Системы виртуализации

Numa vServer — доверенная система серверной виртуализации, разработанная компанией НумаТех с учетом требований по безопасности информации. Может использоваться как для виртуализации отдельных серверных ролей, так и для создания защищенных частных, публичных и гибридных облаков. Уникальная на российском рынке архитектура, а также целый ряд преимуществ выгодно отличают Numa vServer от других, представленных на российском рынке и сертифицированных по требованиям безопасности информации, решений в области виртуализации.

Сертифицировано ФСТЭК России: требования к средствам виртуализации — 4, требования доверия — 4.

Numa vServer обладает уникальной для российского рынка архитектурой — построен на базе доработанного командой НумаТех открытого гипервизора Xen: выполнено более 300 различных доработок, включающих функции безопасности, надёжности функционирования, быстродействия, исправления ошибок и уязвимостей.

Numa vServer имеет широкий набор функциональных возможностей необходимых для использования в корпоративном сегменте. Обладает встроенными функциями централизованного управления, мониторинга и отчетности, обеспечивает высокую производительность, доступность и эффективность всех компонентов виртуальной инфраструктуры, в том числе предоставляет возможность бесшовной миграции как с зарубежных (например, VMware vSphere), так и с отечественных решений виртуализации.

Numa vServer обладает всеми необходимыми средствами управления, которые позволяют управлять как самой средой виртуализации, включая построение отказоустойчивых кластерных решений, так и управлять подключаемыми системами хранения.

Numa vServer неприхотлив к аппаратному обеспечению, быстр в развертывании, удобен и прост в эксплуатации, имеет конкурентную модель лицензирования.

Визуализация и удобство использования обеспечивается за счет дополнительного специального программного обеспечения Numa Collider, реализующего удобный и простой в эксплуатации графический web-интерфейс.

Ключевые особенности:
— Первое российское решение на базе Xen
— Продвинутый гипервизор первого типа
— Простое и удобное администрирование с Numa Collider
— Безопасная архитектура решения
— Низкие системные требования
— Зонирование виртуальной инфраструктуры

Расширенные функции безопасности

Numa vServer изначально разрабатывался с учетом требований по безопасности информации, включая требования ГОСТ Р 56 938−2016 «Защита информации. Защита информации при использовании технологий виртуализации. Общие положения». Решение соответствует требованиям к средствам виртуализации ФСТЭК России по 4 классу защиты.

За счет своей архитектуры и богатого функционала Numa vServer может использоваться как основа для создания защищенной инфраструктуры, масштабируемой вплоть до распределённого частного или гибридного облака.

Области применения

С помощью Numa vServer можно создавать надежные частные, публичные и гибридные облачные инфраструктуры, обладающие следующими характеристиками:

— бесшовное масштабирование вычислительных ресурсов и системы хранения;
— высокая отказоустойчивость и катострофоустойчивость;
 — настраиваемый уровень резервирования;
 — зонирование пула/кластера/облака;
 — миграция из других систем виртуализации.

Numa vServer может использоваться как средство защиты информации:

— в государственных информационных системах до 1 класса защищенности в соответствии с требованиями документа «Требования о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах (введен в действие приказом ФСТЭК России № 17 от 11 февраля 2013 г.);

— в информационных системах для обеспечения до 1 уровня защищенности персональных данных в соответствии с требованиями документа «Состав и содержание организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных» (введен в действие приказом ФСТЭК России № 21 от 18 февраля 2013 г);

— в системах управления производственными и технологическими процессами на критически важных объектах, потенциально опасных объектах, а также объектах, представляющих повышенную опасность для жизни и здоровья людей и для окружающей природной среды, до 1 класса защищенности включительно (Приказ ФСТЭК России от 14 марта 2014 г. № 31 «Об утверждении Требований к обеспечению защиты информации в автоматизированных системах управления производственными и технологическими процессами на критически важных объектах, потенциально опасных объектах, а также объектах, представляющих повышенную опасность для жизни и здоровья людей и для окружающей природной среды»);

— при защите значимых объектов критической информационной инфраструктуры до первой категории включительно (Приказ ФСТЭК России от 25 декабря 2017 г № 239 «Об утверждении Требований по обеспечению безопасности значимых объектов критической информационной инфраструктуры Российской Федерации»);

— в информационных системах общего пользования 2 класса (Приказ ФСТЭК России от 31 августа 2010 г. № 489 «Об утверждении требований о защите информации, содержащейся в информационных системах общего пользования»).

Система безопасного управления средой виртуализации zVirt. Защищенная виртуализация от отечественного разработчика. Включена в реестр Минцифры России № 4984 от 03.12.2018 г.

Являясь альтернативой зарубежным решениям, решение включает в себя весь необходимый функционал для эффективного управления серверами и виртуальными машинами, не уступая решениям ведущих международных компаний.

zVirt опирается на oVirt — самую популярную в мире Open Source платформу, которая быстро развивается сообществом.

Ключевые доработки zVirt (обеспечивают стабильность и безопасность, необходимые для размещения бизнес-критичных ИТ-систем):

• SDN (виртуализация сети на L2-L4), микросегментация
• Сбор логов (syslog) + интеграция с SIEM-системами
• Ручное и автоматическое (по расписанию) резервное копирование БД менеджера управления
• Диаграмма виртуальной инфраструктуры
• Отчеты о состоянии виртуальной инфраструктуры
• Репликация В М на уровне гипервизора и автоматизация DR планов
• Конвертация В М с VMware на zVirt

Ключевая ценность zVirt:
— Инсталляция из коробки (2 часа на кластер из 3 хостов)
— Подходит для продуктивных систем (11 АЭС крупной энергетической компании работают на zVirt)
— Интегрированная экосистема Orion soft (контейнеры, СУБД, terminal и пр.) закрывает все инфраструктурные задачи
— Техническая поддержка вендора 24/7 с временем реакции 30 мин
— Стабильность (крупнейший кластер -168 хостов, стабильность на 400 хостах)

Ключевые особенности zVirt:
— SDN: сетевая виртуализация (аналог базовой функциональности VMware NSX)
— Репликация и DR: непрерывность бизнеса и аварийное восстановление (аналог VMware SRM)
— Конвертер с VMware: массовая конвертация ВМ с VMware на zVirt c минимальным простоем

Фичи 2024:
— Поддержка и интеграция SDS
— Репликация В М на уровне СХД Ядро

ROSA Virtualization 2.1 — полнофункциональная платформа, позволяющая развернуть корпоративный виртуализованный центр обработки данных «из коробки» всего за несколько часов. Русскоязычный графический интерфейс даёт возможность из единого центра управлять гипервизорами, виртуальными машинами, хранилищами, кластерами и другими объектами среды виртуализации.

Система поддерживает до тысячи ВМ и может использоваться не только в «частных» центрах обработки данных, но и в ЦОД государственных органов или предприятий. Наличие развитых дискреционной и ролевой моделей доступа выгодно отличает ROSA Virtualization от аналогичных решений, например, на базе OpenStack. В 2018 г. ROSA Virtualization получила сертификат ФСТЭК России, подтверждающий возможность её использования в государственных информационных системах, в том числе работающих с персональными данными.

Сертификация ФСТЭК России:
— сертификат, подтверждающий соответствие 4 уровню доверия (в соответствии с требованиями приказа ФСТЭК России № 76 от 02.06.2020)
— СЗИ закрывают 7 требований из 9 обязательных (кроме межсетевого экранирования и антивирусной защиты)
— первое в России средство управления системой виртуализации с интегрированными (не наложенными) СЗИ
— дата выпуска сертификата — 31 октября 2022 г.

Основные особенности:
— простота установки
— русскоязычный интерфейс
— сертификат, подтверждающий соответствие 4 уровню доверия (в соответствии с требованиями приказа ФСТЭК России № 76 от 02.06.2020)
— централизованный механизм управления виртуальными машинами, шаблонами, пулами ВМ, рабочими столами, гипервизорами, хранилищами, кластерами и центрами обработки данных
— поддержка контроля целостности виртуальных машин
— минимальные требования к рабочему месту оператора — браузер и небольшой плагин к нему
— поддержка современных версий Linux и Windows в качестве гостевых операционных систем
— поддержка сервера каталогов FreeIPA (входит в комплект поставки) и Microsoft Active Directory для идентификации, аутентификации и авторизации пользователей и администраторов через домен безопасности
— поддержка дискреционной и ролевой моделей разграничения доступа субъектов (пользователей) к объектам (виртуальные машины, хосты, кластеры, ЦОДы и др.)
— удобное управление правами: наследуемые, многоуровневые роли безопасности администрирования для всех действий и объектов на платформе
— централизованный аудит с функцией формирования отчетов
— высокая масштабируемость хоста: поддерживается до 768 логических процессоров и до 16 ТБ ОЗУ на хост
— высокая масштабируемость гостевых ВМ: поддерживается до 720 виртуальных процессоров и до 16 ТБ виртуального ОЗУ для каждой ВМ
— компактный гипервизор (хост), занимающий менее 300 МБ оперативной памяти
— поддержка RESTful API на базе Python
— динамическое выделение больших страниц памяти (2 МБ против 4 КБ) для ВМ, что улучшает производительность за счёт сокращения количества обращений к памяти и повышает производительность для большинства рабочих нагрузок
— использование общих страниц памяти, позволяющее администраторам выделять виртуальным машинам больше ОЗУ, чем присутствует на физическом хосте
— паравиртуализованный контроллер прерываний в виртуальной машине, который уменьшает накладные расходы ВМ и может повысить производительность гостевой системы при чрезмерных нагрузках асинхронный режим операций ввода/вывода, во многих случаях позволяющий заметно улучшить производительность
— сетевой стек, находящийся в ядре гипервизора, что значительно повышает производительность и снижает время отклика
— поддержка агрегации (логического объединения портов) сетевых соединений при построении высокопроизводительной отказоустойчивой сетевой инфраструктуры
— возможность создания нескольких сетей и разделения служебного и пользовательского трафика на разные информационные потоки; поддержка VLAN
— поддержка инфраструктур совместного хранения данных iSCSI, Gluster и NFS
— возможность использования локальных физических дисков, локально подключённых SAN и других хранилищ, поддерживаемых стандартными драйверами Linux17:51
— поддержка распределённой файловой системы GlusterFS в качестве подключаемого хранилища
— возможность создания пулов для развёртывания нескольких виртуальных машин из шаблонов по запросу
— функция «живой» миграции ВМ, позволяющая легко перемещать виртуальные машины с одного хоста на другой в кластере и дата-центре
— высокая доступность (High Availability) виртуальной инфраструктуры за счёт перезапуска критически важных ВМ на другом хосте в случае сбоя оборудования с тремя уровнями приоритета и с учётом политики отказоустойчивости
— режим обслуживания хоста, позволяющий автоматически переносить запущенные виртуальные машины на другой хост и проводить обновление гипервизора или оборудования
— возможность создания политик для автоматической балансировки нагрузки между хостами кластера
— функция мониторинга аппаратного состояния серверов, входящих в ЦОД. Поддерживается работа с низкоуровневыми интерфейсами управления аппаратной платформой (ILO, IPMI и т. п.)
— возможность установки драйверов паравиртуализации в гостевые операционные системы
— возможность получения сеанса работы с ВМ по протоколу VNC или SPICE. В случае использования протокола SPICE обеспечивается работа со звуком и USB-устройствами
— поддержка «проброса» USB-устройств в обе стороны (к клиенту и от него) и разграничения доступа к этим устройствам
— наличие инструментов для переноса ВМ из других систем виртуализации, в том числе VMware vSphere

Cерверный дистрибутив на базе ядра Linux для предоставления функций виртуализации и контейнеризации в корпоративной инфраструктуре.

Дистрибутив «Альт Виртуализация» включен в Единый реестр российских программ для электронных вычислительных машин и баз данных (регистрационный номер ПО6487). Включает в себя средства виртуализации вычислений (ЦПУ и память), сети и хранения данных.

Дистрибутив поддерживает процессоры и архитектуры:
— x86₆₄ (Intel, AMD)
— AArch64 (ARMv8 в т. ч. Huawei, Kunpeng, ThunderX и др.)
— ppc64le (Power 8, Power 9, OpenPower)

Почему используют «Альт Виртуализация»:

— Российское П О, входит в Единый реестр российских программ для электронных вычислительных машин и баз данных;
— Удобный инсталлятор с несколькими сценариями автоматической установки — в зависимости от выбранного сценария;
— В составе дистрибутива присутствуют все необходимые механизмы и инструменты для создания, хранения, распределения контейнеров и управления ими;
— Управление системой виртуализации возможно через командный интерфейс, веб-интерфейс, с использованием API;
— В дистрибутив включены дополнительные агенты для выполнения резервного копирования, мониторинга и снятия метрик;
— Создание виртуальной инфраструктуры любого масштаба (в т.ч. корпоративной) в 4 сценариях исполнения;
— Позволяет создавать все типы виртуализации: виртуализацию ОС, ПО, инфраструктуры, систем хранения данных, сети;
— Содержит службы и компоненты для миграции на импортозамещающее программное и аппаратное обеспечение;
— Возможна интеграция с корпоративными IdM-системами;
— Доступны вспомогательные инструменты отказоустойчивости, высокой доступности, балансировки нагрузки.

Варианты использования дистрибутива:

— Базовая виртуализация для виртуального контура с небольшим количеством виртуальных машин;
— Классическая виртуализация с изолированными виртуальными машинами и контейнерами на основе проекта PVE. Устанавливается на один или группу серверов;
— Облачная виртуализация уровня предприятия на основе проекта OpenNebula. Система управления средой виртуализации OpenNebula устанавливается на группу серверов и имеет средства кластеризации;
— В составе дистрибутива присутствуют необходимые компоненты для создания контейнеров и управления ими: оркестратор Kubernetes, среды выполнения Docker, CRI-O и Podman, а также гипервизоры LXC/LXD.

Для построения защищенного виртуального контура на базе решения с сертификатом ФСТЭК необходимо приобретать лицензию для ОС «Альт СП» с правом использования виртуализации. Данная лицензия включает необходимые компоненты виртуализации.

Российская облачная платформа виртуализации со встроенными средствами защиты информации ОС Astra Linux Special Edition для создания и управления облачной виртуальной ИТ-инфраструктурой любой сложности. Позволяет развернуть частное или публичное облако, в том числе распределенное, и гибко управлять виртуальной инфраструктурой и ее компонентами, виртуальными машинами: создавать их из шаблонов, клонировать, удалять и т. д.

Программный комплекс предоставляет современный набор инструментов со своим собственным графическим интерфейсом для управления объектами виртуальной инфраструктуры любого масштаба и сложности:

— виртуальными машинами и виртуальными рабочими местами (VDI);
— физическими хостами, кластерами и ЦОДами (центрами обработки данных);
— сетями, хранилищами и т. д.

Созданные виртуальные машины могут работать как на Linux, так и на Windows.

ПК СВ «Брест» — это полностью российский программный продукт, который внесен в «Единый реестр российских программ для ЭВМ и баз данных» Минцифры под номером 3742.

Преимущества

— Функционален Позволяет создать кластеры из нескольких серверов с гиперконвергентными, конвергентными или внешними аппаратными хранилищами.

— Оптимизирован Обеспечивает гибкость ИТ-инфраструктуры за счет ее масштабирования. Балансирует нагрузку между кластерами, оптимизирует использование серверных ресурсов.

— Безопасен Защита среды виртуализации осуществляется с применением комплекса встроенных средств защиты информации сертифицированной ОС Astra Linux Special Edition

— Интегрирован с другими продуктами Astra Linux: Termidesk — мультиплатформенный продукт для создания инфраструктуры виртуальных рабочих мест (VDI) и организации безопасной удаленной работы сотрудников; RuBackup — система резервного копирования.

Функциональные возможности

Функционал ПК СВ «Брест» позволяет управлять любыми структурами: от одного сервера до распределённых кластеров и ЦОДов.

Централизованное управление:
— Группами виртуальных машин (ВМ)
— Серверами (узлами) в кластерах
— ЦОДами и входящими в них кластерами
— Хранилищами
— Виртуальными сетями

Создание защищённой среды виртуализации серверов и рабочих мест:
— Эмуляция аппаратного обеспечения на основе модуля KVM с использованием возможностей архитектуры х86−64 по виртуализации процессоров
— Виртуализация сетей, хранилищ и иных ресурсов
— Обеспечение отказоустойчивости управления
— Масштабирование кластеров виртуализации
— Мандатное и дискреционное управление доступом при межпроцессном и сетевом взаимодействии
— Автоматизация базовой установки и настройки

Возможность создать и использовать до 10 000 ВМ:
— Поддержка в одной ВМ до 240 виртуальных процессоров и до 4000 Гб оперативной памяти
— Подключение к ВМ устройств из состава аппаратных средств хоста (сервера), включая USB 3.0
— Поддержка 32 и 64-битных гостевых ВМ с ОС Linux и Microsoft Windows
— Создание групп ВМ из шаблонов
— Клонирование В М
— Режим запуска ВМ только для чтения — без внесения изменений в образы их дисков
— Управление параметрами ВМ во время их работы
— Поддержка мультимониторного режима при удаленном доступе к ВМ

Централизованный аудит и формирование отчётов:
— Мониторинг работоспособности и использования ресурсов виртуальной инфраструктуры, а также состояния физических узлов ЦОДа
— Поддержка работы с интерфейсом мониторинга и управления аппаратной платформой IPMI 2.0

Возможность миграции ВМ:
— Автоматическая и ручная миграция работающих ВМ между узлами кластера виртуализации
— Создание кластеров высокой доступности (HA — High Availability)
— Автоматическое резервирование виртуальной инфраструктуры и распределение нагрузки на физические узлы (DRS)
— Режим обслуживания хоста

Создание и использование:
— Распределенного хранилища CEPH
— Файловых систем NFS, CIFS и OCFS2
— CEPHFS-серверов (хостов) или хранилищ с доступом по протоколам iSCSI, FC и др.
— LVM-томов
— Нескольких сетей с разделением служебного и пользовательского трафика на разные информационные потоки и поддержкой VLAN

Поддержка служб каталогов:
— FreeIPA
— MS Active Directory (через доверительные отношения)

А также:
— Обновленный механизм выбора шаблона при создании ВМ
— Адаптивный русскоязычный web-интерфейс адаптируется к ширине монитора
— Статус подключения к консоли ВМ
— Поддержка UEFI
— Возможность наследования и сохранения всех опций ВМ
— Поддержка технологии NUMA
— Механизм контекстуализации