Kako kreirati private cloud koristeći postojeću infrastrukturu

Dubravko Marak

Sadržaj predavanja

• Prednosti Clouda• Cloud servisi općenito• Koje usluge Public Clouda se koriste• Private Vs Public Cloud• Zašto bi kreirali svoj Cloud• Kako da kreiramo svoj Cloud

Prednosti Clouda

Cloud servisi općenito

Klasični model IaaS PaaS SaaS

Koje usluge Public Clouda svi koristimo

• Antivirusne definicije (Forefront, McAfee...)• Anti spam definicije• URL filtering baze• Patch management (Windows update)• Certificate Authorities / Services• Neki drugi specifični servisi

Public VS Private Cloud

Public Cloud• Nema infrastrukture (HW)• Plaćam koliko koristim• Nema potrebe za "velikim"

IT odjelom• Dostupno "od bilo gdje"• Visoka dostupnost (99,5%

uptime)• Skoro pa idealno ?!?

Private Cloud• Imam infrastrukturu (HW)• Imam i veliki IT odjel• Strogo kotroliran pristup od

bilo gdje (samo za odabrane)

• Visoka dostupnost• Garantirani backup svih

podataka!!!!• Malo manje idealno ili ne?!?

Microsoft Preporuka

Što za sada imamo

• Sistem salu – primarnu– 15 servera– Backup rješenje– Problem sa strujom

• Sistem salu – sekundarnu (DR site)– 6 servera– Backup rješenje

Kako to izgleda i što želimo dobiti

Site 1 Site 2Private Cloud

Zašto bi kreirali svoj Cloud

• Posjedujemo svoju infrastrukturu• Želimo pružiti korisnicima visoku dostupnost i

mobilnost• Ne postoji mogućnost držanja podataka u

Cloudu. (regulator ih spriječava)• Negativno je to što gubimo benefite Clouda ali

krajnji korisnici ne gube ništa

Kako pretvoriti server sale u Cloud

• Koristiti Microsoft Hyper-V 2008 R2• Obavezno koristiti Windows server 2008 R2• Koristiti TMG

– Implementirati Direct Access• Koristeći System Centar proizvode• Koristeći Remote App• Koristeći Microsoft InTune (opcionalno)

Kako pretvoriti server sale u Cloud

• Koristiti Microsoft Hyper-V 2008 R2– OS na fizičkim serverima, core, podržava HA, podržava do 1 TB RAM i do 8 CPU.

• Obavezno koristiti Windows server 2008 R2– 2K8R2 tehnologije nas "guraju" ka private Cloud servisima bez njega nema Direct Access-

a, IPV6, itd.

• Koristiti TMG– Kao EDGE firewall za URL filtering, publish web maila, Direct Access-a

• Implementirati Direct Access– Računala su stalno spojena u domenu, centralno upravljanje (How To Video)

• Koristeći certifikate– Lokalni CA je dovoljan, obavezno zahtijevati klijentski certifikat prilikom spajanja.

(Zadovoljene su norme sigurnosti)

Kako pretvoriti server sale u Cloud

• Koristeći System Centar proizvode– Koristeći kombinaciju SCVMM, SCCM i SCOM proizvoda, koristimo mogućnost nadzora i

upravljanja Cloudom– Koristeći Self Service Portal administratori mogu sa bilo koje lokacije upravljati serverima

• Koristeći RemoteApp– Virtulizacijom aplikacija postižemo "neovisnost" o kapacitetu i propusnosti internet veze

sa klijentske strane (How To Video)

• Koristeći Microsoft InTune – Upravljanje klijentskim računalima na daljinu– za slučaj da se ne mogu spojiti u Cloud a računalo je na webu– Kao HeplDesk alat za udaljeni pristup (Remote assistance)

Pitanja i Odgovori