Cloud Computing. Una Visión Empresarial. Pardo García Carlos Eduardo

Transcripción

1 Cloud Computing. Una Visión Empresarial. Pardo García Carlos Eduardo 1 Grupo de Investigación de Redes Computacionales y Telecomunicaciones GIRET. Universidad Francisco de Paula Santander. 2 Departamento de Sistemas e Informática, Universidad Francisco de paula Santander. Cúcuta. Norte de Santander. * carlospardo@ufps.edu.co Resumen Cloud Computing es, hoy en día, un tema de la mayor envergadura conocida en Internet. Se presentan los conceptos básicos y los principales servicios utilizados por la computación en la nube. Para ello, se tendra en cuenta el conceptual, los principales tipos de cloud computing, los casos práctico a las empresas como usuarios finales de esta tecnologìa de Información y un breve presentación de características, beneficios y consideraciones para su implementación. Palabras Claves: cloud computing, computación en la nube, nube de internet, TICs, tecnologìas de información. Introducción Servicios que de ordinario sólo se prestan desde el propio computador o desde la red de la empresa o corporativa, comienzan a ofrecerse cada vez más a través de Internet. Por ejemplo: cuentas de correo electrónico, tratamiento de textos, gestión de clientes, de nóminas, catálogo de productos, etc., resultan ser servicios esenciales para la Administración, la empresa y el usuario particular. En virtud de esto, los datos dejan de almacenarse en los servidores del propio usuario para hacerlo en los de la empresa que presta el servicio de Cloud Computing, o como algunos prefieren decir: el servicio está en la Nube, en Internet. Si la nube es una realidad de Internet, reales son entonces sus ventajas, pero también son reales los riesgos de dicha nube. El proveedor de la nube gestiona los datos mediante servicios. El dueño del dato es el cliente de la nube que ha confiado en un proveedor (Microsoft, Oracle, Salesforce, etc.). Se dice que la nube pone en peligro las libertades del usuario porque éste deja sus datos en manos del proveedor. Se dice también, por ejemplo, que en e- government existe un cierto recelo de dar los datos a terceros. A la pregunta Quién responde de datos nocivos? La respuesta claramente sería responde el dueño del dato, no el proveedor. Análogos razonamientos de sospecha podría haberse esgrimido cuando Johannes Gutenberg, herrero alemán, inventa la imprenta de tipos móviles en Europa y empieza a usarla hacia Pensaría el autor de entonces en recelos de autoría por parte del editor, o podría quizá albergar cierto temor sobre alguna 1

2 forma posible de corrupción de su obra, o en otra clase de datos nocivos? Desde una visión tecnológica se puede examinar como el desarrollo bajo el paradigma orientación-al-objeto, está emergiendo al nuevo paradigma orientadoal-servicio en el mundo de la computación distribuida y procesamiento del negocio telemático (e-business). Este nuevo paradigma utiliza los servicios como elementos fundamentales para el desarrollo de aplicaciones. En este contexto, los servicios están llegando a ser el nivel de abstracción más avanzado en el proceso de creación de los nuevos sistemas de información que automatizan el negocio empresarial. Los servicios serán lo importante para el usuario, y no el software específico ni el hardware utilizado para implementar dichos servicios. Este desplazamiento de paradigma (del objeto al servicio) está cambiando la forma de desarrollo, despliegue y utilización de los ordenadores. Y esta forma de reorganizar las aplicaciones software en un conjunto de servicios, que interactúan entre sí, es lo que normalmente se conoce como Arquitectura Orientada al Servicio (SOA). La infraestructura subyacente que facilita tal aprovisionamiento de servicios es conocida como Service Cloud, sustentada a su vez en Cloud Computing. Los servicios de la nube se acceden desde Internet, mediante amigables interfaces Web del usuario que son sitio Web, y cuyos proveedores resultan ser terceras partes que albergan y proporcionan el necesario soporte. Cloud Computing denota la nueva tendencia de los Servicios de Internet que dependen de granjas de servidores para gestionar tareas. Estos servidores se organizan en Grid (parrilla) cuya característica de elasticidad y flexibilidad es de importancia capital. Definición Cloud Computing. Cloud Computing es uno de los términos relacionados con las Tecnologías de la Información (TI) que más de moda se ha puesto. Esta novedad ha generado una serie de conceptos que se deben tener claros al momento de definir esta nueva tendencia tecnológica y justamente esa es la primera dificultad que se encuentra cuando se habla de Cloud Computing: qué es exactamente? Simplemente Cloud Computing es un modelo para habilitar el acceso a través de Internet a recursos informáticos (ejemplo: redes, servidores, almacenamiento, aplicaciones y servicios) bajo demanda y disponibles inmediatamente sin mayor interacción o dependencia con el proveedor (1). En base a esto se definen 3 modelos de servicio dentro de Cloud Computing: (3): Software como servicio (SaaS, Software As A Service) Consiste en la distribución de software donde una empresa proporciona el mantenimiento, soporte y operación que usará el cliente durante el tiempo que haya contratado el servicio. Aplicaciones completas como un servicio No licencias, suscripción y pago por uso. Acceso a patentes aplicaciones a precios reducidos. Disponibilidad inmediata del servicio Ejemplos: GMail, Google Docs, Amazon S3, Salesforce CRM, ProofPoint Archive. Plataforma como servicio (PaaS, Platform As A Service) Su principal uso se centra en ofrecer una solución completa para la construcción y puesta en marcha de aplicaciones y 2

3 servicios Web que estarán completamente disponibles a través de Internet. Servicio de plataforma que permita desarrollar software a través de la red. Algunos ejemplos: Google App Engine, Amazon SimpleDB, Windows Azure, Bungee Connect, etc. Infraestructura como servicio (IaaS, Infrastructure As A Service). Proporciona al cliente una infraestructura de computación como un servicio, usando principalmente la virtualización. El cliente compra recursos a un proveedor externo, para hosting, capacidad de cómputo, mantenimiento y gestión de redes, etc. Ejemplos: Amazon EC2, Azure de Microsoft, GOGRID, Rackspace Hosting, etc. Igualmente se puede hablar de 4 modelos para implementar Cloud Computing que básicamente se diferencian por la propiedad de los recursos y nivel de compartición de los mismos: Nube privada: propiedad de la organización y administrada por la misma organización o un tercero (proveedor). Nube comunitaria: creada por un grupo de industrias que comparten un objetivo común y al igual que la privada puede ser administrada por la organización o un tercero. Ejemplo: ArcGIS Online Content Sharing Program. Nube pública: son las más comunes y pertenecen a organizaciones que proveen servicios de nube. Ej: Amazon Web Services, Google Apps Engine, entre otros. Nube híbrida: combina uno o más de los tipos anteriores, se mantienen como entes únicos pero enlazados por la tecnología utilizada lo cual habilita la portabilidad de datos y aplicación. Características: Las principales características que hacen atractivo este esquema son: 1. Pago bajo consumo: la organización solo paga aquello que consume. Esto es similar al servicio de energía eléctrica, en el cual nosotros solo pagamos lo consumido. 2. Altamente abstracto: el manejo de los servicios es transparente para las organizaciones. Es decir los usuarios no se preocupan como está estructurada la nube o como se proveen los servicios. 3. Altamente elástico: El uso y, por ende, el costo puede ser escalado hacia arriba o abajo sin demoras ni penalidades. 4. Servicio medido: los servicios de nube pueden ser medidos en cualquier momento proveyendo transparencia para el proveedor como la organización. 5. Acceso sin límites: se puede acceder a los servicios desde cualquier ubicación con acceso a Internet. Beneficios: Beneficios y consideraciones de seguridad La adopción de este modelo dentro de la organización conlleva beneficios tanto económicos como funcionales que permiten mejorar la forma de hacer negocio de las empresas. Beneficios económicos.- Entre los beneficios económicos que presenta Cloud Computing están: Recorte de gastos de TI, Inversión inicial para levantar la infraestructura de TI mucho más baja, Retorno de la inversión incrementado Período de recuperación más corto. Beneficios funcionales.- Dentro de los beneficios funcionales figuran: Menor dependencia del proveedor para aumento/reducción de capacidades, 3

4 Mayor transparencia en la utilización de infraestructura, plataformas o software como servicio, Mayor control de disponibilidad de los servicios y mejor asistencia de TI hacia la empresa. Proveedores Actuales. Amazon EC2(Elastic Compute Cloud), es un servicio Web que provee capacidades de cómputo elásticas, disponibles a través de una infraestructura cloud diseñada con la finalidad de proveer computación escalable a entornos Web, bajo demanda, siguiendo un modelo comercial de pago por uso. (Amazon Web Services) Google Google App Engine es una plataforma para la creación y alojamiento de aplicaciones web utilizando la infraestructura de Google. El servicio se encuentra actualmente en prueba, permitiendo a los desarrolladores inscribirse gratuitamente y utilizar hasta 500 MB de almacenamiento. Salesforce.com Salesforce.com es un proveedor de Customer Relationship Management (CRM), que ofrece la utilización del software como servicio, que incluyen aplicaciones para ventas, servicio, soporte y comercialización. Force.com Force.com presta la utilidad de plataforma-como-servicio que permite a los desarrolladores externos crear aplicaciones adicionales que se integran en las aplicaciones de CRM. Microsoft La Plataforma de Servicios Azure es una plataforma de servicios Cloud, alojados en centros de datos de Microsoft, que ofrece un sistema operativo y un conjunto de servicios de desarrollo que pueden ser utilizados individualmente o en conjunto. Casos Colombia. SENA - Google El Servicio Nacional de Aprendizaje (SENA) y Google están trabajando desde hace un año en la plataforma misena.edu.co. En este momento, más de 360 mil usuarios en la comunidad misena.edu.co están trabajando en la plataforma Google Apps. Las cuentas activas involucran la participación desde aprendices e instructores hasta funcionarios administrativos, usuarios del Servicio Público de Empleo e integrantes de las Mesas Sectoriales. Se espera contar con más de 3 millones de usuarios beneficiados al año Proexport - Programa de CRM para Pymex de Proexport. El programa de CRM para Pymex ha sido diseñado para apoyar a 200 pymes exportadoras a nivel nacional, enfocado en orientar, brindar apoyo y fortalecer las prácticas comerciales de las empresas colombianas para lograr un aumento en las ventas en Colombia y el exterior. (3) Avianca. La aerolínea ha recibido reconocimientos internacionales por este motivo. El pasado 13 de mayo, Avianca fue seleccionada dentro del concurso mundial de innovación de Citrix Synergy 2010 como una de las experiencias más innovadoras del mundo en utilización de internet. La adopción de la computación en la nube le ha permitido a la empresa construir a gran velocidad su estrategia de modernización tecnológica, la cual es uno de los puntos básicos en el proceso de renovación y expansión. (3) Manuelita S.A. El Grupo Manuelita preveé generar ahorros en administración del correo electrónico y en telecomunicaciones por la implementación del BPOS de Microsoft por el orden del 30 y 40% en En septiembre del 2009 contactaron a Microsoft y después de realizar varias 4

5 pruebas y pilotos exitosos tomaron la decisión de aceptar la propuesta del gran proveedor de software que incursiona en el modelo de computación en la nube ofreciendo sus soluciones de correo electrónico y oficina. Resultados y Discusión Sin embargo, Cloud Computing aún no es la solución final para las organizaciones que buscan respuesta a la pregunta: qué hago con TI y sus costos asociados? Existen consideraciones de riesgos y seguridad que deben ser analizadas al momento de tomar la decisión de adaptar este modelo a mi organización. Algunos de estos riesgos son: Las organizaciones deben escoger un proveedor: considerar la reputación, historia y sostenibilidad de los proveedores de servicios de nube. La responsabilidad por el manejo de la información: fallas en el cumplimiento de Acuerdos de Niveles de Servicio (SLA por sus siglas en inglés) podría afectar la confidencialidad así como disponibilidad de la información, por ende las operaciones del negocio. El lugar donde reside la información: dada la naturaleza dinámica de este modelo, podrían haber demoras al momento de requerir la información. El acceso de terceros a información confidencial posa un riesgo de confidencialidad de la misma: este es uno de los riesgos más críticos relacionados con Cloud Computing. El cumplimiento de regulaciones y leyes de los proveedores de servicios: dependiendo de en donde se almacene la información se deberá cumplir con leyes de protección de datos y privacidad que podrían impactar a la organización. Conclusiones Según el modelo cloud computing, consumidores y empresas, en lugar de gestionar sus propios sistemas informáticos, contratan los servicios que necesitan de un tercero que los presta desde sus centros de proceso situados en la red (cloud). Con ello, la forma en la que consumidores y empresas adquieren y utilizan las tecnologías de la información ha iniciado un cambio significativo de gran importancia y, aunque su desarrollo completo requerirá tiempo, terminará transformando también la propia industria informática. Posiblemente los dos casos de éxito más conocidos de cloud computing sean Google Apps (ofimática) y Salesforce.com (gestión de ventas y clientes). Ambos han sido pioneros en la aplicación de las dos ideas clave de este modelo tecnológico: Los computadores y las aplicaciones informáticas se sitúan y gestionan en grandes datacenters remotos que prestan servicio a múltiples clientes que acceden a ellos con un navegador (Internet browser) a través de Internet. Las empresas o personas usuarias de estos servicios simplemente pagan por el uso que realizan de ellos y no tienen que preocuparse de adquirir el hardware y el software necesario; tampoco necesitan ocuparse de su gestión directa, mantenimiento y evolución. Además, en el caso de aplicaciones para consumidores, es posible que su uso sea gratuito y que se financie mediante publicidad. (4) Podemos decir que mientras el modelo de Cloud Computing presenta varias ventajas y beneficios palpables, se vuelve crucial el análisis del impacto en el negocio así como la administración de riesgos por los potenciales riesgos asociados con este modelo. Sin embargo, la organización debe considerar los significativos costos de TI que podría ahorrarse y trabajar en definir los requerimientos y alcance para su posible adaptación con la ayuda de un equipo multidisciplinario de profesionales 5

6 que incluyan especialistas en seguridad, riesgos y temas legales. BIBLIOGRAFIA 1. Centro de investigación de las Telecomunicaciones CINTEL. Mesa Sectorial, Abril de Fernández José Antonio. ENTER IE. Cloud Computing.Un Futuro Brillante. NotaEnter IE 122, 17 de marzo de Buyya, R., Yeo, C. S., Srikumar, V., Broberg, J., & Brandic, I. (Junio de 2009). Cloud computing and emerging IT platforms: Vision, hype, and reality for delivering computing as the 5th utility. Future Gener. Comput. Syst. 4. Gartner, Inc. (26 de junio de 2008). Gartner Says Cloud Computing Will Be as Influential as E-business. Recuperado el 20 de octubre de 2009,de 6