DESTEN Computers на "ИнфоКом"-2006
Компания DESTEN Computers приняла участие в 6-ой ежегодной выставке "ИнфоКом"-2006.
Прошедшая с 18 по 21 октября 2006 года в выставочном комплексе "Крокус Экспо" шестая международная выставка-форум "ИнфоКом" - это крупнейшее событие отрасли информационных технологий и связи. Выставка демонстрирует новейшие технологии и услуги, а также возможности их применения в сферах бизнеса, государственного управления и общественной жизни.
На стенде DESTEN Computers посетителям были продемонстрированы следующие решения:
1. Программно-аппаратный комплекс для шифрования данных, разработанный на базе аппаратных платформ DESTEN Computers и предназначенный для:
межсетевого экранирования и разграничения доступа в Intranet/Extranet на сетевом и транспортном уровнях
построения частных сетей на базе общедоступных сетей
оптимизации и повышения пропускной способности каналов связи
Комплекс обладает широким спектром предоставляемых сервисов, в том числе с применением технологии VPN (виртуальные частные сети) на базе построения множественных защищенных туннелей для обмена данными. Качество и надежность комплекса подтверждены сертификатом ФСТЭК (сертификат № 1091 от 31.10.2005г., по 3 классу защищенности в соответствии с РД на межсетевые экраны). В качестве криптоядра комплексов используется сертифицированное ФАПСИ (сертификат № СФ/124-0643 от 20.06.2003г., по уровню КС1) средство криптографической защиты информации (СКЗИ "Туннель/Клиент"). Комплексы успешно выдержали разносторонние испытания в независимых организациях и приняты в качестве базовых VPN-средств рядом крупных заказчиков, имеющих территориально распределенные и разнородные сети передачи данных.
Отличительными особенностями комплексов являются:
Высокая производительность при умеренной стоимости. При построении эффективных и высокозащищенных VPNs со строгой двухсторонней аутентификацией взаимодействующих комплексов обеспечивают полосу пропускания свыше 200 Mбит/с при задействовании всех режимов защиты (фильтрация+сжатие+шифрование);
Обеспечение минимума накладных расходов на организацию туннелей. К исходному пакету добавляется не более 22 байт (при несжимаемых данных), а при сжимаемых данных осуществляется повышение пропускной способности VPNs в 2 и более раз за счет проходного сжатия.
Организация VPN-каналов для управления пограничными маршрутизаторами. Для протоколов SMNP/SMNP-Trap, Telnet, TFTP, HTTP реализован оригинальный механизм проксирования, позволяющий управлять удаленными устройствами не с внешнего (открытого) порта, а с внутреннего порта устройства, при этом через общедоступную сеть весь трафик управления проходит в закрытом виде.
Наличие механизмов адаптивного управления потоками данных. При формировании туннелей используются специальные процедуры маршрутизации, способствующие быстрому восстановлению связи при перегрузках или повреждениях внешних сетей;
Организация до 8 независимых друг от друга туннелей в рамках одного парного соединения, в том числе с индивидуальными значениями MTU. В качестве критериев могут выступать как адреса отправителя/получателя, так и конкретные протоколы. Данный механизм обеспечивает приоритезацию VPN-потоков при их прохождении внешней сети, что позволяет обеспечивать требуемые значения QoS.
Защищенное дистанционное (удаленное) управление и мониторинг. Обеспечивает централизованный контроль состояния комплексов и анализ статистических данных их работы, наглядное отображение состояния системы защиты и защищаемых сетей, сигнализацию событий.
Сокрытие существования самих комплексов защиты. Эффективно противостоят активным и пассивным информационным воздействиям разведывательного характера, скрывают реальную топологию, корректно эмулируют отсутствие запрещенных адресов и сервисов;
Каскадное включение комплексов. В рамках защищаемых LAN позволяет выделить отдельные сегменты сети в изолированные зоны повышенной защищенности;
Тотальный аудит информационных и управленческих взаимодействий с "неуничтожимыми" следами аудита.
2. DESTEN Extreme DE - цифровая система видеонаблюдения, разработанная компанией DESTEN Computers.
Система видеонаблюдения DESTEN Extreme DE представляет собой программно-аппаратный комплекс, предназначенный для организации видеонаблюдения на территориально-распределённых объектах, осуществляя запись данных, а также как центральный процессор, обеспечивающий взаимодействие комплекса охранных устройств. Основной принцип работы системы видеонаблюдения - оцифровка поступающих с видеокамер аналоговых сигналов в цифровой код и его дальнейшая программная обработка.
На сегодняшний день цифровая система видеонаблюдения DESTEN Extreme обладает целым рядом функциональных особенностей, которые выгодно выделяют ее на фоне аналогичных цифровых и, тем более, устаревающих аналоговых систем видеонаблюдения.
Модульный принцип построения позволяет свободно наращивать систему видеонаблюдения, обеспечивая тем самым подключение дополнительных видеокамер и других охранных устройств. Благодаря этому система видеонаблюдения DESTEN Extreme способна обеспечивать работу неограниченного числа камер видеонаблюдения, что очень важно для распределенных охранных комплексов, расположенных на крупных предприятиях.
Высокая производительность - система видеонаблюдения может вести запись видеоизображения с неограниченного числа видеокамер со скоростью 25 кадров в секунду (режим Real video) с разрешением 720*576 пикселей.
Высокая скорость доступа к видеоархиву и высокое качество воспроизводимого видео.
Программное обеспечение системы позволяет объединять в единую сеть распределенные локальные системы видеонаблюдения для их дальнейшего централизованного администрирования и контроля - оператор системы видеонаблюдения может одновременно вывести на любой монитор изображение с любой из видеокамер, подключенных к цифровой системе видеонаблюдения.
В состав цифровой системы видеонаблюдения DESTEN Extreme могут входить и другие охранные устройства.
Еще одной немаловажной особенностью цифровой системы видеонаблюдения DESTEN Extreme является то, что управление системой видеонаблюдения осуществляется на русском языке.
Реализована оригинальная функция анализа полукадров. Тогда как большинство цифровых систем видеонаблюдения, получающих видео с аналоговых видеокамер, записывает полные кадры видеоизображения, цифровая система видеонаблюдения DESTEN Extreme сохраняет видеоизображение в виде полукадров.
При просмотре видео цифровая система видеонаблюдения позволяет использовать специальный фильтр, сглаживающий черезстрочную "гребенку", что делает видеоизображение более четким и облегчает его восприятие оператором системы.
Реализована возможность просмотра отдельных полукадров, что может быть полезно в случае необходимости подробного анализа тревожных записей.
Позволяет разграничить права доступа к ресурсам системы, назначив группы пользователей и присвоив каждой из групп определенные права. При этом каждый отдельный пользователь системы видеонаблюдения может входить как в одну группу пользователей, так и в несколько разных групп.
Для компрессии видеоинформации, а также для синхронизации видеопотоков цифровая система видеонаблюдения DESTEN Extreme использует специализированный формат сжатия.
3. Инфраструктура информационных хранилищ для компаний с территориально-распределенными офисами.
I. Использование алгоритмов виртуализации при чтении, редактировании и сохранении информации. Решение с использованием технологии виртуализации данных построено на оборудовании DESTEN Computers: Navigator STJRM 7000U2X8SA, Navigator STJRM 7000U2X12SA, Navigator STJRM 7000U3X16SA, Navigator STJSAN 8000U2X12FC, Navigator STJNAS 8000x4SA, Navigator RM 8000U2L, Navigator RM 8000U1LR.
Представленное решение позволяет агрегировать множество физических устройств хранения данных (JBOD, RAID, ленточные накопители), использующих различные протоколы и интерфейсы (SCSI, iSCSI, Fibre Channel) в единый виртуальный пул хранения, из которого при необходимости можно инициализировать виртуальные тома хранения, представляемые для хост-серверов в виде локально подключенных логических устройств. Усовершенствованное решение виртуализации хранилищ данных предоставляет IT-администраторам возможность выбора: обеспечивать доступные ресурсы хранения в виртуальном общем пуле в качестве томов SAN и/или NAS.
Преимущества:
Снижение расходов на администрирование и управление
Уменьшение затрат на персонал
Взаимодействие устройств хранения данных
Обеспечение эффективного размещения ресурсов хранения данных
Простое, эффективное управление устройств/сетей хранения
Поддержка удаленного доступа к данным резервного копирования, мирроринга и репликации
Обеспечение непрерывности ведения бизнеса
Быстрый доступ к данным
Виртуализация значительно расширяет возможности администраторов хранилищ данных. Управление хранением с использованием комплексного набора инструментов виртуализации существенно снижает расходы по администрированию хранения, упрощает задачу хранения данных и позволяет наиболее эффективно планировать увеличение пространства для хранения информации. Это позволяет использовать идеологию гетерогенных хранилищ, что в свою очередь дает компаниям возможность расширять существующую инфраструктуру, не "привязываясь" к гомогенному принципу хранения.
Виртуализация обеспечивает корпоративную управляемость, поддерживая постоянную готовность и масштабируемость систем хранения данных, а также позволяет перераспределять пространства хранилищ с минимальным воздействием на работу серверов приложений, экономя время. Виртуализация также является основной предпосылкой для обеспечения функциональных возможностей непрерывного ведения бизнеса, таких как мирроринг и удаленное резервное копирование.
II. Перенос информации с дискового массива на ленточную библиотеку в заданное время, а также решение по переносу информации с территориально распределенных объектов на центральную систему хранения с заменой или обновлением устаревшей информации. Построение инфраструктуры информационных хранилищ для компаний с территориально-распределенными офисами. Решение построено на базе оборудования DESTEN Computers.
Репликация данных становится широко распространенным способом содействия решениям архивации, восстановления данных после сбоя, а также способствует совместному использованию данных между различными удаленными офисами компании.
Это решение позволяет реплицировать файлы данных между любыми двумя системами через стандартное соединение TCP/IP, локальную или глобальную сеть (WAN). Обеспечивает простое в управлении, высокоэффективное и недорогое решение восстановления данных после сбоя и/или решение распределения файлов для малых и средних предприятий.
Репликация может быть двунаправленной. Это означает, что каждая система может служить как источником, так и приемником для реплицируемых данных. Обе системы функционируют как независимые NAS-файлеры с собственными директориями, обеспечивая доступ клиентским рабочим станциям для операций чтения/записи. Каждая система может реплицировать один или более каталогов на соответствующий "зеркальный" каталог другой системы.
Репликация может быть настроена в виде сессий или заданий, выполняемых для определенных файлов и директорий. Сессии могут быть назначены в виде однократных или регулярно повторяемых операций, связанных с графиками резервного копирования и восстановления после сбоев. По умолчанию сессии репликации работают с использованием snapshot-файлов для минимизации воздействия на текущие операции. Репликация может быть выполнена без использования snapshot в случае, если во время процесса репликации файлы или каталоги находятся в режиме оффлайн или не работают.
Процесс репликации осуществляется в определенные интервалы времени, и лишь новая информация из измененных файлов (а не файл полностью) поступает из системы-источника на систему-приемник. Интервалы времени могут полностью настроить сами пользователи.
Существуют следующие варианты настройки:
Однократно - задание будет выполнено один раз в назначенное время.
С интервалом - задание будет выполняться регулярно, через определенный пользователем интервал времени (как правило, несколько часов).
Еженедельно - задание будет выполняться в определенные дни недели (можно выбрать несколько дней).
Ежемесячно - задание будет выполняться в определенные дни месяца (можно выбрать несколько дней). Пользователь может определить время суток, во время которого будет выполняться репликация.
Данная система решений обеспечивает заказчикам новый уровень производительности, масштабируемости, гибкости и простоты использования и хранения информации.
На стенде DESTEN Computers посетителям были продемонстрированы следующие решения:
1. Программно-аппаратный комплекс для шифрования данных, разработанный на базе аппаратных платформ DESTEN Computers и предназначенный для:
межсетевого экранирования и разграничения доступа в Intranet/Extranet на сетевом и транспортном уровнях
построения частных сетей на базе общедоступных сетей
оптимизации и повышения пропускной способности каналов связи
Комплекс обладает широким спектром предоставляемых сервисов, в том числе с применением технологии VPN (виртуальные частные сети) на базе построения множественных защищенных туннелей для обмена данными. Качество и надежность комплекса подтверждены сертификатом ФСТЭК (сертификат № 1091 от 31.10.2005г., по 3 классу защищенности в соответствии с РД на межсетевые экраны). В качестве криптоядра комплексов используется сертифицированное ФАПСИ (сертификат № СФ/124-0643 от 20.06.2003г., по уровню КС1) средство криптографической защиты информации (СКЗИ "Туннель/Клиент"). Комплексы успешно выдержали разносторонние испытания в независимых организациях и приняты в качестве базовых VPN-средств рядом крупных заказчиков, имеющих территориально распределенные и разнородные сети передачи данных.
Отличительными особенностями комплексов являются:
Высокая производительность при умеренной стоимости. При построении эффективных и высокозащищенных VPNs со строгой двухсторонней аутентификацией взаимодействующих комплексов обеспечивают полосу пропускания свыше 200 Mбит/с при задействовании всех режимов защиты (фильтрация+сжатие+шифрование);
Обеспечение минимума накладных расходов на организацию туннелей. К исходному пакету добавляется не более 22 байт (при несжимаемых данных), а при сжимаемых данных осуществляется повышение пропускной способности VPNs в 2 и более раз за счет проходного сжатия.
Организация VPN-каналов для управления пограничными маршрутизаторами. Для протоколов SMNP/SMNP-Trap, Telnet, TFTP, HTTP реализован оригинальный механизм проксирования, позволяющий управлять удаленными устройствами не с внешнего (открытого) порта, а с внутреннего порта устройства, при этом через общедоступную сеть весь трафик управления проходит в закрытом виде.
Наличие механизмов адаптивного управления потоками данных. При формировании туннелей используются специальные процедуры маршрутизации, способствующие быстрому восстановлению связи при перегрузках или повреждениях внешних сетей;
Организация до 8 независимых друг от друга туннелей в рамках одного парного соединения, в том числе с индивидуальными значениями MTU. В качестве критериев могут выступать как адреса отправителя/получателя, так и конкретные протоколы. Данный механизм обеспечивает приоритезацию VPN-потоков при их прохождении внешней сети, что позволяет обеспечивать требуемые значения QoS.
Защищенное дистанционное (удаленное) управление и мониторинг. Обеспечивает централизованный контроль состояния комплексов и анализ статистических данных их работы, наглядное отображение состояния системы защиты и защищаемых сетей, сигнализацию событий.
Сокрытие существования самих комплексов защиты. Эффективно противостоят активным и пассивным информационным воздействиям разведывательного характера, скрывают реальную топологию, корректно эмулируют отсутствие запрещенных адресов и сервисов;
Каскадное включение комплексов. В рамках защищаемых LAN позволяет выделить отдельные сегменты сети в изолированные зоны повышенной защищенности;
Тотальный аудит информационных и управленческих взаимодействий с "неуничтожимыми" следами аудита.
2. DESTEN Extreme DE - цифровая система видеонаблюдения, разработанная компанией DESTEN Computers.
Система видеонаблюдения DESTEN Extreme DE представляет собой программно-аппаратный комплекс, предназначенный для организации видеонаблюдения на территориально-распределённых объектах, осуществляя запись данных, а также как центральный процессор, обеспечивающий взаимодействие комплекса охранных устройств. Основной принцип работы системы видеонаблюдения - оцифровка поступающих с видеокамер аналоговых сигналов в цифровой код и его дальнейшая программная обработка.
На сегодняшний день цифровая система видеонаблюдения DESTEN Extreme обладает целым рядом функциональных особенностей, которые выгодно выделяют ее на фоне аналогичных цифровых и, тем более, устаревающих аналоговых систем видеонаблюдения.
Модульный принцип построения позволяет свободно наращивать систему видеонаблюдения, обеспечивая тем самым подключение дополнительных видеокамер и других охранных устройств. Благодаря этому система видеонаблюдения DESTEN Extreme способна обеспечивать работу неограниченного числа камер видеонаблюдения, что очень важно для распределенных охранных комплексов, расположенных на крупных предприятиях.
Высокая производительность - система видеонаблюдения может вести запись видеоизображения с неограниченного числа видеокамер со скоростью 25 кадров в секунду (режим Real video) с разрешением 720*576 пикселей.
Высокая скорость доступа к видеоархиву и высокое качество воспроизводимого видео.
Программное обеспечение системы позволяет объединять в единую сеть распределенные локальные системы видеонаблюдения для их дальнейшего централизованного администрирования и контроля - оператор системы видеонаблюдения может одновременно вывести на любой монитор изображение с любой из видеокамер, подключенных к цифровой системе видеонаблюдения.
В состав цифровой системы видеонаблюдения DESTEN Extreme могут входить и другие охранные устройства.
Еще одной немаловажной особенностью цифровой системы видеонаблюдения DESTEN Extreme является то, что управление системой видеонаблюдения осуществляется на русском языке.
Реализована оригинальная функция анализа полукадров. Тогда как большинство цифровых систем видеонаблюдения, получающих видео с аналоговых видеокамер, записывает полные кадры видеоизображения, цифровая система видеонаблюдения DESTEN Extreme сохраняет видеоизображение в виде полукадров.
При просмотре видео цифровая система видеонаблюдения позволяет использовать специальный фильтр, сглаживающий черезстрочную "гребенку", что делает видеоизображение более четким и облегчает его восприятие оператором системы.
Реализована возможность просмотра отдельных полукадров, что может быть полезно в случае необходимости подробного анализа тревожных записей.
Позволяет разграничить права доступа к ресурсам системы, назначив группы пользователей и присвоив каждой из групп определенные права. При этом каждый отдельный пользователь системы видеонаблюдения может входить как в одну группу пользователей, так и в несколько разных групп.
Для компрессии видеоинформации, а также для синхронизации видеопотоков цифровая система видеонаблюдения DESTEN Extreme использует специализированный формат сжатия.
3. Инфраструктура информационных хранилищ для компаний с территориально-распределенными офисами.
I. Использование алгоритмов виртуализации при чтении, редактировании и сохранении информации. Решение с использованием технологии виртуализации данных построено на оборудовании DESTEN Computers: Navigator STJRM 7000U2X8SA, Navigator STJRM 7000U2X12SA, Navigator STJRM 7000U3X16SA, Navigator STJSAN 8000U2X12FC, Navigator STJNAS 8000x4SA, Navigator RM 8000U2L, Navigator RM 8000U1LR.
Представленное решение позволяет агрегировать множество физических устройств хранения данных (JBOD, RAID, ленточные накопители), использующих различные протоколы и интерфейсы (SCSI, iSCSI, Fibre Channel) в единый виртуальный пул хранения, из которого при необходимости можно инициализировать виртуальные тома хранения, представляемые для хост-серверов в виде локально подключенных логических устройств. Усовершенствованное решение виртуализации хранилищ данных предоставляет IT-администраторам возможность выбора: обеспечивать доступные ресурсы хранения в виртуальном общем пуле в качестве томов SAN и/или NAS.
Преимущества:
Снижение расходов на администрирование и управление
Уменьшение затрат на персонал
Взаимодействие устройств хранения данных
Обеспечение эффективного размещения ресурсов хранения данных
Простое, эффективное управление устройств/сетей хранения
Поддержка удаленного доступа к данным резервного копирования, мирроринга и репликации
Обеспечение непрерывности ведения бизнеса
Быстрый доступ к данным
Виртуализация значительно расширяет возможности администраторов хранилищ данных. Управление хранением с использованием комплексного набора инструментов виртуализации существенно снижает расходы по администрированию хранения, упрощает задачу хранения данных и позволяет наиболее эффективно планировать увеличение пространства для хранения информации. Это позволяет использовать идеологию гетерогенных хранилищ, что в свою очередь дает компаниям возможность расширять существующую инфраструктуру, не "привязываясь" к гомогенному принципу хранения.
Виртуализация обеспечивает корпоративную управляемость, поддерживая постоянную готовность и масштабируемость систем хранения данных, а также позволяет перераспределять пространства хранилищ с минимальным воздействием на работу серверов приложений, экономя время. Виртуализация также является основной предпосылкой для обеспечения функциональных возможностей непрерывного ведения бизнеса, таких как мирроринг и удаленное резервное копирование.
II. Перенос информации с дискового массива на ленточную библиотеку в заданное время, а также решение по переносу информации с территориально распределенных объектов на центральную систему хранения с заменой или обновлением устаревшей информации. Построение инфраструктуры информационных хранилищ для компаний с территориально-распределенными офисами. Решение построено на базе оборудования DESTEN Computers.
Репликация данных становится широко распространенным способом содействия решениям архивации, восстановления данных после сбоя, а также способствует совместному использованию данных между различными удаленными офисами компании.
Это решение позволяет реплицировать файлы данных между любыми двумя системами через стандартное соединение TCP/IP, локальную или глобальную сеть (WAN). Обеспечивает простое в управлении, высокоэффективное и недорогое решение восстановления данных после сбоя и/или решение распределения файлов для малых и средних предприятий.
Репликация может быть двунаправленной. Это означает, что каждая система может служить как источником, так и приемником для реплицируемых данных. Обе системы функционируют как независимые NAS-файлеры с собственными директориями, обеспечивая доступ клиентским рабочим станциям для операций чтения/записи. Каждая система может реплицировать один или более каталогов на соответствующий "зеркальный" каталог другой системы.
Репликация может быть настроена в виде сессий или заданий, выполняемых для определенных файлов и директорий. Сессии могут быть назначены в виде однократных или регулярно повторяемых операций, связанных с графиками резервного копирования и восстановления после сбоев. По умолчанию сессии репликации работают с использованием snapshot-файлов для минимизации воздействия на текущие операции. Репликация может быть выполнена без использования snapshot в случае, если во время процесса репликации файлы или каталоги находятся в режиме оффлайн или не работают.
Процесс репликации осуществляется в определенные интервалы времени, и лишь новая информация из измененных файлов (а не файл полностью) поступает из системы-источника на систему-приемник. Интервалы времени могут полностью настроить сами пользователи.
Существуют следующие варианты настройки:
Однократно - задание будет выполнено один раз в назначенное время.
С интервалом - задание будет выполняться регулярно, через определенный пользователем интервал времени (как правило, несколько часов).
Еженедельно - задание будет выполняться в определенные дни недели (можно выбрать несколько дней).
Ежемесячно - задание будет выполняться в определенные дни месяца (можно выбрать несколько дней). Пользователь может определить время суток, во время которого будет выполняться репликация.
Данная система решений обеспечивает заказчикам новый уровень производительности, масштабируемости, гибкости и простоты использования и хранения информации.