Общая концепция построения доверенной защищенной среды виртуализации аппаратных ресурсов
Структура гипервизора "Горизонт-ВС”
Изделие предназначено для использования в клиент-серверных системах.
Гипервизор “Горизонт-ВС” является гипервизором, устанавливаемым непосредственно на аппаратное обеспечение в качестве системного программного обеспечения, и предназначен для организации исполнения виртуальных машин (ВМ), а также подключения терминалов к ВМ, исполняемым на сервере виртуализации.
Гипервизор “Горизонт-ВС” состоит из трех основных компонентов:
- компонент «Тонкий клиент» (далее по тексту – КТ), который устанавливается на персональные электронные вычислительные машины (ПЭВМ), выполняющие функции терминала;
- компонент «Сервер виртуальных машин» (далее по тексту – КС), который устанавливается на ПЭВМ, выполняющие функции сервера виртуализации;
- компонент «Администратор безопасности» (далее по тексту – АБИ), который устанавливается на ПЭВМ, выполняющие функции автоматизированного рабочего места (АРМ) администратора .
КТ имеет два варианта исполнения:
- исполнение 1 – системный тонкий клиент, поставляемый на USB-накопителе и предназначенный для запуска в качестве общесистемного ПО на терминалах, в том числе и бездисковых рабочих станциях;
- исполнение 2 – программный тонкий клиент, предназначенный для запуска в среде ОС семейства Linux.
В изделии реализована возможность как локальной работы (на сервере виртуализации), так и на группе серверных платформ (кластере). Управление группой серверов виртуализации осуществляется при помощи системы группового управления (СГУ). Узлы под управлением СГУ разделяются на:
- серверы виртуализации, на которых выполняются ВМ;
- автоматизированные рабочие места (АРМ) управления виртуализацией (АРМ УВ), на которых выполняется СГУ.
Структурная схема решения
Горизонт-ВС имеет модульную архитектуру, приведенную ниже на рисунке 1.
...