25
ИНФРАСТРУКТУРА КАК СЕРВИС. ПРАКТИКА ИСПОЛЬЗОВАНИЯ

Инфраструктура как сервис. Практика использования

Embed Size (px)

Citation preview

Page 1: Инфраструктура как сервис. Практика использования

ИНФРАСТРУКТУРА КАК СЕРВИС.ПРАКТИКА ИСПОЛЬЗОВАНИЯ

Page 2: Инфраструктура как сервис. Практика использования

Процессорная мощность Оперативная память Система хранения данных

ВЫЧИСЛИТЕЛЬНЫЕ РЕСУРСЫ

Интернет Выделенный канал VPN

СЕТЬ

БИЛЛИНГ

СЕРВИСНАЯ ПОДДЕРЖКА

Набор стандартных услуг

SLA Короткие сроки подключения «Сквозные» параметры качества Ответственность за перерывы сервиса

Круглосуточная «горячая линия»

Средства мониторинга и информационной защитыплатформы виртуализации, сетевой и вычислительной инфраструктуры

Соответствие ФЗ 152, PCI DSS и ISO 27000

ИНФОРМАЦИОННАЯ БЕЗОПАСНОСТЬ

Гибкие тарифные планы, в т.ч. с оплатой по утилизации

Администрирование Удаленная и выездная техническая поддержка

ЧТО ВХОДИТ В IAAS У IBS DATAFORT КАК B2B-ПРОВАЙДЕРА?

2

Page 3: Инфраструктура как сервис. Практика использования

ОБЛАЧНЫЕ УСЛУГИ B2C VS B2B

Провайдер публичного облака

Оператор связиПоставщик ИБ

Ответственность за услугу и SLA

Безопасность

Сеть

Сквозной SLA от единого поставщика корпоративного частного облака

Page 4: Инфраструктура как сервис. Практика использования

ЭВОЛЮЦИЯ СЕТЕВОЙ АРХИТЕКТУРЫ КОРПОРАТИВНОГО КЛИЕНТА В ЧАСТНОМ ОБЛАКЕ

Плоская сеть 1 VLAN

Базовые сервисы межсетевого экранирования

и балансировки нагрузки

Выделение ДМЗ Полноценная виртуальная

корпоративная сеть с несколькими

зонами и защитой периметра

4

Page 6: Инфраструктура как сервис. Практика использования

По данным компании Gartner, к 2016 году для обработки

большинства своих операций облачные сервисы во всем мире будут использовать более 60%

банков

ОБЛАКА – ГЛАВНЫЙ ТРЕНД ЭТОГО ГОДА НА ФИНАНСОВОМ РЫНКЕ

Внедрение облаков по отраслямПРЕИМУЩЕСТВА ОБЛАКОВ

УСКОРЯЮТ ЗАПУСК И ВНЕДРЕНИЕ НОВЫХ СЕРВИСОВ

РАСШИРЕНИЕ ПЕРЕЧНЯ ЦИФРОВЫХ УСЛУГ ДЕЛАЕТ ОБСЛУЖИВАНИЕ БОЛЕЕ ПЕРСОНИФИЦИРОВАННЫМ

СНИЖАЮТ ЗАТРАТЫ ФИНАНСОВОЙ ОРГАНИЗАЦИИ НА ВЫЧИСЛИТЕЛЬНЫЕ РЕСУРСЫ

РЕШАЮТ ПРОБЛЕМУ ДЕФИЦИТА КВАЛИФИЦИРОВАННОГО ИТ-ПЕРСОНАЛА

ОБЕСПЕЧИВАЮТ ГАРАНТИРОВАННОЕ КАЧЕСТВО СЕРВИСОВ (SLA)

IDC, 2013

6

Page 7: Инфраструктура как сервис. Практика использования

КЕЙС №1Ключевой вопрос – быстрая миграция

ОБЛАЧНАЯ ИНФРАСТРУКТУРА ДЛЯ СТРАХОВОЙ КОМПАНИИ

7

Page 8: Инфраструктура как сервис. Практика использования

Перенос ИТ из Европы в Россию, включая

Кросс-платформенная миграция данных

ИТ-Инфраструктуру Базовые ИТ-сервисы

- почта, - портал,- файловые сервисы, - терминальный доступ

Бизнес-приложения IT-поддержка

Миграция базы данных Oracle DB с pSeries на x86

Обеспечение требований ФЗ-152

100 ТБ данных

Соответствие требованиям Законодательства РФ

ПОТРЕБНОСТИ КЛИЕНТА

8

Page 9: Инфраструктура как сервис. Практика использования

ПЕРЕНОС ИТ-ИНФРАСТРУКТУРЫ

Service Desk & Tech support

ИТ-сервисы

Данные

ФЗ-242

Service Desk & Tech support

ИТ-сервисы + данные

Пользователи

Зарубежье Россия

Миграция ИТ-сервисов и

данных

9

Page 10: Инфраструктура как сервис. Практика использования

Предоставление безопасной

виртуальной инфраструктуры

как сервиса, легко масштабируемой

по объему, cоставу и затратам

Годовой ИТ-бюджет сокращен на 40%

Обеспечена непрерывность бизнес-процессов и мобильность персонала

Унифицированное и безопасное предоставление информации ускорило ключевые бизнес-процессы клиента

БИЗНЕС-РЕЗУЛЬТАТЫ ДЛЯ КЛИЕНТА

10

Page 11: Инфраструктура как сервис. Практика использования

КЕЙС №2Ключевые факторы – экономия и эластичность ИТ-инфраструктуры

ОБЛАЧНАЯ ИНФРАСТРУКТУРА ДЛЯ ИНТЕРНЕТ-БАНКА$

11

Page 12: Инфраструктура как сервис. Практика использования

ПОТРЕБНОСТИ БАНКА

Обеспечение требований ФЗ-152

Соответствие ФЗ-242о хранении ПДн на территории РФ

(вступает в силу с 1 января 2015г.)

Оперативное предоставление вычислительных ресурсовпод растущие потребности банка

Облачная

инфраструктура DF Cloud (доступность платформы 99, 9%)с возможностью управления посредством портала

$

Page 13: Инфраструктура как сервис. Практика использования

СОЗДАНИЕ ИНФРАСТРУКТУРЫ ИНТЕРНЕТ-БАНКА НА БАЗЕ ОБЛАЧНОЙ ПЛАТФОРМЫ DF CLOUD

13

Page 14: Инфраструктура как сервис. Практика использования

БИЗНЕС-РЕЗУЛЬТАТЫ ДЛЯ КЛИЕНТА

Предоставление безопасной

виртуальной инфраструктуры

как сервиса, легко

масштабируемой по объему,

cоставу и затратам

Экономия на ИТ-инфраструктуре составила 50%

Обеспечена непрерывность бизнес-процессов

Дополнительная защита от риска потери или хищения персональных данных клиентов

Оперативное выделение вычислительных ресурсов под задачи банка $

Page 15: Инфраструктура как сервис. Практика использования

КЕЙС №3Ключевой фактор – отказоустойчивость

ПОВЫШЕННИЕ ОТКАЗОУСТОЙЧИВОСТИ СЕРВИСОВ БАНКА

Page 16: Инфраструктура как сервис. Практика использования

ПОТРЕБНОСТИ БАНКА

Обеспечение требований ФЗ-152

Соответствие ФЗ-242 о хранении ПДн на территории РФ

Соответствие требованиям Законодательства РФ

Обеспечение отказоустойчивости

Резервирование данных

Автоматический перезапуск виртуальных серверов в случае сбоя (наличие двух высокодоступных ЦОДа)

Page 17: Инфраструктура как сервис. Практика использования

ПОСТРОЕНИЕ КАТАСТРОФОУСТОЙЧИВОГО ЧАСТНОГО ОБЛАКА DF CLOUD

ВиртуальныйCisco CSR 1000v

ВиртуальныйCisco CSR 1000v

Cisco DC маршрутизатор

Cisco DC маршрутизатор

Внутренняя распределенная сеть L2 между ДЦ

Кольцо DF Cloud

M10

M9

Офис Клиента

Репликация

ВиртуальныйCisco Nexus 1000v

ВиртуальныйCisco Nexus 1000v

Подключение к облаку

ЦОД1 ЦОД2

vDC1 vDC2

Персональные компютеры

Ноутбуки

Cisco UCS Director

Cisco UCS Director

Адм

инис

трат

ор

Репликация осуществляется на уровне гипервизора, при изменении блока диска виртуальной машины в основной среде, измененные данные отправляются в резервный ЦОД

Управление всеми элементами инфраструктуры ЦОД производится Cisco UCS Director

В резервном и основном ЦОД проброшена одна и та же L2 сеть благодаря использованию решений компании Cisco – Cisco CSR 1000v и Cisco Nexus1000v

17

Page 18: Инфраструктура как сервис. Практика использования

БИЗНЕС-РЕЗУЛЬТАТЫ ДЛЯ КЛИЕНТА

Предоставление безопасной

виртуальной инфраструктуры

как сервиса, легко

масштабируемой по объему,

cоставу и затратам

Отсутсвуют риски простоя при предоставлении сервисов клиентам, что влечет финансовые потери

Существенная экономия на оборудовании и дополнительные возможности для поддержки бизнес-систем

Отпала необходимость оплачивать круглосуточную работу специалистов для отработки возможных аварий

Page 19: Инфраструктура как сервис. Практика использования

КЕЙС №4Ключевой вопрос – технологичность и ИБ

ОБЛАЧНАЯ ИНФРАСТРУКТУРА ДЛЯ ПРОЕКТА ПО АУТСОРСИНГУ HR-ФУНКЦИЙ ДЛЯ РОССИЙСКОГО БАНКА

19

Page 20: Инфраструктура как сервис. Практика использования

О ПРОЕКТЕ

Крупный российский банк Более 10 000 сотрудников по всей России, текучесть кадров 70% Процессы HR: кадровый учет, расчет зарплат

Существенная экономия (более 20%) достигается за счет стандартизации и автоматизации процессов, а также более рационального использования

ресурсов (консолидации, специализации, стоимости труда).

Состав предоставляемых сервисов Годовой ОPEX, млн.руб.

20

Page 21: Инфраструктура как сервис. Практика использования

ИНТЕГРАЦИЯ ПЛАТФОРМЫ DF CLOUD С ИНТРАНЕТ БАНКА

Инфраструктура виртуальных рабочих столов

L2 Сеть для VDI

Cisco Nexus 1000v

Cisco Nexus 1000vL2 Сеть для виртуальных машин

M9

M10

Кольцо DF Cloud

Инфраструктура ВМ

BGP AS

Cisco Маршрутизатор клиента

Тонкие клиентыПерсональные компьютеры

Cisco Маршрутизатор клиента

Cisco Маршрутизатор клиента

Cisco Маршрутизатор клиента

Пользователи

Cisco магистральный маршрутизатор

Cisco магистральный маршрутизатор

ЦОД1 ЦОД2

Подключение к виртуальным рабочим столам в облаке

Офис клиента

Пограничная сеть клиента

Пограничная сеть клиента

Пограничная сеть клиента

Создание распределенной буферной сети с использованием оборудования Сiscoпозволило интегрировать платформу DF Cloud c интранет банка

21

Page 22: Инфраструктура как сервис. Практика использования

РЕШЕНИЕ ПО ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

DF-CLOUDЦентрализованная база ПДн

ПОПриложения

VPN

VPN

VPN

ИСПДн

HRO IBS

Банк

ПРЕИМУЩЕСТВА Размещение ИСПДн на платформе DF Cloud Средства ИБ включены в состав услуги Аттестация по ФЗ-152

22

Page 23: Инфраструктура как сервис. Практика использования

РЕЗУЛЬТАТЫ ДЛЯ КЛИЕНТА

Предоставление безопасной

виртуальной инфраструктуры

как сервиса,

легко масштабируемой

по объему, cоставу и затратам

Экономия на ИТ-инфраструктуре составила 80%

Единое информационное пространство для банка и аутсорсера

Выполнение требований по защите персональных данных

Создана распределенная и защищенная ИТ-инфраструктура

23

Page 24: Инфраструктура как сервис. Практика использования

ПРЕИМУЩЕСТВА ОБЛАЧНЫХ УСЛУГ DF CLOUD

Экономия ИТ-бюджета до 80% за счет использования услуг DF Cloud

Оперативное предоставление и самостоятельное управление вычислительными и сетевыми ресурсами

ИБ «под ключ» с возможностью аттестации по ФЗ -152

Сквозная гарантия качества услуг не ниже 99,93%

01

02

03

04

05 Биллинг облачных услуг по фактическому использованию

24

Page 25: Инфраструктура как сервис. Практика использования

КОНТАКТЫ

СПАСИБО!

Россия, 127287 Москва, ул. 2-я Хуторская, д.38А, cтр.14Тел.: +7 (495) [email protected]

25