Содержание
Из чего складывается поставка «Континента 4»
«Континент 4» — это не одна позиция в счёте. Даже самый простой узел безопасности собирается из четырёх частей, и путаница между ними — главная причина, по которой сметы приходится переделывать.
- Аппаратная платформа — сама «железка» серии IPC или виртуальный узел на VMware либо KVM.
- Базовое ПО — право на использование, без которого платформа не работает. Оно бессрочное и не продлевается.
- Функциональные модули UTM — базовый или расширенный набор. Это подписка: её продлевают ежегодно.
- Техническая поддержка — отдельный ключ активации, тоже на год.
Первые две части покупаются один раз, вторые две — регулярно. Отсюда простое правило: разовый бюджет складывается из платформы и базового ПО, а ежегодный — из модулей и поддержки.
Что уже входит в базовое ПО, а что нужно докупать
Базовое ПО закрывает классический межсетевой экран и шифрование каналов. Всё, что относится к «умной» фильтрации содержимого, живёт в подписках UTM.
| Возможность | Базовое ПО | UTM базовый | UTM расширенный |
|---|---|---|---|
| Центр управления сетью | Да | Да | Да |
| Межсетевой экран | Да | Да | Да |
| Шифрование каналов L3VPN | Да | Да | Да |
| Сервер доступа для удалённых пользователей | Да | Да | Да |
| URL-фильтрация | Да | Да | Да |
| Отказоустойчивый кластер | Да | Да | Да |
| Контроль приложений | Нет | Да | Да |
| Система обнаружения вторжений | Нет | Да | Да |
| Блокировка по стране (GeoIP) | Нет | Да | Да |
| Защита от вредоносных сайтов | Нет | Нет | Да |
| Преднастроенные категории URL | Нет | Нет | Да |
| Потоковый антивирус | Нет | Нет | Да |
Если подписку UTM не продлить, узел продолжит работать, но базы сигнатур и категорий перестанут обновляться — то есть защита останется вчерашней.
Шифрование на канальном уровне L2VPN в наборы UTM не входит: это отдельная бессрочная лицензия. Вторая нода отказоустойчивого кластера тоже лицензируется отдельно.
Все лицензии и модули под конкретную платформу собираются в конфигураторе на странице Континент 4 — лицензии и модули.
Как выбрать платформу
Функционально аппаратные исполнения одинаковы — различаются производительностью и тем, сколько удалённых пользователей узел обслуживает.
| Платформа | Межсетевой экран | Шифрование VPN | Подключений к Серверу доступа |
|---|---|---|---|
| IPC-R5000 | 110 Гбит/с | 14,1 Гбит/с | до 3 500 |
| IPC-R3000 | 66 Гбит/с | 9 Гбит/с | до 3 000 |
| IPC-R1000 | 40 Гбит/с | 8 Гбит/с | до 1 500 |
| IPC-R800 | 37 Гбит/с | 6 Гбит/с | до 800 |
| IPC-R550 | 19 Гбит/с | 1,25 Гбит/с | 150 |
| IPC-R300 | 12 Гбит/с | 0,73 Гбит/с | 100 |
| IPC-R50 | 3,7 Гбит/с | 0,59 Гбит/с | до 50 |
Есть и виртуальные исполнения на 2, 4 и 8 ядер — их берут, когда узел разворачивается в уже существующем кластере виртуализации.
Второй параметр выбора — сколько устройств будет держать Центр управления сетью: у старших платформ это до 500 узлов, у IPC-R800 — до 200, у IPC-R550 — до 80, у IPC-R300 — до 40.
Техническая поддержка: три уровня
Поддержка оформляется ключом активации на год. Уровней три — «Стандартный», «Расширенный» и VIP. Обновление на новые версии входит в поддержку любого уровня, а подключение к центру мониторинга SOC доступно только на «Расширенном» и VIP.
АПКШ «Континент» 3.9: лицензии по ролям
У предыдущего поколения логика другая. Там платформа получает роль, и лицензия покупается именно на роль: Центр управления сетью, криптошлюз, Сервер доступа, криптокоммутатор или детектор атак. Одна платформа может совмещать роли — например, ЦУС-СД.
Роли и платформы собираются на странице АПКШ Континент 3.9 — лицензии, а сам комплекс — на странице АПКШ Континент 3.9.
Для федеральных государственных систем есть исполнение класса КВ — Континент 3.9.3 КВ. В нём доступны только роли ЦУС, криптошлюза и криптокоммутатора, зато сеть может быть гибридной: узлы класса КВ и КС работают в одном контуре.
Переход на новое поколение и обновления
Установленные платформы не выбрасывают: для них есть лицензии обновления. Перевести действующий парк на четвёртую версию можно через лицензии обновления до Континента 4, а поднять версию внутри третьего поколения — через обновление до АПКШ 3.9.
Это отдельные позиции: лицензия обновления считается на конкретное установленное устройство, а не покупается «на организацию».
Континент-АП и ZTN Клиент: лицензия на подключение
Клиенты удалённого доступа лицензируются не по компьютерам, а по подключениям к Серверу доступа. Сервер не смотрит, какая у пользователя операционная система, поэтому при смене устройства или переустановке системы новая лицензия не нужна. Мобильные приложения производитель отдаёт бесплатно.
К каждой НОВОЙ лицензии Континент-АП или ZTN Клиента нужен установочный комплект, и по одному на каждое подключение. При обновлении уже купленной лицензии комплект не требуется.
Классический клиент — Континент-АП, клиент с контролем рабочего места — Континент ZTN Клиент. ZTN-клиенты работают с Серверами доступа «Континент» 3.9.1 и новее и с четвёртой версией; классические клиенты — с Серверами доступа от 3.7 до 4.2.
Публикация веб-приложений: Континент TLS
Отдельная история — доступ к веб-приложениям по ГОСТ. Здесь лицензия считается по числу одновременных подключений: от 100 до 45 000. Шлюз ставится на свою аппаратную платформу серии IPC.
Собрать поставку можно на страницах Континент TLS Сервер и аппаратные платформы TLS, продлить и поднять версию — на странице обновлений TLS.
Сертификаты и реестр
«Континент 4» имеет сертификат ФСТЭК России № 4496 (многофункциональный межсетевой экран 4 класса, система обнаружения вторжений уровня сети, уровень доверия 4) и сертификат ФСБ России СФ/124-5237 на класс КС2. Продукт включён в реестр российского программного обеспечения под номером 13885.
У АПКШ «Континент» 3.9 сертификат ФСТЭК № 4145 действует до 17 июля 2029 года, есть сертификаты ФСБ на классы КС2 и КС3 и сертификат Минобороны.
Как читать эти номера и что они означают при закупке — в разборе Сертификат ФСТЭК и ФСБ: реестр и классы защиты СЗИ.
Сколько стоит
Итоговая сумма зависит от платформы, набора модулей и уровня поддержки. Ниже — стартовые позиции линейки, полный расчёт собирается в конфигураторе.
Товар Континент 4 от 108 414 ₽ Смотреть → Товар Континент 4 — лицензии и модули от 16 939 ₽ Смотреть → Товар Континент-АП от 6 650 ₽ Смотреть →
Частые вопросы
Нужно ли продлевать базовое ПО? Нет. Право на использование базового ПО бессрочное. Ежегодно продлеваются подписки UTM и техническая поддержка.
Что будет, если не продлить UTM? Узел продолжит работать, но перестанут обновляться базы — сигнатуры вторжений, категории сайтов, антивирусные базы.
Можно ли обойтись без аппаратной платформы? Да, у «Континента 4» есть виртуальные исполнения на 2, 4 и 8 ядер для VMware и KVM.
Сколько лицензий Континент-АП нужно на сотрудника с двумя устройствами? Лицензируется подключение к Серверу доступа, а не устройство. Сколько одновременных подключений планируется — столько лицензий и нужно.
Считается ли вторая нода кластера отдельно? Да, лицензия на вторую ноду отказоустойчивого кластера покупается отдельно.
