Добавил:
Upload Опубликованный материал нарушает ваши авторские права? Сообщите нам.
Вуз: Предмет: Файл:
Многоуровневая защита КИС. Принципы многоуровневой ЗИ КИ.docx
Скачиваний:
0
Добавлен:
01.07.2025
Размер:
866.52 Кб
Скачать
        1. Концепция архитектуры «облачной» системы

Концепция архитектуры «облачной» системы представлена на рис. 4.6. Данная схема достаточно полно отражает архитектуру «облачной» системы. Предусмотрены различные методы доставки услуг потребителям, а также интеграция с облачными системами различных «облачных» провайдеров.

Рис. 4.6. Концепция архитектуры «облачной» системы

Кроме таких компонентов традиционной IТ-инфраструктуры, как сеть и компьютерное оборудование, в архитектуру облачной системы входят специализированное промежуточное ПО, виртуальные серверы и облачные приложения.

Специализированное промежуточное ПО (может называться по-разному: гипервизор, монитор виртуальных машин) осуществляет мониторинг состояния оборудования, балансировку нагрузки и выделение необходимых физических ресурсов для решения тех или иных задач, обеспечивает согласованную работу виртуальных серверов. Это ПО должно позволять пользователям размещать запросы на создание экземпляров «облачных систем» (cloud instances), получать доступ к ресурсам и управлять их жизненным циклом.

Виртуализация - это способность системы абстрагировать вычислительные ресурсы и предоставлять пользователю только необходимые сервисы. Для «облачных» вычислении характерной чертой является неравномерность запросов ресурсов со стороны пользователей. Чтобы сгладить ситуацию, для предоставления сервиса между серверами и ПО промежуточного уровня помещается еще один слой - виртуальные серверы. Виртуальная машина консолидирует физические серверы и программные приложения, позволяя пользователям управлять использованием вычислительных ресурсов. На виртуальном сервере может одновременно выполняться множество прикладных приложений разных пользователей, причем под управлением различных ОС.

Виртуализация дает возможность предоставлять доступ к сетевым ресурсам как к виртуальным сегментам. Это значит, что устройства или их компоненты (например, системы хранения) предоставляются по запросу, независимо от своего физического местоположения и способа физического подключения к сети.

Виртуальное разделение ресурсов позволяет предприятиям формировать безопасные частные сетевые домены, предоставляющие закрытую информацию и услуги одному или нескольким отделам. Таким образом, работая в общем «сетевом облаке», каждый заказчик может обеспечить полную защиту своей конфиденциальной информации и услуг.

Данная архитектура «облачной» системы реализует следующие требования:

  • создание эластичного пула виртуальных ресурсов;

  • обеспечение эластичного масштабирования и непрерывности бизнеса;

  • механизм доставки сервисов по запросу (on-demand);

  • автоматизация процессов управления IT;

  • тесная интеграция продуктов и обеспечение интероперабельности мультивендорных решений.

Перечислим преимущества и недостатки облачных вычислений.

        1. Преимущества облачных вычислений

Снижаются требования к вычислительной мощности ПК (непременным условием является только наличие доступа в Интернет). Любой компьютер, планшет, смартфон, способный открыть окно браузера, получает огромный потенциал настоящей рабочей станции.

Удаленный доступ к данным в облаке - работать можно из любой точки на планете, где есть доступ в сеть Интернет.

Облачные технологии обеспечивают высокую скорость обработки данных.

Облачные технологии позволяют экономить на приобретении, поддержке, модернизации ПО и оборудования.

Имеются возможности простого расширения для обслуживания большего количества пользователей или внедрения дополнительных сервисов - или свертывания, например, в сезон отпусков.

Пользователь оплачивает услугу только тогда, когда она ему необходима, и при этом он платит только за то, что использует.

Низкая фиксированная ежемесячная оплата определяется тем, что Cloud Computing позволяет обеспечивать экономию при росте масштаба (до миллионов пользователей) и недорогую эксплуатацию (вычислительные центры без привлечения человеческих ресурсов).