Тест-драйв решений отечественных производителей
Готовые планы тестирования и решения, развернутые в лаборатории STEP LOGIC
Тест-драйв решений
отечественных производителей
отечественных производителей
Готовые планы тестирования и решения, развернутые в лаборатории STEP LOGIC
Информационная безопасность
В нашей лаборатории развернуты виртуальные образы 5 решений класса NGFW/UTM (кластеры)
- UserGate
- Континент 4 (Код Безопасности)
- ViPNet xFirewall (ИнфоТеКС)
- IDECO
- Traffic Inspector (Smart Soft)
Мы готовы организовать тестирование иных решений в области ИБ и предоставить вычислительные мощности нашей лаборатории в качестве полигона.
- UserGate
- Континент 4 (Код Безопасности)
- ViPNet xFirewall (ИнфоТеКС)
- IDECO
- Traffic Inspector (Smart Soft)
Вы можете выбрать один из двух стандартных сценариев демонстрации функциональных возможностей решения, либо мы разработаем его по вашим требованиям.
Мы готовы организовать тестирование иных решений в области ИБ и предоставить вычислительные мощности нашей лаборатории в качестве полигона.
В нашей лаборатории развернуты виртуальные образы 5 решений класса NGFW/UTM (кластеры)
Информационная безопасность
- Работа с правилами безопасности
- Демонстрация консоли управления
- Работа с журналированием, событиями безопасности
- Инструменты для диагностики и решения проблем
- Процедура установки политики
- Выполнение типовых задач
- Подведение промежуточных итогов
- Реализация сегментирования сети
- Обеспечение балансировки и резервирования каналов связи
- Обеспечение возможности разграничения доступа к функциям администрирования на основе ролей
- Обеспечение поддержки нескольких уровней администраторов и пользователей
- Обеспечение аутентификации пользователей посредством внутренней базы данных (+ внешней)
- Поддержка протокола SNMP v2/v3 для интеграции с системой мониторинга Zabbix
- Поддержка настраиваемых уровней логирования, настройки дополнительных событий
- Обеспечение возможности пересылки записей журналов на удалённый сервер по протоколу Syslog
- Обеспечение объединения в кластер с возможностью создания активный/пассивный (Active/Passive)
- Обеспечение управления полосой пропускания трафика (traffic shaping)
- Поддержка протокола DHCP
- Поддержка маршрутизации на основе политик
- Поддержка динамической маршрутизации на основе протоколов OSPF, BGP
- Обеспечение функции тегирования трафика виртуальных локальных сетей в соответствии со стандартом IEEE 802.1q
- Обеспечение маршрутизации между виртуальными сетями (поддержка transparent mode)
- Обеспечение мер защиты от атак типа "отказ в обслуживании"
- Обеспечение наличия отчетности с возможностью указания выборки по пользователям, IP-адресам, протоколам
- Функциональность межсетевого экранирования, обеспечение фильтрации сетевого трафика на основе заголовков транспортного и сетевого уровней модели взаимодействия открытых систем с контролем состояния соединений
- Обеспечение функции трансляции сетевых адресов (поддержка Source NAT, Destination NAT, PAT)
- Обеспечение идентификации пользователей через привязку по IP или MAC-адресу
- Обеспечение возможности управления и настройки правил разграничения доступа через веб-интерфейс
- Обеспечение возможности настройки правил разграничения доступа в интерфейсе командной строки
- Обеспечение контроля сетевых приложений с поддержкой распознавания и блокирования сетевых и веб-приложений вне зависимости от номеров портов
- Обеспечение возможности блокировки внешних прокси-анонимайзеров (Tor, Ultra surf), частных VPN (SSH, OpenVPN), средств удалённого доступа (TeamViewer, LogMeIn), пиринговых сетей (BitTorrent) и неизвестных приложений
- Обеспечение возможности создания собственных сигнатур приложений для неизвестного трафика
- Обеспечение функциональности фильтрации контента (DLP или File Filter или Content Filter)
- Обеспечение возможности блокировки передачи файлов в зависимости от типа или размера
- Обеспечение возможности блокировки веб-контента по гиперссылкам, ключевым словам и фразам
- Обеспечение поддержки «белых» списков гиперссылок
- Обеспечение фильтрации по «черным/белым» спискам IP-адресов
- Обеспечение возможности фильтрации веб-трафика с возможностью ограничения доступа к определённым категориям сайтов
- Обеспечение возможности выявления и предотвращения коммуникаций с серверами управления и контроля бот-сетями
- Обеспечения обнаружения и предотвращения сетевых атак
- Обеспечение возможности настройки собственных сигнатур сетевых атак и приложений
- Обеспечение автоматического обновления базы сигнатур атак и приложений
- Наличие графических средств для мониторинга сетевого трафика, состояния системы и обнаруженных угроз
- Обеспечение выявления и блокирования вредоносного ПО в сетевом трафике
- SSL-инспекция
- Частота обновления сигнатур
- Источник сигнатур
Российские аналоги ИБ-решений, доступные для тестирования
Статья
Как обеспечить защиту периметра сети после ухода с рынка иностранных производителей
Как изменить инфраструктуру ИБ, чтобы максимально использовать сильные стороны оборудования иностранного производства, избежав при этом потенциальных рисков при его эксплуатации
Сценарий демонстрации
- Архитектура системы
- Построение отказоустойчивых систем
- Шлюзы АТС, организация внешних подключений по потокам Е1 и подключение аналоговых абонентов
- Интерфейс системы
- Заведение абонентов, настройка их функционала
- Настройки внешних линий
- Настройки маршрутизации
- Программные телефонные станции, поддержка аналоговых и SIP абонентов, работа с аппаратами Cisco, Avaya, Unify
Сетевые решения
В связи с уходом ведущих производителей оборудования возникают вопросы возможности создания, поддержки и модернизации сетей.
В лаборатории STEP LOGIC мы тестируем доступное на рынке оборудование и его совместимость с иностранным.
В нашей лаборатории можно протестировать оборудование разных классов, отвечающее за доступ и агрегацию, индустриальные и Wi-Fi решения, маршрутизаторы и оборудование для ЦОД производителей - Элтекс (Eltex), QTECH, Полигон, IIE (Icon Industrial Engineering).
Доступное оборудование отечественных производителей сетевых устройств
Элтекс
QTECH
Полигон
IIE
Доступ
Агрегация
Маршрутизаторы
Индустриальные решения
ЦОД
Wi-Fi
Доступное оборудование китайских производителей
На рынке доступны продукты китайских производителей: DCN, Ruijie Networks, Maipu. Оборудование покрывает все сегменты и может быть протестировано в лаборатории STEP LOGIC.
Стенд для тестирования совместимости сетевых устройств
Постоянно действующий стенд в лаборатории STEP LOGIC для проверки совместимости c оборудованием Cisco, Huawei и Juniper. Мы проводим следующие тесты:
Корректность работы основных сетевых протоколов (STP, LACP, OSPF…)
Взаимодействие с оборудованием других производителей
Корректность работы специфических протоколов (MPLS, BGP, ERPS….)
Стресс-тесты при помощи средств автоматизации
Нагрузочные тестирования
Программная инфраструктура
Комплексное техническое решение на базе оборудования и ПО, включенных в «Единый реестр российских программ для электронных вычислительных машин и баз данных» и «Реестр промышленной продукции, произведенной на территории Российской Федерации».
На тест-драйве мы демонстрируем работу автоматизированного рабочего места. В состав решения входят:
- компьютер на процессоре «Байкал» под управлением ОС Astra Linux;
- программные продукты отечественной разработки: система электронной почты и коммуникационная платформа CommuniGate Pro, прикладное программное обеспечение, приложения и сервисы для совместной работы – офисный пакет «Р7-Офис», платформа унифицированных коммуникаций и ВКС «Сфера», решения, обеспечивающие резервное копирование, – Киберпротекс и RuBackup, средства организации виртуализации – Astra Linux «Брест» и Termidesk и службы каталогов – FreeIPA и ADL Pro.
Комплексное техническое решение на базе оборудования и ПО, включенных в «Единый реестр российских программ для электронных вычислительных машин и баз данных» и «Реестр промышленной продукции, произведенной на территории Российской Федерации».
Программная инфраструктура
На тест-драйве мы демонстрируем работу автоматизированного рабочего места. В состав решения входят:
- компьютер на процессоре «Байкал» под управлением ОС Astra Linux;
- программные продукты отечественной разработки: система электронной почты и коммуникационная платформа CommuniGate Pro, прикладное программное обеспечение, приложения и сервисы для совместной работы – офисный пакет «Р7-Офис», платформа унифицированных коммуникаций и ВКС «Сфера», решения, обеспечивающие резервное копирование, – Киберпротекс и RuBackup, средства организации виртуализации – Astra Linux «Брест» и Termidesk и службы каталогов – FreeIPA и ADL Pro.
Аппаратное обеспечение
Сервер виртуализации — Сервер Аквариус T50 D110СF R53, 1U
АРМ — Один из вариантов от Аквариус, ICL, Эдельвейс
Сетевой коммутатор — Eltex MES5316A
Сетевой коммутатор управления — Eltex MES2408
Сервер резервного копирования и хранения резервных копий —Сервер Аквариус T51 D424FW R53, 4U
Состав программных средств
Гостевая операционная система — ОС Astra Linux CE версии 2.12
Хостовая операционная система — ОС Astra Linux SE версии 1.6
Система управления виртуализацией — ПК СВ Брест версии 2.6
Диспетчер подключения виртуальных мест — Termidesk for Astra версии 2.2
Система резервного копирования —Rubackup
Система унифицированных коммуникаций — Communigate Pro 6.3
Офисный корпоративный сервер — P7-Офис
Система видеоконференцсвязи — Сфера
Сервер виртуализации — Сервер Аквариус T50 D110СF R53, 1U
АРМ — Один из вариантов от Аквариус, ICL, Эдельвейс
Сетевой коммутатор — Eltex MES5316A
Сетевой коммутатор управления — Eltex MES2408
Сервер резервного копирования и хранения резервных копий —Сервер Аквариус T51 D424FW R53, 4U
Состав программных средств
Гостевая операционная система — ОС Astra Linux CE версии 2.12
Хостовая операционная система — ОС Astra Linux SE версии 1.6
Система управления виртуализацией — ПК СВ Брест версии 2.6
Диспетчер подключения виртуальных мест — Termidesk for Astra версии 2.2
Система резервного копирования —Rubackup
Система унифицированных коммуникаций — Communigate Pro 6.3
Офисный корпоративный сервер — P7-Офис
Система видеоконференцсвязи — Сфера
Базовые принципы построения дизайна решения
Программный стек для реализации сетевых функций
— Функции контролера домена – Free IPA (ALD Pro в перспективе, развернут тестово)
— Сервер мониторинга Prometeus
— Управление конфигурацией ВРМ и групповыми политиками – Foreman + Puppet
— Диспетчер рабочих мест Termidesk
— Система резервного копирования Rubackup
Размещение сервисов
— Для оптимизации вычислительных мощностей сетевые сервисы и службы функционируют в виртуальной среде – в облаке ПК СВ «Брест» – и равномерно распределены по узлам кластера
— ПК СВ «Брест» расположен на физических серверах под управлением AstraLinux SE 1.6
— В качестве системы хранения данных используется распределенная программно-определяемая система CEPH, запускаемая совместно на серверах виртуализации
— Контроллер домена ALD Pro устанавливается в облаке на группировку ВМ
— Сервер резервного копирования и сервер хранения резервных копий расположены на одном из выделенных физических серверов
Инфраструктура хранения
— В качестве системы хранения используется программно-определяемая среда CEPH. Она запускается на серверах виртуализации
— Отказоустойчивость реализуется за счет встроенных механизмов системы хранения данных
Отказоустойчивость и высокая доступность
— Сервисы управления средой виртуализации разворачиваются в отказоустойчивой конфигурации на нескольких узлах кластера
— Сети кластера используют агрегацию каналов
— Для виртуальных машин включается свойство высокой доступности, применяется fencing узлов с помощью IPMI
Сетевая инфраструктура
— Для сетевой изоляции виртуальных ресурсов применяется технология VLAN/физические сегменты сети
— Чтобы исключить влияние трафика СХД на полосу пропускания, клиентский трафик (трафик гостевых ОС и VDI-трафик) и сервисный трафик кластера виртуализации обслуживаются отдельными физическими сегментами (VLAN)
— Сетевая маршрутизация осуществляется аппаратными средствами
Журналирование и мониторинг
— Для мониторинга инфраструктуры в облаке разворачивается отдельный сервер мониторинга
— Сервис мониторинга разворачивается совместно с ПК СВ «Брест»
— Доставка виртуального рабочего места производиться с использованием протокола SPICE
Средства унифицированных коммуникаций
— Построение коммуникационной платформы для передачи почтовых и мгновенных сообщений, совместной работы с календарями и заметками на базе Communigate Pro
— Построение облачной платформы обмена файлами
Программный стек для реализации сетевых функций
— Функции контролера домена – Free IPA (ALD Pro в перспективе, развернут тестово)
— Сервер мониторинга Prometeus
— Управление конфигурацией ВРМ и групповыми политиками – Foreman + Puppet
— Диспетчер рабочих мест Termidesk
— Система резервного копирования Rubackup
Размещение сервисов
— Для оптимизации вычислительных мощностей сетевые сервисы и службы функционируют в виртуальной среде – в облаке ПК СВ «Брест» – и равномерно распределены по узлам кластера
— ПК СВ «Брест» расположен на физических серверах под управлением AstraLinux SE 1.6
— В качестве системы хранения данных используется распределенная программно-определяемая система CEPH, запускаемая совместно на серверах виртуализации
— Контроллер домена ALD Pro устанавливается в облаке на группировку ВМ
— Сервер резервного копирования и сервер хранения резервных копий расположены на одном из выделенных физических серверов
Инфраструктура хранения
— В качестве системы хранения используется программно-определяемая среда CEPH. Она запускается на серверах виртуализации
— Отказоустойчивость реализуется за счет встроенных механизмов системы хранения данных
Отказоустойчивость и высокая доступность
— Сервисы управления средой виртуализации разворачиваются в отказоустойчивой конфигурации на нескольких узлах кластера
— Сети кластера используют агрегацию каналов
— Для виртуальных машин включается свойство высокой доступности, применяется fencing узлов с помощью IPMI
Сетевая инфраструктура
— Для сетевой изоляции виртуальных ресурсов применяется технология VLAN/физические сегменты сети
— Чтобы исключить влияние трафика СХД на полосу пропускания, клиентский трафик (трафик гостевых ОС и VDI-трафик) и сервисный трафик кластера виртуализации обслуживаются отдельными физическими сегментами (VLAN)
— Сетевая маршрутизация осуществляется аппаратными средствами
Журналирование и мониторинг
— Для мониторинга инфраструктуры в облаке разворачивается отдельный сервер мониторинга
— Сервис мониторинга разворачивается совместно с ПК СВ «Брест»
— Доставка виртуального рабочего места производиться с использованием протокола SPICE
Средства унифицированных коммуникаций
— Построение коммуникационной платформы для передачи почтовых и мгновенных сообщений, совместной работы с календарями и заметками на базе Communigate Pro
— Построение облачной платформы обмена файлами
Аппаратное обеспечение
Сервер виртуализации — Сервер Аквариус T50 D110СF R53, 1U
АРМ — Один из вариантов от Аквариус, ICL, Эдельвейс
Сетевой коммутатор — Eltex MES5316A
Сетевой коммутатор управления — Eltex MES2408
Сервер резервного копирования и хранения резервных копий —Сервер Аквариус T51 D424FW R53, 4U
Состав программных средств
Гостевая операционная система — ОС Astra Linux CE версии 2.12
Хостовая операционная система — ОС Astra Linux SE версии 1.6
Система управления виртуализацией — ПК СВ Брест версии 2.6
Диспетчер подключения виртуальных мест — Termidesk for Astra версии 2.2
Система резервного копирования —Rubackup
Система унифицированных коммуникаций — Communigate Pro 6.3
Офисный корпоративный сервер — P7-Офис
Система видеоконференцсвязи — Сфера
Сервер виртуализации — Сервер Аквариус T50 D110СF R53, 1U
АРМ — Один из вариантов от Аквариус, ICL, Эдельвейс
Сетевой коммутатор — Eltex MES5316A
Сетевой коммутатор управления — Eltex MES2408
Сервер резервного копирования и хранения резервных копий —Сервер Аквариус T51 D424FW R53, 4U
Состав программных средств
Гостевая операционная система — ОС Astra Linux CE версии 2.12
Хостовая операционная система — ОС Astra Linux SE версии 1.6
Система управления виртуализацией — ПК СВ Брест версии 2.6
Диспетчер подключения виртуальных мест — Termidesk for Astra версии 2.2
Система резервного копирования —Rubackup
Система унифицированных коммуникаций — Communigate Pro 6.3
Офисный корпоративный сервер — P7-Офис
Система видеоконференцсвязи — Сфера
Базовые принципы построения дизайна решения
Программный стек для реализации сетевых функций
— Функции контролера домена – Free IPA (ALD Pro в перспективе, развернут тестово)
— Сервер мониторинга Prometeus
— Управление конфигурацией ВРМ и групповыми политиками – Foreman + Puppet
— Диспетчер рабочих мест Termidesk
— Система резервного копирования Rubackup
Размещение сервисов
— Для оптимизации вычислительных мощностей сетевые сервисы и службы функционируют в виртуальной среде – в облаке ПК СВ «Брест» – и равномерно распределены по узлам кластера
— ПК СВ «Брест» расположен на физических серверах под управлением AstraLinux SE 1.6
— В качестве системы хранения данных используется распределенная программно-определяемая система CEPH, запускаемая совместно на серверах виртуализации
— Контроллер домена ALD Pro устанавливается в облаке на группировку ВМ
— Сервер резервного копирования и сервер хранения резервных копий расположены на одном из выделенных физических серверов
Инфраструктура хранения
— В качестве системы хранения используется программно-определяемая среда CEPH. Она запускается на серверах виртуализации
— Отказоустойчивость реализуется за счет встроенных механизмов системы хранения данных
Отказоустойчивость и высокая доступность
— Сервисы управления средой виртуализации разворачиваются в отказоустойчивой конфигурации на нескольких узлах кластера
— Сети кластера используют агрегацию каналов
— Для виртуальных машин включается свойство высокой доступности, применяется fencing узлов с помощью IPMI
Сетевая инфраструктура
— Для сетевой изоляции виртуальных ресурсов применяется технология VLAN/физические сегменты сети
— Чтобы исключить влияние трафика СХД на полосу пропускания, клиентский трафик (трафик гостевых ОС и VDI-трафик) и сервисный трафик кластера виртуализации обслуживаются отдельными физическими сегментами (VLAN)
— Сетевая маршрутизация осуществляется аппаратными средствами
Журналирование и мониторинг
— Для мониторинга инфраструктуры в облаке разворачивается отдельный сервер мониторинга
— Сервис мониторинга разворачивается совместно с ПК СВ «Брест»
— Доставка виртуального рабочего места производиться с использованием протокола SPICE
Средства унифицированных коммуникаций
— Построение коммуникационной платформы для передачи почтовых и мгновенных сообщений, совместной работы с календарями и заметками на базе Communigate Pro
— Построение облачной платформы обмена файлами
Программный стек для реализации сетевых функций
— Функции контролера домена – Free IPA (ALD Pro в перспективе, развернут тестово)
— Сервер мониторинга Prometeus
— Управление конфигурацией ВРМ и групповыми политиками – Foreman + Puppet
— Диспетчер рабочих мест Termidesk
— Система резервного копирования Rubackup
Размещение сервисов
— Для оптимизации вычислительных мощностей сетевые сервисы и службы функционируют в виртуальной среде – в облаке ПК СВ «Брест» – и равномерно распределены по узлам кластера
— ПК СВ «Брест» расположен на физических серверах под управлением AstraLinux SE 1.6
— В качестве системы хранения данных используется распределенная программно-определяемая система CEPH, запускаемая совместно на серверах виртуализации
— Контроллер домена ALD Pro устанавливается в облаке на группировку ВМ
— Сервер резервного копирования и сервер хранения резервных копий расположены на одном из выделенных физических серверов
Инфраструктура хранения
— В качестве системы хранения используется программно-определяемая среда CEPH. Она запускается на серверах виртуализации
— Отказоустойчивость реализуется за счет встроенных механизмов системы хранения данных
Отказоустойчивость и высокая доступность
— Сервисы управления средой виртуализации разворачиваются в отказоустойчивой конфигурации на нескольких узлах кластера
— Сети кластера используют агрегацию каналов
— Для виртуальных машин включается свойство высокой доступности, применяется fencing узлов с помощью IPMI
Сетевая инфраструктура
— Для сетевой изоляции виртуальных ресурсов применяется технология VLAN/физические сегменты сети
— Чтобы исключить влияние трафика СХД на полосу пропускания, клиентский трафик (трафик гостевых ОС и VDI-трафик) и сервисный трафик кластера виртуализации обслуживаются отдельными физическими сегментами (VLAN)
— Сетевая маршрутизация осуществляется аппаратными средствами
Журналирование и мониторинг
— Для мониторинга инфраструктуры в облаке разворачивается отдельный сервер мониторинга
— Сервис мониторинга разворачивается совместно с ПК СВ «Брест»
— Доставка виртуального рабочего места производиться с использованием протокола SPICE
Средства унифицированных коммуникаций
— Построение коммуникационной платформы для передачи почтовых и мгновенных сообщений, совместной работы с календарями и заметками на базе Communigate Pro
— Построение облачной платформы обмена файлами
Аппаратное обеспечение
Сервер виртуализации — Сервер Аквариус T50 D110СF R53, 1U
АРМ — Один из вариантов от Аквариус, ICL, Эдельвейс
Сетевой коммутатор — Eltex MES5316A
Сетевой коммутатор управления — Eltex MES2408
Сервер резервного копирования и хранения резервных копий —Сервер Аквариус T51 D424FW R53, 4U
Состав программных средств
Гостевая операционная система — ОС Astra Linux CE версии 2.12
Хостовая операционная система — ОС Astra Linux SE версии 1.6
Система управления виртуализацией — ПК СВ Брест версии 2.6
Диспетчер подключения виртуальных мест — Termidesk for Astra версии 2.2
Система резервного копирования —Rubackup
Система унифицированных коммуникаций — Communigate Pro 6.3
Офисный корпоративный сервер — P7-Офис
Система видеоконференцсвязи — Сфера
Сервер виртуализации — Сервер Аквариус T50 D110СF R53, 1U
АРМ — Один из вариантов от Аквариус, ICL, Эдельвейс
Сетевой коммутатор — Eltex MES5316A
Сетевой коммутатор управления — Eltex MES2408
Сервер резервного копирования и хранения резервных копий —Сервер Аквариус T51 D424FW R53, 4U
Состав программных средств
Гостевая операционная система — ОС Astra Linux CE версии 2.12
Хостовая операционная система — ОС Astra Linux SE версии 1.6
Система управления виртуализацией — ПК СВ Брест версии 2.6
Диспетчер подключения виртуальных мест — Termidesk for Astra версии 2.2
Система резервного копирования —Rubackup
Система унифицированных коммуникаций — Communigate Pro 6.3
Офисный корпоративный сервер — P7-Офис
Система видеоконференцсвязи — Сфера
Базовые принципы построения дизайна решения
Программный стек для реализации сетевых функций
— Функции контролера домена – Free IPA (ALD Pro в перспективе, развернут тестово)
— Сервер мониторинга Prometeus
— Управление конфигурацией ВРМ и групповыми политиками – Foreman + Puppet
— Диспетчер рабочих мест Termidesk
— Система резервного копирования Rubackup
Размещение сервисов
— Для оптимизации вычислительных мощностей сетевые сервисы и службы функционируют в виртуальной среде – в облаке ПК СВ «Брест» – и равномерно распределены по узлам кластера
— ПК СВ «Брест» расположен на физических серверах под управлением AstraLinux SE 1.6
— В качестве системы хранения данных используется распределенная программно-определяемая система CEPH, запускаемая совместно на серверах виртуализации
— Контроллер домена ALD Pro устанавливается в облаке на группировку ВМ
— Сервер резервного копирования и сервер хранения резервных копий расположены на одном из выделенных физических серверов
Инфраструктура хранения
— В качестве системы хранения используется программно-определяемая среда CEPH. Она запускается на серверах виртуализации
— Отказоустойчивость реализуется за счет встроенных механизмов системы хранения данных
Отказоустойчивость и высокая доступность
— Сервисы управления средой виртуализации разворачиваются в отказоустойчивой конфигурации на нескольких узлах кластера
— Сети кластера используют агрегацию каналов
— Для виртуальных машин включается свойство высокой доступности, применяется fencing узлов с помощью IPMI
Сетевая инфраструктура
— Для сетевой изоляции виртуальных ресурсов применяется технология VLAN/физические сегменты сети
— Чтобы исключить влияние трафика СХД на полосу пропускания, клиентский трафик (трафик гостевых ОС и VDI-трафик) и сервисный трафик кластера виртуализации обслуживаются отдельными физическими сегментами (VLAN)
— Сетевая маршрутизация осуществляется аппаратными средствами
Журналирование и мониторинг
— Для мониторинга инфраструктуры в облаке разворачивается отдельный сервер мониторинга
— Сервис мониторинга разворачивается совместно с ПК СВ «Брест»
— Доставка виртуального рабочего места производиться с использованием протокола SPICE
Средства унифицированных коммуникаций
— Построение коммуникационной платформы для передачи почтовых и мгновенных сообщений, совместной работы с календарями и заметками на базе Communigate Pro
— Построение облачной платформы обмена файлами
Программный стек для реализации сетевых функций
— Функции контролера домена – Free IPA (ALD Pro в перспективе, развернут тестово)
— Сервер мониторинга Prometeus
— Управление конфигурацией ВРМ и групповыми политиками – Foreman + Puppet
— Диспетчер рабочих мест Termidesk
— Система резервного копирования Rubackup
Размещение сервисов
— Для оптимизации вычислительных мощностей сетевые сервисы и службы функционируют в виртуальной среде – в облаке ПК СВ «Брест» – и равномерно распределены по узлам кластера
— ПК СВ «Брест» расположен на физических серверах под управлением AstraLinux SE 1.6
— В качестве системы хранения данных используется распределенная программно-определяемая система CEPH, запускаемая совместно на серверах виртуализации
— Контроллер домена ALD Pro устанавливается в облаке на группировку ВМ
— Сервер резервного копирования и сервер хранения резервных копий расположены на одном из выделенных физических серверов
Инфраструктура хранения
— В качестве системы хранения используется программно-определяемая среда CEPH. Она запускается на серверах виртуализации
— Отказоустойчивость реализуется за счет встроенных механизмов системы хранения данных
Отказоустойчивость и высокая доступность
— Сервисы управления средой виртуализации разворачиваются в отказоустойчивой конфигурации на нескольких узлах кластера
— Сети кластера используют агрегацию каналов
— Для виртуальных машин включается свойство высокой доступности, применяется fencing узлов с помощью IPMI
Сетевая инфраструктура
— Для сетевой изоляции виртуальных ресурсов применяется технология VLAN/физические сегменты сети
— Чтобы исключить влияние трафика СХД на полосу пропускания, клиентский трафик (трафик гостевых ОС и VDI-трафик) и сервисный трафик кластера виртуализации обслуживаются отдельными физическими сегментами (VLAN)
— Сетевая маршрутизация осуществляется аппаратными средствами
Журналирование и мониторинг
— Для мониторинга инфраструктуры в облаке разворачивается отдельный сервер мониторинга
— Сервис мониторинга разворачивается совместно с ПК СВ «Брест»
— Доставка виртуального рабочего места производиться с использованием протокола SPICE
Средства унифицированных коммуникаций
— Построение коммуникационной платформы для передачи почтовых и мгновенных сообщений, совместной работы с календарями и заметками на базе Communigate Pro
— Построение облачной платформы обмена файлами
ВИРТУАЛИЗАЦИЯ
Современный инструментарий для управления виртуальными структурами любой сложности с применением отечественных средств защиты. Обеспечивает управление системы виртуализации Astra Linux – альтернатива иностранным решениям.
КАТАЛОГИ ПОЛЬЗОВАТЕЛЕЙ
Базовый функциональный модуль для централизованного управления объектами организаций различного масштаба на период сосуществования со службой каталога MS Active Directory.
КАТАЛОГИ ПОЛЬЗОВАТЕЛЕЙ
Программный комплекс на базе ОС Astra Linux предназначен для централизованного управления объектами организаций различного масштаба. Альтернатива MS Active Directory для систем виртуализации на базе Astra Linux «Брест».
ВИРТУАЛЬНЫЕ РАБОЧИЕ МЕСТА
Дополнительный компонент системы виртуализации Astra Linux «Брест» для организации защищенной инфраструктуры виртуальных рабочих мест. Решение позволяет их создавать, использовать, изменять, хранить и администрировать, в том числе предоставлять к ним удаленный доступ.
СИСТЕМЫ РЕЗЕРВНОГО КОПИРОВАНИЯ
Решение для резервного копирования и восстановления данных корпоративного класса. Оптимизировано для работы с кластерами виртуализации Astra Linux «Брест».
СИСТЕМЫ РЕЗЕРВНОГО КОПИРОВАНИЯ
Решения для резервного копирования систем любой сложности с защитой от вирусов-шифровальщиков и оценкой уязвимостей.
Широкий перечень поддерживаемых объектов защиты с фокусом на отечественные системы без необходимости использовать дополнительные инструменты.
Широкий перечень поддерживаемых объектов защиты с фокусом на отечественные системы без необходимости использовать дополнительные инструменты.
ПРИКЛАДНОЙ СОФТ
Кроссплатформенный пакет приложений со встроенным мессенджером и системой ВКС для совместной работы с офисными документами. Аналог Microsoft Teams и Office 365.
ПРИКЛАДНОЙ СОФТ
Мощная (до сотен тысяч пользователей) мультифункциональная коммуникативная система: почта, календари, мессенджер, общее файловое хранилище, телефония.
ПЕРСОНАЛЬНЫЕ КОМПЬЮТЕРЫ
Демонстрация работы офисного ПО и подключения к инфраструктуре удаленных рабочих мест на ПК под управлением ОС Astra Linux.
ASTRA LINUX «БРЕСТ»
Сценарий демонстрации
1. Вводная часть
– Что такое "Брест"
ПК СВ Брест предназначен для создания виртуальной среды, обеспечивающей функционирование виртуальных машин и управление ими в ОС Astra Linux.
– Демонстрация структурной схемы кластера со смежными подсистемами (FreeIPA) и рассказ об аппаратной части решения.
Демонстрация схемы из трех серверов «Аквариус» T50 с 4 дисками SSD в каждом. Между серверами настроена сеть с пропускной способностью в 10ГБ/с на основе коммутаторов Eltex. В качестве системы хранения данных используется распределенное хранилище Ceph, развернутое на дисках узлов виртуализации. Демонстрация схемы.
– Короткий рассказ о доступных механизмах отказоустойчивости и катастрофоустойчивости на базе Брест
Отказоустойчивость обеспечивается за счет встроенного в "Брест" механизма, работающего на основе алгоритма RAFT.
2. Система управления виртуализацией
– Наглядность интерфейса
– Удобство управления настройками Виртуальных Машин
– Состав инструментов для отслеживания параметров системы виртуализации
3. Клонирование Виртуальных Машин (ВМ), создание шаблонов
Создание ВМ можно разделить на 3 этапа:
– Создание диска ВМ
– Создание шаблона
– Создание ВМ из шаблона
Демонстрация клонирования ВМ
4. Снимки образов Виртуальных Машин
5. Миграция Виртуальных Машин
6. Организация виртуальной сети
Возможность размещения ВМ в разных VLAN
7. ПО для мониторинга системы
Prtometeus & Graphana;
8. ПО для автоматизации конфигурирования и миграции. Общий экскурс
ПК СВ «Брест» поддерживает работу через командную строку, API. Можно писать скрипты на любом скриптовом языке, использовать подход «инфраструктура как код» (IaC).
В нашем решении для автоматизации развертывания инфраструктуры применяется Ansible.
– Что такое "Брест"
ПК СВ Брест предназначен для создания виртуальной среды, обеспечивающей функционирование виртуальных машин и управление ими в ОС Astra Linux.
– Демонстрация структурной схемы кластера со смежными подсистемами (FreeIPA) и рассказ об аппаратной части решения.
Демонстрация схемы из трех серверов «Аквариус» T50 с 4 дисками SSD в каждом. Между серверами настроена сеть с пропускной способностью в 10ГБ/с на основе коммутаторов Eltex. В качестве системы хранения данных используется распределенное хранилище Ceph, развернутое на дисках узлов виртуализации. Демонстрация схемы.
– Короткий рассказ о доступных механизмах отказоустойчивости и катастрофоустойчивости на базе Брест
Отказоустойчивость обеспечивается за счет встроенного в "Брест" механизма, работающего на основе алгоритма RAFT.
2. Система управления виртуализацией
– Наглядность интерфейса
– Удобство управления настройками Виртуальных Машин
– Состав инструментов для отслеживания параметров системы виртуализации
3. Клонирование Виртуальных Машин (ВМ), создание шаблонов
Создание ВМ можно разделить на 3 этапа:
– Создание диска ВМ
– Создание шаблона
– Создание ВМ из шаблона
Демонстрация клонирования ВМ
4. Снимки образов Виртуальных Машин
5. Миграция Виртуальных Машин
6. Организация виртуальной сети
Возможность размещения ВМ в разных VLAN
7. ПО для мониторинга системы
Prtometeus & Graphana;
8. ПО для автоматизации конфигурирования и миграции. Общий экскурс
ПК СВ «Брест» поддерживает работу через командную строку, API. Можно писать скрипты на любом скриптовом языке, использовать подход «инфраструктура как код» (IaC).
В нашем решении для автоматизации развертывания инфраструктуры применяется Ansible.
TERMIDESK ASTRA LINUX
Сценарий демонстрации
1. Общее описание Termidesk Astra Linux
– Программный комплекс Termidesk обеспечивает виртуализацию рабочих мест и приложений на различных платформах виртуализации
– Мультиплатформенное решение с поддержкой широкого спектра платформ виртуализации: ПК СВ «Брест», VMware, Aerodisk vAir, oVirt, Openstack и других облачных платформ
– Поддержка широкого спектра протоколов доставки виртуального рабочего места: RDP, SPICE, VNC. Поддержка различных аппаратных архитектур: ARM, MIPS, x86, в том числе Байкал-M
– Поддержка широкого спектра методов аутентификации - локальная БД, MS Active Directory, LDAP/OpenLDAP, FreeIPA, Astra Linux Directory, IP
– Поддержка различных гостевых операционных систем: Astra Linux, Alt Linux, Windows 7,8,10, Server, Debian, Ubuntu, CentOS
2. Демонстрация веб-управления системой
Подключение через ВМ ManageVM.
3. Подключение тестовым пользователем к виртуальному рабочему столу Astra Linux по Spice
4. Подключение тестовым пользователем к виртуальному рабочему столу Windows по Spice
– Программный комплекс Termidesk обеспечивает виртуализацию рабочих мест и приложений на различных платформах виртуализации
– Мультиплатформенное решение с поддержкой широкого спектра платформ виртуализации: ПК СВ «Брест», VMware, Aerodisk vAir, oVirt, Openstack и других облачных платформ
– Поддержка широкого спектра протоколов доставки виртуального рабочего места: RDP, SPICE, VNC. Поддержка различных аппаратных архитектур: ARM, MIPS, x86, в том числе Байкал-M
– Поддержка широкого спектра методов аутентификации - локальная БД, MS Active Directory, LDAP/OpenLDAP, FreeIPA, Astra Linux Directory, IP
– Поддержка различных гостевых операционных систем: Astra Linux, Alt Linux, Windows 7,8,10, Server, Debian, Ubuntu, CentOS
2. Демонстрация веб-управления системой
Подключение через ВМ ManageVM.
3. Подключение тестовым пользователем к виртуальному рабочему столу Astra Linux по Spice
4. Подключение тестовым пользователем к виртуальному рабочему столу Windows по Spice
RUBACKUP
Сценарий демонстрации
1. Общее описание. Возможности
— Резервирует сама себя (кластер)
— Шифрование резервных копий, в том числе по стандарту ГОСТ
— Масштабируется путем развертывания медиасерверов
— Есть API
— Хранение резервных копий возможно на дисках, лентах, в облаке
— Поддержка сжатия/дедупликации резервных копий на клиенте и на сервере
— Планы копирования, ротации, аналитика с прогностикой
— Поддержка ленточных библиотек
2. Создание инкрементальных и полных бэкапов по расписанию
3. Демонстрация интерфейса
Гибкость настроек. Удобство и понятность интерфейса.
— Резервирует сама себя (кластер)
— Шифрование резервных копий, в том числе по стандарту ГОСТ
— Масштабируется путем развертывания медиасерверов
— Есть API
— Хранение резервных копий возможно на дисках, лентах, в облаке
— Поддержка сжатия/дедупликации резервных копий на клиенте и на сервере
— Планы копирования, ротации, аналитика с прогностикой
— Поддержка ленточных библиотек
2. Создание инкрементальных и полных бэкапов по расписанию
3. Демонстрация интерфейса
Гибкость настроек. Удобство и понятность интерфейса.
КИБЕРПРОТЕКТ
Сценарий демонстрации
1. Общее описание. Возможности
— Резервирует сама себя (кластер)
— Шифрование резервных копий, в том числе по стандарту ГОСТ
— Масштабируется путем развертывания медиасерверов
— Есть API
— Хранение резервных копий возможно на дисках, лентах, в облаке
— Поддержка сжатия/дедупликации резервных копий на клиенте и на сервере
— Планы копирования, ротации, аналитика с прогностикой
— Поддержка ленточных библиотек
2. Создание инкрементальных и полных бэкапов по расписанию
3. Демонстрация интерфейса
Гибкость настроек. Удобство и понятность интерфейса.
— Резервирует сама себя (кластер)
— Шифрование резервных копий, в том числе по стандарту ГОСТ
— Масштабируется путем развертывания медиасерверов
— Есть API
— Хранение резервных копий возможно на дисках, лентах, в облаке
— Поддержка сжатия/дедупликации резервных копий на клиенте и на сервере
— Планы копирования, ротации, аналитика с прогностикой
— Поддержка ленточных библиотек
2. Создание инкрементальных и полных бэкапов по расписанию
3. Демонстрация интерфейса
Гибкость настроек. Удобство и понятность интерфейса.
Р7-ОФИС
Сценарий демонстрации
- Подключение к виртуальному рабочему месту 1 для редактирования текстового документа на веб-странице Р7-Офис
- Подключение к виртуальному рабочему месту 2 для редактирования текстового документа в desktop Р7-Офис
- Демонстрация параллельной работы над документом
COMMUNIGATE PRO
Сценарий демонстрации
- Подключение к виртуальному рабочему месту 1 для демонстрации веб-интерфейса Samoware
- Подключение к виртуальному рабочему месту 2 для демонстрации desktop-интерфейса Samoware
- Отправка писем друг другу
- Отправка и получение писем внешним адресатам
РАБОТА С ПК НА ПРОЦЕССОРЕ БАЙКАЛ
Сценарий демонстрации
- Знакомство с интерфейсом ОС
- Демонстрация веб-интерфейса Р7-Офис
- Демонстрация веб-интерфейса CGP
- Демонстрация веб-интерфейса ВКС «Сфера»
- Открытие pdf-файлов
- Подключение тестовым пользователем к виртуальному рабочему столу Orel по Spice
FREEIPA
Сценарий демонстрации
1. Общее описание и кратко о возможностях
Сервер FreeIPA обеспечивает централизованную проверку подлинности, авторизацию и контроль за аккаунтами пользователей, сохраняя сведения о пользователе, группах, узлах и других объектах.
2. Заведение пользователя из веб-интерфейса
Сервер FreeIPA обеспечивает централизованную проверку подлинности, авторизацию и контроль за аккаунтами пользователей, сохраняя сведения о пользователе, группах, узлах и других объектах.
2. Заведение пользователя из веб-интерфейса
Телефония, видеоконференцсвязь и решения для совместной работы
Телефония, видеоконференцсвязь и решения для совместной работы
Платформа унифицированных коммуникаций операторского класса надежности для предоставления широкого спектра услуг связи.
FLAT SoftSwitch – высоконадежный программный комплекс, предназначенный для построения сетей IP-телефонии операторского и корпоративного уровня
Коммуникационная платформа, интегрирующая все современные средства связи и коммуникации, инструменты совместной работы и механизмы организации рабочего процесса
Серверные решения видеоконференцсвязи, обеспечивающие до 90% совместимости со всеми стандартными протоколами ВКС
Подход STEP LOGIC к импортозамещению
RUS
Тесно взаимодействуем с российскими производителями
Задача
Подбираем решение под задачу, а не ищем аналог внедренного
Проект
Меняем подход к решению задачи и перепроектируем
Тест-драйв
Тестируем и проверяем на стендах в лаборатории
Пилот
Выполняем пилотное внедрение для проверки под реальной нагрузкой
Миграция
Обеспечиваем плановый поэтапный переход
Обучение и сервис
Сервисная поддержка систем и сервисов квалифицированными профильными специалистами
Нам доверяют
Записаться на тест-драйв
Продолжая использовать сайт вы соглашаетесь на использование файлов cookie. Подробная информация на странице Политика конфиденциальности
СОГЛАСЕН