Развёртывание и эксплуатация ВКС в закрытом контуре
Один установщик, один архив, один формат обновлений. Документация ведёт по шагам от подготовки сервера до приёмо-сдаточных испытаний.
- Процессор
- x86_64, от 2 ядер 1.8 ГГц
- Оперативная память
- От 4 ГБ
- Диск
- От 50 ГБ SSD
- ОС
- Ubuntu Server 22.04 LTS. Поддерживаются также Debian 12, Astra Linux SE 1.7+, ALT Server 10+, РЕД ОС 7.3+
- Среда исполнения
- Docker Engine 24.0+, Docker Compose v2.20+
- Канал связи
- От 10 Мбит/с симметрично на 10 одновременных участников
- Хранилище записей
- S3-совместимое объектное хранилище или локальный том
- Видеокарта
- Нужна только для комплектации Pro — серверной сборки картинки встречи для аппаратных терминалов. Драйвер графического адаптера и вычислительная платформа устанавливаются администратором на хост и в состав дистрибутива не входят
Пять шагов — один рабочий день
- 01Подготовка сервера
Выделение виртуальной или физической машины под платформу. Установка базовой ОС, сетевых правил, резервирование IP.
- 02Загрузка инсталлятора
Единый архив установки со всеми компонентами передаётся в закрытый контур по защищённому каналу.
- 03Запуск установщика
Одна команда разворачивает медиасервер, сигнализацию, базу данных, хранилище записей и панель администратора. Настройки по умолчанию — безопасные.
- 04Интеграция с каталогом
Подключение LDAP / Active Directory, настройка политик ролей, импорт групп. Проверка через тестового пользователя.
- 05Приёмо-сдаточные испытания
Проверка комнат, подключения переговорных и гостевого входа, контроль показателей в панели администратора.
Что должно быть открыто
- TCP 443
- HTTPS — веб-клиент, API, сигнализация
- UDP 7881 / 50000–60000
- WebRTC — медиа
- UDP 3478 / TCP 3478
- STUN / TURN
- TCP 5060 / UDP 5060
- SIP-сигнализация
- TCP 9090
- Метрики в формате Prometheus (внутренняя сеть)
Частые вопросы администратора
Обновление поставляется одним архивом и устанавливается тем же установщиком: компоненты и база обновляются автоматически. Выполняется в окне обслуживания, которое согласуется заранее.
Резервные копии создаются в панели администратора: раздел «Резервные копии» позволяет сделать копию, посмотреть историю, скачать файл и восстановиться с подтверждением. Перед обновлением копия создаётся автоматически.
Нет. После установки платформа работает в закрытом контуре и не обращается к внешним сервисам. Обновления доставляются одним архивом.
LDAP и Active Directory поддерживаются в поставке. Единый вход по SAML и OIDC — в плане развития.
Терминал регистрируется на платформе как SIP-клиент либо звонит с доверенного адреса без учётной записи. Для распространённых моделей профили входят в поставку и применяются автоматически. Исходящие вызовы маршрутизируются по числовому диалплану: префикс определяет шлюз, маршрут виден до набора.
Записи встреч хранятся во внутреннем S3-совместимом объектном хранилище или на локальном томе — данные не покидают контур. Путь и параметры хранения задаются при развёртывании в конфигурации установщика.