1. Eficiencia, Simplicidad y Seguridad
Cloud Computing: nuevas necesidades y nuevos retos
Juan Miguel Velasco
Director Asociado de Servicios y Proyectos de
Seguridad de la Unidad de Grandes Clientes de Telefónica
España
Telefónica

2. Eficiencia, Simplicidad y Seguridad
La Guerra de las Corrientes : AC / DC
Electricidad en la nube 1900 a 1930
SIGLO XiX
Nicola
Tesla
Topsy 1903
Siglo XIX – Siglo XX
SIGLO XX
2

3. Eficiencia, Simplicidad y Seguridad
Historia de la Electricidad – Parte II
Electricidad en la nube
1890 – Anónimo:
“Mí negocio no necesita de las centrales
eléctricas ni de la RED eléctrica”
• Dedicado por Cliente • Muticliente
• Limitado en generación • Corriente Estandard AC/DC
• No estandard • Voltaje Estandard 110V / 220V
• Inversión alta • Pago Uso / On Demand
• Disponibilidad Limitada • 24x7 Siempre disponible
• Ingenieros dedicados • Soporte remoto
• Servicio local limitado • Servicio Universal ilimitado
http://www.ree.es/operacion/curvas_demanda.asp
3

4. Eficiencia, Simplicidad y Seguridad
¿Tiene límites la eficiencia?
4

5. Eficiencia, Simplicidad y Seguridad
¿Podemos simplificar la tecnología?
5

6. Eficiencia, Simplicidad y Seguridad
¿Cómo buscar eficiencia en las infraestructuras TIC?
6

7. Eficiencia, Simplicidad y Seguridad
Cloud, la evolución de los servicios de hosting
Hosting Virtual (2007)
Hosting Virtual (2007)
Hosting Virtual NG (1Q10)
Hosting Virtual NG (1Q10)
Suministra infraestructuras como servicio (IaaS), no sólo
servidores sino almacenamiento, red, seguridad,… El
objetivo es llegar a virtualizar la capa de infraestructuras
en su totalidad.
Cloud Portal (4Q10)
Cloud Portal (4Q10)
Primer portal de Autoprovisión.
En 20 minutos se despliegan servidores
bajo demanda. Despliegue
Global
Virtual Data Center (4Q11)
Virtual Data Center (4Q11)
Evolución del Hosting Virtual NG sobre una
Innovadora Arquitectura Global de Cloud y un
Portal Avanzado para la Gestión Integral de la
infraestructura del cliente.
7

8. Eficiencia, Simplicidad y Seguridad
La esencia del Cloud Computing está en la compartición de
recursos informáticos …
… Incorporando características adicionales
Seguridad
Referencia NIST (National Institute of Standards and Technology)
8

9. Eficiencia, Simplicidad y Seguridad
Preocupación por la Seguridad en la CLOUD
9

10. Eficiencia, Simplicidad y Seguridad
Preocupación por la Seguridad en la CLOUD
Fuente: InformationWeek Analytics, State of Cloud 2011: Time for Process Maturation
10

11. Eficiencia, Simplicidad y Seguridad
Preocupación por la Seguridad en la CLOUD
11

12. Eficiencia, Simplicidad y Seguridad
12

13. Eficiencia, Simplicidad y Seguridad
7 Riesgos para la Seguridad en la CLOUD
13

14. Eficiencia, Simplicidad y Seguridad
Modelos de CLOUD
Cloud Privada Cloud Pública Cloud Híbrida
Cloud Privada
Acceso por Internet, cada empresa
a su DataCenter
EMPRESA
Cloud Pública
EMPRESA EMPRESA1 EMPRESA2
Mejora la gestión TI Mayor escala al ofrecer servicio a más clientes,
Alguna mejora en costes costes más bajos
Escalabilidad y flexibilidad limitadas Difícil integración con “Legacy”
Riesgo de obsolescencia Dudas sobre calidad y seguridad Acceso por Internet, cada
empresa a su DataCenter
Gestión limitada de picos de demanda Mejor para aplicaciones no críticas
Requiere inversiones EMPRESA1 EMPRESA2
14

15. Eficiencia, Simplicidad y Seguridad
Visión Global de Modelos de Cloud
Oficinas
cliente
Oficinas INTERNET
cliente
MPLS
CLOUD PRIVADA
RPV
CPD del
CLOUD
cliente
Oficinas PÚBLICA
cliente
CLOUD PRIVADA CPD proveedor
Cloud Híbrida Cloud
15

16. Eficiencia, Simplicidad y Seguridad
¿Cómo puedo conseguir implantar estos modelos?
Suministro de infraestructuras como servicio:
Portal de AutoGestión.
Portal de autoprovisión
Automatización
Modelos Facturación
(fijo mensual, pool recursos, pago
por uso)
Servicios Adicionales
(arquitectura LAN, Balanceadores,
COMPUTING SEGURIDAD RED ALMACENAMIENTO Servicios de seguridad)
16

17. Eficiencia, Simplicidad y Seguridad
Fundamentos de una Cloud segura para Telefónica
Centro de Servicios Cloud
17

18. Eficiencia, Simplicidad y Seguridad
Casos de Uso
1.Entornos de desarrollo, pre-producción y producción: permite crear de forma rápida y sencilla
entornos de características técnicas equivalente para simular diversos entornos de desarrollo y pruebas.
2.Data Center in-situ de cliente que no tienen suficiente espacio: para permitir al cliente aumentar
sus recursos de infraestructura sin necesidad de realizar obras o migraciones. La facilidad de gestión e
interconexión hacen que sea una infraestructura muy útil para poder desplegar capacidades extendidas.
3.Soluciones de back-up: Una de las funciones más avanzadas y útiles para los clientes es la de activar
infraestructura en Cloud como solución de respaldo ante eventuales periodos de contingencia. Las soluciones
pueden ser de Respaldo en frío en las que el cliente dispondría de servidores virtuales parados a su disposición para
arrancarlos y cargar sus aplicativos, hasta complejas y útiles soluciones de Respaldo en caliente en las que los
tiempos de recuperación y la pérdida de datos pueden minimizarse al máximo.
4.Soporte para incrementos de demanda ocasionales: La flexibilidad y los modelos de pago por uso
permite que la infraestructura se provisione cuando se necesite y se apaga (o deja en stand-by) cuando deje de ser
útil pagando exclusivamente por el tiempo que se ha utilizado. Típicos entornos: campañas de marketing, periodos
estivales, navidades, cierres de años contables, consolidación de empresas,...
5.Centros de innovación para la empresa: al no requerir una inversión y poder utilizarse sólo por el tiempo
necesario, permite probar proyectos innovadores que de otra forma requerirían un análisis del ROI mucho más
meticuloso.
18

19. Eficiencia, Simplicidad y Seguridad
Experiencia Nacional de Referencia Mundial
Objetivos
Las distintas Consejerías de la JCCM disponen en la actualidad de plataformas heterogéneas e
independientes para sus servicios de TI. El objetivo del proyecto, es disponer de un entorno común
que consolide los sistemas de las distintas Consejerías y permita un ágil despliegue de nuevos
servidores y servicios en caso necesario.
Solución desplegada
La infraestructura de virtualización implantada consta de un sistema
VBlock, que es una solución que integra tecnologías de los fabricantes
EMC, CISCO y VMware (alianza Virtual Computing Environment).
Sobre esta plataforma de virtualización se ha desplegado el portal web
de Telefónica para la autoprovisión y gestión de máquinas virtuales.
Con los elementos anteriores, se ha constituido un sistema de Cloud Privada en el que, partiendo
de un conjunto de recursos de CPU, Memoria, Almacenamiento y red comunes, se crean distintos
"data centers virtuales" para cada una de las Consejerías. Las distintas Consejerías siguen
manteniendo el control y gestión de sus sistemas (ahora máquinas virtuales de su "data center
virtual") y podrán desplegar servidores virtuales de forma automática a partir de un catálogo de
servicios haciendo uso del portal de Autoservicio. Por su parte, el organismo que presta los
servicios de TI a las Consejerías (Servicio de Internet de JCCM) actúa como administrador de la
plataforma común de virtualización.
19

20. Eficiencia, Simplicidad y Seguridad
Experiencia Nacional de Referencia Mundial
Precio por procesador del modelo clásico
2.700€
Precio por procesador Nube Privada
2.148,44€
Ahorro: 20,43%
Consumo máximo por servidor del modelo
clásico: 460W
Consumo máximo por servidor Nube
Privada: 40W
Ahorro: 90,00%
Espacio físico: 4 a 1
Tiempo de puesta en servicio: de días a
minutos
20

21. Fin de la presentación
Muchas gracias
21