از دیتاسنتر مبتنی بر سخت افزار به دیتاسنتر مبتنی بر نرم افزار

معرفی شرکت Aerodata

شرکت Aerodata از مهمترین شرکت های ارائه دهنده داده های پرواز به خطوط هوایی است. مشتریان شرکت AeroData از این که تمامی داده های این شرکت همیشه متصل و در دسترس بوده اما از زیرساخت اصلی فناوری اطلاعات خطوط هوایی جداست بسیار خوشحال هستند. این شرکت به مشتریان خود اطمینان می دهد که تمامی داده های آن ها ایمن بوده و داده های پرواز در هر شرایطی حتی در شرایطی که زیرساخت خود خطوط هوایی هم دچار مشکل است، در دسترس قرار گیرد. نرم افزار های این شرکت آخرین نرم افزار هایی هستند که خلبان ها پیش از بسته شدن در هواپیما از آن استفاده می کنند. به این ترتیب حتی یک اختلال پنج دقیقه ای هم می تواند بیش از صد پرواز را به تاخیر اندازد و سبب از دست رفتن درآمد بالایی شود. به منظور برطرف کردن این مشکل و ایجاد یک زیرساخت کاملاً پاسخگو این شرکت سه دیتاسنتر در سه محل فیزیکی جدا در آریزونا و کلرادو ایجاد کرده است. علاوه بر این با استفاده از چندین لینک این دیتاسنتر ها به یکدیگر متصل بوده تا در صورت خرابی یکی از لینک ها ارتباطات دچار مشکل نشود. در حالی که دسترسی به داده ها برای مشتریان این شرکت هواپیمایی بسیار مهم است این شرکت باید از امنیت داده ها نیز بر اساس مقررات هواپیمایی فدرال اطمینان دهد.

چالش های شرکت هواپیمایی AeroData

گسترش سریع این شرکت چالش جدیدی را بوجود آورد، این شرکت در این شرایط علاوه بر حفظ قوانین فدرال به تمامی نیاز های مشتریان خود پاسخ دهد. پاسخگویی به این حجم بالای درخواست ها با استفاده از دیتاسنتر مبتنی بر سخت افزار ( دیتاسنتر های سنتی) عملاً امکان پذیر نبود. تری مک دونو مدیر این شرکت می گوید: مدیریت تجهیزات و امکان شبکه در یک ساختار غیر متمرکز بسیار خطرناک و دست و پا گیر بود. به همین دلیل این شرکت مجبور به برنامه نویسی و ایجاد کد هایی با ویژگی های Availability در خود نرم افزار بود تا تکیه بر سخت افزار خود. این شرایط منجر به استفاده از بکاپ های دستی شد تا استفاده از Live-Failover بین دیتاسنتر ها و همچنین درخواست های مشتریان. در نتیجه این شرکت مجبور شد که یک دیتاسنتر را به عنوان دیتاسنتر اصلی، یک دیتاسنتر را به عنوان دیتاسنتر دوم و به همین ترتیب انتخاب کند. این نوع از طراحی تنها یک دیتاسنتر را به عنوان سایت اصلی و فعال که کاربران و مشتریان از آن استفاده کنند ایجاد خواهد کرد.

به منظور برطرف کردن نیاز های سازمان این شرکت باید به طور مداوم اقدام به تهیه سخت افزار های جدید می کرد. تا بتواند سرویس های جدید چون دسترسی امن به وب سرور ها را تأمین کند. مک دونو می گوید: با معرفی یک سخت افزار جدید و پیاده سازی آن شرکت باید افراد دارای مهارت را به کار گرفته که مدیریت زیرساخت را پیچیده تر می کرد. علاوه بر این پیاده سازی سخت افزار های جدید Single Point of Failure ایجاد می کرد که این مورد شدیداً Availability خدمات این شرکت را تحت الشعاع قرار میداد.

شرکت AeroData به این نتیجه رسید که استفاده از دیتاسنتر مبتنی بر نرم افزار با استفاده از امکانات امنیتی Vmware NSX می تواند پاسخگوی نیاز های این شرکت به منظور برآورده کردن نیازهای مشتریانش باشد. با استفاده از دیتاسنتر مبتنی بر نرم افزار به جای دیتاسنتر مبتنی بر سخت افزار این شرکت می تواند به راحتی به مشتریان خود سرویس دهد.

راهکار های مجازی سازی استفاده شده در شرکت AeroData

شرکت AeroData  به طور کامل اقدام به بررسی سه دیتاسنتر خود کرد و به این نتیجه رسید که دیتاسنتر های خود را باید تغییر دهد. این شرکت برای مجازی سازی شبکه خود از پلتفرم Vmware NSX و برای مجازی سازی Storage از Vmware vSAN استفاده کرد. این شرکت بسیاری از قابلیت های شبکه خود چون firewall rules, Load Balancing، روتینگ، سوئیچینگ، لاگینگ و همچنین مانیتورینگ را از سخت افزار به پلتفرم Vmware NSX منتقل کرد.

شرکت SPJ، ارائه کننده خدمات و راهکار های فناوری اطلاعات در حوزه دیتاسنتر مبتنی بر نرم افزار و دیگر تکنولوژی ها یکی از شرکت هایی بود که در مدرن سازی دیتاسنتر های شرکت AeroData نقش مهمی را ایفا کرد. SPJ به عنوان یکی از همکاران شرکت Vmware در طراحی، برنامه ریزی، پیاده سازی و پشتیبانی از Vmware NSX و همچنین تکنولوژی های vRealize نقش مهمی داشته است. مدرن سازی دیتاسنتر شرکت AeroData یک پروژه پیچیده ای به حساب می آمد چرا که از محصولات مختلفی چون NSX, vSAN, vRealize Log Insight, Vmware Horizon و چندین محصول دیگر Vmware استفاده شده بود. اما با بهره گیری از متخصصان شرکت SPJ در حوزه NSX و محصولات Vmware شرکت AeroData توانست با موفقیت اقدام به مدرن سازی دیتاسنتر های خود کند.

این شرکت به منظور اعمال پالیسی های گوناگون در مسیریابی بین دیتاسنتر های خود از تکنولوژی WAN acceleration استفاده کرد. استفاده از تکنولوژی WAN acceleration نه تنها دربرابر خرابی لینک ها محافظت می کرد بلکه تا ۸۰ درصد استفاده از پهنای باند را بهبود بخشید. با استفاده از راهکار Vmware NSX و همچنین راهکار های بهینه سازی WAN این شرکت توانست زمان انتقال نرم افزار ها را یک دیتاسنتر به دیتاسنتر بعدی را بسیار کاهش دهد.

شرکت AeroData با استفاده از تکنولوژی vSAN اقدام به مدیریت متمرکز و همچنین بهبود عملکرد در زیرساخت Storage خود کرد. مک دونو می گوید: Vmware vSAN به طور چشمگیری زمان و نیروی لازم را برای نصب و نگه داری Storage کاهش داد. این امر برای شرکت های متوسطی چون ما که دارای سه سایت می باشیم بسیار خوب است. چرا که علاوه بر کاهش هزینه ها نیاز ها را برطرف می کند.

AeroData باب استفاده از vRealize Log Insight اقدام به متمرکز سازی لاگینگ در زیرساخت Vmware و به طور کلی زیرساخت شبکه خود کرد. از طرف دیگر این شرکت یک پلاگ این .Net گسترش داد تا لاگ های نرم افزار ها را از نرم افزار های بستر .NET به Log Insight منتقل کند. از طرف دیگر Log Insight با استفاده از دیگر پلاگ این ها اقدام به متمرکز سازی مدیریت لاگ ها برای کل زیرساخت شبکه سازمان کرد.

مزیت های استفاده از راهکار های Vmware

مک دونو می گوید: زیرساخت امن و جدید شرکت شامل NSX, vSAN و Log Insight به شرکت کمک کرده تا بسیاری از هزینه ها را کاهش دهد، مدیریت را بهتر کرده و امنیت داده های مشتریان را تضمین کند. شرکت AeroData اقدام به پیاده سازی NSX پیشرفته کرد تا هر سه دیتاسنتر آن به صورت Active-Active فعالیت کرده و هر سه دیتاسنتر همزمان به مشتریان ارائه خدمت کنند. قابلیت های NSX Cross-datacenter این امکان را برای شرکت AeroData فراهم کرد تا فعالیت های مشتریان را به راحتی بین دیتاسنتر های خود مسیریابی کند. این در حالی است که مشتریان در شرایط گذشته تنها می توانستند از یک دیتاسنتر استفاده کنند. ترافیک مشتریان با استفاده از قابلیت های NSX NAT از یکدیگر جدا می باشد تا امنیت و ایزوله بودن داده های مشتریان تأمین شود.

مزیت های کلیدی دیتاسنتر مبتنی بر نرم افزار

برطرف کردن نیاز های مشتریان و سازمان هواپیمایی فدرال بدون تهیه و پیاده سازی سخت افزار های جدید.

بهبود خدمات مشتریان با در دسترس بودن نرم افزار ها در هر سه دیتاسنتر.

بهینه سازی مصرف انرژی با پخش کردن فعالیت ها در هر سه دیتاسنتر.

بهبود مدیریت شبکه با استفاده از یک پنجره مدیریتی.

به منظور برطرف کردن نیاز های Load Balancing بین دیتاسنتر ها شرکت AeroData اقدام به استفاده از سرویس های intelligent DNS دیگر شرکت ها به همراه Vmware NSX کرده است. با استفاده از تکنولوژی Micro-Segmentation این شرکت اقدام به جداسازی نرم افزار های خود کرد. با استفاده از NSX این شرکت می توانست به راحتی اقدام به نوشتن و اعمال پالیسی های فایروال تنها از یک صفحه مدیریتی کند. به این ترتیب علاوه بر افزایش امنیت تعداد Rule های نوشته شده نیز کاهش می یابد که بسیار در زمان و نیروی متخصص صرفه جویی می شود.

مک دونو می گوید: ما با استفاده از مجازی سازی شبکه Vmware NSX دیتاسنتر های خود را از دیتاسنتر هایی وابسته به سخت افزار به دیتاسنتر هایی مدیریت شده با نرم افزار تبدیل کردیم. از طرف دیگر دسترسی پذیری را با حذف SPF افزایش دادیم. با استفاده از Vmware NSX و vSAN و Log Insight زیرساختی با هزینه های کمتر در عین امنیت بهتر برای مشتریان خود فراهم کردیم.

مروری بر مورد مطالعاتی شرکت AeroData

صنعت: خطوط هوایی

موقعیت: آریزونا و کلرادو

چالش های اصلی: برطرف کردن نیاز های امنیتی مشتریان و فدرال، افزایش Availability نرم افزار ها به منظور پشتیبانی از افزایش نیاز های مشتریان و محدودیت های دیتاسنتر مبتنی بر سخت افزار از مهم ترین چالش های شرکت AeroData بوده است.

راهکارها: این شرکت با استفاده از Vmware NSX و vSAN اقدام به مدرن سازی دیتاسنتر خود کرده است. از جمله دیگر راهکار های استفاده شده می توان به WAN Acceleration, Intelligent DNS و MPLS اشاره کرد. دیتاسنتر از دیتاسنتر مبتنی بر نرم افزار به دیتاسنتر مبتنی بر نرم افزار تغییر کرد.

مزیت های استفاده از راهکار ها: کاهش Rule های فایروال تا ۸۵ درصد به منظور مدیریت بهتر، بهبود دسترسی به نرم افزار ها در هر سه دیتاسنتر، کاهش هزینه ها تا ۵۰ درصد و دسترسی به Uptime تا ۹۹٫۹۹۹ در صدر از جمله مزیت های راهکار های استفاده شده در زیرساخت شرکت AeroData بوده است.

نرم افزار های استفاده شده در زیرساخت عبارت اند از: Vmware NSX, Vmware vSAN, vRealize Log Insight, Vmware Horizon

پیاده سازی راهکار مجازی سازی سیتریکس زن سرور