Інженерні дані — один із найцінніших активів виробничого підприємства. CAD-моделі, збережені роками, специфікації, технологічні маршрути, результати симуляційних розрахунків — втрата цих даних або їх недоступність у критичний момент може паралізувати конструкторський відділ на тижні. При цьому більшість промислових підприємств України досі зберігають інженерні дані на локальних файлових серверах без надійної стратегії резервного копіювання і відновлення після збоїв (Disaster Recovery). Amazon Web Services змінює цю ситуацію, надаючи хмарну інфраструктуру, яка раніше була доступна лише великим корпораціям.
Три ключових сценарії AWS для інженерного підприємства
Перший і найбільш невідкладний — Disaster Recovery для PLM-системи. PLM-сервер, який вийшов з ладу без резервної копії, означає втрату всієї інженерної документації або багатоденний простій конструкторського відділу. AWS Storage Gateway дозволяє налаштувати прозоре резервне копіювання PLM-бази даних і файлових сховищ у хмару S3 з RPO (Recovery Point Objective) в хвилини і RTO (Recovery Time Objective) в години. Другий — хмарне розширення обчислювального кластера для CAE-розрахунків (Cloud Bursting): локальний кластер обробляє стандартне навантаження, а пікові розрахункові задачі автоматично маршрутизуються на AWS EC2 HPC-інстанції. Третій — хмарний розвиток PLM: перенесення 3DExperience Server або SOLIDWORKS PDM на AWS для забезпечення доступу з кількох виробничих площадок без необхідності будувати і підтримувати WAN-інфраструктуру.
AWS S3 для зберігання інженерних даних: що важливо знати
Amazon S3 (Simple Storage Service) — об’єктне сховище з практично необмеженим масштабуванням і надійністю 99.999999999% (11 дев’яток) завдяки автоматичному реплікуванню між зонами доступності. Для інженерних даних особливо цінні кілька характеристик S3: версіонування об’єктів (кожна версія файлу зберігається і доступна для відновлення), S3 Object Lock для запобігання видаленню або зміні критичної документації (відповідність вимогам ISO 9001 щодо незмінності затвердженої документації), і S3 Intelligent-Tiering для автоматичного переміщення рідко використовуваних даних на дешевші рівні зберігання. При правильно налаштованій тієрінговій стратегії вартість зберігання великих архівів CAD-даних може бути нижчою за вартість обслуговування локального СГД.
Безпека і відповідність вимогам при роботі з AWS
AWS надає найширший набір сертифікацій безпеки серед хмарних провайдерів: ISO 27001, SOC 1/2/3, PCI DSS, HIPAA і десятки галузевих стандартів. Для виробничих підприємств особливо важливі: AWS KMS (Key Management Service) для управління ключами шифрування з можливістю використання власних ключів (BYOK), AWS CloudTrail для повного аудит-лога всіх операцій з інженерними даними, VPC (Virtual Private Cloud) для ізоляції хмарного середовища від публічного інтернету і AWS IAM для гнучкого управління доступом з інтеграцією з корпоративним Active Directory. Ці можливості дозволяють забезпечити рівень безпеки, що перевищує більшість локальних корпоративних рішень, при значно нижчих операційних витратах.
AWS WorkSpaces і віддалена робота інженерів
Окремою темою є AWS WorkSpaces — хмарні робочі станції для інженерів. У контексті, коли розподілені команди і віддалена робота стали нормою, традиційна модель “потужна CAD-станція в офісі” перестає бути єдиним варіантом. AWS WorkSpaces Graphics (з GPU NVIDIA) дозволяють запускати SOLIDWORKS, CATIA або Altium Designer у хмарі і підключатись до них з будь-якого пристрою — від ноутбука до планшету. Інженерний підрядник отримує захищений доступ до корпоративного CAD-середовища без необхідності мати фізичний доступ до мережі підприємства і без ризику витоку даних на локальний диск підрядника. Повний перелік AWS-рішень для інженерного середовища — на сторінці Amazon Web Services у GEO-MENTOR.
Як GEO-MENTOR допомагає з AWS-інфраструктурою для інженерного підприємства
Впровадження AWS — це не просто реєстрація облікового запису. Правильна архітектура хмарного середовища для інженерного підприємства вимагає розуміння специфіки інженерного ПЗ, його ліцензійних моделей, вимог до латентності і пропускної здатності мережі для CAD-роботи, а також вимог безпеки інженерних даних. GEO-MENTOR поєднує компетенцію в інженерному програмному забезпеченні (PLM, CAD, CAE) і хмарній інфраструктурі — що дозволяє проектувати хмарне середовище не в ізоляції від інженерних процесів, а як інтегровану частину єдиної IT-архітектури виробничого підприємства.
