Поділитися
Слідкувати
Підписка
Державний сектор
Модернізація та розширення ІТ-інфраструктури ЦОД
Про компанію
Дата проекту: 2024 – 2025
Галузь: Державний сектор
Співробітників: 800+
Веб-сайт: https://kr.gov.ua/
Криворізька міська рада — один із найбільших муніципалітетів України, який активно впроваджує цифрові рішення у сфері надання адміністративних послуг. Відділ «Віза» (Центр надання адміністративних послуг — ЦНАП) — сучасний центр адміністративних послуг, що забезпечує цифровізацію процесів взаємодії громадян з органами влади: від реєстрації документів до отримання дозволів і довідок.
Резюме
Через п’ять років після запуску початкової ІТ-інфраструктури відділу «Віза» Криворізької міської ради система досягла межі своїх ресурсних можливостей. Обсяги зберігання даних суттєво зросли, процеси резервного копіювання стали менш стабільними, а серверні потужності потребували оновлення відповідно до сучасних навантажень.
З огляду на критичну важливість даних та вимоги до їх довгострокового зберігання було ухвалено стратегічне рішення щодо модернізації та масштабування інфраструктури з метою забезпечення стабільності, відмовостійкості та подальшого розвитку цифрових сервісів.
Команда Senseti розробила проєкт модернізації та масштабування ЦОД. Було впроваджено нові сервери HPE та системи зберігання даних із можливістю розширення, розгорнуто кластер Fortinet для забезпечення інформаційної безпеки, а резервне копіювання організовано на базі Veeam. Попереднє обладнання перепрофільовано для задач резервного копіювання. Також реалізовано балансування навантаження у VMware та збережено інтеграції з зовнішніми цифровими сервісами через API.
Оновлена архітектура забезпечує високу відмовостійкість, стабільну продуктивність і відповідає сучасним вимогам до безпеки та зберігання даних.
Потрібна допомога з ІТ?
Наші експерти допоможуть вам провести аудит, модернізувати інфраструктуру та впровадити рішення, які забезпечать безпеку, надійність і масштабованість вашого бізнесу.
Зв'язатися з намиБізнес-виклик
Станом на 2023 рік існуюча ІТ-інфраструктура відділу «Віза» потребувала оновлення відповідно до зростаючих навантажень. Сервери та системи зберігання даних, впроваджені понад п’ять років тому, наблизилися до завершення свого технологічного циклу:
- Зростання обсягів даних і навантаження призвело до нестабільності роботи окремих сервісів і процесів резервного копіювання.
- Повторювані збої дискових масивів знижували загальну надійність зберігання.
- Віртуальна інфраструктура потребувала посилення механізмів відмовостійкості.
- Керівництво ініціювало перегляд ІТ-стратегії та запуск комплексної модернізації.
- Виникла потреба у масштабованому та безпечному рішенні, здатному підтримувати подальший розвиток цифрових сервісів і інтеграцій.
Рішення та бізнес-цінність
Фахівці Senseti реалізували проєкт масштабування ЦОД з урахуванням актуальних завдань, ризиків та перспектив розвитку:
- Впроваджено нове обладнання HPE, Fortinet, Aruba та APC із підтримкою масштабування та відмовостійкості.
- Створено кластер NGFW Fortinet для забезпечення мережевої та периметральної безпеки.
- Розгорнуто нову систему зберігання даних із міграцією робочих сервісів.
- Попередню СЗД модернізовано та перепрофільовано для резервного копіювання.
- Реалізовано балансування навантаження у віртуальній інфраструктурі VMware.
- Попередній Fortinet інтегровано як спеціалізований шлюз для захисту вебзастосунків та API-інтеграцій.
- Підвищено доступність, оптимізовано використання ресурсів і посилено загальний рівень безпеки ІТ-інфраструктури.
Проєкт посилив цифрову платформу відділу «Віза» та створив надійну основу для подальшого розширення й розвитку муніципальних цифрових сервісів.
Як було реалізовано рішення
Проєкт модернізації реалізовано поетапно, з мінімальними перервами у роботі чинних сервісів.
Етап 1. Аудит та консалтинг
Проведено комплексний аналіз поточної ІТ-інфраструктури, виявлено вузькі місця, сформовано карту інформаційних систем та оцінено фактичні навантаження.
Етап 2. Проєктування архітектури
Розроблено оновлену архітектуру ЦОД з урахуванням масштабованості, відмовостійкості та сучасних вимог до резервного копіювання.
Етап 3. Поставка обладнання
Здійснено постачання серверів HPE, кластера Fortinet NGFW, нової системи зберігання даних, комутаторів Aruba та джерел безперебійного живлення APC.
Етап 4. Інтеграція та міграція
Реалізовано кластеризацію та балансування віртуальних машин на базі VMware, виконано міграцію даних і налаштовано нову систему резервного копіювання. Додатково оновлено мережеву архітектуру та впроваджено розширені політики безпеки.
Етап 5. Тестування та супровід
Проведено навантажувальне тестування, перевірки на відмовостійкість, оптимізацію політик безпеки та передано рішення в постійний супровід команди Senseti.
Технічні деталі
Серверна інфраструктура
- Сервери HPE (2 одиниці) з підтримкою кластеризації
- Віртуалізація на базі VMware з балансуванням навантаження
Системи зберігання та резервного копіювання
- Основна система зберігання даних — нове рішення HPE з можливістю подальшого розширення
- Попередню СЗД перепрофільовано для зберігання резервних копій
- Veeam — централізоване резервне копіювання з оновленими політиками відновлення
Мережева інфраструктура
- Комутатори ядра та рівня доступу Aruba
- Сегментація трафіку за допомогою VLAN
- Інтеграція мережевої архітектури в оновлену модель ЦОД
Інформаційна безпека
- Fortinet NGFW 200F — кластер із двох пристроїв для захисту мережевого периметра
- Попередній пристрій Fortinet інтегровано для захисту вебзастосунків
- Централізоване управління політиками безпеки
Програмне забезпечення та інтеграції
- Microsoft Active Directory — централізована автентифікація та управління доступом
- Впроваджено оновлені системи управління та адміністрування інфраструктури
- Реалізовано механізми балансування навантаження та забезпечення відмовостійкості інформаційних систем
- Проведено поетапну міграцію інформаційних систем на оновлену інфраструктуру
- Налаштовано API-інтеграції з системами документообігу, обробки заявок та електронної черги
Ключові висновки
Вендори
Hewlett Packard Enterprise
Hewlett Packard Enterprise
HPE Aruba Networking
HPE Aruba Networking
Fortinet
Fortinet
VMware, Inc.
VMware, Inc.
Veeam
Veeam
Microsoft Corporation
Microsoft Corporation
APC by Schneider Electric
APC by Schneider Electric
Зв'яжіться з нами
Надішліть повідомлення нашій команді, щоб дізнатися, як ми можемо вам допомогти