Техническое описание облака #CloudMTS

Облако #CloudMTS – это отказоустойчивая ИТ-инфраструктура, созданная на базе современного программно-аппаратного обеспечения от ведущих мировых производителей и размещенная в собственных дата-центрах компании МТС (Москва, Санкт-Петербург, Новосибирск, Владивосток) и партнерских дата-центрах ДатаПро (Москва) и Linx (Санкт-Петербург), которые соответствуют уровню надежности TIER III по стандарту TIA-942 и методологии Uptime Institute.

Вычислительный комплекс

Вычислительный комплекс представлен серверами ведущих мировых производителей. 

Блоки питания и охлаждения, а также фабрики сетевого ввода-вывода задублированы.

На базе вычислительных комплексов сформированы разные сегменты виртуализации, отличающиеся используемыми процессорами и объемом оперативной памяти.

Хранение данных

Для размещения данных используются системы хранения данных (СХД):

• Huawei Dorado 8000 v6 с NVME SSD-дисками (All-Flash массив)
• Huawei Dorado 6000 v6 с SSD-дисками (All-Flash массив)
• Huawei OceanStor 5300 v3 с дисками NLSAS с применением технологии SmartCache
• Dell EMC Unity 650F с SSD-дисками (All-Flash массив)

Каждая система имеет два независимых контроллера, что обеспечивает работоспособность и при проведении регламентных работ, и при выходе из строя отдельного контроллера. Блоки питания и охлаждения каждого контроллера задублированы.

Сегменты Standard, Bronze, Silver, Gold имеют следующие типы дисков:

• nonSSD - диски виртуальных машин размещаются в СХД с NLSAS-дисками с использованием SSD-кеша; эталонная производительность 50 IOPS на 500 ГБ
• SAS – диски виртуальных машин размещаются на гибридном пуле дисков, состоящих из NLSAS и SSD-дисков; эталонная производительность 250 IOPS на 500 ГБ
• SSD - диски виртуальных машин размещаются в системе хранения данных (СХД) с использованием SSD-накопителей; эталонная производительность 500 IOPS на 500 ГБ

Сегменты Silver 2.0, Gold 2.0, Gold 3.0, Linx, 2.2 ГГц-Москва/Авантаж и 3ГГц-Москва/Авантаж имеют только SSD–диски, размещаемые в системе хранения данных (СХД) с использованием SSD-накопителей:

• SSD Basic - производительность 0,4 IOPS на 1 ГБ (МГП – 200 IOPS)
• SSD Fast - производительность 2 IOPS на 1 ГБ (МГП – 500 IOPS)
• SSD Ultra - производительность 10 IOPS на 1 ГБ (МГП – 1 000 IOPS)
• SSD Ultra Plus - производительность 30 IOPS на 1 ГБ (МГП – 5 000 IOPS)

Минимальная гарантированная производительность (МГП) виртуального диска не зависит от его размера.

Гарантированная производительность виртуального диска рассчитывается по следующей формуле:

P = S*M, где

P - гарантированная производительность;

S - размер виртуального диска;

M - модификатор производительности политики (вышеуказанные значения IOPS для SSD-накопителей).

В случае, если P меньше МГП, установленной для SSD-накопителей, виртуальному диску будет назначена соответствующая МГП.

Сетевая инфраструктура

Сетевая часть инфраструктуры базируется на VPN VXLAN фабрике, позволяющей гибко разрабатывать и масштабировать сетевые сервисы. Физически сетевое оборудование строится на двухуровневой Spine-Leaf архитектуре с использованием:

• стеков 40-Гбитных и 10-Гбитных коммутаторов серии
• стеков 10-Гбитных коммутаторов
• высокопроизводительных пограничных маршрутизаторов серии

В облачной платформе гарантируются следующие параметры функционирования сети:

• средняя задержка в пределах площадки – не более 5 мс
• процент потери пакетов в пределах площадки – не более 0,1%.

Измерение параметров проводится между контрольными виртуальными машинами заказчика без запущенных механизмов резервного копирования, создания или восстановления snapshot, без активной миграции этих виртуальных машин. Измерение задержек и потерь производится путём отправки icmp echo запросов и отслеживания полученных icmp echo ответов с периодичностью не чаще одного раза в секунду.

Резервное копирование

В качестве системы резервного копирования используется Veeam Backup & Replication 10. Решение предлагает возможности:

• резервного копирования и восстановления данных;
• мониторинга, создания отчетов и планирования ресурсов для хранения копий.

Персональный портал самообслуживания позволяет самостоятельно:

• создавать и запускать задания;
• настраивать различные политики, выбрав тип создаваемой копии (полная / инкрементальная / дифференцированная), периодичность ее создания и планируемый срок хранения.

Для создания резервной копии используется технология snapshot: создание снимка состояния виртуальных машин на конкретный момент времени.

Защита от DDoS-атак

Вся технологическая ИТ-инфраструктура облака #CloudMTS находится под круглосуточной защитой от DDoS-атак. Отражение атак осуществляется с использованием промышленного оборудовании от мировых лидеров в области защиты и мониторинга DDoS-атак: Radware и Genie Networks. Кроме того, на сети МТС используются механизмы защиты с применением BGP FlowSpec для отражения мощных атак на канальный и сетевой уровни модели OSI. Для защиты от DDoS-атак инфраструктуры, развернутой в облаке #CloudMTS, предлагается дополнительная услуга на базе вышеописанного программно-аппаратного комплекса.

Антивирусная защита

ИТ-инфраструктура может быть защищена от вирусов и вредоносного ПО с помощью технологий «Лаборатории Касперского». Это решение позволяет обеспечить антивирусную защиту, сигнатурный и эвристический анализ, в том числе от сложных резидентных вредоносных программ. Используемое технологическое решение помогает решать вопросы защиты от внешних и внутренних сетевых атак, включая угрозы, которые могут скрываться в непрозрачном виртуальном трафике.