Опыт НМИЦ ЛРЦ Минздрава России
Как медицинский центр перешел на российский стек виртуализации и резервного копирования
Исходные данные
Работа крупного многопрофильного медицинского центра зависит от десятков цифровых сервисов, поэтому к базовой ИТ-инфраструктуре предъявляются повышенные требования по надежности, защите данных и восстановлению после сбоев. НМИЦ «Лечебно-реабилитационный центр» Минздрава России модернизировал этот контур: 50 виртуальных машин перенесли с устаревшей VMware 5.5 на VMmanager, а для резервного копирования внедрили RuBackup. Разбираем, почему центру потребовалось менять ИТ-ландшафт, какие требования предъявляли к российскому стеку и как устроен дальнейший переход на отечественные решения.
Для чего менять ИТ-базу
Замена отдельного ИТ-решения обычно имеет понятные границы: подобрать аналог, перенести данные, настроить и запустить работу. Куда сложнее, когда речь идет о базовой инфраструктуре крупной организации, где на одной платформе одновременно работают десятки сервисов. Для медицинского центра такая замена особенно чувствительна. Действующие системы нельзя отключить на время перестройки ИТ-контура, ведь от их работы зависят диагностика, лечение и восстановление пациентов.
НМИЦ ЛРЦ Минздрава России работает более чем по 30 медицинским направлениям. Здесь выстроен полный цикл онкологической помощи: от диагностики до хирургического лечения, химиотерапии и лучевой терапии. Лаборатория выполняет исследования разного уровня сложности — от стандартных анализов до оценки иммунного статуса, ПЦР в реальном времени и секвенирования по Сэнгеру. Еще одно важное направление — реабилитация пациентов с широким спектром заболеваний, от сердечно-сосудистых до неврологических, включая программы раннего восстановления уже в отделении реанимации.
Трансформация ИТ-ландшафта стала одной из приоритетных задач центра. Управлению информационных технологий НМИЦ ЛРЦ предстояло снизить зависимость от зарубежных технологий. Для этого нужно было поэтапно заменить импортные решения отечественными и одновременно модернизировать инфраструктуру.
Масштаб обновлений
Серьезного обновления требовала виртуальная инфраструктура центра. Использовавшаяся здесь VMware 5.5 устарела, а после ухода зарубежного вендора возник вопрос ее дальнейшей поддержки и обновлений. На платформе работали 50 виртуальных машин, поэтому действующие сервисы предстояло перенести на российское решение.
Одновременно нужно было обновить аппаратную базу. Для нового контура планировалось задействовать четыре сервера российского производителя «Гравитон» и объединить их в кластер, который мог бы продолжать работу даже при отказе одного из серверов. Новая платформа виртуализации должна была поддерживать такую архитектуру и позволять в дальнейшем наращивать вычислительные мощности.
Еще одной проблемой оставался большой объем ручных операций. Небольшая команда техподдержки тратила около двух часов на восстановление одного рабочего места: специалистам приходилось переустанавливать Windows, а затем заново разворачивать прикладное ПО. Автоматизировать этот процесс с помощью групповых политик не позволяла специфика используемых программ.
Поскольку НМИЦ ЛРЦ работает с персональными и медицинскими данными, к новому программному обеспечению предъявлялись отдельные требования по информационной безопасности.
Вместе с виртуализацией требовалось организовать резервное копирование. Обе системы рассматривали в связке: решения должны были быть совместимы и работать в едином ИТ-контуре.
Почему VMmanager и RuBackup
В поисках новой платформы специалисты НМИЦ ЛРЦ протестировали несколько отечественных решений. Важно было найти не просто два подходящих продукта, а системы виртуализации и резервного копирования, которые могли бы работать в связке. Этим требованиям соответствовали VMmanager и RuBackup.
Оба решения входят в экосистему «Группы Астра» и интегрируются с российской операционной системой Astra Linux. Благодаря этому продукты было проще настроить для совместной работы, а риск программных конфликтов снижался. Большое значение имело и соответствие требованиям информационной безопасности: VMmanager и RuBackup включены в Единый реестр российского ПО и сертифицированы ФСТЭК России.
При выборе RuBackup учитывали еще одну особенность. Решение позволяет создавать резервные копии виртуальных машин без установки дополнительного ПО на каждую из них. Для этого RuBackup взаимодействует с VMmanager напрямую через API гипервизора и поддерживает полное, инкрементальное и дифференциальное копирование.
VMmanager, в свою очередь, поддерживает объединение нескольких серверов в кластер и дальнейшее наращивание его вычислительных мощностей. Это соответствовало планам центра по развитию инфраструктуры.
От миграции к модернизации
Новый виртуальный контур развернули на четырех серверах российского производителя «Гравитон», объединив их в кластер. На VMmanager перенесли 50 виртуальных машин, ранее работавших на VMware 5.5, а резервное копирование организовали с помощью RuBackup.
Чтобы сократить объем ручной работы при обслуживании рабочих мест, НМИЦ ЛРЦ внедрил Astra Automation. Установка самой Windows пока остается ручной, зато последующее развертывание прикладных программ можно автоматизировать. По данным центра, это позволило сократить время подготовки рабочих станций и снизить нагрузку на инженеров техподдержки.
На этом трансформация ИТ-ландшафта не заканчивается. Следующим этапом станет сетевая инфраструктура: центр планирует заменять устаревшие устройства отечественным оборудованием и организовать централизованное управление новым парком.
НМИЦ ЛРЦ намерен последовательно заменять и другие импортные решения. Поэтапная модернизация дает возможность обновлять отдельные элементы инфраструктуры с учетом их взаимосвязи. Опыт с виртуализацией показывает, что замена одной платформы может затрагивать смежные системы — серверное оборудование, резервное копирование, информационную безопасность и инструменты администрирования. В таком проекте технологическая независимость складывается не из отдельных отечественных продуктов, а из того, насколько последовательно они встраиваются в общий ИТ-ландшафт.
Мнение заказчика
Мы выбрали связку VMmanager и RuBackup от компании ISPsystem в рамках экосистемы «Группы Астра» в качестве основы для построения и защиты нашей критически важной ИТ-инфраструктуры. Это решение стало стратегическим шагом на пути к полной технологической независимости и импортозамещению в сфере виртуализации и резервного копирования
Начальник отдела техподдержки НМИЦ ЛРЦ