СофтВелис.com

Большая часть шумихи вокруг технологий компьютерного облака связана именно с публичным облаком. Хотя частные облака зачастую обвиняют в подрыве преимуществ компьютерного облака, они предлагают многие преимущества, которые следует учесть перед переводом своих данных и приложений в облако.

В последнее время перевод различных служб в облако стал очень популярен среди организаций. Хотя я один из первых признаю, что переход на поставщиков услуг компьютерного облака имеет свои преимущества, все же есть вероятность того, что большие предприятия сочтут более удобным использование частого компьютерного облака (private cloud). В этой статье мы рассмотрим, почему дело обстоит именно так.

Что такое частное компьютерное облако?

Забавным в компьютерном облаке является то, что у всех разные представления по поводу того, что оно собой представляет. Конечно, то же самое можно сказать и о частном облаке. При этом я думаю, будет вполне разумно остановиться на мгновение и дать определение тому, что же все-таки такое частное облако.

В целях этой статьи я определю компьютерное облако, как сеть, которая использует такую же базовую инфраструктуру, что и публичное облако, но которая предназначена исключительно для использования внутри определенной организации. Хотя существует множество способов создания частного облака, частные облака обычно полагаются на виртуализацию и воспринимают пул аппаратных средств, как ресурсы, которые можно выделять под различные функции.

Аргументы против использования частного облака

Я читал несколько статей, в которых говорилось о том, что организациям следует избегать использования частного компьютерного облака. Основным аргументом в таких статьях было то, что главным преимуществом компьютерного облака является отсутствие необходимости вкладывать средства в инфраструктуру, а частное облако отвергает сам факт этого преимущества. Я также слышал высказывания по поводу того, что частное облако не следует использовать, так как его сложно реализовать, и администраторам придется справляться с текущим обслуживанием, которое в случае с публичным облаком выполняется другим персоналом.

Аргументы в пользу частного компьютерного облака

Несмотря на все аргументы против использования частных облаков есть определенные преимущества в использовании частного облака, которые просто нельзя игнорировать. Большинство из этих преимуществ связано с производительностью и гибкостью.

Отсутствие привязки к одному поставщику (Vendor Lock)

Одной из основных проблем, с которыми я всегда сталкивался в отношении размещения приложения в публичном облаке, является проблема привязки к одному поставщику. Представьте себе, что вы решили прибегнуть к аутсорсингу одного из своих приложений у поставщика услуг компьютерного облака. Если это приложение использовалось вами ранее, у вас, несомненно, будут данные для этого приложения. Во многих случаях эти данные нужно будет перемещать в облако, чтобы они могли использоваться совместно с размещенным приложением.

Теперь представьте, что проходит два года и поставщик выпускает конкурентное приложение с функциями, которые могут дать значительные преимущества вашей организации. Независимо от того насколько хорошим может оказаться такое приложение, у вас может и не быть возможности использовать его по причине приложения, которое в настоящее время расположено на облачном сервисе вашего провайдера.

Некоторые провайдеры «связывают» своих клиентов условиями долгосрочного контракта, чтобы не дать им разместить свои приложения в других местах. Но даже если вы не связаны контрактными обязательствами, вы можете обнаружить, что ваш нынешний провайдер не может вам помочь в перемещении ваших данных в облако другого провайдера, чтобы вы смогли воспользоваться его новым приложением.

Размещение приложений в публичном облаке может привести к ситуации привязки к одному поставщику. Другими словами, поставщики услуг компьютерного облака делают процесс перемещения данных или перехода на другое приложение настолько сложным или дорогим, что вы просто оказываетесь в безвыходном положении, в котором вынуждены использовать средства, предлагаемые вашим текущим поставщиком.

Этой ситуации можно избежать, разместив приложения в частном облаке. Когда вы используете частное облако, все ваши данные остаются внутри организации, как и ваши приложения. Если вы решите перейти на другое приложение, на вашем пути уже не будет стоять поставщик услуг компьютерного облака.

Производительность

Независимо от того, используете ли вы публичное облако исключительно для целей хранения или размещения целых приложений в нем, вы можете столкнуться с такой ситуацией, в которой производительность будет страдать. Не важно, насколько хорошей может быть инфраструктура провайдера компьютерного облака, общая производительность напрямую зависит от вашего интернет подключения.

Некоторые размещенные приложения работают очень хорошо. Например, мне доводилось сталкиваться с приложениями, которые размещены на виртуальных машинах Citrix VMs и привязаны к терминальным сеансам. Такие типы приложений обычно обеспечивают нормальную производительность, поскольку единственное, что передается и принимается, это ввод с клавиатуры и мыши, а также обновление экрана. Однако нельзя сказать того же о приложениях с большими объемами данных.

Чтобы лучше понять, что я имею в виду, давайте рассмотрим следующую ситуацию. На данный момент у меня в сети имеется около 2 ТБ данных. Когда я выполняю полное резервное копирование, мое аппаратное оборудование для резервного копирования может обрабатывать около 24 ГБ данных в час. Вчера я решил, что мне необходимо лучше защищать свои данные, и поэтому я подписался на услуги одного из хорошо известных поставщиков услуг резервного копирования в компьютерном облаке.

Я начал проводить резервное копирование в 11:00 вечера. Через шестнадцать я часов у меня осталось всего 5.1 ГБ данных, резервные копии которых еще не сделаны. Если бы я выполнял резервное копирование для такого же объема данных локально, у меня на это ушло бы около двенадцати минут. Если резервное копирование будет продолжаться на такой же скорости, мне потребуется более года для выполнения резервного копирования всех моих данных в компьютерном облаке, и это если предположить, что я не накапливаю новые данные. Я хочу сказать, что приложения с большими объемами данных работают гораздо лучше в частном облаке, где они не ограничены скоростью подключения к интернету.

Соответствие

Сегодня от многих организаций требуется соответствие различным федеральным нормам в отношении того, как хранятся их данные и как они обслуживаются. Поставщики публичного облака могут и не обращаться с данными способом, который соответствует таким нормам. Даже если поставщики и обращаются с данными безопасным образом, они могут не проявлять особого желания в аудиторских проверках.

Размещение данных и приложений в частном облаке дает вам полный контроль над данными и приложениями, и вся инфраструктура будет безопасной. Это также означает, что ваши данные будут сразу же доступны в случае проверки их соответствия таким нормам.

Настройки

Еще одним преимуществом использования частного облака является то, что это дает вам гибкость в настройке ваших приложений. Сервер Exchange является отличным тому примером. Многие организации вносят изменения в свои серверы клиентского доступа (Client Access Servers) так, что приложение Outlook Web App принимает пользовательский вид. Также есть множественные разделы реестра, которые можно настраивать для контроля поведения сервера Exchange. Такие типы изменений будут недоступны, если вы разместите сервер Exchange в публичном облаке. Однако если вы используете сервер Exchange в частном облаке, вы сможете с легкостью вносить любые необходимые изменения и настраивать сервер Exchange удобным для вас способом.

Заключение

Как вы видите, есть ряд преимуществ создания частного облака. Но в любом случае очень важно помнить, что создание частного компьютерного облака может быть дорогим предприятием и требует участия квалифицированных специалистов ИТ, которые смогут справиться с проблемами, связанными с созданием и обслуживанием облака.

Сила компьютерного программного обеспечения заключается в возможности раскрыть наш потенциал. Некоторые приложения помогают во взаимодействии или совместной работе для лучшего ведения бизнеса, создания партнерских отношений и связей с клиентами. Другие приложения предоставляют критически важные вычислительные возможности — сбор данных и обработка числовых данных для принятия наилучших деловых решений на основе актуальной и полной информации.

Некоторые приложения предназначены исключительно для повышения эффективности. Они помогают добиваться лучших результатов с меньшими затратами, позволяют лучше понять и использовать все возможности существующих ресурсов. Именно такая цель у приложений в пакете Microsoft Desktop Optimization Pack (MDOP).

MDOP — это набор технологий, доступных по подписке как часть программы Microsoft Software Assurance. Приложения MDOP помогают улучшить управление и совместимость приложений, сократить затраты на обслуживание, улучшить управление активами и контроль над политиками. MDOP позволяет организациям повысить эффективность и значительно сократить затраты.

Виртуальное управление

В состав пакета MDOP входит два приложения, специально предназначенные для упрощения управления и развертывания приложений: Microsoft Application Virtualization (App-V) и Microsoft Enterprise Desktop Virtualization (MED-V) помогают разрешить сложные и дорогостоящие проблемы совместимости приложений.

App-V использует технологию виртуализации для предоставления приложений клиентским настольным системам без необходимости установки приложений непосредственно на этих компьютерах. Это осуществляется с помощью процесса под названием виртуализация приложений. Это позволяет запускать каждое приложение в собственной изолированное виртуальной среде на клиентском компьютере.

Виртуализованные приложения одновременно работают на клиентском компьютере, но изолированы друг то друга. Это устраняет конфликты приложений, позволяя приложениям взаимодействовать с локальной ОС и другими приложениями, выполняющимися на клиентском компьютере.

Клиент App-V управляет виртуальной средой, в которой выполняется виртуализованное приложение, на каждом компьютере. После установки клиента обеспечивается доступность приложений с помощью процесса под названием публикации. Это позволяет отдельным пользователям запускать виртуальные приложения на своих компьютерах. В процессе публикации выполняется копирование значков и ярлыков виртуальных приложений на локальный компьютер вместе с определением пакета и информацией о связи с типами файлов. Публикация также обеспечивает доступность всего содержимого, связанного с этим приложением, на клиентском компьютере.

Содержимое пакета виртуального приложения может быть скопировано на один или несколько серверов виртуализации приложений. Таким образом, приложения могут быть переданы клиентам по запросу и кэшированы локально. Также можно использовать файловые и веб-серверы в качестве серверов потоковой передачи, или копировать содержимое непосредственно на компьютеры пользователей. Серия видеороликов, посвященных Application Virtualization (App-V) включает ряд полезных видеороликов по началу работы с App-V.

MED-V помогает запускать приложения в старых ОС, таких как Windows XP. Этот процесс совершенно прозрачен и безболезненный для пользователей. Приложения работают так, как если бы они были установлены на настольной системе. Пользователи могут даже прикрепить виртуализированные устаревшие приложений к панели задач.

Путем локального размещения виртуальной версии в предыдущей ОС, MED-V помогает устранить проблемы совместимости устаревших приложений. Как следствие, организация может использовать все преимущества Windows 7, одновременно используя устаревшие приложения, которые могут не поддерживаться новой ОС.

Решение MED-V включает в себя следующие элементы.

Установленные администратором виртуальные машины (VM): Сюда входит полная настольная среда, в том числе ОС, приложения и дополнительные инструменты управления и обеспечения безопасности.Репозиторий образов. Все виртуальные образы хранятся на стандартом веб-сервере IIS; это упрощает управление версиями виртуальных образов, получение образов клиентов, прошедших проверку подлинности и эффективную загрузку (нового образа или обновлений) с помощью технологии Trim Transfer.Сервер управления. Это устанавливает связи виртуальных образов из репозитория образов вместе с политиками использования для пользователей и групп Active Directory. Сервер управления также объединяет события клиентов и сохраняет их во внешней базе данных для целей мониторинга и отчетности.Консоль управления. Консоль позволяет контролировать сервер управления и репозиторий образов.Клиент конечного пользователя. Клиент предоставляет пользователям доступ к виртуальным машинам, позволяет управлять состоянием их сеанса (запуск, остановка и блокировка виртуальных машин), а также эффективно запускать приложения, установленные на виртуальных машинах, в ОС (включая доступ через меню «Пуск» и интеграцию с другими приложениями на настольной системе).

Руководство по планированию, развертыванию и эксплуатации Microsoft Enterprise Desktop Virtualization поможет приступить к работе с MED-V. Оно включает подробное техническое руководство по развертыванию, настройке и управлению MED-V в вашей организации.

Оптимизированная поддержка

В состав MDOP входит два приложения, предназначенные для снижения расходов на поддержку ИТ. компонент наблюдения за ошибками рабочей среды Microsoft System Center (DEM) позволяет отслеживать, наблюдать и реагировать на проблемы, возникающие на компьютерах конечных пользователей. Набор Microsoft Diagnostics and Recovery Toolset (DaRT) — это набор инструментов (см. на рис. 1), позволяющий быстро реагировать на проблемы пользователей.

Обычно при сбое приложения на компьютере Windows информация отправляется Майкрософт, чтобы помочь специалистам по поддержке оценить проблему и уведомить пользователя о возможных решениях. DEM позволяет собирать эти данные в организации. Этот набор инструментов можно использовать для просмотра тенденций и более эффективного сопоставления с недавними изменениями сети или системы.

Благодаря использованию стандартной системы отчетов об ошибках Windows набор DEM можно развернуть в организации с использованием одной групповой политики в Active Directory. Это обеспечивает простой и эффективный способ экономии затрат на поддержку ИТ. DEM также предоставляет несколько отчетов, помогающих определить наиболее часто возникающие сбои, классифицировать развертывания исправлений и использовать показатели для мониторинга эффектов, возникающих после развертывания.

Рис. 1. Набор Microsoft Diagnostics and Recovery Toolset

В состав DaRT входит 14 различных административных, системных и сетевых средств, помогающих в обнаружении и разрешении важных технических проблем. Одно из таких средств Emergency Repair Disk (ERD) Commander, предназначенное для загрузки не отвечающих на запросы систем в среде восстановления наподобие Windows. В состав пакета также входит Crash Analyzer, помогающий определит наиболее вероятные причины сбоев системы. Standalone System Sweeper позволяет удалять вредоносные программы в автономном режиме, выполнять поиск скрытых и других нежелательных программ.

Управляйте своими активами

Информация означает эффективность. Чем больше известно о среде и инфраструктуре, тем в лучшем положении вы находитесь для принятия обоснованных решений, реагирования на тенденции и использования ИТ-инвестиций с максимальной пользой. Для этого в состав MDOP входит Microsoft Asset Inventory Service (AIS).

AIS помогает получить полное представление об ИТ-среде. Эта служба собирает подробную информацию о программных ресурсах, развернутых в организации. Поскольку AIS —это размещаемая служба, не требуется управление и обслуживание дополнительных локальных серверов.

Данные инвентаризации безопасно хранятся на серверах Майкрософт, что позволяет собирать эти данные при подключении клиентских компьютеров к Интернету независимо от того, подключены ли они к корпоративной сети. Все меры безопасности и конфиденциальности подвергаются аудиту независимого стороннего агентства (подробные сведения об этом см. в отчете о Microsoft AIS).

AIS позволяет быстро создавать и экспортировать отчеты на основе веб-обозревателя (см. рис. 2). Эти отчеты могут помочь ИТ-специалистам в управлении программными ресурсами и прогнозировании будущих потребностей. Они также крайне важны и экономят время при планировании широкомасштабного обновления программного обеспечения. Можно быстро и точно определить приложения, работающие в среде.

Рис. 2. Отчет инвентаризации программного обеспечения службы Microsoft Asset Inventory Service

Уверенный контроль

Групповая политика в течение более десятилетия является важнейшим компонентов управления и защиты рабочих сред Windows. Групповая политика позволяет централизованно управлять конфигурацией и поведением всех настольных систем. Это эффективное средство, но оно имеет определенные риски.

Традиционная групповая политика не предоставляет какую-либо явную систему управления изменениями или модель делегирования на основе ролей. Вы подвергаетесь риску развертывания изменений до их правильного тестирования и утверждения. Компонент AGPM (Advanced Group Policy Management) MDOP помогает избежать этого риска.

Возможности изменения в автономном режиме и делегирования рабочего процесса AGPM помогают в настройке, тестировании и утверждении изменений до их развертывания. Кроме того, при необходимости можно быстро отменить изменения. AGPM также помогает восстановить удаленные объекты групповой политики (GPO) и восстановить действующие GPO, что значительно снижает риск распространения сбоев.

AGPM включает богатые возможности создания отчетов об отличиях и ведения журнала аудита. Эти функции помогают быстро диагностировать и предотвратить возникновение проблем GPO. Поскольку AGPM является расширением существующей консоли управления групповыми, оно обеспечивает более детальный контроль над политиками со знакомым интерфейсом.

Выполнение большего объема работы с меньшими усилиями — мантра современной ИТ-отрасли. Набор технологий, входящий в состав MDOP, поможет реализовать эту мантру в вашей организации. Можно повысить ценность и снизить затраты, максимально эффективно используя ИТ-инвестиции.

Материалы по темеПоработайте с расширенным управлением групповыми политикамиФайлы рабочего стола: Снова о пакете Microsoft Desktop Optimization PackВиртуализация рабочего стола: Как вырастить здоровую виртуальную среду