La alian tagon la Interreto "faris" 30 jarojn. Dum ĉi tiu tempo, la informoj kaj ciferecaj bezonoj de komerco kreskis al tia skalo, ke hodiaŭ ni ne plu parolas pri kompania servilĉambro aŭ eĉ la bezono situi en datumcentro, sed pri luado de tuta reto de datumtraktado. centroj kun akompana aro da servoj. Cetere, ni parolas ne nur pri tutmondaj projektoj kun grandaj datumoj (la gigantoj havas siajn proprajn datumcentrojn), sed eĉ pri mezgrandaj kompanioj kun oftaj ĝisdatigoj de datumbazoj (ekzemple, retaj vendejoj) kaj servoj kun altrapidaj datumoj. interŝanĝo (ekzemple bankoj).
Kial komerco bezonas sistemon de distribuitaj datumcentroj?
Tia sistemo konsistas el IT-kompleksoj, geografie distribuitaj laŭ la principo: ĉefa datumcentro kaj regionaj datumcentroj. Ili estas komence ekipitaj konsiderante eblajn informfluojn kaj komercajn procezojn de modernaj evoluantaj kompanioj kaj certigas la seninterrompon de ĉi tiuj fluoj kaj procezoj.
▍Kial distribuita?
Unue, pro la risko rompi ĉiujn ovojn metitajn en unu korbon. Nuntempe, ekzistas postulo pri misfunkciaj solvoj, kiuj povas certigi absolute daŭran funkciadon de kompaniaj aplikoj, servoj kaj retejoj en ajnaj kondiĉoj. Eĉ ĉe la fino de la mondo. Tiaj komputikaj infrastrukturoj devus ne nur konservi datumojn efike, sed ankaŭ minimumigi malfunkcion por la kompanioj (legu: komercaj) IT-servoj, kaj dum epidemio de blokado de Roskomnadzor, kaj dum naturaj katastrofoj, kaj dum vera homfarita katastrofo, kaj en ajna alia forto-majura cirkonstancoj. Ne vane ĉi tiuj solvoj nomiĝas katastrofa reakiro.
Por fari tion, la retejoj de komputilaj kompleksoj laborantaj por la kompanio devas esti forigitaj unu de la alia je sekura distanco laŭ certa skemo (vidu tabelon kaj ilustraĵon sube). Se necese, katastrofa reakiro-plano (DR-Plano) estas uzata kaj aŭtomata translokigo de klientservoj al alia retretejo uzante mistoleremajn metodojn kaj softvarsolvojn kiuj estas optimumaj por ĉiu specifa kazo (datumreproduktado, sekurkopio, ktp.).
Due, plibonigi produktivecon. En normala reĝimo (ne forto majoro, sed kun pintaj ŝarĝoj), distribuitaj datumcentroj estas dizajnitaj por pliigi firmaoproduktivecon kaj minimumigi informperdojn (ekzemple, dum DDoS-atakoj). Ĉi tie, ŝarĝbalancadkompleksoj inter komputiknodoj estas aktivigitaj: la ŝarĝo estas redistribuita egale, kaj se unu el la nodoj malsukcesas, ĝiaj funkcioj estos transprenitaj per aliaj nodoj de la komplekso.
Trie, por la efika funkciado de foraj branĉoj. Por kompanioj kun multaj sekcioj, solvoj por centralizita stokado kaj prilaborado de informoj kun geografie distribuita reproduktado estas uzataj. Ĉiu branĉo povas labori kun sia propra kvanto de datumoj, kiuj estos solidigitaj en ununura datumbazo de la centra oficejo. En victurno, ŝanĝoj en la centra datumbazo estas reflektitaj en la departementaj datumbazoj.
▍Strukturo de distribuitaj datumcentroj
Geografie distribuitaj datumcentroj estas dividitaj en kvar tipojn. Por ekstera uzanto, ili aspektas kiel ununura sistemo: administrado okazas per unu servoj kaj subtena interfaco.
Geografie distribuitaj datumcentroj
▍Celoj por kiuj entreprenoj bezonas distribuitajn datumcentrojn:
Kontinueco de datumtraktado. Kontinueco estas postulata por solvi neeviteble ekestantajn teknikajn problemojn sen ĉesigi komercajn procezojn, eĉ se iuj komunikadkanaloj kaj signifa parto de la sistemo malsukcesas. Parenteze, la kapablo de la sistemo plenumi siajn funkciojn en la planita tempo, konsiderante la averaĝan tempoindikon de sekura operacio kaj la tempokadron por restarigi funkciecon () la nivelo de fidindeco de la datencentro estas determinita. Estas kvar niveloj entute: TIER1, TIER2, TIER3, TIER4; ju pli alta la indikilo, des pli fidinda la ekipaĵo de la centro kaj des pli alta la normo de ĝia tuta infrastrukturo.
Pliigita produktiveco kaj kapablo. Se necese (pintaj ŝarĝoj), la kapablo pliigi kapaciton kaj pliigi la efikecon de rezervaj datumcentroj pro ekonomioj de skalo: maksimuma uzo de komputikaj rimedoj de la tuta distribuita sistemo. Skalebleco disponigas flekseblajn, laŭpetajn komputadkapablojn per dinamika agordo.
Katastrofa rezisto. Ĉi tio estas atingita rezervante komputadpotencon ĉe fora loko. Sistemfunkcieco estas atingita per fikso de la RPO-reakiro-punkto kaj RTO-reakiro-tempo (la grado de sekureco kaj reakiro-rapideco dependas de la tarifo).
Distribuitaj servoj. La IT-resursoj kaj servoj de la firmao estas apartigitaj de la subesta infrastrukturo kaj liveritaj en mult-luantmedio laŭ postulo kaj laŭskale.
Geografia lokalizo de servoj. Pligrandigi la celgrupon de la marko kaj eniri la firmaon en novajn geografiajn merkatojn.
Kostooptimumigo. Krei kaj konservi vian propran datumcentron estas tre projekto. Por plej multaj kompanioj, precipe grandaj geografie distribuitaj kaj tiuj planantaj novajn punktojn de ĉeesto en la merkato, subkontraktado de la IT-infrastrukturo helpos ŝpari signife.
Kial estas utila por komerco havi datumcentron proksime?
Por multaj modernaj servoj kaj komercaj aplikoj, la rapideco de aliro al la retejo estas kritika. Ĉi tiu rapideco dependas, antaŭ ĉio, de la distanco inter la lokoj de la distribuata datuma sistemo. Se ĝi estas malgranda, tiam komunikadoj estas simpligitaj kaj produktiveco pliiĝas pro la fakto, ke signala malfruo (latenteco) estas reduktita. Ĉi tio estas precipe grava dum rezervado. En optika fibro-kablo, la disvastigprokrasto de lumo estas proksimume 5 ms/km. Latenteco influas la ekzekuttempon de I/O-operacio, kiu estas proksimume 5-10 ms.
Ĉar servoj devas funkcii konstante, dum ili devas havi altan gradon de havebleco kaj minimuman malfunkcion, estas utile por komerco lui IT-infrastrukturon geografie proksime al uzantoj de celmerkatoj.
La rapideco de aliro al la retejo ankaŭ dependas de la ekipaĵo. Ekzemple, en nia nova datumcentro en la IT-Parko de Kazan, vi povas akiri interretan kanalon de 100 Mbit/s por via virtuala servilo kun la plej komforta aliro.
Por komerco kun granda internacia atingo, estas bone uzi eksterlandajn retejojn por afiŝi datumojn por ŝpari la koston de trafiko kaj redukti la respondtempon de retpaĝoj por eksterlandaj uzantoj. Longa responda tempo estas la kialo kaj, pli grave, la kialo, kial via celita publiko fuĝas de viaj retejoj (alta resalto kondukanta al perdo de kondukoj).
Kio estas la avantaĝoj de rezervaj datumcentroj?
Konsiderante la ofte malstabilan situacion en Rusio en la kampo de informa sekureco (ekzemple, la sama lastatempa amasa blokado de IP-adresoj fare de Roskomnadzor, kiu eĉ influis retejojn ne rilatajn al Telegramo), estas oportune lokalizi parton de la IT-infrastrukturo de komerco. ekster la rusa jura kadro. Ni diru, ke luante servilojn en svisa datumcentro, vi estas submetita al svisaj datumprotektaj leĝoj, kiuj estas tre striktaj. Nome: nek registaraj agentejoj de Svislando mem (krom la registaro en specialaj kazoj), nek policaj agentejoj de aliaj landoj havas aliron al ajnaj informoj pri "svisaj" serviloj. Sen la scio de la kliento, datumoj ne povas esti petitaj de datencentroj kaj provizantoj.
Disvolviĝo de rezerva datumcentro (aŭ gastigado) sur fora () retejo estas strategie pravigita se estas bezono de sendolora migrado de komercaj kritikaj servoj por ilia seninterrompa operacio.
Iom pli pri la Kazan-datumcentro
Ĉar ni jam parolas pri la datumcentro en Kazan, ni permesu al ni malgrandan reklaman blokon. "IT Park", kiu enhavas la datumcentron, estas la plej granda teknologia parko en la altteknologia sektoro de Tatarstano. Ĉi tio estas 3 MW TIER2,5-nivela datumcentro kun kvadrata kilometro areo kun la kapablo alĝustigi pli ol 300 rakojn.
Sekureco je fizika nivelo estas certigita per du cirkvitoj de armita sekureco, vidbendaj kameraoj ĉirkaŭ la perimetro, pasporta alirsistemo ĉe la enirejo, biometrika ACS-sistemo (fingrospuroj) en la komputilejo kaj eĉ vestkodo por vizitantoj (roboj, specialaj). ŝukovriloj per maŝino por surmeti ilin).
Ĉiuj teknikaj ĉambroj kaj servilaj ĉambroj estas ekipitaj per gasa aŭtomata fajroestinga sistemo kun fumsensiloj, kiu ebligas forigi la fonton de ŝaltado sen damaĝi altteknologiajn ekipaĵojn. Energioŝparado, malvarmigo, kaj ventoligaj sistemoj estas efektivigitaj ĉe la plej alta nivelo, kaj la ŝlosilaj elementoj de ĉi tiuj sistemoj situas en apartaj ĉambroj.
Ni komisiis nian propran hermetikan zonon en la datumcentro de IT Park. La datumcentro havas SLA de 99.982%, kio signifas, ke ĝi plene konformas al la altaj internaciaj postuloj por operacia daŭripovo de datumcentroj. Ĝi havas licencojn de FSTEC kaj FSB, atestilon PCI-DSS, kiu ebligas al vi meti ekipaĵojn de organizoj laborantaj kun personaj datumoj (bankoj kaj aliaj). Kaj, kiel ĉiam, prezoj por virtualaj serviloj de la gastiga provizanto RUVDS en ĉi tiu datumcentro ne diferencas de prezoj por en niaj aliaj datumcentroj en Moskvo, Sankt-Peterburgo, Londono, Zuriko.
fonto: www.habr.com