Kako i kada se tehnologija koristi – to su kritična pitanja za poslovanje, a IT stručnjaci igraju vitalnu ulogu u tehnološkom usmeravanju kompanija. Stoga je važno obezbediti im kontinuiran profesionalni razvoj, kako bi održali korak sa razvojem tehnologije i time omogućili nadogradnju veština i znanja neophodnih za praktičan rad.

COMING specijalističke obuke vam omogućavaju da temeljno razumete funkcionalnosti modernih IT rešenja i da se bolje upoznate sa proizvodima i tehnologijama koje podržavaju VMware, Check Point, NetApp, Veeam rešenja, da bolje shvatite sam koncept virtuelizacije i kako ona oblikuje digitalnu agendu jedne organizacije.

Predavači na obukama su naši iskusni inženjeri koji se sa novim tehnologijama upoznaju na mestu njihovog nastanka, kao i kroz partnerske programe vodećih svetskih proizvođača hardvera i softvera.

COMING trening centar nudi usavršavanje u oblasti virtuelizacije, bezbednosnih rešenja i modernih aplikativnih rešenja za poslovanje. Aktuelne obuke koje možete pohađati u COMING-u predstavljene su u tabeli. Za detaljne informacije o terminima obuka možete nas kontaktirati na obuka@coming.rs.

1. VMware vSphere 6 – instalacija, konfiguracija i upravljanje
2. VMware Horizon 7 – instalacija, konfiguracija i upravljanje
3. VMware vSphere 6 – optimizacija performansi virtuelne infrastrukture
4. Veeam Backup & Replication – instalacija, konfiguracija i upravljanje
5. Check Point – konfiguracija i administracija
6. VMware NSX – instalacija, konfiguracija i upravljanje
7. NetApp FAS – administracija
8. VMware SRM – instalacija, konfiguracija i upravljanje

O planu obuka za aktuelnu godinu u svakom trenutku se možete informisati na našem sajtu www.coming.rs.

Liana Paunović

The post COMING SPECIJALISTIČKE IT OBUKE appeared first on Business&IT.

Brojni klijenti danas koriste različite cloud infrastrukture, a korisnici i uređaji postaju sve mobilniji i premeštaju se van korporativnog okruženja. Mnogi koriste Office 365 ili neku drugu SaaS platformu i svakako bi im odgovaralo značajno poboljšanje korisničkog iskustva.

Uz podršku koju obezbeđuju Viptela ili Meraki, samo Cisco SD-WAN nudi sveobuhvatne SD-WAN i bezbednosne servise od korisnika do aplikacije. Nijedno drugo SD-WAN rešenje ne daje takav spoj inteligencije rutiranja i bezbednosti zajedno na sertifikovanoj i pouzdanoj infrastrukturi.

Pomozite klijentima da shvate svu jednostavnost usvajanja multicloud arhitekture pri integraciji bezbednosnih rešenja, najboljih u klasi.

Prednosti SD-WAN tehnologije

Najvažnije prednosti primene SD-WAN tehnologije za poslovanje:

• Iskustvo predvidljive aplikacije koristi više hibridnih veza upravljanja u realnom vremenu na osnovu SLA politike;
• Zero-trust zaštita mreže i segmentacija;
• Integrisano bezbednosno rešenje, koje obuhvata firewall, IPS AMP, primenu DNS layer-a, URL filtriranje i antivirus;
• Ekspanzija javnog cloud-a ka AWS, Azure i SaaS optimizaciji;
• Centralizovan menadžment, zero-touch deployment i visok stepen automatizacije;
• Analiza vidljivosti, troubleshooting i planiranje;
• Skalabilan do više od 10.000 lokacija.

Kako SD-WAN funkcioniše možete videti i sami, iz prve ruke, uz naš dCloud demo za Viptelu i za Meraki.

Cisco SD WAN obuka

Zakažite vaš termin za Cisco SD WAN Operation and Deployment (ENSDW) 1.0 trening u našem centru za obuke u Beogradu.

Cisco SD WAN Operation and Deployment (ENSDW) 1.0 je kurs koji pruža pregled SD-WAN rešenja i SD-WAN komponenata kompanije Cisco. Polaznici će naučiti kako da kreiraju, realizuju i kontrolišu sigurnu proširenu mrežu koristeći Cisco SD-WAN proizvode. Obuka pokriva konfigurisanje, implementiranje i kontrolu preklapanja usmeravanja u sigurnoj, proširenoj, softverski definisanoj mreži. Polaznici obuke će učiti i o polisama i kvalitetu servisa (QoS) i njihovoj primeni u SD-WAN-u.

Dobro došli u Ingram Micro trening centar! Vaš uspeh počinje ovde! Za detaljnije informacije kontaktirajte vašeg Ingram Micro account menadžera: cisco-support-serbia@ingrammicro.com.

Ingram Micro – Cisco Learning partner za istočnoevropsku regiju

Ingram Micro Beograd je Value Added Distributor (VAD) i svoju ekspertizu u oblasti Cisco Systems proizvoda, rešenja i praktičnog rada možemo preneti i vama, kroz adekvatne autorizovane obuke. Naši iskusni i sertifikovani instruktori (CCSI – Certified Cisco Systems Instructor) predstavljaju jedinstven izvor potrebnog znanja o Cisco tehnologijama poslednje generacije. Kroz našu obuku polaznici stiču potrebnu pripremu za polaganje ispita – od osnovnog do ekspertskog nivoa.

Prednosti pohađanja obuke kod autorizovanog Cisco Learning partnera ogledaju se u sledećem:

• Održavanje treninga od strane sertifikovanih Cisco instruktora;
• Najnoviji i aktuelan Cisco Learning sadržaj;
• Garancija kvaliteta održavanja obuke kroz Cisco online evaluacioni sistem;
• Praktične vežbe na Cisco opremi poslednje generacije ili na virtuelnoj infrastrukturi;
• Simulacije kroz različite primere

Posetite našu web stranicu rs.ingrammicro.eu kako biste se upoznali sa našim portfoliom treninga ili nas kontaktirajte na mail: trening-serbia@ingrammicro.com.

The post CISCO SD-WAN: MI TO MOŽEMO! appeared first on Business&IT.

Svojevrsna evolucija u sigurnosti za manja i veća preduzeća, Apex One kombinuje najbitnije mogućnosti endpoint zaštite:

• otkrivanje i sprečavanje malver i ransomver pretnji;
• blokiranje ranjivosti;
• kontrolu nad aplikacijama;
• mogućnost računarske forenzike.

Ove mogućnosti ranije su bile dostupne kroz četiri zasebna proizvoda: OfficeScan, Vulnerability Protection, Application Control i Endpoint Sensor. Ideja je bila smanjiti vreme potrebno za inicijalno postavljanje i eliminisati potrebu za višestrukim agentima nad radnim stanicama. Sve ovo olakšaće administriranje i smanjiti potrebnu količinu računarskih resursa, a povećati efikasnost.

Koje novosti donosi Apex One?

Proširene mogućnosti otkrivanja i otklanjanja pretnji – poboljšane run-time i in-memory detekcije. Isto tako, Trend Micro je postao lider po pitanju količine otkrivenih ranjivosti godišnje, kroz akviziciju Zero Day Initiative i Telus Security Labs. Na Windows klijentskim računarima pre-execution machine learning sada funkcioniše i bez potrebe za pristupom internetu. Ova opcija, zajedno uz device control, napokon je postala dostupna i za Mac računare.

Proširene mogućnosti istrage i računarske forenzike – Endpoint Sensor višestruko je poboljšan kroz upravljanje metapodacima, EDR-om (endpoint detection and response), kao i podrškom za SaaS. Dodata je i nova mogućnost prikupljanja IOA (indicators of attack) kroz Smart Protection Network, kako bi se poboljšala sama dijagnostika.

All-in-one agent – četiri proizvoda u jednom agentu.

Trend Micro Control Manager postaje Apex Central – Control Manager kakav znamo sada dobija još veću važnost. Osim deljenja informacija između integrisanih proizvoda i detaljnih izveštaja, od sada je cela ideja upravljanja Apex One mogućnostima bazirana na mogućnostima Apex Central konzole. To je opcija koja je i pre postojala, ali je sada dodatno poboljšana.

Connected Threat Defense

Iako nije u potpunosti novost, ova mogućnost pruža najbolje od onog što endpoint sigurnost može ponuditi. Kada govorimo o Connected Threat Defense mogućnostima, govorimo o višeslojnoj zaštiti gde sve tačke sigurnosti u vašoj mreži međusobno razmenjuju podatke o novootkrivenim pretnjama:

• sprečavanje – procena ranjivosti i zaštita;
• detekcija – otkrivanje zero-day ranjivosti i naprednog malvera;
• analiza – procena rizika;
• odgovor – custom definicije koje koriste svi Trend Micro proizvodi.

Apex Central i Deep Discovery Analyzer postaju ključne tačke u ovoj konfiguraciji.

Apex agent otkriva sumnjivu datoteku i šalje je na analizu. DDAn detonira datoteku u sandbox okruženju. Ukoliko je sumnjiva, SHA1 informacije šalju se u Apex Central. Apex Central šalje informacije o novootkrivenim pretnjama prema Apex One i svim ostalim proizvodima.

Apex One je nastao kao odgovor na sve veće zahteve Trend Micro korisnika, a kroz predanost i trud inženjera ove kompanije. Zameniće OfficeScan, perjanicu Trend Micro endpoint zaštite. Svi korisnici moći će da izvrše jednostavnu nadogradnju na novi proizvod – isto kao da migriraju na novu verziju OfficeScan servera.

U ovom trenutku Apex One je dostupan isključivo kao SaaS usluga. Od kraja februara 2019. godine proizvod dolazi i on-premises, a razlike u mogućnostima između ove dve verzije neće postojati.

Za sve informacije o Trend Micro proizvodima, slobodno nas kontaktirajte putem adrese: veracompadria.com/sr/o-nama-3/kontakt/.

Hrvoje Petric

The post APEX ONE TO RULE THEM ALL appeared first on Business&IT.

U okviru preduzeća Quantum, specijalizovanog za uvoz i distribuciju rezervnih auto-delova za program putničkih vozila, 2001. godine pokrenuto je posebno softversko odeljenje, sa željom da se prednosti IT tehnologije iskoriste za predstavljanje sopstvenog prodajnog asortimana. Tako je sa radom otpočeo QUANTUM – AutoMARKET.

Razvojni put

Na temelju bogatog iskustva kompanije Quantum u prodaji i distribuciji auto-delova, QUANTUM – AutoMARKET započinje razvoj prvog web portala posvećenog automobilskoj industriji u Srbiji – www.AutoMARKET.co.yu, na kome je bila predstavljena i prva domaća online veleprodaja, kreirana za prezentovanje kompanijskog veleprodajnog asortimana. Uz online prodaju auto-delova, na sajtu je ponuđeno i mnoštvo servisnih informacija i tekstova iz različitih oblasti automobilske industrije, uz posebno popularnu sekciju „Pitali ste“, koja je posetiocima nudila konkretne odgovore na pitanja i probleme u vezi sa njihovim vozilima.

Od samog osnivanja, pokretačka snaga bila je ideja o modernizaciji ponude i prodaje auto-delova softverskim sistemom koji će omogućiti najjednostavniju, a u isto vreme najbržu komunikaciju između kupca i prodavca. Jedan od prvih velikih projekata bio je izrada E-cenovnika 2003. godine, softverskog paketa specijalno razvijenog za osiguravajuća društva koji je uspešno primenjen u našoj zemlji.

Uporedo sa razvojem sopstvenih proizvoda, QUANTUM – AutoMARKET proširuje i unapređuje poslovanje ostvarujući saradnju sa renomiranim nemačkim kompanijama iz automobilske industrije. Tako 2005. godine postaje partner i zastupnik kompanije TecDoc, vodećeg dobavljača elektronskih informacija o rezervnim delovima za evropsko tržište. Kao distributer TecDoc elektronskog kataloga za područje Srbije, QUANTUM – AutoMARKET je omogućio brojnim domaćim veleprodajama i maloprodajama u auto-industriji da olakšaju i unaprede svoje poslovanje korišćenjem ovog kataloga na srpskom jeziku.

Odyssey

Osluškujući zahteve i očekivanja tržišta automobilskih delova i opreme, QUANTUM – AutoMARKET ekipa razvija ideje koje potom pretvara u konkretne proizvode. Cilj je bio osmišljavanje softverskog sistema koji će obuhvatiti kompletan poslovni proces – predstavljanje i poručivanje prodajnog asortimana, unapređen sistem ažuriranja artikala i cena, omogućena stalna i nesmetana komunikacija između dobavljača i njihovih klijenata.

Godine 2005. razvijena je prva verzija rešenja Odyssey, jedinstvenog alata za izradu i održavanje baza podataka za auto-delove koji omogućava klijentima, veleprodajama i maloprodajama, kreiranje kataloga prilagođenog njihovim potrebama.

Odyssey je danas bazno rešenje B2B i B2C sistema kompanije QUANTUM – AutoMARKET. Tokom godina je usavršavan i razvijeno je mnoštvo novih opcija i funkcionalnosti, kao što su kompletna standardizacija podataka i njihov uvoz/izvoz u TecDoc formatu.

Zlatni Microsoft partner

Kako je rastao i razvijao se, QUANTUM – AutoMARKET je kreirao nova i unapređivao postojeća rešenja, ostvario mnoštvo uspešnih projekata i saradnju sa renomiranim svetskim kompanijama, kao što su Solera – Audatex, InterCars, Allianz, AutoZone, Emil Frey Group, MSX International i dr.

QUANTUM – AutoMARKET je uvek pratio razvoj tehnologije i išao u korak sa tržištem, a već duži niz godina centar poslovanja i razvoja aplikacija čine Microsoft tehnologije. Kompletna infrastruktura QUANTUM – AutoMARKET rešenja trenutno se nalazi na Microsoft Azure cloud platformi. Godine 2013. ostvareno je srebrno, a od decembra 2018. i zlatno Microsoft partnerstvo. Ova vrsta partnerstva omogućila je proširenje tehničkih kapaciteta, kao i učenje novih tehnologija i stručno usavršavanje tima.

Kada je reč o organizaciji tima, raspodeli radnih zadataka i planiranju projekata, QUANTUM – AutoMARKET već nekoliko godina koristi Agile (Scrum) metodologiju poslovanja, sada već vrlo popularnu. Primena ove metodologije omogućila je efikasno planiranje vremena i potpunu kontrolu nad projektima u svakom trenutku, mogućnost izvršenja svakog zadatka na vreme, poštovanje dogovorenih rokova, kao i uvid u raspoloživost kapaciteta i resursa za nove projekte.

Partnerstvo sa kompanijom TecAlliance

Pored sopstvenih proizvoda, QUANTUM – AutoMARKET nudi tržištu i licence za TecAlliance proizvode. Sa 25-godišnjom tradicijom iza sebe, ovi proizvodi su imperativ digitalnog poslovanja u automobilskoj industriji, u svetu i kod nas.

Jedan od najpopularnijih proizvoda, prisutan u gotovo svim maloprodajama i servisima na našem tržištu, jeste TecDoc web katalog rezervnih delova, koji obuhvata ponudu više od 700 najvećih svetskih proizvođača auto-delova i koji se konstantno uvećava i dopunjava novim proizvođačima. Pored informacija o samim artiklima i njihovih slika, katalog pruža brojne informacije o grupama auto-delova, vremenu zamene, mogućnosti ugradnje u različita vozila pod različitim uslovima itd.

Drugi proizvodi u QUANTUM – AutoMARKET ponudi jesu TecRMI (tehničko-servisne informacije), TruckTech (tehničko-servisne informacije za komercijalna vozila) i OrderManager (softver za poručivanje robe koji povezuje više od 250 renomiranih svetskih proizvođača i veleprodaje auto-delova). Takođe, TecDoc podaci se mogu koristiti i kao osnova baze podataka, implementirati u interna rešenja i prilagoditi potrebama korisnika.

Uspešno dugogodišnje partnerstvo sa nemačkom kompanijom TecAlliance i pozicija zastupnika za teritoriju Srbije omogućili su da QUANTUM – AutoMARKET krajem 2018. godine postane zvanični zastupnik za pet zemalja regiona: sem Srbije, tu su Albanija, Crna Gora, Bosna i Hercegovina i Makedonija.

Sinergija za budućnost

U avgustu 2018. godine QUANTUM – AutoMARKET je postao deo firme COMING – Computer Engineering. Imajući u vidu bogato iskustvo u oblasti informacionih tehnologija u obe firme, ovaj događaj je otvorio nove horizonte i pružio priliku za razmenu iskustva i znanja, kao i proširenje okvira poslovanja.

Sinergija ove dve kompanije, uz odlučan i pozitivan timski duh, dovodi QUANTUM – AutoMARKET korak bliže ka ostvarivanju početne ideje o digitalizaciji, objedinjavanju, standardizovanju i pojednostavljenju kompletnog sistema poslovanja u trgovini auto-delovima.

Danas QUANTUM – AutoMARKET broji mnoge uspešne projekte iza sebe, kako na domaćem, tako i regionalnom (Albanija, Bosna i Hercegovina, Crna Gora, Hrvatska, Makedonija) i inostranom tržištu (Engleska, Grčka, Slovačka, Irska, Južna Afrika, Kolumbija). Pažljivo prateći zahteve industrije, QUANTUM – AutoMARKET će i u budućnosti posvećeno raditi na njihovom kvalitetnom i inovativnom ispunjavanju i time krčiti put ka osvajanju novih i očuvanju osvojenih tržišta.

Dragan Kešelj

The post SOFTVERSKA REŠENJA ZA ONLINE PRODAJU AUTO-DELOVA appeared first on Business&IT.

Administracija IT sistema kompanije često ume da bude kompleksna, a greške se mogu svima potkrasti.. Takođe, niko ne voli kada je server zaustavljen zbog rada eksternog administratora i udaljene podrške. Da i ne pominjemo bezbednosne rizike, krađu podataka ili nepoznanice poput pitanja „šta je sve još instalirano”. Problem postaje još kompleksniji ako ste u obavezi da ispunjavate propisane standarde kao što je GDPR. Upravo ovde na scenu stupaju WALLIX i mena­džment privilegovanog pristupa (PAM).

WALLIX pruža jedinstven bezbedni, fiksni SSH/RDP gateway za sve administratore, koji omogućava jasno identifikovanje šta je ko uradio, a šta nije. Definisanje odgovornosti i ispitivanje bezbednosnih incidenata obavljaju se u sekundi, s obzirom na mogućnost pregleda zabeležene sesije u video i tekst formatu.

Bezbednost pre svega

Ako se već bavimo pitanjem bezbednosti, možda bi bilo dobro da zastanemo na momenat i razmislimo o cyber napadima. Od koga najviše strahujemo? Od hakera? Od fišing prevara? A šta je sa administratorima i njihovim lozinkama, koje na kraju mogu biti ukradene? Ili sa eksternim vendorom koji dobija VPN i treba samo da pristupi serveru? Koliko uređaja štiti jednu prosečnu poslovnu mrežu od eksternih napada, a koliko se bavimo internim pretnjama i rizikom koji predstavlja ljudski faktor?

WALLIX rešenje pomaže administratorima, vendorima i krajnjim korisnicima da redukuju rizik i olakšaju upravljanje. Štaviše, on ne zahteva nikakvo dodatno administriranje. Dobro dizajniran WALLIX gateway Bastion služi kao jedinstvena, centralna, bezbedna tačka pristupa svim serverima, svim ruterima, firewall-u, NAS-u i interfejsu. Fiksan, praćen i bezbedan način.

Pored WALLIX-a vam nije potreban VPN. On pristupa svim SSH, RDP, VNC, Telnet i drugim portalima dobavljača HTML5 strane. Možete čuvati sve sesije i lozinke. Tako eksternom developeru/dobavljaču neće ni biti potreban VPN pristup ili Active Directory administratorski nalog, jer je dovoljno da kreira samo jedan WALLIX nalog i sistem će biti naveden na adekvatan server. Naravno, vi se možete ulogovati koristeći bezbednu administratorsku lozinku, koju dobavljač nikada neće znati.

Racionalno rešenje za upravljanje kompanijskom mrežom

Ako vam za posao nisu potrebni clipboard ili deljenje dokumenata, ili ne možete da izdate komandu za restart na SSH, WALLIX će izvršiti filtriranje. Sistem može da radi na samo jednoj aplikaciji na praznom Windows desktopu. Na primer, ako developer ima pristup samo za SQL Management Studio, on neće biti u mogućnosti da koristi druge programe na SQL serveru.

Iako nema VPN-ova i privremenih AD naloga, može se dogoditi da startujete neki od neželjenih programa i da iznenada dođe do napada. Međutim, WALLIX eliminiše izlaganje bezbednosnim rizicima.

Svako bi želeo da primi bar jedan e-mail u slučaju da administrator pristupi kritičnom serveru. Takođe, lozinke se mogu automatski rotirati ili promeniti posle svakog pristupa, a možete tražiti i odobrenje od drugog administratora pre nego što spoljni vendor dobije mogućnost da pristupi serveru. Moguće je i povezivanje sa tiketing sistemom i obezbeđivanje da samo administratori mogu da pristupe serveru.

Da sumiramo: WALLIX Bastion je racionalno menadžment rešenje za bilo koju kompaniju, koje može biti instalirano za samo nekoliko minuta i koje vam daje osnovnu administratorsku kontrolu. Kao što se danas ne može ni zamisliti banka bez sigurnosnih kamera, tako WALLIX pruža slično rešenje za „virtuelnu kameru” koja mapira celu IT infrastrukturu.

The post CELOVIT SISTEM ZA KONTROLU I UPRAVLJANJE PRISTUPOM appeared first on Business&IT.

Tehnologija i njen uticaj na naš život izmenili su se u poslednjih 20 godina više nego za niz prethodnih vekova. Setite se samo telefaks mašine, koja je sedamdesetih i osamdesetih godina prošlog veka suvereno držala mesto pronalaska br. 1. Ako pitate ljude koji su bili zaposleni u to vreme, reći će vam da je ta sprava drastično promenila njihov način poslovanja. Ipak, pisaće mašine ili geštetner mašine koje su služile za umnožavanje kancelarijskih dokumenata korišćene su i dalje i tek su se stidljivo pojavljivale fotokopir mašine, a brzina promena merila se godinama, ako ne i decenijama.

Sa promenama se srećemo i danas. Neke od novih tehnologija već su u primeni, a neke samo što nisu stigle, ali je izvesno da njihovo vreme dolazi, pre ili kasnije.

Dokazi da kompanije koje ne prate tehnološke inovacije idu prema sigurnoj propasti su očigledni. Takav je bio slučaj i sa kompanijom Sears Holdings Corp., koja je devedesetih bila najveći maloprodajni lanac na svetu. Oni koji su tih godina bili u prilici da obiđu SAD sećaju se prepunih Sears šoping-centara, koji su bili raj za kupce iz čitavog sveta, da i ne pominjemo malobrojne srećnike iz istočnih delova Evrope. Zašto je onda Sears Holdings Corp. u oktobru 2018. godine podneo čuveni Chapter 11 zahtev za bankrotstvo? Njihovi izvršni direktori nisu verovali u tehnološku promenu. Mislili su da se model maloprodaje neće transformisati i da će oni sami i nadalje uživati u beneficijama svojih položaja. Na njihovu žalost, bila je to pogrešna procena.

Tehnologija se razvija zapanjujućom brzinom i sve je jasnije šta to znači – za jednu kompaniju, njene konkurente i čitavu industriju. Nova tehnologija treba da bude ključni deo korporativne strategije svake kompanije. Stoga je ključno pitanje zašto se toliko okleva sa preduzimanjem akcije? Primena novih tehnologija u svakodnevnom poslovanju nije samo pitanje trenda ili prestiža, već je kompetitivna prednost u odnosu na konkurenciju i inicijator promena koje će jednu kompaniju izdvojiti od ostalih i omogućiti joj da kupcu ponudi bržu, bolju i efikasniju uslugu ili proizvod.

Za naše čitaoce izabrali smo osam ključnih tehnologija za koje smatramo da će imati izuzetan značaj za poslovanje i komercijalnu održivost u bliskoj budućnosti, u narednih tri do pet godina. Verujemo da svaka organizacija koja želi da gradi uspešno poslovanje mora uzeti u obzir ovih osam ključnih tehnoloških blokova. Strategije pojedinih kompanija za njihovo najbolje iskorišćenje i kombinovanje će svakako varirati, na različite načine utičući na zaposlene i na klijente, ali ovih osam tehnologija će iz korena promeniti globalno poslovanje.

Veštačka inteligencija

Softverski algoritmi automatizuju složene zadatke donošenja odluka kako bi oponašali ljudske misaone procese. Veštačka inteligencija (Artificial Intelligence – AI) je tehnologija koja stalno evoluira. Mašinsko učenje, koje je samo po sebi deo AI, fokusira se na razvoj kompjuterskih programa koji mogu sami sebe naučiti da uče, razumeju, rezonuju, planiraju i deluju kada dobiju podatke. Mašinsko učenje ima ogroman potencijal za stvaranje smislenih proizvoda i usluga, na primer: bolnice koje koriste biblioteke skeniranih slika da brzo i tačno detektuju i dijagnostikuju bolest; osiguravajuća društva koja digitalno i automatski prepoznaju i procenjuju oštećenja automobila; maloprodajni lanci koji prate i uče navike svojih kupaca, što im pomaže da kreiraju adekvatne promocije različitih proizvoda; uređaji za bezbednost informacija koji analiziraju aktivnosti na mreži, prepoznaju maliciozne događaje i na njih adekvatno reaguju.

Istraživanja pokazuju da će finansijska dobit od veštačke inteligencije 2030. godine dostići 15,7 triliona USD (PwC Global Artificial Intelligence Study, 2017).

Dronovi

U zavisnosti od njihovog dizajna, bespilotne letelice tj. dronovi međusobno se veoma razlikuju po svojim mogućnostima. Nekim dronovima je za letenje neophodan širok prostor, dok kvadkopteri (mali dronovi sa četiri propelera) mogu prolaziti i kroz uzak prostor. Neki dronovi su operativni na vodi, drugi se mogu kretati manje-više samostalno (upravljanje daljinskim upravljačem) ili potpuno autonomno (zahvaljujući ugrađenim računarima). Dronovi se mogu koristiti za istraživanje ili sport, u kinematografiji, a kompanije ih koriste za različite potrebe, uključujući nadzor ili pomoć pri popisu u velikim magacinima maloprodajnih lanaca. Najveće svetske trgovinske kompanije, kao što su Amazon ili globalni e-komerc gigant Alibaba, istražuju mogućnosti za vršenje isporuke robe pomoću dronova.

Statistika zasnovana na istraživanju sprovedenom među 2.216 kompanija kaže da je za sada njih 5% napravilo značajne investicije u ovu tehnologiju, što će u naredne 3 godine učiniti još 14% kompanija (PwC 2017 Global Digital IQ Survey).

Izmenjena stvarnost

Izmenjena stvarnost (Augmented Reality – AR) je vizuelni ili zvučni „prelaz“ ka fizičkom svetu koji koristi sadržajnu digitalnu informaciju da bi korisniku prikazao izmenjenu sliku stvarnog sveta. Pametne naočare koje podržavaju AR pomažu radnicima u skladištima da izvrše poslove sa većom preciznošću, avio-kompanijama pri pravljenju aviona i električarima dok vrše popravke. AR trenutno najviše viđamo u popularnim igrama, koje spajaju ljude svih godina. Moć ove tehnologije da na savršen i nenametljiv način predstavi informacije nesporna je. Ovo mešanje fizičkog i virtuelnog sveta otvara potpuno nova područja za istraživanje, izvan sadašnjih granica.

Popularnu primenu izmenjene stvarnosti predstavljaju i virtuelne ture kroz velike svetske muzeje. I naš muzej „Nikola Tesla“ ima svoju virtuelizovanu postavku, koja vam pomoću izmenjene stvarnosti omogućava interakciju sa čuvenim naučnikom na način koji pre niste mogli ni da sanjate.

Blockchain

Blockchain je distribuirana digitalna baza podataka ili – u širem smislu – digitalna knjiga koja koristi softverske algoritme za snimanje i potvrđivanje transakcija sa pouzdanošću i anonimnošću. Zapisi o događajima dele se između više lica i jednom unesene informacije ne mogu da se menjaju. Blockchain ima potencijal da nas uvede u eru autonomne digitalne trgovine. Naravno, za pojam blockchain prvi put smo čuli u vezi sa kriptovalutama, kao npr. bitkoin ili etherium, ali njegova primena daleko nadmašuje ove okvire. Postoje indicije da će primena blockchain tehnologije potpuno izmeniti sliku bankarstva kakvo danas poznajemo. Gartner predviđa da će blockchain do 2030. godine ostvarivati prihod veći od 3 triliona USD na godišnjem nivou.

Robotika

Roboti su mašine sa poboljšanim senzorima, kontrolom i inteligencijom koje se koriste kao pomoć u aktivnostima koje inače obavljaju ljudi, ubrzavaju ih ili automatizuju. Tržište robota, razvijeno u domenu industrijske primene, spremno je za rast i u širokom rasponu uslužnih delatnosti. Kada se roboti kombinuju sa tehnologijama veštačke inteligencije i bespilotnih letelica, samo nebo je granica za njihovu primenu.

Umesto da se usredsrede na potpuno uklanjanje ljudi iz proizvodnog procesa, neke kompanije istražuju mogućnost da ljudi i roboti udruže snage, što je rezultiralo pojavom kobota (skraćeno od kolaborativni roboti). Koboti su jeftini, lagani i jednostavni za programiranje. Oni su takođe dizajnirani da rade zajedno sa ljudima i mogu se uvesti u postojeći proizvodni proces bez većih transformacija ili troškova.

Internet stvari (IoT)

Internet stvari (Internet of Things – IoT) je mreža fizičkih objekata – uređaja, vozila, aparata – sa ugrađenim senzorima, softverom, mrežnim povezivanjem i kompjuterskim mogućnostima koje im omogućavaju prikupljanje, razmenu i izvršavanje na bazi podataka, obično bez ljudske intervencije. Industrijski internet stvari (Industrial IoT – IIoT) označava njegovu upotrebu u proizvodnim i industrijskim sektorima – tzv. Industrija 4.0. IIoT menja broj ljudi, mesta, procesa i proizvoda senzorima koji sakupljaju i analiziraju informacije u toku poslovnog procesa, unapređujući ostvarenje poslovnih ciljeva.

Virtuelna realnost

Virtuelna realnost (Virtual Reality – VR) ukida logistička ograničenja fizičkog sveta i čini mogućim gotovo sve. U kompjuterski generisanoj simulaciji trodimenzionalne slike ili okruženja gledaoci mogu koristiti posebnu opremu za realističnu interakciju sa simulacijom. Industrija igara i zabave očigledno je pogodno tlo za VR. Međutim, VR ima potencijal da transformiše i mnoge druge industrije, posebno u oblasti iskustvene obuke, u kojoj radnici mogu biti smešteni u okruženje koje je teško kreirati u realnom svetu, a bez intenzivnih rizika povezanih sa ovim aktivnostima.

3D štampanje

Trodimenzionalno štampanje (3D printing) stvara trodimenzionalne objekte na osnovu digitalnih modela „štampanjem“ uzastopnih slojeva materijala. 3D štampa se oslanja na napredna „mastila“, uključujući plastiku, metal i u novije vreme staklo i drvo. 3D štampanje ima potencijal da pretvori svako veliko preduzeće, mali biznis ili dnevnu sobu u fabriku.

Nebojša Cvijetić

The post 8 KLJUČNIH TEHNOLOGIJA BUDUĆNOSTI appeared first on Business&IT.

Erste banka, jedna od vodećih banaka na tržištu, ove godine proslavlja deset godina poslovanja u Crnoj Gori. U istoj godini Erste grupa obeležava 200 godina od svog osnivanja. Prisustvo Erste grupe u Crnoj Gori ozvaničeno je u martu 2009. godine, kada je Erste&Steiermärkische bank d.d. Rijeka kupila 100% akcija male mikrokreditne banke, koja je u tom trenutku imala oko 5% tržišnog učešća. Danas je Erste banka jedna od najvećih banaka na tržištu, prepoznata po kvalitetu poslovanja i primeni najbolje bankarske prakse. Sinergiju znanja, tehnologije, tradicije i inovacija Erste banka koristi kako bi podstakla pozitivne promene i stvaranje nove vrednosti za klijente, zaposlene, akcionare i zajednicu.

Erste grupa 2019. godine ulazi u treći vek svog poslovanja. Prva štedionica u centralnoj Evropi osnovana je 1819. godine u Beču pod imenom Erste öesterreichische Spar-Casse, na temeljima ideje koja je danas relevantnija nego ikada: ostvarivanje finansijske nezavisnosti kao osnove za prosperitet. Dvesta godina kasnije Erste grupa je proširila ideju svojih osnivača na region i trenutno je najveća bankarska grupacija u centralnoj i istočnoj Evropi, sa više od 16,1 milion klijenata.

Finansijski časopisi „The Banker“ i „Euromoney“ već par godina zaredom proglašavaju Erste banku najboljom bankom na području Crne Gore. Ova priznanja dodeljuju se na osnovu više kriterijuma, među kojima su finansijski pokazatelji, strateške inicijative, tehnologija i novi proizvodi i usluge. Ključni kriterijum za dodelu nagrade su unapređenja sprovedena u prethodnih 12 meseci.

Poslovni izazovi

U skladu sa važnošću svog informacionog sistema i podataka kojima raspolaže, Erste banka je prepoznala da više nije dovoljno brinuti samo o pretnjama koje dolaze od spolja, već treba imati spremno rešenje i za scenario u kome je pretnja već unutra. Sve češće smo u prilici da čujemo da standardni ciklus jednog napada podrazumeva lateralno kretanje duž informacionog sistema i eskalaciju privilegija. Kompromitovanjem privilegovanog naloga napadač je u stanju da izvrši različite zadatke i omogući sebi što duži ostanak u sistemu. Otkrivanje samog upada u sistem je tek prvi korak. Nakon toga kompanija se često nalazi u problemu da razluči koliko dugo je napadač bio u sistemu, koje akcije je preduzeo u tom periodu i da odredi koje od svih detektovanih akcija je učinio napadač, a koje legitimni administrator koji koristi taj nalog.

Erste banka već poštuje dobre prakse koje se tiču privilegovanih naloga, u smislu primene kompleksnih lozinki i njihove redovne promene, kao i razdvajanje korisničkih naloga i naloga koji se koriste za administraciju drugih sistema. Praksa je da se lozinke za pristup sistemima, kao i udaljeni pristup, uglavnom ne daju trećim licima, poput eksternih saradnika, čime se ostvaruje čvrsta kontrola. Postavljene sigurnosne procedure otežavale su neautorizovanim licima sa malicioznim namerama da inicijalno ostvare pristup sistemu banke, ali u tom trenutku nije postojala nikakva procedura u slučaju da je pretnja već prisutna u sistemu. U skladu sa tim, interna revizija Erste banke je kao predlog za dalje unapređenje informacionog sistema definisala primenu rešenja koja će dodatno pomoći u kontroli prava privilegovanih naloga i olakšati periodični audit aktivnosti ovih naloga. WALLIX Bastion iz grupe PAM (Privileged Access Manager) rešenja i njegov Session Manager modul najbolje su se uklopili u definisane zahteve i potrebe banke.

Proces implementacije

Zbog načina na koji WALLIX funkcioniše implementacija se mogla vršiti u etapama, sistem po sistem, bez bilo kakvog prekida konektivnosti. Za planiranje dizajna i postavljanje osnovne konfiguracije bila su potrebna svega tri dana, a svako buduće dodavanje novog sistema je pitanje minuta. Sistemi kojima WALLIX može obezbediti dodatnu sigurnost mogu biti serveri, mrežni uređaji, baze podataka ili aplikacije, nezavisno od vendora opreme ili verzije.

Jedna od najbitnijih promena koje ovakvo rešenje uvodi u svakodnevne administratorske aktivnosti je ta da administrator više ne pristupa direktno sistemu koji administrira, nego sada sve aktivnosti vrši kroz WALLIX konekciju. WALLIX Session Manager u tom slučaju predstavlja jump server komponentu koja je u stanju da dozvoli ili zabrani pristup određenom sistemu, dok za to vreme vrši i snimanje svih sesija. Da bi se sprečio neautorizovan pristup koji zaobilazi WALLIX bilo je potrebno da se na mrežnom nivou onemogući direktno pristupanje management mreži.

WALLIX je uvezivanjem sa domen kontrolerima banke omogućio da svi administratori koriste svoje domenske privilegovane naloge, čime se obezbeđuje da se u svakoj sesiji jednoznačno identifikuje administrator koji je vršio izmene. Zbog ovog principa više ne postoji mogućnost da se aktivnosti sakriju iza default ili deljenih naloga poput „administrator“ ili „root“.

S obzirom na to da se na WALLIX-u čuvaju poverljivi podaci o sesijama administratora, omogućeno je čuvanje svih podataka u enkriptovanom obliku. Pored toga, preduzet je niz tamper-proof mehanizama koji onemogućavaju bilo kakvu izmenu informacija u okviru zapamćene sesije, kao i njihovo uklanjanje. Ovim se postiže da napadač, čak i ako uspe da u nekom trenutku dobije admin prava na WALLIX-u, neće biti u stanju da ukloni dokaze o svom prisustvu u ostalim sistemima.

Jasna Jović

Postignuti rezultati

Implementacijom WALLIX-a u sistem Erste banke postignuti su:

• Centralizovano upravljanje pravima pristupa.
• Mogućnost pregleda svake administratorske sesije u video i tekstualnom formatu.
• Mogućnost praćenja ostvarene sesije u realnom vremenu.
• Alerting u realnom vremenu.
• Automatsko terminiranje sesije u slučaju preduzimanja nedozvoljene aktivnosti.
• Mogućnost da se dozvoli ili zabrani uspostavljanje sesije u određenom vremenskom periodu.
• Mogućnost jednokratnog uspostavljanja sesije samo uz eksplicitnu dozvolu administratora banke.
• Sprečavanje širenja malvera na server u slučaju da je administratorova mašina zaražena.
• Olakšan audit izvršenih aktivnosti.
• Olakšan audit dodeljenih prava pristupa.

The post BASTION SIGURNOSTI ZA BANKARSKI SISTEM appeared first on Business&IT.

JKP Beogradske elektrane se već više od 50 godina bavi proizvodnjom i distribucijom toplotne energije za potrebe daljinskog grejanja i isporukom potrošne tople vode na teritoriji Beograda. Ispod beogradskih ulica nalazi se toplovodna mreža dužine preko 700 km, koja se svake godine proširuje za nekoliko desetina kilometara.

Serverska infrastruktura JKP Beogradske elektrane smeštena je u dva fizički odvojena data centra, a u planu je izgradnja još jednog centra na trećoj lokaciji. Virtuelizacijom kompjuterskih resursa uz korišćenje VMware tehnologije upravljanje serverskom infrastrukturom je pojednostavljeno i sistem administratorima je olakšan svakodnevni rad. Međutim, tradicionalni način organizacije mreže, kakav je primenjen u ovom slučaju, ograničava njihove najvažnije servise na fizičku lokaciju jednog data centra. Ovo znači da bi migracija nekog od servisa na drugu lokaciju data centra iziskivala promenu IP adrese virtuelne mašine i izmenu parametara na DNS-u, što usporava oporavak servisa na rezervnoj lokaciji. Dodatni problem predstavlja bezbednost virtuelnog serverskog okruženja, tj. nepostojanje data centar firewall-a, kao i nedostatak vidljivosti komunikacija unutar data centra.

Rešenje za unapređenje efikasnosti i bezbednosti

Kako bi unapredili mrežne i sigurnosne servise unutar data centra inženjeri JKP Beogradske elektrane odlučili su da implementiraju VMware NSX i vRealize Network Insight (vRNI). NSX kao platforma za softverski definisane mreže nametnula se kao logično rešenje, s obzirom na integraciju sa postojećom VMware platformom za virtuelizaciju servera. NSX omogućava kompletan L2 do L7 mrežni i sigurnosni model u softveru. Ova platforma razdvaja mrežu od postojećeg hardvera, koristeći prednosti postojeće infrastrukture, ali na način koji omogućuje nove brzine pružanja usluga.
Koristeći fizičku underlay mrežu unutar data centra, NSX omogućava konfiguraciju kompleksnih mrežnih topologija i servisa bez potrebe za dodatnim konfigurisanjem fizičke mreže. Osnovne komponente NSX-a su virtuelni distribuirani switch (VDS), distribuirani logički ruter (DLR) i NSX EDGE ruter. Ove tri komponente imaju mogućnost da reprodukuju sve mrežne servise u softveru, od L3 statičkog i dinamičkog rutiranja do firewall-a, load balancer-a i SLL VPN-a. Dodatna pogodnost je što mrežni i sistem inženjeri pomoću NSX-a mogu sa jedne tačke konfigurisati, kreirati i modifikovati mrežne servise.
U slučaju Beogradskih elektrana instaliran je distribuirani logički ruter (DLR) i uključen je distribuirani firewall. DLR je logički ruter optimizovan za East-West komunikaciju, tj. komunikaciju unutar virtuelne infrastrukture, a sa fizičkom mrežom integrisan je korišćenjem OSPF ruting protokola. Dinamičkim ruting protokolom oglašavaju se mreže koje su prisutne u data centru i svaka izmena, u smislu dodavanja ili brisanja neke mreže, automatski je propagirana ka ostatku mreže. DLR omogućava da se jedan mrežni opseg prostire preko više fizički odvojenih lokacija, čak i ako su ESXi serveri u različitim mrežnim opsezima. Ova funkcionalnost je od izuzetnog značaja za inženjere Beogradskih elektrana zbog oporavka virtuelnih mašina na rezervnoj lokaciji bez izmene IP i DNS parametara. Distribuirani logički ruter prisutan je u hipervizoru ESXi servera, što znači da svaki server u klasteru može da vrši rutiranje i firewall kontrolu saobraćaja. Dodavanje novog servera u klaster povećava ukupne performanse distribuiranog firewall-a, što ovo rešenje čini skalabilnim.
Distribuirani firewall nudi servis u vidu mikrosegmentacije. Sam firewall mehanizam je ugrađen u hipervizor servera i primenjuje se na nivou mrežne kartice virtuelne mašine. Na ovaj način moguće je kontrolisati saobraćaj unutar virtuelnog okruženja, čak i između virtuelnih mašina koje pripadaju istom mrežnom segmentu. Dobra strana ovog rešenja je što se bilo koji objekat definisan u okviru vCenter servera može koristiti kao izvor ili destinacija u okviru sigurnosne polise. Sigurnosna polisa prati virtuelnu mašinu gde god se ona nalazila, a uklanjanje virtuelne mašine podrazumeva i uklanjanje polise koja je vezana za nju. Distribuirani firewall nudi zaštitu na L4 nivou OSI sistema, a moguće je integrisati ga sa sigurnosnim softverskim proizvodima drugih kompanija kako bi se povećala bezbednost virtuelnog serverskog okruženja.
VRealize Network Insight je alat koji se integriše sa vCenter serverom, NSX-om i drugom mrežnom infrastrukturom data centra, a cilj je da olakša svakodnevnu upotrebu NSX-a. Korisnicima vRNI daje uputstva i informacije o najboljim praksama kako bi poboljšali performanse i dostupnost virtuelne infrastrukture. VRNI prikuplja netflow informacije sa mreže kako bi stekao sveobuhvatnu sliku o komunikacijama koje se odvijaju unutar virtuelnog data centra, kao i sa ostatkom fizičke mreže. Korisniku pruža mogućnost da planira mikrosegmentaciju, vrši analizu postojećih i daje preporuke za dodavanje novih firewall pravila. Jednostavan grafički interfejs omogućava korisniku da pretražuje bilo koji objekat iz vCenter servera i dobije informaciju o komunikacijama koje su u vezi sa tim objektom.

Prednosti implementacije NSX-a i vRNI-ja

Implementacijom NSX-a JKP Beogradske elektrane dobile su agilnu, fleksibilnu softverski definisanu mrežu, koja je u potpunosti nezavisna od lokacije i hardverske opreme. Mikrosegmentacija koju omogućava distribuirani firewall povećala je nivo bezbednosti unutar virtuelnog serverskog okruženja, a sigurnosna polisa prati virtuelne servise gde god oni bili, na primarnoj ili rezervnoj lokaciji data centra. Sa alatom kakav je vRNI, inženjeri Beogradskih elektrana imaju potpunu vidljivost komunikacija unutar data centra i mogu da planiraju bezbednost trenutnih i budućih virtuelnih servisa.

Milan Vujović

The post VMWARE NSX U BEOGRADSKIM ELEKTRANAMA appeared first on Business&IT.

Cilj ovog projekta bio je formiranje informacionog sistema koji bi obezbedio platformu za pokretanje svih servisa kritičnih za proizvodnju i usklađivanje kontrolnih servisa sa normativima propisanim od strane EU radi strože kontrole proizvodnje i prodaje. Informacioni sistem su pre realizacije ovog projekta činila tri nezavisna data centra. Jedan od centara pokretao je više od 90% relevantnih servisa, dok je data centar na lokaciji u Beogradu služio kao DR lokacija za produkcione servise iz glavnog centra. Za obezbeđenje podataka na DR lokaciji korišćena je vSphere replikacija sa jednom dnevnom kopijom (24 h RPO). Veeam Backup and Replication korišćen je kao osnovni alat za bekap virtuelne infrastrukture.

Tehnički zahtevi

Primarni cilj bio je formiranje informacionog sistema tolerantnog na ispade, tj. na otkazivanje čitavog data centra, sa zahtevom da servisi, ukoliko i dođe do otkazivanja jednog od data centara, moraju da započnu sa radom na drugom bez ikakvog gubitka podataka i sa što većim stepenom automatizacije. To je podrazumevalo značajan redizajn informacionog sistema kod korisnika: pored serverske i storidž infrastrukture, trebalo je redizajnirati i celokupnu mrežnu infrastrukturu, s obzirom da je sistem do tada bio centralizovan.

Infrastrukturno rešenje koje je zadovoljavalo zahteve korisnika baziralo se na formiranju uniformnog metro klaster sistema, zasnovanog na VMware platformi i sertifikovanom hardveru za kreiranje virtuelne infrastrukture. Metro klaster rešenja, koja se ponekad nazivaju i stretched klaster rešenjima, predstavljaju formiranje klastera virtuelne infrastrukture na dve međusobno udaljene fizičke lokacije identične organizacije, koristeći ekvivalentne mehanizme za sinhronu replikaciju podataka na storidž sistemima koji čine klaster. Udaljenost između lokacija treba da zadovolji potrebe korisnika, ali je istovremeno ograničena izborom vendora i konkretnog rešenja, odnosno konfiguracije. Osnovna karakteristika uniformnog metro klaster rešenja je da fizički serveri imaju pristup do storidž sistema na obe lokacije. Na ovaj način postiže se veća fleksibilnost, a u konkretnom slučaju ovakva organizacija bila je obavezna, zbog implementacije Microsoft Failover klastera za potrebe servisa. Obe lokacije su ekvivalentno organizovane u pogledu opreme, klimatizacije, zaštite i mrežne konfiguracije. Prethodno centralizovana mreža reorganizovana je tako da su obe lokacije postale autonomne, sa višestrukim kroskonekcijama između lokacija, realizovanim po različitim trasama.

Servisi

Servisi neophodni za usaglašavanje sa EU direktivama imaju sloj za bazu podataka baziran na Microsoft SQL serveru, aplikativni sloj na kome su instalirani potrebni servisi i web sloj. Pored mehanizama visoke dostupnosti na nivou infrastrukture, ovi servisi su dodatno unapređeni uvođenjem klastering mehanizama na nivou samih instanci – tu su Microsoft Failover klaster za potrebe baze podataka i aplikativnih servisa i NLB za potrebe web servisa. Ovi zahtevi doneli su niz dodatnih sistemskih ograničenja pri zadovoljavanju generalnih planova za DR i standardizovanih bekap procedura, usvojenih u lokalnoj kancelariji (svaki podatak bekapuje se na dva mesta, sa sedam tačaka oporavka i udaljenom replikom na beogradskoj lokaciji).

Primena Microsoft Failover klastera donela je i prednosti: omogućeno je postavljanje aktivnih i standby nodova, DB, app i web servisa na različite fizičke lokacije i različite kontrolere storidž sistema, čime je omogućeno funkcionisanje servisa bez prekida u radu u slučaju problema na nekoj od lokacija. Dodatno, servisi se mogu prebacivati sa aktivnog na standby nod bez praznog hoda (downtime), čime je eliminisana potreba za prekidom u radu tokom standardnog održavanja. Microsoft Failover klaster za potrebe DB i app servisa realizovan je na virtuelnim mašinama, korišćenjem RDM diskova (physical mode). Generalno, virtuelne mašine sa RDM diskovima imaju niz ograničenja, pa na njima nije bio moguć dotad standardni način za DR (vSphere replikacija) i bekap (Veeam bekap virtuelnih mašina). Jedini način da se nastavi sa korišćenjem DR zaštite bio je da se storidž sistemi nadograde licencama za storidž replikaciju (SnapMirror), čime je omogućena replikacija sadržaja i ovih virtuelnih mašina.

Problem sa nemogućnošću bekapovanja virtuelnih mašina sa pRDM diskovima prevaziđen je korišćenjem Veeam agenta za Windows, koji je u potpunosti podržan za bekap nodova Microsoft Failover klastera. Veeam Agent for Windows je relativno svež alat, namenjen prvenstveno bekapu fizičkih servera, ali je u ovom slučaju, zbog pRDM diskova, implementiran na virtuelnim mašinama. Ostatak mašina je bekapovan na standardni način, kroz Veeam Backup and Replication. Implementirano rešenje Uniformni VMware metro klaster implementiran je na dve lokacije, međusobno udaljene nekoliko stotina metara. Za storidž sisteme na ovim lokacijama odabrano je NetApp metro klaster rešenje. Rastojanje između lokacija iznosi nekoliko stotina metara, pa je odabrana stretched varijanta i sistemi bazirani na FAS8200 kontrolerima. Serverska infrastruktura unapređena je nabavkom novih servera, tako da su svi VMware hostovi bazirani na poslednjoj generaciji HPE servera (gen10) i SkyLake procesorskoj arhitekturi. Dekomisionirani hardver, koji čine nešto stariji serveri (gen9) i NetApp FAS2650 storidž sistem, sa dodatnim policama koje su iskorišćene za smeštanje replika sa produkcionih lokacija, prebačen je na rezervnu lokaciju. Posebna pažnja tokom implementacije ovog rešenja posvećena je obezbeđenju integriteta podataka i unapređenju pouzdanosti. Pojedini mehanizmi bili su od ključnog značaja za postizanje ovih ciljeva:

Za najvažnije servise napravljeni su Failover klasteri na nivou Windows instanci, gde su nodovi raspoređeni na različitim fizičkim lokacijama.

Automatski oporavak ostalih servisa na klasteru virtuelne infrastrukture omogućen je ugrađenim HA mehanizmima.

Storidž sistemi na lokacijama metro klaster sistema su u sinhronoj sprezi.

Postoji alternativna lokacija za DR, udaljena više stotina kilometara, na koju se podaci kopiraju sa jednočasovnom zadrškom (1 h RPO).

DR mehanizam oporavka omogućen je korišćenjem VMware Site Recovery Manager-a.

Veeam je primarni alat za bekap virtuelne infrastrukture i Microsoft Failover klastera.

Primenjena je Veeam-ova preporuka o pravljenju višestrukih kopija bekapa i korišćenju cold medijuma (trake).

Uopšteno posmatrano, servisi koji su važni za proces proizvodnje imaju drugačiji tretman u odnosu na ostale i za njih je potrebno maksimizirati raspoloživost, odnosno svesti verovatnoću otkazivanja na minimum i eliminisati mogućnost gubitka i korupcije podataka. Ovi zahtevi su prisutni kada određeni servisi participiraju u proizvodnom procesu, jer se tada downtime ovih servisa može relativno jednostavno iskazati u finansijskom kontekstu. Ova implementacija je primer jednog takvog rešenja infrastrukturnih problema za sistem od velikog uticaja na proizvodne cikluse. Ključni elementi koji su definisali izgled sistema jesu redundansa na logičkom nivou, višestruke kopije podataka unutar sistema, autonomija data centara u mrežnom kontekstu i arhive podataka.

Aleksandar Pavlović

The post SISTEM SA NULTOM TOLERANCIJOM NA ISPADE appeared first on Business&IT.

Sada već davne 2009. godine COMING je otpočeo sa pružanjem cloud usluga. U razdoblju od skoro decenije susreli smo se sa korisnicima koji su imali različita iskustva i isto toliko različite potrebe u pogledu infrastrukture. Upravo kod pojedinih naših korisnika prepoznali smo potrebu za mogućnošću organizovanja i upravljanja sopstvenim data centrom na infrastrukturi cloud provajdera. Iz ovog razloga COMING je pokrenuo vcloud.coming.rs, portal koji korisnicima omogućava upravljanje sopstvenim data centrom u oblaku.
COMING cloud portal zasniva se na vCloud Director rešenju kompanije VMware. U pozadini, ovo rešenje bazirano je na vSphere virtuelizacionoj platformi i NSX rešenju za virtuelizaciju mreže.
Ovaj portal omogućava korisniku uvid u resurse dodeljene njegovom virtuelnom data centru i njihovu iskorišćenost, daje mogućnost pregleda, upravljanja i kreiranja virtuelnih mašina, ali i vApp-ova. Svaka promena resursa, dodavanje i širenje virtuelnih diskova ili povećavanje RAM memorije mogu se izvršiti samostalno, kroz intuitivni web portal. Dodatno, korisnik preko portala može da kontroliše prava pristupa virtuelnom data centru dodeljivanjem granularnih permisija.
Uz pomoć NSX-a korisnici su u mogućnosti da kompletno upravljaju mrežnom infrastrukturom: da samostalno kreiraju nove virtuelne mreže i virtuelne rutere, kreiraju izolovana mrežna okruženja za testiranje, podešavaju NAT i firewall pravila, upravljaju VPN tunelima i drugim mrežnim podešavanjima.
Kada je u pitanju zaštita podataka, korisniku se pomoću Veeam Backup & Replication alata omogućava da upravlja bekapima, njihovom konfiguracijom i vremenskim rasporedom, ali i da pokrene proceduru oporavka pojedinačnih fajlova ili čak virtuelnih mašina u celosti.
Preko RESTful API-ja developerima je omogućena integracija sa interno razvijenim aplikacijama, kao i sa alatima koji omogućavaju primenu CI/CD principa.

Cloud: go-to platforma za developere

COMING već dugi niz godina sarađuje sa korisnicima iz različitih oblasti poslovanja. Kada je reč o lokaciji infrastrukture, tačnije o izboru između on-premises i cloud hosting rešenja, može se reći da se korisnici koji se bave razvojem softvera ističu po tome što se većinom odlučuju za drugu opciju. Zašto se baš developeri odlučuju za cloud kao platformu?
Kada je u pitanju razvoj web baziranih servisa, možemo reći da je odgovor lak: skalabilnost i fleksibilnost u pogledu dodavanja resursa igraju glavnu ulogu u odluci za smeštanje infrastrukture u cloud. Korišćenjem cloud servisa korisnik dobija mogućnost da resurse infrastrukture prilagođava trenutnom opterećenju i da na taj način u kratkom vremenskom roku pruži podršku većem broju zahteva krajnjih korisnika. U slučaju standardne 3-tier aplikacije ovo može značiti povećavanje pojedinačnih serverskih instanci (web, database server) ili multipliciranje ovih komponenata iza loadbalancer komponente.
A šta je sa aplikacijama koje nisu web bazirane i možda odudaraju od standardne arhitekture? Osim fleksibilnosti u skaliranju pojedinih instanci, možda najveću prednost donosi mogućnost visoke integracije preko API-ja koju ove infrastrukture obično pružaju. Upravo COMING vCloud portal posredstvom REST-a olakšava korisnicima primenu CI/CD principa.
VCloud API u pozadini komunicira sa vSphere okruženjem i omogućava npr. kreiranje serverskih instanci i snapshot-a, dok se VMware NSX API koristi za upravljanje mrežom ili za čitanje stanja korisnikovog okruženja, u svrhu nadgledanja i usaglašenosti mrežne infrastrukture.

Automatizacija kao imperativ

U današnjim inženjerskim timovima sve više se uviđaju prednosti koje donosi automatizacija procesa. Sa sve zastupljenijim agilnim načinom razvoja softvera dolazi i DevOps način rada i organizacije timova u kojima je automatizacija imperativ. Šta je to što po pitanju automatizacije vCloud portal nudi u odnosu na standardnu managed cloud uslugu?

Mogućnosti široko rasprostranjenog PowerShell-a sada su proširene i na rad sa cloud infrastrukturom. Instaliranje PowerCLI modula za PowerShell omogućava nam pregled, kontrolu i promenu resursa serverskih instanci u našem virtuelnom data centru. Korisniku su dostupni i Python SDK za vCloud Director – pyvcloud, dok je Golang developerima dostupan i Go SDK. Dodatno, interno razvijene korisničke aplikacije mogu se integrisati i direktno preko vCloud API-ja sa virtuelnim data centrom.

Sledeći nivo u procesu automatizacije mogu biti upravo alati zasnovani na principu „Infrastruktura kao kod“ (Infrastructure as a Code), koji korake implementacije i konfiguracije infrastrukture apstrahuju i pretvaraju u korake algoritma, zapisanog u nekoliko linija koda. Ono što je zajedničko alatima koji se baziraju na ovom principu je to da se definiše željeno stanje arhitekture, na osnovu kojeg nadalje alat definiše i izvršava korake kojima dolazi do tog stanja.

Isprva možemo uvideti dve osnovne prednosti: brzinu kreiranja elemenata infrastrukture, npr. razvojnih okruženja, kao i jednostavnost u slučajevima kada treba replicirati ova okruženja sa svim potrebnim komponentama. Osim jednostavnosti i brzine, možemo uvideti još nekoliko benefita ovog procesa: konzistentnost i kontrolu verzija instaliranih komponenata. Dodatno, sve ovo smanjuje udeo nezaobilaznog negativnog faktora u realizaciji svakog projekta, pa i implementacije infrastrukture – ljudske greške.

Postoji dosta popularnih rešenja na ovom polju i većina njih se ne preklapa u potpunosti po pitanju nivoa delovanja. Većina ovih alata može se međusobno kombinovati kako bi se postigao što veći nivo automatizacije. Npr. Terraform omogućava automatizaciju kreiranja i upravljanja infrastrukturom do reda veličine nekoliko hiljada servera, i to sve na više različitih platformi, dok alati kao što su Chef, Ansible i Puppet omogućavaju konfiguraciju pojedinačnih serverskih instanci i instalaciju potrebnih softverskih paketa.

Po pitanju integracije sa platformom vCloud Director prednjači Terraform kompanije Hashicorp, dok su od prethodne godine dostupni i moduli za Ansible, pa se podešavanja za vCloud Director okruženja mogu naći u sklopu tzv. playbook-ova.

Koraci u projektima implementacije i konfiguracije infrastrukture postaju koraci algoritma, zapisanog u nekoliko linija koda

Podrška za kontejnere uz Docker i Kubernetes?

Teško je pomenuti automatizaciju i DevOps princip, a izostaviti pojam kontejnera i alate za njihovo upravljanje i orkestraciju. Tako ovi pojmovi ni ovde nisu slučajno zaboravljeni.

U toku ove godine planirano je pružanje usluge Kubernetes-as-a-Service, popularnog rešenja za orkestraciju kontejnera. Korisnicima će biti omogućeno automatizovano kreiranje, skaliranje i monitorisanje Kubernetes klastera u okviru COMING cloud platforme. Takođe, nezavisno od Kubernetes platforme, u planu je da se našim korisnicima pruži i usluga Docker-as-a-Service, omogućavajući puštanje docker-run komande u okviru naše infrastrukture.

Prednosti u svakodnevnom radu

Ako za trenutak ostavimo automatizaciju po strani, čak i sama mogućnost upravljanja sopstvenim data centrom može značajno da olakša svakodnevni rad i doprinese optimizaciji poslovnih procesa. U slučaju potrebe za propuštanjem nekog porta, korisnik kroz dva jednostavna podešavanja firewall pravila i Destination NAT-a može za par minuta da napravi željene izmene, bez potrebe za otvaranjem tiketa. Na isti način, u slučaju potrebe za povećanjem resursa virtuelnih mašina, restarta „na dugme“ ili kreiranjem snapshot-a, korisnik ovo može učiniti direktnim pristupom virtuelnom data centru, bez potrebe za kontaktiranjem cloud inženjera. Bilo da kao administrator imate potrebu za većom kontrolom nad svojim virtuelnim data centrom, ili pak želite da iskoristite dodatne benefite integracijom preko API-ja, COMING vCloud portal to može da vam ponudi. Na vama je da nas kontaktirate i probate.

Nevena Krunić

The post COMING VCLOUD PORTAL – OKRUŽENJE ZA DEVELOPERE I ADMINISTRATORE appeared first on Business&IT.