Специалистами компании был реализован, в кротчайшие сроки,
под ключ проект ЦОДа для одного из департаментов Российской академии образования.
После обследования помещений, где должен располагаться ЦОД, были составлены проекты: СКС, ЭОМ, контуров заземления. Совместно с заказчиком были выбраны бренды:
Eurolan - для организации СКС и
Legrand - для ЭОМ
.
Так же от заказчика были получены следующие требования для построения отказоустойчивой инфраструктуры:
- Организация питания оборудования от двух независимых источников бесперебойного питания;
- Организация ядра сети на базе двух управляемых стэкируемых коммутаторов уровня L3+, с резервными источниками питания;
- Организация уровня доступа на базе управляемого коммутатора уровня L3;
- Организация отказоустойчивого подключения к сети Интернет с использованием NGFW (next generation firewall);
- Организация подключения к внутренней сети с помощью VPN, IPSEC;
- Организация отказоустойчивого кластера виртуализации с управляющим сервером;
- Организация отказоустойчивой системы хранения данных с возможностью оптимизации данных;
- Организация резервного копирования на магнитную ленту;
- Организация балансировки трафика приложений.
Согласно полученным требованиям нашими техническими специалистами, совместно с заказчиком, были согласованы, а после смонтированы и настроены следующие решения:
- Для бесперебойного питания были выбраны два ИБП APC smart-UPS SRT.
- Для организации ядра сети было выбрано оборудование Cisco коммутаторы серии Catalsyt 3850. Данные коммутаторы идеально подошли для inter VLAN routing. Имеют по резервному блоку питания. Стэкируются со скоростью 480 гбит\сек.
- Для организации уровня доступа было выбрано оборудование Cisco коммутатор серии Catalyst 2960.
- Подключение к сетям провайдера было организовано с помощью двух межсетевых экранов Cisco ASA с FirePower services. В режиме Active\Standby. Для управления FirePower services был развернут Management Center.
- Для организации VPN доступа использовали Cisco Anyconnect.
- Для организации отказоустойчивой виртуализации были использованы гипервизоры VMware ESXi 6 совместно с сервером vSphere. Так же для кластеризации были использованы технологии HA, FT, DRS, Distributed Switch. Серверы для гипервизоров были выбраны HPE DL360 Gen10.
- Для организации хранения данных кластера было выбрано хранилище HPE 3PAR 8200 с технологией Adaptive optimization. Так же подключения всех серверов и ленточной библиотеки к СХД были использованы SAN-коммутаторы HPE SN3000B. Был настроен зоннинг с применением best-pratices от HPE и VMware.
- Для организации резервного копирования на ленту использовали ленточную систему хранения данных HP MSL 4048 FC. ПО для резервного копирования Acronis Backup Advanced.
- Был установлен комплекс программного обеспечения для распределения нагрузки F5 BIG-IP LTM.
- Для организации анти-вирусной защиты был развернут Kaspersky security для виртуальных сред.
В приёмо-сдаточные входили:
- Проверка на отказоустойчивость всего оборудования;
- Проверка на миграцию виртуальных машин при сбое в одном из гипервизоров;
- Проверка резервного копирования. Создание резервной копии и восстановление.
По итогу проведенных работ была составлена следующая документация:
- Схема сети и адресация;
- Разработка и согласование документа Описание технического решения;
- Разработка и согласование документа Регламент резервного копирования;
- Разработка и согласование документа Инструкция администратора;
- Разработка и согласование документа Программа и методика испытаний;
- Разработка и согласование документа ПЗ;
- Разработка и согласование документа ПиМИ;