О заказчике
МФЦ ЛНР – молодая организация, предоставляющая жителям Луганской Народной Республики муниципальные и государственные услуги. МФЦ был создан в 2022 году, и всего через несколько лет штат превысил 800 сотрудников и 45 отделений по всему региону.
Об исполнителе
«Группа Астра» — один из лидеров российского ИТ-рынка в области разработки ПО и средств защиты информации. «Группа Астра» создает системное и прикладное ПО, а также сервисы, которые удовлетворяют потребности заказчиков при создании и проектировании ИТ-инфраструктур. В основе экосистемы — Astra Linux, сертифицированная операционная система со встроенными средствами защиты информации для безопасной работы ИТ-инфраструктур любого масштаба.
Предпосылки проекта
Инфраструктура МФЦ состояла из разнообразных open-source и вендорских решений: виртуализация на Hyper-V, часть виртуальных машин под Windows, часть – под разными Linux-дистрибутивами: Debian, Red Hat, CentOS. Пользовательские машины были полностью на Windows. Сама инфраструктура на тот момент была небольшой, так как организация еще только формировалась.
Уже на этом масштабе ИТ-департамент почувствовал «боль» работы с гетерогенными ОС: для каждой необходимы собственная документация и отдельные команды для администрирования, а новых сотрудников приходится вводить в курс сразу нескольких систем вместо одной.
Задачи проекта
- Построение единой экосистемы от одного вендора – без необходимости интегрировать между собой решения разных производителей.
- Обеспечение технологической независимости инфраструктуры.
- Обеспечение единого окна технической поддержки и сопровождения на всех этапах: от пилота до промышленной эксплуатации.
- Поиск вендора, готового к долгосрочному сотрудничеству и официальному лицензированию с учетом специфики организации.
Выбор решения
При выборе ОС заказчик общался с несколькими вендорами, «Группа Астра» оперативно предоставила дистрибутивы на тест, провела пилотирование и предложила официальную покупку лицензий с последующим продлением техподдержки, а также постоянное сопровождение менеджера.
В целевой стек вошли: ОС Astra Linux для рабочих мест и серверов, служба каталогов ALD Pro и платформа виртуализации «Брест». Поскольку до этого в организации не было службы каталогов, ALD Pro разворачивали с нуля.
На данный момент в процессе пилотирования находится еще один продукт «Группы Астра» – СУБД Tantor Postgres со встроенной AI-first платформой мониторинга и управления кластерами PostgreSQL.
Ход проекта
Сначала команда проекта подняла тестовые стенды с тем ПО, которым сотрудники пользуются чаще всего. После успешного тестирования была запущена плавная миграция единичных АРМ в ручном режиме. Параллельно с переводом пользователей на новую ОС началась работа по внедрению службы каталогов ALD Pro.
Серверную инфраструктуру переводили с Hyper-V на «Брест» поэтапно. Там, где это было возможно, машины отключали в нерабочее время, конвертировали в формат «Бреста» и разворачивали заново. Для сервисов, не допускающих простоя, например, сайта организации, конфигурацию копировали «на лету» в параллельную виртуальную машину уже на «Бресте».
Технически переход дался легко, но часть рядовых сотрудников изначально восприняла его настороженно. Первые несколько месяцев в организации проводили обучение в формате видеоконференций. После – новые сотрудники начали перенимать навыки у более опытных коллег, а средний период адаптации удалось сократить до двух недель.
Особенно этому поспособствовал обновленный интерфейс Astra Linux 1.8: разрыв в логике и дизайне с Windows заметно сократился, а часть сотрудников вовсе не всегда отличает на глаз новую ОС от предыдущей.
В ходе проекта были использованы следующие продукты «Группы Астра»:
- Astra Linux Desktop с усиленным уровнем защищенности «Воронеж»
- Astra Linux Desktop с максимальным уровнем защищенности «Смоленск»
- Astra Linux Server с усиленным уровнем защищенности «Воронеж»
- Astra Linux Server с максимальным уровнем защищенности «Смоленск»
- ALD pro
- СУБД Tantor Postgres
- Облачная платформа виртуализации «ПК СВ Брест»
- Платформа контейнеризации «Боцман»
Итоги проекта
Единый парк на решениях «Группы Астра» упростил администрирование в МФЦ. В организации используют подход infrastructure as code: Ansible-плейбуки для управления виртуальными машинами, Terraform, выстроены CI/CD-пайплайны для разработки. После внедрения ОС Astra Linux исчезла необходимость вести отдельные плейбуки и скрипты под каждую операционную систему или перестраивать интеграции под API каждого отдельного вендора.
По оценке специалиста по информационной безопасности организации, встроенные в ОС средства защиты информации (СЗИ) помогли предотвратить распространение вредоносного ПО через пользовательские машины: на домашних каталогах пользователей действует запрет на бит исполнения, поэтому случайно загруженный из Интернета вредоносный файл не может быть запущен напрямую.
В отличие от Windows, где типовые рабочие станции без регулярного обслуживания со временем начинают «тормозить», на Astra Linux ИТ-команда не получает жалоб пользователей на зависания и не занимается регулярной «чисткой» системы.
Отдельно в организации отмечают уверенность в завтрашнем дне: гарантированную техподдержку, регулярные обновления безопасности и исправления уязвимостей, а также то, что необходимые дополнительные пакеты и зависимости в репозиториях можно запросить через техподдержку – и они появляются в одном из следующих релизов.
