Локальное развертывание

Локальное развертывание (также on-premise, on-prem, от англ. on-premises — «на территории») — это модель развертывания и эксплуатации программного обеспечения или информационных систем, при которой все компоненты решения (серверное оборудование, системы хранения данных, сетевая инфраструктура, программное обеспечение и базы данных) размещаются и обслуживаются непосредственно на технической базе организации-пользователя, а не в облачной инфраструктуре стороннего провайдера.

История

Концепция локального развертывания возникла задолго до появления облачных вычислений и является исторически первой формой использования вычислительных ресурсов в организациях. В 1950–1960-х годах, с появлением первых мейнфреймов, компании и научные учреждения были вынуждены приобретать и обслуживать собственные вычислительные центры. До середины 2000-х годов on-premise оставался доминирующей моделью для корпоративного ПО, включая системы управления базами данных (СУБД), ERP-системы и CRM-системы.

С развитием облачных технологий (Amazon Web Services с 2006 года, Microsoft Azure с 2010 года) и модели «программное обеспечение как услуга» (SaaS) начался постепенный переход многих организаций к гибридным или полностью облачным архитектурам. Однако локальное развертывание сохранило свои позиции в отраслях с высокими требованиями к безопасности, контролю и нормативному регулированию.

Виды и модели локального развертывания

Физическое развертывание

Классическая модель, при которой организация приобретает и устанавливает физические серверы, системы хранения данных (SAN, NAS), сетевое оборудование (коммутаторы, маршрутизаторы) и программное обеспечение. Администрирование, обновление и резервное копирование выполняются штатными сотрудниками или аутсорсинговой компанией.

Виртуализированное развертывание

Использование гипервизоров (например, VMware vSphere, Microsoft Hyper-V, KVM) для создания виртуальных машин на физическом оборудовании. Позволяет более эффективно использовать ресурсы, изолировать приложения и упростить управление. Часто применяется как промежуточный этап перед переходом к частному облаку.

Контейнеризированное развертывание

Развертывание приложений в контейнерах (Docker, Podman) с оркестрацией (Kubernetes, OpenShift) на собственных серверах. Сочетает преимущества изоляции и портативности контейнеров с полным контролем над инфраструктурой. Популярно в средах DevOps и микросервисной архитектуре.

Частное облако (Private Cloud)

Модель, при которой организация создает собственную облачную инфраструктуру с использованием платформ (OpenStack, VMware vCloud Director, Microsoft Azure Stack). Обеспечивает самообслуживание, автоматизацию и масштабирование, характерные для публичных облаков, но в пределах локальной сети организации.

Преимущества локального развертывания

Контроль и безопасность

Организация сохраняет полный контроль над данными, доступом к ним и физической безопасностью оборудования. Данные не покидают периметр сети, что критически важно для государственных учреждений, оборонного комплекса, финансового сектора и медицинских организаций, где действуют строгие требования к защите информации (например, Федеральный закон № 152-ФЗ «О персональных данных» в России, GDPR в Европе).

Кастомизация и интеграция

Возможность глубокой настройки программного обеспечения под специфические бизнес-процессы, интеграции с унаследованными системами (legacy systems) и нестандартным оборудованием. Облачные решения часто ограничены в возможностях кастомизации.

Предсказуемость затрат

При локальном развертывании отсутствует зависимость от тарифов облачного провайдера, которые могут меняться. Организация несет единовременные капитальные затраты (CAPEX) на оборудование и лицензии, а также операционные расходы (OPEX) на обслуживание и электроэнергию. При долгосрочной эксплуатации (более 3–5 лет) локальное развертывание может оказаться экономически выгоднее.

Автономность

Работоспособность системы не зависит от доступности интернет-канала или стабильности работы облачного провайдера. При сбоях внешней сети локальные приложения продолжают функционировать.

Недостатки и ограничения

Высокие начальные затраты

Приобретение серверного оборудования, лицензий на ПО, систем охлаждения и бесперебойного питания требует значительных инвестиций. Для малого и среднего бизнеса это может быть неподъемным.

Сложность масштабирования

Увеличение вычислительных мощностей или объема хранилища требует закупки и установки нового оборудования, что занимает время (от нескольких дней до недель). В облачных средах масштабирование происходит практически мгновенно.

Необходимость квалифицированного персонала

Для администрирования, мониторинга, обновления и обеспечения безопасности локальной инфраструктуры требуются специалисты с высокой квалификацией (системные администраторы, администраторы баз данных, специалисты по информационной безопасности). Дефицит таких кадров на рынке труда может быть серьезной проблемой.

Ответственность за отказоустойчивость

Организация самостоятельно отвечает за резервирование, аварийное восстановление и обеспечение непрерывности работы. В облачных моделях эти задачи, как правило, берет на себя провайдер.

Применение в различных отраслях

Государственный сектор и оборонная промышленность

В России, согласно требованиям ряда нормативных актов, государственные информационные системы и системы, обрабатывающие данные ограниченного доступа, должны размещаться на территории РФ на собственных или арендованных серверных мощностях, подконтрольных заказчику.

Финансовый сектор

Банки и страховые компании часто используют локальное развертывание для критически важных систем (основные банковские системы, процессинговые центры), чтобы обеспечить выполнение требований Центрального банка РФ по защите финансовой информации.

Медицина

Медицинские учреждения, особенно работающие с электронными медицинскими картами и данными пациентов, предпочитают локальное развертывание для соблюдения врачебной тайны и требований законодательства о персональных данных.

Промышленность и производство

Системы управления производственными процессами (SCADA, MES) и автоматизированные системы управления технологическими процессами (АСУ ТП) традиционно развертываются локально из-за требований к низкой задержке (latency), надежности и автономности от внешних сетей.

Сравнение с облачным развертыванием

Тенденции и будущее

Несмотря на активное развитие облачных технологий, локальное развертывание не утрачивает актуальности. Наблюдается рост гибридных моделей, когда часть систем работает локально, а часть — в облаке. Технологии «гибридного облака» (hybrid cloud) и «мультиоблака» (multi-cloud) позволяют комбинировать преимущества обеих моделей.

Развитие аппаратных решений, таких как гиперконвергентные системы (HCI) и устройства для периферийных вычислений (edge computing), способствует упрощению и удешевлению локального развертывания. В России также активно развиваются отечественные платформы виртуализации (например, «zVirt» от «Ред Софт», «ПК СВ «Брест» от «ГК Астра») и операционные системы (Astra Linux, ALT Linux), предназначенные для локального развертывания в государственных и корпоративных средах.

Источники

1. Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных».
2. Указ Президента РФ от 01.05.2022 № 250 «О дополнительных мерах по обеспечению информационной безопасности Российской Федерации».
3. ГОСТ Р 56545-2015 «Защита информации. Уязвимости информационных систем. Классификация уязвимостей».
4. «Облачные вычисления: модели, сервисы, безопасность» — учебное пособие, под ред. А. А. Шелупанова, 2019.
5. Материалы конференций CNews «Импортозамещение в ИТ» и «ЦОД-2023».
6. Документация платформ виртуализации VMware vSphere, Microsoft Hyper-V, OpenStack.