Современная ИТ-инфраструктура требует надёжных инструментов, которые обеспечивают бесперебойную работу бизнес-приложений и сервисов. термидеск коннект — российское программное решение от «Группы Астра», предназначенное для балансировки нагрузки, обеспечения высокой доступности приложений и оптимизации сетевого трафика. Продукт позиционируется как отечественная альтернатива зарубежным контроллерам доставки приложений (ADC), таким как Citrix и F5, и тесно интегрирован с экосистемой Astra Linux.
Назначение и ключевые задачи
Termidesk Connect выполняет роль интеллектуального посредника между пользователями и серверами. Решение адресовано организациям, которым критически важна непрерывность работы онлайн-сервисов, веб-приложений и внутренних корпоративных систем.
Основные задачи, которые решает продукт:
- Разгрузка высоконагруженных веб-приложений — распределение трафика между серверами для предотвращения перегрузки.
- Отказоустойчивость инфраструктуры — автоматическое переключение трафика при сбоях узлов.
- Построение геораспределённой архитектуры — направление пользователей к ближайшему или наименее загруженному ЦОД.
- Безопасный доступ к виртуальным рабочим местам — функционирование в режиме единого шлюза подключений для VDI-инфраструктуры.
Функциональные возможности
Решение поддерживает балансировку на нескольких уровнях сетевой модели и предоставляет гибкие инструменты управления трафиком. Рассмотрим ключевые функции в сравнении:
| Категория | Возможности |
|---|---|
| Балансировка L4 | TCP-балансировка, поддержка Source NAT, быстрая обработка соединений |
| Балансировка L7 | Full Proxy для HTTP, HTTPS, WebSocket; Content Switching по URL, заголовкам, cookies |
| Глобальная балансировка (GSLB) | Распределение трафика между ЦОД на основе геоположения, нагрузки и доступности площадок |
| SSL Offload | Перенос операций шифрования и дешифрования с серверов приложений на балансировщик |
| Отказоустойчивость | Active/Standby, синхронизация конфигураций, автоматический failover |
Архитектура и компоненты
Логически устройство делится на несколько компонентов, объединённых через общую шину Termidesk Connect Bus. Каждый компонент отвечает за свою функциональную область:
- WEB-UI — веб-конфигуратор с панелью мониторинга состояния узлов.
- Configuration Manager (CM) — сервис настройки и конфигурирования остальных модулей.
- GSLB — сервис геобалансировки на основе DNS-запросов.
- Performance Acceleration Stack (PAC) — быстрая балансировка уровня L4 (RAPID-TCP/RAPID-UDP).
- Local Servers Balancer (LSB) — балансировщик локальных серверов, реализующий функционал reverse proxy.
- Health Check (HC) — сервис проверки работоспособности реальных серверов.
Безопасность и управление
Продукт поддерживает несколько интерфейсов администрирования: веб-интерфейс, командную строку, API и протокол NETCONF. Безопасность обеспечивается за счёт списков контроля доступа (ACL), защиты от DDoS-атак, ролевой модели доступа (RBAC), а также аутентификации через LDAP/LDAPS и RADIUS. Поддержка TLS с расширенными настройками, включая SNI и HSTS, позволяет централизованно управлять сертификатами и политиками шифрования.
Эффект от внедрения
По данным производителя, внедрение Termidesk Connect обеспечивает:
- повышение доступности ИТ-инфраструктуры и снижение времени простоя;
- ускорение внедрения новых функций в бизнес-приложения;
- повышение уровня информационной безопасности;
- сокращение финансовых и временных затрат на развёртывание новых сервисов.
Решение выпускается в виде виртуального устройства и программно-аппаратного комплекса, работает на базе Astra Linux SE и входит в Реестр отечественного ПО, что делает его актуальным для организаций, проходящих импортозамещение.