Onlangs bestond het internet 30 jaar. Gedurende deze tijd zijn de informatie- en digitale behoeften van bedrijven zo gegroeid dat we nu niet alleen meer spreken over een bedrijfsserver of de noodzaak om in een datacenter te zijn, maar over het huren van een heel netwerk van datacenters met bijbehorende diensten. Dit geldt niet alleen voor wereldwijde projecten met grote data (de giganten hebben hun eigen datacentra), maar ook voor middelgrote bedrijven met frequente updates van hun databases (bijvoorbeeld webwinkels) en diensten met hoogsnelheidsgegevensuitwisseling (bijvoorbeeld banken).
Waarom heeft een bedrijf een systeem van gedistribueerde datacentra nodig?
Een dergelijk systeem bestaat uit IT-complexen, territoriaal verspreid volgens het principe: een hoofdatacenter en regionale datacentra. Ze zijn vanaf het begin samengesteld met het oog op de mogelijke informatiestromen en bedrijfsprocessen van moderne, zich ontwikkelende bedrijven en zorgen voor continuĆÆteit van deze stromen en processen.
āWaarom gedistribueerd?
Ten eerste, vanwege het risico om alle eieren in ƩƩn mand te leggen. Tegenwoordig zijn er robuuste oplossingen nodig die een volledig continue werking van bedrijfsapplicaties, diensten en websites onder alle omstandigheden kunnen waarborgen. Zelfs bij een einde van de wereld. Dergelijke computernetwerken moeten niet alleen kwalitatief gegevens opslaan, maar ook de downtime van IT-diensten van het bedrijf (lees: het bedrijf) tot een minimum beperken, of het nu gaat om een epidemie, blokkades door Roskomnadzor, natuurrampen, industriƫle rampen of andere overmachtssituaties. Het is niet voor niets dat deze oplossingen 'catastrofebestendig' worden genoemd (Disaster Recovery).
Daarom moeten de faciliteiten van de computernetwerken die voor het bedrijf werken, een veilige afstand van elkaar hebben volgens een bepaald schema (zie tabel en illustratie hieronder). Indien nodig wordt een noodherstelplan (disaster recovery plan, DR-Plan) gebruikt en worden de diensten van de klant automatisch overgedragen naar een andere locatie in het netwerk met behulp van robuuste methoden en softwareoplossingen die optimaal zijn voor elke specifieke situatie (gegevensreplicatie, back-ups en meer).
Ten tweede, ter verbetering van de prestaties. In normale situaties (niet in noodtoestand, maar met piekbelastingen) zijn gedistribueerde datacenters bedoeld om de prestaties van het bedrijf te verhogen en informatieverlies te minimaliseren (bijvoorbeeld tijdens DDoS-aanvallen). Dit omvat laadbalanceringssystemen tussen rekenknooppunten: de belasting wordt gelijkmatig verdeeld, en in het geval van uitval van een van de knooppunten zullen andere knooppunten de functies overnemen.
Ten derde, voor een efficiƫnte werking van externe filialen. Voor bedrijven met meerdere vestigingen worden oplossingen voor gecentraliseerde opslag en verwerking van informatie met geografisch gedistribueerde replicatie gebruikt. Elk filiaal kan werken met zijn eigen gegevensvolume, dat wordt samengevoegd in een centrale database van het hoofdkantoor. Wijzigingen in de centrale database worden ook weerspiegeld in de databases van de filialen.
āStructuur van gedistribueerde datacenters
Geografisch gedistribueerde datacenters worden onderverdeeld in vier typen. Voor de externe gebruiker lijken ze echter op een enkel systeem: het beheer gebeurt via Ć©Ć©n interface voor diensten en ondersteuning.
Geografisch gedistribueerde datacenters
āDoelen waarvoor bedrijven gedistribueerde datacenters nodig hebben:
ContinuĆÆteit van gegevensverwerking. Betrouwbaarheid is vereist om onvermijdelijke technische problemen op te lossen zonder de bedrijfsprocessen te onderbreken, zelfs niet bij uitval van bepaalde communicatielijnen en een aanzienlijk deel van het systeem. De mogelijkheid van het systeem om zijn functies gedurende een geplande periode uit te voeren, rekening houdend met de gemiddelde veilige werkingstijd en de hersteltijden () bepaalt het niveau van betrouwbaarheid van het datacenter. Er zijn vier niveaus: TIER1, TIER2, TIER3, TIER4; hoe hoger de classificatie, des te betrouwbaarder de apparatuur van het centrum en hoger de standaard van de gehele infrastructuur.
Verhoging van de prestaties en capaciteit. Indien nodig (piekbelastingen) ā de mogelijkheid om de capaciteit te verhogen en de efficiĆ«ntie van reserve datacenters te verbeteren dankzij schaalvoordelen: optimaal gebruik van de rekenkracht van het gehele gedistribueerde systeem. Schaalbaarheid biedt flexibele rekenmogelijkheden op aanvraag door een dynamische configuratie.
Rampbestendigheid. Dit wordt bereikt door het reserveren van rekenkracht op een externe locatie. De operationele werking van het systeem wordt bereikt door een specifieke instelling van het RPO (herstelpuntdoel) en de RTO (hersteltijd) (de veiligheidsgraad en de snelheid van herstel zijn afhankelijk van het pakket).
Gedistribueerde diensten. IT-middelen en diensten van het bedrijf zijn gescheiden van de basisinfrastructuur en worden op aanvraag en in de benodigde schaal in een multi-user omgeving aangeboden.
Geografische lokalisatie van diensten. Ter uitbreiding van de doelgroep van het merk en om het bedrijf op nieuwe geografische markten te brengen.
Kostenoptimalisatie. Het opzetten en onderhouden van een eigen datacenter is behoorlijk project. Voor de meeste bedrijven, vooral grote geografisch verdeelde en degenen die nieuwe aanwezigheidspunten op de markt plannen, kan het uitbesteden van IT-infrastructuur aanzienlijke besparingen opleveren.
Waarom het voor bedrijven voordelig is om een datacenter 'om de hoek' te hebben
Voor veel moderne diensten en zakelijke applicaties is de snelheid van toegang tot de locatie cruciaal. Deze snelheid hangt in de eerste plaats af van de afstand tussen de locaties van de gedistribueerde datacenters. Als deze afstand klein is, worden de communicatie eenvoudiger en de prestaties verbeterd doordat de signaalvertraging (latency) afneemt. Dit is vooral belangrijk bij reservekopieĆ«n. In een glasvezelkabel is de vertraging van het licht ongeveer 5 ms/km. Latency beĆÆnvloedt de tijd die nodig is voor invoer/uitvoeren, wat ongeveer 5-10 ms bedraagt.
Aangezien de diensten continu moeten draaien en een hoge beschikbaarheid en minimale uitvaltijd moeten hebben, is het voor bedrijven voordelig om IT-infrastructuur geografisch dicht bij de gebruikers van de doelmarkten te huren.
De snelheid van toegang tot de site hangt ook af van de hardware. In ons nieuwe datacenter in het 'IT-park' van Kazan kan je bijvoorbeeld een internetverbinding van 100 Mbit/s met maximaal comfortabel toegang voor je virtuele server krijgen.
Voor bedrijven met een grote internationale reikwijdte is het voordelig om buitenlandse locaties te gebruiken voor dataplacement, om de kosten van dataverkeer te verlagen en de laadtijd van webpagina's voor buitenlandse gebruikers te verkorten. Een lange laadtijd is de oorzaak En, belangrijker nog, de reden voor het afschrikken van je doelgroep van je websites (een hoge bounce rate, wat leidt tot verlies van leads).
Wat zijn de voordelen van secundaire datacenters?
Gezien de vaak onbetrouwbare situatie in Rusland op het gebied van informatiebeveiliging (zoals de recente massablokkade van IP-adressen door Roskomnadzor, die zelfs invloed had op websites die niets met Telegram te maken hebben), is het praktisch om een deel van de IT-infrastructuur van een bedrijf niet binnen het Russische rechtsgebied te plaatsen. Door servers in een Zwitsers datacenter te huren, val je bijvoorbeeld onder de strenge Zwitserse dataprotectiewetgeving. Dat wil zeggen: noch de staatsstructuren van Zwitserland (behalve de regering in bijzondere gevallen), noch de wetshandhavingsinstanties van andere landen hebben toegang tot welke informatie dan ook op 'Zwitserse' servers. Zonder toestemming van de klant kunnen gegevens niet worden opgevraagd bij datacenters en providers.
Het opzetten van een secundair datacenter (of hosting) op een externe () locatie is strategisch verantwoord en maakt een pijnloze migratie van bedrijfskritische diensten voor een ononderbroken bedrijfsvoering mogelijk indien nodig.
Nog een beetje over het Kazaanse datacenter.
Aangezien we het toch over het datacenter in Kazan hebben, laten we een klein reclameblokje toevoegen. Het 'IT-park', waar het datacenter zich bevindt, is het grootste technologiepark in de hightechsector van Tatarstan. Dit datacenter heeft een oppervlakte van een vierkante kilometer met niveau TIER3 en een capaciteit van 2,5 MW met de mogelijkheid om meer dan 300 racks te huisvesten.
De fysieke veiligheid wordt gegarandeerd door twee lagen gewapende beveiliging, videocamera's rondom het terrein, een paspoorttoegangsysteem bij de ingang, een biometrisch toegangscontrolesysteem (vingerafdrukken) in de machinekamer en zelfs een dresscode voor bezoekers (jassen, speciale overschoenen met een automaat voor het aandoen).
Alle technische ruimtes en serverzalen zijn uitgerust met een automatisch gasbrandblussysteem met rookmelders, dat de brandbron kan verwijderen zonder schade aan de hoogwaardige apparatuur. Energiebesparende systemen, koeling en ventilatie zijn op het hoogste niveau geĆÆmplementeerd, en de belangrijkste elementen van deze systemen bevinden zich in aparte ruimtes.
We hebben onze eigen hermetische zone in het datacenter 'IT-park' in gebruik genomen. Het datacenter heeft een SLA van 99,982%, wat betekent dat het volledig voldoet aan de hoge internationale eisen voor operationele stabiliteit van datacenters. Het heeft licenties van de FSB en FSTEC en een PCI-DSS-certificaat, dat het mogelijk maakt om apparatuur van organisaties die met persoonlijke gegevens werken (banken en anderen) te huisvesten. En, zoals altijd, de prijzen voor virtuele servers van de hostingprovider RUVDS in dit datacenter verschillen niet van de prijzen in onze andere datacenters in Moskou, Sint-Petersburg, Londen en ZĆ¼rich.
Bron: habr.com
