Cloud Computing - L environnement concurrentiel. Points forts reformulés, issus d un récent article du Taneja Group, publié en septembre 2012.

Transcription

1 Cloud Computing - L environnement concurrentiel. Points forts reformulés, issus d un récent article du Taneja Group, publié en septembre 2012.

2 2 Aider des Gens Comme Vous à faire le pas vers une réelle agilité de Cloud. Dans le cadre de leur récent article intitulé «An Overview of the Virtualization and Cloud Market Vendor Landscape for Small and Medium Businesses» (Présentation du marché des fournisseurs de virtualisation et de Cloud pour PME), les analystes technologiques du Taneja Group ont évalué trois écosystèmes IaaS de Cloud public dominants : VMware vcloud, OpenStack et Amazon AWS. Ils ont ensuite noté leurs offres respectives. Nous avons reproduit ici les points forts reformulés de leurs conclusions.

3 3 Globalement, VMware se distingue auprès des PME en tant que leader en matière de Cloud public pour la virtualisation informatique utilisateur sous forme d une prestation IaaS (Infrastructure-as-a-Service). [Cette position] tient à la fiabilité, la force et la maturité de la plate-forme de virtualisation vsphere, aux outils spécifiques aux PME qui permettent de lancer, déployer et administrer la virtualisation ; à la diversité et à la focalisation sur les applications de ses solutions d informatique utilisateur, ainsi qu à un écosystème de prestataires de services grandissant en matière d offres IaaS de Cloud public, comprenant la capacité de déplacer et d administrer des charges de travail entre des infrastructures sur site et des Clouds publics. Aucun autre fournisseur examiné dans notre évaluation n est encore en mesure de mettre en œuvre tous ces aspects simultanément et avec autant d efficacité. La quasi-totalité des fournisseurs dont nous avons évalué les solutions de virtualisation/cloud ont tendance à ne proposer des offres PME que dans une (ou deux tout au plus) des catégories de solution. Seul VMware décline ses solutions dans les trois catégories : virtualisation de pointe, offres informatiques utilisateur et écosystème IaaS de Cloud public réputé. CLOUDS PUBLICS COMPATIBLES Prestataire de services 1 IaaS de Cloud public Prestataire de services 3 IaaS de Cloud public Portabilité de Cloud hybride Prestataire de services 2 IaaS de Cloud public Flux sécurisé d applications/de données Solution VDI Outils de gestion pour PME Plate-forme de virtualisation Flux sécurisé d applications/de données Utilisateurs et équipements mobiles/distants Infrastructure fondamentale sur site SITE DEPME COLLABORATEURS PME MOBILES (employés, sous-traitants, etc.)

4 4 Marché des infrastructures de Cloud Définitions et moteurs. L informatique de Cloud revêt de nombreuses formes. Elle évolue rapidement à partir d une gamme étendue de technologies issues de fournisseurs tant nouveaux qu existants. En général, les caractéristiques essentielles de toute solution d informatique de Cloud sont convenues. Sur le marché, elles sont censées comprendre les fonctions suivantes : un accès réseau élargi par le biais d une interface en libre-service à un ensemble de ressources informatiques partagées. Fortes d une élasticité particulièrement réactive, ces ressources sont consommées selon un modèle de service mesuré (paiement à l usage). Cependant, au-delà de cette configuration de base, les modèles de déploiement et de mise à disposition varient considérablement. Les principaux modèles de prestation sont l infrastructure sous forme de service, ou IaaS (Infrastructure-as-a-Service ; ressources de traitement, mémoire, stockage et réseau), la plate-forme sous forme de service, ou PaaS (Platform-as-a-Service ; outils de développement d application et services d exécution), et les logiciels sous forme de service, ou SaaS (Software-as-a-Service ; applications mises à disposition en tant que service). Les principaux modèles de déploiement s appliquent sur site (Cloud privé), hors site (Cloud public) ou selon une combinaison des deux technologies (Cloud hybride). Dans le présent rapport, nous nous concentrons sur les solutions IaaS de Cloud public, plutôt que sur les Clouds PaaS ou SaaS. Si les applications varient considérablement sur le segment des PME, en fonction de facteurs tels que le secteur industriel ou le type d activité, l infrastructure, pour sa part, se montre plutôt commune. Aujourd hui, une majorité de PME souhaitent maîtriser la gestion et le déploiement de leurs infrastructures. Aussi, d après nous, les PME doivent d abord examiner les Clouds IaaS, plutôt que les Clouds PaaS ou SaaS. Un Cloud IaaS public offre les avantages du Cloud en termes d agilité et d économies, sans nécessiter l investissement supérieur qu induisent les ressources internes nécessaires à l élaboration et l exploitation d un Cloud sur site. Quels sont les principaux moteurs qui poussent les PME à s orienter vers des solutions IaaS de Cloud public? Les principaux moteurs qui conduisent les PME à adopter la virtualisation sont particulièrement récurrents : diminution des coûts, accroissement de la productivité et obtention d une plus grande agilité informatique. En fait, la majorité des PME avec lesquelles nous nous sommes entretenus considèrent que virtualisation et Cloud vont de pair, et que la virtualisation constitue une technologie essentielle aux Clouds IaaS.

5 5 Cloud IaaS public Environnement des écosystèmes. L environnement des écosystèmes d infrastructure de Cloud public (IaaS) est vaste ; le présent rapport ne saurait en dresser une liste exhaustive. Trois écosystèmes d infrastructure dominants émergent dans l univers des Clouds publics : VMware vcloud, OpenStack (également représentatif d autres efforts en matière d open source, tels que Red Hat KVM) et Amazon AWS. Afin d examiner les relatives diversité et maturité des plates-formes, nous avons évalué dans chaque écosystème les solutions proposées par un prestataire de services représentatif (respectivement Dell Cloud avec VMware vcloud Datacenter Services, Rackspace Cloud Servers et Amazon AWS EC2). Écosystème IAAS de Cloud public Environnement concurrentiel. Marché de la virtualisation et du Cloud pour PME : classement des solutions et des services (4 étant le score le plus élevé) Facteurs d écosystème d un Cloud IaaS public VMW vcloud (Dell) OpenStack (Rackspace) AMZN AWS (Amazon) Capacités de locataires multiples SLA de classe entreprise à plusieurs niveaux Protection de données vsphere Tarification, mesure, facturation Infrastructure de sécurité Infrastructure dédiée (privée virtuelle) Capacité de Cloud hybride Compétences des prestataires de services de Cloud Notes globales Remarque : ce rapport n évalue pas Rackspace dans le cadre de son offre hébergée vsphere.

6 6 Avis du Taneja Group : Comparaison de prestataires de services dans les trois écosystèmes dominants. Régi par Amazon, Rackspace/OpenStack et VMware, chacun des trois écosystèmes de Cloud dominants actuels affiche une conception distincte destinée à un public et un objectif spécifiques. Amazon a élaboré le marché du Cloud de grande consommation. Cette technologie repose sur la pile IaaS AWS propriétaire qui cible les développeurs de logiciels et a élaboré un écosystème enrichi. Particulièrement considérés, les services Cloud Servers et Virtual Private Cloud (VPC) de Rackspace s enrichissent de son écosystème OpenStack. De plus, Rackspace profite de son initiative OpenStack pour mettre le développement de son Cloud public en open source. VMware développe un écosystème de prestataires de services vcloud certifiés capables de proposer des services à une clientèle allant de la PME à la grande entreprise. VMware/Dell fixe la norme Le partenariat de prestataires de services VMware-Dell met en lumière quelques-uns des différenciateurs qui rendent le programme vcloud Datacenter Services attractif pour un certain panel d utilisateurs. Parallèlement, ils distinguent le programme de prestataires de services de Cloud public/hybride de VMware des autres offres : Déploiement accéléré En quelques jours, voire moins, les charges de travail vsphere des PME sont prêtes à l exploitation sur une solution IaaS Dell. Il suffit de les convertir au format Open Virtualization Format et de les charger sur le Cloud Dell. Capacités de locataires multiples Les clients du Cloud public Dell profitent des avantages des locations multiples VMware qui reposent sur les technologies vsphere et vcns. La capacité de locations multiples vcloud de VMware compte parmi les meilleures de l industrie. Elle repose sur les technologies intégrées et robustes de sécurité et d isolation qui cloisonnent les différents locataires et charges de travail, ainsi que sur le contrôle des ressources UC, mémoire, stockage et réseau, et ce afin de garantir la qualité de service nécessaire aux applications les plus critiques des PME.

7 7 Une sécurité transparente et apte aux audits La solution est protégée par la combinaison de l infrastructure de sécurité VMware vcns, intégralement compatible avec la virtualisation, et la surveillance active Dell SecureWorks Active Monitoring. vcloud Datacenter Service comprend une conformité SAS 70 Type II ou ISO 27001, des capacités de pare-feu compatibles applications et virtualisation, une isolation de la Couche 2, un contrôle des accès fondé sur des rôles et une intégration Active Directory. Le service Dell SecureWorks Active Monitoring protège les charges de travail des PME qui s exécutent sur le Cloud Dell par la surveillance des informations, leur mise en corrélation et leur analyse experte 24 h/24 et en temps réel. Infrastructure dédiée Dell offre aux PME l opportunité de dédier une infrastructure de Cloud public à des charges de travail stratégiques qui requièrent d être isolées à des fins de conformité, ou qui nécessitent les niveaux de qualité de service les plus élevés possibles. Le niveau de service Dell Dedicated (décrit ci-dessous) autorise des performances plus prévisibles en garantissant aux applications des PME les plus sensibles en termes de performances une disponibilité systématique des ressources en fonction des besoins. SLA d entreprise à niveaux multiples Dell fournit des accords sur les niveaux de service, ou SLA (Service Level Agreement), selon trois niveaux distincts. Le premier niveau, celui que retiennent la majorité des PME pour leurs charges de travail, se nomme Pay-As-You-Go. Il s agit d un service à locataires multiples qui permet à une PME cliente de placer des charges de travail vsphere sur un Cloud Dell à un rythme mensuel. Le deuxième niveau se nomme Reserved. Il s agit d un service à locataires multiples avec un engagement d un an minimum, dans le cadre duquel un client peut demander à Dell de réserver une capacité fixe de Cloud à son usage. Le troisième niveau, Dedicated, est le plus contraignant. Il s agit d un service à locataire unique avec un engagement d un an minimum dans le cadre duquel les charges de travail d un client peuvent occuper des serveurs entiers pour son environnement VMware vcloud. Le SLA Dell est plus robuste que la plupart des autres SLA de Cloud en ce qu il spécifie la pleine disponibilité de la charge de travail. Si les charges de travail d un client ne sont pas disponibles pendant au moins 99,95% du temps, à l exclusion des périodes de maintenance Dell planifiées, Dell fournira un crédit correspondant à l immobilisation subie. Portée et homogénéité mondiales Dell propose un jeu homogène de services de Cloud public, Dell vcloud Datacenter, depuis ses centres de données actuellement installés aux États-Unis. Le constructeur envisage de développer ce service à l échelon international plus tard en 2012.

8 8 Liberté de choix et portabilité des applications Sachant que toutes les offres vcloud Datacenter Service reposent sur la même technologie VMware compatible, elles fournissent l interopérabilité ainsi que la portabilité nécessaires aux PME pour déployer des charges de travail à l échelle d une infrastructure sur site et de Clouds publics, et pour les déplacer d un Cloud à un autre le cas échéant. Compétence en Cloud public/hybride de niveau entreprise Le programme vcloud Datacenter Services fournit un jeu rigoureux de services de formation et de certification, et requiert de Dell et des autres prestataires de services impliqués qu ils se conforment à des normes de classe entreprise en matière de sécurité, d agilité ainsi que de portabilité au niveau des applications. Les prestataires de services certifiés vcloud Datacenter, tels que Dell, font profiter les PME clientes de leur expérience considérable sous la forme de pratiques optimales, d architectures de référence et de services de mise en œuvre. Amazon et Rackspace manquent de capacités en matière de sécurité, de SLA et de Clouds hybrides. Comparons rapidement les offres des prestataires de services de Cloud Amazon et Rackspace à la norme VMware/Dell : Manque de sécurité de classe entreprise Amazon et Rackspace fournissent une sécurité acceptable pour des développeurs de solutions de Cloud public, notamment une gestion élémentaire des identités ainsi que des contrôles des accès fondés sur des rôles. En revanche, elles ne rivalisent pas avec la robustesse de l offre VMware/Dell sur ce plan. Amazon et Rackspace s exécutent sur une plate-forme de virtualisation Xen qui souffre des vulnérabilités inhérentes à une architecture Dom0 et à un système d exploitation parent intégré. Ces fournisseurs de Clouds publics ne proposent pas non plus la sécurité adaptée à la virtualisation qu offre VMware vsphere aux frontières logiques entre machines virtuelles (VM) et applications. Une capacité de locataires multiples moins robuste que celle de VMware vcloud Amazon et Rackspace autorisent le partage de ressources physiques sous-jacentes, ainsi que l isolation des instances VM qui s exécutent sur la même machine physique. Toutefois, ces fournisseurs de Clouds publics n offrent pas la véritable mise en commun (pooling) des ressources logiques car ils doivent dédier des hôtes à des locataires afin de garantir la disponibilité des ressources. Par ailleurs, Amazon AWS et Rackspace Cloud ne proposent pas non plus le contrôle granulaire des ressources qu offre vsphere, ce qui les empêche de garantir des niveaux de qualité de service aux applications à haute priorité des PME clientes.

9 9 Des SLA par niveau et non de classe entreprise Les deux fournisseurs de Clouds publics proposent des SLA à niveau unique et non des SLA à niveaux multiples comme ceux de Dell et d autres prestataires de services vcloud Datacenter. Rackspace garantit une disponibilité réseau de 100% en dehors de la maintenance planifiée et une heure de restauration des hôtes des serveurs de Cloud en cas de défaillance. Toutefois, Rackspace ne fournit aucun engagement spécifique quant à la disponibilité des charges de travail. Le SLA d Amazon est particulièrement faible car son implication en termes de disponibilité repose simplement sur la capacité de démarrer de nouvelles instances ; une norme bien moins robuste que l engagement ferme de Dell sur une disponibilité de 99,95% de toutes les charges de travail en cours d exécution. En fait, Amazon AWS est conçu pour autoriser la défaillance des instances. En d autres termes, les clients qui exécutent des applications stratégiques sur AWS doivent développer des capacités de haute disponibilité et de redondance au sein de leurs applications. Bien que des entreprises telles que Netflix puissent investir à cette hauteur (dans le cas de Netflix, plusieurs millions de dollars), un tel effort serait difficile pour une PME. Pour éviter cela, nous recommandons aux PME de collaborer avec un prestataire de services capable de garantir une disponibilité et des performances à la hauteur de leurs applications critiques. Les cartes de notation sont souvent plus compliquées qu il n y paraît Nous avons attribué à chacun des trois fournisseurs de Clouds publics un score élevé pour la transparence de leurs services de tarification, de mesure et de facturation. Toutefois, nous recommandons aux PME de prendre le temps de bien assimiler l ensemble des frais que ces diverses prestations induisent avant de s engager sur un service IaaS de Cloud public. Par exemple, si Amazon AWS propose un faible coût horaire pour la capacité de traitement, un certain nombre de frais annexes viennent s ajouter à la facture du client au fil du temps, notamment en matière de stockage, de transfert de données et de réseau. Ce qu il faut retenir : Les PME doivent scrupuleusement comparer les coûts, et examiner le coût total de possession par rapport aux seuls coûts d acquisition initiale des services. Manque d homogénéité et de portée globales Amazon AWS affiche une présence et une portée mondiales significatives mais propose des services IaaS qui ne sont pas nécessairement homogènes à l échelle de chacune des régions géographiques que l entreprise dessert. Par exemple, Amazon AWS a mis en place plusieurs «zones de disponibilité» (Availability Zones) pour ses clients EC2 dans chacune des huit régions mondiales où il opère. Pourtant, le SLA AWS laisse une marge de manœuvre considérable à Amazon en lui permettant d afficher à tout moment plusieurs zones immobilisées tout en respectant les termes de son engagement. En août 2012, Rackspace a entamé la migration de ses clients de Cloud public vers la plate-forme de Cloud OpenStack. Il lui reste toutefois à élaborer un jeu d offres IaaS homogène à l échelon mondial. Rackspace est encore dans les premières phases de l extension de son offre hors des États-Unis ; son initiative de Cloud européen n a été lancée qu en janvier Par ailleurs, l entreprise dispose à présent de centres de données au Royaume-Uni et à Hong-Kong. Si Rackspace affiche une activité de services hébergés prospère en Europe, celle-ci repose aujourd hui essentiellement sur vsphere, et non sur OpenStack.

10 10 Dans le cas de Rackspace, aucune infrastructure (virtuelle privée) dédiée n est compatible avec une offre de Cloud public Rackspace propose bel et bien un Cloud privé VMware à sa marque, mais sachant qu actuellement les charges de travail ne peuvent être librement déplacées à l échelle des serveurs de Clouds publics et des Clouds publics Rackspace, il ne s agit pas d une véritable solution de Cloud hybride. Amazon propose actuellement une version de production d AWS VPC (Virtual Private Cloud). Cette solution fournit un Cloud privé virtuel avec la possibilité d une infrastructure dédiée par le biais d instances dédiées. Les clients peuvent migrer les charges de travail entre la solution VPC et l infrastructure de Cloud public AWS, même si cette opération requiert la mise en place d une configuration réseau et n est pas encouragée par Amazon. Aucune capacité de Cloud hybride à ce jour Ce qui nous amène au point le plus important : ni Amazon ni Rackspace ne proposent actuellement de véritables capacités de Cloud hybride. Si la mise en œuvre d un réseau privé virtuel (VPN) matériel permet aux clients AWS de connecter leur infrastructure sur site à la solution VPC Amazon, Amazon ne fournit aucun Cloud sur site à ses clients. Et du fait, dans une large mesure, de l environnement EC2 propriétaire d Amazon, il est actuellement difficile aux clients de déplacer des applications entre une infrastructure AWS et des Clouds sur site. En fait, la majorité des utilisateurs doivent réécrire intégralement leurs applications pour que celles-ci fonctionnent sur EC2. Et s ils décidaient par la suite de placer les charges de travail correspondantes hors site, la tâche de conversion qui permettrait de les exécuter à nouveau sur site se révélerait considérable. Rackspace dispose d une solution de Cloud privé VMware. Toutefois, celle-ci n est pas compatible avec le Cloud public de l entreprise. Et sachant l engagement de Rackspace à l égard d OpenStack, cette incompatibilité va perdurer. Par ailleurs, pour développer un écosystème de prestataires de services florissant, le défi de Rackspace consistera à déplacer sa propre prestation IaaS de Cloud public et ses clients sous environnement OpenStack. Retrouvez-nous sur les réseaux sociaux : VMware SMB VMware SMB VMware