Intalio – Inżynieria Odporności Cyfrowej

 

Strona główna / Rozwiązania / Infrastruktura IT

Serwery · pamięć masowa · wirtualizacja · kopie zapasowe

Infrastruktura IT liczona pod realne obciążenie, odporna na awarię i gotowa na przyrost danych

Dobieramy serwery, pamięć masową i wirtualizację do realnego obciążenia poczty, systemów zarządzania dostępem, logów i AI. Rozwiązania kilku dostawców technologii porównujemy pod kątem wydajności i kosztów w całym cyklu życia, a potem wdrażamy wybrany wariant.

Aplikacje i dane Zimbra, Zantiga, Keycloak, AI Wirtualizacja Proxmox VE, klaster, kopie zapasowe Sprzęt i pamięć masowa Lenovo, HPE, ExaGrid

Partnerzy technologiczni

Aplikacje i dane

Systemy, od których zależy codzienna praca organizacji. Dla każdego określamy wymaganą wydajność, dostępność i okres przechowywania danych.

Zimbra · Zantiga · Keycloak · logi i kopie zapasowe · AI

Wirtualizacja i wysoka dostępność

Spójna warstwa wirtualizacji i zarządzania dla różnych systemów, w której awaria serwera nie wymaga ręcznej odbudowy usług, a kopie zapasowe są gotowe do szybkiego odtworzenia.

Proxmox VE · klaster HA · Proxmox Backup Server

Sprzęt i pamięć masowa

Serwery i macierze dobrane do obciążenia, które można rozbudowywać etapami, gdy przybywa danych i użytkowników.

Lenovo · HPE · Fsas Technologies · ExaGrid

 

Kiedy warto działać

Cztery sygnały, że infrastruktura nie nadąża za organizacją

Niedopasowanie infrastruktury rzadko widać w dniu wdrożenia. Ujawnia się stopniowo, wraz z przyrostem danych, użytkowników i kolejnych systemów, a jego usuwanie w działającym środowisku jest trudniejsze i droższe niż na etapie projektu.

Systemy zwalniają w godzinach szczytu

Przeszukiwanie archiwum, logowanie użytkowników i raporty trwają coraz dłużej, a przyczyna leży w sprzęcie lub jego konfiguracji, nie w aplikacji.

Brakuje miejsca na dane

Archiwa, dzienniki zdarzeń i kopie zapasowe trzeba przechowywać przez określony czas. Gdy zabraknie miejsca, zostaje pilny zakup albo skrócenie okresu przechowywania.

Awaria serwera przerywa pracę usług

Bez klastra wysokiej dostępności usterka sprzętu może zatrzymać pocztę czy logowanie do czasu naprawy i ręcznego odtworzenia środowiska.

Koszty nie odpowiadają potrzebom

Sprzęt kupiony z dużym zapasem zamraża budżet na lata, a zbyt słaba konfiguracja wymaga rozbudowy lub wymiany wcześniej, niż planowano.

Dobór rozwiązań

Architektura, która uwzględnia wymagania każdego systemu i ich wzajemne zależności

Co dobieramy

  • Serwery i pamięć masową pod pocztę, archiwa, systemy zarządzania dostępem i bezpieczeństwa.
  • Serwery z akceleratorami GPU do zastosowań AI, dobrane do scenariusza, bez przewymiarowania.
  • Pojemność zaplanowaną na wymagany okres przechowywania danych i ich przyrost.
ZastosowanieCo decyduje o doborzePrzykładowe rozwiązanie
Poczta i archiwumLiczba skrzynek, rozmiar aktywnej bazy i archiwum, wymagany czas wyszukiwania, tempo przyrostu danych, czas wykonania kopii.Klaster Proxmox VE na serwerach dobranych do liczby użytkowników, osobna, tańsza warstwa pamięci na archiwum, kopie w Proxmox Backup Server.
Zarządzanie dostępemDostępność usług logowania, liczba użytkowników, oddzielenie od pozostałych systemów.Zantiga i Keycloak uruchomione w klastrze wysokiej dostępności, w osobnym środowisku.
Bezpieczeństwo i logiDzienny przyrost logów, liczba zdarzeń na sekundę, okres przechowywania, szybkość przeszukiwania w trakcie incydentu, integralność danych.Pamięć masowa rozbudowywana etapami, serwery z ochroną firmware na poziomie sprzętu, kopie w drugiej lokalizacji.
AIScenariusz użycia (wyszukiwanie odpowiedzi w dokumentach firmy, analiza, asystent), wielkość modelu, liczba równoległych użytkowników, wymagany czas odpowiedzi, poufność danych.Serwer z akceleratorami GPU w infrastrukturze organizacji, dobrany po analizie scenariusza, z możliwością rozbudowy.
Wirtualizacja i HALiczba węzłów i sposób zapewnienia kworum, dopuszczalny czas przerwy i dopuszczalna utrata danych, współdzielona albo replikowana pamięć masowa, redundancja sieci.Proxmox VE na sprzęcie dobranym w wierszach powyżej.

Partner Proxmox

Wysoka dostępność bez opłat licencyjnych liczonych za rdzeń

Budujemy klastry Proxmox VE, w których awaria serwera nie wymaga ręcznej odbudowy środowiska. Chronione maszyny wirtualne uruchamiają się automatycznie na pozostałych węzłach klastra.

 

Co dzieje się po awarii serwera

Węzeł 1 Węzeł 2 Węzeł 3 Zimbra Zantiga Keycloak Archiwum Logi AI Wspólna lub replikowana pamięć masowa Klaster działa, węzły dzielą obciążenie Awaria węzła 2 Usługi uruchomione automatycznie na pozostałych węzłach

Schemat poglądowy. Automatycznie przełączane są maszyny objęte ochroną wysokiej dostępności. Czas przełączenia zależy od architektury, a typową wartość podaje dokumentacja Proxmox.

Co budujemy na Proxmox VE

  • Klastry wysokiej dostępności, zwykle od trzech węzłów, dla poczty, systemów zarządzania dostępem i innych systemów krytycznych.
  • Przenoszenie działających maszyn między serwerami bez ich wyłączania podczas planowanych prac, gdy pozwala na to konfiguracja maszyny i pamięci masowej.
  • Automatyczne równoważenie obciążenia między węzłami (Proxmox VE 9.2).
  • Rozdzielenie środowisk jako dodatkowa warstwa zabezpieczeń.
  • Migrację z VMware ESXi wbudowanym kreatorem importu.

Licencja, która nie blokuje funkcji

Oprogramowanie Proxmox VE jest bezpłatne, a subskrypcję wsparcia liczy się za obsadzone gniazdo procesora, nie za rdzeń. Wysoka dostępność, klaster i migracja na żywo działają w każdym planie, a plany różnią się zakresem wsparcia Proxmox.

Dla organizacji, które po zmianach licencyjnych VMware szukają alternatywy, przygotowujemy porównanie kosztów i plan migracji.

2005

rok założenia Proxmox Server Solutions, Wiedeń

2,3 mln+

aktywnych serwerów Proxmox VE na świecie

60 000+

firm z aktywnym planem wsparcia

~2 min

typowy czas wykrycia awarii i przełączenia usług według dokumentacji Proxmox

Kopie zapasowe i deduplikacja

Deduplikacja bez wolnego odtwarzania i drogiej rozbudowy

Dla organizacji, które korzystają już z programu do kopii zapasowych, np. Veeam lub Commvault, i chcą przy nim zostać.

Deduplikacja oszczędza miejsce, ale w klasycznym wydaniu kosztuje dwa razy: spowalnia odtwarzanie danych i wymusza drogą rozbudowę, gdy danych przybywa. Tutaj architektura jest inna. Najnowsze kopie leżą w pełnej postaci na szybkiej strefie dyskowej, a każde dołożone urządzenie zwiększa też moc obliczeniową. Razem z Tobą ustalamy, które systemy wracają pierwsze i w jakim czasie, a potem sprawdzamy odtworzenie w praktyce.

 

Warstwowy magazyn kopii zapasowych ExaGrid
spełnia wszystkie wymagania

Landing ZoneSzybkie kopie zapasowe i odtwarzanie danych
Repository TierBieżące kopie i dane retencji –
deduplikowane dla niskiego kosztu

Zalety

  • Najszybsze kopie zapasowe
  • Szybkie odtwarzanie danych
  • Warstwowa izolacja danych (air gap)
  • Kompleksowe bezpieczeństwo
  • Zaawansowana deduplikacja ogranicza zajętość dysków
  • Skalowanie poziome = stałe okno kopii zapasowych
  • Rozbudowane opcje odtwarzania po awarii
  • Rozbudowa bez wymiany całego urządzenia
  • Długa żywotność urządzenia
  • Mało miejsca w szafie serwerowej
  • Niski pobór prądu i chłodzenia
  • Wyjątkowe wsparcie techniczne
83%klientów wybrało ExaGrid w testach porównawczych z innymi rozwiązaniami
intalio.pl

Odtwarzanie bez czekania na złożenie danych

Dane po deduplikacji trzeba przy odtwarzaniu złożyć z powrotem, a to wydłuża powrót usługi. Tutaj najnowsza kopia leży w pełnej, niezdeduplikowanej postaci. Maszyna wirtualna może wystartować w ciągu kilku minut, a starsze kopie zajmują mało miejsca.

Rozbudowa bez wymiany sprzętu

Gdy danych przybywa, często rośnie tylko pojemność dysków, a okno kopii się wydłuża. Tutaj każde nowe urządzenie dodaje dysk, procesor i pamięć. Okno kopii zostaje stałe, a urządzenia dokładasz do działającego systemu.

Krótkie okno kopii

Kopie zapisują się bezpośrednio na dysk, bez przetwarzania w trakcie zapisu. Deduplikacja nie wydłuża okna kopii.

Deduplikacja równolegle z kopią

Proces rusza w trakcie kopii i wykorzystuje wolne zasoby urządzenia. Skraca to czas do gotowej kopii w drugiej lokalizacji.

Więcej historii na tym samym sprzęcie

System przechowuje tylko unikalne obiekty. Zysk miejsca zależy od rodzaju danych i okresu przechowywania.

Kopia w drugiej lokalizacji

Do ośrodka zapasowego lub chmury płyną tylko zmienione dane. Łącze nie staje się wąskim gardłem.

Ochrona przed usunięciem

Warstwa z kopiami długoterminowymi jest niewidoczna z sieci. Usunięcie danych można opóźnić, a dane są niezmienne.

Sygnał ostrzegawczy przed szyfrowaniem

Nagły spadek współczynnika deduplikacji może oznaczać, że do kopii trafiają dane zaszyfrowane przez atakującego. Nietypowe próby usuwania kopii system wykrywa sam i zgłasza alert.

Czym różni się ta architektura od typowego magazynu z deduplikacją

Typowy magazyn z deduplikacjąExaGrid
Zapis kopiiDeduplikacja w trakcie zapisu obciąża urządzenie i może wydłużać okno kopii.Zapis bezpośrednio na dysk. Deduplikacja działa równolegle, poza ścieżką zapisu.
Odtwarzanie najnowszych danychDane trzeba złożyć z powrotem do pełnej postaci.Najnowsza kopia leży w pełnej postaci i jest gotowa do użycia.
RozbudowaZwykle rośnie pojemność, a moc obliczeniowa zostaje ta sama.Każde urządzenie dodaje dysk, procesor i pamięć. Okno kopii zostaje stałe.

Kopie zapasowe a NIS2

Dyrektywa NIS2 wymienia zarządzanie kopiami zapasowymi i odtwarzanie po awarii wśród środków zarządzania ryzykiem. Równie ważne jak sama kopia jest to, jak szybko organizacja wróci do pracy. Zaczynamy od audytu wstępnego: sprawdzamy, jak dziś wygląda Twoje odtwarzanie, i wskazujemy luki. Potem wdrażamy rozwiązanie i dokumentujemy procedury.

Dla firm

  • Szybszy powrót usługi po awarii lub ataku.
  • Dłuższa historia kopii bez ciągłego dokupowania dysków.
  • Zostajesz przy obecnym programie do kopii zapasowych.

Dla samorządów i jednostek publicznych

  • Rosnące archiwa danych bez wymiany sprzętu co kilka lat.
  • Kopia w drugiej lokalizacji nawet przy słabszym łączu.
  • Procedury odtwarzania są spisane i sprawdzone, więc łatwiej je wykazać przy kontroli.

Try&Buy – umów konsultację, zweryfikujemy Twoje środowisko i dostarczymy urządzenie na testy.

Przejrzysty proces

Trzy kroki od analizy obciążenia do działającego środowiska

1

Analiza

Zbieramy dane o obciążeniu, przyroście danych, wymaganym okresie przechowywania i dopuszczalnym czasie przerwy.

2

Dobór

Zestawiamy warianty rozwiązań i porównujemy ich wydajność, zalety, ograniczenia oraz koszt w całym cyklu życia.

3

Uruchomienie

Nadzorujemy przebieg wdrożenia rozwiązania w Twojej organizacji.

[Tytuł referencji, np. „Klaster Proxmox VE dla …”]

[Sektor klienta] · [liczba węzłów] · [wolumen danych w TB] · [liczba maszyn wirtualnych lub użytkowników] · [czas wdrożenia] · [rezultat w jednym zdaniu]

Porozmawiajmy o infrastrukturze IT w Twojej organizacji

Podczas bezpłatnej konsultacji:

  • omówimy systemy, które mają działać na nowej infrastrukturze, i ich wymagania,
  • wskażemy rekomendowany kierunek rozwiązania i elementy, od których zależy jego koszt,
  • podpowiemy, jak zaplanować wdrożenie i przeniesienie obecnych systemów.

Co dzieje się po wysłaniu zapytania

  1. 1Kontaktujemy się, żeby ustalić termin konsultacji online lub na miejscu.
  2. 2Na konsultacji poznajemy Twoje środowisko i przedstawiamy rekomendację.
  3. 3Jeśli zdecydujesz się na dalsze kroki, przygotowujemy ofertę z zestawieniem wariantów rozwiązania.

Umów konsultację

     

    Zastosowanie (zaznacz, co dotyczy Twojej organizacji)


    Pytania i odpowiedzi

    Najczęściej zadawane pytania o infrastrukturę IT

    Zaczynamy od obciążenia i wymagań dostępności, a sprzęt wybieramy na końcu. Porównujemy rozwiązania kilku dostawców technologii i odpowiadamy także za wirtualizację, kopie zapasowe i wdrożenie.

    Proxmox VE ma wbudowane mechanizmy wysokiej dostępności, ale poziom dostępności zależy od architektury całego rozwiązania: kworum, pamięci masowej, sieci, zasilania i samych aplikacji. Po awarii serwera chronione maszyny uruchamiają się automatycznie na pozostałych węzłach. Wykrycie awarii i przełączenie trwa według dokumentacji Proxmox typowo około dwóch minut, do czego dochodzi start systemu i aplikacji. Dlatego architekturę projektujemy pod wymagany czas przerwy i dopuszczalną utratę danych.

    Tak. Zaczynamy od określenia scenariusza, ilości danych, liczby użytkowników i wymaganego czasu odpowiedzi. Na tej podstawie dobieramy sprzęt albo proponujemy etap próbny, zanim zapadnie decyzja o zakupie.

    Zakres i długość ewentualnej przerwy określamy po analizie obecnego środowiska. Proxmox VE ma kreator importu maszyn z VMware ESXi (przetestowany przez Proxmox dla wersji od 6.5 do 8.0), a import na żywo uruchamia maszynę jeszcze w trakcie przenoszenia danych, co skraca przerwę. Przerwę planujemy z wyprzedzeniem, poza godzinami pracy organizacji.

    Samo oprogramowanie jest bezpłatne. Subskrypcja z dostępem do repozytorium produkcyjnego i wsparciem Proxmox jest rozliczana za obsadzone gniazdo procesora, a nie za liczbę rdzeni, a wszystkie funkcje, w tym wysoka dostępność, działają w każdym planie. Aktualne koszty subskrypcji przedstawiamy w ofercie.

    Tak. Utrzymujemy sprzęt, wirtualizację i kopie zapasowe w ramach umowy serwisowej z określonymi czasami reakcji.

    Powiązane rozwiązania

    Punkt wyjścia dla kolejnych rozwiązań Intalio

    Dobrze zaprojektowana infrastruktura może stać się podstawą dla kolejnych systemów, gdy organizacja będzie ich potrzebować. Na tym samym środowisku działają rozwiązania Intalio do obsługi poczty, zarządzania dostępem i realizacji wymagań NIS2 i KSC.

    Poczta i praca grupowa

    Zimbra na serwerach i pamięci masowej dobranych do liczby użytkowników i wielkości archiwum.

    Przejdź do rozwiązania →

    Zarządzanie dostępami IT

    Zantiga i Keycloak w środowisku wysokiej dostępności, żeby po awarii serwera logowanie wracało automatycznie.

    Przejdź do rozwiązania →

    Rozwiązania dla NIS2 i KSC

    Architektura wspierająca wymagania ciągłości działania, kopii zapasowych i odtwarzania po awarii.

    Przejdź do rozwiązania →

     
     
    Przewijanie do góry