Для производственной компании 1С — это не просто учетная система. Через нее проходят продажи, отгрузки, складские операции, контроль движения продукции и работа распределенных подразделений. Если система становится недоступна, бизнес теряет не только ИТ-сервис, а часть операционного контура.
В одном из проектов мы построили для крупного производственного клиента геораспределённую отказоустойчивую инфраструктуру 1С. Задача была практичной: сделать так, чтобы отказ одной площадки не приводил к полной остановке учетной системы и связанных с ней процессов.
Почему одного ЦОД было недостаточно
До проекта инфраструктура заказчика была сосредоточена в одном дата-центре. Внутри площадки уже использовались кластер 1С и кластер SQL, но сам ЦОД оставался единой точкой отказа.
Это означало, что при серьезном инциденте бизнес мог потерять доступ к ключевой системе. Причиной могла стать не только техническая авария, но и атака шифровальщика, физическое повреждение инфраструктуры или изоляция площадки.
Для компании с круглосуточным режимом работы такой риск критичен. Даже короткий простой влияет на отгрузки, склад, продажи и управляемость производства.
Что мы построили
Мы спроектировали и внедрили геораспределённый ИТ-контур на базе двух независимых ЦОД в Москве. Между площадками был организован высокоскоростной канал 40 Гбит/с на базе тёмного волокна с задержкой менее 1 мс. Для снижения сетевых рисков использовались независимые провайдеры.
В основе решения — Microsoft SQL Server Always On, кластер серверов 1С, отказоустойчивые сетевые компоненты, балансировка веб-доступа и резервное копирование с дополнительной защитой от шифровальщиков.
Контур баз данных построен на трех SQL-инстансах: два расположены на основной площадке, один — на резервной. Чтобы сохранить управляемость кластера и избежать split-brain-сценария, был добавлен отдельный свидетель на третьей площадке.
Как работает переключение
При отказе основной площадки сервис 1С переключается на резервную инфраструктуру. Пользователь может получить ошибку текущей сессии, но после повторного подключения продолжает работу уже через резервный контур.
Отдельно была настроена единая точка веб-доступа через балансировщик. На этапе миграции заказчик мог использовать и старые ссылки публикаций баз, и новую общую точку входа. Это позволило провести переход без резкого изменения привычного пользовательского сценария.
Как защитили данные
Отдельный фокус проекта — сценарии кибератак и физического отказа ЦОД. Мы рассматривали ситуацию, при которой одна площадка полностью становится недоступной: из-за повреждения, изоляции, шифрования части инфраструктуры или отказа критичных компонентов.
Для защиты данных была внедрена многоуровневая модель резервного копирования. Основные копии выполняются с помощью Veeam. Дополнительно базы данных копируются на ленточное хранилище, а картриджи меняются раз в месяц. Такой offline-контур снижает риск потери данных при атаке шифровальщика.
Также в проекте были реализованы меры информационной безопасности: сегментация сети, закрытие неиспользуемых портов, доступ через VPN, MFA для работы с инфраструктурой в ЦОД и мониторинг событий безопасности.
Как проводили работы без остановки бизнеса
Ключевая сложность проекта — круглосуточный режим работы клиента. Производство нельзя было просто остановить на время миграции.
Работы выполнялись поэтапно в согласованные технологические окна. Мы подключали SQL Always On, добавляли серверы 1С в кластер, меняли схему публикации веб-баз и проверяли доступность сервисов так, чтобы не нарушить работу производственных, складских и коммерческих подразделений.
Что показало тестирование
После внедрения мы провели приемочные испытания вместе с заказчиком. В рамках тестов эмулировались аварийные сценарии: отказ основной площадки, отключение виртуальных машин, потеря доступности SQL-узлов, переключение 1С на резервный ЦОД и проверка кворума через отдельного свидетеля.
По итогам тестов сервис 1С переключался на резервную площадку примерно за 5 минут. Потери данных были минимизированы и ограничивались последними несохраненными действиями пользователя — например, строками в открытом документе или незавершенным документом.
Подобрать сервер 1С под вашу нагрузку
Результат для бизнеса
Заказчик получил геораспределённый отказоустойчивый ИТ-контур, рассчитанный на работу при полном отказе одной площадки. Архитектура поддерживает доступность учетной системы 1С для 400 пользователей и базы данных объемом около 800 ГБ.
Главный результат — устранение единой точки отказа. Теперь сбой ЦОД, атака шифровальщика или физическое повреждение дата-центра не приводят к полной остановке учетной системы, отгрузок и продаж.
Для производственного бизнеса это означает меньше риска простоя, выше устойчивость складских операций и возможность продолжать работу даже при серьезном инфраструктурном инциденте.
Если ваша 1С уже стала критичной системой для продаж, склада, производства и управленческого учета, важно заранее оценить, выдержит ли текущая инфраструктура рост нагрузки и аварийные сценарии.
Мы помогаем подобрать и создать сервер 1С под реальные задачи бизнеса: проводим аудит оборудования и ПО, тестируем производительность, проектируем архитектуру, подбираем серверное решение и настраиваем отказоустойчивую среду.