Облачные вычисления стали доступны как крупным корпорациям, так и малому бизнесу. Последний выбирает быстрые SaaS-сервисы, а корпоративные заказчики строят полноценную IaaS-инфраструктуру в облаке провайдера. Публичное облако внедрили 91% респондентов, но и от частного облака компании отказываться не спешат – 72% опрошенных построили и используют локальную инфраструктуру.
От локальных решений публичному облаку
ИТ-оборудование есть у любой компании – это как конечные устройства пользователей и оргтехника, так и пул серверного оборудования. В совокупности это формирует ИТ-инфраструктуру или ИТ-ландшафт. В самой простой ее вариации на сервере под управлением ОС запускается информационная система, к которой подключаются и работают сотрудники компании. Такой вариант предоставления ИТ-услуг пользователям называют локальным решением (On-Premises), то есть организованным прямо на сервере.
Но стоит нам установить на сервер гипервизор, настроить пул виртуальных машин, возложив на каждую выполнение какой-либо определенной задачи, обеспечить сетевую безопасность, создать политики доступа пользователей, установить единую систему управления и предоставления облачных услуг, а также выполнить ряд других технико-организационных мероприятий как мы получим «частное облако» — защищённую от внешнего вторжения облачную инфраструктуру, которая полностью изолирована и используется только одной компанией.
Когда собственных вычислительных ресурсов становится недостаточно, или затраты на их обслуживание и модернизацию выходят за рамки бюджета – инфраструктуру выносят на оборудование провайдера, в публичное облако IaaS.
Каждое из решений хорошо зарекомендовало себя в решении задач бизнеса, имеет свои плюсы и минусы, а также по-своему решается с технической стороны. Какое облако выбрать? Разберем основные критерии.
Локальное решение
Стандартный вариант построения ИТ-инфраструктуры, который выбирают системные администраторы несколько десятков лет. Еще до массового развития сети Интернет, установка сервера с программным обеспечением и подключение к нему пользователей по локальной сети, решала задачи совместной работы. По сей день у такого варианта есть преимущества, за которые клиенты выбирают локальную установку.
- Использование разнообразного парка оборудования. Клиентом могут быть установлены серверы, системы хранения данных (СХД) и сетевое оборудование любой производительности и марки. Для каждого устройства найдется своя задача, адаптированная под имеющуюся мощность.
- Низкие задержки доступа. Чем ближе вычислительное ядро к потребителю, тем меньше задержки в передаче данных. Современные каналы связи между удалённым центром обработки (ЦОД) данных и клиентом дают очень высокий уровень надежности и скорости, но локальная инфраструктура всегда будет выигрывать в этой гонке.
- Мониторинг и управление. Локальная система мониторинга и управления ИТ-инфраструктурой обеспечивает наивысший уровень контроля, а в случае критической ситуации можно экстренно решить проблему «руками».
- Безопасность. Для многих компаний безопасность данных имеет первостепенное значение. Хранение и обработка персональных данных, а также работа с информацией, представляющей корпоративную тайну, требует особого контроля и технических средств безопасности. Локальные системы способны с минимальными вложениями удовлетворить эти требования.
К минусам локальных решений следует отнести значительные капитальные затраты, необходимость полного самостоятельного контроля и управления, а также более продолжительное внедрение по сравнению с облачными решениями.
Публичное облако
Это наиболее распространённый вариант организации облачных вычислений. Вся вычислительная инфраструктура, такая как серверы, СХД и сети, находится в собственности облачного провайдера, клиент получает в аренду только необходимые ресурсы. Облачный провайдер отвечает за работу всего оборудования, настраивает систему виртуализации, устанавливает необходимое программное обеспечение, ведет мониторинг, контролирует безопасность и определяет права доступа. С клиентом заключается договор об уровне предоставления услуг (SLA), в котором прописана ответственность поставщика за предоставление облачных сервисов ненадлежащего качества Публичное облако имеет множество преимуществ, по сравнению с локальным решением, хотя и оно не лишено недостатков.
- Снижение капитальных затрат. Нет необходимости покупать оборудование и программное обеспечение, оплата производится только за фактически потребляемые услуги.
- Быстрый старт. Заказчик получает вычислительные ресурсы сразу после заключения договора. Очень удобно для разработчиков и тестовых сред.
- Высокая надежность. Виртуальную инфраструктуру IaaS проектируют и обслуживают высококвалифицированные специалисты. Также используются специальные технологии кластеризации, отказоустойчивости, распределения нагрузки, чтобы в случае выхода из строя одного из узлов система продолжала стабильно и быстро работать.
- Масштабируемость. Дополнительные ресурсы предоставляются по требованию мгновенно.
- Отсутствие необходимости в собственной службе эксплуатации инфраструктуры. Заказчик получает готовый продукт, его создание и обеспечение – задача облачного провайдера. Существенно упрощает работу ИТ-подразделения и сокращает число необходимых инженеров.
Минусы публичного облака есть, но большая часть из них вызвана недоверием и стереотипами. Современные средства защиты способны гарантировать высокий уровень безопасности данных, а дублирование каналов связи обеспечивают быстрый и безотказный доступ к виртуальной инфраструктуре. Доверие к облачному провайдеру – это ключевой параметр, который необходимо оценивать, выбирая публичное облако для размещения своих информационных систем.
Частное облако
При таком варианте организации ИТ-инфраструктуры, облако разворачивается под конкретного заказчика, в отличие от публичного, где ресурсы, как правило, делятся на всех клиентов. Физически частное облако может размещаться как на территории компании в собственном машинном зале, так и в арендованной стойке внешнего дата-центра. Частное облако создается и обслуживается силами самой компании, и вся ответственность за его работу ложится на собственных ИТ-специалистов.
В отличие от локальных решений все оборудование частного облака находится под управлением единой платформы виртуализации. Также как в публичном облаке работа с вычислительными ресурсами осуществляется путем создания сущностей (виртуальных машин), к которым имеют доступ администраторы и пользователи. К выбору платформы виртуализации надо подойти с наибольшей ответственностью — от того насколько качественно она будет агрегировать все физические ресурсы, будет зависеть надежность и производительность частного облака.
Многие годы лидером рынка платформ построения облаков является компания VMware. Более 50% опрошенных в исследовании Rightscale используют платформу виртуализации этого вендора. Ее используют как крупные облачные провайдеры, так и корпоративные заказчики для создания частных и гибридных облачных систем. На это есть несколько причин.
- Отличная совместимость. Широкая популярность VMware позволяет выполнять миграцию между публичными облаками, или с легкостью приносить виртуальные машины из частного облака в публичное и обратно.
- Высокая производительность и надежность. С каждым новым релизом гипервизор все эффективнее использует физические ресурсы, а благодаря технологиям High-availability, DRS и Fault Tolerance платформа виртуализации работает без сбоев даже в случае выхода из строя физически серверов.
- Техническая поддержка. Специалисты технической поддержки VMware помогут решить любую проблему, а в многочисленных сообществах можно найти решение любой задачи.
- Большое число сопутствующих продуктов. Помимо самой платформы виртуализации, продукты VMware позволяют организовать виртуальное хранилище и виртуальные сети, управлять ресурсами и обеспечить безопасность, а также осуществлять резервное копирование и восстановление.
Интеграции. Новые облачные продукты VMware, такие как VMware Cloud on AWS, обеспечивают высокий уровень интеграции и позволяют работать совместно с AWS, OpenStack, Azure и другими платформами.
Частное облако выбирают за гибкость – способность подстроиться под любые задачи и запросы бизнеса, высокую масштабируемость и максимальную безопасность. Именно безопасность хранения и обработки данных чаще всего является ключевым критерием выбора именно частного облака. Для ряда видов деятельности бизнеса использование публичных облаков невозможно: если хранимые и обрабатываемые данные компании должны соответствовать требованиями местного законодательства, ФСТЭК, ФСБ и других регуляторов, если коммерческая тайна компании должна хранится и обрабатываться только локально, если облачный провайдер не может организовать соблюдение ФЗ-152 в части хранения персональных данных.
Также частное облако выбирают, чтобы минимизировать задержки передачи данных — публичные сети не могут соревноваться с локальными по скорости и отсутствию задержек.
Основные отрасли, из которых компании строят частное облако – это медицинские учреждения, финансовые организации, телеком, страховые компании и ритейл.
Заключение
Вариант организации ИТ-инфраструктуры зависит в первую очередь от особенностей компании и поставленной задачи. Публичное облако позволяет быстро и с минимальными затратами начать работу с виртуальными машинами, частное облако обеспечивает наивысший уровень безопасности и скорости доступа, а локальное решение не предъявляет требований к железу и программному обеспечению. Однако, стандартизация и унификация, а также инструменты миграции, позволяют легко перейти от одного варианта к другому – развернуть частное облако локально, а затем перенести все в облако провайдера.
Локальное решение | Частное облако | Публичное облако | |
Число клиентов | Один | Один | Множество |
Расположение инфраструктуры | Локальное | Локальное | ЦОД облачного провайдера |
Связь | Локальная сеть | Локальная сеть или Интернет | Интернет |
Стоимость | Зависит от задачи | Высокая | Низкая |
Безопасность | Высокая | Высокая | Ниже, чем у частного облака |
Скорость запуска | Средняя | Низкая | Высокая |
Трудозатраты | Средние | Высокие | Низкие |
Производительность | Низкая | Зависит от оборудования | Высокая |
Надежность | Средняя | Высокая | Высокая |
*Ссылка на исследование компании Rightscale