Администрация Правительства Республики Бурятия занимается информатизацией подведомственных учреждений: школ, больниц и т. д. До 2022 года для переписки по электронной почте подведомственные организации пользовались бесплатными сервисами. Это ставило под угрозу безопасность: администраторы не могли управлять парольной политикой и применять единые профили безопасности ко всем ящикам, а значит, был риск утечки конфиденциальной информации. Всего таких адресов было около 3000.
Нужно было перенести почтовые ящики с бесплатных сервисов на домен govrb.ru, на котором уже работала почта Правительства. Для нового почтового сервера мы предложили подключить отечественную коммуникационную платформу CommunigatePro. Проект задумывался как пилотный: на его примере Администрация хотела подготовиться к запланированному на 2023 год переносу всех правительственных адресов на CommunigatePro.
Создать отказоустойчивый почтовый сервис для подведомственных учреждений.
Вместо электронных адресов на бесплатных почтовых сервисах надо было завести новые почтовые ящики на сервере CommunigatePro и обеспечить работоспособность почтового сервиса и критически важных служб в любое время.
Подготовить и протестировать систему для переноса почты всего Правительства на отечественный сервер в 2023 году.
Почта Правительства Бурятии располагалась на сервере Microsoft Exchange. Так как информатизация государственных учреждений идет по программе импортозамещения, Администрация Правительства Бурятии решила в 2023 году полностью перейти с Exchange на CommunigatePro. Для этого нам надо было обкатать схему переноса почты на новый сервер.
Обеспечить одновременную работу двух разных серверов на одном домене.
Правительство Бурятии хотело сохранить сервер Exchange до конца 2022 года. Внедрение нового сервера на CommunigatePro создавало проблему для пересылки почты внутри домена. Нам надо было обеспечить гибридную работу двух серверов, чтобы коммуникация была возможна не только с внешними адресатами, но и между адресами на домене govrb.ru.
Для создания электронных адресов на домене govrb.ru взамен бесплатных мы развернули новый сервер на CommunigatePro.
По рекомендации вендора инженеры DataLine настроили динамический кластер высокой доступности на уровне CommunigatePrо: 2 фронтенд- и 2 бэкенд-сервера. Для устранения рисков балансировки на уровне DNS инженеры обеспечили балансировку нагрузки в виде прозрачного реверс-прокси в отказоустойчивом решении.
Помимо резервирования ресурсов на уровне серверов CommunigatePro было важно организовать сервис высокой доступности. На двух балансировщиках инженеры DataLine развернули кластер Pacemaker/Corosync с двумя внешними и одним внутренним Virtual IP (VIP). Внешние VIP разнесли по разным серверам балансировщика, а внутренний VIP клонировали между ними. Это дало равномерное распределение запросов к сервису. Выход из строя любого из двух балансировщиков не приведет к недоступности сервиса, потому что VIP в автоматическом режиме будет перенесен на действующую ноду кластера.
Обеспечили параллельную работу серверов Exchange и CommunigatePro, чтобы коммуникация была возможна не только с внешними адресатами, но и внутри домена govrb.ru. Для этого наши инженеры настроили их сетевую связность.
Мы организовали первый этап перехода – перенос почтовых адресов подведомственных учреждений на единый домен Республики. До конца 2022 года специалисты DataLine собирают обратную связь по работе сервиса и учитывают ее для следующего этапа – переноса всей правительственной почты Республики Бурятия на CommunigatePro.
Все подведомственные учреждения получили официальные электронные адреса на домене govbr.ru.
Инженеры DataLine подготовили почтовый сервис заказчика к полному переносу с Microsoft Exchange Server на платформу CommunigatePro.
Инженеры DataLine по желанию заказчика настроили гибридную работу серверов Exchange и CommunigatePro и обеспечили надежную работу критически важных систем.
В случае нештатных ситуаций у заказчика есть круглосуточная поддержка специалистов DataLine.
