Обычно компании обращаются к облачному провайдеру с типовыми запросами, для которых у поставщика услуг уже есть стандартные решения: серверы, маршрутизаторы, криптошлюзы. Но иногда у бизнеса есть необходимость в специфическом «железе» из-за внутренних стандартов, особенностей отрасли или конкретного проекта, требований департамента по информационной безопасности или регуляторов.
В этом материале заместитель технического директора ITGLOBAL.COM Андрей Утченко рассказал про запросы бизнеса, с которыми специалисты ITGLOBAL.COM сталкиваются на своей практике.
Установка дополнительных сетей
Коммерческим компаниям обычно достаточно стандартного выхода в интернет, в отличии от госсектора. Государственные организации работают с большим объемом конфиденциальной информации, поэтому им необходимо более тщательно контролировать сетевой трафик, минимизировать риски утечки данных и обеспечивать надежную защиту от атак киберпреступников.
Если у госсектора есть особые требования по безопасности от департамента ИБ и регуляторов, то они запрашиваю у ITGLOBAL.COM установку дополнительных сетей, например, ViPNet Network Security. Это программно-аппаратный комплекс, благодаря которому трафик организации не соприкасается с обычным трафиком из интернета. Еще система защищает от кибератак, вирусов и других угроз, которые могут нанести серьезный ущерб не только конкретному учреждению, но и государству в целом.
Российские криптошлюзы
Криптошлюз — это аппаратно-программный комплекс, который работает на основе технологии VPN и обеспечивает шифрование информационных сетевых потоков при передаче. Например, если банк работает с конфиденциальной информацией, то благодаря средствам криптографической защиты он сможет безопасносно передавать данные между филиалами и работать с электронным документооборотом.
Если в компании принят единый стандарт, по которому построена сеть со всеми филиалами, то от нее могут поступать запросы на установку криптошлюзов определенного вендора, например, российского производства «Континент». Чаще это связано с требованиям департамента ИБ или трендом на импортозамещение.
Организации обычно обращаются в ITGLOBAL.COM уже с приобретенными криптошлюзами. Специалисты привозят их в дата-центр, где эксперты облачного провайдера монтируют их. Клиенту остается только оплачивать аренду места для размещения. Если у поставщика услуг нет криптошлюзов нужного бренда с необходимыми характеристиками, то он их приобретает, а клиент арендует это оборудование.
Стыки (присоединение оператора)
Иногда клиентам нужно организовать стык собственного оборудования и облачной инфраструктуры или выход в интернет через провайдера. Компаниям это необходимо, чтобы легче масштабировать вычислительные ресурсы, получать гарантированный высокоскоростной доступ в интернет и обеспечивать безопасную передачу данных между физическими серверами и облаком.
Для этого специалисты ITGLOBAL.COM подключают оборудование клиента к серверам провайдера и прокидывают его в публичное или частное облако. Сложность заключается в том, что дата-центр большой, и оборудование провайдера и клиентские стойки могут располагаться на разных этажах. Поэтому если организация использует одновременно собственное оборудование, оборудование провайдера и публичное/частное облако, то необходимо соединить это все единым каналом, то есть сделать кроссировку и стык.
USB-ключи
На каждой площадке ITGLOBAL.COM есть Dongle-сервер для подключения USB ключей к виртуальным или физическим серверам. В них установлены ключи от лицензий 1С или специфического программного обеспечения клиентов. USB-ключи с лицензиями — это небольшие устройства, которые используются для хранения и защиты программных лицензий. Они содержат информацию о том, какие программы и какие функции этих программ могут использовать конкретные пользователи.
USB-ключи используют компании для работы в частном или публичном облаке, где есть виртуальные машины (ВМ). Чтобы программы работали безотказно, клиент привозит ключи ITGLOBAL.COM, специалисты провайдера устанавливают их и подключают на конкретную ВМ, которая указана в заявке. Например, у российской сети АЗС, клиента ITGLOBAL.COM, установлено несколько десятков USB-ключей.
VDI для конкретных отраслей
VDI (Virtual Desktop Infrastructure) — это технология, которая позволяет создавать виртуальные рабочие станции на серверах и предоставлять доступ к ним через интернет. Таким образом, пользователи могут работать с приложениями и данными, не устанавливая их на локальной компьютер.
Стандартный VDI работает на серверах 3 Гц или 3,2 Гц и подходит для большинства компаний, например, для ритейла. Но для VDI проектно-конструкторских бюро требуются серверы с установленными 3D-графическими видеокартами. Они обеспечивают высокую производительность при работе с тяжелыми приложениями и проектами. Поэтому для таких организаций специалисты ITGLOBAL.COM устаналивают серверы с 3D-карточками.
Настройка маршрутизации
В дата-центрах основная рабочая нагрузка ложится на двух провайдеров. Третий провайдер необходим, чтобы администраторы могли выполнять работы при инцидентах и авариях. На площадках ITGLOBAL.COM установлены маршрутизаторы Cisco ASR-9001, которые подходят для трафика 10 Гбит и выше.
Обычно клиентам достаточно стабильного выхода в интернет, поэтому устанавливать личные маршрутизаторы у них нет потребности. Но если бизнес запрашивает третьего провайдера, специалисты ITGLOBAL.COM его подключают и настраивают для него необходимую маршрутизацию.
Как ITGLOBAL.COM помогает удовлетворить специфические потребности бизнеса
Если у организации есть специфические требования к оборудованию, на котором необходимо развернуть облако, то чаще всего он обращается в ITGLOBAL.COM уже с готовым техническим заданием, где указано количество и мощность серверов, компоненты сети и ее защита, необходимость присоединения оператора и так далее.
Если ТЗ нет, то специалисты облачного провайдера тщательно прорабатывают решения под конкретного клиента в соответствии с требованиями регуляторов, департамента ИБ и его потребностями. После согласования всех нюансов и стоимости команда ITGLOBAL.COM берет на себя всю техническую сторону вопроса, чтобы в итоге клиент получил готовое облачное решение, развернутое на оборудовании с нужными характеристиками.
Предыдущая статья
