Betroffene Basis-Ziele
Konkretes Ziel
Sicherstellung der Verfügbarkeit von informationsverarbeitenden Einrichtungen.
Maßnahme
Informationsverarbeitende Einrichtungen müssen mit ausreichender Redundanz für die Einhaltung der Verfügbarkeitsanforderungen implementiert werden.
Umsetzung
Rechenzentrum
Sämtliche Hardware-Komponenten im Rechenzentrum (Router, Switche, Server, Netzwerkkarten, USVs) sind redundant ausgelegt. Die Datenbanken werden zusätzlich in die Zentrale repliziert.
Die OpenStack-Verwaltungsebene ist redundant ausgelegt. Zusätzlich kann die Software für die Verwaltungsebene auf Basis von im GIT hinterlegten Installationsskripten ebenfalls innerhalb weniger Minuten wieder aufgesetzt werden.
Die Anwendungsserver sind nur teilweise redundant ausgelegt. Da die Anwendungsserver-Instanzen mittels eines Konfigurationsmanagement-Tools (Puppet) aufgesetzt werden, kann ein fehlerhafter Anwendungsserver innerhalb weniger Minuten wieder neu aufgesetzt werden (s.a. Erläuterungen zu Änderungen an der produktiven Server- oder Netzwerkkonfiguration).
Eine redundante Stromversorgung mit Notstromaggregat und redundante Kühlung sind durch die Provider-SLAs garantiert. Außerdem ist der RZ-Betreiber gemäß ISO 27001 zertifiziert.
Zentrale
In der Zentrale sind die Netzwerk-Komponenten ebenfalls redundant ausgelegt (und additiv existiert ein Router, der mit SIM-Karte in Betrieb genommen werden kann). Es gibt zwei Netzwerrouter, die im Cluster inklusive Fail-Over zusammenarbeiten. Außerdem sind das SAN-System und die USV redundant ausgelegt.
Reviewdatum: 12.11.2024, Johannes Imhof