Российская облачная платформа AccentOS: гибкость и высокая доступность

Облачные решения давно перестали быть экзотикой и в последние годы стали объектом прагматичного и взвешенного выбора множества компаний. Согласно опросу, который в 2022 году провела компания Flexera среди организаций в 20 странах, 89% корпоративных клиентов имеют стратегию по развертыванию комплексной ИТ-инфраструктуры на основе облаков, а 80% из этих клиентов планируют использовать гибридные облака как альтернативу платформам виртуализации.

Санкционные риски и ускоренное импортозамещение поставили перед компаниями серьезные вызовы. Один из них связан с поиском альтернатив зарубежным продуктам компаний VMware, Microsoft, Citrix. Это привело к выходу на первый план отечественных решений, во многом не уступающим продуктам покинувших Россию вендоров. Так, законченные облачные решения для операторов и корпоративных заказчиков позволяет создать платформа AccentOS, разработанная российской компанией «Тионикс Холдинг».

Профиль AccentOS

Команда ООО «Тионикс Холдинг» занимается разработкой облачных решений с 2013 г. Одна из ярких страниц в истории компании — опыт совместной работы на протяжении 3 лет с крупнейшим российским оператором связи ОАО «Ростелеком». С 2019 года линейка продуктов компании развивается полностью независимо и выпускается под брендом AccentOS. Идея разработчиков состоит в развитии OpenStack с акцентом на разработку недостающего для корпоративных заказчиков и операторов функционала.

Расширенные возможности платформы включают в себя IaaS/PaaS сервисы, в частности, функции мониторинга, резервного копирования, интеграции с системами класса OSS/BSS, VDI с собственными оптимизированными протоколами передачи данных. Важнейшей особенностью платформы является упрощение развертывания и поддержки системы, что позволяет сократить сроки внедрения, снизить затраты на эксплуатацию и облегчить задачи системных администраторов. В результате командой разработчиков AccentOS создан целостный продукт, реализующий полномасштабный функционал облачной платформы для корпоративных заказчиков.

Функциональные возможности системы

Обеспечение функций высокой доступности и отказоустойчивости для облачных ресурсов является ключевой целью платформы AccentOS. Являясь катастрофоустойчивой, платформа поддерживает геораспределенную и гиперконвергентную архитектуру, гибридные облака.

Платформа быстро разворачивается за счет контейнеров. Для облачных провайдеров возможны различные конфигурации сервисов: виртуальный дата-центр (VDC), виртуальное частное облако (VPC), инфраструктура как код (IaaC). Обеспечивается резервирование дата-центров, распределение мощностей между дата-центрами, и как следствие, возможность реализации fault-tolerance функционала на уровне прикладных систем клиентов.

Гибкие возможности OpenStack, на базе которого построена платформа AccentOS, предоставляют заказчику необходимые функции для частного и гибридного облака (масштабирование, автоматизация, сетевые сервисы).

Возможности, реализованные командой разработчиков, включают в себя:

• Резервирование, высокую доступность, катастрофоустойчивость облачной платформы AccentOS
• Высокую доступность гостевых виртуальных машин, кластеризацию различных типов виртуальных машин
• Живую миграцию виртуальных машин и блочных устройств хранения
• Изменение параметров виртуальных машин на лету
• Мониторинг облака и инфраструктурных сервисов
• Функционал обнаружения аномалий, использущий исторические данные и алгоритмы машинного обучения для обнаружения неисправностей и восстановления облака в автоматическом режиме
• Виртуализацию СХД, в том числе подключение проприетарных СХД без специализированных драйверов
• Функционал сегментирования сетей
• Комплексное решение для виртуализации рабочих мест и доставки приложений
• Портал самообслуживания и высокоскоростной пользовательский интерфейс (оптимизированный Horizon)
• Ролевую модель управления правами администраторов
• Расширенное управление «золотыми образами» виртуальных машин
• Балансировка нагрузки для серверов, процессоров на основании большого набора параметров
• Централизованную конфигурацию системы

Для телеком-операторов платформа предоставляет возможности создания инфраструктуры для виртуализации сетевых функций (NFVI, Network Funtions Virtualization Infrastructure) в соответствии со спецификациями ETSI. Перемещение сетевых функций в облачную среду является одним из ключевых мировых трендов, и будет также востребовано на российском рынке в связи с уходом таких производителей решений для телеком-сегмента, как Nokia и Ericsson.

Архитектура и технологические характеристики платформы AccentOS

Архитектурно платформа интегрирована с OpenStack с помощью отдельных модулей (плагинов), что позволяет быстро переходить на новые версии. Внутренняя интеграция между подсистемами реализована на основе REST API. Ключевым компонентом системы являются серверные агенты, обеспечивающие мониторинг и автоматизированное управление ресурсами облачной платформы, обнаружение неисправностей и восстановления облака в автоматическом режиме. На диаграмме зеленым цветом выделены собственные, серым — сторонние компоненты платформы.

Технологические характеристики платформы AccentOS:

• OpenStack Train или Antelope 2023.1
• Поддержка операционных систем: Альт 8 СП 10, Астра Линукс 1.7 (1.6), RedHat 8.x, CentOS 8.x, Debian 9/10
• Поддержка кластерных файловых систем Ceph, OCFS2
• Поддержка аппаратных платформ x86/x64, ARM, Power, vGPU NVidia, Intel GPU
• Поддержка сетевых интерфейсов Ethernet, iSCSI, iSer, RDMA, FC
• Управление гипервизорами KVM, Hyper-V, VMWare, Xen, Virtuozzo
• Управление контейнерами LXC, Docker, поддержка функционала Kubernetes as a Service
• Поддержка функционала Management and Orchestration для виртуализации сетевых функций
• Поддержка функций высокой производительности операторского класса NUMA, DPDK, SR-IOV, CPU-pinning, HugePages.

Функциональные возможности VDI

AccentOS включает в себя сервис виртуальных рабочих мест, что позволяет использовать все возможности облачной платформы для обеспечения надежности и высокой производительности VDI. Специалистами компании были реализованы различные проекты (в том числе в крупнейших корпоративных и государственных заказчиках), в том числе поддерживающие более 15 000 рабочих мест в рамках территориально распределенных инсталляций. Ключевые характеристики платформы AccentOS VDI:

• Поддержка Windows Server, Windows 7/8/10/11, Linux
• Интеграция со службами каталогов MS AD/OpenLDAP/FreeIPA/Samba
• Управление через LDAP профилями и личными папками
• Поддержка системы двухфакторной аутентификации, смарт-карт
• Запуск рабочего стола как в виртуальной машине, так и в контейнере
• Собственный терминальный протокол для Linux конфигураций (проброс большого набора устройств и сервисов, точная копия удаленного стола для специализированных задач, высокая скорость передачи данных)
• Система управления тонкими клиентами

Новое в AccentOS 3.0

Осенью 2023 г. компания «Тионикс Холдинг» выпустила новую версию программных модулей AccentOS (версия 3.0, версия пакетов 2.0.0). В этом релизе реализовано большое количество нововведений и улучшений, связанных в основном с операторским функционалом.

Преимущества AccentOS

Платформа AccentOS позволяет решить такие проблемы заказчиков облачной инфраструктуры, как отсутствие или нехватка квалифицированного персонала, сложность в подборе технологического стека, плохо прогнозируемое время инцидентов и деградаций системы, необходимость интеграции различных платформ в «мультиоблачном окружении». В итоге заказчики платформы получают следующие преимущества:

• Высокая скорость развертывания и настройки платформы — «из коробки»;
• Широкий набор дополнительных сервисов к базовой платформе OpenStack;
• Возможности интеграции с различными корпоративными информационными системами и службами;
• Соответствие требованиям регуляторов: решение включено в Реестр отечественного ПО, отвечает требованиям к ИБ по сертификации и аттестации;
• Зрелая методология и большой опыт команды вендора по миграции с зарубежных платформ (VMware).

Опыт внедрения

Среди заказчиков, реализующих различные проекты на базе платформы AccentOS, можно в частности отметить ЦИТ и РМИАЦ республики Татарстан, ГК Роскосмос, ОАО РЖД. В каждом проекте внедряются различные функциональные решения, от комплексных облачных инфраструктур до высокопроизводительных средств удаленного доступа к прикладным системам.