क्लाउड प्रदाता चुनने के लिए व्यावहारिक सुझाव

क्लाउड प्रदाता चुनना एक मुश्किल काम है। इस पोस्ट में मैं आपको बताऊंगा कि कैसे उसके पास जाना है, सबसे पहले क्या देखना है, जहां पकड़ छिपी हो सकती है, और सामान्य रूप से प्रदाता के साथ संचार कैसे बनाया जाए। नीचे घटनाओं के विकास के सबसे जटिल और जटिल परिदृश्य का वर्णन है, पूरे आईटी बुनियादी ढांचे को क्लाउड में स्थानांतरित करना। आइए आईटी इन्फ्रास्ट्रक्चर के एक महत्वपूर्ण हिस्से के "क्लाउड" में स्थानांतरण को देखें, जिसकी दुर्गमता कई घंटों के लिए भी कंपनी के व्यवसाय को काफी नुकसान पहुंचा सकती है।

मेमो

कैसे होस्टिंग प्रदाताओं को मातम करने के लिए

1. क्या सर्वर वर्चुअलाइजेशन सिद्धांत में उपयोग किया जाता है?
2. भंडारण वर्चुअलाइजेशन या नेटवर्क वर्चुअलाइजेशन का उपयोग किया जाता है? ये वैकल्पिक आवश्यकताएं हैं, लेकिन वे क्लाउड प्रदाता के तकनीकी स्तर का संकेत देते हैं।
3. सेवाओं का प्रबंधन कैसे करें? क्या कोई स्व-सेवा पोर्टल है? क्या पहले से चल रहे लोगों के प्रदर्शन को नियंत्रित करने के लिए, नए सर्वर शुरू करना संभव है? क्या मैं ड्राइव जोड़ सकता हूं, आंतरिक पते को कॉन्फ़िगर कर सकता हूं, और रूटिंग को प्रबंधित कर सकता हूं? क्या मैं स्वयं बैकअप शेड्यूल सेट कर सकता हूं और डेटा रिकवरी कार्य चला सकता हूं? आदि
4. संसाधनों को कैसे ध्यान में रखा जाता है? क्या स्वचालित बिलिंग (प्रति-सेकंड-प्रति घंटा) है? या सब कुछ हाथों से गिना जाता है?

कोर्ट

1. डेटा केंद्र कहाँ स्थित है: विदेश में या रूसी संघ में? आपका कार्यालय और दूसरा डेटा सेंटर, यदि कोई है तो कितनी दूर है? देरी?
2. डेटा सेंटर का मालिक कौन है? क्या मैं देखने आ सकता हूं?
3. क्या वह प्रमाणित है? इस साइट पर पहले क्या दुर्घटनाएं थीं?
4. कौन से संचार प्रदाता साइट पर मौजूद हैं?
5. मैं "क्लाउड" से कैसे कनेक्ट कर सकता हूं?

क्लाउड सर्विसेज

1. VCPU (वर्चुअल कोर) क्या है? यह क्या समान है: प्रोसेसर का पूरा भौतिक कोर या, उदाहरण के लिए, इसकी तिमाही?
2. डिस्क संसाधनों का उपयोग क्या किया जाता है? स्थानीय या SAN कनेक्टेड?
3. इंटरनेट पर चैनल कैसे आरक्षित हैं?
4. क्या होगा अगर "क्लाउड" की मानक कार्यक्षमता पर्याप्त नहीं है? क्या यह संभव है, उदाहरण के लिए, विशेष नेटवर्क उपकरण या गैर-x64 वास्तुकला मशीनों को "क्लाउड" और इतने पर कनेक्ट करने के लिए?
5. हाइब्रिड मोड उपलब्ध है? इस मामले में एकीकरण कैसे किया जाता है?
6. क्या कोई बैकअप सेवा है?
7. डेटाबेस में आईएस उपकरण कैसे उपलब्ध हैं, जिन्हें अलग से ऑर्डर करने की आवश्यकता है?
8. यदि आपको HA (उच्च उपलब्धता) या DR (डिजास्टर रिकवरी) समाधान बनाने की आवश्यकता है, तो क्या दो डेटा केंद्रों के बीच होस्ट की गई IT सेवा के हिस्सों को अलग करना संभव है? क्या प्रदाता के पास इस तरह के समाधान के निर्माण के लिए दूसरा बादल है?

समर्थन

1. 24/7 का समर्थन करता है जल्दी और बात करने के लिए, बजाय "हम इसे बाद में पता चल जाएगा"?
2. भाषा - रूसी और अंग्रेजी?
3. यदि आप वास्तव में ज़रूरत है तो आप SLA से कितनी दूर जा सकते हैं? (एक नियम के रूप में, पश्चिम में - पक्ष का एक कदम नहीं)।
4. क्या मुझे संसाधनों और संतुलन की निगरानी के लिए समर्थन से संपर्क करने की आवश्यकता है, या क्या सभी डेटा स्वयं-सेवा पोर्टल के माध्यम से उपलब्ध हैं?
5. क्या कोई डेमो मोड है? यह "मुकाबला" एक से कितना अलग है, और वास्तव में कैसे?

टिप्पणी: कई प्रश्न वेबसाइट के "क्लाउड" में स्थानांतरण के भाग के रूप में विशेष रूप से व्यावहारिक उपयोग के नहीं होंगे - न कि उस पैमाने पर। हालांकि, साइटें, निश्चित रूप से अलग हैं।

1. साइट चयन

क्लाउड प्रदाता का विकल्प डेटा सेंटर की भौतिक साइट से शुरू होता है। यदि प्रदाता का डेटा केंद्र "बन जाता है", तो "क्लाउड" भी बंद हो जाता है, जिसका अर्थ है कि इसमें काम करने वाले सभी आईटी सिस्टम अप्राप्य हो जाएंगे। कई लोग क्लाउड प्लेटफॉर्म की पहुंच सुनिश्चित करने के लिए प्रदाता से आंतरिक साधनों के बारे में पूछते हैं। यह सही है, लेकिन पर्याप्त नहीं है।

पता करें कि डेटा सेंटर कहाँ स्थित है
रूस में या विदेश में? यह महत्वपूर्ण है क्योंकि कानून के तहत कुछ प्रकार के डेटा रूसी संघ के बाहर नहीं ले जा सकते हैं। रिवर्स भी सच है: कुछ कंपनियां पश्चिमी डेटा केंद्र में डेटा का हिस्सा छुपाने की कोशिश कर रही हैं ताकि कम से कम आंशिक रूप से चेक से खुद को बचा सकें। इसके अलावा, यदि आपको संपूर्ण आईटी अवसंरचना को "क्लाउड" में स्थानांतरित करने की आवश्यकता है, तो विलंब का मुद्दा प्रासंगिक है। मान लीजिए कि आप आयरलैंड में एक सार्वजनिक "क्लाउड" में अपने सिस्टम का हिस्सा रखने का फैसला करते हैं। क्या आप सुनिश्चित हैं कि संचार चैनलों पर मौजूदा देरी आपको सिस्टम के साथ आराम से काम करने की अनुमति देगा? यह क्षण बहुतों को रोकता है, और चुनाव स्थानीय डेटा केंद्रों के पक्ष में किया जाता है।

हमारा उदाहरण: CROC में, इसके सभी 3 डेटा सेंटर मॉस्को में स्थित हैं और एक एकल ऑप्टिकल रिंग द्वारा एकजुट हैं।

डेटा सेंटर का मालिक कौन है?
यह भी ध्यान देने योग्य है कि क्या डेटा केंद्र प्रदाता के पास है या प्रदाता अपने साथी से इसे किराए पर लेता है। किराये की साइट के साथ कुछ भी गलत नहीं है। यह संभव है कि भागीदार कंपनी उच्च योग्य विशेषज्ञों को नियुक्त करती है जो किसी भी स्थिति में जल्दी और आसानी से कार्य करने में सक्षम होते हैं। लेकिन फिर भी, किसी साइट को किराए पर लेते समय, आपके आवेदन का पथ उस क्षण से जब आप इसे डेटा सेंटर के कंपनी मालिक के इंजीनियर के रूप में काम की शुरुआत में भेजते हैं। इस स्थिति में, क्लाउड प्रदाता एक ट्रांसफर लिंक के रूप में कार्य करता है, और कार्य योजना कम लचीली और परिचालन होती है।

साइट चुनते समय, आपको डेटा सेंटर पर जाने के अवसर पर भी ध्यान देना चाहिए। यदि डेटा सेंटर स्वामित्व में है और प्रदाता के पास छिपाने के लिए कुछ भी नहीं है, तो आप एक दौरे पर आमंत्रित होने में प्रसन्न होंगे। यदि कोई भ्रमण संभव नहीं है, तो यह कुछ संदेह पैदा करता है। विफलता का मतलब है कि साइट किराए पर है और क्लाउड प्रदाता दौरे के बारे में डेटा सेंटर के मालिक से सहमत नहीं हो सकता है, या साइट पर कुछ गलत था। बेशक, अन्य कारण भी हो सकते हैं, लेकिन डेटा सेंटर की विश्वसनीयता पर संदेह अभी भी उठता है।

सभी CROC डेटा सेंटर स्वामित्व में हैं। डेटा सेंटर पर एक्सर्साइज़ आवधिक आधार पर किए जाते हैं: समूह और व्यक्तिगत दोनों।

क्या साइट प्रमाणित है?
डेटा सेंटर सर्टिफिकेशन मार्केट लीडर Uptime इंस्टिट्यूट है। यह कंपनी डेटा सेंटर घटक विश्वसनीयता आवश्यकताओं की अद्यतित सूची रखती है। इसकी आवश्यकताएं और सिफारिशें वास्तविक डेटा सेंटर विफलताओं को ध्यान में रखते हुए, दुनिया भर के ऑपरेटिंग डेटा केंद्रों में व्यावहारिक अनुभव पर आधारित हैं।

अपटाइम प्रमाणीकरण में दो चरण होते हैं: कागज पर परियोजना का प्रमाणन और तैयार साइट का प्रमाणन। साइट प्रमाणन में तीन सप्ताह तक का समय लगता है। अपटाइम विशेषज्ञ आते हैं और व्यक्तिगत रूप से कागज पर डिजाइन समाधान के साथ साइट पर सभी तकनीकी समाधानों के अनुपालन की जांच करते हैं। नतीजतन, अनुरूपता का प्रमाण पत्र जारी किया जाता है। वर्तमान में रूस में 5 प्रमाणित डेटा सेंटर हैं, उनमें से एक हमारे अंतर्गत आता है।

Uptime संस्थान द्वारा प्रमाणीकरण का एक विकल्प है - TIA-942 मानक के अनुपालन का सत्यापन। यह एक अमेरिकी मानक है जो डेटा सेंटर बनाने के लिए सिफारिशें करता है। इस मानक का नुकसान यह है कि यह लंबे समय तक अपडेट नहीं किया गया है और कई आवश्यकताओं के मामले में अपटाइम से पिछड़ गया है। इसके अलावा एक बड़ा ऋण यह है कि यह मानक प्रकृति में सलाहकार है और इसके अनुपालन के लिए डेटा केंद्रों की जाँच नहीं की जाती है, कम से कम रूस में। आपको अपने क्लाउड प्रदाता के ईमानदार शब्द पर विश्वास करना होगा।

सामान्य तौर पर, डेटा सेंटर प्रमाणन का मुद्दा स्थायी बहस का एक स्रोत है। कई लोग कहते हैं कि प्रमाणीकरण बेकार है, कि वे अभी भी प्रमाणन प्राधिकरण (Uptime संस्थान) पर विश्वास नहीं करते हैं, क्योंकि वे डेटा सेंटर सेवाओं के प्रदाता पर विश्वास नहीं करते हैं। कई, इसके विपरीत, बाहरी लेखा परीक्षकों के साथ काम करने के केवल अभ्यास पर भरोसा करते हैं।

यदि आप इस मुद्दे पर रचनात्मक रूप से दृष्टिकोण करते हैं और शांति से चीजों को देखते हैं, तो, ceteris paribus, एक प्रमाणित केंद्र केंद्र में अधिक आत्मविश्वास है। इस तरह की वस्तु पर दुर्घटना की स्थिति में, न केवल प्रदाता की प्रतिष्ठा, बल्कि बाहरी ऑडिटर को भी नुकसान होगा - और Uptime की प्रतिष्ठा महंगी है। एक अप्रमाणित साइट पर बहुत सारी बारीकियां हैं जिन्हें सत्यापित करना बहुत मुश्किल है कि आप विशेषज्ञ नहीं हैं। प्रमाणित साइट बाहरी विशेषज्ञों द्वारा सत्यापित है और इसमें काफी कम विवादास्पद तकनीकी समाधान शामिल हैं।

मुझे आपको एक छोटे से विस्तार का एक उदाहरण दें जो एक प्रमाणित डेटा केंद्र को एक अप्रमाणित से अलग कर सकता है। वह उन चीजों की श्रेणी से है जिन्हें ग्राहक जांचने के लिए भी नहीं आता है। डेटा सेंटर में एक एयर कंडीशनिंग सिस्टम है। इसमें एक इनडोर यूनिट (फैन कॉइल) होती है जो डेटा सेंटर में स्थित होती है और छत पर एक बाहरी कूलिंग यूनिट (चिलर और कूलिंग टॉवर) स्थापित होती है। एयर कंडीशनिंग सिस्टम N + 1 योजना के अनुसार आरक्षित है। किसी भी एयर कंडीशनिंग इकाई की विफलता डेटा सेंटर को रोकती नहीं है। समस्या इस तथ्य में निहित है कि एक असफल एयर कंडीशनिंग इकाई को बदलने के लिए, शीतलक की आपूर्ति को बंद करना आवश्यक है। और अगर केवल एक आपूर्ति है और आरक्षित नहीं है, तो सभी एयर कंडीशनर बंद हो जाएंगे, जिसका अर्थ है कि डेटा सेंटर बंद हो जाएगा। यह वह जगह है जहाँ "बादल" आपके सिस्टम के साथ "उगता है"।

यहाँ एक और उदाहरण है: कुछ साल पहले मास्को में एक तूफान आया था। एक धातु की चादर को हवा से पड़ोसी इमारत की छत से उड़ा दिया गया और डेटा सेंटर की छत पर गिरा दिया गया। लिस्केट ने भवन की छत पर बाहरी एयर कंडीशनिंग इकाई को शीतलक आपूर्ति को बाधित किया। ऐसे परिदृश्य की कल्पना कौन कर सकता था? किसने सोचा होगा कि छत पर स्थित शीतलन प्रणाली और बाड़ से घिरा हुआ कुछ हो सकता है? नतीजतन, शीतलक लीक हो गया, डेटा केंद्र बंद हो गया, सभी ग्राहक सिस्टम बंद हो गए।

यदि साइट को प्रमाणित किया गया और Uptime संस्थान TIER III मानक के अनुसार बनाया गया, तो बैकअप शीतलक आपूर्ति पर स्विच करना और पाइप लाइन के क्षतिग्रस्त हिस्से को अलग करना संभव होगा। इसलिए, यदि आप गंभीर कार्यों को स्थानांतरित करने के लिए क्लाउड प्रदाता चुनते हैं, तो आपको डेटा सेंटर स्तर तक, कई पहलुओं पर ध्यान देना होगा। क्योंकि क्लाउड सेवाएं "नेस्टिंग डॉल" हैं, और डेटा सेंटर इसका मूल है।

कोई यह देख सकता है कि, वे कहते हैं, इससे कोई फर्क नहीं पड़ता कि किस तरह का डेटा केंद्र प्रदाता है, हमारे पास एक स्पष्ट एसएलए है, हम इसके भीतर काम कर रहे हैं। और हम साइट को ड्राइव और देखना नहीं चाहते हैं, हमें "क्लाउड" की आवश्यकता है। लेकिन कुछ लोग सोचते हैं कि यदि डेटा सेंटर, और इसके साथ आपके सभी सिस्टम, "स्टैंड अप", तो जुर्माना आपके प्रबंधन के लिए अंतिम हित होगा। और सबसे पहले, इस तथ्य के कारण घोटाला होगा कि कंपनी का काम तेज हो गया है, और तत्काल कुछ करने की आवश्यकता है।

वर्तमान में CROC के पास तीन साइट हैं:
• वोलोचेवस्काया 1 (70 रैक + बादल 1) टीआईआर 3 टीआईए -942
• वोलोचेवस्काया 2 (110 रैक) टीआईआर 3 टीआईए -942
• कंप्रेसर (800 रैक + बादल 2) टीआईआर 3 अपटाइम इंस्टीट्यूट

प्रमाणन के सिद्धांतों के बारे में और अधिक पढ़ें। यहाँ UI द्वारा साइट प्रमाणन की जाँच करें ।

बाहरी दुनिया से संबंध
क्लाउड प्रदाता से हमेशा पूछा जाना चाहिए कि आप डेटा सेंटर से और "क्लाउड" से कैसे जुड़ सकते हैं, विशेष रूप से, बाहर से। डिफ़ॉल्ट इंटरनेट एक्सेस विकल्प क्या हैं? और क्या पॉइंट-टू-पॉइंट चैनलों का उपयोग करके "क्लाउड" से कनेक्ट करना संभव है?

यदि आप अपने स्वयं के चैनलों के साथ अपने "क्लाउड" से कनेक्ट कर सकते हैं, तो आपको निश्चित रूप से पूछना चाहिए कि कौन से संचार प्रदाता डेटा सेंटर में मौजूद हैं, क्योंकि कुछ साइटों पर संचार सेवाओं का एकाधिकार है। उदाहरण के लिए, केवल प्रदाता X है और वह सब - आप अपने प्रदाताओं को नहीं ला सकते हैं।

वर्तमान में CROC डेटा सेंटर नेटवर्क में 13 संचार प्रदाता हैं, और हम उन प्रदाताओं को स्वीकार करने के लिए तैयार हैं जो आपके लिए सुविधाजनक हैं।

2. बादल मंच

सीपीयू संसाधन - पैसे क्यों दें?
हमने पता लगाया कि भौतिक साइट चुनते समय क्या देखना है। अब उन प्रश्नों की सूची पर चलते हैं, जिन्हें क्लाउड प्लेटफॉर्म को चुनते समय पूछा जाना चाहिए। चलो कंप्यूटिंग संसाधनों के आवंटन और बिक्री के सिद्धांतों के साथ शुरू करते हैं, अर्थात् प्रोसेसर क्षमता। बाजार पर प्रोसेसर क्षमता को बेचने के कई तरीके हैं:

• "साझा" संसाधनों को बेचना। अब जो कुछ भी मुफ्त है वह आपके सर्वर पर कब्जा कर सकता है।
• संसाधन आवंटन की गारंटी।

पहला विकल्प, एक नियम के रूप में, एक सुंदर विपणन आवरण में पेश किया जाता है। आप कंप्यूटिंग संसाधनों के आवंटन की निचली और ऊपरी सीमाओं को चुन सकते हैं। निचली सीमा को गारंटी के साथ आवंटित किया जाएगा, और निचली और ऊपरी सीमाओं के बीच संसाधनों का उपयोग करने पर मांग और भुगतान पर आवंटित किया जाएगा। दृष्टिकोण सुंदर है। लेकिन एक अति सूक्ष्म अंतर है। जब आपको तत्काल अपने वर्चुअल सर्वर के लिए उपलब्ध सभी संसाधनों की आवश्यकता होती है, तो यह इस तथ्य से बहुत दूर है कि भौतिक सर्वर पर आपके पड़ोसी उनका उपयोग नहीं करते हैं और उन्हें आवंटित किया जा सकता है।
भुगतान के संदर्भ में संसाधन प्रदान करने का दूसरा विकल्प कम लचीला है, लेकिन संसाधनों के आवंटन और आपके सिस्टम के संचालन के संदर्भ में अधिक स्थिर है।
इस या उस दृष्टिकोण का उपयोग करने से कई फायदे और नुकसान होते हैं जो किसी विशेष स्थिति में लाभप्रद रूप से उपयोग किए जा सकते हैं। दोनों दृष्टिकोणों को जीवन का अधिकार है।

सीआरसी, विशेष रूप से, गारंटीकृत संसाधन प्रदान करता है।

VCPU क्या है?
क्लाउड प्रदाता vCPUs में अपने सर्वर की प्रोसेसिंग पावर को मापते हैं। आइए देखें कि यह क्या है। यहाँ vCPU की शक्ति की गणना करने के लिए संभावित विकल्प दिए गए हैं, जो मेरे सामने आए:

• 0.4 - प्रोसेसर के भौतिक कोर की 1 गीगाहर्ट्ज आवृत्ति
• प्रोसेसर के भौतिक कोर का 1/3 या 1/4
• 1 भौतिक प्रोसेसर कोर

यह अभी भी गणना पद्धति के लिए प्रदाता से पूछकर किसी तरह हल किया जा सकता है। लेकिन अन्य नुकसान भी हैं। 2007 के बाद से प्रोसेसर कोर की शक्ति 3.5 गुना बढ़ गई है। यह अमेज़ॅन पर उपलब्ध प्रकार के वर्चुअल सर्वर द्वारा देखा जा सकता है। 2007 में, अमेज़ॅन ने क्लाउड सेवाएं प्रदान करना शुरू किया, और इसके लिए उपकरण खरीदे गए। तब Intel Celeron प्रोसेसर का उपयोग किया गया था। उनके प्रदर्शन को मापा गया और संदर्भ के रूप में लिया गया। मानक को ईसीयू (इलास्टिक कम्प्यूट यूनिट) नाम दिया गया था। अब अमेज़ॅन में आप वर्चुअल सर्वर को ऑर्डर कर सकते हैं, जिनमें से भौतिक कोर 3.5 ईसीयू के बराबर है। इससे हम यह निष्कर्ष निकाल सकते हैं कि प्रोसेसर की वृद्धि पिछले 6-7 वर्षों में 3.5 गुना बढ़ गई है।

और अब हम इस बात को ध्यान में रखते हैं कि vCPU के तहत क्लाउड प्रदाता भौतिक कोर नहीं, बल्कि इसके कुछ हिस्सों को लागू कर सकता है, लेकिन यह पुराने हार्डवेयर का भी उपयोग कर सकता है। इसका मतलब है कि विभिन्न प्रदाताओं के लिए vCPU 20-30 गुना तक भिन्न हो सकते हैं। किसी को हमेशा पूछना चाहिए कि vCPU क्या है, vCPU भौतिक कोर से कैसे संबंधित है, और कौन से प्रोसेसर आमतौर पर उपयोग किए जाते हैं।

सीआरसी, विशेष रूप से, अमेज़ॅन प्रोसेसर की शक्ति को मापने के लिए कार्यप्रणाली से जुड़ा हुआ है। हमारे vCPU की शक्ति 3.23 ECU है और Intel Xeon x5650 प्रोसेसर 2.6 GHz के भौतिक कोर की शक्ति से मेल खाती है।

डिस्क संसाधन
क्लाउड प्रदाता चुनते समय, आपको उन डिस्क संसाधनों पर ध्यान देना चाहिए जो वर्चुअल मशीनों को प्रदान किए जाते हैं। सबसे पहले, यह पूछने योग्य है कि डेटा वेयरहाउस भौतिक रूप से कैसा दिखता है:

• बोर्ड सर्वर पर स्थानीय ड्राइव
• डायरेक्ट-अटैच्ड डिस्क शेल्फ
• सैन जुड़ा भंडारण

पहला और दूसरा विकल्प डेटा की हानि या सर्वर के विफल होने पर उनकी लंबी दुर्गमता से भरा होता है। विशेष रूप से, अमेज़ॅन ग्राहकों को एक बोनस के रूप में स्थानीय ड्राइव पर वर्चुअल मशीन डिस्क स्थान प्रदान करता है। सर्वर की विफलता सभी डेटा के नुकसान से भरा है। अतिरिक्त शुल्क के लिए, बाहरी भंडारण प्रणाली (ईबीएस) पर अतिरिक्त डिस्क स्थान किराए पर लेना संभव है।

क्लाउड प्लेटफ़ॉर्म के आर्किटेक्चर के निर्माण के चरण में CROC ने वर्चुअल मशीन डेटा को संग्रहीत करने के लिए स्थानीय सर्वर डिस्क का उपयोग करने से इनकार कर दिया। सभी सर्वर ड्राइव सैन-कनेक्टेड स्टोरेज सिस्टम पर स्टोर किए जाते हैं। भौतिक सर्वर की विफलता "क्लाउड" के बचे हुए भाग पर वर्चुअल सर्वर के स्वचालित पुनरारंभ की ओर ले जाती है।

डिस्क संसाधन पर विचार करते समय दूसरा मुख्य बिंदु IOPS के संदर्भ में एक गारंटीकृत SLA है, डेटा पढ़ने या लिखने की गति। क्या आपका प्रदाता एक निश्चित संग्रहण प्रदर्शन की गारंटी देता है? सीआरओ क्लाउड प्लेटफॉर्म डिस्क बिना गारंटी एसएलए के प्रदान किए जाते हैं। कंपनी मौजूदा भंडारण प्रणालियों को समय पर पैमाने पर करने और नए लोगों को जोड़ने के लिए हर संभव प्रयास करती है; यह लगातार प्रदर्शन की निगरानी कर रही है। यदि ग्राहक को क्लाउड के पास IOPS की गारंटी चाहिए, तो आप हमेशा डेटा सेंटर में एक भौतिक संग्रहण प्रणाली रख सकते हैं जो इन आवश्यकताओं को पूरा करेगा। व्यवहार में हमारे बड़े ग्राहक बस यही करते हैं। सौभाग्य से, भौतिक उपकरणों को स्वीकार करने के लिए 3 साइटें तैयार हैं।

"क्लाउड" से कैसे जुड़ें?
डिफ़ॉल्ट रूप से क्लाउड प्रदाता इंटरनेट पर वर्चुअल सर्वर तक पहुंचने के लिए सेवाएं प्रदान करते हैं। और वे इसे, निश्चित रूप से, अलग-अलग तरीकों से करते हैं।
सबसे पहले, आपको यह पूछने की ज़रूरत है कि क्या यह कनेक्शन आरक्षित है? क्या विभिन्न प्रदाताओं का उपयोग किया जाता है? उनके संचार चैनलों में से एक की विफलता के मामले में स्विचन कैसे होता है?

सीआरसी, विशेष रूप से, एक स्वायत्त प्रणाली के स्तर पर उन दोनों के बीच स्वचालित स्विचिंग के साथ सक्रिय-निष्क्रिय मोड में काम करने वाले विभिन्न प्रदाताओं से इंटरनेट दो 1Gbit संचार चैनलों तक पहुंच प्रदान करता है।

दूसरा महत्वपूर्ण प्रश्न यह है कि क्या प्रदाता एक निश्चित बैंडविड्थ की गारंटी के लिए संचार चैनलों की बैंडविड्थ को इंटरनेट पर आकार देने में सक्षम है।

CROC यह सेवा प्रदान नहीं करता है, लेकिन लगातार चैनलों के उपयोग की निगरानी करता है और समय-समय पर संचार चैनलों की क्षमता का विस्तार करने की कोशिश करता है।

हमारे सभी बड़े ग्राहक उनके लिए सुविधाजनक दूरसंचार प्रदाताओं के साथ काम करते हैं, पॉइंट-टू-पॉइंट कनेक्शन व्यवस्थित करते हैं। यह इंटरनेट से जुड़ने की तुलना में सुरक्षित तरीका है।

क्या होगा अगर "क्लाउड" की मानक कार्यक्षमता पर्याप्त नहीं है?
एक क्लाउड प्लेटफ़ॉर्म सभी समस्याओं के लिए रामबाण नहीं है। पूरी तरह से सभी आईटी कार्यों को हल करना असंभव है। यहाँ ऐसे उदाहरण दिए गए हैं जहाँ क्लाउड प्लेटफ़ॉर्म आपकी मदद नहीं करेगा:

• उपलब्ध प्रकार के वर्चुअल सर्वर आपको सूट नहीं करते हैं। 40 भौतिक कोर के साथ एक मशीन की आवश्यकता है।
• आपके पास AIX या HP-UX पर एक भारी डेटाबेस सर्वर चल रहा है। इसे "क्लाउड" में स्थानांतरित करना होगा। और ये सर्वर x64 आर्किटेक्चर के नहीं हैं, बल्कि SPARC और EPIC के हैं। "क्लाउड" में इस सर्वर को वर्चुअल मशीन में होस्ट करने के लिए काम नहीं करता है।
• प्रदाता भंडारण पर IOPS की गारंटी नहीं देता है। समर्पित भंडारण की आवश्यकता है।
• डेटा ट्रांसफर के लिए GOST एन्क्रिप्शन के उपयोग की आवश्यकता है। विशेष क्रिप्टो-गेटवे स्थापित करना आवश्यक है।
• यह संचार चैनलों के बीच स्विच करके समर्पित संचार चैनलों को जोड़ने और भौतिक उपकरणों को नियंत्रित करने के लिए आवश्यक है।

उदाहरणों को लंबे समय तक सूचीबद्ध किया जा सकता है। तथ्य यह है कि किसी दिन आप क्लाउड प्लेटफ़ॉर्म की अंतर्निहित कार्यक्षमता को बाहर निकाल देंगे, अगर आपने पहले से ऐसा नहीं किया है। जब आप छत से टकराएंगे तो आप क्या करेंगे? इस मामले में, प्रदाता से पूछा जाना चाहिए कि क्या अतिरिक्त भौतिक उपकरणों को "क्लाउड" से कनेक्ट करना संभव है और इसे डेटा सेंटर में रखना है।

CROC ऐसी सेवाएं प्रदान करता है। इसके अलावा, हमारे अधिकांश ग्राहक हमसे भौतिक उपकरण किराए पर लेते हैं और इसे क्लाउड में उपभोग करते हैं। समर्पित संचार चैनलों को जोड़ने के लिए सबसे अधिक इस्तेमाल किया जाने वाला रेंटल नेटवर्क राउटर है।

बादल के साथ एकीकरण। हाइब्रिड मोड
सबसे अधिक संभावना है, जब आप "क्लाउड" पर जाने के बारे में सोचते हैं, तो आप इसे एक पल में नहीं करेंगे। जब आप स्थानीय साइट और "क्लाउड" में रहते हैं तो एक लंबी संक्रमण प्रक्रिया होगी। कुछ कंपनियों में, यह प्रक्रिया एक साल तक जारी रह सकती है, और कभी भी पूरी नहीं हो सकती है।
इस मामले में, प्रदाता के लिए यह महत्वपूर्ण है कि वह क्लाउड के साथ आपके स्थानीय आईटी अवसंरचना को एकीकृत करने के लिए तंत्र के बारे में पूछे।
यदि हम सार्वजनिक "क्लाउड" के उपयोग पर विचार करते हैं, तो डिफ़ॉल्ट रूप से "क्लाउड" के किनारे नेटवर्क सेटिंग्स का प्रबंधन व्यावहारिक रूप से अनुपस्थित है:

• आप आंतरिक पते का प्रबंधन नहीं कर सकते। अगर वे कर सकते हैं, एक पतन होगा।
• आप रूटिंग को नियंत्रित नहीं कर सकते।
• यदि हम रूसी प्रदाताओं के बहुमत पर विचार करते हैं, तो "क्लाउड" के अंदर नेटवर्क वीएलएएन पर बनाए जाते हैं। आमतौर पर, 1 ग्राहक = 1 वीएलएएन। सभी कारें एक ही नेटवर्क पर रहती हैं। हर कोई अतिरिक्त वीएलएएन नहीं बना सकता है।

क्लाउड के भीतर नेटवर्क का प्रबंधन लचीलापन और सुविधा के स्तर से दूर है जो साइट पर उपलब्ध है। यह नेटवर्क एकीकरण उपकरण के बारे में भूल जाने लायक है। ताकत के आधार पर साइटों के बीच एक वीपीएन सुरंग के निर्माण की संभावना है।
सौभाग्य से, स्थानीय साइट पर "क्लाउड" में नेटवर्क के साथ काम करने के लिए एक ही सुविधाजनक तंत्र को लागू करने के लिए तकनीकी समाधान हैं।

सीआरसी नेटवर्क वर्चुअलाइजेशन सॉफ्टवेयर का उपयोग करता है, जिसका वर्णन पिछली पोस्ट में किया गया था। यह सॉफ्टवेयर ग्राहक को स्व-सेवा पोर्टल के माध्यम से स्वतंत्र रूप से प्रबंधन करने की अनुमति देता है:

• क्लाउड नेटवर्क का आंतरिक पता
• अतिरिक्त नेटवर्क की आवश्यक संख्या बनाएं
• फ़ायरवॉल के माध्यम से उनके बीच पहुंच को नियंत्रित करें
• स्थिर या गतिशील रूटिंग कॉन्फ़िगर करें
• VPN को कॉन्फ़िगर करने के लिए स्थानीय भौतिक नेटवर्क उपकरणों के लिए कॉन्फ़िगरेशन अपलोड करें

इस प्रकार, यह कार्यक्षमता आपको "क्लाउड" में आंतरिक पते को कॉन्फ़िगर करने की अनुमति देती है, जो आपके लिए सुविधाजनक है, साइटों के बीच क्षैतिज L2 नेटवर्क के निर्माण तक।आप अपने खुद के वीपीएन को कॉन्फ़िगर कर सकते हैं और रूट लिख सकते हैं। वास्तव में, आप अपनी नेटवर्क सेटिंग को "क्लाउड" में प्रबंधित कर सकते हैं जैसे आप अपनी साइट पर करते हैं। "क्लाउड" वास्तव में ग्राहक की साइट पर आपके स्थानीय बुनियादी ढांचे की तार्किक निरंतरता बन जाता है। आईटी सिस्टम एक दूसरे के साथ पूरी तरह से पारदर्शी तरीके से काम कर सकते हैं, इस तथ्य के बावजूद कि वे शारीरिक रूप से अलग-अलग जगहों पर स्थित होंगे।

यदि आप स्थानीय सिस्टम के साथ "क्लाउड" को दिए गए सिस्टम के कुछ हिस्सों को कसकर एकीकृत करने का इरादा रखते हैं, तो आपको निश्चित रूप से अपने प्रदाता से प्रबंधन क्षमताओं के बारे में पूछना होगा।

डेटा बैकअप
डेटा बैकअप क्लाउड प्लेटफ़ॉर्म की बुनियादी सेवाओं में से एक है। लेकिन कई उसके बारे में भूल जाते हैं। पहले आपको प्रदाता से पूछने की आवश्यकता है कि क्या ऐसी सेवा सिद्धांत रूप में उपलब्ध है। यदि आपके पास अभी भी है, तो आप अतिरिक्त प्रश्न पूछ सकते हैं। एक वाणिज्यिक उत्पाद या Opensource का इस्तेमाल किया? यदि मुफ्त सॉफ्टवेयर का उपयोग किया जाता है, तो प्रदाता को जोखिमों का समाधान करने के लिए तुरंत उपयुक्त है, न कि विक्रेता, इस समाधान का समर्थन करने में लगे हुए हैं।

इसलिए दूसरा जोखिम। विक्रेता अपने बैकअप सॉफ़्टवेयर को एप्लिकेशन सॉफ़्टवेयर के लगातार बैकअप के लिए सभी आवश्यक एजेंटों के साथ पूरा करता है। यह संभावना नहीं है कि आप Opensource बैकअप समाधान का उपयोग करके SAP का बैकअप ले पाएंगे। आपको इस बैकअप समाधान के लिए हमेशा अपने प्रदाता से संगतता सूची के लिए पूछना चाहिए।

प्रदाता के साथ यह जांचना महत्वपूर्ण है कि कौन सी प्रतियां संग्रहीत हैं, डिस्क पर या टेप पर। एक टेप एक सस्ता माध्यम है, लेकिन इसके ठीक नहीं होने का जोखिम कहीं अधिक है। इसके अलावा, डिस्क मीडिया की तुलना में टेप के साथ काम धीमा है। यदि जानकारी डिस्क पर संग्रहीत की जाती है, और एक अतिरिक्त सेवा के रूप में आपको समय-समय पर जब्त मीडिया को प्रतियां फिर से लिखने की आवश्यकता होती है, तो प्रदाता को इस संभावना के बारे में पूछताछ करने की आवश्यकता होती है।

और अंत में, महत्वपूर्ण बिंदु सेवा का प्रकार है। इसे कैसे नियंत्रित किया जा सकता है? क्या कोई स्व-सेवा पोर्टल है? क्या मैं एक प्रदाता को शामिल किए बिना बैकअप शेड्यूल को स्वयं प्रबंधित कर सकता हूं, बैकअप और डेटा को पुनर्स्थापित कर सकता हूं?

- Avamar . . .

सूचना सुरक्षा
यह प्रश्न क्लाउड प्रदाताओं के लिए सबसे अधिक बार चर्चा और सबसे डरावना है। तो मुझे किस पर ध्यान देना चाहिए? एक्सेसिबिलिटी टूल्स (उपकरणों और संचार चैनलों की अतिरेक, अलग डेटा स्टोरेज, RAID, बैकअप) के बारे में प्रश्नों के अलावा, आपको अंतर्निहित एक्सेस कंट्रोल टूल की संरचना के बारे में पूछना चाहिए, साथ ही अतिरिक्त सूचना सुरक्षा सेवाओं की सूची के बारे में भी पूछना चाहिए।

अंतर्निहित उपकरणों के संबंध में, यह विंडोज मशीनों के पासवर्ड सुरक्षा और कुंजियों का उपयोग करके लिनक्स मशीनों की सुरक्षा के बारे में पूछने के लायक है। आपने एक नई मशीन बनाई है, इसकी सुरक्षा कैसे की जाती है? क्या यह तुरंत मानक पासवर्ड के साथ बाहरी आईपी पते पर पूरे इंटरनेट पर उपलब्ध हो जाता है?
यह नेटवर्क एक्सेस कंट्रोल के बारे में भी पूछने लायक है। क्या बिल्ट-इन फ़ायरवॉल को नियंत्रित करना संभव है, यदि बिल्कुल, निश्चित रूप से, यह है?

अतिरिक्त सेवाओं के संबंध में, किसी को प्रदाता से (D) DoS के खिलाफ सुरक्षा के लिए सेवाओं की खरीद, साथ ही घुसपैठ (IDS, IPS) का पता लगाने और रोकने और एंटीवायरस और एंटीस्पैम को किराए पर लेने की आवश्यकता है।

आपदा रिकवरी या उच्च उपलब्धता समाधानों
का निर्माण कुछ ऐसे अवसर हैं जो आपके कार्य इतने महत्वपूर्ण हो जाएंगे कि आपको उन्हें डेटा सेंटर , लागत समूहों के बीच आरक्षित करने और भंडारण प्रणालियों के बीच प्रतिकृति को कॉन्फ़िगर करने की आवश्यकता होगी । क्या आपका प्रदाता घटनाओं के इस मोड़ के लिए तैयार है? या आपको एक दूसरे प्रदाता को आकर्षित करना होगा?

एक दूसरे प्रदाता को आकर्षित करना जिम्मेदारी के क्षरण के साथ और दो तकनीकी सहायता सेवाओं के साथ काम करना संभव है, संभवतः विभिन्न SLAs के भीतर। यह आपके आईटी अवसंरचना के प्रदर्शन पर प्रतिकूल प्रभाव डाल सकता है।

वर्तमान में CROC के पास अलग-अलग डेटा केंद्रों (Volochaevskaya-1 और कंप्रेसर) में स्थित 2 स्वयं क्लाउड प्लेटफ़ॉर्म हैं। दोनों प्लेटफार्मों का प्रबंधन एक स्वयं सेवा पोर्टल के माध्यम से किया जाता है। यह आपको अत्यधिक उपलब्ध वितरित समाधान बनाने की अनुमति देता है। ठीक है, या कम से कम मुख्य डेटा के सापेक्ष एक दूरस्थ साइट पर बैकअप स्टोर करने के लिए।

इसके अलावा, एक अतिरिक्त समझौते पर हस्ताक्षर करने की आवश्यकता नहीं है। ग्राहक के लिए, दो क्लाउड प्लेटफार्मों के साथ काम करने की प्रक्रिया पूरी तरह से पारदर्शी है।

निष्कर्ष

यहां तक ​​कि प्रदाता-आवेदक को प्रश्नों की पूरी सूची और उनसे उत्तर प्राप्त करने के लिए कहना, आपको वहां नहीं रुकना चाहिए। आपको जो कुछ भी सुनना है, उसे व्यवहार में सुनिश्चित करने के लिए डेमो एक्सेस के लिए पूछना होगा। अंत में, अपने कार्यों पर सर्वर, स्टोरेज और नेटवर्क के प्रदर्शन का परीक्षण करें। परीक्षण सबसे महत्वपूर्ण संकेतक होगा कि क्या कोई विशेष प्रदाता आपके लिए सही है या नहीं। वह अपने शब्दों के लिए वारंट करता है, क्या उसके वादे वास्तविकता के अनुरूप हैं?

लेकिन यह सब नहीं है। दुर्भाग्य से, क्लाउड प्लेटफॉर्म के साथ काम करने की कई विशेषताओं को परीक्षण के स्तर पर महसूस नहीं किया जा सकता है। सेवा के दीर्घकालिक संचालन के दौरान कुछ आश्चर्य अनिवार्य रूप से सामने आएंगे। ये आश्चर्य गैर-महत्वपूर्ण और बहुत ध्यान देने योग्य दोनों हो सकते हैं, जिसके बाद इस प्रदाता के साथ आगे काम करने की संभावना को प्रश्न में कहा जाएगा।

प्रदाता के साथ संचार के अंत में, आपको हमेशा दूसरे सेवा प्रदाता के पास जाने के मुद्दे पर चर्चा करनी चाहिए। वर्चुअल मशीनों को वांछित प्रारूप में परिवर्तित करने के लिए, आपको डेटा संग्रह की संभावनाओं का पता लगाना होगा।