ROSA Virtualization

Описание ROSA Virtualization

Русскоязычный графический интерфейс предоставляет единый центр управления гипервизорами, виртуальными машинами, хранилищами, кластерами и другими компонентами виртуализации.

Система поддерживает до тысячи виртуальных машин и может применяться как в частных, так и в государственных центрах обработки данных. ROSA Virtualization отличается от аналогичных решений, таких как OpenStack, наличием развитых моделей доступа, включая дискреционную и ролевую. В 2018 году продукт получил сертификат ФСТЭК России, подтверждающий его использование в государственных информационных системах, включая работу с персональными данными.

Сертификация ФСТЭК России:
Сертификат подтверждает соответствие 4 уровню доверия по приказу ФСТЭК России №76 от 02.06.2020.
Система защиты информации соответствует 7 из 9 обязательных требований (исключены межсетевое экранирование и антивирусная защита).
Первое в России средство управления виртуализацией с интегрированными СЗИ.
Сертификат выдан 31 октября 2022 года.
Требования к программному и аппаратному обеспечению:
Аппаратный сервер для управления (можно развернуть внутри ВМ).
Серверы для виртуализации с поддержкой технологий виртуализации.
Сервер домена безопасности (можно использовать существующий или развернуть внутри ВМ).
Система хранения данных.
Высокопроизводительная сетевая инфраструктура.
Основные особенности:
Простота установки и русскоязычный интерфейс.
Сертификат ФСТЭК России, подтверждающий соответствие 4 уровню доверия.
Централизованное управление гипервизорами, ВМ, шаблонами, пулами ВМ, рабочими столами, хранилищами и кластерами.
Поддержка контроля целостности ВМ.
Минимальные требования к рабочему месту оператора — браузер и небольшой плагин.
Поддержка современных версий Linux и Windows в качестве гостевых ОС.
Поддержка FreeIPA и Microsoft Active Directory для аутентификации и авторизации.
Дискреционные и ролевые модели доступа.
Централизованный аудит и управление правами с многоуровневыми ролями безопасности.
Масштабируемость: до 768 логических процессоров и 16 ТБ ОЗУ на хост; до 720 виртуальных процессоров и 16 ТБ виртуального ОЗУ на ВМ.
Компактный гипервизор, использующий менее 300 МБ оперативной памяти.
Поддержка RESTful API на базе Python и динамическое выделение памяти.
Поддержка паравиртуализированного контроллера прерываний и асинхронного ввода/вывода.
Высокопроизводительный сетевой стек и возможность создания VLAN.
Поддержка iSCSI, GlusterFS, NFS и локальных физических дисков.
Функция живой миграции ВМ и высокая доступность виртуальной инфраструктуры.
Автоматическое перенесение ВМ при обслуживании хостов и автоматическая балансировка нагрузки.
Мониторинг состояния серверов с поддержкой IPMI, ILO и других низкоуровневых интерфейсов.
Возможность переноса ВМ из других систем виртуализации, таких как VMware vSphere.
Подсистема управления:
Диспетчеры для управления гипервизорами, аппаратным мониторингом, ВМ, сетью, аудитом, хранилищами, разграничением доступа и пользовательскими подключениями.
Гипервизоры:
Гипервизоры выполняют ВМ или управляют ими и взаимодействуют с подсистемой управления через агентов.
Сервер домена:
Использует домены AD, FreeIPA, RHDS или другие домены Kerberos-LDAP для управления правами доступа.
Хранилище:
Локальное или сетевое дисковое пространство, поддерживающее iSCSI, SCSI FC, NFS, GlusterFS и другие стандартные драйверы.