Конференция DatacenterDynamics Converged http://www.croc.ru/action/detail/18905/ Презентация Максима Березина, эксперта по облачным вычислениям департамента вычислительных систем, КРОК

1. Максим Березин, эксперт по облачным вычислениям
департамента вычислительных систем, КРОК
От фастфуда к высокой кухне:
этапы развития Виртуального
датацентра КРОК

2. • Основной профиль деятельности:
выполнение сложных комплексных проектов
(аудит, консалтинг и проектирование,
поставки и инсталляции оборудования и ПО,
интеграция различных ИТ‐решений)
• Строительство ЦОД заказчиков
• В собственности: 3 дата‐центра + каналы
связи между площадками
• На базе ЦОД оказываются услуги colocation +
доп. услуги ЦОД (ИБ, сервис, и т.д.)
• Услуги технической поддержки
Интегратор
Этап 1: мы – интегратор
• Выручка $ 1292 млн
• 2500 сотрудников

3. • Базовые услуги облачной платформы
• Серверы
• Диски
• Сети
• Дополнительные услуги
• VPC (виртуальное частное облако)
• VPN
• Disaster recovery решения
• Интеграция с физическим
оборудованием
Вендор
Этап 2: мы – вендор
• Собственная облачная
платформа
• Собственный штат
разработчиков (более 10 чел.)
• Круглосуточная техническая
поддержка

4. Виртуальный датацентр КРОК. Базовый
функционал.
Виртуальный
дата‐центр
КРОК
Автоматизация
Биллинг
Оптимизация
Виртуальные
вычислительные
ресурсы
 Виртуальные серверы
 Виртуальные дисковые ресурсы
 Виртуальные сети
 Портал самообслуживания
 Полный контроль над своей
инфраструктурой
 Независимость от провайдера
услуг
 Управление пользователями и
проектами
 Посекундный учет ресурсов
 Прозрачный контроль расходов
 Механизмы повышения эффективности использования облачных ресурсов
Виртуальный дата‐центр

5. Дополнительный функционал (1/2)
Возможности по интеграции
• Интеграция облачной платформы с физическим
оборудованием заказчиков
— «Тяжелые» x86 и UNIX‐северы
— СХД и ленточные библиотеки
— Специфическое сетевое оборудование (крипто
маршрутизаторы и т.д.)
• Гибридный режим работы ‐ возможность создания
изолированного сегмента публичного «облака» с
управляемой внутренней адресацией внутри него –
виртуальное частное «облако»
• Виртуальное частное «облако» может быть
подключено к локальной инфраструктуре заказчика по
VPN на базе IPSec
• Подключение к платформе по сети Интернет
или по выделенным каналам связи

6. • Миграция данных между уровнями хранения происходит в
фоновом режиме и не влияет на доступность данных
• Опция репликации позволяет одновременно записывать данные
на два физических дисковых массива
TIER II
TIER I
• Информация хранится в соответствии
с требованиями к производительности
дисковой подсистемы
— TIER I ‐ высоконагруженные БД
— TIER II ‐ стандартные задачи
Дополнительный функционал (2/2)
Возможности по хранению данных

7. Куда идем. Решения по катастрофоустойчивости
ЦОД «Волочаевкая‐1»
ЦОД «Волочаевкая‐2»
ЦОД «Компрессор»
М9
М10
13 провайдеров
связи
• Первая облачная платформа (продуктивная эксплуатация)
• Вторая облачная платформа – стадия интеграции с первой
• Цели: организация распределенных кластеров, удаленная
репликация и резервное копирование

8. • Инфраструктурные услуги (IaaS)
• Услуга по резервному копированию данных
(Backup as a service)
• Аренда дисковой емкости (Storage as a
service)
• Дополнительные услуги по ИБ для облачной
платформы
• Финансирование сделок
• Аренда оборудования
• Выкуп оборудования
• Аренда приложений (SaaS)
Сервис
провайдер
Этап 3: мы – сервис‐провайдер

9. Резервное копирование данных (1/2)

10. Резервное копирование данных (2/2)
• Удаленное хранение резервных копий
• Информация хранится на дисках
• Дедупликация на источнике – экономия на канале и
сокращение «окна» копирования
• Шифрование данных при передаче
• Встроенная катастрофоустойчивость – репликация на
мини‐Avamar в дата‐центре Заказчика
• Многопользовательское решение
• Прозрачный биллинг
• Отсутствие капитальных затрат
• Безопасность – технологии соответствуют FIPS 140‐2

11. • Firewall с фильтрацией
• VPN (IPSec и SSL)
• Защита от (D)DOS
• IDS и IPS
• Антивирус и антиспам
Услуги по информационной безопасности

12. Что происходит, когда 3 сущности КРОК
сходятся вместе?
Storage as a
service
Backup as a
service
“Тяжелые”
х86 и UNIX‐серверы
Каналы связи до
Интернет
Выделенные каналы +
сетевое оборудование
IaaS
Аренда приложений
+ сервисы ИБ
ТП прикладных
систем
Поддержка
физического
оборудования
Резервный ЦОД (DR)
VPC Гибридное
облако

13. Выводы
• Технических преград для полного аутсорсинга ИТ‐инфраструктуры нет
• Барьер недоверия есть
• Собственный практический опыт и опыт других компаний помогает его
ликвидировать
• От текущей ИТ‐инфраструктуры не так сложно избавиться, как кажется
• Сложные комплексные проекты теперь могут решаться необязательно
“закапыванием сейфа с деньгами”(строительством ЦОД, покупкой
оборудования и ПО, приемом на работу специалистов)
• Услуги аутсорсинга сильно продвинулись вперед
• Переход от капитальных затрат в плоскость операционных
• Снижение финансовых рисков и стоимости ошибки
• Снижение степени отставания или опережения ИТ и бизнеса
• Снижение собственной ответственности
• Работа с провайдером в рамках SLA

14. Спасибо за внимание!
Ждем ваших заявок на тестирование
облака КРОК ‐ cloud.croc.ru
Максим Березин,
эксперт по облачным вычислениям департамента
вычислительных систем, КРОК
+7 495 974 2274 (4678)
MBerezin@croc.ru