В релизе 2.1 платформы Astra Cloud Platform появился программно-определяемый сетевой слой (SDN), получивший название APOS. Компонент позволяет централизованно настраивать виртуальные сети, маршрутизацию, NAT, DHCP и внешние соединения через интерфейс платформы, исключая ручную настройку физического оборудования и отдельных сетевых виртуальных машин.
Решение поддерживает мультитенантность: сетевые ресурсы создаются в контексте конкретного тенанта, а доступ к ним регулируется ролевой моделью. Распределенная коммутация и маршрутизация выполняются на узлах виртуализации, что избавляет от необходимости использовать отдельные сетевые устройства для каждого сегмента или VLAN.
SDN поддерживает динамический обмен маршрутами с внешней инфраструктурой по протоколу BGP. В состав компонента входят инструменты для диагностики связности, моделирования пути пакета и зеркалирования трафика. Управляющая плоскость отделена от пользовательского трафика, что обеспечивает работу сети даже при недоступности управляющих компонентов.
Взаимодействие с SDN реализовано через публичные REST API, что позволяет интегрировать компонент с внешними системами автоматизации. Также предусмотрены WebUI и CLI для администраторов. В планах развития — внедрение функций микросегментации, сетевой безопасности и интеграция с контейнерными и физическими нагрузками.
