Виртуализация сетей (SDN)

Построение программно-конфигурируемых сетей для повышения гибкости, безопасности и управляемости сетевой инфраструктуры. Замена устаревших сетевых архитектур на современные программно-определяемые решения.

Внедрение VMware NSX, а также российских SDN-решений: Basis SDN, SpaceVM с SDN Flow

Централизованное управление сетевыми политиками и микросегментация

Повышение безопасности и управляемости сети

Полная импортонезависимость — российские решения из реестра Минцифры

Совместимость с отечественным оборудованием (YADRO, Aquarius, OpenYard и др.)

Заказать консультацию по SDN

Как внедряем SDN

Что такое программно-определяемые сети (SDN) и зачем они нужны бизнесу

Виртуализация сетей (SDN — Software-Defined Networking) — это технология, которая отделяет управление сетью (контрольный уровень) от физического оборудования (уровень передачи данных). Вся логика работы сети управляется программно через централизованный SDN-контроллер.

В традиционных сетях каждый коммутатор или маршрутизатор самостоятельно принимает решения о маршрутизации трафика на основе своих локальных таблиц. В программно-определяемых сетях эти решения принимаются централизованно — администратор задаёт политики в едином интерфейсе, и они автоматически применяются ко всем сетевым устройствам.

Если объяснять виртуализацию сетей простыми словами: представьте, что вместо того чтобы вручную настраивать каждый коммутатор и маршрутизатор в вашей сети, вы описываете желаемую схему работы сети в программе, и она сама настраивает всё оборудование. Это как перейти от ручного управления светофорами к автоматизированной системе управления дорожным движением.

Ключевые преимущества SDN

Централизованное управление — единая точка управления всей сетевой инфраструктурой. Администратор получает полное представление о состоянии сетей и может оперативно реагировать на любые изменения.
Микросегментация и безопасность — возможность создавать изолированные сетевые сегменты с гранулярным контролем трафика между виртуальными машинами. Это позволяет изолировать уязвимые или атакуемые области и снижать внутренние риски.
Гибкость — быстрое изменение конфигураций без перенастройки оборудования. Сетевые политики применяются централизованно и мгновенно.
Экономия — снижение затрат на сетевое оборудование за счёт использования стандартных x86-коммутаторов вместо проприетарных решений.
Мультитенантность — поддержка работы нескольких изолированных клиентов или проектов в рамках одной физической сети.
Автоматизация — управление сложными топологиями, поддержка IPv4 и IPv6, динамическая маршрутизация.

Технологии SDN: от VMware NSX до российских решений

Мы работаем со всеми основными платформами виртуализации сетей — как зарубежными, так и российскими, включёнными в реестр отечественного ПО. Сравнение SDN-решений показывает, что российские платформы уже достигли паритета с зарубежными аналогами по ключевому функционалу.

Зарубежные SDN-решения

VMware NSX

Cisco ACI

OpenDaylight

Российские SDN-решения (из реестра)

Ниже представлен обзор российских SDN-решений, которые успешно замещают зарубежные аналоги VMware NSX. Программно-определяемые сети — одно из самых перспективных направлений на российском рынке инфраструктурного ПО. По прогнозам аналитиков, к 2031 году объём рынка SDN-решений в России превысит 32 млрд рублей.


Решение	Разработчик	Ключевые особенности
Basis SDN	Базис	Первое полностью импортонезависимое SDN-решение. Закрывает до 80% функциональности VMware NSX. Работает на Astra Linux и «Альт». Совместим с оборудованием YADRO, Aquarius, OpenYard.
SpaceVM с SDN Flow	ДАКОМ М	Первая и единственная российская платформа с полностью проприетарным SDN-стеком. Альтернатива связке VMware vSphere и NSX в единой отечественной платформе. Поддерживает BGP, NAT, DHCP, Floating IP.
Basis Dynamix Enterprise 4.4.0 + Basis SDN	Базис	Нативная интеграция с Basis SDN. Группы безопасности (security groups), поддержка транковых сетей, зонирование вычислительных узлов. Более 110 улучшений.
Kaspersky SD-WAN	Лаборатория Касперского	Решение для программно-определяемых глобальных сетей. Применяется для построения защищённых WAN-соединений между филиалами и ЦОД.
Решение «Теком» и «Синтерра Медиа»	Совместная разработка	SDN-оркестрация медиапотоков. Централизованное управление видеотрафиком в IP-инфраструктуре с использованием OpenFlow.

Важное замечание: Все перечисленные российские SDN-решения включены в Единый реестр российских программ для ЭВМ и БД Минцифры и могут использоваться на объектах КИИ. Импортозамещение в сфере SDN — это стратегический приоритет, позволяющий компаниям строить современные, безопасные и управляемые сети без зависимости от иностранных вендоров.

При выборе SDN-решения ключевыми критериями должны стать функциональность, совместимость с существующим оборудованием и возможность бесшовной интеграции с платформой виртуализации.

Когда нужна виртуализация сетей?

Сложное управление сетевым оборудованием

Настройка каждого коммутатора и маршрутизатора вручную отнимает много времени и ресурсов.

Требуется изоляция разных сегментов сети

Нужно разделять трафик различных отделов, проектов или клиентов (микросегментация).

Частое изменение конфигураций

Бизнес требует быстрого перестроения сети под новые задачи.

Нужна поддержка мультиарендности

Несколько изолированных клиентов или проектов работают в одной физической сети.

Требования регуляторов по безопасности

Необходимо обеспечить сегментацию и изоляцию для соответствия КИИ, 152-ФЗ, ФСТЭК.

Устаревшее сетевое оборудование

Замена проприетарных решений на стандартные x86-коммутаторы с программным управлением.

Рост облачных и виртуальных сред

Традиционные сети не справляются с динамикой виртуальных машин и контейнеров.

Где применяется виртуализация сетей

Финансовый сектор и банки

Безопасная сегментация, изоляция критических систем, соответствие регуляторам

Госсектор и КИИ

Сертифицированные российские SDN-решения, микросегментация, защита данных

Облачные провайдеры и ЦОД

Мультитенантность, автоматизация, управление сложными топологиями

Промышленность и энергетика

Управление технологическими сетями, изоляция АСУ ТП и SCADA

Телекоммуникации

SDN-оркестрация медиапотоков, управление видеотрафиком

Крупные корпоративные сети

Централизованное управление политиками, автоматизация

Как мы внедряем виртуализацию сетей: 6 шагов к результату

Аудит и анализ (1–2 недели)

Оценка текущей сетевой инфраструктуры, топологии, нагрузок и требований к безопасности.

Проектирование архитектуры (2–4 недели)

Разработка SDN-архитектуры с учётом требований к производительности, безопасности и масштабируемости.

Подбор и поставка оборудования (1–3 недели)

Подбор совместимого сетевого оборудования (коммутаторы, маршрутизаторы) из реестра Минпромторга.

Внедрение и настройка (2–4 недели)

Развёртывание SDN-контроллера, настройка политик, микросегментации, маршрутизации.

Миграция трафика (1–2 недели)

Поэтапный перевод трафика на новую SDN-архитектуру с минимальными перерывами.

Обучение и сопровождение (1–2 недели + долгосрочно)

Обучение администраторов, техническая поддержка 24/7.

Что вы получите после внедрения SDN

Примеры внедрения виртуализации сетей

Ниже представлены примеры успешного внедрения VDI с использованием российских решений для виртуализации рабочих столов. Эти кейсы демонстрируют, как виртуализация рабочих мест помогает бизнесу и госсектору решать задачи удалённой работы, безопасности и импортозамещения.

Внедрение Basis SDN в государственном и коммерческом секторе

Задача: Построить импортонезависимую программно-определяемую сеть для государственного заказчика.

Решение: Внедрение Basis SDN на базе российских ОС Astra Linux и «Альт» с оборудованием YADRO, Aquarius, OpenYard.

Результат: Обеспечена высокая степень управляемости, масштабируемости и технологической автономии. Решение закрывает до 80% функциональности VMware NSX.

SpaceVM с SDN Flow — альтернатива VMware NSX

Задача: Заменить связку VMware vSphere и NSX на единую отечественную платформу.

Решение: Внедрение SpaceVM с SDN Flow, объединяющей enterprise-гипервизор, сетевое ядро с поддержкой L2/L3-сетей и встроенную безопасность.

Результат: Сетевая подсистема поддерживает динамическую маршрутизацию с сотнями тысяч правил. L3-функциональность — маршрутизация, NAT, DHCP, BGP и Floating IP — доступна из коробки.

SDN-оркестрация медиасети для «Текома» и «Синтерра Медиа»

Задача: Централизованное управление видеотрафиком в IP-инфраструктуре.

Решение: Интеграция модуля SDN-оркестрации медиапотоков в ЦИСУСС.

Результат: Автоматический выбор маршрутов, контроль за SDN-коммутаторами с использованием протокола OpenFlow.

FM Logistic: переход на Kaspersky SD-WAN

Задача: Перевести сетевую инфраструктуру российского подразделения международной логистической компании на российское решение.

Решение: Внедрение Kaspersky SD-WAN.

Результат: Построена защищённая программно-определяемая глобальная сеть.

Часто задаваемые вопросы (FAQ)

Что такое SDN и чем он отличается от традиционных сетей?

SDN (Software-Defined Networking) отделяет управление сетью (контрольный уровень) от физического оборудования (уровень передачи данных). В традиционных сетях каждый коммутатор принимает решения самостоятельно. В SDN все решения принимаются централизованно через SDN-контроллер. Это упрощает управление, повышает гибкость и безопасность.

Нужно ли менять сетевое оборудование для SDN?

Не обязательно. Современные российские SDN-решения работают на стандартных x86-коммутаторах. Basis SDN совместим с оборудованием YADRO, Aquarius, OpenYard, «Бифорком», БСТ. SpaceVM 7 с SDN Flow работает на любом совместимом оборудовании.

Сколько стоит внедрение SDN?

Стоимость зависит от масштаба сети, количества узлов и выбранной платформы. Использование стандартного оборудования вместо проприетарных решений позволяет существенно экономить. Мы проводим бесплатный аудит и рассчитываем точную стоимость проекта.

Какие российские SDN-решения вы рекомендуете?

Basis SDN (лидер рынка, закрывает 80% функциональности VMware NSX), SpaceVM с SDN Flow (альтернатива связке vSphere и NSX в единой платформе), Kaspersky SD-WAN (для глобальных сетей). Конкретный выбор зависит от ваших задач и текущей инфраструктуры.

Подходят ли российские SDN-решения для объектов КИИ?

Да. Basis SDN включён в реестр российского ПО. SpaceVM 7 с SDN Flow также является отечественной платформой. Статус в реестре подтверждает соответствие регуляторным требованиям и возможность использования в государственном и финансовом секторе.

Что такое микросегментация в SDN?

Это возможность создавать изолированные сетевые сегменты с гранулярным контролем трафика между виртуальными машинами. Позволяет изолировать уязвимые или атакуемые области, снижая внутренние риски.

Можно ли использовать SDN для управления медиатрафиком?

Да. Существуют специализированные SDN-решения для оркестрации медиапотоков, которые позволяют централизованно управлять видеотрафиком в IP-инфраструктуре с автоматическим выбором маршрутов.

Что такое SD-WAN и чем он отличается от SDN?

SD-WAN (Software-Defined Wide Area Network) — это применение принципов SDN для глобальных сетей (WAN). SDN обычно относится к сетям внутри ЦОД или кампуса. SD-WAN оптимизирует соединения между филиалами и ЦОД.

Бесплатная консультация по внедрению SDN

Оставьте заявку — и мы проведём анализ вашей текущей сетевой инфраструктуры, подберём оптимальное SDN-решение и рассчитаем стоимость проекта.

Что вы получите на консультации:

Оценку текущей сетевой инфраструктуры и требований
Рекомендации по выбору SDN-платформы (российской или зарубежной)
Предварительный план внедрения с оценкой сроков и бюджета
Ответы на вопросы по требованиям КИИ, ФСТЭК и 152-ФЗ