Руководство администратора

Документ предназначен для администратора платформы "НАВИГАТОР-С2020" и содержит информацию по настройке и конфигурированию системы.

«НАВИГАТОР-С2020» является высоконагруженной телематической платформой, которая представляет собой систему спутникового мониторинга и контроля объектов в режиме реального времени. Система предназначена для выполнения функций приема, хранения и обработки данных, которые поступают от информационно-измерительного оборудования, установленного на объектах мониторинга.

Мониторинг и контроль объектов пользователь осуществляет через пользовательский интерфейс. С его помощью пользователь взаимодействует с компонентами системы, которые, в свою очередь, изменяют рабочую область в соответствии с решаемыми задачами.

Платформа предлагает конечному пользователю следующие возможности:

  1. Управление основными возможностями мониторинга объекта на индивидуально сконфигурированном рабочем пространстве платформы;
  2. Отслеживание на электронной карте текущего местоположения объекта и контроль временной последовательности прохождения маршрута следования;
  3. Отображение изменения состояния объекта и значений подключенных датчиков;
  4. Удаленное управление объектом с помощью команд к навигационному оборудованию;
  5. Подведение итогов по объектам с помощью отчетов, графиков и конфигурируемой инфографики;
  6. Установление связи между маршрутом, графиком, ТС и водителем;
  7. Получение уведомлений об активности объекта.

Основными преимуществами платформы являются:

    1. Применение шифрования канала передачи трафика (шифрование потоков данных «Клиент-Платформа-Клиент»), HTTPS TLS 1.2, SSL;
    2. Применение шифрования канала передачи трафика от бортового устройства (шифрование потоков данных «терминал-платформа-терминал»);
    3. Отказ от сторонних проприетарных решений в платформе (используются только OpenSource технологии);
    4. Повышенная отказоустойчивость;
    5. Применение четырех уровней доступа пользователей.

Все узлы платформы работают в асинхронном режиме не только при взаимодействии друг с другом, но и на уровне внутренней архитектуры. Такой подход позволяет отказаться от циклов ожидания (polling), а также избыточных потоков. В свою очередь это приводит к повышению производительности системы при равных аппаратных возможностях. Таким образом, отказ одного из модулей системы не приводит к ее полному краху, а предел пиковых нагрузок значительно увеличивается.
На всех уровнях взаимодействия с внешними сетями используются или может быть использовано (если позволяет терминал) шифрование трафика, что исключает прослушивание канала и атаки «человек посередине».
В качестве СУБД, транспортной системы, хранилища сессий, балансировщика нагрузки и операционной системы используются OpenSource проекты, что исключает наличие «закладок» и повышает производительность, безопасность и надежность платформы, а также позволяет оперативно устранять ошибки и при необходимости поддерживать код.

Администраторы системы имеет возможность:

  • создавать учетные записи и управлять ими (предоставлять доступ к элементам системы);

  • управлять пользователями (предоставлять доступ к элементам системы и другие права, создавать элементы от имени пользователя);

  • настраивать объекты и группы объектов и управлять доступом к ним;

  • ретранслировать данные, полученные от объектов, на другие серверы и системы;

Непосредственно в системе применяются ограничения по аутентификации и парольной политике. Администраторы системы могут самостоятельно сконфигурировать следующие параметры аутентификации:

    • Минимальный срок действия пароля (дни);
    • Максимальный срок действия пароля (дни);
    • Количество неудачных вводом пароля до полной блокировки;
    • Количество неудачных вводом пароля до временной блокировки;
    • Длительность временной блокировки (минуты);
    • Запрет повторного использования логинов (дни);
    • Количество дней неиспользования до блокировки;
    • Количество дней временной учетной записи.

Аналогичные настройки доступны и для парольной политики:

    1. Минимальная длина;
    2. Максимальная длина;
    3. Минимальное количество символов верхнего регистра;
    4. Минимальное количество символов нижнего регистра;
    5. Минимальное количество цифр;
    6. Минимальное количество специальных символов;
    7. Количество ранее используемых паролей для сравнения.