Электронная информационно-образовательная среда учреждения высшего образования. Монография

ражируемых приложений). В состав таких платформ входят инструментальные средства создания, тестирования и выполнения прикладного программного обеспечения – системы управления базами данных, связующее программное обеспечение, среды исполнения языков программирования – предоставляемые облачным провайдером. Контроль и управление основной физической и виртуальной инфраструктурой облака, в том числе сети, серверов, операционных систем, хранения осуществляется облачным провайдером, за исключением разработанных или установленных приложений, а также, по возможности, параметров конфигурации среды (платформы).

Примеры: Google App Engine, Windows Azure.

Google App Engine – решение компании Google для программирования и публикации онлайн веб-приложений; доступно для бесплатного скачивания.

В рамках программы Educator Grant факультеты, в учебных планах которых значится обучение Azure, получают бесплатные подписки для использования Microsoft Azure в качестве наглядного пособия при обучении. На момент написания монографии этой программой воспользовались 750 университетов из 74 стран мира.

3) Инфраструктура как услуга

Инфраструктура как услуга (IaaS, англ. Infrastructure-as-a- Service) предоставляется как возможность использования облачной инфраструктуры для самостоятельного управления фундаментальными вычислительными ресурсами. Потребитель может устанавливать и запускать произвольное программное обеспечение, которое может включать в себя операционные системы, платформенное и прикладное программное обеспечение. Потребитель может контролировать операционные системы, виртуальные системы хранения данных и уста-новленные приложения, а также осуществлять ограниченный контроль набора доступных

31

сервисов (например, межсетевой экран, DNS). Контроль и управление основной физической и виртуальной инфраструктурой облака, в том числе сети, серверов, типов используемых операционных систем, систем хранения осуществляется облачным провайдером.

Плюсы:

–не нужно покупать дорогостоящее оборудование;

–гибкая оплата – только за необходимые услуги «Облаков», эффективное использование ресурсов и денег.

Примеры: Amazon Web Services для сокращения расходов на ИТ-процессы, запуска инициатив по анализу данных о студентах и подготовки специалистов в сфере точных наук в настоящее время используют около 7000 образовательных организаций по всему миру.

4) Рабочее пространство как услуга: WaaS (Workspace-as- a-Service) или Рабочий стол как услуга: DaaS (Desctop – as – a -Service)

Рабочее пространство как услуга – это комплексное решение по построению инфраструктуры полноценного рабочего окружения из «облака», частный случай IaaS. Внедрение сервиса «Рабочее место как услуга» позволяет максимально оптимизировать работу всей организации и значительно сократить расходы на обслуживание ИТ-инфраструктуры. Кроме того, решение значительно упрощает централизованный процесс развер-тывания рабочих мест. Одним из ключевых достоинств WaaS является мобильность решения. Доступ к рабочему столу можно получить в любое время при активном интернет-подключении и практически с любой платформы, включая мобильные устройства и планшетные компьютеры.

Примеры: Satyam. Разработка на основе сочетания XenDesktop компании Citrix и Windows Server Hyper-V.

32

VMware virtual desktops. Решение позволяет, в частности, экономить электроэнергию: так внедрение 1200 виртуальных десктопов в Georgia’s Morgan County School позволило сэкономить 30 0000 долларов в год. [241, с.3].

VDIworks DaaS Manager – полностью бесплатное решение, совместимое с настольными ПК Linux и Windows, включающее шлюз удалённого доступа, посредник подключений, управление энергопотреблением и виртуальными машинами.

5) Аппаратное обеспечение как услуга: HaaS

Аппаратное обеспечение как услуга (HaaS, англ. Hardware – as – a– Service) – пользователю услуги предоставляется оборудование, которое он может использовать для собственных целей на правах аренды. Услуга позволяет пользователю экономить на обслуживании оборудования. От вида услуг «Инфраструктура как сервис» этот вид услуг отличается тем, что оборудование предоставляется без программного обеспечения; на основе арендованного оборудования пользователь разворачивает свою собственную инфраструктуру с использованием соответствующего ПО.

На предоставлении HaaS специализируется, например, фирма ZNet Live [337].

6) Данные в облаке как услуга: Cloud Storage; DaaS Облачное хранение (англ. Cloud Storage) позволяет пользо-

вателям хранить определённый объём данных в облаке и получать доступ к своим данным с любого устройства (компьютера, планшета, смартфона, «умного телевизора»).

Примеры: Dropbox, Google Drive, One Drive. Российское «Облако mal.ru» предоставляет пользователям бесплатно хранилище файлов объёмом 25 Гб, «ЯндексДиск» – 10 Гб.

Данные как услуга (DaaS, англ. Data-as-a-Service) – подходит только для основного управления данными [293].

33

Пример: Решение NetApp для систем хранения данных как услуги.

7) Базы данных как услуга: DBaaS.

Базы данных как услуга (DBaaS, англ. Database-as-a-Service) предлагает клиентам полномасштабную функциональность базы данных, предоставляет возможность хранения и обработки данных, а так же генерации отчётности.

Примеры: SQL Azure корпорации Microsoft, Database.com фирмы Salesforce, Amazon Relational Database Service, Clustrix Database as-a-Service.

8) Безопасность как сервис: Security– as – a– Service. Безопасность как сервис. Компьютерные угрозы появляются

каждый день тысячами. Чтобы их заблокировать, классическим антивирусным программам необходимо время, пока специалисты обнаружат угрозу и внесут её в базу сигнатур. Поэтому множество вредоносных программ, фишинговых сайтов и прочих угроз могут беспрепятственно наносить урон пользователю в течение нескольких часов. Антивирус, работа которого основывается на принципе защиты из облака, позволяет пользователям: в самое кратчайшее время быть защищённым от самых последних угроз; сократить расходуемый трафик на обновлениях антивирусов; не отвлекаться на ложные срабатывания антивирусов.

Примеры: Антивирусное облако Kaspersky Security Network (KSN). С согласия пользователя антивирусного приложения в KSN отправляются данные о попытках заражения компьютера и подозрительной активности программ. Полученные данные распределено обрабатываются экспертной системой, и информация о только что появившихся угрозах и источниках их распространения становится доступной всем пользователям продукта в течение нескольких минут.

34

Panda Active Scan 2.0 – усовершенствованный онлайн-сканер, основанный на принципе «сканирование в облаках» и способный обнаруживать вредоносные программы, которые традиционные решения безопасности обнаружить не в состоянии. Облачный сервис Google Message Security. Осуществляет фильтрацию входящего и исходящего почтового трафика, защищая IT-структуру организации от проникновения потенциально опасных программ, вирусов, спама, фишинга и других видов угроз.

Qualys Free Scan – бесплатный инструмент сетевой безопасности для бизнес-сетей, ограниченный пятью уникальными сканированиями безопасности активов, доступных в Интернет. Сканирование периметра обнаруживает уязвимости безопасности систем во внешней сети. Сканирование веб-приложения обнаруживает уязвимости в веб-приложении любых размеров. Обнаружение вредоносного кода: сканирует веб-сайты для обнаружения заражения вредоносным кодом и другие угрозы. Qualys Free Scan представляет подробный отчёт, который может использоваться, чтобы исправить и заранее предотвратить угрозы нарушения безопасности. Другой сервис Qualys Browser Check., бесплатно предоставляемый этой фирмой, позволяет онлайн просканировать состояние безопасности браузера пользователя.

9)Мобильное обучение как дополнительная услуга: Mobile Learning VAS (value added service).

Основанный на подписке продукт, продаваемый потребителям и организациям операторами телефонных сетей вместе с устройством по соглашению с производителем устройства и поставщиками учебного контента. Контент обычно передаётся по мобильным сетям через аудио, SMS или Interactive Voice Response (IVR).

10)Всё как услуга (Everything-as-a-Service)

При таком виде сервиса пользователю будет предоставлено

35

всё: от программно-аппаратной части производственных мощностей до управления бизнес-процессами, включая взаимодействие между управленцами и персоналом компании, между производителями, поставщиками, логистами, продавцами и покупателями. От пользователя требуется только наличие доступа в сеть Интернет.

Такой вид сервиса можно рассматривать как:

1.Идеал, к достижению которого постепенно приближается практика облачных вычислений;

2.Маркетинговый ход фирм-поставщиков облачных услуг;

3.Обобщённый термин, вбирающий в себя все перечисленные нами выше типы облачного сервиса.

Логика развития облачных сервисов позволяет предположить возможность создания чего угодно в виде сервиса (XaaS – «что угодно» как сервис).

В Интернете встречаются различные аббревиатуры обозначающие частные случаи SaaS и других типов облачных услуг. Некоторые из них приведём ниже.

BMPaaS (Business Management Process-as-a-Service) – управление бизнес-процессами как услуга. Наиболее развиты в настоящее время SaaS CRM сервисы. Появились и SaaS ERP-сервисы. ERP-решения для колледжей и университетов предлагает, например, фирма Ellucian [180], конкретно под заказ разрабатывает ERP-системы для высшего образования фирма Elinext [182].

Примеры:

ERP-решения 1С:Предприятие 8.2 по модели SaaS внедрили Радиотехнический институт имени академика А.Л.Минца, Академия социального управления, Российский государственный гуманитарный университет – РГГУ, Московский государственный строительный университет (МГСУ), Московский государственный институт электронной техники (МИЭТ), Московский педагогический государственный университет – МПГУ;

36

1С:Предприятие 8.3 – Первый московский государственный медицинский университет имени И. М. Сеченова (Первый МГМУ), Новосибирский государственный педагогический университет (НГПУ) [97].

СaaS (Communication – as – a – service; связь, как услуга) – в качестве сервисов предоставляются услуги связи; обычно это IPтелефония, почта и мгновенные коммуникации (чаты).

GaaS (Globalization – as – a – Service) – глобализация как услуга. Обеспечение доступности информации из таких источников, как электронная почта, дневники, факсы и другие важные документы, в любое время из любой точки мира и с любого устройства.

IDaaS – управление удостоверениями как услуга. «Облачное» управление удостоверениями для доступа к при-

ложениям SaaS предполагает безопасную передачу удостоверений компании в ведение поставщиков «облачных» услуг. В зависимости от выбранного поставщика, клиенту в составе единого решения могут предлагаться не только реализация механизма однократной регистрации в Интернете, но и управление доступом, подготовка и отзыв учётных записей, управление удостоверениями и ведение контроля. По мере расширения служб «облачных» вычислений и роста их популярности «облачные» решения для управления удостоверениями также развиваются, обеспечивая поддержку взаимодействия с такими службами.

MaaS (Mashups – as – a – Service) – машапы как услуга. Машап – приложение, объединяющее данные из нескольких

источников в один интегрированный инструмент. Например, машап, объединяя информацию о погоде с системой управления розницей, регулирует запасы товаров, популярных в дождливую или в знойную погоду.

MaaS (Mobility– as – a – Service) – мобильная платформа, обеспечивающая сервис планирования «бесшовного тура» – заказа и

37

оплаты поездок на всех видах общественного транспорта (прокат велосипеда или автомобиля, поездка поездом, трамваем, автобусом, на метро и т.д.).

VPNaaS (Virtual private network – as – a – Service) – виртуальная частная сеть как услуга;

VaaS (Virtualization – as – a – Service) – виртуализация (выделение виртуальных серверов) как услуга.

Пример: сдача в аренду серверов Мичиганского университета [321].

Преимущества аренды виртуальных серверов:

1.Минимизация первоначальных вложений. Клиент оплачивает месячную аренду виртуального сервера и сразу начинает использовать его в своей работе. Это в десятки раз дешевле приобретения собственного сервера.

2.Экономия на ИТ-персонале. Настройка и обеспечение работоспособности арендованных виртуальных серверов осуществляется фирмой-арендодателем.

3.Минимизация риска потери инвестиций. Затраты на приобретение собственного сервера и его программного обеспечения могут не окупиться. Аренда виртуального сервера не является долгосрочной инвестицией: если надобность в использовании вычислительных мощностей отпадает, то договор аренды можно расторгнуть.

4.Минимизация расходов на обеспечение высокой степени доступности и отказоустойчивости серверов. Затраты фирмы на обеспечение высокой степени доступности и отказоустойчивости собственных серверов сопоставимы с затратами фирмы на при-обретение самих этих серверов.

5.Минимизация затрат на вычислительные мощности за счёт гибкости и масштабируемости арендуемой услуги (дополнительную виртуальную память, дисковое пространство, дополнительные процессоры можно докупать по мере надобности).

38

6. Минимизация затрат на обеспечение безопасности серверов и хранящихся на них данных – отпадает необходимость в охранниках, видеонаблюдении.

2.2.2МОДЕЛИРАЗВЁРТЫВАНИЯОБЛАЧНЫХВЫЧИСЛЕНИЙ

1) Публичное облако.

Публичное облако (англ. public cloud) – это облачная инфраструктура, которая предназначена для свободного использования большим количеством пользователей. Публичное облако может находиться в собственности, управлении и эксплуатации коммерческих, академических (образовательных и научных) или государственных организаций (или любой их комбинации). Публичное облако находится в юрисдикции поставщика облачных услуг.

Примеры: Публичное облако компании ИТ-ГРАД, реализованное на технологии VMware vCloud. Мощности облака фирма сдаёт клиентам в аренду [53].

Аренда мощностей публичного инфраструктурного облака фирмы Inoventica: масштабируемые в реальном времени виртуальные машины с почасовой оплатой за мощность. Оплата производится только за потребленные ресурсы, с периодичностью раз в час. Возможности конфигурирования позволяют создать группу машин, объединённых между собой для получения вычислительного кластера необходимой мощности [216].

2) Частное облако.

Частное облако (англ. private cloud) – автономная инфраструктура, выступающая в роли провайдера сервисов, и предназначенная для использования в рамках одной организации. Потребителей такой инфраструктуры может быть несколько: например, только уполномоченные лица данной организации; весь

39

персонал данной организации; персонал данной организации плюс клиенты и (или) подрядчики данной организации. Частное облако может находиться в собственности, управлении и эксплуатации, как самой организации, так и третьей стороны (возможен комбинированный вариант). Частное облако как инфраструктура может располагаться, как внутри собственного физического охраняемого периметра корпорации, так и внутри охраняемого периметра в облачной инфраструктуре провайдера, поставляющего услуги в публичном облаке. В последнем случае можно применить термин «внешнее частное облако». Решения для построения частного «облака»: VMM 2012 (решение Microsoft), VMware Cloud Director (решение компании VMware) и ряд др.

Пример: Компания efront, разработчик популярной системы управления обучением, предоставляет за фиксированную плату учебным учреждениям частное облако с возможностью создания брендированных порталов [177].

Решение Depo OpenCloud TM – частное облако, предлагаемое компаниями «ТМ Оператор Групп» и «Депо Компьютерс» для образовательных учреждений Москвы [86].

3) Общественное облако.

Общественное облако (англ. community cloud) – это облачная инфраструктура, предназначенная для использования конкретным сообществом потребителей из организаций, имеющих общие миссию, проблемы с безопасностью, проблемы с соответствием нормам и стандартам и т.п. Оно может управляться самими компаниями или третьей стороной, может быть автономным, может предоставляться по требованию.

Пример: облако с платформой MOOCs FutureLearn, разработанной несколькими университетами Великобритании.

4) Гибридное облако

Гибридное облако (англ. hybrid cloud) – это облачная инфра-

40