Системные требования#
Настройки безопасности окружения и перечень платформенных (дополнительных внешних) продуктов, используемых для установки, настройки и контроля в конечной информационной системе (далее — ИС), выбираются клиентом при разработке конечной ИС, исходя из характера обрабатываемой в ней информации и иных требований информационной безопасности (далее — ИБ), предъявляемых к ней.
Системные требования компонентов FEX#
Необходимое программное обеспечение#
Ниже приведен список необходимого программного обеспечения (далее — ПО), которое обязательно или не обязательно для установки, настройки, контроля и функционирования продукта. Если в группе указано несколько альтернатив, то клиент может выбрать любой из вариантов, исходя из условий использования конечной информационной системы.
Тип |
Наименование ПО и версия |
Обязательность (Да/Нет) |
|---|---|---|
Брокер сообщений |
Platform V Corax 7.272+ |
Нет |
Apache Kafka 3.1+ |
||
Apache ActiveMQ Artemis 2.19.1 |
||
Apache Kafka 3.7.1+ |
||
Хранилище данных |
Red Hat Ceph Storage 16.2.11+ |
Да |
MinIO RELEASE.2024-07-29T22-14-52Z+ |
||
vsftpd 3.0.0+ |
||
Samba 4.18.6+ |
||
СУБД |
Platform V Pangolin DB 5.1.0+ |
Да |
PostgreSQL 11+ |
||
PostgreSQL 13.4+ |
||
Средство централизованного управления сетевым трафиком |
Platform V Synapse Service Mesh 2.10 |
Да |
Istio 1.12+ |
||
Веб-сервер |
Platform V SynGX 2.3.0+ |
Нет |
Platform V SynGX 2.2.2+ |
||
NGINX 1.24.0+ |
||
Система аутентификации и авторизации межсервисных взаимодействий (One-Time-Token). |
Platform V Backend 4.5.51.1+ |
Нет |
Операционная система |
Platform V SberLinux OS Server 8.8+ |
Да |
Red Hat Enterprise Linux 8.5+ |
||
Альт СП 10 |
||
Альт СП 9 |
||
Java Runtime Environment |
OpenJDK 17 |
Да |
OpenJDK 21 |
||
Система мониторинга |
Grafana 9.1+ |
Нет |
Prometheus 2.21+ |
||
Platform V Monitor 5.1.1 |
||
Система внешнего аудита |
Platform V Monitor 5.1.1 |
Нет |
Platform V Audit SE 5.0.0+ |
||
Система управления секретами |
HashiCorp Vault 1.7.0+ |
Нет |
Управление секретами (SecMan) 1.13.0+ |
||
Сервис авторизации |
Keycloak 25.0.4+ |
Да |
Platform V IAM SE 1.6.0+ |
||
Platform V IAM SE 1.7.0+ |
||
Среда оркестрации контейнеризированных приложений |
Kubernetes 1.22.2+ |
Да |
Red Hat OpenShift 4.8 |
||
Kubernetes 1.24+ |
||
Platform V DropApp 1.1+ |
||
Platform V DropApp 2.0.0+ |
||
Криптографическое ПО |
КриптоПро JCP 5.0.42119-A |
Нет |
КриптоПро CSP 5.0.11998 |
||
КриптоПро CSP 5.0.12000 |
||
Предотвращение утечек информации |
Solar Dozor 7.5+ |
Да |
Антивирусная проверка |
AVSOFT ATHENA 3.2.97+ |
Да |
Примечание
*
Да — ПО, необходимое для функционирования продукта, без которого не гарантирована работоспособность.
Нет — ПО, необязательное для функционирования продукта, которое не влияет на работоспособность основных функций.
**
Версия ПО, на которой гарантируется работоспособность. «+» после номера версии означает, что возможно использование версий выше до потери обратной совместимости.
Аппаратные требования#
Для установки компонента требуется следующая конфигурация аппаратного обеспечения:
Квота на проект: 2 CPU, 3000Mi RAM.
Название компонента |
Количество pod на один элемент развертывания (Deployment unit) |
Квота на Pod |
|---|---|---|
FTRF |
1 |
1 CPU, 1000Mi RAM |
FSGW |
1 |
1000m CPU, 2000Mi RAM |
FXIA |
1 |
1000m, 1000Mi RAM |
MFPM |
1 |
1000m, 1000Mi RAM |
Для компонентов разворачиваемых на VM
Название компонента |
CPU |
RAM |
HDD |
|---|---|---|---|
TFSX |
4 |
8 Гб |
250 (150) Гбайт/ГБ |
CRDN |
2 |
4 Гб |
250 (150) Гбайт/ГБ |
XFTP |
1 |
4 ГБ |
10 (5) Гбайт/ГБ |
MFEX |
2 |
4 ГБ |
15 Гбайт/ГБ |
Аппаратное обеспечение#
Расчет потребности в физическом оборудовании происходит на основе коэффициентов переподписки (отношение требуемого количества виртуального ресурса к реальному количеству физического ресурса), применяемых к требованиям по виртуальным ресурсам для каждого из стендов.
Для установки продукта требуется следующая конфигурация аппаратного обеспечения. Характеристики (CPU, RAM, диски) указаны на один элемент развертывания:
Компонент |
Название модуля |
ПО среды функционирования |
Количество |
Список контейнеров |
CPU, запрос / лимит (количество ядер) |
RAM, запрос / лимит (ГБ) |
Внутренние диски, запрос / лимит (ГБ) |
Горизонтальное масштабирование |
|---|---|---|---|---|---|---|---|---|
Контейнеры |
FTRF |
Kubernetes |
1 |
|
1 / 1 |
1 / 1 |
N/A |
— |
Контейнеры |
FSGW |
Kubernetes |
1 |
|
1 / 1 |
2 / 2 |
N/A |
— |
Контейнеры |
FXIA |
Kubernetes |
1 |
|
1 / 1 |
1 / 1 |
N/A |
— |
Контейнеры |
MFPM |
Kubernetes |
1 |
|
1 / 1 |
1 / 1 |
N/A |
— |
Виртуальные машины |
TFSX |
VM |
1 |
|
4 / 4 |
8 / 8 |
250 / 250 (150) |
— |
Виртуальные машины |
CRDN |
VM |
1 |
|
2 / 2 |
4 / 4 |
250 / 250 (150) |
— |
Виртуальные машины |
XFTP |
VM |
1 |
|
1 / 1 |
4 / 4 |
10 / 10 (5) |
— |
Виртуальные машины |
MFEX |
VM |
1 |
|
2 / 2 |
4 / 4 |
15 / 15 |
— |
Минимальная конфигурация представлена в таблице ниже:
Квота на проект: 2 CPU, 3000Mi RAM.
Для компонентов, развернутых в контейнерах (Kubernetes):
Название модуля |
Количество pod на один элемент развертывания (Deployment unit) |
Список контейнеров |
CPU, запрос / лимит (mi) |
RAM, запрос / лимит (МБайт/МБ) |
Внутренние диски, запрос / лимит (Гбайт/ГБ) |
|---|---|---|---|---|---|
FTRF |
1 |
- |
1000/1000 |
1000/1000 |
N/A |
FSGW |
1 |
- |
1000/1000 |
2000/2000 |
N/A |
FXIA |
1 |
- |
1000/1000 |
1000/1000 |
N/A |
MFEX |
1 |
- |
1000/1000 |
1000/1000 |
N/A |
Для компонентов, развернутых на виртуальных машинах (VM):
Название модуля |
Количество |
Список контейнеров |
CPU, запрос / лимит (cores) |
RAM, запрос / лимит (Гбайт/ГБ) |
Внутренние диски, запрос / лимит (Гбайт/ГБ) |
|---|---|---|---|---|---|
TFSX |
1 |
- |
4/4 |
8/8 |
250/250 (150) |
CRDN |
1 |
- |
2/2 |
4/4 |
250/250 (150) |
XFTP |
1 |
- |
1/1 |
4/4 |
10/10 (5) |
MFPM |
1 |
- |
2/2 |
4/4 |
15/15 |