«Таволга Терминал» — первая массовая система на российских процессорах «Байкал-Т1»

Основное предназначение

«Таволга терминал» позиционируется создателями как идеальная «последняя миля» между ИТ-инфраструктурой и конечным пользователем для федеральных госорганов, госорганизаций и корпоративных заказчиков, которые предпочитают отечественные решения и предъявляют высокие требования к безопасности данных.

Два порта Gigabit Ethernet, а также аппаратная поддержка виртуализации, реализованная в ядре процессора «Байкал-Т1», позволяют одновременно подключаться к двум независимым локальным сетям и работать с несколькими изолированными друг от друга экземплярами ОС. Производитель считает, что таким образом, можно обеспечить защиту внутренней сети предприятия от атак со стороны Интернет.

: "таволга терминал" — первая массовая система на российских процессорах "байкал-т1"

Анонсирован моноблочный компьютер “таволга терминал tp-t22bt” на базе процессора “байкал-т1”

Приветствуем наших уважаемых читателей на страницах блога iCover! Выставка Embedded World, проходившая в Нюрнберге (Германия) с 23 по 25 февраля, как и одно из крупнейших событий года в мире высоких технологий MWC 2021 в Барселоне на этот раз подарила множество интересных сюрпризов.

На минувшей неделе мы рассказали об анонсе процессорного модуля SF-BT1 от отечественной компании “Т-платформы”. Еще одним интересным событием, связанным с именем этой достаточно молодой, но перспективной команды стал анонс моноблока “Таволга Терминал TP-T22BT”, также созданного на базе процессора “Байкал-Т1”. Приглашаем поделиться своим мнением о представленной новинке.

“Таволга Терминал” – первый компьютер на базе процессора “Байкал-Т1”, предназначенный для создания автоматизированных рабочих мест. Предложенное решение – это идеальная “последняя миля” между ИТ-инфраструктурой и конечными пользователями, представляющими сектор Федеральных органов РФ, госучреждений и корпоративный сектор, ориентированный на использование безопасных отечественных решений. “Мы очень рады, что нам удалось реализовать потенциал процессоров «Байкал-Т1» для создания функциональных и безопасных рабочих мест, — сказал Всеволод Опанасенко, Генеральный директор ОАО «Т-Платформы». — Наши пилотные проекты продемонстрировали высокий уровень интереса к этому решению, и мы надеемся, что система станет очень востребованной”.

В соответствии с информацией предоставленной производителем, моноблочный компьютер “Таволга Терминал”, в зависимости от конфигурации, может использоваться как энергоэффективная рабочая станция под управлением ОС Linux Debian 8 или же как веб-клиент, обеспечивающий удаленный доступ к приложениям с использованием протоколов удаленного рабочего стола, таких как VNC или RDP или же через веб-браузер.

Система обеспечивает возможность подключения к стандартной сети Gigabit Enternet, реализованной по технологии 1000BASE-T или же к оптоволоконной сети. Поддержка виртуализации на уровне процессора и два порта Gigabit Ethernet позволяют работать с несколькими изолированными друг от друга ОС и осуществить одновременное подключение к двум независимым локальным сетям. Благодаря такому принципу организации создается возможность для надежной защиты внутренней сети от внешних интернет-атак.

В конфигурацию процессора “Байкал Т1” входит аппаратный ускоритель шифрования, выполненный в соответствии с требованиями ГОСТ 28147-89 («Магма», советский и российский стандарт, описывающий способ, когда для шифрования и расшифровывания применяется один и тот же криптографический ключ) и совместимый с сертифицированными программно-аппаратными средствами шифрования.

Так компания “КРИПТО-ПРО” создает для «Таволги» адаптированный криптопровайдер КриптоПро CSP, который, в частности, можно будет использовать при авторизации электронных подписей. Компания “ИнфоТеКС” работает над созданием специализированного решения на основе конструктора защищенных сетей ViPNet, позволяющего обеспечить безопасность работы сервисов PKI и VPN.

Также в компании отмечают, что у продукта с использованием отечественных процессоров «… целиком новая схемотехника — разработана полностью новая материнская плата под процессорный модуль SF-BT1, под конфигурацию платы изменен целый ряд механических компонентов, кардинально переработана система охлаждения».

Основные характеристики АРМ «Таволга Терминал TP-T22BT»

* Дисплей 21.5” (54.6 см), IPS, 16:9, Full HD 1920×1080, светодиодная подсветка * Процессор — «Байкал-Т1» (MIPS P5600, 2 ядра) * Графический адаптер — SM750, 16 МБ видеопамяти * Память — от 2 до 8 ГБ DDR3

Локальное хранение

* 8 ГБ NAND Flash (опция) * 8 ГБ Disk-on-Chip SSD (опция) * 2.5” SATA SSD (опция)

Звук

* Кодек PCM2912A * Встроенные стереодинамики 2 × 2,5 Вт

Внешние разъёмы

* 4 × USB 2.0 * 1 × PS/2 * Устройство для работы со смарт-картами * Устройство для работы с картами памяти SD/SDHC/SDXC/MMC/MS * Единый вход 3,5 мм для стереогарнитуры (TRRS CTIA/AHJ) * Разъём для замка Kensington lock

Сетевые возможности

* 2 × 100/1000 Мбит/с Ethernet RJ-45 (8P8C)

либо

* 1 × 100/1000 Мбит/с Ethernet RJ-45 (8P8C) * 1 × порт для SFP-модуля (100/1000 Мбит/с) * Поддержка ОС — Дистрибутивы Linux, основанные на Debian

Ключевые преимущества решения

* Процессор отечественного производителя позволяет применять АРМ в структурах с повышенными требованиями к информационной безопасности, что было учтено на этапе проектирования устройства. * Наличие встроенного модуля для работы со смарт-картами * Представляет собой готовый программно-аппаратный комплекс с набором клиент-серверного ПО от ведущих российских разработчиков * Комплектуется системой пассивного охлаждения с низким уровнем шума * Высокая энергоэффективность.

Одно немаловажных достоинств предложенной комплектации — совместимость с действующими национальными стандартами:

* ГОСТ Р МЭК 60950-1-2009 — «Оборудование информационных технологий. Требования безопасности. Часть 1. Общие требования» * ГОСТ Р 51318.22-99 — «Совместимость технических средств электромагнитная. Радиопомехи индустриальные от оборудования информационных технологий.

Нормы и методы испытаний» * ГОСТ Р 51318.24-99 — «Совместимость технических средств электромагнитная. Устойчивость оборудования информационных технологий к электромагнитным помехам. Требования и методы испытаний» * ГОСТ Р 51317.3.2-2006 — «Совместимость технических средств электромагнитная.

Эмиссия гармонических составляющих тока техническими средствами с потребляемым током не более 16 А (в одной фазе). Нормы и методы испытаний» * ГОСТ Р 51317.3.3-2008 — «Совместимость технических средств электромагнитная. Ограничение изменений напряжения, колебаний напряжения и фликера в низковольтных системах электроснабжения общего назначения.

Технические средства с потребляемым током не более 16 А (в одной фазе), подключаемые к электрической сети при несоблюдении определенных условий подключения. Нормы и методы испытаний» * СанПиН 2.2.2/2.4 1340-03 — «Гигиенические требования к персональным электронно-вычислительным машинам и организации работы»

Выбор в пользу форм-фактора моноблока позволит, с одной стороны, сэкономить на покупке отдельного монитора, с другой, — найти дополнительное свободное пространство на рабочем столе. В качестве альтернативы уже в ближайшее время компания предложит компактное настольное устройство без встроенного экрана.

Заказать новинку можно уже сейчас. Начало масштабных поставок запланировано на второй квартал 2021 года. Первая партия составит порядка тысячи единиц. «Сейчас мы прорабатываем контракты на значительные объемы поставок, — уведомляет компания. – Многие из числа наших первых клиентов ожидали анонса продукта с 2022 года.

До того момента, пока контракты не подписаны, наших заказчиков мы назвать не можем». Процессорные модули для массовых партий «Таволги», как и материнские платы будут производиться только в России. Комплекс механических компонентов – в странах Юго-Восточной Азии. Финальная сборка будет организована на российских предприятиях.

В Барселоне, на выставке Mobile World Congress 2021 на платах “Таволги” успешно отработал стенд фонда Prpl, на котором демонстрируется прототип защищенной среды prplSecurity.

Вместе с тем, стоимость ПК на процессорах “Байкал-Т1”, как отмечают в “Т-платформы”, отличается от альтернативных предложений на базе процессоров Intel в меньшую сторону. Напомним, что линейка моноблоков “Таволга” от “Т-платформы” была впервые анонсирована в марте 2022 г и была представлена двумя модификациями на основе процессоров Intel Core пятого поколения с микроархитектурой Broadwell.

Предполагается, что для малых партий ориентировочная цена компьютерного комплекса “Таволга Терминал TP-T22BT” составит 69 000 рублей за один комплект. Стоимость устройства при заказе крупных партий будет оговариваться дополнительно.

Т-платформы

Уважаемые читатели, мы всегда с удовольствием встречаем и ждем вас на страницах нашего блога. Мы готовы и дальше делиться с вами актуальными новостями, обзорными материалами и другими публикациями, и постараемся сделать все возможное для того, чтобы проведенное с нами время было для вас полезным. И, конечно, не забывайте подписываться на наши рубрики.

Другие наши статьи и события

• Выбор умных часов сегодня. Что изменилось?
• Набор бога гейминга. Игровая периферия – это всё
• Sale
• Спорт vs фитнес: Fitbit Charge HR и Polar M400
• Обзор Jabra Eclipse
• Будущее SSD накопителей на M.2 — Обзор Sandisk x300s
• Xiaomi Power Bank 16000 или Xiaomi Power Bank 5000? Обзор новинок

Вход в режим recovery[править]

У Таволги, кроме встроенного SSD имеется SPI флешка, на которой записана маленькая recovery-система на основе Linux. Изменить содержимое этой флешки довольно трудно (необходимо специальное оборудование), поэтому приведения Таволги в полностью нерабочее состояние при перепрошивке можно не опасаться.

Для загрузки в recovery-систему выключите Таволгу, затем нажмите и удерживайте кнопку включения питания. Через некоторое время светодиод, расположенный рядом с кнопкой питания, (но не на ней) загорится и затем погаснет. После этого кнопку можно отпустить — загрузка recovery началась.

Процесс загрузки

После завершения загрузки вы увидите вверху экрана надпись «T-Platforms mITX recovery», ниже которой находится строка меню. В самой нижней строке экрана расположена краткая инструкция по функциям клавиш. Все это весьма напоминает текстовый интерфейс BIOS x86 компьютера.

Интерфейс recovery Таволги

Выполнение прошивки[править]

Выбрать в меню пункт Maintenance. Появится надпись Recovery options, под которой расположено вертикальное меню из 2-х пунктов. Для выбора одного из них нужно установить в него курсор и нажать Enter.

Верхний пункт меню отвечает за перепрошивку с USB флешки. Именно он сейчас нужен.

Нижний пункт меню отвечает за перепрошивку из файла recovery.tar, хранящегося на встроенном SSD или подключенном диске.

Если USB флешка не вставлена или в корне вставленной флешки отсутствует корректный файл recovery.tar

с образом, на верхнем пункте меню будет надпись «USB recovery image not found».

Вставьте флешку с корректным образом recovery.tar в USB порт Таволги. После этого надпись на верхнем пункте меню изменится на «Press enter to start recovery from USB»

. Убедитесь, что курсор указывает на этот пункт и нажмите Enter.Выбираем загрузку с USB флешкиПосле нажатия Enter появится меню выбора целевого диска, на который будет выполняться прошивка.

В случае, если дополнительный диск не подключен к Таволге, целевой диск будет только 1, именуемый sda. Это встроенный SSD Таволги.

Если дополнительный диск подключен, он также отобразится в этом меню как sdb.

Выбираем целевой диск

Выберете нужный диск, нажмите Enter и следуйте инструкциям, выводимым на экран.

Чтобы подтвердить выполнение прошивки введите YES

В процессе прошивки будут выведены индикаторы прогресса:

Индикатор прогресса создания корневой файловой системы Индикатор прогресса создания файловой системы с образом прошивки

По завершении прошивки будет выдано уведомление:

Уведомление о завершении прошивки

После завершения прошивки снова отобразится экран с надписью «T-Platforms mITX recovery».

Теперь нужно настроить диск, на который был прошит образ, как загрузочный.

В строке меню (2-я сверху строка экрана) выберете пункт Boot. На этом экране выберите пункт Boot partition. Значение sata0:0 соответствует встроенному SSD (упомянутому выше как sda), sata0:1 дополнительному диску (sdb)

Нажимая Enter, выберете диск, на который был прошит образ, затем нажмите F10, чтобы записать этот выбор и перезагрузить Таволгу.

Выбираем загрузочный диск SSD

Об уровне переработки «таволги» под «байкалы»

В момент выхода первых «Таволг» на Intel в марте 2022 г. было заявлено, что все схемотехнические и механические решения компьютера, а также дизайн корпуса, разработаны самой компанией, которой принадлежит вся рабочая конструкторская документация и права интеллектуальной собственности на систему.

В июле 2022 г. «Т-Платформы» оснастили «Таволгу» модулем доверенной загрузки «Ростеха», соответствующим требованиям ФСБ и ФСТЭК, «Центурион-ЕН», который обеспечивает сохранность данных и предотвращает несанкционированный доступ к системе. Однако сейчас в «Т-Платформах» уточнили CNews, что в модификацию с «Байкалами» эти модули не вошли.

Также в компании подчеркивают, что у продукта с использованием российских процессоров «целиком новая схемотехника — разработана полностью новая материнская плата под процессорный модуль SF-BT1; под конфигурацию платы изменен ряд механических компонентов, переработана система охлаждения».

Повышенная защищенность

Использованные в новой конфигурации процессоры Baikal-T1 благодаря аппаратному ускорителю, поддерживающему ГОСТ 28147-89 («Магма»; советский и российский стандарт, описывающий способ, когда для шифрования и расшифровывания применяется один и тот же криптографический ключ), имеют совместимость с сертифицированными в России шифровальными программно-аппаратными средствами.

В «Т-Платформах» сообщают, что в настоящий момент к работе в составе «Таволги терминала» готовятся сразу несколько российских средств защиты информации. Компания «Инфотекс» разрабатывает для ПК специализированное решение на основе конструктора защищенных сетей ViPNet, предназначенного для безопасной работы сервисов VPN и PKI.

Компания «Крипто-про» адаптирует свой криптопровайдер «Криптопро СSP», широко использующийся, в частности, для авторизации электронной подписи в документах. Адаптацию также проходят криптографические USB-токены компании «Рутокен» («S» и «ЭЦП»), предназначенные для безопасной двухфакторной аутентификации в компьютерных системах и хранения ключевой информации.

Подготовка usb флешки с образом[править]

Понадобится обычная USB флешка достаточного для записи образа объёма, с файловой системой fat32. На этой флешке может быть записана информация, не относящаяся к прошивке.

Подготовить флешку в линуксе можно под root командой mkfs.fat -f2 -F32 -n TAVOLGA /dev/sdb1

(или другое имя вашего устройства). Осторожно, данная команда уничтожит имеющиеся на флешке данные. Перед выполнением убедитесь, что флешка не примонтирована. Важно, чтобы на флешке была MBR-разметка и хотя бы один раздел.

Цены и сравнение с аналогами на intel

Для небольших партий ориентировочная цена моноблока составит p69 тыс. за одно устройство. Для крупных партий цена станет обговариваться отдельно.

При этом в «Т-Платформах» утверждают, что стоимость устройства на «Байкалах» получилась «заметно ниже», чем была на Intel. Напомним, серия моноблоков «Т-Платформ» стартовала в марте 2022 г., когда была выпущена модель «Таволга» на основе процессоров Intel Core пятого поколения с микроархитектурой Broadwell.