Смотреть всё оборудование
Более 10 видов оборудования под ваши задачи
«Более 10 лет помогаем развивать и модернизировать IT-инфраструктуру»
Александр Макаров, Ген директор ТКТД
Заявка на консультацию
Оставьте ваши данные и наши менеджеры свяжуться с вами в ближайшее время
Рейтинг компании
В реестре проверенных поставщиков
В реестре проверенных поставщиков
Подбор сервера для системы межведомственного электронного документооборота
Узел межведомственного обмена считают не по числу рабочих мест, а по потоку сообщений и количеству подключенных систем. К этому добавляется ГОСТ-шифрование каналов: оно забирает ресурсы процессора, и запас под крипто закладывается отдельно от запаса под саму обработку сообщений. Мы считаем нагрузку узла и уровень резервирования под ваш регламент непрерывности, берем платформу из реестра Минпромторга и готовим пакет документов под 44-ФЗ
Главная
/
/
/
Госсектор
/
Система межведомственного электронного документооборота
Подключение к межведомственному контуру
Ведомство поднимает узел обмена и должно уложиться в требования регуляторов и реестровость
Требование непрерывности
Обмен не должен прерываться, поэтому нужен резерв
Защищенный транспорт
Каналы между ведомствами шифруются по ГОСТ через сертифицированные средства
Рост числа подключенных систем
С каждым новым участником обмена растет поток сообщений и нагрузка на очереди
Когда межведомственному обмену нужен отдельный сервер
{ сценарии }
Кто влияет на конфигурацию сервера
{ конфигурации }
| Параметр | На что влияет | Что уточняем |
|---|---|---|
| Поток сообщений | Ядра CPU и память под очереди | Среднее и пиковое число сообщений |
| Число подключенных систем | Нагрузку на обработку | Сколько внешних участников обмена |
| Требование к непрерывности | Схему резервирования | Допустим ли перерыв обмена |
| Защита канала | Запас CPU под шифрование | Какие СКЗИ используются |
| Требования закупки | Реестровость и документы | 44-ФЗ или 223-ФЗ, класс защиты |
Считаем сервер под число пользователей
{ расчет }
| Раздел | Что рассчитываем | Типовые ориентиры | Что учитываем |
|---|---|---|---|
| Поток сообщений и очереди | Число CPU-ядер под обработку сообщений и объём RAM под очереди и буферы | Для 100 000 сообщений в сутки при размере документа 1–2 МБ — в среднем около 70 сообщений в минуту, в пиковый час — сотни; под буферы закладываем несколько гигабайт памяти | Пиковую нагрузку, число подключённых систем, параллельную обработку и проверку сообщений; процессор выбираем с запасом, чтобы очередь не росла при всплесках |
| Отказоустойчивость и резервирование | Схему резервирования узла обмена и электропитания | Дублирование узла или запасной сервер, дублированные блоки питания, питание через ИБП | Допустимое время простоя и требования к непрерывности обмена из регламента |
| Защищённый транспорт и шифрование | Запас CPU под ГОСТ-шифрование и криптографическую обработку трафика | Ориентир — сотни Мбит/с ГОСТ-шифрования на одно ядро; для потока в сотни Мбит/с закладываем несколько дополнительных ядер | Тип СКЗИ, объём шифруемого трафика и наличие аппаратного ускорения, которое снижает нагрузку на CPU |
Три конфигурации на выбор
{ конфигурации }
Поток
умеренный, единичные интеграции
Резерв
одиночный сервер
Питание
одиночный блок
Защита
совместимость с СКЗИ
До 50 пользователей
Подходит небольшому подразделению или пилотному внедрению с умеренной нагрузкой
Поток
средний, десятки интеграций
Резерв
запасной сервер, дублированное питание
Питание
ввод через ИБП
Защита
запас CPU под ГОСТ-каналы
50–150 пользователей
Закрывает ведомство или организацию, где СЭД служит рабочим инструментом всех отделов
Поток
высокий, множество интеграций
Резерв
дублирование узлов
Питание
полное резервирование
Защита
выделенный запас под шифрование
150+ и отказоустойчивость
Берут, когда простой недопустим; точную схему согласуем после аудита нагрузки
Что входит в поставку?
{ комплектация }
Сервер с установленной ОС нужной редакции
CPU, RAM, диски, сетевые карты, БП
Копия сертификата ФСТЭК на Special Edition 1.8
Копия сертификата ФСБ России на SE и Минобороны
Выписка из реестра отечественного ПО и Минпромторга
Заключение о происхождении товара
Инструкция, ТУ, пусконаладка, тестирование
Обучение, пакет документов под 44-ФЗ или 223-ФЗ
Заказать консультацию
задача заказчика, нужная версия ОС, класс защиты ИС, требования к реестрам и документам
Заявка и обследование: 3–5 дней
подбор модели из Минпромторга, проверка драйверов под выбранную версию, спецификация, документальный пакет
Расчёт конфигурации: 5–7 дней
Как мы работаем
{ этапы и сроки }
по графику клиента
Согласование, договор
соответствие ТЗ, работа драйверов, целевая производительность, проверка МКД
Установка ОС и тестирование: 3–5 дней
реестровая платформа под заказ
Поставка оборудования: 30–60 дней
2–3 рабочих дня
Сдача комплекса и документов, обучение, гарантия и постпродажное сопровождение
Почему выбирают нас?
{ преимущества }
проверяем совместимость драйверов серверной платформы с выбранной редакцией и версией Астры до отгрузки
Совместимость
Постпродажное сопровождение
обновления, консультации по Астра Линукс, помощь администраторам
Вендоры и стек
ОС — от ГК «Астра» — Common Edition и «Смоленск» 1.8. К уже описанному в таблицах Минпромторга парку добавляем поддержку Байкал-S на отдельных моделях. Прикладной стек — PostgreSQL Pro Certified от Postgres Professional, служба каталогов Astra Linux Директория или FreeIPA
готовим документальный пакет под тип заказчика — федеральный, региональный, КИИ, госкорпорация
Подготовка документации
Опыт
опыт с обеими сборками — CE и Special Edition 1.8, включая настройку МКД и замкнутой программной среды
Пришлите задачу заказчика, уровень обрабатываемой информации (гостайна / ПДн / ДСП / открытая), класс защиты ИС, тип организации и требования по документам — по итогам обследования и расчёта конфигурации (8–12 рабочих дней) вернёмся с проектом. В него войдут выбор версии ОС, конфигурация из Минпромторга, лист поддержки драйверов, пакет под 44-ФЗ или 223-ФЗ, план поставки, срок сдачи. Для гостайны или КИИ — комплект по 187-ФЗ, ПП №127 и приказу ФСТЭК №239
Пришлите ТЗ — вернёмся с проектом и пакетом документов
{ свяжитесь с нами }
Часто задаваемые вопросы
{ FAQ }
Правило простое — гостайна или объект КИИ К1/К2 требует только Special Edition 1.8 с сертификатами ФСТЭК, ФСБ и Минобороны. Массовая замена Windows Server в ведомстве (файлы, порталы, БД без ПДн высокого уровня) обычно закрывается CE. При сомнениях ориентир — класс защиты по 17-му приказу ФСТЭК.
Документы ФСТЭК, ФСБ и (для гостайны) Минобороны на спецредакцию, выписки из реестра отечественного ПО Минцифры и Минпромторга, СТ-1 от ТПП РФ, заключение о происхождении товара, подтверждение балльной оценки по методике Минпромторга, ТУ, декларации соответствия, паспорт изделия. Для объекта КИИ добавляется комплект по 187-ФЗ, ПП №127 и приказу ФСТЭК №239.
Астра построена на Debian с apt — в спецредакции из коробки есть мандатный контроль, замкнутая программная среда и комплекс PARSEC, действующий документ Минобороны второго класса даёт право работать с гостайной. РЕД ОС на стеке RHEL/CentOS с dnf — сертификат ФСТЭК есть, документа Минобороны для гостайны нет.
Да. У ГК «Астра» есть отдельная сборка спецредакции под архитектуру Эльбрус (E2K). Работа конкретного прикладного ПО решается точечно — часть идёт нативно, часть требует пересборки под E2K на стороне поставщика.
Реалистично 50–95 рабочих дней от заявки до сдачи. Для спецредакции — верх диапазона: плюс 3–7 дней на настройку мандатного контроля и меток целостности. Основное время — 30–60 дней на производство и логистику реестрового железа.
Да. У 1С есть официальный дистрибутив под эту ОС, работает в связке с PostgreSQL Pro Certified от Postgres Professional. Конфигурация под 1С считается отдельно — под число пользователей, размер базы и режим работы (клиент-сервер, файловый режим в промышленных сценариях не применяем).