"На этапе технического задания в проект были заложены экономически эффективные технологии, работающие на возврат инвестиций и дальнейшую прибыль". Что это были за технологии?

Игорь, добрый день! А могли бы вы чуть подробнее рассказать о технических особенностях примененного решения? Как организована отказоустойчивость, какой запас по пропускной способности, как именно реализованы решения по безопасности? А то в описании представлены только отзывы потребителей, но мало данных для понимания сути проекта.

Здравствуйте, Дмитрий! В связи с большой занятостью в конце года, Игорь Шестунов предложил ответить на Ваш вопрос нам, представителям ЛАНИТ. В основу технического решения легли требования FIFA к ИТ-инфраструктуре стадиона. В данном документе приведены весьма жесткие требования к отказоустойчивости ИТ-инфраструктуры, например, необходимость строительства двух центров обработки данных в противоположных секторах стадиона для катастрофоустойчивости. Я не уверен, что стадиону требуется именно катастрофоустойчивость, но тем не менее, есть два ЦОД, и они разнесены по противоположным секторам. В каждом из ЦОД реализована архитектура, симметричная относительно другого ЦОД. Есть два ядра ЛВС, объединенных в логический кластер, распределенный между двумя ЦОД стек коммутаторов серверной фермы. В каждом ЦОД установлен один маршрутизатор доступа в Интернет, подключенный к отдельному каналу от провайдера. Гипервизоры серверных хостов платформы вирутализации в обоих ЦОД объединены в единый кластер. На кластере развернуты приложения: корпоративные (AD DS и т.д.), ПО систем автоматизации торговли, парковки, средства мониторинга ИТ-инфраструктуры, а также backend-ПО типа сервера аутентификации и сервера записи логов. Критичные ИТ-сервисы кластеризованы на уровне приложений, приложения разнесены по разным ЦОД. Менее критичные сервисы, для которых кратковременная остановка не оказывает влияние на качество работы критичных бизнес-приложений, резервируются за счет платформы виртуализации. На этапе тестирования мы переносили все виртуальные машины на серверную ферму одного ЦОД и отключали сервера другого ЦОД от сети.

Что касается пропускной способности, то каждый стек коммутаторов доступа подключен к коммутаторам Ядра двумя оптическими каналами по 10 Гбит/сек каждый. На каналах настроен протокол LACP, который позволяет балансировать трафик в сторону Ядра между этими каналами. Серверы ЦОД также имеют по два сетевых интерфейса пропускной способностью 10 Гбит/сек каждый, на них настроен NIC Teaming. Таким образом, пропускная способность канала от каждого стека коммутаторов доступа в сторону коммутаторов Ядра и от каждого сервера в сторону коммутатора серверной фермы составляет 20 Гбит/с. Реальная нагрузка на каналы сейчас, конечно, значительно меньше - несколько Гбит/сек. Тем не менее, это решение оправдано, поскольку требования современных приложений к ширине каналов передачи данных растут по экспоненте, а ЛВС проектируется с запасом по пропускной способности минимум на 5 лет.

Уровень безопасности болельщиков на стадионе соответствует требованиям ФИФА, УЕФА, РФС, МВД и прочих ведомств. Слаботочные системы безопасности создавались совместно с профильными специалистами стадиона «Спартак», то есть с людьми, которые их непосредственно используют в повседневной работе. Объект надежно защищен внутри и снаружи. Система видеонаблюдения включает в себя более 300 камер, весь стадион просматривается. Службы безопасности могут проследить путь любого болельщика с того момента, как он прошел за турникет, до того, как он покинет стадион.

Информацию по вопросам предоставил Роман Свитич, системный архитектор компании "ЛАНИТ-Интеграция" (входит в группу компаний ЛАНИТ).