Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

Опции
К последнему сообщению К первому непрочитанному
Offline zenit_fan  
#1 Оставлено : 6 августа 2012 г. 13:15:55(UTC)
zenit_fan

Статус: Активный участник

Группы: Участники
Зарегистрирован: 27.10.2011(UTC)
Сообщений: 35
Мужчина
Российская Федерация

Сказал «Спасибо»: 4 раз
Добрый день!
Меня интересуют требования к аппаратной части серверов ЦР и ЦС. В документации на Крипто Про УЦ нашел раздел "Требования к техническим средствам компонентов ПАК «КриптоПро УЦ» ", где сказано что это эти требования зависят от количества зарегистрированных пользователей, регламента плановой смены сертификатов пользователей, требований по производительности всего комплекса. Каким образом исходя из этих требований подобрать конфигурацию серверов.
Offline shkodnik  
#2 Оставлено : 6 августа 2012 г. 13:26:29(UTC)
shkodnik

Статус: Активный участник

Группы: Участники
Зарегистрирован: 18.08.2011(UTC)
Сообщений: 554
Мужчина
Российская Федерация
Откуда: Москва

Сказал «Спасибо»: 52 раз
Поблагодарили: 45 раз в 28 постах
2.1.1. Требования к программным и техническим средствам ЦС
В качестве аппаратной платформы для функционирования Центра Сертификации должен использоваться компьютер (сервер) типа IBM PC с процессором Pentium IV (и выше), частотой процессора от 1 ГГц и с минимальным объемом оперативной памяти – 1 Гбайт.
Специальных требований по защищенности компьютера (сервера) не предъявляется.
Компьютер (сервер) должен быть оснащен:
• устройством защиты от НСД типа электронный замок («Соболь PCI» или «Аккорд»);
• устройством для записи резервных копий на съемный носитель информации (внешний USB диск, CD-RW, стример и т.д.);
• сетевой картой для обеспечения сетевого взаимодействия.
В качестве программной платформы может использоваться операционная система Microsoft Windows Server 2003 (x86) с установленным пакетом обновлений SP2 и выше или Microsoft Windows Server 2008 (х86 или x64) с установленным пакетом обновлений SP2 и выше или Microsoft Windows Server 2008 R2 с установленным пакетом обновлений SP1 и выше. Операционные системы могут быть как английской версии, так и русской.
Для обеспечения требований по безопасности эксплуатации не рекомендуется устанавливать Центр Сертификации ПАК «КриптоПро УЦ» на контроллер домена или на сервер, подключенный к домену (Active Directory).
Offline Malakhov  
#3 Оставлено : 6 августа 2012 г. 17:22:04(UTC)
Malakhov

Статус: Активный участник

Группы: Участники
Зарегистрирован: 06.06.2012(UTC)
Сообщений: 41
Мужчина
Российская Федерация

zenit_fan, вот еще интересная ссылка:
http://cryptopro.ru/products/ca/performance

Но реально, я думаю, следует исходить из рекомендуемых требований под конкретную ОС и БД, плюс задел под АВС и СЗИ от НСД, ну и немного на будущее.
Offline zenit_fan  
#4 Оставлено : 7 августа 2012 г. 11:36:20(UTC)
zenit_fan

Статус: Активный участник

Группы: Участники
Зарегистрирован: 27.10.2011(UTC)
Сообщений: 35
Мужчина
Российская Федерация

Сказал «Спасибо»: 4 раз
Кстати о заделе на будущее, может быть представители Крипто Про подскажут примерные требования по "железу" и ОС для Крипто Про УЦ 2.0
Online Андрей Писарев  
#5 Оставлено : 7 августа 2012 г. 12:20:23(UTC)
Андрей *

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 26.07.2011(UTC)
Сообщений: 13,507
Мужчина
Российская Федерация

Сказал «Спасибо»: 554 раз
Поблагодарили: 2251 раз в 1756 постах
zenit_fan написал:
Кстати о заделе на будущее, может быть представители Крипто Про подскажут примерные требования по "железу" и ОС для Крипто Про УЦ 2.0


Цитата:
Список операционных систем , поддерживаемых всеми логическими компонентами УЦ
Microsoft Windows Vista x 86 или x64
Microsoft Windows 7 x 86 или x64
Microsoft Windows Server 2008 x 86 или x64
Microsoft Windows Server 2008 R2 x 64




Цитата:
Минимальные требования к техническим средствам, которые
обеспечивают размещение и работу логических компонентов УЦ для обслуживания 1000
пользователей. Эти требования предъявляются дополнительно к минимальным требованиям
используемой операционной системы.


Цитата:
Минимальные требования к техническим средствам для размещения
логических компонентов УЦ
ЦС Оперативная память — 2 Гб;
Требования к свободному пространству на диске — 64 Гб
ЦР Оперативная память — 2 Гб;
Требования к свободному пространству на диске — 64 Гб
CDP Оперативная память — 2 Гб;
Требования к свободному пространству на диске — 64 Гб
АРМ ОП Оперативная память — 1 Гб;
Требования к свободному пространству на диске — 32 Гб;


Цитата:

Список СУБД, поддерживаемых ЦС и ЦР
Microsoft SQL Server 2008 R 2 x86 или x64 Enterprise, Standard, Express
Microsoft SQL Server 2008 x86 или x64 Enterprise, Standard, Express

Отредактировано пользователем 7 августа 2012 г. 12:23:40(UTC)  | Причина: Не указана

Техническую поддержку оказываем тут
Наша база знаний
Offline zenit_fan  
#6 Оставлено : 7 августа 2012 г. 14:48:53(UTC)
zenit_fan

Статус: Активный участник

Группы: Участники
Зарегистрирован: 27.10.2011(UTC)
Сообщений: 35
Мужчина
Российская Федерация

Сказал «Спасибо»: 4 раз
Андрей *, а вы не могли бы дать ссылку на источник
Online Андрей Писарев  
#7 Оставлено : 7 августа 2012 г. 15:06:53(UTC)
Андрей *

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 26.07.2011(UTC)
Сообщений: 13,507
Мужчина
Российская Федерация

Сказал «Спасибо»: 554 раз
Поблагодарили: 2251 раз в 1756 постах
zenit_fan написал:
Андрей *, а вы не могли бы дать ссылку на источник



\doc\ЖТЯИ.00078 01 90 01 КриптоПро УЦ (версия 2) Общее описание.pdf
стр 20
http://www.cryptopro.ru/....aspx?g=posts&t=4950

Отредактировано пользователем 7 августа 2012 г. 15:29:18(UTC)  | Причина: Не указана

Техническую поддержку оказываем тут
Наша база знаний
Offline RedRaBBit  
#8 Оставлено : 12 декабря 2012 г. 11:59:57(UTC)
RedRaBBit

Статус: Активный участник

Группы: Участники
Зарегистрирован: 13.11.2012(UTC)
Сообщений: 40
Мужчина

Доброго времени суток. Прошу совета.
Я подобрал конфигурацию сервера для УЦ Крипто Про 1.5. предполагается, что ЦС и ЦР будут на 1 машине под вин серв 2008. АРМ админа на отдельной машине.

SL510/1U0225

Процессоры: предустановлен Intel Atom D525 (2 ядра 1.80 GHz, Hyper-Threading, 1M Cache)
Диски: 1x2,5" SATA HDD 250 ГБ
Память: 2х2GB DDR3
Слоты: 1xPCI-E 8X - предполагается использовать для установки электронного замка.
Сеть: Dual Gbe LAN Ports - для соединения с АРМ админа
RAID: Intel SW 0,1,10
Модуль удаленного управления с KVM-over-IP
Блок питания: одинарный 200W
Для записи backup будет использоваться внешний DVD-привод.

Вопрос: достаточно ли будет ресурсов для 1000/5000 пользователей? Дело в том, что Intel Atom D525 вроде как не особо серверный процессор...
Как часто рекомендуется делать backup?

Отредактировано пользователем 12 декабря 2012 г. 12:11:28(UTC)  | Причина: Не указана

введите коТ
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Guest
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.