Компания «Базис», лидер российского рынка ПО управления динамической ИТ-инфраструктурой (входит в ГК «РТК-ЦОД»), выпустила новую версию первого отечественного standalone-решения для организации программно-определяемых сетей. Помимо миграции без разрыва соединений в релизе серьёзно переработана модель сетевой безопасности: появились динамические группы безопасности, расписания правил и политик, версионирование изменений и зеркалирование трафика.
<b>Миграция без разрыва соединений</b>
Basis SDN 1.3 сохраняет сетевые соединения при переносе виртуальной машины с одного гипервизора на другой — для этого достаточно включить контроль состояния сессий в правилах безопасности (stateful access lists). Правила изоляции приложений и сервисов при этом продолжают действовать. На практике это означает, что вычислительные узлы можно обслуживать в рабочее время, не ослабляя сетевую защиту и не нарушая работу сервисов для пользователей. Дополнительно добавлена поддержка расширенных опций DHCPv4 и DHCPv6, которые автоматически раздают виртуальным машинам сетевые настройки при запуске, — а значит, машины можно разворачивать массово, без ручной настройки сети для каждой.
<b>Сегмент становится объектом безопасности</b>
Сетевой сегмент в 1.3 — полноценный объект модели безопасности: при его создании автоматически формируется связанная группа безопасности, которая повторяет состав логических портов сегмента и недоступна для редактирования. Конфигурация не может разойтись с реальным составом сети, а сегмент готов к использованию в правилах, политиках и сессиях зеркалирования сразу после создания. В ряде зарубежных решений жизненные циклы сегмента и группы разделены, и после удаления сегмента остаются пустые «осиротевшие» группы, которые приходится чистить вручную, — здесь этой проблемы нет по построению.
Группы сервисов и группы безопасности получили иерархию с пятью уровнями вложенности по умолчанию. Одна группа может входить в несколько родительских без дублирования записей, а навигация работает в обе стороны: администратор видит и состав группы, и все группы, где она используется, — то есть может оценить масштаб влияния изменения до того, как его применит. Для каждого логического порта система показывает, из какой вложенной группы он унаследован.
<b>Динамические группы: новые машины попадают в нужные правила сами</b>
Состав группы безопасности теперь может формироваться автоматически по условиям отбора. Конструктор трёхуровневый — условие, группа условий, набор условий; условия объединяются логическими «И» и «ИЛИ», а любое из них можно пометить как исключение в том же окне. Отбор идёт по атрибутам логических портов и сегментов, а также по именам виртуальных машин, с поддержкой строковых сравнений и регулярных выражений. Типичный сценарий: «все машины в prod-сегментах, чьё имя заканчивается на Web, кроме сегмента PCI DSS» задаётся один раз — и администратору больше не нужно вручную добавлять каждую новую ВМ в нужные группы.
<b>Расписания без cron</b>
Правилам и политикам безопасности можно назначить расписание действия на основе интервалов, которые настраиваются в отдельном конструкторе. Временная зона задаётся явно, пересекающиеся интервалы система не даёт объединить в одном расписании, логика инвертируется одним переключателем, а расписание, назначенное на политику, наследуется всеми её правилами. Доступ для подрядчиков только в рабочие часы или сезонные сервисы, которые должны быть открыты по расписанию, настраиваются заранее — без ежедневного ручного вмешательства и без знания синтаксиса cron.
<b>История изменений: «было — стало» для каждого правила</b>
Каждое изменение правил и политик попадает в общую хронологию с фиксацией автора и времени. При сохранении можно добавить название и комментарий — например, номер заявки в Service Desk. Версии сравниваются в табличном виде «было — стало» или в JSON-представлении с выделением изменений. Для разбора инцидентов и аудита конфигурации сети это закрывает вопрос «кто, когда и что поменял» без поиска по логам.
<b>Зеркалирование трафика для IDS</b>
Сессии зеркалирования направляют копию трафика виртуальных машин на логический порт внутри инфраструктуры Basis SDN либо на внешнее устройство по протоколам GRE или ERSPAN — так к растущей инфраструктуре подключаются системы обнаружения вторжений. Источником может быть не только отдельный порт, но и группа безопасности, в том числе динамическая: настройка выполняется один раз, а новые машины попадают под зеркалирование автоматически, по условиям отбора.
«Аналитики “ТМТ Консалтинг“ в своем исследовании назвали „Базис“ наиболее заметным российским разработчиком самостоятельного продукта в сегменте SDN. И это при том, что мы вывели Basis SDN на рынок только в прошлом году. Однако за это время мы проделали большую работу, серьезно улучшив функциональность решения, как и обещали в дорожной карте. Сейчас мы развиваем Basis SDN в сторону автоматизации сетевых операций и сетевой безопасности. В версии 1.3 мы сосредоточились на том, чтобы упростить работу администраторов и сократить число ручных действий при изменении инфраструктуры», — комментирует Дмитрий Сорокин, технический директор компании «Базис».
<b>Часть единой экосистемы</b>
Basis SDN работает в связке с платформой виртуализации Basis Dynamix Enterprise, которая в 2025 году заняла первое место в рейтингах CNews, TAdviser и «Компьютерры», и с другими продуктами экосистемы «Базиса» — от защиты виртуальных сред до хранилищ. Все решения созданы на собственной кодовой базе, включены в реестр российского ПО и сертифицированы ФСТЭК России по 4 уровню доверия; экосистема работает в Гособлаке, Гостехе и Госуслугах, в инфраструктуре органов власти и крупнейших корпораций. По данным iKS-Consulting, «Базис» лидирует на рынке ПО управления динамической ИТ-инфраструктурой с долей 19%.
Познакомиться с Basis SDN и всей линейкой продуктов «Базиса» и запросить демонстрацию можно на basistech.ru.
erid: 2VtzqwWS781
Реклама. ООО “Базис” ИНН 7731316059