Как построить частное защищенное облако on-premise: опыт ТрансТелеКом

2025-10-20 12:28

Директор департамента облачных решений Андрей Малов и директор по эксплуатации облачной платформы Павел Сыртланов поделились опытом создания частного облака на конференции Selectel Tech Day 2025. Необходимость создания и использования частных облаков продиктована требованиями регуляторов к безопасности, желанием минимизировать риски кибератак и развитием адресной модели экономики.

Андрей Малов в своем выступлении рассказал, какие бизнес-задачи стояли перед частным облаком ТрансТелеКома и какие технические требования предъявлялись: работа полностью на российском оборудовании и ПО, аттестация для информационных систем персональных данных до 2-го уровня защищенности (УЗ-2) и 2-го класса защищенности для государственных информационных систем (ГИС КЗ-2), а также максимально бесшовный переезд. При разработке данного продукта удалось пройти путь от проектирования до развертывания физической инфраструктуры и средств защиты, и провести все необходимые работы для миграции заказчика в облако — от описания инфраструктуры как кода до переноса продуктивных данных на новую платформу.

Техническими деталями проекта поделился Павел Сыртланов:

Мы получили решение, собранное на отечественном ПО и оборудовании, платформа успешно эксплуатируется под нагрузкой без существенных инцидентов по всем параметрам. В настоящее время частное облако работает на 100+ серверах, реализуются 5 000+ vCPU, сеть100 Гбит/с и 1,5 ПБ общего объема дисков. Мы планируем масштабироваться и усиливать функционал в будущем.