Компании «Цифровые решения» и «Амикон» подтвердили совместимость аппаратного балансировщика нагрузки DS Proxima с криптомаршрутизаторами ФПСУ-IP версии 4 в сценарии удаленного доступа к корпоративным ресурсам. Совместное решение обеспечивает масштабируемую и отказоустойчивую инфраструктуру удаленного доступа для крупных организаций банковского, промышленного и государственного секторов.
Испытания проводились в лаборатории «Амикон» с мая по июль 2026 года в сценарии удаленного доступа к корпоративным ресурсам (Remote Access VPN). Нагрузка — 2000 одновременных пользовательских подключений по протоколу UDP/87 с уникальными сочетаниями IP-адреса и порта источника — направлялась на единый виртуальный адрес сервиса, обслуживаемый отказоустойчивым кластером из двух устройств DS Proxima, и распределялась между криптомаршрутизаторами ФПСУ-IP.
В ходе тестирования специалисты подтвердили ключевые возможности совместного решения:
-
Закрепление сессий — трафик каждого пользовательского VPN-подключения устойчиво направляется через один и тот же криптомаршрутизатор ФПСУ-IP. Закрепление выполняется детерминированно по паре «IP-адрес источника + порт источника» и сохраняется в том числе при переключении на резервный балансировщик.
-
Равномерное распределение подключений — новые пользовательские VPN-подключения распределяются между доступными криптомаршрутизаторами ФПСУ-IP в соответствии с заданными весами узлов, как при равных, так и при различных весах.
-
Контроль доступности узлов — состояние криптомаршрутизаторов контролируется по протоколу ICMP: недоступный узел автоматически исключается из балансировки, а после восстановления автоматически возвращается в работу.
-
Отказоустойчивость кластера ФПСУ-IP — при недоступности криптомаршрутизатора он автоматически исключается из балансировки, а его нагрузка перераспределяется на доступные устройства. После восстановления криптомаршрутизатор автоматически возвращается в работу. Подключения остальных криптомаршрутизаторов не прерываются.
-
Отказоустойчивость кластера балансировщиков — при выходе из строя одного из устройств DS Proxima действующие VPN-сессии пользователей сохраняются без разрыва соединений. Кратковременная потеря трафика не приводит к срабатыванию таймаутов клиента, пользовательские VPN-подключения сохраняются. Сохранность обеспечивается без синхронизации таблицы сессий: резервное устройство вычисляет то же распределение подключений, что и основное.
-
Горизонтальное масштабирование — суммарная емкость системы удаленного доступа по числу одновременных VPN-подключений и пропускной способности наращивается добавлением новых криптомаршрутизаторов ФПСУ-IP в группу балансировки при сохранении единой точки подключения для пользователей.
Криптомаршрутизаторы ФПСУ-IP обеспечивают шифрование и имитозащиту IP-трафика в соответствии с российскими криптографическими стандартами. Продукция «Цифровых решений» включена в реестр российской промышленной продукции Минпромторга России, продукты Амикон — в единый реестр российских программ для ЭВМ и баз данных и реестр российских программно-аппаратных комплексов Минцифры России.
Источник: habr.com