A los cinco minutos de la puesta en marcha, los servidores se colapsaron dejando a toda la comunidad sin poder jugar. El resultado: miles de clientes descontentos y enfadados quejándose en los foros y en las redes sociales.

Como vemos en este caso real, es muy importante calcular el tráfico que va a sufrir nuestro centro de datos y en caso de que lo creamos oportuno sobredimensionar el sistema ya que en caso de caída las consecuencias pueden ser nefastas: pérdida de clientes, dañar nuestra imagen y en resumen, perder dinero.

Fuente: Claro Chile

La filial Chilena de Claro ha anunciado que ha comenzado la implantación de un gran data center situado en la comuna de Colina con una inversión total de unos $100 Millones. El complejo pasará a formar parte de los 11 centros tecnológicos que posee la compañía de América Móvil y que están repartidos entre Argentina, Brasil, Colombia y México entre otros.

La instalación ocupará 27.000 metros cuadrados con una sala (sala blanca) para instalar los equipos de nada menos que 5.000 metros cuadrados. Con esta macroinstalación pretenden posicionarse como una de las principales empresas proveedoras de servicios tecnológicos a grandes empresas.

Fuente: emol

Muchas veces se implanta una cloud privada sin saber exactamente cuanto vamos a ahorrar y si deberíamos implantarla para la totalidad del negocio o sólo para mejorar algunos aspectos, es por esto, que Cisco ha diseñado una calculadora que nos permite saber qué beneficios nos llevará implantar la cloud privada. Podremos medir el impacto económico del cloud en una empresa y tomar decisiones ya sabiendo la repercusión, ya que se puede calcular el impacto segun diferentes valores de entrada basados en el tamaño y las necesidades de la organización.

El resultado que obtenemos es un análisis exhaustivo de la situación de migración a la nube de la organización, reflejando los posibles beneficios como obtener nuevas capacidades, mayor seguridad, mejor integración, colaboración y agilidad.

Además, esta calculadora de Cisco recomienda mirando los procesos, aplicaciones y servicios de la organización cuales son críticos para migrar a la nube pública (lo serian los que necesitan una alta protección de datos, por ejemplo) y que procesos no son críticos, y por tanto, obtendríamos más beneficios migrándolos a la nube pública.

A continuación podemos ver imágenes del aplicativo web de la calculadora Cisco, vemos que mediante tres tipos de datos que hay que inserir (datos generales de la compañía, datos del data center y de la energía que se consume y seleccionando posibles casos)  nos muestra los resultados y un resumen:

Por tanto, encontramos en esta herramienta un buen apoyo para las empresas y organizaciones que están planteando migrar su negocio a la nube, ya que puede dar una visión de qué beneficios se podrán obtener y cuál es el mejor camino a seguir para la migración, ya que puede ser un proceso por etapas, es decir que no todos los procesos y aplicaciones de la empresa necesitan estar en el cloud, o no hace falta que migren todos a la vez.

]]> http://blogs.salleurl.edu/lscloud/2012/05/14/%c2%bfquieres-saber-los-beneficios-de-tu-cloud-privada-usa-la-calculadora-cisco/feed/ 0 http://blogs.salleurl.edu/lscloud/2012/05/10/rock-the-cloud-evento-cisco/ http://blogs.salleurl.edu/lscloud/2012/05/10/rock-the-cloud-evento-cisco/#comments Thu, 10 May 2012 09:39:55 +0000 carlasantamaria http://blogs.salleurl.edu/lscloud/?p=404 ...[ seguir leyendo ]]]> Hoy se celebra en Madrid el evento más importante de Cisco en España, Rock the Cloud.

Este evento está dirigido a profesionales y expertos que estén interesados en conocer que impacto está teniendo y como evolucionará el sector del cloud computing y la movilidad.

Por tanto, se tocarán tres temas principales:

• Cloud: el impacto que ha tenido esta nueva forma de ofrecer los servicios y las grandes ventajas en ahorro de costes que ha supuesto.
• Movilidad: principal ventaja de la revolución cloud. Accede  a tus documentos y conéctate des de cualquier lugar y en cualquier momento.
• Vídeo: se hablará de como preparar las redes para que puedan soportar el crecimiento de tráfico que supone estas novedades tecnológicas.

Para la realización de este evento han contado con numerosos patrocinadores, muchos de los cuales nos han visitado durante este curso en La Salle como Unitronics, Vmware i Dimension Data.

Rock the Cloud durará todo el día, hasta las 6 de la tarde, y habrá conferencias muy interesantes en las que se hablará de: data centers del futuro, almacenamiento eficiente en el cloud, big data, etc.

Si te interesa, puedes seguir el evento mediante Twitter con el hastag #RTCloud, Linkedin o Facebook.

—

LSCloud @LS_Cloud

]]> http://blogs.salleurl.edu/lscloud/2012/05/10/rock-the-cloud-evento-cisco/feed/ 0 http://blogs.salleurl.edu/lscloud/2012/05/04/orange-pedrosa-visita-a-un-cpd-en-barcelona/ http://blogs.salleurl.edu/lscloud/2012/05/04/orange-pedrosa-visita-a-un-cpd-en-barcelona/#comments Fri, 04 May 2012 10:24:09 +0000 miguelavila http://blogs.salleurl.edu/lscloud/?p=368 ...[ seguir leyendo ]]]> En esta ocasión nos hemos desplazado hasta el CPD de Orange en el polígono Pedrosa de Hospitalet de Llobregat (Barcelona).

Para ponernos en situación, Orange es el tercer operador de nuestro país en telefonía móvil y uno de los alternativos más fuertes en conexiones fijas de banda ancha. Gracias a ello, la marca de France Telecom sigue creciendo a pesar de la dura situación económica en la que nos encontramos.

Como hemos comentado, esta vez, en vez de recibir la visita de algún representante de la empresa nos desplazamos nosotros mismos para poder ver una de las instalaciones de las que dispone este operador en Barcelona.

Se trata de un centro de datos pequeño pero con un equipamiento excelente. Al llegar allí lo primero que vemos son las medidas de seguridad. El edificio está rodeado de un vallado y equipado con circuito cerrado de televisión. Una vez superado el primer perímetro llegamos a la entrada donde un vigilante de seguridad controla la entrada al edificio 24/7. Además, tras verificar nuestra identidad, se nos facilitan unos pases de proximidad y una bata blanca para evitar en la medida de lo posible la entrada de polvo al recinto. Las medidas no acaban aquí, una vez dentro, el acceso a cada una de las salas que hay se realiza mediante el uso de tarjetas, lectores biométricos y teclados de código numérico. Una vez dentro de la habitación, cada armario dispone nuevamente de un código numérico diferente para cada cliente.

También disponen de una sala dedicada a PKI (Infraestructura de clave pública) a la que no tuvimos acceso. En esta sala, el control es aún mayor y además de las medidas de seguridad comentadas se tiene un control exhaustivo de la gente que accede siendo obligatorio que entren varias personas a la vez para vigilarse las unas a las otras.

Fuente: Dis-usa

Otra cosa que impacta es el control que existe sobre el suministro eléctrico y es que es vital que no se interrumpa bajo ninguna circunstancia. La instalación dispone de dos acometidas eléctricas aprovisionadas por dos compañías eléctricas diferentes, además de dos grupos electrógenos capaces de suministrar 1MW cada uno y diferentes sistemas de SAIs y baterías. Una caída por culpa de la instalación eléctrica dañaría muchísimo la reputación de la instalación. Es importante entender lo que supone este tipo de instalación ya que los sistemas tienen que ser verificados periódicamente para que en el momento en el que sean necesarios funcionen con total seguridad.

Fuente: Electricasas

Otro sistema curioso es el de extinción de incendios ya que no es algo común. Los sistemas tradicionales de extinción de incendios dañarían todos los componentes electrónicos revirtiendo en un daño enorme. Es por ello que se usa el gas tipo FE-13 que elimina el oxígeno del aire imposibilitando la combustión. Esto se hace cuando saltan varios sensores como temperatura y humos y dejando el lapso de tiempo suficiente para que los operarios puedan abandonar el recinto a tiempo. En los pasillos podemos encontrar bombonas de oxígeno similares a las que se usan en submarinismo por si fuese necesario su uso.

Respecto a los equipos usados no encontramos grandes sorpresas teniendo en cuenta todas las charlas a las que hemos asistido pero sí que se habló de un concepto hasta ahora nuevo. La cloud telephony que brevemente, consiste en trasladar las centralitas telefónicas a la nube desviando hasta el datacenter el tráfico de señalización de éstas.

En definitiva, ha sido una visita muy interesante para ver cómo se montan realmente los equipos que hemos estado estudiando hasta ahora así como toda la instalación de la que se requiere para mantener un buen funcionamiento de los sistemas.

]]> http://blogs.salleurl.edu/lscloud/2012/05/04/orange-pedrosa-visita-a-un-cpd-en-barcelona/feed/ 0 http://blogs.salleurl.edu/lscloud/2012/05/01/abast-systems-y-la-tecnologia-irf-de-hp/ http://blogs.salleurl.edu/lscloud/2012/05/01/abast-systems-y-la-tecnologia-irf-de-hp/#comments Tue, 01 May 2012 20:30:00 +0000 carlasantamaria http://blogs.salleurl.edu/lscloud/?p=359 ...[ seguir leyendo ]]]> El pasado 18 de mayo nos visitó Joaquin Gil, Director Técnico de Networking en Abast Systems (partner HP) y nos puso al día sobre la tecnología IRF de HP.

Si eres seguidor de este blog ya sabes hacia dónde van las tendencias actuales: cloud computing, servidores, conseguir mayor movilidad, virtualización, más demanda de recursos multimedia, etc.

Y estas nuevas tendencias han traído consecuencias como que las redes jerárquicas de 3 capas han quedado obsoletas, ya que son estáticas y limitadas. Para esto se han buscado solucione como la segmentación de la red en bloques de construcción modulares y funcionales (Datacenters, Campus corporativo, oficinas sucursales) y la consolidación de las herramientas de gestión y mantenimiento.

Por parte de HP, nace la tecnología IRF, también llamada Inteligent Resilient Framework, una tecnología innovadora que permite obtener una red resistente, sencilla de diseñar y gestionar y escalable.

En una red gestionada con IRF, gracias a la virtualización tenemos un gran dispositivo único, que en realidad son varios commutadores, y obtenemos un único commutador maestro que gestiona a los otros commutadores esclavos, y así también podemos obtener enlaces globales.

En la figura siguiente podemos ver una red a la cual se le aplica IRF, que en este caso englobaría dos commutadores.

De esta manera, si cae el enlace no hace falta la commutación ya que todos los enlaces acaban en el mismo dispositivo virtual y en el caso de que falle el enlace virtual disponemos de el protocolo MAD que redirige el camino.

Gracias a la tecnología IRF obtenemos grandes ventajas como:

• Protocolo Spanning tree: las redes ethernet no pueden crear bucles.
• No tengo switches físicos, tengo un único switch virtual.
• Todos los enlaces activos: más escalabilidad, más rendimiento.
• Simplificación: tal como se puede ver en la figura siguiente, hay enlaces de connexión que sólo son para redirigir el camino, pero gracias a la tecnología IRF y al tener todos los enlaces activos no nos hace falta la capa de distribución. Ya que los switch y los enlaces son vistos como uno solo.

Resumiendo, gracias a la tecnología IRF de HP, obtenemos un único switch virtual que maneja al resto, y de esta manera reducimos en coste, ganamos en garantía y simplificamos diseño.

Como ya va siendo frecuente, Google ha decidido copiar un servicio de la competencia que ya estaba funcionando con éxito como es Dropbox, con alternativas fuertes como BOX o windows skydrive.

Como valor añadido incluye una gran integración con el sistema operativo Android y unas tarifas premium asequibles:

Por lo demás, es lo mismo que la competencia con incluso menor capacidad, por ejemplo Skydrive ofrece 25GB gratis si los activas ahora con tu cuenta Live.

Para más información podéis consultar la página enlazada al principio de la noticia, la comparativa de engadget y el siguiente vídeo promocional:

[youtube:http://www.youtube.com/watch?v=wKJ9KzGQq0w]

Cuando los usuarios intentan acceder a sus cuentas pueden ver la pantalla anterior mostrando un error 500.

Como vemos, el sistema en la nube y la virtualización alardean de tener una gran disponibilidad pero no siempre se consigue. Los ingenieros de google están trabajando lo más rápido posible para solucionar el problema.

Podéis consultar el estado del servicio en tiempo real en el su página Apps Status Dashboard.

Esta charla ha sido distribuida en varios conceptos clave que fueron explicados por orden:

Virtualización, Datecenter networking, unified fabric, fabric extender, unified computing y cloud computing.

Virtualización:

Este concepto ha sido ampliamente explicado a lo largo del blog, pero a grandes rasgos es un concepto muy de moda ya que permite ahorrar costes, tener una alta disponibilidad, alta movilidad, gestión unificada…

Datacenter networking:

Cuando nacieron los grandes datacenters estilo google o amazon, se vio que la tecnología ethernet no era suficiente. Es por ello que los diferentes fabricantes y organismos desarrollaron soluciones standard y soluciones específicas (por ejemplo Cisco y Juniper). Estas nuevas soluciones permiten grandes tráficos de datos, alta velocidad por puerto (por ejemplo 40Gbps) y mucha densidad de puertos en espacios reducidos. Lo que se busca es poder soportar el gran tráfico generado por cada máquina al tener varias máquinas virtuales encima, así como simplificar las conexiones y la gestión. Por otro lado, también aparecen tecnologías que solucionan el problema de tener un dominio de Spanning-tree demasiado grande.

Fabric extender:

A grandes rasgos, el objetivo de este sistema es que muchos switches de acceso se comporten como una tarjeta extensora del switch principal para facilitar su administración, formando una unica entidad. Por ejemplo, Juniper ofrece su tecnología QFabric convergence similar al Fabric Extender de Cisco.

Esta tecnología consta de tres tipos de dispositivos. Un switch grande con alta velocidad y muchos puertos(QF/interconnect), un switch de acceso (QF/node), y un servicio para controlar la infraestructura (QF/Director).

Unified fabric:

Otro concepto ya tratado, consiste en la unificacion de tipos de redes. En resumen, por ejemplo implementar Fiber Channel over Ethernet, unir la LAN con la SAN… Existe el problema de perdida de paquetes de ethernet, ya que fiberchannel necesita no tener pérdidas. Es por ello que aparece la tecnología Ethernet Datacenter.

Unified Computing:

Nuevamente, es otro concepto ya tratado que a grandes rasgos es el uso sevidores de última generación que propician tener una gestión unificada, minimizar el número de conexiones, un amplio uso de la virtualización revertiendo en un menor consumo, menor calor y, en definitiva, un menor coste.

Otros conceptos:

A la hora de hablar de diseñar el datacenter se nos introdujo el concepto de “Building blocks” o Bloques funcionales, que sirven para delimitar las diferentes zonas de las que constará nuestra instalación, por ejemplo: Wan Edge(routers, firewalls…), Extranet (VPN IPsec VPN SSL), Internet Edge, E-commerce, Datacenter, teleworkers, partner sites…).

También se nos habló de la importancia de los datacenters replicados ( Tener 2 o más centros para una misma función), por ejemplo, para protejernos ante cortes de luz, desastres naturales, mejorar el acceso a usuarios separados geográficamente (reducir tiempo de acceso por ej.). Para poder sostener esto necesitamos equipos para realizar el balanceo, separar peticiones geograficamente, mover sistemas en caso de fallida etc. Para ello, preferimos tener enlaces nivel 2 para poder usar tecnologías como vmotion por ejemplo. También hay que tener en cuenta la administración del dominio de broadcast y de spanning-tree.

¿Qué hay en un datacenter?

Podemos encontrar equipamiento diverso: Servidores, equipos lan ,equipos de seguridad (firewall, ips, filtrado de contenidos, encriptacion y vpn), red wan (routers, gestores de ancho de banda…), balanceadores(cpd-dns-, L4/L7…), servicios generales (dns, dhcp, ipam…), equipos de almacenamiento (cambinas nas, san fiber channel…) y herramientas de gestion (consolas, herramientas…) entre otros.

Hay que tener en cuenta que ante tal cantidad de dispositivos podemos optar por comprar equipos de diversas marcas y que no todos tendrán que ser de la misma. Para realizar dicha elección se suele acudir a analistas como Gartner que comparan y valoran continuamente a los diferentes fabricantes en cada uno de los ámbitos.

Caso practico real:

Se nos planteó muy brevemente el caso real de desarrollo de los centros de datos de una entidad gubernamental. A dichos datos debían de acceder muchísimos usuarios a través de PCs, tablets y smartphones.

El punto de partida era 5 datacenters conectados por fibra gigabit ethernet “normal”, nivel 2, operado por diferentes entidades (tsystems, colt…). Había problemas de spanning-tree que provocaban la caída en cadena de varios datacenters cuando ocurrían problemas. Usaron MPLS+VPLS ( Permite extender redes multipunto independizando la red central, extender las vlans sin spanning-tree ni problemas de bucles intercpds entre otras cosas). Además, se construyeron 2 datacenters más desde cero para migrar y consolidar ahí la informacion.

Se realizó el building block de ambos CPDs para planificarlo, con los bloques que vimos antes y como hemos dicho,  se eligió el equipo mezclando marcas.

Para más información podéis buscar referencias en este mismo blog o consultar las webs de Cisco, Juniper y Unitronics.

Como ya sabréis, Google, el buscador en Internet más utilizado, no sólo tiene esta línea de negocio, sino que también ha entrado en el mundo del Cloud Computing y ha construido Data Centers por todo el mundo, para poder dar nuevos servicios, como Google Apps.

Son muchas las personas y negocios que confían en Google para guardar la información a cerca de sus empresas en sus data centers, y es por eso, que Google necesita dotar a sus instalaciones con sistemas de seguridad y protección de datos lo más robustos posibles.

Google se centra en tres áreas:

1) Seguridad física:

• Los servidores usados por Google han sido diseñados específicamente para trabajar en sus Data Centers y no son vendidos ni distribuidos externamente. Estos servidores trabajan con un sistema operativo Linux especial.
• No son permitidas las visitas externas y hasta el acceso de los trabajadores está restringido.
• Cada persona que quiera entrar al recinto, debe ser identificada y anotada a una lista de visitantes.
• Hay seguridad presencial las 24h del día los 7 días de la semana.
• Vídeovigilancia y vídeo analytics (si hay alguna anomalía en las grabaciones, avisa que hay que investigar).
• Control de identificación mediante credenciales (tarjeta) y identificación biométrica (scanner del iris)

En esta figura se puede observar a un usuario realizando el scanner del iris:

Fuente: rm-rf.es

2) Protección de la información:

La parte más importante de los servidores del data center de Google es el disco duro, especialmente para los clientes de Google Apps, ya que su negocio está almacenado en estos servidores.

Cómo protegen la información?

• Fragmentación de archivos
• Réplicas
• Localización múltiple para augmentar la fiabilidad
• Los ficheros guardados en el servidor tienen nombres aleatorios y no están en texto claro
• Cada disco duro tiene una localización y un status específico
• Bakcup extra de toda la información para dar redundancia y seguridad

Qué pasa si un disco duro falla?

Cuando un disco duro empieza a dar problemas es formateado y testeado.  Si no pasa el test de fallos, lo destruyen y lo substituyen por uno nuevo.

Test de fallos a un disco duro (fuente: rm-rf.es)

Toda la información que se pone al nuevo disco duro es comprobada y encriptada, para que el cliente no pierda información ni datos.

En Google utilizan un proceso de destrucción diseñado para asegurar que no se podrá tener acceso nunca más al disco destruido.

Este proceso multietapa consiste en:

1.Crusher: pistón que golpea contra el centro del disco duro y destruye los platos haciéndoles inteligibles.

fuente: rm-rf.es

2.Drive Shreader: se destruye completamente el disco duro en trozos.

fuente: rm-rf.es

3) Fiabilidad de las operaciones:

• Sistema muy potente de detección de incendios: el software indica el estado del fuego, y la red ya está preparada para que cuando haya un área incendiada, toda la información que esté ubicada en los data centers de esa área pase automáticamente a otros data centers
• Generador de electricidad de backup para el caso que se diera una fallida energética.
• Los data centers están conectados a Internet mediante fibra óptica de alta velocidad, y la red es redundante

Cómo podéis comprobar, Google da mucha importancia a la seguridad y fiabilidad en sus data centers, ya que la información almacenada es lo más importante para sus clientes, por tanto, Google trabaja día a día para mantener esta seguridad, innovando  y buscando nuevas maneras de proteger los datos de sus clientes.

]]> http://blogs.salleurl.edu/lscloud/2012/04/10/google-data-center-seguridad-y-proteccion/feed/ 0