Когда бухгалтерская компания быстро растет, вместе с ней растут объем баз 1С, количество пользователей и требования к безопасности. В этом кейсе на примере компании Tax Solutions разбираем, как для аутсорсинговой бухгалтерии выстроить инфраструктуру в облаке: разделить роли серверов, настроить VPN-туннели между Казахстаном и Европой и организовать резервное копирование в двух городах.



О компании и задаче

Tax Solutions — бухгалтерская аутсорсинговая компания, работающая с крупным международным бизнесом. Сотрудничает с LPP — европейской сетью ритейла одежды.

Для работы используется несколько конфигураций:

1. «1С:Бухгалтерия»;
2. «1С:ЗУП»;
3. собственная конфигурация компании.
   

По словам 1С-разработчика Tax Solutions Алексея Цой, количество сотрудников, работающих с 1С, постепенно растет:

«Сейчас идет активная экспансия, и цифры меняются. Планируется около 110 сотрудников».

При этом задача стояла не просто «перенести 1С в облако». Нужно было построить инфраструктуру, которая:

1. выдержит рост компании;
2. позволит масштабироваться без покупки собственного оборудования;
3. будет соответствовать требованиям информационной безопасности международной компании.
   

Почему выбрали облако вместо собственного сервера

Одна из причин перехода — возможность не замораживать крупные суммы в собственной инфраструктуре.

Алексей Цой объясняет это так:

«Покупка сервера — это достаточно большие затраты для небольшой компании. Вместо того чтобы сразу вложить большие деньги в сервер и лицензии, удобнее распределить эти расходы на длительный срок».

При этом вопрос стоял не в экономии любой ценой.

«Если смотреть на пять лет вперед, собственный сервер может оказаться выгоднее. Но аренда позволяет не вкладывать сразу крупную сумму и масштабироваться по мере роста».

Для компании это оказалось важнее, чем разовая покупка инфраструктуры «с запасом» на несколько лет вперед.

Почему инфраструктуру построили на двух серверах

Для проекта сразу выбрали архитектуру с разделением ролей:

1. отдельный сервер 1С;
2. отдельный сервер MS SQL.
   

Такую схему Tax Solutions планировали изначально.

«Это архитектура, которая рекомендуется. Она надежнее с точки зрения производительности и отказоустойчивости».

Подобный подход особенно актуален, когда:

1. база быстро растет,
2. увеличивается количество пользователей,
3. появляются дополнительные филиалы,
4. возрастает нагрузка на SQL.
   

Также такая схема упрощает дальнейшее масштабирование инфраструктуры.

Что развернули в облаке

Команда ITsheff:

1. подготовила инфраструктуру,
2. развернула два сервера,
3. загрузила базы,
4. настроила лицензирование,
5. организовала отдельное хранилище для резервных копий.
   

Основная база занимает более 300 Гб, отдельно используется пространство под резервное копирование.

Почему понадобился VPN между Казахстаном и Европой

Один из самых важных этапов проекта — настройка VPN Site-to-Site.

Причиной стали требования информационной безопасности со стороны европейской компании.

«У нас завязана интеграция с системами LPP. Соответственно, это требования той стороны по информационной безопасности».

В результате построили несколько защищенных туннелей:

1. между офисом Tax Solutions в Казахстане и облаком ITsheff;
2. между Казахстаном и европейской инфраструктурой.
   

Это позволило организовать закрытый контур доступа к системам без работы через открытый интернет.

По словам Алексея:

«У западных компаний требования по информационной безопасности обычно жестче. Потому что хакерские атаки и вирусы наносят очень большой вред бизнесу».

Дополнительные требования безопасности

Помимо VPN, проект потребовал адаптации части внутренних процессов.

Например, после перехода на VPN изменилась схема авторизации пользователей и перестал использоваться стандартный запускатор ITsheff.

Командам пришлось перестраивать схему лицензирования и подключения пользователей с учетом новой архитектуры. Вместо стандартной индивидуальной авторизации применяется пакетная программная лицензия с шагом в 20 сеансов. А все вопросы с аутентификацией и правами доступа отдельных пользователей решаются на стороне Tax Solutions.

Это один из типичных моментов при интеграции облачной инфраструктуры с корпоративными системами безопасности клиента: часть стандартных процессов приходится адаптировать под требования конкретной компании.

Резервное копирование в двух городах

Отдельно для проекта реализовали дополнительную схему резервного копирования.

Бэкапы:

1. создаются на стороне ITsheff,
2. автоматически копируются в сетевое хранилище клиента.
   

Такой подход нужен для риск-менеджмента.

«Данные хранятся в двух местах, в разных городах. И если во всем Казахстане одномоментно не отключатся все источники электропитания, у нас будет возможность восстановить систему».

По словам Алексея, для бизнеса это критически важно:

«Если данные потеряны, компания может потерять бухгалтерскую информацию, документы, взаиморасчеты, данные для налоговой отчетности. Восстановление после такого может занимать годы».

О настройке регулярной выгрузки базы 1С на сервер клиента и зачем бизнесу такое решение, мы рассказывали в отдельной статье.

С какими сложностями столкнулись

Проект оказался нетиповым из-за большого количества интеграций и требований безопасности.

По словам Алексея:

«Когда начинаешь делать что-то новое, появляются нюансы: где-то нет доступа, где-то появляется ограничение, где-то нужно менять схему работы. Но все это решаемо. Просто требует времени».

Часть задач приходилось дополнительно согласовывать между Tax Solutions, ITsheff и европейской стороной. Особенно это касалось VPN и доступа к внутренним системам.

Что уже реализовано

На текущий момент:

1. инфраструктура практически полностью готова,
2. серверы развернуты,
3. VPN настроен,
4. резервное копирование работает,
5. основные интеграции подготовлены.
   

Сейчас команда Tax Solutions завершает внутреннюю проверку и тестирование перед полноценным переходом.

Что понравилось в работе с ITsheff

Отдельно Алексей отметил гибкость команды в нестандартных задачах:

«Мы говорим: нам нужно вот так. И компания ITsheff отвечает: не проблема, придумаем, сделаем».

Также важным плюсом стала возможность быстро подключать технических специалистов для решения сложных вопросов.

Когда бизнесу стоит смотреть в сторону такой схемы

Подобная архитектура особенно актуальна, если:

1. компания быстро растет,
2. увеличивается количество пользователей 1С,
3. есть филиалы в разных городах,
4. требуется интеграция с зарубежными системами,
5. важны требования информационной безопасности,
6. бизнесу нужна отказоустойчивость и резервирование данных.
   

В таких случаях облачная инфраструктура позволяет постепенно масштабироваться без крупных единовременных вложений в собственные серверы.