Prednaska Miroslava Pikusa z konferencie Ako si vybudovat digitalny ekosystem, ktora sa konala 14.11.2017 v bratislavskom Binariu. www.digitalnyekosystem.sk

1. November 2017
Miroslav Pikus
cloud mení firmu

2. som hybridný cloud

3. PREČO CLOUD

4. PREČO CLOUD
NIŽŠIE
NáKLADY
FLEXIBILITA
DYNAMIKA
BEZPEČNOSŤ

5. Cloud
JE EKO
servery v cloude spália
toho, čo u vás doma
POLOVICU
*

6. CLOUD ROBí ITNáKLADY
VIAC PREHĽADNÉ
Historicky sa jedno-účelové IT systémy zmenili
na zdieľané, pri ktorých je ťažké presne alokovať
IT náklady
Detailný billing výpočtových, úložných, či
sieťových zdrojov na minútovej báze je pre cloud
esenciálny
Dajú sa sledovať nielen minulé náklady, ale aj
plne kontrolovať súčasné či dokonca budúce
náklady

7. CLOUD
NáROČNOSŤ A RIZIKá

8. NEKOMPATIBILNá ARCHITEKTúRA
Custom setupy, napr.
dva servery vidia
jeden disk
Exotické OS,
licenčné
obmedzenia
Všetko sa dá,
ale stojí to
Custom kód,
pevné IP adresy,
pathy

9. KONEKTIVITA A CLOUD
CLOUD BEZ KONEKTU JE NIČ
CLOUD CEZ INTERNET ČASTO NIE
PRIVáTNA DáTOVá LINKA
PRIEPUSTNOSŤ VS. LATENCIE

10. BEZPEČNOSŤV CLOUDE
Je asi o dosť lepšia ako to, čo máte doma. Ale:
ZDIEĽANá
ZODPOVEDNOSŤ
SPRáVA PRíSTUPOV
ŠIFROVANIE MONITORING

11. DVA ROZMERY
CLOUDOVEJ STRATÉGIE
Prínosyvcloude
Vhodnosť migrácie do cloudu

12. VYUŽITIE
CLOUDU
príklady nasadenia z praxe

13. DáTOVÉ úLOŽISKO
zdieľanie súborov a dokumentov vo firme
ukladanie firemných záloh na bezpečné miesto
SaaS riešeniaalebo disk v IaaS Cloude
Cenovo efektívne

14. VNúTROFIREMNÉ
APLIKáCIE
virtuálny server je
plnohodnotná
náhrada
za klasický
firemný server
dôležité je
spoľahlivé
a bezpečné
pripojenie do cloudu
(MPLS, VPN)
možnosť vysokej
dostupnosti
rozložením VS na
viacero lokalít

15. DATABáZY, ANALYTIKA, BIGDATA
§ Meniace sa nároky na výpočtové zdroje
§ Dynamické alokovanie zdrojov (CPU, RAM, HDD) pre monolitické
databázy (Oracle, MS SQL)
§ Plné výhody cloudu využijú horizontálne škálované DB, ako MongoDB
§ Pri vysokých nárokoch na IOPS sa doporučuje testovať
§ Vysoké nároky na CPU pokryť horizontálnym škálovaním
§ Možnosť prenajať si DB licencie na mesačnej báze
§ Objektový storage

16. VÝVOJ, VÝSKUM
A TESTOVANIE
VÝPOČTOVÉ ZDROJE
potrebné len dočasne
FLEXIBILNÝ VÝKON
potreba na výkon a
miesto sa mení v čase
PAY-AS-YOU-GO
cenový model IaaS
poskytuje výhodné
riešenie
RÝCHLE ZRIADENIE
a možnosť klonovať
prostredia

17. ZáKAZNíCKE APLIKáCIE
SILNÉ A STABILNÉ PRIPOJENIE NA INTERNET
je základom pre všetky biznis aplikácie komunikujúce
vo vyššej miere s tretími stranami napr. CRM systémy,
supportné aplikácie, ticketing systémy a podobne
Cloud má silnú ochranu proti DDoS
a iným útokom z Internetu
Mnohé vhodné hotové aplikácie ako CRM vo forme
SaaS

18. INTERNETOVÉ APLIKáCIE
FLEXIBILITA
Platforma pre online
stránky a obchody
musí byť flexibilná a
vedieť rýchlo narásť
OCHRANA
Cloud má silnú
ochranu proti DDoS a
iným útokom z
Internetu
WEBHOSTING
od je postačujúcim
riešením pre niektoré
typy webov
INTERNET JE DYNAMICKÝ, ALE AJ DRSNÝ

19. BACKUP A
DISASTER RECOVERY
§ Len najväčšie organizácie dokážu mať vlastné riešenia
ochrany dát a dostupnosti služieb proti širokej škále
disaster udalostí
§ Pre zálohovanie do cloudu vo vlastnej réžii si stačí
zakúpiť disk v cloude
§ Cloud ponúka aj sofistikované DRaaS riešenia
§ V prípade incidentu na vlastnej infraštruktúre si zákazník
spustí identické náhradné VS z cloudu

20. VÝKON
CLOUD VS. CLOUD
KONEKTIVITA CENA
UMIESTNENIE
STABILITABEZPEČNOSŤ
LEGISLATíVA
VLASTNOSTIPODPORA
?
DOPLNKOVÉ SLUŽBY

21. MODELOVÝ
PRíKLAD
nasadenia v praxi

22. MODELOVÝ PRÍKLAD
• Výrobný podnik vlastnený čiastočne zahraničným investorom.
• Výročná správa píše, že priority sú bezpečnosť pri práci, udržanie si objemu
výroby pri rastúcej cenovej konkurencii z Ázie, zníženie nákladov a
modernizácia výrobných procesov.
• Väčšinu obratu tvoria produkty určené veľkým odberateľom. Firme sa ale
darí aj v SMB segmente
• O informatike sa vo výročnej správe nepíše, ale je známe, že zvažujú cloud.
Majú prvé skúsenosti – do cloudu presunuli vývoj jednej Sharepoint
aplikácie. Do Amazon S3 ukladajú záznamy z bezpečnostných kamier.

23. ORGANIZAČNÁ ŠTRUKTÚRA
CEO
IVAN
CIO
HANA
SECURITY
MARCEL
OPERATIONS
JOZEF
OBCHOD
JURAJ
HR
MARTINA
CFO
KAROL

24. CEO - Ivan
• Pred tým šéfoval výrobe. Chápe, že IT je dôležitá podporná zložka
firmy.
• Nemá rád, keď mu kvôli počítačom stojí výroba, ako sa to stalo minulý
rok na jar. Následne schválil business case s vybudovaním DR riešenia,
ale súvisiace SLA náklady ho nemilo prekvapili.
• Niekedy by bolo fajn prečítať si doma firemné maily na iPade, ale šéf
bezpečnosti mu vysvetlil, že to nie je dobrý nápad.
• Aktuálne rieši problém s obchodným oddelením – treba súrne zvýšiť
predaj.

25. CIO - Hana
• Väčšinu úsilia aktuálne venuje výrobným IT systémom. Tvorí ich tucet
aplikácií, väčšina z nich beží na Linux platforme s Oracle DB. Po
minuloročnom výpadku konečne dostala peniaze na DR riešenie.
• SAP beží na zastaralom železe, treba pomaly hútať čo s tým ďalej. Pri
mesačnej uzávierke už trochu nestíha pole.
• Nový šéf obchodného tímu hundre na CRM aplikáciu, ktorú in-house vyvíjali
a verne slúži už 10 rokov.
• Maily bežia na Exchange 2010, ale načo škrabať niečo, čo nikoho nesvrbí?
• Vývojári čo kedysi spravili to CRM teraz riešia kopec užitočných back-office
aplikácií. Novú intranetovú aplikáciu na distribúciu stravných lístkov spravili
presne podľa zadania HR a dostali pochvalu.

26. SECURITY - Marcel
• Cisco ASA firewally doplnili o IDS riešenie
• Tento rok nešiel chvíľu web kvôli DDoS útoku, ale naštastie je
umiestnený u miestneho webhostingového providera a nie vo fabrike.
Dával si robiť cenovú ponuku na anti-DDoS práčku, ale stojí to majland.
• Občas sa ozve nejaký chytrák s vlastným iPhoneom, že by na ňom chcel
mať firemnú poštu a nevie si tam nainštalovať VPN modul. Frustruje ho
opakovane vysvetlovať, že to nestojí za to riziko, že sa im niekto nabúra
do fabriky na Exchange a cez SCADA vypne výrobu.

27. IT OPERATIONS - Jozef
• Uptime je všetko a Jozef to vie.
• Najväčší úspech minulého roka sú nové servery pod Exchange. Dell
PowerEdge je 100-krát lepší ako HP Proliant
• O cloude si myslí svoje, čítal o výpadku Amazonu vo februári 2017. Za
snahou Hany o experimenty s cloudom môže byť aj fakt, že sa nemusia –
šliape jej na päty. Komu budú volať, keď ľahne cloud? Jemu veru
nemusia, on s cloudom nič nemá.
• Jeho 8-členný tím má vychytanú obsluhu hardvéru. Odídené disky, nové
servery, postupný prechod na 10G sieť, o tom je IT.
• Keď všetko šlape ako sa má, rieši zálohovanie. Pásková knižnica je v
administratívnej budove pri vchode do závodu.

28. OBCHOD a MARKETING- Juraj
• CRM je peklo, ale robila na ňom aj Hana keď bola ešte dievča na vývoji,
tak rezistuje zmenu, čo s tým?
• Medzi obchodníkmi panuje tichý protest proti intranetovému Sharepointu
kvôli pomalej VPN linke, tak používajú DropBox a on nechce ísť proti
prúdu
• Online predaj má budúcnosť, ale Jozef mu už dva krát zrušil meeting
ohľadne nového e-shopu, lebo inštalovali nové Exchange servery

29. HR - Martina
• Nová aplikácia na triedenie stravných lístkov je mega, lebo ich triedi
nielen podľa oddelení, ale aj podľa abecedy
• O cloude vie toľko, že sa raz vyjadril šéf prevádzky IT, že keď príde
cloud, môže sa pomaly baliť.

30. CFO - Karol
• Otázka dňa je - kde ušetriť?
• IT klasicky zahmlieva kde všade míňa, ale Karolovi sa darí rozumne im
oponovať, DR projekt prešiel až keď ho cenovo zoptimalizovali
• V médiách sa píše, že cloud je lacnejší, ale ako to chodí , realita je iná.
Diskové pole za 80 tisíc EUR na ukladanie záznamov z bezpečnostných
kamier, čo by v pohode slúžilo 5 rokov, nahradili cloudom za 2 tisíc EUR
mesačne, kde je logika?

31. OTÁZKY
1. Prečo by mali vôbec uvažovať o cloude?
2. Ktoré IT služby vedia využiť čaro cloudu?
3. Ktoré služby nie sú vhodné na prevádzku v cloude?
4. Ok tak nakreslite “target picture”
5. A vypracujte migračný plán

32. ĎAKUJEM