Платформа управления виртуализацией VMmanager позволяет не только обеспечивать базовые потребности бизнеса в виртуальной инфраструктуре, но и реализовывать сложные корпоративные сценарии, востребованные как крупными коммерческими игроками, так и государственным сектором. IT-World рассказывает, какие обновление получила платформа за последний год, какие ключевые нововведения позволили ей завоевать доверие серьезных заказчиков и что ждет VMmanager в будущем.
Выбор платформы виртуализации глазами заказчика
На фоне активного импортозамещения российский рынок платформ виртуализации столкнулся с необходимостью не просто заместить ушедшие продукты, а предложить бизнесу надежные и безопасные в долгосрочной перспективе решения. Ведь заказчик, выбирая тот или иной продукт, принимает стратегическое решение, определяющее масштабируемость, гибкость и безопасность корпоративной ИТ-инфраструктуры на годы вперед. Именно в этом контексте особенно важно понимать фундаментальные различия в подходах к разработке.
Значительная часть актуальных сегодня продуктов этого класса разрабатывается на базе уже существующих open-source-решений — это распространенная и вполне рабочая стратегия как для компании-разработчика, так и для непосредственного заказчика.
Тем не менее необходимо понимать, что решения, которые развиваются компанией самостоятельно, с нуля, обладают рядом преимуществ. Например, развитие VMmanager длится уже более 15 лет. Безусловно, такой подход к разработке позволяет не только обеспечивать заказчиков зрелым продуктом, но и на 100% контролировать кодовую базу решения, что дает возможность регулярно выпускать оперативные и функциональные обновления сертифицированных версий продуктов, которые актуальны для крупного бизнеса. В то время как использование открытых компонентов, несмотря на кажущуюся простоту и скорость их применения, несет скрытые риски. Каждое новое стороннее обновление выпускается с непредсказуемым качеством, уровнем стабильности и защищенности.
В отличие от этого, собственная разработка позволяет оперативно и точечно закрывать уязвимости, вносить улучшения и исправления, оперативно выпускать сертифицированные версии продукта. Для отечественных предприятий, которые в последние годы сталкиваются с шквалом кибератак, такая предсказуемость и контроль над инфраструктурой становятся ключевым фактором выбора.
Привлекательность продукта на рынке многократно усиливается за счет его глубокой интеграции в экосистему «Группы Астра». Делая выбор в пользу VMmanager, заказчик получает не только удобный инструмент для централизованного управления виртуализацией, но и возможность оперативно интегрировать с «родственными» ему решениями — платформой управления физической инфраструктурой DCImanager, платформой для автоматизации управления инфраструктурой BILLmanager, системой резервного копирования RuBackup, VDI-решением Termidesk, а главное — Astra Linux Special Edition, которая соответствует требованиям документов: Требования доверия(1), Требования к ОС, Профиль защиты ОС (А первого класса защиты. ИТ.ОС.А1.ПЗ), Требования к средствам контейнеризации(1), Требования к СУБД(1), Требования к средствам виртуализации(1).
Кроме того, непосредственно платформа VMmanager соответствует требованиям по безопасности информации ФСТЭК России по 4-ому уровню доверия и 4-ому классу защиты средств виртуализации. Соответствие указанным требованиям позволяет применять VMmanager для обработки и защиты информации в государственных информационных системах до 1-го класса защищенности включительно, в автоматизированных системах управления производственными и технологическими процессами до 1-го класса защищенности включительно, в информационных системах персональных данных до 1-го уровня защищенности включительно и в значимых объектах критической информационной инфраструктуры до 1-го категории включительно.
Активное наращивание платформой функциональных возможностей кардинально изменило восприятие продукта заказчиками. Если несколько лет назад клиенты озвучивали активно озвучивали свои пожелания о добавлении функциональных возможностей, то сегодня, по оценкам заказчиков, платформа закрывает 98% потребностей любой ИТ-инфраструктуры.
Ключевые нововведения — функционал для сложной инфраструктуры
Прошедший год для VMmanager стал периодом целенаправленного развития в сторону обеспечения корпоративных потребностей в ИТ-инфраструктуре. Платформа обогатилась рядом функциональных возможностей, которые выводят её на уровень решения сложных задач современного ЦОДа.
Одним из самых востребованных нововведений стала возможность переноса сервера на виртуальную машину. Традиционно система управления виртуализацией требует отдельного физического сервера, что ведет к дополнительным расходам и усложняет резервирование. Новая модель позволяет развернуть саму платформу VMmanager в виде виртуальной машины внутри управляемого ею же кластера. Это не только снижает затраты на оборудование, но и кардинально повышает отказоустойчивость всей системы управления. В ближайших релизах эта функция будет дополнена возможностью установки на один узел, что расширит спектр сценариев ее применения.
Ответом на растущий спрос в сферах искусственного интеллекта, анализа big data и других ресурсоемких задач стала глубокая работа с графическими ускорителями. Сегодня в VMmanager реализована технологию GPU Passthrough, обеспечивающая прямое подключение физического графического процессора к виртуальной машине. Это минимизирует потери производительности, предоставляя ВМ беспрепятственный доступ к ресурсам оборудования. Отдельно стоит отметить и поддержку в платформе версии Hosting технологии виртуализации графического ускорителя — vGPU. Поддержка технологии vGPU будет доступна в версии Infrastructure, одновременно с анонсом поддержки ОС Astra Linux 1.8.3.
Для крупных компаний с разветвленной структурой критически важны инструменты управления доступом. Новая ролевая модель в VMmanager позволяет администраторам не ограничиваться стандартными ролями, а создавать собственные с тонкой настройкой привилегий под конкретные бизнес-процессы. Также уже в октябре заказчики VMmanager получат возможность настройки синхронизации с несколькими LDAP-каталогами одновременно, что упростит интеграцию платформы в гетерогенную ИТ-среду и позволит централизованно управлять доступом пользователей из разных источников.
Еще одним значимым шагом стала полноценная поддержка гиперконвергентных конфигураций. Этот подход, объединяющий вычислительные ресурсы и систему хранения данных на одном и том же оборудовании, позволяет заказчикам создавать более эффективные и экономичные решения, упрощая не только управление, но и масштабирование инфраструктуры.
Эволюция функционала VMmanager закономерно повлекла за собой изменение портрета целевого заказчика. Сегодня интерес к платформе все чаще проявляют крупные компании и государственные организации, что сопровождается изменением глубины взаимодействия с рынком. Крупных клиентов и заказчиков из государственного сектора интересует не просто наличие той или иной функции, а глубина ее проработки, надежность в промышленной эксплуатации, возможность по итогам пилотного проекта доработать или скорректировать интересующий функционал.
Показателен прагматичный подход таких клиентов к использованию разных версий продукта. Нередки ситуации, когда одна и та же организация приобретает как сертифицированную версию ФСТЭК, так и регулярную. Защищенная версия разворачивается для работы с информацией ограниченного доступа, государственными системами или персональными данными, в то время как для менее критичных задач используется обычная редакция.
Инструменты для решения своих задач найдут также крупные и динамично растущие заказчики. Как правило, ИТ-инфраструктура таких предприятий сформирована сразу из нескольких платформ виртуализации. Например, из соображений диверсификации рисков или экономической эффективности. Ответом на запросы таких клиентов стал готовый бандл VMmanager + BILLmanager. Интегрированное решение позволяет управлять из единого интерфейса гетерогенной средой, включающей разные платформы виртуализации, физические серверы и даже облака, позволяет плавно и безболезненно проводить миграцию, не торопясь отказываться от существующих решений. Внедрение сразу двух платформ обеспечивает автоматизацию процессов управления, полный контроль затрат и предоставление возможности самообслуживания для бизнес-подразделений. При этом крупные заказчики могут не опасаться высоких нагрузок — в основе архитектуры VMmanager заложена высокая масштабируемость. На практике платформа успешно выдержала пиковую нагрузку в 120 000 виртуальных машин в рамках одной инсталляции, однако гарантированная стабильность обеспечивается при работе до 65 000 ВМ. Для оптимального соотношения производительности и надежности компания рекомендует размещать до 25 000 виртуальных машин на одном физическом сервере.
От виртуализации к облачным сервисам
За последний год активного развития VMmanager не только нарастил функционал, но и подтвердил свою релевантность для самых требовательных сегментов рынка. Если сегодня VMmanager уверенно позиционируется как решение для серверной виртуализации любого масштаба, то теперь вектор ее стратегического развития будет расширен в сторону cloud-технологий.
В ближайших планах — реализация востребованных облачных функциональных возможностей. В частности, речь идет о возможности миграции виртуальных машин между несколькими экземплярами VMmanager, а в перспективе — о создании подобия «федерации» платформ, когда несколько системы смогут работать как единое целое. Логичным продолжением этого пути станет развитие мультитенантной модели доступа к платформе, позволяющей изолированно предоставлять ресурсы разным подразделениям или клиентам в рамках общей инфраструктуры.
Параллельно ведется внедрение перспективных разработок экосистемы, таких как программно-определяемые сети. Интеграция SDN гарантирует, что в будущем VMmanager сможет предложить заказчикам полноценную облачную платформу с развитыми функциональным возможностями.