Title (46 pt. HP Simplified bold)

Transkrypt

Wybrane usługi w Chmurze a
rekomendacja D
Marcin Karczmarczyk, HP
Karol Lemański, HP
Jachranka, 25.09.2013
© Copyright 2013 Hewlett-Packard Development Company, L.P. The information contained herein is subject to change without notice.
Definicja chmury obliczeniowej wg. NIST
Chmura obliczeniowa
Model świadczenia usług zapewniający niezależny od lokalizacji,
dogodny dostęp sieciowy „na żądanie” do współdzielonej puli
konfigurowalnych zasobów obliczeniowych (np. serwerów,
pamięci masowych, aplikacji lub usług), które mogą być
dynamicznie dostarczane lub zwalniane przy minimalnych
nakładach pracy zarządczej i minimalnym udziale dostawcy
usług.
•
•
2
Główne atrybuty usług w
chmurze
- Dostępne jako standardowa usługa
- Skalowalne, elastyczne i współdzielone zasoby
- Dostępne na żądanie
- Płatne za wykorzystanie
- Dostępne przez internet
© Copyright 2013 Hewlett-Packard Development Company, L.P. The information
contained herein is subject to
change without notice.
- Samoobsługa
(katalog
usług)
Cloud Hybrydowy wg. HP
Interoperacyjność
Chmura zarządzana przez HP
Prywatna/Klient
ZARZĄDZANY:
CAPEX/OPEX
LOKALIZACJA
ELASTYCZNOŚĆ
SLAs
TYP ZAMÓWIENIA
PŁATNOŚĆ
Klient
CAPEX
Lokalizacja klienta
Ograniczona do zasobów
klienta
• Wewnętrzne SLAs
• HW/SW zakup
•
•
•
•
• Zakup sprzętu, wdrożenie
jednorazowo
Najwyższe
3
Najniższe
Prywatna
HP
CAPEX lub leasing
Klient lub HP
Ograniczona do
zasobów, hybryda
• Negocjowane SLA
• HW/SW własne,
zarządzanie HP
• Zakup sprzętu + usługa
zarządzania płatna m-c
•
•
•
•
Wirtualna prywatna
HP
OPEX
Wiele lokalizacji -UE
Uzgodniona w kontrakcie,
baza + dodatkowe zasoby
• Kontrakt na SLA, standard
• Kontrakt na świadczenie
usług
• Pay per use lub baza +
dzienna opłata za
dodatkowe zasoby
•
•
•
•
TCO, dostosowanie do indywidualnych potrzeb
© Copyright 2013 Hewlett-Packard Development Company, L.P. The informationSzybkość,
contained herein
is subject to change without
notice.
Standaryzacja,
automatyzacja
Publiczna/HP
•
•
•
•
HP
OPEX
HP WW
Pełna elastyczność
• Standarodwe SLA
• Karta kredytowa lub
zamówienie
• Płatność za rzeczywiste
wykorzystanie, za godziny
Najniższe
Najwyższe
Wybrane usługi w chmurze a rekomendacja D
1. Infrastruktura jako usługa
2. Usługi z zakresu odtwarzania po awarii
• Data Center
• Centralny Back up
3. Zarządzanie PC i PC back up
4
Chmura obliczeniowa
Rekomendacja D a usługi w chmurze obliczeniowej
Rekomendacja Komisji Nadzoru Finansowego ma na celu
• uzupełnienie Rekomendacji M – dotyczącej zaradzaniem ryzykiem operacyjnym
• zarządzanie ryzykiem związanym z obszarami technologii informatycznych i ich
bezpieczeństwa
• Zawiera 22 rekomendacje w następujących obszarach:
- strategia i organizacja obszarów technologii informatycznych
- rozwój środowiska teleinformatycznego
- utrzymanie i eksploatacja środowiska teleinformatycznego
- zarządzanie bezpieczeństwem
5
Infrastruktura jako usługa - IAAS
Virtual Servers
Biling
IASS, PASS, SASS
WIN, LINUX
WEB, SQL
Network (VPN),
FW, public lub
private IP
HP Cloud
Monitorowanie
Raportowanie
Dyski
EVA, P2000, 3Par
Płatność
za użycie
Kopie zapasowe
6
6
HP Cloud – IaaS funkcjonalność
Hypervisor
PC - Virtual Windows Server
PC - Virtual Linux Server
VMware vSphere
VMware vSphere
Current Version(s):
System Operacyjny
Dyski per OS
Wydajność CPU
RAM
Polaczenie bezpieczeństwo
VLAN
· Windows 2008 R2
1 LUN - 32 GB
1 vCPU do 8 vCPU (2GHz każdy);
1 vCPU do 8 vCPU (2GHz każdy);
od 1GB RAM do 16GB
od 1GB RAM do 16GB
RDP (VPN - iNode)
SSH (VPN - iNode)
3 VLANs per klient (wraz z DMZ)
standardowo
3 VLANs per klient (wraz z DMZ)
standardowo
1h
1h
+ 25% per miesiąc
+ 25% per miesiąc
1h
1h
· Zamówienie, uruchomienie usługi
· Zamówienie, uruchomienie usługi
· Start serwera
· Start serwera
· Zamknięcie serwera
· Zamknięcie serwera
· Restart Serwera
· Restart Serwera
· Rezygnacja lub zmiana usługi
· Rezygnacja lub zmiana usługi
Minimalny czas trwania usługi
Automatyzacja
7
· RedHat, SLES, Ubuntu, Debian
1 LUN - 50 GB
Czas udostepnienia usługi
Możliwości rozbudowy
Current Version(s)
SLA: 99,5% (pojedyncza lokalizacja w
standarcie)
•Macierz dyskowa (3Par)
•Dodatkowo HDD per 50GB do 500GB;
•Backup – na taśmy
•Integracja z VCS
• Możliwość podniesienia SLA do 99,9 %
(redundantne Data Center)
• Usługi odtwarzania po awarii (opcja)
Tylko serwery wirtualne
•Dynamiczna zmiana wielkości zasobów (CPU,
RAM, Dyski)
•Możliość podłączania do środowiska
serwerów fizycznych
System Operacyjny
•Windows 2008 R2 oraz RedHat, SLES,
Ubuntu, Debian
• Możliwość uruchomienia dodatkowych
systemów i wersji.
HP Cloud – IaaS funkcjonalność: opis usługi
W ramach usługi Cloud computingu HP udostępni środowisko prywatnej chmury
obliczeniowej w ramach której Teva otrzymuje:
– Pełną infrastrukturę DC HP w której usługa jest realizowana
– Dedykowaną moc obliczeniową (serwery, pamięć masowa)
• Możliwość definiowania paratmetrów usługi serwerów wirtualnych: MHz, vCPU, RAM oraz
wielkość przestrzeni dyskowej podłączonej do serwera
• Możliwość zmiany pojemności (min poj 1 Giga pamięci).
• Możliwość definowania wielkości serwerów fizycznych
–
–
Infrastrukturę dostępową do internetu
Gwarantowane SLA – min. 99, 5%. Zgodnie z metodyką ITSM świadczone są
poniższe usługi:
• Projektowanie i zarządzanie usługami (zarządzanie bezpieczeństwem, ciągłością,
dostępnością, pojemnością)
• Zapewnienie wymaganego poziomu SLA (Zarządzanie zmianami, konfiguracją, poziomem
usług)
• Zarządzanie operacyjne usługami (zarządzanie problemami, incydentami, operacyjne,
wykrywanie zdarzeń i powiadamianie o nich)
8
–
Integracja z Helpdesk
HP Cloud – IaaS funkcjonalność: opis usługi cd
Pozostałe usługi:
– Usługa zarządzania całym środowiskiem cloud computingu do poziomu systemów
operacyjnych minimum
• Linux (CentOS, Debian, Red Hat Enterprise Linux, Suse Linux Enterprise, Ubuntu)
• MS Windows (SQL Server, Web Server)
• HP-UX (opcjonalnie)
• AIX (opcjonalnie)
–
–
–
9
Back up i archiwizacja danych
Obsługa operatorska zgłoszeń w trybie 24/7,
Monitorowanie środowisk IT (CEE HP Service Reference Architecture Platform).
HP Cloud – główny katalog usług
10
HP Cloud – zamawianie usług
11
HP Cloud – status usług
12
HP Cloud IAAS – Model kosztowy
Wirtualny Prywatny Cloud (vPC)
Jednorazowa opłata za
skonfigurowanie całego środowiska
=
Całkowita opłata
jednorazowa
PPU za każdy
dzień
Miesięczna Minimalna Opłata stała
TYLKO przy dedykowanym
środowisku (Cloudu Prywatnego)
+
Miesięczna Opłata za wykorzystane
zasoby
• Przy vPC** za całość zasobów
• Przy PC – za zasoby powyżej
opłaty minimalnej
13
CLOUDSERVICE
100% elastyczności
Cloud Prywatny (PC)
CLOUDSERVICE
=
•* PC – Prywatny Cloud (Dedykowany)
Całkowita opłata
miesięczna
•**vPC – Wirtualny Prywanty Cloud (współdzielony)
Minimalna opłata stała _
koszty PPU
IAAS – zgodność z rekomendacją D
Rekomendacja
14
Obszar
Spełnienie warunków
Rekomendacja 2
Informacja zarządcza
Raportowanie usług w zakresie IaaS. Wykorzystanych zasobów, awarii,
problemów, incydentów bezpieczeństwa informacji
Rekomendacja 7
Rozwój systemu zapewniający
wsparcie jego działalności
Rekomendacja 9
Zasady zarządzania infrastrukturą
teleinformatyczną (wydajność,
pojemność)
Rekomendacja 10
Sformalizowane zasady współpracy z
dostawcami zewnętrznymi
Rekomendacja 11
Kontrola dostępu do danych logiczna i Polityka zawiązana z hasłami, rozdzielność ról administratorskich, rejestracja
fizyczna
zdarzeń systemowych (zewnętrzny log serwer), mechanizmy zabezpieczania
dostępu fizycznego (procedury oraz systemy elektroniczne)
Rekomendacja 15
Ciągłość działania
Kreowanie środowisk testowych na żądanie - ocena ryzyka związana z
wprowadzaną zmianą. Tworzenie dokumentacji dla środowiska IT. Proces
zarządzania zmianami - uproszczony w zakresie infrastruktury
Wydzielenie sieci. Opracowane standardy konfiguracyjne (katalog usług).
Możliwy hardening systemów (jako element katalogu usług). Kopia zapasowa
konfiguracji. Baza komponentów. Zarządzanie pojemnością oraz wydajnością.
Wgrywanie poprawek oprogramowania. Prowadzenie dokumentacji
Jasno określona umowa - SLA, podział odpowiedzialności, określenie
lokalizacji danych, plan wyjścia z usługi, ISO 270001
Kopie zapasowe. Bezpieczeństwo fizyczne lokalizacji
Odtwarzanie systemów po awarii
Nieplanowane
przestoje się zdarzają
15
29% firm miało nieplanowany przestój w ciągu
ostatnich 12 miesiącach.
8% z tych nieplanowanych przestojów miało związek
z czynnikami środowiskowymi takimi jak pożar zalanie
itp.
Mają znaczący wpływ
na działalność firmy
Tylko 3% firm może kontynuować swoja działalności
na niezmienionym poziomie w przypadku
kompletnego zniszczenia ich Data Center
Wznowienie
działalności nie jest
banalne
Tylko 28% firm może odtworzyć swoje podstawowe
operacje biznesowe w czasie krótszym niż 12 h po
katastrofie, ale jednocześnie 43% firm nie ma pojęcia
jak długo może to trwać
Protekcja danych i ich odtwarzanie po awarii
Data
Protection
Backup na taśmach
Biblioteki wirtualne(VTL)
Data
Replication
Elektroniczny skarbiec danych (EVS)
Data Replication – Appliance (FC over IP)
Data Replication – mechanizmy macierzowe (EVA, XP, SRDF)
Synchroniczna
Asynchroniczna
‘Do punktu w czasie’
replikacja
Replikacja danych
16
Backup
Archiwizacja
Przechowywanie danych
Obieg życia danych
Usługi odtwarzania systemów po awarii
Zapasowe Data Center
Usługi odwtarzania po awarii
Usługi doradcze w
zakresie tworzenia
planów ciągłości
Biuro zapasowe
17
Odtwarzanie systemów po awarii
Poziomy usług dla IT BPS
• Usługa w Chmurze:
•RTO * w granicach 1h dla pojedynczego
serwera – 4h dla grupy serwerów
• RPO** typowo 15 minut
• Szybka implementacja – do dwóch dni od
zamówienia usługi
• Łatwe testowanie – na replice danych w
ośrodku HP bez konieczności przerywania
replikacji
• Cena od 15- 30% niższa w porównianiu z
tradycyjnym modelem
*RTO – Recovery Time Objective (czas odtworzenia)
18
**RPO – Recovery Point Objective (moment od którego
dane zostaną odtworzone)
Zasada działania odtwarzania w chmurze
Przed katastfofą:
• Replikacja danych z każdego serwera
produkcyjnego do ośrodka zapasowego HP
IT BPS lub Bank
• Dodatkowy apliance szyfruje i kompresuje
dane przed wysłaniem
Servery produkcyjne
• Klient odpowiedzialny za łącza do centrum
zapasowego oraz za wybranie danych do
replikacji
VM 1
VM 4
VM 2
VM 3
VM 5
Physical
server
1
Monitoring
Centrum zapasowe
HP
Serwery w
chmurze
Physical
server
2
Po katastfofie:
• Są alokowane dodatkowe serwery z
zasobów cloud
Przestrzeń
dyskowa
• Następuje automatyczne podłączenie
serwerów wirtualnych do przestrzeni
dyskowej i zreplikowanych danych
Siec
(VPN internet, MPLS,. LL)
• Klient odpowiedzialny za uruchomienie
aplikacji na odtworzonych serwerach
W przypadku centralnego back upu – odworzenie następowałoby z zasobów centralnych zlokalizowanych w Ośrodku HP
19
Przestrzeń
dyskowa
Proces replikacji pomiędzy ośrodkami
Datacenter Klienta
HP Recovery Center
C1
Process
Server
Server-based Replication
‘Replication
Server’ VM (
D1
C2
Replikacja
D2
C3
Server
Server
Server
Prod.
Prod.
Prod.
C2
C1
D1
20
Cloud
Management
Servers
C3
D2
D3
D3
Centralny Backup przez sieć - LifeVault
Zasoby chmurowe
Sieć IPVPN
Odział banku
21
Interface web dla
użytkowników do konfiguracji
© Copyright 2013 Hewlett-Packard Development Company, L.P. The information containedbackupu
herein is subject to change without notice.
Potrzeby biznesowe:
– Zabezpieczenie danych w odseparowanej
lokalizacji, łatwe do wykonania odtworzenia
Korzyści:
– Łatwa w użyciu i szybka do implementacji
kompletna infrastruktura do backupów
– W pełni elastyczne rozwiązanie z
możliwością połączenia odtwarzania w
chmurze
– Spójny i jednolity system spełniający
wymagania instytucji kontrolnych
– Z definicji wbudowane od miejscowienie
backupu od środowiska IT (inna lokalizacja
odseparowana geograficznie)
Korzyści
• Poprawa wskaźników RPO, RTO
- RTOs – 1-4 godziny * iRPOs miedzy 0-15 minut
• Bardziej elastyczne
- Umożliwia testy klienta w ciągu 2 dni
- Bez żadnego wpływu na obecne środowiska produkcyjne
• 15 -30 % niższe koszty
- W porównaniu z tradycyjnym modelem
- Oszczędności płyną ze współdzielenia infrastruktury, Data Center oraz ludzi
• Bez inwestycji początkowych
- Wszystkie zasoby potrzebne do uruchomienia usługi są dostępne w Data Center HP
22
*Note: RTOs for full site failure of an Enterprise Cloud Services – Virtual Private Cloud is 8 hours
Centralny Back up (LiveVault) – architektura
Backup zgodny z:
• PCI-DSS
• ISO 27001
• Szyfrowanie 256 AES
Data Shuttle Service
Skanowanie
dysku - bloki
Centralny
system
backupowy
LiveVault Agent
DynamicDelta
Delta Restore
Kompresja
Odział banku
Dekompresja,
Szyfrowanie
odszyfrowanie
odtworzenie
Turbo Restore Appliance
23
Chmura HP
Data Center
Nowy Sękocin koło Warszawy
Nowoczesne centrum outsourcingowe o łącznej powierzchni 3.200 m2, na które składają się Data
Center oraz zapasowa infrastruktura biurowa.
Część biurowa- 1200 m2 (zapewniająca 100 w pełni wyposażonych stanowisk pracy)
Cześć techniczna- 2000m2- 4 niezależne komory na umieszczenie serwerów (700 m2) oraz
zaplecze techniczne : rozdzielnie, węzły telekomunikacyjne, pomieszczenia operatorów, inne
(1300 m2)
W Data Center jest całodobowa obsługa operatorska 24/7.
Zabezpieczenia:
System zasilania
 Moc ośrodka 2MVA – zasilane z dwóch niezależnych transformatorów WN
 Zasilacze UPS pracujące równolegle – N+1 redundancja o łącznej mocy 1,7MVA,
pracujących grupami
 Agregaty prądotwórcze N+1 - w pełni automatyczne o łącznej mocy 3,6 MVA,
możliwość tankowania podczas pracy
 System klimatyzacji precyzyjnej w redundancji N+1. Dodatkowo w podłodze detektory
wody
24
Bezpieczeństwo
 Ochrona strażnicza 24x7, System Monitorowania Budynku (BMS), telewizja
przemysłowa
 System kontroli dostępu –karty magnetyczne, kontrola biometryczna
 Rygorystyczne procedury dostępu i wstępu
 Całe HP Data Center osiada Certyfikat bezpieczeństwa ABW z klauzulą poufne ABW
 Rozbudowana ochrona przeciwpożarowa (Technologia odporności ogniowej F90 - 90
oraz
System
gaszenia
pożaru GX20 oparty o gaz FM-200).
© Copyright 2013 Hewlett-Packard Development Company, L.P. The information contained herein ismin
subject
to change
without
notice.
DRC + Centralny Back up – zgodność z rekomendacją D
Rekomendacja
25
Obszar
Rekomendacja 2
Sformalizowanie procedur powiadamiania w razie wystąpienia
katastrofy (ocena zniszczeń, sztab kryzysowy)
Rekomendacja 10
Sformalizowane zasady
współpracy z dostawcami
zewnętrznymi
Rekomendacja 11
Kontrola dostępu do danych
logiczna i fizyczna
Mechanizmy zabezpieczania dostępu fizycznego (procedury
oraz systemy elektroniczne) w centrum zapasowym
Rekomendacja 15
Zapewnienie ciągłości działania w bezpiecznej lokalizacji,
zapewnienie możliwości przeprowadzenia testów,
Sformalizowane i ujednolicone podejście do wykonania kopi
zapasowych/zarządzania nośnikami. Szyfrowanie danych.
Testy odtworzeniowe
Rekomendacja 19
Klasyfikacja systemów
Jasno określona umowa - SLA, podział odpowiedzialności,
określenie lokalizacji danych, plan wyjścia z usługi, ISO
270001
Opracowanie klasyfikacji systemów informatycznych pod
względem ich istotnością wraz z powiązaniami pomiędzy
systemami
Zarządzanie Stacjami – Zakres Usługi WP360
HP dostarcza i utrzymuje mechanizmy:
1. Instalacji stacji
2. Dystrybucji oprogramowania na stacje
3. Dystrybucji poprawek na stacje robocze
4. Inwentaryzacji stacji (systemy operacyjne
i oprogramowanie)
5. Wsparcia użytkowników (m.in. narzędzia
diagnostyczne i zdalnego dostępu)
6. Wspólne repozytorium danych (NAS) w
sieci Banków.
W wersji rozszerzonej HP realizuje
wszystkie lub powierzone przez BS prace w
oparciu o dostarczone mechanizmy
26
Gwarancja
1. Automatyzacji
2. Standaryzacji
3. Centralizacji
4. Poziomu Usług
5. Kosztów
zarządzania stacjami w
w rozproszonym
środowisku
WP360 Core
Serivces
System
Platform for
WP360
ECOSYSTEM
kontekst
Process Control
for WP360
WP360
SM
CLOUD
Network
27
HP Restricted
Zarządzanie PC - architektura
Web Console
NAS
MainSite
Branch
28
HP HUB
MainSite
Klient1
MainSite
Klient 2
Branch
Klient N
Zarządzanie Stacjami – Wymagania po stronie Klienta
Komponent usługi
Klient dostarcza/ zapewnia (wersja bazowa):
Połączenie sieciowe
Łącze 5-10 Mbit do HP
Intranetu do wszystkich placówek
NAS’y
Hosting (sieć elektryczna i logiczna) dla NASów
Klient HPDM na stacjach,
Konsolka IT
Zgodę dla instalację klientów HPDM i konsolki na stacjach użytkowników i
IT. Przedstawicieli IT do odbycia szkolenia z narzędzi/ procesów.
Inwentaryzacja
Zgodę na przechowywanie danych inwentaryzacyjnych. Zestaw informacji i
raportów.
Dystrybucja
oprogramowania
Paczki instalacyjne *)
Dystrybucja poprawek
Politykę „patchowania” i ewentualne środowisko testowe (zgodnie z
wymaganiami)
Instalacja stacji (Imaging)
Obrazy *), binaria aplikacji, ustawienia konfiguracyjne, licencje
*) możliwość realizacji przez HP
29
w trybie rozszerzenia usługi
PC Backup – siła algorytmu Autonomy
30
PC Backup – siła algorytmu Autonomy 2/2
31
Korzyści. Co odróżnia ofertę HP na rynku
Niskie koszty inwestycji i
Szybkie czasy uruchomienia
Klient podłącza się do instniejącego i gotowego do użycia HUBu
Oszczędności
Oszczędności w obszarze: licencji, sprzętu, hostingu, szkoleń;
Elastyczność operacyjna
Duża elastyczność rozwiązania HP w przypadku restrukturyzacji po stronie klienta
(otwieranie/ likwidowanie oddziałów)
Elastyczność kosztowa
Model rozliczeniowy pay-per-use; 5% mniej stacji = 5% mniejszy rachunek
Bezpieczeństwo operacyjne
Ryzyka związane z ludźmi, zarządzaniem wiedzą, kompatybilnością rozwiązania są
przetransferowane do HP.
32
Zarządzanie PC WP 360 – zgodność z rekomendacją D
Rekomendacja
33
Obszar
Rekomendacja 10
Rekomendacja 12
Ochrona przed szkodliwym
oprogramowaniem
Rekomendacja 13
Wsparcie użytkowników w
zakresie problemów w
środowisku
teleinformatycznym
Rekomendacja 15
WP360 zbiera szczegółowe informacje na temat konfiguracji i
aplikacji. Dysponuje wygodnym modułem raportowania
przedstawiającym status środowiska odzwierciedlający
zarówno bieżące jak i historyczne informacje (snapshoty)
Instalacja oprogramowania za pośrednictwem modułu
dystrybucji oprogramowania zapewnia, że zatwierdzone i
sprawdzone oprogramowanie trafia na stacje robocze
użytkowników.
Wsparcie dla użytkowników umożliwiające wykonanie części
diagnozy samodzielnie, oraz wsparcie dla pracowników IT w
zakresie zdalnego wsparcia użytkowników (m.in. zdalne
przejęcie pulpitu stacji przez użytkownika)
Zlokalizowanie „serca” systemu (HUB WP360) w
profesjonalnym DataCentre posiadającym pełne
zapezpieczenia gwarantuje maksymalną ciągłość działania
usługi.
Zarządzanie PC WP 360 – zgodność z rekomendacją D
Rekomendacja
34
Obszar
Rekomendacja 17
zarządzanie oprogramowaniem WP360 zapewnia instalację standardowego (tzn.
końcowego użytkownika
sprawdzonego i zaaprobowanego) oprogramowania na
stacjach roboczych oraz daje pełną inwentaryzację
posiadanych przez użytkowników programów.
Rekomendacja 18
zarzadzanie bezpieczeństwem WP360 wspiera bezpieczeństwo systemu
systemu teleinformatycznego teleinformatycznego poprzez zapewnienie standardowej
konfiguracji środowiska oraz udostępnianie aktualnych i
wiarygodnych informacji inwentaryzacyjnych.
Dziękujemy za uwagę

Title (46 pt. HP Simplified bold)

Transkrypt

Podobne dokumenty

Bezpieczeństwo w ruchu Bezpieczeństwo w ruchu drogowym – ważny

Infrastruktura konwergentna HP dla systemów open source

Dysk SSD HP 3,5" 80GB SATA III Kieszeń hot-swap - Dobry

Oryginalny tusz Hewlett-Packard (HP) C6615DE / HP

HP Pavilion 17-e135sw Notebook PC F9V61EA