БРЕСТ. СИСТЕМА ВИРТУАЛИЗАЦИИ ASTRA LINUX

Программный комплекс «Средства виртуализации «Брест»
Система виртуализации Astra Linux Программный комплекс средств виртуализации «Брест» — современный инструментарий для управления виртуальными структурами любой сложности с применением средств защиты Astra Linux Special Edition.

ПК СВ «БРЕСТ» ОБЕСПЕЧИВАЕТ ФУНКЦИОНИРОВАНИЕ СИСТЕМЫ ВИРТУАЛИЗАЦИИ ASTRA LINUX И ПОЗВОЛЯЕТ:

КЛЮЧЕВЫЕ ОСОБЕННОСТИ И ФУНКЦИОНАЛЬНЫЕ ВОЗМОЖНОСТИ ПК СВ “БРЕСТ”



– централизованное управление:
учетными записями пользователей и их группами;
группами виртуальных машин (ВМ);
серверами (узлами) в кластерах;
хранилищами;
центром обработки данных и входящими в него кластерами;
виртуальными сетями;

– создание защищенной среды виртуализации серверов и рабочих мест (VDI) архитектуры х86-64;
– виртуализация сетей, хранилищ и т.д.;
обеспечение отказоустойчивости и масштабирование кластеров виртуализации;
– эмуляция аппаратного обеспечения на основе модуля KVM с использованием возможностей архитектуры х86-64 по виртуализации процессоров;
– создание и эксплуатация до 10 000 ВМ (при наличии соответствующей инфраструктуры серверов)
– поддержка в одной ВМ до 240 виртуальных процессоров и до 4000 Гб оперативной памяти;
подключение к ВМ устройств из состава аппаратных средств хоста, в т.ч. USB 3.0;
поддержка 32 и 64-битных гостевых ВМ с ОС Linux и Windows;
– создание групп ВМ из шаблонов;
– клонирование ВМ;
– идентификация, аутентификация и авторизация пользователей для предоставления доступа к функциям виртуализации и управления;
– мандатное и дискреционное управление доступом при межпроцессном и сетевом взаимодействии;
– режим запуска ВМ только для чтения — без внесения изменений в образы их дисков;
управление параметрами ВМ во время их работы;
– централизованный аудит и формирование отчетов;
– мониторинг работоспособности и использования ресурсов виртуальной инфраструктуры, а также состояния физических узлов ЦОД;
– поддержка работы с интерфейсом мониторинга и управления аппаратной платформой IPMI 2.0;
– миграция работающих ВМ между узлами кластера виртуализации;
– создание кластеров высокой доступности (high availability);
– автоматическое резервирование виртуальной инфраструктуры;
– автоматическое распределение нагрузки на физические узлы;
– создание нескольких сетей и разделение служебного и пользовательского трафика на разные информационные потоки, поддержка VLAN;
– создание и использование распределенного хранилища CEPH;
– создание и использование файловых систем NFS, CIFS, OCFS2 и CEPHFS серверов (хостов) или хранилищ с доступом по протоколу iSCSI и др.;
– поддержка службы каталога FreeIPA;
– поддержка работы контекстуализации;
– механизм автомиграции ВМ;
– обновленный механизм выбора шаблона при создании ВМ;
– динамический web-интерфейс адаптируется к ширине монитора;
– статус подключения к консоли ВМ;
– интерфейс на русском языке;
– автоматическая настройка БД PostgreSQL;
– автоматический перевод системы на 127 – уровень целостности;
– установочный образ уменьшенного объема;
– поддержка UEFI в OpenNebula;
– механизм наследования и сохранения всех опций ВМ;
– механизм group-merging.

ЗАДАЧИ, КОТОРЫЕ РЕШАЕТ ПК БРЕСТ:

  1. КОНСОЛИДАЦИЯ СЕРВЕРОВ ИЛИ РЕСУРСОВ

В системе виртуализации можно одновременно разместить несколько серверных ресурсов: WEB, DHCP, почтовый сервер, службу каталогов, базы данных, ERP, ECM, CAD и ГИС-системы с централизованным хранением, обработкой и доступом к данным.

2. ФОРМИРОВАНИЕ СРЕДЫ ДЛЯ ПЕРЕВОДА IT-ИНФРАСТРУКТУРЫ НА ОТЕЧЕСТВЕННОЕ ПО

Виртуальную среду можно использовать как площадку для размещения серверных ресурсов или виртуальных рабочих мест, которые частично или полностью работают под управлением зарубежных ОС, чтобы в дальнейшем перевести их на ОС Astra Linux.

3. РАЗРАБОТКА И ТЕСТИРОВАНИЕ ИНФОРМАЦИОННЫХ СИСТЕМ

Создание виртуальных серверов со средой и ресурсами для разработки, прототипирования ИС, документирования и тестирования ПО.

4. РАЗМЕЩЕНИЕ НАГРУЗКИ, ЧУВСТВИТЕЛЬНОЙ К ПРОИЗВОДИТЕЛЬНОСТИ (PERFORMANCE-SENSITIVE WORKLOADS)

Масштабирование и оптимизация сервиса или системы при увеличении нагрузки.

5. СОЗДАНИЕ СМЕШАННЫХ ОКРУЖЕНИЙ (HYBRID ENVIROMENTS)

Объединение локальных серверных мощностей и «облачных» вычислительных ресурсов, чтобы обеспечить масштабируемость, безопасность и доступность инфраструктуры.

6. ОБЕСПЕЧЕНИЕ ОТКАЗОУСТОЙЧИВОСТИ СЕРВИСОВ

При сбое на физическом узле, который обеспечивает работоспособность и доступность виртуальных машин, нагрузку можно перераспределить на оставшиеся ресурсы, и время простоя сервисов станет минимальным.

7. ПРЕДОСТАВЛЕНИЕ IT-УСЛУГ

Механизмы и инфраструктура виртуализации позволяют создавать ряд коммерческих сервисов:
• DaaS (Desktop as a Service) — рабочий стол как услуга;
• SaaS (Software as a Service) — ПО как услуга;
• DaaS (Data as a Service) — данные как услуга;
• vDC (virtual Data Center) — виртуальный дата-центр
и другие IT-услуги.

АППАРАТНЫЕ ТРЕБОВАНИЯ К УЗЛАМ ВИРТУАЛИЗАЦИИ

ТРЕБОВАНИЯ К КОЛИЧЕСТВУ УЗЛОВ ВИРТУАЛИЗАЦИИ
1. для минимальной установки и эксплуатации – 1 узел
2. для кластера высокой доступности -3 узла и более

ПРЕИМУЩЕСТВА ПК СВ “БРЕСТ”

УДОБСТВО И ДОСТУПНОСТЬ
IT-СИСТЕМ
ГИБКОСТЬ ИНФРАСТРУКТУР
– Простое переключение сервисов
– Максимальная доступность ресурсов
и эффективность рабочих мест
– Минимальная длительность простоя оборудования
– Кластеризация – несколько экземпляров сервера в рамках одного сервиса
– Зеркалирование – дублирование в контексте узлов
– Репликация данных и виртуализация хранилищ
– Балансировка загрузки
– Оптимизация серверных ресурсов
НЕПРЕРЫВНОСТЬ
ПРОЦЕССОВ
Быстрое восстановление после сбоя благодаря перемещению виртуальных машин между узлами и кластерами