ロシアの国有企業と大規模商業におけるオープンソースの導入方法

CROCはロシア最大のITインフラストラクチャ企業の1つです。 年間2000件以上のプロジェクトがあり、そのうち200件は100万件以上の予算があります。 ドル。 この巨大な会社の中には私の小さな部門があり、大規模な顧客向けにオープンソースを提供することに取り組んでいます。



多くの場合、オープンソースはガレージプログラマの曲がった工芸品であるという意見に出くわす必要があります。 通常の動作ソフトウェアでのみ動作します。 インフラストラクチャに最適なソリューションを選択し、メーカーが明白な理由でこれを行えない場合にサポートを提供するのに役立ちます。 これは最も簡単な仕事ではなく、主にオープンソースソフトウェアに関する神話や伝説に関連しています。



しかし、詳細については、ワークステーション、サーバー、クラウド、DBMS、VDI、およびアプリケーションサーバーに何をどのように配置できるかを示しましょう。 そしてネクタイについて。



以下のリストは、大企業を含む私が実際にテストしたものであり、自分の経験または部門の同僚の経験に基づいて推奨できます。 実証済みの解決策をコメントに追加すると、これも大いに役立ちます。



サーバーOS

-CentOS

-Open SU​​SEおよびSUSE Linux Enterprise Server

-Alt Linux

-Red Hat Enterprise Linuxサーバー。



サーバーオペレーティングシステムには、完全無料の商用サポートが付属しています。 SLESとRHは、大部分の機器メーカーによって公式にサポートされています。 オープンソースのOSのテーマは最も開発されたものの1つであり、多くの分野でその機能がWindowsを超えています。 OS Redhat、SLES、およびALT LinuxはFSTECの認定を受けています。



パブリッククラウド（70を超える大規模な顧客）でRed Hatを使用しています。一般的に、開発者によるオープンソースソリューションに基づいてクラウドで多くのことが行われています。 さらに、オープンソースOSをモスクワの裁判所、および統合医療情報と分析システム（UMIAS）の組織のためのモスクワのDITに設置しました。



ワークステーションのオペレーティングシステム

-Alt Linux

-Red Hat Enterprise Linuxデスクトップ

-SUSE Linux Enterprise Desktop

-Ubuntu Linux。



通常、LinuxベースのユーザーOSには多数のサーバーローションが付属しており、このパラメーターと比較できます。 少なくとも基本的な知識がなければ、ユーザーはさまざまなプログラムやモジュールに簡単に迷い込むことができます。 そのため、ジグソーパズルで慎重に処理しないと、大規模なインストールはほとんど完了しません。 しかし、それでも、ユーザーの基本的な機能のほとんどは箱から出てくると言わなければなりません。 そして、彼らは少しの訓練の後に使用することができます。 ところで、ここでの教育は、移住における最も重要な要素の1つになります。



たとえば、EMIASはALT Linuxで2万を超えるジョブを使用し、SLEDで1,500を使用します。 もちろん、それらは顧客のニーズに合うように処理されましたが、これらのOSの開発者が一緒に完了しなければならない特定の要件がいくつかありましたが、不必要なものを削除するためだけに大幅に処理されました。 しかし、これも行われました。 したがって、私たちの経験がこれについて語っていると確信しています。企業でこれらのOSを使用する可能性はすべてあります。



バックアップ

-バキュラ

-アマンダ

-バレオス

-コモド。



バックアップの分野では、いくつかの製品を紹介します。 誰もがBaculaとAmandaの名前を聞いたことがあると思います。これに基づいて、多くの商用フォークがサポートされています。



これらのソリューションは、さまざまなエンタープライズレベルのソフトウェアと互換性のある膨大な数のコネクタを必要とする通常の産業用バックアップツールと比較できないことは明らかです。 それでも、上記のソリューションは中小企業に非常に適しています。 基本的な機能はすべて揃っていますが、複雑なアプリケーションのバックアップのような匂いさえしません。 しかし、これはオープンソースであるため、自分で変更できますよね？ または、さらに複雑な機能が必要な場合、有料フォークは、アプリケーションのエージェントや、重複排除などの高度な機能を提供します。 しかし、これはすでに商用ソリューションに匹敵するお金のためです。



したがって、バックアップに保存する価値があるのか​​、ロシアのアクロニスを何とかして安らかに眠るのが簡単なのか、明確な答えはありません。



仮想化

仮想化は実際にそのような普及に達し、非常にありふれたものになったため、オープンソースは商用製品に匹敵します。 そして、サーバー仮想化の分野だけでなく、クラウドインフラストラクチャの分野でも。 クラウドは現在の開発の推進力の1つでさえあると言わざるを得ません。



もちろん、クラウドインフラストラクチャはOpenstackです。 中規模および大規模企業で利用可能なほぼすべての機器を使用して、プライベートクラウド会社（Software Defined Datacenter）を構築できます。 今日、このソリューションは大企業、銀行、小売業者にとって最も興味深いものです。 このソリューションはコミュニティによって非常に開発されているため、西側の多くの企業が商用インストールを置き換えています。 ちなみに、ほとんどすべての主要ベンダーは独自のOpenstackビルドを持っています。



実際、彼の秘trickは、基本的な仮想化に必要なすべてのものがあり、「高度な」ために必要なすべてのものがあるということです。 すなわち、データのオブジェクトストレージ、ストレージシステムとネットワークの仮想化、および自動化エンジン。



そして、実際、なぜ私はあなたにこれを言っているのですか。 現在、多くの企業は、この種のテクノロジーを使用して、インフラストラクチャの柔軟性、コスト管理、運用の高速化などを望んでいます。 しかし、彼らはそれを買う余裕はありません。なぜなら、市販の製品をとると非常に高価だからです。



たとえば、テスト環境を自動化するためのシステムをお客様に提供しています。これにより、多くの手動操作を平準化するだけで、関心のある開発を20〜30％加速できます。

ところで、高度な機能自体については少しです。



ブロックおよびオブジェクトデータストレージ

-Ceph（レッドハット/タンク）

-GlusterFS。



同じCephは、小規模オフィス向けの優れた代替手段になる可能性があり、さらに多くのディスクを入れれば、ハイパーバイザー自体で直接動作できます。 したがって、ハイパーバイザーとストレージシステムを組み合わせて、機器を大幅に節約することができます。 しかし、もちろん、これらすべてにはかなり細かい初期設定とサイズ設定が必要です。 大規模なインストールでは、適切な構成を持つミッドレンジのハイエンドアレイに匹敵する速度で、データストレージの基盤になります。 多くの大手クラウドサービスプロバイダーで使用されているため、無料ではありません。



オープンソースサーバーの仮想化は、主にVirt-ManangerまたはO-Virtに基づくKVMハイパーバイザーおよび管理です。 Red Hat Enterprise Virtualization（RHEV）。 HA、vmotion、LinuxおよびWindows環境のサポートなど、必要なすべての基本機能があります。 分散企業向けにこれらの製品に基づいたソリューションを作成および複製する準備ができています。分散企業には、多数の仮想マシンを備えた多数の小さな支店があります。 これがあなたに当てはまる場合-20以上のそのようなサイトがある場合、ソフトウェアへのゼロ投資が大幅に節約できることに注意してください。 このようなインストールの技術サポートを提供できます。



ところで、可能であれば、上記で述べたように、ブロックストレージをハイパーバイザーに接続し、200〜300人の小規模オフィスにインフラストラクチャソフトウェアを提供する2台の3台のサーバーのコンパクトなシステムを取得できます。 そして、おそらく、いくつかのビジネスシステムがそこに適合するでしょう。 プラスは、FCスイッチまたは10GEネットワークを使用してすぐにストレージを必要としないことです。



仮想ワークステーション （VDI）について -言うことはこれまでのところほとんどありません。 非常に基本的な機能を備えたRed Hat Enterprise Virtualization（RHEV）がありますが、これまでのところ、大規模な実装事例を挙げることはできません。 ただし、適切な資金で大規模なシステムをスワイプすると、同じOpenstackとRHEVに基づいて実用的な産業用ソリューションを構築できます。



インフラ監視

-zabbix

-ゼノス

-ナギオス。



私はこれらの決定をどの企業にとっても「必須」とマークしました。 インフラストラクチャ監視システムを作成するための無料の製品。 ボックス版ソリューションは、オペレーティングシステムの状態の監視をサポートし、アプリケーションの監視もサポートされています。 特殊なアプリケーションの場合、正しい操作を決定するためのパッケージとアクションの完了が実装されます。 数年前から、たとえばモスクワの同じDITやコスト削減が重要な他の州の顧客で、そのようなシステムを実装する非常に良い経験を蓄積してきました。 これらのシステムは、ソフトウェアへの投資を一切必要としない独自のソリューションとの競合他社です。 さらに、このシステムのクラスをBIシステムと組み合わせて使用​​して、レポートとデータ分析を実装することをお勧めします。 出力は、インフラストラクチャ全体の状態に関する完全な分析です。



データベース管理

Postgresqlは、独自のSQL DBMSソリューションの優れた代替手段です。 十分な機能を備えた、成熟したフル機能のリレーショナルデータベース管理システムであり、大きな投資は必要ありません。 現在、CROCで新しいソリューションを開発するプロジェクトの50％以上がこのDBMSの使用に基づいています。 ちなみに、政府機関での使用を認定しています。



NoSQLの場合

-Apache Cassandra

-MongoDB

-Apache Hive。

これらはすべてかなりよく知られたシステムでもあります。



非構造化データ処理

-Apache Hadoop。 非常に大量のデータを処理する必要がある場合、大規模なETLマシンとしてHadoopの実装を使用することは論理的です。「クラシック」ETLのロジックを処理およびサポートするには、高度な視覚化ツールを備えた多数の無料ETLエンジンがあります。 一般に、BI、DWH、ビッグデータ、およびその他の流行語の質問を絶えず吸っている場合、すでにすべてを知っています。

直後-見て

-ETL Talend DI

-Cloudera Hadoop

-ペンタホDI

-クローバー。



超並列DBMS

-PostgreSQL XL

-クラウドラインパラ

-infobright; InfiniDB

これらのDBMSを使用すると、多くの安価なサーバーの複合体に基づいて大規模な分析システムを構築できます。 それらの要求は、ほぼすべてのサーバーで同時に並行して実行されます。



私たちは、これらのデータベース管理技術をすべてプロジェクトで使用しています。 たとえば、BIで。

BIは次のとおりです。

-ペンタホBA

-SpagoBI

-JasperSoft BI。



Pentahoには高度な視覚化ツールがあります。 SpagoBI-AdHocパネルをオンザフライで作成し、負荷の高いシステム向けのツールであるJasperSoftは、固定レポートの作成に最適です。 データ分析ツールを必要とする会社にとって興味深い。 私たちは、大規模な銀行や企業に同様のシステムを実装しています。 同じNGOにとって重要な多くの指標について、そのようなオープンソースソリューションは、機能の点ではるかに高価な独自のソリューションよりもしばしば優れていることに注意する必要があります。



Webサーバー

-Apache HTTPサーバー

-nginx。



あなたは確かにそれらを知っています。 ちなみに、nginxの歴史のおかげで、オープンソースは橋渡しの麻薬常習者ではないことを顧客に説明するのがはるかに簡単になりました。 開発者はこれらのWebサーバーを多くのプロジェクトで使用しています。



アプリケーションサーバー

-Apache Tomcat

-WildFly

-Glassfish。



おそらくあなたもそれらを知っています。 特筆すべきこともありません。3つのソリューションはすべてよく知られています。



そして最後に、 ワークステーションとサーバーのディレクトリサービスと管理について 。 そのような解決策もあります。 Red Hat、SUSE、および単なるオープンソースの両方。 たとえば、389サーバーおよびOpenLDAPディレクトリ。 認証とそれらのアカウントのレジストリの維持に必要なのはすべてです。 ただし、マイナス記号が1つあります。グループポリシー、ログオンスクリプトはなく、その多くは既に使用されています。



しかし、これらの問題は異機種混合環境またはLinux環境でまったく異なる方法で解決されます。 つまり-Puppet、Chef、Foremanなどの管理製品。 そしてここでのボーナスは、その機能がGPまたはログオンスクリプトだけではないということです。 ここでは、ソフトウェアのインストールとスクリプト、インベントリ、キャスティングイメージ、状態の監視、想像力と特定のタスクに十分なあらゆる種類の物事が含まれます。 繰り返しになりますが、無料で使用することも、サポートや高度な機能を使用して使用することもできます（とにかくそれらの料金を支払う必要があります）。

オープンソースの神話と伝説

-OpenSourceはLinux +無料のオフィスです

いいえ、上記のとおり、これはITインフラストラクチャの基盤であり、DBMS、および特定の「ホーム」ベースです。 さまざまなソフトウェア分野のオープンソースアナログには多くのオプションがあり、柔軟性のためにオープンソースが勝つ分野もあります。 通常、彼らは最初にオフィスに保存し、その後突然停止します。 それでも、インフラストラクチャレベルのソフトウェアをさらに節約する機会があります。



-ああ、オフィス。 ODFが認定フォーマットであることは本当ですか？

はい、GOST R ISO / IEC 26300-すべての種類のドキュメントのデフォルト形式によって認証されています。 そして、その使用への移行により、移行の痛みが軽減され、将来ソフトウェアプロバイダーに依存することがなくなります。 国営企業はこれを理解しています。たとえば、同じDOCXとの下位互換性の利点は残っています。



-オープンソースにはシステムソリューションはありません

この神話は、原則として、Linuxの方法は平均的なユーザーのすべてのタスクを一度に解決する巨大な環境ではなく、（ソフトウェアを販売するのではなく）専門家が作成した特定のタスク用の小さなユーティリティであるという事実に関連しています。 つまり、オープンソースソフトウェアは比較的最近システムアプローチに移行しましたが、現在ではこのクラスのソリューションが非常に多くあります。 なぜ-次の神話に応えて。



-オープンソースソフトウェアをサポートしている人はいない

これは大企業にとって痛い点です。 そして、これは最も一般的な神話です。 確かに、一部の特定のオープンソリューションは2010年にフリーズする可能性があり、それ以降は更新されていません。 しかし、上記のような大規模で深刻なプロジェクトは、コミュニティによって積極的にサポートされているか、大企業向けに24時間年中無休で商用サポートを提供している企業に買収されています。 または、世俗的なお金のために、それは製品を精製しています。 そのため、新しい機能が必要な場合、すぐに実装される可能性が高くなります。 時には-非常に迅速でも。



-そのプロプライエタリなソフトウェアは、私が問題を抱えているとき、彼らがそれを大事にするという点で良いです。

はい。画像では、ベンダーが問題に対処する必要があります。 このような動作がライセンス契約に記載されているのは良いことです。 オープンソースでは、特定のシステムのサポートに特化した組織がない場合、侵入者は通常、問題に対処します。 たとえば、お客様が直接実装するか、そのような企業のセカンドラインスペシャリストを介して実装するすべてのソフトウェアをサポートしています。



-オープンソース製品は、高価なソリューションの安価な代替品です

以前はそうだった。 現在、多くの製品の機能が独自仕様の製品と比較されています。 大企業自体（MS、IBM、HP、Odnoklassniki）がオープンソースにコミットすることが多く、多くの大規模システムがオープンソース上に構築されていることに注意してください。 これは相互に有益なやり取りです。原則として、企業は完成した結果をシステムに含めることができるという条件でコードをオープンソースにコミットし、詳細なテストに加えて多くの優れたコードを受け取ります。



-まだ紙のライセンスが必要

私はすぐに言うことができます-実装時にオープンソースの紙のライセンスを必要とする単一の事件はありませんでした。 一方、検査官がチェックしに来ず、「満杯」になった場合、プロプライエタリなソフトウェアには多くの問題があると確信しています。



-更新に問題があります...

OS上では、私は確かに言うことができます-問題は長く、定期的な手段によって十分に解決されています。 結局のところ、はい、中間エージェントがいないとアップデートを200〜300台のワークステーションに正しく配布できるとは限りませんが、それも解決されており、一般に特に難しいことではありません。

長所

繰り返しになりますが、顧客の頭では、オープンソースは通常、ガレージのどこかに鹿のセーターを着た無精ひげの男と密接に結びついています。 最初は、そのようなオプションを真剣に考えている人はいませんが、少し後に経済が問題を整理するように強制します。 実装が安価であり、サービスを維持するコストがはるかに少ないことが判明する場合があります。 そして、突然何らかの問題が発生した場合-更新またはパッチ（これはちなみに、出てこないかもしれません）を6か月待つことができますが、コミュニティの説明をリセットするか、自分で下に行くことができます。 世界中の誰もこれに直面していなくても、開発者は何が、どこで、どのように正確に発生するかを正確に追跡し、パッチを自分でインストールできることがわかります。 どこでどのように掘るかを正確に伝えることができます。



もちろん、あなたの改善が次のリリースに含まれないかもしれないという難しさ、そしてフォークが現れるかもしれないという事実がある場合-しかし、一般的に、これはすべて、コミュニティが考えているよりもはるかに簡単です。 もちろん、大規模な製品では、オープンソースの「子供時代」の病気がすべて含まれているわけではありません。



多くの人は完璧主義者であり、バグはクライアントの重要度の順に追跡されないため、オープンソースコミュニティは小規模のユーザーをあまり送信しません。 組織構造は、1つの取引相手をサポート付きで安全に送り、別の取引相手を受け入れることができるようなものです。 コミュニティ自体は非常にプロフェッショナルでフレンドリーです。

まとめ

オープンソースソフトウェアでの私の最初の経験は、8年前の研究所ででした。 * nixでメールとDNS、DHCP、postfixなどの多くのネットワークサービスをひねりました。 その後、ASPがありました。 ワークステーションでは、Ubuntuを使用しましたが、問題はありませんでした。 CROCでは、エンタープライズシステムと真剣に競合するソリューションが登場し始めた約3年前に、オープンインフラストラクチャソフトウェアの使用を開始しました。 したがって、オープンソースソリューションはSMBだけでなく、大企業でもうまく機能するものがあると確信できます。 そして、経済状況と一般的に欧米企業との関係に「感謝」し、オープンソースソフトウェアのトピックは現在非常によく発展しています。



ちなみに、このような決定の回収期間は通常1年から3年ですが、実装自体は平均で約6か月です。 通常、インフラストラクチャ監査が必要です。 新しいエコシステムの開発と、少なくとも第一線の内部テクニカルサポートのためのスタッフトレーニング。 メールalbelyaev@croc.ruで、状況に応じた特定の計算を表示できます。 または、オープンソースとベンダーの代替に関するワークショップに参加してください。 同僚と私は、さまざまなソリューションとその実装の例について詳しく話し、さらにはデモゾーンで何か面白いことを見せようとします。 登録はすでに開いています 。



数千台のマシンでLinuxがどのように動作するかについてのレーキをキャッチすることは非常に興味深いです。このスケールでは多くの興味深いことが現れます。 そして、私たちに何も借りていないコミュニティの一部の人たちが夜に私たちと一緒にバグを探しているのはとてもうれしいです...スポーツの興味から外れているようです。 または、それが彼らのコードだったからです。 または単にできるからです。 そしてそれは魔法です。



ところで、鹿のセーターを着たひげを生やした男性について。 CROCに移行した後の最も一般的な質問は、毎日ネクタイを着用する必要があるということです。 それで、はい、私はそれを着ました。 試用期間全体。