Teisel päeval sai Internet 30-aastaseks. Selle ajaga on ettevõtluse info- ja digivajadused kasvanud nii suureks, et täna ei räägita enam ettevõtte serveriruumist ega isegi vajadusest asuda andmekeskuses, vaid terve andmetöötlusvõrgu rentimisest. keskused koos kaasneva teenuste komplektiga. Veelgi enam, me ei räägi ainult globaalsetest suurandmetega projektidest (hiiglastel on oma andmekeskused), vaid isegi keskmise suurusega ettevõtetest, kus andmebaasi positsioone värskendatakse sageli (näiteks veebipoed) ja kiiret andmesideteenust. valuutavahetus (näiteks pangad).
Miks on ettevõttel vaja hajutatud andmekeskuste süsteemi?
Selline süsteem koosneb IT-kompleksidest, mis on geograafiliselt jaotatud põhimõttel: põhiandmekeskus ja piirkondlikud andmekeskused. Need on algselt varustatud kaasaegsete arenevate ettevõtete võimalikke infovoogusid ja äriprotsesse arvestades ning tagavad nende voogude ja protsesside katkematuse.
▍Miks levitatakse?
Esiteks, kuna on oht, et kõik ühte korvi pandud munad purunevad. Tänapäeval on nõudlus tõrketaluvate lahenduste järele, mis suudavad tagada ettevõtte rakenduste, teenuste ja veebisaitide absoluutselt pideva toimimise mis tahes tingimustes. Isegi maailma lõpus. Sellised andmetöötluse infrastruktuurid ei peaks mitte ainult andmeid tõhusalt salvestama, vaid ka minimeerima ettevõtte (loe: äri) IT-teenuste seisakuid nii Roskomnadzori blokeerimise epideemia ja loodusõnnetuste ajal kui ka tõelise inimtegevusest tingitud katastroofi ajal. muud vääramatu jõu asjaolud. Pole asjata, et neid lahendusi nimetatakse katastroofi taastamiseks.
Selleks tuleb ettevõttes töötavate arvutikomplekside asukohad kindla skeemi järgi üksteisest ohutusse kaugusse eemaldada (vt allpool olevat tabelit ja joonist). Vajadusel kasutatakse avariitaasteplaani (DR-Plan) ja klienditeeninduse automaatset ülekandmist teisele võrguobjektile, kasutades tõrketaluvaid meetodeid ja tarkvaralahendusi, mis on igaks konkreetseks juhtumiks optimaalsed (andmete replikatsioon, varundamine jne).
Teiseks tõsta tootlikkust. Tavarežiimis (mitte vääramatu jõu, vaid tippkoormusega) on hajutatud andmekeskused loodud ettevõtte tootlikkuse suurendamiseks ja teabekadude minimeerimiseks (näiteks DDoS-i rünnakute ajal). Siin aktiveeritakse arvutussõlmede vahelised koormuse tasakaalustamise kompleksid: koormus jaotatakse ühtlaselt ümber ja kui üks sõlmedest ebaõnnestub, võtavad selle funktsioonid üle kompleksi teised sõlmed.
Kolmandaks, kaugemate filiaalide tõhusaks tööks. Paljude divisjonidega ettevõtete jaoks kasutatakse teabe tsentraliseeritud salvestamise ja töötlemise lahendusi geograafiliselt hajutatud replikatsiooniga. Iga filiaal saab töötada oma andmemahuga, mis koondatakse keskkontori ühtsesse andmebaasi. Keskandmebaasi muudatused kajastuvad omakorda osakondade andmebaasides.
▍Hajutatud andmekeskuste struktuur
Geograafiliselt jaotatud andmekeskused jagunevad nelja tüüpi. Väliskasutaja jaoks näevad need välja nagu ühtne süsteem: haldamine toimub ühe teenuse ja tugiliidese kaudu.
Geograafiliselt hajutatud andmekeskused
▍Eesmärgid, mille jaoks ettevõtted vajavad hajutatud andmekeskusi:
Andmetöötluse järjepidevus. Järjepidevus on vajalik vältimatult tekkivate tehniliste probleemide lahendamiseks ilma äriprotsesse peatamata, isegi kui mõned sidekanalid ja oluline osa süsteemist ebaõnnestuvad. Muide, süsteemi võime täita oma funktsioone kavandatud aja jooksul, võttes arvesse ohutu töö keskmist ajaindikaatorit ja funktsionaalsuse taastamise ajavahemikku () määratakse andmekeskuse töökindluse tase. Kokku on neli taset: TIER1, TIER2, TIER3, TIER4; mida kõrgem on näitaja, seda töökindlam on keskuse seadmed ja seda kõrgem on kogu selle taristu tase.
Suurenenud tootlikkus ja võimsus. Vajadusel (tippkoormused) tänu mastaabisäästule võimalus suurendada võimsust ja tõsta varuandmekeskuste efektiivsust: kogu hajutatud süsteemi arvutusressursside maksimaalne kasutamine. Skaleeritavus pakub dünaamilise konfiguratsiooni kaudu paindlikke ja nõudmisel arvutusvõimalusi.
Katastroofikindlus. See saavutatakse arvutivõimsuse reserveerimisega kaugel asuvas kohas. Süsteemi funktsionaalsus saavutatakse RPO taastepunkti ja RTO taasteaja määramisega (turvalisuse aste ja taastamise kiirus sõltuvad tariifist).
Jaotatud teenused. Ettevõtte IT-ressursid ja -teenused eraldatakse aluseks olevast infrastruktuurist ning tarnitakse mitme rentnikuga keskkonnas vastavalt nõudlusele ja mastaabis.
Teenuste geograafiline lokaliseerimine. Brändi sihtrühma laiendamiseks ja ettevõtte sisenemiseks uutele geograafilistele turgudele.
Kulude optimeerimine. Oma andmekeskuse loomine ja hooldamine on väga projekt. Enamiku ettevõtete jaoks, eriti suurte ja geograafiliselt hajutatud ettevõtete jaoks ja turule uusi kohalolekukohti planeerivatel ettevõtetel aitab IT-taristu sisseostmine oluliselt kokku hoida.
Miks on ettevõttele kasulik, kui andmekeskus on lähedal?
Paljude kaasaegsete teenuste ja ärirakenduste jaoks on saidile juurdepääsu kiirus kriitilise tähtsusega. See kiirus sõltub ennekõike hajutatud andmekeskuse süsteemi saitide vahelisest kaugusest. Kui see on väike, siis side lihtsustatakse ja tootlikkus suureneb tänu sellele, et signaali viivitus (latentsus) väheneb. See on eriti oluline broneeringute tegemisel. Kiudoptilises kaablis on valguse levimise viivitus ligikaudu 5 ms/km. Latentsusaeg mõjutab I/O-toimingu täitmisaega, mis on ligikaudu 5–10 ms.
Kuna teenused peavad toimima pidevalt, samas kui neil peab olema kõrge käideldavus ja minimaalne seisakuaeg, on ettevõttel kasulik rentida IT-taristut geograafiliselt sihtturgude kasutajate lähedal.
Seadmest sõltub ka objektile juurdepääsu kiirus. Näiteks meie uues andmekeskuses Kaasani IT-pargis saate oma virtuaalserverile kõige mugavama juurdepääsuga 100 Mbit/s Interneti-kanali.
Suure rahvusvahelise haardega ettevõttel on andmete majutamiseks hea kasutada välismaiseid saite, et säästa liikluskulusid ja vähendada kodulehe lehtede reageerimisaega väliskasutajatele. Põhjuseks on pikk reageerimisaeg ja mis veelgi olulisem, põhjus, miks teie sihtrühm teie saitidelt põgeneb (kõrge põrkemäär, mis viib müügivihjete kaotamiseni).
Millised on varuandmekeskuste eelised?
Arvestades Venemaa sageli ebastabiilset olukorda infoturbe vallas (näiteks sama hiljutine massiline IP-aadresside blokeerimine Roskomnadzori poolt, mis mõjutas isegi Telegramiga mitteseotud saite), on mugav leida osa ettevõtte IT-infrastruktuurist. väljaspool Venemaa õigusraamistikku. Oletame, et Šveitsi andmekeskuses servereid rentides kehtivad Šveitsi andmekaitseseadused, mis on väga karmid. Nimelt: ei Šveitsi valitsusasutustel endal (välja arvatud valitsus erijuhtudel) ega ka teiste riikide õiguskaitseorganitel pole ligipääsu ühelegi teabele “Šveitsi” serverites. Ilma kliendi teadmata ei saa andmekeskustelt ja pakkujatelt andmeid küsida.
Varuandmekeskuse (või hostimise) juurutamine kaugjuhtimispuldis () sait on strateegiliselt põhjendatud, kui nende katkematuks toimimiseks on vaja ärikriitiliste teenuste valutut migratsiooni.
Veidi lähemalt Kaasani andmekeskusest
Kuna me räägime juba Kaasani andmekeskusest, lubame endale väikese reklaamiploki. IT Park, kus asub andmekeskus, on Tatarstani kõrgtehnoloogiasektori suurim tehnopark. See on 3 MW TIER2,5 tasemel andmekeskus, mille ruutkilomeetrine ala mahutab rohkem kui 300 riiulit.
Turvalisuse füüsilisel tasandil tagavad kaks relvastatud turvaringi, videokaamerad ümber perimeetri, passipääsusüsteem sissepääsu juures, biomeetriline ACS-süsteem (sõrmejäljed) arvutiruumis ja isegi külastajate riietuskood (mantlid, spetsiaalne). jalatsikatted ja masinaga nende pealepanemiseks).
Kõik tehnilised ruumid ja serveriruumid on varustatud suitsuanduritega gaasiautomaatse tulekustutussüsteemiga, mis võimaldab likvideerida süüteallika kõrgtehnoloogilisi seadmeid kahjustamata. Energiasäästu-, jahutus- ja ventilatsioonisüsteemid on rakendatud kõrgeimal tasemel ning nende süsteemide põhielemendid asuvad eraldi ruumides.
Andsime IT Parki andmekeskuses kasutusele oma hermeetilise tsooni. Andmekeskuse SLA on 99.982%, mis tähendab, et see vastab täielikult andmekeskuste töösäästlikkuse kõrgetele rahvusvahelistele nõuetele. Sellel on FSTECi ja FSB litsentsid, PCI-DSS sertifikaat, mis võimaldab paigutada seadmeid isikuandmetega töötavatelt organisatsioonidelt (pangad ja teised). Ja nagu alati, ei erine hostimisteenuse pakkuja RUVDS virtuaalserverite hinnad selles andmekeskuses nende hindadest meie teistes andmekeskustes Moskvas, Peterburis, Londonis ja Zürichis.
Allikas: www.habr.com