IaaS - Infrastructure as a Service (Infraestructura como servicio)

La computación en la nube es uno de los pilares de la empresa moderna, no solo porque alquilar y utilizar recursos virtualizados en la nube contribuye a una mayor flexibilidad, sino también porque descongestiona al departamento interno de TI. Las empresas que se decantan por utilizar servicios como Software as a Service (SaaS), Platform as a Service (PaaS) o Infrastructure as a Service (IaaS) se benefician de unos modelos de facturación y escalado más prácticos y con ello ceden tareas tan poco atractivas como la instalación y el mantenimiento de los componentes de software y hardware a su proveedor. Es en especial en el servicio de IaaS, por el cual se alquila una infraestructura informática al completo, donde más saltan a la vista las ventajas del cloud computing.

En la llamada Infrastructure as a Service, en castellano infraestructura como servicio y generalmente abreviada como IaaS, un proveedor alquila infraestructura informática y la ofrece como servicio en Internet. Para ello esta empresa cuenta, por norma general, con centros de datos propios, donde se aloja el hardware necesario para ello, ocupándose de su administración y su mantenimiento. De este modo, los proveedores de IaaS pueden garantizar a sus clientes el acceso a recursos de computación (procesador, memoria RAM, disco duro) y estructuras de red integradas (incluyendo cortafuegos, routers y sistemas de seguridad y backup) en función de sus necesidades. Los usuarios pueden, así, escoger libremente qué recursos necesitan, cuántos servidores, routers y cortafuegos y qué potencia han de tener los diferentes elementos de red.

Una vez alquilados, los recursos de IaaS pueden escalarse si es necesario verticalmente, en el caso de que la empresa quiera integrar un nuevo servidor, por ejemplo, o reducirse, si fuera menester reducir la potencia de cálculo. Por normal general, los proveedores permiten a los clientes pagar solo por los componentes que utilizan. Esta elevada flexibilidad se debe a que las ofertas de IaaS no dependen de un hardware dedicado, lo que permite un reparto óptimo entre todos los clientes de los recursos disponibles en los centros de datos del proveedor. Para poder garantizar la fiabilidad y la seguridad de su servicio a largo plazo, el proveedor también se ocupa del mantenimiento y la modernización del hardware en los centros de datos, así como de la instalación de los dispositivos y sistemas de seguridad necesarios, incluida también, la sustitución de las piezas defectuosas.

IaaS funciona según el llamado principio de corresponsabilidad (shared responsability), según el cual el proveedor y su cliente se ocupan de tareas diferentes, necesarias para poder hacer uso o aprovisionar los recursos de la nube de la forma más adecuada.

El operador de IaaS se encarga de la instalación, el funcionamiento y la seguridad del hardware. Se habla en este contexto del entorno físico, que el proveedor ha de organizar de tal manera que siempre esté disponible para el usuario. Entre las obligaciones más importantes de un operador de servicio de IaaS se cuentan:

• Montar, mantener y modernizar regularmente la infraestructura en los centros de datos.
• Proteger el centro de datos contra factores externos.
• Aprovisionar potencia de cálculo (CPU, RAM) y memoria.
• Proveer estructuras de servidor y de red y bases de datos.
• Crear un entorno de virtualización con el cual los clientes pueden acceder a los recursos de IaaS que ofrece.
• Suministrar el software con el cual los clientes puedan administrar la infraestructura virtualizada.

Sobre la base de estas estructuras de software y hardware, los abonados al servicio pueden configurar y administrar entonces su propio centro de datos, lo cual no solo comprende la organización y el uso de este entorno lógico, sino también la puesta en marcha de medidas de protección de los recursos que se utilizan. Podemos resumir así las tareas propias del usuario de IaaS:

• Seleccionar y organizar la infraestructura virtual que se desea.
• Instalar, configurar y actualizar constantemente los sistemas operativos y los programas que utilice la empresa para sus propios objetivos.
• Administrar la red de IaaS y configurar el cortafuegos.
• Proteger los sistemas operativos y de todo el software instalado (también las aplicaciones propias) por medio de programas de seguridad.
• Cifrar los datos y las conexiones de datos.
• Configurar mecanismos de autentificación y controles de identidad y acceso.

La forma de aprovisionar el servicio de IaaS es lo que diferencia a las distintas soluciones disponibles a día de hoy, que podemos clasificar básicamente en tres tipos de servicio de IaaS:

• IaaS pública (public IaaS)
• IaaS privada (private IaaS)
• IaaS híbrida (hybrid IaaS)

La IaaS pública es la variante más simple de este servicio informático en la nube. Recibe la calificación de “pública” porque todos los clientes del proveedor utilizan y administran los recursos en Internet de forma conjunta. Esto acostumbra a generar conflictos, ya que los recursos están virtualizados y tienen su origen en un solo ordenador.

El concepto de la IaaS privada se desvía del principio fundamental, en tanto en cuanto no es un proveedor externo, sino un departamento interno de TI, el que se ocupa de prestar este servicio disponiendo y alquilando los recursos a la empresa. Esta modalidad permite a la empresa disfrutar de la tecnología IaaS sin perder el control sobre los datos y la seguridad, pero conlleva renunciar a la posibilidad de escalarla o reducirla a su antojo y responsabilizarse del entorno físico.

Con la IaaS híbrida puede disfrutarse de una solución que combina lo mejor de la IaaS privada y la pública, obteniendo los recursos tanto de un proveedor interno como de uno externo. De esta forma, la empresa puede administrar sus datos internos, mientras que los recursos externos escalables pueden emplearse para otros propósitos.

Una infraestructura como servicio no conviene a todos los tipos de empresas ni a todos los propósitos por igual. Si lo que se busca es únicamente un espacio para almacenar datos, es muy probable que se encuentren mejores ofertas en un servicio de almacenamiento en línea que en un proveedor de IaaS. Algo parecido ocurre cuando la cuestión es encontrar un alojamiento para una página corporativa sin grandes requerimientos, porque en este campo las ofertas de los proveedores de alojamiento web son más económicas.

La siguiente tabla visualiza en qué escenarios la IaaS es algo más que una alternativa a un servicio de alojamiento o a una infraestructura on premises:

Instalar una solución de infraestructura como servicio conlleva varias ventajas. Entre ellas, la más significativa quizá se deba al ahorro económico que supone externalizar los recursos de TI necesarios, porque con ello la empresa evita invertir en la adquisición, en la instalación o en la administración de un hardware muy sofisticado (a excepción de las IaaS privadas). No menos atractivo es poder mantener el control sobre los costes corrientes como permite el modelo de pago por uso típico del sector, pudiendo así gestionar el presupuesto de la forma más idónea. A esto se añade la posibilidad de escalar los recursos en ambas direcciones con flexibilidad para adecuar el entorno de IaaS a las condiciones actuales del negocio.

Si bien la cesión de la responsabilidad sobre el nivel físico de la infraestructura supone un ahorro considerable de inversión y trabajo, también conlleva una desventaja decisiva, y es que como usuario la empresa no tiene ningún tipo de influencia en la disponibilidad del servicio o en la funcionalidad de cada uno de los componentes, así como tampoco lleva las riendas en cuestión de seguridad y protección de datos. Cabe mencionar asimismo que, si bien es en principio posible cambiar de proveedor en cualquier momento, la falta de estándares y de interfaces homogéneas lo dificulta en gran medida.

En la siguiente tabla enumeramos los principales pros y contras de una IaaS: