Síťová infrastruktura – datový kruh a GLB
K-net má více datových center. Jak vlastně všechny dohromady spolupracují a komunikují?
K-net má tři hlavní datová centra: Praha Chodov a Brno Jarní jsou přímo připojena do internetu poskytovatelem O2, který nám také zajišťuje dvě konektivity L2Připojení L2 (layer 2, tedy po tzv. 2. síťové vrstvě) je propojení mezi 2 body v rámci stejné sítě. Počítače a servery v rámci interní… More mezi Prahou a Brnem a mezi Prahou a Olešnicí. Hlavní nové datové centrumje speciální prostor, kde se nachází počítačové servery a další informační technologie. Datové centrum zajišťuje jejich nepřetržitý provoz a maximální bezpečí dat zde uložených jak… More se nachází v Olešnici ve vlastním objektu a má veškeré potřebné parametry moderního datového centraje speciální prostor, kde se nachází počítačové servery a další informační technologie. Datové centrum zajišťuje jejich nepřetržitý provoz a maximální bezpečí dat zde uložených jak… More. Redundantní nezávislou konektivitu, záložní napájení pomocí diesel agregátu, kogenerační jednotky i přes bateriové úložištěRozvaděč (skříň) plná baterií, které uchovávají elektrickou energii pro pozdější využití. Elektrickou energii shromažďují např. vyrobenou solárními panely (tento princip je použit v Datovém centru… More, které ukládá energii ze solárních panelů.
Dále máme v Brně další dvě serverovny – na Olomoucké a na Cejlu, obě jsou propojeny optikou a zajišťují spíše síťové a řídící funkce. Všech 5 datových center tvoří síťový kruh, tedy výpadek kteréhokoli spoje mezi datovými centry nezpůsobí výpadek přístupu do internetu či jiného datového centraje speciální prostor, kde se nachází počítačové servery a další informační technologie. Datové centrum zajišťuje jejich nepřetržitý provoz a maximální bezpečí dat zde uložených jak… More, protože komunikace se automaticky překlopí do opačného směru.
Síťový kruh, to zní zajímavě. Jak funguje?
Takže, když něco někde vypadne, jeho funkci nahradí jiné centrum?
Funkcionalita kruhu nám řeší problémy potencionálního výpadku datových spojů v rámci clouduJedná se o služby poskytované přes internet, pomocí kterých se zprostředkovává přístup k aplikacím, úložišti pro data nebo výpočetnímu výkonu. Poskytovatel těchto služeb zajišťuje veškeré… More. Neřeší nám však výpadek služby jako takové – tedy například výpadek konkrétního datového centraje speciální prostor, kde se nachází počítačové servery a další informační technologie. Datové centrum zajišťuje jejich nepřetržitý provoz a maximální bezpečí dat zde uložených jak… More, ve kterém služby běží, nebo výpadek konkrétní internetové konektivity v datových centrech Praha Chodov nebo Brno Jarní. Tuto záležitost nám umožní řešit technologie Citrix ADCSlužba ADC v základu pomáhá aplikacím a webům řídit provoz uživatelů, aby nedocházelo k přetížení aplikace či webu v důsledku příliš velkého počtu naráz přistupujícího… More a následné replikace systémů v rámci datových center. O řešení Global Load BalancingObecně platí, že vyrovnávač pošle požadavek klienta na server, který je blíže klientovi, snižuje tím latenci a zvyšuje výkon. V případě výpadku internetové konektivity nebo… More, který umožní přepnout internetovou komunikaci
do jiného datového centraje speciální prostor, kde se nachází počítačové servery a další informační technologie. Datové centrum zajišťuje jejich nepřetržitý provoz a maximální bezpečí dat zde uložených jak… More (jinou veřejnou IPIP adresa je jedinečná adresa počítače v internetu. Udává se ve tvaru yyy.yyy.yyy.yyy, kde yyy je číslo v rozsahu 0 až 255. Může vypadat například takto:… More), se stará právě služba netDispatcher ADCSlužba ADC v základu pomáhá aplikacím a webům řídit provoz uživatelů, aby nedocházelo k přetížení aplikace či webu v důsledku příliš velkého počtu naráz přistupujícího… More. Umožňuje zákazníkovi vydefinovat konkrétní službu, která běží ve více lokalitách (K-net CloudJedná se o služby poskytované přes internet, pomocí kterých se zprostředkovává přístup k aplikacím, úložišti pro data nebo výpočetnímu výkonu. Poskytovatel těchto služeb zajišťuje veškeré… More či vlastní datové centrumje speciální prostor, kde se nachází počítačové servery a další informační technologie. Datové centrum zajišťuje jejich nepřetržitý provoz a maximální bezpečí dat zde uložených jak… More) a zajistit pro tuto službu maximální dostupnost.
Příkladem může být jednoduchá webová aplikace běžící v ClouduJedná se o služby poskytované přes internet, pomocí kterých se zprostředkovává přístup k aplikacím, úložišti pro data nebo výpočetnímu výkonu. Poskytovatel těchto služeb zajišťuje veškeré… More K-net a datovém centru zákazníka. Systém umožňuje nejen přepnout kompletně provoz v případě výpadku jednoho z datových center, ve kterém webová aplikace běží, ale také přepínat provoz dle vytížení jednotlivých serverů.
Datové centrum - HW a virtualizační platforma
Datové centrum v Olešnici je poměrně nové. Jaké moderní technologie využívá?
Probíhá v Olešnici také replikace dat?
Je k dispozici také zálohování?
Komplexní monitoring a SOC
Pohyb dat v cloudu musí být stále pod dohledem, aby bylo jasné, že vše běží, jak má. Jakým stylem je toto zajištěno?
K-net už dlouhodobě provozuje službu systémového monitoringu netGuard. Monitorujeme provoz síťových i serverových technologií nejen v rámci vlastního clouduJedná se o služby poskytované přes internet, pomocí kterých se zprostředkovává přístup k aplikacím, úložišti pro data nebo výpočetnímu výkonu. Poskytovatel těchto služeb zajišťuje veškeré… More, ale také u velkého počtu klientů. Hlavní výhodou není daná monitorovací technologie,ale sledování, vyhodnocování a reportování získaných údajů lidskou obsluhou. K monitorovacímu systému máme možnost připojovat různá čidla, například teplotní, záplavová a podobně (produkt netSense), a tím vyhodnocovat spoustu dalších indikátorů.
Aktuálně pracujeme na rozšíření této služby o bezpečnostní monitoring – Security operation center (SOC). Tento systém bude sbírat data z našich (či zákazníkových) bezpečnostních prvků – firewally, síťové sondy, serverové logy a lidská obsluha je bude za pomoci umělé inteligence vyhodnocovat a předávat zákazníkovi informaci o případných hrozbách. Tento systém by měl být schopen předcházet hackerským útokůmHacker je programátor s velmi dobrými znalostmi stavby operačních systémů, konstrukci počítačových systémů a sítí. Zdokonaluje systémy a hledá chyby k opravě. Tzv. zákeřný hacker využívá své… More či zašifrování dat kryptoviremDruh ransomware (vyděračský software) je druh škodlivého programu, který šifruje data v něm zapsaná, a pak požaduje od oběti výkupné za obnovení přístupu. Více na… More. SOC máme aktuálně nasazený v pilotním provozu.
Tomáš Knettig
Jednatel K-net
