Облако и on-premise в одном решении: кто защитит ваши данные?

Привет, Хабр! Уверен, что многие из вас знают о неприятных событиях, произошедших с инфраструктурой дата-центров в России. Наши коллеги по индустрии ищут разные способы защиты ЦОД и самого драгоценного – данных клиентов в этих дата-центрах, а  владельцев бизнеса крепко задумались – а так ли безопасно хранить все данные и сервисы у внешнего облачного провайдера? Есть один вариант для максимальной защиты данных, рассказываем про него в тексте ниже.

Как изменилась ситуация на рынке облаков?

У произошедших инцидентов могут быть сильные последствия – после сбоев сама концепция публичного облака пошатнулась. Компаниям впору снова думать о хранении данных исключительно в собственной инфраструктуре, хоть это и зачастую обходится дороже облачных хранилищ. Кроме того, есть вопросы и о распределении – чтобы не концентрировать данные и сервисы у одного провайдера. 

Однако возвращение к классическому on-prem с покупкой «железа», администрированием и масштабированием — это отдельная история, которая требует времени, денег и квалифицированных специалистов. Получается, что выхода нет?

Компромисс у нас имеется: Edge Cloud от OXYGEN — это «облако в коробке», его можно развернуть на территории клиента за 2–4 недели.

Что такое Edge Cloud?

Физически это программно-аппаратный комплекс (ПАК) в стойке 48 юнитов (600 × 1200 мм), который стоит у клиента — в офисе или собственной серверной. Данные остаются под вашим контролем в вашем периметре, всегда «под присмотром» и в безопасности.

Edge Cloud – это не просто сервер, подключённый в офисе. Внутри работает виртуализация на базе VMware, Cloud Stack или «Брест» — по вашему выбору, и всё это управляется как облако: OXYGEN берёт на себя администрирование, мониторинг и обслуживание.

«Одна из самых сильных сторон OXYGEN —  постоянная готовность к кастомизации решений под конкретные специфические нужды заказчика. Программно-аппаратный комплекс Edge Cloud не исключение. Решение может поставляться в различных конфигурациях оборудования, в том числе с GPU, в зависимости от потребностей бизнеса», — отмечает Александр Будкин, ИТ-директор OXYGEN.

Технические характеристики

В основе ПАК лежат классические серверы вычисления и системы хранения данных со следующими параметрами:

• процессоры: AMD или Intel, частота от 2 до 4,5 GHz;

• ёмкость vCPU: от 500 до 5 000 виртуальных ядер;

• оперативная память: от 1 500 до 15 000 GB;

• СХД: от 30 TB до 300 TB;

• производительность СХД: от 100 000 до 1 000 000 IOPS;

• сеть: 10/40 G, 25/100 G, Fibre Channel в максимальных комплектациях.

Всю систему можно собрать из компонентов, не зависящих от зарубежного «железа», если вам нужна максимальная автономность или, например, соответствие регуляторике.

А еще Edge Cloud масштабируется «без боли» под растущие нагрузки:

• увеличение CPU, RAM и СХД до 30% — в течение 4 часов;

• апгрейд всей системы до 50% — за 2 недели;

• замена шкафа на более производительный — за 4 недели.

Что можно разместить в Edge Cloud? Все, что вам нужно. ПАК адаптируется под различные типы нагрузок:

• высоконагруженные системы 1С — параметр теста Гилева 60+ баллов, поддержка до 80 единиц оборудования;

• SAP — для критических бизнес-процессов;

• базы данных — с высокой производительностью и надёжностью;

• GPU-серверы для AI/ML — для задач искусственного интеллекта и рендеринга;

• CI/CD-процессы и PaaS-решения — для команд разработки;

• импортозамещённое ПО — в соответствии с требованиями регуляторов.

Есть возможность предустановки средств информационной безопасности, включая решения с государственной аттестацией.

Безопасность и отказоустойчивость

• Резервное копирование осуществляется в ЦОДе OXYGEN (в наших собственных и партнёрских дата-центры уровня Tier III).

• SLA от 99,5% до 99,982%.

• Disaster Recovery — обеспечение непрерывности бизнеса и катастрофоустойчивости.

• Локальная обработка данных — минимальные задержки, полный контроль над информацией, соответствие стандартам безопасности.

Какие же выгоды в итоге дает Edge Cloud?

Данные и оборудование под вашим контролем — физически ящик стоит у вас, никто не имеет доступа к вашим данным без вашего ведома. При этом — все плюсы облачного управления, гибкость и масштабируемость, то есть вам не нужно докупать новое железо под расширение. 

Для работы будут привычные инструменты виртуализации — VMware, Cloud Stack или «Брест», к которым привыкли ваши администраторы. А всю нагрузку по обслуживанию берём на себя мы — мониторинг, администрирование, обслуживание, обновление.

Ну и, разумеется, Edge не был бы «эджом» без мгновенного времени отклика — данные не «путешествуют» до дата-центра и обратно, а обрабатываются на месте, прямо у вас. Да и в целом, такой подход помогает работать более энергоэффективно, ведь происходит оптимизация сетевых ресурсов, уменьшается нагрузка на центральные облачные кластеры.

Вашей компании подойдет Edge Cloud, если:

• вы не хотите идти в публичное облако из-за требований безопасности или регуляторов;

• не имеете своего оборудования и не хотите разбираться с закупками, настройкой и поддержкой;

• хотите сохранить контроль над данными, но не готовы нанимать дополнительную IT-команду;

• нуждаетесь в быстром старте — развёртывание за 2–4 недели вместо месяцев построения собственной инфраструктуры;

• работаете с высоконагруженными системами — 1С, базы данных, AI/ML, где важны минимальные задержки.

Мы эксперты в проектировании подобных решений и работаем на рынке дата-центров и облачных сервисов уже больше 15 лет, так что точно решим ваши задачи по ИТ-инфраструктуре. Кстати, мы берем тестовый Edge Cloud практически на все наши мероприятия, поэтому часто есть возможность посмотреть его вживую.

А что вы думаете о таком подходе? Готовы ли доверить управление инфраструктурой провайдеру, но оставить данные у себя? Или всё-таки полное on-prem — единственный вариант для критических систем? Поделитесь мнением в комментариях!

Кстати, в нашем TG-канале OXYGEN — самые свежие новости про ЦОД, облака и индустрию IT в целом, подписывайтесь.