OBLACI.RS IAAS · oblaci.rs Iaas Infrastruktura kao servis 3 Računari i druga informatička...

OBLACI.RS

INFRASTRUKTURA

KAO SERVIS

BEOGRAD, SRBIJA, 2016.

Infrastruktura kao servis podrazumeva iznajmljivanje računarskih resursa kao što su procesor, memorija, disk i

operativni sistemi plaćeni u zavisnosti od toga

koliko ih upotrebljavate. Ovaj dokument pojašnjava

komponente sistema, pakete u ponudi mts-a,

predlaže kako i objašnjava zašto upotrebljavati

infrastrukturu kao servis na internet stranicama

oblaci.rs.

IAAS

https://oblaci.rs/

2

oblaci.rs Iaas Infrastruktura kao servis

SADRŽAJ

Uvod _______________________________________________ 3

Prednosti upotrebe Infrastrukture kao servisa _ 4

Kako primeniti IaaS? ______________________________ 5

Primeri primene rešenja u oblaku _______________ 5

Web server ______________________________________ 5

Razvoj softvera __________________________________ 6

Produkcijski sistemi _____________________________ 6

Oporavak od katastrofe _________________________ 6

Pregled komponenti servisa ______________________ 7

Virtuelni procesor (vCPU) ______________________ 7

RAM ______________________________________________ 8

Komponente servisa ____________________________ 9

Podrška _________________________________________ 10

IaaS paketi u mts-u ____________________________ 10

Osnovni paket ___________________________________ 11

Napredni paket __________________________________ 11

Premijum paket _________________________________ 11

Oblak po meri ___________________________________ 11

Poređenje troškova _______________________________ 12

Dodatni servisi __________________________________ 13

Zaključak _________________________________________ 14

Rečnik _____________________________________________ 15


3

Računari i druga informatička opre-

ma danas su nezaobilazan alat u

poslovanju i svakodnevnom životu.

Danas nam nisu potrebni veliki

ormari, police i mnogo prostora ka-

ko bismo sačuvali dokumente, fo-

tografije, muziku, filmove... Danas

sve čuvamo u digitalnom obliku.

Sve stane na disk Vašeg računara.

Uz to, računari nam omogućavaju i

upotrebu aplikacija koje nam olak-

šavaju i ulepšavaju život – od igara

do aplikacija za vođenje preduzeća.

Brza i pouzdana internet veza omo-

gućava nam drugačiji način čuvanja

podataka – sve češće ih čuvamo na

udaljenim lokacijama, u oblaku.

Tamo negde, daleko od Vaših očiju,

stručnjaci brinu o tome da sistemi

funkcionišu bez prekida, da računa-

ri rade u idealnim uslovima, da se

bekap radi redovno, da se u sluča-

ju havarije mogu vratiti u

inicijalno stanje u

kratkom roku.

Ostati bez

Interneta da-

nas je jedna-

ko kao ostati

bez struje.

Zapravo, na-

ša deca teže

podnose kad su

bez Interneta ne-

go bez struje – jer baterija na mo-

bilnim uređajima obično traje još

neko vreme.

Moderne tehnologije nam omogu-

ćavaju da na malom prostoru čuva-

mo velike količine podataka. Poslo-

vi zavise od tih podataka. Zato je

važno da ti podaci budu bezbedno

sačuvani, da postoji bekap, odno-

sno da se, u slučaju kvara, mogu

jednostavno vratiti.

Pojednostavljeno, servise u oblaku

možemo da upotrebljavamo na tri

načina — kao infrastrukturu, plat-

formu ili softver. Uobičajeni nazivi

za te servise su:

IaaS (Infrastructure as a Service)

PaaS (Platform as a Service)

SaaS (Software as a Service).

Infrastruktura kao servis podrazu-

meva iznajmljivanje računarskih re-

sursa – procesora, memorije, diska,

Interneta. Tu se radi o resursima

kao komponentama servera, pa

infrastruktura uključuje i operativni

sistem. Platforma kao servis uz

infrastrukturne resurse uključuje i

platformu za razvoj aplikacija, a

softver kao servis su gotove aplika-

cije. Zajedničko svim servisima je

da dele resurse moćnih data centa-

ra među većim brojem korisnika.

Čuvanje podataka u oblaku danas

podrazumeva visoki nivo bezbed-

nosti. Kvalifikovani stručnjaci za ra-

čunarsku, ali i fizičku bezbednost u-

mesto Vas brinu o Vašim podaci-

ma. Više informacija o tome kako

mts čuva podatke možete da na-

đete u dokumentu „Oblaci.rs Pri-

vatnost i bezbednost podataka“.

UVOD


4

Prednosti upotrebe

Infrastrukture kao

servisa

Glavna prednost upotrebe Infras-

trukture kao servisa je ta što nema

velikih kapitalnih investicija u opre-

mu i prostor u kojem je oprema

smeštena. Umesto toga, korisnik

plaća samo najam IT resursa, a taj

trošak je predvidljiv i zavisi od toga

koliko resursa upotrebljavate. Fi-

nansijske koristi u odnosu na podi-

zanje sopstvenog data centra su

detaljnije opisane kasnije.

Ukoliko do sada niste koristili virtu-

elnu infrastrukturu, kao korisnik pri-

metićete i brojne druge prednosti.

Tako ćete novi server moći da po-

dignete za dvadeset minuta, a re-

sursi su Vam pri tom gotovo neo-

graničeni. Broj procesora, količina

memorije, veličina diska najčešće

mogu proizvoljno da se biraju. Ako

ne upotrebljavate virtuelnu okolinu,

ovaj postupak trajaće nedeljama –

potrebno je izabrati hardver, naruči-

ti ga, smestiti na povoljno mesto,

instalirati i podesiti operativni

sistem.

Takođe, podaci i aplikacije smešte-

ni u oblaku dostupni su Vam uvek i

svuda gde imate pristup Internetu,

nezavisno od uređaja koji koristite.

Na taj način povećavate mobilnost

korisnika i ne zavisite od jednog ure-

đaja koji koristite. O dostupnosti i

bezbednosti podataka brinu sertifi-

kovani eksperti, što Vama kao kori-

snicima donosi manje briga.

U slučaju da sami želite da razvijete

sopstveni data centar, teško ćete

dostići nivo bezbednosti koji pruža

data centar mts-a. Data centar je u

skladu sa standardom ISO 27000.

Laički, to znači da su poštovani naj-

viši standardi prilikom razvoja data

centra – od fizičke do mrežne bez-

bednosti.

Prostor u kojem je oprema smešte-

na nije na rizičnoj lokaciji, čuvan je

sve vreme, pristup opremi imaju sa-

mo verifikovana lica i to pod sta-

lnim nadzorom. Sobe su klimatizo-

vane, temperatura i vlažnost se

stalno regulišu, što obezbeđuje sta-

bilan i dugotrajniji rad opreme. O-

bezbeđeno je i više izvora struje, a u

slučaju ispada električne mreže,

kao izvor struje privremeno uskaču

UPS-ovi i baterije, te se uključuju di-

zel generatori. Obezbeđeno je i ne-

koliko nezavisnih pristupa Interne-

tu. Svi ključni sistemi su rađeni

dvostruko. Razvoj ovakve infras-

trukture košta mnogo, može da se

meri u milijardama dinara, pa mogu

da ga priušte sebi samo velike i bo-

gate organizacije poput banaka.

Uz to, korišćenjem servisa prebacu-

jete sav teret nadogradnje opreme

na dobavljača. Vi ne morate da bri-

nete o amortizacionom ciklusu, o

zameni opreme i novim investicija-

ma kada hardver ili softver zastare.

Ne zaboravite, ciklus zastarevanja

serverske opreme je oko pet godi-

na, nakon čega je obično potrebno

menjati opremu.


5

No, šta je zapravo IaaS i kako može

da Vam koristi u Vašem poslovanju?

Pre svega, treba da se kaže da upo-

treba virtuelnih servera nije name-

njena onima koji nemaju specifična

IT znanja. Korisnik mora da zna šta je

to udaljeni pristup serveru, mora da

zna kako da administrira server, kako

da instalira aplikacije, postavi inter-

net stranice, upravlja portovima i

slično. Korisnicima s osnovnim infor-

matičkim znanjem, namenjen je

SaaS (softver kao servis).

Web server

Serveri u oblaku su idealni za smeš-

taj internet stranica i aplikacija, a to

se posebno odnosi na one korisnike

koje imaju potrebu za specijalnim

podešavanjima web servera, kao što

je otvaranje specifičnih portova i dru-

ge postavke servera koje su kod web

hostinga obično zadate i njima ne

može da se upravlja. Web hosting je

bolji servis za one korisnike koji imaju

gotove internet stranice koje samo

žele da prikažu javnosti.

Web server ne znači da se na njemu

nalaze samo web stranice. Web ser-

ver može da poslužuje i web aplika-

cije kojima je moguće pristupati po

nekom portu putem web servisa s

različitih uređaja koji imaju pristup

Internetu, što kod web hostinga nije

moguće.

KAKO

PRIMENITI

IAAS?

PRIMERI PRIMENE REŠENJA U OBLAKU

Brojni su načini na koje možete da upotrebljavate rešenja u oblaku, a da pri tom

povećate efikasnost i bezbednost svojih sistema i istovremeno snizite troškove

poslovanja. To se posebno odnosi na kapitalne troškove, a operativni troškovi će da

postanu predvidljivi i lako ćete da upravljate njima. Evo nekoliko stvarnih primera iz

prakse.

Proizvodna kompanija koja sarađuje s kineskim partnerom na dizajnu proizvoda

razmenjuje projektnu dokumentaciju putem servera u oblaku mts-a. Server je uvek

online i može da mu se pristupi 24 časa dnevno 7 dana nedeljno.

Na taj način, obezbedili su alat za saradnju po predvidljivim troškovima i relativno

niskom cenom. Pri tom ne moraju da brinu o održavanju hardvera, stabilnosti

internet veze i mogu da se koncentrišu na svoje poslovanje.

Računovodstvena kompanija upotrebljavala je softver na serveru na koji su se kačili

putem rešenja za udaljeni pristup (Team Viewer). Ovakav pristup imao je mnoga

ograničenja, a najveći izazov je predstavljala činjenica da je na taj način samo jedan

korisnik istovremeno mogao pristupiti serveru.

Migracijom servera u oblak, ovo ograničenje je uklonjeno – korisnici sada mogu da se

spoje na server Remote Desktop konekcijom, pa sada istovremeno može da radi više

korisnika. Ubrzo su informatičari uvideli da serveri u oblaku nude i druge mogućnosti,

pa su ubrzo počeli da upotrebljavaju web servise za još jednostavniju upotrebu

računovodstvenog softvera.

Rad servera sada je stabilniji, korisnici mogu istovremeno da upotrebljavaju softver

na serveru, a troškovi su postali predvidljivi.

Domaća kompanija koja se bavi razvojem softvera zapošljava programere iz cele

Srbije, a svim zaposlenima omogućava da rade od kuće. Programeri mogu da se

povežu na server sa bilo kojeg mesta gde imaju pristup Internetu.

Smeštajem servera u oblak dobili su stalnu dostupnost servera, stabilno razvojno

okruženje, a po potrebi mogu lako da povećaju resurse koje upotrebljavaju, dignu

novi server u roku od pola sata, a sve to uz predvidljive troškove.

Velika modna kompanija s maloprodajnim lancem je virtuelizovala svoje POS kase,

rešenje stavila u oblak i sada njemu pristupa kroz browser interfejs. Na taj način

obezbedili su da su svi podaci uvek sinhronizovani, da je lako pratiti stanja na

skladištu i omogućiti kupcima da dođu do željenog proizvoda, čak i kad taj proizvod

nije dostupan u prodavnici u kojoj se nalazi kupac. Istovremeno su smanjili trošak

održavanja sistema koje se sada radi centralno.

Lako je naći i druge primere kako rešenja u oblaku olakšavaju poslovanje i

omogućavaju korisnicima da upotrebljavaju IT bez velikog IT odeljenja.


6

Razvoj softvera

Kod razvoja softvera, struka nalaže da imate tri servera

na raspolaganju – jedan razvojni na kojem developeri

testiraju razne ideje i pišu kod, jedan testni na kojem se

testiraju gotova rešenja pre stavljanja na produkciju i

produkcijski (jedan ili više – zavisno od opterećenja,

broja korisnika i slično) na koji se postavljaju već testi-

rane verzije softvera.

Obično su Vam u takvim projektima serveri potrebni u

veoma kratkom roku i nema vremena za nabavku har-

dvera i softvera. Nabavka fizičkog servera i postavljanje

OS-a su obično zaseban projekt koji traje nekoliko ne-

delja, a uključuje nabavku hardvera, smeštaj hardvera u

prikladan prostor, obezbeđenje mrežnih resursa, insta-

laciju i podešavanje operativnog sistema.

Kada se završi razvoj, skupo je držati razvojnu, pa i

testnu okolinu bespotrebno i plaćati za nešto što

zapravo ne upotrebljavate. U oblaku je moguće čuvati

sliku servera lokalno i prekinuti upotrebu usluge. Ako se

ukaže potreba za naknadnim razvojem, za 20 minuta

možete ponovo da podignete isti server, vratite sliku

servera i nastavite s radom, a da niste sve vreme pla-

ćali računarske resurse koje ne upotrebljavate.

Produkcijski sistemi

Kada završite s razvojem aplikacije ili kupite gotovo re-

šenje koje ćete upotrebljavati putem mreže, vreme je

da ga stavite na produkcijsko okruženje. Nezavisno od

toga da li ćete aplikaciju upotrebljavati putem Interne-

ta ili privatne mreže, server u oblaku je efikasnije reše-

nje nego implementacija na sopstvenom serveru. Ako

ne želite da aplikacija bude dostupna putem Interneta,

uklonite javne IP adrese.

Server u oblaku omogućava korisnicima da uvek i svu-

da gde imaju pristup Internetu mogu da pristupe apli-

kacijama i podacima. Takođe, ako je aplikacija zahtev-

na, lako je povećati resurse koji se upotrebljavaju ili po-

većati broj servera na kojima se aplikacija pokreće. To

se posebno ističe kod aplikacija koje imaju sezonska

opterećenja – tada jednostavno povećate resurse

(memoriju, disk, broj procesora) u vreme velikog opte-

rećenja, a kada je opterećenje manje, moguće je sma-

njiti resurse koji se upotrebljavaju i na taj način smanjiti

i troškove.

Ako imate veliki protok na svom serveru i prenosite ve-

like količine podataka, tada će Vam mts server u obla-

ku biti mnogo jeftiniji od infrastrukture kod drugih reno-

miranih svetskih dobavljača. Drugi dobavljači obično

naplaćuju i količinu protoka od servera i prema serveru,

što u slučaju velikog broja korisnika i velike količine po-

dataka može da bude i najveća stavka na mesečnom

računu za infrastrukturu kao servis. U oblaku mts-a, sav

protok je već uračunat u cenu.

Web hosting je obično jeftinije rešenje, ali ima i svoja

ograničenja. Zavisno od odabranog paketa, zadat Vam

je prostor na disku, podešavanja servera obično ne mo-

gu da se menjaju, a prilikom zakupa birate i kvotu pre-

nesenog saobraćaja ka web serveru i od web servera.

Kada se ta kvota potroši, prilikom poseta stranicama,

web server će prijaviti grešku da je prekoračen limit, te

da treba da kontaktirate administratora kako bi se po-

većala kvota. Dok se kvota ne poveća, Vaše web stra-

nice neće biti dostupne.

Oporavak od katastrofe

Kada Vaše poslovanje zavisi od nekog sistema, dobro

je imati dva mesta na kojima je aplikacija smeštena.

Oblak je idealno mesto za takvo dupliranje. Tako npr.

možete da imate produkcijski sistem na jednoj lokaciji,

a u oblaku čuvate repliku sistema kako biste u svakom

trenutku mogli da pokrenete cloud server kao produk-

cijski (u slučaju potrebe).

Takođe, možete u oblaku da držite samo slike servera

(bekap) ili obrnuto, da produkcijski sistem bude u obla-

ku, a da lokalno svakodnevno čuvate kopije servera kao

sopstveni bekap. Na ovaj poslednji način, nezavisni ste

od dobavljača usluge i u svakom momentu možete da

pređete na drugog dobavljača, umetnete sliku servera i

nastavite s radom.


7

Infrastruktura kao servis sastoji se od

nekoliko komponenti od kojih zavisi

kvalitet servisa. Neke od tih kompo-

nenti su promenljive, odnosno kori-

snik može sam da odabere količinu,

dok su druge zadate. Promenljivim

resursima korisnik sam upravlja kroz

konzolu, te na taj način upravlja i tro-

škovima – na dnevnoj osnovi.

U izgradnji data centra upotrebljene

su isključivo proverene komponente

vodećih dobavljača hardvera i softve-

ra i sve to kako bi se krajnjim korisnici-

ma obezbedio najbolji mogući servis i

kako bi korisničko iskustvo uvek bilo

isto. Za razliku od velikih svetskih da-

ta centara, ovde Vam se ne može do-

goditi da Vaš virtuelni server završi na

slabijim mašinama, što može da utiče

na rad Vašeg servera.

Kako biste razumeli šta to znači za

Vas kao krajnjeg korisnika, u nastavku

ćemo da pojasnimo sve komponente

sistema, kako njima upravljati i šta to

znači za servis koji upotrebljavate.

Resursi koje zakupljujete su procesor,

memorija i prostor na disku kao i ope-

rativni sistem. Kod fizičkih servera,

kada jedan operativni sistem raspo-

ređuje instrukcije koje se šalju proce-

soru, iskorišćenost procesora je obič-

no ispod 10%. To zapravo znači da

procesor radi manje od 10% svog vre-

mena.

PREGLED

KOMPONENTI

SERVISA

VIRTUELNI PROCESOR (VCPU)

Brzina izvođenja operacija zavisi od takta procesora. Ako je takt procesora

2.0 GHz, to znači da procesor obavi dve milijarde instrukcija u sekundi po

jezgru ili dvostruko više ako proces upotrebljava hyperthreading

tehnologiju.

U virtuelnoj okolini serveru se dodeljuju virtuelni procesori (vCPU).

Virtuelni procesori predstavljaju broj niti (engl. threads), odnosno

instrukcija koje istovremeno čekaju u redu na izvršavanje. Prilikom najma

Infrastrukture kao servisa, Vi određujete koliko vCPU-a želite da zakupite,

odnosno koliko ćete instrukcija istovremeno moći da obrađujete.

Kada se server virtuelizuje, nekoliko virtuelnih servera upotrebljava iste

resurse, pa tako iskorišćenost procesorskih resursa postaje znatno veća.

Kolika će zapravo biti iskorišćenost procesora zavisi od potreba aplikacija

na virtuelnim serverima, te koliko ste puta više virtuelnih procesora kreirali

u odnosu na broj logičkih procesora na fizičkim serverima na kojima se

nalazi virtuelizaciona platforma.

Procesor izvršava instrukcije brzinom koju dopušta jezgro fizičkog

procesora. Stoga je važna radna frekvencija, odnosno takt fizičkog

procesora računara na kojem se nalazi virtuelizaciona platforma. Ako deo

oblaka sačinjavaju stari serveri sa sporim procesorima, to će da se oseti u

radu onih virtuelnih servera koji upotrebljavaju te procesore. Takođe, ako

je velik protok na ostalim instancama unutar virtuelnog okruženja i

procesori postanu 100% opterećeni (odnosno nema slobodnih niti) i

takvo se stanje zadrži, odziv sistema može da postane sporiji, što će da se

oseti i u radu aplikacija na virtuelnim serverima.

Zato mts pri izgradnji Data centara upotrebljava naprednu tehnologiju s

brzim procesorima (fizički računari su HP Proliant BL460C blade serveri s

2x8-core Intel Xeon E5-2650 @ 2,0GHz procesorima), a pri tom odnos

virtuelnih i logičkih procesora zadržava osetno nižim nego što to rade

ponuđači sličnih usluga u svetu. Nezavisno od toga što više virtuelnih

servera upotrebljava iste fizičke resurse, sistem sam brine da korisnik u

svakom momentu može u potpunosti da iskoristi svoje rezervisane

(unajmljene) resurse. To je obezbeđeno tako što virtuelizaciona platforma

(VMWare) raspoređuje instrukcije fizičkim procesorima .


8

U cloud okruženju procesor postaje

resurs koji je mnogo efikasnije upo-

trebljen, te je tu moguće ostvariti

znatne uštede. To je zato jer su retki

korisnici kojima treba 100% vreme-

na procesora sve vreme. Moderni

procesori mogu da obrađuju nekoli-

ko instrukcija istovremeno, zavisno

od broja jezgara (eng. core) proceso-

ra. Svako jezgro ima svoj red čekanja

kojima operativni sistem raspoređuje

instrukcije.

Prilikom upotrebe IaaS servisa mo-

rate da uzmete najmanje jedan

vCPU kroz Osnovni paket, u napred-

nom paketu su 2 vCPU-a, a u Premi-

jum paketu nalaze se 4 vCPU-a, za

šta je ocenjeno da će zadovoljiti go-

tovo sve zahteve korisnika. U slučaju

specijalnih zahteva i potreba za ve-

ćim brojem procesora, korisnik može

da se obrati prodajnom predstavniku

da se detaljno utvrde zahtevi i

dodele potrebni resursi

zahtevnijim korisnicima. Ovo

važi za sve promenljive kom-

ponente sistema.

Unutar usluge Infrastruktura

kao servis, dostupno Vam je

2GB RAM-a u Osnovnom pa-

ketu, 4GB RAM-a u Napred-

nom paketu i 8GB RAM-a u

Premijum paketu. Putem ser-

visa Oblak po meri, može da

se odabere do 96GB RAM-a u

kombinaciji s 4 procesora, odnosno

do 16GB RAM-a s jednim proceso-

rom.

Ovo bi trebalo da bude dovoljno za

mala i srednja preduzeća, dok veliki i

zahtevniji korisnici mogu imati potre-

be koje je moguće ispuniti i na način

da se zakupi do 384GB RAM-a, koliki

je i kapacitet jednog blade-a.

Prostor na disku servera je neopho-

dan za čuvanje aplikacija i podataka.

Od Vaših potreba će zavisiti da li će-

te uzimati dodatni prostor na disku

osim onoga na kojem je smešten o-

perativni sistem. Osnovni paket do-

lazi s 50GB OS HDD-a, Napredni sa

100GB, Premijum paket s 200GB OS

HDD-a. Ovaj prostor na disku je za-

dat i ne može da se menja.

Ovo može da bude dovoljno za ma-

nje web servere i slične namene, ali

ako Vam je potrebno više prostora,

tada odaberite Oblak po meri i oda-

berite od 50 do 500GB dodatnog

HDD-a u Osnovnom paketu, 100GB

do 1TB dodatnog diska u Napred-

nom, odnosno od 200GB do 1TB

HDD-a u Premijum paketu.

Za razliku od procesora i privremene

memorije, prostor na disku se ne deli

s drugim korisnicima servisa u obla-

ku. Virtuelni diskovi su zapravo delovi

storage array sistema gde korisnik

dobije deo prostora. Storage array je

sistem koji se sastoji od niza diskova,

ima veću dostupnost i pouzdanost

od klasičnih diskova zato što ne

postoji jedna kritična tačka koja bi

kvarom mogla da utiče na rad

sistema – sve komponente su

redundantne, a obično se mo-

gu i menjati po potrebi bez is-

ključivanja sistema. Procesor,

memorija i prostor na disku za-

okružuju hardverske resurse

koje zakupljujete unutar virtu-

elnog okruženja.

Virtuelne mašine startuju se sa

unapred definisanim operativ-

nim sistemima. Momentalno

su na raspolaganju sledeći o-

perativni sistemi:

Windows 2012 R2 x64 Standard

Windows 2012 x64 Standard

Windows 2008 R2 x64 Standard

SUSE Linux Enterprise V11.3 x64

Red Hat Enterprise Linux V6.5 x64

CentOS V6x64 Linux.

Svi operativni sistemi dolaze s web

serverom, IIS-om kada su u pitanju

Windows operativni sistemi, odno-

sno Apache Web Serverom kada se

U izgradnji data centra

upotrebljene su isključivo

proverene komponente

vodećih dobavljača

hardvera i softvera, sve

kako bi se krajnjim

korisnicima obezbedio

najbolji mogući servis

RAM

Dok kod procesora može da se upotrebljava nekoliko puta više virtuelnih

procesora nego što je logičkih jezgara, s memorijom je potrebno biti oprezniji

kako bi iskorišćenost sistema bila veća bez gubitka performansi. Operativni

sistemi hoće da pišu po svoj dostupnoj memoriji, pa će veoma brzo da je

popune upotrebljavajući je kao keš (privremenu memoriju) za razne poslove.

Uz to, operativni sistemi će prilikom pokretanja napraviti .swap datoteku na

disku veličine radne memorije. Ova datoteka služi za odlaganje podataka koji

trenutno nisu u radnoj memoriji. Ako imate 8GB RAM-a, računajte da će Vam

za to biti potrebno dodatnih 8GB prostora na disku. Stoga je dobro krenuti s

manjom količinom RAM-a, te ga dodavati po potrebi, prema

administratorskim izveštajima Cloud Servera, što je obrnuto od pristupa koji

se primenjuje prilikom konfigurisanja fizičkih servera kod kojih obično težimo

da imamo što je više moguće memorije.


9

radi o Linuxu. Takođe, moguće je

odmah uzeti i bazu podataka, MS

SQL Web ili Standard Edition, od-

nosno MySQL za Linux platformu.

Trend Micro

AntiVirus se

upotrebljava

za zaštitu na

nivou platfor-

me koja troši

Vaše zakup-

ljene resurse.

Vaše virtuel-

ne mašine u

oblaku mts-a

su na taj na-

čin zaštićene

vodećim anti

-malware re-

šenjem, bez

uticaja na

performanse

Vašeg sistema.

No to je samo vrh sante leda kada

govorimo o bezbednosti. Trend

Micro čuva virtuelne mašine, a kori-

snike dodatno čuva vShield na ni-

vou virtuelizacione platforme, te

Cisco firewall. Čitav sistem nalazi

se iza sistema za prepoznavanje

pretnji Arbor, a o upravljanju ovim

sistemom brinu vrhunski profesio-

nalci.

Na korisniku je i

da prilikom konfi-

guracije servisa o-

dabere podeša-

vanja firewall-a.

Korisnik može da

zatvori sve porto-

ve (osim SSH i

RDP porta kako bi

se servis mogao

upotrebljavati),

otvori sve portove

ili po grupama

portova odredi

koji su zatvoreni, a

koji otvoreni. Ova

podešavanja se

rade putem jednostavnog interfej-

sa, jednostavnim potvrđivanjem

checkbox-a pored oznake grupe

portova. Nije potrebno bilo kakvo

poznavanje konfigurisanja firewall-

ova ili CLI-ja.

KOMPONENTE

SERVISA

Serverska infrastruktura

Blade Serveri HP Proliant

BL460C Gen. 8, CPU: 2x8-core

Intel Xeon E5-2650 @ 2.0GHz, na

VMware platformi sa ESXi

hipervizorima

Storage

HP 3PAR 7400

Cloud infrastruktura

HP CSA (Cloud Automation

System) i HP OO (Operations

Orchestration)

Bezbednosna

oprema

Firewall Cisco Catalyst 6500

serije. Korisnik preko portala

može da podesi parametre

pojedinačne mašine

Mrežna oprema

Cloud serveri su povezani na

Cisco mrežnu opremu (Nexus

svičevi). Svi mrežni uređaji

(svičevi, ruteri) su redundantni. U

slučaju problema sa primarnim

linkom automatski je dostupan

rezervni, realizovan na

alternativnoj lokaciji.

Antivirusna zaštita

Trend Micro

Deep Security

Backup: full bekap (na nivou disk

image-a virtuelne mašine)

jednom dnevno. Restore je moguć

na zahtev

Zaštita od DDoS

napada:

Arbor Peakflow TMS (Threat

Management System) (ne zaštita

pojedinačne korisničke mašine,

već cloud infrastrukture) Konzola za upravljanje IaaS servisima

Veza servera sa

Internetom je

uključena u cenu i

ne plaća se

dodatno, a što je

najbolje, svaki

korisnik dobija

vlastiti 100 Mb port

koji ne deli s drugim

korisnicima, što mu

garantuje stabilnu i

brzu vezu servera sa

Internetom


10

Veza servera sa Internetom je uključena u cenu i ne

plaća se dodatno. Ako ste već imali prilike da upotreb-

ljavate Infrastrukturu kao uslugu kod vodećih svetskih

dobavljača, znate da je saobra-

ćaj (eng. traffic) prema Interne-

tu, odnosno ostvareni protok

značajan trošak, posebno ako

imate web server s velikim bro-

jem korisnika i sadržajem koji

zauzima mnogo prostora.

Takođe, na ovaj trošak ne mo-

žete mnogo da utičete, pa u

slučaju uspeha web sajta ili

aplikacije možete imati troško-

ve za internet protok veće od

zakupa hardverske infrastruk-

ture. Ako upotrebljavate mts-ovu Infrastrukturu kao

servis, ovo Vam se ne može desiti, već sve troškove i-

mate pod svojom kontrolom.

I što je najbolje, svaki korisnik dobija vlastiti 100 Mb

port koji ne deli s drugim korisnicima, što mu garantuje

stabilnu i brzu vezu servera s Internetom.

Svi virtuelni serveri se bekapuju svaki dan i čuvaju 21

dan unazad. Bekap se radi tako da se uzme čitava slika

servera (eng. snapshot). To znači da u slučaju kvara

možete da vratite stanje servera na bilo koji od tih da-

na. Momentalno se slike vraćaju na zahtev, a uskoro se

planira da korisnici i sami mogu

da vraćaju bekap. Kod povratka

podataka, vraća se celokupna

slika servera, to jest ne može se

vraćati pojedini fajl. Bekap je u-

ključen u cenu i ne plaća se po-

sebno.

IP adrese predstavljaju numerič-

ku oznaku uređaja koji za komu-

nikaciju upotrebljava Internet

Protocol (IP). One su potrebne

kako bi se moglo pristupati vir-

tuelnom serveru. Da biste serve-

ru pristupili putem Interneta, potrebno mu je dodeliti

javnu IP adresu, a ako serveru želite da pristupate sa-

mo iz privatne mreže, to ćete raditi uz pomoć privatne

IP adrese.

Računar koji nema javnu IP adresu nije dostupan pu-

tem Interneta već je potreban L3VPN za pristup serve-

ru. Zakupljeni server koji ima samo privatnu IP adresu

logički se nalazi unutar Vaše mreže, a ne na Internetu.

Takvu konfiguraciju upotrebljavaćete ako želite da ser-

ver bude dostupan samo užem krugu ljudi. Privatna IP

adresa se dodeljuje iz privatnog opsega (Vaš VLAN).

Za sve ostale primene potrebno je imati javnu IP adre-

su, objaviti je na DNS-ovima kako bi mu se moglo pri-

stupati putem dodeljene tekstualne web adrese. Javne

adrese dodeljuju se iz opsega javnih adresa.

IaaS paketi u mts-u

Kako bi korisnicima olakšao izbor, mts je kreirao pakete

koji odgovaraju zahtevima i potrebama korisnika. Uz tri

paketa (Osnovni, Napredni i Premijum), korisnik može

da izabere i Oblak po meri, gde je moguće dodavati

RAM i HDD po želji.

Svi paketi naplaćuju se na dnevnoj osnovi, a račun za

servis stiže mesečno. Kod naplate se gleda svaki dan

koliko ste maksimalno resursa upotrebili. Nezavisno od

paketa, dobijate najbolju fizičku, antivirusnu i mrežnu

zaštitu, vezu servera sa Internetom (uključeno u cenu),

bekap i IP adrese kako je opisano ranije.

PODRŠKA

Poslovnim korisnicima dostupna je podrška putem

telefona i e-maila. Tim stručnih ljudi je na raspolaganju

24 časa svih 7 dana u nedelji za sva pitanja korisnika,

konsultacije, kao i za rešavanje zahteva u najkraćem

vremenskom periodu.

Korisnici mogu da biraju između tri nivoa podrške:

Srebrni

Zlatni

Platinasti.

Zavisno od nivoa, menjaju se deklarisana raspoloživost i

vreme pružanja podrške. Srebrni nivo Vam garantuje

raspoloživost servera 99,9% vremena i podršku 12

časova dnevno, 6 dana u nedelji. Zlatni i platinasti nivoi

obezbeđuju podršku 24 časa dnevno, 7 dana u nedelji.

Zlatni garantuje raspoloživost servera 99,95% vremena,

a platinasti 99,99% vremena.

Svi virtuelni serveri se

bekapuju svaki dan i

čuvaju 21 dan unazad.

Bekap se radi tako da se

uzme čitava slika

servera. To znači da u

slučaju kvara možete da

vratite stanje servera na

bilo koji od tih dana


11

Osnovni paket

Osnovni paket se sastoji od 1 vCPU-a

(virtuelnog procesora), 2GB RAM-a

(radne memorije) i 50GB HDD-a

(mesta na disku). Moguće je birati

između 6 operativnih sistema kao i

kod drugih paketa. To su CentOS V6,

Red Hat Enterprise LinuxV6.5, SUSE

Linux Enterprise V11.3, te Windows

Server 2008 R2, 2012 i 2012 R2. Uz

operativni sistem dolazi i web server

– Apache za Linux i IIS Server uz

Windows servere. Zavisno od oda-

branog operativnog sistema, cena se

kreće od 125 do 150 dinara dnevno.

Osnovni paket je moguće isprobati

30 dana besplatno. Dovoljno je otići

na sajt oblaci.rs, registrovati se i oda-

brati Probnu vožnju za Osnovni pa-

ket.

Napredni paket

Napredni paket se sastoji od 2

vCPU-a, 4GB RAM-a i 100GB HDD-a.

Moguće je odabrati jedan od 6 ponu-

đenih operativnih sistema, a cena se

kreće između 180 i 205 dinara dnev-

no, zavisno od odabranog operativ-

nog sistema.

Premijum paket

Napredni paket se sastoji od 4

vCPU-a, 8GB RAM-a i 200GB HDD-

a. Moguće je izabrati jedan od 6 po-

nuđenih operativnih sistema, a cena

se kreće između 250 i 275 dinara

dnevno, zavisno od odabranog ope-

rativnog sistema.

Oblak po meri

Oblak po meri korisnicima pruža mo-

gućnost da izaberu potrebnu količinu

RAM-a i dodatnog prostora na disku.

Odabir se zasniva na ranije opisanim

paketima, tako da ćete za broj pro-

cesora i osnovni HDD (C disk) oda-

brati jedan od tri paketa.

Nakon odabira broja procesora i

diska na kojem se nalazi OS, korisnik

bira koliko mu je RAM-a potrebno.

Na osnovu Osnovnog paketa, kori-

snik može da izabere od 2GB do

16GB RAM-a, te dodatni disk od 0 do

500GB prostora.

Na osnovu Naprednog paketa, kori-

snik može da izabere od 4 do 24GB

RAM-a, te od 0 do 1TB dodatnog

prostora na disku. Na osnovu Premi-

jum paketa, korisnik može da izabere

od 8 do 96GB RAM-a, te od 0 do

2TB dodatnog prostora na disku.

Na ovaj način mts će i zahtevnijim

korisnicima obezbediti potrebne re-

surse. No ako vam ni to nije dovoljno,

moguće je s prodajnim predstavni-

kom dogovoriti i veće pakete, pa čak

zakupiti i čitavu blejd šasiju, ako se

za tim ukaže potreba.

Cena zavisi od odabrane količine

RAM-a i dodatnog HDD-a, kao i od

odabranog OS-a. Tako će Premijum

paket (4vCPU, 200GB diska) s

96GB RAM-a i 2TB dodatnog pro-

stora na disku i Windows serverom

da košta 2.635 dinara dnevno.


12

Za uvid u finansijske koristi koje do-

nose servisi u oblaku, najbolje je a-

nalizirati troškove. Poredićemo slu-

čajeve kada server držite u svom

prostoru i kada ga upotrebljavate

kao servis u oblaku mts-a.

Pri tome ćemo da zanemarimo

brojne troškove, kao što je trošak

opremanja i održavanja serverske

sobe, internet vezu, klimatizaciju, fi-

zičku zaštitu i mere za obezbeđenje

neprestanog rada računara. Pret-

postavićemo i da imate sreću da

Vam neće biti potreban servis kup-

ljenog hardvera, te da će on bez

kvara raditi sve vreme.

Zanemarićemo i trošak sistema za

bekap, kao i trošak virtuelizacione

platforme koja Vam omogućava da

na jednom fizičkom serveru pokre-

nete više virtuelnih servera.

Poredićemo samo troškove samog

servera i operativnog sistema,

potrošnju električne energije isklju-

čivo na rad servera (bez klimatiza-

cije) i rad stručnjaka. Isto tako, da

pokažemo kako operativni sistem

utiče na cenu, poredićemo servere s

Windows-ima i s besplatnim Linux-

om (CentOS).

Za poređenje, uzimamo server s

dvojezgarnim procesorom s hajper-

treding tehnologijom (koji se raču-

naru predstavlja kao da ima 4 jez-

gra), što ćemo da poredimo s Pre-

mijum paketom. Pretpostavka je da

ćete za server izdvojiti oko 117.000

dinara. Na poslove održavanja ser-

vera (hardvera), predviđa se da će

se godišnje potrošiti 33.500 dinara,

te na električnu energiju za rad ser-

vera još 30.000 dinara. To je ukup-

no minimalno 180.000 dinara u

prvoj godini za server i njegov rad.

Dnevna cena za takav server kao

servis je 250 dinara, što je 7.500 di-

nara mesečno, odnosno 90.000 di-

nara godišnje. Kada bismo zane-

marili sve troškove koje donosi pra-

POREĐENJE

TROŠKOVA

Poređenje minimalnih troškova rada on-premise servera i Premijum paket

cloud servera s CentOS-om


13

vilno držanje servera u serverskoj so-

bi, tada bi održavanje on-premise

servera godišnje bilo nešto više od

56.000 dinara, pa bi se on-premise

rešenje isplatilo taman pre nego što

bi trebalo da nabavite novu opremu.

Ne zaboravite pri tom da u ovom po-

ređenju on-premise rešenje nema ni-

kakvih bezbednosnih mera, a da

Vam mts garantuje da će Vaš server

u oblaku raditi 99.99% vremena. O-

vo u praksi verovatno neće biti slučaj

s on-premise serverom.

Ako želite da upotrebljavate

Windows server, tada je još lakše u-

videti finansijske prednosti. Cena

Windows Server licence je gotovo

100.000 dinara godišnje, pa je inici-

jalna cena takvog rešenja 306.000

dinara. Godišnje održavanje

Windows server licence takođe koš-

ta, pa je održavanje on-premise ser-

vera u ovom slučaju preko 71.000 di-

nara godišnje.

Dnevna cena Premijum paketa s

Windows serverom je 275 dinara, što

je 8.250 dinara mesečno, odnosno

99.000 dinara godišnje. Kako se

oprema treba menjati svakih 5 godi-

na, nikako Vam se ne isplati imati

on-premise server. Ne zaboravite da

nismo kod on-premise servera ura-

čunali isti nivo bezbednosti kao u

mts oblaku, već smo primenili naj-

češći slučaj u praksi – kupovinu ser-

vera i smeštaj u neku od postojećih

prostorija (koja ne ispunjava uslove

potrebne za neprekidan rad servera).

Takođe, poredili smo Premijum pa-

ket sa 4 virtuelna procesora, 8GB

RAM-a i 200GB HDD-a. Ako Vam je

dovoljan Osnovni paket (1vCPU, 2GB

RAM-a i 50GBHDD-a) tada Vam je

dnevna cena samo 150 dinara, od-

nosno 4.500 dinara mesečno. Po toj

ceni ne možete da kupite ni kućni ra-

čunar koji bi mogao da Vam posluži

kao server.

Poređenje minimalnih troškova rada on-premise servera i cloud servera Premijum paket s Windowsima

DODATNI SERVISI

Osim Infrastrukture kao servisa, mts nudi i Platformu kao servis. Tu se

ponuda deli na web server i razvojni server. Osim već navedenog u

Infrastrukturi, ovde se uz virtuelne mašine i operativni sistem nudi i softver

koji je neophodan za izvođenje web aplikacija, odnosno za razvoj aplikacija.

Sve to, naravno, možete i sami da instalirate na server koji ste unajmili kroz

Infrastrukturu kao servis, no PaaS Vam to nudi na mnogo elegantniji način.

Web server tako ima unapred konfigurisan 1 vCPU, 50GB OS HDD-a i 2GB

RAM-a, a dodatni disk birate po Vašim potrebama. Uz operativni sistem

dobijate i platformu za serviranje web stranica. Kod Linux-a to je LAMP

(skraćeno od Linux, Apache Web Server, MySQL i PHP programski jezik).

Kod Microsoft Windows-a to je IIS web server i baza MS SQL (moguće je

birati između Web i Standard edicija).

Razvojni server nudi 2 vCPU-a, 100GB OS HDD-a, 4GB RAM-a i dodatni disk

po potrebi. Ovde uz Linux OS dolazi Apache Web Server i Full Java

Development platforma, a kod Windows Servera IIS Web Server i Full ASP

Development platforma.

RSD -

RSD 200,000.00

RSD 400,000.00

RSD 600,000.00

RSD 800,000.00

RSD 1,000,000.00

RSD 1,200,000.00

1. godina 2. godina 3. godina 4. godina 5. godina 6. godina 7. godina

Poređenje kumulativnih troškova

On-premise Cloud


14

ZAKLJUČAK

Informatičke resurse danas može-

mo da upotrebljavamo na način na

koji smo do sada upotrebljavali ko-

munalne usluge, po principu plati

koliko upotrebljavaš. Osim što time

olakšavamo upravljanje troškovi-

ma, ujedno izbegavamo i velike ka-

pitalne troškove za implementaciju

potrebne informatičke opreme.

Infrastruktura kao servis nam omo-

gućava da u veoma kratkom vre-

menu, u samo nekoliko minuta, za-

kupimo i pokrenemo server kapaci-

teta koji nam odgovara.

Ako Vam je bezbednost Vaših po-

dataka bitna, sami ćete teško da

dosegnete stepen bezbednosti koji

Vam nudi mts kroz svoje servise u

oblaku. Ta oprema zaštićena je fi-

zički, antivirusno i mrežno, putem

najboljih savremenih alata koji su

teško dostupni običnom korisniku.

Opremanje takvog data centra meri

se u milijardama dinara, baš kao i

njegovo održavanje.

Uz to, mts se brine o nadogradnji

opreme. Možete da budete sigurni

da ćete u oblaku mts-a uvek imati

modernu, vrhunsku opremu na kojoj

će Vaše aplikacije raditi brzo i pouz-

dano. Isto važi i za Vaše bezbedno-

sne kopije (bekap), pa će Vaše bri-

ge biti još i manje.

Međutim, potrebno je naglasiti da je

ova usluga namenjena najpre

sistem administratorima i drugim IT

profesionalcima koji znaju da

upravljaju serverima. Za korišćenje

ove usluge morate znati kako da u-

potrebljavate udaljeni pristup, kako

da podesite portove, instalirate

aplikacije na server i slično. Ako to

ne znate, tada za Vas nije ovaj ser-

vis. Za krajnje korisnike bolja ponu-

da je Softver kao servis – tamo je

potrebno samo administrirati kori-

snike.

Kako biste bili sigurni da je ovaj ser-

vis baš ono što Vam treba, poziva-

mo Vas da posetite stranice obla-

ci.rs, registrujte se i isprobate servi-

se putem Probne vožnje u trajanju

od mesec dana potpuno besplatno.


15

Srpski Engleski

Oblak Cloud

Računarstvo u oblaku Cloud Computing

Skalabilnost Scalability

Dostupnost Availability

Bezbednost Security

Pristupni podaci (akreditacije) Credentials

Snabdevač usluga Provider

Web server Web server

Virtuelizacioni sloj Virtualization layer

Bekap Backup

Fajervol Firewall

Infrastruktura kao servis Infrastructure as a service (IaaS)

Slika servera Server image

Oporavak od katastrofe Disaster recovery

Beograd, Srbija, 2016.

Sva prava zadržana.

Za mts izradio www.infocumulus.com

REČNIK

https://www.mts.rs/

http://www.infocumulus.com

OBLACI.RS IAAS · oblaci.rs Iaas Infrastruktura kao servis 3 Računari i druga informatička...

Documents

Transcript of OBLACI.RS IAAS · oblaci.rs Iaas Infrastruktura kao servis 3 Računari i druga informatička...