SDN в SpaceVM это собственная разработка?
Да. Вся логика обработки данных, управления сетями и маршрутизации — полностью собственная разработка. Единственный базовый open source компонент сетевой подсистемы — Open vSwitch, который команда существенно доработала, добавив функции маршрутизации. То, что раньше требовало взаимодействия между несколькими компонентами, теперь выполняется внутри одного слоя.
Зависит ли ваша система от OpenStack?
Нет, зависимости от OpenStack нет. Своя проприетарная система межсетевого взаимодействия. Базовые open source решения для ключевой логики не используются.
В чём преимущество встроенного SDN перед отдельными решениями?
Встроенный SDN даёт сразу несколько преимуществ: единую точку управления, упрощение архитектуры, снижение совокупной стоимости владения. Нет технологических стыков между компонентами, микросегментация и зеркалирование трафика доступны "из коробки", конфигурация остаётся консистентной.
Есть ли узкие места в производительности сети в SpaceVM 7?
Нет. Все интерфейсы работают в режиме Active-Active. Если у вас 10 физических интерфейсов по 10 Гбит, производительность виртуальной сети будет до 100 Гбит.
Какой функционал из VMware NSX сейчас реализован в SpaceVM 7?
Для российских заказчиков SpaceVM 7 с SDN Flow стал альтернативой связке VMware vSphere и NSX в рамках единой отечественной платформы. При этом SDN‑стек входит в состав нашего продукта и не требует отдельной лицензии.
Можно ли заменить VMware NSX на SDN Flow?
Да. SDN Flow покрывает практически весь набор возможностей NSX в рамках единой отечественной платформы. При этом SDN‑стек входит в состав нашего продукта и не требует отдельной лицензии.
Как работает микросегментация в SpaceVM 7?
Микросегментация позволяет изолировать сегменты сети с гранулярными правилами доступа. При миграции ВМ политики переносятся автоматически. Поддерживается более 100 000 правил на виртуальный коммутатор — без потери производительности.
На основе чего реализована микросегментация?
В SpaceVM 7 микросегментация реализована на основе правил OpenFlow.
К чему можно применять правила сетевой фильтрации?
Правила применяются к отдельным виртуальным машинам, целым сетям или группам ВМ. Поддерживаются и разрешающие, и запрещающие правила.
Распространяются ли политики безопасности на SDN Flow?
Да. Это встроенный системный компонент SpaceVM, на него распространяются все политики безопасности платформы.
Поддерживается ли зеркалирование трафика?
Да, зеркалирование поддерживается в рамках всего кластера.
Можно ли передавать мультикаст-трафик через SDN?
Да, можно.
Расскажите про новый уровень безопасности, реализованный в SpaceVM 7?
Реализовано более 100 улучшений. Ключевые из них: переход на ядро консорциума ИСП РАН, новейшая пакетная база,TLS-шифрование межсервисного трафика, 16-символьные пароли, блокировка сессий по IP, логирование неудачных API-запросов.
На чём построено SDS-хранилище в SpaceVM 7?
SDS-хранилище — собственное решение на базе кластерной файловой системы GlusterFS с разработанной нами логикой работы с файловой системой и обработки её событий внутри контроллера.
Снимки влияют на производительность?
Влияние минимизировано. Снимки реализованы через файловую систему (не LVM), что само по себе снижает накладные расходы по сравнению с LVM-снимками. Поддерживают инкременты, версионность и сохранение состояния памяти, древовидную структуру.
Какие средства резервного копирования поддерживаются в SpaceVM 7?
Поддерживаются встроенные и наложенные средства резервного копирования. Встроенные снимки, инкрементные и полные бэкапы покрывают около 90% задач. Для остального — интеграция с Киберпротект в безагентном режиме на уровне модуля ядра.
Что делается для предотвращения сплит-брейна?
Основной арбитр кластерной логики — контроллер, который работает в режиме мастер-слейв, и ему помогает модуль-свидетель. Этот треугольник позволяет минимизировать риски сплит-брейна. Собственную логику кластерного транспорта и ограждения имеют и кластерные хранилища Space Stor. При потере связи между узлами проблемная часть изолируется, и запись в хранилище продолжают вести только узлы, сохранившие кворум, — это и исключает расщепление кластера, а активный контроллер отслеживает и восстанавливает ВМ.
Можно ли квотировать IOPS и ресурсы?
Да. Доступны профили дисков с ограничением IOPS, квоты на CPU и RAM, переподписка памяти, memory ballooning.
Как лицензируется SpaceVM?
Один сервер — одна лицензия. Без привязки к количеству ядер, сокетов или объёму памяти. Все функции включены в базовую поставку, включая SDN Flow. Лицензии бессрочные, «урезанных» версий нет.
Есть ли инструменты автоматизации: скрипты, API?
Да, REST API задокументированный с помощью Swagger.
Сколько ресурсов хоста нужно закладывать на оркестратор?
В зависимости от сложности конфигурации процессорная нагрузка варьируется от 5% до 20%.
Есть ли шаблоны мониторинга для Zabbix?
Да, предоставляется готовый пресет. Также поддерживается интеграция с Prometheus и встроенная Grafana. При необходимости — помогаем собрать кастомный шаблон.
