Що таке приватна хмара?

Хмарні технології використовуються для роботи корпоративних систем, баз даних, внутрішніх порталів, аналітики, резервного копіювання, розробки та тестування програмного забезпечення. Водночас не кожному бізнесу підходить модель, у якій хмарна платформа обслуговує багато незалежних клієнтів. Якщо компанії потрібен окремий контрольований контур для своїх ІТ-систем, одним із варіантів може бути приватна хмара.

Приватне хмарне середовище поєднує принципи cloud computing із виділенням ресурсів для потреб однієї організації. Компанія може централізовано керувати обчислювальними потужностями, сховищами, віртуальними машинами, мережами та доступами. При цьому приватна хмара не обов’язково знаходиться у власному офісі або дата-центрі компанії – вона може бути розгорнута на її майданчику або на інфраструктурі зовнішнього провайдера.

Такий підхід доцільно розглядати там, де важливі контроль конфігурації, сегментація середовища, інтеграція з корпоративною мережею, визначене місце розміщення даних або специфічні вимоги до ІТ-архітектури. Щоб правильно оцінити доцільність рішення, варто розуміти не лише що таке хмарні технології загалом, а й різницю між приватною хмарою, VPC, публічною та гібридною моделями.

Що таке приватна хмара?

Приватна хмара – це хмарна інфраструктура, призначена для використання однією організацією. Її ресурсами можуть користуватися різні підрозділи, команди або внутрішні системи компанії, але саме середовище створюється для потреб цієї організації. Керувати ним може сама компанія, зовнішній провайдер або обидві сторони відповідно до розподілу відповідальності.

Приватну хмару не слід ототожнювати з одним виділеним сервером. Dedicated server може бути частиною такої архітектури, але cloud-модель передбачає роботу з пулом обчислювальних, дискових і мережевих ресурсів, їх централізоване керування, віртуалізацію та можливість виділяти потужності окремим робочим навантаженням без жорсткої прив’язки кожної системи до одного фізичного сервера.

Так само важливо розрізняти повністю виділену private cloud та VPC – Virtual Private Cloud. У VPC клієнт отримує логічно відокремлене середовище, але фізична платформа може обслуговувати декількох замовників. Тому назва послуги не повинна автоматично трактуватися як гарантія виділених фізичних серверів, мережевого обладнання або систем зберігання. Якщо для проєкту критична саме апаратна ізоляція, це має бути окремою вимогою до архітектури та договору.

Приватність також не означає автоматичного захисту від усіх кіберризиків. Безпека залежить від сегментації мережі, управління доступом, оновлень, захисту облікових записів, моніторингу, резервного копіювання, конфігурації операційних систем і застосунків. Приватна модель передусім дає організації більше можливостей визначати власну архітектуру та політики, але їх потрібно правильно реалізувати.

Hostpark має окрему комерційну пропозицію «Приватна хмара VMware». Під час вибору такої платформи важливо оцінювати не лише маркетингову назву, а фактичну конфігурацію середовища: доступні ресурси, рівень логічної або фізичної ізоляції, модель керування, storage, мережеві можливості, backup та умови SLA.

Як працює приватна хмара?

В основі приватної хмари знаходиться фізична інфраструктура – сервери, системи зберігання даних і мережеве обладнання. Над нею працює програмний рівень віртуалізації та керування, який дозволяє об’єднати ресурси в єдине середовище та розподіляти їх між віртуальними машинами й іншими робочими навантаженнями.

Ключову роль відіграє віртуалізація. Гіпервізор абстрагує віртуальні ресурси від конкретного фізичного обладнання. Для віртуальної машини можна визначити процесорні ресурси, оперативну пам’ять, дисковий простір, мережеві інтерфейси та інші параметри. У кластерній архітектурі це дозволяє розподіляти робочі навантаження між кількома фізичними вузлами та раціональніше використовувати доступні потужності.

Типове приватне хмарне середовище може складатися з таких рівнів:

• Обчислювальні ресурси. Фізичні сервери надають CPU і оперативну пам’ять для віртуальних машин та інших навантажень.
• Системи зберігання даних. Дискові масиви або програмно визначені сховища використовуються для системних дисків, баз даних, файлів та образів віртуальних машин.
• Мережева інфраструктура. Комутатори, маршрутизація, VLAN, віртуальні мережі, VPN та правила фільтрації забезпечують зв’язок між компонентами і контроль трафіку.
• Рівень віртуалізації. Гіпервізор створює та ізолює віртуальні середовища й дозволяє розподіляти між ними ресурси фізичного кластера.
• Платформа керування. Через панель, API або інші засоби адміністратори створюють віртуальні машини, змінюють конфігурації, налаштовують мережі та контролюють використання ресурсів.
• Додаткові засоби захисту та безперервності. До архітектури за потреби можуть додаватися firewall, резервне копіювання, реплікація, моніторинг і disaster recovery. Їх наявність та параметри залежать від конкретної конфігурації і договору.

У результаті фізичні сервери перестають сприйматися як окремі незалежні машини для кожної задачі. Адміністратор працює з керованим пулом ресурсів і може створювати нові віртуальні середовища, змінювати їх конфігурацію або видаляти після завершення проєкту.

Окреме значення має мережевий рівень. У корпоративному середовищі можна розділяти адміністративний, внутрішній і зовнішній трафік, створювати окремі сегменти для баз даних, застосунків або тестових систем та визначати правила доступу між ними. Для додаткового захисту периметра Hostpark окремо пропонує Atman Firewall. Це окрема мережева послуга, тому її не слід вважати автоматично включеною до будь-якої приватної хмари.

Сховище також потрібно підбирати під характер навантаження. Для транзакційних баз даних важливими можуть бути затримка та продуктивність операцій введення-виведення, тоді як архіви, резервні набори або великі обсяги статичних файлів мають інші вимоги. Hostpark окремо пропонує Object Storage на інфраструктурі Atman із доступом через сумісні протоколи S3 та Swift. Це окремий тип сховища, а не обов’язковий storage-рівень приватної VMware-хмари.

Реальна гнучкість приватного середовища залежить від запасу ресурсів та архітектури. Якщо в доступному пулі є вільні CPU, RAM і storage, збільшення конфігурації віртуальної машини або створення нової VM може виконуватися без закупівлі окремого сервера. Якщо фізичні ресурси вичерпані, кластер необхідно розширювати або змінювати замовлену конфігурацію.

Які бувають види приватної хмари?

Приватна хмара є окремою моделлю розгортання cloud infrastructure, але на практиці її реалізацію часто описують за місцем розміщення обладнання та способом адміністрування. Тому терміни on-premises, hosted і managed характеризують різні аспекти одного рішення та можуть частково поєднуватися.

On-premises private cloud

On-premises private cloud розгортається на інфраструктурі самої організації. Сервери, storage і мережеве обладнання знаходяться на її майданчику або у власному дата-центрі, а компанія контролює фізичну платформу і хмарне програмне забезпечення.

Такий варіант дає прямий контроль над обладнанням, але одночасно перекладає на компанію відповідальність за електроживлення, охолодження, фізичну безпеку, канали зв’язку, запасні компоненти, оновлення платформи, моніторинг і роботу інженерної команди. Тому під час економічного порівняння потрібно враховувати не лише закупівлю серверів, а повну вартість їх експлуатації.

On-premises модель може бути виправданою для організацій із власною зрілою ІТ-інфраструктурою, специфічними вимогами до розміщення систем або вже зробленими інвестиціями в обладнання.

Hosted private cloud

Hosted private cloud розміщується у дата-центрі зовнішнього провайдера. Бізнесу не потрібно самостійно створювати серверне приміщення, системи охолодження, резервне електроживлення або зовнішню мережеву інфраструктуру. Загальні принципи роботи професійних ЦОД детальніше описані в матеріалі про те, як працює дата-центр.

При цьому hosted private cloud не слід автоматично трактувати як окремий фізичний кластер. Конкретна реалізація може передбачати dedicated hardware або іншу схему ізоляції. Рівень виділення серверів, мережі та storage повинен визначатися технічною специфікацією конкретної послуги.

Для компанії перевагою hosted-підходу є можливість передати провайдеру фізичну інфраструктуру та частину операційних задач, зберігши необхідний рівень керування віртуальним середовищем.

Managed private cloud

Managed private cloud – це передусім модель адміністрування, а не окремий тип фізичного розміщення. Таке середовище може бути hosted або навіть знаходитися на інфраструктурі самого клієнта, але частину технічних операцій виконує зовнішній постачальник.

Обсяг managed-послуг залежить від договору. Він може охоплювати підтримку платформи віртуалізації, моніторинг, мережеву інфраструктуру, оновлення певних компонентів або інші операції. При цьому адміністрування гостьових операційних систем, баз даних і бізнес-застосунків може залишатися відповідальністю клієнта.

Окремо існують гібридні архітектури, де приватне середовище взаємодіє з публічною хмарою або іншими майданчиками. Для побудови виділеного з’єднання з ресурсами AWS, Google Cloud або Microsoft Azure Hostpark пропонує Atman Cloud Connect. Це окремий сервіс передачі даних, який може використовуватися як частина гібридної архітектури.

Переваги та недоліки приватної хмари

Приватна хмара не є універсально кращою за публічну. Доцільність залежить від навантаження, бюджету, вимог до ізоляції, конфігурації, місця розміщення даних і компетенцій ІТ-команди. Для одного бізнесу виділене середовище може вирішувати критичні архітектурні задачі, а для іншого створювати зайву складність і витрати.

Контроль над архітектурою

Приватне середовище дозволяє точніше визначати конфігурацію ресурсів, мережеву топологію, правила сегментації, моделі доступу, вимоги до storage та інші параметри. Це важливо для систем із нестандартними інтеграціями, специфічним програмним забезпеченням або особливими корпоративними стандартами.

Водночас ширші можливості конфігурації збільшують кількість рішень, за які потрібно відповідати. Архітектуру необхідно документувати, контролювати, оновлювати і перевіряти після змін.

Ізоляція ресурсів і безпека

Однією з причин використання private cloud є потреба в окремому середовищі для систем однієї організації. Проте рівень ізоляції потрібно оцінювати фактично. Логічно ізольований VPC на спільній апаратній платформі та приватна хмара на dedicated hardware – різні архітектурні моделі.

Жодна з них не забезпечує безпеку сама по собі. Ризиками залишаються скомпрометовані облікові записи, неправильні права доступу, вразливі застосунки, відсутність оновлень, помилки конфігурації або недостатньо продумана резервна стратегія. Тому private cloud потрібно розглядати як один із рівнів архітектури, а не як заміну інформаційній безпеці.

Масштабування

У межах уже доступного пулу ресурсів віртуалізація дає змогу змінювати конфігурації VM та створювати нові середовища без встановлення окремого фізичного сервера для кожного завдання. Це спрощує розвиток інфраструктури порівняно з моделлю, де кожна система жорстко прив’язана до власного обладнання.

Проте приватна хмара має фізичні межі. Якщо резерв CPU, RAM або storage вичерпано, потрібне розширення інфраструктури. Саме тому формулювання про необмежене масштабування без прив’язки до конкретної архітектури некоректне.

Прогнозованість ресурсів

Виділений або зарезервований пул дозволяє планувати інфраструктуру під конкретне навантаження та зменшувати залежність від поведінки інших клієнтів на тих рівнях, які ізольовані конкретною архітектурою. Це може бути важливо для ERP, баз даних, VDI та інших корпоративних систем.

Однак прогнозована продуктивність залежить не від слова «private», а від конкретних параметрів CPU, storage, мережі, політик overcommit, резервування і поведінки платформи під час відмови вузлів. Ці характеристики потрібно оцінювати в специфікації рішення.

Вартість і складність

Приватна хмара зазвичай передбачає резервування або виділення певного обсягу інфраструктури під одного замовника, тому її економіка відрізняється від масової public cloud. Для on-premises до витрат входять обладнання, ліцензії, електроживлення, охолодження, мережа, фізична безпека та персонал. У hosted-моделі значна частина цих витрат переноситься в оплату провайдеру.

Оцінювати потрібно загальну вартість володіння: обчислювальні ресурси, storage, ліцензії, мережеві сервіси, backup, технічну підтримку, міграцію, адміністрування та подальше розширення.

Необхідність компетентного адміністрування

Приватна інфраструктура потребує управління життєвим циклом віртуальних машин, доступами, мережами, продуктивністю, ємністю, оновленнями та безперервністю роботи. Частину цих задач може виконувати провайдер, але межі відповідальності потрібно визначати для конкретного договору.

Окремо планується резервне копіювання. Наявність хмарної платформи не означає автоматичного створення незалежних копій даних. Hostpark пропонує окремі сервіси резервного копіювання, зокрема рішення на базі Veeam та BaaS Atman. Для критичних систем потрібно визначити політику backup, строк зберігання копій та процедуру перевірки відновлення.

Чим приватна хмара відрізняється від публічної?

Основна різниця полягає в моделі використання інфраструктури. Приватна хмара створюється для потреб однієї організації, тоді як публічна хмарна платформа обслуговує багатьох незалежних клієнтів і використовує механізми tenant isolation для розмежування їхніх середовищ.

Це не означає, що приватна хмара автоматично безпечніша, а публічна – менш надійна. Рівень захисту, доступності та продуктивності визначається конкретною архітектурою, технологіями, конфігурацією та умовами сервісу.

Приклад публічної моделі в актуальній пропозиції Hostpark – Atman Cloud. Платформа побудована на OpenStack і працює як shared public cloud, де клієнти отримують окремі віртуальні середовища на спільній інфраструктурі.

Комерційна термінологія різних провайдерів може відрізнятися від академічної класифікації. Зокрема, VPC забезпечує логічно приватне середовище, але не обов’язково означає dedicated physical infrastructure. Тому під час порівняння cloud-рішень потрібно аналізувати фактичний рівень ізоляції, а не лише назву продукту.

Існує також гібридний підхід, коли приватний контур взаємодіє з публічною хмарою або іншою інфраструктурою. Наприклад, основна корпоративна система може залишатися у приватному середовищі, а окремі тестові або тимчасові ресурси працювати у public cloud. Технологічні підходи до побудови таких середовищ розглянуті в матеріалі про рішення для приватних та гібридних хмар.

Кому та для чого потрібна приватна хмара?

Доцільність private cloud визначається не лише розміром компанії. Важливіше, які системи вона використовує, наскільки критичні дані, чи потрібна спеціальна мережева архітектура, який рівень контролю необхідний і наскільки стабільним є навантаження.

Один із характерних сценаріїв – критичні корпоративні системи, для яких компанія хоче контролювати розміщення ресурсів, мережеві сегменти, адміністративні доступи, storage та політики резервування. Це можуть бути ERP, CRM, бази даних, системи документообігу, внутрішні портали, VDI або спеціалізовані бізнес-застосунки.

Інший сценарій – консолідація серверної інфраструктури. Замість великої кількості окремих фізичних серверів компанія може сформувати кластер і розподіляти його ресурси між віртуальними машинами. Це спрощує централізоване адміністрування та дозволяє ефективніше використовувати обладнання.

Приватна хмара також може бути основою для архітектури високої доступності, але сама назва технології не забезпечує відмовостійкість. Для цього потрібно окремо передбачити резервування фізичних вузлів, мережі та storage, поведінку систем у разі відмови компонентів і механізми відновлення застосунків.

Для команд розробки приватне середовище може використовуватися для швидкого створення стандартизованих віртуальних машин, тестових сегментів та тимчасових середовищ. Після завершення роботи ресурси можна звільняти та повертати до загального пулу.

Для компаній із декількома офісами або віддаленими командами приватна інфраструктура може стати централізованим майданчиком для корпоративних систем. У такій схемі окреме значення мають канали зв’язку, VPN, маршрутизація, контроль доступу та резервування мережевих з’єднань.

Водночас приватна хмара може бути надлишковою для невеликих сайтів, простих сервісів або проєктів, яким достатньо стандартних VM і можливостей public cloud. Завдання полягає не у виборі технологічно найскладнішої платформи, а у відповідності архітектури реальному навантаженню, ризикам та бюджету.

Як обрати приватну хмару для бізнесу?

Вибір потрібно починати з інвентаризації систем. Компанія має розуміти, які застосунки та дані потрібно перенести, скільки CPU, RAM і storage вони використовують, як змінюється навантаження, які залежності існують між системами та який простій є прийнятним.

Під час порівняння рішень доцільно послідовно перевірити такі параметри:

1. Тип середовища та рівень ізоляції. Потрібно визначити, чи достатньо логічно ізольованого VPC, чи проєкт вимагає dedicated physical servers, storage або мережевих компонентів. Цю характеристику не слід визначати лише за назвою продукту.
2. Обчислювальні ресурси. Варто оцінити CPU, RAM, storage, допустимі ліміти та запас потужності. Для продуктивних систем важливі також характеристики дискового рівня і поведінка платформи під час пікового навантаження.
3. Мережева архітектура і безпека. Потрібно визначити сегментацію, маршрутизацію, VPN, адміністративний доступ, правила фільтрації, журналювання та відповідальність за захист операційних систем і застосунків.
4. Масштабування. Слід розуміти, як збільшуються CPU, RAM і storage, що відбувається після вичерпання поточного пулу та чи потребує розширення простою окремих компонентів.
5. SLA та доступність. Важливо перевіряти, на який саме компонент поширюється SLA, як визначається недоступність, які існують винятки та яка відповідальність передбачена договором. SLA дата-центру, мережі, cloud platform і конкретної VM не потрібно ототожнювати.
6. Backup і disaster recovery. Необхідно визначити, чи входить резервне копіювання до конфігурації, де знаходяться копії, який строк їх зберігання, а також погодити цільові RPO і RTO для критичних систем. Backup і DR є різними рівнями захисту.
7. Межі технічної підтримки. Слід зафіксувати, за що відповідає провайдер: фізичну платформу, віртуалізацію, мережу, гостьові ОС, бази даних, backup або застосунки. Формулювання «24/7 підтримка» саме по собі не визначає перелік робіт.
8. Повна вартість. Потрібно враховувати ресурси, ліцензії, storage, резервне копіювання, мережеві послуги, IP-адреси, міграцію, адміністрування, підтримку і подальше масштабування.

Такий підхід дозволяє порівнювати пропозиції за однаковими критеріями та уникати ситуації, коли одна конфігурація виглядає дешевшою лише тому, що backup, firewall, підтримка або резервні ресурси винесені в окремі послуги.

Окремо потрібно оцінити технологічну сумісність. Якщо компанія вже використовує певну платформу віртуалізації, систему резервного копіювання, мережеві рішення або автоматизацію, сумісність нової хмари з цими інструментами може суттєво впливати на складність міграції.

Для критичних систем важливо моделювати не лише нормальну роботу, а й відмови. Потрібно розуміти, що станеться при виході з ладу фізичного вузла, storage або мережевого компонента, де знаходяться незалежні копії даних і яким буде порядок відновлення.

Резервне копіювання не замінює disaster recovery. Backup потрібен для повернення даних або системи до попереднього стану, а DR описує відновлення критичних сервісів після серйозної аварії. Hostpark має окрему послугу DRaaS, яку слід оцінювати як самостійний компонент стратегії безперервності, а не як автоматичну функцію приватної хмари.

До міграції також потрібно скласти карту залежностей між застосунками, базами даних, DNS, зовнішніми інтеграціями та мережевими сервісами. Для критичних систем доцільно передбачити тестове перенесення, перевірку продуктивності, сценарій повернення та контрольоване вікно переключення.

Конфігурація повинна враховувати не тільки поточне споживання ресурсів, а й прогноз розвитку. Якщо очікується зростання кількості VM, обсягу даних або навантаження, це потрібно закладати в архітектуру, щоб масштабування не вимагало повної перебудови платформи.

Висновок

Приватна хмара – це модель хмарної інфраструктури для потреб однієї організації. Вона може працювати на власному майданчику компанії або в інфраструктурі провайдера та поєднувати віртуалізацію, централізоване керування, розподіл обчислювальних ресурсів, storage і мереж.

Ключовою характеристикою є не саме слово «private», а фактична архітектура. Логічно ізольований VPC, dedicated physical infrastructure і повністю кероване приватне середовище мають різний рівень ізоляції, контролю, вартості та відповідальності сторін. Тому ці поняття не слід використовувати як взаємозамінні.

Так само приватна хмара сама по собі не гарантує backup, disaster recovery, firewall, безвідмовність або певний SLA. Кожен із цих компонентів повинен бути передбачений архітектурою та підтверджений специфікацією послуги або договором.

Для бізнесу, який розглядає VMware-рішення Hostpark, оптимальний процес починається з оцінки навантаження і вимог до ізоляції, ресурсів, мережі, storage, резервування та підтримки. Після цього можна формувати конкретну конфігурацію і порівнювати її з публічною або гібридною моделлю за продуктивністю, рівнем контролю та загальною вартістю експлуатації.