Комплексная миграция ИТ-инфраструктуры банка в новый ЦОД с минимальным простоем

Задача

Клиент — кредитная организация, подконтрольная Банку России, — принял решение о переезде из устаревшего дата-центра в новый, сертифицированный ЦОД. Требования регулятора:

• максимальное время простоя критических сервисов — не более 15 минут,
• сохранение целостности и конфиденциальности данных,
• полнота аудита всех этапов миграции,
• соответствие СТО БР ИББС-2.8-2023.

Инфраструктура включала:

• физические серверы (Active Directory, БД, резервное копирование),
• виртуальные машины на VMware (CRM, внутренние банковские системы),
• сетевое оборудование Cisco и MikroTik,
• системы мониторинга и безопасности.

Требовалось выполнить физическую перевозку оборудования и миграцию виртуальных сред без нарушения непрерывности бизнес-процессов.

Решение

Проект реализован в четыре фазы с использованием методологии «миграция с параллельной эксплуатацией».

Фаза 1. Подготовка и проектирование (4 недели)

• Проведена полная инвентаризация: 32 сервера, 80+ ВМ, 15 сетевых устройств.
• Составлен план миграции с покомпонентным RTO/RPO:
• критические системы (БД, AD) — RTO ≤ 10 мин,
• внутренние сервисы — RTO ≤ 2 ч.
• Развернута зеркальная инфраструктура в целевом ЦОД:
• новые стойки, СКС, ИБП, система охлаждения,
• коммутаторы Cisco Catalyst и MikroTik с идентичной конфигурацией.
• Настроена репликация данных в реальном времени между ЦОДами для БД и файловых серверов.

Фаза 2. Миграция некритичных систем (выходные дни)

• Перевезены и подключены физические серверы непроизводственной нагрузки.
• Перенесены виртуальные машины внутренних систем через vMotion и экспорт/импорт OVF.
• Проведено тестирование сетевой маршрутизации, DNS, доступа к ресурсам.

Фаза 3. Миграция критической инфраструктуры (ночное окно 00:00–04:00)

• В течение 3 часов:
• физические контроллеры домена и серверы БД перевезены специализированным бронированным транспортом с сопровождением,
• оборудование подключено в заранее подготовленные слоты,
• запущена финальная синхронизация реплик,
• переключены шлюзы и записи DNS через скрипты.
• Простой составил 8 минут — уложились в лимит регулятора.
• Все сервисы прошли валидацию через автоматические сценарии: доступность, производительность, безопасность.

Фаза 4. Пост-миграционная поддержка и передача

• В течение недели — мониторинг через  Zabbix: загрузка CPU, дисков, сетевая латентность.
• Выполнен аудит соответствия ИБ: настройки MFA, сегментация VLAN, логирование.
• Передана заказчику полная документация: топология, схема резервирования, RTO/RPO, журналы миграции.

Результат

• Полный переезд ИТ-инфраструктуры банка в новый сертифицированный ЦОД.
• Простой критических сервисов — 8 минут (требование регулятора — ≤15 мин).
• Ни одного инцидента безопасности во время транспортировки и подключения.
• Все данные сохранены целостно, с подтверждением через контрольные суммы.
• Инфраструктура соответствует СТО БР ИББС-2.8-2023 и готова к проверке ЦБ РФ.
• Банк получил модернизированную, масштабируемую и отказоустойчивую среду без технологического долга.

Сегодня ИТ-инфраструктура клиента — это не просто «серверы в стойке», а сертифицированная, регуляторно-совместимая платформа, обеспечивающая стабильность финансовых операций.