Компании «Цифровые решения» и «Амикон» подтвердили совместимость аппаратного балансировщика нагрузки DS Proxima с криптомаршрутизаторами ФПСУ‑IP версии 4 в сценарии удаленного доступа к корпоративным ресурсам. Совместное решение обеспечивает масштабируемую и отказоустойчивую инфраструктуру удаленного доступа для крупных организаций банковского, промышленного и государственного секторов.
Испытания проводились в лаборатории «Амикон» с мая по июль 2026 года в сценарии удаленного доступа к корпоративным ресурсам (Remote Access VPN). Нагрузка — 2000 одновременных пользовательских подключений по протоколу UDP/87 с уникальными сочетаниями IP‑адреса и порта источника — направлялась на единый виртуальный адрес сервиса, обслуживаемый отказоустойчивым кластером из двух устройств DS Proxima, и распределялась между криптомаршрутизаторами ФПСУ‑IP.
В ходе тестирования специалисты подтвердили ключевые возможности совместного решения:
Закрепление сессий — трафик каждого пользовательского VPN‑подключения устойчиво направляется через один и тот же криптомаршрутизатор ФПСУ‑IP. Закрепление выполняется детерминированно по паре «IP‑адрес источника + порт источника» и сохраняется в том числе при переключении на резервный балансировщик.
Равномерное распределение подключений — новые пользовательские VPN‑подключения распределяются между доступными криптомаршрутизаторами ФПСУ‑IP в соответствии с заданными весами узлов, как при равных, так и при различных весах.
Контроль доступности узлов — состояние криптомаршрутизаторов контролируется по протоколу ICMP: недоступный узел автоматически исключается из балансировки, а после восстановления автоматически возвращается в работу.
Отказоустойчивость кластера ФПСУ‑IP — при недоступности криптомаршрутизатора он автоматически исключается из балансировки, а его нагрузка перераспределяется на доступные устройства. После восстановления криптомаршрутизатор автоматически возвращается в работу. Подключения остальных криптомаршрутизаторов не прерываются.
Отказоустойчивость кластера балансировщиков — при выходе из строя одного из устройств DS Proxima действующие VPN‑сессии пользователей сохраняются без разрыва соединений. Кратковременная потеря трафика не приводит к срабатыванию таймаутов клиента, пользовательские VPN‑подключения сохраняются. Сохранность обеспечивается без синхронизации таблицы сессий: резервное устройство вычисляет то же распределение подключений, что и основное.
Горизонтальное масштабирование — суммарная емкость системы удаленного доступа по числу одновременных VPN‑подключений и пропускной способности наращивается добавлением новых криптомаршрутизаторов ФПСУ‑IP в группу балансировки при сохранении единой точки подключения для пользователей.
Криптомаршрутизаторы ФПСУ‑IP обеспечивают шифрование и имитозащиту IP‑трафика в соответствии с российскими криптографическими стандартами. Продукция «Цифровых решений» включена в реестр российской промышленной продукции Минпромторга России, продукты Амикон — в единый реестр российских программ для ЭВМ и баз данных и реестр российских программно‑аппаратных комплексов Минцифры России.
