Федеральный научно-клинический центр специализированных видов медицинской помощи и медицинских технологий ФМБА России − одно из самых крупных медицинских учреждений Москвы.
До начала сотрудничества с облачным провайдером ActiveCloud ФНКЦ ФМБА России размещал инфраструктуру на собственной локальной площадке. На момент поиска подрядчика возникла потребность вынести наиболее емкие и постоянно растущие, критичные для потери ИС в частное защищенное облако и обеспечить бесперебойный обмен данными между ним и собственной площадкой. Кроме этого, в связи с расширением сети, требовалось гибкое управление мощностями ИТ.
Для реализации задачи команда ActiveCloud разработала индивидуальный проект, в рамках которого были выбраны оптимальные аппаратные составляющие, СХД, ресурсы облачной виртуализации, средства ИБ, сервис бэкапирования и архивирования, безопасность внутренних и внешних каналов и разработан план миграции в режиме реального времени с нулевыми потерями данных и без простоев.
Для переноса данных в режиме реального времени было использовано ПО Carbonite Move, обеспечивающее в т.ч. функционал автоматизированного возврата на исходную площадку и логическую защиту данных во время миграции. С помощью данного ПО аппаратные и виртуальные серверы заказчика на локальной площадке непрерывно реплицировали все изменения на новые виртуальные серверы, развернутые в облачной инфраструктуре. В заданный момент времени по команде заказчика в частном облаке произошло незамедлительное развертывание новых продуктивных серверов, которые приняли на себя нагрузку. При этом была обеспечена нулевая потеря данных и минимизировано время простоя информационных сервисов.
Исходя из ключевой задачи заказчика (организовать бесперебойную работу без потерь), СХД включает несколько независимых серверов хранения данных, которые работают в режиме Active/Active. Каждый сервер хранения подключен к двум независимым вводам электропитания, обеспечивающим резервирование мощности, необходимой для работы сервера. Таким образом, при выходе из строя одного дискового массива хранения данных время простоя работы стремится к нулю.
В качестве платформы виртуализации был выбран гипервизор VMware vSphere с оркестратором VMware vCenter и платформой управления облачными ресурсами VMware vCloud Director. Для оперативного мониторинга состояния компонентов частного облака было выбрано ПО также из экосистемы VMware: vRealize Operations Manager.
Уровень хранения данных виртуализирован с помощью ПО VMware vSAN. Для дополнительной защиты данных в рамках облачной инфраструктуры задействовано резервное копирование на выделенную систему хранения данных в рамках облака или во внешний репозиторий хранения на базе технологий Veeam Backup and Replication.
Кроме этого, для повышения защиты данных доступ к информации заказчика и панели управления облачным сервисом возможен только после успешного прохождения аутентификации.
Для обеспечения бесперебойной сетевой связности локальной площадки заказчика и частного облака используется резервированный выделенный оптический канал, функционирующий на уровне L2, пропускной способностью 1 Гбит/с. Максимально возможная сетевая задержка между локальной площадкой заказчика и частным облаком составит 5 мс.
«В результате проекта мы получили желаемый уровень защищенности и бесперебойности, и теперь имеем возможность гибкого и быстрого наращивания мощностей ЦОД без прерывания обслуживания. Последнее имеет еще большее значение в связи с расширением филиальной сети в Ялте, поскольку централизованная медицинская информационная система обеспечивает круглосуточную работу при оказании первичной медицинской помощи пациентам», − поделился итогами проекта Марат Арсламбеков, руководитель службы информационных технологий ФГБУ ФНКЦ ФМБА России.
«Комплексный проект, который мы реализовали «под ключ» для ФНКЦ ФМБА России, имел для нас большое значение, − добавил Аслан Шингаров, менеджер ActiveCloud в России. – Его реализация пришлась на пик пандемии, когда научно-клинический центр в считанные дни был переоборудован на прием инфицированных пациентов. В это время на нас легла двойная ответственность: было особенно важно, чтобы IT-инфраструктура работала без простоев и не «упала». И мне приятно отметить, что по итогам проекта наша команда идеально справилась со всеми задачами и в том числе помогла заказчику выполнить свою миссию».