हमने अपने डेटा सेंटर को ग्राहक डेटा सेंटर से कैसे जोड़ा

कार्य की कल्पना करें:

• आपने एक आईटी परियोजना शुरू करने का फैसला किया है जिसमें बहुत अधिक कंप्यूटिंग शक्ति की आवश्यकता होती है।
• वह "उड़ जाएगा" या नहीं, यह 3 महीने में स्पष्ट हो जाएगा।
• मैं कॉस्मैटिक रूप से महंगे हार्डवेयर (प्रत्येक मॉस्को में एक अपार्टमेंट की कीमत पर कई सर्वर) खरीदना नहीं चाहता हूं, लेकिन साथ ही आपको तुरंत शुरू करने की आवश्यकता है ताकि बाद में एक गंभीर हाईलोड सिस्टम को स्केल करने में कोई कठिनाई न हो, यानी आप एक लोचदार "क्लाउड" चाहते हैं।
• लंबी अवधि में - बहुत सारे डेटा और बहुत सारे पढ़ने-लिखने के कार्यों को जल्दी से संसाधित करने की आवश्यकता है। यही है, इसके लिए भारी थ्रेशर सर्वरों की आवश्यकता होगी, जिन्हें क्षैतिज रूप से नहीं बढ़ाया जा सकता है - आप इस तरह की चीज को क्लाउड में नहीं डाल सकते।
• इस मामले में, एकल नेटवर्क स्थान बनाना आवश्यक है, जैसे कि आपके डेटा सेंटर के थ्रेशर और क्लाउड सर्वर पड़ोसी रैक में थे, और सब कुछ कॉन्फ़िगर करें ताकि आवेदन स्तर पर आपको लोहे के भौतिक अवतार के बारे में सोचना न पड़े;
• पर्याप्त तकनीकी सहायता प्रदान करें, जो परियोजना (नेटवर्क, सर्वर, एप्लिकेशन सिस्टम) पर सभी सवालों को बंद करने में सक्षम है - और यह सब नए प्रशासकों को कर्मचारियों की तलाश के बिना।
• ढेर करने के लिए - बहुत जल्दी शुरू;
• और यह सब मास्को में न्यूनतम लैग सुनिश्चित करने के लिए है।

इस वर्ष की शुरुआत में, ग्राहक इस तरह के कार्यों के साथ हमारे पास आया।

आपको याद दिला दूं कि CROC बड़े बैंकों और दूरसंचार उद्योग कंपनियों के स्तर पर काफी गंभीर ग्राहकों के साथ काम करता है। ऐसे ग्राहकों के लिए, हमारे पास हमारे तीन डेटा सेंटर हैं, साथ ही हमने विभिन्न कंपनियों के लिए पहले से ही दर्जनों डेटा सेंटर बनाए हैं।

स्थिरता और प्रबंधनीयता के लिए आपको सबसे पहली चीज है डेटा केंद्रों की कनेक्टिविटी और चैनलों की उच्च उपलब्धता। हमारे डेटा केंद्रों के बीच MSK-IX तक "बड़े इंटरनेट" की सीधी पहुंच के लिए एक ऑप्टिकल रिंग है। शारीरिक रूप से, यह अंगूठी विभिन्न सीवरों में दो ऑप्टिकल चैनल हैं।



आपदा वसूली के दृष्टिकोण से, यहां तक ​​कि डेटा केंद्रों में से एक में गिरने वाले उल्कापिंड का मतलब सिस्टम विफलता नहीं है: यदि बैंक, उदाहरण के लिए, आपदा वसूली समाधान है, तो दूसरा डेटा केंद्र तुरंत गिर गई सेवाओं को उठाएगा।

Collocation सेवाओं (रैक / उपकरण प्लेसमेंट) और क्लाउड पर आधारित वर्चुअल कंप्यूटिंग संसाधनों का प्रावधान - मशीन, डिस्क और नेटवर्क - डेटा केंद्रों में उपलब्ध हैं।

परियोजना की वास्तुकला में एक मानक तीन स्तरीय योजना थी:

1. वेब मशीनें जो उपयोगकर्ता अनुरोधों को स्वीकार करती हैं (फ्रंटएंड)।
2. एप्लिकेशन सर्वर जो अनुरोधों को संभालते हैं।
3. डेटाबेस सर्वर: रीड-राइट, शब्दजाल में - "थ्रेशर्स"।

पहले दो बिंदु एक्स-रे आयरन (x64) के साथ एक साधारण बादल हैं। यदि आवश्यक हो, तो बादल क्षैतिज रूप से क्षैतिज रूप से बढ़ता है और आवश्यकतानुसार अधिक प्रसंस्करण शक्ति प्रदान करता है। तीसरे स्तर पर, भविष्य में, तथाकथित "भारी" UNIX सर्वर की श्रेणी से हार्डवेयर का एक टुकड़ा आवश्यक होगा।

मान लीजिए अब ग्राहक के तीसरे बिंदु की परवाह नहीं है। लेकिन जब ग्राहक को बड़े होने की आवश्यकता होती है, तो एक तृतीय-स्तरीय आरआईएससी सर्वर, जिसकी लागत कई लाख होती है, की आवश्यकता होगी। ये चीजें विशेष OSes (AIX, HP-UX और इसी तरह) के नियंत्रण में काम करती हैं। सूचीबद्ध OS नियमित रूप से Windows या Linux OS चलाने वाले x64 हार्डवेयर पर काम नहीं करते हैं। तदनुसार, उदाहरण के लिए, AIX को x64 वर्चुअल संसाधनों पर नहीं बनाया जा सकता है। इसका समाधान यह है: लोहे का एक भारी टुकड़ा डालें, एक डिस्क सरणी को उससे कनेक्ट करें, और फिर एक विशेष गेटवे के माध्यम से "क्लाउड" में पूरी चीज़ को "छड़ी" करें ताकि भौतिक और आभासी नेटवर्क एक साथ काम कर सकें। मोटे तौर पर, x64 मिडललैंड थ्रेशर को अपने नेटवर्क पर एक संसाधन के रूप में संदर्भित करता है।


आईबीएम पावर 795: "भारी" मशीनों में से एक

कार्य द्वारा, इन लागतों को पूंजी से परिचालन में बदलना चाहिए। और यहां सबसे दिलचस्प हिस्सा शुरू होता है: तथ्य यह है कि हम परियोजना के लिए लोहे की तैनाती कर रहे हैं, बस आवश्यक सेवा की पेशकश कर रहे हैं। ग्राहक के लिए, इसका मतलब है कि सभी खर्च किराए और समर्थन हैं।

संरेखण शुरू करना

• ग्राहक एक बड़ा वित्तीय संगठन है। उसके पास एक आशाजनक परियोजना है जिसके लिए बड़े कंप्यूटिंग संसाधनों की आवश्यकता होती है और एक बड़े आधार के साथ काम करना पड़ता है। उसी समय, उन्हें कंपनी के अंदर एक "स्टार्टअप" माना जाता है, अर्थात, एक मौका है कि "टेक-ऑफ" नहीं होगा, और इसलिए यह केवल लोहे को खरीदने और एक अलग टीम को अलग करने के लिए अक्षम है।
• आपको इस तथ्य के बावजूद जल्दी से शुरू करने की आवश्यकता है कि ग्राहक की ओर से आईटी टीम में केवल 2 लोग हैं: आईटी परियोजना प्रबंधक और उनके उप, इंजीनियरों के बिना (क्योंकि परीक्षण परियोजना)।
• भारी ओरेकल सीबेल सीआरएम चलता है, जो तुरंत परियोजना की जटिलता को सामान्य से बहुत अधिक (सूचना संरक्षण, मापनीयता और पहुंच के लिए आवश्यकताओं को ध्यान में रखते हुए) उठाता है।
• परियोजना को "बंद न करने" की स्थिति में लागत को कम करना आवश्यक है।
• मॉस्को में भी दो साइट, हमारा डेटा सेंटर और ग्राहक डेटा सेंटर हैं। हमारे पास एक सार्वजनिक क्लाउड है जिसके भीतर VPC (वर्चुअल प्राइवेट क्लाउड) तैनात है। वीपीसी में वर्चुअल नेटवर्क हैं, नेटवर्क में वर्चुअल सर्वर हैं। ग्राहक का डेटा केंद्र अलग-थलग टुकड़े (VPC) से जुड़ता है

कार्य और समाधान

1. CROC क्लाउड में नेटवर्क डेटा का पूर्ण नियंत्रण उसके डेटा केंद्र के रूप में
एक सार्वजनिक क्लाउड में, सभी नेटवर्क में एक पूर्वनिर्धारित आंतरिक पता होता है। यदि यह पता ग्राहक के डेटा केंद्र के पते को अवरुद्ध करता है, तो एक प्राकृतिक मस्तिष्क विस्फोट होता है। यह समस्या अधिक जटिल है क्योंकि यह पहली नज़र में लग सकता है: आपको यह सुनिश्चित करने की ज़रूरत है कि परियोजना की शुरुआत में ऐसे कोई चौराहे नहीं हैं, साथ ही वे सिद्धांत रूप में वास्तुशिल्प नहीं होंगे, भले ही परियोजना आगे कैसे बढ़े। इसलिए VPC की आवश्यकता थी: यह चीज़ ग्राहक को स्वयं सेवा पोर्टल से क्लाउड नेटवर्क की एड्रेसिंग और अन्य सेटिंग्स को नियंत्रित करने की अनुमति देती है।

2. सुरक्षित पहुंच और पूर्ण नियंत्रण
ग्राहक के डेटा सेंटर के नेटवर्क हमारे क्लाउड में सीधे नेटवर्क से जुड़े होने चाहिए। मोटे तौर पर, आपको यह सुनिश्चित करने की आवश्यकता है कि आंतरिक प्रशासक यह भी नहीं समझ पा रहे हैं कि वे कहाँ हैं, अपने डेटा सेंटर में या वर्चुअल में। यह एक हाइब्रिड क्लाउड है: ग्राहक के पास अपने स्वयं के संसाधन हैं (बहुत सारे भौतिक हार्डवेयर नहीं हैं), साथ ही हमारा क्लाउड प्लेटफ़ॉर्म भी है जो आवश्यकतानुसार अधिक से अधिक बिजली दे सकता है। शब्दजाल में - ग्राहक व्यवस्थापकों के पूर्ण नियंत्रण में आपके डेटा केंद्र में एक इलास्टिक फास्टनर।

बिंदु से बिंदु संचार चैनलों का उपयोग तब किया जाता है जब ग्राहक को छोड़कर कोई भी डेटा केंद्रों के बीच विनिमय में भाग नहीं लेता है। भौतिक स्तर पर, ये स्वतंत्र प्रदाताओं के दो चैनल हैं। वे मोड में काम करते हैं - उनमें से एक के गिरने की स्थिति में लोड संतुलन और स्वचालित स्विचिंग के साथ सक्रिय-सक्रिय। डेटा सेंटर में, हम और ग्राहक के पास चैनल बनाने वाले उपकरण हैं - सिस्को राउटर - आगे नेटवर्क पर डेटा वितरित करते हैं। सामान्य तौर पर, हमने सीखा कि ग्राहकों से "क्लाउड" पर सीधे लिंक कैसे लॉक करें, इसलिए कोई नहीं जानता कि कैसे। किसी भी क्लाउड प्रदाता को बताएं: "क्या हम आपके लिए क्लाउड में एक छेद ड्रिल कर सकते हैं, अन्यथा हम वास्तव में आपके आम इंटरनेट चैनल की तरह नहीं हैं?" और दो छेद? क्या आपके क्लाउड में आपके अपने उपकरण हो सकते हैं? ”उत्तर पूर्वानुमेय है। और समाधान, यदि कोई हो, लचीला नहीं होगा।

3. मुझे कॉल सेंटर वार्तालाप रिकॉर्ड करने के लिए एक सर्वर की आवश्यकता थी
क्लाउड प्लेटफ़ॉर्म का उपयोग करना यहां पूरी तरह से उपयुक्त नहीं है, क्योंकि विशेषण में बड़ी मात्रा में डेटा रिकॉर्ड करना शामिल है, जिसे डेटा सेंटर से डेटा सेंटर तक नेटवर्क पर संचालित करना होगा। यह पूरी तरह से सही नहीं है: चैनलों को "बंद" करने का जोखिम है। सबसे अच्छा विकल्प ग्राहक की तरफ है। पूंजीगत लागतों को कम करने की आवश्यकताओं को देखते हुए, हमने ग्राहक को उपकरण किराए पर दिए हैं और उसकी तरफ से काम किया है।

4. पूर्ण समर्थन
स्वाभाविक रूप से, ग्राहक को क्लाउड प्लेटफ़ॉर्म, नेटवर्क उपकरण, एप्लिकेशन सॉफ़्टवेयर, सूचना सुरक्षा, बैकअप (EMC AVamar) के लिए पूर्ण तकनीकी सहायता की आवश्यकता थी। प्रदान, कॉन्फ़िगर किया गया। बड़ी परियोजनाओं के लिए कार्य मानक हैं, फिर भी यह इंटीग्रेटर्स की विशिष्टता है।

यह इस तरह से काम करता है: जब ग्राहक की ओर से एक आईटी विशेषज्ञ हमें फोन करता है, तो वह "एक खिड़की" में जाता है जो तब तक काम करता है जब तक समस्या पूरी तरह से हल नहीं हो जाती। उदाहरण के लिए, "नेटवर्क के साथ हमारे पास कुछ है" अपील "नेटवर्क के साथ सब कुछ क्रम में नहीं है" समाप्त नहीं होती है, लेकिन "नेटवर्क के साथ सब कुछ क्रम में है, लेकिन आपकी तरफ सेटिंग्स में कोई समस्या थी, सब कुछ तय किया गया था, सेवा शुरू की गई थी"।

परिणाम

डीपीसी - पट्टे पर। क्लाउड पट्टे पर है, कॉल सेंटर के लिए सर्वर और सभी नेटवर्क उपकरण भी पट्टे पर हैं। तकनीकी सहायता मासिक भुगतान किया जाता है। ग्राहक को नई आईटी टीम की आवश्यकता नहीं थी। यदि आपको अधिक प्रसंस्करण शक्ति जोड़ने की आवश्यकता है, तो यह क्लाउड के स्वयं-सेवा पोर्टल में दो क्लिक द्वारा किया जाता है।

यदि परियोजना "बाहर नहीं जाती है", तो पट्टे को समाप्त कर दिया जाता है, जोखिम कम से कम होते हैं।

यदि यह बंद हो जाता है, तो आरामदायक काम जारी है। जब संसाधनों की मांग बढ़ जाती है, तो ग्राहक बस उन्हें लॉन्च करता है, सिस्टम आसानी से तराजू: कहीं भी स्थानांतरित करने की कोई आवश्यकता नहीं है, और आर्किटेक्चर नहीं बदलता है। सुरक्षा, स्केलिंग, समर्थन, पहुंच और अन्य मुद्दों के लिए, एक बहुत मजबूत टीम जिम्मेदार है। ग्राहक के आईटी विभाग के दृष्टिकोण से - एक संपर्क प्रबंधक है जो सब कुछ तय करता है।

पीएस विशेष रूप से, यह परियोजना "दूर ले गई।"