Архитектура облака для вашего бизнеса

Для размещения оборудования нашего облака мы выбрали три географически разнесённых центра обработки данных (ЦОД): Ahost (Алматы, Казахстан), Stack Data Network - SDN (Санкт-Петербург) и Dataspace (Москва).

Наш выбор обусловлен стандартами Uptime Institute, исследовательской и консалтинговой компании The 451 Group. ЦОД Dataspace соответствует стандарту Tier III и прошел сертификацию, ЦОДы SDN и Ahost также соответствуют данному стандарту, но пока не получили сертификаты, на это требуется время.

Имея несколько центров обработки данных в разных частях света, мы даем пользователям облачных услуг oblako.kz больше возможностей по размещению своих виртуальных машин, сокращая «последнюю милю» и повышая надежность готовых информационных систем.

Мы унифицировали используемое в датацентрах для создания инфраструктуры оборудование, а также собрали его в сеть согласно лучшим мировым практикам, это позволило значительно повысить отказоустойчивость и эффективность.

Качественная аппаратная платформа – залог надежной и быстрой работы всех сервисов, поэтому для инфраструктуры oblako.kz мы используем оборудование мировых лидеров в данном направлении Cisco, Dell, NetApp, Juniper Networks.

От двух независимых магистральных провайдеров к нашему оборудованию подведены физические каналы связи, так как каждый их них подключен к двум маршрутизаторам все сегменты oblako.kz имеют безотказное подключение к сети интернет.

Для защиты внутренней сети и инфраструктуры от вредоносной активности извне и ее своевременной изоляции, весь трафик входящий в oblako.kz фильтруется системой глубокого анализа пакетов (Deep Packet Inspection, DPI) СКАТ, от отечественного разработчика VAS Experts. Система контроля трафика разработана для работы в высоконагруженных корпоративных системах и на сетях операторов связи, работает прозрачно и не нагружает канал связи.

Магистральные маршрутизаторы объединены в высокодоступный кластер и контролируют работу друг друга. В случае отказа одного из них трафик автоматически переназначается на второй – доступ oblako.kz в сеть интернет непрерывный и безотказный.

Внутренняя сеть также использует дублированную многоуровневую архитектуру, и трафик равномерно распределяется по всем коммутаторам.

Вычислительная мощность oblako.kz построена на двухпроцессорных серверах Cisco и четырехпроцессорных серверах Dell. Каждый сервер оснащен сотнями гигабайт оперативной памяти. Всего нашим пользователям доступны тысячи физических процессоров и сотни терабайт ОЗУ.

Для хранения данных мы выбрали решение корпоративного класса - аппаратную СХД и программное обеспечение компании NetApp.

Данная система хранения данных (СХД) позволяет осуществлять замену и добавление дисков, обновлять прошивку, производить ремонт компонентов без отключения питания, а также производить балансировку нагрузки между подключёнными системами «на лету». Для оценки рисков и своевременного выявления проблем на оборудовании осуществляется постоянный мониторинг. Дублируя компоненты СХД, оптимизируя схемы подключения и распределяя нагрузку мы добились уровня доступности 99,86%.

Чтобы у пользователя был выбор стоимости хранения данных, в облаке oblako.kz мы используем диски с разным временем доступа: HDD SATA, HDD SAS и SSD SAS. Это позволяет выбрать оптимальный по скорости вариант, а при необходимости выполнить миграцию на более быстрый диск.

Тысячи терабайт данных могут разместить наши клиенты в облаке oblako.kz.

Наши пользователи получат доступ к облачной инфраструктуре, развернутой на оборудовании oblako.kz, и могут использовать ее ресурсы для аренды виртуальных серверов и сетей. Часть ресурсов нашего облака мы предоставляем как дополнительную услугу, например, DNS-хостинг для доменов пользователей (эта услуга предоставляется бесплатно).

Основа виртуальной инфраструктуры oblako.kz – решение от мирового лидера компании VMware, для которого мы разработали собственные прикладные дополнения.

На каждый физический сервер установлен гипервизор ESXi, он является средой для работы виртуальных машин. Массивы таких физических и аппаратных серверов управляются на системном уровне приложением vCenter и другими инструментами vSphere.

Среди дополнительных компонентов vSphere, используемых в облаке, следует отметить Distributed Resource Scheduler (DRS) и vCenter High Availability (VMware HA).

Технология DRS позволяет динамически распределять нагрузку по аппаратной части инфраструктуры. В случае чрезмерной нагрузки на один из физических хостов, часть виртуальных машин будет перемещена с него на другой, менее нагруженный, причем, это произойдет без их остановки, пользователь даже не заметит миграции.

DRS не только повышает стабильность, но и позволяет экономить энергетические ресурсы.

vCenter High Availability — технология, обеспечивающая постоянную доступность виртуальных машин. В случае отказа физического хоста, HA запустит все размещенные на нем виртуальные машины на другом.

Управление облаком на бизнес-уровне осуществляется с помощью vCloud Director, конечным пользователям доступна панель управления oblako.kz. Она позволяет как создавать виртуальные сервера любой конфигурации и объединять их в сеть, так и выполнять другие действия с собственной инфраструктурой.

Инфраструктура каждого из клиентов надежно изолирована.

Помимо интерфейса панели управления, для администрирования своего пула серверов и сетей пользователь может использовать программный интерфейс (Application Programming Interface, API), он позволяет автоматизировать процессы и интегрировать облако с локальной сетью.

Вычислительные ресурсы инфраструктуры oblako.kz собраны в группы (пулы) для удобства управления.

При создании виртуальных машин пользователь может выбрать ресурсы в следующих пределах.

Таблица содержит диапазоны, доступные пользователям в панели управления, но это не предельные значения. Каждый пользователь может запросить еще большие мощности, оставив заявку в службу поддержки клиентов oblako.kz.

В облаке oblako.kz не применяется эмуляция процессорных ядер (Hyper-Threading), каждому ядру вашего VPS/VDS соответствуют реальное физическое, так достигается максимальное быстродействие.

Конфигурации виртуальных машин могут меняться в ходе эксплуатации в зависимости от потребностей пользователя, оплата производится только за фактически потребляемые ресурсы.

Для обеспечения надежности данных пользователю доступна услуга резервного копирования на срок до четырех недель.

В oblako.kz ядро виртуальной машины = ядру физического сервера.