Миграция ИТ-инфраструктуры в ЦОД РФ с развёртыванием новой доменной среды

Задача

Клиент — крупная коммерческая компания — принял решение полностью перенести свою ИТ-инфраструктуру в российский ЦОД и развернуть новую, унифицированную среду с нуля. Причины:

• устаревшая архитектура без документирования,
• отсутствие централизованного управления,
• несоответствие требованиям по локализации данных,
• необходимость перевода всех пользователей в новый домен.

Требовалось:

• провести аудит и паспортизацию всех сервисов,
• мигрировать без потерь данных и с минимальным простоем,
• развернуть новую инфраструктуру на базе Microsoft + российских решений,
• обеспечить техническую поддержку 8×5 после запуска.

Решение

Проект выполнен в четыре фазы — с чётким разделением ответственности и контролем на каждом этапе.

Фаза 1. Аудит и паспортизация

• Проведён инвентаризационный аудит: выявлены все сервисы, включая скрытые (например, старые IIS-сайты, «забытые» SQL-экземпляры).
• Подготовлен паспорт каждого сервиса:
• назначение, владельцы, зависимости,
• тип данных (ПДн, финансовые),
• текущее состояние (ОS, версия ПО, наличие резервного копирования).
• Сформирован дорожный план миграции с RTO/RPO по каждому компоненту.

Фаза 2. Миграция в ЦОД РФ

• Оборудование перевезено в сертифицированный российский ЦОД.
• Все данные переданы по зашифрованным каналам (IPSec, L2TPv3) через магистральные линки.
• Временная ко-локация использована для параллельной эксплуатации старой и новой среды.

Фаза 3. Развёртывание новой инфраструктуры

В новом ЦОД развернута единая, документированная и управляемая среда:

• Система каталогов: Microsoft Active Directory (новый лес, новый домен corp.company.ru),
• Почтовая система: Microsoft Exchange,
• Управление конфигурациями: SCCM,
• PKI: Microsoft Certificate Services,
• СУБД: Microsoft SQL Server,
• Унифицированные коммуникации: Skype for Business (S4b),
• Файловые сервисы и печать: FS + Print Services,
• Сетевые службы: DHCP, DNS, NPS (RADIUS),
• Веб-сервер: IIS,
• Управление лицензиями: KMS,
• Удалённый доступ: RDS + SSL VPN (VyOS),
• Безопасность:
• антивирус на станциях — Kaspersky Security Center (KSC),
• почтовый шлюз — Kaspersky Secure Mail Gateway (KSMG),
• двухфакторная аутентификация — «Мультифактор» (2FA),
• Сетевое оборудование:
• межсетевые экраны — Sangfor NGAF,
• маршрутизация — VyOS (BGP, EIGRP, GRE, IPSec, SSL VPN, L2TPv3),
• беспроводная сеть — Cisco WLAN (802.1x, гостевой портал, RADIUS через NPS),
• Инструменты управления:
• резервное копирование — «Кибербэкап»,
• управление сетевыми конфигурациями — rConfig,
• мониторинг — Zabbix,
• сервис-деск — ITSM365.

Все пользователи переведены в новый домен с сохранением профилей, прав и почтовых ящиков.

Фаза 4. Поддержка и передача

• Настроен мониторинг через Zabbix: от состояния RAID до загрузки RDS-сессий.
• Обучен ИТ-отдел заказчика работе с новой средой.
• Передана полная документация: топология, паспорта сервисов, инструкции по восстановлению.
• Запущена техническая поддержка 8×5: от замены пароля до настройки принтера.

Результат

• Полный переход в российский ЦОД с соблюдением требований по локализации данных.
• Новая инфраструктура — документирована, унифицирована, управляема.
• Все сервисы работают стабильно, с поддержкой и мониторингом.
• Пользователи переведены в новый домен без потери данных.
• Компания получила предсказуемую, масштабируемую и защищённую ИТ-среду — готовую к развитию бизнеса в России.