Болид (НВП) · программное обеспечение: АРМ «Орион Икс» (рабочее место ИСО «Орион»), «Конфигуратор БД», сервис интеграции, состав версии 1.2.0
АРМ «Орион Икс» 1.2.0 — ПО рабочего места ИСО «Орион» на Astra Linux и Ubuntu: БД, лицензии, режим киоска, сервис интеграции
ПО рабочего места ИСО «Орион» на Astra Linux и Ubuntu с PostgreSQL: пульты С2000М, ППКУП «Сириус», приборы по RS-485. Лицензия по элементам, Конфигуратор БД, режим киоска, сервис интеграции.
Модели семейства
| Операционные системы | Astra Linux Special Edition 1.7.6 и выше, 1.8.3 и выше (релизы «Смоленск», «Воронеж», «Орёл»), в том числе с замкнутой программной средой и мандатным контролем целостности; Ubuntu Linux 24.04; ПК x64 |
| СУБД | PostgreSQL 11 для Astra Linux SE 1.7.6 и выше; 15.6 для Astra Linux SE 1.8.3 и выше; 16 для Ubuntu Linux 24.04; установка БД на другие версии PostgreSQL не допускается |
| Рекомендуемый ПК | процессор не ниже Intel Core i5 с частотой не менее 2,5 ГГц; 16 Гб ОЗУ; SSD ёмкостью не менее 100 Гб и отдельный накопитель для бэкапов; монитор Full HD диагональю не менее 21 дюйма; COM-порт или USB-COM |
| Подключение приборов | линия «Орион Про» — пульты «С2000»/«С2000М» по RS-232 и Ethernet (до 127 пультов на один RS-232, к каждому до 127 приёмно-контрольных приборов); линия «Орион» — приборы напрямую без сетевого контроллера по RS-485/Ethernet (до 127 приборов на один RS-485); линия «Орион 2» — ППКУП «Сириус» по Ethernet (до 127 по локальной сети) |
| Ёмкость | теоретически до 600 тысяч элементов и до 65 535 зон на один ПК; в аппаратную зону — не более 2 048 элементов; номер зоны — не более 65 535 |
| Лицензия | USB-ключ защиты на каждый компьютер; лицензируются входы и выходы, включённые в зоны; минимум 1 000 элементов; типовые ключи — до 50 000 элементов; ключи в одном ПК суммируются; поддержка бесплатно 5 лет с момента приобретения ключа |
| Демонстрационный режим | без ключа полнофункциональный, без ограничений по числу элементов, зон и приборов; Оболочка и Ядро работают 4 ч, затем выгружаются; предупреждение перед выгрузкой — 10 секунд; перезапуск возможен |
| Установочный пакет | deb-пакет с сайта производителя; ПО ставится в /opt/bolid/orion_x; пользовательские настройки, отчёты, пресеты и рабочие места — в Домашняя/.bolid/arcturus/orion_x/general/settings |
| Рабочее место: плагины | «Группы зон», «Зоны», «Инциденты», «Окно тревожных сообщений», «Панель», «Планы помещений», «Протокол событий», «Элементы», окно «Карточка элемента» |
| Заводские значения | владелец системы «Иванов Иван Иванович», пароль 123456; PostgreSQL — пароль пользователя postgres задаётся командой установки как 'postgres' |
| Назначение | подключение АРМ к базам данных, создание и удаление БД, модернизация БД при установке новых версий, ручное и автоматическое резервное копирование, поддержание размера основной БД, автоматический сброс протокола в БД истории |
| СУБД | PostgreSQL; базы локально или на удалённом сервере; АРМ работает с одной основной БД, а баз в системе может быть несколько |
| Подключение по умолчанию | IP-адрес сервера PostgreSQL 127.0.0.1, порт 5432; логин и пароль для подключения к серверу — postgres/postgres |
| Готовая БД | с предустановленным АРМ «Орион Икс» в системе уже создана пустая основная БД с именем orion-x |
| Виды БД | основная (рабочая); БД истории (имя основной с постфиксом _history); демонстрационная; неактивная — для переноса данных с АРМ «Орион Про» на «Орион Икс» |
| Каталог резервных копий | /var/bolid/arcturus/orion_x/general/backups; файлы с расширением .bak; путь можно сменить («Настройки» → «Папка для резервных копий») |
| Хранение протокола | в основной БД по умолчанию один месяц (можно две недели, два или три месяца); в БД истории по умолчанию «хранить всегда» либо от двух до пяти лет |
| Сброс протокола в БД истории | по умолчанию через месяц после начала эксплуатации в 00:01 следующего дня; интервалы не чаще раза в час; рекомендуется 2-3 интервала в сутки |
| Автоматическое резервирование | отдельная служба; расписание по умолчанию не настроено; шаблоны повтора: каждую неделю, год, месяц, каждые N дней, без повтора |
| Горячие клавиши | перечень в приложении А РЭп |
| Новые модули | «Сервис интеграции Орион Икс» (API-клиент и WebSocket-протокол, нужен развёрнутый и настроенный АРМ); «Сервис транспортной безопасности» (передача событий на удалённый сервер Минтранса) |
| Приборы | ППКУП «Сириус» версии 2.хх (смена версии в настройках элемента); прибор «Рупор-75» |
| Отчёты | в «Web-подсистеме отчётов» новый шаблон «Все подключения»; «Расширенный отчёт»; ограничение 5 000 строк в отчёте |
| Новые приложения | «Программа управления политиками пользователей» (группы orion_x и orion_x_administrator платформы arcturus); утилита для редактирования system.json |
| События | новое событие «Саботаж» |
| Редактор планов | изображения формата DWG в версии 1.2.0 не поддерживаются |
| Протоколы | JSON-RPC запросы; уведомления об изменениях и событиях через WebSocket-сервер; HTTPS и WSS |
| Шифрование | SSL-сертификатами и дополнительно методом DH (только вместе с SSL); защита от MITM-атак механизмом handshake; по умолчанию всё шифрование и контроль доступа (CORS) отключены |
| Парольная фраза шифрования подключения | длина до 255 символов |
| Данные | сотрудники и ключи, автомобили, организации, должности, компьютеры и приборы, зоны и группы зон, управление (команды элементов), поиск, события |
| События | получение списка событий за указанную дату — от 1 до 1 000 записей |
| Подключение в Менеджере конфигурации | «TCP-подключение» на вкладке «Оборудование» → «Интерфейсы подключений», под ним «TCP-сервер» (свободный порт и сетевой интерфейс), затем «Сервис интеграции Орион Икс» под «Системным устройством» и «Канал связи JSON-RPC» |
Как это работает и подключается
- Запуск: ярлык «Настройка БД Орион Икс» на рабочем столе или Пуск → НВП «Болид» → Орион Икс. Если ранее был задан пароль, программа его запросит.
- Подключение: указать IP-адрес и порт сервера PostgreSQL, нажать «Подключиться», ввести имя пользователя и пароль сервера. При успехе в протоколе операций появится запись.
- Создание БД: «База данных» → «Создать новую»; вводится имя основной БД, БД истории создаётся автоматически с постфиксом _history (имя можно задать вручную). Структура создаётся автоматической процедурой обновления, БД истории подключается сама.
- Подключить к основной БД можно только БД истории той же версии; сменить её — вкладка «База данных» → «Изменить базу данных истории».
- Расписание резервирования основной БД и БД истории настраивается раздельно кнопкой «Редактировать» на вкладках резервирования; интервалы — однократные или многократные.
- Пароль на запуск Конфигуратора: «Настройки» → «Задать пароль»; сменить — «Сменить пароль»; снять — «Сбросить пароль» (нужен текущий пароль).
- Модули: Оболочка запускает все остальные (Модуль опроса приборов, Модуль оборудования Орион, Модуль бизнес-логики, Рабочее место, Менеджер конфигурации, Web-подсистему отчётов); отдельно от Оболочки запускаются Конфигуратор БД и мониторинг службы резервирования.
- Любой контролируемый элемент (вход, выход, прибор, считыватель) должен входить в состав аппаратной или системной зоны: свободные элементы логикой не обрабатываются, события от них видны в протоколе без выделения цветом, управлять ими нельзя.
- Аппаратные зоны хранятся и в БД АРМ, и в сетевых контроллерах; системные создаёт администратор вручную, они хранятся только в БД, обязательны при работе по протоколу «Орион» (опрос через преобразователи интерфейсов, без сетевого контроллера).
- Приборы в линии добавляются тремя способами: вручную через контекстное меню, автоматически после поиска на линии, автоматически при импорте конфигурации «С2000М» или ППКУП «Сириус».
- Состав ПО по статье производителя 2024 г.: конфигураторы и сервисы (сервер БД, конфигураторы БД, сервис резервирования БД), безынтерфейсные модули (бизнес-логика, оборудование, интерфейсы подключений, опрос приборов, ядро системы), графические модули (оболочка, менеджер конфигурации, подсистема отчётов, рабочее место оператора, демонстратор приборов). Продукт можно приобрести как готовое серверное решение с сертификатом ГК «Астра».
Монтаж
- Заводские значения (по умолчанию): подключение к PostgreSQL — 127.0.0.1:5432, логин postgres, пароль postgres; предустановленная основная БД — orion-x; БД истории — с постфиксом _history; каталог копий — /var/bolid/arcturus/orion_x/general/backups; срок хранения протокола в основной БД — один месяц, в БД истории — хранить всегда; первый перенос протокола в БД истории по умолчанию — через месяц после начала эксплуатации в 00:01 следующего дня.
- Конфигуратор БД входит в установочный пакет АРМ «Орион Икс» и ставится вместе с ним; для работы нужен установленный PostgreSQL (инструкция — в РЭ на АРМ «Орион Икс», подраздел 3.2).
- Если БД при установке не создалась, проверить службу SQL-сервера в консоли: sudo systemctl status postgresql и sudo systemctl is-enabled postgresql.
- При смене каталога резервных копий список прежних копий в окне очищается: в новой директории создаётся папка с IP-адресом SQL-сервера, а внутри — папки по именам БД. Копии, добавленные в каталог вручную, появятся после «Обновить список».
- Если на одном компьютере стоят разные версии PostgreSQL (например, 11 и 15), копии лежат в одной папке backups, но в названии каталога указан порт, к которому подключена СУБД.
- Порядок установки deb-пакета: подготовить ОС и PostgreSQL нужной версии, скопировать deb-пакет и установить (двойной клик в Astra Linux или через терминал), добавить пользователя в группу dialout (sudo usermod -a -G dialout user) и в группу orion_x, запустить «Программу управления политиками пользователей» и проверить целостность системы, затем в «Конфигураторе БД» подключиться к PostgreSQL и создать основную БД. После установки новой версии БД нужно модернизировать через «Конфигуратор БД».
- PostgreSQL ставится командами sudo apt install postgresql-11 (Astra Linux 1.7.6 и выше), postgresql-15 (Astra Linux 1.8.3 и выше), postgresql-16 (Ubuntu Linux); пароль встроенного пользователя postgres в примере РЭ задаётся 'postgres' (можно свой). При включённом МКЦ установка пароля даёт «su: Доступ запрещён» — пользователю postgres назначают уровень целостности 63 командой sudo pdpl-user -i 63 postgres.
- Если deb-пакет встал не со всеми зависимостями: подключить ПК к интернету или подключить репозиторий с диска, выполнить sudo apt install –f, затем sudo dpkg-reconfigure orion_x. Для Ubuntu при ошибках зависимостей — sudo apt install --fix-broken и повтор sudo dpkg –i с именем файла deb-пакета.
- Только оконный интерфейс Xorg: на Ubuntu Wayland нужно отключить (в /etc/gdm3/custom.conf, после чего в «Подробностях о системе» должен быть «Оконный интерфейс Х11»). Масштаб экрана — только 100 %.
- Менеджер лицензий в Linux: после выгрузки АРМ из каталога /opt/bolid/orion_x/tools/license запустить в терминале ./license_manager.exe, согласиться на обновление списка лицензий; обновление файла лицензии (.lic) — кнопкой «Модернизировать лицензию USB-ключа». Если после покупки или обновления лицензии менялся ключ, сначала выгрузить систему, вставить ключ, затем включить.
- Режим графического киоска, Astra Linux SE 1.7.6 и выше: sudo fly-admin-smc → «Пользователи» → пользователь → вкладка «Графический киоск Fly», флажок «Режим графического киоска (ограниченный набор приложений)»; пользователя предварительно добавить в группу orion_x (sudo usermod –a –G orion_x user); на вкладке «Приложения на рабочем столе» или «Приложения на панели задач» добавить «Мониторинг службы резервирования БД Орион Икс», «Оболочка Орион Икс», «Настройка БД Орион Икс». Для 1.8.3 и выше окно киоска открывается через «Параметры» → «Безопасность» → «Ограничения программной среды» → «Графический киоск» или командой sudo astra-systemsettings astra_kcm_graphics_kiosk.
- После настройки БД в киоске: под администратором удалить лишние ярлыки и на вкладке автозапуска киоска добавить «Оболочка Орион Икс» — приложение будет стартовать автоматически, запуск других приложений запрещён. Для вывода отчётов в киоске в утилите «Редактирование system.json» включить для пользователя «Настройки системы» и «Встроенный Web-обозреватель», затем убрать ненужные разрешения и перезагрузить ОС.
Примеры
Растущий протокол событий замедляет загрузку и работу АРМ. Для разгрузки служба регулярно переносит старые события из основной БД в БД истории — по расписанию, не реже одного раза в сутки.
Резервную копию с другого ПК можно добавить в список и восстановить; если имя компьютера отличается, Конфигуратор БД предложит создать системные объекты локального компьютера или перенести имеющиеся под выбранный компьютер.
Содержит преднастроенную иерархию приборов, структуру объекта, поэтажные планы и рабочее место; вместе с модулем «Демонстратор событий» моделирует события, смену состояний и работу оператора с инцидентами.
Для охраняемых объектов и центров мониторинга оператору можно разрешить только приложения «Оболочка Орион Икс», «Настройка БД Орион Икс» и «Мониторинг службы резервирования БД Орион Икс», а «Оболочку» запускать автоматически при входе.
Зоны и элементы можно не создавать вручную, а считать из конфигурации пульта «С2000М» или ППКУП «Сириус»: аппаратные зоны и группы зон добавятся в Менеджер конфигурации автоматически.
Частые вопросы
Какой пароль у PostgreSQL по умолчанию?
В РЭ Конфигуратора БД для подключения к службе сервера по умолчанию указано postgres/postgres; адрес 127.0.0.1, порт 5432.
Как называется БД на предустановленном АРМ «Орион Икс»?
Пустая основная БД orion-x создана заранее; БД истории при создании получает имя основной с постфиксом _history.
Как часто сбрасывать протокол в БД истории?
Рекомендуется не реже одного раза в день: 2-3 интервала в сутки, интервалы — не чаще раза в час. Чем больше элементов, тем быстрее растёт основная БД.
Как перенести данные с АРМ «Орион Про» на «Орион Икс»?
Для этого в Конфигураторе БД создаётся «неактивная БД» с готовой структурой, куда переносятся данные из «Орион Про»; запустить такую БД через АРМ «Орион Икс» нельзя до конца переноса. Сам порядок переноса в этом документе не описан.
Какой пароль у «Иванова Ивана Ивановича» в Орион Икс?
В РЭ указано: в демонстрационной и пустой рабочей БД по умолчанию создан владелец «Иванов Иван Иванович», пароль по умолчанию — 123456.
Какие ОС и версии PostgreSQL поддерживает Орион Икс 1.2.0?
Astra Linux SE 1.7.6 и выше (PostgreSQL 11), 1.8.3 и выше (PostgreSQL 15.6), Ubuntu Linux 24.04 (PostgreSQL 16); другие версии PostgreSQL для БД не допускаются.
Что считается лицензируемым элементом?
Вход (шлейф), выход (реле), адресное устройство — минимально контролируемая «точка», включённая в состав аппаратных или системных зон; минимум 1 000 элементов, типовой ключ — до 50 000.
Сколько работает демонстрационный режим?
Оболочка и Ядро — 4 ч, затем выгружаются; перезапуск возможен; ограничений по количеству элементов, зон и приборов нет.
Как подключаются пульты и приборы?
Пульты С2000М — линией «Орион Про» по RS-232 или Ethernet, ППКУП «Сириус» — линией «Орион 2» по Ethernet, приборы без пульта — линией «Орион» по RS-485 или Ethernet.
Нюансы и грабли
- PostgreSQL не поддерживает обратную совместимость: БД, сохранённая в PostgreSQL 16 (Ubuntu), не восстановится на Astra Linux SE 1.7.6, а из PostgreSQL 16 в 15.7 восстановить можно. Планировать перенос копий между системами с учётом версий СУБД.
- Расписание резервирования по умолчанию отсутствует — его должен настроить администратор. Без него автоматических копий не будет.
- При установке обновлений БД всегда нужно обновлять («Обновить базу данных»), даже если версия БД не изменилась: при замене отдельных файлов (патчи, самораспаковывающиеся архивы) версия БД может остаться прежней, а конфигурация и контент дистрибутива меняются. Красная пиктограмма с восклицательным знаком рядом с версией БД означает, что БД требует обновления; перед обновлением Конфигуратор создаёт резервную копию.
- Удаление БД физическое, а не только из списка — перед удалением проверить наличие копий. После удаления основной БД рекомендуется удалять и её БД истории. Если создать БД с тем же именем, в неё загрузятся бэкапы прежней.
- Восстановление из копии перезаписывает все данные активной БД; при восстановлении подключается старая БД истории.
- БД истории содержит только структуру и накопленный протокол событий и инцидентов — использовать её как основную нельзя.
- Демонстрационные БД ранних версий несовместимы с последующими выпусками, а сама демонстрационная БД не годится как рабочая для подключения и настройки линий.
- Подключение к БД напрямую, без Конфигуратора БД, производитель не гарантирует: за работоспособность АРМ «Орион Икс» при этом он не отвечает.
- Версия 1.2.0: в «Web-подсистеме отчётов» в отчёт добавляется не более 5 000 строк; в редакторе планов не поддерживаются изображения формата DWG; бэкапы, созданные в разных версиях СУБД, теперь хранятся в отдельных папках; версия основной БД теперь имеет минорное значение (например, 4.0) и отличается от версии БД истории (у неё одна цифра).
- Лицензионные ограничения и бизнес-логика — разные вещи: лицензируются только входы и выходы в составе зон, но в зоны нужно включать и приборы, считыватели и адресатов (они не считаются в лицензии, но без зоны не обрабатываются).
- При превышении лицензии отсчёт идёт от зоны с системным номером 1 по возрастанию; в зоне, где граница лицензии, опрашиваемые элементы при каждом запуске выбираются случайно, остальные получают состояние «Превышено ограничение лицензии»; при запуске Оболочки предупреждение об этом не выводится. После замены или добавления ключа нужен перезапуск Оболочки.
- Демо-режим без ключа: красная полоса «ДЕМО» в Менеджере конфигурации; по истечении 4 ч Оболочка выгружается — для круглосуточной работы ПЦН нужен аппаратный ключ.
- Для Astra Linux 1.7.7 или 1.7.8 для стабильной работы нужна звуковая карта, если не был заказан сервер сборки АО «НВП «Болид».
- Документ приводит и «до 600 тысяч элементов на один ПК», и «около 500 000 элементов на один сервер» (теоретический предел при описании лицензий) — для проектов ориентироваться на лицензию ключа, а не на теоретический предел.
- Подключение к БД напрямую, без «Конфигуратора БД», производитель не гарантирует; на Ubuntu Wayland не поддерживается.
- При вводе неверного пароля пять раз подряд включается пятисекундная задержка.
- Работа с Орион Икс разрешена только на территории Российской Федерации и союзных государств; ОС Astra Linux приобретается у официального дилера или у ГК «Астра».
- Старые приборы (например, «Сигнал-20» версии 2.11 и младше) могут опрашиваться с проблемами.
- Имя основной БД: в примере окна «Настройка БД Орион Икс» в РЭ основная БД названа orion_x (БД истории — orion_x_history, постфикс _history добавляется к имени основной), а в руководстве на Конфигуратор БД предустановленная пустая БД указана как orion-x — имя на конкретном объекте смотреть в окне Конфигуратора.
- Статья 2024 г. называет PostgreSQL 11-16 и Ubuntu Linux 24.0; в РЭ версии PostgreSQL привязаны к ОС, другие версии для БД не допускаются, а Ubuntu указана как 24.04 — приоритет у РЭ.
Документация
- Болид (НВП) — АРМ «Орион Икс»: программа для работы с базами данных «Конфигуратор БД», руководство пользователя Р.АЦДР.00086 РЭп Изм.4, версия 1.2.0 от 25.02.2026
- Болид (НВП) — Release Notes АРМ «Орион Икс» 1.2.0 (список изменений)
- Болид (НВП) — «АРМ «Орион Икс». Руководство по эксплуатации» Р.АЦДР.00086 РЭ РЭп Изм.4, версия 1.2.0 от 25.02.2026, 314 стр., читалось выборочно (общие сведения, требования, лицензирование, установка, первый запуск)
- Болид (НВП) — «АРМ «Орион Икс». Руководство оператора» 1.2.0, 152 стр., читалось выборочно (общие сведения о Рабочем месте)
- Болид (НВП) — «АРМ «Орион Икс». Модуль «Сервис интеграции Орион Икс». Инструкция» 1.2.0, 121 стр., читалось выборочно
- Болид (НВП) — «Запуск АРМ «Орион Икс» в режиме графического киоска в ОС Astra Linux Special Edition». Инструкция, 2026
- Болид — статья «Оптимизация безопасности: пора внедрять системы мониторинга на базе отечественных бесплатных Unix-систем!» (bolid.ru/support/articles/articles_93.html, «Системы безопасности», октябрь-ноябрь 2024)