Herausforderung
Der Kunde beauftragte uns, seine gesamte produktive Netzwerk- und Serverinfrastruktur vom georedundanten Standort an den Hauptstandort zu verlagern. Die Dienste in dieser Umgebung laufen 24/7. Jede ungeplante Unterbrechung hätte daher ein reales Geschäftsrisiko bedeutet.
Ein Vorteil war unsere genaue Kenntnis dieser Infrastruktur. Wir unterstützen diesen Kunden im Alltag umfassend im IT-Bereich, administrieren seine Server- und Netzwerkinfrastruktur vor Ort und in der Cloud und konfigurieren und betreiben außerdem Firewalls und VPN-Konzentratoren. Da wir sowohl den aktuellen Zustand der Umgebung als auch ihre geplante Weiterentwicklung kannten, konnten wir die Migration sicher planen, ohne auf Annahmen angewiesen zu sein.
Leistungsumfang
Wir begannen mit einer Bestandsaufnahme der Hardware und des Platzes in den Racks. Dabei erfassten wir 24 produktive Servergeräte, darunter Hypervisoren und Speichersysteme, sowie 14 Netzwerkgeräte: Switches, BGP-Router, einen DMZ-Router, Firewalls und VPN-Konzentratoren. Anschließend prüften wir, welche Geräte und Verbindungen in die Migration einbezogen werden mussten und wie viel Platz in DC1 für zusätzliche Hardware verfügbar war.
Im Serverraum von DC1 gab es anfangs nur wenig freien Platz. Nachdem wir mehrere Racks von Altgeräten befreit hatten, war genügend Raum vorhanden. Wir erarbeiteten einen Plan, der die Reihenfolge der zu migrierenden Dienste, die Platzierung der Geräte in den Racks sowie die Netzwerk- und Stromanschlüsse festlegte. Der Plan sah vor, die Dienste innerhalb desselben Raums so weit wie möglich auf verschiedene Geräte zu verteilen und zwei unabhängige Stromleitungen zu nutzen.
Wir legten dem Kunden den Plan mit Terminen, potenziellen Risiken und sämtlichen Arbeitsschritten vor, einschließlich der Tests nach Abschluss der Arbeiten. Auch die Telekommunikationsanbieter, die für die Verlagerung der Zugangsleitungen für MPLS, BGP und Internet verantwortlich waren, wurden in den Zeitplan einbezogen. Die Migration war für vier Tage und vier Phasen geplant.
Ablauf
In der ersten Phase bereiteten wir die Konfiguration im Serverraum von DC1 gemäß dem Projektplan für die neuen Geräte vor. Da diese Arbeiten nicht in die laufende, kritische Produktionsinfrastruktur eingriffen, führten wir sie während der regulären Arbeitszeiten aus. Der Betrieb der Dienste blieb davon unberührt.
In der zweiten Phase migrierten wir die kritischen Server zwischen den Hypervisoren von DC2 nach DC1. In der dritten Phase verlagerten wir die Serverhardware physisch mit Unterstützung eines professionellen Transportunternehmens. Aufgrund der Art der konfigurierten Dienste fand dieser Schritt an einem Sonntag statt. Die Geräte wurden aus den Racks in DC2 in die vorbereiteten Racks in DC1 transportiert. Der Ablauf verlief ohne größere Probleme und innerhalb der vorgesehenen Zeitfenster.
Die vierte Phase betraf die Netzwerkgeräte. Unsere Netzwerkingenieure trafen morgens gemeinsam mit den Mitarbeitern des Telekommunikationsanbieters am Standort ein. Die Geräte wurden in DC2 demontiert, nach DC1 transportiert und dort installiert. Nach dem physischen Anschluss prüften wir die Ports, den Betrieb der Dienste und die Failover-Mechanismen. Anschließend wurde das Projekt erfolgreich abgeschlossen.
Technologien
Auf Serverseite umfasste die Migration Hypervisoren und Speichersysteme. Auf Netzwerkseite waren Switches, BGP-Router, ein DMZ-Router, Firewalls und VPN-Konzentratoren betroffen. Gemeinsam mit den Netzbetreibern verlagerten wir die Zugangsleitungen für die Dienste, darunter MPLS, BGP und Internet.
Die Betriebskontinuität sicherten Failover-Mechanismen, die Verteilung der Dienste auf verschiedene Geräte im selben Raum und die Stromversorgung über zwei unabhängige Leitungen. Dadurch kam es während der gesamten Migration bei den kritischen Diensten zu keiner einzigen Sekunde ungeplanter Unterbrechung.
Ergebnisse
- Die kritischen Dienste liefen während der gesamten Migration ohne eine einzige Sekunde ungeplanter Unterbrechung. Für die Nutzer und die Dienste im 24/7-Betrieb blieb die Umstellung nahezu unbemerkt. Die einzige Ausnahme war eine geplante Unterbrechung von etwas mehr als zehn Sekunden.
- Die einzige beobachtete Unterbrechung dauerte weniger als eine halbe Minute. Sie trat während eines Tests der Failover-Mechanismen auf und entsprach den geplanten Testszenarien.
- 24 Server- und 14 Netzwerkgeräte planmäßig in 4 Tagen und 4 Phasen innerhalb der vorgesehenen Zeitfenster verlagert.
- Die Zugangsleitungen (MPLS, BGP, Internet) wurden in Abstimmung mit den Telekommunikationsanbietern verlagert, ohne den laufenden Betrieb der Dienste zu beeinträchtigen.
- Die Überprüfung der Ports, Dienste und Failover-Mechanismen nach der Migration verlief positiv. Das Projekt wurde erfolgreich abgeschlossen.