Общее описание КриптоПро Центр Мониторинга
Программный комплекс «КриптоПро Центр Мониторинга» — решение класса Network Performance Monitoring and Diagnostics (NPMD), предназначенное для мониторинга работоспособности ИТ–инфраструктуры системы электронной подписи и удостоверяющего центра, включающей ПАК «КриптоПро DSS», ПАК «КриптоПро УЦ» версии 2.0, ПАК «Службы УЦ» (OCSP, TSP, SVS), КСПК «КриптоПро NGate» и ПАКМ «КриптоПро HSM» и оперативного уведомления администраторов о выявленных сбоях, ошибках функционирования и прочих нештатных ситуациях.
Каждый экземпляр программного комплекса «КриптоПро Центр Мониторинга может принадлежать к одному из двух типов:
- Сервер Мониторинга "КриптоПро Центр Мониторинга" (далее – Сервер Мониторинга)
- Агенты "КриптоПро Центр Мониторинга" (далее — Агенты). В настоящее время доступны следующие Агенты:
- Агент КриптоПро Центр Мониторинга для DSS;
- Агент КриптоПро Центр Мониторинга для Центра Сертификации УЦ;
- Агент КриптоПро Центр Мониторинга для Центра Регистрации УЦ;
- Агент КриптоПро Центр Мониторинга для КриптоПро TSP Server;
- Агент КриптоПро Центр Мониторинга для КриптоПро OCSP Server;
- Агент КриптоПро Центр Мониторинга для КриптоПро SVS;
- Агент КриптоПро Центр Мониторинга для PKI-Кластер;
- Агент КриптоПро Центр Мониторинга для Сервиса обеспечения работы Операторов УЦ;
- Агент КриптоПро Центр Мониторинга для Сервиса проверок;
- Агент КриптоПро Центр Мониторинга для Сервиса взаимодействия с УЦ;
- Агент КриптоПро Центр Мониторинга для Сервиса взаимодействия с ЕЦП УЦ;
- Агент КриптоПро Центр Мониторинга для Центра статистики.
На рисунке ниже представлена схема взаимодействия компонентов ПК «КриптоПро Центр Мониторинга». Для удобства представления на схеме для Сервера Мониторинга выделена отдельная рабочая станция, а Агенты распределены по серверам в соответствии с размещением программно-аппаратных комплексов, мониторинг которых необходимо осуществлять. Данная конфигурация не является единственным вариантом размещения компонентов ПК «КриптоПро Центр Мониторинга» и может быть изменена в соответствии с требованиями к испектируемым программно-аппаратным комплексам.
Каждый экземпляр КриптоПро Центр Мониторинга, вне зависимости от того, является ли он Сервером Мониторинга или одним из Агентов, имеет одинаковый принцип работы, системные требования и порядок настройки согласно настоящему документу.
Примечание
Основным различием экземпляров (Сервера и Агентов) КриптоПро Центр Мониторинга является лицензия, определяющая роль экземпляра в программном комплексе.
Сервер Мониторинга
Сервер Мониторинга "КриптоПро Центр Мониторинга" выполняет следующие задачи:
- Мониторинг серверов с помощью удаленных тестов;
- Централизованный сбор информации об удаленных тестах и проверках, выполняемых Агентами «КриптоПро Центр Мониторинга»;
- Рассылка почтовых уведомлений и СМС-сообщений об ошибках и предупреждениях;
- Передача интегрируемым системам результатов удаленных проверок и проверок, выполняемых Агентами;
- Интеграция с балансировщиками для определения доступности объектов мониторинга по результатам тестов.
Помимо перечисленного необходимо отметить, что Сервер Мониторинга обладает возможностью выполнять локальные тесты (в случае, если какие-либо объекты мониторинга расположены вместе с ним на одной рабочей станции).
Список доступных тестов для Сервера Мониторинга определяется лицензией на КриптоПро Центр Мониторинга.
Агенты
Агенты, функционирующие в составе ПК «КриптоПро Центр Мониторинга», выполняют следующие задачи:
- Мониторинг серверов с помощью локальных и удаленных тестов в рамках действующей лицензии;
- Рассылка почтовых уведомлений и СМС-сообщений об ошибках и предупреждениях.