Команда Noxet объединяет практикующих системных архитекторов, сетевых инженеров и DevOps-специалистов. Мы проектируем, автоматизируем и сопровождаем критически важную цифровую инфраструктуру: от высоконагруженных серверных кластеров 1С и распределенных СУБД до программно-определяемых сетей и Cloud-Native сред в Kubernetes.
Мы не занимаемся поверхностной установкой типового ПО и не используем шаблонных решений. Наша задача — строить надежные, масштабируемые системы без единой точки отказа (Zero SPOF), которые стабильно выдерживают пиковые нагрузки, не требуют ночных авралов и прозрачно управляются как код.
Фундаментальные принципы архитектуры Noxet
1. Архитектура высокой доступности (No SPOF)
Любой критический узел системы (СУБД, гипервизор, сетевой шлюз, балансировщик, файловое хранилище) проектируется с аппаратной и программной избыточностью не менее N+1. Отказ физического сервера, дискового массива или сетевого канала не приводит к простою бизнеса: автоматический failover переключает рабочую нагрузку за секунды без сброса активных клиентских сессий.
2. Импортонезависимость и проверенный Open Source
Мы строим инфраструктуру на базе стабильного enterprise-стека Linux, открытых СУБД (PostgreSQL / Postgres Pro), систем виртуализации Proxmox VE / KVM и отечественных дистрибутивов (РЕД ОС, Astra Linux, Альт). Мы исключаем зависимость от закрытых проприетарных экосистем и зарубежных SaaS-сервисов: инфраструктура на 100% принадлежит клиенту и функционирует в доверенном контуре.
3. Инфраструктура как код (Zero ClickOps)
Ручная настройка через веб-интерфейсы порождает неконтролируемый дрифт конфигураций, потерю документации и фатальные ошибки человеческого фактора. В проектах Noxet инфраструктура описывается декларативно через Terraform, OpenTofu и Ansible. Каждое изменение проходит версионирование в Git, автоматическое тестирование на стендах и деплой через безопасные пайплайны GitOps.
4. Комплексная безопасность и сквозная наблюдаемость
Информационная безопасность закладывается на уровне топологии: микросегментация сетей через VLAN и NetworkPolicies, изоляция баз данных от внешнего периметра, гранулярные политики RBAC и динамическое управление секретами. Телеметрия высокой плотности (VictoriaMetrics, Vector, Grafana) непрерывно собирает системные метрики и структурированные логи, предотвращая инциденты до деградации сервисов.
Ключевые технологические компетенции
- Enterprise-виртуализация и облака: Проектирование кластеров высокой доступности на базе Proxmox VE (с распределенными хранилищами ZFS / Ceph), VMware vSphere (ESXi, vCenter), KVM, а также публичных облаков (Yandex Cloud, Selectel).
- Кластеры 1С:Предприятие и СУБД: Отказоустойчивые фермы 1С на 500+ активных пользователей. Тонкий тюнинг ядра Linux и СУБД PostgreSQL / Postgres Pro (Patroni, etcd, pg_probackup), устранение взаимоблокировок, анализ технологического журнала.
- Терминальные среды и VDI: Высоконагруженные фермы RDS с перемещаемыми профилями FSLogix, интеграция с Active Directory / FreeIPA и бесшовный перевод рабочих мест на российские операционные системы.
- Сетевая топология и связность: Корпоративные сети на оборудовании Cisco, MikroTik (CHR / RouterOS), Eltex. Динамическая маршрутизация BGP / OSPF, балансировка каналов и защищенные криптотуннели Multi-VPN (IPsec, WireGuard, SSTP).
- DevOps и автоматизация: Оркестрация контейнеров в Kubernetes, построение безопасных конвейеров CI/CD в GitLab CI с Kaniko, развертывание сред через ArgoCD и управление секретами в HashiCorp Vault / SOPS.
Формат взаимодействия и гарантии
- Официальный договор: Работаем с юридическими лицами по безналичному расчету с предоставлением полного комплекта закрывающих документов (с НДС и без НДС).
- Финансовая ответственность по SLA: Гарантированные регламенты времени реакции дежурного инженера (от 15 минут в режиме 24/7) и целевые метрики доступности, закрепленные договором.
- Соглашение о конфиденциальности (NDA): Подписываем строгое соглашение о неразглашении перед началом любого аудита или доступа к исходным данным.
- Прозрачность 24/7: Клиенту предоставляется выделенный проект в нашем трекере задач и Git-репозиторий, позволяющий контролировать каждый спринт, тикет и коммит в реальном времени.