Международный аэропорт «Шереметьево» приступает к масштабному проекту по переходу на отечественные системы контейнеризации. Об этом стало известно из технического задания, опубликованного на сайте госзакупок 2 октября 2025 года. На реализацию проекта выделено 145,8 млн рублей, а дедлайн для подачи заявок на участие в тендере установлен на 16 октября. Итоги конкурса будут подведены 22 октября.
Основная цель проекта — создание отечественной среды контейнеризации приложений и системы управления вычислительными ресурсами. Новая система должна заменить используемое программное обеспечение на базе проектов с открытым исходным кодом, что, по словам экспертов, подразумевает иностранные решения. Этот шаг не только повысит информационную безопасность, но и оптимизирует использование вычислительных ресурсов.
В рамках проекта аэропорт «Шереметьево» планирует импортозаместить зарубежную систему контейнеризации на базе VMware. Как следует из технического задания, замене подлежит целый технологический стек, включающий VMware vSphere и систему управления контейнерами на базе Kubernetes иностранного производства, выяснил CNews. Новая российская платформа будет также основана на Kubernetes, но ее ядро и средства управления будут полностью отечественными и включены в реестр российского ПО.
В рамках внедрения новой системы планируется перенести на нее две ключевые информационные системы аэропорта: «Информационную систему управления аэропортом» и «Систему обработки багажа Рексофт». Проект предусматривает развертывание системы в трех средах: разработки, пред-производственной и производственной.
Техническое задание предусматривает создание системы, состоящей из четырех основных функциональных блоков:
1. Управление контейнеризованными приложениями — центральный блок, реализованный на основе Kubernetes и включенный в реестр российского ПО. Он будет отвечать за развертывание и управление кластерами рабочих нагрузок, аутентификацию, мониторинг, безопасность и управление ресурсами. Система получит графический интерфейс на русском и английском языках и поддерживать установку на сертифицированные ОС, такие как Astra Linux и «РЕД ОС».
2. Управление секретами — блок, предназначенный для защиты конфиденциальных данных, таких как сертификаты, ключи и пароли. Он обеспечит контроль доступа, ротацию секретов и интеграцию с корпоративными системами аутентификации.
3. Управление виртуальными ресурсами — блок, консолидирующий и централизованно управляющий всеми виртуальными ресурсами аэропорта. Он будет включать административный портал, портал самообслуживания и каталог ИТ-сервисов, что позволит автоматизировать процессы предоставления услуг, таких как виртуальные машины, базы данных, Kubernetes-кластеры и системы хранения.
4. Планирование и контроль вычислительных ресурсов — блок, нацеленный на автоматизацию процессов годового планирования, учета и контроля утилизации физических и виртуальных ресурсов. Он будет формировать отчеты и обеспечивать прозрачность использования мощностей.
Особое внимание в проекте уделяется информационной безопасности. Система контейнеризации отнесена к категории значимости «2» в рамках критической информационной инфраструктуры. В рамках проекта будут применяться как встроенные средства защиты, так и интеграция с существующими сертифицированными ФСТЭК России средствами защиты информации, включая межсетевые экраны, антивирусы, системы обнаружения угроз и SIEM.
Эксперты отмечают, что переход на отечественные системы контейнеризации — это не только вопрос импортозамещения, но и повышения устойчивости инфраструктуры к внешним угрозам. «Шереметьево» становится одним из первых крупных аэропортов, который решился на такой шаг, что может стать примером для других отраслевых игроков.
«Сценарий, когда зарубежный софт вроде SAP вообще не подключается к интернету, невозможен. Сервера в ЦОДах все равно изредка подключаются к сети для административно-технических нужд. Это создает потенциальные риски для надежной работы аэропорта», — пояснил заместитель генерального директора по науке компании «СиСофт Девелопмент» Михаил Бочаров.
Тендер на реализацию проекта стартует 16 октября, а итоги будут подведены 22 октября. После этого начнется этап внедрения новой системы, который, как ожидается, затронет ключевые информационные процессы аэропорта. В случае успешного завершения проекта «Шереметьево» станет одним из флагманов в области импортозамещения в транспортной отрасли, подтверждая свою репутацию инновационного и надежного хаба.
Фото: securitylab.ru
