projekt_2968_Pristup_k_projektu_detailny

Tento dokument popisuje projekt rozšírenia výpočtových a kapacitných zdrojov RPC v lokalite ZVS za účelom vytvorenia predpokladov pre úspešnú prevádzku a aktiváciu záložných systémov Centrálneho ekonomického systému. Projekt nadväzuje na skupinu v minulosti implementovaných projektov týkajúcich sa jednak Centrálneho ekonomického systému a projektu RPC.

128

129

130

Tento projektový zámer predstavuje nevyhnutné doplnenie výpočtových zdrojov pre potreby plnohodnotnej implementácie DR systému CES. Realizácia tohto zámeru je kľúčová vzhľadom na SLA a požiadavky plnohodnotnej prevádzky systémov aj zo záložnej lokality ZVS.

131

132

133

Cieľom DataCentra je maximalizovať využitie dostupných zdrojov, preto súčasťou tohto zámeru sú výlučne výpočtové zdroje v podobe serverov a dodatočnej diskovej kapacity do existujúceho diskového pola. Ostatné zdroje, ako prvky dátových sietí LAN a SAN budú pre potreby implementácie pokryté existujúcimi zdrojmi ZVS už v súčasnosti dostupnými v RPC bloku 2. Riešenie je navrhnuté v súlade s modernizačnými iniciatívami DataCentra a zámerom dobudovania rezortného privátneho cloudu v lokalite ZVS.

134

135

136

Popri hardvérovom rozšírení je predmetom tohto projektového zámeru taktiež:

137

138

139

* Integrácia pod správu RPC a portálu RPC

140

* Integrácia do systému pre správu zálohovania a obnovy dát

141

* Integrácia do monitorovacieho systému

142

* Sprístupnenie zdrojov pre používateľské potreby

143

* Aktualizácia ponukového katalógu a zriadenie virtuálnych strojov v súlade s požiadavkami

== {{id name="projekt_2968_Pristup_k_projektu_detailny-2.1Použitéskratkyapojmy"/}}2.1 Použité skratky a pojmy ==

148

149

150

(% class="wrapped" %)

|(((

SKRATKA/POJEM

)))|(((

POPIS

)))

|(((

CES

)))|(((

Centrálny ekonomický systém

)))

|(((

DR

)))|(((

Disaster recovery

)))

|(((

RPC

)))|(((

Rezortný privátny cloud

)))

|(((

SLA

)))|(((

Service Level Agreement, Dohoda o úrovni poskytovaných služieb

)))

|(((

DCC

)))|(((

Výpočtové centrum Cintorínska Bratislava

)))

|(((

DCK

)))|(((

Výpočtové centrum Kopčianska Bratislava

)))

|(((

ZVS

)))|(((

Záložné výpočtové centrum

)))

= {{id name="projekt_2968_Pristup_k_projektu_detailny-3.Popisnavrhovanéhoriešenia"/}}3. Popis navrhovaného riešenia =

195

196

197

Záložný systém CES bude prevádzkovaný využitím záložnej lokality ZVS, pričom návrh architektúry vychádza z nasledovných princípov:

198

199

200

* Návrh infraštruktúry vychádza z podkladov konzultantov zastrešujúcich projekt CES, projektového plánu realizácie projektu CES DR a architektonických princípov RPC.

201

* Záložné systémy CES budú lokalizované v jednom výpočtovom centre, konkrétne vo výpočtovom centre ZVS. V rámci tohto výpočtového centra bude taktiež zabezpečená vysoká dostupnosť služieb podľa štandardov DataCentra.

202

* Infraštruktúra pre aplikačné a databázové systémy bude poskytovať funkciu virtualizácie. Aplikačné a databázové programové vybavenie bude inštalované na virtualizovaných systémoch bežiacich operačný systém Red Hat Enterprise Linux, pričom aplikačné systémy budú okrem štandardnej subscription na operačný systém vybavené aj subscription Red Hat SAP for Virtual DC. Toto rozšírenie je nevyhnutným predpokladom inštalácie SAP aplikačných balíčkov a následnej podpory zo strany SAP. Databázové systémy budú taktiež popri bežnej subscription vybavené rozšírením Red Hat SAP Solutions for Virtual DC.

203

* Vysoká dostupnosť aplikačných aj databázových služieb bude zabezpečená službami virtualizačnej platformy. Tá umožní ako offline, tak aj online migráciu virtualizovaných systémov pre minimalizáciu ako plánovaných, tak aj neplánovaných výpadkov.

204

* Riešenie infraštruktúry bude špecificky navrhnuté pre aplikačnú, ako aj databázovú vrstvu. Služby na týchto dvoch vrstvách spoliehajú na iný typ hardvérovej infraštruktúry, ktorá musí najmä pre produkčné prostredia spĺňať sériu požiadaviek a odporúčaní zo strany SAP.

205

* Aplikačné prostredia budú implementované na báze štyroch fyzických systémov. Tieto systémy zastrešujú beh záložných inštancií všetkých produkčných aplikačných systémov. Všetky budú virtualizované. Servery budú z pohľadu zdrojov vybavené tak, aby bola prevádzka systémov možná bez výkonnostných obmedzení aj za predpokladu zlyhania jedného z navrhovaných serverov.

206

* Jednotlivé aplikačné systémy, produkčné a neprodukčné, sú sieťovo oddelené a prevádzkované na dedikovaných sieťových segmentoch tak, aby bolo možné zabezpečiť a riadiť dátové toky medzi nimi samotnými, ako aj prístupy z externého sveta.

207

* Celková výpočtová a pamäťová kapacita aplikačných systémov bude na úrovni 256 procesorových jadier a 2 TB operačnej pamäte.

208

* Databázové prostredia budú implementované na základe ôsmich fyzických serverov, ktoré budú zabezpečovať beh záložných inštancií všetkých produkčných virtualizovaných systémov.

209

* Celková výpočtová a pamäťová kapacita databázových systémov bude na úrovni 1024 procesorových jadier a 16 TB operačnej pamäte. Vzhľadom na problematickosť odhadu budúcich nárokov na výpočtové a pamäťové zdroje bude každý zo systémov podporovať rozšíriteľnosť na 4 TB operačnej pamäte.

210

* Diskový subsystém bude dedikovaný pre všetky prostredia, teda nezdieľaný systémami mimo CES riešenia. Bude postavený na podporovaných a overených technológiách na báze SSD pre maximalizáciu výkonnosti. Storage subsystém je integrálnou súčasťou CES infraštruktúry a je sprístupnený prostredníctvom dvojice SAN prepínačov, ktorá sú taktiež súčasťou infraštruktúry CES. Diskový subsystém poskytne cca 55 TB použiteľného diskového priestoru. Tento priestor bude využitý pre aplikačné a databázové softvérové vybavenie a systémové disky virtualizovaných strojov. Hypervízory na fyzických výpočtových moduloch budú inštalované na lokálne diskové zariadenia príslušných modulov.

211

* Sieťová konektivita bude zabezpečená sieťovou access LAN vrstvou, ktorá je integrálnou súčasťou infraštruktúry CES. Okrem základných funkcií prístupu do LAN zabezpečí aj bezpečnosť systémov integrovanými funkciami firewallu.

212

* SAN dátová sieť bude realizovaná v podobe dvoch nezávislých dátových okruhov pre vysokú dostupnosť. Okrem integrácie výpočtových modulov, storage zariadení a zálohovacích zariadení bude integrovaná s existujúcou core SAN vrstvou DataCentra.

213

* Systém pre riadenie procesov zálohovania a obnovy dát nie je integrálnou súčasťou infraštruktúry CES. Systémy CES budú integrované do existujúcej zálohovacej bunky prevádzkovanej v DataCentre. Súčasťou CES infraštruktúry sú však cieľové zálohovacie zariadenia, ktoré budú dedikovaným spôsobom slúžiť výlučne pre potreby prostredí CES. Riešenie taktiež poskytne kapacitné licencie pre zálohovanie systémov CES v súlade so sumárnou očakávanou alokovanou kapacitou a požadovanou retenciou. Zálohovanie bude implementované v dvojvrstvovej architektúre, pričom primárny backup target bude na báze diskových zariadení a sekundárny na báze páskových. Kapacita a retencie budú definované v súlade s detailmi procesov zálohovania a obnovy, ako aj s politikami súvisiacimi s odkladaním pások na externé lokality z bezpečnostných dôvodov.

214

* Systémy CES budú centrálne monitorované existujúcim systémom pre monitoring už prevádzkovaným v DataCentre.

215

* Systémy budú integrované do existujúceho prostredia pre centrálne logovanie. Systémové, ako aj aplikačné a databázové logy budú preposielané do centrálneho logovacieho systému. Využité budú existujúce reporty a dashboardy pre vyhodnocovanie stavu a práce systémov.

216

* Infraštruktúra bude navrhnutá tak, aby bola implementovateľná ako integrálny stavebný blok privátneho cloudu RPC DataCentra.

217

218

219

= {{id name="projekt_2968_Pristup_k_projektu_detailny-4.Architektúrariešeniaprojektu"/}}4. Architektúra riešenia projektu =

220

221

222

Vzhľadom na charakter projektu nie sú relevantné kapitoly týkajúce sa biznis a aplikačnej architektúry a taktiež kapitola dátovej vrstvy.

223

224

225

[[image:attach:image-2024-8-13_13-23-43-1.png]]

226

227

//Schéma navrhovanej topológie v prostredí ZVS//

// //

Záložné systémy CES delíme na frontendov a backendové. Frontendové zabezpečujú prístup používateľov k službám prostredníctvom farmy terminálových serverov. Backendové systémy zastrešujú beh samotných SAP aplikačných a databázových systémov. Frontendová a backendová vrstva sú striktne sieťovo oddelené s otvorenými prestupmi, ktoré sa týkajú výlučne nevyhnutných dátových tokov. Na úrovni backendovej vrstvy je taktiež navrhnutá bezpečnostná segmentácia, ktorá oddeľuje produkčné a neprodukčné služby. V prípade ZVS sú implementované záložné systémy ako kópie inštancií produkčných bežiacich v lokalite DCC.

**~ **

== {{id name="projekt_2968_Pristup_k_projektu_detailny-4.1Technologickávrstva"/}}4.1 Technologická vrstva ==

237

238

=== {{id name="projekt_2968_Pristup_k_projektu_detailny-4.1.1Prehľadtechnologickéhostavu-ASIS"/}}4.1.1 Prehľad technologického stavu - AS IS ===

239

240

241

Súčasné záložné prostredia sú kapacitne vybavené na úrovni polovice primárnych prostredí. Toto tvrdenie platí z pohľadu výkonu aj kapacity systémov.

242

243

=== {{id name="projekt_2968_Pristup_k_projektu_detailny-4.1.2Požiadavkynavýkonnostnéparametre,kapacitnépožiadavky–TOBE"/}}4.1.2 Požiadavky na výkonnostné parametre, kapacitné požiadavky – TO BE ===

244

245

246

Produktom projektu je hardvérové vybavenie pre pokrytie potrieb záložných prostredí CES v súlade s nasledovnou konfiguráciou.

247

248

249

Frame systém (na schémach označený ako Synergy Frame 2)

250

251

252

* 8 x Databázový systém

253

** 2 x 64 procesorových jadier

254

** 2 TB operačnej pamäte RAM

255

** 4 x sieťové LAN rozhranie

256

** 2 x SAN dátové rozhranie

257

** 2 x 480 GB pevný disk typu SSD

258

** Licencia Red Hat Enterprise Linux for SAP Solutions for Virtual Datacenters 3YR

259

** Licencia VMWare vSphere Foundation

260

261

262

* 4 x Aplikačný systém

263

** 2 x 32 procesorových jadier

264

** 512 GB operačnej pamäte RAM

265

** 4 x sieťové LAN rozhranie

266

** 2 x SAN dátové rozhranie

267

** 2 x 480 GB pevný disk typu SSD

268

** Licencia Red Hat Enterprise Linux for SAP for Virtual Datacenters 3YR

269

** Licencia VMWare vSphere Foundation

270

271

272

* Rozšírenie diskového pola

273

** 12 x 3.84TB NVMe pevné disky

274

275

276

Systém musí byť z pohľadu konektivity integrovateľný s existujúcim systémom, ktorého rozšírením je.

277

278

279

=== {{id name="projekt_2968_Pristup_k_projektu_detailny-4.1.3Návrhriešeniatechnologickejarchitektúry"/}}4.1.3 Návrh riešenia technologickej architektúry ===

280

281

Predmetom tohto projektu je obstaranie a nasadenie doplňujúceho hardvérového vybavenia pre potreby záložných prostredí CES. Hardvérové vybavenie bude integrované do RPC bloku 2, ktorý je určený na prevádzku systémov na báze SAP a je predpripravený na takéto rozšírenie. Všetky zdroje, teda servery budú súčasťou jedného frame, ktorý bude z pohľadu konektivity integrovaný s existujúcim.

**~ **

**Náčrt architektúry**

289

290

291

[[image:attach:image-2024-8-13_13-24-3-1.png]]

292

293

//Schéma navrhovanej topológie v prostredí ZVS//

// //

Záložné systémy CES delíme na frontendov a backendové. Frontendové zabezpečujú prístup používateľov k službám prostredníctvom farmy terminálových serverov. Backendové systémy zastrešujú beh samotných SAP aplikačných a databázových systémov. Frontendová a backendová vrstva sú striktne sieťovo oddelené s otvorenými prestupmi, ktoré sa týkajú výlučne nevyhnutných dátových tokov. Na úrovni backendovej vrstvy je taktiež navrhnutá bezpečnostná segmentácia, ktorá oddeľuje produkčné a neprodukčné služby. V prípade ZVS sú implementované záložné systémy ako kópie inštancií produkčných bežiacich v lokalite DCC.

299

300

301

**Plánované zapojenie do infraštruktúry RPC**

**~ **

Predmetný frame s dvanástimi servermi bude integrovaný do existujúcej LAN aj SAN infraštruktúry RPC bloku 2 v súlade so štandardmi RPC a nasledovnými schémami.

306

307

308

[[image:attach:image-2024-8-13_13-24-21-1.png]]

309

310

Integrácia do management LAN

311

312

313

[[image:attach:image-2024-8-13_13-24-33-1.png]]

314