Для решения данной задачи мы разработали две основных структурных единицы :

1.  Отказоустойчивый сервер в рамках одного ЦОД
2. Сетевую структуру объединения региональных ЦОД.

Отказоустойчивый сервер представляет собой набор из 3-х и более физических серверов с реплицируемым дисковым хранилищем. Для репликации были использованы GlusterFS и Infiniband. В зависимости от региональной нагрузки подбирается достаточное количество серверов. Поверх серверов работает гипервизор KVM с функцией перебалансировки и живой миграции, что позволяет обеспечить бесперебойное предоставление услуги. За оценку нагрузки отвечает интегрированная система мониторинга и аналитики. ПО предоставления услуг работает внутри виртуальных машин на базе сертифицированного ФСТЭК Alt Linux.

Сетевая инфраструктура не заслуживала бы отдельного внимания, но в данной задаче стояли дополнительные требования. Данные между ЦОД передаются с шифрованием по ГОСТ с применением криптошлюзов С-Терра. В зависимости от предоставляемых данных, клиентские подключения также должны подвергаться этим алгоритмам защиты. Помимо исполнения требований шифрования, был разработан механизм динамической ассоциации входящего подключения с покрывающим территорию узлом общего геокластера. На сессионном уровне клиентских подключений были реализованы следующие механизмы:

• Роуминг и транзит абонентов при нахождении за пределами своего региона привязки
• Перераспределение клиентов при выходе из строя обслуживающих их региональных узлов
• Децентрализованная система упрвления политиками и аналитикой