ЦОД Ростелекома: аренда виртуальных серверов.
В 2019 году мы будем наблюдать прочную тенденцию — рост облачных услуг, развитие инструментов Big Data, интерес к новым трендам, вроде блокчейна или «Интернета Вещей». Ростелеком готов прорубить вам «окно в Европу», предоставив услугу «Виртуальный ЦОД». С него мы и начнем знакомиться с облачными технологиями.
Что такое Виртуальный ЦОД?
«Виртуальный ЦОД» (Виртуальный Центр Обработки Данных) — это предоставление (сдача в аренду) выделенной изолированной вычислительной инфраструктуры, сетевой инфраструктуры и систем хранения данных для размещения приложений, информационных систем, в том числе больших объемов данных клиента.
В рамках услуги реализуются принцип «сам себе хозяин» — максимальное самообслуживание для ускорения доступа клиентами к виртуальной инфраструктуре. Это означает только одно — теперь вы можете запустить сколь угодно виртуальных машин (серверов) за одну минуту.
Виртуальная машина — это специальная программно-аппаратная система, состоящая из виртуальной памяти, процессоров, дисков, которая эмулирует настоящий физический сервер/ПК. Таким образом, в одном, реально стоящем в дата-центре, сервере, могут одновременно существовать несколько виртуальных машин с распределением этого сервера.
Виртуальный ЦОД от Ростелекома
это услуга по модели IaaS. Инфраструктура как услуга. Это значит, что они сдают в аренду свои ресурсы по обработке, хранению информации, все сетевые элементы и вычислительные ресурсы центра обработки данных. Клиент сам волен выбирать, как он будет использовать своё виртуальное железо.
Он может самостоятельно осуществлять настройку операционной системы, необходимого программного обеспечения . Так же за клиентом закрепляется контроль различных сетевых сервисов (AntiDDOs. Firewall).
В этом году тренд услуг хостинг-провайдеров постепенно смещается в сторону Cloud VPS. Это можно объяснить удобством именно с точки зрения гибкой настройки конфигурации сервера, в зависимости от текущих задач. Cloud-хостинг позволяет на лету увеличить количество ресурсов, если нагрузка, популярность и посещаемость проекта резко возрастет. С точки зрения решений на базе такого VPS — полная свобода. Можно развернуть CRM, использовать его как сервер приложений, повесить на него бэкенд и много другое
Как можно использовать Виртуальный ЦОД?
Использование виртуального центра обработки данных эффективно в следующих случаях:
1. Размещение МИС / ГИС 3 и 4 классов, аттестация МИС / ГИС
2. Организация и размещение корпоративной почтовой системы Microsoft Exchange и корпоративного портала SharePoint
3. Бесперебойная, мощная и дешевая (да, так бывает) инфраструктура для CRM-системы, с которой работает компания.
4. Сервер для программного обеспечения 1С: Торговля, Бухгалтерия и т.д.
5. Перевод в облако серверов баз данных и/или приложений, потребляющих большие сетевые и аппаратные ресурсы.
6. Виртуальные рабочие места с удаленным доступом — с любой точки, где есть интернет
7. 100% Uptime хостинг для веб-сайтов, интранет-порталов
8. Подойдет как тестовая среда разработчиков для отладки сервисов и приложений
9. Резервная площадка для всё и вся.
Для кого всё это? Мне это подходит?
Виртуальный ЦОД — услуга, прежде всего, для прогрессивного бизнеса и предпринимателей, которые умеют смотреть в будущее.
1. Для ритейла (розничной торговли): Размещение ПО для учета товаров, 1С, развертывание полноценного интернет-магазина, создание виртуальных рабочих мест
2. Для государственных (бюджетных) организаций: Размещение государственных информационных систем, Хранение и обработка персональных данных пользователей в самом безопасном месте. Корпоративная почта
3. Для общепита и сервиса (гостиницы, отели, кафе, рестораны): Вся 1С: Бухгалтерия в облаке, хранение данных, файлов записей видеонаблюдения за объектом, виртуальные рабочие места всех ответственных ли с нужным ПО.
4. Для промышленных предприятий: Возможность обработки больших массивов данных, размещение сложнейших CRM-систем, корпоративная почта
5. Для медицинских учреждений: Виртуальный каталог медицинских различных показаний пациентов. Каталог информации по лечению, картам, снимкам, анализам и т.п.
Как это всё оплачивать?
Оплата услуги производится раз в месяц (отчетный период). Единица измерения стоимости услуги — руб./сутки. Итоговая расчетная ежемесячная стоимость зависит от количества дней в месяце. День подключения/отключения какой-либо услуги тоже входит в расчет. В стоимость уже заложен неограниченный трафик и операционной системы Windows. Дополнительно это не тарифицируется и плата за ОС и трафик не взимается.
Преимущества Виртуального ЦОДа
И чем же Ростелеком лучше того же Amazon S3?
Безопасность:
Самый высокий уровень информационной безопасности – облачная платформа Ростелекома аттестована в соответствии с ФЗ №152, размещение персональных данных в облачной платформе на территории РФ позволяет соответствовать ФЗ №242. Прибавьте к этому и физическую безопасность: охрана, автоматическое пожаротушение, видеонаблюдение.
Масштаб:
Огромнейшая пропускная способность ЦОда (пропускная способность ядра сети 3,5 Тбит/с). Ростелеком может не только предоставить платформу и услугу «Виртуальный ЦОД». Он может взять на обслуживание абсолютно всю цепочку, вплоть до последней мили (Платформа – ЦОД – Магистраль – Последняя миля клиента). Это позволит полностью избавиться от сетевых проблем вашей компании.
Скорость:
Она высокая. Примерная скорость развертывания Виртуальной машины около 10 минут. Через десять минут у вас уже готовый сервер 1С или, к примеру, сервер базы данных. Стоит подчеркнуть, что важен не только аспект быстрого развертывания, но и быстрого свертывания. Вы можете прямо завтра уже не платить за те мощности, которые вам перестали быть нужны.
Например, вам потребовались ресурсы для краткосрочного high-load проекта на пару дней. Увеличьте в два клика количество виртуальных машин и уже с завтрашнего дня они у вас. Завершилась прямая линия/видео-конференция/брифинг/корпоратив/выставка/семинар/ тестирование или любое другое мероприятие — зайдите в панель управления и удалите виртуальные машины, которые вам не нужны в повседневной работе. Удобно? Удобно.
Сервис и стоимость:
- Низкая стоимость услуг (в сравнении с другими облачными сервисами IaaS)
- Возможность гибкой индивидуальной настройки услуги без посторонних системных администраторов
- Бесплатный 3-дневный период для тестирования. Чтобы «пощупать» площадку, услугу, интерфейс и скорость ЦОДа
- Сниженная практически до нуля трудоёмкость обслуживания ИТ-инфраструктуры;
- Возможность оперативного обновления программного обеспечения;
- Изменение количества виртуальных машин в большую и меньшую сторону
- Доступ к вашему Виртуальному ЦОД из любой точки мира, где есть Интернет;
- Круглосуточная техническая поддержка, которая не просто регистрирует обращение — она устраняет причину неработоспособности
- Посуточная тарификация с месячным отчетным периодом для удобства
Зачем мне облако, если у меня «широкий» интернет-канал и два-три мощных своих локальных сервера?
Если кратко, то даже самая крутая локальная сеть не сравнится по масштабу с инфраструктурой Виртуального ЦОДа уровня магистрального оператора связи. Ведь одних мощных серверов недостаточно, чтобы обеспечить максимальную производительность сетевой составляющей предприятия. Т.к. помимо серверов и каналов связи нужно обеспечить бесперебойное электроснабжение, кондиционирование, настроить и установить программное обеспечение на ПК, обеспечить защиту от DDoS-атак и многое другое.
Модернизация и обслуживание большой и сложной инфраструктуры на своими силами — встает «в копеечку». Это еще не говоря о службе технической поддержки — обучать и организовывать их работа придется месяцами! А если неполадка случится ночью? В выходной? Вы сможете найти своего системного администратора в это время? Программное обеспечение выгодней арендовать — это тренд в 2017 году и реалии в 2018-2020 всех крупных организаций. Вот вы сможете купить лицензию на Microsoft Office с 30% скидкой? А именно столько экономится в год, если использовать облачные сервисы типа SaaS (англ. software as a service) — программное обеспечение как услуга.
Виртуальной ЦОД — это возможность заниматься бизнесом без оглядки на поддержку IT-составляющей компании. Аутсорсинг в виде Виртуального ЦОДа — это не просто снижение издержек в финансовом отношении, это натуральное избавление от головной боли
Какие гарантии качества. Соблюдается ли SLA?
Вот, что может предложить Ростелеком в качестве гарантий для тех, кто сомневается в качестве услуги:
- Максимальная задержка при обработке письма почтовой системой — не более 10 минут;
- Услуга предоставляется круглосуточно 7 дней в неделю;
- Доступность услуги составляет не менее 99,9 % в месяц;
- Регулярное (по мере выхода обновлений) обновление баз данных для антивирусного программного обеспечения и спам-фильтра;
- Допустимое время технологических перерывов при проведении плановых и экстренных работ – не более 60 минут;
- Время проведения плановых работ всего три часа (ночью с 00:00 до 03:00 мск)
Техническая часть
На странице заказа (cloud.rt.ru/#/for/business/products/77/!order) нам необходимо выбрать несколько ключевых параметров, от которых зависит, прежде всего, обслуживание ваших виртуальных машин.
Основные параметры:
- Новосибирск
- Москва М10
- Адлер
- Hyper-V
- VMware
- OpenStack-KVM
Портал cloud.rt.ru
Этот вариант для обычных пользователей. Позволяет создавать новые, удалять существующие, перезагружать и выключать виртуальные машины, добавлять дополнительные диски, настраивать профили безопасности и управлять IP-адресам
Портал Windows Azure Pack — для опытных пользователей
Предоставляется административный доступ к Windows Azure Pack для расширенной настройки всех выделенных ресурсов — создания виртуальных машин, загрузки собственных образов операционных систем и/или образов дисков виртуальных машин, тонкой настройки виртуального сетевого устройства.
Дополнительные услуги:
Вы можете защитить вашу облачную инфраструктуру с помощью защитного комплекса Arbor на сетевом уровне (фильтрация трафика) и дальнейшей балансировки на программно-аппаратном комплексе Brocade ADX. Он же в свою очередь перенаправляет трафик на специальный виртуальный маршрутизатор в облачной инфраструктуре Ростелекома. Его задачи — ограничение пропускной способности, ширину которой вы укажете. Таким образом, защита от DDoS осуществляется в целых три этапа.
Настройки услуги:
- Полоса пропускания: от 10 до 100 Мбит/с (с шагом 10 Мбит/с)
- Настройки: IP адреса виртуальных машин, HTTP-порт, SSL-порт
- Режим балансировки: Least Connections, Round Robin, Response Time
Так выглядит форма заказа услуги «Балансировка»:
Для тех, кто использует виртуальные машины на разных ЦОД (например, один в Адлере, другой — в Москве) есть специальная гео-балансировка, которая дает возможность управлять (балансировать) весь трафик между ними. Для того, чтобы это работало необходимо заказать в каждом ЦОДе, как минимум, одну виртуальную машину. Плюс в каждом ЦОДе, где вы заказали ВМ должна быть заказана и «Балансировка».
Чтобы оперативно реагировать на проблемы с Виртуальными машинами создан сервис «Мониторинг». Он служит для моментального уведомления владельца о неполадках в его Виртуальном ЦОД. Метрики по которым идёт мониторинг услуги можно задавать самостоятельно. Существует два вида уведомления — по SMS или по электронной почте. Бесплатно вы можете использовать только одну метрику и пакет из 10 SMS-оповещений. В принципе, этого может быть достаточно для первоначального использования ЦОД.\r\n
Настройки услуги:
Метрики состояния виртуальных машин с одного ЦОД:
- Загруженность CPU
- Использование оперативной памяти
- Входящий и исходящий трафик
Метрики состояния виртуальных машин со всех ЦОДов, где есть клиентские виртуальные машины (если они имеют внешний IP-адрес):
- Доступность по протоколу HTTP
- Проверка успешности PING-запроса
Для сохранения всех ваших данных используется дополнительная опция «Резервное копирование». Оно позволит вам, как создавать копии виртуальных машин (при заказе опции резервное копирование происходит на всех виртуальных машинах), так и восстановить её состояние из «забэкапенных» образов. Тарифы, расписание и возможность ручного запуска резервирования зависит от платформы визуализации, которую вы выбрали для работы VMware, Hyper-v (Windows Azure) или KVM
Дополнительные опции «База данных MySQL» и «База данных Microsoft SQL» – это возможность создания и использования баз данных MySQL или Microsoft SQL (предоставляется по модели DBaaS (Database as a Service).Опция доступна только для платформы Виртуализации Hyper-V со способом управления «Портал Windows Azure Pack».
Сами базы, соответственно создаются в портале Windows Azure. При создании БД сгенерируются данные для подключения к ней. Базы данных доступны только из вашей виртуальной машины (ну или всей виртуальной сети, из всех ваших ВМ). Из интернета до такой БД не достучаться. Работает это всё на ПО Microsoft SQL Server 2012 Standard и MySQL Server 5 соответственно.
Виртуальный ЦОД может стать отдельной VPN L3-точкой в вашей сетевой иерархии. Для этого создается специальный Шлюз Виртуальной сети (VPN-сервер на виртуальной машине). Включение такой виртуальной машины в эту сеть означает, что все ПК и устройства, которые задействованы в IP/VPN-сети «увидят» ЦОД и смогут работать с ним также, как и те, кто подключаются к нему через интернет.
Связность частной сети (вашей L3 VPN) и ЦОДа даёт множество преимуществ. Особенно в тех случаях, когда в офисах/торговых точках и т.п. нет услуги интернет. Тем более, что VPN-канал с ЦОДом никак не ограничен в скорости и работать всем участникам сети будет очень комфортно.
Рекомендованные конфигурации виртуальных машин:
Ростелеком рекомендует использовать один из следующих типоразмеров машин для максимальной работоспособности и производительности:
- 1 CPU, 2 ГБ RAM, 40 ГБ HDD
- 2 CPU, 4 ГБ RAM, 60 ГБ HDD
- 4 CPU, 8 ГБ RAM, 100 ГБ HDD
- 8 CPU, 16 ГБ RAM, 200 ГБ HDD
- 8 CPU, 32 ГБ RAM, 500 ГБ HDD
Также отвечаем на достаточно часто задаваемый вопрос: Лучше выбрать больше процессоров с меньшем количеством ядер или лучше один процессор, зато с 16 ядрами? В случае Виртуального ЦОДа лучше использовать один процессор с 16 ядрами. Терминальный доступ на Windows-like виртуальные машины организован с помощью протокола RDP (в стоимость входит лиценизия на 2 администратора, для большего количества пользователей придется доплачивать)
Как всё это работает?
Основными средствами ЦОДа являются:
- Оркестратор;
- Портал управления и система авторизации;
- Адаптеры управления;
- Модуль учета ресурсов.
Оркестратор – автоматизированная система, выполняющая процессы, обеспечивающие функционирование облачной платформы. Оркестратор взаимодействует с ресурсными системами на физическом уровне, на географической площадке, которую вы выберете при заказе услуг (Москва, Адлер и т.д.). Дополнительной функцией оркестратора служит логирование и отправка нужным специалистам отчетов по ошибкам в системе. Также он, с помощью специальных адаптеров, взаимодействует с различными ресурсными подсистемами
- С системами виртуализации;
- С телекоммуникационной инфраструктурой;
- Со средствами обеспечения информационной безопасности.
Как только вы создадите свою первую виртуальную машину в портале управления для клиентов, он тут же отправить запрос на оркестратор, который, в свою очередь, будет «гонять» запросы через все нужные, для создания конфигурации виртуальной машины, модули. Система сбора и обработки данных с помощью специального сервиса Charging Data Records составляет отчет и отправляет в автоматизированную систему расчетов — по истечении 5 дней по окончании расчетного месяца этот модуль будет выставлять счет за услуги.
Примерная логическая схема организации услуги «Виртуальный ЦОД»:
