«Бастион-3»: обзор платформы PSIM с поддержкой Linux

Архитектурные отличия и поддержка ОС

Главное архитектурное отличие «Бастиона-3» — поддержка операционных систем отечественной разработки. Система работает под управлением Astra Linux, RedOS и других версий Linux. При тестировании приоритет отдаётся перечисленным системам, но конкретных ограничений нет.

Система полностью трёхзвенная: клиентские приложения не обращаются к базе данных, вся бизнес-логика реализована на сервере.

Новые возможности для пользователя

Приложение, ранее называвшееся ARM-оператором, теперь называется POST-охрана. Конфигурирование системы вынесено в отдельный модуль — панель управления, который поставляется бесплатно. Это модульное приложение с набором кубиков, зависящих от установленного на объекте оборудования. В панели управления настраиваются все драйверы в режиме одного окна.

Новое приложение «Монитор состояния» позволяет отслеживать в онлайн-режиме параметры работы системы, серверов, оборудования, подключений, протокол текущих событий, состояние лицензирования и других модулей (например, репликации).

Переработанные приложения

Генератор отчётов переименован в «Бастион-3 отчёт». Отчёты стали удобнее: любой отчёт можно получить в пару кликов (выбрать и нажать кнопку обновить). Во втором «Бастионе» для получения отчёта требовалось больше действий.

Через месяц-два появится модуль учёта рабочего времени под Linux, который значительно изменился и стал проще и дружественнее для пользователя. В модуле избавились от учётных периодов, упростили настройку рабочих графиков, перешли от интервальной схемы к более простым параметрам, сохранив гибкость.

Интеграция и поддерживаемые протоколы

Набор драйверов в «Бастионе-3» несколько меньше, чем во втором «Бастионе», из-за возможностей технологических партнёров (не все предоставляют интерфейсы для интеграции под Linux). Планируется поддерживать все актуальные продукты по мере появления поддержки Linux.

Поддерживаются все те же интерфейсы, что и во втором «Бастионе»: EOPC, UAE, LDAP, SNMP, Modbus. Также поддерживаются собственные интерфейсы для интеграции с кадровыми системами и прочими (например, «Бастион и КС»).

Лицензирование и поставка

«Бастион-3» — новый продукт, переход со второго «Бастиона» платный. Система лицензирования немного поменялась: набор модулей остался тем же, но изменился подход к лицензированию сервера. Доступны три исполнения: базовое, стандартное и корпоративное, отличающиеся возможностями расширения и использования модулей.

Поставка осуществляется в виде готовых компьютеров с преднастроенной системой (доступны с Astra Linux) или в виде ПО с ключом защиты. Поддерживаются аппаратные и программные ключи защиты отечественного производства (Guardant). Версия под Windows появится через пару месяцев.

Практика

Чек-лист по материалу

• Ознакомиться с поддержкой отечественных ОС (Astra Linux, RedOS) и приоритетами тестирования.
• Изучить трёхзвенную архитектуру и принцип работы бизнес-логики на сервере.
• Освоить новые приложения: POST-охрана, панель управления, монитор состояния, «Бастион-3 отчёт».
• Настроить драйверы через панель управления в режиме одного окна.
• Проверить поддерживаемые протоколы интеграции (EOPC, UAE, LDAP, SNMP, Modbus) и собственные интерфейсы.
• Уточнить условия перехода со второй версии и варианты лицензирования (базовое, стандартное, корпоративное).
• Выбрать способ поставки: готовый компьютер с преднастроенной системой или ПО с ключом защиты (аппаратным или программным Guardant).
• Учесть, что версия под Windows ожидается через пару месяцев.

Справка

Термины из видео

PSIM

Платформа для интегрированных систем безопасности (Physical Security Information Management).

Astra Linux

Отечественная операционная система на базе Linux, под управлением которой работает «Бастион-3».

RedOS

Отечественная операционная система на базе Linux, поддерживаемая «Бастионом-3».

Трёхзвенная архитектура

Архитектура, в которой клиентские приложения не обращаются напрямую к базе данных, а вся бизнес-логика реализована на сервере системы.

POST-охрана

Приложение в «Бастионе-3», ранее называвшееся ARM-оператором.

Панель управления

Бесплатный модуль для конфигурирования системы, поставляется отдельно, позволяет настраивать драйверы в режиме одного окна.

Монитор состояния

Приложение для отслеживания в онлайн-режиме параметров работы системы, серверов, оборудования, подключений, протокола событий, лицензирования и других модулей.

«Бастион-3 отчёт»

Переработанное приложение для формирования отчётов (ранее генератор отчётов), позволяет получать отчёты в пару кликов.

EOPC

Протокол интеграции, поддерживаемый в «Бастионе-3».

UAE

Протокол интеграции, поддерживаемый в «Бастионе-3».

LDAP

Протокол интеграции, поддерживаемый в «Бастионе-3».

SNMP

Протокол интеграции, поддерживаемый в «Бастионе-3».

Modbus

Протокол интеграции, поддерживаемый в «Бастионе-3».

Guardant

Отечественные аппаратные и программные ключи защиты, используемые в «Бастионе-3».