Облачный сервис как идея для бизнеса

Недавно ко мне обратился руководитель небольшой недавно созданной компании с просьбой сориентировать его на современном рынке облачных вычислений (англ. cloud computing) или по-простому, облаках. Про облака вроде все слышали, знают что это модно и полезно. Но как использовать облака в ежедневной работе обычной российской компании? Когда стоит использовать облака и почему?

Суть облачных вычислений

Облака появились в IT как отражение общего тренда экономики совместного потребления, которая ориентирована на использование вместо владения и которая уже подарила нам обмен жильем, каршеринг и даже свадебные платья напрокат. Становится все больше вещей и услуг, которыми можно пользоваться и оплачивать только их фактическое использование, без больших капитальных затрат на приобретение в собственность.

В случае с IT-инфраструктурой капитальные затраты могут быть значительными, она предательски быстро устаревает и теряет в стоимости, поэтому использование ее по арендной схеме зачастую оправдано.

Есть существенное ограничение: стабильное интернет-соединение в месте, где вы хотите использовать облако, т.к. вся «облачная магия» поставляется через интернет. Если нет интернета, нет и магии.

Помимо возможной экономии на капитальных затратах есть и другие существенные преимущества:

• Скорость. У ведущих поставщиков получить облако можно за несколько минут/часов.
• Гибкость. За счет технологий визуализации можно получить столько вычислительных ресурсов, сколько нужно здесь и сейчас. Промахнуться и купить слишком медленный сервер — не страшно.
• Экономия на сопутствующих расходах. Бесперебойное электроснабжение сервера, ограничение физического доступа к серверу (+ легко выполняется первое правило ведения бизнеса в России*) и т.п.
• В ряде случаев — экономия на обслуживающем персонале (ниже подробнее)

Интересно? Тогда идем дальше.

Какие облака бывают

Чтобы выбрать облачные решение нужно определиться как сильно вы хотите контролировать работу облака сами, а что передаете на аутсорсинг, на обслуживание сторонней организацией (и зависите от нее).

Различают три основных формата облачных решений по модели обслуживания.

Картинка с Tadviser — Platform As A Service

SaaS — Программное обеспечение как услуга

Самые понятные для пользователя облака. Вы просто работаете в необходимых программах через интернет (не устанавливая их на своё устройство).

Преимущества:

+ технические детали полностью скрыты. Подключаемся через интернет и пользуемся готовой программой. Обновление, работоспособность и прочие технические вопросы и проблемы решает поставщик услуги.
+ как правило минимальные сроки доступности. Достаточно заказать услугу и можно пользоваться через несколько минут.

Недостатки:

— Не все программы бывают доступны в таком формате по техническим причинам.
— Возможности настройки и изменения программы под свои требования ограничены.
— Сильная зависимость от поставщика услуги и качества его работы.
— Часто вы имеете ограниченный контроль над своими собственными данными.
— Часто выходит дороже других типов облаков/классических приложений, особенно для крупных заказчиков.

Примеры SaaS

Как правило SaaS предоставляют разработчики этих самых приложений. Найти комплексное решение всех необходимых программ от одного поставщика проблематично.

Microsoft Office 365
цены от 3400 руб/год за 5 пользователей

1С: Предприятие 8 через Интернет
цены от 2472 руб/мес за 5 пользователей

МойСклад
от 1000 руб/мес за 2 пользователей

Битрикс24
бесплатно для 12 пользователей

CNews Analytics — Крупнейшие поставщики SaaS в России 2017

PaaS — Платформа как услуга

Вы арендуете некую вычислительную платформу, состоящую из виртуальных вычислительных услуг (аналог центрального процессора и оперативной памяти сервера), услуг хранения информации (аналог жесткого диска сервера), услуг передачи данных (потреблённый трафик) и т.п. Золотая середина облачных сервисов. Вы можете конструировать произвольные виртуальные компьютеры с разнообразным системным и пользовательским программным обеспечением. Поставщики — ведущие IT компании с мировым именем — обеспечивают стабильную работу этих компьютеров и программ. Решения в этой области пользуются популярностью у корпоративных заказчиков и разработчиков.

Под малый бизнес данные решения плохо заточены и использовать их в этом контексте неудобно.

Преимущества:

+ потрясающая гибкость — можно собрать компьютер любой мощности (от микро сервера, сравнимого по мощности со смартфоном до кластера из сотен тысяч серверов), и установить на него самые разные приложения.
+ основные поставщики имеют огромные территориально распределенные вычислительные сети, что позволяет легко разворачивать быстрые, массовые и отказоустойчивые приложения
+ имеется возможность дополнительно подключить продвинутые услуги, в которых у Oracle, Microsoft, Google имеются уникальные компетенции — использование искусственного интеллекта, анализ больших объемов информации и т.п.
+ есть возможность оплачивать только фактически потребленные ресурсы.

Недостатки:

— для использования нужно «собрать» систему из виртуальных компонентов-составляющих. Это требует специфических знаний и умений.
— каждая платформа накладывает свои ограничения при реализации, полной свободы в реализации нет
— довольно высокая базовая стоимость

Примеры PaaS

Данные поставщики поставляют весь спектр облачных услуг, однако центральными являются облачные платформы.

Amazon Web Services (AWS)
Калькулятор стоимости calculator.s3.amazonaws.com/index.html

Windows Azure

Oracle Cloud Platform

Google Cloud Platform

Общая стоимость решений складывается как стоимость фактически потребленных вычислительных ресурсов (Compute), занимаемого места в хранилищах (Storage), количества переданных по сети данных (Network). Израсходованные ресурсы периодически подсчитываются и выставляется счет на оплату. Таким образом простаивающий сервер обходится дешево.

Соответствия услуг у разных поставщиков:

IaaS — Инфраструктура как услуга

Вы арендуете сервер/вычислительные ресурсы. Поставщику услуг гарантирует работоспособность на уровне сервера (электронная начинка сервера, интернет, электропитание и т.п.)/ технологии виртуализации (см. ниже).

Можно выделить три формата предоставления услуги:

1. Dedicated server — выделенный сервер. По сути аренда отдельного физического сервера, которым можете пользоваться только вы (отсюда и название — выделенный). Отличается относительно высокой стоимостью, но гарантирует, что все вычислительные ресурсы сервера полностью в вашем распоряжении. Поставщик предоставляет полный административный доступ к серверу и ваш специалист настраивает его так, как вы хотите.
2. IaaS в чистом виде — виртуальный дата-центр. Поставщик на один или несколько серверов устанавливает специальные программы виртуализации, а затем передает доступ к интерфейсу управления этих программ вам. Такой подход отличается большой гибкостью, так как вы можете самостоятельно создавать и настраивать для себя произвольное количество виртуальных серверов.
3. VPS/VDS — виртуальный приватный/выделенный сервер. Это когда IaaS из п.2 поставщик настроил за вас и передает доступ только к виртуальным серверам, параметры которых вы менять не можете. Важными отличиями здесь являются используемая технология виртуализации (KVM/XEN/OpenVZ/Hyper-V/VMware), а также гарантированная производительность. VPS/VDS отличаются низкой стоимостью, однако из-за оверселлига могут иметь низкую/нестабильную производительность. Производительность у VDS выше чем у VPS при прочих равных условиях. Рынок VPS/VDS насыщенный и высококонкурентный, сервис поиска VPS

Преимущества:

+ «закапывать» деньги в покупку сервера не всегда разумно, т.к. он со временем устаревает. Арендуя сервер вы всегда можете его поменять или обновить с минимальными затратами.
+ можно выбирать и управлять производительностью и параметрами сервера как хочется
+ полная свобода в реализации желаемого. Можно устанавливать любые операционные системы, программы. Настраивать и использовать как заблагорассудится.
+ низкие центы, хорошее соотношение цена/возможности

Недостатки:

— необходим свой специалист для настройки и обслуживания программного обеспечения.
— часто имеется привязка к конкретном характеристикам сервера/технологии виртуализации и немного теряется гибкость.

Примеры IaaS

Цены приблизительные (для условно сопоставимых серверов), уточняйте на сайтах

Hetzner
Выделенные серверы от 45€/месяц (3,4 тыс.руб/месяц)
Виртуальные серверы от 19€/месяц (1,4 тыс.руб/месяц, с производительностью, достаточной для небольшой компании)

OVH
выделенные серверы от 55€/месяц
Виртуальные серверы от 25€/месяц

ИТ-ГРАД

Айхор
Выделенные серверы от 4,1 тыс.руб/месяц
Виртуальные серверы от 2 тыс.руб/месяц

FirstVDS
Виртуальные серверы от 3 тыс.руб/месяц

CNews Analytics — IaaS пришел на российский рынок вслед за SaaS

Дополнительные материалы

1.*«1. Держите сервера за границей» (с) 9,5 правил ведения безопасного бизнеса в России

2. TAdviser — Облачные вычисления

3. Облачные сервисы или что такое IaaS? Отличие от SaaS и PaaS

4. Кругосветка вместо ипотеки – как выбор миллениалов меняет экономику

Так называемые облачные технологии и системы давно стали чем-то обыденным для бизнеса, стремящегося максимально эффективно выстраивать информационные взаимодействия внутри компании и с ее клиентами. Летом 2017 года о переносе важных ИТ-систем в облака объявили такие крупные компании, как МТС-банк, «Глобус», «Национальная медицинская сеть» и др. Покажем на примерах, как это работает и зачем нужно. 

Причина первая: гарантированный доступ

Чуть больше месяца назад Рокетбанк разместил в соцсетях следующее сообщение: «Наши карты не работают уже несколько часов. Нашли проблему: повреждение оптоволоконного кабеля, идущего к дата-центру банка. Для исправления потребуется несколько часов. Извините нас, пожалуйста. Скоро всё будет ок!»

Не знаю, в чем были сложности у Рокетбанка, но этот случай напомнил мне историю пятилетней давности с компанией Inventive Retail Group — ритейлером, специализирующимся на цифровых гаджетах (кейс компании «Онланта», которую возглавляет автор – Forbes).

Управление розничной сетью, как и у Рокетбанка, происходило из серверного помещения в главном офисе компании, расположенном в ЦАО. Информационная система обеспечивала обмен данными о товарных запасах: она позволяла доставлять товары в необходимом количестве, не создавая избытка на складе в магазине.

Система также управляла программой лояльности клиентов. Менеджмент Inventive Retail Group был вполне доволен ситуацией — пока однажды во время дорожно-ремонтных работ рядом с офисом экскаватор ковшом не перерубил волоконно-оптический канал связи.

Восстановить коммуникации – дело не одного часа. Ремонт шел более суток. Все это время торговая сеть не имела связи с информационной системой. Возник перекос в поставке товаров: магазины не получали товар в соответствии с текущим спросом. Покупатели хотели приобрести те или иные модели – но оказывалось, что их не успели подвезти. В результате Inventive Retail Group получил серьезные убытки.

Компания приняла решение перенести информационную систему в наше облако. Торговая сеть платит только за аренду ресурсов, не неся капитальных затрат. При этом имеет возможность использовать архитектуру облака – распределенное в нескольких удаленных друг от друга дата-центрах хранение информации. Такая архитектура повышает надежность работы информационной системы и существенно снижает риски недоступности данных.

Кроме того, облако, как и положено, обеспечено производительными каналами связи, причем с защитой от DDoS-атак. Больше проблем с доступом у торговой сети не было.

Причина вторая: эластичность

К облачному решению Inventive Retail Group пришла не сразу. После инцидента она задумала разместить информационную систему во внешнем дата-центре, где несколько телеком-операторов смогут обеспечить надежную связь.

Ритейлер намеревался использовать собственные вычислительные ресурсы: серверное оборудование, размещенное во внешнем центре обработки данных (ЦОД) — так называемый colocation.

А это означало переезд оборудования. Плюс покупка нового серверного оборудования — ведь по мере развития торговой сети ресурсы системы должны были увеличиваться.

Ритейлер запросил у разработчиков своей информационной системы расчёт параметров серверов, и те представили предложение: для надежной работы информационной системы потребуется закупить комплекс серверов общей стоимостью 7 млн рубей.

ИТ-директор Inventive Retail Group от такой цены схватился за голову. И обратился к сторонним экспертам для анализа предложения – в том числе к нашим специалистам.

Эксперты предположили, что разработчики закладывают значительный запас ресурсов, исходя из соображений надежности и развития системы – скорее всего троекратный. И посоветовали приобрести мощности в три раза меньше предложенных, плюс 30% мощностей для резерва. То есть чуть больше двух миллионов рублей вместо семи.

А также предложили свои услуги по предоставлению облачных ресурсов по модели IaaS. Суть предложения: не нужно перевозить и покупать серверное оборудование. Если арендуемых ресурсов не хватит, их количество можно будет увеличить в реальном времени. Эластичность использования облачных ресурсов позволяет в высокий торговый сезон — в ноябре и декабре, когда информационная система розничной сети должна отработать пиковые нагрузки, нарастить мощности, а весь остальной год работать на обычном объеме ресурсов. Да и цена в несколько раз меньше. Предложение было принято.

Эксперты оказались правы: арендованных ресурсов хватило на весь первый год работы системы. То количество ресурсов, которое предлагал купить разработчик системы, понадобилось только спустя три года.

Причина третья: надежность

Московская розничная финансовая компания сотрудничала с одним из крупнейших московских дата-центров по договору о colocation (это кейс наших коллег по рынку). В один «прекрасный» день произошло то, что топ-менеджмент компании считал невозможным — отказ системы. Причем, система не только стала на длительное время недоступна — была потеряна информация.

Стали разбираться, кто виноват в происшедшем. Оказалось, что случилась поломка собственного сервера: ИТ-служба компании не позаботилась о том, чтобы резервировать оборудование и данные. А если это не сделано, гарантируемое дата-центром кондиционирование, электропитание, надежные каналы связи не дадут никакого эффекта.

Довольно многие компании попадают в эту ловушку. Они заключают договор о colocation с внешними дата-центрами, сертифицированными по международному стандарту TierIII (уровень надежности 99,98%), но не отдают себе отчета в том, что она справедлива только для так называемого нижнего уровня обеспечения надежности – инженерной инфраструктуры. TierIII не гарантирует сохранность данных и доступность бизнес-приложений.

Надёжность должна обеспечиваться на четырёх уровнях. Первый – инженерная инфраструктура ЦОД. Второй – вычислительная инфраструктура: серверы, сетевое оборудование, системы хранения данных. Третий уровень – программная платформа (операционная система, СУБД), на которой работает прикладное ПО. И четвертый — само прикладное ПО.

Каждый из этих уровней вносит вклад в суммарную надёжность, и может полностью перечеркнуть усилия по обеспечению надежности на трёх других. Чтобы суммарная надежность была 99,98%, такой уровень надежности должен обеспечиваться на каждом из четырёх уровней.

Получить такую надежность можно только в облаке. Надежность и доступность в облаке увеличивается, во-первых, за счет резервирования каждого из элементов инфраструктуры: серверов, сетевого оборудования, СХД и т.д.

Во-вторых, за счет размещения этих элементов в различных ЦОДах, удаленных друг от друга – построения геораспределенного облака. В этом случае работа информационной системы может автоматически переключаться между дата-центрами в случае отказа какой-то части инфраструктуры в одном из них.

В-третьих, облако позволяет никогда не терять данные – за счет встроенных возможностей резервного копирования. График и регламент резервного копирования, а также процедуры восстановления данных оговариваются в договоре с сервис-провайдером: утерянные данные будут восстановлены из резервных копий в сроки, соответствующие требованиям заказчика.

Причина четвертая: второе плечо

Телерадиокомпания «Мир» располагает колоссальным – порядка 500 терабайт – видеоархивом, который постоянно необходим для работы. Популярность телеканала формируется во многом за счет оперативности и полноты информации в информационных программах, следовательно, необходим быстрый и надежный доступ к видео- и аудиоархиву для их подготовки.

Архив быстро рос, и отсутствие его резервирования создавало целый комплекс рисков – от недоступности по разным причинам необходимых видеоматериалов при подготовке сюжетов до утери данных. Для повышения надежности хранения и доступности данных, а также производительности системы стала остро актуальной задача создания «второго плеча» видеоархива.

В качестве возможных вариантов рассматривались: приобретение и установка необходимого оборудования в ЦОДе компании или приобретение услуги хранения видеоархива в облаке. Сложность задачи состояла в том, что хранение, обработка и передача видеоконтента предъявляет жесткие требования к пропускной способности каналов связи.

ТРК «Мир» выбрала вариант с размещением резерва видеоархива в облаке как более экономичный и отказоустойчивый (стала нашим клиентом, аналогичный кейс – с телекомпанией Life, был у наших коллег – компании «Инфосистемы Джет»).

Почему? Во-первых, облачный провайдер предоставил высокоскоростные каналы связи до площадки заказчика. Во-вторых, облачное решение обеспечило повышение общей производительности системы за счет распараллеливания работы с данными.

В-третьих, копия архива расположена в географически удаленном облаке — повысилась надежность хранения и доступность видеоархива. В-четвертых, как и в предыдущих случаях, существенная экономия обеспечивается за счет того, что компании не нужно делать капитальные затраты на создание резервного хранилища.

Причина пятая: персональные данные

Российская дочерняя компания одного из международных кадровых агентств была оштрафована Роскомнадзором на круглую сумму — за ненадлежащее хранение персональных данных своих клиентов. Дело в том, что кадровое агентство не имело системы защиты, соответствующей требованиям закона. Кроме того, оно хранило часть данных на зарубежных серверах, что запрещено российским законодательством, принятым в последние годы.

Компания, после некоторых раздумий, приняла решение передать свое хранилище персональных данных в облако одного из наших коллег по рынку. И успешно прошла новую проверку регулятора – просто предъявив договор с облачным провайдером.

Дело в том, что защищенный контур облака сервис-провайдера, предназначенный для хранения персональных данных, не только проходит разовую аттестацию в сертифицирующих организациях, но с появлением каждого — нового клиента проходит переаттестацию. То есть для облачного провайдера аттестация – обычная процедура.

Заказчик, передавая хранилище персональных данных в облако, снимает с себя головную боль, так как на основании договора передает ответственность за надлежащее хранение персональных данных облачному провайдеру.

Облака надежные и «гаражные»

В своем недавнем совместном исследовании компании Huawei и IDC пришли к выводу, что облака станут основным направлением на рынке корпоративных коммуникаций. Исследование компании Oracle показывает, что ощущения перешедших в облака в основном позитивны. На Западе они используются, в том числе, в оборонной индустрии, а также правительственными организациями.

Но можно ли сказать, что облака – это универсальное решение и панацея от всех проблем? Нет. Бывают ситуации, когда безопасность данных – абсолютный приоритет, и передавать их аутсорсеру нельзя. Это характерно для крупнейших корпораций – в том числе российских. Но они также используют облачные решения – только это так называемые частные, то есть их собственные облака.

Еще один момент: преимущества облачных решений можно получить только если работать с надежным облачным провайдером. Увы, надежные не все. В 2014 году облачный провайдер Cloudmouse опубликовал на своем сайте заявление: «Уважаемые пользователи, в результате аппаратного сбоя были утеряны все данные виртуальных машин, включая их бекапы. И как следствие, мы вынуждены были удалить все виртуальные машины в облаке. На данный момент, мы нашли точку сбоя и исправили ее. В дальнейшем подобная ситуация уже не повторится, так как мы нашли источник проблем и приняли меры».

Как правильно выбрать облачного провайдера? На рынке публичных облаков – то есть общедоступных для больших групп потребителей, представлены как международные провайдеры (Azure, Amazon, Google, IBM), так и российские. Уровень цен у надежных облачных провайдеров примерно одинаков.

Преимущество международных облаков – большой объем ресурсов, развитые автоматизированные сервисы. Но есть две проблемы. Первая – поддержка пользователей в основном через запросы на сайтах, то есть, как правило, не в реальном времени, отсутствие «нестандартного» или «индивидуального» подхода.

Вторая: дата-центры международных провайдеров территориально расположены в самых разных точка земного шара – и, как правило, эти точки – не в России. А в случае хранения персональных данных их размещение – вопрос соблюдения законодательства.

Есть отдельная категория провайдеров – среди них и международные, и российские. Их иногда называют гаражные облака или облака-лоукостеры.

Это облака с агрессивной ценовой политикой, которая зачастую опирается на чрезвычайно экономную инфраструктуру. Чтобы не оказаться в числе их жертв, используйте следующие правила выбора:  

-у облачного провайдера должна быть положительная репутация: лучший способ ее оценки – рекомендации ваших коллег-предпринимателей.

-стоит проанализировать технологические решение: как построено облако, как реализована система резервирования и отказоустойчивости.

-следует изучить SLA. Как измеряется доступность? Есть ли гарантии по производительности? Отвечает ли провайдер за деградацию сервиса?

-заключению «регулярного» договора должно предшествовать тестирование. Принятый на рынке тестовый период – месяц. За это время можно ознакомиться со средствами управления инфраструктурой, познакомиться с работой службы техподдержки, провести нагрузочное тестирование. Понять, подходит ли это облако для решения ваших информационных задач.