Общие сведения
Для развёртывания сисемы аутентификации на базе продуктов Avanpost FAM и Avanpost MFA+ требуется выполнить следующую последовательность этапов:
Этап 1. Развёртывание в инфраструктуре
Предполагается один из 3-х вариантов развёртывания:
- Минимальное (тестовое) - используется для случаев, когда требуется в максимально сжатые сроки получить развёрнутый стенд для тестирования; не применимо для продуктивного использования;
- Стандартное - используется во всех случаях, когда требуется получить типовой экземпляр продукта; применимо для продуктивного использования;
- Отказоустойчивое - используется для построения отказоустойчивого или резервированного кластера, состоящего из нескольких экземпляров продукта.
Вариант 1. Минимальное развёртывание (тестовое)
Минимальное развёртывание может быть осуществлено на:
- персональном АРМ;
- серверной виртуальной машине (VM).
Рекомендуемые системные требования к программному и аппаратному обеспечению при минимальном развёртывании на виртуальной машине:
| VM | Серверный компонент | Платформа | Операционная система | CPU,ядро* | RAM, Гб | HDD, Гб |
|---|---|---|---|---|---|---|
| VM1 | Компонент Avanpost FAM Server | Docker, Kubernetes, любая современная платформа виртуализации (VMWare VSphere 7+, Microsoft Hyper-V и т.д.) |
| 4 | 4 | 30 |
| * За эталонное ядро принято ядро процессора Intel® Xeon® E5-2673 v4 с тактовой частотой 2,3 ГГц | ||||||
| На персональном АРМ | На серверной VM | |
|---|---|---|
| Шаг 1. Подготовка окружения |
|
|
| Шаг 2. Установка серверных компонентов | Выполнить установку Avanpost FAM Server в варианте минимальной инсталляции через Docker Compose с Nginx | В зависимости от выбранной ОС VM выполнить установку серверного компонента Avanpost FAM Server:
|
Вариант 2. Стандартное развёртывание
Стандартное развёртывание включает в себя установку 3 серверных компонентов, которые установлены на 3 виртуальных машинах (VM).
Рекомендуемые системные требования к программному и аппаратному обеспечению при стандартном развёртывании:
| VM | Серверный компонент | Платформа | Операционная система | CPU,ядро* | RAM, Гб | HDD, Гб |
|---|---|---|---|---|---|---|
| VM1 | Компонент Avanpost FAM Server | Docker, Kubernetes, любая современная платформа виртуализации (VMWare VSphere 7+, Microsoft Hyper-V и т.д.) |
| 8 | 8 | 100 |
| VM2 | Компонент Avanpost FAM Database | 8 | 12 | 450 | ||
| VM3 | Компонент Avanpost FAM Mobile Services | 8 | 8 | 100 | ||
| * За эталонное ядро принято ядро процессора Intel® Xeon® E5-2673 v4 с тактовой частотой 2,3 ГГц | ||||||
Примечание: При отсутствии потребности в мобильном аутентификаторе Avanpost Authenticator VM3 можно исключить.
Вариант 3. Отказоустойчивое развёртывание
Avanpost FAM может быть развёрнут в виде отказоустойчивого кластера (состоящего, как минимум из 9 виртуальных машин) с использованием решений балансировки нагрузки и репликации баз данных.
Балансировка нагрузки, позволяет обеспечить работу в следующих режимах:
- Распределение нагрузки между узлами кластера (схема Active-Active) с целью снижения нагрузки на каждый конкретный узел Avanpost FAM Server.
- Резервирование на случай отказа одного или нескольких узлов путём применения горячего резерва (схема Active-Passive).
Резервирование компонента Avanpost FAM Server обеспечивается путём развёртывания нескольких виртуальных машин, на которых запускается и работает компонент Avanpost FAM Server.
Резервирование при помощи балансировки может быть выполнено целиком для всех функций системы, либо частично. Состав резервируемых функций определяется исходя из требований к экземпляру системы Avanpost FAM (Установка FAM Server в отказоустойчивом (кластерном) исполнении)
Резервирование компонентов Avanpost FAM Mobile Services может применяться для повышения доступности сервиса MFA с использованием мобильного аутентификатора Avanpost Authenticator.
Резервирование баз данных обеспечивается путём построения кластера на базе СУБД PostgreSQL с репликацией данных.
Для балансировки нагрузки может быть использован любой балансировщик, обладающий необходимыми функциями:
| VM | Наименование балансировщика | Функция |
|---|---|---|
| VM7 | TCP/UDP Load Balancer | Балансировка входящего TCP/UDP-трафика, Health Check для TCP/UDP-трафика с отключением вышедшего из строя узла Avanpost FAM Server или узла Avanpost FAM Mobile Services |
| VM8 | DB Load Balancer | Балансировка трафика к БД PostgreSQL |
| VM9 | TCP/UDP DMZ Load Balancer | Балансировка входящего TCP/UDP-трафика для DMZ-компонентов |
Примечание: При использовании одного экземпляра балансировщика для узла Avanpost FAM Server и узла Avanpost FAM Mobile Services VM9 можно исключить
Рекомендуемые системные требования к программному и аппаратному обеспечению при отказоустойчивого развёртывания:
| VM | Серверный компонент | Платформа | Операционная система | RAM, Гб | CPU,ядро* | HDD, Гб |
|---|---|---|---|---|---|---|
VM1, VM2 | Компонент Avanpost FAM Server | Docker, Kubernetes, любая современная платформа виртуализации (VMWare VSphere 7+, Microsoft Hyper-V и т.д.)
|
| 8 | 8 | 100 |
VM3, VM4 | Компонент Avanpost FAM Database | 12 | 8 | 450 | ||
VM5, VM6 | Компонент Avanpost FAM Mobile Services | 8 | 8 | 100 | ||
| * За эталонное ядро принято ядро процессора Intel® Xeon® E5-2673 v4 с тактовой частотой 2,3 ГГц | ||||||
Примечание: При отсутствии потребности в мобильном аутентификаторе Avanpost Authenticator VM5 и VM6 можно исключить .
Компонент Avanpost FAM Server | Компонент Avanpost FAM Database | Компонент Avanpost FAM Mobile Services | Балансировщик нагрузки (Load Balancer) | |
|---|---|---|---|---|
Шаг 1. Подготовка окружения |
|
|
|
|
Шаг 2. Установка серверных компонентов |
| Выполнить установку серверного компонента Avanpost FAM Database (БД) в отказоустойчивом (кластерном) исполнении | В зависимости от выбранной ОС VM выполнить установку серверного компонента Avanpost FAM Mobile Services:
|
Этап 2. Интеграция с прикладными системами
Интеграция с прикладными системами выполняется в соответствии с инструкциями по интеграции.
Для интеграции систем и приложений, по которым отсутствуют описанные инструкции по интеграции, следует использовать следующие материалы:
Этап 3. Настройка функций безопасности
Настройка функций безопасности выполняется в соответствии с инструкциями по настройке.
Этап 4. Перевод в эксплуатацию
Перевод в эксплуатацию выполняется в соответствии с инструкциями по эксплуатации.