Um daginn „varð“ internetið 30 ára. Á þessum tíma hafa upplýsinga- og stafrænar þarfir fyrirtækja vaxið svo umfangsmikið að í dag er ekki lengur verið að tala um netþjónaherbergi fyrirtækja eða jafnvel nauðsyn þess að vera staðsettur í gagnaveri, heldur um að leigja heilt net gagnavinnslu. miðstöðvar með tilheyrandi þjónustu. Þar að auki erum við ekki aðeins að tala um alþjóðleg verkefni með stór gögn (risarnir hafa sín eigin gagnaver), heldur jafnvel um meðalstór fyrirtæki með tíðar uppfærslur á gagnagrunnsstöðu (til dæmis netverslanir) og þjónustu með háhraðagögnum. skipti (til dæmis banka).
Af hverju þarf fyrirtæki kerfi dreifðra gagnavera?
Slíkt kerfi samanstendur af upplýsingatæknifléttum, landfræðilega dreift samkvæmt meginreglunni: aðalgagnaver og svæðisbundin gagnaver. Þeir eru í upphafi útbúnir með hliðsjón af mögulegu upplýsingaflæði og viðskiptaferlum nútíma fyrirtækja í þróun og tryggja truflun á þessu flæði og ferlum.
▍Hvers vegna dreift?
Í fyrsta lagi vegna hættu á að brjóta öll eggin sem eru sett í eina körfu. Nú á dögum er eftirspurn eftir bilunarþolnum lausnum sem geta tryggt algerlega samfelldan rekstur fyrirtækjaforrita, þjónustu og vefsíðna við hvaða aðstæður sem er. Jafnvel við enda veraldar. Slík tölvuinnviðir ættu ekki aðeins að geyma gögn á skilvirkan hátt, heldur einnig lágmarka niðurtíma fyrir upplýsingatækniþjónustu fyrirtækisins (lesist: viðskipta) bæði á meðan á faraldri Roskomnadzor hindrar, og við náttúruhamfarir, og við raunverulegar hamfarir af mannavöldum, og í allar aðrar óviðráðanlegar aðstæður. Það er ekki fyrir neitt sem þessar lausnir eru kallaðar hörmungarbati.
Til að gera þetta verður að fjarlægja síður tölvusamstæða sem starfa hjá fyrirtækinu hver frá öðrum í öruggri fjarlægð samkvæmt ákveðnu kerfi (sjá töflu og mynd hér að neðan). Ef nauðsyn krefur er notast við hamfaraáætlun (DR-Plan) og sjálfvirkur flutningur á þjónustu við viðskiptavini yfir á aðra netsíðu með bilunarþolnum aðferðum og hugbúnaðarlausnum sem eru ákjósanlegar fyrir hvert tiltekið tilvik (afritun gagna, öryggisafrit o.s.frv.).
Í öðru lagi að bæta framleiðni. Í venjulegri stillingu (ekki force majeure, heldur með hámarksálagi), eru dreifðar gagnaver hönnuð til að auka framleiðni fyrirtækisins og lágmarka upplýsingatap (til dæmis við DDoS árásir). Hér eru álagsjafnvægisfléttur á milli tölvuhnúta virkjaðar: álaginu er dreift jafnt og ef einn hnúta bilar mun virkni þess verða tekin yfir af öðrum hnútum fléttunnar.
Í þriðja lagi fyrir skilvirkan rekstur fjarlægra útibúa. Fyrir fyrirtæki með mörg svið eru notaðar lausnir fyrir miðstýrða geymslu og vinnslu upplýsinga með landfræðilega dreifðri afritun. Hvert útibú getur unnið með sitt eigið gagnamagn, sem verður sameinað í einn gagnagrunn aðalskrifstofunnar. Aftur á móti endurspeglast breytingar á miðlæga gagnagrunninum í gagnagrunnum deilda.
▍ Uppbygging dreifðra gagnavera
Landfræðilega dreifðum gagnaverum er skipt í fjórar gerðir. Fyrir utanaðkomandi notanda líta þeir út eins og eitt kerfi: stjórnun fer fram í gegnum eina þjónustu og stuðningsviðmót.
Landfræðilega dreifð gagnaver
▍Tilgangur sem fyrirtæki þurfa dreifðar gagnaver fyrir:
Samfella gagnavinnslu. Samfellu er krafist til að leysa óumflýjanlega tæknileg vandamál sem koma upp án þess að stöðva viðskiptaferla, jafnvel þótt einhverjar samskiptaleiðir og verulegur hluti kerfisins bili. Við the vegur, getu kerfisins til að framkvæma aðgerðir sínar innan fyrirhugaðs tíma, að teknu tilliti til meðaltímavísis um örugga notkun og tímaramma til að endurheimta virkni () áreiðanleikastig gagnaversins er ákvarðað. Það eru fjögur stig alls: TIER1, TIER2, TIER3, TIER4; því hærra sem vísirinn er, því áreiðanlegri er búnaður miðstöðvarinnar og því hærra er staðallinn á öllu innviði hennar.
Aukin framleiðni og getu. Ef nauðsyn krefur (hámarksálag), getu til að auka afkastagetu og auka skilvirkni öryggisafritunargagnavera vegna stærðarhagkvæmni: hámarksnotkun á tölvuauðlindum alls dreifða kerfisins. Sveigjanleiki veitir sveigjanlegan tölvumöguleika á eftirspurn í gegnum kraftmikla uppsetningu.
Hrikaleg viðnám. Þetta er náð með því að geyma tölvuafl á afskekktum stað. Kerfisvirkni er náð með því að stilla RPO batapunkt og RTO batatíma (öryggisstig og endurheimtarhraði fer eftir gjaldskrá).
Dreifð þjónusta. Upplýsingatækniauðlindir og þjónusta fyrirtækisins eru aðskilin frá undirliggjandi innviðum og afhent í fjölleiguumhverfi eftirspurn og í stærðargráðu.
Landfræðileg staðsetning þjónustu. Að stækka markhóp vörumerkisins og koma fyrirtækinu inn á nýja landfræðilega markaði.
Hagræðing kostnaðar. Það er mjög mikilvægt að búa til og viðhalda eigin gagnaveri verkefni. Fyrir flest fyrirtæki, sérstaklega stór landfræðilega dreifð og þau sem skipuleggja nýja staði á markaðnum, mun útvistun upplýsingatækniinnviða hjálpa til við að spara verulega.
Hvers vegna er hagkvæmt fyrir fyrirtæki að hafa gagnaver nálægt?
Fyrir marga nútímaþjónustu og viðskiptaforrit er hraði aðgangs að síðunni mikilvægur. Þessi hraði veltur fyrst og fremst á fjarlægðinni milli vefsvæða dreifða gagnaverakerfisins. Ef það er lítið, þá eru samskipti einfölduð og framleiðni aukist vegna þess að seinkun merkja (töf) minnkar. Þetta er sérstaklega mikilvægt þegar pantað er. Í ljósleiðara er útbreiðsluseinkun ljóss um það bil 5 ms/km. Seinkun hefur áhrif á framkvæmdartíma I/O aðgerða, sem er um það bil 5-10 ms.
Þar sem þjónusta verður að starfa stöðugt, á meðan hún verður að hafa mikið framboð og lágmarks niður í miðbæ, er það hagkvæmt fyrir fyrirtæki að leigja upplýsingatækniinnviði landfræðilega nálægt notendum markmarkaða.
Hraði aðgangs að síðunni fer einnig eftir búnaði. Til dæmis, í nýju gagnaverinu okkar í upplýsingatæknigarðinum í Kazan, geturðu fengið 100 Mbit/s netrás fyrir sýndarþjóninn þinn með þægilegasta aðganginum.
Fyrir fyrirtæki með mikið alþjóðlegt umfang er gott að nota erlendar síður til að hýsa gögn til að spara umferðarkostnað og draga úr viðbragðstíma vefsíðna fyrir erlenda notendur. Langur viðbragðstími er ástæðan og það sem meira er um vert, ástæðan fyrir því að markhópurinn þinn er að flýja síðurnar þínar (hátt hopphlutfall sem leiðir til taps á leiðum).
Hverjir eru kostir öryggisafritunargagnavera?
Með hliðsjón af oft óstöðugu ástandi í Rússlandi á sviði upplýsingaöryggis (til dæmis sömu stórfelldu lokun á IP-tölum af Roskomnadzor, sem hafði jafnvel áhrif á síður sem eru ótengdar Telegram), er þægilegt að finna hluta upplýsingatækniinnviða fyrirtækis. utan rússneska lagarammans. Segjum að með því að leigja netþjóna í svissnesku gagnaveri fallið þið undir svissnesk gagnaverndarlög sem eru mjög ströng. Nefnilega: hvorki ríkisstofnanir í Sviss sjálfu (að undanskildum stjórnvöldum í sérstökum tilvikum), né löggæslustofnanir annarra landa hafa aðgang að neinum upplýsingum á „svissneskum“ netþjónum. Án vitundar viðskiptavinarins er ekki hægt að biðja um gögn frá gagnaverum og veitendum.
Dreifing á öryggisafritsgagnaveri (eða hýsingu) á fjarstýringu () síða er beitt rökstudd ef þörf er á sársaukalausum flutningi á mikilvægum viðskiptaþjónustu fyrir ótruflaðan rekstur þeirra.
Aðeins meira um Kazan gagnaverið
Þar sem við erum nú þegar að tala um gagnaverið í Kazan, skulum við leyfa okkur smá auglýsingablokk. „IT Park“, sem hýsir gagnaverið, er stærsti tæknigarðurinn í hátæknigeiranum í Tatarstan. Þetta er 3 MW TIER2,5 gagnaver með ferkílómetra svæði með getu til að rúma meira en 300 rekki.
Öryggi á líkamlegu stigi er tryggt með tveimur hringrásum vopnaðs öryggis, myndbandsmyndavéla í kringum jaðarinn, aðgangskerfi fyrir vegabréf við innganginn, líffræðileg tölfræði ACS kerfi (fingraför) í tölvuherberginu og jafnvel klæðaburðarkóða fyrir gesti (sloppar, sérstakt skóhlífar með vél til að setja þær á).
Öll tækniherbergi og netþjónaherbergi eru búin sjálfvirku gasslökkvikerfi með reykskynjurum, sem gerir kleift að útrýma íkveikjuvaldi án þess að skemma hátæknibúnað. Orkusparnaðar-, kæli- og loftræstikerfi eru útfærð á hæsta stigi og lykilþættir þessara kerfa eru staðsettir í aðskildum herbergjum.
Við tókum í notkun okkar eigið loftþétta svæði í IT Park gagnaverinu. Gagnaverið er með SLA upp á 99.982%, sem þýðir að það uppfyllir að fullu háar alþjóðlegar kröfur um rekstrarlega sjálfbærni gagnavera. Það hefur leyfi frá FSTEC og FSB, PCI-DSS vottorð, sem gerir þér kleift að setja búnað frá stofnunum sem vinna með persónuupplýsingar (bankar og aðrir). Og eins og alltaf eru verð fyrir sýndarþjóna frá hýsingaraðilanum RUVDS í þessari gagnaver ekki frábrugðin verði fyrir í öðrum gagnaverum okkar í Moskvu, Sankti Pétursborg, London, Zürich.
Heimild: www.habr.com