Combineren van publieke cloud en private cloud

Transcriptie

1 Combineren van publieke cloud Whitepaper Interoute

2 De paradox van IT Eigenlijk gaat het bij cloud computing over het oplossen van de fundamentele paradox: ITsystemen zijn in de basis zeer flexibele tools voor een onderneming, zeker als het gaat om het aanpassen aan snel veranderende bedrijfseisen. Aan de andere kant zijn ze duur in aanschaf en onderhoud en die kosten zetten een rem op de snelheid waarmee een bedrijf zich kan aanpassen aan de markt. Toch leven we in een wereld waarin de mogelijkheid om snel aanpassingen te maken steeds belangrijker wordt om succesvol te blijven. In deze whitepaper wordt ingegaan op de voordelen van de private en publieke cloud, het belang van integratie met het netwerk en wat de voordelen zijn om de publieke cloud met de private cloud te combineren. Combineren van publieke cloud Whitepaper Interoute 2

3 Inhoudsopgave 1 Welke overwegingen leiden bedrijven naar de cloud? Voor- en nadelen van de public cloud Uitdagingen van de cloud Networked clouddiensten versus fysieke datacenters of colocatie-faciliteiten Altijd in control met virtuele datacenters... 9 De business case voor virtuele datacenters Combineer de voordelen van publieke Virtual Data Centre van Interoute Voordelen van Interoute VDC Combineren van publieke cloud Whitepaper Interoute 3

4 1 Welke overwegingen leiden bedrijven naar de cloud? In vrijwel iedere organisatie, ongeacht grootte en sector, heeft de IT-manager te maken met dezelfde uitdagingen: hoe kan ik mijn IT-omgeving efficiënt benutten; hoe kan ik de wendbaarheid en flexibiliteit vergroten; en hoe kan ik de kosten drukken op zo n manier dat prestatie, beschikbaarheid, veerkracht, databeveiliging en compliance strak onder controle blijven? Wat voor consolidatie- of vernieuwingsinitiatieven er ook worden ondernomen, tot een echte transformatie komt het niet zolang ze de IT-resources binnen grenzen van het bedrijfspand blijven. Eén van de grote drempels voor vooruitgang van een organisatie is de inefficiëntie van zijn IT. Tenzij een bedrijf nieuw wordt opgericht en niet te maken heeft met verouderde systemen en manieren van werken, is de IT-infrastructuur hoogstwaarschijnlijk uitgegroeid tot een opeenstapeling van incompatibele en rigide systemen, liefkozend legacy genoemd. De content die de IT-omgeving bevat en verwerkt, bevindt zich in silo s, dit is het technologische equivalent van geld onder het matras bewaren. Het beperkt de waarde van die data en informatie voor de organisatie, omdat het niet gecombineerd kan worden. Het betekent dat iedere applicatie zijn eigen hardware en ondersteuning vereist. Om te zorgen voor de juiste capaciteit en prestatie zijn systemen veelal over-gespecificeerd om in te springen op piekbelasting en maximale werkdruk. De meeste tijd echter zullen de systemen werkeloos staan wachten, terwijl er wel tijd en geld wordt gestoken in hun onderhoud en beheer. De inefficiëntie wordt vooral zichtbaar wanneer een organisatie iets nieuws wil doen, zoals het overnemen van een bedrijf, het opzetten van nieuwe bedrijfsonderdelen, het reorganiseren van business units, teams en medewerkers binnen het bedrijf verhuizen, het ondersteunen van flexwerken of het uitrollen van nieuwe applicaties. Daardoor ontstaat al gauw vertraging in projecten en dat weerhoudt bedrijven ervan snel te reageren op kansen of bedreigingen, of van het bieden van de juiste tools aan hun medewerkers zodat zij hun werk goed kunnen doen om zo concurrentievoordeel te kunnen behalen en behouden. In deze context ontstaat de nieuwsgierigheid naar cloudsystemen en diensten. Het idee dat het uitbesteden van IT naar de cloud goedkoper en kosteneffectiever is, wordt keer op keer bewezen door onderzoek van analisten en resultaten van klanten. Toch is er vaak terughoudendheid om een remote delivery model op de IT-omgeving van een bedrijf toe te passen. In plaats daarvan kijken bedrijven naar datacenter-consolidatie en intern gedeelde servers met gebruik van servervirtualisatie om de efficiency te verhogen. Ze blijven behoedzaam als het gaat om het verhuizen van fysieke assets en data-opslag naar een plaats buiten de firewall. Een psychologische drang naar het kunnen aanraken van de data remt het inzicht in de voordelen die clouddiensten een organisatie kunnen bieden. Combineren van publieke cloud Whitepaper Interoute 4

5 Cloud computing kan de IT-omgeving echt te transformeren van een verzameling systemen, applicaties en onderhoud naar een functionaliteit die ervoor zorgt dat de organisatie vooruit komt. In het meest ideale scenario zou cloud-based infrastructuur alles moeten bieden wat op het wensenlijstje staat van de IT-manager: Toegang tot een uiterst wendbare, adaptieve en snel toegankelijke infrastructuur die op zijn beurt een hoge mate van efficiency kent en kosteneffectief kan draaien; Ondersteuning voor mobiliteit en schaalbaarheid; Hoge snelheden en snelle beschikbaarheid van de nieuwste applicaties en serviceinnovaties; Optimale controle over beveiliging en compliance; De mogelijkheid om gebruik per afdeling of divisie te kunnen doorbelasten.. terwijl tegelijkertijd de IT-manager de held en beïnvloeder van de strategie wordt binnen de organisatie. Combineren van publieke cloud Whitepaper Interoute 5

6 2 Voor- en nadelen van de public cloud Publieke clouddiensten bieden voor zowel grote als kleine organisaties onmiskenbare voordelen. Infrastructuurdiensten of applicaties zijn in de publieke cloud eenvoudig via een webportaal af te nemen en kunnen naar behoefte worden op- of afgeschaald. De klant betaalt alleen wat hij ook daadwerkelijk gebruikt ( pay-as-you-go ). Om de publieke clouddiensten te kunnen gebruiken, zijn geen investeringen nodig in hardware of software. Hierdoor kunnen de capital expenditures (capex) aanzienlijk worden teruggebracht. In de cloud heeft de klant bovendien de mogelijkheid om een dienst uit te proberen, zonder eerst langdurige onderhandelingen op te moeten starten en zonder vast te zitten aan langlopende contracten. Waar het vroeger weken tot maanden kon duren voordat een dienst werd geleverd, kan een clouddienst al binnen enkele uren, vaak zelfs korter, in gebruik worden genomen. Zorgen over de veiligheid van data in de cloud heeft 85% van de organisaties. Bij 73% zijn wet- en regelgevingkwesties een uitdaging. Aan publieke clouddiensten kleven echter ook nadelen die voor veel organisaties onoverkomelijk zijn. Een eerste nadeel is dat een afnemer van publieke clouddiensten vaak niet weet in welk land zijn gegevens zicht bevinden. Hierdoor is de onderneming niet in control, wat in het kader van compliancy problemen kan opleveren en zelfs strafbaar kan zijn. Ook bestaat het risico dat een overheid gerechtigd is om data in te zien. Zo geeft de Patriot Act de Amerikaanse overheid het recht om gegevens in te zien bij Amerikaanse bedrijven, zelfs als die gegevens zich buiten de Verenigde Staten bevinden. Een ander nadeel van publieke clouddiensten is dat de klant geen enkele controle heeft over de onderliggende infrastructuur waarop de diensten draaien. Zo is het vaak niet mogelijk om netwerkinstellingen aan te passen om een zo laag mogelijke latency te realiseren of om beveiliging in te regelen die past bij een applicatie. Ook is het doorgaans niet mogelijk om een garantie te krijgen op de verbinding tussen de ICT-omgeving on-premise en de publieke clouddienst. Hierdoor kunnen de publieke clouddiensten niet met een end-to-end Service Level Agreement (SLA) worden afgenomen. Door deze nadelen van publieke clouddiensten loopt de afnemer potentieel grote risico s. Wie een enterprise-applicatie koopt en inzet zonder het juiste platform en zonder de ondersteunende SLA s, brengt in feite de productiviteit van de onderneming en de vertrouwelijkheid en beschikbaarheid van de bedrijfsdata in gevaar. Doordat niet duidelijk is waar gegevens worden opgeslagen, is de onderneming bovendien niet aantoonbaar in control, wat in strijd kan zijn met de wet- en regelgeving die op de onderneming van toepassing is. Voorbeelden van deze wet- en regelgeving zijn de Wet bescherming persoonsgegevens, NEN 7510 voor de zorg en Sarbanes-Oxley. Combineren van publieke cloud Whitepaper Interoute 6

7 3 Uitdagingen van de cloud Onderzoeksbureau Ovum voorspelt dat zorgen rondom de veiligheid van data en compliancy de grootste belemmering vormen voor cloud-adoptie en gebruik. Die belemmeringen ontstaan doordat organisaties er vanuit gaan dat alle externe clouds gelijk zijn en dat de wijze waarop ze hun IT in huis hebben ingericht altijd veilig en compliant is. Die aannames zijn onterecht, maar zorgen wel voor veel ruis in de discussie over cloud computing. Bron: Ovum, StraightTalkIT, Q De angst over de plaats waar data fysiek wordt opgeslagen, hoe resources worden gedeeld met andere bedrijven en hoe het prestatieniveau wordt gehandhaafd buiten de organisatie is irrationeel en emotioneel. Er zijn geavanceerde enterprise-grade IT-infrastructuurdiensten beschikbaar die al deze punten aanpakken. Cloudproviders bieden een IT-infrastructuur inclusief beheer en onderhoud. Daarbij is het van belang om goed te letten op de service levels die zij garanderen op het gebied van beveiliging, schaalbaarheid, prestatie, betrouwbaarheid en disaster recovery. Combineren van publieke cloud Whitepaper Interoute 7

8 4 Networked clouddiensten versus fysieke datacenters of colocatie-faciliteiten Wanneer servers en switches op de hoofdvestiging staan of op een van de vestigingen in het bedrijf, zijn de kosten hoog: er moeten verbindingen met hoge bandbreedte worden aangelegd, liefst redundant, en services moeten worden gerepliceerd voor data recovery doeleinden. Tegelijkertijd zal de afhankelijkheid van de betreffende locatie de mobiliteit van de organisatie en de vrijheid om resources toe te wijzen, beperken. De publieke cloud moet de voordelen van schaalbaarheid, flexibiliteit en pay-asyou-go combineren met de zekerheid van een end-to-end SLA en de garantie bieden dat data zich op een specifieke locatie bevindt en optimaal beveiligd is. Colocatie-faciliteiten kennen ook hun beperkingen. Dit type hosting maakt het mogelijk voor een organisatie om hun eigen servers en systemen in een gehuurde fysieke omgeving, zoals een datacenter, te plaatsen. Hoewel deze optie aantrekkelijk kan zijn voor bedrijven die liever niet de controle uit handen geven, zit er een aantal beperkingen aan op bedrijfsniveau, zeker als het gaat om ultieme kostenbeheersing en flexibiliteit. Beperkingen zijn onder meer hoge aanvangskosten; kosten van het eigendom en onderhoud van systemen (op een aparte locatie); moeilijkheden met het budgetteren voor variërend bandbreedte-gebruik en een gebrek aan flexibiliteit op het gebied van locaties (als een bedrijf bijvoorbeeld verhuist en zijn ICT-systemen graag dichtbij huis wil houden). Bovenstaande risico s en beperkingen, kunnen worden geëlimineerd met een publieke cloud. Echter moet die publieke cloud dan wel voldoen aan een aantal voorwaarden: het moet de voordelen van schaalbaarheid, flexibiliteit en pay-as-you-go combineren met de zekerheid van een end-to-end SLA en die de garantie biedt dat data zich op een specifieke locatie bevindt en optimaal beveiligd is. Een flexibelere en kostenefficiëntere oplossing is het creëren van een virtueel datacenter dat bestaat in en wordt beheerd via het netwerk. Misschien klinkt het als een nieuw idee om datacenter resources te distribueren via het netwerk, dan moet worden bedacht dat iedere organisatie met een wide-area netwerk en/of bedrijven die gebruikers bedienen vanuit een geconsolideerd datacenter allang hun IT op deze manier aanbieden en dat het slechts een voor de hand liggende uitbreiding is hiervan. Combineren van publieke cloud Whitepaper Interoute 8

9 5 Altijd in control met virtuele datacenters Het afgelopen decennium zijn de capaciteit, mogelijkheden en toegangssnelheden van netwerken vergroot, waardoor bedrijven zoveel IT-systemen in de cloud kunnen zetten als ze willen of zich comfortabel bij voelen. Het netwerk is de cloud enabler geworden en niet de bottleneck. Deze enterprise-class netwerken met een MPLS (multiprotocol label switching) backbone zijn cruciaal voor virtuele datacentra en as a Service voorzieningen. De controle over waar data zich fysiek bevindt in het virtuele datacenter is cruciaal voor organisaties, zowel vanuit compliance perspectief als vanwege de impact op de toegangssnelheid. Daarom is het belangrijk dat ze zelf specificeren waar data zich al dan niet mag bevinden en op die manier de volledige controle houden, terwijl tegelijkertijd de locaties waar de data zich bevindt optimaal worden gebruikt. Zo kan er bijvoorbeeld voor worden gekozen om een applicatie in een bepaalde locatie te plaatsen, omdat de gebruikers daarvan zich fysiek op de kortste afstand bevinden. Klanten die gebruikmaken van zo n virtueel datacenter, hebben volledige controle over de infrastructuur, vanaf het netwerk tot aan het platform waarop de applicaties draaien, en alle applicaties worden geleverd met een SLA op enterpriseniveau. Doordat de IT afdeling zelf kan aangeven in welke geografische zone de bedrijfsdata moet komen te staan, zijn ze altijd aantoonbaar in control en voldoen ze aan de geldende wet- en regelgeving. Wanneer gebruik wordt gemaakt van meerdere fysieke locaties voor het virtuele datacenter, biedt dit bovendien de mogelijkheid om tegen relatief lage kosten een twin datacenter op te zetten, met tussen de twee virtuele datacenters een volledig failover-mechanisme. Valt een van de locaties uit, dan kan de gespiegelde locatie alle taken overnemen en daarbij flexibel en automatisch resources opschalen. Deze failover kan overigens het best worden geboden door cloud aanbieders die over een eigen netwerk beschikken. De business case voor virtuele datacenters In een Infrastructure as a Service-scenario zal de clouddienst een virtuele serverruimte, netwerkaansluitingen, bandbreedte, IP-adressen en load balancers bevatten. De klant krijgt toegang tot de gevirtualiseerde componenten om zijn eigen IT-platform te bouwen. Door een schaalbare, volledig geautomatiseerde, op enterprise afgestemde IaaS-oplossing te gebruiken, kunnen organisaties een virtueel datacenter (VDC) inrichten een optimaal gedistribueerde IT-infrastructuur in de cloud, die kostenefficiënt draait en maximale flexibiliteit biedt. Combineren van publieke cloud Whitepaper Interoute 9

10 Een VDC biedt on-demand computing, opslag en applicaties geïntegreerd in het hart van de IT-infrastructuur. Er is geen noodzaak meer om eigen hardware aan te schaffen, in te richten en te onderhouden en het biedt daardoor een hoge mate van flexibiliteit en kostenbesparing. Bij de keuze voor een cloud provider moeten organisaties op een aantal belangrijke punten letten, willen ze maximaal kunnen profiteren van een gevirtualiseerde, cloudinfrastructuur met minimaal risico: Beveiliging: beveiliging moet zijn ingebouwd in de structuur van het MPLS-netwerk. Eigendom: zoek een provider die zijn eigen faciliteiten bezit én onderhoudt op alle locaties, zodat je zeker weet dat je samenwerkt met de leverancier van de onderliggende infrastructuur. Je moet vermijden dat je in de situatie terecht komt waarin de provider van je provider de oorzaak is van mogelijke problemen. Transparantie en compliance: zorg ervoor dat de cloudprovider gecertificeerd is en duidelijk communiceert over de exacte plaats waar jouw data staat. Dat geeft je het vertrouwen dat je data binnen de door jouw gestelde grenzen blijft, zodat je het volledige overzicht en de controle behoudt. Integratiemogelijkheden: let op betrouwbare, geavanceerde netwerktechnologieën zodat er geen beperkingen zijn voor uitbreiding van de corporate IT-infrastructuur. Een open architectuur: zorg ervoor dat de onderliggende architectuur waarop de VDC is gebaseerd, is gebouwd op open standaarden zodat je verzekerd bent van best-inclass -dienstverlening nu en in de toekomst. Combineren van publieke cloud Whitepaper Interoute 10

11 6 Combineer de voordelen van publieke Een optimaal VDC is de virtuele equivalent van een fysiek datacenter, waardoor IT-managers hun servers, switching en opslag kunnen inplannen op dezelfde wijze als ze dat in de echte wereld zouden doen. Alleen dat geeft ze het vertrouwen om de stap te maken naar een cloud-based deliverymodel. Snel, efficiënt en zonder een uitgebreide leercurve. Een enterprise virtual datacentre heeft dezelfde karakteristieken en kostenefficiency als een publieke cloud, inclusief belangrijke zekerheden van een MPLS/IP-netwerk, waardoor schaalbare, flexibele computing wordt gecombineerd met de meest betrouwbare netwerktechnologie. Een optimaal VDC is de virtuele equivalent van een fysiek datacenter, waardoor IT-managers hun servers, switching en opslag kunnen beheren op dezelfde wijze als ze dat in de fysieke wereld zouden doen. Alleen dat geeft ze het vertrouwen om de stap te maken naar een cloud-based deliverymodel. Snel, efficiënt en zonder een uitgebreide leercurve. Door te kiezen voor een virtueel data center wordt alleen betaald voor wat een bedrijf gebruikt. Er zijn geen investeringskosten die vooraf gaan aan het inrichten van het datacenter. En doordat de faciliteiten zijn verspreid over meerdere datacenters, zijn hoge beschikbaarheid en flexibiliteit een inherent onderdeel van de oplossing. Tegelijkertijd zijn er geen kosten voor het netwerk tussen de datacenters of voor datatransfers van en naar de opslagsystemen. Het gebruik maken van een datacenter binnen het netwerk versus creëren van een geïsoleerd, fysiek datacenter dat verbonden is met internet of een netwerk, heeft als voordeel dat een organisatie kan kiezen voor zowel private als publieke cloud-infrastructuren vanuit dezelfde veilige en flexibele basis. Als een volledig hybride model waarbij op basis van behoefte al dan niet wordt gekozen voor publiek of privaat. Op die manier wordt de kracht van cloud computing ten volle benut. En is er een toekomstzekere basis voor een ITomgeving die flexibel, aanpasbaar en bovendien veilig is. Combineren van publieke cloud Whitepaper Interoute 11

12 7 Virtual Data Centre van Interoute Interoute, eigenaar van het grootste cloudservices-platform van Europa en leverancier van gehoste applicatiediensten, biedt een IaaS-oplossing met de voordelen van een publieke clouddienst dat zich gedraagt als een integraal onderdeel van het eigen bedrijfsnetwerk. Virtual Data Centre van Interoute is volledig geïntegreerd in het eigen pan-europese netwerk dat gebruik maakt van bewezen telecomprotocollen en daardoor betrouwbaarder is dan de meeste IT-netwerken. Het netwerk omvat meer dan zestigduizend kilometer glasvezel, tien eigen Premium Hosting-datacenters en nog eens 140 partner-datacenters door heel Europa. De integratie met Interoute s pan-europese netwerk biedt de mogelijkheid om Interoute Virtual Data Centre (VDC) als een uitbreiding van het eigen bedrijfsnetwerk in te zetten. Dit betekent dat klanten van Interoute de volledige controle hebben over de infrastructuur vanaf het netwerk tot aan het platform waar de applicaties draaien en dat alle applicaties die op het platform draaien, worden geleverd met een Service Level Agreement op enterpriseniveau. Voordelen van Interoute VDC Doordat Virtual Data Center is geïntegreerd in het pan-europese netwerk van Interoute, biedt het mogelijkheden die andere cloudproviders niet kunnen bieden: De flexibiliteit om bestaande hosting- en netwerkinfrastructuur overal in Europa via het Interoute-netwerk beveiligd te koppelen aan VDC; Volledig geautomatiseerde uitrol van VDC als een public of private cloud zone: de klant kan online zelf een VDC-cloudomgeving aanmaken en optuigen; De vrijheid om data en applicaties te plaatsen in een van de vijf (binnenkort zeven) landen waar VDC draait; Geen kosten voor dataverkeer tussen de VDC-locaties, waardoor er een kostenefficiente failover of Disaster Recovery oplossing ingericht kan worden. Een online marktplaats (CloudStore) met enterprise cloud-oplossingen die draaien op VDC. Combineren van publieke cloud Whitepaper Interoute 12

13 Het was voor ons niet logisch om nog meer te investeren in ons eigen hardwareplatform. Daarbij kwam dat ons eigen platform op één locatie stond, wat betekende dat we niet konden uitwijken naar een ander datacenter in geval van technische problemen of stroomuitval. Downtime in onze ICT-omgeving betekent downtime in de ontwikkeling en productie en dat is slecht voor ons bedrijf. Daarom hebben we nee gezegd tegen meer hardware en onze productie-omgeving verplaatst naar Interoute VDC. Daarmee hebben we de beschikking gekregen over een schaalbaar, fouttolerant platform waarbij we geen hardware meer hoeven kopen en 30 procent in kosten besparen. Jeroen Wijnen, directeur Services bij Advantive. Eén van onze recente e-marketing campagnes bevatte interactieve video s waarmee we een groot publiek hebben bereikt, maar die een hoge performance vroegen. De flexibiliteit van Interoute VDC heeft ervoor gezorgd dat we zonder problemen onze capaciteit konden opschalen, zodat we 2,5 miljoen bezoekers in anderhalve maand konden bedienen. Pierre Henri Tirloy, Head of Digital Production bij Saatchi & Saatchi + Duke Probeer Interoute VDC 14 dagen kostenloos! Vraag een trial aan via Neem contact op met Interoute Managed Services Netherlands B.V. info@interoute.nl Copyright Interoute Communications Limited All rights reserved. Interoute, the Interoute logo and any other trademarks used (e.g. from the ground to the cloud ) are trademarks of Interoute. Combineren van publieke cloud Whitepaper Interoute 13