Wdrożenie Polcom Disaster Recovery dla klienta z sektora spożywczego

Wykorzystane technologie:

• Systemy operacyjne – Windows Server oraz Ubuntu Linux,
• Oprogramowanie backupowe – Veeam Backup&Recovery.

Cel projektu:

Klient poszukiwał rozwiązania, które zagwarantuje ciągłość działania organizacji na wypadek niedostępności jednej z lokalizacji operacyjnych. W ramach analizowanych wariantów rozważano scenariusze oparte na architekturze rozproszonego klastra w modelu Active-Passive oraz usługę Disaster Recovery. Tradycyjny model backupu – polegający jedynie na przechowywaniu kopii bezpieczeństwa poza infrastrukturą klienta – został wykluczony z uwagi na brak możliwości szybkiego odtworzenia środowiska produkcyjnego w przypadku trudnych do przewidzenia zdarzeń oraz awarii.

Zakres projektu:

Dla klienta zostało zaprojektowane kompleksowe rozwiązanie technologiczne obejmujące zarówno architekturę środowiska. Wykorzystanie środowiska serwerowego Polcom oraz usługi Veeam Cloud Connect Replication umożliwiło wdrożenie mechanizmów replikacji i szybkiego odtworzenia maszyn wirtualnych.

Na pierwszym etapie projektu uruchomione zostało środowisko testowe (PoC), w ramach którego sprawdzono działanie funkcjonalności replikacji maszyn wirtualnych klienta oraz ich odtworzenie w infrastrukturze Polcom. Testy zakończyły się pomyślnie, co pozwoliło na przejście do fazy produkcyjnej.

Docelowe środowisko objęło ponad 20 maszyn wirtualnych zlokalizowanych w pięciu oddzielnych lokalizacjach klienta. W ramach Polcom Cloud zostało udostępnione blisko 10 TB przestrzeni dyskowej na potrzeby przechowywania replik, a także odpowiednie zasoby obliczeniowe (CPU i RAM) zapewniające możliwość natychmiastowego uruchomienia scenariusza Disaster Recovery.

Środowisko techniczne:

Mechanizm replikacji oparto na zabezpieczonych połączeniach VPN Site-to-Site, zestawionych z każdą z pięciu lokalizacji klienta. Tunele IPsec VPN, zestawione pomiędzy Polcom a poszczególnymi oddziałami, zapewniają pełne szyfrowanie transmisji danych (end-to-end) oraz gwarantują separację ruchu sieciowego. Jednocześnie przyjęta architektura umożliwia elastyczne zarządzanie adresacją VLAN, dostosowaną do wewnętrznych standardów klienta.

W środowisku Polcom Cloud funkcjonuje dedykowany serwer backupowy Veeam, odpowiedzialny za przechowywanie metadanych dotyczących kopii zapasowych oraz zapewnienie integralnego i spójnego odtworzenia danych w lokalizacji zapasowej (Polcom Data Center).

Dodatkową wartością dla klienta jest dostęp do portalu samoobsługowego, umożliwiającego niezależne testowanie scenariuszy Disaster Recovery oraz – w razie potrzeby – samodzielne uruchomienie wybranych maszyn wirtualnych w chmurze Polcom.

W ramach realizowanego projektu Polcom poza standardowymi mechanizmami zabezpieczającymi komunikację między serwerem backupu w infrastrukturze klienta a bramą usługi Veeam Cloud Connect, wdrożył dodatkowe szyfrowanie tuneli IPsec. Gwarantuje to zachowanie poufności i integralności ruchu sieciowego również po uruchomieniu maszyn wirtualnych w środowisku zapasowym (DR).

Zakres odpowiedzialności został precyzyjnie zdefiniowany, co zapewnia klarowny podział zadań między stronami projektu. Polcom odpowiada za:

• warstwę sprzętową (m.in. wymianę uszkodzonych komponentów infrastruktury sieciowo-sprzętowej),
• aktualizacje firmware’u,
• zarządzanie przestrzeniami sieciowymi (tworzenie nowych VLAN-ów),
• utrzymanie ciągłości działania kluczowych komponentów usługi – serwera backupowego po stronie Polcom, bramy dostępowej oraz portalu samoobsługowego.

Po stronie klienta pozostają:

• zarządzanie lokalną adresacją sieciową,
• konfiguracja parametrów maszyn wirtualnych objętych polityką Disaster Recovery,
• inicjacja i weryfikacja poprawności procesu replikacji,
• przełączenie środowiska do lokalizacji zapasowej.

Na każdym etapie realizacji projektu – od wdrożenia, przez uruchomienie środowiska produkcyjnego, aż po bieżącą eksploatację – Polcom zapewnia merytoryczne wsparcie oraz doradztwo techniczne, gwarantując stabilność i przewidywalność działania usługi.

Osiągnięty efekt

Kompleksowa strategia Disaster Recovery

Przy wykorzystaniu Veeam Cloud Connect Polcom zapewnia pełne wsparcie dla strategii Disaster Recovery, integrując zasoby wirtualizacji, pamięci masowej i licencji z infrastrukturą klienta oraz rozszerzając je na środowisko chmurowe w modelu hybrydowym. Replikacja maszyn wirtualnych oparta na obrazach VM umożliwia szybkie i bezpieczne odtworzenie środowiska po awarii, zapewniając parametry RPO i RTO na poziomie poniżej 15 minut.

Gwarantowana dostępność zasobów

W ramach usługi Polcom Disaster Recovery klient ma zapewnioną prealokację zasobów – CPU, RAM, przestrzeni dyskowej i komponentów sieciowych – co gwarantuje natychmiastową dostępność środowiska DR w razie trudnych do przewidzenia zdarzeń oraz awarii.

Elastyczne scenariusze przełączeniowe

Rozwiązanie umożliwia zarówno pełne, jak i częściowe awaryjne przełączenie środowiska do lokalizacji zapasowej, co pozwala na szybkie przywrócenie krytycznych funkcji biznesowych. Scenariusze przełączeniowe mogą być inicjowane zdalnie za pośrednictwem bezpiecznego portalu internetowego w sposób w pełni zautomatyzowany i niewymagający interwencji administratora.

Orkiestracja i testowanie DR bez zakłóceń

Wbudowane mechanizmy orkiestracji pozwalają na szybkie przełączenie awaryjne za pomocą jednego kliknięcia oraz przeprowadzanie testów DR w trybie nieinwazyjnym – bez wpływu na działające środowisko produkcyjne.

Bezpieczeństwo i integralność transmisji danych

Połączenia z chmurą Polcom są zabezpieczone protokołami TLS/SSL, a dodatkowo wykorzystywane są szyfrowane tunele IPsec. Dzięki temu zapewniona jest pełna poufność i integralność ruchu sieciowego w całym procesie replikacji i odtworzenia.

Redukcja złożoności sieciowej

Zintegrowane narzędzia do rozszerzania sieci upraszczają zarządzanie połączeniami pomiędzy środowiskami lokalnymi a chmurą, umożliwiając zachowanie spójnej komunikacji z maszynami wirtualnymi – niezależnie od ich fizycznej lokalizacji.

Wysoka wydajność transmisji danych

Usługa została wzbogacona o wbudowaną akcelerację WAN, która znacząco poprawia wydajność przesyłania danych pomiędzy lokalizacją klienta a centrum danych Polcom, minimalizując opóźnienia i zwiększając efektywność replikacji.