Обзор
Поставщики облачных услуг сталкиваются с фундаментальной проблемой: предоставление инфраструктурных услуг корпоративного уровня многим клиентам при сохранении эффективности и прибыльности. Согласно отраслевым исследованиям, компании, внедряющие мультитенантные архитектуры, могут снизить затраты на инфраструктуру до 50% по сравнению с однотенантными развертываниями, но только если они могут эффективно управлять изоляцией арендаторов и предотвращать проблемы 'шумного соседа'.[1]
Этот региональный поставщик облачных услуг обслуживает сотни предприятий управляемым хостингом, доставкой приложений и услугами безопасности. По мере роста клиентской базы управление отдельными экземплярами балансировщиков нагрузки и WAF для каждого клиента становилось все более сложным и дорогостоящим. Им была нужна платформа, которая могла бы эффективно масштабироваться, обеспечивая при этом изоляцию и настройку, необходимые каждому клиенту.[2]
Провайдер оценил несколько мультитенантных решений и обнаружил, что большинство требует значительных компромиссов – либо изоляция арендаторов была неполной, накладные расходы на управление оставались высокими, либо клиенты не могли самостоятельно управлять своими конфигурациями. Нативная мультитенантная архитектура TR7 решила все эти проблемы.
Требования поставщика услуг
Провайдер должен был поддерживать разнообразные требования клиентов в своем портфеле услуг:
| Требование | Потребность клиента | Проблема провайдера |
|---|---|---|
| Полная изоляция | Соответствие требованиям, безопасность | Предотвращение доступа между арендаторами |
| Портал самообслуживания | Немедленные изменения | Безопасная делегация контроля |
| Пользовательские правила WAF | Защита для конкретных приложений | Управление политиками по арендаторам |
| Аналитика трафика | Видимость их трафика | Изолированная отчетность |
| Защита от DDoS | Гарантии доступности | Защита без влияния на других |
Задача
Традиционная однотенантная инфраструктура не могла решить взаимосвязанные проблемы растущего поставщика услуг:
Разрастание инфраструктуры
Управление отдельными экземплярами балансировщиков нагрузки и WAF для каждого клиента создавало административные накладные расходы и делало планирование мощностей практически невозможным.
Требования изоляции арендаторов
Клиенты требовали полной изоляции – конфигурации, трафика, журналирования и управленческого доступа – для соответствия требованиям.
Ожидания самообслуживания
Клиенты хотели управлять собственными конфигурациями без обращений в службу поддержки, но предоставление прямого доступа угрожало безопасности и стабильности.
Давление на стоимость
Накладные расходы на экземпляр для каждого клиента снижали маржу. Конкуренты, предлагающие общие услуги, выигрывали контракты по цене.
Решение
Платформа поставщика услуг TR7 предоставила нативные мультитенантные возможности, которые удовлетворили каждому требованию:
Нативная мультитенантность
Встроенная изоляция арендаторов на уровне архитектуры. Каждый арендатор работает в полностью изолированном контексте с выделенными конфигурациями, политиками и журналированием.
Делегированное администрирование
Управление доступом на основе ролей позволяет клиентам управлять своими собственными услугами через портал самообслуживания, в то время как провайдеры сохраняют контроль над платформой.
Политики WAF по арендаторам
Каждый арендатор может настраивать правила WAF для своих конкретных приложений, не влияя на других арендаторов. Режим обучения работает независимо для каждого арендатора.
Партнерство с местной поддержкой
Прямые отношения с поставщиком с поддержкой на местном языке и в часовом поясе обеспечивают быстрое решение проблем и совместное развитие платформы.
Результаты
Мультитенантное развертывание преобразовало возможности предоставления услуг провайдера:
Единая платформа поддерживает сотни изолированных клиентских сред
Новые клиенты подключаются за минуты вместо дней
Клиенты управляют своими конфигурациями без обращений в поддержку
Трафик, конфигурация и журналирование полностью изолированы между арендаторами
Отраслевой тренд: экономика мультитенантности
Согласно архитекторам AWS, эффективная маршрутизация арендаторов обеспечивает изоляцию, масштабируемость и безопасность – три столпа успешных мультитенантных систем. Поставщики услуг, внедряющие правильные мультитенантные архитектуры, сообщают о снижении затрат на инфраструктуру до 50% при одновременном улучшении удовлетворенности клиентов за счет возможностей самообслуживания.
Рекомендации клиентов доступны для квалифицированных организаций по запросу.
Что говорят специалисты поставщиков услуг
"TR7 позволяет нам предоставлять нашим клиентам безопасные услуги доставки приложений с полной изоляцией. Мультитенантная архитектура и возможности делегированного администрирования – это именно то, что нам было нужно для масштабирования нашего бизнеса управляемых услуг."
"Портал самообслуживания преобразовал то, как мы работаем с клиентами. Они могут вносить изменения мгновенно, не открывая обращения, что улучшило удовлетворенность и значительно снизило нашу нагрузку на поддержку."
Строите мультитенантную инфраструктуру?
Если вы поставщик услуг, желающий предоставлять управляемую балансировку нагрузки и услуги WAF в масштабе, посмотрите, как нативная мультитенантная платформа TR7 может помочь вам расти эффективно, сохраняя при этом полную изоляцию арендаторов.
Рекомендации клиентов доступны для квалифицированных организаций по запросу.
Запросить демо