Задача
Задача по миграции была обусловлена заменой используемого в Филиале решения серверной виртуализации VMWare в виду прекращения технической поддержки, отсутствия получения регулярных обновлений и несоответствия требованиям законодательства Российской Федерации к системам виртуализации, используемых при обработке конфиденциальной информации. Требовалась система виртуализации, отвечающая ключевым требованиям информационной безопасности (имеющая действующие сертификаты регуляторов), обеспечивающая непрерывность рабочих процессов, высокий уровень надежности, высокой производительности, перспектив расширения до уровня VDI.
Выбор решения
О продукте «Numa vServer» специалисты Хабаровского филиала МНТК узнали, проводя анализ рынка отечественных систем виртуализации. До этого, специалисты Хабаровского филиала МНТК самостоятельно тестировали, проводили опытную эксплуатацию как систем виртуализации реализованных на базе технологий KVM, так и других, не KVM-based, отечественных систем виртуализации. При детальном изучении документации продукта, портфеля реализованных проектов по внедрению платформы серверной виртуализации Numa vServer компании Нума Технологии, сотрудники Филиала приняли решение о тестировании Numa vServer в своей инфраструктуре.
В целях ускорения процедуры тестирования, Numa vServer был развернут в ЦОД Филиала силами специалистов Нума Технологии. Совместными силами было проведено тестирование: миграция виртуальных машин, встроенной системы резервного копирования, системы мониторинга и оповещений, возможностей по управлению ресурсами и контролю доступа. Был проведен стресс-тест для проверки механизма высокой доступности: проводилось поочередное отключение хостов, замерялось время миграции виртуальных машин с «отказавшего» хоста, время доступности прикладного ПО используемого на гостевых машинах. Результаты стресс-тестов показали лучшие результаты, по сравнению с ранее тестируемыми система виртуализации, отсутствие каких-либо вмешательств со стороны специалистов в работу системы виртуализации во время прохождения стресс-тестов для достижения результата. Специалисты предприятия также отметили удобство работы и администрирования Numa vServer из Numa Collider – веб‑интерфейс, через который можно выполнять операции по управлению и пользоваться богатым набором инструментов и сервисов, заложенных в Numa vServer.
Для специалистов Хабаровского филиала важными особенностями продукта стали:
- зрелость продукта, отсутствие «детских» болезней и функционала с пометкой «находится в разработке». Система является полностью функционально законченной, весь заявленный функционал, его поведение, работает в соответствии с ожиданиями администратора системы;
- архитектура на базе гипервизора первого типа Xen, исключающая влияние слоя операционной системы;
- удобная, мощная и простая графическая система централизованного управления Numa Collider;
- наличие встроенных гибких и удобных средств резервного копирования и мониторинга;
- наличие сертификата ФСТЭК России;
- гибкость политики лицензирования;
- соответствие требованиям безопасности «из коробки», без использования дополнительных накладных средств защиты информации;
- наличие технической документации в открытом доступе в виде онлайн-базы знаний с удобной навигацией.
Результат
Система серверной виртуализации Numa vServer была закуплена и введена в промышленную эксплуатацию Хабаровского филиала ФГАУ «НМИЦ «МНТК «Микрохирургия глаза» им. акад. С.Н. Федорова» Минздрава России. За время использования Numa vServer зарекомендовала себя как надежная, стабильно работающая, отвечающая всем требованиям регулятора по обеспечению безопасности, система виртуализации. Привлечение глубоких компетенций и серьезной экспертизы специалистов НумаТех позволило в кратчайшие сроки произвести ввод системы в промышленную эксплуатацию, перевести критические информационные системы на защищенную сертифицированную систему виртуализации.
Положительный опыт эксплуатации стал основанием для дальнейшего развития проекта - Хабаровский филиал ФГАУ «НМИЦ «МНТК «Микрохирургия глаза» им. Акад. С.Н. Федорова» Минздрава России рассматривает возможность увеличения количества лицензий Numa vServer для расширения использования платформы в существующей ИТ-инфраструктуре, а также расширения функционала до уровня VDI.
Комментарий заказчика
«Хочется отметить надёжность и стабильность работы системы: за время эксплуатации, никаких ошибок и аварий, со стороны Numa vServer, не зафиксировано. При аварийном отключении аппаратного хоста с системой управления виртуализацией, хосты с гостевыми ВМ продолжали штатно работать. После восстановления аппаратного хоста управления, система управления штатно запустилась, без каких-либо инцидентов, потери данных. Так же отмечу удобный, простой и очень функциональный графический интерфейс управления виртуализацией. В нём можно без знания каких-либо специфических команд управлять ВМ, посмотреть необходимую информацию и произвести настройки хоста. Удобная и гибкая система бэкапов», - Максим Валерьевич Кондратов, заместитель директора по ИТ Хабаровского филиала ФГАУ «НМИЦ «МНТК «Микрохирургия глаза» им. акад. С.Н. Федорова» Минздрава России