Отказоустойчивый кластер виртуализации для медицинской компании

Проблема

У заказчика — медицинская компания, чья ежедневная работа зависит от доступности корпоративных информационных систем. В виртуальной среде размещались внутренние сервисы, базы данных, приложения для сотрудников и другие рабочие нагрузки.

По мере развития инфраструктуры существующая платформа перестала отвечать требованиям по отказоустойчивости и дальнейшему масштабированию. Обслуживание отдельных узлов создавало риск остановки зависимых систем, а рост числа виртуальных машин повышал требования к вычислительным ресурсам и подсистеме хранения.

Для медицинской организации простой ИТ-сервисов особенно критичен. Недоступность приложений может затронуть работу сотрудников, обработку данных и выполнение внутренних процессов. Поэтому заказчику требовалась архитектура без единой точки отказа, рассчитанная на непрерывную эксплуатацию.

Дополнительным условием стала миграция действующих виртуальных машин. Перенос нужно было выполнить поэтапно, с контролем работоспособности сервисов и минимальным влиянием на пользователей.

Задача

Построить отказоустойчивую платформу виртуализации, которая:

• обеспечивает доступность корпоративных сервисов при отказе одного из вычислительных узлов;

• позволяет распределять виртуальные машины между несколькими серверами;

• использует общее производительное хранилище;

• поддерживает обслуживание оборудования без остановки всей платформы;

• даёт запас для размещения новых виртуальных машин;

• позволяет перенести действующие сервисы с минимизацией простоя;

• поставляется с официальной гарантией производителя 24×7 NBD.

Решение

1) Вычислительная платформа из четырех серверов xFusion 2288H V7

Основой кластера стали 4 сервера xFusion FusionServer 2288H V7. Узлы были объединены в общую виртуальную среду с механизмами высокой доступности.

Использование четырех серверов позволило распределить вычислительную нагрузку и уйти от схемы, в которой отказ одного хоста приводит к полной недоступности размещенных на нем сервисов.

Кластерная архитектура дала заказчику возможность:

• перезапускать виртуальные машины на доступных узлах при сбоях;

• перераспределять нагрузку между серверами;

• освобождать отдельный хост для обслуживания;

• наращивать ресурсы виртуальной среды без смены общей архитектуры.

FusionServer 2288H V7 представляет собой двухсокетный сервер форм-фактора 2U. Производитель относит его к платформам для виртуализации, VDI, баз данных, облачных сред и других корпоративных нагрузок. Сервер также входит в перечень платформ, совместимых с VMware ESXi.

2) Общее хранилище на Huawei OceanStor Dorado 3000 V6

Для размещения виртуальных машин была выбрана all-flash СХД Huawei OceanStor Dorado 3000 V6.

Общее хранилище стало связующим элементом HA-кластера. Вычислительные узлы получили доступ к единому массиву данных, благодаря чему виртуальные машины не были жестко привязаны к локальным дискам конкретного сервера.

Такой подход позволил:

• перемещать нагрузки между хостами;

• сохранять доступ к данным при переключении виртуальной машины на другой узел;

• централизовать хранение корпоративных систем;

• упростить резервирование и дальнейшее расширение платформы;

• избежать появления разрозненных локальных хранилищ.

OceanStor Dorado 3000 V6 относится к корпоративным all-flash системам начального уровня. Платформа поддерживает масштабирование до 16 контроллеров и предназначена для сценариев, в которых важны производительность, доступность данных и дальнейший рост инфраструктуры.

3) Отказоустойчивость на уровне вычислений и хранения

Архитектура проекта была построена так, чтобы отказ отдельного сервера не приводил к остановке всей виртуальной среды.

Четыре вычислительных узла работают с общим массивом хранения. При недоступности одного хоста его нагрузки могут быть запущены на оставшихся серверах, располагающих доступом к тем же данным.

Такой подход также упрощает плановые работы. Один из узлов можно временно вывести из эксплуатации для обновления или диагностики, предварительно переместив с него виртуальные машины.

В результате заказчик получил отказоустойчивость не только на уровне отдельных компонентов, но и на уровне всей платформы виртуализации.

4) Поэтапная миграция действующих сервисов

Важной частью проекта стал перенос существующих виртуальных машин на новую инфраструктуру. Миграцию выполнили поэтапно, чтобы снизить риски и не создавать продолжительную остановку корпоративных систем.

Работы включали:

• аудит действующей виртуальной среды;

• определение зависимостей между сервисами;

• подготовку серверов и системы хранения;

• настройку кластерных механизмов;

• проверку сетевого взаимодействия и доступа к данным;

• перенос виртуальных машин по согласованным группам;

• контроль работоспособности после каждого этапа;

• финальную стабилизацию и передачу платформы в эксплуатацию.

Сначала переносились менее критичные нагрузки. После проверки новой среды выполнялась миграция основных корпоративных сервисов. Такой порядок позволил контролировать каждый этап и уменьшить влияние работ на пользователей.

5) Гарантия производителя с круглосуточным приемом обращений

Оборудование поставляется с официальной гарантией производителя. Обращения в техническую поддержку принимаются круглосуточно, а при необходимости выезд сервисного специалиста выполняется на следующий рабочий день.

Для заказчика это означает:

• быструю регистрацию неисправности в любое время суток;

• диагностику с участием специалистов производителя;

• регламентированный срок выезда инженера;

• доступ к оригинальным запасным частям;

• снижение риска длительного простоя из-за ожидания ремонта.

В технической документации такой уровень поддержки обозначается как 24×7 NBD, где NBD означает выезд на следующий рабочий день.

Результат

По итогам проекта заказчик получил отказоустойчивую платформу виртуализации на базе четырех вычислительных узлов и общего all-flash хранилища.

Повышена доступность корпоративных сервисов.
Виртуальные машины больше не зависят от работоспособности одного физического сервера.

Упрощено техническое обслуживание.
Нагрузки можно переносить между узлами, освобождая оборудование для плановых работ.

Выполнена миграция действующей среды.
Корпоративные системы были перенесены поэтапно, с проверкой после каждой группы сервисов.

Централизовано хранение данных.
Виртуальные машины работают с общей all-flash СХД вместо разрозненных локальных дисков.

Создан запас для развития.
Архитектура позволяет добавлять новые нагрузки без перестройки всей платформы.

Обеспечена гарантийная поддержка.
Оборудование защищено официальной гарантией производителя 24×7 NBD.