5 апреля 2024

Системные требования Битрикс24 к серверу: безопасность и закрытый контур

Для успешного внедрения сервиса Битрикс24 нужно выбрать, закупить или арендовать подходящее по мощности, производительности, уровню безопасности оборудование, соответствующее системным требованиям. Перечислим системные требования к серверам и рабочим компьютерам, а также разберем вопрос отказоустойчивости, работы в закрытом контуре при ограниченном или отсутствующем доступе в интернет, и расскажем о том, что дало Битрикс24 получение сертификата ФСТЭК России.


Системные требования к основным редакциям Битрикс24

Системные требования к редакциям Битрикс24 различаются, поскольку для максимального количества пользователей на каждом из тарифов нужно оборудование определенной минимальной мощности.

На редакциях до 100 пользователей:
  • CPU x64 с 2-мя и более ядрами частотой от 1.8 GHz;
  • RAM от 4096 MB;
  • SSD/NVme/HDD от 128 GB. Вариант HDD наименее предпочтителен.
Для редакций, рассчитанных на 100 и более пользователей, требования выше:
  • CPU x64 с 4-мя и более ядрами частотой от 1.8 GHz;
  • RAM от 8192 MB;
  • SSD или NVme от 512 GB.

Это усредненные рекомендации, которые нужно принимать во внимание, но вместе с этим учитывать и точное количество сотрудников, и объем нагрузки на оборудование, и перспективы масштабирования. Точно проанализировав свою ситуацию AS IS и TO BE, можно сэкономить на закупке оборудования. Если у вас небольшая компания, возможно, вам достаточно приобрести устройства мощностью ниже рекомендованной. А если планируется рост организации или проекта, имеет смысл сразу купить оборудование с запасом по производительности, чтобы не было необходимости менять вычислительную систему на более мощную.

Рекомендуемые системные требования для сервера

Битрикс24 может устанавливаться на виртуальную машину, выделенный хостинг, облачный хостинг или на локальный сервер компании. При установке на локальный сервер понадобится виртуальная машина с ОС Linux или Windows.

Рекомендуемые системные требования для сервера, на котором будет развернут Битрикс24:
  • Операционная система CentOS 7.x;
  • NGINX 1.16 (или выше) + Apache 2.4.x (или 1.3.x);
  • PHP 7.4.x и выше;
  • MySQL 5.7.x и выше;
  • memcached.
Дополнительно могут понадобиться:
  • nodejs push-server;
  • mail server agent;
  • stunnel;
  • catdoc;
  • xpdf;
  • munin;
  • nagios;
  • sphinx.
Расширения и библиотеки для PHP:
  • GD – библиотека для работы с изображениями. Используется для построения графиков и диаграмм для модулей статистики, рекламы, техподдержки, для работы механизма CAPTCHA.
  • PHP XML – применяется для системы обновлений.
  • POSIX и Perl-compatible – поддержка регулярных выражений для корректной работы внутренних механизмов.
  • Zlib compression – для обеспечения работы модуля компрессии и для уменьшения количества передаваемых данных от сервера к клиенту при работе системы обновлений.
  • Акселератор PHP – OPcache (приоритетный вариант) или XCache, APC.
  • FreeType – обеспечивает корректность работы механизма CAPTCHA.

Для работы с СУБД MySQL требуется установленная поддержка MySQL для PHP. Желательно использовать версии MySQL 5.7.х (Percona Server). Надо иметь в виду, что СУБД Oracle, PostgreSQL и MS SQL не поддерживаются.

Минимальные требования к аппаратному обеспечению сервера:
  • Процессор: 1x2000MHz;
  • Жесткий диск: 10Гб (без учета ОС);
  • Оперативная память: 1Gb. Если используется Push&Pull сервер – 2Гб.

Однако это самый минимум, обеспечивающий работоспособность сервера. Реальные требования для комфортной разработки небольших проектов отличаются в 2-4 раза, для масштабных проектов – многократно.



Конфигурация серверов для коробочной версии Битрикс24

Рекомендуемые конфигурации серверов с запасом по быстродействию:

Кол-во пользователей Конфигурация
До 50 пользователей Intel Xeon E3-1230v5 3.4 ГГц, 4 ядра;
2 × 2 ТБ HDD под файлы портала;
2 х 256 ГБ SSD под файлы базы данных;
16 ГБ DDR4.
50 – 100 пользователей Intel Xeon E3-1230v5 3.4 ГГц, 4 ядра;
2 × 2 ТБ HDD под файлы портала;
2 х 256 ГБ SSD под файлы базы данных;
24 ГБ DDR4.
100 – 500 пользователей Intel Xeon E3-1230v5 3.4 ГГц, 4 ядра;
2 × 2 ТБ HDD под файлы портала;
2 х 256 ГБ SSD под файлы базы данных;
32 ГБ DDR4.
500 – 1000 пользователей Intel Xeon E5-1650v4 3.6 ГГц, 6 ядер;
2 × 4 ТБ HDD под файлы портала;
2 х 480 ГБ SSD под файлы базы данных;
64 ГБ DDR4.
1000 – 5000 пользователей Intel Xeon E5-1650v4 3.6 ГГц, 6 ядер;
2 × 4 ТБ HDD под файлы портала;
2 х 480 ГБ SSD под файлы базы данных;
128 ГБ DDR4.
От 5000 пользователей 2 сервера Intel Xeon E5-1650v4 3.6 ГГц, 6 ядер;
2 × 4 ТБ HDD под файлы портала;
2 х 480 ГБ SSD под файлы базы данных;
128 ГБ DDR4.

Эти конфигурации примерные, в зависимости от масштаба проекта может потребоваться как значительно меньше, так и больше ресурсов.



Обеспечение отказоустойчивости

При установке коробочного Битрикс24 на физический сервер компании становится актуальным обеспечение отказоустойчивости. Дело в том, что работа физического сервера зависит от наличия электричества, стабильности и производительности интернет-соединения, от квалификации и регулярного нахождения на рабочем месте системного администратора, от случайных выключений оборудования (например, во время уборки) и других катаклизмов.

В сертифицированных дата-центрах, предоставляющих услуги аренды серверов, применяется стандарт надежности оборудования и инфраструктуры Tier категории II или III. Выполнение подобных требований нужно обеспечить и в серверных комнатах компаний для обеспечения бесперебойности работы сервера.

Среди них:

  • наличие генератора электричества;
  • наличие резервного активного оборудования – магистралей интернета, сетевого оборудования, системы кондиционирования;
  • распределение потоков – трубопровода охлаждения, каналов связи, электрооборудования;
  • проведение ремонтных и профилактических работ без остановки функционирования оборудования;
  • наличие охраны и/или системы видеонаблюдения;
  • удаленность от железных дорог, аэропортов, метро.

При отсутствии возможности обеспечить все требования, гарантирующие отказоустойчивость, рекомендуем разместить сервер в дата-центре провайдера.

Работа в закрытом контуре: возможности и ограничения

Портал, развернутый из коробочной версии Битрикс24, может находиться в закрытом контуре – конфигурации с ограничениями и особыми правилами доступа в интернет, либо совсем без доступа. Работа в закрытом контуре обеспечивает максимальный уровень безопасности и конфиденциальности циркулирующей в нем информации. В таком случае установка обновлений осуществляется через прокси-сервер, имеющий выход в интернет. Такая возможность штатно заложена в продукте «Битрикс24 в коробке».

Зайдите в настройки главного модуля и перейдите на вкладку «Система обновлений»:


Указание параметров прокси-сервера

Рис.1. Указание параметров прокси-сервера


Можно полностью изолировать установку Битрикс24 из интернета, ограничить и контролировать доступ в интернет из сервиса. Дополнительными мерами может стать настройка прокси для подключения к сайту по SSL только на момент установки обновлений, блокирование с прокси доступа на все адреса, кроме сайта Битрикс24, и полное журналирование трафика.



Сертификация ФСТЭК

Коробочная версия Битрикс24 получила сертификат ФСТЭК России на версию «Энтерпрайз» №4750 от 13.12.2023, сроком действия до 13 декабря 2028 года. Сертификат, выданный ФАУ «ГНИИИ ПТЗИ ФСТЭК России», подтверждает соответствие программного продукта четвертому уровню доверия – наивысшему для информации, не содержащей государственную тайну.

Сертификат, полученный в результате испытаний, удостоверяет высокий уровень безопасности программного продукта и удовлетворение его защитных механизмов современным требованиям. Наличие сертификата ФСТЭК дает возможность использовать Битрикс24 в государственных и частных компаниях с повышенными требованиями к защите информации:

  • в значимых объектах критической информационной инфраструктуры 1-й категории;
  • в государственных информационных системах 1-го класса;
  • в автоматизированных системах управления производственными и технологическими процессами 1-го класса защищенности;
  • в информационных системах персональных данных при необходимости обеспечения 1-го уровня защищенности персональных данных;
  • в информационных системах общего пользования 2-го класса.

Для справки: ФСТЭК – Федеральная служба по техническому и экспортному контролю. Этот орган исполнительной власти организует проведение работ с последующей сертификацией по оценке соответствия программного обеспечения заданным критериям защиты персональных данных.



Обратитесь к нам сегодня!
Мы подберём решение специально для вашего бизнеса

Отзывы клиентов

«Пришел, чтобы разобраться с СППР. Структура курса понравилась.
Трудностей в обучении не испытывал. Разобрался в том, что представляет из себя СППР, освоил базовый функционал. Хотелось бы более глубоких знаний по результатам курса. Порекомендую курс РП, ФА».
Сергей Ермолаев
Руководитель проектов, г. Красноярск
«„БИТ.ФИНАНС“ является полнофункциональным решением, предназначенным для решения задач финансово-экономического блока. „Первый БИТ“ обладает многолетним опытом внедрения подобных систем, что и обусловило выбор нашей команды для реализации проекта».
С. А. Кириленко
финансовый директор АО "ПромКапитал"
«Руководство компании получило прозрачный инструмент контроля и оперативную информацию для принятия управленческих решений».
Ольга Филипенкова
директор департамента маркетинга и продаж «Розы Хутор»