Распечатать

Бизнес в «облаках»

В журнале «Компания» (выпуск №18 (655) от 16.05.2011) вышла статья по внедрению в России и в мире «облачных» технологий. В качестве эксперта в статье выступил начальник отдела проектирования вычислительных систем и комплексов департамента инфраструктурных решений «Энвижн Груп» Антон Захарченко, который поделился опытом компании в этом вопросе.

16 мая 2011

В последнее время «облачные» сервисы становятся в России все популярнее, этот рынок растет опережающими темпами, что и неудивительно, ведь передача IT-сервисов на аутсорсинг позволяет экономить время, деньги и нервы заказчика. Но пока технологии безопасности у некоторых провайдеров далеки от совершенства, и, как видно на примере Amazon, «облачный» провайдер может просто потерять данные клиента.

В последние годы стало очевидным желание участников российского IT-рынка внимательнее присмотреться и освоить существующие экономически выгодные технологии. «Приостановление долгосрочных IT-проектов и сокращение IT-бюджетов привело к тому, что заказчики начали отказываться от развития своей инфраструктуры, которое было связано с капитальными затратами. Существенными же факторами, позволившими сформировать спрос на «облачные сервисы», стали введенные в эксплуатацию новые высокотехнологические коммерческие дата-центры», — рассказывает директор департамента развития сервиса и аутсорсинга сервисного центра компании «Ай-Теко» Эдуард Гатиятуллин. Их общая площадь и технологическая зрелость платформ сервис-провайдеров способны обеспечить базу для предоставления подобных услуг, где ключевую роль играет виртуализация IT-инфраструктуры.

На протяжении последних пяти лет большинство компаний среднего размера, не говоря уж о крупных, обзаводились собственными ЦОДами. В связи с этим у многих из них сформировалось достаточно четкое понимание необходимости эффективно загружать свой ЦОД работающими приложениями и обеспечить его надежное и устойчивое функционирование, например за счет организации резервных вычислительных центров на базе «облачных» услуг коммерческих дата-центров. «В России «облачную» модель потребления IT начали использовать не так давно, и спрос на нее пока не очень высокий, однако все больше компаний задумывается о применении «облака», пробуют, убеждаются в ее эффективности», — отмечает менеджер по связям с общественностью Microsoft в России Александра Паришева. По оценкам IDC, среднегодовой темп роста (CAGR) отечественного рынка «облачных» IT-сервисов до 2014 г. составит более 100%. Что касается использования «облачных» сервисов, то сфера их применения очень обширна. «Облако» создает широкие возможности для компаний различного типа и размера. Его использование выгодно бизнесу — от крупнейших корпораций до малых предприятий — оно способствует развитию культуры и медицины, науки и образования и практически всех сфер нашей жизни. Поэтому среди пользователей «облачной» модели IT — совершенно различные организации. «Это может быть компания малого или среднего бизнеса, такая как «Организация времени», которая арендует бизнес-почту на базе Microsoft Exchange, или крупная корпорация, как, например, компания «Связной», которая построила частное «облако» на базе Microsoft Hyper-V Cloud и перевела в «облачную» среду систему управления бизнесом и другие прикладные решения», — делится опытом Александра Паришева. Или, например, Мариинский театр, который с помощью Windows Azure организовал регулярные трансляции своих спектаклей по всему миру. Особенно популярные перформансы собирают сотни тысяч зрителей, и, если бы не «облачные» технологии, Мариинке пришлось бы держать серьезный парк серверов, чтобы обеспечить стабильную трансляцию во время таких пиковых нагрузок.

«Говорить о формировании и тем более росте спроса на cloud-computing пока рано, сейчас это скорее интерес. Российский бизнес в силу юридических особенностей и менталитета не готов широко использовать «облачные» технологии», — высказывает свою точку зрения архитектор комплексных решений компании «Астерос» Владимир Бердак. Частично «облачные» сервисы могут быть интересны фирмам сектора SMB, которые не готовы вкладывать значительные средства в развитие собственных IT-активов. Если говорить о крупных ведущих предприятиях российской экономики, то эти компании имеют собственную мощную инфраструктуру и предпочитают создавать частные «облака», оставляя бизнес-приложения и критичные для бизнеса данные под строгим контролем. «Начальная база использования cloud-computing в России была очень низка, и до сих пор значительных изменений не произошло. Рынок оценивается единицами миллионов долларов. На такой базе любой рост будет огромен», — поддерживает коллегу руководитель по развитию сервисного бизнеса IBM в России и СНГ Валерий Корниенко. В основном интерес бизнеса вызывает программное обеспечение как сервис, то есть модель SaaS. Предполагается, что в скором времени большой интерес будет вызывать предоставление инфраструктуры как сервиса — IaaS. Пользуются «облачными» технологиями публичных провайдеров в первую очередь малый бизнес и разработчики программного обеспечения, процессоров и т. д. «Крупный бизнес в настоящее время оценивает эту технологию, тестирует ее, чаще всего создавая свои приватные «облака», — резюмирует Валерий Корниенко.»

Экспорт головной боли

Имеет смысл начать с определения, что мы понимаем под модным словом «облако». «По нашему мнению, «облако» — это модель предоставления стандартизированных услуг в виде глобальных, высоко масштабируемых (эластичных) сервисов, которые могут предоставляться и потребляться через глобальную сеть по мере необходимости и с оплатой только реально потребленных ресурсов», — отмечает ведущий консультант отдела инфраструктурных проектов HP в России Виталий Тукмаков. Центральным (ключевым) элементом здесь является понятие сервис и все строится вокруг него: пользователи, которые не владеют активами, не занимаются интеграцией и/или эксплуатацией, выбирают необходимые им сервисы из каталога с понятным уровнем обслуживания и стоимостью; поставщик услуг реализует сам каталог сервисов, формирует и предоставляет сервисы, а также выставляет счета пользователям на основе модели Pay-per-Use. То есть пользователи платят только за реально потребленные услуги/ресурсы. «Существуют две грани понятия cloud-computing — внутренние «облачные» инфраструктуры и «облачные» решения общего пользования, — продолжает мысль коллеги технический консультант департамента программных решений HP в России Константин Васильев. — Внутренние решения cloud-computing доступны внутри одной компании, обслуживают потребности этой организации и стоят у нее на балансе. Преимущества организации «облака» каких-либо сервисов в данном случае состоит в скорости и качестве их предоставления. «Облачная» среда, покрывающая какой-либо участок инфраструктуры, способна также повысить использование данных ресурсов». В случае «облачной» инфраструктуры общего пользования организация запрашивает какие-либо сервисы того или иного класса (IaaS, PaaS или SaaS) у внешнего поставщика услуг. Как правило, потребление этих сервисов осуществляется через Интернет, а поставщик берет на себя всю заботу о размещении необходимой инфраструктуры, ее обслуживании и т.д. В этом случае экономия достигается в основном за счет отсутствия капитальных затрат на создание требуемых сервисов, будь то новый вычислительный центр или готовое к использованию бизнес-приложение, а также на операционных затратах, связанных с поддержанием работоспособности потребляемых сервисов. «Есть еще третий тип «облаков». Это частные «облака». Это модель предоставления сервисов уже не только для одной компании, а для ограниченного круга потребителей, например предприятий, входящих в состав холдинга», — добавляет Виталий Тукмаков. Такие предприятия зачастую пользуются стандартным (в рамках группы) набором сервисов, предоставляемых единой IT-организацией. Смысл таких «облаков» — консолидация IT и перенос несвойственной IT-нагрузки от бизнес-подразделений на единую организацию.

«Cloud Computing — логичное продолжение развития технологий последних десятилетий. Как и любая другая технологическая и бизнес-инновация, данная технология позволяет предприятиям снизить издержки, быть более быстрыми и гибкими», – поясняет консультант департамента сетевой интеграции компании «ЛАНИТ» Михаил Рубинов. Публичные «облака» действительно избавляют предприятия от многих проблем, привнося, однако, другие, не менее острые. Говоря об использовании публичных «облаков», можно работать с ними так же, как при использовании аутсорсинга. «Вы экспортируете головную боль другим людям, взамен лишаясь детального контроля и получив «черный ящик». Что ж, иногда игра стоит свеч», — рассуждает Михаил Рубинов. «Использование «облачных» сервисов разрешает практически мгновенно изменять объемы предоставляемой услуги в соответствии с реальными потребностями бизнеса, — добавляет начальник отдела проектирования вычислительных систем и комплексов департамента инфраструктурных решений «Энвижн Груп» Антон Захарченко. — Это позволяет исключить время ожидания на закупку и поставку оборудования и ПО, существенно сократить время, затрачиваемое на расширение локально установленной системы, а также связанные с этими процессами риски. Но самое главное – благодаря «облачным» технологиям бизнес может платить только за реально потребленный объем услуги и ресурсов, тогда как сейчас очень сложно рассчитать себестоимость предоставляемых IT-сервисов».

Cloud computing по-русски

Для западного рынка cloud computing — это новый, но уже сформировавшийся подход к IT, при котором новые технологии становятся доступными для заказчиков в нужном объеме и тогда, когда они в них нуждаются. «Это ускоряет сроки вывода продуктов на рынок, снимает существующие входные барьеры и позволяет компаниям использовать новые коммерческие возможности. Принятая модель оплаты за фактически полученные услуги ведет к снижению CAPEX и OPEX, быстрой окупаемости инвестиций и более эффективному перераспределению ресурсов», — отмечает Эдуард Гатиятуллин. Эта экономия дает ощутимый положительный эффект и позволяет реинвестироваться, поощрять инновации, повышать конкурентоспособность и непосредственно улучшать рентабельность компаний. В отличие от российского рынка cloud computing, где эти отношения и подходы только формируются, на зарубежном рынке и заказчики, и сервис-провайдеры уже учитывают в своей деятельности все преимущества использования «облаков», причем не только с точки зрения значительной экономии собственных расходов, но и с позиции дополнительных возможностей для расширения бизнеса. К примеру, в опубликованном в декабре 2010-го отчете «Облачные дивиденды-2011» Центр экономических и бизнес-исследований (CEBR) утверждает, что к 2015 г. благодаря «облачным» вычислениям экономика развитых европейских стран (Великобритании, Германии, Италии, Испании и Франции) будет получать дополнительно до 177,3 млрд евро в год. «Важно отметить, что львиная доля этих средств, как показывает исследование, будет обеспечена за счет освоения частной и гибридной моделей «облачных) вычислений», — подчеркивает Эдуард Гатиятуллин. «Насколько можно судить, сейчас российский и зарубежный рынки имеют мало отличий в сфере решений и технологий «облаков», — говорит Константин Васильев. Практика показывает, что зарубежные организации легче воспринимают вариант использования «облачных» ресурсов общего пользования. Отечественные же коммерческие структуры предпочитают в большинстве своем строить «облака» внутри организации и получать ту выгоду, которая сопутствует этому подходу. «Поскольку IT-рынки развитых государств более зрелые, чем IT-рынок России, то и «облачные» услуги в этих странах появились раньше и сейчас развиты лучше, чем в РФ. Специфика развития бизнеса отразилась и на специфике российского IT, где все еще велика доля решений, написанных непосредственно для конкретной компании, — поясняет особенности национального рынка «облаков» Александра Паришева. — Большинство компаний в России все еще с опаской относятся даже к аутсорсингу, тогда как на Западе это серьезный рынок. Это, безусловно, затрудняет переход к «облачной» модели». «Интерес к решениям cloud computing в России растет, по нашим наблюдениям, пропорционально общемировой тенденции. Отчасти методология cloud computing – это маркетинговое обоснование давно обсуждаемой идеи автоматизации управления IT-ресурсами предприятия, — отмечает Константин Васильев. — Компания HP, например, уже более трех лет активно развивает направление автоматизации и имеет достаточное количество успешных проектов как за рубежом, так и в РФ и странах СНГ». Автоматизация — это первый шаг к построению «облаков». Интерес к «облачным» решениям в России в HP наблюдают со стороны всех типов заказчиков — это и банковский сектор, и государственные организации, и телеком. Хотя задачи, ставящиеся заказчиками, в общем, похожи.

От IaaS до PaaS

В «облаках» существует несколько «подтехнологий», попробуем разобрать их по отдельности. «Это не столько технологии, сколько уровни предоставляемых сервисов. Эти уровни описывают, какую часть IT-услуги провайдер (внешний или внутренний) берет на себя, а какая часть остается заказчику», — не соглашается Констанин Васильев. Но если не вдаваться в терминологию, то в первую очередь это IaaS (Infrastructure as a Service), или инфраструктура как сервис, которая позволяет арендовать необходимое количество серверов/виртуальных машин и серверного программного обеспечения для решения существующих в компании задач. «Причем компания получает доступ к необходимым мощностям через Интернет и ничего не устанавливает в офисе», — подчеркивает Александра Паришева. Это удобно, так как необходимая мощность может динамически меняться в зависимости от необходимости и даже в зависимости от времени суток и оплачивается по мере потребления. «IaaS — наиболее понятная и разработанная технология для больших предприятий, SaaS пока применим в считанном количестве областей и наиболее развит в публичных «облаках», — резюмирует Михаил Рубинов. Второй «подтехнологией» является SaaS (Software as a Services), или ПО как сервис, она позволяет пользоваться программным обеспечением, не устанавливая его на компьютер. Пользователь получает доступ к необходимым приложениям через браузер и оплачивает использование, скажем, помесячно. «До конца 2011 года «облачный» SaaS-сервис от Microsoft Office 365 будет доступен в России: компания «Вымпелком» будет предлагать его своим корпоративным клиентам в пакете с другими услугами, – рекламирует свои услуги Александра Паришева. — В Office 365 входят наиболее популярные приложения: Microsoft Office, решение для корпоративных коммуникаций (корпоративная телефония, включая аудио- и видеозвонки, аудио- и видеоконференции, обмен мгновенными сообщениями) Microsoft Lync, корпоративный портал для совместной работы на базе Microsoft SharePoint, корпоративная электронная почта (почта, календарь, задачи, контакты, голосовые сообщения и т.п.) на базе Microsoft Exchange Server». Третья, но не последняя «подтехнология», — это PaaS (Platform as a Services), или платформа как сервис. Она представляет собой сервис для разработчиков программного обеспечения. Те арендуют мощности для размещения своих приложений в «облаке», а также средства разработки для создания новых программ. «На наш взгляд, подобная услуга будет способствовать развитию информатизации нашей страны, ведь хороших идей и талантливых программистов России не занимать, а «облако» позволит им сократить расходы на создание новых продуктов и время вывода их на рынок», — отмечает Александра Паришева. «PaaS пока только в начале пути, который, однако, обещает множество весомых возможностей предприятиям — таких, как прозрачное автоматическое масштабирование приложений», — высказывает свою точку зрения Михаил Рубинов.

Критики из сообщества СПО

Представители сообщества свободного программного обеспечения (СПО) весьма критически относятся к отрасли «облачных» вычислений. В частности, они предупреждают, что существует вероятность создания баз данных, которые станут храниться годами, — либо без ведома пользователя, либо он будет не в состоянии изменить какую-то часть. «Это нормальные опасения, которых немало можно найти, обсуждая традиционный метод построения IT-предприятия. Меняются сервисы, меняются модели бизнеса, меняются методы ведения бизнеса. Здесь неизбежны свои сложности и узкие места. За этим заявлением я не вижу никакой критичности, ничего, что могло бы всерьез помешать освоению методов cloud computing и их применению», — отвечает на вызовы коллег Константин Васильев. «Реальная опасность заключается в том, что в «облачной» среде могут храниться конфиденциальные данные, закрытые или связанные с критичной деятельностью бизнеса, к которым могут получить несанкционированный доступ люди или компании. Это опасность выше в «облачной» среде, чем во внутренних системах компании. Но это вопрос технологии — как обеспечить безопасность «облачной» модели вычислений», — подтверждает опасения представителей сообщества СПО Валерий Корниенко. «Возможно, их утверждение основано на том, что большинство существующих платформ cloud computing построено на основе закрытых кодов, что является одним из основных рисков, — предполагает Эдуард Гатиятуллин. — Если сервис-провайдер «облачных» услуг обанкротится или вдруг начнет диктовать заказчикам неприемлемые условия, последним будет некуда деваться в буквальном смысле слова». Однако рынок «облачных» сервисов активно развивается. Число коммерческих дата-центров растет, и заказчик уже не рискует остаться без альтернативы при выборе новой площадки. Рост конкуренции на рынке «облачных» сервисов уже сегодня не позволяет провайдерам чувствовать себя монополистами и устанавливать диктатуру. Также в контексте возможных рисков озвучиваются опасения, связанные с тем, что cloud computing работают на неконтролируемых ресурсах сервис-провайдеров и пользовательские данные хранятся удаленно, что требует принципиально более высокого уровня доверия к поставщику. Но вспомните, такие же вопросы возникали при появлении на рынке услуг аутсорсинга, объем предоставления которых растет день ото дня.

Сегодня ответственность и штрафные санкции в случае неисполнения обязательств четко регламентированы юридическими документами, в частности, соглашениями об уровне предоставления сервисов (SLA). «У сообщества СПО есть отличные примеры «облачных» технологий, так что их нельзя назвать противниками «облаков». Что касается критичных высказываний, то, безусловно, для них есть основания. Потеря контроля над частью IT-систем и данных может обернуться тем, что сообщение об удалении БД будет означать, что БД помечена как удаленная, а на самом деле станет храниться. Это и является основной причиной развития и использования частных «облаков», — говорит Михаил Рубинов. Его поддерживает Антон Захарченко: «Некорректно говорить, что сообщество СПО выступает против «облачной» модели вычислений. Яркий пример облачного сервиса — SUSE Studio, который разрешает подготовить собственный дистрибутив, основанный на openSUSE». Сервис позволяет интегрировать необходимый набор программных компонент, задать настройки и собрать дистрибутив в виде установочного образа или виртуальной машины под самые распространенные «облачные» платформы. И самое привлекательное — можно протестировать полученную конфигурацию прямо в окне браузера, до загрузки дистрибутива. Это один из многих примеров «облачных» сервисов, делающих современные технологии доступными не только профессионалам, но и широкому кругу потребителей.

Между страхом и экономией

«Облачные» провайдеры прекрасно понимают, что одна из важнейших задач — обеспечить максимальную защиту данных в «облачной» среде и не подорвать доверие к себе. И крупные российские интеграторы, предоставляющие «облака» для виртуальных сред заказчиков, в полной мере готовы к подобным проектам. «Но загвоздка в том, что российское законодательство в области информационной безопасности пока не отражает всей специфики виртуальных сред. Использование инструментов защиты данных, предлагаемых иностранными производителями и требующих сертификации в российских условиях, ограничивается требованиями нашего законодательства», — сетует Владимир Бердак. В связи с этим кредит доверия клиентов к «облакам» пока невысок, и именно вопросы безопасности информации являются главным препятствием для их широкого применения. «Информация, хранящаяся в серверах, защищена настолько, насколько архитектурные решения, заложенные в «облачные» модели вычисления, обеспечивают доступность, сохранность и защищенность данных.

Существует свежий пример с Amazon», — рассказывает Валерий Корниенко. В течение 72 часов часть клиентов этого провайдера (Amazon) «облачной» модели вычислений не могла получать сервис. Затем Amazon восстановил все процессы, но сообщил, что некоторые данные потеряны. Эта часть достаточно мала, но подобное известие не станет утешением для тех клиентов, чьи данные потеряны. «Защита информации действительно является одной из наиболее важных задач. Провайдера подобных услуг необходимо выбирать внимательно, а отношения четко регламентировать в рамках договора, — советует заместитель генерального директора по работе с клиентами SAP СНГ Игорь Богачев. — Компания SAP, например, гарантирует соответствие инструментов защиты информации региональному законодательству (например, закону о сохранении конфиденциальности данных ЕС). К примеру, компания ResearchPoint (занимается клиническими исследованиями) после детального изучения наших решений разместила в «облаке» результаты клинических исследований и информацию о клиентах». «Вопрос защиты информации — это ключевой фактор. Подписываясь на сервис у провайдера «облачных» сервисов, клиент заключает соглашение об уровне обслуживания и параметрах безопасности», — поддерживает мнение коллег Антон Захарченко. Надо отдавать себе отчет, что чем выше требования к надежности решения, тем выше его стоимость. Технические решения для построения отказоустойчивых конфигураций существуют и позволяют обеспечить защиту от отказа как единичных компонент, так и целой площадки. Остается принять решение — строить инфраструктуру самостоятельно или воспользоваться услугами провайдера.

http://ko.ru/articles/23217