Autor: Eduardo Fagundes

  • O IoT transformando o negócio de seguros

    Imagine sua casa ser monitorada 24 horas por dia pela sua empresa de seguro e voce ser avisado se um eletrodoméstico começar a apresentar defeito e com potencial de colocar sua casa em risco. Ainda, se a empresa de seguro monitorar como você está dirigindo e avisa-lo se continuar a dirigir fora do padrão do contrato você poderá perder pontos e tornar o seguro mais caro. Pois é, 78% dos entrevistados em uma pesquisa divulgada pela Accenture aceitariam ser monitorados para reduzir o preço do seguro.

    A previsão é que em 2018 existam cerca de 9 bilhões de dispositivos IoT conectados no mundo fazendo os mais variados controles. Um mercado de trilhões de dólares nos próximos anos.

    Na área médica, os planos de saúde poderão monitorar os segurados para avaliar constantemente seu estado de saúde e avaliar sua atividade física e alimentação. Se os seus hábitos forem prejudiciais a saúde você recebe alertas para corrigi-los e recomendar outros comportamentos. Essa opção é muito interessante para pessoas com doenças crônicas que devem ser monitoradas para prevenir e emitir alertas em casos de emergência.

    Voltando a pesquisa, o elevado percentual de aceitação pela monitoração de seus ativos e comportamento pessoal mostra que as pessoas estão cada vez mais dispostas a compartilhar sua vida com outras pessoas e empresas quando existem benefícios, ficando a privacidade em segundo plano.

    Essa tendência mostra que podemos desenvolver outros negócios com IoT, transformando o comportamento das pessoas.

    Vamos dar asas a imaginação.

  • Como as redes MPLS podem ajudar na migração para Cloud Computing?

    Por definição Cloud Computing é serviço de processamento escalável, elástico, padronizado, compartilhado entre vários clientes, pagos por demanda e acessados através da Internet. Serviços como da AWS (Amazon), Azure (Microsoft), SoftLayer (IBM), Google, Verizon, Equinix, Locaweb entre outros oferecem serviços de computação na nuvem. Por parte dos clientes existem ainda muitas dúvidas e receios para a migração de ambientes dedicados (on-premise) para ambientes de nuvem, incluindo investimentos de conversão de sistemas legados, segurança e desempenho da Internet (principalmente no Brasil). Neste contexto, as redes MPLS podem resolver dois problemas: segurança e desempenho de rede.

    O MPLS, Multi Protocol Label Switching, é um mecanismo de transporte de dados por comutação de pacotes. O encaminhamento dos pacotes é baseada em rótulos (labels) que funciona com a adição de um rótulo nos pacotes de tráfego na entrada dos roteadores de borda, usando esse label para todo o encaminhamento dos pacotes na rede, independente do seu protocolo de nível 3 do modelo OSI. A grande vantagem do MPLS é a possibilidade de criação de redes virtuais privadas garantindo isolamento completo do tráfego de um cliente e a configuração do QoS (Quality of Service) para priorizar o tráfego de aplicações críticas.

    Com essas características as operadoras que utilizam MPLS oferecem serviços diferenciados para transporte multimídia (voz, vídeo e dados) e serviços dedicados a aplicações críticas garantidas pela aplicação do QoS. Por exemplo, priorização de tráfego para vídeo conferência e voz, priorização de tráfego para aplicações para ERPs. Como o MPLS é uma rede fechada, isolada da Internet, fica menos exposta a ataques cibernéticos, como DoS (Denial of Service).

    Em uma configuração de Cloud Computing usando redes MPLS a redundância da rede pode ser realizada através da Internet para os escritórios da empresa e principais canais de vendas e, como principal canal de comunicação para clientes e fornecedores.

    Cloud-Computing-MPLS

  • A Convergência da IT e OT (Operational Technology)

    As tecnologias de Big Data e Internet of Things (IoT) transformarão o chão de fábrica e a operação das empresas. O Big Data é capaz de integrar sistemas proprietários SCADA, software de monitoração e supervisão de controladores remotos, e permitir análises e correção de erros em tempo real (self-healing). Os sistemas proprietários serão substituídos por dispositivos IoT que enviarão dados em intervalos de milissegundos para análise em tempo real usando Big Data. Essas tecnologias, associadas às tecnologias de comunicação de dados, permitirão o controle total das operações de uma empresa.

    figura-data-center-industrial-energia-renovavel-v81

    Não existem dúvidas que os sistemas corporativos (ERP) irão migrar para ambientes de computação em nuvem (Cloud Computing). Os próprios fornecedores de software para ERP estão migrando seus ambientes para Cloud Computing e criando novos serviços para assegurar sua robustez e alta disponibilidade, o MCaaS, Managed Cloud as a Services. A SAP está certificando vários parceiros para operar os sistemas em Cloud Computing para seus clientes. Esses sistemas poderão ser executados em qualquer data center, com segurança, utilizando as melhores práticas de gestão, incluindo planos de contingência (DRP).

    Entretanto, operar em tempo real processos complexos de manufatura do chão de fábrica requer proximidade do processamento e uma rede local confiável, redundante e sem latência. Por maior que tenham sido os avanços na área de telecomunicações, ainda existem pontos de vulnerabilidade importantes quando analisamos uma WAN (Wide Area Network), uma rede de longa distância. Como, por exemplo, o rompimento de uma fibra ou falha em um equipamento crítico de rede.

    Neste contexto, os data center industriais localizados dentro das plantas de manufatura ou de centros de distribuição são componentes chaves para a eficiência e operação dos processos. Arisco dizer que a complexidade da sua arquitetura e de seus sistemas são maiores que dos ambientes de sistemas corporativos.

    Em sistemas de missão-crítica, como os sistemas de chão de fábrica (shop-floor), não existe margem para erros. Uma transação com defeito pode danificar os produtos ou colocar a vida de trabalhadores em risco. Se o dispositivo de controle de pressão de uma caldeira não for acionado corretamente existe o risco de explosão.

    A complexidade das plantas de manufatura e a necessidade de operação ininterrupta (24×7) exigem processos altamente automatizados, sem interferência humana. Esse ambiente de processamento requer profissionais com profundos conhecimentos de processos de manufatura, engenharia de produto, robótica, automação, arquitetura de sistemas de missão-crítica e data centers industriais. O que difere da formação tradicional de programadores e analistas de sistemas, normalmente, orientados a processos corporativos.

    Essa necessidade acabou criando outra organização de TI dentro da empresa, conhecida como OT (Operational Technology), muitas vezes não reconhecida pela TI Corporativa e vista como uma organização paralela e não oficial. Entretanto, acordos de convivência entre IT e OT sempre funcionaram, pois a OT era quase que apartada da TI corporativa.

    Entretanto, o cenário agora mudou. A OT precisa adotar práticas de segurança cibernéticas mais sofisticas devido a alta automação dos processos e tem que adotar tecnologias de Big Data, IoT e ferramentas analíticas sofisticadas para análise de dados em tempo real. Por outro lado, as informações do chão de fábrica em tempo real são essencial para a TI Corporativa no relacionamento com clientes e processos de logística.

    Esse é o momento da integração da IT/OT nas organizações. Essa integração construíra sistemas de monitoração e controle sofisticados como o apresentado na figura abaixo, com a integração de sistemas SCADA e de dispositivos IoT em Big Data para análise em tempo real. A metodologia de melhoria contínua Six-Sigma assume um novo patamar, sendo possível o uso de grandes quantidades de dados para suas análises e definição de novos processos.

    figura-Six-Sigma-Big-Data-SCADA-IoT-v82

    A convergência de IT/OT trás novas e amplas possibilidades de inovação, eficiência organizacional, redução de custos e satisfação dos clientes.

    Um componente novo nesse ambiente é a autoprodução de energia a partir de fontes renováveis. Os custos e a escassez de energia para atender as demandas das fábricas e, ao mesmo, tempo reduzir as emissões de gases do efeito estufa está viabilizando a construção de plantas de geração exclusivas para atender as fábricas e outros prédios das empresas. Como fez o grupo Honda que criou a Honda Energy do Brasil, investindo R$100 milhões em um parque eólico de 27MW em Xangri-Lá (RS) para abastecer sua fábrica no Sumaré e reduzindo a emissão de 2,2 mil toneladas de CO2 por ano (veja a foto abaixo). A energia é gerada no Rio Grande do Sul e através das linhas de transmissão do sistema integrado brasileiro chega até São Paulo.

    foto-parque-eolico-honda-energy-xangri-la-rs

    Trabalhei durante 20 anos na indústria automobilística na área de TI e nos últimos 10 anos dedicados à indústria de energia. Sou professor de Big Data, Engenharia de Software e Gestão de Risco na pós-graduação da Universidade Mackenzie (SP) e professor de Projetos de Socioambientais do MBA da FIAP (SP). Como consultor, trabalho em projetos de IT/TO usando os conceitos e tecnologias apresentadas neste artigo.

  • A guerra do marketing dos certificados dos Data Centers

    A guerra do marketing dos certificados dos Data Centers

    Acompanhei uma discussão no Linkedin sobre certificações de data centers pelo Uptime Institute. A discussão começou com um post de um grande player do mercado relatando à conquista de certificados Tier III em dois de seus data centers no Brasil. A discussão avançou com um participante dizendo que outro player também tinha dois data centers certificados. Teve uma replica dizendo que a certificação do primeiro era para Cloud Computing e não serviços de Colocation. Outro post comparou o investimento de R$100 milhões de um data center Tier III contra R$3,3 bilhões de um data center Tier IV, citando o caso do novo data center do Itaú em Mogi Mirim.

    Durante a leitura dos posts, lembrei que quando comecei a trabalhar com data centers, há muitos anos atrás, era proibido colocar placas de identificação de data centers, para não facilitar a ação de pessoas de má fé. Hoje, com a ajuda do pessoal de marketing e do Google Maps conseguimos ter acesso a muitas informações críticas, incluindo a localização dos geradores de energia, tanques de combustível, subestação de energia, etc.

    Apenas para lembrar, o Uptime Institute tem duas formas de certificação: (1) Design Documents; e, (2) Constructed Facility. Essas certificações referem-se apenas à topologia física da infraestrutura que impacta, diretamente, no ambiente computacional. Existem quatro níveis de certificação: (1) Tier IV – infraestrutura local tolerante a falhas com disponibilidade de 99,995%; (2) Tier III – infraestrutura local paralelamente sustentável com disponibilidade de 99,982%; (3) Tier II – infraestrutura local com componentes redundantes com disponibilidade de 99,741%; e, (4) Tier I – infraestrutura local básica com disponibilidade de 99,671%.

    Entretanto, a certificação que considero mais relevante é de sustentabilidade operacional do Uptime Institute. Essa certificação avalia a gestão e operações (como qualificação do pessoal, programas de manutenção, presença de pessoal, por exemplo), construção com características adicionais e, localização do site (por exemplo, inundações, corredores de transporte, etc.).

    O único site com certificação de sustentabilidade operacional pelo Uptime Institute no Brasil é o data center da Telefônica/Vivo em Santana de Parnaíba, na Av. Marcos Penteado de Ulhôa Rodrigues, atrás da Sky TV, no lado da Plural Indústria Gráfica (onde é impresso o jornal Folha de São Paulo). Também dividido apenas pelo muro da gráfica, fica localizado o novo data center da BM&F Bovespa, classificado como Tier III Certification of Design. Veja a foto abaixo.

    data-center-bmf-bovespa-telefonica-vivo-vista-aerea

    Instalar dois data centers de missão crítica no lado de uma gráfica que processa toneladas de papel diariamente e que mantem estocados toneladas de tinta e outros componentes altamente inflamáveis é no mínimo curioso. Um eventual incêndio na gráfica, paralisaria complemente a região, impedindo inclusive o reabastecimento dos tanques de combustível dos dois data centers, por questões do bloqueio do trânsito e riscos devido ao calor irradiado do incêndio. Comento isso por experiência própria em um incêndio na área de pintura da linha de produção que ficava próxima do data center na planta da Volkswagen (na época da Autolatina) na Rodovia Anchieta. Tivemos que acionar o plano de contingência e desativar o data center devido ao calor, riscos de explosões e dificuldade de acesso ao prédio.

    A exposição das certificações dos data centers na mídia para marketing, tanto da entidade certificadora como das empresas, aguça o apetite dos crakers e se tornam alvo de mais ataques cibernéticos. Entramos na mesma questão de quais arquivos criptografar nas empresas. Melhor criptografar todos, evitando a sinalização de quais arquivos são mais importantes.

    Outra questão que considero importante avaliar é a concentração de data centers em determinadas regiões, tipo na cidade de São Paulo, Barueri e região de Campinas. Veja o post  https://efagundes.com/blog/o-risco-de-concentrar-data-centers-em-grandes-cidades/.

    Confesso que selos de certificação não me impressionam.  Nos bastidores existe uma disputa entre o Uptime Institute e a Associação das Indústrias de Telecomunicações (TIA) com sua norma TIA 942, com algumas trocas polidas de opiniões. Nas seleções de serviços de data centers que fiz ao longo dos anos, inclusive internacionais, sempre fui atrás dos detalhes e evidências que comprovassem os processos e infraestrutura que suportam as certificações.

    Em minha opinião é necessário identificar a real necessidade da infraestrutura e processos dos data centers para as operações da sua empresa e esquecer as certificações. Dá mais trabalho, porém você terá a certeza que está contratando um serviço adequado a sua empresa com mais opções de fornecedores para contratação e maiores oportunidades de redução de custos.

    Lista dos data center certificados pelo Uptime Institute no Brasil em 16/7/2015.

    CompanyData Center NameData Center LocationTier Certification
    Telefonica VIVOData Center TamboreSao Paulo, Sao PauloTier III Gold Certification of Operational Sustainability
    BrasilTier III Certification of Constructed Facility
     Tier III Certification of Design Documents
    Banco Santander Brasil S/ACentro Tecnológico Campinas – DC2Sao Paulo,Tier IV Certification of Constructed Facility
    BrasilTier IV Certification of Design Documents
    Banco Santander Brasil S/ACentro Tecnológico Campinas – DC1Sao Paulo,Tier IV Certification of Constructed Facility
    BrasilTier IV Certification of Design Documents
    EQUINIX BrasilSite Tambore – SP2, Phase 3Barueri, Sao PauloTier III Certification of Constructed Facility
    BrasilTier III Certification of Design Documents
    Ascenty Data Centers Locação E Serviço LTDAAscenty DC FortalezaFortaleza, CearaTier III Certification of Constructed Facility
    BrasilTier III Certification of Design Documents
    Tribunal de Justiça do Estado do Espírito SantoDATA CENTER – DCMPF – TJESVitoria, Espirito SantoTier III Certification of Constructed Facility
    BrasilTier III Certification of Design Documents
    Itau UnibancoCentro Tecnologico Mogi Mirim-DC2Sao Paulo,Tier III Certification of Constructed Facility
    BrasilTier III Certification of Design Documents
    Itau UnibancoCentro Tecnologico Mogi Mirim-DC1Sao Paulo,Tier III Certification of Constructed Facility
    BrasilTier III Certification of Design Documents
    VIVO S.A.Data Center TamboreSao Paulo, SPTier III Certification of Constructed Facility
    BrasilTier III Certification of Design Documents
    Matrix Data CenterDC Matrix 1Sao Paulo,Tier III Certification of Design Documents
    Brasil
    Getnet TecnologiaGetnet Campo BomCampo Bom, Rio Grande do SulTier III Certification of Design Documents
    Brasil
    Ascenty Data Centers Locação E Serviço LTDAAscenty DC JundiaiSao Paulo,Tier III Certification of Design Documents
    Brasil
    Oi Cyber Data CenterData Center SIG – Brasília – DFBrasília, Distrito FederalTier III Certification of Design Documents
    Brasil
    Governo do Estado do ParanaCELEPAR Data CenterCuritiba,Tier III Certification of Design Documents
    Brasil
    ALOG Data Centers do BrasilRio de Janeiro – Site RJ2Rio de Janeiro,Tier III Certification of Design Documents
    Brasil
    CSUCSU.ITSSao Paulo,Tier III Certification of Design Documents
    Brasil
    BM&F BOVESPA S.A.DATA CENTER BM&F BOVESPASao Paulo,Tier III Certification of Design Documents
    Brasil
    CODEMIGData Center da Secretaria de Estado de Fazenda de Minas GeraisBelo Horizante,Tier III Certification of Design Documents
    Brasil
    CODEMIGDC PRODEMGE – TecnologiaBelo Horizonte,Tier III Certification of Design Documents
    Brasil
    Ascenty Data Centers Locação E Serviço LTDAAscenty DC CampinasSao Paulo,Tier III Certification of Design Documents
    Brasil
    EmbratelData Center Embratel LapaSao Paulo,Tier III Certification of Design Documents
    Brasil
    Globo.comGlobo.com DatacenterRio de Janeiro,Tier III Certification of Design Documents
    Brasil
    PetrobrasCIPD Centro Integrado de Processamento de DadosRio de Janeiro, Rio de JaneiroTier III Certification of Design Documents
    Brasil
    T-Systems BrazilT-CenterBarueri, Sao PauloTier III Certification of Design Documents
    Brasil
    Ativas Data CenterBelo Horizonte, MGBelo Horizonte, Minas GeraisTier III Certification of Design Documents
    Brasil