ROSA Virtualization

Система поддерживает до тысячи виртуальных машин (ВМ) и может использоваться не только в «частных» центрах обработки данных, но и в ЦОД государственных органов или предприятий. В 2018 г. ROSA Virtualization получила сертификат ФСТЭК, подтверждающий возможность её использования в государственных информационных системах, в том числе работающих с персональными данными.

Преимущество комплекса состоит в том, что его можно начать использовать на предприятии уже через несколько часов после начала установки.

Комплекс ROSA Virtualization доступен в вариантах от 25 до 1000 виртуальных машин.

Основные особенности

• простота установки

• русскоязычный интерфейс

• сертификат ФСТЭК

• централизованный механизм управления виртуальными машинами, шаблонами, пулами ВМ, рабочими столами, гипервизорами, хранилищами, кластерами и центрами обработки данных

• поддержка контроля целостности виртуальных машин

• поддержка современных версий Linux и Windows в качестве гостевых операционных систем

• поддержка сервера каталогов FreeIPA (входит в комплект поставки) и Microsoft Active Directory для идентификации, аутентификации и авторизации пользователей и администраторов через домен безопасности

• поддержка дискреционной и ролевой моделей разграничения доступа субъектов (пользователей) к объектам (виртуальные машины, хосты, кластеры, ЦОДы и др.)

• удобное управление правами: наследуемые, многоуровневые роли безопасности администрирования для всех действий и объектов на платформе

• централизованный аудит с функцией формирования отчетов

• высокая масштабируемость хоста: поддерживается до 160 логических процессоров и до 2 ТБ ОЗУ на хост

• высокая масштабируемость гостевых ВМ: поддерживается до 64 виртуальных процессоров и до 1,8 ТБ виртуального ОЗУ для каждой ВМ

• компактный гипервизор (хост), занимающий менее 300 МБ оперативной памяти

• динамическое выделение больших страниц памяти (2 МБ против 4 КБ) для ВМ, что улучшает производительность за счёт сокращения количества обращений к памяти и повышает производительность для большинства рабочих нагрузок

• использование общих страниц памяти, позволяющее администраторам выделять виртуальным машинам больше ОЗУ, чем присутствует на физическом хосте

• паравиртуализованный контроллер прерываний в виртуальной машине, который уменьшает накладные расходы ВМ и может повысить производительность гостевой системы при чрезмерных нагрузках

• асинхронный режим операций ввода/вывода, во многих случаях позволяющий заметно улучшить производительность

• сетевой стек, находящийся в ядре гипервизора, что значительно повышает производительность и снижает время отклика

• поддержка агрегации (логического объединения портов) сетевых соединений при построении высокопроизводительной отказоустойчивой сетевой инфраструктуры

• возможность создания нескольких сетей и разделения служебного и пользовательского трафика на разные информационные потоки; поддержка виртуальной локальной сети VLAN

• возможность использования локальных физических дисков, локально подключённых сетей хранения данных (SAN)  и других хранилищ, поддерживаемых стандартными драйверами Linux

• поддержка распределённой файловой системы GlusterFS в качестве подключаемого хранилища

• возможность создания пулов для развёртывания нескольких виртуальных машин из шаблонов по запросу

• функция «живой» миграции ВМ, позволяющая легко перемещать виртуальные машины с одного хоста на другой в кластере и дата-центре

• высокая доступность (High Availability) виртуальной инфраструктуры за счёт перезапуска критически важных ВМ на другом хосте в случае сбоя оборудования с тремя уровнями приоритета и с учётом политики отказоустойчивости

• режим обслуживания хоста, позволяющий автоматически переносить запущенные виртуальные машины на другой хост и проводить обновление гипервизора или оборудования

• возможность создания политик для автоматической балансировки нагрузки между хостами кластера

• функция мониторинга аппаратного состояния серверов, входящих в ЦОД. Поддерживается работа с низкоуровневыми интерфейсами управления аппаратной платформой (ILO, IPMI и т. п.)

• возможность установки драйверов паравиртуализации в гостевые операционные системы

• возможность получения сеанса работы с ВМ по протоколу VNC или SPICE. В случае использования протокола SPICE обеспечивается работа со звуком и USB-устройствами

• поддержка «проброса» USB-устройств в обе стороны (к клиенту и от него) и разграничения доступа к этим устройствам

• наличие инструментов для переноса ВМ из других систем виртуализации, в том числе VMware vSphere