Przetwarzanie i zabezpieczenie danych w zewnętrznym DATA CENTER

Transkrypt

1 Przetwarzanie i zabezpieczenie danych w zewnętrznym DATA CENTER Gdańsk, września 2012 r. Krzysztof Pytliński Zakład Teleinformatyki

2 Kontekst Data Center jako usługa zewnętrzna, zaspokajająca potrzeby strategiczne naszych Partnerów, poprzez optymalizację kosztów posiadania systemów informatycznych przy wyższej skuteczności dostarczania infrastruktury IT.

3 Stan w Administracji Nowe uwarunkowania, wyzwania Budowa rejestrów i baz referencyjnych Budowa systemów informacji przestrzennych Nieodpłatne udostępnianie danych pomiędzy organami administracji Eliminacja powielania tych samych danych Zwiększające się wymagania dotyczące IT Coraz bardziej specjalistyczna wiedza Błyskawiczny postęp technologiczny Model usług sieciowych i baz metadanych Coraz większa zależność podmiotów Ciągła wymiana informacji Ciągłość działania i udostępniania danych 24/7/365 Wysoka skalowalność

4 Problemy Koszt budowy własnego Data Center jest wysoki, a realizacja projektu czasochłonna Brak wykwalifikowanej kadry IT Starzenie się sprzętu komputerowego Koszty utrzymania infrastruktury, sprzętu, mediów stale rosną Brak wystarczających środków oraz wiedzy pozwalającej na utrzymanie wysokiego poziomu bezpieczeństwa Lawinowy przyrost danych, czyli jak składować, przetwarzać, zabezpieczać Przeprowadzenie centralizacji zasobów dla podległych jednostek Zapewnienie właściwego bezpieczeństwa danych

5 Budować czy kupować Koszty budowy własnego ośrodka Data Center są wysokie, 1-2 mln złotych i zależą od jego wielkości i złożoności. Aż 75% kosztów operacyjnych utrzymania Data Center stanowi energia elektryczna, co stanowi 3-5 więcej niż pierwotne nakłady inwestycyjne. Duże Urzędy realizują własne projekty Miejskich Centrów Przetwarzania Danych (MCPD), ale mniejsze ośrodki nie mają szans na realizacje takich projektów. Wybudowanie Data Center to jedno, ale jak zapewnić jego właściwe i nieprzerwane funkcjonowanie?

6 z definicji: Data Center jest obiektem, który poprzez swoją infrastrukturę techniczną, komunikacyjną, sprzęt komputerowy, zainstalowane systemy teleinformatyczne, oferuje różnorodne usługi oraz zapewnia użytkownikom nieprzerwany dostęp do danych.

7 Data Center infrastruktura Dwa źródła zasilania Dwa systemy gaszenia Przyłącza telefoniczne Dwa transformatory Data Center OPEGIEKA Łącze GSM Agregat Przyłącza internetowe optyczne Cztery jednostki UPS Dwa systemy chłodzenia Łącze sieci miejskiej

8 Data Center architektura

9 Data Center skalowalność i dostępność Wysoka koncentracja mocy Wirtualizacja serwerów, pamięci Duplikacja urządzeń sieciowych Ograniczenie przerw aktualizacja systemów operacyjnych aktualizacja oprogramowania narzędziowego aktualizacja oprogramowania aplikacyjnego przeglądy gwarancyjne awaria sprzętu wymiana sprzętu zmiana dostawców mediów Dostępność na poziomie 99,9%

10 Utrzymanie fizycznego serwera

11 Serwer w zewnętrznym Data Center

12 Porównanie

13 Serwer VPS w zewnętrznym Data Center

14 Może wykupić usługę Cloud Computing, to różne modele dostarczania usług IaaS infrastruktura jako usługa, jest fundamentem budowy chmury będącej alternatywą dla fizycznej serwerowni; usługa oferuje skalowalne serwery wirtualne, hostowane na wspólnych zasobach sprzętowych; jako chmura prywatna usługa realizowana jest na dedykowanym sprzęcie (serwery dedykowane). PaaS platforma jako usługa, która dostarcza kompletną platformę informatyczną wraz z zestawem narzędzi; pozwala uruchamiać aplikacje bez ponoszenia kosztów w zakup sprzętu, oprogramowania systemowego, niezbędnych narzędzi; usługa wykorzystuje rozwiązania IaaS dla chmur publicznych i prywatnych.

15 Może wykupić usługę SaaS dostarczanie potrzebnych funkcji oprogramowania do odbiorcy przy wykorzystaniu internetu; usługa jest często nazywana oprogramowaniem z sieci lub oprogramowaniem na żądanie; zaletą są niskie koszty użytkowania przy jednoczesnym wysokim poziomie dostępności, gdyż całość przetwarzania i serwowania danych odbywa się poprzez Data Center. SaaS funkcjonuje na bazie PaaS i IaaS. Wszystkie modele usług można realizować jako rozwiązania chmury prywatnej, publicznej lub hybrydowej. SaaS PaaS IaaS

16 Data Center usługi hostowania Kolokacja (goszczenie) sprzętu bezpieczeństwo fizyczne i stałe warunki środowiskowe gwarantowane zasilanie szybkie łącza telekomunikacyjne wysoko wykwalifikowana kadra techniczna backup danych na nośniki zewnętrzne Hosting (goszczenie) oprogramowania umieszczenie systemów w bezpiecznym środowisku komunikacja przez wydajne i szybkie łącza telekomunikacyjne środowisko współdzielone, niskie koszty utrzymania usługa zarządzania i backupu

17 Data Center usługi VPS Wirtualne serwery, pamięci masowe brak kosztów związanych z utrzymaniem infrastruktury IT gotowe predefiniowane konfiguracje wysoka dostępność, zabezpieczenie na wypadek awarii serwery dobierane pod konkretne wymagania oprogramowania gwarantowana moc obliczeniowa elastyczność w doborze i zmianie parametrów (CPU, RAM, HDD) realizacja zamówienia w ciągu kilku godzin backup kompletnego środowiska serwerowego dostęp do oprogramowania bez konieczności zakupu licencji kompletne środowiska testowe i linie produkcyjne wsparcie techniczne

18 Data Center usługi VDI Wirtualne desktopy zdalny i bezpieczny dostęp z dowolnego miejsca przez internet wszystkie dane są przechowywane na serwerach dane nie muszą być przesyłane do użytkownika obliczenia wykonywane na wydajnej infrastrukturze wysoka dostępność, zabezpieczenie na wypadek awarii elastyczność w doborze i zmianie parametrów (CPU, RAM, HDD) kompletne zabezpieczenie środowiska pracy zawsze aktualne wersje oprogramowania użytkowego brak przestojów oraz szybki czas instalacji kolejnych stanowisk zmniejszenie kosztów pracy, telepraca wsparcie techniczne

19 Data Center usługi storage Archiwizacja danych elektroniczna archiwizacja i przechowywanie dokumentów zwiększenie bezpieczeństwa posiadanych danych kopia przechowywana poza siedzibą zabezpieczenie przed dostępem osób niepowołanych Centrum zapasowe zapewnienie ciągłości przetwarzania danych zapasowy ośrodek na wypadek awarii dedykowana infrastruktura sprzętowa najwyższe bezpieczeństwo danych

20 DZIĘKUJĘ ZA UWAGĘ Krzysztof Pytliński Zakład Teleinformatyki Gdańsk, września 2012 r.