DR u Cloud

Mali korisnik ima par lokalnih servera, 3 WAN priključka preko load balancing routera, interno vmware okruženje, zakupljen cloud u kojem je podignuto backup vmware okruženje i svaki dan se virtualke (diferencijalno ili inkrementalno) repliciraju u cloud. Kada bi se instalirao AD i Exchange u toj internoj infrastrukturi i priključio daily replikaciji u slučaju DR na glavnoj lokaciji vjerojatno bi sve bilo OK kad bi se podiglo replike VM-ova u cloudu (1 DC i Exchange). E sad dolazi ono zanimljivo :) . Cloudu se pristupa preko public IP adrese za koju se eventualno može napraviti interni DNS record, ali što kad crkne AD, kako će lokalni klijenti do resursa? 

Ja mislim da bi idealno bilo kad bi se mogao napraviti site-to-site VPN prema cloudu, tamo podignit drugi domain controller i drugi exchange (DAG setup?) ali to je previše para za malog korisnika pa me zanima kako bi netko od vas riješio ovo s postojećim replikacijama a da nema veliki downtime kad se dogodi DR?

Nije baš jednostavno. Ne znam da li je jeftinije izraditi pravu hibridnu cloud varijantu ili ići s lokalnom redundancijom. Ako je replikacija jedino u svrhu backupa, nije mi baš neko sretno rješenje. S druge strane, ako je stalni link ne vidim razlog zašto se ne definira direktan pristup?

Definitivno bolja varijanta, ali pokriva samo mail. Pitanje je što je sve u igri te da li se da riješiti nekim drugim alatima, čak i open source.

Za failover mu trebaju dva Exchange servera, a to je prilično skup sport za malu firmu.

Ma napravio sam već site to site VPN u cloudu podigo još jedan DC i to je to. Na centralnoj lokaciji su 2 DC-a.  Tip je malo paranoičan, ima 3 WAN linka na Routeru sa statičkim adresama i sad se moram zezat sa apache reverse proxyem za active sync, webmail i outlook anywhere... Exchange se backupira preko vmware replikacije (quest vragner) u cloud i u slučaju da crkne sve na main lokaciji podigala bi se exchange replika u cloudu, naštimale lokalne IP adrese jer je skroz drugi IP range u cloudu i DNS-u bi se promijenili recordi. Znam da exchange,SQL i AD pogotovo ne podržavaju backup pomoću replikacije , ali tip je tvrdoglav pa mu neke stvari ne možeš dokazat. Pored toga na main site-u postoji Data protection manager 2010 pomoću kojeg kupim exchange baze, AD i SQL. Al jako je veliki problem šta je DPM loš softver u stilu da ti uzme cijeli lokalni disk za backupe i ti više ni ne vidiš sadržaj tog diska, što u prijevodu znači ako crkne DPM server a backupi se nalaze na iSCSI storage-u s njima ne mogu ništa jer ih jedino DPM vidi. 

Jel ovaj backup exchange-a pomoću replikacije uopće drži vodu? 

ako je lik, kako kažeš paranoičan, zašto onda to ne napravi kako spada?

ček malo ograničen budžet i cloud baš i ne idu u jednoj rečenici zajedno

pa jeftinije je odjednom kupiti (čak i na lizing) software nego plaćati najam godinama (iako to izgleda jeftinije)

to nije tacno. neki cloud provideri (recimo mi) imaju i MS licence za najam. za windows server 2008 standard sa recimo 2GB ram-a je cijena 60 kn mijesecno a full licenca kad ju kupujes je 7500 kn, sto znaci da ju isplatis u vise nego 10 godina. a sad racunaj dalje...

Provider mu naplaćuje koliko ima podignutih virtualki u cloudu, a želi ih imat šta manje...  On bi se u prevodu je.. al da ne uđe :)

Možeš. A imaš čak i OVU mogućnost ako želiš biti još perverzniji po tom pitanju... ;)

Nego, jedno pitanje OP-u... Jeste vi dobro istestirali taj vaš DR sustav? Stavku po stavku? Meni sve ovo što si napisao zvuči poprilično klimavo (ali eto, nisu mi poznati tehnički detalji pa zapravo nagađam). Štajaznam, da meni netko dođe s takvim fix idejama o "tip-top sustavu za cijenu kutije cigareta", vjerojatno bih ga stjerao u rodni kraj lagano.

Zapravo, baš sam jučer imao jednu dosta sličnu situaciju - renomirana (strana) tvrtka ne želi uložiti minimalnih 200k kn u nabavku novog serverskog hardvera i softvera kako bi se konačno maknuli sa 20+ godina stare tehnologije i svi zajedno (70+ ljudi) konačno prestali trošiti vrijeme na borbu sa sustavom koji ne radi. Ali ne, oni su si zamislili da mogu to obaviti za maksimalno 30k kn (i to zajedno s rukama). Kad sam im izračunao kolika je zapravo realna cifra, ostali su zabezeknuti i dobrih 10 minuta su mislili da ih za*ebavam (kao "haha, ma daj reci stvarno koliko to košta").

Ali stvar je u tome da na kraju dana ti stavljaš svoj potpis na ugovor, a ovo su situacije koje nikako ne mogu izaći na dobro. Još da ja budem kriv kad im se sve počne rušiti na toj "vrhunskoj" opremi... Osobno su mi davnih dana takve situacije prestale biti nešto previše interesantne. :\

Vučeš me za jezik...

To je upravo ono što sam pitao prije. Snapshot je jedno, bilo koja "kompliciranija" aplikacija drugo.

Trebalo bi vidjeti da li je moguće to riješiti na druge načine (npr. Vision Double Take Availability sustavom ili nečim sličnim), ali trebamo detalje svega (kakav VPS, link, način plaćanja, potrebe firme itd).

Jedino ako neka gadna BC analiza tako nalaže. U praksi, kad se sve stavi na papir, jako su rijetki oni kojima RTO ili RPO trebaju biti enormno mali.

BC definira DR. Na osnovu toga se definira i udaljenost. Može biti i deset metara dalje ako zadovoljava ono što traži BC.