Intalio – Inżynieria Odporności Cyfrowej
Strona główna / Rozwiązania / Infrastruktura IT
Serwery · pamięć masowa · wirtualizacja · kopie zapasowe
Dobieramy serwery, pamięć masową i wirtualizację do realnego obciążenia poczty, systemów zarządzania dostępem, logów i AI. Rozwiązania kilku dostawców technologii porównujemy pod kątem wydajności i kosztów w całym cyklu życia, a potem wdrażamy wybrany wariant.
Partnerzy technologiczni
Systemy, od których zależy codzienna praca organizacji. Dla każdego określamy wymaganą wydajność, dostępność i okres przechowywania danych.
Zimbra · Zantiga · Keycloak · logi i kopie zapasowe · AI
Spójna warstwa wirtualizacji i zarządzania dla różnych systemów, w której awaria serwera nie wymaga ręcznej odbudowy usług, a kopie zapasowe są gotowe do szybkiego odtworzenia.
Proxmox VE · klaster HA · Proxmox Backup Server
Serwery i macierze dobrane do obciążenia, które można rozbudowywać etapami, gdy przybywa danych i użytkowników.
Lenovo · HPE · Fsas Technologies · ExaGrid
Kiedy warto działać
Niedopasowanie infrastruktury rzadko widać w dniu wdrożenia. Ujawnia się stopniowo, wraz z przyrostem danych, użytkowników i kolejnych systemów, a jego usuwanie w działającym środowisku jest trudniejsze i droższe niż na etapie projektu.
Przeszukiwanie archiwum, logowanie użytkowników i raporty trwają coraz dłużej, a przyczyna leży w sprzęcie lub jego konfiguracji, nie w aplikacji.
Archiwa, dzienniki zdarzeń i kopie zapasowe trzeba przechowywać przez określony czas. Gdy zabraknie miejsca, zostaje pilny zakup albo skrócenie okresu przechowywania.
Bez klastra wysokiej dostępności usterka sprzętu może zatrzymać pocztę czy logowanie do czasu naprawy i ręcznego odtworzenia środowiska.
Sprzęt kupiony z dużym zapasem zamraża budżet na lata, a zbyt słaba konfiguracja wymaga rozbudowy lub wymiany wcześniej, niż planowano.
Dobór rozwiązań
| Zastosowanie | Co decyduje o doborze | Przykładowe rozwiązanie |
|---|---|---|
| Poczta i archiwum | Liczba skrzynek, rozmiar aktywnej bazy i archiwum, wymagany czas wyszukiwania, tempo przyrostu danych, czas wykonania kopii. | Klaster Proxmox VE na serwerach dobranych do liczby użytkowników, osobna, tańsza warstwa pamięci na archiwum, kopie w Proxmox Backup Server. |
| Zarządzanie dostępem | Dostępność usług logowania, liczba użytkowników, oddzielenie od pozostałych systemów. | Zantiga i Keycloak uruchomione w klastrze wysokiej dostępności, w osobnym środowisku. |
| Bezpieczeństwo i logi | Dzienny przyrost logów, liczba zdarzeń na sekundę, okres przechowywania, szybkość przeszukiwania w trakcie incydentu, integralność danych. | Pamięć masowa rozbudowywana etapami, serwery z ochroną firmware na poziomie sprzętu, kopie w drugiej lokalizacji. |
| AI | Scenariusz użycia (wyszukiwanie odpowiedzi w dokumentach firmy, analiza, asystent), wielkość modelu, liczba równoległych użytkowników, wymagany czas odpowiedzi, poufność danych. | Serwer z akceleratorami GPU w infrastrukturze organizacji, dobrany po analizie scenariusza, z możliwością rozbudowy. |
| Wirtualizacja i HA | Liczba węzłów i sposób zapewnienia kworum, dopuszczalny czas przerwy i dopuszczalna utrata danych, współdzielona albo replikowana pamięć masowa, redundancja sieci. | Proxmox VE na sprzęcie dobranym w wierszach powyżej. |
Partner Proxmox
Budujemy klastry Proxmox VE, w których awaria serwera nie wymaga ręcznej odbudowy środowiska. Chronione maszyny wirtualne uruchamiają się automatycznie na pozostałych węzłach klastra.
Schemat poglądowy. Automatycznie przełączane są maszyny objęte ochroną wysokiej dostępności. Czas przełączenia zależy od architektury, a typową wartość podaje dokumentacja Proxmox.
Oprogramowanie Proxmox VE jest bezpłatne, a subskrypcję wsparcia liczy się za obsadzone gniazdo procesora, nie za rdzeń. Wysoka dostępność, klaster i migracja na żywo działają w każdym planie, a plany różnią się zakresem wsparcia Proxmox.
Dla organizacji, które po zmianach licencyjnych VMware szukają alternatywy, przygotowujemy porównanie kosztów i plan migracji.
2005
rok założenia Proxmox Server Solutions, Wiedeń
2,3 mln+
aktywnych serwerów Proxmox VE na świecie
60 000+
firm z aktywnym planem wsparcia
~2 min
typowy czas wykrycia awarii i przełączenia usług według dokumentacji Proxmox
Kopie zapasowe i deduplikacja
Dla organizacji, które korzystają już z programu do kopii zapasowych, np. Veeam lub Commvault, i chcą przy nim zostać.
Deduplikacja oszczędza miejsce, ale w klasycznym wydaniu kosztuje dwa razy: spowalnia odtwarzanie danych i wymusza drogą rozbudowę, gdy danych przybywa. Tutaj architektura jest inna. Najnowsze kopie leżą w pełnej postaci na szybkiej strefie dyskowej, a każde dołożone urządzenie zwiększa też moc obliczeniową. Razem z Tobą ustalamy, które systemy wracają pierwsze i w jakim czasie, a potem sprawdzamy odtworzenie w praktyce.
Dane po deduplikacji trzeba przy odtwarzaniu złożyć z powrotem, a to wydłuża powrót usługi. Tutaj najnowsza kopia leży w pełnej, niezdeduplikowanej postaci. Maszyna wirtualna może wystartować w ciągu kilku minut, a starsze kopie zajmują mało miejsca.
Gdy danych przybywa, często rośnie tylko pojemność dysków, a okno kopii się wydłuża. Tutaj każde nowe urządzenie dodaje dysk, procesor i pamięć. Okno kopii zostaje stałe, a urządzenia dokładasz do działającego systemu.
Kopie zapisują się bezpośrednio na dysk, bez przetwarzania w trakcie zapisu. Deduplikacja nie wydłuża okna kopii.
Proces rusza w trakcie kopii i wykorzystuje wolne zasoby urządzenia. Skraca to czas do gotowej kopii w drugiej lokalizacji.
System przechowuje tylko unikalne obiekty. Zysk miejsca zależy od rodzaju danych i okresu przechowywania.
Do ośrodka zapasowego lub chmury płyną tylko zmienione dane. Łącze nie staje się wąskim gardłem.
Warstwa z kopiami długoterminowymi jest niewidoczna z sieci. Usunięcie danych można opóźnić, a dane są niezmienne.
Nagły spadek współczynnika deduplikacji może oznaczać, że do kopii trafiają dane zaszyfrowane przez atakującego. Nietypowe próby usuwania kopii system wykrywa sam i zgłasza alert.
| Typowy magazyn z deduplikacją | ExaGrid | |
|---|---|---|
| Zapis kopii | Deduplikacja w trakcie zapisu obciąża urządzenie i może wydłużać okno kopii. | Zapis bezpośrednio na dysk. Deduplikacja działa równolegle, poza ścieżką zapisu. |
| Odtwarzanie najnowszych danych | Dane trzeba złożyć z powrotem do pełnej postaci. | Najnowsza kopia leży w pełnej postaci i jest gotowa do użycia. |
| Rozbudowa | Zwykle rośnie pojemność, a moc obliczeniowa zostaje ta sama. | Każde urządzenie dodaje dysk, procesor i pamięć. Okno kopii zostaje stałe. |
Dyrektywa NIS2 wymienia zarządzanie kopiami zapasowymi i odtwarzanie po awarii wśród środków zarządzania ryzykiem. Równie ważne jak sama kopia jest to, jak szybko organizacja wróci do pracy. Zaczynamy od audytu wstępnego: sprawdzamy, jak dziś wygląda Twoje odtwarzanie, i wskazujemy luki. Potem wdrażamy rozwiązanie i dokumentujemy procedury.
Try&Buy – umów konsultację, zweryfikujemy Twoje środowisko i dostarczymy urządzenie na testy.
Przejrzysty proces
Zbieramy dane o obciążeniu, przyroście danych, wymaganym okresie przechowywania i dopuszczalnym czasie przerwy.
Zestawiamy warianty rozwiązań i porównujemy ich wydajność, zalety, ograniczenia oraz koszt w całym cyklu życia.
Nadzorujemy przebieg wdrożenia rozwiązania w Twojej organizacji.
[Sektor klienta] · [liczba węzłów] · [wolumen danych w TB] · [liczba maszyn wirtualnych lub użytkowników] · [czas wdrożenia] · [rezultat w jednym zdaniu]
Podczas bezpłatnej konsultacji:
Pytania i odpowiedzi
Zaczynamy od obciążenia i wymagań dostępności, a sprzęt wybieramy na końcu. Porównujemy rozwiązania kilku dostawców technologii i odpowiadamy także za wirtualizację, kopie zapasowe i wdrożenie.
Proxmox VE ma wbudowane mechanizmy wysokiej dostępności, ale poziom dostępności zależy od architektury całego rozwiązania: kworum, pamięci masowej, sieci, zasilania i samych aplikacji. Po awarii serwera chronione maszyny uruchamiają się automatycznie na pozostałych węzłach. Wykrycie awarii i przełączenie trwa według dokumentacji Proxmox typowo około dwóch minut, do czego dochodzi start systemu i aplikacji. Dlatego architekturę projektujemy pod wymagany czas przerwy i dopuszczalną utratę danych.
Tak. Zaczynamy od określenia scenariusza, ilości danych, liczby użytkowników i wymaganego czasu odpowiedzi. Na tej podstawie dobieramy sprzęt albo proponujemy etap próbny, zanim zapadnie decyzja o zakupie.
Zakres i długość ewentualnej przerwy określamy po analizie obecnego środowiska. Proxmox VE ma kreator importu maszyn z VMware ESXi (przetestowany przez Proxmox dla wersji od 6.5 do 8.0), a import na żywo uruchamia maszynę jeszcze w trakcie przenoszenia danych, co skraca przerwę. Przerwę planujemy z wyprzedzeniem, poza godzinami pracy organizacji.
Samo oprogramowanie jest bezpłatne. Subskrypcja z dostępem do repozytorium produkcyjnego i wsparciem Proxmox jest rozliczana za obsadzone gniazdo procesora, a nie za liczbę rdzeni, a wszystkie funkcje, w tym wysoka dostępność, działają w każdym planie. Aktualne koszty subskrypcji przedstawiamy w ofercie.
Tak. Utrzymujemy sprzęt, wirtualizację i kopie zapasowe w ramach umowy serwisowej z określonymi czasami reakcji.
Powiązane rozwiązania
Dobrze zaprojektowana infrastruktura może stać się podstawą dla kolejnych systemów, gdy organizacja będzie ich potrzebować. Na tym samym środowisku działają rozwiązania Intalio do obsługi poczty, zarządzania dostępem i realizacji wymagań NIS2 i KSC.
Zimbra na serwerach i pamięci masowej dobranych do liczby użytkowników i wielkości archiwum.
Przejdź do rozwiązania →
Zantiga i Keycloak w środowisku wysokiej dostępności, żeby po awarii serwera logowanie wracało automatycznie.
Przejdź do rozwiązania →
Architektura wspierająca wymagania ciągłości działania, kopii zapasowych i odtwarzania po awarii.
Przejdź do rozwiązania →
