На предприятии АО «НПО «Цифровые Телевизионные Системы» («ЦТС»; входит в холдинг GS Group) в Калининградской области начато производство средних серверных плат с размерами 480 × 430 мм. Как отмечает генеральный директор предприятия, это изделия повышенной сложности, насчитывающие более 5 тыс. компонентов. Заказчиком выступает холдинг Fplus — российский поставщик электроники и оборудования для построения IT-инфраструктуры.

Для организации выпуска плат была выполнена перекомпоновка оборудования на производственных линиях в рамках масштабной программы модернизации, в которую инвестировано 182 млн руб. Дело в том, что изготовление изделий указанного размера сопряжено с рядом сложностей. В частности, при нагревании такие печатные платы прогибаются под собственной массой. Кроме того, цикл сборки должен занимать не более трёх суток — в противном случае возникает риск чрезмерного окисления контактных площадок, что приводит к дефектам пайки.

Источник изображения: «ЦТС»

С целью решения указанных проблем на заводе «ЦТС» внедрено новейшее оборудование. Например, чтобы избежать искривления поверхности плат при нагревании, на предприятии разработаны специальные паяльные рамки. За один цикл возможно производить установку всех необходимых компонентов, что сокращает сроки изготовления продукции. В целом, мощности завода позволяют производить до 9 тыс. средних серверных плат ежемесячно.

«Рассчитываем, что услуга по сборке средних серверных плат позволит нам укрепить позиции на рынке контрактного производства и расширить пул заказчиков», — говорит глава «ЦТС».

Fplus представила двухсокетный 2U-сервер «Союз» SR-222, предназначенный, по словам компании, для решения различных бизнес-задач, требующих больших вычислительных ресурсов: интеллектуального анализа данных, облачных вычислений, работы с Big Data, ИИ, HPC и др. Сервер внесён в Реестр российской промышленной продукции Минпромторга России в нескольких исполнениях и уже готов к серийному производству.

Источник изображений: Fplus

«Союз» SR-222 поддерживает установку двух процессоров Intel Xeon Emerald Rapids с 64 ядрами и TDP до 350 Вт, а также процессоров Sapphire Rapids. Доступны 32 слота для модулей DDR5-4800/5600 общим объёмом до 8 Тбайт. Фронтальная дисковая корзина допускает установку до 25 SFF-накопителей: три блока по восемь слотов SAS/SATA/NVMe + один слот SATA. Также имеются два внутренних слота M.2 SATA/NVMe 2280 для SSD объёмом до 4 Тбайт каждый.

В «Союз SR-222» имеется два слота OCP 3.0 (PCIe 5.0 x16) и до 10 слотов расширения PCIe 5.0 x16. Центральные райзеры предлагают шесть слотов FHFL-карт и возможность установки карт двойной высоты (до 2 шт.). Боковые райзеры предлагают четыре слота для карт HHHL, а в альтернативном исполнении — четыре корзины SFF SATA.

На лицевой панели находятся порты USB 2.0 Type-A, USB 3.0 Type-A, разъём VGA, на задней панели — два порта USB 3.0 Type-A, разъёмы RJ45 (BMC ASPEED AST 2600) и VGA, а также порт microUSB. За питание отвечают два (1+1) CRPS-блока мощностью до 2700 Вт (80+ Platinum). Охлаждается системами шестью 60-мм вентиляторами. Габариты шасси: 800 × 435 × 87 мм. Диапазон рабочих температур: от +10 до +35 °C.

Как сообщает Fplus, сервер предназначен для создания инфраструктуры повышенной гибкости и простой масштабируемости в компаниях финансового сектора, здравоохранения, в телеком-операторах, ГИС, госструктурах. Его производство осуществляется на собственном заводе компании. «Это один из первых серверов на процессорах пятого поколения в Реестре Минпромторга, который можно приобрести уже сейчас», — отметили в Fplus.

Криптозамками или, говоря бюрократическим языком, аппаратно-программными модулями доверенной загрузки (АПМДЗ), предназначенными для идентификации и аутентификации пользователей и защиты от несанкционированного доступа, никого не удивить. Как правило, выполнены они в виде PCI(e)-карт или M.2-модулей с тем или иным вариантом считывателя для токенов/смарт-карт/USB-ключей, датчиком вскрытия корпуса, «врезками» в линии PWR и RST и т.д. Основные функции их сводятся к определению, кто есть кто ещё до загрузки ОС, разграничению доступа к аппаратным ресурсам, контролю целостности самого модуля, BIOS/UEFI, настроек, ОС, реестра или отдельного ПО/файлов, автономному журналированию и блокировке системы в случае выявления неправомерного доступа.

Всё это замечательно работает до того момента, когда возникает потребность в хоть сколько-нибудь большом пуле серверов, да ещё и геораспределённых, а в худшем случае и вовсе установленных где-нибудь в разбросанных edge-локациях или на производстве. Обновлять конфигурации, прошивки да ключи, а то и просто перезагружать машины (иногда это всё-таки нужно) — не набегаешься. Для этого у любых приличных серверов есть BMC с выделенным сетевым портом для удалённого управления. Однако BMC как правило иностранного производства и не лишены уязвимостей, что без доступа к исходникам хотя бы прошивки усложняет процесс защиты системы.

Источник изображений: Fplus

Сегментация с вынесением BMC в отдельную подсеть (желательно физически изолированную от других) — подход верный, но не избавляющий от атак с участием неблагонадёжного системного администратора в случае размещения на сторонних площадках. BMC — это в принципе целый отдельный контур, который нужно или отключать на корню, или защищать, а вот игнорировать никак нельзя. Для множества решений СКЗИ доступен только первый путь, но Криптозамок Fplus реализует второй. И не только его — это не просто АПМДЗ, а многофункциональная система, которая больше напоминает модуль DC SCM для контроля над аппаратной частью сервера. Собственно говоря, разработчики и не скрывают, что развивают решение именно в этом направлении.

Криптозамок выполнен в виде HHHL-платы, которая, впрочем, к PCIe не подключается. Для защиты удалённого доступа модуль подключается к сетевому интерфейсу на самой плате, при этом внешний разъём для BMC отключается. Таким образом, весь трафик до BMC проходит исключительно через криптозамок. Этот трафик заворачивается в IPSec-туннель с ГОСТ’овскими шифрами. Ответной частью являются дешифратор (фактически микрокомпьютер) с двумя портам, один из которых «смотрит» в сеть, где находятся BMC, а второй нужен для подключения, например, к ноутбуку, откуда и будет доступ к интерфейсам BMC и UEFI. Для собственно защиты в криптозамке и дешифраторе прописываются ключи. Ключ совпал с обеих сторон — доступ есть.

За работу с ключами и шифрованием отвечает отдельный шифратор отечественного производства, что резко повышает стабильность цепочки поставок. Сам блок шифратора изначально был разработан российской компанией, которая впоследствии стала частью компании Fplus. Если точнее, то шифратора в криптозамке сразу два. Один отвечает за сетевое общение, а второй за более традиционные функции защиты UEFI, инвентаризации, доверенное флеш-хранилища и т.п. Криптозамок умеет проверять подлинность и целостность прошивки UEFI (до старта основного хоста), а также загрузчика и ядра ОС привычным путём расчёта контрольных сумм (с ГОСТ 34.11-2018). Кроме того, до старта хоста можно проверить сервер антивирусом.

Криптозамок также отслеживает изменения аппаратной конфигурации сервера и перехватывает управление джамперами, ответственными за сброс и возможность локального обновления UEFI. Естественно, есть и датчик вскрытия корпуса, который позволяет выключить и фактически заблокировать систему, равно как и при любых других нарушениях в отслеживаемых криптозамком программной или аппаратной составляющих. Решение в целом позволяет снизить необходимость физического доступа к оборудованию, что само по себе повышает защищённость.

Но этим функциональность криптозамка не ограничивается. В доверенное флеш-хранилище объёмом 32 или 64 Гбайт можно поместить ISO-образ LiveCD со средствами самодиагностики, инструментами удалённой поддержки или же использовать его в качестве вообще единственного накопителя для загрузки ОС и выполнения на сервере какого-то узкого списка задач. Криптозамок также обладает собственным аккумулятором (до двух месяцев автономной работы) и часами реального времени (RTC), что важно для автономного журналирования и отслеживания состояния сервера (например, не был ли он вскрыт) даже при отсутствии внешнего питания. Для контроля физических параметров среды также есть температурный датчик и лазерный датчик запылённости шасси с точностью измерения до 0,1 мкм. Последнее особенно актуально в случае edge-развёртывания.

В данный момент решение совместимо с серверами Fplus «Спутник», но компания уже работает над интеграцией новинки с другими сериями своих продуктов. А вот совместимости с серверами и СХД других вендоров ждать не стоит. Всё-таки в данном случае речь идёт о контроле над собственной цепочкой поставок, включая прошивки UEFI и BMC, что упрощает интеграцию и сертификацию — устройство относится к СКЗИ класса защиты КС3. В наличии у Fplus имеется уже более сотни устройства, а заказчики, которым важно защищать свою КИИ, уже проводят первые пилотные испытания новинки. В дальнейшем компания планирует целиком вынести TPM и RoT в модуль криптозамка, добавить дополнительные драйверы для его взаимодействия с ОС, упростить управление ключами, разрешить пользователям самостоятельно формировать цифровые подписи для защиты ПО и прошивок и т.д.

«Базис», ведущий разработчик решений для организации динамической инфраструктуры, виртуальных рабочих мест и оказания облачных услуг, и Fplus, производитель инфраструктурного оборудования, создадут доверенную экосистему мобильных и стационарных рабочих пространств в виртуальной среде. Компании подписали соглашение о старте научно-технического сотрудничества в рамках конференции «Цифровая индустрия промышленной России» (ЦИПР).

Основой экосистемы станут российское оборудование и решения по виртуализации и средствам ее защиты. Объединенные решения позволят применять смартфоны и ноутбуки производства Fplus для удаленного доступа к виртуальным рабочим местам от «Базис». Так, рабочее окружение с мобильного устройства каждого сотрудника будет запускаться на отдельной виртуальной машине и безопасно взаимодействовать с корпоративным парком оборудования.

Экосистема предназначена как для организаций-представителей госсектора, так и для крупного бизнеса. Консолидация усилий российских вендоров позволит повысить информационную безопасность на рабочих местах конечных пользователей, а также обеспечить заказчиков технологическим стеком для комплексной работы в виртуальной среде.

Источник изображения: «Базис»

«Сейчас многие заказчики, вступив на путь импортозамещения, вынуждены собирать инфраструктуру с нуля, используя различные компоненты от различных российских вендоров. В результате они могут оказаться в ситуации, когда собранные вместе компоненты испытывают те или иные проблемы с совместимостью, что влечет за собой и другие сложности, и все это вместе в итоге ложатся на ИТ-департамент компании-пользователя. В нашей разрабатываемой экосистеме подобные сложности отсутствуют, что значительно облегчает жизнь заказчиков», — подчеркнул Давид Мартиросов, генеральный директор «Базис».

«Создание единой экосистемы с «Базис», одним из ведущих российских игроков в области динамической инфраструктуры, позволит нам предлагать рынку готовое решение предприятиям разных отраслей экономики и госсектора и оказывать комплексную поддержку в вопросах виртуализации. Мы ожидаем, что своим примером дадим импульс к объединению усилий другим отечественным вендорам», — сообщил Алексей Мельников, управляющий партнёр ИТ-холдинга Fplus.

Справка о компаниях

«Базис» — ведущий российский разработчик платформы динамической инфраструктуры, виртуализации и облачных решений. Образован в 2021 году путем объединения IT-активов «Ростелеком», YADRO и Rubytech («ТИОНИКС», Digital Energy и «Скала Софтвер»). Компания предлагает клиентам импортонезависимую экосистему продуктов — от инструментов управления виртуальной инфраструктурой и средств ее защиты до конвейера для организации полного цикла разработки. Решения «Базиса» используются в 120 государственных информационных системах и сервисах, и в более чем 700 компаниях различного масштаба — от крупнейших корпораций до малых и средних предприятий. Продукты разработчика интегрированы в ключевые государственные проекты, такие как Гособлако (ГЕОП), Гостех и Госуслуги, а также применяются в федеральных и региональных органах исполнительной власти. Функциональность на уровне зарубежных аналогов и наличие собственной кодовой базы позволяют клиентам «Базиса» увеличить долю использования отечественного ПО в рамках стратегий цифровой трансформации и импортозамещения. Решения компании включены в реестр российского программного обеспечения, сертифицированы ФСТЭК и ФСБ и соответствуют требованиям регуляторов до 1 класса защищенности.

Fplus (входит в ИТ-холдинг Fplus) — российский производитель инфраструктурного оборудования. Реализуя стратегию импортонезависимости, компания выпускает линейки серверов, систем хранения данных, сетевого оборудования и инженерной инфраструктуры, печатного оборудования (принтеры и МФУ), смартфонов и планшетов для государственного и корпоративного сектора. Производство осуществляется на собственных и контрактных площадках в России, что позволяет получить оборудование и программно-аппаратные комплексы не только в короткий срок, но и в конфигурации, учитывающей требования заказчика.

Реклама | ООО "БАЗИС" ИНН 7731316059 erid: F7NfYUJCUneLrXUQYUFN

Компания Fplus анонсировала первый, по её словам, российский сервер, поддерживающих установку четырёх процессоров. Система под названием «Буран-SR242» (SR-242E31-624T) предназначена для решения ИИ-задач, работы с большими данными, создания цифровых двойников, НРС-нагрузок и пр. Сервер выполнен в форм-факторе 2U на платформе Intel Xeon Sapphire Rapids.

Каждый из четырёх процессоров (TDP до 350 Вт) может насчитывать до 60 ядер. Поддерживается до 16 Тбайт оперативной памяти DDR5 в виде 64 модулей. Во фронтальной части располагаются 24 отсека для SFF-накопителей SAS/SATA/NVMe, а сзади находятся ещё два посадочных места для SFF-устройств SATA. Кроме того, можно установить два модуля M.2 SATA/NVMe объёмом до 4 Тбайт каждый. Упомянута поддержка массивов RAID 0/1/10/1E/5/50/6/60.

По заявлениям Fplus, новинка сконструирована так, чтобы заказчики могли легко интегрировать её в уже существующую IT-инфраструктуру. Четырехсокетное исполнение позволяет наращивать производительность постепенно и таким образом уменьшать размер первоначальных инвестиций, говорит компания. Кроме того, возможна установка двух двухслотовых карт расширения с TDP до 300 Вт.

Источник изображений: Fplus

Слоты расширения выполнены по схеме 6 × PCIe 5.0 и 2 × PCIe 4.0. Есть выделенный порт PCIe 5.0 для карты OCP 3.0. Питание обеспечивают два блока с сертификатом Platinum мощностью до 2700 Вт. За охлаждение отвечают шесть вентиляторов диаметром 60 мм с резервированием N+1 и возможностью горячей замены. Диапазон рабочих температур простирается от 10 до +35 °C.

Fplus полностью контролирует процесс разработки и производства сервера, а на площадке компании реализуются меры по повышению качества конечной продукции. Физические модули TPM 2.0 (Trust Platform Module) и TCM 2.0 (Trusted Cryptography Module) служат для хранения криптографических ключей, применяемых при обновлении внутреннего ПО.

«Выпускать "Бураны" будут на нескольких площадках в России, в том числе на заводе Fplus в Подмосковье. Производственный процесс выстроен с учётом балльной системы локализации, чтобы в дальнейшем устройства вошли в реестр Минпромторга», — отмечает компания. Говорится также, что до сих пор в сегменте четырёхсокетных серверов доминировали зарубежные производители — почти все объёмы закрывались параллельным импортом. Системы с поддержкой четырёх процессоров также есть в ассортименте «DатаРу».

Российский производитель инфраструктурного IT-оборудования Fplus анонсировал устройство FDS-7532D1: это, как утверждается, самый быстрый на сегодняшний день коммутатор в России. Новинка оснащена 32 портами 400GbE (QSFP56-DD), а скорость коммутации при максимальной загрузке достигает 25,6 Тбит/с.

Коммутаторы серии FDS предназначены для организации высокоскоростных сетей передачи данных. Решения подходят для современных дата-центров, а также для корпоративных и операторских инфраструктур, где могут применяться на уровне ядра. Используемые ASIC вендор предпочитает не раскрывать.

Модель FDS-7532D1 выполнена в форм-факторе 1RU с габаритами 440 × 588 × 44 мм; масса составляет около 16 кг. Заявленное энергопотребление — 1600 Вт, максимальная рабочая температура — 45 °C. В конструкции применены шесть (5+1) съёмных блоков вентиляторов и два (1+1) блока питания. Интерфейсы управления OOB: один RJ-45 и два SFP+. Количество VLAN достигает 4 тыс., размер MAC FDB — 256 тыс. записей, количество ECMP-групп — 10 тыс.

Источник изображения: Fplus

Коммутаторы серии FDS построены на базе ASIC с неблокируемой матрицей коммутации. В устройствах могут использоваться трансиверы SFP, SFP+, SFP28, QSFP+, QSFP28, QSFP56 и QSFP56-DD. Упомянуты единый интерфейс командной строки (CLI) со стандартным для отрасли синтаксисом и широкий набор поддерживаемых типовых инструментов автоматизации управления. Коммутаторы серии FDS также поддерживают установку альтернативных операционных систем.

В производстве коммутаторов задействовано несколько площадок, расположенных на территории России, в том числе собственный завод Fplus в Подмосковье. Разработкой устройств занимаются две RnD-команды: одна отвечает за аппаратную часть, вторая — за ПО. Fplus направила документы о включении коммутатора FDS-7532D1 в Единый реестр российской радиоэлектронной продукции Минпромторга.

Группа «F+ tech-Марвел» сообщила об объединении всех своих структур в IT-холдинг под единым брендом Fplus. Ребрендинг, как утверждается, призван «обозначить масштабы и амбиции бизнеса».

В состав холдинга вошли производитель программно-аппаратных решений для корпоративного сектора и государственного сегмента Fplus (ранее F+ tech и F+ imaging), логистический оператор «Fplus Логистика», производители потребительской электроники под собственными торговыми марками Fplus (ранее F+ и Accesstyle), дистрибутор IT-оборудования и ПО «Марвел-Дистрибуция», розничная сеть магазинов «Всёсмарт» и ряд других структур.

Источник изображения: Fplus

Говорится, что написание бренда Fplus латинскими буквами является, с одной стороны, отражением отраслевого стандарта, а с другой, не ограничивает возможность сотрудничать с партнёрами в других странах из-за языкового барьера. Кроме того, возможна русификация — «Фплюс». Логотип марки состоит из названия и четырехлучевого символа, в котором соединены образы Полярной звезды и компаса. Выбран также новый слоган — «Вместе мы в плюсе».

Структуры холдинга развиваются самостоятельно, но в синергии друг с другом, сообщается в пресс-релизе. Fplus планирует расширять ассортимент продукции и развивать существующий бизнес. Отмечается, в частности, что сеть «Всёсмарт» до конца года вырастет до примерно 90 точек. Также будет значительно расширен ассортимент продуктов Fplus, включённых в российский реестр: до конца 2023 года в него войдут коммутаторы для ЦОД и новые корпоративные ноутбуки, а в начале следующего года — печатное оборудование.

Компания F+ tech (ООО «Ф-Плюс оборудование и разработки», группа «Марвел Дистрибуция»), по сообщению газеты «Коммерсантъ», заключила сделки по приобретению ООО «Авроид» и ООО «Гиперус». Покупки сделаны с целью адаптации приложений под российские мобильные ОС, в том числе под «Аврору».

Калининградское ООО «Авроид», как отмечается, разрабатывает ПО для различных платформ, применяющихся на компьютерах и мобильных гаджетах: это, в частности, Android и iOS, а также отечественные «Аврора», «Роса», Ред ОС, Astra Linux и др. ООО «Гиперус», в свою очередь, специализируется на системах управления IT-инфраструктурой.

В апреле нынешнего года F+ tech, ОМП, «Лаборатория Касперского» и «Мойофис» представили защищённое мобильное рабочее место под управлением ОС «Аврора». Решение ориентировано на корпоративный и государственный секторы. Как теперь стало известно, F+ tech намерена заняться оптимизацией мобильных приложений под «Аврору» и другие российские ОС, а также самостоятельно портировать их на свои устройства. Речь идёт в том числе о заказной разработке.

Источник изображения: F+ tech

Именно для этих целей компании потребовалось приобретение «Авроида» и «Гиперуса». «Мы рассчитываем, что управление процессом разработки сможет ускорить расширение пула приложений под эту ОС, так как сейчас на "Авроре" нет достаточного количества ПО», — сообщили в F+ tech.

«Коммерсантъ» добавляет, что с начала 2023 года в России наблюдается нехватка специалистов, способных создавать приложения под «Аврору» и другие отечественные ОС. Так, в феврале число вакансий для разработчиков приложений под Android и iOS упало в годовом исчислении на 19 % и 20 % соответственно, тогда как спрос на разработчиков под «Аврору» вырос на 53 %.

Производитель ИТ-оборудования F+ tech (входит в группу компаний «F+ tech | Марвел») представил защищенное мобильное рабочее место, реализованное совместно с разработчиками программных продуктов «Открытая мобильная платформа» (ОМП, «дочка» «Ростелекома»), «Лаборатория Касперского» и «Мойофис». Программно-аппаратный комплекс (ПАК) работает под управлением ОС «Аврора».

Мобильное рабочее место выпускается в двух форм-факторах: на базе защищенного смартфона R570e и планшета LifeTabPlus. За безопасность и защиту данных от киберугроз отвечает решение «Лаборатории Касперского». Мобильное приложение «Мойофис документы» — нативное для ОС «Аврора» — позволяет локально работать с текстовыми, табличными файлами и презентациями на устройстве пользователя и не требует подключения к интернету.

По данным F+ tech, текущие производственные мощности компании позволяют поставлять ежегодно более 500 тыс. ПАК. До конца года планируется выйти на объемы более 1 млн устройств. А пока компания совершает покупки в смежных областях.

Изображение: F+ tech | Марвел

Так, в феврале 2023 года F+ tech сообщила о приобретении 49-% доли в Getmobit, российском производителе защищенной цифровой платформы для построения и системного управления инфраструктурой рабочих мест в корпоративном и госсекторе. К 2024 году F+ tech и Getmobit намерены организовать выпуск семейства отечественных устройств нового поколения. Речь идет о тонких клиентах, моноблоках, IP-телефонах. При изготовлении оборудования планируется применять отечественную электронную компонентную базу. Объем выпуска компании намерены довести до 100 тыс. устройств в год.