MUK EXPO-2014

Не так уж много ИТ-компаний, имеющих бизнес в Украине, которые проводили бы масштабные конференции, включающие выставки. В их число входит Merisel Ukraine (MUK), организующая такие мероприятия уже третий год подряд. Очередное прошло в начале сентября под традиционным названием MUK EXPO и собрало свыше 1500 посетителей.

На стендах были представлены продукты и решения более 30 компаний, являющихся, если можно так сказать, цветом мировой ИТ-индустрии. В их числе Alcatel-Lucent, Cisco, Check Point, Dell, EMC, Extreme Networks, HP, Hitachi, IBM, Microsoft, Oracle, VMware. Практически на всех стендах в течение рабочего дня выставки проходили семинары, во время которых участники смогли ознакомиться как с передовыми продуктами компаний, так и с их функциональными возможностями и опытом их использования. В частности, были представлены решения Dell для виртуализации рабочих столов, проведены демонстрация работы программно-аппаратного комплекса IBM SmartCloud Storage Access и обзор нового облачного решения HP CloudSystem 8 (Helion), показаны возможности мониторинга с помощью EMC ViPR SRM вычислительной инфраструктуры, построенной на оборудовании различных производителей.

Игорь Сукайло: «UC Business Edition 6000 в новой комплектации предназначен для малого и среднего бизнеса и по функциональности не отличается от Enterprise Edition»

Существенной составляющей мероприятия явилась конференция, которая проходила в двух параллельных потоках. Ее тематика охватывала наиболее актуальные на сегодняшний день вопросы, в частности, облачные вычисления, сети, коммуникации, серверы, СХД, безопасность. Всего же было представлено 23 доклада. Остановимся на некоторых из них.

Быстрое согласование и принятие решений напрямую зависит от эффективных коммуникаций. О новом подходе к построению унифицированных систем связи (UC) на предприятиях рассказал Игорь Сукайло, специалист из киевского офиса Cisco. По сути, новизна заключается в своеобразной и интересной комплектации.

Обычно поставки решений в комплекте страдают определенными ограничениями, и при необходимости их расширения, как правило, изменяются принципы работы, функциональность и поддержка. Cisco решила изменить эту традицию и предложила для UC новый комплект, предназначенный для малого и среднего бизнеса и называемый Business Edition 6000. Заказчик получает версию этого продукта, которая не отличается по средствам администрирования от корпоративного решения. При переходе на редакцию Enterprise заказчик сохраняет 100% инвестиций. Кроме этого, по функциональности Business Edition полностью совпадает с Enterprise. По сути, комплект Business Edition включает максимум функций унифицированных коммуникаций, существующих сегодня у Cisco, за весьма умеренную цену.

Business Edition не является АТС в привычном понимании этого слова. Это система UC, построенная по принципу all-in-one и четко детерминированная по нагрузочным характеристикам. Продукт поддерживает аудио- и видеотелефонию, систему мгновенных сообщений, статус присутствия, поддержку мобильных устройств, контакт-центр (опционально), систему видеоконференций, инструменты управления. Базовый вариант включает один или два сервера (при необходимости обеспечить отказоустойчивость) и бесплатный гипервизор от VMware. Необходимы, конечно, коммутатор и шлюз (при необходимости подключения к внешней сети оператора).

Бизнес, наука и производство требуют все более мощные вычислительные системы, которые были бы при этом более компактными и энергосберегающими. Новые тенденции в серверном направлении НР представил продакт-менеджер серверных решений Александр Головченко.

Александр Головченко: «Новые технологии, предлагаемые НР, помогут заказчикам решить их задачи»

Серверы, как и каждый инструмент, оцениваются с точки зрения их полезности для выполнения той или иной задачи. В этом контексте к ним предъявляются такие требования, как быстродействие, безопасность, доступность сервисов и т. п. Стратегическая концепция НР в этой области заключается в том, чтобы повысить эффективность работы серверов в информационной системе, другими словами, делать больше при меньших затратах.

Новые модели включают лезвийные, пьедестальные и стоечные серверы. В их числе две двухпроцессорные модели среднего уровня в конструктиве 1U и 2U, предназначенные для нетребовательных приложений корпоративного уровня, стандартные двухпроцессорные серверы корпоративного масштаба 1U/2U ProLiant DL360/380, которые являются наиболее продаваемыми в мире. Для заказчиков, которым требуется использование серверных систем вне специализированных помещений (к примеру, под столом) или же в ЦОД, но с высокой масштабируемостью (с большим количеством дисков или плат ввода-вывода), предназначены ML350 (до девяти плат расширения PCIe и до 48 HDD) и лезвийные системы BL460 С-класса. Имеются также два новых класса устройств — ProLiant SL series, — предназначенных для построения кластерных систем. Наконец, для бизнес-критических приложений компания предлагает HP Superdom. Эта система сертифицирована для работы in-memory SAP HANA.

В целом же, портфель серверных продуктов покрывает диапазон от корпоративных заказчиков до персональных пользователей (ProLiant MicroServer).

НР также предлагает заказчикам ряд новых технологий, которые помогают решать их задачи. В частности, коммутационный модуль Virtual Connect FlexFabric позволяет, объединив 16 серверов в одном шасси, предоставить каждому из них выделенную полосу пропускания не менее 15 Гб/с.

Компания имеет четкий план по развитию лезвийных систем, который может быть предоставлен заказчикам. Так, до 2018 г. есть план выпуска новых шасси, лезвий и коммутаторов и других серверных компонентов, при этом сохраняется обратная совместимость с инфраструктурой.

Одним из ключевых инструментов, который позволяет НР говорить о выходе на более высокий уровень управления предприятием, является HP OneView. Это один из немногих инструментов, позволяющих с одной консоли управлять не только серверами и сетевыми устройствами, но и СХД HP 3PAR. Компания ориентируется на стандартный индустриальный интерфейс RESTful API, который позволит осуществлять доступ к любому устройству по единому интерфейсу с любого управляющего ПО. А HP Insight Online, портал, открывающийся на сайте НР, в который поступает информация о состоянии серверов предприятия, позволит осуществлять мониторинг системы. Процедура является безопасной, поскольку закрытая бизнес-информация на сайт не передается. Кроме этого, портал односторонний и позволяет только посмотреть, что происходит. Этот сервис предоставляется НР бесплатно, правда, требуется приобрести поддержку Care Pack.

Сергей Дударь: «UCS позволяет легко построить ландшафт ЦОД без излишних затрат на сложную сетевую инфраструктуру»

Тема серверов присутствовала и в параллельном потоке. Менеджер по развитию направления решений Cisco для ЦОД Сергей Дударь представил концепцию и обновления в линейке UCS.

Прежде всего, он акцентировал внимание аудитории на том, что компания Cisco для построения серверов использует только платформу х86. Это, в основном, связано с универсальностью и масштабируемостью таких систем, а также с их доступностью и популярностью среди заказчиков. Некоторые аналитики полагали, что еще один производитель серверов х86 не сможет закрепиться на рынке, но заказчик проголосовал деньгами, и сегодня компания занимает I место с долей в 41% по лезвийным системам в США и II место в мире.

Это стало возможным, по словам докладчика, благодаря сбалансированности системы — удачному сочетанию цены и функциональных возможностей. UCS позволяет легко построить ландшафт ЦОД без излишних затрат на сложную сетевую инфраструктуру, соединяющую серверы друг с другом, системами хранения и сетями пользователей. В платформе UCS реализована уникальная технология программируемых характеристик оборудования, что в итоге обеспечивает работу с физическими серверами независимо от их форм-фактора, так же легко задавая их физические характеристики, как пользователи привыкли это делать для виртуальных машин.

Обращаясь к техническим деталям, выступающий отметил, что каждое лезвие оборудовано конвергентным адаптером с четырьмя физическими каналами по 10 Гб\с каждый. Эти каналы могут дробиться, так как ОС после загрузки может «видеть» на уровне аппаратного контроллера 128 PCI-устройств.

В начале сентября компания сделала анонс о ряде новых продуктов. Прежде всего, это СХД UCS Invicta Series Solid State Systems, которая предоставляет все выгоды от флэш-технологии для ускорения выполнения приложений с интенсивной обработкой данных. К примеру, UCS Invicta С3124SA Appliance выпускается в вариантах с объемом памяти 3, 6, 12 и 24 ТБ и обеспечивает в секунду 250 тыс. операций чтения и 200 тыс. операций записи.

Серверы UCS M-Series имеют модульную конструкцию. Идея состоит в том, чтобы разъединить физические компоненты, имеющие разный срок службы: источники питания, RAID-контроллеры, Ethernet-адаптеры и т. п.

Для филиалов и удаленных офисов Cisco предлагает UCS Mini. По сути, это оптимизированный вариант UCS, который первоначально был разработан для ЦОД. Решение предоставляет серверы, СХД, межсоединения 4×10 Гб/с и 1×40 Гб/с в легком для разворачивания компактном форм-факторе. Расширяемая до 15 серверов, UCS Mini обеспечивает масштабируемое решение с проверенной и простой системой управления UCS Manager.

Дмитрий Турчин: «Microsoft Azure уже используют 60% компаний из списка Fortune 500. Вычислительные мощности Microsoft Azure удваиваются каждые полгода»

Компания также анонсировала следующее поколение серверов В- и С- серий. Новые серверы могут объединяться попарно с помощью UCS VIC 1300, который предоставляет пропускную способность 40 Гб/с. Наконец, UCS C1360 Storage Server, модульная СХД с плотным размещением компонентов, поддерживающая до 360 ТБ дисковой памяти.

На конференциях, затрагивающих широкий спектр информационных технологий, всегда присутствует тема облачных вычислений. О новых возможностях облачной платформы Microsoft Azure рассказал руководитель направления корпоративных облачных решений Microsoft Дмитрий Турчин.

Стандартный вопрос докладчика, представляющего продукт или технологию, «почему (в данном случае) Microsoft Azure?». Вот какие аргументы привел докладчик. Прежде всего, короткое время запуска сервиса. Это позволяет, к примеру, до реализации проекта на собственных ресурсах провести экспресс-анализ его успешности, развернув модель в облаке. Далее, открытость и гибкость. По словам Дмитрия Турчина, Microsoft Azure сегодня самая открытая платформа из существующих. Она поддерживает Linux, opensource, Oracle, SAP, 1С и, практически, все, что можно себе представить за небольшим исключением. Третий, и, наверное, не последний фактор, это снижение затрат. Облака позволяют оптимизировать потребляемые вычислительные ресурсы, увеличивая или уменьшая их в зависимости от решаемых бизнес-задач. Microsoft Azure уже используют 60% компаний из списка Fortune 500. Вычислительные мощности Microsoft Azure удваиваются каждые полгода.

Основной сценарий, который сегодня используется в Украине, это размещение в облаке каких-либо бизнес-систем. Это 1С, учетные системы, SAP и т. п. Цель — защитить данные и обеспечить работоспособность систем. Вторыми по обращаемости являются стартапы и разработчики мобильных приложений. В облако также уходят от DoS-атак, поскольку в Azure есть встроенная защита. Довольно часто облако используют как запасную площадку для восстановления данных в аварийных ситуациях. Правда, для этого нужно иметь хороший канал.

Важным сценарием является также тестирование и разработка. В этом случае стимулирующим фактором является ТСО. По сравнению с выполнением таких работ на собственном оборудовании, которое часто еще нужно приобрести, экономия достигает 60%.

Однако не все так гладко. Клиентов, которые полностью перешли в облако, довольно мало и, в основном, это небольшие компании. Основные препятствия — неуверенность в надлежащем уровне безопасности данных и проблемы совместимости. Кроме этого, в Украине зачастую отсутствует доверие к иностранным провайдерам.

Дмитрий Воронков: «Сегментированная защита препятствует распространению вредоносного кода по всей сети»

В конце доклада Дмитрий Турчин провел демонстрацию разворачивания виртуальной машины и приложения в облаке Microsoft Azure. Коснемся еще одной всегда актуальной темы в ИТ — безопасности. Консультант из Check Point Дмитрий Воронков представил видение компании того, как строить безопасные сети. Рост количества подключаемых к Интернету устройств порождает не только рост количества угроз, но и их изощренность. Изменяются мотивы атак, их цели, и, как следствие, ресурсы.

По мере размывания границы сети ее защита становится все сложнее. Это требует пересмотра сложившихся концепций. Сегодня организациям нужна модульная гибкая архитектура, обеспечивающая адекватную защиту. Check Point предлагает архитектуру, называющуюся Software-Defined Protection (SDP). В ней выделяются три уровня.

Нижний, Enforcement Layer, реализует все инструменты безопасности, которые охватывают такие компоненты инфраструктуры, как конечные точки, периметр и сегменты сети, мобильные устройства и данные в облаке. Control Layer предусматривает формирование и выбор механизмов защиты. Основные его функции — это контроль взаимодействия между пользователями, данными и приложениями, а также защита данных во время их хранения и передачи, к примеру, шифрование. Management Layer — уровень управления безопасностью. Он должен иметь модульную архитектуру, включающую определенные элементы автоматизации, понятный и прозрачный интерфейс и развитые механизмы отчетности.

Для более целенаправленного использования тех или иных инструментов защиты необходимо сегментировать сеть. К примеру, сначала разделить ее на базовые сегменты, организовать их защиту, далее сгруппировать и обеспечить защищенные каналы между группами. В этом случае компрометация какого-либо сегмента не нарушит безопасность остальных.

В заключение нужно отметить, что значение подобных мероприятий трудно переоценить. Знакомство с новыми концепциями и продуктами позволят отечественным компаниям в сложившейся ситуации организовать ИТ-инфраструктуру наиболее эффективным и экономичным образом, а также помочь решению актуальных проблем, с которыми сталкивается бизнес.