Pouzdana i sigurna poslužiteljska arhitektura za kritične sustave
- NARUČITELJ
-
- [Neovisna javna institucija]
- Slovenija
- GODINA IZVEDBE
-
- 2024-danas
Projekt u brojkama
Tako visoka dostupnost osigurava praktički neprekinut pristup web-mjestu i bezbrižnu komunikaciju s javnošću.
Sustav djeluje u dvjema geografski odvojenim regijama, a podaci se sigurnosno kopiraju na trima lokacijama, što osigurava otpornost i pri većim prekidima ili kvarovima.
U slučaju eventualnog ispada poslužitelja sustav se automatski prebacuje na rezervnu lokaciju u manje od 40 sekundi, što korisniku osigurava gotovo neprimjetan prekid pristupa.
Izazov
U projektu za neovisnu javnu instituciju sa sistemskom ulogom u europskom institucionalnom okruženju, koja spada u kritičnu infrastrukturu, bilo je potrebno uspostaviti iznimno pouzdano i sigurno poslužiteljsko okruženje za rad web rješenja te pri tome dosljedno poštovati zahtjevne sigurnosne standarde.
Naše rješenje
Kombinirana poslužiteljska infrastruktura
Za stabilan i siguran rad web rješenja osmislili smo kombiniranu poslužiteljsku arhitekturu s visokom dostupnošću, koja povezuje naše slovensko okruženje s infrastrukturom Microsoft Azure. Takav hibridni dizajn omogućuje centralizirani nadzor, veću prilagodljivost pri upravljanju resursima i dosljedno visoku razinu sigurnosti, u skladu sa zahtjevima naručitelja.
U arhitekturu smo uključili Cloudflare, koji naprednim raspoređivanjem prometa i automatskim prebacivanjem u slučaju ispada pojedinih komponenti osigurava visoku otpornost i neometano korisničko iskustvo. Prebacivanje se u pravilu odvija potpuno neprimjetno, a u rijetkim slučajevima potrebno je samo osvježavanje stranice.
Tako smo uspostavili robusnu i sigurnu arhitekturu koja omogućuje pouzdan rad rješenja te dosljedno visoku kvalitetu korisničkog iskustva.
Neprekidni rad
Uspostavljena replikacija između više poslužitelja omogućuje neprekidan rad ključnih usluga i u slučaju mogućih kvarova ili nedostupnosti pojedine jedinice. Pritom smo posebnu pozornost posvetili i pomnom planiranju te odabiru optimalnih lokacija poslužitelja, koje osiguravaju nisku latenciju, stabilnost i visoku otpornost cjelokupne infrastrukture.
- A Glavni Humanfrogov poslužitelj
- B Replikacija na Microsoft Azure infrastrukturu na udaljenoj lokaciji
- C Sigurnosni (backup) Humanfrogov poslužitelj
- D Cloudflare sustav za prebacivanje između lokacija
Rezultati
Uspostavom kombinirane poslužiteljske arhitekture neovisna javna institucija, koja je dio kritične infrastrukture, dobila je pouzdano, stabilno i robusno okruženje za rad svojeg internetskog rješenja. Sustav je otporan na vanjske smetnje i kvarove te istodobno omogućuje neometano korisničko iskustvo. Naručitelju je osigurana visoka dostupnost, sigurnost podataka i minimalan utjecaj mogućih ispada na krajnje korisnike.
Opseg našeg rada
-
Oblak, infrastruktura i sigurnost
- Planiranje poslužiteljske arhitekture i infrastrukture za visoku dostupnost.
- Upravljanje i održavanje hostinga web rješenja.
- Implementacija replikacije poslužitelja i failover mehanizama.
- Osiguravanje sigurnosti i usklađenosti sa zahtjevima kritične infrastrukture.
