Техническое описание сервиса

Сервис Virtual Infrastructure развернут на отказоустойчивой ИТ-инфраструктуре, созданной на базе надежного программно-аппаратного обеспечения от ведущих мировых производителей и размещенной в партнерских и собственных дата-центрах группы компаний МТС.

Вычислительный комплекс

Вычислительный комплекс представлен серверами ведущих мировых производителей. Блоки питания и охлаждения, а также фабрики сетевого ввода-вывода задублированы.

На базе вычислительных комплексов сформированы разные сегменты виртуализации, отличающиеся используемыми процессорами и объемом оперативной памяти.

Хранение данных

Для размещения данных используются системы хранения данных (СХД). Каждая система имеет два независимых контроллера, что обеспечивает работоспособность и при проведении регламентных работ, и при выходе из строя отдельного контроллера. Блоки питания и охлаждения каждого контроллера задублированы. Диски виртуальных машин размещаются в СХД с использованием массива накопителей SSD и архитектуры All-flash.

Перечень вариантов производительности:

nonSSD — 50 IOPS на 500 ГБ;
SAS – 250 IOPS на 500 ГБ;
SSD — 500 IOPS на 500 ГБ;
SSD Basic — 0,4 IOPS на 1 ГБ (МГП – 200 IOPS);
SSD Fast — 2 IOPS на 1 ГБ (МГП – 500 IOPS);
SSD Ultra — 10 IOPS на 1 ГБ (МГП – 1 000 IOPS);
SSD Ultra Plus — 30 IOPS на 1 ГБ (МГП – 5 000 IOPS).

Минимальная гарантированная производительность (МГП) виртуального диска не зависит от его размера.

Гарантированная производительность виртуального диска рассчитывается формуле:

P = S*M

где:

P — гарантированная производительность;
S — размер виртуального диска;
M — модификатор производительности политики (вышеуказанные значения IOPS для SSD-накопителей).

В случае, если P меньше МГП, установленной для SSD-накопителей, виртуальному диску будет назначена соответствующая МГП.

Примеры гарантированной производительности виртуального диска:

Виртуальный диск 20 GB с политикой SSD Ultra	Виртуальный диск 100 GB с политикой SSD Ultra	Виртуальный диск 200 GB с политикой SSD Ultra
P = 20 (GB) * 10 = 200 (IOPS)	P = 100 (GB) * 10 = 1000 (IOPS)	P = 200 (GB) * 10 = 2000 (IOPS)
200 < МГП для SSD Ultra 1000 IOPS	1000 = МГП для SSD Ultra 1000 IOPS	2000 > МГП для SSD Ultra 1000 IOPS
Виртуальному диску будет гарантировано 1000 IOPS	Виртуальному диску будет гарантировано 1000 IOPS	Виртуальному диску будет гарантировано 2000 IOPS

Методика тестирования производительности виртуальных дисков описана в данной статье.

Сетевая инфраструктура

Сетевая часть инфраструктуры базируется на VPN VXLAN фабрике, позволяющей гибко разрабатывать и масштабировать сетевые сервисы. Физически сетевое оборудование строится на двухуровневой Spine-Leaf архитектуре с использованием:

стеков коммутаторов 40-Гбит и 10-Гбит;
стеков коммутаторов 10-Гбит;
высокопроизводительных пограничных маршрутизаторов.

В облачной платформе гарантируются следующие параметры функционирования сети:

средняя задержка в пределах площадки – не более 5 мс;
процент потери пакетов в пределах площадки – не более 0,1%.

Измерение параметров проводится между контрольными виртуальными машинами заказчика без запущенных механизмов резервного копирования, создания или восстановления snapshot, без активной миграции этих виртуальных машин.

Измерение задержек и потерь производится путём отправки icmp echo запросов и отслеживания полученных icmp echo ответов с периодичностью не чаще одного раза в секунду.

Резервное копирование

В качестве системы резервного копирования используется Veeam Backup & Replication 10. Решение предлагает возможности:

резервного копирования и восстановления данных;
мониторинга, создания отчетов и планирования ресурсов для хранения копий.

Персональный портал самообслуживания позволяет самостоятельно:

создавать и запускать задания;
настраивать различные политики, выбрав тип создаваемой копии (полная / инкрементальная / дифференцированная), периодичность ее создания и планируемый срок хранения.

Для создания резервной копии используется технология snapshot — создание снимка состояния виртуальных машин на конкретный момент времени.

Защита от DDoS-атак

Вся технологическая ИТ-инфраструктура облака MWS находится под круглосуточной защитой от DDoS-атак. Отражение атак осуществляется с использованием промышленного оборудовании от мировых лидеров в области защиты и мониторинга DDoS-атак: Radware и Genie Networks.

Кроме того, на сети МТС используются механизмы защиты с применением BGP FlowSpec для отражения мощных атак на канальный и сетевой уровни модели OSI. Для защиты от DDoS-атак инфраструктуры, развернутой в облаке MWS, предлагается дополнительная услуга на базе вышеописанного программно-аппаратного комплекса.

Антивирусная защита

ИТ-инфраструктура может быть защищена от вирусов и вредоносного ПО с помощью технологий «Лаборатории Касперского». Это решение позволяет обеспечить антивирусную защиту, сигнатурный и эвристический анализ, в том числе от сложных резидентных вредоносных программ.

Используемое технологическое решение помогает решать вопросы защиты от внешних и внутренних сетевых атак, включая угрозы, которые могут скрываться в непрозрачном виртуальном трафике.