Օրերս համացանցը «դարձավ» 30 տարեկան։ Այս ընթացքում բիզնեսի տեղեկատվական և թվային կարիքներն այնպիսի մասշտաբի են աճել, որ այսօր մենք այլևս չենք խոսում կորպորատիվ սերվերի սենյակի կամ նույնիսկ տվյալների կենտրոնում գտնվելու անհրաժեշտության մասին, այլ տվյալների մշակման մի ամբողջ ցանց վարձակալելու մասին։ կենտրոններ՝ ուղեկցող ծառայությունների փաթեթով։ Ավելին, խոսքը ոչ միայն մեծ տվյալների հետ գլոբալ նախագծերի մասին է (հսկաներն ունեն իրենց սեփական տվյալների կենտրոնները), այլ նույնիսկ միջին չափի ընկերությունների մասին, որոնց տվյալների բազայի դիրքերը հաճախ թարմացվում են (օրինակ՝ առցանց խանութներ) և գերարագ տվյալների հետ ծառայությունների։ փոխանակում (օրինակ, բանկեր):
Ինչու՞ է բիզնեսին անհրաժեշտ բաշխված տվյալների կենտրոնների համակարգ:
Նման համակարգը բաղկացած է ՏՏ համալիրներից՝ աշխարհագրորեն բաշխված սկզբունքով՝ հիմնական տվյալների կենտրոն և տարածաշրջանային տվյալների կենտրոններ։ Դրանք ի սկզբանե սարքավորված են՝ հաշվի առնելով ժամանակակից զարգացող ընկերությունների տեղեկատվական հոսքերը և բիզնես գործընթացները և ապահովում են այդ հոսքերի ու գործընթացների անխափանությունը։
▍Ինչու՞ բաժանվել:
Նախ՝ մեկ զամբյուղում դրված բոլոր ձվերը կոտրելու վտանգի պատճառով։ Մեր օրերում պահանջարկ կա անսարքության հանդուրժող լուծումների, որոնք կարող են ապահովել կորպորատիվ հավելվածների, ծառայությունների և կայքերի բացարձակապես շարունակական աշխատանքը ցանկացած պայմաններում: Նույնիսկ աշխարհի վերջում: Նման հաշվողական ենթակառուցվածքները ոչ միայն պետք է արդյունավետորեն պահպանեն տվյալները, այլև նվազագույնի հասցնեն ընկերության (կարդալ՝ բիզնես) ՏՏ ծառայությունների աշխատանքի դադարեցման ժամանակը, ինչպես Ռոսկոմնադզորի կողմից արգելափակման համաճարակի, այնպես էլ բնական աղետների, ինչպես նաև իրական տեխնածին աղետի ժամանակ, և ցանկացած այլ ֆորսմաժորային հանգամանք: Իզուր չէ, որ այս լուծումները կոչվում են աղետի վերականգնում։
Դա անելու համար ընկերության համար աշխատող համակարգչային համալիրների կայքերը պետք է հեռացվեն միմյանցից անվտանգ հեռավորության վրա՝ համաձայն որոշակի սխեմայի (տե՛ս ստորև բերված աղյուսակը և նկարը): Անհրաժեշտության դեպքում օգտագործվում է աղետի վերականգնման ծրագիր (DR-Plan) և հաճախորդների ծառայությունների ավտոմատ փոխանցումը ցանցի այլ կայք՝ օգտագործելով սխալ հանդուրժող մեթոդներ և ծրագրային լուծումներ, որոնք օպտիմալ են յուրաքանչյուր կոնկրետ դեպքի համար (տվյալների կրկնօրինակում, կրկնօրինակում և այլն):
Երկրորդ, արտադրողականությունը բարելավելու համար: Նորմալ ռեժիմում (ոչ թե ֆորս-մաժորային, այլ պիկ բեռներով) բաշխված տվյալների կենտրոնները նախատեսված են ընկերության արտադրողականությունը բարձրացնելու և տեղեկատվության կորուստները նվազագույնի հասցնելու համար (օրինակ՝ DDoS հարձակումների ժամանակ): Այստեղ հաշվողական հանգույցների միջև բեռը հավասարակշռող կոմպլեքսները ակտիվանում են. բեռը վերաբաշխվում է հավասարաչափ, և եթե հանգույցներից մեկը ձախողվի, նրա գործառույթները կստանձնեն համալիրի մյուս հանգույցները։
Երրորդ՝ հեռավոր մասնաճյուղերի արդյունավետ աշխատանքի համար։ Բազմաթիվ ստորաբաժանումներ ունեցող ընկերությունների համար օգտագործվում են տեղեկատվության կենտրոնացված պահպանման և մշակման լուծումներ՝ աշխարհագրորեն բաշխված կրկնօրինակմամբ: Յուրաքանչյուր մասնաճյուղ կարող է աշխատել իր սեփական քանակությամբ տվյալների հետ, որոնք համախմբվելու են կենտրոնական գրասենյակի միասնական տվյալների բազայում: Իր հերթին, կենտրոնական տվյալների բազայի փոփոխություններն արտացոլվում են գերատեսչական տվյալների բազաներում:
▍Տվյալների բաշխված կենտրոնների կառուցվածքը
Աշխարհագրորեն բաշխված տվյալների կենտրոնները բաժանված են չորս տեսակի. Արտաքին օգտագործողի համար դրանք նման են մեկ համակարգի. կառավարումն իրականացվում է մեկ ծառայության և աջակցության միջերեսի միջոցով:
Աշխարհագրորեն բաշխված տվյալների կենտրոններ
▍Նպատակներ, որոնց համար բիզնեսին անհրաժեշտ են բաշխված տվյալների կենտրոններ.
Տվյալների մշակման շարունակականություն: Անխուսափելիորեն առաջացող տեխնիկական խնդիրները լուծելու համար պահանջվում է շարունակականություն՝ առանց բիզնես գործընթացների դադարեցման, նույնիսկ եթե որոշ կապի ուղիներ և համակարգի զգալի մասը խափանվում են: Ի դեպ, համակարգի կարողությունը կատարել իր գործառույթները նախատեսված ժամկետներում՝ հաշվի առնելով անվտանգ շահագործման միջին ժամանակային ցուցանիշը և ֆունկցիոնալությունը վերականգնելու ժամկետը () որոշվում է տվյալների կենտրոնի հուսալիության մակարդակը: Ընդհանուր առմամբ կան չորս մակարդակներ՝ TIER1, TIER2, TIER3, TIER4; որքան բարձր է ցուցանիշը, այնքան ավելի հուսալի է կենտրոնի սարքավորումները և այնքան բարձր է նրա ողջ ենթակառուցվածքի ստանդարտը:
Արտադրողականության և հզորության բարձրացում: Անհրաժեշտության դեպքում (գագաթնակետային բեռներ), հզորությունը մեծացնելու և պահեստային տվյալների կենտրոնների արդյունավետությունը մեծացնելու հնարավորություն՝ մասշտաբի տնտեսության պատճառով. ամբողջ բաշխված համակարգի հաշվողական ռեսուրսների առավելագույն օգտագործումը: Scalability ապահովում է ճկուն, ըստ պահանջի հաշվարկման հնարավորություններ դինամիկ կազմաձևման միջոցով:
Աղետների դիմադրություն. Սա ձեռք է բերվում հեռավոր վայրում հաշվողական հզորությունը վերապահելով: Համակարգի ֆունկցիոնալությունը ձեռք է բերվում RPO-ի վերականգնման կետը և RTO-ի վերականգնման ժամանակը սահմանելով (անվտանգության աստիճանը և վերականգնման արագությունը կախված են սակագնից):
Բաշխված ծառայություններ. Ընկերության ՏՏ ռեսուրսներն ու ծառայություններն առանձնացված են հիմքում ընկած ենթակառուցվածքից և մատուցվում են բազմաբնակարան վարձակալող միջավայրում՝ ըստ պահանջարկի և մասշտաբի:
Ծառայությունների աշխարհագրական տեղայնացում. Ընդլայնել ապրանքանիշի թիրախային լսարանը և ընկերություն մուտք գործել նոր աշխարհագրական շուկաներ:
Ծախսերի օպտիմալացում. Ձեր սեփական տվյալների կենտրոնի ստեղծումն ու պահպանումը շատ բան է նախագիծը։ Ընկերությունների մեծամասնության համար, հատկապես խոշոր աշխարհագրական բաշխվածների և շուկայում ներկայության նոր կետեր պլանավորողների համար, ՏՏ ենթակառուցվածքի աութսորսինգը կօգնի զգալիորեն խնայել:
Ինչու՞ է բիզնեսի համար ձեռնտու ունենալ տվյալների կենտրոն մոտակայքում:
Շատ ժամանակակից ծառայությունների և բիզնես հավելվածների համար կայք մուտքի արագությունը չափազանց կարևոր է: Այս արագությունը, առաջին հերթին, կախված է բաշխված տվյալների կենտրոնի համակարգի կայքերի միջև եղած հեռավորությունից: Եթե այն փոքր է, ապա կապը պարզեցվում է, և արտադրողականությունը բարձրանում է ազդանշանի հետաձգման (ուշացման) կրճատման պատճառով: Սա հատկապես կարևոր է ամրագրումներ կատարելիս: Օպտիկամանրաթելային մալուխում լույսի տարածման ուշացումը մոտավորապես 5 մս/կմ է: Լատենտությունը ազդում է I/O գործողության կատարման ժամանակի վրա, որը մոտավորապես 5-10 ms է:
Քանի որ ծառայությունները պետք է մշտապես գործեն, մինչդեռ դրանք պետք է ունենան մատչելիության բարձր աստիճան և նվազագույն ժամանակի ժամանակ, բիզնեսի համար շահավետ է վարձակալել ՏՏ ենթակառուցվածքը աշխարհագրորեն մոտ թիրախ շուկաների օգտագործողներին:
Կայք մուտքի արագությունը կախված է նաև սարքավորումներից: Օրինակ, Կազանի ՏՏ այգում գտնվող մեր նոր տվյալների կենտրոնում դուք կարող եք ստանալ 100 Մբիտ/վ արագությամբ ինտերնետ ալիք ձեր վիրտուալ սերվերի համար՝ առավել հարմարավետ մուտքով:
Միջազգային մեծ հասանելիություն ունեցող բիզնեսի համար լավ է օգտագործել օտարերկրյա կայքերը տվյալների հյուրընկալման համար՝ խնայելու երթևեկության ծախսերը և նվազեցնելու վեբկայքի էջերի արձագանքման ժամանակը օտար օգտատերերի համար: Պատճառը երկար արձագանքման ժամանակն է և, որ ավելի կարևոր է, պատճառը, թե ինչու է ձեր թիրախային լսարանը փախչում ձեր կայքերից (բարձր վերադարձի տոկոսադրույքը հանգեցնում է առաջատարների կորստի):
Որո՞նք են պահեստային տվյալների կենտրոնների առավելությունները:
Հաշվի առնելով տեղեկատվական անվտանգության ոլորտում Ռուսաստանում հաճախ անկայուն իրավիճակը (օրինակ, Ռոսկոմնադզորի կողմից IP հասցեների վերջին զանգվածային արգելափակումը, որը նույնիսկ ազդել է Telegram-ի հետ կապ չունեցող կայքերի վրա), հարմար է գտնել բիզնեսի ՏՏ ենթակառուցվածքի մի մասը։ Ռուսաստանի օրենսդրական դաշտից դուրս. Ենթադրենք, որ վարձակալելով սերվերներ շվեյցարական տվյալների կենտրոնում՝ դուք ենթարկվում եք տվյալների պաշտպանության շվեյցարական օրենքներին, որոնք շատ խիստ են։ Մասնավորապես՝ ոչ բուն Շվեյցարիայի պետական մարմինները (բացառությամբ կառավարության հատուկ դեպքերում), ոչ էլ այլ երկրների իրավապահ մարմինները մուտք չունեն «շվեյցարական» սերվերների վերաբերյալ որևէ տեղեկատվության։ Առանց հաճախորդի իմացության, տվյալները չեն կարող պահանջվել տվյալների կենտրոններից և մատակարարներից:
Պահուստային տվյալների կենտրոնի (կամ հոստինգի) տեղակայում հեռակառավարման վրա () կայքը ռազմավարականորեն հիմնավորված է, եթե անհրաժեշտ է բիզնեսի համար կարևոր ծառայությունների անխափան միգրացիա՝ դրանց անխափան աշխատանքի համար:
Մի փոքր ավելին Կազանի տվյալների կենտրոնի մասին
Քանի որ մենք արդեն խոսում ենք Կազանի տվյալների կենտրոնի մասին, եկեք մեզ թույլ տանք փոքրիկ գովազդային բլոկ: «IT Park»-ը, որտեղ տեղակայված է տվյալների կենտրոնը, Թաթարստանի բարձր տեխնոլոգիաների ոլորտում ամենամեծ տեխնոլոգիական պարկն է: Սա 3 ՄՎտ TIER2,5 մակարդակի տվյալների կենտրոն է՝ քառակուսի կիլոմետր տարածքով և կարող է տեղավորել ավելի քան 300 դարակ:
Անվտանգությունը ֆիզիկական մակարդակում ապահովվում է զինված անվտանգության երկու սխեմաներով, տեսախցիկներով ամբողջ պարագծով, մուտքի մոտ անձնագրային մուտքի համակարգով, համակարգչային սենյակում կենսաչափական ACS համակարգով (մատնահետքեր) և նույնիսկ այցելուների հագուստի կոդը (խալաթներ, հատուկ կոշիկի ծածկոցներ՝ դրանք դնելու մեքենայով):
Բոլոր տեխնիկական սենյակները և սերվերի սենյակները հագեցած են գազի ավտոմատ հրդեհաշիջման համակարգով՝ ծխի սենսորներով, ինչը թույլ է տալիս վերացնել բռնկման աղբյուրը՝ չվնասելով բարձր տեխնոլոգիական սարքավորումները: Էներգախնայողության, հովացման և օդափոխության համակարգերն իրականացվում են ամենաբարձր մակարդակով, և այդ համակարգերի հիմնական տարրերը տեղակայված են առանձին սենյակներում:
Մենք գործարկեցինք մեր սեփական հերմետիկ գոտին IT Park տվյալների կենտրոնում: Տվյալների կենտրոնն ունի SLA 99.982%, ինչը նշանակում է, որ այն լիովին համապատասխանում է տվյալների կենտրոնների գործառնական կայունության բարձր միջազգային պահանջներին: Այն ունի լիցենզիաներ FSTEC-ից և FSB-ից, PCI-DSS վկայական, որը թույլ է տալիս տեղադրել սարքավորումներ անձնական տվյալների հետ աշխատող կազմակերպություններից (բանկեր և այլք): Եվ, ինչպես միշտ, այս տվյալների կենտրոնում RUVDS հոստինգ մատակարարի վիրտուալ սերվերների գները չեն տարբերվում գներից Մոսկվայի, Սանկտ Պետերբուրգի, Լոնդոնի, Ցյուրիխի մեր մյուս տվյալների կենտրոններում:
Source: www.habr.com