Распространение облачных технологий и индустриализованных ИТ-сервисов наряду со снижением спроса на традиционные виды аутсорсинга центров обработки данных свидетельствует о масштабной переориентации на гибридные инфраструктурные сервисы, считают аналитики Gartner.

По прогнозам аналитиков, к 2020 году стоимость облачных, размещаемых и традиционных инфраструктурных сервисов практически сравняется. Организации, нуждающиеся в большей гибкости, будут предпочитать индустриализованные, в меньшей степени индивидуально настроенные решения. Использование гибридной инфраструктуры позволяет оптимизировать расходы и повысить эффективность, но делает выбор средств для работы в среде с компонентами из разных источников более сложным. Тем не менее, к 2020 году 90% организаций будут обладать возможностями работы с гибридной инфраструктурой, считают аналитики.

Рынок традиционных услуг  центров обработки данных сокращается, отмечают в Gartner. Если в 2016 году его объем составлял 55,1 млрд долл., то к 2020 году он упадет до 45,2 млрд долл. Ценовое давление будет вынуждать поставщиков либо уходить с рынка, либо разрабатывать новые решения. Рынок облачных сервисов, напротив, за это время вырастет с 23,3 млрд до 68,4 млрд долл.

Распространение облачных технологий и индустриализованных ИТ-сервисов наряду со снижением спроса на традиционные виды аутсорсинга центров обработки данных свидетельствует о масштабной переориентации на гибридные инфраструктурные сервисы, считают аналитики Gartner.

По прогнозам аналитиков, к 2020 году стоимость облачных, размещаемых и традиционных инфраструктурных сервисов практически сравняется. Организации, нуждающиеся в большей гибкости, будут предпочитать индустриализованные, в меньшей степени индивидуально настроенные решения. Использование гибридной инфраструктуры позволяет оптимизировать расходы и повысить эффективность, но делает выбор средств для работы в среде с компонентами из разных источников более сложным. Тем не менее, к 2020 году 90% организаций будут обладать возможностями работы с гибридной инфраструктурой, считают аналитики.

Рынок традиционных услуг  центров обработки данных сокращается, отмечают в Gartner. Если в 2016 году его объем составлял 55,1 млрд долл., то к 2020 году он упадет до 45,2 млрд долл. Ценовое давление будет вынуждать поставщиков либо уходить с рынка, либо разрабатывать новые решения. Рынок облачных сервисов, напротив, за это время вырастет с 23,3 млрд до 68,4 млрд долл.

Компания Bundesdruckerei представила на прошедшей в Ганновере выставке CeBIT облачные сервисы аутентификации и хранения данных, предлагающие защитные механизмы повышенной надежности.

Bundesdruckerei — полиграфическая компания с 250-летней историей. Первоначально она занималась печатью банкнот и паспортов, а сегодня предлагает различные виды сервисов цифровой аутентификации. В частности, на CeBIT прошла презентация сервиса Bdrive для корпоративных заказчиков, позволяющего защищенно хранить важные файлы в облаке.

В отличие от сервисов вроде Dropbox, Bdrive хранит не сами файлы, а только их метаданные. При этом задача хранения возлагается на другие публичные облачные сервисы, у которых тоже нет доступа к содержанию файлов: клиентское программное обеспечение Bdrive шифрует файлы и делит их на фрагменты, распределяя между несколькими сервисами таким образом, что ни один из них не содержит какой-либо файл целиком. Как объяснил представитель Bundesdruckerei Максим Шнякин, сборка файла при его загрузке происходит с использованием избыточного кода (erasure coding), что позволяет восстановить данные даже в случае отсутствия отдельных фрагментов. Необходимый уровень избыточности выбирается пользователем.

Bdrive запоминает, в каких облачных сервисах хранятся различные фрагменты файла, кому из пользователей он принадлежит, а также кому и с какими привилегиями предоставлен доступ. Клиент вносит абонентскую плату Bundesdruckerei, а об оплате сторонних облачных сервисов компания заботится сама.

С какими именно сервис-провайдерами она сотрудничает, не уточняется, но возможно, что один из них — Simple Storage Service (S3) в облаке Amazon.

Доступ к файлам контролируется с помощью клиентского ПО, которое встраивается в Windows 10. Bdrive отображается в «Проводнике» наряду с «Рабочим столом», «Загрузками» и «Документами», и для него в контекстном меню, вызываемом по щелчку правой кнопки мыши, доступны операции отправки ссылок на скачивание файла и назначения прав доступа.

Пользователь, которому дают доступ к файлу, получает сообщение электронной почты со ссылкой. Если нужен пароль, он передается по другому, защищенному каналу. При переходе по ссылке для скачивания Bdrive запускает код JavaScript, который загружает необходимые фрагменты из различных хранилищ, собирает файл и декодирует его.

Для дополнительной безопасности доступ к управлению файлами Bdrive предоставляется только после проверки ряда параметров авторизованного устройства и удостоверения личности владельца данных.

Чтобы обеспечить более сильную защиту по сравнению с обычными паролями, Bundesdruckerei также предлагает систему дактилоскопической аутентификации на основе смарт-карт — GoID.

Один из недостатков систем биометрической аутентификации состоит в том, что они пользуются централизованными хранилищами и системами сопоставления биометрических характеристик, что повышает риск утечки данных. GoID лишена этого недостатка: операции по считыванию, сохранению и сопоставлению отпечатков пальцев выполняются на смарт-карте. Единственная информация, которую карта передает во внешний мир, — это заверенное с помощью электронной подписи сообщение о том, прошла ли аутентификация успешно.

Карты GoID несколько толще, чем кредитки, но в бумажнике умещаются. Они оснащены встроенным сканером отпечатков пальцев — таким, как на смартфонах старшего класса, а не протяжным, как на некоторых ноутбуках. Сканер получает электропитание и обменивается данными через RFID-интерфейс: для активации карты требуется внешний ридер, подключенный, например, к порту USB компьютера.

Чтобы пройти аутентификацию, пользователь помещает карту на ридер и прикладывает к ней палец. На случай, если дактилоскопическая аутентификация не сработает, на карте предусмотрена цифровая клавиатура.

Регистрация выполняется с помощью тех же карты и ридера. Эта процедура проходит под контролем программного обеспечения, работающего на ПК, но сами данные отпечатка пальца никогда не покидают карты, подчеркивают в Bundesdruckerei.

В компании уже пользуются картами для собственных нужд и предлагают их заказчикам в составе пакета услуг по управлению учетными данными и аутентификации. Как сообщают в Bundesdrukerei, стоимость карт варьируется в зависимости от того, с какими сервисами они предлагаются.

Помимо работы с Bdrive и аутентификации в Windows, карты можно использовать для ограничения доступа к зданиям. В компании выражают уверенность в том, что, поскольку биометрические данные никогда не покидают карту, система будет пользоваться более высоким спросом среди коммерческих заказчиков в тех странах, где конфиденциальность ценят особенно высоко.

Взломщики выбирают в качестве мишени поставщиков услуг ИТ-аутсортинга, так как те обычно имеют прямой доступ к сетям своих клиентов. По сведениям PwC, APT10 занимается хищением интеллектуальной собственности в рамках глобальной кампании кибершпионажа, активно идущей с прошлого года.

Среди жертв группировки — компании рознично-торговой, энергетической, технологической отраслей, а также госструктуры. В BAE Systems затрудняются оценить, сколько именно организаций пострадало от действий APT10. Сама группировка, по данным исследователей, появилась в 2009 году или раньше. Взломщики с помощью адресного фишинга добиваются установки вредоносных программ, которые присылаются в прикрепленных файлах или загружаются после перехода по ссылке. Таким образом злоумышленники проникают в системы поставщиков ИТ-услуг, а затем пытаются красть верительные данные для доступа к сетям их клиентов.

Компания Huawei была одним из самых заметных участников выставки CeBIT 2017, прошедшей в конце марта в Ганновере. Помимо организации огромного стенда, занявшего фактически половину одного из центральных павильонов, где были представлены решения для цифровой трансформации в самых разных областях (от финансов и медицины до умных городов), компания сделала несколько любопытных анонсов, касающихся ее заказчиков и партнеров в разных странах мира, включая Россию.

Лаборатории цифровой трансформации

Среди прозвучавших анонсов особое внимание привлекло объявление Huawei о серьезном расширении своей глобальной программы OpenLab, в рамках которой компания уже открыла несколько лабораторий на разных континентах. Если раньше Huawei самостоятельно работала над продуктами, решениями и технологиями в своих исследовательских центрах, то теперь разработка переносится в открытые лаборатории, где сотрудники самой Huawei будут трудиться в тесном взаимодействии как с партнерами — поставщиками «железа» и программных решений, так и с заказчиками. Об этом рассказал глава департамента индустриального маркетинга и решений Huawei Enterprise Business Group Виктор Ю.

Он подчеркнул, что проект OpenLab является одним из драйверов создания новой открытой экосистемы разработок и полностью соответствует стратегии Huawei «Платформа + Экосистема», которая направлена на создание механизмов для цифровой трансформации компаний любых отраслей и предусматривает вложение значительных средств и усилий в развитие технологий.

Уже в этом году компания планирует довести число открытых лабораторий до 12 (сейчас их 5), а к 2020 году — до 20, инвестировав в этот проект порядка 200 млн долл. Уже известно, что в этом году одна из таких лабораторий появится в Москве. Пока в Huawei не раскрывают ни точных сроков, ни своих предполагаемых технологических партнеров в России.

Новая облачная инфраструктура

Цифровая трансформация требует нового подхода к построению сетей. Последние в будущем станут опираться не только на новые технологии, такие как облачные вычисления, программно-конфигурируемые сети (Software-Defined Networking, SDN) и виртуализация сетевых функций (Network Functions Virtualization, NFV), но и, в гораздо большей степени, на бизнес-модели, операционные модели и даже менталитет, считают в Huawei.

Предложенная компанией концепция All-Cloud Network предполагает, что новые технологии будут развиваться в соответствии с бизнес-требованиями в конкретных сценариях применения. В рамках этой концепции будет создаваться одноименная архитектура, которая позволит ускорить цифровую трансформацию, рассказал президент линейки продуктов Huawei Switch & Enterprise Gateway Кевин Ху.

All-Cloud Network ориентирована как на корпоративных клиентов, так и на поставщиков услуг и предполагает создание архитектуры на основе облачных вычислений. Тремя важнейшими частями этой архитектуры станут: повсеместные подключения, связывающие как людей, так и «вещи»; открытая облачная платформа, включающая облачное управления сетями, устройствами, сервисами и приложениями; приложения «социальной индустрии», основанные на использовании облачной аналитики Больших Данных.

Связь везде, в любое время и для любых приложений

К числу серьезных препятствий, тормозящих цифровую трансформацию, относятся ограничения, связанные с недостатком частот для беспроводной связи. По данным, которые привел президент Huawei Wireless Marketing Operation Цю Хэн, более 80% предприятий ограничены в использовании лицензированного диапазона, и во многих странах использование лицензированных частот сочетается с ограничением пропускной способности. Что касается нелицензированного диапазона, то его чаще используют для технологий беспроводных сетей Wi-Fi, уступающих LTE по целому ряду параметров, включая покрытие, безопасность, энергосбережение и т. д.

Корпоративные беспроводные коммуникации «версии 2.0», считает Цю Хэн, должны отвечать трем основным требованиям: быть доступными везде, в любое время и для любых приложений. Решение нового поколения, которое предлагает Huawei, предполагает создание систем беспроводной связи, которые поддерживают разные типы соединений: узко- и широкополосную связь, соединения людей и вещей между собой и друг с другом, сервисов с малым временем отклика или большим количеством соединений. При этом оно обеспечивает 99,999% надежности и доступности, подчеркнул Цю Хэн. По его словам, это решение Huawei для корпоративной беспроводной связи уже успешно используется в одном из крупнейших мировых портов Яншань (Шанхай).

Как считают в Huawei, в первую очередь сети нового поколения должны быть использованы в отрасли энергетики, в кампусах компаний, а также для обеспечения общественной безопасности. Вслед за этим они придут на транспорт, в сельское хозяйство, образование, медицину и госуправление.

В компании VMware поделились результатами исследования, призванного проанализировать влияние, оказываемое на работу предприятий, их ИТ-отделов и безопасность информационных систем облачными приложениями и сервисами, используемыми бизнес-подразделениями самостоятельно и получившими название «теневые ИТ».

Исследование проводилось по инициативе VMware в конце 2016-го — начале 2017 года агентством Vanson Bourne в трех десятках стран, включая Россию, на предприятиях со штатом более тысячи сотрудников. Респондентами стали более 4 тыс. человек — это специалисты, принимающие решения в области ИТ, а также руководители бизнес-подразделений и направлений.

Как показал опрос, «теневые ИТ» обладают рядом преимуществ, однако не лишены и серьезных недостатков, а потому важно искать решения, которые позволили бы максимально использовать их полезные свойства и устранять нежелательные последствия.

Более половины опрошенных россиян считают полезной децентрализацию ИТ, благодаря которой сотрудники бизнес-подразделений получают самостоятельный доступ к установке, использованию и технической поддержке программных продуктов. Они полагают, что децентрализация открывает большую свободу действий для развития инноваций, ускоряет вывод на рынок новых продуктов, позволяет быстрее реагировать на изменения рыночной конъюнктуры.

Более половины участников опроса, считают, что предоставление руководителям бизнеса возможности принимать решения о выборе приложений несет такие положительные последствия, как рост удовлетворенности и творческого потенциала сотрудников, повышение вероятности привлечь к работе талантливых специалистов.

Однако возникает и ряд весьма серьезных проблем, например незапланированное увеличение разрозненных расходов на ИТ (которое у нас особенно заметно в условиях сокращения ИТ-бюджетов предприятий), отсутствие четких границ ответственности за использование программных продуктов и, что более неприятно, появление небезопасных с точки зрения корпоративной политики приложений.

Поэтому почти 70% опрошенных в нашей стране специалистов по-прежнему настаивают на централизации. ИТ-руководители отмечают важность централизации для сетевой безопасности и соответствия стандартам, при разработке и тестировании приложений, а также при доступе к сервисам публичных облаков.

Однако почти такое же число респондентов-руководителей уверено в том, что ИТ-департаменты должны предоставить бизнес-подразделениям возможность развивать инновационные решения и использовать современные технологические достижения. В то же время они не отрицают необходимости эффективного контроля со стороны ИТ-персонала над такими процессами, в том числе в области стратегии применения инноваций и информационной безопасности.

«Мы опубликовали полученные результаты, чтобы обратить внимание и на саму проблему децентрализации, и на те риски, которые возникают при использовании набирающих популярность в нашей стране сервисов, предоставляемых публичными облаками. VMware обладает решениями, способными помочь техническим и бизнес-подразделениям в развертывании облачных приложений, управлении ими, в формировании кросс-облачных решений и защите данных», — заявил Александр Василенко, глава представительства VMware в России и других странах СНГ.

Как пояснил Артем Гениев, архитектор бизнес-решений российского отделения VMware Accelerate Advisory Services, речь идет о так называемой кросс-облачной виртуализации, реализуемой средствами Cross-Cloud Services, которая, как считают в VMware, дополняет разработанные ранее решения в области серверной и сетевой виртуализации.

Сервисы Cross-Cloud Services, утверждают в VMware, позволяют централизовать управление приложениями, развернутыми в публичных средах, включая Amazon Web Services, Microsoft Azure и облака IBM, обеспечивают мониторинг происходящих процессов и высокий уровень безопасности, в том числе за счет формирования частных внутриоблачных сетей.

Использование Cross-Cloud Services, по данным VMware, обеспечивает мобильность приложений, их миграцию или репликацию между арендуемыми и частными облаками, управление облачным размещением рабочих нагрузок на базе политик. Эти сервисы фиксируют также объемы потребляемых облачных ресурсов и тем самым оптимизируют затраты.

В российском представительстве VMware полагают, что новые сервисы способны оказать существенную помощь в построении гибридных структур предприятиям и организациям нашей страны, которая опережает Западную Европу по развертыванию частных облаков.

В компании рассчитывают также на дополнительные доходы, связанные с новыми сервисами. Традиционно сославшись на корпоративную политику, препятствующую публикации финансовых показателей VMware на локальных рынках, Василенко назвал работу VMware в 2016 году в нашей стране очень удачной, что позволило представительству заслужить звание лучшей команды в странах Европы, Ближнего Востока и Африки.

Компания Stack Data Network (SDN), владеющая одним из крупнейших на северо-западе России коммерческих центров обработки данных, подвела итоги первых трех лет работы, рассказала о своем ребрендинге и представила новую стратегию. С новым брендом Xelent, который, как предполагается, будет ассоциироваться с английским словом Excellent («превосходный»), в компании рассчитывают захватить к 2020 году 2% отечественного рынка облачных сервисов. Задачу руководство компании считает выполнимой, но сложной, учитывая наличие множества серьезных конкурентов.

Три года назад SDN поставила перед собой стратегические цели выйти в лидеры рынка услуг размещения оборудования (colocation) в Санкт-Петербурге, стать технологическим лидером в отрасли центров обработки данных в России и достичь эксплуатационных и операционных ключевых показателей эффективности (KPI) на уровне ведущих мировых компаний.

Главным итогом можно считать выход на первое место в регионе по количеству стоек. Как утверждают в компании, у SDN — 1074 стойки; второе место здесь отводят Selectel, третье — Linxdatacenter. Количество оплаченных стоек у SDN — 550, что соответствует доле на региональном рынке в 22%. (Определять позиции на региональном рынке colocation было бы правильнее в денежном выражении, однако поставщики этой услуги не раскрывают данные о своих доходах.)

Косвенную оценку масштаба бизнеса SDN может дать информация о стоимости проекта строительства ЦОД, которая в 2014 году составляла 3,2 млрд руб.

О технологическом лидерстве говорит, в частности, достижение идеального показателя uptime (время непрерывной работы вычислительной системы. — Прим. ред . ); он равен 100%, что означает отсутствие инцидентов за прошедшие три года. Весьма высок и показатель энергоэффективности — 1,23; параметр PUE (Power Usage Effectiveness) определяется как отношение энергопотребностей ИТ-инфраструктуры ко всей энергии, поступающей в дата-центр.

«Мы повышаем эффективность использования построенных ресурсов и планируем уже в 2017 году выйти на уровень KPI мировых лидеров», — пообещал Андрей Елисеев, директор филиала дата-центра Xelent в Санкт-Петербурге. Как заявлено, по ряду технологических показателей партитет уже достигнут.

На 5% клиентов SDN приходится 80% доходов компании. У мировых лидеров сравнимый показатель, но все же чуть меньше — 70%; приближение к нему будет достигаться за счет более активного привлечения относительно небольших предприятий.

Значительное отставание имеется по показателю дохода на одного сотрудника. У SDN он равен 57 тыс. долл., а, например, у ведущих американских коммерческих ЦОД — 540 тыс. долл. «Будем приближаться к этому уровню благодаря комбинации colocation и облачных сервисов», — сказал Елисеев.

По запуску облачных сервисов SDN сильно отстает от одного из основных конкурентов в регионе — компании Linxdatacenter, которая, начав предоставлять их несколько лет назад, ежегодно более чем удваивает их продажи. В конце прошлого года облачные сервисы обеспечивали ей 10-15% общего дохода.

«Доля облачных сервисов дата-центра сегодня не превышает 5%, но уже к 2020 году мы рассчитываем увеличить ее до 40%», — поделился планами Павел Ворошилов, директор по облачным продуктам дата-центра Xelent. В частности, будут предлагаться сервисы SaaS (в том числе VDI – виртуальные рабочие столы) и IaaS (vDC – виртуальный дата-центр, VPS/VDS – виртуальный сервер и облачное хранение).

При всех достижениях далеко не все из запланированного удалось выполнить. «Изначально мы хотели создать пять-шесть дата-центров в разных городах страны. Однако петербургский филиал пока остается единственным. Был проработан проект создания ЦОД в Москве, в Казани даже создали юридическое лицо под строительство дата-центра, начинали работу в Новосибирске. Все эти проекты пришлось заморозить», — сожалеет генеральный директор Xelent Алексей Мищенко.

Причиной заморозки стала экономическая ситуация в стране. Кредитная линия ВЭБ была открыта в рублях на сумму в 3,9 млрд руб.; однако основные расходы, до 80%, на создание ЦОД приходилось нести в сильно подорожавших за последние два-три года долларах. Кроме того, рынок не рос так, как прогнозировали аналитики. Они обещали двухкратный рост за два года, в реальности же он увеличивался только на 20-25% в год.

«Инвестиционную программу пришлось скорректировать. Посмотрим, как будет меняться экономическая ситуация в стране. От этого будут зависеть наши планы по развитию бизнеса», — говорит Мищенко.

Компания Huawei Technologies представила свою новейшую корпоративную систему хранения OceanStor Dorado V3, полностью построенную на основе флеш-памяти.

Система эта станет составной частью сервиса StaaS (Storage as a Service), который был продемонстрирован на выставке CeBIT и должен предоставить предприятиям равные возможности при развертывании как в облаке, так и на их собственной территории.

Китайский производитель ИКТ-оборудования не первым предлагает систему хранения в качестве сервиса, но в Huawei считают, что именно сейчас настало благоприятное время для совершения такого перехода, поскольку конвергенция Больших Данных, аналитических систем и Интернета вещей приводит к усилению давления на корпоративную инфраструктуру хранения.

«Крупные предприятия все чаще говорят о трансформации систем хранения и необходимости их реструктуризации, – подчеркнул технический директор группы корпоративных продуктов Huawei Вин Кин Люн. – Дополнительный импульс всему этому придает переход на твердотельные накопители и подсистемы хранения, полностью построенные на флеш-памяти. Переключаясь на флеш-память, клиенты полностью пересматривают свой подход к созданию подсистем хранения».

Предлагаемый Huawei сервис STaaS позволяет управлять сетями хранения (SAN), подключенными к сети устройствами хранения (NAS), объектными и другими системами хранения с единой панели, независимо от того, находится ли оборудование хранения в облаке или непосредственно во внутрикорпоративной ИТ-инфраструктуре. Предусмотрена также поддержка ресурсных пулов и автоматическое выделение ресурсов хранения по запросу.

Система OceanStor Dorado V3 обеспечивает производительность на уровне 4 млн операций ввода-вывода в секунду (IOPS) с задержкой порядка 500 микросекунд.

Система будет предлагаться в двух вариантах. Версия Dorado 5000 V3 имеет два порта PCIe 3.0 с пропускной способностью 8 x 8 Гбит/с, а ее управляющая система, оснащенная двумя контроллерами, позволяет подключать до 25 твердотельных накопителей NVMe емкостью до 4 Тбайт. Таким образом, общий объем хранения достигает 100 Тбайт. Версия Dorado 6000 V3 имеет единственный порт SAS 3.0 с пропускной способностью 4 x 12 Гбит/с, а каждый из двух ее контроллеров способен обслуживать до 100 твердотельных накопителей SAS емкостью до 3,6 Тбайт. Максимальный объем хранения составляет 360 Тбайт.

Обе конфигурации поддерживают протоколы Fibre Channel, iSCSI и InfiniBand, а также дисковые массивы RAID5, RAID6 и RAID-TP с возможностью восстановления данных, утерянных на трех устройствах. Система совместима со средами виртуализации Huawei FusionSphere, VMware, XenServer и Hyper-V и поставляется с инструментами сжатия, устранения дублирования, создания моментальных снимков данных и удаленной репликации.