1С, почта и файлообменник в частном облаке

Узнайте, как специалисты SIM-Networks перенесли в облако инфраструктуру системного интегратора ITSG – нашего партнера. В этом кейсе мы расскажем, как за 5 дней разместили корпоративные инструменты предприятия в облачной инфраструктуре.

Какие задачи хотел решить заказчик?

Персонал компании – около 40 сотрудников, которые работали на двух устаревших физических серверах. Основных корпоративных сервисов у клиента относительно немного: 1С, корпоративная почта и корпоративный файлообменник.

Техническое задание клиента:

• выполнить миграцию сервисов в облако для увеличения производительности;
• предусмотреть возможность масштабируемости;
• организовать резервное копирование;
• обеспечить соответствие решения современным требованиям к безопасности информационных систем;
• повысить доступность почтового хостинга для организации.

Для создания виртуальных машин на физическом сервере выбран высокотехнологичный аппаратный гипервизор VMware ESXi. ИТ-инфраструктура в облаке должна состоять из специализированного мощного серверного оборудования с учетом высокой рабочей нагрузки. Клиенту предложено развернуть 5 виртуальных машин на платформе Windows Server 2016 со следующими ролями:

• контроллер домена для управления пользователями и правами доступа;
• сервер баз данных на MS SQL 2016 + сервер 1С 8.2;
• терминальный сервер для использования клиентской части 1С, доступа к файлам и работы с приложениями Microsoft Office 2016;
• виртуальный файловый сервер для организации структуры папок и хранения файлов;
• виртуальный почтовый сервер Microsoft Exchange 2016 для организации корпоративной почты и ведения общего календаря.

Конфигурация виртуальных машин в облаке:

Как инженеры SIM-Networks внедрили проект?

Терминальный сервер на платформе Windows Server 2016 – рабочая среда пользователя. В ней настроен доступ к корпоративным ресурсам: 1С, файлы и папки (согласно правам доступа), mail-клиент и офисный пакет приложений. Для корпоративных документов мы выделили отдельный виртуальный сервер, который выполняет роль файлового сервера. Создали структуру папок и распределили права для сотрудников.

Все виртуальные машины находятся в одной локальной сети. Доступ к серверам из офиса осуществляется при помощи безопасного шифрованного VPN-туннеля с использованием технологии L2TP+IPsec. Туннель соединяет роутер (сетевой маршрутизатор) офисе компании и роутер в облаке. Внешние подключения доступны при помощи клиентских VPN-подключений (L2TP+IPsec).

Для повышения производительности 1С мы перенесли файловые базы данных в MS SQL и разместили на отдельном виртуальном сервере с SSD-дисками. В качестве почтового сервера мы выбрали Microsoft Exchange 2016, чтобы реализовать дополнительный функционал (календари, архивирование почты и т.д.). Вся серверная часть построена на платформе Microsoft с использованием контроллера домена Active Directory, поэтому здесь целесообразно использовать продукт того же семейства.

Резервное копирование серверов производится каждую ночь, без простоев и нарушений работоспособности. При заданной глубине копий в 14 дней можно восстановить данные или сервер целиком за любой период. Расчетное время восстановления сервера – от 1 до 6 часов, в зависимости от объема данных.

Отказоустойчивость корпоративных ресурсов достигнута за счет реализации best practice серверной архитектуры и размещения ее в облаке, построенном в надежном дата-центре класса Tier III в Германии. Резервирование компонентов в дата-центре позволяет гарантировать доступность сервисов более 99,9%.

Какую инфраструктуру получила компания заказчика?

Мы подобрали аппаратную конфигурацию исходя из результатов аудита интенсивности использования сервисов и перспектив масштабируемости, а также нашего опыта внедрения подобных проектов. В случае необходимости можно легко увеличить или уменьшить аппаратные ресурсы при помощи добавления нод в частное облако. На некоторых серверах (таких, как терминальный и сервер баз данных) добавлены SSD-диски, существенно повышающие производительность. Проект был реализован всего за 5 рабочих дней с незначительным простоем работающих сервисов. После завершения настроек облачная инфраструктура была переданы на обслуживание штатному системному администратору клиента.

Понравилась статья?