Implementácia akéhokoľvek IT riešenia v podniku začína návrhom. V tejto fáze bude musieť IT manažér vypočítať počet serverov a ich charakteristiky tak, aby ich bolo na jednej strane dostatok pre všetkých používateľov a na druhej strane, aby pomer ceny a kvality týchto serverov je optimálny a náklady na vytvorenie výpočtovej infraštruktúry pre nový informačný systém nerobia vážnu dieru v IT rozpočte podniku. Poďme zistiť, ako navrhnúť infraštruktúru pre podnikovú implementáciu Zimbra Collaboration Suite.
Hlavnou črtou Zimbry v porovnaní s inými riešeniami je, že v prípade ZCS je úzkym miestom len málokedy výkon procesora alebo RAM. Hlavným obmedzením je zvyčajne rýchlosť vstupu a výstupu pevného disku a preto treba venovať hlavnú pozornosť ukladaniu dát. Oficiálne uvedené minimálne požiadavky pre Zimbru v produkčnom prostredí sú 4-jadrový 64-bitový procesor s taktom 2 gigahertz, 10 gigabajtov pre systémové súbory a protokoly a minimálne 8 gigabajtov RAM. Zvyčajne tieto vlastnosti postačujú na to, aby server fungoval citlivo. Čo ak však budete musieť implementovať Zimbru pre 10 tisíc používateľov? Ktoré servery a ako by sa mali v tomto prípade implementovať?
Začnime tým, že infraštruktúra pre 10 tisíc používateľov musí byť multiserverová. Infraštruktúra viacerých serverov na jednej strane umožňuje škálovateľnosť Zimbry a na druhej aj pri veľkom nápore používateľov dosiahnuť responzívnu prevádzku informačného systému. Je zvyčajne dosť ťažké presne predpovedať, koľko používateľov bude server Zimbra schopný efektívne obslúžiť, pretože veľa závisí od intenzity ich práce s kalendármi a e-mailom, ako aj od použitého protokolu. Preto ako príklad implementujeme 4 poštové úložiská. V prípade nedostatku alebo vážneho prebytku kapacity bude možné buď vypnúť, alebo pridať ďalšiu.
Preto pri navrhovaní infraštruktúry pre 10.000 4 ľudí budete musieť vytvoriť LDAP, MTA a Proxy servery a XNUMX poštové úložiská. Upozorňujeme, že servery LDAP, MTA a Proxy môžu byť virtuálne. Tým sa znížia náklady na hardvér servera a uľahčí sa zálohovanie a obnova údajov, no na druhej strane, ak zlyhá fyzický server, riskujete, že budete okamžite bez MTA, LDAP a proxy. Preto by sa výber medzi fyzickými alebo virtuálnymi servermi mal robiť na základe toho, koľko prestojov si môžete dovoliť v prípade núdze. Poštové úložiská by bolo najlepšie umiestniť na fyzické servery, pretože práve na nich bude prebiehať väčšina cyklov zápisu, čo obmedzuje výkon Zimbry, a preto väčší počet kanálov na prenos dát výrazne zvýši výkon Zimbry.
V zásade po vytvorení LDAP, MTA, Proxy serverov, sieťového úložiska a ich spojení do jedinej infraštruktúry je Zimbra Collaboration Suite pre 10000 XNUMX používateľov pripravený na uvedenie do prevádzky. Prevádzka tejto konfigurácie bude pomerne jednoduchá:
Diagram zobrazuje hlavné uzly systému a dátové toky, ktoré budú medzi nimi cirkulovať. S touto konfiguráciou bude infraštruktúra úplne nechránená pred stratou dát, prestojmi spojenými so zlyhaním ktoréhokoľvek zo serverov a pod. Pozrime sa, ako presne môžete chrániť svoju infraštruktúru pred týmito problémami.
Hlavnou metódou je hardvérová redundancia. Ďalšie MTA a Proxy uzly môžu v prípade zlyhania hlavných serverov dočasne prevziať úlohu hlavných serverov. Duplikovanie uzlov kritickej infraštruktúry je takmer vždy skvelý nápad, ale nie vždy je uskutočniteľné v požadovanom rozsahu. Pozoruhodným príkladom je rezervácia serverov, na ktorých sa ukladá pošta. V súčasnosti Zimbra Collaboration Suite Open-Source Edition nepodporuje vytváranie duplicitných obchodov, takže ak jeden z týchto serverov zlyhá, prestojom sa nevyhnete a aby sa skrátili prestoje spôsobené zlyhaním poštového úložiska, IT manažér môže nasadiť jeho zálohu. skopírovať na iný server.
Keďže v Zimbra OSE nie je vstavaný zálohovací systém, budeme potrebovať Zextras Backup, ktorý podporuje zálohovanie v reálnom čase, a externé úložisko. Keďže Zextras Backup pri vytváraní úplných a prírastkových záloh ukladá všetky údaje do priečinka /opt/zimbra/backup, bolo by rozumné pripojiť doň externé, sieťové alebo dokonca cloudové úložisko, takže ak jeden zo serverov zlyhá, budete mať médium so záložnou kópiou, ktorá bola aktuálna v čase núdze. Môže byť nasadený na záložnom fyzickom serveri, na virtuálnom počítači alebo v cloude. Je tiež dobrý nápad nainštalovať MTA s filtrom nevyžiadanej pošty pred server Zimbra Proxy, aby sa znížilo množstvo nevyžiadanej prevádzky prichádzajúcej na server.
V dôsledku toho bude chránená infraštruktúra Zimbry vyzerať asi takto:
Infraštruktúra Zimbry bude s touto konfiguráciou schopná nielen poskytovať kvalitné služby 10.000 XNUMX užívateľom, ale aj v prípade mimoriadnej situácie umožní čo najrýchlejšie odstrániť jej následky.
Zdroj: hab.com