Программный комплекс «СРЕДСТВА ВИРТУАЛИЗАЦИИ «БРЕСТ»
Программный комплекс средств виртуализации «Брест» — современный инструментарий для управления виртуальными структурами с применением средств защиты
Astra Linux Special Edition.
Характеристики
Особенности
—
Не требует сертификации ФСТЭК. Защита виртуализации реализована средствами сертифицированной операционной системы Astra Linux Special Edition
Страна производства
—
Россия
Программный комплекс «СРЕДСТВА ВИРТУАЛИЗАЦИИ «БРЕСТ»
ПК СВ «БРЕСТ» обеспечивает функционирование системы виртуализации Astra Linux и позволяет:
- централизованно управлять кластером виртуализации;
- масштабировать
IT-системы; - создавать защищенные среды виртуализации серверов и рабочих столов;
- обеспечивать миграцию работающих виртуальных машин между узлами кластера.
Ключевые особенности и функциональные возможности
- централизованное управление:
- учетными записями пользователей и их группами;
- группами виртуальных машин (ВМ);
- серверами (узлами) в кластерах;
- хранилищами;
- центром обработки данных и входящими в него кластерами;
- виртуальными сетями;
- создание защищенной среды виртуализации серверов и рабочих мест (VDI) архитектуры х86-64;
- виртуализация сетей, хранилищ и т.д.;
- обеспечение отказоустойчивости и масштабирование кластеров виртуализации;
- эмуляция аппаратного обеспечения на основе модуля KVM с использованием возможностей архитектуры х86-64 по виртуализации процессоров;
- создание и эксплуатация до 10 000 ВМ (при наличии соответствующей инфраструктуры серверов)
- поддержка в одной ВМ до 240 виртуальных процессоров и до 4000 Гб оперативной памяти;
- подключение к ВМ устройств из состава аппаратных средств хоста, в т.ч. USB 3.0;
- поддержка 32 и 64-битных гостевых ВМ с ОС Linux и Windows;
- создание групп ВМ из шаблонов;
- клонирование ВМ;
- идентификация, аутентификация и авторизация пользователей для предоставления доступа к функциям виртуализации и управления;
- мандатное и дискреционное управление доступом при межпроцессном и сетевом взаимодействии;
- режим запуска ВМ только для чтения — без внесения изменений в образы их дисков;
- управление параметрами ВМ во время их работы;
- централизованный аудит и формирование отчетов;
- мониторинг работоспособности и использования ресурсов виртуальной инфраструктуры, а также состояния физических узлов ЦОД;
- поддержка работы с интерфейсом мониторинга и управления аппаратной платформой IPMI 2.0;
- миграция работающих ВМ между узлами кластера виртуализации;
- создание кластеров высокой доступности (high availability);
- автоматическое резервирование виртуальной инфраструктуры;
- автоматическое распределение нагрузки на физические узлы;
- создание нескольких сетей и разделение служебного и пользовательского трафика на разные информационные потоки, поддержка VLAN;
- создание и использование распределенного хранилища CEPH;
- создание и использование файловых систем NFS, CIFS, OCFS2 и CEPHFS серверов (хостов) или хранилищ с доступом по протоколу iSCSI и др.;
- поддержка службы каталога FreeIPA;
- поддержка работы контекстуализации;
- механизм автомиграции ВМ;
- обновленный механизм выбора шаблона при создании ВМ;
- динамический web-интерфейс адаптируется к ширине монитора;
- статус подключения к консоли ВМ;
- web-интерфейс на русском языке;
- автоматическая настройка БД PostgreSQL;
- автоматический перевод системы на 127 уровень целостности;
- установочный образ уменьшенного объема;
- поддержка UEFI в OpenNebula;
- механизм наследования и сохранения всех опций ВМ;
- механизм group-merging.
Схема работы ПК СВ «БРЕСТ»
Задачи, которые решает ПК СВ «БРЕСТ»:
Консолидация серверов или ресурсов
В системе виртуализации можно одновременно разместить несколько серверных ресурсов: WEB, DHCP, почтовый сервер, службу каталогов, базы данных, ERP, ECM, CAD и ГИС-системы с централизованным хранением, обработкой и доступом к данным.Формирование среды для перевода IT-инфраструктуры на отечественное ПО
Виртуальную среду можно использовать как площадку для размещения серверных ресурсов или виртуальных рабочих мест, которые частично или полностью работают под управлением зарубежных ОС, чтобы в дальнейшем перевести их на ОС Astra Linux.Разработка и тестирование информационных систем
Создание виртуальных серверов со средой и ресурсами для разработки, прототипирования ИС, документирования и тестирования ПО.Размещение нагрузки, чувствительной к производительности (performance-sensitive workloads)
Масштабирование и оптимизация сервиса или системы при увеличении нагрузки.Создание смешанных окружений (hybrid enviroments)
Объединение локальных серверных мощностей и «облачных» вычислительных ресурсов, чтобы обеспечить масштабируемость, безопасность и доступность инфраструктуры.Обеспечение отказоустойчивости сервисов
При сбое на физическом узле, который обеспечивает работоспособность и доступность виртуальных машин, нагрузку можно перераспределить на оставшиеся ресурсы, и время простоя сервисов станет минимальным.Предоставление IT-услуг
Механизмы и инфраструктура виртуализации позволяют создавать ряд коммерческих сервисов:
- DaaS (Desktop as a Service) — рабочий стол как услуга;
- SaaS (Software as a Service) — ПО как услуга;
- DaaS (Data as a Service) — данные как услуга;
- vDC (virtual Data Center) — виртуальный дата-центр и другие IT-услуги.
Преимущества:
Удобство и доступность IT-систем
- Простое переключение сервисов
- Максимальная доступность ресурсов
и эффективность рабочих мест - Минимальная длительность простоя оборудования
- Кластеризация - несколько экземпляров сервера в рамках одного сервиса
- Зеркалирование - дублирование в контексте узлов
- Репликация данных и виртуализация хранилищ
Гибкость инфраструктур
- Балансировка загрузки
- Оптимизация серверных ресурсов
Непрерывность процессов
Быстрое восстановление после сбоя благодаря перемещению виртуальных машин между узлами и кластерамиУсловия лицензирования продукта соответствуют требованиям действующего законодательства РФ и международных правовых актов. Правообладатель продукта — ООО «РусБИТех-Астра» (ГК Astra Linux).
Сертификаты:
Программные требования:
Для версии ОС Astra Linux Special Edition релиз Смоленск 1.6.
Аппаратные требования к узлам виртуализации:
- Процессорная архитектура х86-64 с аппаратной поддержкой виртуализации (Intel VT, AMD-V).
- Сетевая плата 100 Мбит/с и более.
- Оперативная память от 8Гб.
- Объем свободного дискового пространства не менее 30Гб.
- Источник бесперебойного питания.
- Устройство для чтения и записи CD и DVD.
Требования к количеству узлов виртуализации:
- Для минимальной установки и эксплуатации - 1 узел.
- Для кластера высокой доступности - 3 узла и более.