SmartCloud Enterprise Il datacenter a portata di click

Transcript

1 Fabio Ramozzi Cloud Technical Sales Gianluigi Avelia Cloud Specialist March 7th 2013 SmartCloud Enterprise Il datacenter a portata di click

2 Obiettivi In questa sessione presenteremo l offerta IBM SmartCloud Enteprise, attraverso un percorso in cui mostreremo: Cosa offre Come si usa Ambiti di applicazione. 2

3 IBM Cloud Managed Services Scenario Applications Data Runtime Middleware O/S Virtualization Servers Storage Networking Smart Cloud Enterprise + Smart Cloud 4 SAP Smart Cloud 4... Client Workloads Client Workloads Client Workloads Client Workloads Client Workloads Client Workloads 3 Applications Data Runtime Middleware O/S Virtualization Servers Storage Networking Smart Cloud Enterprise Smart Cloud Application Services Smart Cloud Object Storage Client Workloads Client Workloads Client Workloads Client Workloads Client Workloads Client Workloads

4 Introduzione IBM Smart Cloud Enteprise è l offerta pubblica di Cloud Compute per sviluppare e utilizzare applicazioni: Internet Your servers and PCs Your firewall IBM firewall IBM unique security and authentication model Fornita di accesso Internet per creare e gestire server, storage e immagini software da PC, mobile, tablet e programmi, altamente scalabile in prestazioni e capacità. Basata su infrastrutture IT virtuali e multitenant,erogate in più datacenter IBM nel mondo. Dotata di sicurezze di accesso (IPS/IDS, SSH/HTTPS, VPN/VLAN, Web identity) per garantire la massima sicurezza per le applicazioni e i dati. Offerta nella modalità pay-per-usage del cloud. IBM delivery centers 4

5 vfirewall Storage cloud Private images Import Immagini Linux Storage cloud Private images Microsoft Remote Desktop Connection Microsoft Remote Desktop Connection Componenti del servizio 5 Encryption Key Partner Software Copy e Cloning risorse Indirizzi IP Statici e dinamici Encryption Key Partner Software persistente persistente Linux SSH Linux SSH Storage Storage RESTFul e Java RESTFul e Java IBM Software IBM Software VPN Private vlan Librerie tecniche Hardware riservato Hardware riservato API API Internet browser Internet browser 32 e 64 bit 32 e 64 bit MS Windows MS Windows Portale WEB Portale WEB Modalità di di accesso e e uso uso Server Intel Server Intel Risorse Linux Linux Catalogo immagini Supporto Più livelli Strumenti Internet Public vlan Rete

6 Demo Il portale WEB e le risorse 6

7 Le configurazioni di rete Il servizio consente di utilizzare la rete pubblica fornita da IBM o di configurare reti private e utilizzare connessioni VPN con servizi di firewall integrabili. Shared vlan verso Internet Point-to-point VPN, con chiave crittografata e sicurezza IPSec termination Reti vlan private con range di indirizzi definiti dal cliente Internet addressable Shared VLAN Fino a 4 indirizzi IP per server, DHCP o predefiniti Firewall instance E possibile utilizzare configurazioni VPN di tipo software Your VPN/VLAN environment Sedi cliente Cliente: Sedi e reti digitali Routing e politiche di accesso Gestione dell identità Fino a 5 VPN tunnel per VPNE via Internet Fino a 5 private VLANs, associabili alla VPN o utilizzabili in modalità standalone. 7

8 La piattaforma per fornire le applicazioni in modalità PaaS e SaaS Un framework disponibile per sviluppare, rilasciare e gestire servizi cloud: utilizzabile dal portale con un pannello di controllo (Service Instances) per creare e gestire le risorse, server, storage e le altre componenti del servizio. Personalizzazione del catalogo, attraverso la creazione di Service Instance Descriptor che contengono le specifiche di sistema, script per l attivazione delle risorse, le informazioni e la documentazione necessarie per attivare i workload nel cloud IBM. Una volta pubblicati nel catalogo, per attivare i servizi sono sufficienti tre passaggi. 8

9 High Availability e Business Continuity High Availability: Anticollocation Configurazioni Stateless per Linux: Utilizzo di Indirizzi IP statici per le istanze e virtuale per il cluster Distribuzione del traffico verso server di secondo livello Cloud DCs Business Continuity: Basato su replica dati con prodotti software da installare Utilizzabile in cloud DC, tra Cloud DC e tra Cloud e Private DC Cloud DC Internet Data Replication Private - Cloud DCs Internet/VPN Data Replication Data Replication 9

10 Instance User su Persistent Storage: Utilizzabile per singoli server con con backup online di tipo granulare Operazioni eseguite con utilitiy di piattaforma: RSYNCH/linux Robocopy/Windows DB utility Utilizzo di Server di backup nel Cloud o esterno: Server Instance Per backup centralizzati di tipo multi-to-one Instanza cloud o server di backup dedicati con software di backup, ad esempio IBM Tivoli Storage Manager Persisten t Storage Datacenter VLAN i software per backup online e granulari Gestione semplificata con strumenti software Combinato con l operazione di Image creation per una politica di bare metal restore + backup dati server esterno per uso di libreria nastri. Your DC Storage Repository Server Internet/VPN IBM SCE Cloud Instances 10

11 Politiche di sicurezza 11 ACCESSO Il cliente è l unico ad avere accesso ai propri dati (no touch policy) PROPRIETA Il cliente è e rimane proprietario e responsabile dei propri dati LOCAZIONE I dati rimangono dove il cliente li mette PRIVACY Il datacenter di riferimento per l Italia è in Germania, le normative sulla privacy non ostacolano la circolazione di dati personali e sensibili all interno della comunità europea COMUNICAZIONI SICURE L accesso alle risorse Cloud avviene su protocolli sicuri (VPN, VLAN, SSH, HTTPS), solo il cliente ha password e chiavi di accesso ISOLAMENTO Le risorse del cliente sono isolate da altri clienti, un sistema anti intrusione vigila sull efficacia di queste barriere CERTIFICAZIONI Il datacenter applica i più alti livelli di sicurezza ISO27001, ISAE3402 (SSAE16) Cloud data center Ehningen

12 Demo IBM SCE API ed Eclipse 12

13 Ambiti di applicazione Application Class Typical distribution Availability required Tier 4 Tier 3 Tier 2 Tier 1 Not strategic or mission critical Strategic but not mission critical Mission critical 55% 20% 20% 5% Low 95% or less Medium % High % Support effort Best effort Business hours 24*7 24*7 Key Most critical Very high Never down Monitoring No monitoring Basic server Infrastructure Application level SmartCloud Enteprise SLA = 99.9% 13

14 Un utilizzo dinamico delle risorse L utilizzo di IBM SCE permette di usufruire immediatamente di risorse a richiesta, generare valore per il business e un efficiente gestione dei costi. Plan Analisi dei workload e identificazione di quelli ospitabili in cloud Build Creazione e test delle immagini in cloud per I workload selezionati Deliver Gestione dei workload in cloud a supporto delle esigenze di business e abilitante l efficienza dell IT 14

15 Strumento per la stima e confronto dei costi Disponibile a questo indirizzo: ibm.com/services/it/cloud 15 Simulazione IBM SmartCloud:

16 Un esempio di applicazione in cloud Applicazione per la raccolta e la gestione dei dati per impianti fotovoltaici industriali. Utilizzato per previsione di produzione energia da fornire alla Borsa Energia. Attualmente in test su IBM SCE per verifica funzionale: Server Linux RedHat Database Oracle/DB2 Apache Web server 16

17 IBM SmartCloud Enterprise Object Storage 17

18 IBM SmartCloud Enterprise - Object Storage Object Storage: The enterprise answer for managing unstructured data Caratteristiche e funzioni principali: Customer master account Application namespaces User subaccounts User folders Storage in cloud per i dati non strutturati Multi tenancy Self Provisioning Disponibilità di più Cloud datacenter Sicurezza fisica e logica Integrabile con storage cloud privati Gestione enterprise dei livelli di servizio User file objects Internet HTTP POST to upload and HTTP GET to download Opzioni di pagamento: Prezzo legato al consumo effettivo, con fatturazione dell utilizzo medio mensile 18

19 Ambiti di utilizzo e integrazione Ambiti di utilizzo Integrazione con sistemi e applicazioni Application Servers: Application Integration Dev/Test repository Database Servers: Database backups Database log files Web Servers: Centralized storage File Servers: Fileserver storage externalization Migrate long term archived data New storage tier Server: Mail db backup Smart Devices: Mobility and collaboration Windows, Mac, ipad, iphone and Droid Object storage API Metodi web services SOAP and REST Programmazione con Java, Python, PHP, Perl, Ruby e altri linguaggi. Object storage software Gateway Prodotti software o Appliance fisiche e virtuali utilizzabili per: Local caching e WAN accelleration Protocolli di accesso iscsi e NAS (CiFS e NFS) per mappatura servers/workstation Device specifici per sistemi mobile Integrazione con Active Directory & Proxy Server Certificato con prodotti di /Archive IBM Tivoli Storage Manager Symantec Net/Commvault Twinstrata Cloud Array Gateway Nirvanix CloudNAS PANZURA Filesystem Controller Oxygen Cloud 19

20 Demo IBM SCE object storage Content collaboration 20

21 Mobile Storage Cloud Utilizzare I propri dispositivi mobili per visualizzare, annotare, editare e condividere I propri file. Locale Memorizzare il contenuto in IBM SmartCloud Enterprise Caching per diminuire la latenza object storage Oxygen Device Pubblicazione automatica dei dati sul proprio device ipad, iphone o Android. Alti standard di Sicurezza con comunicazione protetta SSL e crittografia del dato con AES 256 bit Remoto Corporate Firewall Connettore Oxygen Storage (Virtual Machine) Gestione di ambienti multi-utente Oxygen Device 21

22 Approfondimenti ibm.com/it/cloud Fabio Ramozzi Cloud Computing IT Architect IBM Global Technology Services Linkedin fabioramozzi IBM Italia S.p.A. Via Sciangai Roma Mobile: Gianluigi Avella Cloud Computing IT Specialist IBM - Global Technology Services Linkedin gianluigiavella IBM Italia S.p.A. Via Circonvallazione Idroscalo Segrate (MI) Mobile: gianluigi_avella@it.ibm.com 22

23 23