Como arquitetos de soluções, essa é uma pergunta que meus colegas de equipe e eu ouvimos com frequência. Basta colocar:
Nuvem privada dedicada (DPC) é definida como um conjunto de recursos de computação, rede e, às vezes, armazenamento de um único locatário fisicamente isolado, provisionado exclusivamente para apenas uma organização ou aplicativo.
A nuvem privada virtual (VPC) é definida como uma coleção de recursos de computação, rede e armazenamento multi-tenant, mas virtualmente isolada.
Uma analogia simples para comparar os dois seria escolher entre uma residência privada unifamiliar (DPC) e um edifício de condomínio (VPC).
Apesar das diferenças, as nuvens privadas virtuais e dedicadas oferecem ambientes seguros com opções de gerenciamento flexíveis, que permitem que você se concentre em seu negócio principal em vez de se esforçar para manter o monitoramento e a manutenção diários da infraestrutura.
Vamos discutir cada produto de nuvem em maior profundidade e revisar os casos de uso de nuvens dedicadas versus nuvens privadas virtuais. Usarei os produtos de nuvem privada dedicada (DPC) e nuvem privada virtual (VPC) do INAP como exemplos para os diferenciadores DPC e VPC.
Nuvem privada dedicada (DPC)
Os DPCs são ambientes de computação isolados e escaláveis, feitos sob medida para atender a requisitos exclusivos e adequados para qualquer carga de trabalho ou aplicativo. DPCs são ideais para aplicativos de missão crítica ou legados. Quando os aplicativos não podem ser facilmente refatorados para a nuvem, um DPC pode ser uma solução viável. O DPC também é ideal para organizações que buscam reduzir o tempo gasto na manutenção da infraestrutura. Você não precisa sacrificar o controle, a conformidade ou o desempenho com um DPC. INAP DPCs são construídos com tecnologias confiáveis de classe empresarial, fornecidas por VMware ou Hyper-V.
Casos de uso DPC:
Requisitos de conformidade e auditoria, como PCI ou HIPAA
Requisitos de segurança rigorosos
Aplicativos de grande escala com requisitos rigorosos de desempenho e / ou armazenamento de dados
Aplicativos legados, que podem exigir chaves de hardware ou componentes de licenciamento de software específicos
Migração de data center - dimensione computação física, capacidade de rede e armazenamento conforme necessário, sem investimentos significativos em construções de data center
Requisitos de rede complexos, que podem incluir MPLS, SDWAN, conexões de camada 2 privadas para clientes, fornecedores ou parceiros
Ambientes de recuperação de desastres totalmente integrados, ativos ou hot-standby
Serviços de gerenciamento de infraestrutura, todo o caminho até o sistema operacional
Altos requisitos de CPU / GPU / RAM
Ambientes de IA
Big Data
Sempre em aplicativos que não são adequados para provedores de hiperescala
Diferenciadores DPC do INAP:
Projetado e com o "tamanho certo" para atender aos seus requisitos de aplicação, economia e conformidade
Construído com tecnologias de classe empresarial e equipado com VMware ou Hyper-V.
Utilize computação 100 por cento isolada e ambientes de locatário único altamente seguros, perfeitos para conformidade com PCI ou HIPAA.
Opções flexíveis de computação e armazenamento de dados que permitem atender a todos os requisitos de desempenho e crescimento de aplicativos.
Os serviços gerenciados por sistema operacional liberam tempo de tarefas rotineiras de patch
A transparência na tecnologia de infraestrutura central permite a você visibilidade completa nas interfaces do ambiente.
Sem restrições no dimensionamento das VMs ou cargas de trabalho do aplicativo porque a infraestrutura é projetada de forma personalizada para as necessidades de tecnologia específicas da sua organização.
Comutação SDN para gerenciamento de rede flexível, rápido e fácil ou comutação dedicada para configurações de rede complexas para atender a quaisquer requisitos de rede.
Serviços de segurança MDR disponíveis, que incluem varredura de vulnerabilidade, IDS / IPS, gerenciamento de log com SOC (Security Operations Center)
Backups em nuvem fora do local e DRaaS totalmente integrado e gerenciado disponíveis.
Diferenciadores DPC do INAP:
Projetado e com o "tamanho certo" para atender aos seus requisitos de aplicação, economia e conformidade
Construído com tecnologias de classe empresarial e equipado com VMware ou Hyper-V.
Utilize computação 100 por cento isolada e ambientes de locatário único altamente seguros, perfeitos para conformidade com PCI ou HIPAA.
Opções flexíveis de computação e armazenamento de dados que permitem atender a todos os requisitos de desempenho e crescimento de aplicativos.
Os serviços gerenciados por sistema operacional liberam tempo de tarefas rotineiras de patch
A transparência na tecnologia de infraestrutura central permite a você visibilidade completa nas interfaces do ambiente.
Sem restrições no dimensionamento das VMs ou cargas de trabalho do aplicativo porque a infraestrutura é projetada de forma personalizada para as necessidades de tecnologia específicas da sua organização.
Comutação SDN para gerenciamento de rede flexível, rápido e fácil ou comutação dedicada para configurações de rede complexas para atender a quaisquer requisitos de rede.
Serviços de segurança MDR disponíveis, que incluem varredura de vulnerabilidade, IDS / IPS, gerenciamento de log com SOC (Security Operations Center)
Backups em nuvem fora do local e DRaaS totalmente integrado e gerenciado disponíveis.
Nuvem privada virtual (VPC)
As VPCs são ideais para aplicativos com requisitos de recursos variáveis e organizações que buscam reduzir o tempo gasto na manutenção da infraestrutura sem sacrificar o controle de suas máquinas virtuais, conformidade e elasticidade. Eles fornecem um cenário personalizado de usuários, grupos, recursos de computação e uma rede virtual que você define. Diferentes organizações ou usuários de recursos VPC não têm acesso ao hipervisor subjacente para personalização ou monitoramento da instalação do plug-in.
As VPCs são pré-projetadas para cargas de trabalho menores a médias e fornecem ferramentas de gerenciamento e monitoramento. Eles permitem uma implementação de aplicativo muito rápida porque a computação, segurança, armazenamento e hipervisores altamente disponíveis já estão implementados e prontos para sua carga de trabalho.
Casos de uso de VPC:
Cargas de trabalho de pequeno a médio porte com 10 a 25 VMs e requisitos de rede simples
Aplicativos com requisitos de RAM mais baixos
Ideal para capacidade adicional necessária para projetos. Implante em horas, não dias.
Acelere rapidamente máquinas virtuais (VMs) ilimitadas por host para dar suporte a novos projetos ou a capacidade máxima do ciclo de negócios de adicionar recursos sob demanda rapidamente
Diferenciadores VPC do INAP:
Projetado para implementações rápidas, permitindo que você elimine prazos longos de fornecimento e aquisição
Serviços de segurança gerenciada por escudo incluídos
Segurança física 24 horas nos sete dias da semana em data centers com certificação SSAE 16 / SOC 2
Redes privadas e segmentação
Segurança da conta para acesso seguro ao portal
Proteção e mitigação de DDoS
Os serviços gerenciados por sistema operacional liberam tempo de tarefas rotineiras de patch
A interface fácil de usar simplifica o gerenciamento e reduz as despesas operacionais de treinamento da equipe de TI
Backups em nuvem fora do local e DRaaS totalmente integrado sob demanda (Paygo) disponíveis
Serviços de segurança MDR disponíveis, que incluem varredura de vulnerabilidade, IDS / IPS, gerenciamento de log com SOC (Security Operations Center)
Próximos passos
Você sabe qual modelo de nuvem privada funcionará com a carga de trabalho e os aplicativos da sua empresa? Esteja você certo de que um DPC ou VPC será uma boa opção ou ainda não tenha certeza, os especialistas do INAP podem ajudar a levar sua infraestrutura de nuvem para o próximo nível. Converse hoje para falar sobre nuvem privada
O Avance Network é uma comunidade fácil de usar que fornece segurança de primeira e não requer muito conhecimento técnico. Com uma conta, você pode proteger sua comunicação e seus dispositivos. O Avance Network não mantém registros de seus dados; portanto, você pode ter certeza de que tudo o que sai do seu dispositivo chega ao outro lado sem inspeção.