Обновление Basis Dynamix Enterprise 4.7: экономия дискового пространства и автоматизация развертывания

Компания «Базис», участник российского рынка ПО управления динамической инфраструктурой (входит в ГК «РТК-ЦОД»), объявляет о выпуске новой версии своей флагманской платформы серверной виртуализации Basis Dynamix Enterprise 4.7. Релиз сосредоточен на четырех направлениях: экономии дискового пространства, автоматизации развертывания и эксплуатации платформы, контроле распределения вычислительных ресурсов и аудите событий. Об этом CNews сообщили представители «Базис».

Всего в новую версию платформы вошло более 120 улучшений и исправлений, которые упрощают для администратора часть рутинных обязанностей и дают ему больше контроля над распределением вычислительных ресурсов.

Тонкие диски и связанные клоны для Shared SEP

В предыдущей версии Basis Dynamix Enterprise тонкие диски и связанные клоны были реализованы для дисков, использующих для хранения емкость вычислительных узлов (Local SEP). В релизе 4.7 эта модель была распространена на общие хранилища Shared SEP. Теперь физическое пространство под диск не резервируется при создании, а выделяется по мере записи данных и расширяется автоматически, без остановки виртуальной машины, что позволяет администратору использовать это пространство более эффективно. Связанные клоны хранят только изменения относительно базового эталонного образа — это заметно сокращает расход емкости дисков при массовом развертывании однотипных машин из общего образа, в том числе в сценариях VDI. Размещение снапшотов больше не требует постоянного участия пользователя: пул для моментальных снимков задается в конфигурации пула хранения, и платформа применяет его автоматически.

Чтобы выделение тонких дисков не приводило к неожиданному исчерпанию емкости, платформа контролирует фактическое заполнение пула: при исчерпании более 75% администратор получает предупреждение, при 90% и выше — платформа уведомляет администратора и блокирует создание и увеличение дисков.

Автоматическое добавление вычислительных узлов

Подключение нового узла к платформе было значительно упрощено, теперь это одно действие — вызов API или заполнение формы в портале. Далее платформа сама выполняет полный цикл регистрации и установки. Инсталлятор дополняет конфигурацию недостающей секцией с системой авторизации, а маршрутизация консольного доступа к виртуальным машинам обновляется динамически при добавлении узлов и изменении их статуса. Все перечисленное значительно упрощает работу администратора Basis Dynamix Enterprise 4.7 и снимает с него часть рутинной нагрузки.

Резервирование вычислительных ресурсов

Для работы в совмещенном режиме, когда на одном физическом узле одновременно работают виртуальные машины и программно-определяемая система хранения, в Basis Dynamix Enterprise 4.7 появилась возможность резервировать процессорные ядра и оперативную память — на уровне ЦОДа, зоны или отдельного физического узла. Это дает предсказуемое распределение мощностей, так как часть ресурсов гарантированно остается доступной для программно-определяемых СХД, а не расходуется под виртуальные машины. Изменение настроек безопасно для работающей нагрузки, и увеличение резерва не приводит к остановке или перезапуску уже работающих машин. Дополнительно платформа следит за потреблением ресурсов на узлах и предупреждает администратора при достижении 80% и 90% потребления.

Удобное подключение оборудования

Подключение PCI-устройств к виртуальным машинам в Basis Dynamix Enterprise 4.7 перенесено в интерфейс платформы. Теперь администратор видит на странице вычислительного узла список доступных для подключения устройств — платформа автоматически формирует его и поддерживает в актуальном состоянии. Устройство можно подключить к ресурсной группе или сразу привязать к конкретной машине, а переключение драйвера выполняется из портала или через API, без ручной правки конфигурации на узле. При подключении устройства доступны два режима: безопасный, применяемый после перезагрузки узла, и горячий, применяемый без перезагрузки, но способный нарушить работоспособность узла (платформа явно обозначает этот режим как рискованный). Возврат к системному драйверу выполняется только в безопасном режиме.

Выравнивание поколения процессоров

Разные поколения процессоров на узлах одной площадки традиционно ограничивают миграцию виртуальных машин. Basis Dynamix Enterprise 4.7 помогает администратору снять это ограничение: платформа определяет поколение процессора каждого узла и позволяет администратору задать профиль выравнивания для группы вычислительных узлов (зоны). Профиль balanced дает возможность совместного использования процессоров разных поколений в рамках одной зоны — это помогает миграции ВМ между узлами, поддерживающими выбранное поколение виртуальных процессоров. Профиль compatible помогает осуществлять миграцию между всеми узлами одной зоны за счет автоматического выбора для этих узлов одного поколения CPU с минимальным набором инструкций (даже если физический узел поддерживает более современные поколения). Профиль выбирается при создании виртуальной машины.

Поддержка гипервизора vCore 2.1

Собственный гипервизор является важной частью экосистемы «Базиса», и в релизе Basis Dynamix Enterprise 4.7 была реализована поддержка новейшего Basis vCore 2.1. В актуальной версии гипервизора были обновлены ядро и ключевые системные библиотеки, добавлены механизмы контроля целостности файловой системы (IMA) и реализована поддержка основных сервисов, обеспечивающих комплексную защиту и контроль сред контейнеризации. Кроме того, были расширены сетевые функции и поддержка программно-определяемых систем хранения, внедрены новые возможности управления пользователями, парольной политикой, SSH-доступом, а также оптимизирована работа установщика и конфигуратора.

Аудит по протоколу Syslog

Аудиторские сообщения Basis Dynamix Enterprise 4.7 теперь передаются во внешние системы сбора и хранения журналов по протоколу Syslog в стандартном для передачи событий формате RFC 5424. Благодаря этому внешние системы, например, SIEM, могут автоматически обрабатывать сообщения от платформы и выдавать администратору более структурированную и понятную информацию об инциденте. Сообщения платформы могут передаваться в том числе в решение для защиты информации в среде виртуализации Basis Virtual Security с целью создания единого журнала событий. Одновременно реализована маскировка чувствительных данных: значения ключей и паролей автоматически скрываются как в параметрах, так и в результатах API-вызовов.

Другие изменения

Расширены сетевые возможности платформы — от управления группами доступа SDN и применения групп безопасности на уровне сетей до новых сценариев работы с сетями PRIVATE и мониторинга DPDK-инфраструктуры узла. Диски получили режим «только чтение» и управление обработкой команд TRIM/UNMAP на уровне пула и отдельного диска, уточнен учет больших страниц памяти.

Длительные операции (клонирование, работа со снапшотами, резервное копирование и восстановление дисков) переведены на асинхронную обработку. В портале появились массовые действия над объектами и физическими узлами, обновлен ряд страниц и разделов, обновлен графический интерфейс планировщика ресурсов DRS.

«Когда мы говорим о развитии платформы Basis Dynamix Enterprise, речь не только о ее функциональности. Не менее важная задача — сделать работу с ней более простой и удобной. В новом релизе 4.7 мы автоматизировали ряд сложных операций, которые раньше администратор выполнял вручную, как при развертывании, так и в повседневной эксплуатации. Платформа стала эффективнее распоряжаться дисковым пространством и вычислительными ресурсами, а администратор получил больше контроля над их распределением. Чем крупнее инсталляция у нашего заказчика, тем сильнее он почувствует эффект от новых возможностей платформы», — сказал Дмитрий Сорокин, технический директор компании «Базис».