Материалы по тегу: безопасность

21.04.2026 [08:49], Руслан Авдеев

Испанцы разрабатывают аппаратный «стоп-кран» для защиты от бэкдоров в зарубежных чипах

На фоне изменчивой геополитической обстановки и сопутствующих проблем Национальный центр суперкомпьютерных вычислений Барселоны (Barcelona Supercomputing Center, BSC) совместно с Политехническим университетом Каталонии (Politècnica de Catalunya, UPC) запустили проект Safe and Secure Technologies, сообщает EE Times. Он предназначен для разработки безопасных чипов для критической инфраструктуры и экстренных служб.

Проект обеспечит разработки для сфер, в которых сбои в работе оборудования и угрозы безопасности могут иметь серьёзные последствия. В числе прочего это касается энергосетей, автомобильной промышленности, железнодорожного транспорта, телеком-сектора, гражданской обороны и др. ЕС стремится снизить зависимость от внешних технологий, поэтому Safe and Secure Technologies должен поспособствовать достижению технологического суверенитета.

В компании заявляют, что уязвимость часто заключается не в доступности оборудования, а в его происхождении. Проблема в том, что Европа в контексте чипов для критически важных систем во многом зависит от технологий из США, Тайваня и Юго-Восточной Азии в целом. Предполагается, что при определённых условиях сторонние игроки могут, например, использовать недокументированный бэкдор для полного отключения энергосистемы и др.

 Источник изображения: Barcelona Supercomputer Center

Источник изображения: Barcelona Supercomputer Center

Акцент в проекте сделан не на создании собственных уникальных решений, а на прозрачности, позволяющей полностью проверить безопасность продуктов. Основным аппаратным компонентом проекта станет т.н. «остров безопасности» (Safety Island), созданный на основе наработок европейских программ De-RISC, SELENE, ISOLDE и FRACTAL — интегрированный модуль обеспечения безопасности. Этот компонент будет устанавливаться в непосредственной близости от процессора и гарантирует, что устройство будет работать в соответствии со спецификации, необходимыми пользователю.

Фактически модуль контролирует работу основного процессора, отслеживает выполнение им задач в режиме реального времени и распределение ресурсов. Если эти условия не соблюдаются, модуль способен или сам принять меры, или инициировать прерывание, чтобы ПО или операционная система отреагировали на него в соответствии с пользовательскими запросами. Заявлено, что разработанное «железо» может выйти из строят только в исключительных обстоятельствах. В этому случае оно распознаёт ситуацию и контролируемым образом прерывает исполнение до того, как остальная система получит ошибочные инструкции.

 Источник изображения: Barcelona Supercomputer Center

Источник изображения: Barcelona Supercomputer Center

Разработка Safe and Secure Technologies ориентирована в первую очередь на интеграцию с продуктами на базе RISC-V, но в целом «ядро», предназначенное для размещения в хост-процессоре, можно интегрировать и с чипами Intel, Arm и AMD. Учитывая будущие нормативные требования и требования к безопасности продуктов, компания намерена поддерживать передовые стандарты криптографии. Строго говоря, продукт не является «криптографическим чипом как таковым», поскольку в его задачи входит контроль над функциями безопасности, но в будущем по запросу клиентов можно добавить даже поддержку «квантовой криптографии».

У компании не будет собственных производственных мощностей, основное внимание она будет уделять проектированию, а собственно выпуск поручат контрактным производителям. Сейчас проект работает над привлечением капитала, чтобы поменьше зависеть от государственных субсидий. Хотя возможности для государственного финансирования открыты, они не являются основным драйвером разработок. Переговоры с инвесторами продолжаются, ожидается, что в конечном итоге численность персонала составит несколько десятков человек. Выход на рынок будет зависеть от капитализации, начать работы планируется через 6-12 месяцев, после чего возможно значительное ускорение.

Safe and Secure Technologies — уже пятнадцатый проект, «отпочковавшийся» от BSC. Ранее коммерческие предприятия центра уже привлекли €44 млн частного капитала и наняли более 600 специалистов. В феврале сообщалось, что BSC уже активно участвует в гонке за обретением Европой технологического суверенитета. Первый европейский суверенный RISC-V-процессор Cinco Ranch изготовлен по техпроцессу Intel 3. В этом приняла непосредственное участие Лаборатория суперкомпьютерных вычислений (BZL) центра BSC-CNS, а в апреле появилась информация, что процессор готов к началу массового производства.

Постоянный URL: http://servernews.ru/1140262
20.04.2026 [09:00], Сергей Карасёв

ФГУП «ГлавНИВЦ» развивает сотрудничество с российским разработчиком «Базис»

ФГУП «ГлавНИВЦ» Управления делами Президента Российской Федерации подписал соглашение о сотрудничестве с компанией «Базис». Соглашение позволит сформировать дополнительные возможности по использованию решений экосистемы разработчика при создании специализированных отраслевых продуктов. Новые отраслевые продукты ФГУП «ГлавНИВЦ» планируется разработать для подведомственных организаций Управления делами Президента РФ. Они должны учитывать единые требования к безопасности и управляемости ИТ-инфраструктуры.

ФГУП «ГлавНИВЦ» Управления делами Президента РФ развивает сотрудничество с «Базис» и анализирует технологические решения на основе экосистемы программных продуктов для управления динамической ИТ-инфраструктурой. В рамках соглашения ГлавНИВЦ получит доступ к экспертизе «Базиса» с целью развития собственной линейки продуктов и услуг.

Партнёрство предусматривает сопровождение решений на всём жизненном цикле — от проектирования и внедрения до дальнейшего развития и эксплуатации. Это возможность ускорить создание специализированных продуктов и обеспечить более высокий уровень технологической независимости и отказоустойчивости инфраструктуры организация, относящихся к Управлению делами Президента РФ. В периметр Управления делами Президента РФ входят учреждения различного профиля, в том числе медицинские, санаторно-курортные, научные, образовательные, культурные, транспортные и гостиничные организации. Такой состав требует гибкого подхода к построению цифровой инфраструктуры: с одной стороны, с учётом отраслевой специфики, с другой — с соблюдением единых требований к стабильности, защищённости и централизованному администрированию.

 Источник изображения: «Базис» / Денис Насаев

Источник изображения: «Базис» / Денис Насаев

«Сотрудничество с "Базисом" позволит расширить инструментарий зрелых отечественных решений, которые служат технологической подосновой для интеграции в продуктовую линейку ГлавНИВЦ. Для нас принципиально важно унифицировать инфраструктурные подходы, адаптировать и развивать продукцию ГлавНИВЦ под конкретные отраслевые сценарии применения с учётом государственной специфики. Это даёт основу для более эффективного масштабирования, сопровождения и дальнейшего развития широкого спектра цифровых сервисов», — подчеркнул Александр Ковчев, директор ФГУП «ГлавНИВЦ» Управления делами Президента РФ.

«Комплексный подход особенно востребован там, где заказчику необходимо не просто внедрить отдельный продукт, а построить на его основе собственное решение, соответствующее требованиям конкретной инфраструктуры и модели эксплуатации. В этом смысле партнёрство с ФГУП "ГлавНИВЦ" имеет хорошие перспективы, где опыт создания отечественных платформенных решений может лечь в основу специализированных, тиражируемых и устойчивых ИТ-решений», — сообщил Давид Мартиросов, генеральный директор «Базиса».

Постоянный URL: http://servernews.ru/1140186
16.04.2026 [15:12], Андрей Крупин

Yandex B2B Tech и SolidLab разработали решение для киберзащиты ИИ

Совместное предприятие Yandex B2B Tech и SolidLab представило SolidWall AI Security Gateway — решение для защиты приложений на базе искусственного интеллекта и используемых ими программных интерфейсов (API).

SolidWall AI Security Gateway выступает барьером между внешней сетью и ИИ‑приложением. Продукт отслеживает, какие данные передаются в ИИ-системы, и защищает от основных видов атак на ИИ-приложения из перечней OWASP LLM Тор-10 Risks и OWASP Тор-10 for Agentic Applications, в том числе от атак инъекций запросов к большим языковым моделям (prompt injection), нарушения ограничений LLM (jailbreak), утечек чувствительной информации. В дополнение к этому решение обеспечивает контроль действий пользователей на основе анализа и хранения легитимных транзакций, а также использования механизмов контроля бизнес-логики.

 Источник изображения: Bolivia Inteligente / unsplash.com

Источник изображения: Bolivia Inteligente / unsplash.com

В числе прочих отличительных особенностей SolidWall AI Security Gateway разработчиком отмечаются возможность интеграции с SIEM-системами и аналитическими платформами с помощью механизмов Syslog, SQL, REST API, средства загрузки спецификаций OpenAPI в качестве действий модели бизнес-логики, модуль интеграции со сканером защищённости приложений SolidPoint и возможность мониторинга работоспособности программных и аппаратных компонентов с использованием систем мониторинга Zabbix и Prometheus.

SolidWall AI Security Gateway можно развернуть в инфраструктуре заказчика или использовать по облачной модели.

По данным Gartner, в 2025 году 29 % организаций столкнулись с атаками на инфраструктуру корпоративных ИИ-приложений, а 32 % — на сами приложения. На этом фоне компании начинают выделять защиту ИИ-сервисов в отдельное направление информационной безопасности.

Постоянный URL: http://servernews.ru/1140114
14.04.2026 [22:34], Андрей Крупин

«Группа Астра» представила неизменяемый режим Astra Linux Server для контейнерных сред

«Группа Астра» сообщила о включении в состав серверной операционной системы Astra Linux Server неизменяемого режима работы программной платформы.

При активации неизменяемого режима базовая файловая система Astra Linux Server остаётся неизменной во время работы. Системные компоненты, исполняемые файлы и настройки ОС формируются из предварительно подготовленных образов и не могут быть изменены в процессе эксплуатации. Всё прикладное ПО запускается исключительно в контейнерах. Режим поддерживает работу как отдельных узлов с Docker и Podman, так и полноценных Kubernetes-кластеров.

Подобный подход уже реализован в ряде зарубежных Linux-дистрибутивов — Fedora CoreOS, openSUSE MicroOS, Ubuntu Core и других. Astra Linux Server предлагает собственную реализацию, адаптированную под российские требования к защите информации, с сохранением всех встроенных средств защиты Astra Linux Special Edition 1.8, сертифицированных ФСТЭК России.

 Источник изображения: astra.ru

Источник изображения: astra.ru

Неизменяемый режим снижает поверхность атаки: в состав образа входят только необходимые компоненты ядра, средства защиты и инструменты контейнеризации. Системные файлы защищены от вредоносного ПО, несанкционированных изменений и ошибок администратора. Действия администратора в рабочем режиме ограничены, что обеспечивает дополнительный контроль над состоянием ОС. Режим поддерживает работу в полностью закрытых контурах без постоянного доступа к внешним репозиториям.

Неизменяемый режим Astra Linux Server ориентирован на Enterprise-сегмент — организации с большим парком серверов, высокими нагрузками и потребностью в масштабировании: финансовый сектор, промышленность, здравоохранение, транспортную отрасль и государственный сектор.

Постоянный URL: http://servernews.ru/1139992
14.04.2026 [15:04], Руслан Авдеев

ORG: зависимость Великобритании от американских IT-гигантов ставит под угрозу национальную безопасность

Исследование НКО Open Rights Group (ORG) свидетельствует о том, что Великобритания чрезмерно зависит от небольшой группы американских техногигантов, предоставляющих ЦОД, ПО и цифровую инфраструктуру. По мнению экспертов, это ставит под угрозу национальную безопасность, сообщает Computer Weekly.

Доклад поддержал ряд членов британского парламента. В нём предупреждается, что зависимость страны от крупных технобизнесов ставит Соединённое Королевство под угрозу на фоне ухудшения отношений с США. Подчёркивается, что разногласия относительно действий США в случае их углубления, могут поставить Великобританию под угрозу американских санкций, в том числе, касающихся КИИ.

Утверждается, что техногиганты использовали власть и ресурсы для контроля рынков, ограничения инноваций и лоббирования, что позволило фактически захватить рынок критически важной инфраструктуры. ORG подчёркивает, что чрезмерная зависимость от иностранного бизнеса создаёт критически проблемы, поскольку внешнеполитическая активность США создаёт «геополитическую неопределённость». ORG утверждает, что у США достаточно возможностей для введения санкций, способных приостановить поставки техногигантами услуг как госучреждениям, так и частным клиентам.

США уже применяли санкции против европейских структур, в частности — Международного уголовного суда (МУС) и его участников. Например, отдельным функционерам Microsoft заблокировала электронную почту после выдачи ордеров на арест израильских политиков. В докладе сообщается, что в случае ухудшения отношений двух стран США сможет воспользоваться своим технологическим доминированием на рынке критической инфраструктуры Великобритании.

 Источник изображения: Francesco Zivoli/unsplash.com

Источник изображения: Francesco Zivoli/unsplash.com

Кроме того, с помощью американских облачных сервисов США могут следить за суверенными данными — заокеанские спецслужбы имеют к ним законный доступ в соответствии с американским законодательством. В своё время Microsoft уже заявила о невозможности обеспечить реальный суверенитет европейским данным, поскольку компания вынуждена подчиняться законам США. Согласно докладу, британское правительство зависит от внешних поставщиков IT-сервисов и консалтинговых компаний, из-за чего государственные ведомства «привязаны» к технологиям конкретных поставщиков, уязвимы в случае завышения цен и др.

В отчёте 2025 года Управление по вопросам конкуренции и рынков (CMA) указывало, что фактическое отсутствие конкурентного рынка вынуждает Великобританию переплачивать до £500 млн ежегодно. Open Rights Group призывает британские власти последовать примеру стран ЕС (Германии, Франции, Нидерландов и Дании), активно инвестирующих в технологии на основе открытых стандартов и open source ПО. Утверждалось, что каждый £1, вложенный в технологии на основе open source, приносит £4 отдачи.

Британские парламентарии также призывают изменить правила государственных закупок, чтобы помочь местным поставщикам облачных услуг масштабировать свой бизнес, с дискриминацией внешних игроков в пользу британских компаний. Кроме того, больше внимания предлагается уделять open source и развитию суверенных ИИ-моделей. Депутаты подчёркивают, что зависимость от крупных технологических компаний вроде Palantir сделали страну «опасно уязвимой», в условиях неопределённости она должна обеспечить контроль над КИИ для обеспечения цифрового суверенитета.

Постоянный URL: http://servernews.ru/1139936
09.04.2026 [13:08], Руслан Авдеев

Президент Microsoft намекнул на создание защищённых ЦОД в свете войны на Ближнем Востоке

После начала атак США и Израиля на Иран и последовавших ответных ударов, в том числе по инфраструктуре ЦОД американских компаний, Microsoft, вероятно, пересмотрит подходы к проектированию и строительству новых дата-центров, сообщает The Register.

По информации издания, президент компании Брэд Смит (Brad Smith) заявил в одном из недавних интервью, что атаки со временем окажут влияние на проектирование и строительство ЦОД, но это влияние может отличаться от региона к региону. Судя по всему, речь идёт о создании защищённой инфраструктуры. Дополнительно Смит призвал к принятию строгих международных правил, «способствующих защите гражданской инфраструктуры». По его мнению, к ней относятся и дата-центры.

Microsoft привыкла к кибератакам на свою инфраструктуру, но атак на её дата-центры вне цифрового пространства пока не регистрировали. Тем временем в ходе конфликта Иран уже атаковал дата-центры как в ОАЭ, так и в Бахрейне. По данным иранских государственных СМИ, удары нанесены намеренно, атаки обоснованы тем, что ЦОД могут использоваться для поддержки как военных, так и разведывательных операций США. На днях Иран дополнительно пригрозил ударами по дата-центрам OpenAI, строящимся в Абу-Даби (ОАЭ). Это крупнейший проект в рамках Stargate за пределами США, реализуемый при участии местной компании G42.

 Источник изображения: Mario La Pergola/unsplash.com

Источник изображения: Mario La Pergola/unsplash.com

Сеть дата-центров Microsoft на Ближнем Востоке весьма развита. В управлении компании имеются объекты в ОАЭ, Катаре и Израиле. В конце 2026 года планируется начать работу в Саудовской Аравии. При этом дата-центры компании в регионе, вероятно, находятся в пределах досягаемости иранских средств поражения, но ни один из них, судя по всему, не пострадал.

Ещё в 2024 году бывший глава Google Эрик Шмидт (Eric Schmidt) прогнозировал, что в будущем дата-центры США и Китая, вероятно, будут защищаться военными базами. После нападения на Иран и ответных ударов, считают эксперты, придётся пересмотреть подход к обеспечению отказоустойчивости облаков с учётом возможных атак на физическую инфраструктуру.

Постоянный URL: http://servernews.ru/1139693
08.04.2026 [16:02], Руслан Авдеев

TikTok инвестирует ещё €1 млрд в ЦОД в Финляндии для хранения и обработки данных европейских пользователей

Детище китайской ByteDance — социальная сеть TikTok объявила об инвестициях €1 млрд в дата-центр в Лахти (Lahti, Финляндия) в рамках программы расширения защищённой европейской инфраструктуры. В 2025 году компания уже анонсировала миллиардные инвестиции в ЦОД в Коуволе (Kouvola). После того, как заработает ЦОД в Лахти, расширятся возможности по хранению данных европейских пользователей непосредственно в Европе, со строгим контролем доступа и использованием передовых систем мониторинга.

Оба вливания средств в финскую инфраструктуру ЦОД — часть евроепйской инициативы Project Clover стоимостью €12 млрд, предполагающей обеспечение региону суверенитета данных. Инициатива призвана обеспечить лучшую отраслевую защиту более 200 млн европейских пользователей TikTok. В рамках Project Clover создан специальный анклав данных с усиленными гарантиями — в техническом, операционном и управленческом аспектах. В рамках Project Clover налажены партнёрские отношения с британской NCC Group, обеспечивающей независимый контроль, проверку и подтверждение эффективности средств защиты информации. Также компания занимается мониторингом потоков данных и уведомляет о любых аномалиях. Независимый контроль касается всей европейской инфраструктуры социальной сети.

TikTok заявляет, что Финляндия обеспечивает уникальное сочетание квалифицированной рабочей силы, доступа к «чистой» энергии и развитой цифровой инфраструктуре. Именно поэтому она стала площадкой для расширения европейских мощностей компании, укрепления защиты и хранения данных на региональном уровне.

 Источник изображения: Joonas T/unsplash.com

Источник изображения: Joonas T/unsplash.com

Кампус построят в одном из районов Лахти. Утверждается, что проект обеспечит вклад в региональную экономику, создаст рабочие места и будет способствовать развитию местной цифровой экосистемы. Новый этап развития инфраструктуры в Финляндии последовал за ранее анонсированным строительством объекта в Коуволе, работы уже ведутся в соответствии с ранее утверждённым планом. Как заявляет TikTok, вместе объекты укрепляют долгосрочную ориентацию на Финляндию в качестве ключевого региона для развития инфрастрпуктуры данных социальной сети в Европе.

В рамках Project Clover TikTok уже получила в своё распоряжение норвежский кампус Green Mountain OSL2-Hamar. Планы обнародовали в марте 2023 года, первый ЦОД закончили строить в декабре того же года, а ввод его в эксплуатацию был намечен на II квартале 2024 года. Правда, переносить европейские данные в новый кампус компания начала только в октябре. Также компания с 2023 года располагает дата-центром в Ирландии. Дополнительно компания рассматривает строительство дата-центра в Бразилии и пообещала потратить $8,8 млрд на цифровую инфраструктуру в Таиланде.

В США же бизнес компании продан группе местных инвесторов под давлением американских властей — работу Project Texas не удовлетворила местные власти. Параллельно американская частная инвестиционная компания Bain Capital продала 100 % долю в китайском операторе ЦОД ChinData, ключевым клиентом которого является ByteDance.

Постоянный URL: http://servernews.ru/1139645
27.03.2026 [19:25], Сергей Карасёв

Вебинар T1 Облако и Curator. Выбор без выбора: почему защита от DDoS-атак — не опция, а необходимость

DDoS-атаки — это уже не гипотетический риск, а реальность, с которой сталкивается практически каждый онлайн-бизнес.

Если сервис становится недоступным — вы теряете не только трафик и выручку, но и доверие пользователей. И чем позже вы задумываетесь о защите, тем выше цена.

T1 и Curator приглашают вас на совместный вебинар: «Выбор без выбора: почему защита от DDoS-атак — не опция, а необходимость».

  • 31 марта 2026
  • 10:00–11:00 (UTC+1)
  • Онлайн
 Источник изображения: Curator

Источник изображения: Curator

На вебинаре разберём:

  • Актуальные сценарии DDoS-атак и их последствия;
  • Как работает сервис Curator.AntiDDoS на практике (с реальными кейсами);
  • Как быстро развернуть и масштабировать защиту в Т1 Облако;
  • Практические рекомендации по настройке и мониторингу;
  • Ответы на ваши вопросы.

Вебинар будет полезен:

  • Владельцам онлайн-сервисов и веб-ресурсов;
  • ИТ-директорам и руководителям ИБ;
  • Системным администраторам и DevOps-инженерам;
  • Всем, кто отвечает за стабильность инфраструктуры.

Спикеры:

  • Эдгар Микаелян, директор по клиентским решениям, Curator;
  • Игорь Плотников, руководитель направления сервисов информационной безопасности, Т1 Облако.

Не ждите, пока атака остановит ваш сервис — подготовьтесь заранее. Зарегистрируйтесь сейчас и узнайте, как сделать ваш онлайн-ресурс устойчивым к современным киберугрозам.

Зарегистрироваться бесплатно.

Постоянный URL: http://servernews.ru/1139034
25.03.2026 [20:11], Андрей Крупин

«Яндекс» и UserGate представили совместное решение для киберзащиты по принципу сетевого доверия

Компании UserGate и «Яндекс» подписали партнёрское соглашение на конференции Open Conf 2026. Стороны будут вместе разрабатывать продукты, повышающие уровень киберзащищённости российских предприятий, а также усилят деятельность по предотвращению цифровых угроз и устранению рисков информационной безопасности.

Первым результатом сотрудничества «Яндекса» и UserGate стала интеграция шлюза веб‑безопасности UserGate Secure Web Gateway с «Яндекс Браузером» для организаций. Решение позволяет нейтрализовать риски ИБ, а также обеспечивает доступ сотрудников в рамках архитектуры сетевого доверия, когда каждая пользовательская сессия проверяется надёжными механизмами безопасности.

 Принцип работы UserGate SWG (источник изображения: usergate.com)

Принцип работы UserGate SWG (источник изображения: usergate.com)

Совместный продукт «Яндекса» и UserGate создаёт программно-определяемый периметр — барьер между глобальной сетью и внутренней инфраструктурой компании‑заказчика. Это защищённое пространство позволяет проводить проверку пользователя, браузера и устройства, управлять доступом к ресурсам в строгом соответствии с корпоративными политиками, а также предотвращать возможные утечки данных. Такой подход позволяет уменьшить риск получения злоумышленником доступа к веб‑ресурсам предприятия.

«Многие организации сегодня работают в веб‑ориентированных инфраструктурах, когда доступ к большинству приложений и систем можно получить при помощи браузера. Вместе с партнёрами из UserGate мы предлагаем рынку решение, которое позволит на практике реализовать концепцию сетевого доверия. В результате использующие его компании получают не только продукт класса Secure Enterprise Browser, но и систему идентификации пользователя на базе технологий UserGate. При этом заказчикам не потребуется дополнительно инвестировать во внедрение VPN-, VDI- и MDM‑систем. Всё необходимое для обеспечения безопасности в веб‑ориентированных IT‑инфраструктурах уже есть в «Яндекс Браузере» для организаций и UserGate SWG», — поясняют разработчики «Яндекса».

Постоянный URL: http://servernews.ru/1138896
24.03.2026 [09:00], Сергей Карасёв

«Базис» представляет Basis Dynamix Enterprise с расширенной поддержкой отечественных СХД и новыми возможностями SDN

Компания «Базис», лидер российского рынка ПО управления динамической инфраструктурой, объявляет о выпуске версии 4.5 платформы серверной виртуализации Basis Dynamix Enterprise. Обновление расширяет возможности экосистемы «Базиса» за счёт более глубокой интеграции платформы с решением для управления программно-определяемыми сетями Basis SDN, улучшает совместимость Basis Dynamix Enterprise с отечественными системами хранения данных, а также предлагает ряд инструментов для повышения производительности и автоматизации управления динамической ИТ-инфраструктурой. Всего релиз 4.5 включает более 90 улучшений и дополнений, направленных на расширение возможностей платформы и повышение удобства работы с ней.

Расширение поддержки отечественных систем хранения данных

Одним из ключевых направлений развития Basis Dynamix версии 4.5.0 стало расширение совместимости с российскими СХД. Появилась поддержка СХД uStor, которая охватывает полный набор операций: создание и управление дисками, работу с образами и снапшотами, презентацию и депрезентацию дисков на вычислительные узлы. Помимо этого, платформа теперь поддерживает работу с СХД YADRO TATLIN.UNIFIED, версия ПО 3.2; обратная совместимость с предыдущими версиями прошивки Tatlin при этом сохранена. В результате заказчики получают большую свободу выбора оборудования при проектировании импортонезависимой инфраструктуры и дополнительный комфорт при работе с этим оборудованием средствами платформы.

 Источник изображений: «Базис»

Источник изображений: «Базис»

Эффективное использование дискового пространства

В релизе 4.5 реализована поддержка unmap для дисков виртуальных машин. Теперь когда виртуальная машина удаляет файлы, освободившееся пространство не просто помечается как свободное внутри гостевой ОС, а возвращается обратно в систему хранения данных. Это позволяет более рационально использовать ёмкость СХД, что особенно актуально для организаций с большим парком виртуальных машин и при работе с тонкими (thin-provisioned) дисками.

Развитие интеграции с программно-определяемыми сетями

Версия 4.5 развивает нативную интеграцию платформы Basis Dynamix Enterprise с решением для организации программно-определяемых сетей Basis SDN и предлагает обновлённый набор сетевых функций. В частности, при создании виртуальных машин теперь можно автоматически подключать сетевые сегменты SDN с созданием логических портов — это упрощает сетевую настройку и сокращает количество ручных операций для администраторов.

Автоматизация управления узлами

Basis Dynamix 4.5 получила механизм автоматической смены статуса физического узла с «На обслуживании» на «Работает» — соответствующая настройка появилась на странице «Физические узлы» интерфейса платформы. Вместе с хостом автоматически запускаются размещённые на нём виртуальные машины, которые были привязаны к нему в момент получения хостом статуса «На обслуживании». Функция доступна как для отдельных узлов, так и для целых зон, что упрощает обслуживание крупных инсталляций.

Другие улучшения

Помимо вышеперечисленного, в Basis Dynamix 4.5.0 реализован ряд небольших, но важных улучшений, которые повышают удобство администрирования платформы. Появился механизм Watchdog для автоматического восстановления зависших виртуальных машин, добавлена поддержка режима Cache Write Through для повышения производительности дисковой подсистемы, упрощена процедура первоначальной установки благодаря минимальному конфигурационному файлу, а спецификация API платформы обновлена до OpenAPI 3.1.0.

«Одной из важнейших задач в рамках развития нашей флагманской платформы Basis Dynamix Enterprise является поддержание её совместимости с актуальным инфраструктурным оборудованием и ПО. Это касается в том числе и нашего собственного решения для организации программно-определяемых сетей Basis SDN, которое успешно работает в тестовых средах заказчиков и быстро развивается с учётом их пожеланий. Нашей целью является не просто поддержка отечественных систем хранения данных, инструментов резервного копирования или других решений. Мы хотим дать заказчику возможность построить на базе Basis Dynamix Enterprise полностью импортонезависимую динамическую ИТ-инфраструктуру, не ограничивая его при этом в выборе поставщиков "железа" или программных продуктов», — отметил Дмитрий Сорокин, технический директор компании «Базис».

Постоянный URL: http://servernews.ru/1138646