Отказоустойчивое решение для нефтяной компании

Клиент

Клиент — одно из ведущих предприятий нефтегазовой отрасли Дальневосточного федерального округа. Компания владеет лицензией на разведку и добычу углеводородов Среднеботуобинского нефтегазоконденсатного месторождения. Основанна в 2003 году и входит в группу компаний Eastsib Holding Co. Поскольку процесс разведки, добычи и поставки углеводородного сырья требует использования современных технологий и бесперебойной работы всей инфраструктуры, нефтяная компания использует в том числе и облачные решения. Они позволяют обеспечить требуемый уровень отказоустойчивости и масштабируемости

Задача

Создание отказоустойчивой системы, которая отвечает потребностям компании и защищает работоспособность её сервисов даже при серьёзных сбоях на инфраструктурных объектах или отказе каналов.

Как решили

Обеспечили отказоустойчивость канала и внедрили Disaster Recovery, чтобы в случае отказа любого из наших ЦОД, клиент сможет восстановить свою инфраструктуры в другом ЦОД. Архитектуру решения можно увидеть на изображении ниже.

Что показано на схеме:

• Cloud DC1 и Cloud DC2 — это дата-центры Cloud4Y, а On-prem DC1 и On-Prem DC2 — дата-центры клиента.
• Datacenter Interconnect — L2 канал между нашими ЦОДами. Локальная сеть, в которой размещены виртуальные машины клиента. 
• Роутеры в On-Prem DC — произвольные роутеры с поддержкой динамической маршрутизации (предпочтительно ospf). 
• Роутеры в Cloud DC — один роутер, к которому подключены роутеры на On-Prem площадках через L2 канал. На схеме это Mikrotik Cloud Hosted Router.

Чтобы повысить отказоустойчивость канали, технические специалисты клиента подвели по одному каналу к каждому дата-центру. Так были созданы L2 каналы между Cloud DC1 — On-Prem DC1 и Cloud DC2 — On-Prem DC2.

Инженеры провайдера по собственному оптическому кольцу протянули каналы клиента до противоположных дата-центров. Получилась такая взаимосвязанная структура:

Канал 1: On-Prem DC1 -> Cloud DC1 -> Cloud DC2
Канал 2: On-Prem DC2 -> Cloud DC2 -> Cloud DC1

Между On-Prem DC1 и On-Prem DC2 тоже настроен L2 канал. Поэтому недоступность любого дата-центра не нарушает сетевую связанность до остальных дата-центров, маршруты до других дата-центров перестроятся протоколом динамической маршрутизации.

Виртуальные машины в облаке Cloud4Y могут быть размещены в любом из дата-центров, одновременно в обоих или мигрировать из одного ЦОД в другой в процессе работы (холодная миграция средствами vCAV или Cloud Director с выключением виртуальных машин). Сетевая связанность при этом не нарушается, так как сеть в облачном дата-центре — это единый L2 сегмент (широковещательный домен).

Для реализации решения аварийного восстановления для всех виртуальных машин в облачном дата-центре DC средствами VMware Cloud Director Availability запущена репликация ВМ в противоположные облачные дата-центры. В случае аварии в любом из ЦОД, виртуальные машины могут быть запущены в другом дата-центре. На ручной перезапуск виртуального роутера в ЦОД, если это понадобится, уходит порядка 4 минут.

Данное решение Disaster Recovery не автоматическое, но надёжное и функциональное. В случае отказа любого из дата-центров Cloud4Y клиент сможет быстро восстановить свою инфраструктуру в другом дата-центре.

Результаты проекта

Компания получила стабильно работающую ИТ-систему, защищённую от внешних угроз и способную выдерживать высокие нагрузки. В случае выхода из строя собственных серверов компании данные не будут потеряны, так как хранятся в облаке Cloud4Y.

Что получил клиент

• Повышение надёжности и стабильности работы инфраструктуры. 
• Возможность быстрого восстановления рабочих процессов и функционирования сервисов в случае аварии или форс-мажорных обстоятельств в основном ЦОД. 
• Гарантию возвращения к привычному функционированию в срок, определяемый выбранным решением.
• Сохранение сетевой связанности в случае выхода из строя одного из дата-центров.
• Повышенную отказоустойчивость канала.