Академический Документы
Профессиональный Документы
Культура Документы
David Geens
Published: 2010
Categories(s): Non-Fiction, Computers, Information Technology
Tag(s): "cloud computing" informatica internet
1
HET IS CLOUDY VANDAAG
WAT IS CLOUD COMPUTING EN WAT ZIJN DE VOORDELEN VOOR
UW BEDRIJF?
DAVID GEENS
ISBN 978-90-815323-0-3
Wettelijk Depot D/2010/12.258/1
Alle rechten voorbehouden. Niets uit deze uitgave mag worden verveel-
voudigd, opgeslagen in een geautomatiseerd gegevensbestand, of open-
baar gemaakt, in enige vorm of op enige wijze, hetzij elektronisch, mech-
anisch, door fotokopieën, opnamen of op enige andere manier, zonder
voorafgaande schriftelijke toestemming van de uitgever.
2
Hoofdstuk 1
VOORWOORD
CLOUD COMPUTING IS OVERAL (EN NERGENS)
Elk jaar aan het eind van de zomer brengt uitgeverij Minoc Business
Press het ICT-jaarboek uit. Het jaarboek, dat steevast meer dan tweehon-
derd pagina's telt, is een referentie in de informaticasector. Het wordt
gemaakt door de redacties van een aantal vooraanstaande Belgische vak-
tijdschriften waaronder PC Magazine, ITProfessional.be en Smart Busi-
ness Strategies. Het jaarboek brengt cijfers over de markt en ook telkens
de tien belangrijkste trends in de sector.
Bij de laatste editie gebeurde er iets geks. In de traditionele lijst van tien
IT-trends werden de eerste drie plaatsen namelijk ingenomen door het-
zelfde fenomeen: cloud computing. Het was nog nooit gebeurd in het
tienjarig bestaan van het jaarboek dat één trend zo prominent domin-
eerde. Maar een verrassing was het niet. Het is lang geleden dat er nog
zo'n hype de sector beheerste. Dagelijks krijg ik persberichten in mijn in-
box van leveranciers die actief zijn in the cloud.
Daarnaast is cloud computing een vlag die vele ladingen dekt, meteen
3
ook de belangrijkste reden waarom het de eerste drie plaatsen in onze
top 10 bezette. Het gaat over computerkracht uit datacenters en over
software (zoals e-mail of voor bedrijfstoepassingen) die in onze browser
verschijnt. Of over virtualisatie wat eigenlijk de fundamentele technolo-
gieën zijn waarop cloud computing is gebouwd. Kortom, de ene cloud
computing is de andere niet.
Het is de grote verdienste van David Geens als CEO van Nucleus, een
vooraanstaand hosting bedrijf (sorry: cloud provider) dat hij alle aspec-
ten van cloud computing in dit boek behandelt. David doet dit met ken-
nis van zaken, mede doordat hij als een van de eersten in ons land het
concept volop aanwendde en met de onderliggende technologie pi-
onierde. Cloud computing is geen loze term vermits het zijn klanten ook
echt voordelen biedt inzake flexibiliteit en efficiëntie.
David geeft in dit boek een mooi overzicht wat cloud computing precies
omvat en wat het voor u kan betekenen. Bovenal worden alle begrippen
toegelicht in heldere en begrijpelijke taal, op zich ook al een verdienste in
de wereld van computers en software. Want cloud computing is te be-
langrijk om het enkel aan informatici over te laten.
William Visterin
Hoofdredacteur Smart Business Strategies
Editorial B2B Manager Minoc Business Press
4
Hoofdstuk 2
INLEIDING
Veel mensen denken dat de informatietechnologie - kenmerkend
aangeduid door de letters IT - de laatste jaren enorme sprongen
doormaakt. Niets is minder waar. De meeste ontwikkelingen gaan als-
maar minder revolutionair. De sprong van DOS naar Windows was
groter dan eender welke update Microsoft nadien aanbracht in het al-
lesoverheersende Operating System.
De belangrijkste evolutie schuilt hem in het feit dat IT alledaags is ge-
worden. Vandaar ook de titel. Het Engels bevat hier een goed woord:
commoditisation. Het proces waarin iets alledaags wordt. Een commod-
ity of alledaags product dus. Ik heb lang gezocht naar een goede vertal-
ing maar geen enkel woord heeft dezelfde lading. Daarom heb ik
makkelijkheidshalve de woorden commodity en commoditisation aange-
houden.
5
beschouwen. Overal waar we zijn, vertrouwen we op IT. Op kantoor, in
de auto, thuis, … Zonder IT zijn we verloren.
6
Hoofdstuk 3
WAT IS CLOUD COMPUTING?
Cloud Computing is een hype. Je kan geen vakblad openslaan zonder de
term tegen te komen. Van waar komt de term? Wie geeft er een definitie
van?
Niemand staat er echt bij stil. Je kan vandaag de dag vele fora bezoeken,
symposia en congressen bijwonen, maar een definitie is soms ver te
zoeken. Het lijkt wel alsof Cloud Computing gewoon op een dag be-
stond en we dat allemaal al wisten.
7
COMPUTERS OP HET INTERNET
Een doorsnee antwoord zou kunnen zijn: "Dat zijn toch computers op
het Internet". Het lijkt kort door de bocht, maar het er zit wel een grond
van waarheid in.
Zonder Internet zouden we niet over Cloud Computing spreken. Het In-
ternet is een essentieel onderdeel van wat Cloud Computing is. Daarbij
mogen we niet vergeten dat de technologie die nog altijd de basis van
het Internet vormt, geen nieuwe technologie is, maar reeds decennia be-
staat.
8
CENTRALISERING ZORGT VOOR DECENTRALISERING
De eerste computers op deze wereld waren (letterlijk) zware machines
die ergens goed weggestopt zaten en waar maar weinigen aan konden.
Met de komst van de Personal Computer kondigde men de dood aan
van deze mainframes. Ieder werkstation werd een eiland op zich. Vol-
gens mij is daaruit het beeld ontstaan van de sysadmin met zijn gympies:
het onderhoud van een PC machinepark vereist dat een systeembeheer-
der inderdaad heel wat kilometers moet afleggen. Sinds het ontstaan van
de PC zijn er massa's geld gespendeerd om alle neveneffecten van deze
decentralisatie beter beheersbaar te maken.
Het is dan ook niet abnormaal dat men nu terugkeert naar de bron. Cent-
rale systemen zijn immers makkelijker (en dus goedkoper) te onder-
houden én te beveiligen.
9
Tot grote vreugde van onze gympievrienden uiteraard. Binnen enkele
jaren is de gympie niet langer een standaard attribuut voor de sysadmin.
Het verschil met de mainframe van weleer zit er in dat we dankzij het In-
ternet deze IT van eender waar kunnen ontsluiten. De netbook die op di-
verse manieren in contact staat met een draadloos Internet - hetzij via
WiFi, hetzij via UMTS of andere draadloze technieken - is het symbool
bij uitstek dat de gympschoenen zullen vervangen.
10
EEN VEELVOUD AAN DEFINITIES
Hoewel ik reeds twee belangrijke kenmerken heb gegeven, hebben we
nog steeds geen definitie van wat Cloud Computing nu eigenlijk is.
Maar gelukkig is er Google. Die kan ons toch zeker wel aan een definitie
helpen.
Toen ik voor de eerste maal op zoek ging met behulp van Google, vond
ik een zeventigtal afgelijnde definities. Een vijftal miljoen hits en meer
bevatten nog veel meer informatie, maar ik beperk me nu even tot de af-
gelijnde definities die ik vond.
Wees gerust, ik som ze niet alle 70 op. Ze bevatten allemaal wel een deel
van de boodschap, maar de belangrijkste conclusie is wel deze: er is geen
enkelvoudige definitie.
11
WAT IS DE INDUSTRIËLE (R)EVOLUTIE?
Laat ik u even deze vraag voorschotelen? U hebt zeker op school geleerd
over de industriële revolutie.
Als ik deze vraag stel tijdens een presentatie, krijg ik van uit het publiek
nogal verschillende antwoorden. Vaak hoor ik dat "het iets te maken
heeft met stoommachines". Dat is zeker correct. Zonder stoommachines
en mechanisatie in het algemeen, was er nooit een industriële revolutie
geweest. Net zoals zonder Internet er geen Cloud Computing mogelijk
is.
Google helpt hier ook niet veel. Wederom heb ik na het lezen van alle
definities er niet één gevonden die alomvattend was.
De industriële revolutie gaat over veel meer dan stoommachines. Het
gaat om een alomvattende verandering zowel qua technologie als mani-
er van leven. Het was een pervasieve evolutie die een enorme transitie
met zich heeft meegebracht. Het leven na de industriële revolutie was
onomkeerbaar veranderd.
12
Er is geen enkel bedrijf dat u zal komen zeggen "de industriële revolutie
was onze uitvinding".
Cloud Computing is evenzeer een uiting van een verandering, een trans-
itie die al vele jaren bezig is en nu op haar eindpunt aankomt. Veel meer
dan een technologisch verschijnsel, is het dus te begrijpen als een sociaal-
economische transitie.
In het volgende hoofdstuk zal ik u eveneens de vier elementen van deze
transitie uitleggen.
13
Hoofdstuk 4
DE TRANSITIE
14
HET CONCEPT
We geloven allemaal dat Cloud Computing nieuw is. Dat is verre van
weer. De basis van het concept is reeds lang geleden gelegd.
In 1961 sprak John McCarthy een publiek in het MIT toe met de
woorden:
Als computers van het soort waarvoor ik gepleit heb, de computers van
de toekomst worden, dan zal computing ooit kunnen worden georgan-
iseerd als een dienst van openbaar nut, net zoals de telefoon-systeem een
dienst van openbaar nut is. Dit kan de basis vormen van een nieuwe en
belangrijke industrie.
Van waar kwam zijn idee? Het was eigenlijk nog niet zo ver gezocht. Ik
vergelijk het altijd met elektriciteit. Dit is immers de publieke dienst bij
uitstek die ons het meest bekend is.
Elektriciteit is van alle tijden. Reeds in de jaren 1800 werd er volop geëx-
perimenteerd met elektriciteit. De chemicus en natuurkundige William
Wollaston verrichte in de laatste jaren van zijn leven enkele experi-
menten die later door de ons veel bekendere Michael Faraday tot
voltooiing werden gebracht.
Deze transitie van iets wat evolueert van een uitvinding over producten
naar alledaagse diensten, is wat men commoditisation noemt.
15
hadden de Amerikanen hun eerste gadget: de Eniac. Uiteraard in handen
van de grootste gadgetfreaks van die periode: het Amerikaanse leger.
Het is dan ook verwonderlijk dat we net nog niet zo ver zijn dat IT zich
als elektriciteit gedraagt. Het is er altijd en overal, wordt centraal op-
gewekt en verdeeld over een publiek netwerk.
Of wacht, daar komen we net toe. Dit is wat Cloud Computing intrinsiek
is. Het concept klopt dus alvast.
16
GESCHIKTHEID
Om de transitie mogelijk te maken, moet de technologie en het concept
ook geschikt zijn. We moeten er duidelijk voordeel bij hebben om de ver-
andering blijvend te maken.
Het belangrijkste kenmerk van de geschiktheid is de zekerheid. Van een
nieuwe uitvinding accepteren we de onvolmaaktheid. Perfectionering is
een normaal proces. Naarmate een bepaald product evolueert, kunnen
we steeds meer gaan betrouwen op dit product.
17
centraal beheerd wordt, is deze goedkoper en toegankelijker geworden.
CRM is dus van een nieuwigheid naar gemeengoed geëvolueerd. De
geschiktheid van dit businessmodel van Salesfore.com heeft een ganse
industrie in gang gebracht door de constante druk van destructieve ver-
nieuwing. Het pad dat door CRM succesvol bewandeld werd, is een
lichtend voorbeeld geworden voor de rest van de IT.
18
DE TECHNOLOGIE
Zonder geschikte technologie is er geen blijvende verandering. Het Inter-
net en bijhorende breedband penetratie is absoluut noodzakelijk om van
Cloud Computing een succes te maken.
Een ander element dat onlosmakelijk verbonden is aan Cloud Comput-
ing is virtualisatie. Virtualisatie houdt in dat men de band tussen applic-
atie en hardware gaat verbreken. Server virtualisatie is inmiddels
gemeengoed geworden. Zoals vaak met technologie is ze eerst bij grote
bedrijven binnengesijpeld, maar vandaag is de virtualisatietechniek vol-
wassen genoeg om ook de KMO-markt te bedienen.
19
belangrijk dat ze niet langer afhankelijk is van één enkel element. Er mo-
gen geen single points of failure meer zijn.
Met elektriciteit is het net zo. Het is niet omdat we groene stroom afne-
men, dat we zonder elektriciteit zouden vallen als de dichtstbijzijnde
windmolen zou stil vallen. Het elektriciteitsnet is zo opgebouwd dat het
door verschillende bronnen gevoed wordt. En als er ergens iets misloopt
in een schakelkast, dan kan een andere transformator snel overnemen,
zodat de onbeschikbaarheid van de dienst beperkt wordt en liefst zelfs
tot nul herleid wordt.
Zo moet het dus ook met Cloud Computing zijn. Door verregaande vir-
tualisatie worden alle componenten ontdaan van hun single point of fail-
ure van hun onderliggende fysische componenten. Als er een bepaald
(fysisch) onderdeel niet correct werkt, dan kan een ander onderdeel on-
middellijk overnemen zodat de virtuele machinerie blijft draaien, onaf-
hankelijk van hun fysieke component.
20
ONZE HOUDING
Er is ooit een moment geweest dat bedrijven die met stoommachines
werkten, uitgerangeerd werden door bedrijven die overgeschakeld war-
en op elektriciteit. Toen kon een verkoper zeggen "koop bij ons, want wij
werken met elektriciteit". Dat was ooit een behoorlijk argument. Moest
een verkoper het de dag van vandaag gebruiken, u zou eens goed
lachen.
Zo is het ook met IT en computers. Hoe zou u kijken als een verkoper te-
gen u zou zeggen "wij zijn beter want wij hebben computers"?
Waarschijnlijk glimlacht u bij dit gekke voorbeeld. Goed zo, want het il-
lustreert perfect onze houding tegenover IT. Het is gemeengoed ge-
worden.
Halverwege in het transitie proces levert het gebruik van nieuwe techno-
logie een competitief voordeel op. Door de constante druk van de-
structieve vernieuwing gaat echter iedereen uiteindelijk de nieuwe tech-
nologie gebruiken.
Op zulk moment verliest het zijn competitief voordeel en wordt de
nieuwe techniek gewoon een kost. De kost van elektriciteit wordt ner-
gens nog als investering geboekt, maar wel in de kostenrubrieken van de
boekhouding ingeschreven.
Zo vergaat het ook met IT. Bedrijven zullen allengs meer manieren zoek-
en om het gebruik van IT als een kost te beschouwen en niet langer als
een investering. We merken dit ook aan het feit dat IT binnen een bedrijf
niet langer als een aparte afdeling wordt beschouwd, maar als een on-
dersteunende dienst. IT Managers worden vervangen door CIO's, die
deel gaan uitmaken van het directiecomité. Net zoals de hoofdboek-
houder nu vervangen is door de CFO.
21
DE TRANSITIE IS COMPLEET
Alle elementen zijn dus aanwezig om vast te stellen dat Cloud Comput-
ing niet meer maar ook niet minder is dan de voltooiing van een veran-
dering die een halve eeuw geleden werd ingezet,
Het grapje uit de inleiding over "wat als Microsoft auto's zou bouwen"
zal stilaan tot het verleden gaan behoren. Onze IT is rondom ons en we
kunnen er stilaan gaan op vertrouwen.
Daarin schuilt dan ook de meerwaarde voor ieder bedrijf. Dankzij Cloud
Computing worden er kosten bespaard, zekerheden ingebouwd en
wordt IT just the cost of doing business.
22
Hoofdstuk 5
DE 7 VOORDELEN VAN CLOUD COMPUTING
23
VOORDEEL 1: FLEXIBEL IN TE ZETTEN
Er moet geen hardware besteld en geïnstalleerd worden. De Cloud Serv-
er moet enkel virtueel worden aangemaakt. Een kwestie van minuten en
niet langer van dagen en weken zoals bij een traditionele server.
Als het moet, is uw server klaar voor gebruik binnen een paar minuten.
Cloud Servers zijn ook interessant voor tijdelijke projecten. Kort lopende
eventsites bijvoorbeeld. Of stel dat u een nieuwe versie van bepaalde
software wil uitproberen? Dan kan men perfect een exacte kopie van uw
huidige Cloud Server maken en die eveneens laten draaien in de Cloud.
Daarop kan u dan de upgrade eerst uittesten om na te gaan of alles naar
behoren werkt. Pas daarna beslist u of de nieuwe versie veilig kan toege-
past worden en kan de tijdelijke Cloud Server weer verdwijnen.
24
beheren.
Kortom, flexibiliteit in alle richtingen. Net zoals met het elektriciteitsnet.
U verbruikt wat u nodig hebt, wanneer u het nodig hebt. En u betaalt en-
kel daarvoor.
25
VOORDEEL 2: SCHAALBAARHEID DOORHEEN DE TIJD
Aangezien uw server virtueel is, zijn uitbreidingen even makkelijk toe te
passen. Extra geheugen, nieuwe schijfcapaciteit of meer rekenkracht ver-
gen geen downtime om een server om te bouwen. Men verandert ge-
woon de parameters van uw Cloud Server en klaar is kees.
Maar de dag dat ik exact 500GB aan foto's heb, heb ik een nieuw prob-
leem. Want mijn volgende foto, mijn eerstvolgende gigabyte kan ik niet
meer opslaan en ik moet meteen opnieuw een nieuwe schijf kopen. Die
dus dan weer te groot is.
Dit geldt voor al uw IT infrastructuur maar niemand staat er echt bij stil
hoeveel geld er geïnvesteerd wordt in IT apparatuur met de verant-
woording "het is op de groei van ons project voorzien". Met Cloud Serv-
ers is deze zorg achter de rug. Als je twijfelt, kies voor de kleinste
oplossing. Blijkt het niet groot of snel genoeg, het vergt slechts de spreek-
woordelijke druk op de knop om meer capaciteit te hebben.
Een voorbeeld? Stel dat u gedurende enkele maanden een campagne vo-
ert en meer bezoekers op uw site verwacht? Dan maakt men uw web-
server in die maanden een stukje robuuster om de extra bezoekers op te
vangen en nadien zet men de parameters terug zoals voorheen. Idem
met de bijhorende abonnementskosten natuurlijk. U betaalt dus enkel
26
voor wat u echt nodig hebt.
En last but not least, omdat Cloud Servers zo vlot inzetbaar zijn, kan
makkelijk een tweede, derde, vierde, … server toegevoegd worden als
uw project groeit.
27
VOORDEEL 3: HOGE BESCHIKBAARHEID
In de huidige economie is falende IT een ramp voor uw bedrijf. Ieder uur
dat een server down is, kost geld. We spreken van een ramp als kritische
IT-onderdelen meer dan twee dagen uitliggen en kritische gegevens ver-
loren gaan.
Wist u dat in de US bijvoorbeeld 29% van de bedrijven die een IT ramp
ondervonden binnen de twee jaar sluiten? 10 dagen IT problemen leidt
zelfs in 93% van de gevallen tot een faillissement binnen het jaar.
Een falende server opnieuw bedrijfsklaar maken aan de hand van een
tape backup vraagt gemiddeld tussen de 24 en 48u.
Met een Cloud Server bent u hardware onafhankelijk. Kapotte schijven
of gebrekkig geheugen zorgen niet langer voor nachtmerries want van
zodra de Cloud merkt dat een onderdeel gebrekkig functioneert, wordt
dit onderdeel in onderhoudsmodus geplaatst en dankzij de High Avail-
ability modus wordt uw Cloud Server ogenblikkelijk ergens elders in de
Cloud opnieuw opgestart.
28
VOORDEEL 4: BACKUPS MET EEN KORTE TIME TO
RECOVERY
Met een Cloud Server kan u ook kiezen voor een complete set aan
backups. U beslist zelf hoe vaak een backup van de ganse machine moet
genomen worden en hoe lang deze moet bewaard worden in de Cloud.
Met deze Consolidated Backup hebt u altijd een Point in Time om naar
terug te keren. En omdat het een volledige snapshot van uw Cloud Serv-
er is, is deze in een mum van tijd opnieuw beschikbaar. Dit in tegen-
stelling tot een klassieke backup, waar u eerst een nieuwe server moet
opzetten, alle software opnieuw installeren en dan de data hopelijk suc-
cesvol kan herstellen. Gemiddeld duurt een Time To Recovery van op
een tape meer dan 24u!
Hier hebt u dus ook geen extra backup software voor nodig die u zelf
moet installeren en beheren. Dit gebeurt allemaal automatisch in de
Cloud. U moet enkel kiezen op welke intervallen u een backup wil en
hoe lang die backups bewaard moeten blijven. Eenvoud troef dus!
29
VOORDEEL 5: CAPEX NAAR OPEX
Dankzij Cloud Servers hoeft u zelf geen dure hardware meer aan te ko-
pen. U hebt ook geen gekwalificeerd IT-personeel nodig om zelf servers
te onderhouden.
Bij dit alles mogen we ook niet vergeten dat uw budget ook schaalbaar
is: u groeit wanneer nodig, dus u betaalt ook pas meer kosten als uw
inkomsten stijgen. Zo gaan inkomsten en kosten hand in hand.
Maar u moet ook rekening houden met andere kosten als u zelf in-
vesteert in IT materiaal. Zoals reeds eerder gezegd, investeert u altijd te
veel op voorhand. Verder moet u zelf dan voorzieningen maken voor
backups en u moet zich gaan beschermen tegen uitval.
30
en staan constant aan. Voor de maandelijkse kostprijs komen we dan uit
op volgende formule:
0,3 kw * 24 uur/dag * 31 dagen/maand * 0,3655€ = 81,58€
Op jaarbasis spreken we dus over 980 euro aan elektriciteit alleen. Een
kost die bij het huren van een Cloud Server is inbegrepen.
Als u eerlijk wil vergelijken, moet u trouwens altijd de prijs van twee
servers rekenen. U moet immers altijd eentje in reserve hebben staan
voor als er iets misloopt.
Kortom, bij een juiste vergelijking zal de TCO van een Cloud Server voor
een KMO altijd voordeliger uitvallen voor zijn kritische IT.
Daarmee heb ik ook in één klap u een tip gegeven: ga na wat uw krit-
ische IT is. Niet voor elk onderdeel moet u investeren in een altijd
werkend scenario. Voor de slagerij om de hoek is het geen ramp als zijn
website een paar uur uitligt, die verkoopt daardoor geen 100 gram
salami minder.
Maar als uw ordersysteem gedurende enkele uren onbereikbaar is en
daardoor uw klanten geen bestellingen kunnen plaatsen, zal er ongenoe-
gen zijn en sommige klanten zullen niet willen wachten en elders bestel-
len. En eenmaal ze elders geweest zijn…
31
VOORDEEL 6: VEILIGHEID TROEF
Veel bedrijfsleiders maken zich veel zorgen over veiligheid en ver-
trouwelijkheid wanneer ze een move to the Cloud overwegen. Terecht
dat men deze twee aspecten in vraag stelt. Zoals ik reeds eerder aangaf
zal u meestal net voor de cruciale aspecten van uw IT beroep gaan doen
op Cloud Computing en u wilt toch niet dat net uw cruciale gegevens te
grabbel gegooid worden?
Ik vind de Cloud an sich in theorie niet veiliger noch onveiliger dan an-
dere systemen.
Pragmatisch gezien is de Cloud in werkelijk gebruik zelfs veiliger dan de
doorsnee computer die ergens te velde staat bij een bedrijf of particulier
in het eigen netwerk.
Waarom? Omdat veel bedrijven niet zo intensief bezig zijn met security.
Zaken zoals consequente updates, intrusion detection, zero day exploit
protection, … kortom het geheel aan veiligheidsmaatregelen die geno-
men moeten worden om over veilige IT te kunnen spreken, zijn vaak
minder haalbaar voor bedrijven, zeker voor KMO's.
Cloud providers zijn uiteraard enorm hard bezig met de security aspec-
ten van de door hen aangeboden diensten.
Ik vergelijk het altijd met een bankkluis. Je kan je huis ook gaan beveili-
gen, een kluis en een alarmsysteem installeren en een contract met een
meldkamer afsluiten. Dat zal echter meer geld kosten dan een kluis
huren in een kluizenzaal in een bank. En we kunnen er op vertrouwen
dat de bank garant staat voor een goede beveiliging van alle kluizen in
hun gebouw.
Stellen we ons dan ooit de vraag of een kluis in een grote kluizenzaal
minder veilig is? Integendeel…
Een goed Cloud aanbod is net zoals die kluizenzaal. Je huurt een
gedeelte er van en je vertrouwt er dus op dat de aanbieder instaat voor
een betere beveiliging dan dat je dat zelf zou kunnen doen en zeker niet
voor hetzelfde bedrag.
Met dat als uitgangspunt ben ik er ook van overtuigd dat alles te kraken
valt. Ook in een bank kan ingebroken worden, het kost wel een pak meer
moeite.
32
Bij een goede Cloud provider hebben ze daarom een meerlagen security
model. Er zijn lagen die buiten én voor de Cloud staan, maar er draaien
zelfs gevirtualiseerde firewalls binnen in de Cloud apart voor iedere vir-
tuele server binnen, zodat ook de onderlinge security tussen de virtuele
servers zelf gewaarborgd is.
Het is voornamelijk dat laatste wat velen zorgen baart in verband met se-
curity in the Cloud. Er zijn kleinere Cloud aanbieders die wel een grens
protectie hebben, maar eenmaal binnen de Cloud onderling geen pro-
tectie. Er zijn Cloud providers die je toelaten om online, zonder verdere
controle van identiteit, een server te bestellen. Die anonieme servers
hebben dan vrij spel binnen de Cloud om andere servers aan te vallen in-
dien er geen onderlinge bescherming is.
Kiezen voor een goede Cloud oplossing is dus kiezen voor een betrouw-
bare leverancier. Net zoals je dat nu al doet voor je huidige IT. Ik hoop
dat niemand plots spotgoedkope servers gaat kopen van een deur-aan-
deur verkoper die misschien banden heeft met Aziatische bedrijven die
interesse zouden hebben in uw gegevens.
Kies daarom in de eerste plaats voor een bedrijf met een persoonlijke
aanpak. Ga het niet te ver van huis zoeken. Er is trouwens nog een reden
waarom u best twee maal nadenkt voor u zou beslissen uw gegevens on-
der te brengen bij een buitenlandse leverancier. U moet zich eens de
vraag stellen wat de juridische consequenties zijn als uw gegevens in het
buitenland staan. Want dan vallen ze onder de wetten van dat land.
Een anekdote die het belang daarvan aantoont. Swift is een Europees
bedrijf en behandelt het internationaal betalingsverkeer tussen ongeveer
negenduizend banken, goed voor meer dan vijftien miljoen transacties
per dag. Het hoofdkwartier van Swift is gevestigd in het Belgische Ter-
hulpen.
33
kwam het aan het licht dat Swift de Amerikaanse autoriteiten toegang
hadden moeten verlenen tot al het Europese betalingsverkeer. De
Amerikaanse overheid had dit kunnen afdwingen doordat de gegevens
gedupliceerd stonden op Amerikaans grondgebied. De wetten die hier-
voor gebruikt werden waren tot stand gekomen na de aanslagen van 11
september 2001 en hadden tot doel om verdachte geldtransacties van ter-
roristische groeperingen te kunnen volgen.
Toch ontstond er een hele hausse want Europese bedrijven waren plots
bezorgd dat de VS deze gegevens wel eens voor economische doeleinden
konden gaan gebruiken. Persoonlijk denk ik dat de VS wel ter goeder
trouw handelden, maar het laat toch maar zien welke onverwachte ef-
fecten er kunnen optreden als uw gegevens onder andere wetgeving val-
len.
34
VOORDEEL 7: GREEN IT
Het hoeft geen betoog dat Cloud Computing de meest groene IT is die je
kan vinden. Door de consolidatie en virtualisatie, is de benutting per
server optimaal.
Cloud providers werken met servers die een stroom performantie halen
van meer dan 90%. Samen met een ideale bezettingsgraad daalt de
stroom- en milieukost per miljoen operaties aanzienlijk. Stroom is tegen-
woordig de grootste kost in IT. De afschrijving van de hardware zelf
komt op de tweede plaats. Daarom zal een Cloud provider altijd in-
vesteren in groene IT, want zo drukt hij zijn en uw kosten.
Meer nog: goede Clouds doen aan dynamisch power management. Indi-
en mogelijk zal de Cloud de Cloud Servers groeperen volgens hun ver-
bruik. Indien daardoor worker nodes in een inactieve status komen, zul-
len deze effectief uitgeschakeld worden door het Cloud OS. Van zodra
de belasting op de Cloud terug stijgt, zullen ze terug ingeschakeld
worden.
Vooral 's nachts zal er op die manier een pak minder stroom verbruikt
worden. Men heeft bereken dat men zo een besparing van 30% op
stroom kan realiseren.
Met Cloud Computing kan u dus ook denken aan onze leefwereld want
de meeste groene elektriciteit is nog steeds de niet-verbruikte kilowat-
tuur.
De totale CO² uitstoot van een Cloud ligt niet enkel dankzij de effi-
ciëntere stroombenutting lager, maar ook door het feit dat er heel wat
minder hardware nodig is vergeleken met alle individuele servers die
bedrijven nu gebruiken. Zo onstaat er dus minder industriële productie,
minder vervoer, enz…
35
Sommige IT'ers zullen zeggen dat die laatste vergelijking nogal kort door
de bocht is. Uiteraard zijn er veel componenten waar rekening mee moet
gehouden worden, zoals geheugengebruik, toegang tot de schijven,
netwerkgebruik, … Maar in ieder van die onderdelen valt vast te stellen
dat we allemaal samen gigantische capaciteiten onbenut laten. Maar we
betalen wel allemaal voor de afschrijving van de hardware en we betalen
voor het nutteloze stroomverbruik.
36
Hoofdstuk 6
MIJN NAAM IS AAS
Wie zich interesseert voor Cloud Computing, hoort vaak ook de termen
IaaS, PaaS en vooral SaaS gebruiken. Ze zijn respectievelijk afkortingen
voor:
• Infractructure as a Service
• Platform as a Service
• Software as a Service
Ze hebben alle drie het as a Service stuk gemeen. Het is meteen ook het
belangrijkste onderdeel. In Cloud Computing draait het immers vooral
om het feit dat uw IT voortaan als een dienstverlening verstrekt wordt.
Het duidt dus vooral net op de tegenstelling tot de huidige manier van
leveren: van een eenmalige productlevering verschuift het ganse model
naar een recurrent dienstenmodel met een alles inclusief gedeelte.
Ik stel deze lagen het liefst voor als een omgekeerde piramide. Je zou dan
kunnen denken dat dit een wankel model is omdat het niet gebaseerd is
op een stevige basis, maar je moet het eerder bekijken als een
37
opengeklapte waaier, waar een smalle maar stevige houvast zorgt voor
heel wat bewegingsvrijheid aan de brede bovenkant.
38
INFRASTRUCTURE AS A SERVICE
De stevige onderkant wordt gevormd door Infrastructure-as-a-Service
(IaaS). Dit is de meest elementaire vorm van Cloud Computing. Deze
laag vervangt kortweg uw eigen infrastructuur. Bij IaaS gaat het om pure
computing power.
IaaS vervangt eigenlijk uw hardware leverancier. In plaats van nog zelf
servers, storage, firewalls, netwerk apparatuur, enz… te kopen, huurt u
deze voortaan als een service.
IaaS geeft u dan ook de meeste vrijheid. U bepaalt zelf nog altijd wat met
deze infrastructuur gebeurt. U kan meestal kiezen welk Operating Sys-
tem er op deze systemen wordt geplaatst en kiest al dan niet welke man-
aged services u nog bovenop de infrastructuur wil nemen.
De voordelen zitten dan vooral in het feit dat u geen zorgen meer hebt
omtrent investeringen, onderhoudskosten, high availability en backups.
De vrijheid betekent ook dat u nog altijd de vrije keuze hebt in de soft-
ware die op deze infrastructuur gaat draaien. In wezen zijn er weinig
nadelen verbonden aan deze manier van werken.
39
… die op uw servers op kantoor moeten data ophalen om één of andere
reden. Al die data naar buiten moet over dat smalle upload stuk. Als de
betrokken server(s) in een datacenter zouden staan, dan zouden we voor
iedereen, ook uw kantoor dat aan de brede kant van de pijplijn zit, snel
bereikbaar zijn.
In dit model bestaan diverse types van abonnementen, die in twee grote
groepen onder te verdelen zijn: elastische en dedicated Clouds.
40
gebouwd worden, zoals PaaS en SaaS. Sommige aanbieders zullen dus in
meerdere domeinen tegelijk actief zijn, anderen zullen op hun beurt de
onderliggende laag uitbesteden.
41
PLATFORM AS A SERVICE
De volgende laag is Platform-as-a-Service (PaaS). Bovenop de infrastruc-
tuur wordt een extra laag gebouwd waarmee applicatie ontwikkelaars
aan de slag kunnen om hun software te programmeren in de Cloud en ze
nadien als SaaS aan te bieden.
Deze laag richt zich dus vrijwel uitsluitend naar programmeurs en is een
echte tussenlaag. Een sterke speler in deze sector is dan ook Microsoft
die met hun Azure platform een uitbreiding hebben gebouwd op de vele
programmeertalen die ze al jaren aanbieden als .NET.
Het grote nadeel aan PaaS services zijn de vendor-lockin's. Als u een ap-
plicatie ontwikkeld op een bepaald PaaS platform, dan bent u hieraan
gebonden. Er zijn nog maar enkele PaaS aanbieders en allemaal hebben
ze hun eigen standaard ontwikkeld zodat applicaties nog niet van de ene
PaaS Cloud naar de andere overdraagbaar zijn.
Voor software ontwikkelaars heeft deze laag als voordeel dat ze niet
langer moeten wakker liggen van problemen zoals verschillende soorten
systemen waarop hun software moet werken. Als het werkt op PaaS,
werkt het overal en voor iedereen nadien hetzelfde in een SaaS model.
Zo zal het voor een ontwikkelaar niet nodig zijn zelf telkens opnieuw de
toegangscontrole te ontwikkelen. Hij maakt daarvoor gewoon gebruik
van een authentificatiemodule die in zijn PaaS platform ter beschikking
is. Zo zullen applicaties zeer dynamisch kunnen opgebouwd worden.
Als de ene klant bijvoorbeeld authentificatie wil met paswoorden en een
ander wil gebruik maken van USB-dongles, dan is het voor de program-
meur enkel een kwestie van de juiste module uit de PaaS Cloud aan te
roepen.
Doordat het PaaS platform zelf zorg draagt voor de schaalbaarheid, zal
de applicatie altijd even goed draaien, of er nu tien of tienduizend
gebruikers gebruik maken van de applicatie.
42
SOFTWARE AS A SERVICE
De grootste laag is dan de Software-as-a-Service laag. Dit zijn alle applic-
aties die niet als software worden verkocht, maar als service in de Cloud
draaien.
Met SaaS moet er dus (meestal) niet langer software lokaal op uw com-
puter geïnstalleerd worden. De meeste SaaS-toepassingen zijn via een
webbrowser te gebruiken. Het grote voordeel is dus dat u van eender
waar aan de slag kan.
Meestal zal u bij SaaS een maandelijks abonnement betalen, vaak ge-
baseerd op het aantal gebruikers. In dit bedrag is alles inbegrepen. SaaS
aanbieders zorgen er zelf voor dat hun applicatie in de Cloud draait
(door gebruik te maken van IaaS of PaaS - al dan niet zelf onderhouden).
U beschikt dan ook altijd over de meest recente versies van de software.
Maatoplossingen zijn dus ook perfect mogelijk in het SaaS model. U kan
naar een software ontwikkelaar toestappen en vragen dat hij een SaaS
oplossing voor u op maat bouwt. Het grote voordeel blijft dan nog dat u
nog steeds over een oplossing beschikt die schaalbaar is en waar u mis-
schien zelf geen infrastructuur moet voorzien. U kan dan ook met uw
ontwikkelaar afspreken dat u geen eenmalige licentie betaalt, maar ge-
heel volgens het SaaS principe hem een maandelijks bedrag wil betalen.
Naarmate echter een ontwikkelaar meer, langer en specifieker voor u iets
moet maken, des te moeilijker het zal worden hem te overtuigen voor
een SaaS model te kiezen.
SaaS zal dus in de eerste plaats succesvol zijn voor applicaties die voor
veel gebruikers kan dienen. Zoals bv email, groupware, backups, collab-
oration, CRM, ERP, … De lijst is oneindig, maar sommige zaken liggen
meer voor de hand dan anderen.
43
gezet. Salesforce.com biedt een enorm uitgebreid CRM pakket aan via
het web. In enkele minuten opent u een account en bent u aan de slag. Ze
bieden verschillende types abonnementen aan zodat u het product toch
enigszins naar uw smaak kan modelleren. Salesforce.com biedt CRM
oplossingen aan prijzen die vele malen lager liggen dan zelf traditioneel
software aan te kopen.
De voordelen voor u als KMO-gebruiker liggen in het feit dat u voor een
vast bedrag van de meeste zorgen gespaard blijft. U moet zich niks aan-
trekken van het onderhoud van de IT-systemen, zelf geen apparatuur
voorzien, niet wakker liggen van backups en security enz…
44
Hoofdstuk 7
WAAR U MOET VOOR OPLETTEN
Cloud Computing is de volgende logische stap in IT commoditisation. IT
wordt zulk gemeengoed dat het onvermijdelijk is.
Zal alles naar de Cloud verhuizen? Neen, zeker niet. Er zal evengoed
plaats blijven voor IT zoals we het nu kennen. PC's zullen niet verdwijn-
en, bedrijven zullen altijd servers nodig blijven hebben.
Dat is dan ook het eerste punt waar u moet voor opletten. De keuze
maken wat thuis hoort in een Cloud en wat niet. Kritische applicaties
zullen eerder in aanmerking komen, vooral gelet op de grote voordelen
van beschikbaarheid en always on technologie van de Cloud.
Er zijn ook geen zaligmakende recepten die voor iedereen werken. Ieder
bedrijf is uniek en u moet dus ook waken voor mirakelwerkers die u een
Cloud oplossing komen aanbieden zonder dat ze eerst voldoende naar u
geluisterd hebben en uw situatie hebben geanalyseerd.
Zo gaf ik al het voorbeeld van een mogelijke reden in verband met band-
breedte en bijkantoren. Voor een bedrijf met belangrijke satelliet
kantoren zal de keuze om hun servers buitenshuis te plaatsen belan-
grijker zijn dan voor een bedrijf zonder bijhuizen.
Of omgekeerd kan het voor een KMO net interessant zijn om verlost te
zijn van de zorgen van een eigen IT infrastructuur wegens te klein om
alle zorgen en bijhorende kosten, ook in verband met gekwalificeerd per-
sooneel, alleen te dragen.
Waar u ook moet bij stilstaan, is de keuze van uw leverancier. Kies een
leverancier die u goede referenties kan voorleggen. U beslist immers om
een deel van uw data en processen buitenshuis te leggen in iemand an-
ders handen. Dan is het belangrijk om te kiezen voor een leverancier
45
waar u een goede band mee kan ontwikkelen.
Maar ook wetgeving betreffende hoe data moet bewaard worden, ver-
schilt van land tot land. Als u bijvoorbeeld boekhoudsoftware in de
Cloud zou gebruiken, bent u dan zeker dat uw boekhouding conform de
Belgische wetgeving wordt opgeslagen? Zo vereist de BTW-wetgeving in
België dat u er voor moet zorgen dat de controleurs altijd toegang
hebben tot de gegevens zelf. Stel u voor dat uw controleur plots gaat eis-
en dat u zijn vliegtuig ticket naar de VS gaat betalen?
Het kunnen aankloppen bij een lokale leverancier of zelfs het kunnen
kloppen op een leverancier - ik bedoel dan figuurlijk, via een rechtszaak
- is veel makkelijker in eigen land dan in het buitenland. Zelfs al zou dan
de applicatie bv door uw leverancier worden gehost op een buitenlandse
IaaS-oplossing, is het toch al veel handiger als er een lokale branche is
waar u terecht kan.
46
30 dagen * 0,01 / 100 = 4,32 minuten onbeschikbaar. Een groot verschil
dus.
Even belangrijk is dat u niet tevreden bent met een SLA die u wel mooie
cijfers garandeert, zonder dat daar een boete clausule tegenover staat.
Een leverancier die zijn SLA serieus neemt, zal standaard in zijn contract
bepalen welke boetes hij aan u zal betalen indien hij de SLA niet haalt.
Een vraag die u best ook stelt, is wat er gebeurt bij het einde van het con-
tract. Zal u al dan niet tegen betaling een export van uw gegevens krij-
gen zodat u tenminste kan overwegen naar een andere leverancier over
te stappen?
Vraag zeker ook naar welke maatregelen een aaS-leverancier heeft geno-
men om uw data te beschermen tegen misbruik en tegen verlies.
Kortom, u moet ook dezelfde vragen stellen die u zou stellen aan elke
leverancier, in het bijzonder dezelfde vragen die u uw huidige IT-lever-
ancier zou stellen indien hij u servers of software ter plaatse zou leveren.
Er zijn KMO's die ook niet bij aangekochte software stilstaan bij het feit
of ze hun data kunnen hergebruiken als ze willen overstappen naar an-
dere software.
Als u de juiste vragen stelt, zal u merken dat bij de juiste keuze er meer
maatregelen zullen genomen zijn dan u zelf in uw eentje had kunnen
doen.
47
Hoofdstuk 8
NAWOORD
Dit boek is bedoeld als hulp voor bedrijfsleiders die zich afvragen of
Cloud Computing iets is wat ze moeten overwegen. Het bevat een korte
leidraad bij de verschillende onderdelen en licht een aantal zaken toe.
Ook kritische vragen ten opzichte van Cloud Computing worden
aangeraakt.
Dit boek is dan ook nooit af. Cloud Computing komt nog maar net als
volwassen alternatief om de hoek kijken. Er zullen dus nog wijzigingen
gebeuren die zullen leiden tot nieuwe versies van dit boek.
Ik luister dan ook graag naar uw feedback en vragen. Aarzel niet om een
mailtje te sturen.
David Geens
48
Knesselare, 26 februari 2010
david@nucleus.be
twitter: @pappie
49
www.feedbooks.com
Food for the mind
50