Публичные облака очень популярны, но не всегда в должной мере отвечают поставленным целям и задачам компании. В то же время, классическая серверная инфраструктура дорога в содержании, хлопотна в настройке и не всегда безопасна — не в последнюю очередь из-за фрагментированности программных и аппаратных архитектур, уходящей корнями в далёкое прошлое.

Компания Oxide Computer заявила, что разработанная ею интегрированная платформа должна вернуть компьютерным системам нового поколения холизм, присущий самым ранним вычислительным решениям, когда аппаратное и программное обеспечение создавалось совместно и с взаимным учётом особенностей.

Разлад, по мнению Oxide, начался в этой сфере давно — с появлением BIOS, отделившей «железо» от системного ПО. В дальнейшем этот разрыв только нарастал, как и степень закрытости компонентов вкупе со всё большим и большим количеством слоёв абстракций.

Источник изображений здесь и далее: Oxide Computer

Появление UEFI лишь усугубило эту проблему. Причём речь здесь не только о прошивках: можно вспомнить SMM и интеграцию в процессоры «вспомогательных ядер», обслуживающих I/O-подсистемы, но полностью скрытых от системного ПО. По мнению Oxide, такой подход представляет серьёзную угрозу безопасности, поскольку со стороны «железа» операционной системе доступно всё меньше информации об истинных аппаратных возможностях и ресурсах сервера.

Появление BIOS с открытым кодом проблемы не решает — вспомогательные аппаратные компоненты сегодня не просто слишком сложны, но и работают под управлением проприетарных прошивок, а информации в открытом доступе о них крайне мало. Крупные гиперскейлеры борются с этой фрагментацией путём создания собственных, уникальных решений. Oxide Computer же решила распространить этот подход на традиционный корпоративный рынок.

В своих новых системах компания отказалась не только от традиционных прошивок BIOS и UEFI, но и от использования закрытых BMC и сервисных процессоров, равно как и блоков Root-of-Trust (RoT). Вместо них используются чипы STM32H753 и LP55S28, работающие под управлением специально разработанной для этих целей операционной системы Hubris, полностью открытой, написанной на языке Rust.

Полностью избавиться от проприетарности на платформе AMD невозможно, поскольку Platform Security Processor (PSP) отвечает за старт и инициализацию процессора и памяти. Но вот дальнейший процесс загрузки управляется не BIOS/UEFI, а фирменной открытой ОС Helios, часть которой «живёт» в SPI-памяти. Helios является своего рода наследницей illumos, восходящей ещё к OpenSolaris. Стек включает гипервизор bhyve, Propolis для работы с VMM, а также Omicron для управления всей платформой в целом на уровне стойки. Естественно, для подсистемы хранения задействованы ZFS-пулы.

Результатом работ Oxide стала платформа под названием Cloud Computer. Для неё не просто было разработано уникальное программное обеспечение — практически с нуля была создана и вся аппаратная часть, от вычислительных узлов до сетевых коммутаторов и подсистемы питания. Об этом компания рассказывает в своём блоге. При этом практически вся программная часть этого программно-аппаратного комплекса открыта, но вот аппаратную часть кому-то со стороны просто так повторить вряд ли удастся.

Oxide позиционирует Cloud Computer в качестве универсальной платформы для частных облаков, обеспечивающей единство архитектуры и удобства конфигурирования с гибкостью и простотой использования публичных облаков. По словам компании, развёртывание облака на базе Oxide Cloud Computer занимает считаные часы, что является заслугой в том числе и уникальной архитектуры новинки. Фактически для первичного запуска системы достаточно подключить питание и сеть.

Платформа (фактически готовая стойка) может включать в себя 16, 24 или 32 вычислительных узла на базе 64-ядерных процессоров AMD EPYC 7713P (Milan) с 512 или 1 Тбайт RAM, что даёт до 2048 ядер и до 32 Тбайт памяти на стойку. Каждый узел имеет 10 U.2-отсеков и комплектуется NVMe SSD объёмом 3,2 Тбайт, так что суммарный объём хранилища может достигать 931,5 Тбайт. В качестве интерконнекта используется 100GbE, в состав системы входит два программируемых коммутатора на базе Intel Tofino 2 (12,8 Тбит/с). В них также применяется ПО Oxide, написанное на P4.

Подсистема хранения использует OpenZFS для построения распределённого блочного хранилища и реализует проактивную защиту данных, быстрое снятие снимков, их преобразование в дисковые образы и обратно, а также многое другое. Шифрование данных обеспечивается на всех уровнях, а за безопасность и хранение ключей отвечает фирменный RoT-контроллер, упомянутый ранее.

Полка питания содержит 6 БП (5+1), максимальная потребляемая стойкой мощность не превышает 15 кВт. Питание у системы трёхфазное. Высота стойки Oxide составляет 2354 мм, ширина — стандартные 600 мм, глубина — 1060 мм. Платформа может генерировать почти 61500 BTU/час и нуждается в соответствующем воздушном охлаждении. Система работоспособна при температурах окружающей среды в пределах от +2 до +35 °C при относительно влажности не выше 80 %. Масса стойки составляет до 1145 кг.

По оценкам Canalys, объём рынка облачных инфраструктур в Китае в III квартале 2023 года достиг $9,2 млрд, что на 18 % больше по сравнению с результатом за аналогичный период 2022-го. При этом в общемировом масштабе на долю КНР приходится примерно 12 % расходов.

Alibaba Cloud остаётся лидером китайского облачного рынка с долей около 39 % в III четверти 2023-го. В ноябре компания сообщила об отказе от прежних планов по выделению облачного бизнеса в самостоятельную публичную структуру. Причиной данного решения стали ужесточившиеся санкции со стороны США.

Источник изображения: Canalys

Вместе с тем Alibaba, как отмечается, предпринимает меры по повышению прибыли за счёт сокращения низкорентабельных операций. Несмотря на замедление роста доходов, компания продолжает развивать сервисы на базе ИИ. В октябре 2023-го Alibaba запустила платформу Bailian для разработки базовых ИИ-моделей. Она упрощает выполнение сложных задач, таких как тонкая настройка и обучение. Кроме того, Alibaba Cloud объявила об официальном открытии своего первого ЦОД в Ухане в центральном Китае.

На втором месте в рейтинге ведущих облачных провайдеров КНР находится платформа Huawei Cloud с долей приблизительно 19 %. В годовом исчислении выручка площадки поднялась на 16 %. В сентябре 2023 года Huawei Cloud представила платформу AI Gallery, которая включает различные базовые ИИ-модели с открытым кодом.

Замыкает тройку Tencent Cloud: эта платформа показала рост на 14 % в годовом исчислении, а доля оказалась на отметке 15 %. Показатели Tencent Cloud превзошли ожидания аналитиков благодаря отказу от проектов с небольшим доходом. Все прочие игроки китайского облачного рынка в III квартале 2023 года сообща заняли 27 %.

Российская компания Selectel сообщила о запуске нового провайдера выделенных серверов и облачных услуг под брендом Vscale. Речь идёт о предоставлении базовых инфраструктурных сервисов предприятиям малого бизнеса, начинающим IT-специалистам, индивидуальным разработчикам, системным администраторам и стартапам.

Бренд Vscale существует с 2015 года. Тогда Selectel представила под этим названием облачную хостинг-платформу на базе гипервизора KVM. В 2021-м система была интегрирована в продуктовый набор Selectel и переименована в VDS Selectel. Теперь анонсирован обновлённый бренд Vscale с новыми решениями и панелью управления, не связанный прошлыми решениями.

Изображения: Vscale/Selectel

Сервисы Vscale предназначены для хостинга сайтов, приложений и чат-ботов, учебных проектов, тестовых стендов, игровых серверов, рендеринга и работы с ресурсоёмким ПО. Можно арендовать выделенные и облачные серверы в настроенных конфигурациях с почасовой оплатой. Инфраструктура Vscale использует дата-центры и аппаратное обеспечение Selectel в Санкт-Петербурге, а в перспективе планируется добавление зоны доступности в Москве (точные сроки не раскрываются).

Доступ в Vscale предоставляется через «Яндекс ID»: такой способ выбран для максимально быстрой интеграции и запуска, а также для того, чтобы соответствовать новому закону об аутентификации и идентификации пользователей хостинг-провайдеров. В будущем планируется добавить регистрацию по номеру телефона и адресу электронной почты.

Через панель управления Vscale можно выбрать тип выделенного сервера — например, с GPU или без; с Windows, Linux или без ОС. В облачных серверах Vscale используются платформа OpenStack, гипервизор QEMU/KVM и процессоры Intel. Все услуги защищены от DDoS-атак на базовом уровне (L3–L4). В дальнейшем будет организован запуск платформенных сервисов — облачных баз данных и управляемых кластеров Kubernetes. Техническая поддержка осуществляется посредством Telegram-бота.

В компании Selectel отмечают, что после запуска обновлённого бренда Vscale платформа VDS Selectel продолжит функционировать, однако базы пользователей останутся разными — старые аккаунты Vscale на новой платформе использовать не удастся. Кроме того, в рамках этих двух сервисов предоставляются отличающиеся наборы услуг.

«С запуском Vscale мы можем предложить надёжные сервисы IT-инфраструктуры тем заказчикам, для которых цена является ключевым фактором при выборе провайдера. Базовая функциональность и упрощённая техническая поддержка позволяют экономить на IT-инфраструктуре до 40 %. Запуск нового направления особенно актуален на фоне того, что зарубежные игроки с похожими продуктовыми решениями в том же ценовом сегменте прекратили обслуживание российских клиентов», — говорит директор по продуктам Selectel.

Министерство промышленности и информатизации Китая (MIIT) сообщило о том, что в течение января–ноября 2023 года совокупный объём телекоммуникационной отрасли страны достиг ¥1,55 трлн (примерно $218 млрд), увеличившись на 6,9 % по сравнению с аналогичным периодом 2022-го.

Отмечается, что в КНР значительный рост демонстрируют такие сегменты, как большие данные, облачные вычисления и Интернет вещей (IoT). Три государственных телеком-провайдера — China Telecom, China Mobile и China Unicom — показали по этим направлениям рост на 20,1 % в годовом исчислении: суммарная выручка составила ¥332,6 млрд ($46,9 млрд).

Источник изображения: pixabay.com

Наибольший рост отмечен в сферах облачных вычислений и больших данных — плюс 39,7 % и 43,3 % соответственно. Услуги широкополосного доступа в интернет принесли трём перечисленным компаниям ¥240,4 млрд ($33,9 млрд) с января по ноябрь включительно, что на 8,5 % больше по сравнению с 2022-м.

Согласно данным MIIT, к концу ноября 2023 года количество базовых станций стандарта 5G в Китае достигло 3,28 млн, что отражает рост на 42 % год к году. При этом на долю 5G приходится 28,5 % всех установленных базовых станций в КНР. По состоянию на конец ноября общее количество абонентов China Telecom, China Mobile и China Unicom достигло примерно 1,73 млрд. Среди них 771 млн используют 5G-смартфоны, что на 210,4 млн больше, чем в конце прошлого года. Доля владельцев аппаратов с поддержкой 5G составила 44,7 % от общего числа сотовых абонентов.

К концу 2023 года Пентагон, по сообщению газеты The Washington Post, израсходовал лишь небольшую часть бюджета в размере $9 млрд, который предусмотрен облачным проектом Joint Warfighting Cloud Capability (JWCC). Данная инициатива предполагает заключение контрактов с крупнейшими игроками облачного рынка — Amazon Web Services (AWS), Microsoft Azure, Google Cloud и Oracle Cloud.

Напомним, тендер в рамках проекта JWCC был объявлен после отмены предыдущего аналогичного контракта — JEDI (Joint Enterprise Defense Infrastructure), который, как заявило Министерство обороны США, потерял актуальность. О запуске JWCC Пентагон сообщил в декабре 2022-го. При это вся история тянется ещё с 2019 года — уже заключённый контракт с Microsoft на сумму $10 млрд был опротестован другими облачными игроками.

Источник изображения: pixabay.com

За год после начала реализации JWCC потрачено менее 2 % от выделенных на программу $9 млрд (до 2028-го). Медленный старт отражает сохраняющиеся опасения Пентагона по поводу безопасности коммерческих облачных технологий, хотя специалисты ведомства по техническому планированию заявляют, что подобные решения являются ключом к развитию военного потенциала США в плане внедрения ИИ и машинного обучения. Некоторые эксперты говорят, что подобные задержки могут негативно повлиять на конкурентоспособность американских вооруженных сил.

Согласно имеющимся данным, из общей потраченной суммы в рамках проекта JWCC наиболее значительная часть досталась Microsoft — $22,8 млн. Далее следуют Oracle, Amazon и Google с облачными контрактами на сумму соответственно $9,3 млн, $7,8 млн и $3,9 млн. Управление информационных систем Министерства обороны США (DISA), которое контролирует реализацию JWCC, сообщило, что к концу 2023 года будут заключены 39 сделок. Их объём может достичь $269,9 млн, если будут выполнены все дополнительные условия. В настоящее время на рассмотрении находятся ещё около 40 сделок.

Облачные технологии, как ожидается, позволят американским военным оперативно обрабатывать данные в условиях боевых действий с помощью алгоритмов ИИ. Это поможет быстрее принимать решения, что теоретически даст преимущество над противниками. Отмечается, что облачные системы смогут поддерживать «любые типы вычислительных функций» — это не исключает вероятность внедрения автономного вооружения.

Платформа Amazon Web Services (AWS), по сообщению ресурса Datacenter Dynamics, запустила второй облачный регион в Канаде — площадку Canada West, расположенную в Калгари в провинции Альберта. В целом, AWS планирует инвестировать $17,9 млрд в Канаде до 2037 года — как в Западной, так и в Центральной областях страны.

О планах по созданию региона Canada West было объявлено в ноябре 2021 года. Площадка заработала 20 декабря 2023-го. В Canada West входят три зоны доступности. Предлагаются традиционные сервисы AWS, включая анализ данных, средства безопасности, инструменты ИИ и машинного обучения и пр. Благодаря Canada West местным заказчикам стала доступна дополнительная инфраструктура для развёртывания приложений и рабочих нагрузок.

Источник изображения: AWS

В число клиентов компании в Канаде входят Bell Canada, BlackBerry, Calgary Sports and Entertainment, CI Financial, Keyera, Kidoodle.tv, KOHO Financial, Maple Leaf Sports & Entertainment (MLSE), Национальная хоккейная лига (НХЛ), Natural Resources Canada (NRCan), Neo Financial, Nutrien, Sun Life, Telus, Университет Калгари и др.

На сегодняшний день платформа AWS насчитывает 105 зон доступности в 33 географических регионах. Компания планирует запустить ещё 12 зон и четыре региона AWS в Малайзии, Новой Зеландии и Таиланде, а также европейское суверенное облако.

Google Cloud имеет два облачных региона в Канаде — в Монреале и Торонто. У Microsoft есть регионы Azure в Торонто и Квебеке, которые открылись в 2016 году. В ноябре 2023 года Microsoft заявила, что инвестирует $500 млн в течение двух лет в строительство дата-центров в Квебеке.

Индийские власти активно занялись масштабированием технологической инфраструктуры для поддержки финансового сектора страны. Как сообщает The Register, более 60 тыс. малых организаций, обслуживающих сельский бизнес и мелких аграриев, подписали соглашение о подключении к национальной ERP-платформе для ведения дел в новом формате.

В основном они представляют собой т.н. «первичные сельскохозяйственные кооперативные кредитные общества» (PACS), принадлежащие местным фермерским кооперативам. Такие общества выдают сельхозкредиты и оказывают другую поддержку. Всего в Индии около 100 тыс. подобных организаций, а в прошлом году национальное правительство инициировало программу цифровизации сообществ для оптимизации их эффективности и укрепления государственного контроля.

Источник изображения: Martin Jernberg/unsplash.com

Недавно стало известно, что 62 318 PACS подключились к единой ERP-платформе, разработанной Национальным банком сельского хозяйства и развития сельских районов (NABARD). В первых тестах уже приняли участие более 5 тыс. кредитных сообществ. ERP-система позволит управлять кредитами, закупками и даже кадровыми вопросами. Активно ведутся закупки оборудования для обеспечения работы системы, общий бюджет которой составляет $300 млн.

Ещё одним проектом, анонсированным на прошлой неделе, стала разработка общей платформы для банков, действующих в интересах развития сельского хозяйства и сельских районов (ARDB). Филиалы и бэк-офисы будут использовать единую платформу, тоже разработанную NABARD. Предполагается, что будут оцифрованы и интегрированы в систему даже старые данные. На этот проект выделено значительно меньше, порядка $14 млн.

Источник изображения: Sylwia Bartyzel/unsplash.com

Наконец, Резервным банком Индии анонсирован третий проект, предполагающий создание облачного хранилища для всего финансового сектора страны. Приняв во внимание, что банки и другие финансовые организации начали обращаться к частным облакам для хранения и обработки своих данных, Резервный Банк предложил собственное облако для таких сведений. Это должно повысить уровень безопасности, целостности и конфиденциальности информации, а улучшить масштабируемость.

Впрочем, сам банк намерен препоручить управление облаком принадлежащей ему компании Indian Financial Technology & Allied Services (IFTAS). Сообщается, что облачное подразделение будет постепенно выделено в независимую структуру, принадлежащую участникам финансового сектора.

Дополнительно индийские власти намерены построить масштабную ИИ-инфраструктуру, которая обеспечит доступ к вычислительным мощностям государственным и частным структурам. Хотя пока в самой Индии такие полупроводники не производятся, компании вроде Lenovo, Dell и HPE намерены выпускать на территории страны монтажные комплекты, поэтому инфраструктура для финансового сектора, возможно, будет в значительной степени производиться на месте. Развитием локального производства также заняты Cisco, Ericsson и Nokia. Немалые инвестиции обещаны AWS.

Корпорация Cisco объявила о заключении соглашения по покупке стартапа Isovalent, специализирующегося на разработке сетевых решений open source для обеспечения безопасности, в том числе в облачных средах. Финансовые условия сделки не раскрываются. Isovalent является участником проекта eBPF (extended Berkeley Packet Filter), нацеленного на использование возможностей ядра Linux для мониторинга активности, обнаружения проблем с производительностью и выявления рисков безопасности различных рабочих нагрузок.

Кроме того, Isovalent принимает участие в двух других проектах open source: Cilium и Tetragon. Первый помогает управлять потоками сетевого трафика между контейнерами, а второй дополняет Cilium, предоставляя дополнительные возможности кибербезопасности. Стартап недавно представил решение Cilium Mesh, которое позволяет подключать кластеры Kubernetes к существующей инфраструктуре в гибридных облаках.

Источник изображения: Cisco

Cisco намерена использовать технологии Isovalent для расширения своего набора сервисов в области кибербезопасности. Речь идёт о развитии концепции Cisco Security Cloud — интегрированной облачной платформы безопасности на базе ИИ для организаций любого размера. Данная система позволяет клиентам отделить средства управления безопасностью от мультиоблачной инфраструктуры, обеспечив защиту от возникающих угроз в любом облаке, приложении или рабочей нагрузке. Cisco планирует объединить Cilium Mesh со своими программно-определяемыми сетевыми продуктами.

Корпорация Cisco намерена завершить сделку по поглощению Isovalent в III четверти 2024 финансового года, который закончится 27 июля. После этого сотрудники стартапа присоединятся к подразделению Cisco Security Business Group.

Власти Сингапура предложили поправки к Закону о кибербезопасности 2018 года. По данным The Register, полномочия регуляторов, занятых надзором в сфере кибербезопасности, расширят на провайдеров облачных сервисов и операторов ЦОД.

Одной из главных целей изменений является охват контролем не только признанных объектов т.н. «критически важной инфраструктуры» (CII), но и обеспечение кибербезопасности прочих важных систем и инфраструктурных проектов. По данным Агентства кибербезопасности Сингапура (CSA), к CII относятся системы распределения энергии, воды, банковские и финансовые сервисы, наземный транспорт, правительственные службы и др.

Поправка вводит определение «основополагающих сервисов цифровой инфраструктуры». В CSA специально подчёркивают, что к ним относятся и облачные сервисы, как в самом Сингапуре, так и за его пределами, а также дата-центры в пределах границ города-государства. Если поправка будет принята, сервисы из новой категории должны будут обеспечивать бесперебойность работы и, например, предотвращать компрометацию информационных систем.

Источник изображения: Zhu Hongzhi/unsplash.com

Нововведения могут коснуться облачных гигантов, например, AWS и Google, а также операторов ЦОД вроде Equinix. Это важно, поскольку буквально в минувшем октябре в ЦОД Equinix в Сингапуре наблюдались масштабные сбои — это привело к общегосударственному финансовому хаосу, а около 2,5 млн банковских операций так и не удалось завершить. Хотя власти не заявляли, что масштабный инцидент повлиял на появление поправок, он в любом случае послужил хорошей иллюстрацией, наглядно демонстрирующей необходимость дополнительного регулирования некоторых секторов бизнеса.

Организации, попавшие в сферу действия новых правил, также будут обязаны сообщать о любых кибератаках в отведённый законом сроек, по слухам, на это будут отводиться считанные часы. Также расширятся полномочия главы CSA (эту должность занимает Дэвид Кох (David Koh)), а ЦОД и облачные провайдеры должны будут подробно отвечать на официальные запросы главы ведомства. Кох получил и другие полномочия — относить компьютерные системы к объектам критической информационной инфраструктуры, даже те, что находятся за пределами Сингапура, если сбои в работе таких систем могут привести к проблемам в стране.

Работающие совместно с сингапурскими властями структуры и институты, оперирующие важными или критическими данными или системами, также могут быть отнесены к CII. Кибератака на них фактически означает атаку на Сингапур. Наконец, аналогичные правила будут применяться в течение года для временных систем, например, построенных для мероприятий высокого уровня.

Предполагается, что структуры, не способные выполнять требования властей, ожидают штрафы и другие наказания. Изменения детализируют после консультаций с участниками рынка цифровой инфраструктуры — постоянными и временными. Консультации продлятся до 15 января 2024. При этом рынок ЦОД в Сингапуре уже обременён другими регуляциями настолько, что компании жалуются на упущенный шанс вывести страну в мировые лидеры.

Основатель Amazon Джефф Безос (Jeff Bezos) поделился информацией о планах курируемой им аэрокосмической группы Blue Origin, сообщает Datacenter Dynamics. Он обнародовал новые данные о проекте Blue Ring, впервые анонсированном в октябре 2023 года.

По словам Безоса, Blue Ring будет очень интересным космическим аппаратом, предназначенным для вывода на геосинхронную орбиту или в окрестности Луны до 3 т полезной нагрузки. Буксир обеспечит как «химическую», так и «электрическую» тягу. При этом клиентам предлагаются особые услуги. В частности, аппарат будет контролировать температурные режимы, обеспечивать электропитание для выводимых в космос объектов, связь и вычисления. Другими словами, при разработке нагрузки потенциальные клиенты могут рассчитывать на определённые возможности Blue Ring.

Особенный интерес представляют вычислительные мощности. По словам Безоса, речь идёт об устойчивом к воздействию космической радиации оборудовании — на борту Blue Ring его необычайно много. Отправляемые клиентами в космос объекты смогут пользоваться вычислительными мощностями перевозчика. Речь идёт об урезанном варианте Amazon Web Services (AWS), но в окрестностях Земли и Луны.

Источник изображения: Blue Ring

Blue Origin — далеко не единственная компания, намеренная предлагать собственные космические буксиры. В число конкурентов входят Northrup Grumman, Rocket Lab, Momentus, Firefly Space и Astroscale. Но грузоподъёмность Blue Ring, как ожидается, будет самой высокой. Что касается вычислений на орбите, конкуренты имеются и здесь — буквально недавно Axiom Space, которая уже сотрудничает с AWS, подробно рассказала о планах строительства космического ЦОД. Соответствующие проекты изучают и в Евросоюзе, а Lonestar Data Holdings намерена развернуть хранилище на Луне.

Blue Origin планирует как можно скорее представить космический буксир с ЦОД, поскольку, по словам самого Безоса, компания должна быстрее развиваться. Более того, миллиардер заявил, что желание уделять больше внимание новой компании стало одной из причин, по которой он покинул пост главы Amazon. В последние месяцы Blue Origin покинули несколько топ-менеджеров, включая её главу Боба Смита (Bob Smith), на место которого пришёл один из функционеров Amazon Дэйв Лимп (Dave Limp). Есть и позитивные новости — после нескольких отсрочек Blue Origin успешно завершила полёт ракеты New Shepard.