Сбор исходных данных#
Перед расчетом соберите основные сведения об инфраструктуре.
Парк управляемых узлов#
Оцените состав и количество управляемых узлов.
Параметр |
Описание |
Источник |
|---|---|---|
|
Общее количество управляемых узлов (Linux + Windows + сетевое и другое оборудование) |
CMDB, инвентарные системы |
|
Количество сетевых сегментов, к которым управляющие узлы не имеют прямого доступа |
Сетевая архитектура |
|
Доля Astra Linux Special Edition / другие Linux / Windows / оборудование |
CMDB |
|
Прогнозируемый рост парка на 3 года (в %) |
Стратегия заказчика |
Профиль нагрузки#
Определите специфику нагрузки по компонентам.
Параметр |
Описание |
Источник |
|---|---|---|
|
Максимальное количество одновременных заданий в часы пик |
Анализ существующих процессов автоматизации |
|
Типовое значение |
|
|
Среднее количество запускаемых заданий в сутки |
Журналы существующих систем (AWX, Ansible Tower, скрипты) |
|
Целевая скорость обработки событий в EDA, событий/с |
Источники событий (мониторинг, IDS, системы регистрации событий) |
|
Наибольшее количество управляемых узлов в одном инвентарном списке |
По проектам автоматизации |
Объем контента#
Определите контент, который будет размещен в Private Automation Hub, и его объем.
Параметр |
Описание |
Типовое значение |
|---|---|---|
|
Ожидаемое количество коллекций Ansible |
50–200 |
|
Количество образов EE |
3–10 |
|
Объем контента в Private Automation Hub |
|
Требования к доступности#
Определите требования к доступности Private Automation Hub.
Параметр |
Возможные значения |
Влияние |
|---|---|---|
|
99.0% / 99.5% / 99.9% / 99.95% |
≥ 99.9% → топология уровня предприятия с внешним кластером баз данных |
|
Допустимая потеря данных (минут) – RPO |
Определяет частоту резервного копирования, кластеризацию PostgreSQL |
|
Допустимое время восстановления (минут) – RTO |
Определяет технологию восстановления – disaster recovery plan |
|
Single-DC / Multi-DC / Multi-region DC |
Распределение сети Automation Mesh по зонам доступности |
Регуляторные ограничения#
Определите регуляторные ограничения для инфраструктуры.
Параметр |
Возможные значения |
|---|---|
Класс защищенности операционной системы |
Базовый («Орел») / Усиленный («Воронеж») / Максимальный («Смоленск») |
Класс защиты информационной системы |
К1 / К2 / К3 (по приказу ФСТЭК № 17) |
Изоляция от интернета |
Полная / частичная / отсутствует |
Принадлежность к КИИ |
I / II / III категория значимости |