Система виртуализации zVirt

zVirt — это российская платформа виртуализации серверов и рабочих столов, разработанная компанией «Орион софт» (входит в группу компаний Orion soft). zVirt представляет собой программный комплекс для управления виртуальными машинами (VM) и гиперконвергентной инфраструктурой, основанный на гипервизоре KVM (Kernel-based Virtual Machine). Система предназначена для создания и эксплуатации частных и гибридных облаков, а также для развёртывания виртуальных рабочих столов (VDI). zVirt входит в Единый реестр российских программ для электронных вычислительных машин и баз данных (реестр отечественного ПО) и сертифицирована Федеральной службой по техническому и экспортному контролю (ФСТЭК России) для использования в государственных информационных системах и на объектах критической информационной инфраструктуры (КИИ).

История

Разработка zVirt началась в 2010-х годах как ответ на потребность в импортозамещении систем виртуализации, прежде всего в государственном секторе и на предприятиях оборонно-промышленного комплекса. Ключевым стимулом стали санкционные риски, связанные с использованием зарубежных продуктов (VMware vSphere, Microsoft Hyper-V, Citrix XenServer). Первая версия zVirt была выпущена в 2016 году. В 2019 году продукт получил сертификат ФСТЭК России по 4-му уровню доверия (УД4), что подтвердило его соответствие требованиям к защите информации. В 2021 году вышла версия zVirt 4.0, в которой была реализована поддержка контейнерной виртуализации на базе Docker и Kubernetes. В 2023 году платформа была включена в состав программного обеспечения для создания «доверенных» вычислительных сред, используемых в системах с особыми требованиями к безопасности.

Архитектура и компоненты

zVirt построена по модульному принципу и включает несколько основных компонентов:

• Гипервизор KVM — ядро системы, отвечающее за изоляцию и выполнение виртуальных машин. KVM встроен в ядро Linux, что обеспечивает высокую производительность и совместимость с широким спектром аппаратного обеспечения.
• Менеджер виртуализации (zVirt Manager) — центральный элемент управления, предоставляющий веб-интерфейс и API для администрирования. Обеспечивает создание, запуск, остановку, миграцию и удаление виртуальных машин, а также управление хранилищами и сетями.
• Хранилище данных — поддерживаются различные типы хранилищ: локальные диски, SAN (Storage Area Network), NAS (Network Attached Storage), а также распределённые файловые системы (например, GlusterFS, Ceph). Для гиперконвергентных конфигураций используется собственное решение zVirt SDS (Software-Defined Storage).
• Сетевой стек — реализована поддержка виртуальных сетей (VLAN, VXLAN), программно-определяемых сетей (SDN) на базе Open vSwitch, а также маршрутизации и NAT.
• Клиент доступа (zVirt Client) — приложение для подключения пользователей к виртуальным рабочим столам (VDI) через протоколы SPICE, RDP или VNC.

Классификация и виды

По функциональному назначению zVirt можно разделить на несколько редакций:

• zVirt Standard — базовая версия для виртуализации серверов. Включает управление виртуальными машинами, миграцию в реальном времени (Live Migration), балансировку нагрузки и резервное копирование.
• zVirt Enterprise — расширенная версия с поддержкой гиперконвергентной инфраструктуры, автоматического восстановления после сбоев (High Availability) и интеграции с системами мониторинга (например, Zabbix, Nagios).
• zVirt VDI — специализированная редакция для развёртывания виртуальных рабочих столов. Поддерживает пулы рабочих столов, профили пользователей, политики доступа и интеграцию с Active Directory.
• zVirt Cloud — версия для создания публичных и гибридных облаков, включающая портал самообслуживания для пользователей и биллинг.

Характеристики и возможности

Основные технические характеристики zVirt по состоянию на 2024 год:

• Максимальное количество виртуальных машин на один кластер — до 1024 (в зависимости от аппаратного обеспечения).
• Поддерживаемые гостевые ОС — Windows (7, 8.1, 10, 11, Server 2008–2022), дистрибутивы Linux (CentOS, Red Hat Enterprise Linux, Ubuntu, Astra Linux, ALT Linux, РЕД ОС и другие), а также FreeBSD и Solaris.
• Типы миграции — живая миграция (Live Migration), миграция с остановкой (Cold Migration), миграция хранилищ (Storage Migration).
• Резервное копирование — встроенные средства для создания снапшотов (snapshots) и полных/инкрементальных резервных копий виртуальных машин. Поддержка внешних систем резервного копирования (например, Veeam Backup & Replication, Acronis Backup).
• Безопасность — шифрование данных в покое и при передаче (AES-256, TLS 1.3), мандатный доступ на основе ролей (RBAC), аудит действий администраторов, интеграция с аппаратными модулями доверенной загрузки (ТМДЗ).
• Масштабирование — горизонтальное масштабирование кластеров до 64 узлов, вертикальное масштабирование виртуальных машин до 256 vCPU и 2 ТБ оперативной памяти.

Применение

zVirt используется в следующих сценариях:

• Виртуализация серверов — консолидация физических серверов в виртуальную среду, снижение затрат на оборудование и электроэнергию. Применяется в государственных учреждениях, банках, промышленных предприятиях.
• Виртуализация рабочих столов (VDI) — предоставление удалённых рабочих мест для сотрудников, работающих с конфиденциальными данными. Особенно востребовано в организациях, где требуется соблюдение режима секретности (например, в оборонной промышленности).
• Гиперконвергентная инфраструктура (HCI) — объединение вычислительных ресурсов, хранилищ и сетей в единый программно-определяемый комплекс. Позволяет упростить администрирование и повысить отказоустойчивость.
• Облачные платформы — создание частных облаков для внутренних нужд организации или предоставление облачных услуг (IaaS) сторонним клиентам.
• Тестовые и учебные среды — быстрая развёртка изолированных виртуальных машин для разработки, тестирования и обучения.

Интеграция и совместимость

zVirt интегрируется с рядом российских и зарубежных программных продуктов:

• Операционные системы — полная совместимость с отечественными ОС на базе Linux (Astra Linux Special Edition, ALT Linux, РЕД ОС, Rosa Linux, «Эльбрус»).
• Системы управления базами данных — поддержка СУБД Postgres Pro, Jatoba, Ред База Данных.
• Средства резервного копирования — Veeam Backup & Replication, Acronis Backup, «Кибер Бэкап».
• Системы мониторинга — Zabbix, Nagios, «Скат», «Монитор».
• Средства защиты информации — аппаратные модули доверенной загрузки (ТМДЗ) «Аккорд», «Максим», «Криптон», а также сертифицированные средства криптографической защиты информации (СКЗИ) от «Крипто-Про» и «Инфотекс».

Критика и ограничения

Несмотря на широкое внедрение, zVirt имеет ряд недостатков, отмечаемых пользователями и экспертами:

• Ограниченная экосистема — по сравнению с мировыми лидерами (VMware vSphere, Microsoft Hyper-V) количество поддерживаемых сторонних решений и драйверов для zVirt существенно меньше. Это может создавать сложности при интеграции с устаревшим или специфическим оборудованием.
• Производительность — в некоторых сценариях (например, при работе с высоконагруженными базами данных или системами реального времени) zVirt может уступать в производительности зарубежным аналогам из-за особенностей гипервизора KVM и отсутствия оптимизаций для конкретных аппаратных платформ.
• Документация и поддержка — пользователи отмечают неполноту документации, особенно для сложных конфигураций (гиперконвергентные кластеры, VDI с большим числом пользователей). Техническая поддержка, по отзывам, работает медленно, а решения проблем часто сводятся к обновлению версии или переустановке компонентов.
• Зависимость от Linux — zVirt работает только на базе Linux, что ограничивает её использование в организациях, где администраторы привыкли к Windows-среде. Для управления требуется знание командной строки Linux и настройки сетевых служб.

Интересные факты

• zVirt является одной из немногих российских платформ виртуализации, которая прошла сертификацию ФСТЭК России по 4-му уровню доверия, что позволяет использовать её в системах, обрабатывающих государственную тайну.
• В 2022 году, после ухода VMware и Microsoft из России, спрос на zVirt резко вырос. По данным компании «Орион софт», количество инсталляций zVirt в 2023 году увеличилось в 2,5 раза по сравнению с 2021 годом.
• Платформа zVirt используется в проекте создания «доверенной» облачной инфраструктуры для государственных информационных систем (ГИС) в рамках национальной программы «Цифровая экономика».
• В 2024 году zVirt была включена в перечень программного обеспечения, рекомендованного для использования в системах управления базами данных (СУБД) на платформе «Гостех».

Источники

1. Официальный сайт компании «Орион софт» — раздел «Продукты» (zVirt).
2. Единый реестр российских программ для электронных вычислительных машин и баз данных (реестр отечественного ПО).
3. Сертификат ФСТЭК России на zVirt (УД4, номер сертификата).
4. Материалы конференции «Цифровая индустрия промышленной России» (ЦИПР) — доклады о внедрении zVirt в государственных органах.
5. Отзывы пользователей на форумах и в профессиональных сообществах (Habr, «Киберфорум», «IT-сообщество»).
6. Техническая документация zVirt (руководство администратора, руководство по установке).