Cloud computing v podání Petr Leština Client IT Architect 2011 IBM Corporation
Agenda Co v současné době nabízíme IBM Smart Cloud Enterprise/Enterprise+ Security jako služba Cloud řešení na klíč Závěr 2011 IBM Corporation
Základní produkty v oblasti Cloud Computingu Foundation Privátní a Hybridní Cloudy Services Public cloud: Platforma pro služby PaaS/IaaS Solutions Public Cloud: nová řešení SaaS Softwarové a hardwarové technologie zaměřené na vybudování Cloudu na klíč IBM platforma datových center IBM SmartCloud service delivery platform Software jako služba stávající a nová softwarová řešení / odvětvová zaměření IBM System x IBM POWER Systems IBM System Storage IBM Tivoli Software
IBM SmartCloud Enterprise portfolio Novinka Účel Operační systém Úroveň správy Rychle dostupné, sdílené prostředí s platbou dle konfigurace a jejího použití (pay-per-use model) Vývoj, testování, prototypování, provoz nekritických aplikací Linux, Windows Samoobslužná s možností advanced premium podpory Robustní, sdílené prostředí s garantovaným SLA a flexibilními možnostmi konfigurace Ideální pro produkční prostředí a provoz aplikací s vysokou dostupností Windows, Linux, AIX Plná správa Dostupnost 99.5% 99.9% Bezpečnost Software Cena Částečná fyzická a SW bezpečnost Vlastní SW / pay as you go / volitelně OS + middleware v ceně Účtování v hodinových intervalech, možnost rezervace Víceúrovňová bezpečnost IBM zajišťuje operační systém a nástroje v rámci OS Měsíční fakturace dle skutečného použití, fixní kontrakt 4
IBM SmartCloud Enterprise Předmět nabídky Výběr z 9 virtuálních konfigurací (Intel) serverů Výběr z předkonfigurovaných IBM SW produktů a produktů třetích stran v rámci SW image Linux operating systems; Red Hat and Novell SUSE Windows Server 2003 and 2008 IBM Lotus, WebSphere, DB2 and Informix stacks IBM Rational Application Lifecycle Management Tivoli Monitoring software Služby Virtual Private Network (VPN/VLAN) Podpora na telefonu/mailu Výběr z datových center: Raleigh (US), Boulder(US) & Ehningen (Germany), Toronto (Canada), Makuhar (Japan), Singapore Platby: Pay-as-you-go, Bring-Your-Own-License, Developer- Use-Only, Pre-Release Možnost rezervace kapacity (příznivější hodinové sazby) Více na: ibm.com/cloud/solutions/enterprise
IBM SmartCloud Enterprise+ přehled Novinka Management, support and deployment Security and isolation Availability and performance Technology platform Payment and billing Enterprise A Enterprise B Hosted private cloud Shared cloud services Hostované IaaS/PaaS s garancí SLA; management nad úroveň hypervisoru s ITIL-based practices Sdílené prostředí pro správu /IBM, klient/ Sdílené nebo dedikované prostředí: IBM hardware (p- and x-), s IBM (PowerVM) a VMWare virtualizací Využívá principy IBM Strategic Outsourcing delivery Standardní sada šablon OS (OS, middleware, databáze) nabízena ve standardních SLA Externí přístup přes VPN a přímý přístup ITIL procesy včetně image lifecycle mgmt, asset/license mgmt, a configuration mgmt Lokace: Ehningen Germany a Raleigh, United States
Provoz IBM datových center pro služby Cloud Computingu Silicon Valley California IBM Cloud Labs IBM Smart Business Cloud Toronto, ON Boulder Canada CO Cloud Research Raleigh NC London England Ehningen Dublin Germany Ireland Madrid Aubervillers Spain France São Paulo Brazil IBM Managed Backup Cloud IPS (not all listed) Capetown South Africa Johannesburg South Africa Bangalore India Beijing China Hanoi Vietnam Singapore Hong Kong Seoul S. Korea Tokyo Japan Sydney Australia Nejblíže ČR: IBM Datové centrum Ehningen /Stuttgart/:
SAP jako služba IBM SmartCloud for SAP Applications Předpokládaná dostupnost v ČR ve 2.polovině roku 2012 K dispozici jako služba v modelu PaaS Platform as a Service (PaaS) SAP BASIS Application: Configuration, Administration and Support Database Management Infrastructure as a Service (Iaas) Storage and Backup Management Operating System and Server Management Data Center Management IBM SmartCloud Enterprise+ Privátní cloud based založený na tzv shared deployment modelu SCE+. Provoz v IBM datových centrech (Německo, US) IaaS pokrývá: datové centrum, hardware, storage, monitoring a automatizaci (samoobslužný portál) PaaS pokrývá: infrastrukturu pro SAP, databázi a podporu v podobě SAP specialistů Licence: stávající které má zákazník (aplikační+db) Určeno pro firmy: <1000 zaměstnanců Vhodné pro prostředí: Vývoj, Test, Produkce SLA: na základě SCE+ 99,9% Cena: minimálně roční kontrakt s možností prodlužování SAP moduly: ERP, SCM, CRM, SRM, PLM, SM, PI, MI, EP, BI, NW, Live Cache, BPC, Web Dispatcher, BC, MDM, BO, RDS, SAP Components BS 7.0, NW 7.0/7.1...
Security jako služba
IBM Hosted Mobile Device Security Management Možnost aplikovat bezpečnostní principy do mobilních zařízení firemních klientů jako službu Analytics Engine Self- Service Portal Device Identity Service IBM Security Services Mobile threat intelligence Hosting a system management Návrh security pravidel Device Controller IBM hosted infrastructure Monitorování kompatibility Endpoint Security App VPN client Ochrana proti ztrátě/krádeži Spyware/virus detection Hesla /validace pravidel/ Restrikce (např. Vypnutí fotoaparátu) Aplikační Blacklisty Tracking a monitoring Firewall
Junos Pulse Connect, Protect, Control SSL VPN Full Layer 3 Tunnel Secure Email (ActiveSync proxy) Web VPN (browser-based apps) On Device Security Antivirus & Antimalware Block SMS & voice spam Endpoint Firewall Monitor & Control Mobile Device Management Application inventory and control Content monitoring Loss & Theft Protection Remote lock and wipe GPS locate SIM change notification
Možnosti pro koncová zařízení Android Remote access VPN client Loss/theft protection Real-time spyware/virus detection Application blacklisting Voice/SMS spam blocking User tracking and monitoring Device security settings (coming soon*) Restrictions (e.g. disable camera, USB) (coming soon*) Apple ios (iphone, ipad, ipod Touch) Remote access VPN client Loss/theft protection Application blacklisting Device security settings enforcement Restrictions (e.g. disable camera, USB) Windows Mobile and Symbian OS Remote access VPN client Loss/theft protection Real-time spyware/virus detection Application blacklisting Voice/SMS spam blocking User tracking and monitoring Firewall BlackBerry Loss/theft protection Real-time spyware/virus detection Application blacklisting User tracking and monitoring Device security settings (coming soon*) Restrictions (e.g. disable camera, USB) (coming soon*)
Jak služba funguje Zprovoznnění služby zahrnuje 3 kroky: A. Kickoff a základní nastavení IBM spolupracuje se zákazníkem na definici bezpečnostních pravidel pro každou z platforem (ios, Windows, Android...); poskytuje doporučení IBM poskytne instrukce a postupy pro instalaci security aplikace na jednotlivá zařízení. Uživatel si instaluje agenta (aplikaci) na koncové zařízení, registruje se (e-mail adresa) a pro registraci zadá licenční kód (získá mailem/sms) B. Provoz IBM poskytuje self-service portal pro uživatele (lokace zařízení, ztráta, lokace atp.) IBM monitoruje zařízení s ohledem na nastavení bezpečnostních pravidel. Pokud dojde k narušení (vypnutí bezpečnostních nastavení, krátké heslo, malware atp.) služba notifikuje uživatele IBM poskytuje pravidelné reporty o stavu mobilních zařízení IBM poskytuje portál pro uživatele, možnost prohlížet nastavení, download reportů, zadání požadaků na změnu C. Podpora IBM zajišťuje podporu 24x7 jako součást služby (zákazník kontaktuje svoje IT oddělení, kterému IBM zajišžuje podporu)
Cloud řešení na klíč Enterprise Cloud Produktová roadmapa Případová studie
Produktová roadmapa technologií pro cloud Standardizovaná architektura pro jednotlivé produkty; snadný přechod, upragdy mezi produkty Modulární balíky produktů, možnost použití pro privátní/veřejné/hybridní cloudy Více hypervisorů - VMware, Citrix, IBM Power VM, Microsoft Garance přechodu s možností upgrade (licenční+funkční) na plné verze LEGENDA Produktové balíky Společný Cloud Stack HW připravený & optimalizovaný pro cloud SmartCloud Orchestration Orchestrace cloud služeb napříč hypervisory a prostředími SmartCloud Provisioning Automate Optimized Workloads SmartCloud Entry Automate IT Delivery SmartCloud Provisioning Automate Optimized Workloads SmartCloud Entry Automate IT Delivery Automate Optimized Workloads Hardwarová infrastruktura PureFlex System PureApplication System CIMI & OVF TOSCA CCRA OSLC
Privátní cloud Poskytoval Uživatel Vybírá službu Poskytuje službu Faktura za službu Co cloud nabízí? IT infrastrukturu (IaaS) Software (SaaS) Middleware (PaaS) Platba poskytovateli za službu
High Level Architecture - zjednodušená
Příklad úpravy uživatelského rozhraní Softwarový katalog (PaaS) Servisní katalog (IaaS)
Závěr Postřehy Pro úspěšnou implementaci je nezbytná součinnost dodavatele i odběratele Budování cloudu má oboustranný dopad na: HW, síťovou, SW, virtualizační infrastrukturu Procesy a postupy uvnitř organizace (ITIL apod.) Bezpečnost v IT Mít jasné očekávání (co očekávám od cloudu a toto jasně tlumočit konzumentům cloud řešení) Konkretizovat zadání pro dodavatele (vyhněte se formulacím: řekněte jak to cloud dělá a my se přizpůsobíme ) Cloud řešení ve smyslu jeho rozsahu se dá implementovat postupně a fázovat dle priorit klienta
Děkuji za pozornost!