LINUX.ORG.RU

11 российских аэропортов перевели виртуализацию с VMware на основанную на Linux платформу zVirt

 zvirt, , ,


1

1

31 августа стало известно о переводе инфраструктуры 11 российских аэропортов с VMware на российскую систему виртуализации zVirt. На сайте разработчика Orion soft опубликованы отдельные материалы о внедрении в аэропортах Уфы (orionsoft.ru), Шереметьево, Пулково, Анапы, Сочи, Краснодара, Кольцово, Казани, Красноярска (Емельяново), Волгограда и Внуково.

Во всех описанных случаях ранее применялась VMware. В качестве причин замены Orion soft называет прекращение технической поддержки и получения обновлений после ухода VMware с российского рынка, а также требования импортозамещения для объектов критической информационной инфраструктуры. Например, в кейсе аэропорта Уфы говорится о поэтапной миграции с предварительным тестированием и минимизацией простоев, а в кейсе Красноярска — о переносе виртуальных машин с VMware с минимальными перерывами в работе критичных сервисов.

Для миграции zVirt предоставляет централизованное управление хостами и кластерами, живую миграцию ВМ и средства конвертации существующих машин VMware. В случае Краснодара разработчик отдельно упоминает встроенный конвертер VMware, а для Казани заявлен перенос виртуальных машин с сохранением настроек сетей и политик безопасности.

Для пользователей Linux zVirt представляет дополнительный интерес из-за устройства самой платформы. Согласно официальной документации zVirt, на физических хостах работает минимальная операционная система zVirt Node, а непосредственно виртуализацию обеспечивают KVM, QEMU, libvirt и VDSM. KVM работает как модуль ядра, виртуальные машины исполняются процессами QEMU, а libvirt используется для управления их жизненным циклом.

Кроме того, сама Orion soft прямо указывает, что zVirt первоначально разработана на базе oVirt — открытой платформы виртуализации. При этом разработчик постепенно отделяет продукт от upstream oVirt и самостоятельно обновляет ключевые компоненты, среди которых перечисляются Linux kernel, QEMU, libvirt, glibc, OpenSSH, PostgreSQL и другие.

В несертифицированной редакции zVirt используется ядро Linux, сопровождаемое ИСП РАН. В июльском обновлении актуальной ветки zVirt 5.0 разработчики обновили ядро до версии 6.1.174.

Начиная с выпущенной 29 апреля 2026 года zVirt 5.0 разработчик использует новую специализированную гипервизорную ОС zVirt Node 2.0. Orion soft описывает её как минималистичную систему собственной сборки на базе RPM, из которой удалены пакеты, не требующиеся для задач виртуализации. Однако версии zVirt, установленные в каждом из перечисленных аэропортов, в опубликованных кейсах не раскрываются, поэтому утверждать, что все 11 площадок уже работают именно на zVirt Node 2.0, нельзя.

Отдельная редакция zVirt Max, предназначенная для защищённых контуров, использует другую ОС. В описании архитектуры zVirt Max Orion soft указывает, что в ней применяется сертифицированная ФСТЭК РЕД ОС, являющаяся российским Linux-дистрибутивом.

Такую редакцию точно выбрали два аэропорта из опубликованного списка. Во Внуково zVirt Max развернули для защищённого контура с ИСПДн и ГИС КИИ, а аэропорт Казани использует zVirt Max с сертифицированными ФСТЭК механизмами доверенной загрузки, контроля целостности, аутентификации и управления доступом. Таким образом, для этих двух внедрений использование РЕД ОС на уровне платформы виртуализации подтверждается документацией разработчика.

В Шереметьево и Кольцово обычная zVirt работает совместно с сертифицированным межсетевым экраном vGate для защиты виртуальных контуров с ИСПДн и ГИС КИИ. В Пулково вместе с zVirt внедрена платформа терминального доступа Termit, при этом переход на zVirt Max заявлен только как дальнейший этап.

Операционные системы внутри перенесённых виртуальных машин Orion soft не раскрывает. Переход с VMware на zVirt не означает автоматического перехода всех серверов аэропортов на Linux: гостевыми системами могут оставаться как Linux, так и Windows. Речь прежде всего о замене нижнего уровня виртуализации VMware стеком, построенным на Linux, KVM/QEMU/libvirt и разработках проекта oVirt.

>>> Источник

★★★★★

Проверено: cetjs2 ()
Последнее исправление: cetjs2 (всего исправлений: 1)
Ответ на: комментарий от SkyMaverick

но тут, я так понимаю, проект oVirt не сильно и интересуют

Багрепорты принимают, но вся ынтырпрайз функциональность идет вразрез с идеями овирта и это не интересно апстриму.

оВирт сейчас полутруп. Никакие обновления и развития особо никого не волнуют. Если составить топ-3 продолжателя овирта, то, подозреваю, 2 из них будут из РФ - тут он кому-то нужен.

mikhalich ★★
()

Касательно «взяли опенсорс и допилили», вспоминается статья на хабре, как знаменитая мандатка Астры на поверку оказалась опенсорсным недоделом, как в этом недоделе ничего особенно не изменили 1000 разработчиков Астры, что позволило автору взломать это дело и не получить обещанное «баунти»: https://habr.com/ru/articles/782112/

Поэтому, да, соглашусь с комментаторами: лучше бы взяли «проксмокс Альта», чем «овирт ориона».

powerguy ★★★
()
Ответ на: комментарий от powerguy

Поэтому, да, соглашусь с комментаторами: лучше бы взяли «проксмокс Альта», чем «овирт ориона».

Те ТЗ, куда тестируется zVirt, Альт виртуализация даже не заявляют интеграторы. Отечественный рынок виртуализации сегментирован очень сильно, Альт относится к «бедные, но надо бумажку», zvirt к классу существенно выше. С соответствующими требованиями.

И на такой типовой конкурс, как у аэропортов, будет 3-4 российских вендора этого класса, не больше.

mikhalich ★★
()
Ответ на: комментарий от kto_tama

Не совсем понял про Microsoft. Ещё в прошлом году перегнал несколько ВМ с Hyper-V на zVirt - полёт нормальный.

gfh ★★★
()
Ответ на: комментарий от alash

Я в будущем не был, поэтому сложно судить, за кем будущее. Но явно не за теми, кто только и умеет воровать чужое и переклеивать шильдики.

Black_Shadow ★★★★★
()
Ответ на: комментарий от mikhalich

Альт относится к «бедные, но надо бумажку»

перевожу как я понял: «Альт мало берет денег, на нём много не заработаешь. Чем дороже, тем лучше». Но лучше кому?

powerguy ★★★
()
Ответ на: комментарий от Black_Shadow

явно не за теми, кто только и умеет воровать чужое и переклеивать

Странно, но именно это и является главным двигателем прогресса - разве нет? Творческий человек творит, но при этом не может не украсть. Сама жизнь творческого гения начинается с кражи - подсматривания за решениями проблем и задач окружающими, начиная с раннего детства. You are a fool to steal if you can’t conceal. He is not a thief until he is caught. You’re not a thief until you’re caught. (В стране первого мира так говорят)

alash
()
Ответ на: комментарий от powerguy

Если твое понимание виртуализации это когда три виртуалки руками накликал и пять лет не заходишь - безусловно, тогда так.

В реальности интегратор открывает drawio и начинает рисовать цоды, связь между ними, сколько ВМ должно при попадании дрона в ЦОД-1 срочно воскреснуть в ЦОД2. Но вот только там сетевая конфигурация другая, поэтому ВМки должны быть на лету переконфигурированы и все это должно просто отработать, с возможностью провести учения и т.п. Такие решения стоят денег. Более того - те решения, которые я знаю - это полностью самописные вещи. Их просто лицензируют и встраивают.

Другому заказчику может потребоваться за 3 недели перетащить многатыщ ВМ с не-KVM системы виртуализации - он будет выбирать решение, которое умеет на лету в много потоков перетаскивать диски, ставить внутрь тулзы, перебивать драйвера на virtio и потом запускать и это с минимумом даунтайма, насколько возможно.

А если к тебе пришли ИБшники, которым в интернете рассказали про Zero Trust то вообще капец. А если они до этого хотя бы на картинках видели NSX то капец х2.

Со всем этим Альт виртуализация справится менее эффективно, чем вендоры из топ-5.

Попробуй поработать в интеграторе каком-нибудь, для расширения кругозора.

mikhalich ★★
()
Ответ на: комментарий от bbc69

маниакальное желание найти что-нибудь плохое.

Так это вы маниакально нашли что-то плохое, а не я:)

Вот зачем, скажите, сайту аэропорта перенос виртуалок между СХД и хостами через континенты без даунтауна

Оригинальный вопрос для технического форума.

How VMware ESX Fault Tolerance Works

Active and Shadow VMs: It creates a primary virtual machine and a secondary «shadow» VM on a different ESX host.

Real-Time Replication: All inputs and changes on the primary machine are mirrored to the secondary machine in real time.

Instant Failover: If the main physical host crashes or fails, the secondary VM takes over instantly without losing network connectivity or data

Так что я перевожу новость для вас на нетехнический язык, цифры примерные:

Раньше аэропорты использовали системы контроля полетов и навигации с надежностью 99.999%, а теперь мы импортозаместили на надежность 99%, зато свои и родные. А те три дня, что самолеты будут садиться вслепую используя для навигации пачку «беломора» - незначительные издержки, подумаешь три дня в году все пассажиры - потенциальные смертники, и так сойдет.

Ну, а теперь расскажите почему это не имеет значения и почему это замечательно.

lomaster
()
Последнее исправление: lomaster (всего исправлений: 2)
Ответ на: комментарий от lomaster

А те три дня, что самолеты будут садиться вслепую

чево, ѣ? у них приводные и глиссадные маяки отключатся без виртуалок? VOR поломается? ИНС на борту помрет от того, что компуктер зависнет где-то на земле

а как же все раньше то работало.

ckotctvo
()
Ответ на: комментарий от ckotctvo

Вы к аэропорту какому-нибудь покрупнее сгоняйте, подышите воздухом, посмотрите на трафик - вопросы отпадут. Хотя сейчас некоторые аэропорты обслуживают примерно 0 бортов в день, да, для таких и полный снос инфосистем ничего не поменяет.

lomaster
()
Последнее исправление: lomaster (всего исправлений: 1)
Ответ на: комментарий от lomaster

До VMware самолеты летали по пачке Беломора, ага. Ох уж эти эксперты с Лора, по запаху определяют как самолеты летают

ckotctvo
()
Ответ на: комментарий от lomaster

Из того, что Вы написали иностранными буквами не следует то, что написано буквами русскими. Особенно цифрами. И тем более, это не отвечает на заданный вопрос.

Резервирование каналов не вчера придумали и решается это не только теневой виртуалкой. Уверен, что резервирование там есть, пусть и сделано иначе. А если нет - то им надо а-та-та по попе.

На всякий повторю вопрос:

Вот зачем, скажите, сайту аэропорта перенос виртуалок между СХД и хостами через континенты без даунтауна?

Штука-то может и хорошая, но ведь явный оверкилл.

Так это вы маниакально нашли что-то плохое, а не я:)

Я ничего не искал, только порадовался, что удалось такую штуку реализовать. Но обязательно найдутся те, кто найдёт тут что-то плохое. То функционала какого-то нет, то упомянули временно неработающий аэропорт.

bbc69
()
Ответ на: комментарий от bbc69

Чел не знает походу как работает «АС УВД», и пытается натянуть на глобус некие свои мегапознания по миграции сайтов каких нибудь букмейкеров и скамеров. Вот им бегать через континенты как раз очень надо.

А у диспетчеров даже близко виртуалками не пахло. Местами винда98я не так давно в ходу была. Резервирование физическое, буквально 20% АРМ диспетчеров в резерве с готовностью 30 секунд. Как раз чтоб кресло поменять. А схема навигации и захода с принципами работы описана в «детской энциклопедии» 1965го года издания , том то ли 8й то ли 9й.

ckotctvo
()
Ответ на: комментарий от lomaster

Я тебе вот что скажу: не надо всех в правительстве вокруг считать идиотами, а себя Д’aртаньяном.

Лично я всё понял. А ты - нет.

Вот когда поймёшь, что и почему я сказал, возвращайся к разговору. А сейчас не надо.

bbc69
()
Ответ на: комментарий от Black_Shadow

А остальные компоненты никто и не закрывал. Сюрприз, да?

ugoday ★★★★★
()

российскую систему виртуализации zVirt

KVM, QEMU, libvirt и VDSM

Ukka
()
Ответ на: комментарий от bbc69

+1

кстати, в поделии ESXi тоже ошибок с отказами хватало, самые былинные пляски были с TUR/ATS

ну и перевозка ВМ между узлами - это сейчас отраслевой стандарт, не вижу тут ничего удивительного
даже метрокластер секаса конечно добавляет, но никак не ужас-ужас-ужас

ну а сейчас по политике АВАГО варь стала как из выражения Полонского «у кого нет миллиарда баксов на поддержку - идёт на икс игрек зет»

mumpster ★★★★★
()
Ответ на: комментарий от bbc69

да значение FT несколько преувеличено в эпоху недорогих HA СХД

в большинстве случаев RPO=0 не нужно ибо слишком дорого обходится.

mumpster ★★★★★
()
Ответ на: комментарий от mumpster

ну и перевозка ВМ между узлами - это сейчас отраслевой стандарт,

Разные есть стандарты (впрочем у нас и отрасли тоже разные). Другой путь — разрабатывать приложения так, что падение одного узла особо ни на что не влияла. И этот путь явно перспективнее (за исключением исключений и всякого древнего легаси, которое никто уж переписывать не будет.

ugoday ★★★★★
()
Ответ на: комментарий от ugoday

ну, кластерные решения щаз обходятся дороже чем тупо всё в ВМ запилить где следить будет уже гипервизоры и их супервизор. или там в Кубер и Ко и пусть поды ездят как им надо.

а так да, раньше разные были варианты, например, в Веритас Кластере был аналог VW FT, но без виртуализации, например, узлы Oracle RAC под ним гладенько так переезжали с сервера на сервер. хз, жив он ещё или нет )))

mumpster ★★★★★
()
Ответ на: комментарий от mumpster

или там в Кубер и Ко и пусть поды ездят как им надо.

Вот для всего, кроме баз данных — наилучший вариант. Насчёт БД — не знаю, тут пусть настоящие DBA расскажут насколько мультимастер усложняет/упрощает жизнь.

ugoday ★★★★★
()

Теек, мне как раз в субботу в Шереметьево приземляться, пожелайте мне успеха…

hobbit ★★★★★
()

Теек, мне как раз в субботу в Шереметьево приземляться, пожелайте мне успеха…

hobbit ★★★★★
()
Ответ на: комментарий от ugoday

хз кто такой мультимастер, но патрони штатно 3 узла поддерживает

mumpster ★★★★★
()
Ответ на: комментарий от lomaster

Зато вы близко, по запаху определяете как работает АС УВД.

Вот только откуда вы взяли что самолеты летать не будут из-за перехода на отечественное по я так и не понял.

Потому что АС УВД это сертифицируемая система, и в сертификатах которые выложены на сайте министерства транспорта никаких вмварей нет. Максимум «встроенное По на базе Линукс». С чего бы переход на альт вебморды, которая к тому же в датацентре сидит, помешает самолетам летать?

ckotctvo
()
Ответ на: комментарий от hobbit

Тебе ж эксперт прямо тут написал: перешли на zvirt, всё кабзда самолет разобьется аэропорт провалится под землю кровь кишки распи….. Можешь прям щас гроб заказывать.

ckotctvo
()
Ответ на: комментарий от ckotctvo

это сертифицируемая система, и в сертификатах которые выложены на

Ну если вы серьезно, то речь о платформе НА которой крутятся сервисы. И платформа эта - она реально крутая, причем не только сейчас, а локомотив индустрии уже под 20 лет. Ее замена на платформу менее живучую, пусть и свою посконную, это шаг к чему угодно типа независимости и поддержки, но точно минус пара-тройка девяток к ее аптайму. Если вы зарабатываете на этом - конечно всё отлично, а если косвенно пользуетесь - уже нет.

то вы, то ты. фу блин, деревня. только время теряю

lomaster
()
Последнее исправление: lomaster (всего исправлений: 1)
Ответ на: комментарий от lomaster

Ну куда мне до вас. Я всего лишь посмотрел в сертификат ФАВТ-РТОП-045 на ас увд альфа-5, и никаких вмварей там не нашел. Плохо у них там наверно с надежностью, совсем плохо

ckotctvo
()
Ответ на: комментарий от ckotctvo

Плохо у них там наверно с надежностью, совсем плохо

а я и не утверждал что плохо, я спросил в комменте к которому вы придрались. А ответа нет. К черту все эти территориально распределенные вопросы, виртуалки в esx умеют сохранять работоспособность при уходе сервера-хоста в состояние плазмы. А решение из новости умеет?

сертификат ФАВТ-РТОП-045

к черту сертификат, если есть опыт работы - мне и правда интересно. У нас сертификат последние лет 20 говорит не о ттх, а о том кто больше тендеров выиграет.

псы. Ка только приходит мысль проверитт эти нанотех-решения - сначала упираешься в пэйвол, а потом, после пэйвола, ставишь себе убунту с кему и гуями на питоне но по цене роллс-роллса от индустрии. Много раз уже пройдено.

lomaster
()
Последнее исправление: lomaster (всего исправлений: 2)
Ответ на: комментарий от lomaster

Возможно я протупил и ответил вам на не ваш комментарий. Но все таки: я не согласен с утверждением что замена 99.9 на 99 приведет к сбою аэропорта. потому что надежность обеспечивали и до винды даже, во времена доса. В том числе банальным резервированием: на каждые 5 АРМ надо добавить одно резервное но не менее одного с готовностью 30секунд от начала использования. Даже если там есть виртуализация то её задача с диска накатить образ и стартануть его в лоб за максимум 2 минуты(требование регламента). Вся система рестратует максимум за 7 минут. Причем это я старый приказ смотрю. Какая нахрен миграция. Оно должно от нажатия кнопки ресет до полной боеспособности стартовать.

ckotctvo
()
Последнее исправление: ckotctvo (всего исправлений: 1)
Ответ на: комментарий от lomaster

Не знаю что вы там встречали. Я как-то с военприемкой больше сталкивался, но пункты приемки сдавать надо даже если у тебя убунта с гуями на питоне. А потом будут еще полигонные испытания плюс учения. Я видел как баг в говнокоде чуть тестировщиков не убил когда координатная система в гис панорама съехала и они на себя огонь арты вызвали. Такие косяки скрыть сложно даже со связями потому что кто-то сядет.

ckotctvo
()
Ответ на: комментарий от vasya_pupkin

Кому именно лучше, вам?

Всем. В реальном мире почти все пользователи ПК не умеют пользоваться ПК, поскольку на ПК – Винда, так как Винда провоцирует выработку неправильных привычек использования ИКТ (информационно-компьютерных технологий). И я говорю даже не про игроманов, которые «варятся» в узкокой области своей любимой игрушки, так что всё остальные ИКТ ими не используются.

mister_VA ★★★
()
Последнее исправление: mister_VA (всего исправлений: 1)
Ответ на: комментарий от ckotctvo

У меня вся моя работа последние под 20 лет - промка и около, тысячу раз уже видел «какая разница, сейчас перезапустим». Ваша «система рестратует максимум за 7 минут» для аэропорта который принимает 2000-2500 бортов час это охренеть как коллапс всего, тот же шереметьево во времена до 22 это 100 самолетов в час.

lomaster
()
Ответ на: комментарий от ckotctvo

Не знаю что вы там встречали. Я как-то с военприемкой больше сталкивался, но пункты приемки сдавать надо даже если у тебя убунта с гуями на питоне.

Я к тому, что новость для здравомыслящего жителя рф - боль, а не повод ля гордости, увы

lomaster
()
Ответ на: комментарий от lomaster

Я из ваших комментариев понял что вы попытались нахрюкнуть в стиле «я то знаю» но в реальности и вы не знаете как обеспечивается отказоустойчивость систем аэропорта. Ну нахрена это делать.

Есть онлайн учебные пособия о том как делали эти системы в 2000х. Можно там посмотреть. Там кстати первая «альфа» фигурирует, я ради прикола пролистал 430 страниц.

Ваш опыт нерелевантен тому где требуется проверка боем.

ckotctvo
()
Ответ на: комментарий от unclestephen

да, проприетащина, но наша

Редкий клоун) Что изменилось скажи? Во имя чего?

xaTa ★★★★
()
Ответ на: комментарий от lomaster

2500 бортов в час? Это на какой планете? Потому что на планете Земля самый загруженный аэропорт мира в 2025 году принимал около 2300 рейсов в день. Ну и к слову про коллапс, появление аварийного борта в воздухе и закрытие аэропорта для всех остальных на несколько минут «охренеть какого коллапса» не вызывает, и случается не так уж редко.

ChckNgn
()
Ответ на: комментарий от ChckNgn

2500 бортов в час? Это на какой планете? Потому что на планете Земля самый загруженный аэропорт мира в 2025 году принимал около 2300 рейсов в день

ваша претензия к расхождению в 9% от указанного максимума и только?

lomaster
()
Для того чтобы оставить комментарий войдите или зарегистрируйтесь.