Опыт Центра профессионального образования Самарской области
Как автоматизировать услуги хостинга для образовательных учреждений с помощью решений ISPsystem
Заказчик
Центр профессионального образования (ЦПО) Самарской области — государственное бюджетное учреждение дополнительного профессионального образования, подведомственное Министерству образования Самарской области.
ЦПО Самарской области выполняет широкий круг задач в региональной системе образования: повышение квалификации педагогов, исследовательская деятельность, профориентация, сопровождение аттестации и лицензирования, статистика образования, а также развитие возможностей получить профессию людям с ОВЗ и инвалидностью.
Одно из ключевых направлений работы центра — сопровождение государственной информационной системы Самарской области «Автоматизированная система управления региональной системой образования» (ГИС СО «АСУ РСО»), а также предоставление хостинга и почтовых сервисов образовательным организациям региона.
ИТ-отдел центра обеспечивает бесперебойную работу всех этих сервисов, включая поддержку серверной инфраструктуры, администрирование платформ, управление доступами и доменными записями. Отдел полностью укомплектован профильными ИТ-специалистами.
Исходные данные до начала проекта
В настоящее время в ИТ-инфраструктуре заказчика используются Linux-серверы (в основном AlmaLinux и CloudLinux), развёрнутые в государственном дата-центре.
До 2015 года платформа для размещения сайтов образовательных учреждений была построена на продуктах портфеля Parallels Holdings Limited. Однако их использование стало нецелесообразным по нескольким причинам:
- В 2022 году зарубежный вендор остановил развитие и поддержку большинства своих решений на территории России.
- Устаревший технологический стек не отвечал текущим запросам организации на гибкое и эффективное предоставление сервисов образовательным учреждениям, а также оперативное внесение обновлений и техподдержку на территории России.
С приходом в ЦПО профильного специалиста было принято стратегическое решение о переходе на новые, в частности отечественные решения.
Задачи проекта
- Подобрать устойчивые, безопасные и управляемые решения для хостинга сайтов образовательных учреждений, с возможностью дальнейшего масштабирования.
- Автоматизировать выдачу услуг с помощью единого интерфейса.
- Оптимизировать ресурсы для реализации услуг.
Особое внимание уделялось надёжности платформ, удобству управления и соответствию требованиям российского законодательства, включая курс на импортозамещение.
Выбор решения
В качестве основного решения для автоматизации выдачи и управления услугами в проекте используется платформа BILLmanager, а также панель DNSmanager и панель IPmanager.
Критерии выбора:
- Продукты ISPsystem являются полностью отечественным решением, позволяя оставаться независимым от внешнеэкономических условий.
- Обладают высокой степенью автоматизации, гибкой архитектурой и развитой экосистемой — входят в портфель одного разработчика, а значит, обеспечивают бесшовный внутренний сервис для заказчиков.
- Позволяют реализовать задачи централизованного хостинга и управления с минимальными затратами времени и ресурсов.
Сценарии использования решений ISPsystem в проекте
Продукты ISPsystem являются основой для предоставления в рамках государственного задания бесплатных услуг хостинга и электронной почты образовательным организациям Самарской области, обеспечивают централизованное управление хостингом, DNS и IP-адресами, а также позволяют автоматизировать процессы предоставления услуг.
На сегодняшний день:
- более 800 сайтов образовательных учреждений обслуживаются решениями ISPsystem;
- функционирует более 1500 почтовых ящиков учреждений образования;
- полностью автоматизирована вся работа по размещению, обновлению, управлению учётными записями, SSL и DNS.
Централизованное предоставление почтовых
услуг и услуг хостинга
Основным решением в проекте является BILLmanager.
BILLmanager — универсальная платформа для автоматизации выдачи хостинг-услуг, управления сервисами, для контроля и управления ИТ-инфраструктурой.
С помощью платформы заказчик выдаёт аккаунты хостинга и осуществляет по ним поддержку.
Также у заказчика есть региональный почтовый сервер, который позволяет централизованно предоставлять образовательным организациям Самарской области услуги электронной почты. Ввиду большого количества таких организаций (свыше 2000 единиц) оставлять единую точку входа для заведения и учёта почтовых ящиков только в ЦПО неэффективно. Поэтому реализация такой задачи осуществляется распределенно — через профильных специалистов территориального органа управления образованием. У каждого из них есть личный кабинет в платформе BILLmanager, где они под своими правами и внутренними политиками самостоятельно заводят логины и пароли и реализуют контроль и учёт этих данных в платформе, в частности могут менять пароли по запросу или лимит размера почтового ящика.
Кроме того, платформа позволяет вести учёт аккаунтов защищённой сети ViPNet, реализовывать контроль заявок, проводить различные рассылки с информационными сообщениями и уведомлениями, причём с возможностью сегментации клиентов по группам.
Для автоматизации управления серверами доменных имён, например поддоменов третьего уровня, в проекте используется панель DNSmanager, а для управления IP-адресами — панель IPmanager. Все решения бесшовно интегрируются между собой, образуя экосистему и позволяя закрыть пул первостепенных задач хостинга под ключ.
Новые бизнес-возможности
Платформы BILLmanager, DNSmanager и IPmanager позволили ЦПО Самарской области реализовать задачу автоматизации услуг хостинга в системе образования региона, а также задачу консолидации услуг почтового сервера и работы в закрытом контуре ГИС СО «АСУ РСО».
Всё это позволило заказчику оптимизировать время и ресурсы для реализации других актуальных задач и перейти на эффективные импортонезависимые решения.
Мнение заказчика
ЦПО Самарской области — государственная бюджетная организация. Для многих подобных структур использование изначально коммерчески заточенного продукта становится барьером. Не все понимают, как такое решение применить в некоммерческой структуре и смогут ли внутренние специалисты разобраться с его функциональностью. Но по своему опыту можем отметить, что с продуктами ISPsystem легко, удобно и комфортно работать, они полноценно закрывают весь пул стоящих перед нами задач как перед государственной бюджетной организацией.
Инженер / Специалист по защите информации