Технический директор получает два предложения на серверы под СОРМ: российскую модель с документами о происхождении и платформу сопоставимой мощности без них. Сначала определяют роль оборудования, требования и совместимость с АПК. Для средств накопления действует отдельная норма, даже без госзакупок. Разберем документы, характеристики и стоимость владения.
Что такое реестровый сервер и почему это важно
Под реестровым сервером понимают модель с подтвержденным российским происхождением и соответствующей записью. Критерии производства устанавливает ПП №719 от 17.07.2015. Год принятия постановления не является датой создания каждого реестра. Требования зависят от вида продукции и редакции акта: их нельзя свести к баллам за сборку и инвестиции. Сверяют производителя, модель, исполнение, комплектность и актуальные документы. Название бренда происхождение не подтверждает.
Документы о происхождении нужны по самостоятельным основаниям: требованиям к накоплению СОРМ, национальному режиму закупки и применимым мерам для значимого объекта КИИ. Их проверяют раздельно. Реестровая запись сервера не подтверждает совместимость с АПК и не заменяет документы о соответствии комплекса.
Реестровый и нереестровый сервер под СОРМ: в чем разница
Какие основания проверяют перед закупкой
Обязательность документов устанавливают по назначению оборудования и применимым нормам. Проверка включает три самостоятельных направления.
По пункту 4(1) ПП №445 от 12.04.2018 средства накопления информации в составе оборудования СОРМ должны иметь действующее на дату установки заключение о подтверждении производства российской промышленной продукции по ПП №719. Требование не ограничено госзакупками или КИИ. Определите изделие, выполняющее эту роль, и исполнение, на которое выдано заключение.
В закупках по 44-ФЗ и 223-ФЗ проверяют ПП №1875 от 23.12.2024: предмет и код товара, заказчика, процедуру и исключения. Для ПО и аппаратуры нужны разные документы. Работа с государственным клиентом не означает запрета импортных серверов во всей инфраструктуре. Договор может устанавливать требования к отдельной поставке.
Статус субъекта КИИ не равен наличию значимого объекта и не задает одинаковые требования всем серверам. Ограничения и план перехода проверяют по категории объекта, назначению системы и действующим актам. Указ №166 не обязывает любого оператора купить российский CPU. Эта проверка не отменяет требования к средству накопления.
Как оценить допустимость платформы вне реестра
Платформу вне средства накопления оценивают по роли, документации АПК и области подтверждения соответствия. Производитель должен подтвердить допустимость конфигурации. Затем проверяют ограничения закупки и объекта. Для средства накопления отсутствие госзаказа и значимого объекта КИИ не отменяет пункт 4(1) ПП №445. Проверку нельзя свести к публичному «реестру субъектов КИИ».
Допустимые варианты сравнивают по мощности, емкости, отказоустойчивости, документам и поддержке. Меньшая цена может сопровождаться расходами на испытания, запас компонентов или изменение проекта: их считают отдельно. Прогнозировать обязательную замену через два-три года без принятой нормы нельзя.
Для средства накопления сначала проверяют заключение, для вычислительного узла совместимость и подтверждение соответствия. Затем сравнивают характеристики и цену. Здесь рассматривается выбор серверной платформы, а состав и документы всего комплекса проверяют на уровне проекта СОРМ.
Технические требования к серверу под СОРМ
Технические требования задает проект и документация АПК. Реестровость и совместимость проверяют независимо: одинаковые CPU и память не делают платформы взаимозаменяемыми.
Производительность выбирают по полосе, pps, событиям, индексации и выдаче данных. Число абонентов не задает поток 20–40 Гбит/с. Для x86 и ARM отдельно проверяют ОС, порт приложения, драйверы и список совместимости. Разные архитектуры не заменяют по числу ядер. Испытание включает рабочие функции, пик и отказный режим.
Надежность обеспечивают резервированием по проекту, независимыми вводами питания, дисковой схемой и защищенным управлением. Два БП не защищают от отказа общего ввода. RAID-10 и фирменный интерфейс не являются универсальными нормами. Функции сверяют с документацией, восстановление проверяют испытанием.
Совместимость подтверждают по документации производителя и исполнению АПК. Сверяют платформу, BIOS, контроллеры, диски, прошивки, ОС и ПО. Отклонения согласуют до закупки. Сертификат на другую модель или версию не подтверждает соответствие выбранного изделия.
Форм-фактор выбирают под стойку, направляющие, массу, питание и охлаждение. Корпуса 1U и 2U рассчитаны на размещение в стойке 19 дюймов, но проверяют глубину и доступ для замены дисков и БП.
Требования к серверной части пересекаются с требованиями к сетевому периметру оператора. Маршрутизаторы для провайдера, которые держат BGP-сессии с несколькими каналами, подбираются по той же логике резервирования, что и сервер под СОРМ, отвечающий за обработку перехваченного трафика.
Стоимость и сроки поставки
Разница в цене и сроках между реестровыми и нереестровыми серверами
Для сравнения цены зафиксируйте CPU, память, диски, NIC, версию АПК, документы и резервирование. Отдельно выделите лицензии, испытания, доставку и ввод. Предложения должны иметь одну дату и сопоставимый срок действия. Без этих условий универсальная надбавка за реестровость 30–40% не обоснована.
Срок подтверждают предложением и договором. Разделяют наличие изделия, сборку, испытания, доставку и документы. Уточняют резервирование складского остатка: замена комплектующих может потребовать нового согласования.
Поддержку сравнивают по исполнителю, времени реакции и восстановления, запчастям и процедуре обращения. Реестр не задает SLA. Уточните, кто обслуживает платформу и АПК и как поставщики взаимодействуют при отказе.
TCO за пять лет включает закупку, ввод, питание, охлаждение, поддержку, лицензии, запасные части и расширение. Для двух вариантов используйте одинаковый горизонт и нагрузку. Более дешевая закупка при дорогой поддержке может дать иной итог. Разницу считайте по условиям поставки и сценариям, включая неподдерживаемые изменения, а не по универсальным процентам.
Типичные ошибки при выборе
При закупке проверьте следующие риски.
- Неверно определены применимые нормы. Проверку средств накопления, закупок и безопасности КИИ нельзя заменить общим статусом оператора. Последствия зависят от конкретного нарушения и предписания.
- Не проверен национальный режим закупки. Меры и подтверждающие документы определяют по предмету, процедуре и действующим исключениям.
- Покупка реестрового сервера без проверки совместимости с АПК СОРМ вендора. Несовместимость всплывает уже на приемке ФСБ.
- Не сверены модель, производитель, исполнение, комплектность и действующее заключение. Серийные номера проверяют по паспортам поставки и спецификации, а не считают реквизитом каждой реестровой записи.
- Не определены сроки гарантии и поддержки в договоре. Уточните стоимость продления, наличие запасных компонентов и условия обслуживания после окончания гарантии.
- Забытый контроль среды в серверной. Требования к температуре и влажности актуальны и для площадок с оборудованием СОРМ.
- Не предусмотрен отказ обработчика. Резервная схема должна сохранять функции комплекса в согласованном режиме и проходить испытание.
- Неправильный расчет производительности. Сервер справляется с обычной нагрузкой, но проседает при выгрузке логов по запросу ФСБ.
Заключение
Выбор сервера начинается с роли в комплексе. Средству накопления нужно действующее на дату установки заключение по ПП №719 согласно пункту 4(1) ПП №445. Для вычислительной платформы проверяют документацию АПК, совместимость и ограничения объекта или закупки. Отсутствие госзаказа не разрешает любое нереестровое оборудование. Происхождение не доказывает техническую пригодность, а одинаковая мощность не подтверждает допустимость поставки.
Сравнивайте TCO на одинаковом горизонте и при одинаковом SLA. Сроки, цены и возможность замены компонентов подтверждают в договоре. Это позволяет оценить реальную стоимость допустимых вариантов и подготовить площадку к согласованной дате.
Специалисты Serverzilla подбирают сервер для импортозамещения под требования конкретного АПК-вендора СОРМ и сравнивают реестровые и нереестровые варианты по совокупной стоимости владения для вашего масштаба сети.