Катастрофоустойчивый кластер

[ADMT]

Добрый день.
Имеем:
Две удаленные площадки в дата центрах в пределах города. Интернет 100 мбит/с, между площадками дополнительно связь по VPN 100 мбит/с.
В каждом дата центре имеем идентичное оборудование:
- СХД HP MSA 2042 одна штука
- Два сервера HP Proliant dl360 Gen8 собранные в кластер Hyper-V (HV1 и HV2) на windows server 2016 datacenter, все в одном домене.
- На CХД созданы два виртуальных луна и подключены к серверам по iscsi.
- На серверах подняты четыре виртуальных сервера: два сервера приложений с IIS и два сервера SQL 2016 std.

Подскажите решения обеспечения собственно катастрофоустойчивость.
1. Средства СХД.
2. Средствами MS SQL (можно расширить лицензию до enterprise).
3. Средствами ПО, приложений/сервисов.
4. Покупка дополнительного оборудования/специализированного ПО (например HP ServiceGuard) .

Спасибо.

[vzverev]

катастрофоустойчивость держится на трех слонах:
1) Стоимость минуты простоя?
2) Целевой RTO?
3) Целевой RPO?
которые держит одна черепаха по имени:
1) Бюджет?

[ADMT]

ок.
1)стоимость простоя больше 30 минут=потеря партнера/спонсора/клиента
2)RTO соответственно до 30 минут., желательно меньше 5-ти минут.
3)RPO =0 потеря не допустима
бюджет: То оборудование которое есть основа, менять его не будут, Возможность докупить расширения лицензий то enterprise и возможно покупка специализированного ПО для этих целей (но естественно под вопросом, но если потребуется то вложения в пределах одного миллиона рублей).
Суть такая: Первая площадка вообще основная, вторая дополнительная, в случае не доступности (падения) первой, возможностью поднять те сервисы, которыми пользуются заказчики на второй в автоматическом режиме и затем при восстановлении первой площадки восстановление работы всех сервисов на ней обратно.

[vzverev]

На заявленных ресурсах задача не решается.
Из CAP теоремы следует, что при выборе C(консистентность) Вы должны отказаться или от A (доступность) или от P (устойчивость к разделению).
(Первый курс теории систем)

[ADMT]

тогда, что обеспечит решение?

[vzverev]

Выход есть всегда, если не закрывали вход.
CAP теорему всегда можно переиграть в нужную нам сторону:
Снимаем требование на RPO=0 (C) или делаем неразъемной систему (P) и - ВУАЛЯ!
У нас есть ВЫСОЧЕННАЯ доступность (А)!

[ADMT]

а как насчет практических решений.
RPO=0 обеспечивается синхронной репликацией, это либо на уровне СХД, Hyper-V, SQL.
RTO<5(допускаем меньше 30 минут) достигается HA-кластерами с территориально разнесенными узлами, плюс репликация опять таки либо на уровне СХД или на уровне гипервизора (Multi-site Clustering).
Вот и возник вопрос, как это и каким способом реализовать на данному оборудование?

[vzverev]

Если читающим этот форум действительно интересны катастрофоустойчивые
решения с RPO менее 10 секунд, работающие на расстояниях между площадками > 10 000 km (Spb-Tokyo-Moscow-NewYork)
буду рад возобновить курс вебинаров на эту тему. Оставляйте пожелания, подумаем как это сделать более зрелищно (уроним что-нибудь в Токио, со звоном, восстановим в Питере и т.д.).

[gs]

Виталий, а Зерто уже не котируется?

[gs]

Синхронная реплика на расстояниях масштабов города - это конечно не слишком вероятно.
Но десятки секунд - вполне возможно.

[vzverev]

Виталий, а Зерто уже не котируется?

Гена, для тебя лично проведу еще один вебинар, хотя для сотрудников Вашего офиса он будет уже вторым

[ADMT]

Синхронная реплика на расстояниях масштабов города - это конечно не слишком вероятно.
Но десятки секунд - вполне возможно.

ОК, что тогда реально сделать в данной ситуации, какие варианты реализации при условии данного оборудования и плюс дополнительного вложения в размере до 1 мл.р.

[vzverev]

Виталий, а Зерто уже не котируется?

Гена, для тебя лично проведу еще один вебинар, хотя для сотрудников Вашего офиса он будет уже вторым

Игоря не узнал. Пардонте. Вам мат.часть тоже излагали, одновременно со Свердловском.

[vzverev]

Синхронная реплика на расстояниях масштабов города - это конечно не слишком вероятно.
Но десятки секунд - вполне возможно.

ОК, что тогда реально сделать в данной ситуации, какие варианты реализации при условии данного оборудования и плюс дополнительного вложения в размере до 1 мл.р.

Вы главный выбор не сделали: RPO = 0 оставляем или нет?

[ADMT]

Синхронная реплика на расстояниях масштабов города - это конечно не слишком вероятно.
Но десятки секунд - вполне возможно.

ОК, что тогда реально сделать в данной ситуации, какие варианты реализации при условии данного оборудования и плюс дополнительного вложения в размере до 1 мл.р.

Вы главный выбор не сделали: RPO = 0 оставляем или нет?

Оставляем.