Архитектура будущего — уже сегодня в продуктиве
HTTP/3, постквантовая криптография, операции без простоев и API-first архитектура — современные протоколы как штатные возможности.
Корпоративные ADC-платформы часто расширяются наслоением новых протоколов на архитектуры предыдущего поколения. Такой подход может ограничивать поддержку современных протоколов, автоматизацию и операции без простоев.
Архитектура TR7 делает HTTP/3, TLS 1.3, готовность к постквантовому переходу, API-first управление и открытый подход к наблюдаемости частью стандартного опыта платформы. Изменения политик, сертификатов и многие операционные операции выполняются так, чтобы снизить нарушения трафика.
Современные протоколы, открытая автоматизация, операции, ориентированные на непрерывность.
Архитектура TR7 спроектирована под эволюцию протоколов, переход к постквантовой криптографии, интеграцию с CI/CD и современные стеки наблюдаемости.
Не латаем легаси; современная архитектура встроена
Поддержка современных протоколов, обновления без простоев и открытая интеграция на традиционных платформах часто позиционируются как дополнения или второстепенные элементы. В TR7 они предлагаются как штатные возможности.
Современные протоколы как штатные возможности
Протоколы, определяющие направление развития интернета, — встроены, а не добавлены.
HTTP/3 и QUIC
HTTP/3 поверх QUIC на стороне клиента; улучшения мобильной производительности и устранение блокировки начала очереди. Нативное согласование протоколов с откатом на HTTP/2 сохраняет полную совместимость.
Нативный TLS 1.3
1-RTT-рукопожатие сокращает установление соединения; 0-RTT-возобновление сессий для возвращающихся пользователей. Perfect Forward Secrecy и OCSP Stapling включены по умолчанию.
Постквантовая криптография
Архитектура подготовлена к поддержке сценариев перехода с использованием ML-KEM-512/768/1024 (NIST FIPS 203) для квантово-устойчивого обмена ключами и ML-DSA-44/65/87 (NIST FIPS 204) для квантово-устойчивых цифровых подписей. Совместимость приложения, клиента и сертификатной инфраструктуры следует оценивать совместно.
Полный dual-stack IPv6/IPv4
Нативная поддержка IPv6, проверки здоровья IPv6, политики WAAP с учётом IPv6 и трансляция IPv6↔IPv4 — всё встроено. Без ограничений в управляющем или дата-плане.
Операционная модель, снижающая влияние на трафик
Изменения политик, ротация сертификатов и многие операционные обновления спроектированы так, чтобы применяться без перерыва сервиса.
Обновления ПО, снижающие влияние на трафик
Многие обновления программного обеспечения платформы применяются без прерывания потока трафика. Для обновлений операционной системы, прошивки и аппаратного уровня используется HA-архитектура для планирования, минимизирующего влияние на пользователей.
HA-пары прозрачно управляют переходами
Когда требуется аппаратное обслуживание или низкоуровневое обновление, HA-пара управляет переходом прозрачно. Парное устройство продолжает обрабатывать трафик; влияние на пользователей сведено к минимуму.
Горячая перезагрузка конфигурации
Изменения политик, ротация сертификатов, обновления правил WAAP и изменения бэкенда применяются без разрыва соединений.
Какие изменения применяются «горячо», а какие — через HA?
«Без перезагрузки» — не абсолютное утверждение. По типу изменения есть две категории: «горячие» и управляемые через HA.
Изменения, применяемые «горячо»
Следующие изменения применяются мгновенно, пока трафик продолжает идти:
- Изменения политик трафика и правил
- Ротация SSL/TLS-сертификатов
- Обновления наборов правил WAAP и распространение сигнатур
- Изменения пулов и членов бэкенда
- Перезагрузка vService — без разрыва активных соединений
Изменения, управляемые через HA
Следующие более крупные изменения применяются через переход HA-пары; влияние на пользователей сведено к минимуму:
- Обновления операционной системы
- Обновления прошивки и драйверов
- Аппаратное обслуживание или замена компонентов
- Миграции мажорных версий
На развёртываниях с HA подходящий метод выбирается автоматически в зависимости от типа изменения. Подробнее см. горячую перезагрузку конфигурации и подход к кластеризации.
Работа с инструментами, которые уже используют операционные команды
Нативные интеграции, согласованные с современным DevOps-стеком, для мониторинга, отчётности и корреляции инцидентов.
TR7 интегрируется с существующей инфраструктурой мониторинга и отчётности через открытые стандарты, вместо повышения зависимости от вендорских панелей. Подробнее на странице решения по наблюдаемости.
Метрики Prometheus
Нативная интеграция с Prometheus с 50+ метриками в реальном времени; CPU, память, пропускная способность, задержка, соединения, здоровье бэкенда и события безопасности.
Шаблоны панелей Grafana
Готовые шаблоны панелей Grafana с предустановленными представлениями для шаблонов трафика, производительности и безопасности. Кастомные панели также можно собрать благодаря открытому доступу ко всем метрикам.
Трассировка OpenTelemetry
Поддержка распределённой трассировки, совместимой с OpenTelemetry; сквозная видимость запросов по всему стеку приложения. Корреляция обработки TR7 с upstream- и downstream-сервисами.
Интеграция с SIEM
Экспорт структурированных логов (CEF, JSON, Syslog) в Splunk, QRadar, Elastic и syslog-совместимые платформы. События доставляются обогащёнными идентификаторами CWE, CAPEC и MITRE ATT&CK.
Автоматизировать можно всё
REST API с полным паритетом возможностей с веб-интерфейсом; спроектирован под интеграцию с CI/CD и событийную автоматизацию.
Архитектура TR7 гарантирует, что всё, что настраивается в интерфейсе, можно автоматизировать через API. Релизные потоки, развёртывание сертификатов и обновления политик можно встроить в существующий DevOps-поток. Эндпоинты и примеры доступны на странице документации API.
Широкое покрытие REST API
Полноценный RESTful API; модель управления, нацеленная на паритет возможностей с веб-интерфейсом. Совместим с OpenAPI, аутентификация по Bearer-токену.
Интеграция с CI/CD-конвейером
Обновления политик, развёртывание сертификатов и изменения бэкенда можно автоматизировать как часть релизного процесса.
Событийная автоматизация
С помощью вебхуков и кастомных триггеров можно настроить автоматические реакции на условия трафика или события безопасности в реальном времени.
Встроенный веб-CLI
Полнофункциональный CLI, доступный из браузера; автодополнение по tab, история команд и встроенные диагностические инструменты, такие как tcpdump/ping/traceroute.
От оборудования до облака — одна архитектура
От филиального офиса до ЦОДа, от виртуального устройства до гибридного развёртывания — тот же движок, тот же интерфейс и та же операционная модель.
Специализированное оборудование
От H700 до H27000 — от филиального офиса на 5 Гбит/с до ЦОДа на 800 Гбит/с. Ускорение FPGA, аппаратные крипто-движки и корпоративная отказоустойчивость.
Виртуальные устройства
Развёртывание на VMware ESXi, Hyper-V, KVM или Proxmox VE. Производительность, близкая к нативной, с поддержкой SR-IOV и DPDK. Без искусственных ограничений CPU/RAM.
Active-Active и Active-Passive кластеризация
N+M-кластеризация со stateful-переключением, синхронизацией конфигурации и сохранением сессий между узлами. Active-Passive предлагает доступную цену.
Гибридное развёртывание
Аппаратные и виртуальные экземпляры могут работать вместе в одном кластере. Централизованное управление и единые политики обеспечивают непрерывное распределение трафика между on-premises и виртуализированными средами.
Готовность к будущему — это не обещание, а архитектурное решение.
TR7 предлагает поддержку современных протоколов, операции без простоев и открытые возможности автоматизации как часть стандартного продукта. Готовность к будущему позиционируется не как дополнение, а как архитектурное решение, встроенное с первого дня.
Посмотрите на современную архитектуру вживую
В живой демонстрации разберём поддержку протоколов TR7, операции без простоев и интерфейс автоматизации вместе с вашими сценариями.
Объём возможностей, показатели производительности, модели лицензирования и уровни поддержки, описанные на этой странице, могут различаться в зависимости от развёртывания, лицензионного пакета, модели оборудования и выбранной программы поддержки. Подробный объём см. на соответствующих страницах продуктов, лицензирования и поддержки.