Giải pháp phòng chống và phục hồi sau thảm họa

Thảm họa có thể xảy ra bất cứ lúc nào và dưới nhiều hình thức như thiên tai, bão lụt, động đất, sét đánh… (thiên tai) hay chiến tranh, virus, cháy nổ, nội gián… (thảm họa do hành động của con người) . Những rủi ro không báo trước này có thể gây thiệt hại cho toàn bộ hệ thống, hạ tầng CNTT, kể cả thiết bị phần cứng, ảnh hưởng nghiêm trọng đến hoạt động sản xuất kinh doanh của các tổ chức, doanh nghiệp. Theo Cục Quản lý Hồ sơ và Lưu trữ Quốc gia ở Washington, 93% các công ty gặp vấn đề về dữ liệu không thể khắc phục trong vòng 10 ngày sẽ nộp đơn xin phá sản trong vòng một năm.

Hiện nay, để phục vụ sản xuất kinh doanh, các doanh nghiệp, tổ chức thường xây dựng cho mình trung tâm dữ liệu (Data Center), phòng máy chủ (Server Rooms) với hạ tầng phần cứng được cấu hình sẵn. Mạnh mẽ, kết hợp với hệ thống backup nội bộ đảm bảo an toàn dữ liệu, nâng cao tính sẵn sàng cho mọi hoạt động của tổ chức, doanh nghiệp. Tuy nhiên, những hệ thống này sẽ trở nên kém hiệu quả khi doanh nghiệp hoặc tổ chức phải đối mặt với những thảm họa lớn ảnh hưởng đến toàn bộ tòa nhà hoặc khu vực địa lý. Giải pháp cho tình trạng này là gì?

Phục Sinh Phục hồi hệ thống và dữ liệu sau thảm họa là gì?

Phục hồi sau thảm họa là một giải pháp cho phép khôi phục và tiếp tục sử dụng cơ sở hạ tầng công nghệ và hệ thống dữ liệu quan trọng sau các thảm họa tự nhiên hoặc nhân tạo.

Giải pháp này giúp giải quyết vấn đề gián đoạn khi xảy ra thảm họa, đảm bảo an toàn dữ liệu, giảm thiểu tổn thất, đồng thời cho phép doanh nghiệp duy trì hoạt động kinh doanh liên tục. Nói cách khác, phục hồi hệ thống và dữ liệu sau thảm họa là giải pháp đảm bảo khả năng phục hồi dữ liệu tại trung tâm dữ liệu dự phòng, khi trung tâm dữ liệu chính gặp sự cố gây gián đoạn trao đổi, thông tin của tổ chức, doanh nghiệp. Giải pháp khôi phục thảm họa là mô hình khả thi cho các doanh nghiệp có yêu cầu về tính sẵn sàng cao như ngân hàng, tổ chức tài chính, tập đoàn, hệ thống an ninh quốc phòng, v.v. Tại Việt Nam, giải pháp này phù hợp với các đơn vị trong lĩnh vực ngân hàng, công ty tài chính và định chế, viễn thông, điện lực…

Giải pháp từ Dịch vụ CNTT-TT

Giải pháp DR của ICT Service dựa trên nền tảng phần cứng và phần mềm của các hãng nổi tiếng thế giới như Dell EMC, Fujitsu, Eaton, Commscope… nhằm cung cấp cho doanh nghiệp một hạ tầng an toàn và hoàn thiện bằng cách xây dựng hệ thống chính và dự phòng, các chính sách, quy trình và thủ tục được bài bản. nơi phục hồi hệ thống, đảm bảo dữ liệu được an toàn tuyệt đối trong mọi trường hợp. Chúng tôi cung cấp các dịch vụ tư vấn triển khai và thiết kế cơ sở hạ tầng cho phép khách hàng thực hiện kịch bản khắc phục thảm họa cho các hệ thống CNTT.

Các thành phần chính của giải pháp khắc phục thảm họa

• Trung tâm dữ liệu chính (Data Center – site DC): Bao gồm hệ thống thiết bị máy chủ, máy trạm, thiết bị lưu trữ, thiết bị dự phòng, hệ thống mạng (LAN/WAN), hệ thống lưu trữ điện và năng lượng điện.
• Trung tâm sao lưu dữ liệu từ xa (Disaster Recovery – DR site): Tùy theo mức độ yêu cầu phục hồi dữ liệu sau thảm họa của tổ chức, doanh nghiệp, Dịch vụ CNTT sẽ tư vấn cho khách hàng giải pháp xây dựng dữ liệu từ xa. Mức đơn giản nhất là trang bị máy chủ hoặc tủ lưu trữ để đồng bộ dữ liệu. Cao cấp nhất là việc xây dựng trung tâm dữ liệu dự phòng với đầy đủ các thiết bị như hệ thống dữ liệu chính, backup và bảo vệ toàn bộ dữ liệu hệ thống, duy trì tính liên tục của hệ thống CNTT cho tổ chức, doanh nghiệp.
• Kênh truyền dữ liệu giữa 2 site: Hệ thống kết nối giữa 2 site là yếu tố quyết định hình thức đồng bộ dữ liệu.
• Hệ thống phần mềm quản lý và vận hành: Cho phép triển khai cơ chế sao chép dữ liệu, quản lý và điều hành phiên giao tiếp giữa 2 site (DC và DR), thiết lập chính sách, lập lịch phân quyền tự động đồng bộ và khắc phục sự cố hệ thống.
• 

Dưới đây là danh sách các thiết bị khi sử dụng sản phẩm và giải pháp của Dell EMC:

• Trung tâm dữ liệu chính (DC)
  • Thiết bị lưu trữ: Dell EMC Compellent (tối thiểu 1 thiết bị)
  • Máy chủ: Dell EMC (số lượng tùy theo tải của hệ thống)
  • Phím: Dell S-series (2 chiếc) và Dell Brocade (2 chiếc)
  • Thiết bị dự phòng nguồn: Eaton
  • Phần mềm ảo hóa: Vmware ESXi
  • Phần mềm quản lý tập trung: VMware vCenter, Dell Storage Manager
  • Phần mềm đồng bộ, khắc phục sự cố: Vmware SRM (Site Recovery Manager)
• Dự phòng trung tâm dữ liệu (DR)
  • Thiết bị lưu trữ: Dell EMC Compellent (tối thiểu 1 thiết bị)
  • Máy chủ: Dell EMC (số lượng tùy theo tải của hệ thống)
  • Phím: Dell S-series (2 chiếc) và Dell Brocade (2 chiếc)
  • Thiết bị dự phòng nguồn: Eaton
  • Phần mềm ảo hóa: Vmware ESXi
  • Phần mềm quản lý tập trung: VMware vCenter

Lựa chọn mô hình: Tùy theo yêu cầu và nguồn vốn đầu tư mà sẽ lựa chọn một trong hai mô hình sau.

Thiết kế 1: Bảo vệ 1 trang.

Với thiết kế này, site chính sẽ được đầu tư với khả năng hoạt động ở mức đầy tải hệ thống, site phụ sẽ chỉ được sử dụng trong trường hợp có sự cố.

• Ưu điểm: Chi phí đầu tư ban đầu sẽ giảm do đầu tư vào các điểm phụ ở mức tối thiểu.
• Nhược điểm: Trong trường hợp xảy ra thảm họa, chỉ những ứng dụng và dữ liệu quan trọng mới được khôi phục vào vị trí phụ. Do đó, cần nhanh chóng khắc phục sự cố của site chính hoặc khẩn trương bổ sung dung lượng cho site phụ để đảm bảo hệ thống hoạt động hết công suất.
• 

Thiết kế 2: Bảo vệ 2 site cùng lúc.

Với thiết kế này, cả hai trang web đều có máy chủ ảo và dữ liệu phải được bảo vệ.

• Ưu điểm: Trong trường hợp xảy ra sự cố, hoạt động của toàn bộ hệ thống sẽ được khôi phục và đảm bảo tại site phụ.
• Nhược điểm: Chi phí đầu tư ban đầu cao.
• 

Chức năng và tương tác giữa các lớp

Lớp phần mềm:

Nó bao gồm hệ điều hành chạy trên máy ảo (Windows, Linux), phần mềm ứng dụng và cơ sở dữ liệu (Database) cho phép lưu trữ thông tin, dữ liệu cấu hình hệ thống. Phần mềm quản lý tập trung vCenter sẽ hỗ trợ tạo và kiểm soát tài nguyên phân tán cho máy ảo (VM), thực hiện di chuyển máy ảo giữa các máy chủ vật lý hoặc thiết bị lưu trữ khác nhau. Phần mềm quản lý sao lưu và khôi phục sau thảm họa (Vmware SRM) kết hợp với Dell Storage Manager (DSM) cung cấp khả năng bảo vệ lâu dài sau thảm họa cho các hệ thống ứng dụng ảo hóa.

Lớp cơ sở hạ tầng:

Bao gồm máy chủ vật lý, thiết bị mạng và nền tảng ảo hóa VMware vSphere. Nền tảng ảo hóa VMware vSphere cung cấp kiến ​​trúc điều khiển và thực thi máy ảo mạnh mẽ và đáng tin cậy (ESXi hypervisor), kết hợp với phần mềm quản lý tập trung (vCenter). Trình ảo hóa ESXi biến đổi hoặc “ảo hóa” tài nguyên phần cứng của máy chủ x86—bao gồm bộ xử lý trung tâm, bộ nhớ trong, bộ lưu trữ và bộ điều khiển mạng—để tạo máy chủ.” virtual” có đầy đủ các chức năng để có thể vận hành hệ điều hành và các ứng dụng như một máy chủ “thật”. Nhiều hệ điều hành chạy đồng thời trên một máy chủ vật lý và chia sẻ tài nguyên. Máy ảo được tạo hoàn toàn độc lập với phần cứng vật lý và có thể di chuyển giữa các máy chủ vật lý mà không bị gián đoạn dịch vụ.

Máy chủ Dell EMC

Dell EMC liên tục cập nhật và cho ra mắt các dòng máy chủ với nhiều tính năng cao cấp. Với các máy chủ thế hệ thứ 14 (14G) hỗ trợ các bộ vi xử lý mới nhất của Intel như Skylake-SP (Scalable Platform), tích hợp các tính năng bảo mật (System Lockdown, System Erase, iDRAC RESTful API) và quản trị (OpenManage Enterprise, iDRAC 9).

THIẾT BỊ Dell Force10 và mạng thổ cẩm

Nhằm mang đến nhiều sự lựa chọn hơn cho Doanh nghiệp và người dùng, Dell đã cho ra mắt sản phẩm Switch chia mạng S Series 10Gb (S4xxx) hoặc 1 Gb (S3xxx). Sản phẩm sử dụng hệ điều hành Force10 (FTOS) và được thiết kế để hỗ trợ các chức năng chuyển mạch Lớp 2 và Lớp 3, sẵn sàng cho Web 2.0 cũng như nền tảng mạng được xác định bằng phần mềm. ). Người dùng có thể giảm thời gian thiết lập thiết bị với các tính năng nhận dạng và cấu hình tự động.

Bằng cách kết hợp kiến ​​trúc lưu trữ dữ liệu với cơ sở hạ tầng quang học 16Gb của Brocade, người dùng có thể thấy rõ tính linh hoạt, độ tin cậy và tính đơn giản của môi trường SAN để hỗ trợ các ứng dụng, ứng dụng và dịch vụ thế hệ tiếp theo trong môi trường điện toán đám mây được tối ưu hóa cao.

Tầng lưu trữ (San Storage):

Dell EMC Compellent cung cấp môi trường lưu trữ tập trung cho các máy chủ ảo hóa. Dell EMC Phù hợp với kiến ​​trúc Ảo hóa Dữ liệu (Storage Virtualization), các tính năng tầng dữ liệu nâng cao, cung cấp mỏng và thiết kế mô-đun giúp các trung tâm dữ liệu tiết kiệm chi phí bằng cách nâng cấp và mở rộng mà không cần thay thế. Phiên bản SCOS 7.x đầy đủ hỗ trợ dung lượng bộ nhớ lớn, chống trùng lặp và nén dữ liệu trên cả ổ đĩa quay và ổ đĩa flash, cho phép cân bằng âm lượng và quản lý chất lượng. ) được gán cho từng máy chủ để cải thiện hiệu suất và giảm chi phí đầu tư.

Gói phần mềm Dell Compellent Storage Replication Adapter (SRA) cho phép VMware SRM làm việc với hệ điều hành Compellent SCOS để chạy và kiểm soát các quá trình sao lưu, đồng bộ hóa dữ liệu, máy ảo và thực hiện các quá trình khắc phục thảm họa.

Việc đồng bộ dữ liệu giữa hai site sẽ được thực hiện thông qua tính năng Replication (cần mua bản quyền) của thiết bị lưu trữ Dell EMC Compellent. Quá trình này không ảnh hưởng đến hoạt động của các máy chủ ảo. Quá trình đồng bộ có thể là đồng bộ (Synchronous) hoặc không đồng bộ (Asynchronous) tùy thuộc vào mức độ quan trọng của dữ liệu cần bảo vệ và băng thông của kênh kết nối giữa hai site.

Các bước thực hiện (sẽ được đề cập chi tiết hơn trong các bài viết khác):

• Lắp đặt thiết bị
• Cài đặt lớp cơ sở hạ tầng
• Cài đặt lớp lưu trữ
• Cài đặt lớp phần mềm
• Cấu hình đồng bộ hóa ở lớp lưu trữ
• Định cấu hình vCenter, SRM & SRA đầy đủ
• Xây dựng kịch bản khắc phục thảm họa
• Hãy thử và gửi