Chmura. prywatna. dla małych i średnich firm. Celem dokumentu jest pokazanie propozycji projektu prywatnej chmury w oparciu o:

Transkrypt

1 Chmura prywatna dla małych i średnich firm Celem dokumentu jest pokazanie propozycji projektu prywatnej chmury w oparciu o: Serwery Lenovo SUSE OpenStack Cloud CloudOval OpenStack front-end Intel Inside. Powerful Solution Outside.

2 Chmura obliczeniowa dla małych i średnich firm Badania Dynamic Markets Limited, przeprowadzone w rozwiniętych krajach wśród ponad 800 specjalistów IT, pokazują, że w roku 2020 około 88% przetwarzania odbywać się będzie w kontenerach na infrastrukturze zdefiniowanej programowo. Ta sama grupa specjalistów przewiduje, że 91% firm będzie miało chmurę prywatną, a 65% z nich już rozpoczęło pracę z technologią OpenStack. Jednocześnie dynamicznie rośnie wykorzystanie chmur publicznych. Zastanówmy się, dlaczego tak jest. powodów, dla których stworzenie chmury prywatnej ma sens Oszczędności Wdrożenie chmury prywatnej zwiększa efektywność wykorzystania zasobów centrum danych i przenosi zarządzanie usługami na inny, wyższy poziom automatyzacji i elastyczności. Zauważalna jest również redukcja kosztów administracyjnych i poprawa szybkości działania. Prywatna chmura OpenStack jest idealną platformą do rozwoju nowych aplikacji internetowych, ale też sprawdzi się doskonale w migracji maszyn wirtualnych do efektywniejszego kosztowo środowiska, dzięki wsparciu dla wszystkich liczących się hiperwizorów.

3 Agile Elastyczność Chmury publiczne zyskały dużą popularność dzięki możliwości szybkiego reagowania na potrzeby w środowiskach testowych i deweloperskich, przy tworzeniu aplikacji i zmiennym obciążeniu systemów. Tradycyjne centra danych nie są przygotowane na DevOps, ale prywatna chmura zmienia to, dostarczając pulę współdzielonych zasobów, dostępnych na życzenie, łatwo zarządzalnych, a przy okazji rozliczanych per projekt lub dział. Zasoby, które w danym momencie nie są stosowane w jednym projekcie lub dziale organizacji, mogą być udostępnione w innym miejscu. Każdy nowoczesny biznes musi szybko reagować na potrzeby rynku i niespodziewane zmiany obciążenia systemów. Prywatna chmura pozwala na przenoszenie zasobów w ramach centrum danych pomiędzy systemami, tam gdzie są one w danej chwili najbardziej potrzebne. Ponadto chmura prywatna dość łatwo integruje się z chmurami publicznymi, ponieważ mamy już wdrożone te same mechanizmy, np. IaaS, kontenery aplikacyjne. W modelu hybrydowym chmura publiczna wspiera przetwarzanie w momentach dużego wzrostu obciążenia, podczas gdy na co dzień korzystamy z tańszej, własnej infrastruktury. Systemy produkcyjne Według badań SUSE nawet firmy, które korzystają z chmury publicznej przy rozwoju aplikacji, w 73% przypadków wdrażają systemy produkcyjne w prywatnej chmurze. Lokalne centrum danych z chmurą prywatną wspiera mechanizmy znane z chmury publicznej w postaci programowego zarządzania infrastrukturą, autoskalowalności, konteneryzacji, billingu itp., oferując ponadto większą kontrolę i przewidywalne koszty. Intel Inside. Powerful Solution Outside. Bezpieczeństwo i zgodność z regulacjami Chmury publiczne są generalnie bezpieczne, ale nie gwarantują pełnej kontroli nad dostępem do naszych danych. Chmury prywatne, mające zabezpieczenia zgodne z polityką firmy oraz oferujące pełną zgodność z regulacjami nakładanymi na ochronę danych przez różnych regulatorów rynku, są bardzo często jedyną opcją dla sektora bankowego lub energetycznego. Według SUSE, 91% audytowanych firm uważa, że zapewnienie bezpieczeństwa w chmurze prywatnej jest prostsze niż przy korzystaniu z chmury publicznej.

4 Prosta droga do chmury prywatnej Większa elastyczność, niższe koszty, szybsze tworzenie nowych usług to niewątpliwie argumenty za wdrożeniem chmury w każdym przedsiębiorstwie. Poniżej pokazujemy, jak łatwo jest zbudować prywatną chmurę obliczeniową na podstawie optymalnych elementów: infrastruktury Lenovo, SUSE OpenStack Cloud, portalu usługowego CloudOval. Lenovo Bazą rozwiązania są serwery Lenovo System x3550, jako węzły zarządzające i obliczeniowe (control node, compute node), oraz x3650, jako węzły danych (storage node) uzupełnione szybkmi przełącznikami 10Gbps G8264. Lenovo System x3550 M5 to wydajny i skalowalny serwer, stworzony z myślą o małych i średnich firmach. Serwery wyposażone są w maksymalnie 2 procesory Intel Xeon E5, 22-core każdy. Pamięć RAM można rozbudować do 1536 GB, a obudowa 1U pozwala na zamontowanie 8 dysków przeznaczonych na system operacyjny oraz platformę SUSE OpenStack Cloud i aplikację zarządzającą. Lenovo System x3650 M5 ma obudowę 2U i pozwala na zamontowanie 28 dysków, co daje efektywnie 120 TB przestrzeni dyskowej. Węzeł danych wyposażony jest w niewielką ilość pamięci RAM i dwa procesory Intel Xeon E5, 22-core każdy. Węzły te mają za zadanie udostępniać przestrzeń dyskową pod kontrolą SUSE Enterprise Storage. Wszystkie serwery połączone są siecią LAN 10Gbps poprzez 36-portowy przełącznik Lenovo G8264 o wysokości 1U. Całość rozwiązania zajmie zatem 12U i będzie pozwalała na proste powiększenie mocy obliczeniowej, przez dodanie kolejnych węzłów obliczeniowych i dołożenie kolejnych dysków, oraz węzłów danych. SUSE Open Stack w małej i średniej firmie Zdecydowana większ ość szefów IT słyszała o OpenStack, ale postrzega je jako rozwiązanie dla większych organizacji. Firma SUSE całość rozwiązania przygotowała w ładnej i łatwej w obsłudze postaci za pomocą dwóch produktów. Pierwszy to SUSE OpenStack Cloud przeznaczony do budowy prywatnej lub publicznej chmury, a drugi SUSE Enterprise Storage do obsługi pamięci masowej z wykorzystaniem standardowych serwerów i dysków twardych. Za przeprowadzeniem wirtualizacji środowiska informatycznego przy wykorzystaniu rozwiązań chmurowych opartych na technologiach otwartych OpenStack i Ceph przemawia dużo argumentów: SUSE OpenStack Cloud SUSE Enterprise Storage SUSE OpenStack Cloud to zautomatyzowana platforma przetwarzania w chmurze dla przedsiębiorstw. Zapewnia działowi IT możliwość szybkiego wdrażania i łatwego zarządzania prywatnymi chmurami typu infrastruktura jako usługa. SUSE OpenStack Cloud łączy potencjał projektu OpenStack z doskonałością działu inżynieryjnego i wsparcia dla klienta firmy SUSE, pozwalając przedsiębiorstwom usprawnić wykorzystanie zasobów oraz zwiększyć szybkość dostarczania usług IT w całym bezpiecznym, zgodnym z założeniami i mającym pełne wsparcie techniczne środowisku chmury. Więcej informacji znajdziesz na stronie SUSE Enterprise Storage na bazie technologii Ceph to wysoce skalowalne, niezawodne rozwiązanie programowe, które pozwala firmom na stworzenie niedrogich, skalowalnych pamięci masowych na bazie zwykłych, ogólnie dostępnych serwerów i dysków twardych. Jest to rozwiązanie samonaprawiające się i samozarządzające, które oferuje funkcje pamięci masowej porównywalne z produktami pamięci masowej średniej i wyższej klasy za ułamek ich ceny. Można w prosty sposób dokonać rozbudowy z terabajtowej do wielopetabajtowej sieci pamięci masowej. Więcej informacji znajdziesz na stronie com/penny

5 OpenStack wspiera różne wirtualizatory (mogą być mieszane, np. VMware, Xen czy KVM);Rozbudowa mocy obliczeniowej i pamięci masowej polega na dodaniu serwera z odpowiednimi zasobami; W przyszłości nie będzie potrzebna migracja danych na nowy sprzęt czy nową macierz dodajemy nowy sprzęt i możemy spokojnie usunąć stary, bez konieczności kopiowania danych; Do proponowanej konfiguracji możemy dodać starsze maszyny, np. do serwerów można dodać macierze dyskowe, których już nie używamy. Portal usługowy CloudOval Graficzny interface użytkownika do zarządzania usługami chmury obliczeniowej zbudowany jest na bazie SUSE OpenStack Cloud API. Jest to warstwa logiki biznesowej, która łączy określone elementy infrastruktury, tworząc złożoną usługę informatyczną. Przykład usługi biznesowej może stanowić serwer wirtualny w przypadku IaaS albo baza danych przy wdrożeniu PaaS, albo aplikacja w modelu SaaS. W CloudOval definiowana jest nazwa usługi, jej parametry i elementy składowe, koszt do rozliczeń wewnętrznych oraz udostępniane są portale graficzne dla użytkownika i administratora chmury. Administrator ma możliwość zarządzania katalogiem usług i ich cennikami, przeglądania wszystkich projektów w chmurze, sprawdzania historii operacji oraz działania w kontekście konkretnych projektów. Projekty odseparowane są od siebie na wszystkich poziomach: serwerów, pamięci masowych, prywatnych sieci i użytkowników. Użytkownicy projektów zaś mają możliwość zamawiania usług z katalogu usług i zarządzania ich cyklem życia (tworzenia, zatrzymywania i usuwania) poprzez portal użytkownika. Rozliczenia z wykorzystania zasobów kalkulowane są co godzina i dostęp do nich jest również poprzez portale użytkownika i administratora. Intel Inside. Powerful Solution Outside.

6 Zastosowanie SUSE OpenStack Cloud wraz z logiką biznesową CloudOval pozwala na stworzenie elastycznego środowiska chmury prywatnej, w ramach którego możliwe jest efektywne zarządzanie projektami, np. platformami deweloperskimi i testowymi, aplikacjami udostępnianymi na życzenie, środowiskami klientów w centrach usług wspólnych itp. Chmura prywatna o powyższej architekturze umożliwia zautomatyzowanie procesów zarządzania infrastrukturą IT, oferując kompletne rozwiązanie Software Defined Infrastructure, skraca czas tworzenia nowych usług na potrzeby biznesu i i w dużym stopniu odciąża administratorów infrastruktury oraz minimalizuje ryzyko błędów konfiguracyjnych. Ponadto odpowiednia implementacja chmury zwiększa utylizację zasobów infrastrukturalnych dzięki współdzieleniu tych zasobów pomiędzy różne projekty zarządzane przez SUSE OpenStack Cloud. Wymagania sprzętowe Poniższa konfiguracja pozwala na uruchomienie do 100 maszyn wirtualnych. Dostępna przestrzeń pamięci masowej to 50 TB. Co istotne, nie ma potrzeby wykonywania kopii bezpieczeństwa danych, gdyż wykorzystane do przechowywania danych rozwiązanie SUSE Enterprise Storage jest samonaprawiające się. Całość rozwiązania działa na sieci opartej o 10 Gigabit Ethernet i może być dostarczona jako szafa RACK. Dla przedstawionej w naszym poradniku przykładowej architektury proponujemy następującą konfigurację sprzętową: Rodzaj węzła Węzeł zarządzania (Admin node) Dwa węzły kontrolne (Control node) Trzy węzły obliczeniowe (Compute node) Dwa węzły danych (OSD) Sieć Wymagania Jedno gniazdo (socket) z procesorem Intel Xeon E5 lub równoważnym 16 GB pamięci RAM 2 x 1TB nlsas lub większe (dyski potrzebne do przechowywania logów) 2 x karta 10Gb Ethernet Dwa gniazda z procesorami Intel Xeon E5 lub równoważnymi 16 GB pamięci RAM Dyski na system operacyjny 3 x karta 10Gb Ethernet Dwa gniazda z procesorami Intel Xeon E5 lub równoważnymi 256 Gb pamięci RAM Dyski na system operacyjny 3 x karta 10Gb Ethernet Dwa gniazda z procesorami Intel Xeon E5 lub równoważnymi 64 GB pamięci RAM Dyski na system Przestrzeń na dane: 2 x 200 GB SSD 3 x 6 TB nlsas 2 x karta 10Gb Ethernet Dwa przełączniki 10gbit

7 Kalkulacja cen Powyższa konfiguracja pozwala na stworzenie ponad 100 maszyn wirtualnych o następujących parametrach: Serwer mikro: 1 vcpu, 4 GB RAM, 50 GB HDD; Serwer mini: 2 vcpu, 8 GB RAM, 100 GB HDD; Podstawowym wnioskiem z tej kalkulacji są bardzo konkurencyjne koszty rozwiązania w porównaniu z najbardziej rozpowszechnionymi komercyjnymi narzędziami oraz ofertami chmur publicznych. Drugim wnioskiem, jaki naturalnie się nasuwa, jest możliwość określenia tych kosztów w przypadku proponowanego rozwiązania, ponieważ niewielu szefów IT potrafi dziś odpowiedzieć na pytanie, ile kosztuje firmę konkretny projekt. Serwer midi: 4 vcpu, 16 GB RAM, 200 GB HDD. Koszt maszyn wirtualnych uwzględniający zakup infrastruktury, oprogramowania i niezbędne usługi kształtuje się następująco: Serwer mikro: 86 zł miesięcznie; Serwer mini: 172 zł miesięcznie; Serwer midi: 344 zł miesięcznie. Intel Inside. Powerful Solution Outside. Wsparcie podczas instalacji i pomoc techniczna Oprogramowanie SUSE oraz CloudOval objęte są pomocą techniczną producenta dostępną w jęz. polskim. Zapraszamy do kontaktu z polskim oddziałem SUSE, Lenovo lub SoftGen, w celu przygotowania oferty precyzyjnie dopasowanej do potrzeb Państwa organizacji, która może również obejmować usługi instalacji i konfiguracji.

8 AUTORZY OPRACOWANIA: Piotr C. Piotrowski, architekt rozwiązań informatycznych, tel Adam Dyszkowski, architekt rozwiązań informatycznych, adam.dyszkowski@softgen.pl, tel Jakub Roguski, architekt rozwiązań informatycznych, jroguski@lenovo.com, tel Intel Inside. Powerful Solution Outside Lenovo. Wszelkie prawa zastrzeżone. Dostępność: Oferta, ceny, specyfikacje oraz dostępność mogą ulec zmianie bez powiadomienia. Lenovo nie odpowiada za błędy graficzne i typograficzne. Znaki towarowe: nazwa Lenovo i logotyp Lenovo, są znakami towarowymi lub zarejestrowanymi znakami towarowymi firmy Lenovo. Nazwa Intel oraz logotyp Intel, Xeon i Xeon Inside są zarejestrowanymi znakami towarowymi firmy Intel Corporation w USA i pozostałych krajach. SUSE i logo SUSE są zastrzeżonymi znakami towarowymi firmy SUSE LLC w USA i innych krajach. Inne nazwy firm, produktów i usług mogą być znakami towarowymi albo usługowymi innych podmiotów. Na stronie można znaleźć najświeższe informacje na temat bezpiecznego i efektywnego przetwarzania informacji.