GBOU-SOSh-1(1)(1)

1.

ГБОУ СОШ №1
Групповой проект:
Проектирование
ИТ-инфраструктуры
подразделения
Учебная работа 08.06.2026
Выполнил: Вальтер Н.Д
Группа: САД 2-1
Руководитель: Московкин Р.

2.

Введение. Актуальность и цели
проекта
Профиль: отдел разработки ПО (10 инженеров)
Цель: спроектировать масштабируемую, защищённую и доступную
ИТ-инфраструктуру для ежедневной разработки, тестирования и
развёртывания.
Задачи: разработка, сборка, тестирование, CI/CD; совместная работа с
репозиториями и артефактами
Критерии: надёжность, безопасность, удобство работы, бюджетная
реализация

3.

Анализ деятельности сотрудников
Backend-инженер
Разработка
серверной
DevOps / инженер
Frontend-инженер
SPA;
CI/CD, развёртывания,
критичные ресурсы: локальные
ресурсы: быстрый SSD, браузеры,
мониторинг; ресурсы:
сборки, контейнеры, доступ к БД,
доступ к dev-серверу; роль: 4
виртуальные машины,
CI; роль: 8 vCPU/16 GB RAM для
vCPU/8 GB RAM.
контейнеры, сеть с высокой
сборок.
логики;
Интерфейсы,
сборки
пропускной способностью.
Типовые роли: рядовой разработчик, старший разработчик, DevOps-инженер. Одинаковая базовая конфигурация рабочих станций с
уточнениями для сборок/рендеров.

4.

Конфигурация рабочей станции
Рекомендованная конфигурация на 1 сотрудника
CPU: AMD Ryzen 7 7800X3D — 8 ядер / 16 потоков (баланс
цена/производительность для сборки).
RAM: 32 GB DDR5, 5200 MHz (две планки 16 GB; для параллельных сборок и
VMs).
Накопители: 1) NVMe SSD 1 TB — система и проекты; 2) SATA SSD 2 TB —
кеш/артефакты; 3) HDD 4 TB — архив/резервные копии (опционально).
Видеокарта: интегрированная / легкая дискретная NVIDIA GTX 1660 Super (для
ускорения браузера и лёгкой графики); при необходимости — RTX 4060 для
сборок и рендеров.
Блок питания: 650 W, 80+ Bronze.
Корпус/охлаждение: Mid-tower с воздушным охлаждением, дополнительный 120
mm вентилятор.
Монитор(ы): 2×24" IPS, 1920×1200 или 2560×1440 для удобства кодирования и
макетов.
Периферия: механическая клавиатура, эргономичная мышь, веб-камера 1080p,
USB-микрофон для митингов.

5.

3. Программное обеспечение
ОС
Прикладное ПО (примеры)
Доп. компоненты
Windows 11 Pro —
совместимость с большинством
инструментов и RDP;
альтернативно Ubuntu 24.04 LTS
для разработчиков
предпочитающих Linux.
Антивирус корпоративного
класса (например,
ESET/Bitdefender); агент
резервного копирования
(UrBackup client); мониторинг
агента (Prometheus node exporter)
и SSO/AD-агент.
IDE: JetBrains IDEA / VS
Code — кодирование;
(коммерческая / бесплатная).
Контейнеры: Docker Desktop
— контейнеризация;
(бесплатная / коммерч.
опции).
Git: Git + GitHub Desktop —
управление версиями; (open
source / сервисы платные).
Коммуникация: Microsoft
Teams / Slack — обмен и
митинги; (проприетарная).
Лицензии: указаны количество лицензий по 10 ПК в смете (комбинация бесплатных и коммерческих, где требуется корпоративная поддержка).

6.

4. Серверная инфраструктура
Выбранные роли (физически: 1 блейд-сервер + виртуализация на ESXi; виртуальные машины покрывают остальные роли):
1
2
1. Контроллер домена (Active
Directory)
3
2. Файловый сервер (SMB)
Windows Server 2022 Standard; 2 vCPU, 4 GB
RAM; виртуальная машина. Порты: LDAP 389,
LDAPS 636, Kerberos 88, RPC 135.
Windows Server / Samba на Linux; 4 vCPU, 8–16
GB RAM, RAID1/5 с SSD; виртуальная машина.
Порты: SMB 445, RPC 135.
3. Сервер CI/CD (Jenkins / GitLab
Runner)
Ubuntu Server 24.04; 4 vCPU, 16 GB RAM,
NVMe 1 TB; контейнеры / VM. Порты: HTTP
80/HTTPS 443, SSH 22, Git 9418.
4
5
4. Сервер резервного копирования
5. Сервер БД и мониторинга
Ubuntu / CentOS; 2 vCPU, 8 GB RAM, диск 4–8 TB; VM. Порты: HTTPS/873
(rsync), агентные порты по необходимости.
PostgreSQL — 4 vCPU, 8–16 GB RAM, быстрые NVMe; Prometheus +
Grafana — 2 vCPU, 4 GB RAM. Порты: 5432, 9090, 3000.
Все серверы защищены бэкапом, мониторингом и разнесены по дата-сторам. Для отказоустойчивости — реплика контроллера домена и зеркалирование файлового
хранилища.

7.

5. Топология сети и оборудование
Топология: иерархическая «звезда» — ядро
(маршрутизатор/фаервол) → агрегирующий
коммутатор → access-коммутаторы
фиксированные для рабочих мест.
Коммутаторы: 1× Core L3 24
портов 10GbE; 2× Access 24×1GbE
PoE;
Маршрутизатор/файервол: UTM
(pfSense/OPNsense) с NAT, VPN,
IPS/IDS;
Wi-Fi: 2× точка доступа Wi-Fi 6
(для мобильных устройств);
Кабели: витая пара Cat6 для
рабочих мест, патч-панель 24
портa;
Протоколы и ключевые порты:
SMB 445; RDP 3389; HTTP 80/HTTPS
443; DNS 53; DHCP 67/68; LDAP
389/636; SSH 22; PostgreSQL 5432;
Prometheus 9090.
IP-адресация: статическая адресация для серверов, DHCP для рабочих станций; VLAN: отдел
разработки, серверная, гостевая сеть для Wi-Fi.

8.

6. Обоснование решений и отказоустойчивость
Выбор компонентов
Ryzen 7 и NVMe обеспечивают быстрое время сборки и
многозадачность при разумной цене; 32 GB RAM — оптимально
для контейнеров и виртуалок.
Покрытие потребностей
CI/CD и выделенные хранилища ускоряют цикл разработки; AD и
файловый сервер обеспечивают управление доступом и
совместную работу.
Безопасность
Сетевая сегментация (VLAN), UTM-фаервол, регулярные
обновления, антивирус, MFA для админов и шифрование
резервных копий.
Отказоустойчивость и масштабирование
RAID для файлового хранилища, реплика AD, ежедневные
инкрементальные бэкапы и еженедельные полные; рост до 20–30
чел. покрывается виртуализацией и добавлением хостов / сетевых
портов.

9.

Смета затрат
№
Наименование
Кол-во
Цена за ед. (руб.)
Общая сумма (руб.)
1
Рабочая станция (полная сборка)
10
120 000
1 200 000
2
Лицензии ОС на рабочие станции (Windows Pro)
10
10 000
100 000
3
Лицензии прикладного ПО (IDE/Antivirus/Teams)
10
8 000
80 000
4
Серверное оборудование (1 физ. хост + диски)
1
350 000
350 000
5
Лицензии серверных ОС и ПО
1
60 000
60 000
6
Сетевое оборудование (коммутаторы, роутер, точки доступа)
1
180 000
180 000
7
Работы по монтажу и настройке
1
80 000
80 000
ИТОГО
Источники цен: магазины комплектующих и поставщики ПО. Цены ориентировочные — взяты актуальные прайсы при защите.
2 050 000

10.

Заключение
Предложенная инфраструктура обеспечивает производительность, безопасность и масштабируемость для отдела разработки
на 10 человек и поддерживает рост до 20–30 сотрудников при умеренных дополнительных инвестициях.
Надежная и защищённая архитектура с
резервированием критичных компонентов;
Оптимальное соотношение цены и
производительности;
Возможность масштабирования без полной
переделки инфраструктуры;
Полная поддержка современных методов разработки
(CI/CD, контейнеризация, микросервисы).

11.

Список использованных источников
Поставщики комплектующих:
Поставщики ПО:
Сетевое оборудование:
DNS – широкий ассортимент ПК и
периферии.
Regard – специализированный
магазин компьютерных
комплектующих.
Citilink – электроника и бытовая
техника с доставкой.
Microsoft – лицензии Windows Server,
Windows 11 Pro, Microsoft Teams.
JetBrains – коммерческие лицензии на
IDE (IntelliJ IDEA, PyCharm и др.).
Docker – коммерческие опции для
Docker Desktop.
ESET / Bitdefender – корпоративные
антивирусные решения.
Cisco – корпоративные коммутаторы
и маршрутизаторы.
Ubiquiti – точки доступа Wi-Fi,
коммутаторы (UniFi).
MikroTik – маршрутизаторы и
коммутаторы RouterOS/SwitchOS.
Серверное оборудование:
Источники информации и документация:
Dell Technologies – серверные платформы, СХД.
HP Enterprise – серверы и решения для ЦОД.
Lenovo – серверы ThinkSystem.
Microsoft Learn – официальная документация по Windows
Server, Active Directory.
Ubuntu Server Documentation – документация по
развертыванию и управлению Linux-серверами.
Docker Documentation – руководство по контейнеризации и
Docker Desktop.
Kubernetes Documentation – основы оркестрации
контейнеров.