Importsubstitution in der Praxis. Teil 1. Optionen

Einführung

Aufgrund der Tatsache, dass sich das Jahr 2020 nähert und "Stunde er", wenn es notwendig sein wird, über die Umsetzung der Anordnung des Ministeriums für Kommunikation und Massenmedien zu berichten, auf inländische Software umzusteigen (als Teil der Importsubstitution), ist es keine einfache Aufgabe, aber aus dem Register des Ministeriums für Kommunikation und Massenmedien kam die Aufgabe, einen Plan zu entwickeln, zu mir. in der Tat gemäß der Ausführung des Beschlusses des Ministeriums für Kommunikation und Massenkommunikation Nr. 334 vom 29. Juni 2017. Und ich fing an zu verstehen.

Der erste Artikel befasste sich damit, wie russische Hubschrauber nicht mussten . Und sie nannte so viel Hype, dass so viele Kommentare darunter geschrieben wurden, dass ich ehrlich gesagt ein wenig schockiert war ...

Wie versprochen ist es also an der Zeit, "eine Reihe von Artikeln darüber zu beginnen, wie wir den Befehl ausgeführt und die Umstände bekämpft haben". Ich weiß nicht, wie lange dieser Zyklus dauern wird, aber es besteht der Wunsch, den gesamten Prozess von Anfang bis Ende zu beschreiben, aber es bleibt nicht genügend Zeit dafür, da das Schreiben von Artikeln einen Berg Zeit in Anspruch nimmt und Sie Ihre Familie ernähren müssen =)

Der erste Artikel befasst sich mit der Untersuchung bestehender Optionen und ihrer Oberflächenanalyse, um ein Schema für die Untersuchung von Optionen in der Praxis zu erstellen. Bevor Sie einen Prüfstand zusammenbauen, müssen Sie wissen, was Sie darauf testen müssen.
Also bitte unter Katze.

Kapitel 1. Wie es ist

In der Reihenfolge:

Hyper-V, ESXI als Virtualisierungsplattformen. Warum beides? Weil einer in der Muttergesellschaft ist, der andere in der Niederlassung. Also historisch (c)

Windows Server 2012 R2 \ 2016 und CentOS 7 als Server-Betriebssysteme

Windows 7 als Client-Betriebssystem

1c in der Implementierungsphase basierend auf MSSQLServer Standard

TECTON on Firebird 1.5 (Fragen Sie nicht einmal ... Aber Sie fragen immer noch, was? .. Nun, dies ist anscheinend ein Werbeprojekt, das unser Unternehmen zum Jahreswechsel 2005 aus mir unbekannten Gründen gekauft hat. Und jetzt versuchen wir es erfolglos gehe von ihm zu 1s ..)

OASIS auf demselben MSSQLServer-Standard wie die Berichterstellungssoftware in der FIU

Zabbix auf MariaDB

Exchange und Zambra OSE . Warum sowohl dies als auch das? Weil wir 2 Netzwerkkreise haben. Eines davon ist in keiner Weise mit der Außenwelt und dem zweiten Stromkreis verbunden ... nun, IS glaubt, dass dies notwendig ist, und erlaubt uns nicht, das Routing zu konfigurieren und alles richtig zu machen, und mit wem sollen wir mit IS streiten? Mit einem Wort, es ist historisch geschehen (c) (2)

IFS unter Oracle , Company Media unter IBM Domino . Die erste ist für vorvertragliche Aktivitäten, die zweite ist ein "funktionierender" Dokumentenfluss ... Warum befindet sich CompanyMedia 2019 in einer Dateidatenbank? Glauben Sie mir nicht, ich habe ihnen dieselbe Frage gestellt - sie haben keine Antwort gefunden. Warum wird ein Monster wie IFS für vorvertragliche Aktivitäten benötigt? Ja

Microsoft Office Hier ist es notwendig zu klären. Zusätzlich zu den Standardbenutzern wurden wir seit jeher (gelesen, bevor ich hierher kam) in eine in Access geschriebene Datenbank gezogen. Was ist drin und warum - ich habe nicht die geringste Ahnung, aber "wir brauchen es wirklich sooooo, wir werden ohne es nicht arbeiten können!" Und in Excel haben wir soooooo ... Es ist unmöglich herauszufinden, wie es funktioniert und wie es funktioniert zu verlassen ist auch unbekannt. Dort sind eine Vielzahl von Makros gewickelt, die Daten aus der Dunkelheit von Dateien ziehen und etwas damit anfangen. Wie das funktioniert, weiß selbst der Autor dieser Kreation nicht. Das Umschreiben entspricht einer Neugestaltung der Datenbank ... Mit einem Wort, wir können MS Office einfach nicht übernehmen und verlassen.

Satellit als Internetbrowser vor kurzem

OpenFire + Pidgin als Chat

Berater + und TechExpert

Veeam Backup & Replication und Veeam Agent für Windows in ihrer kostenlosen Version

Nun, eine Reihe von Windows-Serverchips wie AD, DNS, DHCP, WDS, CS, RDP, Remote-App, KMS, WSUS und mehr zu den kleinen Dingen.

All dies stieg fast von Grund auf auf, dann mit Blut, Leiden und Googeln. Und jetzt ist es Zeit, alles zu zerstören. Es sollte ein homerisches Lachen außerhalb des Bildschirms geben, und in den Augen des Protagonisten, lesen Sie mich, sollten Tränen aufsteigen ...

Aber ist alles so schrecklich? Schauen wir uns die Optionen an.

Kapitel 2. Wie es sein sollte

Sie können dem Pfad russischer Hubschrauber folgen, dh versuchen, feindliche Windows-basierte Systeme vollständig abzulehnen, und zu 100% "inländischer" Software (Anführungszeichen sind nicht zufällig) wechseln. Die "Hardcore" -Option besteht darin, allen Windows-Spaß zu haben, ein beliebiges Betriebssystem aus der Registrierung des Kommunikationsministeriums mit MyOffice oder LibreOffice darin abzulegen und zu sehen, welcher Benutzer auftaucht. Macht es spaß Natürlich. Ist es produktiv? Überhaupt nicht.

Um weitere Überlegungen zu verstehen, werde ich den Inhalt der Software in Astra Linux SE 1.6 angeben , woraus folgt, dass die gesamte Infrastruktur, die jetzt auf Microsoft-Produkten basiert, durch Software in Astra ersetzt werden kann. Es ist möglich - heißt nicht, dass es notwendig ist. Ich habe das alles nicht in einer Testumgebung mit mindestens ein paar Dutzend Knoten versucht, ich habe nur einen Prüfstand bereitgestellt und selbst dann habe ich oberflächlich ausgesehen. Aber es gibt Werkzeuge.


Auf der OS-Site in der Versionsbeschreibung gibt es eine Geschichte, dass Zabbix in der Komposition vorhanden ist. Wenn Sie jedoch im Wiki stöbern, gibt es einen Artikel über die Installation von Zabbix ... aus dem wir schließen können, dass Apache, Postgre, PHP - all dies wird aus dem Repository installiert. Und wir haben oben gesagt, dass nur das, was Teil des Pakets ist, legitim ist ... Und jetzt macht mich diese Verwirrung wütend !!!! 11 Nun, in dem Sinne, dass nicht klar ist, was möglich und notwendig ist und was nicht "Keine Fahrt." Es scheint, dass Pakete aus dem Repository ebenfalls legitim sind. Aber ist das so? Ja, es scheint, aber ...

Daher müssen wir davon ausgehen, dass alles, was sich in den Betriebssystem-Repositorys befindet, als inländische Software bezeichnet werden kann. Wir schalten die Logik aus und tun genau das, was jeder tut. Wir setzen, verwenden und berichten über Importsubstitutionen. Am Ende wissen wir alle, warum all dies erfunden wurde.

Sie können auch die gesamte Infrastruktur basierend auf ROSA Linux Enterprise Server aktualisieren. Ich habe das auch nicht versucht. (Alle Tests und Ergebnisse werden im nächsten Artikel dieser Reihe veröffentlicht, wenn alles wie geplant verläuft.)


Und Sie können Calculate Linux kostenlos nutzen und die gesamte Infrastruktur auf ihrer Basis aufbauen. Die Liste der Calculate Linux-Pakete finden Sie hier .

Aus dem oben Gesagten folgt, dass es möglich ist, die gesamte notwendige Infrastruktur tatsächlich von Grund auf neu aufzubauen. Dies erfordert enorme Ressourcen, Tonnen von Administratornerven, Tonnen von Kaffee und viel Zeit zum Debuggen. Die Eintrittsschwelle wird sooooo schwer zu überwinden sein. Aber du kannst. Aber schwierig. Aber es wird funktionieren. Aber schwierig. Aber ... aber ...

Eine andere Möglichkeit ist, es so zu lassen, wie es ist, und zu hoffen, dass es keine Schecks gibt und sie uns einfach vergessen. Wir müssen dem Ministerium jedoch für jedes Jahr über den Übergang zu inländischer Software Bericht erstatten. Also auch keine Option.

Daher schlage ich vor, mich von der Seite des gesunden Menschenverstandes zu nähern.

Es gibt so einen Teller:



Darüber hinaus gibt es im Wesentlichen langwierige Argumente, sodass jeder, der nicht interessiert ist, sofort mit der resultierenden Platte fortfahren kann (Kapitel 2.1.). Und diejenigen, die Mnogabukaff lieben - willkommen.

Also. Wir müssen die Indikatoren an die festgelegten Grenzen bringen. In der Tat bedeutet dies, dass wir die vorhandenen Betriebssysteme durch Produkte aus dem Register des Ministeriums für Kommunikation und Kommunikation ersetzen und die Anzahl der ersetzten Betriebssysteme auf 80% erhöhen müssen. Darüber hinaus wird nicht zwischen Server- und Client-Betriebssystemen unterschieden. Dies gibt uns Handlungsspielraum. Welches? Wir können Benutzer direkt mit OS-basierten Thin Clients aus der Registrierung versorgen und sie alle in RDP steuern. In unserem Fall, wenn die Anzahl der Mitarbeiter etwa 1500 Personen beträgt, erhalten wir 1200 "Teile" (tatsächlich mehr, da wir nicht nur Benutzer-Betriebssysteme, sondern auch Server-Betriebssysteme haben, aber jetzt geht es in dem Artikel nicht um genaue Berechnungen), und 300 verbleiben auf diesen die meisten 20%, die nicht geändert werden können. Und was, 300 Server unter Windows reichen nicht aus, um normalerweise die bekannte Architektur zu erstellen? Dies schließt auch bestimmte Software ein, die nicht weiß, wie man unter etwas anderem als Windows arbeitet, und oft auch unter Windows XP. Aber 300 Autos. Nicht genug? Wirklich?

Hierbei ist auch zu beachten, dass die beste Vorgehensweise in diesem Fall eine frühzeitige Schulung der Mitarbeiter für die Arbeit mit neuer Software ist. Ohne dies besteht ein großes Risiko, einfach die gesamte Produktion zu knien und die Arbeit des gesamten Unternehmens auf unbestimmte Zeit zu lähmen. Wenn mit dem Betriebssystem nicht alles so beängstigend ist, benötigt der Benutzer häufig nichts von ihm, außer die Office-Anwendung \ browser \ 1s zu starten, nach der erforderlichen Datei zu suchen und den Solitaire zu starten. In Office \ 1s arbeiten sie jedoch ständig (wir berücksichtigen Konstrukteure noch nicht - zu CAD gibt es eine Fußnote in Kapitel 2.1. - Produktion usw.). Alle Berichte werden über Excel-Filter usw. erstellt. Nun, für diejenigen, die aus dem einen oder anderen Grund nicht in freier Software arbeiten können - willkommen bei RDP.

Wir können den Cluster also sicher auf Hyper-V belassen , da wir ihn bereits haben und es uns gefällt. In unserem Fall sind dies 12 Knoten. Wir müssen ESXI verlassen. Außerdem benötigt es einen "eisernen" Domänencontroller + einen virtuellen Domänencontroller. Total 14. Nun, oder lassen Sie ESXi und lassen Sie Hyper-V, wie Sie möchten, die Zahlen bleiben immer noch dieselben. Auf Domänencontrollern haben wir AD, DNS, DHCP, CS . Mit einer kleinen Anzahl von Schraubenmaschinen kann WSUS vernachlässigt werden. KMS kann auch auf einen Domänencontroller geschraubt werden. WDS wird nicht mehr benötigt. Von den Windows-Diensten gibt es noch RDP-Server . Nun, wir haben noch 286 ungenutzte potenzielle "Teile" unter Windows auf Lager. Die RDP-Farm belegt ein weiteres 8-10 Windows-Betriebssystem. Insgesamt haben wir 276 Einheiten für spezifische Software für wissenschaftliche Abteilungen und CAD übrig.

Kapitel 2.1. Mischen

Als Ergebnis habe ich eine solche Platte mit Optionen erhalten, auf deren Grundlage Schlussfolgerungen gezogen und Pläne gemacht werden:


Was logisch ist: Wenn immer noch von einer Windows-Domäne zu Astra oder Rosa oder was auch immer gewechselt werden muss, ist es sinnvoll, Client-Computer auf ein Produkt desselben Herstellers zu übertragen, damit Sie die Anzahl der Fehler reduzieren können, wenn Sie versuchen, "Freunde" miteinander zu finden.

In Bezug auf PostgreSQL und PostgreSQL PRO müssen Sie verstehen, dass sie signifikante Unterschiede aufweisen , einschließlich der Geschwindigkeit. Die PRO-Version ist produktiver. Für den „normalen“ Betrieb reicht die gleiche kostenlose Version von 1s wahrscheinlich nicht aus.

Astra Linux SpecialEdition und ROSA DX "NICKEL" sind geschützte Systeme, die für die Arbeit mit dem Staatsgeheimnis, dem Geheimnis usw. zertifiziert sind.

In Bezug auf CAD : In den Kommentaren zum vorherigen Artikel wurden diese Fragen aufgeworfen. ROSA Linux hat die folgenden Pakete in den Repositorys :

• Freecad
• KiCAD
• Librecad
• Opencascade
• QCAD
• QCAD3d

Das alles ist natürlich freie Software. Da CAD-Pakete jedoch nicht im Register des Kommunikationsministeriums aufgeführt sind, fällt diese Art von Software höchstwahrscheinlich in die Kategorie „unverzichtbar“ und kann unter bestehenden Lizenzen erworben oder verwendet werden, indem das entsprechende Papier an das Ministerium geschrieben wird.

Gleiches gilt für andere hochspezialisierte Software, die bei unseren Unternehmen leider sehr viel ist. Wir müssen Papiere schreiben und darum bitten, keine Träne abzureißen, und die Gelegenheit bieten, weiter zu arbeiten. Höchstwahrscheinlich werden sie die Erlaubnis geben.

PS:

Ich werde nicht original sein. All diese "Aufregung" mit der Importsubstitution sieht äußerst seltsam aus, wenn Sie weiche Ausdrücke wählen. Tatsächlich produziert unsere Software nur Yandex , Acronis , Kaspersky , 10-Strike (mit einer Dehnung), 1s , Ascon , Abby , Dr.Web. Nun, und ein paar kleine Unternehmen. Aber all dies ist eine so enge Nischenentwicklung (mit Ausnahme von Yandex vielleicht), dass wir sagen können, dass wir fast keine Software haben. Und alles, was uns im Rahmen des Importsubstitutionsprogramms angeboten wird, ist einfach „bewährte“ Software für die ausländische Entwicklung. Das heißt, wir erhalten für Geld (und beträchtlich) dieselbe Software, die wir kostenlos herunterladen und verwenden können. ROSA basiert auf Mandriva, Astra - Debian GNU. Astra kann das Debian-Repository verbinden und ein Upgrade durchführen. Eine interessante Sache ist das Ergebnis. Alle Pakete für das gleiche DNS, DHCP, ALD, ROSA Domain, Dovecot und alles andere sind nichts anderes als Open-Source-Pakete, von denen einige ein wenig „getönt und verputzt“ wurden und der Rest überhaupt nicht berührt wurde, sondern nur „überprüft“ wurde Verfügbarkeit von Lesezeichen. Welche Art von "inländischer Software" in Frage kommt, ist unklar.

Auf der anderen Seite sind Linux-Administratoren daran gewöhnt, mit bereits bekannter Software zu arbeiten, wodurch die Einstiegsschwelle geringfügig gesenkt wird. Wie dem auch sei, alle von der Industrie kontrollierten Unternehmen, die unter Kontrolle sind, müssen auf diese "inländische" Software umsteigen. Also "bis zum nächsten Artikel", wenn sie mich nicht in diesen Artikel aufnehmen und mich nicht feuern =)

Weiter zu diesem Thema können Sie lesen:

Ein Artikel über die Wahl eines inländischen Hypervisors.

Ein Artikel über "inländische" Betriebssysteme.

Ein Artikel über Systeme und Dienste.

Und darüber hinaus zum QP-Betriebssystem .