Денис Мухин, «Группа Астра»: Мы выбрали путь Microsoft и Oracle, внедряя вендорскую облачную модель
Гибридная ИТ-инфраструктура становится реальностью для российских компаний, стремящихся объединить контроль над данными с гибкостью облачных сервисов. О вендорской облачной модели, сценариях импортозамещения без капитальных затрат и уникальных сервисах на базе собственных продуктов «Группы Астра» в интервью CNews рассказал Денис Мухин, генеральный директор Astra Cloud.
CNews: Astra Cloud позиционируется как сервисная витрина «Группы Астра». Чем для CIO и CEO это принципиально отличается от обычного облачного провайдера?
Денис Мухин: На глобальном уровне различия кроются в архитектуре и целостности технологического стека. Обычный облачный провайдер редко обеспечивает полную идентичность между своей публичной средой и тем, что можно развернуть на территории заказчика. Зачастую у него вообще нет продукта для установки в контуре клиента (on-premise), а если он есть, компоненты для публичного облака и для локальной установки отличаются. Это неизбежно ведет к несовместимости, скрытым сложностям при миграции и размытой зоне ответственности. Иными словами, не всегда ясно, где заканчивается зона провайдера и начинается зона клиента.
У нас иная ситуация. Все ключевые компоненты Astra Cloud — это собственная разработка «Группы Астра», и они полностью идентичны в любом сценарии. Заказчик получает один и тот же проверенный стек без расхождений (как в публичном облаке, так и on-premise), что гарантирует бесшовную переносимость нагрузок и предсказуемость работы систем. Кроме того, действует единое окно поддержки с четко зафиксированной точкой ответственности.
Речь идет о вендорской облачной модели. Аналогичный подход на мировом рынке используют Microsoft и Oracle. Мы выбрали тот же путь, основываясь на проверенных и ведущих в своих категориях решениях экосистемы «Группы Астра».
Для CIO и CEO вендорская модель предлагает принципиально иной уровень контроля: снижаются риски при интеграции, отпадает необходимость согласовывать разнородные компоненты от разных поставщиков, а все нормативные требования учитываются уже на этапе проектирования платформы, без лишних доработок.
CNews: В каких ситуациях компания может перевести часть ИТ-затрат из капитальных в операционные и насколько это выгодно?
Денис Мухин: Корпоративный заказчик почти всегда использует гибридный подход, комбинируя капитальные вложения и операционные расходы, чтобы в итоге обеспечить гибкость ИТ-инфраструктуры. Разница между двумя типами затрат проявляется там, где компания перестает приобретать «железо» и начинает пользоваться мощностями как услугой.
Например, компания закупает серверы для постоянной работы ключевых систем с персональными данными (капитальные затраты). Но при пиковых нагрузках возникает потребность в дополнительном оборудовании, которое после завершения периода будет простаивать. Вместо покупки такого «железа» и нагрузки на баланс, компания арендует нужные ресурсы в Astra Cloud ровно на тот срок, когда они действительно востребованы. Расходы проходят через операционный бюджет, не отягощая баланс и не увеличивая парк техники.
По аналогичной логике в облаке можно организовать резервную площадку для бэкапа всей инфраструктуры или продублировать уже работающие у клиента сервисы экосистемы «Группы Астра». Фактически создается зеркальный сервис из наших же продуктов в качестве полноценной среды для аварийного восстановления. Если основной контур выйдет из строя, облачная копия сразу возьмет на себя нагрузку.
Выгода заключается в том, что компания избегает крупных единовременных инвестиций в резервную инфраструктуру, которая готова масштабироваться именно тогда, когда это нужно. Капитал не замораживается, баланс остается легким.
CNews: Назовите два-три сценария, для которых Astra Cloud сейчас является лучшим выбором.
Денис Мухин: Во-первых, это импортозамещение «под ключ» без капитальных затрат. Когда клиенту нужно отказаться от зарубежных сервисов, но собственная реализация — это долго и дорого. Мы предлагаем выделенные серверы на стеке продуктов «Группы Астра» по подписке, самостоятельно создаем изолированный контур с возможностью последующей аттестации по требованиям регулятора.
Во-вторых, мы предлагаем доступ к уникальным для рынка сервисам. В качестве примера можно привести высокопроизводительную базу данных Tantor XData. Приобретение её в классической локальной поставке (on-premise) становится значительной статьёй капитальных затрат. Но в облачной среде этот же комплекс можно взять в аренду по подписке, избегая крупных разовых платежей. Клиент получает полноценную альтернативу Oracle Exadata, развёрнутую в нашей облачной инфраструктуре.
В-третьих, Astra Cloud удовлетворяет потребность в вычислительных мощностях для машинного обучения на выделенных ресурсах. Обучение и работа моделей требуют стабильности, однако обычные облака страдают от неравномерного распределения нагрузки. Мы же предоставляем изолированный пул серверов без посторонних процессов, обеспечивая предсказуемую производительность и отсутствие снижения скорости работы.
CNews: Расскажите про три технологических трека Astra Cloud: SDS TROK, облачные вычисления, магазин приложений. Как они связаны между собой?
Денис Мухин: Основой Astra Cloud является операционная система Astra Linux Special Edition, имеющая сертификацию ФСТЭК России. На этом базисе работает платформенный слой, включающий контроллер домена, систему резервного копирования, портал самообслуживания и подсистему мониторинга. Эти компоненты обеспечивают базовые облачные сценарии и позволяют клиенту управлять инфраструктурой централизованно.
В предстоящем релизе Astra Cloud платформенный слой превратится в полноценную управляющую среду благодаря внедрению новых элементов. К уже существующим модулям добавятся: собственная система управления доступом, программно-определяемая сеть собственной разработки, возможность интеграции отказоустойчивого программно-определяемого хранилища SDS TROK и контейнеризация «Боцман».
В результате на глобальном уровне Astra Cloud формируется из трёх платформ: хранение, вычисления и экосистема приложений, которые логически взаимодополняют друг друга. SDS TROK отвечает за отказоустойчивое хранение информации. Платформа облачных вычислений объединяет виртуализацию, мониторинг и резервное копирование, создавая программно-управляемую изолированную среду. Магазин приложений через портал самообслуживания и каталоги предоставляет клиентам готовые бизнес-инструменты: от продуктов «Группы Астра» до решений партнёров. Вместе эти три компонента образуют целостную развивающуюся экосистему, где все элементы работают согласованно на едином защищённом фундаменте.
CNews: Летом добавляется S3 в TROK. Какие сценарии использования для клиентов это откроет и как изменится работа с данными?
Денис Мухин: В объектном хранилище (S3) можно размещать медиафайлы, резервные копии, логи, данные систем обмена файлами, исходные наборы для работы с большими данными и моделями искусственного интеллекта. Иными словами, весь тот объём информации, для которого важны горизонтальная масштабируемость и простой доступ через API.
SDS TROK, работающий с данным протоколом, представляет собой универсальную платформу, обеспечивающую доступ к информации на трёх уровнях одновременно: блочном, объектном и файловом. Это значительно расширяет область его применения. Заказчикам больше не требуется искать отдельные системы для хранения различных типов данных — все потребности покрываются единой защищённой инфраструктурой на базе SDS TROK.
CNews: Какие классы защиты и требования ФСТЭК / ФСБ уже выполнены или проходят аттестацию в Astra Cloud?
Денис Мухин: При создании защищённого облака мы внедрили требования приказов ФСТЭК России №21 и №117 и сейчас готовимся к аттестации публичного сегмента Astra Cloud по первому классу защищённости К1 и первому уровню защиты персональных данных.
Платформа изначально разрабатывалась по принципу Security by Design, поэтому её основу составляют уже сертифицированные продукты: Astra Linux, ПК СВ «Брест», RuBackup и ALD Pro. Фактически мы устраняем для клиента главный регуляторный барьер на пути к облаку и берём на себя аттестацию инфраструктуры.
CNews: Что важно учесть клиентам, которые пока не уверены в целесообразности миграции своей инфраструктуры в облако?
Денис Мухин: Ключевое преимущество Astra Cloud — это уникальные сервисы, построенные на продуктах экосистемы «Группы Астра», которые решают конкретные бизнес-задачи с акцентом на безопасность. Речь идёт о зрелых готовых решениях: Tantor XData, «Боцман» для контейнеризации, VDI, почтовая система RuPost и других. Всё, что доступно в традиционной поставке on-premise, мы предоставляем в публичном облаке по подписке. Таким образом, бизнес получает те же функциональные возможности и тот же уровень защиты, что и на собственной площадке, но без капитальных затрат и операционной нагрузки.
Если вы стремитесь к более гибкому управлению расширением своей ИТ-инфраструктуры, я советую не откладывать переход в облако. Начните с пилотного проекта Astra Cloud.
■ Рекламаerid:2W5zFHrXG1fРекламодатель: ООО «Астра Облако»ИНН/ОГРН: 7707301630 / 1027739119286Сайт: https://astracloud.ru/