V minulém čísle Loginu jste si mohli přečíst rozhovor s jednatelem K-net Tomášem Knettigem o našem novém datovém centru, které si K-net za pomoci odborníků vybudoval úplně od nuly. Dnes se ptáme Petra Nepustila, IT konzultanta a člověka, který datové centrumje speciální prostor, kde se nachází počítačové servery a další informační technologie. Datové centrum zajišťuje jejich nepřetržitý provoz a maximální bezpečí dat zde uložených jak… spravuje, jaké technologie na zákazníky v datovém centru čekají.
Síťová infrastruktura – datový kruh a GLB
K-net má více datových center. Jak vlastně všechny dohromady spolupracují a komunikují?
K-net má tři hlavní datová centra: Praha Chodov a Brno Jarní jsou přímo připojena do internetu poskytovatelem O2, který nám také zajišťuje dvě konektivity L2Připojení L2 (layer 2, tedy po tzv. 2. síťové vrstvě) je propojení mezi 2 body v rámci stejné sítě. Počítače a servery v rámci interní… mezi Prahou a Brnem a mezi Prahou a Olešnicí. Hlavní nové datové centrumje speciální prostor, kde se nachází počítačové servery a další informační technologie. Datové centrum zajišťuje jejich nepřetržitý provoz a maximální bezpečí dat zde uložených jak… se nachází v Olešnici ve vlastním objektu a má veškeré potřebné parametry moderního datového centraje speciální prostor, kde se nachází počítačové servery a další informační technologie. Datové centrum zajišťuje jejich nepřetržitý provoz a maximální bezpečí dat zde uložených jak…. Redundantní nezávislou konektivitu, záložní napájení pomocí diesel agregátu, kogenerační jednotky i přes bateriové úložištěRozvaděč (skříň) plná baterií, které uchovávají elektrickou energii pro pozdější využití. Elektrickou energii shromažďují např. vyrobenou solárními panely (tento princip je použit v Datovém centru…, které ukládá energii ze solárních panelů.
Dále máme v Brně další dvě serverovny – na Olomoucké a na Cejlu, obě jsou propojeny optikou a zajišťují spíše síťové a řídící funkce. Všech 5 datových center tvoří síťový kruh, tedy výpadek kteréhokoli spoje mezi datovými centry nezpůsobí výpadek přístupu do internetu či jiného datového centraje speciální prostor, kde se nachází počítačové servery a další informační technologie. Datové centrum zajišťuje jejich nepřetržitý provoz a maximální bezpečí dat zde uložených jak…, protože komunikace se automaticky překlopí do opačného směru.
Síťový kruh, to zní zajímavě. Jak funguje?
Síťová část aktivních prvků je postavena na Hawlett Packart Enterprise (HPE) technologiích. V hlavním datovém centru v Olešnici máme Top of Rack switcheHlavní switch v datových centrech při použití architektury top of rack switching (několik serverových skříní (racků) vedle sebe řízeno jedním switchem). Má specifické vlastnosti důležité… (HPE 5950 48SFP28), které řídí serverovou stranu infrastruktury a pak jednotlivé síťové switche v jednotlivých datových centrech, které nám umožňují propojovat jednotlivé lokality v kruhu. Celá síťová L2/L3 platforma je spravovaná centrálním managementem HPE IMC, který umožňuje konfigurovat veškeré HP síťové prvky celé cloudovéJedná se o služby poskytované přes internet, pomocí kterých se zprostředkovává přístup k aplikacím, úložišti pro data nebo výpočetnímu výkonu. Poskytovatel těchto služeb zajišťuje veškeré… infrastruktury.
Takže, když něco někde vypadne, jeho funkci nahradí jiné centrum?
Funkcionalita kruhu nám řeší problémy potencionálního výpadku datových spojů v rámci clouduJedná se o služby poskytované přes internet, pomocí kterých se zprostředkovává přístup k aplikacím, úložišti pro data nebo výpočetnímu výkonu. Poskytovatel těchto služeb zajišťuje veškeré…. Neřeší nám však výpadek služby jako takové – tedy například výpadek konkrétního datového centraje speciální prostor, kde se nachází počítačové servery a další informační technologie. Datové centrum zajišťuje jejich nepřetržitý provoz a maximální bezpečí dat zde uložených jak…, ve kterém služby běží, nebo výpadek konkrétní internetové konektivity v datových centrech Praha Chodov nebo Brno Jarní. Tuto záležitost nám umožní řešit technologie Citrix ADCSlužba ADC v základu pomáhá aplikacím a webům řídit provoz uživatelů, aby nedocházelo k přetížení aplikace či webu v důsledku příliš velkého počtu naráz přistupujícího… a následné replikace systémů v rámci datových center. O řešení Global Load BalancingObecně platí, že vyrovnávač pošle požadavek klienta na server, který je blíže klientovi, snižuje tím latenci a zvyšuje výkon. V případě výpadku internetové konektivity nebo…, který umožní přepnout internetovou komunikaci
do jiného datového centraje speciální prostor, kde se nachází počítačové servery a další informační technologie. Datové centrum zajišťuje jejich nepřetržitý provoz a maximální bezpečí dat zde uložených jak… (jinou veřejnou IPIP adresa je jedinečná adresa počítače v internetu. Udává se ve tvaru yyy.yyy.yyy.yyy, kde yyy je číslo v rozsahu 0 až 255. Může vypadat například takto:…), se stará právě služba netDispatcher ADCSlužba ADC v základu pomáhá aplikacím a webům řídit provoz uživatelů, aby nedocházelo k přetížení aplikace či webu v důsledku příliš velkého počtu naráz přistupujícího…. Umožňuje zákazníkovi vydefinovat konkrétní službu, která běží ve více lokalitách (K-net CloudJedná se o služby poskytované přes internet, pomocí kterých se zprostředkovává přístup k aplikacím, úložišti pro data nebo výpočetnímu výkonu. Poskytovatel těchto služeb zajišťuje veškeré… či vlastní datové centrumje speciální prostor, kde se nachází počítačové servery a další informační technologie. Datové centrum zajišťuje jejich nepřetržitý provoz a maximální bezpečí dat zde uložených jak…) a zajistit pro tuto službu maximální dostupnost.
Příkladem může být jednoduchá webová aplikace běžící v ClouduJedná se o služby poskytované přes internet, pomocí kterých se zprostředkovává přístup k aplikacím, úložišti pro data nebo výpočetnímu výkonu. Poskytovatel těchto služeb zajišťuje veškeré… K-net a datovém centru zákazníka. Systém umožňuje nejen přepnout kompletně provoz v případě výpadku jednoho z datových center, ve kterém webová aplikace běží, ale také přepínat provoz dle vytížení jednotlivých serverů.
Datové centrum - HW a virtualizační platforma
Datové centrum v Olešnici je poměrně nové. Jaké moderní technologie využívá?
HW infrastruktura v novém datovém centru v Olešnici je kompletně postavena na serverech LenovoThinkSystem SR650, které jsou propojeny do několika clusterů. Máme datové clustery, které zajišťují datové úložiště a provoz běžných systémů a Grafické Clustery, které nám umožňují hostovat i graficky náročné aplikace. Na datových clusterech je použita virtualizaceJe původně pojem zažitý pro metodu, kdy více operačních systémů běží současně na jednom fyzickém serveru (bez virtualizace může běžet jen 1 operační systém na… VMWare vSphere a replikaci mezi datovými nody zajišťuje SW DataCore. Grafický clusterZ anglického slova cluster = shluk. Seskupení jednotlivých počítačů, serverů nebo jiných zařízení, které spolu spolupracují, takže navenek se mohou tvářit jako jedno zařízení. Toto seskupení… má implementovanou virtualizaciJe původně pojem zažitý pro metodu, kdy více operačních systémů běží současně na jednom fyzickém serveru (bez virtualizace může běžet jen 1 operační systém na… Citrix Hypervisor a grafickou akceleraci zajišťují NVIDIA karty. Grafický ClusterZ anglického slova cluster = shluk. Seskupení jednotlivých počítačů, serverů nebo jiných zařízení, které spolu spolupracují, takže navenek se mohou tvářit jako jedno zařízení. Toto seskupení… slouží například i pro provoz terminálových serverů či VDINa (terminálovém) serveru může běžet hned několik uživatelských operačních systémů (např. Windows 10) pro několik uživatelů (klidně stovky). Ty tvoří virtuální desktopy. K nim se…, na kterých mohou běžet i graficky náročné aplikace, jako je například CAD.
Probíhá v Olešnici také replikace dat?
Díky dvěma typům virtualizaceJe původně pojem zažitý pro metodu, kdy více operačních systémů běží současně na jednom fyzickém serveru (bez virtualizace může běžet jen 1 operační systém na… jsme schopni zákazníkovi nabídnout hybridní platformu, kdy můžeme replikovat systémy z jeho datového centraje speciální prostor, kde se nachází počítačové servery a další informační technologie. Datové centrum zajišťuje jejich nepřetržitý provoz a maximální bezpečí dat zde uložených jak… do našeho cloudu a zase naopak. Tím jsme schopni zajistit vysokou dostupnost (či disaster recoveryObnova provozu – Plán nebo služba pro zajištění obnovy IT služeb po živelných či jiných pohromách (například napadení kryptovirem). Příkladem takové služby je služba K-net…) jeho aplikací tím, že data jsou dostupná ve dvou lokalitách. To stejné jsme schopni na vyžádání zajistit v rámci našich datových center. Replikaci mezi datovými centry může zajistit SW DataCore nebo SW Veeam. Záleží na množství replikovaných dat v čase a propustnosti datových linek.
Je k dispozici také zálohování?
Ano, mimo replikace je možné do datového centraje speciální prostor, kde se nachází počítačové servery a další informační technologie. Datové centrum zajišťuje jejich nepřetržitý provoz a maximální bezpečí dat zde uložených jak… také zálohovat. K-net má nově vybudované také zálohovací úložiště v lokalitách Olešnice a Brno Olomoucká. Nabízíme možnost ukládání na disky i pásky včetně zajištění služby archivu. Podporujeme zálohovací technologie Veeam, Nakivo a IBM SPECTRUM PROTECT. Zálohování do ClouduJedná se o služby poskytované přes internet, pomocí kterých se zprostředkovává přístup k aplikacím, úložišti pro data nebo výpočetnímu výkonu. Poskytovatel těchto služeb zajišťuje veškeré… zvyšuje jistotu dostupnosti záloh nejen v případě fyzického zničení datového centraje speciální prostor, kde se nachází počítačové servery a další informační technologie. Datové centrum zajišťuje jejich nepřetržitý provoz a maximální bezpečí dat zde uložených jak…, ale také například při napadení kryptovirem.
Komplexní monitoring a SOC
Pohyb dat v cloudu musí být stále pod dohledem, aby bylo jasné, že vše běží, jak má. Jakým stylem je toto zajištěno?
K-net už dlouhodobě provozuje službu systémového monitoringu netGuard. Monitorujeme provoz síťových i serverových technologií nejen v rámci vlastního clouduJedná se o služby poskytované přes internet, pomocí kterých se zprostředkovává přístup k aplikacím, úložišti pro data nebo výpočetnímu výkonu. Poskytovatel těchto služeb zajišťuje veškeré…, ale také u velkého počtu klientů. Hlavní výhodou není daná monitorovací technologie,ale sledování, vyhodnocování a reportování získaných údajů lidskou obsluhou. K monitorovacímu systému máme možnost připojovat různá čidla, například teplotní, záplavová a podobně (produkt netSense), a tím vyhodnocovat spoustu dalších indikátorů.
Aktuálně pracujeme na rozšíření této služby o bezpečnostní monitoring – Security operation center (SOC). Tento systém bude sbírat data z našich (či zákazníkových) bezpečnostních prvků – firewally, síťové sondy, serverové logy a lidská obsluha je bude za pomoci umělé inteligence vyhodnocovat a předávat zákazníkovi informaci o případných hrozbách. Tento systém by měl být schopen předcházet hackerským útokůmHacker je programátor s velmi dobrými znalostmi stavby operačních systémů, konstrukci počítačových systémů a sítí. Zdokonaluje systémy a hledá chyby k opravě. Tzv. zákeřný hacker využívá své… či zašifrování dat kryptoviremDruh ransomware (vyděračský software) je druh škodlivého programu, který šifruje data v něm zapsaná, a pak požaduje od oběti výkupné za obnovení přístupu. Více na…. SOC máme aktuálně nasazený v pilotním provozu.
Postavení malého datového centraje speciální prostor, kde se nachází počítačové servery a další informační technologie. Datové centrum zajišťuje jejich nepřetržitý provoz a maximální bezpečí dat zde uložených jak… je multioborová disciplína, říká v minulém rozhovoru Tomáš Knettig.
Tomáš Knettig
Jednatel K-net
Petr Nepustil
Vystudoval VUT v Brně obor Sdělovací technika. Ve firmě K-net je už více než 20 let, začal s ní spolupracovat už na vysoké škole. Závěr studií na vysoké škole strávil na univerzitě v Paříži, kde psal půl roku diplomovou práci na téma kódování řečových signálů. V K-net si prošel pozicemi IT Specialista, vedoucí oddělení, vedoucí divize produkce a kvality. Aktuálně se zaměřuje hlavně na obchod a vedení divize produkce. Baví ho pomáhat našim zákazníkům s návrhem a budováním jejich IT infrastruktury.
