Relazione Stato Hosting

Transcript

1 Relazione Stato Hosting (Valutazione Hosting - Obiettivo Ateneo 2016) (Federico Bellati ultimo aggiornamento Novembre v ) Stato dell arte soluzione IaaS Cineca L attuale offerta Cineca di cui lo Iuav è fruitore è costituita da soluzioni SaaS e IaaS. Questo documento analizza i dati di riferimento dell attuale contratto Cineca-Iuav per IaaS in relazione all offerta del pubblico mercato. Si analizza anche la convenienza economica e la possibilità tecnica di migrare i servizi IaaS ora presso Cineca, presso altro fornitore. Allo stato attuale presso il servizio Cineca sono ospitate 40 macchine virtuali (VM) su infrastruttura hardware HP ed hypervisor VMware. Vedere foglio di calcolo allegato per il dettaglio delle macchine virtuali ospitate. BusTscyurDk/edit?usp=sharing Sebbene il numero di VM vari continuamente in funzione di momentanee esigenze è possibile ipotizzare che per il triennio , il loro numero non sarà superiore a quello attuale e che le richieste in termini di capacità elaborativa e spazio di storage non supererà quello del contratto aggiornato per l anno I servizi Cineca contrattualmente coprono una richiesta di MHZ (ridotti a MHZ per l anno 2016 nell ultima offerta), un totale di 5,5 Tbyte di spazio dati (aggiornati a 7 TB per l anno 2016 nell ultima offerta) e 75 GByte di memoria RAM totale (aggiornati a 100 Gbyte per l anno 2016 nell ultima offerta). Le prestazioni erogate, per gli anni 2014, 2015, 2016 sono state corrispondenti a quanto contrattualmente indicato. Non risultano al momento lamentele o indicazioni di prestazioni insufficienti per le VM ospitate. I costi per l anno 2016 dei servizi erogati presso Cineca ammontano a ,00 Euro + IVA e comprendono oltre le risorse hardware sopra descritte, anche una soluzione di DR su infrastruttura di prestazioni dimezzate ed una soluzione di backup automatica delle VM e dei dati contenuti con cadenza giornaliera e ciclo mensile. I dati relativi all attuale offerta (2016), descritti in questo paragrafo, sono consultabili anche in forma tabellare nel foglio excel allegato. BusTscyurDk/edit?usp=sharing Criticità rilevate dell attuale soluzione Cineca

2 L attuale contrattualizzazione di IaaS Iuav risente di alcune criticità espresse durante gli ultimi 2 anni di contratto: Andamento del costo dei servizi e costo dell ultima offerta contrattuale non allineati con l andamento del mercato (costo stabile con riduzione dei dimensionamento dei servizi offerti) Sistema di supporto basato su ticket che rispetta gli SLA di servizio dichiarati (presa in carico) insoddisfacente per i tempi di risoluzione di alcune casistiche Insufficiente chiarezza su alcuni aspetti tecnici dell offerta (assegnazione delle risorse in overbooking ad esempio) Mancanza di scalabilità e flessibilità dell offerta all interno di un singolo periodo contrattuale (offerta 2016) Mancata misurazione del costo di singoli parametri o delle esigenze di singole macchine virtuali in quanto offerta a corpo. Offerta di mercato - Player del mercato - Consip Spa Per valutare la congruenza economica e la validità tecnica dell offerta Cineca si è proceduto cercando di replicarla attraverso l utilizzo di soluzioni differenti. Come bacino da cui attingere all offerta si sono utilizzate sia le offerte disponibili presso i principali player internazionali: Google, Amazon, Microsoft, sia le offerte presenti sul territorio Italiano: Telecom Italia SpA, Engineering SpA, ecc. sia eventuali offerte disponibili presso Consip Spa sia eventuali suggerimenti pervenuti da altri atenei (vd. riunioni CODAU). Valutazione tecnico economica Considerate le differenti tipologie di cloud disponibili sul mercato (Private Cloud, Public Cloud, Hybrid Cloud) si è proceduto ad individuare quella tecnicamente più adatta alle esigenze Iuav per economicità, disponibilità di player, disponibilità di concorrenti e convenienza strategica. In questo senso, alcune applicazioni cloud utilizzate da Iuav necessitano dell utilizzo di un canale sicuro di comunicazione. Qualsiasi soluzione scelta dovrà essere fruita in modalità private cloud o hybrid cloud. Visti gli obblighi di legge si è provveduto a verificare l esistenza di offerte di piattaforme cloud presso CONSIP SpA; Alla data attuale 5/11/2016 non sono presenti offerte attraverso gli strumenti degli accordi quadro o delle convenzioni che offrano piattaforme cloud. Dall analisi è derivato che gli unici player del mercato in grado di garantire un'offerta adeguata alle esigenze dell Università Iuav di Venezia in considerazione dei parametri sotto elencati sono: Azure di Microsoft

3 AWS di Amazon Google Cloud Parametri: Soluzione che comprenda Private e Hybrid Cloud Soluzione che comprenda IaaS, PaaS Disponibilità di banda aggregata presso il fornitore oltre i 100 Gbyte Locazione fisica dei dati all interno della comunità Europea Disponibilità di servizi di assistenza via ticketing con SLA definitivi Disponibilità in Consip o attraverso centrali di Acquisto Disponibilità di un offerta Pay-per-Use e non a corpo Garanzia di trasferimento delle VM già in essere presso Cineca senza reinstallazione (import immagini VMWARE) Possibilità di effettuare backup in modalità pianificata Disponibilità di una interfaccia di gestione (preferibilmente Web) che consenta di assegnare diritti in modo gerarchico Possibilità di fissare il MAC address di una VM indipendentemente dalla locazione fisica (armadio/datacenter) a fini di compatibilità con i software di licensing (Autodesk et altri) Al fine di valutare una ulteriore possibilità di economia si è considerata anche la collaborazione con altri atenei (Ca Foscari), utilizzando una logica di economia di scala e sinergia con capacità disponibili presso Iuav in surplus per l anno 2017 (capacità di storage). Allo stato attuale non è stata riscontrato interesse ad iniziare una collaborazione in questo senso da parte di Ca Foscari. La valutazione ha coinvolto le analisi Gartner e Forrester (Magic Quadrant, Hyipe Curve, ecc.) relative al computing Dalla analisi grafica, qui di seguito riproposta, si evince come la scelta Azure possa essere la più appetibile soluzione per Iuav, sia economicamente, stante il contratto e la scontistica già in essere, sia per quanto riguarda la valutazione da organismi indipendenti dalla piattaforma. È invece presente nella convenzione Microsoft-CRUI la possibilità di utilizzare la piattaforma Microsoft Azure attraverso i benefici economici previsti dal contratto.

4 Forrester Wave : Global Public Cloud Platforms For Enterprise Developers

5

6 È possibile consultare il documento excel allegato che comprende una stima precisa dei costi relativi all utilizzo della piattaforma Azure per le VM di Iuav ospitate presso Cineca. Tempi e modalità di migrazione Indipendentemente dal fornitore scelto, è improbabile, viste le resistenze del personale del sistema dei laboratori, che la migrazione possa essere effettuata entro la fine dell anno Ulteriori limiti tecnici (la presenza di alcune macchine Windows 2003) rendono praticamente certo che, almeno per alcune macchine virtuali, non sarà possibile terminare la migrazione (verso il fornitore servizi selezionato) entro il 31 Dicembre La tempistica più realistica possibile, salvo imprevisti, prevede una completa migrazione per il 31 Marzo Valutazioni economiche Si consiglia una migrazione delle attuali VM in IaaS presso Cineca, presso una fornitore di servizi differente; la valutazione economica effettuata consiglia Azure, una volta verificate eventuali criticità implementative di tipo tecnico. La migrazione dovrà cominciare il prima possibile al fine di ridurre quanto più possibile dal primo Gennaio 2017 l esposizione verso il servizio IaaS offerto da Cineca. Qui di seguito una analisi dei costi di gestione delle diverse soluzioni: Totale Stima_ONGOING (scenario attuale) Totale Stima_sostituzione_IaaS_Cineca_con_Azure (attuali macchine in IaaS presso Cineca spostate presso la piattaforma Azure di Microsoft) Totale Stima_TUTTO _IN_AZURE (come la precedente ma anche l infrastruttura di storage viene spostata all interno delle strutture dei servizi MS Azure)

7 I motivi per scegliere una eventuale migrazione anche dei servizi di storage sono: - L elevato livello di servizio dei dati archiviati presso piattaforma MS Azure - La distribuzione geografica per i casi di DR - L economicità nel lungo periodo della soluzione - La progressiva eliminazione di infrastrutture fisiche presso l ateneo Appare evidente una economicità complessiva della soluzione TUTTO IN AZURE, ovvero una scelta che comprenda anche lo STORAGE, già a partire dal Da punto di vista della spesa annuale incidono nei primi due anni le spese di investimento e la gestione residuale di IaaS Cineca e storage locale.

8 Se volessimo ragionare in un arco temporale limitato ai primi due anni la soluzione più vantaggiosa appare essere invece conservare l attuale infrastruttura e dotarsi di IaaS presso Microsoft Azure. Ma su un arco temporale più ampio, appare invece più vantaggiosa la soluzione StorSimple sempre di Microsoft AZURE. Nota bene: vi è una sovrastima della crescita dei dati dei laboratori e non viene calcolata la costante riduzione dei costi delle soluzioni CLOUD. Valutazioni sul valore aggiunto della scelta Microsoft AZURE StorSimple Se come abbiamo visto il vantaggio economico della scelta StorSimple di Microsoft AZURE appare evidente nell arco temporale considerato, ancor più significativi appaiono i vantaggi non espressamente economici. In generale Microsoft AZURE StorSimple offre i seguenti vantaggi: Integrazione trasparente (L'array virtuale supporta il protocollo iscsi o SMB) Riduzione dei costi di archiviazione (StorSimple suddivide i dati meno utilizzati in livelli in un'archiviazione cloud a costi contenuti. Per ridurre ulteriormente i costi e i requisiti di archiviazione, i dati vengono deduplicati e compressi prima di essere inviati al cloud) Gestione dell'archiviazione semplificata (Gestione centralizzata nel cloud) Miglioramento del ripristino di emergenza e della conformità (È possibile il ripristino immediato di dati e metadati in base alle esigenze) Mobilità dei dati (È possibile accedere ai dati caricati nel cloud da altri siti con finalità di ripristino e migrazione L'array virtuale supporta i seguenti scenari di protezione dei dati e ripristino di emergenza: Ripristino volume o condivisione : Per ripristinare l'intero volume o l'intera condivisione. Ripristino a livello di elemento : le condivisioni consentono l'accesso semplificato ai backup recenti. Ripristino di emergenza : Permette di ripristinare tutti i volumi o tutte le condivisioni in un nuovo array virtuale. Un ulteriore fattore di miglioramento sul fronte della spesa è rappresentato dall utilizzo di una soluzione ibrida e decentralizzata di 2 o 3 NAS dotati della capacità di sincronizzazione diretta con Azure. Nello specifico Iuav, la possibilità di combinare lo IaaS allo Storage risulta significativo, in quanto abbiamo discrete quantità di dati derivanti da file multimediali, che occupano molto spazio.

9 La soluzione StorSimple permette inoltre di garantire una velocità elevata di accesso ai dati maggiormente utilizzati. Questa soluzione offre ai laboratori la possibilità di gestire autonomamente su NAS locali i propri dati, richiesta più volte avanzata, ma contemporaneamente di garantire la sincronia dei dati su sistema remoto in CO/DR, certificabile. Offre la possibilità di un recupero dei dati in caso di disastro o da macchina locale, o da Microsoft AZURE. Permette una gestione semplificata dei propri dati, in quanto i NAS proposti sono assolutamente user-friendly, salvo garantire una completa compatibilità con la soluzione AZURE, con deduplica e compressione dei dati all origine. È prevista anche la possibilità economica di associare NAS a progetti e gestirne eventuali costi. Vi sono i margini per un backup di grandi dimensioni L attenzione ai laboratori dipende dalla quantità dei dati da loro gestita, anche se le stime di occupazione si sono rivelate significativamente inferiori alla realtà, soprattutto per quanto riguarda i trend di crescita. L utilizzo di Google Drive per dati non critici è significativo. Inoltre, anche a fronte ai dati relativi ai test di vulnerabilità che sono stati effettuati ed hanno evidenziato parecchie vulnerabilità, la semplificazione sul fronte storage dovrebbe permettere una maggiore attenzione sul fronte VM magari anche adottando protocolli consolidati [della DT] che garantiscono maggiore sicurezza sia ai dati, sia alle VM, sia per la difesa da intrusioni di tutto lo Iuav. Più in generali altri valori aggiunti di questa soluzione sono: Minori costi di gestione Maggiore velocità di accesso ai dati Maggiore sicurezza dei dati ai fini CO/DR Maggiore spazio a disposizione di tutto lo Iuav Scalabilità della soluzione, dott. Federico Bellati responsabile Servizio Tecnologico Infrastrutturale Pierre Piccotti responsabile Divisione tecnologica.