Как российские компании строят IT-инфраструктуру без зарубежных решений

Зачем вообще уходить от зарубежного ПО и «железа»

Мы живём в мире, где «план Б» уже не опция, а необходимость. Зависимость от зарубежных лицензий — это как дом на арендованной земле: красиво, пока арендодатель доволен. Стоит условиям поменяться — и вы без ключей от собственного офиса.

Риски: лицензии, санкции, поддержка

• Лицензирование и продления. Сегодня есть — завтра нет. Бизнес не должен зависеть от календаря поставщика.
• Санкционные ограничения. Юридическая неопределённость превращает ИТ-планы в рулетку.
• Падение доступности поддержки. Без обновлений и патчей риски безопасности растут, как снежный ком.

Выигрыши: контроль, стоимость, независимость

• Контроль над данными. On-prem и локальные аналоги возвращают управление в ваши руки.
• TCO. Железо то же, а лицензии — другие: экономия часто продолжается год за годом.
• Независимость. Вы сами задаёте темп развития, а не ждёте, пока кто-то в другом часовом поясе нажмёт «ОК».

Карта замен: от VMware и Microsoft до Cisco

Переход — это не «один большой прыжок», а серия небольших, но уверенных шагов. Логика простая: сначала базовые слои (виртуализация, ОС, сеть), затем — сервисы (офис, почта, DevOps), и вишенка — безопасность и мониторинг.

Виртуализация и VDI

• Вместо VMware: стэк KVM с платформами ALT Virtualization, Virtuozzo, ROSA/РЕД или OpenStack.
• VDI: Virtuozzo VDI или VDI-сборки на базе отечественных дистрибутивов и RDP-шлюзов.
• Типовой паттерн: гиперконвергентная тройка «KVM + Ceph + Ansible/Terraform» для масштабируемости и IaC.

ОС, домены и офис

• Windows Server/WS → Astra Linux, ALT, РЕД ОС.
• AD → Samba4 или FreeIPA (Kerberos/LDAP/SSSD), политикам можно придать жизнь через Ansible и шаблоны.
• Microsoft 365 → МойОфис, Р7-Офис, VK WorkSpace, Яндекс 360, а почту — на CommuniGate Pro.

Сети, NGFW и WAF

• Cisco в коммутаторах/маршрутизаторах заменяют Eltex, QTECH, SNR, TFortis.
• NGFW/UTM: UserGate, Ideco, для VPN — С-Терра, Континент.
• WAF: PT AF для защиты веб-приложений.

Хранилища, бэкап и мониторинг

• SDS: Ceph (RBD/CephFS) или Virtuozzo Storage — надёжная база для виртуалок и объектов.
• Backup: Bacula (Community/Enterprise), Handy Backup, либо borg/restic + MinIO как S3-цель.
• Мониторинг: Zabbix, телеметрия через Prometheus, графики — Grafana, логи — ELK/Opensearch.

Архитектурные паттерны импортозамещения

«KVM + Ceph» как новый «дефолт»

Простой как молоток, но гибкий как швейцарский нож: KVM даёт производительность, Ceph — масштабируемое и самоисцеляющееся хранилище. Добавьте Ansible — и у вас воспроизводимая инфраструктура как код.

«FreeIPA/Samba4» вместо AD

Да, групповые политики придётся пересобрать по-новому, но натоместь вы получаете открытый стек, не завязанный на один вендор, с прозрачными протоколами и управлением.

«Kubernetes + Deckhouse» для современных приложений

Контейнеры — не только для стартапов. Если у вас микросервисы, API-шлюзы, стриминг данных — K8s и Deckhouse дают зрелую платформу без привязки к зарубежным облакам.

Кейсы внедрений: как это выглядит в реальности

Розничная сеть: отказ от VMware

• Было: vSphere, прайс как у бизнес-джета.
• Стало: ALT Virtualization + KVM на кластере, Ceph как SDS, миграция VM по плану «первым делом — нефинансовые критичные».
• Эффект: снижение лицензионных рисков, плюс экономия на продлениях; отказоустойчивость на уровне пула.

Госучреждение: суверенная коммуникация

• Было: Exchange/AD/M365.
• Стало: CommuniGate Pro для почты и календарей, МойОфис для документов, каталог на FreeIPA.
• Эффект: контроль данных on-prem, соответствие регуляторным требованиям, прозрачная поддержка.

Производство: безопасная сеть без Cisco

• Было: смешанный парк Cisco + ASA, точечные правила.
• Стало: Eltex/QTECH ядро/доступ, сегментация по VLAN, UserGate/Ideco как NGFW, WAF — PT AF на периметре.
• Эффект: предсказуемая сеть, понятные политики, меньше узких мест по стоимости.

Дорожная карта миграции (пошагово)

Аудит и приоритизация

1. Инвентаризация: приложения, интеграции, лицензии, требования по ИБ.
2. Классификация систем: критичные/высокие/средние/низкие.
3. Выбор целей для «быстрых побед» — там, где замена минимально болезненна.

Пилоты и PoC

1. Поднимите мини-кластер KVM + Ceph и прогоните реальные нагрузки.
2. Проверьте совместимость: печать, сканеры, шифрование, GPO-эквиваленты.
3. Протестируйте VDI/тонкие клиенты на типовых рабочих сценариях.

Миграция и обучение

1. Мигрируйте волнами: сначала «простые» сервисы (файлы, второстепенные VM), затем — критичные.
2. Обучите ИТ-команду (KVM, Ceph, FreeIPA, Zabbix) и проведите пользовательские тренинги (офис, почта).
3. Закройте «технический долг»: документация, IaC-шаблоны, резервирование.

Эксплуатация и оптимизация

1. Настройте мониторинг и алерты по SLO (доступность, задержки, бэкап).
2. Пересмотрите затраты через 3–6 месяцев: где оптимизировать железо/подписки.
3. Постепенно выносите новые сервисы в Kubernetes при росте требований к масштабированию.

Итоги и рекомендации

Импортозамещение — это не про «урезать функционал», а про вернуть контроль. Рабочий путь: KVM + Ceph как база, Astra/ALT/РЕД на уровнях ОС, FreeIPA/Samba4 вместо AD, отечественные NGFW и офисные платформы. Дальше — дисциплина: пилоты, миграция волнами и обучение команды. И да, это реально — без героизма и без бессонных ночей.

---

FAQ — частые вопросы

Q1. Можно ли полностью отказаться от AD?

Да. Для большинства сценариев каталога и аутентификации подойдут FreeIPA или Samba4. Придётся переосмыслить политики и инструменты развертывания (Ansible, скрипты), но архитектурно это решаемо.

Q2. Как быть с совместимостью приложений под Windows?

Используйте гибрид: критичные Windows-узлы остаются в VM на KVM, окружение пользователей переходит на отечественные ОС/офис. Постепенно замещайте приложения кроссплатформенными.

Q3. Что выбрать: OpenStack или «чистый» KVM?

Если вам нужен облачный IaaS-уровень с мульти-тенантностью и API — OpenStack. Если простая и быстрая платформа виртуализации — KVM + Ceph с управлением Ansible/Terraform.

Q4. Чем заменить Microsoft 365, не потеряв удобство?

Комбинация МойОфис/Р7-Офис + CommuniGate Pro даёт почту, календари и совместное редактирование. Для чатов и видео — TrueConf или решения из экосистем VK/Яндекс.

Q5. Как обеспечить надёжный бэкап без Veeam?

Выстраивайте политику вокруг Bacula (или borg/restic) с S3-хранилищем на MinIO/Ceph. Тестируйте восстановление регулярно, автоматизируйте ротацию и отчётность.