Компания Juniper Networks произвела революцию 💥 в экономике современного глобального информационного обмена, создав высокопроизводительную IP-платформу, которая позволяет ее клиентам поддерживать более широкий спектр услуг и приложений с должным уровнем масштабируемости.

Juniper Networks фокусируется на тех компаниях, которые рассматривают свою сеть как стратегический актив, необходимый для качественного и безопасного обслуживания их клиентов, и хотят избежать постоянных компромиссов.

Компания ИТ-ГРАД занимается всеми линейками оборудования Juniper Networks. Наиболее ходовыми являются следующие линейки продуктов:

— Коммутаторы EX-серии
— Мультисервисные шлюзы серии SRX

О преимуществах оборудования Juniper Networks читайте на нашем сайте http://amp.gs/PoIT

#itgrad #juniper #networks #партнеры

Балансировка нагрузки в облаке IaaS: Зачем нужен DRS

Виртуальная инфраструктура в облаке гарантирует стабильную производительность, доступность и надежность, однако, чтобы достичь таких результатов, недостаточно мощной аппаратной платформы и качественного программного обеспечения. Когда виртуальных машин очень много, нагрузка на физические хосты может стать неравномерной и для ее ручного контроля требуется слишком много человеческих ресурсов. Корпоративные облачные провайдеры используют такие инструменты балансировки нагрузки, как, например, VMware DRS (Distributed Resource Scheduler).

Зачем нужен DRS, и как он работает читайте в нашем блоге http://amp.gs/PcLC

Desktop as a Service (DaaS) 🖥️ 💻 — доступ к настольным компьютерам в облаке. Предлагаем в аренду виртуальные рабочие станции (VDI) по модели DaaS — полностью готовые к работе («под ключ») стандартизированные виртуальные рабочие места, которое каждый пользователь имеет возможность дополнительно настраивать под свои задачи, т.е. клиент получает доступ не к отдельной программе, а к необходимому для полноценной работы программному комплексу.

Подробнее читайте на нашем сайте http://amp.gs/ynNc

#itgrad #daas #удаленныйдоступ #облачныетехнологии

Решение для мебельного концерна «DMI Дятьково»

В случае с этим заказчиком нас ждала сложная структура компании и высокие требования к уровню доступности. Что касается второго условия — это абсолютно базовый момент, который является одним из неотъемлемых пунктов нашего SLA.

Первое же условие обернулось большим количеством задач, которое предстояло решить. «DMI Дятьково» требовались инструменты для управления продажами мебельной продукции в дилерской сети. Мы построили систему «с запасом» — при необходимости она могла быть адаптирована под увеличение количества запросов (оформления заказов) от дилеров в три-пять раз.

#itgrad #решения #sla #облако

📒 Блоги «ИТ-Град» 🏙️

Где можно найти посты и видео «ИТ-Град» про облачные технологии и IaaS:

📗 «Первый блог о корпоративном IaaS»: говорим о свежих трендах в сфере виртуализации и рассказываем, как IaaS помогает компаниям из разных отраслей, например, туристической или автомобильной.

1. «Как дела у VMware»: обзор новых решений. Что VMware предлагает для работы с сетями 5G и системами ИИ.
2. IaaS и «Формула-1»: кейс Sauber. Как облачная инфраструктура помогает побеждать в спорте, где важна каждая тысячная доля секунды.

📘 Наш блог на Хабре: тут пишем про законы, касающиеся обработки персональных данных, серверные технологии, ИТ-стандарты и Linux.

1. WireGuard «придет» в ядро Linux — почему? Рассказываем о технических особенностях проекта и обсуждаем планы разработчиков.
2. Жертвы GDPR: кто уже прекратил работу из-за нового регулирования персональных данных. Говорим о компаниях, которые не смогли выполнить требования европейского регламента и были вынуждены закрыться.

📺 Наш канал на YouTube: публикуем руководства по настройке облачных решений вроде VMware vCloud Director и видеозаписи с конференций и вебинаров.

1. Как компании выбрать СХД? Как подготовить ИТ-инфраструктуру для быстро растущего объема данных.
2. Что такое PCI DSS и с чем его едят. Кому нужно проходить сертификацию, и чем в этом вопросе может помочь облачный провайдер.

Что там у VMware: три новинки 🔥

🖥 Программно-определяемые сети (SDN)

В IDC говорят, что через три года рынок SDN-технологий будет стоить $8 млрд. Чтобы не отстать от трендов, инженеры VMware обновили платформу VMware NSX. Она упрощает работу с программно-определяемыми сетями за счет контейнеризации. Специалисты отмечают, что NSX поможет сэкономить компаниям с дата-центрами порядка $1,5 млн в год.  

⛓️ Блокчейн-технологии

Компания запустила проект Blockchain on vSphere. Он работает в паре с фреймворком для разработки приложений на блокчейне Hyperledger Fabric от Linux Foundation. С помощью решения VMware сисадмины могут развернуть блокчейн-платформу на базе гипервизора ESXi. В нашем блоге мы даже подготовили пошаговое руководство по её реализации.

👓 Гипервизор

Последняя версия гипервизора VMware носит название vSphere 6.7. Компания добавила интуитивно понятный интерфейс с широкими возможностями для мониторинга vSAN. Дополнительно было снижено время загрузки хостов. А еще этой осенью для vSphere появится полнофункциональный HTML5-клиент, который сообщество ждало более двух лет.

​Как обрабатывать ПД в России и Европе

Европейский подход

На территории ЕС работу с персональными данными регулирует GDPR. По закону, ПД считаются: ФИО, домашний адрес, IP-адрес и другие идентификаторы, по которым можно установить личность их владельца.

Компания, обрабатывающая персональные данные, должна:

1. Получать согласие на обработку данных и рассказывать, для чего это нужно.
2. Защищать персональные данные пользователей (в том числе шифрованием)
3. Удалять неактуальные и заведомо ложные данные по запросу пользователя.
4. Уведомлять власти о «сливах» данных.

В случае нарушений, компания может получить штраф. Штрафы достигают €20 млн и 4% годового оборота организации.

Как обстоят дела в России

В РФ работу с ПД регулирует ФЗ-152 «О защите персональных данных». Персональными данными считается любая информация, с помощью которой можно установить личность человека: номер телефона, номер банковской карты и так далее.

Компания, обрабатывающая ПД, обязана:

1. Получать согласие на обработку ПД и говорить, для чего они собираются.
2. Собирать только необходимую информацию. Требовать паспорт при регистрации в интернет-магазине нельзя.
3. Удалять или обезличивать более ненужные ПД.

Штраф за нарушение требований закона может меняться от 1 000 до 75 000 рублей, в зависимости от серьезности нарушения.

В работе с данными российских и европейских пользователей поможет IaaS-провайдер. Он возьмёт на себя часть задач по защите данных.

Как IaaS помогает предсказывать землетрясения 🔮

Человечество много знает о сейсмоопасных зонах на планете. Но нам все равно сложно предугадать, когда произойдёт очередная катастрофа. Ученые говорят, что решить проблему помогут животные и облако IaaS.

🐹 Как?

Животные предчувствуют надвигающуюся опасность и заблаговременно покидают свои жилища в поисках убежища. Чтобы предугадывать землетрясения, исследователи предлагают анализировать поведение зверей, например, сурков, с помощью сети датчиков. Облако IaaS в этом случае выступает площадкой для хранения данных с сенсоров и инструментом для их анализа в реальном времени.

👀 Где еще пригодится технология?

Таким образом можно предсказывать и поведение толпы. Например, такую программу создали ученые из университета ИТМО. В облаке IaaS располагаются системы, которые анализируют траекторию и скорость движения отдельных групп людей — это метод называется мультиагентным моделированием. Это помогает составить сценарии поведения людей в случае пожара или давки на масштабных мероприятиях.

​🖥️ IaaS в мире спорта ⚽️

Облачные технологии — постоянный участник крупных спортивных мероприятий. Нет, через серверные стойки никто не прыгает 🙂 Сейчас расскажем, как IaaS помогает организаторам, спортсменам и болельщикам.

💸 Олимпиада в Рио стала первой, на которой использовали облачную систему. Она обрабатывала учетные записи журналистов и волонтеров, плюс управляла работой полиции. IaaS-облако сократило количество используемых серверов на три четверти. Результат — меньше выбросов CO2 и чеков за электричество. Облака помогли значительно уменьшить затраты на Олимпиаду, которые и так составили $1,5 млрд.

🎾 В том же году во время теннисного турнира в Уимблдоне работала облачная когнитивная система. Она определяла эмоции пользователей по постам в соцсетях. На основе этой информации система подбирала наиболее интересные для зрителей новости. Это создавало ощущение личного присутствия на стадионе.

🏎️ Болиды «Формулы-1» буквально напичканы сенсорами и датчиками. Они генерируют до 300 ГБ данных за один гоночный уикенд. Обрабатывать их помогают IaaS-технологии. Например, команда Sauber F1, используя телеметрию, запускала симуляции поведения автомобиля прямо во время гонки. Плацдармом для вычислений служил мобильный ЦОД FlexPod на базе решений NetApp и Cisco.🏆

Как выбрать IaaS-провайдера❓

☝️ Оценить дата-центр. Посмотрите на его уровень резервирования систем электропитания. Именно он влияет на время непрерывной работы серверов без сбоев. Для этого взгляните на сертификат ЦОД с классификацией Tier. Чем больше Tier (всего уровня четыре), тем выше отказоустойчивость. Отметим, что в большинстве случаев компаниям достаточно уровня Tier III. Tier IV дорог и зачастую избыточен.

🙌 Еще раз оценить дата-центр. На этот раз взгляните на его физическую защищенность. Гнаться за максимальной безопасностью в виде непроходимых рвов и крепостных стен не стоит. Однако есть три момента, которые нужно учитывать обязательно: пропускной режим, камеры наблюдения, защищенные «клетки» для серверных стоек. О других моментах, на которые стоит обратить внимание при оценке ЦОД, мы писали в одном из материалов на Хабре.

✍️ Проверить SLA… Это соглашение об уровне обслуживания. В нем указывают показатели качества оказанных услуг. Важно: пропишите условия денежной компенсации в случае ЧП.

👍 …и работу техподдержки. Техподдержка должна работать круглосуточно и без выходных. У потенциальных сбоев нет расписания, и специалисты провайдера должны быть готовы отреагировать в любой момент. Также обратите внимание на наличие и условия работы допсервисов. Например, система резервного копирования может защитить от потери информации.

​Почему разработчики ядра Linux угрожали удалить свой код

В начале осени в сообществе разработчиков ядра операционной системы Linux произошёл раскол. Дирекция решила внедрить новый кодекс поведения – Code of Conduct (CoC). Он описывает правила общения с другими программистами и запрещает любую дискриминацию. Однако многие разработчики назвали этот документ «попыткой регулирования» и пригрозили отозвать свой код из ядра Linux.

Особенно их не устроил пункт CoC, по которому можно запретить программисту работать над кодом проекта, если кому-либо не понравилась его личность. Другой камень преткновения – расплывчатые формулировки в кодексе. Многие из них можно интерпретировать по-разному (например, «унизительные комментарии»).

Отзыв кода из ядра Linux нанесет серьёзный урон большому количеству сервисов по всему миру. Пару лет назад один разработчик отозвал крошечный модуль из 11 строк кода из открытого пакетного менеджера NPM. Это привело к ошибкам в работе интернациональных ресурсов (в том числе Facebook).

Юристы говорят, что в случае с Linux отозвать код не позволит лицензия, по которой распространяется эта операционная система. Однако разработчики все равно могут запретить использовать свой код в будущих релизах. Чем закончится эта история пока не ясно, но члены совета директоров Linux Foundation уже планируют внести некоторые уточнения в новый кодекс поведения.

​Как плавно перейти в облако: 6 шагов

Выберите IaaS-провайдера. Не ориентируйтесь только на стоимость сервиса, это весьма условный показатель. Оцените защищенность дата-центра, уровень резервирования электропитания и работу технической поддержки. Постарайтесь сузить круг до двух-трех поставщиков. Подробнее о выборе провайдера мы писали в одном из прошлых постов.

Проведите тесты. Протестируйте облачную инфраструктуру провайдеров — для этого они предоставляют «демки». Перенесите в облако «легкий» сервис, оцените его работу. Нет ошибок — можно проверять следующий сервис «потяжелее».

Составьте схему зависимости приложений. До начала полноценной миграции составьте полный список используемых приложений. Не забывайте о надстройках, кастомных функциях и связанных сервисах. Результаты лучше всего отражать в форме карты зависимостей — так нагляднее.

Составьте план миграции. Определите, что вы будете переносить в облако, в какой последовательности, когда, в какие сроки.

Проведите миграцию. Определитесь с датой, выберите время, когда системы в компании менее нагружены. Общепринятую схему миграции в облако мы описывали в нашем блоге. После миграции еще раз проведите тесты всех систем.

Запланируйте тренинги для сотрудников. Это позволит им быть в теме произошедших изменений и изучить особенности работы с облаком.

Что еще есть у VMware: инструменты виртуализации

HTML5-клиент для vSphere. Его ждали и просили более двух лет. Старый клиент VMware работал на Flash, тормозил и имел «дыры» в безопасности. Новый клиент «научился» автоматически обновлять ESXi-хосты и получил новые плагины. Теперь он способен управлять виртуальными контейнерами и программно-определяемыми СХД. 📦

Распределенный файрвол. В vCloud Director 8.20 появился брандмауэр, который работает на уровне отдельных виртуальных машин. За несколько секунд пользователь самостоятельно построит любую сетевую топологию. А еще файрвол автоматически масштабируется, если «видит» в сети новый сервер. Как настроить эту систему можно прочитать в нашем руководстве. 🔥

Гиперконвергентные системы. Решение VMware vSAN дает «собрать» из локальных дисков обычных стоечных серверов единое хранилище. Администратор руководит всем кластером из одной панели управления. При этом vSAN сокращает расходы на хранение данных в два раза. 💸

Почему хороший IaaS-провайдер не строит свой ЦОД

Так дешевле. Стоимость строительства ЦОД составляет примерно $10 тыс. за квадратный метр. Приходится закупать серверы и маршрутизаторы, лицензии, тратиться на электроэнергию и охлаждение. Счет идет на миллионы долларов. Дата-центры «масштабов» Google или Facebook стоят сотни миллионов. При этом железо регулярно устаревает — менять его приходится примерно раз в три года.

Когда IaaS-провайдер арендует место в ЦОД, он может тратить больше денег на разработку собственных сервисов: виртуальной инфраструктуры и систем хранения данных.

Выше надёжность. Крупные дата-центры вкладываются в защиту периметра: нанимают вооруженную охрану, ставят видеокамеры и датчики движения. Плюсом они закупают самое современное ИТ-оборудование. О защите дата-центра, с которым работаем мы, вы можете почитать в нашем блоге.

Хороший облачный поставщик занимается программной защитой: предлагает клиентам шифрование, защиту от DDoS, резервное копирование.

Больше опций для клиентов. Когда управление ЦОД на аутсорсе, IaaS-провайдер получает доступ к большому количеству интернет-провайдеров. Плюсом идет автоматическое выполнение требований некоторых ИТ-стандартов, вроде PCI DSS.

У клиентов IaaS-провайдера появляется больше вариантов подключения для бизнеса и сокращаются объемы бумажной работы.

NetApp от А до Я: обзор технологий вендора

Мы решили начать серию микропостов о наиболее популярных технологиях NetApp. Сегодня говорим о системах оптимизации места на СХД.

ONTAP — операционная система для управления данными. Её задача — упростить работу СХД в средах SAN и NAS. ОС поддерживает дедупликацию, сжатие и масштабируется до 50 петабайт. Интересен тот факт, что аббревиатура ONTAP никак не расшифровывается. Идея была вдохновлена пивом — on tap в переводе с английского обозначает «разливной». Разработчики говорят, что данные тоже должны течь свободно, как пиво из бочки.

FlexArray — технология виртуализации для создания облачных хранилищ. Если нужно, она дает подключать сторонние СХД, которые поставляет не компания NetApp. Это решение используют в генной лаборатории JCVI для хранения больших данных.

FlexClone — технология умного клонирования. Помогает создавать копии данных при разработке приложений. Но это не полновесные резервные копии данных, а их виртуальные клоны. Эти клоны не занимают места на диске — на накопители пишется лишь информация о вносимых в данные изменениях.

В следующих постах мы продолжим рассказывать про технологии NetApp. Поговорим о компактном дата-центре FlexPod, который использовала команда «Формулы-1», и системе SnapLock, создающей защищенные архивы.

NetApp от А до Я: продолжаем рассказывать о технологиях компании

Сегодня говорим о повышении производительности виртуальных систем хранения данных.

NetApp FlexVol — технология объединяет жёсткие диски в виртуальные пулы. Блоки данных оказываются непривязанными к конкретному месту на устройстве хранения. Таким образом, появляется возможность создавать виртуальные тома и изменять их размер так, как того пожелает приложение. Это повышает производительность операций ввода/вывода.

NetApp Storage QoS — это функция операционной системы ONTAP, о которой мы рассказывали в прошлый раз. Она мониторит производительность хранилищ и «делит» нагрузку на важную и не важную. Производительность задач с низким приоритетом снижается, но критические задачи, наоборот, получают больше ресурсов.

Virtual Storage Tiering — эта технология формирует несколько виртуальных уровней хранения данных. Системы хранения данных распределяются между этими уровнями в зависимости от того, как часто сервер пишет на них данные. Сами данные разбиваются на блоки размером в 4 Кб (вместо стандартного гигабайта). Это ускоряет их обработку, так как такой объем проще перемещать между жесткими дисками и писать в кеш.

В следующем посте мы поговорим про RAID и расскажем о механизмах защиты данных, которые предлагает NetApp.

​Где уже сейчас используют суперкомпьютеры

В ноябре вышел очередной рейтинг 500 самых производительных суперкомпьютеров в мире. Лидеры в списке «нарастили» мощности за последние полгода, и теперь некоторые из них выдают более 140 петафлопс. Для каких задач применяется такая производительность?  

Научные исследования. «Самый мощный» компьютер Summit не так давно был задействован в исследовании природы наркотической зависимости. С помощью вычислительных мощностей системы исследователи в короткий срок провели анализ и сравнение миллионов геномов. За работу их удостоили премией Гордона Белла. Ее вручают за выдающиеся достижения в области высокопроизводительных вычислений. 🏅

Постановка диагнозов. В Массачусетском исследовательском центре высокопроизводительная платформа DGX-1 обучает нейронные сети, которые отвечают за анализ состояния пациентов. Обученный алгоритм способен предлагать диагнозы на основе исходных данных. У Nvidia есть похожая система — Clara. Она работает на базе суперкомпьютера, который также анализирует информацию и выносит диагнозы. Производительность систем в этом случае используется для обработки больших данных и быстрого нахождения связей между симптомами и возможными диагнозами. 🔍

Имитация сложных систем. В прошлом году стало известно, что с помощью компьютера Cray XC40 собираются воссоздать работу головного мозга землеройки. В этом же году была создана нейроморфная архитектура SpiNNaker, которая моделирует взаимодействие нейронов в мозгу человека. Эти модели помогают изучать нарушения разных участков мозга. А это в свою очередь открывает дорогу к новым методам терапии. 💊