استبدال الواردات في الممارسة العملية. الجزء 1. الخيارات

مقدمة

نظرًا لحقيقة أن عام 2020 يقترب و "ساعة هو" ، عندما يكون من الضروري الإبلاغ عن تنفيذ أمر وزارة الاتصالات والإعلام الجماهيري للتبديل إلى البرامج المحلية (كجزء من استبدال الاستيراد) ، فليست مهمة بسيطة ، ولكن من سجل وزارة الاتصالات والإعلام ، جاءت مهمة وضع خطة ، في الواقع ، وفقا لتنفيذ أمر وزارة الاتصالات والإعلام الجماهيري رقم 334 المؤرخ 29 يونيو 2017. وبدأت أفهم.

كان المقال الأول حول كيف لم يكن على المروحيات الروسية القيام بذلك . ودعت الكثير من الضجيج ، وكتب الكثير من التعليقات تحتها ، وبصراحة ، لقد صدمت قليلا ...

لذلك ، كما وعدت ، حان الوقت للبدء في "سلسلة من المقالات حول كيفية تنفيذ الأمر وظروف القتال". لا أعرف كم من الوقت ستستغرق هذه الدورة ، ولكن هناك رغبة لوصف العملية برمتها من البداية إلى النهاية ، لكن ليس هناك ما يكفي من الوقت ، لأن كتابة المقالات تستغرق وقتًا طويلاً ، وتحتاج إلى إطعام عائلتك =)

سيتم تخصيص المقالة الأولى لدراسة الخيارات الحالية وتحليل السطح من أجل وضع مخطط لدراسة الخيارات في الممارسة العملية. قبل أن تقوم بتجميع مقعد اختبار ، يجب أن تفهم ما يجب اختباره عليه.
لذلك ، من فضلك ، تحت القط.

الفصل 1. كما هو

بالترتيب:

Hyper-V ، ESXI كمنصات افتراضية. لماذا كلاهما؟ لأن واحدة في الشركة الأم ، والآخر في الفرع. لذلك تاريخيا (ج)

Windows Server 2012 R2 \ 2016 و CentOS 7 كأنظمة تشغيل للخادم

ويندوز 7 كعميل OS

1c في مرحلة التنفيذ بناءً على معيار MSSQLServer

TECTON on Firebird 1.5 (حتى لا تسأل ... ولكن ما زلت تسأل ، هاه؟ .. حسنًا ، هذا هو مشروع الترويج لشخص ما الذي اشترته مؤسستنا في نهاية عام 2005 ، لأسباب غير معروفة بالنسبة لي. والآن نحاول دون جدوى انتقل منه إلى 1s ..)

OASIS على نفس MSSQLServer قياسي مثل برنامج الإبلاغ في FIU

Zabbix على MariaDB

صرف وزامبرا OSE . لماذا كل هذا وذاك؟ لأن لدينا 2 دوائر الشبكة. أحدها لا يرتبط بأي حال بالعالم الخارجي وبالدائرة الثانية ... حسنًا ، تعتقد IS أن هذا ضروري ، ولا يسمح لنا بتكوين التوجيه والقيام بكل ما هو صواب ، ولكن من الذي سنناقشه مع IS؟ (ج) (2)

IFS على Oracle ؛ شركة Media على IBM Domino . الأولى مخصصة للأنشطة السابقة للتعاقد ، والثاني هو تدفق المستندات "العاملة" ... لماذا تعد شركة CompanyMedia في قاعدة بيانات للملفات في عام 2019؟ لا تصدقني ، سألتهم نفس السؤال - لم يأتوا بإجابة. لماذا يحتاج الوحش مثل IFS لأنشطة ما قبل التعاقد؟ نعم.

مايكروسوفت أوفيس هنا لا بد من توضيح. بالإضافة إلى مجموعة المستخدم القياسية ، لدينا منذ زمن سحيق (اقرأ قبل جئت إلى هنا) تم جذبنا إلى قاعدة بيانات مكتوبة في Access. ما هو فيه ولماذا - ليس لدي أدنى فكرة ، لكن "نحن في حاجة إلى ذلك بالفعل sooooo ، لن نتمكن من العمل بدونها!" ، وفي Excel لدينا soooooo ... من المستحيل معرفة كيف تعمل وكيف تعمل لمغادرة غير معروف أيضا. يتم جرح عدد كبير من وحدات الماكرو هناك ، والتي تسحب البيانات من ظلام الملفات وتفعل شيئًا معها. كيف يعمل هذا ، حتى مؤلف هذا الخلق لا يعرف. لإعادة كتابة هذا يشبه إعادة تصميم قاعدة البيانات ... باختصار ، لن نتمكن من أخذ MS Office وتركه.

الأقمار الصناعية كما متصفح الإنترنت مؤخرا

OpenFire + Pidgin كدردشة

مستشار + و TechExpert

Veeam Backup & Replication و Veeam Agent for Windows في نسختهما المجانية

حسنًا ، هناك مجموعة من شرائح خادم Windows ، مثل AD و DNS و DHCP و WDS و CS و RDP والتطبيق البعيد و KMS و WSUS والمزيد حول الأشياء الصغيرة.

كل هذا ارتفع تقريبا من الصفر ، ثم بالدم والمعاناة و googling. والآن حان الوقت لتدمير كل شيء. يجب أن يكون هناك ضحك homeric خارج الشاشة ، وفي عيون بطل الرواية ، اقرأ ، يجب أن تأتي الدموع ...

ولكن هل كل شيء فظيع؟ دعونا مشاهدة الخيارات.

الفصل 2. كيف ينبغي أن يكون

يمكنك اتباع مسار Russian Helicopters ، أي محاولة رفض الأنظمة التي تستند إلى Windows العدو تمامًا ، والتحول إلى برنامج "محلي" (علامات الاقتباس ليس 100٪) عشوائيًا. خيار "المتشددين" هو الحصول على كل متعة Windows ، ووضع أي نظام تشغيل تريده من سجل وزارة الاتصالات مع ملف MyOffice أو LibreOffice ملفوفًا فيه ، ومعرفة المستخدم الذي يأتي. هل هو ممتع؟ بالطبع هل هو منتج؟ لا على الإطلاق.

لفهم المزيد من الاعتبارات ، سأستشهد بالبرنامج الموجود في Astra Linux SE 1.6 ، والذي يستخلص منه أن البنية الأساسية بأكملها ، والتي تعتمد الآن على منتجات Microsoft ، يمكن استبدالها ببرنامج داخل Astra. من الممكن - لا يعني أنه ضروري. لم أجرب كل هذا في بيئة اختبار مع بضع عشرات على الأقل ، لقد نشرت للتو مقعد اختبار ، وحتى أنني نظرت بشكل سطحي. ولكن هناك أدوات.


توجد على موقع نظام التشغيل في وصف الإصدار حكاية أن Zabbix موجود في التكوين. ولكن إذا قمت بالبحث في الويكي ، فهناك مقال حول كيفية تثبيت Zabbix ... يمكننا من خلاله استنتاج أن Apache و Postgre و php - كل هذا تم تثبيته من المستودع. وقلنا أعلاه أن ما هو جزء فقط من الحزمة هو مشروع ... والآن هذا التباس يزعجني !!!! 11 حسنًا ، بمعنى أنه ليس من الواضح ما هو ممكن وضروري ، وما هو غير ممكن "ليس ركوب". يبدو أن الحزم من المستودع مشروعة أيضًا. لكن هل هذا صحيح؟ نعم ، يبدو ، ولكن ...

نتيجةً لذلك ، يجب أن نفترض أن كل شيء موجود في مستودعات نظام التشغيل يمكن أن يطلق عليه البرنامج المحلي. نطفئ المنطق ونفعل ما يفعله الجميع. نضع ، واستخدام والإبلاغ عن استبدال الواردات. في النهاية ، كلنا نعرف لماذا اخترع كل هذا ..

يمكنك أيضًا ترقية البنية التحتية بالكامل بناءً على ROSA Linux Enterprise Server . أنا لم أحاول هذا أيضا. (سيتم نشر جميع الاختبارات والنتائج في المقالة التالية من هذه السلسلة ، إذا سارت الأمور وفقًا لما هو مخطط لها.)


ويمكنك أن تأخذ مجانا حساب لينكس وبناء البنية التحتية بأكملها على أساسها. يمكن الاطلاع على قائمة حساب حزم Linux هنا .

مما سبق يتضح أنه من الممكن رفع كل البنية التحتية اللازمة ، في الواقع ، من نقطة الصفر. سيتطلب ذلك موارد هائلة ، وأطنانًا من أعصاب المسؤولين ، وأطنانًا من القهوة والكثير من الوقت لتصحيح الأخطاء. عتبة الدخول سيكون من الصعب التغلب عليها. لكن يمكنك ذلك. لكن صعب. لكنها ستعمل. لكن صعب. لكن ... لكن ...

خيار آخر هو ترك الأمر كما هو ، ونأمل ألا تكون هناك شيكات وأنهم ببساطة ينسون عنا. لكننا نحتاج إلى إبلاغ الوزارة حول الانتقال إلى البرامج المحلية لكل عام. لذلك أيضا ليس خيارا.

لذلك ، أقترح النهج من جانب الفطرة السليمة.

هناك مثل هذه اللوحة:



علاوة على ذلك ، في جوهرها ، هناك حجج مطولة ، لذلك يمكن لأي شخص غير مهتم الانتقال مباشرة إلى اللوحة الناتجة (الفصل 2.1). وأولئك الذين يحبون mnogabukaff - مرحبا بكم.

لذلك هنا. نحن بحاجة إلى جعل المؤشرات إلى الحدود الموضوعة. في الواقع ، هذا يعني أنه يجب علينا استبدال أنظمة التشغيل الحالية بمنتجات من سجل وزارة الاتصالات والاتصالات ورفع عدد أنظمة التشغيل التي تم استبدالها إلى 80٪. علاوة على ذلك ، لا يوجد فرق بين أنظمة تشغيل الخادم والعميل. هذا يعطينا مجالا للمناورة. أي واحد؟ يمكننا أن نزود المستخدمين بصراحة عملاء رفيعي المستوى يستندون إلى نظام التشغيل من السجل ، ونحولهم جميعًا إلى RDP. في حالتنا ، عندما يكون عدد الموظفين حوالي 1500 شخص ، نحصل على 1200 "قطعة" (في الواقع ، لأننا ليس لدينا فقط أنظمة تشغيل خاصة بالمستخدمين ، ولكننا نستخدم الخوادم أيضًا ، ولكن المقالة الآن لا تتعلق بالحسابات الدقيقة) ، ويبقى 300 شخص على هؤلاء أكثر 20 ٪ ، والتي لا يمكن تغييرها. وماذا ، لن يكفي 300 خادم تحت نظام Windows لبناء بنية مألوفة بشكل طبيعي؟ يتضمن هذا أيضًا برامج محددة لا تعرف كيفية العمل على أي شيء آخر غير Windows ، وأيضًا في Windows XP. لكن 300 سيارة. لا يكفي؟ على محمل الجد؟

هنا تجدر الإشارة أيضًا إلى أن أفضل الممارسات في هذه الحالة هي التدريب المبكر للموظفين على استخدام برامج جديدة. وبدون ذلك ، هناك خطر كبير يتمثل ببساطة في الركود في الإنتاج بأكمله ، وشل عمل المشروع بأكمله لفترة غير محددة. لأنه إذا لم يكن كل شيء مخيفًا جدًا مع نظام التشغيل ، فغالبًا ما لا يحتاج المستخدم إلى أي شيء منها باستثناء تشغيل تطبيق Office \ browser \ 1s ، والعثور على الملف اللازم وإطلاق سوليتير. ولكن في Office \ 1s يعملون باستمرار (لا نأخذ في الاعتبار مهندسي التصميم حتى الآن - يوجد حول CAD حاشية في الفصل 2.1 - الإنتاج ، وما إلى ذلك) ، يتم نقل جميع التقارير من خلال عوامل تصفية Excel ، إلخ. حسنا ، بالنسبة لأولئك الذين لسبب أو لآخر لا يمكن أن تعمل في البرمجيات الحرة - مرحبا بكم في RDP.

لذلك ، يمكننا ترك المجموعة بأمان على Hyper-V ، نظرًا لأننا نمتلكها بالفعل ونحبها ، فهذه 12 عقدة في حالتنا ، وسيتعين علينا مغادرة ESXI . بالإضافة إلى ذلك ، فإنه يحتاج إلى وحدة تحكم مجال "حديدية" + وحدة تحكم مجال افتراضية. المجموع 14. حسنًا ، أو اترك ESXi ، وترك Hyper-V ، كما تريد ، ستظل الأرقام كما هي. على وحدات تحكم المجال ، سيكون لدينا م ، DNS ، DHCP ، CS . مع عدد قليل من آلات المسمار WSUS يمكن إهمالها. يمكن أيضا ثمل KMS على وحدة تحكم المجال. لم تعد هناك حاجة إلى WDS . من خدمات Windows ، لا تزال هناك خوادم RDP . حسنا ، لا يزال لدينا في المخزون 286 "القطع" المحتملة غير المستخدمة تحت ويندوز. ستشغل مزرعة RDP نظام تشغيل Windows 8-10 آخر. ما مجموعه 276 وحدة تركنا لبرامج محددة للأقسام العلمية و CAD.

الفصل 2.1. انخفاض

نتيجةً لذلك ، حصلت على هذه اللوحة مع خيارات ، على أساسها سيتم استخلاص النتائج ووضع الخطط:


ما هو منطقي - إذا كانت لا تزال هناك حاجة للتبديل من مجال Windows إلى Astra أو Rosa ، أو أي شيء آخر ، فمن المنطقي نقل أجهزة العميل إلى منتج لنفس الشركة المصنعة ، بحيث يمكنك تقليل عدد الأخطاء عند محاولة "تكوين صداقات" مع بعضها البعض.

بالنسبة إلى PostgreSQL و PostgreSQL PRO ، يجب أن تفهم أن لديهم اختلافات كبيرة ، بما في ذلك السرعة. إصدار PRO أكثر إنتاجية. بالنسبة للعملية "العادية" ، من المرجح ألا تكون النسخة المجانية نفسها نفسها كافية.

Astra Linux SpecialEdition و ROSA DX "NICKEL" هما نظامان محميان معتمدان للعمل مع أسرار الدولة والسرية وما إلى ذلك.

بخصوص CAD : في التعليقات على المقال السابق ، تم طرح هذه الأسئلة. يحتوي ROSA Linux على الحزم التالية في المستودعات :

• Freecad
• KiCAD
• LibreCAD
• Opencascade
• كيوكاد
• QCAD3d

بطبيعة الحال ، كل هذا هو برنامج مجاني. ولكن نظرًا لعدم الإشارة إلى حزم CAD في سجل وزارة الاتصالات ، فمن المرجح أن يندرج هذا النوع من البرامج ضمن الفئة "التي لا غنى عنها" ، ويمكن شراؤها أو استخدامها بموجب التراخيص الحالية عن طريق كتابة الورقة المقابلة للوزارة.

وينطبق الشيء نفسه مع البرامج الأخرى عالية التخصص ، والتي ، في مؤسساتنا ، للأسف ، الكثير. سيتعين علينا كتابة الأوراق والتسول حتى لا نهدم المسيل للدموع ، ونوفر فرصة لمواصلة العمل. على الأرجح سوف يمنحون الإذن.

PS:

لن أكون الأصلي. كل هذه "الضجة" مع استبدال الاستيراد تبدو غريبة للغاية إذا اخترت تعبيرات ناعمة. في الواقع ، لا ينتج برنامجنا سوى Yandex و Acronis و Kaspersky و 10 Strike (مع امتداد) و 1 s و Ascon و Abby و Dr.Web. حسنا ، وحفنة من الشركات الصغيرة. ولكن كل هذا هو تطوير مكان ضيق جدًا (باستثناء Yandex ، ربما) بحيث يمكننا القول أننا لا نملك البرامج تقريبًا. وكل ما يتم تقديمه لنا في إطار برنامج إحلال الواردات هو مجرد برنامج "مثبت" للتنمية الأجنبية. هذا هو ، في الواقع ، يتم تقديمنا مقابل المال (والكبيرة) نفس البرنامج الذي يمكننا تنزيله واستخدامه مجانًا. تستند ROSA إلى ماندريفا وأسترا ديبيان جنو. تستطيع Astra توصيل مستودع دبيان وترقيته. الشيء المثير للاهتمام هو النتيجة. جميع الحزم لنفس DNS و DHCP و ALD و ROSA Domain و Dovecot وكل شيء آخر ليست سوى حزم مفتوحة المصدر ، بعضها "تم تلوينه ولصقه" قليلاً ، ولم يتم التطرق إلى الباقي على الإطلاق ، وتم "فحصها" على الإطلاق توافر الإشارات المرجعية. أي نوع من "البرامج المحلية" في السؤال غير واضح.

من ناحية أخرى ، اعتاد مدراء Linux العمل مع برامج مألوفة بالفعل ، مما سيؤدي إلى خفض عتبة الإدخال قليلاً. ولكن مهما كان الأمر ، فسيتعين على جميع الشركات الخاضعة لسيطرة الصناعة تحت السيطرة التحول إلى هذا البرنامج "المحلي". لذلك "أراك في المقالة التالية" ، إذا لم يضعوني في السجن لهذا ولا يطلقون النار علي =)

علاوة على هذا الموضوع ، يمكنك قراءة:

مقال عن اختيار المشرف المحلي.

مقال عن أنظمة التشغيل "المحلية".

مقال عن الأنظمة والخدمات.

وحول QP OS بالإضافة إلى ذلك.