Шереметьево отказывается от Zabbix в пользу российской системы «Пульт»

Международный аэропорт Шереметьево приступает к масштабной миграции своей системы мониторинга ИТ-инфраструктуры, отказываясь от использования зарубежного ПО Zabbix в пользу отечественной разработки «Пульт». Соответствующее техническое задание было размещено в системе госзакупок в середине мая 2026 года. На реализацию проекта, включающего поставку лицензий, перенос конфигураций и настройку, выделено около 19,8 млн рублей.

Технологический контекст и миграция

Выбор в пользу системы «Пульт» от компании «Лаборатория Числитель» продиктован необходимостью импортозамещения. Оригинальный Zabbix, ставший стандартом индустрии для отслеживания состояния серверов, баз данных и сетевых узлов, в 2022 году официально прекратил свою деятельность на территории России.«Пульт» по своей сути представляет собой решение, базирующееся на архитектуре Zabbix, но дополненное специфическими модулями. Проще говоря, это форк, оптимизированный под требования российских корпоративных стандартов. В систему внедрены доработанный модуль отчетности и механизмы повышения производительности, которые функционируют независимо от стандартных компонентов Zabbix. Программное обеспечение входит в реестр отечественного ПО, что является обязательным условием для инфраструктурных объектов такого масштаба.

Объем работ и технические требования

Проект охватывает три критически важных сектора инфраструктуры Шереметьево: мониторинг приложений, сетевого оборудования и систем безопасности. Текущая конфигурация последней — наиболее нагруженного сегмента — включает порядка 8 тыс. узлов сети и около 146 тыс. элементов данных. В сумме исполнителю предстоит перенести в новую систему сложную архитектуру с десятками тысяч активных триггеров и метрик.По условиям контракта, подрядчик обязан поставить бессрочные лицензии «Лайт 9000», поддерживающие работу в кластере высокой доступности. Эти лицензии рассчитаны на мониторинг до 9000 объектов с возможностью масштабирования за счет дополнительных прокси-серверов. Все работы должны быть завершены в течение 110 рабочих дней, при этом взаимодействие с инфраструктурой заказчика будет происходить исключительно в удаленном режиме.

Информационная безопасность узлов

К системе мониторинга предъявляются строгие требования по безопасности. Использование небезопасных протоколов вроде FTP без шифрования, Telnet или SNMP первых двух версий категорически запрещено. Разрешены только современные стандарты передачи данных (SNMP v3, SSH, RDP, VNC), функционирующие исключительно внутри локального контура аэропорта.Доступ к управлению системой должен быть строго ролевым. В качестве меры защиты учетных записей установлены жесткие требования к парольной политике: длина не менее 12 символов, обязательное использование спецсимволов и различных регистров, а также запрет на использование пяти последних паролей. Перед вводом в эксплуатацию от исполнителя требуется провести архитектурный аудит существующих инсталляций, устранить «узкие места» и провести полную адаптацию шаблонов под новую версию ПО.