Виртуальная инфраструктура IaaS_DataLine

3. • ВИРТУАЛЬНАЯ ИНФРАСТРУКТУРА (Infrastructure as a Service)
Облачные решения на базе VMware:
• CloudLine: виртуальный ЦОД
• Metrocluster: катастрофоустойчивое облако
• Cloud-152: облачная инфраструктура, построенная
в соответствии со всеми требованиям ФЗ-152
Cloud-V: виртуальные машины на базе Microsoft Azure Pack.
• БИЗНЕС-ПРИЛОЖЕНИЯ (Software as a Service)
• ВИРТУАЛЬНЫЕ РАБОЧИЕ МЕСТА (Virtual Desktop Infrastructure)
• РЕЗЕРВНОЕ КОПИРОВАНИЕ и NEARLINE STORAGE
МЫ ПРЕДЛАГАЕМ
Детальный SLA
для каждого решения
Техподдержка 24х7х365
Лучшая команда поддержки
VMware EMEA 2014
Персональный
сервис-менеджер

4. НАШИ
ОБЛАКА IaaS PaaS SaaS
5000 клиентских VM
Мощность ВМ 10 500 ГГц
60 Тб оперативной памяти
15 кластеров виртуализации

5. ВИРТУАЛЬНАЯ
ИНФРАСТРУКТУРА

6. CloudLine
CloudLine – отказоустойчивое облако на базе виртуализации
VMware для бизнес-критичных данных и приложений и
организации площадок «горячего резерва».
Оптимизация затрат на ИТ: платите
только за используемые ресурсы.
Технологии 16 Gbit FC SAN, 10 Gbit/s Ethernet.
4-х сокетные серверы IBM x3750 M4.
СХД NetApp FAS8xxx.
Облачная СХД VMware Virtual SAN, включающая кэширующие PCIe Flash-карты.
All-flash СХД IBM на базе дисков SSD.
Выделенный пул гарантированных ресурсов. Возможность оперативно
наращивать или сокращать объем потребляемых ресурсов за считанные
минуты.
Профессиональная панель управления vCloud Director – возможность
гибко и тонко настраивать виртуальный дата-центр.
Установка любой ОС на ваш выбор из готовых шаблонов
или ISO-образа.
Варианты
тарификации
• Pay As You Go
• Allocation Pool
• Reservation Pool

7. CloudLine Metrocluster (DRaaS)
CloudLine Metrocluster – катастрофоустойчивое решение на базе сети ЦОД DataLine,
гарантирующее полную защиту приложений и данных от внутренних сбоев и
внешних угроз.
КАК ЭТО РАБОТАЕТ:
Балансировка нагрузки на двух территориально
разнесенных площадках – OST и NORD.
Расстояние между дата-центрами составляет 33 км.
Зеркалирование данных на уровне СХД:
Recovery Point Objective (RPO) – 0 минут.
Время восстановления виртуальной среды
(Recovery Time Objective, RTO) – от 2 минут.
Гарантия непрерывной доступности сервиса и сохранности данных в облаке
даже при выходе из строя всего дата-центра.
В основе решения высокопроизводительные серверы уровня Enterprise,
системы хранения данных (СХД) NetApp Data Fabric Metrocluster и
программное обеспечение VMware vSphere.
Автоматическая миграция виртуальных машин
на резервную площадку при недоступности
одного из дата-центров.

8. Cloud-152 – это отказоустойчивая облачная инфраструктура на базе платформы
виртуализации VMware vSphere, построенная в соответствии с новыми
требованиями к защите персональных данных.
Решение позволяет создавать виртуальные машины по вашим конфигурациям для
размещения персональных данных любого уровня защищенности.
Community cloud для размещения персональных данных с 2, 3, 4 уровнями
защищенности.
Private cloud для размещения персональных данных с 1 уровнем
защищенности.
Катастрофоустойчивое облако-152 на базе двух площадок – ЦОД NORD и OST.
Cloud-152
Сегментация сетей в облаке через VLAN и
межсетевой экран CheckPoint FW.
Контроль взаимодействия с внешними
сетями через систему обнаружения
вторжений Check Point Security Gateway.
Защита от несанкционированного доступа
SecretNet и ПАК Соболь.
ОБЕСПЕЧЕНИЕ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ CLOUD-152
Защита каналов связи средствами
криптографии
Прокси-сервер с записью сессий Wallix
Антивирусная защита Kaspersky

9. Интеграция вашей информационной системы в архитектуру Cloud-152.
Оптимизация / проектирование информационных систем совместно с
нашими партнерами под соответствие ФЗ-152 и ФЗ-242:
o Разработка модели угроз;
o Подготовка документации (модель угроз, технический проект,
организационная документация, письмо в Роскомнадзор);
o Аттестация информационной системы.
УСЛУГА Cloud-152
В рамках решения Cloud-152 мы предоставляем услуги по сопровождению
информационных систем на базе нашей инфраструктуры и совместно с
партнерами.

10. 4-х-сокетные серверы Dell с процессорами Intel Xeon E5 для
размещения крупных многопроцессорных виртуальных машин с
высоким уровнем производительности.
Сетевая инфраструктура 40 G Mellanox для быстрой передачи данных
минимальными задержками.
СХД, построенная на базе Windows Storage Spaces с возможностью
масштабирования по требованию как по объему,
так и по производительности.
Портал управления Azure Pack для быстрой и комфортной
работы с облаком.
Администрирование ОС и приложений сертифицированными
специалистами Microsoft.
Помощь в миграции из облачной и физической инфраструктур.
Cloud-V
Cloud-V - отказоустойчивая облачная инфраструктура на базе технологии
Microsoft Azure Pack, позволяющая создавать виртуальные машины
максимальной мощности для размещения высоконагруженных
интернет-проектов, серверов приложений и баз данных и создания
тестовых сред и зон разработки.

11. Параметры CloudLine Metrocluster Cloud-152 Cloud-V
Платформа VMware vSphere VMware vSphere + NetApp Metrocluster VMware vSphere Microsoft Azure Pack
Возможности
кастомизации
Любая конфигурация пула виртуальных
ресурсов (процессор, память, диски) без
ограничений.
Любая конфигурация пула виртуальных ресурсов
(процессор, память, диски) без ограничений.
Любая конфигурация пула виртуальных ресурсов
(процессор, память, диски) без ограничений.
Любая конфигурация пула виртуальных
ресурсов (процессор, память, диски) без
ограничений.
Максимальная
ВМ
24 ядра, 256Гб памяти, без ограничений по
дискам (максимальный размер 1 логического
диска - 7,5 Тб; для VSAN - 1Тб; до 60 дисков на
ВМ)
24 ядра, 128Гб памяти, без ограничений по
дискам
8 ядер, 64Гб памяти, без ограничений по дискам
24 ядра, 256Гб памяти, без ограничений по
дискам
Физическая база
Серверы IBM x3750 m4 (4 сокета).
Технологии 16 Gbit FC SAN, 2х2х10 Gbit/s
Ethernet.
СХД: NetApp FAS8ххх, IBM v5000 с дисками SSD,
VMware Virtual SAN / PCIe Flash карты для
кэширования.
Высокопроизводительные коммутаторы Cisco
Nexus.
4-х сокетные высокопроизводительные серверы
уровня Enterprice.
Единая СХД NetApp Data Fabric Metrocluster.
Сервера Cisco UCS, СХД NetApp FAS8ххх,
Высокопроизводительные коммутаторы Cisco
Nexus.
Серверы Dell (4 сокета) с процессорами Intel
Xeon E5.
Сетевая инфраструктура 40 G Mellanox
Коммутаторы Mellanox MSX1710 SwitchX.
СХД на базе Windows Storage Spaces.
Решение
7 разнесенных кластеров виртуализации на базе
ЦОД Tier III OST и NORD.
Постоянная балансировка нагрузки между
серверами.
Автоматический перезапуск виртуальных
машин на другом физическом сервере в случае
недоступности.
Живая миграция в случае обслуживания
физического сервера.
Балансировка нагрузки на двух территориально
разнесенных площадках – OST и NORD (33 км).
Зеркалирование данных на уровне СХД.
Время восстановления виртуальной среды – от 2
минут.
Автоматическая миграция виртуальных машин
на резервную площадку при недоступности
одного из дата-центров.
Автоматический перезапуск виртуальных машин
на другом физическом сервере в случае
недоступности.
Живая миграция в случае обслуживания
физического сервера.
Решение построено на базе ЦОД NORD уровня Tier
III в соответствии с требованиями ФЗ-152 о защите
персональных данных.
Средства обеспечения ИБ:
- сегментация сетей (VLAN, межсетевой экран
CheckPoint FW)
- система обнаружения вторжений Check Point
Security Gateway
- защита доступа SecretNet и ПАК Соболь
- криптография
- прокси-сервер с записью сессий Wallix
- антивирусная защита Kaspersky
Решение построено на базе ЦОД NORD
уровня Tier III. В архитектуре используются
технологии Microsoft Failover Clustering и
Microsoft NLB Clustering.
Windows Server 2012 R2.
MS SOFS, Storage Spaces
Операционная
система
Любая ОС из ISO-образа по выбору заказчика
Готовые шаблоны ВМ с Linux и Windows
Любая ОС из ISO-образа
Готовые шаблоны ВМ с Linux и Windows
ОС, соответствующие требованиям к размещению
персональных данных.
Готовые шаблоны ВМ с Linux и Windows
Любая ОС, совместимая с MS Hyper-V.
Большое количество готовых шаблонов с
предустановленным ПО.
Резервное
копирование
РК ВМ целиком (VEEAM, ВМ размером до 1Тб)
или РК данных (CommVault Simpana - без
ограничений)
РК ВМ целиком (VEEAM, ВМ размером до 1Тб)
или РК данных (CommVault Simpana - без
ограничений)
Зависит от уровня защищенности персональных
данных
РК данных (CommVault Simpana - без
ограничений)
SLA
Гибкий SLA (адаптация к требованиям
заказчика).
Доступность - 99,982%
Максимальный допустимый простой сервиса в
месяц - 8 минут.
Гарантированная производительность дисковой
системы: 500 IOPS / 1Тб SAS; 250 IOPS / 1Тб SATA;
2000 IOPS / 1Тб SSD; 200 IOPS / 1Tb VSAN (все -
при заданной latency).
Допустимые кратковременные пики до 15000
IOPS.
Доступность - 99,99%
Максимальный допустимый простой сервиса в
месяц - 4,38 минуты.
Производительность дисковой системы: 250
IOPS/500GB SAS; 50 IOPS/500GB SATA
Recovery Point Objective (RPO) – 0 мин.
Recovery Time Objective (RTO) – от 2 мин.
Доступность - 99,982% для данных УЗ-3 и 99,95%
для данных УЗ-2.
Снижение доступности данных УЗ-2 обусловлено
запретом на удаленный доступ к хосту при
организации защиты. Для ИС с данными УЗ-2
возможна только ручная перезагрузка серверов.
Максимальный допустимый простой сервиса в
месяц - 8 минут для УЗ-3 и 21,56 минут для УЗ-2.
Производительность дисковой системы:
250 IOPS/500GB SAS.
Доступность - 99,95%, Максимальный
допустимый простой в месяц - 21,56 минут.
Производительность дисковой системы:
250 IOPS/500GB SAS.
Для чего?
Бизнес-критичные приложения и данные: АБС,
онлайн платежи и бронирование, базы данных,
крупные интернет-магазины, среды разработки,
тестовые ландшафты, системы BigData.
Бизнес-критичные приложения и данные,
требующие высокого уровня доступности:
финансы, страхование,
связь, транспорт, непрерывное производство.
Персональные данные с УЗ от 1 до 4.
Серверы приложений и баз данных, тестовые
среды, зоны разработки,
высоконагруженные интернет-проекты.

12. БИЗНЕС-ПРИЛОЖЕНИЯ
Software as a Service

13. Cloud-O
Skype for Business Server
SharePoint ServerExchange Server
Cloud-O – сервис по предоставлению и администрированию серверных
приложений Microsoft. Приложения развертываются в частном облаке на
базе платформы Hyper-V в отказоустойчивом дата-центре DataLine в Москве.

14. Cloud-O + Office 365
До 300 пользователей
• Office 365 Бизнес Базовый
• Office 365 Бизнес
• Office 365 Бизнес Премиум
Неограниченное число пользователей
• Office 365 ProPlus
• Office 365 E1
• Office 365 E3
Доступность 99,9%.
Максимальный простой в месяц – 44 минуты.
• Выделенная инфраструктура Cloud-O
• Office 365 с установкой на рабочие станции, планшеты и телефоны
• Электронная почта на базе Exchange Server
• Online-версии Microsoft Word, Excel и PowerPoint
Доступность 99,95%.
Максимальный простой в месяц – 21,56 минут.
Время реакции на запрос: 10 минут.
ОФИСНЫЕ ПРИЛОЖЕНИЯ MICROSOFT
Office 365

15. ПРИЛОЖЕНИЯ SAP
Корпоративное программное обеспечение SAP для управления
и оптимизации ключевых бизнес-процессов,
развернутое по модели SaaS.
Администрирование приложений осуществляет компания SAPRUN,
партнер DataLine по холдингу INLINE Technologies Group.
Сайзинг виртуальных и физических
ресурсов, миграция ИС.
SAPБыстрое внедрение и запуск
Ноль капитальных вложений Отсутствие затрат на обслуживание
Гибкое управление ресурсами
Поддерживаемые приложения:*
Размещение ИС в дата-центрах Tier III
• SAP ERP
• SAP CRM
• SAP HANA
• SAP Mobile Platform
• SAP ECM by OpenText
• SAP Demand Planning
• SAP Extended Warehouse Management
• SAP Payroll Processing
• SAP Supply Network Planning
• SAP Transportation Management
* Если вы не нашли нужное приложение, мы добавим его и разработаем индивидуальный пакет подписок для ваших задач.
Partner Managed Cloud
Program, Russia

16. ПРИЛОЖЕНИЯ ORACLE
* Если вы не нашли нужное приложение, мы добавим его и разработаем индивидуальный пакет подписок для ваших задач.
• Развертывание ИС в дата-центрах и на виртуальных
платформах DataLine.
• Миграция ИС и приложений Oracle.
• Локализация ИС с персональными данными граждан РФ.
• Техподдержка и администрирование клиентской
инфраструктуры и системного ПО.
• Администрирование ОС и СУБД Oracle.
• Лицензирование и техническая поддержка приложений.
Лицензирование ПО Oracle и предоставление первой линии технической
поддержки осуществляет партнер DataLine, Консалтинговая группа «Борлас».

17. ВИРТУАЛЬНЫЕ
РАБОЧИЕ МЕСТА

18. VDI (Virtual Desktop Infrastructure)
Мы предлагаем виртуальные рабочие места с доступом через Интернет с
любого устройства из любой точки земного шара, где есть Интернет.
Данное решение идеально подходит для компаний, имеющих филиалы и
отделения в нескольких городах или странах.
ОПТИМИЗАЦИЯ РАСХОДОВ
УПРАВЛЯЕМОСТЬ
СОХРАННОСТЬ ДАННЫХ
СТАБИЛЬНАЯ ПРОИЗВОДИТЕЛЬНОСТЬ
ТЕХПОДДЕРЖКА
Сокращение затрат на компьютерный
парк и его обслуживание.
Доступ к VDI через Интернет с любого
устройства (ПК, ноутбук, планшет или
смартфон).
Оперативное создание новых
виртуальных десктопов по шаблону и
апгрейд уже существующих.
Данные сохраняются даже в случае
поломки или потери клиентского
устройства.
Скорость и качество работы
виртуального десктопа не зависит от
производительности клиентских
устройств.
Техническое обслуживание 24х7х365,
установка и обновление лицензий,
резервное копирование данных и прочее.

19. Виртуальное рабочее место
для 3D-проектирования
В рамках услуги VDI также доступен сервис виртуальное рабочее место
для 3D-проектирования, построенный на базе технологии NVIDIA GRID
vGPU и платформы виртуализации VMware Horizon.
Сервис предназначен для конструкторов, проектировщиков и дизайнеров,
работающих в AutoCAD, Revit, ArchiCAD, 3Dmax и т.д.
ПРОИЗВОДИТЕЛЬНОСТЬ
Мощные профессиональные
графические процессоры vGPU
NVIDIA GRID обладают высокой
производительностью,
поддерживают все современные
технологии и совместимы со всеми
САПР.
НАДЕЖНОСТЬ
Физическая инфраструктура сервиса
VDI размещается в отказоустойчивых
дата-центрах уровня Tier III.
Виртуальная инфраструктура построена с
использованием VMware View 5, VMware High
Availability, балансировщик нагрузки VMware DRS.
ПРОВЕРЕННЫЕ РЕШЕНИЯ

20. РЕЗЕРВНОЕ
КОПИРОВАНИЕ И
NEARLINE STORAGE

21. ФАЙЛОВОЕ ХРАНИЛИЩЕ VALO
VALO – облачный сервис, предназначенный для резервного копирования,
синхронизации и совместной работы с файлами.
Удобство
Единое структурированное файловое
хранилище с удаленным доступом с
любого устройства.
Функциональность
Совместный доступ к корпоративным
данным, настройка синхронизации и
оперативного восстановления данных.
Оптимизация ИТ-затрат
Сокращение расходов на хранение
корпоративных данных за счет перехода
на облачное решение.
Гарантия качества
Размещение в дата-центре уровня Tier 3,
техподдержка 24х7х365.
Хранение
Удаленный доступ
Синхронизация
Резервное копирование
Совместный доступ
Защита информации

22. РЕЗЕРВНОЕ КОПИРОВАНИЕ
Дополните ваше облако системой резервного копирования для обеспечения
консистентного восстановления информационных систем и данных. Мы предлагаем
решения по резервному копированию на основе платформ COMMVAULT SIMPANA
10 и VEEAM.
Запись резервных копий на дисковые носители и доставка по запросу.
Любые объекты резервного копирования;
Резервное копирование с ИС на любых площадках;
Гибко настраиваемые политики резервного копирования – скорость, частота
создания и восстановления, глубина хранения;
Шифрование данных;
Приватная система резервного копирования под ваш проект;
Дублирование резервных копий на второй площадке,
в дата-центре NORD;
Восстановления данных (Disaster Recovery) на базе дата-центра
DataLine в случае сбоя на вашей основной площадке;
Возможности:

23. • Любые объекты резервного
копирования
• Скорость до 1 Тб/час, до 2,4 Тб/сутки
• Отсутствие дополнительных
требований к ИТ-системам заказчика
• Копирование на 2 площадки
одновременно
• Для ВМ не более 1 Тб
• Скорость до 100 Гб/час, до 2 Тб/сутки
• На время резервного копирования
ограничен доступ к управлению ВМ
• Копирование на 2 площадки
одновременно
• Для ВМ не более 4 Тб
• Скорость до 180 Гб/час, до 4 Тб/сутки
• Нет ограничений по управлению ВМ
во время резервного копирования
• Для ВМ не более 1 Тб
• Скорость определяется каналом
• Наличие системы Veeam Backup and
Replication Enterprise+
в ИТ-архитектуре заказчика
РЕШЕНИЯ
COMMVAULT SIMPANA 10
VEEAM BACKUP & REPLICATION
ENTERPRISE+ И СХД NETAPP
VEEAM BACKUP & REPLICATION
ENTERPRISE
CLOUD CONNECT НА БАЗЕ VEEAM BACKUP
& REPLICATION ENTERPRISE+
КОПИРОВАНИЕ С ОБЛАЧНЫХ
РЕШЕНИЙ DATALINE
КОПИРОВАНИЕ
С ЛЮБЫХ ПЛОЩАДОК

24. NEARLINE STORAGE DATALINE
До 1гбит/с – скорость доступа
99,85% – гарантированная доступность сервиса
Доступ по протоколам NFS/CIFS
NL SAS диски
250 Тб – максимальный объем
Для хранения ваших относительно редко используемых данных - архивов,
резервных копий, дистрибутивов, к которым не требуется скоростной непрерывный
доступ, мы предлагаем размещение на разделяемой отказоустойчивой СХД
midrange класса – nearline storage.
Уменьшение хранимого объема данных на ваших быстрых СХД, а
следовательно – увеличение скорости и производительности продуктивных
систем.
Снижение стоимости хранения данных за счет введения недорогого слоя
хранения редко используемых данных.
Постоянная гарантированная доступность архивных данных на достаточной
скорости.

25. ИНФРАСТРУКТУРА DATALINE

26. 2N резервирование электроснабжения и сети
N+1 резервирование ДГУ
N+1 резервирование системы охлаждения
и климат-контроля
2N резервирование автоматической
системы газового пожаротушения
Запас топливного бака
каждого ДГУ рассчитан на
6 часов работы,
время запуска – менее
одной минуты
В наших ЦОДах всегда
хорошая погода!
Температура 25°С (±2)
Влажность 30-70%
Дата-центр NORD
Общая площадь – 10 763 м²
Количество стоек – 2216
Общая установленная мощность – 23 200 кВА
Дата-центр OST
Общая площадь – 5 769 м²
Количество стоек – 1487
Общая установленная мощность – 15 000 кВА
Надежность облачных сервисов DataLine обеспечена физической базой –
дата-центрами Tier III с отказоустойчивой инфраструктурой.
ОТКАЗОУСТОЙЧИВОСТЬ

27. ФИЗИЧЕСКАЯ БЕЗОПАСНОСТЬ
Охрана здания ЦОД и
прилегающей территории
24х7х365
Круглосуточное видеонаблюдение
(СОТ) по всей территории
дата-центров
Видеозаписи с указанием времени,
даты и номера камеры хранятся
не менее 90 дней
Система контроля и управления
доступом (СКУД)
«Тревожная кнопка» ФГУП
«Охрана» МВД России
Ограждения стоек, дополнительные
камеры, СКУД и датчики движения

28. СЕТЕВАЯ БЕЗОПАСНОСТЬ
Технологии Cisco Easy VPN и DMVPN
– безопасный доступ от офиса
заказчика к облаку
Разделение каналов управления от
каналов передачи данных на уровне
сетевого оборудования и VLAN
Мощные алгоритмы шифрования
AES, 3DES
Организация каналов на базе
стандарта шифрования MACSec
(стандарт IEEE 802.1ae)
Технология VRF (Virtual Routing and
Forwarding) - изоляция клиентских
маршрутов на одном физическом
маршрутизаторе
Контроль доступа к сетевым
устройствам по протоколу Tacacs+
Control plane policing (CoPP) –
защита процессоров сетевого
оборудования от DoS-трафика
Сегментация сетей в облаке
через VLAN и межсетевой
экран CheckPoint FW.

29. ЗАЩИТА ДАННЫХ В ПУБЛИЧНОМ ОБЛАКЕ
vShield Edge защищает периметр виртуального
дата-центра каждого клиента и реализует сразу
несколько функций:
• VPN с возможностью шифрования трафика
• Внешний Firewall
• Статическая маршрутизация
• Преобразование сетевых адресов (NAT)
• Балансировка нагрузки
vShield App изолирует трафик
виртуальных машин разных
клиентов в пределах одного
физического сервера. Работает
на уровне сетевых адаптеров
vNIC на хосте ESXi.
vShield Endpoint и Trend Micro
Deep Security обеспечивают
антивирусную защиту
виртуальных машин.
Cisco ASA 5500-X Series – многофункциональное устройство защиты, позволяет
организовать безопасность в соответствии со специфическими потребностями в
доступе и бизнес-политиками. Выполняет функции межсетевого экрана,
предотвращает вторжения, позволяет создавать и настраивать VPN-сети.

30. ЗАЩИТА ДАННЫХ В ЧАСТНОМ ОБЛАКЕ
Для обеспечения безопасности данных и приложений в частном облаке
используется решение vGate R2, а также журналы действий администраторов
SysLog и CyberARC.
vGate R2 позволяет
Разграничивать права на управление
виртуальной инфраструктурой (администратор
ВИ) и на управление безопасностью
(администратор ИБ);
Регистрировать все события безопасности,
происходящие в системе (доступ к
инфраструктуре, создание и управление
виртуальной машины, изменение виртуальной
машины и т.д.);
предусмотрена возможность создания
структурированных отчетов на базе этой
информации.
Соответствовать требованиям ФСТЭК (защита
от несанкционированного доступа и отсутствия
недекларированных возможностей).

31. ИНТЕРЕСНО, НО ОСТАЛИСЬ ВОПРОСЫ?
Любые дополнительные вопросы по организации облачной инфраструктуры
можно задать нам
по телефону
или электронной почте
+7 (911) 9999 656
tyankina@dtln.ru Ваш менеджер: Татьяна Янкина
Дата-центр NORD
125412, Москва,
Коровинское шоссе, д. 41
Дата-центр OST
Офис DataLine
111020, Москва,
ул. Боровая, д. 7, стр. 10
www.dtln.ru
www.cloudlite.ru