cloud computing en gobierno - fundación dintel · director, gts offerings management &...

Congreso DINTEL Cloud-Computing

8 de Febrero de [email protected]

Cloud Computing en GobiernoAplicaciones y Experiencias

Juan C. (Tito) AgüiDirector, GTS Offerings Mngt&[email protected]

Congreso DINTEL. Cloud Computing 2011 -- 8 de Febrero de 20100, Madrid

Cloud Computing: Aplicaciones y Experiencias

Juan C. AguiDirector, GTS Offerings Management & Development

2

Por que Clouden las AAPP ??




3

Como ejemplo, la administración EEUU ha anunciado cinc oáreas de foco, u objetivos para el IT Federal

Seguridad IT

Disminución de los Costes de Gobierno

Innovación

Garantizar la Aperturay la Trasparencia

DemocraciaParticipativa

FederalIT




• Consolidación del IT de la Administración

• Reducir el uso de energíaa

• Desplazar hacia un modelo de servicioscompartidos las actividades de soporte de la Agencia

• Reducir la carga de soporte de IT y evolucionar hacia modelos de autoservicio electrónico

• Reutilizar la capacidad extra paraacomodar picos de carga

• Proveer un servicios y un modelo de seguridad de primera línea que permita a cada ente público obtener los niveles de protección deseados.

4

IBM puede ayudar, con soluciones Cloud, a los a esos c incoobjetivos




5

Soluciones Cloud de IBMpara las AAPP




Comparison of IBM Offerings

Cross Brand • CloudBurst ( Hw, Sw & Svcs en un sistema pre-integrado)

Servicios de Consultoriay específicos de Gobierno

Cloud Consulting• Cloud Infr. Strategy & Planning• Compute Cloud Scoping• Cloud Strategy & Change (for consumer & provider)• IBM Testing Services for Cloud (AMS)

Private Cloud Enablement(based on Ref. Impl. Architecture)

Federal Community Cloud• IaaS – Small, Med, Large• PaaS – OS, WebSphere, Rational• SaaS – LotusLiveFISMA compliant / Federal

only

Servicios de Infrastructura Sistemas HW

Cloud Consulting• Cloud Infr. Strategy & Planning• Compute Cloud Scoping

Private Cloud Enablement

Common Compute Cloud (CCC)-- Dev Test Cloud-- Desktop Cloud -- Storage Cloud -- Collaborative Cloud-- PaaS pre-configured software images (Rational, Lotus, WebSphere, DB2 and Informix) Open to commercial / Gov’t

Cloud Consulting• Cloud Infr. workshop

Compute on Demand (COD)-- IaaS-- PaaSOpen to commercial / Gov’t

6




IBM offers a range of Cloud Computing delivery models …

� Enterprise owned� Either enterprise

operation or 3rd party� Fixed price or time and

materials services� Internal network� Dedicated assets

� IBM owned and operated

� Centralized, secure delivery center

� Fixed price, time and materials, or pay as you go

� Internal network� Dedicated assets

� Mix of shared and dedicated resources

� Shared facility and staff

� Pay as you go� VPN access or

public internet

� Shared resources

� Elastic scaling� Pay as you go� Public internet

EnterpriseEnterpriseData

CenterPrivate Cloud

EnterpriseData Center

IBM operated

Managed Private Cloud

IBM owned and operated

IBM owned and operated

Hosted Private Cloud

User A

User B

User C

User D

User E

The IBM Cloud

Enterprise AEnterprise B

Enterprise C

The IBM Cloud

Private Cloud Services Public Cloud Services

Shared ServicesIBM Managed IBM HostedCompany-Owned




http://www.ibm.com/cloud/solutions/development

Enhance the experience • New features and functions enhance the user

experience–Click-to-Order a cloud account–Easy to order value add Premium services–Easy to engage with on-line experts–Easier to use–Even better performance

Expand the Reach • New Microsoft Windows

2003 & 2008 support provides reach to key markets – Mid-Market and Enterprise

Expand the workload�New features address more

complex workloads and workloads beyond Dev/Test

–Multiple disk mount–Persistent storage cloning–Multiple IP addresses

What new in R1.3

More than 53 distinct SWG products including pre-release softwares.

Development & Test on the IBM Cloud : Public

ES, FR, IT




• Pre-integrado de fábrica• Entregado y soportado

como un único producto• Servidores,

almacenamiento, comunicaciones y software pre-empaquetados y pre-configurados

• Pre-integrado de fábrica• Entregado y soportado

como un único producto• Servidores,

almacenamiento, comunicaciones y software pre-empaquetados y pre-configurados

CloudBurst“Cloud in a Box”

Fácil de pedir, instalar, gestionar y hacer

crecer BladeCenter

VMware / KVM

Systems Director

Tivoli

Servicios de instalacióny configuración

IBM Smart Systems CloudBurst




What is Desktop Cloud ?

Virtualized environmentVirtualized

environment

Always availableAlways

available

Available from anywhere

Available from anywhere

Secured environment

Secured environment

10




Private Cloud Options

Virtual client

Virtual machines

Thin client

Virtual client

Blades or rack-based

servers

Users

Shared services

Published desktop

Thin client

Blades or rack-based

servers

Shared services

Users

Smart Business Desktop on the IBM Cloud

Cloud Delivery

Thin client

Rack-basedservers

Users

Virtual client

IBM Cloud Option

Streaming services

Streaming

Streamingservice

x3550,x3650 servers

Thin client

11

Soluciones Públicas y Privadas para Virtualización del P uesto




User data

Active Directory

AppsE-mail

Work-at-home

Access Fabric

Thin clients &Repurposed PCs

Remote office Desktops

Bank of Tokyo-Mitsubishi

100% in-house

100% remoto

O un entorno mixto sin

perder el pago flexible

Estación de trabajo y escritorio virtualizado




LotusLive es un conjunto de servicios de colaboració n

ArchivosMi red

Reuniones Web

Eventos

Chat

Actividades

EncuestasPresentaciones

Correo y calendario




Portfolio LotusLive

LotusLive MeetingsServicio de reuniones online queintegra Web, audio y video.

LotusLive EventsHerramientas para crear, gestionar y conducir seminariosweb para hasta 999 personas

LotusLive ConnectionsServicios de colaboración quepermiten almacenar y compartirficheros, gestionar actividades, realizar chats online.

LotusLive NotesUna versión online del popularLotus Notes.

LotusLive EngageCombina su red con capacidadesde colaboración y conferenciasWeb.

LotusLive iNotesServicio de correo web

Conferencias Web Colaboración Correo Electrónico




15

Aplicaciones al Mundo de la Educación y la Ciencia




File and print

Learning

management

Systems mgmt.

Data mining

Las Organizaciones Educativas están adoptando “Cloud Co mputing” en base a lasdiferentes “Cargas de Trabajo” posibles.

Web serving

Research computing

[Low data/compute]

Research computing

[High data transfer]

Collaboration

Application development

and test

Teaching and learning services

Administrative services

Research services

Virtual desktop

EmpezarAqui !

Student systems

Financial systems

Máximo Beneficio en Cloud Externa

Menoresfuerzo

para Cloud

Mayor Esfuerzopara Cloud

Menor Beneficio de Cloud Externa




La visión de IBM ofrece una solución integrada de los diferentes actores

• Consumo de recursos IT• Provisión de software libre• Acceso remoto a servicios

Aulas en los Campus• clientes ligeros• Servicios compartidos

Entorno virtualizado

Valor diferenciador:• Menor coste de gestión• Mejora de la seguridad• Mayor vida útil dispositivos• Sostenibilidad medioambiental• Mejorar el nivel de servicio• Aumentar el acceso

• Utilización dispositivos IT• Clientes ligeros

Educación móvil para estudiantes

Estudiantes de primaria• PCs o dispositivos ligeros• Reduce el coste, permite 1:1

¿Por qué IBM?• Aproximación personalizada• Multi-dispositivo• Orientado a un centro de proceso• Basado en SW abierto• Líder en el campo de la educación

Capacidades de IBM• Acceso virtual a la infraestructura• Solución de clientes virtuales• Solución de Cognos BI• Lotus Open Client and LotusLive• Servicios financieros

Socios tecnológicos• Devon IT, Wyse, Lenovo• Cisco• MoodleRooms, Sakai• Mainline• …otros

Administradores• Clientes ligeros• Menor coste, ecológico• Menor consumo de recursos

Editoriales• Contenidos de apoyo• Actualizaciones

Padres• Progreso• Integración

Profesores




Infraestructura centralizada

Servicios de virtualización

Alumnos, profesores, directores y padres

Infraestructura Pública

IBM

Clouds públicas

Servicios de gestión

Servicios educacionales

Escritorio On Demand

Información bajo demanda

Infraestructura de banda ancha

Marco de trabajo estándar

Infraestructura virtual de IBM Soluciones de dispositivos

Servicios de gestión

Dispositivosligeros

Servicios de consultoría

Servidores y almacenamiento

Para conseguir una clase más inteligente IBM integra las t ecnologíasactuales con la mejora de la calidad, la facilidad en el acceso y la optimización de costes




IBM y la Fundación Germán Sánchez Ruipérez colaboran en hacer realidad una educación “mas inteligente”.

En la gestión de los recursos tecnológicos , habilitando centros de servicios compartidos centralizados y optimizando al máximo el servicio y mantenimiento de la tecnología.

En el aula , donde el profesor pueda utilizar los recursos IT de una forma segura, estable, ubicua e integrada con el método educativo, sin tener que preocuparse por el mantenimiento de la tecnología.

Objetivos:� Mejorar la

calidad de la enseñanza

� Facilitar el acceso a la tecnología

� Optimizarcostes

En la gestión de los recursos tecnológicos , habilitando centros de servicios compartidos centralizados y optimizando al máximo el servicio y mantenimiento de la tecnología.

En el aula , donde el profesor pueda utilizar los recursos IT de una forma segura, estable, ubicua e integrada con el método educativo, sin tener que preocuparse por el mantenimiento de la tecnología.

Objetivos:� Mejorar la

calidad de la enseñanza

� Facilitar el acceso a la tecnología

� Optimizarcostes

Demo disponible en el IBM FORUM (Madrid)




“One of the model zones to offer software outsourcing services inChina” – Mr. Zhu Weiping, Party Secretary of Bin Hu District,

Wuxi Municipal Government, February 1, 2008

“A milestone in service oriented computing” – T.W. Liu, Chairman and CEO, iSoftStone, February 1, 2008

The IBM/Wuxi model of Cloud Computing for Innovatio n Parks

First Commercial Cloud Computing Center•Accelerates transformation to a service-led economy•Eleven parks created for software outsourcing•IBM CloudBurst selected as technology base

Benefits•Fast deployment of software development environments•Up to 200K software developers•Cost efficient shared infrastructure

Software Development

Cloud Computing Management Services

Virtualized Physical Servers

Virtualized Physical Servers




Dr. Mladen Vouk, “the father of VCL”

Professor and Head of Computer Science Department, and Associate Vice-Provost for Information Technology

North Carolina State University, Raleigh, NC

Students

“The applications you need when you need them”

Faculty

“Go from days to hours a month of management”

University IT

“Increase efficiency by reducing redundancy”

A partnership with IBM and others, to develop a new

generation of IT resources

• VCL project development started in 2003• NCSU production use started in 2004• Support for both HPC & non-HPC workloads• Won several awards• Currently NCSU VCL

- is open to 30,000+ NCSU student and faculty- has 1,300 to 1,500 Blades in production- delivers over 460,000 CPU hours to general reservations (desktops, sub-clouds, classroom, etc.) annually, and over 7,000,000 HPC CPU hours.

• Number of user sites in and outside NC, e.g., NC Community College System, UNC SystemUniversities, Virginia VCL consortium (GMU just won a significant award for its VCL), GSU, UMBC, GSU, TTP, UofSC, Southern, Cal State System, Montana, NYU, etc.

NC State Cloud Computing is powered by its Virtual Computing Laboratory technology




22

Centros deServicios Compartidos




Modelo de Servicios compartidos, en base al equilib rio entre Similaridad y Control

Necesidad de capacidadde decisión local en razón de la capacidad de respuesta, adecuación y diferenciación

Similaridadesestratégicas, operacionales y/oadministrativas entre las U. Negocio.

Similaridades selecio-nadas, pero significati-vas, entre las U. Neg.

Pocas similaridadesestratégicas, Operacionales o Administrativas entre las Unidades de negocio

Similaridad

Necesidad de un balance entre los modelos de gestiónlocal y Centralizado

Necesidad Mayoritaria de Consistencia, Estandarización, y dirección común

Algunos, limitados, elementos comunesentre las U. Negocio

Consolidar procesosde forma selectivabajo la dirección de la unidad local de negocio

Consolidar la funcionalidad y el control de los recursos de IT

Dejar la funcionalidad, y el control de lo recursos en el nivellocal

Fijar políticasconsistentes y comunes que lasunidades locales debnimplementar

Necesidad deControl

“Hosting”

“Local” “Standard”

“Central”

?

?




Duplicate Shared Service Centers (SSC)by organization for each region

A) Organizational UnitA) Organizational Unit B) Center of ExcellenceB) Center of Excellence

Process Approach - Each processdelivered from the best-in-class

Region 1 Region 3Region 2

SSC processes all BU’s across a given geographical region

D) RegionalD) Regional

A single SSC processes all BU across all locations

E) GlobalE) Global

C) CountryC) Country

SSC’s are located by countryprocessing data for each org. unit

When we have short listed the process candidates, wethen need to assess the various organizational models ...




Nuestra oferta CSP2 capacita Telcos, grandes Org de IT y Centrosde Servicio Compartido como proveedores de Cloud a terc eros

CREATE MANAGE

Empower Integrated

Service Management

MONETIZE

Energize Cloud Sales & Optimize

the Customer Experience

Exploit AdvancedAutomation

Rapidly Launch PartnerEnabled Apps/Services

Infuse Creativity Into the Service Portfolio

Market White LabeledIBM Cloud Services

Rapidly Launch PartnerEnabled Apps/Services

Infuse Creativity Into the Service Portfolio

Market White LabeledIBM Cloud Services

Maximize Effectivenessof Sales Channels

Leverage Intelligencefor Differentiation

Optimize Self-ServiceWeb Portals

Maximize Effectivenessof Sales Channels

Leverage Intelligencefor Differentiation

Optimize Self-ServiceWeb Portals

Rely on Carrier GradePerformance and

Unmatched Scalability

Deliver Highly Secure,Quality Assured Services

Ignite Innovation and Differentiate

the Service Portfolio

Cloud Service Provider Platform (CSP2) - the world’s first carrier-grade, highly secure a nd scalable integrated cloud service management solution empowe ring CSPs to Create, Manage, & Monetize cloud services fast.




26

Oferta Cloud paraAdministración Pública (US Example)




… Dentro de la Admon, se preveen modelos más complejosde SSC, desde el más centralizado, al modelo de “Tienda ”

Del

iver

y M

odel

• Single Authority• Single Service• Secure Hosted

inside client firewall

Ser

vice

Mod

el

Single Authority

Enterprise

Provider owned and operated

Hosted Private Cloud

User DUser A

Hybrid (Public/ Private) Cloud

Services

User BUser CEnterpriseEnterprise

Enterprise

Shared (Private) Cloud Services

EnterpriseEnterprise

Enterprise

Shared (Private) Cloud Services

• Shared processacross Many Authorities

• Many standard Services to multiple authorities

• Club Cloud Model• Secure access to • PAYG service

Regional ‘Club’ Model

• Club Model with Shared Data

• Optimising city systems & across a jurisdiction unit

• Linking services with common data and processes

City ‘Club’ Model

• Massive Self Service

• Brings Citizen service provision

• PAYG across multiple services and agencies

Shared Government E-Market Place

1 2 3 4

Federated/Collegiate Centralised & Endorsed




282828

Federal Community Cloud Conceptual Framework

IaaS

PaaS

SaaS

� Customer Value� Market

Differentiation

Initial Offerings

Standardization, Secure, Scalable, Cost Competitive

Defense & Intelligence Homeland Security, Justice

GeneralGovernment

WebHosting Env’s

CapacityOn Demand

Development Testing

Env’s/Tools

Lotus Live

Maximo

Analytics

FM

CRM

Storage Surge

SaaS offerings listed are for

example purposes only and will be

based on customer demand

Future Offerings




2929

4 GBRAM blks

Upgrades

32 GB Storage Blocks

Infrastructure as a Service (Iaas) Options

Platform as a Service (Paas) Options

Generic LAMP stack(all Open Source)

IBM Web applicationserver stack Rational tools stack

Red Hat Enterprise Linux 5 Windows 2008 R2 Standard

SMALLSmall MEDIUMMedium LARGELarge

Federal Community Cloud Offerings

IaaS is based on IBM X86 HW & SAN based storage plat form with various user options forcomputing capacity (CPU and memory). Standard bandw idth for data in/out of Cloud.

Federal Community Cloud Offerings




30

Federal Community Cloud

30

Service Offering

Description

Federal Agencies The Federal Community Cloud is for the sole consump tion of Federal Agencies. All Federal Agencies qualify to use the cloud for t heir compute resource needs.

Shared Cost Tenants of the Federal Community Cloud only pay a f raction of the cost for access to state of the art hardware, software and s upport.

Security IBM will operate and maintain the cloud in accordan ce with Federal Security Guidelines currently at the FISMA Moderate level.

Resource Bursting The Federal Community Cloud supports resource burst ing that would be necessary if natural or manmade disasters occur or for seasonal peaks.

Service Level Agreements

The FDC will work directly with each Agency on the necessary SLA’s to address their needs and the needs of their customers.




IBM federal data centers meet all federal physical security requirements

31

IBM SiteIBM Site

Security Perimeter

Video Surveillance

Visitor Registration & Escort

IBM Federal Data CenterIBM Federal Data Center

FDC CageFDC Cage

RackRack

Racks/Cabinets Unique Key Locks

Badge Access for Building Entry

IBM Controlled Access

Dual Authentication Smart Card &Bio-Metrics

Man-Trap with sensor to detect ‘piggy-backing’

Video Surveillance Video Surveillance

Raised Floor WireMesh Cage

Dual AuthenticationBadge & Bio-Metrics




Cloud architecture

� Dynamic network and information management...

� ... highly focused on security

32

U.S. Air Force demonstrates mission-oriented cloud architecture for cyber security

Challenge

The U.S. Air Force network manages nine major commands, nearly 100 bases, and 700,000 active military personnel around the world. Wanted to design a secure cloud computing infrastructure capable of supporting defense and intelligence networks, pushing the technology boundaries of cloud computing with an infrastructure design that supports large-scale networks while meeting rigorous security standards and the government's Information Assurance guidelines.

Solution

•IBM researchers, software architects, analytics specialists and cyber security experts worked with military personnel to introduce an unprecedented level of security and network resiliency into the Air Force cloud design.

•Designed with real-time processing of sensors, monitors and devices

Benefits

•Advanced “stream computing” analytics allow the Air Force to perpetually analyze massive amounts of data flowing through its network for fast, accurate, and actionable insights about possible threats, while automatically preventing disruptions

•Customized executive-level dashboards deliver up-to-the-second information on the health and status of the network that facilitates decision-making

•Demonstrates advanced cyber security and analytics capable of protecting sensitive data

•Offers enhanced security, policy management and compliance management




NATO and IBM to Use Cloud Technology for Improved C ommand and Control




34

Cloud enSanidad




35

medical analytics

medical records & images

management

Specific features : i.e., implement a comprehensive, integrated public health information system that will help public health professionals work together to efficiently manage individual cases, outbreaks, immunizations, and vaccine inventories.

collaboration desktop cloud storage cloud compute clou d

HealthCare: Cloud offerings

Key Cloud IT Infrastructure value propositions in Healthcare




Desktop Cloud en Hospitales: Una Experiencia Pionera

� La combinación entre single-sign-on y autenticación de doble factor porRFID+PIN posibilita que los usuarios tengan disponible su sesión en el puesto de trabajo minimizando el uso del teclado.

“Los médicos y enfermeras deben poder acceder a su puesto de trabajo intentando minimizar el uso del teclado”

� Cada usuario dispondra de un identificar único de usuario paraacceder a su puesto de trabajo desde cualquier dispositivo de acceso.

“Es necesario garantizar la trazabilidad y seguridad de la utilización del puesto de trabajo y acceso a datos facil itar el cumplimiento con las regulaciones existentes”

� La virtualización del escritorio posibilita que la sesión “viaje” con el usuario y su estado sea persistente al conectarse desde distintospuntos de acceso.

“Para mejorar la productividad es importante que la sesi ón de usuario se mantenga al conectarse desde cualquier punto d e acceso”

La propuesta de IBM incluye

� Solución modular en cuanto a seguridad e infraestructura de puesto de

trabajo

� Combina soluciones prediseñadas de

IBM

� Basada en sistemas de autenticaciónsingle-sign-on y virtualización de escritorio




37

Cómo empezar ?

Pasos TácticosMovimientos Estratégicos




Six Steps to Cloud implementation

Create IT roadmap

Implement Cloud services

Establish architecture

Define business value

Determine Cloud delivery model

Assess workload




http://www.ibm.com/cloud

http://www.ibm100.com

Gracias !

cloud computing en gobierno - fundación dintel · director, gts offerings management &...

Documents