Fiche technique
everRun® SplitSite
Protection de la disponibilité à l'échelle du métro
Les catastrophes, qu'elles soient naturelles ou causées par une erreur humaine, peuvent entraîner la perte totale d'un data center physique, ce qui peut rendre votre entreprise incapable de fonctionner pendant des jours, voire des semaines. Dans les secteurs réglementés, un problème à l'échelle d'un site peut entraîner une perte de données qui risque de compromettre la conformité, ce qui augmente considérablement vos coûts d'immobilisation. C'est pourquoi les entreprises des secteurs réglementés comme les produits pharmaceutiques, la fabrication et les services financiers utilisent la protection de everRun SplitSite pour s'assurer que toutes leurs données sont répliquées en toute sécurité et restent disponibles à tout moment.
everRun avec SplitSite étend la protection de votre entreprise contre les pannes de courant localisées et les problèmes à l'échelle du bâtiment en utilisant des machines physiques situées dans différents bâtiments ou centres de données. Avec everRun SplitSite, si une catastrophe survient à un endroit, les applications et les données sont immédiatement disponibles, à jour et pleinement opérationnelles à un autre endroit, sans intervention du personnel informatique. SplitSite connecte deux machines physiques (PM) dans deux sites géographiquement séparés. SplitSite assure la disponibilité des applications sur les deux sites grâce à une réplication synchrone. Il est possible de choisir entre les niveaux de protection HA (haute disponibilité) et FT (tolérance aux pannes). Et comme dans une configuration à site unique, everRun détecte automatiquement les défaillances des disques et du réseau et fonctionne autour d'elles. Pour les machines virtuelles dotées d'une protection FT, SplitSite permet de maintenir les machines virtuelles en fonctionnement sans aucun temps d'arrêt, même en cas de défaillance d'un disque dur ou d'un site. Lorsqu'un site ou une MP défaillant est remis en service, everRun SplitSite resynchronisera automatiquement les lecteurs de disque et la mémoire des VM.
Le SplitSite deeverRunsoutient les déploiements tolérants aux catastrophes qui maintiennent la redondance du matériel, ainsi que la redondance des salles informatiques physiques et des bâtiments qui les contiennent. En prenant en charge la séparation géographique, cette puissante solution tolérante aux catastrophes protège davantage votre entreprise contre les interruptions majeures dues à des événements potentiellement catastrophiques, tels que les inondations et les pannes de courant. everRun SplitSite élimine le coût et la complexité associés aux produits de récupération réactifs typiques. Les clients utilisent souvent SplitSite dans les grands campus ou les zones métropolitaines, comme une alternative en temps réel à la reprise d'activité multi-sites.
Principaux avantages
- Protection contre les pannes de courant localisées et les problèmes à l'échelle du bâtiment
- Protection contre les défaillances physiques des machines dans une zone métropolitaine
- Resynchronisation automatique lors de la remise en service des sites défaillants
Exigences relatives au SplitSite, et octroi de licences
Il n'y a pas de limitation de distance universelle pour SplitSite, car un certain nombre de facteurs peuvent entrer en jeu. Tout commutateur de réseau intervenant ajoute à la latence et augmente la possibilité de perdre la connexion entre les nœuds, ce qui entraîne un état de dédoublement du cerveau. Pour toutes les configurations de SplitSite, Stratus exige que vous utilisiez également un service de quorum.
Les configurations SplitSite sont plutôt soumises à des spécifications de latence maximale - pas plus de 10 ms de latence A-Link aller-retour pour les VM HA, et 2 ms de latence A-Link aller-retour pour les VM FT. La séparation des PM jusqu'à 10 km (en utilisant une fibre de 1 Gbps) est une topologie de réseau A-Link courante qui peut répondre à la plupart des exigences de latence. Les performances individuelles, même dans le cadre de ces spécifications de latence, peuvent dépendre de l'application spécifique.
Les seules conditions pour le support de Stratus sont une licence, l'utilisation du quorum et le respect des exigences de latence. Sinon, tout équipement de réseau et toute topologie sont pris en compte. Dans un réseau classique, la distance de sécurité entre les serveurs est de 5 à 10 km. Cependant, Stratus a quelques clients avec des réseaux très rapides qui utilisent aujourd'hui SplitSite dans des scénarios où les PM sont distants de 50 km ou plus.
Serveurs SplitSite et Quorum
L'utilisation du quorum est nécessaire pour les configurations de SplitSite afin de se protéger contre la perte de données (due à un "split-brain") et de permettre aux VM de démarrer automatiquement en toute sécurité si un deuxième everRun PM ou site a échoué. Dans une configuration SplitSite, vous aurez besoin d'au moins un, et idéalement de deux, serveurs de quorum. Ces serveurs sont utilisés pour se protéger contre les défaillances du réseau qui pourraient faire perdre la communication entre les deux nœuds everRun et fonctionner dans un scénario de "split brain". La disponibilité du quorum est améliorée et les scénarios d'arrêt obligatoire des machines virtuelles sont réduits au minimum si les serveurs de quorum sont placés à un troisième endroit et si une conception appropriée de réseau de quorum est mise en œuvre. Les serveurs de quorum n'ont pas besoin de matériel dédié ni d'exigences spécifiques en matière de latence réseau. Ils peuvent fonctionner comme un service Windows et être installés sur presque tous les postes de travail ou serveurs Windows utilisés à d'autres fins, à condition que l'ordinateur reste en fonctionnement 24 heures sur 24.
Considérations sur le serveur de quorum
Le logiciel de service Quorum peut être installé sur tout ordinateur ou portable à usage général fonctionnant sous Windows Server 2016, Server 2012, Server 2008, Windows 10 ou Windows 7 ; toujours sous tension et avec un espace disque minimum de 100 Mo et une carte d'interface réseau avec une connectivité à la configuration everRun via le réseau de gestion.
Exigences du réseau SplitSite
- Les NIC doivent avoir au moins 1 Go et être entièrement dupliqués ; utilisez 10 Go, si possible.
- Les commutateurs et/ou les convertisseurs de fibre à cuivre connectés au réseau privé doivent être non routés, non bloquants et supporter IPv6.
- Pour les systèmes utilisant des VM protégées par FT, des A-Links sont nécessaires :
- Une bande passante minimale de 1 Gbps par VM
- Une latence inter-site* maximale de 2 ms, aller-retour
- Pour les systèmes qui ne fonctionnent qu'avec des VM protégées par des HA, des A-Links sont nécessaires :
- Une bande passante minimale de 155 Mbps par VM
- Une latence inter-site* maximale de 10 ms, aller-retour
- N'utilisez pas une carte commune (NIC multiport) pour plusieurs A-Links.
- Les A-Links peuvent être des connexions dédiées en fibre optique point à point ou sur un VLAN. Les VLAN utilisés pour connecter les ports A-Link ne doivent pas filtrer les communications entre les deux nœuds everRun .
* Calculer la latence à 1 ms pour chaque 100 miles de fibre, plus toute latence ajoutée par des commutateurs ou convertisseurs de fibre non routés et non bloquants.
