Radware представляет концепцию виртуальной инфраструктуры доставки приложений VADI

Radware (NASDAQ: RDWR), ведущий поставщик интегрированных решений оптимизации трафика приложений для интеллектуальных сетей, анонсирует концепцию виртуализации решения доставки трафика приложений. Концепция VADI™ (Virtual Application Delivery Infrastructure) – предназначена для достижения полной надежности и эффективности виртуализации ИТ-структуры центров обработки данных (ЦОД).

Новая архитектура VADI компании Radware позволяет преобразовать обычную инфраструктуру доставки трафика приложений в интегрированную управляемую виртуальную инфраструктуру с обеспечением SLA и предсказуемой производительностью. Благодаря уникальной концепции VADI ЦОД крупных предприятий, операторы связи, поставщики услуг хостинга и "облачных вычислений" смогут избежать многих рисков, связанных с консолидацией и виртуализацией ресурсов обработки данных приложений. 

Основные компонеты VADI включают:

• Виртуальные блоки ADC (vADC):  обычный контроллер доставки приложений ADC трансформируется в сервисы доставки приложений, предлагаемые для различных уровней предсказуемой производительности и SLA
• Функции ADC реализованы в 3 вариантах на выбор, в зависимости от потребностей приложений и SLA:

        - Специализированный ADC на физической платформе с одним блоком vADC, предоставляющий наращиваемую пропускную способность и сервисы доставки приложений по требованию;

        - Многочисленные vADC на специализированной платформе Radware OnDemand Switch под управлением первого в отрасли гипервизора ADC ADC-VX

        - Программный ADC: vADC на основе любой виртуальной серверной инфраструктуры, работающий, как виртуальное устройство.

• Сервисы VADI: набор сервисов виртуализации инфраструктуры для доставки приложений, интегрируемый в системы бизнес-логики виртуальных ЦОД
• Открытый API и программные модули, поддерживающие полную интеграцию в стандартные системы бизнес-логики и в фирменные системы автоматизации и предоставления услуг

Переход от ЦОД на основе физической среды к ЦОД смешанного или полностью виртуального типа, наряду с экономией общих затрат, ставит ряд новых задач в области консолидации и управления трафиком приложений и создает риски в отношении надежности и предсказуемости параметров производительности ИТ-структуры.

"Большой потенциал роста, заключающийся в переходе от традиционных ЦОД к виртуальным, изменит динамику рынка,- считает Люсинда Боровик (Lucinda Borovick), вице-президент отдела сетей ЦОД в аналитическом агентстве IDC. – Сегодня ЦОД не хватает конкретного пути перехода к виртуальной среде. Обеспечение доставки приложений с надежностью и предсказуемостью, свойственным физической среде, может создать строгую систему такого перехода. Концепция VADI компании Radware и стратегия выпуска соответствующих решений отвечает потребности в строгой системе и позволяет предприятиям внедрять виртуальную доставку приложений в соответствии с запросами пользователей и эволюции своей  ИТ-структуры."

"Консолидация и виртуализация ЦОД заставляет по-новому рассмотреть роль контроллера доставки приложений , ADC, - рассказывает Михаил Суконник, региональный менеджер Radware в России и странах Балтии. -  Только Radware сегодня предлагает рынку решение для виртуализации доставки приложений с обеспечением всех необходимых для бизнеса параметров производительности и соблюдения SLA".

В частности, уже доступный на рынке гипервизор Radware ADC-VX™ поддерживает присущую виртуальным системам гибкость сервисов ADC без потерь в надежности и предсказуемости их производительности. Это решение поддерживает:

• Изоляцию архитектуры приложений: обеспечивается полная изоляция на уровне сети, управления, устранения сбоев и снимаются риски, связанные с консолидацией ресурсов ADC и  переходом от физической среды к виртуальной  (P2V).
• Полную гибкость бизнеса: моментальное предоставление, удаление и переназначение виртуальных блоков vADC значительно сокращает время внедрения новых приложений и услуг в виртуальном ЦОД.
• Простое выделение ресурсов: использование единиц емкости и централизованной системы управления позволяет легко оперировать виртуальными ресурсами ADC, без сложных расчетов.

Radware выпустит на рынок все компоненты VADI в течение года.

Frost & Sullivan назвал лучшим демаркационное устройство Carrier Ethernet RAD ETX-203A

Оконечное устройство Carrier Ethernet ETX-203A компаннии RAD Data Communications отмечено наградой Frost & Sullivan 2010 Global Award за лучшие показатели соотношения цены и производительности (Price Performance Value Leadership). Специалисты международного аналитического агентства Frost & Sullivan рекомендуют устройство ETX-203A в качестве полного решения с богатой функциональностью и очень привлекательной ценой.

Награда Frost & Sullivan присуждается ежегодно тем продуктам, которые аналитики этого агентства находят наиболее отвечающими потребностям рынка с точки зрения цены, функциональности, простоте использования и эффективной сервисной поддержки со стороны производителя.

Frost & Sullivan считает, что ETX-203A "устанавливает на новом уровне среднюю цену на демаркационные устройства Carrier Ethernet без снижения функциональности" и является "одним из самых функционально богатых устройств на рынке". Кроме того, Frost & Sullivan считает, что это устройство полностью отвечает современным запросам операторов связи в области управления трафиком, создания услуг, обеспечения SLA, управления устройствами и оптимизации стоимости жизненного цикла услуг.

Компания RAD выпустила ETX-203A в сентябре 2010 г. и позиционировала его в качестве устройства, призванного изменить ситуацию на рынке бизнес-услуг Carrier Ethetnet за счет снижения капитальных расходов операторов. Устройство основано на разработанной в RADe микросхеме EtherAccess™, что позволяет компании предлагать его по уникальной цене и с использованием лицензионной модели оплаты по мере роста потребностей.

"Такая престижная награда – это признание ценности стратегии RAD на рынке Carrier Ethernet, - говорит Рон Агам (Ron Agam), директор по разработке продуктовых линеек в RAD Data Communications. – Мы выпустили ETX-203A специально для того, чтобы снять финансовые препятствия, стоящие перед операторами, желающими развивать бизнес-услуги Сarrier Ethernet. Технология RAD EtherAccess, которую мы для этого применили в ETX-203A, теперь получила одобрение Frost & Sullivan.

Опрос Orange Business Services показал: управление производительностью приложений имеет большое значение при переходе к "облачным" вычислениям

Мультинациональные компании стремятся к сокращению затрат и повышению эффективности бизнеса. В связи с этим возрастает потребность в решениях по управлению производительностью приложений (Application Performance Management – APM)

Согласно опросу Orange Business Services, потребность в управлении производительностью приложений возрастает при переносе этих приложений в "облако". В ходе опроса изучались мнения сотрудников, ответственных за принятие решений, 500 мультинациональных компаний из различных отраслей экономики (включая финансовые услуги, здравоохранение, производство, розничную торговлю и транспортные услуги) в 12 европейских странах. Предметом опроса стали подходы этих компаний к управлению производительностью приложений.

Исследование проводилось по следующим ключевым направлениям: планы компаний по консолидации и виртуализации, какие приложения компании готовы перенести в "облако", как компании относятся к использованию WAN-оптимизации или решениям по управлению производительностью приложений, а также какие существуют требования к соглашениям об уровне качества предоставляемых сервисов (SLA).

Как показали ответы большинства респондентов, веб-конференции, видеоконференции и приложения Microsoft оптимально подходят для виртуализации или использования в "облаке". Только 95 из 500 компаний планируют виртуализацию приложений для колл-центров, еще меньше организаций собираются виртуализировать решения для взаимодействия с заказчиками (CRM), планирования ресурсов предприятия, человеческих ресурсов (HR) и другие. Как правило, приложения, которые можно перенести в "облако", выбираются из числа готовых решений, а не тех, что кастомизируются под каждый конкретный бизнес-кейс.

Исследование показывает, что большинство мультинациональных компаний (67,6%) планируют консолидацию центров обработки данных и серверов в течение ближайших двух лет, при этом в дальнейшем подтверждается, что основными стимулами для консолидации остаются сокращение расходов и централизация.

Использование европейскими многонациональными компаниями WAN-оптимизации и решений по обеспечению необходимой производительности сети для работы приложений носит смешанный характер. Несмотря на то, что 54,4% респондентов уже имеют подобные решения, 45,6% опрошенных сообщили, что до сих пор их не используют. С появлением новых технологий доступа и дифференциации стоимости емкости каналов в зависимости от региона, достаточный уровень производительности может быть достигнут и без применения каких-либо специальных решений. Однако последствия экономического кризиса все еще актуальны, и потому стремление к сокращению затрат остается основным стимулом для заказчиков из многонациональных компаний, убежденных в том, что емкость каналов не решит специфических вопросов с протоколами приложений и не гарантирует должного уровня качества для конечного пользователя.

Говоря о соглашениях об уровне качества предоставляемых услуг (SLA), 69,1% респондентов отмечают, что рассчитывают на SLA на уровне приложений (например, гарантию доступности приложений), в то время как 55,9% ожидают SLA для управляемых сетевых услуг (в т.ч. задержка при передаче пакетов "из конца в конец сети" - round trip delay, потеря пакетов и джиттер).

Жан Критчер (Jean Critcher), директор по разработке клиентских решений Orange Business Services, отмечает: "Как показало наше исследование, WAN-оптимизация и управление производительностью приложений продолжают играть значимую роль для многонациональных компаний, особенно когда идёт речь об облачных вычислениях. Использование этих решений становится еще более обоснованным, когда необходимо максимально быстро сократить затраты. Инвестиции в решения для WAN-оптимизации и APM-решения от Orange окупаются в среднем за один год, при этом наши заказчики значительно снижают совокупную стоимость владения (total cost of ownership – TCO), увеличивая продуктивность работы". 

Полные результаты исследования доступны в Интернете в отчете на английском языке.

Orange: мы работаем на уровне индивидуальной настройки

В Orange Business Service царит дух спокойствия и риски подсчитываются заранее. Во всяком случае, поговорив с Владимиром Вальковичем, руководителем Департамента технического развития и эксплуатации компании о новой услуге - Internet Umbrella, с помощью которой предполагается в режиме 24х7х365 защищать на уровне оператора связи ресурсы клиентов от DDoS-атак, у меня сложилось впечатление, что для компании это давно просчитанная, но все-таки дополнительная услуга связи. При этом, с клиентами, которые приходят "под атакой", компания не готова работать в "пожарном режиме". В принципе, "спасать и защищать" здесь готовы только тех клиентов, которые заранее позаботились о минимизации всех рисков.

ЦА для защиты

Эффективность DDoS-защиты и описание самого процесса, изложенное тезисно, можно найти на специальной веб-страничке компании, там же располагается очень приятный видеоролик с ее рекламой - все схематично "для чайников". Правда, создатели веб-страницы чуть-чуть пугают заказчиков - "за последние 7 лет мощность DDoS-атак выросла в 100 раз. В 2009 году была зафиксирована DDoS-атака мощностью 49 Гбит/сек". Это было, но только не в Рунете, где мощность в сотни Мбит/с считается уже серьезной. Подобную ситуацию подтверждает и г-н Валькович: " Одна из самых продолжительных атак, зафиксированная нами, длилась 15 дней, согласно же накопленной нами статистике среднее время атаки на наших клиентов гораздо меньше – всего 30 минут. Мощность - очень разная. Самая мощная атака, зафиксированная нами, составила 300 Мб/c, пиковое значение атакующих хостов - 6500. Средняя же мощность не превышает 10 Мб/с, 1500 атакующих хостов". Надо только отметить, что это статистика Orange Business Service – читатели моего блога вспоминали  и куда как более мощные атаки, происходившие в Рунете.

Кстати, на той же страничке с описанием услуги, можно найти традиционные заклинания о том, что "защита от DDoS-атак особенно актуальна для компаний, работающих в сети Интернет, например, это банки, компании, работающие в сфере электронного бизнеса (интернет-магазины), ежедневно использующие системы платежей и заказов, контент-провайдеры, средства массовой информации". В принципе - вполне разумно.

Как отмечает г-н Валькович, разработкой услуги защиты от DDoS в Orange Business Services занимались в течение трех лет: "спасать" кого-то из действующих заказчиков приходилось с частотой один-два раза в месяц, причем, защита осуществлялась в индивидуальном режиме - case-by-case, стандартного решения не было. Но как только в прошлом году мы каждые четыре недели стали получать до 15 запросов на подобные услуги, пришли к решению, что необходимо поставить защиту "на поток".

Название услуги, как оказалось, придумывали достаточно долго - под красивым Internet Umbrella скрывается... Cisco Guard, который используется как основное аппаратно-программное решение для защиты от DDoS. Несмотря на заявления компании Cisco о том, что это решение в будущем имеет весьма ограниченный срок жизни , г-н Валькович выглядел спокойно: "У нас глобальное партнерство с Сisco, мы обладаем золотым статусом в России, поэтому все будет поддерживаться столь долго, сколько это нам необходимо. Мы проводили тендер на поставщика подобной системы: в нем рассматривали Arbor, Cisco Guard, решение Juniper IDP, несколько других поставщиков и самописных решений. Решение Arbor и Cisco оказались лучшими, из них мы выбрали Cisco. Дело в том, что решение от Arbor - с большим запасом мощности и более дорогое, по сути это аппаратно-программный комплекс промышленного класса. Сейчас же, в текущих условиях, нас вполне устраивает решение Cisco. И на ближайший год нам этой платформы хватит, дальше будем искать новое решение ".

Отдельно отметим ситуацию по Cisco Guard: 31 июля 2011 выйдет последняя версия этого софта, после этого, до июля 2015,  будет осуществляться поддержка "железа" (то есть просто замена сгоревшего), но только для тех, кто купит сервисные контракты. Но работа над совершенствованием Cisco Catalyst 6500/Cisco 7600 Series Router Anomaly Guard Module and Anomaly Detector Module будет завершена. Однако, в течение ближайшего года можно ни о чем не беспокоиться - защита от DDoS это не антивирус, который становится бесполезным через неделю после последнего обновления базы, а видов DDoS атак не так много, и новые варианты появляются не часто. По мнению разработчиков, для DDoS-системы от Cisco нет необходимости обновлять базу образов атак каждый месяц: "Последняя версия софта для ADM/AGM на данный момент - 6.1(6) от 13.11.2009. Насколько я понимаю принцип работы ADM/AGM (хотя точно его никто не знает кроме разработчиков), решение анализирует именно аномалии, отличия в характере трафика в обычной ситуации и при DDoS атаке. Практически искусственный интеллект :), - отметил сотрудник российского представительства Cisco у меня в блоге. - Cisco хорошо знает особенности своего решения и наши запросы, поэтому до того времени, как нам потребуется апгрейд системы, наши партнеры предложат нам альтернативу или, вполне возможно, на рынке появится другой более мощный и эффективный вариант".

Специфика "очистки"

Схема инсталляции защитного DDoS-решения от Cisco в Orange Business Services достаточно типовая. "Центр очистки у нас только один и он расположен в нашем ЦОДе, который находится в южном округе столицы. "Трафик, подверженный в атаке", который мы обнаруживаем, транспортируется сюда для очистки и "выпускается" здесь же. Основные аплинки у нас находятся в Москве, поэтому необходимо доставлять трафик в точку демаркации, где происходит взаимодействие наших "облаков". Причем, при такой топологии сети мы не испытываем сложностей с нагрузкой - трафик, даже чистый, все равно идет через столицу, -  говорит  г-н Валькович. - По периметру сети расставлены центры анализа информации (т.н. модули детектирования - anomally detector), которые "отлавливают" потенциально опасный трафик в общем потоке. Раньше плохой трафик просто блокировался, сейчас же пытаемся выделить из него легитимные запросы. Центров анализа у нас два: один для внешних клиентов, второй - для внутреннего использования".

Клиентам в Orange Business Services готовы предложить защиту от атаки мощностью до 1 Гбит/с, далее уже работа с аплинками напрямую. "По SLA мы фильтруем не менее 70% вредоносного трафика, - отметил г-н Валькович. - Кстати, возможна ситуация, когда наше оборудование "не видит" атаку, но доступность ресурсов клиента уменьшается. В таком случае мы должны среагировать на запрос его ИТ-сотрудников в течение 30 минут, включить фильтрацию и тюнинг очистки для того, чтобы обнаружить проблему". При атаке от 5 Гбит/с у Orange Business Service автоматически начинает действовать специальный регламент взаимодействия с операторами Level1. "Мы начинаем взаимодействовать с ними вплоть до полной фильтрации определенных блоков адресов, кроме того, блокировка трафика тоже возможна. Как ни странно, но большинство бот-сетей работают из-за рубежа, мощности отечественных бот-сетей для этого пока не хватает: многое идет из Европы, США и Азии. В целом, если атака слишком серьезная, для российских компаний можно полностью перекрыть ресурсы из других стран мира, где у них минимум клиентов, но оставить хорошую связность в России".

Благодаря настройке решения, у каждого клиента есть свой профиль потребления - как только наблюдается аномалия, включается автоматика или ручной режим и весь трафик проходит проверку на легитимность. То, что не проходит - удаляется. "По сути, мы работаем на уровне индивидуальной настройки, - отметил Владимир Валькович. - Для этого в нашем центре поддержки клиентов выделена отдельная группа специалистов, которая занимается вопросами информационной безопасности в круглосуточном режиме. В Help desk тоже выделен специальный сотрудник, который может работать в ручном режиме с DDoS-системой".

Зарождающийся рынок

Большинство клиентов, которые заказывают защиту от DDoS в Orange Business Service, уже испытывали негативный эффект от подобных атак, поэтому их не надо уговаривать подключить подобный сервис. В настоящий момент у компании несколько десятков клиентов в "боевом режиме": кажется, это один из наилучших результатов на российском рынке. Это либо пользователи интернет-доступа по выделенным каналам, либо клиенты ЦОДа. Кстати, пилотная программа "на попробовать" тоже предусмотрена - обычно это срок от 2 до 4 недель. Но только для тех компаний, которые не находятся под атакой – так, отбить пару тестовых запросов.

Стоимость по защите примерно средняя по рынке и начинается от 200 долл. за настройку системы и 250 долл. в месяц за защиту канала мощностью 2 Мбит/с. Более точные цифры мне так и не сказали, отметив, что любой из их компании "могут подсчитать достаточно быстро". "Основные заказчики, потребляющие эту услугу, подключены к Сети на скорости от 10 до 50 Мбит/с, - отмечает Владимир Валькович, - причем конкретная стоимость зависит от уровня SLA, который заказывают наши клиенты".

Число атак, их сила и продолжительность напрямую коррелируют с развитием электронной коммерции по принципу "чем дальше, тем мощнее". В online активно идут процессинговые компании, банки, к Сети подключаются банкоматы и терминалы самообслуживания, полностью электронные магазины услуг и т.д. Для всех них простой - это прямые убытки. "При этом, - отмечает г-н Валькович, - большинство компаний могут если не полностью убрать, то минимизировать поражающий эффект от подобных атак: для полной блокировки существуют специализированные сети, которые изолированы от публичной сети Интернет".

В целом, рынок защиты от DDoS приобретает только некоторые общие контуры – он находится на ранней стадии своего развития. Российские операторы связи и сервис-провайдеры только-только начинают запускать соответствующие услуги по безопасности и выпускать в "боевой режим" аппаратно-программные комплексы защиты. "Пока что поле для деятельности свободно, - уверен Владимир Валькович. - Сервис-провайдеры и телекоммуникационные операторы связи в наибольшей степени ориентированы не на "захват" сторонних клиентов, а на "обработку" уже существующих заказчиков: это быстрее, дешевле по стоимости привлечения и, в конечном итоге, выгоднее. Поэтому многие из поставщиков таких услуг так неохотно относятся к "пожарным" заказам". "Наши основные заказчики – это крупные российские и иностранные компании, - комментируют менеджеры Orange Business Services, - а им явно не свойственно торопиться, о многих проблемах безопасности они предпочитают думать заранее". Тем более, что защита от DDoS - это только дополнительная опция к уже потребляемым услугам.

А по поводу небольших компаний с самописными решениями Владимир Валькович был еще более скептичен: "Они могут потушить пожар и, возможно, будут дешевле, чем постоянная защита, но для компаний, находящихся в зоне риска, куда более выгодно с точки зрения минимизации потерь от атак иметь оператора, который постоянно оказывает защиту". В принципе – его аналогия понятна: это как таблетка от гриппа, вместо прививки - дает только временный результат.

Radware представляет концепцию виртуальной инфраструктуры доставки приложений VADI (Virtual Application Delivery Infrastructure)

Radware (NASDAQ: RDWR), ведущий поставщик интегрированных решений оптимизации трафика приложений для интеллектуальных сетей, анонсирует концепцию виртуализации решения доставки трафика приложений. Концепция VADI™ (Virtual Application Delivery Infrastructure) – предназначена для достижения полной надежности и эффективности виртуализации ИТ-структуры центров обработки данных (ЦОД).

Новая архитектура VADI компании Radware позволяет преобразовать обычную инфраструктуру доставки трафика приложений в интегрированную управляемую виртуальную инфраструктуру с обеспечением SLA и предсказуемой производительностью. Благодаря уникальной концепции VADI ЦОД крупных предприятий, операторы связи, поставщики услуг хостинга и "облачных вычислений" смогут избежать многих рисков, связанных с консолидацией и виртуализацией ресурсов обработки данных приложений.  

Основные компонеты VADI включают:

Виртуальные блоки ADC (vADC):  обычный контроллер доставки приложений ADC трансформируется в сервисы доставки приложений, предлагаемые для различных уровней предсказуемой производительности и SLA

Функции ADC реализованы в 3 вариантах на выбор, в зависимости от потребностей приложений и SLA:

• Специализированный ADC на физической платформе с одним блоком vADC, предоставляющий наращиваемую пропускную способность и сервисы доставки приложений по требованию;
• Многочисленные vADC на специализированной платформе Radware OnDemand Switch® под управлением первого в отрасли гипервизора ADC ADC-VX™
• Программный ADC: vADC на основе любой виртуальной серверной инфраструктуры, работающий, как виртуальное устройство.

Сервисы VADI: набор сервисов виртуализации инфраструктуры для доставки приложений, интегрируемый в системы бизнес-логики виртуальных ЦОД

Открытый API и программные модули, поддерживающие полную интеграцию в стандартные системы бизнес-логики и в фирменные системы автоматизации и предоставления услуг

Переход от ЦОД на основе физической среды к ЦОД смешанного или полностью виртуального типа, наряду с экономией общих затрат, ставит ряд новых задач в области консолидации и управления трафиком приложений и создает риски в отношении надежности и предсказуемости параметров производительности ИТ-структуры. 

"Большой потенциал роста, заключающийся в переходе от традиционных ЦОД к виртуальным, изменит динамику рынка,- считает Люсинда Боровик (Lucinda Borovick), вице-президент отдела сетей ЦОД в аналитическом агентстве IDC. – Сегодня ЦОД не хватает конкретного пути перехода к виртуальной среде. Обеспечение доставки приложений с надежностью и предсказуемостью, свойственным физической среде, может создать строгую систему такого перехода. Концепция VADI компании Radware и стратегия выпуска соответствующих решений отвечает потребности в строгой системе и позволяет предприятиям внедрять виртуальную доставку приложений в соответствии с запросами пользователей и эволюции своей ИТ-структуры."

"Консолидация и виртуализация ЦОД заставляет по-новому рассмотреть роль контроллера доставки приложений , ADC, - рассказывает Михаил Суконник, региональный менеджер Radware в России и странах Балтии. -  Только Radware сегодня предлагает рынку решение для виртуализации доставки приложений с обеспечением всех необходимых для бизнеса параметров производительности и соблюдения SLA".

В частности, уже доступный на рынке гипервизор Radware ADC-VX™ поддерживает присущую виртуальным системам гибкость сервисов ADC без потерь в надежности и предсказуемости их производительности. Это решение поддерживает:

• Изоляцию архитектуры приложений: обеспечивается полная изоляция на уровне сети, управления, устранения сбоев и снимаются риски, связанные с консолидацией ресурсов ADC и  переходом от физической среды к виртуальной  (P2V).
• Полную гибкость бизнеса: моментальное предоставление, удаление и переназначение виртуальных блоков vADC значительно сокращает время внедрения новых приложений и услуг в виртуальном ЦОД. 
• Простое выделение ресурсов: использование единиц емкости и централизованной системы управления позволяет легко оперировать виртуальными ресурсами ADC, без сложных расчетов.

Radware выпустит на рынок все компоненты VADI в течение года.