Τι κάνουμε · Λειτουργίες: Εγκατάσταση σε rack, ένταξη blades, ελεγκτές διαχείρισης
Ένας server δεν είναι έτοιμος όταν βιδωθεί στο rack. Είναι έτοιμος όταν έχει καλωδιωθεί και καταγραφεί, έχει γίνει zoning και στα δύο storage fabrics, του έχει παρουσιαστεί το storage του, έχει άδεια για απομακρυσμένη διαχείριση, είναι προσβάσιμος σε ένα απομονωμένο δίκτυο διαχείρισης και έχει επαληθευτεί σε κάθε βήμα. Θέτουμε το hardware σε λειτουργία με τον ίδιο τρόπο κάθε φορά, από γραπτά runbooks, ώστε κάθε μηχάνημα να φεύγει από τον πάγκο χτισμένο με ένα ενιαίο πρότυπο.
Τι είναι
- h2: Τι είναι
Η φυσική και λογική θέση σε λειτουργία servers και blades: τοποθέτηση σε rack και καλωδίωση, Fibre Channel zoning και στα δύο fabrics, δημιουργία host και volumes στο HPE 3PAR, και διαμόρφωση κάθε ελεγκτή διαχείρισης, είτε πρόκειται για HPE iLO, είτε για Dell iDRAC, είτε για έναν HPE Onboard Administrator που διαχειρίζεται ολόκληρο blade enclosure. Καλύπτει rack servers HPE και Dell και HPE blade systems, και ολοκληρώνεται με τον server καταγεγραμμένο από άκρη σε άκρη στο DCIM μας.
Πώς το χτίζουμε
- h2: Πώς το χτίζουμε
Ελεγκτές διαχείρισης με άδεια, όχι σκέτο IPMI. Κάθε server Dell έχει iDRAC Enterprise με άδεια Datacenter. Κάθε server HPE έχει iLO Advanced. Κάθε blade enclosure διαχειρίζεται μέσω του Onboard Administrator του, που είναι και αυτός πλεονάζον ζεύγος. Η άδεια είναι αυτό που ξεκλειδώνει την απομακρυσμένη κονσόλα και τα virtual media. Ένας ελεγκτής χωρίς άδεια είναι λίγο περισσότερο από ένας διακόπτης ρεύματος.
Ένα πλήρως απομονωμένο (air-gapped) δίκτυο διαχείρισης. Κάθε ελεγκτής έχει δική του φυσική θύρα και δικό του καλώδιο προς δικό του switching, σε ιδιωτικό χώρο διευθύνσεων που δεν δρομολογείται ποτέ προς ή από οποιοδήποτε δίκτυο πελάτη και δεν ανακοινώνεται ποτέ στο internet. Ένα μηχάνημα πελάτη, ακόμη και παραβιασμένο, δεν μπορεί καν να δει έναν ελεγκτή διαχείρισης. Οι μηχανικοί τον φτάνουν μόνο μέσω των δικών μας VPN gateways και jump hosts.
Ένταξη blades με σταθερή σειρά. Τα νέα blades ακολουθούν ένα γραπτό runbook, βήμα προς βήμα:
- Προέλεγχος του enclosure: επιβεβαίωση bays, interconnects και firmware.
- Ανάγνωση κάθε Fibre Channel WWPN και κάθε MAC δικτύου από το ίδιο το enclosure.
- Παραγωγή του zoning για κάθε fabric από αυτά τα δεδομένα, με συνεπή ονοματολογία.
- Μία ατομική συναλλαγή zoning ανά fabric στα switches Brocade, πρώτα το δεύτερο fabric, μετά το πρώτο.
- Δημιουργία του storage host και στις δύο συστοιχίες του ζεύγους σε federation, ώστε ο server να μπορεί να ακολουθεί το storage του.
- Δημιουργία volumes και export στον νέο host.
Ολόκληρα enclosures διαμορφωμένα με μία κίνηση. Οι ρυθμίσεις των ελεγκτών διαχείρισης (άδεια, διαχειριστικοί χρήστες, χρονικά όρια συνεδρίας, πηγές ώρας, SNMP) προωθούνται μέσω κάθε Onboard Administrator σε όλο το backplane του enclosure με μία ενιαία λειτουργία. Δεν χρειάζονται διαπιστευτήρια ανά blade, πράγμα που σημαίνει ότι ένα blade που μπήκε στο rack το πρωί μπορεί να είναι πλήρως διαμορφωμένο το απόγευμα.
Καταγεγραμμένο και σημασμένο. Κάθε καλώδιο παίρνει το μοναδικό τυπωμένο ID του και στα δύο άκρα, κάθε θύρα τη σύνδεσή της στο DCIM, και κάθε διεύθυνση το forward και reverse DNS της, πριν η δουλειά θεωρηθεί τελειωμένη.
Κάθε runbook έχει την απόδειξή του. Κάθε διαδικασία ζει δίπλα στο transcript μιας επιτυχημένης εκτέλεσης, ώστε ο επόμενος μηχανικός να επαναλαμβάνει ακριβώς αυτό που δούλεψε.
Από τι σας προστατεύει
-
h2: Από τι σας προστατεύει
-
Έναν server με zoning σε ένα μόνο storage fabric, μία βλάβη switch μακριά από το να χάσει τους δίσκους του.
- Blades που δεν πήραν ποτέ την άδεια διαχείρισής τους και δεν είναι προσβάσιμα απομακρυσμένα.
- Ελεγκτές διαχείρισης που κάθονται σε δίκτυο που μπορούν να φτάσουν πελάτες.
- Μια κατασκευή που μόνο ένα άτομο ξέρει πώς να επαναλάβει.
- Hardware στο rack που τα αρχεία δεν γνωρίζουν.
Στην πράξη
- h2: Στην πράξη
Νέα blades, με zoning και στα δύο fabrics σε λεπτά. Παρτίδες νέων blades εντάχθηκαν από άκρη σε άκρη με περίπου ενενήντα δευτερόλεπτα χρόνου switch ανά παρτίδα: aliases και zones παραγμένα από τα δεδομένα του ίδιου του enclosure, με commit σε μία συναλλαγή ανά fabric, και επαλήθευση, ακολουθούμενα από storage hosts και στις δύο συστοιχίες και τα volumes τους.
Ένα ολόκληρο rack από enclosures, με άδειες μονομιάς. Όταν ένα rack από blade enclosures χρειαζόταν άδειες iLO Advanced, έναν λογαριασμό διαχείρισης και χρονικά όρια συνεδρίας σε κάθε blade, δεν συνδεθήκαμε σε ούτε ένα blade. Οι ρυθμίσεις προωθήθηκαν μέσω κάθε Onboard Administrator, και ολόκληρο το rack ολοκληρώθηκε σε περίπου τριάντα δευτερόλεπτα από άκρη σε άκρη, μαζί με blades που είχαν μπει στο rack την ίδια εβδομάδα και δεν είχαν ακόμη δικά τους διαπιστευτήρια.
Χώρος όταν τον χρειάζεστε. Διατηρούμε δεσμευμένη χωρητικότητα σε racks σε κάθε εγκατάσταση ως βάση, στο Digital Realty, και την επεκτείνουμε καθώς μεγαλώνουν ο φόρτος εργασίας και οι ανάγκες ισχύος των πελατών. Όταν ένας πελάτης χρειάζεται νέο hardware, ο χώρος, η ισχύς και οι θύρες switch είναι ήδη εκεί, και η θέση σε λειτουργία ξεκινά την ημέρα που φτάνει το hardware.
Γιατί EuroVPS
-
h2: Γιατί EuroVPS
-
iDRAC Enterprise και iLO Advanced με άδεια σε κάθε server, όχι σκέτο IPMI.
- Ένα πλήρως απομονωμένο δίκτυο διαχείρισης που η κίνηση των πελατών δεν μπορεί να φτάσει.
- Γραπτά, δοκιμασμένα runbooks για κάθε βήμα της κατασκευής.
Συχνές ερωτήσεις
- h2: Συχνές ερωτήσεις
- Μπορώ να έχω απομακρυσμένη πρόσβαση κονσόλας στον dedicated server μου; Εξ ορισμού, οι μηχανικοί μας χρησιμοποιούν την απομακρυσμένη κονσόλα και ενεργούν για λογαριασμό σας, όλο το εικοσιτετράωρο. Αν χρειάζεστε άμεση πρόσβαση iLO ή iDRAC, μπορούμε να την παρέχουμε με επιπλέον κόστος μέσω αποκλειστικού VPN, ώστε ο ίδιος ο ελεγκτής να παραμένει στο απομονωμένο δίκτυο διαχείρισης.
- Πόσο γρήγορα μπορείτε να προσθέσετε χωρητικότητα; Διατηρούμε δεσμευμένη χωρητικότητα σε racks σε κάθε εγκατάσταση, και η θέση σε λειτουργία είναι runbook, οπότε το νέο hardware περνά από την παράδοση στην παραγωγή γρήγορα. Μιλήστε μας για το χρονοδιάγραμμά σας.
- Χρησιμοποιείτε HPE ή Dell; Και τα δύο, ανάλογα με τη δουλειά, με διαχείριση με άδεια σε κάθε μηχάνημα.
- closing line: Αν θέλετε hardware που τίθεται σε λειτουργία με ένα ενιαίο πρότυπο κάθε φορά, Μιλήστε με έναν μηχανικό.
Ο επόμενος συνεργάτης σας στην υποδομή
Ας δούμε την υποδομή σας.
Πείτε μας τι τρέχετε σήμερα και τι χρειάζεται βελτίωση. Ένας μηχανικός θα εξετάσει το αίτημά σας και θα σας βοηθήσει να σχεδιάσετε το επόμενο βήμα.
+357 222 32280
Ας ξεκινήσουμε από την υποδομή σας.
Λίγο πλαίσιο μάς βοηθά να ξεκινήσουμε τη σωστή συζήτηση.