Поделиться
Подписаться
Рассылка
Государственный сектор
Модернизация и расширение ИТ-инфраструктуры ЦОД
О компании
Дата проекта: 2024 – 2025
Отрасль: Государственный сектор
Сотрудников: 800+
Веб-сайт: https://kr.gov.ua/
Криворожский городской совет — один из крупнейших муниципалитетов Украины, активно внедряющий цифровые решения в сферу предоставления административных услуг. Отдел «Виза» (ЦНАП) — современный центр административных услуг, который обеспечивает цифровизацию процессов взаимодействия граждан с органами власти: от регистрации документов до получения разрешений и справок.
Резюме
Через пять лет после запуска начальной ИТ-инфраструктуры отдела «Виза» Криворожского горсовета система столкнулась с критической нагрузкой. Объёмы хранения данных выросли, бэкапы стали нестабильными, а ресурсы серверов больше не справлялись с современными задачами. Учитывая критическую значимость данных и требования к их долгосрочному хранению, было принято стратегическое решение о модернизации инфраструктуры для обеспечения дальнейшей стабильности и отказоустойчивости цифровых сервисов.
Команда Senseti разработала проект масштабирования и модернизации ЦОД. Были внедрены новые серверы HPE и СХД с поддержкой масштабирования, развёрнут кластер Fortinet для информационной безопасности, а резервное копирование организовано с использованием Veeam. Старое оборудование перепрофилировано под задачи бэкапа. Также реализовано балансирование нагрузки в VMware и интеграция со всеми внешними цифровыми сервисами через API.
Обновлённая архитектура обеспечивает высокую отказоустойчивость, стабильную производительность и соответствует современным требованиям к безопасности и хранению данных.
Нужна помощь с ИТ?
Наши эксперты помогут вам провести аудит, модернизировать инфраструктуру и внедрить решения, которые обеспечат безопасность, надежность и масштабируемость вашего бизнеса.
Связаться с намиБизнес-вызов
К 2023 году существующая ИТ-инфраструктура отдела «Виза» начала не справляться с текущими нагрузками. Серверы и системы хранения данных, внедрённые более 5 лет назад, физически и морально устарели:
- Увеличение объёмов данных и нагрузки привело к сбоям в работе систем и нестабильности резервного копирования.
- Многократные отказы дисков СХД снижали надёжность хранения.
- Виртуальная инфраструктура не могла гарантировать отказоустойчивость при сбоях.
- Руководство инициировало переосмысление ИТ-стратегии и реализацию комплексной модернизации.
- Возникла необходимость масштабируемого и безопасного решения, способного поддерживать рост цифровых сервисов и интеграции.
Решение и бизнес-ценность
Специалисты Senseti реализовали проект по масштабированию ЦОД с учётом актуальных задач, рисков и перспектив развития:
- Внедрено новое оборудование HPE, Fortinet, Aruba и APC с возможностью масштабирования и отказоустойчивости.
- Создан кластер NGFW Fortinet для сетевой и периметральной безопасности.
- Развёрнута новая система хранения данных, на которую мигрированы «живые» сервисы.
- Старая СХД модернизирована и перепрофилирована под резервное копирование.
- Реализовано балансирование нагрузок в виртуальной инфраструктуре VMware.
- Старый Fortinet интегрирован как специализированный шлюз для защиты веб-приложений и API-интеграций.
- Повышена доступность, оптимизированы ресурсы и улучшена безопасность всей ИТ-инфраструктуры.
Проект усилил цифровую платформу отдела «Виза», заложив основу для будущих расширений и цифровой трансформации в рамках муниципальных сервисов.
Как было реализовано решение
Проект модернизации был реализован поэтапно, с минимальными перерывами в работе действующих сервисов:
Этап 1. Аудит и консалтинг
Проведён анализ текущей ИТ-инфраструктуры, выявлены узкие места, составлена карта систем и оценены текущие нагрузки.
Этап 2. Проектирование архитектуры
Разработана новая архитектура ЦОД с учётом масштабируемости, отказоустойчивости и требований к резервному копированию.
Этап 3. Поставка оборудования
Осуществлена поставка серверов HPE, кластера Fortinet NGFW, новой системы хранения данных, коммутаторов Aruba и источников бесперебойного питания APC.
Этап 4. Интеграция и миграция
Реализована кластеризация и балансировка виртуальных машин на базе VMware, выполнена миграция данных и настройка новой системы резервного копирования. Дополнительно разработана обновлённая сетевая архитектура и внедрены дополнительные политики безопасности.
Этап 5. Тестирование и сопровождение
Проведено нагрузочное тестирование, проверки на отказоустойчивость, настройка политик безопасности и передача проекта в сопровождение команды Senseti.
Технические детали
Серверная инфраструктура
- Серверы HPE (2 шт.) с поддержкой кластеризации
- Виртуализация на базе VMware с балансировкой нагрузки
Системы хранения данных и резервного копирования
- Основное СХД — новое решение HPE с возможностью расширения
- Старое СХД перераспределено под хранение резервных копий
- Veeam — централизованное резервное копирование с обновлёнными политиками восстановления
Сетевая инфраструктура
- Коммутаторы и ядро на базе Aruba
- Сегментирование трафика по VLAN
- Интеграция сетевой архитектуры в обновлённую модель ЦОД
Информационная безопасность
- Fortinet NGFW 200F — кластер из двух устройств для защиты периметра
- Старое устройство Fortinet интегрировано для защиты веб-приложений
- Централизованное управление политиками безопасности
Софт и интеграции
- Microsoft Active Directory — централизованная авторизация и управление доступом
- Внедрены новые системы управления и администрирования инфраструктуры
- Реализованы механизмы распределения нагрузки и обеспечения отказоустойчивости информационных систем
- Проведена поэтапная миграция информационных систем на обновлённую инфраструктуру
- Интеграции через API с сервисами документооборота, заявками и электронными очередями
Ключевые выводы
Вендоры
Hewlett Packard Enterprise
Hewlett Packard Enterprise
HPE Aruba Networking
HPE Aruba Networking
Fortinet
Fortinet
VMware, Inc.
VMware, Inc.
Veeam
Veeam
Microsoft Corporation
Microsoft Corporation
APC by Schneider Electric
APC by Schneider Electric
Свяжитесь с нами
Отправьте сообщение нашей команде, чтобы узнать, как мы можем вам помочь