Опыт ОГУЗ «Медицинский информационно-аналитический центр Томской области»
Как департамент здравоохранения Томской области построил защищенную ИТ-инфраструктуру на базе VMmanager
О заказчике
— исполнительный орган государственной власти региона, отвечающий за организацию и функционирование системы здравоохранения. Ключевым ИТ-активом департамента является медицинский информационно-аналитический центр (МИАЦ) — единый центр обработки данных, который обеспечивает работу медицинских информационных систем здравоохранения Томской области.
ИТ-команда заказчика
У Департамента здравоохранения Томской области есть собственная ИТ-команда, которая отвечает за развитие информационных систем регионального здравоохранения. При этом обслуживанием серверной инфраструктуры ЦОДа занимается профильный технологический партнер заказчика.
Сегодня проектированием, модернизацией и сопровождением серверной инфраструктуры занимается системный интегратор «Киберджет». Команда отвечает за развитие архитектуры ЦОДа, подбор и внедрение инфраструктурных решений, их совместимость с существующим технологическим стеком и стабильную эксплуатацию.
Такой подход позволяет заказчику разделить зоны ответственности: внутренняя ИТ-команда концентрируется на развитии медицинских информационных систем и цифровых сервисов, а специализированный интегратор отвечает за серверную инфраструктуру ЦОДа — критически важного контура с высокими требованиями к доступности, отказоустойчивости и информационной безопасности.
«Киберджет» — российская аккредитованная ИТ-компания и системный интегратор, специализирующийся на проектировании, модернизации и эксплуатации комплексной ИТ-инфраструктуры. Компания реализует проекты ЦОДов под ключ: от аудита и разработки архитектуры до подбора технологического стека, внедрения, миграции и последующего сопровождения.
Специалисты «Киберджета» проводят аудит ИТ-систем на предмет уязвимостей и санкционной устойчивости, подбирают и апробируют оптимальные ИТ-решения. Такой формат работы позволяет учитывать не только функциональность отдельных продуктов, но и требования к отказоустойчивости, информационной безопасности, совместимости компонентов и дальнейшей эксплуатации всей инфраструктуры.
Исходные данные до начала проекта
Модернизация ЦОДа была инициирована в рамках проекта импортозамещения. В части программного обеспечения выбор был сделан в пользу продуктов «Группы Астра», включая такие решения, как Astra Linux, RuBackup, СУБД Tantor и ряд других.
Одной из ключевых задач стало импортозамещение уровня виртуализации: в инфраструктуре заказчика продолжали использоваться несертифицированные решения иностранного производства — VMware ESXi и Proxmox.
Информационная система заказчика является государственной информационной системой и относится к критической информационной инфраструктуре, что накладывает определенные требования со стороны регуляторов к защите данных и используемому программному обеспечению. Так, все средства защиты информации должны иметь сертификаты ФСТЭК, используемое ПО — входить в реестр Минцифры, а стандарт надежности ЦОД при этом должен соответствовать уровню Tier III.
Центр обработки данных обеспечивает работу региональной Медицинской информационной системы Томской области. Это универсальное решение для автоматизации деятельности стационаров и поликлиник, которое позволяет осуществлять обмен данными между медицинскими учреждениями, а также централизованный сбор показателей со всей сети медучреждений.
В этих условиях перед «Киберджетом» стояла комплексная инженерная задача: спроектировать целевой контур, определить требования к платформе виртуализации, выбрать оптимальное отечественное решение и подготовить переход без риска для критически важных медицинских сервисов.
Все эти факторы сформировали четкий перечень задач, которые необходимо было решить в рамках реализации проекта.
Цели и задачи проекта
Глобально перед заказчиком стояла цель произвести полную модернизацию ЦОДа с переходом на сертифицированные отечественные решения. Для «Киберджета» проект представлял комплексную задачу: необходимо было не просто заменить отдельный программный продукт, а сохранить надежность и управляемость действующей инфраструктуры, обеспечить совместимость нового стека и подготовить его к дальнейшей промышленной эксплуатации. Для достижения этой цели «Киберджету» совместно с ИТ-командой заказчика необходимо было решить ряд связанных между собой задач:
Замена платформы виртуализации
вывод из эксплуатации иностранных решений VMware ESXi и Proxmox и внедрение отечественной платформы виртуализации с действующим сертификатом ФСТЭК.
Развертывание нового контура инфраструктуры
готового к бесшовному переводу медицинских систем и миграции путем создания новых ВМ и переноса данных.
Интеграция в существующий стек
обеспечение полной совместимости платформы виртуализации с уже внедренным оборудованием и ПО.
Почему VMmanager
В рамках реализации проекта специалисты «Киберджета» рассмотрели несколько отечественных платформ виртуализации. Выбор проводился по совокупности технических и эксплуатационных критериев: требованиям регуляторов, отказоустойчивости, зрелости решения, совместимости с существующим стеком, удобству администрирования и возможностям дальнейшего сопровождения. По результатам технической оценки и апробации оптимальным вариантом для разработанной архитектуры стал VMmanager.
Наличие сертификата ФСТЭК
VMmanager — сертифицированное средство виртуализации 4-го класса защиты. Наличие сертификата ФСТЭК позволяет использовать платформу для создания и обеспечения защиты виртуальной инфраструктуры, обрабатывающей любую информацию ограниченного доступа, включая государственные системы, персональные данные и важные объекты критической информационной инфраструктуры (КИИ).
Актуальность сертифицированной версии
Версия VMmanager с сертификатом ФСТЭК функционально практически не отличается от текущей коммерческой сборки и не имеет существенного отставания по дате выпуска, что позволяет заказчику использовать все актуальные функциональные возможности платформы.
Высокий уровень зрелости
VMmanager — зрелое отечественное решение, которое развивается уже более 20 лет. Платформу массово используют крупные коммерческие организации, представители госсектора, хостинг-провайдеры. Такой уровень реальных внедрений гарантирует наличие необходимого функционала и высокий уровень надежности.
Собственная кодовая база
Платформа разрабатывается собственными силами ISPsystem, с минимальным количеством open-source-компонентов. Это даёт возможность развивать продукт независимо от сторонних решений.
Полное закрытие требований
Решение полностью удовлетворило все технические запросы интегратора и успешно прошло этап включения в техническое задание масштабного проекта. Другие производители даже не прошли стадию предварительных расчетов.
Реализация проекта
До внедрения в промышленный контур специалисты «Киберджета» тщательно протестировали VMmanager на сценариях, максимально приближенных к инфраструктуре заказчика. Команде было важно подтвердить не только базовую работоспособность платформы, но и ее поведение в условиях, критичных для медицинского ЦОДа: при отказе физических узлов, миграции виртуальных машин, изменении сетевых конфигураций и работе отказоустойчивого кластера.
На протяжении проекта команда ISPsystem была на связи с интегратором и оперативно помогала решать возникающие технические вопросы, в том числе связанные со спецификой сертифицированной версии ФСТЭК. Кроме того, вендор оказал практическую помощь в корректном переносе сервера с платформой на виртуальную машину в кластере, которым эта платформа управляет.
Отдельно специалисты интегратора отметили удобство и доступность документации VMmanager, которая помогла команде быстро войти в курс дела и минимизировать время на освоение платформы.
В ходе тестирования и повседневного администрирования специалисты «Киберджета» совместно с ИТ-командой заказчика высоко оценили ключевые возможности VMmanager, критически важные для бесперебойной работы ЦОДа:
Отказоустойчивые Unbreakable-кластеры (high availability) для виртуальных машин
VMmanager поддерживает микросервисную архитектуру и построение отказоустойчивых кластеров (Unbreakable clusters). Отказоустойчивые кластеры обеспечивают непрерывную работу виртуальных машин даже при сбоях оборудования или программного обеспечения. Если на одном из узлов кластера возникает авария, VMmanager автоматически мигрирует виртуальные машины на другие доступные узлы, минимизируя простои и обеспечивая высокий уровень непрерывности работы ИТ-инфраструктуры.
Распределенный коммутатор — централизованное управление сетью кластера
Благодаря функции распределенного коммутатора пользователи платформы VMmanager могут централизованно управлять настройками VLAN на хостах виртуализации. Шаблоны сетевых настроек создаются с помощью порт-групп (DPG — Distributed Port Group).
Создание шаблонов сетевых настроек обеспечивает быстрое развёртывание и автоматическое применение сетевых параметров к новым виртуальным машинам. Единая панель управления позволяет унифицировать сетевые конфигурации на всех узлах кластера, исключая ручную настройку. Автоматический перенос IP-адресов с интерфейса на сетевой мост (бридж) минимизирует ручные операции и человеческий фактор.
Удобство управления и интуитивно понятный интерфейс
Интерфейс платформы позволяет специалистам «Киберджета», администрирующим серверную инфраструктуру на аутсорсе, быстро создавать виртуальные машины и гибко настраивать сетевую связность без длительного погружения в технические детали.
Результаты внедрения
В результате проекта «Киберджет» сформировал новый отечественный контур виртуализации, рассчитанный на эксплуатацию критически важных медицинских систем. Специалисты «Киберджета» совместно с заказчиком успешно провели тестирование ключевых сценариев работы, включая автоматическую миграцию виртуальных машин при выходе хоста из строя. Сегодня инфраструктура на базе отказоустойчивого кластера из 20 серверов готова к переносу медицинских информационных систем.
Миграция 150+ виртуальных машин осуществляется поэтапно — путем создания виртуальных машин в новом контуре и переноса данных из старой инфраструктуры в новую. До конца 2026 года все виртуальные машины и медицинские сервисы будут переведены на новую инфраструктуру на базе VMmanager.
Также заказчик ожидает реализации в VMmanager функции геораспределенного кластера, которая позволит обеспечить централизованное управление, катастрофоустойчивость и непрерывность функционирования как обязательное мероприятие защиты.
Проект стал примером совместной работы интегратора и вендора: «Киберджет» отвечает за архитектуру, проектирование, подбор и апробацию технологического стека, внедрение, миграцию и дальнейшее сопровождение серверной инфраструктуры, а ISPsystem — за развитие VMmanager, продуктовую экспертность и оперативную поддержку. Сочетание инженерной компетенции «Киберджета» и возможностей VMmanager позволило подобрать оптимальное решение под задачи импортозамещения, существующий технологический стек и требования к отказоустойчивой эксплуатации ЦОДа.
Мнение заказчика
Аппаратная часть проекта проработана с упором на максимальную надежность и масштабируемость, но для данного проекта был важен и вопрос защиты данных. Исполнитель взял на себя не просто поставку оборудования, но и настройку операционных систем, системы управления базами данных, средств резервного копирования, средств защиты информации и контроля действий привилегированных пользователей, которые были выполнены в строгом соответствии с требованиями законодательства Российской Федерации. Была также развернута централизованная система управления резервными копиями с возможностью планирования и удаленного обновления собственного программного обеспечения. Это создало единый контур управления данными для двух удаленных площадок ЦОДа, минимизируя влияние человеческого фактора.
Модернизация центров обработки данных государственной информационной системы в сфере здравоохранения «Региональный фрагмент Единой государственной информационной системы в сфере здравоохранения Томской области» представляет собой эталонный пример подхода исполнителя к требованиям заказчика.
Реализованный проект комплексно закрывает потребности в вычислительных мощностях, отказоустойчивости и безопасности, соответствует законодательству Российской Федерации в сфере защиты информации. Заложенные архитектурные решения (кластеризация, предиктивная реконструкция RAID, бесшовное масштабирование серверов хранения данных) гарантируют, что здравоохранение региона получило надежный фундамент для бесперебойной и устойчивой к киберугрозам работы на годы вперед.
Заместитель начальника Департамента здравоохранения Томской области по цифровой трансформации