Открытый исходный код бесплатен. Эксплуатация - нет. Здесь все системы, которые мы готовы развернуть, обслуживать и передать вам, и стоимость их эксплуатации.

00

Общение.

Чат, почта, рассылки, встречи и обучение.

Чат и звонки: Matrix

• Matrix на Synapse, клиент выбираете вы. Для организации, чей рабочий день проходит в мессенджере и которая хочет хранить комнаты и историю на машине под своим именем. Вместо Slack, Teams как мессенджера или Discord.

Почта

• Почта на вашей машине, которая доходит. Для организации, чей адрес определяет ее лицо. Вместо размещенного у провайдера ящика. Сервер - простая часть. Сложная часть - политика отправителей, подписи, опубликованная политика согласования, обязательное, а не ожидаемое шифрование транспорта и сертификат, закрепленный в DNS. Домен с годами накопленных ошибок - отдельный проект, а не настройка; его объем оценивается отдельно. Отдельная машина. На странице открытого стека названы проверки, которые сначала можно провести для нашего домена.

Списки рассылки и бюллетени

• Mailman 3 для списка, где люди общаются, listmonk для писем, которые вы рассылаете. Для объединений, групп выпускников и всех, чьи объявления сейчас уходят через платформу, владеющую списком. Вместо Mailchimp, Brevo или группы у провайдера. Работает на системе с уже правильно настроенной почтой; домен массовой отправки отделен от домена ответов, поскольку массовая рассылка рискует репутацией, а именно репутация определяет доставку.

Встречи: Jitsi Meet

• Jitsi Meet для встреч с людьми вне вашего каталога: ссылка, браузер, без аккаунта. Вместо Zoom, встреч Teams или Google Meet. Видео - самая дорогая в эксплуатации часть этой страницы, поэтому сначала оценивается нагрузка, затем цена; мы говорим об этом до покупки машины. Остальное на странице открытого стека.

Обучение и вебинары: BigBlueButton

• BigBlueButton для обучения: слайды, доска, отдельные комнаты, опросы и журнал посещений. Вместо коммерческого виртуального класса с оплатой за ученика. Начало семестра - пик нагрузки, который инфраструктура либо выдержит, либо нет, поэтому нагрузочный тест входит в работу. Сначала оценка нагрузки, затем цена. Сравнение с системой встреч есть на странице открытого стека; неверный выбор обходится дорого в обоих случаях.

Каждая система здесь имеет открытый код и названа полностью вместе с исходным проектом. Вы покупаете не программу, а установку, обновления и человека, которому звонят при поломке.

01

Файлы и тексты.

Где хранятся документы и где их пишут.

Файлы, документы и офис

• Nextcloud с редактированием документов в браузере без отправки наружу. Seafile, когда скорость синхронизации в большом масштабе важнее остальных функций. Вместо Google Drive, Dropbox, OneDrive или SharePoint. Диски конечны, поэтому допустимый объем согласуется до счета. Отдельная машина. Обоснование выбора на странице открытого стека.

Архив документов: Paperless-ngx

• Paperless-ngx. Все поступающее на бумаге или в PDF один раз сканируется, распознается машиной, получает метки и находится по словам внутри. Для практик и небольших учреждений, где система учета - шкаф, а поиск - чья-то память. Вместо подписки на сканирование или общего диска с папками по годам. Срок хранения каждого класса документов задается до первого сканирования: архив, хранящий все вечно, становится обязательством, а не активом.

Совместные тексты: Etherpad, HedgeDoc, CryptPad

• Etherpad для страницы, которую двое пишут во время звонка. HedgeDoc, когда заметкам нужна история. CryptPad, когда сервер не должен уметь прочесть содержимое. Последнее - настоящее свойство, а не настройка, и у него есть цена: при потере ключа документ не восстановит никто, включая нас. Для текстов, которые никто не подшивает, но которые снова нужны всем.

База знаний и вики

• Вики, которая переживет своего основателя. BookStack, когда важна структура, Outline для удобного письма, DokuWiki для простых файлов на диске, MediaWiki для большой публичной вики. Для любой организации, где процедура существует только в чьей-то памяти. Вместо инструмента с оплатой за каждого, пишет он или нет. Перенос существующего корпуса - инженерная работа с отдельной ценой, а не часть установки.

Каждая система здесь имеет открытый код и названа полностью вместе с исходным проектом. Вы покупаете не программу, а установку, обновления и человека, которому звонят при поломке.

02

Публикация.

Публичное лицо и число читателей.

Видео: PeerTube

• PeerTube для видео, которое вы публикуете, а не загружаете на чужую площадку. Для организаций, чьи учебные материалы, лекции или публичные записи сейчас соседствуют с чужой рекламой. Вместо канала YouTube или Vimeo. Деньги уходят на перекодирование и хранение; они растут с библиотекой, а не аудиторией, поэтому сначала оцениваем объем, затем цену. Вы теряете охват, о чем подробно сказано на странице открытого стека.

Публичные тексты: Mastodon

• Mastodon на вашем домене: адрес несет ваше имя, и его нельзя у вас отнять. Для организаций, чей публичный голос сейчас находится в аренде. Вместо аккаунта, который вы держите по чужой милости. Работа сервера включает модерацию, в том числе жалобы на чужих пользователей; это труд человека, а не настройка.

Сайт, публикации и измерение аудитории

• Ваш сайт и счетчик читателей, данные которого остаются у вас. WordPress, если неинженеры редактируют его каждый день, Ghost для текстов и рассылки, Hugo для статических файлов, куда нельзя взломом попасть внутрь. Matomo, Plausible или Umami для измерения на вашей машине без третьей стороны на странице. Вместо Squarespace, Wix или аналитической метки, превращающей читателей в чужие данные. Набор плагинов - постоянное обязательство, поэтому объем обслуживания согласуется заранее. На этом сайте нет аналитики: для страницы без предмета измерения это выбор, а не довод против любых измерений.

Каждая система здесь имеет открытый код и названа полностью вместе с исходным проектом. Вы покупаете не программу, а установку, обновления и человека, которому звонят при поломке.

03

Идентификация и доступ.

Кого впускают и как закрывают доступ.

Вход: Keycloak

• Keycloak: аккаунт создается в одном месте и, главное, отключается там же. Authentik или Zitadel, если Keycloak избыточен. Для организаций с более чем тремя системами этой страницы и всех, кто обнаруживал сохраненный доступ ушедшего сотрудника. Вместо входа, принадлежащего платформенной компании. Плохая миграция идентификации блокирует всех сразу, поэтому старый путь остается рабочим, пока новый не проверен. Отдельная машина.

Пароли и машинные секреты

• Vaultwarden для паролей, которые вводят люди; OpenBao для секретов, которые читают машины. Это две задачи; один инструмент для обеих приводит учетные данные в общую папку. Вместо хранилища с оплатой за сотрудника. Vault здесь нет: его лицензия уже не открытая. OpenBao - его молодой форк; это стоит знать до выбора.

Удаленный доступ: WireGuard

• WireGuard с ключом для каждого человека и отзывом, который действительно закрывает доступ. Раздельная маршрутизация: ноутбук не отправляет через вас весь трафик. Headscale, если действительно нужна ячеистая сеть. Для организаций с внутренними системами, закрытыми для интернета, и людьми вне здания. Вместо коммерческого VPN-клиента или открытого порта удаленного рабочего стола, оставленного ради скорости. Это доступ к вашим системам, а не потребительский сервис для смены стран.

Каждая система здесь имеет открытый код и названа полностью вместе с исходным проектом. Вы покупаете не программу, а установку, обновления и человека, которому звонят при поломке.

04

Сборка и выпуск.

Где находится код и что из него выходит.

Код, непрерывная интеграция и артефакты

• Forgejo для кода и ревью, исполнители для сборки, Harbor для результатов. GitLab Community Edition, когда нужен более широкий набор функций. Для команд, чей актив - код, и тех, кому нужно точно знать страну хранения репозитория. Вместо GitHub, Bitbucket или Azure DevOps. Цена ухода - окружающая сеть: существующие задачи, действия и участники. Вы получаете контроль сборки, который работает и после нашего ухода. Отдельная машина.

Отслеживание ошибок: GlitchTip

• GlitchTip использует те же клиентские библиотеки, что, вероятно, уже есть в вашем приложении. Для команд, которым нужны отчеты о сбоях без отправки каждого стека и идентификатора пользователя наружу. Здесь он вместо Sentry: лицензия Sentry уже не открытая, а эта страница содержит только программы, которые можно запускать и сохранять. Проект меньше, функций меньше; в этом компромисс.

Каждая система здесь имеет открытый код и названа полностью вместе с исходным проектом. Вы покупаете не программу, а установку, обновления и человека, которому звонят при поломке.

05

Данные.

Хранилища, очереди, конвейеры и вопросы, на которые они отвечают.

Базы данных: PostgreSQL

• PostgreSQL, который правильно эксплуатируют, а не просто устанавливают. Пул соединений, репликация, отрепетированный переход при отказе и резервные копии с действительно измеренными точкой и временем восстановления. MariaDB, если ее требует приложение. Для тех, чей счет за управляемую базу растет быстрее данных, и тех, кто никогда не проверял восстановление. Своя база переносит обязанность восстановления на вашу инфраструктуру: если наблюдение и учения не будут финансироваться, честнее оставить управляемую базу; мы так и скажем. Отдельная машина.

Объектное хранилище

• Объектное хранилище на ваших дисках с API, который приложения уже ожидают. Garage для небольшой инфраструктуры на нескольких площадках, SeaweedFS для очень большого числа файлов, MinIO, если приложение требует этот API. Для тех, чьи медиа, резервные копии и загрузки находятся у гиперскейлера, а плату за исходящий трафик никто не моделировал. На деле гиперскейлер продает сохранность, поэтому коэффициент репликации и внешняя копия входят в смету, а не являются улучшением. Сначала объем, затем цена.

Очереди, кэш и потоки

• Valkey для кэша и простой очереди, NATS для небольших задач, RabbitMQ, если сложна маршрутизация, Kafka или Redpanda при объеме, оправдывающем труд эксплуатации. Для приложений, оплачивающих управляемую очередь и использующих лишь малую ее долю. Большинству инфраструктур такого размера Kafka не нужна. По умолчанию выбираем Valkey; и она, и Redis меняли лицензии за последние два года, поэтому проверяем действующую лицензию и сообщаем до выбора.

Аналитическое хранилище и отчеты

• Хранилище, отвечающее на вопросы, и интерфейс, которым можно пользоваться без обращения к вам. ClickHouse, когда объем требует колоночного хранилища. DuckDB, когда все действительно помещается на одной машине; часто честный ответ - хранилище вообще не нужно. Metabase или Superset для отчетов. Вместо хранилища и рабочего места для отчетов, где платят и за место, и за запрос. Сначала объем, затем цена.

Конвейеры

• Механизмы, которые по расписанию перемещают данные и сообщают, когда это не удалось. Airflow или Dagster для запуска, dbt Core для преобразований в проверяемом коде, Debezium для извлечения изменений из работающей базы без блокирующего ночного экспорта. Для организаций, чьи отчеты зависят от того, вспомнит ли кто-то запустить задачу. Конвейеры устаревают быстрее всего на этой странице, потому что вышестоящие системы постоянно меняются; поэтому они продаются с ежемесячной эксплуатацией, а не как работа, после которой мы уходим. Отдельная машина.

Поиск

• Поиск на вашей машине, возвращающий нужное. Meilisearch или Typesense для поиска по сайту или приложению с умеренным корпусом. OpenSearch для журналов или миллионов документов. OpenSearch требует много памяти, и его легко недооценить, поэтому смету привязываем к числу документов и сроку хранения, а не к машине.

Каждая система здесь имеет открытый код и названа полностью вместе с исходным проектом. Вы покупаете не программу, а установку, обновления и человека, которому звонят при поломке.

06

Эксплуатация и наблюдение.

Машины и знание о том, когда одна остановилась.

Виртуализация и контейнеры

• Proxmox VE: контейнер, где его достаточно, виртуальная машина, где нет. Для тех, кто получил счет за продление гипервизора, непохожий на прежний. О контейнерах скажем непопулярное: большинству инфраструктур такого размера Kubernetes не нужен; его эксплуатация - оплачиваемая работа. k3s, когда нагрузка действительно распределяется по машинам. Переход с гипервизора затрагивает сразу хранение, сеть и резервное копирование; это проект, а не дело на день. Отдельная машина.

Мониторинг

• Prometheus для метрик, Loki для журналов, Alertmanager для оповещений, Grafana поверх них, VictoriaMetrics для долгого хранения. Для инфраструктуры, где первым признаком проблемы становится жалоба человека. Вместо счета, растущего с каждым хостом. Оповещения связаны с инструкцией действий, а не голым порогом: оповещения без продолжения учат их игнорировать.

Статус и внешние проверки

• Внешние проверки доступности с Uptime Kuma или Gatus и страница состояния для вашей организации. Мы согласуем, кто обновляет страницу при инциденте и какие проверки выполняются автоматически.

Резервные копии

• restic или Borg для файлов, pgBackRest для PostgreSQL; копии вне площадки, зашифрованные ключом, который держите вы. Для всей инфраструктуры этой страницы, особенно той, где уверены, что это уже есть. Результат - выполненное и измеренное восстановление, а не непроверенное расписание. Ваш ключ означает, что мы не сможем восстановить данные за вас. Остальное на странице открытого стека.

Обнаружение вторжений

• Обнаружение и журналы событий с CrowdSec, Suricata и Wazuh. Результаты рассматриваются в рабочее время; объем реагирования на инциденты согласуется письменно.

Каждая система здесь имеет открытый код и названа полностью вместе с исходным проектом. Вы покупаете не программу, а установку, обновления и человека, которому звонят при поломке.

07

Ведение дел.

Очередь, план, запись и счет.

Служба обращений

• Место, где обращения получают ответственного и закрываются. Zammad для формального процесса, FreeScout, если достаточно общего ящика и дисциплины, Chatwoot, когда люди пишут одновременно из четырех мест. Для команд с оплатой очереди за каждого оператора. Цена зависит от системы: новый оператор в декабре счет не меняет. Перенос истории обращений - инженерная работа, редко аккуратная.

Проекты и задачи

• Место для записи работы вне чата. OpenProject, если есть план и бюджет, Redmine для скучной системы на десятилетие, Plane для доски, Vikunja, если хватает списков. Вместо трекера с оплатой за человека. Что из процесса и истории прежнего трекера не переносится, согласуем до миграции, а не обнаруживаем через три месяца. Отдельная машина, цена за машину.

CRM

• Записи о клиентах на вашей машине с экспортом в любой час. EspoCRM для простого процесса продаж, SuiteCRM, если процесс нужно повторить, а не реформировать, Twenty, когда пользователям важен интерфейс. Для организаций, чей список клиентов хранит поставщик с оплатой за сотрудника. CRM зависит от процесса вокруг нее; ни один продукт в строке этот процесс не обеспечивает. Отдельная машина.

Время, счета, бронирование, формы, подписи и события

• Малые подписки одной строкой. Kimai для часов, Invoice Ninja для счетов, Cal.com для бронирования, LimeSurvey или Formbricks для форм, DocuSeal для подписей с журналом действий, Pretix или Mobilizon для событий. По отдельности малы, вместе - ежемесячный счет, которого два года никто не смотрел. Две границы: это не бухгалтерия и не подача документов в органы. Юридическая сила электронной подписи - вопрос вашему юристу; мы даем механизм и журнал, а не заключение. У некоторых продуктов над открытым ядром есть коммерческий слой, поэтому до выбора указываем лицензию каждого.

Обучение: Moodle

• Moodle с живыми занятиями в BigBlueButton и зачислением из общего каталога. Для школ, колледжей, учебных провайдеров и организаций, которым нужно доказать прохождение обучения. Вместо платформы с оплатой за ученика при большой, сезонной и в основном неактивной аудитории. Мы управляем системой. Установленная законом обязанность вести записи остается у учреждения и не переходит к нам. Отдельная машина, цена за машину.

Каждая система здесь имеет открытый код и названа полностью вместе с исходным проектом. Вы покупаете не программу, а установку, обновления и человека, которому звонят при поломке.

08

Модели.

Инференс на вашем оборудовании и все вокруг него.

Локальный инференс

• Модели на вашем оборудовании: документы, о которых стоит спрашивать, остаются у вас. Ollama для небольшой инфраструктуры, vLLM для высокой пропускной способности, llama.cpp для скромного оборудования, с Open WebUI или LibreChat для работы без терминала. Локальный инференс не всегда дешевле: выше определенного объема - да, ниже - API; страница машинного обучения честно считает это. Сначала объем, затем цена, по карте, нужной согласно оценке, а не рекламному буклету.

Поиск, транскрипция и запись о том, что обучалось

• Части вокруг модели. pgvector, если уже есть PostgreSQL и не нужна вторая база; Qdrant, если индекс ее перерос. faster-whisper для транскрипции записей на вашей машине, которые нельзя никуда загрузить. Label Studio для разметки с письменными правилами и способом разрешать разногласия. MLflow, чтобы через полгода осталось видно, что на чем обучалось. Транскрипция встреч и звонков создает персональные данные с обязанностью соблюдать сроки хранения; их определяют до первой записи.

Малые инструменты вместо подписки

• Stirling PDF вместо платы за объединение двух файлов. LanguageTool вместо грамматического сервиса, читающего все написанное. Immich для фотографий, которые служат записями, а не воспоминаниями. Остальные - общие закладки, читалка лент и короткие ссылки на вашем домене - уже описаны на странице открытого стека. Каждый убирает малый счет. Длинный ряд малых служб означает такой же ряд обновлений, поэтому покрытие месячной ставки оговаривается для каждой системы, а не предполагается.

Каждая система здесь имеет открытый код и названа полностью вместе с исходным проектом. Вы покупаете не программу, а установку, обновления и человека, которому звонят при поломке.

A

Три вида цены.

Три вида, и ни одна цифра на этой странице не новая. Все они уже указаны на странице соответствующей работы.

На уже имеющейся системе

• Некоторые службы размещаются на вашей уже обслуживаемой машине по ставке дополнительной службы из ценовых панелей на страницах услуг. Добавление службы не добавляет машину и расходы на нее.

Отдельная машина

• Большинству нужна отдельная машина: разовая настройка, затем месячная ставка по месту размещения. Цена за машину и инфраструктуру, никогда за человека, поэтому рост не меняет счет.
• Matrix
• Почта
• Nextcloud / Seafile
• Keycloak
• Forgejo / GitLab CE
• PostgreSQL
• Конвейеры
• Proxmox VE
• Проекты и задачи
• CRM
• Moodle

Сначала объем, затем цена

• Некоторые нельзя честно оценить без определения объема: затраты зависят от нагрузки, а не коробки. Это перекодирование видео, инференс, большое объектное хранилище и исправление почтового домена с годами ошибок. Они так и помечены, без цифры, которая потом изменится.
• Jitsi Meet
• BigBlueButton
• PeerTube
• Объектное хранилище
• Аналитическое хранилище и отчеты
• OpenSearch
• Локальный инференс

Оценка: от 3 дней по 110 EUR в час. Ценовые панели на /consulting, /matrix, /open-stack и /machine-learning содержат тарифы и калькулятор, работающий в вашем браузере.

Вид цены указывается у каждой строки, а не предполагается из этого блока. Установка - инженерная работа по опубликованной часовой ставке либо фиксированной цене по итогам оценки.

B

Что мы не обслуживаем.

Каталог, обещающий все, невозможно оценить. Здесь отказы и их причины.

Не ведем обязательный бухгалтерский учет, зарплаты или подачу сведений налоговым органам. Программа - простая половина, а эту ответственность мы на себя не берем.

Не обслуживаем клинические системы или системы назначения лечения. Хранение записей для медицинской или социальной организации - другая работа, которую мы выполняем; системой назначения лечения управлять не беремся.

ТАКЖЕ НЕ БЕРЕМ

• Карточные данные в области действия PCI DSS
• Работа, требующая допуска или сертификации
• Закрытый компонент, за который нужно поручиться без права прочесть код
• Все, единственная копия чего была бы у нас: если это нельзя передать, не следовало и создавать

И ОДНА ГРАНИЦА ДЛЯ ОБНАРУЖЕНИЯ ВТОРЖЕНИЙ

• Здесь обнаружение вторжений означает обнаружение и его запись
• Это не управляемая служба безопасности и не продукт защиты конечных устройств
• Ответы предоставляются в рабочее время по условиям.

Остальные отказы на страницах консалтинга и обращения; здесь они не повторяются.

C

Узнайте стоимость вашей инфраструктуры.

Расскажите, что у вас работает и сколько людей этим пользуется. Цену даст человек, прочитавший описание, а не форма.

Написать на

hello@ave17.com

О компании

Системы

Сайт ничего не отправляет. Кнопка открывает вашу почтовую программу с готовым черновиком.

D

Выборка лицензий и их требования.

Лицензия служит доказательством. Возможность запускать, читать, изменять и покидать систему определяется ее лицензией. Таблица содержит выборку названных на сайте движков и их лицензии.

Три семейства; разница в эксплуатации, а не владении. Сетевая лицензия требует предложить изменения пользователям службы. Копилефт не требует ничего от оператора, но требует исходный код при передаче измененной копии другому. Разрешительная требует сохранить уведомление. Ни одна не требует публиковать оставленное для себя.

E

Найдите по тому, за что платите сейчас.

Выше страница упорядочена по работе. Здесь те же строки сгруппированы по тому, что они заменяют: обычно именно с этим вопросом приходит читатель.

Продукт здесь назван лишь для объяснения замены, а не суждения о нем. Некоторые отлично делают свою работу; довод этой страницы касается владения и цены, а не качества.

F

Когда открытых решений несколько.

Четыре места, где честный ответ: два-три открытых движка решают задачу, а неверный выбор дорог в обоих направлениях. Ни одного проприетарного продукта: сравниваем то, чем вы будете владеть при любом выборе.

Встречи или обучение?

Две самые дорогие в эксплуатации системы каталога и самые часто путаемые. Задачи и расчет нагрузки различны; покупка неверной машины дорога в обоих случаях.

Наш выбор: если участники вне вашего каталога и звонок - разговор, система встреч. Если кто-то преподает и занятие завершается журналом посещений, класс. Использовать обе нормально; это две системы, а не одна с переключателем.

Какой вход?

Три открытых сервера идентификации хранят каталог и работают с одинаковыми протоколами. Разница в объеме эксплуатации и гибкости.

Наш выбор: для большой долговечной инфраструктуры, где идентификация станет чьей-то работой, проект фонда. Если важно добавить вход перед системами без него, вариант с прокси-модулями. Для небольшой современной инфраструктуры - самый маленький. Все три полноценны и ни один не привязывает к поставщику.

Какой офисный пакет рядом с файлами?

Оба редактируют документ в браузере рядом с тем же файловым хранилищем, оба открытые. Различается понимание документа.

Наш выбор: если важные документы приходят извне в .docx и .xlsx, движок для этих форматов убережет от лишних споров. Если архив ваш и должен пережить программу, важен открытый стандарт. Здесь ответ больше зависит от ваших корреспондентов, чем от вас.

Наблюдать за машинами или службой?

Два разных вопроса, кажущиеся одним до первого сбоя. Большинство использует обе системы; ошибка - купить одну машину для двух.

Наш выбор: обе. Внешняя проверка сообщает о проблеме, внутренняя объясняет ее. С одной внутренней проверкой о проблеме узнают от клиента.

Каждая строка содержит проверяемый факт либо наше суждение; заключение каждой таблицы помечено как наше суждение. Это варианты развертывания, а не перечень используемых нами систем.

КАК ФОРМИРУЕТСЯ ЦЕНА

• A · Три вида цены
• B · Что мы не обслуживаем

ЧТО МОЖНО ПРОВЕРИТЬ

• D · Все лицензии и их требования
• E · Найти по текущим расходам
• F · Когда открытых решений несколько

ДО ПОКУПКИ

• C · Стоимость вашей инфраструктуры