Enterprise-архитектура мессенджера и ВКС от TrueConf

Компания «Труконф» представила TrueConf Cluster – продукт, который служит для запуска децентрализованных масштабируемых систем коммуникаций и совместной работы. Инновация заключается в модульном кластере: географически распределенные узлы с отдельными ролями, умной балансировкой нагрузки, отказо- и катастрофоустойчивостью на уровне всей архитектуры.

В состав TrueConf Cluster входит защищенный мессенджер с адресной книгой, звонками, чатами, ботами, безлимитным файловым обменом, каналами и мини-приложениями для запуска корпоративных сервисов (почты, CRM и других) прямо из приложения пользователя, а также 4K-видеоконференциями, вебинарами, большим набором инструментов для совместной работы и различными модулями для бесшовной интеграции в ИТ-ландшафт.

Кластер задумывался как ответ на запрос корпоративного ИТ: коммуникации должны работать всегда – при отказе узла, цепочки узлов или целого дата-центра. Развернуть систему заказчик может и самостоятельно, и «под ключ» силами вендора или авторизованных интеграторов, с возможностью доработки функционала под корпоративные сценарии и индивидуальными SLA-контрактами.

Как поясняют в компании, классическая Enterprise-схема системы коммуникаций выглядела так: организация разворачивала несколько независимых серверов, связанных между собой. Это давало запас прочности: при выходе узла из строя связь не прерывалась полностью, а резервирование выполнялось по схеме Active-Standby: резервный сервер ждал в режиме готовности и принимал нагрузку только после сбоя, на что требовалось время.

Теперь это модульный кластер из географически распределенных узлов, работающих с полносвязной топологией (Full Mesh). Резервирование организовано по принципу Active-Active: все узлы обслуживают пользователей одновременно, нагрузка автоматически перераспределяется между серверами, а прерванные сеансы видеосвязи восстанавливаются без участия пользователя. Единой точки отказа и переключения «вручную» не существует – выход из строя одного или даже нескольких серверов, вплоть до целого ЦОД, не приведет к потере коммуникаций, работа будет автоматически перераспределена между оставшимися узлами. Для ИТ-служб это в том числе упростит обслуживание: отдельный узел можно выводить из ротации для обновления или замены оборудования, не прерывая работу сотрудников.

Кластер разворачивается в контуре заказчика или его доверенного подрядчика, в том числе в изолированных сетях. Для организаций с повышенными требованиями к ИБ это дает полный контроль над доступами и обработкой данных. Те, кому нужна гибкость, могут развернуть TrueConf Cluster как «частное облако» на всю организацию: для своих дочерних структур, филиалов, распределенных команд, партнеров и клиентов, в том числе за рубежом.

Все узлы кластера администрируются через единый портал с мониторингом нагрузки и активности в реальном времени, а также централизованным управлением правами групп пользователей и администраторов. При этом доступность панели не зависит от доступности отдельных узлов.

Встроенный механизм распределения лицензий между узлами кластера автоматически распределяет их из общего пула между подразделениями компании в зависимости от нагрузки. Лицензии «переезжают» туда, где они нужны, вместо покупки отдельных пакетов на каждый филиал. Следить за работоспособностью и нагрузкой на все узлы, оборудование и сеть, а также предотвращать сбои в конференциях помогает входящая в TrueConf Cluster специальная система мониторинга TrueConf Monitor.

В основе архитектуры, подчеркивают в компании,  лежит фирменная технология «Труконф»: каждый участник взаимодействует только со «своим» узлом кластера, а медиаданные передаются напрямую между задействованными узлами, чтобы создавать равномерную нагрузку на сеть. SVC вместе с фирменным транспортным протоколом Труконф обеспечивают быстрое подключение большого количества новых пользователей к системе коммуникаций без серьезных вложений в инфраструктуру.

TrueConf Cluster встраивается в существующую инфраструктуру, а не требует ее перестраивать. Поддерживается работа со сложными LDAP-лесами: импорт пользователей из нескольких каталогов одновременно (Active Directory, ALD Pro, FreeIPA, РЕД АДМ и других, включая локальный в системе «Труконф»). Поддерживается также возможность гибкой настройки многофакторной авторизации и механизма единого входа.

Предусмотрен собственный сервер для доставки зашифрованных пуш-уведомлений на устройства сотрудников, который разворачивается в контуре компании; это также позволяет быстро выпускать отдельные брендированные приложения под нужды заказчиков.

Конференции можно планировать прямо из корпоративного календаря за счет интеграции с Microsoft Exchange и другими решениями. Пользовательские приложения с мессенджером, ВКС и инструментами для совместной работы доступны для всех популярных платформ: Linux, Windows, macOS, Android, iOS, SmartTV, а также российских ОС Astra Linux, РЕД ОС, Альт и мобильных «Аврора», Astra Linux Mobile и РЕД ОС М. Поддержана возможность выбора ОС для запрета авторизации.

К TrueConf Cluster легко подключается телефония и аппаратные ВКС-системы, обеспечивая звонки и конференции с абонентами АТС, SIP- и H.323-устройствами; для управления большими парками ВКС-терминалов предусмотрен фирменный TrueConf MCU.

Поддерживается интеграция с средствами и системами для политик ИБ:

• подключение любых DLP-систем по протоколу ICAP, включая TrueConf Radar;
• работа с криптошлюзами – АПКШ «Континент», ViPNet, С-Терра, «КриптоПро» и другими;
• подключение SIEM-систем, провайдеров аутентификации и SSO (Kerberos, Blitz, Keycloak, AD FS).

Заказчикам также доступны инструменты TrueConf SDK и API для встраивания возможностей «Труконф» в ПАК и частные сервисы: от веб-порталов, банкоматов и телемедицины до государственных систем и создания новых приложений.

К TrueConf Cluster подключается фирменный локальный ИИ-сервер «Труконф», который может автоматически расшифровывать любое количество онлайн-встреч, а также поддерживает промпты и готовит краткие конспекты, отчеты, списки задач и другие итоги созвонов. С его помощью сотрудники могут быстро расшифровывать любые сторонние аудио- и видеофайлы с разделением по докладчикам, в том числе записи из других систем ВКС. Таким образом, они будут избавлены от протоколирования вручную, при этом весь процесс идет локально: данные не покидают сеть и не отправляются во внешние облачные сервисы. Стенограммы защищены от редактирования – зафиксированные договоренности нельзя незаметно подправить.

Для ИБ-отделов предназначен ИИ-модуль TrueConf Radar, который обеспечивает контроль над коммуникациями в мессенджере и упрощает расследования в случае инцидентов.

Для работы с видеосвязью через ИИ-ассистентов предусмотрен TrueConf Server MCP – фирменная реализация открытого протокола Model Context Protocol. ИИ-агенты подключаются к мессенджеру и по единому протоколу получают готовые инструменты: создание и запуск конференций, управление приглашениями и записями, уведомления, доступ к ИИ-стенограммам и конспектам. Достаточно подключить фирменный MCP, и управлять корпоративной связью станет еще проще.

Масштаб TrueConf Cluster – 2000 участников в каждой ВКС и 1 млн абонентов в мессенджере. Масштабирование системы рассчитано на структуры любого размера: ведомственные, территориально распределенные и международные организации работают в едином адресном пространстве независимо от географии офисов.