Из чего складывается стоимость частного облака и всегда ли оно дороже публичного
Многим компаниям для решения большинства задач подходит публичное облако, но для некоторых сервисов важна кастомизация или соблюдение требований ИБ. В отличие от public, private cloud позволяет удовлетворить любые потребности бизнеса, но минимальная конфигурация обойдется организации в 300 000 рублей в месяц, а для крупного проекта с большим количеством вычислительных мощностей стоимость может доходить до десятков миллионов рублей.
В этом материале мы рассказали, из чего складывается стоимость частного облака и может ли оно быть дешевле публичного.
Специфическое оборудование
Чаще всего облачные провайдеры enterprise-уровня разворачивают облака клиентов на стандартном high-end оборудовании, которое установлено в их собственных или партнерских дата-центрах. Например, ITGLOBAL.COM работает с серверами Cisco B200, B480 и all-flash-СХД NetApp. В большинстве случаев оно может полностью удовлетворить типовые запросы бизнеса по доступности и производительности инфраструктуры.
Бывают ситуации, когда организации требуется специфическое оборудование под конкретные задачи. Например, ритейлу необходимо анализировать большие объемы информации, проектно-конструкторскому бюро — работать с тяжеловесными программами (Autocad), а госструктурам — выполнять требования регуляторов по информационной безопасности. В отличие от публичного облака, в частном облаке возможно реализовать любые кастомизированные решения.
Private cloud можно развернуть на еще более мощных серверах, установив их в отдельных стойках, обнесенных клеткой, настроить необходимую маршрутизацию или подключить специальный программно-аппаратный комплекс для защиты сети. Каждое кастомное решение требует индивидуального подхода и закупок со стороны специалистов облачного провайдера, поэтому построить частное облако на специфическом оборудование стоит дороже, чем на типовом.
Обособленность от других пользователей
Публичное облако — это типизированное решение, где вычислительные ресурсы распределяются между пользователями, поэтому на инфраструктуру клиента могут влиять пиковые нагрузки соседей. Изолировать инфраструктуру на разных уровнях и установить средства защиты информации можно только в частном облаке, в зависимости от задач бизнеса, требований ИБ и регуляторов.Например, у ITGLOBAL.COM есть несколько вариантов развертывания:
- частное облако на базе выделенных серверов с общим vCenter с управлением через VMware Cloud Director. Классический IaaS, но облачный провайдер предоставляет клиенту кластер серверов, выделенный только под него. Так ВМ клиента не конкурируют за ресурсы CPU и RAM с ВМ других клиентов. Подойдет для проектов, которые требуют высокой доступности, имеют особые требования по переподписке, а ИБ не позволяет размещаться на серверах с другими клиентами.
- частное облако с выделенным VMware vCenter Server. Вариант похож на предыдущий, но клиенту предоставляется доступ к выделенному vCenter Server. По желанию поверх выделенного vCenter можно развернуть панель Cloud Director. Решение подходит компаниям, которые используют средства автоматизации.
- частное облако с выделенной СХД. Клиент размещается на выделенном кластере серверов, у него есть выделенный vCenter и СХД. Исключается влияние других нагрузок на нагрузки клиента. Требуется проектам с особенностями потребления IOPS, большими пиками по нагрузкам (например, ритейлеры), а также, если ИБ или регулирующие органы не позволяют хранить данные на одной СХД с другими компаниями.
- выделенная инсталляция. Инфраструктуру размещают в отдельных стойках, на выделенном кластере серверов, с собственным vCenter, на отдельной СХД и сетевом оборудовании. Стойки можно расположить в клетке или на площадке заказчика. Этот вариант подойдет организациям, которые не имеют права размещаться в облаках, не готовы вкладываться в оборудование и содержать свой штат инженеров.
Стоимость решения зависит от степени его обособленности. Дорогой, но самый безопасный вариант — это выделенная инсталляция, но не всем компаниям необходима такая изолированность от других пользователей. Поэтому важно понять, какие сервисы бизнес планирует размещать в private cloud и есть ли особые требования, которые необходимо выполнить.
Дополнительные средства защиты информации
В публичном облаке клиенты могут защитить свою инфраструктуру с помощью средств криптографической защиты, антивирусной защиты информации и защитой от DDOS. Помимо этих решений, есть еще несколько дополнительных средств защиты информации, которые доступны только в частном облаке за отдельную плату:
- SIEM-системы;
- СЗИ от несанкционированного доступа;
- средства межсетевого экранирования;
- обнаружения и предотвращения вторжений;
- средства анализа и контроля защищенности информации;
- СЗИ, чтобы отвечать требованиям нормативно-правовых актов.
Вывод: за кастомизацию в частном облаке необходимо доплатить, но на больших объемах оно может быть даже дешевле публичного
На стоимость частного облака влияет много факторов. В зависимости от потребностей бизнеса, требований ИБ и регуляторов для построения инфраструктуры требуется специфическое оборудование, обособленность вплоть до выделенной инсталляций и дополнительные средства защиты информации. Считается, что частное облако дороже публичного, но это не всегда так, потому что разные поставщики услуг предлагают клиентам индивидуальные облачные решения.
У ITGLOBAL.COM есть elastic private cloud. Благодаря архитектурному решению FlexPod и гибкому подходу к планированию и управлению облачными площадками инсталляции от 300 000 рублей в месяц private может быть выгоднее аналогичного public cloud. Развертывания облака занимает не более двух дней, шаг прироста — 128 GB оперативной памяти и 1TB дисковой емкости, а минимальный срок аренды — всего два месяца, вместо контракта на несколько лет. Перед заключением договора клиенты могут взять демо-доступ и получить консультацию специалистов с разработкой подходящей архитектуры.