«Базис» и Angie создали первое, по словам компаний, в России полностью импортонезависимое решение для организации программно-определяемых сетей — Basis SDN. Платформа разрабатывалась как отечественная альтернатив VMware NSX с начала 2024 году при участии около сотни специалистов различного профиля. Разработка обошлась в несколько сотен миллионов рублей.

Уже первый релиз продукта охватывает 80 % самой востребованной функциональности NSX, включая полноценную мультитенантность, микросегментацию с применением правил на сетевом порту ВМ, распределённую маршрутизацию, SNAT/DNAT, графический интерфейс и API, удобное централизованное управление, конфигурирование и мониторинг виртуальной сетевой инфраструктуры и т.п.

Решение поддерживает создание сложных сценариев управления, проектирование сетевой структуры и топологии под конкретные задачи, обработку как IPv4, так IPv6-трафика. Заявлены высокая пропускная способность между виртуальными сегментами, гибкое масштабирование инфраструктуры без перебоев в обслуживании, а также штатные механизмы восстановления.

Источник изображений: «Базис»

Реализованы безопасное подключение приложений из нескольких компонентов, возможность создания безопасных маршрутов и сетевой изоляции компонентов. Возможно формирование и применение правил безопасности как для всей виртуальной среды, так и для заданных групп объектов, сетевых интерфейсов ВМ и пулов IP-адресов, в том числе по расписанию. Сегментация виртуальной инфраструктуры позволяет изолировать уязвимые или атакуемые области, а ролевая модель управления доступом снижает внутренние риски.

Basis SDN работает как в экосистеме продуктов «Базиса», так и на других платформах на базе KVM. Заявлена совместимость с ОС семейства Astra Linux и «Альт» и оборудованием Aquarius, OpenYard, YADRO, «Бифорком», БСТ. Кроме того, Basis SDN позволяет значительно расширить функциональность современных L3-коммутаторов на базе x86-платформ, в том числе отечественных, что способствует импортозамещению. Наконец, само внедрение SDN позволяет избавиться от зависимости от поставщиков конкретного оборудования.

В III квартале 2025 года обещана интеграция с Basis Virtual Security, разрешение конфликтов правил, а также расширение отказоустойчивости и возможность кластеризации. В начале следующего года должны появиться функции резервного копирования, интеграция с Basis Virtual Protect, балансировщики L4–L7, поддержка Terraform и Ansible, а также поддержка DPDK. Таким образом, соответствие функциональности будет доведено до 90 %, а остальные, более специфичные и узконаправленные, возможности будут реализовываться по мере запросов от заказчиков.

Basis SDN является завершающим элементом инфраструктуры Basis, которая теперь стала полностью самодостаточной и независимой. По оценкам «Базис», востребованность продукта настолько высока, что со временем на него будет приходиться 10-15 % выручки компании. Пилотные внедрения новинки начнутся уже в июне. Для продукта будут доступны как подписка, так и возможность покупки лицензии с последующей технической поддержкой. При этом, как и прежде, «Базис» намерен предлагать свои решения по цене вдвое ниже, чем зарубежные аналоги.

По оценкам iKS-Consulting, рынок SDN-решений в России вырастет к 2031 году до 32,8 млрд. CAGR составит 12,9 %, при этом CAGR отечественных решений будет на уровне 66,9 %, что объясняется практически отсутствием таковых на рынке.

Поставщик средств виртуализации «Базис» и российский разработчик программных продуктов для высоконагруженных систем Angie (ООО «Веб-сервер») объявили о заключении соглашения по созданию первого в РФ коробочного решения для организации программно-определяемых сетей (SDN). Ожидается, что новая платформа станет альтернативой VMware NSX.

Ядром команды, формируемой в рамках новой инициативы, являются специалисты Angie. Проект Angie, напомним, был анонсирован в октябре 2022 года. Его развитием занимается компания «Веб-Сервер», которую учредили в России разработчики Nginx. При этом решение Angie является форком Nginx (принадлежит F5 Networks). Говорится, что отечественное SDN-решение разрабатывается эксклюзивно для «Базиса», все права на него будут принадлежать компании.

В общей сложности в создании продукта примут участие около 100 архитекторов, инженеров и разработчиков, некоторые из которых ранее занимали ведущие инженерные позиции в F5 Networks. Бета-версия нового продукта появится к концу 2024 года, а выход полноценной коммерческой платформы намечен на 2025-й. Ожидается, что заказчиками SDN-решения станут крупные компании с обширной IT-инфраструктурой — финансовые организации, телекоммуникационные компании, маркетплейсы и пр.

Источник изображения: «Базис»

Направление SDN, как отмечается, активно развивается в России: совокупный среднегодовой темп роста составляет 14 %. Прогнозируется, что к 2027 году такие продукты займут треть рынка инфраструктурных сервисов в стране, а объём соответствующего сегмента достигнет примерно 30 млрд. руб. Вместе с тем разработка полноценной SDN-системы — сложный процесс, и для этого требуется команда профессиональных специалистов.

Первоочередной задачей в рамках нового проекта станет качественная и стабильная реализация ключевых возможностей SDN с приоритетом на внедрение современных инструментов информационной безопасности. Продукт предоставит заказчикам возможность централизованно управлять корпоративной сетью на программном уровне. Для использования системы не потребуется значительная модернизация имеющегося оборудования. Планируется создание единой точки входа для получения полной технической поддержки. Кроме того, предусмотрены инструменты бесшовного внедрения, в том числе миграции бизнес-процессов с VMWare NSX.

«Давно назрела необходимость полноценного отечественного SDN-решения на замену недоступным на российском рынке зарубежным продуктам, таким как VMWare NSX, Juniper Contrail, Cisco ACI, HPE SDE Controller и др. И дело не только в импортозамещении, направление программно-определяемых сетей само по себе является одним из наиболее перспективных в мире. Потому для достижения главной цели «Базиса» — получения статуса национального чемпиона — нам нужно уже сейчас вкладывать значительные ресурсы в разработку полноценного отечественного SDN. Для этого нужна команда профессионалов, обладающая экспертизой в предметной области, и здесь нам повезло объединить наши усилия со специалистами Angie, у которых есть опыт создания мировых лидирующих решений. У такой именитой команды было множество предложений поучаствовать в перспективных проектах, в том числе международных, однако они выбрали «Базис» и ту амбициозную задачу, которая перед нами стоит», — говорит генеральный директор «Базис» Давид Мартиросов.

«Разработка полноценного SDN-решения — сложный процесс, выполнение которого под силу лишь профессиональной команде инженеров, сетевых архитекторов и разработчиков. В Angie мы собрали именно такую команду, одну из сильнейших в мире. Качество нашей работы можно увидеть на примере открытого кода нашего веб-сервера, кроме того, нас высоко оценивают другие компании, с которыми мы работали. Сотрудничество с «Базис» обеспечит Angie необходимые ресурсы и обогатит экспертизой в сфере виртуализации, мы уже выстроили обмен опытом на уровне архитектуры решений», — прокомментировал генеральный директор Angie Заур Абасмирзоев.

Orion soft объявила о выходе новой версии своей платформы серверной виртуализации zVirt 3.3, на базе которой был разработан сервис по созданию управляемых программных сетей (SDN) — первое, по словам компании, решение по виртуализации сетей корпоративного уровня на российском рынке.

Сервис «Управляемые сети» (SDN) позволит разворачивать виртуальную сетевую инфраструктуру. Версия zVirt 3.3 поддерживает создание виртуальных L2-сетей без привязки к нижележащей топологии сети и физическому расположению устройств, упрощая процесс управления конфигурацией сети виртуальных машин (ВМ). Инженер виртуализации сможет самостоятельно распределять ВМ по изолированным сетям, управлять IP-адресацией, маршрутизацией трафика между изолированными сетями без выхода трафика за пределы контура. Вскоре также станет доступен SDN с межсетевыми экранами и микросегментацией.

Источник: Orion soft

zVirt 3.3 также поддерживает интеграцию с системами класса SIEM (Security information and event management), предназначенными для централизованного управления безопасностью, событиями и информацией, такими как Ankey SIEM и Max Patrol SIEM и Kaspersky Unified Monitoring and Analysis Platform (KUMA). Причём, для интеграции с Max Patrol SIEM не требуются дополнительные лицензии или отдельные интеграционные модули — достаточно наличия коробочной версии продукта. В свою очередь, для интеграции с Ankey SIEM потребуется приобрести отдельную лицензию на интеграционный модуль.

Кроме того, новая версия zVirt получила ряд улучшений функциональности. В частности, добавлено описание набора правил, определяющих логику распределения виртуальных машин между хостами в кластере, а в список поддерживаемых процессоров были добавлены чипы семейства Cascade Lake-SP. В целом, как отмечает Orion soft, развитие zVirt движется в сторону концепции программно-определяемого ЦОД. Платформа zVirt зарегистрирована в Реестре российского ПО и занимает более 40 % доли рынка реестровой виртуализации в РФ, сообщает компания.