Российские системы виртуализации

«Базальт СПО» (BaseAlt)

Российская компания «Базальт СПО» разрабатывает операционные системы, программные продукты и аппаратно-программные комплексы для коммерческих и государственных организаций. У разработчика есть бессрочная лицензия ФСТЭК России, позволяющая производить средства защиты конфиденциальной информации. Вся продукция компании «Базальт СПО», кроме Simply Linux, внесена в Единый реестр российского программного обеспечения Минцифры.

При создании дистрибутивов «Базальт СПО» использует независимый репозиторий Sisyphus («Сизиф»), обладающий собственными отечественными технологиями и инструментарием. Репозиторий доступен для архитектур: e2kv3, e2kv4, e2kv5 («Эльбрус»), x86-64, MIPS («Байкал-T1»), x86, RISC-V и AArch64.

«Базальт СПО» выпускает серверный дистрибутив «Альт Сервер Виртуализация», разработанный на основе ядра операционной системы Linux. Продукт предназначен для контейнеризации и виртуализации. Корпоративный заказчик может приобрести вариант исполнения дистрибутива для архитектур: ppc64le, x86-64 и AArch64.

В состав системы виртуализации входят средства хранения данных, вычислительные мощности (память и ЦПУ) и сетевые ресурсы.

Поскольку сам «Альт Сервер Виртуализация» не сертифицирован ФСТЭК России, для построения защищённой виртуальной инфраструктуры клиенту нужно приобрести лицензию операционной системы (далее — ОС) «Альт 8 СП», включающую в себя компоненты виртуализации.

«Альт Сервер Виртуализация» используется для решения следующих задач:

• Построение виртуального контура небольших масштабов с несколькими машинами с использованием гипервизора KVM.
• Развёртывание гиперконвергентной среды виртуализации с изолированными машинами, контейнерами LXC, хранилищем данных и сетевым окружением. Для этого применяются гипервизор KVM и контейнеры на базе проекта PVE.
• Создание облачной гиперконвергентной виртуализации со средствами кластеризации, построенной на группе серверов с использованием платформы на открытом исходном коде OpenNebula. С её помощью можно строить масштабируемый корпоративный облачный сервис IaaS, создавать шаблоны виртуализации для развёртывания новых виртуальных машин, производить интеграцию с системами аутентификации.
• Создание контейнеров Kubernetes с помощью LXC (LXD) и управление ими через среды Podman, Docker и CRI-O.

ГК Astra Linux

ГК Astra Linux (ООО «РусБИТех-Астра») — российский разработчик программных продуктов и решений, в том числе систем виртуализации.

В настоящее время ГК Astra Linux выпускает системы виртуализации «Средства виртуализации «Брест» (ПК СВ «Брест») и Termidesk.

ПК СВ «Брест» имеет в составе все необходимые средства для построения виртуальных сред различной сложности и управления ими.

Основные возможности системы ПК СВ «Брест»:

• масштабируемость системы виртуализации серверов и рабочих мест;
• централизованное управление кластером виртуализации через единый интерфейс;
• возможность размещения нескольких серверных ресурсов;
• миграция ИТ-инфраструктуры на российское ПО;
• размещение виртуальных ресурсов, работающих на зарубежных операционных системах с последующей миграцией на ОС Astra Linux;
• создание гибридных сред из облачных и локальных ресурсов;
• обеспечение устойчивой надёжной работы сервисов за счёт перераспределения нагрузки между ресурсами;
• возможность построения облачных коммерческих сервисов для предоставления ИТ-услуг (IaaS, PaaS, SaaS, DaaS, vDC).

Termidesk — система виртуализации рабочих мест, представляющая собой полнофункциональную инфраструктуру, которая даёт сотрудникам возможность безопасно работать в удалённом режиме без зависимости от используемого устройства и геолокации сотрудника.

Возможности Termidesk:

• поддержка множества различных архитектур и протоколов доставки виртуального рабочего места;
• использование HTML5 при работе в виртуальной среде из веб-браузера;
• использование ОС специального назначения со встроенными средствами защиты Astra Linux Special Edition (релиз «Смоленск»);
• поддержка различных гостевых ОС российских и зарубежных производителей;
• гибкое лицензирование;
• техническая поддержка 24/7 на территории РФ.

Компания обладает собственными центрами обработки данных (далее — ЦОД) и репозиториями, которые расположены на территории России.

«ИЦ «Баррикады»

ИТ-компания «ИЦ «Баррикады» разрабатывает, производит и внедряет программно-аппаратные средства информационной защиты, системы мониторинга и управления, доверенные системы хранения данных и виртуализации.

Решения входят в Единый реестр российского программного обеспечения Минцифры и сертифицированы ФСТЭК России.

«ИЦ «Баррикады» выпускает защищённую платформу виртуализации «Горизонт-ВС», которая является полноценным средством защиты информации (далее — СЗИ). Продукт сертифицирован ФСТЭК России по 4 уровню контроля отсутствия недекларированных возможностей, 4 классу защиты средств доверенной загрузки на уровне платы расширения и 5 классу защищённости от несанкционированного доступа к информации.

Также платформа сертифицирована Минобороны России и имеет 3 класс защищённости от несанкционированного доступа к информации и 2 уровень контроля отсутствия недекларированных возможностей.

Возможности и достоинства «Горизонт-ВС»:

• поддержка внешних систем хранения данных;
• кластеризация серверов и восстановление работы виртуальных машин в автоматическом режиме при остановке или выходе из строя нескольких серверов кластера;
• поддержка технологий: hugepages, memory deduplication и memory ballooning;
• работа с гостевыми ОС Linux и Microsoft Windows 32- и 64-разрядных версий, работающих на архитектуре x86;
• построение аттестованных объектов КИИ, ГИС, АСУ ТП и ИСПдН;
• сбор и анализ файлов журналов (логов) всей инфраструктуры;
• поддержка популярных зарубежных и отечественных серверных платформ;
• автономный гипервизор, работающий непосредственно на аппаратном обеспечении хост-машины;
• групповое управление;
• непрерывный кластер.

«Киберпротект»

Российская ИТ-компания «Киберпротект» разрабатывает, производит и выпускает программные средства защиты данных, системы резервного копирования и восстановления данных из физических, виртуальных и облачных сред.

«Кибер Инфраструктура» — универсальное решение, включающее в себя виртуализацию, сеть и защищённое хранилище данных.

Основные возможности и достоинства системы:

• поддержка различных сценариев использования за счёт средств гиперконвергентной виртуализации, разных видов рабочих нагрузок, нескольких типов хранилищ (блочные, файловые и объектные);
• средства мониторинга и управления;
• совместимый с OpenStack API, позволяющий интегрироваться с другими решениями;
• многоуровневая архитектура для публичных и частных облачных сред с возможностями ребрендинга, системой самообслуживания и квотами на используемые ресурсы;
• встроенный брандмауэр для компонентов инфраструктуры, который позволяет управлять работой распределённых виртуальных коммутаций и программно-определяемой частной сети;
• масштабируемость до десятков петабайт с поддержкой кэширования SSD, параллельной репликации и автоматической балансировки нагрузки;
• многопоточная обработка ввода-вывода на ядре Linux;
• инкапсуляция VXLAN для защиты и изоляции внутренних сетей;
• использование CloudRAID для защиты от потерь и повреждения холодных, тёплых и горячих данных;
• использование Readykernel для развёртывания обновлений (в том числе ядра) без простоев;
• обновление кластера без переноса или выключения виртуальной машины.

НИИ «Масштаб»

Российское предприятие «НИИ «Масштаб», входящее в ГК «Ростех», занимается разработкой и производством программно-аппаратных комплексов и продуктов в сфере телекоммуникаций и информационных технологий. Продукция компании предназначена для обеспечения импортозамещения в государственных организациях и предприятиях оборонно-промышленного комплекса.

«НИИ «Масштаб» выпускает платформу виртуализации рабочих мест VeiL VDI.

Основные возможности продукта:

• масштабируемость до 100 рабочих мест;
• отказоустойчивость (благодаря использованию встроенных механизмов автоматического мониторинга состояния и восстановления рабочих сред);
• использование профессиональных графических приложений.

Рабочие места создаются в виртуальных машинах, размещённых в выделенных серверах, а подключение к виртуальному рабочему столу осуществляется через тонкий клиент, не требующий высокой производительности.

«РЕД СОФТ»

Российский ИТ-разработчик «РЕД СОФТ» производит и выпускает решения для ИТ-инфраструктур коммерческих и государственных организаций, а также внедряет и обслуживает прикладное и общесистемное ПО заказчика. Продукты «РЕД СОФТ» сертифицированы ФСБ и ФСТЭК России.

Система виртуализации серверов и рабочих станций «РЕД Виртуализация» построена на гипервизоре KVM.

Есть интеграция с MS Active Directory, Samba DC, FreeIPA.

Можно использовать пользовательский портал для подключения к имеющимся машинам, запуска, остановки, создания или удаления виртуальной машины, моментальных снимков состояния виртуальной машины.

Портал администрирования позволяет управлять гипервизорами, виртуальными машинами, сетью и всеми компонентами системы. Администратор может подключать хранилища, назначать машины пользователям, оценивать состояние кластера с помощью модулей панели индикатора.

В «РЕД Виртуализации» можно установить гостевые ОС семейства Linux, Microsoft Windows, а также FreeBSD. Подключение возможно по протоколам SPICE, VNC и RDP.

С помощью «РЕД Виртуализации» возможна организация виртуальных рабочих мест по технологии VDI.

«РОСА»

ООО «НТЦ ИТ РОСА» разрабатывает, производит и выпускает программные продукты общего и специального назначения: серверные и настольные ОС, системы инфраструктурных и облачных сервисов.

Разработчик выпускает полнофункциональную платформу виртуализации ROSA Virtualization, сертифицированную ФСТЭК России. При помощи решения можно развернуть корпоративный ЦОД в считанные часы, а русскоязычный интерфейс позволяет управлять кластерами, виртуальными машинами (до 1 000), гипервизорами и хранилищами. ROSA Virtualization предназначена для использования в государственных и частных ЦОД.

Основные достоинства и возможности:

• развитые дискреционные и ролевые модели доступа;
• возможность использования решения в государственных информационных системах, в том числе требующих высокого уровня защиты конфиденциальной информации;
• интегрированные СЗИ;
• русскоязычный интерфейс;
• 4 уровень доверия, подтверждённый ФСТЭК России;
• поддержка гостевых ОС с открытым исходных кодом и ОС Microsoft Windows;
• единая система управления;
• поддержка контроля целостности виртуальных машин;
• поддержка сервера службы каталогов FreeIPA;
• возможность прохождения авторизации, аутентификации и идентификации через Microsoft Active Directory;
• масштабируемость до 768 логических процессоров и 16 Тб ОЗУ на один гипервизор;
• масштабируемость гостевых виртуальных машин до 16 Тб и 720 виртуальных процессоров на каждую виртуальную машину;
• асинхронный режим ввода-вывода и сетевой стек в ядре гипервизора, которые улучшают производительность и снижают время отклика;
• агрегирование каналов;
• поддержка VLAN;
• поддержка iSCSI, Gluster и NFS;
• шаблоны для развёртывания нескольких виртуальных машин;
• миграция виртуальных машин без приостановки работы самих виртуальных машин и сервисов.

«Р-Платформа» («Росплатформа»)

Российская ИТ-компания «Росплатформа» («Р-Платформа») выпускает систему распределённого хранения данных «Р-Хранилище» и систему серверной виртуализации «Р-Виртуализация», которые служат основой в построении публичных и частных облачных сред, а также программно-определяемых ИТ-инфраструктур. Решения входят в Единый реестр российского программного обеспечения Минцифры.

«Р-Виртуализация» включает в себя гипервизор и системные контейнеры (интегрированное кластерное хранилище) и централизованное управление.

Основные возможности и достоинства:

• виртуальные машины на базе KVM;
• отказоустойчивость хранилища данных;
• техническая поддержка 24/7 на всей территории России;
• обновление гипервизора и средств безопасности для ядра без необходимости приостановки работы;
• контейнерная виртуализация;
• встроенная система резервного копирования;
• имитация процессов для миграции в режиме реального времени;
• осуществление мгновенных снимков.

DEPO Computers

Системообразующее предприятие российской радиоэлектронной промышленности DEPO Computers разрабатывает, производит и выпускает сложные комплексные системы и вычислительную технику.

Компания оснащена собственными производственными мощностями и научно-исследовательским центром. Вся продукция DEPO Computers включена в Единый реестр российского программного обеспечения Минцифры и прошла сертификацию ФСТЭК России.

DEPO Computers выпускает два решения в сфере технологий виртуализации: вычислительный комплекс для виртуализации сервисов и вычислительный комплекс для организации виртуальных рабочих столов.

Вычислительный комплекс для виртуализации сервисов даёт возможность создавать гиперконвергентные виртуальные среды в конвергентном режиме с блочными СХД и работать в режиме геораспределённого метрокластера. Решение совместимо с СЗИ и системами резервного копирования.

Решение состоит из:

• серверов DEPO Storm;
• системы хранения данных DEPO Storage;
• сетей передачи данных, построенных на коммутаторах DEPO Switch;
• отечественных средств защиты данных и управления доступом.

Вычислительный комплекс для организации виртуальных рабочих столов даёт возможность создавать виртуальные рабочие столы и профессиональные графические станции, реализуя тем самым концепцию BYOD.

Решение состоит из:

• масштабируемого кластера серверов DEPO Storm;
• системы коммутаторов DEPO Switch;
• клиентских устройств DEPO Neos;
• среды виртуализации.

ITGLOBAL.COM

Российский ИТ-интегратор международного уровня занимается поставкой ИТ-услуг и разработкой программных продуктов и решений.

Компания выпускает собственную гиперконвергентную систему виртуализации vStack, которая объединяет в себе средства управления сетями и хранения данных. Решение можно использовать в государственных и коммерческих организациях среднего и крупного масштабов.

Достоинства vStack:

• возможность работать в условиях CPU Overcommit (до 900%), благодаря механизму бюджетирования квантов виртуального процессора vCPU;
• собственная база знаний;
• показатель CPU Overhead платформы 2-5%;
• возможность пользовательского управления с помощью единого интерфейса или JSON-RPC.

HOSTVM

Российская компания HOSTVM разрабатывает систему виртуализации серверов, рабочих столов и приложений одноимённой торговой марки. Платформа включена в Единый реестр российского программного обеспечения Минцифры.

По заявлениям производителя система является полноценной заменой зарубежным решениям уровня Enterprise. Платформа успешно прошла тестирование на совместимость с большинством российского оборудования, ОС и СЗИ.

Основные достоинства решения:

• платформа виртуализации HOSTVM построена на базе гипервизора KVM;
• имеет модульную архитектуру для создания виртуальных машин с заданными параметрами;
• миграция виртуальных машин из различных платформ через API и файловых шаблонов формата OVA;
• биллинг вычислительных ресурсов со структуризацией по пользователям, владельцам и проектам, а также с использованием различных метрик.

OrionSoft

OrionSoft («ОРИОН софт») — российский разработчик программных решений терминального доступа и виртуализации. Компания выпускает защищённую среду виртуализации zVirt, которая входит в Единый реестр российского программного обеспечения Минцифры.

Основные возможности решения:

• поддержка различных процессоров, включая модели старых поколений;
• миграция с VMware на zVirt;
• интеграция с системой мониторинга Zabbix;
• резервное копирование;
• автоматическая загрузка виртуальных машин с установлением очерёдности запуска их работы;
• автоматическая балансировка нагрузки узлов;
• миграция виртуальных машин между серверами без приостановки их работы;
• поддержка транспортных протоколов iSCSI и Fiber Channel;
• поддержка системы файлов GlusterFS;
• поддержка виртуального графического процессора vGPU;
• перезапуск критически важных виртуальных машин на другом гипервизоре.

Система виртуализации zVirt выпускается в обычной версии и версии zVirt Max, сертифицированной ФСТЭК России.

SharxDC («Шаркс Датацентр»)

Российская ИТ-компания SharxDC («Шаркс Датацентр») с 2016 года разрабатывает системы виртуализации, геораспределённые катастрофоустойчивые системы хранения данных, решения NFV (SDN). Разработчик принимает активное участие в российской национальной программе импортозамещения и способствует миграции ИТ-инфраструктур ЦОДов на отечественные программные продукты.

Все программные продукты SharxDC внесены в Единый реестр российского программного обеспечения Минцифры.

Компания выпускает гиперконвергентные системы виртуализации SharxBase и SharxDesk.

SharxBase — платформа виртуализации, реализованная на основе гипервизора с открытым исходным кодом KVM, с возможностями масштабирования до нескольких десятков узлов. Решение включает в себя модуль безопасности и мониторинга, распределённое хранилище, вычислительные мощности и сетевые ресурсы, которыми можно управлять через единую консоль.

SharxDesk — платформа для виртуализации рабочих столов, построенная на основе SharxBase с персонализацией рабочих столов под каждого пользователя. Платформа является модульной, проста в установке и администрировании. На ней можно в автоматическом режиме быстро развернуть виртуальные рабочие столы, настроив доступ. Администратор может вести автоматически сгенерированные отчёты об использовании и состоянии программного обеспечения платформы, а также использовать планировщик задач. Доступ в интернет осуществляется через WAN и туннель SSL.

UTINET

Российская компания UTINET занимается разработкой ПО и систем виртуализации, а также производством систем хранения данных, сетевого оборудования и серверов. Продукция включена в Единый реестр радиоэлектронной продукции Минпромторга России.

UTINET разрабатывает и выпускает гиперконвергентную систему виртуализации UTINET Glovirt, альтернативную VMware. ПО решения совместимо с зарубежным и российским оборудованием и российскими ОС.

Основные возможности UTINET Glovirt:

• программно-определяемая файловая система SDS, благодаря которой повышается отказоустойчивость и безопасность хранения информации;
• удобство интерфейса для осуществления настроек, внесения изменений, создания кластеров, мониторинга и прочих операций со стороны администратора;
• масштабирование системы;
• поддержка QoS для виртуальных машин (динамическое распределение ресурсов вычислительных мощностей и трафика сети между виртуальными машинами);
• интеграция с публичными, частными и гибридными облачными средами;
• интеграция хранилищ;
• создание контейнеров на базе системы виртуализации LXC;
• возможность создания внешних хранилищ с доступом по протоколу iSCSI.