Общее описание КриптоПро Центр Мониторинга
Программный комплекс «КриптоПро Центр Мониторинга» — решение класса Network Performance Monitoring and Diagnostics (NPMD), предназначенное для мониторинга работоспособности ИТ–инфраструктуры системы электронной подписи и удостоверяющего центра, включающей ПК «КриптоПро Ключ», ПАК «КриптоПро УЦ» версии 2.0, ПАК «Службы УЦ» (OCSP, TSP, SVS), ПК «КриптоПро Архив» и ПАКМ «КриптоПро HSM» и оперативного уведомления администраторов о выявленных сбоях, ошибках функционирования и прочих нештатных ситуациях.
Каждый экземпляр программного комплекса «КриптоПро Центр Мониторинга» может принадлежать к одному из двух типов:
- Сервер Мониторинга «КриптоПро Центр Мониторинга» (далее – Сервер Мониторинга)
Агенты «КриптоПро Центр Мониторинга» (далее — Агенты). В настоящее время доступны следующие Агенты:
- Агент КриптоПро Центр Мониторинга для КриптоПро Ключ;
- Агент КриптоПро Центр Мониторинга для Центра Сертификации УЦ;
- Агент КриптоПро Центр Мониторинга для Центра Регистрации УЦ;
- Агент КриптоПро Центр Мониторинга для КриптоПро TSP Server;
- Агент КриптоПро Центр Мониторинга для КриптоПро OCSP Server;
- Агент КриптоПро Центр Мониторинга для КриптоПро SVS;
- Агент КриптоПро Центр Мониторинга для КриптоПро Архив.
На рисунке ниже представлена схема взаимодействия компонентов ПК «КриптоПро Центр Мониторинга». Для удобства представления на схеме для Сервера Мониторинга выделена отдельная рабочая станция, а Агенты распределены по серверам в соответствии с размещением программно-аппаратных комплексов, мониторинг которых необходимо осуществлять. Отдельно на схеме выделен ПАКМ КриптоПро HSM, Агент для которого не требуется, так как мониторинг КриптоПро HSM производится в рамках мониторинга КриптоПро Ключ. Данная конфигурация не является единственным вариантом размещения компонентов ПК «КриптоПро Центр Мониторинга» и может быть изменена в соответствии с требованиями к испектируемым программно-аппаратным комплексам.
Каждый экземпляр КриптоПро Центр Мониторинга, вне зависимости от того, является ли он Сервером Мониторинга или одним из Агентов, имеет одинаковый принцип работы, системные требования и порядок настройки согласно настоящему документу.
Примечание
Основным различием экземпляров (Сервера и Агентов) КриптоПро Центр Мониторинга является лицензия, определяющая роль экземпляра в программном комплексе.
Сервер Мониторинга
Сервер Мониторинга "КриптоПро Центр Мониторинга" выполняет следующие задачи:
- Мониторинг серверов с помощью удаленных тестов;
- Централизованный сбор информации об удаленных тестах и проверках, выполняемых Агентами «КриптоПро Центр Мониторинга»;
- Рассылка почтовых уведомлений об ошибках и предупреждениях;
- Передача интегрируемым системам результатов удаленных проверок и проверок, выполняемых Агентами;
- Интеграция с балансировщиками для определения доступности объектов мониторинга по результатам тестов.
Помимо перечисленного необходимо отметить, что Сервер Мониторинга обладает возможностью выполнять локальные тесты (в случае, если какие-либо объекты мониторинга расположены вместе с ним на одной рабочей станции).
Список доступных тестов для Сервера Мониторинга определяется лицензией на КриптоПро Центр Мониторинга.
Агенты
Агенты, функционирующие в составе ПК «КриптоПро Центр Мониторинга», выполняют следующие задачи:
- Мониторинг серверов с помощью локальных и удаленных тестов в рамках действующей лицензии;
- Рассылка почтовых уведомлений и об ошибках и предупреждениях.
Список доступных тестов для Агента определяется соответствующей лицензией.