Komp
СУБД Tantor — это реляционная система управления базами данных российского происхождения, ориентированная на корпоративное и государственное применение с поддержкой критических нагрузок и соответствием требованиям импортозамещения. Продукт разрабатывается компанией "Тантор Лабс", официально представлен в 2022 году и с тех пор проходит масштабные испытания в реальных и пилотных проектах.
Tantor реализован с акцентом на высокую производительность, отказоустойчивость, распределённую архитектуру и обеспечивает совместимость с протоколом PostgreSQL. Эта СУБД предназначена для эксплуатации в средах, предъявляющих жёсткие требования к безопасности, масштабируемости и отказоустойчивости, позволяя использовать кластеры из десятков и сотен узлов. Ключевая задача Tantor — предоставить отечественным организациям механизм надёжного хранения, обработки и управления большими объемами структурированных данных без использования зарубежного ПО.
Архитектурные особенности и технический стек
Архитектура Tantor построена на принципах распределённости, микросервисности и горизонтального масштабирования с использованием in-memory компонентов и нативных средств отказоустойчивости. Основой служит собственный транзакционный движок с поддержкой ACID-свойств и многоверсионности данных (MVCC).
Коммуникация между узлами осуществляется через высокопроизводительные RPC-интерфейсы, что минимизирует задержки и позволяет эффективно распараллеливать выполнение запросов. Tantor включает упреждающую репликацию и механизмы автоматического восстановления при сбоях аппаратного или сетевого уровня. Для обеспечения быстрого доступа к "горячим" данным применяется концепция горячего кэширования на уровне отдельных сегментов памяти серверных узлов.
Язык запросов совместим с SQL:2016, включая расширения языка процедурного программирования (PL/pgSQL). Система предоставляет REST и gRPC API для работы с внешними сервисами, а также инструменты автоматизированного мониторинга внутреннего состояния. Глубокая интеграция с системами идентификации и комплексной информационной безопасности реализована средствами нативной двухфакторной аутентификации и разграничения прав доступа на уровне ролей и объектов.
Как появлялась Tantor и что было раньше
До появления в России СУБД Tantor на отечественном рынке господствовал иностранный софт: Oracle, Microsoft SQL Server, IBM Db2, а также свободные решения вроде PostgreSQL и MySQL, нередко используемые за пределами формальных требований регуляторов. Основные недостатки этих решений в российском контексте проявились в рисках санкционного давления, невозможности легальной и стабильной поддержки, а также сложности интеграции с отечественными средствами кибербезопасности.
В ответ на санкционные ограничения и рост стратегических рисков организации активно рассматривали альтернативы на базе open-source, однако отсутствие официальных гарантий, невозможность быстро устранять уязвимости и ограничения по сертификации ФСТЭК и ФСБ делали эти решения временными. Примечательно, что часть организаций пробовала внедрять уникальные российские разработки небазового характера, например, СУБД на основе сетевых файловых систем или неизбыточных документ-ориентированных хранилищ. Эти подходы не получили массового распространения из-за отсутствия mature-транзакционности, поддержки SQL и неспособности масштабироваться в полномасштабных кластерах.
Tantor появился в ответ на конкретный запрос: вывести на рынок отечественную, сертифицируемую платформу, сочетающую производительность коммерческих СУБД с открытостью и контролем. С технической точки зрения переход к распределённой архитектуре Tantor аналогичен переходу с одиночной канатной дороги на разветвлённую сеть синхронизированных лифтов: множественные канаты (узлы) теперь распределяют нагрузку и дублируют друг друга, не давая остановиться всей системе при поломке одного элемента.
Ключевые возможности и уникальные функции
Tantor поддерживает работу в режиме geo-clustering с автоматическим распределением и репликацией данных между дата-центрами, что обеспечивает устойчивость сервиса даже при катастрофических сбоях целых площадок. Механизмы Point-In-Time-Recovery (PITR) реализованы на уровне встроенного write-ahead-logging (WAL), позволяя восстанавливать базы до состояния на любой выбранный момент времени.
Особое внимание уделяется нагрузочному тестированию под реальными сценариями: система выдержала симулированные атаки с подачей 500 тысяч транзакций в минуту, при этом латентность ответов не превышала нормативных 50 миллисекунд. Поддержка горячей и холодной миграции экземпляров ускоряет обновление и модернизацию инфраструктуры без длительных остановок.
В числе уникальных опций — оптимизация SQL-планировщика для распределённых индексов, автоматическое распределение партиций между physical nodes с учётом режимов отказоустойчивости, инструменты интеграции с национальными платформами хранения удостоверяющих документов (например, ЕИАС) и динамическая перерегистрация пользователей при изменении структуры доступа.
Эндемические сложности и подходы к их решению
Применение распределённых транзакций всегда сталкивается с проблемой обеспечения консистентности при действиях в параллельных сегментах системы. Для понимания принципа работы MVCC и транзакционных блокировок в Tantor уместна аналогия со специализированной железнодорожной развязкой, где каждый поезд (транзакция) следует по собственной колее (версия данных), не мешая другим, но общая система стрелок (глобальный журнал изменений) не допускает аварий благодаря синхронизации.
К одним из сложнейших аспектов относится поддержка одновременной работы тысяч пользователей, порождающих параллельные запросы к одной и той же логической структуре данных. Для смягчения этих эффектов Tantor применяет интеллектуальное прогнозирование конфликтов на уровне менеджера блокировок и адаптивное переключение между плотными и разреженными режимами репликации, позволяющее поддерживать необходимый SLA даже при выходе из строя части узлов. Система активно использует аппаратные функции современных процессоров для ускорения шифрования и компрессии, снижая нагрузку на IO и повышая пропускную способность на сервере.
Безопасность, сертификация
Tantor изначально проектировался с запасом под выполнение требований ФСТЭК к классам К1 и К2, что выражается в полной поддержке аудита действий пользователей, защищённых каналов взаимодействия (включая TLS 1.3 с отечественными криптобиблиотеками), а также возможности интеграции с внешними межсетевыми экранами и DLP-системами.
Система поддерживает обязательное логирование всех DML и DDL-операций, раздельное хранение ключей шифрования и встроенную функцию сертификатной ротации ключей с минимальным простоям. Для соответствия требованиям государственных стандартов Tantor имеет официальную сертификацию по ключевым направлениям: защита персональных данных, криптографическая устойчивость хранилищ и резервное дублирование следов активности пользователей.
По состоянию на 2 квартал 2024 года Tantor успешно интегрирован с национальными решениями по идентификации пользователей (ЕСИА, СУДИР), а также поддерживает механизмы федерации доступа, позволяющие не дублировать существующие профили между разными системами. Такое решение сокращает трудозатраты на комплаенс и упрощает масштабирование решений на новые регионы и организации.
Совместимость, миграция и поддержка корпоративной экосистемы
Одно из принципиальных требований при создании Tantor — максимальная совместимость с интерфейсами PostgreSQL на уровне сетевого протокола, поддержки формата данных и транзакционных механизмов, что позволяет минимизировать издержки при миграции существующих решений с open-source на сертифицированную отечественную платформу.
Внутренние инструменты миграции поддерживают автоматизированную конверсию схем, данных, представлений и даже пользовательских процедур, которые затем оптимизируются средствами собственных оптимизаторов Tantor. Предусмотрена интеграция с ведущими российскими СУБД для формирования мультибазных решений и управления гетерогенными кластерами.
Tantor дополнен системой корпоративной поддержки с регламентированным SLA и возможностью расширенной диагностики на уровне внутреннего telemetry. Набор инструментов для разработчиков включает утилиты профилирования SQL-запросов, анализаторы плана выполнения, средства тонкой настройки прав доступа через процедурные политики безопасности, интеграцию с отечественными системами DevOps и CI/CD.
Масштабируемость и производительность в кластерах
Tantor рассчитан на эксплуатацию в системах масштаба "всей страны", поддерживает архитектуру "shared-nothing", что позволяет гибко увеличивать количество вычислительных и дисковых ресурсов, не прибегая к полной реконфигурации кластера. Механизмы переноса нагрузки между физическими узлами реализованы таким образом, чтобы внутренняя балансировка не вызывала значимых простоям даже при перераспределении терабайт данных.
Инженерным аналогом процесса масштабирования Tantor можно считать сотовую структуру панелей в мостовых конструкциях: каждая панель (node) работает автономно, но общее полотно (кластер) не приобретает слабых мест благодаря непрерывно перестраиваемой сетке силовых связей (репликация и маршрутизация запросов). Такой подход обеспечивает устойчивую производительность даже при резком росте числа пользователей или объёмов операций.
Пиковая производительность оценивалась в более чем 1 миллион транзакций в секунду при смешанных нагрузках (чтение/запись) на кластере из 48 физических серверов. Тестовые замеры подтвердили сохранение латентности ниже 100 миллисекунд при запуске аналитических нагрузок, характерных для государственных регистров и промышленных дата-центров.
Перспективы развития и место Tantor в российской технологической экосистеме
СУБД Tantor занимает отдельную нишу среди российских СУБД благодаря сочетанию зрелых реляционных механизмов, высокой производительности и глубокой интеграции с требованиями органов регулирования. В 2023–2024 годах продукт проходит апробацию в энергетике, банковском секторе, IT-инфраструктурах крупнейших госкорпораций.
В рамках дорожных карт по импортозамещению Tantor значится в списке базовых платформ, рекомендованных для внедрения в информационных системах критической инфраструктуры. Ожидается дальнейшее расширение поддержки аналитических нагрузок — внедрение адаптивных in-memory индексов, доработка SQL-аналитики и реализация поддержки графовых моделей данных. Ведётся работа по обеспечению полной совместимости с российскими аппаратными платформами и облачными сервисами.
Компания-разработчик придерживается политики прозрачности в аудите исходного кода и регулярных обновлений с устранением выявленных уязвимостей, что обеспечивает дополнительный уровень доверия со стороны госструктур и ключевых клиентов из корпоративного сектора.
