Introducción al Cloud Computing para PYMES

Transcripción

1 Calle San Prudencio 31 Edificio Ópera, 2ª planta, of. 47 Vitoria-Gasteiz (Álava) (+34) Introducción al Cloud Computing para PYMES Bizkaia Enpresa Digitala, Zamudio 6 de mayo de 2010

2 Presentación Ángel Lafuente Echeazarra Solid Rock IT tienes sus raíces en la ingeniería de sistemas. Labor básica: proveer recursos TIC a nuestro clientes y a nosotros mismos para prestar distintos servicios. Aprovisionamiento (provisioning) o gestión de la capacidad de la infraestructura (ITIL capacity management). Paulatinamente esos recursos están en Internet y no en nuestra organización. Necesidad de aclarar los conceptos para transmitirlos a nuestros clientes (PYMEs). 2

3 Estructura de la conferencia Concepto de cloud computing. Definición del NIST IaaS, PaaS y SaaS Qué no es cloud computing? Por qué surge el cloud computing? PYMEs y cloud computing Ejemplos de IaaS. Amazon Arsys Ejemplos de SaaS. Google Apps, Pixlr, Wordpress, Rightscale 3

4 Estructura de la conferencia Ejemplo de PaaS Google Engine. Otras plataformas: Force.com, MS Azure. Nubes privadas. Comparativa de costes gestión internos de plataforma de correo en la empresa y su externalización SaaS. Riesgos del cloud computing. Contingencia básica para GMail. Conclusiones. 4

5 Documentación Presentación en formato PDF en la web de Euskadi Innova. Enlaces en el Delicious de Solid Rock IT 5

6 Concepto de cloud computing Origen del nombre En los mapas de arquitectura de red, Internet se representa como una nube. Es una convención. Referencia 1: iconos de red de CISCO 6

7 Concepto de cloud computing Origen del nombre Referencia 2: búsqueda en Google de imágenes referidas a los términos network, topology e internet. 7

8 Concepto de cloud computing Definición del término La definición no está clara porque está en evolución. La industria del cloud computing es un ecosistema de soluciones y tecnologías de lo más variado. NIST:National Institute of Standards and Technology mission is to promote U.S. innovation and industrial competitiveness by advancing measurement science, standards, and technology in ways that enhance economic security and improve our quality of life. Programa específico para la investigación de seguridad de sistemas y tecnologías emergentes en el que se investiga el cloud computing Se establece una definición de cloud computing. 8

9 Concepto de cloud computing Cloud computing son el conjunto de tecnologías que permiten, a través de la red, habilitar un conjunto de recursos TIC compartidos (servidores, almacenamiento, aplicaciones, etc) que presten servicio rápidamente, bajo demanda y con una mínima intervención por parte del proveedor. Hablar de cloud computing es hablar de disponibilidad y flexibilidad de recursos TIC. 9

10 Concepto de cloud computing Características esenciales Autoservicio bajo demanda El cliente del servicio determina qué recursos y cuándo los necesita. Aprovisionamiento automatizado. Acceso a través de la red desde múltiples dispositivos. Conjunto de recursos compartidos El conjunto de recursos es compartido por distintos clientes. El conjunto está compuesto de recurso físicos y virtuales. Es distribuido y no tiene una localización física única (disponibilidad). Infraestructuras descomunales. 10

11 Concepto de cloud computing Características esenciales Elasticidad y rapidez El cliente tiene la ilusión de disponer de recursos infinitos. La respuesta a la petición aprovisionamiento es inmediata; pero la provisión no tiene por qué. Servicio monitorizado Para que satisfacer las condiciones de servicio. Sistemas autónomos. Posibilidad de pago por uso. 11

12 Concepto de cloud computing Características esenciales 12

13 Concepto de cloud computing Tipos de servicio en cloud computing SaaS = Software as a Service En vez de comprar software, instalarlo y configurarlo, contrato su uso a través de Internet. Ejemplo: Salesforce CRM PaaS = Platform as a Service En vez de instalar un software desarrollado por mí en mi infraestructura, lo instalo en una infraestructura cloud en Internet. Ejemplo: Google App Engine IaaS = Infraestructure as a Service En vez de comprar un servidor y almacenamiento, lo alquilo en una infraestructura cloud en Internet. (VIRTUALIZACIÓN) Ejemplo: Amazon WS EC2 13

14 Concepto de cloud computing Formas de despliegue o tipos de nube Nube privada: la gestionada y accedida en exclusiva por una organización. Nube comunitaria: la compartida por varias organizaciones (economía de escala). Ejemplo: Nube de la administración de EE.UU Nube pública: la que gestiona una organización para dar servicio o otras organizaciones o personas. Ejemplo: Google Nube híbrida: una combinación de las anteriores 14

15 Concepto de cloud computing Taxonomía 15

16 No es cloud computing Grid computing Un grid es un agregado de recursos informáticos pensado para cálculos científicos y estadísticos. También es distribuido. Puede estar formado toda clase de recursos, desde PCs a superordenadores. Diferencias: El número de usuarios es pequeño (comunidad científica). El acceso a los recursos no es inmediato; hay fila para acceder a los recursos (spool). Ambos conceptos nacen de la idea de la informática distribuida. 16

17 No es cloud computing Grid computing Ejemplos: CERN: infraestructura de cálculo para el En Euskadi: i2basque 17

18 No es cloud computing Virtualización Un servidor con virtualización no es una cloud privada. La virtualización es un componente del cloud computing. No hay aprovisionamiento inmediato y automatizado. No es distribuido y existen puntos únicos de fallo que no garantizan la disponibilidad. 18

19 No es cloud computing Un hosting en un servidor dedicado o compartido Los recursos están limitados a una máquina normalmente. No es un sistema distribuido y existen puntos únicos de fallo que no garantizan la disponibilidad. El mercado de hosting va a tender hacia soluciones cloud. 19

20 Por qué surge el cloud computing? Para aprovechar tecnología propia Una empresa de Internet ofrece software o servicios a través de Internet. El negocio crece y se desarrolla tecnología para garantizar la disponibilidad del servicio. La empresa decide poner a disposición de terceros esa tecnología que sólo se usaba internamente. Se crea una nueva unidad de negocio. Paradigma: Amazon es una tienda on-line. Amazon AWS es una unidad de negocio que ofrece IaaS. 20

21 Y ahora... Modelo de referencia 21

22 PYMEs y cloud computing Infraestructura típica Proveedor CÓMO ENCAJA EL CLOUD COMPUTING EN UNA PYME? Servidor empresa Red local DATOS Proveedor web Software: MS Windows, MS Word, MS Outlook Programa de gestión, base de datos, antivirus, calendario Photoshop, etc, etc, etc 22

23 PYMEs y cloud computing Modelo tradicional de aprovisionamiento TIC Hardware: PCs, servidores, impresoras, redes, etc Básico: en propiedad sin gestión alguna. Avanzado: en propiedad o renting con mantenimiento. Software: Básico: licencia de uso basado en pago único o periódico. Ejemplo: licencia de MS Windows que viene con un PC Avanzado: Licencias por volumen con mantenimiento opcional. Ejemplo: antivirus con contrato anual. Desarrollo de software propio que precisa BD y servidor de aplicaciones. Aplicación Java sobre BD Oracle y JBoss. Software libre. Ejemplo: Firefox. 23

24 PYMEs y cloud computing Modelo tradicional de aprovisionamiento TIC Servicios en Internet: dominio, correo, web Básico: hosting básico que incluye web y correo. Avanzado: correo, web y aplicaciones Servidores in-site o off-site (alquilados o alojados en un proveedor de Internet). Gestión propia o externa. Algunas aplicaciones Costumbre o tradición del mercado Los proveedores trabajan siguiendo este patrón. Los clientes entienden que estas son las pautas del mercado TIC. 24

25 PYMEs y cloud computing Internet como fuente de aprovisionamiento. El cloud computing es la evolución natural de los llamados servicios en Internet. Google 1. Buscador 2. Gmail 3. Google Apps, Google App Engine 4. Chrome, Android Ya no trabajo sólo con proveedores locales; lo hago con proveedores globales de cualquier tamaño. Mayor oferta de servicios y precios. Con los proveedores en Internet corro los mismo riesgos que con un proveedor local. No hay dualidad. 25

26 PYMEs y cloud computing Mi estrategia El cloud computing sólo es una opción más. Una solución no es mejor o peor por ser cloud computing. No hay que dejar deslumbrarse por la tecnología. La única pregunta es: va a mejorar mi proceso de negocio con una solución cloud? Una solución de cloud computing tiene que cumplir las mismas exigencias que una tradicional. Hay que analizar la solución y ver qué ventajas e inconvenientes aportar respecto a otras soluciones. Es más difícil adoptar una solución cuando una organización empieza desde cero. Las migraciones tienen costes ocultos. 26

27 Ejemplo 1 de IaaS: Amazon AWS EC2 Qué me ofrece Amazon? Servidores virtuales en alta disponibilidad. Almacenamiento. Se paga por el uso de CPU, de memoria de espacio en disco y de transferencia de datos. En un hosting avanzado. Está orientado a la flexibilidad (Elastic Computing) A qué sustituye? A la compra o alquiler de un servidor. Al hosting tradicional. 27

28 Conceptos de Amazon AWS Esquema del núcleo de AWS 28

29 Conceptos de Amazon AWS Ecosistema de Amazon AWS 29

30 Conceptos de Amazon AWS AMI = Amazon Machine Image Es una plantilla de una máquina virtual (basado en XEN). Existe un repositorio público de AMIs pregeneradas. Puedo transformar una de esas plantillas según mis necesidades Puedo crear mi AMI y luego subirla a EC2 a través de S3 (avanzado). Existen AMIs de pago. 30

31 Conceptos de Amazon AWS Instancia = AMI en ejecución Una instancia es una AMI a la que le he asignado unos recursos. Los recursos (RAM y CPU) vienen determinadas por el tipo de instancia (vienen por tallas). La instancia por defecto es efímera porque su disco lo es. No se puede parar la máquina; sólo reiniciar. Las instancias EBS si permanecen y se pueden parar. Terminate no es Stop. La autenticación se realiza en base a certificados (PKI). Toda instancia tiene dos Ips. Acceso NAT desde IP pública (servicio Elastic IP). 31

32 Conceptos de Amazon AWS Instancia 32

33 Conceptos de Amazon AWS Regiones y zonas de EC2 Región: es una ubicación de recursos físicos para solucionar temas legales y de velocidad de acceso. EE.UU Oeste (California) EE.UU Este (Virginia) Europa Occidental (Irlanda) Asia-Pacífico (Singapur) Zonas de disponibilidad: son áreas que pueden tener un punto único de fallo. Poner recursos en distintas zonas garantiza la disponibilidad. 33

34 Conceptos de Amazon AWS Regiones y zonas de EC2 34

35 Conceptos de Amazon AWS Almacenamiento para AMIs EBS (Elastic Block Storage) es el almacenamiento para las instancia. Acceso directo desde el sistema operativo como un disco. Permite instantáneas de los volúmenes. Los volúmenes pueden hacerse independientes de la vida la instancia. Almacenamiento rápido. S3 Para subir AMIs. Almacenamiento lento. Datos no son accesibles como un disco, sino mediante utilidades que atacan los datos vía API (S3FS). 35

36 Costes de EC2 Instancias Bajo demanda: pago por uso. Depende del uso de CPU y de la memoria. Instancias reservadas. Precio fijo. Por ejemplo, una pequeña 227 $ / año. Volúmenes EBS Por tamaño. Por número de accesos. Por instantáneas. Estimación de costes por prueba y error. Lista de precios EC2. Calculadora de Amazon. 36

37 Puntos clave de EC2 Ventajas Disponibilidad a precio asequible. Flexibilidad de los recursos. Gestión propia del sistema operativo. Desventajas Gran curva de aprendizaje. Necesidad de herramientas de terceros para la gestión. No hay acceso a la consola de la máquina virtual. 37

38 Demo EC2 Consola AWS Crear instancia. Instancia EBS. Firewall. Elastic IP. Acceso al sistema. Factura de EC2 38

39 Ejemplo 2 de IaaS: Arsys Cloud Hosting Qué me ofrece Arsys? Servidores virtuales en alta disponibilidad con tecnología VMware (la más extendida). Funciona como un hosting. Se paga al mes por un servidor. Los recursos de la máquina virtual se pueden ajustar según las necesidades A qué sustituye? A la compra o alquiler de un servidor. Al hosting tradicional. 39

40 Arsys: tecnología cloud VMware. Es una apuesta estratégica de Arsys. 40

41 Demo de Arsys Acceso al panel de control. Parámetros de la máquina virtual Acceso a la consola del sistema. Acceso al sistema. 41

42 Demo de Arsys 42

43 Puntos clave de Arsys Ventajas Tecnología probada y conocida para las empresas. Proveedor nacional: temas legales e idioma y horarios de soporte. Gestión propia del sistema operativo. Control total del sistema. Desventajas Modelos de pagos estilo hosting; no es pago por uso. No hay posibilidad de crear tus máquinas virtuales fuera. Proveedor líder, pero no global. 43

44 Ejemplo 2 de SaaS: Google Apps Qué me ofrece Google Apps? Es un servicio ligado al dominio: miempresa.com Correo (Gmail), calendario (Gcalendar) y contactos para mis usuarios. Editor de texto, hojas de cálculo y presentaciones on-line (Gdocs). Intranet para proyectos y colaboraciones (Google Sites) Gratuito para organizaciones educativas. Edución estándar: gratis, limitada en funciones y números de usuarios. Con publicidad. Edición Bussiness: 50 / usuario y mes. Totalmente funcional. 44

45 Ejemplo 2 de SaaS: Google Apps A qué sustituye? Al hosting de correo. A soluciones de trabajo en grupo y correo interno como Microsoft Exchange Microsoft Share Point o Lotus Notes. Parcialmente a herramientas ofimáticas como MS Office o Openoffice. 45

46 Demo Google Apps Panel de control Gmail Google Docs 46

47 Demo Google Apps 47

48 Puntos clave de Google Apps Ventajas Disponibilidad del servicio. Gmail corporativo. Gratuito para proyectos pequeños o en génesis. La forma más rápida y barato de disponer de correo. Desventajas Dependencia tecnológica. La ofimática on-line no da las prestaciones de una suite tradicional. Falta integración con otros servicios de Google: Reader, Picasa, etc. 48

49 Servicios similares Zoho. Enfocado más a aplicaciones on-line. El correo no su fuerte. Microsoft Online Services. Precios muy competitivos. MS Exchange o Share Point desde 8,92 / mes por usuario. Integrado con MS Office. Lotus Live. La suite de IBM Lotus en la nube orientada a la colaboración. 49

50 Ejemplo 2 de SaaS: Pixlr Qué me ofrece Pixlr? Es un editor de imágenes on-line. Es gratuito. Se puede integrar con el navegador para hacer capturas de pantalla (Grabber). Servicio de compartición de fotos en redes sociales (Imm.io) Basado en el plug-in Flash Player A qué sustituye? A programas de edición de imágenes como Photoshop. 50

51 Demo Pixlr 51

52 Puntos clave de Pixlr Ventajas Gratuito. Sencillo. Ideal para necesidades básicas de edición de imágenes. Desventajas Dependencia tecnológica. No está disponible off-line. Proveedor pequeño. Cumple los requisitos de la definición de cloud? 52

53 Ejemplo 3 de SaaS: Wordpress Qué me ofrece Wordpress? Hosting gratuito de blog. Basado en la solución de software libre Wordpress. Edición básica gratuita. Opciones avanzadas de pago. Antispam de comentarios. Posibilidad de personalización. Integración con web 2.0. A qué sustituye? A un hosting en el que instalo una herramienta blog. A una página web (parcialmente). 53

54 Demo Wordpress 54

55 Puntos clave de Wordpress Ventajas Libertad tecnológica gracias al software libre. Puedo instalar Wordpress en mi infraestructura (por ejemplo EC2) o en un hosting cuando quiera. Sencillez de uso. Posibilidad de disponer de un blog elegante sin conocimientos técnicos avanzados. Desventajas No hay tantas opciones de personalización como en una instalación autogestionada. 55

56 Ejemplo 4 de SaaS: RightScale Qué me ofrece RightScale? Es una herramienta de gestión multicloud de IaaS. Simplifica la gestión de las máquinas virtuales en las distintas nubes (EC2, GoGrid, FlexiScale, VMware*) Una buena variedad de plantillas de máquinas virtuales, que reducen los tiempos de integración de máquinas virtuales y aplicaciones. Gestión de otros servicios de EC2. A qué sustituye? A la consola de AWS. A las herramientas de configuración de IaaS (línea de comando). 56

57 Demo RightScale 57

58 Puntos clave de RightScale Ventajas Gestión simplificada de la infraestructura cloud. Herramienta de integración de sistemas y aplicaciones. Multicloud, incluyendo nubes privadas gestionadas por Eucalyptus y VMware*. Reducción teórica de tiempos de administración y despliegue de IaaS. Desventajas Dependencia tecnológica. Riesgos de seguridad e integración las plantillas. 58

59 Catálogo de SaaS Hay miles de aplicaciones en Internet. Existe una relación de fondo entre el SaaS y la denominada web 2.0. Son todas cloud computing? Quién un proveedor cloud y quién es sólo un ASP? Listado de software útil para empresas: Box. Para guardar y compartir archivos. Dropbox. Backup online. Slideshare. Compartir presentaciones. Scribd. Publica y comparte documentos en Internet. 59

60 Catálogo de SaaS Listado de software útil para empresas: Panda Cloud Antivirus. Antivirus para particulares. Panda Cloud Protection. Herramienta de gestión de AV en PCs en SaaS para empresas. Salesforce. CRM SaaS RTM (Remember The Milk). Herramienta GTD para organizar el tiempo. NTR Support. Herramienta de soporte y acceso remoto. Skype. Servicio de VoIP y telefonía. 60

61 Ejemplo de PaaS: Google App Engine GAE Qué me ofrece GAE? Es una plataforma que me permite alojar aplicaciones propias o de terceros en la infraestructura de Google. Lenguajes de programación: Python y Java. Python: cualquier código que se adapte a CGI. Django es el framework más conocido. Java: Will it play in App Engine? PHP: a través de Quercus. Orientada a programadores. Integrado con Google Apps. Gratis hasta 10 aplicaciones por cuenta de Google con 500 MB de almacenamiento y visitas al mes cada una. 61

62 Ejemplo de PaaS: Google App Engine GAE A qué sustituye? A la típica plataforma que alberga aplicaciones dentro de la empresa o en hosting. Plataforma = sistema operativo + BD + servidor de aplicaciones Múltiples combinaciones XAMPP = X + MySQL + PHP.NET = Windows + MS SQL + ISS J2EE: Cualquier sistema operativo. Cualquier BD: Oracle, Postgresql, MSQL, etc Cualquier servidor de aplicaciones JAVA: Tomcat, Jboss, Weblogic, Oracle AS, etc con Apache 62

63 Demo de GAE 63

64 Demo de GAE Consola de GAE. Aplicaciones desplegadas. Vosao CMS. Proxy. Fileserver. Consumo de recursos Despliegue de aplicación. 64

65 Puntos clave de GAE Ventajas Disponibilidad y recursos. Utilizamos la misma tecnología que Google para prestar servicios. No hay costes de propiedad ni de hardware ni de software. Se reducen los costes de mantenimiento. Pago por uso. Desventajas Dependencia tecnológica. Herramientas pensadas para desarrolladores, no para usuarios. 65

66 Otras plataformas Microsoft Azure Basada en tecnología MS: Windows, SQL Server y.net. Integrado con la herramienta de desarrollo Visual Studio, aunque también soporta Eclipse. Lenguajes de programación:.net, PHP, Ruby, Python or Java. Apuesta estratégica de Microsoft. Experiencia de Microsoft: nube de X-Box Live. 66

67 Otras plataformas Microsoft Azure 67

68 Otras plataformas force.com Infraestructura de SalesForce (negocio enfocado en exclusiva a SaaS). Lenguajes de programación: lenguaje propio. APEX y VisualForce. En breve vmforce: soporte Java vía VMware. Base de datos relacional. Mercado de aplicaciones corporativas. Estrictos estándares de seguridad (plataforma multitenant). Versión gratuita más restringida. Integración con otras nubes: Google App Engine, Amazon S3, Facebook y otras. 68

69 Otras plataformas force.com 69

70 Cloud privada Es muy difícil para una PYME construirse su cloud privada según la definición NIST. Cuestión de costes. Necesitas al menos dos centros datos independientes. La virtualización genera pseudo-clouds privadas. En la mayor parte de los casos tienen puntos únicos de fallo. Pero de alguna manera conviene empezar! Proyecto Eucalyptus. Permite gestionar nubes privadas y públicas. Software libre. 70

71 Comparativa de costes Merece la pena pasarse al cloud computing? Cálculo comparativo de TCO para una empresa NUEVA con 10 usuarios. Opción 1: correo POP3 en hosting, que se lee con MS Outlook. Los PSTs se guardan en un servidor mediante una carpeta compartida para simplificar la copia de seguridad. Opción 2: Google Apps edición estándar con correo en IMAP visto con Outlook. Se mantiene el servidor para compartir ficheros. Este cálculo depende de caso solución TIC y cada negocio. 71

72 Comparativa de costes Hipótesis clave Trabajadores mileuristas. Coste hora del trabajador: 15 Soporte técnico externo a 23 la hora horas de trabajo al año en 40 semanas. En la opción 1 el backup de correo se pasa cinta.hay que gestionarlo. En la opción 2 el backup de cada cuenta se realiza en cada PC vía Outlook automaticamente. Google se cae y el ADSL se corta. La diferencia está en la copia de seguridad, en los cortes de servicio y en el filtro antispam. 72

73 Comparativa de costes Impacto en la inversión inicial Apenas se reducen los costes un 7 % porque necesito menos espacio. 73

74 Comparativa de costes Costes operativos relacionados con el correo. Se reducen un 80% por año! Las decisiones tecnológicas cuestan dinero, aunque sea en soluciones sencillas. No tenemos en cuenta otros retornos: movilidad 74

75 Riesgos del cloud computing La seguridad de los datos Los datos de la empresa ya no están en la sede de la misma. De hecho, su ubicación es indeterminada. Problemas de seguridad. Solución legal : revisar contratos y elegir proveedores fiables. Solución técnica: cifrar. Problemas legales (LOPD). Solución: Safe Harbor. Proveedores nacionales. Backup de los datos. La nube sirve para dejar una copia de los datos internos. Debemos tener una copia de los datos de la nube en nuestro poder para poder usarlos según el plan de contigencia. El cloud computing complica el plan de copias de seguridad 75

76 Riesgos del cloud computing La dependencia tecnológica Hasta qué punto es conveniente dejar procesos críticos de negocio en manos de un proveedor de servicios? Qué ocurre si el proveedor..? Cambia la configuración del servicio. Añade o elimina funciones del servicio. Altera las condiciones del servicio. Cancela el servicio unilateralmente por razones internas o externas. Las soluciones IaaS son menos dependientes que el PaaS o SaaS porque se centran en torno al sistema operativo. Si el cloud computing está basado en software libre ES PERFECTO! 76

77 Contingencia básica para GMAIL. Usar el interfaz IMAP de Gmail del cliente de correo para descargar el correo a cada PC de usuario. Con Thunderbird, la solución es fiable y gratuita. Solución que no requiere conocimientos técnicos Avanzado: crear un servidor IMAP local que tenga una copia de Google Apps. (fetchmail, imapsync) 77

78 Contingencia básica para GMAIL. 78

79 Conclusiones El concepto evoluciona: IaaS, PaaS y Saas El cloud computing otorga a las PYMES la oportunidad de acceder a recursos TIC. Con una disponibilidad que no pueden prestar por si mismas. Con unos costes ajustado y con la flexibilidad bajo demanda. Es un nuevo ecosistema de soluciones TIC con los mismos riesgos de gestión que con el aprovisionamiento tradicional. Riesgos: seguridad de datos y dependencia tecnológica. 79

80 Fin Preguntas. Gracias por vuestra asistencia. 80