Региональный коммерческий банк с головным офисом в Нижнем Новгороде обслуживает корпоративных и розничных клиентов, имеет 14 дополнительных офисов в Нижегородской и Владимирской областях. ИТ-инфраструктура сконцентрирована в серверной комнате головного офиса: автоматизированная банковская система (АБС) на базе отечественного ПО, процессинговый центр для карточных операций, серверы интернет-банка и мобильного приложения, система хранения данных на 120 ТБ.
В ходе внутреннего ИТ-аудита 2023 года по стандарту ГОСТ Р 57580.1 выявлено несоответствие: существующий ИБП 6 кВА 2008 года обеспечивал автономию только 12 минут при нормативном требовании 30 минут из внутренней политики непрерывности банка (RTO < 30 мин для критических систем). Второго ИБП не было — конфигурация без резервирования. Аудитор присвоил ИТ-инфраструктуре рейтинг «несоответствует» по критерию резервирования электропитания, что создавало регуляторный риск при проверке ЦБ РФ.
Задача клиентаПостроить систему бесперебойного питания серверной в конфигурации N+1 с горячим резервом и нулевым временем переключения. Обязательные требования: автономия 30 минут при полной нагрузке, интеграция с системой мониторинга ИТ-инфраструктуры по SNMP v3 с шифрованием (требование ИБ-службы банка), байпасный шкаф для плановых ТО без останова АБС, полный пакет документов для ИТ-аудита (протоколы испытаний, сертификаты, схема подключения).
Ограничения и требованияСерверная комната: 6 стоек с нагрузкой 14,5 кВт (серверы АБС 6,2 кВт + СХД 3,8 кВт + процессинговый центр 2,4 кВт + коммутаторы и КВМ 2,1 кВт). Однофазный ввод 230 В, вводной автомат 100 А. Стойка под ИБП — 24U, свободны 12U. Требование банка: RTO при отказе ИБП — 0 мс, автономия — не менее 30 минут, документация для ИТ-аудита по ГОСТ Р 57580.1 в течение 2 недель.
Ограничение от ИБ-службы: SNMP версии не ниже v3 с аутентификацией MD5/SHA и шифрованием DES/AES. Версии v1/v2c не приняты — передают данные открытым текстом. Это требование исключило ряд бюджетных моделей ИБП.
Что предложилиДва ИБП 10 кВА / 10 кВт в параллельной конфигурации N+1. При нагрузке 14,5 кВт каждый ИБП несёт 7,25 кВт — загрузка 73%, оптимальный диапазон. При отказе любого модуля второй принимает всю нагрузку 14,5 кВт — кратковременная загрузка 145%, допустима в течение 60 с для переключения нагрузки через байпас или устранения причины отказа.
Расчёт автономии: к каждому ИБП подключено по два батарейных модуля 192 В / 28 А·ч. Суммарная ёмкость при параллельной работе: 4 × (192 × 28) × 0,85 = 18 278 Вт·ч. При нагрузке 14,5 кВт: 18 278 / 14 500 × 60 = 75 минут. Норма 30 минут выполнена с 2,5-кратным запасом.
Байпасный шкаф обслуживания обеспечивает перевод нагрузки напрямую на сеть в обход ИБП за 30 секунд — без останова серверов. Это позволяет проводить плановые ТО ИБП в любое время без согласования окна с бизнесом. Первое плановое ТО запланировано через год после ввода в эксплуатацию.
Карты SNMP v3 с шифрованием AES-128 настроены на интеграцию с SIEM-системой банка: события ИБП (переход на батарею, низкий заряд, неисправность модуля) передаются в SIEM как security events с приоритетом «высокий».
Четыре управляемые PDU с мониторингом на розетку позволяют ИТ-отделу видеть потребление каждого сервера и при необходимости дистанционно отключить неиспользуемое оборудование для снижения нагрузки на ИБП при длительной работе от батарей.
Состав поставки- 2 × ИБП стоечный 6U 10 кВА / 10 кВт, online, параллельный режим N+1
- 8 × батарейный модуль 3U, 192 В / 28 А·ч
- 1 × карта параллельного управления (синхронизация двух ИБП)
- 4 × PDU управляемая 1U, 3-фазная, 16×C13 + 4×C19
- 2 × карта SNMP v3 с шифрованием AES
- 1 × байпасный шкаф ручного обслуживания
Дни 1–2: технический аудит серверной, замер нагрузок по каждой стойке, сбор требований ИБ-службы. День 3: согласование спецификации с ИТ-директором и службой ИБ. День 4: счёт и оплата. Дни 5–9: комплектация с проверкой SNMP v3. День 10: доставка в Нижний Новгород. Монтаж и ввод в эксплуатацию — 1 рабочий день: с 09:00 до 18:00. С 18:00 до 21:00 — настройка SNMP v3, интеграция с SIEM, тест параллельного резервирования с протоколом.
РезультатИТ-аудитор банка подтвердил соответствие требованиям политики непрерывности: автономия 75 минут (норма 30 мин), конфигурация N+1, SNMP v3. Рейтинг ИТ-инфраструктуры по критерию резервирования питания изменён с «несоответствует» на «соответствует». За первые полгода зафиксировано одно отключение электроснабжения на 18 минут — АБС и процессинговый центр работали без сбоя, ни одна транзакция не потеряна. Плановое ТО первого ИБП проведено через байпас без согласования окна. Предписание регулятора не последовало.
Почему выбрали насСлужба ИБ банка требовала SNMP v3 — большинство конкурентов предлагали модели только с v2c. ВИСТЛАН предоставил полный пакет документов (сертификаты, протоколы испытаний, схема подключения, MIB-файлы для SIEM) до подписания договора. Цена комплекта оказалась на 12% ниже предложения банковского ИТ-интегратора при идентичном составе и более короткие сроки.
Регуляторный контекст: требования к электропитанию банковских системБанковский сектор — один из наиболее жёстко регулируемых с точки зрения ИТ-инфраструктуры. Положение ЦБ РФ № 716-П «Об управлении операционным риском» и стандарт ГОСТ Р 57580.1 «Безопасность финансовых (банковских) операций» требуют от банков обеспечения непрерывности критических процессов и документирования мер по управлению рисками ИТ-инфраструктуры.
Отказ системы электропитания серверной — это операционный риск согласно классификации 716-П. Банк обязан иметь план управления этим риском: либо резервирование питания (N+1 ИБП), либо альтернативные меры (резервная площадка, дизель). Отсутствие резервирования при наличии только одного ИБП без горячего резерва фиксируется аудитором как «неприемлемый уровень операционного риска» и может повлечь предписание ЦБ при плановой проверке.
Именно это и было выявлено в ходе внутреннего аудита: единственный ИБП без резерва + недостаточная автономия = несоответствие требованиям. Новая конфигурация N+1 с автономией 75 минут закрывает этот разрыв с большим запасом и формирует задокументированную позицию банка при следующей проверке регулятора.
Байпасный шкаф: ценность в реальной эксплуатацииБайпасный шкаф обслуживания оказался востребован уже через 8 месяцев после установки. Плановое техническое обслуживание первого ИБП (замена фильтров, проверка вентиляторов) было запланировано инженером по ИТ-инфраструктуре на воскресный вечер. Через байпас нагрузка переведена напрямую на сеть за 25 секунд; ИБП отключён для обслуживания. АБС и процессинговый центр продолжали работу в штатном режиме всё время технического обслуживания — 2 часа 20 минут. Согласование технического окна с бизнесом не потребовалось. Это принципиально важно для банка: любое плановое окно требует согласования с 5–8 подразделениями и обычно переносится неоднократно. Возможность проводить ТО без окна — экономия организационных усилий на уровне нескольких человеко-дней в год.
Управление рисками ИТ-инфраструктуры банкаПосле успешного ввода в эксплуатацию ИТ-директор банка инициировал формализацию реестра рисков ИТ-инфраструктуры в соответствии с требованиями Положения ЦБ 716-П. Риск «отказ системы электропитания серверной» был классифицирован, его вероятность и ущерб оценены количественно: вероятность отказа ИБП — 2% в год; потенциальный ущерб от останова АБС — 4,2 млн рублей (недополученные комиссии, компенсации клиентам, административные расходы). Остаточный риск после внедрения схемы N+1 и автономии 75 минут — менее 0,1% — признан приемлемым советом директоров. Реестр рисков с оценкой остаточного риска предъявлен аудитору ЦБ при следующей проверке: замечаний по управлению операционными рисками ИТ не поступило. Это стало первым случаем, когда банк прошёл проверку по данному разделу без предписаний.
Подготовка к плановому ТО и жизненный цикл системыЧерез год после ввода в эксплуатацию ИТ-инженер банка запланировал первое плановое техническое обслуживание системы бесперебойного питания. Регламент ТО включает: проверку состояния батарей через карту SNMP (остаточная ёмкость, количество циклов, температура), визуальный осмотр силовых клемм и контактных соединений, тест байпасного шкафа, измерение выходного напряжения и частоты под нагрузкой. При снижении ёмкости батарей ниже 80% планируется замена батарейных модулей — ориентировочно через 4–5 лет. Стоимость замены восьми батарейных модулей — около 420 000 рублей, что составляет 20% от стоимости всей системы: значительно экономичнее покупки новых ИБП. Жизненный цикл выбранных ИБП при правильном обслуживании — 10–15 лет; система спроектирована с запасом на весь этот срок.
Оговорка: кейс описывает типовой проект; наименование банка и точные параметры изменены в целях конфиденциальности. Реальные результаты зависят от конфигурации объекта.