Компания Positive Technologies (РТ) представила прототип межсетевого экрана нового поколения (NGFW), в основу которого положена аппаратная платформа Intel Xeon Sapphire Rapids. Утверждается, что на сегодняшний день новинка является первым и единственным в РФ NGFW на базе этих CPU, работаюших в тандеме с оперативной памятью DDR5. По результатам внутренних испытаний, брандмауэр по производительности сопоставим с мировыми аналогами.

Дизайн платформы полностью разработан и протестирован специалистами Positive Technologies, а контрактное производство оборудования осуществляется на отечественных заводах. Устройство, как отмечается, демонстрирует максимально высокие показатели быстродействия при проверке сетевых пакетов по их содержимому с целью регулирования и фильтрации трафика (DPI), а также при предотвращении вторжений (IPS). По сравнению с изделиями предыдущего поколения производительность повышена приблизительно на 70 %.

Источник изображения: Positive Technologies

Среди программных функций межсетевого экрана выделяются профили IPS, виртуальные маршрутизаторы, GeoIP, URL-фильтрация и отказоустойчивый кластер active/standby. «Сетевая платформа PT NGFW позволяет обеспечить высокую скорость работы тяжеловесных модулей защиты при их одновременном включении. Компаниям это даёт быстрые IPS, потоковый антивирус, URL-фильтрацию и контроль используемых приложений», — говорит директор по продуктам Positive Technologies.

Источник изображения: Positive Technologies

В семейство межсетевых экранов PT NGFW войдут модели с разным уровнем производительности: от 5,6 Гбит/c до 160 Гбит/c в режиме L4 FW и от 585 Мбит/с до 60 Гбит/с в режимах IPS и «Инспекция приложений» (см. характеристики). Для всех брандмауэров реализована централизованная система управления с поддержкой до 10 тыс. устройств. Возможна интеграция PT NGFW c MaxPatrol SIEM, PT Sandbox, PT Network Attack Discovery и другими продуктами Positive Technologies: это позволяет оперативно реагировать на инциденты и минимизировать их влияние на сеть и бизнес. Интуитивно понятный интерфейс системы управления, как утверждается, обеспечивает быстрое внедрение, простую настройку и защиту от ошибок в конфигурации.

Межсетевые экраны используют модернизированный стек TCP/IP. С целью повышения скорости передачи данных компания отказалась от стандартного сетевого стека Linux, перенесла обработку сетевых пакетов в пользовательское пространство и избавилась от лишних ресурсоёмких копирований. Благодаря этому удалось расширить функциональные возможности без потери производительности.

Государственный архив Российской Федерации (Госархив) обнародовал тендер на строительство центра хранения и обработки данных (ЦХОД) в городе Обнинске (Калужская область). Начальная цена контракта составляет 1,033 млрд руб., а заявки на выполнение работ принимаются до 7 июня 2024 года.

ЦОД в числе прочего призван обеспечить безопасное и долгосрочное хранение документов в электронном виде. При создании площадки планируется использовать отечественные оборудование и ПО.

В конкурсной документации, в частности, говорится о закупке 2U-серверов Depo Storm 3470A2R. Они могут комплектоваться двумя процессорами Intel Xeon Ice Lake-SP (до 40C/80T). Доступны 32 слота для модулей DDR4-3200. Подсистема хранения включает 12 фронтальных отсеков для накопителей LFF/SFF с интерфейсом SATA/SAS/NVMe с горячей заменой, выделенный опциональный отсек для двух SSD без горячей замены и два слота M.2 2280/22110 (PCIe 3.0 x4). Возможна установка двух блоков питания мощностью 1200 или 1600 Вт. Присутствуют два порта 1GbE RJ-45 и выделенный сетевой порт управления.

Источник изображения: Госархив

Кроме того, будут приобретены СХД Depo Storage 3536G3 в формате 4U. Конфигурация включает два контроллера, которые функционируют в режиме «активный — активный». Каждый из них наделён двумя процессорами и поддерживает до 256 Гбайт памяти DDR4. Доступны отсеки для 24 накопителей LFF/SFF SAS. Возможно формирование массивов RAID 0/5/6/7.3/10/N+M. Поддерживаются протоколы SMB/CIFS, NFS, FTP, AFP, FC, iSCSI. Задействованы два блока питания на 1200 Вт.

Контрактом также предусмотрена поставка рабочих станций, коммутаторов и прочего оборудования. Плюс к этому закупается офисная мебель. В качестве даты окончания работ значится 20 ноября 2024 года.

Компания «Россети Томск» (ПАО «ТРК»), по сообщению «Томской интернет-газеты», ввела в эксплуатацию новый ЦОД, построенный в рамках инициативы по импортозамещению. Предполагается, что площадка с российскими серверами поможет в решении задач цифровой трансформации и повысит уровень безопасности предприятия.

Отмечается, что ранее вычислительные мощности и хранилища баз данных компании размещались в двух территориально разнесённых зданиях, «построенных в доцифровую эпоху». Проблема заключается в том, что на этих объектах отсутствует полноценная инженерная инфраструктура, необходимая для обеспечения работы современных серверов.

Новый дата-центр представляет собой модульный объект, при проектировании которого была изначально предусмотрена вся необходимая инфраструктура. Она включает в себя энергетические и климатические системы, а также резервный дизель-генератор. ЦОД удовлетворит растущие потребности компании в вычислительных мощностях. Кроме того, на базе площадки будут развёрнуты современные сервисы резервного копирования и восстановления данных.

Источник изображения: «Россети Томск»

«В новом ЦОД всё оборудование сконцентрировано в одном месте, при этом решения созданы отечественными компаниями, что гарантирует техподдержку и качественное сервисное обслуживание. В целом, мы рассчитываем получить множество эффектов — от увеличения вычислительных мощностей на 20 % до экономии электроэнергии», — говорит управляющий директор компании «Россети Томск».

Отмечается, что при создании дата-центра возникли определённые сложности. Проект был задуман в 2021 году, но уже в 2022-м разработанная смета стала неактуальной из-за резкого скачка цен на материалы и оборудование. Проблему помог решить контрагент, который за собственные средства выкупил необходимое оборудование и заморозил на него цены. ЦОД поможет предприятию в реализации масштабных проектов в сфере цифровой трансформации, связанных в том числе с крупными электроподстанциями. Мощность площадки и характеристики установленного оборудования не раскрываются.

«Ростелеком» намерен внедрить полностью импортонезависимую автоматизированную систему расчётов для сегментов B2B и B2G. Речь идёт о биллинговой платформе на основе продуктов компании Nexign, которая специализируется на разработке решений корпоративного класса для различных отраслей экономики. Предполагается, что новая система обеспечит поддержку всего комплекса ИКТ-услуг «Ростелекома», включая будущие сервисы на основе 5G.

Готовящаяся биллинговая платформа, по заявлениям «Ростелекома», сможет удовлетворять потребности B2B-операторов, корпоративные клиенты которых имеют более 5 млн сотрудников. В основу решения ляжет российская инфраструктура, построенная в соответствии с требованиями технологического суверенитета.

Источник изображения: «Ростелеком»

Среди преимуществ новой системы названо полное отсутствие зарубежных компонентов и снижение совокупной стоимости владения IT-ландшафтом. Говорится о высокой надёжности и безопасности. Появление платформы поможет укрепить технологический суверенитет России в сфере ИКТ. О том, что «Ростелеком» планирует создать собственную импортонезависимую биллинговую систему, уже сообщалось ранее. Тогда говорилось, что она будет использовать отечественную СУБД Platform V Pangolin от «СберТеха».

«Проект построения автоматизированной системы расчётов для оператора с таким широким спектром услуг и географией присутствия позволит создать действительно полное решение, подходящее большому количеству заказчиков. Задача очень амбициозная, но у нас более 30 лет опыта работы в телеком-отрасли и сильная элементная база», — говорит коммерческий директор Nexign.

Компания «ТрансТелеКом», головная организация по предоставлению облачных услуг в холдинге «РЖД», объявила о создании полностью российской облачной платформы. Партнёром в рамках данного проекта выступил отечественный производитель вычислительной техники YADRO (ООО «КНС групп»).

Облачная инфраструктура «ТрансТелеКома» базируется на серверах и СХД YADRO. Кроме того, применяется исключительно российское ПО. Утверждается, что платформа обеспечивает высокий уровень информационной безопасности, соответствует законодательным требованиям по защите данных и предоставляет все необходимые инструменты для эффективной цифровой трансформации.

Клиентам доступны вычислительные ресурсы для запуска приложений на виртуальных машинах. На основе облака реализовано безопасное хранилище файлов, баз данных и резервных копий. Действуют сервисы контейнеризации и система управления идентификацией. Среди прочего упомянуты средства аналитики и машинного обучения для обработки больших объёмов данных и создания предиктивных моделей, а также инструменты для разработки, тестирования и развёртывания ПО.

Источник изображения: pixabay.com

Заказчики смогут выбирать между различными схемами потребления облачных ресурсов, что позволит оптимизировать затраты в зависимости от выполняемых задач и реализуемых проектов. «Новый облачный сервис станет полезным инструментом для компаний и организаций. Он повысит эффективность и информационную безопасность, обеспечит новый уровень сервиса для клиентов», — говорит заместитель генерального директора АО «Компания ТрансТелеКом».

Альянс RISC-V объявил о начале приёма заявок на участие в RISC-V DevBoards — это первая в России программа раннего доступа к архитектуре RISC-V с использованием отладочных плат для микроконтроллеров. Участие в программе не требует приобретения оборудования — оно предоставляется бесплатно.

Отмечается, что участники RISC-V DevBoards смогут одними из первых протестировать возможности отечественных микроконтроллеров на открытой архитектуре RISC-V, а также создать прототипы собственных устройств.

На первом этапе будет предоставлен доступ к микроконтроллеру «MIK32 Амур» (К1948ВК018) на базе отладочной платы MIK32. Напомним, изделие «MIK32 Амур», разработанное компанией «Микрон», содержит ядро RISC-V, однократно программируемую память (ПЗУ на 256 бит), ОЗУ ёмкостью 16 Кбайт, а также ПЗУ (EEPROM; 8 Кбайт). В дальнейшем перечень микроконтроллеров, доступных в рамках программы RISC-V DevBoards, планируется расширять.

Источник изображения: Альянс RISC-V / «Микрон»

Компания Positive Technologies, входящая в состав Альянса RISC-V, оценит безопасность и уровень защищённости спроектированных устройств. Результаты тестирования лучших проектов будут опубликованы, а о разработке узнают профессионалы российского IT-рынка. Инициатива должна способствовать развитию экосистемы RISC-V в России.

Национальный исследовательский университет «МИЭТ» и российский производитель вычислительной техники YADRO (ООО «КНС групп») представили учебный микроконтроллер Hackee на открытой архитектуре RISC-V. Новинка предназначена для применения во встраиваемых системах, носимой электронике и оборудовании Интернета вещей (IoT).

В основу изделия положено 32-битное ядро SCR1. Тактовая частота составляет 85 МГц. Чип располагает 128 Кбайт оперативной памяти, таймерами, интерфейсами UART, SPI, I2C, CAN, JTAG. Изделие производится на предприятии АО «Микрон» по 180-нм технологии.

Отмечается, что Hackee является результатом сотрудничества участников российского Альянса RISC-V — объединения независимых разработчиков вычислительной техники и программного обеспечения на архитектуре RISC-V. Основная цель организации — создание открытого сообщества разработчиков для дальнейшего развития RISC-V в России.

Источник изображения: Альянс RISC-V

Нужно отметить, что ранее «Микрон» (входит в ГК «Элемент») представила отечественный микроконтроллер «MIK32 Амур» на базе RISC-V. Решение предназначено для устройств промышленной автоматизации, IoT, беспроводной периферии, интеллектуальных сетей, охранных систем и пр. Причём спрос на это изделие превзошёл ожидания.

Представители ряда крупных российских компаний, как сообщает РБК, в ходе конференции «Цифровая индустрия промышленной России» (ЦИПР) в Нижнем Новгороде заявили об отсутствии полноценной альтернативы продуктам немецкой компании SAP. Поэтому переход на отечественные ERP-решения серьёзно затруднён.

SAP покинула российский рынок и 20 марта 2024 года закрыла пользователям в РФ доступ к своим облачным сервисам. По оценкам, к концу 2023 года на отечественные аналоги софта SAP перешли только 15–20 % российских компаний. Многие российские компании, которые применяют ERP-системы SAP, не готовы отказываться от их использования. Дело в том, что переход на отечественное ПО сопряжён с огромными временными и финансовыми затратами. Кроме того, возникают вопросы, касающиеся функциональности.

В частности, гендиректор КАМАЗа сообщил, что компания не готова перейти с SAP на отечественные решения, поскольку их возможностей недостаточно для обслуживания «очень сложных процессов, которые есть на предприятии». Глава КАМАЗа отметил, что в отрасли автомобилестроения в целом только 38 % решений переведены на российский софт. Главная проблема заключается в низкой готовности отечественных платформ из-за отсутствия «прикладной экспертизы». В таких условиях КАМАЗу приходится самостоятельно создавать определённое ПО, равно как и АвтоВАЗу, и ГАЗу, говорит он.

Источник изображения: SAP

На отсутствие полноценных аналогов продуктов SAP также указывает председатель совета директоров «Северстали». По его словам, сейчас уровень внедрения российского софта в металлургии составляет около 35 %, чего «явно недостаточно». Представители «Северстали» также сообщили о планах сформировать промышленный консорциум для создания отечественной ERP-платформы. Параллельно РЖД вместе с «Газпром нефтью», ВТБ и 1С разрабатывают систему управления ресурсами (СУР) для крупных предприятий, которая должна заменить западные ERP. Однако на разработку полноценной альтернативы SAP могут уйти годы.

Российский разработчик защищённого ПО «РТ-Иридиум» (входит в «Ростех») представил программный комплекс (ПК) виртуализации «Иридиум», внесённый в Единый реестр российского ПО. Как сообщается, платформа является единственным технологически независимым решением в России и может использоваться для создания высоконагруженной виртуальной инфраструктуры с возможностью управления миллионами виртуальных объектов в подконтрольной зоне.

Источник: «Иридиум»

Платформа создана без использования открытого кода, что исключает риски любых санкций, а также зависимость от иностранных программистов, позволяя обеспечить её техническую поддержку силами российских разработчиков, говорится в пресс-релизе «Ростеха». Однако на сайте самой платформы пока говорится, что в основе комплекса лежит доработанное ядро Linux, поддерживается аппаратная виртуализация гипервизором первого типа на базе KVM/Qemu, используются контейнеры Docker.

Впрочем, отмечается, что компания последовательно стремится к сокращению использования компонентов с открытым исходным кодом (open source). Так, в платформе был полностью переписан виртуальный сетевой коммутатор. По словам создателей, производительность доступа к подсистеме хранения у ПК «Иридиум» в сравнении с VMware vSphere выше минимум на 18 %. При этом «Иридиум» обеспечивает быструю холодную и бесшовную миграцию как с российских, так и с западных систем виртуализации, включая VMware vSphere и Microsoft Hyper-V с сохранением действующей ИТ-инфраструктуры.

Кроме того, в описании платформы указано, что она обеспечивает защищённою среду функционирования ИТ-систем с возможностью аттестации в соответствии с требованиями ФСТЭК, а также обладает функцией сертифицированного средства защиты информации (СЗИ). А возможность построения аттестованного контура без дополнительных наложенных средств защиты информации позволяет значительно сократить затраты на внедрение, говорит компания.

Как сообщается на сайте «Ростеха», платформа найдёт применение в сегменте B2G/B2B для ГИС до первого класса защищенности включительно и информационных систем персональных данных до первого уровня включительно, а также может использоваться для АСУ ТП до первого класса защищённости включительно и в объектах КИИ до первой категории включительно.

«Ростелеком» планирует создать собственную импортонезависимую биллинговую систему на базе отечественной СУБД Platform V Pangolin от «СберТеха», сообщил вице-президент «Ростелекома» Дарий Халитов. В настоящее время «Ростелеком» использует для биллинга решения американской Oracle. В интервью «Ведомостям» Халитов рассказал, что ядро билинговой системы собираются «полностью импортозаместить и использовать на уровне страны».

Он добавил, что компания сейчас параллельно внедряет решение у себя в периметре и занимается рефакторингом, «меняя его логику работы с иностранной СУБД Oracle на российскую базу данных». Миграция доверена дочерней «ОС групп», решениями которой пользуются, в частности, «Netbynet, «Эр-телеком» и «ВымпелКом» («Билайн»). Халитов уточнил, что решение будет совместимо с основными российскими СУБД — Postgres Pro, Pangolin и др., а также с ОС ALT Linux, «Ред ОС» и др.

Фото: Jakub Żerdzicki / Unsplash

Опрошенные «Ведомостями» эксперты и представители рынка отметили, что «Мегафон» использует биллинговую систему Nexign, владельцем которой и является. Nexign уже отказалась от ПО Oracle и других зарубежных поставщиков. «Билайн» выкупил исходный код используемой им системы Amdocs и локализовал его. МТС пока использует Foris, но уже готовит систему Telecom Platform собственной разработки. Tele2 тоже создаёт собственную систему Bercut, передают «Ведомости».