Рейтинг
0.00

Лицензии ISPsystem

19 читателей, 177 топиков

Как мы масштабировали бизнес хостинг-провайдера с помощью платформы серверной виртуализации VMmanager



О компании
Компания PSB Hosting предоставляет услуг хостинга и виртуальной инфраструктуры (VPS/VDS). Компания с самого начала своей деятельности делает ставку на надёжные и масштабируемые технологические решения для построения стабильного и конкурентоспособного сервиса.
psb.hosting

ИТ-отдел компании
ИТ-команда PSB Hosting состоит из специалистов, где каждый отвечает за свой участок работы:
  • Системный администратор: Полный цикл поддержки серверной инфраструктуры, сетей, безопасности, автоматизации и взаимодействия с дата-центрами.
  • Разработчик: Full-stack разработка, интеграции в стиле DevOps, обеспечение безопасности и стабильности сервисов.
  • Менеджер: Работа с клиентами, консультации и решение финансовых вопросов.
  • Дизайнер: Создание пользовательских интерфейсов (UI/UX) и рекламного контента.
  • SEO-специалист: Продвижение и аналитика.
  • Директор: Стратегическое управление, включая взаимодействие с ключевыми партнерами.

Задача проекта: Найти надёжный фундамент для роста
С самого начала перед PSB Hosting стояла стратегическая задача — выбрать платформу виртуализации, которая станет основой всего бизнеса. Было важно не просто запустить сервис, а заложить основу для будущего масштабирования.

Компании требовалось решение, которое позволит:
  • Эффективно управлять парком виртуальных машин.
  • Обеспечить отказоустойчивость и высокую доступность сервисов.
  • Автоматизировать рутинные операции.
  • Дать клиентам удобный инструмент для управления их услугами.
Мы искали надёжную платформу для виртуализации и остановились на компании ISPsystem, так как она имеет многолетний опыт на рынке и работает с крупными хостинг-провайдерами. Нам был важен долгосрочный партнёр, а не просто поставщик софта
комментирует директор PSB Hosting Скипин Владислав Андреевич.

Решение: Единая платформа управления виртуализацией VMmanager
После анализа рынка выбор пал на VMmanager от ISPsystem.
VMmanager — масштабируемая платформа для создания отказоустойчивой среды виртуализации и автоматизации бизнеса по аренде виртуальной инфраструктуры
С первых дней работы компания использует этот продукт для виртуализации и оптимизации работы с виртуальными серверами.
Ключевые функциональные возможности платформы, которые используют в PSB Hosting:


Результаты внедрения
После внедрения VMmanager: Была выстроена современная, отказоустойчивая инфраструктура, управляемая из единой панели.

Продукт находится в эксплуатации с 2023 года, и за это время PSB Hosting достиг значительных показателей:

Основная работа с VMmanager ведётся системным администратором, что освобождает время разработчиков для более сложных задач, а менеджеров — для качественного общения с клиентами.

Мнение заказчика
VMmanager стал для нас не просто инструментом виртуализации, а краеугольным камнем всего сервиса. Он позволил нам быстро и предсказуемо масштабироваться, не беспокоясь о стабильности платформы. Мы продолжаем расти и уверены, что наша ИТ-инфраструктура выдержит любые нагрузки благодаря надёжности решений от ISPsystem
Скипин Владислав Андреевич директор компании PSB Hosting

Новые платежные системы в BILLmanager для ваших клиентов



Мы продолжаем расширять функциональность BILLmanager и рады сообщить об интеграции новых платежных систем, специально для клиентов из стран Африки и Латинской Америки.

Новые платежные системы
Для клиентов из Африки:
  • Кения: Airtel Money, M-Pesa
  • Малави: Airtel Money
  • Руанда: Airtel Money
  • Танзания: Тиго Песа
  • Уганда: Airtel Money
  • Замбия: Airtel Money

Для клиентов из Латинской Америки:
  • Аргентина: Паго Фасил, Рапи Паго
  • Колумбия: Efecty, PSE
  • Мексика: OXXO
  • Перу: Pagofectivo
  • Уругвай: Редпагос

Как подключить новый способ оплаты?
Если ваша страна соответствует одной из перечисленных выше, эти платежные системы автоматически станут доступны на вашей платформе BILLmanager.

Кроме того, если вам нужен определенный способ оплаты из списка, но он не отображается в системе, обратитесь в нашу службу поддержки — мы подключим его для вас индивидуально.

www.ispsystem.com

Мы автоматизировали операцию по подключению внешних блочных устройств в VMmanager



Отказоустойчивость — одно из ключевых требований для высоконагруженных инфраструктур. При организации таких систем основным условием является использование внешнего хранилища. Блочные устройства внешнего хранилища подключаются к узлам кластера через iSCSI, Fibre Channel или иные сетевые протоколы.

Платформа виртуализации VMmanager позволяет автоматизировать подключение внешних iSCSI‑устройств ко всем узлам сразу. Раньше администратору приходилось вручную настраивать LVM‑тома на каждом узле кластера, подключать внешнее хранилище и активировать его на каждом сервере. После этого через интерфейс VMmanager добавлялось уже «готовое» устройство в качестве хранилища.

Теперь все стало значительно проще: в интерфейсе VMmanager достаточно указать адрес внешней СХД, после чего платформа автоматически обнаружит доступные LUN‑устройства и предложит выбрать нужные для использования. Выбранное устройство будет сконфигурировано на всех узлах кластера, и администратор сможет предоставить это хранилище пользователям для размещения виртуальных машин. Такой подход позволяет минимизировать ручной труд, снизить риск ошибок при настройке, а также ускорить вывод инфраструктуры в рабочее состояние.

Какие преимущества получает бизнес
  • Скорость и простота. Весь процесс подключения занимает минуты: теперь нет необходимости настраивать каждый хост отдельно. Достаточно настроить конфигурацию подключения на одном хосте и применить заданные параметры на весь кластер или для выбранных узлов.
  • Снижение риска ошибок. Ручная настройка — это всегда наличие ошибок из-за человеческого фактора. Автоматизация исключает этот риск.
  • Централизованный мониторинг и контроль подключения хранилища. Платформа следит за тем, чтобы конфигурация хранилищ была одинаковой на всех узлах. Если произойдет нештатная ситуация и хранилище перестанет быть доступным, система сообщит об ошибке.

Дорожная карта развития новой опции
Сейчас функциональность находится в стадии активного развития. В ближайших планах:
  • реализация управления подключениями по протоколу Fibre Channel;
  • внедрение функции прямого подключения дисков (Direct LUN/Shared LUN).

Что нужно пользователям для начала работы
Если вы ставите систему с нуля из комплекта поставки VMmanager, все нужные компоненты уже есть «в коробке». Если вы обновляете платформу до новой версии, может потребоваться дополнительная установка пакетов. Мы рекомендуем обращаться к документации, чтобы уточнить детали вашей конфигурации.
www.ispsystem.ru/docs/vmmanager-admin/hranilishcha/shd

В VMmanager добавлены поддержка гиперконвергентных инфраструктур, vGPU и расширенные функции управления доступом



Компания ISPsystem (входит в «Группу Астра») представляет масштабное обновление платформы управления серверной виртуализацией VMmanager, ключевой особенностью которого стала реализация гиперконвергентного сценария (HCI) на основе программно-определяемого хранилища Ceph. Это позволяет развертывать все компоненты инфраструктуры в виде программных модулей на однотипных серверных узлах, обеспечивая линейную масштабируемость и значительное снижение затрат на оборудование.

В отличие от традиционной инфраструктуры, где для виртуальных машин, программно определяемого хранилища и передачи сетевого трафика используются раздельные сервера, HCI интегрирует их в единый комплекс. Гиперконвергентный сценарий отвечает современным вызовам, с которыми сталкиваются российские компании: необходимость создания отказоустойчивой инфраструктуры в условиях ограниченной доступности зарубежных решений и роста стоимости традиционных СХД. Данный подход позволяет минимизировать зависимость от импортного оборудования и сложных систем хранения, предлагая гибкое и экономичное решение для построения ИТ-инфраструктуры. Заказчики могут объединять вычислительные ресурсы и отказоустойчивое хранилище на единой платформе, что снижает требования к оборудованию и совокупную стоимость владения (TCO). Такой подход эффективен как для малого бизнеса и стартапов, так и для крупномасштабных инфраструктур.

Внедрение гиперконвергентной инфраструктуры в VMmanager — это ответ на растущий спрос на интеграцию вычислительных ресурсов и систем хранения данных. Заказчики все чаще ищут способы упрощения управления и снижения затрат на ИТ-инфраструктуру. Объединение вычислений и хранения в едином программном решении позволяет создавать более гибкие и экономичные системы, что особенно актуально при замене традиционных СХД
считает Павел Гуральник, генеральный директор ISPsystem.

В новом релизе платформы была внедрена обновленная ролевая модель доступа. Администраторы могут создавать пользовательские роли с тонкими настройками привилегий, что позволяет безопасно делегировать управление разным командам и соблюдать политики информационной безопасности.

Также релиз VMmanager получил целый ряд улучшений, повышающих гибкость и отказоустойчивость инфраструктуры. Функция паузы виртуальной машины мгновенно освобождает ресурсы CPU и обеспечивает консистентность данных при резервном копировании. Централизованное управление подключениями iSCSI упрощает работу с внешними дисковыми системами, а новый встроенный механизм контроля синхронизации времени автоматизирует настройку протокола NTP и предупреждает о потенциальных сбоях в кластере. Также добавлена темная тема интерфейса, которая снижает нагрузку на глаза и соответствует трендам UX-дизайна. Обновленная версия VMmanager подтвердила полную совместимость с новым релизом платформы резервного копирования и восстановления данных RuBackup 2.7.

Еще одним важным обновлением в платформе VMmanager стала поддержка подключения графических ускорителей в режиме vGPU. Эта технология позволяет делить ресурсы одного физического GPU между несколькими виртуальными машинами, делая оборудование доступным для сценариев VDI, машинного обучения и рендеринга. Данная функциональность станет доступной с выходом операционной системы Astra Linux версии 1.8.3.

Практические кейсы применения нового модуля «СХД» в DCImanager: от проблем к решениям



Современные ИТ-инфраструктуры сталкиваются с растущими вызовами в управлении системами хранения данных. Разнородность оборудования, сложность мониторинга состояния компонентов, необходимость оперативно реагировать на инциденты и планировать развитие инфраструктуры — все это требует комплексного подхода к управлению системами хранения данных.

Модуль «СХД» DCImanager был создан именно для решения этих задач. Он обеспечивает централизованный учет и мониторинг всех компонентов систем хранения данных: от шасси и контроллеров до дисковых накопителей и блоков питания.

В этой статье мы рассмотрим 8 практических кейсов, основанных на реальных проблемах, с которыми сталкиваются администраторы систем хранения данных, и покажем, как модуль «СХД» DCImanager мог бы их решить. Каждый кейс демонстрирует конкретные возможности модуля и объясняет механизм решения проблемы.

Кейс 1: Экстренное планирование замены оборудования
Проблема
  • Крупный хостинг-провайдер столкнулся с критической ситуацией: в системе хранения с дисками NVMe емкостью в терабайты начали последовательно выходить из строя накопители. За неделю потребовалось заменить несколько дисков, полностью исчерпав резерв. Новые диски заказаны, но ждать их долго, а переносить такой объем данных некуда.

Решение через модуль «СХД» DCImanager
Модуль СХД обеспечивает комплексный учет всех компонентов систем хранения как в эксплуатации, так и на складе. В этой ситуации он помог бы:
  • Детально оценить характеристики. Единый интерфейс показал бы точное количество исправных дисков, их модели, серийные номера и текущее состояние всех компонентов СХД.
  • Найти совместимые компоненты. Интеграция с модулем «Учет оборудования» позволила бы быстро найти на складах или в других локациях диски, совместимые с данной системой, включая информацию об их технических характеристиках.
  • Отследить состояние. Система мониторинга с интеграцией в Grafana отслеживала бы состояние остальных дисков, предупреждая о потенциальных отказах и помогая спланировать превентивную замену.
  • Проконтролировать головные модули. При отказе дисков система также проверила бы состояние головного модуля, что критично для планирования полной замены системы в случае каскадных отказов.
  • Выявление закономерностей отказов. Комплексный анализ событий позволяет заметить, если сбои концентрируются на определенном ряду дисков или дисках определенного контроллера — например, из-за перегрева или из-за проблем с бэкплейном, что помогает перейти от точечных реакций к устранению реальных причин массовых сбоев.

Кейс 2: Автоматическое обнаружение деградации производительности
Проблема
  • ИТ-отдел столкнулся с периодическими замедлениями в работе критически важных приложений. Service Time СХД иногда подскакивал в несколько раз, приводя к задержкам в обработке транзакций. При этом стандартный интерфейс системы хранилища показывал статус «OK» и не генерировал никаких предупреждений.

Решение через модуль «СХД» DCImanager
Встроенная система мониторинга автоматически собирает и визуализирует детальные метрики производительности, что позволило бы:
  • Непрерывно собирать данные. Обработчик опрашивает СХД каждую минуту, фиксируя утилизацию CPU контроллеров, нагрузку на дисковые группы и пулы, температуру и потребление энергии.
  • Визуализировать тренды. Интеграция с Grafana предоставляет настраиваемые дашборды для отслеживания Service Time и других показателей в историческом разрезе.
  • Выявить скрытые зависимости. Анализ собранных данных обнаружил бы корреляцию между ростом Service Time и утилизацией контроллеров, невидимую в базовом интерфейсе СХД, и помог бы оптимизировать распределение нагрузки.

Кейс 3: Планирование миграции данных при импортозамещении
Проблема
  • Производственное предприятие должно было заменить западную СХД на российский аналог в рамках импортозамещения. Требовалось спланировать миграцию сотен терабайт данных с минимальным простоем производственных систем.

Решение через модуль «СХД» DCImanager
Система предоставляет все необходимые данные для планирования миграции и позволяет:
  • Анализировать текущее использование. Мониторинг нагрузки на дисковые группы, пулы и тома показывает реальную утилизацию каждого компонента, помогая выявить неиспользуемые данные.
  • Планировать пропускную способность. Данные об утилизации ресурсов контроллеров и состоянии портов позволяют рассчитать оптимальные временные окна для миграции с минимальным влиянием на производственные процессы.
  • Управлять подключениями. Детализация всех подключений, в том числе портов управления и данных, критично важна для планирования новых соединений с российской СХД.
  • Вести учет I/O модулей. При замене западной СХД на российскую особенно важно учесть совместимость сетевых адаптеров и портов, так как могут потребоваться дополнительные I/O-модули для обеспечения необходимой пропускной способности.
  • Управлять моделями контроллеров и I/O-модулей. Справочник с количеством сетевых портов различных типов помог бы точно спланировать сетевую архитектуру новой российской СХД.
  • Планировать перекоммутацию. Благодаря учету всех физических соединений можно заранее смоделировать порядок перекоммутации: непосредственно в интерфейсе обозначить шаги переключения без даунтайма, оптимально распределив роли и ресурсы между старыми и новыми системами хранения.

Кейс 4: Управление энергопотреблением СХД
Проблема
  • Дата-центр столкнулся с превышением лимитов энергопотребления. Операционные расходы на электроэнергию составляли значительную долю бюджета, требовалась оптимизация без потери производительности.

Решение через модуль «СХД» DCImanager
Модуль предоставляет детальную информацию об энергопотреблении и позволяет:
  • Мониторить потребление. Модуль фиксирует показатели потребления электроэнергии на уровне подключений к PDU либо входов блоков питания. Это позволяет выявлять перегруженные цепи, оптимизировать распределение нагрузки по фазам, а также определить неиспользуемые или слабо задействованные полки, которые можно безопасно отключить для снижения расходов.
  • Управлять источниками питания. Модуль ведет учет подключений к различным типам источников питания — PDU и ИБП, позволяя оптимизировать их использование.
  • Смотреть корреляцию с производительностью. Сопоставление данных об энергопотреблении с утилизацией ресурсов контроллеров помогает найти оптимальный баланс между производительностью и энергоэффективностью.
  • Детально видеть блоки питания. Модуль не только мониторит общее потребление, но и отслеживает состояние, эффективность и нагрузку каждого блока питания отдельно, что критично для оптимизации энергопотребления.

Кейс 5: Отказ контроллера и восстановление RAID
Проблема
  • В производственной среде отказал контроллер RAID-массива из нескольких дисков емкостью в терабайты. Система стала недоступной, а замена контроллера на идентичный была невозможна из-за снятия модели с производства.

Решение через модуль «СХД» DCImanager
Система упрощает поиск решения за счет:
  • Создания базы совместимого оборудования. Можно гибко вести собственный справочник моделей контроллеров, портов и компонентов. При добавлении или редактировании администратор отмечает варианты совместимости, указывая, какие контроллеры являются взаимозаменяемыми для данной инфраструктуры. Такой подход позволяет учитывать специфику конкретного парка оборудования и ускоряет подбор альтернатив при аварийной замене.
  • Документирования конфигураций. Полная информация о подключениях и конфигурации помогает правильно настроить новый контроллер для восстановления массива.
  • Управления головными модулями. При отказе контроллера важно понимать, в каком типе шасси он установлен. Если это головной модуль, то при его замене не нужно беспокоиться о совместимости с накопителями.
  • Управления моделями контроллеров и I/O-модулей. Детальный справочник с указанием типов и количества портов каждой модели контроллера упрощает подбор совместимой замены, особенно когда оригинальная модель снята с производства.

Кейс 6: Оптимизация размещения данных по тирам
Проблема
  • СХД с гибридной архитектурой (SSD + HDD) работала неэффективно: «горячие» данные размещались на медленных дисках, а редко используемые занимали дорогое SSD-пространство.

Решение через модуль «СХД» DCImanager
Модуль предоставляет данные для оптимизации тиринга, значит можно:
  • Анализировать нагрузки по уровням. Мониторинг нагрузки на дисковые группы, пулы и тома показывает паттерны использования различных типов накопителей.
  • Идентифицировать типы дисков. Детальная инвентаризация с указанием модели, объема и серийного номера каждого накопителя помогает четко разделить SSD- и HDD-уровни.
  • Визуализировать эффективность. Grafana-дашборды позволяют отслеживать эффективность использования различных типов хранилищ и корректировать стратегию размещения данных.

Кейс 7: Планирование расширения инфраструктуры СХД
Проблема
  • Учреждение планировало расширение клиентской базы, что требовало увеличения емкости систем хранения в несколько раз. Необходимо было спрогнозировать потребности и оптимально спланировать закупки.

Решение через модуль «СХД» DCImanager
Система предоставляет данные для стратегического планирования:
  • Анализа трендов роста. Исторические данные о нагрузке на дисковые группы, пулы и тома позволяют построить модели роста потребностей в хранении.
  • Планирования с учетом ограничений. Справочник платформ шасси содержит информацию о размере в юнитах, типе шасси и количестве слотов, что помогает спланировать оптимальные конфигурации для расширения.
  • Управления полками-расширениями. При планировании роста в несколько раз можно использовать полки-расширения для увеличения емкости существующих систем без замены контроллеров, что намного экономичнее.
  • Создания платформ шасси. При планировании нестандартных конфигураций можно определить собственные типы шасси с точным указанием размера в юнитах и количества слотов под конкретные задачи учреждения.

Кейс 8: Контроль качества обслуживания SLA
Проблема
  • Хостинг-провайдер гарантировал клиентам SLA 99,9% доступности систем хранения, но не имел точных инструментов для контроля и документирования выполнения обязательств.
Решение через модуль «СХД» DCImanager
Модуль обеспечивает точное отслеживание доступности, позволяя:
  • Непрерывно отслеживать состояние. Обработчик опрашивает устройства СХД каждую минуту, обеспечивая точное отслеживание времени работы и простоев.
  • Смотреть детальную аналитику. Мониторинг состояния здоровья всех компонентов позволяет не только фиксировать простои, но и анализировать их причины.
  • Визуализировать показатели. Grafana предоставляет готовые дашборды для отслеживания показателей доступности и создания отчетов для клиентов.

Заключение
Модуль «СХД» DCImanager представляет собой комплексное решение для управления современными системами хранения данных. Он объединяет функции учета оборудования, мониторинга состояния, управления подключениями и аналитики в единой платформе. Рассмотренные кейсы показывают, что правильно настроенная система управления СХД может кардинально изменить подход к администрированию, превратив реактивное решение проблем в проактивное управление инфраструктурой.

www.ispsystem.ru/dcimanager

Обновление формы обращений: правила передачи конфиденциальных данных



Забота о безопасности ваших данных — наш приоритет. Чтобы сделать наше взаимодействие еще более защищенным, мы улучшаем процесс обращения в техническую поддержку.

Что нового?
30 сентября с 8:00 (UTC+3) в форме создания обращения в техническую поддержку ISPsystem появится новое специальное поле для безопасной передачи конфиденциальных данных.

Как правильно передавать доступ?
Теперь, если нашей команде для решения задачи требуется логин и пароль, пожалуйста, передавайте их только через это новое зашифрованное поле.

Важное правило: Всегда используйте новое поле для передачи данных учетных записей. Не указывайте логины и пароли в основном тексте тикета.

Как защитить данные от взлома?



В последнее время в СМИ всё чаще появляются новости о взломах и утечках данных даже у крупных компаний. Киберугрозы становятся более изощренными, особенно с использованием технологий искусственного интеллекта, поэтому сейчас как никогда важно уделять внимание как базовым мерам безопасности, так и развитию цифровой осознанности.

Возросшие угрозы: фишинг и дипфейки
Современные фишинговые письма и поддельные сообщения от имени коллег действительно стали более изощренными благодаря использованию ИИ. Тем не менее есть признаки и подходы, которые помогут вовремя распознать угрозу:
  • Обращайте внимание на эмоциональный фон сообщения: злоумышленники часто стремятся вызвать тревогу, торопят, ссылаются на авторитет, сообщают пугающие новости или предлагают что-то чрезмерно выгодное. Такие уловки рассчитаны на то, чтобы отключить критическое мышление.
  • Проверяйте несоответствия: даже если письмо выглядит убедительно, стоит насторожиться, если стиль общения нехарактерен для отправителя, отсутствует личное обращение, содержатся нетипичные просьбы или подозрительные ссылки.
  • Не спешите действовать: если что-то кажется подозрительным — остановитесь и проверьте информацию через другой канал связи (позвоните, напишите в мессенджере). При малейших сомнениях обратитесь в отдел информационной безопасности.
  • Остерегайтесь дипфейков: поддельные аудио- и видеозаписи могут выдать неестественные интонации, склейки в речи, странные движения рта или глаз. Технологии становятся сложнее, но внимательность остается лучшей защитой.

Базовые правила безопасности
Не стоит пренебрегать и традиционными мерами безопасности.
Для защиты ваших аккаунтов и данных также рекомендуем:


Рекомендации при использовании наших продуктов
Мы постоянно работаем над защитой ваших данных. Чтобы ваша учетная запись оставалась в безопасности, мы рекомендуем периодически обновлять пароль в Личном кабинете. Это простой и эффективный способ защититься от нежелательного доступа.
Мы настоятельно рекомендуем:


Помните: ваша внимательность и осознанное отношение к безопасности — лучшая защита от современных угроз.

Recently, news about data breaches and leaks, even at major companies, has been appearing more frequently in the media. Cyber threats are becoming more sophisticated, especially with the use of artificial intelligence, so now more than ever it's crucial to pay attention to both basic security measures and developing digital awareness.

Increased Threats: Phishing and Deepfakes
Modern phishing emails and fake messages impersonating colleagues have indeed become more sophisticated thanks to the use of AI. However, there are signs and approaches that can help you recognize a threat in time:
  • Pay attention to the emotional tone of the message: Attackers often try to induce anxiety, rush you, cite authority, report frightening news, or offer something overly advantageous. These tricks are designed to switch off your critical thinking.
  • Look for inconsistencies: Even if an email looks convincing, you should be wary if the communication style is uncharacteristic of the sender, there is no personal greeting, it contains atypical requests, or suspicious links.
  • Don't rush to act: If something seems suspicious—stop and verify the information through another communication channel (call, write in a messenger). If you have the slightest doubt, contact the Information Security department.
  • Beware of deepfakes: Fake audio and video recordings may exhibit unnatural intonations, cuts in speech, or strange mouth or eye movements. The technology is getting better, but attentiveness remains your best defense.

Basic Security Rules
Don't neglect traditional security measures either.
To protect your accounts and data, we also recommend:
  • Use complex passwords with letters (upper and lower case), numbers, and special characters.
  • Update your passwords regularly (every 3-6 months).
  • Enable two-factor authentication (2FA) wherever possible.
  • Avoid public Wi-Fi networks for accessing important services.
  • Keep your software up to date.

Recommendations for Using Our Products
We are constantly working to protect your data. To keep your account secure, we recommend periodically updating your password in your Client area. This is a simple and effective way to protect yourself from unauthorized access.
We strongly recommend:
  • Restrict access to critical services through firewall settings.
  • Use the principle of least privilege when assigning access rights.
  • Conduct regular security setting audits.
Remember: your attentiveness and conscious approach to security are the best protection against modern threats

Как использовать один GPU для множества задач



Сегодня на инфраструктурном рынке востребованы решения для реализации ресурсоемких задач, при этом достаточно гибких, когда речь идет о распределении мощностей.

К таким можно отнести технологию GPU passthrough, реализованную в системе виртуализации VMmanager. Она позволяет подключать графические ускорители к виртуальным машинам аналогично физическому компьютеру.

Теперь в платформе появилась и виртуализация GPU (vGPU). Она обеспечивает распределение вычислительных ресурсов графического процессора между несколькими пользователями.

Ключевое отличие vGPU от GPU passthrough в том, что с помощью этой технологии можно создавать виртуальные экземпляры графического процессора, в то время как GPU passthrough предоставляет прямой доступ к физическому устройству.

Как работает технология:
  • Физический GPU делится на виртуальные (vGPU), каждый из которых назначается отдельной виртуальной машине (ВМ).
  • Гипервизор и драйверы vGPU управляют распределением ресурсов, таких как память и вычислительные ядра.
  • Технология эмулирует графический процессор для каждой ВМ, обеспечивая совместное использование одного устройства.

Ключевые преимущества vGPU:
  • Экономия ресурсов — один GPU обслуживает несколько ВМ.
  • Масштабируемость — подходит для удаленных рабочих столов (VDI), облачных решений и рендеринга в дата-центрах.
  • Адаптивность — простое управление и динамическое распределение мощностей.
  • Интеграция в платформу — поддержка шаблонов ВМ, автоматическое освобождение ресурсов.

Кому будет полезна новинка:
  • Хостинг-провайдерам — для предоставления клиентам доступа к GPU без выделения отдельных видеокарт.
  • Корпоративным клиентам — для внедрения VDI, тестирования драйверов, работы с графическими приложениями.
  • Разработчикам и инженерам — для тестирования и разработки ПО и облачных сервисов, игр, решения задач машинного обучения, рендеринга и других сценариев, где не требуется полная мощность GPU.
  • Технология vGPU — это эффективный способ оптимизации ИТ-инфраструктуры, особенно востребованный в средах, где важно рациональное использование дорогостоящего оборудования.

Обратите внимание, что vGPU поддерживается только для некоторых GPU-устройств Nvidia. Список поддерживаемых устройств смотрите в документации Nvidia.
docs.nvidia.com/vgpu/gpus-supported-by-vgpu.html

Не поддерживается совместная работа vGPU и следующих функций платформы:
  • включение отказоустойчивости в кластере, если ВМ с vGPU находится в списке ВМ для восстановления;
  • включение балансировщика в кластере;
  • эвакуация ВМ с vGPU в режиме обслуживания узла кластера;
  • создание снимков ВМ;
  • миграция ВМ.
В ближайшее время команда VMmanager планирует реализовать использование vGPU для узлов кластера с ОС Astra Linux.

Подробнее о технологии и ее настройке читайте в документации по продуктам ISPsystem
www.ispsystem.ru/docs/vmmanager-admin/klastery/ispol-zovanie-vgpu

Продуктовый дайджест ISPsystem


Поддержка технологии vGPU
Мы добавили возможность подключать из интерфейса платформы графические ускорители в режиме vGPU. Данная технология позволяет разделять физический графический процессор (GPU) на несколько виртуальных, каждый из которых может быть выделен отдельной виртуальной машине. Так, один физический GPU может обслуживать несколько пользователей или задач. Технология vGPU применяется в таких сценариях, как VDI, машинное обучение, искусственный интеллект, рендеринг, гейминг и стриминг.
www.ispsystem.com/docs/vmmanager-admin/clusters/using-vgpu



Отображение статистики в ЛК клиента
Мы переработали интерфейс работы со статистикой в ЛК клиента. Теперь пользователям доступно 2 режима работы:
  • Потребление по дням – режим сохранил все предыдущие возможности; в него не вносились доработки.
  • Перерасход по месяцам – новый режим позволяет просматривать данные ретроспективно за выбранный отчетный период для каждого аддона по статистике в услуге. При этом на графике добавлено пороговое значение, а также блоки слева, отображающие информацию по аддону (лимит, потребление, превышение). Справа добавлена сводная информация, отображающая стоимость перерасхода в периоде.

Кроме этого, мы добавили в ЛК клиента и ЛК администратора новый раздел “Ресурсы по статистике”. В ЛК клиента раздел отображает список услуг с дополнениями по статистике и их состоянию (нормальное состояние, приближение к перерасходу, перерасход), а также дополнения в текущем периоде. В ЛК администратора в данный раздел попадают услуги при приближении к перерасходу и при перерасходе – для аналитики со стороны администратора.

Улучшение поведения зависимостей в тарифах
Мы улучшили возможности настройки поведения списков значений на странице заказа услуги. Теперь при выборе опции в Глобальных настройках «не отображать недоступные для заказа значения» недоступные значения не будут видны. В случае выбора опции «отображать недоступные для заказа значения» (выбрана по умолчанию) недоступные значения подсвечиваются красным.

Продвинутая защита данных без агентов: расширяем возможности VMmanager с RuBackup



При создании VMmanager мы уделяем особое внимание надежности платформы: отказоустойчивые кластеры, мониторинг состояния — эти и другие фичи платформы обеспечивают бесперебойную работу виртуальной инфраструктуры. Но ни одна, даже самая совершенная система не защищена на 100% от сбоев оборудования, человеческих ошибок или кибератак.

В этом случае резервное копирование остается последней линией обороны. У VMmanager есть встроенные инструменты для создания бэкапов, однако для предприятий с повышенными требованиями к безопасности мы реализовали интеграцию с профессиональным решением для резервного копирования, восстановления и сохранности данных — RuBackup.

В этой статье расскажем:
  • какие возможности резервного копирования уже есть в VMmanager;
  • как интеграция с RuBackup повышает уровень сохранности данных;
  • какие сценарии позволяет реализовать интеграция;
  • какие преимущества дает совместное использование двух платформ.

Встроенные возможности резервного копирования в VMmanager
VMmanager предлагает встроенный набор инструментов для организации резервного копирования виртуальной инфраструктуры. Платформа позволяет не только создавать резервные копии ВМ, но и гибко управлять их хранением и восстановлением.

Гибкая настройка резервного копирования
С помощью VMmanager можно:
  • гибко настроить схему ротации бэкапов при помощи расписаний резервного копирования;
  • подключить внешнее хранилище для резервных копий;
  • в несколько кликов найти нужную копию и быстро восстановить из нее виртуальный сервер.
Платформа поддерживает создание нескольких расписаний с разными параметрами:
  • установить нужное время и дни запуска;
  • выбрать хранилище для резервных копий;
  • выбрать виртуальные машины для бэкапа;
  • установить ограничения на создание копий.
Расписание можно использовать для копирования:
  • отдельных виртуальных машин;
  • всех виртуальных машин в определенных кластерах;
  • всех виртуальных машин с определенной конфигурацией.


В настройках расписания устанавливаются ограничения на количество или размер резервных копий. Например, вы можете хранить только пять последних копий для каждой виртуальной машины или назначить максимальный объем всех резервных копий. При достижении этих ограничений самая старая копия каждой виртуальной машины будет удалена.

В VMmanager можно завести несколько расписаний — каждое под свою задачу. Например, одно расписание будет выполнять бэкап ежедневно, второе — по пятницам, третье — по первым числам месяца.

Управлять резервными копиями отдельной виртуальной машины можно в ее карточке. Отсюда есть возможность восстановить виртуальную машину из копии, создать новую копию или удалить ненужные.

Управление резервными копиями всех виртуальных машин осуществляется в разделе «Резервные копии». Вы можете отфильтровать список по параметрам. Например, выбрать те копии, которые занимают больше 10 Гб, или отобразить только копии виртуальных машин со статусом «Повреждена».


Благодаря этим возможностям VMmanager обеспечивает базовый уровень защиты данных виртуальной инфраструктуры. Но предприятиям с повышенными требованиями к безопасности и отказоустойчивости больше подойдет интеграция с профессиональным решением для резервного копирования, восстановления и защиты данных — RuBackup.

Интеграция с RuBackup как расширение возможностей VMmanager
Ключевое преимущество совместного использования VMmanager и RuBackup — возможность создания резервных копий без установки дополнительных агентов внутри гостевых ОС.

В традиционных схемах резервного копирования администраторам приходится устанавливать агенты на каждую ВМ, поддерживать и обновлять их.

Интеграция VMmanager и RuBackup позволяет реализовать безагентное резервное копирование. Системы взаимодействуют напрямую через API, проще говоря — общаются на одном языке:
  • RuBackup получает полную информацию о виртуальной инфраструктуре из VMmanager;
  • платформы согласовывают процесс создания резервных копий без остановки ВМ и работающих приложений;
  • интеграция на уровне гипервизора обеспечивает высокую скорость и минимальное влияние на производительность.

Функциональные возможности RuBackup
RuBackup обеспечивает заказчикам широкие возможности резервного копирования корпоративного уровня.

Способы создания резервных копий
RuBackup поддерживает все современные методы резервного копирования, включая создание полных, инкрементальных и дифференциальных копий.

Автоматическое создание бэкапов с помощью стратегий и правил глобального расписания позволяет обеспечить высокий уровень сохранности данных даже в случае сбоев, ошибок и аварий.

Оптимизация использования хранилища
Решение предлагает мощные инструменты для эффективного использования дискового пространства: сжатие данных, автоматическая дедупликация, удаление устаревших копий, перенос копий на другие носители.

Поддержка различных типов хранилищ
RuBackup работает с различными типами хранилищ: локальные серверы и NAS, ленточные библиотеки, облачные S3-совместимые хранилища. Поддержка одновременного использования нескольких типов хранилищ позволяет реализовать многоуровневую стратегию хранения данных.

Гарантия целостности данных
Автоматическая верификация резервных копий с проверкой целостности снижает риск возникновения ошибок при восстановлении данных из бэкапов.

Репликация
RuBackup поддерживает выполнение непрерывной репликации данных на удаленный хост. Это позволяет минимизировать время восстановления информационных систем, поскольку для восстановления функциональности потребуется только сделать доступной для работы реплику источника данных: например, включить виртуальную машину или изменить IP-адрес узла, на который происходила репликация данных. Репликация может выполняться для разных источников данных, включая файловые системы, виртуальные машины и т. д.

Сценарии использования
Выполнение политик резервного копирования

Интеграция VMmanager и RuBackup позволяет обеспечить централизованное управление резервным копированием, включая создание бэкапов по расписанию, мгновенное восстановление, отчуждаемое хранение.

Оперативное восстановление после сбоев
Интеграция RuBackup и VMmanager сокращает время восстановления после аварии. Виртуальная машина разворачивается из резервных копий с сохранением дисков и ее конфигурации.

Соответствие требованиям законодательства
Для компаний из регулируемых отраслей, например финансового сектора и госструктур, работа с резервными копиями регламентируется законодательством. RuBackup позволяет обеспечить соответствие требованиям регуляторов, имеет сертификат соответствия по 4-му уровню доверия ФСТЭК России, что позволяет использовать решение в информационных системах с законодательным требованием применения сертифицированных средств защиты информации. Это включает значимые объекты критической информационной инфраструктуры 1-й категории, государственные информационные системы 1-го класса защищенности, автоматизированные системы управления технологическими процессами 1-го класса, а также информационные системы персональных данных с 1-м уровнем защищенности.

Импортозамещение
RuBackup — полностью российское ПО, разработанное без использования зарубежных open-source-компонентов или любых других технологических зависимостей. Полный контроль над кодом исключает риски возникновения скрытых уязвимостей или неожиданного прекращения поддержки. Пользователи всегда могут рассчитывать на помощь, обновления и развитие продукта. Интеграция с VMmanager формирует полностью российский стек виртуализации с защитой данных, доступный для использования не только в коммерческих организациях, но и в предприятиях госсектора.

Защита от вирусов-шифровальщиков и другого вредоносного ПО
RuBackup позволяет быстро восстановить информацию из работоспособных резервных копий даже в случае вирусной атаки. Благодаря технологии отчуждаемого хранения изолированные носители, например ленты, остаются физически недоступны для вирусов-шифровальщиков, что полностью исключает риск потери хранящихся на них бэкапов.

Преимущества интеграции
Гибкость и адаптация под задачи

Совместное решение адаптируется под любые инфраструктуры — от небольших инсталляций до распределенных корпоративных систем. Поддержка различных хранилищ и гибких политик резервирования позволяет настроить систему под конкретные бизнес-процессы.

Экосистемный подход со сквозной поддержкой
Интеграция двух российских решений из единой экосистемы обеспечивает бесшовную совместную работу и единую точку ответственности. Пользователи получают согласованные обновления, гарантированную совместимость версий и сквозную техническую поддержку.

Простота интеграции
Интеграция VMmanager и RuBackup требует определенной технической подготовки, однако сам процесс подключения реализован максимально просто. По сути, для настройки взаимодействия между платформами достаточно указать IP-адрес сервера VMmanager, логин и пароль пользователя с соответствующими правами. Да, без изучения документации не обойтись, но после ознакомления с инструкцией выполнить интеграцию сможет даже начинающий администратор.