Экспертный взгляд в будущее: виртуализация становится необходимостью

Интерес к виртуализации на мировом и российском рынке начал формироваться достаточно давно, но на фоне кризисных реалий получил новый стимул, поскольку рецессия потребовала пересмотреть отношение к технологиям, позволяющим оптимизировать затраты на ИТ-инфраструктуру. Как изменился подход к виртуализации и чего стоит ожидать в будущем, обсудили участники круглого стола "Виртуализация: ключевая технология 2010", организованного CNews Conferences и CNews Analytics.

Кристина Танцюра, ведущий специалист по маркетингу СА Technologies в России и СНГ, рассказала об исследовании, которое провела компания в октябре 2010 года. Ключевой вопрос, который был задан респондентам (600 крупным компаниям по всему миру, в том числе 50 — из России), - зачем нужна виртуализация. Так, 58% опрошенных считают, что технология увеличивает производительность ИТ-служб, 51% заявили о повышении с ее помощью доступности ресурсов, а 47% отметили сокращение ИТ-расходов. Докладчица добавила, что высок суммарный процент тех компаний, которые разрабатывают стратегию внедрения у себя виртуализации, а также тех, кто начал или уже реализовывает проекты в этой области. Здесь по общему показателю Россия близка к странам Западной Европы. Если же говорить о детальной статистике по России, то 26% компаний не заинтересованы в данной технологии, 31% планируют ее осуществлять, а 43% - уже реализуют.

Госпожа Танцюра отметила также, что на базе большого количества проектов доказано: после виртуализации примерно 30% сервисов наступает так называемый "виртуализационный штопор", когда растут количество издержек и число администраторов, а уровень безопасности и эффективность - падают. Выходом из такой ситуации является автоматизация процесса. Но знают об этом не все, поэтому процент руководителей, которые не думают о проблемах, возникающих после виртуализации, достаточно высок. В заключение спикер рассказала о современных тенденциях виртуализации и о задачах, которые хотят решать ИТ-директора с помощью такой технологии.

Виртуализация требует автоматизации…

Как технологии виртуализации могут быть применимы к ИТ-инфраструктуре для того, чтобы автоматизировать сервисы, которые бизнес в части ИТ предоставляет своим потребителям, рассказал Андрей Москвин, ведущий консультант по техническим решениям CA Technologies в России и СНГ. Он подчеркнул, что внедрение виртуализации обязательно должно преследовать какую-то практическую цель.

Докладчик обрисовал работу сервисно-ресурсной модели, выраженной как физическими ресурсами, так и виртуальными технологиями. Классический сервис строится, в основном, на физических ресурсах, которые со временем увеличиваются. В этом случае, отмечает господин Москвин, наступает ситуация, когда становится тяжело не только обслуживать такую инфраструктуру, но и вводить новые сервисы, необходимые при активном развитии бизнеса. Проблему можно решить, призвав на выручку технологию виртуализации и предоставляя с ее помощью внутренние и внешние сервисы.

Спикер рассказал и о нескольких важнейших аспектах, которые надо учитывать при разработке и внедрении необходимых сервисов. В этом разрезе он выделил безопасность, гарантии предоставления непрерывности сервиса и задачи автоматизации. Андрей Москвин добавил, что для обеспечения каждого такого аспекта существуют программные решения, предлагаемые компанией CA Technologies и позволяющие оптимизировать виртуальную среду.

…и безопасности

Александр Лысенко, ведущий бизнес-консультант компании "Код Безопасности", посвятил свой доклад решению задач защиты информации в виртуализированных средах. Он отметил, что по статистике IDC в 2010 году в России и мире в целом число виртуальных машин превысило количество физических серверов и, по прогнозам, до 2013 года эта разница увеличится вдвое. Однако, согласно данным Gartner, 60% виртуальных машин защищены хуже, чем их физические аналоги, а 40% проектов виртуализации выполняются без привлечения специалистов по информационной безопасности. Поэтому вопрос защиты данных весьма актуален.

Федеральное казначейство заменило СУБД Oracle на Postgres Pro Shardman Импортонезависимость

Господин Лысенко выделил несколько особенностей, которые надо учитывать при работе с виртуальными системами. Во-первых, появляется два новых компонента — блок управления виртуальной инфраструктурой и гипервизор, предназначенный для виртуализации коммуникационных систем. Эти компоненты несут в себе дополнительную уязвимость, и если скомпрометирован один из них, то будут скомпрометированы все виртуальные машины, которые они обслуживают. Во-вторых, есть уязвимость с точки зрения сетей, среди которых самые незащищенные — сеть администрирования виртуальной инфраструктуры и сеть пользователей виртуальной машины. И, в-третьих, существует ряд требований, как со стороны регуляторов ИТ-рынка, так и продиктованный отраслевыми стандартами, которых надо придерживаться при обеспечении безопасности.

Спикер определил, какие данные надо защищать (это данные на виртуальных машинах, в хранилищах и передаваемые по сети) и от кого (от пользователей и администраторов, которые имеют доступ к этим данным). Он добавил, что здесь существует ряд угроз, но самая актуальная — использование средств управления инфраструктурой не по назначению. Александр Лысенко рассказал и о том, какие средства информационной защиты сейчас применяются. Это могут быть инструменты в составе платформы виртуализации, компоненты, реализуемые сторонними вендорами, и средства защиты среды гипервизора от несанкционированного доступа, а также контроля ролей и настроек. Последнее — это то, что предоставляет компания "Код Безопасности". Докладчик рассказал также, каким образом осуществляется защита информации (с помощью контроля, разделения ролей, категоризации данных в инфраструктуре, создания политик безопасности) и остановился на преимуществах подхода, предлагаемого компанией.

Виртуализация — шаг второй

Аналитические агентства и исследовательские компании сходятся во мнении, что на сегодняшний день виртуализация уже стала определенным стандартом, который теперь продолжает развиваться. Михаэль Суконник, региональный менеджер компании Radware в России, в своем выступлении остановился на одном из возможных направлений развития. В частности, он отметил, что в большинстве случаев под виртуализацией понимается логическое расширение серверного пространства. Это, по мнению докладчика, первый шаг виртуализации, у которого имеются свои преимущества и недостатки. Недавно возникла идея расширить виртуализацию на другие части ЦОД и захватить, в том числе, систему управления и доставки приложений в серверное пространство. Спикер назвал это вторым шагом виртуализации и отметил, что компания Radware вышла на рынок с решением, которое позволяет это сделать, а также пояснил, почему оно потребовалось.