Кейсы Альт Академии

Демонстрационный экзамен на 72 рабочих места на полностью отечественном ПО

Демонстрационный экзамен на 72 рабочих места на полностью отечественном ПО

Москва, колледж ГБПОУ КАИТ № 20, площадка ЦПДЭ. Специальность 09.02.06 «Сетевое и системное администрирование». ПО компаний ООО «Базальт СПО», EcoRouter, ООО «Айдеко» и технология автосбора.

72 рабочих места · 648 виртуальных машин · 6 серверов · 4,5 часа · 0 сбоёв

В Москве, на площадке ЦПДЭ колледжа ГБПОУ КАИТ № 20, проведён демонстрационный экзамен по специальности 09.02.06 «Сетевое и системное администрирование» на полностью отечественном программном обеспечении. Одновременно развёрнуто до 72 рабочих мест (пиковая нагрузка; штатная посадка 60–66 участников) – это 648 виртуальных машин на 6 физических серверах. За 4,5 часа экзамена, включающего три модуля задания, не зафиксировано ни одного сбоя гипервизора и ни одной критической ошибки виртуальных машин. Площадку развернула и провела команда колледжа КАИТ № 20; квалификация системного администратора и экспертов позволила запустить и отработать инфраструктуру из 648 виртуальных машин без привлечения внешней технической поддержки.

Цель проекта

Внедрение цифрового двойника и технологии автосбора для проведения демонстрационного экзамена по компетенции «Сетевое и системное администрирование» (код 09.02.06) на базе отечественного ПО. Обеспечение до 72 автоматизированных рабочих мест с предустановленным стеком российского ПО, соответствующего требованиям оценочных материалов (ОМ) и регламенту демонстрационного экзамена.

Цифровой двойник: сборка и передача в колледжи

Цифровой двойник экзаменационной площадки собран в среде PNETLab. Для тренировок и апробации PNETLab разворачивался внутри «Альт Виртуализации»: такой уровень вложенной виртуализации обеспечил полную изоляцию рабочих мест и позволил передать готовый цифровой двойник в колледжи для подготовки студентов. На самом демонстрационном экзамене PNETLab развёрнут непосредственно на оборудовании площадки. Внутри цифрового двойника используются «Альт Сервер» и «Альт Рабочая станция».

Задачи проекта (для организаторов площадки)

  1. Разработка и валидация схемы экзаменационного стенда: спроектировать топологию сети (центральный офис HQ и удалённый офис BR) на базе одной физической машины, полностью соответствующую шифру варианта В1 КОД 09.02.06-1-2026-ПУ, для масштабирования на 72 рабочих места.
  2. Подготовка гипервизора: развернуть и настроить PNETLab на физическом сервере. Рассчитать ресурсы (процессор, ОЗУ, дисковое пространство) для развёртывания цифрового двойника из 9 виртуальных машин (ВМ) на каждое рабочее место (ISP, HQ-RTR, HQ-SW, HQ-SRV, HQ-CLI, BR-RTR, BR-FW, BR-SRV, BR-CLI).
  3. Сборка и предварительная настройка ВМ: создать эталонные образы ВМ с чистыми установками ОС «Альт JeOS», «Альт Сервер», «Альт Рабочая станция», EcoRouter, Ideco NGFW. Подготовить ISO-образы дистрибутивов и дополнительные файлы (Additional.iso).
  4. Обеспечение локальной изоляции: настроить виртуальные сети на гипервизоре так, чтобы рабочие места были полностью изолированы друг от друга и имели доступ к сети Интернет.
  5. Подготовка рабочей станции главного эксперта: настроить ВМ или физический ПК с «Альт Рабочая станция» для эксперта, с предустановленным ПО наблюдения за процессом (веб-интерфейс PNETLab, SSH-клиент), подключением к проектору и доступом к консолям всех студенческих ВМ.
  6. Тестирование и нагрузочное тестирование: провести пробный запуск всех 72 стендов (648 ВМ) для проверки стабильности гипервизора, производительности дисковой подсистемы (RAID-массив) и отсутствия конфликтов по IP-адресации и MAC.
  7. Подготовка вспомогательной ИТ-инфраструктуры: разработать скрипт автосбора и обеспечить доступ ко всем ВМ по SSH для его работы.
  8. Составление технической документации: подготовить чек-лист старта экзамена с паролями на гипервизор, IP-адресами вспомогательных сервисов и порядком действий в нештатных ситуациях.

ИТ-инфраструктура 2026 г.

  • Операционные системы: «Альт Рабочая станция», «Альт Сервер», «Альт JeOS».
  • Прикладное ПО: офисный пакет LibreOffice, Яндекс Браузер.
  • Хранение данных пользователей: централизованное, на сервере.
  • Резервное копирование площадки: восстановление стендов выполняется клонированием из эталонных шаблонов, отдельное резервное копирование площадки не требуется.
  • Оборудование: 6 физических серверов (виртуализация 72 стендов) с ОЗУ от 256 ГБ на сервер и быстрой дисковой подсистемой (SSD, RAID 5), сетевое оборудование (коммутаторы) для объединения локальной сети.

Свойства ОС «Альт», отвечающие требованиям организаторов

В рамках подготовки площадки выбрана экосистема «Альт»:

  • Полная импортонезависимость – отсутствие критических обновлений и блокировок со стороны иностранных вендоров, что важно для стабильной работы экзамена и дальнейшей эксплуатации инфраструктуры.
  • Подготовка кадров под запрос рынка – перевод учреждений и социально значимых объектов на российское ПО формирует спрос на специалистов, владеющих отечественным стеком.
  • Наличие всех необходимых средств администрирования – утилиты для настройки групповых политик, управления учётными записями, мониторинга сети (Zabbix) и установки обновлений через собственные репозитории.
  • Экономия аппаратных ресурсов – запуск ОС «Альт» и сервисов на маломощном оборудовании (1 ядро, 1–2 ГБ ОЗУ для серверных ролей) позволил разместить высокую плотность виртуальных машин на одном физическом сервере (108 ВМ вложенной виртуализации).
  • Свободная модель лицензирования – бессрочная безвозмездная лицензия позволила колледжу легально развернуть неограниченное количество копий ОС без дополнительного бюджетирования; преподаватели, студенты и их родители могут использовать ОС на домашних компьютерах.
  • Наличие всех необходимых пакетов в репозиториях – в стандартных репозиториях «Альт» присутствуют пакеты, требуемые для выполнения студентами заданий (Samba DC, Docker, Ansible, Nginx, Apache, MariaDB, Chrony, Rsyslog, Zabbix, CUPS, OpenVPN/IPSec, Fail2ban и др.).

Доступ к образовательным ресурсам

  • Интенсивы от команды #AU_team – на портале «Альт Академия» (kurs.basealt.ru) размещён интенсив от экспертов #AU_team, ориентированный на формирование навыков организации инфраструктуры и решения задач демонстрационного экзамена по компетенции «Сетевое и системное администрирование».
  • Практикумы для подготовки к демонстрационному экзамену – печатные и электронные пособия для преподавателей и студентов образовательных программ СПО в сферах информатики и информационной безопасности (выходные данные приведены в разделе «Материалы для подготовки»).
  • Курс для преподавателей в онлайн-формате – преподаватели колледжа прошли обучение под руководством сертифицированного преподавателя, освоили администрирование ОС «Альт» и получили вендорские сертификаты (3 уровня).
  • Вендорская сертификация (3 уровня) ИТ-специалистов – система сертификации позволяет объективно оценить уровень знаний и навыков преподавателей и студентов.

Как проходило развёртывание ИТ-инфраструктуры (системным администратором колледжа)

  1. Установка гипервизора: на физический сервер развёрнут PNETLab. Настроены сетевые мосты (bridge) для виртуального обмена данными внутри физического хоста.
  2. Создание шаблонов: подготовлены и сохранены в виде шаблонов (Templates) 9 виртуальных машин с предустановленными чистыми ОС.
  3. Клонирование и нумерация: средствами PNETLab собран цифровой двойник с возможностью тиражирования до 72 стендов.
  4. Предустановка дополнительных образов (Additional.iso): на ВМ HQ-SRV и BR-SRV в виртуальный CD/DVD-привод подмонтирован файл Additional.iso с необходимыми файлами (users.csv, дампы dump.sql, готовые playbook.yml, docker-образы и др.), чтобы студенты сразу приступали к заданиям.
  5. Настройка автосбора: развёрнут скрипт автоматизированного сбора и проверки результатов, обеспечен доступ ко всем ВМ по SSH.
  6. Настройка доступа для главного эксперта: создана отдельная учётная запись эксперта с правами просмотра консолей всех виртуальных машин для объективной оценки хода работ.
  7. Валидация: в течение семестра проведены мероприятия по тестированию инфраструктуры – проверка топологии, подъёма сетевых интерфейсов, корректности выполнения команд экзаменационного задания, устойчивости и стабильной работы под нагрузкой.

Технология автосбора

Автосбор – автоматизированный сбор и проверка результатов по SSH со всех виртуальных машин стенда. Скрипт подключается к каждой ВМ, снимает состояние сервисов и конфигураций и сверяет их с эталоном. Применение автосбора сделало проверку быстрой и качественной. В классической схеме одна команда экспертов (технический и главный эксперты) проверяет до 30 рабочих мест; с автосбором та же команда охватывает до 90 рабочих мест. Проверка 30–90 рабочих мест выполняется за 60 минут.

Внедрённая ИТ-инфраструктура

1. Физический сервер (гипервизор)

PNETLab установлен на физических серверах колледжа. Обеспечивает запуск и управление 648 виртуальными машинами (72 стенда × 9 ВМ), 108 ВМ вложенной виртуализации на каждый из 6 серверов. Позволяет администратору централизованно управлять ресурсами, создавать снапшоты для быстрого восстановления и предоставлять консольный доступ главному эксперту для наблюдения за ходом экзамена.

2. Виртуальные машины на каждом рабочем месте (1 стенд)

В рамках одного стенда развёрнуты следующие ВМ:

Виртуальная машина Операционная система Назначение
ISP Альт JeOS Эмуляция маршрутизатора провайдера. Доступ к сети Интернет (NAT), вышестоящий DNS- и NTP-сервер.
HQ-RTR EcoRouter Головной маршрутизатор офиса HQ. Маршрутизация между VLAN 111, 211, 811, IP-туннель (GRE/IPSec) в офис BR, динамическая маршрутизация (OSPF), NAT и DHCP.
BR-RTR EcoRouter Удалённый маршрутизатор офиса BR. Связь с HQ через IP-туннель, динамическая маршрутизация и NAT.
HQ-SRV Альт Сервер Сервер головного офиса: DNS (зона au-team.irpo), NFS, RAID-массив (md1), веб-сервер (Apache + MariaDB), центр сертификации (российские алгоритмы), rsyslog, мониторинг (Zabbix), резервное копирование («Кибер Бэкап» для ОС «Альт»).
BR-SRV Альт Сервер Сервер удалённого офиса: контроллер домена (Samba DC, домен au-team.irpo), Ansible, Docker-контейнеры (веб-приложение site и база db).
HQ-CLI Альт Рабочая станция Рабочая станция студента в офисе HQ. Домен au-team.irpo, IP-адрес по DHCP, монтирование NFS-шары, виртуальный PDF-принтер (CUPS), Яндекс Браузер.
BR-CLI Альт Рабочая станция Рабочая станция студента в офисе BR. Домен au-team.irpo, IP-адрес по DHCP, монтирование NFS-шары, виртуальный PDF-принтер (CUPS), Яндекс Браузер.
HQ-SW Альт JeOS Коммутатор. Служба openvswitch для настройки VLAN.
BR-FW Ideco NGFW 21 Межсетевой экран нового поколения. Домен au-team.irpo, статический IP-адрес, фильтрация и маршрутизация по протоколу OSPF.

3. Вспомогательные компоненты площадки

Файловое хранилище с Additional.iso – образ со всеми необходимыми для выполнения заданий файлами: users.csv, дамп базы данных (dump.sql), готовые плейбуки Ansible (playbook.yml), Docker-образы (site_latest, mariadb_latest), формы отчётов (Прил_3_B1_КОД 09.02.06-1-2026-M1.docx и др.). Подключается к каждой ВМ как виртуальный CD/DVD-привод.

Рабочая станция главного эксперта – отдельный ПК с «Альт Рабочая станция». Оснащён веб-браузером для доступа к веб-интерфейсу PNETLab, SSH-клиентами (Putty/Remmina) для подключения к консолям студенческих ВМ, офисным пакетом для проверки итоговых отчётов студентов. Имеет доступ к проектору для демонстрации хода экзамена.

4. Сетевая инфраструктура площадки

Коммутатор (Switch) объединяет физические серверы, рабочую станцию эксперта и вспомогательные сервисы в единую локальную сеть. Настроенные виртуальные сетевые мосты (bridge) на гипервизоре обеспечивают изоляцию каждого студенческого стенда и исключают пересечение трафика между рабочими местами.

Результаты проекта

  • Масштаб и плотность. Подготовлена и апробирована площадка на 72 цифровых двойника – 648 полностью изолированных и функциональных виртуальных машин на 6 физических серверах, готовых к проведению демонстрационного экзамена на отечественном ПО.
  • Стабильность под нагрузкой. За 4,5 часа экзамена (три модуля задания) не зафиксировано ни одного сбоя гипервизора и ни одной критической ошибки виртуальных машин при высокой плотности размещения.
  • Полностью отечественный стек в реестре: «Альт» (операционные системы), EcoRouter (маршрутизация), Ideco NGFW (межсетевой экран). Прямая привязка к импортозамещению и требованиям к значимым объектам инфраструктуры.
  • Экономика внедрения. Бессрочная безвозмездная лицензия «Альт» обеспечивает неограниченное тиражирование без отдельного бюджета; запуск на маломощном оборудовании снижает требования к технике.
  • Развёртывание «одним кликом». Эталонные шаблоны и скрипты тиражирования позволили запустить 72 стенда без участия технической поддержки в день экзамена – решение воспроизводимо в последующие годы.
  • Ускоренная и объективная проверка. Автосбор поднял пропускную способность одной команды экспертов с 30 до 90 рабочих мест; проверка 30–90 рабочих мест выполняется за 60 минут.
  • Экосистема подготовки кадров: «Альт Академия», интенсивы #AU_team, вендорская сертификация (3 уровня), практикумы по подготовке к демонстрационному экзамену – решение «под ключ», охватывающее инфраструктуру и подготовку преподавателей и студентов.
  • Соответствие реальной производственной среде. Студенты выполняли все три модуля в среде цифрового двойника, отражающей реальную ИТ-инфраструктуру, что повысило объективность оценки навыков.

Материалы для подготовки

Сетевое и системное администрирование. Подготовка к Демонстрационному экзамену КОД 09.02.06-1-2026 : практикум / Д. И. Носенко, А. П. Золотарёв, А. Г. Уймин [и др.]. — Саратов : Профобразование, 2026. — 216 с. — ISBN 978-5-4488-2908-6. — Текст : электронный // Цифровой образовательный ресурс IPR СМАРТ : [сайт]. — URL: https://www.iprbookshop.ru/books/159510/details (дата обращения: 25.07.2026). — Режим доступа: для авторизир. пользователей.

Подготовка к Демонстрационному экзамену по 09.02.06 «Сетевое и системное администрирование» : практикум / С. С. Дегтярев, Т. И. Ефименко, А. П. Золотарёв [и др.]. — Москва : Базальт СПО, МАКС Пресс, 2025. — 180 с. — ISBN 978-5-317-07434-0. — Текст : электронный // Цифровой образовательный ресурс IPR СМАРТ : [сайт]. — URL: https://www.iprbookshop.ru/books/155533/details (дата обращения: 25.07.2026). — Режим доступа: для авторизир. пользователей.