Catalog Cloud Computing Romania 2014 editia a 2-a

CATALOG CL UD COM UTING (GLﾅ有D D ,, D

5RPDQLD ,QIUDVWUXFWXUH DV D 6HUYLFH

2

Catalog Cloud Computing

1

Catalog Cloud Computing

A trecut timpul să vorbim despre Cloud… estul cu vorbele, cu teoria și cu tendințele.

39% dintre companiile mari și foarte mari

Haideți să mai și implementăm…

din România sunt interesate să își migreze

Cloudul nu mai e deja o utopie, o gaură

în cloud cel puțin una dintre platformele de

neagră pentru date sau o marotă de dat cu

infrastructură. În același timp, tot mai multe

pietre de către sceptici. Cloudul este reali-

companii din sectorul SMB sunt interesate

tate, este în viețile noastre, în casele noastre,

de eficientizarea afacerilor, fiind în căutarea

pe birourile noastre, în mașinile noastre, în

unor soluții scalabile, performante și puțin

parcurile noastre și mai ales în buzunarele

costisitoare, pentru procesarea și administra-

noastre… Pe linia pe care ne-am propus-o

rea datelor, găzduire, back-up și stocare.

D

prin realizarea primului Catalog de Cloud,

Pe de altă parte, ofertele de soluții și servicii

ne-am gândit că în mod natural trebuie să

de infrastructură cloud în România se bucură

abordăm mai în detaliu principalele modele

de o continuă dezvoltare și diversificare,

și tipuri de servicii cloud. Și pentru că totul

iar persoanele de decizie interesate nu sunt

se clădește începând cu fundația, am dedi-

întotdeauna extrem de avizate în privința

cat această a doua ediție a Catalogului Cloud

criteriilor pe care ar trebui să le urmărească la

Computing România descrierii de soluții ba-

alegerea unei soluții de infrastructură cloud

zate pe infrastructura cloud. Nu am insistat

care să se preteze cel mai bine cerințelor și

foarte mult pe tehnologiile și soluțiile de vir-

necesităților companiilor lor.

tualizare, deoarece probabil că virtualizarea

Cam asta este menirea Catalogului Cloud

va beneficia de o ediție specială a catalogului.

Computing Romania: vrem să oferim oricui

Cercetările arată că per ansamblul pieței

este interesat informația care îl poate ajuta

de cloud, piața serviciilor de infrastructură

în evaluarea propriilor cerințe pentru soluții

cunoaște cea mai dinamică rată de dez-

de infrastructură cloud, plusul de valoare

voltare, cu o creștere de peste 48% în ul-

care poate determina luarea unei decizii sau

timul an. Peste 70% dintre companiile mari

analiza unei oferte din toate perspectivele:

și medii din întreaga lume intenționează să

tehnic, managerial și mai ales legal...

adopte cel puțin un serviciu IaaS în următorul an. Conform studiului CIO Council Romania,

Radu Crahmaliuc,

2

Catalog Cloud Computing

30

de întrebări despre IaaS

1. Cum a apărut piața serviciilor cloud?

Iată o filă de istorie. De aici a pornit totul.

Pe 25 august 2006 Amazon Web Services lansa o ediție publică limitată, ca versiune Beta a serviciilor Elastic Compute Cloud,

din zona industriei de IT. Iată câteva cifre de piață și tendințe de evoluție apreciate de către companiile de cercetare.

Conform unui studiu Market Monitor din 2013:

anunțând practic prima soluție Infrastruc-

IaaS va deține peste jumătate din va-

ture as a Service și deschizând o piață

loarea totală a serviciilor cloud vândute în

de miliarde de dolari. De atunci încoace

2016 și va avea o rată de creștere de 37%;

Amazon a continuat să își extindă ofertele

Serviciile PaaS vor reprezenta 24% din

IaaS, urmat îndeaproape de o pleiadă de alți

totalul vânzarilor de servicii și vor crește cu

vendori care au crezut în noul concept și au

o rată medie anuală de 41% până în 2016;

convins o grămadă de clienți de avantajele

Sectorul de infrastructură SaaS, care

infrastructurii în cloud, permițându-le să își

nu include valoarea de piață a serviciilor

concentreze competențele lor de bază, fără

SaaS enterprise, va avea o rată de creștere

griji legate de cumpărarea, dezvoltarea sau

de 29%, reprezentând 25% din veniturile

întreținerea parcurilor hardware. Restul e

pieței de cloud în 2016.

poveste.

RightScale estimează că IaaS va deține

Folosind IaaS, Instagram – o companie

peste jumătate din valoarea totală a servi-

cu 13 angajați, a fost evaluată la peste un

ciilor cloud vândute în 2016 și va avea o

miliard de dolari și se bucură de accesul a

rată de creștere de 37%, în timp ce sectorul

cel puțin 64.000 de utilizatori activi all-time,

PaaS se va bucura de o rată medie anuală de

în timp ce Pinterest deservește aproape

creștere de 41%.

12 milioane de vizitatori unici cu doar 16 angajați…

Forrester apreciază că valoarea pieței de cloud public va depăși cifra de 191 miliarde de dolari până în 2020 – o valoare cu aproape

2. Care sunt actualele tendințe pe piața IaaS?

20% mai mare decât cea estimată în urmă cu trei ani. Conform analistului James Staten,

Este foarte clar că piața soluțiilor cloud

unul dintre autorii raportului, „am început

computing este una dintre cele mai dinamice

deja procesul de migrare către al doilea

Catalog Cloud Computing

3

stadiu de adoptare a cloudului, care poate

la maximum pe ambele axe care indică

fi asemănat cu o fază de hipercreștere.”

direcțiile prioritare pentru Viziune și Exe-

Sistemele bazate pe modelul Software as a

cuție. Conform analiștilor Gartner, AWS este

Service (SaaS) continuă să reprezinte cel mai

un lider autoritar, cu o capacitate de calcul

mare segment al pieței de cloud, cu o valoare

de peste cinci ori mai mare decât puterea de

care în 2013 înregistra cca. 52 de miliarde

calcul agregată a celorlalți competitori. AWS

de dolari, iar în anul 2020 va ajunge la peste

este apreciat atât pentru larga diversitate de

133 miliarde de dolari conform Forrester.

servicii, cât și pentru calitățile „inovative, de o excepțională agilitate și foarte bine cali-

3. Gartner IaaS magic quadrant 2013

brate la cerințele pieței.”

Fără îndoială că una dintre cele mai elabo-

În Leaders Quadrant ca jucător secund

rate viziuni asupra pieței IaaS este asociată

este poziționat CSC, un furnizor tradițional

cu Gartner, care în cea mai recentă actuali-

de servicii IT externalizate, ce oferă o largă

zare a studiului „GartnerMagic Quadrant

paletă de servicii de outsourcing în pro-

for

Infrastructure-as-a-Service”

priile centre de date. Compania CSC este

din august 2013 oferă informații de referință

apreciată în special pentru determinarea

pentru dinamica acestei piețe.

cu care a adoptat rigorile de standardizare

Cloud

Pentru a fi incluși în Magic Quadrant

recomandate de modelele cloud, precum și

furnizorii IaaS trebuie să se adreseze me-

pentru atractivitatea platformelor sale pen-

diilor enterprise sau clienților din zona mid-

tru organizațiile specializate în operațiunile

market, cărora să le ofere servicii de înaltă

IT tradiționale.

calitate, performante, sigure, ușor accesibile,

În Challengers Quadrant se remarcă

precum și suportul adecvat. Pentru fiecare

prezența companiilor Verizon Terremark –

furnizor IaaS inclus în MQ, Gartner oferă

unul dintre liderii soluțiilor IaaS bazate pe

o amplă descriere a serviciilor din ofertă,

tehnologie VMware de virtualizare pentru

cu referire la: locația datacenterelor, carac-

cloudul public, Dimension Data – un expe-

teristicile procesului de calcul, elemente de

rimentat integrator de sistem și VAR care

stocare și rețea, referințe speciale și utili-

a intrat pe piața IaaS în anul 2011, când a

zatori recomandați. De asemenea, fiecărui

cumpărat OpSource, precum și Savvis – o

furnizor prezent în elita MQ, indiferent de

companie din grupul CenturyLink care a acu-

poziționare, i se oferă ample descrieri lega-

mulat o bogată experiență pe piața de hosting.

te de elementele forte și punctele slabe. Din

Marea surpriză prezentă în Visionaries

aceste considerații, studiul Magic Quadrant

Quadrant este poziționarea confortabilă a

pentru IaaS elaborat de Gartner constituie

Microsoft, grație platformei sale Windows

una dintre referințele de bază pentru oferta

Azure. Încadrată strict ca o soluție de tip

de servicii de infrastructură în cloud, pre-

Platform as a Service, Azure a putut accesa

cum și pentru stadiul actual de dezvoltare

piața IaaS după ce în aprilie 2013 Microsoft

al principalilor jucători de pe această piață.

a lansat Windows Azure Infrastructure

Careul Magic pentru piața IaaS este do-

Services, care include Virtual Machines și

minat de Amazon Web Services, poziționat

Virtual Networks. Poziționarea Microsoft

4 Cloud Computing Soluții 3M pentruCatalog infrastructura centrelor de date Operațiunile IT sunt un aspect exterm important în cadrul organizațiilor. Una dintre principalele preocupări este continuitatea activității, companiile bazânde-se pe sistemele lor informatice pentru desfașurarea operațiunilor. În cazul în care un sistem devine indisponibil, operațiunile companiei poate fi afectate sau oprite complet. Este necesar să se prevadă o infrastructură IT fiabilă, în vederea reducerii la minim a oricăror întârzieri. Securitatea informațiilor este, de asemenea, un motiv de îngrijorare, și astfel un data center trebuie să ofere un mediu sigur, care minimizează șansele unei breșe de securitate. Prin urmare, un data center trebuie, să furnizeze standarde ridicate pentru asigurarea integrității și funcționalității spațiului de stocare găzduit.

Sisteme Intelligent Management Sisteme biometrice de securitate Cititoare control acces pentru asigurarea securității fizice a centrelor de date

Accesorii pentru cabluri de energie Soluții pentru terminarea și joncționarea cablurilor

Răcire Fluide pentru convecție și imersiune, pad-uri care asigură transferul de căldură și amortizarea vibrațiilor

Cablare structurată fibră Soluții inovatoare precum conectori preechipați cu un segment de fibră, patch cords, patch panels și cabluri fibră optică, componente MPO

www.3M.com/datacenters

Soluții DCIM pentru sisteme pe fibră și cupru

Catalog Cloud Computing

5

Protecție împotriva incendiilor Fluidul de stingere incendii 3M™ Novec™ 1230 precum și alte produse care limitează răspândirea focului

Automated Fiber Management Infrastructură completă fibră optică

Infrastructură Static control

Conectivitate rapidă Cablurile Twin Axial și Active Optical C reprezintă soluții de cablare de mare viteză, care asigură densitate fără a sacrifica performanța

Cablare structurată cupru Patch panels, jacks și patch cords pe cupru

3

6

Catalog Cloud Computing

în Visionary Quadrant este argumentată

vCloud Hybrid Service (vCHS) – o ofertă

de Gartner prin viziunea globală pe care

completă cu mai multe funcționalități decât

producătorul o demonstrează pentru servi-

vCloud Datacenter Service.

ciile de platformă și infrastructură: „nu avem de a face cu oferte individuale extrem de competitive, ci cu o extindere naturală și

4. Care sunt motoarele dezvoltării pieței IaaS?

interoperabilă a tehnologiilor cloud cu infra-

Cloud computing reprezintă mai mult

structura Microsoft on-premises (ce combină

decât o categorie de servicii care rulează

Hyper-V, Windows Server, Active Directory

într-un datacenter și sunt oferite de la

și System Center) și aplicațiile, la fel ca și

distanță. Ne gândim la cloud computing

oferta Microsoft pentru Servicii SaaS.”

atunci când avem nevoie de soluții scalabile,

Printre furnizorii IaaS care pot fi găsiți în

care să poată fi adaptate rapid la cerințele

Niche Players Quadrant, este demnă de

de moment ale organizației și care să

notat și de urmărit poziționarea triadei de

nu necesite investiții materiale și umane

jucători grei: IBM, HP și Fujitsu. Gartner

substanțiale. Față de alte tipuri de soluții,

a apreciat IBM pentru întreaga sa ofertă de

cloudul este mai mult un nou model de busi-

produse și servicii dezvoltate pentru cloud,

ness decât o nouă tehnologie. Companiile

din care pentru studiul IaaS MQ au fost

trebuie să înțeleagă că tehnologia este doar

analizate doar ofertele de soluții Smart-

instrumentul cate le ajută să opereze mai

Cloud Enterprise (SCE) și infrastructura de

eficient în business. Multă vreme, manage-

servicii IBM SmartCloud Enterprise+. Într-o

rii au fost frustrați de complexitatea siste-

manieră asemănătoare, din întreg portofo-

melor informatice, atât ca medii intangibile,

liul de soluții HP pentru cloud a fost luat în

accesibile doar celor inițiați, cât și ca entități

considerare doar HP Public Cloud și câteva

rigide, a căror modernizare era inevitabil

servicii de infrastructură precum HP Enter-

legată de investiții suplimentare sau costuri

prise Services Virtual Private Cloud. Fujitsu

interne de mentenanță. Prin noul model de

este unul dintre furnizorii de servicii cloud

business, migrarea soluțiilor existente în

ne-americani, fiind apreciat de analiștii

cloud sau simpla utilizare a aplicațiilor și

Gartner pentru spectrul larg de soluții

platformelor ca servicii nu mai este o povară

IaaS, incluzând Fujitsu Cloud IaaS Trusted

pentru manageri, eliberându-i de angoasele

Public S5 (fosta Fujitsu Global Cloud Plat-

soluțiilor clasice și permițându-le să se con-

form), precum și pentru multiplele oferte

centreze mai mult pe problemele de afaceri.

regionale, în special pentru Asia-Pacific și Europa.

5. Cine are nevoie de IaaS?

De notat că deși nu le-a introdus în eva-

Pornind de la aceste premise, se pune

luarea din 2013, Gartner a luat în conside-

întrebarea: Cine are nevoie de servicii de

rare și două oferte aflate în testare beta, de-

infrastructură în cloud: managerii, specia-

spre care cu siguranță vom auzi în edițiile

liștii IT sau simplii utilizatori?

viitoare: Google Compute Engine (GCE) –

Un manager cu funcție administrativă,

un model similar cu Amazon EC2 și VMware

chiar dacă se pricepe puțin la calculatoare,

Catalog Cloud Computing

7

știe câte ceva din terminologie, a auzit de

nu e dispusă să investească în mod su-

servere și configurații de rețea, tot poate

plimentar în capacități de calcul pe care

ajunge în situații în care nu se simte prea

le folosește sporadic. Ea poate apela la o

confortabil.

structură sigură de cloud public IaaS pentru

Un responsabil cu infrastructura IT se poate gândi cu groază că în curând vine vre-

preluarea și procesarea mai eficientă a volumelor mari de date.

mea să înlocuiască jumătate dintre PC-urile

Un mare retailist decide să dezvolte o

companiei, că o parte dintre licențele soft-

structură IaaS privată pentru a rula „on de-

ware expiră și că serverul de date nu mai

mand” portofoliului său de aplicații de retail

face față la noile aplicații de CRM.

pe care le oferă ca servicii pentru magazinele

Un utilizator nu prea are de ce să își

mai mici. Compania dispune de propria sa

bată capul cu ceea ce se întâmplă în spatele

echipă de dezvoltatori de aplicații, care în

ecranelor pe care le deschide pentru a rula

mod curent au nevoie de mai multă capaci-

aplicațiile de care are nevoie zi de zi. Dacă

tate decât cea existentă în mediile de dez-

programul nu merge, precis iar s-a stricat

voltare, pentru cerințe legate de testare.

rețeaua, ori toți colegii din departament

Ce concluzii se desprind din aceste exem-

folosesc aceleași date, ori pur și simplu me-

ple? Cea mai importantă ar fi că indiferent

moria PC-ului nu mai duce…

de profilul, mărimea și dotările IT ale unei organizații, fiecare dintre clienții analizați

6. Cum folosesc companiile IaaS? Companiile pot folosi structurile IaaS pentru o largă varietate de proiecte: Un producător are nevoie de o infra-

beneficiază de cele mai importante avantaje oferite de IaaS: Flexibilitatea de a scala în mod dinamic mediile pentru asigurarea cerințelor optime

structură de dezvoltare pentru aplicațiile

Eliminarea cerințelor de a investi în noi

sale ERP. El poate decide să apeleze la un

elemente fizice de infrastructură în momen-

serviciu public IaaS pentru a previziona

tul în care crește nevoia de noi resurse

proiectarea și testarea sistemului în manieră

Reduceri substanțiale de costuri prin

„on demand”. Infrastructura IaaS publică

eliminarea cheltuielilor de capital pe sisteme

asigură flexibilitatea operațională necesară

supradimensionate care sunt utilizate sub

pentru previzionarea și de-previzionarea

parametrii in marea majoritate a anului.

infrastructurii, în loc să preseze în permanență oamenii de la IT pentru asigurarea

Accesul la resurse aproape nelimitate de putere de calcul și capacitate de stocare.

capacității pe server.

O companie de asigurări are nevoie de

7. Și totuși, care este definiția IaaS?

resurse de calcul puțin costisitoare pentru

Așa cum era de așteptat, bazele funda-

rularea trimestrială sau anuală a rapoar-

mentale ale tehnologiei cloud computing

telor de risc. În perioada de vârf a aces-

constituie încă subiect de discuții și de inter-

tor operațiuni, computerele din sistem pot

pretări din partea oamenilor din cercetare și

fi solicitate de sute de ori ai mult decât în

a practicienilor. Iată câteva dintre definițiile

condițiile normale. Compania de asigurări

larg acceptate până în prezent:

8

Catalog Cloud Computing

Conform definiției NIST (National In-

virtualizate, rețele, stocare și software pro-

stitute for Standards and Technologies)

iectat să îmbunătățească sau să înlocuiască

- Infrastructure as a Service (IaaS) este

funcțiile de la nivel de datacenter.

un model de servicii furnizate către un

Definiție IBM - Conform IBM, IaaS este

client care are posibilitatea să configureze

livrarea ca servicii a tuturor funcționalităților

cerințele de procesare, stocare, networkig

asigurate de întreaga infrastructură hard-

și alte resurse fundamentale de calcul, în

ware (servere, tehnologii de rețea, capacități

care clientul are posibilitatea să dezvolte și

de stocare, baze de date). În plus servici-

să ruleze module de software arbitrare, care

ile de infrastructură în cloud pot include

pot include sisteme de operare sau aplicații.

livrarea de sisteme de operare, tehnologie

Utilizatorul final nu poate administra sau

de virtualizare, precum și un întreg arse-

controla infrastructura invizibilă a cloudu-

nal de instrumente de administrare. Clienții

lui, dar poate deține controlul asupra siste-

IaaS închiriază resurse de calcul în loc să le

melor de operare, stocării și aplicațiilor dez-

cumpere și să le instaleze în propriul centru

voltate, precum și un control limitat asupra

de date. Asta înseamnă că utilizatorul ser-

unor componente de rețea, precum dispozi-

viciilor își asigură accesul la resurse și este

tivele firewall host.

taxat în funcție de durata utilizării aces-

Definiție Gartner - În contextul studiu-

tor resurse. Serviciile pot include scalarea

lui Magic Quadrant, IaaS este definit de

dinamică, care asigură accesul imediat la

Gartner ca: „o ofertă standardizată, super

resursele suplimentare necesare în diferitele

automatizată, unde resursele de calcul îmbi-

etape ale procesului de business. Utilizatorul

nate cu stocarea și facilitățile de networking

nu trebuie să administreze sau să controleze

sunt deținute de un service provider și

în mod direct sistemul de operare, stocarea

oferite clienților la cerere. Resursele sunt

sau dezvoltarea de aplicații.

scalabile și elastice în timp real. Interfețele self-service sunt accesibile direct la client, inclusiv interfețe UI și API disponibile pe

8. Poate modul de plată să influențeze sistemul de licențiere?

Web. Resursele pot fi de tip single-tenant

S-a putut constata că în mod particular, fo-

sau multitenant și găzduite de furnizorul de

losirea serviciilor IaaS a condus la dezvolta-

servicii sau on-premises în centrul de date

rea unor inovații în sistemul de licențiere și

al clientului.”

modelele de plată pentru aplicațiile software

Definiþie IDC - Conform IDC aplicațiile în

care pot fi rulate în aceste medii cloud. De

cloud și platformele cloud formează împreună

exemplu, câțiva furnizori IaaS și dezvol-

cu aplicațiile software în sine larga categorie

tatori de software au creat modelul „bring

„software as a service” (SaaS), în timp ce sub

your own license” (BYOL), adică o modali-

titulatura de IaaS au rămas doar componen-

tate de folosire a licențelor software în mod

tele hardware legate de servere, stocare și

tradițional sau/ și ca servicii.

elementele de rețea ale infrastructurii.

O altă opțiune este numită „pay as you go”

Definiție CIO – Infrastructure as a Service

(PAYG), care integrează în mod tipic licen-

furnizează griduri sau clustere de servere

țele software cu serviciile de infrastructură

Catalog Cloud Computing

9

10

Catalog Cloud Computing

Catalog Cloud Computing

11

12

Catalog Cloud Computing

on-demand. Ca exemplu poate fi folosită

utilizatorilor. Locația exactă a acestor re-

soluția IBM SmartCloud Enterprise, cu aju-

surse nu este cunoscută de utilizatorul final,

torul căreia utilizatorii de business și dez-

dar acesta poate fi relevată în mod abstract

voltatorii IT pot avea acces la o interfață

prin specificarea țării, statului sau a cen-

self-service ce asigură accesul instantaneu

trului de date. Ca exemple de resurse pot fi

la servicii de calcul și de stocare.

amintite cele de stocare, procesare, memorie

Este cunoscut din practică faptul că

sau lățime de bandă.

achiziția de noi resurse de calcul nu se

Elasticitate rapidă – Resursele de calcul

poate face niciodată cu aceeași viteză cu

pot fi previzionate în mod elastic și furnizate

care cerințele de business reclamă aceste noi

în mod automat, cu o scalabilitate rapidă. La

resurse de calcul. Ce rost ar avea achiziția

clientul final, facilitățile disponibile pentru

de resurse de infrastructură suplimentare

previzionare apar în mod arbitrar ca ne-

pentru o echipă de dezvoltare care are ne-

limitate, și pot fi estimate cantitativ în orice

voie de extra resurse pentru o perioadă de

moment.

trei-patru săptămâni? Dar pentru un vendor

Servicii măsurabile – Sistemele Cloud

online care are vârfuri de trafic și de achiziții

pot controla și optimiza în mod automat

doar pe perioada vacanțelor, adică de 3-4 ori

resursele utilizate prin cuantificarea fiecărui

pe an?

nivel de abstractizare într-un mod cât mai apropiat de fiecare categorie de servicii, pre-

9. Care sunt caracteristicile esențiale ale unei infrastructuri IaaS?

cum stocarea, procesarea, lățimea de bandă, sau activarea conturilor de utilizator. Nivelul

On-demand self-service – un client poate

de utilizare al fiecărei categorii de resurse

să își previzioneze în mod unilateral resursele

poate fi monitorizat, controlat și raportat,

de calcul de care are nevoie, precum timpul

asigurând transparența dorită pentru fiecare

de acces la un server, la o rețea sau la o uni-

serviciu utilizat, atât la nivel de furnizor, cât

tate de stocare, proces care se poate realiza

și de utilizator.

în mod automat, fără a necesita interacțiuni umane cu fiecare furnizor de servicii.

Acces la rețele de bandă largă – resursele

10. Care sunt modurile de dezvoltare ale unei infrastructuri Cloud?

sunt disponibile prin intermediul unei rețele

Private Cloud – infrastructura Cloud este

și pot fi accesate prin mecanisme standard

configurată pentru utilizare exclusivă de

care pot fi utilizate de pe orice platforme

către o singură organizație ce include mai

thin client, precum stații de lucru, laptopuri,

mulți utilizatori finali,

tablete sau dispozitive smart-phones.

de business. Acest tip de infrastructură

în multiple unități

Rezervoare de resurse – resursele de cal-

poate fi deținut, administrat și operat de

cul ale furnizorului sunt reunite astfel încât

către organizație, o terță parte sau în pro-

să poată deservi utilizatori multipli pe baza

porții diferite de aceste entități, și poate fi

unui model multi-tenant, bazat pe diferite

disponibilă „on” sau „off premises”.

resurse fizice și virtuale care pot fi alocate și

Community Cloud – infrastructura Cloud

realocate în mod dinamic, conform cerințelor

este configurată pentru utilizarea exclusivă

Catalog Cloud Computing

13

de către comunitate specifică de utiliza-

tegorie distinctă de servicii și ca un ansam-

tori finali, ce aparțin unor organizații ce

blu de tehnologii. „Termenul de cloud com-

partajează aceleași elemente de bază, pre-

puting a început să reprezinte două curente

cum misiune, cerințe de securitate, politici

total distincte: unul bazat pe o accepție mai

și specificații de conformitate. Infrastruc-

largă care se concentrează pe abstractizările

tura poate fi deținută de una sau mai multe

legate de cloud, iar celălalt mult mai foca-

organizații din cadrul comunității, o terță

lizat pe virtualizare și infrastructura siste-

parte sau anumite combinații între aceste

melor,” spune David Mitchell Smith, VP la

două posibilități, și poate exista „on” sau

Gartner. „Orice mixare între discuțiile legate

„off premises”.

de tehnologiile care favorizează portarea în

Public Cloud – infrastructura Cloud este configurată pentru accesul public gratuit

cloud și serviciile cloud computing nu poate genera decât confuzii.”

la servicii. Infrastructura poate fi deținută,

Una dintre viziunile majore despre cloud

administrată și operată de către organizații

computing care vin dinspre piață este bazată

de business, guvernamentale sau acade-

pe o imagine a cloudului din perspectiva

mice, precum și de diferite combinații între

furnizorilor de servicii Web/ Internet/ Soft-

acestea.

ware-as-a-Services. Aici în mod clar focu-

Hybrid Cloud – infrastructura Cloud

sul se pune pe serviciile cloud, cu accent

este o combinație între două sau mai multe

major pe asigurarea accesului la servicii de

infrastructuri

oriunde.

Cloud

distincte

(Private,

Community sau Public) care rămân entități

A doua interpretare populară se referă

distincte, dar care pot fi oferite împreună

la tehnologiile ca servesc la fundamentul

prin tehnologii standardizate sau proprie-

cloudului. Virtualizarea și automatizarea

tare ce permit portabilitatea datelor și a

au devenit adevărate leitmotive în această

aplicațiilor.

zonă, iar toate luminile proiectoarelor sunt focalizate pe computing. Această perspectivă

11. Servicii de acces sau tehnologie de calcul?

nu e decât o extensie la abordările care gravitează în jurul centrelor de date și poate

Deoarece percepțiile despre Cloud Com-

fi aplicată la întreaga arhitectură a siste-

puting sunt foarte diferite, influențele în

melor interne de tip enterprise, care nu fo-

orice încercare de teoretizare venind dinspre

losesc facilitățile externe „off-premises”

surse care au evoluat și interacționează în

furnizate de către terțe părți.

mod diferit, cum ar fi industria de telecom,

Deși aceste perspective sunt diferite, există

furnizorii de servicii găzduite, producătorii

o conexiune între ele. Orice furnizor de

de hardware și networking pentru centre

servicii cloud computing trebuie să dispună

de date sau cei de aplicații software, aceste

de un mediu ce include o infrastructură

interferențe creează destul de multe con-

capabilă să suporte livrarea acestor servi-

fuzii. Pentru a face puțină ordine în termi-

cii. Virtualizarea este cel mai adesea folosită

nologii, specialiștii în cloud țin foarte mult

tocmai pentru a asigura infrastructura ce

la diferențierea conceptelor de cloud ca o ca-

suportă furnizarea serviciilor cloud. Servi-

14

Catalog Cloud Computing

ciile cloud pentru sistemele de infrastructură

de implementare și asigură un răspuns com-

reprezintă un subset al serviciilor cloud

plet automatizat de la furnizorul de servicii

computing, dar nu întreaga imagine.

către consumatorul de servicii. Serviciile

Gartner recomandă utilizatorilor separa-

pot fi considerate „ready to use” sau „off

rea clară a noțiunilor de cloud computing

the shelf” deoarece sunt astfel proiectate

și servicii cloud computing de utilizarea

încât să deservească cerințele specifice pen-

tradițională a conceptelor și tehnologiilor

tru o anumită gamă de clienți finali, ele

cloud pentru crearea sistemelor interne de

nefiind proiectate pentru a cunoaște cum

calcul. Ambele perspective – servicii și teh-

funcționează tehnologiile implicate.

nologii, sunt valoroase și pot fi adoptate.

2. Scalabile și elastice: serviciile pot fi calibrate în funcție de cerințele utilizatorului

12. Model de calcul sau tehnologie?

cu viteza oferită de automatizare. Elastici-

Publicația CIO vede Cloud Computing mai

tatea este un atribut care se referă la dimen-

mult ca pe un model de calcul, decât ca pe o

siunea acumulărilor de resurse partajate.

tehnologie, unde toate serverele, elementele

Scalabilitatea este o trăsătură a infrastruc-

de rețea, aplicațiile și alte elemente legate

turilor și platformelor software care nu sunt

de centrele de date sunt puse la dispoziția

vizibile. Elasticitate mai este asociată și cu

echipelor de IT și a utilizatorilor prin inter-

un model economic care facilitează scalabili-

mediul Internetului, într-o modalitate prin

tatea în ambele direcții le unui proces auto-

care structurile de IT pot cumpăra doar acele

matizat. Asta se traduce prin posibilitatea

tipuri și valori de servicii de care au nevoie.

scalării serviciilor în funcție de cerințe, prin

Potrivit CIO, „Cloud Computing reprezintă

adăugarea sau eliminarea de resurse.

previzionarea dinamică a facilităților IT

3. Partajabile: serviciile cloud partajează

(hardware, software, servicii) de către o

o acumulare de resurse ce pot fi folosite

terță parte, prin intermediul unei rețele.”

în funcție de necesități, pentru a obține o

Modelul de cloud diferă de cel tradițional

eficiență mai mare. Infrastructurile, plat-

de externalizare prin faptul că organizațiile

formele și aplicațiile software care nu sunt

client nu au nevoie să își administreze pro-

vizibile în cloud pot fi partajate de către toți

priile resurse de IT.

utilizatorii finali ai aceleiași categorii de servicii. Această facilitate permite utilizarea

13. Care este viziunea Gartner asupra atributelor infrastructurii Cloud?

rațională a unei largi categorii de resurse, de regulă puțin accesate și folosite, în momen-

Gartner a identificat o serie de atribute

tul în care cererea pentru aceste tipuri de

care pot ajuta la aprecierea unor servicii de

servicii înregistrează maxime de densitate,

infrastructură cloud:

cu mii de utilizatori concurenți.

1. Bazate pe interfețe de servicii: ne-

4. Calibrate prin utilizare: serviciile sunt

voile de configurare ale utilizatorului sunt

înregistrate și urmărite pe baza unor metrici

extrase din resursele partajate de furni-

ce permit multiple modele de plată. Furnizo-

zor prin interfețe de servicii bine definite.

rii de servicii cloud dispun de un model de

Aceste interfețe maschează detaliile legate

contabilizare bazat pe măsurarea gradului

Catalog Cloud Computing

15

16

Catalog Cloud Computing

de utilizare a diverselor tipuri de servicii, ce pot fi folosite la elaborarea de multiple pla-

Accesibile prin Internet/IP – pe bază de înregistrare autorizată.

nuri sau modele de plată care sunt bazate pe gradul de utilizare, nu pe costurile licențelor sau le echipamentelor. Aceste planuri „pay as

15. Prin ce diferă totuși serviciile IaaS de cele oferite de ISP?

you use”, care își au originea în modelele de

Mulți analiști asociază apariția servici-

plată ale altor servicii legate de utilități, pot

ilor IaaS, iar unii chiar nașterea concep-

consta în echivalente de costuri per oră, per

tului de cloud computing, cu momentul în

zile, per lună, per trimestru sau pe an, după

care Amazon își lansa serviciile sale Elastic

cum pot fi și tarife legate de volumul de date

Cloud Computing (EC2). Premiera oferită de

transferate sau viteza de livrare a datelor.

Amazon în 2006 a fost fără îndoială un mare

5. Bazate pe tehnologiile Internet: până

pas înainte pentru cloud, dar mult înainte de

la urmă singurul punct nevralgic al servici-

aceasta furnizorii de servicii Internet (ISP)

ilor cloud, accesul la servicii se realizează

închiriau spații de stocare pe servere pentru

prin Internet și tehnologiile dezvoltate pen-

companii și utilizatorii individuali.

tru platformele online, precum protocoalelor

Care sunt asemănările și deosebirile între

de identificare, URL, HTTP, IP, standardele

oferta tradiționalilor ISP și cea a furnizorilor

de securitate la transferul de date, instru-

de servicii IaaS?

mentele de criptare/ decriptare și în general

Dacă privim la modelul de business pro-

tot ce ține de moștenirea Web. Mulți dintre

movat de ISP și la tehnologiile de infra-

actualii giganți ai pieței de servicii cloud,

structură putem descoperi o multitudine de

precum Google, Amazon sau eBay au debu-

similitudini cu modelul IaaS. Din perspec-

tat pe piața IT cu ofertarea unor servicii

tiva unui utilizator, ceea ce poate fi obținut

Internet.

de la un ISP nu diferă forte mult cu oferta unui furnizor IaaS. Ambele categorii de

14. Care sunt atributele Cloudului în viziunea IDC?

furnizori închiriază infrastructură pentru rularea de aplicații specifice. Din acest punct

Servicii standard partajate – pro-

de vedere se poate considera că serviciile de

iectate pentru un public target, nu pentru

infrastructură în cloud reprezintă o formă

un singur utilizator, ce pot fi accesate prin

mai avansată, mai matură a modelului pro-

browsere standard și tehnologii netranspa-

movat de ISP. Diferențierea esențială este

rente;

dată de incorporarea unor noi tehnologii

Soluții împachetate – oferte „la cheie”, bazate pe resurse integrate;

precum virtualizarea și managementul binedefinit al interfețelor.

Self-service – administrare, previzio-

A închiria sau a cumpăra? De ce au ne-

nare, ce pot necesita suport „on-boarding”

voie companiile să închirieze infrastructură

parțial;

din surse externe pentru a-și rula site-urile

Prețuri în funcție de serviciile acce-

Web? Cele mai importante decizii de utiliza-

sate – ce pot fi suportate sub formă de cos-

re a unor resurse externe sunt guvernate de

turi operaționale;

patru motive:

Catalog Cloud Computing

17

Prețul

toate aceste resurse, atâta timp cât în con-

Agregarea resurselor

tractul de servicii se precizează ca alocarea

Cheltuielile de dezvoltare

resurselor se poate face la cerere, în funcție

Elementele de securitate

de cerințele tehnice și de business ale momentului. În mod particular, aceasta poate

Rămânând la acest nivel de comparație,

fi o problemă pentru acele site-uri care se

serviciile oferite de ISP sunt mult mai folosi-

confruntă cu variații majore de trafic, fără

toare companiilor mici care vor să își dez-

o posibilitate de predicție și de eșalonare în

volte un site de Web care să atragă un trafic

timp. În aceste cazuri nu toți furnizorii de

mediu. Dar ISP sunt capabili să găzduiască

servicii Internet au posibilitatea să asigure

servicii și site-uri Web mult mai puternice.

scalabilitatea necesară cererilor suplimen-

În majoritatea cazurilor companiile decid

tare pentru capacitate de calcul, spațiu de

să își dezvolte propriul site Web doar când

stocare sau lățime de bandă.

traficul devine destul de intens.

Dezvoltarea rapidă - Dacă furnizorii

Costurile mai importante decât pose-

ISP sau cei IaaS au posibilitatea de a aloca

sorul resurselor hardware - Haideți să

rapid surplusul de resurse generale, dintr-o

facem niște evaluări elementare. Dacă luăm

magazie de resurse cu accesibilitate rapidă,

ca model costurile asociate închirierii unui

atunci se poate considera că există rezerve

server de capacitate medie, cu un pro-

de resurse pentru orice situație. În mod

cesor Quad Core Xeon la 2.4 GHz, cu 8GB

normal când cumpărăm servicii pentru o

de memorie și hard de 280GB, să zicem că

anumită capacitate, acestea pot deveni ac-

găsim o ofertă de închiriere cu 200 de Euro

cesibile în cel mai scurt timp (câteva ore).

pe lună, adică 2.400 de Euro pe an. Un ser-

Cu cât resursele agregate de acești furnizori

ver cu aceste caracteristici poate fi ușor găsit

sunt mai vaste și mai omogene, pentru un

și achiziționat la un preț cuprins între 1.600

număr mai mar de clienți, cu atât este mai

– 2.000 de Euro. Dar dacă dorim să folo-

rapid timpul în care resursele suplimen-

sim acest server pentru găzduirea unui site

tare pot să fie disponibile, mai rapid decât

Web, costurile cumulate pe perioada unui

într-un centru de date.

an pot depăși substanțial valoarea de 3.000

Securitatea, o variabilă care depinde

de Euro, considerând cheltuielile legate de

de furnizori - Nivelul de securitate asigu-

elementele de rețea, conexiunile Internet,

rat de furnizorii de servicii este extrem de

administrarea serverului și tot ce în general

variabil. Pentru a putea rămâne competitivi,

asigură un ISP.

furnizorii de servicii Internet trebuie să fie

Administrarea traficului - Nu trebuie

pregătiți să preîntâmpine și să rezolve orice

omis faptul că un furnizor de servicii Inter-

fel de amenințare de securitate specifică me-

net asigură agregarea atât pentru resursele

diilor Internet, precum atacurile „denial of

de server, cât și pentru cele de rețea, spațiile

service”.

de stocare și lățimea de bandă a traficului.

Adoptarea modelului ISP - Pornind de la

În mod normal, un client de servicii ISP

aceste considerații, mulți furnizori IaaS sunt

nu trebuie să se îngrijoreze în legătură cu

tentați să adopte un model asemănător celui

18

Catalog Cloud Computing

oferit de ISP. Acest model a fost adoptat cu

venită din partea utilizatorilor, care în ma-

succes de câțiva furnizori ISP foarte mari,

joritatea cazurilor ajung la Cloud din ne-

precum GoDaddy (www.godaddy.com) sau

voia de reducere a costurilor de capital și

inMotion Hosting (www.inmotionhosting.

de operare. Din acest punct de vedere, im-

com), care găzduiesc și rulează milioane de

portante sunt trei elemente care încurajează

site-uri Web. În mod asemănător WordPress

adopția serviciilor cloud:

(www.wordpress.com) și Google Blogger

Calitatea ofertelor găzduite la distanță

(www.blogger.com) găzduiesc milioane de

Ușurința cu care sunt implementate

bloguri oferind și posibilitatea de persona-

Viteza conexiunilor de acces.

lizare a domeniilor. Un serviciu ISP este plătit în mod uzual pentru un nivel de bază de resurse utilizate în timp. Marii furnizori

17. Cum alegem un furnizor de servicii IaaS?

ISP pot asigura scalarea dinamică, adică

Mulți dintre furnizorii de servicii IaaS

alocarea rapidă a resurselor necesare, atunci

au ofertele publice pe site și practic cei

când este nevoie, totul fiind reglementat

interesați nici nu trebuie să interacționeze

prin SLA, pentru anumite limite CPU, me-

cu vreun agent de vânzări pentru și putea

morie, spațiu pe disc sau lățime de bandă,

face o părere despre principalele caracteris-

cu disponibilitate de 99,9%.

tici ale serviciilor oferite. Totuși oferta e de-

Nimeni nu va obiecta dacă un client

stul de bogată, iar descrierile de servicii nu

dorește să închirieze un server sau un server

sunt întotdeauna complete. Cum putem ști

virtual de la un ISP, pentru rularea unui data

dacă o ofertă sau alta este mai bună pentru

mart și a unui site Web. Nici o prevedere din

cerințele organizației noastre?

SLA nu împiedică clientul să își folosească

Iată câteva criterii, menționate de Tech-

resursele așa cum vrea el, dar totuși aceste

Republic, care pot fi de folos atunci când

cazuri pot fi considerate excepții, fiind lip-

căutăm să facem o paralelă între ofertele

site de sens. Și aici apare diferența în oferta

de servicii IaaS, pe baza câtorva metrici ce

furnizorilor IaaS, care folosesc modelul ISP

urmăresc reducerea costurilor au scalabili-

și îl ridică la un nou nivel. Dacă întreaga

tatea economiilor, flexibilitatea configurării

infrastructură, inclusiv dotarea hardware,

serverelor, precum și garanțiile de securi-

sistemul de operare și tehnologiile de vir-

tate, confidențialitate și suport:

tualizare poate fi livrată ca servicii, este de

Politica de prețuri - furnizorii recomandă

așteptat și o deplină sincronizare a nivelului

de regulă o politică flexibilă de prețuri,

de livrare a serviciilor cu orice scenariu legat

bazată pe prețuri „pay-as-you-go” (de obicei

de variațiile care pot să apară în procesul de

per oră), prețuri lunare, trimestriale și anu-

utilizare a acestor resurse.

ale, dicounturi de „membership” și diferite alte combinații de reduceri și facilități care

16. Care sunt așteptările utilizatorilor de servicii Cloud?

pot fi obținute bineînțeles pe baza unei taxe suplimentare.

În marea majoritate a clasificărilor și stu-

Prețuri medii lunare – constau în cos-

diilor sale, IDC optează pentru o perspectivă

turi estimate în US$/ EUR pentru servere

Catalog Cloud Computing

19

20

Catalog Cloud Computing

cloud cu 1 CPU, 2GB RAM sau prețuri medii

ciilor oferite poate fi analizat de asemenea

în funcție de locația centrului de date sau a sistemului de operare de pe server (Win-

pe o scală subiectivă de trei nivele: Slabă – Furnizorii care nu oferă soluții

dows/Linux). Aceste prețuri nu includ cos-

de monitorizare și alertă integrate, so-

turile asociate transferului de date.

licitând folosirea unor instrumente și

Service Level Agreement (SLA) – aici e mult de discutat, e bine să putem accesa

servicii asigurate de către terți; Medie - Vendorii care integrează instru-

modelele de SLA înainte de a ne interesa de

mente de monitorizare rudimentare, ba-

achiziții; o secțiune specială a Ghidului va

zate pe puțini indicatori și fără servicii

conține recomandările legate de ceea ce trebuie urmărit într-un contract SLA Numărul de centre de date – se recomandă alegerea unui furnizor care dispune de mai multe opțiuni și implicit centre de date amplasate în mai multe locații Certificările existente - e bine de știut dacă furnizorul are certificări de compatibilitate și securitate, precum standardele PCI sau SAS 70.

Scalare internă – trebuie investigată posibilitate de a extinde numărul de instanțe

de alertă; Extinsă – Providerii care asigură instrumente complete de monitorizare complet integrate, fără costuri suplimentare.

API – pentru mulți utilizatori sunt importante informațiile legate de posibilitatea de a beneficia de interfețe API pentru interacțiunea cu serverele.

Testare gratuită – este important ca furnizorii să poată asigura prospecților posibilitatea de a testa în mod gratuit soluțiile și serviciile oferite.

cloud server individuale prin adăugarea de

Sistemele de operare – pentru organizațiile

noi unități de memorie, procesoare supli-

cu medii de calcul heterogene este importantă

mentare sau noi spații de stocare.

cunoașterea numărului de sisteme de operare

Scalare externă – se referă la posibilitatea de a adăuga rapid noi instanțe cloud server.

disponibile ca imagini pe-configurate.

Numărul tipurilor de instanțe – la orice ofertă e important de reținut numărul de

Suportul tehnic pentru utilizatori –

configurații server disponibile. Anumiți

poate fi apreciat calitativ pe mai multe

furnizori oferă servere ce pot fi configurate

nivele: Slab - Furnizorii oferă doar forumuri

la cerere, ca număr de procesoare, mărime

gratuite online, în orice altă formă de

memorie sau capacitate de stocare.

Costurile Outbound Data Transfer – se

suport trebuie plătită;

referă la costurile asociate pentru transferul

Mediu – Providerii ce oferă un singur tip

fiecărui GB de date dinspre servere spre ex-

de suport gratuit 24x7 (prin telefon sau

terior. Vendorii care oferă o numită viteză de

chat), pe lângă uzualele forumuri;

transfer (Mbps) pe gratis au aceste costuri

Extins – Furnizorii ce oferă tipuri multi-

afișate ca zero.

ple de suport, incluse în tarifele de bază.

Costurile Inbound Data Transfer – se fo-

Monitorizarea – Modul prin care furnizo-

losesc aceleași criterii de mai sus, dar pentru

rii se angajează în urmărirea calității servi-

transferurile de date către serverele cloud.

21

Catalog Cloud Computing

18. Care sunt principalele tipuri de serviciI IaaS? Iată o clasificare simplă, care ține cont de tipurile de servicii asigurate: Cloud Backup – servicii de salvare periodică a datelor cu stocare în cloud; Cloud Hosting – servicii de găzduire pe servere cloud; Cloud Management – servicii de administrare a infrastructurilor bazate pe cloud; Cloud Storage – servicii de stocare pe servere cloud; Virtualizare – servicii de virtualizare, de cele mai multe ori la nivelul centrului

temele

business

intelligence,

sistemele

document management, etc. Prin administrarea infrastructurii cloud, se pot obține parametrii superiori de eficiență prin simpla previzionare a momentelor de încărcare și supra-solicitare a serverelor. De la această manieră de rezolvare oarecum „manuală”, se poate trece la o platformă virtualizată „repetabilă”, aplicabilă la scară industrială.

La fel ca la sistemele clasice, orice mediu virtual trebuie protejat, căci: Serviciile de virtualizare oferite trebuie să fie sigure

Datele tranzacționate prin serviciile vir-

de date client, dar și ca soluții de găzduire/

tualizate trebuie salvate periodic și recupe-

back-up, stocare sau management bazate pe

rate, ca și cum ar fi găzduite de sisteme fizice Aceste resurse au nevoie de funcții auto-

mașini virtuale.

mate de workload management, workflow,

19. Care este rolul virtualizării în Cloud?

Așa cum arătam mai sus, virtualizarea a

provisioning și load balancing bazate pe experiența utilizatorului.

devenit rapid o cerință de bază pentru ad-

Fără aceste elemente obligatorii, virtuali-

ministrarea mai eficientă a centrelor de date

zarea nu poate oferi garanțiile de reducere a

din perspectiva livrării de servicii. Chiar și

costurilor, care constituie premisa de bază a

pentru virtualizarea de aplicații, găzduirea

modelelor virtuale.

acestora pe un server sau într-o fermă de mașini virtuale și furnizarea aplicațiilor către utilizatorii finali, care au nevoie de un

20. Ce a apărut mai întâi: Cloudul sau Virtualizarea?

simplu terminal ce poate găzdui un browser

Dacă istoria cloudului e destul de con-

de Web, este considerată tot o furnizare de

troversată, gravitând între primele asocieri

servicii de acces la aplicații, precursorul ac-

ale cloudului cu ceva nebulos în care se

tualelor servicii SaaS.

găsesc o grămadă de resurse, precum co-

Ca un exercițiu de gândire, conceptul de

morile din peștera lui Ali-Baba și vorbirea

cloud computing poate fi privit și ca un sta-

criptată a operatorilor de telecom, în cazul

diu viitor al dezvoltării ce pleacă de la vir-

virtualizării lucrurile sunt ceva mai clare,

tualizare. Problemele la nivel de datacenter

chiar dacă perioada de localizare în timp este

constau de multe ori în supra-încărcarea ser-

ceva – dar nu cu mult, mai îndepărtată.

verelor, nevoite să execute aproape simultan

Se știe că IBM a introdus conceptul de

procesări de date datorate tranzacționărilor

virtualizare încă din anii ‘60, când apăruse

între sistemele interne, sistemele Web, ser-

deja nevoia de a permite utilizatorilor rula-

verele de mesagerie email sau chat, sis-

rea mai multor sisteme de operare pe aceeași

22

Catalog Cloud Computing

mașină mainframe. Virtualizarea mainframe

condițiile în care eficiența procesoarelor era

a devenit mai puțin relevantă în anii ’80 -

de 6% sau mai mică, iar utilizarea memori-

’90 când companiile nu își mai băteau capul

ilor și accesarea I/O a spațiilor de stocare era

cu eficiența diferitelor platforme de calcul,

la fel de scăzută.

pentru că între timp computerele personale

Prin anii 2000 oamenii au început să re-

au devenit foarte puternice. Pentru mai mult

alizeze că rularea de aplicații nu necesită o

de o decadă, organizațiile IT își extindeau

astfel de risipă și să încerce implementarea

capacitatea centrelor de date prin adăugarea

mai multor aplicații ce necesitau mai multe

de servere. Când serverele au devenit destul

sisteme de operare, pe același server. Astfel

de ieftine, de fiecare dată când era nevoie

s-a întețit concurența între producătorii de

de implementarea unei noi aplicații într-un

servere, cărora li se cereau mașini tot mai

sistem, era mai simplu să se cumpere un

puternice și cei de aplicații care solicitau

nou server decât să se încerce partajarea mai

resurse de instalare suplimentare.

multor aplicații pe aceeași mașină.

A urmat iarăși o scurtă perioadă de des-

Destul de curând organizațiile au realizat

centralizare, în care fără să investească în

că menținerea, actualizarea și administra-

resurse hardware suplimentare, companiile

rea unui mare număr de servere a devenit

au început să folosească PC-urile mai vechi

destul de costisitoare și consumatoare de

pentru rularea unor anumite categorii de

mari resurse umane și de timp. Era epoca

aplicații. Treptat computerele din fermele de

în care echipele de IT ale unei organizații

servere au început să beneficieze de scheme

cu 1500-2000 de utilizatori finali reuneau

de alocare, în funcție de creșterea sau dimi-

peste 100 de ingineri, administratori de

nuarea cerințelor pentru puterea de calcul.

rețea, operatori, automaticieni, electroniști

Apariția schemelor de optimizare a acti-

și manageri de unități teritoriale. Costurile

vității unui calculator a reprezentat stadiul

asociate cu administrarea centrelor de date

primar al tehnologiilor moderne de virtua-

au crescut și ele exponențial. În momentul

lizare. Dezvoltarea sistemelor de calcul

în care evoluția costurilor a luat-o razna

și colaborare în rețea pe baza arhitecturii

prin cumularea diferitelor efecte primare

client-server a condus în scurt timp la sim-

și secundare generate de criza energetică,

plificarea configurațiilor și rolului mașinilor

cerințele de ventilație și administrarea fizică

client, care aveau rolul de simple terminale,

a spațiilor alocate, managerii au început să

în paralel cu diversificarea și concentrarea

se gândească la soluțiile legate cu reducerea

puterii de calcul în fermele de servere și ul-

costurilor.

terior în mașinile multicluster. De aici până

O altă mare problemă apărută a fost ine-

la apariția mașinilor virtuale și a soluțiilor

ficiența serverelor. Dacă în perioada dula-

de virtualizare a aplicațiilor, a desktopurilor,

purilor mainframe, se făceau eforturi pen-

a sistemelor de stocare sau de securitate, au

tru menținerea unui consum de 100% al

fost niște pași foarte mici.

resurselor de calcul și de memorie. Chiar și

Ca și în cazul asimilării cloudului, evoluția

în cele mai bune circumstanțe nu se putea

tehnologică a conceptului de virtualizare a

obține o rată de folosire de peste 95%, în

fost mai rapidă decât evoluția mentalităților

Catalog Cloud Computing

23

și a perceperii avantajelor pe termen lung.

sunt încărcate pe Flickr în fiecare minut, iar

În perioada 2004-2007, încă se mai puteau

pe Instagram cam 3600.

găsi situații în care o companie de un anu-

Intrarea Google pe piața de cloud storage

mit calibru își permitea să întrețină zeci de

a iscat multe dezbateri, cei mai mulți analiști

servere fizice cu largă dispersare în teri-

fiind curioși să vadă cum se va descurca

toriu și cu zeci de oameni în echipele de

Google Drive în confruntarea cu popularele

mentenanță, în timp ce altă companie de

DropBox, SkyDrive sau iCloud. Paradoxal,

dimensiuni similare avea deja implementate

dar din punctual de vedere al valențelor

sisteme de utilizare a aplicațiilor de busi-

enterprise, Google Drive şi Microsoft Sky-

ness în mod virtual, într-o singură fermă de

Drive se situează în aceeași tabără, fiind

clustere, cu 2-3 oameni pentru mentenanța

confruntaţi cu mişcările strategice pe care

hardware și de rețea. Cine își mai aduce

le gândesc furnizorii tradiționali de storage

aminte de Metaframe Presentation Server?

on-premise, precum EMC, IBM şi Oracle. In-

Dar paradoxurile se mențin și astăzi, în

cluderea SkyDrive ca instrument de stocare

plină epocă a cloudului și a virtualizării,

în cloud a conferit o mare deschidere pen-

în care o mare parte a aplicațiilor este

tru Windows 8, un sistem destul de blamat,

dezvoltată pentru diferite tipuri de platforme

dar fără de care Microsoft ar fi pierdut orice

și modele de licențiere, dar deși toți ma-

șansă să rămână în cărți pe piața de cloud.

nagerii clamează menținerea unor costuri

Conform MarketsandMarkets, piața servici-

cât mai scăzute, învestițiile nu țin cont de

ilor de stocare în cloud va ajunge la peste 47

TCO și ROI…

miliarde de dolari în următorii 5 ani, cu o rată medie de creștere anuală de 40%.

21. Este bine să stocăm datele în Cloud?

În zona enterprise, principala frână în

Managementul informațiilor în cloud in-

adoptarea storage-as-a-service o reprezintă

clude o complexitate de domenii şi sub-

constrângerile de securitate şi teama pier-

domenii, de la simplul transfer de fișiere,

derii controlului intern asupra datelor.

la stocarea, arhivarea, partajarea, analiza

Furnizorii de soluții de stocare cloud la

sau recuperarea datelor. Cele mai accesate

nivel enterprise încearcă să atenueze aceste

servicii de data management au plecat din

reticențe, oferind soluții care beneficiază

zona de consumer, unde apetitul pentru sto-

de un audit de securitate mult mai riguros

carea datelor în formate multimedia crește

decât îşi pot permite din resurse interne

exponențial.

multe dintre organizații. Un studiu Enderle

Conform Gartner, peste 7% dintre utiliza-

Group remarcă furnizori enterprise de cloud

torii privați cu acces la Internet îşi salvează

storage precum Ignite sau Intronis, care

datele în cloud, iar până în 2016 utilizato-

oferă standarde de securitate 256-bit AES

rii de servicii de storage-as-a-service vor

(advanced encryption standard).

ajunge la 36%. Eu cred că şi mai devreme.

Cloud Storage Iniţiative, este o alianță a

Cine nu are poze salvate pe Picasa sau

unor vendori printre care Cisco, HP, IBM,

filmulețe pe You Tube… Există statistici care

Oracle şi Hitachi Data Systems, care au

arată că peste 3125 de fotografii digitale

elaborat standardul CDMI (Cloud Data Ma-

24 nagement

Catalog Cloud Computing

acestui

să livrăm cantități tot mai mari de date

standard de furnizorii de servicii cloud le

Interface).

Adoptarea

către utilizatorii mobili, pe o platformă cu

permite acestora să diversifice şi să aloce cele

distribuție geografică mondială.

mai bune resurse pentru soluții de back-up,

Ideea pe care se bazează conceptual Fog

criptare sau arhivare. Graţie interfeţei CDMI

Computing este de a distribui volume mari

orice client îşi poate transfera datele de la

de date și a le plasa cât mai aproape de utili-

un furnizor de servicii la altul, fără teama

zatorii finali, eliminând întârzierile de rețea

pierderii de informații.

și alte obstacole posibile legate de transferul

Un alt emulator pentru o creștere prog-

de date. Utilizatorii au nevoie de acces la

nozată a popularității cloudului este noul

date și la aplicații oricând și oriunde. Ce e

standard ITIL v3 (Information Technology

nou în asta? Aceasta este esența servici-

Infrastructure Library), care prin funcția

ilor cloud. Conceptul de Fog Computing își

Business Service Management (BSM) poate

propune să ridice aceste servicii pe o nouă

ajuta la o rezolvare rapidă a problemelor de

treaptă de eficiență.

data management pe orice tip de platformă cloud.

Fog Computing este în cea mai mare parte bazat pe conceptul mai abstract de „Drop”, un microcontroller cu cip și memorie incor-

22. Ce este FOG Computing?

porate, interfață de transfer și posibilitate de

Cam de prin vara lui 2013 s-a tot vorbit de

acces wireless la o multitudine de senzori de

o nouă paradigmă, în parte bazată pe Cloud,

captare a unor parametrii precum tempera-

în parte pe rețelele de ultimă generație. Noul

tura, lumina, intensitatea curentului, etc.,

concept de Fog Computing acoperă o largă

într-o rețea distribuită de date și dispozitive,

gamă de servicii, procese de calcul, aplicații

amplasate oriunde pe glob.

și mari volume de date, toate adunate la un loc și livrate către toți utilizatorii finali, in-

Avantajele cheie ale modelului FOG Computing:

diferent de poziția lor în rețea. Principalul

- Datele sunt amplasate aproape de uti-

obiectiv este asigurarea accesului la date

lizatorul final – microcontrollerele permit

pure, putere de calcul, stocare, memorie și

păstrarea datelor în apropierea utilizatorilor,

aplicații ca servicii la un nivel superior de

ceea ce e mai ușor decât stocarea lor într-un

distribuție. Rădăcinile noului concept își

centru de date amplasat la mare distanță și

trag seva din faptul că datele de astăzi sunt

elimină inerentele întârzieri în transferul de

extrem de dispersate, în condițiile unor ne-

date.

voi de mobilitate și continuitate aflate în

- Poate dezvolta distribuții geografice

continuă creștere. Cerințele sunt extrem de

– modelul Fog Computing extinde în mod

simple. Un număr tot mai mare de utilizatori

natural serviciile de cloud prin crearea unei

are nevoie de volume tot mai mari de date,

rețele dense de ultimă generație cu nume-

pe un număr tot mai mare de dispozitive

roase noduri și distribuție geografică. În

mobile. Înainte să ne apucăm să proiectăm

acest fel, accesul la informațiile tip big data

o complicată infrastructură cloud, cerințele

și analytics se realizează mult mai rapid, iar

de business ne îndeamnă să căutăm cum

administratorii pot asigura suportul pen-

Catalog Cloud Computing

tru cele mai diverse cerințe ale utilizatorilor mobili.

25

Proiectarea - Orice proiect de succes începe cu un design solid, deosebit de impor-

- Asigură suport real pentru mobilitate și

tant pentru aplicațiile de tip „mission-cri-

pregătirea pentru Internet of Everything –

tical”. Faza de design trebuie să înceapă cu

oricât de mare ar fi cererea de acces mobil și

un proces exploratoriu prin care furnizorul

creșterea numărului de dispozitive mobile,

de servicii trebuie să înțeleagă foarte bine

sistemele Fog permit administrarea acestora

structura de business, aspectele tehnice şi

indiferent de locație și modul de acces la

resursele de aplicații necesare. Toate aceste

informații.

trei cerințe trebuie să se regăsească în struc-

- Clienții sunt gata să le adopte - un

tura design-ului. Un furnizor de servicii ex-

număr tot mai mare de furnizori de soluții

perimentat va folosi experiența dobândită în

de stocare și servicii distribuite de calcul

proiectele similare pentru a elabora un plan

au început să îmbrățișeze acest concept,

bine detaliat. Totodată, faza de design tre-

pornind de la mai vechile modele de livrare

buie să fie definitivată prin elaborarea unei

de conținut și servicii complexe migrate în

propuneri comprehensive ce va ilustra ceea

cloud.

ce va conține şi ce își propune proiectul, ce

- Integrare cu Cloud-ul și alte servicii –

trebuie să facă echipa IT a beneficiarului, ce

experiența Cloud poate fi îmbunătățită prin

se obligă furnizorul să facă, pașii care sunt

izolarea datelor utilizatorilor amplasați la

de urmat, costurile aproximative şi o precisă

extremitățile rețelei. De aici, administrato-

demarcare în timp.

rii pot livra servicii data analytics, big data,

Construcția - Pentru eliminarea oricăror

securitate sau stocare direct pe un model

riscuri legate de migrarea în cloud, furni-

cloud pre-existent.

zorul trebuie să dezvolte funcționalități

Pe scurt, conceptul Fog Computing nu

automate de previzionare, care asigură

reprezintă un înlocuitor al celui de Cloud, ci

configurații certificate pentru cerințele de

un mare pas înainte către modele distribu-

business, tehnice şi de resurse stabilite în

ite de calcul care permit controlul datelor în

faza de Design. Acestea reprezintă alocările

toate punctele și nodurile rețelei. Prin micro-

specifice de resurse care se integrează bine

controllere, centrele de date devin resurse de

în ansamblu şi care pot fi suportate fără

stocare și de calcul distribuit, la îndemâna

eforturi extraordinare. Motoarele de pre-

utilizatorilor finali.

vizionare automată minimalizează riscurile şi simplifică totodată procesele de migrare

23. Care sunt primii pașii pentru migrarea infrastructurii în Cloud?

pe platforme cloud.

Migrarea - Odată proiectul construit, este

Practica a demonstrat existența mai mul-

gata de implementat. Următorul pas ar fi mi-

tor strategii de abordare a unui proiect de

grarea aplicațiilor dorite şi a datelor în noul

migrare totală sau parțială a unor servicii

mediu bazat pe tehnologii cloud. În general,

în cloud. Iată cei mai importanți cinci pași

există patru tipuri esențiale de migrare pen-

pe care trebuie să îi parcurgem pentru o mi-

tru majoritatea aplicațiilor: datele, bazele de

grare de succes:

date SQL, imaginile mașinilor virtuale (VM)

26

Catalog Cloud Computing

şi Linuxul. Pentru a reduce orice risc legat

Un alt aspect critic este legat de eficienta

de migrarea aplicațiilor şi a datelor, furnizo-

sistemelor Disaster recovery, care trebuie

rii experimentați şi-au dezvoltat metodologii

să facă față oricărui scenariu, până la vi-

complexe de migrare, bazate pe elementele

ziunile cele mai catastrofice care pot afecta

de best-practices şi eventuale faze pilot de

întregul centru de date al furnizorului. Pen-

testare a aplicațiilor pe cloud înainte ca aces-

tru a preîntâmpina astfel de situații legate

tea să fie eliminate de pe serverele locale.

în special de catastrofele naturale ce pot

Administrarea - Odată migrarea termi-

apărea în zonele de risc seismic, vulcanic şi

nată, următoarea provocare e legată de

de inundații, furnizorii de cloud îşi constru-

managementul mediilor bazate pe cloud. Ca

iesc mai multe centre de date, cu acoperire

şi în cazul arhitecturilor clasice, administra-

regională, de unde orice informație poate fi

rea se face pe diferite niveluri şi straturi. La

la nevoie recuperată.

primul nivel de management, interacțiunile trebuie întotdeauna să se regăsească la fel ca într-un portal cu instrumente clasice de

24. Care sunt provocările unui CIO la migrarea infrastructurii în Cloud?

monitorizare, ce pot fi accesate prin orice

În ciuda unei efervescențe crescute în

browser elementar. Suportul tehnic este

adoptarea soluțiilor şi infrastructurilor bazate

primit de client direct de la o echipă de

pe cloud, directorii informatici din compa-

profesioniști în service, care abordează

niile mici şi medii continuă să privească cu

orice problemă poate să apară şi care sunt

reticență „nori de furtună“ de la orizont, con-

susținuți pe linie de business de un manager

centrându-se pe întrebări existențiale de tipul:

CRM. Pentru orice companie de dimensiuni

ce aplicații trebuie să migrăm pe cloud?

medii care nu dispune de personal tehnic

cât de sigură e o infrastructură cloud?

specializat, externalizarea operațiunilor de service către furnizorii managed cloud services specializați reprezintă cea mai bună şi singura opțiune.

Protejarea - Faza finală a migrării aplicațiilor în cloud trebuie să asigure nive-

vor putea membrii echipei mele să asigure migrarea? ce vom face dacă ceva nu merge cum trebuie? cine ne asigură că nu vom depăși bugetul? cu ce trebuie să începem?

lul cel mai înalt de protecție la căderi şi orice

Studiul întreprins de Armada Group pe un

risc de securitate. Înalta disponibilitatea a

eșantion de 200 de CIO ai unor organizații

aplicațiilor mission-critical este asigurată

de mărime medie relevă că deşi 92% dintre

prin configurații redundante ce elimină orice

cei intervievaţi înţeleg valoarea de business

punct de cădere individual. Ca rezultat, în-

a infrastructurii cloud, doar 20% au şi un

tregul sistem îşi păstrează deplina opera-

plan concret de migrare.

bilitate, chiar şi când o singură componentă precum un firewall sau un server nu mai funcționează. Majoritatea furnizorilor im-

25. Care sunt cele 7 provocări majore la migrarea într-o infrastructură Cloud?

portanți asigură deplina securitate la nive-

Computerworld Application Alert a iden-

lul întregii arhitecturi prin intermediul SLA.

tificat cele 7 provocări majore pe care le are

Catalog Cloud Computing

27

28

Catalog Cloud Computing

de înfruntat un director informatic atunci

celui mai potrivit furnizor dădea deja mari

când se ia o decizie legată de migrarea în

bătăi de cap șefilor de departamente IT. Care

cloud:

dintre furnizorii de servicii cloud este cel

1. Strategia – după ani de zile petrecuți pentru a pune la punct o infrastructură data-

mai indicat, fără să afectăm în mod dramatic relațiile cu partenerii clasici?

center şi paleta de aplicații, migrarea către

7. Rezultatele vorbesc – orice CIO este

o altă platformă de calcul implică în primul

apreciat prin impactul personal şi manage-

rând elaborarea unui proiect foarte riguros,

rial în rezultatele de business şi nu neapărat

în care un manual cu elementarele întrebări

pentru abilitatea de a se adapta noilor

„cum să…” ajută negreșit la punerea în

tehnologii. Va fi noua arhitectură cloud

practică a unei bune strategii.

capabilă să răspundă tuturor cerințelor de

2. Oamenii – echipa IT a cunoscut şi ea

creșterea a veniturilor, reducere a costurilor,

o serie de transformări pentru a acoperi cât

accelerarea lansării de produse pe piață, şi

mai bine toate rolurile pentru infrastruc-

nu în ultimul rând îmbunătățirea ratei de

tura existentă, dar poate că nu e pregătită

satisfacție a clienților?

şi pentru marea integrare în cloud. Care vor fi atribuțiile individuale în procesul de migrare şi ce va face fiecare după? Va fi nevoie de personal adițional? Înainte, în timpul sau după migrare?

26. Care sunt riscurile de securitate ce trebuie urmărite la alegerea unui furnizor de Cloud? În ciuda beneficiilor economice clare ofe-

3. Bugetul – cu un buget mult afectat de

rite de serviciile cloud, îngrijorările legate

operațiunile existente, ce cheltuieli vor fi

de securitate, compatibilitate și confiden-

necesare pentru trecerea la cloud? Va fi un

țialitatea datelor sunt principalii inhibatori

buget realist?

care frânează adoptarea cloudului la scară

4. Securitatea – niciun CIO nu dorește

enterprise. Iată care sunt principalele zone

să-şi expună compania, partenerii şi clienții

specifice de risc pentru securitatea datelor

la riscuri sau să inducă vulnerabilități

identificate de Gartner Research, precum și

adiționale… Compatibilitatea cu standardele

recomandările de care organizațiile trebuie

de confidențialitate şi securitate rămâne

să țină cont la alegerea unui furnizor:

unul dintre cele mai critice aspecte în procesul de migrare la platformele cloud.

Privilegiile de acces – furnizorii de servicii cloud trebuie să fie capabili să demon-

5. Sistemele moștenite – multe dintre

streze utilizarea unor procedee de certificate

serviciile cloud computing nu suportă așa-

de angajare și instruire a personalului care

zisele „legacy systems”. Dacă majoritatea

administrează centrele de date.

aplicațiilor unei companii ţin de această

Cine deține datele – clienții sunt întot-

categorie, cât de oportună mai rămâne mi-

deauna considerați ca singurii posesori ai

grarea la cloud? Oare toate aplicațiile client-

datelor, chiar daca se utilizează servicii pu-

server migrate pe platforme cloud vor conti-

blice de cloud, iar furnizorii trebuie să fie

nua să inter opereze?

gata oricând să dovedească acest lucru, prin

6. Managementul furnizorilor – alegerea

posibilitatea de a genera audituri.

Catalog Cloud Computing

29

Locația datelor – În orice proces de alege-

performanțele soluției și în calitatea servici-

re a unui furnizor e importat ca utilizatorul

ilor, dar și pe baza bunului renume de care

să se intereseze unde sunt localizate centrele

se bucură furnizorul de servicii cloud.

de date și dacă acestea corespund cerințelor

Cele 10 elemente esențiale pe care un cli-

standard de respectare a confidențialității

ent trebuie sa le urmărească atunci când își

datelor.

alege un furnizor pentru servicii cloud sunt:

Segregarea datelor – majoritatea infrastructurilor de cloud public reprezintă medii partajate și este critică necesitatea ca furnizorii de hosting să poată garanta segregarea completă a datelor, pentru siguranța facilităților de multi-tenancy.

Nivelul de specializare a personalului, rolurile și responsabilitățile acestuia; Posibilitatea efectuării unui audit înainte sau în timpul utilizării serviciilor; Sistemul de raportare a problemelor, revizuirea si rezolvarea acestora;

Recuperarea datelor – companiile tre-

Prevederi clare despre modul de ges-

buie să se asigure că furnizorii de servicii

tionare a informațiilor si asigurarea confi-

hosting pot asigura restaurarea completă a

dențialității acestora;

datelor în caz de dezastre.

Monitorizarea și raportarea – Monitorizarea serviciilor publice de cloud este destul de dificilă, astfel că beneficiarii trebuie să

Modul in care se realizează controlul logic și fizic al accesului la informații; Protecția datelor și existența unor soluții de Backup și Data Recovery;

solicite furnizorilor dovezi legate de investi-

Managementul riscului;

garea calității suportului.

Continuitatea operațiilor și manage-

Business continuity – beneficiarii trebuie să se asigure de portabilitatea datelor, în cazul unor pierderi de informații, căderi de sistem sau cauze naturale, astfel încât

mentul resurselor; Certificări și acreditări oficiale; Sisteme de asigurări și acordarea compensațiilor.

eficiența în business să nu fie afectată.

27. Care sunt cele 10 criterii de alegere ale unui furnizor?

28. Ce trebuie să dovedească un furnizor care oferă servicii Cloud?

Orice furnizor de servicii Cloud trebuie să

După mulți analiști, elementele de secu-

convingă clientul și să dovedească faptul că

ritate nu trebuie să mai fie considerate ca

soluțiile sale corespund cerințelor specifice

cel mai mare inamic public în adopția unor

normelor de guvernare a datelor, compati-

servicii cloud sau în migrarea unor părți

bilitate, protecție și disponibilitate.

sau procese din sistemul informatic al com-

Iată care sunt cele 10 trăsături esențiale

paniei. Migrarea la cloud reprezintă acum,

pe care un furnizor trebuie să le dovedească

în mod esențial, o problemă de mentalitate,

la ofertarea unor servicii cloud:

care nu poate fi influențată și schimbată cu aceeași ritmicitate cu care evoluează inovația tehnologică. Alegere unui serviciu cloud se face pe bază de încredere, atât în

Cine administrează procesarea și stocarea datelor; Conformitatea cu standardele și normele specifice țării de care aparține furnizorul;

30

Catalog Cloud Computing

Încrederea în calitatea serviciilor; Arhitectura sistemului cloud pe care se bazează soluția furnizorului; Implementarea regulilor elementare de administrare a identității utilizatorilor care

Asigurarea că produsele de criptare selectate pot asigura nivelul de securitate dorit Adoptarea unui proces cât mai documentat de revocare a cheilor de criptare şi de ștergere automată a datelor.

au acces la serviciile de cloud; Gradul de izolare al aplicațiilor software care rulează ca SaaS; Elementele esențiale de protecție a datelor; Disponibilitatea serviciilor și accesului la aplicațiile în cloud și la date;

30. Ce trebuie urmărit la un contract de servicii Cloud - SLA? Transparența

și

coerența

contractelor

de servicii care trebuie să însoțească orice achiziție de soluții cloud reprezintă unul dintre principalele criterii de alegere a unui

Timpii de răspuns la incidente;

furnizor. Cei care nu se preocupă de acest

Politicile de evaluare și compensare a

lucru și consideră că oricum acele contracte

pierderilor în cazul unor incidente.

sunt doar de complezență, se pot înșela dramatic. Ca orice document contractual, un

29. Cine deține suverantatea asupra datelor din Cloud?

Cum majoritatea incidentelor sau evenimentelor critice legate de diminuarea poten-

SLA (Service Licensing Agreement) poate fi privit ca un echivalent al EULA (End User Licensing Agreement) sau tot SLA (Software Licensing Agreement).

țialului de securitate sunt datorate necla-

Cum la utilizatorii de cloud enterprise

rităților şi lipsei de transparență în politicile

principalii factori care decid o achiziție țin de

de administrare şi proprietate asupra date-

zona comercială, la recomandarea unui di-

lor, iată cinci pași concreți pe care Gartner

rector IT sau de dezvoltare, mai întotdeauna

îi propune pentru rezolvarea problemelor de

cel care cumpără trebuie să cunoască toate

Data Sovereignity:

amănuntele legate de serviciile pe care vor

Dezvoltarea soluțiilor de criptare este

să le achiziționeze, și cum un specialist în

obligatorie, în special în situațiile extrem de

achiziții este familiarizat cu termenii comer-

senzitive în care datele sunt stocate în afara

ciali, de partea legală e bine să se ocupe un

granițelor sau a unui teritoriu;

jurist, adică cineva de la un departament de

Asigurarea că unii utilizatori privilegiați

legal, care trebuie să se asigure că terme-

ai serviciilor de cloud oferite de diferiți

nii contractului sunt conformi cu așteptările

furnizori pot solicita permisiunea de acces

companiei și nu există zone de penumbră

sau informații despre o anumită problemă

care ar putea genera neplăceri.

care afectează securitatea națională sau

Deci, ce trebuie să urmărească persoana

legislația de pe teritoriul pe care este ampla-

care avizează contractul SLA în numele unui

sat centrul de date.

client?

Administrarea locală a cheilor de crip-

Orice SLA are o anumită structură cu

tare, ceea ce asigură compatibilitatea deplină

secțiuni, capitole și subcapitole care se pot

cu cerințele locale de confidențialitate;

întinde de la 2-3 pagini la 30-40… Indife-

Catalog Cloud Computing

31

32

Catalog Cloud Computing

rent de volumul alocat sau de încadrarea

loarea penalităților și la care sunt etapele și

ierarhică, orice sumar de SLA trebuie să

timpul de rezolvare a oricărui caz de litigiu

conțină următoarele 10 elemente de bază:

de această natură;

1. Descrierea generală a serviciilor – este esențială pentru asigurarea din start a compatibilității serviciilor achiziționate cu cerințele organizației;

7. Cazurile de excepție și termenii concreți în care aceste garanții nu se pot acorda; 8. Termenii de rezolvare a litigiilor și organizația legislativă tutelară;

2. Date despre conținutul informației –

9. Termenii de încetare ai contractu-

este implicită nevoia de recunoaștere a fap-

lui – sunt cam aceiași, specifici tipurilor de

tului că toate informațiile procesate și stocate

servicii ofertate;

în cloud sunt ale utilizatorului și responsabil de acest conținut este numai acesta;

10. Ce se întâmplă cu datele după încetarea valabilității unui SLA – cele mai multe

3. Restricțiile – orice formă contractuală

contracte nu specifică ce se întâmplă cu

are niște restricții, atât pentru furnizor,

datele. De regulă clientul are la dispoziție

cât și pentru utilizator. Explicitarea clară

câteva

a acestora poate diminua riscurile unor

încetare pentru salvarea datelor și ștergerea

acțiuni nedorite, care încalcă legislația

informațiilor care nu mai sunt necesare. Unii

internațională sau locală;

furnizori specifică faptul că datele stocate

săptămâni înainte de termenul de

4. Confidențialitatea datelor – este unul

mai pot fi disponibile o anumită perioadă și

dintre elementele cele mai critice atunci

după, pentru ca la final unitățile de stocare

când vine vorba de cloud. Dacă în SLA sunt

să fie reformatate. Chir dacă aceste elemente

menționate cu claritate toate condițiile și

sunt menționate în SLA, clientul trebuie să

garanțiile de păstrare a confidențialității da-

se asigure că orice verificare sau audit soli-

telor, atunci nu trebuie să ne facem griji;

citat în perioada post-SLA va putea fi apro-

5. Drepturile de proprietate asupra datelor – o altă zonă critică, unde de cele mai multe ori apar lacune în contractele elaborate de furnizori, care nu vor sau pur și simplu omit să menționeze și aceste aspecte. În mod clar în SLA trebui să fie specificate certificările tehnice ce garantează securitatea și confidențialitate la nivelul centrelor de date/ serverelor, precum și condițiile cu totul speciale în care terțe părți pot ava acces la aceste date, în cazuri de forță majoră care trebuie explicitate; 6. Garanțiile de securitate – trebuie specificate la fel de clar. Ce se întâmplă în cazul în care datele sunt afectate, cum se face evaluarea pagubelor, cum se apreciază va-

bat și efectuat.

33

Catalog Cloud Computing

socrate cloud Platforma deschisă de business în cloud Soluție completă ERP&CRM&BI. Platformă pentru dezvoltare rapidă de aplicații.

SocrateCloud este platforma de business care furnizează o soluție completă și complexă de gestiune economică (ERP), gestiune a relațiilor cu clienții (CRM) și Business Intelligence, companiilor care activează în Agricultură, Telecomunicații, Servicii Profesionale, Construcții, Distribuție.

Arhitectura inovatoare 100% cloud, permite partenerilor să dezvolte rapid aplicații mobile, aplicații web, utilizând platforma SocrateCloud și implicit infrastructura și procesele deja existente.

SocrateCloud oferă performanță crescută, implementare rapidă și costuri reduse de deținere.

Clienți Managementul performanței - BI

Module

Salarii S l ii

Personalizate

Fixe

ERP

CRM

Servicii Web Platformă pentru dezvoltare rapidă de aplicații Aplicații Mobile

Rapoarte

Parteneri ISV / OEM

n

er

A u t o ri z a

t

Parte

ud lo

ra Soc teC

Aplicații Web

Află cum poți să devii Partener Autorizat

Alătură-te Programului de Parteneriat SocrateCloud și beneficiază de noi oportunități de creștere a afacerii.

Str. Zambilelor nr. 4, Brașov, România Tel: 0268 314446, Fax: 0368 710611 E-mail: office@bitsoftware.ro

www.bitsoftware.eu/ro/comunitate/parteneriat

www.bitsoftware.ro

SocrateCloud este o soluție BITSoftware

Mijloace

34

Catalog Cloud Computing

Importanța reglementărilor și specificațiilor de securitate pentru succesul adoptării modelelor cloud computing la nivelul agențiilor guvernamentale Interviu realizat de Radu Crahmaliuc

Am avut ocazia să discut cu doamna Dr. Michaela Iorga Senior Security Technical Lead for Cloud Computing, la National Institute of Standards and Technology, despre importanța standardizării în mediile guvernamentale de cloud și problemele pe care le pot întâmpina agențiile în adoptarea cloud-ului.

linia acestui plan, un grup de acțiune format din NIST și alte agenții a primit atribuții specifice din partea U.S. Chief Information Officer, cu menirea de a crea premisele și a accelera adopția tehnologiilor cloud computing. De la bun început s-a conștientizat că la adoptarea platformelor cloud computing la nivel Federal, unul dintre factorii cheie este acela legat de satisfacerea cerințele de securitate și de protejare a informațiilor legate de persoane fizice. Rezultatul amplelor activități de cercetare și documentare realizate de NIST se regăsește în publicația „Challenging Security Requirements for the US Government Cloud Computing Adoption” disponibilă la adresa: http://collaborate.nist.gov/twiki-cloud-computing/pub/ CloudComputing/CloudSecurity/Challeng-

Radu Crahmaliuc: Care sunt cele mai

ing_Security_Requirements_for_US_Go-

frecvente dificultăți de securitate pe care tre-

vernment_Cloud_Computing_Adoption_v6-

buie să le înfrunte agențiile guvernamentale

WERB-Approved-Novt2012.pdf.

la adoptarea tehnologiilor cloud?

Este important de notat că acest docu-

Michaela Iorga: În anul 2010, directorul

ment nu este o lucrare amplă, ci mai curând

de IT al Guvernului Federal american a in-

prezintă un clișeu temporal care ilustrează

trodus un plan de implementare bazat pe

deficultățile de securitate percepute ca im-

25 de puncte în scopul modernizării siste-

pedimente ce pot preveni adoptarea tehno-

melor de management IT la nivel național,

logiei cloud în stadiul primar, timpuriu, al

bazat pe o strategie de migrare la cloud. Pe

adoptării tehnologiei cloud de către agențiile

Catalog Cloud Computing

35

Guvernului S.U.A. Poziția NIST în acest proiect nu este legată strict de stabilirea și urmărirea aplicării regulilor prin monitorizarea celorlalte organizații guvernamentale, ci mai degrabă de utiliza rezultatele cercetărilor sale pentru direcționarea propriei activități pentru o cât mai bună aliniere la misiunea generală a agenției.

Câteva dintre obstacolele identificate în acest document și reieșite în cadrul discuțiilor pe care NIST le-a găzduit cu ocazia recentului eveniment „Intersection of Cloud and Mobility Forum and Workshop” gravitează în jurul proceselor și mecanismelor de auto-

Dr. Michaela Iorga deține în

și

prezent funcția de Senior Security

ne-repudiere. Deoarece tehnologia cloud

Technical Lead for Cloud Compu-

rizare,

autentificare,

confidențialitate

oferă un ecosistem elastic focalizat pe cen-

ting în cadrul National Institute of

tralizarea datelor, migrarea de la modelul

Standards and Technology (NIST),

tradițional – bazat pe sistem cu perimetre

Computer Security Division.

bine definite – la acest model nou, stratificat

Dr. Iorga prezidează de asemenea

din punct de vedere funcțional și cu divi-

grupurile de lucru Cloud Computing

ziunea responsabilităților de implementare,

Public Security și Cloud Compu-

coordonare și monitorizare, izolarea date-

ting Forensic Science din cadrul

lor pe verticală în acest model cu utilizatori

NIST. Având o experiență bogatã

multipli, poate fi percepută ca o dificultate

acumulată în poziții de consultanță

tehnică.

Diseminarea soluțiilor de securi-

pentru organizații guvernamentale

tate și protecție a informațiilor personale

și private înainte de a se alătura

trebuie realizată la toate nivelele funcționale

NIST, Dr. Iorga este un expert re-

pentru a integra o soluție care acoperă în-

cunoscut în securitatea informației,

tregul ecosistem cloud, de la hardware și software, la oameni și procese.

evaluarea riscului, a nivelului de protecţie a informației și în securi-

R.C.: Există deja o evidență pentru cele

tatea în cloud computing, având o

mai bune practici legate de securitatea în

înţelegere profundă a problemelor

cloud?

M.I.: Multe dintre pericolele cu care se

de securitate cibernetică, de management a identității și acreditării

confruntă sistemele bazate pe cloud com-

persoanelor fizice și de asigurare a

puting sunt similare cu cele asociate siste-

protecției datelor personale, precum

melor IT clasice. Odată cu dezvoltarea foarte

și cunoştinţe avansate în dome-

rapidă a industriei cloud prin beneficiile

niul proiectării şi implementării

clare pe care le poate oferi, se poate observa

sistemelor complexe de securitate.

36

Catalog Cloud Computing

o creștere a activităților criminale în cloud.

cadru pentru managementul riscului adap-

Prezența unor volume masive de date pro-

tat la cloud, derivat din NIST SP 800-37 și

venite de la entități și organizații multiple,

un document Cloud bazat pe standardul de

într-o singură infrastructură cloud creează

control al securității NIST SP 800-53 R4.

ținte mult mai atractive pentru atacatori, de

Mai mult de atât, pentru a adresa cerințele

la accesarea malițioasă, la fraude sau sim-

de securitate ale agențiilor guvernamentale,

pla compromitere a datelor. Pentru agențiile

NIST plănuiește să abordeze standardizarea

guvernamentale americane, respectarea ce-

contractelor pentru Security Service Level,

rințelor FISMA (Federal Information Secu-

ca parte a eforturilor actuale ale NIST de

rity Management Act) nu este o noutate.

standardizare a Service Level Agreement

Procesele de implementare ale unor soluții

(SLA) și SLA Metrics.

de securitate pentru sistemele IT se aplică

R.C.: Cum poate NIST să ajute agențiile la

de suficient timp, încât sã putem anticipa

menținerea măsurilor de Securitate adoptate

rezultatele. Misiunea NIST este de a fa-

în cloud?

cilita migrarea sistemelor guvernamentale către cloud

M.I.: Deoarece agențiile guvernamentale

prin crearea de standarde și

mențin responsabilitatea de a îndeplini cri-

specificații. In scopul de a explica cât mai

teriile legate de Federal Information Secu-

clar această misiune, în 2013 NIST a postat

rity Management Act (FISMA), în funcție de

pentru comentarii publice documentul NIST

tipurile de date, servicii sau aplicații migrate

Special Publication 500-299: „Cloud Com-

în cloud, agențiile trebuie să se asigure că

puting

Architecture”

furnizorii de servicii, brokerii sau furnizorii

(http://collaborate.nist.gov/twiki-cloud-

rețelei de transport implementează la nivel

computing/pub/CloudCompu ting/Cloud-

de Service Level Agreements toate elemen-

Security/NIST_Security_Refe rence_Archi-

tele de control al securității prevăzute de

tecture_2013.05.15_v1.0.pdf) ce oferă o

NIST SP 800-53. NIST nu este o organizație

vedere de ansamblu asupra arhitecturii NIST

cu rol de reglementare, dar reglementãrile

SP 500-292 „Cloud Computing Reference

FISMA și OMB (Office of Management and

Architecture”, precum și un cadru metodo-

Budget) solicită furnizorilor de servicii cloud

logic pentru realizarea unui ecosistem

ce găzduiesc informații de nivel Federal

cloud. În acest moment ne aflăm în faza de

sau care operează sisteme informatice ale

finalizare a acestui document. SP 500-299

Guvernului Federal să îndeplinească aceleași

este rezultatul colaborãrii membrilor din

cerințe de securitate și confidențialitate ca

diferite sectoare de activitate (public, gu-

oricare agenție guvernamentală. Aceste ce-

vernamental, academic) care fac parte din

rințe de securitate și confidențialitate pen-

grupul de securitate a tehnologiei cloud,

tru furnizori, brokeri sau furnizorii reþelei

denumit „NIST Cloud Computing Security

de transport pentru servicii cloud, inclu-

Working Group”. În viitorul apropiat NIST

zând elemente de control pentru sistemele

își va continua misiunea de coordonare a

de procesare, stocare sau transmitere a

programelor de Securitate pentru agențiile

informațiilor guvernamentale, trebuie să

americane prin elaborarea unui document

se regăsească în contractele de servicii sau

Security

Reference

Catalog Cloud Computing

37

orice altă formă de negociere, folosind atât

va deveni mai inovativă decât ne imaginăm,

reglementările de risk management, cât

dar va deveni mult mai inovativă decât ne

și standardele și îndrumările de Securitate

putem imagina…” Conform Gartner, folo-

elaborate de NIST. Cu toate acestea, așa cum

sirea cloudului va face ca „în anul 2016,

se arată și în documentul de reglementare

cloudul să reprezinte majoritatea în ansam-

NIST SP 800-37 autorizațiile de compatibi-

blul cheltuielilor IT”. La rândul său, Scott

litate cu normele de Securitate rămân în res-

Renda, șeful Oficiului de Management și

ponsabilitatea organismelor federale, strâns

Buget (OMB), a declarat în cadrul eveni-

legate de elementele de risk management

mentului FOSE că „tehnologia cloud com-

asociate folosirii de servicii cloud.

puting este baza noii ere IT, este definitiv

R.C.: Care sunt principalele oportunități oferite de cloud computing organismelor guvernamentale?

aici ca să rămână și să se dezvolte.”

Pentru orice organizație guvernamentală, principlele oportunități oferite de cloud

M.I.: Cloud computing reprezintă fără

computing sunt legate de posibilitatea de

îndoială una dintre cele mai atrăgătoare

a deține sisteme informatice mai puternice,

tendințe în evoluția tehnologică din IT.

mai eficiente, mai agile și mai inovative,

Modelele bazate pe cloud oferă un set unic

prin folosirea efectivă a resurselor și a in-

și complementar de proprietăți precum elas-

vestițiilor IT. Prin adoptarea potențialului

ticitatea, reziliența datelor, provizionarea

de inovație dezvoltat în sectorul privat,

rapidă și multi-tenanța, ceea ce asigură re-

Guvernul Federal încurajează dezvoltarea

ducerea costurilor, atât în termeni de cheltu-

în continuare a acestui sector. De exemplu,

ieli de capital (CAPEX), cât și ca modele de

la lansarea unui nou program inovativ, o

cost operațional (OPEX). Cu toate acestea,

agenție guvernamentală poate să reducă

ceea ce îi face pe cei care au adoptat aceste

simțitor barierele de timp și de cost prin

tehnologii să rămână în cloud, nu se rezumă

adoptarea unei infrastructuri cloud care

numai la reducerea costurilor, ci în special

nu implică achiziții importante de echipa-

la abilitatea cloudului de a conferi agilitate

mente hardware. Servicii cloud mai ieftine,

și valoare adăugată pentru procesele lor

asigură reducerea cheltuielilor guvernamen-

de business. Cei care iau deciziile la nivel

tale, ceea ce contribuie la creșterea eficienței

Federal apreciază potențialul strategic al

serviciilor guvernamentale.

tehnologiilor cloud. Așa cum s-a întâmplat și la larga adopție a Web-ului, componenta

R.C.: Cum poate o agenție să demareze migrarea la cloud? Care sunt primii pași?

de business a avut un rol majoritar în luarea

M.I.: Elementul cheie al migrãrii în cloud

deciziei de migrare la cloud. În anul 2012,

este înțelegerea rolului și responsabilităților

în documentul „Federal Cloud First Policy,”

tuturor celor implicați în orchestrarea eco-

Vivek Kundra - US Federal Government

sistemului cloud, de la rolul de consuma-

CIO, a prevăzut, parafrazându-l pe Sir

tor al agenției guvernamentale - în cali-

Arthur Eddington – fizicianul care a con-

tate de beneficiar al serviciilor cloud, la

firmat Teoria Relativității a lui Einstein, că

responsabilităţile ce le revin furnizorilor

„tehnologia cloud computing nu numai că

de servicii, brokerului sau furnizorului

38

Catalog Cloud Computing

rețelei de transport – ca vendori pentru

pentru orice tip de servicii și modele cloud

diferite servicii sau facilități. De asemenea,

definite de NIST SP 800-145. În acest docu-

este important pentru orice agenție să fie

ment, analiza este focalizată pe modelul

compatibilă cu procesele de certificare și

de cloud public care conferă cel mai scăzut

autorizare oferite de FedRAMP, prin identi-

nivel de transparență și de control pentru

ficarea inteligentă a sistemelor de con-

consumatorii de cloud.

trol care necesită adaptare, în funcție de

R.C.: Ca o completare la acest interviu,

cerințele sistemelor cloud IT. Prin includerea

ar fi interesantă părerea dumneavoastră

propriilor cerințe de securitate în contractele

legată de această inițiativă comună a

pentru serviciile oferite (SLA) încheiate

grupului Agora și a proiectului cloudmania

cu furnizorii sau brokerii, agențiile își pot

de a realiza o serie de Cataloage Cloud

asigura elementele esențiale de securitate și

pentru utilizatorii din România…

în etapa post-migrare. Documentul NIST SP

M.I.: În încheiere aș dori sa felicit grupul

500-299 introduce metodologia de orches-

Agora și pe coordonatorul proiectului cloud-

trare a securității la nivelul ecosistemelor

mania pentru inițiativa de a produce seria

cloud. Specificații complementare se află în

de Cataloage Cloud pentru utilizatorii de

curs de elaborare.

cloud din România. Citând pe Francis Bacon:

R.C.: Cum pot agențiile să aleagă între

„knowledge is power” şi pe Kofi Annan

diferitele modele cloud: hibrid, public, privat

care a continuat: „Information is liberating.

sau comunitar? Cum pot ele aprecia care

Education is the premise of progress in every

model este mai bun?

society”, putem concluziona cu confidenţă că

M.I.: Pe când documentul NIST SP 800-

este universal recunoscut faptul că elemen-

145 oferă un bun set de definiții ale NIST

tul fundamental al progresului este educa-

pentru toate modelele cloud, ansamblul de

rea publicului, iar seria de Cataloage Cloud

reglementări NIST SP 500-299 introduce o

Computing Romania oferă o sursă bogată de

metodologie de orchestrare a securității în

informații.

ecosistemele cloud. Documentul prevede de asemenea atribuțiile de bază ale fiecărui „actor” implicat în ecosistemul cloud, precum și nivelele lor de control și management

www.agora.ro a.ro PRIMA TA SURSĂ ÎN TEHNOLOGIA INFORMAŢIEI ŞI COMUNICAŢIILOR OMUNICAŢIILOR

39

Catalog Cloud Computing

Mobile Workspaces The Future of Work (and Life) În fiecare an noi tehnologii, software și

mobile workspace oferă acum oamenilor

aplicaţii sunt dezvoltate și sunt concepute

acces la toate datele de care au nevoie pen-

pentru a face munca şi viaţa mai uşoară pen-

tru a lucra, chiar și de pe echipamentele care

tru utilizatori. Pentru mine, apariția VPN-

conțin date personale.

ului a făcut posibilă accesarea email-urilor și a anumitor site-uri intranet; aplicațiile de virtualizare au făcut posibile accesările de la distanță a aplicațiilor Windows de pe echipamente care nu aparțin companiei; videoconferința mi-a permis să particip la întâlniri chiar dacă nu eram la birou. Întrepătrunderea muncii cu viața personală este o realitate și acum oamenii se aşteaptă ca toate inovaţiile în tehnologia de business să se potrivească cu tehnologiile lor personale. Din păcate e mai ușor de spus decât de făcut. Firmele se luptă să adopte şi

Deci ce este necesar într-un spațiu de

să implementeze tehnologii diferite, care să

lucru complet mobil? Pentru persoanele

permită livrarea sigură de aplicaţii şi date

care au nevoie de mobilitate un spațiu de

pe echipamente care nu aparțin companiei.

lucru mobil trebuie să conțină următoarele

Aici intervine «mobile workspace» - spațiu

6 caracteristici:

de lucru mobil: este portabil, întotdeauna conectat la mediul de lucru pentru angajați indiferent unde se duc sau ce dispozitiv au

Accesul la aplicații Numărul de aplicații folosite este în

ales să folosească şi indiferent de tipul de

continuă

conectare. Ce este minunat este că acest

Windows avem acum aplicații mobile și

creștere.

Pe

lângă

aplicațiile

40

Catalog Cloud Computing

SaaS și departamentul IT trebuie să permită un acces securizat la aceste aplicații. Un spațiu de lucru mobil trebuie să ofere acces

Accesul la conținut de oriunde și de pe orice dispozitiv Oamenii lucrează din locuri diferite

la oricare aplicație care permite unei per-

folosind

un

amestec

de

echipamente

soane să fie productivă.

personale și ale companiei. Majoritatea angajaților utilizează mai mult de 3 echi-

Acces la datele companiei

pamente într-o anumită zi! Spațiul de lucru

Pentru a lucra eficient angajații trebuie

trebuie să fie accesibil de pe toate aceste

să-și poată accesa datele. Chiar dacă este

dispozitive indiferent de loc, pentru a se

un document Word, o prezentare în Power-

asigura că persoana poate fi productivă de

Point sau datele de contact ale clienților, fără

oriunde.

aceste date munca nu poate fi îndeplinită.

Un spațiu de lucru mobil trebuie să includă

Most information workers use 3+ different devices a day for work purposes.

accesul securizat la toate datele companiei pentru ca angajații să poată lucra și să partajeze informații.

Source: Forrester

Acces la instrumente de colaborare Atunci când sunteți în afara biroului, capacitatea de a continua să lucraţi cu colegii

Flexibilitate pentru IT de a presta servicii, peste orice rețea și din cloud

şi clienţii este incredibil de importantă. Un

Serviciile IT pur şi simplu nu mai sunt

spațiu de lucru mobil trebuie să includă

livrate de datacentre-ul local sau peste

instrumente care să permită oamenilor să

LAN. În același timp trebuie să fie capabile

colaboreze, să poată folosi videoconferința,

să ruleze în orice cloud (privat, public sau

să partajeze fişiere ca și când ar fi toți în

hibrid) şi livrate peste orice rețea (LAN,

același loc.

WAN, 3G/4G, etc.). Mobile workspace trebuie să permită IT-ului flexibilitatea de a

Acces la intranet şi alte resurse interne

găzdui servicii în locul cel mai adecvat şi de

Accesarea resurselor companiei, aplica-

peste orice rețea.

a le livra cu o bună experienţă de utilizare,

țiilor şi datelor, atunci când sunteți în afara firewall-ul nu este întotdeauna uşoară, dar este necesară. Oamenii care lucrează în reţeaua companiei au nevoie de instrumente pentru un acces securizat la informaţii.

Mobile workspace trebuie să facă acest lucru posibil și să ofere acces nelimitat la datele protejate, după identificarea și autentificarea echipamentelor.

MOBILE & VIRTUAL APPS

INSTANT FILE SYNC & SHARE

41

Catalog Cloud Computing

Soluția Citrix Mobile Workspace cuprinde: • XenApp livrează aplicații Windows pentru orice dispozitiv; SOCIAL COLLABORATION

SECURE MOBILE ACCESS

• XenDesktop virtualizează desktop și aplicații Windows care pot fi accesate de pe orice dispozitiv; • XenMobile gestionează și securizează aplicații mobile, web și SaaS pentru terminale mobile; • GoToMeeting ajută oamenii să lucreze și să colaboreze de oriunde s-ar afla;

ANY NETWORK, ANY CLOUD

ANY DEVICE, ANYWHERE

Dar cel mai important, toate acestea trebuie livrate pe același echipament care conține și datele personale. În privat dar și ca angajat, vreau ca viața mea digitală să fie accesibilă de oriunde. Adică, vreau să-mi fo-

• ShareFile partajează și sincronizează datele în siguranță din orice locație; • NetScaler optimizează și securizează livrarea aplicațiilor în orice rețea; • CloudPlatform orchestrează și provizionează aplicații, desktop-uri și servicii IT din orice cloud.

losesc echipamentele nu numai pentru a-mi accesa pozele și aplicațiile personale, dar și

Logicom, unul dintre cei mai importanți

pentru a-mi accesa documentele de lucru

distributori din România pentru produsele și

pentru a putea fi productiv.

soluțiile IT ale celor mai renumiți producători

Soluțiile Citrix exact asta fac. Citrix oferă

mondiali, a semnat la începutul anului un

cea mai completă tehnologie Workspace

parteneriat pentru distributia soluțiilor Citrix

Mobile pentru livrarea sigură și management

prin rețeaua sa de parteneri. Este o mișcare

de aplicații mobile, web, SaaS și aplicații

firească considerând parteneriatele strategice

Windows, inclusiv e-mail și collaboration,

dintre Citrix cu Microsoft și cu Cisco și statu-

date și dispozitive, peste orice rețea din orice

tului LOGICOM de Value Added Distributor.

cloud. Nici un alt furnizor nu poate oferi aceste caracteristici ca parte a unei soluții

Marius Muşat

unice. Și asta deoarece Citrix s-a axat, de

Citrix Product Manager - Logicom

mai bine de 10 ani, pe soluții care să permită oamenilor să lucreze și să se fie activi de oriunde - iar acest lucru nu este o strategie nouă, este strategia de bază Citrix.

Work better. Live better.

42

Catalog Cloud Computing

„Cloud-ul a schimbat fundamental modelul de business” Rep.: Care sunt provocările soluțiilor de tip cloud în România?

Marcel Călinoaia: Soluțiile de tip cloud au adus un număr mare de provocări în IT, care țin atât de realitățile obiective ale implementărilor de cloud, cât și de percepțiile (subiective) ale unor factori de decizie.

Dintre realități, aș menționa lipsa unor reglementări legale, fapt care duce la apariția unor dificultăți majore în implementarea

Marcel Călinoaia, Information Security Manager și Solution Architect, SIVECO Romania

unor soluții de tip cloud (public) pentru instituțiile publice. În cazul adoptării unor soluții cloud, datele unei companii sunt păstrate în infra-

Cum percep marile companii provocarea cloud-ului în România și cât de protejate sunt datele unei companii în cazul migrării în cloud? La aceste întrebări (și la altele) ne-a răspuns Marcel Călinoaia, Information Security Manager și Solution Architect la SIVECO Romania.

structura furnizorului de servicii și există percepția că această modalitate este mai puțin sigură, deoarece datele ar putea fi accesate în mod neautorizat.

Consider că soluțiile de tip cloud nu sunt promovate și mai ales nu sunt înțelese corespunzător - iar acest fapt nu este benefic dezvoltării lor în România.

Rep.: Cum afectează tranziția către cloud companiile producătoare de software?

Marcel Călinoaia: Cloud-ul a schimbat fundamental modelul de business și furnizorii de soluții software trebuie să se adapteze acestui nou model. Acest lucru presupune atragerea unui număr mult mai mare

43

Catalog Cloud Computing

de clienți (care în general sunt companii

soluția de afișare a rezultatelor din com-

mici și mijlocii) și planificarea investițiilor și

ponența

cheltuielilor conform cu modelul veniturilor

folosit la nivel naţional de Ministerul

obținute din vânzarea serviciilor în cloud

Educaţiei Naţionale pentru repartizarea

(care necesită un timp mult mai mare pen-

computerizată a candidaţilor în licee şi şcoli

tru obținerea unor venituri similare față de

profesionale, dezvoltat în 2001). Începând

vânzarea unor soluții clasice, on-premises).

cu 2011, pentru creșterea capacității și

Această tranziție este absolut necesară

disponibilității, ADLIC rulează pe platforma

deoarece, pentru clienți, soluțiile în cloud

de cloud computing Windows Azure. Pen-

oferă multiple avantaje și este evident că tot

tru performanțele sale, ADLIC a fost de-

mai multe companii vor opta în viitor către

semnat câştigător în prima ediţie naţională

soluțiile de tip cloud.

a competiţiei EuroCloud, la categoria „Cel

ADLIC

(sistemul

informatizat

Rep.: Ce soluții în cloud oferă SIVECO?

mai bun proiect de cloud pentru sectorul

Marcel Călinoaia: Dintre soluțiile dez-

public”.

voltate în tehnologie cloud de către SIVECO aș menționa: AeL Project:Cloud completează oferta eLearning SIVECO cu o soluţie software

Rep.: Din perspectiva unui Information Security Manager, unde considerați că sunt mai protejate datele unei companii – într-un sistem IT clasic sau în cloud?

integrată de instruire şi gestionare a pre-

Marcel Călinoaia: Protecția datelor, ca

gătirii şi perfecţionării personalului din

parte a securității informației, este un pro-

cadrul unei companii, care susține proce-

ces. Ca orice proces acesta trebuie evaluat și

sul de instruire şi poate găzdui catalogul de

îmbunătățit continuu și acest lucru necesită

cursuri interne.

un efort constant. Companiile care oferă

SIVADOC Project:Cloud este soluția de

soluții de tip public cloud au specialiști

management a documentelor în versiune

dedicați asigurării securității informației,

cloud, care permite utilizatorilor să acceseze

ceea ce nu este întotdeauna adevărat pen-

documentele în mod securizat, de oriunde și

tru companiile care administrează sisteme

de pe orice dispozitiv (notebook, PC, tablete,

IT clasice.

telefoane inteligente etc.).

În multe companii, asigurarea securității

SIVECO Applications 2020 Project:Cloud

informațiilor cade în sarcina departamentu-

este o soluție care asigură urmărirea per-

lui IT, a cărui misiune principală este de a

formanţelor oricărei activităţi economice.

asigura funcționarea sistemelor IT.

Are o arhitectură scalabilă, pe mai multe

Cum una dintre provocările securității

niveluri și conţine o gamă largă de compo-

informației este stabilirea balanței optime

nente: financiar-contabilitate, achiziţii, con-

între funcționarea sistemelor și asigurarea

tracte, producţie, stocuri, vânzări, proiecte,

securității lor, există un potențial conflict

managementul deşeurilor etc.

în situația în care aceleași persoane asigură

Pe lângă aceste produse, disponibile tuturor clienților, aș vrea să menționez și

atât funcționarea sistemelor, cât și securitatea lor.

44

Catalog Cloud Computing

Cloud – aplicații, servicii și soluții convergente Serviciile Cloud au devenit un element central în strategia Orange de dezvoltare a noilor soluții pentru companii. Orange a continuat să integreze rețelele și tehnologiile pe care le administrează și să dezvolte servicii și soluții convergente care să facă experiența digitală mai simplă și mai intuitivă, care ajută companiile să devină mai flexibile, mai eficiente și mai agile.

Avantajele sunt reprezentate de optimizarea investițiilor în infrastructură, convertirea costurilor capex în opex și utilizarea celor mai noi tehnologii. În ultimul an, Orange România a adăugat

tipuri de abonament şi poate fi achiziționat

serviciului Flexible Computing, noi aplicații

ca serviciu complementar la oricare dintre

de infrastructură, colaborare și producti-

abonamentele de voce fixă sau mobilă

vitate.

Orange destinate companiilor. „Business One Voice este ceea ce numim

Business One Voice

«business simplicity as a service». Astfel

Serviciul Business One Voice este unica

clienții noștri au operațiuni simplificate,

soluție de voce convergentă fix-mobil din

iar managementul resurselor, control com-

România ce se bazează pe tehnologia cloud

plet al costurilor și creșterea productivității

prin care este asigurată unificarea completă

și eficienței devin mult mai ușor de imple-

a serviciilor de voce mobilă și fixă.

metat,” spune Mariana Turcu, Fixed Voice

Business One Voice se adaptează celor mai variate tipuri de locații ale clienților (de la sediile centrale la cele de training sau

and

Convergence

Proposition

Manager,

Business to Business.

Accesul

și

configurarea

platformei

sucursale), integrează tehnologii variate

Business One Voice sunt facile și intuitive şi

(IP, analogică sau TDM) și permite manage-

nu necesită pregătire tehnică de nivel ridicat

mentul rapid al unui număr oricât de mare

și pot fi gestionate direct de client prin in-

de utilizatori, indiferent de complexitatea

termediul unei interfețe web accesibile de

ierarhiilor și de numărul de profiluri de uti-

oriunde și oricând, de pe orice dispozitiv co-

lizatori. Acest serviciu este disponibil în 4

nectat la internet (desktop, laptop, tabletă).

Catalog Cloud Computing

45

În plus, permite definirea de grupuri de

soluție de mobile device management (MDM)

utilizatori și profile de utilizare, în funcție de

pentru utilizatorii lor interni,” a declarat

nevoile specifice ale fiecărui client.

Alexandru Perșunaru, Corporate Market Development Manager, Business to Business.

Orange Mobile device management

Serviciul oferă clientului posibilitatea de

Serviciul permite administrarea întregii

a implementa securitate eficientă în rândul

flote de dispozitive mobile de oriunde,

dispozitivelor utilizatorilor. În plus îi asigură

oricând, de pe orice dispozitiv, folosind

că aplicaţiile sunt actualizate, iar costurile

tehnologia cloud.

sunt menținute la un nivel minim. MDM este

„Conform studiilor de piaţă în următorii cinci ani, 65% dintre companii vor adopta o

uşor de instalat şi nu solicită cheltuieli de capital.

Orange Cloud Orange oferă și abonaților persoane fizice un serviciu dedicat, Orange Cloud, care poate fi folosit ușor, rapid și sigur. Acesta creează un backup al conținutului digital, îl sincronizează, iar apoi îl oferă pentru vizualizare și distribuire ori de câte ori este nevoie. Cu acest serviciu pot fi păstrate

îşi pierd smartphone-ul sau tableta, au acces

pozele, videoclipurile, melodiile, documen-

în continuare la tot ce este important pentru

tele, calendarul și contactele într-un singur

ei. În plus, contactele și calendarele vor fi

loc, în siguranță. În plus, ele pot fi accesate

sincronizate pe toate dispozitivele.

în orice moment, de oriunde, de pe un calculator, tabletă sau smartphone cu Android

Ușor de accesat

sau iOS. Astfel, este aproape imposibil să

Întregul conținut de pe smartphone,

fie pierdut vreun document de pe device-ul

tabletă sau computer este disponibil oriunde

folosit.

s-ar afla. E nevoie doar de o conexiune la internet și datele salvate în cloud sunt

Salvează și sincronizează

mereu la îndemână.

Cu Orange Cloud, nu mai este necesar să

Orange Cloud îi ajută pe clienți să trimită

fie făcute copii de rezervă ale memoriei tele-

mai ușor poze, videoclipuri și fișiere priete-

fonului. Pentru că întregul conținut poate fi

nilor sau apropiaților. Ei pot trimite un docu-

salvat în mod automat într-un spațiu virtu-

ment prin e-mail, încărca poze pe Facebook

al, securizat și sincronizat cu toate dispozi-

sau un videoclip pe YouTube și multe altele

tivele pe care un client le folosește. Iar dacă

– toate acestea direct din cloud.

46

Catalog Cloud Computing

SoftOne România: Soluție ERP furnizată performant în Europa de Sud-Est SoftOne România este subsidiara unuia dintre cei mai importanți furnizori de soluții

resursele Microsoft Windows Azure, pe baza unui abonament.

software din Europa de Est oferind sisteme ERP (Planificare a Resurselor unei Compa-

Beneficii SOFT1 ERP

nii), CRM (Gestionarea Relației cu Clienții),

soluție de încredere și care poate fi

BI (Business Intelligence) și aplicații web

configurată complet – permite clienților să

& mobile, SoftOne Technologies. Compania

o adapteze la nevoilor proprii, în funcție

are o vastă experiență la nivel regional,

de profilul companiei, dimensiune și in-

aducând în România singura soluție ERP care funcționează identic atât pe serverele clienților, cât și în cloud, și care poate fi

dustria din care aceasta face parte; funcționalităţi complete și tehnologii de ultima oră;

100% personalizată în funcție de nevoile

scalabilă și cost total de proprietate scăzut;

clienților: Soft1 ERP. În plus, noua generație

soluții de mobilitate a afacerii – informațiile

a soluției Soft1 ERP, Soft1 Open Enterprise

pot fi accesate de oriunde și oricând;

Edition, include o gamă largă de aplicații

oferă un nivel ridicat de siguranță, acces

Web & Mobile care satisfac cerințele de mo-

ușor și integrarea cu alte sisteme și soluții;

bilitate a afacerii.

metode de instalare flexibile (pe serverul clientului sau în Cloud).

Opțiuni de găzduire Pe serverul clientului: Soft1 poate

Modulele

integrate din Soft1 ERP pot

fi folosit în modul tradițional, pe serverele

fi adaptate în funcţie de nevoile clienţilor

private, în spatele firewall-ului companiei.

şi a industriei specifice din care fac parte.

Clienții cumpără o licență sau un abonament

Acestea sunt:

și folosesc Soft1 ERP pe serverele lor (vir-

Management Financiar;

tuale sau nu).

Management logistică și achiziții ;

În Cloud / SaaS (Software as a

Gestionarea relației cu clienții (CRM);

externalizată către SoftOne, ca furnizor terț

Gestionare producție; Gestionare servicii de teren (Field Services);

de servicii. Această opțiune este un serviciu

Resurse umane & Salarizare;

gestionat complet, care funcționează cu

Aplicații web & mobile.

Service): Funcționarea Soft1 ERP este

Catalog Cloud Computing

47

SoftOne este lider de piață în segmentul

Turcia. În România, SoftOne are în prezent o

Cloud ERP / SaaS, cu mai mult de 1.000 de

rețea de 10 parteneri la nivel național, aceștia

instalări în cloud, în timp ce Soft1 ERP este

având experiența și cunoștințele necesare

utilizat de mai multe de 12.000 de companii

pentru a oferi servicii de consultanță spe-

în varii piețe internaționale.

cializate. Compania are ca obiectiv creșterea

Modelul de business al companiei re-

numărului de parteneriate, astfel încât Soft1

prezintă un alt diferențiator. Aplicațiile și

ERP să fie disponibil oriunde în România,

soluțiile SoftOne sunt promovate și distri-

oricărei companii.

buite printr-o rețea vastă de peste 300 de parteneri și 500 dezvoltatori asociați, ma-

Contact

joritatea în Europa de Sud-Est, Soft1 ERP

Ana Simionescu

ajungând astfel să fie folosit de clienți la

Specialist Marketing

nivel internațional în țări precum Grecia,

ana@softone.ro

România, Cipru, Serbia, Bulgaria, Rusia și

www.softone.ro

Harta centrelor de date de pe glob

Sursa: http://www.datacentermap.com/

Pe hartã apar doar centre de date care s-au înregistrat.

48

Catalog Cloud Computing

?

Ce este este un concept social media care se manifestă prin multiple

k Pagina de Facebook preia în mod automat toate postările de pe

activități:

Blogul

- cu peste 190 de Blogul postări și 12000 de vizualizări de la cititori

precădere zona de business și de consumer

din 96 de țări, este la ora actuală unul dintre

cii cloud care accesează în mod frecvent

puținele bloguri profesionale din România

conturile de Facebook.

care adresează în exclusivitate tehnologiile

Parteneriate media ultimele 4-5 luni

de cloud computing și virtualizare.

Postările de pe acest blog acoperă o largă

, dar abordează cu

de care sunt interesați utilizatorii de servi-

- în a fost

partener media pentru o serie întreagă de

paletă de subiecte de la știri și comentarii

evenimente

personale legate de evoluția conceptului

Agora Group, CIO Council România, și

de cloud, sfaturi pentru CIO și directorii

câteva agenții media.

de dezvoltare legate de migrarea în cloud, articole tehnice și de business, agenda

– prin Analize de piață experiența acumulată în zona de cloud și

evenimentelor de cloud din întreaga lume,

virtualizare particip în calitate de analist

analize de piață și statistici, implementări

independent la o serie întreagă de confe-

de cloud din România, comentarii ale ar-

rințe, seminarii, Webcasturi și alte mani-

ticolelor legate de cloud din diferitele

festări dedicate subiectelor legate de cloud.

publicații, în fine glume legate de cloud și

Tot în această calitate am o colaborare

anunțuri de joburi pentru poziții specifice.

Pagina de LinkedIN

permanentă cu grupurile de presă Agora

este

Blogulului

Agora), TAG Media (Revista Club IT&C),

dar se diferențiază de

precum și alte publicații de business

pagina

oficială

a

organizate

de

EuroCloud,

Media (Revista IT Trends și evenimentele

postările de pe blog prin mai multe știri și

tipărite sau online.

articole tehnice și de business preluate de pe toate canalele media. Abonații la această

- tot prin Consultanță prisma experienței și a certificărilor acu-

pagină au acces la cele mai recente in-

mulate (Microsoft Cloud, IBM, Google,

formații de interes, sub forma unui canal

Citrix, VMware, etc.)

de știri dedicat subiectelor legate de cloud

oferă servicii de consultanță și interme-

și virtualizare. În curând abonații vor primi

diere pentru orice organizație sau start-up

în mod regulat și primul Newsletter - care va conține noutăți,

interesat de migrarea infrastructurii IT în

statistici, analize, cifre de piață, studii de

development pentru companii interesate de

caz, invitații la evenimente, anunțuri de

lansarea serviciilor Cloud pe piața din

job-uri, etc.

România.

Cloud, precum și servicii de business

Catalog Cloud Computing

Propunerea FUJITSU ca furnizor de servicii de cloud:

49

Human Centric Intelligent Society și Fujitsu Cloud Initiative

Figură: Fujitsu Cloud – Fundamentul inovației

F

ujitsu este un furnizor de top în furnizarea de servicii și soluții IT pe întreg globul. Compania are o viziune pentru viitor și consideră că ITC (Tehnologia Informației și Comunicațiilor) axată pe ființa umană poate ajuta la crearea unei societăți mai inteligente, la un loc mai bun pentru ființele umane și la un loc mai bun pentru desfășurarea afacerilor și pentru crearea unui habitat sustenabil în care să trăim și să prosperăm. ITC-ul axat pe ființa umană este modul în care tehnologia poate da oamenilor mai multe puteri, conform necesităților. Acesta interconectează totul și valorifica informația pentru a crea valoare. Oferă cunoaștere oriunde, oricând. Încurajează oamenii să inoveze. Reprezintă fuziunea tehnologiilor avansate care cuprind cloud, mobilitate, Big Data, Internet of Things și altele.

Fujitsu dorește să utilizeze puterea ITC axată pe ființa umană pentru a crea o lume mai sigură, mai prosperă și o societate sustenabilă. O societate în care cunoașterea este valorificată în permanență pentru a încuraja oamenii să inoveze. Fujitsu denumește această viziune societatea inteligentă axată pe ființa

umană și poziționează cloud-ul ca fiind fundamentul inovației. În decursul ultimilor ani Fujitsu și-a consolidat capabilitățile de cloud computing prin „Fujitsu Cloud Initiative” construind pe baza punctelor forte pe care le deținea deja – prezență globală prin centre de date, expertiza puternică în consultanță și excelența în implementare și integrare. Astăzi Fujitsu deține unul dintre cele mai vaste portofolii de cloud pe care le poate oferi pieței. Portofoliul său de cloud este construit prin integrarea soluțiilor proprii și ale terților pentru a crea o experiență fără cusur pentru utilizatorii finali care să înglobeze mobilitatea, big data și temele sociale, pentru a crea soluții care satisfac solicitările de business pe verticale. Fujitsu oferă un mix de infrastructuri de cloud publice și private croite pe necesități de business specifice, împreună cu serviciile sale de integrare de cloud, furnizând o propunere unică în ceea ce privește valoarea oferită clienților săi. În prezent Fujitsu deservește prin portofoliul său de servicii de cloud peste 3.600 de companii, prin intermediul celor 18 centre de cloud proprii de pe glob.

50

Catalog Cloud Computing

Dell Wyse Cloud Connect furnizează noi beneficii și o nouă aplicație!

Atunci când Dell Wyse Cloud Connect a

extindere opțiunilor de virtualizare a desk-

devenit disponibil în ianuarie am fost încântați

top-urilor, pe îmbunătățirea controlului și

să inaugurăm o categorie nouă de dispozitive

managementului IT, prin oferirea unei soluții

adresată utilizatorilor finali. Nu există nici un

adevărate de semnalizare digitală end-to-end.

alt gadget similar, care să ofere acces la cloud,

Aceste update-uri includ:

prise, la o dimensiune doar cu puțin mai mare

Cloud Connect Controller App: Această

decât cea a unui stick USB. Cloud Connect

nouă aplicație, disponibilă

în condiții de administrare și securitate enter-

oferă organizațiilor o nouă opțiune de mobili-

în

Google

Play

Store,

tate atrăgătoare, care să le mărească produc-

transformă orice dispozitiv Android în tas-

tivitatea, fără a sacrifica controlul și ușurința

tatură și mouse pentru Cloud Connect. Prin

de administrare.

conecatrea Cloud Connect cu dispozitivul

Desigur, la lansare am știut că efortul nos-

Android via Bluetooth, utilizatorii pot inter-

tru de a dezvolta Cloud Connect este abia la

acționa cu dispozitivul fără să mai aibă nevoie

început. Începând din ianuarie am fost atenți

de o tastatură și de un mouse Bluetooth, prin

la evoluția dispozitivului și la nevoile și

utilizarea tuturor gesturilor de bază Android

solicitările clienților noștri. Scopul nostru este

inclusiv Swipe, Long Press, Drag, Pinch Open

de a ușura în permanență munca oamenilor,

și Pinch Close, ca și tastarea. De asemenea,

prin îmbunătățirea ușurinței de utilizare, în

prin intermediul aplicației Cloud Connect

același timp îmbunătățind și ușurând contro-

suportă și bara de navigare Android.

lul IT și securitatea.

Capabilități avansate pentru semna-

Acum suntem încântați să anunțăm primele

lizare digitală: Acest update permite utili-

update-uri funcționale aduse Cloud Connect, bazate pe feedback-ul clienților noștri și al

zarea mai ușoară a Cloud Connect ca o mașină de semnalizare digitală, permițându-le utili-

analiștilor. De data aceasta ne-am concentrat

zatorilor să instaleze și să actualizeze sem-

pe îmbunătățirea experienței utilizatorilor, pe

nalizarea digitală prin intermediul unui card

Catalog Cloud Computing

51

securizat digital (SD) inserat în Cloud Connect. Aceasta înseamnă că partenerii de semnalizare digitală își pot preîncărca aplicațiilor lor direct sau de la distanță în Cloud Connect. În plus, oamenii pot acum activa persistența și integritatea semnalizării digitale prin configurarea ecranului de blocare și de veghe și prin deazactivarea notificărilor.

Experiență utilizator îmbunătățită: administratorii IT pot ocoli acum Cloud Client Manager (CCM) se pot loga și boot-a direct

Connect. „Dell Cloud Connect este unul din-

din interfața principală și din aplicația de

tre cele mai captivante proiecte pe care le-am

semnalizare digitală. Interfața a fost și ea

văzut de multă vreme” a spus Zach Rustad,

actualizată pentru a arăta ca una de desktop

Senior Account Manager, Nanonation. „Noi

iar procedura de conectare prin Bluetooth a

considerăm că este o platformă excelentă pen-

fost îmbunătățită. Cloud Connect oferă acum

tru implementarea de semnalizare digitală din

și suport Ethernet over USB.

cauza capabilităților puternice de procesare,

Google Dynamic Touch: Atunci când este conectat fie la un touch screen fie la un

a capabilităților grafice excelente, a dimen-

monitor non-touch, Cloud Connect detectează

bit de accesibilă, ceea ce duce la reducerea

și indică compatibilitatea touch pentru fiecare

considerabilă a cheltuielilor de implementare

aplicație descărcată din Google Play.

a unei semnalizări digitale.”

Includerea de clienți Dell Wyse vWorkspace: Acum pe Cloud Connect sunt

dalitățile prin care Dell se străduie să îmbo-

preinstalați clienții pentru Citrix XenDesk-

gățească și să simplifice parcursul clienților

top și VMware Horizon View și clientul Wyse

spre mobilitate. Actualizarea este disponibilă

vWorkspace care permite clienților vWork-

imediat pentru toți clienții existenți sau noii

space să aibă un acces facil la sistemele lor.

utilizatori de dispozitive Dell Wyse Cloud

Datorită setului bogat de facilități, clienții

Connect. Încercați-o și trimiteți-ne opiniile

aduc deja laude la adresa Dell Wyse Cloud

Dvs.!

siunii reduse și a prețului care o face deose-

Acest update este doar una dintre mo-

52

Catalog Cloud Computing

Piața de cloud în România este la început de drum, condusă de furnizorii internaționali Acum 2 ani de zile, când am lansat aso-

vestească în creșterea vizibilității ofertelor

ciația EuroCloud România se discuta destul

proprii de cloud în România: Microsoft,

de mult despre cloud în România dar exista

Amazon Web Services, SoftLayer, Cloud

mai mult așteptare decât oferte în piață,

Sigma. Pe partea consumatorilor, IMM-urile

mulți furnizori locali de soluții IT monitori-

au început și ele să înțeleagă mai bine bene-

zând semnalele de consum înainte de a lansa

ficiile serviciilor cloud, motivele pentru care aleg acest model de consum fiind: - Ușurința de a proviziona și porni serviciul; - Scalabilitatea resurselor și taxarea progresivă pe măsura utilizării serviciului; - Disponibilitatea și redundanța permanentă;

Valentina Crişan, Vice-Preşedinte EuroCloud Romania

- Reducerea necesarului de personal pe partea de IT. În următoarea perioadă ofertele locale de infrastructură în cloud trebuie să se

ceva. Câțiva furnizori locali prezenți, mai

poziționeze mai bine și serviciile oferite să

mulți cei internaționali ofereau timid soluții

devină mai ușor de folosit, pentru a crește

și prezentări menite să crească înțelegerea

utilizarea serviciilor de cloud locale și a

beneficiilor acestui model de business.

da o alternativă viabilă companiilor care

Astăzi din cele 3 modele de cloud, infra-

analizează folosirea serviciilor cloud.

structura (IaaS), platforma PaaS și aplicații (SaaS), piața de infrastructură ca serviciu este cea mai dezvoltată. Majoritatea furnizorilor locali de hosting au adăugat între timp

De ce piața românească acordă întâietate infrastructurii în cloud?

și o alternativă cloud la serviciile lor, vezi

Răspunsul e simplu, pentru că așa cum

exemple ca: GTS, Omnilogic, Star Storage,

pentru a construi o casă începi cu fundația,

Hostway.

la fel, infrastructura constituie fundația

Furnizorii internaționali bine cunoscuți

indispensabilă a oricărei soluții IT, fie ea

și-au mărit prezența și au început să in-

în cloud sau nu. Cloud-ul, pe cât de vir-

53

Catalog Cloud Computing

dar piața românească de software în ansamblul ei are încă o viziune limitativă în care exportăm inteligență ieftin fără a ne preocupa prea mult de construcția pieței proprii

Elena Zvarici, Preşedinte, EuroCloud Romania

atâta vreme cât tariful de om oră e platit. Unii directori de companii românești de soluții IT merg în sinceritatea lor până la a spune: dacã vreți să faceți bani în IT, nu lucrați cu

tual tinde să pară non-inițiaților și con-

români, lucrați cu străini și săriți repede

sumatorilor, e construit pe infrastructuri

de primul million. O perspectivă crudă dar

fizice solide, eficiente din punct de vedere

realistă pentru o piață locală care încearcă

al gradului de ocupare a spațiului în data-

să se ridice din morozitate și încearcă să își

center și al consumului de energie. Odată

educe consumatorii nu atât să folosească

ce layerele de hardware și software ale in-

soluțiile în cloud, cât să folosească soluții IT

frastructurii de cloud sunt puse la punct în

în general.

acord cu standardele internaționale de secu-

Însă lucrurile se vor schimba și în Româ-

ritate, confidențialitate, interoperabilitate și

nia în anii care urmează. Cloud-ul e prin

eficiență energetică, putem spune că avem

definiție modular și lipsit de granițe ceea

o infrastructură de cloud gata să găzduiască

ce înseamnă că un startup românesc poate

date și aplicații compatibile cu modelul cloud.

beneficia de infrastructura din Irlanda și

Furnizorii bine stabiliți în piață care au avut

de consultanța din Franța pentru a-și lansa

capacitatea de a investi în infrastructuri de

oferta în cloud cu costuri minime într-un

tip cloud au făcut-o deja sau sunt în curs

timp record în câte țări dorește, inclusiv

de a o face, iar datacenterele din România

în România. În mod reciproc, de ce nu, un

pornesc la drum cu oferte «basic» de hosting

startup din Franța poate beneficia de in-

și colocare, în unele cazuri cu aplicații supli-

frastructuri din România pentru a-și lansa

mentare în funcție de puterea de investiție și

oferta de cloud, iar piața românească de

de strategia companiei la momentul lansării.

Infrastructură ca serviciu începe să câștige

Însă aici intervine întrebarea: Câte din

în soliditate și fiabilitate pentru a deveni o

aplicațiile software românești sunt compati-

alternativă viabilă ofertelor internaționale

bile în momentul actual cu modelul cloud?

de Iaas.

Cum spuneam și în ediția de anul trecut a

Mai rămân de construit vizibilitatea și

catalogului, multe din companiile românești

reputația pieței românești la internațional

de software trebuie să treacă de la mode-

după care, putem spune, zarurile au fost

lul de outsourcing pentru clienți externi la

aruncate!

modelul în care creează valoare intelectuală românească și branduri românești puternice competitive cu brandurile internaționale.

Câteva branduri românești sunt în situația de a «juca» la nivel european și internațional

ROMANIA

54

Catalog Cloud Computing

Cloudul, o piață în continuă creștere Începând cu anul 2010, IDC publică,

Și în 2013, ca în fiecare an începând cu

în fiecare an, un raport cu privire la piața

2010, piața aferentă serviciilor de cloud a

românească de Cloud. Studiul prezintă o

fost, de departe, cea mai dinamică, înre-

imagine detaliată a pieței românești de cloud

gistrând o creștere de aproape 30%, în timp

public și privat, a rolului pe care manage-

ce marea majoritatea a celorlalte categorii IT

mentul operațional și serviciile profesio-

au înregistrat creșteri foarte mici sau chiar

nale pe de o parte, și modelele de livrare

scădere.

SaaS, IaaS și PaaS pe de cealalta parte, îl

Veniturile din cloud public au devenit prin-

joacă în veniturile principalilor actori din

cipalul motor de creștere al pieței de cloud și

piață. Studiul cuprinde un forecast pe 5 ani,

au ajuns să aibă o valoare apropiată de cea

precum și informații cu privire la opiniile

a cloudului privat, deși, la început, acesta

utilizatorilor în ceea ce privește adopția

din urmă reprezenta aproximativ 75% din

cloudului și a factorilor care le influențează

piață. Cloudul public continuă să penetreze

deciziile, precum și o evaluare a impactului

mai ales segmentul companiilor mici și

pe care acest model de livrare îl are asupra

mijlocii, în timp ce companiile mari sunt mai

întregii piețe IT din România.

interesate de armonizarea elementelor de

Deși piața de cloud din România este încă

cloud privat cu infrastructura existentă, ca

imatură, pe parcursul celor 4 ani de când o

urmare, interesul clienților în proiectele de

monitorizăm, s-a observat, de la an la an,

cloud hibrid crește semnificativ.

o schimbare semnificativă a modului în care utilizatorii percep adopția cloudului;

IaaS, încotro?

odată cu o înțelegere mai profundă a acestui

Deși piața de cloud a crescut și va continua

concept aceștia au devenit mai receptivi și

să crească semnificativ, IDC consideră că, în

au început să îl vadă drept o soluție reală

următorii ani, va rămâne doar la stadiul de

la anumite probleme de business. Au con-

element adițional la modelele tradiționale de

tribuit la această evoluție, în primul rând,

achiziții IT, care vor continua să reprezinte

eforturile vendorilor internaționali și ale

peste 90% din piață. Deși în 2013, veniturile

unor organizații locale de a educa piața,

provenite din SaaS au continuat să domine

scăderea bugetelor alocate investițiilor IT de

piața având o proporție de peste 2/3, veni-

mari dimensiuni, dar, mai ales, o schimbare

turile provenite din IaaS au înregistrat cea

a strategiei furnizorilor de cloud care au

mai spectaculoasă creștere de la an la an,

început să ofere soluții special gândite pen-

cu precădere în cloudul privat, acolo unde

tru nevoile clienților români.

reprezintă categoria dominantă. Fie că e

Catalog Cloud Computing

55

vorba de cloud privat sau public, veniturile

rând, clienții ar trebui să își evalueze furni-

din servere sunt, de departe, cele mai sem-

zorii de IaaS în funcție de capacitatea lor de

nificative (peste 60%), urmate de storage

a susține transformarea și evoluția busi-

(30%), în timp ce veniturile din networking

nessului pe temen lung, nu doar în funcție

și desktop reprezintă aproximativ 5% din

de capacitatea acestora de a gestiona proble-

piața de IaaS. Serviciile de tip IaaS au un

mele IT curente ale clientului. IDC consideră

potențial imens de creștere, datorită nevoii

că există 5 aspecte esențiale pe care clientul

de a înlocui sau a suplimenta infrastructura

trebuie să le ia în considerare:

curentă. Piața a devenit atât de atractivă,

O soluție de IaaS potrivită trebuie

încât atrage în fiecare an noi jucători, fie

să poată fi upgradată pentru a gestiona

ei locali sau internaționali, acest lucru de-

un volum mai mare de date și cu o viteză

terminând un continuu război al prețurilor,

sporită față de cele necesare pe termen

mai ales în ceea ce privește serviciile de

scurt, având, în același timp capacitatea de a

bază. Portofoliile de servicii ale furnizorilor

coordona aplicații și surse de date multiple,

IaaS devin din ce în cea mai standardizate

interne sau externe, fără a sacrifica integri-

și, prin urmare, interschimbabile. SLA nu

tatea datelor sau experiența utilizatorului;

mai reprezintă o modalitate semnificativă de

O soluție de IaaS potrivită trebuie să

diferențiere, din ce în ce mai mulți furnizori

poată gestiona nevoile din ce în ce mai mari

oferind disponibilitate 99.9% sau chiar mai

de furnizare, arhivare și analiză de date,

mult. În general, există două opțiuni: preț

considerate a fi motoarele principale ale

mic sau valoare adăugată, așa că, furnizorii,

creșterii businessului;

în funcție de specificul lor, au început să

O soluție de IaaS trebuie să fie mereu

vină cu oferte care pun accentul nu doar pe

actualizată în raport cu ultimele inovații,

caracteristicile soluției în sine, ci și pe avan-

pentru a oferi cel mai bun raport între ca-

tajele pe care le poate oferi experiența furni-

pacitatea computațională, de stocare și de

zorului. Cei de tipul pure-play, de exemplu,

conectivitate;

pun accentul pe inovație și numărul mare de

Un furnizor de IaaS trebuie să suporte

opțiuni disponibile, jucătorii tradiționali din

adopția rapidă a unei strategii de imple-

servicii IT pe experiența în servicii profesio-

mentare/schimbare și livrare modulară a

nale, furnizorii de hosting pe capacitatea lor

aplicațiilor;

de a reacționa rapid și a simplifica proble-

Un furnizor de IaaS trebuie, de ase-

mele complexe, iar operatorii de telco pe co-

menea, să pună la dispoziție resurse care

nectivitate și aria largă de acoperire.

să creeze și să susțină interconectivitatea, accesibilitatea și, mai ales, capacitatea

Cum alegem furnizorul potrivit de IaaS?

de a furniza datele potrivite utilizatorului

Ca urmare a acestei concurențe acerbe,

potrivit.

clienții pot simți, uneori, că au prea multe opțiuni. Cum alegem, așadar, cel mai potrivit furnizor de IaaS în aceste condiții? În primul

Dana Samson, Sr. Research Analyst, Software și Servicii IT, IDC România

56

Catalog Cloud Computing

CxO 1500 - Priorităţi de investiţii în 2013: Infrastructura ca Serviciu (IaaS) Studiul CxO 1500 realizat pe baza declaraţiilor factorilor de decizie din domeniul IT din companii mari şi medii din 15 ţări, parte a platformei de market research SITSI® a Pierre Audoin Consultants (PAC), evidenţiază că cele mai multe organizaţii din întreaga lume investesc în infrastructuri de tip cloud.

Deşi un procent semnificativ de decidenţi

Olanda şi ţările nordice europene, aceste ţări

par în continuare sceptici în ceea ce priveşte

extinzându-şi în continuare aria de utilizare

utilizarea cloud-ului, interesul majorităţii

a cloud-ului. De asemenea, cu cât este mai

este ridicat sau foarte ridicat, aceştia in-

mare deschiderea către modelul cloud în

vestind deja sau intenţionând să investească

general, cu atât este mai mare deschiderea

în cloud. Interesant de observat este faptul

către cloud-ul public. Regiunile mai conser-

că doar un număr mic de respondenţi nu

vatoare, precum Europa Centrală, preferă de

au o opinie clară în ceea ce priveşte Infra-

asemenea să-şi transforme IT-ului intern

structura ca Serviciu (IaaS), ceea ce demon-

în conformitate cu paradigma cloud, sau

streazã gradul de maturitate şi înţelegere al

să migreze către modele de „cloud privat

conceptului, o evoluţie importantă faţă de

găzduit” (hosted private cloud) faţă de uti-

situaţia de acum 3-5 ani.

lizarea cloud-ului public, chiar daca, în ma-

Diferenţele între ţări în cazul utilizării

joritatea ţărilor, PAC a derulat studiul înainte

IaaS sunt enorme, dar planurile viitoare de

de scandalurile de spionaj care au devenit

investiţii sunt relativ comparabile în toate

publice la mijlocul lui 2013.

regiunile. Analiştii şi consultanţii PAC subliniază că nu există niciun dubiu cu pri-

Recomandări PAC

vire la faptul că penetrarea conceptelor cloud

Pentru furnizorii IT

continuă, iar ritmul rămâne accelerat.

Studiul PAC a confirmat că „lupta”

Deschizătorii de drum au fost în mod

soluţiilor cloud viitoare, a tehnologiilor şi

cert SUA şi Marea Britanie, urmate de

cotelor de piaţă ale furnizorilor se desfă-

Catalog Cloud Computing

57

şoară la scară largă în SUA. Aici, cheltuielile şi investiţiile planificate sunt mult mai pronunţate faţă de alte regiuni ale lumii; companiile sunt mult mai deschise către utilizarea infrastructurii cloud, în special când este vorba de IaaS public.

Apariţia infrastructurii ca serviciu schim-

Pentru mai multe analize şi comentarii cu privire la piaţa de software şi servicii informatice globală şi din România, există posibilitatea de înregistrare pe portalul www.pac-online.com, cu un acces gratuit limitat la white papers, webinars, şi la blog-ul analiştilor PAC.

bă masiv sistemul valoric al IT-ului. Furnizorii de produse şi servicii IT trebuie să-şi

oferte de la un singur furnizor sau cele mai

reevalueze poziţionarea şi propunerea valo-

bune oferte selective).

rică pe piaţă, la fel ca şi parteneriatele, canalele şi procesele de vânzări.

Costurile sunt doar un aspect care trebuie luat în considerare în momentul deciziei pri-

Având în vedere efectele pe scară largă

vind utilizarea cloud sau o ofertă specifică.

de pe piaţa IaaS şi investiţiile masive ale

Utilizatorii trebuie să evalueze cu atenţie

jucătorilor principali, centrele de date de

măsurile de securitate şi confidenţialitate,

dimensiuni mijlocii şi mici şi furnizorii de

precum şi nivelele de disponibilitate şi func-

servicii de găzduire ar trebui să se întrebe

ţionalitate. De asemenea, o comparaţie pri-

dacă pot rămâne competitivi pe termen lung

mară, a costurilor per gigabyte de exemplu,

în cursa cu furnizorii uriaşi de cloud sau

ar putea fi nerelevantă. Multe alte aspecte

ar putea să fie nevoiţi să-şi regândească

ar putea avea impact asupra TCO-ului unor

pentru viitor activităţile si competenţele

diverse soluţii, precum eforturile necesare

principale.

pentru implementare şi integrare, investiţii

În acelaşi timp, jucătorii mari trebuie să

adiţionale în securitate şi reţele, instruire, dar

fie, de asemenea, deschişi către parteneriate

şi alte costuri potenţiale de dezafectare, pre-

cu terţi pentru zone specifice.

cum cele pentru (re)transferul datelor.

De asemenea, consultantii PAC atrag

Pentru utilizatorii IT

atenţia asupra faptului ca utilizatorii trebuie

Consultantii PAC recomanda o privire si

să aibă în vedere cerinţele actuale şi viitoare

o analiza dincolo de marketing - utilizatorii

privind platforma. Nu toate soluţiile cloud

nu trebuie să urmeze orbeşte tendinţa către

sunt independente de platformă, multe din-

cloud. Utilizarea cloud-ului promite multe

tre acestea vor forţa utilizatorii să se decidă

avantaje, precum reducerea potenţială a cos-

la o platformă specifică, care să putea să

turilor, accesul la resurse fără necesitatea de

nu fie potrivită pentru a susţine strategia

a investi în propriile infrastructuri, scalabili-

IT şi ar putea să facă mai dificilă o viitoare

tate, preţuri în funcţie de utilizare etc. Con-

schimbare a furnizorului (vendor lock-in).

ceptul este încă în evoluţie, pe piaţă existând

În plus, aceştia trebuie să verifice măsurile

multe oferte şi concepte diferite, cu nivele

primare de securitate şi calitate a serviciu-

de securitate şi servicii foarte diferite, care

lui prin intermediul furnizorului: acestea

ar putea să răspundă sau nu necesităţilor

includ certificările (ISO 27001, SAS 70,

proprii (de exemplu, cloud public vs. privat,

etc.), măsuri de securitate, confidenţialitate,

58

Catalog Cloud Computing

disponibilitate, continuitatea afacerii şi re-

meni de outsourcing/servicii IT tradiţionale,

cuperare în caz de dezastru, sisteme redun-

precum Olanda sau unele ţări nordice) sunt

dante, opţiuni de criptare a datelor (în tim-

în mod clar deschizătorii de drum în spaţiul

pul transferului şi stocării), reguli clare de

cloud. O cotă impresionantă de companii din

păstrare şi ştergere a datelor, posibilitatea

aceste regiuni au declarat că deja investesc

auditării etc.

în infrastructuri cloud şi intenţionează să

Nu în ultimul rând, utilizatorii trebuie să

extindă ulterior utilizarea acestora.

evalueze atent ce concept răspunde cel mai

Celelalte ţări „dezvoltate”, precum re-

bine cerinţelor companiei: un cloud privat

giunile vorbitoare de limbă germană, se află

intern, un cloud privat externalizat, un cloud

la un nivel mai mult sau mai puţin similar

public sau un mix între acestea (arhitectură

în ceea ce priveşte utilizarea IaaS actuală şi

hibridă).

planurile de investiţii viitoare. Ţările emergente, precum China, Bra-

Peisajul digital emergent

zilia, Rusia şi India, înregistrează până la

Analizele PAC arata ca susţinerea proce-

această oră cel mai redus nivel de utilizare

selor de business de către IT în administraţie şi industrie este posibilă de 60 de ani. Şi

a infrastructurii cloud. În ceea ce priveşte planurile de investiţii privind IaaS, apar, în

totuşi, piaţa nu s-a confruntat niciodată cu

contrast, diferenţe relativ mici între ţări -

o schimbare mai profundă decât în prezent,

o mare parte dintre companiile de pe toate

generată de patru tendinţe tehnologice inter-

pieţele vor investi în viitor în infrastructuri

conectate: social, mobilitate, analytics şi

cloud.

cloud computing. Acestea revoluţionează

Totuşi, scepticismul în ceea ce priveşte

modul în care companiile şi instituţiile guver-

conceptul de cloud este în continuare larg

namentale interacţionează cu clienţii, furni-

răspândit; în aproape toate ţările, între

zorii şi partenerii - precum şi modul în care

aproximativ un sfert şi o treime dintre com-

îşi configurează şi operează sistemele IT.

panii refuză să investească în IaaS (din nou,

Pentru a oferi suport în acest peisaj

exceptând Statele Unite şi Marea Britanie).

în schimbare, PAC a realizat cercetarea

Peisajul general arată că majoritatea facto-

„SITSI User Survey”, intervievând 1500 de

rilor de decizie pare să aibă o atitudine destul

decidenţi IT din companii din întreaga lume,

de clară în ceea ce priveşte cloud compu-

pentru a obţine opiniile acestora privind

ting-ul. Mulţi sunt conştienţi de potenţialele

tendinţele IT actuale, cerinţele cheie şi pla-

beneficii şi arată interes pentru investiţii

nurile de investiţii. Eşantionul folosit pentru

(viitoare).

cercetare a cuprins companii cu peste 100 de

Foarte puţini respondenţi nu au putut sau

angajaţi, din toate industriile.

nu au vrut să răspundă la această întrebare.

Alţii

rămân

sceptici/precauţi.

Spre deosebire de spaţiul SaaS, unde ofer-

IaaS pare să împartă lumea în 3 grupuri

tele de cloud public domină piaţa, IaaS-ul

Statele Unite ale Americii şi Marea

privat - „cloud-uri private externalizate”

Britanie (urmate de câteva alte ţări care

sau „outsourcing cloudificat” - deţine ce mai

sunt deja în mod particular mature în ter-

mare cotă din piaţă.

Catalog Cloud Computing

59

Abordările de tip „cloud privat găzduit” sunt similare cu abordările de cloud public, de cele mai multe ori bazându-se pe conceptul de platformă: furnizorul defineşte arhitectura standard, soluţiile şi procesele,

Pentru analize dedicate pieţei din România şi Europa de Est, poate fi contactat direct Eugen Schwab-Chesaru - Partner & Managing Director CEE - prin email la e.schwab@pac-online.com.

care sunt comercializate apoi către mai mulţi clienţi. Cloud-ul este practic dedicat („privat”), dar furnizorul are în acelaşi

cu privire la conceptul de cloud, o teamă

timp posibilitatea să partajeze resurse pre-

intensificată de scandalurile de spionaj din

cum personal sau facilităţi între mai mulţi

jurul mai multor servicii de informaţii care

clienţi. Cea mare cotă pe întreaga piaţă IaaS

au devenit publice la mijlocul lui 2013.

este reprezentantă totuşi de adoptarea con-

În special (dar nu numai) în Uniunea

ceptului cloud în departamentele IT interne

Europeană, numărul de legi potenţial rele-

ale companiilor, vezi trecerea către cloud-uri

vante este imens, în funcţie de tipul de date

private interne. Pare să fie o regulă generală

transmise (de exemplu cu privire la taxe,

aici: cu cât o ţară este mai deschisă către

date personale sau de identificare personală,

utilizarea cloud-ului în general, cu atât este

profesionale, operaţiuni sau secrete oficiale,

mai deschisă către modelul de cloud public.

date de la furnizorii de servicii financiare, date confidenţiale legate de serviciile socia-

Factorii regionali influenţează deschiderea către modelul cloud

le), în timp ce cadrele legale pot varia de o re-

Piaţa din Statele Unite este cea mai

anumită măsură la o stare de nesiguranţă

avansată în implementarea serviciilor IaaS

giune sau ţară la alta, ceea ce conduce într-o privind utilizarea cloud conformă şi legală.

externe, în special când este vorba de cloud-

De asemenea, un studiu realizat anterior

ul public. În Europa, Marea Britanie este cea

de PAC în rândul multinaţionalelor a arătat

mai avansată în acceptarea serviciilor IaaS

că argumentele în favoarea conceptelor

externe. Şi aici este din nou foarte clară

cloud sunt oarecum similare la nivelul re-

preferinţa pentru serviciile cloud publice. În

giunilor cercetate. Avantajele financiare,

constrast, multe ţări din centrul Europei, în

simplitatea utilizării/managementul, flexi-

special ţările emergente, mizează pe cloud-

bilitatea şi scalabilitatea sunt la nivel gene-

ul privat intern, evitând mai degrabă servi-

ral considerate cele mai importante avan-

ciile cloud externe, în special cele publice.

taje. Totuşi, aspecte individuale cântăresc

O explicaţie pentru această discrepanţă

diferit. De exemplu, o creştere a „fiabilităţii”

este cu siguranţă maturitatea mai mare a

serviciilor de infrastructură este considerată

ţărilor anglo-saxone în zona externalizării

un aspect pozitiv al conceptului cloud în

IT-ului. Astfel, companiile localizate în

ţările anglo-saxone. De asemenea, dis-

Statele Unite şi Marea Britanie sunt mai

ponibilitatea pare să fie un factor mai im-

puţin sceptice cu privire la externalizarea

portant pentru conceptul cloud în Statele

datelor, una dintre principalele temeri pe

Unite. În mod contrar, companiile germane

care companiile din Europa Centrală le au

sau franceze consideră criterii precum

60

Catalog Cloud Computing

fiabilitatea sau disponibilitatea ca aspecte

Utilizarea cloud-ului public va constitui

aflate sub semnul întrebării sau chiar mo-

în mod clar un accelerator al factorului de

tive împotriva utilizării cloud, mai degrabă

creştere, dar începând de la o bază sem-

decât beneficii.

nificativ mai joasă decât serviciile cloud

În cazul IaaS privat găzduit, diferenţa este

private. Modelele de cloud găzduit sau ges-

mult mai puţin semnificativă. Aici, adop-

tionat, care în prezent domină piaţa IaaS, se

tarea cloud se corelează des cu maturitatea

aşteaptă să crească într-un ritm mai lent,

pieţelor în ceea ce priveşte outsourcing-ul/

păstrându-şi însă importanţa în termeni de

hosting-ul, datorită „cloudificării” actuale

volum. Piaţa de outsourcing tradiţional va

a modelelor tradiţionale de outsourcing şi

contribui la această dezvoltare, cu o „cloudi-

hosting, aşadar cota este mai curând ridicată

ficare” viitoare a modelelor de livrare.

în ţări precum Germania, Olanda sau ţările nordice.

Comparând cheltuielile actuale pentru cloud cu investiţiile planificate pentru anii

Dar nu întotdeauna: în timp ce companiile

următori devine clar că majoritatea compa-

franceze, de exemplu, sunt relativ reticente

niilor din întreaga lume îşi vor transforma în

în a adopta outsourcing-ul IT în general,

viitor modelul de utilizare a infrastructurilor

acestea sunt mai deschise către utilizarea

lor către paradigma cloud.

cloud - fiind mai deschise către IaaS decât către SaaS.

Deşi relativ putine companii intenţionează să-şi transforme infrastructura complet sau într-un grad foarte ridicat, studiul PAC re-

IaaS este prioritar pe agenda IT

leva faptul că majoritatea participanţilor

Studiul arată clar că, în ciuda tuturor ob-

intenţionează să cheltuiască între 10% -

stacolelor, modelele cloud rămân în topul

50% din bugetele pentru infrastructură pe

agendelor IT din întreaga lume. Utilizatorii

cloud. Diferenţele între ţări conţin puţine

sunt conştienţi de diversele beneficii şi sunt

surprize; din nou, sunt companiile locali-

foarte interesaţi de exploatarea acestora; dar

zate în Statele Unite care plănuiesc cele mai

mulţi urmează o strategie „wait-and-see” şi

mari investiţii în cloud, dar şi companiile

evită să fie deschizători de drum, în special

olandeze şi suedeze par foarte dornice să

în cazul modelelor de cloud public.

exploateze mai departe potenţialele benefi-

Pe termen lung, PAC anticipează că se

cii ale modelului cloud. Cele mai interesante

va vedea un mix de concepte cloud, pre-

sau neaşteptate constatări ale PAC arată că

cum public şi privat, extern şi intern, dar

multe companii din ţările emergente par dor-

şi abordări hibride. Însă este evident că as-

nice să sară peste investiţiile în infrastruc-

pectele cloud tipice - scalabilitate şi flexibili-

turi IT „tradiţionale” şi să implementeze

tate, preţuri în funcţie de utilizare şi servicii

direct modele de operare bazate pe cloud.

partajate, vor caracteriza din ce în ce mai mult arhitecturile IT viitoare.

Iar IaaS va deveni cu siguranţă o opţiune mai serioasă decât achiziţionarea serverelor sau echipamentelor de stocare.

Catalog Cloud Computing

61

Rolul important al Cloud Computing-ului în convergența forțelor (Nexus of Forces) Nexus of Forces este un concept dezvoltat de Gartner care descrie cum convergența dintre cele mai puternice avantaje oferite de social media, mobilitate, cloud computing și arhitectura datelor poate conduce la dezvoltarea de noi oportunități de business.

Chiar dacă nu este prioritizat ca o inițiativă cheie în cadrul organizațiilor, Cloud compu-

de cloud oferă acum servicii specifice pentru alte forțe interconectate. De exemplu:

ting va putea dobândi un interes strategic

Microsoft Windows Azure include

în mod indirect, prin convergența celorlalte

Azure Mobile Services pentru accelerarea

forţe implicate în Nexus of Forces. De exem-

dezvoltării de aplicații mobile.

plu, aplicațiile mobile și arhitectura tind să

Amazon Web Services (AWS) include

lucreze mai bine atunci când sunt conectate

Amazon Redshift pentru big data ware-

la servicii bazate pe cloud, pentru livrarea și

housing și analytics.

sincronizarea în lumea bazată pe „oriunde și pe orice dispozitiv”.

Salesforce.com oferă Chatter pentru rețele sociale enterprise.

Prelucrarea informațiilor de tip Big Data

Clienții, angajații și partenerii vor conti-

necesită adesea volume masive de putere de

nua să solicite moduri tot mai sofisticate de

procesare centralizată, sub formă de servicii

consum a tehnologiei. Ei se vor aștepta la

cloud, pentru prelucrări analitice. Social me-

același nivel de sofisticare în interacțiunile

dia s-a născut în cloud și necesită resurse

lor cu tehnologia la aplicațiile de business,

centralizate pentru servicii de hosting și

pe care îl au în cadrul serviciilor gândite

stocare pentru colaborare imediată și acces

pentru consumatori, cum ar fi Facebook,

de pe o diversitate de dispozitive mobile.

Dropbox, iCloud sau Evernote – ceea ce va

Facebook este arhetipul a ceea ce afacerile

constitui o pârghie semnificativă pentru

doresc să obțină cu rețelele sociale la nivel

resursele cloud.

de întreprindere și asta implică cloud-ul ca

Organizațiile vor trebui să se concen-

mecanism de livrare. În plus, mulți furnizori

treze pe importanța construirii de strategii

62

Catalog Cloud Computing

de cloud, deoarece cloud-ul va deveni critic

submodele, framework-uri, factori de ate-

pentru ele – indiferent dacă își planifică asta

nuare a riscurilor, planuri de migrare și mo-

sau nu. Organizațiile pot fie să își dezvolte

dificări ale proceselor IT. Cadrul de decizie

o strategie de cloud proactivă, fie să aștepte

pentru cloud este alcătuit din 5 pași care

până când vor fi obligate să acționeze de

sunt detaliați în „Building a Solid Cloud

alte forțe alternative, cum ar fi mobilitatea,

Adoption Strategy: Success by Design”*: Procesul de evaluare a aplicațiilor ajută

rețelele sociale sau informația.

organizațiile

să

determine

fezabilitatea

Considerații de planificare pentru rolul important al Cloud Computing în convergența forțelor

plasării unei aplicații în cloud-ul public –

Convergența forțelor va solicita organi-

sau SaaS) – prin evaluarea unor factori cum

zațiilor să ia anumite măsuri specifice,

ar fi cerințele tehnice, dependențele, costuri-

deoarece ele se bazează pe inițiativele cloud

le de migrare, portabilitatea sau necesitățile

și pe strategia de cloud. Organizațiile IT

de rescriere și capabilitățile curente de dez-

vor trebui să ia în considerare următoarele

voltare. Pentru mai multe informații citiți

criterii de planificare pentru 2014:

„Decision Point for Selecting an Applica-

Implementați un plan de maturitate

și unde să o hostezi (platform as a service [PaaS], infrastructure as a service [IaaS]

multianual pentru cloud: Organizațiile tre-

tion’s Cloud Migration Strategy.”* Un model de costuri interne va servi ca

buie să implementeze un plan de maturitate

element pentru compararea costurilor între

multianual care să acopere schimbările din structura organizațională IT, practicile de

un centru de date privat și cloud-ul public.

guvernanță, arhitecturile tehnologice și ale

IT vor putea afla dacă prin mutarea unei

aplicațiilor, practicile de management ale

aplicații în cloud-ul public vor economisi bani

furnizorului și procesele de management

sau vor furniza valoare, care va fi ROI-ul și

operațional IT (ITOM – IT operations mana-

dacă riscurile asociate merită costul. Pentru

gement). Dacă o organizație nu își planifică

mai multe informații consultați „Counting

îmbunătățirea acestor zone încă de acum, inițiativele importante cer un plan de ma-

the Cost of the Elephant in the Data Center.”* Un model de evaluare a riscurilor și un

turitate care să ajute organizațiile pe acest

plan de atenuare a lor sunt de asemenea

parcurs „Solution Path for Public Cloud

critice pentru elaborarea unei strategii de

Adoption Maturity Plan”.

adoptare a cloud-ului. Modelul de evaluare a

Prin utilizarea acestui model, organizațiile

Dezvoltați un cadru de decizie pentru

riscurilor ajută organizațiile IT să determine

cloud: În miezul unei strategii și al unui plan

toleranța la risc pentru hostarea aplicațiilor

de maturitate pentru o strategie de adoptare

în cloud-ul public, iar planul de atenuare a

a cloud-ului stă un cadru de decizie din

riscurilor ajută organizațiile IT să gestione-

mai mulți pași care să ajute organizațiile

ze riscul odată ce hostarea este în curs de

IT să selecteze cea mai bună locație pentru găzduirea aplicațiilor și a datelor. Un cadru

desfășurare („Managing Availability and

de decizie cuprinzător pentru cloud include

Unexpected”*).

Performance Risks in the Cloud: Expect the

Catalog Cloud Computing

63

Procesul de evaluare a furnizorului

această durată este similară eternității și

implică o cercetare meticuloasă a fiecărui

multe organizații IT utilizează aceste servi-

furnizor potențial de servicii de cloud (CSP

cii de cloud și altele similare de mai mulți

– cloud service provider) pentru determi-

ani. Cercetările efectuate de Gartner privind

narea abilităților sale de a satiface cerințele

adoptarea serviciilor de cloud public arată că

aplicațiilor și a celor de business. În majori-

mulți clienți Gartner dețin acum o experiență

tatea situațiilor organizațiile trebuie să uti-

multiplă privind consumul de servicii publice

lizeze un proces RFI/RFP pentru a verifica

de cloud, în mod special SaaS. A devenit o

atât abilitatea furnizorului de a satisface

obișnuință pentru corporații să utilizeze

cerințele aplicațiilor, cât și viabilitatea furni-

oferte SaaS pentru CRM, HR, conferințe

zorului.

Un plan de migrare și al stării de echili-

Web, email sau soluții verticale și mulți

bru trebuie urmat înainte de mutarea unei

soluții IaaS. Cloud computing nu mai este un

aplicații în cloud-ul public. Organizațiile IT

subiect despre care CIO să citească în reviste,

trebuie să ia în considerare modificările de

aceștia utilizează acum servicii de cloud.

dintre aceștia au dezvoltat sau au testat și

procese, eforturile de migrare și necesitățile de instruire a angajaților. Trebuie luată în considerare și experiența proprie în utiliza-

Figură. Ciclul de adoptare Cloud

rea de servicii cloud. De exemplu, dacă personalul IT neglijează oprirea serverelor care nu mai sunt necesare, sau să șteargă conturile care nu mai sunt utilizate din cloud-ul public, organizațiile vor sfârși prin a plăti prntru servicii cloud subutilizate.

Evoluția clientului de cloud Principalul factor care complică adoptarea cloud-ului este faptul că un singur client păstrează relațiile cu o multitudine de furnizori de servicii de cloud, în decursul timpului. Clienții de cloud recunosc această complexitate și au evoluat în decursul mai multor ani pentru a ajunge la un nivel de maturitate care le permite adoptarea unor

Sursa: Gartner (octombrie 2013)

servicii de cloud public într-o manieră mult Utilizarea crescândă de servicii de cloud

mai agilă.

Timpul

și

experiența

cu

cloud-uri

publice și private

scurtează durata ciclului de adopție, așa cum se vede și din figură. Cu cât sunt mai

În 2015, AWS și salesforce.com vor îm-

mulți clienți care utilizează aceste servicii,

plini 10 ani. Din punct de vedere tehnologic

cu atât mai rapid se realizează care sunt

64

Catalog Cloud Computing

beneficiile și dezavantajele și cu atât mai

ciilor de cloud. În plus, angajații care au

mult feedback le este livrat furnizorilor de-

crescut cu servicii de email bazate pe cloud,

spre utilizarea serviciilor lor. Acest lucru

servicii la cerere și acces total la toate

duce la o îmbunătățire rapidă a serviciilor

resursele din rețea sunt adesea surprinși

de cloud și cresc așteptările clienților cu

să se lovească de aplicații inflexibile la

privire la modul în care arată un serviciu

birou. Mai degrabă decât să se rușineze de

„bun”. De fapt, aceste așteptări sunt cele

„shadow IT”, IT-ul corporate ar trebui să-l

care impun ca toate serviciile IT să arate tot

îmbrățișeze cu o mentalitate de broker și

mai mult ca niște servicii de cloud – aces-

printr-o tranziție spre un model IT hibrid.

tea fiind disponibile la cerere, elasticitatea naturală, plata serviciilor funcție de uti-

*Articolul are la bază analiza Gartner

lizare și disponibilitatea în diversele rețele

Cloud Computing’s Important Role in the

comune. Atunci când serviciile nu dispun

Nexus of Forces realizat de analiștii Gartner

de astfel de caracteristici, clienții vor căuta

Kyle Hilgendorf | Drue Reeves | Sean

altele care o fac. Gartner denumește acest

Kenefick | Erik T. Heidt | Simon Richard, care

fenomen „shadow IT” atunci când acest lu-

recomandă și alte materiale din research-ul

cru se întâmplă prin ocolirea practicilor de

Gartner.

guvernanță ale corporației. „Shadow IT” există în toate corporațiile mari deoarece serviciile IT interne nu pot evolua și inova atât de repede cum o fac serviciile de cloud public. De fapt, experiența cu serviciile de cloud public scot la iveală minusuri ale serviciilor tradiționale, aceasta ducând la o creștere în continuare a servi-

O publicație Nota copyright Copyright © 2013 Pear Media SRL-D și Marcom Expert SRL Toate drepturile sunt rezervate.

Materialul original tipărit în acest număr aparține Pear Media SRL-D și Marcom Expert SRL

get to know!

şi Adresa: Bd. Dimitrie Cantemir nr. 12-14, sc. D, et. 2, ap. 10, sector 4, București, 040243 Tel.: 021-3309282 Fax 021-3309285 http://www.agora.ro http://cloudmania2013.wordpress.com/