Maalintii kale internetku "wuxuu noqday" 30 jir. Inta lagu jiro wakhtigan, macluumaadka iyo baahiyaha dhijitaalka ah ee ganacsigu waxay kordheen ilaa heerkan oo kale maanta kama hadlayno qolka server-ka shirkadaha ama xitaa baahida loo qabo in lagu yaalo xarun xogeed, laakiin ku saabsan kiraynta shabakad dhan oo habaynta xogta. xarumo leh adeegyo la socda. Waxaa intaa dheer, waxaan ka hadleynaa ma aha oo kaliya mashaariicda caalamiga ah oo leh xog weyn (rafaarku waxay leeyihiin xarumo xogeed oo iyaga u gaar ah), laakiin xitaa shirkadaha dhexdhexaadka ah ee leh cusbooneysiinta soo noqnoqda ee boosaska database (tusaale, dukaamada online) iyo adeegyada leh xogta xawaaraha sare leh. sarrifka (tusaale ahaan, bangiyada).
Muxuu ganacsigu ugu baahan yahay nidaamka xarumaha xogta la qaybiyey?
Nidaamka noocan oo kale ah wuxuu ka kooban yahay dhismooyinka IT-ga, juquraafi ahaan loo qaybiyay sida waafaqsan mabda'a: xarunta xogta muhiimka ah iyo xarumaha xogta gobolka. Markii hore waa la qalabeeyay iyadoo la tixgalinayo socodka macluumaadka suurtagalka ah iyo hababka ganacsi ee shirkadaha casriga ah ee soo koraya iyo hubinta kala go'a socodka iyo hababkaas.
▍Maxaa loo qaybiyay?
Marka hore, sababtoo ah khatarta ah in la jebiyo dhammaan ukumaha lagu riday hal dambiil. Maalmahan, waxaa jira baahi loo qabo xalal u dulqaadan kara qaladka kaas oo hubin kara in gabi ahaanba si joogto ah u shaqeeyo codsiyada shirkadaha, adeegyada iyo shabakadaha internetka xaalad kasta. Xataa dhamaadka aduunka. Kaabayaasha kombuyuutarada noocan oo kale ah waa inaysan kaliya u kaydin xogta si hufan, laakiin sidoo kale waxay yareeyaan wakhtiga hoos u dhaca ee shirkadda (akhri: ganacsiga) Adeegyada IT-ga, labadaba inta lagu jiro faafitaanka xannibaadda Roskomnadzor, iyo inta lagu jiro masiibooyinka dabiiciga ah, iyo inta lagu jiro musiibo dhabta ah ee uu qofku sameeyay, iyo in xaalad kasta oo kale oo xoog majeure ah. Waxba maaha in xalalkan loogu yeero soo kabashada musiibada.
Si taas loo sameeyo, goobaha kombuyuutarrada ee u shaqeeya shirkadda waa in laga saaraa midba midka kale masaafo badbaado leh iyadoo loo eegayo nidaam gaar ah (eeg shaxda iyo sawirka hoose). Haddii loo baahdo, qorshaha soo kabashada musiibada (DR-Plan) ayaa la isticmaalaa oo si toos ah ugu wareejinta adeegyada macaamiisha ee shabakad kale iyada oo la adeegsanayo hababka u dulqaadan kara khaladaadka iyo xalalka software kuwaas oo ku habboon kiis kasta oo gaar ah (ku celcelinta xogta, kaydinta, iwm.).
Marka labaad, si loo horumariyo wax soo saarka. Qaabka caadiga ah (ma aha qasab majeure, laakiin leh culeyska ugu sarreeya), xarumaha xogta ee la qaybiyay ayaa loogu talagalay in lagu kordhiyo wax soo saarka shirkadda iyo in la yareeyo khasaaraha macluumaadka (tusaale ahaan, inta lagu jiro weerarrada DDoS). Halkan, isku-dheellitirka culeyska ee u dhexeeya qanjidhada xisaabinta ayaa la hawlgeliyay: culeyska si siman ayaa loo qaybiyaa, iyo haddii mid ka mid ah qanjidhada uu ku guuldareysto, shaqadiisa waxaa la wareegaya qanjidhada kale ee isku dhafan.
Marka saddexaad, si hufan oo loogu shaqeeyo laamaha fog. Shirkadaha leh qaybo badan, xalalka kaydinta dhexe iyo habaynta macluumaadka leh ku celcelinta juquraafi ahaan ayaa loo isticmaalaa. Laan kastaa waxay ku shaqayn kartaa cadadkeeda xog, taas oo lagu midayn doono hal kayd oo ka mid ah xafiiska dhexe. Dhanka kale, isbeddelada xogta dhexe ee xogta ayaa ka muuqda kaydadka waaxyaha.
▍Qaabka xarumaha xogta la qaybiyey
Xarumo xogeed oo juquraafi ahaan loo qaybiyay waxa loo qaybiyaa afar nooc. Isticmaalaha dibadda, waxay u egyihiin hal nidaam: maamulku wuxuu ku dhacaa hal adeeg iyo interface taageero.
Xarumo xogeed oo juqraafi ahaan loo qaybiyay
▍ Ujeedooyinka ay ganacsiyadu u baahan yihiin xarumo xogeed oo qaybsan:
Sii wadida habaynta xogta Sii waditaanka ayaa loo baahan yahay si loo xalliyo mashaakilaadka farsamo ee soo ifbaxaya iyada oo aan la joojin hababka ganacsiga, xitaa haddii qaar ka mid ah kanaalada isgaarsiinta iyo qayb muhiim ah oo ka mid ah nidaamka ay ku guuldareystaan. Sida habka, awoodda nidaamka si uu u guto hawlihiisa wakhtiga la qorsheeyay gudahooda, iyada oo la tixgelinayo celceliska wakhtiga tusaha hawlgalka badbaadada ah iyo wakhtiga loogu talagalay soo celinta shaqeynta () heerka isku halaynta xarunta xogta ayaa la go'aamiyaa. Waxaa jira afar heerar wadar ahaan: TIER1, TIER2, TIER3, TIER4; tusaha sarreeya, waa la isku halleyn karaa qalabka xarunta iyo heerka sare ee dhammaan kaabayaasha.
Wax soo saarka iyo awoodda oo kordhay. Haddii loo baahdo (culeysyada ugu sarreeya), awoodda kor loogu qaado awoodda iyo kordhinta waxtarka xarumaha xogta kaydinta sababtoo ah dhaqaalaha miisaanka: isticmaalka ugu badan ee ilaha xisaabinta ee nidaamka qaybsan oo dhan. Scalability waxay bixisaa awoodo xisaabinta oo loo baahan yahay, dabacsanaan leh iyada oo loo marayo qaabayn firfircoon.
Iska caabinta masiibada. Tan waxa lagu gaaraa in la kaydiyo awooda xisaabinta ee goob fog. Shaqada nidaamka waxaa lagu gaaraa iyadoo la dejinayo barta soo kabashada RPO iyo waqtiga soo kabashada RTO (heerka amniga iyo xawaaraha soo kabashada waxay ku xiran tahay tarifka).
Adeegyada la qaybiyey. Ilaha iyo adeegyada IT-ga ee shirkadu waa laga soocay kaabayaasha hoose waxaana lagu bixiyaa deegaan kireyste badan leh iyadoo loo baahan yahay iyo baaxad ahaanba.
Deegaanaynta juqraafiyeed ee adeegyada. Si loo balaadhiyo bartilmaameedyada bartilmaameedka ah ee astaanta oo ay u galaan shirkadda suuqyo juqraafiyeed cusub.
Kordhinta qiimaha Abuuritaanka iyo ilaalinta xarunta xogtaada aad bay u badan tahay mashruuc. Shirkadaha intooda badan, gaar ahaan kuwa waaweyn ee juqraafi ahaan loo qaybiyay iyo kuwa qorsheynaya dhibcaha cusub ee joogitaanka suuqa, ka soo saarista kaabayaasha IT-ga ayaa gacan ka geysan doonta badbaadinta si weyn.
Maxay faa'iido ugu leedahay ganacsigu inuu yeesho xarun xogeed oo u dhow?
Adeegyo badan oo casri ah iyo codsiyo ganacsi, xawaaraha gelitaanka goobta ayaa muhiim u ah. Xawaarahani wuxuu ku xiran yahay, ugu horreyntii, masaafada u dhexeysa goobaha nidaamka xarunta xogta la qaybiyey. Haddii ay yar tahay, markaa isgaarsiintu waa la fududeeyaa oo wax soo saarku waa la kordhiyaa sababtoo ah xaqiiqda ah in dib u dhigista calaamadaha (latency) la yareeyo. Tani waxay si gaar ah muhiim u tahay marka la samaynayo boos celin. Xadhkaha fiber optic-ga, daahitaanka faafinta iftiinka waa ku dhawaad 5 ms/km. Daahida waxay saamaysaa wakhtiga fulinta hawlgalka I/O, kaas oo qiyaastii ah 5-10 ms.
Maadaama adeegyadu ay tahay inay si joogto ah u shaqeeyaan, halka ay tahay inay lahaadaan helitaan heer sare ah iyo wakhtiga ugu yar, waxay faa'iido u tahay ganacsigu inuu kireeyo kaabayaasha IT juqraafi ahaan u dhow isticmaaleyaasha suuqyada bartilmaameedka ah.
Xawaaraha gelitaanka goobta ayaa sidoo kale ku xiran qalabka. Tusaale ahaan, xaruntayada xogta cusub ee ku taal Park IT ee Kazan, waxaad ka heli kartaa 100 Mbit/s kanaalka Internetka ee seerfarkaaga casriga ah ee ugu raaxada badan.
Ganacsi leh heer caalami ah oo caalami ah, way fiicantahay in la isticmaalo goobo shisheeye si ay u martigeliyaan xogta si loo badbaadiyo kharashka gaadiidka iyo in la yareeyo wakhtiga jawaabta bogagga shabakada ee isticmaalayaasha ajnabiga ah. Waqtiga jawaabta dheer waa sababta iyo, ka sii muhiimsan, sababta ay dhageystayaasha bartilmaameedkaagu uga cararayaan boggagaaga (heerka boodhka sare ee keenaya luminta hogaanka).
Waa maxay faa'iidooyinka xarumaha xogta kaydinta?
Iyadoo la tixgelinayo xaaladda inta badan aan xasilloonayn ee Ruushka ee dhinaca amniga macluumaadka (tusaale ahaan, xannibaad la mid ah dhawaanahan ee cinwaannada IP-ga ee Roskomnadzor, kuwaas oo xitaa saameeyay goobaha aan la xiriirin Telegram), way ku habboon tahay in la helo qayb ka mid ah kaabayaasha IT ee ganacsiga ka baxsan qaabka sharciga Ruushka. Aynu nidhaahno adoo kiraysanaya server-yada ku yaal xarunta xogta Swiss, waxaad ku xiran tahay sharciyada ilaalinta xogta Swiss, kuwaas oo aad u adag. Sida: Hay'adaha dawladda ee Switzerland laftooda (marka laga reebo dawladda kiisaska gaarka ah), ama hay'adaha fulinta sharciga ee dalalka kale ma helaan wax macluumaad ah oo ku saabsan server-yada "Swiss". La'aanteed aqoonta macmiilka, xogta lagama codsan karo xarumaha xogta iyo bixiyeyaasha.
Gelitaanka xarunta xogta kaydinta (ama martigelinta) meel durugsan () goobta si xeeladaysan ayaa loo caddeeyey haddii ay jirto baahi loo qabo guuritaan xanuun la'aan ah ee adeegyada muhiimka ah ee ganacsiga hawlahooda aan kala go' lahayn.
Wax yar oo dheeraad ah oo ku saabsan xarunta xogta Kazan
Maadaama aan horayba uga hadalnay xarunta xogta ee Kazan, aynu u ogolaano nafteena xayeysiis yar oo xayeysiis ah. "IT Park", oo leh xarunta xogta, waa beerta ugu weyn ee tignoolajiyada qaybta tignoolajiyada sare ee Tatarstan. Tani waa xarun xogeed heerkeedu yahay 3 MW TIER2,5 oo leh bed kiiloomitir laba jibaaran oo awood u leh in lagu qaado in ka badan 300 racks.
Amniga heerka jireed waxaa lagu hubiyaa laba wareeg oo amniga hubaysan, kamaradaha fiidiyooga ee hareeraha wareega, nidaamka gelitaanka baasaboorka ee albaabka, nidaamka ACS biometric (faraha) qolka kombuyuutarka iyo xitaa koodka lebbiska ee martida (dharka, khaaska ah). daboolka kabaha ee mashiinka lagu dhejiyo).
Dhammaan qolalka farsamada iyo qolalka server-ka waxay ku qalabaysan yihiin gaas si toos ah dab-demiska oo leh dareemayaasha qiiqa, kaas oo u oggolaanaya in la tirtiro isha dabka iyada oo aan waxyeello u geysan qalabka farsamada sare. Badbaadinta tamarta, qaboojinta, iyo nidaamyada hawo-qaadista ayaa lagu hirgeliyaa heerka ugu sarreeya, iyo walxaha muhiimka ah ee nidaamyadani waxay ku yaalaan qolal gaar ah.
Waxaan u xilsaarnay aagga hermetic ee xarunta xogta IT Park. Xarunta xogtu waxay leedahay SLA 99.982%, taas oo macnaheedu yahay inay si buuxda u raacayso shuruudaha sare ee caalamiga ah ee joogteynta hawlgalinta xarumaha xogta. Waxay ka haysataa shatiyada FSTEC iyo FSB, shahaadada PCI-DSS, taas oo kuu ogolaanaysa inaad meel dhigto qalabka hay'adaha ka shaqeeya xogta shakhsi ahaaneed (bangiyada iyo kuwa kale). Iyo, sida had iyo jeer, qiimaha server-yada casriga ah ee bixiyaha martigeliyaha RUVDS ee xaruntan xogta kama duwana qiimaha xarumahayada kale ee xogta ee Moscow, St. Petersburg, London, Zurich.
Source: www.habr.com