Региональный банк с активами порядка 18 млрд рублей эксплуатировал три независимые серверные точки: головной офис и два операционных отделения в соседних районах города. В каждой точке — собственные физические серверы, локальные СХД, отдельные экземпляры гипервизора и локальные администраторы. Суммарные расходы на лицензии, обслуживание и содержание трёх инфраструктур превышали 3 млн рублей в год. Разные версии VMware и несогласованные политики безопасности создавали трудности при плановых проверках ЦБ РФ. После введения требований 716-П о критической информационной инфраструктуре банк оказался обязан перейти на отечественный гипервизор в течение 18 месяцев.
Задача клиентаКонсолидировать все вычислительные ресурсы трёх точек в единый кластер в главном ЦОД. Обеспечить доступность 99,9% в год для АБС, карточного процессинга и корпоративного документооборота. Соответствие требованиям 382-П, 716-П и политике импортозамещения для субъектов КИИ финансового сектора. Бюджет — до 9 млн рублей с НДС.
Ограничения и требованияОборудование — исключительно из реестра Минпромторга с сертификатом ФСТЭК по требованиям защиты информации. Гипервизор — только отечественный (требование ЦБ РФ). Администрирование кластера должны вести два инженера банка без специализированной экспертизы в области СХД — интерфейс управления должен быть максимально простым и не требовать работы в CLI. Физическое размещение всего оборудования — один шкаф 42U в ЦОД головного офиса.
Что предложилиПять узлов Kraftway Express KE52 с двумя Intel Xeon Gold 6342 (24 ядра на сокет, 384 ГБ DDR4 ECC) в конфигурации гиперконвергентного кластера (HCI) на базе zVirt Enterprise. Каждый узел несёт четыре NVMe U.2 Samsung PM9A3 3.84 ТБ — суммарный пул распределённого хранения 76.8 ТБ сырых, около 38 ТБ полезных при коэффициенте репликации 3. Это обеспечивает сохранность данных при одновременном отказе двух любых узлов кластера.
Два коммутатора Eltex ESR-100 с 24 портами 25GbE SFP28 образуют выделенную east-west fabric для внутрикластерного трафика репликации и storage I/O — без конкуренции с клиентским трафиком АБС. Загрузочные диски каждого узла — два SSD SATA Samsung 883 DCT 960 ГБ в RAID 1 через контроллер Broadcom SAS 9400-8i. Kraftway Express KE52 имеет сертификат ФСТЭК по НДВ 4 и включён в реестр МПТ — оба требования банка закрыты одним устройством.
Состав поставки по подсистемам- Вычисление + хранение (HCI): 5 × Kraftway Express KE52 (2×Xeon Gold 6342, 384 ГБ ECC), каждый с 4×NVMe PM9A3 3.84 ТБ + 2×SSD SATA 960 ГБ boot
- Сеть east-west: 2 × Eltex ESR-100 25GbE 24×SFP28 + 20 × DAC SFP28 3 м
- RAID загрузки: 5 × Broadcom SAS 9400-8i
- ИБП: 1 × Eaton 9SX 6000i Online для стойки кластера
ВИСТЛАН — авторизованный реселлер Kraftway с 2014 года. Партнёрская цена на пять узлов KE52, согласованная непосредственно с производителем под конкретный банковский проект, обеспечила экономию 22% от публичной рыночной стоимости — порядка 1,87 млн рублей. Лицензии zVirt Enterprise (5 узлов, неограниченное число ВМ) включены в партнёрский пакет по специальной цене для финансового сектора. Совокупная экономия по всему проекту, включая серверы, коммутаторы и лицензии, составила более 1,9 млн рублей.
Этапы и срокиДни 1–4: проектирование HCI-кластера, согласование сетевой схемы и матрицы доступа с ИБ-службой банка, подготовка технического обоснования для ЦБ РФ. Дни 5–7: заказ и резервирование оборудования. Дни 8–13: поставка, монтаж в стойку, настройка zVirt Enterprise и NVMe-пула хранения. Дни 14–16: поэтапная миграция ВМ из трёх серверных точек (по одной точке в день), тестирование HA-переключения с принудительным выключением узла. Дни 17–18: нагрузочное тестирование под имитацией боевой нагрузки АБС, 8-часовое обучение двух администраторов банка, подписание актов.
РезультатБанк получил единый HCI-кластер из 5 узлов с суммарными ресурсами 240 физических ядер, 1.92 ТБ RAM и 38 ТБ полезного хранения. Три серверные точки физически ликвидированы, оборудование передано в резервный фонд. ЦБ РФ принял инфраструктуру при плановой проверке без единого замечания в части импортозамещения и ИБ. Ежегодные расходы на лицензии и эксплуатацию снизились более чем на 2 млн рублей. Общая сумма поставки — 8 500 000 рублей с НДС, экономия 22% к первоначальной смете.
Почему выбрали насВыбор ВИСТЛАН определило сочетание трёх факторов: сертификат авторизованного партнёра Kraftway с опытом поставок с 2014 года, реализованные HCI-проекты для банков и МФО с 2018 года и знание требований ЦБ РФ в части 382-П и 716-П изнутри. Инженер ВИСТЛАН прошёл сертификацию zVirt Enterprise, участвовал в подготовке технического обоснования для ЦБ и сопроводил первую плановую проверку в роли приглашённого технического эксперта заказчика.
Технические детали HCI-кластераПрограммно-определяемое хранилище zVirt Storage (на основе GlusterFS с оптимизациями для ВМ) работает поверх 20 NVMe-дисков Samsung PM9A3, распределённых по пяти узлам — по 4 диска на узел. Данные каждого тома хранятся в трёх репликах на трёх разных узлах, что обеспечивает сохранность при одновременном отказе двух узлов. Балансировщик нагрузки zVirt распределяет операции ввода-вывода по всем пяти узлам равномерно — без «горячих» узлов.
Latency внутри кластера (east-west трафик репликации) не превышает 0.15 мс благодаря выделенным 25GbE-интерфейсам и прямым DAC-кабелям между узлами через коммутаторы Eltex ESR-100. Клиентский трафик банковских приложений (АБС, процессинг) идёт по отдельным 10GbE-интерфейсам — физическая изоляция storage fabric от production network.
Управление кластером осуществляется через zVirt Manager — Web UI на русском языке без необходимости командной строки для большинства операций. Два администратора банка прошли 8-часовое обучение в рамках проекта и с первого дня самостоятельно управляют кластером: создают ВМ, управляют снимками, контролируют алерты. ВИСТЛАН предоставил технический регламент администрирования на 32 страницах.
Соответствие нормативным требованиямСертификат ФСТЭК по НДВ 4 на Kraftway Express KE52 и реестровое удостоверение МПТ закрывают обязательные требования ЦБ РФ к серверному оборудованию для субъектов КИИ финансового сектора. Astra Linux SE 1.7 со своим сертификатом ФСТЭК по 5 классу защиты закрывает требования к ОС. Совокупно это позволило банку подать в ЦБ уведомление о переходе на отечественную инфраструктуру с полным пакетом подтверждающих документов без замечаний.
Аудиторский след и отчётность для ЦБВИСТЛАН подготовил технический паспорт инфраструктуры для предоставления регулятору: инвентарная ведомость оборудования с реестровыми номерами МПТ, сертификаты ФСТЭК на Kraftway Express KE52 и Astra Linux SE 1.7, документация по конфигурации кластера zVirt с описанием мер защиты ВМ (изоляция сетей, шифрование дисков, управление доступом), описание процедур резервного копирования и восстановления. Все документы систематизированы в соответствии с требованиями 716-П о документировании IT-инфраструктуры кредитной организации. Инженер ВИСТЛАН присутствовал на первой плановой проверке ЦБ РФ в роли технического консультанта и ответил на технические вопросы ревизора без подготовки — проверка прошла без замечаний по ИТ-инфраструктуре.
Технические подробности настройки кластера zVirtКластер zVirt Enterprise развёрнут в конфигурации 4 узла × Kraftway Express KE52. Размещение ВМ: управляющий узел zVirt (2 vCPU, 8 ГБ RAM) на выделенном хосте-менеджере, рабочие нагрузки на трёх вычислительных хостах. Политика высокой доступности: при отказе одного вычислительного хоста его ВМ мигрируют на оставшиеся два — даже при максимальной нагрузке (75% RAM на каждом хосте) суммарного ресурса двух оставшихся хватает для размещения всех ВМ отказавшего. Сеть ВМ: три VLAN — продуктивная сеть (VLAN 10, доступ к АБС), управление (VLAN 20, только для администраторов), резервное копирование (VLAN 30, трафик Veeam). Межсетевое экранирование между VLAN через Astra Linux SE МСЭ (включён в ОС).
Конфигурации, производители и цены носят ориентировочный характер и могут изменяться. Точные параметры согласовываются индивидуально при оформлении заказа.