ענן פרטי לעסקים: ממה הוא בנוי ומה קובע את העלות

ממה בנוי ענן פרטי, וכמה הוא עולה? ענן פרטי בנוי מארבע שכבות: שרתים פיזיים שמוקצים רק לכם, תוכנת וירטואליזציה שמחלקת אותם למכונות וירטואליות, אחסון ורשת שמחברים ביניהן, ושכבת גיבוי והתאוששות. העלות נקבעת לפי מספר השרתים הפיזיים, רמת היתירות, רישוי התוכנה והיקף הניהול, ולכן היא ניתנת בהצעת מחיר ולא במחירון. ענן פרטי משתלם כשיש כמה מערכות שצריכות לעבוד יחד, דרישות אבטחה או רגולציה, ועומס קבוע שאפשר לתכנן מראש.

המדריך הזה מפרק את הארכיטקטורה לרכיבים, מסביר מה כל רכיב עושה ואיך הוא משפיע על המחיר, ועוזר להבין אם ענן פרטי לעסקים מתאים לכם.

מה מייחד ענן פרטי

בענן ציבורי ובשרת וירטואלי רגיל, כמה לקוחות חולקים את אותה חומרה. בענן פרטי החומרה מוקצית לארגון אחד: השרתים הפיזיים, האחסון ומקטע הרשת. מעליהם רצה שכבת וירטואליזציה שמאפשרת להקים מכונות וירטואליות, לשנות להן משאבים ולהעביר אותן בין שרתים, בדיוק כמו בענן, רק בסביבה שלכם בלבד.

את ההשוואה בין הגישות לא נחזור עליה כאן. היא מפורטת במדריך ענן פרטי מול ענן ציבורי. כאן נתמקד בשאלה מה יש בפנים.

השכבה הראשונה: שרתים פיזיים

הבסיס הוא שרתים פיזיים, שנקראים גם מארחים (hosts). כל המכונות הווירטואליות שלכם רצות עליהם. שלוש החלטות קובעות את השכבה הזו:

• כמה מארחים. מארח אחד הוא נקודת כשל יחידה: כשהוא נופל, הכול נופל. שניים מאפשרים להעביר מכונות ביניהם. שלושה ומעלה מאפשרים זמינות גבוהה אוטומטית ותחזוקה בלי השבתה.
• כמה משאבים בכל מארח. מספר הליבות וכמות הזיכרון קובעים כמה מכונות וירטואליות יכולות לרוץ. זיכרון הוא בדרך כלל המשאב שנגמר ראשון.
• כמה מרווח משאירים. אם מארח אחד נופל, השאר צריכים לשאת את העומס שלו. לכן מתכננים כך שאף מארח לא מנוצל עד הסוף.

מי שמנהל את החומרה הוא שאלה נפרדת. בשרת ייעודי מנוהל הספק אחראי על החומרה, על החלפת רכיבים ועל מערכת הבסיס, ואתם מקבלים סביבה מוכנה.

השכבה השנייה: וירטואליזציה

תוכנת הווירטואליזציה, ה-hypervisor, היא מה שהופך אוסף שרתים לענן. היא מחלקת את המשאבים, מאפשרת צילומי מצב (snapshots), העברה חיה של מכונה בין מארחים והפעלה מחדש אוטומטית של מכונות כשמארח נופל.

שתי הפלטפורמות הנפוצות בענן פרטי:

נושא	VMware	Proxmox
מודל רישוי	מסחרי, בתשלום	קוד פתוח, מנוי תמיכה לבחירה
מה נחשב יתרון	אקוסיסטם רחב, כלים ארגוניים ותיקים, תאימות לתוכנות ארגוניות	אין עלות רישוי, כולל גם קונטיינרים, גמישות
למי מתאים	ארגון שכבר עובד עם VMware או שספק התוכנה שלו דורש זאת	עסק שרוצה להוריד עלויות רישוי ואין לו תלות בכלי מסוים

הבחירה משפיעה ישירות על המחיר, כי רישוי הווירטואליזציה הוא סעיף קבוע בחשבון. אפשר לקרוא על שתי האפשרויות בדפים אירוח VMware ואירוח Proxmox, ועל ההבדלים המעשיים במדריך VMware מול Proxmox.

השכבה השלישית: אחסון

כאן נמצאים הדיסקים של המכונות הווירטואליות. יש שלוש גישות עיקריות:

1. אחסון מקומי: הדיסקים נמצאים בכל מארח. זה פשוט ומהיר, אבל מכונה קשורה למארח שלה, והעברה בין מארחים איטית יותר.
2. אחסון משותף: מערכת אחסון מרכזית שכל המארחים מחוברים אליה. מאפשר העברה חיה וזמינות גבוהה, ומוסיף רכיב שצריך בעצמו יתירות.
3. אחסון מבוזר: הדיסקים של כל המארחים מתאחדים למאגר אחד, והמידע משוכפל ביניהם. אין מערכת אחסון נפרדת, אבל נדרשים לפחות שלושה מארחים ורשת מהירה.

מעבר לארכיטקטורה, שתי שאלות קובעות את העלות: סוג הדיסקים (NVMe מהיר ויקר יותר מ-SSD רגיל), ומספר העותקים שנשמרים מכל בלוק מידע. שלושה עותקים בטוחים יותר משניים, ודורשים יותר נפח גולמי.

השכבה הרביעית: רשת ואבטחה

ענן פרטי מאפשר לתכנן את הרשת כמו ברשת ארגונית:

• הפרדה לרשתות (סגמנטציה): שרתי אפליקציה, מסדי נתונים וסביבת פיתוח נמצאים ברשתות נפרדות, ורק התעבורה הנחוצה עוברת ביניהן.
• חומת אש ייעודית עם מדיניות שאתם קובעים.
• חיבור מאובטח למשרד: מנהרת VPN קבועה בין המשרד לענן, כך שהשרתים מרגישים כמו חלק מהרשת הפנימית.
• יתירות ברשת: שני מתגים ושני חיבורים לכל מארח, כדי שתקלה במתג אחד לא תנתק אותו.
• כתובות IP ורוחב פס לפי הצורך.

השכבה החמישית: גיבוי והתאוששות

זמינות גבוהה אינה גיבוי. אשכול של שלושה מארחים מגן מפני תקלת חומרה, אבל לא מפני מחיקה בטעות, מתקפת כופר או תקלה שמשביתה את האתר כולו. לכן מתכננים שתי שכבות נוספות:

• גיבוי: עותקים תקופתיים של המכונות, שנשמרים במערכת נפרדת ורצוי גם באתר אחר.
• התאוששות מאסון: סביבה משנית שאליה אפשר לעבור אם האתר הראשי אינו זמין. שני מדדים מגדירים אותה: כמה מידע מותר לאבד (RPO) וכמה זמן מותר להיות מושבתים (RTO).

ככל שהמדדים האלה הדוקים יותר, הפתרון יקר יותר. הרחבה על המודלים נמצאת בדף התאוששות מאסון.

שלוש תצורות נפוצות

כדי לחבר את השכבות לתמונה אחת, אלה שלוש תצורות שחוזרות על עצמן אצל עסקים. הן מסודרות מהפשוטה אל המלאה.

תצורה בסיסית: מארח אחד. שרת פיזי אחד עם אחסון מקומי, שעליו רצות כל המכונות הווירטואליות, וגיבוי למערכת נפרדת. זו התצורה הזולה ביותר, והיא מתאימה כשהשבתה של כמה שעות לצורך שחזור היא מחיר סביר. אין בה זמינות גבוהה: תקלת חומרה משביתה את הכול עד שהמארח מתוקן או שהמכונות משוחזרות למקום אחר.

תצורה עם זמינות גבוהה: שלושה מארחים. אשכול של שלושה מארחים עם אחסון משותף או מבוזר. מכונה שהמארח שלה נפל מופעלת מחדש אוטומטית על מארח אחר, ואפשר לתחזק מארח בלי להשבית דבר. זו התצורה שרוב הארגונים מתכוונים אליה כשהם אומרים ענן פרטי.

תצורה עם אתר משני. אותו אשכול, ובנוסף שכפול של המכונות החשובות לאתר שני. אם האתר הראשי אינו זמין, מפעילים את המערכות באתר המשני. זו התצורה היקרה ביותר, והיא מוצדקת כשהשבתה של יום שלם אינה אפשרות.

בין התצורות יש שלבי ביניים, ואפשר להתחיל בפשוטה ולהתרחב. מה שחשוב הוא לבחור לפי כמה השבתה העסק מסוגל לספוג, ולא לפי מה שנשמע מרשים.

מה משפיע על העלות של ענן פרטי

גורם	איך הוא משפיע על המחיר
מספר המארחים	הסעיף הגדול ביותר. כל מארח נוסף מוסיף חומרה, חשמל ורישוי
רמת היתירות	מארח רזרבי ואחסון משוכפל מעלים את העלות ומורידים את הסיכון
רישוי וירטואליזציה	תלוי בפלטפורמה ובמספר הליבות או המארחים
רישוי מערכות הפעלה	Windows Server ומסדי נתונים מסחריים מתומחרים בנפרד
נפח וסוג האחסון	נפח גולמי, סוג הדיסק ומספר העותקים
היקף הניהול	מי מעדכן, מנטר ומטפל בתקלות, הספק או הצוות שלכם
גיבוי והתאוששות	נפח הגיבויים, משך השמירה ואתר משני
רוחב פס וכתובות IP	לפי השימוש

שתי נקודות שכדאי לזכור בחישוב. הראשונה: ענן פרטי הוא עלות קבועה. משלמים על הקיבולת גם כשהיא לא מנוצלת, ולכן הוא משתלם כשהעומס יציב וידוע. השנייה: משווים אותו לעלות הכוללת של החלופה, כולל שעות העבודה של מי שמתחזק את הסביבה הנוכחית, ולא רק למחיר החומרה.

למי ענן פרטי מתאים

• ארגון עם כמה מערכות שתלויות זו בזו, למשל ERP, מסד נתונים, שרת קבצים ושולחן עבודה מרוחק, שעדיף שיהיו באותה רשת פרטית.
• עסק עם דרישות רגולציה או חיסיון, כמו משרדי רואי חשבון ועורכי דין, מרפאות וחברות פיננסיות, שנדרשים לדעת איפה המידע נמצא ומי יכול לגשת אליו.
• חברת תוכנה שמריצה סביבות ייצור, בדיקות ופיתוח, ורוצה ביצועים צפויים.
• עסק שהחליף כמה שרתים פיזיים במשרד ורוצה לאחד אותם לסביבה אחת מנוהלת.

המכנה המשותף לכל אלה הוא עומס שאפשר לחזות, ומערכות שהשבתה שלהן עולה לעסק כסף. כשיודעים מראש כמה משאבים דרושים, אפשר לתכנן קיבולת מדויקת ולשלם עליה מחיר קבוע.

ולמי הוא פחות מתאים: עסק עם שרת אחד או שניים, שיסתדר היטב עם שרתים וירטואליים רגילים; ועסק שהעומס שלו משתנה מאוד מיום ליום, שאצלו תשלום לפי שימוש משתלם יותר. יש גם דרך ביניים, שבה חלק מהמערכות בענן פרטי וחלק בענן ציבורי. עליה כתבנו במדריך ענן היברידי לעסקים.

רשימת בדיקה לפני שמבקשים הצעת מחיר

• כמה מכונות וירטואליות יש היום, ומה המשאבים של כל אחת?
• כמה זיכרון, ליבות ונפח דיסק דרושים בסך הכול, כולל צמיחה צפויה לשנתיים?
• אילו מערכות חייבות להיות זמינות תמיד, ואילו יכולות לסבול השבתה קצרה?
• כמה מידע מותר לאבד בתקלה, וכמה זמן מותר להיות מושבתים?
• האם יש דרישה לפלטפורמת וירטואליזציה מסוימת?
• אילו רישיונות קיימים שאפשר להעביר?
• מי ינהל את הסביבה ביום-יום?
• איך המשרד והעובדים יתחברו?

תשובות לשאלות האלה מקצרות מאוד את הדרך להצעה מדויקת.

שאלות נפוצות

מה ההבדל בין ענן פרטי לשרת ייעודי?

שרת ייעודי הוא מכונה פיזית אחת שמוקצית לכם. ענן פרטי הוא סביבה שלמה: כמה שרתים, שכבת וירטואליזציה, אחסון ורשת שמנוהלים יחד, עם יכולות כמו העברת מכונות בין מארחים וזמינות גבוהה. שרת ייעודי יכול להיות אבן הבניין של ענן פרטי.

כמה שרתים צריך כדי להקים ענן פרטי?

אפשר להתחיל במארח אחד, אבל אז אין יתירות. לזמינות גבוהה אמיתית מתכננים שלושה מארחים לפחות, כך שתחזוקה או תקלה במארח אחד לא משביתות את המערכות.

האם ענן פרטי יקר יותר מענן ציבורי?

תלוי בדפוס השימוש. לעומס קבוע ורציף, ענן פרטי יוצא לעיתים קרובות משתלם יותר, כי משלמים על קיבולת ולא על כל שעת שימוש. לעומס משתנה או זמני, תשלום לפי שימוש משתלם יותר.

מי מנהל את הענן הפרטי?

יש שתי אפשרויות. בניהול עצמי הצוות שלכם מתחזק את שכבת הווירטואליזציה והמכונות. בענן פרטי מנוהל הספק אחראי על החומרה, על הווירטואליזציה, על העדכונים ועל הניטור, ואתם מנהלים את המערכות העסקיות.

אפשר להעביר מכונות וירטואליות קיימות לענן פרטי?

בדרך כלל כן. מכונות שרצות היום על VMware, Hyper-V או Proxmox אפשר להמיר ולהעביר. ההעברה מתוכננת מראש לפי סדר התלויות בין המערכות, ונבדקת לפני שמעבירים את המשתמשים.

איפה המידע נמצא פיזית?

בענן פרטי אתם יודעים בדיוק באיזה מתקן השרתים נמצאים. באמפייר אייאל התשתית ממוקמת בחוות שרתים בישראל.

רוצים לתכנן ענן פרטי לעסק שלכם?

בדף ענן פרטי לעסקים אפשר לקרוא על הסביבה שאנחנו מקימים ולתאם שיחת ייעוץ. ספרו לנו אילו מערכות רצות אצלכם היום, ונחזיר תוכנית ראשונית עם ארכיטקטורה מוצעת.