Новая Кибер Инфраструктура: версия 6.0 | 11.07.24

• Ведущая Татьяна Дмитриева представляет новый релиз киберинфраструктуры 6.0.  

• В студии присутствуют Андрей Пономаренко, руководитель группы разработки, и Руслан Верчинов, директор программно-аппаратного комплекса направления в компании Депо Компьютерс.  

• Андрей Пономаренко объясняет, что киберинфраструктура включает распределенное программно-определяемое хранилище и вычислительный кластер.  

• Основные интерфейсы доступа: S3, iSCSI, NFS и хранилище быкапов.  

• Ядро продукта - мощное программно-определяемое хранилище с уникальными функциями, такими как автотерринг и поддержка репликации и избыточного кодирования.  

• Два варианта избыточности данных: репликация и избыточное кодирование.  

• В будущих версиях будет усиленное избыточное кодирование по зонам.  

• Уровни хранения данных: тиринг, балансировка между уровнями хранения и поддержка пространства имен NVMe.  

• Высокая доступность и отказоустойчивость, возможность обновления без простоя сервисов.  

• Поддержка областей отказа и других возможностей для построения метрик-кластеров.  

• Поддержка UFC в вычислительном кластере для балансировки производительности и миграции виртуальных машин.  

• Три режима эмуляции процессора: хост-модул, хост-пофру и кастом.  

• Возможность настройки вложенной виртуализации и защиты от спектра атак.  

• Возможность создания до семи реплик панели управления для высокой доступности.  

• Возможность замены узлов панели управления группами по три штуки.  

• Доработка экрана настройки дисков для удобства работы с большими кластерами.  

• Возможность быстрой настройки ролей дисков при добавлении узлов.  

• Возможность массового назначения ролей на одном экране.  

• В следующем релизе ожидается автоматическое разбиение дисков по разным профилям.  

• Возможность создания метр-кластеров из двух или трех зон.  

• Перенос настроек из Comware в панель управления.  

• Автоматизация некоторых настроек для упрощения работы.  

• Добавление четырех реплик для двухсотовых кластеров.  

• Возможность записи при полной потере избыточности.  

• Увеличение размера зоны отказа до 160 узлов.  

• Настройка порога отказа для миграции сервисов.  

• Возможность выбора уровня отказа для миграции.  

• Важность наличия резерва ресурсов для восстановления.  

• Тэггинг для мандатного доступа к объектам.  

• Возможность массового назначения доступа к объектам.  

• Управление жизненным циклом объектов и их удаление по истечении времени.  

• Возможность использования внешних классических СХД.  

• Поддержка протокола iSCSI и Fibre Channel.  

• Создание вычислительных кластеров с разными режимами высокой доступности.  

• Создание подключений к внешним СХД.  

• Выбор параметров подключения и драйверов.  

• Возможность создания политик хранения с использованием внешних СХД.  

• Возможность разбиения одного физического носителя на несколько пространств имен.  

• Алгоритм разбиения на равные части с минимальной потерей места.  

• Увеличение производительности дисковой подсистемы до 300% при разбиении на восемь частей.  

• Возможность выделения до 4 ТБ оперативной памяти и 240 виртуальных CPU одной виртуальной машине.  

• Обновление доступно без перезагрузки, версия 6.5 будет с перезагрузкой.  

• Ожидание фидбека по версии 6.0.  

• Улучшения производительности избыточного кодирования и чикминга для платформы Intel.  

• Массовая работа с дисками, автоматические профили разбиения и назначение ролей.  

• Импорт внешних SSD по Fiber Channel и поддержка драйверов оборудования.  

• Калькулятор производительности хранилища и экспорт уведомлений о работе с бакетами.  

• Улучшение перемещения объектов между классами хранения и статистика по классам хранения.  

• Шифрование паролей и хранение ключей шифрования во внешней базе данных.  

• Компания Депо Компьютерс, производитель серверного оборудования и программно-аппаратных комплексов.  

• Преимущества: типизированные конфигурации, резервирование компонентов и поддержка из единого окна.  

• Программно-аппаратный комплекс Депо Атлас Альфа для виртуализации серверной и рабочей мест.  

• Анализ реестра Минцифры и успешно реализованных проектов.  

• Первое место заняла система Киберинфраструктуры от компании Киберпротект.  

• Преимущества: высокая скорость работы с данными, возможность создания больших машин и автоматическая балансировка.  

• Внедрение программно-аппаратного комплекса для инфраструктуры предприятия.  

• Процесс включает формирование требований, проектирование, закупку и сборку компонентов.  

• Проблемы: задержки, пересортица, несовместимость компонентов.  

• Риски: увеличение сроков, бюджета, несоответствие ожиданиям.  

• Альтернатива: внедрение программно-аппаратных комплексов.  

• Использование готовых шаблонов и складских запасов.  

• Минимальная конфигурация: три вычислительных узла и две пары коммутаторов.  

• Передача интерфейсов по протоколу интернет.  

• Установка программных продуктов для кибербезопасности и мониторинга.  

• Схема отказа устойчивости: кластер из трех вычислительных узлов.  

• Восстановление работоспособности при выходе из строя одного из узлов.  

• Миграция данных при восстановлении работоспособности.  

• Вычислительные узлы: серверы Депо Шторм.  

• Ограничения по характеристикам серверов.  

• Коммутаторы: интернет-коммутаторы и коммутаторы управления.  

• Организация предпроизводства на собственной площадке.  

• Входной контроль компонентов, базовая настройка оборудования.  

• Тестирование и маркировка компонентов, подготовка исполнительной документации.  

• Организована тестовая площадка для заказчиков.  

• Выделены стенды для удаленного тестирования.  

• Предоставляется техническая поддержка и сопровождение тестирования.  

• Оборудование размещается на производственной площадке.  

• Разработана программа-навигатор для управления программно-аппаратными комплексами.  

• Демонстрируется функционал программы в деморолике.  

• Программа позволяет контролировать и управлять аппаратными и программными компонентами.  

• Возможность мониторинга состояния серверов и их ресурсов.  

• Управление аппаратными компонентами, включая добавление новых узлов и перезагрузку.  

• Управление программными компонентами, такими как кластеры хранения и вычисления.  

• Демонстрация реакции на отказы компонентов, включая выход из строя узлов кластера.  

• Виртуальные машины автоматически мигрируют на доступные узлы.  

• Возможность создания новых виртуальных машин при отказе узлов.  

• Демонстрация устойчивости сети данных при отказе коммутатора.  

• Виртуальные машины мигрируют на другой сервер по резервной сети.  

• Восстановление высокой доступности сети данных при подключении коммутатора.  

• Вопросы от зрителей о поддержке растянутого хранилища и балансировке нагрузки.  

• Ответы на вопросы о включении в реестр Минпромторга и Минцифры.  

• Обсуждение стабильной работы при монтировании одного устройства на несколько хостов.  

• Вопрос о возможности стабильной работы системы при монтировании одного общего устройства на несколько хостов.  

• Обсуждение архитектуры и подключения устройства.  

• Переход к следующему вопросу.  

• Вопрос о применимости лицензии версии 5 к версии 6.  

• В этом релизе изменений лицензии нет, все лицензии продолжают действовать.  

• В будущих версиях ожидаются изменения.  

• Программно-аппаратный комплекс включает вычислительные узлы, коммутаторы и программное обеспечение.  

• Возможность интеграции и внедрения в инфраструктуру организации.  

• Рекомендация использовать хосты одинакового размера и диски одинакового размера.  

• Несбалансированное железо может привести к неравномерному распределению данных и снижению производительности.  

• Проблемы с заполненностью хостов и необходимость миграции данных.  

• Пример из практики, когда заказчик заменил диски на более емкие.  

• Нецелесообразность использования дисков разной емкости в одном кластере.  

• Рекомендация использовать NVMe или SSD диски.  

• Количество дисков зависит от нагрузки и профиля БД.  

• Возможность создания кэш-уровня на SSD и HDD дисках.  

• Поддержка СХД будет добавляться по конкретным запросам.  

• Необходимость наличия оборудования для тестирования и поддержки новых функций.  

• Возможность закупки оборудования для поддержки новых СХД.  

• Вопрос о создании тома для системных дисков аппаратными средствами или через кибер-инфраструктуру.  

• Можно использовать как аппаратный, так и программный RAID для системного диска.  

• В установщике можно создать программный RAID.  

• Выбор между аппаратным и программным RAID остается за пользователем.  

• Домашняя киберинфраструктура удобна для разработчиков.  

• Можно использовать старые системные блоки для создания надежных хранилищ данных.  

• Лицензия может стоить как новый ПК, если объем данных превышает 1 ТБ.  

• Актуальная версия кибербекапа поддерживает 6.0 инфраструктуру.  

• Есть плайнс для виртуализации, который автоматически создает и защищает виртуальные машины.  

• Все внутренние кластеры защищены через этот плайнс.  

• Используется версия ядра Linux, которая новее, чем в OpenStack.  

• Драйверы для сетевого оборудования и дисковых массивов обновлены до последних версий.  

• Внутренняя информация о таблице скоринга недоступна.  

• Важно, чтобы все производители систем виртуализации оставались в равных условиях.  

• Используется отечественная операционная система, основанная на Linux.  

• Операционная система развивается и обновляется самостоятельно.  

• Пакеты Depo Atlas Alpha будут включены в реестр Минпромторга в конце сентября-начале октября.  

• Сертификация в Стек планируется в 2025 году.  

• Живое восстановление предыдущих состояний без необходимости гашения ВМ пока не запланировано.  

• Пакеты Depo Atlas Alpha соответствуют требованиям доверенных пакетов с октября.  

• Вопросы можно задавать в телеграм-канале.  

• Подписывайтесь и оставайтесь на связи.  

• Прощание и пожелания хорошего завершения недели.