Сімейство систем HPE Nonstop у світі, який ніколи не зупиняється 

Цифрова трансформація стоїть на порядку денному у всіх, сьогодні добре відомо, що компанії, які «керують» даними, отримають конкурентну перевагу. Отримуючи та аналізуючи дані, компанії можуть краще реагувати на потреби клієнтів, адаптувати пропозиції, покращувати клієнтський досвід і знаходити нові можливості. Однак трансформація не обходиться без перешкод, про що свідчать результати таких досліджень, як «Опитування керівників з Big Data і ШІ» від консалтингової компанії NewVantage Partners, згідно з якими тільки 24 % опитаних досягли успіху у створенні підприємства, керованого даними. Деякі з проблем існують уже давно, як-от усунення ізольованості даних, що призводить до збільшення витрат через надлишкові інвестиції, як показало дослідження компанії Accenture. Інша суттєва проблема полягає в тому, що недостатньо зібрати великий обсяг даних, якщо ви не можете швидко їх використовувати. Дані старіють швидко і втрачають «якість» з кожною хвилиною. Це призводить до втрати потенційного доходу, що сягає 30 %. Це - одна сторона медалі. 

З іншої сторони, є розуміння складності ІТ-середовища: є дані, які все ще існують локально в ЦОД-І/ЦОД-ах; є дані, які необхідно перенести в хмару; і дані, які існують на десь на периферії, тобто у віддалених офісах. При цьому «локальні» дані існують з певною часткою інерції, оскільки вони знаходяться у застарілих системах і додатках, вони можуть мати сувору безпеку і SLA, які не дозволяють переміщатися в публічні хмари. Самі хмари бувають різних видів, тобто не існує єдиної публічної хмари, але вони часто привабливі для стимулювання інновацій. І нарешті, дані на кордоні/периферії часто потребують певної фільтрації перед централізацією і в деяких випадках централізація стає неінтуїтивною для роботи з великими обсягами даних, у той час, як більш децентралізований підхід є кращим. Питань багато, але немає однозначної відповіді. Устаткування, яке може безпечно швидко і надійно це обробити, не так вже й багато, його можна перерахувати на пальцях однієї руки. Одне з них - це багаторічне рішення від компанії НРЕ-Nonstop Compute. Далі буде розповідь саме про це обладнання, яке продається вже практично 50 років, але мало хто про це знає. 

Історія HPE Nonstop 

З 1976 року система HPE Nonstop (спочатку представлена компанією Tandem Computers Inc., потім належала Compaq і, нарешті, HP і HPE) є широко використовуваним інтегрованим програмно-апаратним стеком для підтримки критично важливих сервісів, як-от банкомати (ATM), фондові біржі й авіаційна промисловість, які ніколи не зупиняються й залишаються «непоміченими». Система HPE Nonstop - це високовідмовостійка і масштабована процес-орієнтована апаратна платформа, яка використовується в основному для підтримки та обслуговування дуже великих обсягів транзакцій. Вона відрізняється від мейнфреймових систем IBM Z-Series, які орієнтовані на пакетну обробку даних.

Читайте також: HPE Active Peer Persistence - безумовний активний захист ваших даних

Це системи, орієнтовані на процеси, які використовують завдання, наприклад, що запускаються вручну, з відсутністю поняття «черги». А системи, орієнтовані на пакетне опрацювання (IBM), використовують пакетні завдання - набір інструкцій, які плануються і виконуються автоматично з черги. 

На початку червня 2025 року вийшли чергові 2 моделі цього сімейства - сервери початкового рівня HPE Nonstop Compute NS5 X5 і флагманський сервер HPE Nonstop Compute NS9 X5 на базі процесорів Intel Xeon.

Архітектурний вибір без компромісів 

Як уже було сказано вище, протягом десятиліть підприємства довіряють системам HPE Nonstop роботу з критично важливими додатками/сервісами в режимі 24x7, визнаючи незаперечні переваги неперевершеної безперервної доступності та масштабованості. Тепер компанія HPE пропонує гнучкість і вибір з наявного портфеля відмовостійких систем HPE Nonstop для важливих робочих навантажень і застосунків, орієнтованих на клієнтів, кожна з яких має ті самі основи HPE Nonstop: для ЦОД, для хмари та для периферійних обчислень. Тобто зараз крім повністю інтегрованих систем, зібраних і протестованих на заводах НРЕ, можна використовувати повністю віртуалізоване рішення HPE Virtualized Nonstop (vNS) на базі VMware vSphere, яке можна розгорнути у приватному хмарному середовищі або на периферії.

Системи HPE Nonstop розроблені для відмовостійкості 

Усе сімейство продаваних сьогодні рішень HPE Nonstop Compute з програмним забезпеченням HPE Nonstop ОС L-серії має 100% відмовостійкість, забезпечуючи високий рівень доступності, широку масштабованість, цілісність даних і низьку вартість володіння. Новітні системи NS5 X5 і NS9 X5 побудовані на базі серверів х86 архітектури в rack-виконанні, об'єднаних мережевою інфраструктурою на базі технології InfiniBand із високою пропускною спроможністю, малою затримкою та високою надійністю, слугуючи системним інтерфейсом для екстремальної масштабованості, гнучкості мережі. 
 
Система NS9 X5 може масштабуватися відповідно до потреб бізнесу і здатна справлятися з інтенсивними обчислювальними навантаженнями. Починаючи з двох фізичних процесорів один вузол NS9 X5 може збільшуватися/масштабуватися до 16 процесорів. При цьому система NS9 X5 пропонує варіанти ліцензування 2-, 4- або 6-ядерного програмного забезпечення. За допомогою гнучкого ліцензування HPE Nonstop Dynamic Capacity можна тимчасово збільшити обчислювальну потужність/продуктивність користуючись з додаткових 2 ядер на кожен процесор HPE Nonstop. Коли додаткова потужність більше не знадобиться, можна повернути ліцензування системи в початковий стан. Ці зміни можна виконати повністю в режимі онлайн. Один вузол HPE Nonstop Compute NS9 X5 може підтримувати до 8 ТБ оперативної пам'яті (RAM). За допомогою фірмової технології HPE Nonstop Expand-over-IP можна об'єднати це рішення до 255 серверів, тобто до 4080 процесорів і понад 24 000 ядер, з підтримкою пам'яті до 1 ПБ.

Також присутня гнучкість і для системи початкового рівня NS5 X5, яка здатна рости разом з потребами вашого бізнесу. Система HPE Nonstop NS5 X5 постачається в комплекті з двома процесорами та може бути розширена до чотирьох процесорів HPE Nonstop, кожен з яких оснащений 128 ГБ пам'яті (RAM). Один вузол NS5 X5 може підтримувати до 512 ГБ пам'яті (RAM). За допомогою HPE Nonstop Expand-over-IP можна об'єднати це рішення до 255 серверів, тобто до 1000 процесорів і понад 2000 ядер, з підтримкою пам'яті до 128 ТБ. 

Безпека та відповідність вимогам 

Платформи HPE Nonstop також містять портфель продуктів безпеки, який охоплює захист платформи, додатків, даних і комунікацій. Він використовує пакет Xygate для розширеної безпеки, як-от управління ідентифікацією та доступом (IAM), включно з визнаними в галузі рішеннями безпеки, як-от CyberArk і SailPoint для сховищ паролів і оптимізованого управління життєвим циклом користувачів. Інші приклади мають багатофакторну автентифікацію, доступну для входу в систему, застосунок або навіть https-транспорт, моніторинг цілісності файлів, захоплення натискання клавіш, контроль доступу на основі ролей і багато іншого. SSL від самого початку інтегрований в інфраструктуру, проміжне програмне забезпечення і програмне забезпечення баз даних. Також доступний безпечний віддалений доступ по SSH. Доступний аудит, включно з об'єднанням кількох джерел, фільтрацією, що налаштовується, і пересиланням у централізовану SIEM систему. Також надаються більш спеціалізовані інструменти, необхідні для певних галузей, такі як пошук PAN або оцінка відповідності PCI-DSS. Дані в стані спокою або переміщення можуть бути зашифровані. І, нарешті, продукт XS1 дає змогу централізовано відстежувати можливі інциденти безпеки та багато іншого в пакеті безпеки. Ключовою і бажаною відмінністю платформи HPE Nonstop є те, що на відміну від платформ на базі ОС Windows і Linux, які страждають від великої кількості поширених вразливостей, HPE Nonstop має дуже мало вразливостей CVE, що зводить до мінімуму необхідність частого застосування виправлень безпеки. Ще однією важливою відмінністю є рівень безпеки, вбудований в ОС, який запобігає таким атакам, як переповнення буфера. Цей внутрішній рівень безпеки також використовується програмним забезпеченням HPE Nonstop, як-от SQL/MX, щоб гарантувати, що дані не можуть бути змінені в пам'яті або навіть у сеансі налагодження, якщо тільки ви не є найбільш привілейованим користувачем у системі. 

У такий спосіб цифрова стійкість цього рішення виводить безпеку на новий рівень і захищає не тільки ваш застосунок і систему, а й дані таким чином, що їх завжди можна відновити незалежно від будь-якої хакерської атаки, такої як Ransomware. 

Zero trust - це не продукт, а підхід, який використовується для захисту цієї системи і який полягає в тому, щоб завжди ставити під сумнів обґрунтованість будь-якої дії. Наприклад, дозвіл на вхід у мережу не повинен надавати вам доступ до всіх систем, а авторизація в системі не надає вам доступ до всіх завдань у цій системі. Такі можливості, як контроль доступу на основі ролей, необхідні для впровадження підходу нульової довіри. Нарешті, коли галузь, в якій працює HPE Nonstop, вимагає аудиту безпеки, то портфель безпеки HPE Nonstop допомагає значно спростити проходження такого аудиту за допомогою інструментів для демонстрації відповідності аудиторам.

Найвищий рівень доступності

У критично важливому середовищі (mission-critical) бізнес-обробка, обробка транзакцій у режимі онлайн (OLTP) і корпоративні бази даних є найважливішими робочими навантаженнями для досягнення успіху, що зумовлює потребу в оптимізованих для робочих навантажень перевірених технологіях, здатних забезпечити безперервність бізнесу та знизити ризики. 

HPE Nonstop насамперед розроблено спеціально для найвищого рівня доступності. Згідно з визначенням IDC Availability Level 4 (AL4), це означає, що бізнес-процеси тривають у колишньому режимі за жодних зовнішніх або внутрішніх обставин. AL4 визначає справжню відмовостійкість, забезпечуючи безперервне опрацювання даних навіть у разі відмови одного апаратного або програмного компонента. Завдяки використанню відмовостійких серверів кінцевий користувач не відчуває перебоїв у роботі. На цьому рівні поєднання декількох апаратних і програмних компонентів дає змогу практично миттєво перемикнутися на альтернативні ресурси, щоб обробка даних тривала без перебоїв.

Підсумуємо 

До найцінніших характеристик рішення HPE Nonstop належать захист від одиничних збоїв, можливість лінійного розширення, сумісність із програмним забезпеченням, час безвідмовної роботи, що наближається до 100 %. Масштабованість дає змогу задовольнити попит без простоїв. Багаторівневий захист даних забезпечує високий рівень безпеки, а апаратна підтримка забезпечує надійну роботу навіть у разі збоїв, що дає змогу забезпечити глобальний цілодобовий доступ до транзакцій. Компанії отримують доступність і стабільність найвищого рівня, а простота оновлення системи дає змогу підтримувати функціональність програмного забезпечення. Надійність і безперебійна робота роблять систему незамінною для критично важливих застосунків, де б вони не знаходилися: локально, на периферії або у хмарі. 

Автор статті - Михайло Федосєєв, архітектор інфраструктурних рішень Lantec.