Amazon cloud или аренда железа в дата-центре. Какие за и против?

Question

[Andrey Osty]

Необходимо найти площадку для хостинга «платежной системы». Система состоит из сервера приложений (Java и Apache tomcat) и сервера баз данных (Oracle 11g). Так как система связана с финансами, то нужна высокая надежность и доступность. Поделитесь опытом, где лучше разметить систему в облаке или арендовать сервера в дата-центре и нанимать админов для построения кластера. Пожалуйста, выскажите все «ЗА» и «ПРОТИВ». Спасибо!

Answer 1

[antonevich]

Свое железо
возможность сертификации системы ФСТЭК и ФСБ +
безопаснее с точки зрения клиента +
возможность «хитрой» конфигурации +
множество параметров, зависящих от прямоты рук админа +-

Amazon
стоимость +
простота масштабирования +
«беспомощность» при проблемах хостера — В данном случае я бы выбрал собственное железо.

Answer 2

[antonevich]

Один админ вполне потянет на начальном этапе. Несколько админов нужно, скорее, для обеспечения «круглосуточности», а не из-за обилия работы.
С каналами есть два варианта, с автономной системой и без неё. Мы делали отказоустойчивость с автономной системой, так удобнее, нет проблем с отбором провайдером айпих и есть достаточно большое поля для маневра. Ставятся два дублирующих узла, как только мастер отваливается — поднимается слэйв. Маршрутизация в порядке, все довольны.
Если без автономной системы — проще выбирать датацентр с большим количеством операторов и подключаться к нескольким. C электричеством там обычно порядок, интернет у всех сразу не упадёт, вводы независимые. Мы выбрали для основного узла одну из площадок spb-ix.

Comments

[antonevich]

Да, а в облаке, обычно, это делают за нас. Разносить по регионам ноды неприятно, придется ездить к ним в гости =). Имеет смысл ставить вторую ноду, например, в Амстердам, чтобы отдавать много трафика за границу и работать при отключении света во всей Москве. Конечно, если это действительно нужно.

[Andrey Osty]

А в дата-центре нужно иметь своего человека или через kvm over ip все вполне можно разрулить в случаи чего? Спасибо, что тратите свое время на ответы на мои вопросы! Вроде, что проясняется. Вижу загвоздку только в финансах, сколько в это могут инвестировать.

[antonevich]

Kvm over ip помогает решить все проблемы, кроме сгоревшего железа. Поэтому хорошо, когда нода в своём городе. По финансам — для начала достаточно два небольших сервера с виртуализацией. Ставите на каждый машины haproxy, приложение и базу. Haproxy смотрит не упало ли что, базы синхронятся, приложение одно — спит, другое — работает. Haproxy, естественно не догма. Ну и фаерволов на сдачу.

Пожалуйста. =)

Answer 3

[la0]

Основная проблема облаков — диски.
Представьте, у вас есть «интерфейс» пропускной способности S.
На своём железе вы одни на нём, на облачном всех много. А что если все сразу в 0.00 бекапы генерировать начнут?
Ну и про сети всё выше уже расписали.

Comments

[lubezniy]

А что, в бизнес-приложениях часто бывают ситуации, когда надо сразу и резко масштабироваться по дискам? Вот ОЗУ ИМХО сразу не помешает в серверы поставить побольше: Java-приложения его, по моим наблюдениям, любят (с Oracle не сталкивался, не могу сказать). Ну и 64-битную ОС. А для бэкапа можно завести и отдельную маленькую машинку вне ДЦ, хоть на Atom.

[la0]

Кто-нибудь мерил скорость дисков систематически амазона? Я мерил. На кардиограмму похоже.

Answer 4

[Николай Турнавиотов]

Платежные системы — это сертификации местных и не только местных управляющих органов, поэтому размещать такое на каком-то «непонятном» Амазоне Вам не дадут — у меня немного другой профиль работы, но оборудование и серверная по основному предоставляемому компанией сервису очень сурово проверялось небольшое время назад проверяющей гос-структурой.
В СНГ требования приблизительно одинаковы к таким вещам.

Answer 5

[Andrey Osty]

множество параметров, зависящих от прямоты рук админа +-

Это потянет один админ или нужен штат из 2-3 человек?

«беспомощность» при проблемах хостера — В данном случае я бы выбрал собственное железо.

Проблемы с каналами связи могут быть и на своем железе. Нужно иметь несколько провайдеров. Как думаете если одну из нод кластера вынести в другой ДЦ, в другом регионе — это поможет обеспечить постоянную доступность и надежность системы? Интересно как это сделать на своем железе и в облаке?