Чем бизнесу заменить любимые IT-сервисы: защита, связь и сохранность данных
Привет, Хабр! Многие компании столкнулись с необходимостью адаптироваться к новым реалиям бизнеса: искать альтернативное ПО и инструменты для работы. Решение некоторых проблем клиенты нашли в списке услуг Selectel. Мы решили рассказать о них подробнее в надежде, что они тоже могут вам помочь. Эти сервисы — не типичные IaaS- и PaaS-услуги компании, поэтому не все с ними знакомы.
В статье расскажем про четыре услуги: выделенный канал с зарубежным облаком (Global Connect), бэкапы сетевых дисков по расписанию, защиту от DDoS и медиаплатформу для онлайн-трансляций. Поехали!
Защита от DDoS-атак
Сейчас участились случаи массовых DDoS-атак, от которых страдают и большие, и маленькие компании. С подавляюшим большинством подобных акций справится специализированный сервис.
Все просто: как входящий, так и исходящий трафик проходит через комплекс защиты, весь «мусорный» трафик фильтруется. Система анализирует поток трафика и использует алгоритмы, которые позволяют достичь точности в 99,9% при TCP ACK/FIN/RST-атаках.
Сервис состоит из трех основных модулей:
Базовая защита, которая фильтрует DDoS-атаки на уровне сетевых протоколов L2, L3 и L4. Фильтрация предотвращает переполнение (flood) полосы пропускания сервера.
Защита и ускорение веб-сайтов DDoS-GUARD, работающая на уровне приложений L7. Запросы проходят через систему фильтрации DDoS-GUARD, которая анализирует и очищает трафик протоколов HTTP (S) и DNS
Защита Qrator. Здесь предоставляем защиту от Qrator Labs на инфраструктуре Selectel. Сеть Qrator автоматически фильтрует любой трафик, включая зашифрованный HTTPS-трафик с раскрытием ключей шифрования и без.
Защита от DDoS-атак работает давно и надежно. Посмотрите, кого мы защищаем и кто наши партнеры, если любопытно.
Бэкапы сетевых дисков по расписанию
Когда вокруг пожары дедлайнов, первыми страдают бэкапы: про них забывают, их не проверяют, а иногда просто не делают.
Большую часть забот о резервных копиях можно переложить на провайдера. Selectel предлагает сервис облачной платформы, который дает возможность без лишних телодвижений настроить автоматические бэкапы для сетевых дисков виртуальных машин. Они создаются по расписанию, а также сами удаляются, если копии уже устарели.
Вот ценные для бизнеса особенности услуги:
План создания бэкапов можно разработать и запустить всего раз, для одного диска, после чего применять шаблон для всех дисков, которые нужно бэкапить.
Создание бэкапа выполняется на нашей стороне, при помощи вычислительных мощностей Selectel, так что нагрузки на инфраструктуру компании-клиента нет.
Оплата данных — только по фактически хранимому объему. Никаких скрытых платежей вроде приобретения лицензий или оплаты трафика.
Места для бэкапов можно взять столько, сколько нужно. Ограничений нет — можно не бояться, что в определенный момент место в хранилище закончится и застопорит создание бэкапов.
Все сложные настройки берем на себя: разбираться с дополнительным софтом, виртуальными машинами и лицензиями «коробочных» решений не нужно.
Обеспечиваем техническую поддержку сервисов, которые отвечают за бэкапы.
Если интересно, на какой технологии базируется сервис, то это OpenStack Karbor. Последний взаимодействует с двумя другими компонентами — Cinder (отвечает за сетевые диски) и Nova (отвечает за виртуальные машины). Важный нюанс — пока услуга делает лишь полные бэкапы сетевых дисков. Инкрементальные — скоро.
К слову, в ближайшем будущем мы планируем трансформировать услугу в полноценное решение по резервному копированию, закрыв все возможные сценарии с бэкапами и их восстановлением. А пока можно больше узнать о том, как работает сервис.
Global Сonnect
Услуга заключается в настройке сети «под ключ» на основе выделенного канала. Она обеспечивает связность с минимальным пингом и недорогим трафиком до зарубежных облаков вроде AWS, Microsoft Azure, Alibaba Cloud, Google Cloud и других.
Кому и зачем это нужно? Главным образом, компаниям с распределенными элементами инфраструктуры. Речь, конечно, не о серверах в разных зданиях, а о системах, находящихся в тысячи километрах друг от друга и размещенных на разных программных платформах. На одном конце — серверы российской компании, а на другом — глобальное облако из списка выше.
Схема сложная, но в некоторых случаях оправданная.
Так, у компании могут быть клиенты за рубежом. Для бесперебойного предоставления услуг часть инфраструктуры должна быть как можно ближе к пользователям в другой стране.
Еще один вариант: российской компании просто удобно по какой-то причине работать с зарубежным облаком, но собственная инфраструктура нужна и на территории РФ (например, для хранения персональных данных).
И третий вариант, который немного похож на второй: компания много лет назад разделила инфраструктуру географически, а мигрировать в одну локацию так и не смогла — сложно, дорого, лень.
И вот для того, чтобы обеспечить надежную связь систем на разных платформах, приходится прибегать к разным ухищрениям. Некоторые компании с обширным штатом сетевых инженеров могут организовать все самостоятельно, проложив канал через публичный интернет, — с планированием архитектуры, созданием IPsec-туннеля VPN, шифрованием, покупкой специализированного ПО. Но на такое способны немногие: тратить время и ресурсы, отрываясь от более критичных задач бизнеса, — роскошь в наше время.
Альтернативный вариант — услуга по настройке сетевой связности Selectel. Мы предоставим выделенный, полностью защищенный канал связи к нескольким сотням локаций международных облачных провайдеров. Global Connect решит сразу несколько проблем бизнеса:
обеспечение надежности и отказоустойчивости соединения,
снижение стоимости трафика в зарубежных облаках.
обеспечение связности с глобальным облаком,
контроль качества соединения, с SLA.
Единственный нюанс: услуга может не подойти компаниям, которые хотят получить полный контроль над каждой точкой коммуникации с возможностью изменения характеристик трафика в любое время.
Подробнее об этой услуге можно прочитать по ссылке.
Медиаплатформа для онлайн-трансляций без задержек
Если вам нужно что-либо транслировать в прямом эфире, а с привычной площадкой на YouTube есть проблемы, медиаплатформа Selectel поможет доставить видео- и аудиоконтент в адаптивном качестве в любую точку мира.
Кому может пригодиться услуга:
онлайн-курсам и обучающим платформам,
всем, кто транслирует офлайн-мероприятия,
интернет-магазинам и компаниям в онлайне.
Алгоритм работы сервиса разбит на пять этапов:
прием сигнала в максимальном качестве,
разделение сигнала на несколько потоков в более низком качестве,
передача потока на CDN-серверы,
готовая ссылка для HLS-потока,
добавление ссылки в плеер со стартом трансляции.
Выше не зря было упомянуто адаптивное качество: эта фича позволяет смотреть трансляцию без сбоев любому зрителю, поскольку качество видео меняется в зависимости от типа устройства и качества соединения. Поддерживается 4К качество, а видео в формате 360° и 3D воспроизводится без задержек.
Ну, а на этом все. Если есть вопросы, добавляйте комментарии, обсудим.
