Ficha técnica
everRun® SplitSite®
Proteção de disponibilidade em todo o metrô
Desastres, sejam naturais ou causados por erro humano, podem resultar na perda total de um centro de dados físicos, podendo deixar sua empresa incapaz de funcionar por dias, ou mesmo semanas. Em indústrias regulamentadas, um problema em todo o local pode levar à perda de dados que arrisca a conformidade, adicionando significativamente aos seus custos de inatividade. É por isso que as empresas em setores regulamentados como o farmacêutico, manufatura e serviços financeiros usam a proteção everRun SplitSite para garantir que todos os seus dados sejam replicados com segurança e permaneçam disponíveis o tempo todo.
everRun com SplitSite amplia a proteção de sua empresa contra falhas de energia localizadas e problemas em todo o edifício usando máquinas físicas localizadas em diferentes edifícios ou centros de dados. Com o everRun SplitSite, se ocorrer um desastre em um local, as aplicações e dados estarão imediatamente disponíveis, atualizados e totalmente operacionais em outro local sem a intervenção da equipe de TI. SplitSite conecta duas máquinas físicas (PMs) em dois locais geograficamente separados. SplitSite fornece disponibilidade de aplicações em ambos os locais usando replicação síncrona. Tanto a alta disponibilidade (HA) como os níveis de proteção tolerante a falhas (FT) podem ser selecionados. E como em uma configuração de um único local, everRun detecta automaticamente falhas de disco e de rede e opera em torno delas. Para máquinas virtuais com proteção FT, o SplitSite manterá as VMs funcionando sem tempo de inatividade, mesmo através de uma falha PM ou local. Quando um site ou PM falha é devolvido ao serviço, o everRun SplitSite irá automaticamente ressincronizar unidades de disco e memória VM.
O SplitSite da everRun suporta implantações tolerantes a desastres que mantêm redundância de hardware, assim como redundância de salas físicas de computadores e dos edifícios que as contêm. Ao apoiar a separação geográfica, esta poderosa solução tolerante a desastres protege ainda mais sua empresa de grandes paradas devido a eventos potencialmente catastróficos, tais como inundações e quedas de energia. O SplitSite everRun elimina o custo e a complexidade associados aos típicos produtos de recuperação reativa. Os clientes freqüentemente usam o SplitSite em campus maiores ou em ambientes metropolitanos, como uma alternativa em tempo real para a recuperação de desastres em múltiplos locais.
Benefício chave
- Proteção contra falhas de energia localizadas e problemas em todo o edifício
- Proteção contra falhas físicas de máquinas dentro de uma área de metrô
- Ressincronização automática ao retornar locais falhados ao serviço
Requisitos do SplitSite, e licenciamento
Não há limitação universal de distância para o SplitSite, pois vários fatores podem entrar em jogo. Quaisquer comutadores de rede intervenientes aumentam a latência e aumentam a possibilidade de perder a conexão entre os nós, resultando em uma condição cerebral dividida. Para todas as configurações do SplitSite, o Stratus requer que você também utilize um serviço de quorum.
Em vez disso, as configurações SplitSite estão sujeitas a especificações de latência máxima - não mais que 10ms de latência A-Link de ida e volta para VMs HA, e 2ms de latência A-Link de ida e volta para VMs FT. A separação de PMs de até 10 km (usando fibra de 1 Gbps) é uma topologia de rede A-Link comum que pode atender a maioria dos requisitos de latência. O desempenho individual, mesmo dentro destas especificações de latência, pode depender da aplicação específica.
As únicas condições para suporte Stratus são uma licença, uso de quorum e conformidade com os requisitos de latência. Caso contrário, qualquer equipamento de rede e topologia são acomodados. Em uma rede normal, uma distância segura entre os servidores é de 5 km a 10 km. Entretanto, a Stratus tem alguns clientes com redes muito rápidas que estão usando SplitSite hoje em cenários onde os PMs estão a 50km ou mais um do outro.
Servidores SplitSite e Quorum
O uso de quorum é necessário para configurações do SplitSite para proteger contra perda de dados (devido ao split-brain) e para permitir que as VMs iniciem automaticamente se uma segunda PM ou local falhar. Em uma configuração SplitSite, você precisará de pelo menos um, e de forma ideal dois, servidores de quorum. Estes servidores são usados para proteger contra falhas de rede que podem fazer com que os dois nós everRun percam a comunicação um com o outro e operem em um cenário de cérebro dividido. A disponibilidade do quorum é melhorada e os cenários de desligamento obrigatório da VM são minimizados, se os servidores de quorum forem colocados em um terceiro local e um projeto apropriado de rede de quorum for implementado. Os servidores do quorum não requerem hardware dedicado ou têm qualquer requisito específico de latência de rede. Eles podem funcionar como um serviço Windows e ser instalados em quase qualquer estação de trabalho ou servidor Windows que seja utilizado para outros fins, desde que o computador seja deixado em funcionamento 24 horas por dia.
Considerações sobre o servidor Quorum
O software de serviço Quorum pode ser instalado em qualquer computador de uso geral ou laptop rodando Windows Server 2016, Server 2012, Server 2008, Windows 10 ou Windows 7; sempre ligado e com 100MB de espaço mínimo em disco e uma placa de interface de rede com conectividade para a configuração everRun através da rede de gerenciamento.
Requisitos da rede SplitSite
- Os DNIs devem ter pelo menos 1 Gb e ser totalmente duplex; usar 10 Gb, se possível.
- Switches e/ou conversores de fibra-para-cobre conectados à rede privada devem ser não-roteados, não bloqueados e suportar IPv6.
- Para sistemas rodando VMs FT-protegidos, os A-Links exigem:
- Uma largura de banda mínima de 1 Gbps por VM
- Uma latência máxima entre locais* de 2ms, tempo de ida e volta
- Para sistemas rodando somente VMs com proteção HA, os A-Links exigem:
- Uma largura de banda mínima de 155 Mbps por VM
- Uma latência máxima entre locais* de 10ms, tempo de ida e volta
- Não utilize um cartão comum (NIC multiportes) para múltiplos A-Links.
- Os A-Links podem ser conexões de fibra ponto-a-ponto dedicadas ou em uma VLAN. As VLANs usadas para conectar as portas A-Link não devem filtrar nenhuma comunicação entre os dois nós da EverRun.
* Calcular a latência a 1ms para cada 100 milhas de fibra, mais qualquer latência adicionada por interruptores sem rota, sem bloqueio ou conversor de fibra.
