Установка и обновление
- Наличие инструментов Новые инструменты автоматизации разворачивания и управления инфраструктурой ПО серверной виртуализации
- Возможность установки обновлений на гипервизоры из единой консоли сервера управления
- Поддержка загрузки гипервизора по SAN
- Настройка NTP в процессе инсталляции Платформы
- Настройка DNS в DNS в процессе инсталляции Платформы
- Загрузка Системы группового управления в управления в процессе инсталляции Платформы
- Добавить возможность Возможность настройки bond при инсталляции Горизонт-ВСПлатформы
Управление ВМ
- Миграция сервера управления между хостами HA-кластера
- Поддержка НА-кластеров HA гостевых ОС с общими дисковыми томами
- Миграция ВМ между серверами без прерывания доступа к ВМ
- Возможность добавления ресурсов к работающей ВМ без необходимости ее выключения
- Возможность миграции ВМ с хоста на хост при использовании SCSI адаптеров с общими дисками при прямом доступе ВМ к дисковому разделу по протоколу FC
- Возможность создания правил для расположения зависящих друг от друга ВМ/списков ВМ на гипервизорах (Правила Affinity и Anti-Affinity)
- Автоматическое перемещение ВМ между дисковыми устройствами для балансировки нагрузки (DRS)
- Динамическое распределения виртуальных машинраспределение ВМ
- Поддержка шаблонов виртуальных машин ВМ с возможностью кастомизации на этапе развертывания
- Возможность подключения к ВМ ISO-образов с общего хранилища/рабочей станции с запущенным интерфейсом управления
- Возможность перемещения ВМ между гипервизорами с разными наборами инструкций процессора одного вендора без прерывания доступа к ВМ
- Автостарт ВМ
- Клонирование ВМ
- Поддержка моментальных снимков виртуальной машиныВМ
- Создание консистентных снимков ВМ с использованием устанавливаемых в гостевую ОС плагинов и проприетарных механизмов ОС
- Наличие функций ограничения/запрета перемещения/миграции для конкретных ВМ между серверами и с хоста на хост на основе устанавливаемых меток/маркеров безопасности или атрибутов.
Хранилища
Управление Хранилищами данных
- Добавлена возможность Возможность создания хранилищ данных на Уровне системы уровне Системы группового управления
- Возможность миграции данных ВМ между дисковыми разделами без прерывания доступа к ВМ (SDRS)
- Миграция дисков виртуальных машин ВМ между хранилищами
- Поддержка общих хранилищ NFS для ВМ
- Поддержка одновременной работы с несколькими дисковыми хранилищами по протоколам FC и NFS
- Поддержка организации прямого доступа ВМ к внешнему дисковому разделу по протоколу FC
- Поддержка организации одновременного доступа ВМ к дисковому тому по протоколу FC при создании гостевых кластеров на ОС Linux
Сетевое взаимодействия
Управление сетевым взаимодействием
- Улучшена поддержка Поддержка 803.2ad (протокол LACP)Поддержка , Jumbo FramesПоддержка , 802.1q на уровне ВМ и гипервизора
- Поддержка распределенных виртуальных сетевых устройств коммутации
- Балансировка трафика между физическими сетевыми адаптерами одного виртуального коммутатора на гипервизоре
- Поддержка виртуальным сетевым коммутатором протоколов оверлейных сетей (VXLAN, GENEVE и т.п.)
- Возможность добавления Добавлена возможность создания сетевых мостов на Уровне уровне системы группового управления
Журналирование и мониторинг
- Наличие средств сбора статистики производительности, построения отчетов о производительности объектов виртуальной инфраструктуры
- Наличие возможности интеграции с внешними системами управления и мониторинга
- Наличие интерфейса CIM и возможности мониторинга состояния серверного оборудования в интерфейсах гипервизора
- Наличие централизованного графического и командного интерфейсов управления виртуальной инфраструктурой с возможностью выгрузки информации о ВМ в формате CSV или TXT
- Возможность централизованного просмотра журналов по событиям информационной безопасности для объектов платформы виртуализации с возможностью выгрузки в формате CSV или TXT
- Наличие функций журналирования действий администраторов и пользователей инфраструктуры виртуализации с возможностью выгрузки журнала в формате CSV или TXT
- Возможность мониторинга событий безопасности
- Возможность публикации журналов (логов) событий на удаленной системе по протоколу Syslog через веб-интерфейс СГУ
- Возможность публикации журналов (логов) событий на Zabbix через веб-интерфейс СГУ
Пользователи и роли
Управление пользователями и ролями
- Добавлена
- Добавлена функция блокирования пользователя при логине с неверным паролем после трёх попыток
- Добавлена возможность блокирования/разблокирования пользователя по нажатию кнопки по пути система -> пользователи
- Поддержка Добавлена поддержка аутентификации пользователей службы каталога Microsoft Active Directory, в том числе из разных доменов в разных лесах
- Наличие функций разграничения прав доступа на объекты инфраструктуры виртуализации
- Наличие функций Улучшена функция управления парольной политики для локальных учетных записей подсистемы управления виртуализации (на основе истории паролей, максимального срока действия, минимальной длины пароля, сложности пароля)
- Поддержка защищенных протоколов доступа к интерфейсам управления инфраструктурой виртуализации
- Возможность Улучшена функция назначения гранулярных прав объектам виртуализации, выданных пользователю или группе пользователей
- Возможность Улучшена функция создания собственных ролей RBAC Возможность проверки идентификации и подлинности учетной записи при доступе к ПО
- Возможность контроля количества неуспешных попыток аутентификации
- Наличие функций регистрации действий с локальными учётными записями
- Наличие функций защиты обратной связи при обмене аутентификационной информацией
- Возможность управления учетными записями пользователей
- Дискреционный, мандатный, ролевой или иной методы, типы (чтение, запись, выполнение или иной тип) и правила разграничения доступа
- Возможность назначения минимально необходимых прав и привилегий
- Возможность блокировки сеанса доступа после установленного времени неактивности или по запросу
- Контроль и регистрация событий доступа субъектов доступа к средствам конфигурирования гипервизора и ВМ
- Контроль и регистрация событий запуска и завершения работы гипервизора и ВМ на основе заданных критериев обеспечения безопасности объектов защиты (режима запуска, типа используемого носителя и т.д.)
- Контроль и регистрация событий перемещения/миграции ВМ между серверами и с хоста на хост.
- Регистрация изменений состава и конфигурации ВМ и виртуального аппаратного обеспечения
- Регистрация изменений состава ПО и виртуального аппаратного обеспечения в гипервизоре и/или ВМ
Журналирование и мониторинг
- Расширение метрик для сбора статистики производительности, построения отчетов о производительности объектов виртуальной инфраструктуры, событий безопасности
- Добавлен интерфейс CIM и возможности мониторинга состояния серверного оборудования в интерфейсах гипервизора
- Добавлена возможность выгрузки информации о ВМ в формате CSV или TXT
- Добавлена возможность централизованного просмотра журналов по событиям информационной безопасности для объектов платформы виртуализации с возможностью выгрузки в формате CSV или TXT
- Добавлена возможность публикации журналов (логов) событий на удаленной системе по протоколу Syslog через веб-интерфейс Системы группового управления
- Добавлена возможность публикации журналов (логов) событий на Zabbix через веб-интерфейс Системы группового управленияОбеспечение возможности наследования установленных на уровне управления прав доступа субъектов доступа к объектам доступа на уровни виртуализации и оборудования
{"serverDuration": 258, "requestCorrelationId": "619ca9b4f8342287"}