Внедрение виртуализации «Астра»: «Брест», VMmanager и Termidesk

Какое решение Астра подойдет вашей инфраструктуре

Подбираем состав решения под размещение корпоративных сервисов, построение частного облака или организацию удаленной работы.

Можно начать с отдельного продукта или спроектировать комплексное внедрение. Состав поставки определяем по нагрузкам, требованиям к доступности и возможностям действующей инфраструктуры.

ПК СВ «Брест» и AIC: защищенное частное облако

ПК СВ «Брест» развивается как ключевой компонент платформы Astra Infrastructure Cloud (AIC) для построения частного облака. Разворачиваем решение для централизованного размещения корпоративных систем, управления ресурсами и разграничения доступа.

Основные возможности ПК СВ «Брест»:

• Виртуализация на базе KVM с поддержкой гостевых операционных систем Linux и Windows.
• Управление узлами, кластерами, виртуальными машинами, сетями и хранилищами.
• Создание виртуальных машин из шаблонов и клонирование.
• Живая миграция и механизмы высокой доступности в поддерживаемых конфигурациях.
• Интеграция с механизмами защиты Astra Linux Special Edition.

Для ПК СВ «Брест» выдан сертификат ФСТЭК России № 4864: 2-й класс защиты средств виртуализации и 2-й уровень доверия. При проектировании учитываем сертифицированную версию, условия применения и требования к защищаемой системе.

Рассчитываем вычислительные мощности, производительность хранилищ и резерв ресурсов для работы при отказе узла. Если требуется восстановление на другой площадке, отдельно проектируем передачу данных и порядок переключения.

VMmanager: управление серверной виртуализацией

Внедряем VMmanager для размещения бизнес-приложений, серверных сервисов и тестовых сред. Для корпоративной инфраструктуры рассматриваем редакцию Infrastructure, для хостинг- и сервис-провайдеров – Hosting.

Основные возможности платформы:

• Управление виртуализацией KVM и контейнерной виртуализацией LXD/LXC.
• Централизованное администрирование серверных узлов и виртуальных машин.
• Создание отказоустойчивых кластеров и миграция виртуальных машин.
• Подключение поддерживаемых локальных и сетевых хранилищ, включая SAN и Ceph.
• Развертывание из шаблонов, автоматизация через API, мониторинг ресурсов и встроенное резервное копирование.

Платформа использует микросервисную архитектуру. Доступность отдельных функций зависит от редакции и конфигурации развертывания.

Для проектов с требованиями к сертификации предусмотрено исполнение VMmanager ФСТЭК. Сертификат № 4911 подтверждает соответствие 4-му классу защиты средств виртуализации и 4-му уровню доверия. Подходящее исполнение выбираем с учетом требований конкретной системы.

Termidesk VDI: виртуальные рабочие места и терминальный доступ

Настраиваем Termidesk VDI для централизованного предоставления сотрудникам рабочих столов и приложений. Решение позволяет организовать персональные виртуальные машины, пулы рабочих мест и терминальные сеансы.

В проект могут входить:

• Подключение к совместимой платформе виртуализации: ПК СВ «Брест», VMmanager, zVirt, VMware и другим поддерживаемым системам.
• Интеграция со службой каталогов и настройка прав пользователей.
• Создание шаблонов рабочих мест и правил предоставления ресурсов.
• Настройка протоколов подключения TERA, RDP, SPICE или Loudplay под конкретные задачи.

На пилоте проверяем работу прикладных программ, графики, нескольких мониторов, печати и USB-устройств. Производительность оцениваем на реальных каналах связи с учетом одновременной нагрузки.

Loudplay лицензируется отдельно. Необходимые компоненты и права использования включаем в спецификацию выбранной конфигурации.

Подробнее о соответствующих проектах – на страницах внедрения VDI и виртуализации приложений.

Астра Мониторинг: контроль состояния виртуальной инфраструктуры

Внедряем «Астра Мониторинг» для наблюдения за серверами, виртуальными машинами и сервисами. Настраиваем сбор метрик и журналов, панели мониторинга и уведомления, чтобы администраторы могли быстрее выявлять перегрузку ресурсов и причины сбоев.

В состав проекта могут входить:

• Контроль ресурсов – загрузка процессоров, использование оперативной памяти, дисков и сетевых интерфейсов.
• Мониторинг ПК СВ «Брест» – состояние узлов и виртуальных машин, использование ресурсов кластеров и работа сервисов виртуализации.
• Мониторинг Termidesk – активные подключения, состояния рабочих мест и компонентов системы.
• Сбор журналов – централизованный просмотр и поиск записей для диагностики неисправностей.
• Оповещения – уведомления об отклонениях от заданных порогов и потере данных от контролируемых объектов.

Состав метрик и способы подключения определяем с учетом версий продуктов и доступных интеграций. Настраиваем пороги под рабочую нагрузку, проверяем доставку уведомлений и передаем администраторам инструкции по эксплуатации.

Как проходит внедрение и миграция с VMware или Hyper-V

1. Аудит текущей инфраструктуры

Собираем сведения о серверах, хранилищах, виртуальных машинах, гостевых ОС и приложениях. Изучаем фактическую загрузку ресурсов, сетевые зависимости, резервное копирование и ограничения по доступности сервисов.

Определяем, какие системы можно переносить выбранным способом, а какие требуют доработки или отдельного сценария миграции.

2. Архитектура и подбор лицензий

Выбираем платформу, рассчитываем процессорные ресурсы, оперативную память, емкость и производительность дисковой подсистемы. Проектируем сеть, отказоустойчивость, резервное копирование и мониторинг.

Формируем спецификацию оборудования и лицензий, состав работ и критерии приемки. При необходимости предусматриваем работу в закрытом контуре.

3. Пилотный проект

Разворачиваем тестовую среду и переносим согласованные сервисы. Проверяем запуск приложений, сетевое взаимодействие, производительность и восстановление из резервных копий.

Для VDI дополнительно оцениваем пользовательские сценарии и периферию. При подключении мониторинга проверяем сбор данных и уведомления. Результаты пилота используем для уточнения архитектуры и плана перехода.

4. Поэтапная миграция

Перед переносом создаем резервные копии и определяем условия возврата к исходной среде. Переносим системы согласованными группами, адаптируем настройки виртуального оборудования, драйверов и сети, проверяем работу сервисов.

Продолжительность остановки определяем для каждой системы. Она зависит от способа переноса, объема данных и архитектуры приложения. Окна переключения согласуем заранее.

5. Проверка и передача в эксплуатацию

Проверяем выполнение критериев приемки: работоспособность приложений, доступ пользователей, резервное копирование и предусмотренные проектом сценарии отказа.

Передаем схемы, описание настроек, инструкции по эксплуатации и восстановлению. При внедрении мониторинга также передаем перечень контролируемых объектов, панели и правила оповещения. Обучаем администраторов и определяем порядок дальнейшего сопровождения.

Интеграция с доменом и резервным копированием

Связываем виртуальную инфраструктуру с корпоративными сервисами. По необходимости включаем в проект:

ALD Pro – для доменного управления, учетных записей и политик в поддерживаемых конфигурациях.

RuBackup – для резервного копирования поддерживаемых виртуальных сред и приложений с проверкой восстановления.

Совместимость определяем для конкретных версий продуктов, операционных систем и оборудования. Для регулируемых систем дополнительно учитываем условия применения сертификатов и необходимые меры защиты.

Лицензии и стоимость внедрения

Можно заказать поставку лицензий, внедрение выбранного продукта или комплексный переход с действующей платформы.

Схема лицензирования VMmanager зависит от выбранной поставки; для Termidesk предусмотрены варианты по пользователям и одновременным подключениям. Конкретные позиции и ограничения фиксируем в спецификации.

В коммерческом предложении отдельно указываем:

• Лицензии, обновления и техническую поддержку.
• Серверы, хранилища и сетевое оборудование, если требуется расширение.
• Проектирование, пилот, внедрение и миграцию.
• Интеграции, обучение и последующее сопровождение.

Для предварительного расчета достаточно сообщить количество серверных узлов и виртуальных машин, объем данных, используемую платформу и число виртуальных рабочих мест.

Частые вопросы

1. Обязательно ли менять серверы и СХД?

Не всегда. Сначала проверяем совместимость и доступные ресурсы. Существующее оборудование можно сохранить, если оно соответствует требованиям выбранной платформы, нагрузок и отказоустойчивости.

2. Можно ли сохранить Windows внутри виртуальных машин?

Да, если гостевая ОС поддерживается выбранной платформой. Переход на российскую виртуализацию сам по себе не требует замены всех гостевых систем. Лицензии Windows и прикладного ПО учитываются отдельно.

3. Можно ли сначала перенести часть инфраструктуры?

Да. Можно начать с пилотной группы, тестовых сред или отдельных сервисов. Очередность определяем по зависимостям приложений и допустимым окнам переключения.

4. Termidesk полностью заменяет Microsoft RDS?

Сценарий зависит от ОС и приложений. Termidesk поддерживает организацию терминального доступа и взаимодействие с существующей инфраструктурой Microsoft RDS. Необходимость сохранения компонентов и лицензий Microsoft определяем при проектировании.

5. Нужно ли внедрять «Астра Мониторинг», если мониторинг уже работает?

Сначала оцениваем действующую систему: какие объекты и метрики она контролирует, как собирает журналы и уведомляет о проблемах. По результатам определяем, достаточно ли ее возможностей или требуется дополнительное решение.

Опишите текущую инфраструктуру и задачу перехода: используемую платформу, количество виртуальных машин, серверных узлов и рабочих мест. Если есть техническое задание или результаты обследования, приложите их к заявке.