Что можно автоматизировать в виртуальной сети

«Базис», лидер российского рынка ПО управления динамической ИТ-инфраструктурой (входит в ГК «РТК-ЦОД»), добавил в Basis SDN 1.3 несколько возможностей для автоматизации операций при изменении инфраструктуры:

⚡️ Включение машин в группы. Динамические группы формируются по именам машин и атрибутам логических портов и сегментов. Новую машину не нужно добавлять вручную, если она соответствует заданным условиям.

⚡️ Связь групп с сегментами. При создании сегмента автоматически появляется группа безопасности. Она повторяет состав его логических портов и недоступна для ручного редактирования.

⚡️ Время действия правил. Правилам и политикам можно назначить расписания — например, чтобы заранее ограничить время доступа подрядчиков.

⚡️ Передача трафика на анализ. Зеркалирование направляет копии на внутренний логический порт или внешнее устройство, в том числе для систем обнаружения вторжений. При выборе динамической группы новые виртуальные машины попадают в зеркалирование автоматически по условиям отбора.

Изменения правил и политик сохраняются с указанием автора и времени. Версии можно сравнивать в таблице или JSON при аудите и разборе инцидентов.

Отдельный сценарий — обслуживание вычислительных узлов. Машины можно переносить между гипервизорами с сохранением установленных соединений, если в правилах безопасности включен контроль состояния сессий. Изоляция приложений и сервисов продолжает действовать.

Также добавили поддержку расширенных опций DHCPv4 и DHCPv6 для автоматического развертывания виртуальных машин без ручной настройки сети📌

💻 СофтТех в Telegram | в MAX