Ростелеком. Неужели облако? / Хабр

Преимущества Виртуального ЦОДа

Безопасность:

Самый высокий уровень информационной безопасности – облачная платформа Ростелекома аттестована в соответствии с ФЗ №152, размещение персональных данных в облачной платформе на территории РФ позволяет соответствовать ФЗ №242. Прибавьте к этому и физическую безопасность: охрана, автоматическое пожаротушение, видеонаблюдение.

Масштаб:

Огромнейшая пропускная способность ЦОда (пропускная способность ядра сети 3,5 Тбит/с). Ростелеком может не только предоставить платформу и услугу «Виртуальный ЦОД». Он может взять на обслуживание абсолютно всю цепочку, вплоть до последней мили (Платформа – ЦОД – Магистраль – Последняя миля клиента). Это позволит полностью избавиться от сетевых проблем вашей компании.

Скорость:

Она высокая. Примерная скорость развертывания Виртуальной машины около 10 минут. Через десять минут у вас уже готовый сервер 1С или, к примеру, сервер базы данных. Стоит подчеркнуть, что важен не только аспект быстрого развертывания, но и быстрого свертывания. Вы можете прямо завтра уже не платить за те мощности, которые вам перестали быть нужны.

Например, вам потребовались ресурсы для краткосрочного high-load проекта на пару дней. Увеличьте в два клика количество виртуальных машин и уже с завтрашнего дня они у вас. Завершилась прямая линия/видео-конференция/брифинг/корпоратив/выставка/семинар/ тестирование или любое другое мероприятие — зайдите в панель управления и удалите виртуальные машины, которые вам не нужны в повседневной работе. Удобно? Удобно.

Сервис и стоимость:

Низкая стоимость услуг (в сравнении с другими облачными сервисами IaaS)
Возможность гибкой индивидуальной настройки услуги без посторонних системных администраторов
Бесплатный 3-дневный период для тестирования. Чтобы «пощупать» площадку, услугу, интерфейс и скорость ЦОДа
Сниженная практически до нуля трудоёмкость обслуживания ИТ-инфраструктуры;
Возможность оперативного обновления программного обеспечения;
Изменение количества виртуальных машин в большую и меньшую сторону
Доступ к вашему Виртуальному ЦОД из любой точки мира, где есть Интернет;
Круглосуточная техническая поддержка, которая не просто регистрирует обращение — она устраняет причину неработоспособности
Посуточная тарификация с месячным отчетным периодом для удобства

Если кратко, то даже самая крутая локальная сеть не сравнится по масштабу с инфраструктурой Виртуального ЦОДа уровня магистрального оператора связи. Ведь одних мощных серверов недостаточно, чтобы обеспечить максимальную производительность сетевой составляющей предприятия. Т.к. помимо серверов и каналов связи нужно обеспечить бесперебойное электроснабжение, кондиционирование, настроить и установить программное обеспечение на ПК, обеспечить защиту от DDoS-атак и многое другое.

Модернизация и обслуживание большой и сложной инфраструктуры на своими силами — встает «в копеечку». Это еще не говоря о службе технической поддержки — обучать и организовывать их работа придется месяцами! А если неполадка случится ночью? В выходной? Вы сможете найти своего системного администратора в это время? Программное обеспечение выгодней арендовать — это тренд в 2017 году и реалии в 2018-2020 всех крупных организаций. Вот вы сможете купить лицензию на Microsoft Office с 30% скидкой? А именно столько экономится в год, если использовать облачные сервисы типа SaaS (англ. software as a service) — программное обеспечение как услуга.

Виртуальной ЦОД — это возможность заниматься бизнесом без оглядки на поддержку IT-составляющей компании. Аутсорсинг в виде Виртуального ЦОДа — это не просто снижение издержек в финансовом отношении, это натуральное избавление от головной боли

Какие гарантии качества. Соблюдается ли SLA?

Вот, что может предложить Ростелеком в качестве гарантий для тех, кто сомневается в качестве услуги:

Максимальная задержка при обработке письма почтовой системой — не более 10 минут;
Услуга предоставляется круглосуточно 7 дней в неделю;
Доступность услуги составляет не менее 99,9 % в месяц;
Регулярное (по мере выхода обновлений) обновление баз данных для антивирусного программного обеспечения и спам-фильтра;
Допустимое время технологических перерывов при проведении плановых и экстренных работ – не более 60 минут;
Время проведения плановых работ всего три часа (ночью с 00:00 до 03:00 мск)

Что такое Виртуальный ЦОД?

«Виртуальный ЦОД» (Виртуальный Центр Обработки Данных) — это предоставление (сдача в аренду) выделенной изолированной вычислительной инфраструктуры, сетевой инфраструктуры и систем хранения данных для размещения приложений, информационных систем, в том числе больших объемов данных клиента.

В рамках услуги реализуются принцип «сам себе хозяин» — максимальное самообслуживание для ускорения доступа клиентами к виртуальной инфраструктуре. Это означает только одно — теперь вы можете запустить сколь угодно виртуальных машин (серверов) за одну минуту.

Виртуальная машина — это специальная программно-аппаратная система, состоящая из виртуальной памяти, процессоров, дисков, которая эмулирует настоящий физический сервер/ПК. Таким образом, в одном, реально стоящем в дата-центре, сервере, могут одновременно существовать несколько виртуальных машин с распределением этого сервера.

Виртуальный ЦОД от Ростелекома

это услуга по модели IaaS. Инфраструктура как услуга. Это значит, что они сдают в аренду свои ресурсы по обработке, хранению информации, все сетевые элементы и вычислительные ресурсы центра обработки данных. Клиент сам волен выбирать, как он будет использовать своё виртуальное железо.

Он может самостоятельно осуществлять настройку операционной системы, необходимого программного обеспечения . Так же за клиентом закрепляется контроль различных сетевых сервисов (AntiDDOs. Firewall).

В этом году тренд услуг хостинг-провайдеров постепенно смещается в сторону Cloud VPS. Это можно объяснить удобством именно с точки зрения гибкой настройки конфигурации сервера, в зависимости от текущих задач. Cloud-хостинг позволяет на лету увеличить количество ресурсов, если нагрузка, популярность и посещаемость проекта резко возрастет. С точки зрения решений на базе такого VPS — полная свобода. Можно развернуть CRM, использовать его как сервер приложений, повесить на него бэкенд и много другое

Техническая часть

На странице заказа () нам необходимо выбрать несколько ключевых параметров, от которых зависит, прежде всего, обслуживание ваших виртуальных машин.

Основные параметры:

Географическое положение

Новосибирск
Москва М10
Адлер

Система виртуализации (ГИПЕРВИЗОР):

Hyper-V
VMware
OpenStack-KVM

Способ управления виртуальными машинами:

Портал cloud.rt.ru

Этот вариант для обычных пользователей. Позволяет создавать новые, удалять существующие, перезагружать и выключать виртуальные машины, добавлять дополнительные диски, настраивать профили безопасности и управлять IP-адресам

Портал Windows Azure Pack — для опытных пользователей

Предоставляется административный доступ к Windows Azure Pack для расширенной настройки всех выделенных ресурсов — создания виртуальных машин, загрузки собственных образов операционных систем и/или образов дисков виртуальных машин, тонкой настройки виртуального сетевого устройства.

Дополнительные услуги:

Мониторинг

Чтобы оперативно реагировать на проблемы с Виртуальными машинами создан сервис «Мониторинг». Он служит для моментального уведомления владельца о неполадках в его Виртуальном ЦОД. Метрики по которым идёт мониторинг услуги можно задавать самостоятельно. Существует два вида уведомления — по SMS или по электронной почте. Бесплатно вы можете использовать только одну метрику и пакет из 10 SMS-оповещений. В принципе, этого может быть достаточно для первоначального использования ЦОД.\r\n

Настройки услуги:

Метрики состояния виртуальных машин с одного ЦОД:

Загруженность CPU
Использование оперативной памяти
Входящий и исходящий трафик

Метрики состояния виртуальных машин со всех ЦОДов, где есть клиентские виртуальные машины (если они имеют внешний IP-адрес):

Доступность по протоколу HTTP
Проверка успешности PING-запроса

Резервное копирование

Для сохранения всех ваших данных используется дополнительная опция «Резервное копирование». Оно позволит вам, как создавать копии виртуальных машин (при заказе опции резервное копирование происходит на всех виртуальных машинах), так и восстановить её состояние из «забэкапенных» образов. Тарифы, расписание и возможность ручного запуска резервирования зависит от платформы визуализации, которую вы выбрали для работы VMware, Hyper-v (Windows Azure) или KVM

База данных MySQL, база данных Microsoft SQL

Дополнительные опции «База данных MySQL» и «База данных Microsoft SQL» – это возможность создания и использования баз данных MySQL или Microsoft SQL (предоставляется по модели DBaaS (Database as a Service).Опция доступна только для платформы Виртуализации Hyper-V со способом управления «Портал Windows Azure Pack».

Сами базы, соответственно создаются в портале Windows Azure. При создании БД сгенерируются данные для подключения к ней. Базы данных доступны только из вашей виртуальной машины (ну или всей виртуальной сети, из всех ваших ВМ). Из интернета до такой БД не достучаться. Работает это всё на ПО Microsoft SQL Server 2012 Standard и MySQL Server 5 соответственно.

IP VPN (L3 VPN)

Виртуальный ЦОД может стать отдельной VPN L3-точкой в вашей сетевой иерархии. Для этого создается специальный Шлюз Виртуальной сети (VPN-сервер на виртуальной машине). Включение такой виртуальной машины в эту сеть означает, что все ПК и устройства, которые задействованы в IP/VPN-сети «увидят» ЦОД и смогут работать с ним также, как и те, кто подключаются к нему через интернет.

Связность частной сети (вашей L3 VPN) и ЦОДа даёт множество преимуществ. Особенно в тех случаях, когда в офисах/торговых точках и т.п. нет услуги интернет. Тем более, что VPN-канал с ЦОДом никак не ограничен в скорости и работать всем участникам сети будет очень комфортно.

Расчет и стоимость трафика

Для удобства клиентов, тарифы на услуги аренды каналов связи нашей компании предусматривают четыре варианта расчета потребляемого трафика:

Учет фактически потребленного трафика

Учитывается превалирующее количество полученных или переданных данных (считаем то, чего больше). Аренда интернет-канала по этому тарифу включает 2 Тб в месяц бесплатно — на один договор, без учета количества оборудования.
Негарантированная полоса пропускания

Оборудование клиента подключается к общему каналу, рассчитанному на нескольких пользователей. Полоса динамически равномерно распределяется между ними. В моменты наивысшей нагрузки каждый участник получает минимум 12–15 % заказанной полосы.

Ширина канала Абонентская плата в месяц (с НДС)

100 Мбит/с 3564 a

1 Гбит/с 15258 a
Гарантированная полоса пропускания

Независимо от текущей нагрузки каждый пользователь получает весь объем заказанной полосы пропускания. Мы гарантируем заказанную пропускную способность вашего подключения круглосуточно. Превышение полосы, установленной тарифом, не предусмотрено. На один договор предоставляется бесплатная полоса 10 Мбит/с. Количество оборудования не имеет значения.

На один договор предоставляется бесплатная полоса 10 Мбит/с. Количество оборудования не учитывается.
Учет трафика методом burstable rate

По методу burstable rate каждый пользователь получает в полном объеме полосу пропускания. Сверх заказанного можно превышать нагрузку, причем скорость будет ограничиваться исключительно пропускной способностью порта, который выбирает клиент. Превышение оплачивается дополнительно.

Фактически потребленная полоса пропускания рассчитывается следующим образом. На протяжении месяца каждые 5 минут выполняются контрольные замеры используемой полосы. Максимальные показатели (5 %) исключаются из расчетов. Максимальное значение из оставшихся замеров считается фактически потребленной полосой.

На один договор предоставляется бесплатная полоса 10 Мбит/с. Количество оборудования не учитывается.

Ширина канала	Абонентская плата в месяц (с НДС)
100 Мбит/с	3564 a
1 Гбит/с	15258 a

Как всё это работает?

Основными средствами ЦОДа являются:

Оркестратор;
Портал управления и система авторизации;
Адаптеры управления;
Модуль учета ресурсов.

Оркестратор – автоматизированная система, выполняющая процессы, обеспечивающие функционирование облачной платформы. Оркестратор взаимодействует с ресурсными системами на физическом уровне, на географической площадке, которую вы выберете при заказе услуг (Москва, Адлер и т.д.). Дополнительной функцией оркестратора служит логирование и отправка нужным специалистам отчетов по ошибкам в системе. Также он, с помощью специальных адаптеров, взаимодействует с различными ресурсными подсистемами

С системами виртуализации;
С телекоммуникационной инфраструктурой;
Со средствами обеспечения информационной безопасности.

Как только вы создадите свою первую виртуальную машину в портале управления для клиентов, он тут же отправить запрос на оркестратор, который, в свою очередь, будет «гонять» запросы через все нужные, для создания конфигурации виртуальной машины, модули. Система сбора и обработки данных с помощью специального сервиса Charging Data Records составляет отчет и отправляет в автоматизированную систему расчетов — по истечении 5 дней по окончании расчетного месяца этот модуль будет выставлять счет за услуги.

Примерная логическая схема организации услуги «Виртуальный ЦОД»:

Хостинг Ростелеком: аренда сервера