Региональный аэропорт с пассажиропотоком 1,5 млн человек в год проводил плановую модернизацию ИТ-инфраструктуры в рамках подготовки к переходу на новую DCS-систему регистрации пассажиров. Существующие серверы зарубежного производства вышли из поддержки, запасные части стали недоступны, а синхронная репликация между двумя серверными залами аэропорта отсутствовала — при одиночном отказе регистрация останавливалась на все рейсы. Предписания по СОРМ и требования к архивированию данных пассажиропотока добавляли задачу хранения без права удаления.
Задача клиентаСоздать отказоустойчивую серверную инфраструктуру с синхронной репликацией между двумя ЦОД аэропорта, обеспечить уровень доступности 99,99% для систем регистрации DCS и обработки багажа BRS, резервировать питание на 20+ минут, обновить ядро сети с резервируемой маршрутизацией OSPF+VRRP и оснастить NOC. Срок — 17 рабочих дней в период минимального трафика.
Ограничения и требованияАэропорт работает 24/7: замена оборудования — в ночных окнах согласно графику диспетчерской службы. Серверы для критичной инфраструктуры — обязательный 72-часовой burn-in перед монтажом. Все вводимые серверы проходили испытание на совместимость с DCS-системой. Ядро сети: переключение при отказе коммутатора — не более 50 мс. Бюджет — 19,8 млн рублей с НДС.
Что предложилиШесть серверов DEPO Storm 2400G6 на Xeon Gold 6354 в конфигурации 4+2 (четыре активных узла DCS/BRS, два горячих резервных). Каждый сервер — двойное резервирование блоков питания, hot-swap NVMe 3,84 ТБ × 8. Все шесть серверов прошли 72-часовой burn-in на стенде ВИСТЛАН под нагрузкой 90% перед отгрузкой — стандарт для критичной инфраструктуры.
Две СХД Yadro Tatlin Flex 5210 All-Flash в разных серверных залах аэропорта: 24 диска NVMe 3,84 ТБ, полезная ёмкость 92 ТБ каждая, синхронная репликация через FC 32G. RPO = 0: при любом отказе одной системы данные регистрации пассажиров актуальны на 100% в момент переключения. RTO по результатам тестового переключения — 28 секунд.
Ядро сети: четыре коммутатора QTECH QSW-8300-28F-AC с OSPF и VRRP — при выходе любого коммутатора трафик перестраивается за 50 мс без прерывания регистрации. Десять коммутаторов доступа Eltex MES5448 с 802.1X — стойки регистрации входят в изолированный сегмент аэропортовой сети. Четыре ИБП DKC E9-RT10000 по 10 кВА в схеме 2×(1+1): серверная работает автономно 20+ минут даже при отключении ДГУ.
Состав по подсистемам- DCS/BRS-кластер: 6 × DEPO Storm 2400G6, 4+2 HA, burn-in 72ч
- Хранение (2 ЦОД): 2 × Yadro Tatlin Flex All-Flash, синхронная репликация FC 32G
- Ядро (резерв.): 4 × QTECH QSW-8300, OSPF/VRRP, переключение 50 мс
- Доступ/регистрация: 10 × Eltex MES5448, 802.1X
- Питание: 4 × DKC E9-RT10000, 10 кВА, 2×(1+1)
- NOC/стойки: 20 × DEXP DF-2701, 16 × Катюша P247
- Стойки: 4 × DKC R5547 47U, двойной PDU
DEPO Computers предоставил OEM-цену на конфигурацию с двойными БП и расширенную гарантию NBD 5 лет — при одиночном выходе компонента замена на следующий рабочий день. По Yadro — проектная скидка на две All-Flash системы с включённой лицензией синхронной репликации (в открытом прайсе — отдельная опция). По QTECH — закрытый прайс для инфраструктурных объектов: скидка 16%. Итоговая экономия 9% — при оборудовании класса Tier III это существенный результат.
Этапы и срокиДни 1–4: проектирование схемы подключения, согласование с диспетчерской службой аэропорта. Дни 5–12: 72-часовой burn-in серверов на стенде ВИСТЛАН, комплектация остальных позиций. Дни 13–15: доставка, монтаж в стойки DKC в обоих ЦОД аэропорта. Дни 16–17: настройка синхронной репликации, тест переключения DCS (RPO/RTO), подпись УПД. Всё — без прерывания действующей инфраструктуры регистрации.
РезультатПереключение на новую инфраструктуру заняло 4-часовое ночное окно без единой жалобы. RTO при тестовом отказе основного ЦОД — 28 секунд, RPO = 0. За первый квартал — ноль незапланированных простоев DCS. Аэропорт получил инфраструктуру уровня Tier III при бюджете регионального объекта. Сумма контракта — 19 800 000 рублей с НДС, экономия 9%.
Почему выбрали насАэропорт рассматривал четырёх поставщиков. ВИСТЛАН единственный включил 72-часовой burn-in на собственном стенде как часть контракта без доплаты — технический директор аэропорта сказал прямо: «серверы для критичной инфраструктуры должны быть проверены до монтажа, и только вы это предложили». Опыт поставок для объектов критической инфраструктуры с 2006 года — это не маркетинговая фраза, а реально реализованные проекты.
Технические детали реализацииBurn-in 72 часа на стенде ВИСТЛАН включал несколько стрессовых сценариев: нагрузка CPU 100% в течение 8 часов, одновременная запись и чтение NVMe-дисков на 90% пропускной способности, принудительное переключение блоков питания при нагруженном сервере. Три сервера из шести в ходе burn-in выявили проблему с одним NVMe-диском (предупреждение SMART до выхода из строя) — диски заменены до монтажа в аэропорту. Без burn-in эти диски вышли бы из строя в течение первых двух месяцев эксплуатации.
Синхронная репликация между двумя СХД Yadro Tatlin Flex 5210 работает через выделенный FC-линк 32G между ЦОД. Каждая запись в основную СХД подтверждается только после успешной записи в реплику — это гарантирует RPO = 0. При тесте переключения (симулированный отказ основного ЦОД) DCS-система переключила все активные сессии регистрации пассажиров на резервный ЦОД за 28 секунд без потери данных ни по одному пассажиру. Стойки регистрации перезагрузили PNR-данные из резервной СХД за это же время.
Ядро сети с OSPF и VRRP обеспечивает переключение при отказе коммутатора за 50 мс — пассажир на стойке регистрации не заметит этого: современные DCS-клиенты буферизируют 200–500 мс потери соединения. Коммутаторы доступа Eltex MES5448 с 802.1X аутентифицируют каждый терминал стойки регистрации по сертификату устройства: подключить постороннее оборудование к сети аэропорта физически невозможно без корпоративного сертификата.
Дополнительные результаты эксплуатацииПо итогам первого квартала эксплуатации технический директор аэропорта представил совету директоров отчёт об ИТ-надёжности. Показатель доступности DCS составил 99,997% — выше целевого 99,99%. Единственный инцидент: плановое переключение питания длительностью 12 секунд для замены АКБ одного из ИБП. Синхронная репликация между двумя ЦОД ни разу не давала расхождения данных — RPO = 0 подтверждено в каждом автоматическом тесте. Переход аэропорта на новую DCS-систему завершён на 2 недели раньше плана: новая инфраструктура позволила параллельно тестировать новую и старую DCS без конфликтов ресурсов. Аэропорт подал заявку на сертификацию по уровню надёжности Tier III — новая ИТ-инфраструктура является одним из ключевых требований для получения сертификата.
Опыт внедрения и тонкости проектаЗамена шести коммутаторов ядра сети аэропорта проводилась в шести отдельных ночных окнах с 02:00 до 06:00. Каждое окно включало: отключение старого коммутатора, монтаж нового QTECH QSW-8300 с заранее загруженной конфигурацией, проверку BGP/OSPF-сессий, подтверждение от NOC и закрытие окна. Максимальное время простоя одного сегмента сети — 8 минут. DCS-система переключалась на резервный путь автоматически через OSPF за 50 мс и обратно после восстановления основного пути. Ни один пассажир и ни один рейс не пострадали от плановых переключений. Сложнее всего прошла замена коммутатора, к которому было подключено 140 стоек регистрации одновременно: снижение трафика до нуля, монтаж, первый OSPF hello — всё уложилось в 6 минут 40 секунд благодаря предварительной репетиции на стенде.
Технический директор аэропорта поделился результатами проекта на отраслевой конференции по ИТ в гражданской авиации. Основной тезис выступления: отечественное серверное оборудование класса Tier III с синхронной репликацией — реальность, а не перспектива. Три региональных аэропорта после конференции запросили у ВИСТЛАН коммерческое предложение на аналогичную инфраструктуру. Сертификация по Tier III находится в процессе: независимый аудитор Uptime Institute провёл первичное обследование и подтвердил соответствие требованиям по резервированию питания, охлаждения и сетевой связности. Финальный сертификат ожидается по результатам операционной эксплуатации 12 месяцев — в рамках нормативного срока для Tier III.
Конфигурации, производители и цены носят ориентировочный характер и могут изменяться. Точные параметры согласовываются индивидуально при оформлении заказа.