«ДАКОМ М» выпустила платформу виртуализации SpaceVM 7. Это первая и единственная на российском рынке платформа с полностью проприетарным SDN-стеком SDN Flow, который входит в состав продукта и не требует отдельной лицензии.
SpaceVM 7 включает гипервизор первого типа, новое сетевое ядро с поддержкой L2/L3-сетей и встроенные механизмы безопасности. Платформа предназначена для замены зарубежных решений по виртуализации и SDN в едином технологическом стеке. Она является альтернативой связке VMware vSphere и NSX.
В основе SpaceVM 7 лежит ядро Linux. Пакетная база платформы обновлена для совместимости с современным оборудованием, применения исправлений библиотек Linux и использования их новых возможностей. Обновлённый стек ядра и пользовательского пространства обеспечивает основу для дальнейшего развития и долгосрочной эксплуатации в корпоративных и государственных инфраструктурах.
SDN Flow представляет собой пересборку всей сетевой логики платформы и новое сетевое ядро. Сетевые сервисы реализованы в одной проприетарной подсистеме, которая управляется из единого центра вместе с виртуальными машинами. Администратор настраивает виртуальные сети, сервисы и политики на уровне кластера через веб-интерфейс, API или CLI. Конфигурация не расходится между узлами.
В SpaceVM 7 сетевая SDN-подсистема полностью разработана компанией и интегрирована в платформу. SDN Flow поддерживает динамическую маршрутизацию с сотнями тысяч правил и фильтрацию с десятками и сотнями тысяч записей без снижения производительности. L3-функциональность (маршрутизация, NAT, DHCP, BGP, Floating IP) доступна из коробки.
В версии 7.0 изменена внутренняя сетевая реализация: отказались от отдельного слоя на базе VPP и перенесли функции в сетевой стек на основе Open vSwitch. Это упростило архитектуру, сократило количество точек отказа и уменьшило накладные расходы на обработку трафика при сохранении всей L3-функциональности.
Реализована отказоустойчивость сети: используются распределённые шлюзы, все физические L3-интерфейсы кластера работают в активном режиме. При наличии 10 узлов пропускная способность масштабируется линейно. При потере связи с центральным контроллером управление сетевыми настройками на узлах не блокируется. Предусмотрено автоматическое переключение на резервный контроллер. Улучшена устойчивость к отказам виртуальных машин на пулах GFS2 и оптимизировано потребление памяти механизмом ballooning.
В платформе доступны встроенные средства наблюдаемости: мониторинг сетевых интерфейсов, зеркалирование трафика, захват и анализ пакетов — всё через единый центр управления.
SDN Flow реализует микросегментацию как часть сетевой модели. Инфраструктура делится на изолированные логические сегменты (по сервисам, подразделениям или группам виртуальных машин). Политики взаимодействия задаются централизованно, применяются на уровне виртуальных коммутаторов и интерфейсов, автоматически сопровождают виртуальные машины при создании и миграции. Поддерживаются ACL, пограничный firewall, инспекция трафика и DPI.
В планах — дальнейшее повышение производительности сетевой подсистемы за счёт DPDK (обход сетевой подсистемы ядра Linux и разгрузка CPU), а также связки BPF и XDP для глубокой инспекции и фильтрации трафика на уровне ядра.
«Для российских компаний импортозамещение сегодня — это не только выбор отечественного вендора, но и необходимость сохранить привычный для Enterprise уровень надёжности и управляемости инфраструктуры. Когда мы проектировали SDN Flow для SpaceVM 7, мы изначально закладывали его как новое сетевое ядро платформы, рассчитанное на production‑нагрузки и сложные корпоративные топологии. В результате заказчик получает единую платформу, где L3‑сети, микросегментация, динамическая маршрутизация и наблюдаемость — это базовые возможности, а не набор внешних надстроек. Наша задача — обеспечить российским компаниям предсказуемый и технологически целостный переход на отечественный стек виртуализации, при котором они не отказываются от функциональности, к которой привыкли в глобальных продуктах, а получают сопоставимый уровень возможностей в единой экосистеме Space», — сказал Алексей Мензовитый, директор по продукту SpaceVM, компании «ДАКОМ М».
