Wyzwanie
Klient zlecił nam przeniesienie całej produkcyjnej infrastruktury sieciowej i serwerowej z geo-redundantnej lokalizacji do lokalizacji głównej. To środowisko, w którym usługi pracują w trybie 24/7, więc każda nieplanowana przerwa oznaczałaby realne ryzyko dla biznesu.
Atutem była szczegółowa znajomość tej infrastruktury. Na co dzień świadczymy dla tego klienta kompleksowe wsparcie IT, administrujemy infrastrukturą serwerową i sieciową na miejscu oraz w chmurze, a także konfigurujemy i utrzymujemy firewalle oraz koncentratory VPN. Znając obecny stan środowiska i jego planowany rozwój, mogliśmy zaprojektować migrację bezpiecznie i bez zgadywania.
Zakres prac
Zadanie rozpoczęliśmy od inwentaryzacji sprzętu i miejsca w szafach. Zlokalizowaliśmy 24 produkcyjne urządzenia serwerowe (wirtualizatory, macierze dyskowe) oraz 14 urządzeń sieciowych: switche, routery BGP, router DMZ, firewalle i koncentratory VPN. Zweryfikowaliśmy, które urządzenia i łącza muszą zostać objęte migracją, oraz sprawdziliśmy miejsce na dodatkowy sprzęt w DC1.
Serwerownia w DC1 początkowo nie miała wiele wolnej przestrzeni, ale po oczyszczeniu kilku szaf ze starych urządzeń miejsce przestało być problemem. Powstał projekt określający kolejność migrowanych usług, rozkład urządzeń w szafach oraz podłączenia gniazd sieciowych i energetycznych, z możliwie największym rozdzieleniem usług między urządzenia w tym samym pomieszczeniu i wykorzystaniem dwóch niezależnych linii energetycznych.
Plan przedstawiliśmy klientowi wraz z terminami, potencjalnymi zagrożeniami i wszystkimi krokami, łącznie z testami po zakończeniu prac. W harmonogram włączyliśmy też dostawców usług teleinformatycznych, odpowiedzialnych za przeniesienie łączy dostępowych (MPLS, BGP, Internet). Migrację zaplanowaliśmy na 4 dni i 4 etapy.
Przebieg
Etap pierwszy to przygotowanie konfiguracji w serwerowni DC1 dla nowych urządzeń na podstawie projektu. Ta część nie ingerowała w działającą, krytyczną infrastrukturę produkcyjną, więc wykonaliśmy ją w normalnych godzinach pracy, bez wpływu na funkcjonowanie usług.
Etap drugi to migracja krytycznych serwerów pomiędzy wirtualizatorami z DC2 do DC1. W etapie trzecim przeprowadziliśmy fizyczne przeniesienie sprzętu serwerowego z pomocą profesjonalnej firmy transportowej. Ze względu na charakter skonfigurowanych usług odbyło się ono w niedzielę. Sprzęt trafił z szaf w DC2 do przygotowanych szaf w DC1, bez większych problemów i w zakładanych oknach czasowych.
Etap czwarty objął przeniesienie urządzeń sieciowych. Nasi inżynierowie sieciowi pojawili się na obiekcie w godzinach porannych razem z pracownikami operatora usług teleinformatycznych. Sprzęt został zdemontowany w DC2, przetransportowany do DC1 i zainstalowany. Po fizycznym podłączeniu urządzeń zweryfikowaliśmy porty, działanie usług oraz mechanizmy failover, a projekt został uznany za zakończony sukcesem.
Technologie
Po stronie serwerowej migracja objęła wirtualizatory i macierze dyskowe, po stronie sieciowej switche, routery BGP, router DMZ, firewalle i koncentratory VPN. Razem z operatorami przenieśliśmy łącza dostępowe do usług, m.in. MPLS, BGP i Internet.
Ciągłość działania zabezpieczyły przełączanie awaryjne, rozdzielenie usług między urządzenia w tym samym pomieszczeniu oraz zasilanie z dwóch niezależnych linii energetycznych. To dzięki nim usługi krytyczne nie zaznały sekundy nieplanowanej przerwy w trakcie całej migracji.
Efekty
- Usługi krytyczne działały bez sekundy nieplanowanej przerwy przez całą migrację. Z perspektywy użytkowników i usług pracujących 24/7 zmiana była niemal niezauważalna, poza jedną planowaną, kilkunastosekundową przerwą.
- Jedyna zaobserwowana przerwa trwała krócej niż pół minuty, wystąpiła podczas testu przełączania awaryjnego i mieściła się w zaplanowanych scenariuszach testowych.
- 24 urządzenia serwerowe i 14 sieciowych przeniesione zgodnie z planem, w 4 dni i 4 etapach, w zakładanych oknach czasowych.
- Łącza dostępowe (MPLS, BGP, Internet) przeniesione w koordynacji z dostawcami usług teleinformatycznych, bez wpływu na działanie usług.
- Pozytywna weryfikacja portów, usług i mechanizmów failover po migracji. Projekt zakończony sukcesem.