В условиях масштабного импортозамещения и ухода с российского рынка зарубежных вендоров виртуализации — VMware, Citrix, Red Hat, Microsoft — отечественные заказчики остро нуждаются в надёжных и защищённых решениях, способных обеспечить бесперебойную работу критической инфраструктуры. Программный комплекс средств виртуализации «Брест» (ПК СВ «Брест») от «Группы Астра» представляет собой именно такую платформу, сочетающую в себе функциональность мировых аналогов, высокий уровень встроенной защиты информации и полную совместимость с сертифицированной операционной системой Astra Linux Special Edition. Для администраторов и архитекторов ИТ-систем, перед которыми стоит задача построения защищённой облачной инфраструктуры, ПК СВ «Брест» предлагает современный набор инструментов для управления объектами виртуальной инфраструктуры любого масштаба — от одиночного хоста до распределённых кластеров и центров обработки данных (ЦОД). Подробное описание функциональных возможностей, технических требований и сценариев развертывания доступно на официальной странице программный комплекс средства виртуализации, где представлена актуальная документация и информация о сертификации. В этой статье мы детально разберём архитектурные принципы платформы, её ключевые компоненты, механизмы защиты и практические аспекты миграции с иностранных систем, чтобы дать читателю полное представление о возможностях и преимуществах ПК СВ «Брест».
Архитектура и ключевые компоненты платформы
ПК СВ «Брест» построен на основе клиент-серверной архитектуры с централизованным управлением через консоль администратора. В основе платформы лежит гипервизор, интегрированный в ядро операционной системы Astra Linux Special Edition, что обеспечивает высокую производительность и безопасность виртуальных сред. Система поддерживает создание и управление виртуальными машинами (ВМ), работающими как под управлением Linux, так и Windows, что критически важно для организаций, осуществляющих постепенный переход на отечественное ПО.
Платформа предоставляет возможности для консолидации серверных ресурсов: в среде виртуализации можно одновременно разместить несколько серверных служб — веб-серверы, DHCP, почтовые серверы, службы каталогов, базы данных, системы ERP, ECM, CAD и ГИС с централизованным хранением, обработкой и доступом к данным. Управление объектами виртуальной инфраструктуры осуществляется через единый графический интерфейс, который позволяет администрировать физические хосты, кластеры, сети, хранилища и сами виртуальные машины. Созданные ВМ могут быть развёрнуты из шаблонов, клонированы, перемещены между хостами, а также объединены в группы с возможностью автомасштабирования.
Консоль управления и установки (КУБ)
Одним из ключевых нововведений в версии 3.3 стал программный компонент КУБ — консоль управления и установки ПК СВ «Брест» с графическим интерфейсом. Этот инструмент позволяет администратору дистанционно из единого интерфейса развернуть полноформатную систему на необходимом количестве серверов, указывая их роли и применяя необходимые настройки для каждого из них. В оперативном обновлении 3.3.1 в КУБ улучшено обеспечение безопасности паролей и переработан интерфейс управления множественными конфигурациями, что позволяет развертывать несколько инсталляций ПК СВ «Брест» с помощью одной инсталляции КУБ. Также добавлены проверки на уникальность некоторых параметров (hostname, IP и др.) и заполненность обязательных полей, что дает возможность запрета запуска развертывания на части серверов.
Функциональные возможности и сценарии использования
ПК СВ «Брест» решает широкий спектр задач, связанных с построением и эксплуатацией виртуальной инфраструктуры. Круг задач включает централизованное управление кластерами, масштабирование и обеспечение их отказоустойчивости, миграцию работающих виртуальных машин между узлами, создание групп машин из шаблонов, развертывание защищенных инфраструктур виртуальных рабочих столов (VDI), виртуализацию сетей и хранилищ, построение защищенных облачных решений.
Платформа позволяет создавать кластеры из нескольких серверов с гиперконвергентными, конвергентными или внешними аппаратными хранилищами. Это даёт возможность гибко масштабировать ИТ-инфраструктуру, балансировать нагрузку между кластерами и оптимизировать использование серверных ресурсов. В случае сбоя система позволяет быстро переместить виртуальные машины между хостами или их диски между внешними хранилищами и оперативно восстановить работу, обеспечивая непрерывность бизнес-процессов.
Виртуализация рабочих столов (VDI)
Расширение «Брест.VDI» дает возможность создавать виртуальные рабочие места, их модифицировать, клонировать и управлять ими. Входящий в его состав брокер (диспетчер) подключений Brest.VDI.Center служит для запуска, остановки, настройки виртуальных машин, контроля их состояния, авторизации пользователей. Специализированные агенты обеспечивают взаимодействие между клиентскими устройствами и виртуальными рабочими столами, что делает VDI-решение на базе ПК СВ «Брест» полноценной альтернативой зарубежным продуктам, таким как Citrix и VMware Horizon.
Безопасность и сертификация
Ключевое преимущество ПК СВ «Брест» — глубоко встроенная защита информации, обеспечиваемая интеграцией с сертифицированной ОС Astra Linux Special Edition. Защита среды виртуализации осуществляется с применением комплекса встроенных средств защиты информации (СЗИ) сертифицированной операционной системы. Платформа обеспечивает работу виртуальных машин в условиях дискреционного и мандатного разграничения доступа, что соответствует самым высоким требованиям к защите информации, в том числе для государственных и оборонных заказчиков.
ПК СВ «Брест» сертифицирован на соответствие «Требованиям по безопасности информации к средствам виртуализации» ФСТЭК России по 2 классу, 2 уровень доверия (Сертификат № 4864 от 08.10.2024 г.). Кроме того, продукт успешно прошёл сертификацию в Оперативно-аналитическом центре при Президенте Республики Беларусь и имеет сертификат Минобороны России. Программный комплекс внесён в «Единый реестр российских программ для ЭВМ и баз данных» Минцифры под номером 3742, что подтверждает его статус как полностью российского продукта и позволяет использовать его в государственных и муниципальных закупках.
Миграция с зарубежных платформ
Одной из основных задач, которые решает ПК СВ «Брест», является перевод ИТ-инфраструктуры организации на российское ПО без остановки работы. Виртуальную среду можно использовать как площадку для размещения серверных ресурсов или виртуальных рабочих мест, которые частично или полностью работают под управлением зарубежных ОС, чтобы в дальнейшем перевести их на Astra Linux. Это позволяет осуществлять поэтапную миграцию, минимизируя риски для бизнеса.
Платформа также активно используется для разработки новых информационных систем и их тестирования, позволяя адаптировать имеющуюся ИТ-инфраструктуру под меняющиеся требования и формировать гибкие облачные среды. В портфеле «Группы Астра» представлено сразу две платформы виртуализации — ПК СВ «Брест» и VMmanager от ISPsystem, что даёт заказчикам возможность выбора оптимального решения под конкретные задачи.
Ключевые преимущества ПК СВ «Брест» можно резюмировать следующим образом:
- Интеграция с Astra Linux Special Edition: глубокая встроенная защита информации, дискреционное и мандатное управление доступом, сертификация ФСТЭК по 2 классу защиты и 2 уровню доверия.
- Масштабируемость и отказоустойчивость: поддержка кластеров из нескольких серверов, балансировка нагрузки, миграция ВМ между хостами при сбоях, автомасштабирование групп виртуальных машин.
- Универсальность: поддержка гостевых ОС Linux и Windows, работа с гиперконвергентными, конвергентными и внешними хранилищами, виртуализация сетей и VDI-инфраструктур.
- Удобство администрирования: единый графический интерфейс управления (КУБ) для развертывания и администрирования распределённых систем, удалённое управление, ролевое разграничение доступа.
- Импортозамещение: полностью российский продукт, внесённый в реестр отечественного ПО, позволяет поэтапно замещать VMware, Citrix и другие зарубежные платформы.
Для успешного внедрения ПК СВ «Брест» рекомендуется придерживаться следующей последовательности действий:
- Аудит существующей инфраструктуры: оценка текущего парка серверов, сетевого оборудования, систем хранения данных (СХД) и гостевых ОС, определение целевых показателей производительности и доступности.
- Планирование архитектуры: выбор схемы развертывания (один сервер, кластер, распределённый ЦОД), определение количества физических хостов, ролей серверов, состава сетевых и дисковых ресурсов.
- Установка и настройка ОС Astra Linux Special Edition: развертывание сертифицированной операционной системы на всех физических хостах с учётом требований к защите информации.
- Развертывание ПК СВ «Брест» с использованием КУБ: запуск консоли управления и установки, конфигурирование кластера, настройка сетевых интерфейсов и хранилищ, создание пулов ресурсов.
- Миграция виртуальных машин: поэтапный перенос ВМ с зарубежных платформ с использованием встроенных инструментов миграции или конвертации образов дисков, тестирование работоспособности после каждого этапа.
- Настройка VDI-инфраструктуры (при необходимости): развертывание брокера подключений Brest.VDI.Center, настройка агентов на клиентских устройствах, создание пулов виртуальных рабочих столов.
- Мониторинг и оптимизация: настройка системы сбора метрик, анализ загрузки ресурсов, корректировка параметров распределения нагрузки и политик управления памятью.
- Обучение персонала и ввод в промышленную эксплуатацию: подготовка администраторов и пользователей, разработка регламентов обслуживания и планов восстановления после сбоев.
Обновления и развитие платформы
«Группа Астра» ведёт активную работу по развитию ПК СВ «Брест». В версии 3.3, вышедшей в мае 2024 года, была реализована возможность создания сервисов (SaaS) и групп виртуальных машин с автомасштабированием. Обновление обеспечило поддержку современного оборудования и драйверов, ядра ОС версии 5.15. В релизе также добавлена возможность бесшовного перехода с версии 3.2 до версии 3.3 и 3.3.1.
В 2026 году в рамках платформы Astra Cloud 2.1 были проведены обновления компонента виртуализации (ПК СВ «Брест»), направленные на ускорение развертывания инфраструктуры заказчиков, усиление безопасности и повышение удобства для администраторов. Это подтверждает курс на постоянное совершенствование продукта с учётом обратной связи от партнёров и заказчиков.
ПК СВ «Брест» представляет собой комплексное, сертифицированное и постоянно развивающееся решение для построения защищённых виртуальных инфраструктур любого масштаба. Его архитектура, основанная на глубокой интеграции с Astra Linux Special Edition, обеспечивает не только высокую производительность и отказоустойчивость, но и соответствие самым строгим требованиям регуляторов в области защиты информации. Для организаций, осуществляющих переход на отечественное ПО, ПК СВ «Брест» является надёжной платформой, позволяющей заместить импортные системы виртуализации без потери функциональности и с гарантией безопасности. Грамотное планирование, поэтапная миграция и использование современных инструментов управления, таких как КУБ, делают внедрение платформы предсказуемым и эффективным процессом, открывающим новые возможности для развития ИТ-инфраструктуры в условиях цифрового суверенитета.
