«Цифровые решения» и «Амикон» подтвердили совместимость решений

Компании «Цифровые решения» и «Амикон» подтвердили совместимость аппаратного балансировщика нагрузки DS Proxima с криптомаршрутизаторами ФПСУ-IP версии 4 в сценарии удаленного доступа к корпоративным ресурсам. Совместное решение обеспечивает масштабируемую и отказоустойчивую инфраструктуру удаленного доступа для крупных организаций банковского, промышленного и государственного секторов.

Испытания проводились в лаборатории «Амикон» с мая по июль 2026 года в сценарии удаленного доступа к корпоративным ресурсам (Remote Access VPN). Нагрузка - 2000 одновременных пользовательских подключений по протоколу UDP/87 с уникальными сочетаниями IP-адреса и порта источника - направлялась на единый цифровой адрес сервиса, обслуживаемый отказоустойчивым кластером из двух устройств DS Proxima, и распределялась между криптомаршрутизаторами ФПСУ-IP.

В процессе тестирования специалисты подтвердили ключевые возможности совместного решения:

• Закрепление сессий - трафик каждого пользовательского VPN-подключения устойчиво направляется через один и тот же криптомаршрутизатор ФПСУ-IP. Закрепление выполняется детерминированно по паре «IP-адрес источника + порт источника» и сохраняется в том числе при переключении на резервный балансировщик.

• Равномерное распределение подключений - новые пользовательские VPN-подключения распределяются между доступными криптомаршрутизаторами ФПСУ-IP в соответствии с заданными весами узлов, как при равных, так и при различных весах.

• Контроль доступности узлов - состояние криптомаршрутизаторов контролируется по протоколу ICMP: недоступный узел автоматически исключается из балансировки, а после восстановления автоматически возвращается в работу.

• Отказоустойчивость кластера ФПСУ-IP - при недоступности криптомаршрутизатора он автоматически исключается из балансировки, а его нагрузка перераспределяется на доступные устройства. После восстановления криптомаршрутизатор автоматически возвращается в работу. Подключения остальных криптомаршрутизаторов не прерываются.

• Отказоустойчивость кластера балансировщиков - при выходе из строя одного из устройств DS Proxima действующие VPN-сессии пользователей сохраняются без разрыва соединений. Кратковременная потеря трафика не приводит к срабатыванию таймаутов клиента, пользовательские VPN-подключения сохраняются. Сохранность обеспечивается без синхронизации таблицы сессий: резервное девайс вычисляет то же распределение подключений, что и основное.

• Горизонтальное масштабирование - суммарная емкость системы удаленного доступа по числу одновременных VPN-подключений и пропускной способности наращивается добавлением новых криптомаршрутизаторов ФПСУ-IP в группу балансировки при сохранении единой точки подключения для пользователей.

Криптомаршрутизаторы ФПСУ-IP обеспечивают шифрование и имитозащиту IP-трафика в соответствии с российскими криптографическими стандартами. Продукция «Цифровых решений» включена в реестр российской промышленной продукции Минпромторга России, продукты Амикон - в единый реестр российских программ для ЭВМ и баз данных и реестр российских программно-аппаратных комплексов Минцифры России.