Долгосрочная автономия СХД в дата-центре регионального банка в Екатеринбурге

Системы хранения данных банков относятся к критическим информационным активам первого уровня: потеря питания СХД в момент пиковой транзакционной активности грозит повреждением файловых систем, длительным восстановлением из резервных копий и, в худшем случае, безвозвратной потерей данных финансовых транзакций. Региональный банк в Екатеринбурге поставил задачу обеспечить автономию питания 4 часа — достаточно для работы СХД на резервных источниках до восстановления основного питания даже при затяжных авариях городской электросети.

Банк эксплуатировал два дисковых массива enterprise-класса суммарной мощностью около 10 кВт, два сервера репликации по 1,2 кВт каждый и коммутационное оборудование секции хранения мощностью 800 Вт. Итоговая защищаемая нагрузка — 13,2 кВт. Требования ИТ-службы: автономия не менее 4 часов, нулевое время переключения, возможность планового обслуживания ИБП без остановки СХД, интеграция мониторинга с существующей SIEM-системой банка по SNMP v3 с шифрованием.

Имевшиеся ИБП покрывали нагрузку с автономией лишь 12–15 минут, что было признано недостаточным после анализа трёх аварийных ситуаций за последние два года: в двух случаях отключение питания длилось более 20 минут, и банк балансировал на грани аварийного завершения работы СХД. Руководство ИТ-службы инициировало проект модернизации с целевым показателем 4 часа автономии.

В серверном зале банка имелись два свободных места 42U для размещения ИБП и батарейных кабинетов. Требования политики информационной безопасности банка предписывали использование SNMP v3 с обязательной аутентификацией и шифрованием трафика мониторинга — SNMP v2c не допускался. Также требовалась поддержка Modbus TCP для интеграции с SCADA системы инженерного мониторинга здания. Бюджет согласован в размере до 5,5 млн рублей с НДС. Срок поставки и монтажа — не более 15 рабочих дней до планового аудита ИТ-инфраструктуры, запланированного регулятором.

Для нагрузки 13,2 кВт с запасом под рост выбраны два online-ИБП 20 кВА/18 кВт в схеме N+1. В нормальном режиме каждый несёт 6,6 кВт (37% от номинала), при отказе одного второй переходит на 73% загрузки — устойчивый долгосрочный режим. Для автономии 4 часа при нагрузке 13,2 кВт потребовалась ёмкость: 13 200 Вт × 4 ч ÷ КПД 0,95 = 55 578 Вт·ч. Три батарейных кабинета по 16 АКБ 12В 100 Ач на каждый ИБП дают: 16 × 100 Ач × 12 В × 3 = 57 600 Вт·ч на ИБП — с небольшим запасом. Итого 6 батарейных кабинетов на два ИБП; каждый ИБП в аварийном режиме (нагрузка 13,2 кВт) обеспечит: 57 600 ÷ 13 200 ÷ 0,95 = 4 ч 35 мин.

Дополнительно предусмотрены автоматические байпасы на каждый ИБП: они позволяют перевести нагрузку на прямое питание из сети без разрыва питания при плановом обслуживании ИБП или замене силовых модулей.

Поставлено: два стоечных online-ИБП 20 кВА/18 кВт с КПД до 96% в режиме ECO; шесть батарейных кабинетов 12U с предустановленными АКБ (16 шт. 12В 100 Ач каждый); два автоматических байпаса 63А; четыре управляемых PDU 32А с мониторингом нагрузки per outlet и поддержкой C19/C13; две карты SNMP v3/Modbus TCP; силовые кабели ВВГнг-LS 4×10 мм²; медные шины заземления 40×4 мм; лицензия на ПО централизованного мониторинга с функцией graceful shutdown серверов.

Дни 1–2: согласование спецификации и ТЗ с ИТ-службой банка, оформление договора. Юридический отдел банка проверил документацию в первый же день — стандартный для банков пакет был подготовлен заблаговременно.

Дни 3–5: резервирование оборудования на складе, комплектация, формирование транспортных мест с учётом веса батарейных кабинетов (до 180 кг каждый).

Дни 6–8: доставка в Екатеринбург (2 рабочих дня в пути), выгрузка с привлечением такелажников.

Дни 9–12: монтаж ИБП и батарейных кабинетов в стойки, прокладка силовых кабелей, подключение автобайпасов. Работы выполнялись поэтапно, не прерывая работу СХД.

Дни 13–14: настройка SNMP v3 и Modbus TCP, интеграция с SIEM банка, нагрузочный тест, тест автономии (полный цикл при нагрузке 13,2 кВт до 15% АКБ и обратно), проверка байпаса.

День 14: подписание актов, передача полного комплекта документации для казначейства и отдела ИБ банка.

СХД банка защищена с автономией 4 часа 10 минут по результатам нагрузочного теста при полной нагрузке 13,2 кВт. Мониторинг SNMP v3 интегрирован в SIEM: любые аварийные события ИБП — переход на АКБ, снижение заряда ниже порогового, отказ вентилятора — автоматически генерируют инциденты в системе управления ИБ банка. При плановой проверке через 6 месяцев ёмкость АКБ составила 98% от номинала, что соответствует ожидаемой деградации.

Система резервного питания задокументирована в соответствии с требованиями положений Банка России о надёжности информационных систем кредитных организаций. Технический паспорт, протоколы нагрузочного тестирования и результаты проверки автономии включены в пакет документов, предъявляемых при регуляторных проверках. Карты SNMP v3 настроены с применением AES-128 и SHA — согласно политике ИБ банка, исключающей несанкционированный доступ к данным мониторинга инфраструктуры.

Итоговая стоимость проекта — 5 200 000 рублей с НДС, что на 15% ниже предложения официального дистрибьютора вендора ИБП. Разница в цене объяснена оптовым уровнем закупок ВИСТЛАН и отсутствием посреднической наценки.

Для регионального банка соответствие требованиям регулятора в части надёжности ИТ-инфраструктуры являлось не менее важным, чем техническая надёжность системы. Система резервного питания СХД задокументирована в соответствии с требованиями положений Банка России о надёжности информационных систем кредитных организаций. Технический паспорт системы, результаты нагрузочного тестирования и протоколы проверки автономии переданы в отдел ИБ банка для включения в техническую документацию, предъявляемую при регуляторных проверках. Карты SNMP v3 настроены с применением алгоритма шифрования AES-128 и аутентификации SHA — это соответствует политике информационной безопасности банка и исключает несанкционированный доступ к данным мониторинга инфраструктуры. Все это позволило банку пройти плановый аудит ИТ-инфраструктуры без замечаний по системе резервного питания.

Банк проводил закрытый тендер среди трёх поставщиков. ВИСТЛАН победил по совокупности: лучшая цена, подтверждённые сроки поставки из наличия и уровень технической проработки предложения. Менеджер предоставил расчёт автономии в табличном виде с разбивкой по режимам (нормальный / аварийный) ещё на этапе коммерческого предложения — это ускорило согласование с ИТ-директором и исключило дополнительные вопросы на презентации. Опыт работы с банковскими требованиями к документообороту — сертификаты ГОСТ, коды ОКПД2, структура закрывающих документов — обеспечил плавный процесс согласования договора.

Параметры проекта приведены в качестве ориентира. Реальные характеристики, сроки и стоимость рассчитываются индивидуально под задачу клиента.