Как устроена платформа

Актуально для: SimpleTwo 0.9.x · Проверено: 08.10.2026

Платформа ставится целиком внутри вашего контура. Ниже — что из чего состоит и что с чем разговаривает; подробности установки роль за ролью — в развёртывании on-premise. Какие роли входят в базу и в какой продукт — в Продуктах.

Плоскости, и почему это разделение несущее

Разделение не организационное, а по требованиям к доступности: у связи, каталога, интранета и управления они разные, и смешивать их — значит держать всё по самому строгому.

Плоскость	Службы	Как достижима	Требование к доступности
Связь	messaging, sfu, turn, recorder, mcu, pstn, mail, mx, drive	напрямую по TLS; туннель не обязателен	самое высокое — она должна работать, когда туннель лежит: иначе «VPN упал, и сообщить об этом не через что»
Каталог и вход	directory	напрямую по TLS на 443, со своим сертификатом	высокое для нового входа: без неё заново не войдёт никто, а вошедший продолжает работать — сессии выдаёт и продлевает coordinator
Интранет	шлюзы, внутренние системы, DMZ	только через туннель	следует за туннелем; отказ шлюза — инцидент маршрутизации, а не связи
Управление	coordinator, консоль, API узлов, agent, monitoring	туннель или SSH	самое низкое при самых высоких правах: платформа спроектирована так, чтобы разговоры переживали её недоступность

Службы

Служба	За что отвечает	Замечание
coordinator	сессии и права, политики, реестр узлов, встречи, административная консоль, опции продуктов; кто проводит вход в браузере — он или directory — и чей токен принимают службы — переключатели в консоли, см. Вход: координатор и identity	один экземпляр по замыслу; масштабируется не он, а способность работать без него
directory	каталог с календарём: учётные записи, группы и контакты организации, SCIM; календари, приглашения, ICS и CalDAV, личные и командные адресные книги (CardDAV) — календарь отвечает под /cal на том же имени; вход локальных учётных записей и гостей со вторым фактором и подтверждением на телефоне, брокер к поставщику входа организации	часть ядра: группы и контакты организации живут только в ней. Подробнее — вход и участники
messaging	разговоры и сообщения, сигналинг звонков, присутствие, боты, вложения	масштабируется горизонтально за шиной событий
sfu	медиа конференций	пул узлов за TLS-краем; добавление узла — это добавление ёмкости
turn	ретрансляция медиа там, где прямой путь закрыт	нужен в сетях со строгим NAT
recorder	запись встреч	файлы уезжают в ваше хранилище, а не наружу
mcu	медиасервер для ваших SIP-терминалов переговорок (Poly, Cisco) во встречах — со звуком, видео и презентацией. Не PSTN-шлюз: транков и городских номеров у него нет	Messaging Plus; один узел или несколько за DNS SRV
pstn	PSTN-шлюз: SIP-транки оператора, дозвон во встречу и звонки на городские номера	Messaging Plus; отдельный хост, не вместе с mcu. Подробнее — телефония
mail	почтовые ящики и поиск, JMAP и push для клиентов, правила Sieve и автоответ, общие ящики	своя база и своё хранилище; почту из интернета принимает не она, а mx
mx	край почты в DMZ: приём из интернета и отправка наружу с подписью DKIM, проверка SPF, DKIM и DMARC, фильтры содержимого; отправка для устройств и интеграций	ни базы, ни ящиков — только очередь на своём диске; узлов по схеме два. Подробнее — почта
postgres	база данных: у каждой роли своя база на одном экземпляре	инфраструктура ядра; вместо роли можно подключить ваш кластер Postgres
redis	шина событий: координация узлов sfu и mcu, задания записи	нужна со второго узла sfu или mcu и для записи; можно подключить внешнюю
s3	объектное хранилище: вложения, аватары, записи встреч, почта, файлы	инфраструктура; объект лежит обычным файлом, поэтому резервная копия и перенос делаются средствами файловой системы. Вместо роли можно подключить хранилище, которое у вас уже есть
gateway	VPN-узел	«глупый» туннель: правил на борту не держит
agent	ставит и обновляет роли на хостах	им же приезжают сертификаты и конфигурация
monitoring	метрики, журналы и трассы всех хостов; интерфейс открывается из консоли	опция любой установки, одна на установку; данных продукта не хранит — без него теряется только история
support	бот поддержки: заявки, база знаний, ответы с помощью ИИ	Messaging Plus
drive	файлы, которые человек хранит: личное пространство у каждого, кто вошёл, и пространство на каждую группу из его токена; каталог в своей базе, файлы в объектном хранилище; клиенты iOS, macOS и Android	продукт Drive; сертификат на публичное имя получает сама, а клиентам имя объявляется как drive_url, когда оно ответило (файлы)

Данные

Postgres — источник истины для разговоров, календарей, каталога и почты, и у каждой службы своя база; шина событий (redis) разносит события между экземплярами messaging; файлы и записи лежат в объектном хранилище вашего контура. Ни одна из трёх частей наружу не смотрит.

Хранилище берётся одним из двух способов, как и база: роль s3 внутри платформы или внешнее S3-совместимое хранилище, которое у вас уже есть (MinIO, AWS S3, Ceph и любое другое, говорящее на том же протоколе). Платформа показывает в консоли, какое из них действует сейчас. Байты файлов всегда идут через messaging, которое проверяет право на каждый файл; ссылок напрямую в хранилище платформа не выдаёт никогда. Роль хранит объект обычным файлом, поэтому на ZFS снимок файловой системы это и есть согласованная резервная копия вложений, а zfs send — копия на второй площадке. Диск под объекты запрашивается при добавлении хоста: платформа сама делает из него пул и датасет с нужными свойствами и отказывается брать диск, на котором что-то есть.

Границы с внешними системами

Система	Направление	Что проходит границу
AD / ADFS	только чтение: люди — в coordinator, группы — в directory	кто существует, группы, атрибуты; обратно платформа не пишет. ADFS — ещё и поставщик входа для directory
SimpleOne	двусторонне, через messaging	связь разговора с заявкой, присутствие и звонок в форме заявки
Другая установка SimpleTwo	двусторонне, через messaging	сообщения по адресу имя@домен — федерация, выключена по умолчанию
SIP-терминалы переговорок	входящие, через mcu	вход во встречу по номеру переговорки
Телефонная сеть (PSTN)	через pstn — PSTN-шлюз	дозвон во встречу и звонки на городские номера
Почта из интернета	через mx	внешнее кольцо той же федерации: приём и отправка, DKIM, SPF, DMARC и MTA-STS. Почта из интернета пойдёт к вам, когда вы опубликуете запись MX на узел mx

Что схема утверждает, а что нет

Она показывает роли и границы, а не размеры: сколько узлов sfu и какой они мощности — вопрос сайзинга, и он решается по числу одновременных конференций, а не по числу сотрудников.