Soluções de TI e Gerenciamento de Redes
Soluções de TI e Gerenciamento de Redes
Eventos Críticos
1
Sobre a
$2.7 bilhões
Faturamento anual
Escritórios Convergint
Parceiros Tecnológicos
2
Áudio & Vídeo Mídia & Entretenimento
• Videowall • Compressão de Vídeo
• Automação de Ambientes • Plataforma de Streaming OTT
3
Soluções Digitais TI - Portfolio
Redes Dispositivos Conectados
• Lan, Wlan, Wan, SD-Wan • Impressoras Térmicas
Access Points, Routers e Switches • Pontos de Venda PDVs
• Telecom • Coletores de Dados
Rádio e LTE Privado • Tablets e dispositivos móveis robustos
• Integração IoT e OT
• Observabilidade
Redes
2 Tipos de Redes e suas Aplicações, e Gestão e Monitoramento de Redes
Dispositivos Conectados
4 Tablets e Smartphones Robustos
Cyber Segurança
5 Principais Ameaças e Riscos. Medidas de Segurança e Prevenção
Serviços Gerenciados
6 O que são, como funciona e quais vantagens
5
Conceitos Básicos de
Tecnologia da Informação
6
Componentes
1 Hardware 2 Software
Componentes físicos de um Programas e aplicativos
sistema de computador, que controlam o
como processadores, funcionamento do
memória, armazenamento hardware e fornecem
e dispositivos de funcionalidades aos
entrada/saída. usuários.
3 Redes 4 Segurança
Conexões entre Medidas para proteger
computadores e sistemas, dados e
dispositivos para informações contra
compartilhar informações e ameaças e ataques
recursos. cibernéticos.
77
Redes
8
LAN (Local Area Network) Uma rede de computadores que cobre uma área
geograficamente limitada, como uma residência,
Internet
escritório, prédio ou campus é chamada de LAN.
É usada para conectar dispositivos dentro de uma área
pequena e permitir a comunicação e compartilhamento
de recursos, como arquivos, impressoras e internet, entre
esses dispositivos.
Roteador
Switches
Local
[Link]
Area
Network
Pontos de Acesso
TV
[Link]
9
WLAN (WIRELESS LOCAL AREA NETWORK)
Internet
Wireless significa “sem fio” (em livre
tradução), e possibilita a transmissão da
conexão entre pontos distantes sem precisar
usar fios (como telefones sem fio, rádios ou o
seu celular). Essa tecnologia engloba uma
série de outras, sendo a mais comum delas a
RoteaDor
Wi-Fi
Switches
Local
[Link]
Area
Network
Pontos de Acesso
TV
[Link]
Wireles Local Area Network
10
Switches (Local Area Network)
CORE
DISTRIBUIÇÃO
ACESSO
USUÁRIOS
CORE Conecta outras redes, DISTRIBUIÇÃO conexão entre switches e ACESSO Conecta usuários e dispositivos finais.
11
Tipos de Switch
POE
INDUSTRIAL
DATACENTER
CHASSIS
POE (Power Over Ethernet) : Emite eletricidade pelo cabo de rede UTP (cobre), conecta e alimenta dispositivos
Chassis: Feito para alta disponibilidade
Data Center: Foco em baixa latência, conecta servidores e storages
Industriais: resistente a impactos,poeira, alta temperatura, geralmente com índice de proteção, usado para aplicações industriais.
12
A Evolução do Wi-Fi
Wi-Fi 6E
Date Rate: 9.6 Gbps (max) 2021
80, 160 MHz Channel
Bonding
OFDMA, UL, DL MU-MIMO
1024 QAM 11AX
TWT
13
Tipos de Aps AP INDOOR ANTENA EXTERNA
AP INDOOR
AP OUTDOOR
AP PTP / PMP
15
Gerenciamento de redes
16
GERENCIAMENTO DE REDES
Internet
nuvem
17
Wi-Fi Outdoor
Cobertura Ampla
Proporciona acesso à internet em áreas extensas, como mineradoras,
parques industriais, fazendas e comunidades rurais, campus
universitários, etc.
Custo-Efetividade
Reduz os custos de instalação e manutenção comparado com a
infraestrutura de fibra ótica ou cabos
18
Tipos de Access Points Outdoor
PTM
Os pontos de acesso wireless outdoor podem ser configurados em duas principais topologias: ponto a ponto (PtP) e ponto
a multiponto (PtMP).
19
Outros tipos de conexão Wireless
20
O que é LTE
22
Casos de uso LTE (4G/5G)
23
LAN & Wireless
Alcatel
A Alcatel-Lucent Enterprise (ALE) é um player de nicho neste Quadrante Mágico. É OmniSwitch switches, pontos de acesso sem fio
OmniAccess Stellar e gerenciamento OmniVista os produtos atendem amplamente ao mercado de redes corporativas. O portfólio da
ALE inclui opções de gerenciamento local e baseado em nuvem com segmentação de malha de rede e política de rede universal para
provisionamento de TI e IoT. A empresa prioriza o médio porte segmento de mercado empresarial empresarial (MSE), e seus clientes
estão principalmente no governo, verticais de saúde e transporte. Gartner espera que a ALE continue investindo organicamente em
recursos de software para segurança, visibilidade e garantia de rede, com investimento inorgânico em parcerias de tecnologia com
fornecedores para continuar preenchendo soluções para a oferta do portfólio.
Cisco
A Cisco é líder neste Quadrante Mágico. Seus produtos Catalyst e Meraki oferecem uma ampla portfólio de produtos de acesso com e
sem fio, aplicativos e serviços de rede. Isso é as operações são geograficamente diversificadas e a Cisco atende clientes em todos os
mercados, desde pequenas e médias empresas (PMEs) a grandes empresas. A visão da Cisco para redes a nuvem visa unificar o
hardware catalisador local com a simplicidade do hardware baseado em nuvem Gestão Meraki para oferecer opções flexíveis para
seus clientes. Gartner espera que a Cisco continuará investindo em sua gestão on-premises (DNA Center, agora Catalyst Center),
Soluções NAC (Identity Services Engine [ISE]) e SDA Fabric enquanto se esforçam para alcançar paridade de casos de uso e
consistência de experiência entre os dois portfólios.
Fortinet
Fortinet is a Leader in this Magic Quadrant. The Fortinet Security Fabric, unified by FortiOS, allows extremely tight integration
between its wired and wireless products. Through its proprietary FortiLink protocol, FortiAPs and FortiSwitches can become an
extension of the FortiGate security appliance. Fortinet’s operations are geographically diversified, and its clients range from MSEs to
large enterprises across various sectors. Gartner expects Fortinet to continue to invest in its network AIOps capabilities, including
incorporating enhanced third-party management and network performance monitoring. We also expect Fortinet to improve its threat
detection capabilities through correlation and user and entity behavior analytics (UEBA) at the network leve
HPE Aruba
A Hewlett Packard Enterprise (HPE) (Aruba) é líder neste Quadrante Mágico. O A empresa oferece uma abordagem abrangente para
redes corporativas por meio do Aruba Edge Services Platform (ESP) de soluções com e sem fio. Aruba Central, disponível tanto no local
quanto por meio da nuvem, recebeu uma atualização de interface de usuário bem-vinda para a nuvem plataforma, incluindo a
maioria dos principais recursos, como o orquestrador de malha NetConductor. Suas operações são geograficamente diversificadas e a
Aruba atende clientes em todos os mercados, de pequenas e médias empresas a grandes empresas. Aruba vem expandindo
agressivamente sua oferta de NaaS através de seu canal, incluindo novas ofertas que abrangem o HPE GreenLake mais amplo
ecossistema. Gartner espera que a Aruba continue investindo em redes avançadas soluções, ao mesmo tempo que integra suas duas
recentes aquisições da Axis Security (SSE security nuvem) e Athonet (software central sem fio privado) em uma única nuvem de
gerenciamento sistema.
24
Maior disponibilidade e largura de
banda nas filiais, lojas, etc, utilizando de
diversos links de baixo custo com uma
camada de inteligência por software WAN /SDWAN
Benefícios
Redução de custos com links de
Telecom
Aumento de faturamento, devido a
maior disponibilidade
vegetation
Habilitador de House
novas tecnologias no site
(wi-fi, vídeo analytics, serviços digitais)
Agilidade na instalação do Link,
capilaridade e independência da
25 operadora
WAN (Wide Area Network)
Internet
wide
Area
Network
RoteaDor
Switches
Local
Pontos de Acesso
[Link]
Area
Network
TV
[Link]
26
WAN (Wide Area Network)
DATA CENTER
MATRIZ
MPLS
Internet
RF
Satélite
Filial SP Filial RJ
Uma WAN é uma rede de computadores que abrange uma grande área geográfica, como uma cidade, um país ou até
mesmo vários continentes. Conecta várias LANs através de grandes distâncias.
27
Firewall
TV
Roteador
End Points
Switches
Firewall
Pontos de Acesso
INTERNET
O Firewall também é responsável pela criação de túneis VPN, responsáveis pela conexão segura entre redes,
fundamental na WANs e conexões remotas.
28
VPN
Uma VPN, ou Rede Privada Virtual (do inglês, Virtual Private Network), é uma tecnologia
que cria uma conexão segura e criptografada entre o seu dispositivo (como um computador,
smartphone ou tablet) e a internet. Isso permite que você navegue na web de forma privada e
segura, mesmo quando está usando uma rede pública, como o Wi-Fi de um café ou
aeroporto.
Imagine que você está dirigindo seu carro (dados) em uma rodovia pública (internet) para visitar um amigo em
outra cidade (um site ou serviço online). Nesta rodovia pública, qualquer pessoa pode ver o seu carro, o seu
destino e, em alguns casos, até mesmo o que você está transportando no carro. Isso representa a navegação na
internet sem uma VPN, onde seu tráfego de dados é visível e pode ser interceptado por terceiros, como hackers,
provedores de internet ou governos.
Com VPN, você decide usar um túnel privado e seguro em vez da rodovia pública para visitar seu amigo
30
SDWAN
A SD-WAN é uma abordagem para gerenciar uma WAN Data Center
SD-WAN
Link1
Ex.: JAPÃO LINK 1 LINK 2
SD-WAN Endpoints
Endpoints
Endpoints
Link2
Endpoints
31
SDWAN
ANTES AGORA
ANTES: As WANs tradicionais baseadas em roteadores convencionais nunca foram projetadas para a nuvem. Eles normalmente
exigem o backhaul de todo o tráfego de filiais para o data center da sede, onde os serviços avançados de inspeção de segurança
podem ser aplicados. O atraso causado pelo backhaul prejudica o desempenho do aplicativo, resultando em uma experiência ruim do
usuário e perda de produtividade.
AGORA: Ao contrário da arquitetura WAN tradicional centrada em roteador, o modelo SD-WAN foi projetado para oferecer suporte total
a aplicativos hospedados em data centers locais, nuvens públicas ou privadas e serviços SaaS, como [Link], Workday,
Dropbox, Microsoft 365 e mais, ao mesmo tempo que oferece os mais altos níveis de desempenho de aplicativos.
32
Data Center Enterprise
33
Datacenter - Conceito
Um datacenter, ou centro de dados, é uma instalação física que abriga sistemas de computação, servidores e equipamentos de
armazenamento, além de infraestrutura de suporte, como sistemas de resfriamento, fornecimento de energia, segurança e conectividade de
rede. Esses ambientes são projetados para gerenciar grandes volumes de dados e aplicações, garantindo alta disponibilidade, segurança e
eficiência.
Os datacenters são utilizados por empresas e organizações para suportar operações críticas, armazenar dados, hospedar websites, realizar
processamento em nuvem e executar aplicações empresariais. A infraestrutura de um datacenter pode ser escalável, permitindo a adição ou
remoção de recursos conforme a demanda. Além disso, há diferentes tipos de datacenters, como datacenters próprios, datacenters
colocation, e datacenters em nuvem, cada um atendendo a diferentes necessidades e modelos de negócios.
Datacenter - Topologias
Em uma visão macro os componentes do Datacenter são
compostos de Servidores que utilizando de uma rede SAN
(Fibre Channel | iSCSI) ou LAN que fazem a comunicação com
o Storage para acesso aos dados no Armazenamento Externo.
Temos também armazenamento interno que são discos
próximos ao barramento PCI que são discos dentro dos
servidores.
Multicloud Strategy
Estratégia de Implementação Multicloud como
um modelo de operação é um dos pilares
estratégicos das empresas.
37
Motivadores e Desaceleradores de Cloud
Gartner
IDC
From Cloud First to Cloud Smart
Multicloud Strategy
DADOS
Os dados são gerados pelas atividades do negócio, provenientes de
Imp
fontes internas como Vendas, Marketing, Operações, Finanças, entre DADOS
rta
outros ou fontes externas como clientes, fornecedores ou parceiros.
ulsio
Supo
.
na
APLICAÇÃO
A Aplicação é um software software ou sistema de software APLICAÇÃO
desenvolvido para atender a necessidades específicas de uma
organização, empresa ou usuário final relacionadas aos objetivos do
negócio
TECNOLOGIA / INFRAESTRUTURA
TECNOLOGIA /
A tecnologia e a infraestrutura desempenham papéis fundamentais no
contexto de um data center, oferecendo suporte essencial para as INFRAESTRUTURA
aplicações e, por extensão, para os objetivos e operações de
negócios.
41
Data Center Enterprise – Camadas de Tecnologia
PROTEÇÃO DE DADOS
A proteção de dados é um conjunto abrangente de estratégias, tecnologias e
NEGÓCIO
práticas destinadas a garantir a segurança, integridade e disponibilidade dos
dados críticos de uma organização.
SERVIDORES
Servidores são sistemas computacionais que atendem requisições de
dispositivos clientes, com capacidade para executar aplicações, fornecer DADOS
processamento e/ou capacidade de armazenamento de dados.
REDE SAN
SAN (Storage Area Network) é uma rede de alta velocidade para
conectar unidades de armazenamento e servidores, utilizando
protocolo de rede, como Fibre Channel (FC) ou iSCSI (Internet APLICAÇÃO
Small Computer System Interface)
STORAGE
O Storage (armazenamento) se refere ao componente ou sistema TECNOLOGIA /
responsável por armazenar, manter e proteger dados de forma
INFRAESTRUTURA
persistente. Esses dados podem incluir arquivos, documentos,
bancos de dados, imagens, vídeos e outros tipos de informações
necessárias para as operações de uma organização
42
Abordagem Consultiva
Desafios do Cliente
Aplicações Definir a
Solução!
e Estratégia do Cliente
Workloads
do Cliente
46
Servidores
47
Servidores Rack e Blade
Servidor Rack Servidor Blade
O servidor rack é uma unidade de O servidor blade é uma unidade
hardware tradicional, projetada de hardware com design mais
para ser montada em um armário compacto e modular, projetado
ou rack, proporcionando uma para ser inserido em um chassi
solução compacta e eficiente para compartilhado, otimizando o uso
datacenters. do espaço e recursos do
datacenter.
Diferenças Principais
Os servidores rack e blade diferem em design, conectividade, escalabilidade
e gerenciamento, oferecendo soluções distintas para as necessidades do
datacenter.
48
Servidores Rack
Um servidor rack é um tipo de servidor de computador projetado para ser instalado em um armário de rack.
Esses armários são estruturas verticais que acomodam múltiplos servidores e outros equipamentos de TI
em um espaço compacto e eficiente. Os servidores rack são construídos em um formato padrão que permite
uma instalação modular e organizada nos racks.
49
Servidores Blade
Um servidor blade é um tipo de servidor modular que se encaixa em um chassi
especializado, compartilhando componentes comuns como fontes de alimentação, sistemas
de resfriamento, conectividade de rede e gerenciamento centralizado.
50
Processador
O processador, também conhecido como CPU (Unidade Central de Processamento), é o componente central de um servidor responsável por
executar as instruções do sistema operacional e dos programas em execução.
Responsável por realizar cálculos, tomar decisões e coordenar as atividades de todos os outros componentes do servidor.
Os processadores x86 são os mais comuns em servidores, com arquiteturas como Intel e AMD.
Arquitetura
3 A arquitetura do processador, como 32-bit ou 64-bit, afeta a quantidade de
memória que pode ser acessada e a precisão dos cálculos.
Cache
4 O cache é uma memória rápida integrada ao processador, que armazena Mais núcleos = mais instruções feitas ao mesmo tempo / maior desempe
dados e instruções frequentemente utilizados, melhorando o desempenho.
51
Memória
A memória é o componente que armazena temporariamente dados e instruções necessários para executar tarefas rapidamente.
O tipo de memória RAM (Memória de Acesso Aleatório) é o mais comum em servidores.
Características da Memória
Velocidade de Acesso
1 A velocidade de acesso é crucial, determinando o quão rápido a memória pode
fornecer dados ao processador.
Capacidade de Armazenamento
2 A quantidade de informações que a memória pode reter é essencial, permitindo
que o servidor lide com cargas de trabalho cada vez maiores.
Latência
3 A latência, o tempo entre uma solicitação de dados e a entrega, afeta
diretamente o desempenho geral do sistema.
52
Disco Interno
O disco interno é um componente essencial em um servidor, responsável por armazenar os dados e o sistema
operacional com capacidades de armazenamento variadas de acordo com as necessidades do servidor.
O disco interno se conecta diretamente à placa-mãe do servidor, proporcionando acesso rápido e confiável aos dados.
Sua velocidade de leitura e escrita é um fator crucial para o desempenho geral do sistema.
53
Networking
(Redes)
54
Networking
As redes de datacenters são infraestruturas essenciais para conectar servidores, dispositivos de armazenamento e outros recursos, permitindo a transferência eficiente de dados e o
gerenciamento centralizado.
Duas redes importantes em um datacenter são a SAN (Storage Area Network) e a LAN (Local Area Network).
A Rede de alta velocidade em datacenters permite a transferência rápida e confiável de grandes volumes de informações críticas.
Vantagens:
Vantagens:
55
Protocolos SAN
Vantagens:
Protocolo iSCSI (Internet Small Computer System Interface) • Custo: Mais econômico que Fibre Channel, pois utiliza infraestrutura
de rede existente.
iSCSI é um protocolo que permite que comandos SCSI sejam transportados por redes IP.
• Facilidade de Implementação: Usa hardware de rede comum
Conecta dispositivos de armazenamento (como SANs) a servidores usando infraestrutura de rede padrão, como Ethernet. (Ethernet), facilitando a adoção.
Vantagens:
Protocolo FC (Fibre Channel) • Desempenho: Altas velocidades e baixa latência, ideal para cargas de
trabalho intensivas.
Fibre Channel é um protocolo de rede de alta velocidade projetado para transferência rápida e confiável de dados entre servidores e
• Confiabilidade: Alta disponibilidade e suporte para failover.
dispositivos de armazenamento.
• Escalabilidade: Facilmente escalável para grandes infraestruturas.
56
Armazenamento de Dados
Os datacenters são locais centralizados onde empresas
armazenam e gerenciam seus dados de forma segura e eficiente.
O armazenamento de dados é fundamental para a operação e
crescimento do negócio, desde informações críticas até backups e
arquivos.
57
Storage
Dell Technologies
A Dell Technologies é líder neste Quadrante Mágico. Seu produto PowerMax está posicionado no mercado de armazenamento primário de
ponta e seu PowerStore está no mercado de armazenamento de médio porte. PowerFlex é uma oferta de SDS escalável que também está
disponível no AWS Marketplace como APEX Block Storage. Os serviços de armazenamento de dados Dell APEX oferecem STaaS de proteção
de blocos, arquivos e dados. As operações do fornecedor são geograficamente diversificadas. Sua clientela varia de pequenas a grandes
empresas globais, com presença em todos os mercados verticais. Durante os últimos 12 meses, todos os três produtos foram atualizados
com novos modelos de hardware para maior desempenho e capacidade, juntamente com atualizações de software focadas em segurança e
gerenciamento de armazenamento. O PowerFlex adicionou suporte para armazenamento conectado à rede (NAS), replicação multisite e
certificação FIPS 140-2. Forças:
• A Dell Technologies é um dos poucos fornecedores neste mercado que pode oferecer uma pilha completa de soluções de infraestrutura, juntamente com um conjunto
abrangente de recursos de produtos para atender a todos os segmentos primários do mercado de armazenamento.
• Os serviços de armazenamento de dados APEX oferecem flexibilidade em locais de implantação e operações autogerenciadas ou gerenciadas pela Dell, com suporte para todos os
principais casos de uso.
• O Cyber Vault da Dell permite que os clientes realizem análises forenses, análises e recuperação cirúrgica a partir de uma cópia segura em um cofre operacional e isolado no caso
de um ataque cibernético
HPE
A Hewlett Packard Enterprise (HPE) é líder neste Quadrante Mágico. O portfólio de armazenamento da HPE inclui HPE Alletra 9000 e HPE
Primera para aplicativos de missão crítica, bem como HPE Alletra 6000, HPE Alletra 5000 e Nimble Storage para aplicativos de negócios
críticos e de uso geral. As operações da HPE são geograficamente diversificadas e seus clientes tendem a estar em mercados corporativos e
de pequenas e médias empresas. Nos últimos 12 meses, a HPE aprimorou o HPE GreenLake para armazenamento em bloco com SDS
combinado com uma arquitetura desagregada usando HPE Alletra MP para diferentes protocolos de armazenamento, incluindo
armazenamento em bloco e arquivo, e o HPE Alletra série 5000 para clientes HPE Nimble Storage Hybrid Array. Forças:
• Os usuários do HPE GreenLake expressaram alta satisfação do cliente, e a empresa é reconhecida entre os clientes de TI como um provedor de plataforma que aproveita AIOps
para oferecer avanços no gerenciamento de plataformas de TI híbridas que simplificam a integração, o provisionamento e o gerenciamento do ciclo de vida de ativos de
armazenamento para STaaS.
• O HPE InfoSight é uma ferramenta AIOps integrada, centrada em aplicativos e de pilha completa, que fornece recursos proativos e preditivos baseados em telemetria que
sustentam garantias avançadas de SLA de TI, incluindo uma garantia padrão escrita de 100% de disponibilidade de dados.
• Os serviços financeiros da HPE (HPEFS) oferecem soluções flexíveis de investimento, programas de financiamento e gerenciamento de ativos de armazenamento para liberar
capital e agilizar a transição para uma plataforma como serviço.
Pure Storage
A Pure Storage é líder neste Quadrante Mágico. Seu portfólio consiste em FlashArray // XL, FlashArray // X, FlashArray // C e FlashArray //
E, abrangendo cargas de trabalho de alto a baixo desempenho e capacidade. Sua oferta SDS, Cloud Block Store, está disponível na AWS e
no Microsoft Azure. A Pure Storage vende para clientes de pequeno a muito grande porte e atua principalmente na América do Norte,
Europa e países selecionados da APAC. Nos últimos 12 meses, o fornecedor lançou o FlashArray //E, que desafia preços de array híbrido
acima de 1 PB. Além disso, a Pure Storage implementou melhorias de desempenho com seus produtos //X e //C, recursos aprimorados de
arquivos e melhorias em seus Pure1 AIOps. Forças:
• Os módulos de flash direto integrados verticalmente são totalmente integrados ao Purity OS, permitindo uma economia atraente nas capacidades do sistema PB sem
comprometer o desempenho e a confiabilidade.
• O portfólio Evergreen da empresa oferece opções flexíveis de modelos de consumo que variam de all-capex a all-opex, e um modelo híbrido intermediário, onde hardware é
capex e software é opex.
• A experiência do cliente é altamente avaliada, pois sua facilidade de uso e altos níveis de serviço ajudam a reduzir a complexidade administrativa e a economizar custos.
Tecnologias de Armazenamento
Sistemas NAS 3 Armazenamento Objeto
1 Sistemas SAN 2 S3 e Cloud
(Storage Area Network) (Network Attached Storage)
Storage é apresentado ao Servidor, Storage é apresentado ao servidor, Storage é apresentado como buckets ou
através de uma rede dedicada de alta através de uma rede LAN oferecendo blobs com endereçamento único de
velocidade, e acessado como um disco fácil acesso ,como uma estrutura de objeto. Abordagem escalável e flexível de
local arquivos hierarquica que o Sistema armazenamento de dados, com
Operacional pode navegar metadados enriquecidos.
Storage Storage
Storage
File Objeto
Block
59
Storage - Arquiteturas
Armazenamento de Bloco Armazenamento de Arquivo Armazenamento de Objeto Unified Storage Armazenamento
(Block Level) (File Level) (Object Level) Hiperconvergência
Armazenamento de dados em Solução para Dados Não Solução para Dados Não O armazenamento unificado A hiperconvergência é uma
blocos de tamanho fixo, como Estruturados, o Estruturados, o armazenamento combina recursos de abordagem de infraestrutura de TI
discos rígidos. Geralmente armazenamento de arquivos, de objetos é uma arquitetura que armazenamento de blocos e que combina hardware e software
usado para bancos de dados e também conhecido como organiza dados em unidades arquivos em um único sistema, em uma plataforma integrada.
sistemas de arquivos Network Attached Storage discretas chamadas objetos, cada permitindo que os usuários Oferece recursos avançados de
tradicionais. Oferece acesso (NAS), é um tipo de uma com identificadores acessem dados por meio de computação, armazenamento,
rápido a dados específicos, armazenamento que organiza e exclusivos. É comumente usado protocolos de nível de bloco e virtualização, rede em um único
mas é menos flexível. gerencia dados em estruturas para armazenar grandes de arquivo, proporcionando sistema, sendo gerenciado de
O armazenamento em bloco é hierárquicas chamadas quantidades de dados não mais flexibilidade e forma unificada. Nesse contexto,
um tipo de armazenamento que arquivos, utilizando protocolos estruturados, como imagens, conveniência no gerenciamento o armazenamento desempenha
divide os dados em blocos e como NFS (Network File vídeos e documentos. de diferentes tipos de cargas de um papel fundamental, permitindo
que são acessados por meio de System) e CIFS (Common O armazenamento de objetos trabalho. uma maior eficiência,
protocolos Fibre Channel ou Internet File System) para oferece escalabilidade, escalabilidade e resiliência. As
iSCSI. Essa arquitetura de fornecer recursos centralizados durabilidade e capacidade de soluções de armazenamento em
armazenamento fornece de compartilhamento de acessar dados por meio de APIs ambientes hiperconvergentes
acesso aos dados com alto arquivos em uma rede. RESTful. geralmente incluem recursos
desempenho e baixa latência. avançados, como caching,
replicação e balanceamento de
carga, garantindo alta
disponibilidade e desempenho
dos dados.
60
Hiperconvergência
A hiperconvergência em TI é uma arquitetura que integra computação, armazenamento, e rede em uma única solução unificada, gerenciada por software.
FUELED BY HCI
Arquitetura Tradicional Infraestrutura
Mudança no design dos sistemas de TI
“3-tier” Hiper Convergente Gerenciament
o Simplificado
Tradicional/Convergente Hiperconvergente
Virtualization,
Virtualization Compute, Storage
and Networking
Servers
Maior
Storage escalabilidade
Storage
Criado em servidores e e agilidade
Criado em componentes componentes padrão
proprietários de indústria
Processadores Armazenamento
Opção de dezenas de Opção de diversas Tecnologias e
processadores Intel® Capacidades
61
Hiperconvergência
Motivadores para adoção de HCI
Simplicidade Escalabilidade Agilidade
Planejamento de Capacidade e Performance: A escalabilidade da solução deve seguir regras de balanço e flexibilidade.
Capacitação da Equipe: Invista em capacitação da equipe para garantir que eles estejam preparados para gerenciar e operar a infraestrutura hiperconvergente de forma eficaz.
.
62
Componentes e Tecnologias para Armazenamento de Dados
O disco é um componente essencial em uma unidade de armazenamento externo, responsável por armazenar os
dados com capacidades de armazenamento variadas de acordo com as necessidades das cargas de trabalho.
Tipos de Discos
Discos Mecânicos NVMe SSD
Discos Flash
HDD – Hard Disk Drive (Non-Volatile Memory Express)
SSD – Solid State Drive
Tecnologia tradicional com partes móveis - discos
Memória de estado sólido sem partes
magnéticos giratórios e um braço mecânico. NVMe é um protocolo de interface
móveis. Proporcionam alto desempenho,
Oferecem alta capacidade de armazenamento a desenvolvido especificamente para SSDs,
baixa latência e maior durabilidade, porém
custos mais baixos, mas com desempenho utilizando o barramento PCIe (Peripheral
com custo mais elevado por GB.
limitado. Component Interconnect Express) para
alcançar velocidades muito superiores às
dos SSDs baseados em SATA.
Vantagens: Vantagens:
• Custo: Geralmente mais baratos por gigabyte em • Velocidade: Significativamente mais rápidos que Vantagens:
comparação com SSDs. HDDs, com tempos de leitura/gravação muito Desempenho: Muito mais rápido que os SSDs SATA, com
• Capacidade: Oferecem grandes capacidades de menores. maiores taxas de transferência de dados e menor latência.
armazenamento, frequentemente na faixa de terabytes (TB). • Confiabilidade: Sem partes móveis, resultando em Eficiência: Melhor utilização do barramento PCIe permite
• Durabilidade: Boa durabilidade em termos de ciclos de maior resistência a choques e menos probabilidade de um desempenho mais eficiente em operações de leitura e
escrita/remoção. falhas mecânicas. gravação.
• Consumo de Energia: Consomem menos energia e Escalabilidade: Suporte para maior número de filas de
Desvantagens: geram menos calor. comandos e maior número de comandos por fila.
• Velocidade: São mais lentos devido às partes mecânicas,
Desvantagens: Desvantagens:
resultando em maior latência e menor taxa de transferência
• Custo: Mais caros por gigabyte em comparação com Custo: Mais caro por gigabyte em comparação com SSDs
de dados.
HDDs. SATA e HDDs.
• Consumo de Energia: Consomem mais energia e geram mais
• Capacidade: Capacidade de armazenamento Compatibilidade: Requer suporte específico de hardware
calor por causa dos componentes mecânicos.
geralmente menor e mais cara do que HDDs de alta e software, o que pode não estar disponível em todos os
capacidade. sistemas.
• Ciclos de Escrita: Número limitado de ciclos de
escrita antes da degradação das células de memória
flash.
63
Dados Estruturados e Dados Não Estruturados
As Aplicações geram dados Estruturados e dados Não Estruturados
Social Networks,
User Generated
Content Enterprise File Data
64
Storage – Tipos e Escalabilidade
HDD, SDD, Híbrido
O disco é um componente essencial em uma unidade de armazenamento externo, responsável por armazenar os dados com capacidades de armazenamento variadas de acordo com as
necessidades das cargas de trabalho.
65
Storage – Desduplicação e Compressão | Inline e Post-Process
2 Compressão
Utiliza algorítmico que reduz o tamanho dos
dados, primeiro encontrando sequências de
dados idênticas que aparecem em uma linha e,
então, salvando apenas a primeira sequência e 5 Desduplicação e Compressão Post-Process
substituindo as sequências idênticas seguintes
Pós-processamento é a abordagem em que os dados são primeiro gravados na mídia de
pelas informações sobre o número de vezes que
armazenamento e, em seguida, são analisados para oportunidades de duplicação e
elas aparecem em uma linha.
compactação. Como a desduplicação e a compactação são executadas somente após os
dados serem armazenados uma vez no dispositivo de armazenamento, há tanta capacidade
inicial necessária quanto o tamanho dos dados brutos (antes da redução de dados). Os dados
otimizados para capacidade são então salvos de volta na mídia de armazenamento com
requisitos de espaço potencialmente menores do que antes da redução de dados.
3 Desduplicação e Compressão
Observamos no exemplo acima que a tecnologia
de Desduplicação e Compressão atuando em
conjunto fornecem um Total de Redução de
Dados (DRR) de 6:1.
Na indústria observamos o DRR variável e em
função do tipo de aplicação (VDI, DW, Email, etc)
66
Proteção de
Dados
Os datacenters abrigam informações valiosas e críticas para as
organizações. Implementar soluções de proteção de dados é
essencial para garantir a segurança, disponibilidade e
integridade desses dados, evitando perdas e interrupções.
Proteção de Dados
Commvault
A Commvault é líder neste Quadrante Mágico. Seu portfólio inclui Commvault Backup & Recovery, Commvault Disaster Recovery, Commvault
HyperScale X, portfólio Metallic SaaS e Metallic ThreatWise. As operações da Commvault são geograficamente diversificadas e os seus clientes
tendem a ser grandes empresas. Durante o período de avaliação, a Commvault introduziu suporte para MongoDB Atlas, Hyper-V Live Recovery,
Couchbase e Amazon VPC Protection, e um recurso que verifica o conteúdo de backup em busca de malware durante a recuperação. A
Commvault aprimorou sua oferta Metallic adicionando suporte para bancos de dados Azure, incluindo SQL Server, Cosmos DB, MariaDB,
MySQL e PostgreSQL, bem como suporte para restaurações de autoatendimento para Exchange Online e OneDrive. Forças:
• Escopo de cobertura BaaS: a cobertura abrangente da Commvault Metallic de aplicativos SaaS, multicloud, locais e endpoints é complementada pela adição da proteção Oracle Cloud Infraestrutura
(OCI), traga seu próprio armazenamento de objetos OCI e novas ofertas Metallic File e Arquivo de Objetos e Metálico ThreatWise.
• Interoperabilidade abrangente baseada em software: o software Commvault Backup & Recovery oferece ampla cobertura e recursos para ambientes locais, híbridos e multicloud. O suporte à nuvem
pública agora inclui amplo suporte para Azure, AWS, GCP e OCI.
• Trazendo recursos empresariais para níveis de preços competitivos: A Commvault definiu o preço de seu licenciamento por VM para o Commvault Backup & Recovery para ganhar entrada em novos
segmentos de mercado que, de outra forma, não estariam disponíveis antes.
Dell Technologies
A Dell Technologies é líder neste Quadrante Mágico. Seu portfólio de software de backup e recuperação consiste em dispositivos PowerProtect
Data Manager, PowerProtect Cyber Recovery, CyberSense, Dell NetWorker e Dell PowerProtect série DD. As operações da Dell são
geograficamente diversificadas e seus clientes tendem a ser grandes empresas, com presença no mercado intermediário. Nos últimos 12 meses,
aprimorou o PowerProtect Data Manager para incluir backup e recuperação do Microsoft Distributed File System, recuperação em nível de
arquivo para Dynamic NAS Protection e suporte do PowerProtect Cloud Snapshot Manager para Google Cloud. Novas ofertas incluem
PowerProtect Data Manager Appliance (DM5500), PowerProtect Cyber for Azure e Google e CyberSense for AWS. Forças:
• PowerProtect Cyber Recovery para nuvem e local: a solução de recuperação de ransomware e cofre de dados da Dell, chamada PowerProtect Cyber Recovery, agora inclui opções de implantação para
ambientes de nuvem locais e AWS, Azure e Google.
• Escala do dispositivo PowerProtect DD: a introdução do Smart Scale pela Dell permite que os clientes do PowerProtect Data Manager combinem a capacidade de vários dispositivos PowerProtect DD,
permitindo balanceamento simplificado de dados de backup e migração entre eles.
• Suporte e disponibilidade multicloud do PowerProtect Data Manager: o PowerProtect Data Manager fornece suporte consistente e abrangente para cargas de trabalho em AWS, Azure e GCP. Também
está disponível nos respectivos mercados e inclui licenciamento para APEX Protection Storage.
Veeam
A Veeam é líder neste Quadrante Mágico. Seu portfólio de backup consiste na Veeam Data Platform, que é composta pelo Veeam Backup &
Replication, Veeam ONE e Veeam Recovery Orchestrator.
As operações da Veeam são geograficamente diversificadas e seus clientes tendem a estar nos segmentos empresariais, de médio porte e
pequenas e médias empresas. Nos últimos 12 meses, a Veeam lançou 24 atualizações de produtos, incluindo o Veeam v12, que contém vários
novos recursos, como armazenamento direto no objeto, imutabilidade para Azure, proteção NAS aprimorada e integração mais profunda com
Kasten. A Veeam também introduziu novos pacotes de preços contendo novas combinações de seus produtos Data Platform. Forças:
• Base de clientes leais e satisfeitos: o crescimento e a retenção de clientes da Veeam e o nível de participação de seus clientes em comunidades e fóruns de grupos de usuários, como o Veeam
Community, indicam uma base de clientes leais e satisfeitos.
• Suporte híbrido e multicloud: A Veeam Data Platform está disponível para todos os três principais provedores de nuvem pública, onde oferece uma experiência consistente de recuperação híbrida,
multicloud e entre nuvens para as cargas de trabalho mais comumente usadas.
• Grande rede de parceiros e MSPs: as ofertas da Veeam estão disponíveis através de uma extensa rede global de parceiros autorizados. Isso inclui revendedores, alianças, parceiros de implementação e
MSP.
Estratégias de Proteção de Dados
Appliances de Backup Software de Backup Soluções de Backup
Os appliances de backup são Os Softwares de Backup protegem os Soluções de backup oferecem um
dispositivos de hardware dedicados ao dados e aplicativos, fornecendo portfólio de hardware, software,
processo de backup e restauração de solução completa orientada por soluções e serviços para proteger os
dados. Eles são projetados para software com recursos de dados do cliente de modo consistente
oferecer alta performance, segurança e gerenciamento e monitoramento para através de cargas de trabalho em
confiabilidade, além de recursos infraestrutura tradicional, máquinas multi-cloud.
avançados como deduplicação, virtuais e nuvem. As soluções ajudam os clientes
compressão e replicação de dados. Os Podem ser instalados em servidores e transformar seus dados para permitir
appliances reduzem complexidade e permite que as empresas criem maior eficiência operacional, resiliência
permite a proteção de dados através estratégias de proteção de dados e escalabilidade em toda jornada
do edge, core e cloud. personalizadas de acordo com suas cloud.
necessidades.
Proteção de Dados - Soluções Imutabilidade?
Isolamento?
Físico ou
Virtual ? Granularidade ?
VAULT
Corrupção RPO e
CUSTO RELATIVO DA
NÍVEL DE PROTEÇÃO
CONTINUOS Lógica ? RTO ?
DATA PROTECTION
SOLUÇÃO
Tecnologia ?
REPLICAÇÃO
CLONE Custo ?
SNAP
BACKUP
Snapshot e Continuous Data
Backup Clone Protection Vault
Time
RPO RTO
Lost Data Down Time
(Seg | Min | Hrs | Dias | Anos) (Seg | Min | Hrs | Dias)
- RPO (Recovery Point Objective) - é o tempo máximo que os dados podem ser perdidos sem causar danos significativos aos
negócios. Por exemplo, se o RPO for de 24 horas, isso significa que a empresa pode perder até 24 horas de dados se ocorrer um
desastre.
- RTO (Recovery Time Objective) - é o tempo máximo que leva para restaurar os sistemas e dados após um desastre. Por
exemplo, se o RTO for de 24 horas, isso significa que os sistemas e dados da empresa devem ser restaurados em até 24 horas
após um desastre.
Backup Granularidade e Estratégia
Backup Full - Copia todos os dados, garantindo a integridade.
- Backup Full - copia todos os dados, independentemente de terem sido alterados ou não. Embora consume mais
recursos, o backup full garante que todos os dados estejam disponíveis para uma restauração completa em caso de um
incidente
- Backup Incremental - é uma estratégia eficiente de proteção de dados, onde apenas os arquivos que foram modificados desde o
último backup são copiados. Isso reduz significativamente o tempo e o espaço necessários para realizar o backup.
CLOUD COMPUTING
A computação em nuvem (cloud computing) como modelo de
negócio permite o acesso a recursos computacionais (p.e.
servidores, armazenamento e software) através de provedores
Cloud. Existem diferentes tipos de serviços de nuvem, cada um
atendendo a diferentes necessidades de negócios.
Cloud vs OnPrem
CAPEX CAPEX
76
Dispositivos Conectados
PDVs Fixos
(Android, Windows, Tablet Rugged SAT Fiscal PDV Mobile
Linux)
Leitores de
Impressoras
Código de
Térmicas RFID Tablet Normal
barras 1D e
PDVs
2D
Impressoras Notebook,
Térmicas Consulta RFID CDs e
Desktop, Mini
(Industrias, Preço Indústria
Desktop, Mobile) PC
Dispositivos
Coletores de Gaveta de Gestão
Intrinsicament
Dados dinheiro de Filas
e Seguros
77
Logística e CDs - Aplicações
Impressora Térmica Impressora Térmica Impressora Térmica Coletor de Computador Tablet
Industrial Desktop Portátil Dados Móvel Rugged
o Comprovantes de
entrega (fotos / coleta
de assinatura)
o Etiquetagem de o Transportadoras/
o Cross-docking; o Roteamento e
o Separação / paletes entregas
o Picking expedições
embalagem de o Entrega direta na loja o Faturamento/ponto de
o Etiquetas de envio o Embalagem / e armazenamento
pedidos o Contabilidade para rotas
e recebimento preparação / cross- venda móvel
o Envios e Serviços postais o Gerenc. de inventário
o Expedição / docking Recebimentos; o Pagamento na entrega
o Recibos de entrega sem descer do
recebimento o Etiquetagem de o Usos baseados em o Rastreamento e
veículo
o Etiquetas de ativos comandos de voz acompanhamento o Comunicação e
o Cross-docking ativos o Otimização de rotas
o Controle de colaboração entre os
o Etiquetagem por o Entrega final
o Etiquetas de Inventário; funcionários
o Segurança das
conformidade palete o Logística Reversa; o Rastreamento e
instalações
o Gerenciamento de
acompanhamento de
pacotes
instalações
o Suporte remoto
especializado baseado
em vídeo
78 78
Logística e CDs
Tablet
Rugged
79 79
Logística e CDs
PDA
(Computadores
Móveis)
80
Logística e CDs
Coletores de
Dados
81 81
Logística e CDs Impressoras
Térmicas
(Industrias,
Desktop, Mobile)
Separação e Envio e
Cross-docking
Armazenamento Recebimento
Impressoras Térmicas
dimensionadas para a
operação Aplicativos
direcionados por
Controle de Logística
Inventário Reversa
voz
82 82
Tablets e Smartphones Robustos, Dispositivos
Intrinsicamente Seguros
Tablets e Dispositivos Benefícios
Smartphones Intrinsicamente
Robustos Seguros Maior produtividade,
Dispositivos Dispositivos com menor risco de
projetados para recursos de segurança danos e ameaças,
ambientes de embutidos, como maior proteção de
trabalho exigentes, criptografia, informações
com maior autenticação confidenciais.
durabilidade e biométrica e
resistência a danos isolamento de dados.
físicos.
83
83
Áreas Classificadas
O que são áreas classificadas?
85
O Acesso aos Dados evoluiu
Perímetro
Qualquer lugar (Trabalho Remoto /
Redes não confiáveis como WiFI em
um café) . Usuários Remotos
Dispositivos pessoais para acessar Area Confiável
dados e recursos corporativos.
O uso de aplicativos SaaS,
plataformas e serviços em nuvem
deixa nossos dados fora do perímetro Firewall
corporativo.
Confiança
Nuvens
Publicas
Não existe “dentro” da rede Não AntiVirus
confie em nada, verifique tudo.
SaaS
A segurança deve se adaptar em
tempo real.
Proteja seus dados, seus usuários e
seus clientes.
87
Rotas de Ataques utilizadas pelos Hackers IT/OT
88
Principais Consequências dos Ataques as Empresas
RANSOMWARE EXPOSIÇÃO INDEVIDA
Bloqueio de acesso, Organização
sequestro de dados e até Equipe
vazamentos em retaliação Processos
Informações Sensíveis
FRAUDES
VAZAMENTOS DE DADOS
Financeiras
Pessoais
Falsidade Ideológica
Corporativos
Espionagem Industrial
Clientes
Colaboradores
89
Porcentagem de empresas atingidas por Ransomware no último ano
No Brasil teve o
custo médio de
violação = R$ 7
milhões
“Cerca de 53% das empresas globalmente sofreram ataques de Ransomware, com impacto
Variando conforme seu nível de maturidade e preparo.”
Fonte: IDC Word Economic Forum, 2023
90
O Risco de OT é proporcional à Conectividade
Proliferação de cyber-physical systems (XIoT) que não pode ser facilmente protegida, crescem a uma taxa de mais
de 14% ao ano.
75% Empresas
As organizações de OT sofreram pelo menos uma intrusão no ano
passado e 82% tiveram 3 ou mais intrusões, o que representa um
aumento em relação aos resultados de 2022.
Principais Causas
• Falta de Visibilidade Contextualizada
91
Princípios Básicos
Identificar Proteger
Modelo de governança Segmentação de rede
Identificação e priorização de Controle de acesso
Ultimo
ativos Avaliação de riscoPasso
Endurecimento do sistema
Recuperar
Manter a Visibilidade Gerenciamento de patches
Retornar o ambiente
Responder
operacional após um ataque
Detectar
Capacidade deno menora tempo possível
resposta
incidentes Detectar anomalias e eventos
Planejamento de recuperação de
desastres
92
92
Arquitetura Segura
Eventos Criticos,
GERENCIAMENTO Segurança Física, SOC & NOC
Ameaças Externas
Roubo Credenciais, Vulnerabilidades
CLOUD Internet SaaS
Aplicações, Sistemas
Estações de Trabalho,
Dispositivos moveis
IT
Ameaças Internas
AUTOMAÇÃO PLC, Controladoras, Multimedidores,
bombas, geradores, sensores, SDACI, Descuidado
Quadros de Iluminação, Hidráulica,
Elétrica e HVAC, Dispositivos IoT
CONTROLE DE Intencional
Catracas, Portas
ACESSO Controladoras, Biometria
94
Conhecendo Serviços Gerenciados
95
Serviços Gerenciados
O que são ?
Os serviços gerenciados de TI consistem na terceirização dos
processos e atribuições que envolvem a área de Tecnologia da
Informação de uma empresa. Essa é uma maneira de garantir
que todos os sistemas, infraestrutura e gestão dessa área
funcione corretamente, sem que seja preciso contratar, treinar e
direcionar colaboradores próprios para isso.
96
Quais os tipos de serviços gerenciados mais comuns?
Existem diversos tipos de serviços de tecnologia da informação que podem ser gerenciados. A seguir,
separamos os mais comuns para você conhecer.
Monitoramento
Atendimento
Especializado
Manutenção Gerenciamento de
Infraestrutura
97
Benefícios dos Serviços Gerenciados
Redução de custos
98
Jornada de Serviços
101
Conhecendo o Centro de
Comando Operacional
102
Nosso maior objetivo é a evolução do seu negócio!
contato@[Link] • [Link]
Kleber Fernandes
Diretor Comercial
IT Digital Solutions
Celular: +55 (11) 97547-3528
[Link]@[Link]
103