Смотреть всё оборудование
Более 10 видов оборудования под ваши задачи
«Более 10 лет помогаем развивать и модернизировать IT-инфраструктуру»
Александр Макаров, Ген директор ТКТД
Заявка на консультацию
Оставьте ваши данные и наши менеджеры свяжуться с вами в ближайшее время
Рейтинг компании
В реестре проверенных поставщиков
В реестре проверенных поставщиков
Подбор сервера для СЭД «ДЕЛО»
Сервер для СЭД «ДЕЛО» нужен, когда госзаказчик внедряет платформу от ЭОС и приходит с задачей подобрать инфраструктуру под неё. Собираем серверы под роли, СУБД, сертифицированную ОС, интеграцию с КриптоПро CSP для ЭЦП, СМЭВ, ЕСИА и Active Directory. Платформы — из реестра Минпромторга, с полным пакетом закупочных документов под 44-ФЗ и 223-ФЗ. Работаем под ваше ТЗ на СЭД «ДЕЛО»
Новое внедрение
Внедрение СЭД «ДЕЛО» с нуля в новом ведомстве, регионе или муниципальном образовании
Переход на Astra Linux / РЕД ОС
Импортозамещение: перевод серверов СЭД с Windows Server на Astra Linux SE или РЕД ОС с сохранением прикладного продукта
Интеграция с государственными системами
Интеграция «ДЕЛО» с ЭП, СМЭВ, ЕСИА, системами смежных ведомств и региональных филиалов
Обновление серверного парка
Обновление парка после окончания жизненного цикла существующего железа с одновременным пересчётом ресурсов под текущий штат
Масштабирование СЭД
Модернизация действующей инфраструктуры: расширение до федерального масштаба, миграция с MS SQL на PostgreSQL Pro Certified
Когда госзаказчику нужна собственная инфраструктура под СЭД «ДЕЛО»
{ сценарии }
Архитектура СЭД «ДЕЛО»: роли серверов
{ роли }
| Роль | Что делает | Совмещение | Класс сервера |
|---|---|---|---|
| Сервер БД | Хранит регистрационные карточки, поручения, метаданные документов, историю операций | Отдельно на средних и крупных внедрениях | 2U all-flash NVMe RAID10, DDR5 ECC от 128 ГБ |
| Сервер приложений | Прикладная логика СЭД (ЭОС-стек) | Отдельно на средних и крупных | 1U/2U с CPU 16–32 ядра |
| Веб-сервер (IIS или Apache/Nginx) | Тонкий клиент СЭД, АРМ руководителя, мобильный кабинет | Часто совмещается с сервером приложений | 1U с CPU 8–16 ядер |
| Файловое хранилище документов | PDF, DOC и сканы приложений (десятки ТБ у крупных) | Обычно отдельная СХД или узел с большим объёмом | Сервер с SAS/SATA или общая СХД |
| Модуль ЭЦП (КриптоПро CSP) | Работа с ЭП на серверной стороне | На сервере приложений или отдельно | Отдельная инсталляция или карта HSM |
| Модуль МЭВ / СМЭВ-адаптер | Обмен документами между ведомствами | Отдельный шлюз в крупных внедрениях | 1U с CPU 8–16 ядер, публичная сеть |
| Сервер бэкапов и архива | Резервные копии + архив (5–75 лет по регламенту) | Отдельно, с большим объёмом | Сервер с HDD/CIFS или ленточная библиотека |
Расчёт инфраструктуры под число пользователей
{ расчет }
| Число пользователей | Серверы | CPU / RAM / Диски | СХД для файлов | Резервирование |
|---|---|---|---|---|
| До 100 | 1 узел (БД + приложения + веб) | 2×Xeon 8C / 64 ГБ DDR5 ECC / 2×NVMe 1,92 ТБ RAID1 | Локальные SATA 4–8 ТБ | Ежедневный бэкап |
| 100–500 | 2–3 узла (БД отдельно + приложения+веб) | БД: 2×Xeon 16C / 128 ГБ DDR5 ECC / NVMe RAID10, приложения: 2×Xeon 16C / 64 ГБ | Внешняя СХД 20–40 ТБ | БД: N+1 или еженочный дифф-бэкап |
| 500–2000 | 4–6 узлов + балансировщик | БД: 2×EPYC 24C / 256 ГБ DDR5 ECC / NVMe RAID10, 2 сервера приложений в балансе | СХД all-flash или гибридная, 50–100 ТБ | БД: AlwaysOn или streaming replication |
| 2000–5000 | 6–10 узлов, HA БД, кластер приложений | БД: 2×EPYC 32C / 512 ГБ DDR5 ECC / NVMe RAID10, 3–4 сервера приложений | СХД all-flash 100–200 ТБ + холодный ярус | БД HA + бэкапы во второй ЦОД |
| 5000+ (федеральный масштаб) | 10–20+ узлов, два ЦОДа | БД: EPYC 64C, 1 ТБ DDR5 ECC RAM, NVMe RAID10, пул серверов приложений | СХД all-flash 200 ТБ+ и объектный архив | Полное дублирование во втором ЦОДе |
Совместимые платформы и сертификация
{ документы }
| Компонент | Реестры и сертификаты | Комментарий |
|---|---|---|
| СЭД «ДЕЛО» | Реестр отечественного ПО Минцифры (запись от ЭОС) | Прикладываем выписку к поставке |
| Серверная платформа | Реестр Минпромторга (ПП №719), СТ-1 от ТПП, балльная система локализации по методическим документам Минпромторга | YADRO, KRAFTWAY, Aquarius, DEPO, iRU, F+ tech, GAGAR>N, Rikor. Отдельная линейка на «Эльбрус» — под сценарии полного отечественного стека |
| Сертификат ФСТЭК на сервер как СВТ | Класс защищённости СВТ 3 или 4 (по РД Гостехкомиссии), при необходимости | Обязательно для ИС с ПДн уровня 1/2 и объектов КИИ |
| ОС (Astra Linux SE, РЕД ОС, Windows Server) | Сертификаты ФСТЭК на ОС + реестр Минцифры для отечественных | Astra SE 1.8 — сертификаты ФСТЭК, ФСБ и Минобороны, РЕД ОС — сертификат ФСТЭК, Windows Server — только сертифицированные сборки для внутренних задач без требований импортозамещения |
| СУБД | Реестр Минцифры (PostgreSQL Pro Certified от Postgres Professional) | Сертифицирована ФСТЭК, типовой выбор для импортозамещения MS SQL. Для исторических внедрений встречается Oracle Database — сохраняется до плановой миграции |
| СКЗИ КриптоПро CSP (для ЭЦП) | Сертификат ФСБ (класс КС1/КС2/КС3), реестр Минцифры | Обязательно для работы с ЭП |
| Комплекс (для КИИ) | 187-ФЗ, ПП №127 (категорирование), приказ ФСТЭК №239, аттестация значимого объекта КИИ | Проводит аттестационный орган заказчика |
Совместимость с ОС и стеком
{ отличия }
| Сценарий | ОС | СУБД | Веб-сервер | Особенности |
|---|---|---|---|---|
| Классическое внедрение (Windows-стек) | Windows Server | Microsoft SQL Server (Standard/Enterprise) | IIS | Историческая связка, ограничения по импортозамещению |
| Импортозамещающее внедрение (Astra) | Astra Linux SE 1.8 | PostgreSQL Pro Certified | Apache или Nginx | Полностью в реестрах Минцифры |
| Импортозамещающее внедрение (РЕД ОС) | РЕД ОС | PostgreSQL Pro Certified | Apache или Nginx | Альтернатива Astra под требования регуляторов |
| Гибрид (переходный период) | Часть узлов Windows, часть Linux | MS SQL + PostgreSQL Pro для новых модулей | IIS + Apache | На период миграции |
Как подбираем инфраструктуру под задачу
{ параметры }
| Параметр подбора | На что влияет | Что уточняем |
|---|---|---|
| Число пользователей (текущее + через 24 мес) | Число узлов, класс БД, СХД, резервирование | Штат ведомства, планы расширения |
| Объём документооборота (регистрируемых в день) | IOPS БД, класс NVMe, необходимость AlwaysOn | Пиковые значения (например, конец квартала) |
| Объём файловых приложений | Класс и объём файловой СХД, тип носителей | Средний размер приложения к документу, срок хранения |
| Модули СЭД (ЭЦП, МЭВ, обращения граждан, архив, АРМ руководителя, мобильный кабинет) | Число узлов, интеграция со СМЭВ и КриптоПро | Перечень модулей из ТЗ ЭОС |
| Требования по ЭП (класс СКЗИ) | Интеграция с КриптоПро CSP, требования к серверу СКЗИ | Модель угроз ИС |
| ОС и СУБД | Стек и лицензии | Windows Server / Astra SE / РЕД ОС, MS SQL / PostgreSQL Pro / Oracle (историческая) |
| Требования к резервированию | N+1, HA-кластер БД, второй ЦОД | Внутренний SLA, КИИ обязательно два ЦОДа |
| Аутентификация | Интеграция с AD / Astra Директория / ЕСИА | Существующая инфраструктура каталогов |
| Требования регулятора | Сертификаты ФСТЭК, аттестация ИС | Класс защиты ИС, КИИ / ПДн |
Что входит в поставку?
{ комплектация }
Сервер с установленной ОС нужной редакции
CPU, RAM, диски, сетевые карты, БП
Копия сертификата ФСТЭК на Special Edition 1.8
Копия сертификата ФСБ России на SE и Минобороны
Выписка из реестра отечественного ПО и Минпромторга
Заключение о происхождении товара
Инструкция, ТУ, пусконаладка, тестирование
Обучение, пакет документов под 44-ФЗ или 223-ФЗ
Заказать консультацию
задача заказчика, нужная версия ОС, класс защиты ИС, требования к реестрам и документам
Заявка и обследование: 3–5 дней
подбор модели из Минпромторга, проверка драйверов под выбранную версию, спецификация, документальный пакет
Расчёт конфигурации: 5–7 дней
Как мы работаем
{ этапы и сроки }
по графику клиента
Согласование, договор
соответствие ТЗ, работа драйверов, целевая производительность, проверка МКД
Установка ОС и тестирование: 3–5 дней
реестровая платформа под заказ
Поставка оборудования: 30–60 дней
2–3 рабочих дня
Сдача комплекса и документов, обучение, гарантия и постпродажное сопровождение
Почему выбирают нас?
{ преимущества }
проверяем совместимость драйверов серверной платформы с выбранной редакцией и версией Астры до отгрузки
Совместимость
Постпродажное сопровождение
обновления, консультации по Астра Линукс, помощь администраторам
Вендоры и стек
ОС — от ГК «Астра» — Common Edition и «Смоленск» 1.8. К уже описанному в таблицах Минпромторга парку добавляем поддержку Байкал-S на отдельных моделях. Прикладной стек — PostgreSQL Pro Certified от Postgres Professional, служба каталогов Astra Linux Директория или FreeIPA
готовим документальный пакет под тип заказчика — федеральный, региональный, КИИ, госкорпорация
Подготовка документации
Опыт
опыт с обеими сборками — CE и Special Edition 1.8, включая настройку МКД и замкнутой программной среды
Пришлите задачу заказчика, уровень обрабатываемой информации (гостайна / ПДн / ДСП / открытая), класс защиты ИС, тип организации и требования по документам — по итогам обследования и расчёта конфигурации (8–12 рабочих дней) вернёмся с проектом. В него войдут выбор версии ОС, конфигурация из Минпромторга, лист поддержки драйверов, пакет под 44-ФЗ или 223-ФЗ, план поставки, срок сдачи. Для гостайны или КИИ — комплект по 187-ФЗ, ПП №127 и приказу ФСТЭК №239
Пришлите ТЗ — вернёмся с проектом и пакетом документов
{ свяжитесь с нами }
Часто задаваемые вопросы
{ FAQ }
Правило простое — гостайна или объект КИИ К1/К2 требует только Special Edition 1.8 с сертификатами ФСТЭК, ФСБ и Минобороны. Массовая замена Windows Server в ведомстве (файлы, порталы, БД без ПДн высокого уровня) обычно закрывается CE. При сомнениях ориентир — класс защиты по 17-му приказу ФСТЭК.
Документы ФСТЭК, ФСБ и (для гостайны) Минобороны на спецредакцию, выписки из реестра отечественного ПО Минцифры и Минпромторга, СТ-1 от ТПП РФ, заключение о происхождении товара, подтверждение балльной оценки по методике Минпромторга, ТУ, декларации соответствия, паспорт изделия. Для объекта КИИ добавляется комплект по 187-ФЗ, ПП №127 и приказу ФСТЭК №239.
Астра построена на Debian с apt — в спецредакции из коробки есть мандатный контроль, замкнутая программная среда и комплекс PARSEC, действующий документ Минобороны второго класса даёт право работать с гостайной. РЕД ОС на стеке RHEL/CentOS с dnf — сертификат ФСТЭК есть, документа Минобороны для гостайны нет.
Да. У ГК «Астра» есть отдельная сборка спецредакции под архитектуру Эльбрус (E2K). Работа конкретного прикладного ПО решается точечно — часть идёт нативно, часть требует пересборки под E2K на стороне поставщика.
Реалистично 50–95 рабочих дней от заявки до сдачи. Для спецредакции — верх диапазона: плюс 3–7 дней на настройку мандатного контроля и меток целостности. Основное время — 30–60 дней на производство и логистику реестрового железа.
Да. У 1С есть официальный дистрибутив под эту ОС, работает в связке с PostgreSQL Pro Certified от Postgres Professional. Конфигурация под 1С считается отдельно — под число пользователей, размер базы и режим работы (клиент-сервер, файловый режим в промышленных сценариях не применяем).