Решать перечисленные и многие другие задачи гораздо эффективнее — и для администратора, и для компании — с помощью одного универсального инструмента, но с этим есть сложности. Зарубежные системы инвентаризации, например Lansweeper или ManageEngine, ограниченно поддерживают российские операционные системы и системы управления базами данных (СУБД). Продукты с открытым исходным кодом закрывают отдельные задачи, но требуют ручной сборки и постоянного сопровождения силами штатных специалистов. В результате переключение между разрозненными системами и сведение данных из них в общую картину нередко занимает больше времени, чем сами задачи.

«Альт Инфраструктура», совместная разработка «Базальт СПО» и «РТК-ЦОД», закрывает эту потребность. Продукт объединяет инвентаризацию, удаленное подключение, автоматизацию и аудит изменений в одной платформе, разворачиваемой на отечественной инфраструктуре.

«Альт Инфраструктура» — вертикальный on-premise стек, то есть комплект программного обеспечения, который устанавливается на серверах заказчика внутри его собственного контура и закрывает весь цикл управления распределенной инфраструктурой федерального масштаба. Продукт поставляется в виде готового к работе образа со всеми преднастроенными компонентами, его развертывание занимает не более одного рабочего дня.

Состоит платформа из двух проверенных временем решений, упакованных в единый образ. Первое — операционная система «Альт Сервер», которая обеспечивает отказоустойчивую инфраструктурную основу. Она отвечает за контейнеризацию через Podman — технологию изоляции сервисов друг от друга, при которой сбой одного компонента не задевает остальные. «Альт Сервер» может работать в том числе в изолированных контурах, обособленных сегментах сети без связи с интернетом. А поддержка атомарных обновлений гарантирует, что обновление применяется целиком или не применяется вовсе, это исключает ситуацию с наполовину обновленной системой. Второе решение — система Smart Control, которая отвечает за централизованную инвентаризацию, удаленное управление, автоматизацию рутинных операций и безопасный доступ. Управление платформой осуществляется из единого веб-интерфейса.

Задачу обнаружения нового оборудования в филиалах выполняют служба инвентаризации и API инвентаризации. Первая хранит и обрабатывает данные об устройствах, а вторая отвечает за управление сервисами и аудит операций, в том числе за работу с собранными данными и их передачу во внешние сервисы. Платформа «Альт Инфраструктура» опрашивает сеть по протоколам SNMP версий 2 и 3, а также SSH — стандартный способ, которым программы получают доступ к оборудованию удаленно. Она определяет тип устройства (сервер, рабочая станция или сетевое оборудование) и собирает аппаратную конфигурацию, установленное программное обеспечение и сведения о лицензиях. Предусмотрены агентский и безагентский режимы: с установленным на устройстве агентом полнота данных заявлена на уровне 95%, без агента — 80%.

Удаленное подключение к рабочему месту (АРМ) упрощает поддержку удаленных точек и реализовано через два канала. Для устройств без агента используется веб-доступ Guacamole по протоколам RDP, SSH, VNC и telnet: администратору достаточно браузера, отдельный клиент на компьютере не нужен. Для устройств с установленным агентом подключение выполняется через MeshCentral.

Запуск сценария удаленного обновления на десятках серверов берет на себя компонент удаленного управления, построенный на Ansible. Управление этим процессом ведется через веб-интерфейс Semaphore, установленный поверх Ansible. Это дает возможность запускать типовые операции, от установки обновлений до смены конфигурации, на группе серверов одной командой вместо повторения вручную на каждом.

Работу вышеперечисленных компонентов поддерживает инфраструктурный слой. Сервер конфигураций хранит настройки и кэширует токены авторизации, API-шлюз маршрутизирует запросы и отвечает за аутентификацию, а маршрутизатор запросов проксирует и балансирует нагрузку между внутренними сервисами. Все сервисы работают в изолированных контейнерах Podman, настраиваются через переменные окружения и поддерживают резервное копирование встроенными скриптами. Это снимает с администратора часть рутины по сопровождению самой платформы.

Вход в систему организован через основной веб-интерфейс — UI основной сервер. Он является единой точкой входа, через которую пользователь получает доступ ко всем разделам: инвентаризации, управлению и администрированию, удаленному подключению и т.д. Отдельно существует UI инвентаризации и управления — веб-интерфейс управления сервисами подсистемы, который напрямую связан с основным сервером.

«Альт Инфраструктура» поддерживает до 10 тысяч управляемых объектов на одном сервере и оптимизирует сетевой трафик в филиалах через кеширующие серверы. Обеспечиваемая платформой автоматизация операций сокращает время инвентаризации на 70–90%.

Государственным организациям сертифицированная платформа «Альт Инфраструктура» подходит по требованиям импортозамещения: она состоит из разработанных в России компонентов, работает на отечественных операционных системах и СУБД.

Крупному и среднему бизнесу продукт снижает совокупную стоимость владения (ТСО) на 40-60% за счет автоматизации рутинных операций, масштабируемости и постоянного мониторинга изменений.

Образовательным и медицинским учреждениям доступны бюджетные лицензии и упрощенная процедура развертывания — эти условия рассчитаны на ограниченный штат ИТ-специалистов.

Системные интеграторы могут включать продукт в комплексные проекты: для них предусмотрены партнерская программа и документация. Например, у платформы есть готовая интеграция с Keycloak, Gitea и Registry — сервисами авторизации, хранения кода и хранения образов приложений, которые часто уже используются в инфраструктуре заказчика.

Лицензирование построено на подписочной модели: оплата привязана к числу объектов, добавленных в систему, а сама лицензия включает право использования, обновления и техническую поддержку.

Удовлетворяя потребность рынка в комплексных решениях, «Альт Инфраструктура» предлагает заказчику вместо набора несвязанных инструментов платформу с преднастроенными компонентами и единой точкой управления. Для организаций с разветвленной филиальной сетью это означает, что обнаружение оборудования, удаленное подключение, массовое обновление и аудит изменений выполняются в одном веб-интерфейсе.

Совместная разработка «Базальт СПО» и «РТК-ЦОД» объединяет надежную отечественную операционную систему с инструментом, который повышает эффективность управления инфраструктурой. Платформа совместима с экосистемой «Базальт СПО», что быстрый доступ к наработкам и поддержке партнеров.