Kamu Entegre Veri Merkezleri

Transkript

1 Kamu Entegre Veri Merkezleri Mustafa AFYONLUOĞLU TBD KamuBİB XVI Ulusal Veri Merkezi ve Kamuda Gelecek Öngörüleri Çalışma Grubu Başkanı Afyonluoglu [at] gmail.com 1

2 Yaklaşımlar Genel Çerçeve Mevcut Durum Çalışmaları Uluslararası Örnekler UVM Aşamaları ve Öngörüler 2

3 Amaç Kamu Kurumlarındaki mevcut Veri Merkezlerinin, altyapı olarak entegre edilmiş merkezi bir yerde konsolide edilmesi ile oluşturulacak Ulusal Veri Merkezi ne İlişkin : - Faydalar - Ülkemizdeki Mevcut Durum - Ulusal ve Küresel Gelişmeler - Uygulanabilir Senaryolar - Bu gelişimin Kamuya, teknik, mali ve idari Etkilerinin İncelenmesi 3

4 Yol Haritası - Genel Çerçeve - Nedir, Ne Değildir? Kazanımlar - Mevcut Durum Çalışmaları - Kamu Kurumları Veri Merkezi Kapasite Envanteri BİDB lıklarının Konu Hakkındaki Değerlendirmeleri - Uluslararası Örnekler - Küresel Eğilimler Dünyadaki Başarılı Örnekler (Özel Sektör ve Kamu Kurumları) - UVM Geçiş Senaryoları ve Öngörüler - Veri Merkezi Entegrasyonu Yaklaşımları Uygulanabilir Senaryolar ve Kamuya Etkileri UVM ve Güvenlik 4

5 Yaklaşımlar Genel Çerçeve Mevcut Durum Çalışmaları Uluslararası Örnekler UVM Aşamaları ve Öngörüler 5

6 Bilgisayar sistemleri ile depolama, güç kaynakları, iklimlendirme, çevresel kontrol, iletişim, güvenlik gibi ilgili altyapıları / bileşenleri barındıran tesis 6

7 Sunucular Yönetim Merkezi Jeneratör Enerji Soğutma Depolama Üniteleri Güç Kaynağı ve Aküler Güvenlik Nitelikli İnsan Kaynağı 7

8 Dünyada Yıllık Veri Merkezi Harcaması 1.5 Trilyon Dolar a ulaşmaktadır 25% Yeni Projeler İşletme 75% IBM- Global Technology Services Research Report: IDC, Data Center Operational Efficiency Best Practices», Nisan

9 Siber Güvenlik İşletme Maliyeti Fiziki Güvenlik Altyapı Yatırımları Yönetilebilirlik Sürdürülebilirlik Enerji Verimliliği & Çevre Kaynak Verimliliği Birlikte Çalışabilirlik Nitelikli İnsanKurultayı Kaynağı Teknik Entegrasyon TBD 31. Ulusal Bilişim 9

10 OVP Ekonominin enerji yoğunluğunu azaltmak üzere enerji verimliliğine yönelik özel tedbirler alınacaktır. 10

11 ABD Veri Merkezlerinde yılda 100 Milyar KWh elektrik (7.4 Milyar $ lık enerji) tüketilmektedir. Dünyada BT tarafında tüketilen yıllık enerji TeraWh (Toplam tüketimin %10 u) Küresel Enerji Tüketimi BİT Veri Merkezi Enerji Tüketimi 30% 90% 10% 30% Diğer 10% 30% İletişim Soğutma Sunucular Diğer Entegre Kamu Veri Merkezi ile Gelen Tasarruf: Yaklaşık %60 Kaynak: U. E. P. Agency, Data Center Report to Congress, U.S. Environmental Protection Agency, Tech. Rep.,

12 Konsolidasyon Yoğunluk Konteyner Modüler ~2 PUE PUE PUE PUE Microsoft «The Modern Data Center» 12

13 Standart yükseltilmiş taban, hava ile soğutma. Sıcak ve soğuk hava bir arada Soğuk hava koridorlarının üstünü kapatarak daha verimli soğutma Sıcak ve Soğuk hava koridorları ile soğutma Hücresel soğutma 13

14 Yaklaşımlar Genel Çerçeve Mevcut Durum Çalışmaları Uluslararası Örnekler UVM Aşamaları ve Öngörüler 14

15 Ulusal Veri Merkezi ve Türkiye BTYK 25. Toplantısı: Ulusal Veri Merkezi [2013/104] (15 Ocak 2013) KARAR Kamu kurumlarının veri merkezlerinin birleştirilmesine yönelik hukuki, teknik ve idari yapılanma modelinin oluşturulmasına ve Türkiye Kamu Entegre Veri Merkezinin kurulması çalışmalarının yapılmasına karar verilmiştir. SORUMLU KURULUŞLAR Ulaştırma, Denizcilik ve Haberleşme Bakanlığı İLGİLİ KURULUŞLAR Başbakanlık Kalkınma Bakanlığı TÜBİTAK TÜRKSAT 15

16 UVM ile Gelenler Kamu Kapalı Ağı İş Süreklilik Merkezi Bulut Teknolojileri UVM Veri Paylaşımı Siber Güvenlik BİT Alım Toplulaştırma 16

17 Ulusal Veri Merkezi ve Kamuda Gelecek Öngörüleri Mevzuat Taraması: Mevcut Durum Kamu Kurumları Açısından Bazı Tespitler: Bazı kurumların mevzuatında: Veri tabanının Bakanlık ve/veya genel müdürlükte tutulması, Bilgi işlem sistemlerinin ve/veya elektronik hizmetlerin kendi bünyelerinde düzenlenen ortak veri tabanlarında tutulması, Merkezi veri tabanının yedeğinin farklı bir yerde tutulması üzerine görev verilmesi, Verilerini paylaşma açısından önemli kısıtlara sahip olması, 17

18 Ulusal Veri Merkezi ve Kamuda Gelecek Öngörüleri Mevzuat Taraması: Mevcut Durum Ulusal Açıdan Bazı Tespitler: Kamu kurumlarının veri paylaşımına ilişkin esasların belirlendiği bir mevzuatın bulunmadığı, Bazı kamu kurumlarına, ortak haberleşme ve bilgi sistemleri standardını belirleme yetkisinin verildiği, bu konuda ulusal bir planlamanın ele alınmadığı, Bazı kamu kurumlarına, ulusal bilgi alt yapısının tek merkezden geliştirilmesine, yönetilmesine ve kullanıma sunulmasına ilişkin yetki verildiği, Kişisel verilere ilişkin Kişisel Verilerin Korunması Hakkındaki Kanun Tasarısı nın halen yasalaşmadığı, 18

19 Ulusal Veri Merkezi ve Kamuda Gelecek Öngörüleri E-Anket Çalışması 27 Soruluk Anket Eksenler: Kapasite Belirleme (Envanter) UVM Hakkında Değerlendirmeler Pilot Çalışma: Uygulama sırasıyla; Adalet Bakanlığı İçişleri Bakanlığı Sağlık Bakanlığı Başbakanlık Elektronik Ortama Taşıma Hedef Dağıtım Bakanlıklar, İlgili, İlişkili ve Bağlı Kuruluşlar 19

20 Ulusal Veri Merkezi ve Kamuda Gelecek Öngörüleri E-Anket Çalışması Sonuçları Kurumunuz Bünyesinde Kaç Adet Veri Merkezi Mevcuttur? 10% 20% Kurumunuzun Veri merkez(ler)inin TIA standartlarına göre hangi seviyede olduğunu düşünüyorsunuz? 1 adet 50% 2 adet 40% Tier arası 70% 7 10 arası 30% Tier arası 20% Tier-3 20 den fazla Tier-4 10% 0% Tier-1 Tier-2 Tier-3 Tier-4 20

21 Ulusal Veri Merkezi ve Kamuda Gelecek Öngörüleri E-Anket Çalışması Sonuçları Kurumunuzun Veri merkez(ler)i bileşenlerinden hangileri yedeklidir? 90% 80% İklimlendirme / Soğutma Sistemleri 70% 60% Kablolama 50% Şebeke (Enerji) Kaynağı 40% 30% Jeneratör 20% Kesintisiz Güç Kaynağı (UPS) 10% 0% Sunucular Depolama Cihazları Ağ Cihazları Güvenlik Cihazları 21

22 Ulusal Veri Merkezi ve Kamuda Gelecek Öngörüleri E-Anket Çalışması Sonuçları Kurumların Hizmet Anlaşmaları BGYS var mı? 60% 50% 40% 50% 60% 30% 50% 50% 50% 40% 20% 30% 30% 50% Evet Hayır 10% 0% 22

23 Ulusal Veri Merkezi ve Kamuda Gelecek Öngörüleri E-Anket Çalışması Sonuçları İş Sürekliliği Yönetim Sisteminiz mevcut mudur? Mevcut veri merkez(ler)inizin bir başka kamu kurumunun fiziki çatısı altında yer alıp, sistem ve verilerin sorumluluğunun yine şu anda olduğu gibi sizin kontrolünüzde olması gibi bir durum karşınıza çıksa idi, böyle bir çalışma modelini tercih eder miydin 30% Evet 25% 50% EVET Hayır HAYIR 20% Planlandı 30% 15% 30% 10% 20% Başlandı 50% 20% 5% 0% 23

24 Altyapı Yatırımlarında Tasarruf İşletme Maliyetlerinde Tasarruf Nitelikli İnsan Kaynağı Temini İş Sürekliliği Yatırımları Siber Güvenlik Kurumlararası Entegrasyon Kolaylığı Enerji Verimliliği ve Çevre 24

25 Yaklaşımlar Genel Çerçeve Mevcut Durum Çalışmaları Uluslararası Örnekler UVM Aşamaları ve Öngörüler 25

26 Dönem Hedefler Kazanımlar 1. Dönem ( ) Standart Mimari + Sanallaştırma 2. Dönem ( ) %70 Uygulama Sanallaştırması % 60- % 90 Üretkenlik Artışı 10 x Performans $ Tasarruf 3. Dönem ( ) Hizmet olarak BT, Çeviklik Enerji Verimliliği: % 34 Artış CO2 salınımı: kg Azalma Güvenlik Analiz Tepkisi: 26 saat 10 dk. Şehir Suyu Kullanımı: % 57 Azalma Yedekleme Süresi: % 75 Azalma Yedekleme Hataları: % 99 Azalma Hizmet Maliyeti: %54-%89 Azalma 26

27

28 Hedef Kazanım 32 Veri Merkezinin Kapatılması m m2 Kapatılmaktan Kaynaklı Tasarruf Yıllık $ Tasarruf Kaynak Kullanımı % 45 % 50+ Yıllık $ Tasarruf Sanallaştırma 5 x Sanal Makine Artışı %60 Fiziksel Makine Azalması Kapasite Artışı Depolama Alanı: 6 PB 11.8 PB İşletim Sistemi:

29 ABD Estonya Güney Kore Hong Kong Malezya 29

30 2500 Veri Merkezi Sayısı ABD Veri Merkezleri IBM Veri Merkezleri milyar ABD Doları tasarruf Nisan 2014: 01 Mart 2014 itibarıyla 746 Veri Merkezi kapanmış, 352 VM in e kadar kapatılması planlanmıştır. (Toplam 1098 VM) 30 Kaynak: Renda, S., Cloud First Policy Insights, EC-ETSI Standards in the Cloud Workshop,

31 2500 Veri Merkezi Sayısı ABD Veri Merkezleri IBM Veri Merkezleri SORUNLAR Yönetilebilirlik - Fiziki Güvenlik - Siber Güvenlik - Kaynak Kullanım Verimliliği - Altyapı Yatırımları - Süreklilik - İşletme Maliyeti - Nitelikli İnsan Kaynağı Teknik Entegrasyon - Birlikte Çalışabilirlik Nisan 2014: 01 Mart 2014 itibarıyla 746 Veri Merkezi kapanmış, 352 VM in e kadar kapatılması planlanmıştır. (Toplam 1098 VM) 31 Kaynak: Renda, S., Cloud First Policy Insights, EC-ETSI Standards in the Cloud Workshop,

32 23 Kamu Kurumu (Merkez) 25 Kamu Kurumu (Yedek) 25 Kamu Kurumu (Merkez) 23 Kamu Kurumu (Yedek) NCIA-Gwangju NCIA-Daejeon NCIA-3 (Şehir X) 32

33 23 Kamu Kurumu (Merkez) 25 Kamu Kurumu (Yedek) 25 Kamu Kurumu (Merkez) 23 Kamu Kurumu (Yedek) GÜNEY KORE GIDC / NCIA Eylül 2010: Veri Merkezi Mükemmeliyet Ödülü Temmuz 2011: Akıllı BT Servis Yönetim Sistemleri ile En İyi Kamu Servis Merkezi Ödülü 8 katmanlı Siber Güvenlik Altyapısı NCIA-Gwangju NCIA-Daejeon Verilen hizmetlerde SLA Uygulaması Ulusal Toplam Operasyon Platform Sistemi K-Net Kamu Kurumları Kapalı İletişim Altyapısı Kamu Donanım ve Yazılım Toplu Alım Merkezi (2011 Bütçesi: 300 Milyon $) Personel (300 Kamu, 700 Özel Sektör) NCIA-3 (Şehir X) 33

34 Merkezileşme Öncesi Entegre Veri Mrk Kurulunca 67 Dakika 4,8 Saniye Saniye Maliyet Tasarrufu - %30 Enerji Tasarrufu MW/saat Çevre Kazanımı Ton/Yıl CO2 BT Ürün Satınalma Tasarrufu Milyon $ Hizmet Müşteri Memnuniyeti %64 %90,4 Satınalma ve Bakım Tasarrufu --- %30 TASARRUF BAŞLIĞI Ortalama Kesinti Süresi Siber Saldırı Hafifletme Süresi (Ayda Saldırı) Yılı Toplam Mali Tasarrufu: 550 Milyon $ NCIA, 2012 Achievemnts: 34

35 Merkezileşme Öncesi Entegre Veri Mrk Kurulunca Uluslararası Sertifikasyon --- ISO20000, 9010, 25999, GISMS Siber Güvenlik Altyapısı Kural Kural Sunucu Sayısı Azaltılması 1994 Sunucu 315 Sunucu Sağlanan Platformlar --- Kamu bulutu, Büyük Veri, Mobil Okyanus Ötesi Ziyaretler 4 Ülke, 43 Ziyaretçi 51 Ülke 450 Ziyaretçi Projelere KOBİ Katılımı %26,8 %55,7 Siber Saldırı Önleme Katmanları 0 8 (e-ansis)35 TASARRUF BAŞLIĞI 35

36 1GovNet GITN : Kamu Tümleşik Ağı : Government Integrated Telecomm. Network Veri, Ses ve Video için bütünleşik iletişim Hedef : 2020 de Devlet Hizmetleri: %90 İnternet Bu kapsamdaki projelerden birisi: Kamu Ortak Hizmetler Merkezi 2011 Mevcut Durum: Kurumların %22 sinde Veri Merkezi (393 Adet) Kurumların %4 ünde FKM 19 Kurumda birden fazla Veri Merkezi Kurumların %87 sinin internet bağlantısı 2 Mbps in altında 36

37 1GovCloud : Kamu Tümleşik Ağı GIDC-1 / Putrajaya : IaaS : 20 Kamu kurumuna hizmet veriyor PaaS: 28 kuruma ödeme hizmeti (MyGovXchange) Web Portali: 60 kurum (MyGovernment Portal) FKM i-city : Shah Alam ve Petaling Jaya da kurulu veri merkezi ve felaket kurtarma merkezleri 37

38 Yaklaşımlar Genel Çerçeve Mevcut Durum Çalışmaları Uluslararası Örnekler UVM Aşamaları ve Öngörüler 38

39 ÖN HAZIRLIKLAR Kamu Kurumları Ön Hazırlıkları Donanım, Hizmet ve Servis Envanteri UVM ye Aktarılacak Hizmetlerin Tespiti Geçişe İlişkin Mevzuat Analizi Fiziki ve Siber Güvenlik Gereksinim Tespiti Yazılımların İş Sürekliliği Uyumunun Sağlanması Maksimum Hizmet Kesintisi dikkate alınarak Geçiş Senaryosunun Modellenmesi 39

40 ÖN HAZIRLIKLAR UVM Ön Hazırlıkları Fizibilite Çalışması KATEGORİ KATMAN Uygulama YÖNETSEL Entegrasyon Güvenlik ve Yetkilendirme Sanallaştırma ALTYAPISAL Yönlendirme Bağlantılar Fiziki 40

41 Katman Temel Başlıklar Uygulama Tekilleştirilmiş Uygulamalar Veri Bütünlüğü Entegrasyon Kurumlar Arası Veri Akış Güvenliği İletişim Güvenlik Standartları Veri Paylaşım Standartları Güvenlik ve Yetkilendirme Yetkilendirme Seviyeleri Güvenlik Yönergeleri Siber Güvenlik Sanallaştırma Sanallaştırma Modeli (Verimlilik, Yönetilebilirlik, Ölçeklenebilirlik, Kaynak Paylaşımı ) Yönlendirme Kurumlar Arası Veri Akış Politikaları Kurum Bölmeleri arası Yönlen. Bağlantılar Kurumlar ile UVM arası İletişim Altyapısı UVM İletişim Altyapısı İnternet Değişim Noktası Paydaş Bağlantıları İnternet Operatör Bağlantısı Fiziki Katman Arazi Seçimi / Boyutu / Coğrafi Lokasyon İklim / Yükseklik / Nem / Isı 41 Fiziki Güvenlik: Deprem, CCTV, Akıllı Bina, Güvenli Hava Sahası Ulusal Bilişim Kurultayı biyometri, disk imha,tbd çift31.duvar Veri Tutarlılığı Veri Sahipliği

42 42

43 İklime Bağlı Coğrafi Seçim (18-27 derece, %30-55 nem) Geçişte Mevcut Donanımların Korunması Kamu Güvenli Bütünleşik İletişim Ağı Kamu Bulutu Donanım ve Yazılım Toplu Alım Modellemesi Sanallaştırma ile Kaynak Paylaşımı UVM Kurumsal Sahiplik Öncelikli Hedeflerin Belirlenmesi: Birlikte Çalışabilirlik, Siber Güvenlik, Verimli Kaynak Kullanımı, Yatırım Tasarrufu, Hizmet/İş Sürekliliği, Enerji Tasarrufu, Nitelikli İnsan Kaynağı Tahsisi, Bakım Tasarrufu, Müşteri Memnuniyeti. Mevzuat Gereksinimleri 43

44 Kamu Entegre Veri Merkezleri TEŞEKKÜRLER , H a z ı rl ayan: M u s taf a A F Y O N L U O GLU a f y o nluoglu [ a t ] g m a il.com Linkedin: Tw i t t e r : h t t p : / / t w i t t e r. c o m / #! / a f y o n l u o g l u We b : a f y o nluoglu. com 44