vStack выпустил обновление гиперконвергентной платформы vStack HCP до версии 3.2

Российский разработчик решений для виртуализации vStack, входящий в корпорацию ITG, представил новую версию гиперконвергентной платформы vStack HCP 3.2. В обновлении получили развитие технологии Unified Storage и отказоустойчивых кластеров, появилась внутрикластерная NVMe Fabric, расширились возможности управления распределённой инфраструктурой, сетями и безопасностью.

Версия 3.2 позволяет более гибко распределять вычислительные и дисковые ресурсы внутри кластера, использовать программно-определяемое хранилище для виртуальных машин и внешних систем, а также строить отказоустойчивые конфигурации от двухузловых кластеров до географически распределённых инфраструктур.

NVMe Fabric: гибкое размещение виртуальных машин

В vStack HCP 3.2 появилась внутрикластерная NVMe Fabric. Технология позволяет узлам кластера получать доступ к хранилищу виртуальных машин независимо от физического расположения данных.

Теперь при запуске, перезапуске или восстановлении виртуальная машина может быть размещена на любом подходящем узле. Планировщик учитывает доступные CPU и RAM, а также локальность данных. При этом размещение дисков на локальном узле остаётся преимуществом с точки зрения производительности, но больше не является жёстким ограничением.

При отказе сервера виртуальные машины могут распределяться между несколькими оставшимися узлами. Это позволяет эффективнее использовать резерв вычислительных ресурсов и не концентрировать нагрузку только на серверах, связанных с определённым пулом хранения.

Unified Storage: единый ресурс хранения для разных систем

В версии 3.2 продолжилось развитие Unified Storage — технологии, представленной в vStack HCP 3.0. Программно-определяемое хранилище платформы теперь можно использовать не только для виртуальных машин vStack HCP, но и для внешних физических и виртуальных систем.

Администратор может подключать блочное хранилище к виртуальным дата-центрам, управлять томами и группами инициаторов, настраивать CHAP-аутентификацию и контролировать подключения из единого интерфейса.

Доступ к хранилищу осуществляется по NVMe-oF/TCP с поддержкой ANA и по iSCSI. В качестве потребителей могут выступать системы на Linux и Windows, а также инфраструктура VMware ESXi. Такой подход в ряде архитектур позволяет использовать единый программно-определяемый слой хранения вместо отдельной специализированной СХД.

В обновлении также появились управление группами порталов без пересоздания конфигурации и расширенная наблюдаемость: администратор может отслеживать подключения, IOPS, пропускную способность и задержки, а также события ошибок и повторных соединений.

Автоматизация жизненного цикла дисков

В vStack HCP 3.2 автоматизированы ключевые операции с физическими накопителями. Платформа самостоятельно обнаруживает NVMe-, SSD- и HDD-диски, собирает информацию об их состоянии и показателях SMART/health, выявляет признаки деградации и подбирает подходящий HotSpare.

После замены накопителя платформа отслеживает процесс восстановления данных. Это сокращает количество ручных операций и позволяет быстрее реагировать на потенциальные проблемы с оборудованием.

Отказоустойчивость для двухузловых и распределённых кластеров

В версии 3.2 получили развитие архитектуры 2-Node Cluster и Stretched Cluster, представленные в предыдущем крупном обновлении платформы.

Для двухузловых конфигураций усилена защита от split-brain. В контур отказоустойчивости интегрированы механизмы persistent reservations для NVMe- и SCSI-устройств и witness для кворума. Перед продолжением работы узел должен подтвердить право владения ресурсами, что снижает риск одновременной записи с двух серверов при потере связи между ними.

Для сетевых сервисов виртуального ЦОД реализована схема Primary/Standby. Состояния соединений синхронизируются между узлами, а сервисные виртуальные IP-адреса автоматически переключаются на резервную сторону. В проверенном сценарии резервный узел принимал трафик менее чем за 10 секунд, при этом установленные TCP-сессии сохранялись.

В Stretched Cluster доработаны механизмы координации, изоляции отказавшей стороны и восстановления сервисов при отключении и возвращении узлов или площадок.

Единое управление распределённой инфраструктурой

Функциональность «Глобальная инфраструктура» получила новый обзорный экран со сводными показателями виртуальных машин, виртуальных дата-центров, сетей и Edge-роутеров.

Для каждого подключённого кластера отображаются состояние и статус синхронизации. Из единого интерфейса можно добавлять и удалять кластеры, при этом перед удалением платформа проверяет связанные глобальные объекты и блокирует небезопасные операции.

В обновлении также появились настройка Active Directory, работа с пользователями и группами и назначение привилегий. Это позволяет использовать глобальную инфраструктуру как единый рабочий контур для повседневного управления распределёнными площадками.

Развитие виртуальной сети

В vStack HCP 3.2 появился новый виртуальный сетевой адаптер, работающий непосредственно в пространстве ядра операционной системы узла. Такой подход позволяет повысить производительность виртуальной сети и снизить процессорные накладные расходы.

Платформа также получила поддержку IPv6 и dual-stack для виртуальных машин и инфраструктурных интерфейсов. Расширены возможности виртуального ЦОД: добавлены stateful-фильтрация, исключения из NAT, статистика NAT-сессий, встроенные DHCP- и DNS-сервисы, управляемые статические маршруты и восстановление последней успешно применённой конфигурации.

Поддержка Q-in-Q позволяет создавать сети с внешним и внутренним VLAN-тегами. Дополнительно реализовано управление потоками между виртуальными машинами на канальном и сетевом уровнях.

Усиление безопасности

В платформе появился единый журнал событий безопасности. Он фиксирует 49 типов событий, включая действия пользователей, изменения конфигурации, операции с виртуальными машинами и результаты контроля целостности. Для защиты записей используется SHA-256-хеш-цепочка.

Журнал поддерживает проверку, фильтрацию и экспорт данных в CSV и JSON, архивирование с контрольными суммами и уведомления о критических событиях.

Расширена ролевая модель: доступны шесть встроенных ролей, более 50 привилегий и возможность создавать собственные роли. Администраторы могут задавать требования к сложности паролей, запрещать повторное использование паролей, настраивать блокировку после неудачных попыток входа и принудительную смену пароля.

На уровне виртуализации реализованы очистка остаточной информации, изоляция памяти виртуальных машин и W^X. В процессы разработки платформы также включены анализ кода, проверки в CI/CD и контроль цепочки поставки ПО.

Более 200 изменений для стабильности платформы

Помимо новых функций, в vStack HCP 3.2 внесено более 200 изменений, направленных на повышение стабильности и качества платформы.

В частности, улучшены операции с состоянием виртуальных машин, механизмы запуска и восстановления ВМ, работа NVMe-oF и iSCSI, автоматическая замена дисков и восстановление пулов хранения. Также устранены ошибки в работе IPv6, Q-in-Q, LACP, firewall, NAT, RBAC, Active Directory и LDAP, повышена стабильность интерфейса, API и фоновых операций.

«Сегодня перед российским enterprise-рынком стоит задача не просто заменить ушедших вендоров, а сохранить привычный уровень надёжности и управляемости инфраструктуры. В vStack HCP 3.2 мы сфокусировались на развитии автоматической отказоустойчивости, более эффективном использовании вычислительных ресурсов и ресурсов хранения. Наша задача — дать крупному бизнесу и госсектору платформу для построения устойчивой инфраструктуры критически важных сервисов», — Евгений Карпов, генеральный директор ООО «ВиСтэк РУС».

vStack HCP — российская отказоустойчивая платформа для создания виртуальных дата-центров. Она объединяет вычислительные ресурсы, программно-определяемое хранение и сети в едином контуре управления. Платформа развивается с 2018 года, используется в публичных и частных облаках в девяти странах. На её базе реализовано более 50 проектов.