Как «Базальт СПО» и Б1 за 3 месяца создали систему управления для 1С:ТОИР на удаленных точках в нефтесервисной компании

Коротко о проекте

Основные сложности

• слабая и нестабильная связь на месторождениях;
• необходимость использовать в одной сети компьютеры с Windows и Linux;
• пользователи перемещаются по буровым площадкам — нужно подключение домашнего каталога с сервера.

Полностью импортозамещенный стек

1С:ТОИР, «Альт Сервер», Яндекс.Облако, сервер терминалов XRDP, Cloud.Backup, StrongSwan VPN.

Остановились на втором варианте, как более экономичном, хотя и требующем создания стека ПО из продуктов разных производителей. При этом решили использовать только российские или свободные программы.

Сервер 1С:ТОИР и вспомогательную инфраструктуру разместили в сервисе Яндекс.Облако. Теперь нужно было построить инфраструктуру для удаленного доступа.

Специалисты Б1 провели сравнение характеристик нескольких российских операционных систем и остановились на «Альт Сервере», который уже применялся в организации. Основные причины выбора:

• включенность ОС в Реестр отечественных продуктов,
• приемлемая цена,
• большой выбор совместимых продуктов,
• быстрая обратная связь от вендора при обнаружении проблем и готовность их решать, открытость к сотрудничеству и практическая помощь,
• готовность компании дорабатывать продукт при необходимости и оказывать помощь при внедрении.

Подтверждение совместимости с Яндекс.Облаком

На момент обращения в «Базальт СПО» совместимость «Альт Сервера» с Яндекс.Облаком не была подтверждена. В течение месяца по запросу от Б1 были проведены все необходимые тесты и выпущен сертификат совместимости.

Выбор терминального сервера и замена графической среды

Далее потребовалось создать группу терминальных серверов с единой точкой подключения и балансировкой нагрузки для работы через удаленный рабочий стол на клиентских машинах.

Предстояло выбрать один из двух свободных серверов терминалов — X2GO и XRDP. Специалисты Б1 и «Базальт СПО» провели тесты.

В результате выяснилось, что X2GO плохо взаимодействует с клиентскими компьютерами, часть из которых все еще работает под Windows, и не обеспечивает нужную скорость и стабильность работы. Кроме того, в XRDP уже есть встроенное клиентское ПО и дополнительно устанавливать его нет необходимости. Был выбран XRDP.

Также испытания показали, что при одновременной работе «Альт Сервера» с графической средой MATE, которая поставляется в комплекте, и XRDP используется избыточный объем оперативной памяти. На современных рабочих станциях памяти обычно в избытке, и это не вызвало бы проблем. В облачной инфраструктуре оплата производится за реально использованные ресурсы, поэтому потребление памяти требовалось оптимизировать, чтобы снизить затраты.

Специалисты «Базальт СПО» заменили в дистрибутиве «Альт Сервера» MATE на другую графическую среду из экосистемы «Альт» — Xfce — и собрали для проекта новый образ. Потребление памяти снизилось.

Чтобы обеспечить стабильную работу терминалов, добавили балансировщик нагрузки — все это обеспечило значительный прирост скорости (от минут до секунд на открытие формы).

Развертывание облачного домена

Потребовалось создать облачный домен и объединить его с локальным доменом, уже существующим в организации.

«Альт Сервер» содержит две службы каталогов: FreeIPA и «Альт Домен», основанный на технологии Samba.

Сетевая инфраструктура компании ранее была построена на Microsoft Active Directory. Часть клиентских машин уже переведены на Linux, а часть все еще работают на Windows. Поэтому был выбран «Альт Домен», который хорошо интегрируется с MS AD и показал хорошие результаты при работе с несколькими разными ОС одновременно.

Создали доверительные отношения между локальным и облачным доменами. Настроили сервер профилей и доменную аутентификацию.

Создали NFS-сервер перемещаемых профилей. Настроили доступ по протоколу RDP для пользователей из доверенного домена.

Уникальность ситуации заключается в том, что многие пользователи работают в мобильных буровых бригадах и перемещаются по разным буровым площадкам, — в компании настроили подключение домашнего каталога пользователя, расположенного на сервере, при входе на любом терминале. Изначально такой функциональности не было, но ее доработали в рамках проекта.

Система резервного копирования

Было необходимо развернуть систему резервного копирования. «Базальт СПО» предоставили выбор из нескольких совместимых решений. Все эти решения при поддержке специалистов из «Базальт СПО» были развернуты и опробованы у заказчиков. Заказчики остановили свой выбор на Cloud.Backup, с которой на тот момент у ОС «Альт» не было подтвержденной совместимости. Был запущен процесс обеспечения совместимости, проведены испытания и оперативно выпущен сертификат.

Доработка VPN

Для интеграции облачной инфраструктуры с физической инфраструктурой заказчика потребовалось настроить связь по протоколу VPN. Были проведены тесты многих возможных решений, но по совокупности параметров (цена, стабильность, простота использования и т.д.) выбран свободный инструмент StrongSwan VPN. Чтобы вписать его в инфраструктуру, в «Базальт СПО» доработали и пересобрали пакеты.