Embed Size (px)
Citation preview
L’iperconvergenza: risolvere i problemi dell’IT aziendale senza crearne di nuovi
Lorenzo Faleschini
QUAL’È LA FONTE DI SPESA MAGGIORE NELL’IT?
INVESTIMENTI…
LA GESTIONE DEL BUDGET NON È MAI FACILE…
È SPESSO LIMITATO
CI SONO RICHIESTE CONTRASTANTI
NON SI POSSONO ACCONTENTARE TUTTI
RICHIESTEbudget
LE NOSTRE GIORNATE AL REPARTO IT
MANAGEMENT E GESTIONE
DELLE RISORSE
SPRECO NEI SISTEMI DI SCALE UP
DIFFICOLTÀ DI PREVISIONE E ALLOCAZIONE DELLE RISORSE
LE TRE PRINCIPALI FONTI DI COSTO
FARE MEGLIO SI PUÒ!
Nel 1956 Malcom Mc Lean inventa il container…
I costi di spedizione passano da 6$ a 16cent a tonnellata!
Sia il cloud (privato o pubblico) che l’hyperconverged derivano dall’idea di Software Defined [anything]
Software defined Computing: virtualization
Software defined Storage: virtual SANs, object storage, iSCSI and NFS servers
Software defined Networking: virtual networks, floating IPs, tunnels
NEXT: IL SOFTWARE - DEFINED DATA CENTER
I DATA CENTER SONO UTILIZZATI AL 30-40%Quindi si paga principalmente per ciò che non si usa!!!
Il punto non è solo ridurre i costi…
Bisogna aggiungere valore!
CONTROLLO DEI COSTI? NON SOLO…
Principio generale: quello che conta non sono i singoli server o software, ma i servizi che offrono
DEMO TIME
REMOTE OFFICE/BRANCH OFFICE
Le sedi remote devono essere gestibili in modo semplice e non dipendere da una connessione permanente
Le piattaforme iperconvergenti consentono di tollerare i guasti di ogni tipo continuando ad operare, trasformando le emergenze in attività ordinarie
La semplificata gestione operativa le rende utilizzabili anche da personale con limitata esperienza ICT.
Non serve un IT manager in sede, basta spedire le parti sostitutive!
REMOTE OFFICE/BRANCH OFFICE
Odio i lunedì.
DISASTER RECOVERY
DISASTER RECOVERY: DAL DISASTRO AMBIENTALE…
DISASTER RECOVERY: ALL’ERRORE UMANO…
PERFINO AMAZON!
DISASTER RECOVERY: ALL’UPDATE DI WINDOWS!
Backup & Restore
Pilot light
Fully-Working low capacity standby
Multi-site hot standby
SCENARI DI DR (Disaster Recovery)
L’iperconvergenza consente di scalare le necessità di recovery: la stessa piattaforma, lo stesso software con scale diverse consentono di ottenere tutti i modelli e variarli nel tempo senza cambiamenti strutturali
Posso adottare livelli diversi per servizi diversi:
RTO (Recovery Time Objective) e RPO (Recovery Point Objective) sono diversi da servizio a servizio
VDI: VIRTUAL DESKTOP INFRASTRUCTURE
I desktop Windows rappresentano la componente più fragile delle infrastrutture per l’uso eterogeneo, i requisiti utente e la relativa insicurezza
IL VDI: VIRTUAL DESKTOP INFRASTRUCTURE
→ elevato costo di management
Gli utenti pretendono un ambiente “personale” con prestazioni paragonabili a quelle del loro PC originale
IL VDI: VIRTUAL DESKTOP INFRASTRUCTURE
→ guaranteed IOPS
Soluzione: dal VDI fino al
DaaS (Desktop as a Service) una VM per utente,
con snapshot per il revert in caso di problemi
)
IL VDI: VIRTUAL DESKTOP INFRASTRUCTURE
1
Soluzione: VNC per i server, SPICE per la LAN,
NX per la WAN, HTML5
tutto integrato in NodeWeaver
2
IL VDI: VIRTUAL DESKTOP INFRASTRUCTURE
Soluzione: Remix Mini
come thin client ultra low power (10W)
3
IL VDI: VIRTUAL DESKTOP INFRASTRUCTURE
IT SERVICE RE-ENGINEERING: DALLA SECURITY ALLA
SECURE FLEXIBILITY
IT SERVICE RE-ENGINEERING: DALLA SECURITY ALLA SECURE FLEXIBILITY
GDPR, GENERAL DATA PROTECTION REGULATION REGOLAMENTO UE 2016/679
Il regolamento generale sulla protezione dei dati (GDPR, General Data Protection Regulation- Regolamento UE 2016/679) è un Regolamento con il quale la Commissione Europea intende rafforzare e unificare la protezione dei dati personali entro i confini dell'Unione europea (UE)
GDPR, GENERAL DATA PROTECTION REGULATION REGOLAMENTO UE 2016/679
una multa fino a 10 milioni di euro, o fino al 2% del volume d'affari globale registrato nell'anno precedente nei casi previsti dall'Articolo 83, Paragrafo 4 o fino a 20 milioni di
euro o fino al 4% del volume d'affari nei casi previsti
IT SERVICE RE-ENGINEERING: DALLA SECURITY ALLA SECURE FLEXIBILITY
IT SERVICE RE-ENGINEERING: DALLA SECURITY ALLA SECURE FLEXIBILITY
Separare i dati dalle applicazioni: creare una VM “storage” che esporta i dati degli utenti → controllo di accesso, backup centralizzato, snapshots
Isolare le applicazioni in VM separate: un mini-Windows con una sola applicazione re-istanziata ogni giorno ex-novo, il resto bloccato/rimosso → sicurezza per i processi non controllabili
IT SERVICE RE-ENGINEERING: DALLA SECURITY ALLA SECURE FLEXIBILITY – HOW TO
Sostituire i client “thick” con thin o “light” clients
L’iperconvergenza riduce i costi e i tempi rispetto al fisico e/o virtuale tradizionale: la VM inflation dovuta al reengineering ha un impatto minimo in termini di costi in confronto alla virtualizzazione tradizionale
IT SERVICE RE-ENGINEERING: DALLA SECURITY ALLA SECURE FLEXIBILITY- HOW TO
