IL PRIVATE CLOUD DI EMC Evoluzione al Cloud Computing Infrastrutture storage Alleanza EMC-Cisco-VMware per il private cloud Sicurezza RSA per le architetture cloud
INTRODUZIONE Il persistente stato di incertezza che caratterizza l intera economia mondiale, si ripercuote sugli investimenti in tecnologia che continuano a soffrire di budget molto limitati. Una situazione che rende il lavoro delle organizzazioni IT sempre più difficile dovendo conciliare questa situazione con una sempre più pressante richiesta di nuovi servizi e applicazioni in tempi ristretti e con qualità superiore. Le aziende, indipendentemente dalle dimensioni e dai settori di appartenenza, hanno la necessità di essere sempre più competitive rispondendo con maggiore rapidità alle esigenze del mercato con prodotti, soluzioni e servizi innovativi. E i tempi di reazione e di esecuzione devono essere decisamente più brevi rispetto al passato, imposti dagli attuali cicli di business molto più rapidi. Un panorama complesso nel quale il contributo dell IT è essenziale per agire con efficacia ed efficienza. Le applicazioni, soprattutto quelle mission-critical, devono essere facilmente fruibili da parte degli utenti, con livelli di servizio adeguati e con la garanzia della protezione delle informazioni e del controllo autorizzato degli accessi. A questo si aggiunge la costante e continua crescita della quantità di dati e informazioni da gestire, archiviare e proteggere. Il ridimensionamento dei budget, la maggiore richiesta di servizi IT e la capacità di controllare una quantità crescente di informazioni, sono fenomeni apparentemente difficili da conciliare, affrontabili e risolvibili solo cambiando l approccio alla gestione delle architetture informatiche. Una strategia che già diverse aziende nel mondo stanno perseguendo e che modifica concettualmente il modello tradizionale IT, non più basato sulla disponibilità e allocazione delle singole risorse (server, network e storage), ma su una logica di erogazione di servizi agli utenti. È il cloud computing, dove l infrastruttura è vista come un unico insieme, astratto dalla tecnologia, al quale gli utenti accedono in modalità on-demand, a vantaggio di una maggiore velocità, flessibilità e semplicità. Impegno di EMC Da sempre la missione di EMC è quella di sviluppare soluzioni innovative per supportare i clienti nella realizzazione di infrastrutture informative per la gestione e protezione delle informazioni, rendendole disponibili e fruibili sempre, da qualsiasi luogo e in massima sicurezza. Con investimenti negli ultimi sei anni di 9 miliardi di dollari in acquisizioni di società leader di settore e più di 6 miliardi spesi in ricerca e sviluppo, EMC ha dato vita ad un gruppo che non ha confronti nei mercati delle tecnologie e dei servizi per la gestione dei dati e delle informazioni, della virtualizzazione (VMware), della sicurezza (RSA) e del document management (EMC Documentum). Il cloud computing rientra a pieno titolo nella strategia di EMC con soluzioni e servizi sviluppati per consentire ai propri clienti di evolvere verso nuovi modelli IT più efficienti ed economici, in assoluta tranquillità, semplicità e sicurezza. Una strategia ulteriormente rafforzata con la partecipazione in alleanze come quella tra EMC, Cisco e VMware. I nomi che rappresentano gli assi portanti dell'offerta IT: l infrastruttura che contiene le informazioni, quella che le trasporta e quella che virtualizza le risorse IT. Il Private Cloud di EMC 2
Evoluzione IT L evoluzione dei Data Center verso architetture sempre più flessibili, scalabili, semplici da gestire ed economiche, è una necessità imposta dal un mercato sempre più competitivo e dalla necessità di rendere l IT un vero strumento di business. Tempi di reazione brevissimi e elevata dinamicità, sono fattori indispensabili che si possono ottenere in un ambiente virtualizzato con risorse server, networking e storage perfettamente integrate. Il passaggio successivo è un architettura di Private Cloud che rappresenta una reale trasformazione nella gestione e organizzazione dei servizi IT di un azienda. Una nuova concezione di amministrare e gestire le risorse disponibili basata essenzialmente su priorità, livelli di servizio e policy predefinite dall utente e non più sull allocazione di ogni singola risorsa. L EVOLUZIONE DELL IT: DAL DATA CENTER AL MODELLO FEDERATO DI CLOUD COMPUTING La centralizzazione delle operazioni, il maggiore controllo dell infrastruttura, la migliore gestione e protezione delle informazioni e gli elevati standard di controllo e sicurezza, sono alcuni dei principali vantaggi che caratterizzano il Data Center, che ormai da anni ha soppiantato la strategia dell informatica distribuita che negli anni 90 era stata indicata come il modello più efficace per le architetture IT. Le tecnologie di virtualizzazione e quelle di gestione delle informazioni (deduplicazione, avanzati modelli di archiviazione, backup e protezione dei dati), hanno ulteriormente elevato le potenzialità del Data Center introducendo nuovi standard di velocità, semplicità, efficienza operativa e sicurezza, oltre ad un sensibile contenimento degli investimenti e dei costi di esercizio. La natura dinamica delle architetture di Cloud Computing aggiunge ulteriori caratteristiche di efficienza, flessibilità e di disponibilità a livello server, storage e network. Le applicazioni accedono ad un pool di risorse solo on-demand e le utilizzano per il tempo strettamente necessario, rilasciandole subito dopo a disposizione per altri scopi. Viene così a cadere il concetto dell assegnazione fissa di risorse (fisiche o logiche) alle applicazioni a favore di un approccio molto più valido per progettare infrastrutture IT che devono sostenere carichi di lavoro diversificati nel tempo. Public Cloud e Private Cloud sono i due modelli più classici di cloud computing. Public Cloud le risorse e funzionalità IT scalabili ed elastiche sono rese disponibili come servizio da service provider (Amazon, Google, Microsoft e Salesforce.com sono tra i più noti) attraverso Internet. Una caratteristica importante di una public cloud è un ambiente multi-tenant condiviso. Vale a dire che le risorse IT sono condivise e assegnate dinamicamente ai clienti in base alle loro richieste. Sebbene i service provider dispongano di soluzioni di sicurezza avanzate, il public cloud spesso non soddisfa le esigenze di molte aziende che, ad esempio, per ottemperare alle normative in tema di privacy, hanno la responsabilità diretta e il controllo del luogo in cui risiedono i loro dati. IL PRIVATE CLOUD È un infrastruttura cloud realizzata all interno dell organizzazione che la gestisce e la controlla garantendo la massima protezione e sicurezza. Ai vantaggi di scalabilità e flessibilità cloud si aggiunge un livello di controllo tipico di un data center. Il concetto di Private Cloud può anche essere declinato come un architettura cloud totalmente controllata dall organizzazione IT dell azienda indipendentemente da luogo un cui si trovano le risorse. Quindi, un ambiente federato di risorse interne (internal cloud) e/o esterne (external cloud), disponibili attraverso service provider, utilizzate in combinazioni e modalità differenti per soddisfare le esigenze di utenti e applicazioni e sotto il totale controllo dell organizzazione IT. Questa accezione del Private Cloud rappresenta una reale trasformazione nella gestione dei servizi IT. Una nuova concezione di amministrare e gestire le risorse disponibili basata essenzialmente su priorità, livelli di servizio e policy definite 3 2011 EMC Computer Systems Italia SPA
dall utente e non più sull allocazione di risorse. Gli utenti utilizzano l infrastruttura senza dover conoscere le caratteristiche e la disposizione di server, storage o network. L architettura combina i vantaggi tipici del cloud computing con quelli di controllo e sicurezza esclusivi di un Data Center enterprise: Risorse disponibili on-demand. Provisioning più veloce e flessibile. Riduzioni dei costi grazie ad economie di scala. Flessibilità e libertà di scelta delle risorse da usare. Private Cloud, un infrastruttura condivisa e dinamica composta da risorse interne ed esterne gestite in totale sicurezza e controllo. Sicurezza e controllo a livello enterprise. Il Private Cloud è quindi un architettura che contribuisce a rendere più efficiente l attività dell azienda con evidenti vantaggi: La maggiore flessibilità rende più veloci gli interventi per modificare priorità e configurazioni, aggiungere applicazioni, permettendo risposte pronte ed efficaci alle esigenze di business. Le tecnologie impiegate, a basso consumo e dissipazione di calore, riducono i costi energetici e l impatto ambientale. Il migliore uso e gestione delle risorse disponibili interne ed esterne diminuiscono gli investimenti IT. La gestione centralizzata migliora l efficacia e annulla la complessità. La flessibilità e scalabilità dell architettura aumenta il contributo dell IT all attività aziendale. IL CLOUD COMPUTING DI EMC La strategia di EMC per il cloud computing si articola in più aree per soddisfare le necessità delle grandi e medie aziende che desiderano migrare verso un infrastruttura di private cloud, oppure che vedono nell architettura federata di Private Cloud con l impiego anche a risorse esterne, quella più idonea per i propri utenti e applicazioni. EMC è il partner ideale per i grandi operatori di telecomunicazioni e per i service provider che desiderano realizzare un infrastruttura affidabile, scalabile e flessibile di cloud compunting per migliorare l efficienza dei servizi, controllando meglio i costi. Le soluzioni EMC sono un riferimento anche per le piccole aziende che intendono avvalersi di partner affidabili per svolgere processi IT di vitale importanza con la massima garanzia di affidabilità ed efficienza. I LAYER DEL CLOUD COMPUTING DI EMC Il modello di cloud computing di EMC si sviluppa su più livelli. Alla base vi è l infrastruttura di storage composta di sistemi e software appositamente progettati per architetture cloud realizzabili all interno dell azienda (private cloud) oppure presso service provider. Seguono i servizi Infrastructure as a Service e Application as a Service sviluppati su infrastruttura EMC e offerti da terze parti specializzate. L offering di EMC per il Cloud Computing è un insieme integrato di infrastrutture, servizi, strumenti di gestione, servizi di consulenza, di integrazione di tecnologie, di formazione e best practice per aiutare i clienti a implementare velocemente e semplicemente le architetture più adatte alle loro esigenze. Il Private Cloud di EMC 4
Completano il panorama dell offerta EMC le soluzioni di gestione e controllo dell infrastruttura, necessarie per mantenere livelli di servizio adeguati e per intervenire tempestivamente in caso di problematiche, e i servizi di consulenza per la progettazione di architetture private cloud adatte alle esigenze dei clienti. INFRASTRUTTURE STORAGE EMC PER IL PRIVATE CLOUD Le tecnologie di storage destinate agli ambienti cloud devono possedere nuovi requisiti di scalabilità, flessibilità e controllo per gestire volumi di dati e informazioni sempre più consistenti e con un tasso di crescita difficilmente prevedibile. EMC Atmos: Cloud Optimized Storage È una piattaforma storage appositamente progettata per ambienti con l esigenza di scalabilità a capacità dell ordine dei Petabyte. La caratteristica distintiva di essere una piattaforma che gestisce automaticamente le informazioni distribuendole al suo interno in base a policy definite dall utente, la rende particolarmente adatta ad una ambiente cloud. Atmos opera come singola entità e il suo rivoluzionario utilizzo dei metadati e delle policy consente la collocazione automatica dei dati nel posto giusto e al momento giusto. Queste caratteristiche sono la chiave per aumentare l'efficienza operativa, diminuire la complessità di gestione e risparmiare sui costi. Caratteristiche e funzionalità di EMC Atmos EMC Atmos: la prima soluzione COS del settore Con Cloud Optimized Storage (Cos) si identificano quelle architetture di information management create per gestire e ottimizzare in modo automatico la distribuzione di una grande quantità di dati e informazioni non strutturate in ambienti di cloud storage globali. EMC Atmos è la prima soluzione COS del mercato e è la base ideale per le aziende che intendono implementare una soluzione cloud storage per erogare servizi e applicazioni info-centrici basati sul cloud, garantendo una gestione centralizzata e un posizionamento automatizzato delle informazioni a livello globale. Elevata scalabilità facilmente espandibile per raggiungere capacità multi-petabyte in grado di soddisfare qualsiasi esigenza. Gestione basata su policy l esclusiva capacità di distribuire automaticamente le informazioni al suo interno in base a policy definite dall utente aumenta la semplicità di gestione e l efficienza operativa. Object Metadata utilizzo di metadati per distribuire i contenuti, definirne i tempi di conservazione, migliorare e rendere più efficiente la loro ricerca. Servizi All-in-one - servizi nativi che evitano la necessità di acquisire licenze software di replicazione, versioning, compressione, deduplicazione e spin-down. Metodologie di accesso API (REST/SOAP) per applicazioni basate su Internet, e protocolli legacy (CIFS/NFS/IFS) per file di sistema. Funzioni che consentono una integrazione con qualsiasi applicazione. Gestione automatica funzioni native di configurazione, gestione automatica e di auto riparazion per ridurre i tempi di amministrazione e di downtime del sistema. Multi-tenancy per servire contemporaneamente più applicazioni partizionando le risorse e garantendo la massima sicurezza e inaccessibilità o interferenze da parte di altre applicazioni. Amministrazione basata su browser EMC Atmos può essere facilmente gestito e amministrato da qualsiasi postazione attraverso un browser Internet. EMC Atmos Cloud Delivery Platform È la prima piattaforma self-service per lo storage in ambienti cloud. Abbinandola 5 2011 EMC Computer Systems Italia SPA
alla soluzione EMC Atmos, i service provider e le grandi aziende possono mettere a disposizione dei loro utenti un offerta completa di storage-as-a-service in pochissimo tempo. La Atmos Cloud Delivery Platform riduce la necessità di sviluppo in-house abbattendo i costi e il tempi. Le funzionalità self-service comprendono il provisioning delle identità degli utenti finali. La piattaforma include anche un modulo di misurazione di ampiezza di banda e storage a livello dell utente finale, caratteristica fondamentale per la gestione di ambienti multi-tenant e multiutente, e che rende possibile integrare funzionalità di chargeback e billing per ambienti cloud privati e pubblici. Grazie alla combinazione tra EMC Atmos e EMC Atmos Cloud Delivery Platform, i service provider possono arricchire la propria offerta con servizi aggiuntivi abilitati al cloud, come archiviazione, backup e soluzioni collaborative. Le soluzioni Isilon Isilon, azienda recentemente acquisita da EMC, dispone di sistemi scale-out NAS progettati per gestire piccole capacità di dati e in grado di crescere velocemente e semplicemente fino a 10 petabyte, mantenendo livelli di prestazioni e disponibilità molto elevate. Insieme, le soluzioni EMC Atmos e Isilon offrono un infrastruttura estremamente scalabile a costi contenuti per la gestione di grandi quantità di informazioni prodotte da applicazioni complesse come quelle legate alla biotecnologia (sequenziamento dei geni), al mercato media e entertainment (online streaming), oppure al settore oil&gas (rilevazioni e applicazioni riferite alla sismologia). EMC Atmos e Isilon formano un infrastruttura ideale per ambienti cloud, public e private. La famiglia Unified Storage VNX La nuova famiglia EMC VNX fornisce prestazioni e funzionalità di classe enterprise per lo storage a livello di file, blocco e oggetto, in una soluzione scalabile e facile da utilizzare. Questa piattaforma di nuova generazione associa hardware potente e flessibile ad un software altamente efficiente, con funzionalità di gestione e protezione avanzate. I componenti della famiglia EMC VNX soddisfano tutte le esigenze: la serie VNXe, specificamente creata per la gestione IT negli ambienti più piccoli, e la serie VNX, progettata per soddisfare i requisiti di alte prestazioni e massima scalabilità delle aziende di medie e grandi dimensioni. VNXe: la soluzione storage integrata per le piccole e medie aziende La serie VNXe permette di realizzare un reale consolidamento dello storage con un approccio esclusivo basato sulle applicazioni, che elimina le barriere tra applicazioni e storage correlato. Il software di gestione EMC Unisphere per VNXe consente di eseguire velocemente e con una procedura guidata il provisioning dello storage in ambito Microsoft Exchange, in condivisione di file, con volumi iscsi, o in ambienti VMware e Hyper-V. Le funzionalità integrate, come la deduplicazione dei file con compressione e il thin provisioning, ottimizzano le operazioni e permettono di risparmiare fino al 50% sui costi di storage. I pacchetti software, pensati per semplificare le attività di backup, protezione remota dei dati e disaster recovery, includono funzionalità come snapshot delle applicazioni, facili da configurare. EMC serie VNXe Massimo semplicità di provisioning con Wizard Dimensioni compatte 2U e 3U, in grado di adattarsi ad ogni ambiente. Supporto integrato per storage file-based (CIFS, NFS) e block-based (iscsi). Data protection integrata, che comprende la replica. Thin provisioning, file deduplication e compressione. Infrastruttura self-help e self-support per automatizzare e velocizzare la risoluzione dei problemi. Scalabilità fino a 120 dischi (240 TB). Il Private Cloud di EMC 6
VNX: l unified storage di classe enterprise Definibile come una robusta piattaforma per il consolidamento dello storage a blocchi, dei file server e dello storage direct-attached, la serie VNX consente alle aziende di crescere dinamicamente, di condividere e gestire in modo economico i differenti tipologie di storage: file system e a blocchi. L'ambiente operativo VNX permette ai clienti Microsoft Windows e Linux/UNIX di condividere i file in ambienti multiprotocollo (NFS e CIFS) e, al contempo di supportare l'accesso iscsi, Fibre Channel e FCoE per le applicazioni a blocchi. EMC serie VNX Il meglio di sistemi EMC CLARiiON e Celerra in un unica piattaforma. Prestazioni 3 volte superiori rispetto alle generazioni precedenti. Tecnologia multicore Intel Xeon 5600 per elevare throughput e ampiezza di banda. Storage tiering automatizzato sub-lun a livello di file e di blocchi (FAST VP). Cache di sistema potente ed espandibile. Supporto avanzato a dischi SAS 6Gbps, Nearline SAS e SSD. Scalabilità fino a 2PB per sistema Supporto di protocolli FC, iscsi, FCoE, NFS, CIFS, SOAP, REST Data protection, sicurezza e compliance integrate. La serie VNX è stata espressamente progettata per sfruttare l'ultima innovazione della tecnologia delle unità Flash per ottimizzare le prestazioni del sistema e aumentare l'efficienza, riducendo il costo per gigabyte. I dati molto attivi vengono gestiti in unità Flash con FAST Cache. Col passare del tempo e al diminuire della loro attività, FAST VP (Fully Automated Storage Tiering for Virtual Pools) effettua il tiering dei dati da unità ad alte prestazioni ad unità ad elevata capacità, abbassando i costi complessivi. Un processo che avviene automaticamente, guidato da policy definite dall'utente. Symmentrix VMAX: le maggiori prestazioni e le più avanzate funzionalità Il sistema EMC Symmetrix V-Max si basa su una rivoluzionaria architettura scalabile, ideata per soddisfare le più impegnative esigenze di spazio di storage degli ambienti IT virtuali, contenendo i costi. La nuova Virtual Matrix Architecture, basandosi sulla piattaforma multi controller Symmetrix, amplia le possibilità di Direct Matrix Architecture e consente prestazioni, disponibilità e funzionalità ancora superiori e a costi ridotti. L architettura fornisce, inoltre, la base per scalare di centinaia di petabyte in capacità supportando migliaia di server e milioni di IOPS distribuiti in un ambiente IT virtuale e gestibili attraverso un unica console. Alcune tra le principali caratteristiche: Software EMC FAST VP (Fully Automated Storage Tiering per Virtual Pools) per posizionare automaticamente i dati in relazione al reale utilizzo, garantendo elevati livelli prestazionali riducendo i costi di gestione L integrazione a livello di server virtuali permette di far crescere l infrastruttura fino a 5 milioni di macchine virtuali su un singolo VMAX. La funzionalità hardware di cifratura dei dati garantisce la protezione di informazioni sensibili, senza alcun impatto sulle prestazioni del sistema. La tecnologia RSA Data Protection Manager garantisce la sicurezza dei dati a livello di singolo drive fisico. EMC Symmetrix V-Max Supporto unità Flash, Fibre Channel e SATA Tiering automatizzato con FAST VP Migrazione di dati senza tempi di inattività Massima sicurezza con la crittografia RSA La migliore integrazione di server virtuali del settore Fino a 2 PB di capacità protetta utilizzabile Supporto serve virtuali e fisici, mainframe e host IBM La connettività nativa 10 Gigabit Ethernet permette di coniugare la convergenza delle diverse tecnologie di connettività per tutti i tipi di ambienti applicativi, compresi server virtuali, sistemi Open Systems e Mainframe. GESTIONE E CONTROLLO DELL AMBIENTE CLOUD (IONIX ) EMC Ionix è una famiglia di prodotti EMC di nuova generazione che include soluzioni di gestione IT sviluppate per supportare le aziende durante il passaggio da un infrastruttura IT fisica a una virtuale o cloud. Progettato sulla base della vasta 7 2011 EMC Computer Systems Italia SPA
esperienza di EMC maturata sulle tecnologie di virtualizzazione e in ambienti data center di nuova generazione, EMC Ionix consente una gestione efficiente ed efficace dell intero ecosistema: reti, sistemi di storage, server e applicazioni, oltre che dei servizi IT riguardanti questi elementi infrastrutturali. Con i prodotti di questa famiglia è possibile risolvere i problemi di gestione, soddisfare i crescenti requisiti nei livelli di servizio, implementare data center virtuali in meno tempo e supportare l intero passaggio da un infrastruttura IT fisica a una virtuale o cloud. Le soluzioni EMC Ionix per la gestione IT, suddivise in quattro categorie, consentono a EMC di consolidare la sua posizione come fornitore leader di data center virtualizzati. Al contempo, integrano e ampliano la linea VMware vcenter per consentire una gestione in ambienti VMware non solo dei sempre più estesi data center odierni, ma anche degli ambienti cloud del futuro. SERVIZI EMC PER IL PRIVATE CLOUD Il passaggio al private cloud richiede un approccio diverso da quello convenzionale IT. È una trasformazione che si fonda fortemente sulla virtualizzazione e che coinvolge le applicazioni e le infrastrutture elaborative, di nerworking e di storage, non più configurate come risorse fisiche ma inserite in un unico pool e assegnate dinamicamente seguendo una logica di priorità e di livelli di servizio. L implementazione di una private cloud richiede competenze approfondite per la realizzazione di ambienti virtualizzati non solo per gli aspetti tecnologici ma anche per quelli di gestione. L organizzazione EMC Global Services ha predisposto una serie di servizi di consulenza, implementazione, gestione, affiancamento e formazione al personale, per consentire al cliente di realizzare l infrastruttura private cloud più adatta alle proprie esigenze, con i conseguenti vantaggi in termini di semplicità di gestione, efficienza e minori costi e per ottenere così il migliore ritorno dell investimento: Servizi di Consulenza per valutare le possibili architetture di private cloud applicabili al caso specifico, per razionalizzare le applicazioni coinvolte e definire l infrastruttura finale con la roadmap di implementazione. Servizi di Progettazione, dettagliando l architettura da implementare e il piano di migrazione. Servizi di Implementazione, per il deployment sicuro dell infrastruttura. Servizi Operativi per fornire skill, formare il personale del cliente e realizzare procedure automatizzate per ottenere i massimi vantaggi e ritorni dalla nuova architettura. Il Private Cloud di EMC 8
EMC-CISCO-VMWARE, L ALLEANZA PER IL PRIVATE CLOUD Virtual Computing Environment (VCE) è il nome dell alleanza dei tre leader di mercato con l obiettivo di mettere a disposizione dei clienti le competenze, soluzioni e servizi per facilitare l evoluzione verso ambienti IT più dinamici e flessibili. A minor consumi energetici e a costi di gestione inferiori attraverso la virtualizzazione dei data center e la transizione verso infrastrutture di private cloud. Per indirizzare concretamente le esigenze delle aziende di diverse dimensioni, l alleanza ha progettato alcune configurazioni realizzate con le migliori tecnologie di networking, computing, storage, sicurezza e gestione disponibili da Cisco, EMC e VMware. I Vblock Infrastructure Package sono configurazioni completamente integrate, testate, validate dall alleanza e pronte per essere installate. Tutte le configurazioni Vblock possono scalare semplicemente anche dopo l acquisto aumentando la capacità elaborativa e lo storage. Una configurazione high end con un elevatissimo grado di scalabilità supporta da 3000 a 6000 macchine virtuali e soddisfa le esigenze IT più impegnative di aziende e service provider di grandi dimensioni. I componenti sui quali si basa sono l Unified Computing System (UCS) di Cisco (Nexus 1000v e (MDS) Multilayer Directional Switches), il sistema storage Symmetrix V-Max di EMC (con la sicurezza RSA integrata), e la piattaforma vsphere di VMware. Una configurazione media, che supporta fino a 3000 macchine virtuali, è ideale per le aziende medie e grandi, system integrator, service provider che intendono migrare semplicemente verso in ambiente private cloud. I componenti sui quali si basa sono UCS e Nexus 1000v di Cisco, VNXe e VNX di EMC, e la piattaforma vsphere di VMware. Unified Infrastructure Manager (UIM) permette la gestione semplice e veloce dei Vblock facilitando enormemente le operazioni di Provisioning, di configurazione e di gestione della conformità delle policy aziendali. Un framework di sicurezza basato sui prodotti RSA (la divisione di sicurezza di EMC), incluso envision, è stato testato e validato per le infrastrutture Vblock. Le soluzioni RSA sono integrate nelle architetture Vblock per garantire la sicurezza su tre livelli: identità, informazioni e infrastruttura. Il mercato secondo McKinsey Gli investimenti nel mondo in tecnologie per data center e in servizi superano i 350 miliardi di dollari l anno, dei quali la metà riguarda le spese di capitale (i prodotti) e il rimanente 50% le spese operative (servizi e lavoro). Inoltre, oltre il 70% di questi investimenti riguardano il mantenimento delle infrastrutture esistenti, e solo il 30% sono utilizzati per sviluppare nuovi progetti con nuove tecnologie che potrebbero rappresentare un grande valore aggiunto per il business dell azienda. McKinsey ha anche stimato che entro il 2015 circa 85 miliardi di dollari, ovvero il 20% del mercato, sarà destinato a investimenti in tecnologie di virtualizzazione e di private cloud. I Servizi dell alleanza VCE Per fornire un aiuto completo ai clienti e ai partner coinvolti, EMC, Cisco e VMware hanno riunito gli sforzi e gli investimenti per erogare servizi congiunti di prevendita, professionali e di supporto. Solution Support Team è un gruppo di qualificati professionisti delle tre aziende specificamente formati sulle architetture Vblock e che sono coinvolti nella fase di prevendita a supporto delle strutture commerciali e dei partner. I Professional service sviluppati e erogati dall alleanza supportano il cliente per la veloce implementazione della soluzione e per ottenerne i massimi vantaggi possibili. L offerta servizi professionali di VCE include: Cloud Computing Strategy Service fornire al cliente un piano strategico e di transizione per trasformare il data center da un modello tradizionale a uno basato su private cloud, delineando i valori dell adozione della nuova architettura. Cloud-based Business Advisory Service esplorare con il cliente i 9 2011 EMC Computer Systems Italia SPA
vantaggi in termini di business derivanti dall adozione di una soluzione cloud computing. Private Cloud Strategic Impact Advisory Service esaminare esattamente i benefici di una strategia private cloud e le possibili nuove opportunità per il business del cliente. Sviluppare una business justification per l implementazione di una private cloud. Private Cloud Architecture Impact Advisory Service progettare e modellare l architettura di private cloud in base alle specifiche del data center del cliente per una veloce implementazione. Definire le priorità e stimare i vantaggi economici ottenibili. Definire gli indicatori principali di valutazione delle prestazioni. Vblock Design and Implementation Service installare e configurare gli elementi che compongono la configurazione Vblock scelta, validare la connettività e assicurare le funzionalità e le prestazioni attese. Il valore di VCE VCE aiuta le aziende a virtualizzare in modo più semplice e veloce i propri data center e farli evolvere verso infrastrutture Private Cloud, minimizzando al tempo stesso i costi e le complessità. Sfrutta le innovazioni tecnologiche di VMware, Cisco e EMC per rendere più semplice ed efficace il percorso delle aziende verso il Private Cloud e offre l expertise e le conoscenze operative che consentono di ridurre il rischio del processo di migrazione e migliorare il time to value Con VCE è stato creato un centro di competenza per realizzare, avviare e trasferire le infrastrutture Vblock ai clienti e ai partner che vogliono velocizzare il percorso verso la completa virtualizzazione e il private cloud. La gestione delle infrastrutture Vblock In concomitanza con l annuncio dell alleanza VCE, EMC ha introdotto Ionix Unified Infrastructure Manager (UIM), ad integrazione delle soluzioni di EMC Ionix (descritto in precedenza) per gestire in modo semplice e veloce le infrastrutture Vblock in ogni loro singolo componente. Le operazioni di provisioning, di configurazione, variazione e conformità alle policy aziendali diventano decisamente più semplici e veloci grazie alla gestione centralizzata a livello di uno o più Vblock. Il Private Cloud di EMC 10
PRACTICE RSA PER LA SICUREZZA NEL CLOUD Un futuro in sicurezza Nei prossimi anni, le aziende dovranno aumentare sempre più le capacità di strong authentication e di identificazione delle frodi per proteggersi da attacchi di phishing, malware e anche di spionaggio industriale. Solide difese realizzabili con adeguate policy e strumenti di: Autenticazione forte, con sistemi di gestione e accesso delle identità basato sulla valutazione del rischio e in grado di modificare intelligentemente il processo di autenticazione. Realizzazione di livelli multipli di difesa a protezione di attacchi di malware sempre più sofisticati. Utilizzo di servizi di intelligence che forniscono informazioni sui metodi di attacco utilizzati dai cyber-criminali e sul loro ecosistema. Utilissimi per identificare malware in grado di attaccare gli utenti, per recuperare le credenziali rubate, per bloccare i siti da cui partono gli attacchi e per monitorare i botnet. Molte delle practice di sicurezza in uso nei sistemi informatici dell azienda sono applicabili anche ad un architettura di cloud computing, tenendo conto delle differenze sulla condivisione, il controllo e la gestione delle risorse interne ed esterne. Le transazioni IT sono sempre più automatizzate, aumentando notevolmente il livello di interazione tra software e sistemi. Una situazione che ha profonde implicazioni su come le identità sono organizzate, autenticate e gestite. L adozione di un architettura cloud prevede che parte della infrastruttura IT sia messa a disposizione e gestita da terze parti ed è quindi necessario provvedere alla sicurezza di queste risorse per salvaguardare le informazioni proprietarie che risiedono su server virtuali e su storage del fornitore di servizi, senza però precludere o limitare agli amministratori e agli utenti l accesso e i privilegi per lo svolgimento delle loro attività. La sicurezza nel cloud non è solo una questione di tecnologia ma è soprattutto fondata sulla fiducia tra l azienda e il fornitore di servizi e sul totale rispetto e trasparenza dei protocolli di business e di sicurezza concordati. L esperienza RSA nel settore ha permesso di definire alcune best practice per rendere efficiente ed efficace il rapporto e la collaborazione tra l azienda e il service provider. Definire con molto chiarezza e precisione i criteri che regolano i rapporti tra i player per quanto riguarda la gestione dei dati, le attività di reporting, le azioni di enforcing degli standard. Valutare attentamente il livello di sicurezza e protezione delle informazioni garantito dal fornitore di servizi cloud, che deve essere almeno uguale agli standard utilizzati nell infrastruttura interna all azienda. Stabilire trasparenza sulle operazioni nel cloud per assicurare multitenacy e isolamento dei dati proprietari, a garanzia dell assoluta mancanza di interferenze e di invasione di confini e di competenze tra le aziende che condividono le stesse risorse di storage, server e di rete messe a disposizione dal cloud provider. Conservare la separazione dei compiti degli amministratori poiché necessitano di appropriati livelli di accesso per gestire e configurare le applicazioni aziendali all interno dell infrastruttura condivisa, poiché l isolamento dei dati e la data leakeage sono essenziali. Gestire le policy per il provisioning delle macchine virtuali: verificare che queste siano adatte ad essere utilizzate nel cloud attraverso, ad esempio, la gestione delle identità utenti. Utilizzare sistemi di data encryption e tokenizzazione come modalità per proteggere le informazioni proprietarie, che risiedono nelle risorse del provider, contro l accesso non autorizzato. Come ulteriore precauzione, segregare i dati sensibili consentendo l accesso solo a specifiche identità. Adottare politiche di identità federate attraverso pratiche di strong authentication: un identità federata consente ad un utente l accesso a vari siti web, applicazioni aziendali e servizi cloud utilizzando il single sign-on. 11 2011 EMC Computer Systems Italia SPA
Direzione Via Spadolini, 5 20141 Milano Tel: 02 40908.1 Fax: 02 48204686 Filiale di Bologna Centro Direzionale Daily Office Via Amendola, 17 40121 Bologna Tel: 051 4216681 Fax: 051 4214526 Filiale di Torino Business Palace C.so Susa, 299 10098 Rivoli Torino Tel: 011 9550.206 Fax: 011 9550.365 Filiale di Roma Via Bombay, 5 00144 Roma Tel: 06 52609.1 Fax: 06 52609.300 Filiale di Padova Hope Center Via Medoaco, 8 35135 Padova Tel: 049 7966885 Fax: 049 7966886 www.italy.emc.com info_emc_italia@emc.com EMC Italia Direzione Generale Via Spadolini, 5-20141 Milano tel. 02.40908.1, fax. 02.48204686 numero verde per l Italia: 800-787.289 www.italy.emc.com info_emc_italia@emc.com