CATALOG CL UD COM UTING (GLナ有D D ,, D
5RPDQLD ,QIUDVWUXFWXUH DV D 6HUYLFH
2
Catalog Cloud Computing
1
Catalog Cloud Computing
A trecut timpul să vorbim despre Cloud… estul cu vorbele, cu teoria și cu tendințele.
39% dintre companiile mari și foarte mari
Haideți să mai și implementăm…
din România sunt interesate să își migreze
Cloudul nu mai e deja o utopie, o gaură
în cloud cel puțin una dintre platformele de
neagră pentru date sau o marotă de dat cu
infrastructură. În același timp, tot mai multe
pietre de către sceptici. Cloudul este reali-
companii din sectorul SMB sunt interesate
tate, este în viețile noastre, în casele noastre,
de eficientizarea afacerilor, fiind în căutarea
pe birourile noastre, în mașinile noastre, în
unor soluții scalabile, performante și puțin
parcurile noastre și mai ales în buzunarele
costisitoare, pentru procesarea și administra-
noastre… Pe linia pe care ne-am propus-o
rea datelor, găzduire, back-up și stocare.
D
prin realizarea primului Catalog de Cloud,
Pe de altă parte, ofertele de soluții și servicii
ne-am gândit că în mod natural trebuie să
de infrastructură cloud în România se bucură
abordăm mai în detaliu principalele modele
de o continuă dezvoltare și diversificare,
și tipuri de servicii cloud. Și pentru că totul
iar persoanele de decizie interesate nu sunt
se clădește începând cu fundația, am dedi-
întotdeauna extrem de avizate în privința
cat această a doua ediție a Catalogului Cloud
criteriilor pe care ar trebui să le urmărească la
Computing România descrierii de soluții ba-
alegerea unei soluții de infrastructură cloud
zate pe infrastructura cloud. Nu am insistat
care să se preteze cel mai bine cerințelor și
foarte mult pe tehnologiile și soluțiile de vir-
necesităților companiilor lor.
tualizare, deoarece probabil că virtualizarea
Cam asta este menirea Catalogului Cloud
va beneficia de o ediție specială a catalogului.
Computing Romania: vrem să oferim oricui
Cercetările arată că per ansamblul pieței
este interesat informația care îl poate ajuta
de cloud, piața serviciilor de infrastructură
în evaluarea propriilor cerințe pentru soluții
cunoaște cea mai dinamică rată de dez-
de infrastructură cloud, plusul de valoare
voltare, cu o creștere de peste 48% în ul-
care poate determina luarea unei decizii sau
timul an. Peste 70% dintre companiile mari
analiza unei oferte din toate perspectivele:
și medii din întreaga lume intenționează să
tehnic, managerial și mai ales legal...
adopte cel puțin un serviciu IaaS în următorul an. Conform studiului CIO Council Romania,
Radu Crahmaliuc,
2
Catalog Cloud Computing
30
de întrebări despre IaaS
1. Cum a apărut piața serviciilor cloud? Iată o filă de istorie. De aici a pornit totul. Pe 25 august 2006 Amazon Web Services lansa o ediție publică limitată, ca versiune Beta a serviciilor Elastic Compute Cloud,
din zona industriei de IT. Iată câteva cifre de piață și tendințe de evoluție apreciate de către companiile de cercetare. Conform unui studiu Market Monitor din 2013:
anunțând practic prima soluție Infrastruc-
IaaS va deține peste jumătate din va-
ture as a Service și deschizând o piață
loarea totală a serviciilor cloud vândute în
de miliarde de dolari. De atunci încoace
2016 și va avea o rată de creștere de 37%;
Amazon a continuat să își extindă ofertele
Serviciile PaaS vor reprezenta 24% din
IaaS, urmat îndeaproape de o pleiadă de alți
totalul vânzarilor de servicii și vor crește cu
vendori care au crezut în noul concept și au
o rată medie anuală de 41% până în 2016;
convins o grămadă de clienți de avantajele
Sectorul de infrastructură SaaS, care
infrastructurii în cloud, permițându-le să își
nu include valoarea de piață a serviciilor
concentreze competențele lor de bază, fără
SaaS enterprise, va avea o rată de creștere
griji legate de cumpărarea, dezvoltarea sau
de 29%, reprezentând 25% din veniturile
întreținerea parcurilor hardware. Restul e
pieței de cloud în 2016.
poveste.
RightScale estimează că IaaS va deține
Folosind IaaS, Instagram – o companie
peste jumătate din valoarea totală a servi-
cu 13 angajați, a fost evaluată la peste un
ciilor cloud vândute în 2016 și va avea o
miliard de dolari și se bucură de accesul a
rată de creștere de 37%, în timp ce sectorul
cel puțin 64.000 de utilizatori activi all-time,
PaaS se va bucura de o rată medie anuală de
în timp ce Pinterest deservește aproape
creștere de 41%.
12 milioane de vizitatori unici cu doar 16 angajați…
Forrester apreciază că valoarea pieței de cloud public va depăși cifra de 191 miliarde de dolari până în 2020 – o valoare cu aproape
2. Care sunt actualele tendințe pe piața IaaS?
20% mai mare decât cea estimată în urmă cu trei ani. Conform analistului James Staten,
Este foarte clar că piața soluțiilor cloud
unul dintre autorii raportului, „am început
computing este una dintre cele mai dinamice
deja procesul de migrare către al doilea
Catalog Cloud Computing
3
stadiu de adoptare a cloudului, care poate
la maximum pe ambele axe care indică
fi asemănat cu o fază de hipercreștere.”
direcțiile prioritare pentru Viziune și Exe-
Sistemele bazate pe modelul Software as a
cuție. Conform analiștilor Gartner, AWS este
Service (SaaS) continuă să reprezinte cel mai
un lider autoritar, cu o capacitate de calcul
mare segment al pieței de cloud, cu o valoare
de peste cinci ori mai mare decât puterea de
care în 2013 înregistra cca. 52 de miliarde
calcul agregată a celorlalți competitori. AWS
de dolari, iar în anul 2020 va ajunge la peste
este apreciat atât pentru larga diversitate de
133 miliarde de dolari conform Forrester.
servicii, cât și pentru calitățile „inovative, de o excepțională agilitate și foarte bine cali-
3. Gartner IaaS magic quadrant 2013
brate la cerințele pieței.”
Fără îndoială că una dintre cele mai elabo-
În Leaders Quadrant ca jucător secund
rate viziuni asupra pieței IaaS este asociată
este poziționat CSC, un furnizor tradițional
cu Gartner, care în cea mai recentă actuali-
de servicii IT externalizate, ce oferă o largă
zare a studiului „GartnerMagic Quadrant
paletă de servicii de outsourcing în pro-
for
Infrastructure-as-a-Service”
priile centre de date. Compania CSC este
din august 2013 oferă informații de referință
apreciată în special pentru determinarea
pentru dinamica acestei piețe.
cu care a adoptat rigorile de standardizare
Cloud
Pentru a fi incluși în Magic Quadrant
recomandate de modelele cloud, precum și
furnizorii IaaS trebuie să se adreseze me-
pentru atractivitatea platformelor sale pen-
diilor enterprise sau clienților din zona mid-
tru organizațiile specializate în operațiunile
market, cărora să le ofere servicii de înaltă
IT tradiționale.
calitate, performante, sigure, ușor accesibile,
În Challengers Quadrant se remarcă
precum și suportul adecvat. Pentru fiecare
prezența companiilor Verizon Terremark –
furnizor IaaS inclus în MQ, Gartner oferă
unul dintre liderii soluțiilor IaaS bazate pe
o amplă descriere a serviciilor din ofertă,
tehnologie VMware de virtualizare pentru
cu referire la: locația datacenterelor, carac-
cloudul public, Dimension Data – un expe-
teristicile procesului de calcul, elemente de
rimentat integrator de sistem și VAR care
stocare și rețea, referințe speciale și utili-
a intrat pe piața IaaS în anul 2011, când a
zatori recomandați. De asemenea, fiecărui
cumpărat OpSource, precum și Savvis – o
furnizor prezent în elita MQ, indiferent de
companie din grupul CenturyLink care a acu-
poziționare, i se oferă ample descrieri lega-
mulat o bogată experiență pe piața de hosting.
te de elementele forte și punctele slabe. Din
Marea surpriză prezentă în Visionaries
aceste considerații, studiul Magic Quadrant
Quadrant este poziționarea confortabilă a
pentru IaaS elaborat de Gartner constituie
Microsoft, grație platformei sale Windows
una dintre referințele de bază pentru oferta
Azure. Încadrată strict ca o soluție de tip
de servicii de infrastructură în cloud, pre-
Platform as a Service, Azure a putut accesa
cum și pentru stadiul actual de dezvoltare
piața IaaS după ce în aprilie 2013 Microsoft
al principalilor jucători de pe această piață.
a lansat Windows Azure Infrastructure
Careul Magic pentru piața IaaS este do-
Services, care include Virtual Machines și
minat de Amazon Web Services, poziționat
Virtual Networks. Poziționarea Microsoft
4 Cloud Computing Soluții 3M pentruCatalog infrastructura centrelor de date Operațiunile IT sunt un aspect exterm important în cadrul organizațiilor. Una dintre principalele preocupări este continuitatea activității, companiile bazânde-se pe sistemele lor informatice pentru desfașurarea operațiunilor. În cazul în care un sistem devine indisponibil, operațiunile companiei poate fi afectate sau oprite complet. Este necesar să se prevadă o infrastructură IT fiabilă, în vederea reducerii la minim a oricăror întârzieri. Securitatea informațiilor este, de asemenea, un motiv de îngrijorare, și astfel un data center trebuie să ofere un mediu sigur, care minimizează șansele unei breșe de securitate. Prin urmare, un data center trebuie, să furnizeze standarde ridicate pentru asigurarea integrității și funcționalității spațiului de stocare găzduit.
Sisteme Intelligent Management Sisteme biometrice de securitate Cititoare control acces pentru asigurarea securității fizice a centrelor de date
Accesorii pentru cabluri de energie Soluții pentru terminarea și joncționarea cablurilor
Răcire Fluide pentru convecție și imersiune, pad-uri care asigură transferul de căldură și amortizarea vibrațiilor
Cablare structurată fibră Soluții inovatoare precum conectori preechipați cu un segment de fibră, patch cords, patch panels și cabluri fibră optică, componente MPO
www.3M.com/datacenters
Soluții DCIM pentru sisteme pe fibră și cupru
Catalog Cloud Computing
5
Protecție împotriva incendiilor Fluidul de stingere incendii 3M™ Novec™ 1230 precum și alte produse care limitează răspândirea focului
Automated Fiber Management Infrastructură completă fibră optică
Infrastructură Static control
Conectivitate rapidă Cablurile Twin Axial și Active Optical C reprezintă soluții de cablare de mare viteză, care asigură densitate fără a sacrifica performanța
Cablare structurată cupru Patch panels, jacks și patch cords pe cupru
3
6
Catalog Cloud Computing
în Visionary Quadrant este argumentată
vCloud Hybrid Service (vCHS) – o ofertă
de Gartner prin viziunea globală pe care
completă cu mai multe funcționalități decât
producătorul o demonstrează pentru servi-
vCloud Datacenter Service.
ciile de platformă și infrastructură: „nu avem de a face cu oferte individuale extrem de competitive, ci cu o extindere naturală și
4. Care sunt motoarele dezvoltării pieței IaaS?
interoperabilă a tehnologiilor cloud cu infra-
Cloud computing reprezintă mai mult
structura Microsoft on-premises (ce combină
decât o categorie de servicii care rulează
Hyper-V, Windows Server, Active Directory
într-un datacenter și sunt oferite de la
și System Center) și aplicațiile, la fel ca și
distanță. Ne gândim la cloud computing
oferta Microsoft pentru Servicii SaaS.”
atunci când avem nevoie de soluții scalabile,
Printre furnizorii IaaS care pot fi găsiți în
care să poată fi adaptate rapid la cerințele
Niche Players Quadrant, este demnă de
de moment ale organizației și care să
notat și de urmărit poziționarea triadei de
nu necesite investiții materiale și umane
jucători grei: IBM, HP și Fujitsu. Gartner
substanțiale. Față de alte tipuri de soluții,
a apreciat IBM pentru întreaga sa ofertă de
cloudul este mai mult un nou model de busi-
produse și servicii dezvoltate pentru cloud,
ness decât o nouă tehnologie. Companiile
din care pentru studiul IaaS MQ au fost
trebuie să înțeleagă că tehnologia este doar
analizate doar ofertele de soluții Smart-
instrumentul cate le ajută să opereze mai
Cloud Enterprise (SCE) și infrastructura de
eficient în business. Multă vreme, manage-
servicii IBM SmartCloud Enterprise+. Într-o
rii au fost frustrați de complexitatea siste-
manieră asemănătoare, din întreg portofo-
melor informatice, atât ca medii intangibile,
liul de soluții HP pentru cloud a fost luat în
accesibile doar celor inițiați, cât și ca entități
considerare doar HP Public Cloud și câteva
rigide, a căror modernizare era inevitabil
servicii de infrastructură precum HP Enter-
legată de investiții suplimentare sau costuri
prise Services Virtual Private Cloud. Fujitsu
interne de mentenanță. Prin noul model de
este unul dintre furnizorii de servicii cloud
business, migrarea soluțiilor existente în
ne-americani, fiind apreciat de analiștii
cloud sau simpla utilizare a aplicațiilor și
Gartner pentru spectrul larg de soluții
platformelor ca servicii nu mai este o povară
IaaS, incluzând Fujitsu Cloud IaaS Trusted
pentru manageri, eliberându-i de angoasele
Public S5 (fosta Fujitsu Global Cloud Plat-
soluțiilor clasice și permițându-le să se con-
form), precum și pentru multiplele oferte
centreze mai mult pe problemele de afaceri.
regionale, în special pentru Asia-Pacific și Europa.
5. Cine are nevoie de IaaS?
De notat că deși nu le-a introdus în eva-
Pornind de la aceste premise, se pune
luarea din 2013, Gartner a luat în conside-
întrebarea: Cine are nevoie de servicii de
rare și două oferte aflate în testare beta, de-
infrastructură în cloud: managerii, specia-
spre care cu siguranță vom auzi în edițiile
liștii IT sau simplii utilizatori?
viitoare: Google Compute Engine (GCE) –
Un manager cu funcție administrativă,
un model similar cu Amazon EC2 și VMware
chiar dacă se pricepe puțin la calculatoare,
Catalog Cloud Computing
7
știe câte ceva din terminologie, a auzit de
nu e dispusă să investească în mod su-
servere și configurații de rețea, tot poate
plimentar în capacități de calcul pe care
ajunge în situații în care nu se simte prea
le folosește sporadic. Ea poate apela la o
confortabil.
structură sigură de cloud public IaaS pentru
Un responsabil cu infrastructura IT se poate gândi cu groază că în curând vine vre-
preluarea și procesarea mai eficientă a volumelor mari de date.
mea să înlocuiască jumătate dintre PC-urile
Un mare retailist decide să dezvolte o
companiei, că o parte dintre licențele soft-
structură IaaS privată pentru a rula „on de-
ware expiră și că serverul de date nu mai
mand” portofoliului său de aplicații de retail
face față la noile aplicații de CRM.
pe care le oferă ca servicii pentru magazinele
Un utilizator nu prea are de ce să își
mai mici. Compania dispune de propria sa
bată capul cu ceea ce se întâmplă în spatele
echipă de dezvoltatori de aplicații, care în
ecranelor pe care le deschide pentru a rula
mod curent au nevoie de mai multă capaci-
aplicațiile de care are nevoie zi de zi. Dacă
tate decât cea existentă în mediile de dez-
programul nu merge, precis iar s-a stricat
voltare, pentru cerințe legate de testare.
rețeaua, ori toți colegii din departament
Ce concluzii se desprind din aceste exem-
folosesc aceleași date, ori pur și simplu me-
ple? Cea mai importantă ar fi că indiferent
moria PC-ului nu mai duce…
de profilul, mărimea și dotările IT ale unei organizații, fiecare dintre clienții analizați
6. Cum folosesc companiile IaaS? Companiile pot folosi structurile IaaS pentru o largă varietate de proiecte: Un producător are nevoie de o infra-
beneficiază de cele mai importante avantaje oferite de IaaS: Flexibilitatea de a scala în mod dinamic mediile pentru asigurarea cerințelor optime
structură de dezvoltare pentru aplicațiile
Eliminarea cerințelor de a investi în noi
sale ERP. El poate decide să apeleze la un
elemente fizice de infrastructură în momen-
serviciu public IaaS pentru a previziona
tul în care crește nevoia de noi resurse
proiectarea și testarea sistemului în manieră
Reduceri substanțiale de costuri prin
„on demand”. Infrastructura IaaS publică
eliminarea cheltuielilor de capital pe sisteme
asigură flexibilitatea operațională necesară
supradimensionate care sunt utilizate sub
pentru previzionarea și de-previzionarea
parametrii in marea majoritate a anului.
infrastructurii, în loc să preseze în permanență oamenii de la IT pentru asigurarea
Accesul la resurse aproape nelimitate de putere de calcul și capacitate de stocare.
capacității pe server. O companie de asigurări are nevoie de
7. Și totuși, care este definiția IaaS?
resurse de calcul puțin costisitoare pentru
Așa cum era de așteptat, bazele funda-
rularea trimestrială sau anuală a rapoar-
mentale ale tehnologiei cloud computing
telor de risc. În perioada de vârf a aces-
constituie încă subiect de discuții și de inter-
tor operațiuni, computerele din sistem pot
pretări din partea oamenilor din cercetare și
fi solicitate de sute de ori ai mult decât în
a practicienilor. Iată câteva dintre definițiile
condițiile normale. Compania de asigurări
larg acceptate până în prezent:
8
Catalog Cloud Computing
Conform definiției NIST (National In-
virtualizate, rețele, stocare și software pro-
stitute for Standards and Technologies)
iectat să îmbunătățească sau să înlocuiască
- Infrastructure as a Service (IaaS) este
funcțiile de la nivel de datacenter.
un model de servicii furnizate către un
Definiție IBM - Conform IBM, IaaS este
client care are posibilitatea să configureze
livrarea ca servicii a tuturor funcționalităților
cerințele de procesare, stocare, networkig
asigurate de întreaga infrastructură hard-
și alte resurse fundamentale de calcul, în
ware (servere, tehnologii de rețea, capacități
care clientul are posibilitatea să dezvolte și
de stocare, baze de date). În plus servici-
să ruleze module de software arbitrare, care
ile de infrastructură în cloud pot include
pot include sisteme de operare sau aplicații.
livrarea de sisteme de operare, tehnologie
Utilizatorul final nu poate administra sau
de virtualizare, precum și un întreg arse-
controla infrastructura invizibilă a cloudu-
nal de instrumente de administrare. Clienții
lui, dar poate deține controlul asupra siste-
IaaS închiriază resurse de calcul în loc să le
melor de operare, stocării și aplicațiilor dez-
cumpere și să le instaleze în propriul centru
voltate, precum și un control limitat asupra
de date. Asta înseamnă că utilizatorul ser-
unor componente de rețea, precum dispozi-
viciilor își asigură accesul la resurse și este
tivele firewall host.
taxat în funcție de durata utilizării aces-
Definiție Gartner - În contextul studiu-
tor resurse. Serviciile pot include scalarea
lui Magic Quadrant, IaaS este definit de
dinamică, care asigură accesul imediat la
Gartner ca: „o ofertă standardizată, super
resursele suplimentare necesare în diferitele
automatizată, unde resursele de calcul îmbi-
etape ale procesului de business. Utilizatorul
nate cu stocarea și facilitățile de networking
nu trebuie să administreze sau să controleze
sunt deținute de un service provider și
în mod direct sistemul de operare, stocarea
oferite clienților la cerere. Resursele sunt
sau dezvoltarea de aplicații.
scalabile și elastice în timp real. Interfețele self-service sunt accesibile direct la client, inclusiv interfețe UI și API disponibile pe
8. Poate modul de plată să influențeze sistemul de licențiere?
Web. Resursele pot fi de tip single-tenant
S-a putut constata că în mod particular, fo-
sau multitenant și găzduite de furnizorul de
losirea serviciilor IaaS a condus la dezvolta-
servicii sau on-premises în centrul de date
rea unor inovații în sistemul de licențiere și
al clientului.”
modelele de plată pentru aplicațiile software
Definiþie IDC - Conform IDC aplicațiile în
care pot fi rulate în aceste medii cloud. De
cloud și platformele cloud formează împreună
exemplu, câțiva furnizori IaaS și dezvol-
cu aplicațiile software în sine larga categorie
tatori de software au creat modelul „bring
„software as a service” (SaaS), în timp ce sub
your own license” (BYOL), adică o modali-
titulatura de IaaS au rămas doar componen-
tate de folosire a licențelor software în mod
tele hardware legate de servere, stocare și
tradițional sau/ și ca servicii.
elementele de rețea ale infrastructurii.
O altă opțiune este numită „pay as you go”
Definiție CIO – Infrastructure as a Service
(PAYG), care integrează în mod tipic licen-
furnizează griduri sau clustere de servere
țele software cu serviciile de infrastructură
Catalog Cloud Computing
9
10
Catalog Cloud Computing
Catalog Cloud Computing
11
12
Catalog Cloud Computing
on-demand. Ca exemplu poate fi folosită
utilizatorilor. Locația exactă a acestor re-
soluția IBM SmartCloud Enterprise, cu aju-
surse nu este cunoscută de utilizatorul final,
torul căreia utilizatorii de business și dez-
dar acesta poate fi relevată în mod abstract
voltatorii IT pot avea acces la o interfață
prin specificarea țării, statului sau a cen-
self-service ce asigură accesul instantaneu
trului de date. Ca exemple de resurse pot fi
la servicii de calcul și de stocare.
amintite cele de stocare, procesare, memorie
Este cunoscut din practică faptul că
sau lățime de bandă.
achiziția de noi resurse de calcul nu se
Elasticitate rapidă – Resursele de calcul
poate face niciodată cu aceeași viteză cu
pot fi previzionate în mod elastic și furnizate
care cerințele de business reclamă aceste noi
în mod automat, cu o scalabilitate rapidă. La
resurse de calcul. Ce rost ar avea achiziția
clientul final, facilitățile disponibile pentru
de resurse de infrastructură suplimentare
previzionare apar în mod arbitrar ca ne-
pentru o echipă de dezvoltare care are ne-
limitate, și pot fi estimate cantitativ în orice
voie de extra resurse pentru o perioadă de
moment.
trei-patru săptămâni? Dar pentru un vendor
Servicii măsurabile – Sistemele Cloud
online care are vârfuri de trafic și de achiziții
pot controla și optimiza în mod automat
doar pe perioada vacanțelor, adică de 3-4 ori
resursele utilizate prin cuantificarea fiecărui
pe an?
nivel de abstractizare într-un mod cât mai apropiat de fiecare categorie de servicii, pre-
9. Care sunt caracteristicile esențiale ale unei infrastructuri IaaS?
cum stocarea, procesarea, lățimea de bandă, sau activarea conturilor de utilizator. Nivelul
On-demand self-service – un client poate
de utilizare al fiecărei categorii de resurse
să își previzioneze în mod unilateral resursele
poate fi monitorizat, controlat și raportat,
de calcul de care are nevoie, precum timpul
asigurând transparența dorită pentru fiecare
de acces la un server, la o rețea sau la o uni-
serviciu utilizat, atât la nivel de furnizor, cât
tate de stocare, proces care se poate realiza
și de utilizator.
în mod automat, fără a necesita interacțiuni umane cu fiecare furnizor de servicii. Acces la rețele de bandă largă – resursele
10. Care sunt modurile de dezvoltare ale unei infrastructuri Cloud?
sunt disponibile prin intermediul unei rețele
Private Cloud – infrastructura Cloud este
și pot fi accesate prin mecanisme standard
configurată pentru utilizare exclusivă de
care pot fi utilizate de pe orice platforme
către o singură organizație ce include mai
thin client, precum stații de lucru, laptopuri,
mulți utilizatori finali,
tablete sau dispozitive smart-phones.
de business. Acest tip de infrastructură
în multiple unități
Rezervoare de resurse – resursele de cal-
poate fi deținut, administrat și operat de
cul ale furnizorului sunt reunite astfel încât
către organizație, o terță parte sau în pro-
să poată deservi utilizatori multipli pe baza
porții diferite de aceste entități, și poate fi
unui model multi-tenant, bazat pe diferite
disponibilă „on” sau „off premises”.
resurse fizice și virtuale care pot fi alocate și
Community Cloud – infrastructura Cloud
realocate în mod dinamic, conform cerințelor
este configurată pentru utilizarea exclusivă
Catalog Cloud Computing
13
de către comunitate specifică de utiliza-
tegorie distinctă de servicii și ca un ansam-
tori finali, ce aparțin unor organizații ce
blu de tehnologii. „Termenul de cloud com-
partajează aceleași elemente de bază, pre-
puting a început să reprezinte două curente
cum misiune, cerințe de securitate, politici
total distincte: unul bazat pe o accepție mai
și specificații de conformitate. Infrastruc-
largă care se concentrează pe abstractizările
tura poate fi deținută de una sau mai multe
legate de cloud, iar celălalt mult mai foca-
organizații din cadrul comunității, o terță
lizat pe virtualizare și infrastructura siste-
parte sau anumite combinații între aceste
melor,” spune David Mitchell Smith, VP la
două posibilități, și poate exista „on” sau
Gartner. „Orice mixare între discuțiile legate
„off premises”.
de tehnologiile care favorizează portarea în
Public Cloud – infrastructura Cloud este configurată pentru accesul public gratuit
cloud și serviciile cloud computing nu poate genera decât confuzii.”
la servicii. Infrastructura poate fi deținută,
Una dintre viziunile majore despre cloud
administrată și operată de către organizații
computing care vin dinspre piață este bazată
de business, guvernamentale sau acade-
pe o imagine a cloudului din perspectiva
mice, precum și de diferite combinații între
furnizorilor de servicii Web/ Internet/ Soft-
acestea.
ware-as-a-Services. Aici în mod clar focu-
Hybrid Cloud – infrastructura Cloud
sul se pune pe serviciile cloud, cu accent
este o combinație între două sau mai multe
major pe asigurarea accesului la servicii de
infrastructuri
oriunde.
Cloud
distincte
(Private,
Community sau Public) care rămân entități
A doua interpretare populară se referă
distincte, dar care pot fi oferite împreună
la tehnologiile ca servesc la fundamentul
prin tehnologii standardizate sau proprie-
cloudului. Virtualizarea și automatizarea
tare ce permit portabilitatea datelor și a
au devenit adevărate leitmotive în această
aplicațiilor.
zonă, iar toate luminile proiectoarelor sunt focalizate pe computing. Această perspectivă
11. Servicii de acces sau tehnologie de calcul?
nu e decât o extensie la abordările care gravitează în jurul centrelor de date și poate
Deoarece percepțiile despre Cloud Com-
fi aplicată la întreaga arhitectură a siste-
puting sunt foarte diferite, influențele în
melor interne de tip enterprise, care nu fo-
orice încercare de teoretizare venind dinspre
losesc facilitățile externe „off-premises”
surse care au evoluat și interacționează în
furnizate de către terțe părți.
mod diferit, cum ar fi industria de telecom,
Deși aceste perspective sunt diferite, există
furnizorii de servicii găzduite, producătorii
o conexiune între ele. Orice furnizor de
de hardware și networking pentru centre
servicii cloud computing trebuie să dispună
de date sau cei de aplicații software, aceste
de un mediu ce include o infrastructură
interferențe creează destul de multe con-
capabilă să suporte livrarea acestor servi-
fuzii. Pentru a face puțină ordine în termi-
cii. Virtualizarea este cel mai adesea folosită
nologii, specialiștii în cloud țin foarte mult
tocmai pentru a asigura infrastructura ce
la diferențierea conceptelor de cloud ca o ca-
suportă furnizarea serviciilor cloud. Servi-
14
Catalog Cloud Computing
ciile cloud pentru sistemele de infrastructură
de implementare și asigură un răspuns com-
reprezintă un subset al serviciilor cloud
plet automatizat de la furnizorul de servicii
computing, dar nu întreaga imagine.
către consumatorul de servicii. Serviciile
Gartner recomandă utilizatorilor separa-
pot fi considerate „ready to use” sau „off
rea clară a noțiunilor de cloud computing
the shelf” deoarece sunt astfel proiectate
și servicii cloud computing de utilizarea
încât să deservească cerințele specifice pen-
tradițională a conceptelor și tehnologiilor
tru o anumită gamă de clienți finali, ele
cloud pentru crearea sistemelor interne de
nefiind proiectate pentru a cunoaște cum
calcul. Ambele perspective – servicii și teh-
funcționează tehnologiile implicate.
nologii, sunt valoroase și pot fi adoptate.
2. Scalabile și elastice: serviciile pot fi calibrate în funcție de cerințele utilizatorului
12. Model de calcul sau tehnologie?
cu viteza oferită de automatizare. Elastici-
Publicația CIO vede Cloud Computing mai
tatea este un atribut care se referă la dimen-
mult ca pe un model de calcul, decât ca pe o
siunea acumulărilor de resurse partajate.
tehnologie, unde toate serverele, elementele
Scalabilitatea este o trăsătură a infrastruc-
de rețea, aplicațiile și alte elemente legate
turilor și platformelor software care nu sunt
de centrele de date sunt puse la dispoziția
vizibile. Elasticitate mai este asociată și cu
echipelor de IT și a utilizatorilor prin inter-
un model economic care facilitează scalabili-
mediul Internetului, într-o modalitate prin
tatea în ambele direcții le unui proces auto-
care structurile de IT pot cumpăra doar acele
matizat. Asta se traduce prin posibilitatea
tipuri și valori de servicii de care au nevoie.
scalării serviciilor în funcție de cerințe, prin
Potrivit CIO, „Cloud Computing reprezintă
adăugarea sau eliminarea de resurse.
previzionarea dinamică a facilităților IT
3. Partajabile: serviciile cloud partajează
(hardware, software, servicii) de către o
o acumulare de resurse ce pot fi folosite
terță parte, prin intermediul unei rețele.”
în funcție de necesități, pentru a obține o
Modelul de cloud diferă de cel tradițional
eficiență mai mare. Infrastructurile, plat-
de externalizare prin faptul că organizațiile
formele și aplicațiile software care nu sunt
client nu au nevoie să își administreze pro-
vizibile în cloud pot fi partajate de către toți
priile resurse de IT.
utilizatorii finali ai aceleiași categorii de servicii. Această facilitate permite utilizarea
13. Care este viziunea Gartner asupra atributelor infrastructurii Cloud?
rațională a unei largi categorii de resurse, de regulă puțin accesate și folosite, în momen-
Gartner a identificat o serie de atribute
tul în care cererea pentru aceste tipuri de
care pot ajuta la aprecierea unor servicii de
servicii înregistrează maxime de densitate,
infrastructură cloud:
cu mii de utilizatori concurenți.
1. Bazate pe interfețe de servicii: ne-
4. Calibrate prin utilizare: serviciile sunt
voile de configurare ale utilizatorului sunt
înregistrate și urmărite pe baza unor metrici
extrase din resursele partajate de furni-
ce permit multiple modele de plată. Furnizo-
zor prin interfețe de servicii bine definite.
rii de servicii cloud dispun de un model de
Aceste interfețe maschează detaliile legate
contabilizare bazat pe măsurarea gradului
Catalog Cloud Computing
15
16
Catalog Cloud Computing
de utilizare a diverselor tipuri de servicii, ce pot fi folosite la elaborarea de multiple pla-
Accesibile prin Internet/IP – pe bază de înregistrare autorizată.
nuri sau modele de plată care sunt bazate pe gradul de utilizare, nu pe costurile licențelor sau le echipamentelor. Aceste planuri „pay as
15. Prin ce diferă totuși serviciile IaaS de cele oferite de ISP?
you use”, care își au originea în modelele de
Mulți analiști asociază apariția servici-
plată ale altor servicii legate de utilități, pot
ilor IaaS, iar unii chiar nașterea concep-
consta în echivalente de costuri per oră, per
tului de cloud computing, cu momentul în
zile, per lună, per trimestru sau pe an, după
care Amazon își lansa serviciile sale Elastic
cum pot fi și tarife legate de volumul de date
Cloud Computing (EC2). Premiera oferită de
transferate sau viteza de livrare a datelor.
Amazon în 2006 a fost fără îndoială un mare
5. Bazate pe tehnologiile Internet: până
pas înainte pentru cloud, dar mult înainte de
la urmă singurul punct nevralgic al servici-
aceasta furnizorii de servicii Internet (ISP)
ilor cloud, accesul la servicii se realizează
închiriau spații de stocare pe servere pentru
prin Internet și tehnologiile dezvoltate pen-
companii și utilizatorii individuali.
tru platformele online, precum protocoalelor
Care sunt asemănările și deosebirile între
de identificare, URL, HTTP, IP, standardele
oferta tradiționalilor ISP și cea a furnizorilor
de securitate la transferul de date, instru-
de servicii IaaS?
mentele de criptare/ decriptare și în general
Dacă privim la modelul de business pro-
tot ce ține de moștenirea Web. Mulți dintre
movat de ISP și la tehnologiile de infra-
actualii giganți ai pieței de servicii cloud,
structură putem descoperi o multitudine de
precum Google, Amazon sau eBay au debu-
similitudini cu modelul IaaS. Din perspec-
tat pe piața IT cu ofertarea unor servicii
tiva unui utilizator, ceea ce poate fi obținut
Internet.
de la un ISP nu diferă forte mult cu oferta unui furnizor IaaS. Ambele categorii de
14. Care sunt atributele Cloudului în viziunea IDC?
furnizori închiriază infrastructură pentru rularea de aplicații specifice. Din acest punct
Servicii standard partajate – pro-
de vedere se poate considera că serviciile de
iectate pentru un public target, nu pentru
infrastructură în cloud reprezintă o formă
un singur utilizator, ce pot fi accesate prin
mai avansată, mai matură a modelului pro-
browsere standard și tehnologii netranspa-
movat de ISP. Diferențierea esențială este
rente;
dată de incorporarea unor noi tehnologii
Soluții împachetate – oferte „la cheie”, bazate pe resurse integrate;
precum virtualizarea și managementul binedefinit al interfețelor.
Self-service – administrare, previzio-
A închiria sau a cumpăra? De ce au ne-
nare, ce pot necesita suport „on-boarding”
voie companiile să închirieze infrastructură
parțial;
din surse externe pentru a-și rula site-urile
Prețuri în funcție de serviciile acce-
Web? Cele mai importante decizii de utiliza-
sate – ce pot fi suportate sub formă de cos-
re a unor resurse externe sunt guvernate de
turi operaționale;
patru motive:
Catalog Cloud Computing
17
Prețul
toate aceste resurse, atâta timp cât în con-
Agregarea resurselor
tractul de servicii se precizează ca alocarea
Cheltuielile de dezvoltare
resurselor se poate face la cerere, în funcție
Elementele de securitate
de cerințele tehnice și de business ale momentului. În mod particular, aceasta poate
Rămânând la acest nivel de comparație,
fi o problemă pentru acele site-uri care se
serviciile oferite de ISP sunt mult mai folosi-
confruntă cu variații majore de trafic, fără
toare companiilor mici care vor să își dez-
o posibilitate de predicție și de eșalonare în
volte un site de Web care să atragă un trafic
timp. În aceste cazuri nu toți furnizorii de
mediu. Dar ISP sunt capabili să găzduiască
servicii Internet au posibilitatea să asigure
servicii și site-uri Web mult mai puternice.
scalabilitatea necesară cererilor suplimen-
În majoritatea cazurilor companiile decid
tare pentru capacitate de calcul, spațiu de
să își dezvolte propriul site Web doar când
stocare sau lățime de bandă.
traficul devine destul de intens.
Dezvoltarea rapidă - Dacă furnizorii
Costurile mai importante decât pose-
ISP sau cei IaaS au posibilitatea de a aloca
sorul resurselor hardware - Haideți să
rapid surplusul de resurse generale, dintr-o
facem niște evaluări elementare. Dacă luăm
magazie de resurse cu accesibilitate rapidă,
ca model costurile asociate închirierii unui
atunci se poate considera că există rezerve
server de capacitate medie, cu un pro-
de resurse pentru orice situație. În mod
cesor Quad Core Xeon la 2.4 GHz, cu 8GB
normal când cumpărăm servicii pentru o
de memorie și hard de 280GB, să zicem că
anumită capacitate, acestea pot deveni ac-
găsim o ofertă de închiriere cu 200 de Euro
cesibile în cel mai scurt timp (câteva ore).
pe lună, adică 2.400 de Euro pe an. Un ser-
Cu cât resursele agregate de acești furnizori
ver cu aceste caracteristici poate fi ușor găsit
sunt mai vaste și mai omogene, pentru un
și achiziționat la un preț cuprins între 1.600
număr mai mar de clienți, cu atât este mai
– 2.000 de Euro. Dar dacă dorim să folo-
rapid timpul în care resursele suplimen-
sim acest server pentru găzduirea unui site
tare pot să fie disponibile, mai rapid decât
Web, costurile cumulate pe perioada unui
într-un centru de date.
an pot depăși substanțial valoarea de 3.000
Securitatea, o variabilă care depinde
de Euro, considerând cheltuielile legate de
de furnizori - Nivelul de securitate asigu-
elementele de rețea, conexiunile Internet,
rat de furnizorii de servicii este extrem de
administrarea serverului și tot ce în general
variabil. Pentru a putea rămâne competitivi,
asigură un ISP.
furnizorii de servicii Internet trebuie să fie
Administrarea traficului - Nu trebuie
pregătiți să preîntâmpine și să rezolve orice
omis faptul că un furnizor de servicii Inter-
fel de amenințare de securitate specifică me-
net asigură agregarea atât pentru resursele
diilor Internet, precum atacurile „denial of
de server, cât și pentru cele de rețea, spațiile
service”.
de stocare și lățimea de bandă a traficului.
Adoptarea modelului ISP - Pornind de la
În mod normal, un client de servicii ISP
aceste considerații, mulți furnizori IaaS sunt
nu trebuie să se îngrijoreze în legătură cu
tentați să adopte un model asemănător celui
18
Catalog Cloud Computing
oferit de ISP. Acest model a fost adoptat cu
venită din partea utilizatorilor, care în ma-
succes de câțiva furnizori ISP foarte mari,
joritatea cazurilor ajung la Cloud din ne-
precum GoDaddy (www.godaddy.com) sau
voia de reducere a costurilor de capital și
inMotion Hosting (www.inmotionhosting.
de operare. Din acest punct de vedere, im-
com), care găzduiesc și rulează milioane de
portante sunt trei elemente care încurajează
site-uri Web. În mod asemănător WordPress
adopția serviciilor cloud:
(www.wordpress.com) și Google Blogger
Calitatea ofertelor găzduite la distanță
(www.blogger.com) găzduiesc milioane de
Ușurința cu care sunt implementate
bloguri oferind și posibilitatea de persona-
Viteza conexiunilor de acces.
lizare a domeniilor. Un serviciu ISP este plătit în mod uzual pentru un nivel de bază de resurse utilizate în timp. Marii furnizori
17. Cum alegem un furnizor de servicii IaaS?
ISP pot asigura scalarea dinamică, adică
Mulți dintre furnizorii de servicii IaaS
alocarea rapidă a resurselor necesare, atunci
au ofertele publice pe site și practic cei
când este nevoie, totul fiind reglementat
interesați nici nu trebuie să interacționeze
prin SLA, pentru anumite limite CPU, me-
cu vreun agent de vânzări pentru și putea
morie, spațiu pe disc sau lățime de bandă,
face o părere despre principalele caracteris-
cu disponibilitate de 99,9%.
tici ale serviciilor oferite. Totuși oferta e de-
Nimeni nu va obiecta dacă un client
stul de bogată, iar descrierile de servicii nu
dorește să închirieze un server sau un server
sunt întotdeauna complete. Cum putem ști
virtual de la un ISP, pentru rularea unui data
dacă o ofertă sau alta este mai bună pentru
mart și a unui site Web. Nici o prevedere din
cerințele organizației noastre?
SLA nu împiedică clientul să își folosească
Iată câteva criterii, menționate de Tech-
resursele așa cum vrea el, dar totuși aceste
Republic, care pot fi de folos atunci când
cazuri pot fi considerate excepții, fiind lip-
căutăm să facem o paralelă între ofertele
site de sens. Și aici apare diferența în oferta
de servicii IaaS, pe baza câtorva metrici ce
furnizorilor IaaS, care folosesc modelul ISP
urmăresc reducerea costurilor au scalabili-
și îl ridică la un nou nivel. Dacă întreaga
tatea economiilor, flexibilitatea configurării
infrastructură, inclusiv dotarea hardware,
serverelor, precum și garanțiile de securi-
sistemul de operare și tehnologiile de vir-
tate, confidențialitate și suport:
tualizare poate fi livrată ca servicii, este de
Politica de prețuri - furnizorii recomandă
așteptat și o deplină sincronizare a nivelului
de regulă o politică flexibilă de prețuri,
de livrare a serviciilor cu orice scenariu legat
bazată pe prețuri „pay-as-you-go” (de obicei
de variațiile care pot să apară în procesul de
per oră), prețuri lunare, trimestriale și anu-
utilizare a acestor resurse.
ale, dicounturi de „membership” și diferite alte combinații de reduceri și facilități care
16. Care sunt așteptările utilizatorilor de servicii Cloud?
pot fi obținute bineînțeles pe baza unei taxe suplimentare.
În marea majoritate a clasificărilor și stu-
Prețuri medii lunare – constau în cos-
diilor sale, IDC optează pentru o perspectivă
turi estimate în US$/ EUR pentru servere
Catalog Cloud Computing
19
20
Catalog Cloud Computing
cloud cu 1 CPU, 2GB RAM sau prețuri medii
ciilor oferite poate fi analizat de asemenea
în funcție de locația centrului de date sau a sistemului de operare de pe server (Win-
pe o scală subiectivă de trei nivele: Slabă – Furnizorii care nu oferă soluții
dows/Linux). Aceste prețuri nu includ cos-
de monitorizare și alertă integrate, so-
turile asociate transferului de date.
licitând folosirea unor instrumente și
Service Level Agreement (SLA) – aici e mult de discutat, e bine să putem accesa
servicii asigurate de către terți; Medie - Vendorii care integrează instru-
modelele de SLA înainte de a ne interesa de
mente de monitorizare rudimentare, ba-
achiziții; o secțiune specială a Ghidului va
zate pe puțini indicatori și fără servicii
conține recomandările legate de ceea ce trebuie urmărit într-un contract SLA Numărul de centre de date – se recomandă alegerea unui furnizor care dispune de mai multe opțiuni și implicit centre de date amplasate în mai multe locații Certificările existente - e bine de știut dacă furnizorul are certificări de compatibilitate și securitate, precum standardele PCI sau SAS 70. Scalare internă – trebuie investigată posibilitate de a extinde numărul de instanțe
de alertă; Extinsă – Providerii care asigură instrumente complete de monitorizare complet integrate, fără costuri suplimentare.
API – pentru mulți utilizatori sunt importante informațiile legate de posibilitatea de a beneficia de interfețe API pentru interacțiunea cu serverele. Testare gratuită – este important ca furnizorii să poată asigura prospecților posibilitatea de a testa în mod gratuit soluțiile și serviciile oferite.
cloud server individuale prin adăugarea de
Sistemele de operare – pentru organizațiile
noi unități de memorie, procesoare supli-
cu medii de calcul heterogene este importantă
mentare sau noi spații de stocare.
cunoașterea numărului de sisteme de operare
Scalare externă – se referă la posibilitatea de a adăuga rapid noi instanțe cloud server.
disponibile ca imagini pe-configurate. Numărul tipurilor de instanțe – la orice ofertă e important de reținut numărul de
Suportul tehnic pentru utilizatori –
configurații server disponibile. Anumiți
poate fi apreciat calitativ pe mai multe
furnizori oferă servere ce pot fi configurate
nivele: Slab - Furnizorii oferă doar forumuri
la cerere, ca număr de procesoare, mărime
gratuite online, în orice altă formă de
memorie sau capacitate de stocare. Costurile Outbound Data Transfer – se
suport trebuie plătită;
referă la costurile asociate pentru transferul
Mediu – Providerii ce oferă un singur tip
fiecărui GB de date dinspre servere spre ex-
de suport gratuit 24x7 (prin telefon sau
terior. Vendorii care oferă o numită viteză de
chat), pe lângă uzualele forumuri;
transfer (Mbps) pe gratis au aceste costuri
Extins – Furnizorii ce oferă tipuri multi-
afișate ca zero.
ple de suport, incluse în tarifele de bază.
Costurile Inbound Data Transfer – se fo-
Monitorizarea – Modul prin care furnizo-
losesc aceleași criterii de mai sus, dar pentru
rii se angajează în urmărirea calității servi-
transferurile de date către serverele cloud.
21
Catalog Cloud Computing
18. Care sunt principalele tipuri de serviciI IaaS? Iată o clasificare simplă, care ține cont de tipurile de servicii asigurate: Cloud Backup – servicii de salvare periodică a datelor cu stocare în cloud; Cloud Hosting – servicii de găzduire pe servere cloud; Cloud Management – servicii de administrare a infrastructurilor bazate pe cloud; Cloud Storage – servicii de stocare pe servere cloud; Virtualizare – servicii de virtualizare, de cele mai multe ori la nivelul centrului
temele
business
intelligence,
sistemele
document management, etc. Prin administrarea infrastructurii cloud, se pot obține parametrii superiori de eficiență prin simpla previzionare a momentelor de încărcare și supra-solicitare a serverelor. De la această manieră de rezolvare oarecum „manuală”, se poate trece la o platformă virtualizată „repetabilă”, aplicabilă la scară industrială. La fel ca la sistemele clasice, orice mediu virtual trebuie protejat, căci: Serviciile de virtualizare oferite trebuie să fie sigure
Datele tranzacționate prin serviciile vir-
de date client, dar și ca soluții de găzduire/
tualizate trebuie salvate periodic și recupe-
back-up, stocare sau management bazate pe
rate, ca și cum ar fi găzduite de sisteme fizice Aceste resurse au nevoie de funcții auto-
mașini virtuale.
mate de workload management, workflow,
19. Care este rolul virtualizării în Cloud? Așa cum arătam mai sus, virtualizarea a
provisioning și load balancing bazate pe experiența utilizatorului.
devenit rapid o cerință de bază pentru ad-
Fără aceste elemente obligatorii, virtuali-
ministrarea mai eficientă a centrelor de date
zarea nu poate oferi garanțiile de reducere a
din perspectiva livrării de servicii. Chiar și
costurilor, care constituie premisa de bază a
pentru virtualizarea de aplicații, găzduirea
modelelor virtuale.
acestora pe un server sau într-o fermă de mașini virtuale și furnizarea aplicațiilor către utilizatorii finali, care au nevoie de un
20. Ce a apărut mai întâi: Cloudul sau Virtualizarea?
simplu terminal ce poate găzdui un browser
Dacă istoria cloudului e destul de con-
de Web, este considerată tot o furnizare de
troversată, gravitând între primele asocieri
servicii de acces la aplicații, precursorul ac-
ale cloudului cu ceva nebulos în care se
tualelor servicii SaaS.
găsesc o grămadă de resurse, precum co-
Ca un exercițiu de gândire, conceptul de
morile din peștera lui Ali-Baba și vorbirea
cloud computing poate fi privit și ca un sta-
criptată a operatorilor de telecom, în cazul
diu viitor al dezvoltării ce pleacă de la vir-
virtualizării lucrurile sunt ceva mai clare,
tualizare. Problemele la nivel de datacenter
chiar dacă perioada de localizare în timp este
constau de multe ori în supra-încărcarea ser-
ceva – dar nu cu mult, mai îndepărtată.
verelor, nevoite să execute aproape simultan
Se știe că IBM a introdus conceptul de
procesări de date datorate tranzacționărilor
virtualizare încă din anii ‘60, când apăruse
între sistemele interne, sistemele Web, ser-
deja nevoia de a permite utilizatorilor rula-
verele de mesagerie email sau chat, sis-
rea mai multor sisteme de operare pe aceeași
22
Catalog Cloud Computing
mașină mainframe. Virtualizarea mainframe
condițiile în care eficiența procesoarelor era
a devenit mai puțin relevantă în anii ’80 -
de 6% sau mai mică, iar utilizarea memori-
’90 când companiile nu își mai băteau capul
ilor și accesarea I/O a spațiilor de stocare era
cu eficiența diferitelor platforme de calcul,
la fel de scăzută.
pentru că între timp computerele personale
Prin anii 2000 oamenii au început să re-
au devenit foarte puternice. Pentru mai mult
alizeze că rularea de aplicații nu necesită o
de o decadă, organizațiile IT își extindeau
astfel de risipă și să încerce implementarea
capacitatea centrelor de date prin adăugarea
mai multor aplicații ce necesitau mai multe
de servere. Când serverele au devenit destul
sisteme de operare, pe același server. Astfel
de ieftine, de fiecare dată când era nevoie
s-a întețit concurența între producătorii de
de implementarea unei noi aplicații într-un
servere, cărora li se cereau mașini tot mai
sistem, era mai simplu să se cumpere un
puternice și cei de aplicații care solicitau
nou server decât să se încerce partajarea mai
resurse de instalare suplimentare.
multor aplicații pe aceeași mașină.
A urmat iarăși o scurtă perioadă de des-
Destul de curând organizațiile au realizat
centralizare, în care fără să investească în
că menținerea, actualizarea și administra-
resurse hardware suplimentare, companiile
rea unui mare număr de servere a devenit
au început să folosească PC-urile mai vechi
destul de costisitoare și consumatoare de
pentru rularea unor anumite categorii de
mari resurse umane și de timp. Era epoca
aplicații. Treptat computerele din fermele de
în care echipele de IT ale unei organizații
servere au început să beneficieze de scheme
cu 1500-2000 de utilizatori finali reuneau
de alocare, în funcție de creșterea sau dimi-
peste 100 de ingineri, administratori de
nuarea cerințelor pentru puterea de calcul.
rețea, operatori, automaticieni, electroniști
Apariția schemelor de optimizare a acti-
și manageri de unități teritoriale. Costurile
vității unui calculator a reprezentat stadiul
asociate cu administrarea centrelor de date
primar al tehnologiilor moderne de virtua-
au crescut și ele exponențial. În momentul
lizare. Dezvoltarea sistemelor de calcul
în care evoluția costurilor a luat-o razna
și colaborare în rețea pe baza arhitecturii
prin cumularea diferitelor efecte primare
client-server a condus în scurt timp la sim-
și secundare generate de criza energetică,
plificarea configurațiilor și rolului mașinilor
cerințele de ventilație și administrarea fizică
client, care aveau rolul de simple terminale,
a spațiilor alocate, managerii au început să
în paralel cu diversificarea și concentrarea
se gândească la soluțiile legate cu reducerea
puterii de calcul în fermele de servere și ul-
costurilor.
terior în mașinile multicluster. De aici până
O altă mare problemă apărută a fost ine-
la apariția mașinilor virtuale și a soluțiilor
ficiența serverelor. Dacă în perioada dula-
de virtualizare a aplicațiilor, a desktopurilor,
purilor mainframe, se făceau eforturi pen-
a sistemelor de stocare sau de securitate, au
tru menținerea unui consum de 100% al
fost niște pași foarte mici.
resurselor de calcul și de memorie. Chiar și
Ca și în cazul asimilării cloudului, evoluția
în cele mai bune circumstanțe nu se putea
tehnologică a conceptului de virtualizare a
obține o rată de folosire de peste 95%, în
fost mai rapidă decât evoluția mentalităților
Catalog Cloud Computing
23
și a perceperii avantajelor pe termen lung.
sunt încărcate pe Flickr în fiecare minut, iar
În perioada 2004-2007, încă se mai puteau
pe Instagram cam 3600.
găsi situații în care o companie de un anu-
Intrarea Google pe piața de cloud storage
mit calibru își permitea să întrețină zeci de
a iscat multe dezbateri, cei mai mulți analiști
servere fizice cu largă dispersare în teri-
fiind curioși să vadă cum se va descurca
toriu și cu zeci de oameni în echipele de
Google Drive în confruntarea cu popularele
mentenanță, în timp ce altă companie de
DropBox, SkyDrive sau iCloud. Paradoxal,
dimensiuni similare avea deja implementate
dar din punctual de vedere al valențelor
sisteme de utilizare a aplicațiilor de busi-
enterprise, Google Drive şi Microsoft Sky-
ness în mod virtual, într-o singură fermă de
Drive se situează în aceeași tabără, fiind
clustere, cu 2-3 oameni pentru mentenanța
confruntaţi cu mişcările strategice pe care
hardware și de rețea. Cine își mai aduce
le gândesc furnizorii tradiționali de storage
aminte de Metaframe Presentation Server?
on-premise, precum EMC, IBM şi Oracle. In-
Dar paradoxurile se mențin și astăzi, în
cluderea SkyDrive ca instrument de stocare
plină epocă a cloudului și a virtualizării,
în cloud a conferit o mare deschidere pen-
în care o mare parte a aplicațiilor este
tru Windows 8, un sistem destul de blamat,
dezvoltată pentru diferite tipuri de platforme
dar fără de care Microsoft ar fi pierdut orice
și modele de licențiere, dar deși toți ma-
șansă să rămână în cărți pe piața de cloud.
nagerii clamează menținerea unor costuri
Conform MarketsandMarkets, piața servici-
cât mai scăzute, învestițiile nu țin cont de
ilor de stocare în cloud va ajunge la peste 47
TCO și ROI…
miliarde de dolari în următorii 5 ani, cu o rată medie de creștere anuală de 40%.
21. Este bine să stocăm datele în Cloud?
În zona enterprise, principala frână în
Managementul informațiilor în cloud in-
adoptarea storage-as-a-service o reprezintă
clude o complexitate de domenii şi sub-
constrângerile de securitate şi teama pier-
domenii, de la simplul transfer de fișiere,
derii controlului intern asupra datelor.
la stocarea, arhivarea, partajarea, analiza
Furnizorii de soluții de stocare cloud la
sau recuperarea datelor. Cele mai accesate
nivel enterprise încearcă să atenueze aceste
servicii de data management au plecat din
reticențe, oferind soluții care beneficiază
zona de consumer, unde apetitul pentru sto-
de un audit de securitate mult mai riguros
carea datelor în formate multimedia crește
decât îşi pot permite din resurse interne
exponențial.
multe dintre organizații. Un studiu Enderle
Conform Gartner, peste 7% dintre utiliza-
Group remarcă furnizori enterprise de cloud
torii privați cu acces la Internet îşi salvează
storage precum Ignite sau Intronis, care
datele în cloud, iar până în 2016 utilizato-
oferă standarde de securitate 256-bit AES
rii de servicii de storage-as-a-service vor
(advanced encryption standard).
ajunge la 36%. Eu cred că şi mai devreme.
Cloud Storage Iniţiative, este o alianță a
Cine nu are poze salvate pe Picasa sau
unor vendori printre care Cisco, HP, IBM,
filmulețe pe You Tube… Există statistici care
Oracle şi Hitachi Data Systems, care au
arată că peste 3125 de fotografii digitale
elaborat standardul CDMI (Cloud Data Ma-
24 nagement
Catalog Cloud Computing
acestui
să livrăm cantități tot mai mari de date
standard de furnizorii de servicii cloud le
Interface).
Adoptarea
către utilizatorii mobili, pe o platformă cu
permite acestora să diversifice şi să aloce cele
distribuție geografică mondială.
mai bune resurse pentru soluții de back-up,
Ideea pe care se bazează conceptual Fog
criptare sau arhivare. Graţie interfeţei CDMI
Computing este de a distribui volume mari
orice client îşi poate transfera datele de la
de date și a le plasa cât mai aproape de utili-
un furnizor de servicii la altul, fără teama
zatorii finali, eliminând întârzierile de rețea
pierderii de informații.
și alte obstacole posibile legate de transferul
Un alt emulator pentru o creștere prog-
de date. Utilizatorii au nevoie de acces la
nozată a popularității cloudului este noul
date și la aplicații oricând și oriunde. Ce e
standard ITIL v3 (Information Technology
nou în asta? Aceasta este esența servici-
Infrastructure Library), care prin funcția
ilor cloud. Conceptul de Fog Computing își
Business Service Management (BSM) poate
propune să ridice aceste servicii pe o nouă
ajuta la o rezolvare rapidă a problemelor de
treaptă de eficiență.
data management pe orice tip de platformă cloud.
Fog Computing este în cea mai mare parte bazat pe conceptul mai abstract de „Drop”, un microcontroller cu cip și memorie incor-
22. Ce este FOG Computing?
porate, interfață de transfer și posibilitate de
Cam de prin vara lui 2013 s-a tot vorbit de
acces wireless la o multitudine de senzori de
o nouă paradigmă, în parte bazată pe Cloud,
captare a unor parametrii precum tempera-
în parte pe rețelele de ultimă generație. Noul
tura, lumina, intensitatea curentului, etc.,
concept de Fog Computing acoperă o largă
într-o rețea distribuită de date și dispozitive,
gamă de servicii, procese de calcul, aplicații
amplasate oriunde pe glob.
și mari volume de date, toate adunate la un loc și livrate către toți utilizatorii finali, in-
Avantajele cheie ale modelului FOG Computing:
diferent de poziția lor în rețea. Principalul
- Datele sunt amplasate aproape de uti-
obiectiv este asigurarea accesului la date
lizatorul final – microcontrollerele permit
pure, putere de calcul, stocare, memorie și
păstrarea datelor în apropierea utilizatorilor,
aplicații ca servicii la un nivel superior de
ceea ce e mai ușor decât stocarea lor într-un
distribuție. Rădăcinile noului concept își
centru de date amplasat la mare distanță și
trag seva din faptul că datele de astăzi sunt
elimină inerentele întârzieri în transferul de
extrem de dispersate, în condițiile unor ne-
date.
voi de mobilitate și continuitate aflate în
- Poate dezvolta distribuții geografice
continuă creștere. Cerințele sunt extrem de
– modelul Fog Computing extinde în mod
simple. Un număr tot mai mare de utilizatori
natural serviciile de cloud prin crearea unei
are nevoie de volume tot mai mari de date,
rețele dense de ultimă generație cu nume-
pe un număr tot mai mare de dispozitive
roase noduri și distribuție geografică. În
mobile. Înainte să ne apucăm să proiectăm
acest fel, accesul la informațiile tip big data
o complicată infrastructură cloud, cerințele
și analytics se realizează mult mai rapid, iar
de business ne îndeamnă să căutăm cum
administratorii pot asigura suportul pen-
Catalog Cloud Computing
tru cele mai diverse cerințe ale utilizatorilor mobili.
25
Proiectarea - Orice proiect de succes începe cu un design solid, deosebit de impor-
- Asigură suport real pentru mobilitate și
tant pentru aplicațiile de tip „mission-cri-
pregătirea pentru Internet of Everything –
tical”. Faza de design trebuie să înceapă cu
oricât de mare ar fi cererea de acces mobil și
un proces exploratoriu prin care furnizorul
creșterea numărului de dispozitive mobile,
de servicii trebuie să înțeleagă foarte bine
sistemele Fog permit administrarea acestora
structura de business, aspectele tehnice şi
indiferent de locație și modul de acces la
resursele de aplicații necesare. Toate aceste
informații.
trei cerințe trebuie să se regăsească în struc-
- Clienții sunt gata să le adopte - un
tura design-ului. Un furnizor de servicii ex-
număr tot mai mare de furnizori de soluții
perimentat va folosi experiența dobândită în
de stocare și servicii distribuite de calcul
proiectele similare pentru a elabora un plan
au început să îmbrățișeze acest concept,
bine detaliat. Totodată, faza de design tre-
pornind de la mai vechile modele de livrare
buie să fie definitivată prin elaborarea unei
de conținut și servicii complexe migrate în
propuneri comprehensive ce va ilustra ceea
cloud.
ce va conține şi ce își propune proiectul, ce
- Integrare cu Cloud-ul și alte servicii –
trebuie să facă echipa IT a beneficiarului, ce
experiența Cloud poate fi îmbunătățită prin
se obligă furnizorul să facă, pașii care sunt
izolarea datelor utilizatorilor amplasați la
de urmat, costurile aproximative şi o precisă
extremitățile rețelei. De aici, administrato-
demarcare în timp.
rii pot livra servicii data analytics, big data,
Construcția - Pentru eliminarea oricăror
securitate sau stocare direct pe un model
riscuri legate de migrarea în cloud, furni-
cloud pre-existent.
zorul trebuie să dezvolte funcționalități
Pe scurt, conceptul Fog Computing nu
automate de previzionare, care asigură
reprezintă un înlocuitor al celui de Cloud, ci
configurații certificate pentru cerințele de
un mare pas înainte către modele distribu-
business, tehnice şi de resurse stabilite în
ite de calcul care permit controlul datelor în
faza de Design. Acestea reprezintă alocările
toate punctele și nodurile rețelei. Prin micro-
specifice de resurse care se integrează bine
controllere, centrele de date devin resurse de
în ansamblu şi care pot fi suportate fără
stocare și de calcul distribuit, la îndemâna
eforturi extraordinare. Motoarele de pre-
utilizatorilor finali.
vizionare automată minimalizează riscurile şi simplifică totodată procesele de migrare
23. Care sunt primii pașii pentru migrarea infrastructurii în Cloud?
pe platforme cloud. Migrarea - Odată proiectul construit, este
Practica a demonstrat existența mai mul-
gata de implementat. Următorul pas ar fi mi-
tor strategii de abordare a unui proiect de
grarea aplicațiilor dorite şi a datelor în noul
migrare totală sau parțială a unor servicii
mediu bazat pe tehnologii cloud. În general,
în cloud. Iată cei mai importanți cinci pași
există patru tipuri esențiale de migrare pen-
pe care trebuie să îi parcurgem pentru o mi-
tru majoritatea aplicațiilor: datele, bazele de
grare de succes:
date SQL, imaginile mașinilor virtuale (VM)
26
Catalog Cloud Computing
şi Linuxul. Pentru a reduce orice risc legat
Un alt aspect critic este legat de eficienta
de migrarea aplicațiilor şi a datelor, furnizo-
sistemelor Disaster recovery, care trebuie
rii experimentați şi-au dezvoltat metodologii
să facă față oricărui scenariu, până la vi-
complexe de migrare, bazate pe elementele
ziunile cele mai catastrofice care pot afecta
de best-practices şi eventuale faze pilot de
întregul centru de date al furnizorului. Pen-
testare a aplicațiilor pe cloud înainte ca aces-
tru a preîntâmpina astfel de situații legate
tea să fie eliminate de pe serverele locale.
în special de catastrofele naturale ce pot
Administrarea - Odată migrarea termi-
apărea în zonele de risc seismic, vulcanic şi
nată, următoarea provocare e legată de
de inundații, furnizorii de cloud îşi constru-
managementul mediilor bazate pe cloud. Ca
iesc mai multe centre de date, cu acoperire
şi în cazul arhitecturilor clasice, administra-
regională, de unde orice informație poate fi
rea se face pe diferite niveluri şi straturi. La
la nevoie recuperată.
primul nivel de management, interacțiunile trebuie întotdeauna să se regăsească la fel ca într-un portal cu instrumente clasice de
24. Care sunt provocările unui CIO la migrarea infrastructurii în Cloud?
monitorizare, ce pot fi accesate prin orice
În ciuda unei efervescențe crescute în
browser elementar. Suportul tehnic este
adoptarea soluțiilor şi infrastructurilor bazate
primit de client direct de la o echipă de
pe cloud, directorii informatici din compa-
profesioniști în service, care abordează
niile mici şi medii continuă să privească cu
orice problemă poate să apară şi care sunt
reticență „nori de furtună“ de la orizont, con-
susținuți pe linie de business de un manager
centrându-se pe întrebări existențiale de tipul:
CRM. Pentru orice companie de dimensiuni
ce aplicații trebuie să migrăm pe cloud?
medii care nu dispune de personal tehnic
cât de sigură e o infrastructură cloud?
specializat, externalizarea operațiunilor de service către furnizorii managed cloud services specializați reprezintă cea mai bună şi singura opțiune. Protejarea - Faza finală a migrării aplicațiilor în cloud trebuie să asigure nive-
vor putea membrii echipei mele să asigure migrarea? ce vom face dacă ceva nu merge cum trebuie? cine ne asigură că nu vom depăși bugetul? cu ce trebuie să începem?
lul cel mai înalt de protecție la căderi şi orice
Studiul întreprins de Armada Group pe un
risc de securitate. Înalta disponibilitatea a
eșantion de 200 de CIO ai unor organizații
aplicațiilor mission-critical este asigurată
de mărime medie relevă că deşi 92% dintre
prin configurații redundante ce elimină orice
cei intervievaţi înţeleg valoarea de business
punct de cădere individual. Ca rezultat, în-
a infrastructurii cloud, doar 20% au şi un
tregul sistem îşi păstrează deplina opera-
plan concret de migrare.
bilitate, chiar şi când o singură componentă precum un firewall sau un server nu mai funcționează. Majoritatea furnizorilor im-
25. Care sunt cele 7 provocări majore la migrarea într-o infrastructură Cloud?
portanți asigură deplina securitate la nive-
Computerworld Application Alert a iden-
lul întregii arhitecturi prin intermediul SLA.
tificat cele 7 provocări majore pe care le are
Catalog Cloud Computing
27
28
Catalog Cloud Computing
de înfruntat un director informatic atunci
celui mai potrivit furnizor dădea deja mari
când se ia o decizie legată de migrarea în
bătăi de cap șefilor de departamente IT. Care
cloud:
dintre furnizorii de servicii cloud este cel
1. Strategia – după ani de zile petrecuți pentru a pune la punct o infrastructură data-
mai indicat, fără să afectăm în mod dramatic relațiile cu partenerii clasici?
center şi paleta de aplicații, migrarea către
7. Rezultatele vorbesc – orice CIO este
o altă platformă de calcul implică în primul
apreciat prin impactul personal şi manage-
rând elaborarea unui proiect foarte riguros,
rial în rezultatele de business şi nu neapărat
în care un manual cu elementarele întrebări
pentru abilitatea de a se adapta noilor
„cum să…” ajută negreșit la punerea în
tehnologii. Va fi noua arhitectură cloud
practică a unei bune strategii.
capabilă să răspundă tuturor cerințelor de
2. Oamenii – echipa IT a cunoscut şi ea
creșterea a veniturilor, reducere a costurilor,
o serie de transformări pentru a acoperi cât
accelerarea lansării de produse pe piață, şi
mai bine toate rolurile pentru infrastruc-
nu în ultimul rând îmbunătățirea ratei de
tura existentă, dar poate că nu e pregătită
satisfacție a clienților?
şi pentru marea integrare în cloud. Care vor fi atribuțiile individuale în procesul de migrare şi ce va face fiecare după? Va fi nevoie de personal adițional? Înainte, în timpul sau după migrare?
26. Care sunt riscurile de securitate ce trebuie urmărite la alegerea unui furnizor de Cloud? În ciuda beneficiilor economice clare ofe-
3. Bugetul – cu un buget mult afectat de
rite de serviciile cloud, îngrijorările legate
operațiunile existente, ce cheltuieli vor fi
de securitate, compatibilitate și confiden-
necesare pentru trecerea la cloud? Va fi un
țialitatea datelor sunt principalii inhibatori
buget realist?
care frânează adoptarea cloudului la scară
4. Securitatea – niciun CIO nu dorește
enterprise. Iată care sunt principalele zone
să-şi expună compania, partenerii şi clienții
specifice de risc pentru securitatea datelor
la riscuri sau să inducă vulnerabilități
identificate de Gartner Research, precum și
adiționale… Compatibilitatea cu standardele
recomandările de care organizațiile trebuie
de confidențialitate şi securitate rămâne
să țină cont la alegerea unui furnizor:
unul dintre cele mai critice aspecte în procesul de migrare la platformele cloud.
Privilegiile de acces – furnizorii de servicii cloud trebuie să fie capabili să demon-
5. Sistemele moștenite – multe dintre
streze utilizarea unor procedee de certificate
serviciile cloud computing nu suportă așa-
de angajare și instruire a personalului care
zisele „legacy systems”. Dacă majoritatea
administrează centrele de date.
aplicațiilor unei companii ţin de această
Cine deține datele – clienții sunt întot-
categorie, cât de oportună mai rămâne mi-
deauna considerați ca singurii posesori ai
grarea la cloud? Oare toate aplicațiile client-
datelor, chiar daca se utilizează servicii pu-
server migrate pe platforme cloud vor conti-
blice de cloud, iar furnizorii trebuie să fie
nua să inter opereze?
gata oricând să dovedească acest lucru, prin
6. Managementul furnizorilor – alegerea
posibilitatea de a genera audituri.
Catalog Cloud Computing
29
Locația datelor – În orice proces de alege-
performanțele soluției și în calitatea servici-
re a unui furnizor e importat ca utilizatorul
ilor, dar și pe baza bunului renume de care
să se intereseze unde sunt localizate centrele
se bucură furnizorul de servicii cloud.
de date și dacă acestea corespund cerințelor
Cele 10 elemente esențiale pe care un cli-
standard de respectare a confidențialității
ent trebuie sa le urmărească atunci când își
datelor.
alege un furnizor pentru servicii cloud sunt:
Segregarea datelor – majoritatea infrastructurilor de cloud public reprezintă medii partajate și este critică necesitatea ca furnizorii de hosting să poată garanta segregarea completă a datelor, pentru siguranța facilităților de multi-tenancy.
Nivelul de specializare a personalului, rolurile și responsabilitățile acestuia; Posibilitatea efectuării unui audit înainte sau în timpul utilizării serviciilor; Sistemul de raportare a problemelor, revizuirea si rezolvarea acestora;
Recuperarea datelor – companiile tre-
Prevederi clare despre modul de ges-
buie să se asigure că furnizorii de servicii
tionare a informațiilor si asigurarea confi-
hosting pot asigura restaurarea completă a
dențialității acestora;
datelor în caz de dezastre. Monitorizarea și raportarea – Monitorizarea serviciilor publice de cloud este destul de dificilă, astfel că beneficiarii trebuie să
Modul in care se realizează controlul logic și fizic al accesului la informații; Protecția datelor și existența unor soluții de Backup și Data Recovery;
solicite furnizorilor dovezi legate de investi-
Managementul riscului;
garea calității suportului.
Continuitatea operațiilor și manage-
Business continuity – beneficiarii trebuie să se asigure de portabilitatea datelor, în cazul unor pierderi de informații, căderi de sistem sau cauze naturale, astfel încât
mentul resurselor; Certificări și acreditări oficiale; Sisteme de asigurări și acordarea compensațiilor.
eficiența în business să nu fie afectată.
27. Care sunt cele 10 criterii de alegere ale unui furnizor?
28. Ce trebuie să dovedească un furnizor care oferă servicii Cloud? Orice furnizor de servicii Cloud trebuie să
După mulți analiști, elementele de secu-
convingă clientul și să dovedească faptul că
ritate nu trebuie să mai fie considerate ca
soluțiile sale corespund cerințelor specifice
cel mai mare inamic public în adopția unor
normelor de guvernare a datelor, compati-
servicii cloud sau în migrarea unor părți
bilitate, protecție și disponibilitate.
sau procese din sistemul informatic al com-
Iată care sunt cele 10 trăsături esențiale
paniei. Migrarea la cloud reprezintă acum,
pe care un furnizor trebuie să le dovedească
în mod esențial, o problemă de mentalitate,
la ofertarea unor servicii cloud:
care nu poate fi influențată și schimbată cu aceeași ritmicitate cu care evoluează inovația tehnologică. Alegere unui serviciu cloud se face pe bază de încredere, atât în
Cine administrează procesarea și stocarea datelor; Conformitatea cu standardele și normele specifice țării de care aparține furnizorul;
30
Catalog Cloud Computing
Încrederea în calitatea serviciilor; Arhitectura sistemului cloud pe care se bazează soluția furnizorului; Implementarea regulilor elementare de administrare a identității utilizatorilor care
Asigurarea că produsele de criptare selectate pot asigura nivelul de securitate dorit Adoptarea unui proces cât mai documentat de revocare a cheilor de criptare şi de ștergere automată a datelor.
au acces la serviciile de cloud; Gradul de izolare al aplicațiilor software care rulează ca SaaS; Elementele esențiale de protecție a datelor; Disponibilitatea serviciilor și accesului la aplicațiile în cloud și la date;
30. Ce trebuie urmărit la un contract de servicii Cloud - SLA? Transparența
și
coerența
contractelor
de servicii care trebuie să însoțească orice achiziție de soluții cloud reprezintă unul dintre principalele criterii de alegere a unui
Timpii de răspuns la incidente;
furnizor. Cei care nu se preocupă de acest
Politicile de evaluare și compensare a
lucru și consideră că oricum acele contracte
pierderilor în cazul unor incidente.
sunt doar de complezență, se pot înșela dramatic. Ca orice document contractual, un
29. Cine deține suverantatea asupra datelor din Cloud? Cum majoritatea incidentelor sau evenimentelor critice legate de diminuarea poten-
SLA (Service Licensing Agreement) poate fi privit ca un echivalent al EULA (End User Licensing Agreement) sau tot SLA (Software Licensing Agreement).
țialului de securitate sunt datorate necla-
Cum la utilizatorii de cloud enterprise
rităților şi lipsei de transparență în politicile
principalii factori care decid o achiziție țin de
de administrare şi proprietate asupra date-
zona comercială, la recomandarea unui di-
lor, iată cinci pași concreți pe care Gartner
rector IT sau de dezvoltare, mai întotdeauna
îi propune pentru rezolvarea problemelor de
cel care cumpără trebuie să cunoască toate
Data Sovereignity:
amănuntele legate de serviciile pe care vor
Dezvoltarea soluțiilor de criptare este
să le achiziționeze, și cum un specialist în
obligatorie, în special în situațiile extrem de
achiziții este familiarizat cu termenii comer-
senzitive în care datele sunt stocate în afara
ciali, de partea legală e bine să se ocupe un
granițelor sau a unui teritoriu;
jurist, adică cineva de la un departament de
Asigurarea că unii utilizatori privilegiați
legal, care trebuie să se asigure că terme-
ai serviciilor de cloud oferite de diferiți
nii contractului sunt conformi cu așteptările
furnizori pot solicita permisiunea de acces
companiei și nu există zone de penumbră
sau informații despre o anumită problemă
care ar putea genera neplăceri.
care afectează securitatea națională sau
Deci, ce trebuie să urmărească persoana
legislația de pe teritoriul pe care este ampla-
care avizează contractul SLA în numele unui
sat centrul de date.
client?
Administrarea locală a cheilor de crip-
Orice SLA are o anumită structură cu
tare, ceea ce asigură compatibilitatea deplină
secțiuni, capitole și subcapitole care se pot
cu cerințele locale de confidențialitate;
întinde de la 2-3 pagini la 30-40… Indife-
Catalog Cloud Computing
31
32
Catalog Cloud Computing
rent de volumul alocat sau de încadrarea
loarea penalităților și la care sunt etapele și
ierarhică, orice sumar de SLA trebuie să
timpul de rezolvare a oricărui caz de litigiu
conțină următoarele 10 elemente de bază:
de această natură;
1. Descrierea generală a serviciilor – este esențială pentru asigurarea din start a compatibilității serviciilor achiziționate cu cerințele organizației;
7. Cazurile de excepție și termenii concreți în care aceste garanții nu se pot acorda; 8. Termenii de rezolvare a litigiilor și organizația legislativă tutelară;
2. Date despre conținutul informației –
9. Termenii de încetare ai contractu-
este implicită nevoia de recunoaștere a fap-
lui – sunt cam aceiași, specifici tipurilor de
tului că toate informațiile procesate și stocate
servicii ofertate;
în cloud sunt ale utilizatorului și responsabil de acest conținut este numai acesta;
10. Ce se întâmplă cu datele după încetarea valabilității unui SLA – cele mai multe
3. Restricțiile – orice formă contractuală
contracte nu specifică ce se întâmplă cu
are niște restricții, atât pentru furnizor,
datele. De regulă clientul are la dispoziție
cât și pentru utilizator. Explicitarea clară
câteva
a acestora poate diminua riscurile unor
încetare pentru salvarea datelor și ștergerea
acțiuni nedorite, care încalcă legislația
informațiilor care nu mai sunt necesare. Unii
internațională sau locală;
furnizori specifică faptul că datele stocate
săptămâni înainte de termenul de
4. Confidențialitatea datelor – este unul
mai pot fi disponibile o anumită perioadă și
dintre elementele cele mai critice atunci
după, pentru ca la final unitățile de stocare
când vine vorba de cloud. Dacă în SLA sunt
să fie reformatate. Chir dacă aceste elemente
menționate cu claritate toate condițiile și
sunt menționate în SLA, clientul trebuie să
garanțiile de păstrare a confidențialității da-
se asigure că orice verificare sau audit soli-
telor, atunci nu trebuie să ne facem griji;
citat în perioada post-SLA va putea fi apro-
5. Drepturile de proprietate asupra datelor – o altă zonă critică, unde de cele mai multe ori apar lacune în contractele elaborate de furnizori, care nu vor sau pur și simplu omit să menționeze și aceste aspecte. În mod clar în SLA trebui să fie specificate certificările tehnice ce garantează securitatea și confidențialitate la nivelul centrelor de date/ serverelor, precum și condițiile cu totul speciale în care terțe părți pot ava acces la aceste date, în cazuri de forță majoră care trebuie explicitate; 6. Garanțiile de securitate – trebuie specificate la fel de clar. Ce se întâmplă în cazul în care datele sunt afectate, cum se face evaluarea pagubelor, cum se apreciază va-
bat și efectuat.
33
Catalog Cloud Computing
socrate cloud Platforma deschisă de business în cloud Soluție completă ERP&CRM&BI. Platformă pentru dezvoltare rapidă de aplicații. SocrateCloud este platforma de business care furnizează o soluție completă și complexă de gestiune economică (ERP), gestiune a relațiilor cu clienții (CRM) și Business Intelligence, companiilor care activează în Agricultură, Telecomunicații, Servicii Profesionale, Construcții, Distribuție. Arhitectura inovatoare 100% cloud, permite partenerilor să dezvolte rapid aplicații mobile, aplicații web, utilizând platforma SocrateCloud și implicit infrastructura și procesele deja existente. SocrateCloud oferă performanță crescută, implementare rapidă și costuri reduse de deținere.
Clienți Managementul performanței - BI
Module
Salarii S l ii
Personalizate
Fixe
ERP
CRM
Servicii Web Platformă pentru dezvoltare rapidă de aplicații Aplicații Mobile
Rapoarte
Parteneri ISV / OEM
n
er
A u t o ri z a
t
Parte
ud lo
ra Soc teC
Aplicații Web
Află cum poți să devii Partener Autorizat
Alătură-te Programului de Parteneriat SocrateCloud și beneficiază de noi oportunități de creștere a afacerii.
Str. Zambilelor nr. 4, Brașov, România Tel: 0268 314446, Fax: 0368 710611 E-mail: office@bitsoftware.ro
www.bitsoftware.eu/ro/comunitate/parteneriat
www.bitsoftware.ro
SocrateCloud este o soluție BITSoftware
Mijloace
34
Catalog Cloud Computing
Importanța reglementărilor și specificațiilor de securitate pentru succesul adoptării modelelor cloud computing la nivelul agențiilor guvernamentale Interviu realizat de Radu Crahmaliuc
Am avut ocazia să discut cu doamna Dr. Michaela Iorga Senior Security Technical Lead for Cloud Computing, la National Institute of Standards and Technology, despre importanța standardizării în mediile guvernamentale de cloud și problemele pe care le pot întâmpina agențiile în adoptarea cloud-ului.
linia acestui plan, un grup de acțiune format din NIST și alte agenții a primit atribuții specifice din partea U.S. Chief Information Officer, cu menirea de a crea premisele și a accelera adopția tehnologiilor cloud computing. De la bun început s-a conștientizat că la adoptarea platformelor cloud computing la nivel Federal, unul dintre factorii cheie este acela legat de satisfacerea cerințele de securitate și de protejare a informațiilor legate de persoane fizice. Rezultatul amplelor activități de cercetare și documentare realizate de NIST se regăsește în publicația „Challenging Security Requirements for the US Government Cloud Computing Adoption” disponibilă la adresa: http://collaborate.nist.gov/twiki-cloud-computing/pub/ CloudComputing/CloudSecurity/Challeng-
Radu Crahmaliuc: Care sunt cele mai
ing_Security_Requirements_for_US_Go-
frecvente dificultăți de securitate pe care tre-
vernment_Cloud_Computing_Adoption_v6-
buie să le înfrunte agențiile guvernamentale
WERB-Approved-Novt2012.pdf.
la adoptarea tehnologiilor cloud?
Este important de notat că acest docu-
Michaela Iorga: În anul 2010, directorul
ment nu este o lucrare amplă, ci mai curând
de IT al Guvernului Federal american a in-
prezintă un clișeu temporal care ilustrează
trodus un plan de implementare bazat pe
deficultățile de securitate percepute ca im-
25 de puncte în scopul modernizării siste-
pedimente ce pot preveni adoptarea tehno-
melor de management IT la nivel național,
logiei cloud în stadiul primar, timpuriu, al
bazat pe o strategie de migrare la cloud. Pe
adoptării tehnologiei cloud de către agențiile
Catalog Cloud Computing
35
Guvernului S.U.A. Poziția NIST în acest proiect nu este legată strict de stabilirea și urmărirea aplicării regulilor prin monitorizarea celorlalte organizații guvernamentale, ci mai degrabă de utiliza rezultatele cercetărilor sale pentru direcționarea propriei activități pentru o cât mai bună aliniere la misiunea generală a agenției. Câteva dintre obstacolele identificate în acest document și reieșite în cadrul discuțiilor pe care NIST le-a găzduit cu ocazia recentului eveniment „Intersection of Cloud and Mobility Forum and Workshop” gravitează în jurul proceselor și mecanismelor de auto-
Dr. Michaela Iorga deține în
și
prezent funcția de Senior Security
ne-repudiere. Deoarece tehnologia cloud
Technical Lead for Cloud Compu-
rizare,
autentificare,
confidențialitate
oferă un ecosistem elastic focalizat pe cen-
ting în cadrul National Institute of
tralizarea datelor, migrarea de la modelul
Standards and Technology (NIST),
tradițional – bazat pe sistem cu perimetre
Computer Security Division.
bine definite – la acest model nou, stratificat
Dr. Iorga prezidează de asemenea
din punct de vedere funcțional și cu divi-
grupurile de lucru Cloud Computing
ziunea responsabilităților de implementare,
Public Security și Cloud Compu-
coordonare și monitorizare, izolarea date-
ting Forensic Science din cadrul
lor pe verticală în acest model cu utilizatori
NIST. Având o experiență bogatã
multipli, poate fi percepută ca o dificultate
acumulată în poziții de consultanță
tehnică.
Diseminarea soluțiilor de securi-
pentru organizații guvernamentale
tate și protecție a informațiilor personale
și private înainte de a se alătura
trebuie realizată la toate nivelele funcționale
NIST, Dr. Iorga este un expert re-
pentru a integra o soluție care acoperă în-
cunoscut în securitatea informației,
tregul ecosistem cloud, de la hardware și software, la oameni și procese.
evaluarea riscului, a nivelului de protecţie a informației și în securi-
R.C.: Există deja o evidență pentru cele
tatea în cloud computing, având o
mai bune practici legate de securitatea în
înţelegere profundă a problemelor
cloud? M.I.: Multe dintre pericolele cu care se
de securitate cibernetică, de management a identității și acreditării
confruntă sistemele bazate pe cloud com-
persoanelor fizice și de asigurare a
puting sunt similare cu cele asociate siste-
protecției datelor personale, precum
melor IT clasice. Odată cu dezvoltarea foarte
și cunoştinţe avansate în dome-
rapidă a industriei cloud prin beneficiile
niul proiectării şi implementării
clare pe care le poate oferi, se poate observa
sistemelor complexe de securitate.
36
Catalog Cloud Computing
o creștere a activităților criminale în cloud.
cadru pentru managementul riscului adap-
Prezența unor volume masive de date pro-
tat la cloud, derivat din NIST SP 800-37 și
venite de la entități și organizații multiple,
un document Cloud bazat pe standardul de
într-o singură infrastructură cloud creează
control al securității NIST SP 800-53 R4.
ținte mult mai atractive pentru atacatori, de
Mai mult de atât, pentru a adresa cerințele
la accesarea malițioasă, la fraude sau sim-
de securitate ale agențiilor guvernamentale,
pla compromitere a datelor. Pentru agențiile
NIST plănuiește să abordeze standardizarea
guvernamentale americane, respectarea ce-
contractelor pentru Security Service Level,
rințelor FISMA (Federal Information Secu-
ca parte a eforturilor actuale ale NIST de
rity Management Act) nu este o noutate.
standardizare a Service Level Agreement
Procesele de implementare ale unor soluții
(SLA) și SLA Metrics.
de securitate pentru sistemele IT se aplică
R.C.: Cum poate NIST să ajute agențiile la
de suficient timp, încât sã putem anticipa
menținerea măsurilor de Securitate adoptate
rezultatele. Misiunea NIST este de a fa-
în cloud?
cilita migrarea sistemelor guvernamentale către cloud
M.I.: Deoarece agențiile guvernamentale
prin crearea de standarde și
mențin responsabilitatea de a îndeplini cri-
specificații. In scopul de a explica cât mai
teriile legate de Federal Information Secu-
clar această misiune, în 2013 NIST a postat
rity Management Act (FISMA), în funcție de
pentru comentarii publice documentul NIST
tipurile de date, servicii sau aplicații migrate
Special Publication 500-299: „Cloud Com-
în cloud, agențiile trebuie să se asigure că
puting
Architecture”
furnizorii de servicii, brokerii sau furnizorii
(http://collaborate.nist.gov/twiki-cloud-
rețelei de transport implementează la nivel
computing/pub/CloudCompu ting/Cloud-
de Service Level Agreements toate elemen-
Security/NIST_Security_Refe rence_Archi-
tele de control al securității prevăzute de
tecture_2013.05.15_v1.0.pdf) ce oferă o
NIST SP 800-53. NIST nu este o organizație
vedere de ansamblu asupra arhitecturii NIST
cu rol de reglementare, dar reglementãrile
SP 500-292 „Cloud Computing Reference
FISMA și OMB (Office of Management and
Architecture”, precum și un cadru metodo-
Budget) solicită furnizorilor de servicii cloud
logic pentru realizarea unui ecosistem
ce găzduiesc informații de nivel Federal
cloud. În acest moment ne aflăm în faza de
sau care operează sisteme informatice ale
finalizare a acestui document. SP 500-299
Guvernului Federal să îndeplinească aceleași
este rezultatul colaborãrii membrilor din
cerințe de securitate și confidențialitate ca
diferite sectoare de activitate (public, gu-
oricare agenție guvernamentală. Aceste ce-
vernamental, academic) care fac parte din
rințe de securitate și confidențialitate pen-
grupul de securitate a tehnologiei cloud,
tru furnizori, brokeri sau furnizorii reþelei
denumit „NIST Cloud Computing Security
de transport pentru servicii cloud, inclu-
Working Group”. În viitorul apropiat NIST
zând elemente de control pentru sistemele
își va continua misiunea de coordonare a
de procesare, stocare sau transmitere a
programelor de Securitate pentru agențiile
informațiilor guvernamentale, trebuie să
americane prin elaborarea unui document
se regăsească în contractele de servicii sau
Security
Reference
Catalog Cloud Computing
37
orice altă formă de negociere, folosind atât
va deveni mai inovativă decât ne imaginăm,
reglementările de risk management, cât
dar va deveni mult mai inovativă decât ne
și standardele și îndrumările de Securitate
putem imagina…” Conform Gartner, folo-
elaborate de NIST. Cu toate acestea, așa cum
sirea cloudului va face ca „în anul 2016,
se arată și în documentul de reglementare
cloudul să reprezinte majoritatea în ansam-
NIST SP 800-37 autorizațiile de compatibi-
blul cheltuielilor IT”. La rândul său, Scott
litate cu normele de Securitate rămân în res-
Renda, șeful Oficiului de Management și
ponsabilitatea organismelor federale, strâns
Buget (OMB), a declarat în cadrul eveni-
legate de elementele de risk management
mentului FOSE că „tehnologia cloud com-
asociate folosirii de servicii cloud.
puting este baza noii ere IT, este definitiv
R.C.: Care sunt principalele oportunități oferite de cloud computing organismelor guvernamentale?
aici ca să rămână și să se dezvolte.” Pentru orice organizație guvernamentală, principlele oportunități oferite de cloud
M.I.: Cloud computing reprezintă fără
computing sunt legate de posibilitatea de
îndoială una dintre cele mai atrăgătoare
a deține sisteme informatice mai puternice,
tendințe în evoluția tehnologică din IT.
mai eficiente, mai agile și mai inovative,
Modelele bazate pe cloud oferă un set unic
prin folosirea efectivă a resurselor și a in-
și complementar de proprietăți precum elas-
vestițiilor IT. Prin adoptarea potențialului
ticitatea, reziliența datelor, provizionarea
de inovație dezvoltat în sectorul privat,
rapidă și multi-tenanța, ceea ce asigură re-
Guvernul Federal încurajează dezvoltarea
ducerea costurilor, atât în termeni de cheltu-
în continuare a acestui sector. De exemplu,
ieli de capital (CAPEX), cât și ca modele de
la lansarea unui nou program inovativ, o
cost operațional (OPEX). Cu toate acestea,
agenție guvernamentală poate să reducă
ceea ce îi face pe cei care au adoptat aceste
simțitor barierele de timp și de cost prin
tehnologii să rămână în cloud, nu se rezumă
adoptarea unei infrastructuri cloud care
numai la reducerea costurilor, ci în special
nu implică achiziții importante de echipa-
la abilitatea cloudului de a conferi agilitate
mente hardware. Servicii cloud mai ieftine,
și valoare adăugată pentru procesele lor
asigură reducerea cheltuielilor guvernamen-
de business. Cei care iau deciziile la nivel
tale, ceea ce contribuie la creșterea eficienței
Federal apreciază potențialul strategic al
serviciilor guvernamentale.
tehnologiilor cloud. Așa cum s-a întâmplat și la larga adopție a Web-ului, componenta
R.C.: Cum poate o agenție să demareze migrarea la cloud? Care sunt primii pași?
de business a avut un rol majoritar în luarea
M.I.: Elementul cheie al migrãrii în cloud
deciziei de migrare la cloud. În anul 2012,
este înțelegerea rolului și responsabilităților
în documentul „Federal Cloud First Policy,”
tuturor celor implicați în orchestrarea eco-
Vivek Kundra - US Federal Government
sistemului cloud, de la rolul de consuma-
CIO, a prevăzut, parafrazându-l pe Sir
tor al agenției guvernamentale - în cali-
Arthur Eddington – fizicianul care a con-
tate de beneficiar al serviciilor cloud, la
firmat Teoria Relativității a lui Einstein, că
responsabilităţile ce le revin furnizorilor
„tehnologia cloud computing nu numai că
de servicii, brokerului sau furnizorului
38
Catalog Cloud Computing
rețelei de transport – ca vendori pentru
pentru orice tip de servicii și modele cloud
diferite servicii sau facilități. De asemenea,
definite de NIST SP 800-145. În acest docu-
este important pentru orice agenție să fie
ment, analiza este focalizată pe modelul
compatibilă cu procesele de certificare și
de cloud public care conferă cel mai scăzut
autorizare oferite de FedRAMP, prin identi-
nivel de transparență și de control pentru
ficarea inteligentă a sistemelor de con-
consumatorii de cloud.
trol care necesită adaptare, în funcție de
R.C.: Ca o completare la acest interviu,
cerințele sistemelor cloud IT. Prin includerea
ar fi interesantă părerea dumneavoastră
propriilor cerințe de securitate în contractele
legată de această inițiativă comună a
pentru serviciile oferite (SLA) încheiate
grupului Agora și a proiectului cloudmania
cu furnizorii sau brokerii, agențiile își pot
de a realiza o serie de Cataloage Cloud
asigura elementele esențiale de securitate și
pentru utilizatorii din România…
în etapa post-migrare. Documentul NIST SP
M.I.: În încheiere aș dori sa felicit grupul
500-299 introduce metodologia de orches-
Agora și pe coordonatorul proiectului cloud-
trare a securității la nivelul ecosistemelor
mania pentru inițiativa de a produce seria
cloud. Specificații complementare se află în
de Cataloage Cloud pentru utilizatorii de
curs de elaborare.
cloud din România. Citând pe Francis Bacon:
R.C.: Cum pot agențiile să aleagă între
„knowledge is power” şi pe Kofi Annan
diferitele modele cloud: hibrid, public, privat
care a continuat: „Information is liberating.
sau comunitar? Cum pot ele aprecia care
Education is the premise of progress in every
model este mai bun?
society”, putem concluziona cu confidenţă că
M.I.: Pe când documentul NIST SP 800-
este universal recunoscut faptul că elemen-
145 oferă un bun set de definiții ale NIST
tul fundamental al progresului este educa-
pentru toate modelele cloud, ansamblul de
rea publicului, iar seria de Cataloage Cloud
reglementări NIST SP 500-299 introduce o
Computing Romania oferă o sursă bogată de
metodologie de orchestrare a securității în
informații.
ecosistemele cloud. Documentul prevede de asemenea atribuțiile de bază ale fiecărui „actor” implicat în ecosistemul cloud, precum și nivelele lor de control și management
www.agora.ro a.ro PRIMA TA SURSĂ ÎN TEHNOLOGIA INFORMAŢIEI ŞI COMUNICAŢIILOR OMUNICAŢIILOR
39
Catalog Cloud Computing
Mobile Workspaces The Future of Work (and Life) În fiecare an noi tehnologii, software și
mobile workspace oferă acum oamenilor
aplicaţii sunt dezvoltate și sunt concepute
acces la toate datele de care au nevoie pen-
pentru a face munca şi viaţa mai uşoară pen-
tru a lucra, chiar și de pe echipamentele care
tru utilizatori. Pentru mine, apariția VPN-
conțin date personale.
ului a făcut posibilă accesarea email-urilor și a anumitor site-uri intranet; aplicațiile de virtualizare au făcut posibile accesările de la distanță a aplicațiilor Windows de pe echipamente care nu aparțin companiei; videoconferința mi-a permis să particip la întâlniri chiar dacă nu eram la birou. Întrepătrunderea muncii cu viața personală este o realitate și acum oamenii se aşteaptă ca toate inovaţiile în tehnologia de business să se potrivească cu tehnologiile lor personale. Din păcate e mai ușor de spus decât de făcut. Firmele se luptă să adopte şi
Deci ce este necesar într-un spațiu de
să implementeze tehnologii diferite, care să
lucru complet mobil? Pentru persoanele
permită livrarea sigură de aplicaţii şi date
care au nevoie de mobilitate un spațiu de
pe echipamente care nu aparțin companiei.
lucru mobil trebuie să conțină următoarele
Aici intervine «mobile workspace» - spațiu
6 caracteristici:
de lucru mobil: este portabil, întotdeauna conectat la mediul de lucru pentru angajați indiferent unde se duc sau ce dispozitiv au
Accesul la aplicații Numărul de aplicații folosite este în
ales să folosească şi indiferent de tipul de
continuă
conectare. Ce este minunat este că acest
Windows avem acum aplicații mobile și
creștere.
Pe
lângă
aplicațiile
40
Catalog Cloud Computing
SaaS și departamentul IT trebuie să permită un acces securizat la aceste aplicații. Un spațiu de lucru mobil trebuie să ofere acces
Accesul la conținut de oriunde și de pe orice dispozitiv Oamenii lucrează din locuri diferite
la oricare aplicație care permite unei per-
folosind
un
amestec
de
echipamente
soane să fie productivă.
personale și ale companiei. Majoritatea angajaților utilizează mai mult de 3 echi-
Acces la datele companiei
pamente într-o anumită zi! Spațiul de lucru
Pentru a lucra eficient angajații trebuie
trebuie să fie accesibil de pe toate aceste
să-și poată accesa datele. Chiar dacă este
dispozitive indiferent de loc, pentru a se
un document Word, o prezentare în Power-
asigura că persoana poate fi productivă de
Point sau datele de contact ale clienților, fără
oriunde.
aceste date munca nu poate fi îndeplinită. Un spațiu de lucru mobil trebuie să includă
Most information workers use 3+ different devices a day for work purposes.
accesul securizat la toate datele companiei pentru ca angajații să poată lucra și să partajeze informații.
Source: Forrester
Acces la instrumente de colaborare Atunci când sunteți în afara biroului, capacitatea de a continua să lucraţi cu colegii
Flexibilitate pentru IT de a presta servicii, peste orice rețea și din cloud
şi clienţii este incredibil de importantă. Un
Serviciile IT pur şi simplu nu mai sunt
spațiu de lucru mobil trebuie să includă
livrate de datacentre-ul local sau peste
instrumente care să permită oamenilor să
LAN. În același timp trebuie să fie capabile
colaboreze, să poată folosi videoconferința,
să ruleze în orice cloud (privat, public sau
să partajeze fişiere ca și când ar fi toți în
hibrid) şi livrate peste orice rețea (LAN,
același loc.
WAN, 3G/4G, etc.). Mobile workspace trebuie să permită IT-ului flexibilitatea de a
Acces la intranet şi alte resurse interne
găzdui servicii în locul cel mai adecvat şi de
Accesarea resurselor companiei, aplica-
peste orice rețea.
a le livra cu o bună experienţă de utilizare,
țiilor şi datelor, atunci când sunteți în afara firewall-ul nu este întotdeauna uşoară, dar este necesară. Oamenii care lucrează în reţeaua companiei au nevoie de instrumente pentru un acces securizat la informaţii. Mobile workspace trebuie să facă acest lucru posibil și să ofere acces nelimitat la datele protejate, după identificarea și autentificarea echipamentelor.
MOBILE & VIRTUAL APPS
INSTANT FILE SYNC & SHARE
41
Catalog Cloud Computing
Soluția Citrix Mobile Workspace cuprinde: • XenApp livrează aplicații Windows pentru orice dispozitiv; SOCIAL COLLABORATION
SECURE MOBILE ACCESS
• XenDesktop virtualizează desktop și aplicații Windows care pot fi accesate de pe orice dispozitiv; • XenMobile gestionează și securizează aplicații mobile, web și SaaS pentru terminale mobile; • GoToMeeting ajută oamenii să lucreze și să colaboreze de oriunde s-ar afla;
ANY NETWORK, ANY CLOUD
ANY DEVICE, ANYWHERE
Dar cel mai important, toate acestea trebuie livrate pe același echipament care conține și datele personale. În privat dar și ca angajat, vreau ca viața mea digitală să fie accesibilă de oriunde. Adică, vreau să-mi fo-
• ShareFile partajează și sincronizează datele în siguranță din orice locație; • NetScaler optimizează și securizează livrarea aplicațiilor în orice rețea; • CloudPlatform orchestrează și provizionează aplicații, desktop-uri și servicii IT din orice cloud.
losesc echipamentele nu numai pentru a-mi accesa pozele și aplicațiile personale, dar și
Logicom, unul dintre cei mai importanți
pentru a-mi accesa documentele de lucru
distributori din România pentru produsele și
pentru a putea fi productiv.
soluțiile IT ale celor mai renumiți producători
Soluțiile Citrix exact asta fac. Citrix oferă
mondiali, a semnat la începutul anului un
cea mai completă tehnologie Workspace
parteneriat pentru distributia soluțiilor Citrix
Mobile pentru livrarea sigură și management
prin rețeaua sa de parteneri. Este o mișcare
de aplicații mobile, web, SaaS și aplicații
firească considerând parteneriatele strategice
Windows, inclusiv e-mail și collaboration,
dintre Citrix cu Microsoft și cu Cisco și statu-
date și dispozitive, peste orice rețea din orice
tului LOGICOM de Value Added Distributor.
cloud. Nici un alt furnizor nu poate oferi aceste caracteristici ca parte a unei soluții
Marius Muşat
unice. Și asta deoarece Citrix s-a axat, de
Citrix Product Manager - Logicom
mai bine de 10 ani, pe soluții care să permită oamenilor să lucreze și să se fie activi de oriunde - iar acest lucru nu este o strategie nouă, este strategia de bază Citrix.
Work better. Live better.
42
Catalog Cloud Computing
„Cloud-ul a schimbat fundamental modelul de business” Rep.: Care sunt provocările soluțiilor de tip cloud în România? Marcel Călinoaia: Soluțiile de tip cloud au adus un număr mare de provocări în IT, care țin atât de realitățile obiective ale implementărilor de cloud, cât și de percepțiile (subiective) ale unor factori de decizie. Dintre realități, aș menționa lipsa unor reglementări legale, fapt care duce la apariția unor dificultăți majore în implementarea
Marcel Călinoaia, Information Security Manager și Solution Architect, SIVECO Romania
unor soluții de tip cloud (public) pentru instituțiile publice. În cazul adoptării unor soluții cloud, datele unei companii sunt păstrate în infra-
Cum percep marile companii provocarea cloud-ului în România și cât de protejate sunt datele unei companii în cazul migrării în cloud? La aceste întrebări (și la altele) ne-a răspuns Marcel Călinoaia, Information Security Manager și Solution Architect la SIVECO Romania.
structura furnizorului de servicii și există percepția că această modalitate este mai puțin sigură, deoarece datele ar putea fi accesate în mod neautorizat. Consider că soluțiile de tip cloud nu sunt promovate și mai ales nu sunt înțelese corespunzător - iar acest fapt nu este benefic dezvoltării lor în România. Rep.: Cum afectează tranziția către cloud companiile producătoare de software? Marcel Călinoaia: Cloud-ul a schimbat fundamental modelul de business și furnizorii de soluții software trebuie să se adapteze acestui nou model. Acest lucru presupune atragerea unui număr mult mai mare
43
Catalog Cloud Computing
de clienți (care în general sunt companii
soluția de afișare a rezultatelor din com-
mici și mijlocii) și planificarea investițiilor și
ponența
cheltuielilor conform cu modelul veniturilor
folosit la nivel naţional de Ministerul
obținute din vânzarea serviciilor în cloud
Educaţiei Naţionale pentru repartizarea
(care necesită un timp mult mai mare pen-
computerizată a candidaţilor în licee şi şcoli
tru obținerea unor venituri similare față de
profesionale, dezvoltat în 2001). Începând
vânzarea unor soluții clasice, on-premises).
cu 2011, pentru creșterea capacității și
Această tranziție este absolut necesară
disponibilității, ADLIC rulează pe platforma
deoarece, pentru clienți, soluțiile în cloud
de cloud computing Windows Azure. Pen-
oferă multiple avantaje și este evident că tot
tru performanțele sale, ADLIC a fost de-
mai multe companii vor opta în viitor către
semnat câştigător în prima ediţie naţională
soluțiile de tip cloud.
a competiţiei EuroCloud, la categoria „Cel
ADLIC
(sistemul
informatizat
Rep.: Ce soluții în cloud oferă SIVECO?
mai bun proiect de cloud pentru sectorul
Marcel Călinoaia: Dintre soluțiile dez-
public”.
voltate în tehnologie cloud de către SIVECO aș menționa: AeL Project:Cloud completează oferta eLearning SIVECO cu o soluţie software
Rep.: Din perspectiva unui Information Security Manager, unde considerați că sunt mai protejate datele unei companii – într-un sistem IT clasic sau în cloud?
integrată de instruire şi gestionare a pre-
Marcel Călinoaia: Protecția datelor, ca
gătirii şi perfecţionării personalului din
parte a securității informației, este un pro-
cadrul unei companii, care susține proce-
ces. Ca orice proces acesta trebuie evaluat și
sul de instruire şi poate găzdui catalogul de
îmbunătățit continuu și acest lucru necesită
cursuri interne.
un efort constant. Companiile care oferă
SIVADOC Project:Cloud este soluția de
soluții de tip public cloud au specialiști
management a documentelor în versiune
dedicați asigurării securității informației,
cloud, care permite utilizatorilor să acceseze
ceea ce nu este întotdeauna adevărat pen-
documentele în mod securizat, de oriunde și
tru companiile care administrează sisteme
de pe orice dispozitiv (notebook, PC, tablete,
IT clasice.
telefoane inteligente etc.).
În multe companii, asigurarea securității
SIVECO Applications 2020 Project:Cloud
informațiilor cade în sarcina departamentu-
este o soluție care asigură urmărirea per-
lui IT, a cărui misiune principală este de a
formanţelor oricărei activităţi economice.
asigura funcționarea sistemelor IT.
Are o arhitectură scalabilă, pe mai multe
Cum una dintre provocările securității
niveluri și conţine o gamă largă de compo-
informației este stabilirea balanței optime
nente: financiar-contabilitate, achiziţii, con-
între funcționarea sistemelor și asigurarea
tracte, producţie, stocuri, vânzări, proiecte,
securității lor, există un potențial conflict
managementul deşeurilor etc.
în situația în care aceleași persoane asigură
Pe lângă aceste produse, disponibile tuturor clienților, aș vrea să menționez și
atât funcționarea sistemelor, cât și securitatea lor.
44
Catalog Cloud Computing
Cloud – aplicații, servicii și soluții convergente Serviciile Cloud au devenit un element central în strategia Orange de dezvoltare a noilor soluții pentru companii. Orange a continuat să integreze rețelele și tehnologiile pe care le administrează și să dezvolte servicii și soluții convergente care să facă experiența digitală mai simplă și mai intuitivă, care ajută companiile să devină mai flexibile, mai eficiente și mai agile. Avantajele sunt reprezentate de optimizarea investițiilor în infrastructură, convertirea costurilor capex în opex și utilizarea celor mai noi tehnologii. În ultimul an, Orange România a adăugat
tipuri de abonament şi poate fi achiziționat
serviciului Flexible Computing, noi aplicații
ca serviciu complementar la oricare dintre
de infrastructură, colaborare și producti-
abonamentele de voce fixă sau mobilă
vitate.
Orange destinate companiilor. „Business One Voice este ceea ce numim
Business One Voice
«business simplicity as a service». Astfel
Serviciul Business One Voice este unica
clienții noștri au operațiuni simplificate,
soluție de voce convergentă fix-mobil din
iar managementul resurselor, control com-
România ce se bazează pe tehnologia cloud
plet al costurilor și creșterea productivității
prin care este asigurată unificarea completă
și eficienței devin mult mai ușor de imple-
a serviciilor de voce mobilă și fixă.
metat,” spune Mariana Turcu, Fixed Voice
Business One Voice se adaptează celor mai variate tipuri de locații ale clienților (de la sediile centrale la cele de training sau
and
Convergence
Proposition
Manager,
Business to Business. Accesul
și
configurarea
platformei
sucursale), integrează tehnologii variate
Business One Voice sunt facile și intuitive şi
(IP, analogică sau TDM) și permite manage-
nu necesită pregătire tehnică de nivel ridicat
mentul rapid al unui număr oricât de mare
și pot fi gestionate direct de client prin in-
de utilizatori, indiferent de complexitatea
termediul unei interfețe web accesibile de
ierarhiilor și de numărul de profiluri de uti-
oriunde și oricând, de pe orice dispozitiv co-
lizatori. Acest serviciu este disponibil în 4
nectat la internet (desktop, laptop, tabletă).
Catalog Cloud Computing
45
În plus, permite definirea de grupuri de
soluție de mobile device management (MDM)
utilizatori și profile de utilizare, în funcție de
pentru utilizatorii lor interni,” a declarat
nevoile specifice ale fiecărui client.
Alexandru Perșunaru, Corporate Market Development Manager, Business to Business.
Orange Mobile device management
Serviciul oferă clientului posibilitatea de
Serviciul permite administrarea întregii
a implementa securitate eficientă în rândul
flote de dispozitive mobile de oriunde,
dispozitivelor utilizatorilor. În plus îi asigură
oricând, de pe orice dispozitiv, folosind
că aplicaţiile sunt actualizate, iar costurile
tehnologia cloud.
sunt menținute la un nivel minim. MDM este
„Conform studiilor de piaţă în următorii cinci ani, 65% dintre companii vor adopta o
uşor de instalat şi nu solicită cheltuieli de capital.
Orange Cloud Orange oferă și abonaților persoane fizice un serviciu dedicat, Orange Cloud, care poate fi folosit ușor, rapid și sigur. Acesta creează un backup al conținutului digital, îl sincronizează, iar apoi îl oferă pentru vizualizare și distribuire ori de câte ori este nevoie. Cu acest serviciu pot fi păstrate
îşi pierd smartphone-ul sau tableta, au acces
pozele, videoclipurile, melodiile, documen-
în continuare la tot ce este important pentru
tele, calendarul și contactele într-un singur
ei. În plus, contactele și calendarele vor fi
loc, în siguranță. În plus, ele pot fi accesate
sincronizate pe toate dispozitivele.
în orice moment, de oriunde, de pe un calculator, tabletă sau smartphone cu Android
Ușor de accesat
sau iOS. Astfel, este aproape imposibil să
Întregul conținut de pe smartphone,
fie pierdut vreun document de pe device-ul
tabletă sau computer este disponibil oriunde
folosit.
s-ar afla. E nevoie doar de o conexiune la internet și datele salvate în cloud sunt
Salvează și sincronizează
mereu la îndemână.
Cu Orange Cloud, nu mai este necesar să
Orange Cloud îi ajută pe clienți să trimită
fie făcute copii de rezervă ale memoriei tele-
mai ușor poze, videoclipuri și fișiere priete-
fonului. Pentru că întregul conținut poate fi
nilor sau apropiaților. Ei pot trimite un docu-
salvat în mod automat într-un spațiu virtu-
ment prin e-mail, încărca poze pe Facebook
al, securizat și sincronizat cu toate dispozi-
sau un videoclip pe YouTube și multe altele
tivele pe care un client le folosește. Iar dacă
– toate acestea direct din cloud.
46
Catalog Cloud Computing
SoftOne România: Soluție ERP furnizată performant în Europa de Sud-Est SoftOne România este subsidiara unuia dintre cei mai importanți furnizori de soluții
resursele Microsoft Windows Azure, pe baza unui abonament.
software din Europa de Est oferind sisteme ERP (Planificare a Resurselor unei Compa-
Beneficii SOFT1 ERP
nii), CRM (Gestionarea Relației cu Clienții),
soluție de încredere și care poate fi
BI (Business Intelligence) și aplicații web
configurată complet – permite clienților să
& mobile, SoftOne Technologies. Compania
o adapteze la nevoilor proprii, în funcție
are o vastă experiență la nivel regional,
de profilul companiei, dimensiune și in-
aducând în România singura soluție ERP care funcționează identic atât pe serverele clienților, cât și în cloud, și care poate fi
dustria din care aceasta face parte; funcționalităţi complete și tehnologii de ultima oră;
100% personalizată în funcție de nevoile
scalabilă și cost total de proprietate scăzut;
clienților: Soft1 ERP. În plus, noua generație
soluții de mobilitate a afacerii – informațiile
a soluției Soft1 ERP, Soft1 Open Enterprise
pot fi accesate de oriunde și oricând;
Edition, include o gamă largă de aplicații
oferă un nivel ridicat de siguranță, acces
Web & Mobile care satisfac cerințele de mo-
ușor și integrarea cu alte sisteme și soluții;
bilitate a afacerii.
metode de instalare flexibile (pe serverul clientului sau în Cloud).
Opțiuni de găzduire Pe serverul clientului: Soft1 poate
Modulele
integrate din Soft1 ERP pot
fi folosit în modul tradițional, pe serverele
fi adaptate în funcţie de nevoile clienţilor
private, în spatele firewall-ului companiei.
şi a industriei specifice din care fac parte.
Clienții cumpără o licență sau un abonament
Acestea sunt:
și folosesc Soft1 ERP pe serverele lor (vir-
Management Financiar;
tuale sau nu).
Management logistică și achiziții ;
În Cloud / SaaS (Software as a
Gestionarea relației cu clienții (CRM);
externalizată către SoftOne, ca furnizor terț
Gestionare producție; Gestionare servicii de teren (Field Services);
de servicii. Această opțiune este un serviciu
Resurse umane & Salarizare;
gestionat complet, care funcționează cu
Aplicații web & mobile.
Service): Funcționarea Soft1 ERP este
Catalog Cloud Computing
47
SoftOne este lider de piață în segmentul
Turcia. În România, SoftOne are în prezent o
Cloud ERP / SaaS, cu mai mult de 1.000 de
rețea de 10 parteneri la nivel național, aceștia
instalări în cloud, în timp ce Soft1 ERP este
având experiența și cunoștințele necesare
utilizat de mai multe de 12.000 de companii
pentru a oferi servicii de consultanță spe-
în varii piețe internaționale.
cializate. Compania are ca obiectiv creșterea
Modelul de business al companiei re-
numărului de parteneriate, astfel încât Soft1
prezintă un alt diferențiator. Aplicațiile și
ERP să fie disponibil oriunde în România,
soluțiile SoftOne sunt promovate și distri-
oricărei companii.
buite printr-o rețea vastă de peste 300 de parteneri și 500 dezvoltatori asociați, ma-
Contact
joritatea în Europa de Sud-Est, Soft1 ERP
Ana Simionescu
ajungând astfel să fie folosit de clienți la
Specialist Marketing
nivel internațional în țări precum Grecia,
ana@softone.ro
România, Cipru, Serbia, Bulgaria, Rusia și
www.softone.ro
Harta centrelor de date de pe glob
Sursa: http://www.datacentermap.com/
Pe hartã apar doar centre de date care s-au înregistrat.
48
Catalog Cloud Computing
?
Ce este este un concept social media care se manifestă prin multiple
k Pagina de Facebook preia în mod automat toate postările de pe
activități:
Blogul
- cu peste 190 de Blogul postări și 12000 de vizualizări de la cititori
precădere zona de business și de consumer
din 96 de țări, este la ora actuală unul dintre
cii cloud care accesează în mod frecvent
puținele bloguri profesionale din România
conturile de Facebook.
care adresează în exclusivitate tehnologiile
Parteneriate media ultimele 4-5 luni
de cloud computing și virtualizare. Postările de pe acest blog acoperă o largă
, dar abordează cu
de care sunt interesați utilizatorii de servi-
- în a fost
partener media pentru o serie întreagă de
paletă de subiecte de la știri și comentarii
evenimente
personale legate de evoluția conceptului
Agora Group, CIO Council România, și
de cloud, sfaturi pentru CIO și directorii
câteva agenții media.
de dezvoltare legate de migrarea în cloud, articole tehnice și de business, agenda
– prin Analize de piață experiența acumulată în zona de cloud și
evenimentelor de cloud din întreaga lume,
virtualizare particip în calitate de analist
analize de piață și statistici, implementări
independent la o serie întreagă de confe-
de cloud din România, comentarii ale ar-
rințe, seminarii, Webcasturi și alte mani-
ticolelor legate de cloud din diferitele
festări dedicate subiectelor legate de cloud.
publicații, în fine glume legate de cloud și
Tot în această calitate am o colaborare
anunțuri de joburi pentru poziții specifice. Pagina de LinkedIN
permanentă cu grupurile de presă Agora
este
Blogulului
Agora), TAG Media (Revista Club IT&C),
dar se diferențiază de
precum și alte publicații de business
pagina
oficială
a
organizate
de
EuroCloud,
Media (Revista IT Trends și evenimentele
postările de pe blog prin mai multe știri și
tipărite sau online.
articole tehnice și de business preluate de pe toate canalele media. Abonații la această
- tot prin Consultanță prisma experienței și a certificărilor acu-
pagină au acces la cele mai recente in-
mulate (Microsoft Cloud, IBM, Google,
formații de interes, sub forma unui canal
Citrix, VMware, etc.)
de știri dedicat subiectelor legate de cloud
oferă servicii de consultanță și interme-
și virtualizare. În curând abonații vor primi
diere pentru orice organizație sau start-up
în mod regulat și primul Newsletter - care va conține noutăți,
interesat de migrarea infrastructurii IT în
statistici, analize, cifre de piață, studii de
development pentru companii interesate de
caz, invitații la evenimente, anunțuri de
lansarea serviciilor Cloud pe piața din
job-uri, etc.
România.
Cloud, precum și servicii de business
Catalog Cloud Computing
Propunerea FUJITSU ca furnizor de servicii de cloud:
49
Human Centric Intelligent Society și Fujitsu Cloud Initiative
Figură: Fujitsu Cloud – Fundamentul inovației
F
ujitsu este un furnizor de top în furnizarea de servicii și soluții IT pe întreg globul. Compania are o viziune pentru viitor și consideră că ITC (Tehnologia Informației și Comunicațiilor) axată pe ființa umană poate ajuta la crearea unei societăți mai inteligente, la un loc mai bun pentru ființele umane și la un loc mai bun pentru desfășurarea afacerilor și pentru crearea unui habitat sustenabil în care să trăim și să prosperăm. ITC-ul axat pe ființa umană este modul în care tehnologia poate da oamenilor mai multe puteri, conform necesităților. Acesta interconectează totul și valorifica informația pentru a crea valoare. Oferă cunoaștere oriunde, oricând. Încurajează oamenii să inoveze. Reprezintă fuziunea tehnologiilor avansate care cuprind cloud, mobilitate, Big Data, Internet of Things și altele. Fujitsu dorește să utilizeze puterea ITC axată pe ființa umană pentru a crea o lume mai sigură, mai prosperă și o societate sustenabilă. O societate în care cunoașterea este valorificată în permanență pentru a încuraja oamenii să inoveze. Fujitsu denumește această viziune societatea inteligentă axată pe ființa
umană și poziționează cloud-ul ca fiind fundamentul inovației. În decursul ultimilor ani Fujitsu și-a consolidat capabilitățile de cloud computing prin „Fujitsu Cloud Initiative” construind pe baza punctelor forte pe care le deținea deja – prezență globală prin centre de date, expertiza puternică în consultanță și excelența în implementare și integrare. Astăzi Fujitsu deține unul dintre cele mai vaste portofolii de cloud pe care le poate oferi pieței. Portofoliul său de cloud este construit prin integrarea soluțiilor proprii și ale terților pentru a crea o experiență fără cusur pentru utilizatorii finali care să înglobeze mobilitatea, big data și temele sociale, pentru a crea soluții care satisfac solicitările de business pe verticale. Fujitsu oferă un mix de infrastructuri de cloud publice și private croite pe necesități de business specifice, împreună cu serviciile sale de integrare de cloud, furnizând o propunere unică în ceea ce privește valoarea oferită clienților săi. În prezent Fujitsu deservește prin portofoliul său de servicii de cloud peste 3.600 de companii, prin intermediul celor 18 centre de cloud proprii de pe glob.
50
Catalog Cloud Computing
Dell Wyse Cloud Connect furnizează noi beneficii și o nouă aplicație!
Atunci când Dell Wyse Cloud Connect a
extindere opțiunilor de virtualizare a desk-
devenit disponibil în ianuarie am fost încântați
top-urilor, pe îmbunătățirea controlului și
să inaugurăm o categorie nouă de dispozitive
managementului IT, prin oferirea unei soluții
adresată utilizatorilor finali. Nu există nici un
adevărate de semnalizare digitală end-to-end.
alt gadget similar, care să ofere acces la cloud,
Aceste update-uri includ:
prise, la o dimensiune doar cu puțin mai mare
Cloud Connect Controller App: Această
decât cea a unui stick USB. Cloud Connect
nouă aplicație, disponibilă
în condiții de administrare și securitate enter-
oferă organizațiilor o nouă opțiune de mobili-
în
Play
Store,
tate atrăgătoare, care să le mărească produc-
transformă orice dispozitiv Android în tas-
tivitatea, fără a sacrifica controlul și ușurința
tatură și mouse pentru Cloud Connect. Prin
de administrare.
conecatrea Cloud Connect cu dispozitivul
Desigur, la lansare am știut că efortul nos-
Android via Bluetooth, utilizatorii pot inter-
tru de a dezvolta Cloud Connect este abia la
acționa cu dispozitivul fără să mai aibă nevoie
început. Începând din ianuarie am fost atenți
de o tastatură și de un mouse Bluetooth, prin
la evoluția dispozitivului și la nevoile și
utilizarea tuturor gesturilor de bază Android
solicitările clienților noștri. Scopul nostru este
inclusiv Swipe, Long Press, Drag, Pinch Open
de a ușura în permanență munca oamenilor,
și Pinch Close, ca și tastarea. De asemenea,
prin îmbunătățirea ușurinței de utilizare, în
prin intermediul aplicației Cloud Connect
același timp îmbunătățind și ușurând contro-
suportă și bara de navigare Android.
lul IT și securitatea.
Capabilități avansate pentru semna-
Acum suntem încântați să anunțăm primele
lizare digitală: Acest update permite utili-
update-uri funcționale aduse Cloud Connect, bazate pe feedback-ul clienților noștri și al
zarea mai ușoară a Cloud Connect ca o mașină de semnalizare digitală, permițându-le utili-
analiștilor. De data aceasta ne-am concentrat
zatorilor să instaleze și să actualizeze sem-
pe îmbunătățirea experienței utilizatorilor, pe
nalizarea digitală prin intermediul unui card
Catalog Cloud Computing
51
securizat digital (SD) inserat în Cloud Connect. Aceasta înseamnă că partenerii de semnalizare digitală își pot preîncărca aplicațiilor lor direct sau de la distanță în Cloud Connect. În plus, oamenii pot acum activa persistența și integritatea semnalizării digitale prin configurarea ecranului de blocare și de veghe și prin deazactivarea notificărilor. Experiență utilizator îmbunătățită: administratorii IT pot ocoli acum Cloud Client Manager (CCM) se pot loga și boot-a direct
Connect. „Dell Cloud Connect este unul din-
din interfața principală și din aplicația de
tre cele mai captivante proiecte pe care le-am
semnalizare digitală. Interfața a fost și ea
văzut de multă vreme” a spus Zach Rustad,
actualizată pentru a arăta ca una de desktop
Senior Account Manager, Nanonation. „Noi
iar procedura de conectare prin Bluetooth a
considerăm că este o platformă excelentă pen-
fost îmbunătățită. Cloud Connect oferă acum
tru implementarea de semnalizare digitală din
și suport Ethernet over USB.
cauza capabilităților puternice de procesare,
Google Dynamic Touch: Atunci când este conectat fie la un touch screen fie la un
a capabilităților grafice excelente, a dimen-
monitor non-touch, Cloud Connect detectează
bit de accesibilă, ceea ce duce la reducerea
și indică compatibilitatea touch pentru fiecare
considerabilă a cheltuielilor de implementare
aplicație descărcată din Google Play.
a unei semnalizări digitale.”
Includerea de clienți Dell Wyse vWorkspace: Acum pe Cloud Connect sunt
dalitățile prin care Dell se străduie să îmbo-
preinstalați clienții pentru Citrix XenDesk-
gățească și să simplifice parcursul clienților
top și VMware Horizon View și clientul Wyse
spre mobilitate. Actualizarea este disponibilă
vWorkspace care permite clienților vWork-
imediat pentru toți clienții existenți sau noii
space să aibă un acces facil la sistemele lor.
utilizatori de dispozitive Dell Wyse Cloud
Datorită setului bogat de facilități, clienții
Connect. Încercați-o și trimiteți-ne opiniile
aduc deja laude la adresa Dell Wyse Cloud
Dvs.!
siunii reduse și a prețului care o face deose-
Acest update este doar una dintre mo-
52
Catalog Cloud Computing
Piața de cloud în România este la început de drum, condusă de furnizorii internaționali Acum 2 ani de zile, când am lansat aso-
vestească în creșterea vizibilității ofertelor
ciația EuroCloud România se discuta destul
proprii de cloud în România: Microsoft,
de mult despre cloud în România dar exista
Amazon Web Services, SoftLayer, Cloud
mai mult așteptare decât oferte în piață,
Sigma. Pe partea consumatorilor, IMM-urile
mulți furnizori locali de soluții IT monitori-
au început și ele să înțeleagă mai bine bene-
zând semnalele de consum înainte de a lansa
ficiile serviciilor cloud, motivele pentru care aleg acest model de consum fiind: - Ușurința de a proviziona și porni serviciul; - Scalabilitatea resurselor și taxarea progresivă pe măsura utilizării serviciului; - Disponibilitatea și redundanța permanentă;
Valentina Crişan, Vice-Preşedinte EuroCloud Romania
- Reducerea necesarului de personal pe partea de IT. În următoarea perioadă ofertele locale de infrastructură în cloud trebuie să se
ceva. Câțiva furnizori locali prezenți, mai
poziționeze mai bine și serviciile oferite să
mulți cei internaționali ofereau timid soluții
devină mai ușor de folosit, pentru a crește
și prezentări menite să crească înțelegerea
utilizarea serviciilor de cloud locale și a
beneficiilor acestui model de business.
da o alternativă viabilă companiilor care
Astăzi din cele 3 modele de cloud, infra-
analizează folosirea serviciilor cloud.
structura (IaaS), platforma PaaS și aplicații (SaaS), piața de infrastructură ca serviciu este cea mai dezvoltată. Majoritatea furnizorilor locali de hosting au adăugat între timp
De ce piața românească acordă întâietate infrastructurii în cloud?
și o alternativă cloud la serviciile lor, vezi
Răspunsul e simplu, pentru că așa cum
exemple ca: GTS, Omnilogic, Star Storage,
pentru a construi o casă începi cu fundația,
Hostway.
la fel, infrastructura constituie fundația
Furnizorii internaționali bine cunoscuți
indispensabilă a oricărei soluții IT, fie ea
și-au mărit prezența și au început să in-
în cloud sau nu. Cloud-ul, pe cât de vir-
53
Catalog Cloud Computing
dar piața românească de software în ansamblul ei are încă o viziune limitativă în care exportăm inteligență ieftin fără a ne preocupa prea mult de construcția pieței proprii
Elena Zvarici, Preşedinte, EuroCloud Romania
atâta vreme cât tariful de om oră e platit. Unii directori de companii românești de soluții IT merg în sinceritatea lor până la a spune: dacã vreți să faceți bani în IT, nu lucrați cu
tual tinde să pară non-inițiaților și con-
români, lucrați cu străini și săriți repede
sumatorilor, e construit pe infrastructuri
de primul million. O perspectivă crudă dar
fizice solide, eficiente din punct de vedere
realistă pentru o piață locală care încearcă
al gradului de ocupare a spațiului în data-
să se ridice din morozitate și încearcă să își
center și al consumului de energie. Odată
educe consumatorii nu atât să folosească
ce layerele de hardware și software ale in-
soluțiile în cloud, cât să folosească soluții IT
frastructurii de cloud sunt puse la punct în
în general.
acord cu standardele internaționale de secu-
Însă lucrurile se vor schimba și în Româ-
ritate, confidențialitate, interoperabilitate și
nia în anii care urmează. Cloud-ul e prin
eficiență energetică, putem spune că avem
definiție modular și lipsit de granițe ceea
o infrastructură de cloud gata să găzduiască
ce înseamnă că un startup românesc poate
date și aplicații compatibile cu modelul cloud.
beneficia de infrastructura din Irlanda și
Furnizorii bine stabiliți în piață care au avut
de consultanța din Franța pentru a-și lansa
capacitatea de a investi în infrastructuri de
oferta în cloud cu costuri minime într-un
tip cloud au făcut-o deja sau sunt în curs
timp record în câte țări dorește, inclusiv
de a o face, iar datacenterele din România
în România. În mod reciproc, de ce nu, un
pornesc la drum cu oferte «basic» de hosting
startup din Franța poate beneficia de in-
și colocare, în unele cazuri cu aplicații supli-
frastructuri din România pentru a-și lansa
mentare în funcție de puterea de investiție și
oferta de cloud, iar piața românească de
de strategia companiei la momentul lansării.
Infrastructură ca serviciu începe să câștige
Însă aici intervine întrebarea: Câte din
în soliditate și fiabilitate pentru a deveni o
aplicațiile software românești sunt compati-
alternativă viabilă ofertelor internaționale
bile în momentul actual cu modelul cloud?
de Iaas.
Cum spuneam și în ediția de anul trecut a
Mai rămân de construit vizibilitatea și
catalogului, multe din companiile românești
reputația pieței românești la internațional
de software trebuie să treacă de la mode-
după care, putem spune, zarurile au fost
lul de outsourcing pentru clienți externi la
aruncate!
modelul în care creează valoare intelectuală românească și branduri românești puternice competitive cu brandurile internaționale. Câteva branduri românești sunt în situația de a «juca» la nivel european și internațional
ROMANIA
54
Catalog Cloud Computing
Cloudul, o piață în continuă creștere Începând cu anul 2010, IDC publică,
Și în 2013, ca în fiecare an începând cu
în fiecare an, un raport cu privire la piața
2010, piața aferentă serviciilor de cloud a
românească de Cloud. Studiul prezintă o
fost, de departe, cea mai dinamică, înre-
imagine detaliată a pieței românești de cloud
gistrând o creștere de aproape 30%, în timp
public și privat, a rolului pe care manage-
ce marea majoritatea a celorlalte categorii IT
mentul operațional și serviciile profesio-
au înregistrat creșteri foarte mici sau chiar
nale pe de o parte, și modelele de livrare
scădere.
SaaS, IaaS și PaaS pe de cealalta parte, îl
Veniturile din cloud public au devenit prin-
joacă în veniturile principalilor actori din
cipalul motor de creștere al pieței de cloud și
piață. Studiul cuprinde un forecast pe 5 ani,
au ajuns să aibă o valoare apropiată de cea
precum și informații cu privire la opiniile
a cloudului privat, deși, la început, acesta
utilizatorilor în ceea ce privește adopția
din urmă reprezenta aproximativ 75% din
cloudului și a factorilor care le influențează
piață. Cloudul public continuă să penetreze
deciziile, precum și o evaluare a impactului
mai ales segmentul companiilor mici și
pe care acest model de livrare îl are asupra
mijlocii, în timp ce companiile mari sunt mai
întregii piețe IT din România.
interesate de armonizarea elementelor de
Deși piața de cloud din România este încă
cloud privat cu infrastructura existentă, ca
imatură, pe parcursul celor 4 ani de când o
urmare, interesul clienților în proiectele de
monitorizăm, s-a observat, de la an la an,
cloud hibrid crește semnificativ.
o schimbare semnificativă a modului în care utilizatorii percep adopția cloudului;
IaaS, încotro?
odată cu o înțelegere mai profundă a acestui
Deși piața de cloud a crescut și va continua
concept aceștia au devenit mai receptivi și
să crească semnificativ, IDC consideră că, în
au început să îl vadă drept o soluție reală
următorii ani, va rămâne doar la stadiul de
la anumite probleme de business. Au con-
element adițional la modelele tradiționale de
tribuit la această evoluție, în primul rând,
achiziții IT, care vor continua să reprezinte
eforturile vendorilor internaționali și ale
peste 90% din piață. Deși în 2013, veniturile
unor organizații locale de a educa piața,
provenite din SaaS au continuat să domine
scăderea bugetelor alocate investițiilor IT de
piața având o proporție de peste 2/3, veni-
mari dimensiuni, dar, mai ales, o schimbare
turile provenite din IaaS au înregistrat cea
a strategiei furnizorilor de cloud care au
mai spectaculoasă creștere de la an la an,
început să ofere soluții special gândite pen-
cu precădere în cloudul privat, acolo unde
tru nevoile clienților români.
reprezintă categoria dominantă. Fie că e
Catalog Cloud Computing
55
vorba de cloud privat sau public, veniturile
rând, clienții ar trebui să își evalueze furni-
din servere sunt, de departe, cele mai sem-
zorii de IaaS în funcție de capacitatea lor de
nificative (peste 60%), urmate de storage
a susține transformarea și evoluția busi-
(30%), în timp ce veniturile din networking
nessului pe temen lung, nu doar în funcție
și desktop reprezintă aproximativ 5% din
de capacitatea acestora de a gestiona proble-
piața de IaaS. Serviciile de tip IaaS au un
mele IT curente ale clientului. IDC consideră
potențial imens de creștere, datorită nevoii
că există 5 aspecte esențiale pe care clientul
de a înlocui sau a suplimenta infrastructura
trebuie să le ia în considerare:
curentă. Piața a devenit atât de atractivă,
O soluție de IaaS potrivită trebuie
încât atrage în fiecare an noi jucători, fie
să poată fi upgradată pentru a gestiona
ei locali sau internaționali, acest lucru de-
un volum mai mare de date și cu o viteză
terminând un continuu război al prețurilor,
sporită față de cele necesare pe termen
mai ales în ceea ce privește serviciile de
scurt, având, în același timp capacitatea de a
bază. Portofoliile de servicii ale furnizorilor
coordona aplicații și surse de date multiple,
IaaS devin din ce în cea mai standardizate
interne sau externe, fără a sacrifica integri-
și, prin urmare, interschimbabile. SLA nu
tatea datelor sau experiența utilizatorului;
mai reprezintă o modalitate semnificativă de
O soluție de IaaS potrivită trebuie să
diferențiere, din ce în ce mai mulți furnizori
poată gestiona nevoile din ce în ce mai mari
oferind disponibilitate 99.9% sau chiar mai
de furnizare, arhivare și analiză de date,
mult. În general, există două opțiuni: preț
considerate a fi motoarele principale ale
mic sau valoare adăugată, așa că, furnizorii,
creșterii businessului;
în funcție de specificul lor, au început să
O soluție de IaaS trebuie să fie mereu
vină cu oferte care pun accentul nu doar pe
actualizată în raport cu ultimele inovații,
caracteristicile soluției în sine, ci și pe avan-
pentru a oferi cel mai bun raport între ca-
tajele pe care le poate oferi experiența furni-
pacitatea computațională, de stocare și de
zorului. Cei de tipul pure-play, de exemplu,
conectivitate;
pun accentul pe inovație și numărul mare de
Un furnizor de IaaS trebuie să suporte
opțiuni disponibile, jucătorii tradiționali din
adopția rapidă a unei strategii de imple-
servicii IT pe experiența în servicii profesio-
mentare/schimbare și livrare modulară a
nale, furnizorii de hosting pe capacitatea lor
aplicațiilor;
de a reacționa rapid și a simplifica proble-
Un furnizor de IaaS trebuie, de ase-
mele complexe, iar operatorii de telco pe co-
menea, să pună la dispoziție resurse care
nectivitate și aria largă de acoperire.
să creeze și să susțină interconectivitatea, accesibilitatea și, mai ales, capacitatea
Cum alegem furnizorul potrivit de IaaS?
de a furniza datele potrivite utilizatorului
Ca urmare a acestei concurențe acerbe,
potrivit.
clienții pot simți, uneori, că au prea multe opțiuni. Cum alegem, așadar, cel mai potrivit furnizor de IaaS în aceste condiții? În primul
Dana Samson, Sr. Research Analyst, Software și Servicii IT, IDC România
56
Catalog Cloud Computing
CxO 1500 - Priorităţi de investiţii în 2013: Infrastructura ca Serviciu (IaaS) Studiul CxO 1500 realizat pe baza declaraţiilor factorilor de decizie din domeniul IT din companii mari şi medii din 15 ţări, parte a platformei de market research SITSI® a Pierre Audoin Consultants (PAC), evidenţiază că cele mai multe organizaţii din întreaga lume investesc în infrastructuri de tip cloud. Deşi un procent semnificativ de decidenţi
Olanda şi ţările nordice europene, aceste ţări
par în continuare sceptici în ceea ce priveşte
extinzându-şi în continuare aria de utilizare
utilizarea cloud-ului, interesul majorităţii
a cloud-ului. De asemenea, cu cât este mai
este ridicat sau foarte ridicat, aceştia in-
mare deschiderea către modelul cloud în
vestind deja sau intenţionând să investească
general, cu atât este mai mare deschiderea
în cloud. Interesant de observat este faptul
către cloud-ul public. Regiunile mai conser-
că doar un număr mic de respondenţi nu
vatoare, precum Europa Centrală, preferă de
au o opinie clară în ceea ce priveşte Infra-
asemenea să-şi transforme IT-ului intern
structura ca Serviciu (IaaS), ceea ce demon-
în conformitate cu paradigma cloud, sau
streazã gradul de maturitate şi înţelegere al
să migreze către modele de „cloud privat
conceptului, o evoluţie importantă faţă de
găzduit” (hosted private cloud) faţă de uti-
situaţia de acum 3-5 ani.
lizarea cloud-ului public, chiar daca, în ma-
Diferenţele între ţări în cazul utilizării
joritatea ţărilor, PAC a derulat studiul înainte
IaaS sunt enorme, dar planurile viitoare de
de scandalurile de spionaj care au devenit
investiţii sunt relativ comparabile în toate
publice la mijlocul lui 2013.
regiunile. Analiştii şi consultanţii PAC subliniază că nu există niciun dubiu cu pri-
Recomandări PAC
vire la faptul că penetrarea conceptelor cloud
Pentru furnizorii IT
continuă, iar ritmul rămâne accelerat.
Studiul PAC a confirmat că „lupta”
Deschizătorii de drum au fost în mod
soluţiilor cloud viitoare, a tehnologiilor şi
cert SUA şi Marea Britanie, urmate de
cotelor de piaţă ale furnizorilor se desfă-
Catalog Cloud Computing
57
şoară la scară largă în SUA. Aici, cheltuielile şi investiţiile planificate sunt mult mai pronunţate faţă de alte regiuni ale lumii; companiile sunt mult mai deschise către utilizarea infrastructurii cloud, în special când este vorba de IaaS public. Apariţia infrastructurii ca serviciu schim-
Pentru mai multe analize şi comentarii cu privire la piaţa de software şi servicii informatice globală şi din România, există posibilitatea de înregistrare pe portalul www.pac-online.com, cu un acces gratuit limitat la white papers, webinars, şi la blog-ul analiştilor PAC.
bă masiv sistemul valoric al IT-ului. Furnizorii de produse şi servicii IT trebuie să-şi
oferte de la un singur furnizor sau cele mai
reevalueze poziţionarea şi propunerea valo-
bune oferte selective).
rică pe piaţă, la fel ca şi parteneriatele, canalele şi procesele de vânzări.
Costurile sunt doar un aspect care trebuie luat în considerare în momentul deciziei pri-
Având în vedere efectele pe scară largă
vind utilizarea cloud sau o ofertă specifică.
de pe piaţa IaaS şi investiţiile masive ale
Utilizatorii trebuie să evalueze cu atenţie
jucătorilor principali, centrele de date de
măsurile de securitate şi confidenţialitate,
dimensiuni mijlocii şi mici şi furnizorii de
precum şi nivelele de disponibilitate şi func-
servicii de găzduire ar trebui să se întrebe
ţionalitate. De asemenea, o comparaţie pri-
dacă pot rămâne competitivi pe termen lung
mară, a costurilor per gigabyte de exemplu,
în cursa cu furnizorii uriaşi de cloud sau
ar putea fi nerelevantă. Multe alte aspecte
ar putea să fie nevoiţi să-şi regândească
ar putea avea impact asupra TCO-ului unor
pentru viitor activităţile si competenţele
diverse soluţii, precum eforturile necesare
principale.
pentru implementare şi integrare, investiţii
În acelaşi timp, jucătorii mari trebuie să
adiţionale în securitate şi reţele, instruire, dar
fie, de asemenea, deschişi către parteneriate
şi alte costuri potenţiale de dezafectare, pre-
cu terţi pentru zone specifice.
cum cele pentru (re)transferul datelor. De asemenea, consultantii PAC atrag
Pentru utilizatorii IT
atenţia asupra faptului ca utilizatorii trebuie
Consultantii PAC recomanda o privire si
să aibă în vedere cerinţele actuale şi viitoare
o analiza dincolo de marketing - utilizatorii
privind platforma. Nu toate soluţiile cloud
nu trebuie să urmeze orbeşte tendinţa către
sunt independente de platformă, multe din-
cloud. Utilizarea cloud-ului promite multe
tre acestea vor forţa utilizatorii să se decidă
avantaje, precum reducerea potenţială a cos-
la o platformă specifică, care să putea să
turilor, accesul la resurse fără necesitatea de
nu fie potrivită pentru a susţine strategia
a investi în propriile infrastructuri, scalabili-
IT şi ar putea să facă mai dificilă o viitoare
tate, preţuri în funcţie de utilizare etc. Con-
schimbare a furnizorului (vendor lock-in).
ceptul este încă în evoluţie, pe piaţă existând
În plus, aceştia trebuie să verifice măsurile
multe oferte şi concepte diferite, cu nivele
primare de securitate şi calitate a serviciu-
de securitate şi servicii foarte diferite, care
lui prin intermediul furnizorului: acestea
ar putea să răspundă sau nu necesităţilor
includ certificările (ISO 27001, SAS 70,
proprii (de exemplu, cloud public vs. privat,
etc.), măsuri de securitate, confidenţialitate,
58
Catalog Cloud Computing
disponibilitate, continuitatea afacerii şi re-
meni de outsourcing/servicii IT tradiţionale,
cuperare în caz de dezastru, sisteme redun-
precum Olanda sau unele ţări nordice) sunt
dante, opţiuni de criptare a datelor (în tim-
în mod clar deschizătorii de drum în spaţiul
pul transferului şi stocării), reguli clare de
cloud. O cotă impresionantă de companii din
păstrare şi ştergere a datelor, posibilitatea
aceste regiuni au declarat că deja investesc
auditării etc.
în infrastructuri cloud şi intenţionează să
Nu în ultimul rând, utilizatorii trebuie să
extindă ulterior utilizarea acestora.
evalueze atent ce concept răspunde cel mai
Celelalte ţări „dezvoltate”, precum re-
bine cerinţelor companiei: un cloud privat
giunile vorbitoare de limbă germană, se află
intern, un cloud privat externalizat, un cloud
la un nivel mai mult sau mai puţin similar
public sau un mix între acestea (arhitectură
în ceea ce priveşte utilizarea IaaS actuală şi
hibridă).
planurile de investiţii viitoare. Ţările emergente, precum China, Bra-
Peisajul digital emergent
zilia, Rusia şi India, înregistrează până la
Analizele PAC arata ca susţinerea proce-
această oră cel mai redus nivel de utilizare
selor de business de către IT în administraţie şi industrie este posibilă de 60 de ani. Şi
a infrastructurii cloud. În ceea ce priveşte planurile de investiţii privind IaaS, apar, în
totuşi, piaţa nu s-a confruntat niciodată cu
contrast, diferenţe relativ mici între ţări -
o schimbare mai profundă decât în prezent,
o mare parte dintre companiile de pe toate
generată de patru tendinţe tehnologice inter-
pieţele vor investi în viitor în infrastructuri
conectate: social, mobilitate, analytics şi
cloud.
cloud computing. Acestea revoluţionează
Totuşi, scepticismul în ceea ce priveşte
modul în care companiile şi instituţiile guver-
conceptul de cloud este în continuare larg
namentale interacţionează cu clienţii, furni-
răspândit; în aproape toate ţările, între
zorii şi partenerii - precum şi modul în care
aproximativ un sfert şi o treime dintre com-
îşi configurează şi operează sistemele IT.
panii refuză să investească în IaaS (din nou,
Pentru a oferi suport în acest peisaj
exceptând Statele Unite şi Marea Britanie).
în schimbare, PAC a realizat cercetarea
Peisajul general arată că majoritatea facto-
„SITSI User Survey”, intervievând 1500 de
rilor de decizie pare să aibă o atitudine destul
decidenţi IT din companii din întreaga lume,
de clară în ceea ce priveşte cloud compu-
pentru a obţine opiniile acestora privind
ting-ul. Mulţi sunt conştienţi de potenţialele
tendinţele IT actuale, cerinţele cheie şi pla-
beneficii şi arată interes pentru investiţii
nurile de investiţii. Eşantionul folosit pentru
(viitoare).
cercetare a cuprins companii cu peste 100 de
Foarte puţini respondenţi nu au putut sau
angajaţi, din toate industriile.
nu au vrut să răspundă la această întrebare.
Alţii
rămân
sceptici/precauţi.
Spre deosebire de spaţiul SaaS, unde ofer-
IaaS pare să împartă lumea în 3 grupuri
tele de cloud public domină piaţa, IaaS-ul
Statele Unite ale Americii şi Marea
privat - „cloud-uri private externalizate”
Britanie (urmate de câteva alte ţări care
sau „outsourcing cloudificat” - deţine ce mai
sunt deja în mod particular mature în ter-
mare cotă din piaţă.
Catalog Cloud Computing
59
Abordările de tip „cloud privat găzduit” sunt similare cu abordările de cloud public, de cele mai multe ori bazându-se pe conceptul de platformă: furnizorul defineşte arhitectura standard, soluţiile şi procesele,
Pentru analize dedicate pieţei din România şi Europa de Est, poate fi contactat direct Eugen Schwab-Chesaru - Partner & Managing Director CEE - prin email la e.schwab@pac-online.com.
care sunt comercializate apoi către mai mulţi clienţi. Cloud-ul este practic dedicat („privat”), dar furnizorul are în acelaşi
cu privire la conceptul de cloud, o teamă
timp posibilitatea să partajeze resurse pre-
intensificată de scandalurile de spionaj din
cum personal sau facilităţi între mai mulţi
jurul mai multor servicii de informaţii care
clienţi. Cea mare cotă pe întreaga piaţă IaaS
au devenit publice la mijlocul lui 2013.
este reprezentantă totuşi de adoptarea con-
În special (dar nu numai) în Uniunea
ceptului cloud în departamentele IT interne
Europeană, numărul de legi potenţial rele-
ale companiilor, vezi trecerea către cloud-uri
vante este imens, în funcţie de tipul de date
private interne. Pare să fie o regulă generală
transmise (de exemplu cu privire la taxe,
aici: cu cât o ţară este mai deschisă către
date personale sau de identificare personală,
utilizarea cloud-ului în general, cu atât este
profesionale, operaţiuni sau secrete oficiale,
mai deschisă către modelul de cloud public.
date de la furnizorii de servicii financiare, date confidenţiale legate de serviciile socia-
Factorii regionali influenţează deschiderea către modelul cloud
le), în timp ce cadrele legale pot varia de o re-
Piaţa din Statele Unite este cea mai
anumită măsură la o stare de nesiguranţă
avansată în implementarea serviciilor IaaS
giune sau ţară la alta, ceea ce conduce într-o privind utilizarea cloud conformă şi legală.
externe, în special când este vorba de cloud-
De asemenea, un studiu realizat anterior
ul public. În Europa, Marea Britanie este cea
de PAC în rândul multinaţionalelor a arătat
mai avansată în acceptarea serviciilor IaaS
că argumentele în favoarea conceptelor
externe. Şi aici este din nou foarte clară
cloud sunt oarecum similare la nivelul re-
preferinţa pentru serviciile cloud publice. În
giunilor cercetate. Avantajele financiare,
constrast, multe ţări din centrul Europei, în
simplitatea utilizării/managementul, flexi-
special ţările emergente, mizează pe cloud-
bilitatea şi scalabilitatea sunt la nivel gene-
ul privat intern, evitând mai degrabă servi-
ral considerate cele mai importante avan-
ciile cloud externe, în special cele publice.
taje. Totuşi, aspecte individuale cântăresc
O explicaţie pentru această discrepanţă
diferit. De exemplu, o creştere a „fiabilităţii”
este cu siguranţă maturitatea mai mare a
serviciilor de infrastructură este considerată
ţărilor anglo-saxone în zona externalizării
un aspect pozitiv al conceptului cloud în
IT-ului. Astfel, companiile localizate în
ţările anglo-saxone. De asemenea, dis-
Statele Unite şi Marea Britanie sunt mai
ponibilitatea pare să fie un factor mai im-
puţin sceptice cu privire la externalizarea
portant pentru conceptul cloud în Statele
datelor, una dintre principalele temeri pe
Unite. În mod contrar, companiile germane
care companiile din Europa Centrală le au
sau franceze consideră criterii precum
60
Catalog Cloud Computing
fiabilitatea sau disponibilitatea ca aspecte
Utilizarea cloud-ului public va constitui
aflate sub semnul întrebării sau chiar mo-
în mod clar un accelerator al factorului de
tive împotriva utilizării cloud, mai degrabă
creştere, dar începând de la o bază sem-
decât beneficii.
nificativ mai joasă decât serviciile cloud
În cazul IaaS privat găzduit, diferenţa este
private. Modelele de cloud găzduit sau ges-
mult mai puţin semnificativă. Aici, adop-
tionat, care în prezent domină piaţa IaaS, se
tarea cloud se corelează des cu maturitatea
aşteaptă să crească într-un ritm mai lent,
pieţelor în ceea ce priveşte outsourcing-ul/
păstrându-şi însă importanţa în termeni de
hosting-ul, datorită „cloudificării” actuale
volum. Piaţa de outsourcing tradiţional va
a modelelor tradiţionale de outsourcing şi
contribui la această dezvoltare, cu o „cloudi-
hosting, aşadar cota este mai curând ridicată
ficare” viitoare a modelelor de livrare.
în ţări precum Germania, Olanda sau ţările nordice.
Comparând cheltuielile actuale pentru cloud cu investiţiile planificate pentru anii
Dar nu întotdeauna: în timp ce companiile
următori devine clar că majoritatea compa-
franceze, de exemplu, sunt relativ reticente
niilor din întreaga lume îşi vor transforma în
în a adopta outsourcing-ul IT în general,
viitor modelul de utilizare a infrastructurilor
acestea sunt mai deschise către utilizarea
lor către paradigma cloud.
cloud - fiind mai deschise către IaaS decât către SaaS.
Deşi relativ putine companii intenţionează să-şi transforme infrastructura complet sau într-un grad foarte ridicat, studiul PAC re-
IaaS este prioritar pe agenda IT
leva faptul că majoritatea participanţilor
Studiul arată clar că, în ciuda tuturor ob-
intenţionează să cheltuiască între 10% -
stacolelor, modelele cloud rămân în topul
50% din bugetele pentru infrastructură pe
agendelor IT din întreaga lume. Utilizatorii
cloud. Diferenţele între ţări conţin puţine
sunt conştienţi de diversele beneficii şi sunt
surprize; din nou, sunt companiile locali-
foarte interesaţi de exploatarea acestora; dar
zate în Statele Unite care plănuiesc cele mai
mulţi urmează o strategie „wait-and-see” şi
mari investiţii în cloud, dar şi companiile
evită să fie deschizători de drum, în special
olandeze şi suedeze par foarte dornice să
în cazul modelelor de cloud public.
exploateze mai departe potenţialele benefi-
Pe termen lung, PAC anticipează că se
cii ale modelului cloud. Cele mai interesante
va vedea un mix de concepte cloud, pre-
sau neaşteptate constatări ale PAC arată că
cum public şi privat, extern şi intern, dar
multe companii din ţările emergente par dor-
şi abordări hibride. Însă este evident că as-
nice să sară peste investiţiile în infrastruc-
pectele cloud tipice - scalabilitate şi flexibili-
turi IT „tradiţionale” şi să implementeze
tate, preţuri în funcţie de utilizare şi servicii
direct modele de operare bazate pe cloud.
partajate, vor caracteriza din ce în ce mai mult arhitecturile IT viitoare. Iar IaaS va deveni cu siguranţă o opţiune mai serioasă decât achiziţionarea serverelor sau echipamentelor de stocare.
Catalog Cloud Computing
61
Rolul important al Cloud Computing-ului în convergența forțelor (Nexus of Forces) Nexus of Forces este un concept dezvoltat de Gartner care descrie cum convergența dintre cele mai puternice avantaje oferite de social media, mobilitate, cloud computing și arhitectura datelor poate conduce la dezvoltarea de noi oportunități de business. Chiar dacă nu este prioritizat ca o inițiativă cheie în cadrul organizațiilor, Cloud compu-
de cloud oferă acum servicii specifice pentru alte forțe interconectate. De exemplu:
ting va putea dobândi un interes strategic
Microsoft Windows Azure include
în mod indirect, prin convergența celorlalte
Azure Mobile Services pentru accelerarea
forţe implicate în Nexus of Forces. De exem-
dezvoltării de aplicații mobile.
plu, aplicațiile mobile și arhitectura tind să
Amazon Web Services (AWS) include
lucreze mai bine atunci când sunt conectate
Amazon Redshift pentru big data ware-
la servicii bazate pe cloud, pentru livrarea și
housing și analytics.
sincronizarea în lumea bazată pe „oriunde și pe orice dispozitiv”.
Salesforce.com oferă Chatter pentru rețele sociale enterprise.
Prelucrarea informațiilor de tip Big Data
Clienții, angajații și partenerii vor conti-
necesită adesea volume masive de putere de
nua să solicite moduri tot mai sofisticate de
procesare centralizată, sub formă de servicii
consum a tehnologiei. Ei se vor aștepta la
cloud, pentru prelucrări analitice. Social me-
același nivel de sofisticare în interacțiunile
dia s-a născut în cloud și necesită resurse
lor cu tehnologia la aplicațiile de business,
centralizate pentru servicii de hosting și
pe care îl au în cadrul serviciilor gândite
stocare pentru colaborare imediată și acces
pentru consumatori, cum ar fi Facebook,
de pe o diversitate de dispozitive mobile.
Dropbox, iCloud sau Evernote – ceea ce va
Facebook este arhetipul a ceea ce afacerile
constitui o pârghie semnificativă pentru
doresc să obțină cu rețelele sociale la nivel
resursele cloud.
de întreprindere și asta implică cloud-ul ca
Organizațiile vor trebui să se concen-
mecanism de livrare. În plus, mulți furnizori
treze pe importanța construirii de strategii
62
Catalog Cloud Computing
de cloud, deoarece cloud-ul va deveni critic
submodele, framework-uri, factori de ate-
pentru ele – indiferent dacă își planifică asta
nuare a riscurilor, planuri de migrare și mo-
sau nu. Organizațiile pot fie să își dezvolte
dificări ale proceselor IT. Cadrul de decizie
o strategie de cloud proactivă, fie să aștepte
pentru cloud este alcătuit din 5 pași care
până când vor fi obligate să acționeze de
sunt detaliați în „Building a Solid Cloud
alte forțe alternative, cum ar fi mobilitatea,
Adoption Strategy: Success by Design”*: Procesul de evaluare a aplicațiilor ajută
rețelele sociale sau informația.
organizațiile
să
determine
fezabilitatea
Considerații de planificare pentru rolul important al Cloud Computing în convergența forțelor
plasării unei aplicații în cloud-ul public –
Convergența forțelor va solicita organi-
sau SaaS) – prin evaluarea unor factori cum
zațiilor să ia anumite măsuri specifice,
ar fi cerințele tehnice, dependențele, costuri-
deoarece ele se bazează pe inițiativele cloud
le de migrare, portabilitatea sau necesitățile
și pe strategia de cloud. Organizațiile IT
de rescriere și capabilitățile curente de dez-
vor trebui să ia în considerare următoarele
voltare. Pentru mai multe informații citiți
criterii de planificare pentru 2014:
„Decision Point for Selecting an Applica-
Implementați un plan de maturitate
și unde să o hostezi (platform as a service [PaaS], infrastructure as a service [IaaS]
multianual pentru cloud: Organizațiile tre-
tion’s Cloud Migration Strategy.”* Un model de costuri interne va servi ca
buie să implementeze un plan de maturitate
element pentru compararea costurilor între
multianual care să acopere schimbările din structura organizațională IT, practicile de
un centru de date privat și cloud-ul public.
guvernanță, arhitecturile tehnologice și ale
IT vor putea afla dacă prin mutarea unei
aplicațiilor, practicile de management ale
aplicații în cloud-ul public vor economisi bani
furnizorului și procesele de management
sau vor furniza valoare, care va fi ROI-ul și
operațional IT (ITOM – IT operations mana-
dacă riscurile asociate merită costul. Pentru
gement). Dacă o organizație nu își planifică
mai multe informații consultați „Counting
îmbunătățirea acestor zone încă de acum, inițiativele importante cer un plan de ma-
the Cost of the Elephant in the Data Center.”* Un model de evaluare a riscurilor și un
turitate care să ajute organizațiile pe acest
plan de atenuare a lor sunt de asemenea
parcurs „Solution Path for Public Cloud
critice pentru elaborarea unei strategii de
Adoption Maturity Plan”.
adoptare a cloud-ului. Modelul de evaluare a
Prin utilizarea acestui model, organizațiile
Dezvoltați un cadru de decizie pentru
riscurilor ajută organizațiile IT să determine
cloud: În miezul unei strategii și al unui plan
toleranța la risc pentru hostarea aplicațiilor
de maturitate pentru o strategie de adoptare
în cloud-ul public, iar planul de atenuare a
a cloud-ului stă un cadru de decizie din
riscurilor ajută organizațiile IT să gestione-
mai mulți pași care să ajute organizațiile
ze riscul odată ce hostarea este în curs de
IT să selecteze cea mai bună locație pentru găzduirea aplicațiilor și a datelor. Un cadru
desfășurare („Managing Availability and
de decizie cuprinzător pentru cloud include
Unexpected”*).
Performance Risks in the Cloud: Expect the
Catalog Cloud Computing
63
Procesul de evaluare a furnizorului
această durată este similară eternității și
implică o cercetare meticuloasă a fiecărui
multe organizații IT utilizează aceste servi-
furnizor potențial de servicii de cloud (CSP
cii de cloud și altele similare de mai mulți
– cloud service provider) pentru determi-
ani. Cercetările efectuate de Gartner privind
narea abilităților sale de a satiface cerințele
adoptarea serviciilor de cloud public arată că
aplicațiilor și a celor de business. În majori-
mulți clienți Gartner dețin acum o experiență
tatea situațiilor organizațiile trebuie să uti-
multiplă privind consumul de servicii publice
lizeze un proces RFI/RFP pentru a verifica
de cloud, în mod special SaaS. A devenit o
atât abilitatea furnizorului de a satisface
obișnuință pentru corporații să utilizeze
cerințele aplicațiilor, cât și viabilitatea furni-
oferte SaaS pentru CRM, HR, conferințe
zorului. Un plan de migrare și al stării de echili-
Web, email sau soluții verticale și mulți
bru trebuie urmat înainte de mutarea unei
soluții IaaS. Cloud computing nu mai este un
aplicații în cloud-ul public. Organizațiile IT
subiect despre care CIO să citească în reviste,
trebuie să ia în considerare modificările de
aceștia utilizează acum servicii de cloud.
dintre aceștia au dezvoltat sau au testat și
procese, eforturile de migrare și necesitățile de instruire a angajaților. Trebuie luată în considerare și experiența proprie în utiliza-
Figură. Ciclul de adoptare Cloud
rea de servicii cloud. De exemplu, dacă personalul IT neglijează oprirea serverelor care nu mai sunt necesare, sau să șteargă conturile care nu mai sunt utilizate din cloud-ul public, organizațiile vor sfârși prin a plăti prntru servicii cloud subutilizate.
Evoluția clientului de cloud Principalul factor care complică adoptarea cloud-ului este faptul că un singur client păstrează relațiile cu o multitudine de furnizori de servicii de cloud, în decursul timpului. Clienții de cloud recunosc această complexitate și au evoluat în decursul mai multor ani pentru a ajunge la un nivel de maturitate care le permite adoptarea unor
Sursa: Gartner (octombrie 2013)
servicii de cloud public într-o manieră mult Utilizarea crescândă de servicii de cloud
mai agilă. Timpul
și
experiența
cu
cloud-uri
publice și private
scurtează durata ciclului de adopție, așa cum se vede și din figură. Cu cât sunt mai
În 2015, AWS și salesforce.com vor îm-
mulți clienți care utilizează aceste servicii,
plini 10 ani. Din punct de vedere tehnologic
cu atât mai rapid se realizează care sunt
64
Catalog Cloud Computing
beneficiile și dezavantajele și cu atât mai
ciilor de cloud. În plus, angajații care au
mult feedback le este livrat furnizorilor de-
crescut cu servicii de email bazate pe cloud,
spre utilizarea serviciilor lor. Acest lucru
servicii la cerere și acces total la toate
duce la o îmbunătățire rapidă a serviciilor
resursele din rețea sunt adesea surprinși
de cloud și cresc așteptările clienților cu
să se lovească de aplicații inflexibile la
privire la modul în care arată un serviciu
birou. Mai degrabă decât să se rușineze de
„bun”. De fapt, aceste așteptări sunt cele
„shadow IT”, IT-ul corporate ar trebui să-l
care impun ca toate serviciile IT să arate tot
îmbrățișeze cu o mentalitate de broker și
mai mult ca niște servicii de cloud – aces-
printr-o tranziție spre un model IT hibrid.
tea fiind disponibile la cerere, elasticitatea naturală, plata serviciilor funcție de uti-
*Articolul are la bază analiza Gartner
lizare și disponibilitatea în diversele rețele
Cloud Computing’s Important Role in the
comune. Atunci când serviciile nu dispun
Nexus of Forces realizat de analiștii Gartner
de astfel de caracteristici, clienții vor căuta
Kyle Hilgendorf | Drue Reeves | Sean
altele care o fac. Gartner denumește acest
Kenefick | Erik T. Heidt | Simon Richard, care
fenomen „shadow IT” atunci când acest lu-
recomandă și alte materiale din research-ul
cru se întâmplă prin ocolirea practicilor de
Gartner.
guvernanță ale corporației. „Shadow IT” există în toate corporațiile mari deoarece serviciile IT interne nu pot evolua și inova atât de repede cum o fac serviciile de cloud public. De fapt, experiența cu serviciile de cloud public scot la iveală minusuri ale serviciilor tradiționale, aceasta ducând la o creștere în continuare a servi-
O publicație Nota copyright Copyright © 2013 Pear Media SRL-D și Marcom Expert SRL Toate drepturile sunt rezervate. Materialul original tipărit în acest număr aparține Pear Media SRL-D și Marcom Expert SRL
get to know!
şi Adresa: Bd. Dimitrie Cantemir nr. 12-14, sc. D, et. 2, ap. 10, sector 4, București, 040243 Tel.: 021-3309282 Fax 021-3309285 http://www.agora.ro http://cloudmania2013.wordpress.com/