Просмотр новости
Найдите то, что Вас интересует
Спутники
РН
SpaceX
Роскосмос
NASA
СпутникиРНSpaceXРоскосмосNASAРоссийская промышленность продолжает переводить критическую ИТ-инфраструктуру на отечественные рельсы. Один из масштабных проектов такого рода реализовал разработчик инфраструктурного ПО Orion soft. Заказчик — крупнейшая нефтегазовая компания с большим парком инсталляций разного размера и постоянно растущими нагрузками. Компания полностью отказалась от программно-определяемых сетей VMware NSX, переведя инфраструктуру компании на платформу виртуализации zVirt с собственной реализацией SDN (англ. software-defined networking, программно-определяемой сети) и микросегментации.
Для нефтеперерабатывающей отрасли характерна строгая регламентация всех производственных процессов, что напрямую транслируется на требования к ИТ. К системе виртуализации заказчик предъявил около 150 критериев отбора, оценивая функциональность, опыт вендора, перспективы развития и стоимость.
Ранее задачи виртуализации сетей решал продукт VMware NSX. Ключевым требованием к российскому решению была возможность обеспечить аналогичные возможности контроля трафика. Ресурсы были изначально защищены через гранулярные политики трафика, и, учитывая масштаб ИТ-инфраструктуры и строгие требования информационной безопасности, для компании было критически важным наличие микросегментации. Эта технология позволяет разбить сеть на множество изолированных сегментов, доступ в которые регулируется строгими политиками безопасности на уровне каждой виртуальной машины. Такая изоляция позволяет остановить распространение атаки в случае взлома внешнего периметра инфраструктуры.
По итогам первой апробации выбор пал на zVirt при условии, что Orion soft доработает блок функциональности, связанный с микросегментацией и контролем сетевого трафика.
SDN для высоконагруженной инфраструктуры за три месяцаТехнический продакт-менеджер SDN zVirt Orion soft
«Во время апробации в zVirt уже шла разработка механизмов контроля трафика. Компании была доступна первая на российском рынке версия виртуализации сетей SDN корпоративного уровня, которую мы выпустили на базе zVirt 3.3 в августе 2023 года. После тестирования мы получили список критически важных функций, которые требовалось доработать. Среди них была, например, возможность физической проверки трафика непосредственно на хостах, а не на менеджере виртуализации или стороннем узле, а также возможность разрешать трафик с конкретных IP-адресов и по определенным протоколам»
Команда Orion soft реализовала следующую функциональность:
Разработчикам удалось выпустить самые необходимые обновления за три месяца. Были проведены стресс-тесты на лимиты, возможности расширения и производительность средств отладки микросегментации в моменте. Система успешно прошла испытания, ограничения были сняты, и ее допустили к внедрению в продуктивную среду. Заказчик смог воспользоваться zVirt 4.0 уже в ноябре 2023 года.
Архитектурные вызовы и расширение лимитов микросегментации в 4 разаМаксим Березин
Директор по развитию бизнеса Orion soft
«В этом кейсе мы смогли выявить архитектурные ограничения системы, пределы, которые есть у любого ИТ-решения. Приведу пример. В одном из ЦОДов была развернута инсталляция zVirt с дополнительно установленным инструментами для виртуализации сетей (SDN) и микросегментации. Когда эта инсталляция разрослась до 100 хостов, возникла проблема — мы обнаружили ограничение по количеству правил микросегментации. Их можно было установить не более 15 000, в то время как заказчику было нужно значительно больше. Мы планировали релиз платформы, в котором собирались увеличить количество правил микросегментации с 15 000 до 65 000. Но, увидев запрос, сфокусировали силы команды и смогли выпустить эту фичу на 3 месяца раньше плана в виде патча»
Изначально увеличение лимита до 65 000 правил планировалось в следующем плановом релизе. Однако запрос компании заставил команду пересмотреть график разработки. Силы инженеров были сфокусированы на этой задаче, и обновление вышло на три месяца раньше срока в виде экстренного патча.
РезультатыНа сегодняшний день суммарная база инсталляций zVirt у лидера нефтегазовой отрасли достигает 350 физических серверов. В том числе реализован крупнейший в России SDN-кластер на 117 хостов, развернутый в ЦОД в Санкт-Петербурге.
Заказчик сохранил все привычные бизнес-процессы, обеспечил требуемый уровень информационной безопасности через микросегментированные сети и перешел на стабильно работающее российское решение. В планах компании дальнейшее развитие инфраструктуры — внедрение защищенного частного облака на базе ПО Orion soft.