Виртуализация АСУ ТП (VMware vSphere, Hyper-V)

Виртуализация АСУ ТП — применение гипервизоров (VMware vSphere, Microsoft Hyper-V, open source Proxmox/KVM) для запуска серверов автоматизации в виртуальных машинах. С 2010-х годов стала стандартом в DCS и крупных SCADA.

Что виртуализируется

Что можно (и нужно) виртуализировать

• SCADA-серверы (WinCC, Трейс Моде, Wonderware)
• Historian-серверы (OSIsoft PI, AVEVA Historian)
• MES-серверы (Opcenter, Zenith)
• Терминальные серверы (Microsoft RDS)
• Серверы отчётности и бизнес-аналитики
• Домен-контроллеры (Active Directory)
• Серверы антивирусов, резервного копирования

Что НЕ виртуализируется

• ПЛК — физические устройства уровня 2 (есть soft-PLC на виртуалках для тестирования, но не для prod)
• Операторские рабочие станции (физические ПК для производительности и надёжности)
• Критичные серверы противоаварийной защиты (SIS) — отдельные физические серверы (требование IEC 61511)

Платформы виртуализации

VMware vSphere

Самый популярный выбор. Полноценный Enterprise-функционал: HA (High Availability), vMotion (миграция ВМ без остановки), DRS (балансировка нагрузки), SRM (Site Recovery Manager).

• Лицензии дорогие (от 500К руб/CPU)
• После 2022 — проблемы с лицензиями и поддержкой, многие переходят на альтернативы

Microsoft Hyper-V

Входит в Windows Server, бесплатно для организаций с лицензией. Функционал: Hyper-V Replica (репликация ВМ), Failover Clustering, Live Migration.

• Дешевле VMware (входит в Server лицензию)
• Хорошая интеграция с Microsoft Active Directory, SQL Server
• Поддержка производителей SCADA (сертификация WinCC, Wonderware)

Proxmox VE (open source)

Open source платформа на базе KVM и LXC. Полностью бесплатная (платная поддержка опциональна).

• Простая установка (Debian + Web UI)
• Поддержка кластеров, HA, Live Migration
• В 2024-2026 стала популярной в России как замена VMware
• Для АСУ ТП — используется, но без официальной сертификации вендоров SCADA

Российские решения

• Astra Linux + ROSA Virtualization
• РОСА Виртуальный Сервер
• vStack — российский гипервизор

Применяются в объектах КИИ с требованиями ФСТЭК.

Архитектура виртуализированной АСУ ТП

Типовая конфигурация

Высокая доступность (HA)

При отказе одного физического сервера — его виртуальные машины автоматически запускаются на других серверах в кластере за 1-5 минут. Для SCADA с горячим резервом переключение ещё быстрее (hot standby уровня SCADA).

Преимущества виртуализации

• Снижение числа физических серверов в 3-10 раз
• Экономия на оборудовании (вместо 20 серверов — 3 мощных + СХД)
• Упрощение резервирования (vMotion, Live Migration, Snapshot)
• Быстрое восстановление после аварии (запуск бэкапа ВМ за 10-30 минут)
• Тестовые среды — клонирование ВМ продакшена для тестов обновлений
• Централизованное управление через vCenter / System Center VMM
• Экономия на лицензиях Windows (возможность использовать Datacenter edition)

Риски и ограничения

• Производительность — ВМ медленнее bare-metal на 5-15% (но для АСУ ТП не критично)
• Усложнение инфраструктуры — нужен специалист по виртуализации
• Сетевая задержка — для real-time коммуникации с ПЛК может быть проблемой (<10 мс обычно норма)
• Лицензии SCADA — не все производители одинаково поддерживают виртуализацию, нужно проверять
• Кибербезопасность — гипервизор как дополнительная поверхность атаки

Поддержка производителей SCADA

• Siemens WinCC — полная поддержка VMware и Hyper-V (документация, рекомендации)
• Wonderware System Platform (AVEVA) — полная поддержка
• Трейс Моде — поддержка VMware и Hyper-V, с 2024 — Proxmox
• MasterSCADA 4D — поддержка VMware и Hyper-V

Внедрение виртуализации АСУ ТП

Этапы

1. Аудит текущих серверов, их нагрузки, SLA
2. Расчёт конфигурации физических хостов (CPU, RAM, Storage)
3. Выбор платформы (VMware/Hyper-V/Proxmox/российская)
4. Проектирование сети, СХД, резервирования
5. Пилотный проект (один некритичный сервер)
6. Миграция остальных ВМ
7. Обучение персонала

Срок

• Проект на 10-15 ВМ — 2-4 месяца
• Крупный проект на 50+ ВМ с СХД и резервированием — 6-12 месяцев