Cloud Computing. Visión2010. Luis Alberto Guembes Saba Gerente de Ingeniería Región Andina Logicalis. Business and Technology Working as One

Transcripción

1 Cloud Computing Visión2010 Luis Alberto Guembes Saba Gerente de Ingeniería Región Andina Logicalis

2 Temario La evolución IT en menos de 1 minuto Fundamentos tecnológicos de los servicios de nube Qué es Cloud Computing? Si es tan bueno, Por qué no se adopta masivamente? Ventajas y retos de la seguridad en la nube Los servicios en nube son para todos? Cómo afectan los servicios de nube a los ISP y Carriers? Licht!... Mehr Licht!... (Goethe) = Más luz sobre el tema De qué costos estamos hablando? El cuestionario básico y las respuestas simples Intentos de Estandarización Consideraciones para una migración a servicios de nube A manera de conclusiones Slide 002 of 758

3 La Evolución IT en menos de un minuto 3

4 La Evolución IT en menos de un minuto Hasta ahora mas o menos simple: Cómo explicamos lo siguiente 4

5 Clientes (internet, sucursales, campus, LAN, WAN, VoIP, carriers, ISPs, partners, B2B, B2C, Colaboración, video, Etc.) Data Center Primario DR BC Data Center Secund.

6 6 Fundamentos tecnológicos de los servicios de nube Ubicuidad del acceso a Internet: La oferta de servicios en nube se basa en la capacidad de acceso universal usando Internet como medio Data Center Evolucionado: Consolidación, virtualización, automatización y provisionamiento elástico bajo demanda multi sitio Virtualización avanzada: Dentro del data center y entre data centers A nivel de servidores, sistemas operativos, aplicaciones, almacenamiento, redes, seguridad y gestión, incluyendo el escritorio del usuario Redes avanzadas: Nuevos modelos de transporte FCoE, 100G, FCoDWDM

7 7 Fundamentos tecnológicos de los servicios de nube Cambio de paradigmas en software y hardware: Licenciamiento elástico para proveedores de nube Abstracción del hardware necesario para aplicaciones Cambio de modelos de carrier: Enlaces elásticos bajo demanda, clientes flotantes Cambios en arquitectura de servidores: Modularidad extrema con o sin virtualización Integración y agrupación lógica antes que física Arquitecturas colaborativas de servidores Cambios en seguridad IT: Modelo de seguridad y normalización compartidos Tele trabajo y trabajadores móviles

8 Qué es Cloud Computing? Consideraciones preliminares: Cloud Computing es un nuevo paradigma de TI que se encuentra en estado evolutivo. Las definiciones de sus elementos y componentes fundamentales pueden cambiar de acuerdo a como los grupos de debate de estandarización evolucionen Las características, tipos de implementación y modelos de servicio, pueden ser menos permeables a los cambios, dada su cualidad de atributos abstractos Definitivamente no podremos tratar todos los temas relacionados con Cloud Computing en las escasas cuatro horas (Con dos intermedios) que dura esta presentación. 8

9 Qué es Cloud Computing? Definiciones de NIST (1): Características esenciales: Auto servicio bajo demanda Amplio acceso en red (Internet) Piscina de recursos Elasticidad rápida Servicio medido Modelos de servicio: SaaS: Software as a Service PaaS: Plattform as a Service IaaS: Infrastructure as a Service 9 (1) National Institute of Standards and Technology

10 Qué es Cloud Computing? Definiciones de NIST: Modalidades de implementación Nube Privada Nube Comunitaria Nube Pública Nube Mixta Características comunes Escala Masiva Homogeneidad Virtualización Resiliencia Economía Geo-Distribución SOA Seguridad Normatividad 10

11 Qué es Cloud Computing? (Resumen) Computación en Nube Características Esenciales Modelos de Servicio Modelos de implementación Auto Servicio Bajo Demanda Software as a Service Nube Pública Amplio Acceso en Red Plattform as a Service Nube Privada Piscina de Recursos Infrastructure as a Service Nube Comunitaria Elasticidad rápida Nube Híbrida Servicio metrado 11

12 Si es tan bueno, Por qué no se adopta masivamente? Preocupaciones principales de los clientes: 1. Seguridad 2. Rendimiento 3. Disponibilidad 4. Integración 5. Personalización 6. Costos 7. Retorno al modelo anterior 8. Regulaciones y normas 9. No hay suficientes proveedores 12

13 Cómo afectan los servicios de nube a los Carriers? Cambio radical en el modelo de negocio: Actual Nube Efecto Contratos multi anuales fijos Facturación plana Precio basado en ancho de banda y suscripción Contratos bajo demanda, cliente flotante Facturación por consumo Precio basado además en calidad y disponibilidad Cambio en el modelo de ventas, marco legal Cambio en el flujo de caja Reajustes en infraestructura Seguridad del lado del cliente Seguridad del lado del carrier y el cliente Cambio en la gestión tripartita de seguridad 13

14 Cómo afectan los servicios de nube a los Carriers? Cambio radical en el modelo de negocio: Actual Nube Efecto Responsabilidad civil del lado del cliente Penalidades contractuales Responsabilidad civil del lado del carrier, el proveedor y el cliente Penalidades por normas de telecomunicaciones Fuera del alcance jurídico actual Sujeción a normas y estándares regulatorios No participación en métricas y procesos de calidad 14 Hosting simple ó administrado Participación directa en procesos de métricas y calidad Hosting de nivel III como pasarela de proveedores Infraestructura y expertise adicional Participación indirecta en los servicios de nube

15 Ventajas y retos de la seguridad en la nube Concepto Ventajas Retos Servicios de Provisionamiento Rápida creación de servicios, Impacto del compromiso del sistema habilita la disponibilidad de provisionamiento Servicios de almacenamiento Gestión de aislamiento / multiempresa Fragmentación y dispersión de datos Controladores de almacenamiento Replicación automática Puntos únicos de falla ó Zonas de datos (P.e.: Por País) compromiso Encriptación estática y en tránsito Exposición de data a gobiernos Retención automática de datos extranjeros Infraestructura de procesamiento 15 Servicios de soporte Seguridad perimetral Habilidad para asegurar copias maestras y distribuir (push out) imágenes seguras Controles de seguridad en demanda(p.e., autenticación, logging, firewalls ) Protección DOS distribuída Capacidad de operar en VLANs Seguridad perimetral (IDS, firewall, autenticación) Aplicaciones multi empresa Dependencia de Hipervisores Aislamiento de procesos Entornos de prueba Riesgo adicional al integrar aplicaciones del cliente Se requiere certificación y acreditación como actualizaciones separadas del código Zonas virtuales con movilidad de aplicaciones

16 Ventajas y retos de la seguridad en la nube Ventajas Fragmentación y dispersión de datos en el proveedor de nube Equipo de seguridad dedicado Mayos inversión en infraestructura de seguridad Tolerancia a fallas y confiabilidad Mayor resiliencia Protección del Hipervisor frente a los ataques de red Posible reducción del proceso de Certificación y Acreditación (C&A) Simplificación del análisis de cumplimiento de normas Datos hospedados por un tercero neutral Recuperación de desastres y almacenameinto de datos de bajo costo On-Demand Security Controls Encriptación estática y en tránsito Reconstitución rápida de servicios Capacidad avanzada de Honeynet (Red con vulnerabilidades dejadas a propósito para analizar ataques) Retos Dispersión de datos y leyes internacionales de privacidad Protección de datos en la directiva de UE, Programa Puerto Seguro de EEUU Exposición de datos ante gobiernos extranjeros, intercepción legal y acceso judicial a la data Temas relacionados con el embargo y retención de datos Necesidad de gestión del aislamiento Entornos para múltiples empresas Deasfíos del registro de eventos Problemas del establecimiento del propietario y el responsable de la información Garantía de la calidad de servicio Dependencia de Hipervisores seguros Blanco valioso: Atracción para Hackers Seguridad de Sistemas Operativos Virtuales en la nube Posibilidad de cortes de servicio masivos La computación de nube requiere encriptación Encriptación de Acceso al interfase de control de recursos de la nube Acceso a las aplicaciones De la data almacenada Seguridad de la nube pública vs. la nube privada Carencia de una versión pública de control para SaaS Detección en tiempo real de intentos de manipulación del sistema 16 Análisis de correlación de eventos disponible para el cliente

17 Ventajas y retos de la seguridad en la nube Mas Retos para el proveedor de nube: Problema de mover PII (Información Personal Identificable) y otros datos sensibles a la nube Auditorías de privacidad y seguridad Uso de SLAs para tener seguridad en la nube Requisitos para los SLAs solicitados Temas de análisis forense de seguridad en la nube Planificación de contingencias Planificación de recuperación de desastres Manejo del cumplimiento de normas y regulaciones como: FISMA HIPAA SOX PCI SAS 70 Audits 17

18 Los servicios en nube son para todos? 18 No todos pueden usar servicios en nube: El análisis interno es primordial para establecer fehacientemente que un servicio en nube es apropiado para la empresa Por otro lado, los principales clientes de servicios en nube en países del primer mundo, gozan de una infraestructura pública de comunicaciones bastante distinta a la nuestra La disponibilidad de servicios de alta calidad y alta velocidad puede ser crítica en zonas alejadas e incluso cercanas a las grandes ciudades Puesto que para acceder a un servicio de nube, es necesario tener acceso a internet, ésta es la primera barrera para la adopción local de estos servicios

19 Los servicios en nube son para todos? La escala sí importa: Aunque se mercadea mucho el tema de que una pequeña empresa que no puede montar un CRM propio, puede usar el de una nube, es necesario establecer la economía de escala que hace la diferencia Los mayores y más evidentes beneficios se dan en las corporaciones con miles de usuarios más que en las pequeñas empresas, ciertamente. La comparación entre el costo de capital, costo de operación y costo de propiedad, salta a la vista cuando se analiza el caso de una trasnacional El trabajo analítico para establecer si una pequeña o mediana empresa se puede beneficiar de un servicio en nube, es mas laborioso y complejo de lo que parece 19

20 Los servicios en nube son para todos? La legalidad es un factor de primer orden: Existen formas legítimas de intervenir la información empresarial, una de ellas se llama Intercepción Legal y se usa abiertamente en China, por citar un ejemplo Otras formas de intervención obedecen a estados de conmoción interna y guerra, como es el caso de Estados Unidos (El Acta Patriótica) e Israel, que pueden intervenir datos en nombre de su seguridad nacional Conviene saber de antemano en qué jurisdicción estará mi información antes de escoger a un proveedor de servicios en nube Adicionalmente, es posible que la empresa enfrente ante la ley las consecuencias de la intervención de datos, legal o no, fuera de su jurisdicción. 20

21 Más luz sobre el tema Utility Computing: Complejidad Nivel I Hospedaje administrado de recursos IT virtuales tales como servidores, procesadores, memoria, almacenamiento, respaldo Etc. La infraestructura física es del proveedor y puede estar en una o varias premisas La plataforma virtual es del proveedor y mantiene un sustrato de control y limite de uso, métricas y facturación por consumo, tal como ocurre con la energía eléctrica, el agua y el gas. El cliente puede gestionar la plataforma virtual, instalar sistemas operativos, aplicaciones, realizar copias de respaldo tal como lo haría con una plataforma tradicional, pero sin ser dueño de la misma 21

22 Más luz sobre el tema IaaS: Complejidad Nivel II A.k.a.: Cloud Based Machines La infraestructura como servicio en nube se confunde con Utility Computing, sin embargo, el concepto es diferente: El cliente corre sus propias aplicaciones en la infraestructura virtual que proporciona el proveedor de nube. IaaS es la versión evolucionada y madura del concepto de VPS (Virtual Private Servers) En este caso, el proveedor de IaaS proporciona la plataforma de virtualización completa como un servicio que el cliente paga de acuerdo a su utilización. 22

23 Más luz sobre el tema 23 PaaS: Complejidad Nivel III A.k.a.: Cloud Based Components La plataforma como servicio en nube se basa en proveer componentes modulares para construir aplicaciones: El cliente crea y corre sus propias aplicaciones en la infraestructura virtual que proporciona el proveedor de nube usando la librería modular que le interese. PaaS es la versión evolucionada y madura del concepto de VAS (Virtual Application Services) En este caso, el proveedor de PaaS proporciona la plataforma de virtualización completa, el software de sustrato, las librerías modulares y los compiladores virtuales.

24 Más luz sobre el tema 24 SaaS: Complejidad Nivel IV A.k.a.: Cloud Based Applications El software como servicio en nube se basa en proveer aplicaciones generales o específicas como un servicio metrado sobre una plataforma virtual: El cliente corre y gestiona el acceso a las aplicaciones que proporciona el proveedor de nube. SaaS es la versión evolucionada y madura del concepto de Software Rental. En este caso, el proveedor de SaaS proporciona la plataforma de virtualización completa, el software de aplicación, las librerías de respaldo y almacenamiento y todo lo necesario para que el cliente explote el software y pague por él como un servicio.

25 De qué costos estamos hablando?... En el Data Center 12 millones de servidores en data centers, usados al 15% de su capacidad computacional (!muchos billones de $) US$900 Billones en adquisición y mantenimiento de software corporativo, la mayor parte en instalación y mantenimiento Los data centers consumen normalmente 100 veces más energía y enfriamiento que la misma área de oficinas El consumo por servidor se cuadruplicó y el número de servidores se duplicó entre el 2001 y el 2006 Los costos de auditoría para cumplimiento de normas técnicas y legales se cuadruplicaron en el 2007 Un administrador típico maneja unos 100 servidores en una corporación 25

26 De qué costos estamos hablando?... En el la nube 26 4 millones de servidores en data centers distribuidos, usados al 99% de su capacidad computacional virtualizada Menos de US$10 Billones en adquisición y mantenimiento de software, la mayor parte bajo licencias para nube ó desarrollada por el propio proveedor Los data centers de los proveedores de nube usan mallas interconectadas y metodologías avanzadas como enfriamiento por agua para bajar el impacto energético. Auditar una plataforma virtual demanda menos esfuerzo y por lo tanto menos costo Un administrador típico maneja unos 20,000 servidores virtuales en un proveedor de nube Los ahorros típicos de optar por un servicio de nube son el orden del 15 al 30% aproximadamente

27 El cuestionario básico y las respuestas simples Si tengo un Data Center: Necesito una nube? Cómo afecta la nube a mis terminales? Donde esta la nube? Si me va bien con la nube: Qué hago con mi data center? Puedo correr mis suites ofimáticas en la nube? Puedo usar colaboración avanzada en la nube? Con cuantos usuarios puedo empezar a usar la nube? Cuál es la capacidad de la nube? En qué jurisdicción están y se procesan mis datos? Qué acuerdos de nivel de servicio hay en la nube? Cómo afectan las nubes al personal IT? 27

28 El cuestionario básico y las respuestas simples Cómo afectan las nubes a los ISPs y Carriers? Cuánto ancho de banda adicional necesito en la nube? Con al nube: Ya no necesito una WAN? Cuáles son los efectos legales de usar una nube? Cuáles son los efectos contables al usar una nube? Cuáles son los efectos tributarios al usar una nube? Qué hago si mi proveedor de nube quiebra? Cómo recupero mis datos si se cae la conexión a la nube? Las nubes son estándar?. Quién las estandariza? Dónde encuentro mas información? 28

29 Intentos de Estandarización Iniciativa de NIST, apoyada por la industria Objetivos: Proporcionar una referencia a la industria y gobiernos para la creación de estándares relevantes a la computación en nube permitiendo a las partes ganar el mayor valor posible. Desalentar iniciativas propietarias y cerradas en los servicios de nube y fomentar por el contario, el uso de opciones abiertas e interoperables entre los proveedores de servicios de nube y los proveedores de infraestructura para crear estos servicios Lograr la participación mayoritaria de los involucrados en proveer el sustrato, proveer el servicio y usar el servicio, buscando la representatividad y el equilibrio Plantear las posibles reformas legales, contables y tributarias que permitan la existencia de los servicios de nube sin crear un paradigma paralelo en estos campos. 29

30 Consideraciones para la migración a un servicio de nube Por qué migrar a un servicio de nube? Hay muchos beneficios que ilustran este panorama, entre ellos: Ahorros de capital y operaciones Menor factura eléctrica Es Verde Mayor agilidad empresarial Mayor flexibilidad operativa Elasticidad bajo demanda Cero mantenimiento de versiones Auto servicio elástico, rápido, bajo demanda 30

31 31 Consideraciones para la migración a un servicio de nube Cómo migrar a un servicio de nube? Establecimiento de los estándares de seguridad Propios y del proveedor de nube Necesidad de C&A del proveedor de nube Establecimiento de un proveedor reconocido Establecimiento de la capacidad y calidad del ISP La seguridad de menos a más: Nube Pública Nube Comunitaria Nube Privada Los costos de menos a más: Nube Pública Nube Comunitaria Nube Privada Para establecer el Cómo hay que equilibrar seguridad y costos operacionales con los fines del negocio.

32 Consideraciones para la migración a un servicio de nube Opciones de Migración Nube Pública Nube Privada Nube Comunitaria Nube Híbrida Como proveedor de Software, Plataforma ó Infraestructura Construirla Construirla Portabilidad de carga de trabajo entre nubes Tercerizarla o rentarla Tercerizarla o arrendarla Convertir Data Centers en Nubes Privadas Usarla como recuperación de desastres 32

33 33 Consideraciones para la migración a un servicio de nube Posible evolución y efectos de los servicios de nube El uso de servicios SaaS por parte de empresas medianas y pequeñas reducirá dramáticamente la expansión de data centers empresariales Los data centers existentes pueden evolucionar y convertirse en servicios de nube privados Las corporaciones usarán servicios de nube híbridos para aprovechar mejor los servicios de nube privados y públicos El crecimiento de las nubes comunitarias hará posible crear servicios de nube para el estado, habilitadoras del concepto de estado conectado, base de gobierno digital Es posible que las nubes públicas se estandaricen para interoperar, compartir carga y dar portabilidad al cliente

34 A manera de conclusiones La computación de nube ya está disponible, la pregunta pendiente es cuándo y cómo la adoptaremos. No se pueden trasladar todo a los servicios de nube, solo aquellos que convienen y son legalmente posibles La seguridad compartida seguirá siendo el principal factor de evaluación en la adopción de servicios de nube La legislación local e internacional se está preparando para estar a la altura de los servicios de nube La computación en nube es un nuevo paradigma para los profesionales de TIC actuales y futuros y alterará severamente la forma de trabajar y las carreras TIC Los ISP requieren un arduo trabajo de adaptación cultural y de servicios ad portas ó se quedarán atrás 34

35 Extra: Logicalis Cloud Services Video (En Inglés) Logicalis Announces Cooperative Enterprise Cloud Service.flv 35

36 Muchas gracias por su gentil atención Nota: La presentación será publicada por Visión 2010