Исходный код вики 3. Состав сервиса
Редактировал(а) Ирина Сафонова 26.01.2024, 03:12
Последние авторы
| author | version | line-number | content |
|---|---|---|---|
| 1 | {{box cssClass="floatinginfobox" title="**Содержание**"}} | ||
| 2 | {{toc/}} | ||
| 3 | {{/box}} | ||
| 4 | |||
| 5 | (% data-xwiki-non-generated-content="java.util.List" %) | ||
| 6 | ((( | ||
| 7 | = Варианты сервиса = | ||
| 8 | ))) | ||
| 9 | |||
| 10 | ---- | ||
| 11 | |||
| 12 | Сервис** Cloud NGFW **— работающая в кластере виртуальная инфраструктура. Инфраструктура размещена на базе мощностей облака beeline cloud с предоставлением заказчику доступа к консоли управления **Cloud NGFW**. Beeline cloud отвечает за работоспособность инфраструктуры и слой виртуализации. | ||
| 13 | |||
| 14 | Сервис доступен в двух вариантах: | ||
| 15 | |||
| 16 | * [[Managed Servise>>https://wiki.dfcloud.ru/bin/view/%D0%98%D0%BD%D1%84%D0%BE%D1%80%D0%BC%D0%B0%D1%86%D0%B8%D0%BE%D0%BD%D0%BD%D0%B0%D1%8F%20%D0%B1%D0%B5%D0%B7%D0%BE%D0%BF%D0%B0%D1%81%D0%BD%D0%BE%D1%81%D1%82%D1%8C/%D0%A1%D0%B5%D1%80%D0%B2%D0%B8%D1%81%20Cloud%20NGFW/3.%20%D0%A1%D0%BE%D1%81%D1%82%D0%B0%D0%B2%20%D1%81%D0%B5%D1%80%D0%B2%D0%B8%D1%81%D0%B0/#H41D43044144244043E43943A43843F43E44343C43E43B44743043D43844E43243044043843043D442430ManagedService]], | ||
| 17 | * Self Service. | ||
| 18 | |||
| 19 | Отличия зон ответственности вариантов предоставления сервиса в таблице ниже. | ||
| 20 | |||
| 21 | (% class="table-bordered" style="width:684px" %) | ||
| 22 | (% class="active" %)|(% style="width:422px" %) |(% style="width:118px" %)**Self Service**|(% style="width:137px" %)**Managed Service** | ||
| 23 | |(% style="width:422px" %)Подготовка и настройка виртуальной инфраструктуры|(% style="width:118px" %)[[image:https://www.xwiki.org/xwiki/resources/icons/silk/accept.png?cache-version=1684919882000||alt="accept"]]|(% style="width:137px" %)[[image:https://www.xwiki.org/xwiki/resources/icons/silk/accept.png?cache-version=1684919882000||alt="accept"]] | ||
| 24 | |(% style="width:422px" %)Подготовка кластера [[виртуальных машин>>https://wiki.dfcloud.ru/bin/view/Glossary/%D0%92%D0%9C]] (ВМ)|(% style="width:118px" %)[[image:https://www.xwiki.org/xwiki/resources/icons/silk/accept.png?cache-version=1684919882000||alt="accept"]]|(% style="width:137px" %)[[image:https://www.xwiki.org/xwiki/resources/icons/silk/accept.png?cache-version=1684919882000||alt="accept"]] | ||
| 25 | |(% style="width:422px" %)Подготовка лицензии **Cloud NGFW**|(% style="width:118px" %)[[image:https://www.xwiki.org/xwiki/resources/icons/silk/accept.png?cache-version=1684919882000||alt="accept"]]|(% style="width:137px" %)[[image:https://www.xwiki.org/xwiki/resources/icons/silk/accept.png?cache-version=1684919882000||alt="accept"]] | ||
| 26 | |(% style="width:422px" %)Поддержание актуальных версий лицензий **Cloud NGFW**|(% style="width:118px" %)[[image:https://www.xwiki.org/xwiki/resources/icons/silk/accept.png?cache-version=1684919882000||alt="accept"]]|(% style="width:137px" %)[[image:https://www.xwiki.org/xwiki/resources/icons/silk/accept.png?cache-version=1684919882000||alt="accept"]] | ||
| 27 | |(% style="width:422px" %)Первичная настройка **Cloud NGFW**|(% style="width:118px" %)[[image:https://www.xwiki.org/xwiki/resources/icons/silk/accept.png?cache-version=1684919882000||alt="accept"]]|(% style="width:137px" %)[[image:https://www.xwiki.org/xwiki/resources/icons/silk/accept.png?cache-version=1684919882000||alt="accept"]] | ||
| 28 | |(% style="width:422px" %)Настройка сети|(% style="width:118px" %)-|(% style="width:137px" %)[[image:https://www.xwiki.org/xwiki/resources/icons/silk/accept.png?cache-version=1684919882000||alt="accept"]] | ||
| 29 | |(% style="width:422px" %)Настройка параметров информационной безопасности|(% style="width:118px" %)-|(% style="width:137px" %)[[image:https://www.xwiki.org/xwiki/resources/icons/silk/accept.png?cache-version=1684919882000||alt="accept"]] | ||
| 30 | |(% style="width:422px" %)Настройка оповещений|(% style="width:118px" %)-|(% style="width:137px" %)[[image:https://www.xwiki.org/xwiki/resources/icons/silk/accept.png?cache-version=1684919882000||alt="accept"]] | ||
| 31 | |(% style="width:422px" %)Изменение настроек сервиса|(% style="width:118px" %)-|(% style="width:137px" %)[[image:https://www.xwiki.org/xwiki/resources/icons/silk/accept.png?cache-version=1684919882000||alt="accept"]] | ||
| 32 | |||
| 33 | = Настройки по умолчанию варианта Managed Service = | ||
| 34 | |||
| 35 | ---- | ||
| 36 | |||
| 37 | При отсутствии технического задания заказчика beeline cloud настраивает следующие параметры сетевого устройства, на базе которого реализован сервис: | ||
| 38 | |||
| 39 | * MGMT-интерфейсы и маршрутизация для доступа beeline cloud к веб-интерфейсу. | ||
| 40 | * Настройка кластера active-passive из двух [[нод>>https://wiki.dfcloud.ru/bin/view/Glossary/%D0%9D%D0%BE%D0%B4%D0%B0]]. | ||
| 41 | * DNS (публичные серверы beeline cloud). | ||
| 42 | * Ежедневное [[резервное копирование>>https://wiki.dfcloud.ru/bin/view/Glossary/%D0%A0%D0%B5%D0%B7%D0%B5%D1%80%D0%B2%D0%BD%D0%BE%D0%B5%20%D0%BA%D0%BE%D0%BF%D0%B8%D1%80%D0%BE%D0%B2%D0%B0%D0%BD%D0%B8%D0%B5]] конфигурации на [[FTP>>https://wiki.dfcloud.ru/bin/view/Glossary/FTP]] beeline cloud. | ||
| 43 | * Локальная учётная запись с правами на чтение для заказчика. | ||
| 44 | * Мониторинг состояния устройства по [[SNMP>>https://wiki.dfcloud.ru/bin/view/Glossary/SNMP]]. | ||
| 45 | * Модель средства обнаружения вторжений для входящего трафика в режиме мониторинга. | ||
| 46 | * Модуль потокового антивируса для входящего и исходящего трафика в режиме мониторинга при наличии необходимой лицензии. | ||
| 47 | |||
| 48 | = Отказоустойчивость = | ||
| 49 | |||
| 50 | ---- | ||
| 51 | |||
| 52 | Отказоустойчивость сервиса достигается средствами [[платформы виртуализации>>https://wiki.dfcloud.ru/bin/view/Glossary/%D0%92%D0%B8%D1%80%D1%82%D1%83%D0%B0%D0%BB%D0%B8%D0%B7%D0%B0%D1%86%D0%B8%D1%8F%20%D0%BF%D0%BB%D0%B0%D1%82%D1%84%D0%BE%D1%80%D0%BC]]. Система делает ежедневное резервное копирование [[виртуального аплаенса>>https://wiki.dfcloud.ru/bin/view/Glossary/%D0%92%D0%B8%D1%80%D1%82%D1%83%D0%B0%D0%BB%D1%8C%D0%BD%D1%8B%D0%B9%20%D0%B0%D0%BF%D0%BB%D0%B0%D0%B5%D0%BD%D1%81]] с глубиной хранения семь дней. Компоненты сервиса предоставляются в отказоустойчивой конфигурации **active-passive**. | ||
| 53 | |||
| 54 | **[[В начало>>path:/bin/view/%D0%98%D0%BD%D1%84%D0%BE%D1%80%D0%BC%D0%B0%D1%86%D0%B8%D0%BE%D0%BD%D0%BD%D0%B0%D1%8F%20%D0%B1%D0%B5%D0%B7%D0%BE%D0%BF%D0%B0%D1%81%D0%BD%D0%BE%D1%81%D1%82%D1%8C/%D0%A1%D0%B5%D1%80%D0%B2%D0%B8%D1%81%20Cloud%20NGFW/]] **🡱 | ||
| 55 | **[[К следующему разделу>>doc:Информационная безопасность.Сервис Cloud NGFW.4\. Сроки и условия предоставления сервиса\. Зоны ответственности.WebHome]] **🡲 | ||
| 56 | **[[К предыдущему разделу>>doc:Информационная безопасность.Сервис Cloud NGFW.2\. Спецификация сервиса.WebHome]] 🡰** |