Несмотря на техническую новизну всего, что было продемонстрировано в Берлине, конференция стала более бизнес-ориентированной, чем обычно. Впрочем, этого следовало ожидать в нынешних экономических условиях. Выступившая в качестве основного докладчика глава HP TSG Энн Ливермор, профессиональный менеджер, сделала разворот в сторону экономики гораздо лучше, чем могли бы специалисты, ориентированные на технологии.

Причины в общем-то неизбежного переноса акцента с технологий на экономику в объяснении не нуждаются. ИТ не могут эволюционировать бесконечно без должного экономического обоснования, и дело не только в более суровых экономических реалиях. Разумеется, сокращения всех видов затрат, и в первую очередь на энергию и администрирование ИТ, сегодня наиболее критичны, но все эти вещи, о которых так много говорят, скорее можно назвать стимулами, а возможность для отхода от сугубо инженерного видения информационных систем к экономическому обеспечена всеми наработками за последние несколько лет.

На уровне ИТ-отрасли в целом разворот подготовлен укреплением сервисной модели, которая прошла путь от ограниченного представления о SOA как о стеке протоколов до тотальной сервисной философии. Теперь – "все как сервисы" (Everything as a Service, EaaS). В HP отмеченному переходу способствовала фирменная идеология адаптивной инфраструктуры (Adaptive Infrastructure), впервые предложенная три с половиной года назад как почти абстрактная концепция и постепенно обраставшая плотью.

Примером такого взросления могут служить лезвийные архитектуры. Здесь все началось с унификации управления, затем последовало создание конфигураций из серверов-лезвий, далее - разного рода виртуализационные решения, еще позже - оркестровка и автоматизация отдельных компонентов. И вот в Берлине объявлено законченное решение HP BladeSystem Matrix, из названия которого следует, что в нем вся ИТ-система собирается в матрицу, состоящую из лезвий.

Универсальная матрица

Отдавая должное Adaptive Infrastructure, следует признать, что как замысел решение BladeSystem Matrix не уникально, оно относится к уже существующей категории комплексных систем, собираемых из лезвий разных типов. Первым виртуальным серверным пулом можно назвать представленное компанией Fujitsu Siemens семейство Primergy BladeFrame. Несколько недель назад Cisco ответила анонсом Unified Computing System, а Sun Microsystems - выпуском собственного лезвия-коммутатора. Компьютерный мир явно движется к созданию универсальных сред для работы с данными - их еще называют внутренними облаками. Но, вполне возможно, будучи крупнейшим производителем лезвий и обладая Adaptive Infrastructure как уникальным заделом, HP может стать лидером этого движения. У BladeSystem Matrix явный козырь - качество интеграции. Здесь все собрано в единое целое: и программное обеспечение, и серверы, и системы хранения, и сетевое оборудование. В багаже компании не просто набор необходимых строительных блоков, но еще и система управления HP Matrix Orchestration Environment, обеспечивающая универсальный интерфейс ко всем процедурам проектирования, внедрения и последующей оптимизации среды выполнения приложений. Опираясь на HP MOE, пользователь сможет собрать до тысячи физических или виртуальных серверов в единую адаптивную инфраструктуру.

Развертывание BladeSystem Matrix можно начать с минимального комплекта, Starter Kit. Базовый конструктивный элемент — "корзина" BladeSystem c7000, обеспечивающая питание, охлаждение, инфраструктуру ввода/вывода и межсоединение для установки 16 обычных серверных лезвий или специализированных лезвий-накопителей. Сейчас "матрица" комплектуется серверами HP ProLiant G6 на четырехъядерных процессорах Intel Xeon 5500 или AMD Opteron (Shanghai). В перспективе возможно использовать лезвия на Itanium, в том числе на будущих двухъядерных Itanium 9100. По способности к горизонтальному масштабированию Matrix заметно превосходит Cisco UCS, использование в последней коммутационной структуры с 40 портами ограничивает общее число серверов до 320 против 1000 в BladeSystem Matrix. Для коммутации используются модули, поддерживающие соединения 10G Ethernet и Fibre Channel с пропускной способностью 8 Гбит/c; допускается использование высоконадежной системы коммутации HP NonStop и нескольких вариантов системы питания - однофазной, трехфазной и постоянного тока.

Вторая составляющая BladeSystem Matrix – интегрированный центр управления HP Insight Dynamics – Virtual Server Environment, предназначение которого в непрерывном анализе и оптимизации состояния всей адаптивной инфраструктуры. Именно благодаря наличию этого интеллектуального центра BladeSystem Matrix приобретает качества, которые позволяют назвать эту структуру "облаком в миниатюре".

Конвергенция SAN и DAS

Вторую группу сделанных в Берлине объявлений составили новинки, обеспечивающие экономичное хранение данных: семейство накопителей HP LeftHand 4000 SAN, специализированное устройство LeftHand Virtual SAN Appliance и накопитель HP StorageWorks MDS600 (Tanker). Ключевыми моментами для них является использование сетей хранения iSCSI-SAN и - до некоторой степени - возврат к системам хранения с непосредственным подключением к серверу (Direct Attached Storage, DAS).

Своему появлению семейство HP LeftHand P4000 SAN обязано купленной HP компании LeftHand Networks. Она была одним из лидеров оформившегося в 2006 году направления iSCSI-SAN, позволяющего по цене, существенно меньшей, чем Fibre Channel, объединять сетевые ресурсы хранения данных. Конфигурации iSCSI-SAN могут использоваться в качестве основных систем хранения данных для серверов подразделений и удаленных филиалов, а также в качестве вторичных систем хранения в решениях резервного копирования с диска на диск и затем на ленту или при репликации данных с целью обеспечения катастрофоустойчивости сетей. Такого рода решения удобно использовать в случаях, когда требуется память смешанного типа - файловая и блочная. Помимо LeftHand Networks, аналогичные продукты выпускают компании EqualLogic и MPC; все они выпускают автономные модули сетей хранения, собираемые в динамически расширяемую виртуализованную среду хранения данных. Пропускная способность системы хранения наращивается линейно за счет кластеризации модулей и их активных портов Gigabit Ethernet.

В семейство HP LeftHand P4000 входит виртуальное устройство Virtual SAN Appliance (P4000 VSA). Оно создает разделяемые узлы хранения, используя ресурсы, принадлежащие физическому серверу, на котором работает VMware ESX. Существующая подсистема хранения сервера может быть кластеризована. Иными словами, если VMware ESX разбивает физические ресурсы сервера на виртуальные машины, то P4000 VSA превращает подсистему хранения этого сервера в виртуальную сеть хранения. Сочетание VMware ESX с P4000 VSA комбинирует серверную виртуализацию с виртуализацией хранения, формируя полностью интегрированное решение HP LeftHand P4000 SAN Solutions.

Название "заправщик" (Tanker) очень точно подходит для устройства Modular Disk System (MDS600), которое может включать в себя до семи дисков SATA или SAS, отдельные устройства можно блокировать в стойки, содержащие до шести MDS600, то есть максимальный объем хранения может достигать 420 Тбайт. Его младшая версия Modular Smart Array (MSA2000sa) допускает использование до 48 дисков SAS, максимальный объем 192 Тбайт. В том и другом случае "снизу" к ним может монтироваться ленточная библиотека, а "сверху" - коммутатор HP StorageWorks 3Gb SAS BL Switch. Еще "выше" расположены серверы-лезвия с установленными в мезонины контроллерами HP Smart Array P700m Controller. Таким образом складывается полная система, состоящая из серверов, коммутатора, дисков и лент. Ее преимущество в том, что серверы не привязаны жестко к выделенным им дискам, а могут коммутироваться так, как требует нагрузка. Tanker представляет собой пример удачного компромисса и позволяет совместить низкую стоимость DAS с гибкостью в распределении ресурсов, присущей SAN, заправщик предоставляет серверам ровно столько ресурсов на дисках, сколько им нужно.

На сопровождающей конференцию выставке можно было увидеть все новинки, собранными "в одной коробке", точнее - в одной стойке: и Matrix, и LeftHand, и Tanker.

С появлением Symmetrix 5.5 компания EMC прекратила делить накопители старшего уровня на поколения, но все же логично признать нынешнее семейство DMX шестым, тогда Symmetrix V-Max окажется седьмым. Несмотря на очевидную новизну, перед нами не просто очередное поколение. По заверению Чака Холлиса, одного из ведущих специалистов EMC, V-Max не следует расценивать как непосредственную замену DMX-4. Скорее V-Max -- это дополнение к существующей продуктовой серии, отличающееся иной функциональностью. Важно то, что он наделен значительным конструктивным запасом, обеспечивающим дальнейшее развитие и создание систем в будущем. Какое-то время DMX-4 С и V-Max будут сосуществовать. Изменение в названии явно указывает на основной элемент новизны, он заключается в переходе от прямой матричной архитектуры (Direct Matrix Architecture) к виртуальной матричной (Virtual Matrix Architecture), то есть виртуальность -- главное свойство, которое отличает V-Max. Разберемся, что есть виртуальность в данном случае, что конкретно переходит из физического состояния в виртуальное? Чтобы ответить на этот вопрос, стоит напомнить, что виртуализация реализует одно из двух решений либо разделение одного физического ресурса на множество мелких виртуальных, например деление сервера на виртуальные машины, или же, наоборот, сборка одного виртуального ресурса из множества физических. В лице Symmetrix V-Max мы имеем решение обратной задачи по сравнению с более привычной виртуализацией серверов. В данном контексте под виртуальностью следует понимать возможность построения мощных и даже сверхмощных систем хранения из относительно простых модулей.

Таким "простым", разумеется условно, ядром или основным компонентом для сборки виртуальной модели Symmetrix V-Max служит модуль V-Max Engine. V-Max Engine представляет собой управляющий узел, построенный на четырех процессорах Intel Xeon Quad-core. Переход с PowerPC (а до сих пор Symmetrix строились на этих процессорах) на x86 является частью соглашения EMC с Intel, он позволит в следующих моделях отслеживать развитие этих процессоров. Таким образом EMC повторила опыт Apple, избрав семейство процессоров, прогрессирующее быстрее. Объем оперативной памяти одного V-Max Engine составляет 128 Гбайт, в нем установлены две группы интерфейсов по 16 каналов для подключения дисков и хостов. Скорость обмена данными с периферией равна 24 Гбайт/с. Кроме всего прочего, "на борту" имеется специализированная микросхема для управления доступом в память и межсоединением RapidIO.

Принципиальное отличие Symmetrix V-Max от всех известных систем хранения в механизме виртуализации, именно он позволяет сейчас объединить до восьми модулей V-Max Engine в единый системный образ. В этом образе, в максимальной комплектации занимающем стойку, все характеристики суммируются, а это значит, что размер общей памяти становится равным 1024 Гбайт, а виртуальная скорость обмена достигнет 192 Гбайт/с. Количественный рост обеспечивает качественное повышение показателей. Общее количество портов для подключения дисков в таком случае составит 128, к ним можно подключать практически по любым протоколам Fibre Channel, FICON, iSCSI. Емкость дисков может варьироваться от 146 Гбайт до 1 Тбайт, а флэш-накопителей - от 200 до 400 Гбайт. В максимальной конфигурации система будет состоять из одной управляющей стойки и восьми стоек с накопителями. Если говорить об объемах хранения, то в них может быть установлено от 96 до 2400 дисков. В зависимости от типов дисков и избранного типа RAID полезный объем хранения колеблется от 6 до 2026 Тбайт. Существенно то, что можно сочетать диски разных типов, а значит, оптимизировать состав в зависимости от решаемой задачи, подбирая соответственно флэш-диски, -- быстрые, но малые по объему и большие, но более медленные. Для распределения данных по уровням в Symmetrix V-Max имеется средство FAST (Fully Automated Storage Tiering), оно поддерживает эту функцию автоматически в непрерывном режиме.

Итак, виртуализация. А зачем, собственно, она нужна, что она дает? Главное преимущество виртуализованной системы хранения -- в неограниченном масштабировании, оно может быть вертикальным (scale in) и горизонтальным (scale out). Массив Symmetrix V-Max может расти в процессе своего жизненного цикла, может увеличиваться за счет наращивания числа стоек, а по мере появления более производительных V-Max Engine -- к тому же за счет замены старых на новые. Вовсе не обязательно, чтобы все строительные блоки были одинаковыми, на то она и виртуализация. Таким образом создается эволюционирующая среда, постепенный подход к развитию систем хранения позволит плавно развивать их в нужном направлении, дополняя требующимися компонентами, перемещая данные и хосты, не вызывая перерывов в обслуживании.

С технической точки зрения виртуализация V-Max Engine стала возможной во многом благодаря тому, что в качестве межсоединения между модулями и для прямого доступа в память использована коммутационная инфраструктура со стеком протоколов RapidIO. Этот относительно малоизвестный альтернативный протокол изначально был предложен для встроенных систем, но неожиданно, как иногда бывает, стал осваивать ту площадку, где сейчас господствует InfiniBand. Обеспечивающий обмен данными на скоростях от 1 Гбайт/с до 60 Гбайт/с RapidIO, разработанный специалистами компаний Mercury Computer Systems и Motorola, построен на принципах коммутации пакетов, существует в последовательной и параллельной версиях, RapidIO позволяет разносить узлы на расстояние в несколько десятков метров. Помимо скорости, от встроенных систем RapidIO унаследовал естественный для них прямой доступ к памяти, без которого невозможно создать систему, работающую в режиме реального времени. В приложении к управлению системами хранения принципиально важно то, что использование RapidIO открывает возможность для создания архитектуры с когерентным доступом к памяти (coherent-memory architecture). Это, собственно, и дает все те преимущества виртуализации, о которых речь шла выше. Когерентный доступ уравнивает в правах доступа к памяти вызовы от локальных и удаленных процессоров, что в конечном итоге обеспечивает виртуализацию, а по существу, объединение отдельных модулей в единый системный образ. Теоретически количество V-Max Engine может быть существенно больше нынешних восьми (в некоторых источниках называлась цифра 256), что позволит создавать неограниченные по размеру системы хранения, предназначенные не только для крупных облачных ЦОД, но, возможно, и глобального характера.

Представляя Symmetrix V-Max, технический директор ЕМС в России и СНГ Игорь Корнетов отметил, что этот массив предназначен для облачных вычислений вообще и так называемых частных, или корпоративных, облачных инфраструктур. Задача состоит в том, чтобы собирать компьютеры, состоящие из сотен и тысяч обыкновенных серверов, и чтобы они могли вести себя как единый компьютер. Решая ее, EMC сотрудничает с Cisco и соотносит свои планы с архитектурой Cisco Unified Computing.

В короткой истории российского ИТ-рынка можно отметить несколько волн, на гребне которых возникали и выходили в лидеры новые компании. Современные условия способны породить еще одну, они могут оказаться благоприятными для тех, кто сделает ставку на модели распространения программного обеспечения как сервиса -- на то, что называют Software as a Service (SaaS). Пока этот сегмент рынка, получивший заметное распространение в США и меньшее в Европе, у нас в России пребывает в зародышевом состоянии. Первое специализированное мероприятие прошло 13 апреля, когда состоялась первая конференция "SaaS в России". Ее организатором и вдохновителем стал Василий Шабат, работавший прежде директором по развитию бизнеса компании "Открытые технологии". Он завел блог, посвященный тематике SaaS, и собрал вокруг него примерно с дюжину компаний, деятельность которых так или иначе подходит под определение SaaS.

Из проведенного Шабатом анализа текущей ситуации можно сделать вывод о том, что потенциал рынка SaaS оценивается в несколько сотен миллионов долларов. По его мнению, первенствовать на нем будут не признанные на Западе провайдеры услуг и не известные зарубежные и отечественные компании, а начинающие, так называемые "игроки в SaaS в чистом виде". В целом же "российский рынок SaaS ожидает бурный рост в самое ближайшее время" - заявил Шабат. Организаторам конференции хотелось, чтобы она стала своего рода российской версией SaaSCon, вошедшей если не в первый, то уж точно во второй эшелон ежегодных околокомпьютерных мероприятий, проводимых в Америке.

Конференция собрала около 50 участников, ее итогом стало образование Российской ассоциации SaaS-индустрии. В предствленном организаторами каталоге SaaS-компаний всего десять названий: "Мегаплан" (компания планирует предлагать одноименный сервис), группа компаний "АйТи" (Sugar), LogneX ("МойСклад"), "Интерактивные информационные системы" (24com.ru), Parking.ru/NT-Host (Instant Business Network), "АльтСофт" ("Кларис"), EraTech (EraTech), "Синержи Коммуникейшн" (On-CRM.ru), Comindwork (Comindwork) и "Инсейлс" (InSales). Список предлагаемых ими услуг пока выглядит довольно однообразно -- в основном управление задачами, проектами и совместной работой, CRM и складской учет. 

Статистика показывает, что постоянно растущие расходы на системы хранения уже стали второй величиной в общем объеме инвестиций на обновление информационных систем.

На них приходится почти четверть, причем отставание от серверов измеряется единицами процентов. Перефразируя известную поговорку, можно сказать, что "данные хранить нельзя погодить". Невзирая ни на какие кризисы, ежегодное удвоение накапливаемых данных сохраняется, и речь может идти не об ограничении или сокращении, а только лишь о минимизации этой статьи. Альтернативы нет, поэтому именно экономическая сторона хранения данных стала лейтмотивом прошедшей в третий раз конференции NetApp Innovation.

Комментируя успешность бизнеса компании в условиях кризиса, глава представительства NetApp в России и СНГ Роман Волков отметил схожесть нынешних обстоятельств с периодом, когда лопнул пузырь "доткомов". В 2000–2001 годах, на фоне тотального падения, NetApp смогла встать на ноги. В период всеобщего спада объем ее бизнеса быстро рос и преодолел миллиардную отметку. Правда, вскоре, уже в 2002-м, он заметно уменьшился, но с тех пор бизнес постоянно растет, составляя сейчас более 4 млрд долл.; компания уверенно входит в лидирующую группу производителей систем хранения.

Причина в том, что и тогда и сейчас благополучие компании NetApp (или Network Appliance — так выглядит ее полное название) обеспечивают экономичные специализированные устройства, "файлеры". Файлеры (Fabric-Attached Storage, FAS), то есть дисковые накопители со своей собственной файловой системой, способны самостоятельно хранить в себе и передавать по сети файлы и каталоги. В этом их главное отличие от блочных накопителей. С 1995 года номенклатуру NetApp составляли исключительно файлеры, и только в последние годы к ним добавились системы потокового шифрования Decru, появившиеся в связи с приобретением компании Decru Datafort, и виртуальные библиотеки Virtual Tape Libraries, купленные вместе с компанией Alacritus.

Приложение термина appliance к FAS прекрасно отражает их суть: так еще по-английски называют устройства, используемые в быту. Общность между бытовой техникой и FAS заключается в том, что высокие интеллектуальные способности файлеров позволяют чрезвычайно эффективно использовать возможности дисков, сохраняя при этом простоту эксплуатации.

Исторически первой устройства категории FAS предложила в начале 90-х компания Auspex Systems; от нее, собственно, и ведет свою родословную NetApp. Изначально в FAS использовались протоколы NFS и CIFS, позже была обеспечена поддержка и блочного хранения с использованием Fibre Channel и iSCSI, сейчас активно развивается протокол Fibre Channel over Ethernet (FCoE). Все модели файлеров NetApp построены на процессорах Intel и AMD, работают под управлением собственной операционной системы Data ONTAP на базе Berkeley Net/2 BSD Unix. Сейчас эта операционная система существует в двух версиях – классическая Data ONTAP 7G и модернизированная Data ONTAP GX. Версия GX в сочетании с технологией, купленной вместе с компанией Spinnaker Networks, позволяет собирать из отдельных узлов NetApp FAS высоконадежные кластеры хранения. Версия Data ONTAP 8 объединит их. ОС Data ONTAP использует файловую систему, а точнее, файловую структуру WAFL. Само название WAFL (Write Anywhere File Layout), то есть запись файлов с произвольным размещением, говорит о ее возможностях, она поддерживает высокопроизводительные RAID-массивы и целый ряд других функций. Например, поддерживая "дерево квот", она позволяет Unix и Windows эффективно управлять томами и использовать дисковое пространство.

Применение устройств NetApp дает возможность сэкономить как за счет уменьшения задействованного дискового пространства и использования современных, дешевых, больших по объему дисков, так и посредством минимизации издержек на администрирование. Программное обеспечение, работающее под управлением Data ONTAP, позволяет оптимальным образом распределять и перераспределять дисковое пространство между приложениями, поэтому не следует набирать его "про запас". Развитые механизмы дедупликации на разных системных уровнях обеспечивают дополнительное сокращение потребности в емкости дисков. Фирменная технология RAID DP, предложенная в 2004 году, позволяет использовать большие и дешевые диски SATA в критически важных приложениях. Вариант RAID DP, или "RAID c двойной четностью", есть не что иное, как реализация RAID-6. Потребность в этой разновидности RAID объясняется ростом емкости единичного жесткого диска и сохраняющейся вероятности сбоя при чтении.

31 марта дебютировало новое поколение серверов HP ProLiant G6. В этом семействе десять моделей, из них пять предназначены для монтажа в стойку (DL380, DL370, DL360, DL180 и DL160), три выполнены в формате "лезвие" (BL 490c, BL 460c и BL 280c) и еще два (ML370 и ML150) поставляются в традиционных корпусах типа "башня". За полтора десятилетия существования семейства выпущено около 15 млн экземпляров HP ProLiant, сменилось не одно поколение серверов; индекс G6 в названии однозначно указывает, что нынешнее – уже шестое.

Родоначальник семейства, сервер Compaq ProLiant был стоечным; но если сравнить это устройство с современным ему ПК, за исключением конструктива, существенных отличий было не так уж много. С тех пор пути развития серверов и ПК разошлись, теперь и в голову не придет сравнивать их между собой. С каждым последующим поколением, серверы обретали все новые специфические черты, придающие им надежность и удобство в эксплуатации. Однако постепенно пришло осознание того факта, что консервация одной-единственной архитектуры х86 имеет не только преимущества, но и недостатки. При том, что создана колоссальная инфраструктура, накоплен громадный запас знаний, имеется необходимый штат специалистов и т.д., нынешняя структура затрат на серверы стандартной архитектуры имеет весьма странный вид. Действительно, лет десять назад затраты на приобретение и эксплуатацию серверов были приблизительно одинаковыми. С тех пор расходы на администрирование и электроснабжение существенно выросли, а новое оборудование, напротив, стало начительно дешевле. Балансом такое положение дел назвать трудно, поэтому многие технологические инициативы вендоров, в конечном итоге, нацелены на сокращение эксплуатационных затрат. G6 - не исключение.

Сокращать затраты можно несколькими способами. Во-первых, меньше тратить энергии, в том числе, в процессорах. Все модели G6 построены на новых процессорах Intel Xeon 5500 (архитектура Nehalem), отличающихся большей производительностью и пониженным энергопотреблением. Это позволяет не только заметно сэкономить на энергии, но и ощутимо сократить парк серверов. Можно также уменьшить их количество, используя технологии виртуализации. HP сотрудничает с известными производителями виртуализационного ПО и адаптирует к нему серверы, например, в новых моделях появился разъем SD для установки флэшки с гипервизором. Благодаря большому объему оперативной памяти некоторых моделей лезвийных серверов ее можно разделить на большее число виртуальных машин, а технология динамического разделения ввода/вывода HP Insight Dynamics-VSE Flex-10 обеспечивает разделение между ними этих ресурсов и динамически регулирует пропускную способность для каждого сетевого интерфейса. Традиционным лезвиям требуется довольно много адаптеров и коммутаторов. Технология VCE Flex-10 уменьшает потребность в дополнительных платах и коммутаторах на 75%.

Кроме того, в новых серверах более эффективна система охлаждения, программа Thermal Logic позволяет осуществлять динамическую настройку терморегуляторов и охлаждения. Кроме того, в серверы семейства G6 устанавливается набор из 32 "интеллектуальных" датчиков HP Sea of Sensors ("море датчиков"), которые автоматически реагируют на колебания температуры и динамически меняют настройки отдельных компонентов, таких как вентиляторы, память и устройства обработки ввода/вывода, подбирая оптимальные параметры для охлаждения системы и повышения ее эффективности. Возможно также ограничение максимума потребления до заданного предела посредством HP Dynamic Power Capping (Capping можно перевести как "установление потолка"), эта технология перераспределяет ресурсы для электропитания и охлаждения, которые имеются в центрах обработки данных, путем динамического выделения или ограничения потребляемой серверами электроэнергии. Еще один способ – повышение эффективности блоков питания, Common Power Slot (универсальный отсек для блока питания), позволяет минимизировать потери энергии, предоставляя заказчику возможность выбрать один из четырех блоков питания, наиболее подходящий для решения конкретных задач с повышением КПД до 92%.

Вторая затратная статья – расходы на администрирование. Их уменьшает система HP ProLiant Onboard Administrator, которая упрощает развертывание и эксплуатацию, система HP Server Migration Pack автоматизирует перенос приложений и данных со старых серверов на НР ProLiant G6, а консоль управления HP Insight Control Environment обеспечивает управление серверной инфраструктурой. Глава HP Technology Solutions Group Александр Микоян дал такую оценку Proliant G6: "Безусловно, инженеров в новых моделях привлекут технические решения, но для бизнеса они представляют большой интерес с точки зрения энергетической эффективности и сокращения расходов на администрирование".

Открывая конференцию "Информационная безопасность сегодня: реалии экономики и защита бизнеса", Роберт Фариш, региональный директор компании IDC, организовавшей это мероприятие, подчеркнул, что затраты на обеспечение безопасности не могут быть сокращены ни при каких условиях. Прежде всего потому, что любое обострение общественных процессов способствует увеличению количества криминальных угроз. Не составляют исключения и сферы высоких технологий. Среди производителей, принявших участие в конференции, - недавно открывшая свое представительство в России Trend Micro, Blue Coat, Web Сontrol, "Лаборатория Касперского", IBM, Check Point, Symantec, Leta IT и Websence. Заказчиков представляли специалисты по безопасности из крупнейших банковских структур и телекоммуникационных компаний.

Самым запоминающимся стал доклад Джошуа Кормана, специалиста по разработке стратегии информационной безопасности из IBM ISS. Сегодня Корман - одна из самых ярких фигур в сфере безопасности, а журнал Network World включил его в список наиболее влиятельных персон современных информационных технологий. Эта номинация не случайна, но неожиданна - опыт работы Кормана составляет всего десять лет, и все это время он работал в компании Internet Security Systems, а после ее поглощения в 2006 году - в отделении IBM ISS. В прошлом году Корман выступил на конференции Interop 2008 с докладом, имевшим скандальное название "Опасен на любой скорости, 7 гнусных секретов информационной безопасности". (Корман перефразировал название книги Ральфа Надера "Опасно на любой скорости". Эта книга была бестселлером 1965 года, а название стало идиомой; в ней автор подверг уничижительной критике продукцию автомобильной промышленности тех лет, и под влиянием книги представления американцев об автомобилях заметно изменились - и технически, и эстетически, а критерий безопасности стал одной из важнейших характеристик.)

Если почитать статьи Кормана и посчитать, то оказывается, что раскрытых им секретов не семь, а на один больше. Главный "секрет Полишинеля", получивший номер ноль, гласит: "Цель производителей средств безопасности - не безопасность, а извлечение прибыли". Естественно, что подобного рода крамольные высказывания не остались незамеченными. Прошел год, и на конференции Interop 2009 история повторилась. Нынешнее выступление оказалось не столь шокирующим, как прошлогоднее, но не менее важным для всей индустрии. В нем Корман обратил внимание аудитории на слабость средств обеспечения безопасности, обнаруживаемую в виртуализованных инфраструктурах. Увлекшись виртуализацией, большинство специалистов не заметили очевидного факта, а именно: любая техническая новация несет новые угрозы.

По мнению Кормана, виртуализация - не только благо. И если она позволяет разобраться без особых проблем со сложностями на пользовательском уровне, то на серверном уровне виртуализация создает больше проблем для безопасности, чем решает. У этих проблем две причины. Одна состоит в том, что новое поколение специалистов увлеклось собственно виртуализацией и сосредоточилось только на ней. При этом они упустили из виду, что виртуализованные серверы обладают ровно теми же уязвимостями, которые присущи физическим. Для решения проблем нужны специалисты, привыкшие обеспечивать безопасность сетей и приложений, а администраторы такими навыками не обладают. Вторая причина кроется в новых уязвимостях, которые возникают в виртуализованных инфраструктурах. Проблемами чреват, казалось бы, разумный механизм миграции. Если количество виртуальных серверов велико, а управление ими несовершенно, может начаться лавинообразный процесс миграции в поиске свободных мощностей на физических серверах и наступить крах системы. Тракты, по которым мигрируют серверы, не имеют криптографической защиты. Это обеспечивает максимальную производительность, но открывает возможность для перехвата целиком сервера и его подмены при атаке с участием человека. Такая атака называется man-in-the-middle attack. Множество проблем также связано с тем, что часть виртуальных серверов может пребывать в "спящем состоянии" в те периоды времени, когда выполняется обновление операционных систем и систем обеспечения безопасности. Наконец, сами гипервизоры тоже обладают уязвимостями: если они повреждаются, то возникает ситуация, которая "не лечится". В заключение своего выступления Корман дал несколько полезных практических советов, казалось бы, очевидных. Вот некоторые из них.

• Убедитесь, что каждая виртуальная машина снабжена средствами обеспечения безопасности.
• Детальным образом пропишите, на какие физические машины могут перемещаться виртуальные.
• Снабдите физическую среду периметром безопасности.
• Избегайте "чудодейственных" инструментов для создания безопасных виртуальных систем.

С момента своего основания в 1979 году и вплоть до начала нынешнего десятилетия компания Teradata существовала совершенно независимо от всего окружающего компьютерного мира. Эта исключительность положения объясняется тем, что в отличие от всех остальных, она не стала заложницей последовательной схемы вычислений, а свой самый первый продукт построила на основе архитектуры с массовым параллелизмом (Massive Parallel Processing, MPP), что гораздо естественнее при работе с большими и сверхбольшими базами данных. В архитектуре Teradata нет ничего однопотокового, при проектировании всегда принимался во внимание аспект параллелизма, ядром этой архитектуры является процессор доступа AMP (Access Module Processor). До 1984 года AMP были аппаратными, но с появлением версии СУБД Teradata для Unix был сделан значительный скачок вперед, процессоры AMP стали виртуальными. Виртуализация позволила отойти от специализированного решения в пользу аппаратной платформы на базе многопроцессорных серверов серии WorldMark, выпускавшихся компанией NCR, в состав которой Teradata входила до 2008 года. Виртуальные процессоры AMP, vproc, являются основой параллелизма, на каждом из них работает собственный экземпляр ПО, управляющего СУБД Teradata Database и виртуальной дисковой подсистемой vdisk.

Все эти годы основными продуктами Teradata были системы семейства 5ХХХ, а также поддерживающее их ПО, параллельная СУБД и соответствующие консалтинговые услуги - в общем, все то, что необходимо для создания хранилищ данных такой бизнес-аналитики, потребителями которой являются крупнейшие компании мира. В настоящее время на долю Teradata приходится примерно 10% общего объема мирового рынка средств бизнес-аналитики, это около 1,7 млрд долл. Всего в мире у компании немногим меньше тысячи заказчиков, а в год систем 5ХХХ выпускается около сотни.

Несколько лет назад "островное" положение Teradata было нарушено появлением конкурентных решений на базе универсальных платформ, разработанных Oracle, IBM и Sybase, от компаний, предлагающих специализированные компьютеры для работы с хранилищами данных, в первую очередь это Netezza и DATAllegro (куплена в 2008 году Microsoft), а также поставщиков специализированного программного обеспечения - Greenplum и Vertica Systems. Их выход на сцену закономерен, объемы данных растут. Обычные системы управления, иногда называемые операционными, не могут обеспечить прежнего конкурентного преимущества. Теперь практически все успехи в бизнесе определяются качеством управления, а это значит, что роль компьютерных систем, поддерживающих аналитику, заметно возрастает. Показательно, что BI относится к числу тех немногих сегментов компьютерного рынка, которые не пострадали от кризиса. Все отраслевые эксперты сходятся во мнении, что рынок BI будет расти и в текущем году, и в последующие годы.

Виртуализованная архитектура позволила ответить должным образом на вызовы конкурентов, Teradata пополнила предлагаемый спектр специализированных компьютеров системами средней и малой производительности."Мы больше не пытаемся продать лимузин потребителю, которому вполне достаточно размеров семейного седана", – охарактеризовал этот шаг Ян Шимек, вице-президент Teradata по Восточной Европе во время визита в Москву. Основу линейки составляют три системы. Первые две и компания, и ее конкуренты называют appliance, это Teradata Extreme Data Appliance 1550 (для больших объемов неструктурированных данных) и Teradata Data Warehouse Appliance 2550 (уровень подразделения), за классической системой остается "хранилище данных" Teradata Active Enterprise Data Warehouse 5550 (корпоративный уровень). Все они построены на идентичных четырехъядерных процессорах (один или два), объем памяти – 32 Гбайт, но различаются дисками: чем старше система, тем меньше и производительнее диски, но удельная цена хранения растет. Системы Teradata 1550 и Teradata 5550 построены на основе собственной соединительной системы Bynet, они могут поддерживать до 1024 узлов, в Teradata 2550 ПО Bynet использует стандартный Gigabit Ethernet, здесь масштабирование ограничено 44 узлами. Три MPP-конфигурации дополняются обычными последовательными платформами, предназначенными для витрин данных и для учебно-тестовых целей. Компьютер Teradata Data Mart Appliance 551 является одноузловым с архитектурой SMP, а программный пакет Teradata Software-Only Edition может быть установлен на любом SMP-сервере на базе Intel. Как одно из важнейших достижений рассматривается соглашение, по которому Teradata и SAS осуществляют совместную поставку технологий для аналитики. С появлением этих моделей Teradata не покидает свою стандартную нишу старшего класса, но в дополнение к ней "спускается" до среднего класса, а также осваивает новую нишу недорогих систем, способных хранить большие объемы данных.

Российские размеры рынка

Число внедренных систем BI в России непропорционально мало по отношению к размерам экономики и уровню развития ИТ, поэтому рынок будет с неизбежностью расти - полагает Шимек. В некоторых других подведомственных ему странах (Чехия, Польша и Венгрия) внедрено по четыре-пять систем, в основном в телекоммуникационных компаниях, крупных банках, страховых компаниях. Он считает, что Россия способна потребить как минимум несколько десятков систем старшего уровня.

Сравнивая продукты своей компании с конкурирующими изделиями, Шимек отметил довольно значительные различия между ними. Прежде всего, в том, что альтернативные решения в большей степени специализированы, за счет этого они могут быть быстрее внедрены, их стоимость может быть ниже, но в то же время они хуже масштабируются, хуже адаптируются к новым условиям. Перед нами классическая инженерная дилемма, выбор между специализированным инструментом для ограниченного количества операций или универсальным инструментом. Тот и другой имеют право на существование, но каждый в своих условиях. Помимо преимуществ масштабирования, использование мощного универсального хранилища позволяет реализовать корпоративную систему бизнес-аналитики по централизованной схеме, избежав "мешанины" из множества разных решений, и обеспечить непротиворечивость результатов при использовании разных аналитических инструментов.

Что касается сферы приложения продуктов Teradata, то потенциально она весьма широка. Помимо традиционных систем CRM, они могут быть использованы во множестве разнообразных систем, так или иначе связанных с анализом данных. Например, в финансовых и фискальных организациях можно обнаруживать финансовые утечки и налоговые нарушения. Одна из самых перспективных областей приложения - геология, анализ больших массивов позволяет ускорить обнаружение месторождений и продлить срок их эксплуатации.

Сначала были магнитные ленты, иного способа для создания резервных копий не существовало, потом появились недорогие, но емкие жесткие диски. Несколько лет назад к ним добавились дисковые системы, дополненные механизмами дедупликации данных, то есть способные исключить повторное сохранение совпадающих фрагментов; они заняли промежуточное место между лентами и дисками. У каждой из этих технологий есть свои преимущества и свои недостатки, к счастью, недостатки одних можно компенсировать достоинствами других, если собрать все вместе в иерархическую систему D2D2T (disk-to-disk-to-tape - "c диска на диск, затем на ленту") со все той же дедупликацией.

Существует множество интуитивно понятных подходов, которыми можно обеспечить дедупликацию. Она может выполняться в произвольных сочетаниях на файловом или блочном уровне, в режиме реального времени или в процессе последующей обработки сохраненных данных. Независимо от конкретного выбора суть почти не меняется: прежде, чем сохранить новый фрагмент данных, с него "снимаются отпечатки пальцев", для чего используется несколько алгоритмов. А далее, если встречается фрагмент с известным отпечатком, то сохраняется не он сам, а всего лишь путь к его двойнику. Надежность процесса – это тоже очевидно – определяется тем, насколько уникален отпечаток, а это зависит от выбранного алгоритма. Если сравнивать различные подходы по эффективности, то обычная компрессия известными алгоритмами архивации в среднем уменьшает объем вдвое, дедупликация на файловом уровне, применяемая в контентно-адресуемых системах хранения (Content Addressed Storage, CAS) позволяет сократить объем в три-четыре раза, а переход на блоки или еще более мелкие порции (их называют chunk - "ломоть"),увеличивает этот показатель до 20. Блочные технологии дедупликации в основном поставляют компании, специализирующиеся на виртуальных ленточных библиотеках, это Avamar (недавно куплена корпорацией EMC), Symantec Puredisk, Asigra, Data Domain, Diligent Technologies, Falconstor, Sepaton и Quantum. Недавно свои решения предложила и Network Appliance. А технологии файловой дедупликации имеют EMC в продуктовой линейке Centera, Hitachi Data Systems благодаря покупке Archivas и Caringo.

С решениями от Quantum можно было познакомиться 11 марта на организованной компанией CA конференции "Построение резервных центров обработки данных 2009". Здесь были представлены несколько представителей семейства устройств DXi-Series, построенных на общей технологической базе. Младшие модели, DXi3500 и Dxi5500, выпускаются в четырех вариантах с "грубой" емкостью 2-6 Тбайт и 6-18 Тбайт соответственно; старшая модель DXi7500 Enterprise, предназначенная для ЦОД, масштабируется до 240 Тбайт (эти цифры отражают физическую емкость дисков, используемая емкость, естественно, меньше - часть ее уходит на организацию RAID-массивов). Младшие модели допускают дедупликацию только в онлайновом режиме; Dxi7500, наряду с этим допускает дедупликацию в автономном режиме. Она отличается еще целым рядом дополнительных функций, в том числе, возможностью работать в режиме D2F2T в сочетании с ленточными библиотеками.

В России интересы Quantum представляет партнер CA – компания "Интерпроком ЛАН". Конференция была рассчитана на клиентов, а потому обсуждаемые темы ограничивались обзором продуктов для организации управления, репликацией, кластеризацией и аварийным восстановлением информационных ресурсов. По заверениям устроителей, более широко проблемы построения резервных ЦОД предполагается рассмотреть на специальном мероприятии, запланированном на недалекое будущее.