Hosted Private Infrastructure. Новая модель ИТ-инфраструктуры
1 like•252 views
Документ описывает новую модель IT-инфраструктуры de novo, включая облачные решения для предприятий, такие как виртуальные частные облака и специализированные облака для госучреждений. Он также раскрывает детали управления и тарифов на услуги, технологии, соответствие стандартам безопасности и варианты лицензирования. Дается информация о зональной ответственности провайдера и заказчика, а также о минимальных условиях контракта.
Hosted Private Infrastructure. Новая модель ИТ-инфраструктуры
- 1. De Novo© 2017 Hosted Private Infrastructure новая модель ИТ-инфраструктуры Геннадий Карпов Директор по технологиям
- 2. Облака De Novo H-Cloud Виртуальные Частные Облака (VPC) для задач промышленного класса и нагруженных приложений. Сертификат соответствия ISO27001 Управляющая платформа – VMWare vCloud G-Cloud Специализированное Облако для гос. учреждений и предприятий. Размещение в защищенном модуле. Сертификат соответствия КСЗИ. Управляющая платформа – VMWare vCloud SuperNovo Cloud Публичное Облако для небольших предприятий. Портал самообслуживания. Управляющая платформа – Microsoft Azure Pack De Novo является крупнейшим национальным оператором облачных сервисов в Украине и предлагает широкий выбор облачных платформ по модели IaaS (Infrastructure as a Service)
- 3. Disclaimer Вся представленная техническая и коммерческая информация о продукте Hosted Private Infrastructure (HPI) является предварительной и приведена исключительно в целях ознакомления. Финальные технические характеристики HPI и коммерческие условия его предоставления могут отличаться от представленных.
- 4. HPI: содержание сервиса Hosted Private Infrastructure - полнофункциональная виртуальная инфраструктура vSphere, развернутая провайдером на базе отказоустойчивого пула физических ресурсов (ресурсный кластер) и предоставленная в эксклюзивное использование Заказчика по модели «как сервис» В каких случаях HPI хорошее (или даже единственное) решение? • Регуляторные ограничения или корпоративные политики не позволяют использовать разделяемое оборудование для запуска критичных рабочих нагрузок • Рабочим нагрузкам необходим эксклюзивный доступ к вычислительным ресурсам и СХД • Необходим полный контроль над политиками резервирования ресурсов (limits/shares/reservations, thick/thin/fast provisioning, snapshots & clones, storage & network limits), метриками производительности и утилизации, настройками механизмов криптозащиты, высокой доступности и динамической балансировки • Требуется глубокая интеграция с собственной инфраструктурой на уровне слоя виртуализации («живая» миграция рабочих нагрузок, резервное копирование и восстановление, синхронная и асинхронная репликация) • Имплементация модели внутреннего IaaS-провайдера с делегированием управления отдельными сегментами инфраструктуры различным группам/подразделениям с возможностью разнесения затрат chargeback/showback • Необходимость использования собственных лицензий на гостевые ОС и прикладное ПО
- 5. Зоны ответственности: Облако vs HPI Инженерные системы ЦОД Физическое оборудование (серверы, СХД, коммутаторы) Виртуализация и автоматизация (vSphere + vCenter) Виртуальное оборудование (VM, vNET) Гостевые операционные системы Прикладные сервисы Инженерные системы ЦОД Физическое оборудование (серверы, СХД, коммутаторы) Виртуализация и автоматизация (vSphere + vCenter) VM vNET VM vNET VM vNET OS OS OS App App App Операционный портал (vCloud Director) Заказчик Провайдер A B C ОблакоHPI SLA SLA
- 6. HPI: зоны ответственности Провайдер • Изменяет состав ресурсного кластера по заявкам Заказчика • Обеспечивает штатный уровень резервирования в ресурсном пуле (N+1 для вычислительных ресурсов и N+2 для ресурсов хранения). За резервные компоненты плата не взимается • Управляет конфигурацией и выполняет мониторинг состояния физических ресурсов, реагирует в случае аппаратных отказов • Поддерживает актуальность гипервизора и управляющих компонент • Обрабатывает события (в т.ч. инициированные Заказчиком), включая открытие или трансляцию кейсов в службу поддержки VMWare • SLA формулируется в терминах доступности ресурсного кластера (99.98%) и времени его нахождения в состоянии штатного уровня резервирования (99%) Заказчик • Выполняет управление мощностями (мониторинг, планирование, масштабирование), формирует заявки на изменения состава ресурсного кластера • Управляет виртуальными ресурсами и прикладными ландшафтами, а также логической топологией сети при помощи vCenter Server • Определяет желаемые настройки механизмов отказоустойчивости и балансировки нагрузки в ресурсном кластере • Определяет политики криптозащиты данных при передаче и хранении • Обеспечивает повседневное администрирование прикладных ландшафтов • Определяет и имплементирует способы взаимодействия HPI с собственной инфраструктурой
- 7. Зоны ответственности в терминах в объектах vCenter
- 8. Архитектура HPI C-node backup (входит в стоимость) C-node XS 10 cores 128 GB C-node S 20 cores 256 GB C-node L 40 cores 512 GB ядро сети коммутаторы доступа S-node AF 2x DG AF S-node ES 25/30 TB 5-10K IOPS S-node MS 62/75 TB 0.5-1.0 GB/sDisk Group AF 3/6 TB ~20K IOPS
- 9. Спецификация и стоимость Блок Размер Физические ресурсы Виртуальные ресурсы Стоимость, грн без НДС Стоимость единицы ресурса, грн без НДС Compute Node XS 10c E5v4 2.2 GHz 128 GB RAM 70 GHz (~50 vCPU) 120 GB vRAM 27 000 225 / GB vRAM S 20c E5v4 2.2 GHz 256 GB RAM 170 GHz (~130 vCPU) 250 GB vRAM 48 000 192 / GB vRAM L 40c E5v4 2.2 GHz 512 GB RAM 360 GHz (~280 vCPU) 540 GB vRAM 100 000 185 / GB vRAM физ. вирт. Storage Node AF до 2-х DG AF 10 000 Disk Group AF ~20 000 IOPS 3 TB 6 TB 17 000 5 700 - 9 000 / TB 2 850 – 4 500 / TB Storage Node ES 5 000-10 000 IOPS 25 TB 30 TB 60 000 2 400 / TB 2 000 / TB Storage Node MS 500-1000 MB/s 62 TB 75 TB 46 000 740 / TB 610 / TB Опция: выделенное ядро сети 32 000 Опция: выделенный шкаф с датчиком открытия двери, видеонаблюдением и системой контроля окружающей среды 59 000 Тарификация осуществляется по количеству ресурсных блоков (физических ресурсов). Точное количество виртуальных ресурсов зависит от модели использования. Приведенные значения основаны на статистике H/G-Cloud и носят справочный характер.
- 10. Ограничения на конфигурацию Особенности использования HPI в качестве резервной площадки. Если репликация данных осуществляется без участи прикладного ландшафта то часть compute nodes может быть переведена в состояние «disabled» (деактивирована). Плата за такие c-node взимается в размере 50% от стоимости активного c-node. Допускается однократная активация c-node на срок до 72 часов в течении месяца (например, для проведения тестирования DR-плана). Если c-node был активен более 72 часов плата за него взимается в полном размере за весь месяц. Блок Минимальное количество Шаг масштабирования Минимум физических ресурсов Минимум виртуальных ресурсов Compute node XS+S+L = 4 1 40c E5 v4 2.2GHz 512G RAM 280 GHz (~50 vCPU) 480 GB vRAM Disk Group AF* 6 1 18 TB, ~120K IOPS 36 TB, ~120K IOPS Storage node ES 1 1 25 TB 30 TB Storage node MS 1 1 62 TB 75 TB *Первые 6 DG должны быть установлены в разные узлы (c-node или s-node)
- 11. Технические детали • HPI построена в соответствии с концепцией программно-определяемого датацентра (SDDC) на базе технологического стека VMWare vCloud: • серверная виртуализация – ESXi • программно-определяемая сеть (SDN) – NSX • программно-определяемое хранилище – vSAN • HPI соответствует принципу «hardware agnostic». Сейчас используется: • серверное оборудование – Intel • СХД ES/MS – NetApp E-Series (ES – SSD Cache + SAS 10K, MS – SATA 7.2K) • сетевое оборудование – Cisco • Виртуальные ресурсы могут быть на 100% распределены виртуальным машинам. Их расчет был выполнен с учетом: • всех системных «накладных затрат» и рекомендуемой максимальной утилизации физических ресурсов • технологий эффективности – deduplication, compression, thin provisioning • собранных на протяжении 5 лет в H/G-Cloud реальных статистических данных о «безопасных» коэффициентах переподписки
- 12. Особенности лицензирования • В стоимость ресурсных блоков включены в необходимом количестве лицензии vSphere Enterprise Plus + vSAN Advanced + NSX Base. На все продукты распространяется production grade support. • Для гостевых ОС и прикладного ПО можно без ограничений использовать имеющиеся у Заказчика корпоративные лицензии (включая лицензии Microsoft и Oracle) • Лицензии Windows Server, System Center, MS SQL и других продуктов Microsoft также доступны по программе SPLA: • Windows Server DC – 600 грн без НДС в месяц / ядро • Windows Server DC + System Center DC – 670 грн без НДС в месяц / ядро • MS SQL Standard – 2 120 грн без НДС в месяц / ядро
- 13. Контрактные ограничения • Минимальный срок контракта – 12 месяцев. Увеличение срока контракта и минимального объема ресурсов является основанием для улучшения финансовых условий • В первый год действия контракта разрешается только увеличивать ресурсы. Данное ограничение снимается начиная со второго года. • Тарификация осуществляется по количеству ресурсных блоков (физических ресурсов). Точное количество виртуальных ресурсов зависит от модели использования. • Ориентировочные пороги входа: • All Flash Storage: 4x XS c-node + 2 s-node AF + 6 DG AF ~230K грн без НДС (~190K в пассивном режиме резервной площадки) • Enterprise Storage: 4x XS c-node + 1 s-node ES ~170K грн без НДС (~130K в пассивном режиме резервной площадки)