Załącznik nr 2a do SIWZ ZAŁOŻENIA PROJEKTOWE I SPECYFIKACJA USŁUG a
SPIS TREŚCI 1. STRUKTURA SPRZĘTOWA.... 3 1.1. Lokalizacja węzeł lokalny 1:5... 4 1.2. Lokalizacja węzeł centralny... 5 1.3. Współdziałanie węzłóww obliczeniowych... 5 2. ZESTAWIENIE USŁUG... 6 2.1. Planowanie... 6 2.2. Projektowanie... 6 3. IMPLEMENTACJA I TESTY WĘZEŁ CENTRALNY... 7 4. IMPLEMENTACJA I TESTY WĘZŁY LOKALNE X 5... 8 2
1. STRUKTURA SPRZĘTOWA. W każdej lokalizacji węzła obliczeniowego platformy LTS (lokalizacja 1 : 5 i lokalizacja centralna rys. 1) znajdują się dwa serwery z oprogramowaniem wirtualizacyjnym pracującym w trybie wysokiej dostępności. Serwery są podłączone za pomocą redundantnych przełączników Ethernet do macierzy. Na macierzy wykreowane są woluminy w systemie plików właściwym dla wybranego środowiska wirtualizacji, jak również dla potrzeb wysokowydajnych aplikacji woluminy podłączane bezpośrednio do maszyn wirtualnych. Całość rozwiązania jest w pełni redundantna (dwa procesory macierzy z replikacja pamięci cache, podwójne systemy zasilania macierzy oraz serwera oraz redundancja w sieci SAN). W ramach oferty należy uwzględnić pełen zakres pracy obejmujący projekt techniczny zaakceptowany przez Zamawiającego, uruchomienie systemów węzłów lokalnych i ich integracji w ramach platformy LTS oraz opracowanie dokumentacji powykonawczej. Woluminy macierzy są replikowane w trybie asynchronicznym do centralnego repozytorium, które stanowi macierz iscsi w węźle centralnym. Replikacja odbywa się za pośrednictwem sieci SAN, bez udziału serwerów. Dla aplikacji i bazodanowych (np. MS SQL, MS Exchange) oraz dysków maszyn wirtualnych wykorzystuję się wbudowane oprogramowanie integrujące technologię snapshotów z warstwą aplikacji zapewniając tym samym spójność danych. Lokalizacja 1 Lokalizacja 2 Lokalizacja 3 Lokalizacja 4 Lokalizacja 5 Internet Replikacja asynchroniczna aplikacji wykonywana na poziomie sieci SAN Rys.1. Replikacja w sieci SAN Lokalizacja Centralna Projekt współfinansowany any ze środków Europejskiego Funduszu Rozwoju Regionalnego 3
1.1. Lokalizacja węzeł lokalny 1:5 Dwa serwery wirtualizacji pracujące w trybie wysokiej dostępności podłączone są do wspólnego zasobu dyskowego iscsi. Na maszynie wirtualnej należy zainstalować dostarczone oprogramowanie backupowe. Jako miejsce docelowe backupu używane jest Urządzenie archiwizacyjne. Każdy element środowiska klastra jest pozbawiony pojedynczego punktu awarii (redundantne przełączniki iscsi/lan, kontrolery oraz pamięci cache macierzy, wielościeżkowość w dostępie do danych). Należy skonfigurować infrastrukturę VPN zapewniającą replikację asynchroniczną do lokalizacji węzła centralnego oraz dostęp zdalny IPSec z wykorzystaniem PKI. Opis urządzeń: Serwer lokalny Przełącznik LAN ze wsparciem iscsi Macierz dyskowa z replikacją do centralnej Router z funkcją firewall Urządzenie archiwizacyjne Rys.2. Architektura sprzętowa w lokalizacjach obliczeniowych Projekt współfinansowany any ze środków Europejskiego Funduszu Rozwoju Regionalnego 4
1.2. Lokalizacja węzeł centralny Dwa serwery wirtualizacji pracujące w trybie wysokiej dostępności podłączone są do wspólnego zasobu dyskowego iscsi. Na maszynie wirtualnej należy zainstalować dostarczone oprogramowanie backupowe. Jako miejsce docelowe backupu używana jest Biblioteka taśmowa. Każdy element środowiska klastra jest pozbawiony pojedynczego punktu awarii (redundantne przełączniki iscsi/lan, SI/LAN, kontrolery oraz pamięci cache macierzy, wielościeżkowość w dostępie do danych). Całość należy zintegrować z istniejącą infrastrukturą Zamawiającego, którą dla tego projektu stanowi router Cisco 3825 oraz macierz DELL EqualLogic PS4000E. Konieczność integracji z istniejącą infrastrukturą Serwer 1 Serwer 2 Cisco 3825-ADVSECURITYK9-M Opis urządzeń: Macierz DELL EqualLogic PS4000E Macierz dyskowa centralna Przełącznik sieci SAN (Storage Area Network)/Core Biblioteka taśmowa Rys.3. Architektura sprzętowa w lokalizacji centralnej 1.3. Współdziałanie węzłów obliczeniowych Aby efektywnie wykorzystać moc wszystkich węzłów obliczeniowych, istnieje możliwość współdzielenia zasobów (CPU, RAM, SAN) każdego centrum danych w ramach platformy LTS. W każdej lokalizacji polega to na możliwość wydzielenia jednostek mocy procesora, pamięci RAM oraz przestrzeni dyskowej. Jednostki te mogą być przydzielane na zasadzie wartości bezwzględnych jak również priorytetów w odniesieniu do puli obliczeniowej wykorzystywanej dla potrzeb działań lokalnych. Jednostką nadzorującą współdzielenie zasobów jest węzeł centralny, czyli Instytut Technik Innowacyjnych EMAG Katowice. Projekt współfinansowany any ze środków Europejskiego Funduszu Rozwoju Regionalnego 5
2. ZESTAWIENIE USŁUG 2.1. Prace Przygotowawcze 1. Weryfikacja wg. listy kontrolnej dotyczącej lokalizacji (wymagania odnośnie gotowości technicznej i środowiska). 2. Potwierdzenie sprawdzenia gotowości i dat instalacji oraz bezwzględnej zależności planowanego harmonogramu instalacji od gotowości lokalizacji klienta i dat wysyłki produktów. 2.2. Projektowanie 1. Zebranie wymagań i informacji technicznych podczas inspekcji lokalizacji oraz uzyskanie od przyszłego użytkownika informacji technicznych o konfiguracji. 2. Ostateczne sprawdzenie minimalnych wymagań odnośnie sprzętu i oprogramowania dostarczonych serwerów. 3. Utworzenie poprawnego projektu na bazie konfiguracji programowej i sprzętowej: a) Określenie definicji przestrzeni na macierzy: Rozmiar przestrzeni. Przypisania serwerów. Projekt przestrzeni, podział na wolumeny VMFS jeżeli dotyczy, podział logiczny bazując na dostępnych informacjach i najlepszych praktykach. Rozmiar przestrzeni zarezerwowanej dla replikacji asynchronicznej b) Potwierdzenie, że konfiguracja spełnia minimalne wymagania na poziomie sprzętu, oprogramowania oraz wstępnych założeń. 4. Ustalenia z przyszłym użytkownikiem, co do rekomendowanej siecią LAN w obszarze konfiguracji i bezpieczeństwa komunikacji węzłów serwerowych z macierzą poprzez sieć iscsi. 5. Bazując na najlepszych praktykach, zaprojektowanie sieci SAN iscsi na dostarczonych przełącznikach Ethernet: a) Udokumentowaniee istotnych elementów konfiguracji przełączników. b) Upewnienie się, że użytkownik zastosował prawidłową konfigurację w posiadanych przełącznikach. 6. Serwery, macierz alokacja maszyn wirtualnych: a) Ustalenia na temat podstawowych cech wirtualizacji (ESX w węźle centralnym) oraz najlepszych praktyk. b) Jeżeli wymagane, określenie szablonu maszyny wirtualnej używanej do wdrażania nowych maszyn wirtualnych. 7. Ustawienia: a) Uzyskanie sugerowanej konfiguracji sieci bazując na możliwościach dostarczonego w ramach projektu sprzętu. b) Jeżeli dotyczy, dostarczenie informacji I sugerowanej konfiguracji bazy danych dla VirtualCenter. 6
c) Jeżeli dotyczy, dostarczenie sugerowanych ustawień dla Resource Pool. d) Jeżeli dotyczy, dostarczenie sugerowanych ustawień DRS i HA. 3. IMPLEMENTACJA I TESTY WĘZEŁ CENTRALNY W węźle centralnym zostaną wykonane następujące prace: 1. Rozpakowanie urządzeń, inspekcja sprzętu poprzedzająca instalację. 2. Montaż macierzy i przełączników w szafie RACK. 3. Podłączenie wspieranych produktów takich jak urządzenia sieciowe, klawiatura, mysz, video, terminale. 4. Oznaczenie połączeń. 5. Zorganizowanie, zgrupowanie i powiązanie kabli w logicznym porządku tak by zapewniony był łatwy dostęp do wspieranych produktów. 6. Uruchomienie przełączników sieciowych, macierzy, serwerów, weryfikacja czy uruchomienie zakończyło się poprawnie. 7. Weryfikacja poprawności poziomu firmware na przełącznikach, macierzy, uaktualnienie firmware w razie konieczności. 8. Konfiguracja zgodnie z projektem przełączników. 9. Konfiguracja routera wykreowanie tunelu VPN z jednostką centralną z podziałem na podsieć LAN oraz iscsi 10. Konfiguracja macierzy zgodnie z wcześniejszym projektem: a) Jeżeli konieczne, instalacja oprogramowania zarządzającego na serwerze b) Konfiguracja polityki RAID na macierzach c) Utworzenie dysków logicznych zgodnie z projektem 11. Konfiguracja dostępu do macierzy dla serwerów. a) Konfiguracja parametrów iscsi na poziomie macierzy 12. Ustawienie środowiska iscsi (target/inicjator). a) Rejestracja serwerów. b) Potwierdzenie poprawności połączenia 13. Konfiguracja i testy powiadamiania drogą email. 14. Instalacja oprogramowania hypervisora: a) Instalacja systemu operacyjnego hypervisora (instalacja najnowszego wydania, lub innego, jeżeli ustalono inaczej). b) Instalacja wymaganych kluczy licencyjnych 15. Konfiguracja serweróww wirtualizacji: a) Konfiguracja przełączników wirtualnych. b) Podłączenie do macierzy SAN c) Podłączenie z wykorzystaniem sieci Ethernet 16. Włączenie inicjatora iscsi i jego konfiguracja. 17. Podział macierzy zgodnie z projektem. 7
18. Dołączenie dysków logicznych macierzy do węzłów wirtualizacji. 19. Podział, formatowanie i nadanie nazw obiektom dyskowym dla maszyn wirtualnych: 20. Wykorzystanie wcześniej określonych rozmiarów bloku systemu plików. 21. Implementacja serwera zarządzającego (na serwerze wirtualnym) 22. Dodanie węzłów wirtualizacji do serwera zarządzającego 23. Weryfikacja posiadaniaa poprawnej wersji Sysprep w wymaganej lokalizacji 24. Instalacja i konfiguracja oprogramowania integracji systemu kopii migawkowych macierzy z systemem wirtualizacji 25. Konfiguracja replikacji opartej na protokole iscsi. 26. Konfiguracja sześciu pól obliczeniowych dostępności zasobów (CPU, RAM) w węźle centralnym. Nadanie uprawnień dla poszczególnych pól administratorom węzła centralnego. 27. Przypisanie do macierzy centralnej administratorów woluminu o określonej, dostępnej dla siebie przestrzeni dyskowej. 28. Testy działania wszystkich kluczowych funkcjonalności, w wielościeżkowości, wysokiej dostępności i równoważenia obciążenia. 29. Integracja klastra wirtualizacji węzła centralnego z siecią EMAG, uwzględniając wszystkie wykorzystywane sieci VLAN 30. Dodanie nowej macierzy do obecnego środowiska sieci SAN iscsi 31. Utworzenie wspólnej Equallogic 32. Udostępnienie istniejącej macierzy Dell Equallogic dla obecnie używanych serwerów EMAG 33. Warsztaty dla administratorów IT Klienta (8 godzin) z wykorzystaniem środków technicznych Wykonawcy 4. IMPLEMENTACJA I TE W każdej węźle lokalnym zostaną wykonane następujące prace: 1. Rozpakowanie urządzeń, inspekcja sprzętu poprzedzająca instalację. 2. Montaż macierzy i przełączników w szafie RACK. 3. Podłączenie wspieranych produktów takich jak urządzenia sieciowe, klawiatura, mysz, video, terminale. 4. Oznaczenie połączeń. 5. Zorganizowanie, zgrupowanie i powiązanie kabli w logicznym porządku tak by zapewniony był łatwy dostęp do wspieranych produktów. 6. Uruchomienie przełączników sieciowych, macierzy, serwerów, weryfikacja czy uruchomienie zakończyło się poprawnie. 7. Weryfikacja poprawności poziomu firmware na przełącznikach, macierzy, uaktualnienie firmware w razie konieczności. 8. Konfiguracja zgodnie z projektem przełączników. przestrzeni dyskowej z obecnie wykorzystywaną macierzą Dell ESTY WĘZŁY LOKALNE X 5 tym mechanizmu 9. Konfiguracja routera wykreowanie tunelu VPN z jednostką centralną z podziałem na podsieć LAN oraz iscsi 8
10. Konfiguracja macierzy zgodnie z wcześniejszym projektem: a) Jeżeli konieczne, instalacja oprogramowania zarządzającego na serwerze b) Konfiguracja polityki RAID na macierzach c) Utworzenie dysków logicznych zgodnie z projektem 11. Konfiguracja dostępu do macierzy dla serwerów. a) Konfiguracja parametrów iscsi na poziomie macierzy: 12. Ustawienie środowiska iscsi (target/inicjator). a) Rejestracja serwerów b) Potwierdzenie poprawności połączenia 13. Konfiguracja i testy powiadamiania drogą email. 14. Instalacja oprogramowania hypervisora: a) Instalacja systemu operacyjnego hypervisora: (instalacja najnowszego wydania, lub innego, jeżeli ustalono inaczej b) Instalacja wymaganych kluczy licencyjnych 15. Konfiguracja serweróww wirtualizacji: a) Konfiguracja przełączników wirtualnych. b) Podłączenie do macierzy SAN c) Podłączenie z wykorzystaniem sieci Ethernet 16. Włączenie inicjatora iscsi i jego konfiguracja. 17. Podział macierzy zgodnie z projektem. 18. Dołączenie dysków logicznych macierzy do węzłów wirtualizacji. 19. Podział, formatowanie i nadanie nazw obiektom dyskowym dla maszyn wirtualnych: a) Wykorzystanie wcześniej określonych rozmiarów bloku systemu plików. 20. Implementacja serwera zarządzającego (na serwerze wirtualnym) a) Dodanie węzłóww wirtualizacji do serwera zarządzającego 21. Dodanie węzłów wirtualizacji do serwera zarządzającego. 22. Weryfikacja posiadaniaa poprawnej wersji Sysprep w wymaganej lokalizacji. 23. Instalacja i konfiguracja oprogramowania integracji systemu kopii migawkowych macierzy z systemem wirtualizacji. 24. Konfiguracja replikacji opartej na protokole iscsi z węzłem centralnym. 25. Konfiguracja sześciu pól obliczeniowych dostępności zasobów (CPU, RAM) w każdym węźle lokalnym. Nadanie uprawnień dla poszczególnych pól odpowiednim administratorom węzłów lokalnych. 26. Przypisanie do każdej dyskowej. z macierzy woluminu o określonej, dostępnej dla siebie przestrzeni 27. Testy działania wszystkich kluczowych funkcjonalności, w wielościeżkowości, wysokiej dostępności i równoważenia obciążenia. tym mechanizmu 28. Warsztaty dla administratorów IT Klienta (4 godziny) z wykorzystaniem laboratorium Wykonawcy. 9