Scientific journal

Modern problems of science and education

ISSN 2070-7428

"Перечень" ВАК

ИФ РИНЦ = 1,006

Значительное увеличение количества, многообразия и сложности информации является отличительной чертой современного общества. Существующая в настоящее время тенденция передачи функций управления электронно-вычислительным машинам требует ответственного подхода их создателей к вопросам обеспечения надежности управляющих машин.Прямые экономические потери от снижения эффективности подобных систем (вплоть до полного отказа в результате их ненадежного функционирования) очевидны. Поэтому возникает необходимость в дополнительных затратах на повышение надежности информационных систем (ИС) в процессе эксплуатации, которые могут составлять десятки миллиардов рублей [2].

Во всем мире в настоящее время возрастает интерес к вопросам построения эффективных центров обработки данных (ЦОД) – отказоустойчивых комплексных централизованных систем, обеспечивающих автоматизацию бизнес-процессов с высоким уровнем производительности и качеством предоставляемых сервисов. В России рынок услуг ЦОД-ов (дата-центов) начал формироваться в 2000 году [4]. Основными владельцами локальных ЦОД являются банки, страховые компании, финансовые институты, интернет-провайдеры, операторы связи, крупные проектные институты, научно-исследовательские центры и другие организации, использующие в своей деятельности высоко критичные IT – сервисы и/или обработку больших массивов данных. Основными технологиями при построении ЦОД на данный момент являются: виртуализация, кластеризация, горизонтальное масштабирование, резервирование. Основная задача при этом – обеспечение отказоустойчивой работы ИС, обеспечивающих бизнес-процессы компании. Развитие облачных сервисов выдвигает новые возрастающие требования к построению ЦОД[5], и соответственноих отказоустойчивости.

Иногда кроме отказоустойчивости рассматривается понятие катастрофоустойчивости [3] ЦОД, в котором речь идет о полном или частичном физическом разрушении технологической площадки дата центра и полной потери данных. Однако катастрофоустойчивость можно считать частным случаем общего определения отказоустойчивости ИС. Потеря данных компанией в результате разрушения ЦОД является событием маловероятным, но, в тоже время, для большинства коммерческих компании решающим для существования бизнеса. Основным способом защиты от подобного рода рисков является построение территориально разнесенных вычислительных площадок с функцией резервирования. В идеальном случае они имеют тождественное по составу и функционированию оборудование. Задача, возлагаемая на резервный центр обработки данных (РЦОД) – иметь актуальную копию данных основного центра (ОЦОД) и резервные сервера, обеспечивающие полномасштабное функционирование основных сервисов системы[1]. Кроме того, для защиты от локальных неисправностей в оборудовании, сбоя в программном обеспечении и прочих причин, способных привести к недоступности системы, на локальной площадке также используются локальные средства защиты, такие как кластеризация, средства резервного копирования и т.д.

На данный момент наиболее применяемыми в реализации РЦОД являются схемы “холодного” или “шахматного” резервирования. “Холодное” резервирование заключается в наличие резервных дублирующих схем в РЦОД, не участвующих в продуктивной эксплуатации. “Шахматное” резервирование аналогично “холодному”, но обеспечивает распределение продуктивных информационных систем (ИС) по основному и резервному ЦОД-ам для уменьшение (вдвое) количества восстанавливаемых систем в случае необходимости.

Схемы “холодного” и “шахматного” (active-passive) резервирования базируются на технологиях автоматического создания актуальной копии данных ИС и поддержания симметричного состояния вычислительного комплекса в резервном ЦОД. Для создания и поддерживание в актуальном состоянии копий данных в РЦОД в основном применяются следующие технологии:

• Oracle Data Guard (Stand By копия БД Oracle) и подобные от других производителей СУБД;
• Синхронная или асинхронная репликация средствами дисковых массивов;
• Синхронная или асинхронная репликация программными средствами;
• Создание и автоматизированное восстановление данных в РЦОД средствами резервного копированияи т.д.

Основные недостатки данных схем резервирования заключаются в применении технологий, требующих значительного времени на восстановление за счет необходимости выполнения обязательных вспомогательный действий, таких как:

• проверку доступности комплекса к восстановлению;
• подключения копий данных к целевым серверам;
• проведения проверки целостности данных;
• активизации бизнес процессов;
• проверки взаимодействия ИС со смежными системами.

Время переключения работы ИС компании в РЦОД составляет время восстановления (RTO), размер потерянных данные составляют точку восстановления (RPO). Для большинства коммерческий компаний простой бизнес-критических систем или потеря данных приводит к потере прибыли или, в некоторых случаях, убыткам. В зависимости от размера компании финансовые потери могут быть значительными. Например, в апреле 2000 года на восемь часов (почти всю торговую сессию) были парализованы торги на Лондонской фондовой бирже из-за ошибок в работе программного обеспечения. Убытки оценили в несколько миллионов фунтов[3]. В связи с этим бизнес-менеджеры компании требуют от ИТ-подразделений обеспечения минимальных показателей RTO/RPO в случае чрезвычайной ситуации. Соответственно одним из решений является использование РЦОД. В таблице 1 представлены преимущества использования резервирования уровня ЦОД.

Таблица 1 – Преимущества использования резервирования уровня ЦОД

Достижение минимальных показателей RTO/RPO возможно при построении равноправно активных (active-active) ЦОД-ов с функцией резервирования. При данном построении предусматривается возможность расположения продуктивных экземпляров информационной системы на любом из ЦОД и прозрачная миграция между ними с отсутствием или минимальным автоматизированным прерыванием работы системы.Равноправно активная работы ИТ систем должна обеспечиваться на всех уровнях ИС:

I. Уровень доступа. Обеспечивается средствами сетевой инфраструктуры с применением динамического или постоянного доступа к сетевым ресурсам обоим ЦОД. Например, на счет использования сетевых маршрутизаторов с функцией отслеживания месторасположения запрашиваемых ресурсов.

II. Уровень вычислительных сред. Обеспечивается средствами прикладных средств кластеризации вычислительных ресурсов (например, распределенных отказоустойчивых ферм виртуализации, Stretched HA Clusters) или приложений (например, разнесенный комплекс Oracle RAC) между технологическими площадками.

III. Уровень хранения данных. Обеспечивается средствами дисковых систем хранения с применением дублирования данных между технологическими площадками.

Основной проблемой построения равноправно активных ЦОД является обеспечение актуальных целостных данных одновременно на основном и резервном ЦОД-ах с возможностью одновременного доступа к данным с обеих технологических площадок.

Производители решений для дисковых подсистем хранения в настоящий момент имеют в своем портфолио решения, которые позволяют решить или минимизировать вышеуказанные проблемы. Примерами таких решений являются:

1. Комплекс дисковой виртуализации EMC VPLEX;
2. Комплекс дисковой виртуализации IBM SVC;
3. Распределенный режим работы (MetroCluster) системы хранения NetApp FAS-series.

Данные продукты предназначены для абстрагирования используемых дисковых ресурсов от их физического размещения и количества резервируемых копий. Т.е.системы обеспечивают наличие резервируемых копий данных в основном и резервном ЦОД с предоставление ресурсов в виде единого тома данных. Обобщенная схема представления данных в данном случае представлена на рисунке 1:

Рисунок 1 –Обобщенная схема представления данных

Применение данных продуктов в совокупности с программными механизмами резервирования вычислительных мощностей, таких как распределенные отказоустойчивые или равноправные кластеры для аппаратных и виртуальных сред и программных средств, позволяют исключить или свести к минимуму показатели RTO/RPO в случае чрезвычайной ситуации.

Таким образом, создание резервного ЦОД, отвечающего требованиям компании по уменьшению показателей RTO/RPO, предполагает построение единой отказоустойчивой инфраструктуры на всех уровнях работы ИС.

Программно-аппаратные решения подобного класса не являются гарантированным решением обеспечивающим отказоустойчивость и быстрое реагирование на чрезвычайные ситуации. Обеспечение непрерывности IT – сервисов бизнес-ориентированных ИС является комплексной задачей включающей в себя создание внутренних процессов компании ориентированных на:

1. Создание и развитие программно-аппаратных комплексов (ПАК);
2. Эксплуатацию ПАК;
3. Разработку и поддержание комплекса действий при устранении чрезвычайной ситуации.
4. Мониторинг работы ПАК и оперативное реагирование на чрезвычайную ситуацию.

Однако, в совокупности затраты на построение и обслуживание РЦОД могут превысить возможные риски и потери компании от чрезвычайной ситуации. В связи с этим необходимо, при проработке подобных решений, руководствоваться принципом “от бизнеса к бизнесу”, который заключается в формировании требований к резервированию работы ИТ-системы, исходя из требований обеспечения доступности бизнес-сервисов и оценки целесообразности данного решения по финансовой признаку.

Наивысший уровень безопасности для предприятия может дать система хранения данных реализующая единое виртуальное пространство путем объединения ОЦОД и РЦОД предприятия. Данная схема обеспечивает возможности дальнейшего масштабирования ИС за счет добавления новых ресурсов без существенных изменений в архитектуре комплекса. Она не требует разработки планов восстановления для информационных систем входящих в область действия единого виртуального пространства основного и резервного ЦОД.

Рецензенты:

Свешников В.К., д.т.н., профессор, ФГБОУ ВПО «МордГПИ им. М.Е. Евсевьева», г.Саранск.

Федоренко А.С., д.т.н., профессор, ФГБОУ ВПО "МГУ им. Н.П. Огарева", г.Саранск.