LynxSecure

LynxSecure 5.0

Используя новые аппаратные технологии, новая версия этого популярного продукта повышает производительность полностью виртуализированных гостевых ОС, а также способна обеспечивать виртуализацию 64-разрядных гостевых ОС и гостевых ОС с поддержкой симметричной мультипроцессорной обработки (Symmetric Multi-Processing – SMP).

С выходом второго поколения процессоров Intel Core i7 и i5 платформа Intel совершила качественный скачок на новый уровень возможностей и производительности. Благодаря сотрудничеству с компанией Intel, поддержка данных микропроцессоров была реализована в пятой версии LynxSecure так же оперативно, как это было сделано и в предыдущей, четвертой, версии гипервизора.

В пятой версии LynxSecure появилась функция совместного использования устройств, адресованная системам с ограниченным числом физических аппаратных средств. Данная функция дополняет существующий механизм прямого назначения устройств, знакомый пользователям предыдущих версий LynxSecure. Благодаря встраиваемому гипервизору LynxSecure 5.0, передовые технологии виртуализации, применяющиеся в оборонном, медицинском и авиационном сегментах для обеспечения безопасности ответственных приложений, выходят на корпоративный уровень, где они будут обеспечивать безопасность клиентской виртуализации, совместного использования ресурсов (multi-tenancy) и периферии.

Программная виртуализация обычно используется на серверах в IT-центрах для получения целого ряда преимуществ, в числе которых консолидация оборудования, простота администрирования и обеспечение поддержки унаследованных приложений. При этом для встраиваемых систем и клиентских приложений виртуализация традиционно была избыточной по причине их невысокой производительности и малого числа физических устройств. С появлением ядра разделения LynxSecure 5.0 многие из этих ограничений уходят в прошлое. Новый механизм безопасной виртуализации устройств, в основе которого лежит технология защищенных разделов LynxSecure, обеспечивает виртуализацию ограниченного числа аппаратных единиц с возможностью совместного обращения к ним разных гостевых ОС. Предусмотренные в гипервизоре LynxSecure политики взаимодействия разделов оптимизируют производительность сетевых, интерфейсных, дисковых, графических и других общих ресурсов, благодаря чему прелести безопасной виртуализации становятся доступными для систем с ограниченными ресурсами наподобие портативных компьютеров и встраиваемых устройств.

Ключевым фактором, определяющим удобство применения технологий безопасной виртуализации на клиентских устройствах, является производительность ОС и приложений в виртуализированной системе. Благодаря множеству улучшений, направленных на оптимизацию виртуализирующих функций, ядро разделения LynxSecure 5.0 позволяет полностью виртуализированным ОС и их приложениям работать практически без потерь производительности. Полностью виртуализированные операционные системы с прикладным ПО запускаются в своих разделах в немодифицированном виде. Использование новейших процессорных технологий Intel Core второго поколения наряду с ключевыми технологиями Intel, такими как EPT (Extended Page Tables), PAT (Page Attribute Table) и AVX (Advanced Vector Extensions), позволяет гипервизору достигать скорости работы виртуализированных ОС лишь на несколько процентов отличающейся от быстродействия данных ОС в обычном режиме. Это означает, что специалисты могут использовать гипервизор LynxSecure для повышения безопасности своих систем без заметного снижения производительности и функциональности.Метавселенная ВДНХ 3.2 т

Еще одно ключевое новшество, появившееся во встраиваемом гипервизоре LynxSecure 5.0, – это возможность запуска полностью виртуализированных 64-разрядных гостевых ОС с поддержкой симметричной мультипроцессорной обработки. Теперь 64-разрядные операционные системы Windows 7, Linux и Solaris могут безопасно использовать более одного ядра. Наряду с повышением производительности это позволяет разработчикам без каких-либо проблем запускать коммерческие ОС и прикладное ПО, ОСРВ и унаследованные приложения на одной аппаратной платформе. В результате несколько различных физических систем можно объединять в одну, основанную на современном многоядерном процессоре типа Intel Core.

Совмещение двух и более различных операционных систем на одном оборудовании дает огромную экономию затрат на аппаратные средства и сервисное обслуживание. Кроме того, появляется возможность создания инновационных многофункциональных устройств с несколькими ОС.

Изолированный доступ приложений и ОС к системным ресурсам и периферии очень важен с точки зрения обеспечения безопасности. Позволяя получать изолированные разделы, границы которых препятствуют взаимодействию между помещенными в эти разделы операционными системами и прикладными программами, гипервизор LynxSecure создает условия для запуска множественных приложений и разных гостевых ОС на одной аппаратной платформе без ущерба для безопасности. Такие периферийные устройства, как клавиатура, монитор и мышь, могут использоваться несколькими гостевыми ОС совместно либо быть назначенными какой-либо одной гостевой ОС. Сходным образом базы данных, накопители, сеть, интерфейсы USB и звуковая подсистема могут быть сконфигурированы либо как общие, либо как принадлежащие какой-то одной определенной операционной системе или приложению.

Версия 5.0 ядра разделения LynxSecure стала поддерживать энергосберегающие процессоры из семейства Intel Atom, сделав преимущества безопасной виртуализации доступными для разработчиков экономичных мобильных и встраиваемых устройств. LynxSecure 5.0 позволяет использовать одно- и двухъядерные модификации 32-разрядных ЦП серий Intel Atom e6xx и e5xx для безопасного исполнения ОСРВ LynxOS и ОС Linux на одной платформе.

Комплект поставки LynxSecure 5.0 включает последнюю версию интегрированной среды разработки Luminosity. Данный инструментарий содержит мощные средства разработки, отладки и анализа и базируется на технологии Eclipse. В версии 4.7 среды Luminosity предусмотрена полная поддержка разработки образов для гипервизора LynxSecure 5.0, а также разнообразных гостевых ОС. Пакет Luminosity 4.7 позволяет быстро и легко конфигурировать гипервизор LynxSecure, назначать устройства конкретным операционным системам (обычным ОС типа Linux и Windows, ОСРВ LynxOS-SE и др.) и создавать загружаемые образы. При помощи Luminosity разработчик может загружать и запускать гипервизор LynxSecure 4.0 и гостевые операционные системы и отлаживать исполняющиеся приложения. В среде Luminosity предусмотрены мастера (wizards), помогающие новичкам осуществлять конфигурирование с использованием новой утилиты «автоконфигурация», работающей на целевой системе. Дополнительно в комплект поставки будет входить оптимизированная версия пакета Luminosity для запуска на целевой платформе, содержащая утилиту для ее автоматического конфигурирования и спроектированная специально под нужды IT-администраторов.

Как и операционные системы компании LynuxWorks, ядро разделения и встраиваемый гипервизор LynxSecure базируется на открытых стандартах. Клиенты LynuxWorks могут без проблем перейти на использование ядра разделения LynxSecure 5.0 и запускать затем свои Linux- и POSIX-приложения в изолированных разделах под виртуализированными ОС Red Hat Linux и LynxOS. Версия 5.0 встраиваемого гипервизора и ядра разделения LynxSecure с поддержкой процессоров Intel Core второго поколения и Intel Atom доступна с марта 2011 года.

LynxSecure 4.0

Компания LynuxWorks, Inc. объявила в августа 2010 года о выпуске новой версии ядра разделения/гипервизора LynxSecure, встраиваемого программного продукта для виртуализации. Версия LynxSecure 4.0 поддерживает процессорные линейки Intel Core i7 и Intel Core i5, позволяет создавать новые конфигурации гостевых ОС и полнее раскрывает потенциал многоядерных процессоров. Гипервизор LynxSecure версии 4.0 обеспечивает поддержку симметричной мультипроцессорной обработки (Symmetric MultiProcessing – SMP) для гостевых операционных систем и более высокую производительность при запуске множественных гостевых ОС на новых многоядерных процессорах Intel Core i7/i5.

ПО безопасной виртуализации от компании LynuxWorks широко используется для разработки приложений в ключевых оборонных программах, предъявляющих самые высокие требования к программным решениям. С не меньшим успехом LynxSecure применяется разработчиками сетевого оборудования, потребительской и автомобильной электроники, промышленных систем, медицинской аппаратуры. Обеспечивая создание изолированных «разделов», препятствующих взаимодействию между помещенными в эти разделы операционными системами и их прикладными программами, гипервизор LynxSecure позволяет запускать множественные приложения и различные гостевые ОС на одной аппаратной платформе без ущерба для безопасности. Используя LynxSecure в комбинациях с многоядерными процессорами, разработчики могут наделять одну физическую систему функциями двух и более отдельных систем, что значительно снижает себестоимость оборудования, упрощает его обслуживание и экономит пространство.

Для оборонных приложений, требующих максимальной безопасности, гипервизор LynxSecure выступает в роли стандартизованной многодоменной доверенной платформы, позволяющей запускать на одной аппаратной платформе приложения разной надежности. Создатели LynxSecure разрабатывали свой продукт, ориентируясь на достижение самых высоких уровней по стандарту Common Criteria (Common Criteria for Information Security Technology Evaluation – общие критерии для оценки безопасности информационных технологий).

Ядро разделения LynxSecure 4.0 позволяет разработчикам запускать как паравиртуализированные гостевые ОС и ОСРВ, такие как Linux или LynxOS, для достижения высокой производительности, так и полностью виртуализированные немодифицированные ОС (например, семейства Microsoft Windows) для обеспечения полной совместимости. На многоядерных процессорах одна гостевая ОС может использовать какое-либо ядро совместно с другими ОС и безраздельно пользоваться назначенным ей ядром либо (новшество, появившееся в версии 4.0) работать в режиме симметричной мультипроцессорности, предполагающем доступ к нескольким ядрам.

Опираясь на аппаратные функции виртуализации процессоров Intel Core i7, гипервизор LynxSecure обеспечивает работу гостевых операционных систем практически без потерь производительности. Благодаря этому ядру разделения такие ОС, как Windows, могут работать гораздо быстрее, чем при использовании других решений, в основе которых лежит традиционный слой эмуляции. Кроме того, в LynxSecure есть встроенная поддержка виртуальных сетей, благодаря которой Windows-приложения могут легко взаимодействовать по протоколам TCP/IP с другими виртуализированными ОС (например, Linux), запущенными в других разделах. Данный механизм взаимодействия разделов быстр, безопасен и реализуется исключительно средствами самого LynxSecure, т. е. не требует внесения изменений в системное и прикладное ПО.

Комплект поставки LynxSecure 4.0 включает последнюю версию интегрированной среды разработки Luminosity. Данный инструментарий содержит мощные средства разработки, отладки и анализа и базируется на ставшей стандартом технологии Eclipse. В версии Luminosity 4.7 появилась полная поддержка разработки образов для LynxSecure 4.0, а также поддержка различных гостевых ОС. Пакет Luminosity 4.7 позволяет быстро и легко конфигурировать ядро разделения LynxSecure, назначать устройства определенным ОС (Linux, Windows, ОСРВ LynxOS-SE и др.) и создавать загружаемые образы. Запустив гипервизор LynxSecure 4.0 и гостевые ОС, с помощью Luminosity разработчик может отлаживать приложения. В среде Luminosity также предусмотрены мастера (wizards), помогающие новым пользователям осуществлять конфигурирование конечной системы.

Как и операционные системы компании LynuxWorks, ядро разделения/встраиваемый гипервизор LynxSecure базируется на открытых стандартах. Клиенты LynuxWorks могут без проблем перейти на использование гипервизора LynxSecure 4.0 и запускать затем свои Linux- и POSIX-приложения в изолированных разделах под управлением виртуализированных ОС Red Hat Linux и LynxOS.