Минкомсвязи перевела ведомственный сегмент системы «Мир» с «железа» и софта IBM на серверы на процессорах «Эльбрусах». В работе ГИС «Мир» использует PostgreSQL, Apache ActiveMQ, Redis и другие свободные программные решения.
ГИС «Мир» перешла на российские решения
Ведомственный сегмент госсистемы миграционного и регистрационного учета «Мир» в 2016 г. был переведен на отечественные аппаратные и открытые программные решения. Об этом сообщила пресс-служба Минкомсвязи, уточнив CNews, что работы были осуществлены в рамках двух проведенных министерством тендеров — на поставку оборудования для изготовления, оформления и контроля паспортно-визовых документов нового поколения.
Сумма контракта по первому тендеру составила p49,5 млн, повторому — p195,3 млн. Победителем оба раза был определен Институт электронных управляющих машин им. И. С. Брука. Местом поставки оборудования в обоих случаях был указан подведомственный Минкомсвязи НИИ «Восход». Именно он первоначально выступал самостоятельным заказчиком данных работ, но затем процедура была переформатирована, и право заключения контрактов перешло к Минкомсвязи.
Сейчас на базе «Мира» осуществляется выдача документов, удостоверяющих личность, среди которых паспорт гражданина России, загранпаспорт, документ иностранного гражданина, удостоверение беженца и др. В дальнейшем система будет использована для выпуска электронных паспортов гражданина РФ. Проект реализуется Минкомсвязи и МВД совместно с другими ведомствами.
Минкомсвязи перевело ведомственный сегмент миграционной системы «Мир» на отечественную аппаратную платформу
«Суммарная стоимость закупки отечественного оборудования, внедрения и годовой поддержки данного решения меньше, чем стоимость только годовой поддержки оборудования иностранного производства, — заверяет директор департамента реализации стратегических проектов Минкомсвязи Андрей Черненко.
Замещение «железа»
В Минкомсвязи рассказали, что ранее в системе использовались серверы компании IBM. Теперь на смену американскому «железу» пришло порядка 130 серверов, построенных на отечественных процессорах архитектуры «Эльбрус», одним из соразработчиков которых является вышеупомянутый Институт электронных управляющих машин им. И. С. Брука.
Речь идет об использовании в «Мире» различных типов серверов баз данных, серверов приложений, серверов сетевого распределенного хранилища и технологических серверов.
Также в две поставки вошли коммутаторы сети хранения данных и сети передачи данных, серверные шкафы, переключатели IP KVM, кабели UTP, источники бесперебойного питания.
Импортозамещение ПО
Что касается ПО, то в Минкомсвязи ограничились сообщением о замене различного софта IBM (не уточняя, какие именно продукты были задействованы), на межсетевые экраны «Рубикон-К», произведенные российской компанией НПО «Эшелон», а также «более 20 решений на базе СПО».
Источник CNews, знакомый с ходом проекта, указал, что ответ на вопрос, какие именно открытые программные решения были использованы в «Мире», следует искать в конкурсных документах первоначального тендера на поставку оборудования, который объявлял «Восход».
Рассматривая его, CNews ранее писал, что требующиеся «Миру» серверы на «Эльбрусах» используют одноименную ОС («Эльбрус»; построена на основе ядра Linux, поддерживает открытые приложения: редактор AbiWord, электронную таблицу GNumeric, браузер Firefox, клиент электронной почты).
По условиям старого тендера, ОС должна была поддерживать СУБД PostgreSQL, брокеры гарантированной доставки сообщений Apache ActiveMQ, ПО хранилища данных Redis, Ceph и Librados, балансировщики нагрузки PgBouncer и Nginx, менеджеры ресурсов кластера и средства защиты от сбоев Pacemaker, ПО для обмена сообщениями между узлами кластера Corosync, средства защиты от сбоев Sentinel, ПО резервного копирования Bacula, утилиты для резервного копирования Barman, ПО сетевого мониторинга Zabbix, ПО сервисной поддержки OTRS, средства IP-телефонии Asterisk, среды разработки Java OpenJDK, серверы приложений Apache Tomcat. По данным источника CNews, именно эти решения и были задействованы в «Мире».
Что еще было сделано для «Мира»
Также в 2016 г. Минкомсвязи провело работы по проектированию программно-технических решений и разработке типового программного обеспечения для оказания государственной услуги по оформлению и выдаче заграничных паспортов нового поколения в многофункциональных центрах предоставления государственных и муниципальных услуг (МФЦ).
Благодаря этому в будущем сотрудники МФЦ смогут начать принимать заявления, включая регистрацию биометрических данных заявителей, и выдавать загранпаспорта нового поколения с учетом требований по информационной безопасности. Также для работы в режиме единого окна предусмотрена интеграция разработанных решений с информационными системами МФЦ.
В 2016 г. Минкомсвязи также обеспечила взаимодействие системы «Мир» с Единым электронным сервисом системы межведомственного электронного взаимодействия (СМЭВ 3.0). Это должно позволить в 2017 г. ускорить доставку информации о снятии ограничений на выезд за границу граждан — от Федеральной службы судебных приставов до пограничных пунктов пропуска.
Также в ноябре 2016 г. в Монреале в рамках XII симпозиума Международной организации гражданской авиации (ИКАО) состоялся переход России на онлайн-обмен с государствами-членами ИКАО страновыми сертификатами. Это должно позволить повысить уровень контроля легитимности документов, удостоверяющих личность на пограничных пунктах.
История и назначение «Мира»
Система «Мир» была утверждена постановлением Правительства от 6 августа 2015 г. Система объединяет государственную систему изготовления, оформления и контроля паспортно-визовых документов нового поколения и ГИС миграционного учета.
Взаимодействие и деятельность федеральных госорганов и организаций в рамках системы координирует МВД. Минкомсвязи при этом обеспечивает реализацию единой технической политики, ИКТ-взаимодействие на базе единой информационно-технологической инфраструктуры, а также формирует правила и процессы, обеспечивающие межведомственное взаимодействие.
В состав «Мира» входят ведомственные сегменты МВД, Минкомсвязи, Минфина, Минобороны, МИДа, ФСБ, Минтранса и Росморречфлота.
Подробнее: http://www.cnews.ru/news/top/2017-01-16_migratsionnuyu_gis_za_250_mln_pereveli_s_ibm_na
Вот так и надо.
Комментарии
МЦСТ каждый полученный чип всесторонне тестирует так же как если бы он был первым сэмплом ? )))))
А зачем? Включили в изделие - работает. Для тяжёлого применения есть специальные стенды.МЦСТ для военных процы уже не первый десяток лет делает - уверен, что в тестировании они понимают поболее меня. И Вас.
Включили работает ! А потом китайса где-то в 100м от серверной МВД нажимает кнопочку и ёк, все повисло ))))))
Т.е. мало того, что микроконтроллер запихали - так ещё и антенну. Ну-ну.
Я бы и в самом деле больше переживал бы по поводу сетевых карт и свичей.
любую дорожку можно превратить в антенну, вопрос математики )))))
а ВДРУГ ! у китаезов еще и инсайд есть на тему "такая-то партия идет туда-то и 100% проверяться не будет, т.к. у русских все нужно было еще вчера" ? и под такой случай у них уже все приготовлено ? не ? ;)
пока ПРОИЗВОДСТВО не будет на стороне РФ, ты НИ В ЧЕМ не можешь быть уверенным ;)
и потом ты меня сейчас по сути убеждаешь, что МЦСТ - аккуратисты, перфекционисты и ни разу не раздолбаи. Я вот смотрю на их типа серверы с 1шт БП, впихнутые в микровкие корпуса безразмерные материнки без заглушек и вижу обратное - раздолбаи !
На самом деле - большинству совершенно пофиг, и это правильно. А все дорожки и прочая кака - есть такая фигня, называется "специальная проверка". В инете - куча фирм и фирмешек, которые имеют сертификацию (не признаюсь какая Контора выдает сертификаты...!), платите денюжки - и во всей этой фигне постараются найти закладки! Слышал (да и читал тоже) о замечательных факсах, не отключающих микрофон в принципе (да и видел...), любые разъемы с замечательными дополнительными устройствами (кстати тоже видел! давно правда). Вумная мысль - никогда не подключайте рабочую станцию к любым видам связи! И (может) будет вам счастье!
В питание то придется включить :)
А там уже радиосигнал или по тем же цепям питания передать :)
Все как бы забывают, что шпионам не обязательно сидеть за океаном или китайской стеной, они могут и неподалеку, за забором шуровать :)
Согласен. Вся эта фигня чаще всего работает на расстояниях максимум в метрах, НО есть ещё такая фигня как "специальные исследования"!!! На самом деле там методики ухх! Только, к сожалению, многие (очень биг боссы) не понимают ни теорию этой фигни, ни практику... А руки не отобьешь, к сожалению... У спецов по ИБ часто не хватает "харизмы"!!! Если что - хи-хи-хи.
Микропроцессоры «Эльбрус-2СМ», «Эльбрус-4С» и другие производятся на зеленоградских предприятиях «Ангстрем» и «Микрон».
Эльбрус-8С» выпускается на Тайване, на фабрике TSMC, поскольку в России микроэлектронных производств с технологией 28 нанометров на сегодняшний день не существует. И в него нельзя внести никакие закладки )
http://www.angstrem-t.com/press-center/detail.php?ELEMENT_ID=1004
Фабрика Ангстрем-Т введена в коммерческую эксплуатацию
05.08.2016
Фабрика «Ангстрем-Т» - это передовое отечественное производство полупроводниковых изделий по технологии 90 и 130 нанометров.
http://zoom.cnews.ru/publication/item/55734
Кстати, все разработки ведутся в Зеленограде, на заводе «Микрон». А выпуск, как уже было сказано выше, на заводах в Азии – дешевле.
продаете что ли ?
что так переживать за х86
Как владельца 51% акций интела, меня очень беспокоит судьба российского рынка ! Как бы завтра все российские семьи не купили себе эльбрусы по 200тыс и от полученного удовольствия перестали покупать наши замечательные процессоры х86 по 10-20тыс за системник )))))
не старайтесь и не тужтесь- ваш хлам не купим
так и передайте
В общем, если бы Вам поручили закупку оборудования для данной системы, на вопросы по поводу безопасности Ваши ответы сводились бы к "Ничего подобного никогда замечено не было" и "Мамой клянусь".
И всё же - если бы это была зона Вашей ответственности, причём как материальной, так и уголовной? Неужели и дальше стали бы использовать интелловскую технику, при наличии альтернативы?
Неужели и дальше стали бы использовать интелловскую технику, при наличии альтернативы?
у меня область НРС кластеры, так что подойдет любая вменяемая в плане надежности техника, лишь бы был под нее софт и она была быстрее и одновременно дешевле.
А если бы начальник задал вопрос в стиле "А вот есть информация, что систему могут выключить, дистанционно - что-то про закладки в серверных платформах говорят" - что бы Вы ответили?
Я бы сказал, что нет повода беспокоиться об х86 , пока мы используем импортные UPS, импортные свичи, импортные сетевухи, импортные SSD, импортные HDD, импортные системы хранения, а этот эльбрус, который вы мне втюхиваете вообще произведен на тайване ! )))))))
А если бы рядом, со знающим видом, стоял ехидно ухмыляющийся начальник отдела безопасности?
Начальнику отдела безопасности могу еще 2 раза повторить то же самое ! )))))
а могу достать из сервера Эльбрус питальник, HDD, SSD, сетевуху, память, чтоб он почитал на каком языке на них надписи )))))))))))
наши свитчи есть и сетевухи итп все кроме дисков
а на диски есть планы для пр-ва ссд
короче все что надо делать-будут делать
другого выхода все равно нет
предупреждаю снова -ваш импортный хлам покупать не будем
не пыжтесь
Вот как? Не знал.
а что такого? в свитчах попроще процессоры стоят
на "Байкале" основанные решения для того он и разрабатывался
То, что на Байкале можно сделать - я в курсе. Я не был в курсе, что уже делают. Образцы - фото видел, про серийное производство - не знал.
серийного может и нет
но если надо то будет
раз начали тут импортозамещение
будет нефть по 500, возможно и такие хотелки осуществятся ))))
Спарки для военных делают с тех пор, как нефть была по 10 долларов. А Эльбрусы - нефть гуляла от 12 до 100 и обратно до 30. Не вижу корреляции.
Тогда поставки в МВД будут в самый раз. Повышенная скорость реакции техподдержки будет гарантирована ;)
Или другой вариант: парочку раз эту систему парализует, до кучи потеряют часть базы. Поснимают все начальство за это, а когда придет новое, первым указом будет "1) выкинуть на эти эльбрусы 2) закупить обратно IBM" ))))))))
Заявка на разработку системы поступила от Правительства - так что МВД со своим начальством там - не в первых рядах. Так или иначе - заработает.
У нас в России как заведено ? Не пойман - не вор, а если спалился - сиди ! Так вот вся эта опенсорсная система при малейшей экономии на кадрах накроется медным тазом и будет по всем каналам "наша съемочная группа уже 4е сутки находится в аэропорту Шереметьево-2, откуда не могут улететь тысячи граждан России, сейчас для них развернуты палаточные лагеря и организовано горячее питание. Представители компании МЦСТ сообщают, что работы по восстановлению системы Мир после сбоя все еще ведутся, не переключайтесь, через десять минут репортаж из офиса МЦСТ который сейчас оцеплен сотрудниками МВД, идут обыски, изымаются компьютеры и документы, т.к. есть подозрение о растратах и многочисленных фальсификациях при поставке системы Мир в МВД..."
Как заведено - так и разведётся. Здесь, при грамотном подходе, есть возможность контролировать собственную инфраструктуру. При использовании западных решений такая возможность теряется.
Скажете - невыгодно западным компаниям так делать? Так вон, в Крыму, говорят - ввод какой-то электростанции застопорился. Сименс заблокировал поставку продукции с совместного предприятия. При этом несёт убытки - а вот поди ж ты.
размечтался голубой
Русские 10G ? Свичи и сетевухи ? В студию !
А еще в студию русский ip-kvm ! Который тоже был поставлен в МВД )))))))))))
ваше все равно не купим
Это еще один миф, что зарплата специалиста по ПО с открытым кодом в разы выше специалиста по Windows и уж тем более "генерала МВД". Примерно, то же самое.
Если сравнивать системы одинаковой сложности, вроде хост виндовз+мс офис vs хост линукс+опенофис.
Но в МВД же все не так ! Они высоконадежную систему IBM из нескольких! хостов меняют на 130 серваков эльбрус с опенсорс решениями.
В случае проблем с IBM они звонили в IBM, после чего появлялись русские гуру/американские удаленные гуру и решали им все проблемы.
Сейчас же есть просто много серверов и куча софта за который НИКТО не отвечает, т.е. в случае возникновения проблемы ты не можешь ЗАСТАВИТЬ разработчика постгрес или дебиана что-то исправить тебе в кратчайшие сроки или хотя бы просто идентифицировать проблему, если сам не в состоянии.
Само решение это не просто 130 отдельных серверов, это:
По условиям старого тендера, ОС должна была поддерживать СУБД PostgreSQL, брокеры гарантированной доставки сообщений Apache ActiveMQ, ПО хранилища данных Redis, Ceph и Librados, балансировщики нагрузки PgBouncer и Nginx, менеджеры ресурсов кластера и средства защиты от сбоев Pacemaker, ПО для обмена сообщениями между узлами кластера Corosync, средства защиты от сбоев Sentinel, ПО резервного копирования Bacula, утилиты для резервного копирования Barman, ПО сетевого мониторинга Zabbix, ПО сервисной поддержки OTRS, средства IP-телефонии Asterisk, среды разработки Java OpenJDK, серверы приложений Apache Tomcat. По данным источника CNews, именно эти решения и были задействованы в «Мире».
Сравнивать ЭТО с простыми IBM на поддержке я бы не стал даже близко.Если ВМД не наймут экспертов и не дадут им достойную ЗП, все это замечательное ПО будет постоянно лежать ))))))
Хмммм... а теперь представьте себе ситуацию, когда в День Х техподдержка от ИБМ перестаёт отвечать. А система - внезапно - ложится и не встаёт. Как, по-Вашему, в связи с текущими тёрками, этот сценарий - необоснованная ничем паранойя?
А если ляжет PostgreSQL, хранилище Ceph кому писать ? В спортлото ? Выслать повестки разработчикам опенсорс ? Чтобы приехали срочно чинить, писать патч ?
А потом еще до руководства МВД дойдет, что им ПРОДАЛИ БЕСПЛАТНОЕ ПО, тут и уголовка по-русски )))))))
Как мне представляется, у разработчика люди не глупее меня сидят. С учётом необходимости перекомпиляции всего софта под Эльбрус, создать группы поддержки данных продуктов было бы вполне логично. И потому, в случае сложностей, они и будут отвечать. Можно подумать, это что-то уникальное. "Эзерсофт" этим уже не первый десяток лет занимается - и ничего, не разорились.
И да, в суд за торговлю созданными на основе GPL-софта продуктами вроде как никого не таскают. Исходники приложить в комплекте - и всего делов.
Но Вы не ответили не мой вопрос. Про День Х.
Неужели внедряя такое решение, никто не подумал как оно будет сопровождаться? Не держите заказчика за идиота, все те пункты по части SLA из контракта с IBM также перекочевали в контракт новый, только подрядчик уже местный и специалистов он держит местных. И список их, вместе с биографиями, уже проверен МВД. И эти ребята работать будут, и в SLA укладываться будут. И проблема решаться будет точно также, при возникновении проблемы, ИТ-шник заказчика звонит на хелпдеск подрядчика и сигнализирует о проблеме.
Внутренняя работа по опенсорсу ничем не отличается от работы по проприетарному ПО, только в случае опенсорса можно погуглить, пообщаться на форумах, погонять систему под нагрузкой со сбором логов, подглядывая в исходный код, с тем, чтобы понять где источник проблемы. В случае с проприетарным решением - всё тоже самое, только хуже, доступ к исходным текстам есть только на уровне L1, редко когда на L2, для всех остальных случаях (L2 и L3) есть KB и более глубокое знание продукта, чем его знает заказчик. Если вы думаете, что IBM гарантированно решит проблему за пять минут, то вы ошибаетесь. Я работал с HP (та же хрень что и IBM) и нужны специальные (очень дорогие условия контракта) чтобы инженер HP(IBM), хотя бы за сутки прибыл на площадку и начал что-то устранять, причем никакой гарантии, что он эту проблему решит - нет. Проблема уезжает на L2, хотите, чтобы у вас торчал постоянно инженер с L2 ? Дописывайте нолик справа к стоимости контракта и у вас будет инженер с L2, но и он всех проблем не решает, потому что он обычно индус (в HP обычно так), а значит, что он знает меньше, чем русский с L3, но обладает гениальным скиллом метения пурги и перекладывания ответственности с себя на всех вокруг. Такая компания как SAP, предлагает, например, платиновый уровень поддержки, при котором SAP, своими деньгами отвечает за все убытки компании, эксплуатирующей её ERP, в случае возможных простоев, но там платится такое количество денег, которое эквивалентно бюджету небольшого государства. в РФ такой уровень поддержки никто никогда не заказывал.
Так что все проблемы решаемы, было бы желание в них разобраться. Я эксплуатирую не только проприетарщину, но и опенсорс. Головняков с последним почему-то меньше.
Неужели внедряя такое решение, никто не подумал как оно будет сопровождаться? Не держите заказчика за идиота, все те пункты по части SLA из контракта с IBM также перекочевали в контракт новый, только подрядчик уже местный и специалистов он держит местных.
Дай бог, если так. Мы, россияне, сжали кулачки и очень на это надеемся ;)
Вы тут SAP упомянули, давайте, есть примеры крупного бизнеса сидящего на постгресе вместо оракла/мс ?
А чё постгрес с интернету взяли и сами поставили? Али контору какую попросили / тендер провели? Вот туда и позвонят если чё... )
Поддержу. Есть еще один момент, функционал ПостГри, который опенсорсный серьезно отличается от того, поддержка которого стоит денег, т.е. ничего серьезного поднять нахаляву нельзя. Плюс открою еще один секрет, ПостГри уже на финишной прямой в Китай, т.е. скоро откроется окошечко, в которое надо будет заносить, а в окошечке будут добрые китайские глазки.
Сделают форк, станут свою версию пилить. 1с этим занимается, как и Ethersoft.
Цена на ПК Эльбрус-401 РС модификации «Б», имеющей тактовую частоту процессора 750 МГц, в розничной продаже составляет 199 тысяч рублей (включая НДС).
http://mcst.ru/organizovano-serijnoe-proizvodstvo-personalnykh-kompyuter...
Не важно сколько стоит Эльбрус. Важно, что он НАШ. Неужели так сложно понять такую простую вещь.
Готовы себе эльбрус-4с купить как домашний десктоп? Он же НАШ.
Дома хоть на монгольском, хоть на мозамбикском. Государевы структуры, оборонка просто обязаны быть отвязаны от импорта.
Зачем вы сайт Росатома лопатили если надо сравнивать документы, а именно действующую ФЦП "Ядерные энерготехнологии нового поколения на период 2010-2015 годов и на перспективу до 2020 года" (с изменениями на 3 февраля 2016 года) с предлагаемым проектом изменений от 20 декабря 2016 г подготовлены Ростатомом, с ними можете ознакомится например в консультанте.
Раздел 2 абзац 14
было
предлагают
И так далее... т.е. из программы изымается сооружение реактора БРЕСТ. Т.е в случае принятия изменений ждать начало строительства реактора БРЕСТ до 2020 гг по этой ФЦП не стоит.
Страницы