ноябрь    2024

Пн	Вт	Ср	Чт	Пт	Сб	Вс
				1	2	3
4	5	6	7	8	9	10
11	12	13	14	15	16	17
18	19	20	21	22	23	24
25	26	27	28	29	30

показать все 

14.11.2024

Обновление BI.ZONE Secure DNS: гибкая настройка фильтрации и максимальная скорость

Читать далее 

14.11.2024

RED Security: в октябре количество DDoS-атак на ТЭК выросло в 3 раза

Читать далее 

14.11.2024

Falcongaze представила новую версию DLP-системы — SecureTower 7 Helium

Читать далее 

14.11.2024

ИСП РАН покажет результаты 30-ти лет работы на Открытой конференции в Москве

Читать далее 

08.11.2024

Юбилейная конференция ЭОС: ЭОС: 30 лет лидерства на рынке автоматизации документооборота и обсуждение актуальных трендов

Читать далее 

показать все 

22.11.2024

Тандем технологий – драйвер инноваций.

Читать далее 

21.11.2024

ИИ: маршрут не построен, но уже проектируется

Читать далее 

18.11.2024

Глеб Шкрябин: «Надежные и масштабируемые системы — основа стабильной работы бизнеса в условиях больших нагрузок»

Читать далее 

14.10.2024

Елена Ситдикова: «На разработчиках программного обеспечения для транспорта лежит большая ответственность перед пассажирами»

Читать далее 

11.10.2024

Технологический ИИ-арсенал

Читать далее 

13.06.2024

Взгляд в перспективу: что будет двигать отрасль информационной безопасности

Читать далее 

18.04.2024

5 способов повысить безопасность электронной подписи

Читать далее 

18.04.2024

Как искусственный интеллект изменит экономику

Читать далее 

18.04.2024

Неочевидный САПР: выход ПО за рамки конструкторской деятельности

Читать далее 

18.04.2024

Скоро некому будет делать сайты и заниматься версткой

Читать далее 

показать все 

Главная / Архив номеров / 2015 / Выпуск №2 (45) / Опрос. Облака – это не омут

Рубрика: Тема номера /  Облачные вычисления и виртуализация

Облака – это не омут

Не бросайтесь в них с головой! Важно выработать стратегию перехода, которая будет учитывать все особенности бизнеса компании. На вопросы «БИТа» отвечают эксперты ведущих ИТ-компаний

1. В прошлом году заметно повысился интерес компаний к технологиям контейнерной виртуализации. Чем, по-вашему, этот интерес вызван?
2. Как понять, каков будет экономический эффект от виртуализации в период кризиса? Она требует серьезных инвестиций, экономия же достигается в долгосрочной перспективе.
3. Прогнозы по поводу развития инфраструктуры виртуальных десктопов (VDI) не оправдались. Почему?
4. Каковы актуальные угрозы и уязвимости виртуальных сред?
5. Теория – это всегда интересно, но работают ли облака на практике?
6. По наблюдениям экспертов облачные технологии уже находятся на высокой стадии технической зрелости. А как обстоят дела со зрелостью юридической и управленческой?
7. Какие решения и услуги в области виртуализации, облачных технологий предлагает ваша компания?

Александр Белоцерковский, эксперт по стратегическим технологиям, Microsoft

1. Различные технологии виртуализации, контейнерной и не только, уже давно существуют в ИТ. Например, есть Microsoft App-V, в 2013-м был релиз Docker. Дискуссии о том, какие технологии виртуализации эффективнее длятех или иных задач, возникают также достаточно давно, но нужно понимать, что есть так называемые моменты технологической зрелости решений и концепций. Контейнерная виртуализация позволяет достаточно серьезно повысить количество и эффективность работы приложений на одном ресурсе, и это в свете повсеместной оптимизации является важным фактором, который рассматривается при анализе данных решений.

2. Экономические эффекты от виртуализации очевидны и давно изучены. Виртуализация позволяет, как было сказано выше, объединить приложения и системы внутри одного ресурса, повысив так называемую applications density, и разгрузить другие вычислительные ресурсы. Есть немало отчетов, да и практика показывает, что во многих случаях загрузка ресурсов может не достигать даже 10%, и объединение нескольких приложений с подобных ресурсов (серверов) дает экономическую выгоду в очень короткой перспективе.

4. Виртуальным средам угрожают уязвимости физических носителей, и это то, что всегда будет актуальнее всего. В целом же есть четыре типа уязвимостей, которые различаются направлением: физического носителя, уязвимость от одной виртуальной машины к другой, от физического носителя к виртуальной машине и от виртуальной машины к физическому носителю. Я не возьму на себя смелость утверждать, какой из этих типов наиболее изучен и проработан, однако считаю самыми серьезными атаки одной виртуальной машины на другую. В этом смысле полезно изучать опыт облачных провайдеров, очень активных пользователей виртуализации, которые эти проблемы решают каждый день и на больших объемах.

Алексей Уткин, руководитель СТИ, «АстроСофт»

5. Как партнеры Microsoft мы начали внедрять у себя Office 365 одними из первых в России. И на практике столкнулись с рядом непростых ситуаций.

У нас четыре офиса в разных городах нашей страны и около 350 сотрудников. Возможность вынести часть сервисов, особенно почтовые службы, в облака для нас очень актуальна. Однако изменения в почтовой инфраструктуре компании затрагивают каждого сотрудника и каждый процесс. Поэтому сразу дам совет: процедуру перехода и использования облачных почтовых сервисов продумывайте заранее и будьте готовы к различным ситуациям.

Например, при глобальной смене версии ПО Office 365 мы были вынуждены пересоздать наш облачный тенант (рабочую область в облаке Microsoft), чтобы ускорить процесс миграции и получить доступ к новым нужным нам функциям. Сейчас обновление Office 365 происходит более плавно, но синхронизация локальной инфраструктуры с изменениями версий ПО в облаке по-прежнему требует особого внимания техподдержки.

Гибридная модель, которую мы используем, – очень интересный вариант для крупной компании: можно продолжать использовать собственную развитую инфраструктуру, постепенно мигрируя в облака. Но надо быть готовыми к изменениям в работе с почтой: например, пользователи и группы «на земле» и в облаке рассматриваются независимо в сценариях разрешения доступа, т.е. для решения привычных задач необходимо использовать новые методы.

Огромный плюс Office 365 – это надежная инфраструктура, поддерживаемая Microsoft. Однако в случае гибридной модели оптимальным для удобства пользователей будет внедрение единого входа (Single Sign-On), и здесь потребуется организовать «связь с наземной инфраструктурой» максимально надежно. Мы вынесли часть сервисов в Azure, после чего доступность SSO-аутентификации практически сравнялась с доступностью Office 365.

Отдельный вопрос – это техподдержка. У нас в компании создан Центр поддержки Office 365, который работает с клиентами и помогает с организацией внутренней ИТ-инфраструктуры. Как показывает наш опыт, при внедрении и использовании облачного сервиса Office 365, особенно при гибридных сценариях и сложной инфраструктуре, необходимо иметь поддержку опытных специалистов. И здесь важны даже не технические вопросы, а организация всего процесса в целом.

Дмитрий Соловьев, руководитель Центра поддержки Office 365, «АстроСофт»

7. Внедрение облачных сервисов не такая простая задача, как кажется на первый взгляд. Как и при внедрении любых информационных систем необходимо учитывать нюансы – от выбора подходящих тарифных планов допроработки полного жизненного цикла системы.

Компания «АстроСофт» имеет большой опыт внедрения Office 365 как в небольших, так и в крупных компаниях. Мы готовы оказать организациям, решившим перейти на Office 365, техническую и организационную поддержкуна всех этапах жизненного цикла Office 365 начиная с выбора тарифного плана.

Давайте рассмотрим, из чего состоит типичный процесс перехода в Office 365 для небольшой компании.

Во-первых, вы должны понимать, почему решили перейти в Office 365, каких преимуществ ожидаете, и какие расходы вам предстоят. На этапе принятия решения о переходе всегда возникают опасения. Это нормально. Принять взвешенное решение, подходит ли Office 365 для вашего бизнеса, поможет грамотно проведенный пилотный проект. Вместе с нами вы сможете оценить все преимущества Office 365 и принять взвешенное решение о миграции. Финансовая часть обычно имеет большое значение: наши специалисты помогут произвести расчет стоимости владения Office 365, сравнить несколько вариантов и выбрать оптимальный.

В облака, и в Office 365 в частности, не стоит бросаться как в омут с головой. Важно выработать стратегию перехода, которая будет учитывать все особенности бизнеса компании. Продуманный план миграции позволит избежать дополнительных затрат и в дальнейшем полноценно использовать систему. На этапе внедрения «АстроСофт» предлагает либо «внедрение под ключ», когда все работы выполняют наши специалисты, либо консультации по внедрению для ИТ-специалистов заказчика. Второе актуально для компаний с сильным ИТ-отделом.

Не забудьте о квалификации пользователей: если рядовые сотрудники не смогут работать с облачными сервисами, какой в этих сервисах смысл? Мы проводим для своих заказчиков обучающие вебинары по работе с новой системой. Вебинар+наличие видеозаписи позволяют быстро и с минимумом затрат начать пользоваться всеми возможностями Office 365.

Очень много вопросов возникает и в процессе эксплуатации Office 365. Техническая и консультационная поддержка на всех этапах использования Office 365 позволит вам эффективно применять все возможности Office 365, ведь в нем регулярно появляется новый функционал.

Владимир Ткачев, технический директор VMware в России и СНГ

1. Интерес корпоративных клиентов к контейнерной виртуализации вызван активным маркетингом таких вещей, как Docker, Microsoft Drawbridge и VMFork. Естественно, если вы узнаете, что есть технология, которая позволит размещать ваши приложения более плотно и получать более высокую производительность, вы, конечно же, начнете более-менее активно ее изучать.

В процессе изучения, естественно, обнаружите, что есть не только плюсы, но и минусы, а также множество технологических и организационных «тонкостей». Интерес к этой технологии есть, но пока это скорее интерес к ее изучению. Чувствуя это, мы уже сейчас работаем над тем, чтобы в будущем предоставить нашим клиентам единые инструменты управления, мониторинга и доставки сервисов на базе гетерогенных сред, включая ивиртуализацию, и контейнеры, и такие интересные технологии, как VMFork.

2. Во многих компаниях уровень виртуализации серверов стандартной архитектуры сейчас доходит до 80%. Здесь скрывается большой потенциал для оптимизации за счет более точного планирования закупки ресурсов, высвобождения неиспользуемых мощностей и управления жизненным циклом сервисов для компании.

Однако во многих крупных компаниях есть огромный парк устаревших UNIX-серверов, экономия на обслуживании и обновлении которых с лихвой покрывает затраты на миграцию приложений на виртуальную инфраструктуру.

4. С официальной точки зрения актуальные угрозы виртуальных сред описаны в приказах ФСТЭК №17 и 21 от февраля 2013 года, с практической – вопросы, связанные с разграничением доступа виртализованных приложений кобщим ресурсам виртуальной инфраструктуры, давно и успешно решены.

Сейчас наше внимание больше сосредоточено на обеспечении сетевой безопасности для виртуализованных приложений, для чего мы активно развиваем свое SDN-решение VMware NSX.

NSX дает возможности по микросегментации и изоляции приложений, недоступные в физической сетевой инфраструктуре. В то же время NSX кардинально упрощает управление сетью и сетевыми сервисами. VMware NSX –мечта любого системного администратора – максимальная функциональность, удобство управления и бескомпромиссная безопасность.

Максим Захаренко, генеральный директор компании «Облакотека»

1. Контейнерная виртуализация очень экономит физические ресурсы, однако имеет множество ограничений. Если bare metal-виртуализацию можно сравнить с многоэтажным многоквартирным домом, то контейнерная виртуализация больше похожа на коммунальную квартиру. Контейнерная виртуализация хороша для веб-сценариев, тогда как сейчас основная тенденция – это виртуализация ИТ-ресурсов. Поэтому я не согласен с тезисом оповышении интереса к контейнерной виртуализации, наоборот, Hyper-V, VMware, XEN и KVM – ключевые технологии современного этапа, а это не контейнерная виртуализация.

2. Если виртуализация существующего «железа» позволит не закупать новый сервер, то вот и будет экономический эффект. Или покупку двух-трех новых серверов заменить закупкой восьми – десяти, эффект тот же самый. Этоне такие серьезные начальные инвестиции, которые за счет эффективности использования ресурсов достаточно быстро отбиваются. Второй вариант – воспользоваться внешними IaaS-сервисами, для которых вообще отсутствует понятие начальных инвестиций.

3. Это не совсем так. Во-первых, доля виртуальных рабочих столов постепенно растет, и это, например, ключевой сценарий размещения инфраструктур в Облакотеке, а во-вторых, для использования виртуальных десктопов внутри офиса, может быть, действительно мало аргументов, зато для распределенной структуры или для удаленных работников такой сценарий является единственно удобным.

4. Ключевые угрозы находятся в слое изоляции виртуальных машин друг от друга, при использовании IaaS-платформ очень актуальной является максимальная защита от провайдера.

Сергей Щадных, директор департамента инфраструктурных решений и сервисов «Гелиос ИТ»

1. Интерес вызван бурным развитием SaaS-решений и требований рынка к стандартизации разработки под них.

Контейнерная виртуализация – это возможность для разработчиков облачных (SaaS) приложений разрабатывать свои приложения для унифицированной среды.

Часто разработчики приложения не знают (так как это вопрос заказчика разработки), где будет размещаться разработанное ими приложение. Например, в Amazon Web Service или Microsoft Azure. С контейнерной виртуализацией они могут размещать разработанные ими приложения у любого оператора услуг PaaS, поддерживающего соответствующие стандарты.

По моему мнению, контейнерная виртуализация в ближайшее время будет очень популярна при разработке публичных сервисов, но для использования в Enterprise-сегменте технология должна пройти некоторую «апробацию».

2. Хотя говорят, что этот кризис больше похож на кризис 1998 года, чем на 2008-го, но как и в том, и в другом случаях главное для бизнеса, как и для ИТ, – это эффективность, которая в инфраструктурных проектах не может быть без виртуализации. Экономический эффект от виртуализации можно рассчитать, в разных случаях он будет неодинаковым, но почти всегда положительным.

Для уменьшения инвестиций можно использовать различные финансовые инструменты, например, лизинг от производителей оборудования по процентам сильно ниже, чем у российских банков.

3. В России, по моему мнению, на это есть несколько причин. Во-первых, не всегда прозрачен экономический эффект, и особенно у нас, где стоимость обслуживания рабочих мест часто ниже, чем у западных компаний. Во-вторых, негибкая и запутанная для заказчиков политика лицензирования клиентской операционной системы Microsoft Windows в виртуальной среде. В-третьих, слабое развитие модели BYOD в российских компаниях. В-четвертых, менеджеры нередко просто не заинтересованы в том, чтобы их сотрудники работали удаленно, а именно для этого сценария наиболее часто используется VDI. Кроме того, недооценка рисков информационной безопасности и кражи данных, а именно VDI, позволяет частично или полностью решить этот вопрос. И, наконец, отсутствие до недавнего времени полного пакета решений у производителей ПО, предлагающих VDI-решения (например, класса продуктов VМware App Volumes).

Кстати, в этом году наша компания сделала несколько пилотных проектов VDI для крупных заказчиков, так что количество внедрений VDI растет, пусть и не столь быстро.

4. Насколько знаю, сейчас их не так много. Из известных мне хотелось бы выделить следующие:

• осутствие полноценных решений по ограничению действий администратора виртуальных сред с дополнительным лицом, принимающим решения. Всегда есть администратор (главный администратор), который имеет полные привилегии над системой, и его можно проконтролировать, только уже узнав о совершенных им действиях, а не предотвратить их;
• возможность администратора виртуализации повысить права в виртуальной машине с пользователя до администратора;
• отсутствие в большей части внедрений отчетности и оповещения об изменениях конфигурации виртуальной среды;
• отсутствие в большей части внедрений анализа сетевого взаимодействия в рамках одного сервера виртуализации;
• отсутствие в большей части внедрений актуальных резервных копий данных у заказчика при использовании виртуальных сред в облаках.

5. Да, очень даже. Думаю, что в России более 90% компаний используют облака в своей работе. Это может быть как SaaS-сервис по хранению файлов или CRM, так и размещение продуктивных или тестовых серверов в IaaS.

Для небольших компаний актуально использование облачных сервисов из-за их скорости развертывания и невысокой начальной стоимости.

Для средних – быстрое увеличение мощностей на некоторый промежуток времени.

6. Если говорить о мировом опыте, то за рубежом есть хорошая юридическая и управленческая база, так как чаще всего этим бизнесом занимаются очень большие компании, а также существуют гибкие недорогие способы страхования рисков.

В России же по сей день отсутствует юридическая и адекватная финансовая ответственность облачных провайдеров перед своими заказчиками в случае финансовых потерь бизнеса заказчика из-за непредоставления услуг илипотери данных.

Насколько мне известно, попытки компаний страховать данные риски не увенчались успехом, или стоимость страхового взноса была слишком высока и несопоставима со стоимостью предоставляемых услуг.

Александр Веселов, начальник отдела технического консалтинга ООО «С-Терра СиЭсПи»

2. Во многих ситуациях виртуализация позволяет существенно экономить в долгосрочной перспективе. Но далеко не всегда это означает инвестирование в собственную виртуальную инфраструктуру. Повсеместный переход ввиртуальное пространство повлек за собой появление нового сегмента рынка – аренду услуг ЦОД. Клиент может арендовать не только место в стойке, но и инфраструктуру, доступ к определенным приложениям и даже обеспечение бизнес-процессов. Постепенно рынок движется в сторону полноценных, законченных услуг.

Давайте подумаем, насколько сегодня актуальна дилемма – инвестировать в собственную виртуальную инфраструктуру или принять сервисную модель?

Мы наблюдаем регулярное, порой скачкообразное, повышение цен, которое приводит к невозможности бюджетирования будущих инвестиций. Сервисная модель позволяет сократить краткосрочные расходы и обеспечивает прогнозируемое планирование, поэтому в последнее время позиции сервисной модели значительно окрепли.

Если ранее заказчик планировал развернуть инфраструктуру на собственных мощностях, то при нынешней экономической ситуации его выбор чаще останавливается на различных услугах ЦОД – PaaS, IaaS и даже BPaaS. Таким образом, заказчик может за умеренную стоимость обеспечить свои текущие потребности.

Похвастаться долгосрочным планом сейчас может далеко не каждая компания, поэтому направление инвестиций в собственную инфраструктуру постепенно ослабевает.

4. При нынешних тенденциях (использование сервисной модели виртуализации) влияние клиента на безопасность значительно снижается, а сфера ответственности компании, предоставляющей услугу, наоборот, значительно расширяется. Может ли она обеспечить требуемый уровень конфиденциальности, доступности и целостности – большой вопрос.

При пользовании услугами ЦОД на первый план выходит угроза несанкционированного доступа – как со стороны сотрудников ЦОД, так и от других арендаторов. Чтобы не переживать об утечке конфиденциальных данных изЦОД, нужно выбирать проверенных поставщиков услуг с прозрачным SLA или пойти более сложным путем – построить свой собственный ЦОД (пусть и не такой масштабный, как у поставщиков услуг).

Следующий момент – работа гипервизора. В виртуальной среде несколько виртуальных машин работает на одном физическом сервере и теоретически может каким-то образом влиять друг на друга. Что делать в этом случае: доверять лидерам рынка гипервизоров, использовать специализированные средства защиты или переходить на отечественные гипервизоры? Однозначного ответа здесь нет и быть не может, обсуждение этих вопросов достойно отдельной статьи.

7. При централизации ресурсов (как правило, в ЦОД) возникает задача защищенного удаленного доступа к данным (мы говорим об информации, составляющей, например, коммерческую тайну, или о персональных данных). Задача, которая при расположении ресурсов в офисе решалась сама собой, теперь требует отдельной проработки и выбора средств криптографической защиты. Кроме того, виртуальная среда обычно разделена на сегменты сразличными уровнями доступа (к ним и между ними), например: общедоступные извне серверы, сервисы для контрагентов и внутренние сегменты. Разграничение доступа между этими областями – важная и далеко не простая задача.

Компания «С-Терра СиЭсПи» предлагает заказчику проверенное решение на базе VPN-продуктов С-Терра, которое гармонично впишется в виртуальную инфраструктуру.

Виртуальный шлюз С-Терра, встраиваемый непосредственно в виртуальную среду, является концентратором VPN-туннелей для центральной точки. Криптошлюз работает согласно международным стандартам IKE/IPsec (RFC 2401-2412), с применением алгоритмов шифрования ГОСТ. Ключевым преимуществом виртуального шлюза является наличие сертификата ФСБ РФ как СКЗИ класса КС1, а также сертификатов ФСТЭК. Применение виртуального шлюза позволит не только экономить место в стойке и энергопитание, но и соблюдать требования современного законодательства нашей страны.

С помощью виртуального шлюза можно обеспечить как безопасную связь с территориально распределенными офисами, так и защищенный удаленный доступ сотрудников. Более того, виртуальный шлюз позволяет защитить также трафик внутри виртуальной среды, обеспечив безопасное взаимодействие различных компонентов. Благодаря наличию в нем сертифицированного межсетевого экрана есть возможность выделения нескольких зон безопасности с разными категориями доступа внутри виртуальной среды.

Для объектов, которым необходим защищенный удаленный доступ к виртуальным ресурсам, мы можем предложить широкий спектр VPN-продуктов: шлюз в виде виртуальной машины или программно-аппаратного комплекса, клиенты под ОС Windows и Android, а также специальный защищенный терминал.

Александр Стулов, директор по продажам в России и странах СНГ, компания Riverbed Technology

5. Особенно это хорошо заметно на примере потребительских (consumer) облачных сервисов. С их помощью пользователи могут хранить свои данные, заметки или иметь доступ к электронной библиотеке, используя облако. Уникально также то, что многие пользователи этих сервисов даже никогда не подозревали, что пользуются облаками.

В мире корпоративных ИТ-сервисов процессы адаптации облачных технологий идут более размеренно. Заказчики, прежде всего ИТ-директора, берут «паузу» для принятия взвешенного решения по применению облаков, учитывающего риски, эксплуатационные особенности, совокупные стоимостные характеристики и регуляторные требования.

6. Действительно, вопросы юридической и управленческой составляющих требуют дальнейшей проработки, и обусловлено это как раз необходимостью учитывать особенности предоставления облачных сервисов для различных организаций, а не отдельных потребителей.

В случае потребительских облачных сервисов вам достаточно выработать, по сути, одну универсальную модель предоставления сервиса с технической, юридической, управленческой составляющими, которая будет устраивать большинство пользователей и выполнять регуляторные требования.

В случае корпоративных облачных сервисов достаточно часто вам придется сталкиваться с уникальными требованиями и особенностями заказчика к юридической и управленческой составляющим.

Александр Трошин, технический директор MANGO OFFICE

1. Основные причины – большая вычислительная плотность и снижение накладных расходов по сравнению, например, с гипервизорной виртуализацией. Так, плотность контейнеров (количество виртуальных сред, которые можно запустить на сервере) может быть до трех раз выше, чем у виртуальных машин. Эффективность совместного использования ресурсов при этом заметно выше, так как у контейнера гораздо больше общего с хостом, чем угипервизорной гостевой среды.

2. Экономический эффект от виртуализации и в кризис, и в любой другой период нужно просчитывать для каждого случая отдельно. В целом же более востребованными в кризис могут оказаться услуги аренды виртуальных серверов и облачной инфраструктуры (платформ, приложений), так как аренда избавляет предприятие от крупных рискованных инвестиций в оборудование. В некоторых случаях такой подход может оказаться более выгодным даже в долгосрочной перспективе, с учетом необходимости обслуживания и плановой замены «железа».

5. Облака, конечно же, работают, причем в разных вариантах – публичные, частные и гибридные, IaaS, PaaS, SaaS… Конкретная модель зависит от типа предприятия и его потребностей. Мы как провайдер SaaS можем сказать,что эта модель особенно привлекательна для малых предприятий, которые зачастую не имеют в штате системного администратора, но при этом, разумеется, имеют потребность в информационных системах. «Виртуализация приложений» позволяет малым компаниям решить все основные задачи, связанные с ИТ, с помощью набора облачных сервисов от разных провайдеров.

Еще одна большая группа потребителей SaaS – средние и даже крупные предприятия с распределенной сетью филиалов, которые с помощью этой модели получают легкую масштабируемость приложений, возможность быстрого запуска новых офисов, а также снижение затрат на развертывание и обслуживание инфраструктуры. Кроме того, облачные сервисы позволяют им легко и с минимальными потерями сокращать потребление услуг –например, в случае закрытия филиала.

В начало⇑

Комментарии отсутствуют

Комментарии могут отставлять только зарегистрированные пользователи