От того, какие методы решения задач выберет компания, зависит ее успех на рынке. Те компании, которые применяют современные сервисы, имеют технологическое преимущество перед конкурентами. Среди таких сервисов - частное облако.
Оно идеально подходит для компаний, которые, работают с конфиденциальными данными:
— для компаний финансового сектора (банки, страховые компании, финтех) обеспечивается соответствие требованиям ЦБ РФ, PCI DSS;
— медицинские организации - защищают персональные данные пациентов (HIPAA, 152-ФЗ);
— государственные корпорации обеспечивают безопасное хранение данных в юрисдикции РФ;
— производство, ритейл, IT-компании, транснациональные корпорации решают множество задач: от интеграции с ERP-системами до резервирования данных в ЦОДах для минимизации рисков.
Рассмотрим процесс внедрения частного облака в компании по шагам.
1. Проектирование
— Выбираем тип ЦОДа между собственным и арендованным. Собственный больше подойдет для компаний с повышенными требованиями к безопасности и контролю. А арендованный ЦОД позволит сэкономить на инфраструктуре, обеспечив при этом доступ к Tier III/Tier IV дата-центрам.
Учитывая масштабы нашей страны, важно учитывать и расположение ЦОДа: расположенные в Москве или Санкт-Петербурге позволяют минимизировать задержки для основного бизнеса, а расположенные в Екатеринбурге или Казани обеспечивают георезерв для защиты от региональных сбоев. И можно сделать выбор в зависимости от страны, с которой работает компания, например, Новосибирск для работы с Азией.
— Подбираем платформу виртуализации. Для компаний, которым важно применение российских комплектующих и ПО, подойдет zVirt, а для компаний с глобальной IT-экосистемой – Vmware и Hyper-V.
— Собираем оптимальное «железо» под задачи компании. Например, для среднего предприятия, это будет набор:
64 ядра CPU (для высоконагруженных БД);
оперативная память объемом 256+ ГБ;
хранение: 100 ТБ+ с поддержкой SSD/NVMe.
— Важный компонент любого сервиса - инструменты защиты. В базовый пакет входят антивирус и межсетевой экран. Расширенный пакет, помимо базовых инструментов, дополняют DLP-системы, SIEM-аналитика, резервное копирование.
— Организуем каналы связи. Для доступа в Интернет необходимы 2 канала по 1 Гбит/с (это обеспечит отказоустойчивость). Связь с офисом устанавливается через VPN или по выделенной линии до 10 Гбит/с.
2. Второй этап – инсталляция. Поставка оборудования занимает от 5-7 дней до 2 месяцев, если речь идет о спецоборудовании, таком как ленточные библиотеки или HSM-модули.
3. После этого происходит настройка инфраструктуры: создание VLAN, настройка сетей и балансировщиков нагрузки. А затем – развертывание виртуальных машин и установка ПО. Это занимает от 2 недель до 2 месяцев (для сложных интеграций).
4. Обслуживание. В рамках обслуживания мы гарантируем SLA на уровне 99.95%: это менее 4,38 часа простоя в год. Мониторинг в режиме 24/7 позволяет отследить сбои и оперативно оповещать о них. Все обновления, включая патчи безопасности, и миграция на новые версии ПО происходят без downtime. Дополнительно мы предоставляем услугу SOC (Security Operations Center) для анализа угроз и расследования инцидентов.
Реальный кейс
Примером успешного кейса может служить история одного из российских банков. Его задачей было установить соответствие требованиям ЦБ РФ и обеспечить георезервирование данных.
В качестве решения мы развернули частное облако в Екатеринбурге. Оно состоит из 10 серверов, системы хранения данных, межсетевого экрана и маршрутизаторов. Сервера объединили в кластер по технологии 2x25G ethernet, подключили СХД по SAN сети, настроили виртуализацию и обеспечили репликацию данных в онлайн режиме. Реализация проекта заняла 3 месяца. Стоимость инфраструктуры для клиента под ключ составила порядка 1,5 млн рублей в месяц, инсталляция была бесплатна.
В результате
— возросла безопасность: снижение рисков утечек на 90%;
— увеличилась производительность: скорость обработки данных выросла в 3 раза;
— затраты на IT-инфраструктуру сократились на 25–40%.
Решения, которые предлагает ТТК.Облако для компаний в разных отраслях, помогают обеспечить надежную работу облачной ИТ-инфраструктуры для компаний любого масштаба. Вы можете узнать о наших сервисах подробнее и выбрать оптимальное решение для своего бизнеса.