مشكلة الاستعادة بين مركزي RIPE NCC

الخلاصة

أتاح نقل المركز لمسافة 40 كم تقليل التعرض للفيضانات، لكن التأخير بين الموقعين أضعف أداء التخزين وأوقف بعض الخدمات.
تخطط RIPE NCC لمركزي بيانات كاملين وشبكتين منفصلتين؛ وهدف إتاحة 99.99% ينتظر اختبارات الاستعادة لكل خدمة.

تجمع RIPE NCC اليوم منظومتي التخزين الأساسيتين في مركز واحد، وتضع النسخ الاحتياطية في المركز الآخر. إذا فقد المركز الرئيسي معداته، فعلى الفريق استعادة البيانات وتشغيل الخدمة من الموقع البعيد؛ وجود النسخة لا يحدد وحده متى تعود الخدمة.

إذا تعطل المركز الرئيسي، تبدأ الاستعادة من النسخة البعيدة بينما تصبح معداته الأصلية غير متاحة. قال Wolthers إن العملية ستستغرق وقتًا طويلًا، ووصف الخطر بأنه غير مقبول. وجود نسخة ثانية لا يجيب وحده عن سؤال المستخدم: متى تعود الخدمة؟

في البنية السابقة، امتدت شبكة واحدة بين مركزي البيانات. وكان في كل مركز، تقريبًا، جهاز واحد لكل وظيفة. أتاح ذلك الانتقال السريع بين موقعين متقاربين.

نقلت RIPE NCC أحد المركزين من أمستردام إلى Nieuwveen، على مسافة نحو 40 كيلومترًا، لتقليل التعرض للفيضانات. لم يتحمل التخزين التأخير الجديد بين الموقعين: تراجع الأداء وأصبحت بعض الخدمات غير متاحة.

تكشف هذه التجربة فرقًا عمليًا بين وجود نسخة أخرى وبين القدرة على تشغيل الخدمة من جديد. كما قال Wolthers إن حادثين سابقين أظهرا أن مشكلة في مركز واحد يمكن أن تؤثر في المركز الثاني. لم تحدد الجلسة أسباب الحادثين، لذلك لا يمكن اختزال الخطر في سبب تقني واحد.

ويواجه البرنامج تبعية أخرى. كانت منصة تشغيل الأجهزة الافتراضية مثبتة مسبقًا وتديرها جهة موردة، وتعتمد على VMware. ارتفعت كلفة التوسع كثيرًا، ولم يتوفر بديل داخل البيئة نفسها.

تسعى الخطة إلى تغيير المنصة وتقليل الارتباط بمورد واحد. ارتفعت كلفة توسيع البيئة التي يديرها المورد، ولم يظهر بديل داخل إعداد VMware نفسه؛ عندها صار الاعتماد على المورد جزءًا من قرار الخروج، لا تفصيلًا تشغيليًا.

النطاق المعلن هو مركزان كاملان، بمعدات مزدوجة في كل منهما وشبكة منفصلة لكل موقع. تعمل الأنظمة داخل كل مركز، ويتولى أحد المركزين التشغيل بينما يبقى الآخر جاهزًا عند تعطل الأول.

وسيحفظ موقع شاهد منفصل النسخ الاحتياطية، ثم يساعد على اختيار المركز الذي يتولى التشغيل عند وقوع مشكلة. إنه ليس مركز بيانات ثالثًا كاملًا. الخدمات التي تحتاج إلى استعادة سريعة ستحصل على تخزين سريع في المركز نفسه؛ أما الخدمات ذات الفاصل الأطول فيمكن مزامنتها بين الموقعين.

قال Wolthers إن التصميم ينبغي أن يدعم إتاحة تبلغ 99.99%. لم تعرض الجلسة قياسًا يثبت هذا المستوى؛ إنه هدف تصميم. تستهدف الخطة نقل الخدمات وإيقاف المركزين الحاليين بنهاية 2028، فيما تصل بعض المعدات إلى نهاية العمر أو الدعم في أواخر 2027 أو خلال 2028.

ووصف استخدام السحابة بأنه محدود، ويركز أساسًا على قياس الإنترنت والبيانات العامة. أما الهوية وإدارة الخروج فهما أكثر حساسية، ولذلك عُدّ إعداد مسار بديل لهما أولوية. وفي سؤال عن الاختصاص القضائي للموردين، أشار المدير العام Hans Petter Holen إلى أن RIPE NCC تخدم 72 دولة وتعتمد على حكومات ومصنّعي أجهزة وموردي شبكات لا تستطيع التحكم فيهم بالكامل.

الموقع النهائي واختصاصه القضائي، والموردون والمتعاقدون الفرعيون، وحدود الاستعادة المقاسة لكل خدمة هي الحقائق التي قد تغير هذا التقييم.