Substitusi impor dalam praktek. Bagian 1. Opsi

Pendahuluan

Karena kenyataan bahwa tahun 2020 sudah mendekati dan "jam dia", ketika akan perlu untuk melaporkan pelaksanaan urutan Kementerian Komunikasi dan Media Massa untuk beralih ke perangkat lunak dalam negeri (sebagai bagian dari substitusi impor), itu bukan tugas yang mudah, tetapi dari catatan Kementerian Komunikasi dan Media Massa , tugas menyusun rencana datang kepada saya, Bahkan, sesuai dengan eksekusi atas perintah Kementerian Komunikasi dan Komunikasi Massal No. 334 tanggal 29 Juni 2017. Dan saya mulai mengerti.

Artikel pertama adalah tentang bagaimana Helikopter Rusia tidak perlu . Dan dia menyebut begitu banyak hype, begitu banyak komentar yang ditulis di bawahnya, terus terang, saya sedikit terkejut ...

Jadi, seperti yang dijanjikan, saatnya telah tiba untuk memulai "serangkaian artikel tentang bagaimana kami menjalankan perintah dan berjuang menghadapi keadaan." Saya tidak tahu berapa lama siklus ini, tetapi saya memiliki keinginan untuk menggambarkan seluruh proses dari awal sampai akhir, tetapi saya tidak punya cukup waktu untuk itu, karena menulis artikel membutuhkan banyak waktu, dan saya perlu memberi makan keluarga saya =)

Artikel pertama akan dikhususkan untuk mempelajari opsi yang ada dan analisis permukaannya untuk menyusun skema untuk mempelajari opsi dalam praktik. Karena sebelum Anda membuat bangku tes, Anda perlu memahami apa yang harus diuji di atasnya.
Jadi, tolong, di bawah kucing.

Bab 1. Seperti apa adanya

Dalam rangka:

Hyper-V, ESXI sebagai platform virtualisasi. Kenapa keduanya? Karena satu di perusahaan induk, yang lain di cabang. Jadi secara historis (c)

Windows Server 2012 R2 \ 2016 dan CentOS 7 sebagai OS server

Windows 7 sebagai OS klien

1c pada tahap implementasi berdasarkan Standar MSSQLServer

TECTON di Firebird 1.5 (Bahkan tidak bertanya ... Tapi Anda masih bertanya, ya? .. Ya, ini adalah proyek promosi seseorang yang dibeli oleh Perusahaan kami pada pergantian tahun 2005, tampaknya, untuk alasan yang tidak diketahui oleh saya. Dan sekarang kami mencoba dengan tidak berhasil. pergi dari dia ke 1s ..)

OASIS pada MSSQLServer Standard yang sama dengan perangkat lunak pelaporan di FIU

Zabbix di MariaDB

Exchange dan Zambra OSE . Mengapa ini dan itu? Karena kami memiliki 2 sirkuit jaringan. Salah satunya tidak terhubung dengan dunia luar dan sirkuit kedua ... yah, IS percaya bahwa ini perlu, dan tidak memungkinkan kita untuk mengkonfigurasi perutean dan melakukan segalanya dengan benar, tetapi siapa yang akan kita perdebatkan dengan IS? (c) (2)

IFS di Oracle ; Media Perusahaan di IBM Domino . Yang pertama adalah untuk kegiatan pra-kontrak, yang kedua adalah aliran dokumen "bekerja" ... Mengapa CompanyMedia di database file pada tahun 2019? Jangan percaya padaku, saya menanyakan pertanyaan yang sama - mereka tidak memberikan jawaban. Mengapa monster seperti IFS diperlukan untuk kegiatan pra-kontrak? Ya

Microsoft Office Di sini perlu diklarifikasi. Selain set pengguna standar, kami sejak dahulu kala (baca sebelum saya datang ke sini) kami telah tertarik ke database yang ditulis dalam Access. Apa yang ada di dalamnya dan mengapa - saya tidak punya ide sedikit pun, tetapi "kita benar-benar membutuhkannya, kita tidak akan bisa bekerja tanpanya!", Dan di Excel kita memiliki sangaaaat ... Tidak mungkin untuk mengetahui cara kerjanya, dan cara kerjanya meninggalkan juga tidak diketahui. Sejumlah besar makro terluka di sana, yang menarik data dari kegelapan file dan melakukan sesuatu dengannya. Bagaimana ini bekerja, bahkan penulis ciptaan ini tidak tahu. Untuk menulis ulang ini mirip dengan mendesain ulang basis data ... Singkatnya, kami tidak akan dapat mengambil dan meninggalkan MS Office.

Satelit sebagai browser internet baru-baru ini

OpenFire + Pidgin sebagai obrolan

Konsultan + dan TechExpert

Veeam Backup & Replikasi dan Veeam Agent untuk Windows dalam versi gratisnya

Nah, banyak chip server Windows, seperti AD, DNS, DHCP, WDS, CS, RDP, Remote App, KMS, WSUS dan banyak lagi tentang hal-hal kecil.

Semua ini naik hampir dari awal, lalu dengan darah, penderitaan dan googling. Dan sekarang saatnya untuk menghancurkan semuanya. Seharusnya ada tawa homer di luar layar, dan di mata si protagonis, baca aku, air mata seharusnya muncul ...

Tetapi apakah semuanya begitu mengerikan? Mari kita perhatikan opsinya.

Bab 2. Bagaimana seharusnya

Anda dapat mengikuti jalur Helikopter Rusia, yaitu, mencoba untuk sepenuhnya menolak sistem berbasis Windows musuh , dan beralih ke 100% perangkat lunak "domestik" (tanda kutip tidak acak). Opsi "hardcore" adalah memiliki semua kesenangan Windows, menempatkan OS apa pun yang Anda suka dari registri Kementerian Komunikasi dengan MyOffice atau LibreOffice yang dibungkus di dalamnya, dan lihat pengguna mana yang muncul. Apakah ini menyenangkan? Tentu saja Apakah ini produktif? Tidak semuanya.

Untuk memahami pertimbangan lebih lanjut, saya akan memberikan konten perangkat lunak di Astra Linux SE 1.6 , dari mana seluruh infrastruktur, yang sekarang berdasarkan pada produk Microsoft, dapat diganti dengan perangkat lunak dalam Astra. Itu mungkin - bukan berarti itu perlu. Saya belum mencoba semua ini di lingkungan pengujian dengan setidaknya beberapa lusin node, saya hanya menggunakan bangku tes, dan bahkan kemudian saya tampak dangkal. Tetapi ada alat.


Di situs OS dalam deskripsi rilis ada kisah bahwa Zabbix hadir dalam komposisi. Tetapi jika Anda mencari-cari di Wiki, maka ada artikel tentang cara menginstal Zabbix ... dari mana kita dapat menyimpulkan bahwa Apache, Postgre, php - semua ini diinstal dari repositori. Dan kami katakan di atas bahwa hanya bagian mana dari paket yang sah ... Dan sekarang kebingungan ini membuatku kesal !!!! 11 Ya, dalam arti bahwa tidak jelas apa yang mungkin dan perlu, dan apa yang tidak mungkin "Bukan tumpangan." Tampaknya paket dari repositori juga sah. Tapi benarkah begitu? Ya, sepertinya, tapi ...

Akibatnya, kita harus mengasumsikan bahwa segala sesuatu yang ada di repositori OS dapat disebut perangkat lunak domestik. Kami mematikan logika dan melakukan apa yang dilakukan semua orang. Kami menempatkan, menggunakan, dan melaporkan substitusi impor. Pada akhirnya, kita semua tahu mengapa semua ini ditemukan ..

Anda juga dapat memutakhirkan seluruh infrastruktur berdasarkan ROSA Linux Enterprise Server . Saya belum mencoba ini. (Semua tes dan hasil akan dipublikasikan di artikel selanjutnya dari seri ini, jika semuanya berjalan sesuai rencana.)


Dan Anda dapat mengambil Calculate Linux dan membangun seluruh infrastruktur secara gratis. Daftar paket Hitung Linux dapat ditemukan di sini .

Dari penjelasan di atas, mungkin untuk meningkatkan semua infrastruktur yang diperlukan, pada kenyataannya, dari awal. Ini akan membutuhkan sumber daya yang sangat besar, berton-ton saraf administrator, berton-ton kopi, dan banyak waktu untuk debugging. Ambang entri akan sangat sulit diatasi. Tapi kamu bisa. Tetapi sulit. Tapi itu akan berhasil. Tetapi sulit. Tapi ... Tapi ...

Pilihan lain adalah membiarkannya apa adanya, dan berharap tidak akan ada cek dan mereka akan melupakan kita. Tetapi kita perlu melaporkan kepada kementerian tentang transisi ke perangkat lunak domestik untuk setiap tahun. Begitu juga bukan pilihan.

Karena itu, saya mengusulkan pendekatan dari sisi akal sehat.

Ada piring seperti itu:



Lebih lanjut, pada dasarnya, ada argumen panjang, sehingga siapa pun yang tidak tertarik dapat segera melanjutkan ke piring yang dihasilkan (Bab 2.1.). Dan mereka yang mencintai mnogabukaff - selamat datang.

Jadi disini. Kita perlu membawa indikator ke batas yang ditetapkan. Bahkan, ini berarti bahwa kita harus mengganti sistem operasi yang ada dengan produk-produk dari registri Kementerian Komunikasi dan Komunikasi dan membawa jumlah sistem operasi yang diganti menjadi 80%. Selain itu, tidak ada perbedaan yang dibuat antara OS server dan klien. Ini memberi kita ruang untuk bermanuver. Yang mana Kami dapat dengan terus terang memasok pengguna dengan thin client berbasis OS dari registri, dan mengarahkan mereka semua ke RDP. Dalam kasus kami, ketika jumlah karyawan sekitar 1500 orang, kami mendapatkan 1.200 "potongan" (sebenarnya lebih banyak, karena kami tidak hanya memiliki OS pengguna, tetapi juga server, tetapi sekarang artikelnya bukan tentang perhitungan yang tepat), dan 300 tetap pada mereka paling banyak 20%, yang tidak bisa diubah. Dan apa, 300 server di bawah Windows tidak akan cukup bagi kita untuk membangun arsitektur yang biasa? Ini juga termasuk perangkat lunak tertentu yang tidak tahu cara bekerja selain Windows, dan sering juga pada Windows XP. Tapi 300 mobil. Tidak cukup? Benarkah?

Di sini juga harus dicatat bahwa praktik terbaik dalam hal ini adalah pelatihan awal bagi karyawan untuk bekerja dengan perangkat lunak baru. Tanpa ini, ada risiko besar hanya dengan berlutut seluruh produksi, dan melumpuhkan pekerjaan seluruh perusahaan untuk jangka waktu yang tidak terbatas. Karena jika semuanya tidak begitu menakutkan dengan OS, pengguna sering tidak membutuhkan apa pun darinya kecuali meluncurkan aplikasi Office \ browser \ 1s, mencari file yang diperlukan dan meluncurkan solitaire. Tetapi di Office mereka bekerja secara konstan (kami belum mempertimbangkan insinyur desain akun - tentang CAD ada catatan kaki di Bab 2.1. - produksi, dll.), Semua pelaporan melalui filter Excel, dll. Nah, bagi mereka yang karena satu dan lain alasan tidak dapat bekerja dalam perangkat lunak bebas - selamat datang di RDP.

Jadi, kita dapat dengan aman meninggalkan cluster di Hyper-V , karena kita sudah memilikinya dan kita menyukainya, ini adalah 12 node dalam kasus kita , kita harus meninggalkan ESXI . Selain itu, diperlukan pengontrol domain "besi" + pengontrol domain virtual. Total 14. Ya, atau tinggalkan ESXi, biarkan Hyper-V, sesuka Anda, angkanya akan tetap sama. Pada pengontrol domain, kita akan memiliki AD, DNS, DHCP, CS . Dengan sejumlah kecil mesin sekrup, WSUS dapat diabaikan. KMS juga dapat disekrup ke pengontrol domain. WDS tidak lagi dibutuhkan. Dari layanan Windows, masih ada server RDP . Yah, kita masih memiliki stok 286 "potongan" potensial yang tidak digunakan di Windows. Peternakan RDP akan menempati 8-10 OS Windows lagi. Sebanyak 276 unit kami tersisa untuk perangkat lunak khusus untuk departemen ilmiah dan CAD.

Bab 2.1. Pencampuran

Sebagai hasilnya, saya mendapat piring dengan opsi, berdasarkan kesimpulan yang akan diambil dan rencana dibuat:


Apa yang logis - jika masih ada kebutuhan untuk beralih dari domain Windows ke Astra atau Rosa, atau apa pun, masuk akal untuk mentransfer mesin klien ke produk dari produsen yang sama, sehingga Anda dapat mengurangi jumlah kesalahan saat mencoba "berteman" satu sama lain.

Sehubungan dengan PostgreSQL dan PostgreSQL PRO, Anda perlu memahami bahwa mereka memiliki perbedaan yang signifikan , termasuk kecepatan. Versi PRO lebih produktif. Untuk operasi "normal", versi gratis 1s yang sama kemungkinan besar tidak cukup.

Astra Linux SpecialEdition dan ROSA DX "NICKEL" adalah sistem yang dilindungi yang disertifikasi untuk bekerja dengan rahasia negara, rahasia, dll.

Mengenai CAD : Dalam komentar di artikel sebelumnya, pertanyaan ini diajukan. ROSA Linux memiliki paket - paket berikut dalam repositori :

• Freecad
• KiCAD
• Librecad
• OpenCascade
• QCAD
• QCAD3d

Tentu, semua ini adalah perangkat lunak bebas. Tetapi, karena paket CAD tidak diindikasikan dalam daftar Kementerian Komunikasi, perangkat lunak jenis ini kemungkinan besar akan jatuh ke dalam kategori "sangat diperlukan", dan dapat dibeli atau digunakan di bawah lisensi yang ada dengan menulis makalah yang sesuai dengan kementerian.

Hal yang sama berlaku dengan perangkat lunak khusus lainnya, yang, di Perusahaan kami, sayangnya, sangat banyak. Kita harus menulis makalah dan memohon untuk tidak merobek air mata, dan memberikan kesempatan untuk terus bekerja. Kemungkinan besar mereka akan memberikan izin.

PS:

Saya tidak akan asli. Semua ini "ribut" dengan substitusi impor terlihat sangat aneh jika Anda memilih ekspresi lunak. Bahkan, perangkat lunak kami hanya menghasilkan Yandex , Acronis , Kaspersky , 10-Strike (dengan peregangan), 1s , Ascon , Abby , Dr.Web. Ya, dan sekelompok perusahaan kecil. Tetapi semua ini adalah pengembangan niche yang sangat sempit (dengan pengecualian Yandex, mungkin) sehingga kita dapat mengatakan bahwa kita hampir tidak memiliki perangkat lunak. Dan semua yang ditawarkan kepada kami dalam kerangka program substitusi impor hanyalah perangkat lunak "pengembangan" asing. Faktanya, kami ditawari uang (dan banyak) perangkat lunak yang sama yang dapat kami unduh dan gunakan secara gratis. ROSA didasarkan pada Mandriva, Astra - Debian GNU. Astra dapat menghubungkan repositori Debian dan meningkatkannya. Yang menarik adalah hasilnya. Semua paket untuk DNS yang sama, DHCP, ALD, ROSA Domain, Dovecot dan yang lainnya tidak lebih dari paket open source, beberapa di antaranya "diwarnai dan diplester" sedikit, dan sisanya tidak disentuh sama sekali, mereka hanya "diperiksa" pada ketersediaan bookmark. Apa jenis "perangkat lunak dalam negeri" yang dipertanyakan tidak jelas.

Di sisi lain, admin Linux akan terbiasa bekerja dengan perangkat lunak yang sudah dikenal, yang akan sedikit menurunkan ambang entri. Namun demikian, semua perusahaan yang dikendalikan oleh industri di bawah kendali harus beralih ke perangkat lunak "domestik" ini. Jadi "sampai jumpa di artikel berikutnya", jika mereka tidak memasukkan saya dalam artikel ini dan tidak memecat saya =)

Selanjutnya tentang topik ini Anda dapat membaca:

Artikel tentang pilihan hypervisor domestik.

Artikel tentang sistem operasi "domestik".

Artikel tentang sistem dan layanan.

Dan tentang QP OS juga.