Emprende el viaje a la nube con BGH Tech Partner

Transcripción

1 Emprende el viaje a la nube con BGH Tech Partner Los servicios de infraestructua en la Nube de BGH Tech Partner brindan una plataforma especialmente diseñada para operar aplicaciones de misión crítica de forma segura y ágil facilitando la continuidad operativa SERVIDORES VIRTUALES La línea de Servidores Virtuales, brinda una plataforma de hospedaje de aplicaciones de negocio en servidores basados en tecnología de virtualización de última generación, albergados en Datacenter seguros y de alta disponibilidad. La solución de Servidores Virtuales está orientada a la adquisición instantánea y sencilla de procesadores, disco duro, RAM y sistema operativo acordes a los objetivos y necesidades de su negocio. Múltiples opciones de sistema operativo, aplicaciones, respaldo, mecanismos de seguridad y soporte 7x24. Recursos escalables y flexibles como procesamiento (vcpu), memoria RAM y almacenamiento. Capacidad de respuesta para manejar los picos de demanda de cómputo de tu empresa. Configuración de tus Servidores Virtuales y respaldos en cualquier momento. 1

2 DATACENTERS VIRTUALES La solución de Data Centers Virtuales está orientada a ejecutar entornos IT corporativos, dónde podrá gestionar los propios recursos de Data Center a través de un portal de auto-aprovisionamiento y autogestión; como: el número de servidores requeridos por vlan, procesamiento, aplicaciones de Base de Datos y Web, seguridad y aislamiento de zonas en forma segura, beneficios de una autonomía total. Beneficios de los servicios de infraestructura Optimización de costos de operación, mantenimiento, licencias, infraestructura de cómputo, etc Servidores listos en minutos. Capacidades de cómputo flexibles: Procesamiento, Memoria y Almacenamiento. Seguridad con una plataforma especialmente diseñada para operar aplicaciones de misión crítica. Aceleración de la puesta en producción de nuevas aplicaciones. Servicio de operación y mantenimiento 7X24 brindado por especialistas en TI. Altos niveles de disponibilidad, garantizando mayor continuidad operativa. Panel de control en línea que facilita la autogestión de los servicios. Ambientes de red privados asignados a cada cliente con Data Center Virtual. Acceso a servidores desde Internet y MPLS (Privado). Pago por uso mensual y en pesos. Por qué cloud computing en vez de tener los equipos en la empresa y ocuparse de la administración en forma interna? 2

3 En BGH Tech Partner la optimización de los costos en la operación de su infraestructura tecnológica le permite olvidarse de los procesos de puesta en marcha, mantenimientos, despliegue y actualizaciones, y de este modo centralizar los esfuerzos en temas mas importantes, su negocio. CARACTERÍSTICAS GENERALES Configure sus servidores virtuales en minutos con una gran variedad de opciones. Hasta 8vCPU. Hasta 64GB de memoria RAM. Hasta 2 discos duros adicionales de 1TB cada uno por Servidor Virtual. Servidores Virtuales Windows o Linux. Seleccione entre una variedad de sistemas operativos, aplicaciones y bases de datos. Windows Server 2008 R2 Enterprise 64-bit. CentOS 6.6 CentOS 5.8 Red Hat Enterprise Linux 6. También, los Servidores Virtuales de pueden ser creados con gestores de bases de datos pre-instalados. Microsoft SQL Web Edition. Microsoft SQL Standard. MySQL. ACCESO A ESCRITORIO REMOTO DE WINDOWS La administración del sistema operativo Windows Server 2008 R2 Enterprise o Windows Server 2012 R2 Standard se realiza a través de la funcionalidad de Remote Desktop Services del mismo sistema operativo. Esto permite que desde un equipo externo se inicie sesión dentro del servidor virtual en la nube de BGH Tech Partner. La experiencia del usuario es equivalente a la de administrar un servidor Windows en sus instalaciones. Las funcionalidades del sistema operativo están disponibles como usuario con permisos de administrador. 3

4 CONSOLA DE ADMINISTRACIÓN SSH PARA LINUX Las distribuciones de sistemas operativos Linux son administradas a través de una sesión Telnet segura o SSH (Secure Shell) la cual se inicia con un software cliente SSH (disponible para descarga en línea) que brinda acceso a la consola de administración del sistema operativo a través de línea de comandos. La experiencia del usuario es equivalente a la de administrar un servidor Linux en sus instalaciones. CARACTERÍSTICAS GENERALES Seguridad y confiabilidad Los servidores virtuales están localizados en el Data Center de BGH Tech Partner. Allí contamos con elevados estándares de calidad y las más altas certificaciones internacionales en infraestructura, procesos e ingenieros. Personal de seguridad en sitio las 24 horas del día, los 365 días del año. Máxima seguridad lógica ante amenazas cibernéticas. Control de acceso electrónico con sensores de proximidad y biométricos. Circuito cerrado de televisión en pasillos, salas de hospedaje, cuartos de máquinas y zonas perimetrales. Condiciones ideales de temperatura, humedad y suministro de energía. Alta disponibilidad y conectividad Los Servidores Virtuales cuentan con una disponibilidad de 99.5%, con soporte local las 24 horas del día, los 365 días del año Garantía de la red para conectar tus Servidores Virtuales de forma segura y acceder a la más alta velocidad al backbone internacional de internet. Conectividad a redes privadas corporativas MPLS a través del Nodo Cloud permitiendo integrar un Data Center Virtual a la red. Network Operation Center (NOC) que proporciona monitoreo en todas nuestras redes, respaldado por un equipo dedicado de ingenieros especializados en servicios de IT y Data Center. Panel de control El panel de control es el punto de acceso para administrar en línea y de forma segura tus Servidores Virtuales. Obtiene completa visibilidad y control de tu infraestructura Cloud. Agrega nuevos Servidores Virtuales o modifica la configuración de vcpu, Memoria RAM y almacenamiento de servidores existentes. Realiza tareas administrativas en línea: registrar administradores, reiniciar, pausar o detener el Servidor Virtual y agregar discos duros. 4

5 PLATAFORMA TECNOLÓGICA La plataforma Cloud de BGH Tech Partner posee una arquitectura integrada por las capas de Core, Agregación, Servicios y Acceso, permite agregar módulos al centro de datos en base a la demanda e incrementos de cargas, como así también sumar funcionalidades o servicios adicionales. WAN Internet/MPLS: La capa WAN conecta a la nube con la red de Internet y con el backbone MPLS de BGH Tech Partner, siendo los dispositivos Cisco ASR 1000 considerados como dispositivos WAN para la conectividad. Core: La capa de Core del Centro de Datos proporciona los módulos de ruteo capa 3 para todo el tráfico de entrada y salida en el centro de Datos, brindando conectividad hacia los múltiples módulos de agregación así como ruteo de capa 3 robusto, flexible, con capacidad de recuperación y sin puntos únicos de falla. La capa de Core corre el protocolo de ruteo BGP el cual permite el balanceo del tráfico entre las capas WAN y agregación, siendo los dispositivos Cisco Nexus 7000, los switches de core. Agregación: La capa de agregación del Centro de Datos, proporciona un punto de consolidación donde los switches de la capa de acceso proporcionan la conectividad entre servidores para aplicaciones multi-tier así como a través del core de la red hacia usuarios de la WAN o Internet. Esta capa de agregación es provista por dispositivos Cisco Nexus 7000 y proporciona una frontera entre los enlaces ruteados Capa 3 y los dominios de broadcast Capa 2 en los clusters de computo, así como la conexión entre la capa de servicios de centro de datos (firewalls, etc.). Servicios: Servicios de red y seguridad como Firewalls son implementados en esta capa, la cual está compuesta por elementos redundantes de equipos Cisco Catalyst 6500 en modalidad de VSS (Virtual Switching System), así como módulos de Servicio ASA Module. Componentes de Seguridad: Se utilizan Firewalls ASA 5585 en el Perímetro de Internet, así como los módulos de Servicio ASA para proporcionar las políticas de aislamiento y seguridad para los tenants. Acceso: La capa de acceso está integrada en la plataforma de vblock, basada por equipos UCS Fabric Interconnect 6100 conectándose hacia switches upstream Nexus 5500, utilizando funcionalidades como VPC para proporcionar un máximo uplink de capacidad. Acceso Virtual: La virtualización del switch de acceso permite a las funciones de la capa de acceso a nivel 2 (L2) propagarse a través de múltiples dispositivos, permitiendo la flexibilidad en la comunicación a nivel de capa virtual. El switch virtual distribuido Cisco Nexus 1000v es montado sobre el hipervisor VMware ESXi proporcionando los servicios de conectividad. Bloque de Administración: Adicional a las capas de red, se incluyen las capas de cómputo y almacenamiento. Cómputo: El bloque de cómputo está compuesto por equipos UCS con chasis 5108, Fabric Interconnects 6120 y servidores UCS B200M2, VMware vsphere es el software de virtualización. SAN: Switches de SAN Cisco MDS son utilizados para proporcionar conectividad entre los blades de UCS y el arreglo de almacenamiento EMC VNX. 5

6 SERVIDORES VIRTUALES DATACENTERS VIRTUALES SEGURIDAD DE LA PLATAFORMA TECNOLÓGICA DEL SERVICIO La oferta de infraestructura como servicio en la Nube de hace uso de tecnologías de virtualización de extremo a extremo. En este modelo la infraestructura física de red, cómputo y almacenamiento es compartida entre clientes o tenants, creando un ambiente llamado multi-tenant. En ambientes multi-tenant, la seguridad es primordial para garantizar y disminuir los riesgos del uso de recursos físicos compartidos entre tenants para que la operación de cada uno no tenga impacto en los demás. Una de las características fundamentales de Infraestructura como Servicio en la Nube de BGH Tech Partner es la de proveer una separación entre tenants, contando con características de filtrado de tráfico específico por cada uno, control de acceso y administración segura. Con la implementación de un diseño de arquitectura de seguridad de clase mundial es posible mitigar los riesgos, buscando también que los tenants cuenten con los beneficios característicos de una infraestructura dedicada. ARQUITECTURA DE SEGURIDAD La arquitectura de seguridad de la nube de BGH Tech Partner sigue un modelo de defensa a profundidad el cual implementa controles de seguridad en diferentes capas del ambiente. Esto es logrado mediante el uso de un Firewall Perimetral conformado por un dispositivo ASA que implementa Firewalls asignados a cada tenant. Siguiendo las mejores prácticas de la industria, la seguridad es tratada como un componente integral de la arquitectura de referencia de la solución y se considera de extremo a extremo con el fin de proteger contra amenazas los planos de Datos, Control, Servicios y Administración de la plataforma del servicio. El cliente cuenta con múltiples mecanismos disponibles para reforzar la seguridad de una implementación de servidores virtuales en la nube de BGH Tech Partner. Dependiendo del tipo de Data Center Virtual contratado, así como servicios de seguridad adicionales, el cliente tiene la opción de crear ambientes seguros en la nube. 6

7 REDUNDANCIA EN DISPOSITIVOS DE SEGURIDAD Todos los dispositivos de seguridad operan en un ambiente de alta disponibilidad. El nivel de redundancia se logra a partir de los siguientes puntos: Además de operar en una configuración activo/activo, los switches de la capa de servicios están habilitados en modalidad de Virtual Switching System (VSS) y cuentan con las características de servicios integrados de firewall. Con esta arquitectura se obtiene adicionalmente el beneficio de balanceo de cargas para el tráfico de red de la nube. Los dispositivos de firewall perimetral operan en una configuración activo/pasivo. ACUERDO DE DISPONIBILIDAD DEL SERVICIO (SLA) El acuerdo de disponibilidad del servicio rige en función de cualquier evento no esperado que ocurra en la infraestructura de cómputo, comunicaciones, almacenamiento y respaldo sobre la cual operan los servicios descritos en este documento y que impidan por consecuencia la prestación de los mismos. DESCRIPCION ESPERADO* COMPROMETIDO* Disponibilidad de Panel de Control Cloud 99.50% 99.50% Disponibilidad Servidor Virtual (Windows/ Linux/Unix) 99.99% 99.95% Disponibilidad de Base de Datos 99.20% 99.00% Backup: Realización exitosa 99.00% 98.00% Restore: Realización exitosa 99.00% 98.00% Disponibilidad del Servicio de Firewall y Networking 99.95% 99.90% Disponibilidad de Storage 99.99% 99.99% Tiempo de respuesta ante incidente 2 Hs 99.95% 99.90% Disponibilidad de respuesta ante Ordenes 48 Hs 99.50% 99.00% BGH Tech Partner tiene como misión brindar soluciones tecnológicas innovadoras y servicios profesionales orientados a resolver las necesidades de infraestructura y optimización de procesos de negocios, adaptados a los distintos segmentos del mercado. Brasil 731. C1154AAK. Bs. As., Argentina. T F Para más información visite: