Sangfor HCI: server, skladište, mreža i bezbednost na jednoj platformi

U tradicionalnom data centru serveri, eksterno skladište, mreža i bezbednost kupuju se zasebno i upravljaju iz zasebnih interfejsa. Sangfor HCI objedinjuje ova četiri sloja na jednoj softverskoj platformi i nudi praktičan način da se složen data centar svede na nekoliko standardnih x86 servera. U ovom tekstu objašnjavamo arhitekturu, ključne funkcije, migraciju sa VMware-a i redosled uvođenja.

Šta menja hiperkonvergentna infrastruktura (HCI)?

U klasičnoj arhitekturi svaki sloj ima svoj hardver, svoju licencu i često svoj tim: serveri na jednom mestu, SAN skladište na drugom, svičevi i bezbednosni uređaji negde sasvim treće. Onog dana kada virtuelna mašina uspori, pronalaženje sloja u kome je problem znači gledanje u tri različite konzole.

Hiperkonvergentna infrastruktura (HCI) softverski spaja ove slojeve na jednoj platformi. Kada je potrebno više kapaciteta, dovoljno je dodati novi server u klaster; sistem ga automatski uključuje u pul i kao računarski i kao skladišni kapacitet. Rast se odvija u malim, predvidivim koracima umesto velikih i retkih ulaganja u hardver.

Sangfor HCI ovaj pristup širi i van računara i skladišta, dodajući na istu platformu virtuelizaciju mreže i bezbednost. Sangfor navodi da njegovo HCI rešenje koristi više od 24.000 organizacija širom sveta, a kompanija je navedena kao reprezentativni dobavljač u Gartnerovom vodiču tržišta platformi za virtuelizaciju servera za 2025. godinu (Market Guide for Server Virtualization Platforms).

Arhitektura: pet komponenti, jedna platforma

Sangfor HCI se sastoji od pet integrisanih komponenti, kojima se upravlja iz istog veb interfejsa:

Najveća prednost ovakve strukture je jednostavnost: jedan proizvođač, jedan interfejs, jedna tačka podrške. Kada nešto pođe naopako, ne traži se čiji je sloj odgovoran.

Ključne funkcije

Visoka dostupnost (HA)

Kada server otkaže, virtuelne mašine na njemu automatski se ponovo pokreću na drugim serverima u klasteru. Sangforova funkcija Proactive HA ima za cilj da unapred otkrije hardverske probleme i premesti virtuelne mašine pre nego što dođe do otkaza.

Živa migracija i balansiranje resursa

Virtuelna mašina u radu može se bez prekida premestiti sa servera na server. To omogućava da se održavanje hardvera i nadogradnje rade u radno vreme, umesto da se guraju u noćne prozore za održavanje.

Snimci stanja, backup i CDP

Platforma uključuje snimke stanja, zakazani backup i kontinuiranu zaštitu podataka (CDP). Za kritične sisteme mogu se definisati vrlo kratke tačke oporavka; to ne zamenjuje ukupnu strategiju backupa organizacije, ali prvu liniju odbrane premešta u samu platformu.

Ugrađena bezbednost

Mikrosegmentacija omogućava da se saobraćaj između virtuelnih mašina ograniči pravilima. Funkcije kao što su virtuelni zaštitni zid i WAF uključuju se bez dodatnog proizvođača; kontrola saobraćaja istok-zapad otežava lateralno kretanje napadaču koji je probio jedan server.

Jednostavno upravljanje

Sve, od instalacije do nadzora, radi se iz jednog veb interfejsa. Mreža se gradi vizuelno u prikazu topologije, a SkyOps pruža nadzor u realnom vremenu i provere stanja.

Fleksibilnost hardvera

Kao softver, Sangfor HCI se može instalirati na uobičajene x86 servere (HPE, Dell, Lenovo i drugi). Procenom pogodnosti postojećih servera ulaganje u novi hardver može se odložiti.

Migracija sa VMware-a i Veeam integracija

Nakon što je Broadcom preuzeo VMware, promene modela licenciranja navele su mnoge organizacije da traže alternative. Sangfor HCI dolazi sa alatima koji olakšavaju ovaj prelaz:

• Migracija bez agenta: Sangforov alat za migraciju povezuje se sa vCenter-om, kopira virtuelne mašine najpre u celosti, a zatim inkrementalno, i završava prelazak uz kratak prekid (obično reda minuta).
• Korišćenje postojećeg skladišta: FC ili iSCSI sistemi skladištenja mogu se povezati sa Sangforom, pa ulaganje u diskove nije izgubljeno.
• Backup sa Veeam-om: Zahvaljujući dodatku Veeam Plug-in for Sangfor aSV koji dolazi sa Veeam Backup & Replication 13.1, virtuelne mašine na Sangforu mogu se bekapovati bez agenta. Podržani su inkrementalni backup uz CBT i vraćanje cele virtuelne mašine i pojedinačnih fajlova, a postojeći Veeam procesi nastavljaju se nepromenjeno (potreban je Sangfor HCI 6.11.3 ili noviji).

Kome odgovara?

• Organizacijama koje preispituju troškove VMware licenci
• Srednjim preduzećima koja žele da počnu sa nekoliko servera i rastu po potrebi
• Onima koji žele da filijalama i udaljenim lokacijama upravljaju iz jednog centra
• Malim IT timovima koji moraju zajedno da vode virtuelizaciju, skladište, mrežu i bezbednost

Uvođenje: redosled koji preporučujemo

U HCI projektima tehnologija retko pravi probleme; probleme pravi redosled. Ovo su koraci koje pratimo na terenu:

• Inventar i dimenzionisanje: Meri se korišćenje procesora, memorije, diska i IOPS-a postojećih virtuelnih mašina. Klaster se dimenzioniše za rast u naredne dve do tri godine, a ne za današnje vršno opterećenje.
• Pilot klaster: Počinje se sa grupom virtuelnih mašina koje nose stvarna, ali ne kritična opterećenja; ovde se ustaljuju performanse i navike upravljanja.
• Mrežne i bezbednosne politike: aNET topologija i pravila mikrosegmentacije pišu se PRE migracije. Pisanje pravila posle migracije znači pojedinačno opravdavanje svake postojeće veze.
• Talasi migracije: Virtuelne mašine se grupišu po zavisnostima i premeštaju u talasima, svaki sa planom povratka.
• Provera backupa: Posle prvog talasa izvodi se vežba vraćanja iz backupa. Backup iz koga nikada nije vraćeno nije backup.

Uloga partnera za implementaciju

Jednostavna platforma ne znači da će projekat teći sam od sebe. Dokumentacija proizvođača opisuje proizvod; ne poznaje zavisnosti u vašoj postojećoj infrastrukturi, kalendar obnove licenci niti navike vašeg tima. Upravo u tom prostoru partner za implementaciju donosi vrednost.

U ATEON-u vodimo proces lokalno, od otkrivanja i dimenzionisanja do planiranja talasa migracije, od obuke tima do prve linije podrške posle puštanja u rad. Vezivanje nadogradnji verzija i obnove licenci za kalendar najlakši je način da platforma ostane zdrava i posle prve godine.

Zaključak

Objedinjavanjem virtuelizacije, skladišta, mreže i bezbednosti na jednoj platformi, Sangfor HCI smanjuje i napor uvođenja i operativno opterećenje. Zahvaljujući alatima za migraciju sa VMware-a i Veeam integraciji, prelazak je moguć uz očuvanje postojećih ulaganja. Da biste videli kako platformu pozicioniramo u odnosu na vašu postojeću infrastrukturu, posetite stranicu Rešenja za virtuelizaciju.