«Ростелеком», крупнейший в России интегрированный провайдер цифровых услуг и решений, перевел виртуальную серверную инфраструктуру на платформу Basis Dynamix — флагманский продукт ИТ-разработчика «Базис». Отказ от зарубежного программного решения реализован в рамках выполнения требований по импортозамещению и достижению технологического суверенитета. С точки зрения качества предоставляемых решений экосистема «Базиса» соответствует ведущим мировым аналогам в области инфраструктурных сервисов.

Процесс миграции с иностранной платформы VMWare начался в 2023 году с корпоративного центра и семи макрорегиональных филиалов «Ростелекома» по всей стране с более чем 120 тыс. сотрудников. На данный момент завершен перевод свыше 15 тыс. виртуальных серверов целевых информационных систем.

Basis Dynamix включен в реестр отечественного ПО и полностью соответствует требованиям государства в части надежности и безопасности. Переход на платформу позволяет «Ростелекому» масштабировать и оптимизировать ИТ-инфраструктуру, снижая операционные затраты на лицензирование и техническую поддержку. В то же время механизмы балансировки нагрузки и автоматического перераспределения ресурсов повышают эффективность использования оборудования и управления вычислительными ресурсами и хранилищем данных.

Платформа обладает встроенными механизмами шифрования, аутентификации и контроля доступа, а также сертифицирована по четвертому уровню доверия на соответствие требованиям ФСТЭК к средствам виртуализации. Basis Dynamix поддерживает API для интеграции с внешними системами и сервисами, что дает «Ростелекому» дополнительные возможности для автоматизации и управления ИТ-ресурсами.

Источник изображения: «Базис»

Для успешной миграции на Basis Dynamix «Ростелеком» использует набор программных инструментов от компании MIND Software, одного из технологических партнеров «Базиса». Решение позволяет производить перенос без ошибок и с минимальным простоем. В условиях сложной географически распределенной инфраструктуры за счет автоматизации процедуры удалось достичь высокого темпа миграции — до 300 виртуальных серверов в неделю.

Благодаря использованию инструментов MIND Software «Ростелеком» получил возможность не только разово мигрировать на отечественную платформу, но и на постоянной основе перераспределять виртуальные рабочие нагрузки в рамках одного или нескольких кластеров виртуализации. Такой подход значительно расширяет функциональность используемой платформы виртуализации и позволяет избежать технологических простоев в ходе ее эксплуатации.

Кирилл Песчаный, вице-президент, директор по ИТ-эксплуатации и инфраструктуре «Ростелекома»: «Процесс миграции на платформу Basis Dynamix с минимальными простоями критически важен для большинства информационных систем. Одновременная миграция большого количества виртуальных машин потребовала автоматизированных инструментов, благодаря которым весь проект миграции поддерживает команда всего из десяти инфраструктурных инженеров с нашей стороны и со стороны технологических партнеров. Вручную этот процесс потребовал бы существенно больше времени и сотрудников, и в целом был бы многократно сложнее в планировании и организации. Особенно хочется отметить глубокую вовлеченность и гибкость команды „Базиса“, благодаря которой удавалось решать самые сложные проблемы в процессе миграции и оперативно получать необходимые обновления для адаптации платформы к гетерогенному ландшафту „Ростелекома“».

Давид Мартиросов, генеральный директор «Базиса»: «У „Базиса“ была возможность рассмотреть импортозамещение как со стороны вендора, так и со стороны заказчика, что позволило нам разработать оптимальную стратегию перехода и полностью исключить проблемы совместимости. Переход огромной инфраструктуры „Ростелекома“ с тысячами активных сервисов и миллионами клиентов можно по праву считать масштабным вызовом, который стал успешным кейсом. Знаем, что многие игроки рынка изучают наш опыт и внедряют аналогичную инфраструктуру на своих площадках, что особенно ценно для нас как для лидера рынка».

Антон Груздев, технический директор MIND Software: «Благодаря открытой вовлеченной работе специалистов „Ростелекома“ и постоянной обратной связи от них, мы с коллегами из „Базиса“ смогли быстро адаптировать наше решение к особенностям инфраструктуры и условиям эксплуатации, добавить необходимые функции. Это позволило своевременно вывести проект на необходимый заказчику темп миграции».

ИТ-разработчик «Базис» признан лидером в квадранте первой в России матрицы импортозамещения в сегменте ПО для серверной виртуализации, подготовленной аналитической компанией СТРИМ Консалтинг совместно с сообществом клуба топ-менеджеров 4CIO при поддержке АНО «Цифровая экономика».

В рамках исследования эксперты провели оценку качества и функциональности поставщиков средств серверной виртуализации по ТОП-10 ключевым параметрам, выделенным 135 респондентами-представителями корпоративных заказчиков из среднего, крупного и крупнейшего бизнеса.

По результатам экспертной оценки, «Базис» занял в квадранте лидирующую позицию, опередив других игроков по уровню развития продуктов. Помимо этого, аналитики СТРИМ Консалтинг отметили актуальность решений вендора для крупного и крупнейшего бизнеса, сервисных провайдеров, а также организаций госсектора.

Источник изображения: «Базис»

Ранее лидерство вендора на рынке подтвердили исследования ТМТ-Консалтинг и iKS-Consulting: так, в сегменте серверной виртуализации доля «Базиса» составила 35 % рынка, практически в два раза превысив долю следующего конкурента.

Использование виртуализации позволяет компаниям более эффективно использовать имеющееся серверное и сетевое оборудование, а также обеспечивает необходимую гибкость инфраструктуры. Именно поэтому применение решений в области виртуализации — это базовый тренд для любой крупной государственной и частной компании в мире.

В рамках исследования проведено сравнение функционала отечественных решений с зарубежными аналогами, в частности с мировыми лидерами VMWare, Citrix и Microsoft Hyper-V. По мнению авторов, отечественные разработчики имеют большой потенциал для укрепления своих позиций и создания продуктов, которые смогут конкурировать с мировыми лидерами в будущем.

Так, респонденты высоко оценили флагманское решение компании «Базис» для управления динамической инфраструктурой Basis Dynamix в части гибкости системы виртуализации, эффективного резервного копирования, а также возможности распределять мощность процессора и памяти среди виртуальных машин. Отдельно был отмечен продукт Basis Workplace для виртуализации рабочих мест, конкурирующий с Citrix и предлагающий высокую производительность.

Более подробное описание методологии на сайте matrix2024.strimconsult.com.

DevOps-конвейер для организации полного цикла разработки, тестирования и сопровождения информационной системы Basis Digital Energy от компании «Базис» стал лауреатом премии «Цифровые вершины-2025» в номинации «Лучшее IT-решение для импортозамещения».

Мероприятие проводится под патронатом Минцифры и направлено на поощрение лучших отечественных решений, предназначенных для повышения эффективности. Премия предназначена для помощи отечественным компаниям в продвижении продуктов и уведомлении потребителей о преимуществах и пользе для бизнеса и государства. В конкурсе представлено 12 номинаций и подано более 500 заявок из 55 регионов страны.

Источник изображения: «Базис»

Члены жюри оценивали отечественные разработки по следующим критериям: актуальность проблемы, качество интерфейса, конкурентоспособность, удовлетворённость пользователей, эффективность решения, количество загрузок и активных пользователей. Basis Digital Energy рассматривался в категории «Лучшее IT-решение для импортозамещения».

Basis Digital Energy обеспечивает полный цикл разработки, тестирования и поддержки информационных систем, поддерживая как классическую монолитную, так и микросервисную архитектуры — начиная с этапа прототипирования и заканчивая финальным внедрением. Пользователи могут выпускать код безопасными, небольшими и последовательными шагами в рамках быстрых и полных релизных циклов. Продукт включён в реестр российского ПО.

Решение осуществляет автоматическое развёртывание сред для DevOps и DevSecOps, поддерживает передовые методики и инструменты CI/CD, динамически распределяет ресурсы и управляется посредством удобного и функционального REST API.

Ранее продукт занял первое место в рейтинге CNews «Конвейеры разработки-2024». При создании рейтинга аналитики учитывали такие параметры, как кодовая база решения, совместимость с отечественными ОС, предоставляемая функциональность, варианты гибкой настройки узлов, возможность выбора разных инструментов для контейнеризации и прочие характеристики.

Компания «Базис», лидер российского рынка виртуализации, представляет новый релиз флагманского решения для комплексного управления динамической инфраструктурой — Basis Dynamix Enterprise 4.2.0. Главным новшеством стала первая на российском рынке глубокая интеграция решения «Базиса» и СХД TATLIN.UNIFIED компании YADRO с поддержкой моментальных снимков и репликации томов. Помимо этого, в Dynamix Enterprise 4.2 реализованы поддержка технологии DPDK, быстрый доступ к управлению виртуальными машинами, выбор нового чипсета Q35, поддержка UEFI-загрузки виртуальных машин и еще более 60 новых функций.

Источник изображений: «Базис»

Поддержка СХД TATLIN.UNIFIED и гибкая миграция данных между хранилищами

В Dynamix Enterprise 4.2 работа с хранилищами данных стала удобнее и эффективнее. В рамках технического сотрудничества с компанией YADRO было реализовано взаимодействие платформы с СХД TATLIN.UNIFIED (Gen1 и Gen2) через публичный API версии 3.1. Теперь администраторы могут использовать как традиционные пулы, так и новые ресурсы типа volume с возможностью клонирования и создания моментальных снимков.

Появился механизм миграции между хранилищами: теперь можно переносить данные между пулами в рамках одного СХД, а также выполнять миграцию, даже если целевое хранилище использует другой узел потребления.

Дополнительно, можно создавать диски из образов, хранящихся в других системах хранения, а не только в той, где создается сам диск.

Всё перечисленное дает больше возможностей для работы с разными хранилищами и упрощает управление инфраструктурой хранения, но что важнее — позволяет обеспечивать дополнительную отказоустойчивость для систем хранения чувствительных данных.

Улучшенная маршрутизация и сетевые настройки

В обновленном Dynamix Enterprise реализована поддержка технологии DPDK, стал доступен одноименный тип сетевого подключения виртуальных машин (ВМ) на ОС Ubuntu. Сопутствующие изменения были внесены в интерфейс решения: добавлены страница со списком сетей DPDK и страница с характеристиками и настройками конкретной сети DPDK. Также в диалоговые окна создания ВМ, подключения интерфейса к ВМ и др. добавлены необходимые администратору пункты.

Поддержка DPDK особенно важна при интенсивном использовании сети ВМ, поскольку позволяет значительно ускорить обработку сетевых пакетов в ОС на базе Linux.

Чтобы упростить настройку сети, был изменен механизм работы со статическими маршрутами. Теперь они настраиваются через виртуальный маршрутизатор, а все ВМ в сети автоматически получают нужные настройки.

Для гибкой организации сетевой инфраструктуры добавлена поддержка нескольких внешних сетей с пересекающимися пулами IP-адресов при использовании разных VLAN. А чтобы упростить распределение адресов, теперь можно резервировать группы IP-адресов во внешних сетях для конкретных аккаунтов.

Для ускорения работы сети на гипервизорах с ОС ALT Linux и Basis vCore добавлен режим networkmode: ovs. Он позволяет создавать мосты и порты в Open vSwitch напрямую, без промежуточных Linux-мостов.

Дополнительно, стал доступен режим spoof check при настройке виртуальных функций вычислительного узла, что повышает защищенность сетевого взаимодействия.

Расширенные возможности конфигурации виртуальных машин

В новой версии Basis Dynamix Enterprise появилась поддержка чипсета Q35 для материнской платы виртуальной машины. Теперь при создании ВМ или кластера Kubernetes можно выбирать между Intel 440FX и Q35. Новый чипсет поддерживает подключение к ВМ более 9 дисков и до 30 сетевых интерфейсов, что значительно расширяет возможности виртуальной среды.

Важным дополнением стала поддержка SCSI UNMAP/SATA TRIM. Благодаря этой функции виртуальные машины эффективнее используют дисковое пространство, автоматически освобождая неиспользуемые области в хранилищах.

Стала доступна загрузка виртуальных машин в режиме UEFI, что расширяет совместимость с современными операционными системами.

Администрирование и управление инфраструктурой

В релизе 4.2 идентификация узлов стала прозрачнее: теперь при добавлении вычислительного узла система автоматически присваивает ему уникальное IQN-имя, содержащее информацию о дате создания, узле и площадке.

Гибкое размещение виртуальных машин на узлах стало доступно благодаря новому интерфейсу управления правилами affinity и antiaffinity. Администраторы могут точно настраивать распределение нагрузки и повышать отказоустойчивость инфраструктуры.

Появился быстрый доступ к управлению виртуальными машинами через команду virsh console прямо с вычислительного узла. Это позволяет администраторам продолжать управление виртуальными машинами даже при полной недоступности управляющего контура.

Платформа получила функцию автоматического запуска закрепленных на узле ВМ при восстановлении работы узла. При выходе узла из состояния техобслуживания система автоматически запускает все ВМ с флагом autoStart=true, минимизируя время простоя инфраструктуры.

Для несертифицированных сред в инсталляторе появилась возможность развертывания управляющего кластера на узлах с vCore, используя современный стек Kubernetes 1.29.6 + crio + podman.

Новые инструменты мониторинга и управления

Мониторинг состояния инфраструктуры стал нагляднее благодаря новым вкладкам «Подключения к СХД» и «Задания» в интерфейсе физических узлов. Администраторы теперь быстрее находят необходимую информацию о работе системы. Данные отображаются в отформатированном виде в XML, что упрощает анализ системных событий, ускоряя поиск и устранение проблем.

Были серьезно доработаны средства аудита: администратор может задавать время хранения логов и аудитов через system-config, добавлены методы работы с аудитами пользователей, появилась возможность выгрузки аудитов в виде файлов в формате CSV. Аудиты выгружаются в виде архива с файлами с указанием времени вызовов API методов.

Соответствующие изменения были произведены в интерфейсе Dynamix Enterprise, в частности, название вкладки «Журнал» заменено на «Аудиты» на страницах ресурсной группы, виртуальной машины и внутренней сети.

«Стремление к безусловному лидерству на отечественном рынке виртуализации, работа наших решений в значимых государственных организациях и крупном российском бизнесе — все это обязывает нас делать каждое обновление экосистемы «Базиса» значимым. В новом релизе мы сделали акцент на поддержке актуальных технологий и повышении удобства работы с нашим флагманским решением, в том числе за счёт существенного увеличения быстродействия фронтенда. Это то, чего от нас ожидали наши заказчики в соответствии с нашей дорожной картой, которую мы намерены в этом году, как и в предыдущие годы, выполнить на 100 %», — отметил Дмитрий Сорокин, технический директор «Базис».

«Базис» и YADRO объявили о глубокой интеграции флагманского решения для управления динамической инфраструктурой Basis Dynamix Enterprise и системы хранения данных TATLIN.UNIFIED. Развитие технологического партнерства двух компаний позволит заказчикам управлять ключевыми функциями хранилищ TATLIN непосредственно через интерфейс Basis Dynamix Enterprise, что обеспечит дополнительную отказоустойчивость систем хранения данных и упростит управление динамической инфраструктурой.

Basis Dynamix Enterprise стал первым российским решением, реализовавшим управление системами хранения данных TATLIN.UNIFIED (Gen1 и Gen2, релиз 2.8 и старше) через собственный интерфейс. Администраторы ИТ-инфраструктуры, использующие оба решения, получили в распоряжение инструменты для:

• Создания и управления репликацией данных между системами хранения TATLIN.UNIFIED.
• Гибкого переключения между репликами для обеспечения отказоустойчивости.
• Создания и управления моментальными снимками (snapshots) виртуальных машин.
• Поддержки откатов к предыдущим состояниям виртуальных машин через систему моментальных снимков.
• Работы с СХД в режиме прямого доступа (driver mode) для максимальной производительности.

Администраторы могут создавать отказоустойчивые геораспределённые системы, используя функционал репликации уровня СХД, что позволит свести к минимуму простой критичных систем в случае аварии площадки. Возможность создания моментальных снимков позволяет мгновенно возвращаться к предыдущим состояниям в случае сбоев. В TATLIN.UNIFIED она реализована в рамках современной концепции Redirect-On-Write, предполагающей запись изменяемых данных на новое место, что повышает эффективность СХД. Кроме того, прямой доступ к СХД обеспечивает максимальную производительность при работе с данными.

Источник изображения: «Базис»

Basis Dynamix Enterprise — флагманское решение компании «Базис» для управления динамической инфраструктурой, в том числе виртуальными серверами и кластерами Kubernetes. Преимуществами решения являются возможность быстрого развёртывания инфраструктуры, поддержка подхода Infrastructure-as-Code, интеграция с инструментами CI/CD и DevOps. Basis Dynamix занимает первое место в рейтинге российских платформ виртуализации отраслевого портала CNews. Согласно исследованию TMT Consulting, Basis Dynamix лидирует на российском рынке серверной виртуализации — доля решения составляет 35 %.

TATLIN.UNIFIED Gen2 — флагманские универсальные системы среднего класса от компании YADRO, предназначенные для решения широкого спектра корпоративных задач. TATLIN.UNIFIED Gen2 позволяет реализовать различные конфигурации системы — от небольших all-flash систем на SSD-накопителях до гибридных SAS-систем петабайтного масштаба, что позволяет на базе одной системы хранить данные для максимально разнообразных задач, оптимизируя стоимость хранения.

Поддержка СХД компании YADRO в Basis Dynamix Enterprise была реализована ещё в конце 2022 года на первом поколении TATLIN.UNIFIED Gen1. Начиная с версии Dynamix Enterprise 3.8.4, пользователь платформы мог создавать дисковые ресурсы на TATLIN и презентовать их виртуальным машинам. За прошедшие два года команды «Базиса» и YADRO проделали большую работу: появились инструменты клонирования (simple clone), что значительно ускорило процесс создания виртуальных машин из образов, была реализована очередь заданий для Tatlin, существенно расширились возможности API и т.д. Благодаря интеграции Basis Dynamix и СХД Tatlin в несколько раз выросла производительность на уровне управляющего слоя (control plane) инфраструктуры.

«Обеспечение совместимости наших решений с продуктами других лидирующих российских вендоров — одно из важнейших направлений деятельности технической команды «Базиса». Технологическое партнерство с YADRO усиливает нашу экспертизу в области СХД и помогает нам расширить возможности продуктовой экосистемы компании. Но главным выгодополучателем становятся наши заказчики, которые могут использовать новые инструменты для управления ИТ-инфраструктурой и обеспечения сохранности чувствительных данных», — отметил Дмитрий Сорокин, технический директор компании «Базис».

«Многолетнее сотрудничество и профессионализм команд YADRO и «Базис» позволяют нам гарантировать высочайший уровень надёжности совместных решений на всех этапах: от проектирования и поставок до внедрения и последующей поддержки. Интеграции с системами хранения данных TATLIN.UNIFIED, реализованные нашими коллегами, в очередной раз подтверждают инженерный потенциал российских разработчиков и их способность отвечать самым высоким требованиям заказчиков», — отметил Павел Егоров, директор по продуктам компании YADRO.

Компания «Базис», специализирующаяся на разработке ПО для организации динамической инфраструктуры, создания виртуальных рабочих мест и оказания облачных услуг, сообщила предварительные результаты работы в 2024 году. Выручка увеличилась в 1,5 раза, превысив 4,5 млрд руб., причем ⅔ дохода принесли коммерческие B2B-контракты. Начиная с 2022 года, компания ежегодно фиксирует двузначный рост выручки в процентах.

По сравнению с 2023 годом количество новых заказчиков выросло на 30 %, а количество проектов по внедрению экосистемы «Базиса» — в 2,2 раза, до более чем 160. Партнёрская сеть «Базиса» за год выросла на 90 %, до более чем 150 организаций по всей стране. По оценкам аналитической компании «ТМТ Консалтинг», доля «Базиса» на рынке серверной и VDI виртуализации в 2023 году составила 36 %, что более чем на 20 п.п. превышает показатель ближайшего конкурента, свидетельствуя о её бесспорном лидерстве.

Источник изображений: «Базис»

Ключевое место в деятельности «Базиса» в 2024 занимали проекты с финансовыми организациями. В частности, банк ВТБ перевёл свою VDI-инфраструктуру с Citrix на Basis Workplace. Всего в рамках этого проекта будет создано 65 тыс. виртуальных рабочих мест для его сотрудников. Газпромбанк выбрал экосистему «Базис» для обновления инфраструктуры, в которой работу Basis Dynamix поддерживают система защиты облака Basis Virtual Security и ассистент миграции Migration Assistant. Параллельно в банке проходят испытания средства репликации данных Basis Guard и системы резервного копирования Basis Virtual Protect.

Также в 2024 году «Базис» заключила трёхлетнее соглашение с мобильным оператором Т2. Сделка включает использование ПО «Базиса» для виртуализации и обучение сотрудников. Сначала флагманский продукт Basis Dynamix запустят на 700 физических серверах, после чего их количество будет постепенно увеличено до 4 тыс. по всей стране. В рамках сделки Т2 запустил на своей инфраструктуре тестирование других продуктов компании: Basis Digital Energy, Basis Virtual Protect, Basis Migration Assistant. Кроме того, решения компании стали основной для платформы ГосТех.

Как отмечено в пресс-релизе, «Базис» постоянно занимается совершенствованием своей продуктовой экосистемы, количество доработок которой превысило 2,3 тыс. Компания отметила, что была значительно улучшена реализация подхода по разработке безопасного программного обеспечения (РБПО), что способствовало росту качества и защищённости ПО «Базис» на всех этапах разработки. Были разработаны и внедрены методики сертификации, позволяющие Basis Dynamix Enterprise, Basis Workplace, Basis Virtual Security и другим продуктам ускоренно проходить инспекционный контроль и сертификацию ФСТЭК. В результате компания выполнила план по развитию своей экосистемы, приняв также к учёту поступающие запросы клиентов.

Экосистема «Базис» была усилена, в том числе, благодаря продуктам и технологиям компании «РУСТЭК», приобретённой в мае 2024 года. Также в 2024 году было заключено соглашение между «Базисом» и Angie о разработке коробочного продукта для организации SDN, который станет частью экосистемы «Базиса». Как обещат разработчики, по своим основным возможностям новинка будет соответствовать популярному решению VMware NSX и появится на рынке в этом году.

В 2024 году штат компании вырос на 40 %. При этом доля ИТ-специалистов в компании увеличилась на 2 п.п. до 86 %. В рамках подготовки квалифицированных кадров для индустрии компания продолжила развивать образовательную программу для вузов «DevOps-инженер с нуля», предназначенную для обучения востребованной профессии DevOps-инженера с помощью продукта Basis Digital Energy. Программа «DevOps-инженер с нуля» является одной из наиболее популярных в стране: только в 2024/2025 учебном году на обучение по ней поступило более 12 тыс. студентов из 28 ВУЗов по всей России.

Также компания запустила вместе с учебным центром КУДИЦ три специализированных курса для обучения администрированию своих флагманских продуктов — Dynamix Standard, Dynamix Enterprise и Workplace. Курсы доступны как инженерам со стороны партнёров и заказчиков «Базиса», так и всем желающим ознакомиться с ПО компании.

«Сильные результаты и стремительный рост бизнеса «Базиса», которых нам удалось добиться в минувшем году, неслучайны. Они являются следствием реализации выбранной стратегии укрепления лидерских позиций на российском рынке виртуализации, которая сочетает органический рост и точечный M&A, создающий дополнительную стоимость для нашей компании. В 2024 году в рамках нашей стратегии мы приобрели «РУСТЭК», заключили соглашение с Angie, активно инвестировали в развитие экосистемы и завершили ряд сложных проектов с требовательными заказчиками. Все эти шаги приближают нас к главной цели, которая заключается в выходе экосистемы «Базиса» на уровень ведущих мировых аналогов с точки зрения качества продуктового предложения. В 2025 году мы будем продолжать движение в направлении укрепления своего лидерства в долгосрочной перспективе, а взятый темп найма квалифицированных специалистов и построения новых партнёрских отношений нам в этом поможет», — сообщил Давид Мартиросов, генеральный директор «Базис».

Компания «Базис», российский разработчик решений для организации динамической инфраструктуры, виртуальных рабочих мест и оказания облачных услуг, объявляет об успешном прохождении платформой Basis Workplace инспекционного контроля ФСТЭК России. Обновленная версия решения сертифицирована по 4 уровню доверия на соответствие требованиям к средствам виртуализации и может использоваться в государственных информационных системах различного уровня защищённости.

Basis Workplace — комплексное решение для создания и управления инфраструктурой виртуальных рабочих столов (VDI). Платформа обеспечивает безопасный доступ пользователей к виртуальным рабочим местам через защищённый шлюз, поддерживает различные сценарии использования, в том числе подключение к терминальным серверам и физическим ПК. Basis Workplace обеспечивает работу виртуальных рабочих мест в инфраструктуре крупнейших российских компаний, включая ВТБ и Газпромбанк, а в 2024 году отраслевое издание CNews назвало платформу лидером рейтинга ПО для управления VDI. Согласно результатам исследования, проведённого в 2024 году консалтинговым агентством iKS-Consulting, Basis Workplace занимает 52 % российского рынка VDI.

Источник изображения: «Базис»

Согласно требованиям регулятора, сертифицированные решения должны проходить инспекционный контроль после каждого значимого обновления, связанного с внесением изменений в средство защиты информации (СЗИ). Это обеспечивает постоянный контроль качества и безопасности программного обеспечения в процессе его развития.

Обновлённый сертификат подтверждает соответствие Basis Workplace требованиям регулятора и позволяет использовать решение в:

• Государственных информационных системах (ГИС) до 1 класса защищённости;
• Информационных системах персональных данных (ИСПДн) до 1 уровня защищённости;
• Автоматизированных системах управления технологическим процессом (АСУ ТП) до 1 уровня защищённости;
• Информационных системах общего пользования II класса;
• Значимых объектах критической информационной инфраструктуры (КИИ) до 1 категории значимости.

В составе решения реализованы ключевые функции безопасности, включая многофакторную аутентификацию, контроль доступа к рабочим столам, защищённое подключение пользователей, а также развитые механизмы мониторинга и управления инфраструктурой виртуальных рабочих мест.

«Успешное обновление сертификата ФСТЭК для новой версии Basis Workplace подтверждает высокое качество и безопасность нашего решения. Особенно важно, что благодаря внедрённым в компании процессам безопасной разработки нам удалось значительно ускорить процессы подготовки к прохождению сертификации. Это позволяет нашим заказчикам быстрее получать доступ к новой функциональности продукта при сохранении соответствия требованиям регулятора», — отметил Дмитрий Сорокин, технический директор «Базис».

Специалисты «Базис», компании-лидера российского рынка средств виртуализации, вместе с сотрудниками ИСП РАН и испытательной лаборатории «Фобос-НТ» провели очередной этап тестирования компонентов с открытым исходным кодом, которые используются в инструментах виртуализации по всему миру, в том числе в продуктах компании. Результатом совместной работы стало обнаружение и последующее устранение 191 дефекта в коде, некоторые из которых были расценены как уязвимости.

В рамках нового этапа испытаний тестировались следующие компоненты с открытым исходным кодом: nginx, ActiveMQ Artemis, Apache Directory, libvirt-exporter, QEMU. Особое внимание было уделено libvirt — сбой в работе этой библиотеки может нанести ущерб инфраструктуре и привести к утечке конфиденциальной информации, поэтому она была подвергнута комплексному исследованию. Перечисленные компоненты используются вендорами по всему миру — libvirt предоставляет API для управления виртуальными машинами, nginx помогает балансировать нагрузку и т.д. — и от качества их работы зависит множество российских и иностранных решений для работы с виртуальными средами.

При разработке и тестировании продуктов «Базис» применяются различные виды анализа, такие как фаззинг, статический анализ, композиционный анализ, модульное и функциональное тестирование. На прошедшем этапе испытаний основной упор исследователи сделали на разметке срабатываний статического анализатора Svace (разработан в ИСП РАН) и создании фаззинг-целей.

Статический анализ выявил 178 дефектов в коде тестируемых компонентов. Изучив их, специалисты ИСП РАН и «Базис» разработали 86 исправлений, которые были приняты в основные ветки разработки соответствующих проектов. Большая часть срабатываний относилась к популярному брокеру сообщений ActiveMQ Artemis и серверу каталогов Apache Directory.

Фаззинг-тестирование выявило еще 13 дефектов в коде — 5 в Apache Directory LDAP API и 8 в библиотеке libvirt. Последние были найдены в ходе проверки функций обработки инструкций, которые потенциально могут быть получены из конфигурационных файлов при создании виртуальной машины. В частности, были найдены ошибки, связанные с переполнением буфера, а также несколько проблем, связанных с неоптимальной работой функций в отношении некоторых контроллеров. Все поданные исправления были оперативно приняты в основные ветки разработки libvirt и Apache Directory.

Источник изображения: Markus Spiske / Unsplash

В рамках подготовки к тестированию для наиболее критичных компонентов открытого ПО, лежащих на поверхности атаки, были разработаны фаззинг-тесты. Их можно найти в соответствующих проектах на GitLab-портале Центра исследований безопасности системного ПО. В дальнейшем созданные сотрудниками ИСП РАН и «Базис» цели послужили исследованиям, которые специалисты «Фобос-НТ» выполняли на своих мощностях. Найденные коллегами дефекты также были учтены при обновлении компонентов с открытым исходным кодом в продуктах «Базис».

«Мы очень серьезно относимся к качеству кода экосистемы «Базис», поэтому тестируем на ошибки и уязвимости не только собственный код, но даже компоненты с открытым исходным кодом, которые используем. Более того, без такого тестирования невозможны современная безопасная разработка и сертификация. Такой подход делает наши решения более качественными и защищенными, а также вносит вклад в развитие открытых инструментов виртуализации, которые используются различными вендорами по всему миру. Реализовать его было бы сложно без партнеров, сотрудничество с ИСП РАН и НТЦ «Фобос-НТ» позволяет «Базису» выстраивать качественные процессы безопасной разработки и тестирования инструментов виртуализации, повысить уровень зрелости экосистемы. В результате наши продукты не только сертифицированы ФСТЭК России, но и в максимально короткие сроки проходят инспекционный контроль. В итоге наши заказчики могут быть уверены, что решения «Базиса» проверены, а созданная на их основе инфраструктура компании безопасна», — отметил Дмитрий Сорокин, технический директор компании «Базис».

Очередной этап тестирования и исследования кода проходил на инфраструктуре Центра исследований безопасности системного ПО, созданного ФСТЭК России на базе ИСП РАН. Компания «Базис» принимает непосредственное участие в деятельности Центра и является активным участником РБПО-процессов, инициируемых и развиваемых ФСТЭК России. Работы по разметке и созданию целей для фаззинга выполнялись совместно с ИСП РАН, к решению этой задачи были привлечены студенты профильных специальностей МГТУ им. Н.Э. Баумана и Чувашского государственного университета. Сотрудники испытательной лаборатории НТЦ «Фобос-НТ» проводят сертификационные испытания продуктов «Базис» и занимаются улучшением фаззинг-тестов, в том числе разработанных компанией.

Российский разработчик решений для динамической инфраструктуры и виртуальных рабочих мест «Базис» анонсировал запуск двух новых обучающих курсов: «Администрирование Basis Dynamix Standard» и «Администрирование Basis Workplace». Занятия будут проходить в онлайн-формате в течение трёх дней (24 академических часа).

Курсы рассчитаны на системных администраторов и архитекторов, нацеленных на получение практических навыков работы с платформой виртуализации серверов Basis Dynamix Standard и платформой виртуализации рабочих мест Basis Workplace.

Первый курс, «Администрирование Basis Dynamix Standard», фокусируется на изучении архитектуры платформы и её управлении, а также на практическом решении типовых задач администрирования. Участники освоят установку и конфигурирование компонентов Basis vCore и Basis vControl, управление виртуальной сетевой инфраструктурой, данными и вычислительными ресурсами, настройку системы для работы в режиме высокой доступности и выполнение мониторинга. Программа курса состоит из семи модулей, включая темы безопасности, управления кластерами и хостами, настройки виртуальных сетей и машин, а также работы с графическим интерфейсом и API.

Источник изображения: «Базис»

Второй курс, «Администрирование Basis Workplace», создан для освоения платформы виртуальных рабочих мест Basis Workplace. Участники изучат установку и настройку платформы, включая добавление систем хранения данных и создание кластеров, управление пользователями, рабочими столами и терминальными приложениями, настройку шаблонов рабочих столов и устранение неисправностей. Программа курса включает 17 глав, охватывающих все ключевые аспекты администрирования Basis Workplace, от настройки безопасности и IP-адресов до работы с API и управления инфраструктурными объектами.

Обучение проходит на базе авторизованного учебного центра КУДИЦ. В завершение каждого курса участники получат сертификаты о прохождении обучения от компании «Базис». Знания и навыки, полученные в рамках программ, позволят слушателям эффективно внедрять и сопровождать решения в ИТ-инфраструктуре предприятий. Получить дополнительную информацию о курсах, их стоимости и регистрации можно по адресу: ivkuleshova@basistech.ru.

Аналитическое агентство iKS-Consulting опубликовало исследование российского рынка виртуализации за 2023 год. Эксперты проанализировали более 60 отечественных решений на рынке, включая сегменты  серверной виртуализации и виртуализации рабочих столов (VDI), а также представили прогноз развития рынка и ключевые технологические тренды. Лидером рынка признан «Базис»: его доля достигла 30 %, что вдвое превышает показатель ближайшего конкурента.

По данным аналитиков, «Базис» занимает лидирующие позиции во всех сегментах рынка. В серверной виртуализации доля вендора достигла 27 %, а в VDI — рекордные 52 %, что обеспечило отрыв в 43 % от следующего игрока. Кроме того, экосистема «Базис» названа самым масштабным продуктовым портфелем среди всех российских вендоров виртуализации.

Источник здесь и далее: «Базис» / iKS-Consulting

Согласно исследованию, объём этого рынка в России в 2023 году почти удвоился по сравнению с 2022 годом, увеличившись на 98 % — с 5,1 до 10,1 млрд руб. В 2024 году прогнозируется рост на 42 % — до 14,4 млрд руб., а среднегодовой темп роста до 2030 года оценивается в 23,2 %.

Самым динамично развивающимся сегментом стала серверная виртуализация, на долю которой в 2023 году пришлось более 75 % рынка. Её объем составил 7,57 млрд руб. со среднегодовым темпом роста 151 %. Высокий спрос на серверную виртуализацию обусловлен её преимуществами для бизнеса: централизованное управление серверами упрощает масштабирование IT-инфраструктуры без существенных инвестиций в оборудование.

Сегмент VDI оценен в 1,93 млрд руб. Пять крупнейших игроков заняли 81 % рынка. Среднегодовой темп роста с 2021 до 2024 годы составил 112 %. По мнению экспертов, до 2028 года сегмент VDI будет расти быстрее всего рынка решений виртуализации.