Новое внедрение
Внедрение СЭД «ДЕЛО» с нуля в новом ведомстве, регионе или муниципальном образовании
Подбор сервера для СЭД «ДЕЛО»
Сервер для СЭД «ДЕЛО» нужен, когда госзаказчик внедряет платформу от ЭОС и приходит с задачей подобрать инфраструктуру под неё. Собираем серверы под роли, СУБД, сертифицированную ОС, интеграцию с КриптоПро CSP для ЭЦП, СМЭВ, ЕСИА и Active Directory. Платформы — из реестра Минпромторга, с полным пакетом закупочных документов под 44-ФЗ и 223-ФЗ. Работаем под ваше ТЗ на СЭД «ДЕЛО»
В реестре проверенных поставщиков
Рейтинг компании
{ сценарии }
Когда госзаказчику нужна собственная инфраструктура под СЭД «ДЕЛО»
Масштабирование СЭД
Модернизация действующей инфраструктуры: расширение до федерального масштаба, миграция с MS SQL на PostgreSQL Pro Certified
Переход на Astra Linux / РЕД ОС
Импортозамещение: перевод серверов СЭД с Windows Server на Astra Linux SE или РЕД ОС с сохранением прикладного продукта
Интеграция с государственными системами
Интеграция «ДЕЛО» с ЭП, СМЭВ, ЕСИА, системами смежных ведомств и региональных филиалов
Обновление серверного парка
Обновление парка после окончания жизненного цикла существующего железа с одновременным пересчётом ресурсов под текущий штат
Архитектура СЭД «ДЕЛО»: роли серверов
| Роль | Что делает | Совмещение | Класс сервера |
|---|---|---|---|
| Сервер БД | Хранит регистрационные карточки, поручения, метаданные документов, историю операций | Отдельно на средних и крупных внедрениях | 2U all-flash NVMe RAID10, DDR5 ECC от 128 ГБ |
| Сервер приложений | Прикладная логика СЭД (ЭОС-стек) | Отдельно на средних и крупных | 1U/2U с CPU 16–32 ядра |
| Веб-сервер (IIS или Apache/Nginx) | Тонкий клиент СЭД, АРМ руководителя, мобильный кабинет | Часто совмещается с сервером приложений | 1U с CPU 8–16 ядер |
| Файловое хранилище документов | PDF, DOC и сканы приложений (десятки ТБ у крупных) | Обычно отдельная СХД или узел с большим объёмом | Сервер с SAS/SATA или общая СХД |
| Модуль ЭЦП (КриптоПро CSP) | Работа с ЭП на серверной стороне | На сервере приложений или отдельно | Отдельная инсталляция или карта HSM |
| Модуль МЭВ / СМЭВ-адаптер | Обмен документами между ведомствами | Отдельный шлюз в крупных внедрениях | 1U с CPU 8–16 ядер, публичная сеть |
| Сервер бэкапов и архива | Резервные копии + архив (5–75 лет по регламенту) | Отдельно, с большим объёмом | Сервер с HDD/CIFS или ленточная библиотека |
Расчёт инфраструктуры под число пользователей
| Число пользователей | Серверы | CPU / RAM / Диски | СХД для файлов | Резервирование |
|---|---|---|---|---|
| До 100 | 1 узел (БД + приложения + веб) | 2×Xeon 8C / 64 ГБ DDR5 ECC / 2×NVMe 1,92 ТБ RAID1 | Локальные SATA 4–8 ТБ | Ежедневный бэкап |
| 100–500 | 2–3 узла (БД отдельно + приложения+веб) | БД: 2×Xeon 16C / 128 ГБ DDR5 ECC / NVMe RAID10, приложения: 2×Xeon 16C / 64 ГБ | Внешняя СХД 20–40 ТБ | БД: N+1 или еженочный дифф-бэкап |
| 500–2000 | 4–6 узлов + балансировщик | БД: 2×EPYC 24C / 256 ГБ DDR5 ECC / NVMe RAID10, 2 сервера приложений в балансе | СХД all-flash или гибридная, 50–100 ТБ | БД: AlwaysOn или streaming replication |
| 2000–5000 | 6–10 узлов, HA БД, кластер приложений | БД: 2×EPYC 32C / 512 ГБ DDR5 ECC / NVMe RAID10, 3–4 сервера приложений | СХД all-flash 100–200 ТБ + холодный ярус | БД HA + бэкапы во второй ЦОД |
| 5000+ (федеральный масштаб) | 10–20+ узлов, два ЦОДа | БД: EPYC 64C, 1 ТБ DDR5 ECC RAM, NVMe RAID10, пул серверов приложений | СХД all-flash 200 ТБ+ и объектный архив | Полное дублирование во втором ЦОДе |
Совместимые платформы и сертификация
| Компонент | Реестры и сертификаты | Комментарий |
|---|---|---|
| СЭД «ДЕЛО» | Реестр отечественного ПО Минцифры (запись от ЭОС) | Прикладываем выписку к поставке |
| Серверная платформа | Реестр Минпромторга (ПП №719), СТ-1 от ТПП, балльная система локализации по методическим документам Минпромторга | YADRO, KRAFTWAY, Aquarius, DEPO, iRU, F+ tech, GAGAR>N, Rikor. Отдельная линейка на «Эльбрус» — под сценарии полного отечественного стека |
| Сертификат ФСТЭК на сервер как СВТ | Класс защищённости СВТ 3 или 4 (по РД Гостехкомиссии), при необходимости | Обязательно для ИС с ПДн уровня 1/2 и объектов КИИ |
| ОС (Astra Linux SE, РЕД ОС, Windows Server) | Сертификаты ФСТЭК на ОС + реестр Минцифры для отечественных | Astra SE 1.8 — сертификаты ФСТЭК, ФСБ и Минобороны, РЕД ОС — сертификат ФСТЭК, Windows Server — только сертифицированные сборки для внутренних задач без требований импортозамещения |
| СУБД | Реестр Минцифры (PostgreSQL Pro Certified от Postgres Professional) | Сертифицирована ФСТЭК, типовой выбор для импортозамещения MS SQL. Для исторических внедрений встречается Oracle Database — сохраняется до плановой миграции |
| СКЗИ КриптоПро CSP (для ЭЦП) | Сертификат ФСБ (класс КС1/КС2/КС3), реестр Минцифры | Обязательно для работы с ЭП |
| Комплекс (для КИИ) | 187-ФЗ, ПП №127 (категорирование), приказ ФСТЭК №239, аттестация значимого объекта КИИ | Проводит аттестационный орган заказчика |
Совместимость с ОС и стеком
| Сценарий | ОС | СУБД | Веб-сервер | Особенности |
|---|---|---|---|---|
| Классическое внедрение (Windows-стек) | Windows Server | Microsoft SQL Server (Standard/Enterprise) | IIS | Историческая связка, ограничения по импортозамещению |
| Импортозамещающее внедрение (Astra) | Astra Linux SE 1.8 | PostgreSQL Pro Certified | Apache или Nginx | Полностью в реестрах Минцифры |
| Импортозамещающее внедрение (РЕД ОС) | РЕД ОС | PostgreSQL Pro Certified | Apache или Nginx | Альтернатива Astra под требования регуляторов |
| Гибрид (переходный период) | Часть узлов Windows, часть Linux | MS SQL + PostgreSQL Pro для новых модулей | IIS + Apache | На период миграции |
Как подбираем инфраструктуру под задачу
| Параметр подбора | На что влияет | Что уточняем |
|---|---|---|
| Число пользователей (текущее + через 24 мес) | Число узлов, класс БД, СХД, резервирование | Штат ведомства, планы расширения |
| Объём документооборота (регистрируемых в день) | IOPS БД, класс NVMe, необходимость AlwaysOn | Пиковые значения (например, конец квартала) |
| Объём файловых приложений | Класс и объём файловой СХД, тип носителей | Средний размер приложения к документу, срок хранения |
| Модули СЭД (ЭЦП, МЭВ, обращения граждан, архив, АРМ руководителя, мобильный кабинет) | Число узлов, интеграция со СМЭВ и КриптоПро | Перечень модулей из ТЗ ЭОС |
| Требования по ЭП (класс СКЗИ) | Интеграция с КриптоПро CSP, требования к серверу СКЗИ | Модель угроз ИС |
| ОС и СУБД | Стек и лицензии | Windows Server / Astra SE / РЕД ОС, MS SQL / PostgreSQL Pro / Oracle (историческая) |
| Требования к резервированию | N+1, HA-кластер БД, второй ЦОД | Внутренний SLA, КИИ обязательно два ЦОДа |
| Аутентификация | Интеграция с AD / Astra Директория / ЕСИА | Существующая инфраструктура каталогов |
| Требования регулятора | Сертификаты ФСТЭК, аттестация ИС | Класс защиты ИС, КИИ / ПДн |
Что входит в поставку?
Серверы БД под нужное число пользователей
Серверы приложений с прикладным стеком ЭОС
Веб-серверы под тонкий клиент, АРМ руководителя и мобильный кабинет
Файловая СХД или серверы хранения под приложения документов
Резервный комплекс во втором ЦОДе при HA-архитектуре
Лицензированная ОС и СУБД
Интеграция с существующей AD, настройка
Сертификаты ФСТЭК, пусконаладка и тестированиеКак мы работаем
1 этап
Заявка и обследование: 5–7 дней
число пользователей, модули «ДЕЛО» из ТЗ вендора, требования регулятора
- 2 этап
Расчёт инфраструктуры: 7–10 дней
число и модели серверов, класс СХД, ОС, СУБД, резервирование, документальный пакет
- 3 этап
Согласование с ЭОС и договор: 3–5 дней
по совместимости конкретной сборки с выбранным стеком
- 4 этап
Поставка серверов и лицензий: 35–70 дней
реестровая платформа под заказ
- 5 этап
Монтаж, установка ОС и СУБД, приёмочные тесты: 3–5 дней
подготовка окружения под СЭД, нагрузочный тест БД, интеграция с СМЭВ
- 6 этап
Сдача комплекса
установку самой СЭД «ДЕЛО» выполняет ЭОС или его партнёр
{ преимущества }
Почему выбирают нас?
Совместимость
сверяем совместимость с матрицей ЭОС ДО заказа железа, исключаем «купили, а не работает»
Опыт
опыт со стеком «ДЕЛО» и на Windows Server, и на Astra Linux SE 1.8, включая миграцию с MS SQL на PostgreSQL Pro
Подготовка документации
готовим документальный пакет под тип заказчика: региональный, федеральный, госкорпорация, объект КИИ
Вендоры и стек
Продукт: СЭД «ДЕЛО» от ЭОС (Электронные Офисные Системы). Серверы из реестра Минпромторга: YADRO, KRAFTWAY, Aquarius, DEPO, iRU, F+ tech, GAGAR>N, Rikor. Для сценариев с CPU «Эльбрус» (8СВ/16С) — линейка Aquarius и МЦСТ-совместимые сборки
Постпродажное сопровождение
обновления платформы, консультации по эксплуатации серверной части
{ свяжитесь с нами }
Пришлите ТЗ — вернёмся с расчётом инфраструктуры
Пришлите число пользователей (сейчас и через 24 месяца), перечень модулей СЭД «ДЕЛО» из ТЗ вендора, требования регулятора, действующий стек ОС и СУБД — по итогам обследования и расчёта (12–17 рабочих дней) вернёмся с проектом
Часто задаваемые вопросы
2–3 сервера в базовой конфигурации: отдельный узел под БД (2×Xeon 16C, 128 ГБ DDR5 ECC, NVMe RAID10) и один или два сервера под приложения и веб (2×Xeon 16C, 64 ГБ). Внешняя СХД 20–40 ТБ под файловые приложения. Резервирование БД — минимум N+1 или еженочный дифференциальный бэкап. При большом числе одновременных сессий — балансировщик перед серверами приложений.
Да. ЭОС поддерживает миграцию на PostgreSQL Pro Certified. Порядок: сначала переносим стенд, тестируем работу всех модулей и производительность, потом продакшн с плановым окном. Мы отвечаем за подготовку инфраструктуры PostgreSQL Pro и перенос данных на уровне БД, ЭОС — за корректность работы прикладных модулей на новой СУБД.
Не всегда. Для ИС общего назначения региональных ведомств часто хватает Astra CE или РЕД ОС, а иногда и сертифицированного Windows Server (если требования импортозамещения по 44-ФЗ не критичны). Для ИС ПДн уровня 1/2 и объектов КИИ — Astra Linux SE 1.8 «Смоленск» с УД1 сертификатом ФСТЭК.
Ориентир: средний размер приложения к документу — 200–500 КБ (текст), 2–5 МБ (скан). При 1000 документах в день и сроке хранения 60 месяцев на 500 пользователей — 20–50 ТБ на файловое хранилище. Для ведомств с большой долей сканов и приложений в PDF цифры уходят вверх до 100 ТБ и выше.
Это клиентские компоненты СЭД: АРМ руководителя ставится на рабочей станции первого лица, мобильный кабинет — веб- или мобильное приложение с доступом к согласованиям и подписи. С точки зрения инфраструктуры для них нужен веб-сервер с тонким клиентом и, при внешнем доступе, публикация через реверс-прокси с КриптоПро CSP на серверной стороне.
Развёртывание прикладной СЭД выполняет вендор ЭОС или его сертифицированный партнёр — это отдельная работа с настройкой модулей, регламентов, шаблонов документов. Наша зона — работающая инфраструктура: серверы, ОС, СУБД, сеть, интеграция с AD и ЕСИА, готовая к тому, чтобы ЭОС поставил на неё СЭД без сюрпризов.
{ свяжитесь с нами }Остались вопросы? Оставьте заявку и мы свяжемся с вами
Остались вопросы? Оставьте заявку и мы свяжемся с вами
в ближайшее время
Заполните форму, и мы проведём бесплатный аудит: проверим серверы, сети и системы безопасности, определим риски и предложим план перехода на отечественное оборудование.