SpaceVM 7: первая российская платформа с собственным SDN-стеком

Российский разработчик «ДАКОМ М» представил платформу виртуализации SpaceVM 7, в которую впервые на отечественном рынке интегрирован проприетарный SDN-стек. Решение SDN Flow включено в базовую поставку и заменяет связку зарубежных продуктов VMware vSphere и NSX, позволяя компаниям строить защищенную сетевую инфраструктуру без покупки дополнительных лицензий.

Разработчики полностью пересмотрели архитектуру сетевого ядра, отказавшись от модели внешних модулей. В SpaceVM 7 стек SDN Flow стал неотъемлемой частью системы, а не сторонней надстройкой. Это устраняет проблему «разных точек правды», когда конфигурации виртуальных машин и сетей управляются из разных интерфейсов. Теперь администратор контролирует всю инфраструктуру через единую консоль, что снижает вероятность ошибок при настройке сложных топологий в крупных корпоративных средах.

В основе платформы лежит обновленное ядро Linux, прошедшее аудит безопасности в ИСП РАН. Технически команда упростила путь прохождения трафика: функции, ранее требовавшие взаимодействия нескольких слоев, теперь интегрированы напрямую в сетевой стек. Это позволило минимизировать накладные расходы и повысить отказоустойчивость. Система использует распределенные шлюзы, благодаря которым пропускная способность сети масштабируется линейно вместе с ростом кластера. Даже при потере связи с центральным контроллером узлы продолжают работу, сохраняя текущие настройки и политики.

Изоляция и защита данных

Особый акцент сделан на микросегментации. Сеть делится на изолированные контуры — например, для бухгалтерии, пользовательских групп или критических сервисов. Политики безопасности жестко привязываются к виртуальной машине и автоматически перемещаются вместе с ней при миграции между узлами. Такой подход меняет модель угроз: атака шифровальщика на один сегмент не приводит к компрометации всей корпоративной сети, так как межсегментный трафик фильтруется встроенными инструментами контроля и глубокой инспекции пакетов.

Платформа остается центральным элементом экосистемы Space, объединяющей Space Cloud для управления гибридным облаком, решение для виртуальных рабочих мест Space VDI и клиент удаленного доступа. В ближайших обновлениях «ДАКОМ М» планирует внедрить технологии DPDK и BPF. Это позволит обрабатывать пакеты в обход стандартной подсистемы ядра, что обеспечит стабильную скорость в 10 Гбит/с на виртуальных интерфейсах без чрезмерной нагрузки на центральный процессор. По словам директора по продукту Алексея Мензовитого, такой подход дает российскому бизнесу привычный уровень надежности Enterprise-класса в рамках полностью отечественного технологического стека.