Максим Березин, эксперт по облачным вычислениям департамента вычислительных систем, КРОК

От фастфуда к высокой кухне: этапы развития Виртуального 

датацентра КРОК

• Основной профиль деятельности: выполнение сложных комплексных проектов (аудит, консалтинг и проектирование, поставки и инсталляции оборудования и ПО, интеграция различных ИТ‐решений)

• Строительство ЦОД  заказчиков• В собственности: 3 дата‐центра + каналы 

связи между площадками • На базе ЦОД оказываются услуги colocation + 

доп. услуги ЦОД (ИБ, сервис, и т.д.)• Услуги технической поддержки

Интегратор

Этап 1: мы – интегратор

• Выручка $ 1292 млн• 2500 сотрудников

• Базовые услуги облачной платформы • Серверы• Диски• Сети

• Дополнительные услуги• VPC (виртуальное частное облако)• VPN• Disaster recovery решения• Интеграция с физическим 

оборудованием

Вендор

Этап 2: мы – вендор

• Собственная облачная платформа

• Собственный штат разработчиков (более 10 чел.)

• Круглосуточная техническая поддержка

Виртуальный датацентр КРОК. Базовый функционал.

Виртуальный дата‐центр 

КРОК 

Автоматизация

Биллинг

Оптимизация

Виртуальные вычислительные 

ресурсы

Виртуальные серверы Виртуальные дисковые ресурсы Виртуальные сети

Портал самообслуживания Полный контроль над своей 

инфраструктурой Независимость от провайдера 

услуг Управление пользователями и 

проектами

Посекундный учет ресурсов Прозрачный контроль расходов

Механизмы повышения эффективности использования облачных ресурсов

Виртуальный дата‐центр

Дополнительный функционал (1/2)Возможности по интеграции

• Интеграция облачной платформы с физическим оборудованием заказчиков— «Тяжелые» x86 и UNIX‐северы— СХД и ленточные библиотеки— Специфическое сетевое оборудование (крипто 

маршрутизаторы и т.д.)

• Гибридный режим работы ‐ возможность создания изолированного сегмента публичного «облака» с управляемой внутренней адресацией внутри него –виртуальное частное «облако»

• Виртуальное частное «облако» может быть подключено к локальной инфраструктуре заказчика по VPN на базе IPSec

• Подключение к платформе по сети Интернет или по выделенным каналам связи

• Миграция данных между уровнями хранения происходит в фоновом режиме и не влияет на доступность данных

• Опция репликации позволяет одновременно записывать данные на два физических дисковых массива

TIER II

TIER I

• Информация хранится в соответствии с требованиями к производительности дисковой подсистемы

— TIER I ‐ высоконагруженные БД

— TIER II ‐ стандартные задачи

Дополнительный функционал (2/2)Возможности по хранению данных

Куда идем. Решения по катастрофоустойчивости

ЦОД «Волочаевкая‐1»

ЦОД «Волочаевкая‐2»

ЦОД «Компрессор»

М9

М10

13 провайдеровсвязи

• Первая облачная платформа (продуктивная эксплуатация)• Вторая облачная платформа – стадия интеграции с первой• Цели: организация распределенных кластеров, удаленная 

репликация и резервное копирование 

• Инфраструктурные услуги (IaaS)• Услуга по резервному копированию данных 

(Backup as a service)• Аренда дисковой емкости (Storage as a 

service)• Дополнительные услуги по ИБ для облачной 

платформы• Финансирование сделок

• Аренда оборудования• Выкуп оборудования

• Аренда приложений (SaaS)

Сервис провайдер

Этап 3: мы – сервис‐провайдер

Резервное копирование данных (1/2)

Резервное копирование данных (2/2)

• Удаленное хранение резервных копий 

• Информация хранится на дисках

• Дедупликация на источнике – экономия на канале и сокращение «окна» копирования

• Шифрование данных при передаче• Встроенная катастрофоустойчивость – репликация на 

мини‐Avamar в дата‐центре Заказчика• Многопользовательское решение• Прозрачный биллинг

• Отсутствие капитальных затрат

• Безопасность – технологии соответствуют FIPS 140‐2

• Firewall с фильтрацией• VPN (IPSec и SSL)• Защита от (D)DOS• IDS и IPS• Антивирус и антиспам

Услуги по информационной безопасности

Что происходит, когда 3 сущности КРОК сходятся вместе? 

Storage as aservice

Backup as aservice

“Тяжелые”х86 и UNIX‐серверы

Каналы связи до Интернет

Выделенные каналы + сетевое оборудование

IaaS

Аренда приложений + сервисы ИБ

ТП прикладных систем

Поддержка физического оборудования

Резервный ЦОД  (DR)

VPC Гибридное облако

Выводы• Технических преград для полного аутсорсинга ИТ‐инфраструктуры нет• Барьер недоверия есть• Собственный практический опыт и опыт других компаний помогает его 

ликвидировать

• От текущей ИТ‐инфраструктуры не так сложно избавиться, как кажется

• Сложные комплексные проекты теперь могут решаться необязательно “закапыванием сейфа с деньгами”(строительством ЦОД, покупкой оборудования и ПО, приемом на работу специалистов)

• Услуги аутсорсинга сильно продвинулись вперед

• Переход от капитальных затрат в плоскость операционных• Снижение финансовых рисков и стоимости ошибки• Снижение степени отставания или опережения ИТ и бизнеса

• Снижение собственной ответственности• Работа с провайдером в рамках SLA

Спасибо за внимание!Ждем ваших заявок на тестирование 

облака КРОК ‐ cloud.croc.ru

Максим Березин,эксперт по облачным вычислениям департаментавычислительных систем, КРОК

+7 495 974 2274 (4678)MBerezin@croc.ru