governing cloud computing (es_es)

Enero 2010 – Página 1 | © 2010 IBM Corporationcloud computing www.ibm.com/cloud www.ibm.com/es/cloudcomputing/

Moisés Navarro Marín ([email protected])Consultor Ejecutivo de Estrategia TI y Miembro del Consejo de Expertos Técnicos de IBM


cloud computing

como alternativa adicional

para lograr estos

objetivos

• Sistemas flexibles• Fiabilidad• Potenciar el uso de

los servicios y soluciones

CIO

•Mejorar el crecimiento y la rentabilidad

•Gobierno, gestión del riesgo y cumplimiento normativo

•Transparencia, visibilidad y control

CFO

• Mejor capacidad para afrontar el cambio• Potenciar la innovación como arma competitiva

• Alineamiento estratégico

CEOCEO


Con cloud computing puede:

...mejorar la utilización de los recursos, bajar el TCO, optimizar inversiones y costes fijos

... mejorar la gestión del riesgo y la resiliencia del negocio

... potenciar la capacidad de respuesta

... ofrecer entornos TI flexibles

... afrontar más sencilla y rápidamente procesos de expansión y/o globalización

... mejorar el time to market

... acelerar los procesos de innovación

Sin una Estrategia, cloud computing puede ser una amenaza:

– Falta de control (en costes; en el modelo de servicio;...)

Con una Estrategia, cloud computing es una clara oportunidad:

– No sólo se trata de ofrecer una mayor eficiencia... se trata de ofrecer más posibilidades, más opciones, más flexibilidad... en un entorno controlado.


EMPRESA

Entorno TI tradicional a

nivel corporativo

Entorno de cloud

privado

Servicios de cloud público

Entornos híbridos

usuario:– inmediatez

– simplicidad

– transparencia

– pago por uso

... por eso en cloud computing el usuario “elige”, no “pide”

Para lo que hace falta:

– auto-servicio

– auto-aprovisionamiento

– escalabilidad elástica automática

– gestión y control

prestador:– dinamismo

– eficiencia

... por eso en cloud computing el prestador estandariza su oferta

30%64%

Fuente: IBM. 2009. Estudio sobre cloud computing. Entrevistas a 1.090 responsables TI.


• Confirmar que los SLA’s aplican a todos los servicios (p.ej.: algunos proveedores sólo contemplan SLA’s para el correo).

• Vigilar el seguimiento de las caídas del servicio:

• Ej: Se considera “Downtime Period” si hay 10 minutos consecutivos de caída... Pero caídas intermitentes de menos de 10 minutos no se contabilizan (ni se acumulan de cara a medir el SLA).

1.2. Facilities. All facilities used to store and process Customer Data will adhere to reasonable security standards no less protective than the security standards at facilities where <provider> stores and processes its own information of a similar type [...].

5.14.4 You are solely responsible for the configuration, operation, performance and security of all equipment and computing resources you use with <provider’s service> [...]

7.2. Security. We strive to keep Your Content secure, but cannot guarantee that we will be successful at doing so, given the nature of the Internet. [...]


Security Statement<provider> utilizes some of the most advanced technology for Internet security available today. When you access our site using Microsoft Internet Explorer version 5.5 or higher, Secure Socket Layer (SSL) technology protects your information using both server authentication and data encryption, ensuring that your data is safe, secure, and available only to registered Users in your organization. Your data will be completely inaccessible to your competitors.<provider> provides each User in your organization with a unique user name and password that must be entered each time a User logs on. <provider> issues a session "cookie" only to record encrypted authentication information for the duration of a specific session. The session "cookie" does not include either the username or password of the user. <provider> does not use "cookies" to store other confidential user and session information, but instead implements more advanced security methods based on dynamic data and encoded session IDs.In addition, <provider> is hosted in a secure server environment that uses a firewall and other advanced technology to prevent interference or access from outside intruders.


DOWNTIME: “Achieved Service Level” percentage is calculated as: (a) the total number of minutes in a Contracted Month, minus (b) the total number of minutes of Downtime in a Contracted Month, divided by (c) the total number of minutes in a Contracted Month, with the resulting fraction expressed as a percentage.

DOWNTIME: “Achieved Service Level” percentage is calculated as: (a) the total number of minutes in a Contracted Month, minus (b) the total number of minutes of Downtime in a Contracted Month, divided by (c) the total number of minutes in a Contracted Month, with the resulting fraction expressed as a percentage.

10.2 Hosted Environment Security IBM employs commercially available security technologies (such as encryption, password protection, and firewall protection). These

security measures are intended to help provide a reasonably secure Hosted Environment, however you acknowledge that IBM does not control the transfer of data over telecommunications facilities, including the Internet and IBM does not warrant secure operation of the Service or that IBM will be able to prevent third party disruptions of the Hosted Environment or Content. [...] In the event that a security breach is detected by IBM, IBM will notify voluntarily your security contact in accordance with IBM's security policy. [...]10.5 Backup IBM will perform daily incremental backup of all servers and databases. IBM will retain up to seven (7) versions of active backed up files. At least 1 copy of the weekly backup data will be sent to and kept at an offsite location. The remaining six (6) backed versions of a backed up file will be retained for thirty (30) days or until a subsequent backup replaces it.


http://www.opencloudmanifesto.org/


¿Qué barreras perciben las

empresas en la adopción de cloud

computing?

69%Seguridad y Control



IBM Cloud Computing CenterSouthbury (CT) – USA


IBM: 20 centros de cloud computing y más de 100 proyectos

HanoiVietnam

Silicon ValleyCalifornia

DublinIreland

São PauloBrazil

JohannesburgSouth Africa

BangaloreIndia

TokyoJapan

SeoulS. Korea

Beijing

China

SingaporeMalaysia

IBM Cloud Centers


La mayoría de los encuestrados destacó la relevancia de disciplinas

tradicionales en la gestión de sistemas

PREGUNTA: ¿QUÉ ÁREA ES MÁS RELEVANTE EN UN ENTORNO DE CLOUD COMPUTING?

Security management

70%

Network management

68%

Server performance and management

65%

Application and database performance management

57%

Storage performance and management

49%

Availability management

47%

Incident and problem management

43%

Capacity management

36%

36%Change and configuration management



En la experiencia de IBM, el Catálogo de Servicios,el

aprovisionamiento, la medición y el gobierno son

críticos en entornos de cloud computing

34%Device management

32%Event management and monitoring

32%Governance

30%Asset management

22%Release management

22%Billing and metering

21%Software image management

12%Provisioning logic

11%Service catalog

PREGUNTA: ¿QUÉ ÁREA ES MÁS RELEVANTE EN UN ENTORNO DE CLOUD COMPUTING?



Common Cloud Platform [Management Environment]

Cloud ServiceDeveloper

Cloud ServiceConsumer

Consumer Business Manager

Service Users

Consumer Administrator

Ser

vice

Man

agem

ent P

orta

l

Customer In-house

IT

Partner Cloud

IntegrationSvcs

Security & Resiliency

OSS

Service Automation Management


BSS

Reporting &Analytics

Offering Mgmt(incl. policy mgmt)

OrderManagement

Accounting & Billing

CustomerManagement

Entitlements (incl.customer license mgmt)

ContractsSLA

Reporting

Pricing / Rating

Peering & Settlement

SubscriberManagement

Service OfferingCatalog

AA

A

OSS/ BSS

OperationalConsole

Provisioning

Monitoring & Event Mgmt

Continuity Mgmt / Backup / Restore

Incident, Problem & Change Mgmt

Metering

Audit & Compliance

Service Level Management

Image Lifecycle Management

Asset Management(+ infrastructure license mgmt)

Capacity / Perf. Management

Service Delivery Catalog

Service Definition & Development Tools

Image Creation Tools


Virtualized Infrastructure

Infrastructure-as-a-Service

Platform-as-a-Service

Software-as-a-Service

Configuration Mgmt

Partner Products

IBM Products

Virtualized Infrastructure

Infrastructure-as-a-Service

Platform-as-a-Service

Software-as-a-Service

Virtualized Infrastructure Management

Network MgmtServer Mgmt Storage MgmtPools Mgmt

Ser

vice

Dev

elop

men

t P

orta

lA

AA

Managed Environment

Invoicing

Policy Execution Engine

Cloud Service Provider

IBM Cloud Computing Reference Architecture

Disciplinas Orientado a

Gobernanza de la Gestión del Servicio TI

... mejorar el alineamiento con negocio y el valor aportado por TI

Gobernanza de la Gestión de la Arquitectura TI

... mejorar el control arquitectura de TI

Gobernanza de la Gestión de Proyectos TI

... facilitar la flexibilidad de TI y la capacidad para afrontar cambios en el negocio

Dominios de Gobernanza TI como complemento a un marco global (p.ej.: ISO385000)

BSS – Business Support System

Offering Mgmt (incl. policy

mgmt)

OrderManagement

Accounting & Billing

CustomerManagement

Entitlements (incl. customer license mgmt)

ContractsSLA

Reporting

Pricing / Rating

Peering & Settlement

SubscriberManagement

Service Offering Catalog

Invoicing


1. Identify Key Performance Indicators (KPIs) for the Organization

2. Capture Metrics for Baseline and Target Environments

3. Calculate Results

72%

77%

¿Qué buscan las empresas

con cloud computing?

Mayorflexibilidad

Reducciónde costes

Hardware • Software

Gestión • Soporte • Energía

Rapidez de despliegue

Escalado de recursos



IBM Technology Adoption Program – Cloud de Innovación

2.500 innovadores crean proyectos y 110.000 empleados los adoptan y prueban

Retos : - Crecimiento (120 nuevos proyectos al año) - Tiempo de despliegue (1-3 meses) - Coste anual ($3.9 M)

En 2008 TAP fue transformado en un entorno cloud conauto-servicio y auto-aprovisionamiento


El “innovador” indica las necesidades de hosting

de su proyecto…

© 2009 IBM Corporation

Cloud Computing: El nuevo paradigma en la prestación de servicios TI IBM

Gastos anuales: $3.9M

TAP sin Cloud TAP con CloudGastos anuales: $0.6M

Hardware (visión anual)

Operación y Administración

Energía

Software

Nuevos desarrollos

Gas

to T

I anu

al

Hardware( - 89% )

Operación y Admin.( - 81% )

Despliegue (1 vez)

Se libera presupuesto para inversión o ahorro

directo

Energía( - 89% )

Software

84%

Período de repago (payback) 73 días

Valor Actual Neto (VAN) $7.5M

Tasa Interna de Retorno (TIR) 496%

Retorno de la Inversión (ROI) 1.039%

Cálculos con periodo de depreciación de 3 años y tasa de descuento del 10%

Ahorrosy/o nueva inversión


Vídeo sobre Infraestructura Dinámica

Vídeo introducción a cloud computingVídeo continuación sobre el modelo de cloud computing y nuevas capacidadesVídeo de la sesión sobre cloud computing en Data Center Dynamics 2009Tribuna: Mitos sobre cloud computingTribuna: Seguridad en cloud computing

http://www.slideshare.net/mnavarro_ibm/slideshowshttp://www.ibm.com/software/es/tivoli/cloud_computing/