Tartalom
Mi a hibrid infrastruktúra?
A hibrid infrastruktúra fogalma alatt olyan IT-környezetet értünk, amelyben a szervezet egyszerre üzemeltet saját adatközponti vagy helyi szerverinfrastruktúrát és vesz igénybe külső felhőszolgáltatásokat. A két környezet között adatforgalom, alkalmazásintegráció vagy identitásszinkronizáció valósul meg.
A hibrid modell nem átmeneti megoldás – számos szervezet stratégiai választásként tartja fenn, mert egyes munkaterhelések helyi futtatása gazdasági, szabályozói vagy teljesítménybeli okokból indokolt marad.
Integrációs minták
A hibrid környezetek integrációja több különböző mintát alkalmazhat:
- Adatintegrációs csővezeték: a helyi rendszerekből adatot exportálnak a felhőbe feldolgozásra vagy tárolásra
- Alkalmazásbővítés felhőbe: a helyi alkalmazás felhős számítási kapacitást vesz igénybe csúcsterhelés idején
- Felhő mint katasztrófa-visszaállítási helyszín: a helyi rendszer másolata a felhőben készen áll az átvételre
- Egységes felügyeleti sík: az on-premises és felhős erőforrásokat egyetlen eszközzel kezelik
Az integrációs minta kiválasztásakor figyelembe kell venni a hálózati késleltetést, az adatmozgatás sávszélesség-igényét és a konzisztenciakövetelményeket.
Adatmozgatás és szinkronizáció
A hibrid infrastruktúra egyik legkritikusabb tényezője az adatmozgatás. Nagy adatmennyiség esetén a hálózati sávszélesség és a késleltetés szűk keresztmetszet lehet. Tervezési opcióként érdemes mérlegelni:
- Online adatátvitel: folyamatos szinkronizáció dedikált széles sávú kapcsolaton
- Offline adatátvitel: fizikai adathordozón történő szállítás nagyon nagy adatmennyiség esetén
- Csővezetékes replikáció: tranzakciós naplók alapján inkrementális szinkronizáció
- CDC (Change Data Capture): csak a megváltozott adatsorok kerülnek átküldésre
Az adatkonzisztencia szintje (erős konzisztencia vs. végső konzisztencia) alapvetően meghatározza az alkalmazható szinkronizációs megközelítést.
Identitáskezelés hibrid környezetben
A felhasználói identitások egységes kezelése az egyik leginkább alulbecsült tervezési feladat. Hibrid környezetben a felhasználónak egyaránt hozzá kell férnie a helyi és a felhős erőforrásokhoz, ideálisan egyetlen hitelesítéssel.
Az egységes identitásplatform alapjai:
- Hibrid identitás-szinkronizáció a helyi könyvtárszolgáltatás és a felhős identitásszolgáltató között
- Egyszeri bejelentkezés (SSO) mind a helyi, mind a felhős alkalmazásokhoz
- Többfaktoros hitelesítés (MFA) minden kritikus erőforráshoz
- Feltételes hozzáférési szabályok, amelyek figyelembe veszik az eszköz állapotát és a hálózati helyet
Felügyeleti megközelítések
A hibrid infrastruktúra felügyeletének kihívása, hogy az on-premises és felhős komponensek eltérő felügyeleti interfészeken keresztül láthatók. Az egységes felügyeleti megközelítés csökkenti a vakfoltokat és gyorsítja az incidensek feloldását.
A felügyeleti eszközök fő kategóriái hibrid környezetben:
- Infrastruktúra-monitoring (szerver, hálózat, tároló telemetria)
- Alkalmazás teljesítmény-monitoring (APM)
- Napló-aggregáció és SIEM
- Kiadáskezelés és kvóta-felügyelet
Tervezési szempontok
A hibrid infrastruktúra-tervezés néhány kulcskérdése:
- Mely munkaterhelések maradnak helyen, és melyek kerülnek felhőbe?
- Milyen hálózati kapcsolatot biztosítanak a két környezet között (VPN, dedikált vonal)?
- Hogyan valósítják meg az egységes biztonsági szabályzatot?
- Melyik lesz a hiteles forrás az adatokhoz?
- Milyen automatizálási szintet céloznak meg a provisioning és a konfiguráció terén?