IaaS для справи: Як російський бізнес переходить в «хмара»



Сьогодні дуже багато компаній приймають рішення перейти на хмарні технології, оскільки вони допомагають вирішити й оптимізувати безліч завдань. Хмари і передача частини робіт на аутсорсинг дозволяють уникнути низки суттєвих проблем, з якими так чи інакше стикається бізнес.

У 2015 році було проведено исследование, в якому взяли участь понад 250 000 членів спільноти інформаційної безпеки в LinkedIn. Переважна більшість (71% опитаних) або планують адаптувати для роботи хмарні технології, або вже активно їх використовують.


Якщо вам хоч раз доводилося займатися формуванням ІТ-бюджету, то ви знаєте, що часом буває дуже непросто пояснити керівництву, чому необхідно виділити саме таку суму на закупівлю нового обладнання або апгрейд старого. Користувацька база збільшується, «залізо» старіє – все це виливається у чималі витрати. Таку схему складно масштабувати і прогнозувати навантаження, особливо якщо компанія виходить на ринок.

У випадку з хмарної системою масштабування не викликає ніяких труднощів. Якщо навантаження була розрахована невірно, то можна легко збільшити або зменшити кількість процесорів і об'єм виділеної пам'яті. Іншими словами, хмарні технології дозволяють вам платити тільки за ті ресурси, якими ви дійсно користуєтеся. Коли вся система знаходиться в хмарі пропадає поняття фізичного сервера. Це дозволяє переміщати сервіси з одного сервера на інший, не викликаючи перебоїв в роботі.

Хмарні технології для російського бізнесу

Є думка, що почати користуватися хмарними системами можуть лише технологічні компанії. Однак це далеко не так. Наприклад, не так давно в хмару «переїхав» найбільший постачальник спортивного харчування в Росії – компанія FitnessBar (FitnessBar.ru). Спочатку проект замислювався як інтернет-магазин, але великий попит на товари «простимулював» розвиток сервісу і підштовхнув до відкриття мережі роздрібної торгівлі (до переходу на хмарні технології).

Для забезпечення доступу до єдиної бази 1С FitnessBar'а використовувався термінальний сервер, проте обладнання не змогло справитися з різко зрослою кількістю користувачів. Керівництвом компанії було прийнято рішення про перенесення інфраструктури в хмару. В якості серверної операційної системи FitnessBar використовувала Windows Server 2008R2 і файловий варіант бази 1С. Через якийсь час був здійснений перехід на тандем MS Windows Server + MS SQL, який згодом був замінений на Debian GNU/Linux і PostgreSQL. Останній варіант не вимогливий до ресурсів і дозволить довгий час нарощувати власну базу без деградації продуктивності.

В якості платформи віртуалізації компанією використовується VMware vCloud в хмарі «ІТ-ГРАД». Хмарна структура «ІТ-ГРАД» побудована на рішеннях VMware, що забезпечують рівень доступності «три дев'ятки». Більш того, хмара розподілено по самим надійним дата-центрам Росії, серед яких можна виділити DataSpace, що має рівень надійності Tier III за класифікацією, розробленою Uptime Institute. Tier III дозволяє багатокористувацьким ЦОД проводити планові ремонтні роботи та заміну обладнання без зупинки сервісів, що позитивно позначається на користувальницькому досвіді.

Ще однією важливою складовою роботи віддаленого підрозділу FitnessBar є електронна пошта. Поштові клієнти були налаштовані на роботу по протоколу IMAP з сервером Alt-N MDaemon Messaging Server – це повнофункціональне, надійне і безпечне рішення для передачі повідомлень. В цілому, як говорит Антон Шушунов, системний адміністратор FitnessBar, перехід у хмару повністю себе виправдав: «Загальні враження від роботи позитивні. Розподіл ресурсів досить прозоре, а продуктивності нам достатньо».

Ще однією компанією, «переїхала» в хмару, є сервіс з доставки їжі Delivery Club. Євген Сальников, ІТ-директор Delivery Club, каже, що перехід був пов'язаний з необхідністю динамічно підлаштовувати ресурси під навантаження. Вибір компанії впав на IaaS-хмара «ІТ-ГРАД» у зв'язку з набранням чинності закону про зберігання персональних даних і необхідністю вибору хостинг-провайдера на території РФ. «ІТ-ГРАД» – це один з небагатьох хмарних провайдерів такого рівня, який володіє всіма необхідними ліцензіями для нашого варіанту з хмарою», – отмечает Євген.

Ще варто згадати компанію PickPoint, яка організувала першу мережу постаматів в Росії. Сервіс вже п'ять років «живе» в хмарі. Постамат – це посылочный термінал для отримання товарів, замовлених через Інтернет, який виступає в якості альтернативи поштовій службі.



Постамат PickPoint

Основу постамата становить ПК під управлінням Windows Embedded з маршрутизатором і контролером, відповідальним за відкривання дверцят осередку. Кожен постамат з'єднаний з сервером додатків по VPN. словам компанії, щоб виключити зависання системи (пов'язані з тим, що обробка запитів, перевірка замовлень і плати виконується онлайн), було прийнято рішення організувати другий сервер додатків з IIS.

У якийсь момент PickPoint знадобилося перенести інфраструктуру в московський дата-центр. «Справа в тому, що офіс компанії розташовується в Москві, а ядро постаматів (веб-сервери додатків і база) – в Петербурзі. Так склалося історично, і з часом ця схема стала заподіювати деякі незручності», – згадує Олексій Воронов, директор з експлуатації і підтримки інфраструктури. Щоб перенести не тільки архітектуру постаматів, але і офісні сервіси, компанія скористалася VMware vCloud Connector.



Варіанти підключення vCloud Connector / Схема з сайту vmware.com

Цей інструмент служить для організації гібридного хмари і автоматизації перенесення віртуальних машин між різними дата-центрами і хмарами. З допомогою бекапів і ручного відновлення переносилися в основному великі віртуальні машини з дисками в 1 ТБ. Всі інші операції проводилися в автоматичному режимі.

Завдяки хмарним технологіям переїзд зайняв зовсім небагато часу. «Компанія з стартапу перетворилась в лідера ринку автоматизованих пунктів видачі. А п'ять років успішного використання хмарних технологій показали, що прийняте колись ризиковане рішення перенести всю інфраструктуру в хмару IaaS було правильним», – зазначає Олексій.

Безпека хмари

Згідно исследованию співтовариства комп'ютерної безпеки, 90% організацій стурбовані рівнем безпеки хмари. Можливо, що це занепокоєння не безпідставно. Малий і середній бізнес все частіше піддаються DDoS-атак, а їх масштаб за останній час збільшився в десятки разів. Однак ситуація з захистом від DDoS в Росії йде непогано і продовжує мінятися в кращу сторону. В одному з наших матеріалів ми розповідали про технології DPI і системі СКАТ, інші можливості та способи захисту від різних атак.

«Міграція критично важливих систем за межі внутрішньої інфраструктури компанії пов'язана з високим рівнем довіри. У такій ситуації клієнт повинен бути впевнений у надійності обраного постачальника і в тому, що обробка конфіденційної інформації відбувається захищеним чином, а загрози порушення безпеки зведені до мінімуму», – говорит Дмитро Третьяков, менеджер з інформаційної безпеки «ІТ-ГРАД». Саме з цієї причини група компаній «ІТ-ГРАД» пройшла перевірку на відповідність вимогам стандарту PCI DSS v.3.1. Таке хмара гарантує безпечне поводження, обробку та передачу даних платіжних карт, знижуючи ризики фінансових втрат від усіляких небезпек.

Багато хостинг-провайдери доповнюють пакет послуг і можливостями страхування. Хмарний провайдер звертається в страхову організацію для проведення оцінки існуючих ризиків, щоб при настанні страхового випадку виплатити компенсацію – це покриття витрат на відновлення і повторний збір інформації після її витоку, покриття витрат у результаті публічного розкриття інформації, покриття витрат на захист у суді в разі порушення угоди про зберігання персональних даних і так далі.

Ідея такого страхування в Росії зародилася кілька років тому і сьогодні на ринку є компанії, що пропонують такі послуги. В якості відомого приклад може виступити компанія AIG. Завдяки такому підходу клієнти хмарних сервісів, які уклали договір зі страховою компанією, завжди захищені від непередбачених ситуацій.

Джерело: Хабрахабр

0 коментарів

Тільки зареєстровані та авторизовані користувачі можуть залишати коментарі.