Termidesk Connect — решение для балансировки нагрузки и обеспечения высокой доступности приложений

13.11.2026

Перевод критичных сервисов на отечественное ПО обнажил проблему, которую долго не считали первоочередной: инфраструктурный класс ADC (Application Delivery Controller) оказался одним из самых консервативных. Здесь решения годами работают без обновления логики, а требования к ним измеряются не функциями, а предсказуемостью поведения под нагрузкой. Замена F5 или Citrix — это не установка аналога, а пересмотр схем терминирования TLS, проверки живости серверов, политик persistence и маршрутизации на уровне прикладного протокола.

Termidesk Connect — российское решение для балансировки нагрузки и обеспечения высокой доступности приложений, разработанное компанией «Увеон — облачные технологии» из «Группы Астра». Продукт появился весной 2025 года и к середине 2026-го дошёл до версии 1.4. Архитектурно это не балансировщик в узком смысле, а контроллер доставки приложений: устройство, которое совмещает распределение трафика, ускорение сервисов и функции защиты на границе периметра.

Модель обработки трафика

Трафик в Termidesk Connect проходит через цепочку абстракций: клиент обращается на виртуальный сервер, тот определяет правила обработки, затем запрос попадает на сервер балансировки, который по заданному алгоритму выбирает реальный сервер. Такая модель соответствует классической схеме ADC и даёт администратору раздельное управление сетевой логикой и логикой распределения.

На транспортном уровне поддерживаются TCP и UDP со включением Source NAT. Отдельно реализован режим RAPID-TCP/RAPID-UDP: производительность в нём максимальная, поскольку поток передаётся без разбора прикладных данных, но платой становится отсутствие SSL-профилей и невозможность влиять на содержимое. На прикладном уровне продукт работает как обратный TCP-прокси с режимом Full Proxy: терминирует SSL/TLS, разбирает HTTP-запросы, выполняет перенаправление по содержимому и модификацию содержимого запросов — от подстановки заголовков X-Forwarded-For до удаления строки Server из ответа бэкенда.

Основные функциональные блоки:

• балансировка трафика приложений на L4 и L7, включая Content Switching — выбор группы серверов по содержимому запроса;
• проверки работоспособности серверов — ping, TCP, HTTP, HTTPS и скриптовые проверки на основе логических выражений;
• механизмы сохранения пользовательских сессий (persistence), включая cookie insert с настраиваемыми атрибутами;
• геобалансировка на основе DNS (GSLB) с поддержкой RHI для распределённых ЦОД;
• высокоуровневый язык программирования для настройки правил и политик обработки трафика.

Сценарии L7 в версии 1.4 дополнил алгоритм CONSISTENTHASHING в пяти вариантах. Его назначение — минимизировать перераспределение запросов при изменении состава пула серверов. Для распределённых хранилищ и кеширующих сервисов это не оптимизация, а условие корректной работы: смена обслуживающего узла там означает invalidated-кеш и всплеск нагрузки на бэкенд.

Отказоустойчивость: два контура

Отказоустойчивость в продукте разделена на локальную и географическую. Локальный контур строится на HA-конфигурации: узлы синхронизируют конфигурации, файлы сертификатов и сценарии — без multicast, что упрощает развёртывание на разнородных гипервизорах. В версии 1.4 добавлена синхронизация пользовательских сессий между узлами кластера: при плановом обновлении сессии передаются на следующий узел, пользователи не переподключаются, а администратор получает возможность обслуживать кластер последовательно, без окна простоя. Строгий режим обслуживания позволяет выводить сервер из эксплуатации с удалением записей persistence — деталь, важная для корректного дренажа соединений.

Географический контур реализован через модуль GSLB, переработанный в 1.4: ручное управление DNS-зонами, обновлённая работа с GeoIP-базами. Для компаний с филиальной сетью это инструмент георезервирования — запросы направляются на наименее загруженную или ближайшую площадку, а отказ одного ЦОД не останавливает сервис.

Каналы управления и сетевые функции

Возможность конфигурировать устройство через веб-интерфейс, командную строку и API определяет то, насколько решение вписывается в существующие процессы эксплуатации. В Termidesk Connect все три канала равноценны, что позволяет управлять конфигурацией как кодом и включать публикацию сервисов в конвейеры CI/CD. С релизом 1.4 появился отдельный компонент Termidesk Connect Manager — средство централизованного управления: визуализация конфигурации, сбор статистики, автоматизация сопровождения нескольких устройств. Для распределённых инфраструктур это сокращение операционных издержек, а не косметика.

Сетевая функциональность к версии 1.4 охватывает динамическую маршрутизацию BGP и OSPF, поддержку VRF, LLDP, SNMP Traps и работу с асимметричной маршрутизацией. Управление через графический интерфейс при этом не вырождается в дашборд наблюдения: гибкие возможности конфигурации покрывают и сетевой уровень, и логику обработки трафика.

Эффект от внедрения

Оценку эффекта производитель формулирует через измеримые направления; корректнее читать их как рамку для собственных метрик:

• высокая доступность компонентов продукта и бизнес-приложений, снижение времени простоя за счёт HA-кластеров и георезервирования;
• сокращение времени на развёртывание новых бизнес-функций и увеличение скорости внедрения новых функций в бизнес-приложения;
• повышение уровня информационной безопасности, в том числе перенос задач шифрования с backend-серверов на балансировщик;
• сокращение финансовых затрат за счёт консолидации сетевых функций в одном устройстве.

Есть и системный слой. Когда быстрая публикация новых сервисов сводится к конфигурации, а не к закупке оборудования, изменение и добавление новой бизнес-логики в приложения перестаёт упираться в сетевой контур. Масштабирование бизнеса и непрерывность работы бизнеса становятся свойствами архитектуры, а повышение качества предоставления ИТ-сервисов — побочным следствием стандартизации. Для команд, обслуживающих рабочие места на базе Termidesk VDI, связка даёт ускорение доставки рабочих мест и контроль доступности их компонентов внутри единой экосистемы отечественного ПО.

Границы применимости

Взвешенная оценка требует признать контекст. Если задача сводится к балансировке пары серверов без L7-логики, решения Open Source остаются дешевле и проще. Termidesk Connect оправдывает себя там, где нужны полноценные сценарии Content Switching, SSL Offload, GSLB, сертифицированный стек российской платформы и единая точка технической поддержки. Продукт развивается быстрыми темпами — регулярные релизы, расширение алгоритмов, появление централизованного управления — и по совокупности признаков занимает устойчивое место в проектах модернизации ИТ-инфраструктуры, а не только в импортозамещающих чек-листах. Итоговое решение всегда за заказчиком: реальный эффект от внедрения проверяется нагрузочным тестированием на собственной конфигурации, а не перечнем возможностей в спецификации.