Виртуализация без рисков. Обзор ПАК виртуализации на базе ПО Sharx Base

Несмотря на разнообразие решений, пока еще никто не может на 100% заменить VMware, Citrix или Microsoft: нельзя за пару лет создать то, на что у зарубежных вендоров уходило гораздо больше времени. Ключевыми критериями выбора отечественных продуктов становятся надежность, безопасность, быстрая масштабируемость и доступная цена. Однако функциональность большей части изолированных программных решений часто закрывает лишь базовые сценарии использования. Добавьте к этому риски и затраты самостоятельной сборки инфраструктуры — и потребность в готовых, комплексных, уже оптимизированных продуктах становится очевидной.

Выход — искать не просто ПО, а использовать метод «одного окна», то есть сочетание программных и аппаратных компонентов в одном: программно-аппаратном комплексе (ПАК). Такой подход одновременно расширяет функциональность базового ПО и значительно снижает риски (совместимость, настройка, аттестация) и повышает экономическую эффективность за счет исключения затрат времени и ресурсов на самостоятельный подбор оборудования и тестирование на совместимость.

Пример — программно-аппаратный комплекс (ПАК) виртуализации на базе ПО Sharx Base с интегрированной СХД. ПАК предварительно протестирован на разных аппаратных платформах, ПО сертифицировано ФСТЭК.

Отказоустойчивость ПО Sharx Base составляет до 99,99% за счет отсутствия единой точки отказа. Функциональность и данные полностью сохраняются при выходе из строя до двух узлов кластера, что особенно важно для критических систем (финансы, КИИ, ИС с высоким SLA).

Есть возможность создания катастрофоустойчивой конфигурации (disaster recovery).

Стоимость владения (TCO) системы снижена на треть в сравнении с аналогами: это достигается в том числе благодаря распределенному SDS-хранилищу до 2 ПБ: использование выделенных СХД для размещения ВМ и сетей хранения данных не обязательно.

ПАК виртуализации на базе ПО Sharx Base входит в число доверенных программно-аппаратных комплексов (включен в Реестр Минцифры), что особенно актуально для субъектов критической информационной инфраструктуры (КИИ), от которых регулятор требует преимущественного перехода на «доверенные ПАК» к 2030 г^[1].

ПАК виртуализации на базе ПО Sharx Base с интегрированной СХД: описание

Это гиперконвергентный ПАК, построенный на базе открытого гипервизора KVM и предназначенный для создания высокопроизводительной вычислительной инфраструктуры центров обработки данных (ЦОД).

ПАК представляет собой отказоустойчивый комплекс программных и аппаратных компонентов, где в качестве базовой единицы вычислений выступает узел — сервер x86_64 архитектуры стандартного форм-фактора (с поддержкой процессоров Loongson и не-NVIDIA GPU) с установленными в него SSD-дисками, высокопроизводительными процессорами и сетевой картой 10/25/100 Гбит/с. Минимальное количество узлов — 3, максимальное — 62.

𝓲

Фото: SharxDC

Для критически важных систем в конфигурацию узла можно включить модуль безопасности «Соболь», российское средство криптографической защиты информации (СКЗИ).

На каждый серверный узел устанавливается ПО Sharx Base — гипервизор первого типа, включающий все необходимые компоненты для развертывания на аппаратных средствах. ПО объединяет вычислительные мощности, программно-определяемое хранилище и средства управления в единую инфраструктуру.

Управление системой осуществляется несколькими способами — через графический интерфейс, с помощью командной строки либо API.

ПО Sharx Base в составе ПАК сертифицировано ФСТЭК на соответствие 4-му уровню доверия, а значит, подходит для создания защищенных систем — включая АСУ ТП, ГИС и ИСПДн до 1 уровня защищенности. Как ПО, так и ПАК включены в Реестр Минцифры, то есть одобрены для применения на объектах КИИ.

Что можно построить на базе ПАК? Ключевые сценарии

ПАК подходит для всех, кому нужен полностью отечественный продукт с гарантией и техподдержкой — это компании из госсектора, сферы финансов, промышленности, энергетики; дата-центры, облачные провайдеры, ИТ-разработчики и пр. Несколько моделей использования ПАК:

• Виртуальные ЦОДы с оптимизированными ресурсами и управлением.
• Платформы для СУБД и аналитики, сочетающие высокую производительность и отказоустойчивость.
• Частные или публичные облака: гибкие и легко масштабируемые.
• Инфраструктура VDI: построение виртуальных рабочих мест для любых задач.
• Среды разработки и тестирования с быстрым развертыванием.
• Автоматизация через API: программное управление всеми слоями инфраструктуры.
• Инфраструктурная база для объектов КИИ — ключевыми моментами здесь являются отказоустойчивость, безопасность решения и сертификация ПО.

ЦКАД: кейс

В 2020 г. была создана ИТ-инфраструктура A-113 — Центральной кольцевой автомобильной дороги (ЦКАД). ПО Sharx Base, позднее вошедшее в состав ПАК виртуализации, стало фундаментом ее ИТ-инфраструктуры.

Целью проекта стало размещение и бесперебойное функционирование инфосистем, обеспечивающих взимание платы за проезд по автомагистрали и безопасность дорожного движения.

Задачи: создать катастрофоустойчивую и легко масштабируемую ИТ-инфраструктуру, обеспечить возможность ее аттестации в соответствии с требованиями информационной безопасности (ИБ).

Решение: в SharxDC создали ИТ-инфраструктуру (ИС), построенную по принципам горизонтального масштабирования с использованием гиперконвергентных решений. Минимизировали время простоя ИС за счет отсутствия единой точки отказа на уровне ИТ-инфраструктуры, сократили время на запуск системы в эксплуатацию, выполнили требования регуляторов по защите обрабатываемой информации, обеспечили возможность расширения системы. На платформе Sharx Base работают такие системы оператора ЦКАД, как:

• управления дорожным движением (автоматизированная);
• финансовая;
• взимания платы за проезд по дороге;
• контрольно-диагностические;
• корпоративные информационные.

По результатам внедрения и опытной эксплуатации получены только положительные отзывы от заказчика и оператора.

Внедрение и поддержка

Поставка ПАК осуществляется «под ключ» — она включает пусконаладку, миграцию виртуальных машин, обучение и поддержку 24/7 на территории РФ. Время реагирования на инцидент — от 2 часов.

Решение особенно выгодно для компаний, которым критичны отказоустойчивость, контроль доступа и возможность масштабирования под изменяющиеся бизнес-потребности.

Нужен доверенный и отказоустойчивый ПАК для виртуализации, включающий СХД и с экономией на ТСО? Запросите демонстрацию возможностей комплекса и предложение здесь.

Платформа виртуализации Sharx Base может поставляться как в составе комплекса, так и отдельно.

Примечания