«Цифровые решения» и «Амикон» подтвердили совместимость решений для построения масштабируемой инфраструктуры удаленного доступа
Компании «Цифровые решения» и «Амикон» подтвердили совместимость аппаратного балансировщика нагрузки DS Proxima с криптомаршрутизаторами ФПСУ-IP версии 4 в сценарии удаленного доступа к корпоративным ресурсам. Совместное решение обеспечивает масштабируемую и отказоустойчивую инфраструктуру удаленного доступа для крупных организаций банковского, промышленного и государственного секторов.
Испытания проводились в лаборатории «Амикон» с мая по июль 2026 года в сценарии удаленного доступа к корпоративным ресурсам (Remote Access VPN). Нагрузка — 2000 одновременных пользовательских подключений по протоколу UDP/87 с уникальными сочетаниями IP-адреса и порта источника — направлялась на единый виртуальный адрес сервиса, обслуживаемый отказоустойчивым кластером из двух устройств DS Proxima, и распределялась между криптомаршрутизаторами ФПСУ-IP.
В ходе тестирования специалисты подтвердили ключевые возможности совместного решения:
- Закрепление сессий — трафик каждого пользовательского VPN-подключения устойчиво направляется через один и тот же криптомаршрутизатор ФПСУ-IP. Закрепление выполняется детерминированно по паре «IP-адрес источника + порт источника» и сохраняется в том числе при переключении на резервный балансировщик.
- Равномерное распределение подключений — новые пользовательские VPN-подключения распределяются между доступными криптомаршрутизаторами ФПСУ-IP в соответствии с заданными весами узлов, как при равных, так и при различных весах.
- Контроль доступности узлов — состояние криптомаршрутизаторов контролируется по протоколу ICMP: недоступный узел автоматически исключается из балансировки, а после восстановления автоматически возвращается в работу.
- Отказоустойчивость кластера ФПСУ-IP — при недоступности криптомаршрутизатора он автоматически исключается из балансировки, а его нагрузка перераспределяется на доступные устройства. После восстановления криптомаршрутизатор автоматически возвращается в работу. Подключения остальных криптомаршрутизаторов не прерываются.
- Отказоустойчивость кластера балансировщиков — при выходе из строя одного из устройств DS Proxima действующие VPN-сессии пользователей сохраняются без разрыва соединений. Кратковременная потеря трафика не приводит к срабатыванию таймаутов клиента, пользовательские VPN-подключения сохраняются. Сохранность обеспечивается без синхронизации таблицы сессий: резервное устройство вычисляет то же распределение подключений, что и основное.
- Горизонтальное масштабирование — суммарная емкость системы удаленного доступа по числу одновременных VPN-подключений и пропускной способности наращивается добавлением новых криптомаршрутизаторов ФПСУ-IP в группу балансировки при сохранении единой точки подключения для пользователей.
Криптомаршрутизаторы ФПСУ-IP обеспечивают шифрование и имитозащиту IP-трафика в соответствии с российскими криптографическими стандартами. Продукция «Цифровых решений» включена в реестр российской промышленной продукции Минпромторга России, продукты Амикон — в единый реестр российских программ для ЭВМ и баз данных и реестр российских программно-аппаратных комплексов Минцифры России.
Совместное решение может применяться для построения инфраструктуры удаленного доступа в коммерческих организациях и на объектах КИИ.
«В высоконагруженных проектах балансировщик нагрузки становится одним из ключевых элементов инфраструктуры. Совместное решение с компанией „АМИКОН“ позволяет нашим заказчикам строить масштабируемую и отказоустойчивую инфраструктуру удаленного доступа на базе российских решений», — отметила Алина Павлова, руководитель отдела продвижения продуктов «Цифровые решения».
«Горизонтальное масштабирование — штатный сценарий для ФПСУ-IP. Комплекс изначально рассчитан на работу в кластере за внешним балансировщиком. Совместные испытания с DS Proxima подтвердили, что схема с единой точкой входа собирается предсказуемо и позволяет наращивать число одновременных пользовательских подключений путем горизонтального масштабирования, простым добавлением криптомаршрутизаторов — без изменения ключевой системы и правил эксплуатации СКЗИ», — отметил Дмитрий Честнов, руководитель продукта ФПСУ-IP.
