Коротко о проекте
Общее время проекта: 7 месяцев.Время на создание сети: 3 месяца.
Результат: внедрена система 1С:ТОИР.
Выгода заказчика: не потребовалась закупка техники, обеспечивающей резервирование данных на местах и передачу их на основной сервер. Задача решена программными средствами.
По запросу подтверждена совместимость двух продуктов с ОС «Альт Сервер» специально под проект за 1 месяц: Яндекс.Облако и Cloud.Backup.
Основные сложности:
- слабая и нестабильная связь на месторождениях;
- необходимость использовать в одной сети компьютеры с Windows и Linux;
- пользователи перемещаются по буровым площадкам — нужно подключение домашнего каталога с сервера.
Иван Бутягин, партнер практики технологического консалтинга, Группа компаний Б1:
«"Базальт СПО" отличает от конкурентов отсутствие излишнего формализма и бюрократии».
Начало проекта
К нам обратился один из партнеров-интеграторов – Группа компаний Б1 – с просьбой подобрать терминальный сервер, совместимый с операционной системой «Альт Сервер». При уточнении деталей выяснилось, что нужно обеспечить соединение с сервером 1С:ТОИР, расположенным в облаке, для нефтесервисной компании «Петро Велт Технолоджис».Основной актив компании — большой парк спецтехники, которая перемещается между месторождениями в труднодоступных районах Сибири со слабой и нестабильной связью, где нет ИТ-специалистов. Как и в большинстве российских компаний, ИТ-инфраструктура изначально была построена на зарубежных проприетарных решениях, и замена их российскими происходит постепенно. Проект внедрения 1С:ТОИР решили сделать на полностью импортозамещенном стеке.
Это была не первая попытка создать систему для учета техобслуживания и ремонта в компании, но из-за сложных условий намерения так и не были реализованы. Руководство компании обратилось к интегратору Б1, имеющему опыт реализации похожих проектов.
Интегратор предложил два возможных варианта построения инфраструктуры для развертывания ТОИР в действующих условиях:
- с закупкой техники, обеспечивающей резервирование данных на местах и передачу их на основной сервер, что связано со значительными затратами на закупку оборудования и его обслуживание;
- в облачной инфраструктуре и с терминалами на местах, работающими по тонким каналам – это заметно дешевле, но требует значительной подготовительной работы.
Сервер 1С:ТОИР и вспомогательную инфраструктуру разместили в сервисе Яндекс.Облако. Теперь нужно было построить инфраструктуру для удаленного доступа.
Специалисты Б1 провели сравнение характеристик нескольких российских операционных систем и остановились на «Альт Сервере», который уже применялся в организации. Основные причины выбора:
- включенность ОС в Реестр российского ПО;
- приемлемая цена;
- большой выбор совместимых продуктов;
- быстрая обратная связь от вендора при обнаружении проблем и готовность их решать, открытость к сотрудничеству и практическая помощь;
- готовность компании дорабатывать продукт при необходимости и оказывать помощь при внедрении.
Доработки «Базальт СПО» под потребности заказчика
Подтверждение совместимости с Яндекс.ОблакомНа момент обращения в «Базальт СПО» совместимость «Альт Сервера» с Яндекс.Облаком не была подтверждена. В течение месяца по запросу от Б1 были проведены все необходимые тесты и выпущен сертификат совместимости.
Выбор терминального сервера и замена графической среды
Далее потребовалось создать группу терминальных серверов с единой точкой подключения и балансировкой нагрузки для работы через удаленный рабочий стол на клиентских машинах.Предстояло выбрать один из двух свободных серверов терминалов — X2GO и XRDP. Специалисты Б1 и «Базальт СПО» провели тесты.
В результате выяснилось, что X2GO плохо взаимодействует с клиентскими компьютерами, часть из которых все еще работает под Windows, и не обеспечивает нужную скорость и стабильность работы. Кроме того, в XRDP уже есть встроенное клиентское ПО и дополнительно устанавливать его нет необходимости. Был выбран XRDP.
Также испытания показали, что при одновременной работе «Альт Сервера» с графической средой MATE, которая поставляется в комплекте, и XRDP используется избыточный объем оперативной памяти. На современных рабочих станциях памяти обычно в избытке, и это не вызвало бы проблем. В облачной инфраструктуре оплата производится за реально использованные ресурсы, поэтому потребление памяти требовалось оптимизировать, чтобы снизить затраты.
Специалисты «Базальт СПО» заменили в дистрибутиве «Альт Сервера» MATE на другую графическую среду из экосистемы «Альт» — Xfce — и собрали для проекта новый образ. Потребление памяти снизилось.
Чтобы обеспечить стабильную работу терминалов, добавили балансировщик нагрузки — все это обеспечило значительный прирост скорости (от минут до секунд на открытие формы).
Развертывание облачного домена
Потребовалось создать облачный домен и объединить его с локальным доменом, уже существующим в организации.«Альт Сервер» содержит две службы каталогов: FreeIPA и «Альт Домен», основанный на технологии Samba.
Сетевая инфраструктура компании ранее была построена на Microsoft Active Directory. Часть клиентских машин уже переведены на Linux, а часть все еще работают на Windows. Поэтому был выбран «Альт Домен», который хорошо интегрируется с MS AD и показал хорошие результаты при работе с несколькими разными ОС одновременно.
Создали доверительные отношения между локальным и облачным доменами. Настроили сервер профилей и доменную аутентификацию.
Создали NFS-сервер перемещаемых профилей. Настроили доступ по протоколу RDP для пользователей из доверенного домена.
Уникальность ситуации заключается в том, что многие пользователи работают в мобильных буровых бригадах и перемещаются по разным буровым площадкам, — в компании настроили подключение домашнего каталога пользователя, расположенного на сервере, при входе на любом терминале. Изначально такой функциональности не было, но ее доработали в рамках проекта.
Система резервного копирования
Было необходимо развернуть систему резервного копирования. «Базальт СПО» предоставили выбор из нескольких совместимых решений. Все эти решения при поддержке специалистов из «Базальт СПО» были развернуты и опробованы у заказчиков. Заказчики остановили свой выбор на Cloud.Backup, с которой на тот момент у ОС «Альт» не было подтвержденной совместимости. Был запущен процесс обеспечения совместимости, проведены испытания и оперативно выпущен сертификат.Доработка VPN
Для интеграции облачной инфраструктуры с физической инфраструктурой заказчика потребовалось настроить связь по протоколу VPN. Были проведены тесты многих возможных решений, но по совокупности параметров (цена, стабильность, простота использования и т.д.) выбран свободный инструмент StrongSwan VPN. Чтобы вписать его в инфраструктуру, в «Базальт СПО» доработали и пересобрали пакеты.Итоги и отзывы интегратора
Иван Бутягин, партнер практики технологического консалтинга, Группа компаний Б1:
«В этом комплексном проекте для «Петро Велт Технолоджис» компания Б1 выступала в том числе в качестве интегратора. Мы высоко оценили конструктивный подход «Базальт СПО» к урегулированию проблемных ситуаций, ориентацию на поиск взаимовыгодного решения, и — что отличает эту компанию от конкурентов — отсутствие излишнего формализма и бюрократии. Мы продолжаем работать над улучшением системы, но уже сейчас можно смело рекомендовать такую архитектуру для компаний-заказчиков среднего размера. В процессе совместного проекта было принято решение о партнерстве с компанией «Базальт СПО», и были подписаны соответствующие соглашения».
Автор: Д. Колесникова
