Agenda. Disclaimer INFRASTRUKTUR 2.0

Transkript

1 INFRASTRUKTUR 2.0 Ragnar Harper Blog: Twitter: rharper Agenda Hvorfor Infrastruktur 2.0? Cloud computing Service Delivery Models BPOS, Live, Azure -> noe for meg? Problemstilling : Identitet Problemstilling : Integrasjon Hva skjer med meg som IT-Pro? Disclaimer Det finnes ingen omforent definisjon på Infrastructure 2.0 men jeg har valgt å benytte det om den grunnleggende infrastrukturen som trengs for å understøtte fremtidens løsninger og krav til disse. Sterkt knyttet opp til Dynamic IT og Cloud Computing 1

2 Overblikk moderne IT-historie Mainframe applications Personal computing Connected applications Internet-connected applications Services-based applications Host systems Early mid 1980s Client server Late 1980s mid 1990s Internet-enabled Mid 1990s Composite / services-based Mid 2000s Hva er galt med Infrastruktur 1.0? Infrastrukturen er en borg Statisk og lite fleksibelt Komplekst Krever mye vedlikehold Dyrt 2

3 Hvorfor Infrastruktur 2.0? Dynamisk og fleksibel Sikkerhet i endepunktene trenger ikke ha tillit til miljøet rundt Frigjøring fra fysisk lokasjon Peak IT Peak IT opptrer i en organisasjon når investeringene i automatisering og produktivitetsverktøy blir borte i økt drift og vedlikeholdskostnader. Dette resulterer I en nedadgående spiral med økt kompleksitet og kostnader samt tap av effektiv produktivitet Faktorer for infrastruktur 2.0 Virtualisering Cloud Computing Mobilitet 3

4 Virtualisering Konsolidering Automatisering av datasenter Dynamisk og fleksibel Mobilitet Jeg vil jobbe fra hvor jeg vil med det jeg vil Billig Frihet Instant on Hva er cloud computing? En metafor for Internett Representerer skyen med «alt det andre» som gjør at nettet fungerer 4

5 En tanke Hmm... 5

6 Cloud computing Som virtualisering er frikobling av applikasjoner fra maskinvaren, er Cloud computing frikobling av tjenester fra lokasjon(og maskinvare) Gir nye muligheter for kostnadsreduseringer Tjenesten er tilgjenglig fra hvor som helst Dynamisk allokering av ressurser cpu,lagring og nettverksbåndbredde Datasenterets evolusjon 6

7 Oversikt : Cloud Cloud computing!= Grid Computing Grid computing blandes ofte sammen med cloud computing Men er ikke det samme Grid computing benytter mange maskiner i ett nettverk til å løse ett bestemt problem Eksempler er SETI@Home, BOINC Prosessering på Internet : Nivå 1 Server applikasjon Tjenestetilbyder A Tjenester som gjør data tilgjenglig via et programmeringsgrensesnitt. The Cloud INTERNET Server applikasjon On-premise Klient applikasjon 7

8 Prosessering på Internet : Nivå 2 Server applikasjon Tjenestetilbyder A Kjører egne applikasjoner i den eksisterende tjenesten, men man på egen maskinvare. Plugin arkitektur The Cloud INTERNET Server applikasjon On-premise Klient applikasjon Prosessering på Internet : Nivå 3 Server applikasjon Tjenestetilbyder A Applikasjonen kjører på plattformen fra leverandøren. Ingen egen infrastruktur. The Cloud INTERNET Server applikasjon On-premise Klient applikasjon Public cloud Private cloud Community cloud Intercloud Hybrid cloud Dedicated cloud Ulike typer cloud 8

9 Public Cloud Ekstern cloud multitenant cloud Tilgjengelig for alle Infrastruktur er fysisk plassert i ett eller flere datasenter hos en «tredjepart» Kjennetegn public cloud Homogen infrastruktur Standardiserte policy er Delte ressurser (multitenant) Leased eller leid infrastruktur Tilbyr ekstrem grad av skalering og fleksibilitet Private cloud On-premise cloud intern cloud Infrastruktur som er administrert og håndtert for kun en organisasjon Gir enhetlig kontroll over sikkerhet, privacy og governance 9

10 Kjennetegn private cloud Heterogen infrastruktur Tilpassede og skreddersydde policy er Dedikerte ressurser Infrastrukturen er i «huset» Ende-til-ende kontroll Andre typer cloud Community Cloud -> en skreddersydd cloud administrert av flere organisasjoner for en bestemt funksjon Intercloud -> cloud of clouds Hybrid cloud -> Privat og public cloud Dedicated cloud -> Hosted privat cloud Beskrivende ting om cloud Installasjonen deles av flere organisasjoner (multitenancy) Ekstrem skalerbarhet Betal etter bruk Fleksibelt Selvbetjent Komme kjapt i gang 10

11 Service Delivery Models Infrastruture as a Service Sofware as a Service Platform as a Service Hardware as a Service Stopp litt! 11

12 Food as a Service? Infrastructure as a Service Utility computing & managed outsourced hosting Tilbyr fundamentale ressurser Nettverk Lagring Virtualiserte servere Infrastructure as a Service Tilbyr ett separat miljø for hosting av de samme ressursene som tradisjonelt har vært on-premise 12

13 Infrastructure as a Service Du håndterer Applikasjoner Runtimes Sikkerhet & integrasjon databaser Platform as a Service Applikasjonsplattform som lar deg kjøre applikasjoner Kode Konfigurasjon Policy Data Platform as a Service Fungerer på et høyere abstrakt nivå enn IaaS Du håndterer: applikasjon 13

14 Software as a Service Hosted applikasjoner Installasjon delt mellom flere organisasjoner (multitenant) Microsoft produkter Private Public Software as a Service (SaaS) Platform as a Service (PaaS) Dynamic Data Center Toolkit For Enterprises Infrastructure as a Service (IaaS) Dynamic Data Center Toolkit For Hosters Primære cloud implementeringer Compute clouds Cloud storage Cloud applications 14

15 Compute clouds Windows Azure Tilbyr prosessering Cloud storage Tilbyr lagring i nettskyen Ustrukturert data Strukturerte data Cloud applications Applikasjoner Software as a Service Microsoft Online - BPOS 15

16 Hva betyr cloud computing for organisasjonen? Faktorer for cloud computing Kost / nytte Deployment hastighet Kapasitet Reguleringer Om du er klar Hvorfor ikke bruke cloud? HIPAA / SoX DLD / Stored Communications Act Geopolitiske hensyn Hardware avhengigheter Ekstraordinært behov for kontroll av server «if it ain t broke don t fix it» -> eller mangel på behov Integrasjoner som krever høy hastighet Latency / throughput Applikasjoner som ikke er klare 16

17 Hvorfor bruke cloud? Skalering Enkelhet Kunnskapsrike leverandører Mer intern kapasitet Sikkerhet Fordeler Redusert kostnad Økt lagringsevne Automatisering Fleksibilitet Bedre mobilitet Bedre utnyttelse av IT-personell Besparelser Maskinvare Pay as you go Time to market Time to value Trial period Lav oppstartskostnad Sikkerhet Redusert kapitalkostnad Løse kortsiktige behov 17

18 Compute Compute Compute Compute Besparelser for kunder Ingen installasjon eller vedlikehold Raskere igangsettelse Global tilgjenglighet SLA Oppgraderinger Besparelser for leverandør Full kontroll over miljøet applikasjonen kjører i Forutsigbar inntektstrøm Mulig å studere bruk Enklere å idriftsette oppgraderinger Eierskap til kunden Optimalt for cloud Inactivity Average Period Usage Average Usage Time Time Average Usage Average Usage Time Time 18

19 Kjennetegn for hva som spesiellt egner seg for Cloud Microsoft Software + Services Server applikasjon Tjenestetilbyder A Server applikasjon Tjenestetilbyder B The Cloud INTERNET Server applikasjon On-premise Klient applikasjon I bedriften Microsoft og nettskyen Live Business Productivity Online Suite (BPOS) Azure Dynamics CRM 19

20 Service Delivery Model Cloud tjeneste IaaS SaaS PaaS Microsoft Live X BPOS X Azure X Dynamics CRM X X Live 20

21 Business Productivity Online Suite Exchange Online SharePoint Online Office Communications Online Microsoft Forefront Microsoft Office Live Meeting Dedicated vs. Standard Dedicated betyr dedikerte servere til en kunde og er beregnet på kunder med minst 5000 brukere. Nært knyttet til kundens infrastruktur via VPN Standard leveres på en felles plattform for flere organisasjoner (multitenant) 21

22 Exchange Hosted Services Er tjenester i skyen som er beregnet å kjøres sammen med on-premise installasjoner av Exchange. Forefront Online Protection For Exchange (inkludert i Exchange Online) Exchange Hosted Archive (tilleggstjeneste Exchange Online) Exchange Hosted Encryption (tilleggstjeneste Exchange Online) Deskless Worker Gir Exchange og Sharepoint adgang til brukere som i utgangspunktet ikke har en PC 22

23 Noen som bruker Microsoft cloud tjenester da? I løpet av de første 100 dagene,fikk Microsoft 20 millioner brukere på Office Web Apps BPOS har hatt 3x vekst dette året, med over 40 millioner betalende kunder. EN TITT PÅ INFRASTRUKTUR FOR BPOS Internett Tjenester fra cloud krever tilgang til Internett Hva betyr det for organisasjonen å miste nettilgangen? Hvilken redundans tilbyr din ISP? Kostnader Akseptabelt risikonivå? Sannsynlighet for at det feiler? Lang tid tar det å etablere ny forbindelse til Internett? Feilsøkingsteknikker for cloud-baserte tjenester 23

24 Latency Microsoft sine datasenter har Tier 3 forbindelser til Internett (carrier class) Forsinkelsen mellom klienten og datasenteret avhenger av forholdene mellom klient og datasenter Microsoft SharePoint Online Services krever latency <250 ms for å virke tilfredstillende Test og vær oppmerksom på latency med ulike tjenester Etabler en baseline med ping / tracert Noen tall å kjenne til Microsoft Exchange Online Light 1,300 KB/day/user Medium 2,600 KB/day/user Heavy 5,200 KB/day/user Very Heavy 7,800 KB/day/user Microsoft SharePoint Online En typisk interaksjon (laste side) tar 100 KB En typisk bruker genererer 36 interaksjoner iløpet av en time Ca 10% av brukerne vil være aktive samtidig Microsoft Live Meeting Standard Data transfer 56 Kbps Voice 80 Kbps (50 Kbps minimum) Video 350 Kbps (50 Kbps minimum) Office RoundTable 700 Kbps (100 Kbps minimum) Porter og protokoller Protokoll Port Funksjon TCP 25 SMTP Mail routing TCP 80, 443 Outlook 2007 and OWA Microsoft SharePoint Online Services Microsoft Online Services Sign In Application Microsoft Office Live Meeting Microsoft Online Services Directory Synchronization Microsoft Online Services Migration Tools UDP 8057, 3478 Microsoft Office Live Meeting UDP 53 Internet DNS lookups 24

25 Proxy Server? Identifiser proxy server Test Sign In applikasjonen Verifiser funksjonalitet Microsoft Office Outlook, OWA Filter og brannmurer Kan begrense adgangen til tjenestene Følgende URL er må være tillatte: mail.global.frontbridge.co m *.microsoftonline.com Domener Initielt blir du satt opp med ett Microsoft Online Default Routing Domain Eksempel harper.emea.microsoftonline.com Identifiser alle domener Planlegg validering Administratoradgang DNS Bestem default domene Konfigurer MX Eventuelt konfigurer Autodiscover 25

26 Azure Windows Azure SQL Azure Windows Azure AppFabric Windows Azure Windows Azure er et skalerbart miljø med prosessering, lagring, hosting, og administrasjonsmuligheter. Det kobles til lokalt kjørende applikasjoner (on-premise) med sikker transport, meldingsutveksling, og identitetshåndtering. 26

27 SQL Azure SQL Azure er en relasjonsdatabase for cloud. Windows Azure AppFabric AppFabric gjør det enkelt å koble onpremise med Cloud. AppFabric tilbyr identitetshåndtering og brannmurvennlig meldingsutveksling. HYBRID CLOUD 27

28 Grunnleggende utfordringer Nytt paradigme: Cloud Identitet: Mennesker, enheter og applikasjoner Data: Støttet ulike steder / applikasjoner Enheter: Administrasjon Sync: Data nærmere enhet Sharing: Distribusjon mellom aktører Kommunikasjon: Sømløst Vil enkelte ting være on-premises? Generelt Identitet Krypteringsnøkler Spesiellt Applikasjoner med maskinvare avhengigheter Applikasjoner med ekstraordinære krav til ytelse / forsinkelse / tilgjenglighet Tvunget gjennom reguleringer Problemstilling : Identitet Server applikasjon Tjenestetilbyder INTERNET Microsoft Federation Gateway The Cloud Live Identity Servce MS Services Connector / ADFS 2.0 On-premise Bruker I bedriften Active Directory 28

29 De første to linjene i hver applikasjon 1. Hvem er du? 2. Hva er du autorisert til å gjøre? Identitet En identitetsmodell som lar brukeren/organisasjonen bestemme over sin egen identitet En standardisert måte som lar identiteten fungere på tvers av tjenester og leverandører Single-sign on mellom ulike clouds Identitet i 2010 Kan velge mange teknologier Kerberos, X.509, SAML, LDAP, OpenID, etc Ulike, passer i bestemte scenario Applikasjonene styres av valgt teknologi Begrenses av hva teknologien støtter Krevende å sømløst jobbe på tvers av slike grenser Og ikke minst sømløst mellom clouds 29

30 Software Services Claims basert modell Claims-based model Abstraksjonslag for autentisering, autorisering, og definering av informasjon om aktør Påstand fremsatt av en aktør (utsteder) om en annen aktør (subjekt) = ragnar@crayon.no Age > 21 Employer =Crayon as Role=Architect, Consultant Forklaringer Claim Påstand fremsatt av en entitet (utsteder) om en annen entitet (subjekt) Security Token En samling med claims Vanligvis godkjent og signert av en utsteder (digitalt signert) Security Token Service En utsteder Relying Party Aksepterer token og benytter de claims den inneholder Microsoft Identity Software + Services Fleksibelt Forenklet utvikler opplevelse Basert på standarder ADFS 2.0 Live Identity Services Microsoft Services Connector Active Directory Microsoft Federation Gateway Windows CardSpace Geneva.Net Access Control Service Windows Identity Framework Live Framework Claims-Based Access 30

31 Hvilke problemer løser en claims basert modell? Federering på tvers av organisasjon Utvikle og benytte cloud baserte tjenester Applikasjoner Tjenester for utviklere En identitet som kan favne hele Internett Du Inneholder din Active Directory kun egne brukere? Microsoft Services Identity Backbone Active Directory Din applikasjon? Din partner Active Directory Active Directory Federation Services 2.0 Active Directory Microsoft Enterprise Services Identity Identity Backbone Backbone ADFS 2.0 Claims Din Applikasjon WIF ADFS 2.0 Active Directory 31

32 Federering Active Directory Microsoft Enterprise Services Identity Identity Backbone Backbone ADFS 2.0 Din applikasjon WIF ADFS 2.0 Tredjepart STS Active Directory Bruker katalog Microsoft Federation Gateway Microsoft Services Identity Backbone Microsoft Federation Gateway Cloud aplikasjoner ADFS 2.0 Tredjepart STS Active Directory Bruker katalog Live ID Microsoft Services Identity Backbone Live ID Cloud applikasjon Managed Consumers Domains Microsoft Federation Gateway ADFS 2.0 Third Party STS Active Directory Bruker Katalog 32

33 Microsoft Services Connector Microsoft Services Identity Backbone Live ID Managed Consumers Domains Microsoft Federation Gateway Cloud Applications and Developer Services Microsoft Services Connector ADFS 2.0 Tredjepart STS Active Directory Active Directory Bruker Katalog Fordelen med claims Microsoft Services Identity Backbone Live ID Managed Consumers Domains Microsoft Federation Gateway Applikasjon WIF Microsoft Services Connector Active Directory ADFS 2.0 Active Directory Tredjepart STS Bruker Katalog Fordelen med claims Microsoft Services Identity Backbone Live ID Managed Consumers Domains Microsoft Federation Gateway Microsoft Services Connector Active Directory Active Directory Applikasjon WIF 33

34 (Identity Backbone Pilot) Fordelen med claims Microsoft Services Identity Backbone Live ID Managed Consumers Domains Microsoft Federation Gateway Tredjepart STS ADFS 2.0 Applikasjon Bruker Katalog Active Directory WIF Fordelen med claims Microsoft Services Identity Backbone Live ID Managed Consumers Domains Microsoft Federation Gateway Azure AppFabric Microsoft Services Connector Geneva Server Applikasjon Active Directory Active Directory WIF Fleksibelt og full kontroll Microsoft Services Identity Backbone Microsoft Services Identity Backbone Microsoft Federation Gateway Applikasjon Claims støtte HealthVault Azure AppFabric Tredjepart STS ADFS 2.0 Applikasjon User Database Utvalgte OpenID tilbyder Active Directory WIF 34

35 Software Services Velg protokoller og rammeverk Microsoft Services Identity Backbone Live ID Managed Consumers Domains Microsoft Federation Gateway STS Active Directory Applikasjon WIF Applikasjon Live Framework Applikasjon med OpenID Microsoft Identity Software + Services Ett rikt utvalg av muligheter som dekker de fleste scenario: Applikasjonens arkitektur er den samme uansett om den er on-premise eller i cloud Du kan federere med Microsoft cloud på lik linje med andre partnere Microsoft Federation Gateway (MFG) gir applikasjonene mulighet for å støtte Live ID på lik linje med andre identiteter Du kan starte med Microsoft Services Connector (MSC), og deretter oppgradere til ADFS 2.0 når behovet er der. Identity Software + Services Live ID Tilbyder av Claims Microsoft Federation Gateway Azure AppFabric Tredje part Krever claims Applikasjon (I cloud eller on-premises) Windows Identity Framework ADFS 2.0 Active Directory Microsoft Services Connector Tredje part servere Claims Live Framework Tredjeparts rammeverk Hent claims Relasjoner Krever claims Hvordan brukeren velger identitet Windows CardSpace Geneva Tredjeparts identitetsdialog Claims 35

36 Hvordan virker claims based identitet? Tillit opprettet WLID STS Crayon STS Windows Live ID Crayon bruker Crayon.no Windows Live ID User Relying Party Problemstilling : Integrasjon CRM Tjenestetilbyder The Cloud INTERNET Timeregistrering On-premise Bruker I bedriften ERP Service bussen Kobler applikasjonene mellom de ulike cloud leverandørene og on-premise Slik at applikasjoner kan snakke sammen, delta i samme workflow og lignende 36

37 AppFabric Service Bus Text XML Graphics Binary Data Streaming Motta Motta Firewall Send Utveksle meldinger mellom løst koplede, selvstendige applikasjoner Send En direkte kommunikasjon Applikasjon #1 mellom applikasjonene kan Applikasjon #2 etableres om det er mulig AppFabric Service Bus Federert identitet og adgangs kontroll Service Registry Application Messaging Patterns Connectivity Fabric Connectivity Fabric lar deg etablere rå forbindelse mellom grenser Fungerer med NAT / firewall Støtter mobile / tilfeldige oppkoblinger Application Messaging tilbyr ulike måter å kommunisere over den etablerte forbindelsen Toveis / Peer-to-Peer forbindelse Har buffering av meldinger Service Registry Sørger for at applikasjoner og tjenester finner hverandre AppFabric Service Bus Applikasjoner, arbeidsflyter, Federert identitet og adgangs kontroll Service Registry Application Messaging Patterns Connectivity Fabric Services Klienter On-Premises Cloud Desktop, Desktop, Web, RIA, Web RIA, Desktop, Web RIAs, ESB Corp Service Storage Compute Billing 37

38 Play Shop Love Help Search Pay Compute Store SaaS RTI Premises Virtualize Provision Secure Myter om cloud og IT-Pro Jobbsikkerhet Mine arbeidsoppgaver endrer seg Det kommer ikke til å være behov for IT-Pro fremover Låst til en leverandør Slutt på integrasjoner Hvem tjener på cloud? Privat cloud løser alt Ingen kostnadsbesparelse Cloud computing = Virtuelle maskiner Sikkerhet Jobbsikkerhet Påstand : Om min organisasjon tar i bruk Exchange Online, trenger de ikke meg til å administrere Exchange Fakta : Rollen som Exchange administrator forsvinner ikke selv om tjenesten kjører i nettskyen. Det er fortsatt mange aktiviteter som må håndteres i organisasjonen. Administrere brukere, policyer og postbokser. Det vil også være behov for arbeidsflyter, tilpassninger, integrasjoner... 38

39 Mine arbeidsoppgaver endrer seg Påstand : Hvis min organisasjon benytter Windows Azure blir mine arbeidsoppgaver mindre tekniske Fakta : Om organisasjonen kjører alt i nettskyen blir det mindre servermaskinvare i huset, og mindre patching av servere/applikasjon. Resterende infrastruktur blir fortsatt i organisasjonen. Fremtidsutsikter for IT-Pro Påstand: Behovet for IT-Pro forsvinner med cloud computing Fakta: Med cloud kan organisasjonen spare penger på maskinvare og programvare. Det vil fortsatt blant annet være behov for IT-Pro til å løse sikkerhet, nettverk, identitet, management og ikke minst integrasjon. IT- Pro rollen blir mer strategisk viktig for organisasjonen. Låst til en leverandør Påstand: Min organisasjon vil låse seg til en leverandør, og miste kontroll over sine egne data hvis det flytter til cloud Fakta: Essensen i cloud er fleksibilitet. I stedet for kun en leverandør, vil man antagligvis handle cloud tjenester fra flere leverandører. Informasjonen kan igjen ligge ett annet sted for eksempel lokalt i bedriften. 39

40 Slutt på integrasjoner Påstand : Med cloud trenger man ikke integrasjoner det fungerer uten videre sammen Fakta: Nei man kan til og med hevde at behovet for integrasjonskompetanse blir større enn før. Enkelte applikasjoner kan nok flyttes uten integrasjon, men mest sannsynlig blir behovet for integrasjoner bli større enn før også mellom ulike typer cloud Hvem tjener på cloud? Påstand : Kun små bedrifter kan benytte cloud Fakta: Alle organisasjoner kan benytte cloud, og oppnå besparelser på cloud. Privat cloud løser alt Påstand : Vi har alle fordeler med cloud gjennom å bygge en egen selvstendig cloud Fakta: Det er mange fordeler med å bygge egen cloud men det bør ikke være det eneste du gjør. De som bygger for å støtte andre typer cloud i tillegg vil være mer forberedt på hva som kommer. 40

41 Ingen kostnadsbesparelse Påstand : Vi må flytte alt til cloud for å kunne spare penger. Fakta: For de fleste organisasjoner er det ikke mulig å flytte alt til cloud i dag. Det er heller ikke nødvendig, og særdeles få anbefaler dette i dag. Begynn heller med å finne de tjenestene du er tjent med å kjøre fra cloud. Cloud computing = virtuelle maskiner Påstand : Vi har allerede virtualisert våre servere. Dette er det samme som cloud. Fakta : Flott at du har virtualisert men cloud er mye mer enn bare virtualisering. Det handler om enda større skalering av ressurser, betal kun for det du benytter osv. Sikkerhet Påstand : En cloud leverandør kan ikke levere en sikker nok tjeneste. Fakta : Det kommer an på. Seriøse cloud leverandører kjører fra relativt trygge datasentre, og tar sikkerhet alvorlig. 41

42 Sammenlign med on-premise Du håndterer: Applikasjoner Runtimes Sikkerhet & integrasjon Databaser Servere Virtualisering Server maskinvare Lagring Nettverk De ulike cloud ene Call to action: Tenk hva cloud medfører av endringer i din arbeidsdag Skaff deg cloud vennlig kompetanse: Applikasjoner Identitet Sikkerhet Integrasjon 42

43 Spørsmål? Blog : Twitter : rharper Les videre