PostgreSQL · Улаанбаатар · 24/7

Зохицуулалттай салбарт зориулсан өгөгдлийн найдвартай архитектур.

Засгийн газар болон банкны салбарын аюулгүй байдлын стандартад нийцсэн өгөгдлийн дэд бүтэц, өндөр ачаалалтай PostgreSQL архитектурыг Монголдоо хөгжүүлнэ. Гадны нийлүүлэгчээс хараат байдлыг халж, серверийн зардлыг бууруулан, тасалдалгүй найдвартай ажиллагааг хангана.

RPO< 5 минP1 хариу15 минутДэмжлэг24/7 · Улаанбаатар

Өндөр хүртээмжтэй PostgreSQL кластерын бүтэц: нэг үндсэн, хоёр нөөц зангилаа

01 Улаанбаатар хотоос 24/7 үзүүлэх инженерийн шуурхай тусламж
02 Хүний хувийн мэдээлэл хамгаалах тухай хуульд бүрэн нийцсэн
03 Үндэсний дата төв болон ХУР системтэй бүрэн уялдах архитектур
04 Ажиллаж буй системд ямар нэг автомат өөрчлөлт оруулахгүй

01 · Төрийн болон e-Gov шийдэл

Таны өгөгдөл Монголоос гарахгүй.

Бид Үндэсний кибер аюулгүй байдлын хүрээний шаардлагуудыг чанд мөрдөж, бүрэн тусгаарлагдсан (air-gapped), дотоодын сервер болон үүлэн технологид суурилсан PostgreSQL архитектурыг загварчилдаг.

Төрийн системтэй найдвартай уялдах нь

Бид e-Mongolia болон төрийн цахим үйлчилгээний хатуу шаардлагуудыг гүнзгий ойлгодог. Манай өгөгдлийн сангийн архитектур нь Төрийн мэдээлэл солилцооны системүүд болон ХУР платформтой аюулгүй, өндөр хурдаар өгөгдөл солилцох, төрийн үйлчилгээнд ямар нэг гацалт үүсгэхгүй байхаар тусгайлан загварчлагдсан.

Монгол Улсын хил — өгөгдөл гадагш гарахгүй Үндэсний дата төв ХУР систем Банкны дата төв PostgreSQL кластер Steadystate хяналт (зөвхөн унших) өгөгдөл дамжихгүй Гадаад үүлэн үйлчилгээ

02 · Үйлчилгээ

Аудитаас 24/7 ажиллагаа хүртэл.

01

Өгөгдлийн сангийн эрүүл байдал, эмзэг байдлын аудит

Танай одоогийн өгөгдлийн сангийн топологид гүнзгий түвшний аудит хийнэ. Бид CVE аюулгүй байдлын ноцтой эмзэг байдлууд, гүйцэтгэлийн гацалт зэргийг илрүүлж, системийг сайжруулах архитектурын цогц зураг төслийг хүлээлгэн өгнө.

02

Тэг-зогсолттой шилжилт

Хуучирсан, нүсэр өгөгдлийн санг өндөр хүртээмжтэй, олон бүсийн Kubernetes кластерууд руу CloudNativePG ашиглан аюулгүй, тасалдалгүйгээр шилжүүлнэ.

< 5 мин Зорилтот RPO
< 1 цаг Зорилтот RTO
03

24/7 Шуурхай хариу арга хэмжээ

Гадны нийлүүлэгчдийн хариуг хүлээх шаардлагагүй. Улаанбаатар хотод байрлах инженерийн багаар дамжуулан хатуу SLA гэрээгээр баталгаажсан шуурхай хариу арга хэмжээ.

≤ 15 мин P1 ноцтой саатал — гэрээт SLA
24/7 · УБ Инженерийн баг
04

Нарийвчилсан аналитик интеграци

Танай PostgreSQL давхаргыг Apache Iceberg, Big Data платформууд руу цэвэр урсгалаар холбож, e-Government болон иргэний өгөгдлийн тайлагналын нэгдсэн системийг бий болгоно.

PostgreSQL WAL / CDC урсгал Apache Iceberg Тайлагнал ба BI

03 · Харьцуулалт

Яагаад Steadystate вэ?

ҮзүүлэлтOracle / EDBОффшор үүлэн дэмжлэгSteadystate
Өгөгдлийн байршилГадагшаа гарах эрсдэлтэйҮүлэн технологиос хамааралтайЗөвхөн Монголд
Хариу өгөх хугацааЦагийн зөрүүтэйSLA тодорхойгүйУлаанбаатар хот
Хараат байдалӨндөрДундТэг — нээлттэй эх

04 · Аюулгүй байдал ба нийцэл

Хяналт зөвхөн унших горимд. Өөрчлөлт зөвхөн зөвшөөрөлтэйгээр.

CVE

CVE аюулгүй байдлын нөхөөс удирдах

PostgreSQL Global Development Group (PGDG)-ээс аюулгүй байдлын чухал нөхөөс гарах үед манай баг таны системд халдах эрсдэл үүсэхээс өмнө шалгаж, аюулгүй байдлыг хангаж шинэчилдэг.

READ-ONLY

Автомат өөрчлөлтгүй хяналт

Бид төрийн мэдээллийн дэд бүтцийг хар хайрцаг мэт ажиллах хиймэл оюунаар өөрчлөхийг зөвшөөрдөггүй. Системийн хяналт зөвхөн унших тохиргоотой байх бөгөөд аливаа засвар үйлчилгээг танай мэдээллийн технологийн багийн албан ёсны зөвшөөрөлтэйгээр гүйцэтгэнэ.

pgBackRest

WAL архивын тасралтгүй нөөцлөлт

Бид pgBackRest ашиглан Write-Ahead Log архивыг тасралтгүй нөөцөлж, кибер халдлага болон техник хангамжийн гэмтлийн үед төрийн чухал мэдээллийг хүссэн цаг хугацаа руу буцааж сэргээх баталгааг өгдөг.

05 · Баталгаажсан туршлага

Банк, санхүүгийн салбарт туршигдсан.

Манай баг Монгол Улсын банк, санхүүгийн зохицуулалттай салбарт олон терабайт хэмжээтэй гүйлгээний өгөгдлийн сан болон өндөр бэлэн байдалтай дэд бүтцийг загварчлан, амжилттай удирдсан бодит туршлагатай.

Өндөр ачаалалтай архитектур

Санхүүгийн салбарын олон сая гүйлгээг сааталгүй боловсруулах олон бүсийн өндөр хүртээмжтэй кластер, гамшгийн үеийн нөөц төвийн цогц шийдлийг нэвтрүүлсэн.

Төв системийн шилжилт

Байгууллагын үндсэн гүйлгээний системийг тасалдуулахгүйгээр тайлан, аналитикийн ачааллыг амжилттай тусгаарлаж, нээлттэй эхийн өгөгдлийн сангийн архитектурт найдвартай шилжүүлсэн.

Өгөгдлийн бүрэн эрхт байдал

Мэдээллийн аюулгүй байдлын хатуу шаардлага, нууцлалын стандартыг хангасан, гадны хараат бус дотоодын өгөгдлийн платформын дэд бүтцийг төлөвлөж хэрэгжүүлсэн.

06 · Удирдлагын баг

Хоёр үүсгэн байгуулагч. Хорин жилийн туршлага.

Мөнхсайхан Баяр

Managing Partner, Өгөгдлийн ахлах архитектор

Монгол Улсын банк, санхүүгийн салбарт 12 гаруй жил өгөгдлийн дэд бүтэц, архитектур хариуцан ажилласан туршлагатай. ХААН Банкинд байгууллагын өгөгдлийн архитектурын томоохон төслийг амжилттай нэвтрүүлж «Шилдэг ажилтан»-аар шалгарч байсан. Medallion Architecture, Data Vault 2.0 болон нийлмэл PostgreSQL шийдлүүдийг төрийн болон байгууллагын системд нэвтрүүлдэг.

Золбоо Очиржанцан

Managing Partner, Дэд бүтцийн ахлах инженер

Kubernetes болон PostgreSQL-ийн гүнзгий түвшний ахлах инженер. Монгол Улсын хамгийн том харилцаа холбооны оператор компаниудын дэд бүтцэд 10,000+ зэрэгцээ холболт бүхий өндөр ачааллыг даах, секунд хүрэхгүй хугацаанд шилждэг (sub-second) Patroni failover-ын шаардлагыг 10 гаруй жил амжилттай хангаж ажилласан туршлагатай.

Эхлэх

Эхний алхам — дэд бүтцийн аудит.

Одоогийн топологи, эрсдэл, зардлын тухай тодорхой дүр зургийг гаргаж өгнө. Асуулт гарвал бидэнтэй шууд холбогдоно уу.