«Ростелеком», крупнейший в России интегрированный провайдер цифровых услуг и решений, перевел виртуальную серверную инфраструктуру на платформу Basis Dynamix — флагманский продукт ИТ-разработчика «Базис». Отказ от зарубежного программного решения реализован в рамках выполнения требований по импортозамещению и достижению технологического суверенитета. С точки зрения качества предоставляемых решений экосистема «Базиса» соответствует ведущим мировым аналогам в области инфраструктурных сервисов.

Процесс миграции с иностранной платформы VMWare начался в 2023 году с корпоративного центра и семи макрорегиональных филиалов «Ростелекома» по всей стране с более чем 120 тыс. сотрудников. На данный момент завершен перевод свыше 15 тыс. виртуальных серверов целевых информационных систем.

Basis Dynamix включен в реестр отечественного ПО и полностью соответствует требованиям государства в части надежности и безопасности. Переход на платформу позволяет «Ростелекому» масштабировать и оптимизировать ИТ-инфраструктуру, снижая операционные затраты на лицензирование и техническую поддержку. В то же время механизмы балансировки нагрузки и автоматического перераспределения ресурсов повышают эффективность использования оборудования и управления вычислительными ресурсами и хранилищем данных.

Платформа обладает встроенными механизмами шифрования, аутентификации и контроля доступа, а также сертифицирована по четвертому уровню доверия на соответствие требованиям ФСТЭК к средствам виртуализации. Basis Dynamix поддерживает API для интеграции с внешними системами и сервисами, что дает «Ростелекому» дополнительные возможности для автоматизации и управления ИТ-ресурсами.

Источник изображения: «Базис»

Для успешной миграции на Basis Dynamix «Ростелеком» использует набор программных инструментов от компании MIND Software, одного из технологических партнеров «Базиса». Решение позволяет производить перенос без ошибок и с минимальным простоем. В условиях сложной географически распределенной инфраструктуры за счет автоматизации процедуры удалось достичь высокого темпа миграции — до 300 виртуальных серверов в неделю.

Благодаря использованию инструментов MIND Software «Ростелеком» получил возможность не только разово мигрировать на отечественную платформу, но и на постоянной основе перераспределять виртуальные рабочие нагрузки в рамках одного или нескольких кластеров виртуализации. Такой подход значительно расширяет функциональность используемой платформы виртуализации и позволяет избежать технологических простоев в ходе ее эксплуатации.

Кирилл Песчаный, вице-президент, директор по ИТ-эксплуатации и инфраструктуре «Ростелекома»: «Процесс миграции на платформу Basis Dynamix с минимальными простоями критически важен для большинства информационных систем. Одновременная миграция большого количества виртуальных машин потребовала автоматизированных инструментов, благодаря которым весь проект миграции поддерживает команда всего из десяти инфраструктурных инженеров с нашей стороны и со стороны технологических партнеров. Вручную этот процесс потребовал бы существенно больше времени и сотрудников, и в целом был бы многократно сложнее в планировании и организации. Особенно хочется отметить глубокую вовлеченность и гибкость команды „Базиса“, благодаря которой удавалось решать самые сложные проблемы в процессе миграции и оперативно получать необходимые обновления для адаптации платформы к гетерогенному ландшафту „Ростелекома“».

Давид Мартиросов, генеральный директор «Базиса»: «У „Базиса“ была возможность рассмотреть импортозамещение как со стороны вендора, так и со стороны заказчика, что позволило нам разработать оптимальную стратегию перехода и полностью исключить проблемы совместимости. Переход огромной инфраструктуры „Ростелекома“ с тысячами активных сервисов и миллионами клиентов можно по праву считать масштабным вызовом, который стал успешным кейсом. Знаем, что многие игроки рынка изучают наш опыт и внедряют аналогичную инфраструктуру на своих площадках, что особенно ценно для нас как для лидера рынка».

Антон Груздев, технический директор MIND Software: «Благодаря открытой вовлеченной работе специалистов „Ростелекома“ и постоянной обратной связи от них, мы с коллегами из „Базиса“ смогли быстро адаптировать наше решение к особенностям инфраструктуры и условиям эксплуатации, добавить необходимые функции. Это позволило своевременно вывести проект на необходимый заказчику темп миграции».

ИТ-разработчик «Базис» признан лидером в квадранте первой в России матрицы импортозамещения в сегменте ПО для серверной виртуализации, подготовленной аналитической компанией СТРИМ Консалтинг совместно с сообществом клуба топ-менеджеров 4CIO при поддержке АНО «Цифровая экономика».

В рамках исследования эксперты провели оценку качества и функциональности поставщиков средств серверной виртуализации по ТОП-10 ключевым параметрам, выделенным 135 респондентами-представителями корпоративных заказчиков из среднего, крупного и крупнейшего бизнеса.

По результатам экспертной оценки, «Базис» занял в квадранте лидирующую позицию, опередив других игроков по уровню развития продуктов. Помимо этого, аналитики СТРИМ Консалтинг отметили актуальность решений вендора для крупного и крупнейшего бизнеса, сервисных провайдеров, а также организаций госсектора.

Источник изображения: «Базис»

Ранее лидерство вендора на рынке подтвердили исследования ТМТ-Консалтинг и iKS-Consulting: так, в сегменте серверной виртуализации доля «Базиса» составила 35 % рынка, практически в два раза превысив долю следующего конкурента.

Использование виртуализации позволяет компаниям более эффективно использовать имеющееся серверное и сетевое оборудование, а также обеспечивает необходимую гибкость инфраструктуры. Именно поэтому применение решений в области виртуализации — это базовый тренд для любой крупной государственной и частной компании в мире.

В рамках исследования проведено сравнение функционала отечественных решений с зарубежными аналогами, в частности с мировыми лидерами VMWare, Citrix и Microsoft Hyper-V. По мнению авторов, отечественные разработчики имеют большой потенциал для укрепления своих позиций и создания продуктов, которые смогут конкурировать с мировыми лидерами в будущем.

Так, респонденты высоко оценили флагманское решение компании «Базис» для управления динамической инфраструктурой Basis Dynamix в части гибкости системы виртуализации, эффективного резервного копирования, а также возможности распределять мощность процессора и памяти среди виртуальных машин. Отдельно был отмечен продукт Basis Workplace для виртуализации рабочих мест, конкурирующий с Citrix и предлагающий высокую производительность.

Более подробное описание методологии на сайте matrix2024.strimconsult.com.

Компания «Базис», лидер российского рынка виртуализации, представляет новый релиз флагманского решения для комплексного управления динамической инфраструктурой — Basis Dynamix Enterprise 4.2.0. Главным новшеством стала первая на российском рынке глубокая интеграция решения «Базиса» и СХД TATLIN.UNIFIED компании YADRO с поддержкой моментальных снимков и репликации томов. Помимо этого, в Dynamix Enterprise 4.2 реализованы поддержка технологии DPDK, быстрый доступ к управлению виртуальными машинами, выбор нового чипсета Q35, поддержка UEFI-загрузки виртуальных машин и еще более 60 новых функций.

Источник изображений: «Базис»

Поддержка СХД TATLIN.UNIFIED и гибкая миграция данных между хранилищами

В Dynamix Enterprise 4.2 работа с хранилищами данных стала удобнее и эффективнее. В рамках технического сотрудничества с компанией YADRO было реализовано взаимодействие платформы с СХД TATLIN.UNIFIED (Gen1 и Gen2) через публичный API версии 3.1. Теперь администраторы могут использовать как традиционные пулы, так и новые ресурсы типа volume с возможностью клонирования и создания моментальных снимков.

Появился механизм миграции между хранилищами: теперь можно переносить данные между пулами в рамках одного СХД, а также выполнять миграцию, даже если целевое хранилище использует другой узел потребления.

Дополнительно, можно создавать диски из образов, хранящихся в других системах хранения, а не только в той, где создается сам диск.

Всё перечисленное даёт больше возможностей для работы с разными хранилищами и упрощает управление инфраструктурой хранения, но что важнее — позволяет обеспечивать дополнительную отказоустойчивость для систем хранения чувствительных данных.

Улучшенная маршрутизация и сетевые настройки

В обновленном Dynamix Enterprise реализована поддержка технологии DPDK, стал доступен одноименный тип сетевого подключения виртуальных машин (ВМ) на ОС Ubuntu. Сопутствующие изменения были внесены в интерфейс решения: добавлены страница со списком сетей DPDK и страница с характеристиками и настройками конкретной сети DPDK. Также в диалоговые окна создания ВМ, подключения интерфейса к ВМ и др. добавлены необходимые администратору пункты.

Поддержка DPDK особенно важна при интенсивном использовании сети ВМ, поскольку позволяет значительно ускорить обработку сетевых пакетов в ОС на базе Linux.

Чтобы упростить настройку сети, был изменен механизм работы со статическими маршрутами. Теперь они настраиваются через виртуальный маршрутизатор, а все ВМ в сети автоматически получают нужные настройки.

Для гибкой организации сетевой инфраструктуры добавлена поддержка нескольких внешних сетей с пересекающимися пулами IP-адресов при использовании разных VLAN. А чтобы упростить распределение адресов, теперь можно резервировать группы IP-адресов во внешних сетях для конкретных аккаунтов.

Для ускорения работы сети на гипервизорах с ОС ALT Linux и Basis vCore добавлен режим networkmode: ovs. Он позволяет создавать мосты и порты в Open vSwitch напрямую, без промежуточных Linux-мостов.

Дополнительно, стал доступен режим spoof check при настройке виртуальных функций вычислительного узла, что повышает защищённость сетевого взаимодействия.

Расширенные возможности конфигурации виртуальных машин

В новой версии Basis Dynamix Enterprise появилась поддержка чипсета Q35 для материнской платы виртуальной машины. Теперь при создании ВМ или кластера Kubernetes можно выбирать между Intel 440FX и Q35. Новый чипсет поддерживает подключение к ВМ более 9 дисков и до 30 сетевых интерфейсов, что значительно расширяет возможности виртуальной среды.

Важным дополнением стала поддержка SCSI UNMAP/SATA TRIM. Благодаря этой функции виртуальные машины эффективнее используют дисковое пространство, автоматически освобождая неиспользуемые области в хранилищах.

Стала доступна загрузка виртуальных машин в режиме UEFI, что расширяет совместимость с современными операционными системами.

Администрирование и управление инфраструктурой

В релизе 4.2 идентификация узлов стала прозрачнее: теперь при добавлении вычислительного узла система автоматически присваивает ему уникальное IQN-имя, содержащее информацию о дате создания, узле и площадке.

Гибкое размещение виртуальных машин на узлах стало доступно благодаря новому интерфейсу управления правилами affinity и antiaffinity. Администраторы могут точно настраивать распределение нагрузки и повышать отказоустойчивость инфраструктуры.

Появился быстрый доступ к управлению виртуальными машинами через команду virsh console прямо с вычислительного узла. Это позволяет администраторам продолжать управление виртуальными машинами даже при полной недоступности управляющего контура.

Платформа получила функцию автоматического запуска закреплённых на узле ВМ при восстановлении работы узла. При выходе узла из состояния техобслуживания система автоматически запускает все ВМ с флагом autoStart=true, минимизируя время простоя инфраструктуры.

Для несертифицированных сред в инсталляторе появилась возможность развёртывания управляющего кластера на узлах с vCore, используя современный стек Kubernetes 1.29.6 + crio + podman.

Новые инструменты мониторинга и управления

Мониторинг состояния инфраструктуры стал нагляднее благодаря новым вкладкам «Подключения к СХД» и «Задания» в интерфейсе физических узлов. Администраторы теперь быстрее находят необходимую информацию о работе системы. Данные отображаются в отформатированном виде в XML, что упрощает анализ системных событий, ускоряя поиск и устранение проблем.

Были серьезно доработаны средства аудита: администратор может задавать время хранения логов и аудитов через system-config, добавлены методы работы с аудитами пользователей, появилась возможность выгрузки аудитов в виде файлов в формате CSV. Аудиты выгружаются в виде архива с файлами с указанием времени вызовов API методов.

Соответствующие изменения были произведены в интерфейсе Dynamix Enterprise, в частности, название вкладки «Журнал» заменено на «Аудиты» на страницах ресурсной группы, виртуальной машины и внутренней сети.

«Стремление к безусловному лидерству на отечественном рынке виртуализации, работа наших решений в значимых государственных организациях и крупном российском бизнесе — все это обязывает нас делать каждое обновление экосистемы «Базиса» значимым. В новом релизе мы сделали акцент на поддержке актуальных технологий и повышении удобства работы с нашим флагманским решением, в том числе за счёт существенного увеличения быстродействия фронтенда. Это то, чего от нас ожидали наши заказчики в соответствии с нашей дорожной картой, которую мы намерены в этом году, как и в предыдущие годы, выполнить на 100 %», — отметил Дмитрий Сорокин, технический директор «Базис».

«Базис» и YADRO объявили о глубокой интеграции флагманского решения для управления динамической инфраструктурой Basis Dynamix Enterprise и системы хранения данных TATLIN.UNIFIED. Развитие технологического партнерства двух компаний позволит заказчикам управлять ключевыми функциями хранилищ TATLIN непосредственно через интерфейс Basis Dynamix Enterprise, что обеспечит дополнительную отказоустойчивость систем хранения данных и упростит управление динамической инфраструктурой.

Источник изображения: «Базис»

Basis Dynamix Enterprise стал первым российским решением, реализовавшим управление системами хранения данных TATLIN.UNIFIED (Gen1 и Gen2, релиз 2.8 и старше) через собственный интерфейс. Администраторы ИТ-инфраструктуры, использующие оба решения, получили в распоряжение инструменты для:

• Создания и управления репликацией данных между системами хранения TATLIN.UNIFIED.
• Гибкого переключения между репликами для обеспечения отказоустойчивости.
• Создания и управления моментальными снимками (snapshots) виртуальных машин.
• Поддержки откатов к предыдущим состояниям виртуальных машин через систему моментальных снимков.
• Работы с СХД в режиме прямого доступа (driver mode) для максимальной производительности.

Администраторы могут создавать отказоустойчивые геораспределённые системы, используя функционал репликации уровня СХД, что позволит свести к минимуму простой критичных систем в случае аварии площадки. Возможность создания моментальных снимков позволяет мгновенно возвращаться к предыдущим состояниям в случае сбоев. В TATLIN.UNIFIED она реализована в рамках современной концепции Redirect-On-Write, предполагающей запись изменяемых данных на новое место, что повышает эффективность СХД. Кроме того, прямой доступ к СХД обеспечивает максимальную производительность при работе с данными.

Basis Dynamix Enterprise — флагманское решение компании «Базис» для управления динамической инфраструктурой, в том числе виртуальными серверами и кластерами Kubernetes. Преимуществами решения являются возможность быстрого развёртывания инфраструктуры, поддержка подхода Infrastructure-as-Code, интеграция с инструментами CI/CD и DevOps. Basis Dynamix занимает первое место в рейтинге российских платформ виртуализации отраслевого портала CNews. Согласно исследованию TMT Consulting, Basis Dynamix лидирует на российском рынке серверной виртуализации — доля решения составляет 35 %.

TATLIN.UNIFIED Gen2 — флагманские универсальные системы среднего класса от компании YADRO, предназначенные для решения широкого спектра корпоративных задач. TATLIN.UNIFIED Gen2 позволяет реализовать различные конфигурации системы — от небольших all-flash систем на SSD-накопителях до гибридных SAS-систем петабайтного масштаба, что позволяет на базе одной системы хранить данные для максимально разнообразных задач, оптимизируя стоимость хранения.

Поддержка СХД компании YADRO в Basis Dynamix Enterprise была реализована ещё в конце 2022 года на первом поколении TATLIN.UNIFIED Gen1. Начиная с версии Dynamix Enterprise 3.8.4, пользователь платформы мог создавать дисковые ресурсы на TATLIN и презентовать их виртуальным машинам. За прошедшие два года команды «Базиса» и YADRO проделали большую работу: появились инструменты клонирования (simple clone), что значительно ускорило процесс создания виртуальных машин из образов, была реализована очередь заданий для Tatlin, существенно расширились возможности API и т.д. Благодаря интеграции Basis Dynamix и СХД Tatlin в несколько раз выросла производительность на уровне управляющего слоя (control plane) инфраструктуры.

«Обеспечение совместимости наших решений с продуктами других лидирующих российских вендоров — одно из важнейших направлений деятельности технической команды «Базиса». Технологическое партнерство с YADRO усиливает нашу экспертизу в области СХД и помогает нам расширить возможности продуктовой экосистемы компании. Но главным выгодополучателем становятся наши заказчики, которые могут использовать новые инструменты для управления ИТ-инфраструктурой и обеспечения сохранности чувствительных данных», — отметил Дмитрий Сорокин, технический директор компании «Базис».

«Многолетнее сотрудничество и профессионализм команд YADRO и «Базис» позволяют нам гарантировать высочайший уровень надёжности совместных решений на всех этапах: от проектирования и поставок до внедрения и последующей поддержки. Интеграции с системами хранения данных TATLIN.UNIFIED, реализованные нашими коллегами, в очередной раз подтверждают инженерный потенциал российских разработчиков и их способность отвечать самым высоким требованиям заказчиков», — отметил Павел Егоров, директор по продуктам компании YADRO.

Компания «Базис», ведущий российский разработчик ПО для организации динамической инфраструктуры, создания виртуальных рабочих мест и оказания облачных услуг, подвела предварительные операционные и финансовые итоги 2024 года. За год компания расширила возможности своей продуктовой экосистемы и заключила ряд знаковых для рынка сделок, выручка «Базиса» увеличилась в 1,5 раза, а количество партнёров выросло практически вдвое.

Ключевые достижения:

• Количество новых заказчиков выросло на 30 %;
• Количество проектов по внедрению экосистемы «Базиса» превысило 160, что в 2,2 раза больше по сравнению с 2023 годом;
• Партнёрская сеть «Базиса» за год выросла на 90%, и общее количество партнёров компании превысило 150 организаций по всей стране.

Бизнес в цифрах

Выручка «Базиса» за 2024 год превысила 4,5 млрд рублей по управленческим данным, причём две трети доходов компании принесли коммерческие B2B-контракты. С 2022 года компания ежегодно показывает стабильно высокий двузначный темп роста выручки.

Количество новых заказчиков выросло на 30 %, а количество проектов по внедрению экосистемы «Базиса» превысило 160, что в 2,2 раза больше по сравнению с 2023 годом. Партнёрская сеть «Базиса» за год выросла на 90 %, и общее количество партнёров компании превысило 150 организаций по всей стране.

Достигнутые результаты позволили «Базису» стать крупнейшим игроком и лидером российского рынка серверной и VDI виртуализации, о чём свидетельствуют исследования, проведённые в 2024 году ведущими аналитическими агентствами. В частности, по мнению экспертов «ТМТ Консалтинг», доля компании на рынке серверной и VDI виртуализации составила 36 % в 2023 году: таким образом, «Базис» на более чем 20 процентных пунктов опередил ближайшего конкурента.

Источник изображения: «Базис»

Отдельные кейсы

Наиболее значимыми в 2024 году для «Базиса» стали проекты с финансовыми организациями.

Банк ВТБ перевёл свою VDI-инфраструктуру с иностранного решения на Basis Workplace, всего будет создано 65 тысяч виртуальных рабочих мест для сотрудников банка. Газпромбанк также выбрал экосистему «Базис». В обновлённой инфраструктуре банка работу Basis Dynamix поддерживают система защиты облака Basis Virtual Security и ассистент миграции Migration Assistant. Одновременно проводятся испытания средства репликации данных Basis Guard и системы резервного копирования Basis Virtual Protect.

Также «Базис» отмечает соглашение с мобильным оператором Т2, заключённое сроком на три года. В сделку вошло всё ПО «Базиса» для виртуализации и обучение сотрудников. На первых этапах флагманский продукт Basis Dynamix будет развёрнут на 700 физических серверов, далее их количество будет постепенно увеличено до 4 тысяч по всей стране. Одновременно Т2 запустил на своей инфраструктуре тестирование других продуктов компании: Basis Digital Energy, Basis Virtual Protect, Basis Migration Assistant.

Продукты и технологии

На протяжении 2024 года команда инженеров и разработчиков «Базиса» непрерывно улучшала продуктовую экосистему компании — общее количество доработок превысило 2,3 тысячи. Одновременно с этим была значительно улучшена реализация подхода по разработке безопасного программного обеспечения (РБПО), что способствовало росту качества и защищённости ПО «Базис» на всех этапах разработки. Были разработаны и внедрены методики сертификации, позволяющие Basis Dynamix Enterprise, Basis Workplace, Basis Virtual Security и другим продуктам в сжатые сроки проходить инспекционный контроль и сертификацию ФСТЭК. В результате компания выполнила план по развитию своей экосистемы в соответствии с дорожной картой и при этом учла поступающие запросы клиентов.

Кроме того, экосистема «Базис» была усилена за счёт продуктов и технологий компании «РУСТЭК», одного из заметных игроков российского рынка. «Базис» приобрёл 100 % этой компании в мае 2024 года. В частности, приобретённые технологии и опыт инженеров «РУСТЭК» позволили вывести на новый уровень продукт Basis Cloud Control.

Ещё одно соглашение в 2024 году было заключено между «Базисом» и другим отечественным разработчиком ПО, компанией Angie. Стороны договорились вместе разработать в России коробочный продукт для организации программно-определяемых сетей (SDN), который станет частью экосистемы «Базиса». По своим основным возможностям новинка будет соответствовать популярному решению VMware NSX и появится на рынке уже в 2025 году.

Команда и обучение

Перечисленные успехи были бы невозможны без квалифицированных инженеров, разработчиков, проектных менеджеров и других специалистов «Базиса». В 2024 году штат компании существенно расширился, количество сотрудников увеличилось на 40 %. При этом доля ИТ-специалистов в компании не снизилась, а, наоборот, выросла на 2 п.п. — до 86 %.

«Базис» вместе с учебным центром КУДИЦ запустил три специализированных курса для обучения администрированию флагманских продуктов компании — Dynamix Standard, Dynamix Enterprise и Workplace. Курсы доступны не только инженерам со стороны партнёров и заказчиков «Базиса», но и всем желающим познакомиться с ПО компании.

В рамках подготовки квалифицированных кадров для индустрии компания продолжила развивать образовательную программу для вузов «DevOps-инженер с нуля». Она предназначена для обучения студентов востребованной профессии DevOps-инженера с помощью продукта Basis Digital Energy. По сравнению с другими инициативами, в том числе с предлагаемыми в рамках «цифровых кафедр», «DevOps-инженер с нуля» является одной из наиболее популярных в стране: только в 2024/2025 учебном году на обучение по этой программе поступили более 12 тысяч студентов из 28 вузов по всей России.

«Сильные результаты и стремительный рост бизнеса "Базиса", которых нам удалось добиться в минувшем году, неслучайны. Они являются следствием реализации выбранной стратегии укрепления лидерских позиций на российском рынке виртуализации, которая сочетает органический рост и точечный M&A, создающий дополнительную стоимость для нашей компании. В 2024 году в рамках нашей стратегии мы приобрели "РУСТЭК", заключили соглашение с Angie, активно инвестировали в развитие экосистемы и завершили ряд сложных проектов с требовательными заказчиками. Все эти шаги приближают нас к главной цели, которая заключается в выходе экосистемы "Базиса" на уровень ведущих мировых аналогов с точки зрения качества продуктового предложения. В 2025 году мы будем продолжать движение в направлении укрепления своего лидерства в долгосрочной перспективе, а взятый темп найма квалифицированных специалистов и построения новых партнёрских отношений нам в этом поможет», — отметил Давид Мартиросов, генеральный директор «Базис».

Российский разработчик решений для динамической инфраструктуры и виртуальных рабочих мест «Базис» анонсировал запуск двух новых обучающих курсов: «Администрирование Basis Dynamix Standard» и «Администрирование Basis Workplace». Занятия будут проходить в онлайн-формате в течение трёх дней (24 академических часа).

Курсы рассчитаны на системных администраторов и архитекторов, нацеленных на получение практических навыков работы с платформой виртуализации серверов Basis Dynamix Standard и платформой виртуализации рабочих мест Basis Workplace.

Первый курс, «Администрирование Basis Dynamix Standard», фокусируется на изучении архитектуры платформы и её управлении, а также на практическом решении типовых задач администрирования. Участники освоят установку и конфигурирование компонентов Basis vCore и Basis vControl, управление виртуальной сетевой инфраструктурой, данными и вычислительными ресурсами, настройку системы для работы в режиме высокой доступности и выполнение мониторинга. Программа курса состоит из семи модулей, включая темы безопасности, управления кластерами и хостами, настройки виртуальных сетей и машин, а также работы с графическим интерфейсом и API.

Источник изображения: «Базис»

Второй курс, «Администрирование Basis Workplace», создан для освоения платформы виртуальных рабочих мест Basis Workplace. Участники изучат установку и настройку платформы, включая добавление систем хранения данных и создание кластеров, управление пользователями, рабочими столами и терминальными приложениями, настройку шаблонов рабочих столов и устранение неисправностей. Программа курса включает 17 глав, охватывающих все ключевые аспекты администрирования Basis Workplace, от настройки безопасности и IP-адресов до работы с API и управления инфраструктурными объектами.

Обучение проходит на базе авторизованного учебного центра КУДИЦ. В завершение каждого курса участники получат сертификаты о прохождении обучения от компании «Базис». Знания и навыки, полученные в рамках программ, позволят слушателям эффективно внедрять и сопровождать решения в ИТ-инфраструктуре предприятий. Получить дополнительную информацию о курсах, их стоимости и регистрации можно по адресу: ivkuleshova@basistech.ru.

Механизм безопасности, который AMD использует для защиты памяти виртуальных машин, можно обойти с помощью одноплатного компьютера Raspberry Pi Pico стоимостью $5. Это обнаружила группа учёных из Бельгии, Германии и Великобритании, разработавшая схему атаки BadRAM.

Источник изображений: amd.com

AMD разработала технологию Secure Encrypted Virtualization (SEV), которая обеспечивает создание среды доверенного выполнения (Trusted Execution Environment — TEE). Аналогичные решения есть у конкурентов: Software Guard Extensions (SGX) и Trusted Domain Extensions (TDX) от Intel, а также Arm Confidential Compute Architecture (CCA). Эти технологии используются поставщиками облачных услуг и гарантируют, что администраторы, имеющие доступ к оборудованию центров обработки данных, не смогут скопировать конфиденциальную информацию с виртуальных машин клиентов. Информация в памяти шифруется, защищая клиентов облачных платформ от ненадёжных поставщиков услуг и недобросовестных представителей органов власти.

Учёные исследовали новую версию одной из таких технологий — AMD SEV-SNP (Secure Nested Paging), которая добавляет защиту от атак с перераспределением памяти со стороны гипервизора. Однако, как выяснилось, эта технология обладает изъянами. Для обхода ограничений доступа к содержимому памяти в TEE необходимы одноплатный компьютер Raspberry Pi Pico, разъём DDR и батарейка на 9 В. Предложенная учёными атака BadRAM предполагает злоупотребление механизмами работы чипа SPD (Serial Presence Detect), отвечающего за идентификацию модуля системой. С помощью манипуляций с SPD в физической памяти создаются псевдонимы, позволяющие изучить её содержимое на предмет конфиденциальной информации.

В ходе атаки видимый размер установленного в системе модуля DIMM удваивается, что позволяет обмануть контроллер памяти центрального процессора и заставить его использовать дополнительные биты адресации. В результате на одно и то же местоположение DRAM ссылаются два физических адреса. Метод работает с памятью DDR4 и DDR5. Теоретически атака может быть осуществлена и без физического доступа к оборудованию, например через SSH, поскольку некоторые поставщики DRAM оставляют чип SPD разблокированным. Это было обнаружено на двух модулях DDR4 от Corsair. Для реализации атаки на DDR3 требуется удаление или замена SPD. Технология AMD SEV-SNP используется в Amazon AWS, Google Cloud и Microsoft Azure. Учёные отмечают, что схема атаки BadRAM позволяет добавлять «необнаруживаемые бэкдоры на любую защищённую SEV виртуальную машину».

Актуальные технологии Intel SGX и TDX не подвержены данной уязвимости благодаря реализованным контрмерам, предотвращающим создание псевдонимов памяти. Уязвима лишь устаревшая версия SGX, которая уже не используется производителем. Arm CCA также защищена на уровне спецификации, однако проверить это исследователи не смогли из-за отсутствия оборудования. Схему атаки и образец кода учёные передали AMD 26 февраля 2024 года. Свои выводы они намерены представить в 2025 году на мероприятии IEEE Symposium on Security and Privacy. Компания зарегистрировала уязвимость под номерами CVE-2024-21944 and AMD-SB-3015 — сведения о них она опубликовала накануне.

«AMD считает, что эксплуатация раскрытой уязвимости предполагает, что у злоумышленника есть либо физический доступ к системе, либо доступ к ядру операционной системы, либо установлен изменённый вредоносный BIOS. AMD рекомендует использовать модули памяти, в которых заблокирован Serial Presence Detect (SPD), а также следовать передовым практикам [в области] безопасности физической системы. AMD также выпустила обновления прошивки для клиентов, которые смягчат уязвимость», — заявили в компании ресурсу The Register.

Аналитическое агентство iKS-Consulting опубликовало исследование российского рынка виртуализации за 2023 год. Эксперты проанализировали более 60 отечественных решений на рынке, включая сегменты  серверной виртуализации и виртуализации рабочих столов (VDI), а также представили прогноз развития рынка и ключевые технологические тренды. Лидером рынка признан «Базис»: его доля достигла 30 %, что вдвое превышает показатель ближайшего конкурента.

По данным аналитиков, «Базис» занимает лидирующие позиции во всех сегментах рынка. В серверной виртуализации доля вендора достигла 27 %, а в VDI — рекордные 52 %, что обеспечило отрыв в 43 % от следующего игрока. Кроме того, экосистема «Базис» названа самым масштабным продуктовым портфелем среди всех российских вендоров виртуализации.

Источник здесь и далее: «Базис» / iKS-Consulting

Согласно исследованию, объём этого рынка в России в 2023 году почти удвоился по сравнению с 2022 годом, увеличившись на 98 % — с 5,1 до 10,1 млрд руб. В 2024 году прогнозируется рост на 42 % — до 14,4 млрд руб., а среднегодовой темп роста до 2030 года оценивается в 23,2 %.

Самым динамично развивающимся сегментом стала серверная виртуализация, на долю которой в 2023 году пришлось более 75 % рынка. Её объем составил 7,57 млрд руб. со среднегодовым темпом роста 151 %. Высокий спрос на серверную виртуализацию обусловлен её преимуществами для бизнеса: централизованное управление серверами упрощает масштабирование IT-инфраструктуры без существенных инвестиций в оборудование.

Сегмент VDI оценен в 1,93 млрд руб. Пять крупнейших игроков заняли 81 % рынка. Среднегодовой темп роста с 2021 до 2024 годы составил 112 %. По мнению экспертов, до 2028 года сегмент VDI будет расти быстрее всего рынка решений виртуализации.

Данные берутся из публикации От ВМ и облака до K8S и DevOps: обзор российской экосистемы виртуализации и контейнеризации «Базис»

Решения виртуализации «Базис» стали основой «Облака КИИ» — первого на российском рынке защищённого облака, построенного на отечественных решениях и способным размещать объекты критической информационной инфраструктуры (КИИ).

Решения были успешно проверены на совместимость с другими компонентами импортозамещённого облака: сетевым оборудованием, серверами и СХД, а также системным ПО, таким как российские ОС. Кроме того, клиентам «Облака КИИ» в ближайшее время станут доступны для использования и другие решения, входящие в экосистему «Базис»: платформа виртуализации рабочих мест Basis Workplace, DevOps-конвейер для организации полного цикла разработки и тестирования Basis Digital Energy, средство резервного копирования кластеров Kubernetes и виртуальных машин Basis Virtual Protect.

«Облако КИИ» — первое в России мультитенантное защищённое облако, построенное на отечественных программных и аппаратных решениях, было запущено провайдером РТК-ЦОД в октябре текущего года. На данный момент это единственный такой продукт на рынке. Клиенты уже могут заказать IaaS-сервисы, т.е. разместить в облаке, например, системы геолокации и мониторинга, управления складом и логистики, аналитики производства, а также медицинские, банковские и другие ИС. На следующий год запланировано появление PaaS- и SaaS-сервисов.

Источник изображения: «РТК-ЦОД»

Безопасность «Облака КИИ» подтверждена аттестатом соответствия требованиям Приказа ФСТЭК №239, что позволяет размещать в нем объекты КИИ до 2 категории значимости включительно и обеспечивать защищённое подключение к нему пользователей. Вместе с тем данное облако аттестовано в соответствии с требованиями по обработке персональных данных 1 уровня защищённости, а также требованиями по защите информации государственных информационных систем 1 класса. Пользователями сервисов «Облака КИИ» в первую очередь могут быть организации-субъекты КИИ, но продукт также подойдёт крупным коммерческим компаниям, которые уделяют особое внимание защите своих информационных систем.

«За последние два года количество атак на средний и крупный бизнес, даже не относящийся к КИИ, увеличивается на десятки процентов ежегодно. Причём растёт количество не только случаев кражи чувствительных сведений или кибервымогательства, но и диверсий, когда целью злоумышленников является уничтожение данных или нанесение максимального ущерба инфраструктуре компании-цели. Виртуализация является одним из ключевых слоёв современной инфраструктуры, поэтому мы уделяем максимум внимания безопасности экосистемы «Базиса» — внедряем лучшие практики безопасной разработки, тестируем продукты на уязвимости, сертифицируем их и регулярно проходим инспекционный контроль ФСТЭК. Уверен, именно эти усилия привели к тому, что экосистема «Базис» был выбрана для первого в России отечественного облака КИИ», — отметил Давид Мартиросов, генеральный директор «Базис».

«Мы в РТК-ЦОД накопили огромный опыт в части хранения и обработки информации, а также обеспечения безопасности данных крупнейших государственных организаций и бизнеса. Объединив свой опыт с экспертизой наших партнёров, таких как «Базис», мы создали уникальный для российского рынка продукт. Альтернативой ему для бизнеса может быть самостоятельное создание защищённого частного облака, что потребует привлечения дорогостоящих специалистов, значительных вложений времени и ресурсов при отсутствии гарантии результата. Бизнес это понимает, и мы видим значительный интерес со стороны рынка, который уже превратился в первые успешные сделки», — прокомментировал Александр Обухов, директор по продуктам РТК-ЦОД.

Продукт РТК-ЦОД «Облако КИИ» в 2024 году получил награду CNews Awards в номинации «Проект года», REFORUM AWARDS в номинации «Компания, которая поменяла рынок», а также премию «Приоритет 2024» за развитие технологического суверенитета России.

Компания «Базис», российский разработчик решений для организации динамической инфраструктуры, виртуальных рабочих мест и оказания облачных услуг, представила обновленную версию своего продукта Basis Virtual Security, предназначенного для защиты данных в средах виртуализации. Релиз 3.2 получил 118 новых функций, различных улучшений и исправлений. Практически одновременно с этим Basis Virtual Security успешно прошел испытания на соответствие требованиям ФСТЭК к безопасности информации по четвертому уровню доверия (УД4).

В новом релизе Basis Virtual Security 3.2 появилась возможность резервного копирования виртуальных машин (ВМ), в том числе инкрементального. Создание резервных копий возможно как для работающих, так и для остановленных виртуальных машин, а для их хранения можно использовать NFS-хранилище. Графический интерфейс Basis Virtual Security также был существенно доработан, чтобы сделать процесс резервного копирования и восстановления ВМ комфортным для администратора.

Источник изображений: «Базис»

Значительные изменения в свежем релизе коснулись также контроля целостности виртуальных машин и работы с контрольными суммами — обновленные инструменты помогают администратору своевременно замечать несанкционированные изменения в подконтрольных виртуальных средах и принимать меры. В частности, были обновлены политики целостности: реализованы уровни их применимости отдельно для вычислительных узлов и виртуальных машин на Linux и Windows, добавлены действия над запущенными ВМ при нарушении целостности, появилась возможность запрета запуска виртуальных машин при нарушении эталона контрольных сумм вычислительных узлов. Кроме того, появилось журналирование задачи подсчета контрольных сумм, а для их вычисления можно использовать отечественные алгоритмы национального стандарта ГОСТ Р 34.11–2012.

Basis Virtual Security версии 3.2 успешно и, самое главное, быстро прошел испытания ФСТЭК, которые после каждого обновления обязаны проходить все решения, сертифицированные как средство защиты информации. Вместе с платформой виртуализации Basis Dynamix новый релиз подтвердил сертификацию по 4 уровню доверия на соответствие требованиям ФСТЭК к средствам виртуализации. Ранее «Базис» в два раза уменьшил — с 6 до 3 месяцев — срок прохождения испытаний ФСТЭК благодаря внедрению в компании современных инструментов безопасной разработки и активной работе специалистов вендора в Центре исследований безопасности системного ПО, созданного на базе ИСП РАН.

«Новый релиз Basis Virtual Security важен для нас не только как возможность продемонстрировать функциональность продукта, которую от нас ждали партнеры, но и как еще одно подтверждение правильности выстроенного нами процесса безопасной разработки и проектирования ПО. Мы уже добились значительного сокращение сроков прохождения испытаний на соответствие стандартам ФСТЭК и продолжаем дальше оптимизировать этот процесс. Результаты этой работы позволяют заказчикам сертифицированных решений «Базиса» оперативно получать обновления, а вместе с ними не только новые возможности продукта, но и большое количество различных улучшений и исправлений», — отметил Дмитрий Сорокин, технический директор компании «Базис».

В качестве средства защиты Basis Virtual Security позволяет управлять доступом к информационным системам (ИС), реализует технологию единого входа (single sign-on, SSO) в ИС, контролирует целостность средств виртуализации, обеспечивает многофакторную аутентификацию, регистрирует события безопасности и т.д. В целом, предлагаемые Basis Virtual Security инструменты реализуют подавляющее большинство технических мер защиты виртуальной среды. Предлагаемые возможности были по достоинству оценены рынком, и в сентябре 2024 года продукт занял первое место в рейтинге CNews «Средства облачной защиты-2024».

Российский разработчик решений для организации динамической инфраструктуры, виртуальных рабочих мест и оказания облачных услуг «Базис» и российский оператор мобильной связи Т2 заключили контракт на поставку программного обеспечения для организации виртуальных сред. Продукты экосистемы «Базиса» заменят в инфраструктуре Т2 иностранные средства виртуализации.

Компании заключили соглашение на три года. Договоренности включают все продукты «Базиса» для виртуализации, услуги по их инсталляции, расширенную техническую поддержку и обучение сотрудников. Решения экосистемы будут поэтапно разворачиваться в инфраструктуре Т2, где они заменят VMware vSphere Standart и другие зарубежные разработки. На первых этапах флагманское решение Basis Dynamix, предназначенное для организации динамической инфраструктуры, будет развернуто на 700 физических серверов Т2. Далее количество переведенных на Basis Dynamix серверов постепенно увеличится до 4 тысяч по всей стране.

Одновременно Т2 запустила на своей инфраструктуре тестирование Basis Virtual Protect, средства резервного копирования виртуальных машин и кластеров Kubernetes, инструмент Basis Migration Assistant, который позволяет автоматизировать миграцию виртуальных машин. Вместе эти решения обеспечивают комфортный и безопасный переход на экосистему «Базис» без остановки бизнес-процессов заказчика. Также специалисты Т2 активно тестируют Basis Digital Energy — DevOps-конвейер для организации полного цикла разработки, тестирования и сопровождения программных продуктов.

Источник изображения: «Базис»

Продукты экосистемы будет внедрять команда Professional Services «Базиса» вместе со специалистами Т2. Совместная работа на всех этапах позволяет легче преодолевать сложности, которые могут возникать во время переноса компонентов инфраструктуры, и обеспечивает передачу сотрудникам Т2 необходимой экспертизы. Кроме того, инженеры заказчика пройдут обучение по работе с Basis Dynamix на базе авторизованного учебного центра «КУДИЦ».

«Наша сделка с Т2 является знаковой для отечественного рынка виртуализации. Флагманским продуктам «Базиса» придется круглосуточно работать в 69 регионах России, фактически по всей территории страны, и постепенно заменять иностранные решения без ущерба для бизнес-процессов оператора. Немалую работу предстоит проделать и в части передачи экспертизы. Однако положительный результат всех усилий даст четкий сигнал рынку, что в России возможно реализовать такие комплексные и масштабные проекты», — прокомментировал Давид Мартиросов, генеральный директор «Базиса».

«Для нас наиболее приоритетной задачей является бесперебойная работа инфраструктуры, исключающая простои и потерю данных. Поэтому мы выбрали поэтапную миграцию с использованием специальных инструментов и сделали обучение наших сотрудников частью соглашения с «Базис». Вместе шаг за шагом мы построим надежную импортозамещенную инфраструктуру, соответствующую современным требованиям к устойчивости и безопасности данных», — подчеркнул Алексей Мартынов, директор по информационным технологиям Т2.

Продукт российского вендора «Базис» — комплексная система защиты виртуальной инфраструктуры Basis Virtual Security — занял первое место в рейтинге CNews «Средства облачной защиты-2024». Это первая сводная оценка данного класса решений в России.

Эксперты сопоставили продукты пяти российских разработчиков по восьми критериям, принципиальным для безопасной работы виртуальных сред. Basis Virtual Security набрал наибольшее количество баллов (378), опередив ближайшего конкурента на 54 пункта.

При составлении рейтинга аналитики учитывали следующие характеристики: кодовую базу для разработки решения, совместимость с российскими операционными системами, поддержку платформ виртуализации, функциональные возможности, вопросы безопасности, поддержку протоколов при аутентификации пользователей, поддержку протоколов для консолидированного сбора и индексации логов, длительность бесплатного тестового периода и розничную стоимость одной лицензии.

Источник изображения: «Базис» / CNews

Basis Virtual Security — программное средство защиты конфиденциальной информации, в 2020 году получившее сертификат соответствия ФСТЭК. Решение соответствует 4 уровню доверия и может применяться в значимых объектах КИИ первой категории, первых классах ГИС и АСУТП и первом уровне защиты ИСПДН.

В продукте реализованы технологии единого входа (Single Sign-On), управление доступом к информационным системам, многофакторная аутентификация и регистрация событий безопасности, а также контроль целостности и доверенная загрузка виртуальных машин и гипервизоров. Горизонтальная масштабируемость системы обеспечивается за счет кластеризации.

В сентябре 2024 года была выпущена обновленная версия системы Basis Virtual Security 3.2. Техническая команда вендора добавила в продукт политики реагирования на события нарушения целостности виртуальных машин и возможность выполнения периодических операций контроля целостности. Наряду с этим, удалось повысить производительность подсчёта контрольных сумм файлов виртуальных машин и вычислительных узлов, улучшить пользовательский опыт и обеспечить совместимость с ALD Pro в режиме LDAP-федерации.

Перевод ИТ-инфраструктуры Газпромбанка на экосистему разработчика программных продуктов для организации динамической инфраструктуры «Базис» занял первое место в премии российских технологических решений «ИТ Лидер» в номинации «Цифровая индустрия 4.0» на Kazan Digital Week 2024.

Экспертный совет оценил масштабный проект по замещению иностранных решений в инфраструктуре банка, ключевым условием которого стало поддержание непрерывности и стабильности бизнес-процессов организации. В ходе реализации в Газпромбанке были развернуты два флагманских продукта «Базиса»: высокопроизводительная платформа для управления виртуальными серверами и контейнерами Basis Dynamix и платформа виртуализации рабочих мест Basis Workplace, а также система защиты облака Basis Virtual Security и ассистент миграции Migration Assistant. Особое внимание было уделено простоте и удобству масштабирования решений: так, на базе продуктов уже организовано более тысячи виртуальных машин, а в 2025 году число виртуальных рабочих мест в банке достигнет 30 тысяч единиц.

Источник изображений: «Базис»

Премия «ИТ-лидер», проводимая ежегодно в рамках международного форума Kazan Digital Week, награждает проекты и компании, которые демонстрируют лучшие отраслевые решения по 10 различным направлениям в области информационных технологий. Цель — поддержать популяризацию отечественных продуктов, полезных для цифровизации как бизнеса, так и государственных структур. В ходе оценки жюри присуждает проектам баллы по каждому из критериев: соответствию решения заявленной номинации, его актуальности и функциональным возможностям, потенциалу масштабируемости, а также удобству и простоте применения для широкого круга пользователей.

Конкурсная программа «ИТ Лидер» проходила в пять этапов. На первом этапе участники подавали заявки и регистрировали собственные продукты. Затем проводился первый отбор — модерация решений. Далее запустилось голосование, по итогам которого были определены три лидера в каждой номинации. В ходе финальных этапов, на форуме, состоялась публичная защита проектов-финалистов: представители ИТ-вендоров презентовали кейсы и ответили на вопросы комиссии. Защита завершилась голосованием жюри и выбором победителя.

Ранее платформа Basis Dynamix заняла первое место в отраслевом рейтинге CNews, став лучшей российской платформой виртуализации. Флагманский продукт со значительным отрывом обошел другие российские разработки.

Реклама | ООО "БАЗИС" ИНН 7731316059 erid:F7NfYUJCUneLuWCtErcD

Отечественный вендор «Базис» признан крупнейшим игроком на российском рынке VDI и серверной виртуализации (on premise) в исследовании консалтингового агентства ТМТ Консалтинг. На долю ИТ-разработчика приходится 36 % всего рынка, что на 20 процентных пунктов превышает долю ближайшего конкурента.

Аналитики впервые оценили структуру сразу нескольких сегментов рынка по ключевым игрокам — разработчикам ПО. Так, доля «Базиса» в сегменте VDI составила 41 %, в серверной виртуализации — 35 %.

Эксперты изучили объем и динамику развития российского рынка виртуализации за 2023 год и представили прогнозы по его изменениям до 2027 года. Согласно исследованию, в 2023 году объем вырос на 16 % и превысил 8 млрд руб. По прогнозам аналитиков, в 2024 году он увеличится на 18 % до 9,6 млрд руб. Ожидается, что рынок сохранит высокие темпы роста вплоть до 2027 года: сегмент серверной виртуализации будет расти в среднем на 14 % в год, а сегмент VDI — на 17 %.

Источник: «Базис» / ТМТ Консалтинг

Важную роль в развитии рынка играют регуляторные требования. Субъекты критической информационной инфраструктуры (КИИ) обязаны завершить переход на российское инфраструктурное ПО до конца 2024 года в соответствии с Федеральным законом № 187-ФЗ. Еще одной значимой мотивацией для перехода на импортонезависимые решения, особенно для крупных B2B-клиентов, стала минимизация санкционных рисков. Аналитики полагают, что доля пользователей, которые используют отечественные решения параллельно с западными, вырастет с 30 % в 2023 году до 50 % к концу 2024 года.

Специалисты отметили значительное внимание вендоров к наращиванию компетенций и усилению внутренних команд, как в области разработки, так и в сфере поддержки. Более зрелые игроки активно развивают направление обучения, предоставляя партнерам и другим участникам рынка необходимые базовые знания для работы с их продуктами.

Источник: «Базис» / ТМТ Консалтинг

Отмечается растущий интерес заказчиков к платформенным решениям и экосистемному подходу, а также запрос на расширение функциональности продуктов. Вендоры, в свою очередь, развивают технологические партнерства, что позволяет обеспечить совместимость различных продуктов. Одним из сценариев быстрого удовлетворения функциональных потребностей заказчиков стало укрупнение ключевых игроков через консолидационные процессы. Например, во втором квартале 2024 года «Базис» сообщил о покупке ИТ-разработчика «Рустэк» — по мнению аналитиков, сделка может усилить позицию компании и увеличить ее долю рынка в 2024–2025 годах.

«Исследование подтверждает, что рынок стабилизировался и продолжает трансформироваться. На долю трех крупнейших игроков по итогам 2023 года приходится более 60 %, из которых 36 % занимает «Базис». Мы видим значительные возможности для бизнеса как в органическом росте, так и за счет сделок M&A», — подчеркнул Давид Мартиросов, генеральный директор «Базиса».

Реклама | ООО "БАЗИС" ИНН 7731316059 erid: F7NfYUJCUneLu16UBSde