НК «РуссНефть» — одна из ведущих нефтедобывающих компаний России, занимающая 10-е место по объему добычи нефти в стране и 8-е – по объему добычи газа. На сегодняшний день в структуру Группы Компаний «РуссНефть» входят 45 добывающих предприятий, которые руководят разработкой 167 нефтегазовых месторождений. Суммарные извлекаемые запасы нефти компании превышают 765 млн тонн, газа — 177 млрд м3. География деятельности «РуссНефти» выходит далеко за пределы России: ряд проектов компании действует на территории стран СНГ и западной Африки.

В организации работают более 21 тысячи сотрудников, каждый из которых в той или иной мере использует данные ИТ-инфраструктуры. Головной Центр обработки данных «Русснефти» — источник всех вычислительных ресурсов компании — находится в Москве. Именно в нем содержатся все ключевые приложения предприятия – бизнес-системы, почтовые службы, системы мониторинга, аналитики, бухгалтерского учета и многое другое.

ПРЕДПОСЫЛКИ ПРОЕКТА

2012 год стал для «Русснефти» годом бурного подъема: компания прочно утвердилась в числе лидеров по темпам прироста добычи, с успехом реализовала сейсморазведочные проекты за рубежом, стала обладателем престижных международных рейтингов агентства Moody’s. Однако расширение компании неизбежно влекло за собой увеличение объемов хранимой и анализируемой информации: к концу года дисковые системы хранения данных, лежащие в основе ИТ-инфраструктуры «РуссНефти», подошли к пределу своих возможностей. Производитель, сотрудничающий с «РуссНефтью», больше не развивал свою технологическую линейку — и вскоре решения, используемые компанией, перестали удовлетворять ее быстрорастущим потребностям. Прежнее оборудование уже не соответствовало современным стандартам энергопотребления и тепловыделения, к тому же, обновление устаревшей информационной инфраструктуры казалось руководству компании чересчур дорогостоящим. ИТ-служба «Русснефти» выступила за приобретение новой системы хранения данных, ресурсов которой, с учетом обновлений и наращивания функционала, хватило бы на ближайшие 3-5 лет. Найти подходящего вендора было не так уж просто: компания рассчитывала сотрудничать с производителем, не только обладающим достойной репутацией, но и способным обеспечить поставку и обслуживание качественного оборудования быстро и по рациональной цене.

Неоспоримые аргументы для выбора технологий Hitachi

Гарантию качественной эксплуатации и прогрессивного развития ИТ-инфраструктуры в компании «РуссНефть» обеспечивает собственный ИТ-отдел, квалифицированные специалисты которого стараются действовать превентивно, предлагая руководству использовать возможности тех или иных технологических инноваций для решения бизнес-задач предприятия. В ходе проекта по модернизации СХД ИТ-персонал компании провел подробный анализ рынка и определил список подходящих для сотрудничества поставщиков систем хранения данных, в который, в числе других производителей, вошла компания Hitachi Data Systems. Предложения поставщиков оборудования были тщательно изучены: заказчик познакомился с техническими специалистами компаний, оценил ценовую и технологическую составляющую решений. После сравнения нескольких критериев выбор был остановлен на системе хранения Hitachi.

Основными аргументами в пользу выбора решений Hitachi Data Systems стали:

• Совместимость оборудования HDS с платформой VMware и наличие обширной документации; поддержка всех основных возможностей гипервизора, таких как VAAI, VASA и т.д;
• Привлекательная стоимость последующих апгрейдов системы;
• Возможность масштабирования системы с увеличением не только дискового пространства, но и контроллерной мощности путем апгрейда в старшую модель;
• Репутация компании Hitachi, как производителя надежного высокотехнологичного оборудования.

Система хранения в короткие сроки была установлена в московском центре обработки данных НК «РуссНефть» и введена в эксплуатацию. Технологические специалисты HDS произвели все необходимые настройки системы – установку конфигураций, подключения к узлам — для максимально простой эксплуатации заказчиком.

Помощь в решении непростых задач

Для того, чтобы позволить сотрудникам «РуссНефти» использовать возможности нового оборудования с максимальной эффективностью, специалисты HDS провели обучение ИТ-персонала компании. Благодаря этому, ИТ-специалисты «РуссНефти» смогли в течение всего лишь одного месяца самостоятельно осуществить миграцию бизнес-критичных приложений и систем на новую систему хранения данных. В первую очередь были перенесены фермы виртуальных серверов на основе гипервизора VMware и основные базы данных компании. Естественно, в процессе переноса эксперты HDS консультировали заказчика по всем возникавшим вопросам.

После успешной полугодовой эксплуатации системы на новую платформу хранения были переведены корпоративные приложения на базе Microsoft SQL Server и корпоративная почта предприятия Microsoft Exchange, которые на старом кластере и в облаке не всегда работали продуктивно.

Специалисты Hitachi Data Systems с готовностью взялись за выполнение задач заказчика: проект «РуссНефти» потребовал непростых решений и оригинального подхода: «Я считаю, что типовых проектов в нашей сфере деятельности вообще не бывает. В данном случае вся конфигурация системы строилась под потребности заказчика, его инфраструктуру и требования. Технологические решения были сконфигурированы под наиболее оптимальное сочетание совместимости, производительности и стоимости. Важно, что на этапе проектирования HDS запланировала и обучение специалистов «РуссНефти», чтобы позволить им эффективно использовать решение, раскрывая даже его неочевидные возможности», — комментирует эксперт-консультант HDS Алексей Силин.

В ходе дальнейшего наращивания функционала системы хранения данных Hitachi компания «РуссНефть» приняла решение добавить к блочному функционалу еще и файловый, реализуемый на высокопроизводительных системах HNAS 4060. Эксперты HDS успешно провели тестирование файлового кластера HNAS, который использовал дисковые ресурсы уже существующего массива HUS 130. По итогам тестирования кластер HNAS 4060 также был приобретен заказчиком.

Таким образом, сегодня система, внедренная в ОАО НК «РуссНефть», состоит из следующих компонентов:

• Аппаратная составляющая: блочная система хранения HUS 130; файловый кластер HNAS, состоящий из двух нод, защищенных от выхода из строя.
• Программная составляющая: Hitachi Command Suite — программное обеспечение для управления решением HDS. Через него заказчик из одного интерфейса управляет и блочной, и файловой частью, а также выделением ресурсов, мониторингом системы, оповещением и т. д.

Эксплуатация системы по-прежнему проходит успешно, а компании HDS и «РуссНефть», в свою очередь, строят планы ее дальнейшего совершенствования. В частности, при репликации с новым центром обработки данных, который компания «РуссНефть» планирует открыть в ближайшем будущем, будут задействованы именно решения Hitachi.

Производительность, качество, надежность

ИТ-специалисты и рядовые сотрудники «РуссНефти» смогли оценить эффективность новой системы хранения данных сразу после ее развертывания и переноса на систему ключевых бизнес-приложений: производительность доступа к базам данных ИТ-систем существенно выросла. Причиной тому послужила не только возросшая вычислительная мощность системы хранения данных. Значительную роль сыграл функционал многоуровневого хранения данных Hitachi Dynamic Tiering, который, при использовании минимального количества SSD-дисков высокой стоимости, смог перераспределить данные в зависимости от активности их использования по нескольким уровням хранения – SSD, SAS, NL-SAS — тем самым, существенно увеличив производительность доступа к данным. Использование автоматического перераспределения данных между уровнями хранения позволило снять с ИТ-персонала рутинные задачи периодического тюнинга дисковой подсистемы приложений и освободить рабочее время для других более важных задач. Пользователи отметили, что производительность работы с базой данных бухгалтерского учета существенно увеличилась, кроме того, возросла скорость открытия сетевых папок.

Другим важным инструментом, хорошо зарекомендовавшим себя на этапах тестирования и эксплуатации стала дедупликация данных. В условиях, когда пользователи обмениваются файлами и документами из своих личных папок, вероятность хранения в нескольких папках идентичных файлов очень велика. Именно механизм дедупликации позволяет избежать подобной избыточности хранения, благодаря чему экономия ресурсов достигает порядка 20%.

Внедрение функционала VMware VAAI также стало причиной существенного роста производительности системы. При его использовании гипервизор минимизирует обмен служебным трафиком между физическим сервером и системой хранения данных. Например, при клонировании виртуального сервера или при развертывании его из шаблона копирование данных происходит внутри системы хранения данных, что положительно сказывается и на времени выполнения данной операции, и на загрузке FC-интерфейсов HBA.

Кроме того, заказчик отметил высокую надежность оборудования Hitachi. Штатная работа любой системы хранения предполагает выход из строя дисков, но при эксплуатации системы HDS это стало происходить гораздо реже. Решение HDS предполагает предельно быструю замену устаревшего диска: уведомление о поломке моментально приходит и ИТ-персоналу «РуссНефти», и технологическим специалистам HDS, которые сразу высылают замену. Пользователи, в свою очередь, этих проблем не замечают: все данные защищены дублированием.

Результаты и перспективы

Работа новой системы целиком оправдала ожидания как руководителей, так и ИТ-специалистов «РуссНефти» и позволила планировать дальнейшее развитие информационной инфраструктуры с использованием технологий Hitachi. Благодаря поддержке HDS, в 2015 году НК «РуссНефть» полностью отказалась от использования физических серверов на ОС Windows в пользу виртуальных серверов HNAS. Кроме того, часть датасторов VMware была успешно переведена на NFS-экспорты HNAS. Для миграции данных со старых систем хранения данных компания приобрела линейку решений VSP G200 для размещения в основном центре обработке данных. Внедрение дополнительных, более современных и совершенных в техническом плане инноваций позволило заказчику еще больше увеличить производительность ИТ-инфраструктуры; в то же время работа системы дедупликации повысила эффективность хранения данных до 40%.

В ближайшее время HDS планирует ввести в ИТ-инфраструктуру «РуссНефти» еще один ряд технических дополнений, которые позволят компании соответствовать тем требованиям, которые конкурентный рынок предъявляет своим ключевым игрокам. Конфигурация системы HNAS 4060 будет расширена до файлового метрокластера: для этого компания приобретет обновленное решение G200 и Global Active Device (GAD) лицензии. Один из контроллеров HNAS 4060, при этом, будет перенесен на резервную площадку. А так как расширение масштабов влияния «РуссНефти» не прекращается даже во время экономического кризиса, было решено оснастить технологиями линейки VSP G200 и региональные дочерние предприятия компании.

Компания Arkin занимается разработкой инструментов управления компьютерными сетями, способных работать с данными как виртуального, так и физического уровня сети — в компании называют это «кросс-доменной видимостью». Сопоставление данных позволяет эффективнее выявлять и устранять проблемы.

VMware заинтересовалась покупкой Arkin еще и потому, что эта компания активно занимается поддержкой клиентов, использующих платформу виртуализации сети NSX, разрабатываемой в VMware. Инструменты Arkin автоматически анализируют виртуальные машины в сети и распределяют их по группам в зависимости от вида рабочих нагрузок. Затем для этих машин автоматически создаются групповые параметры безопасности и правила межсетевых экранов. В случае выхода виртуальных машин за пределы заданных параметров администраторам рассылаются уведомления.

Штаб-квартира Arkin находится в Калифорнии, а подразделения — в Индии. По сведениям Crunchbase, компания провела два раунда венчурного финансирования и привлекла в них 22 млн долл. Условия сделки с VMware не публикуются.

В условиях роста хакерской активности и появления новых киберугроз информационная безопасность становится «горячей» темой глобального ИТ-рынка. В нашей стране, по мнению специалистов, сфера информационной безопасности менее других подвержена экономическому спаду, а потому привлекает сегодня внимание даже тех разработчиков ИТ-решений, для которых защита информационных систем не относится к основным видам деятельности.

2 июня сотрудники московского компании VMware, известной своими технологиями виртуализации, обнародовали результаты исследования в области информационной безопасности, проведенного совместно с британским агентством Vanson Bourne, а также рассказали, чем некоторые продукты компании могут помочь в деле защиты ИТ-систем.

Исследование проводилось в марте 2016 года в Европе, России, на Ближнем Востоке и, как и другие подобные работы, выявило многочисленные проблемы, связанные с утечками данных и атаками хакеров.

К примеру, полученные результаты свидетельствуют о том, что примерно треть российских ИТ-директоров ожидают возможных кибернападений в течение ближайшего квартала. В то же время почти половина опрошенных полагает, что с точки зрения инцидентов особенно опасны сотрудники их собственных предприятий, не прошедшие обучения в области информационной безопасности, либо готовые пойти на нарушения ради продуктивности или личного успеха.

Действия злоумышленников приводят, как правило, к очень ощутимому финансовому ущербу, и за такие потери нужно нести ответственность. Треть опрошенных отечественных ИТ-руководителей считают, что за значительные утечки данных должны отвечать генеральные директора предприятий. Четверть респондентов признает наряду с этим, что скрывает от руководства информацию об утечках.

Поскольку современный бизнес все больше вовлекается в цифровое пространство, традиционные средства защиты сетевого периметра не способны справляться со всеми угрозами, а особено — внутренними. Александр Василенко, глава представительства VMware в России и СНГ, разделяет мнение, что необходим новый подход к информационной безопасности, способный не только обеспечить должный уровень защиты, но и помочь устранить противоречия между руководством бизнеса и ИТ.

В качестве одного из инструментов безопасности, полезного в облачных ЦОД, VMware предлагает платформу NSX, ее появление стало возможным после приобретения четыре года назад компании Nicira — разработчика технологий сетевой виртуализации.

VMware NSX — это платформа виртуализации, позволяющая создавать «поверх» физической сети наложенную виртуальную инфраструктуру (см. также «‘Единое облако’ VMware», Computerworld Россия № 05-06, 2015). Как пояснил Владимир Ткачев, технический директор VMware в России и СНГ, она осуществляет микросегментацию сетевой инфраструктуры, обеспечивает отсутствие взаимодействия между несвязными фрагментами сети, управляемое взаимодействие в каждом из них, а также интеграцию с решениями компаний-разработчиков средств сетевой безопасности.

Благодаря разбиению виртуальной среды на микросегменты упрощается контроль безопасности на уровне сервисов, приложений, экземпляров виртуальных машин, утверждают в VMware.

Компонент NSX Service Composer, входящий в состав платформы NSX, дает возможность формировать многоуровневые динамически изменяющиеся политики безопасности. Наборы политик могут использоваться для различных объектов — виртуальных подсетей, их сегментов, групп виртуальных машин.

Все эти свойства NSX, как утверждают в компании, помогают создать гибкую гранулированную архитектуру сетевой безопасности, обеспечивая необходимые уровни масштабируемости, а также доступности сервисов.

На базе VMware NSX разработаны такие технологические решения, как совместная с Intel Security интеграция системы McAfee NSP и платформы VMware NSX для защиты внутреннего трафика ЦОД, повышение уровня безопасности облачных ЦОД с помощью NSX и виртуальных межсетевых экранов Palo Alto Networks VM-Series и ряд других.

В настоящее время, по данным VMware, в мире насчитывается около тысячи инсталляций NSX; почти половина из них так или иначе связана с информационной безопасностью.

Один из свежих примеров — Йоркский университет в Великобритании, где поддержку учебного процесса и хозяйственной деятельности осуществляют более восьми сотен виртуальных машин. Микросегментация инфраструктуры и программное управление позволили более тщательно контролировать индивидуальные рабочие нагрузки, а в дополнение к защите периметра появилась возможность обрабатывать протоколы безопасности на уровне гипервизоров.

Ранее сообщалось о нескольких внедрениях NSX в нашей стране; заказчики и цели проектов не раскрывались. Известно о тестировании решения на основе VMware NSX в Банке России в ходе исследования возможности создания программно-конфигурируемой сетевой инфраструктуры.

В российском представительстве VMware надеются на увеличение продаж платформы NSX на волне интереса к виртуализированным облачным ЦОД и к усилению защиты от киберугроз; данные о структуре доходов в отдельных регионах компания не публикует.

В 2016 году объем мирового рынка средств виртуализации серверов на платформе x86 вырастет на 5,7% по сравнению с 2015 годом и достигнет 5,6 млрд долл. Несмотря на рост рынка в целом, количество новых лицензий на программы стало уменьшаться и рост теперь происходит за счет доходов от поддержки, отмечают аналитики Gartner. Во многих организациях уровень виртуализации серверов уже превысил 75%. Лидером рынка остается компания VMware, но Microsoft смогла составить ей конкуренцию в корпоративном сегменте. Citrix, Oracle и Red Hat занимают нишевые позиции, а на внутреннем рынке Китая появилось множество местных разработчиков.

Среди крупных компаний использование виртуализации серверов остается на одном и том же уровне, но этот сегмент рынка близок к насыщению. Среди компаний с небольшими бюджетами ИТ оно снижается и будет снижаться по крайней мере до 2017 года, полагают аналитики.

Появление технологий программно-конфигуруемых инфраструктур (Software Defined Infrastructure, SDI) и гиперконвергентных интегрированных систем (Hyper Converged Integrated System, HCIS) дало новые варианты построения гибкой инфраструктуры. Разработчики средств виртуализации серверов вынуждены повышать функциональность и качество своих продуктов.

Компания Pivotal, три года назад отделившаяся от VMware и EMC, закрывает очередной раунд финансирования, в ходе которого было привлечено 253 млн долл. Главными инвесторами стали Ford и Microsoft, а также уже вкладывавшие в Pivotal средства GE и обе родительские компании.

Pivotal является одним из основных разработчиков PaaS-платформы Cloud Foundry — коммерческой версии одноименного проекта с открытым исходным кодом. Cloud Foundry предоставляет среду для разработки приложений и обеспечивает инфраструктуру для их работы и масштабирования.

В компании Ford активно используют Cloud Foundry, и инвестиции в Pivotal призваны гарантировать будущее развитие этой платформы. На прошлой неделе Ford запустила сервис FordPass, который, как утверждают в компании, был создан с помощью Pivotal. А в заявлении Microsoft отмечается, что в компании намерены и дальше поддерживать работу приложений Java на платформе Cloud Foundry в облачной системе Azure.

В первом квартале объем продаж Pivotal вырос на 56% по сравнению с прошлым годом и достиг 83 млн долл. В предыдущих раундах финансирования компании удалось привлечь в общей сложности 358 млн долл.

Microsoft в ходе Open Compute Project Summit анонсировала Software for Open Networking in the Cloud (SONiC) — набор программных компонентов с открытым кодом, позволяющих создавать сетевое оборудование, например, коммутаторы.

Один из главных элементов SONiC — интерфейс Switch Abstraction Interface, который Microsoft в прошлом году тоже передала OCP. О поддержке SAI и SONiC в своем сетевом оборудовании объявили компании Arista, Broacdom, Dell и Mellanox.

Основой SONiC является Linux; конкретно, в Microsoft пользуются дистрибутивом Debian. ПО реализует функции уровней 2 и 3 согласно сетевой модели OSI. Как объясняют в Microsoft, на базе SONiC не планируется создавать платформу программно-конфигурируемых сетей или сетевой виртуализации наподобие Cisco Application Centric Infrastructure или VMware NSX. В IDC отмечают, что в Microsoft не собираются ни продавать SONiC, ни оказывать услуги поддержки.

В самой корпорации ПО используют в облаке Azure, пока ограниченно, но позднее применение планируется расширить; вероятно, цель выпуска в открытых кодах — расчет на то, что корпорации помогут усовершенствовать ОС.

Анонсируя SONiC, директор по технологиям Azure Марк Руссинович отметил, что 25% виртуальных машин Azure сейчас работают на Linux, на 5% больше, чем полгода назад.

Представляя на конференции RSA платформу виртуализации сети NSX, генеральный директор компании VMware Пат Гелсингер особо подчеркивал реализованные в ней средства шифрования данных как во время передачи, так и во время хранения, как в публичном, так и в частном облаке. Весь трафик в виртуализованной сети автоматически шифруется вне зависимости от того, работают ли виртуальные машины в частном облаке на платформе VMware или в публичной системе наподобие Amazon Web Services. Уже сейчас половину покупателей NSX привлекает именно функциями безопасности, отметил Гелсингер.

Недавний уход из компании трех высокопоставленных руководителей — финансового директора Джонатана Чедвика, генерального менеджера подразделения VMware Networking and Security Мартина Касадо и президента и операционного директора Карла Эшенбаха — по словам Гелсингера, связан с их личными решениями по поводу дальнейшей карьеры. На их места назначены опытные руководители. Предстоящее слияние Dell и EMC, которой принадлежит контрольный пакет VMware, тоже не должно отразиться на состоянии компании, потому что она ведет деятельность самостоятельно, заявил Гелсингер.