«Цифровые решения» и «Амикон» подтвердили совместимость решений для построения масштабируемой инфраструктуры удаленного доступа
Компании «Цифровые решения» и «Амикон» подтвердили совместимость аппаратного балансировщика нагрузки DS Proxima с криптомаршрутизаторами ФПСУ-IP версии 4 в сценарии удаленного доступа к корпоративным ресурсам. Совместное решение обеспечивает масштабируемую и отказоустойчивую инфраструктуру удаленного доступа для крупных организаций банковского, промышленного и государственного секторов.
Испытания проводились в лаборатории «Амикон» с мая по июль 2026 года в сценарии удаленного доступа к корпоративным ресурсам (Remote Access VPN). Нагрузка - 2000 одновременных пользовательских подключений по протоколу UDP/87 с уникальными сочетаниями IP-адреса и порта источника - направлялась на единый виртуальный адрес сервиса, обслуживаемый отказоустойчивым кластером из двух устройств DS Proxima, и распределялась между криптомаршрутизаторами ФПСУ-IP.
В ходе тестирования специалисты подтвердили ключевые возможности совместного решения:
- Закрепление сессий - трафик каждого пользовательского VPN-подключения устойчиво направляется через один и тот же криптомаршрутизатор ФПСУ-IP. Закрепление выполняется детерминированно по паре «IP-адрес источника + порт источника» и сохраняется в том числе при переключении на резервный балансировщик.
- Равномерное распределение подключений - новые пользовательские VPN-подключения распределяются между доступными криптомаршрутизаторами ФПСУ-IP в соответствии с заданными весами узлов, как при равных, так и при различных весах.
- Контроль доступности узлов - состояние криптомаршрутизаторов контролируется по протоколу ICMP: недоступный узел автоматически исключается из балансировки, а после восстановления автоматически возвращается в работу.
- Отказоустойчивость кластера ФПСУ-IP - при недоступности криптомаршрутизатора он автоматически исключается из балансировки, а его нагрузка перераспределяется на доступные устройства. После восстановления криптомаршрутизатор автоматически возвращается в работу. Подключения остальных криптомаршрутизаторов не прерываются.
- Отказоустойчивость кластера балансировщиков - при выходе из строя одного из устройств DS Proxima действующие VPN-сессии пользователей сохраняются без разрыва соединений. Кратковременная потеря трафика не приводит к срабатыванию таймаутов клиента, пользовательские VPN-подключения сохраняются. Сохранность обеспечивается без синхронизации таблицы сессий: резервное устройство вычисляет то же распределение подключений, что и основное.
- Горизонтальное масштабирование - суммарная емкость системы удаленного доступа по числу одновременных VPN-подключений и пропускной способности наращивается добавлением новых криптомаршрутизаторов ФПСУ-IP в группу балансировки при сохранении единой точки подключения для пользователей.
Криптомаршрутизаторы ФПСУ-IP обеспечивают шифрование и имитозащиту IP-трафика в соответствии с российскими криптографическими стандартами. Продукция «Цифровых решений» включена в реестр российской промышленной продукции Минпромторга России, продукты Амикон - в единый реестр российских программ для ЭВМ и баз данных и реестр российских программно-аппаратных комплексов Минцифры России.
Совместное решение может применяться для построения инфраструктуры удаленного доступа в коммерческих организациях и на объектах КИИ.
Источник: «Цифровые решения»
