Региональный банк с лицензией ЦБ РФ проводил плановую модернизацию ИТ-инфраструктуры в рамках выполнения требований 382-П к защите информации при переводах денежных средств. Одновременно стояла задача унифицировать разнородный парк оборудования в 30 офисах трёх регионов, снизить стоимость ИТ-обслуживания и довести долю отечественного оборудования до требуемых Банком России 70%. Два процесса объединены в один тендер — это позволило получить максимальные объёмные скидки у производителей.
Задача клиентаПоставить серверный кластер АБС в головном офисе, All-Flash СХД для транзакционной базы с RTO не более 15 минут, унифицированные коммутаторы с 802.1X для 30 офисов, ИБП для кассовых узлов, 140 тонких клиентов и мониторов для операционистов и 60 МФУ. Весь парк — из единого источника с единым гарантийным договором.
Ограничения и требованияТребования 382-П: сегментация PCI DSS scope через Private VLAN, ведение журналов сетевых событий с экспортом в SIEM, 802.1X на всех портах абонентского уровня. Требование ЦБ РФ к импортозамещению: доля отечественного оборудования не менее 70% в денежном выражении. RTO для АБС — не более 15 минут. Бюджет — 15,8 млн рублей с НДС.
Что предложилиСерверный кластер АБС: четыре Гравитон R2224 на Intel Xeon Gold 6330 в конфигурации 2+2 (два активных, два горячих резервных). При выходе одного активного узла резервный принимает нагрузку за 8–12 минут — RTO укладывается в контрактное требование 15 минут. Серверы Гравитон входят в реестр МПТ — доля отечественного оборудования обеспечена с превышением требования ЦБ.
Aerodisk Engine N2 All-Flash: 24 диска NVMe 3,84 ТБ с FC 32G — время отклика транзакции АБС < 0,5 мс. Это принципиально при пиковой нагрузке в день зарплат: 5 000+ одновременных транзакций обрабатываются без видимого замедления в онлайн-банке. В каждый офис — коммутатор Eltex MES2348P с 802.1X и Private VLAN для изоляции PCI DSS-сегмента кассовых терминалов от офисной сети. ИБП Импульс ИРМ-2000 на каждый кассовый узел: 30 минут для корректного завершения всех активных транзакций при отключении питания.
140 тонких клиентов Tonk TN-1102 с мониторами DEXP DF-2201 унифицируют рабочие места операционистов: потребление 15 Вт вместо 80 Вт у десктопа — годовая экономия на электроэнергии 140 000 рублей. Управление образами через WDS — один администратор обслуживает все 30 офисов без выезда.
Состав по подсистемам- АБС-кластер: 4 × Гравитон R2224, 2+2 HA, реестр МПТ
- All-Flash СХД: Aerodisk Engine N2, 24×NVMe, FC 32G, < 0,5 мс
- Сеть офисов (×30): Eltex MES2348P, 802.1X, Private VLAN, syslog
- Кассовые ИБП: 32 × Импульс ИРМ-2000, 30 мин автономии
- Рабочие места: 140 × Tonk TN-1102, DEXP DF-2201
- Печать (×30): 2 × МФУ Катюша P247 на офис
Прямой производственный контракт с Гравитон: цена зафиксирована в день подписания договора. По Aerodisk All-Flash — проектная скидка 13% и расширенная гарантия 5 лет. По Eltex — Gold-партнёрская скидка: 30 коммутаторов по единой оптовой цене с доставкой в 30 точек. По Tonk — прямой контракт производителя без дистрибьюторской наценки. Итоговая экономия 13%.
Этапы и срокиДни 1–4: спецификация, маркировка наборов по офисам. Дни 5–13: производственный цикл Гравитон, комплектация офисных наборов. Дни 14–17: параллельная отгрузка в 30 городов через региональные хабы. Дни 18–19: приёмка в головном офисе, тест переключения кластера АБС, подпись УПД.
Результат30 офисов унифицированы за один цикл поставки. RTO АБС по учебному переключению — 9 минут. Доля отечественного оборудования — 84%, требование ЦБ РФ перевыполнено. Стоимость ИТ-обслуживания одного рабочего места снизилась на 31%. Сумма контракта — 15 800 000 рублей с НДС, экономия 13%.
Почему выбрали насБанк провёл тендер среди восьми поставщиков. ВИСТЛАН выиграл: единственный предложил Aerodisk All-Flash с FC 32G из наличия и взял на себя логистику в 30 городов. Работаем с банковским сектором с 2007 года, знаем требования 382-П и ЦБ РФ по импортозамещению.
Технические детали реализацииКластер АБС 2+2 настроен с использованием Pacemaker/Corosync: при выходе активного узла резервный переключается за 8–12 минут с автоматическим переносом VIP-адреса. Тест учебного переключения показал время 9 минут — укладывается в контрактное требование 15 минут. База данных АБС реплицируется на резервные узлы в режиме полусинхронной репликации: транзакция подтверждается только после записи в лог хотя бы одного резервного узла.
All-Flash СХД Aerodisk Engine N2 с 24 дисками NVMe 3,84 ТБ подключена через FC 32G: суммарная пропускная способность 25 ГБ/с. В день зарплат пиковая нагрузка АБС — 8 000 транзакций в секунду. Тест под нагрузкой показал время отклика 0,4 мс при 10 000 TPS — запас по производительности достаточен для роста абонентской базы банка на 30%.
Тонкие клиенты Tonk TN-1102 управляются через WDS из единого образа: обновление ПО во всех 30 офисах занимает 2 часа в ночное время без выезда инженеров. Учётные данные сотрудников хранятся в Active Directory ЦОД — при утере Tonk данные клиентов недоступны, так как на устройстве нет локального хранилища. МФУ Катюша P247 с ADF 50 листов закрывают поток банковской документации: скорость 47 стр/мин обеспечивает очередь документов без задержек в часы пик операционного дня.
Дополнительные результаты эксплуатацииПосле завершения поставки банк провёл обязательную проверку ЦБ РФ по требованиям 382-П. Инспекторы проверили 5 офисов из 30 и не нашли ни одного нарушения: сегментация PCI DSS scope через Private VLAN выдержала проверку трассировкой пакетов, журналы сетевых событий за 90 дней предоставлены за 15 минут. Доля отечественного оборудования в ИТ-инфраструктуре банка составила 84% — выше требуемых ЦБ РФ 70%, что отмечено в акте проверки как образцовый показатель. Стоимость ИТ-обслуживания всех 30 офисов снизилась на 31% по сравнению с предыдущим периодом: выезды инженеров заменены удалённым управлением через WDS и SNMP. Банк рассматривает расширение сети ещё на 10 офисов с аналогичной унификацией.
Опыт внедрения и тонкости проектаЛогистика в 30 городов организована через два регионального хаба: Москва (центральная Россия и Поволжье) и Новосибирск (Сибирь и Дальний Восток). Каждый набор промаркирован адресом конкретного офиса и содержит инструкцию по распаковке и первичному подключению для нетехнического персонала — это позволило сократить количество выездов технических специалистов с 30 до 8 (только для сложных офисов с нестандартными помещениями). В трёх офисах коммутаторы Eltex MES2348P пришлось монтировать в существующие телекоммуникационные шкафы другого производителя — заранее заказаны адаптеры 19" для шкафов нестандартной глубины. Без предварительного выяснения этого нюанса монтаж был бы задержан минимум на 3 дня ожидания адаптеров. Итоговая приёмка всех 30 офисов подтверждена фотофиксацией с геотегом и передана ИТ-директору банка в единый отчёт.
Банк в рамках следующего годового бюджетного цикла инициировал расширение сети ещё на 8 офисов в новых регионах присутствия. Благодаря унифицированной архитектуре подключение каждого нового офиса занимает 1 рабочий день — коммутатор Eltex MES5448 приходит с готовой базовой конфигурацией из шаблона, тонкие клиенты Tonk загружают образ с WDS автоматически при первом включении. Стоимость ввода одного нового рабочего места снизилась с 45 000 до 12 000 рублей включая оборудование и работы по сравнению с предыдущей децентрализованной моделью. ЦБ РФ включил банк в список организаций с образцовыми показателями импортозамещения ИТ-инфраструктуры в банковском секторе за 2024 год.
Показательно, что конкурирующий банк той же региональной группы, узнав о результатах проекта, обратился к ВИСТЛАН с аналогичным запросом на унификацию 18 офисов. Опыт и готовая спецификация позволили ВИСТЛАН предложить коммерческое предложение в течение одного рабочего дня. Единый подход к унификации банковской инфраструктуры формирует долгосрочные партнёрские отношения с финансовыми группами — именно такое взаимодействие ВИСТЛАН выстраивает с 2007 года.
Конфигурации, производители и цены носят ориентировочный характер и могут изменяться. Точные параметры согласовываются индивидуально при оформлении заказа.