Исходный код вики 3. Состав сервиса
Версия 27.1 от Ирина Сафонова на 25.10.2023, 15:51
Последние авторы
author | version | line-number | content |
---|---|---|---|
1 | {{box cssClass="floatinginfobox" title="**Содержание**"}} | ||
2 | {{toc/}} | ||
3 | {{/box}} | ||
4 | |||
5 | (% data-xwiki-non-generated-content="java.util.List" %) | ||
6 | ((( | ||
7 | = Варианты сервиса = | ||
8 | ))) | ||
9 | |||
10 | ---- | ||
11 | |||
12 | Сервис** Cloud NGFW **— работающая в кластере виртуальная инфраструктура. Она размещена на базе мощностей облака beeline cloud с предоставлением заказчику доступа к консоли управления **Cloud NGFW**. Beeline cloud отвечает за работоспособность инфраструктуры и слой виртуализации. | ||
13 | |||
14 | Beeline cloud предоставляет сервис в двух вариантах: | ||
15 | |||
16 | * [[Managed Servise>>https://wiki.dfcloud.ru/bin/view/%D0%98%D0%BD%D1%84%D0%BE%D1%80%D0%BC%D0%B0%D1%86%D0%B8%D0%BE%D0%BD%D0%BD%D0%B0%D1%8F%20%D0%B1%D0%B5%D0%B7%D0%BE%D0%BF%D0%B0%D1%81%D0%BD%D0%BE%D1%81%D1%82%D1%8C/%D0%A1%D0%B5%D1%80%D0%B2%D0%B8%D1%81%20Cloud%20NGFW/3.%20%D0%A1%D0%BE%D1%81%D1%82%D0%B0%D0%B2%20%D1%81%D0%B5%D1%80%D0%B2%D0%B8%D1%81%D0%B0/#H41D43044144244043E43943A43843F43E44343C43E43B44743043D43844E43243044043843043D442430ManagedService]]; | ||
17 | * Self Service. | ||
18 | |||
19 | Отличия зон ответственности вариантов предоставления сервиса в таблице ниже. | ||
20 | |||
21 | (% class="table-bordered" style="width:684px" %) | ||
22 | (% class="active" %)|(% style="width:422px" %) |(% style="width:118px" %)**Self Service**|(% style="width:137px" %)**Managed Service** | ||
23 | |(% style="width:422px" %)Подготовка и настройка виртуальной инфраструктуры|(% style="width:118px" %)[[image:https://www.xwiki.org/xwiki/resources/icons/silk/accept.png?cache-version=1684919882000||alt="accept"]]|(% style="width:137px" %)[[image:https://www.xwiki.org/xwiki/resources/icons/silk/accept.png?cache-version=1684919882000||alt="accept"]] | ||
24 | |(% style="width:422px" %)Подготовка кластера [[виртуальных машин>>https://wiki.dfcloud.ru/bin/view/Glossary/%D0%92%D0%9C]] (ВМ)|(% style="width:118px" %)[[image:https://www.xwiki.org/xwiki/resources/icons/silk/accept.png?cache-version=1684919882000||alt="accept"]]|(% style="width:137px" %)[[image:https://www.xwiki.org/xwiki/resources/icons/silk/accept.png?cache-version=1684919882000||alt="accept"]] | ||
25 | |(% style="width:422px" %)Подготовка лицензии **Cloud NGFW**|(% style="width:118px" %)[[image:https://www.xwiki.org/xwiki/resources/icons/silk/accept.png?cache-version=1684919882000||alt="accept"]]|(% style="width:137px" %)[[image:https://www.xwiki.org/xwiki/resources/icons/silk/accept.png?cache-version=1684919882000||alt="accept"]] | ||
26 | |(% style="width:422px" %)Поддержание актуальных версий лицензий **Cloud NGFW**|(% style="width:118px" %)[[image:https://www.xwiki.org/xwiki/resources/icons/silk/accept.png?cache-version=1684919882000||alt="accept"]]|(% style="width:137px" %)[[image:https://www.xwiki.org/xwiki/resources/icons/silk/accept.png?cache-version=1684919882000||alt="accept"]] | ||
27 | |(% style="width:422px" %)Первичная настройка **Cloud NGFW**|(% style="width:118px" %)[[image:https://www.xwiki.org/xwiki/resources/icons/silk/accept.png?cache-version=1684919882000||alt="accept"]]|(% style="width:137px" %)[[image:https://www.xwiki.org/xwiki/resources/icons/silk/accept.png?cache-version=1684919882000||alt="accept"]] | ||
28 | |(% style="width:422px" %)Настройка сети|(% style="width:118px" %)-|(% style="width:137px" %)[[image:https://www.xwiki.org/xwiki/resources/icons/silk/accept.png?cache-version=1684919882000||alt="accept"]] | ||
29 | |(% style="width:422px" %)Настройка параметров информационной безопасности|(% style="width:118px" %)-|(% style="width:137px" %)[[image:https://www.xwiki.org/xwiki/resources/icons/silk/accept.png?cache-version=1684919882000||alt="accept"]] | ||
30 | |(% style="width:422px" %)Настройка оповещений|(% style="width:118px" %)-|(% style="width:137px" %)[[image:https://www.xwiki.org/xwiki/resources/icons/silk/accept.png?cache-version=1684919882000||alt="accept"]] | ||
31 | |(% style="width:422px" %)Изменение настроек сервиса|(% style="width:118px" %)-|(% style="width:137px" %)[[image:https://www.xwiki.org/xwiki/resources/icons/silk/accept.png?cache-version=1684919882000||alt="accept"]] | ||
32 | |||
33 | = Настройки по умолчанию варианта Managed Service = | ||
34 | |||
35 | ---- | ||
36 | |||
37 | При отсутствии технического задания заказчика beeline cloud настраивает следующие параметры сетевого устройства, на базе которого реализован сервис: | ||
38 | |||
39 | * MGMT-интерфейсы и маршрутизация для доступа beeline cloud к веб-интерфейсу. | ||
40 | * Настройка кластера active-passive из двух [[нод>>https://wiki.dfcloud.ru/bin/view/Glossary/%D0%9D%D0%BE%D0%B4%D0%B0]]. | ||
41 | * DNS (публичные серверы beeline cloud). | ||
42 | * Ежедневное [[резервное копирование>>https://wiki.dfcloud.ru/bin/view/Glossary/%D0%A0%D0%B5%D0%B7%D0%B5%D1%80%D0%B2%D0%BD%D0%BE%D0%B5%20%D0%BA%D0%BE%D0%BF%D0%B8%D1%80%D0%BE%D0%B2%D0%B0%D0%BD%D0%B8%D0%B5]] конфигурации на [[FTP>>https://wiki.dfcloud.ru/bin/view/Glossary/FTP]] beeline cloud. | ||
43 | * Локальная учётная запись с правами на чтение для заказчика. | ||
44 | * Мониторинг состояния устройства по [[SNMP>>https://wiki.dfcloud.ru/bin/view/Glossary/SNMP]]. | ||
45 | * Модель средства обнаружения вторжений для входящего трафика в режиме мониторинга. | ||
46 | * Модуль потокового антивируса для входящего и исходящего трафика в режиме мониторинга при наличии необходимой лицензии. | ||
47 | |||
48 | = Отказоустойчивость = | ||
49 | |||
50 | ---- | ||
51 | |||
52 | Отказоустойчивость сервиса достигается средствами [[платформы виртуализации>>https://wiki.dfcloud.ru/bin/view/Glossary/%D0%92%D0%B8%D1%80%D1%82%D1%83%D0%B0%D0%BB%D0%B8%D0%B7%D0%B0%D1%86%D0%B8%D1%8F%20%D0%BF%D0%BB%D0%B0%D1%82%D1%84%D0%BE%D1%80%D0%BC]]. Система делает ежедневное резервное копирование [[виртуального аплаенса>>https://wiki.dfcloud.ru/bin/view/Glossary/%D0%92%D0%B8%D1%80%D1%82%D1%83%D0%B0%D0%BB%D1%8C%D0%BD%D1%8B%D0%B9%20%D0%B0%D0%BF%D0%BB%D0%B0%D0%B5%D0%BD%D1%81]] с глубиной хранения 7 дней. Компоненты сервиса предоставляются в отказоустойчивой конфигурации **active-passive**. | ||
53 | |||
54 | **[[В начало>>path:/bin/view/%D0%98%D0%BD%D1%84%D0%BE%D1%80%D0%BC%D0%B0%D1%86%D0%B8%D0%BE%D0%BD%D0%BD%D0%B0%D1%8F%20%D0%B1%D0%B5%D0%B7%D0%BE%D0%BF%D0%B0%D1%81%D0%BD%D0%BE%D1%81%D1%82%D1%8C/%D0%A1%D0%B5%D1%80%D0%B2%D0%B8%D1%81%20Cloud%20NGFW/]] **🡱 | ||
55 | **[[К следующему разделу>>doc:Информационная безопасность.Сервис Cloud NGFW.4\. Сроки и условия предоставления сервиса\. Зоны ответственности.WebHome]] **🡲 | ||
56 | **[[К предыдущему разделу>>doc:Информационная безопасность.Сервис Cloud NGFW.2\. Спецификация сервиса.WebHome]] 🡰** |