Развитие системы виртуализации и бэкапирования для банка
Наша команда разработала и внедрила для банка системы виртуализации и бэкапирования. Изначально архитектура полностью соответствовала требованиям заказчика. Однако в течение года после запуска нагрузка на инфраструктуру кратно выросла: ИТ-команда банка приняла решение перенести на виртуальные мощности ресурсоемкие сервисы, включая DLP-систему, генерирующую терабайты данных. Для обеспечения отказоустойчивости сервисов потребовалась сервисная поддержка. Мы подключились к решению этой задачи.
Формально с данным банком мы работаем в инцидентном формате, как поддержка уровня L1/L2: регистрируем обращения и помогаем решить их, самостоятельно или совместно с вендорами решений. Однако наш подход — быть не только советником, а партнером, поэтому, устраняя инциденты, мы предлагаем стратегии, которые позволят избежать аналогичных проблем в будущем. Хороший результат для нас — минимизация количества обращений.
Работая над первыми запросами клиента, мы выявили две ключевые задачи:
1. Обновить zVirt до актуальной версии. С момента внедрения прошёл год, в течение которого обновление не выполнялось: заказчик наращивал нагрузку на платформу, размещая на ней всё больше критичных сервисов, и сознательно откладывал любые работы, способные повлиять на непрерывность бизнес-процессов.
2. Пересмотреть архитектуру виртуализации и бэкапирования. Вследствие незапланированного роста нагрузки системы перестали отвечать требованиям отказоустойчивости и высокой доступности. Возникла проблема «шумного соседа»: один сервис потреблял так много ресурсов, что страдали соседние. Это создавало риски, поскольку на одном хосте находились дополняющие друг друга решения, в том числе средства защиты информации.
Так, клиент столкнулся с ситуацией, когда одна машина, расположенная на хосте, «съела» свободное пространство, и весь хост перестал работать. Анализируя инцидент, мы выяснили, что причиной стало обновление DLP: новая версия генерировала в несколько раз больше контента, чем предыдущая. Мы связались с вендором и вместе решили проблему, а также помогли вендору улучшить его продукт.
Наша команда предложила клиенту отказоустойчивую архитектуру виртуализации и бэкапирования, а также рекомендации по обновлению и настройкам систем. Также мы помогли в написании инструкций по работе с сервисами. Эти инструкции впоследствии легли в основу регламентов и способствовали стандартизации процессов, что закрыло часть вопросов со стороны аудиторов и регуляторов.
Сегодня наша команда помогает клиенту реализовать предлагаемые изменения: мы прописываем схемы подключения, при необходимости — выезжаем в банк, помогаем клиенту с настройкой систем, обучаем работе с ними.
Для более быстрого тестирования решений и помощи в дальнейшем импортозамещении компонентов ИТ-инфраструктуры, мы развернули у себя на zVirt дополнительный тестовый стенд.
Вместо реактивного «тушения пожаров» банк получил фундамент для стабильного развития.
Мы помогаем ему построить отказоустойчивую систему виртуализации,
которая отвечает текущим реалиям бизнеса,
защищает контуры информационной безопасности и готова к масштабированию.
Клиент получает измеримый результат — количество инцидентов,
связанных с недоступностью сервисов, неуклонно снижается.
