Построение частного облака для бизнеса — проектирование и внедрение

Что это

Что такое частное облако и кому оно нужно

Частное облако — облачная инфраструктура, выделенная под одну компанию. В отличие от публичного, где ресурсы провайдера делятся между клиентами, частное облако работает на ваших ресурсах и под вашим контролем. Оно сочетает гибкость облака (быстрое выделение ресурсов, управление как сервисом, масштабирование) с контролем и безопасностью собственной инфраструктуры. Частное облако выбирают, когда:

Разграничение

Чем частное облако отличается от виртуализации

Частое заблуждение — считать частное облако и виртуализацию одним и тем же. Виртуализация — фундамент, на котором облако строится, но не само облако:

На практике это разная скорость и модель работы. С виртуализацией ИТ-отдел остаётся «бутылочным горлышком»: каждый запрос ресурсов идёт через него. С частным облаком команды разработки и проектов получают ресурсы за минуты сами, а ИТ задаёт правила и контролирует общую картину. Небольшой компании с десятком серверов облако часто не нужно — достаточно отказоустойчивого кластера виртуализации. Облако оправдано, когда систем и команд много, ресурсы выделяются постоянно, а ручное управление уже тормозит работу. Эту границу честно определяем на аудите.

Модели

Частное, публичное или гибридное: что выбрать

Помогаем выбрать модель под задачи, требования к данным и бюджет. Для большинства российских компаний с чувствительными данными основой становится частное облако, при необходимости дополненное публичными ресурсами в гибридной схеме.

Состав услуги

Что входит в услугу построения частного облака

Объём масштабируется: от компактного частного облака для нескольких проектов до отказоустойчивой платформы корпоративного уровня.

Процесс

Как мы строим частное облако: этапы

Методология

По какой методологии работаем

Частное облако — это не «виртуализация плюс модное слово», а инфраструктура с продуманной архитектурой. Опираемся на инженерные принципы:

Что делает облако облаком

Самообслуживание и автоматизация

Облако от обычной серверной инфраструктуры отличают самообслуживание и автоматизация — именно они превращают набор серверов в облако, которым удобно пользоваться:

Автоматизация снимает рутину с администраторов и убирает задержки: ресурсы появляются тогда, когда нужны бизнесу, а не через дни согласований. Контроль остаётся за ИТ — правила, лимиты и безопасность задаются централизованно. Глубину автоматизации подбираем под зрелость компании: одним достаточно портала самообслуживания, другим нужна полная автоматизация развёртывания инфраструктуры как кода.

Безопасность

Безопасность и контроль данных в частном облаке

Главное преимущество частного облака — контроль над данными. Поскольку инфраструктура под управлением компании, проще выстроить защиту под требования регуляторов и реальные угрозы. Безопасность закладывается на нескольких уровнях:

Поскольку у нас информационная безопасность и ИТ работают в одной команде, защиту проектируем не как надстройку, а как часть архитектуры облака. Для компаний с персональными данными размещение в частном облаке на территории РФ упрощает выполнение требований 152-ФЗ к локализации: вы точно знаете, где хранятся данные и кто имеет к ним доступ.

Результат

Что вы получаете в результате

По итогам проекта — собственная облачная инфраструктура и документация для управления ею:

Вы получаете не аренду чужих мощностей, а контролируемую инфраструктуру, которую можно развивать и масштабировать под рост бизнеса. Дальнейшее обслуживание облака можно передать нам в рамках ИТ-аутсорсинга, чтобы за инфраструктуру отвечала одна команда.

Размещение

Где размещается частное облако

Инфраструктура частного облака размещается там, где удобно и безопасно для вашего бизнеса — в двух основных вариантах:

Оба варианта оставляют инфраструктуру под вашим управлением и в российской юрисдикции. Выбор зависит от требований к контролю данных, наличия собственной серверной и бюджета. На аудите помогаем определить оптимальное размещение под ваши задачи и требования регуляторов. При необходимости можно начать с ЦОДа, а позже перенести облако на собственное оборудование — архитектура это допускает.

Для кого

Типовые сценарии построения частного облака

Под каждый сценарий проектируем архитектуру, подбираем платформы и закладываем отказоустойчивость, а затем сопровождаем инфраструктуру.