Публичные облака очень популярны, но не всегда в должной мере отвечают поставленным целям и задачам компании. В то же время, классическая серверная инфраструктура дорога в содержании, хлопотна в настройке и не всегда безопасна — не в последнюю очередь из-за фрагментированности программных и аппаратных архитектур, уходящей корнями в далёкое прошлое.

Компания Oxide Computer заявила, что разработанная ею интегрированная платформа должна вернуть компьютерным системам нового поколения холизм, присущий самым ранним вычислительным решениям, когда аппаратное и программное обеспечение создавалось совместно и с взаимным учётом особенностей.

Разлад, по мнению Oxide, начался в этой сфере давно — с появлением BIOS, отделившей «железо» от системного ПО. В дальнейшем этот разрыв только нарастал, как и степень закрытости компонентов вкупе со всё большим и большим количеством слоёв абстракций.

Источник изображений здесь и далее: Oxide Computer

Появление UEFI лишь усугубило эту проблему. Причём речь здесь не только о прошивках: можно вспомнить SMM и интеграцию в процессоры «вспомогательных ядер», обслуживающих I/O-подсистемы, но полностью скрытых от системного ПО. По мнению Oxide, такой подход представляет серьёзную угрозу безопасности, поскольку со стороны «железа» операционной системе доступно всё меньше информации об истинных аппаратных возможностях и ресурсах сервера.

Появление BIOS с открытым кодом проблемы не решает — вспомогательные аппаратные компоненты сегодня не просто слишком сложны, но и работают под управлением проприетарных прошивок, а информации в открытом доступе о них крайне мало. Крупные гиперскейлеры борются с этой фрагментацией путём создания собственных, уникальных решений. Oxide Computer же решила распространить этот подход на традиционный корпоративный рынок.

В своих новых системах компания отказалась не только от традиционных прошивок BIOS и UEFI, но и от использования закрытых BMC и сервисных процессоров, равно как и блоков Root-of-Trust (RoT). Вместо них используются чипы STM32H753 и LP55S28, работающие под управлением специально разработанной для этих целей операционной системы Hubris, полностью открытой, написанной на языке Rust.

Полностью избавиться от проприетарности на платформе AMD невозможно, поскольку Platform Security Processor (PSP) отвечает за старт и инициализацию процессора и памяти. Но вот дальнейший процесс загрузки управляется не BIOS/UEFI, а фирменной открытой ОС Helios, часть которой «живёт» в SPI-памяти. Helios является своего рода наследницей illumos, восходящей ещё к OpenSolaris. Стек включает гипервизор bhyve, Propolis для работы с VMM, а также Omicron для управления всей платформой в целом на уровне стойки. Естественно, для подсистемы хранения задействованы ZFS-пулы.

Результатом работ Oxide стала платформа под названием Cloud Computer. Для неё не просто было разработано уникальное программное обеспечение — практически с нуля была создана и вся аппаратная часть, от вычислительных узлов до сетевых коммутаторов и подсистемы питания. Об этом компания рассказывает в своём блоге. При этом практически вся программная часть этого программно-аппаратного комплекса открыта, но вот аппаратную часть кому-то со стороны просто так повторить вряд ли удастся.

Oxide позиционирует Cloud Computer в качестве универсальной платформы для частных облаков, обеспечивающей единство архитектуры и удобства конфигурирования с гибкостью и простотой использования публичных облаков. По словам компании, развёртывание облака на базе Oxide Cloud Computer занимает считаные часы, что является заслугой в том числе и уникальной архитектуры новинки. Фактически для первичного запуска системы достаточно подключить питание и сеть.

Платформа (фактически готовая стойка) может включать в себя 16, 24 или 32 вычислительных узла на базе 64-ядерных процессоров AMD EPYC 7713P (Milan) с 512 или 1 Тбайт RAM, что даёт до 2048 ядер и до 32 Тбайт памяти на стойку. Каждый узел имеет 10 U.2-отсеков и комплектуется NVMe SSD объёмом 3,2 Тбайт, так что суммарный объём хранилища может достигать 931,5 Тбайт. В качестве интерконнекта используется 100GbE, в состав системы входит два программируемых коммутатора на базе Intel Tofino 2 (12,8 Тбит/с). В них также применяется ПО Oxide, написанное на P4.

Подсистема хранения использует OpenZFS для построения распределённого блочного хранилища и реализует проактивную защиту данных, быстрое снятие снимков, их преобразование в дисковые образы и обратно, а также многое другое. Шифрование данных обеспечивается на всех уровнях, а за безопасность и хранение ключей отвечает фирменный RoT-контроллер, упомянутый ранее.

Полка питания содержит 6 БП (5+1), максимальная потребляемая стойкой мощность не превышает 15 кВт. Питание у системы трёхфазное. Высота стойки Oxide составляет 2354 мм, ширина — стандартные 600 мм, глубина — 1060 мм. Платформа может генерировать почти 61500 BTU/час и нуждается в соответствующем воздушном охлаждении. Система работоспособна при температурах окружающей среды в пределах от +2 до +35 °C при относительно влажности не выше 80 %. Масса стойки составляет до 1145 кг.

Доля российского облачного и инфраструктурного провайдера Selectel сменила собственника — 25 % компании приобрёл инвестиционный фонд Tier 5. Как сообщает пресс-служба Selectel, он принадлежит бывшему генеральному директору «МегаФона» — Геворку Вермишяну.

Selectel, по объёмам выручки входящая в ТОП-3 российских компаний, предоставляющих IaaS, пока неохотно делится данными о подробностях сделки. В компании подчёркивают, что намерены следовать курсу на независимость и инновационность даже в партнёрстве с командой нового совладельца. Хотя подробных данных компания не предоставила, известно, что доля ещё одного из совладельцев ООО «Селектел» — LVL1 Management Ltd значительно сократилась, с 96,3 % до 71,3 %.

Источник изображения: cliff1126/pixabay.com

Сегодня Selectel предоставляет облачные сервисы на основе собственных ЦОД, расположенных в Москве, Санкт-Петербурге и Ленинградской области, услуги предоставляются и на базе партнёрского дата-центра в Новосибирске. Известно, что помимо LVL1 Management Ltd ещё 3,7 % компании принадлежит её топ-менеджменту.

Бизнес компании считает весьма перспективным не только Вермишян, но и рыночные эксперты. Только в 2022 году выручка Selectel достигла 8,14 млрд руб., увеличившись в 1,7 раза год к году, а чистая прибыль — в 4,6 раза, превысив 1,4 млрд рублей. Более того, за 9 месяцев 2023 года компания увеличила выручку год к году более, чем на четверть, а чистая прибыль выросла в два раза.

По данным «Интерфакса», компания в процессе преобразования бизнеса из ООО в АО, чей уставной капитал будет составлять 125 млн руб. (500 млн обыкновенных акций по 0,25 руб.). Выпуску акций зарегистрирован в ноябре ЦБ РФ. Ранее не исключался выход Selectel на биржу. В конце лета владельцы компании перенесли головное подразделение с Кипра в ОАЭ, по данным СМИ — в рамках подготовки к IPO.

Компании SMART technologies и ГК «Аквариус» анонсировали отечественный программно-аппаратный комплекс (ПАК) «Боцман Клик», предназначенный для управления мультикластерами Kubernetes. Решение предоставляет набор готовых инструментов для развёртывания, мониторинга, балансировки нагрузок, автомасштабирования контейнерных нагрузок, обеспечения безопасности и резервного копирования.

Аппаратная часть базируется на оборудовании Aquarius серии CF — это серверы для крупных предприятий и организаций. В качестве программной платформы может применяться российская ОС RedOS или AstraLinux. Инструменты для управления сетевыми политиками можно использовать через командную строку или графический интерфейс.

Платформа «Боцман Клик» поддерживает архитектуры x86 и Arm. Доступен каталог приложений, в который пользователи могут добавить собственные сконфигурированные и нативные приложения с возможностью быстрого развёртывания в кластере. Все используемые на платформе «Боцман Клик» инструменты open source находятся в локальном репозитории SMART Technologies Soft и регулярно обновляются.

Источник изображения: SMART technologies

Утверждается, что на развёртывание платформы требуется около 30 мин. Решение позволяет создать виртуальное частное облако для управления всеми сервисами заказчика. Реализованы строгие политики безопасности и аутентификации. Производитель предоставляет техническую поддержку, в том числе в режиме 24/7. ПАК «Боцман Клик» включён в реестр российского ПО в ноябре 2023 года (запись №19999).

«Kubernetes — технология, которая выводит IT на новый уровень, позволяет автоматизировать и упрощать развёртывание контейнеров, гибко задавать различные политики и настройки и пользоваться подходом Infrastructure as Code, а также распределять ресурсы серверов более эффективно. С помощью нового отечественного ПАКа заказчики получили возможность реализовать современные подходы к развитию своей инфраструктуры», — говорит президент ГК «Аквариус».

По оценкам Canalys, объём рынка облачных инфраструктур в Китае в III квартале 2023 года достиг $9,2 млрд, что на 18 % больше по сравнению с результатом за аналогичный период 2022-го. При этом в общемировом масштабе на долю КНР приходится примерно 12 % расходов.

Alibaba Cloud остаётся лидером китайского облачного рынка с долей около 39 % в III четверти 2023-го. В ноябре компания сообщила об отказе от прежних планов по выделению облачного бизнеса в самостоятельную публичную структуру. Причиной данного решения стали ужесточившиеся санкции со стороны США.

Источник изображения: Canalys

Вместе с тем Alibaba, как отмечается, предпринимает меры по повышению прибыли за счёт сокращения низкорентабельных операций. Несмотря на замедление роста доходов, компания продолжает развивать сервисы на базе ИИ. В октябре 2023-го Alibaba запустила платформу Bailian для разработки базовых ИИ-моделей. Она упрощает выполнение сложных задач, таких как тонкая настройка и обучение. Кроме того, Alibaba Cloud объявила об официальном открытии своего первого ЦОД в Ухане в центральном Китае.

На втором месте в рейтинге ведущих облачных провайдеров КНР находится платформа Huawei Cloud с долей приблизительно 19 %. В годовом исчислении выручка площадки поднялась на 16 %. В сентябре 2023 года Huawei Cloud представила платформу AI Gallery, которая включает различные базовые ИИ-модели с открытым кодом.

Замыкает тройку Tencent Cloud: эта платформа показала рост на 14 % в годовом исчислении, а доля оказалась на отметке 15 %. Показатели Tencent Cloud превзошли ожидания аналитиков благодаря отказу от проектов с небольшим доходом. Все прочие игроки китайского облачного рынка в III квартале 2023 года сообща заняли 27 %.

Российская компания Selectel сообщила о запуске нового провайдера выделенных серверов и облачных услуг под брендом Vscale. Речь идёт о предоставлении базовых инфраструктурных сервисов предприятиям малого бизнеса, начинающим IT-специалистам, индивидуальным разработчикам, системным администраторам и стартапам.

Бренд Vscale существует с 2015 года. Тогда Selectel представила под этим названием облачную хостинг-платформу на базе гипервизора KVM. В 2021-м система была интегрирована в продуктовый набор Selectel и переименована в VDS Selectel. Теперь анонсирован обновлённый бренд Vscale с новыми решениями и панелью управления, не связанный прошлыми решениями.

Изображения: Vscale/Selectel

Сервисы Vscale предназначены для хостинга сайтов, приложений и чат-ботов, учебных проектов, тестовых стендов, игровых серверов, рендеринга и работы с ресурсоёмким ПО. Можно арендовать выделенные и облачные серверы в настроенных конфигурациях с почасовой оплатой. Инфраструктура Vscale использует дата-центры и аппаратное обеспечение Selectel в Санкт-Петербурге, а в перспективе планируется добавление зоны доступности в Москве (точные сроки не раскрываются).

Доступ в Vscale предоставляется через «Яндекс ID»: такой способ выбран для максимально быстрой интеграции и запуска, а также для того, чтобы соответствовать новому закону об аутентификации и идентификации пользователей хостинг-провайдеров. В будущем планируется добавить регистрацию по номеру телефона и адресу электронной почты.

Через панель управления Vscale можно выбрать тип выделенного сервера — например, с GPU или без; с Windows, Linux или без ОС. В облачных серверах Vscale используются платформа OpenStack, гипервизор QEMU/KVM и процессоры Intel. Все услуги защищены от DDoS-атак на базовом уровне (L3–L4). В дальнейшем будет организован запуск платформенных сервисов — облачных баз данных и управляемых кластеров Kubernetes. Техническая поддержка осуществляется посредством Telegram-бота.

В компании Selectel отмечают, что после запуска обновлённого бренда Vscale платформа VDS Selectel продолжит функционировать, однако базы пользователей останутся разными — старые аккаунты Vscale на новой платформе использовать не удастся. Кроме того, в рамках этих двух сервисов предоставляются отличающиеся наборы услуг.

«С запуском Vscale мы можем предложить надёжные сервисы IT-инфраструктуры тем заказчикам, для которых цена является ключевым фактором при выборе провайдера. Базовая функциональность и упрощённая техническая поддержка позволяют экономить на IT-инфраструктуре до 40 %. Запуск нового направления особенно актуален на фоне того, что зарубежные игроки с похожими продуктовыми решениями в том же ценовом сегменте прекратили обслуживание российских клиентов», — говорит директор по продуктам Selectel.

Министерство промышленности и информатизации Китая (MIIT) сообщило о том, что в течение января–ноября 2023 года совокупный объём телекоммуникационной отрасли страны достиг ¥1,55 трлн (примерно $218 млрд), увеличившись на 6,9 % по сравнению с аналогичным периодом 2022-го.

Отмечается, что в КНР значительный рост демонстрируют такие сегменты, как большие данные, облачные вычисления и Интернет вещей (IoT). Три государственных телеком-провайдера — China Telecom, China Mobile и China Unicom — показали по этим направлениям рост на 20,1 % в годовом исчислении: суммарная выручка составила ¥332,6 млрд ($46,9 млрд).

Источник изображения: pixabay.com

Наибольший рост отмечен в сферах облачных вычислений и больших данных — плюс 39,7 % и 43,3 % соответственно. Услуги широкополосного доступа в интернет принесли трём перечисленным компаниям ¥240,4 млрд ($33,9 млрд) с января по ноябрь включительно, что на 8,5 % больше по сравнению с 2022-м.

Согласно данным MIIT, к концу ноября 2023 года количество базовых станций стандарта 5G в Китае достигло 3,28 млн, что отражает рост на 42 % год к году. При этом на долю 5G приходится 28,5 % всех установленных базовых станций в КНР. По состоянию на конец ноября общее количество абонентов China Telecom, China Mobile и China Unicom достигло примерно 1,73 млрд. Среди них 771 млн используют 5G-смартфоны, что на 210,4 млн больше, чем в конце прошлого года. Доля владельцев аппаратов с поддержкой 5G составила 44,7 % от общего числа сотовых абонентов.

К концу 2023 года Пентагон, по сообщению газеты The Washington Post, израсходовал лишь небольшую часть бюджета в размере $9 млрд, который предусмотрен облачным проектом Joint Warfighting Cloud Capability (JWCC). Данная инициатива предполагает заключение контрактов с крупнейшими игроками облачного рынка — Amazon Web Services (AWS), Microsoft Azure, Google Cloud и Oracle Cloud.

Напомним, тендер в рамках проекта JWCC был объявлен после отмены предыдущего аналогичного контракта — JEDI (Joint Enterprise Defense Infrastructure), который, как заявило Министерство обороны США, потерял актуальность. О запуске JWCC Пентагон сообщил в декабре 2022-го. При это вся история тянется ещё с 2019 года — уже заключённый контракт с Microsoft на сумму $10 млрд был опротестован другими облачными игроками.

Источник изображения: pixabay.com

За год после начала реализации JWCC потрачено менее 2 % от выделенных на программу $9 млрд (до 2028-го). Медленный старт отражает сохраняющиеся опасения Пентагона по поводу безопасности коммерческих облачных технологий, хотя специалисты ведомства по техническому планированию заявляют, что подобные решения являются ключом к развитию военного потенциала США в плане внедрения ИИ и машинного обучения. Некоторые эксперты говорят, что подобные задержки могут негативно повлиять на конкурентоспособность американских вооруженных сил.

Согласно имеющимся данным, из общей потраченной суммы в рамках проекта JWCC наиболее значительная часть досталась Microsoft — $22,8 млн. Далее следуют Oracle, Amazon и Google с облачными контрактами на сумму соответственно $9,3 млн, $7,8 млн и $3,9 млн. Управление информационных систем Министерства обороны США (DISA), которое контролирует реализацию JWCC, сообщило, что к концу 2023 года будут заключены 39 сделок. Их объём может достичь $269,9 млн, если будут выполнены все дополнительные условия. В настоящее время на рассмотрении находятся ещё около 40 сделок.

Облачные технологии, как ожидается, позволят американским военным оперативно обрабатывать данные в условиях боевых действий с помощью алгоритмов ИИ. Это поможет быстрее принимать решения, что теоретически даст преимущество над противниками. Отмечается, что облачные системы смогут поддерживать «любые типы вычислительных функций» — это не исключает вероятность внедрения автономного вооружения.

Платформа Amazon Web Services (AWS), по сообщению ресурса Datacenter Dynamics, запустила второй облачный регион в Канаде — площадку Canada West, расположенную в Калгари в провинции Альберта. В целом, AWS планирует инвестировать $17,9 млрд в Канаде до 2037 года — как в Западной, так и в Центральной областях страны.

О планах по созданию региона Canada West было объявлено в ноябре 2021 года. Площадка заработала 20 декабря 2023-го. В Canada West входят три зоны доступности. Предлагаются традиционные сервисы AWS, включая анализ данных, средства безопасности, инструменты ИИ и машинного обучения и пр. Благодаря Canada West местным заказчикам стала доступна дополнительная инфраструктура для развёртывания приложений и рабочих нагрузок.

Источник изображения: AWS

В число клиентов компании в Канаде входят Bell Canada, BlackBerry, Calgary Sports and Entertainment, CI Financial, Keyera, Kidoodle.tv, KOHO Financial, Maple Leaf Sports & Entertainment (MLSE), Национальная хоккейная лига (НХЛ), Natural Resources Canada (NRCan), Neo Financial, Nutrien, Sun Life, Telus, Университет Калгари и др.

На сегодняшний день платформа AWS насчитывает 105 зон доступности в 33 географических регионах. Компания планирует запустить ещё 12 зон и четыре региона AWS в Малайзии, Новой Зеландии и Таиланде, а также европейское суверенное облако.

Google Cloud имеет два облачных региона в Канаде — в Монреале и Торонто. У Microsoft есть регионы Azure в Торонто и Квебеке, которые открылись в 2016 году. В ноябре 2023 года Microsoft заявила, что инвестирует $500 млн в течение двух лет в строительство дата-центров в Квебеке.

Индийские власти активно занялись масштабированием технологической инфраструктуры для поддержки финансового сектора страны. Как сообщает The Register, более 60 тыс. малых организаций, обслуживающих сельский бизнес и мелких аграриев, подписали соглашение о подключении к национальной ERP-платформе для ведения дел в новом формате.

В основном они представляют собой т.н. «первичные сельскохозяйственные кооперативные кредитные общества» (PACS), принадлежащие местным фермерским кооперативам. Такие общества выдают сельхозкредиты и оказывают другую поддержку. Всего в Индии около 100 тыс. подобных организаций, а в прошлом году национальное правительство инициировало программу цифровизации сообществ для оптимизации их эффективности и укрепления государственного контроля.

Источник изображения: Martin Jernberg/unsplash.com

Недавно стало известно, что 62 318 PACS подключились к единой ERP-платформе, разработанной Национальным банком сельского хозяйства и развития сельских районов (NABARD). В первых тестах уже приняли участие более 5 тыс. кредитных сообществ. ERP-система позволит управлять кредитами, закупками и даже кадровыми вопросами. Активно ведутся закупки оборудования для обеспечения работы системы, общий бюджет которой составляет $300 млн.

Ещё одним проектом, анонсированным на прошлой неделе, стала разработка общей платформы для банков, действующих в интересах развития сельского хозяйства и сельских районов (ARDB). Филиалы и бэк-офисы будут использовать единую платформу, тоже разработанную NABARD. Предполагается, что будут оцифрованы и интегрированы в систему даже старые данные. На этот проект выделено значительно меньше, порядка $14 млн.

Источник изображения: Sylwia Bartyzel/unsplash.com

Наконец, Резервным банком Индии анонсирован третий проект, предполагающий создание облачного хранилища для всего финансового сектора страны. Приняв во внимание, что банки и другие финансовые организации начали обращаться к частным облакам для хранения и обработки своих данных, Резервный Банк предложил собственное облако для таких сведений. Это должно повысить уровень безопасности, целостности и конфиденциальности информации, а улучшить масштабируемость.

Впрочем, сам банк намерен препоручить управление облаком принадлежащей ему компании Indian Financial Technology & Allied Services (IFTAS). Сообщается, что облачное подразделение будет постепенно выделено в независимую структуру, принадлежащую участникам финансового сектора.

Дополнительно индийские власти намерены построить масштабную ИИ-инфраструктуру, которая обеспечит доступ к вычислительным мощностям государственным и частным структурам. Хотя пока в самой Индии такие полупроводники не производятся, компании вроде Lenovo, Dell и HPE намерены выпускать на территории страны монтажные комплекты, поэтому инфраструктура для финансового сектора, возможно, будет в значительной степени производиться на месте. Развитием локального производства также заняты Cisco, Ericsson и Nokia. Немалые инвестиции обещаны AWS.

Корпорация Cisco объявила о заключении соглашения по покупке стартапа Isovalent, специализирующегося на разработке сетевых решений open source для обеспечения безопасности, в том числе в облачных средах. Финансовые условия сделки не раскрываются. Isovalent является участником проекта eBPF (extended Berkeley Packet Filter), нацеленного на использование возможностей ядра Linux для мониторинга активности, обнаружения проблем с производительностью и выявления рисков безопасности различных рабочих нагрузок.

Кроме того, Isovalent принимает участие в двух других проектах open source: Cilium и Tetragon. Первый помогает управлять потоками сетевого трафика между контейнерами, а второй дополняет Cilium, предоставляя дополнительные возможности кибербезопасности. Стартап недавно представил решение Cilium Mesh, которое позволяет подключать кластеры Kubernetes к существующей инфраструктуре в гибридных облаках.

Источник изображения: Cisco

Cisco намерена использовать технологии Isovalent для расширения своего набора сервисов в области кибербезопасности. Речь идёт о развитии концепции Cisco Security Cloud — интегрированной облачной платформы безопасности на базе ИИ для организаций любого размера. Данная система позволяет клиентам отделить средства управления безопасностью от мультиоблачной инфраструктуры, обеспечив защиту от возникающих угроз в любом облаке, приложении или рабочей нагрузке. Cisco планирует объединить Cilium Mesh со своими программно-определяемыми сетевыми продуктами.

Корпорация Cisco намерена завершить сделку по поглощению Isovalent в III четверти 2024 финансового года, который закончится 27 июля. После этого сотрудники стартапа присоединятся к подразделению Cisco Security Business Group.