inreestr.ru — неофициальный каталог и статистика реестра российского ПО. Не сайт Минцифры: данные из открытого реестра.

Platform V Synapse Service Mesh

«Platform V Synapse Service Mesh» включено в реестр российского ПО: реестровая запись № 14193, решение Экспертного совета (протокол № 887пр от 04.07.2022). Правообладатель — АО "СБЕРТЕХ". Заявление № 256549 от 23.06.2022.

Статус: Включено в реестр · Этап: В реестре · ПО

Номер заявления
№ 256549, зарегистрировано 23.06.2022
Правообладатель
АО "СБЕРТЕХ"
Реестровая запись
Реестровая запись №14193 от 11.07.2022
Классы ПО
02.06 Серверное и связующее программное обеспечение; 02.08 Средства мониторинга и управления

О продукте

Platform V Synapse Service Mesh отвечает за надёжную доставку запросов через сложную топологию сервисов, составляющих современное приложение, созданное для работы в облаке. Также обеспечивает дополнительными средствами мониторинга и валидации сервиса и его конфигураций. Интеграционное решение, базирующееся на open-source технологиях, которое удовлетворяет требованиям крупных компаний в части безопасности, производительности и надежности. Platform V Synapse Service Mesh — это продукт Platform V для интеграции и оркестрации микросервисов в облаке. В основе — сетевая инфраструктура service mesh, которая позволяет системам обмениваться миллионами событий в режиме реального времени c доступностью 99,99% и пропускной способностью более 50 000 tps. Компоненты, входящие в состав продукта Platform V Synapse Service Mesh: POLM- Управление политиками SVPX- Сервисный прокси IGEG- Граничный прокси TRAS- Сервис трассировки REQV- Request Validator Описание функциональности каждого из компонентов, а так же способов установки и использования приведены в документации для каждого из компонентов.

Функциональные характеристики компонентов, входящих в состав продукта Platform V Synapse Service Mesh: 1. Компонент Управление политиками (POLM): Компонент Управление политиками из состава продукта Platform V Synapse Service Mesh служит для автоматизированной рассылки конфигураций политик управления трафиком, политик безопасности и прочих управляющих команд для сервисов «Граничный прокси» и «Сервисный прокси». Компонент не является участником интеграции, а только элементом конфигурации full repository, вследствие чего недоступность компонента не влияет на интеграцию уже работающих компонентов. В задачи сервиса входит отслеживание активности сервисов Platform V Synapse Service Mesh, формирование service discovery и рассылка изменений на сервисы маршрутизации (edge service proxy). 2. Компонент Сервисный прокси (SVPX) Компонент Сервисный прокси из состава продукта Platform V Synapse Service Mesh (далее Synapse) предназначен для предоставления базовых интеграционных операций прикладной части интеграционного сервиса. Сервисный прокси используется для маршрутизации и обеспечения безопасности трафика между приложениями. Компонент сервисный прокси (SVPX) перехватывает весь сетевой трафик и применяет к нему набор правил. В каждый Pod добавляется «умный прокси» в виде sidecar-контейнера. Service mesh (сервисная сетка) — это слой инфраструктуры, который позволяет управлять связью между микросервисами приложения. Service mesh состоит из двух зон: Control Plane и Data Plane. Компоненты Граничный и сервисный прокси образуют собой Data Plane и могут динамически настраиваться с помощью Control Plane. Data Plane реализуется с помощью контейнеров разворачиваемых в режиме sidecar контейнеров-прокси. Прокси контролируют и выступают посредниками в сетевых взаимодействиях между микросервисами. Функции Data Plane: • применение политик маршрутизации и балансировки трафика; • управление повторами и тайм-аутами, определение «мертвых» узлов («circuit breaking»), управление сбойными ситуациями и обеспечение других механизмов отказоустойчивости сервисов; • аутентификация и авторизация вызовов; • формирование метрик. Control Plane позволяет управлять слоем выделенных sidecar-прокси. Функции Control Plane: • назначение и распространение политик маршрутизации и балансировки трафика; • распространение ключей, сертификатов, токенов; • сбор телеметрии, формирование метрик мониторинга; • интеграция с инфраструктурой безопасности и мониторинга; • безопасное взаимодействие между службами в кластере с помощью проверки подлинности и авторизации на основе удостоверений. Control Plane выносится в отдельный проект Kubernetes и содержит компонент POLM который: • рассылает политики для сервисных и граничных прокси. • отвечает за добавление сервисного прокси к Поду с приложением. • обеспечивает надежную аутентификацию между сервисами со встроенной идентификацией и управлением учетными данными. Выдает TLS-сертификаты, следит за сроком их истечения и автоматически обновляет. • является компонентом валидации конфигурации Istio SE. Отвечает за изоляцию остальных компонентов Istio SE от конфигурации пользователя базовой платформы. Сервисный прокси позволяет использовать базовые интеграционные операции на своем уровне. В этом случае не потребуется доработка прикладного кода для внесения изменений в интеграционные сценарии, например, для изменения тайм-аута ожидания ответа. Правила и политики маршрутизации трафика доставляются в каждый сервисный прокси из модуля управления политиками POLM, который располагается в проекте Kubernetes Control Plane. Процесс отправки метрик вызова основан на API/Framework OpenTracing. Каждый сервисный прокси при отправке запросов прикладного контейнера отправляет метрики вызова в централизованный сервис сбора и анализа метрик. 3. Граничный прокси (IGEG) Компонент Граничный прокси из состава продукта Platform V Synapse Service Mesh предназначен для обеспечения управляемого вызова интеграционных сервисов прикладной части в проекте Kubernetes. Граничные прокси выполняют роль управляемого маршрутизатора запросов (трафика), приходящих и исходящих из проекта одной системы. Запросы могут приходить как из других проектов Kubernetes, так и из-за пределов кластера. Протоколы взаимодействия граничных прокси: TCP, HTTP, HTTP 1.1, HTTP 2.0, gRPC и прочее. После получения запросов граничные прокси на основе загруженных политик маршрутизации отправляют запрос в сервис внутри проекта или за пределы проекта. Контейнер граничного прокси обладает теми же функциональными возможностями, что и сервисный прокси. Правила и политики маршрутизации трафика доставляются в каждый контейнер граничного прокси из модуля (сервиса) управления политиками, который располагается в системном проекте Kubernetes Control Plane. Его работа отражена в документации к компоненту Управление политиками. Процесс отправки метрик вызова основан на API/Framework OpenTracing. Каждый граничный прокси при отправке запросов прикладного контейнера отправляет значение метрик в централизованный сервис сбора и анализа метрик. 4. Сервис трассировки (TRAS) Компонент Сервис трассировки из состава продукта Platform V Synapse Service Mesh (TRAS) предназначен для автоматизированного сбора, агрегации и передачи на хранение трейсов интеграционных сервисов. 5. Request Validator (REQV) Компонент Request validator (далее — Валидатор запросов) из состава продукта Platform V Synapse Service Mesh предназначен для валидации входящих запросов на граничных прокси проекта, а так же использования в качестве сайдкара к сервису АС. Валидатор запросов осуществляет поддержку JSON и XML формата запроса, проверяет соответствие схемы и URL запроса, а также выполняет кастомизацию ответов, не прошедших валидацию. Также реализовано подключение Валидатора запросов как сайдкара к компоненту Граничный прокси (IGEG) из состава продукта Platform V Synapse Service Mesh (Ingress Gateway, Egress Gateway) и отдельным АС.

Свидетельство Роспатента
№ 2022610104 от 10.01.2022
Код ОКПД 2
58.29.12 Обеспечение программное сетевое на электронном носителе
ИНН правообладателя
7736632467
Государство регистрации
Россия
Документация
sber-tech.com
Стоимость и лицензия
sber-tech.com

По карточке заявления на сайте реестра, обновлена там 11.07.2022.

Решения Экспертного совета

История заявления

Другие продукты правообладателя

Все заявления — АО "СБЕРТЕХ"

Похожие продукты в классе 02.06

Весь класс 02.06 Серверное и связующее программное обеспечение

Читайте также

Карточка заявления на сайте реестра