СОФТ НН

Новости Astralinux и p7

Astra XPlatform — новый стандарт российских ПАКов для критической инфраструктуры, облаков и искусственного интеллекта

«Группа Астра» представила в своем офисе новую линейку программно-аппаратных комплексов Astra XPlatform. В мероприятии приняли участие заместитель министра промышленности и торговли РФ Василий Викторович Шпак, представители крупнейших заказчиков — госкорпорации «Росатом» и ОАО «РЖД», а также председатель Ассоциации крупнейших потребителей программного обеспечения и оборудования (Ассоциация КП ПОО).

XPlatform — это семейство отечественных ПАКов, построенных на едином технологическом стеке «Группы Астра» и ориентированных на типовые корпоративные сценарии: создание частных облаков, работу с высоконагруженными базами данных, централизованное резервное копирование, отказоустойчивую доставку цифровых сервисов и развертывание решений на базе искусственного интеллекта. Все компоненты XPlatform спроектированы для бесшовной интеграции между собой и с российской микроэлектроникой, включая процессоры Baikal S. В перспективе вся линейка XPlatform будет реализована на отечественных процессорах.

Выступая перед участниками мероприятия, Василий Викторович Шпак подчеркнул, что продемонстрированные результаты стали возможны благодаря слаженной работе разработчиков ПО, производителей микроэлектроники и аппаратных платформ. Он поддержал инициативу создания национальной открытой платформы для высокопроизводительных вычислений, центров обработки данных и решений для искусственного интеллекта на принципах открытой архитектуры с активным участием корпоративных заказчиков.

В рамках демонстрации были представлены следующие ПАКи семейства Astra XPlatform:

  • XData — высокопроизводительная машина баз данных на российской СУБД Tantor Postgres, отечественный аналог Oracle Exadata для критически важных систем и КИИ;
  • XTime — программно-аппаратный комплекс для резервного копирования и архивного хранения данных;
  • XCloud — платформа для построения частного облака на базе российского ПО «Группы Астра»;
  • XConnect — аппаратный балансировщик нагрузки и комплекс сетевых решений для обеспечения отказоустойчивой работы цифровых сервисов;
  • XGenAI — гибридная платформа на базе технологий «Группы Астра» с экспертным сопровождением внедрения, позволяет на базе локальной инфраструктуры создать полнофункциональную среду для генеративных моделей и классических ИИ.
Также в ходе демонстрации были показаны серверы и платы, построенные на отечественных процессорах Baikal‑S компании «Байкал Электроникс» и произведенные партнерами «Группы Астра» — компаниями «Элпитех», Delta Computers, YADRO, AQUARIUS и другими.

В ходе демонстрации и последующей дискуссии «Группа Астра» раскрыла результаты нагрузочного тестирования ПАК Tantor XData на Baikal‑S в типовых задачах, связанных с работой системы «1С:ERP Управление предприятием». По сравнению с сопоставимыми конфигурациями на x86-процессорах была обеспечена аналогичная или лучшая производительность на типовых сценариях корпоративного использования, достигнуто порядка 30% экономии на серверном железе для 5 000 одновременных пользователей «1С» и улучшен показатель совокупной стоимости владения (TCO), что делает импортозамещение не дороже, а объективно более эффективным вариантом для заказчика.

По оценке «Группы Астра», рынок программно-аппаратных комплексов в России к 2026 году превысит 100 млрд рублей. Компания заявила о готовности удовлетворить растущий спрос, опираясь на производственные мощности партнеров — в том числе YADRO, Kraftway и других, с возможностью оперативного выпуска машин в различных исполнениях, в том числе на Baikal‑S на сумму до 10 млрд рублей в течение нескольких месяцев.

Государство, в свою очередь, анонсировало активное внедрение преференций для отечественной вычислительной техники «первого уровня» (на российских процессорах) в регулируемых закупках, а также развитие облачных мощностей на Baikal‑S, включая создание выделенного высокопроизводительного контура к 2026 году.

Представители госкорпорации «Росатом» отметили, что для отрасли критично иметь сбалансированное, функционально устойчивое решение, сочетающее надёжность, безопасность и производительность. Особый интерес вызвали комплекс Tantor XData и ПАКи для искусственного интеллекта, которые могут применяться для обработки и анализа промышленных данных.

В свою очередь, представители ОАО «РЖД» подчеркнули актуальность платформы XPlatform для задач критической инфраструктуры транспорта, где требуются масштаб, высокая надёжность и функциональная безопасность. Показанная на тестах стабильная работа ERP-нагрузки с временем отклика 1–3 секунды на Baikal-S, а также экспортный потенциал решений XPlatform были выделены как ключевые преимущества. РЖД выразили готовность выступать площадкой для тестирования и стать одним из якорных заказчиков инициатив по созданию национальной открытой платформы..

Источник:
astra

«Астра Мониторинг» 1.4: полная наблюдаемость ИТ-инфраструктуры в едином решении корпоративного класса

Ключевое нововведение — полноценный мониторинг Kubernetes-кластеров, не требующий ручной настройки дашбордов. Единый раздел платформы в реальном времени отображает состояние всего кластера и каждого его компонента: нод, подов, deployments, daemonsets, statefulsets, cronjobs, сервисов и пространств имён. Достаточно подключить агент K8s, чтобы получить полную картину инфраструктуры. Для заказчиков, активно использующих контейнерную оркестрацию, это означает отказ от самодельных дашбордов и разрозненных инструментов — вся информация о «здоровье» кластера, метриках нагрузки и распределении ресурсов собирается в одном месте, радикально сокращая время диагностики и снижая нагрузку на инженерные команды.


В «Астра Мониторинг» 1.4 появились два новых типа мониторов. Монитор по логам позволяет создавать правила алертинга на основе данных журналов с помощью визуального конструктора: настраивать фильтры по любым полям, группировки и формулы расчёта метрик без знания SQL. Система автоматически вычисляет группы, записывает значения в базу данных метрик и оповещает при нарушении порогов. Монитор по трейсам работает аналогично: заказчик выбирает готовый шаблон метрики — количество запросов, время ответа, процент ошибок и другие — задаёт порог и получает уведомление при аномалиях. Оба инструмента превращают «сырые» данные в точные оповещения за минуты, что особенно ценно для организаций с микросервисной архитектурой, где ручной анализ логов и трейсов требует больших затрат и специальных компетенций.

Новая версия предоставляет возможность запускать распределённый трейсинг непосредственно из пользовательского интерфейса, избегая редактирования конфигурационных файлов. Пользователь указывает процессы для мониторинга, и агент автоматически начинает сбор трейсов на уровне ядра операционной системы с использованием технологии eBPF — без вмешательства в код приложения и без SDK. Для заказчиков, эксплуатирующих сложные распределённые системы, такой подход позволяет за минуту получить полную картину взаимодействия сервисов, выявить узкие места в производительности и точно локализовать источник сбоя без остановки или модификации рабочих приложений.

Механизм эскалаций в новой версии значительно расширен: цепочки теперь работают не только по инцидентам, но и по проблемам. При появлении проблемы автоматически запускается уведомительная цепочка, которая поднимает её от дежурного инженера до руководителя. Для остановки эскалации достаточно принять проблему в работу, при этом оповещения и эскалации функционируют параллельно. Это критически важно для заказчиков с жёсткими требованиями к SLA: предсказуемый процесс реакции гарантирует, что ни один инцидент не останется без внимания, а среднее время восстановления (MTTR) сокращается за счёт чётко выстроенной цепочки ответственности.

Платформа получила собственный сервис авторизации для единого входа (SSO). Если ранее интеграция с корпоративными системами требовала развертывания внешнего Keycloak, то теперь провайдер идентификации встроен в платформу и подключается напрямую к LDAP-каталогам Active Directory и FreeIPA, а также к Keycloak как к внешнему провайдеру через OIDC. Сотрудники заказчика авторизуются через привычную корпоративную систему без отдельного пароля для мониторинга. Персонализированная страница входа и автоматическое назначение ролей упрощают администрирование и повышают уровень безопасности, что особенно актуально для крупных организаций с развитой инфраструктурой управления доступом.

Помимо новых возможностей, в релизе проведена масштабная работа по повышению надёжности платформы. Новая версия «Астра Мониторинг» 1.4 уже доступна для обновления в рамках действующих лицензий.

Источник:
astra

«Группа Астра» представила ALD Pro 3.2 — LTS-релиз для управления ИТ-инфраструктурой в продуктивной среде

В рамках LTS-подхода для версии 3.2 на срок не менее 12 месяцев гарантируется выпуск обновлений безопасности, в которых не предполагается изменения архитектуры, что упрощает установку обновлений и позволяет снижать расходы на эксплуатацию продукта в промышленной среде.

Релиз 3.2 сфокусирован в первую очередь на повышении надежности, производительности, безопасности и упрощении эксплуатации продукта в крупных доменных средах.

Надежность и производительность. Оптимизирована скорость входа пользователей в систему благодаря переработке PAM-стека, что снижает задержки при высокой нагрузке на LDAP-сервер – особенно в крупных мультидоменных инфраструктурах. Улучшена работа подсистемы мониторинга: теперь она позволяет контролировать более 150 хостов серверной группировки при меньшей нагрузке. Работа портала управления оптимизирована для сценариев крупного бизнеса.

Безопасность и сертификация. Реализован запрет на LDAP-аутентификацию с просроченным паролем – это закрывает сценарии, при которых доступ фактически сохранялся после истечения срока действия пароля. Реализована фильтрация групповых политик по пользователям, компьютерам и их группам, что позволяет точнее настраивать политики без внесения изменений в организационную структуру предприятия. Добавлено логирование запросов, выполняемых от имени системных учетных записей с выводом событий в отдельный журнал, что упрощает расследование инцидентов безопасности. В состав продукта включены 25 параметров групповых политик для управления настройками безопасности и аудита по рекомендациям ФСТЭК России (приказы 17, 21, 31, 239).

Удобство миграции. Функции графической утилиты ввода в домен aldpro-join встроены теперь в штатное приложение aldpro-client-installer, что упрощает процедуру подключения рабочих станций. Реализован прототип утилиты для построения отчетов о результатах применения групповых политик (gpresult).

Кроме того, теперь служба PKI Proxy стала расширяемой за счет механизма плагинов, что позволяет обеспечить нативную интеграцию ALD Pro с любыми сторонними удостоверяющими центрами. Если ранее управление жизненным циклом машинных сертификатов можно было обеспечить только с помощью службы Certmonger, которой нужно было иметь прямой доступ к удостоверяющему центру, то теперь для отправки запросов и получения сертификатов в качестве транспорта можно использовать сервис LDAP, доступ к которому есть из любой точки инфраструктуры..

Источник:
astra.ru

Cookie-файлы
Настройка cookie-файлов
Детальная информация о целях обработки данных и поставщиках, которые мы используем на наших сайтах
Аналитические Cookie-файлы Отключить все
Технические Cookie-файлы
Другие Cookie-файлы
Отправляя заявку, вы соглашаетесь с политикой конфиденциальности. Подробнее о нашей политике в отношении Cookie.
Принять все Отказаться от всех Настроить
Cookies