Бизнес-критические приложения (Business Critical Application, BCA) – это приложения и сервисы, жизненно необходимые для обеспечения непрерывности бизнеса. Если работа приложения на какое-то время прерывается или происходит сбой, нормальная деятельность, функционирование бизнес-процессов, предоставление сервисов не могут продолжаться в обычном режиме.
Следствием могут стать финансовые потери, юридические издержки, снижение производительности труда, репутационные риски, снижение уровня доверия клиентов и другие нежелательные эффекты.
Из предлагаемого к прочтению материала вы узнаете как принято классифицировать приложения в соответствии с уровнями значимости, познакомитесь с примерами критических приложений, типичными шагами для обеспечения безопасности BCA, получите общее представление о плане обеспечения непрерывности бизнес-процессов и аварийного восстановления, о возможностях «Центрального Пульта» по обеспечению непрерывности.
Источник: rossinno.net
Что такое критическое мышление и как важно его развить. Наглядно и с примерами
Критика чистого разума: перемещаем критические бизнес-инструменты в облака
Прочитав заголовок, в котором рядом стоят такие слова, как «критический бизнес-инструмент» и «облака», практически любой ИТ-директор придёт в праведный ужас. А если нет, то наверняка пренебрежительно ухмыльнётся. К сожалению, сейчас приходится констатировать: большинство компаний даже не помышляет о перемещении ключевых, а уж тем более критически важных процессов и инструментов. Но всегда есть те, кто находится в авангарде, — люди и компании, которые не боятся пробовать новые способы выполнения привычных задач, ищут новые бизнес-инструменты, совершенствуя рабочий процесс. При этом такие новаторы вовсе не обязательно оказываются увлечёнными романтиками: в инновациях всегда есть небольшая доля риска и 99% холодного расчёта.
Ведя беседу об этих 99%, определимся для начала с тем, что такое критически важные для бизнеса инструменты. Большинство компаний включает в перечень таких инструментов популярные приложения, бизнес-продукты Microsoft, Oracle, SAP. Но более широкое определение заключается в том, что критически важный для бизнеса инструмент — это любое приложение, невозможность работы в котором приведёт к количественно выражаемому воздействию на производительность, получение прибыли и уровень удовлетворённости клиентов качеством сервиса. Поэтому критическим бизнес-инструментом, в принципе, может считаться любое приложение, оказывающее непосредственное влияние на бизнес-процессы. Это может быть программа складского учёта, CRM, программная АТС, система управления ресурсами.
О перемещении таких процессов в облако стоит говорить отдельно в том числе и потому, что обеспечение безопасности в привычных внутренних ИТ-системах и в облаке — это разные вещи. Многие аспекты безопасности с появлением облаков требуют пересмотра, хотя они и неуникальны. Всевозможных вариантов архитектуры облачной инфраструктуры существует великое множество, а вопросы защиты каждого из них ещё не проработаны ИТ-индустрией окончательно, поэтому универсального решения, какого-то пакетного продукта по защите облаков пока что просто не существует. И если на рынке классических систем безопасности едва ли появится что-то новое, то сегмент защитных систем для облачной инфраструктуры сейчас очень активно развивается. И для тех, кто переносит критические процессы в облака, это развитие рынка становится турбулентностью, чреватой не вполне гладким процессом «обкатки» новых способов защиты.
Почему мобильное приложение для бизнеса – это необходимость?
Разумеется, к перемещению критических процессов в облака стоит подходить разумно и осторожно. Чтобы понять, какие процессы в принципе переносимы в облака, а какие — нет, мы обратились к экспертам компании DataLine, которая занимается предоставлением облачных услуг. Вот что на этот счёт думает технический директор компании Сергей Мищук:
- возможность горизонтального масштабирования (эффективное увеличение производительности с помощью добавления виртуальных серверов);
- нетребовательность к каналам последней мили.
Как видите, не каждый процесс легко и безболезненно переносится в облака, но большинство ключевых бизнес-инструментов, в принципе, поддаётся миграции. И, конечно, существует множество причин эту миграцию начинать.
Если решить вопрос безопасности облачного решения, который традиционно является сомнительным контраргументом, широко применяемым ИТ-руководителями по всему миру, то становится очевидно, для чего нужно переносить критические процессы в облака. Гибкость и доступность инструментов в облаках многократно превосходит таковую в частной ИТ-инфраструктуре: если ваша CRM находится в облаке, то по соглашению с провайдером вы можете легко масштабировать её на все ваши филиалы в несколько кликов.
Представьте, сколь длительным и затратным был бы этот процесс в рамках традиционной инфраструктуры. Впрочем, представлять ничего не нужно: многие читатели и сами участвовали в процессе внедрения подобных систем. Все стандартные преимущества облачных решений применимы к процессам и инструментам, которые считаются критическими. С той лишь разницей, что критические приложения требуют более высокого уровня защиты.
Но что делать с теми процессами, которые нужно перенести в облака для развития и масштабирования бизнеса, однако потенциальный уровень их уязвимости настолько высок, что ни о каких внешних сервисах не может быть и речи? В двух словах ответ предельно прост — гибридные облака.
«Гибридные облака являются хорошим решением в случае, когда в силу ряда причин (политика безопасности компании) бизнес-критическое приложение нельзя полностью вынести во внешнее облако, а необходимость в дополнительных мощностях все же присутствует. Выходом в подобной ситуации может стать следующая схема: наиболее критическая часть приложения может остаться во внутреннем облаке (например, сервер баз данных), другая же часть (например, терминальный сервер или сервер приложений) переносится во внешнее облако. Такой подход позволяет пользоваться одним из главных преимуществ виртуализации — высокой скоростью ввода дополнительных вычислительных мощностей» (Эдуард Бавижев).
По словам руководителя группы виртуализации компании DataLine Эдуарда Бавижева, сам процесс переноса критических бизнес-инструментов в облака состоит из следующих этапов.
1. Сбор информации о приложении, которое планируется перенести в «облако» (сбор метрик производительности и доступности приложений).
2. Анализ полученной информации и формирование тестового пула.
3. Тестирование облака.
4. Проработка вопросов резервного копирования и мониторинга приложений в облаке.
5. Заключение договора и обсуждение SLA.
Как видите, критические бизнес-инструменты можно и нужно переносить в облака, поскольку системы обеспечения безопасности постоянно совершенствуются. Для слишком чувствительных систем можно применять гибридные облака, где часть инфраструктуры остаётся внутри компании, а вовне оказывается только интерфейс управления. Практика массового выведения таких процессов в облачную инфраструктуру уже началась, и сейчас практически у всех компаний на рынке есть возможность оказаться в этом ковчеге, который вот-вот отправится в свободное плавание.
Источник: www.computerra.ru
Бизнес-критичные приложения в облаке, на что обратить внимание — «ИТ-ГРАД»
Как часто компании сталкиваются с необходимостью размещения в облаке бизнес-критичных приложений? Несмотря на существующие мифы о ненадежности облака, которые вводят в заблуждение некоторых клиентов, перенос на облачную площадку сервисов все же происходит, причем количество клиентов постоянно увеличивается. Что представляют собой бизнес-критичные приложения и на что обратить внимание при построении инфраструктуры для развертывания такого ПО – рассмотрим в статье.
Что такое Business Critical Application, BCA
- финансовые потери в виде штрафов,
- юридические последствия,
- недовольные клиенты,
- репутационные риски,
- потеря бизнеса,
- снижение производительности труда.
Важно понимать, что одно и то же приложение для той или иной организации имеет различную степень значимости. Следовательно, выход из строя и недоступность ПО в одной компании не приведет к негативным последствиям, тогда как в другой – спровоцирует полную остановку бизнеса.
Почему так происходит? Дело в том, что деятельность каждой организации имеет свои нюансы и индивидуальные особенности. Поэтому и степень значимости приложений зависит от ряда факторов: например, особенностей законодательства в стране, разных этапов развития конкуренции на тех или иных рынках и проч.
Таким образом, неработоспособность одних и тех же сервисов в компаниях с примерно одинаковым масштабом бизнеса (по количеству сотрудников, клиентов или продаваемых товаров) приводит к различным последствиям. Поэтому важно заранее определить, какое ПО относится к бизнес-критичным, а какое нет. Кроме того, необходимо проработать стратегию обеспечения безопасности.
Требования к облачной инфраструктуре
Прежде чем говорить о требованиях к инфраструктуре, разберемся с программной частью. Как показывает практика, организации, присутствующие на рынке, имеют сформированный перечень приложений, которые чаще устанавливаются локально. Но несмотря на наличие собственных площадок размещения, которые накладно содержать, все больше компаний задумываются о виртуализации приложений. Такой подход в большинстве случаев обуславливается инфраструктурными изменениями: сменой аппаратной платформы, добавлением новых модулей или пересмотром имеющихся требований, например повышением производительности или отказоустойчивости. Кроме того, установка новых сервисов, ранее не используемых в организации, наводит на мысль развертывания в облаке.
Если компания принимает решение использовать облачную площадку, стоит обратить внимание на требования к производительности и убедиться, будет ли обеспечена необходимая в обслуживании гибкость и защита от сбоев на уровне ЦОД или отдельных аппаратных компонентов. Важно понимать, что требования, предъявляемые к облачной инфраструктуре, зависят от характера бизнеса компании. Если, к примеру, организация выполняет проект миграции, следует учесть возможные простои приложений, которые чаще возникают при перемещении из текущей среды в новую инфраструктуру. Несмотря на кажущуюся сложность процесса, виртуализация бизнес-критичных приложений – оправданный шаг, обусловленный доступностью более производительного оборудования, повышенной гибкостью, высокой производительностью и катострофоустойчивостью.
Сложности и барьеры на пути миграции в облако
Несмотря на открытость вопроса и готовность отдельных компаний перейти на облачную площадку, по-прежнему находятся клиенты, испытывающие недоверие к облаку и виртуализации в целом. Согласно опросу, в котором приняли участие представители порядка 60 российских компаний, были выделены пункты, определяющие сложности и барьеры на пути перехода в облако:
- Страх перемен.
- Неизвестность конечного результата.
- Сомнения по поводу производительности и безопасности.
- Незнание о существовании документов, в частности лучших практик и рекомендаций, описывающих правильность выполнения действий.
- Непонимание вопросов лицензирования при смене платформ.
- Сомнение в компетентности технической поддержки.
- Недоверие к поставщику услуг.
Решения VMware для бизнес-критичных приложений
Несмотря на страхи и опасения, решения VMware обеспечивают надежную работу приложений в облаке. Однако так было не всегда. Изначально компания VMware, известная как производитель , порядка 15 лет назад абстрагировала процессор и память обычного сервера, предоставив возможность в упрощенном режиме создавать виртуальные машины. Появление новой функциональности изначально вызвало недоверие, породив ряд вопросов о целесообразности применения такого подхода. Но несмотря на присущий скепсис, с этого момента запустился обратный отсчет эры физических серверов.
Помимо абстрагирования процессора и памяти, VMware пошла дальше и применила аналогичный подход к другим элементам облака (системам хранения данных, сетевым компонентам, инфраструктуре сетевой безопасности) и сегодня активно продвигает идею программно-ориентированного ЦОД (software defined data center). В связи с чем возникает вопрос: какие все-таки решения VMware используются для бизнес-критичных приложений?
# Гипервизор vSphere 6.5
Начнем с гипервизора vSphere 6.5, который после обновления как никогда лучше подходит для виртуализации приложений. vSphere обеспечивает:
- консолидацию ПО и лицензий,
- поддержку старых ОС и приложений на новом оборудовании.
Кроме того, появилась возможность быстро разворачивать новые системы с сокращением параметра time to market – времени вывода новой услуги на рынок. А за счет улучшения тестирования изменений тестируемая среда для бизнес-критичных приложений может быть полностью скопирована. После чего на копиях продуктивной среды проводятся всевозможные тесты.
# vMotion
Отдельного внимания заслуживает упрощенная защита от сбоев и плановых простоев, реализуемая с помощью vMotion. Напомним, что vMotion – это одна из функций vSphere, которая позволяет перенести работающую виртуальную машину с запущенными бизнес-критичными приложениями с одного узла на другой без простоя. При этом сетевые параметры и сетевые подключения ВМ сохраняются, что делает перенос особенно гибким.
# vSphere High Availability
Компонент vSphere, именуемый High (HA), сводит к минимуму простои с помощью универсальной экономичной системы аварийного переключения при сбоях оборудования и операционных систем в виртуальной среде. HA обеспечивает универсальную автоматическую защиту бизнес-критичных приложений без внесения изменений в ПО и гостевую ОС. Отслеживая состояние серверов и виртуальных машин, HA в случае возникновения сбоев выполняет автоматический перезапуск ВМ на других серверах кластера.
# VMware DRS
Distributed Resource Scheduler (DRS) используется для группировки узлов ESXi в кластеры ресурсов и балансировки рабочих нагрузок между ними. Инструмент позволяет разворачивать новые мощности или выполнять автоматический перенос виртуальных машин с запущенными бизнес-критичными приложениями, например во время технического обслуживания, не нарушая привычную работу.
# Storage IO Control (SCIO)
Storage IO Control (SCIO) отвечает за корректное распределение нагрузки на системе хранения данных для виртуальных машин и используется для предотвращения захвата пропускной способности одной ВМ или хостом. Иными словами, SCIO активируется тогда, когда на узле наблюдается недостаток ресурсов хранилища и виртуальные машины с установленными приложениями начинают конкурировать друг с другом.
# Hot Add/ Hot Plug
В vSphere также используется функция Hot Add для памяти виртуальных машин и Hot Plug для виртуальных процессоров. Каждая опция позволяет добавить ресурсы в работающую виртуальную машину с запущенными бизнес-критичными приложениями без их остановки. Таким образом происходит наращивание ресурсов без воздействия на ВМ.
# Network I/O Control
Network I/O Control (NIOC) отвечает за распределение полосы пропускания между виртуальными машинами и другими типами трафика ESXi. Таким образом NIOC контролирует разделение сетевых ресурсов в случае борьбы за них и выступает дополнительным уровнем контроля использования пропускной способности сети в виде лимитов и изоляции.
# Fault Tolerance
VMware Fault Tolerance защищает виртуальные машины с помощью кластеров непрерывной доступности, которые в случае отказа хоста с основной ВМ мгновенно переключаются на теневую работающую копию на другом сервере ESXi. При этом время простоя ВМ сводится к нулю.
Заключение
За счет разнообразия инструментов, предлагаемых VMware, и их широких возможностей добиться бесперебойной работы сервисов не составит труда. Используя решения вендора, клиент получает безграничные возможности, с помощью которых обеспечивается гарантированная надежность в работе критически важных сервисов.
Источник: www.it-grad.ru
