Всем привет.
Ситуация следующая - имеется небольшое предприятие с 2 производственными подразделениями которые территориально находятся не в одном месте, но работают в одной ИБ которая вертится на серверах 1 подразделения.
Очевидно когда 1 подразделение не работает например "нет света", тогда и второе подразделение так же "курит".

Ранее отказоустойчивые системы никогда не строил, но очень интересно.
Возникла идея:

Развернуть РИБ на 2 подразделении и реализовать какой либо "маршрутизатор трафика" который будет проверять если 1 сервер доступен, работаем через него, если нет, маршрутизатор переключает на локальный сервере 2 подразделения. По умолчанию 2 подразделение не работает в РИБ, а РИБ постоянно синхронизируется с 1 подразделением.

Прошу советов и мнений.

Может сделать мастер базу со справочниками и 2 узла отдельными базами с производственными предприятиями?

(0) Может по другому пути пойти ?
Сервер подразделения 1 посадить на могучий ИБП, а в многочасового отключения иметь дизель-генератор ?

(2) Еще не редки проблемы касаемые передачи данных, поэтому дизель только кейс "отключение электричества" закроет.

(0) Решать должен функциональный архитектор или начальник ИТ — кто знает какие требования и возможности, а главное пойдёт защищать бюджет.

Сколько будет стоить достаточно мощный сервер для второго подразделения, есть место специальной комнате с кондиционером, сколько будет стоить "могучий ИБП", насколько проблемные будут коллизии РИБ, какими средствами связь осуществляется, насколько критичен простой, кто будет второй сервер обслуживать, какие могут быть проблемы с безопасностью, может админ на втором сервере сольет базу конкурентам.

С такими вводными наверное лучше в облако посмотреть: как правило, там нет проблем ни с электричеством, ни с передачей данных, ни с опытом построения и поддержки отказоустойчивых систем. Да и бля бизнеса это будет самым надёжным и безопасным решением, вероятнее всего.

(5)+

Нужно для начала ответить на пару простых вопросов: допустимое время простоя и сколько денег готов "бизнес" потратить на решение проблемы. А то может и простои не особо критичны и денюжков не особо дофига.
С облаком тоже могут быть "проблемы". То есть нужно как минимум два независимых канала связи с требуемой пропускной способностью, а лучше все какие есть. И т. д. и т. п.

(7) Немного не так
Если спросить "бизнес" каково допустимое время простоя, то он конечно заорет что никакое не допустимо, все должно летать 24*7*52. Но как только увидит цену этого решения - сразу простой на полдня станет вообще не критичным
:)

(5) Ну если у них в (3) не редки проблемы передачи данных, то облака это тоже касается. Нет интернета - нет облака.

(3) Сию мысль не осилил от слова совсем
Можно подробнее ?

(7) > То есть нужно как минимум два независимых канала связи

и два независимых источника электричества (с разных подстанций) + свой дизель-генератор на случай ядерной войны

(11) И свой интернет со своим облаком

(10) Света уходит и забирает с собой интернет.

(0) А подразделения далеко? Может радиомост решит проблему? Или мобильный интернет?

(5) Мы не знаем что за систему переводят на отказоустойчивый вариант. Так-то, отдать спецификации продукции, техкарты изготовления оной, финансовую информацию в облако - решение сомнительное, с одной стороны, вроде как, решение надёжности, но, не заплати аренду и всё, что там было, ушло в неизвестность и ручкой не помахало

по факту:
1. рисуешь схемы: расположения, каналов связи, электричества и прочего, что знаешь
2. смотришь - достаточно ли завести альтернативные каналы связи. Например, покупаем Микротик (комп с линуксом и настроенным ipTable) и заводим 3G свисток - отвалился основной канал, переходим на оный
3. смотрим, достаточность ИБП + дизельгенератор (с регламентом обслуживания оного) для основного узла (если всё стартует за 5-7 минут - очень хороший результат)

4. узнаёшь: если падает сам телеком и нет альтернативы - делать что-то нет смысла. Как крайний вариант - взять "черную" оптику и поставить своё оборудование в точках 1 и 2 - денег стоит основательно и не все её выдают

(14) мобильный интернет по "белым спискам"?

Официальной регламентированной процедуры и открытой формы для подачи заявки на включение в «белый список» Минцифры нет. Процесс носит заявительный характер, а места в перечне ограничены техническими возможностями операторов связи

(11) Два канала - это минимум у нас для клиентского офиса. Два ввода с разных подстанций в офис тоже. Как исключение с разных секций одной ТП. Генератор пока только для ЦОДа. И то бывает что часы проходят, пока проблему решат.

(9) В случае с облаком проблемы с передачей данный переходят на локальный местный уровень. Облачный сервер-то всегда доступен будет. В крайнем случае можно хоть через мобильные свистки организовывать подключение ключевых пользователей.

(18) "Облачный сервер-то всегда доступен будет." - Корейцы тоже так думали. А потом сгорел датацентр.

(18) у нас мобильный тырнет часто не работает ("белые списки" или вообще не абоняет), чем работает

какие нахрен свистки?

локация - ближайшее подмосковье

плюсом теперь еще и госовые обычные звонки не всегда проходят - абонент не абонент или нет мобильной связи или тупо приходит отбивка - у вас 6 пропущенных вызовов, хотя телепон даже не пытался пиликать

(14) Радио мост не даст нужной пропускной способности, геморная штука - промежуточные ретрансляторы запитывать бывает проблемно.
Если недалеко подразделение то SHDSL на прямой линии (примерно, 5-7 км работает без вопросов) если далеко и не сильно критична скорость связи - обычные аналоговые модемы в режиме моста (раньше US Robotics 300 такое умел и были наработки у российской конторы, походу, за ненадобностью закопали оные)

Интересно, во сколько обойдется подключение ещё к одной подстанций, установка нормального энтерпрайзного ИБП и дизель-генератора. Надо полагать, стоимость такой красоты легко может свыше 10 млн оказаться.

(19), (20) И это всё ещё без оглядки на рекомендации по ИБ. А в них подобные решения прямо запрещены, вплоть до повешения через утопление.

(22) Вот потому и вопрос к "бизнесу", сколько он готов платить за бесперебойность работы. Может он столько не зарабатывает, хотя хотеть не вредно.

(20) Это да, мобильный оператор тупо давит передачу трафика в пользу голосовой связи, а в статистике оного всё гуд и даже лучше

(23) Работа со сторонним цодом вполне укладывается в рамки ИБ, как правило. Всё что нужно, там вполне можно обезопасить как юридически, так и технически. А фактически обезопасить вообще ничего нельзя, потому как сарафанное радио надёжно глушить ещё не научились, ну только разве что на уровне крупнейший госструктур где на каждого сотрудника два безопасника.

(13) А чем это принципиально отличается от вырубания сервера ? Стойку с маршрутизаторами нельзя питать от дизеля ?

(16) И шо? локальный впн нормально поднимается.  Сайты да, не работают. Ну может у нас тут своя атмосфера.

(27) Дык, у него подразделения раздельно территориально.

(28) локальный vpn по мобильному тырнету?

у нас такое не работает, если чебурнет включен у операторов мобильной связи

(29) Ну и что ?
На каждой площадке придется иметь по дизелю, если задача реально стоит. А если все как в (8), то и дергаться нечего

(22) Для производственных контор, зачастую, это уже есть - простой оборудования денюжку стоит.
Моё мнение - это стоимость согласований, работы по прокладке трассы встанут х2 или больше

(22)У вас какие странные суммы. Обычные упсы у нас уже были на серверах. Купили десяток больший аккумов и инвертор к ним. Киловатт на десять. Дизель на 15 квт, с авр. Все вошло в 100 тыщ, еще и сдача была. Собирал сам. У нас тут Света теперь часто уходит.
Да два ввода есть, но только от нифига толку нет нету, бо Света совсем уходит, прям вот она очень большая.

(30) ага, штук шесть точек работают. Может потому что пров у нас один на регионе.

(34) может у вас и белых списков нет на мобильном тырнете?

вражеский ютуб и телега без приседаний работают у вас?

(31) Если ему тока его оборудование запитать, дизель копеечный получается. Может даже хорошего инвертора хватит с большим аккумом.
Если же все подразделение, то на это уже есть бигбос и главный инженер с главным энергетиком.

(33) он имел в виду - сделать новую альтернативную линию питания

(33) > Собирал сам

вредные советы детектед*

для личных нужд "собирал сам" - норм, для предприятия - сомнительно, но ок

(35) У нас считай мобильного инета нет совсем. Фишки все, а окромя яндекса ничего не открывается давно уже. А когда летит, то вообще ничего не открывается. Но ВПН пашет.

(37) И толку от нее если ПС вырубит?

(38)А шо делать. У производства денег обычно на ИТ нет, а работать надо.

(10) У них не очень стабильное соединение с интернетом в целом, поэтому тема с облаками будет сильно узким горлом. (14) Подразделения не очень далеко. Между ними уже есть радио мост но иногда глючит. Сейчас они так и работают, подключаясь к 1 подразделению по этому мосту.

(42) Оптику протянуть. У меня так лет пять висит. По забору полей протянута.

(33) У меня нет никаких сумм, я просто спросил, причём специально оговорил промышленный энтерпрайз-левел, а не на коленке собранное кулибинство. По словам наших старых сисадминов, когда в начале десятых такое делали в благополучные времена на нашем неблагополучном заводике, то даже тогда это больше десятки обошлось, возможно даже намного больше. Может и врут, конечно, но можете ради интереса глянуть стоимость промышленных ибп-шников, там любопытные цифры-то. Дизель-генераторы тоже, надо полагать, сильно разные бывают. С другой стороны, кому и кобыла — невеста разогнанный геймерский комп — прекрасный 1с-сервер.

(44) я видел сисьтему бесперебойного питания на целое 8-этажное здание (отдельными линиями "красные" розетки выведены по всем этажам/кабинетам) - на крыше (технический этаж) были смонтированы шкафы с электрооборудованием + специальные огромная сборка из AGM аккумов со сроком службы 10 лет... + дизельгенератор с выхлопом на улицу...

раз в месяц спецыально обученный чел приезжал с приборчиком и проверял состояние аккумов (что-то там измерял и записывал в журнал дата подпись)

за пару лет, что я там работал - ни разу не застал отключения электричества, чтоп "красные" розетки потребовались

лития промышленного тогда не было от слова "совсем". только свинина

p.s. это был офис класса "А". после этого офиса все остальные мои места работы - офисы класса "Г"

Вот и хотят на момент когда все работает висят в онлайне на 1 подразделении, а когда что то ломается (связь, нет светы, отказы оборудования) чтобы 2е не простаивало.
Так же данный ландшафт наверное будет трудно вынести в облака так как оно все завязано с производственным оборудованием.
Т.е. процессом производства управляют непосредственно из 1С. Производственная конфа самописка.
Процесс выписки идет через 1 подразделение. Т.е. как заказ завершен - данные улетают в бухию и там уже операторы выставляют документы.

(45) О, кстати, да, у нас тоже видел такое, долго не понимал, что это там ваще происходит) У сисадминов одно время даже настоящий трон был из негодных серверных аккумов, но потом в голодные времена пришлось сдать их, чтобы новый комплект себе позволить.

(43) Оптику далековато тянуть и даже проблема "со светой" не решается полостью и отказоми оборудования на 1 подразделении.

(45)
>> за пару лет, что я там работал - ни разу не застал отключения электричества, чтоп "красные" розетки потребовались
Нам однажды даже пришлось завоз солярки организовывать, бо не было точного ответа за сколько времени смежники питание восстановят. РП накрылась а с нею и оба ввода от разных ТП, бесперебойники позволили дизель запустить, но солярку всё равно доставили. Около суток полноценного света не было на районе

(41) С чего это денег нет, стандартная маржинальность, стандартные расходы на критически важную инфраструктуру

(44) Разные заводы видать. Разные подходы. Может у вам там уровня АвтоВаза. А у меня так - заводики, у меня по паре цехов.
И сервера не геймеркие машины конечно, но то же собранные из обычных комплектующих.
Мне проще и дешевле их раз в три года обновлять.
Чем как купили по требованию головного офиса фирменный сервер за лям  почти, и он десять лет мне мозги делал.
Он же стока денег стоит, ни списать не модернизировать не давали. Так и простоял в углу на всякой мелочевке.
Не если конечно правильно делать, то да суммы там недетские получаются.
Но их как привило зажимают потом в дороге обычно.
И получается некий выкидыш, вроде и стоит дорого но и работает так себе, бо половину не докупили к нему.
Это как у нас с большим дизелем, купили, а блок АВР зажали, и ходит его запускать вручную, лет пять уже, дежурный электрик. А он пока проснется, пока дойдет, у меня все упсы подохнут. Не когда-то наконец решают это АВР докупить, то и Света уже стабильно работает, и как бы не надо уже.
Поэтому пока так.

(48) Уже написали:
а) 1 подразделение ИБП + дизельгенератор (руками или автоматом - сами решите) без дублирования серверов (можно сделать легко поднимаемый резерв оборудования просто комп с копией данных сервера с приемлемой актуальностью, например, 1 час)
б) 2 подразделение - ваша линия ( оптика, выделенная линия от телекома + SHDSL оборудование, ваша витая пара + гром полоса + SHDSL оборудование) и решение наличия тока для работы на нём

Схема: есть свет - подразделение 1, нет света - подразделение 2 имеет проблему "Как собрать данные после появления электричества" если свет терялся несколько раз за короткое время

(0) Виртуальный сервер в ЦОДе, тонкими клиентами из точек. У меня так салоны красоты работают, лет 7 уже.