Крок: Виртуальный дата-центр (IaaS)

Виртуальный дата-центр — совокупность виртуальных вычислительных ресурсов (серверы, диски, сети), доступных через сеть Интернет или посредством выделенных каналов связи.

История развития

2024: Доступность продуктов Arenadata

Крок Облачные сервисы и Arenadata заключили соглашение о партнёрстве, по которому продукты Arenadata стали частью услуг, предоставляемых заказчикам на базе Облака КРОК. В частности, клиентам облачного провайдера теперь доступна флагманская система для хранения и обработки Big Data — Arenadata DB (ADB) — аналитическая, распределённая СУБД, построенная на MPP-системе с [[open source|открытым исходным кодом]] Greenplum. Об этом Крок сообщил 17 января 2024 года.

По сравнению с внедрением on-premise-решений, использование Arenadata DB в Облаке КРОК позволит клиентам снизить расходы на построение инфраструктуры и временные затраты на разработку и тестирование новых бизнес-решений. Использование облачных систем класса Big Data не требует от заказчиков инвестиций в эксплуатацию и модернизацию собственных вычислительных ресурсов и даёт возможность осуществлять оплату за них помесячно.

Помимо существенной экономии на инфраструктурных расходах, партнёрство между КРОК Облачные сервисы и Arenadata имеет и другие плюсы. Во-первых, при возникновении вопросов у клиентов все они будут быстро решаться в режиме одного окна. Во-вторых, благодаря более тесному сотрудничеству мы сможем эффективнее адаптировать решения вендора под требования наших заказчиков, тем самым обеспечивая максимальную отдачу от продуктов, — рассказал директор бизнес-юнита КРОК Облачные сервисы Сергей Зинкевич.

Все продукты Arenadata обладают высокой технической зрелостью и функциональностью и могут использоваться в качестве альтернативы зарубежным решениям, прекратившим свою работу в России. В частности, помимо Arenadata DB, из Облака КРОК будут также предоставляться другие продукты вендора, такие как:

• Arenadata Hadoop (ADH) — дистрибутив на базе Apache Hadoop, адаптированный для корпоративного использования;
• Arenadata QuickMarts (ADQM) — кластерная колоночная система управления базами данных, созданная на основе ClickHouse;
• Arenadata Streaming (ADS) — масштабируемая отказоустойчивая система для потоковой обработки данных в режиме реального времени, построенная на базе Apache Kafka и Apache Nifi;
• Arenadata Cluster Manager (ADCM) — универсальный оркестратор гибридного ландшафта.

Нам близок подход КРОК Облачные сервисы. Наш партнёр постоянно трансформируется в ответ на запросы рынка. Но при этом использует исключительно проверенные технологии, способные принести заказчику максимальную отдачу. Теперь в число таких решений вошли и продукты Arenadata. Не менее важно для нас и то, что КРОК Облачные сервисы — эксперт в области внедрения решений Arenadata и закрывает весь цикл заказчика: от развёртывания проекта до его технической поддержки, — отметил директор по работе с партнёрами Arenadata Антон Мартынов.

2023

Доступность решений StormWall

Крок и StormWall заключили соглашение о сотрудничестве. Теперь клиентам облачного провайдера стали доступны все решения и услуги вендора для защиты сайтов, сетей и сервисов по модели оплаты по факту потребления. Об этом StormWall сообщил 18 сентября 2023 года.

В 2023 году в России выросло количество комплексных DDoS-атак, а также число атак на уровне веб-приложений (L7). Так, по оценкам экспертов компании StormWall, количество DDoS-атак в России во втором квартале 2023 года увеличилось на 28% по сравнению с аналогичным периодом 2022 года. Эффективную защиту от DDoS-атак на уровне L7 возможно создать только сочетая различные методы фильтрации и используя большие вычислительные ресурсы. Бизнес уходит в облако: стратегии и подходы

Решение о сотрудничестве Облака КРОК с StormWall было принято по ряду причин. Прежде всего, StormWall предоставляет комплексную защиту бизнеса от DDoS-атак, в том числе защиту от атак на уровне L7. Кроме того, провайдер имеет возможность быстро подключать сервисы в условиях атак, а также имеет удобный и информативный личный кабинет. Все это делает решения вендора очень актуальными для обеспечения бесперебойной защиты бизнеса.

В портфель решений компании, доступных в Облаке КРОК, входят защита от DDoS-атак, WAF, AntiBot, CDN, хостинг, которые помогают обеспечить комплексную защиту web-ресурсов. Соглашение о сотрудничестве с компанией StormWall расширяет возможности облачного провайдера в сфере безопасности.

Обеспечение бесперебойной работы своих ресурсов в условиях растущей угрозы кибератак становится все более важным для наших клиентов. Поэтому мы вместе с StormWall стремимся предложить расширенный спектр услуг по поддержке непрерывной работы ИТ-инфраструктуры, включая надежную защиту веб-ресурсов. Наше партнерство позволит клиентам выбрать оптимальное решение для обеспечения безопасности своего бизнеса, - сказал директор бизнес-юнита КРОК Облачные сервисы Сергей Зинкевич.

Мы очень гордимся, что компания Крок Облачные сервисы выбрала наши профессиональные решения, чтобы повысить уровень защиты своих клиентов от DDoS-атак. Мы стремились создать сервисы, которые позволят российским компаниям отражать даже самые мощные атаки. Хакеры очень изобретательны, они запускают все более разрушительные атаки, поэтому для любой компании важно иметь профессиональную защиту, - отметил Сергей Лахин, коммерческий директор StormWall.

Доступность Nova Container Platform

«КРОК Облачные сервисы» объявил 22 июня 2023 года о доступности в своем облаке российской платформы оркестрации контейнеров Nova Container Platform от Orion soft. Решение позволяет более чем на 40% ускорить процесс разработки ПО и эксплуатацию контейнерных приложений, а также сократить Time To Market более чем на 30%.

2022

Добавление графических процессоров Nvidia

Портфолио КРОК Облачные сервисы пополнилось графическими процессорами Nvidia. Об этом компания Крок сообщила 21 апреля 2022 года. Их применение позволяет многократно ускорить решение задач, требующих большого объема вычислений. Услуга GPU as a Service предоставляется на базе экземпляров виртуальных машин с графическими процессорами NVIDIA и предусматривает помесячную оплату за используемые вычислительные мощности. Пользователи получают всю необходимую техническую поддержку в режиме 24/7.

В Облаке КРОК применяется несколько моделей видеокарт NVIDIA. Каждую из них заказчики КРОК Облачные сервисы смогут протестировать, чтобы убедиться во всех плюсах для бизнеса. В частности, доступна видеокарта А100. Она обеспечивает на порядок большую производительность, чем решения предыдущего поколения. Вместе с инфраструктурными возможностями и услугами поддержки, предоставляемыми КРОК Облачные сервисы, данный сервис поможет клиентам быстрее выполнять анализ данных, прогнозировать спрос, оптимиировать логистику и другие производственные и бизнес-задачи без приобретения дорогостоящего оборудования.

Облачная услуга может быть также востребована клиентами, которые используют и развивают системы на базе машинного обучения, искусственного интеллекта, видеоаналитики, а кроме того работают с 3D-графикой и занимаются проектированием в AutoCad, AutoDesk и других подобных приложениях.

Многие нагрузки требуют GPU, поэтому внедрение их в наше облако было абсолютно логичным шагом. Мы видим, как растет популярность machine learning среди банков и ритейлеров. Они, прогоняя транзакции через модели, увеличивают кросс-продажи и влияют на лояльность потребителей. В промышленности, особенно в добывающей отрасли и машиностроении, GPU становятся также все востребованнее — без них фактически уже нельзя добиться высокой скорости и качества конструкторской и изыскательской работы. Кроме того, на фоне трудностей с поставками оборудования предложение использовать видеокарты последнего поколения как сервис будет актуального как никогда для очень большого круга заказчиками, — рассказал Максим Березин, директор по развитию бизнеса клиентов КРОК Облачные сервисы.

Предоставление доступа к портфолио бизнес-решений на базе SAS Optimization

Компания «Крок Облачные сервисы» заключила партнерство с SAS, мировым разработчиком в сфере аналитики данных и искусственного интеллекта. Компании подписали соглашение о предоставлении доступа из «Облака Крок» к портфолио бизнес-решений на базе SAS Optimization. Услуга позволяет клиентам облачного провайдера быстрее начать работать с инструментами аналитики корпоративного класса, повысить качество анализа и одновременно с этим снизить потребность в собственных вычислительных ресурсах. Об этом 17 февраля 2022 года сообщила компания «Крок». Подробнее здесь.

2021

Аттестация на соответствие требованиям ФСТЭК России к обработке персональных данных

30 декабря 2021 года команда "Крок Облачные сервисы" получила аттестат, который подтверждает высший (первый) уровень защищенности облачной платформы для обработки любых типов персональных данных. Благодаря этому клиенты, например, из числа медицинских организаций, смогут воспользоваться всеми возможностями публичного облака — гибкостью, масштабируемостью, оплатой по требованию — при четком соответствии требованиям регуляторов. Об этом компания "Крок Облачные сервисы" сообщила 31 января 2022 года. Подробнее здесь.

Запуск в облаке «Крок» MVNO-оператора «ГПБ Мобайл»

Мобильный оператор Газпромбанка «ГПБ Мобайл» заработал в защищенном контуре облака «Крок». Цель проекта — ускорение работы сайта, мобильного приложения и аналитической платформы, а также масштабирование инфраструктуры MVNO-оператора по мере роста спроса на услуги. Об этом 22 июля 2021 года сообщили в компании «Крок». Подробнее здесь.

2020

Масштабирование с помощью решений Dell Technologies

2 июля 2020 года стало известно, что с помощью продуктов Dell Technologies модернизировано и масштабировано Облако Крок – платформа собственной разработки «Крок Облачные сервисы». Платформа создана в 2009 году на основе решений Dell Technologies, и одна из ее особенностей – совместимость программного интерфейса (API) реализованных сервисов с API Amazon Web Services.

Российский рынок, согласно данным аналитиков (IDC) растет вдвое быстрее, чем в мире. Он становится все более популярным как для российских, так и международных клиентов, которые развивают здесь филиальную сеть и запускают бизнес. Запрос от заказчиков в высокопроизводительных мощностях приводит к наращиванию вычислительных ресурсов у облачных провайдеров. В 2019 году под влиянием растущих потребностей пользователей аппаратная инфраструктура Облака КРОК была масштабирована на 70%. Кроме того, произведен апгрейд дисковой подсистемы и для клиентов презентован другой уровень хранения для требовательных приложений. Одной из его характеристик является возможность управления производительностью в динамике, без приостановки виртуальной машины.

На 2020 год также запланирован рост Облака КРОК. В качестве основы для модернизации платформы провайдера также будут служить инфраструктурные решения Dell Technologies.

В рамках партнерства расширяются дата-центры, на базе которых «КРОК Облачные сервисы» оказывает услуги. На июнь 2020 года у компании три дата-центра в России (один из них – ЦОД «Компрессор» со статусом Tier III «Gold Certification of Operational Sustainability» Uptime Institute, другой – ЦОД «Волочаевская-2» со статусом Tier III Certification of Design Documents) и два партнерских дата-центра в Турции и России (ЦОД «Калининский). Облако КРОК построено с использованием серверов Dell EMC PowerEdge и программно-определяемого решения Dell EMC Scale IO.

КРОК Облачные сервисы предоставляет ресурсы как для размещения сервисов и бизнес-приложения, так и для развертывания сред для тестирования и развития продуктов и клиентских сервисов заказчиков.

Безопасность, масштабируемость и производительность платформы от Dell Technologies – важные составляющие Облака КРОК, на которые полагаются наши клиенты. – говорит Сергей Зинкевич, директор по развитию сервисов КРОК Облачные сервисы.

С ИТ-компанией КРОК, бизнес-юнитом которой является КРОК Облачные сервисы, Dell Technologies сотрудничает на протяжении порядка двадцати лет. Мы высоко оцениваем профессионализм команды партнера и рады, что это взаимно. Выбор платформы Dell Technologies в качестве основы Облака КРОК – доказательство ее производительности и надежности, – сообщил представитель Михаил Орленко, директор департамента серверных и сетевых решений Dell Technologies в России.

Облако Крок - в портфеле экспресс-решений для дистанционной работы

ИТ-компания КРОК 23 марта 2020 года анонсировала комплекс решений, который позволит работодателям оперативно и «бесшовно» перевести сотрудников на удаленную работу. Портфель включает в себя все необходимые сервисы для того, чтобы компании могли минимизировать или вовсе избежать потерь от перевода сотрудников в дистанционный формат. В их числе - и комплекс технологий по обеспечению информационной безопасности и предоставлению инфраструктуры в аренду (облако Крок, IaaS). Подробнее здесь.

2019: Регистрация облака "Крок" в реестре отечественного ПО

19 июня 2019 года стало известно, что полная локализация Облака Крок и его защита от внешних рисков подтверждены Минкомсвязи РФ. Разработка КРОК Облачные сервисы, сочетающая в себе сервисы собственной разработки и интегрированные open source продукты, зарегистрирована в Едином реестре российского ПО.

Использование продуктов российского производства актуально не только для государственных заказчиков, которым по закону предписано пользоваться преимущественно отечественными системами, но и для коммерческих организаций. Расположение сети дата-центров на территории России и полная локализация, включая наличие исходного кода в стране, позволяет защитить клиентов облака от возможных форс-мажоров.

Модульная архитектура нашей облачной платформы и использование в её составе open source решений дают нам возможность работать независимо от мировой политической конъюнктуры и нивелируют риски отключения от поддержки сторонних разработчиков. Постоянное совершенствование платформы в ответ на потребности клиентов и ее полное техническое сопровождение лежат на плечах более чем 40 сертифицированных специалистов КРОК Облачные сервисы, сообщил Максим Березин, директор по развитию бизнеса КРОК Облачные сервисы

Архитектура платформы состоит из множества компонентов собственной разработки, таких как биллинг, мониторинг, а также подсистем управления виртуальными машинами, сетями, дисками. Программный интерфейс (API) реализованных в Облаке КРОК сервисов совместим с API Amazon Web Services – стандартом для пользователей облачных услуг во всем мире. Благодаря этому российские заказчики и иностранные клиенты, открывающие в России представительства, могут с удобством пользоваться привычными сервисами.

Облачная платформа КРОК обладает несколькими отличительными характеристиками. Гарантированная производительность дисков достигает 100 000 IOPS, благодаря чему обеспечивается беспрерывная работа даже самых требовательных приложений, критичных для бизнеса: процессинговых систем, клиентских сервисов, работающих 24х7, финансовых систем, систем управления бизнес-процессами. Отказоустойчивость Облака КРОК достигается в том числе территориальной распределенностью сети дата-центров.

Включению Облака КРОК в реестр российского ПО предшествовала длительная подготовка. За это время команда разработчиков КРОК Облачные сервисы подготовила полный комплект документов для регулятора и зарегистрировала платформу в Федеральной службе по интеллектуальной собственности. Документ подтверждает, что в основе платформы лежат сложные сетевые технологии и алгоритмы для максимальной утилизации вычислительных ресурсов.

2018

Запуск услуги хранения данных уровня «универсальный»

В рамках концепции «умного хранения данных» компания «Крок» начала предлагать своим облачным заказчикам «универсальный» уровень хранения данных, пришедший на смену «стандартному» уровню на базе СХД предыдущего поколения. Для запуска услуги облачная инфраструктура «Крок» в России была модернизирована с использованием программно-определяемого решения (SDS, Software-defined storage) Dell EMC ScaleIO.

Ранее в облаке «Крок» использовались два типа носителя для хранения данных. Для работы высоконагруженных баз данных и критичных к производительности бизнес-приложений применялся All-flash, а для систем, менее требовательных к производительности — традиционные СХД с SATA-дисками.

Доверие к облачным услугам выросло, усложнились задачи, которые стали переносить к нам в облако. Стало понятно: нужен уровень хранения, который сочетал бы в себе основные преимущества медленных дисков и all-flash: относительно низкую стоимость и высокую производительность. Поэтому модернизация инфраструктуры и полная замена уровня хранения позволила нам повысить удовлетворенность облачным сервисом среди наших заказчиков, —— заявил Максим Березин, директор по развитию облачных услуг «Крок».

Универсальный уровень хранения гарантирует производительность на уровне 500 IOPS на каждый терабайт данных. Он оптимально подойдет для размещения офисных, инфраструктурных приложений, а также небольших веб-сервисов и баз данных.

Мы взвешенно подошли к вопросу использования ПО Dell EMC для ускорения и повышения надежности нашего серверного оборудования. Прежде чем начать предлагать заказчикам сервис, работающий на базе модернизированной инфраструктуры, провели тщательное тестирование. И только после получения стабильно отличных результатов перевели сервис в боевую эксплуатацию, — сообщил Сергей Зинкевич, эксперт направления облачных услуг компании «Крок».

Программно-определяемое решение Dell EMC ScaleIO позволяет объединить разрозненные диски в высокопроизводительный кластер. За счет децентрализованного потока ввода-вывода информации внутри кластера в сочетании с интеллектуальным распределением созданных томов SDS в несколько раз производительнее классических решений, скорость работы которых повышается в результате добавления дисков. За счет разбиения серверов внутри кластера на множество пулов, данные внутри которых дублируются, выход из строя единичных узлов или целого пула не влияет на работу всего хранилища, пояснили в Dell EMC. Благодаря ScaleIO инфраструктуру легко масштабировать, она быстро адаптируется к текущей среде и потребностям заказчиков.

Запуск сервиса по безопасной работе с ПДн

Компания «Крок» в феврале 2018 года объявила о запуске управляемого сервиса, который упрощает работу с персональными данными (ПДн). В его основе — выделенный сегмент облака «Крок», сертифицированный по требованиям 152-ФЗ «О персональных данных» и подзаконных нормативных актов. Уровень безопасности данных подтвержден аттестатом ФСТЭК о соответствии требованиям по защищенности государственных информационных систем и персональных данных.

Сертифицированный сегмент предназначен для информационных систем с повышенными требованиями к уровню безопасности — систем класса HRMS (управление кадрами), CRM (взаимодействие с клиентами), ECM (управление корпоративным контентом) и т.д. Для обеспечения сервиса «Крок» использует комплекс специализированных решений, сертифицированных ФСТЭК и ФСБ. Среди них: системы межсетевого экранирования, защиты каналов связи, антивирусной защиты, противодействия несанкционированному доступу, анализу уязвимостей.

По информации «Крок», сервис позволяет торговым, логистическим и транспортным компаниям, международным организациям, поставщикам онлайн-сервисов сэкономить 30% и более затрат по сравнению с созданием защищенной ИТ-инфраструктуры на собственной площадке. При этом заказчику не приходится тратиться на программно-аппаратное обеспечение для хранения, обработки и защиты ПДн, собственный штат специалистов для создания и обслуживания безопасной среды.

Управляемая модель позволяет заказчикам выбрать нужный объем сервиса — в соответствии со своими потребностями и желаемым уровнем затрат. Базовый формат предполагает размещение информационных систем заказчика в сертифицированном сегменте, обеспечение безопасной обработки и хранения данных с применением набора сертифицированных средств. Расширенные опции могут включать первичный аудит процессов обработки ПДн на выполнение требований 152-ФЗ, формирование рекомендаций по устранению выявленных несоответствий и разработку необходимой организационно-распорядительной документации по обработке ПДн.

Заказчики услуги получают все возможности облака «Крок», расположенного в собственной сети дата-центров — отказоустойчивость по стандарту Uptime Institute Tier III Gold Certification of Operational Sustainability, круглосуточную поддержку инфраструктуры и сервисов безопасности. Облако «Крок» использует процессоры последнего поколения для обеспечения высокой производительности размещенных решений. Самые требовательные информационные системы работают без задержек благодаря возможности подключения внешнего канала связи со скоростью до 10 Гбит/с, указали в компании.

2017

Data Lake платформа на базе продуктов Informatica

Компания «Крок» 19 октября 2017 года объявила о запуске Data Lake платформы на базе продуктов Informatica из своего облака в формате управляемого сервиса. Услуга позволяет заказчику получать решение и экспертизу для интеграции или миграции данных любого формата из облачных и бизнес-систем даже в условиях недостатка мощностей собственной инфраструктуры для хранения и обработки больших массивов данных.

Облачный сервис на базе продуктов Informatica призван помочь ИТ-командам заказчика управлять потоками данных как из внутрикорпоративных, так и внешних открытых источников. Кроме того, ИТ-специалисты смогут предоставить своим бизнес-подразделениям готовую аналитическую платформу для работы с большими объемами данных, а также для создания собственной версии Data Lake, в которой будут храниться данные из необходимых для каждого подразделения источников.

Маркетологи, product-менеджеры, специалисты по рискам организаций с большим количеством клиентов, подключившие сервис, смогут прогнозировать отток клиентов, управлять рисками, детальнее анализировать поведение посетителей корпоративного сайта и социальных сетей, проводить более узкую сегментацию клиентов, улучшать программы лояльности, формировать целевые таргетированные предложения.

По мнению «Крок», услуга интересна, в первую очередь, крупным компаниям с филиальной структурой, продавцам франшиз и кобрендинговых проектов, поскольку позволяет централизовать большие объемы данных, а также создать единую базу аналитических запросов территориально-распределенных компаний.

В условиях экспоненциального роста объема корпоративных данных ИТ-команды крупных компаний должны обладать высокой экспертизой для работы с большими массивами данных и их миграции. Но содержание такого высокопрофессионального штата не всегда эффективно и экономически обосновано, — прокомментировал запуск продукта Роман Баранов, руководитель направления аналитики «Крок». — Управляемый сервис на базе продуктов Informatica позволяет оперативно, экономно, а главное без привлечения узкоспециализированного ИТ-персонала осуществлять работы по описанию метаданных.

Платформа представляет собой основу для работ по миграции, синхронизации и репликации данных, построении корпоративных хранилищ данных, управлении мастер-данными (MDM), обменом данными между бизнес-партнерами и создании интеграционных центров (ICC).

Управляемый сервис развернут в облаке «Крок», соответствующем требованиям 152 ФЗ. На протяжении всего срока аренды программных продуктов Informatica специалисты «Крок» обеспечивают работоспособность решения, производят необходимые работы по настройке, установке и обслуживанию. Техподдержка сервиса ведется в режиме 24/7.

Портал самообслуживания. Сервис обмена и синхронизации файлов

(Данные актуальны на февраль 2017 года)

Инфраструктура с персональными данными

• Аудит и защита в соответствии с индивидуальной моделью угроз
• Помощь в прохождении аттестации во ФСТЭК

Сервис обмена и синхронизации файлов

• Ключевые особенности:
• Управляемость — интеграция с AD и контроль учетных записей
• Простота — клиенты для стационарных и мобильных платформ
• Доступность — сохранение версий и делегирование прав
• Безопасность – передача по HTTPS

2016: Внедрение SDS-технологии

15 марта 2016 года компания «Крок» сообщила о модернизации «облака» посредством внедрения SDS-технологии (Software-defined storage, программно-определяемая СХД)^[1].

В офисе "Крок" (2012)

Модернизированный технологический уровень «облака» «Крок» поможет заказчикам - получить дополнительные гарантии обеспечения катастрофоустойчивости систем, упростить создание гибридных инфраструктур.

Согласно заявлению компании, с внедрением SDS возрос уровень сохранности данных: при размещении в хранилище информации любой файл делится на множество блоков, каждый из которых записывается минимум на два самостоятельных сервера в разных площадках сети дата-центров «Крок». Такой подход гарантирует доступ к данным при любых форс-мажорах.

Ядро SDS-решения - файловая система Ceph. По мнению компании:

• она оптимально подходит для территориально распределенных облачных сред, что важно при создании гибридных инфраструктур.
• легко интегрируется с коммутационными решениями компании Mellanox, которые помогают создать программно-определяемые СХД. Технология Infiniband от Mellanox была заложена в основу оптимизированной сети виртуального дата-центра «Крок» в 2014 году. С ее внедрением в пять раз выросла пропускная способность каналов связи виртуального дата-центра.

Использование инфраструктуры "облака" упростилось. Теперь мы можем быстрее "по запросу" подключать ресурсы "облака" к своему ЦОДу и строить гибридные инфраструктуры. С их помощью мы повысим гибкость бизнеса и скорость реагирования на меняющуюся ситуацию. Олег Сенченко, глава ИТ-департамента Positive Technologies, пользователь «облака» «Крок»

Благодаря переходу на Ceph мы в том числе оптимизировали инфраструктуру хранения в собственном `облаке`. За счет интеграции технологий Mellanox и Ceph мы получили возможность гибко наращивать хранилище без дополнительных затрат на связь Infiniband. Максим Березин, руководитель виртуального дата-центра «Крок»

2015: Свойства и возможности виртуального ЦОДа

По информации на сентябрь 2015 года, управление ресурсами виртуального дата-центра производится заказчиком посредством портала самообслуживания, что позволяет контролировать все размещенные в «облаке» ИТ-сервисы, не зависеть от технической поддержки провайдера услуг.

Структура виртуальных серверов, 2014

Данные в облаке не хранятся на локальных дисках серверов. Для создания дисков используются только централизованные хранилища данных. В частности, доступны full-flash СХД, на основе которых возможно создание дисков с гарантированной производительностью до 100 000 IOPS на каждый.

Свойства виртуального дата-центра:

• Доступны конфигурации виртуальных машин (ВМ) от микроинстансов (1/32 vCPU и 120MB RAM) для выполнения мелких инфраструктурных задач до мощных ВМ (32 vCPU и 256 GB RAM), ориентированных на работу высоконагруженных баз данных и т. д.;
• Управление ВМ производится через портал самообслуживания;
• Вычислительные ресурсы (CPU, RAM) выделяются гарантированно (без переподписки);
• Мощность 1 vCPU эквивалентна мощности одного физического ядра процессора Intel Xeon x5650 2,6Ghz;
• Основная серверная единица облака – Dell R720 (2 CPU Intel Xeon E5-2670 3.0Ghz и 64-256GB RAM);
• Включение, выключение, удаление, выбор дата-центра для старта ВМ производится через портал самообслуживания;
• По умолчанию предусмотрен функционал High Availability для работы ВМ заказчиков. Поскольку данные ВМ заказчиков не хранятся на локальных дисках серверов, то в случае отказа серверного оборудования, все действующие на нем в момент аварии ВМ перезапускаются на свободных серверах платформы, используя данные, хранящиеся на СХД;
• Доступны ВМ с предустановленным системным и прикладным ПО: Microsoft, Cisco, Red Hat, Citrix, Oracle. Перечисленное ПО предоставляется в рамках программ подписки от соответствующих вендоров.

В виртуальном дата-центре КРОК возможно:

• создание через портал самообслуживания любого необходимого количества изолированных сетей;
• управление доступом к сетям по различным портам и протоколам из других сетей посредством встроенного firewall. По умолчанию все, что не разрешено – запрещено;
• использование сервиса NAT (назначение внешних статических IP-адресов на внутренние адреса), а также сервисов маршрутизации, DNS, DHCP;
• создание горизонтальных L2 сетей между двумя облачными площадками КРОК;
• организация L3 сетей между облаком КРОК и площадкой заказчика;
• создание виртуальных коммутаторов для организации прямого L2 подключения 2-х и более ВМ.

Коммутаторы используются, например, для организации сервисных подключений, вроде кластерного heartbeat, напрямую соединяя между собой две и более виртуальные машины. Подключение к коммутатору эквивалентно созданию дополнительного сетевого интерфейса ВМ.

Одной из дополнительных услуг «облака» КРОК является возможность интеграции виртуальных сетей облачной платформы и приватных сетей заказчика, то есть создания изолированной виртуальной сетевой среды VPC (Virtual private cloud).

Виртуальное частное облако (VPC)

• VPC является полностью изолированным сегментом облачной платформы и доступно только извне облака;
• В рамках VPC возможна произвольная настройка внутренней адресации сетей, что позволяет настроить адресное пространство в облаке привычным или удобным заказчику образом;
• Возможность автоматического создания IPsec VPN-туннелей, путем генерации конфигурации подключения через портал самообслуживания;
• Возможность настройки статической и динамической маршрутизации (BGP) через портал самообслуживания.

Катастрофоустойчивые решения (DRaaS)

Чтобы обеспечить непрерывность работы ИТ-инфраструктуры заказчика, компания КРОК разворачивает индивидуальные решения по обеспечению катастрофоустойчивости, предлагаемые как сервис (DRaaS). В основе решений - несколько облачных площадок, объединенных оптическими каналами связи, а также имеющими выход на М9, М10.

Компания КРОК владеет тремя собственными дата-центрами:

• ЦОД «Волочаевская-1»;
• ЦОД «Волочаевская-2»;
• ЦОД «Компрессор».

В двух из них расположены кластеры облачной платформы.

• Дата-центр Компрессор - одна из трёх сертифицированных по Tier III Uptime institute площадок в России.
• При старте сервера, создании диска или сети через портал самообслуживания возможно выбрать на каком облачном плече будет запущена услуга;
• Связь между дата-центрами организована по собственным оптическим каналам связи и бесплатна;
• Конфигурация из двух площадок позволяет:
  • Строить распределенные отказоустойчивые кластеры;
  • Разнести оперативные данные и резервные копии между площадками;
  • Настроить репликацию на уровне прикладного ПО между площадками;

• Существует возможность по выбору провайдеров связи таким образом, чтобы они заходили в ЦОД по двум разным маршрутам.

Резервное копирование (BaaS)

Компания КРОК предлагает использование ресурсов системы резервного копирования из собственного Виртуального дата-центра. Подобный подход — резервное копирование как сервис (Backup-as-a-service, BaaS) — позволяет гарантировать сохранность данных при любых чрезвычайных ситуациях, которые могут произойти на площадке клиента.

Свойства BaaS:

• катастрофоустойчивое удаленное хранение резервных копий, отсутствие физического оборудования на площадке и снижение капитальных затрат;
• минимизация нагрузки на персонал, администрирующий систему резервного копирования;
• возможность гибко настраивать систему под имеющийся объем резервных данных, контролируя издержки на весь процесс резервного копирования.

Примечания