Краш-тест для российских ИТ-решений
Начались масштабные испытания российских аналогов Microsoft Active Directory. Проект призван доказать, что национальные ИТ-платформы готовы к безопасной и бесшовной замене иностранного ПО без ущерба для непрерывности критически важных процессов.
На площадке Ассоциации ФинТех (АФТ) началось нагрузочное тестирование российских систем централизованного управления ИТ-инфраструктурой в рамках пилотного проекта по импортозамещению Active Directory. В нем участвуют три российских решения: система централизованного управления ИТ-инфраструктурой «РедАдм» от «Ред Софт», служба каталогов для корпоративного сектора «Эллес» от ИТ-холдинга «Т1» и программный комплекс для централизованного управления компьютерами и пользователями в сети «Альт Домен» от «Базальт СПО». Аппаратную основу стенда составило российское оборудование от YADRO: серверы VEGMAN R220G2, системы хранения данных СХД TATLIN.UNIFIED и сетевые коммутаторы KORNFELD.
Два миллиона связей для проверки надёжности
Для объективной оценки готовности российских решений к промышленной эксплуатации тестирование проводится в условиях, максимально приближенных к реальным. Тестовый стенд имитирует распределенную ИТ-инфраструктуру крупного предприятия с глубокой вложенностью подразделений. Его архитектура включает семь организационных единиц (OU), охватывающих основные типы объектов – пользователей и компьютеры, а также выделенный OU для групп и связей членства. В каталоге зарегистрировано свыше 700 тысяч объектов, включая пользователей, компьютеры и группы. Система обрабатывает почти 2 млн связей членства, что соответствует инфраструктуре со 150 тысячами пользователей и 100 тысячами компьютеров. В тестовом контуре задействовано 47 групп численностью от 100 до 600 тысяч участников.
Бесшовная миграция без простоев
Моделирование инфраструктуры такого масштаба подтверждает зрелость и отказоустойчивость продуктов, наглядно демонстрируя возможность построения высоконагруженных систем исключительно на российском программно-аппаратном стеке. В ближайшие месяцы по итогам испытаний разработчики получат детальные метрики производительности: время отклика при аутентификации, скорость репликации каталога между узлами и стабильность работы протоколов LDAP и Kerberos в условиях пиковых нагрузок, характерных для одновременного входа десятков тысяч сотрудников.
Выявленные в ходе тестов технические нюансы будут оперативно устранены: например, в дорожные карты вендоров уже включена оптимизация инструментов управления DNS и глубокая интеграция с корпоративными NTP-серверами. Положительные результаты станут основанием для перевода решений в стадию опытно-промышленной эксплуатации. Это позволит на практике отработать сценарии бесшовной миграции с минимальным временем простоя (downtime), обеспечить нативную совместимость с существующим парком бизнес-приложений и систем информационной безопасности, что в конечном итоге ускорит переход госсектора и крупного бизнеса на российские платформы управления ИТ-инфраструктурой.
Снять барьер неопределенности
Active Directory от Microsoft – это фундамент корпоративных ИТ-инфраструктур по всему миру. Система управляет правами доступа, учётными записями сотрудников, компьютерами и группами безопасности. После ухода Microsoft из России стало критически важным создать надёжную замену. Согласно исследованию К2Тех, 89% крупных российских компаний считают импортозамещение инфраструктурного ПО безотлагательной задачей. Однако 76% респондентов сталкиваются с серьёзными трудностями при выборе аналогов Active Directory. Из-за дефицита подтвержденных данных о надёжности и масштабируемости российских альтернатив, на этапе тестирования таких решений находится лишь 13% компаний, а к реальному внедрению приступили всего 1%. Инициатива Ассоциации ФинТех позволит решить эту проблему: независимые тесты дадут рынку точные, измеримые результаты, которые докажут ИТ-руководителям готовность российских платформ к полноценной замене Microsoft.
Финальный экзамен на зрелость
Осторожность рынка объясняется тем, что в 2022 году первые попытки миграции на базе Samba DC или FreeIPA часто буксовали из-за проблем совместимости. Однако за последние четыре года ситуация кардинально изменилась: отрасль прошла путь от лабораторных прототипов до конкуренции нескольких полноценных промышленных продуктов. Ведущие вендоры («РЕД СОФТ», «Базальт СПО» и Т1) сфокусировались на решении этих проблем, обеспечив бесшовную репликацию с Microsoft AD, глубокую адаптацию LDAP-структур и стабильную работу протоколов Kerberos в Linux-средах. Такой подход позволил компаниям переходить на российский софт поэтапно, без остановки бизнес-процессов.
К 2025 году накопленный опыт вылился в первые успешные кейсы в госсекторе и появление специализированных решений для объектов критической информационной инфраструктуры, таких как «Эллес» от Т1. Таким образом, нынешние стресс-тесты на площадке Ассоциации ФинТех являются закономерным финальным этапом: рынок уже преодолел барьер базовой совместимости, и теперь российским платформам предстоит доказать способность выдерживать экстремальные нагрузки крупнейших корпораций.
