«Альт Инфраструктура»: единая система управления распределенными ИТ-системами
«Альт Инфраструктура» — совместная разработка «Базальт СПО» и «РТК-ЦОД», позволяющая снизить совокупную стоимость владения (ТСО) на 40–60%, поддерживая до 10 тысяч управляемых объектов на одном сервере. При этом время инвентаризации может быть сокращено на 70–90%. Платформа поддерживает удаленное управление и автоматизацию типовых операций.
В организации с разветвленной филиальной сетью рабочий день ИТ-администратора складывается из операций, которые физически происходят в разных местах и зачастую не связаны между собой. С утра нужно проверить, какое оборудование появилось в удалённых офисах за последние сутки. Затем требуется удалённо подключиться к одному из рабочих мест, чтобы устранить сбой или поставить обновление. После этого — прогнать сценарий обновления программного обеспечения сразу через десятки серверов вместо ручного повторения на каждом по отдельности. К концу дня всю эту работу нужно свести в единый отчёт: что обнаружено, к чему подключались, какие изменения внесены и кто их санкционировал.
Решать перечисленные и многие другие задачи можно гораздо эффективнее — и для администратора, и для компании — с помощью одного универсального инструмента, но с этим есть сложности. Зарубежные системы инвентаризации, например Lansweeper или ManageEngine, ограниченно поддерживают российские операционные системы и системы управления базами данных (СУБД). Продукты с открытым исходным кодом закрывают отдельные задачи, но требуют ручной сборки и постоянного сопровождения силами штатных специалистов. В результате переключение между разрозненными системами и сведение данных из них в общую картину нередко занимает больше времени, чем сами задачи.
«Альт Инфраструктура», совместная разработка «Базальт СПО» и «РТК-ЦОД», закрывает эту потребность. Продукт объединяет инвентаризацию, удалённое подключение, автоматизацию и аудит изменений в одной платформе, разворачиваемой на отечественной инфраструктуре.
Что такое «Альт Инфраструктура»
«Альт Инфраструктура» — вертикальный on-premise стек, то есть комплект программного обеспечения, который устанавливается на серверах заказчика внутри его собственного контура и закрывает весь цикл управления распределённой инфраструктурой федерального масштаба. Продукт поставляется в виде готового к работе образа со всеми преднастроенными компонентами, его развертывание занимает не более одного рабочего дня.
Состоит платформа из двух проверенных временем решений, упакованных в единый образ. Первое — операционная система «Альт Сервер», которая обеспечивает отказоустойчивую инфраструктурную основу. Она отвечает за контейнеризацию через Podman — технологию изоляции сервисов друг от друга, при которой сбой одного компонента не задевает остальные. «Альт Сервер» может работать в том числе в изолированных контурах, обособленных сегментах сети без связи с интернетом. А поддержка атомарных обновлений гарантирует, что обновление применяется целиком или не применяется вовсе, это исключает ситуацию с наполовину обновлённой системой. Второе решение — система Smart Control, которая отвечает за централизованную инвентаризацию, удалённое управление, автоматизацию рутинных операций и безопасный доступ. Управление платформой осуществляется из единого веб-интерфейса.
Что стоит за платформой: архитектура и компоненты
Задачу обнаружения нового оборудования в филиалах выполняют служба инвентаризации и API инвентаризации. Первая хранит и обрабатывает данные об устройствах, а вторая отвечает за управление сервисами и аудит операций, в том числе за работу с собранными данными и их передачу во внешние сервисы. Платформа «Альт Инфраструктура» опрашивает сеть по протоколам SNMP версий 2 и 3, а также SSH — стандартный способ, которым программы получают доступ к оборудованию удалённо. Она определяет тип устройства (сервер, рабочая станция или сетевое оборудование) и собирает аппаратную конфигурацию, установленное программное обеспечение и сведения о лицензиях. Предусмотрены агентский и безагентский режимы: с установленным на устройстве агентом полнота данных заявлена на уровне 95%, без агента — 80%.
Удалённое подключение к рабочему месту (АРМ) упрощает поддержку удалённых точек и реализовано через два канала. Для устройств без агента используется веб-доступ Guacamole по протоколам RDP, SSH, VNC и telnet: администратору достаточно браузера, отдельный клиент на компьютере не нужен. Для устройств с установленным агентом подключение выполняется через MeshCentral.
Запуск сценария удаленного обновления на десятках серверов берёт на себя компонент удалённого управления, построенный на Ansible. Управление этим процессом ведётся через веб-интерфейс Semaphore, установленный поверх Ansible. Это даёт возможность запускать типовые операции, от установки обновлений до смены конфигурации, на группе серверов одной командой вместо повторения вручную на каждом.
Работу вышеперечисленных компонентов поддерживает инфраструктурный слой. Сервер конфигураций хранит настройки и кэширует токены авторизации, API-шлюз маршрутизирует запросы и отвечает за аутентификацию, а маршрутизатор запросов проксирует и балансирует нагрузку между внутренними сервисами. Все сервисы работают в изолированных контейнерах Podman, настраиваются через переменные окружения и поддерживают резервное копирование встроенными скриптами. Это снимает с администратора часть рутины по сопровождению самой платформы.
Вход в систему организован через основной веб-интерфейс — UI основной сервер. Он является единой точкой входа, через которую пользователь получает доступ ко всем разделам: инвентаризации, управлению и администрированию, удалённому подключению и т.д. Отдельно существует UI инвентаризации и управления — веб-интерфейс управления сервисами подсистемы, который напрямую связан с основным сервером.
«Альт Инфраструктура» поддерживает до 10 тысяч управляемых объектов на одном сервере и оптимизирует сетевой трафик в филиалах через кеширующие серверы. Обеспечиваемая платформой автоматизация операций сокращает время инвентаризации на 70–90%.
Что «Альт Инфраструктура» дает заказчику
Государственным организациям сертифицированная платформа «Альт Инфраструктура» подходит по требованиям импортозамещения: она состоит из разработанных в России компонентов, работает на отечественных операционных системах и СУБД.
Крупному и среднему бизнесу продукт снижает совокупную стоимость владения (ТСО) на 40-60% за счёт автоматизации рутинных операций, масштабируемости и постоянного мониторинга изменений.
Образовательным и медицинским учреждениям доступны бюджетные лицензии и упрощённая процедура развёртывания — эти условия рассчитаны на ограниченный штат ИТ-специалистов.
Системные интеграторы могут включать продукт в комплексные проекты: для них предусмотрены партнёрская программа и документация. Например, у платформы есть готовая интеграция с Keycloak, Gitea и Registry — сервисами авторизации, хранения кода и хранения образов приложений, которые часто уже используются в инфраструктуре заказчика.
Лицензирование построено на подписочной модели: оплата привязана к числу объектов, добавленных в систему, а сама лицензия включает право использования, обновления и техническую поддержку.
Подводя итог
Удовлетворяя потребность рынка в комплексных решениях, «Альт Инфраструктура» предлагает заказчику вместо набора несвязанных инструментов платформу с преднастроенными компонентами и единой точкой управления. Для организаций с разветвленной филиальной сетью это означает, что обнаружение оборудования, удалённое подключение, массовое обновление и аудит изменений выполняются в одном веб-интерфейсе.
Совместная разработка «Базальт СПО» и «РТК-ЦОД» объединяет надёжную отечественную операционную систему с инструментом, который повышает эффективность управления инфраструктурой. Платформа совместима с экосистемой «Базальт СПО», что обеспечивает быстрый доступ к наработкам и поддержке партнёров.