Развертывание на нескольких узлах

МИС "ITworks: Медицина" функционирует на платформе "1C:Предприятие" и является кроссплатформенным решением. Архитектура системы предусматривает разделение слоев хранения данных (СУБД) и обработки бизнес-логики (сервер приложений). В качестве СУБД могут использоваться различные решения, в том числе "Progres Pro", зарегистрированное в качестве российского ПО и имеющее сертификат ФСТЭК. Сервер приложений может быть развернут как на ОС семейства Windows, так и на Linux, в том числе могут использоваться российские ветви Linux (Astra Linux, Alt Linux, Red OS), сертифицированные ФСТЭК. Сервер приложений поддерживает кластеризацию и позволяет реализовывать горизонтальное масштабирование при увеличении нагрузки, таким образом кластеризировать можно как слой СУБД, так и операционный слой.

Для оптимизации производительности слои разворачиваются на разных узлах, специально сконфигурированных под свои задачи.

Благодаря совместимости с сертифицированными системами российского производства с использованием МИС можно построить полностью защищенный контур, который может быть аттестован. Канонически инфраструктура развертывания включает в себя:

  • ОС Alt Linux (сертифицированная ФСТЭК);
  • СУБД Postgres Pro (сертифицированная ФСТЭК);
  • Сервер "1С:Предприятие 8.3z" (сертифицированный ФСТЭК).

Если медицинское учреждение уже имеет собственную инфраструктуру, построенную с использованием других систем, то МИС может быть развернута на ней. При этом, если в дальнейшем будет принято решение о замене системного программного обеспечения, например замена серверной ОС или СУБД, то миграция МИС не потрубует переработки программного кода и может быть реализована в течение разумного технологического окна.

Серверная и клиентская часть МИС реализует интеграцию с криптопровайдерами КриптоПро и VipNet, благодаря этому работа с отчественной криптографией (подписание документов, шифрование/дешифровка) может быть реализована как на строне клиентских рабочих станций, так и на сторне сервера. При серверном подписании сертификаты ЭП и закрытые ключи должны храниться на узле, на котором установлен сервер приложений 1С, в таком режиме работы установка клиенских экземпляров криптопровайдеров на рабочих станциях не требуется. При развертывании сервера приложений на нескольких узлах (в кластере) установка серверной версии криптопровайдера потребуется на каждом узле кластера.