Data line cloud solutions
- 3. • ВИРТУАЛЬНАЯ ИНФРАСТРУКТУРА (Infrastructure as a Service) Облачные решения на базе VMware: • CloudLine: виртуальный ЦОД • Metrocluster: катастрофоустойчивое облако • Cloud-152: облачная инфраструктура, построенная в соответствии со всеми требованиям ФЗ-152 Cloud-V: виртуальные машины на базе Microsoft Azure Pack. • БИЗНЕС-ПРИЛОЖЕНИЯ (Software as a Service) • ВИРТУАЛЬНЫЕ РАБОЧИЕ МЕСТА (Virtual Desktop Infrastructure) • РЕЗЕРВНОЕ КОПИРОВАНИЕ и NEARLINE STORAGE МЫ ПРЕДЛАГАЕМ Детальный SLA для каждого решения Техподдержка 24х7х365 Лучшая команда поддержки VMware EMEA 2014 Персональный сервис-менеджер
- 4. НАШИ ОБЛАКА IaaS PaaS SaaS 5000 клиентских VM Мощность ВМ 10 500 ГГц 60 Тб оперативной памяти 15 кластеров виртуализации
- 6. CloudLine CloudLine – отказоустойчивое облако на базе виртуализации VMware для бизнес-критичных данных и приложений и организации площадок «горячего резерва». Оптимизация затрат на ИТ: платите только за используемые ресурсы. Технологии 16 Gbit FC SAN, 10 Gbit/s Ethernet. 4-х сокетные серверы IBM x3750 M4. СХД NetApp FAS8xxx. Облачная СХД VMware Virtual SAN, включающая кэширующие PCIe Flash-карты. All-flash СХД IBM на базе дисков SSD. Выделенный пул гарантированных ресурсов. Возможность оперативно наращивать или сокращать объем потребляемых ресурсов за считанные минуты. Профессиональная панель управления vCloud Director – возможность гибко и тонко настраивать виртуальный дата-центр. Установка любой ОС на ваш выбор из готовых шаблонов или ISO-образа. Варианты тарификации • Pay As You Go • Allocation Pool • Reservation Pool
- 7. CloudLine Metrocluster (DRaaS) CloudLine Metrocluster – катастрофоустойчивое решение на базе сети ЦОД DataLine, гарантирующее полную защиту приложений и данных от внутренних сбоев и внешних угроз. КАК ЭТО РАБОТАЕТ: Балансировка нагрузки на двух территориально разнесенных площадках – OST и NORD. Расстояние между дата-центрами составляет 33 км. Зеркалирование данных на уровне СХД: Recovery Point Objective (RPO) – 0 минут. Время восстановления виртуальной среды (Recovery Time Objective, RTO) – от 2 минут. Гарантия непрерывной доступности сервиса и сохранности данных в облаке даже при выходе из строя всего дата-центра. В основе решения высокопроизводительные серверы уровня Enterprise, системы хранения данных (СХД) NetApp Data Fabric Metrocluster и программное обеспечение VMware vSphere. Автоматическая миграция виртуальных машин на резервную площадку при недоступности одного из дата-центров.
- 8. Cloud-152 – это отказоустойчивая облачная инфраструктура на базе платформы виртуализации VMware vSphere, построенная в соответствии с новыми требованиями к защите персональных данных. Решение позволяет создавать виртуальные машины по вашим конфигурациям для размещения персональных данных любого уровня защищенности. Community cloud для размещения персональных данных с 2, 3, 4 уровнями защищенности. Private cloud для размещения персональных данных с 1 уровнем защищенности. Катастрофоустойчивое облако-152 на базе двух площадок – ЦОД NORD и OST. Cloud-152 Сегментация сетей в облаке через VLAN и межсетевой экран CheckPoint FW. Контроль взаимодействия с внешними сетями через систему обнаружения вторжений Check Point Security Gateway. Защита от несанкционированного доступа SecretNet и ПАК Соболь. ОБЕСПЕЧЕНИЕ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ CLOUD-152 Защита каналов связи средствами криптографии Прокси-сервер с записью сессий Wallix Антивирусная защита Kaspersky
- 9. Интеграция вашей информационной системы в архитектуру Cloud-152. Оптимизация / проектирование информационных систем совместно с нашими партнерами под соответствие ФЗ-152 и ФЗ-242: o Разработка модели угроз; o Подготовка документации (модель угроз, технический проект, организационная документация, письмо в Роскомнадзор); o Аттестация информационной системы. УСЛУГА Cloud-152 В рамках решения Cloud-152 мы предоставляем услуги по сопровождению информационных систем на базе нашей инфраструктуры и совместно с партнерами.
- 10. 4-х-сокетные серверы Dell с процессорами Intel Xeon E5 для размещения крупных многопроцессорных виртуальных машин с высоким уровнем производительности. Сетевая инфраструктура 40 G Mellanox для быстрой передачи данных минимальными задержками. СХД, построенная на базе Windows Storage Spaces с возможностью масштабирования по требованию как по объему, так и по производительности. Портал управления Azure Pack для быстрой и комфортной работы с облаком. Администрирование ОС и приложений сертифицированными специалистами Microsoft. Помощь в миграции из облачной и физической инфраструктур. Cloud-V Cloud-V - отказоустойчивая облачная инфраструктура на базе технологии Microsoft Azure Pack, позволяющая создавать виртуальные машины максимальной мощности для размещения высоконагруженных интернет-проектов, серверов приложений и баз данных и создания тестовых сред и зон разработки.
- 11. Параметры CloudLine Metrocluster Cloud-152 Cloud-V Платформа VMware vSphere VMware vSphere + NetApp Metrocluster VMware vSphere Microsoft Azure Pack Возможности кастомизации Любая конфигурация пула виртуальных ресурсов (процессор, память, диски) без ограничений. Любая конфигурация пула виртуальных ресурсов (процессор, память, диски) без ограничений. Любая конфигурация пула виртуальных ресурсов (процессор, память, диски) без ограничений. Любая конфигурация пула виртуальных ресурсов (процессор, память, диски) без ограничений. Максимальная ВМ 24 ядра, 256Гб памяти, без ограничений по дискам (максимальный размер 1 логического диска - 7,5 Тб; для VSAN - 1Тб; до 60 дисков на ВМ) 24 ядра, 128Гб памяти, без ограничений по дискам 8 ядер, 64Гб памяти, без ограничений по дискам 24 ядра, 256Гб памяти, без ограничений по дискам Физическая база Серверы IBM x3750 m4 (4 сокета). Технологии 16 Gbit FC SAN, 2х2х10 Gbit/s Ethernet. СХД: NetApp FAS8ххх, IBM v5000 с дисками SSD, VMware Virtual SAN / PCIe Flash карты для кэширования. Высокопроизводительные коммутаторы Cisco Nexus. 4-х сокетные высокопроизводительные серверы уровня Enterprice. Единая СХД NetApp Data Fabric Metrocluster. Сервера Cisco UCS, СХД NetApp FAS8ххх, Высокопроизводительные коммутаторы Cisco Nexus. Серверы Dell (4 сокета) с процессорами Intel Xeon E5. Сетевая инфраструктура 40 G Mellanox Коммутаторы Mellanox MSX1710 SwitchX. СХД на базе Windows Storage Spaces. Решение 7 разнесенных кластеров виртуализации на базе ЦОД Tier III OST и NORD. Постоянная балансировка нагрузки между серверами. Автоматический перезапуск виртуальных машин на другом физическом сервере в случае недоступности. Живая миграция в случае обслуживания физического сервера. Балансировка нагрузки на двух территориально разнесенных площадках – OST и NORD (33 км). Зеркалирование данных на уровне СХД. Время восстановления виртуальной среды – от 2 минут. Автоматическая миграция виртуальных машин на резервную площадку при недоступности одного из дата-центров. Автоматический перезапуск виртуальных машин на другом физическом сервере в случае недоступности. Живая миграция в случае обслуживания физического сервера. Решение построено на базе ЦОД NORD уровня Tier III в соответствии с требованиями ФЗ-152 о защите персональных данных. Средства обеспечения ИБ: - сегментация сетей (VLAN, межсетевой экран CheckPoint FW) - система обнаружения вторжений Check Point Security Gateway - защита доступа SecretNet и ПАК Соболь - криптография - прокси-сервер с записью сессий Wallix - антивирусная защита Kaspersky Решение построено на базе ЦОД NORD уровня Tier III. В архитектуре используются технологии Microsoft Failover Clustering и Microsoft NLB Clustering. Windows Server 2012 R2. MS SOFS, Storage Spaces Операционная система Любая ОС из ISO-образа по выбору заказчика Готовые шаблоны ВМ с Linux и Windows Любая ОС из ISO-образа Готовые шаблоны ВМ с Linux и Windows ОС, соответствующие требованиям к размещению персональных данных. Готовые шаблоны ВМ с Linux и Windows Любая ОС, совместимая с MS Hyper-V. Большое количество готовых шаблонов с предустановленным ПО. Резервное копирование РК ВМ целиком (VEEAM, ВМ размером до 1Тб) или РК данных (CommVault Simpana - без ограничений) РК ВМ целиком (VEEAM, ВМ размером до 1Тб) или РК данных (CommVault Simpana - без ограничений) Зависит от уровня защищенности персональных данных РК данных (CommVault Simpana - без ограничений) SLA Гибкий SLA (адаптация к требованиям заказчика). Доступность - 99,982% Максимальный допустимый простой сервиса в месяц - 8 минут. Гарантированная производительность дисковой системы: 500 IOPS / 1Тб SAS; 250 IOPS / 1Тб SATA; 2000 IOPS / 1Тб SSD; 200 IOPS / 1Tb VSAN (все - при заданной latency). Допустимые кратковременные пики до 15000 IOPS. Доступность - 99,99% Максимальный допустимый простой сервиса в месяц - 4,38 минуты. Производительность дисковой системы: 250 IOPS/500GB SAS; 50 IOPS/500GB SATA Recovery Point Objective (RPO) – 0 мин. Recovery Time Objective (RTO) – от 2 мин. Доступность - 99,982% для данных УЗ-3 и 99,95% для данных УЗ-2. Снижение доступности данных УЗ-2 обусловлено запретом на удаленный доступ к хосту при организации защиты. Для ИС с данными УЗ-2 возможна только ручная перезагрузка серверов. Максимальный допустимый простой сервиса в месяц - 8 минут для УЗ-3 и 21,56 минут для УЗ-2. Производительность дисковой системы: 250 IOPS/500GB SAS. Доступность - 99,95%, Максимальный допустимый простой в месяц - 21,56 минут. Производительность дисковой системы: 250 IOPS/500GB SAS. Для чего? Бизнес-критичные приложения и данные: АБС, онлайн платежи и бронирование, базы данных, крупные интернет-магазины, среды разработки, тестовые ландшафты, системы BigData. Бизнес-критичные приложения и данные, требующие высокого уровня доступности: финансы, страхование, связь, транспорт, непрерывное производство. Персональные данные с УЗ от 1 до 4. Серверы приложений и баз данных, тестовые среды, зоны разработки, высоконагруженные интернет-проекты.
- 12. БИЗНЕС-ПРИЛОЖЕНИЯ Software as a Service
- 13. Cloud-O Skype for Business Server SharePoint ServerExchange Server Cloud-O – сервис по предоставлению и администрированию серверных приложений Microsoft. Приложения развертываются в частном облаке на базе платформы Hyper-V в отказоустойчивом дата-центре DataLine в Москве.
- 14. Cloud-O + Office 365 До 300 пользователей • Office 365 Бизнес Базовый • Office 365 Бизнес • Office 365 Бизнес Премиум Неограниченное число пользователей • Office 365 ProPlus • Office 365 E1 • Office 365 E3 Доступность 99,9%. Максимальный простой в месяц – 44 минуты. • Выделенная инфраструктура Cloud-O • Office 365 с установкой на рабочие станции, планшеты и телефоны • Электронная почта на базе Exchange Server • Online-версии Microsoft Word, Excel и PowerPoint Доступность 99,95%. Максимальный простой в месяц – 21,56 минут. Время реакции на запрос: 10 минут. ОФИСНЫЕ ПРИЛОЖЕНИЯ MICROSOFT Office 365
- 15. ПРИЛОЖЕНИЯ SAP Корпоративное программное обеспечение SAP для управления и оптимизации ключевых бизнес-процессов, развернутое по модели SaaS. Администрирование приложений осуществляет компания SAPRUN, партнер DataLine по холдингу INLINE Technologies Group. Сайзинг виртуальных и физических ресурсов, миграция ИС. SAPБыстрое внедрение и запуск Ноль капитальных вложений Отсутствие затрат на обслуживание Гибкое управление ресурсами Поддерживаемые приложения:* Размещение ИС в дата-центрах Tier III • SAP ERP • SAP CRM • SAP HANA • SAP Mobile Platform • SAP ECM by OpenText • SAP Demand Planning • SAP Extended Warehouse Management • SAP Payroll Processing • SAP Supply Network Planning • SAP Transportation Management * Если вы не нашли нужное приложение, мы добавим его и разработаем индивидуальный пакет подписок для ваших задач. Partner Managed Cloud Program, Russia
- 16. ПРИЛОЖЕНИЯ ORACLE * Если вы не нашли нужное приложение, мы добавим его и разработаем индивидуальный пакет подписок для ваших задач. • Развертывание ИС в дата-центрах и на виртуальных платформах DataLine. • Миграция ИС и приложений Oracle. • Локализация ИС с персональными данными граждан РФ. • Техподдержка и администрирование клиентской инфраструктуры и системного ПО. • Администрирование ОС и СУБД Oracle. • Лицензирование и техническая поддержка приложений. Лицензирование ПО Oracle и предоставление первой линии технической поддержки осуществляет партнер DataLine, Консалтинговая группа «Борлас».
- 18. VDI (Virtual Desktop Infrastructure) Мы предлагаем виртуальные рабочие места с доступом через Интернет с любого устройства из любой точки земного шара, где есть Интернет. Данное решение идеально подходит для компаний, имеющих филиалы и отделения в нескольких городах или странах. ОПТИМИЗАЦИЯ РАСХОДОВ УПРАВЛЯЕМОСТЬ СОХРАННОСТЬ ДАННЫХ СТАБИЛЬНАЯ ПРОИЗВОДИТЕЛЬНОСТЬ ТЕХПОДДЕРЖКА Сокращение затрат на компьютерный парк и его обслуживание. Доступ к VDI через Интернет с любого устройства (ПК, ноутбук, планшет или смартфон). Оперативное создание новых виртуальных десктопов по шаблону и апгрейд уже существующих. Данные сохраняются даже в случае поломки или потери клиентского устройства. Скорость и качество работы виртуального десктопа не зависит от производительности клиентских устройств. Техническое обслуживание 24х7х365, установка и обновление лицензий, резервное копирование данных и прочее.
- 19. Виртуальное рабочее место для 3D-проектирования В рамках услуги VDI также доступен сервис виртуальное рабочее место для 3D-проектирования, построенный на базе технологии NVIDIA GRID vGPU и платформы виртуализации VMware Horizon. Сервис предназначен для конструкторов, проектировщиков и дизайнеров, работающих в AutoCAD, Revit, ArchiCAD, 3Dmax и т.д. ПРОИЗВОДИТЕЛЬНОСТЬ Мощные профессиональные графические процессоры vGPU NVIDIA GRID обладают высокой производительностью, поддерживают все современные технологии и совместимы со всеми САПР. НАДЕЖНОСТЬ Физическая инфраструктура сервиса VDI размещается в отказоустойчивых дата-центрах уровня Tier III. Виртуальная инфраструктура построена с использованием VMware View 5, VMware High Availability, балансировщик нагрузки VMware DRS. ПРОВЕРЕННЫЕ РЕШЕНИЯ
- 21. ФАЙЛОВОЕ ХРАНИЛИЩЕ VALO VALO – облачный сервис, предназначенный для резервного копирования, синхронизации и совместной работы с файлами. Удобство Единое структурированное файловое хранилище с удаленным доступом с любого устройства. Функциональность Совместный доступ к корпоративным данным, настройка синхронизации и оперативного восстановления данных. Оптимизация ИТ-затрат Сокращение расходов на хранение корпоративных данных за счет перехода на облачное решение. Гарантия качества Размещение в дата-центре уровня Tier 3, техподдержка 24х7х365. Хранение Удаленный доступ Синхронизация Резервное копирование Совместный доступ Защита информации
- 22. РЕЗЕРВНОЕ КОПИРОВАНИЕ Дополните ваше облако системой резервного копирования для обеспечения консистентного восстановления информационных систем и данных. Мы предлагаем решения по резервному копированию на основе платформ COMMVAULT SIMPANA 10 и VEEAM. Запись резервных копий на дисковые носители и доставка по запросу. Любые объекты резервного копирования; Резервное копирование с ИС на любых площадках; Гибко настраиваемые политики резервного копирования – скорость, частота создания и восстановления, глубина хранения; Шифрование данных; Приватная система резервного копирования под ваш проект; Дублирование резервных копий на второй площадке, в дата-центре NORD; Восстановления данных (Disaster Recovery) на базе дата-центра DataLine в случае сбоя на вашей основной площадке; Возможности:
- 23. • Любые объекты резервного копирования • Скорость до 1 Тб/час, до 2,4 Тб/сутки • Отсутствие дополнительных требований к ИТ-системам заказчика • Копирование на 2 площадки одновременно • Для ВМ не более 1 Тб • Скорость до 100 Гб/час, до 2 Тб/сутки • На время резервного копирования ограничен доступ к управлению ВМ • Копирование на 2 площадки одновременно • Для ВМ не более 4 Тб • Скорость до 180 Гб/час, до 4 Тб/сутки • Нет ограничений по управлению ВМ во время резервного копирования • Для ВМ не более 1 Тб • Скорость определяется каналом • Наличие системы Veeam Backup and Replication Enterprise+ в ИТ-архитектуре заказчика РЕШЕНИЯ COMMVAULT SIMPANA 10 VEEAM BACKUP & REPLICATION ENTERPRISE+ И СХД NETAPP VEEAM BACKUP & REPLICATION ENTERPRISE CLOUD CONNECT НА БАЗЕ VEEAM BACKUP & REPLICATION ENTERPRISE+ КОПИРОВАНИЕ С ОБЛАЧНЫХ РЕШЕНИЙ DATALINE КОПИРОВАНИЕ С ЛЮБЫХ ПЛОЩАДОК
- 24. NEARLINE STORAGE DATALINE До 1гбит/с – скорость доступа 99,85% – гарантированная доступность сервиса Доступ по протоколам NFS/CIFS NL SAS диски 250 Тб – максимальный объем Для хранения ваших относительно редко используемых данных - архивов, резервных копий, дистрибутивов, к которым не требуется скоростной непрерывный доступ, мы предлагаем размещение на разделяемой отказоустойчивой СХД midrange класса – nearline storage. Уменьшение хранимого объема данных на ваших быстрых СХД, а следовательно – увеличение скорости и производительности продуктивных систем. Снижение стоимости хранения данных за счет введения недорогого слоя хранения редко используемых данных. Постоянная гарантированная доступность архивных данных на достаточной скорости.
- 26. 2N резервирование электроснабжения и сети N+1 резервирование ДГУ N+1 резервирование системы охлаждения и климат-контроля 2N резервирование автоматической системы газового пожаротушения Запас топливного бака каждого ДГУ рассчитан на 6 часов работы, время запуска – менее одной минуты В наших ЦОДах всегда хорошая погода! Температура 25°С (±2) Влажность 30-70% Дата-центр NORD Общая площадь – 10 763 м² Количество стоек – 2216 Общая установленная мощность – 23 200 кВА Дата-центр OST Общая площадь – 5 769 м² Количество стоек – 1487 Общая установленная мощность – 15 000 кВА Надежность облачных сервисов DataLine обеспечена физической базой – дата-центрами Tier III с отказоустойчивой инфраструктурой. ОТКАЗОУСТОЙЧИВОСТЬ
- 27. ФИЗИЧЕСКАЯ БЕЗОПАСНОСТЬ Охрана здания ЦОД и прилегающей территории 24х7х365 Круглосуточное видеонаблюдение (СОТ) по всей территории дата-центров Видеозаписи с указанием времени, даты и номера камеры хранятся не менее 90 дней Система контроля и управления доступом (СКУД) «Тревожная кнопка» ФГУП «Охрана» МВД России Ограждения стоек, дополнительные камеры, СКУД и датчики движения
- 28. СЕТЕВАЯ БЕЗОПАСНОСТЬ Технологии Cisco Easy VPN и DMVPN – безопасный доступ от офиса заказчика к облаку Разделение каналов управления от каналов передачи данных на уровне сетевого оборудования и VLAN Мощные алгоритмы шифрования AES, 3DES Организация каналов на базе стандарта шифрования MACSec (стандарт IEEE 802.1ae) Технология VRF (Virtual Routing and Forwarding) - изоляция клиентских маршрутов на одном физическом маршрутизаторе Контроль доступа к сетевым устройствам по протоколу Tacacs+ Control plane policing (CoPP) – защита процессоров сетевого оборудования от DoS-трафика Сегментация сетей в облаке через VLAN и межсетевой экран CheckPoint FW.
- 29. ЗАЩИТА ДАННЫХ В ПУБЛИЧНОМ ОБЛАКЕ vShield Edge защищает периметр виртуального дата-центра каждого клиента и реализует сразу несколько функций: • VPN с возможностью шифрования трафика • Внешний Firewall • Статическая маршрутизация • Преобразование сетевых адресов (NAT) • Балансировка нагрузки vShield App изолирует трафик виртуальных машин разных клиентов в пределах одного физического сервера. Работает на уровне сетевых адаптеров vNIC на хосте ESXi. vShield Endpoint и Trend Micro Deep Security обеспечивают антивирусную защиту виртуальных машин. Cisco ASA 5500-X Series – многофункциональное устройство защиты, позволяет организовать безопасность в соответствии со специфическими потребностями в доступе и бизнес-политиками. Выполняет функции межсетевого экрана, предотвращает вторжения, позволяет создавать и настраивать VPN-сети.
- 30. ЗАЩИТА ДАННЫХ В ЧАСТНОМ ОБЛАКЕ Для обеспечения безопасности данных и приложений в частном облаке используется решение vGate R2, а также журналы действий администраторов SysLog и CyberARC. vGate R2 позволяет Разграничивать права на управление виртуальной инфраструктурой (администратор ВИ) и на управление безопасностью (администратор ИБ); Регистрировать все события безопасности, происходящие в системе (доступ к инфраструктуре, создание и управление виртуальной машины, изменение виртуальной машины и т.д.); предусмотрена возможность создания структурированных отчетов на базе этой информации. Соответствовать требованиям ФСТЭК (защита от несанкционированного доступа и отсутствия недекларированных возможностей).
- 31. ИНТЕРЕСНО, НО ОСТАЛИСЬ ВОПРОСЫ? Любые дополнительные вопросы по организации облачной инфраструктуры можно задать нам по телефону или электронной почте +7 (911) 9999 656 [email protected] Ваш менеджер: Татьяна Янкина Дата-центр NORD 125412, Москва, Коровинское шоссе, д. 41 Дата-центр OST Офис DataLine 111020, Москва, ул. Боровая, д. 7, стр. 10 www.dtln.ru www.cloudlite.ru