Общие сведения

Описание архитектуры SODIS Building CM

В оптимальном варианте система разворачивается на 7 виртуальных машин:

•    Сервер приложений — виртуальная машина с базовой операционной системой Windows Server 2019 или выше. На эту машину приходят все запросы пользователей системы.

•    Сервер баз данных PostgreSQL — виртуальная машина с базовой операционной системой Ubuntu 20.04 или выше. Виртуальная машина содержит в себе docker контейнер с СУБД PostgreSQL и контейнеры, необходимые для диагностики и мониторинга состояния СУБД и виртуальных машин.

•    Сервер графовой базы данных — виртуальная машина с базовой операционной системой Ubuntu 20.04 или выше. Виртуальная машина содержит в себе docker контейнер с СУБД Neo4j и контейнеры, необходимые для диагностики и мониторинга состояния СУБД и виртуальных машин.

•    Сервер баз данных MS SQL — виртуальная машина с базовой операционной системой Ubuntu 20.04 или выше. Виртуальная машина содержит в себе docker контейнер с СУБД MS SQL и контейнеры, необходимые для диагностики и мониторинга состояния СУБД и виртуальных машин.

•    Сервер Kubernetes (master) — виртуальная машина с базовой операционной системой Ubuntu 20.04 или выше. Данная виртуальная машина является одной из составляющих кластера k8s и является для всего кластера узлом с ролью master.

•    Сервер Kubernetes (worker) — виртуальная машина с базовой операционной системой Ubuntu 20.04 или выше. Данная виртуальная машина является одной из составляющих кластера k8s и является для всего кластера узлом с ролью worker. Внутри этих узлов разворачивается микросервисная архитектура системы и необходимые для ее работы элементы. Рекомендуемое количество этих узлов — минимум два.

Общий принцип работы системы заключается в том, что пользовательский запрос приходит на сервер приложений и далее распределяется по микросервисной архитектуре, находящейся в кластере Kubernetes.

Ниже представлена схема архитектуры системы

Picture1-1

Установка SODIS Building CM в инфраструктуре заказчика

Минимальные системные требования

Наименование

ОС

Характеристики

Сервер приложений

Windows Server 2019 или выше

  • CPU x2 +
  • ОЗУ 8Gb +
  • SSD 100Gb +
  • HDD 250Gb +

Сервер баз данных

Linux Ubuntu,

Microsoft SQL Server 2017 или выше,

PostgreSQL 12 или выше

  • СPU x4 +
  • ОЗУ 24Gb +
  • SSD 30Gb +
  • SSD 170Gb +

K8S Сервер


 

 Linux Ubuntu (master) 

  • CPU x2 + 
  • ОЗУ 4Gb + 
  • SSD 60Gb +

 Linux Ubuntu (Worker) 

  • CPU x2 +
  • ОЗУ 8Gb +
  • SSD 150Gb +

 

Рекомендуемые системные требования

Наименование

ОС

Характеристики

Сервер приложений

Windows Server 2019 или выше

  • CPU x2 +
  • ОЗУ 8Gb +
  • SSD 100Gb +

Сервер баз данных


 

Linux Ubuntu,

Microsoft SQL Server 2017 или выше

  • СPU x4 +
  • ОЗУ 16Gb +
  • SSD 60Gb +
  • SSD 200Gb +

 Linux Ubuntu

PostgreSQL 12 или выше 

  • СPU x4 +
  • ОЗУ 8Gb +
  • SSD 60Gb +
  • SSD 200Gb +

K3S Сервер


 

 Linux Ubuntu (master) 

  • CPU x2 + 
  • ОЗУ 4Gb + 
  • SSD 60Gb +

 Linux Ubuntu (worker) x 2 

  • CPU x2 +
  • ОЗУ 8Gb +
  • SSD 200Gb +

   

Рекомендации:

  • Данные требования являются минимальными, исходя из одновременной работы ориентировочно 30-ти человек;
  • Серверы могут быть развернуты в виртуальной инфраструктуре;
  • Все машины должны быть в одной сети со статическими адресами, необходим интернет на всех серверах на время установки, далее можно оставить его только на сервере с Windows;
  • Если есть свой DNS — желательно выдать доменные имена.

Таблица сетевого взаимодействия

    Source IP/Net   Destination IP/Net   Port   Protocol 
1  IIS   database   1433   tcp 
2  IIS   database   7474   tcp 
3  IIS   database   7687   tcp 
4  IIS   k3s   32269   tcp 
5  IIS   k3s   32268   tcp 
6  IIS   k3s   30001   tcp 
7  IIS   k3s   30002   tcp 
8  IIS   k3s   30003   tcp 
9  IIS   k3s   30004   tcp 
10  IIS   k3s   30005   tcp 
11  IIS   k3s   30006   tcp 
12  IIS   k3s   30010   tcp 
13  k3s   database   1433   tcp 
14  k3s   database   5432   tcp 
15  k3s 

email-server

   tcp 
16  k3s   IIS  9182   tcp 
17  k3s   database   9100   tcp 
18  k3s   database   8080   tcp 
19  k3s   database   9187   tcp 
20  k3sm   k3sw   1-65000 

tcp/udp

21  Интернет   IIS   443   tcp 
22  СД   IIS   443   tcp 

 

Требования к удалённому доступу

Необходимо обеспечить возможность подключения по протоколу SSH к серверам с ОС Linux и по протоколу RDP к серверам с ОС Windows ИС через клиентский VPN.

 

Требования к резервному копированию данных

Необходимо производить резервное копирование:

  • Баз данных PostgreSQL
  • Баз данных MS SQL
  • Базы данных Neo4j

Если файлы системы хранятся в объектном хранилище, совместимом с s3 — необходимо осуществлять резервное копирование файлов из этого хранилища.

Если файлы системы хранятся в локальной файловой системе — необходимо осуществлять резервное копирование файлов из файловой системы.

Если инфраструктура построена на виртуальных машинах дополнительно рекомендуется резервное копирование всех виртуальных дисков.