Whitepaper Interoute

Combineren van
publieke cloud
en private cloud
Whitepaper Interoute
www.interoute.nl
De paradox van IT
Eigenlijk gaat het bij cloud computing over het oplossen van de fundamentele paradox: ITsystemen zijn in de basis zeer flexibele tools voor een onderneming, zeker als het gaat om
het aanpassen aan snel veranderende bedrijfseisen. Aan de andere kant zijn ze duur in
aanschaf en onderhoud en die kosten zetten een rem op de snelheid waarmee een bedrijf
zich kan aanpassen aan de markt. Toch leven we in een wereld waarin de mogelijkheid om
snel aanpassingen te maken steeds belangrijker wordt om succesvol te blijven.
In deze whitepaper wordt ingegaan op de voordelen van de private en publieke cloud, het
belang van integratie met het netwerk en wat de voordelen zijn om de publieke cloud met de
private cloud te combineren.
Combineren van publieke cloud en private cloud – Whitepaper Interoute
en private cloud
2
Inhoudsopgave
1
Welke overwegingen leiden bedrijven naar de cloud?............... 4
2
Voor- en nadelen van de public cloud ....................................... 6
3
Uitdagingen van de cloud.......................................................... 7
4
Networked clouddiensten versus fysieke datacenters of
colocatie-faciliteiten ........................................................................... 8
5
Altijd in control met virtuele datacenters .................................. 9
De business case voor virtuele datacenters .......................................................9
6
Combineer de voordelen van publieke en private cloud .......... 11
7
Virtual Data Centre van Interoute ........................................... 12
Voordelen van Interoute VDC ......................................................................... 12
Combineren van publieke cloud en private cloud – Whitepaper Interoute
en private cloud
3
1
Welke overwegingen leiden
bedrijven naar de cloud?
In vrijwel iedere organisatie, ongeacht grootte en sector, heeft de IT-manager te maken met
dezelfde uitdagingen: hoe kan ik mijn IT-omgeving efficiënt benutten; hoe kan ik de
wendbaarheid en flexibiliteit vergroten; en hoe kan ik de kosten drukken op zo’n manier dat
prestatie, beschikbaarheid, veerkracht, databeveiliging en compliance strak onder controle
blijven? Wat voor consolidatie- of vernieuwingsinitiatieven er ook worden ondernomen, tot
een echte transformatie komt het niet zolang ze de IT-resources binnen grenzen van het
bedrijfspand blijven.
Eén van de grote drempels voor vooruitgang van een organisatie is de inefficiëntie van zijn IT.
Tenzij een bedrijf nieuw wordt opgericht en niet te maken heeft met verouderde systemen
en manieren van werken, is de IT-infrastructuur hoogstwaarschijnlijk uitgegroeid tot een
opeenstapeling van incompatibele en rigide systemen, ‘liefkozend’ legacy genoemd.
De content die de IT-omgeving bevat en verwerkt, bevindt zich in silo’s, dit is het
technologische equivalent van geld onder het matras bewaren. Het beperkt de waarde van
die data en informatie voor de organisatie, omdat het niet gecombineerd kan worden. Het
betekent dat iedere applicatie zijn eigen hardware en ondersteuning vereist. Om te zorgen
voor de juiste capaciteit en prestatie zijn systemen veelal over-gespecificeerd om in te
springen op piekbelasting en maximale werkdruk. De meeste tijd echter zullen de systemen
werkeloos staan wachten, terwijl er wel tijd en geld wordt gestoken in hun onderhoud en
beheer.
De inefficiëntie wordt vooral zichtbaar wanneer een organisatie iets nieuws wil doen, zoals
het overnemen van een bedrijf, het opzetten van nieuwe bedrijfsonderdelen, het
reorganiseren van business units, teams en medewerkers binnen het bedrijf verhuizen, het
ondersteunen van flexwerken of het uitrollen van nieuwe applicaties. Daardoor ontstaat al
gauw vertraging in projecten en dat weerhoudt bedrijven ervan snel te reageren op kansen
of bedreigingen, of van het bieden van de juiste tools aan hun medewerkers zodat zij hun
werk goed kunnen doen om zo concurrentievoordeel te kunnen behalen en behouden.
In deze context ontstaat de nieuwsgierigheid naar cloudsystemen en –diensten. Het idee dat
het uitbesteden van IT naar de cloud goedkoper en kosteneffectiever is, wordt keer op keer
bewezen door onderzoek van analisten en resultaten van klanten. Toch is er vaak
terughoudendheid om een remote delivery model op de IT-omgeving van een bedrijf toe te
passen. In plaats daarvan kijken bedrijven naar datacenter-consolidatie en intern gedeelde
servers met gebruik van servervirtualisatie om de efficiency te verhogen. Ze blijven
behoedzaam als het gaat om het verhuizen van fysieke assets en data-opslag naar een plaats
buiten de firewall. Een psychologische drang naar het kunnen ‘aanraken’ van de data remt
het inzicht in de voordelen die clouddiensten een organisatie kunnen bieden.
Combineren van publieke cloud en private cloud – Whitepaper Interoute
en private cloud
4
Cloud computing kan de IT-omgeving echt te transformeren van een verzameling systemen,
applicaties en onderhoud naar een functionaliteit die ervoor zorgt dat de organisatie vooruit
komt.
In het meest ideale scenario zou cloud-based infrastructuur alles moeten bieden wat op het
wensenlijstje staat van de IT-manager:

Toegang tot een uiterst wendbare, adaptieve en snel toegankelijke infrastructuur die
op zijn beurt een hoge mate van efficiency kent en kosteneffectief kan draaien;

Ondersteuning voor mobiliteit en schaalbaarheid;

Hoge snelheden en snelle beschikbaarheid van de nieuwste applicaties en serviceinnovaties;

Optimale controle over beveiliging en compliance;

De mogelijkheid om gebruik per afdeling of divisie te kunnen doorbelasten…

….. terwijl tegelijkertijd de IT-manager de held en beïnvloeder van de strategie wordt
binnen de organisatie.
Combineren van publieke cloud en private cloud – Whitepaper Interoute
en private cloud
5
2
Voor- en nadelen van de public
cloud
Publieke clouddiensten bieden voor zowel grote als kleine organisaties onmiskenbare
voordelen. Infrastructuurdiensten of applicaties zijn in de publieke cloud eenvoudig via een
webportaal af te nemen en kunnen naar behoefte worden op- of afgeschaald. De klant
betaalt alleen wat hij ook daadwerkelijk gebruikt (‘pay-as-you-go’). Om de publieke
clouddiensten te kunnen gebruiken, zijn geen investeringen nodig in hardware of software.
Hierdoor kunnen de ‘capital expenditures’ (capex) aanzienlijk worden teruggebracht.
In de cloud heeft de klant bovendien de mogelijkheid om een dienst uit te proberen, zonder
eerst langdurige onderhandelingen op te moeten starten en zonder vast te zitten aan
langlopende contracten. Waar het vroeger weken tot maanden kon duren voordat een
dienst werd geleverd, kan een clouddienst al binnen enkele uren, vaak zelfs korter, in gebruik
worden genomen.
Aan publieke clouddiensten kleven echter ook nadelen die voor veel organisaties
onoverkomelijk zijn. Een eerste nadeel is dat een afnemer van publieke clouddiensten vaak
niet weet in welk land zijn gegevens zicht bevinden. Hierdoor is de onderneming niet ‘in
control’, wat in het kader van compliancy problemen kan opleveren en zelfs strafbaar kan
zijn. Ook bestaat het risico dat een overheid gerechtigd is om data in te zien. Zo geeft de
Patriot Act de Amerikaanse overheid het recht om gegevens in te zien bij Amerikaanse
bedrijven, zelfs als die gegevens zich buiten de Verenigde Staten bevinden.
Zorgen over de veiligheid
van data in de cloud
heeft 85% van de
organisaties.
Bij 73% zijn wet- en
regelgevingkwesties een
uitdaging.
Een ander nadeel van publieke clouddiensten is dat de klant geen enkele controle heeft over
de onderliggende infrastructuur waarop de diensten draaien. Zo is het vaak niet mogelijk om
netwerkinstellingen aan te passen om een zo laag mogelijke latency te realiseren of om
beveiliging in te regelen die past bij een applicatie. Ook is het doorgaans niet mogelijk om
een garantie te krijgen op de verbinding tussen de ICT-omgeving on-premise en de publieke
clouddienst. Hierdoor kunnen de publieke clouddiensten niet met een end-to-end Service
Level Agreement (SLA) worden afgenomen.
Door deze nadelen van publieke clouddiensten loopt de afnemer potentieel grote risico’s.
Wie een enterprise-applicatie koopt en inzet zonder het juiste platform en zonder de
ondersteunende SLA’s, brengt in feite de productiviteit van de onderneming en de
vertrouwelijkheid en beschikbaarheid van de bedrijfsdata in gevaar. Doordat niet duidelijk is
waar gegevens worden opgeslagen, is de onderneming bovendien niet aantoonbaar ‘in
control’, wat in strijd kan zijn met de wet- en regelgeving die op de onderneming van
toepassing is. Voorbeelden van deze wet- en regelgeving zijn de Wet bescherming
persoonsgegevens, NEN 7510 voor de zorg en Sarbanes-Oxley.
Combineren van publieke cloud en private cloud – Whitepaper Interoute
en private cloud
6
3
Uitdagingen van de cloud
Onderzoeksbureau Ovum voorspelt dat zorgen rondom de veiligheid van data en compliancy
de grootste belemmering vormen voor cloud-adoptie en –gebruik. Die belemmeringen
ontstaan doordat organisaties er vanuit gaan dat alle externe clouds gelijk zijn en dat de
wijze waarop ze hun IT ‘in huis’ hebben ingericht altijd veilig en compliant is. Die aannames
zijn onterecht, maar zorgen wel voor veel ruis in de discussie over cloud computing.
Bron: Ovum, StraightTalkIT, Q2 2012
De angst over de plaats waar data fysiek wordt opgeslagen, hoe resources worden gedeeld
met andere bedrijven en hoe het prestatieniveau wordt gehandhaafd buiten de organisatie is
irrationeel en emotioneel. Er zijn geavanceerde enterprise-grade IT-infrastructuurdiensten
beschikbaar die al deze punten aanpakken. Cloudproviders bieden een IT-infrastructuur
inclusief beheer en onderhoud. Daarbij is het van belang om goed te letten op de ’service
levels die zij garanderen op het gebied van beveiliging, schaalbaarheid, prestatie,
betrouwbaarheid en disaster recovery.
Combineren van publieke cloud en private cloud – Whitepaper Interoute
en private cloud
7
4
Networked clouddiensten
versus fysieke datacenters of
colocatie-faciliteiten
Wanneer servers en switches op de hoofdvestiging staan of op een van de vestigingen in het
bedrijf, zijn de kosten hoog: er moeten verbindingen met hoge bandbreedte worden
aangelegd, liefst redundant, en services moeten worden gerepliceerd voor data recovery
doeleinden. Tegelijkertijd zal de afhankelijkheid van de betreffende locatie de mobiliteit van
de organisatie en de vrijheid om resources toe te wijzen, beperken.
De publieke cloud moet
de voordelen van
schaalbaarheid,
flexibiliteit en ‘pay-asyou-go’combineren met
de zekerheid van een
end-to-end SLA en de
garantie bieden dat data
zich op een specifieke
locatie bevindt en
optimaal beveiligd is.
Colocatie-faciliteiten kennen ook hun beperkingen. Dit type hosting maakt het mogelijk voor
een organisatie om hun eigen servers en systemen in een gehuurde fysieke omgeving, zoals
een datacenter, te plaatsen. Hoewel deze optie aantrekkelijk kan zijn voor bedrijven die
liever niet de controle uit handen geven, zit er een aantal beperkingen aan op bedrijfsniveau,
zeker als het gaat om ultieme kostenbeheersing en flexibiliteit. Beperkingen zijn onder meer
hoge aanvangskosten; kosten van het eigendom en onderhoud van systemen (op een aparte
locatie); moeilijkheden met het budgetteren voor variërend bandbreedte-gebruik en een
gebrek aan flexibiliteit op het gebied van locaties (als een bedrijf bijvoorbeeld verhuist en zijn
ICT-systemen graag dichtbij huis wil houden).
Bovenstaande risico’s en beperkingen, kunnen worden geëlimineerd met een publieke cloud.
Echter moet die publieke cloud dan wel voldoen aan een aantal voorwaarden: het moet de
voordelen van schaalbaarheid, flexibiliteit en ‘pay-as-you-go’combineren met de zekerheid
van een end-to-end SLA en die de garantie biedt dat data zich op een specifieke locatie
bevindt en optimaal beveiligd is. Een flexibelere en kostenefficiëntere oplossing is het
creëren van een virtueel datacenter dat bestaat in en wordt beheerd via het netwerk.
Misschien klinkt het als een nieuw idee om datacenter resources te distribueren via het
netwerk, dan moet worden bedacht dat iedere organisatie met een wide-area netwerk en/of
bedrijven die gebruikers bedienen vanuit een geconsolideerd datacenter allang hun IT op
deze manier aanbieden en dat het ‘slechts’ een voor de hand liggende uitbreiding is hiervan.
Combineren van publieke cloud en private cloud – Whitepaper Interoute
en private cloud
8
5
Altijd in control met virtuele
datacenters
Het afgelopen decennium zijn de capaciteit, mogelijkheden en toegangssnelheden van
netwerken vergroot, waardoor bedrijven zoveel IT-systemen in de cloud kunnen zetten als ze
willen of zich comfortabel bij voelen. Het netwerk is de ‘cloud enabler’ geworden en niet de
bottleneck. Deze enterprise-class netwerken met een MPLS (multiprotocol label switching)
backbone zijn cruciaal voor virtuele datacentra en ‘as a Service’ voorzieningen.
De controle over waar data zich fysiek bevindt in het virtuele datacenter is cruciaal voor
organisaties, zowel vanuit compliance perspectief als vanwege de impact op de
toegangssnelheid. Daarom is het belangrijk dat ze zelf specificeren waar data zich al dan niet
mag bevinden en op die manier de volledige controle houden, terwijl tegelijkertijd de
locaties waar de data zich bevindt optimaal worden gebruikt. Zo kan er bijvoorbeeld voor
worden gekozen om een applicatie in een bepaalde locatie te plaatsen, omdat de gebruikers
daarvan zich fysiek op de kortste afstand bevinden.
Klanten die gebruikmaken van zo’n virtueel datacenter, hebben volledige controle over de
infrastructuur, vanaf het netwerk tot aan het platform waarop de applicaties draaien, en alle
applicaties worden geleverd met een SLA op enterpriseniveau. Doordat de IT afdeling zelf
kan aangeven in welke geografische zone de bedrijfsdata moet komen te staan, zijn ze altijd
aantoonbaar ‘in control’ en voldoen ze aan de geldende wet- en regelgeving.
Wanneer gebruik wordt gemaakt van meerdere fysieke locaties voor het virtuele datacenter,
biedt dit bovendien de mogelijkheid om tegen relatief lage kosten een ‘twin datacenter’ op
te zetten, met tussen de twee virtuele datacenters een volledig failover-mechanisme. Valt
een van de locaties uit, dan kan de gespiegelde locatie alle taken overnemen en daarbij
flexibel en automatisch resources opschalen. Deze failover kan overigens het best worden
geboden door cloud aanbieders die over een eigen netwerk beschikken.
De business case voor virtuele datacenters
In een Infrastructure as a Service-scenario zal de clouddienst een virtuele serverruimte,
netwerkaansluitingen, bandbreedte, IP-adressen en load balancers bevatten. De klant krijgt
toegang tot de gevirtualiseerde componenten om zijn eigen IT-platform te bouwen. Door
een schaalbare, volledig geautomatiseerde, op enterprise afgestemde IaaS-oplossing te
gebruiken, kunnen organisaties een virtueel datacenter (VDC) inrichten – een optimaal
gedistribueerde IT-infrastructuur in de cloud, die kostenefficiënt draait en maximale
flexibiliteit biedt.
Combineren van publieke cloud en private cloud – Whitepaper Interoute
en private cloud
9
Een VDC biedt on-demand computing, opslag en applicaties – geïntegreerd in het hart van de
IT-infrastructuur. Er is geen noodzaak meer om eigen hardware aan te schaffen, in te richten
en te onderhouden en het biedt daardoor een hoge mate van flexibiliteit en
kostenbesparing.
Bij de keuze voor een cloud provider moeten organisaties op een aantal belangrijke punten
letten, willen ze maximaal kunnen profiteren van een gevirtualiseerde, cloudinfrastructuur
met minimaal risico:

Beveiliging: beveiliging moet zijn ingebouwd in de structuur van het MPLS-netwerk.

Eigendom: zoek een provider die zijn eigen faciliteiten bezit én onderhoudt op alle
locaties, zodat je zeker weet dat je samenwerkt met de leverancier van de
onderliggende infrastructuur. Je moet vermijden dat je in de situatie terecht komt
waarin de provider van je provider de oorzaak is van mogelijke problemen.

Transparantie en compliance: zorg ervoor dat de cloudprovider gecertificeerd is en
duidelijk communiceert over de exacte plaats waar jouw data staat. Dat geeft je het
vertrouwen dat je data binnen de door jouw gestelde grenzen blijft, zodat je het
volledige overzicht en de controle behoudt.

Integratiemogelijkheden: let op betrouwbare, geavanceerde netwerktechnologieën
zodat er geen beperkingen zijn voor uitbreiding van de corporate IT-infrastructuur.

Een open architectuur: zorg ervoor dat de onderliggende architectuur waarop de VDC
is gebaseerd, is gebouwd op open standaarden zodat je verzekerd bent van ‘best-inclass’-dienstverlening nu en in de toekomst.
Combineren van publieke cloud en private cloud – Whitepaper Interoute
en private cloud
10
6
Combineer de voordelen van
publieke en private cloud
Een optimaal VDC is de
virtuele equivalent van
een fysiek datacenter,
waardoor IT-managers
hun servers, switching
en opslag kunnen
inplannen op dezelfde
wijze als ze dat in de
echte wereld zouden
doen. Alleen dat geeft ze
het vertrouwen om de
stap te maken naar een
cloud-based
deliverymodel. Snel,
efficiënt en zonder een
uitgebreide leercurve.
Een enterprise virtual datacentre heeft dezelfde karakteristieken en kostenefficiency als een
publieke cloud, inclusief belangrijke zekerheden van een MPLS/IP-netwerk, waardoor
schaalbare, flexibele computing wordt gecombineerd met de meest betrouwbare
netwerktechnologie.
Een optimaal VDC is de virtuele equivalent van een fysiek datacenter, waardoor IT-managers
hun servers, switching en opslag kunnen beheren op dezelfde wijze als ze dat in de fysieke
wereld zouden doen. Alleen dat geeft ze het vertrouwen om de stap te maken naar een
cloud-based deliverymodel. Snel, efficiënt en zonder een uitgebreide leercurve.
Door te kiezen voor een virtueel data center wordt alleen betaald voor wat een bedrijf
gebruikt. Er zijn geen investeringskosten die vooraf gaan aan het inrichten van het
datacenter. En doordat de faciliteiten zijn verspreid over meerdere datacenters, zijn hoge
beschikbaarheid en flexibiliteit een inherent onderdeel van de oplossing. Tegelijkertijd zijn er
geen kosten voor het netwerk tussen de datacenters of voor datatransfers van en naar de
opslagsystemen.
Het gebruik maken van een datacenter binnen het netwerk versus creëren van een
geïsoleerd, fysiek datacenter dat verbonden is met internet of een netwerk, heeft als
voordeel dat een organisatie kan kiezen voor zowel private als publieke cloud-infrastructuren
vanuit dezelfde veilige en flexibele basis. Als een volledig hybride model waarbij op basis van
behoefte al dan niet wordt gekozen voor publiek of privaat. Op die manier wordt de kracht
van cloud computing ten volle benut. En is er een toekomstzekere basis voor een ITomgeving die flexibel, aanpasbaar en bovendien veilig is.
Combineren van publieke cloud en private cloud – Whitepaper Interoute
en private cloud
11
7
Virtual Data Centre van
Interoute
Interoute, eigenaar van het grootste cloudservices-platform van Europa en leverancier van
gehoste applicatiediensten, biedt een IaaS-oplossing met de voordelen van een publieke
clouddienst dat zich gedraagt als een integraal onderdeel van het eigen bedrijfsnetwerk.
Virtual Data Centre van Interoute is volledig geïntegreerd in het eigen pan-Europese netwerk
dat gebruik maakt van bewezen telecomprotocollen en daardoor betrouwbaarder is dan de
meeste IT-netwerken. Het netwerk omvat meer dan zestigduizend kilometer glasvezel, tien
eigen Premium Hosting-datacenters en nog eens 140 partner-datacenters door heel Europa.
De integratie met Interoute’s pan-Europese netwerk biedt de mogelijkheid om Interoute
Virtual Data Centre (VDC) als een uitbreiding van het eigen bedrijfsnetwerk in te zetten. Dit
betekent dat klanten van Interoute de volledige controle hebben over de infrastructuur –
vanaf het netwerk tot aan het platform waar de applicaties draaien – en dat alle applicaties
die op het platform draaien, worden geleverd met een Service Level Agreement op
enterpriseniveau.
Voordelen van Interoute VDC

Doordat Virtual Data Center is geïntegreerd in het pan-Europese netwerk van
Interoute, biedt het mogelijkheden die andere cloudproviders niet kunnen bieden:

De flexibiliteit om bestaande hosting- en netwerkinfrastructuur overal in Europa via het
Interoute-netwerk beveiligd te koppelen aan VDC;

Volledig geautomatiseerde uitrol van VDC als een public of private cloud zone: de klant
kan online zelf een VDC-cloudomgeving aanmaken en optuigen;

De vrijheid om data en applicaties te plaatsen in een van de vijf (binnenkort zeven)
landen waar VDC draait;

Geen kosten voor dataverkeer tussen de VDC-locaties, waardoor er een
kostenefficiente failover of Disaster Recovery oplossing ingericht kan worden.

Een ‘online marktplaats’ (CloudStore) met enterprise cloud-oplossingen die draaien op
VDC.
Combineren van publieke cloud en private cloud – Whitepaper Interoute
en private cloud
12
“Het was voor ons niet logisch om nog meer te investeren in ons eigen hardwareplatform. Daarbij kwam dat ons eigen platform op één locatie stond, wat betekende dat
we niet konden uitwijken naar een ander datacenter in geval van technische problemen of
stroomuitval. Downtime in onze ICT-omgeving betekent downtime in de ontwikkeling en
productie en dat is slecht voor ons bedrijf. Daarom hebben we ‘nee’ gezegd tegen meer
hardware en onze productie-omgeving verplaatst naar Interoute VDC. Daarmee hebben
we de beschikking gekregen over een schaalbaar, fouttolerant platform waarbij we geen
hardware meer hoeven kopen en 30 procent in kosten besparen.”
Jeroen Wijnen, directeur Services bij Advantive.
“Eén van onze recente e-marketing campagnes bevatte interactieve video’s waarmee we
een groot publiek hebben bereikt, maar die een hoge performance vroegen. De flexibiliteit
van Interoute VDC heeft ervoor gezorgd dat we zonder problemen onze capaciteit konden
opschalen, zodat we 2,5 miljoen bezoekers in anderhalve maand konden bedienen.”
Pierre Henri Tirloy, Head of Digital Production bij Saatchi & Saatchi + Duke
Probeer Interoute VDC 14 dagen kostenloos! Vraag een trial aan via www.interoute.com/vdc.
Neem contact op met Interoute Managed Services Netherlands B.V.
[email protected]
020-4546700
www.interoute.nl
www.twitter.com/InterouteNL
Copyright © Interoute Communications Limited 2013.
All rights reserved. Interoute, the Interoute logo and any other trademarks used (e.g. “from the ground to the
cloud”) are trademarks of Interoute.
Combineren van publieke cloud en private cloud – Whitepaper Interoute
en private cloud
13