Cómo la automatización mejora la precisión en la gestión de nubes privadas

Un número creciente de organizaciones está invirtiendo en centros de datos virtualizados, automatizados y nubes privadas. Esto quizás no sea una sorpresa si se considera el menor costo de infraestructura, mayor agilidad y mejor seguridad que ofrecen en comparación con arquitecturas tradicionales cliente-servidor o nubes públicas.

Estos beneficios pueden ayudar a las líneas de negocio a capitalizar nuevas oportunidades, responder a las demandas de los clientes y adelantarse a la competencia.

Sin embargo, para evitar retrasos en el despliegue de la nube privada, es importante que las organizaciones prioricen una inversión en control de red escalable y automatizado. Si bien los elementos de servidores y almacenamiento en una nube privada pueden estar ampliamente automatizados, es probable que la red correspondiente se aprovisione y configure manualmente.

Un departamento de TI pasará por una serie de fases a medida que madure su infraestructura de nube privada, la primera de las cuales es proyectos piloto. Aquí, el equipo de TI utilizará aplicaciones y cargas de trabajo no críticas para probar el diseño y la infraestructura de su nube.

Ver también: Le guste o no, los datos críticos SÍ están en riesgo en la nube

Hacer esto no solo les permitirá ganar confianza y experiencia, sino también realizar los cambios necesarios antes de pasar a la segunda fase de producción, cuando una o un pequeño número de cargas de trabajo críticas para el negocio se muevan a la nube.

Finalmente, tras los ajustes necesarios adicionales, la iniciativa se desplegará completamente, posiblemente involucrando entornos de nube geográficamente dispersos en múltiples centros de datos, y ejecutándose en plataformas de nube multi-proveedor.

Gestión de riesgos

Cada una de estas fases puede resultar riesgosa. Independientemente del tamaño y escala de la iniciativa, si el despliegue no está correctamente sincronizado en todo el proceso, es poco probable que funcione sin problemas.

Por ejemplo, los grupos dispares que tratan con la nube privada pueden presentar un gran desafío.

Mientras el equipo de servidores puede ser responsable del componente de virtualización, todos los aspectos de red pueden ser manejados por un equipo completamente diferente. Como resultado, el equipo de red puede carecer de visibilidad sobre los recursos de máquinas virtuales (VM) a medida que se crean y destruyen, dificultando vincularlos a tareas de configuración y configuración automatizadas.

Sin esta visibilidad, hay poco sentido en que los equipos de red siquiera intenten cumplir con políticas de auditoría y seguridad, dado que no tendrán información precisa sobre qué direcciones IP y registros DNS están asignados a qué VM en un momento dado.

Numerosos factores como aplicaciones, ubicaciones y usuarios necesitan ser rastreados para VMs y redes, direcciones IP y zonas DNS. La mayoría de los administradores de servidores tendrán acceso a esta información, pero es probable que los equipos de red no.

Sus respuestas tenderán a ser lentas debido a la dependencia de métodos manuales para la creación y eliminación de VMs.

Cumpliendo la promesa de entrega rápida

Una nube privada solo puede ser tan rápida como su componente más lento. La promesa de entrega rápida, arguiblemente una de las principales atracciones del despliegue de nube privada, puede verse obstaculizada por el tiempo que puede tomar aprovisionar manualmente registros DNS y direcciones IP en un entorno virtual. Este proceso a menudo puede ser inexacto e ineficiente, y puede resultar en una proliferación de direcciones IP y registros DNS sin usar.

La posibilidad de una interrupción de red potencialmente costosa causada por servicios DNS, DHCP y gestión de direcciones IP poco fiables, colectivamente conocidos como DDI, puede representar una amenaza significativa para cualquier organización, con riesgos que se extienden más allá de la red misma.

Es posible que las inexactitudes puedan llevar a que clientes internos clave sean facturados incorrectamente —y comprensiblemente molestos— si las direcciones IP de las VMs se usaran para fines de facturación. Y unos pocos keystrokes erróneos podrían resultar en conflictos de direcciones IP que a su vez podrían causar tiempo de inactividad significativo en el entorno de nube privada.

Ver también: El gran mito de TI: ¿la nube es realmente menos segura que on-premise?

Los servicios DDI de alta disponibilidad son cruciales para aquellas nubes privadas que ejecutan cargas de trabajo críticas, o que abarcan múltiples ubicaciones geográficas diferentes, proporcionándoles la escalabilidad y resiliencia que necesitan para funcionar eficazmente.

Y a medida que las organizaciones miran hacia el futuro, pueden descubrir que los límites en la escalabilidad de su red pueden obstaculizar el despliegue de los tenants y VMs adicionales requeridos para satisfacer las demandas que su crecimiento dicta.

Principios de automatización, integración y visibilidad

El éxito de una organización en el despliegue de una nube privada depende en gran medida de que comprenda y dé consideración urgente a factores críticos como los mencionados anteriormente.

Adoptar un enfoque basado en los principios de automatización, integración y visibilidad ayudará a una organización a tomar un control más efectivo de su despliegue de nube privada.

Por Arya Barirani, VP, Marketing de Producto, Infoblox