Criando ambiente com Alta disponibilidade

Apresentação em tema: "Criando ambiente com Alta disponibilidade"— Transcrição da apresentação:

1 Criando ambiente com Alta disponibilidade
Marcelo fernandes MTAC - MCDBA – MCSA – MCTS – MCITP – MCT - MTA

2 Quem sou? 2 |

3 Agenda O que é alta disponibilidade? Porque é importante RPO e RTO
O que devemos proteger? Soluções existentes para o SQL Server Boas práticas 3 |

4 O que é alta disponibilidade?
Sistema de controle de cancela automática Instância SQL Server em um servidor stand alone Falha na fonte de alimentação do servidor Compra de servidor com fonte redundante Falha no sistema elétrico do prédio Compra de Nobreak Falha na placa de rede Demissão do chefe de segurança 4 |

5 O que é alta disponibilidade?
Olhando para a tabela, para alcançar uma disponibilidade de 99% ao ano é permitido ter no máximo uma indisponibilidade de 3 dias 15 horas e 36 minutos por ano ou 7 horas e 12 minutos por mês. Disponibilidade Requerida (%) Indisponibilidade Permitida/ano Indisponibilidade Permitida/mês 95% 18 dias 6:00:00 1 dia 12:00:00 96% 14 dias 14:24:00 1 dia 4:48:00 97% 10 dias 22:48:00 0 dias 21:36:00 98% 7 dias 7:12:00 0 dias 14:24:00 99% 3 dias 15:36:00 0 dias 7:12:00 99,9% 0 dias 8:45:35.99 0 dias 0:43:11.99 99,99% 0 dias 0:52:33.60 0 dias 0:04:19.20 99999% 0 dias 0:05:15.36 0 dias 0:00:25.92 Quanto maior a necessidade de disponibilidade maior a exigência de redundância na infraestrutura Reduzir os pontos de falha exige investimento Por isso que implementar um ambiente de alta disponibilidade não é barato e seus investimentos estarão diretamente ligados ao grau de disponibilidade que você deseja manter ou que o seu negócio necessita. 5 |

6 O que é alta disponibilidade?
Tipos de indisponibilidade Indisponibilidade planejada aquela indisponibilidade que é administrada ou controlada pelo pessoal de TI, como por exemplo, o desligamento de um servidor para uma manutenção programada Indisponibilidade não planejada aquela indisponibilidade que está fora do controle do pessoal de TI, como por exemplo, o desligamento de um servidor devido uma falha na fonte de energia Podemos então dizer que um ambiente de alta disponibilidade é aquele que possui mecanismos de identificação, recuperação e mitigação de falhas buscando garantir aos usuários de um serviço ou aplicação a maior disponibilidade possível, excluindo-se os momentos de indisponibilidade planejada. 6 |

7 Por que é importante? A cada dia, pequenas, médias e grandes empresas tem passado a depender cada vez mais de seus sistemas. Sistemas estes que demandam acesso 24h/dia e uma pequena indisponibilidade pode ser suficiente para provocar grandes perdas. Vamos imaginar uma empresa de e-commerce! Imagine um grande site de vendas online onde justamente no tão esperado dia da Black Friday seu servidor de banco de dados fica indisponível por horas devido a um problema na placa de rede. São centenas de usuários tentando aproveitar as promoções do site, que aliás consumiram muitas horas de planejamento, e consequentemente milhares de vendas perdidas. Servidores falham! A indisponibilidade casam perdas de produtividade, perdas de receitas e a maior perda a imagem da empresa! Mantém o emprego  7 |

8 RPO e RTO RPO RTO Falha Seg. Min. Hor. Dias Sem.
RPO (Recovery Point Objective) O RPO é um ponto no tempo onde será recuperado o ambiente após a falha, ou seja, a quantidade de dados que será perdida após a recuperação. RTO (Recovery Time Objective) O RTO é o tempo que será necessário para recuperar o ambiente após a falha Seg. RPO RTO Min. Hor. Dias Sem. Falha 8 |

9 O que devemos proteger? Falhas Físicas LAN SAN Servidores
Periféricos (placa de rede, disco, memórias etc..) Storage Elétrica Backup Refrigeração CPD Falhas Lógicas Corrupção de uma base de dados Corrupção de SO (para servidores virtuais utilizando o serviço de replicação de máquina do software de virtualização) Erro sistêmico Capacity Segurança Falhas Humanas Profissional capacitado Profissional descansado Contingente de equipe 9 |

10 Soluções existentes para o SQL Server
AlwaysOn FCI (Failover Cluster Instance) AlwaysOn AG (Availability Group) 10 |

11 Soluções existentes para o SQL Server
DEMO FCI (Failover Cluster Instance) 11 |

12 Soluções existentes para o SQL Server
Mirroring Replicações Soluções de terceiros Soluções de software de virtualização Backup / Restore Cloud 12 |

13 Boas práticas Defina um SLA (Service Level Agreement) com o seu cliente Defina uma boa estratégia de backup Faça backup regularmente das bases de sistemas (Master, MSDB e Model) Execute teste de restore de seus backups Crie um procedimento para DR (Disaster Recovery) Execute testes DR/Failover constantemente Crie e mantenha atualizado a documentação de seu ambiente Ao criar novo Sistema, crie uma mapa de riscos para todos os serviços para o novo sistema Use backup bare-metal para os servidores Monitore seu ambiente (físico e lógico) Tenha estoque para peças de reposição ou contrato com fornecedores Revise sempre sua documentação e estratégia de DR 13 |

14 Referências FCI e AG: Maintaining HA: Preventing Site Failures: Processo de HA: Overview AlwaysOn: Mirroring: Bare-metal: Video Aula: 14 |

15 Dúvidas? 26/11/2011 |

16 Patrocinadores

17 Obrigado Qual o periodo de indisponibilidade permitido por mes nos 99999? 26/11/2011 |

18 Sorteio 1- Qual o tempo máximo de indisponibilidade por mês permitido no 99999? 25 Seg 2- O que ‘e RPO? Recovery Point Objective - O RPO é um ponto no tempo onde será recuperado o ambiente após a falha 3- O que ‘e o RTO? Recovery Time Objective - O RTO é o tempo que será necessário para recuperar o ambiente após a falha 4- Qual o nome do novo mecanismo de alta disponibilidade do SQL 2012? AlwaysOn 5- Qual o tipo de indisponibilidade deve ser considerada para o calculo de 9’s ? Qual o periodo de indisponibilidade permitido por mes nos 99999? Indisponibilidade não planejada 26/11/2011 |