Bs cover n02

Megbízható és biztonságos szerverarchitektúra kritikus rendszerekhez


Egy független közintézmény számára végzett projekt során – amely állami szempontból kulcsfontosságú rendszereket üzemeltet és az európai intézményi környezetben működik – magas rendelkezésre állású, biztonságilag megerősített szerverarchitektúrát terveztünk és állítottunk üzembe a kritikus webes szolgáltatások megbízható működése érdekében.

  • MEGRENDELŐ
    • [Független közintézmény]
    • Szlovénia
  • MEGVALÓSÍTÁS ÉVE
    • 2024–napjainkig

A projekt számokban


A rendszer rendelkezésre állása 99,99 %

Ilyen magas rendelkezésre állás gyakorlatilag megszakítás nélküli hozzáférést biztosít a webhelyhez és gondtalan kommunikációt a nyilvánossággal.


Biztonsági mentések 3 helyszínen

A rendszer két, egymástól földrajzilag elkülönült régióban működik, az adatok pedig három helyszínen kerülnek biztonsági mentésre, ami ellenállóképességet biztosít még nagyobb zavarok vagy meghibásodások esetén is.


Automatikus átkapcsolás meghibásodás esetén < 40 másodperc

Szerverkiesés esetén a rendszer automatikusan átvált a tartalék helyszínre 40 másodpercen belül, ami a felhasználó számára a hozzáférés szinte észrevehetetlen megszakítását jelenti.


A rendszer rendelkezésre állása 99,99 %

Ilyen magas rendelkezésre állás gyakorlatilag megszakítás nélküli hozzáférést biztosít a webhelyhez és gondtalan kommunikációt a nyilvánossággal.


Biztonsági mentések 3 helyszínen

A rendszer két, egymástól földrajzilag elkülönült régióban működik, az adatok pedig három helyszínen kerülnek biztonsági mentésre, ami ellenállóképességet biztosít még nagyobb zavarok vagy meghibásodások esetén is.


Automatikus átkapcsolás meghibásodás esetén < 40 másodperc

Szerverkiesés esetén a rendszer automatikusan átvált a tartalék helyszínre 40 másodpercen belül, ami a felhasználó számára a hozzáférés szinte észrevehetetlen megszakítását jelenti.


Kihívás

Egy, az európai intézményi környezetben rendszerszerepet betöltő, kritikus infrastruktúrához tartozó független közintézmény projektje esetében rendkívül megbízható és biztonságos szerverkörnyezetet kellett létrehozni a webes megoldás működtetéséhez, a szigorú biztonsági szabványok következetes betartásával. 


Megoldásunk

Kombinált szerverinfrastruktúra

A webes megoldás stabil és biztonságos működtetéséhez magas rendelkezésre állású, kombinált szerverarchitektúrát terveztünk, amely saját szlovén környezetünket a Microsoft Azure infrastruktúrával kapcsolja össze. Ez a hibrid kialakítás centralizált felügyeletet, nagyobb rugalmasságot az erőforrások kezelésében és a megrendelői követelményekkel összhangban következetesen magas szintű biztonságot tesz lehetővé. 

Az architektúrába a Cloudflare is beépítésre került, amely fejlett forgalomelosztással és az egyes komponensek kiesése esetén automatikus átkapcsolással magas ellenállóképességet és zavartalan felhasználói élményt biztosít. Az átkapcsolás jellemzően teljesen észrevétlenül zajlik, ritka esetekben pedig elegendő az oldal frissítése. 

Ily módon robusztus és biztonságos architektúrát hoztunk létre, amely megbízható működést és következetesen magas színvonalú felhasználói élményt tesz lehetővé. 

Folyamatos működés

A több szerver közötti kialakított replikáció biztosítja a kulcsfontosságú szolgáltatások folyamatos működését még az egyes egységek esetleges meghibásodása vagy elérhetetlensége esetén is. Emellett különös figyelmet fordítottunk a gondos tervezésre és az optimális szerverhelyszínek kiválasztására, amelyek alacsony késleltetést, stabilitást és a teljes infrastruktúra magas fokú ellenállóképességét garantálják.  

  1. A Fő Humanfrog-szerver
  2. B Replikáció a távoli helyszínen lévő Microsoft Azure infrastruktúrára
  3. C Biztonsági (backup) Humanfrog-szerver
  4. D Cloudflare-rendszer a helyszínek közötti átkapcsoláshoz
Bs infographics 03

Eredmények

A kombinált szerverarchitektúra kialakításával a kritikus infrastruktúra részét képező független közintézmény megbízható, stabil és robusztus környezetet nyert webes megoldása működtetéséhez. A rendszer ellenáll a külső zavaroknak és meghibásodásoknak, miközben zavartalan felhasználói élményt biztosít. A megrendelő számára garantált a magas rendelkezésre állás, az adatok biztonsága és a lehetséges kiesések végfelhasználókra gyakorolt hatásának minimálisra csökkentése. 


A munkánk terjedelme

  • Felhő, infrastruktúra és biztonság
    • Magas rendelkezésre állású szerverarchitektúra és infrastruktúra tervezése.
    • A webes megoldás hosztingjának üzemeltetése és karbantartása.
    • Szerverreplikáció és failover mechanizmusok megvalósítása.
    • A biztonság és a kritikus infrastruktúrára vonatkozó követelményeknek való megfelelés biztosítása.

Beszéljünk az Ön projektjéről.


Nejc Žurej
Nejc Žurej IT és menedzselt szolgáltatások igazgatója

Kapcsolódó esettanulmányok