На днях Інтэрнэту "споўнілася" 30 гадоў. За гэты час інфармацыйна-лічбавыя запатрабаванні бізнэсу разрасліся да такіх маштабаў, што сёння мы кажам ужо не аб карпаратыўнай сервернай і нават не аб неабходнасці размяшчацца ў дата-цэнтры, а аб арэндзе цэлай сеткі цэнтраў апрацоўкі дадзеных са спадарожным наборам паслуг. Прычым, гаворка не толькі аб глабальных праектах з вялікімі дадзенымі (у гігантаў свае дата-цэнтры), а нават аб кампаніях сярэдняга памеру з частай абнаўляльнасцю пазіцый базы (напрыклад, інтэрнэт-крамы) і сэрвісаў з высакахуткасным абменам дадзенымі (напрыклад, банкі).
Навошта бізнэсу сістэма размеркаваных дата-цэнтраў
Такая сістэма - гэта IT-комплексы, тэрытарыяльна-размеркаваныя па прынцыпе: асноўны ЦАД і рэгіянальныя дата-цэнтры. Яны першапачаткова камплектуюцца з улікам магчымых інфармацыйных патокаў і бізнес-працэсаў сучасных кампаній, якія развіваюцца і забяспечваюць бесперабойнасць гэтых патокаў і працэсаў.
▍Чаму размеркаваныя?
Па-першае, з-за рызыкі пабіць усе яйкі, выкладзеныя ў адзін кошык. Цяпер запатрабаваны адмоваўстойлівыя рашэнні, якія здольныя забяспечыць абсалютна бесперапынную працу карпаратыўных прыкладанняў, сэрвісаў і сайтаў у любых умовах. Нават пры канцы свету. Такія вылічальныя інфраструктуры павінны не толькі якасна захоўваць дадзеныя, але і максімальна скараціць час прастою IT-сэрвісаў кампаніі (чытай: бізнесу) і пры эпідэміі блакіровак Роскомнадзором, і пры прыродных катаклізмах, і пры сапраўднай тэхнагеннай катастрофе, і ў любых іншых форс-мажорных абставінах . Нездарма гэтыя рашэнні называюць катастрофаўстойлівасцю (Disaster Recovery).
Для гэтага пляцоўкі вылічальных комплексаў, якія працуюць на кампанію, павінны быць выдалены сябар ад сябра на бяспечную адлегласць па вызначанай схеме (гл. табліцу і ілюстрацыю ніжэй). Пры неабходнасці выкарыстоўваецца план аварыйнага аднаўлення (disaster recovery plan, DR-Plan) і аўтаматычны перанос сэрвісаў заказчыка на іншую пляцоўку сеткі з дапамогай адмоваўстойлівых метадаў і праграмных рашэнняў, аптымальных для кожнага канкрэтнага выпадку (рэплікацыя дадзеных, рэзервовае капіраванне і іншае).
Па-другое, для павышэння прадукцыйнасці. У штатным рэжыме (не форс-мажорным, але які мае пікавыя нагрузкі) размеркаваныя дата-цэнтры закліканы павялічыць прадукцыйнасць кампаніі і мінімізаваць інфармацыйныя страты (напрыклад, пры DDoS-атаках). Тут уключаюцца комплексы балансавання нагрузкі паміж вылічальнымі вузламі: нагрузка перераспределяется раўнамерна, а ў выпадку адмовы аднаго з вузлоў яго функцыі возьмуць на сябе іншыя вузлы комплексу.
Па-трэцяе, для эфектыўнай працы выдаленых філіялаў. Для кампаній, якія маюць мноства падраздзяленняў, прымяняюцца рашэнні цэнтралізаванага захоўвання і апрацоўкі інфармацыі з тэрытарыяльна-размеркаванай рэплікацыяй. Кожны філіял пры гэтым можа працаваць са сваім аб'ёмам даных, які будзе зведзены ў адзіную базу цэнтральнага офіса. У сваю чаргу змены ў цэнтральнай базе адлюстроўваюцца і ў базах падраздзяленняў.
▍Структура размеркаваных дата-цэнтраў
Геаграфічна размеркаваныя ЦАД дзеляцца на чатыры віды. Для вонкавага карыстача ж яны выглядаюць, як адзіная сістэма: кіраванне адбываецца праз адзін інтэрфейс паслуг і падтрымкі.
Геаграфічна размеркаваныя дата-цэнтры
▍Мэты, для якіх бізнэсу патрэбныя размеркаваныя ЦАД:
Бесперапыннасць апрацоўкі даных. Бесперабойнасць патрабуецца для рашэння непазбежна якія ўзнікаюць тэхнічных праблем без прыпынку бізнэс-працэсаў нават пры адмове некаторых каналаў сувязі і значнай часткі сістэмы. Дарэчы, здольнасцю сістэмы выконваць свае функцыі на працягу запланаванага часу з улікам сярэдняга часавага паказчыка бяспечнай працы і тэрмінаў на аднаўленне працаздольнасці () вызначаецца ўзровень надзейнасці ЦАД. Усяго існуе чатыры ўзроўні: TIER1, TIER2, TIER3, TIER4; чым вышэй паказчык, тым надзейней абсталяванне цэнтра і вышэй стандарт усёй яго інфраструктуры.
Павелічэнне прадукцыйнасці, ёмістасці. Пры неабходнасці (пікавыя нагрузкі) - магчымасць нарошчваць магутнасці і павышаць эфектыўнасць рэзервовых дата-цэнтраў дзякуючы эфекту маштабу: максімальнаму выкарыстанню вылічальных рэсурсаў усёй размеркаванай сістэмы. Маштабаванасць забяспечвае гнуткія вылічальныя магчымасці па патрабаванні дзякуючы дынамічнай канфігурацыі.
Катастрафоўстойлівасць. Забяспечваецца шляхам рэзервавання вылічальных магутнасцей на аддаленай пляцоўцы. Працаздольнасць сістэмы дасягаецца пэўнай настройкай пункта аднаўлення RPO і часу аднаўлення RTO (ступень бяспекі і хуткасць аднаўлення залежаць ад тарыфу).
Размеркаваныя сэрвісы. ІТ-рэсурсы і сэрвісы кампаніі аддзеленыя ад базавай інфраструктуры і прадастаўляюцца ў шматкарыстальніцкім асяроддзі па патрабаванні і ў патрэбным маштабе.
Геаграфічная лакалізацыя сэрвісаў. Для пашырэння мэтавай аўдыторыі брэнда і выхаду кампаніі на новыя геаграфічныя рынкі.
Аптымізацыя выдаткаў. Стварэнне і падтрымка ўласнага дата-цэнтра - вельмі праект. Для большасці кампаній, асабліва буйных тэрытарыяльна-размеркаваных і тых, хто плануе новыя кропкі прысутнасці на рынку, перадача ІТ-інфраструктуры на аўтсорсінг дапаможа істотна зэканоміць.
Чаму бізнэсу выгодна мець дата-цэнтр "пад бокам"
Для шматлікіх сучасных сэрвісаў і бізнэс-прыкладанняў хуткасць доступу да пляцоўкі бывае крытычная. Залежыць гэтая хуткасць, перш за ўсё, ад адлегласці паміж пляцоўкамі сістэмы размеркаваных ЦАД. Калі яно невялікае, то спрашчаюцца камунікацыі і павялічваецца прадукцыйнасць дзякуючы таму, што памяншаецца затрымка сігналу (latency). Асабліва гэта важна пры рэзерваванні. У оптавалакновым кабелі затрымка распаўсюджвання святла прыкладна роўная 5 мс/км. Latency ўплывае на час выканання аперацыі ўводу-вываду, якая прыкладна роўная 5-10 мс.
Бо сэрвісы павінны працаваць увесь час, пры гэтым у іх павінна быць высокая ступень даступнасці і мінімальны час прастою, бізнэсу выгодна арандаваць IT-інфраструктуру геаграфічна блізка да карыстачоў мэтавых рынкаў.
Хуткасць доступу да пляцоўкі таксама залежыць ад абсталявання. Напрыклад, у нашым новым ЦАД у "ІТ-парку" Казані можна атрымаць для свайго віртуальнага сервера інтэрнэт-канал 100 Мбіт/с максімальна камфортным доступам.
Бізнесу з вялікім міжнародным ахопам добра выкарыстоўваць замежныя пляцоўкі для размяшчэння даных з мэтай эканоміі кошту трафіку і змяншэння часу водгуку старонак сайта для замежных карыстальнікаў. Вялікі час водгуку - прычына і, што важней, прычына ўцёкаў мэтавай аўдыторыі з вашых сайтаў (высокі паказчык адмоў, які прыводзіць да страты лідаў).
У чым перавагі рэзервовых дата-цэнтраў
Улічваючы часта нестабільную абстаноўку ў Расіі ў галіне інфармацыйнай бяспекі (напрыклад, усё тая ж нядаўняя масіраваная блакіроўка Роскомнадзора IP-адрасоў, якая адбілася нават на сайтах, якія не маюць дачынення да Telegram), зручна размяшчаць частка ІТ-інфраструктуры бізнесу не ў расійскім прававым полі. Дапушчальны, арандуючы серверы ў швейцарскім ЦАД, вы падпадаеце пад швейцарскія законы па абароне дадзеных, якія вельмі строгія. А менавіта: ні дзяржструктуры самой Швейцарыі (за выключэннем урада ў асаблівых выпадках), ні праваахоўныя органы іншых краін не маюць доступу да якой-небудзь інфармацыі на "швейцарскіх" серверах. Без ведама кліента дадзеныя не могуць быць запытаны ў дата-цэнтраў і правайдэраў.
Разгортванне рэзервовага дата-цэнтра (або хостынг) на выдаленай () пляцоўцы стратэгічна апраўдана і ў выпадку неабходнасці бязбольнага мігравання бізнес-крытычных сэрвісаў для іх бесперабойнай працы.
Яшчэ крыху пра казанскі ЦАД
Калі ўжо загаварылі аб дата-цэнтры ў Казані, дазволім сабе невялікі рэкламны блок. «ІТ-парк», у якім знаходзіцца ЦАД - найбуйнейшы тэхнапарк у сферы высокіх тэхналогій Татарстана. Гэта дата-цэнтр плошчай у квадратны кіламетр ўзроўню TIER3 магутнасцю 2,5 МВт з магчымасцю размясціць больш за 300 стоек.
Бяспека фізічна забяспечана двума контурамі ўзброенай аховы, відэакамерамі па перыметры, пашпартнай прапускной сістэмай на ўваходзе, біяметрычнай сістэмай СКУД (адбіткі пальцаў) у машыннай зале і нават дрэс-кодам для наведвальнікаў (халаты, спецыяльныя бахілы з аўтаматам для апранання).
Усе тэхнічныя памяшканні і серверныя залы абсталяваны газавай аўтаматычнай сістэмай пажаратушэння з датчыкамі задымлення, якая дазваляе ўхіліць крыніцу ўзгарання без пашкоджання высокатэхналагічнага абсталявання. Сістэмы энергазберажэння, астуджэнні, вентыляцыі рэалізаваны на найвысокім узроўні, а ключавыя элементы гэтых сістэм размешчаны ў асобных памяшканнях.
Мы ўвялі ў эксплуатацыю ўласную гермазону ў дата-цэнтры "ІТ-парку". ЦАД мае SLA 99.982%, а значыць поўнасцю адпавядае высокім міжнародным патрабаванням па аперацыйнай устойлівасці дата-цэнтраў. Мае ліцэнзіі ФСТЭК і ФСБ, сертыфікат PCI-DSS, што дазваляе размяшчаць абсталяванне арганізацый, якія працуюць з персанальнымі дадзенымі (банкаў і іншых). І, як заўсёды, кошты на віртуальныя серверы ад хостынг-правайдэра RUVDS у гэтым дата-цэнтры не адрозніваюцца ад коштаў на у іншых нашых дата-цэнтрах у Маскве, Санкт-Пецярбургу, Лондане, Цюрыху.
Крыніца: habr.com