projekt_2968_Pristup_k_projektu_detailny

Tento dokument popisuje projekt rozšírenia výpočtových a kapacitných zdrojov RPC v lokalite ZVS za účelom vytvorenia predpokladov pre úspešnú prevádzku a aktiváciu záložných systémov Centrálneho ekonomického systému. Projekt nadväzuje na skupinu v minulosti implementovaných projektov týkajúcich sa jednak Centrálneho ekonomického systému a projektu RPC.

129

130

\\

131

132

Tento projektový zámer predstavuje nevyhnutné doplnenie výpočtových zdrojov pre potreby plnohodnotnej implementácie DR systému CES. Realizácia tohto zámeru je kľúčová vzhľadom na SLA a požiadavky plnohodnotnej prevádzky systémov aj zo záložnej lokality ZVS.

\\

Cieľom DataCentra je maximalizovať využitie dostupných zdrojov, preto súčasťou tohto zámeru sú výlučne výpočtové zdroje v podobe serverov a dodatočnej diskovej kapacity do existujúceho diskového pola. Ostatné zdroje, ako prvky dátových sietí LAN a SAN budú pre potreby implementácie pokryté existujúcimi zdrojmi ZVS už v súčasnosti dostupnými v RPC bloku 2. Riešenie je navrhnuté v súlade s modernizačnými iniciatívami DataCentra a zámerom dobudovania rezortného privátneho cloudu v lokalite ZVS.

\\

Popri hardvérovom rozšírení je predmetom tohto projektového zámeru taktiež:

\\

* Integrácia pod správu RPC a portálu RPC

145

* Integrácia do systému pre správu zálohovania a obnovy dát

146

* Integrácia do monitorovacieho systému

147

* Sprístupnenie zdrojov pre používateľské potreby

148

* Aktualizácia ponukového katalógu a zriadenie virtuálnych strojov v súlade s požiadavkami

\\

\\

== {{id name="projekt_2968_Pristup_k_projektu_detailny-2.1Použitéskratkyapojmy"/}}2.1 Použité skratky a pojmy ==

\\

(% class="" %)|(((

SKRATKA/POJEM

)))|(((

POPIS

)))

(% class="" %)|(((

CES

)))|(((

Centrálny ekonomický systém

)))

(% class="" %)|(((

DR

)))|(((

Disaster recovery

)))

(% class="" %)|(((

RPC

)))|(((

Rezortný privátny cloud

)))

(% class="" %)|(((

SLA

)))|(((

Service Level Agreement, Dohoda o úrovni poskytovaných služieb

)))

(% class="" %)|(((

DCC

)))|(((

Výpočtové centrum Cintorínska Bratislava

)))

(% class="" %)|(((

DCK

)))|(((

Výpočtové centrum Kopčianska Bratislava

)))

(% class="" %)|(((

ZVS

)))|(((

Záložné výpočtové centrum

)))

\\

= {{id name="projekt_2968_Pristup_k_projektu_detailny-3.Popisnavrhovanéhoriešenia"/}}3. Popis navrhovaného riešenia =

\\

Záložný systém CES bude prevádzkovaný využitím záložnej lokality ZVS, pričom návrh architektúry vychádza z nasledovných princípov:

* Návrh infraštruktúry vychádza z podkladov konzultantov zastrešujúcich projekt CES, projektového plánu realizácie projektu CES DR a architektonických princípov RPC.

212

* Záložné systémy CES budú lokalizované v jednom výpočtovom centre, konkrétne vo výpočtovom centre ZVS. V rámci tohto výpočtového centra bude taktiež zabezpečená vysoká dostupnosť služieb podľa štandardov DataCentra.

213

* Infraštruktúra pre aplikačné a databázové systémy bude poskytovať funkciu virtualizácie. Aplikačné a databázové programové vybavenie bude inštalované na virtualizovaných systémoch bežiacich operačný systém Red Hat Enterprise Linux, pričom aplikačné systémy budú okrem štandardnej subscription na operačný systém vybavené aj subscription Red Hat SAP for Virtual DC. Toto rozšírenie je nevyhnutným predpokladom inštalácie SAP aplikačných balíčkov a následnej podpory zo strany SAP. Databázové systémy budú taktiež popri bežnej subscription vybavené rozšírením Red Hat SAP Solutions for Virtual DC.

214

* Vysoká dostupnosť aplikačných aj databázových služieb bude zabezpečená službami virtualizačnej platformy. Tá umožní ako offline, tak aj online migráciu virtualizovaných systémov pre minimalizáciu ako plánovaných, tak aj neplánovaných výpadkov.

215

* Riešenie infraštruktúry bude špecificky navrhnuté pre aplikačnú, ako aj databázovú vrstvu. Služby na týchto dvoch vrstvách spoliehajú na iný typ hardvérovej infraštruktúry, ktorá musí najmä pre produkčné prostredia spĺňať sériu požiadaviek a odporúčaní zo strany SAP.

216

* Aplikačné prostredia budú implementované na báze štyroch fyzických systémov. Tieto systémy zastrešujú beh záložných inštancií všetkých produkčných aplikačných systémov. Všetky budú virtualizované. Servery budú z pohľadu zdrojov vybavené tak, aby bola prevádzka systémov možná bez výkonnostných obmedzení aj za predpokladu zlyhania jedného z navrhovaných serverov.

217

* Jednotlivé aplikačné systémy, produkčné a neprodukčné, sú sieťovo oddelené a prevádzkované na dedikovaných sieťových segmentoch tak, aby bolo možné zabezpečiť a riadiť dátové toky medzi nimi samotnými, ako aj prístupy z externého sveta.

218

* Celková výpočtová a pamäťová kapacita aplikačných systémov bude na úrovni 256 procesorových jadier a 2 TB operačnej pamäte.

219

* Databázové prostredia budú implementované na základe ôsmich fyzických serverov, ktoré budú zabezpečovať beh záložných inštancií všetkých produkčných virtualizovaných systémov.

220

* Celková výpočtová a pamäťová kapacita databázových systémov bude na úrovni 1024 procesorových jadier a 16 TB operačnej pamäte. Vzhľadom na problematickosť odhadu budúcich nárokov na výpočtové a pamäťové zdroje bude každý zo systémov podporovať rozšíriteľnosť na 4 TB operačnej pamäte.

221

* Diskový subsystém bude dedikovaný pre všetky prostredia, teda nezdieľaný systémami mimo CES riešenia. Bude postavený na podporovaných a overených technológiách na báze SSD pre maximalizáciu výkonnosti. Storage subsystém je integrálnou súčasťou CES infraštruktúry a je sprístupnený prostredníctvom dvojice SAN prepínačov, ktorá sú taktiež súčasťou infraštruktúry CES. Diskový subsystém poskytne cca 55 TB použiteľného diskového priestoru. Tento priestor bude využitý pre aplikačné a databázové softvérové vybavenie a systémové disky virtualizovaných strojov. Hypervízory na fyzických výpočtových moduloch budú inštalované na lokálne diskové zariadenia príslušných modulov.

222

* Sieťová konektivita bude zabezpečená sieťovou access LAN vrstvou, ktorá je integrálnou súčasťou infraštruktúry CES. Okrem základných funkcií prístupu do LAN zabezpečí aj bezpečnosť systémov integrovanými funkciami firewallu.

223

* SAN dátová sieť bude realizovaná v podobe dvoch nezávislých dátových okruhov pre vysokú dostupnosť. Okrem integrácie výpočtových modulov, storage zariadení a zálohovacích zariadení bude integrovaná s existujúcou core SAN vrstvou DataCentra.

224

* Systém pre riadenie procesov zálohovania a obnovy dát nie je integrálnou súčasťou infraštruktúry CES. Systémy CES budú integrované do existujúcej zálohovacej bunky prevádzkovanej v DataCentre. Súčasťou CES infraštruktúry sú však cieľové zálohovacie zariadenia, ktoré budú dedikovaným spôsobom slúžiť výlučne pre potreby prostredí CES. Riešenie taktiež poskytne kapacitné licencie pre zálohovanie systémov CES v súlade so sumárnou očakávanou alokovanou kapacitou a požadovanou retenciou. Zálohovanie bude implementované v dvojvrstvovej architektúre, pričom primárny backup target bude na báze diskových zariadení a sekundárny na báze páskových. Kapacita a retencie budú definované v súlade s detailmi procesov zálohovania a obnovy, ako aj s politikami súvisiacimi s odkladaním pások na externé lokality z bezpečnostných dôvodov.

225

* Systémy CES budú centrálne monitorované existujúcim systémom pre monitoring už prevádzkovaným v DataCentre.

226

* Systémy budú integrované do existujúceho prostredia pre centrálne logovanie. Systémové, ako aj aplikačné a databázové logy budú preposielané do centrálneho logovacieho systému. Využité budú existujúce reporty a dashboardy pre vyhodnocovanie stavu a práce systémov.

227

* Infraštruktúra bude navrhnutá tak, aby bola implementovateľná ako integrálny stavebný blok privátneho cloudu RPC DataCentra.

\\

= {{id name="projekt_2968_Pristup_k_projektu_detailny-4.Architektúrariešeniaprojektu"/}}4. Architektúra riešenia projektu =

\\

[[image:attach:image-2024-8-13_13-23-43-1.png]]

236

237

//Schéma navrhovanej topológie v prostredí ZVS//

// //

\\

Záložné systémy CES delíme na frontendov a backendové. Frontendové zabezpečujú prístup používateľov k službám prostredníctvom farmy terminálových serverov. Backendové systémy zastrešujú beh samotných SAP aplikačných a databázových systémov. Frontendová a backendová vrstva sú striktne sieťovo oddelené s otvorenými prestupmi, ktoré sa týkajú výlučne nevyhnutných dátových tokov. Na úrovni backendovej vrstvy je taktiež navrhnutá bezpečnostná segmentácia, ktorá oddeľuje produkčné a neprodukčné služby. V prípade ZVS sú implementované záložné systémy ako kópie inštancií produkčných bežiacich v lokalite DCC.

**~ **

== {{id name="projekt_2968_Pristup_k_projektu_detailny-4.1Technologickávrstva"/}}4.1 Technologická vrstva ==

248

249

=== {{id name="projekt_2968_Pristup_k_projektu_detailny-4.1.1Prehľadtechnologickéhostavu-ASIS"/}}4.1.1 Prehľad technologického stavu - AS IS ===

\\

Súčasné záložné prostredia sú kapacitne vybavené na úrovni polovice primárnych prostredí. Toto tvrdenie platí z pohľadu výkonu aj kapacity systémov.

254

255

=== {{id name="projekt_2968_Pristup_k_projektu_detailny-4.1.2Požiadavkynavýkonnostnéparametre,kapacitnépožiadavky–TOBE"/}}4.1.2 Požiadavky na výkonnostné parametre, kapacitné požiadavky – TO BE ===

\\

Produktom projektu je hardvérové vybavenie pre pokrytie potrieb záložných prostredí CES v súlade s nasledovnou konfiguráciou.

\\

Frame systém (na schémach označený ako Synergy Frame 2)

\\

* 8 x Databázový systém

268

** 2 x 64 procesorových jadier

269

** 2 TB operačnej pamäte RAM

270

** 4 x sieťové LAN rozhranie

271

** 2 x SAN dátové rozhranie

272

** 2 x 480 GB pevný disk typu SSD

273

** Licencia Red Hat Enterprise Linux for SAP Solutions for Virtual Datacenters 3YR

274

** Licencia VMWare vSphere Foundation

\\

* 4 x Aplikačný systém

279

** 2 x 32 procesorových jadier

280

** 512 GB operačnej pamäte RAM

281

** 4 x sieťové LAN rozhranie

282

** 2 x SAN dátové rozhranie

283

** 2 x 480 GB pevný disk typu SSD

284

** Licencia Red Hat Enterprise Linux for SAP for Virtual Datacenters 3YR

285

** Licencia VMWare vSphere Foundation

\\

* Rozšírenie diskového pola

290

** 12 x 3.84TB NVMe pevné disky

\\

Systém musí byť z pohľadu konektivity integrovateľný s existujúcim systémom, ktorého rozšírením je.

\\

=== {{id name="projekt_2968_Pristup_k_projektu_detailny-4.1.3Návrhriešeniatechnologickejarchitektúry"/}}4.1.3 Návrh riešenia technologickej architektúry ===

299

300

Predmetom tohto projektu je obstaranie a nasadenie doplňujúceho hardvérového vybavenia pre potreby záložných prostredí CES. Hardvérové vybavenie bude integrované do RPC bloku 2, ktorý je určený na prevádzku systémov na báze SAP a je predpripravený na takéto rozšírenie. Všetky zdroje, teda servery budú súčasťou jedného frame, ktorý bude z pohľadu konektivity integrovaný s existujúcim.

\\

\\

**

**

**~ **

**Náčrt architektúry**

\\

[[image:attach:image-2024-8-13_13-24-3-1.png]]

316

317

//Schéma navrhovanej topológie v prostredí ZVS//

// //

\\

Záložné systémy CES delíme na frontendov a backendové. Frontendové zabezpečujú prístup používateľov k službám prostredníctvom farmy terminálových serverov. Backendové systémy zastrešujú beh samotných SAP aplikačných a databázových systémov. Frontendová a backendová vrstva sú striktne sieťovo oddelené s otvorenými prestupmi, ktoré sa týkajú výlučne nevyhnutných dátových tokov. Na úrovni backendovej vrstvy je taktiež navrhnutá bezpečnostná segmentácia, ktorá oddeľuje produkčné a neprodukčné služby. V prípade ZVS sú implementované záložné systémy ako kópie inštancií produkčných bežiacich v lokalite DCC.

\\

**Plánované zapojenie do infraštruktúry RPC**

**~ **

Predmetný frame s dvanástimi servermi bude integrovaný do existujúcej LAN aj SAN infraštruktúry RPC bloku 2 v súlade so štandardmi RPC a nasledovnými schémami.

\\

[[image:attach:image-2024-8-13_13-24-21-1.png]]

336

337

Integrácia do management LAN

338

339

\\