Міграція в хмару, налаштування VPN та BaaS – кейс SIM-Networks

У цьому кейсі ми розповімо, як перенесли віртуальні сервери клієнта у хмару та налаштували послугу BaaS – резервне копіювання даних.

Які вимоги до інфраструктури позначив замовник?

На момент старту проекту у клієнта були файлові та інші віртуальні сервери Windows, розгорнуті з використанням VMware ESXi. Резервні копії файлів користувача відправлялися на зовнішній FTP-сервер. У минулому клієнт уже мав досвід краху системи. Усунення наслідків виявилося трудомістким і забрало багато часу. Клієнту довелося:

• заново встановити ОС та актуальні оновлення;
• встановити та оновити весь стек програм;
• відтворити дерево каталогів для кожного користувача та права доступу до файлів;
• відновити підключення VPN.

Клієнту було важливо отримати можливість автоматично відновлювати дані у разі подібних несправностей.

Схема ІТ-інфраструктури клієнта на початок проекту

Технічне завдання клієнта:

• отримати можливість розширювати дисковий простір віртуальних серверів;
• створити механізм резервного копіювання із можливістю автоматизованого відновлення працездатності сервісів;
• зберегти можливість відновлювати файли користувачів із FTP-сховища;
• організувати та налаштувати VPN-з'єднання для ресурсів, із якими активно працювали користувачі.

Як інженери SIM-Networks запровадили проект?

Наші фахівці виконали міграцію віртуальних серверів клієнта до хмар SIM-Cloud. Ми оперативно провели підготовчі роботи, конвертували образи дисків у потрібні формати, встановили комплекс додаткових драйверів.

Міграція виконувалася з сервісу ESXi VMware. Крім того, були розширені диски та відтворені їх файлові системи. Після перенесення інфраструктури було розгорнуто віртуальний маршрутизатор PfSense. Ми скористалися цим маршрутизатором, щоб налаштувати VPN IPSec-тунелі, відновити з'єднання з офісом клієнта і підключити всіх користувачів. Роботи проводились у неробочий час, тому співробітники клієнта не відчули складнощів у повсякденній операційній діяльності.

Для більш ефективного та безпечного резервного копіювання дисків клієнта ми підключили послугу SIM-Cloud BaaS. Цей сервіс зберігає інкрементальні бекапи віртуальних машин на віддаленому майданчику. При цьому окремі дані користувачів все ще можна відновлювати з сервера FTP.

Схема рішення, запропонована спеціалістами SIM-Networks

Як інфраструктура у хмарі вирішила завдання клієнта?

Реалізоване нами комплексне рішення задовольняє вимогам клієнта до безпеки, гнучкості и зручності інфраструктури. Одним із ключових побажань було швидке підключення користувачів через VPN після перенесення сервісу у хмару. Міграція інфраструктури в хмару проводилася вночі, тому мінімальний час простою не вплинув на персонал клієнта.

Сподобалася стаття?