LINUX.ORG.RU

11 российских аэропортов перевели виртуализацию с VMware на основанную на Linux платформу zVirt

 zvirt, , ,


1

2

31 августа стало известно о переводе инфраструктуры 11 российских аэропортов с VMware на российскую систему виртуализации zVirt. На сайте разработчика Orion soft опубликованы отдельные материалы о внедрении в аэропортах Уфы (orionsoft.ru), Шереметьево, Пулково, Анапы, Сочи, Краснодара, Кольцово, Казани, Красноярска (Емельяново), Волгограда и Внуково.

Во всех описанных случаях ранее применялась VMware. В качестве причин замены Orion soft называет прекращение технической поддержки и получения обновлений после ухода VMware с российского рынка, а также требования импортозамещения для объектов критической информационной инфраструктуры. Например, в кейсе аэропорта Уфы говорится о поэтапной миграции с предварительным тестированием и минимизацией простоев, а в кейсе Красноярска — о переносе виртуальных машин с VMware с минимальными перерывами в работе критичных сервисов.

Для миграции zVirt предоставляет централизованное управление хостами и кластерами, живую миграцию ВМ и средства конвертации существующих машин VMware. В случае Краснодара разработчик отдельно упоминает встроенный конвертер VMware, а для Казани заявлен перенос виртуальных машин с сохранением настроек сетей и политик безопасности.

Для пользователей Linux zVirt представляет дополнительный интерес из-за устройства самой платформы. Согласно официальной документации zVirt, на физических хостах работает минимальная операционная система zVirt Node, а непосредственно виртуализацию обеспечивают KVM, QEMU, libvirt и VDSM. KVM работает как модуль ядра, виртуальные машины исполняются процессами QEMU, а libvirt используется для управления их жизненным циклом.

Кроме того, сама Orion soft прямо указывает, что zVirt первоначально разработана на базе oVirt — открытой платформы виртуализации. При этом разработчик постепенно отделяет продукт от upstream oVirt и самостоятельно обновляет ключевые компоненты, среди которых перечисляются Linux kernel, QEMU, libvirt, glibc, OpenSSH, PostgreSQL и другие.

В несертифицированной редакции zVirt используется ядро Linux, сопровождаемое ИСП РАН. В июльском обновлении актуальной ветки zVirt 5.0 разработчики обновили ядро до версии 6.1.174.

Начиная с выпущенной 29 апреля 2026 года zVirt 5.0 разработчик использует новую специализированную гипервизорную ОС zVirt Node 2.0. Orion soft описывает её как минималистичную систему собственной сборки на базе RPM, из которой удалены пакеты, не требующиеся для задач виртуализации. Однако версии zVirt, установленные в каждом из перечисленных аэропортов, в опубликованных кейсах не раскрываются, поэтому утверждать, что все 11 площадок уже работают именно на zVirt Node 2.0, нельзя.

Отдельная редакция zVirt Max, предназначенная для защищённых контуров, использует другую ОС. В описании архитектуры zVirt Max Orion soft указывает, что в ней применяется сертифицированная ФСТЭК РЕД ОС, являющаяся российским Linux-дистрибутивом.

Такую редакцию точно выбрали два аэропорта из опубликованного списка. Во Внуково zVirt Max развернули для защищённого контура с ИСПДн и ГИС КИИ, а аэропорт Казани использует zVirt Max с сертифицированными ФСТЭК механизмами доверенной загрузки, контроля целостности, аутентификации и управления доступом. Таким образом, для этих двух внедрений использование РЕД ОС на уровне платформы виртуализации подтверждается документацией разработчика.

В Шереметьево и Кольцово обычная zVirt работает совместно с сертифицированным межсетевым экраном vGate для защиты виртуальных контуров с ИСПДн и ГИС КИИ. В Пулково вместе с zVirt внедрена платформа терминального доступа Termit, при этом переход на zVirt Max заявлен только как дальнейший этап.

Операционные системы внутри перенесённых виртуальных машин Orion soft не раскрывает. Переход с VMware на zVirt не означает автоматического перехода всех серверов аэропортов на Linux: гостевыми системами могут оставаться как Linux, так и Windows. Речь прежде всего о замене нижнего уровня виртуализации VMware стеком, построенным на Linux, KVM/QEMU/libvirt и разработках проекта oVirt.

>>> Источник

★★★★★

Проверено: cetjs2 ()
Последнее исправление: cetjs2 (всего исправлений: 1)

zVirt

Зашел к ним на сайт, что-то не вижу: что они в «базу» положили, триал по заявке на почту, я б смотрел Альт Виртуализация, а то не люблю вот эту всю «таинственность» и «наша миссия…» …

Sm0ke85
()
Последнее исправление: Sm0ke85 (всего исправлений: 2)
Ответ на: комментарий от Sm0ke85

да, проприетащина, но наша, не так я в нулевые представлял переход на ПО с открытыми решениями в основе.

но если лицензия позволяет, почему нет? закрыли значит такой вариант предполагался

unclestephen ★★★★★
() автор топика
Ответ на: комментарий от unclestephen

не так я в нулевые представлял переход на ПО с открытыми решениями в основе.

А как, простите? Если звёзды зажигаются, значит кому-то это нужно. Без серьёзного интересанта это мягко говоря, сложно будет.

Я помню, Германия хотела на свободное ПО перейти, так что-то не очень получилось, лавочку прикрыли.

bbc69
()
Ответ на: комментарий от bbc69

я был молод и без денег, мне казалось что если государство и его структуры перейдут на бесплатный линукс, то сразу всем настанет счастье

это сейчас мы знаем, что так не бывает, что есть ИБ и прочее, что праздники надо оплачивать

а 20 лет назад, мир был другим, ну по крайней мере в моих глазах

поэтому, если софт будут пилить уже у нас, на те же деньги внутренних заказчиков, а в основу возьмут свободный софт, достаточно просто его не испортить

на примере того же альта, знаем что такое возможно, если бизнес модель подразумевает закрытость, ну что же, пусть будет так

в конце концов, для желающих использовать наш софт появляется всё больше альтернатив на любой вкус и кошелёк

unclestephen ★★★★★
() автор топика
Ответ на: комментарий от unclestephen

а 20 лет назад, мир был другим, ну по крайней мере в моих глазах

Есть такая песня: We Didn’t Start the Fire. Ознакомьтесь на досуге с тем, как её создавали. Это к вопросу о том, насколько он другим был. Интернет может и да, но вот и до него руки дошли.

bbc69
()

построенным на Linux, KVM/QEMU/libvirt и разработках проекта oVirt.

А исходники-то есть или как обычно?

zabbal ★★★☆☆
()

Главное AD authentication не забудьте 😹. Ну или хотя бы ярлычок с авторизацией на рабочем столе компьютера в AD.

steemandlinux ★★★★★
()
Ответ на: комментарий от Playermet

zVirt

Название созвучно со «сквирт».

У меня для тебя плохие новости.

Loki13 ★★★★★
()
Ответ на: комментарий от bbc69

We Didn’t Start the Fire

есть прекрасная другая песня на эту тему - Fire Water Burn

mumpster ★★★★★
()

пробежался глазами вдоль, но так и не понял что они используют для distributed storage(только нашел упоминание glusterfs), и какой оркестратор для vm’ок

gagarin0
()
Последнее исправление: gagarin0 (всего исправлений: 1)
Ответ на: комментарий от Playermet

Название созвучно со «сквирт».

Это самое невинное с чем оно созвучно..

MoldAndLimeHoney ★★★
()
Ответ на: комментарий от Pinkbyte

zVirt - это проприетарный форк oVirt

не понял… 😧😧

а почему убрали букву «o» из названия? z и v вроде бы на месте… :-)

user_id_68054 ★★★★★
()

а пароли аэрофлотовское начальство всё ещё хранит в текстовом файле на рабочем столе? ну чтобы так сказать проникнуться цифровым суверенитетом критической информационной инфраструктуры.

a__
()
Ответ на: комментарий от a__

аэрофлот и аэропорты разные компании, наземные службы оказывают услуги операторам авиационной техники

в отличии от авиакомпаний, у них хотя бы есть недвижимость, авиакомпании же все живут на лизингах, за редким исключением

unclestephen ★★★★★
() автор топика

Ну да, хотя бы так.
Без помпы и километровых презентаций, а также фальшиво громкого воя фанатиков «Вендекапец близок! Покайтесь! Мэрия городка Würstchenkohl на 200 жителей в округе Brauerei федеральной земли Нижне-Верхняя Попурингия установила себе на все 4 компа УБУНТУ!!!!111» пошло реальное внедрение якорным клиентам софта от коммерчески заинтересованного вендора.

DzenPython
()
Ответ на: комментарий от DzenPython

Покайтесь! Мэрия городка Würstchenkohl на 200 жителей в округе Brauerei федеральной земли Нижне-Верхняя Попурингия установила себе …

… на 80% компьютеров Убунту.

bbc69
()

Пользуюсь esx со времен появления, запустил сколько то сотен хостов с ней, ничего и близко похожего по стабильности и скорости не встречал. rip

lomaster
()
Последнее исправление: lomaster (всего исправлений: 1)
Ответ на: комментарий от Sm0ke85

что-то не вижу: что они в «базу» положили, триал по заявке на почту

Национальный бизнес импортозамещения: сопрем опенсурс и будем защищать «свою» интеллектуальную собственность :/

router ★★★★★
()
Ответ на: комментарий от steemandlinux

Главное AD authentication не забудьте

У вас опечатка в национальном термине «ALD»

router ★★★★★
()

Ну вообще, в принципе, что-то хорошее в этой новости есть. Но скажем тот же postgresPro вызывает больше уважения, т.к. они реально участвовали в разработке

router ★★★★★
()
Ответ на: комментарий от bbc69

По мне, так положительная новость.

Одну пропиретаищину заменили на другую. Положительно тут только то, что теперь пропиретарщина своя, родная!

vasya_pupkin ★★★★★
()
Ответ на: комментарий от vasya_pupkin

Я за распространение линукса. Чем больше им пользуются, тем лучше. Да, насаживают, но так сложилось обстоятельства. В то, что народные массы вдруг проникнутся идеями открытого софта, я не верю.

bbc69
()
Ответ на: комментарий от spqr

А причем тут ibm к этому «импортозамещению»?

В всфере можно перевозить виртуалки между схд и хостами хоть через континенты и ежедневно не просто без рестартов гостевой машины, а даже без ее даунтаймов. То что в статье заявлено может? Так что радующиеся этому процессу - блаженные что радовались бы и замене боингов на парапланы, «пофиг что параплан зато свой!!1». Ну или зум-кулхакеры на каникулах которым запуск убынты с апачем в квм «тоже виртуализация!»

lomaster
()
Последнее исправление: lomaster (всего исправлений: 1)
Ответ на: комментарий от vasya_pupkin

Положительно тут

Время покажет.
Как сказала девица своему любовнику, когда папаша уже стоял в дверях с ружьем.

Alphaer ★★★
()

Анапы

Ну да, приводить в качестве истории успеха аэропорт, который 5 лет закрыт — это сильно.

Wapieth ★★
()
Ответ на: комментарий от zabbal

А исходники-то есть или как обычно?

А посылку вам не дам©

zanac1 ★★
()
Ответ на: комментарий от router

Ну, так-то, там дофига своих наработок. А брать опенсорсие, как базу, и отталкиваться от этого вообще норма. Разница только в том, что ПостгресПро возвращает в базовый проект, но тут, я так понимаю, проект oVirt не сильно и интересуют многие из этих доработок (адаптация к местным стандартам).

Ну и да, заказчиков мало интересует (от слова «вообще ни разу не»), кто там это разрабатывает и куда коммитит. Заказчиков интересует, кто будет оказывать поддержку (а это и доработка в том числе), как оперативно и за какие деньги. Собственно, в этом и смысл существования контор на (полу-)опенсоурсе, в принципе.

SkyMaverick ★★★★★
()
Ответ на: комментарий от lomaster

Пользуюсь esx со времен появления, запустил сколько то сотен хостов с ней, ничего и близко похожего по стабильности и скорости не встречал. rip

Последние лет 10..15 - esxi вместо esx. Но да, ничего лучше не видел. Жеваный бродком…

router ★★★★★
()
Ответ на: комментарий от unclestephen

российскую систему виртуализации zVirt

только хотел спросить, опенсорсная или нет

да, проприетащина

ясно

Saakx
()
Ответ на: комментарий от Sm0ke85

я б смотрел Альт Виртуализация

А не проще тогда уж оригинал смотреть? хотя, если импортозамещение….

DrRulez ★★★★★
()
Ответ на: комментарий от unclestephen

в конце концов, для желающих использовать наш софт

Это тот который с бекдорами и шпионскими модулями от ФСБ?

Xant1k ★★
()
Ответ на: комментарий от vasya_pupkin

Да, и для меня в том числе, пусть косвенно. Мне не нравится подход «жри, что дают» в некоторых других ОС. Конуренция заставит умерить аппетиты. Плюс, при распространённости Линя, на него активней станут портировать проги, что хорошо. Для меня профит.

bbc69
()

zVirt умеет живую миграцию — перемещение работающих виртуальных машин между серверами без остановки (как в VMware vMotion).
Если сервак падает, виртуалка автоматически перезапускается на другом узле кластера.
Управление через веб-интерфейс или командную строку.

Винда похоже идет лесом - zVirt умеет работать с гостевыми ОС Windows, но есть техническое ограничение: для этого нужны лицензии Microsoft с активной Software Assurance (или специальные договоренности), так как Microsoft не сертифицирует KVM для своих продуктов из коробки.
Поэтому в госсекторе чаще всего на zVirt запускают отечественные Astra Linux или Alt Linux.

kto_tama ★★★★★
()
Ответ на: комментарий от lomaster

То что в статье заявлено может?

Меня удивляет чуть ли не маниакальное желание найти что-нибудь плохое. Вот зачем, скажите, сайту аэропорта перенос виртуалок между СХД и хостами через континенты без даунтауна?

bbc69
()
Ответ на: комментарий от Wapieth

Вы только это заметили? Там 11 аэропортов вообще-то. В том числе и Московский, т.е. меняли там на живую.

bbc69
()

Не вдаваясь в детали - 2 аэропорта точно используется с определенной периодичностью. Оффтоп - недавно приходилось бывать на Казанском вокзале МСК - табло, показывающее расписание перезагружалось прям перед носом, и там как ни странно, был указан Linux Mint.

dv76 ★★★★
()
Ответ на: комментарий от unclestephen

но если лицензия позволяет, почему нет?

В каком месте GPL это позволяет? Как всегда, РФ только и умеет, что воровать чужие разработки.

Black_Shadow ★★★★★
()
Последнее исправление: Black_Shadow (всего исправлений: 1)
Для того чтобы оставить комментарий войдите или зарегистрируйтесь.