itexpert_052022

И Т- И Н Ф РАС Т Р У К Т У РА Б И З Н Е С А

ЖУРНАЛ ДЛЯ АКТИВНЫХ ПОЛЬЗОВАТЕЛЕЙ

май 2022 | it-world.ru

ИМПОРТОНЕЗАВИСИМОСТЬ НА ПРАКТИКЕ ПОСТРОЕНИЕ ИНФРАСТРУКТУРЫ БЕЗОПАСНОСТИ ПРИ МИГРАЦИИ С MS WINDOWS НА ОС LINUX

ЛЬГОТЫ ДЛЯ ИТ-КОМПАНИЙ В 2022 ГОДУ

ЧЕМ ЗАМЕНИТЬ TEAMVIEWER?

ХОСТИНГ В РОССИЙСКОМ ОБЛАКЕ CLO: ПЛЮСЫ, МИНУСЫ, ПОДВОДНЫЕ КАМНИ

Дефицит «железа» в ИТ-организме: что делать?

Дышите спокойно: системы очистки воздуха

Российский ноутбук: шаги к импортонезависимости

Чем отличаются архитектуры процессоров и можно ли их сравнивать?

СОДЕРЖ АНИЕ

АЛЬТЕРНАТИВА 2

38

Дефицит «железа» в ИТ-организме: что делать?

44

Когда переезд неизбежен: HOSTVM предлагает альтернативу VMware ESXi

Чем заменить TeamViewer?

РЕШЕНИЯ 8

Построение инфраструктуры безопасности при миграции с MS Windows на ОС Linux

26

Льготы для ИТ-компаний в 2022 году: основные меры поддержки и как их получить

34

Сам себе Uptime: как сертифицировать ЦОДы в новых реалиях?

ВЫБОР И СРАВНЕНИЕ 14

Российский ноутбук: шаги к импортонезависимости

46

Дышите спокойно: системы очистки воздуха

СОДЕРЖ АНИЕ

it-world.ru IT-EXPERT | 05 (317) | май 2022 Генеральный директор Марсавин Олег Шеф-редактор Белаш Геннадий Главный редактор Виноградов Андрей (av@it-media.pro) Выпускающий редактор Леванова Любовь Дизайн и верстка Дурова Лариса Отдел маркетинга (pr@it-media.pro) Отдел по работе с партнерами Козлов Александр, Демина Наталья, Васильева Алла, Грязнова Екатерина (adv@it-media.pro) Тел. (495) 118 3260 (812) 467 3150 Москва 115088, Южнопортовая ул., д. 7, корп. Д, 2-й этаж

НОВЫЕ ПРОДУКТЫ

ИНСТРУМЕНТЫ

18

30

19

Экономичный чипсет, LTE и разумная цена

облаке CLO: плюсы, минусы,

Для городского

подводные камни

трекинга ТЕХНОЛОГИИ 20

Хостинг в российском

ЧТО ПРОИСХОДИТ 37

перехода на новые сайты

Чем отличаются архитектуры процессоров и можно ли их сравнивать?

Google продлевает сроки

40

Web3 и крипторынок: время

Санкт-Петербург 197101, ул. Большая Монетная, 16/К, оф. 30, литера А, пом. 14-Н № 30 Для пресс-релизов и новостей news@it-media.pro Подписка и распространение www.it-world.ru/subscribe subscribe@it-media.pro «Урал-Пресс» +7 (499) 700-0507 Сайт: ural-press.ru «ПрессИнформ» +7 (812) 786-8119 Сайт: presskiosk.ru Учредитель, издатель, редакция

новых возможностей ООО «ИТ Медиа», 197101, ул. Большая Монетная, 16/К, оф. 30, литера А, пом. 14-Н № 30 Отпечатано в типографии «Премиум Пресс».

197374, Санкт-Петербург, ул. Оптиков, 4. Тираж 15 000 экз. Дата выхода в свет 27.05.2022. Журнал «ИТ Инфраструктура бизнеса (IT Expert)» зарегистрирован в Федеральной службе по надзору в сфере связи, информационных технологий и массовых коммуникаций. Номер свидетельства ПИ № ФС 77 - 73030 Дата регистрации 06.06.2018 Редакция не несет ответственности за информацию, приведенную в рекламных материалах. Полное или частичное воспроизведение материалов допускается только с разрешения ООО «ИТ Медиа». Свободная цена.

2

А Л ЬТ Е Р Н АТ И В А

Чем заменить TeamViewer?

5 мая немецкая компания TeamViewer AG, разработчик одноименного ПО для удаленного доступа и обслуживания компьютеров, приняла решение прекратить оказание услуг для клиентов из России и Белоруссии. Как сообщается в официальном пресс-релизе, компания в тот же день перестала заключать новые контракты. Что касается действующих корпоративных лицензий, то услуги по ним будут предоставляться до окончания ранее заключенного контракта, продлить который также будет невозможно. Кроме того, будут блокироваться не только любые исходящие нелицензионные соединения, но и все входящие соединения извне к компьютерам в России и Белоруссии: владельцы компании намерены максимально ограничить использование своего ПО.

П text: Евгений Курышев

I T- E X P E RT | № 0 5 | 3 1 7 | 2 0 2 2

ервые технические сбои в работе программы появились н е з а д о л го д о п у б л и к а ц и и пресс-релиза, а на момент написания этого материала TeamViewer уже не работал у большинства российских пользователей. Дело в том, что в случае его некоммерческого использования не требуется регистра-

ции и продукт предоставляется полностью бесплатно, что и повлияло на высокий уровень его распространенности в мире (наряду с качеством ПО). Именно такие подключения называются нелицензионными и были отключены в первую очередь, поэтому пострадали в основном рядовые пользователи.

А Л ЬТ Е Р Н АТ И В А

Стоит отметить, что подобное решение компании несколько противоречит одному из основных ее лозунгов о доступности ее разработки «везде, каждому и в любое время во имя устранения технологических и географических барьеров». Тем не менее оно принято, а стало быть, необходимо определиться с заменой. Порядок упоминания приложений в тексте алфавитный и не коррелирует с оценкой их качества.

Ammyy Admin

Программа Ammyy Admin разработана российской компанией Ammyy и впервые представлена на рынке в 2008 году. С ее помощью можно организовать удаленный доступ к ПК или серверу через Интернет, управляя ими в режиме реального времени. Как утверждают представители компании, количество активных пользователей программы превышает 75 млн, поэтому на персональную техподдержку мо-

гут рассчитывать только те, кто приобрел платную лицензию. ПО Ammyy Admin не нуждается в установке, а основной исполняемый файл занимает около 800 Кбайт. Чтобы начать работу с программой, достаточно скачать ее на устройство оператора и клиента и запустить. Для выполнения своих функций Ammyy Admin не нуждается в выделенных IP-адресах и отлично уживается как с большинством известных сетевых экранов (Firewall), так и с компьютерами, выходящими в Интернет через NAT. В частности, нет необходимости использования виртуальных серверов, переназначения портов (port mapping) и внесения других существенных изменений в сетевые настройки. В роли посредников при установке связи между двумя конечными точками выступают публичные серверы приложения. Все передаваемые данные, включая изображения экрана, перемещение

3

курсора, сигналы клавиатуры, файлы, только в защищенном виде. Шифрование осуществляется в соответствии со стандартами AES и RSA, а для каждой сессии используются отдельные ключи. Подключиться к удаленному рабочему столу/компьютеру можно по паролю, ID аппаратного обеспечения или напрямую по IP-адресу. Клиент сообщает свой ID или IP оператору, а тот, в свою очередь, вводит эти данные и отправляет запрос на подключение к ПК клиента. Далее клиент должен одобрить подключение со стороны. Сразу после получения этого разрешения оператор увидит рабочий стол клиента и сможет управлять им. Помимо возможности перейти в полноэкранный режим, будет видна панель инструментов, где можно ознакомиться с настройками текущего соединения, воспользоваться файловым менеджером и голосовой связью. В качестве преимуществ Ammyy Admin пе-

I T- E X P E RT | № 0 5 | 3 1 7 | 2 0 2 2

4

А Л ЬТ Е Р Н АТ И В А

ред TeamViewer разработчики называют поддержку докачки файлов в случае обрыва соединения, а также более стабильную и быструю работу на медленных соединениях. Минус Ammyy Admin в том, что основная версия программы подходит только для ОС семейства Windows. Но самым серьезным недостатком, пожалуй, является упоминание имени компании в истории о банковском трояне Lurk, который несколько месяцев распространялся через официальный сайт Ammyy Admin (он был взломан, а ПО на нем заражено). Несмотря на то что проблема была устранена, некоторые антивирусы по сей день определяют это ПО как потенциально вредоносное, а часть интернет-браузеров не позволяют скачивать исполняемый файл программы. В частности, с помощью Chrome и FireFox скачать приложение невозможно. Бесплатная версия (Free) ПО подходит только для некоммерческого или пробного использования. В случае доI T- E X P E RT | № 0 5 | 3 1 7 | 2 0 2 2

ступа по ID разработчик гарантирует лишь 30 часов работы приложения в месяц, после чего возможно ограничение доступа к ПО до следующего отчетного периода. Интересно, что при переходе с бесплатной версии на базовую платную (Starter) это ограничение не снимается. В то же время на соединения по IP или HostName ограничения по времени не распространяются. Стоимость лицензии по тарифу Starter начинается от 1200 рублей за один ПК. Стандартный срок действия — два года, в течение которых можно рассчитывать на полноценную техподдержку и все виды обновлений. Версия Premium стоит вдвое дороже, а Corporate — в три раза. При выборе тарифа обратите внимание на различия в условиях их использования. Например, тариф Starter не поддерживает подключение к или от удаленного компьютера в обход Firewall или NAT, более того, несовместим с HTTPs-прокси. Эти функции появляются только на тарифе Premium. Впрочем, если вы обычный

частный пользователь, то эти функции будут доступны бесплатно и по умолчанию (тариф Free). С увеличением числа используемых компьютеров цена лицензии для одного ПК снижается: имеются предложения как для компаний с парком в десяток устройств, так и для крупных организаций. Важный момент: при коммерческом использовании каждый ПК, участвующий в сессии удаленного доступа, должен иметь платную лицензию (за исключением разовых подключений).

AnyDesk

Решение AnyDesk, разработанное еще одной немецкой компанией — AnyDesk Software GmbH, известно на мировом рынке не меньше TeamViewer. На момент подготовки материала оно продолжало нормально работать на территории России, а разработчик не сообщал о вводе каких-либо ограничений.

AnyDesk — мультиплатформенное приложение, доступное на ОС

А Л ЬТ Е Р Н АТ И В А

Windows, macOS, iOS, Android, Linux и даже Raspberry. В большинстве случаев на привычных десктопных платформах нет нужды в обязательной установке клиента AnyDesk — достаточно запустить портативную версию, которая поддерживает большую часть функций. Однако разница существует и в зависимости от целей пользователя может быть критичной. Например, по умолчанию портативная версия имеет ограниченные права по работе с удаленной системой, что может приводить к проблемам при запуске приложений, нуждающихся в запуске «от имени администратора». Помимо прочего, разработчики ПО предупреждают, что в особых случаях для того, чтобы AnyDesk мог работать с сетевыми подключениями, может потребоваться глубокая настройка файервола. Тут стоит отметить, что приложение поддерживает функцию доступа без запроса подтверждения со стороны другого пользователя, то есть по заранее заданному паролю.

Традиционно бесплатную версию ПО можно использовать в личных целях. Для коммерческих пользователей предусмотрен пробный период (trial) в 14 дней, после чего требуется сразу оплатить подписку на год (меньше нельзя) в соответствии с выбранным тарифом: €9,90 — за Essentials, € 19,90 — за Performance и € 29,90 — за Enterprise. Имейте в виду, что российские банковские карты к оплате не принимаются. Это один из основных минусов программы. Не менее значима страна, в юрисдикции которой находится разработчик, — в любой момент компания может последовать примеру TeamViewer.

Getscreen

Российская компания «Гет Скрин Софтвер» предлагает облачное ПО под брендом Getscreen для администрирования, технической поддержки и работы из дома. Сервис работает на большинстве современных ОС — Windows, macOS, Linux (Debian, Ubuntu, Red Hat,

5

Fedora, SUSE) и Android. Особенность сервиса в том, что оператор не нуждается в локальной установке дополнительных программ: подключение к удаленному устройству (компьютеру или смартфону) осуществляется через вебклиент прямо из браузера. Оператору доступны полный набор функций удаленного доступа и возможность нескольких одновременных подключений к одному устройству. Для работы сервиса не требуется выделенного IP-адреса. Несмотря на то что оператор работает через веб-интерфейс, клиенту необходимо скачать небольшую программу-агент (2 Мбайт) и запустить ее. Именно благодаря агенту, настроенному на автоматическую авторизацию и обновление, удаленный компьютер транслирует видео оператору и выполняет команды, поступающие от него. Подключение происходит с помощью понятного для всех приглашения без идентификаторов и паролей, исключительно по ссылке или по коду. Бла-

I T- E X P E RT | № 0 5 | 3 1 7 | 2 0 2 2

6

А Л ЬТ Е Р Н АТ И В А

годаря плагинам и расширениям, HTTP API и Agent SDK, можно с легкостью внедрить удаленный доступ в инфраструктуру клиента. Кстати, разработчики сервиса заверяют, что около 70% пользователей перешли к ним после опыта взаимодействия с TeamViewer. Стоит отметить, что существуют международная версия сервиса Getscreen.me и российская Getscreen.ru. В настоящее время всем новым клиентам из России и стран СНГ рекомендуется использовать второй вариант, адаптированный под наш рынок. Для персонального использования в наличии два тарифа — Free и Personal. Первый полностью бесплатный и подходит для постоянного доступа к одному устройству. Он позволяет создавать одно приглашение в день для подключения клиентов, при этом максимальный размер передаваемых файлов ограничен 50 Мбайт. Тариф Personal подходит для более требовательных пользователей и включает в себя постоянный доступ к пяти устройствам, а также до трех приглашений к подключению в день. Кроме того, доступны хранилище для видеозаписей подключений на 500 Мбайт, функция

I T- E X P E RT | № 0 5 | 3 1 7 | 2 0 2 2

«черный экран», позволяющая отключать монитор на удаленном компьютере во время подключения, а также ‘Wake-on-LAN’ — пробуждение по сигналу на сетевую карту устройства. Максимальный объем передаваемого файла не должен превышать 1 Гбайт. Стоимость вариантов для профес­сио­ нального коммерческого использования зависит от количества операторов, которые будут работать с программой. Минимальная опция — стандартный тарифный план, рассчитанный на работу максимум пяти человек. Его стоимость в год составит от 18 тыс. рублей, в которые включено 50 устройств постоянного доступа, 50 приглашений для клиентов в день, ограничение на размер одного файла в 10 Гбайт и хранилище для видеозаписей сессий на 20 Гбайт.

Radmin

Нельзя не упомянуть и один из первых российских продуктов для управления удаленными компьютерами — Radmin, разработанный компанией «Фаматек Трейд» в далеком 1999 году. В начале 2000‑х эта программа была довольно популярной, впрочем, жива она и по сей день.

Для установки соединения потребуется установить две программы (Radmin VPN и Radmin Server) на компьютере, которым предполагается управлять, и одну программу (Radmin VPN) на компьютере оператора. На первом ПК необходимо создать сеть в Radmin VPN, сохранив ее название и пароль для доступа в удобном месте, добавить нового пользователя в Radmin Server (еще одна связка «логин-пароль») и настроить для него права доступа. После этого нужно запустить Radmin VPN на компьютере оператора и подключиться к созданной ранее VPN-сети, а затем — к удаленному компьютеру в ней, воспользовавшись обеими парами «логин-пароль». Несмотря на то, что Radmin VPN — бесплатная программа для создания VPN-сетей, которая позволяет организовывать безопасные соединения между ПК, Radmin Server через 30 дней работы запросит платное продление. Бессрочная лицензия для одного компьютера стоит относительно недорого — 1500 рублей. Однако следует учитывать, что версия ПО Radmin 3.5.2, которую предлагается использовать, была представлена еще в декабре 2017 года.

А Л ЬТ Е Р Н АТ И В А

7

Ассистент

Еще одно предложение в области удаленной работы и обмена файлами от российского разработчика «Сафиб» — ПО «Ассистент». В рамках удаленного управления рабочим столом сервис поддерживает использование горячих клавиш, синхронный буфер обмена, групповое подключение к удаленному компьютеру и многое другое. Для коммуникации между пользователями можно использовать встроенный мессенджер, а также аудио- и видеочаты и даже оставлять графические заметки на удаленном экране. Для настройки удаленного ПК доступны редактор реестра, диспетчеры задач и устройств, управление через командную строку. Сам «Ассистент» существует в версиях для ОС Windows, macOS, Linux и Android. Кроме того, сервис предлагает ведение подробных журналов работы пользователей с возможностью централизованного хранения на серверах. Имеется возможность быстрой и простой интеграции с системами HelpDesk/ServiceDesk. Все передаваемые данные зашифрованы. Помимо этого, в приложении используются и другие методы защиты передаваемых данных: в частности, контроль подмены сторон взаимодействия и модификации передаваемой информации, регистрация событий безопасности. Есть версия «Ассистента», одобренная ФСТЭК России. Работа программы не зависит от топологии сети, а сетевые экраны и NAT не являются препятствием для установления рабочих соединений. В ПО реализовано сжатие передаваемых данных для уменьшения нагрузки на канал связи, что актуально в случае низкой скорости подключения или высокой стоимости трафика. Также можно настраивать качество передаваемого изображения. Базовая лицензия для физических лиц бесплатна. Стоимость коммерческой лицензии начинается от 72 тыс. рублей. Самый дорогой вариант (880 тыс. рублей) — лицензия по тарифу «Корпорация + ФСТЭК», предусматривающая до 10 одновременных подключений.

По запросу предоставляется бесплатный тестовый период на 7 или 21 день.

Выводы

Эту статью можно дополнять бесконечно. Количество решений для организации удаленного управления различными устройствами исчисляется десятками. Помимо уже упомянутых, вы также можете самостоятельно поискать информацию, например, про Aspia, Chrome Remote Desktop, TrustViewer, RMS, Remote Utilities, LiteManager, GoToMyPC, RealVNC, UltraVNC и др. Кроме того, имеется возможность самостоятельной настройки связки из VPN-решений вроде WireGuard, Tailscale, ZeroTier и различных свободно распространяемых вариаций VNСрешений (Virtual Network Computing). Впрочем, последний вариант скорее для людей, имеющих некоторый опыт в системном администрировании. Кроме того, при выборе программы для замены TeamViewer нужно учитывать особенности используемых пользователем се тевых соединений. В большинстве случаев ПО должно под-

держивать подключение к ПК, которые находятся за NAT. В некоторых VNCприложениях эта функция называется Cloud Connectivity, в других инструкциях напрямую указывается, что NAT не помеха. Обращайте на это внимание. В то же время протокол, используемый в VNC-системах, не поддерживает шифрование данных по умолчанию, поэтому в случае выбора VNC-решения желательно позаботиться об этом, например, настроив VPN или SSH. Стоит также отметить, что после ухода TeamViewer из России на отечественном рынке стали появляться новые решения для удаленного доступа. В частности, ГК «СКБ Контур» представила сервис «Контур.Доступ», пользоваться которым можно бесплатно в течение первых трех месяцев. В целом по набору анонсированных функций особых отличий от участников обзора не наблюдается, однако пока доступ к проекту можно получить только поле заполнения соответствующей заявки на сайте разработчика. Информации о видах лицензий и их стоимости в открытом доступе нет.

I T- E X P E RT | № 0 5 | 3 1 7 | 2 0 2 2

8

РЕШЕНИЯ

Построение инфраструктуры безопасности при миграции с MS Windows на ОС Linux

Механик заводит машину. Хирург открывает капот и говорит механику: «Вот видишь, двигатель работает, поменяй!» text: Сергей Шалимов, руководитель направления по работе с технологическими партнерами «Аладдин Р.Д.»

I T- E X P E RT | № 0 5 | 3 1 7 | 2 0 2 2

Введение

Задача миграции с одной операционной системы на другую, на первый взгляд, кажется понятной. Удаляем Windows, устанавливаем понравившийся отечественный дистрибутив на базе Linux, ставим офисный пакет, почтовый клиент, выбираем браузер и антивирус

(кому нужно), настраиваем средство электронной подписи (ЭП), подключаем принтеры — всё, задача решена. Отчитываемся об успешном импортозамещении, получаем благодарность от руководства и уважение коллег. Именно такой подход мы видели все прошлые годы. Это сугубо ло-

РЕШЕНИЯ

9

ОБНОВЛЕНИЕ ДОМЕНА БЕЗОПАСНОСТИ — ЭТО КЛЮЧЕВАЯ ПРОЦЕДУРА С ТОЧКИ ЗРЕНИЯ ЗАЩИТЫ СИСТЕМЫ И ЕЕ НЕЗАВИСИМОСТИ, К КОТОРОЙ НАДО ПОДХОДИТЬ ГРАМОТНО. В ДАННОЙ СТАТЬЕ МЫ РАССКАЖЕМ, О ЧЕМ НЕОБХОДИМО ЗАДУМАТЬСЯ ПРИ МИГРАЦИИ И КАКИМИ СРЕДСТВАМИ МОЖНО РЕШИТЬ ПОСТАВЛЕННЫЕ ЗАДАЧИ скутное замещение, которого абсолютно недостаточно, чтобы говорить о технологической независимости, устойчивости и достижении итоговой цели — кибербезопасности. Как можно рассуждать о независимости, если у нас около 90% информационных систем (ИС) построены на базе Windows Server Active Directorу (AD) и глубоко интегрированного с ними центра сертификации Microsoft Certificate Services? Кто может быть уверен в том, что эти сервисы просто не остановятся по внешним командам? Многие отвечают, что «выключим обновления, спрячем за firewall». Нет, это не работает, уже есть прецеденты с отключением оплаченных западных продуктов. А ведь на серверной стороне сосредоточены все информационные активы

организации — от списка объектов самой ИС (учетных данных пользователей, компьютеров, серверов, сервисов) до критических для функционирования данных, сосредоточенных в СУБД бизнес-приложений. Как и с любым переездом, когда часть вещей признаются ненужными и утилизируются, а новые организуются так, как давно хотелось, имеет смысл провести аудит текущей системы и средств аутентификации в ИС. В разделе 1 мы подробнее расскажем о способах аутентификации, используемых протоколах, а также о том, какие способы стоит использовать для разных групп пользователей и устройств. Раздел 2 посвящен выбору средств аутентификации, отвечающих задачам по импортозамещению и применимых

в государственных информационных системах и объектах критической информационной инфраструктуры. Последний раздел (3) посвящен уже обзору самой задачи и методов ее реализации.

Раздел 1. Обзор способов аутентификации

Если говорить о домене безопасности как о цельной структуре с единой политикой безопасности, то стоит упомянуть про стандарт де - ф а к то д л я о р г а н и з а ц и и п р о странства доверия и применения встроенных механизмов и протоколов, единых для всех компонентов домена безопасности, — это, конечно же, протокол аутентификации Kerberos и реализация тех-

I T- E X P E RT | № 0 5 | 3 1 7 | 2 0 2 2

10

РЕШЕНИЯ

нологии единого входа (Single SignOn, SSO). SSO — это метод аутентификации, который позволяет пользователям, приложениям и сервисам безопасно аутентифицировать друг друга при взаимодействии внутри домена безопасности. Он применим в различных вариантах, например «один к одному» или «один ко многим», то есть в нескольких приложениях и сайтах сразу, используя один набор учетных данных. Также немаловажно понимание технологий аутентификации, применяемых в связке с Kerberos. Самой популярной и широко распространенной технологией является связка логин/пароль, но она одновременно и самая небезопасная. Для примера посмотрите, сколько времени займет выяснение пароля пользователя длиной 8 символов с учетом того, что будут применяться цифры, буквы в различных регистрах и спецсимволы. В качестве суперкомпьютера хакера будет применяться обычный системный блок, но с топовой видеокартой, которую сейчас используют все уважающие себя майнеры. Итак, всего 7 минут. А ведь именно такие требования стандартно применяются администраторами для па-

I T- E X P E RT | № 0 5 | 3 1 7 | 2 0 2 2

рольной политики в домене. При этом смена пароля обычно регламентируется раз в 42 дня. Кто-то еще добавляет спецсимволы. Всё это существенно увеличивает время аутентификации вплоть до 39 минут. Однако при смене пароля раз в ~40 дней это роли не играет, но сильно раздражает пользователей — им приходится помнить сложные пароли. Вы возразите, что у вас в организации используются сильные хэши и достать их так просто не получится, плюс блокировка при вводе неверного пароля и т. д. Но задумайтесь вот над чем: чтобы пользователю запомнить пароль с большой энтропией от доменного ПК, он обычно или его куда-то записывает, или использует, чтобы не забыть, еще и при заказах в интернет-магазинах. Какая там защита? Верно, никто не знает, и обычно она там почти отсутствует. https://haveibeenpwned.com/ — полезный сервис, который позволяет посмотреть, не хакнули ли еще ваши логин/пароль и нет ли их в базах даркнета. Если ваш пароль уже утек, то табличка будет выглядеть вот так (см. ниже). Как правило, пользователям предоставляется возможность сменить

пароль самостоятельно, и тут есть лайфхак — надо запомнить всего три сложных пароля на всю жизнь. Почему три? При смене ввести предыдущий пароль обычно не разрешается, а вот ввести применяемый на один ранее — запросто. В публикации https://www.hivesystems. io/blog/are-your-passwords-in-thegreen?utm_source=footer приведены данные о времени взлома паролей пользователей. Подчеркнем, что приведенные показатели достигнуты на домашнем и доступном оборудовании, в статье есть расчеты при использовании недорогих облачных сервисов, а также сравнение данных с учетом развития технологий. Даже за два года развития рынка видеокарт сокращение времени взлома пугает. А что будет дальше? Мы в «Аладдин Р.Д.» уже давно говорим, что самое удобное и реально работающее решение этой проблемы — использование многофакторной аутентификации: она сейчас стоит недорого, внедряется за несколько часов и полностью снимает эту проблему. Для реализации многофакторной аутентификации есть только две базовые технологии (остальные являются производными от них) — это использование одноразовых паролей

РЕШЕНИЯ

11

САМОЙ ПОПУЛЯРНОЙ И ШИРОКО РАСПРОСТРАНЕННОЙ ТЕХНОЛОГИЕЙ ЯВЛЯЕТСЯ СВЯЗКА ЛОГИН/ПАРОЛЬ, НО ОНА ОДНОВРЕМЕННО И САМАЯ НЕБЕЗОПАСНАЯ. ДЛЯ ПРИМЕРА ПОСМОТРИТЕ, СКОЛЬКО ВРЕМЕНИ ЗАЙМЕТ ВЫЯСНЕНИЕ ПАРОЛЯ ПОЛЬЗОВАТЕЛЯ ДЛИНОЙ 8 СИМВОЛОВ С УЧЕТОМ ТОГО, ЧТО БУДУТ ПРИМЕНЯТЬСЯ ЦИФРЫ, БУКВЫ В РАЗЛИЧНЫХ РЕГИСТРАХ И СПЕЦСИМВОЛЫ или цифровых сертификатов с закрытыми ключами. И там и там используются криптографические протоколы и криптографические ключи, распределенные между участниками взаимодействия. В каждом подходе есть как плюсы, так и минусы, но самое важное, на что стоит обратить внимание, — это схемы применения, уровень получаемой безопасности, удобство эксплуатации, стоимость и сложность внедрения. Одноразовые пароли (One Time Password, OTP) — это технология, позволяющая обеспечить защиту доступа по периметру сети и домена безопасности, ее удобно использовать на мобильных устройствах, как правило, нет проблем с логистикой. ОТР обычно применяются совместно со связкой логин/пароль, но срок действия ОТР — только один-единственный раз, поэтому взламывать значение ОТР бессмысленно. У ОТР есть несколько минусов. Во‑первых, это более низкий уровень безопасности, требующий как повышенной защиты первого шага при инициализации генератора ОТР, так и защиты секрета на серверной стороне. Во‑вторых, это по большей части периметровая защита на границе сети. Например, доступ к порталам из внешней сети или же аутентификация в VPNсессиях, как правило, работает через протокол RADIUS. Это очень популярная технология для B2B- или В2С‑сервисов, а также для организации доступа пользователей к опубли-

кованным в Интернете корпоративным сервисам. Если говорить про цифровые сертификаты, то эта технология на текущий момент обеспечивает максимальный уровень безопасности при доступе к различным информационным системам, а также позволяет закрыть как периметровые, так и внутренние задачи аутентификации с реализацией SSO. То есть она поддерживается как при аутентификации вне сети в различных веб-приложениях, VPN-шлюзах, VDI-решениях, так и внутри домена в рамках Kerberos-аутентификации. Единственная особенность — наличие аппаратной части, что требует решения логистических вопросов.

Раздел 2. Выбор средств аутентификации

Если ваш выбор — использование ОТР, то популярным инфраструктурным решением от «Аладдин Р.Д.» является автономный высокопроизводительный сервер аутентификации JaCarta Authentication Server (JAS). Это наш лидер продаж, так как позволяет быстро заместить западные ОТРрешения. Решение поддерживает генерацию ОТР-значения с помощью приложения на смартфоне, передачи через СМС или Push, а также поддерживает все известные «железные» токены-брелоки с кнопкой или экраном для генерации OTP по стандартам RFC 4226 (HOTP) и RFC 6238 (TOTP), в том числе наш собственный токен JaCarta WebPass. Основные отличия от запад-

ных конкурентов — простота внедрения, поддержка самых распространенных прикладных сервисов, удобный и понятный «личный кабинет» для пользователя, универсальное мобильное приложение Aladdin 2FA. Также несомненно большим плюсом является наличие у JAS сертификата ФСТЭК России, соответствующего уже новым требованиям на УД‑4. JAS обеспечивает безопасные механизмы передачи секрета для инициализации генератора ОТР в приложении Aladdin 2FA, при этом позволяет работать и с любыми другими приложениями типа Google Authenticator, Яндекс. Ключ в стандартном режиме. Сейчас многие, кто использовал для таких целей импортные решения, уже столкнулись с проблемами блокирования этих сервисов.

Построение отечественной инфраструктуры открытых ключей (PKI)

В отли ч и е от до м е на на б аз е Microsoft AD DS, в отечественных решениях для построения доменов нет встроенного центра сертификатов, такого как Microsoft CS. Несколько лет назад мы начали работу с производителями отечественных операционных систем и достигли больших успехов в построении комплексной экосистемы. Коллеги фокусировались на замещении каталога пользователей, контроллера домена и СУБД такими решениями, как Samba DC или FreeIPA, СУБД Postgres Pro или Jatoba, а мы сосредоточились на замещении средств аутентификаI T- E X P E RT | № 0 5 | 3 1 7 | 2 0 2 2

12

РЕШЕНИЯ

ции, инфраструктуры PKI и организации SSO. Эта работа велась на уровне проектирования и разработки решений, то есть так же, как и у Microsoft, мы ставили задачу тесной интеграции служб организации домена и центра сертификации и разработали отечественный корпоративный центр выдачи и обслуживания сертификатов доступа Aladdin Enterprise Certificate Authority (Aladdin eCA), способный заменить импортный Microsoft CS. Aladdin eCA позволяет «из коробки», без дополнительных настроек, разворачивать домены безопасности и обслуживать цифровыми сертификатами контроллеры доменов, серверы, сетевое и IoT/M2M-оборудование, пользователей, обеспечить непрерывность и связанность сервисов при миграции с Windows на Linux.

I T- E X P E RT | № 0 5 | 3 1 7 | 2 0 2 2

Решение является корнем доверия, без которого невозможно получить действительно санкционно независимую базовую инфраструктуру ИТ-организации. С учетом глубокой проработки методики миграции Aladdin eCA, интегрируясь с контроллерами доменов как на базе AD, так и на базе Linux, данное решение позволяет одновременно поддерживать работу старой PKI на Microsoft CS и новой на базе Aladdin eCA. Это дает возможность плавно перенести пользователей в новые домены с выпуском новых цифровых сертификатов с отечественного центра сертификации Aladdin eCA и не требует одномоментного выключения старой работающей инфраструктуры. Но и это не всё. Для корректной работы SSO нами было разработано

клиентское ПО Aladdin SecurLogon, которое позволяет добавить недостающие компоненты на клиентские версии любой сертифицированной ОС и автоматически сконфигурировать клиентские АРМ для задач единого входа в различных вариантах построения доменов — как на базе Samba DC, FreeIPA, так и на базе Microsoft AD, если требуется временно сохранить AD. Aladdin SecurLogon также позволяет добавить аутентификацию по цифровым сертификатам в такие распространенные протоколы и сервисы, как SSH, RDP, почтовые клиенты, браузеры, подпись и доступ в СЭД. Для больших инсталляций остро стоит задача автоматической централизованной конфигурации клиентских АРМ, так как привычных групповых политик в Linux пока еще

РЕШЕНИЯ

13

ЦИФРОВЫЕ СЕРТИФИКАТЫ — ЭТА ТЕХНОЛОГИЯ НА ТЕКУЩИЙ МОМЕНТ ОБЕСПЕЧИВАЕТ МАКСИМАЛЬНЫЙ УРОВЕНЬ БЕЗОПАСНОСТИ ПРИ ДОСТУПЕ К РАЗЛИЧНЫМ ИНФОРМАЦИОННЫМ СИСТЕМАМ, А ТАКЖЕ ПОЗВОЛЯЕТ ЗАКРЫТЬ КАК ПЕРИМЕТРОВЫЕ, ТАК И ВНУТРЕННИЕ ЗАДАЧИ АУТЕНТИФИКАЦИИ С РЕАЛИЗАЦИЕЙ SSO нет. Для этого мы реализовали отдельный мастер групповой настройки, который позволяет легко настроить тысячи АРМ за минуты: установить ПО, сконфигурировать ОС, добавить корневые сертификаты в список доверенных, распространить информацию о CRL, настроить SSH и т. д.

Раздел 3. Процесс миграции

При планировании процесса миграции необходимо: 1. Обеспечить непрерывность деятельности предприятия, так как нельзя ни на минуту остановить бизнес-процессы даже на этапе замещения доменной инфраструктуры.

2. Предусмотреть возможность модернизации систем аутентификации предприятия и процессов в соответствии с актуальными угрозами. Первая задача может быть решена только заменой всего технологического стека с увязыванием в единую экосистему всех узловых компонентов ИС. Таким образом, компоненты ИС должны быть интегрированы друг с другом, а также необходимо выработать понятные методики и процедуры миграции, учитывающие процессы перехода и одновременной работы новых и старых компонентов в едином технологическом процессе. Поэтому старый метод миграции только клиентской части без работы над серверной стороной не работает. Компанией «Аладдин Р.Д.» проработаны несколько типовых вариантов миграции доменных сервисов в связ-

ке с миграцией PKI. Конечная выбранная методика будет определяться особенностями конкретной информационной системы с учетом многих параметров: текущих версий ПО доменной инфраструктуры, структуры связанных доменов организации, планов по миграции АРМ, планов по миграции сервисов информационной системы, сроков действия сертификатов, выбранных средств по организации новой доменной инфраструктуры и др. Среди типовых рассмотрим три методики. Первая связана с тесной интеграцией Aladdin eCA и контроллера домена на базе Microsoft Server. Aladdin eCA поддерживает аналогичный механизм работы, и его можно ввести в эксплуатацию и пользоваться им, пока происходит миграция остальной серверной инфраструктуры или пока действуют сертификаты, выпущенные в старой системе. Второй вариант основан на том, что производителями ОС ведутся работы по модернизации Samba DC в час­ ти поддержки действующей схемы леса AD. Это самая удобная с точки зрения миграции схема, где новые контроллеры домена на базе Samba DC вводятся в действующий домен AD DS с репликацией пользователей на новые контроллеры. Таким образом, в ИС одновременно присутствуют контроллеры домена (и AD DS, и Samba DC), поддерживающие функционирование как старой PKI на базе Microsoft CS, так и новой, на базе Aladdin eCA. Это

позволяет без единовременного перевыпуска всех сертификатов постепенно выводить из эксплуатации сертификаты с истекшим сроком действия, генерируя новые на базе отечественного Aladdin eCA. С учетом того, что домены также реплицируются, получаем бесшовный переход на полностью отечественное ПО. Третья методика основана на механизме «доверительных отношений» (Active Directory Trust Relationship). Разворачивается новый целевой домен, который интегрируется с Aladdin eCA. Настраиваются доверительные отношения, и далее осуществляется перенос учетных записей пользователей. Возможно проводить эти работы совместно с миграцией ОС на АРМ сотрудников. Это актуально как для Samba DC, так и для каталогов, построенных на базе FreeIPA и ALD PRO. В этом случае реализуется построение новой параллельной инфраструктуры. *** Выше описаны только три «книжных» способа, как провести миграцию. Но теория, как обычно, отличается от практики. В зависимости от текущих особенностей архитектуры и/или накопленного ИТ-«наследства» могут применяться другие проектные варианты. «Аладдин Р.Д.» обладает большим опытом командной работы с владельцами ИС и разработчиками операционных систем, что помогает в решении задач миграции любого уровня сложности.

I T- E X P E RT | № 0 5 | 3 1 7 | 2 0 2 2

14

В Ы Б О Р И С РА В Н Е Н И Е

Российский ноутбук: шаги к импортонезависимости

Россия наконец собралась выпускать собственные ноутбуки, а не только заниматься сборкой по иностранным лекалам. Как складывается ситуация и возможен ли успех?

С text: Игорь Новиков

I T- E X P E RT | № 0 5 | 3 1 7 | 2 0 2 2

ловосочетание «российский ноутбук» у многих до сих пор вызывает улыбку. Многочисленные попытки 15–25‑летней давности хорошо помнят старожилы: хотя по сути это были OEM-версии тайваньских или китайских вендоров, оснащенные процессорами Intel или AMD, производители соревновались друг с другом в умении красиво приклеивать на них шильдики «Сделано в России» и предлагали сервисную поддержку с заменой комплектующих в случае выхода из строя.

Первые ноутбуки, сделанные в России

В Ы Б О Р И С РА В Н Е Н И Е

Но времена меняются. С 2020 года в России действует закон, обязывающий государственные и муниципальные предприятия, органы местного самоуправления закупать часть IT-продукции исключительно у российских предприятий. Однако с введением США и ЕС санкций против России выполнять это стало значительно трудней. Остались, правда, обходные пути: закупать через компании Донецкой или Луганской областей, а также через страны Евразийского экономического союза (ЕАЭС), в которые, помимо России, входят Армения, Белоруссия, Казахстан и Киргизия. А это тоже тяжелый путь, тем более что каналы продаж не выстроены. Но нас интересует другой вопрос: есть ли в природе полностью российские ноутбуки? Попробуем разобраться.

Первая ласточка: Bitblaze Titan BM15

Производитель этого ноутбука — омская компания Promobit, основанная в 2009 году, ранее выпускала серверы и большие рабочие станции на отечественных процессорах «Байкал» и «Эльбрус», разработками на архитектуре «Эльбрус» здесь занимаются с 2011 года. Сегодня это единственный в России вендор, представивший готовое решение СХД на отечественной платформе. Следующим прорывом стал в ы п ус к оте ч е с т в е н н о го н оу т бу ка BITBLAZE Titan BM15, инженерный образец которого был показан на YouTube-канале «Ай, Как Просто!»

13 февраля 2022 года. Модель использует отечественный процессор SoC Baikal-M, внутри которого находятся 8 ядер ARM Cortex-A57 с частотой 1,5 ГГц и графический модуль Mali-T628 MP8 с 10‑ядерной поддержкой шейдеров. Материнская плата также изготовлена из российских комплектующих. Как рассказал блогер, проводивший тестирование, выглядит BITBLAZE Titan BM15 достаточно массивным. Внуши-

15

Российский ноутбук BITBLAZE Titan BM15. Источник: Promobit

тельная толщина (5,5 см) объясняется установкой внутри полноценной тестовой материнской платы для сетевой рабочей станции (неттопа). 15,6‑дюймовый IPS-дисплей разрешением 1920×1080 пикселей несет на борту 16 Гбайт двухканальной памяти SODIMM DDR4 с возможностью расшире-

ния до 64 Гбайт и укомплектован твердотельным накопителем M.2 емкостью до 512 Гбайт. Поскольку пока был представлен только инженерный образец, делать окончательные выводы рано. Во многом это еще «имитация» коммерческой версии ноутбука.

Инженерный образец ноутбука BITBLAZE Titan BM15, вид изнутри. Источник: Habr

I T- E X P E RT | № 0 5 | 3 1 7 | 2 0 2 2

16

В Ы Б О Р И С РА В Н Е Н И Е

Долгосрочная цель — запустить широкое производство в России и сделать нашу страну независимой от всякого рода недружественных шагов со стороны Запада.

Куда пропали «российские» вендоры?

В числе недостатков, помимо солидного веса, названы: работает довольно громко, не выключается (западает кнопка питания), есть проблемы с петлями, экран постоянно мерцает. В версии установлены два кулера, ОС — ALT Linux. Серийное производство BITBLAZE Titan BM15 начнется не раньше второй половины 2022 года. Согласно заявлениям вендора, финальная модель станет тоньше (2,5 см за счет установки ноутбучной материнской платы). В коммерческой версии появится российский SSD-накопитель GS Nanotech объемом 256/512/1 Тбайт с интерфейсом SATA 3.0. Предусматриваются четыре разъема USB 2.0 и один USB-С, через который можно осуществлять его питание, а также разъем HDMI, микрофон/наушники Combo, RJ‑45,

Wi-Fi, Bluetooth. Емкость аккумулятора составит 6000 мА⋅ч, что позволит автономно работать 3–5 часов. Цена 15,6‑дюймовой модели будет начинаться от 100 тыс. рублей, опционно будет предлагаться трехлетняя гарантия. Помимо официальных сведений, можно отметить следующее. Архитектура чипсета Baikal-M была выпущена в августе 2012 года — этой разработки 10‑летней давности не коснулись последние достижения в области наращивания энергоэффективности. Выбор, сделанный Baikal Electronics, объясняется тем, что до недавнего времени компания специализировалась на разработке процессоров для настольных станций и серверов, где нет повышенных требований к данному показателю. Но главное свершилось — положено начало истории российских ноутбуков.

Возвращаясь к теме «первых российских ноутбуков», напомним, что они появились еще в 1995–1997 гг., пионерами выступили компании RoverBook и Bliss. Им пытались составить конкуренцию Excimer и TS Computers, но не смогли справиться с трудностями и были вынуждены приостановить проекты. Но, опять же, куда более сильными конкурентами были западные мэтры — Toshiba, HP/Compaq, IBM, Sony, Fujitsu. Не имея серьезной поддержки со стороны государства, и прежде всего в предоставлении госзаказа, российские компании встретили финансовый кризис 1998 года без резервов. Да и цена их ноутбуков зашваливала — 1500–2500 долларов. В результате резкий спад спроса: покупатели повернулись в сторону проверенных западных вендоров. Вторая волна восхождения «российских ноутбуков» началась в 2002– 2004 гг. Вместе с ней на наш рынок пришли Samsung, LG, Acer, ASUS, Hyundai и др. Конкуренция с их стороны была прежде всего ценовой: им удавалось поддерживать сниженные цены за счет масштабов продаж. В итоге вместо развития отечественной отрасли российские фирмы сориентирова-

АХИЛЛЕСОВОЙ ПЯТОЙ ПРОИЗВОДСТВА РОССИЙСКИХ КОМПЛЕКТУЮЩИХ ОСТАЕТСЯ ВЫПУСК ПРОЦЕССОРОВ. ЭТО КАСАЕТСЯ В ТОМ ЧИСЛЕ И МОБИЛЬНЫХ МОДЕЛЕЙ, ТРЕБУЮЩИХ ВЫСОКОЙ ЭНЕРГОЭФФЕКТИВНОСТИ. В ТО ЖЕ ВРЕМЯ ПРОИЗВОДСТВО ПОЛУПРОВОДНИКОВ РОССИЙСКОЙ КОМПАНИЕЙ «МИКРОН» ОГРАНИЧЕНО ЛИТОГРАФИЕЙ 65 НМ I T- E X P E RT | № 0 5 | 3 1 7 | 2 0 2 2

В Ы Б О Р И С РА В Н Е Н И Е

лись на выпуске моделей из западных комплектующих, сохраняя уже упомянутые шильдики. Как и большинство отечественных производителей, российские ИТ-ком­ пании не занимались производственным процессом, ограничиваясь сборкой из комплектующих, привезенных из стран Азии. В большинстве случаев применялись те же платформы, что у мировых брендов. Сборочные линии размещались, как правило, на базе бывших заводов радиоэлектронной аппаратуры, стоявших заброшенными с советских времен.

Российский ноутбук Graviton N15I-K2

Картина современного рынка «российских ноутбуков» была бы неполной, если не отметить еще одну модель, выпущенную летом 2021 года отечественной компанией 3Logic Group, имеющей офисы в Москве, Новосибирске, Твери и Смоленске и сотрудничающей с такими брендами, как Graviton, ASUS, Intel, Nvidia, AMD, Corsair, MSI, Gigabyte, Supermicro, Broadcom, Mikrotik, и др. Ноутбук Graviton N15I-K2 отвечает требованиям импортозамещения, хотя и выстроен с использованием

Рис. Ноутбук Graviton N15I-K2

процессора Intel. Об этом говорит заключение Минпромторга, подтверждающее производство модели на территории РФ. Ва ж н а я о со б е н н о с т ь Grav i t o n N15I-K2 — наличие российской материнской платы, разработанной также специалистами 3Logic Group. Ноутбук поставляется на выбор с ОС Astra Linux, Windows 10 Pro или ALT Linux WorkStation 9. Такая гибкость способствует развитию спроса, предоставляя пользователям возможность перейти на отечественные технологии. Внутри ноутбука установл е н м о б и л ь н ы й п р о це ссо р I n t e l Core i5 восьмого поколения, имеющий интегрированную графику Iris Plus Graphics 655. Объем ОЗУ доходит до 32 Гбайт. Предусмотрена установка одного 2,5‑дюймового HDD- или SSD-накопителя через интерфейс SATA 3.0 и до двух твердотельных модулей М.2 NVMe. Диагональ экрана — 15,6 дюйма, разрешение — 1920×1080 пикселей (Full HD), вес — 1,69 кг. В оснащение входят 2‑Мп камера, стереодинамики, адаптеры Wi-Fi и Bluetooth. Ноутбук Graviton N15I-K2 соответствует стандартам ЦОС (цифровая

17

образовательная среда), ГОСТам РФ и отвечает их требованиям по безопасности, уровню радио- и электромагнитных помех, эмиссии тока, колебаний напряжения. Соблюдены и требования СанПиН. Установлен даже чип безопасности Trusted Boot Module (ASM), который позволяет загрузиться только с подтвержденной версии ОС. К сожалению, антироссийские санкции могут помешать выпуску этой модели. Многое зависит от объема закупок процессоров Intel. Официальных релизов 3Logic Group на этот счет пока не было.

Перспективы

Ахиллесовой пятой производства российских комплектующих остается выпуск процессоров. Это касается в том числе и мобильных моделей, требующих высокой энергоэффективности. Снижение энергозатрат достигается за счет снижения технологических допусков. В то же время производство полупроводников российской компанией «Микрон» ограничено литографией 65 нм. Это не подходит для процессоров Baikal-M, которые спроектированы для выпуска на 28‑нм линиях тайваньской компании TSMC. Свой «вклад» внес и кабмин РФ. В начале марта его распоряжением Тайвань попал в перечень иностранных государств и территорий, совершающих в отношении России недружественные действия. Это решение перекрыло дорогу к развитию сотрудничества с такими заводами полупроводников, как UMC, Epistar, Winbond, Nanya и Nuvoton. Пока формально сохраняется возможность разместить производство процессоров на мощностях китайской полугосударственной компании SMIC. Ее опыт позволяет собирать управляющие микросхемы и память с использованием относительно высоких технологических норм. Но SMIC уже получила предупреждение со стороны США. Как она поведет себя в будущем, неизвестно.

I T- E X P E RT | № 0 5 | 3 1 7 | 2 0 2 2

18

НОВЫЕ ПРОДУК ТЫ

Экономичный чипсет, LTE и разумная цена text: Игорь Новиков

Digma Optima 10 A501S 9000 рублей Android 10.0 Go Диагональ 10,1” Доступная цена Скромный объем ОЗУ (1 Гбайт)

Новинка компании Digma, попавшая к нам на тестирование, похожа на предшественницу — Optima 10 A500S. Главное отличие — чипсет: вместо SC7731E с тактовой частотой 1,3 ГГц использован Spreadtrum SC9832E 1,4 ГГц. За сухими цифрами скрывается важное: взамен прежних экономичных ядер ARM Cortex-A7 появились новые — высокоэкономичные и более производительные Cortex-A53.

П

роцессорное ядро Cortex-A53 основано на 64‑битной архитектуре ARMv8‑A, пришедшей на смену ARMv7‑A (Cortex-A7) в связи с переходом на гетерогенную вычислительную архитектуру big.LITTLE. Используемые ядра Cortex-A7 и A53 относятся к типу LITTLE, но ARM доработала A53, обеспечив их более высокой гибкостью в предсказании ветвлений, при обработке данных, выполнении операций загрузки информации из хранилища, а также при поддержке операций с плавающей точкой, наиболее часто встречаемых при расчетных операциях с графикой. За счет изменения поддержки кэша L1 и двукратного роста размера кэша L2 скорость I T- E X P E RT | № 0 5 | 3 1 7 | 2 0 2 2

обработки данных выросла на 20%. В результате ядра A53 выполняют обработку данных намного быстрее, чем A7, и сохраняют при этом низкое энергопотребление. Изменения хорошо заметны на 10,1‑дюймовом IPS-дисплее, поддерживающем многоточечное сенсорное управление. Планшет резво реагирует на контакт с приложениями, быстро откликается на касания. Им удобно пользоваться в дороге, причем не только для просмотра фильмов, но и для решения рабочих задач: можно открыть документы, чертежи, покопаться в базе данных. Еще одно важное приобретение — поддержка сетей LTE Cat4 (4G), тогда как прежняя модель позволяла

пользоваться только 3G. Эффект хорошо заметен на просмотре видео: скорость загрузки доходит до 150 Мбит/с, скорость отправки данных — до 50 Мбит/с. Поддержка Wi-Fi стандарта 802.11 b/g/n дополняет арсенал коммуникаций. Разрешение экрана осталось прежним — 1280× 800 пикселей, как у Optima 10 A500S. Казалось бы, новый чипсет способен на большее, его аппаратные возможности позволяют работать с разрешением до 1440× 720 пикселей. Сначала мы немного расстроились, а потом, сделав расчет, убедились, что разработчик выжал из чипсета по полной. Планшет поддерживает 1 Гбайт ОЗУ и 16 Гбайт основной памяти, эти ресурсы расходуются на хранение программ и данных. Для прожорливых приложений мало — хорошо, что есть поддержка карт памяти microSD с максимальным объемом 128 Гбайт. Советуем сразу брать и карту вместе с планшетом. Доступны две камеры: фронтальная на 0,3 Мп и основная на 2 Мп, располо-

женная с тыльной стороны. Работать с видеоконференциями можно, но высокого качества картинки ожидать не приходится. Зато дергающихся картинок тоже не будет. Емкость аккумулятора — 5000 мA⋅ч. Для казуальных игр этого запаса достаточно, а для обычной работы хватит на весь день. Вопрос программной совместимости тоже решен. Optima 10 A501S оснащен Android 10.0 (Go Edition), представляющей собой урезанную версию мобильной ОС, оптимизированную под установку на бюджетных устройствах. Версия была выпущена в сентябре 2019 года, что указывает на полную совместимость с приложениями нынешнего поколения. Наконец, цена: на фоне ставших недоступными iPad Pro (до 120 000 рублей) планшет Digma Optima 10 A501S выглядит вполне демократично: 8000 –10 000 рублей. Да и весит всего 510 грамм, удобно лежит в руке. Вполне современная рабочая лошадка.

НОВЫЕ ПРОДУК ТЫ

19

Для городского трекинга text: Евгений Храмов

Ninetygo Urban daily plus 5500 рублей Эргономичность и удачный дизайн Высокое качество материалов и пошива изделия Отсутствие светоотражающих элементов

Первое желание после извлечения ‘Urban daily plus’ из упаковки — погладить его рукой. Ни фотографии, ни сухая формулировка «полиэстер с ПУ-пропиткой» не могут в точности передать тактильных ощущений от трехслойной ткани, из которой пошит этот рюкзак. Наружный слой — влагозащитный, он не позволит каплям дождя намочить находящиеся внутри ноутбук, документы и другие вещи. Средний — дает объем и позволяет изделию держать форму. А третий слой, непосредственно контактирующий с ноутбуком, ланчбоксом, документами и другими вещами, заявлен как «противомикробная подкладка Silvadur 930FLEX». Весьма актуально в нынешние неспокойные времена.

В

нешний вид Ninetygo Urban daily plus говорит о хорошем контроле качества на предприятии производителя: никаких изъянов швов, вылезающей подкладки или необрезанных ниток нет и в помине. Критически важные элементы — ручка для переноски и лямки — выполнены из правильно подобранных материалов и надежно закреплены на своих местах. В качестве примера продуманной эргономики можно привести прилегающее к спине малое обособленное отделение: его можно отвести под личные вещи — герметичная молния надежно скроет их от посторонних глаз. В то же время размер бокового кармана позволит положить в него папку с документами формата А4 или ноутбук с диагональю 14”. А может

быть, и 15”, просто на момент теста под рукой такого не оказалось, а мой старый HP630 лезть туда не пожелал — слишком он толстый по современным меркам (30 мм). Зато спокойно поместился в предусмотренный специально для него кармашек в большом отделении. Иными словами, заявленные производителем размеры соответствуют реальности и ваш 15,6‑дюймовый дружок будет в этом рюкзаке в полной безопасности. Кроме того, в большом отделении ‘Urban daily plus’ удалось насчитать еще четыре кармана. Один из них предназначен для карандашей, ручек и прочей мелочевки и, чтобы они не выпадали, получил дополнительную молнию. Два других кармашка подойдут для термоса или бутылки

воды. Даже при условии заполнения всех внутренних карманов в отделении остается достаточно места для документов, тетрадей и прочей бумаги. А если что, выручит еще один карман — в лучших традициях рюкзакостроения и backpack-проектирования он находится на традиционном месте, в лицевой части. Для пущей красоты на него нанесен неброский логотип производителя, а для большей функциональности замок дооснащен бегунком с удлиненной петлей для пальцев — открыть одной рукой не составит труда. Повторю: застежки-молнии в этой модели заслуживают самой высокой оценки — все бегунки двигаются без малейших затруднений или попыток зажевать подкладочную ткань. Особо

отмечу, что благодаря прорезиненным кромкам после закрытия молнии получается не стандартный рифленый шов, а совершенно монолитная влагонепроницаемая полоса. Еще одна особенность Ninetygo Urban daily plus — необычная для городских рюкзаков реализация доступа к содержимому. Вы, конечно, можете использовать верхний замок с пластиковой защелкой, он удобен, когда необходимо бросить поверх ветровку или толстовку. Однако настоящий профи оценит вшитую с правой стороны молнию с тремя бегунками: они позволяют открыть главное отделение полностью и расположить все вещи в идеальном порядке, не используя верхнюю защелку. Несмотря на достаточно сложное описание процесса, на деле это очень удобное решение, экономящее массу времени. Если резюмировать всё сказанное, получается примерно следующее: полумягкий городской рюкзак ‘Ninetygo Urban daily plus’ отлично подойдет и для однодневных выездов за город, и для прогулок по городу, и как верный спутник для студента.

I T- E X P E RT | № 0 5 | 3 1 7 | 2 0 2 2

20

ТЕ ХНОЛОГИИ

Чем отличаются архитектуры процессоров и можно ли их сравнивать? От редакции. Нам часто задают вопросы о том, чем же отличаются процессоры друг от друга? Причем если в рамках одной архитектуры их еще можно сравнить, то как быть с принципиально разными? Чем отличается, скажем, Qualcomm Snapdragon от Intel Core или MediaTek Helio от Apple M1? В этом материале мы попытаемся ответить на столь непростой технический вопрос понятным русским языком.

С text: Евгений Рудометов

I T- E X P E RT | № 0 5 | 3 1 7 | 2 0 2 2

егодня трудно представить жизнь без многочисленных компьютерных устройств, разнообразных мобильных и стационарных систем, включая смартфоны, планшеты, ноутбуки, десктопы, мощные рабочие станции, серверы и т. п. Среди важнейших компонентов, входящих в состав компьютерных изделий,

центральный процессор (далее — просто процессор) занимает особое место. Это фактически мозг компьютерного устройства, представленный одним или несколькими полупроводниковыми чипами. Внутренние схемы этих чипов сегодня нередко состоят из сотен миллионов, а в ряде случаев даже из десятков миллиардов транзисторов. При

ТЕ ХНОЛОГИИ

этом размеры транзисторов в настоящее время составляют примерно 10– 20 нм и имеют тенденцию к дальнейшему уменьшению по мере развития полупроводниковых технологий. Объединены все эти транзисторы в очень сложные структуры, которые определяют внутреннее устройство и функ­ циональные возможности процессоров и, как следствие, конечных компьютерных изделий.

С чего всё начиналось

В настоящее время на рынке есть сотни моделей самых разных процессоров. Подавляющее число их соз-

ря простыми словами, процессорные инструкции указывают компьютерному устройству, что и в каком порядке необходимо делать. Есть, правда, в такой простоте одна любопытная особенность, заключающаяся в том, что команды, как и данные, над которыми должны быть произведены необходимые операции, — это просто наборы двоичных чисел. Отличить же команды от данных процессору помогают системные и прикладные программы. Они с учетом внутренней микроархитектуры и системы команд задают адреса и последовательность загрузки двоичных чисел, которые интерпре-

21

струкций, тактовая частота — 500 кГц (200–800 кГц), выполнение команд занимало от 10 до 22 тактов генератора. В 1974 году появился i8080: 8 бит, 80 инструкций, тактовая частота 2 МГц (позже 2,5, 3,1, 4 МГц), выполнение команд занимало от 4 до 11 циклов тактового генератора. Его производительность была в 10 раз больше производительности i8008. Спустя четыре года появился i8086: 16 бит, 98 инструкций, тактовая частота 4–16 МГц, команды требуют от 2 до 184 циклов, а еще через год появился i8088, послуживший основой персональных компьютеров IBM PC и IBM PC/XT.

АНАЛИЗИРУЯ СОВРЕМЕННЫЕ ПРОЦЕССОРЫ, НЕОБХОДИМО ОТМЕТИТЬ, ЧТО, НЕСМОТРЯ НА ОГРОМНУЮ ВНУТРЕННЮЮ СЛОЖНОСТЬ И РАЗНООБРАЗИЕ ЭТИХ КОМПОНЕНТОВ КОМПЬЮТЕРНЫХ СИСТЕМ, ИХ ФУНКЦИИ, ПО СУТИ, СРАВНИТЕЛЬНО ПРОСТЫ. ВСЁ СВОДИТСЯ К ТОМУ, ЧТО ПРОЦЕССОР С ОЧЕНЬ ВЫСОКОЙ СКОРОСТЬЮ ЧИТАЕТ ИНСТРУКЦИИ ИЗ ОПЕРАТИВНОЙ ПАМЯТИ И В СООТВЕТСТВИИ С НИМИ ВЫПОЛНЯЕТ РАЗЛИЧНЫЕ ОПЕРАЦИИ дано в соответствии с несколькими распространенными архитектурами. Основные свойства этих архитектур будут рассмотренны ниже, но сначала небольшой экскурс в историю разработки процессоров. Анализируя современные процессоры, необходимо отметить, что, несмотря на огромную внутреннюю сложность и разнообразие этих важнейших компонентов компьютерных систем, их функции, по сути, сравнительно просты. Действительно, все сводится к тому, что процессор с очень высокой скоростью читает инструкции из оперативной памяти и в соответствии с ними выполняет различные операции. Гово-

тируются либо как команды, либо как данные, определяют действия и судьбу полученных результатов. Первым массовым процессором стал, как известно, Intel 4004 (i4004). Это был 4‑битный микропроцессор, разработанный корпорацией Intel и выпущенный 15 ноября 1971 года. Его набор команд насчитывал 46 инструкций, тактовая частота была равна 92,6 кГц, время выполнения одной инструкции составляло 8 тактов. Вторым стал чип i8008, который унаследовал многие решения своего предшественника. Это был 8‑битный микропроцессор, разработанный Intel и выпущенный в 1972‑м. Набор команд i8008–48 ин-

Оценивая параметры и эволюцию указанных и последующих изделий, следует отметить неуклонный рост тактовых частот и постоянное расширение наборов выполняемых команд. Тем не менее, несмотря на архитектурные изменения внутренних структур процессоров, конструкторы старались максимально сохранить программную совместимость. Постепенно для процессоров Intel и многочисленных их клонов, созданных другими компаниями, появился ряд стандартов и рекомендаций для разработчиков и пользователей. Они были объединены в некий набор, получивший наименование x86 (от Intel 80x86). Под этим наименоваI T- E X P E RT | № 0 5 | 3 1 7 | 2 0 2 2

22

ТЕ ХНОЛОГИИ

КОНВЕЙЕР — ЭТО СПОСОБ ОРГАНИЗАЦИИ ВЫЧИСЛЕНИЙ, ПРИМЕНЯЕМЫЙ В СОВРЕМЕННЫХ ПРОЦЕССОРАХ И КОНТРОЛЛЕРАХ ДЛЯ ПОВЫШЕНИЯ ИХ ПРОИЗВОДИТЕЛЬНОСТИ (УВЕЛИЧЕНИЯ ЧИСЛА ИНСТРУКЦИЙ, ВЫПОЛНЯЕМЫХ В ЕДИНИЦУ ВРЕМЕНИ). ПРИ ИСПОЛЬЗОВАНИИ КОНВЕЙЕРА КОЛИЧЕСТВО УЗЛОВ ОСТАЕТСЯ ПРЕЖНИМ, УВЕЛИЧЕНИЕ ЖЕ ПРОИЗВОДИТЕЛЬНОСТИ ДОСТИГАЕТСЯ ЗА СЧЕТ ОДНОВРЕМЕННОЙ РАБОТЫ УЗЛОВ, ОТВЕТСТВЕННЫХ ЗА РАЗНЫЕ СТАДИИ ОБРАБОТКИ ИНСТРУКЦИЙ ОДНОГО ПОТОКА нием понимается процессорная архитектура и одноименный набор команд, которые были впервые реализованы в соответствующих изделиях Intel. Кстати, название образовано от двух цифр, которыми заканчивались названия процессоров Intel ранних моделей.

Эволюция CISC

За время своего существования набор процессорных команд постоянно расширялся, сохраняя совместимость с предыдущими поколениями. Однако постепенно стало очевидно, что 32‑битное адресное пространство архитектуры x86 ограничивает производительность приложений. Действительно, 32‑разрядное адресное пространство позволяет процессору осуществлять непосредственную адресацию лишь 4 Гбайт данных, что часто недостаточно для современных приложений. Для решения этой проблемы было предложено ввести 64‑разрядное расширение к уже существующей 32‑разрядной архитектуре x86. Новая версия архитектуры получила название EM64T, или чаще x86–64, хотя по старинке нередко называют просто x86. По мере совершенствования полупроводниковых технологий, внутреннего устройства процессоров и услож­ н е н и я а п п а р а т н о - п р о г р а м м н о го I T- E X P E RT | № 0 5 | 3 1 7 | 2 0 2 2

обеспечения компьютеров, призванных решать все более сложные задачи, состав x86 дополнялся различными расширениями. В качестве примера можно привести следующие наборы: x87, IA‑32, MMX, SSE, SSE2, x86–64, SSE3, SSSE3, SSE4, SSE5, AVX, AVX2, SGX. Эти и последующие расширения, поддержанные соответствующими электронными средствами, интегрированными в состав процессоров, призваны увеличить производительность и сократить время разработки и выполнения программ. Конечно, совершенствование и расширение наборов команд является важным, но не единственным направлением в обеспечении высоких уровней производительности процессоров. Очевидно, что производительность пропорциональна числу выполняемых команд в секунду. Она увеличивается с ростом тактовой частоты, но существенно зависит от реализации команд. При этом выполнение каждой из них требует нередко десятков, а иногда и сотен циклов тактового генератора. Это означает, что для реализации сложных команд понадобится больше времени, чем для выполнения простых. Компенсировать эту особенность и повысить производительность удается внедрением соответствующих конструкторских решений и новых тех-

нологий. В качестве примера можно привести две интересные разработки, внедренные в процессоры разных производителей, начиная с Intel Pentium (1993 г.). Речь идет о суперскалярности и суперконвейерности. Суперскалярность — это поддержка параллелизма на уровне инструкций. Другими словами, суперскалярный процессор может выполнять более одной операции за один такт, то есть несколько инструкций одновременно. Обычно данная возможность достигается увеличением количества одинаковых функциональных узлов процессора (АЛУ, FPU и др.), способных работать одновременно. Это обеспечивает существенный рост производительности процессора и, как следствие, всей системы. Здесь целесообразно напомнить способы увеличения производительности, которые могут использоваться совместно: • применение конвейера; • увеличение количества функциональных узлов процессора (суперскалярность); • увеличение количества ядер (многоядерность); • увеличение количества процессоров (многопроцессорность). Конвейер — это способ организации вычислений, применяемый

ТЕ ХНОЛОГИИ

в современных процессорах и контроллерах для повышения их производительности (увеличения числа инструкций, выполняемых в единицу времени). При использовании конвейера количество узлов остается прежним, увеличение же производительности достигается за счет одновременной работы узлов, ответственных за разные стадии обработки инструкций одного потока. Благодаря суперскалярности увеличение производительности достигается за счет одновременной работы большего количества одинаковых узлов, независимо обрабатывающих инструкции одного потока (в том числе и большего количества конвейеров). В процессе работы на вход процессора поступает поток инструкций, рассчитанных на последовательное исполнение. Процессор может детектировать независимые операции и запускать их параллельно (суперскалярность)

и даже менять их порядок (внеочередное исполнение). При использовании нескольких ядер каждое ядро выполняет инструкции отдельного потока, причем каждое из них может быть суперскалярным и/или конвейерным. При применении нескольких процессоров каждый процессор может быть многоядерным, что соответствующим образом увеличивает число обрабатываемых потоков. Суперконвейерность означает, что процессор имеет несколько вычислительных конвейеров. К слову сказать, у Intel Pentium их было два, что позволяло ему при одинаковых частотах в идеале быть вдвое производительней своего предшественника в лице i486, выполняя сразу две инструкции за такт. С дальнейшим же увеличением числа конвейеров еще больше возрастает производительность, что и реализуется в более мощных процессорах.

23

Остается добавить, что указанные решения демонстрируют особенности эволюции процессоров CISC, к которым относятся широко известные мобильные, десктопные и серверные модели, созданные не только корпорацией Intel, но и рядом других компаний, например AMD, Motorola, IBM. C I S C (Co m p l e x I n s t r u c t i o n S e t Computing или Complex Instruction Set Computer) — тип архитектуры процессора с полным набором команд, характеризуется следующими свойствами: • нефиксированное значение длины команды; • арифметические действия кодируются в одной команде; • небольшое число регистров, каждый из которых выполняет строго определенную функцию. Основоположником CISC-архи­ тектуры многие эксперты считают фирму IBM с архитектурой IBM/360. При этом подходе выполнение любой сколь I T- E X P E RT | № 0 5 | 3 1 7 | 2 0 2 2

24

ТЕ ХНОЛОГИИ

угодно сложной команды из системы команд процессора реализуется аппаратно средствами процессора. Этот тип архитектуры предусматривает наличие больших наборов команд. Среди них значительную долю составляют сложные. Их выполнение осуществляется в течение нередко большого числа тактов тактового генератора. Использование сложных команд позволяет решать большое количество задач, упрощает программирование, помогает сократить размер программ и время их разработки. В качестве примеров процессоров CISC-архитектуры можно привести большинство процессоров Intel и AMD. Однако этому типу архитектуры присущи и принципиальные недостатки, связанные прежде всего со сложностью реализации упомянутых функцио­ нальных узлов и технологий, а также проблемы с распараллеливанием вычислений сложных команд. Нельзя сказать, что существующих проблем с архитектурой CISC не видели разработчики процессоров, но их

изобретательский потенциал ограничен наличием огромного количества уже разработанного аппаратно-программного обеспечения. Тем не менее поиски оптимальных путей развития не прекращаются.

RISC: достоинства и недостатки

Одним из альтернативных вариантов CISC-архитектуре является RISC, чья разработка интенсивно развивается с восьмидесятых годов прошлого столетия, то есть вскоре после появления первых процессоров Intel. RISC (Restricted [Reduced]) Instruction Set Computer — компьютер с сокращенным набором команд) — архитектура процессора, в которой быстродействие увеличивается за счет упрощения инструкций благодаря исключению из набора сложных команд, требующих для своего выполнения большого числа тактов. Такой подход делает декодирование простым, а время выполнения — малым. В процессорах с архитектурой RISC применяется ограниченный набор быстрых команд. Согласно иде-

ологии RISC, все команды должны выполняться всего за один такт. Это облегчает повышение тактовой частоты и значительно упрощает реализацию суперскалярности (распараллеливание инструкций между несколькими исполнительными блоками). В чипах архитектуры RISC по сравнению с вариантами CISC содержится меньшее количество транзисторов. Это упрощает разработку процессоров, снижает площадь их полупроводниковых кристаллов, уменьшает себестоимость, предоставляет конструкторам возможность снизить уровни энергопотребления и теплообразования. Недостатки архитектуры RISC прямо связаны с ее некоторыми пре­ имуществами. Так, из-за исключения из набора сложных команд выполнение некоторых функций требует применения нескольких простых команд вместо одной сложной. Это удлиняет код программ, предполагает бóльшие объемы памяти, увеличивает трафик. Исследования показали, что программы в системах RISC в среднем на 30% длиннее программ в системах CISC. Тем не менее архитектура RISC развивается и находит все больше сторонников среди производителей не только относительно простых контроллеров и встраиваемых систем, но и мобильных и стационарных компьютерных устройств, и даже серверов. Остается добавить, что идеи RISC нашли воплощение в многочисленных моделях процессоров архитектуры MIPS и ARM.

Примеры реализации RISC-архитектуры

MIPS (сокращение от названия соответствующего проекта Стэнфордского университета — Microprocessor without Interlocked Pipeline Stages) — система команд и микропроцессорных архитектур, разработанных компанией MIPS Computer Systems в соответствии с концепцией проектирования процессоров RISC. Ранние модели процессоров имели 32‑битную структуру, позднее появились его 64‑битI T- E X P E RT | № 0 5 | 3 1 7 | 2 0 2 2

ТЕ ХНОЛОГИИ

ные версии. Существует несколько наборов команд: MIPS32, MIPS64, microMIPS и nanoMIPS. Помимо этого, доступны дополненные наборы инструкций и модели процессоров. С середины до конца 1990‑х годов каждым третьим микропроцессором на рынке был процессор под управлением MIPS. В настоящее время различные реализации MIPS используются в основном во встроенных системах — например, в шлюзах, маршрутизаторах, во встраиваемых системах, контроллерах, смартфонах, игровых приставках, видеоплеерах. Процессоры архитектуры MIPS разработали и выпустили многие компании, среди которых, например, Broadcom, NEC, Realtek, Toshiba. В мае 2015 года российская компания «Байкал Электроникс» (Baikal Electronics) объявила о тестировании своего первого продукта — процессора Baikal-T1 на ядре MIPS Warrior. В том же году был выпущен первый коммерческий продукт на этом процессоре.

ARM (Advanced RISC Machine — усовершенствованная RISC-машина) — система команд и семейство описаний и готовых топологий 32‑ и 64‑битных микропроцессорных/микроконтроллерных ядер, разрабатываемых компанией ARM Limited. Среди лицензиатов готовых топологий ядер ARM много известных компаний, в их числе, например, AMD, Apple, Analog Devices, Intel, Marvell, NXP, STMicroelectronics, Samsung, LG, MediaTek, Qualcomm, S o n y, Te x a s I n s t r u m e n t s , N v i d i a , HiSilicon, «Байкал Электроникс». При этом немало лицензиатов проектируют собственные топологии ядер на базе системы команд ARM. Многие специалисты считают процессоры ARM перспективными для применения в серверах. В настоящее время процессоры ARM широко используются в потребительской электронике: в смартфонах, мобильных телефонах, аудио- и видеоплеерах, игровых консолях, калькуляторах, «умных» часах и компьютерных периферийных

устройствах, таких как жесткие диски или маршрутизаторы. Эти процессоры имеют низкое энергопотребление, а потому находят широкое применение во встраиваемых системах и преобладают на рынке мобильных устройств, для которых данный фактор критически важен. Кстати, российская компания «Байкал Электроникс» разработала микропроцессор Baikal-M на базе 8 ядер ARM Cortex-A57 и GPU Mali-T628. В 2020 году были представлены ARM-процессоры «Байкал-М/2», «Байкал-М/2+» и «Байкал-S» (16‑нм техпроцесс, 48 ядер ARM–Cortex A75 с частотой 2 ГГц). Оценивая особенности архитектур CISC и RISC, необходимо отметить, что они находятся в постоянном развитии. Более того, в своей эволюции каждая из них часто заимствует достоинства и решения соперника. Таким образом, в некоторых процессорах можно найти узлы и технологии обеих архитектур, что делает их, по сути, гибридными. Портированные узлы и технологии

25

улучшают функциональные и потребительские возможности процессоров, повышают их производительность, но не делают их универсальными. Такие процессоры остаются либо в группе CISC, либо в группе RISC. Данное обстоятельство накладывает соответствующие ограничения на использование программного обеспечения. Здесь уместно еще раз напомнить, что процессоры CISC и RISC имеют разные наборы команд. Это не позволяет без соответствующего перекодирования осуществлять беспроблемный перенос системных и прикладных программ между компьютерными устройствами CISC и RISC. В заключение остается добавить, что рассмотренными вариантами не исчерпывается все многообразие архитектур современных процессоров. Приведенный обзор — это упрощенный взгляд на эволюцию процессоров, в реальности же все намного сложнее и интереснее. Поэтому — продолжение следует.

I T- E X P E RT | № 0 5 | 3 1 7 | 2 0 2 2

26

РЕШЕНИЯ

Льготы для ИТ-компаний в 2022 году: основные меры поддержки и как их получить Указом Президента Российской Федерации от 02.03.2022 № 83 «О мерах по обеспечению ускоренного развития отрасли информационных технологий в Российской Федерации» были анонсированы меры поддержки отечественного ИТ-сектора. Но мало кто знает, на что компания может рассчитывать и что необходимо для получения той или иной льготы. Ниже мы подробно расскажем об этом.

text: Наталья Рябченко, исполнительный директор ООО «ПАТЕНТ-ТМ»

I T- E X P E RT | № 0 5 | 3 1 7 | 2 0 2 2

Итак, в Указе сказано: • российские ИТ-компании будут освобождены от уплаты налога на прибыль и проверок контрольными органами на три года; • ИТ-компании на выгодных усло­ виях смогут взять кредиты на продолжение работы и новые проекты по ставке, не превышающей 3%;

• действующие сотрудники ИТ-ком­­ паний в возрасте до 27 лет получат отсрочку от призыва на военную службу, а кроме того, им будет доступна льготная ипотека; • обеспечение грантовой поддержки ИТ-отрасли; • выделение средств на улучшение жилищных условий сотрудников, повышение зарплат;

РЕШЕНИЯ

• упрощенное трудоустройство иностранных кадров, получение ими ВНЖ; • налоговые льготы и преференции для отечественного ПО, а также компаний, получающих доход от рекламы; • стимулирование закупок отечественных BN-решений для государственных/муниципальных нужд.

Кто может получить льготы в 2022 году

Чтобы применять льготные тарифы по страховым взносам и нал о г у н а п р и б ы л ь , И Т- к о м п а н и и должны удовлетворять следующим условиям (утверждены Постановлением Правительства Российской Федерации от 18 июня 2021 года № 929): • Среднесписочная численность работников должна составлять не менее 7 человек.

• Доля доходов от разработки и продажи собственного программного обеспечения должна составлять не менее 90% в общем объеме полученных доходов.

• Государственная аккредитация в области информационных технологий (ПО, внесенное в реестр отечественного ПО Минцифры).

• Ведение деятельности по следующим кодам ОКВЭД: — 62.01 (разработка компьютерного программного обеспечения); — 62.02 (деятельность консультативная и работы в области компьютерных технологий); — 62.02.1 (деятельность по планированию, проектированию компьютерных систем); — 62.02.4 (деятельность по подготовке компьютерных систем к эксплуатации); — 62.03.13 (деятельность по сопровождению компьютерных систем); — 62.09 (деятельность, связанная с использованием вычислительной техники и информационных технологий);

— 63.11.1 (деятельность по созданию и использованию баз данных и информационных ресурсов). Минцифры предлагает предоставить российским интернет- и ИТ-ком­ паниям, которые адаптируют, внедряют и поддерживают не принадлежащее им российское ПО (интеграторам), льготы, аналогичные тем, которые уже предоставляются ИТ-компаниям, с учетом их дополнения в рамках реализации Указа. В частности, такие компании смогут применять: • пониженные тарифы на уплату страховых взносов, в сумме составляющие 7,6%; • ставку налога на прибыль в размере 0%. При этом предлагается использовать следующие критерии применения льгот: 1. Для интернет-компаний, размещающих рекламу и оказывающих дополнительные услуги в своих приложениях, доля доходов от ИТ-дея­ тельности, включающая в том числе доходы от рекламы и оказания дополнительных услуг, должна составлять не менее 90%. При этом планируется уточнить состав дополнительных услуг (Минцифры будет согласовывать с Минфином, что под дополнительными услугами будет пониматься предоставление доступа к электронному образовательному, новостному и игровому контенту и сервисам, электронным библиотекам и аудиовизуальным сервисам, сервисам бронирования гостиниц и продажи билетов).

2. Для ИТ-компаний (интеграторов) доходы от услуг и работ по адаптации, установке, внедрению, тестированию, поддержке не принадлежащего им российского ПО должны составлять не менее 75% от общих доходов компании. При этом общая сумма доходов от ИТ-деятельности должна также составлять не менее 90% от совокупных доходов организации. В 2022 году гранты и весь пакет мер поддержки могут получить все интеграторы, которые внедряют программ-

27

ные продукты (например, партнеры «1С» и т. п.), и интернет-компании, которые продают рекламу и онлайн-подписки. Минцифры ведет диалог с Минфином о том, чтобы распространить выдачу грантов и иные меры поддержи на создателей аппаратно-программных комплексов (АПК).

Льготы, которые уже доступны

1. Налог на прибыль для ИТ-ком­ паний с 01.01.2022 до 31.12.2024 снижен с 3% до 0%.

2. Страховые взносы за сотрудников компании будут снижены до 7,6%, в том числе: — на обязательное пенсионное страхование — 6%; — на обязательное социальное страхование в случае временной нетрудоспособности и в связи с материнством — 1,5%; — на обязательное медицинское страхование — 0,1%.

3. Компании на общем режиме, занимающиеся разработкой программ для ЭВМ и баз данных, имеют право осуществлять передачу исключительных прав без начисления НДС по пп.

26 п. 2 ст. 149 НК РФ. Для такого освобождения должны быть соблюдены следующие условия: — разработка российского происхождения; — сведения о программах и базах данных, на которые передаются права, включены в реестр российских программ (Минцифры).

4. Отсрочка от армии для сотрудников ИТ-компаний, не достигших 27 лет. На сайте Минцифры уточнили, что отсрочка распространяется только на ИТспециалистов, непосредственно вовлеченных в разработку и внедрение программного обес­печения.

5. Мораторий на проведение плановых проверок до конца 2024 года. Соответствующий закон принят 08.03.2022.

6. Предоставление финансирования на возмещение 13% НДФЛ, уплаченного за сотрудников ИТ-компаний.

7. Предоставление льготной ипотеки для сотрудников ИТ-компаний.

I T- E X P E RT | № 0 5 | 3 1 7 | 2 0 2 2

28

РЕШЕНИЯ

8. Предоставление льготных кредитов для ИТ-компаний по ставке 3%.

Дополнительные меры поддержки, которые пока находятся в разработке Минцифры и могут быть приняты

1. Льготная ипотека и освобождение от НДФЛ для сотрудников ИТ-компаний.

2. Упрощение процедуры трудоустройства и получения вида на жительство.

3. Гранты до 80% на разработку оте­ чественных ИТ-продуктов и их мар­ кетинг.

Льготы для компаний

Льготы для компаний касаются не только налогообложения, но и получения различных грантов на разработки, порядка проведения госзакупок, трудоустройства работников: 1. Указом Президента РФ предложено освободить ИТ-компании от уплаты налога на прибыль до конца 2024 года. Федеральный закон от 26.03.2022 № 67‑ФЗ «О внесении изменений…» установил ставку налога на прибыль для ИТ-компаний на уровне 0% на периоды 2022–2024 гг. С 2025 года предприятия вернутся к ставке 3%, если, конечно, законодатели не решат продлить действие нулевой ставки. ФНС разрешила дробление компании с целью получения налоговых льгот ИТ в 2022 году (Письмо от 17.03.2022 № СД‑2/3289@). Если в вашей организации имеется подразделение, занимающееся разработкой информтехнологий, можно выделить его в отдельное юридическое лицо и воспользоваться льготами по налогу на прибыль и страховым взносам. Многие наши клиенты сейчас оформляют уступку своего ПО другому юрлицу в пределах единого холдинга или создают для такой передачи новые юрлица через аффилированность.

I T- E X P E RT | № 0 5 | 3 1 7 | 2 0 2 2

2. Отказ от проверок ИТ-компаний в течение ближайших трех лет. Постановлением Правительства РФ от 24.03.2022 № 448 предусмотрено законное освобождение от налогового, валютного и других видов контроля на период 2022–2024 гг. Например, до 3 марта 2025 года приостановлены выездные налоговые проверки аккредитованных ИТ-компаний.

3. Президент призвал обеспечить доступ ИТ-организациям к льготным кредитам по ставке не выше 3% годовых. Главное условие — кредиты должны использоваться на реализацию новых проектов в ИТ-отрасли. Постановлением Правительства РФ от 25.03.2022 № 469 утверждены правила предоставления таких кредитов. Срок, на который может быть выдан льготный кредит, не превысит трех лет, а максимальная сумма кредита определена в размере 500 млн рублей. К будущим заемщикам предъявляется множество требований по объему выручки, наличию статуса налогового резидента РФ, обладанию исключительными правами на программы и базы данных для ЭВМ, зарегистрированные в Федеральной службе по интеллектуальной собственности, и т. д.

4. Предполагается введение упрощенного порядка проведения госзакупок для приобретения ИТ-продуктов у российских компаний (требуется регистрация ПО в Минцифре).

5. Из бюджетных средств ежегодно будут выделяться значительные суммы на выдачу грантов в целях стимулирования отечественных разработок в области ИТ.

6. Возможность привлекать к трудовой деятельности в Российской Федерации высококвалифицированных специалистов из числа иностранных граждан в упрощенном порядке.

Льготы для ИТ-специалистов

Для привлечения российских и иностранных специалистов в ИТиндустрию предложены отдельные программы: 1. Специалистам, официально трудоустроенным в ИТ-компаниях, предо-

ставляется отсрочка от армии до достижения ими возраста 27 лет. Она будет действовать только на период работы в аккредитованной организации; при увольнении из нее и переходе в иную организацию, не связанную с ИТ-разработками, отсрочка прекратит свое действие.

2. В целях улучшения жилищных условий работников ИТ-компаний Правительство РФ выделило порядка 1,5 млрд рублей для финансирования программы льготной ипотеки. Ставка по кредиту составит 5% (причем при поддержке региона она может быть снижена до 2%), а максимальная сумма кредита — 18 млн рублей для городов‑миллионников и 9 млн рублей для остальных российских городов. В настоящий момент определяются условия, касающиеся возраста и доходов заемщиков. Указанные меры поддержки будут доступны специалистам при условии трудоустройства именно в ИТ-компанию. Айтишники, работающие у предпринимателей либо сами действующие как ИП, перечисленными льготами воспользоваться не смогут.

Гранты до 80% на разработку отечественных ИТ-продуктов и их маркетинг

Минцифры планирует на порядок увеличить объем грантов на разработку отечественных программных платформ, призванных заменить используемые зарубежные решения. Данные гранты получат российские ИТ-компании, которые смогут создать конкурентные продукты, оставаясь их правообладателем. Государство готово финансировать не только разработку отечественных ИТ-продуктов, но и их маркетинг: средствами на это располагает Российский фонд развития информационных технологий (РФРИТ). Генеральный директор этого фонда Александр Павлов уточнил, что РФРИТ готов выделять деньги на таргетированную рекламу в Интернете, продвижение

РЕШЕНИЯ

в соцсетях и создание маркетингового контента. Как и в случае с разработкой, фонд готов покрыть до 80% расходов на маркетинг готового продукта.

Как получить грант

Гранты смогут получить все компании, работающие в сфере ИТ. Точный перечень направлений деятельности и кодов ОКВЭД будет утвержден Правительством РФ в ближайшее время. Грант является безвозмездной субсидией из бюджета, его можно будет потратить на текущую деятельность и реализацию проекта, представленного вместе с заявкой.

Размер гранта для ИТ-компаний

В 2022 году Минцифры и Правительство РФ намерены выделить 20 млрд рублей на гранты отечествен-

ным разработчикам программного обеспечения и других продуктов ИТ. В предыдущие два года подобные гранты выделялись на условиях 50%-ного софинансирования со стороны получателя и ими воспользовались 378 проектов на общую сумму 12,5 млрд рублей. Сейчас государство готово покрыть до 80% стоимости разработки и даже расходов на онлайнмаркетинг. Гранты будут предоставляться по двум направлениям: • на замещение импортных программных решений отечественными для корпоративного бизнеса через государственные тендеры; • на создание пользовательских программных продуктов. Размер гранта для ИТ-компаний составит от 4 млн до 500 млн руб­ лей, а по отдельным особо крупным решениям сумма может доходить до 6 млрд рублей. Финансирование

29

будет идти через РФРИТ, фонд «Сколково» и ФРИИ (Фонд развития интернет-инициатив).

Как получить грант для ИТ-компании

25 марта Минцифры разместило на портале Госуслуг форму предварительного отбора ИТ-проектов для грантовой поддержки. Заполнить ее может только юридическое лицо (разработчики-физлица гранты получить не смогут). В этой форме требуется описать идею проекта, указать, какое иностранное ПО он позволит заместить, а также за­явить требуемый объем финансирования. Далее необходимо подготовить презентацию проекта с участием заказчиков и потенциальных инвесторов. Если проект вызовет интерес, тот или иной фонд развития сам подготовит все документы, необходимые для получения безвозвратного финансирования от государства.

I T- E X P E RT | № 0 5 | 3 1 7 | 2 0 2 2

30

ИНС ТРУМЕНТЫ

Хостинг в российском облаке CLO: плюсы, минусы, подводные камни

Облачные сервисы, в том числе и хостинг, заметно прибавили популярности у российских заказчиков за время пандемии COVID‑19. Гибкость и широта предлагаемых опций, высокая масштабируемость, хорошо прогнозируемые и прозрачные расходы — всё это сразу привлекло предпринимателей, для которых ИТ-направление не является основным. Удобство облачных сервисов по подписке за последние пару лет смогли оценить многие отечественные компании.

П text: Максим Белоус

I T- E X P E RT | № 0 5 | 3 1 7 | 2 0 2 2

о понятным причинам в России на рынке облачного хостинга доминировали те же крупные бренды, что и во всем мире, однако с 24 февраля нынешнего года ситуация изменилась принципиально. Отечественные провайдеры облачных услуг настроены сегодня крайне оптимистич-

но: ассортимент и качество предлагаемых ими сервисов неуклонно улучшаются, с тем чтобы отвечать самым высоким международным стандартам.

Облачный сервис в интерьере

Проект CLO по хостингу в облаке команда FirstVDS запустила еще

ИНС ТРУМЕНТЫ

31

СРЕДИ ПОСЛЕДНИХ НОВОВВЕДЕНИЙ В CLO ОСОБЕННО ВЫДЕЛЯЕТСЯ ОТКАЗОУСТОЙЧИВЫЙ БАЛАНСИРОВЩИК СЕТЕВОЙ НАГРУЗКИ, ВЫДЕРЖИВАЮЩИЙ ДО 10 ТЫС. ЗАПРОСОВ В СЕКУНДУ. ЭТО ОСОБЕННО ВАЖНО ДЛЯ ВЫСОКОНАГРУЖЕННЫХ ВЕБ-ПРОЕКТОВ — ТАКИХ, КАК ИНТЕРНЕТ-МАГАЗИНЫ, КОТОРЫЕ ОТЛИЧАЮТСЯ СЛАБОПРЕДСКАЗУЕМОЙ ДИНАМИКОЙ ПОСЕЩЕНИЙ САЙТОВ в апреле 2020 года — как раз в тот момент, когда потребность российских заказчиков в виртуализации ИТинфраструктуры была как никогда высока. С тех пор функциональность проекта неуклонно росла: к настоящему времени в облаке CLO есть гибкие виртуальные машины с возможностью оперативного масштабирования ресурсов, почасовой биллинг для максимально плотного контроля за расходами, удобный и простой в обращении API, возможность задействовать снапшоты, подключаемые диски и многое другое. Среди последних нововведений в CLO особенно выделяется отказоустойчивый балансировщик сетевой нагрузки, выдерживающий до 10 тыс. запросов в секунду. Это особенно важно для высоконагруженных вебпроектов — таких, как интернет-магазины, которые отличаются слабопредсказуемой динамикой посещений сайтов. Учитывая, что в российский онлайн-ретейл после почти двухмесячного перерыва уже успели вернуться распродажи, а как раз в периоды действия скидок и спецпредложений число запросов к веб-ресурсу может возрастать на порядки, отказоустойчивость и быстрая масштабируемость облачного хостинга становятся особенно привлекательными для заказчиков.

Неменьшей ценностью в их глазах обладает и возможность обратного масштабирования, когда простаивающие определенное время мощности виртуальных машин выводятся из эксплуатации, чтобы не обременять бюджет клиента. Ни локальная ИТ-инфраструктура, ни размещаемые на колокации в коммерческом ЦОДе серверы подобной гибкостью маневра мощностями в обе стороны — как увеличения, так и сокращения используемых ресурсов в зависимости от реальной насущной потребности в них — в отличие от облачного хостинга, не обладают.

Риск — благородное дело, но не для хостинга

Современное предприятие не может функционировать без ИТ-ин­ фраструктуры. При этом виртуализация ее через облачный хостинг по всем параметрам обходится дешевле установки и поддержания onpremises. Неудивительно, что в облака свою инфраструктуру переносили за последние годы множество компаний, включая российские. Причем нередко выбирали хостинг-провайдера по самому очевидному критерию — соотношению цены и качества (плюс ассортимента) предлагаемых услуг. Опять же, совершенно логично, что на лидирующих позициях по это-

му критерию сплошь и рядом оказывались глобальные супероблака со штабквартирами далеко от российских границ. Теперь же относительная дешевизна предоставляемых ими сервисов уже не столь актуальна: хотя курс рубля относительно мировых валют сегодня более чем привлекателен, сама возможность оплатить услуги зарубежной компании из России чаще всего попросту отсутствует. Жесткие рестрикции, введенные против российских банков, сделали невозможными финансовые транзакции со множеством иностранных контрагентов в наиболее ходовых валютах — долларе США и евро. Даже если каким-то образом конвертировать рубли, допустим, в монгольские тугрики и оплатить ими очередной период подписки через туркменский банк, платеж всё равно может быть идентифицирован как исходящий от российской компании — ведь это ее виртуальная инфраструктура оплачивается — и потому заблокирован банком реципиента. Это, в свою очередь, порождает неиллюзорный риск безвозвратной потери данных: неоплаченная виртуальная машина попросту выгружается из памяти. Более того, ряд крупнейших глобальных провайдеров облачных услуг в инициативном порядке прекратил или ограничил работу с российскими клиентами: Microsoft Azure — целиI T- E X P E RT | № 0 5 | 3 1 7 | 2 0 2 2

32

ИНС ТРУМЕНТЫ

ком и полностью, а AWS — для новых клиентов. Хорошо, допустим, удалось найти более толерантного зарубежного хостингпровайдера и отыскать возможность регулярной оплаты его услуг. Однако не стоит забывать о так и не дезавуированной полностью угрозе потенциального отключения России от глобальной сети Интернет. Если она всё же реализуется, то внутри страны сайты продолжат работать, а вот доступа к размещенным за рубежом виртуальным серверам у пользователей по эту сторону границы уже не будет. Возможно, продолжат функционировать VPN-сервисы, но подавляющее большинство их так или иначе сами полагаются на заграничный хостинг. Для ориентированного на российский рынок заказчика это не вариант.

Кому хорошо там, где нас нет

Зарубежный облачный хостинг развивался значительно дольше российского, в него инвестировались принципиально иные по масштабам средства, и в целом он, понятное дело, готов предлагать более разнообразный набор услуг, да еще и унифицированных между различными провайдерами для пущего удобства заказчика, если тот привержен концепции мультиоблака. Так, чрезвычайно популярное сегодня объектное хранилище данных S3 присутствует в прейскуранте практически каждого глобального провайдера, хотя изначально было разработано и запущено в AWS. Те м н е м е н е е в з н а ч и те л ь н о й мере применяемое для виртуали-

зации ПО обладает открытым кодом, что снимает проблему отсутствия/непродления лицензий на него для российских приобретателей. И принципиальных функциональных отличий между зарубежными и российскими облаками сегодня, можно с уверенностью сказать, нет. Для заказчика из России это означает, что любую задачу, которую он мог бы реализовать на виртуальном хостинге в иностранном облаке, не составит труда решить и у нас. Важнейшее исключение из этого правила — российские компании, ориентированные на зарубежных заказчиков/клиентов. Таким, безусловно, имеет смысл размещать виртуализованную инфраструктуру как можно ближе (физически) к своему операционному рынку, поскольку это сокращает задержки сигнала в канале и в целом увеличивает надежность соединений с пользователями. Но такие компании, как правило, имеют зарегистрированные за рубежом юридические лица, для которых не составит труда организовать прямой и полностью легитимный доступ к тамошним облачным сервисам.

Трудности перехода

Как у нас водится: пока гром не грянет, жареный петух не клюнет. И к настоящему моменту в России есть еще немало клиентов зарубежных провайдеров, так и не удосужившихся перенести свой контент в российские облака. Связано это по большей части с нежеланием «чинить то, что не сломано», плюс

к тому с непониманием, сколько времени займет и в какую сумму обойдется такое перемещение. Да, и еще: будет ли по-прежнему доступен сайт заказчика его клиентам во время переноса? Однозначного ответа на эти вопросы дать не выйдет: время и цена напрямую зависят от того, какие именно данные и сервисы требуется переносить. Вместе с тем не следует думать, будто заниматься такой процедурой придется самому пожелавшему локализоваться в России заказчику. Почти все отечественные облака, в том числе и CLO, готовы помочь новым клиентам с переносом данных к себе. Производится это чаще всего по несложному шаблону: • на площадке облачного провайдера готовится инфраструктура под задачи нового заказчика — развертываются серверы, устанавливается и настраивается ПО; • производится собственно перенос (копирование) данных от текущего провайдера, причем виртуализованные сервисы продолжают работать на прежней инфраструктуре в штатном режиме; • по завершении этой процедуры выполняется тестовый запуск приложений на новой инфраструктуре; • сервисы на прежней инфраструктуре останавливаются для финальной синхронизации данных (чтобы не потерять изменения, накопленные за время копирования основного объема данных); • вносятся изменения в таблицы DNS для перенаправления доменных

В ЗНАЧИТЕЛЬНОЙ МЕРЕ ПРИМЕНЯЕМОЕ ДЛЯ ВИРТУАЛИЗАЦИИ ПО ОБЛАДАЕТ ОТКРЫТЫМ КОДОМ, ЧТО СНИМАЕТ ПРОБЛЕМУ ОТСУТСТВИЯ/НЕПРОДЛЕНИЯ ЛИЦЕНЗИЙ НА НЕГО ДЛЯ РОССИЙСКИХ ПРИОБРЕТАТЕЛЕЙ. И ПРИНЦИПИАЛЬНЫХ ФУНКЦИОНАЛЬНЫХ ОТЛИЧИЙ МЕЖДУ ЗАРУБЕЖНЫМИ И РОССИЙСКИМИ ОБЛАКАМИ СЕГОДНЯ, МОЖНО С УВЕРЕННОСТЬЮ СКАЗАТЬ, НЕТ I T- E X P E RT | № 0 5 | 3 1 7 | 2 0 2 2

ИНС ТРУМЕНТЫ

имен на IP-адреса новой инфраструктуры — вот это, пожалуй, самый длительный этап операции, он может занимать до суток; • по завершении переноса сервисы запускаются в боевом режиме на новой инфраструктуре.

Что почем?

В целом простой бизнеса на время переноса данных и сервисов к локальному облачному хостеру может занимать от нескольких минут до считаных часов. Здесь, как и повсюду в ИТ, всё во многом зависит от качества работы производящей перенос команды, и сотрудники облака CLO готовы всецело помогать с этим новым клиентам. Есть вариант и самостоятельной организации переноса с подключением нужных услуг — для этого проект предоставляет доступ к своей обширной базе знаний. Кстати, в CLO перенос

по умолчанию выполняется силами специалистов команды, причем абсолютно бесплатно — надо лишь направить запрос в службу поддержки из личного кабинета. Администрирование виртуальной инфраструктуры в облаке CLO со стороны клиента производится через удобный и простой интерфейс, позволяющий гибко масштабировать ресурсы: подключать дополнительные серверы, объединять их в локальную сеть, расширять емкость хранилища данных, наращивать вычислительные ресурсы сервера. Стоимость необходимых ресурсов легко рассчитывается в конфигураторе. Приведем для справки базовые расценки облака CLO: • Облачные серверы: ◦ RAM — от 26 до 78 руб/мес за 1 Гб, ◦ vCPU — от 68 до 204 руб/мес за 1 ядро,

33

◦ хранилище данных — от 2,4 до 8 руб/мес за 1 Гб локального или сетевого диска, • балансировщик нагрузки — от 400 руб/мес, • объектное хранилище — 1,5 руб/мес за 1 Гб хранимых данных. В результате типовая конфигурация виртуальной машины например, 1 vCPU, 2 Гб RAM, 20 Гб диск, 1 IP-адрес, обойдется заказчику в 284 руб/мес. Из предложенных CLO услуг можно собрать надежную инфраструктуру для вашего бизнеса, используя только необходимые вам ресурсы. К тому же почасовой биллинг дает вам возможность не переплачивать за неиспользованные услуги. Поэтому облако полезно для бизнеса не только с точки зрения надежности и безопасности, но также благодаря экономии бюджета.

I T- E X P E RT | № 0 5 | 3 1 7 | 2 0 2 2

34

РЕШЕНИЯ

Сам себе Uptime: как сертифицировать ЦОДы в новых реалиях? Взаимодействие российских компаний с глобальными организациями, сертифицирующими бизнес-процессы и технические решения, в современных условиях оказывается под угрозой. Под вопросом может оказаться проведение аттестации дата-центров по стандартам Uptime Institute — Tier и Management & Operations. Выходить из положения придется за счет внутренних отраслевых компетенций. text: Андрей Варак, технический директор облачного направления компании CorpSoft24

I T- E X P E RT | № 0 5 | 3 1 7 | 2 0 2 2

Без бумажки ты не Tier?

Аудиты Uptime Institute — глобального сертификатора ЦОДов — всегда проводятся командой экспертов, в том числе на объекте в формате личной инспекции. В связи с нарушением множества логистических цепочек и проблемами с трансграничными финансовыми переводами процесс получения

российскими ЦОДами сертификатов Uptime Institute Tier и Management & Operations (M&O) оказывается под угрозой. В то же время в России довольно много дата-центров, которые работают, лишь декларируя соответствие требованиям Tier, формально не проходя процедуру верификации соответствия.

РЕШЕНИЯ

35

ЭКСПЕРТИЗА UPTIME СКЛАДЫВАЛАСЬ ДОЛГИЕ ГОДЫ ОЧЕНЬ ИНТЕНСИВНОЙ РАБОТЫ В ГЛОБАЛЬНОМ МАСШТАБЕ. ОНА ЯВЛЯЕТСЯ ВЫЖИМКОЙ АУДИТА ТЫСЯЧ ПЛОЩАДОК ПО ВСЕМУ МИРУ. НАСКОЛЬКО ЭФФЕКТИВНО ПОЛУЧИТСЯ КОНКУРИРОВАТЬ С ТАКИМ ЗАДЕЛОМ — СЕРЬЕЗНЫЙ ВОПРОС

Про M&O и говорить не приходится — этот сертификат имеется у очень ограниченного числа ЦОДов. Ситуация напоминает спортивные соревнования: хорошо подготовленный любитель может спокойно занять высокое место, оставив позади профессионалов, но на призы он претендовать не сможет по причине отсутствия подтверждения статуса по правилам сообщества. Так и здесь. Операторы строят площадки в соответствии со всеми требованиями и стандартами, принятыми в отрасли, запускают необходимые процессы эксплуатации и обеспечения безаварийной работы, но обходятся «без бумажки».

Чем чревато

Прекращение допуска к международной сертификации не повлияет на средний по рынку уровень надежности наших ЦОДов. Однако формальное подтверждение того самого статуса независимым международным

арбитром действительно гарантирует соблюдение всех необходимых подходов к проектированию, строительству, настройке, эксплуатации, поддержке отказоустойчивости. В ситуации массового отсутствия сертификатов клиентам ЦОДов для достоверной оценки партнера или контрагента придется самостоятельно проводить аудит рассматриваемых площадок. Выезжать в ЦОД, проверять, как он построен, как управляется, изучать результаты тренировок персонала по обеспечению отказоустойчивости, резервированию, изучать документацию и т. д. Кроме того, ранее в тендерах заказчик мог заявить в качестве одного из критериев наличие сертификата Tier III. В новых условиях придется максимально детально расписывать конкурсные требования.

Родные стандарты

По собственному опыту могу сказать, что в России уровень культу-

ры управления площадками до в ол ь н о в ы со к . П р а к т и ч е с к и в с е провайдеры практикуют регулярные тренинги по отработке базовых аварийных сценариев. Большинство коммерческих ЦОДов прекрасно оборудованы и обеспечивают надежную работу ИТ-инфраструктуры. По сути, сертификация в качестве формального подтверждения уровня объекта больше нужна клиентам, нежели операторам. Прежде чем передать ЦОДу ИТ-системы и данные, хочется увидеть авторитетную бумажку. И в этом отношении Uptime заслуженно считается золотым стандартом в отрасли. Однако свято место пусто не бывает. Уже в 2020 году в рамках развития национальных программ в сфере цифровизации началось обсуждение инициативы Ассоциации участников отрасли ЦОД. Проект под рабочим названием «РосЦОД» предполагал тот же принцип, по которому работает Uptime. Ассоциация является разработчиком системы сертификации и управI T- E X P E RT | № 0 5 | 3 1 7 | 2 0 2 2

36

РЕШЕНИЯ

ляет органом аккредитации независимых компаний-аудиторов. Сертификацию предложили реализовывать на основе отечественной модели классификации дата-центров, проект которой был разработан в рамках нацпрограммы «Цифровая экономика» в 2019 году. ЦОДы оцениваются по 30 показателям, включая параметры надежности, физической, информационной и пожарной безопасности, доступности услуг информационных систем. Каждый из показателей оценивается по пятибалльной шкале: от A (наивысший балл) до E (минимальный). В 2021 году сертификацию по «РосЦОД» запустили на добровольной основе. Существует и национальный стандарт «Центры обработки данных. Ключевые показатели эффективности», введенный в 2019 году, но он, по сути, является переводом международного стандарта ISO/IEC 30134–1:2016.

Альтернативная реальность

Как ситуация может развиваться далее? Вполне вероятно, независимый аудит от организации типа «РосЦОД» станет постоянным критерием конкурсных процедур. Формат: «сертифиI T- E X P E RT | № 0 5 | 3 1 7 | 2 0 2 2

кация независимым аудитором из списка… с уровнем оценки не ниже…». Например, в сфере бухгалтерского учета существуют международные и национальные стандарты, использование одних не мешает применять другие. Другое дело, что экспертиза Uptime складывалась долгие годы очень интенсивной работы в глобальном масштабе. Она является выжимкой аудита тысяч площадок по всему миру. Насколько эффективно получится конкурировать с таким заделом — серьезный вопрос. У компаний — клиентов ЦОДов остается несколько вариантов действий: 1. Если бизнесу нужна качественная услуга ЦОДа, можно отправить на площадку специалистов, которые в режиме «сам себе Uptime Institute» изучат все критически важные составляющие для работы ИТ-инфраструктуры.

2. Для аудита ЦОДов можно задействовать аутсорсинг, передав эти задачи компаниям, имеющим высокие компетенции в области постройки или управления дата-центрами. Для независимой оценки операционных процессов можно привлекать специалистов из коммерческих дата-центров с Tier III и M&O.

3. Накоплен опыт строительства и управления ведомственными датацентрами. Например, очень серьезно к этим вопросам подходит «Рос­ атом», конкурсная информация с ТЗ на такие объекты — в открытом доступе, и никто не запрещает применять подобную практику в решении задач строительства коммерческих ЦОДов. Хотя стандарты «Росатома», возможно, несколько избыточны для коммерческих площадок. Исполнителей на уровне создания зданий и инженерных систем ЦОДов в России можно найти, так ч то н е п р е одол и м ы х т руд н о с те й с компетенциями в нужном объеме не возникнет. Однако ряд проблем переходного периода, связанных с синхронизацией подходов к сертификации, отрасли пережить придется. Выработка общих критериев и процедур займет какое-то время, а до той поры все задачи придется решать в режиме индивидуального подхода к каждому кейсу. Пока же клиентам дата-центров, которым наличие сертификатов критически важно, придется заплатить за это удовольствие из своего кармана.

Ч ТО ПР ОИС ХОДИ Т

37

Google продлевает сроки перехода на новые сайты text: Елена Кузнецова

Компания объявила о переносе на 1 декабря 2022 года крайнего срока перехода на новую версию Google Sites. Ранее сообщалось, что пользователи не смогут редактировать оставшиеся классические сайты в своем домене уже после 1 июня 2022 года.

В

2016 году Google обновила Google Sites, веб-приложение для создания внутрикорпоративных сайтов, а затем несколько раз продлевала сроки миграции на новую версию без объяснений причин. Но теперь компания призывает конечных пользователей и администраторов использовать Classic Sites Manager для завершения миграции и преобразования отдельных классических сайтов в новые сайты Google до 1 декабря 2022 года.

После 1 января 2023 года Google заменит все оставшиеся классические сайты и «попытается преобразовать каждый классический сайт в новый сайт». Пользователи получат уведомление, как только все сайты в домене будут перенесены, но этот процесс может занять несколько месяцев в зависимости от количества и сложности сайтов. После миграции классические сайты не будут доступны, поэтому Google рекомендует пользователям создать

соответствующий архив в диспетчере классических сайтов (Classic Sites Manager). Кроме того, пользователям необходимо перед публикацией убедиться, что они предоставляют доступ к информации целевой аудитории, поскольку настройки на новых сайтах работают иначе, чем на классических. Новая временная шкала доступна только пользователям Google Workspace, G Suite Basic и G Suite Business.

I T- E X P E RT | № 0 5 | 3 1 7 | 2 0 2 2

38

РЕШЕНИЯ

Дефицит «железа» в ИТ-организме: что делать? То, чего все опасались на старте волны отказов западных вендоров от поставок оборудования в Россию, началось. Бизнес и ИТ-провайдеры ощущают первые симптомы дефицита «железа» для базового уровня цифровой инфраструктуры. Как жить в новых условиях?

text: Евгений Макарьин, руководитель группы разработки продуктов и решений компании Linxdatacenter

I T- E X P E RT | № 0 5 | 3 1 7 | 2 0 2 2

ДефицИТ?

Прежде всего, несмотря ни на что, отрасль в настоящий момент не падает и, вероятно, в ближайшее время не упадет. У компаний и ИТ-провайдеров накоплен запас прочности, многие успели закупиться впрок. Кроме того, ресурс базовой ИТ-инфраструктуры (серверы, сетевая часть, СХД) предназначен для длительной эксплуатации: срок службы этих элементов — три-пять и более лет. Другое дело, что прогресс не стоит на месте, постоянно выходят бо-

лее продвинутые новинки, а также обновления ПО. Плюс потеря поддержки со стороны вендоров может сказаться на скорости восстановления инфраструктуры в случае выхода из строя каких-либо компонент. Откуда же тогда разговоры про дефицит и легкая паника? Дело в том, что с начала марта на рынке начал фиксироваться недостаток оборудования тех вендоров, которые ушли из России изза санкций. Многие модели «железа» все еще можно купить у других компа-

РЕШЕНИЯ

ний, но переход на новые платформы требует времени. Без вендорской поддержки перестройка ИТ-архитектуры в масштабах Enterprise, включая бизнес-процессы и запуск полноценной поддержки, вряд ли возможна даже за два-три месяца.

Личный опыт

Наша компания не стала исключением: большинство вендоров, на базе обо-

закупаем доступные отечественные решения применительно к нашим задачам по масштабированию площадок ЦОД и развитию облачных ресурсов. Рано или поздно придется проводить большой переезд на отечественное оборудование или решения из стран, предлагающих альтернативные привычным центрам поставки «железа». На рынке сегодня распространен взгляд, что нужно подождать, пока всё не утрясется, эксплуатируя запасы. Другая стратегия — ставка на каналы параллельного импорта, «серые» схемы и т. д. Но здесь кроется опасность переплаты за неполностью раскрываемый потенциал оборудования, которое не будет поддерживаться производителем, — заменить экспертизу вендора в этом почти невозможно. Хотя надо понимать, что многие специалисты вендоров, ориентированные на иностранное оборудование и софт, живут в России.

В зоне риска — абсолютно все

рудования которых построены и планировались к расширению наши ЦОДы и облака, ушли из России. Чтобы обеспечить непрерывность бизнеса, мы оперативно закупили комплектующие и запчасти в большем, чем обычно, объеме, а также провели кампанию по скупке доступного на рынке оборудования для удовлетворения потребностей роста в краткосрочной перспективе. Далее акцент будет делаться на возможностях российского рынка в плане импортозамещения. Мы изучаем и уже

Современное общество и экономика устроены так, что практически все аспекты привычного функционирования либо полностью завязаны на ИТ (связь, торговля, банкинг), либо в какойто степени (транспорт, производство). Поэтому текущие вызовы коснутся абсолютно всех компаний, правда, в разном масштабе. Работоспособность информационной инфраструктуры во всех без исключения отраслях может достигаться за счет перехода на новые схемы поставок. При этом неизбежны сценарии, при которых многие ИТ-системы будут заменены ранее, чем этого требует срок их эксплуатации, — с прицелом на будущее. Уже сейчас наблюдается значительный рост цен на оборудование, и весьма вероятно, что всё это выльется в дополнительные инвестиции со стороны компаний и, как следствие, в рост цен на товары и услуги для конечных потребителей.

Ставка на наших

Чтобы смягчить последствия этой ситуации, необходимо делать ставку

39

на российское оборудование. Но тут есть нюансы. Во‑первых, производственные мощности отечественных вендоров необходимо серьезно масштабировать, чтобы удовлетворить растущий спрос. Запускаются программы льготного финансирования, уточняются критерии аккредитации на статус ИТ-компании, но все эти меры необходимо ускорять. Если этого не сделать, то момент будет упущен и оптимальной компенсации дефицита зарубежного «железа» не произойдет — со всеми вытекающими последствиями. Во ‑ вто р ы х , це п о ч к и п о с т а в о к большинства наших производителей так или иначе все равно завязаны на импорт компонентов. В этих процессах по-прежнему могут происходить сбои. Вывод: пока сохраняется возможность, надо закупать оборудование из дружественных стран. Но это тоже риски в долгосрочной перспективе.

Надо узаконить

Не так давно вступил в силу Указ Президента РФ от 1 мая 2022 г. № 2 5 0 « О д о п ол н и те л ь н ы х м е рах по обеспечению информационной безопасности Российской Фе де р а ц и и » . В п у н к те № 6 это го документа говорится о запрет е и с п о л ь з о в а н и я И Б - р е ­­ш е н и й из недружественных стран. На мой взгляд, нужен аналогичный указ, но распространяющийся на всё ИТ-оборудование (серверы, СХД, сеть), причем с указанием, что оно должно производиться в РФ, поскольку дружественные страны, как показывает жизнь, могут внезапно перестать быть таковыми. Понятно, что такие решения необходимо принимать взвешенно и с реа л и с т и ч н ы м и с р о к а м и . Но це л ь должна быть задана амбициозная. Только в этом случае реально достичь конкретных результатов и выйти на относительную независимость ИТ-инфраструктуры в масштабах страны.

I T- E X P E RT | № 0 5 | 3 1 7 | 2 0 2 2

40

Ч ТО ПР ОИС ХОДИ Т

Web3 и крипторынок: время новых возможностей Любое упоминание о цифровом рубле вызывает у многих аналогию с биткоином, Etherium и другими криптовалютами. Сравнение часто не в пользу рубля. Почему? В памяти у многих неприятие к криптовалютам со стороны ЦБ РФ на фоне подчас стремительного роста их курса. Но когда происходят падения, сравнения обычно затухают.

С text: Игорь Новиков

I T- E X P E RT | № 0 5 | 3 1 7 | 2 0 2 2

праведливости ради нужно отметить, что похожую позицию занимали многие центробанки мира. Например, в Швейцарии решили попробовать сделать свою страну раем для криптобизнеса, а в Венесуэле и Колумбии, наоборот, находясь в условиях катастрофической девальвации национальной валюты, искали любые возможности для решения экономических трудностей. Кажется, что будущее криптовалют не определено. Но оценки потребительского рынка говорят о дру-

гом. Например, группа Chainalysis ежегодно выпускает «Всемирный индекс принятия криптовалют» (Global Crypto Adoption Index). В Топ‑10 стран в 2020 году ожидаемо вошли Венесуэла и Колумбия, заняв соответственно третье и девятое места. Но обратим внимание, что в том же году на первом месте оказалась… Украина, а на втором — Россия. В рейтинге 2021 года ситуация немного выровнялась, но, как хорошо видно из таблицы, Россия практически не отличается от США, Китая и Бразилии.

Ч ТО ПР ОИС ХОДИ Т

Тааблица. Индекс принятия криптовалют по странам. Источник: Chainalysis

Похоже, на рынке криптовалют начинаются тектонические изменения. В каком направлении они идут, попробуем разобратьтся.

Настало время перемен

В сознании людей рождение криптовалют связано с философским движением, получившим название «либертарианство». Его последователи определяют личную свободу как один из основных принципов в принятии решений. Этим они сильно напугали государственные институты, вызвав ярко выраженную антипатию в свой адрес. Это отношение распространилось и на криптовалюты. В то же время рождение криптовалют связывают с разработкой концепции применения криптографии при кодировании сообщений, отправляемых между людьми. Развитием этого направления в 1940‑х годах занимались военные, а позднее к разработке этой темы пришли ученые. Например, популярный криптоалгоритм с открытым ключом, получивший название

RSA (по первым буквам фамилий своих разработчиков — трех профессоров Массачусетского технологического института), широко используется на крипторынке. Впрочем, криптография представляет собой лишь вершину айсберга новых идей, связанных с развитием крипторынка. Появление криптовалют — это только начальный этап, который отражает процессы, происходящие в мире, сравнимые по значимости с появлением Интернета.

Web3 на подходе

Бытует мнение, что криптовалюты мало чем отличаются от обычных фиатных денег, являясь, по сути, безналичными деньгами, но без государственной поддержки. Поэтому их используют как альтернативное средство для накоплений, принимая на себя все риски. Отчасти так и есть, но назначение криптовалют значительно шире — они должны стать «новой инфраструктурой» на этапе коренного перелома в развитии современного общества.

41

Главным трендом недавнего прошлого называли развитие Интернета. Его последние этапы связаны с широким распространением социальных сетей, ростом виртуальной активности пользователей, внедрением ИИ/роботизации. На фоне этих процессов создание цифровых ценностей, в числе которых криптовалюты и NFT, выглядит пока не так значимо. Первый этап развития современного Интернета (примерно 1990–2005 гг.) был связан прежде всего с широким распространением открытых протоколов и открытого ПО. Их особенность в том, что они развивались децентрализованно, но в основе их строительства лежали принципы управления стихийно формируемым сообществом. Важным элементом стало создание «ценностей», которые «перетекали» на периферию Сети. То есть контент, который порождали сами пользователи, а ИТ-инфраструктура использовалась лишь для поддержки функционирования. Второй этап пришелся на 2005– 2020 гг. и был связан с рождением разрозненных централизованных сервисов. Среди них хорошо известные сегодня системы каршеринга, доставки, видеоконтроля, онлайн-сервисы оплаты и т. д. Управляющая часть новых систем концентрировалась в крупных технологических компаниях. Согласно оценкам экспертов, сейчас мы находимся в начале нового этапа развития, который часто называют ‘Web3’. По ожиданиям, он будет сочетать в себе децентрализованное использование контента, управляемое сообществом на базе принципов, развитых на первом этапе, а затем последуют развитие передовых технологий и новая волна роста творчества и предпринимательства.

Столкновение Востока и Запада

Попытки оценки нынешнего этапа приводят к выводу, что происходит столкновение культур. Деление их условно, но проще всего назвать их западной и восточной цивилизацией.

I T- E X P E RT | № 0 5 | 3 1 7 | 2 0 2 2

42

Ч ТО ПР ОИС ХОДИ Т

Западная цивилизация стремится создать так называемую олигополию крупных технологических компаний. Это такой тип рынка, при котором доминирующие позиции занимает ограниченное число игроков. По такому пути идет развитие, например, отрасли пассажирских авиаперевозок, где лидируют две крупные фирмы – Boeing и Airbus. Любыми средствами они препятствуют вхождению в их круг других представителей. Если говорить о России, похожей стратегии придерживается Сбер, который в последние годы стремится занять доминирующие позиции по всем возможным направлениям. В восточной культуре взят курс на развитие цифровой аутентификации и персонализации, но смысл преобразований не в возведении ограничений, а, наоборот, в наращивании цифрового опыта, но под строгим контролем над участниками для сохранения управляемости рынка в виртуальном про­странстве. Эти изменения отражаются и на пользователях Интернета. Если на этапе Web1 Интернет стал источником информации, которая приобрела совершенно новые объемы и доступность, то на этапе Web2 пользователи были вовлечены в активное использование новых инструментов. Будущее Интернета связывают с развитием площадок и виртуальных сущностей, у которых появится ценность. Нас ждет развитие новых прав владения. Криптовалюты станут инструментом для реализации этих планов.

они определяют, что можно, а чего нельзя делать/публиковать в Сети. В свою очередь, те, кто предоставляет инфраструктуру, также оказывают влияние на развитие Интернета, хотя в меньшей мере. На следующей ступени иерархии находятся разработчики контента: казалось бы, именно их продукты формируют жизнь в Сети, но фактически они лишь предлагают, а сами течения формируют другие. Ну а рядовые пользователи находятся на самой нижней ступени и рассматриваются просто как потребители. «Но при чем здесь криптовалюты?» — спросит читатель. По оценкам аналитиков, криптотокены могут стать инструментом, который объединит все четыре названные группы и создадут условия, которые позволят «управлять ценностями» всем группам.

Любому оркестру нужен дирижер

На первых порах цифровые деньги рассматривались как инструмент для спекуляции и хранения ценностей. Очень долго в разных странах не могли прийти даже к точному определению, чем являются криптовалюты — товаром или биржевым

инструментом. Не вдаваясь в детали спора, скажем, что главное здесь в том, что правительства демонстрировали свое несогласие с тем, что цифровые деньги могут получить право на неуправляемый оборот на «их территории», что могло подорвать выстроенную финансовую модель. При этом каждое государство придерживалось собственного пути, чтобы сдержать неуправляемый рост крипторынка. Например, в Китае был запрещен майнинг, что исключило возможность прямого наращивания гражданами своих криптоактивов, оставив при этом возможность накопления через традиционные финансовые системы. Так был обеспечен контроль за объемом крипторынка. В США правительство формально ограничило на некоторое время проникновение криптовалют в экономику страны. Но до этого, еще в 2015 году, Комиссия по ценным бумагам и биржам США (SEC) дала разъяснения, что обладает механизмом для неинтрузивного контроля над сетью Bitcoin. Таким образом, фактически без ввода запрета на обращение криптовалют регулятор объявил, что способен контролировать доходы граждан. Это был прямой сигнал гражданам, что их

Цена имеет значение

Появление криптовалют связывают с необходимостью предоставить всем участникам Интернета равные возможности для реализации своего участия в жизни виртуального пространства. Как указывают аналитики Andreessen Horowitz, в настоящее время они формируются прежде всего в контексте интересов главных инвесторов. Возможно, это происходит неявно, но именно I T- E X P E RT | № 0 5 | 3 1 7 | 2 0 2 2

Интернет с точки зрения пользователей прошел три этапа развития — от Web1 к Web3. Источник: Andreessen Horowitz

Ч ТО ПР ОИС ХОДИ Т

43

криптодоходы подлежат налогообложению. Как показала дальнейшая практика, в США был налажен контроль, но при этом граждане получили возможность свободно приобретать криптотокены, выплачивая в казну налог с полученного дохода.

Россия и криптовалюты

В России отношение к криптовалютам до сих пор остается неоднозначным. С одной стороны, население активно пользуется такими активами, но информация об этом носит больше неформальный характер. Однако недавно в Госдуму все же в н е се н з а ко н о п р о е к т о м а й н и н ге. В нем дано определение самого понятия и введен реестр участников. Депутаты предлагают разрешить осуществлять майнинг только с использованием объектов российской ИТ-инфраструктуры или оборудования, размещенного в РФ. Зато обладатели цифровых рублей получат прямую выгоду — смогут управлять денежными средствами в своем цифровом кошельке через мобильное приложение любого банка. Согласно предложенной архитектуре, ЦБ РФ планирует обеспечить контроль над оборотом цифровых рублей на российском рынке вне зависимости от того, в каком банке клиент размещает свои средства. Предложенная в России платформа поддержки цифрового рубля выстроена по двухуровневому принципу. Эмитентом и оператором ее выступает Банк России, который будет взаимодействовать с финансовыми организациями через механизмы контроля. На втором уровне будут работать сервисные шлюзы банков и клиенты — организации и рядовые пользователи. Последние смогут открывать через них кошельки цифровых рублей и проводить операции по ним, используя предоставленные банками цифровые сервисы. Функции проверки клиентов (KYC) будут возложены на банки: они будут

Прогноз динамики рынка криптовалют, стартапов и социальных медиа. Источник: Andreessen Horowitz

использовать привычные методики и предоставлять транзакционную поддержку, обеспечивая защиту от рисков кибермошенничества. В теории цифровой рубль должен стать частью мировой криптовалютной системы, которая будет выстроена каждым государством с учетом собственного подхода.

Мировой рынок предпринимательства и криптовалют будущего

Пока рано делать выводы, что будет происходить с крипторынком даже в недалеком будущем, но некоторые косвенные черты уже выявлены аналитиками. Например, ожидается всплеск популярности криптотокенов на этапе Web3 с ростом цены в десятки раз. Причем скачки будут идти волнами, а объем находящихся в обращении средств вырастет в разы.

Однако в этих прогнозах фактически используется паттерн, выявленный на этапе восхождения биткоина за последние 10 лет. Обратим внимание на следующее: по оценкам аналитиков, реальный всплеск популярности криптотокенов и рост их ценности придутся на более поздний этап — Web4. Объемы денежных средств, которые перейдут в обращение в цифровую форму, вырастут в сотни раз. Все это указывает на то, что сейчас — время начала перемен. Ближайшие годы рассматриваются аналитиками как время больших возможностей для разработчиков и стартапов. Рынок ожидает всплеск идей и реализаций. Web3 — период расцвета и криптовалют. Пока нет точных ориентиров, как это будет происходить, но уже ясно, что взаимная связь контента и цифровых денег будет способствовать росту. А значит, настало время обратить на это внимание.

I T- E X P E RT | № 0 5 | 3 1 7 | 2 0 2 2

44

РЕШЕНИЯ

Когда переезд неизбежен: HOSTVM предлагает альтернативу VMware ESXi text: Евгения Крулик, менеджер по продуктам, ЗАО «ОЛЛИ ИТ», официальный дистрибьютор HOSTVM

С

ама по себе платформа HOSTVM представляет собой российскую версию гипервизора, построенного на базе открытого исходноI T- E X P E RT | № 0 5 | 3 1 7 | 2 0 2 2

Многие компании сталкиваются сегодня с необходимостью переезжать на другую платформу виртуализации из-за сложностей, связанных с поддержкой зарубежных решений, а также ростом курсов валют. В этом материале мы расскажем об одной из альтернатив, которую предлагает российскому бизнесу ГК «ХОСТ», и рассмотрим алгоритм миграции на платформу HOSTVM.

го кода KVM. Платформа развивается с 2016 года и на сегодняшний день уже обзавелась достаточно широким набором дополнительных сервисов и ин-

струментов. Для многих также важно, что HOSTVM входит в реестр российского ПО и может быть использована в любых отечественных компаниях.

РЕШЕНИЯ

Но вернемся к проблеме миграции. Если вам требуется обеспечить перенос виртуальных машин из одной среды в другую, то необходимо оценить трудозатраты на эти действия и учесть разницу в архитектуре различных систем. И здесь HOSTVM делает потенциальным пользователям приятный сюрприз. В состав платформы входят: сервер управления системой виртуализации с эргономичным веб-интерфейсом, собственная программно определяемая система хранения данных HOSTVM SDS (аналог vSAN), средства автоматизации и биллинга HOSTVM Admin (аналог vRealize Suite), а также система резервного копирования, уже интегрированная в платформу HOSTVM Backup (вместо vSphere Data Protection для VMware vSphere до версии 6.5, а также Avamar Virtual Edition для более поздних версий). Архитектура системы виртуализации в VMware ESXi абсолютно аналогична архитектуре, выстроенной в HOSTVM. То есть никаких дополнительных усилий по адаптации виртуальных машин не потребуется — достаточно грамотно их импортировать, а потом запустить уже на базе нового гипервизора. Когда речь заходит о виртуальных рабочих местах, архитектура HOSTVM VDI опять же полностью совпадает с архитектурой VMware Horizon. Благодаря этому виртуальные машины пользователей могут быть перенесены без нарушения текущих процессов и запущены в новой среде с минимальным тестированием и проверкой на предмет работоспособности.

Способы миграции

Перенос виртуальных машин — стандартная задача, в которой тем не менее всегда возникают подводные камни. Чтобы справиться с разными случаями и кейсами в HOSTVM, предусмотрены различные механизмы миграции.

1. Первый способ миграции подра­ зумевает экспорт каждой виртуальной машины в стандартный OVA-формат.

После того как ВМ будет сохранена в формате файла, ее можно будет импортировать через веб-интерфейс HOSTVM и запустить на базе нового гипервизора.

2. Разработчики российской системы виртуализации изначально подразумевали, что многие пользователи будут мигрировать свои нагрузки из других гипервизоров (по различным причинам). Поэтому функционал веб-интерфейса и консоли управления позволяет подключить управляющий сервер HOSTVM к VMware vCenter. Для этого российское решение использует учетную запись администратора VMware vCenter. В этом случае импорт всего набора виртуальных машин происходит автоматически с использованием стандартного API VMware.

3. В любой крупной экосистеме встречаются сложные случаи. Например, это могут быть многодисковые конфигурации, виртуальные машины с экзотическими ОС и т. д. В этом случае можно использовать уже готовые сценарии для конвертации виртуальных машин с помощью консольных команд на базе встроенной утилиты V2V или использовать одну из сторонних утилит, например StarWind V2V Converter.

Лицензирование на новой платформе

От рафинированного KVM платформа виртуализации HOSTVM отличается полноценной поддержкой и сопровождением. При этом у решения также есть дополнительные плюсы в виде более гибкой лицензионной политики. Так, компоненты серверной виртуализации лицензируются как по процессорам, так и по серверам (которые могут быть 2/4/8‑процессорные). В отличие от vCenter, отдельная лицензия на сервер управления HOSTVM Manager не требуется. Точно так же не требуется лицензирование для гиперконвергентной системы хранения HOSTVM SDS и для инструмента авто-

45

матизации/биллинга HOSTVM Admin (в отличие от лицензирования vRealize Suite и vSAN). Что касается системы виртуальных рабочих мест, HOSTVM VDI может лицензироваться как VMware Horizon по именованным пользователям или конкурентным пользователям, а также по устройствам на рабочих местах. Но самое главное, что при покупке лицензий вы можете приобрести поддержку на один год (вместо трех у VMware). Такой подход позволяет снизить изначальные расходы на внедрение нового ПО.

Установка и начало работы

Развертывание HOSTVM также происходит похожим на VMware vSphere образом. Гипервизор устанавливается на флешку, локальный диск или FC-том. Процесс установки состоит из нескольких обязательных шагов, в том числе: разметки диска, настройки сетевых параметров, определения текущего времени, настройки пароля учетной записи root. Сразу после установки становится доступна веб-консоль управления гипервизором, которая может работать через браузер.

HOSTVM Manager можно установить как при помощи мастера (через графический интерфейс), так и путем выполнения нескольких команд из консоли. Все остальные шаги, такие как создание кластера, формирование гиперконвергентных объектов хранения (датасторов) и ВМ, выполняются из вебклиента HOSTVM Manager. В целом созданная российским разработчиком платформа с точки зрения архитектуры соответствует многим уже привычным администраторам решениям. Она позволяет перенести нагрузки на новый гипервизор без лишних технических сложностей при помощи стандартных инструментов. Наличие полноценной поддержки со стороны разработчика может оказаться очень полезным в случае возникновения нестандартных ситуаций или потребностей в кастомизации решения.

I T- E X P E RT | № 0 5 | 3 1 7 | 2 0 2 2

46

В Ы Б О Р И С РА В Н Е Н И Е

Дышите спокойно: системы очистки воздуха По данным Всемирной организации здравоохранения, от тридцати до сорока процентов населения земли страдают аллергией в том или ином виде. Зачастую наиболее острые формы заболевание принимает у жителей развитых стран и мегаполисов. Мы решили узнать, какие устройства для аллергиков могут сегодня предложить высокие технологии.

text: Евгений Храмов

Э

х, березки, вы мои, березоньки… С зелеными, трепещущими от легкого дуновения ветра листочками и желтоватыми от пыльцы сережками. Люблю я вас. Очень. Ни ко го и н и ко гд а та к н е л ю б и л больше… Разве что прибалтийские сосны в период цветения, когда от обилия упавшей пыльцы вода в Куршском заливе напоминает по цвету люминесцентный маркер. Или растущую неподалеку от моего дома лещину (лесной орех). Или радующие глаз кусты невероятно красивой белой сирени, расцветающей сейчас.

I T- E X P E RT | № 0 5 | 3 1 7 | 2 0 2 2

Возможно, по силе воздействия на аллергиков с ними могут сравниться только тополя с невероятно мягким белым пухом, забивающимся в нос. Или фиалки, от одного присутствия которых перехватывает дух, да так, что и слова сказать не можешь — спазм перехватывает горло. Эх, признаюсь честно! Еще люблю разнотравье в цветущих полях необъятной России. Знаете, когда выйдешь в чисто поле, вдохнешь полной грудью ароматы лета и молча упадешь лицом в копну свежескошенного сена, беззвучно шевеля губами… потому что выдохнуть не можешь. Видите ли, лег-

кие внезапно зажили своей жизнью, решили, что они достаточно поработали и теперь самое время скукожиться и отдохнуть от непосильного труда. Да, много приятных впечатлений и незабываемых ощущений дает аллергику жизнь в маленьком зеленом городке. Что ни говорите, а у жителей мегаполисов все намного скучнее и обыденней. У них есть асфальт, посудомоечные машины и микроволновки. В их дома проведен газ, и есть волшебная штуковина под названием «электричество», бегущая по проводам и иногда бьющая особо любознательных особей током. Даже скорость

В Ы Б О Р И С РА В Н Е Н И Е

подключения к Интернету у них измеряется какими-то безумными числами, от одного значения которых жителям периферии становится страшно. И завидно. Страшно завидно — так будет точнее. Вы только вдумайтесь, даже окружающая атмосфера в городах намного дружелюбнее к людям! Если кто-либо и почувствует себя не в своей тарелке, достаточно встать поближе к выхлопной трубе ближайшего автомобиля и сделать пару вдохов ставшего уже привычным «живительного» CO2 — и самочувствие придет в норму. Впрочем, отбросим зависть и разногласия! Независимо от места проживания нас объединяет одно — аллергия. К сожалению, многие из нас хорошо с ней знакомы. А как с ней бороться, известно лишь избранным. Поэтому я (безвозмездно!) готов поделиться с вами информацией о девайсах, помогающих пережить сезон цветения трав и деревьев.

Пылесосы

Далеко не всегда аллергия может быть вызвана сезонным цветением растений-аллергенов. Очень часто провоцирующим фактором становится обычная пыль. Наиболее современные из моделей роботов‑пылесосов умеют делать сухую и влажную уборку и укомплектованы HEPA-фильтром. Такие модели, как Clever & Clean L‑Series 707 (https://www. it-world.ru/tech/reviews/177244.html или 360 S7 https://www.it-world. ru/tech/reviews/181016.html), сделают уборку всех открытых пространств в доме без вашего участия, и сделают ее хорошо. Однако есть места, куда им добраться не под силу исключительно из-за своих габаритов. Запоминаем: самое пыльное место в доме — под кухонными шкафами и за холодильником, самое грязное — за отдельно стоящей плитой, самое влажное — под кухонной мойкой. Пыль, остатки пищи и сырость — идеальная среда для размножения микробов и плесени. А все три

составляющие вместе доведут любого аллергика до состояния берсерка. Чтобы успешно бороться с ними, нам понадобится пылесос самой распространенной модификации. Вы помните, такие модели были еще у наших бабушек — эдакое ведро на колесиках с гофрированным шлангом и трубкой на конце? Так вот, не торопитесь лезть на антресоли за «Уралом» или «Ракетой» пятидесятилетней давности. Запас прочности корпуса и двигателей у них огромен, но состояние фильтрующих элементов никуда не годится. Они и в лучшие годы выбрасывали обратно до трети втянутой мелкой пыли, а работая с ним сейчас, вы рискуете перераспределить пыль, скопившуюся за холодильником, равномерным слоем по всей квартире. Лучше обратите внимание на современные модели с HEPA-фильтром, сменными мешками и функцией влажной уборки. Тем более что цены на самые недорогие модели пылесосов начинаются от 5 тысяч рублей. По окончании генеральной уборки нам понадобится каким-либо образом собрать мельчайшие частицы, находящиеся в воздухе. Для борьбы с ними придумана целая когорта разнообразных устройств с совершенно разными принципами работы, конечными результатами, дополнительным функ­ционалом и ценой. В любом маркетплейсе представлены сотни, если не тысячи разнообразных очистителей воздуха от ненужных примесей и пыльцы растений. Самые доступные из них — компактные модели озонаторов. Цены на них начинаются от 1 тысячи рублей, и такая невысокая стоимость в совокупности с малыми размерами является их основным достоинством. Небольшая коробочка, размером и весом сильно напоминающая обычный смартфон, включается напрямую в розетку и немедленно начинает усердно трудиться, очищая воздух в помещении. По субъективным ощущениям, весь полезный эффект таких устройств заключается в эффекте плацебо. С другой стороны, прочитав в описании озо-

47

натора фразу, что «разложение запаха сигаретного дыма и защита от радиации делают вашу комнату похожей на купание в лесу», волей-неволей проникаешься мыслью о полезности сего девайса. К тому же существуют модели, радующие глаз светодиодной подсветкой. Их можно использовать в качестве ночника с приятным дополнением, успокаивая себя мыслью, что за небольшие деньги удалось приобрести универсальное устройство «два в одном». Более интересно выглядит сегмент устройств средней и высшей ценовой категории: увлажнители, испарители и мойки воздуха представлены здесь настолько разнообразно, что недолго и забыть назначение покупки. Для этого необходимо запомнить несколько критериев отбора и стараться их придерживаться. Самый важный из них — количество кубических метров воздуха, которое агрегат способен пропустить через себя за один час. Естественно, чем больше это значение, тем лучше. Согласитесь, намного приятнее пользоваться спокойно и неторопливо работающим напольным климатическим комплексом, чем небольшим настольным очистителем, действующим на пределе своих возможностей. Рассчитать необходимую мощность несложно, достаточно вспомнить курс математики средней школы. Длину помещения умножаем на ширину и высоту. Делаем небольшую поправку на «творческое видение» отдела продаж производителя, рекламный отдел и экологическую обстановку в вашем районе… Всё, расчет мощности окончен! Следующим шагом будет точное определение результатов работы, которых мы ожидаем от устройства. Например, климат региона проживания или самого жилья подразумевает постоянную сырость — нам нужен осушитель воздуха. Он конденсирует лишнюю влагу из помещения в специальный контейнер. Представьте, что было бы, если вместо него приобрести испаритель влаI T- E X P E RT | № 0 5 | 3 1 7 | 2 0 2 2

48

В Ы Б О Р И С РА В Н Е Н И Е

ги! Черная плесень очень вольготно будет чувствовать себя в таких условиях, но соседство с ней мало кого обрадует. Те, кто не испытывал аллергии, наконец смогут вкусить все прелести такого сосуществования, а что будет с аллергиками — даже и представлять нет желания. Есть моменты, когда увлажнители воздуха или испарители действительно полезны. Жильцы домов с центральным отоплением наверняка не раз вспоминали добрым словом коммунальщиков, которые осенью пытают их холодом, а с наступлением весенних теплых дней норовят раскалить батареи докрасна. Возникающие при этом запыление, недостаточная влажность воздуха и сухие слизистые носоглотки обязательно приведут к рецидиву аллергии. Мойка воздуха — еще одно весьма полезное устройство для аллергиков. Такие мойки помогают избавиться от пыльцы растений, тополиного пуха и бытовой пыли в помещении. Не понимаю, почему благодарное человечество до сих пор не поставило памятник изобретателю этого гибрида вентилятора и стиральной машинки. Суть его работы предельно проста: втягиваемый возI T- E X P E RT | № 0 5 | 3 1 7 | 2 0 2 2

дух проходит сквозь вращающийся барабан, мелкие частицы оседают на нем и смываются в воду, а очищенный и увлажненный воздух поступает в помещение. Если такое устройство дополнительно оснащено HEPA-фильтром, то в условиях сухого, пыльного и жаркого лета его покупка будет почти беспроигрышным вариантом. Лидером среди переносимых (не инсталлируемых) устройств подобного назначения можно не задумываясь назвать климатические комплексы. Они включают большинство наработанных и опробованных технологий очистки воздуха и позволяют их использовать по мере необходимости. По сути, климатические комплексы — это попытка объединить и заставить работать вместе все технологии в одном корпусе. Если проводить аналогии, то подобные установки можно сравнить со швейцарским ножом, объединяющим и нож, и ложку, и ножницы с напильником… Хорошая модель такого устройства обычно имеет несколько фильтров: HEPA-фильтр для удержания малых частиц, угольный или карбоновый — для очистки воздуха от посторонних запахов и водяной фильтр барабанного типа (такой же, как и в мойках воздуха). Кро-

ме того, в них монтируют ионизаторы, распылители и емкости увеличенного объема, предназначеные для дистиллированной воды. Особо продвинутые конструкторы встраивают в них емкости для ароматических масел и ультрафиолетовые лампы, позволяющие добить остатки случайно выживших после всех предыдущих систем фильтрации микроорганизмов. Отдельно стоит упомянуть о программируемых режимах работы или возможностях настройки и удаленного управления такими устройствами с помощью android-приложений. Итак, что можно приобрести аллергику? Мощный пылесос традиционной компоновки с HEPA-фильтром и сменяемым одноразовым мешком — от 5000 рублей. Компактный ионизатор или озонатор. Для успокоения нервной системы и в качестве моральной поддержки. Некоторые модели можно использовать в качестве ночного светильника — от 1000 рублей. Осушитель воздуха для жилых помещений с избыточной влажностью — от 5000 рублей Мойку воздуха для жилых помещений с пониженной влажностью (с увлажнением и удалением из воздуха аллергенной пыльцы и бытовой пыли) — от 8000 рублей. Климатический комплекс. Рассчитан на помещения с пониженной влажностью. Увлажнение и удаление из воздуха аллергенной пыльцы и бытовой пыли, ароматизация, обеззараживание с помощью УФ-ламп, удаление неприятных запахов, программируемые настройки, удаленное управление с помощью пульта ДУ или приложения на смартфоне. Стоимость — от 15 000 рублей. Мы сознательно не включили в обзор инсталлируемые системы очистки воздуха, так как для их установки и настройки необходимо привлечение специалистов. Возможно, в следующих выпусках журнала мы сделаем отдельный обзор бризеров и систем приточной вентиляции.

ОТЕЧЕСТВЕННЫЕ CAD: есть ли альтернативы AutoCad?

РОБОТЫГАЗОНОКОСИЛЬЩИКИ: необходимость или игрушка?

ВЫБИРАЕМ КАЧЕСТВЕННУЮ КЛАВИАТУРУ

ЧИТАЙТЕ

в следующих номерах И Т- И Н Ф РАС Т Р У К Т У РА Б И З Н Е С А

ВЫБИРАЕМ КОМПАКТНОЕ МФУ Сканирующе-печатающее устройство, которое не должно занимать много места

КАК ОБЕСПЕЧИТЬ БЕЗОПАСНОСТЬ СМАРТФОНА? Практические советы для сохранения персональных данных