7–8 CAMPUSES SD-WAN · PROXMOX VE CLUSTER · 5-LAYER DMZ · 100 TB WORKSPACE

Корпоративная сеть SD-WAN, облако Proxmox и архитектура безопасности

Объединение 7–8 учебных кампусов в нескольких городах Молдовы (Кишинев, Дурлешты, Бельцы, Чадыр-Лунга) в единую сеть WireGuard SD-WAN, замена тяжелых legacy-систем на сверхбыстрые сервисы Python/SQLite WAL и управление пулом 100 ТБ Google Workspace.

978ms → 23.6ms

Ускорение TTFB Helpdesk в 41 раз

199ms → 13.3ms

Ускорение TTFB HR-портала в 15 раз

~12 MB RAM

Потребление памяти SQLite WAL

~7 ms RTT

Задержка WireGuard SD-WAN между городами

// PROXMOX VE CONSOLIDATION (CT 100 – CT 106)

Ядро виртуализации Proxmox VE и распределение контейнеров LXC

CT 100

MeshCentral RMM

Удаленное управление (RMM) 31 смарт-панелью и 48+ ПК в 7 филиалах

Node.js · WebSockets · Agent RMM

CT 103

Helpdesk Mini v2.2 + Live NOC v3.0 + Ansible

Кастомные движки Python + SQLite WAL вместо тяжелых GLPI/Zabbix (~12 МБ RAM, 23.6 мс TTFB — в 41x быстрее) и ночные бэкапы роутеров через Ansible

Python 3 · SQLite WAL · Ansible · 12 MB RAM

CT 104

Nginx WAF + Proxy Cache + FreeRADIUS 802.1X

Терминация SSL, WAF-лимиты (5 req/s), сброс эксплойтов 444 (.env/.git/wp-admin), кэширование и корпоративный Wi-Fi FreeRADIUS 802.1X

Nginx · WAF · FreeRADIUS · Fail2Ban

CT 105

1C:Enterprise 8.3.25 Cluster + Postgres Pro 1C 16

64-битный кластер серверов 1С:Предприятие 8.3 (KotofeyRetail, Розница 2.3, БП 3.0, УТ 11) и СУБД Postgres Pro 1C v16

Ubuntu LTS · 1C 8.3.25 · Postgres Pro 16

CT 106

EduStaff HR, Digital CV & Google Workspace IAM

Платформа HR и IAM для 619 аккаунтов Google Workspace и 239 педагогов (~27 МБ RAM, 13.3 мс TTFB — в 15x быстрее)

Next.js 14 · SQLite/JSON · Google OAuth 2.0

// 5-LAYER LOGICAL DMZ & IMMUTABLE DISASTER RECOVERY

5-уровневая эшелонированная защита DMZ и неизменяемые бэкапы (chattr +i)

Layer 1

MikroTik Core DMZ-ISOLATION

Правила межсетевого экрана на ядре CRS418-8P-8G-2S+ жестко блокируют любые соединения из публичных DMZ-контейнеров во внутренний LAN и к серверам 1С/AD.

Layer 2

Proxmox Host iptables Shield (dmz-shield.service)

Системный сервис iptables на самом гипервизоре Proxmox изолирует сетевой мост и предотвращает горизонтальное перемещение между LXC.

Layer 3

Nginx WAF & Micro-Cache (CT 104)

Ограничение 5 запросов/сек на формы входа, мгновенный сброс (HTTP 444) при сканировании .env/.git/wp-admin/.sql и прокси-кэширование.

Layer 4

Fail2Ban IDS + Zero-Noise Telegram NOC

Автоматическая блокировка IP при брутфорсе и отправка только критических алертов (падение роутера после 3 проверок, IAM-оффбординг, атака) в Telegram NOC.

Layer 5

Immutable Nightly Backups (chattr +i) & Ansible DR

В 02:00 Ansible собирает конфигурации .backup/.rsc со всех 6 роутеров филиалов, а в 03:15 дампы БД запираются атрибутом ядра Linux chattr +i (защита от удаления даже из-под root).

MikroTik RouterOS v7 & WireGuard SD-WAN

Центральное ядро и филиалы: MikroTik CRS418-8P-8G-2S+ (10G SFP+) в связке с маршрутизаторами RB4011/RB3011 в 7 кампусах.
CAPsMAN Wi-Fi 6 и FreeRADIUS 802.1X: Бесшовный роуминг на 65+ точках доступа с авторизацией через Active Directory LDAPS (:636).
Строгая сегментация VLAN: Полная изоляция подсетей администрации, бухгалтерии (1С), компьютерных классов, IP-камер и гостевого Wi-Fi.

100 TB Google Workspace & Cloud Hybrid

Пул 100 ТБ и управление OU: Централизованное управление квотами 619 сотрудников и тысяч учеников через GAM и Google Admin SDK.
Архитектура Zero-Space Auto-Purge: При закрытии заявки в Helpdesk медиафайлы автоматически удаляются с диска с сохранением аналитики KPI.
Мультиоблачное развертывание: Google Cloud Run (LuminaMath), Railway/Neon (GM-App), Caddy Wildcard S3/MinIO (OmniCheck) и локальный кластер Proxmox VE.