Кластер виртуализации для регионального банка в Екатеринбурге: 4 узла, 62 ВМ

Поставка серверного оборудования для кластера виртуализации стала ключевым инфраструктурным проектом регионального банка в Екатеринбурге. На момент начала проекта в эксплуатации находилось 18 физических серверов разных производителей и разного возраста: от 2015 до 2018 года выпуска. Гарантийный срок большей части парка истёк два-три года назад, запасные части были сняты с производства, а нагрузка на инфраструктуру за пять лет выросла втрое. Банк работает в круглосуточном режиме, обслуживая корпоративных и розничных клиентов, — каждый незапланированный час простоя несёт регуляторные риски, поскольку ЦБ отслеживает доступность банковских систем. Плановое обслуживание серверов было практически невозможным: отсутствие резерва мощностей означало полную остановку сервисов при каждой замене оборудования. Задача стояла амбициозная: выстроить архитектуру без единой точки отказа, в которой плановое обслуживание любого узла не прерывает работу виртуальных машин.

Консолидировать 18 физических серверов в единый отказоустойчивый кластер виртуализации. Обеспечить стабильную работу более 60 виртуальных машин: автоматизированная банковская система (АБС), почтовый сервер, контроллеры домена Active Directory, DNS-серверы, система резервного копирования, тестовые контуры разработчиков, аналитические инструменты и системы мониторинга. Выполнить переход без незапланированных простоев сервисов. Закрыть поставку за 11 рабочих дней — жёсткий дедлайн до начала квартальной отчётности. Обеспечить масштабируемость: добавление нового узла без замены ядра инфраструктуры и без остановки работающих ВМ.

• Стойка 19" уже установлена, свободно ровно 14U. Компоновка строго под этот объём с предварительным расчётом тепловыделения и тока потребления — нельзя выйти за пределы установленных автоматов защиты.
• Два ввода 220В по 16А на стойку. Суммарное потребление нового оборудования рассчитано с запасом 20% от номинала.
• Требование ИБ: только сертифицированные ФСТЭК компоненты или аналоги с полным комплектом документов соответствия и декларациями о стране происхождения.
• Оплата по счёту с НДС в течение 5 банковских дней после выставления, авансовые платежи не предусмотрены договором.
• Российские серверы — приоритет при сравнимой цене и подтверждённом наличии на складе поставщика.

Четыре идентичных сервера 2U с двумя процессорами Intel Xeon Gold 6326 (16 ядер, базовая частота 2,8 ГГц, Turbo до 3,5 ГГц) и 512 ГБ DDR4 ECC RDIMM на каждый узел. Одинаковость конфигурации принципиальна для кластера: разнородное оборудование затрудняет автоматическую живую миграцию ВМ между узлами (vMotion / Live Migration требует идентичных CPU-флагов), требует разных драйверов и усложняет плановые обновления firmware. Суммарный ресурс кластера: 128 физических ядер, 2 048 ГБ ОЗУ — достаточно для 60 ВМ с хорошим запасом на два-три года роста нагрузки без новых вложений в вычислительный ресурс.

Единая СХД в стойку 19" формата 4U с двумя независимыми контроллерами FC 32G обеспечивает доступность данных при отказе любого одного контроллера. Дисковый пул разделён: 12 SSD 3,84 ТБ SAS в RAID-10 для горячего уровня (базы данных АБС и системные диски ВМ), 24 HDD 14 ТБ SAS в RAID-6 для архивных данных, резервных копий и холодных томов. Полезная ёмкость — около 120 ТБ. Двойная Fibre Channel-фабрика 32G с MPIO: два независимых пути от каждого сервера до каждого контроллера исключают прерывание I/O при обрыве одного кабеля или порта. FC-коммутаторы выбраны с запасом свободных портов для подключения пятого узла без замены сетевой инфраструктуры.

Альтернативой рассматривался iSCSI по 10GbE — дешевле по инфраструктуре. Банк выбрал FC: детерминированные задержки и полностью изолированная фабрика хранения без конкуренции с клиентским LAN-трафиком критичны для АБС в периоды пиковых нагрузок. Даже кратковременный всплеск латентности I/O заметен операционистам и вызывает обращения в службу поддержки. Практика первых двух месяцев работы кластера подтвердила правильность выбора: жалоб на производительность АБС не поступало.

• Вычисление: 4 сервера 2U, 2×Xeon Gold 6326, 512 ГБ DDR4 ECC RDIMM, 2×NVMe 960 ГБ под ОС и журналы, 2×25GbE SFP28 (LAN), 2×FC 16G HBA (SAN) на каждый узел.
• Хранение: СХД 4U, 12×SSD 3,84 ТБ SAS (RAID-10) + 24×HDD 14 ТБ SAS (RAID-6), 2 контроллера FC 32G, полезная ёмкость ≈ 120 ТБ с горячим ЗИП-диском в каждой RAID-группе.
• SAN-фабрика: 2 коммутатора FC 32G 24-порта с резервом под расширение до 48 портов, 16 оптических кабелей LC-LC OM4 5 м.
• Питание и защита: 2 ИБП 10 кВА он-лайн двойного преобразования с SNMP-мониторингом, стойка 19" 42U с управляемыми PDU и вертикальным кабель-менеджментом.

• День 1–2: Согласование спецификации с ИТ-службой и отделом ИБ банка, выставление счёта с НДС, подтверждение оплаты. Модели оборудования фиксируются в договоре без права замены без письменного согласования заказчика.
• День 3–7: Сборка и тестирование на складе поставщика: 24-часовой burn-in каждого сервера, проверка RAID-конфигурации СХД, обновление firmware всех компонентов до актуальных версий. Протокол тестирования каждого сервера прилагается к документам поставки.
• День 8–9: Паллетная упаковка с амортизирующими вставками и влагозащитой, отгрузка транспортной компанией по маршруту Москва — Екатеринбург, трек-номер передаётся менеджеру ИТ заказчика.
• День 10–11: Приёмка на объекте, распаковка, проверка комплектации по спецификации, подписание УПД и актов приёма-передачи оборудования.

Кластер развёрнут силами ИТ-команды банка за 3 рабочих дня: гипервизор развёрнут, хранилище разбито по пулам и датасторам, шаблоны ВМ созданы. 62 виртуальные машины перенесены методом скользящей миграции: наиболее критичные ВМ с базами АБС — в плановые технологические окна по 10–12 минут, остальные — в режиме живой миграции без остановки сервисов. Суммарное время вынужденных простоев за весь период перехода не превысило 3 часов — в три раза меньше, чем при предыдущей замене оборудования в 2018 году.

Нагрузка на узлы кластера в пиковые часы не выше 65% — есть хороший запас для роста нагрузки и плановых обновлений с выводом одного узла. Старые 18 серверов выведены из эксплуатации и переданы на утилизацию. Энергопотребление серверной снизилось на 28% — эффект современных процессоров и блоков питания с высоким КПД. Экономия к бюджету составила 14%: после аудита реальных нагрузочных профилей снизили объём SSD первого уровня с 24 до 12 дисков без потери производительности для фактических нагрузок банка.

Через два месяца нагрузочное тестирование при 1,5× от пикового показало 80% утилизации ресурсов кластера — запас прочности на два-три года роста без новых вложений в вычислительный ресурс. ИТ-команда банка впервые провела плановое обновление гипервизора на одном из узлов без остановки ВМ — задача, ранее требовавшая ночного окна обслуживания и предупреждения пользователей.

• Опыт поставок серверного оборудования для финансового сектора с 2006 года, знание требований ИБ и ФСТЭК.
• Работаем по счёту с НДС, полный пакет закрывающих документов для банковской бухгалтерии и ИТ-службы.
• Персональный менеджер, фиксированная спецификация, замены оборудования только по согласованию с заказчиком.
• Гарантийная поддержка 3 года NBD по всей РФ включая Екатеринбург.
• 24-часовой burn-in каждого сервера на стенде до отгрузки — банк получает заведомо исправное оборудование.

Данные приведены справочно и не являются публичной офертой. Актуальные цены, наличие и сроки поставки уточняйте при оформлении заказа.