Вопрос «чем заменить VMware» перестал быть теоретическим. Broadcom отменила бессрочные лицензии и перевела продукты на подписку, а в мае объявила о прекращении поддержки и продления контрактов по бессрочным лицензиям. Обновления безопасности, патчи и помощь специалистов теперь доступны только по платной подписке.
Для российской компании это означает простую вещь: инфраструктура работает, но патчи на неё больше не приходят. А значит, вопрос замены превратился в вопрос сроков.
Разбираем, что есть на рынке и на что смотреть, кроме сертификата ФСТЭК.
платформ виртуализации в реестре отечественного программного обеспечения. Цифра внушительная, но обманчивая.
Подавляющее большинство российских платформ построено на одном и том же гипервизоре – KVM, с управлением через библиотеку Libvirt. Это open source, и разработчики берут готовый фундамент, добавляя свою панель управления, интеграции и сертификацию.
Плохого в этом ничего нет: KVM зрелый и проверенный. Но выбор между двадцатью платформами на одном гипервизоре – это выбор между двадцатью разными интерфейсами к одной технологии. А различия, за которые вы платите, находятся глубже.
Гипервизоры делятся на два типа. Первый ставится прямо на оборудование, без операционной системы под ним. Второй работает как программа внутри уже установленной системы.
KVM – это модуль ядра Linux. То есть под ним всегда есть операционная система, которую нужно обновлять, обслуживать и защищать отдельно.
Xen – гипервизор первого типа. Он ставится на оборудование напрямую, по технологии bare metal, и работает в самом привилегированном режиме процессора. Кодовая база компактнее, а значит меньше поверхность атаки и проще экстренные доработки.
Это не «лучше» и не «хуже» в вакууме. Но разница влияет на то, сколько компонентов вам придётся обслуживать.
Вот на что редко смотрят при выборе, а зря.
Кластеризация и резервное копирование – это не то, что есть в гипервизоре по умолчанию. В решениях на KVM за них обычно отвечают отдельные продукты: oVirt, OpenNebula, OpenStack, вендорские плагины. Каждый из них – ещё один компонент, который нужно разворачивать, обновлять и который может упасть.
И ещё один момент. Управление часто вынесено в отдельную виртуальную машину. Пока она работает – всё хорошо. Когда она падает, инфраструктура продолжает крутиться, но управлять вы ей не можете: ни мигрировать машины, ни перезапустить, ни развернуть резервную копию. Ровно в тот момент, когда это нужнее всего.
Поэтому вопрос «входят ли кластеризация и резервное копирование в состав платформы» стоит задавать до подписания договора, а не после.
Компания на пятьдесят виртуальных машин откладывает миграцию, потому что «пока всё работает». Формально так и есть.
Что происходит дальше. Патчи безопасности не приходят – уязвимость, закрытая у остальных, у вас остаётся открытой. При проверке регулятора выясняется, что средство виртуализации не сертифицировано и требование не закрыто. А когда мигрировать всё-таки приходится, делать это надо срочно, а срочная миграция инфраструктуры – это простой, переработки и ошибки.
Разница между плановой миграцией и авральной измеряется не в лицензиях, а в днях простоя. И считать надо именно так.
ВыводШесть вопросов, которые стоит задать любому вендору.
Не «сертифицировано», а номер и дата. Если у вас государственная информационная система или объект критической информационной инфраструктуры, без сертификата закупка не пройдёт.
Если платформа умеет импортировать машины из VMware, Hyper-V, Citrix и VirtualBox, миграция становится процедурой, а не проектом с нуля. Уточняйте форматы: OVA, XVA.
Или их надо докупать отдельными продуктами. От ответа зависит и цена, и число компонентов, которые вы будете обслуживать.
Если ответа избегают – это само по себе ответ.
Отдельная виртуальная машина, консоль в составе платформы, что произойдёт, если управляющий компонент недоступен.
Можно ли переносить работающие машины между узлами без остановки – это то, ради чего виртуализацию и внедряют.
Из платформ на Xen на российском рынке выделяется Numa vServer компании «НумаТех».
Что проверяемо: сертификат ФСТЭК России № 4580 от 23 сентября 2022 года, требования доверия 4 уровня и требования к средствам виртуализации 4 класса. Реестр российского программного обеспечения. Средства кластеризации и резервного копирования – в составе платформы. Импорт виртуальных машин из VMware, Hyper-V, Citrix Hypervisor и VirtualBox в форматах OVA и XVA. Живая миграция внутри кластера и между отдельными серверами.
Это не значит, что он подойдёт любой компании. Гипервизор первого типа и отсутствие привычной прослойки – это одновременно и преимущество, и повод проверить совместимость с вашим оборудованием и с тем, что у вас уже работает.
Замена VMware – это не покупка лицензии, а проект. Он начинается не с выбора вендора, а с двух вопросов: что именно у вас крутится и какие требования регулятора к вам применимы.
Реестр отечественного программного обеспечения отвечает на вопрос «что можно купить». На вопрос «что будет работать в вашей инфраструктуре» отвечает только тестирование на вашем оборудовании – до закупки, а не после.
Если нужно разобраться, что и на что менять, мы проводим обследование инфраструктуры и подбираем конфигурацию.
Решения «НумаТех»