Промышленный холдинг с предприятиями в четырёх регионах страны эксплуатировал Microsoft Exchange Server 2013, официальный срок поддержки которого завершился ещё в апреле 2023 года. Команда прекрасно понимала накапливающийся технический и лицензионный долг: без обновлений безопасности Exchange 2013 стал уязвимой точкой корпоративной сети. Переход на Exchange 2019 потребовал бы закупки новых CAL-лицензий для 5 000 пользователей — это вылилось бы примерно в 4–5 млн рублей ежегодно. ИБ-служба параллельно настаивала на переходе на сертифицированную ФСТЭК платформу. Совокупность факторов сделала миграцию на отечественный почтовый сервер единственным разумным решением.
Задача клиентаРазвернуть новый выделенный почтовый сервер для 5 000 ящиков с квотой 50 ГБ каждый. Программная платформа — российская, сертифицированная ФСТЭК, совместимая с Astra Linux. Провести полную миграцию данных и переключение за 2 выходных дня без потери ни одного письма. Допустимое время простоя при переключении MX-записей — не более 2 часов в ночной период.
Ограничения и требованияФизические ограничения: не более 2U в существующей стойке. Бюджет на оборудование — до 2 млн рублей. Программное обеспечение — из реестра МПТ или РПНО ФСТЭК. Три администратора IT-службы холдинга не имеют опыта с RuPost — обучение в объёме 4 часов должно быть включено в проект.
Что предложилиСервер Аквариус Server T50 D224CF в конфигурации 2×Intel Xeon Silver 4310 (12 ядер на сокет, 2.1–3.3 ГГц) и 256 ГБ DDR4 ECC. Двадцать четыре слота 2.5" позволяют разместить все дисковые подсистемы в одном 2U корпусе.
Дисковая архитектура разделена по назначению. Для почтового индекса, активных ящиков и IMAP-кэша — четыре SSD SAS 3.84 ТБ Seagate Nytro 3532 в RAID 10 (полезно 7.68 ТБ, около 1.5 ТБ на тысячу ящиков). Для архивных писем старше 2 лет с применением политики Auto-Archive — восемь HDD SAS 8 ТБ Seagate Exos 7E8 в RAID 6 через RAID-контроллер Broadcom MegaRAID SAS 9560-8i с 4 ГБ кэша и включённой функцией CacheCade Pro (кэширование горячих HDD-блоков на SSD). Два SSD SATA 480 ГБ Samsung 883 DCT в RAID 1 — для системного раздела и ОС.
Состав поставки по подсистемам- Вычисление: 1 × Аквариус Server T50 D224CF, 2×Xeon Silver 4310, 256 ГБ DDR4 ECC
- Хранение горячее: 4 × SSD SAS 3.84 ТБ Seagate Nytro 3532, RAID 10
- Хранение архивное: 8 × HDD SAS 8 ТБ Seagate Exos 7E8, RAID 6
- Boot: 2 × SSD SATA 480 ГБ Samsung 883 DCT, RAID 1
- RAID-контроллер: 1 × MegaRAID SAS 9560-8i, 4 ГБ кэш + CacheCade Pro
- Сеть: Intel X710-DA2 10GbE dual-port
- ИБП: 1 × APC Smart-UPS RT 3000 XL rack 2U Online
Прямое партнёрство ВИСТЛАН с Аквариус обеспечило партнёрскую цену на сервер T50 D224CF — экономия 14% от публичного прайса, или около 252 000 рублей. Диски Seagate SAS закуплены в рамках квартального объёма поставок ВИСТЛАН с дополнительной скидкой дистрибьютора Seagate около 9%. Итоговая стоимость всей дисковой подсистемы оказалась на 12% ниже розничных цен.
Этапы и срокиДни 1–2: согласование конфигурации сервера, разработка детального плана миграции PST (порядок экспорта, очерёдность пользователей, план переключения MX). Дни 3–4: поставка сервера на объект. Дни 5–6: монтаж, Astra Linux SE, RuPost, настройка RAID-массивов, тестовый импорт 100 ящиков с проверкой корректности писем и папок. День 7: 4-часовой инструктаж трёх администраторов (управление RuPost, мониторинг очередей, процедура бэкапа). Выходные, пятница ночь — воскресенье: экспорт PST для всех 5 000 ящиков через ExMerge (28 часов), импорт в RuPost, проверка адресных книг, переключение MX-записей в воскресенье в 02:00.
РезультатМиграция 5 000 почтовых ящиков суммарным объёмом 12 ТБ завершена за 36 часов выходного дня. Потери писем — ноль. Время простоя при переключении MX-записей — 47 минут (в воскресенье ночью). В понедельник утром 4 920 из 5 000 пользователей вошли без ошибок; оставшиеся 80 — решены в течение первых четырёх часов рабочего дня (проблемы с профилями Outlook). Ежегодная экономия на лицензиях Exchange + CAL — около 1,8 млн рублей. Сумма поставки оборудования — 1 800 000 рублей с НДС.
Почему выбрали насВИСТЛАН выполнял аналогичные миграции с Exchange на отечественные почтовые платформы с 2022 года — более 10 проектов для предприятий от 500 до 8 000 ящиков. Проверенный скрипт миграции PST, практический опыт настройки RuPost для IMAP/ActiveSync и прямые партнёрские цены Аквариус позволили уложиться в жёсткий бюджет и сроки.
Настройка дисковой подсистемы для почтового сервераRAID-контроллер Broadcom MegaRAID SAS 9560-8i настроен с разделением дисков на три логических тома: RAID 10 из четырёх SSD SAS Seagate Nytro для почтового индекса (полезно 7.68 ТБ), RAID 6 из восьми HDD SAS Seagate Exos 7E8 для архивного хранения (полезно 48 ТБ) и RAID 1 из двух SSD SATA Samsung для загрузочного раздела ОС. Функция CacheCade Pro включена для RAID 6 HDD — два SSD SATA использованы как кэш чтения для горячих архивных писем, что ускоряет поиск по архиву до 3–5 раз при работе с письмами последних 3 месяцев.
Политика Auto-Archive в RuPost настроена: письма старше 730 дней (2 лет) с квотой пользователя > 40 ГБ автоматически переносятся в архивный раздел на HDD. Пользователь видит все письма в едином интерфейсе — переход между «горячим» и «архивным» ящиком прозрачен. Для директоров и юристов с особым статусом архивация отключена — их ящики всегда остаются на SSD-уровне.
Резервное копирование почтовых данных: Аквариус T50 D224CF подключён по 10GbE к корпоративной СХД холдинга через адаптер Intel X710-DA2. Ежесуточный инкрементальный бэкап почтовых хранилищ RuPost выполняется через rsync в 02:00–04:00 с дедупликацией. Полный бэкап — еженедельно по воскресеньям. Хранение резервных копий — 60 дней.
Обучение администраторов RuPostВ рамках проекта проведено обучение трёх администраторов IT-службы холдинга по программе «Администрирование RuPost 3.5»: управление доменами и пользователями, настройка антиспам-фильтров, мониторинг очередей SMTP, процедура резервного копирования и восстановления. По итогам обучения администраторы самостоятельно обработали 80 проблемных ящиков в день перехода и провели первое плановое обновление RuPost через 3 недели после запуска.
Расширение на второй почтовый серверПри росте числа ящиков свыше 8 000 или необходимости обеспечить доступность 99.99% ВИСТЛАН рекомендует добавить второй физический сервер Аквариус T50 D224CF в конфигурации Active-Passive с репликацией почтовых хранилищ. RuPost поддерживает нативную репликацию IMAP-хранилищ между двумя серверами с RPO не более 15 минут. При отказе основного сервера администратор вручную (или скриптом) переключает MX-запись на резервный — RTO около 5 минут. ВИСТЛАН оценил стоимость расширения в 1,5–1,8 млн рублей (сервер + диски + настройка) и подготовил техническое задание для потенциального будущего проекта. Заказчик планирует реализовать резервирование в течение 18 месяцев при условии роста числа ящиков до плановых 6 500.
Миграция почтовых ящиков и пользователейПараллельно с настройкой RuPost на Аквариус T50 D224CF выполнялась миграция 4 200 почтовых ящиков с предыдущей системы (MS Exchange 2016). ВИСТЛАН использовал инструмент imapsync для поэтапной миграции: сначала — архивные данные (письма старше 90 дней, 380 ГБ), затем — текущие письма в день финального переключения. Поэтапный подход сократил время финального окна переключения с расчётных 8 часов до 2,5 часов: в момент переключения MX-записи оставалось синхронизировать только письма последних 3 месяцев. Для 150 топ-менеджеров и технического персонала ВИСТЛАН провёл индивидуальные сессии настройки почтовых клиентов (Thunderbird, Outlook с IMAP). Уровень успешности первичной миграции: 99,97% ящиков — без ручного вмешательства.
Конфигурации, производители и цены носят ориентировочный характер и могут изменяться. Точные параметры согласовываются индивидуально при оформлении заказа.