7–8 CAMPUSES SD-WAN · PROXMOX VE CLUSTER · 5-LAYER DMZ · 100 TB WORKSPACE

Корпоративтік Желі, Proxmox Бұлты және DevOps Архитектурасы

Молдованың бірнеше қаласындағы (Кишинёв, Дурлешть, Бельцы, Чадыр-Лунга) 7–8 оқу кампусын бірыңғай WireGuard SD-WAN желісіне біріктіру, ауыр легаси жүйелерді ультра-жылдам Python/SQLite WAL сервистерімен алмастыру және 100 TB Google Workspace экожүйесін басқару.

978ms → 23.6ms

Helpdesk TTFB (41 есе жылдам)

199ms → 13.3ms

HR & IAM порталы TTFB (15x)

~12 MB RAM

SQLite WAL Mode тұтынуы

~7 ms RTT

7 кампус арасындағы WireGuard SD-WAN

// PROXMOX VE CONSOLIDATION (CT 100 – CT 106)

Он-премис виртуализация ядросы және контейнерлік архитектура

CT 100

MeshCentral RMM

7 филиалдағы 31 интерактивті тақта мен 48+ зертханалық ДК-ні қашықтан басқару

Node.js · WebSockets · Agent RMM

CT 103

Helpdesk Mini v2.2 + Live NOC v3.0 + Ansible

Ауыр GLPI/Zabbix орнына жазылған Zero-IOPS Python + SQLite WAL жүйесі (~12 MB RAM, 23.6 ms TTFB — 41x жылдам) және түнгі Ansible бэкаптары

Python 3 · SQLite WAL · Ansible · 12 MB RAM

CT 104

Nginx WAF + Proxy Cache + FreeRADIUS 802.1X

Let's Encrypt SSL терминациясы, 5 req/s брутфорс қорғанысы, 444 эксплойт фильтрі (.env/.git/wp-admin) және Wi-Fi 802.1X авторизациясы

Nginx · WAF · FreeRADIUS · Fail2Ban

CT 105

1C:Enterprise 8.3.25 Cluster + Postgres Pro 1C 16

64-биттік 1С серверлік кластері (KotofeyRetail, Розница 2.3, БП 3.0, УТ 11) және арнайы патчталған Postgres Pro 1C v16

Ubuntu LTS · 1C 8.3.25 · Postgres Pro 16

CT 106

EduStaff HR, Digital CV & Google Workspace IAM

8 кампустың 619 IAM аккаунты мен 239 мұғалім портфолиосын басқару (~27 MB RAM, 13.3 ms TTFB — 15x жылдам)

Next.js 14 · SQLite/JSON · Google OAuth 2.0

// 5-LAYER LOGICAL DMZ & IMMUTABLE DISASTER RECOVERY

5-деңгейлі эшелондалған киберқорғаныс және өшірілмейтін (chattr +i) бэкаптар

Layer 1

MikroTik Core DMZ-ISOLATION

CRS418-8P-8G-2S+ роутеріндегі firewall ережелері DMZ контейнерлерінен (CT 103, 104, 106) ішкі LAN мен 1С/AD серверлеріне өтуді толық бұғаттайды.

Layer 2

Proxmox Host iptables Shield (dmz-shield.service)

Гипервизор деңгейіндегі systemd фаерволы контейнерлер арасындағы L2/L3 трафикті шектейді.

Layer 3

Nginx WAF & Micro-Cache (CT 104)

Логин беттерінде 5 сұраныс/сек лимиті, .env/.git/wp-admin/.sql сканерлерін HTTP 444 кодымен лезде үзу және статикалық микро-кэш.

Layer 4

Fail2Ban IDS + Zero-Noise Telegram NOC

Шабуылдаушы IP-лерді автоматты банға жіберу және тек критикалық оқиғаларды (3-Strike роутер үзілісі, IAM offboarding, IDS блок) Telegram NOC-қа хабарлау.

Layer 5

Immutable Nightly Backups (chattr +i) & Ansible DR

Түнгі 02:00-де Ansible барлық 6 филиал роутерінің .backup/.rsc конфигурациясын жинайды, ал 03:15-те SQL дамптары chattr +i атрибутымен (тіпті root өшіре алмайтындай) құлыпталады.

MikroTik RouterOS v7 & WireGuard SD-WAN

Core Hub & Филиалдар: MikroTik CRS418-8P-8G-2S+ (10G SFP+ аплинк) орталық ядросы және 7 кампустағы RB4011/RB3011 маршрутизаторлары.
CAPsMAN Wi-Fi 6 & FreeRADIUS 802.1X: 65+ кіру нүктесінде үздіксіз роуминг және Active Directory LDAPS (:636) арқылы авторизация.
Қатаң VLAN сегментациясы: Әкімшілік, Бухгалтерия (1С), Информатика зертханалары, IP-камералар және Қонақ Wi-Fi желілерін толық оқшаулау.

100 TB Google Workspace & Cloud Hybrid

100 TB Орталықтандырылған Қор & OU Басқару: GAM және Admin SDK арқылы 619 қызметкер мен мыңдаған оқушы аккаунтының квотасын басқару.
Zero-Space Auto-Purge Архитектурасы: Helpdesk тикеті жабылған сәтте медиа-файлдар дискіден автоматты өшіріліп, тек филиалдардың KPI статистикасы сақталады.
Multi-Cloud Орналастыру: Google Cloud Run (LuminaMath), Railway/Neon (GM-App), Caddy Wildcard S3/MinIO (OmniCheck) және On-Premise Proxmox VE.