Технический директор SIM-Networks Юрий Бонарь рассказал о различных концептуальных подходах к облачным решениям и сделал краткий обзор трудностей, с которыми сталкиваются заказчики при планировании перехода в облако, архитектуре инфраструктур для своих сервисов и проектов.
В прошлую пятницу, 2 сентября, в Киеве прошла конференция для ЦОДов, 90% внимания уделялось облакам и всему, что с ними связанно. Ивент был достаточно интересным, так как своим опытом внедрения и использования разных технологий для облаков делились не вендоры (был только один – НРЕ), а компании-интеграторы, которые «крутят гайки», и провайдеры облачных услуг. Я немало бываю на всяких итшных конференциях, и должен сказать, что эта была насыщенная, все докладчики говорили по делу, и исходя из своей практики, а не только из теории. Под катом обзор мероприятия, а также тезисы докладов, касающихся облаков, например, речь шла о таком важном вопросе: как выбрать облачного провайдера и различные нюансы по облакам.
Класические сценарии разворачивания облака – когда на базе облачных решений происходит разворачивание своих сервисов и ресурсов с целью дальнейшей продажи для внешних клиентов или же предоставление сервиса для внутренних клиентов. Как пример — стартапы – тестовые площадки для дальнейшего роста. Здесь нет капитальных затрат – взяли, попользовались, потестировали, дальше или расширяем или убираем те ресурсы, которые уже не нужны.
Создание резервной площадки для компании. Те задачи, которые не позволяют полноценно развернуться на облаках по каким-либо причинам, или, чаще всего, по соображениям безопасности, очень часто используют облачную инфраструктуру как площадку для дублирования или бекапирования своих данных – чтобы иметь горячие копии.
Борьба с пиковыми нагрузками – можно динамически расширять или уменьшать вычислительные мощности по запросу/графику: дни, часы, периоды и т.д.
Полная замена физической инфраструктуры – да, сейчас, многие смотрят на облака скептично по различным причинам, но все движется в сторону виртуализации, и, скорее всего в будущем, железом будут заниматься именно сервис-провайдеры.
Что беспокоит клиентов про выборе облачных решений? Какие вопросы больше всего задают? Чаще всего клиентов беспокоят – безопасность и сложность миграции (готовность инфраструктуры к миграции), сколько будет при этом простой сервисов и т.д. Масштабируемость и производительность – насколько это им будет доступно в будущем, хватит ли им масштаба гибкости этих решений в будущем. И будет ли облако не хуже работать, чем их физический сейчас сервер.
Трудности с оценкой финансовой эффективности. Вопрос безопасности при переходе в облако – это скорее вопрос доверия провайдеру. Сам клиент должен побеспокоится о своей безопасности и бекапировании данных – шифрования важных данных.
Отказоустойчивость и защита от ддос-атак – по своей структуре облачные решения уже несут в себе необходимые элементы для дублирования и реплицирования данных. Существует единая точка отказа уже на уровне железа — это все у провайдера должно быть, если облачный провайдер к облачной структуре подходит серьезно и профессионально. В отношении ддос атак – уже облачный провайдер имеет защиту, либо же эта защита адресная, когда клиенту какой-либо сервис точечно атакуют.
Разделенность данных диктуется теми облачными опциями, которые выбрал клиент, достигается это как и спомощью SLA, так и с помощью технологии, которые сами по себе гарантируют определенный уровень и разграничений и безопасности. Облака во многом упростили жизнь атишникам, которым не нужно ломать голову и быть постоянно в какой-то степени архитекторами сети. Бизнес мыслит только в том, сколько ему нужно ресурсов – оперативной памяти, ресурсов дисков и т.д. а не теми ситуациями, когда админ говорит, «а мы не можем добавить памяти, так как закончилось место в сервере».
Более быстрый и простой просчет и предсказуемость расходов, двунаправленное масштабирование бизнес-процессов. Улучшение распределения ресурсов. Облачные технологии – это «тренд в тренде» в движении к интернету вещей, когда устройства становятся все более простыми, в них не закладывается какой-то мощности, все выносится «за» пределы этого устройства, в облако, или куда-то еще.
В облака входит целый набор тенденций рынка, это очень широкое течение на данный момент, многие модели сервиса(ов). При рассматривании модели перехода со своей виртуализации в облако. Как правило есть 2 варианта, когда вы арендуете облако, либо у вас свое оборудование – в этом случае возрастает нагрузка на сисадминов, они все время думают куда убрать виртуальное облако, где убрать ресурсов, куда добавить и т.д. Таким образом технические специалисты беспокоятся не о том, что нужно для бизнеса, а о том, что там еще это железо может позволить сделать – то есть постоянные вопросы: а продумал ли он заранее насколько можно расширить возможности? — эта задача по управлению ресурсами упираются в задачу грамотной конфигурации железа. Зачастую возможна такая ситуация, когда покупаемого оборудования на 3-4 года, может не хватить на планируемое использование, либо оно не будет обладать нужными функциями в будущем, и текущая конфигурация оборудование может не справляться с возникшими задачами. Покупка оборудования для теста не рентабельно, а облако можно попробовать и не иметь превышения затрат.
Отказоустойчивость разных уровней – облако обеспечивает ее на уровне виртуальной машины, но то, что происходит внутри инстанса – облако это не может контролировать – если ваш сервис исчерпал память, со стороны облака будет выглядеть, что все работает. Облачные решения гарантируют что виртуальная машина запущенна, работает, и ее параметры будут соответствовать заявленным. Со стороны клиента все-таки должен быть мониторинг своих сервисов.
Вопросы к докладчику из зала показали, что все равно очень тяжело «оторваться от железа». И еще слушателей очень беспокоили сбои в облаке. Ничего не работает без сбоев, сбои — всегда будут, вопрос в том, как они решаются. В облаке клиенты – чаще всего не видят сбоев, максимум что может быть – это полное банкротство провайдера, когда клиент однажды придя не достучится до своего облака. Но это уже вопрос выбора провайдера и доверия – о чем ниже.
Глава проектного департамента SIM-Networks Мирослав Мигович рассказывает о нюансах выбора облачного правайдера.
Многие компании не знают с чего начать в отношении облаков. Они слышали, но у них есть некоторые барьеры, которые не дают сделать этот первый шаг. Будем рады, если эти рекомендации кому-то помогут.
Что нужно учитывать при первом подходе к облакам и Как выбрать облачного провайдера?
Тезисы доклада:
Понятие облаков — размыто, если говорить очень обобщенно – это программно-аппаратный комплекс, который размещается на площадке у провайдера, и ресурсы которого сдаются в аренду. Для пользователя – безразлично то, где находится мощность. Компьютер пользователя должен знать только адрес, по которому он получает данные. В конечном итоге на экране пользователь получает туже самую картинку, что и в случае с обычным рабочим десктопом, и его не волнуют такие понятия как облачность и виртуализация. Пример из нашей жизни: в 90-е годы, когда пользователи впервые начали пользоваться электронной почтой, они понятия не имели – где находятся их письма, на каких континентах и странах, просто использовали этот ресурс, и в то время мы даже не подозревали о том, что сейчас мы называем этот сервис – облачным.
С точки зрения бизнеса, при переходе в облака ит-инфраструктура предприятия может превратиться из сдерживающего фактора в мощный катализатор развития. Конечно, же при учете всех необходимых факторов. Динамика глобальных экономических процессов в мире за последнее время вынуждает предприятия выбирать ту технологии, которая будет соответствовать адаптивности и гибкости в связи с меняющимися реалиями рынка, и, так случилось, что сегодня именно облачные технологии – отвечают запросам рынка. Смотря на тенденции можно сказать что подход меняется от физических решений в сторону облачных решений – и это не дань моде. Если посмотреть шире, когда люди перестали создавать такие ресурсы как тепло и еда у себя в домах – теперь мы обращаемся к поставщикам – ходим в магазины (и в ЖЕКи, если нет тепла:).
Как получить все бенефиты от облачных технологий?
Это может показаться очевидным, но многие провайдеры забывают об этом. Очень важная особенность всех облачных проектов – каждый проект рассматривать индивидуально, облако – не панацея для всех. Можно подумать что «это и так все знают», но часто провайдеры вообще не слышат то, что говорит клиент и не хотят видят того, что хочет конкретно этот клиент. Продумать грамотный процесс миграции в облако. При необходимости добавить этап тестирования, добавить все необходимые ресурсы – таким образом помочь клиенту познакомится и подружится с облачными технологиями.
Все мы знаем о таком понятии как публичное облако и частное облако. Строятся они по одной технологии, по одной структуре, но есть некоторые важные отличительные особенности. Частное облако – основная его особенность – оно изолированно, от других клиентов у провайдера. Эта модель всегда рекомендуется для тех компаний где к данным особенно тщательный подход – финансовые БД и т.д. В частном облаке клиент получает максимальный контроль за своими ресурсами и максимальную безопасность.
В публичном облаке ресурсы используется многими клиентами. Конечно, тут задействованы балансировщики нагрузки облака, которые автоматически распределяют ресурсы, что помогает провайдеру полностью использовать свои ресурсы. Кто используют публичные облака? Как правило это отдельные подразделения предприятий, или отдельные сотрудники, отдельные приложения для подразделений – которые не являются критичными – они второстепенные. Тогда вопрос: почему же так популярны публичные облака? У них очевидные достоинства – очень доступная цена, — очень быстро и просто разворачивать сервисы в публичных облаках, — можно очень эффективно переводить капитальные затраты в операционные. Используя публичные облака можно оперативно регулировать пул ресурсов, которые необходимы различным подразделениям по различным критериям – сезон/не сезон, время дня, время года и т.п., с тем чтобы потребности и возможности соответствовали. Таким образом повышается эффективность и вычислительных ресурсов и финансовых.
Гибридное облако. Почему они, по некоторым источникам, являются самыми популярными? Они позволяют очень продуманно и сбалансировано распределить подразделения предприятий – отдельные сервисы, отдельных сотрудников, и данные на разные типы облаков – в зависимости от критичности и востребованности. Плюс именно эта модель позволяет лучше использовать финансовые ресурсы – так как частное облако, как ни крути более дорогое, при всех своих плюсах.
Серьезный недостаток публичного облака – степень безопасности и контроля заметно ниже в сравнении с частным облаком.
На что больше всего обращают внимание наши клиенты, когда начинают работать в облаке?
В первую очередь бизнес обращает внимание на беспрецедентную гибкость этой технологии. Причем, что интересно, само понятие гибкости раньше было абстрактным, так как раньше было сложно просчитать соответствие ресурсов, бизнес-процессов и капиталовложений. И процесс был длительный долгий и не очень точный. Сейчас, имея пул виртуальных ресурсов – и оперируя лишь несколько цифрами, можно просчитать необходимые ресурсы не только до подразделения, но и для каждого рабочего места.
Эффективность. Как уже было сказано – заказчику совершенно не нужно знать где находятся ресурсы, он хочет знать только о том, чтобы его инфраструктура нормально функционировала. Так как предприятие оплачивает только те ресурсы, которые нужны, таким образом достигается максимальное КПД. Инвестиционная привлекательность – всегда делается упор на «стоимость владения» — облака значительно уменьшают стоимость владения инфраструктурой, по некоторым исследованиям до десятков процентов.
Управляемость. Это один главных приоритетов у многих клиентов – степень консолидации ресурсов максимальна, если предприятие перешло в облако. Управление инфраструктурой иногда возможно одним человеком из любой точки мира. Кроме того, такой администратор сможет без труда восстанавливать не только данные, но виртуальные машины – при правильной организации архивирования.
Интересный факт, который наблюдается за рубежом, при внедрении облачных технологий – увеличивается эффективность труда. Так как ресурсы и время четко лимитированы – эффективность использования рабочего времени растет.
Что касается надежности. Это важный момент, о котором мы всегда говорим с нашими клиентами. По своей сути, облако кардинально отличается от тех решений, к которым мы привыкли. Все узлы, все каналы связи задублирован, как минимум по схеме n+1. Это позволяет клиентам совершенно не задумываться о физической безопасности и отказоустойчивости решения. Клиент заботится более высокими уровнями абстракции – уровни ОС, настроек, приложений, данных. Все остальное – это уже на плечах облачного провайдера.
Доступность. Это особенно для предприятий у которых территориально разветвленная структура – такая технология позволяет консолидировать данные в одном месте – и все удаленные сотрудники и филиалы могут использовать данные централизованно – и это уже заложено в саму технологию, и предприятие просто использует ее.
Ваши данные – самое ценное, что у вас есть. Вы сами должно побеспокоится о их безопасности – нужно шифровать каналы и данные. Это кажется банальным, но многие клиенты этого не делают, мы подсказываем что и как – потом все становится хорошо, но изначально необходимо не упускать этот вопрос.
Всегда нужно предусматривать правильную архивацию данных. В облаке удобно архивировать не только данные, рабочие места, но и целые виртуальные машины. При этом вы можете использовать для этого не только локальные стореджи, которые находятся в этом же облаке, но также и удаленные площадки — что сделает вашу инфраструктуру не просто отказоустойчивой, но и катастрофоустойчивой за минимальные капиталовложения.
Бесплатная миграция. Очень часто у компании возникает необходимость в переносе данных. Рекомендуется выбирать тех провайдеров, которые предлагают бесплатный перенос данных. Такие провайдеры есть, не нужно платить за каждое телодвижение, нужно просто найти правильного провайдера.
Несколько слов о тарифах. К сожалению, еще есть провайдеры которые тарифицируют и лимитируют трафик. Очевидный совет, ищите тех провайдеров, которые предлагают безлимитные тарифы.
Пропускная способность внутри облака — этот пункт очень важен с технологической точки зрения. Это щепетильный момент, очень многие поставщики неохотно говорят на эту тему. Они не хотят раскрывать структуру своей сети. Но если посмотреть на суть вопроса, то от этого зависит насколько качественную услугу вы купите у провайдера. Это во многом зависит от скорости внутри облака. Как ноды соединены между собой? на каких скоростях? По каким протоколам? Сервисы многих предприятий вполне могут работать на 1 гигабите, но нужно учесть, что большинство провайдеров используют 10G, и только самые продвинутые строят свои облака на 40G, или InfiniBand 56G. Рекомендуется искать таких провайдеров, чтобы без допвложений получить передовую инфраструктуру в облаке.
Второй непростой момент – ядра. Мы все знаем, что арендуемые и виртуальные ядра в облаке могут очень сильно отличаться – есть разные поколения процессоров, разные частоты шин, разные скорости работы памяти. Не стесняйтесь, и задавайте вопросы провайдерам – какие ядра они вам предлагают, вы должны знать за что вы платите.
Несколько слов о процессе миграции. Если грубо разделить провайдеров, то есть часть, которые предлагают свои сервисы «как они есть» — берите что есть, пользуйтесь, а вот как нас не волнует. Но лучше искать того провайдера, который будет вам не просто продавцом, а будет вам партнером и консультантом, на которого вы сможете положиться, и он вас не оставит в беде.
У некоторых клиентов есть отделения, работа приложений которых не поддерживается в виртуальной среде, поэтому лучше работать с теми провайдерами, которые могут давать вам в аренду и физическое оборудование в том числе. Вот эта комплексность – может вас очень выручить – вы сможете получать полный комплекс услуг из одной точки, что тоже экономит средства.
Безопасность дата-центров. Тоже щепетильный момент, учитывая различные события в этой сфере, мы рекомендуем выбирать тех провайдеров, которые не только гарантируют сохранность данных, но и физическую сохранность вашего оборудования, которые смогут защитить от некоторой ситуации в стране, и от некоторых действий контролирующих органов.
Нельзя не учитывать тот факт, что в нашем законодательстве не регламентировано изъятие оборудования и данных клиентов из дата-центров. Грубые нарушения и изъятия имели место, к сожалению, и эта ситуация будет продолжаться до тех пор, пока не будут приняты законодательные нормы. При выборе провайдера также изучайте юридические аспекты той страны, где провайдер хранит ваши данные.
В масштабах нашей страны, концепция облачных вычислений, лишь начинает проникать в сознание представителей деловой среды. Очевидность потенциала этой технологии, заставляет многих руководителей переосмысливать классический подход – это общая фраза, но это так. Многим нужно менять свое мировоззрение в сфере ИТ и разрушать свои стереотипы. На этом пути есть очень важный психологический фактор – многие просто боятся этой новой технологии. На начальном этапе в этом психологическом плане, доверие провайдеру – самый главный аспект. Часть времени в общении с клиентами посвящается тому, чтобы помочь клиенту «подружиться» с облаками и разрушить стереотипы. Ведь рано или поздно придется воспользоваться этой технологией – ведь мы уже везде используем облачные технологии, только не подозреваем об этом.
Далее коллеги-интеграторы рассказали о том, как они внедряют и тестируют облачные решения
Был доклад о безопасности в облаках. Так как многие вендоры видят эту «облачную» тенденцию и пытаются с одной стороны услышать от рынка какие-то запросы на безопасность, с другой стороны – пытаются угадать с тем, где и как нужна будет безопасность при использовании облаков. Конечно, со всеми плюсами облачных технологий какие бы они хорошие ни были – их использование ставит новые задачи по обеспечению безопасности.
Докладчик рассказывает о продукте VMware VSAN, он сказал о том, что чаще всего этот продукт внедряется для разработки и тестирования решений, ограниченных во времени проектов. Также это актуально для провайдеров услуг – на лету линейно увеличивать мощность своего ЦОД. На этой технологии построены некоторые цоды в России и Европе. Так как вендоры полюбили OpenStack и начинают его активно использовать, VMware учитывает эту тенденцию и старается не отставать и в этом направлении. Технология VSAN позволяет не наращивать новые сервера и использовать старые, есть поддержка блейд-дисков. Докладчик поделился хитростью из своей практики – если вы не хотите тратится на SSD диски для теста этой технологии, в VSAN можно HDD диск пометить как SSD – конечно, будет медленно работать, но вы сможете посмотреть как работает технология. В новой версии можно мониторить каждую машинку отдельно. VSAN сопоставим с мидренджем схд. VSAN лицензируется по процессорам (без ядер и объема)
Коллега из Латвии рассказал об опыте внедрения решения VDI для крупных корпоративных клиентов в Латвии и в Украине. Вначале был негативный опыт внедрения на Citrix (в кол-центре голос передавался с проблемами). Реализовывали проект на VMware, через Horizon 6, задержка была в 40 мс, но VMware обещает что VDI построенный на их решении будет работать при задержке в 200-300 мс. Говорил, что представители клиента работали по VDI в самолете – все работало, конечно не так быстро как обычно, но работало без сбоев. Рассказал о важности отладки в VDI-проектах. Так как в таких проектах внедрение – это и установка и отладка, что устанавливали они что-то за 1 неделю, а тестировали решение от 4 до 6 недель – без полной отладки нельзя оставлять, иначе клиент будет недоволен. Еще тезисы: — нет единого VDI решения для всех клиентов; — не все задачи можно решить VDI – это не панацея; — антивирусная защита в VDI решениях осуществляется по особому: специальным серверным антивирусом; — VDI – очень удобен как единый бекап для всех.
Докладчик рассказывает о том, как могут разработчики ПО использовать облачные решения NetApp.
Облачные провайдеры всегда говорят – облако никогда не падает, но мягко намекают – лучше хранить где-то архивы. Пример – Salesforce, когда облако упало, у них был резервный вариант перехода на другой цод, но они потеряли 2 часа данных своих клиентов.
Докладчик рассказывает о решении для оптимизации каналов, при внедрении облачных решений. Всегда нужна оптимизация WAN-канала, каким бы хорошим он ни был, так как даже пропускная способность будет хорошая, необходимо планировать распределение трафика, так как без этого любое изменение в объеме и запросе данных может вызвать осложнения в доступе к облачным ресурсам. Часто бывает так, что при возникновении проблем ит-инфраструктуры, «сетевики» – говорят – это не мы, программисты – наше приложение хорошо работает, и это не просто перекладывание ответственности за провал, бывает действительно сложно установить факты. Докладчик рассказал о решении, которое мониторит всю облачную инфрастркутуру, и помогает, что называется докопаться до истины. Гораздо выгоднее программно строить, распределять и администрировать свою сеть. Но, программная сеть требует более точной настройки в разных вариантах применения различных решений или их соединений. Часто у клиента происходит постепенно осознание и доверие к облачным решениям — если у клиента вначале только 1Св облако переехал, то через год там уже и почтовый сервер и т.д. и даже если эти сервисы на одном облаке одного провайдера – это не одна инфраструктура – задача все эти части объединить в уже новую, облачную инфраструктуру. Работа интегратора просчитать чтобы у клиента при новом, уже облачном офисе, не было проблем.
Докладчик от НРЕ в своем харизматичном докладе рассказал вначале об общих вещах, сказал о том, что в нынешнее время выигрывает не тот, кто первым внедряет какую-то технологию, а тот, кто первый внедряет саму идею, кто первым предоставит уже услуги, а не только «даст технологию». Как пример, он привел систему мониторинга и осуществления и аудита государственных закупок «Прозоро». Так как до этого не была реализована не то что технология, но даже сама идея такого сервиса не была нигде в Украине реализована. Дальше он рассказал о том, что НРЕ может предложить облачным провайдерам и компаниям-интеграторам в плане поддержки и реализации облачных решений. Например, речь шла о компонуемом решении – НРЕ Synergy. НРЕ — не заменяет поставщиков облачных технологий – оно дает им более эффективное использование. НРЕ – как производители аппаратной платформы, позволяют поставщикам облачных услуг лучше их внедрять. Внедрение сервиса – это продать наружу, или предоставить внутрь – внутренний сервис, насколько быстро это сделать – зависит от самих «облаков».
Также речь шла об инфрастрактуре как коде – тенденции поддерживать модульную, легко поддающуюся автоматизации инфраструктуру, и описывать эту инфраструктуру с помощью языка высокого уровня. Докладчик озвучил планы НРЕ в отношении оборудования, которое может использоваться и для облаков также. Рассказал о видении вендором будущего ИТ индустрии, об обновлениях, например, 26 сентября будет анонсирован новый релиз ПО для управления, можно будет управлять до 480 серверов в одном пуле. Сказал о том, что система НРЕ уже предоставляет 240гигагбит взаимодействия сервера с сервером, без узких горлышек. Одним словом НРЕ хочет обогнать будущее в плане запаса пропускной способности своего оборудования ориентируясь в ближайшем будущем на скорость в 600 гигабит.
Был докладчик, ИТ-директор из компании, крупная ритейл-сеть КБТ/МБТ, с докладом о том, как они перенесли большую часть своей инфраструктуры в облака, как выбирали провайдера, как оценивали и делали проект, как делали архитектуру. Причем данные и структуру(ы) поделили географически. Почему именно так было сделано докладчик не рассказал:). Инженер рассказал уже из своего опыта, что нельзя спрогнозировать весь корпоративный и клиентский трафик и насколько приложения будут задействованы – все это растет нелинейно. Если раньше это была одна CRM у них в компании, то сейчас это уже 20-30 приложений. Привел примеры, когда нагрузка на ИТ-департамент больше, например в пятницы — у них все время бывают распродажи и скидки, поэтому ИТ на все пятницы заказывает больше ресурсов у провайдеров. Также есть корректировка по времени работы сотрудников (удаленных сотрудников) когда работают люди – ресурсы задействованы, а ночью ресурсы освобождаются под другие задачи. Это временное увеличение нагрузки может быть или вертикальным или горизонтальным. Есть свой разработанный балансировщик, который балансирует нагрузку между разными облачными провайдерами, у которых хостится заказчик. Экономия на гибкости балансировки достигает в среднем до 16% в год, что в рамках огромной компании-ресселера очень ощутимо. Рассказал об интересном для большой компании опыте (где все по корпоративным стандартам), когда сотрудникам устанавливали те приложения, на которых они привыкли работать, те, которые они хотели, и от этого стали работать лучше.
От облачного хостинг-провайдера SIM-Networks были разыграны призы на наши облака.
П.С. Вот программа прошедшей конференции, если есть желающие прослушать доклады – пишите, есть аудиозаписи всех докладов – пришлем.
SIM-CLOUD — Отказоустойчивое облако в Германии
Выделенные серверы в надежных дата-центрах Германии!
Любая конфигурация, быстрая сборка и бесплатная установка
