Что изменилось в Basis SDN 1.3

Российский разработчик «Базис», входящий в группу компаний РТК-ЦОД, выпустил версию 1.3 своего программно-определяемого сетевого решения Basis SDN. Это самостоятельный продукт для управления сетевой инфраструктурой виртуализации, не привязанный к конкретному гипервизору. Главное новшество релиза — живая миграция виртуальных машин между хостами без разрыва установленных сетевых соединений.

Живая миграция без потери сессий

До выхода новой версии перенос виртуальной машины между гипервизорами нередко приводил к обрыву активных сетевых сессий — что критично для сервисов, которые не могут позволить себе даже секундный простой. Теперь при включённых stateful-списках доступа соединения сохраняются на всё время миграции, а правила изоляции приложений и сервисов продолжают действовать без изменений.

  • Виртуальные машины переносятся между хостами «прозрачно» для клиентских подключений
  • Правила сетевой изоляции не отключаются и не пересоздаются на время переноса
  • Поддерживаются расширенные опции DHCPv4/DHCPv6 для автоматической выдачи сетевых настроек при старте ВМ

Более гибкое управление группами безопасности

В релизе переработан подход к сегментации сети. При создании сегмента автоматически формируется связанная группа безопасности, повторяющая его логические порты, а сами группы теперь поддерживают вложенность — до пяти уровней по умолчанию. Один объект может входить сразу в несколько родительских групп без дублирования записей, что упрощает администрирование крупных инсталляций.

  • Группы безопасности и сервисные группы поддерживают иерархию и наследование
  • Администратор видит состав группы и то, где именно она применяется
  • Появились динамические группы безопасности — состав формируется по условиям (имя ВМ, атрибуты порта или сегмента, в том числе через регулярные выражения)

Контроль изменений и мониторинг трафика

Каждое изменение правил и политик теперь фиксируется в журнале — с указанием автора, времени и возможностью добавить комментарий, например номер заявки в Service Desk. Версии можно сравнивать визуально или в формате JSON с подсветкой различий. Добавлено и зеркалирование трафика: копии пакетов с виртуальной машины или группы можно направить на анализ — внутри Basis SDN либо на внешнее устройство по GRE или ERSPAN, например в систему обнаружения вторжений.

Почему SDN-решения становятся востребованными

Программно-определяемые сети (SDN) выносят управление сетевой логикой из физического оборудования в программный слой, что позволяет перестраивать топологию и политики безопасности без переподключения кабелей и перенастройки каждого коммутатора вручную. На фоне ухода западных вендоров виртуализации и сетевого ПО из России спрос на отечественные SDN-платформы вырос: заказчикам нужно не просто заместить гипервизор, но и получить сопоставимый уровень автоматизации сети, который был доступен в продуктах VMware NSX и аналогичных решениях.

Как это соотносится с рынком

По данным аналитиков TMT Consulting, Basis — один из немногих российских разработчиков, предлагающих SDN как самостоятельный продукт, а не как встроенную функцию гипервизора. Технический директор компании Дмитрий Сорокин отметил, что курс на автоматизацию сетевых операций и усиление сетевой безопасности остаётся приоритетом дорожной карты продукта. Продукт вышел на рынок немногим более года назад, и версия 1.3 — заметный шаг в сторону зрелости решения для крупных инсталляций.

Итог: Обновление Basis SDN закрывает одну из ключевых болевых точек виртуализации — потерю соединений при миграции нагрузки между серверами, что особенно важно для непрерывных сервисов. Для российского рынка, где идёт активное замещение зарубежных платформ виртуализации, появление зрелых отечественных SDN-инструментов с гибким управлением безопасностью и аудитом изменений снижает риски при переходе на импортонезависимую инфраструктуру.

Читайте также: