Hiljuti sai internet 30-aastaseks. Selle aja jooksul on ettevÔtete info- ja digitaalsed vajadused kasvanud nii suureks, et tÀna ei rÀÀgita enam ainult ettevÔtte serveriruumist vÔi andakeskuses viibimisest, vaid tervete andmekeskuste vÔrgustiku rentimisest koos vajalike teenustega. See ei puuduta ainult suurettevÔtteid, kellel on oma andakeskused, vaid ka keskmise suurusega ettevÔtteid, kellel on sagedased andmebaasi uuendused (nt e-poed) ja teenuseid, mis nÔuavad kiiret andmevahetust (nt pangad).
Miks on ettevĂ”ttele vajalik jagatud andakeskuste sĂŒsteem?
Selline sĂŒsteem koosneb IT-kompleksidest, mis on territoriaalselt jaotatud pĂ”himĂ”ttel: peamine andmekeskus ja regionaalsed andakeskused. Need on algselt varustatud arvestades kaasaegsete arenevate ettevĂ”tete vĂ”imalikke infojuhte ja Ă€ritegevusi ning tagavad nende voogude ja protsesside katkematu töö.
âMiks jagatud?
Esiteks, riski tĂ”ttu panna kĂ”ik munad ĂŒhte korvi. TĂ€napĂ€eval on nĂ”udlus tĂ”rkeotsustuse lahenduste jĂ€rele, mis suudavad tagada Ă€ri rakenduste, teenuste ja veebisaitide pideva töö igasugustes tingimustes. Isegi siis, kui maailm lĂ”ppeb. Sellised arvutuste infrastruktuurid peavad mitte ainult andmeid tĂ”husalt sĂ€ilitama, vaid ka maksimaalselt vĂ€hendama ettevĂ”tte (loe: Ă€ri) IT-teenuste seiskumise aega â olgu selleks Roskomnadzori blokeerimise epideemia, looduskatastroofid, tĂ”eline tehnogeenne katastroof vĂ”i igasugused muud erakorralised olukorrad. Pole ĂŒllatav, et neid lahendusi nimetatakse katastroofide taastamiseks (Disaster Recovery).
Selleks peavad ettevĂ”tte arvutuskompleksid olema omavahel piisava kauguse kaugusel, vastavalt kindlale skeemile (vt allolevat tabelit ja illustratsiooni). Vajadusel kasutatakse hĂ€daolukordade taastamise plaani (disaster recovery plan, DR-Plan) ja kliendi teenuste automaatset ĂŒleviimist vĂ”rgu teisele vĂ€ljakule, kasutades rikete vĂ€ltimise meetodeid ja tarkvaralahendusi, mis on optimaalsed iga spetsiifilise juhtumi jaoks (andmete replikatsioon, varukoopiad jms).
Teiseks, et suurendada jĂ”udlust. Tavalistes tingimustes (mitte ÀÀrmuslikes, kuid tippkoormuse ajal) on jaotatud andmekeskused ette nĂ€htud ettevĂ”tte jĂ”udluse suurendamiseks ja teabe kaotuse minimeerimiseks (nĂ€iteks DDoS-rĂŒnnakute korral). Siia kuuluvad ka koormuse tasakaalustamise sĂŒsteemid arvutuspunktide vahel: koormus jaotatakse ĂŒhtlaselt, ja kui mĂ”ni tĂ”ukeelement ebaĂ”nnestub, vĂ”tavad selle funktsioonid ĂŒle teised sĂŒsteemi elemendid.
Kolmandaks, tĂ”husate kaugkontorite tööks. EttevĂ”tteid, millel on palju osakondi, kasutavad tsentraliseeritud andmete salvestamise ja töötlemise lahendusi territoriaalselt jagatud replikatsiooniga. Iga osakond saab töötada oma andmehulga kĂ”rval, mis koondatakse keskbĂŒroo ĂŒhte andmebaasi. Omakorda peegelduvad muudatused keskbĂŒroo andmebaasis ka osakondade andmebaasides.
âJaotatud andakeskuste struktuur
Geograafiliselt jaotatud andakeskused jagunevad neljaks tĂŒĂŒbiks. VĂ€liskasutaja jaoks nĂ€evad need vĂ€lja nagu ĂŒhtne sĂŒsteem: haldus toimub ĂŒhe teenuste ja toe liidese kaudu.

Geograafiliselt jaotatud andakeskused
âEesmĂ€rgid, milleks ettevĂ”tetele on vajalikud jaotatud andakeskused:
Andmete töötlemise jĂ€rjepidevus. Katkematus on vajalik, et lahendada paratamatud tehnilised probleemid, peatamata Ă€riprotsesse isegi siis, kui mĂ”ni sidekanal ja oluline osa sĂŒsteemist ebaĂ”nnestub. TĂ”si kĂŒll, sĂŒsteemi vĂ”ime tĂ€ita oma funktsioone plaanitud aja jooksul, arvestades keskmist ohutut tööaega ja taastumise aega () mÀÀrab andmekeskuse usaldusvÀÀrsuse taseme. Kokku on neli taset: TIER1, TIER2, TIER3, TIER4; mida kĂ”rgem on nĂ€itaja, seda usaldusvÀÀrsem on keskuse varustus ja kĂ”rgem on kogu selle infrastruktuuri standard.
JĂ”udluse ja mahutavuse suurendamine. Vajadusel (tipukoormused) â vĂ”imalus suurendada vĂ”imsust ja tĂ”hustada varundamiskeskuste efektiivsust mastaabisÀÀstu abil: kogu jaotatud sĂŒsteemi arvutusressursside maksimaalne kasutamine. Mastaapsus tagab paindlikud arvutusvĂ”imalused nĂ”udmisel dĂŒnaamilise konfiguratsiooni toel.
KatasTroofus-tĂ”husus. Tagatakse arvutusvĂ”imsuse varundamise kaudu kaugasukohtades. SĂŒsteemi töökindlus saavutatakse RPO taastumispunkti seadistamise ja RTO taastumisaegade abil (ohutaseme ja taastumise kiirus sĂ”ltub paketist).
Jaotatud teenused. EttevÔtte IT-ressursid ja teenused on eraldatud pÔhistruktuurist ning pakutakse nÔudmisel ja sobivas ulatuses mitme kasutaja keskkonnas.
Teenuste geograafiline lokaliseerimine. BrĂ€ndi sihtrĂŒhma laiendamiseks ja ettevĂ”tte sisenemiseks uutele geograafilistele turgudele.
Kulude optimeerimine. Omandi- ja hoolduskulud oma andmekeskuse loomine on ĂŒsna projekt. Enamikule ettevĂ”tetele, eriti suurtel territoriaalselt jaotatud ning neile, kes plaanivad uusi turu kohaloleku kohti, aitab IT-infrastruktuuri vĂ€ljakirjutamine mĂ€rkimisvÀÀrselt kulusid kokku hoida.
Miks on ettevÔttel kasulik omada andmekeskust "kÀeulatuses"?
Paljude kaasaegsete teenuste ja Ă€ppide jaoks on juurdepÀÀsukiirus platvormile ÀÀrmiselt oluline. See kiirus sĂ”ltub peamiselt jaotatud andmekeskuste vahelisest kaugusest. Mida vĂ€iksem on see kaugus, seda lihtsam on kommunikatsioon ja seda kĂ”rgem on jĂ”udlus, kuna signaali latentsus (latency) vĂ€heneb. See on eriti tĂ€htis varundamisel. Kiudoptilise kaabli kaudu on valguse levimise latentsus umbes 5 ms/km. Latentsus mĂ”jutab sisendi- ja vĂ€ljundioperatsiooni tĂ€itmise aega, mis on umbes 5â10 ms.
Kuna teenused peavad töötama pidevalt ning neil peab olema kÔrge kÀttesaadavuse aste ja minimaalne seisakuaeg, on Àri huvides rentida IT-infrastruktuur geograafiliselt lÀhedal sihtturgude kasutajatele.
JuurdepÀÀsukiirus platvormile sĂ”ltub samuti seadmetest. NĂ€iteks meie uues andmekeskuses "IT-pargis" Kazanis on vĂ”imalik oma virtuaalsele serverile saada internetiĂŒhendus 100 Mbit/s maksimaalselt mugava juurdepÀÀsuga.
Rahvusvahelise haardega Ă€ri jaoks on kasulik kasutada vĂ€lismaiseid platvorme andmete majutamiseks, et vĂ€hendada liikluskulusid ja lĂŒhendada lehe laadimisaega vĂ€lisriikide kasutajatele. Pikad laadimisaeg on pĂ”hjus ja mis veelgi olulisem, pĂ”hjustab sihtrĂŒhma lahkumist teie veebilehtedelt (kĂ”rge jalgaaste, mis toob kaasa mĂŒĂŒgivihjete kadumise).
Millised on varukoopia andmekeskuste eelised?
Arvestades Venemaa tihti ebastabiilset olukorda infotehnoloogiate valdkonnas (nĂ€iteks hiljutine massiline Roskomnadzori IP-aadresside blokeerimine, mis mĂ”jutas isegi veebisaite, mis ei olnud seotud Telegramiga), on mugav osa IT-infrastruktuurist paigutada vĂ€ljaspool Venemaa Ă”igusruumi. Oletame, et kui rendite servereid Ć veitsi andmekeskusest, siis allute Ć veitsi andmekaitse seadustele, mis on vĂ€ga ranged. Eriti: ei Ć veitsi riigistruktuurid (vĂ€lja arvatud valitsus erijuhtudel) ega teiste riikide Ă”iguskaitseorganid ei saa kasutada teavet âĆĄveitsiâ serverites. Ilma kliendi teadmata ei saa andmeid andmekeskustelt ja teenusepakkujatelt nĂ”uda.
Kaugandmestiku keskuse (vĂ”i hostingu) seadistamine kaugel () asukohas on strateegiliselt mĂ”istlik ning vajadusel vĂ”imaldab valutut ĂŒleviimist Ă€ri-kriitiliste teenuste sujuvaks toimimiseks.
Veel natuke Kazani andmekeskusest
Kuna rÀÀkisime Kazanis asuvast andmekeskusest, lubage meil esitleda vĂ€ikest reklaamiplokki. «IT-park», kus andmekeskus asub, on Tatarstani kĂ”rgete tehnoloogiate suurim tehnopark. See on TIER3 taseme andmekeskus, mille pindala on ĂŒks ruutkilomeeter ja vĂ”imsus 2,5 MW, mille mahutavus on ĂŒle 300 rack'i.

FĂŒĂŒsilise tasandi turvalisus on tagatud kahe relvastatud kaitsekontuuri, perimeetri videokaamerate, sisenemisel passikontrolli ja biomeetrilise pÀÀsukontrolliga (sĂ”rmejĂ€ljepĂ”hine) masinasaalis ning isegi kĂŒlaliste jaoks on ette nĂ€htud riietusnorm (haped, spetsiaalsed saapad automaatse selga panemise seadmega).

KĂ”ik tehnilised ruumid ja serverisaalid on varustatud gaasi automaatse tulekustutussĂŒsteemiga suitsuanduritega, mis vĂ”imaldab kustutada tulekolde ilma kĂ”rgete tehnoloogiate seadmeid kahjustamata. EnergiatĂ”hususe, jahutuse ja ventilatsiooni sĂŒsteemid on ellu viidud kĂ”rgeimal tasemel ning nende sĂŒsteemide pĂ”hielemendid asuvad eraldi ruumides.

Oleme kĂ€ivitanud oma hermosaun andmekeskuses âIT-parkâ. Andmekeskuse SLA on 99,982%, mis tĂ€hendab, et see vastab tĂ€ielikult kĂ”rgetele rahvusvahelistele nĂ”udmistele andmekeskuste operatiivsetele töökindlusele. Omame FSTEK ja FSB litsentse, samuti PCI-DSS sertifikaati, mis vĂ”imaldab hostida seadmeid organisatsioonidelt, kes töötavad isikuandmetega (pangad ja teised). Ja nagu alati, on RUVDS-i pakutavate virtuaalserverite hinnad selles andmekeskuses samad kui teistes meie andmekeskustes Moskvas, Peterburis, Londonis ja ZĂŒrichis.
Allikas: habr.com
