Cloud, který roste společně se SaaS službami OKsystem
| Odvětví | Vývoj software |
|---|---|
| Řešení | Public cloud (vDC) |
| Technologie | VMware, Veeam |
S rostoucím zájmem o poskytování aplikací formou SaaS potřeboval OKsystem infrastrukturu, která umožní rychle nasazovat nová prostředí, škálovat jejich výkon a bezpečně pracovat s citlivými daty.
Profil společnosti OKsystem
OKsystem je česká softwarová společnost, která již od roku 1990 vyvíjí a provozuje software pro firmy i veřejný sektor. V roce 2025 dosáhla obratu přes 1,2 miliardy korun a 550 zaměstnanců. Jejím hlavním produktem je personální a mzdový systém OKbase s více než 350 velkými implementacemi a přes 400 tisíci uživatelů v ČR a SR.
Systém dnes zákazníkům poskytuje také formou SaaS cloudové služby. Vedle něj provozuje například řešení Checkbot pro monitoring průmyslových robotů a learningovou platformu Scormium. Součástí OKsystemu je také OKškolení, jedno z největších českých školicích center pro IT profesionály a vývojáře.
Cesta do cloudu
OKbase byla původně poskytována především jako řešení instalované přímo v infrastruktuře zákazníka. Přibližně od roku 2013 se však začaly častěji objevovat požadavky na provoz systému jako služby dostupné přes internet.
OKsystem proto ve vlastním datacentru vybudoval menší oddělenou infrastrukturu, na které začal SaaS služby provozovat. S rostoucím počtem zákazníků ale bylo potřeba celé prostředí rozšířit a technologicky modernizovat. V roce 2016 proto společnost zvažovala dva možné scénáře. První představoval vybudování nové infrastruktury ve vlastním datacentru. Druhou variantou byl pronájem potřebných zdrojů od cloudového poskytovatele. Z dlouhodobého provozního i ekonomického pohledu vyšel lépe cloud.
Výběr partnera
IT tým OKsystem přibližně půl roku srovnával české poskytovatele i globální hyperscalery. U tří vybraných dodavatelů vytvořil testovací prostředí, na kterém ověřoval použité technologie, reálný výkon infrastruktury i fungování technické podpory.
Na základě výsledků praktických i zátěžových testů, kvality podpory a celkové ceny si OKsystem na konci roku 2017 vybral Geetoo Technology, tehdy ještě působící pod značkou G2 server.
V první fázi jsme vybudovali Virtual Data Center (vDC) s vlastním firewallem, rozdělenými sítěmi, vyhrazenou linkou pro správu. Do tohoto prostředí jsme migrovali zákazníky z vlastního prostředí. Počet hostovaných zákazníků, kterým nabízíme naše aplikace formou SaaS, neustále roste.
Vzájemná spolupráce
Geetoo zajišťuje provoz a dostupnost podkladové infrastruktury. OKsystem si spravuje virtuální servery, operační systémy, aplikace, sítě a přidělený úložný prostor. Zachovává si tak kontrolu nad prostředím, ve kterém provozuje své SaaS služby.
V současnosti jde o stovky zákaznických prostředí, primárně pro systém OKbase. Každý zákazník má vlastní aplikační server a jednu nebo více databází na clusteru Microsoft SQL Server. Parametry prostředí se přizpůsobují jeho velikosti a konkrétním požadavkům.
Při nasazení je potřeba vytvořit virtuální servery a databáze, nakonfigurovat aplikaci, DNS, směrování, certifikáty i přístupová pravidla. Pro rychlejší a konzistentní nasazování proto OKsystem využívá Infrastructure as Code, připravené šablony a vlastní skripty.
Bezpečnost a zálohování
Personální a mzdové systémy pracují s citlivými daty. OKsystem proto uplatňuje stejný vysoký standard jejich ochrany u všech zákazníků, od menších firem až po nadnárodní korporace s přísnými bezpečnostními požadavky. Vlastní procesy má certifikované podle ISO/IEC 27001.
Základem je vysoká dostupnost, redundance důležitých komponent, oddělení zákaznických prostředí, šifrování dat při přenosu i uložení, řízení přístupů podle rolí a pravidelné zálohování. Stejně důležitá je bezpečnost podkladové cloudové infrastruktury, kterou zajišťuje Geetoo. Nastavení svých procesů dokládá mimo jiné certifikací ISO 27001 a nezávislým auditem SOC 2 Type II.
Zálohování je postavené na technologii Veeam Backup & Replication, což je velice kvalitní a spolehlivý nástroj. Umožňuje pokročilou ochranu dat, včetně možnosti nastavit nesmazatelné zálohy jako pojistku proti ransomware útokům.
Standardně se zákazníkům zálohuje celé prostředí podle přednastavených parametrů. My jsme měli řadu speciálních požadavků, které se povedlo s Geetoo vyřešit. Například se šifrované zálohy kopírují do našeho datacentra, abychom je měli dostupné v případě globální havárie.
Cloud roste společně s nabízenými službami
Cloudová infrastruktura umožňuje vytvářet nová prostředí ve chvíli, kdy přichází zákazník, a rovnou jim přidělit potřebný výkon. OKsystem nemusí dopředu nakupovat hardware s kapacitou, kterou by delší dobu nevyužíval.
Mezi hlavní přínosy patří:
- postupné škálování výkonu a úložiště,
- platba pouze za využívané zdroje,
- předvídatelné jednotkové ceny,
- menší nároky na správu fyzického hardwaru,
- možnost soustředit se na vývoj a podporu aplikací.
Výhody získávají také zákazníci OKsystemu. Nemusí pořizovat vlastní servery ani zajišťovat specialisty pro jejich provoz. Aplikaci dostávají včetně aktualizací, zálohování, zabezpečení infrastruktury a provozního zázemí jako jednu službu. Nasazení je díky tomu jednodušší a rychlejší.
V případě on-premises prostředí bychom museli dopředu nakoupit HW s výkonem, který bychom delší dobu nevyužívali. A vždy skokově navyšovat. Využití cloudu nám umožňuje vytvářet nová prostředí pro zákazníky kdykoliv potřebujeme a s výkonem jaký potřebujeme. Platíme přitom fixní ceny pouze to, co opravdu používáme.
Téměř desetileté partnerství
OKsystem s techniky Geetoo konzultuje také architektonické změny a specifické požadavky zákazníků. Jedním z příkladů bylo vybudování Disaster Recovery řešení pro zákazníka s vysokými nároky na dostupnost. Vzniklo druhé virtuální datové centrum v geograficky oddělené lokalitě s přímým síťovým propojením. Zákazník tak získal připravený scénář obnovy provozu bez nutnosti budovat vlastní sekundární datacentrum.
Před posledním prodloužením smlouvy v roce 2026 si OKsystem znovu porovnal dostupné nabídky na trhu. Výsledkem bylo pokračování spolupráce s Geetoo na následující 3 roky.
