком стояла цель произвести полную модернизацию ЦОДа с переходом на сертифицированные отечественные решения. Для «Киберджета» проект представлял комплексную задачу: необходимо было не просто заменить отдельный программный продукт, а сохранить надежность и управляемость действующей инфраструктуры, обеспечить совместимость нового стека и подготовить его к дальнейшей промышленной эксплуатации. Для достижения этой цели «Киберджету» совместно с ИТ-командой заказчика необходимо было решить ряд связанных между собой задач:

Замена платформы виртуализации
вывод из эксплуатации иностранных решений VMware ESXi и Proxmox и внедрение отечественной платформы виртуализации с действующим сертификатом ФСТЭК.

Развертывание нового контура инфраструктуры
готового к бесшовному переводу медицинских систем и миграции путем создания новых ВМ и переноса данных.

Интеграция в существующий стек
обеспечение полной совместимости платформы виртуализации с уже внедренным оборудованием и ПО.

Почему VMmanager
В рамках реализации проекта специалисты «Киберджета» рассмотрели несколько отечественных платформ виртуализации. Выбор проводился по совокупности технических и эксплуатационных критериев: требованиям регуляторов, отказоустойчивости, зрелости решения, совместимости с существующим стеком, удобству администрирования и возможностям дальнейшего сопровождения. По результатам технической оценки и апробации оптимальным вариантом для разработанной архитектуры стал VMmanager.

VMmanager — инструмент для создания отказоустойчивой виртуальной среды и централизованного управления аппаратной и контейнерной виртуализацией.

Наличие сертификата ФСТЭК
VMmanager — сертифицированное средство виртуализации 4-го класса защиты. Наличие сертификата ФСТЭК позволяет использовать платформу для создания и обеспечения защиты виртуальной инфраструктуры, обрабатывающей любую информацию ограниченного доступа, включая государственные системы, персональные данные и важные объекты критической информационной инфраструктуры (КИИ).

Актуальность сертифицированной версии
Версия VMmanager с сертификатом ФСТЭК функционально практически не отличается от текущей коммерческой сборки и не имеет существенного отставания по дате выпуска, что позволяет заказчику использовать все актуальные функциональные возможности платформы.

Высокий уровень зрелости
VMmanager — зрелое отечественное решение, которое развивается уже более 20 лет. Платформу массово используют крупные коммерческие организации, представители госсектора, хостинг-провайдеры. Такой уровень реальных внедрений гарантирует наличие необходимого функционала и высокий уровень надежности.

Собственная кодовая база
Платформа разрабатывается собственными силами ISPsystem, с минимальным количеством open-source-компонентов. Это даёт возможность развивать продукт независимо от сторонних решений.

Полное закрытие требований
Решение полностью удовлетворило все технические запросы интегратора и успешно прошло этап включения в техническое задание масштабного проекта. Другие производители даже не прошли стадию предварительных расчетов.

Реализация проекта
До внедрения в промышленный контур специалисты «Киберджета» тщательно протестировали VMmanager на сценариях, максимально приближенных к инфраструктуре заказчика. Команде было важно подтвердить не только базовую работоспособность платформы, но и ее поведение в условиях, критичных для медицинского ЦОДа: при отказе физических узлов, миграции виртуальных машин, изменении сетевых конфигураций и работе отказоустойчивого кластера.

На протяжении проекта команда ISPsystem была на связи с интегратором и оперативно помогала решать возникающие технические вопросы, в том числе связанные со спецификой сертифицированной версии ФСТЭК. Кроме того, вендор оказал практическую помощь в корректном переносе сервера с платформой на виртуальную машину в кластере, которым эта платформа управляет.

Отдельно специалисты интегратора отметили удобство и доступность документации VMmanager, которая помогла команде быстро войти в курс дела и минимизировать время на освоение платформы.

В ходе тестирования и повседневного администрирования специалисты «Киберджета» совместно с ИТ-командой заказчика высоко оценили ключевые возможности VMmanager, критически важные для бесперебойной работы ЦОДа:
Отказоустойчивые Unbreakable-кластеры (high availability) для виртуальных машин
VMmanager поддерживает микросервисную архитектуру и построение отказоустойчивых кластеров (Unbreakable clusters). Отказоустойчивые кластеры обеспечивают непрерывную работу виртуальных машин даже при сбоях оборудования или программного обеспечения. Если на одном из узлов кластера возникает авария, VMmanager автоматически мигрирует виртуальные машины на другие доступные узлы, минимизируя простои и обеспечивая высокий уровень непрерывности работы ИТ-инфраструктуры.

Распределенный коммутатор — централизованное управление сетью кластера
Благодаря функции распределенного коммутатора пользователи платформы VMmanager могут централизованно управлять настройками VLAN на хостах виртуализации. Шаблоны сетевых настроек создаются с помощью порт-групп (DPG — Distributed Port Group).
Создание шаблонов сетевых настроек обеспечивает быстрое развёртывание и автоматическое применение сетевых параметров к новым виртуальным машинам. Единая панель управления позволяет унифицировать сетевые конфигурации на всех узлах кластера, исключая ручную настройку. Автоматический перенос IP-адресов с интерфейса на сетевой мост (бридж) минимизирует ручные операции и человеческий фактор.

Удобство управления и интуитивно понятный интерфейс
Интерфейс платформы позволяет специалистам «Киберджета», администрирующим серверную инфраструктуру на аутсорсе, быстро создавать виртуальные машины и гибко настраивать сетевую связность без длительного погружения в технические детали.

Результаты внедрения
В результате проекта «Киберджет» сформировал новый отечественный контур виртуализации, рассчитанный на эксплуатацию критически важных медицинских систем. Специалисты «Киберджета» совместно с заказчиком успешно провели тестирование ключевых сценариев работы, включая автоматическую миграцию виртуальных машин при выходе хоста из строя. Сегодня инфраструктура на базе отказоустойчивого кластера из 20 серверов готова к переносу медицинских информационных систем.

Миграция 150+ виртуальных машин осуществляется поэтапно — путем создания виртуальных машин в новом контуре и переноса данных из старой инфраструктуры в новую. До конца 2026 года все виртуальные машины и медицинские сервисы будут переведены на новую инфраструктуру на базе VMmanager.

Также заказчик ожидает реализации в VMmanager функции геораспределенного кластера, которая позволит обеспечить централизованное управление, катастрофоустойчивость и непрерывность функционирования как обязательное мероприятие защиты.

Проект стал примером совместной работы интегратора и вендора: «Киберджет» отвечает за архитектуру, проектирование, подбор и апробацию технологического стека, внедрение, миграцию и дальнейшее сопровождение серверной инфраструктуры, а ISPsystem — за развитие VMmanager, продуктовую экспертность и оперативную поддержку. Сочетание инженерной компетенции «Киберджета» и возможностей VMmanager позволило подобрать оптимальное решение под задачи импортозамещения, существующий технологический стек и требования к отказоустойчивой эксплуатации ЦОДа.

Мнение заказчика

Аппаратная часть проекта проработана с упором на максимальную надежность и масштабируемость, но для данного проекта был важен и вопрос защиты данных. Исполнитель взял на себя не просто поставку оборудования, но и настройку операционных систем, системы управления базами данных, средств резервного копирования, средств защиты информации и контроля действий привилегированных пользователей, которые были выполнены в строгом соответствии с требованиями законодательства Российской Федерации. Была также развернута централизованная система управления резервными копиями с возможностью планирования и удаленного обновления собственного программного обеспечения. Это создало единый контур управления данными для двух удаленных площадок ЦОДа, минимизируя влияние человеческого фактора.

Модернизация центров обработки данных государственной информационной системы в сфере здравоохранения «Региональный фрагмент Единой государственной информационной системы в сфере здравоохранения Томской области» представляет собой эталонный пример подхода исполнителя к требованиям заказчика.

Реализованный проект комплексно закрывает потребности в вычислительных мощностях, отказоустойчивости и безопасности, соответствует законодательству Российской Федерации в сфере защиты информации. Заложенные архитектурные решения (кластеризация, предиктивная реконструкция RAID, бесшовное масштабирование серверов хранения данных) гарантируют, что здравоохранение региона получило надежный фундамент для бесперебойной и устойчивой к киберугрозам работы на годы вперед.

Ирина Балабанова
Заместитель начальника Департамента здравоохранения Томской области по цифровой трансформации

Компания «Рубэкап» (входит в «Группу Астра») представила новую мажорную версию системы резервного копирования и восстановления данных. RuBackup 3.0 — релиз, в котором ключевые сценарии защиты виртуальных машин, баз данных и почтовых систем избавлены от промежуточного хранилища, а гранулярное восстановление файлов и объектов стало доступно почти на всех поддерживаемых платформах.

Главная инженерная идея RuBackup 3.0 — убрать лишнее звено между источником данных и системой резервного копирования. Отказ от промежуточного хранилища реализован для платформ виртуализации VMmanager, для почтовой системы VK WorkSpace, а также при восстановлении СУБД Oracle. Это сокращает время выполнения задач, снижает требования к свободному дисковому пространству и упрощает архитектуру внедрения — особенно в крупных ЦОД, где каждый дополнительный «перевалочный пункт» превращается в узкое место. В том же ключе обновлен алгоритм записи данных на файловые и облачные хранилища.

Второй акцент релиза — гранулярность. Появилось гранулярное восстановление файлов в гостевую ОС виртуальных машин VMmanager (в экспериментальном режиме). Для Microsoft Exchange реализовано гранулярное восстановление почтовых ящиков, календарей и адресных книг пользователей, а сам процесс копирования и восстановления ускорен.

Для Arenadata DB поддержано одновременное сохранение и восстановление резервных копий со всех сегментов базы в клиентские хранилища, а также расширен список тонких настроек. Добавлена поддержка Postgres Pro 18.

Реализована поддержка новой версии почтового сервера RuPost 4.2, включая работу с геокластерами. Добавлена возможность восстановления резервных копий платформы виртуализации zVirt на платформу виртуализации VMmanager через CLI.

Новый релиз RuBackup получил новые типы хранилищ — облачное Cloud, gen.2 и файловое File system, gen.2, режим хранения резервных копий в отдельных бакетах объектного хранилища S3 и возможность одновременно записывать копию ресурса в два независимых файловых пула в рамках одного медиасервера. Для ленточных библиотек реализованы автоматическое форматирование картриджей при подключении, работа с разными типами пулов внутри одной библиотеки и отображение расширенной информации о картриджах.

Доработана система отчетности (в экспериментальном режиме): новые типы отчетов, расширенная фильтрация по объектам, ручная рассылка и экспорт панели мониторинга в PDF. Добавлен механизм сбора диагностических журналов, гибкая настройка расписания стратегий, а доступный объем данных и лицензий теперь отображается и в десятичных, и в двоичных единицах (ТБ и ТиБ).

Модуль Rescue Image и загрузочный образ RuBackup Key научились резервировать и аварийно восстанавливать ОС Linux, размещенные на программных RAID-массивах на базе LVM и без него.

Разработчики предупреждают: в версии 3.0 завершается поддержка модуля для почтовой системы Mailion — начиная с RuBackup 3.1 она будет прекращена полностью. Также прекращена поддержка модуля резервного копирования виртуальных машин платформы Aerodisk VAIR и ECP Veil (взамен будет использоваться модуль для SpaceVM). Кроме того, заканчивается поддержка операционной системы Ubuntu 18.04. Начиная с версии RuBackup 3.1 поддержка этих продуктов будет полностью прекращена.

Раньше между данными и резервной копией почти всегда стояло промежуточное хранилище — это лишний диск, лишнее время и лишняя точка отказа. В RuBackup 3.0 мы последовательно убираем этого посредника: система идёт к данным напрямую и возвращает ровно то, что нужно заказчику, — вплоть до одного файла, письма или атрибута каталога. Это релиз, в котором инженерная зрелость продукта совпала с реальными запросами рынка: защищать всё — от виртуальных машин и аналитических СУБД до корпоративной почты и службы каталогов — из единого центра и без компромиссов

сказал Андрей Кузнецов, генеральный директор компании «РуБэкап».

www.ispsystem.ru/vmmanager

О компании
Turon Telecom (ООО Turon Media) — один из крупнейших интернет-провайдеров и операторов кабельного телевидения в Ташкенте. Компания работает с 1995 года и первой в столице Узбекистана предложила услуги кабельного телевидения.

В 2015 году Turon Telecom решила открыть новое направление бизнеса — хостинг. Так появилось торговое наименование Turon Cloud.

Ситуация до старта проекта
Для запуска хостингового направления у компании уже была необходимая инфраструктура, однако требовалось программное решение, которое позволило бы быстро запустить сервис и автоматизировать ключевые процессы.

Команда рассматривала различные варианты и протестировала OpenStack, но самостоятельная сборка полноценной платформы с биллингом и интеграциями требовала значительных ресурсов и времени. Поэтому необходимо было найти готовое коммерческое решение.

Задачи проекта
Основная задача — создать хостинговую платформу с максимальным уровнем самообслуживания, чтобы клиенты могли самостоятельно:

• регистрироваться в системе;
• пополнять баланс;
• приобретать услуги;
• разворачивать их в любое время суток.

При этом было важно минимизировать постоянное участие технических специалистов и исключить необходимость расширения штата компании.

Почему выбрали ISPsystem
После тестирования решений компания остановила выбор на продуктах ISPsystem: BILLmanager, VMmanager, DNSmanager, IPmanager. Также в проекте используется партнёрское решение — панель управления ispmanager, которая совместима с продуктами ISPsystem и эффективно работает в связке с ними.

Ключевым преимуществом стала архитектура «всё в одном» и экосистемный подход: решения ISPsystem объединили управление виртуальной инфраструктурой, биллингом, DNS, IP-адресами и хостингом в единой экосистеме. Такой подход позволил выстроить связанные между собой процессы и автоматизировать их без нескольких разрозненных инструментов.

VMmanager — инструмент для создания отказоустойчивой виртуальной среды, а также для централизованного управления аппаратной и контейнерной виртуализацией.
Сразу после триального периода компания отметила, что платформы ISPsystem закрывают более 90% необходимых задач. Особенно ценной стала возможность автоматизации бухгалтерских процессов.

Реализация проекта
За короткий срок удалось развернуть и интегрировать продукты ISPsystem с местной платёжной системой. Уже через две недели после интеграции Turon Cloud смогла запустить продажи хостинговых услуг.

Комплекс ISPsystem обеспечил взаимодействие основных процессов — от регистрации клиента и оплаты до заказа и предоставления услуг. Это позволило построить модель самообслуживания и автоматизировать значительную часть операций без необходимости постоянного участия сотрудников.

Результаты сотрудничества
Turon Cloud удалось запустить новое направление бизнеса с минимальными вложениями в программную инфраструктуру — и без расширения штата, что позволило избежать дополнительных трат и минимизировать влияние человеческого фактора.

Платформа обеспечивает автоматизацию клиентских и внутренних процессов хостинга, включая биллинг, управление виртуальной инфраструктурой, IP-адресами, DNS и услугами хостинга.

Клиенты получили возможность самостоятельно управлять услугами: регистрироваться в системе, пополнять баланс, приобретать и разворачивать сервисы без участия технических специалистов.

Turon Cloud работает с решениями ISPsystem уже более 10 лет. Компания продолжает использовать комплекс продуктов, а также отмечает их надёжность и оперативную техническую поддержку в критических ситуациях.

Мнение заказчика
Мы выбрали ISPsystem за удобную комплексную систему и низкий порог вхождения — не обязательно быть крупным бизнесом, чтобы ПО себя окупило. Гибкие права доступа позволяют распределить задачи между сотрудниками: технические специалисты работают со сложными обращениями, а помощники закрывают простые тикеты. Доступы для бухгалтерии и маркетинга помогают каждому работать с отчётами. В итоге система упрощает ежедневную работу и позволяет эффективнее распределять нагрузку внутри команды.
Сергей Каракишьян
Технический руководитель проекта Turon Cloud в составе провайдера Turon Telecom

turontelecom.uz/ru
tcloud.uz/ru/vds

Современные клиенты всё реже хотят тратить часы на настройку окружения, подбор стека технологий и установку софта. Им нужны не просто виртуальные машины, а готовое работающее решение, которое можно сразу использовать.

Команда BILLmanager представляет «Магазин приложений» — модуль, который превращает инфраструктуру в витрину готовых решений SaaS (Software as a Service) и PaaS (Platform as a Service).

Что такое «Магазин приложений»
Магазин приложений позволяет провайдерам создавать каталог программного обеспечения и продавать его как услугу под ключ. Клиент выбирает нужное приложение — CMS, панель управления, базу данных, мессенджер или другой софт, — указывает параметры и оплачивает заказ. Результат: не просто сервер, а полностью настроенный и готовый к работе сервис.

Что получает клиент:

• Быстрый Time-to-market. Не требуется вручную устанавливать приложения и настраивать окружение — сервис готов к работе сразу после оплаты.
• Экономия на DevOps. Не нужно привлекать системного администратора для развертывания базового софта.
• Предсказуемость. Клиент сразу понимает, за что платит, и получает готовый инструмент для бизнеса.

Что получает провайдер:

• Новый источник дохода. Возможность продавать ПО как дополнительную услугу к классической аренде серверов и получать дополнительную выручку от готовых решений.
• Полная автоматизация. Весь процесс — от заказа до выдачи доступов — выполняется без ручных операций.
• Снижение нагрузки на L1-поддержку. Клиентам не нужно обращаться в поддержку с типовыми вопросами, например «Как установить WordPress/Nextcloud/1C».
• Архитектура решения: что под капотом
• «Магазин приложений» — это не просто «витрина», а оркестратор, бесшовно связывающий биллинг и инфраструктуру.

В связке работают три компонента:

• BILLmanager — выступает витриной: хранит описания приложений, управляет тарифами, принимает заказы и выставляет счета.BILLmanager — выступает витриной: хранит описания приложений, управляет тарифами, принимает заказы и выставляет счета.
• VMmanager 6 — создает виртуальные серверы, выделяет ресурсы и запускает развертывание.VMmanager 6 — создает виртуальные серверы, выделяет ресурсы и запускает развертывание.
• Скрипты развертывания — автоматически устанавливают выбранное программное обеспечение на сервере. Скрипты развертывания — автоматически устанавливают выбранное программное обеспечение на сервере.

Алгоритм работы «Магазина приложений»:

• Провайдер устанавливает модуль и настраивает приложение: выбирает ОС, скрипт установки и минимальные требования к ресурсам.
• Настраивается тариф типа «Приложение», к которому привязываются заданные конфигурации и инфраструктурные мощности.
• Клиент оформляет заказ в витрине.
• BILLmanager передает задачу в VMmanager 6: создается сервер, разворачивается ОС и выполняется скрипт установки приложения.
• Клиент получает уведомление с готовыми доступами.

Связка «Приложение + Сервер»
Одна из возможностей модуля — связка жизненного цикла услуг. При заказе в системе автоматически создаются две связанные сущности: Приложение и Сервер. Это решает проблему неиспользуемых, «забытых» серверов.

Связанный жизненный цикл услуг:

• Удаление приложения автоматически уничтожает и сервер, на котором оно работало, что помогает экономить ресурсы площадки.
• Выключение или блокировка сервера за неоплату мгновенно останавливает и работу приложения.
• Продление приложения автоматически продлевает аренду сервера.

Прозрачность для клиента
Несмотря на то, что клиент покупает «Приложение», инфраструктура остается в его распоряжении. Сервер отображается в общем списке услуг клиента, а root-доступы приходят в едином уведомлении. При необходимости клиент может самостоятельно настроить сервер и программное окружение под свои задачи.

Мы продолжим развивать «Магазин приложений» и будем рады обратной связи по работе модуля!

О компании
«Газпром-Медиа Холдинг» — крупнейший медиахолдинг России, работающий более 25 лет. Компания объединяет телеканалы, цифровые платформы, радиостанции, печатные и онлайн-издания, а также другие медиасервисы.

Заказчик проекта — «ГПМ Цифровые технологии». Компания создает и поддерживаеттехнологическую цифровую ИТ-среду для более чем 80 активов «Газпром-МедиаХолдинга», обеспечивая развитие облачных систем, цифровых продуктов и сервисов, а также поддержку пользовательского контента.

Ситуация до старта
Для поддержки внутренних процессов активов холдинга используются облачная и физическая ИТ-инфраструктура, системы мониторинга, а также внутренние инструменты учета.

Масштабирование ИТ-инфраструктуры «ГПМ Цифровые технологии» требовало оптимизации системы внутреннего учета затрат (биллинга), минимизации количества ручных операций при формировании финансовых отчетов и ускорения сроков закрытия отчетных периодов.

Кроме того, необходимо было обеспечить прозрачность потребления ресурсов — вычислительных мощностей, хранилищ данных и сервисов технической ИТ-поддержки. В условиях, когда динамика нагрузки исключает применение статичных тарифных моделей, требовался переход к автоматизированному расчету на базе фактических метрик использования. Это позволило бы фиксировать затраты пропорционально реальному потреблению.

Задачи проекта
Для крупной корпоративной ИТ-инфраструктуры особенно критичны прозрачность финансовых процессов и централизованное управление ИТ-услугами, снижение нагрузки с команд и переход к автоматизации.

Отсюда сформировались задачи проекта:

• Автоматизация процессов — сокращение объема ручных операций и централизация управления внутренними сервисами в единой системе.
• Поиск гибкой платформы — внедрение решений, которые можно адаптировать под внутренние бизнес-процессы и особенности существующей ИТ-инфраструктуры.

Почему Clouden
Команда «ГПМ Цифровые технологии» провела анализ предложений внешних вендоров гибридной ИТ-инфраструктуры и остановилась на Clouden. Платформа ISPsystem обеспечивала необходимый уровень автоматизации биллинговых процессов и позволяла адаптироваться под специфику внутренних задач.

Clouden — универсальная платформа контроля ИТ-инфраструктуры и управления мультиоблаком, виртуализацией и физическими ресурсами в едином интерфейсе.
Для компании, работающей с масштабной корпоративной структурой, ключевыми преимуществами стали централизованное управление услугами и автоматизация их предоставления. Также важным фактором при выборе стала гибкость Clouden и возможность адаптировать платформу под задачи подразделения.

Команда «Газпром-Медиа Холдинга» отдельно отметила в решении ISPsystem:

• Точность и своевременность подготовки счетов.
• Возможность формировать детализированную отчетность.
• Гибкий учет нефиксированных услуг, меняющихся от месяца к месяцу.

Реализация проекта и роль Clouden
Реализация проекта заняла около трех месяцев. На старте была проработана архитектура решения, определены сценарии учета и предоставления ИТ-услуг.

Особым этапом стала интеграция платформы в корпоративную инфраструктуру «ГПМ Цифровые технологии». Для отдельных сценариев учета были разработаны дополнительные модули, позволившие адаптировать платформу под особенности существующей ИТ-инфраструктуры.

На текущий момент Clouden обеспечивает учет значительного объема внутренних ресурсов «ГПМ Цифровые технологии»: физических серверов, облачных сервисов и других инфраструктурных услуг.

Результаты и планы на будущее
После внедрения Clouden компании удалось автоматизировать биллинг для более чем 80 активов холдинга и снизить объем ручных операций при расчетах.

Результаты для заказчика:
Автоматизация
Внедрение единой платформы обеспечило централизованный учет инфраструктурных услуг и автоматизацию ключевых финансовых процессов, позволило сократить объем ручных операций при формировании счетов и ускорить закрытие финансовых периодов. Весь процесс — от выставления счета до отправки закрывающих документов — происходит внутри Clouden без использования сторонних инструментов, с учетом всех протоколов безопасности холдинга.
Прозрачный контроль расходов
Модуль BI-аналитики обеспечил детализированную отчетность и упростил контроль использования ресурсов в компаниях холдинга. Заказчик получил единый инструмент управления ИТ-инфраструктурой с возможностью гибкой настройки под внутренние бизнес-процессы.

Сегодня Clouden используется для управления ИТ-инфраструктурой, включающей около 300 физических серверов.

В планах — дальнейшее масштабирование системы и расширение интеграций с новыми решениями.

www.ispsystem.ru/clouden

О заказчике
ФГБУ «НМИЦ ДГОИ им. Дмитрия Рогачева» Минздрава России — это уникальный научно-исследовательский и лечебный комплекс, ведущий свою историю с 1991 года. Центр оказывает специализированную, в том числе высокотехнологичную, медицинскую помощь детям от 7 дней до 18 лет из всех регионов России.

В структуре Центра есть обособленное подразделение — Лечебно-реабилитационный научный центр «Русское поле», расположенный в Чеховском районе Московской области. Это крупный реабилитационный центр на 200 мест, расположенный на территории 130 га, который занимается восстановлением здоровья детей после перенесённых тяжёлых заболеваний. Здесь применяется широкий спектр реабилитационных мероприятий — от восстановления моторных функций до психолого-социальной адаптации.

Основная задача учреждения — не просто лечение, но и внедрение единых международно признанных протоколов терапии заболеваний крови, онкологии и иммунологии.

Исходные данные и задачи
Основным подразделением Центра, отвечающим за автоматизацию и обеспечение бизнес-процессов с применением ИТ-технологий, является управление информационных технологий.

В структуре управления функционирует два отдела: отдел развития информационных технологий, занимающийся инфраструктурой, серверным и системным ПО, а также отдел прикладного ПО, отвечающий за медицинские информационные системы, лабораторные системы и другие специализированные решения.

В связи с уходом с российского рынка западных вендоров виртуализации перед Управлением информационных технологий Центра остро встала задача:

• Обеспечить технологическую независимость и безопасность ИТ-инфраструктуры.
• Организовать и масштабировать серверную группировку для обеспечения бесперебойной работы ИТ-сервисов в реабилитационном центре «Русское поле».

Выбор платформы
В процессе выбора и тестирования различных решений по виртуализации, в том числе отечественных, была выбрана платформа VMmanager от компании ISPsystem.

VMmanager — инструмент для создания отказоустойчивой виртуальной среды и централизованного управления аппаратной и контейнерной виртуализацией.
Ключевыми факторами выбора стали:

• Максимальная совместимость с операционной системой Astra Linux, входящей в экосистему «Группы Астра» (совместно с другими продуктами вендора).
• Соответствие высоким требованиям информационной безопасности.
• Надёжность и отказоустойчивость платформы.
• В качестве аппаратной базы были выбраны отечественные серверы Kraftway серии ТС 3100, включённые в реестр российского промышленного оборудования.

Развёртывание инфраструктуры было выполнено на площадке обособленного подразделения Центра — современного реабилитационного центра для детей после онкологических заболеваний ЛРНЦ «Русское поле».

Процесс внедрения
Интегратором проекта выступила компания 7pro, специалисты которой выполнили внедрение и настройку платформы. Процесс тестирования и развёртывания занял около месяца, что стало возможным благодаря:

• Простому и понятному веб-интерфейсу VMmanager, способствующему быстрому освоению и переводу решения в продуктивную эксплуатацию.
• Оперативному разрешению возникающих вопросов технической поддержкой ISPsystem.
• Удобству настройки гипервизора.
• Качественной документации, предоставленной разработчиком.

По словам инженера, выполнявшего внедрение, VMmanager обладает наиболее удобным веб-интерфейсом среди рассмотренных решений, а процесс настройки гипервизора не вызывает сложностей благодаря продуманной документации.

Результат: новая инфраструктура для медицинской реабилитации
Развёртывание новой инфраструктуры на базе VMmanager позволило успешно решить поставленные задачи:

• Максимальная совместимость с операционной системой Astra Linux, входящей в экосистему «Группы Астра» (совместно с другими продуктами вендора).
• Соответствие высоким требованиям информационной безопасности.
• Надёжность и отказоустойчивость платформы.

Помимо платформы VMmanager, в рамках проекта используется операционная система Astra Linux (серверные и пользовательские версии), а также российская служба каталога корпоративного класса ALD Pro, что обеспечивает единую экосистему российского ПО в Центре и позволяет централизованно управлять ИТ-средой из единого окна.

В перспективе Центр рассматривает планы по дальнейшему масштабированию инфраструктуры, однако конкретные сроки полного перехода с импортных решений на российские платформы виртуализации будут определяться исходя из доступного финансирования и технической готовности ИТ-сервисов, включая вопросы совместимости с существующими системами хранения данных.

Мнение заказчика
Мы выбрали VMmanager как надёжную отечественную платформу для развёртывания критичной ИТ-инфраструктуры в реабилитационном центре «Русское поле». Решение полностью закрыло наши задачи по импортозамещению, а простота внедрения и интуитивно понятный интерфейс позволили запустить систему в продуктивную эксплуатацию всего за месяц. Отдельно хотим отметить оперативную техническую поддержку ISPsystem и качественную документацию, которые сделали процесс перехода максимально комфортным.
Иван Сергеевич Романов
директор управления информационных технологий НМИЦДГОИ им. Дмитрия Рогачева Минздрава России

Папки ВМ в интерфейсе VMmanager
В интерфейсе платформы реализована поддержка папок для виртуальных машин. Администратор может создавать произвольную иерархию папок и распределять по ней ВМ – например, по проектам, отделам или окружениям. При желании отображение интерфейса папок можно скрыть. Функциональная возможность особенно полезна при администрировании крупных инсталляций с большим количеством ВМ и в сценариях администрирования разных групп пользователей из одного интерфейса платформы.

Связанные клоны на LVM-хранилищах
Ранее связанные клоны были доступны только для файловых хранилищ, теперь мы добавили поддержку и на локальных, и сетевых LVM-массивах. Расширение поддержки открывает возможность эффективно использовать их на высокопроизводительных внешних системах хранения, что особенно критично в VDI-сценариях, где важны скорость развёртывания большого числа однотипных машин и экономия дискового пространства за счёт общих базовых дисков.



Схема сети
В DCImanager появился модуль визуальной топологии сети. Схема отображает все соединения между оборудованием: серверами, коммутаторами, PDU и ИБП.
Теперь вы можете фильтровать отображение:

• По VLAN – посмотреть все устройства в одной подсети и связи между ними.
• По коммутаторам – увидеть общую топологию связности или всё оборудование, подключенное к конкретному порту.
• По типам устройств – вывести только BMC-подключения или только управляющие каналы к PDU.

Схема сети особенно полезна диспетчерским службам ЦОД, которым важно видеть общую картину соединений и оперативно реагировать на инциденты. Кроме того, сетевые администраторы могут заранее оценить связность необходимых узлов и спланировать оптимальную конфигурацию сети.

Ключевое преимущество – верхнеуровневая сводка по статусу линков, такая же наглядная, как дашборды по здоровью серверов или температуре в стойке. Всё в одном месте, без переключений между устройствами.
hosting.kitchen/ispsystem/shema-seti-novaya-vozmozhnost-v-dcimanager.html

Поддержка новых версий ОС
Мы расширили список поддерживаемых ОС для сервера платформы и серверов локации:

• Добавлена поддержка ОС Astra Linux Special Edition версии 1.8.4 и 1.8.5 – для версии DCImanager Infrastructure.
• Добавлена поддержка Ubuntu 26.04 LTS.

ИИ-ассистент
В BILLmanager добавлен новый инструмент – встроенный ИИ-ассистент. Это комплексный механизм, который в дальнейшем позволит решать широкий круг задач с помощью ИИ. На старте решение помогает пользователям быстрее находить ответы и снижает количество обращений в поддержку. Провайдер может подключить уже реализованные адаптеры LLM (Deepseak, OpenAI) или разработать собственные.

ИИ-ассистент отвечает в отдельном чате и делится ссылками на материалы, а также взаимодействует в рамках тикетов, что позволяет использовать его как дополнительный способ поддержки. Данный функционал представляет собой первую итерацию нашего сотрудничества с ИИ. Мы намерены последовательно расширять инструментарий, чтобы в будущем предоставить провайдерам максимально широкие возможности автоматизации.
hosting.kitchen/ispsystem/dobavili-ii-konsultanta-v-billmanager.html

Улучшения в парольной политике
Мы активно работаем над безопасностью продукта, улучшая парольную политику и делая её кастомизацию максимально гибкой, чтобы вы могли настроить все важные аспекты безопасности, которые раньше были недоступны. В рамках данных работ добавлены следующие улучшения:

• Возможность отключать для учётных записей требование сменить пароль при входе
• Возможность настраивать лимит запросов восстановления пароля по email, период запросов восстановления
• Возможность вручную запрашивать смену пароля для пользователей и сотрудников при авторизации
• Проверка на совпадение пароля с логином или email
• Глубина проверки нового пароля с ранее использованными

QR- код для банковского перевода
Для конечных клиентов провайдера теперь доступен QR‑код на банковские платежи – это делает процесс оплаты максимально простым и быстрым: достаточно отсканировать код в мобильном банке, и все реквизиты заполнятся автоматически.