Cloud i infraestructura híbrida
El núvol no substitueix la infraestructura: l’estén. Dissenyem infraestructures cloud, on-premise i híbrides amb xarxa, seguretat, identitat, compute, emmagatzematge i backup com una única arquitectura.
Una infraestructura, s’executi on s’executi
- Xarxa
- Seguretat
- Compute
- Storage
- Cloud
- Backup
- Monitoratge
- VPC
- VNet
- Subxarxes
- NAT
- Security Groups
- Network ACL
- DNS
- IAM
- MFA
- Docker
- RPO / RTO
Diagnosi
El núvol també és una xarxa
Portar serveis al núvol no elimina la xarxa: l’amplia. I n’hereta els problemes si ningú no la dissenya.
El que ens trobem
El que fem
Serveis al núvol oberts a internet
Xarxes virtuals (VPC i VNet) segmentades, amb regles de firewall i accés privat.
L’oficina i el núvol, connectats de qualsevol manera
VPN xifrada site-to-cloud o interconnexió dedicada, dissenyada juntament amb la xarxa de l’oficina.
Recursos al núvol que ningú no sap per a què són
Arquitectura documentada i dimensionada segons l’ús real.
Servidors antics que ningú no s’atreveix a migrar
Migració planificada per fases, amb proves a cada pas.
Les còpies, al mateix lloc que les dades
Backup al núvol, fora de l’oficina.
Què fem
Arquitectura cloud, connectada i segura
Triem la plataforma segons les aplicacions, les dades i el que ja teniu, i la integrem amb la vostra xarxa.
Arquitectura cloud
Disseny a Google Cloud, AWS o Azure segons el que necessita cada aplicació.
Connectivitat híbrida
VPN IPSec site-to-cloud i interconnexió entre l’oficina, les seus i el núvol.
Xarxes virtuals segures
VPC i VNet segmentades, grups de seguretat i firewall al núvol.
Migració
De servidors locals al núvol, per fases i sense aturar l’activitat.
Virtualització
VMware i Hyper-V per al que convé mantenir a l’oficina.
Backup i continuïtat
Còpies separades de la infraestructura principal (local, cloud i externes) i una estratègia definida per RPO i RTO, amb procediments de recuperació documentats.
Contenidors i Docker
Aplicacions i serveis interns desplegats en contenidors, al núvol o on-premise: entorns reproduïbles, fàcils de mantenir i de moure.
Seguretat i identitat
Recursos privats sempre que sigui possible: Security Groups, segmentació, MFA, gestió d’identitats i permisos amb mínim privilegi.
Automatització d’infraestructura
Desplegament, configuració, còpies, monitoratge i manteniment automatitzats perquè cada entorn sigui consistent i repetible.
Plataformes
La xarxa, primer
Sense una bona xarxa, el núvol no funciona
El que es porta al núvol depèn de com hi arriba l’oficina. Per això comencem per la connectivitat: firewall, segmentació i internet redundant amb reserva 5G o Starlink.
- Firewall amb VPN cap al núvol
- Internet redundant i commutació automàtica
- Segmentació també al núvol
Contenidors
Infraestructura per a les vostres aplicacions
Les aplicacions modernes no sempre necessiten una màquina virtual completa. Despleguem aplicacions pròpies i serveis interns amb Docker, separant aplicacions, bases de dades i serveis en una infraestructura reproduïble i controlada, al núvol o on-premise.
- Docker
- Proxy invers
- Bases de dades
- Redis
- Emmagatzematge persistent
- Certificats TLS
- Còpies de seguretat
- Monitoratge
Cada servei al seu contenidor, amb les seves dades persistents, les seves còpies i el seu monitoratge: més fàcil de desplegar, d’actualitzar i de recuperar.
Backup i continuïtat de negoci
Una còpia no és un backup si desapareix amb el sistema original
Mantenim les dades separades de la infraestructura principal i definim l’estratègia amb dos paràmetres:
- RPO · quanta informació ens podem permetre perdre
- RTO · quant de temps podem estar sense servei
Disaster recovery per als serveis crítics
- Backup local, al núvol i en emmagatzematge extern
- Còpies de màquines virtuals i de bases de dades, amb retenció històrica
- Replicació de dades i infraestructura alternativa
- Connectivitat redundant cap a l’entorn de recuperació
- Procediments de recuperació documentats
No n’hi ha prou de tenir còpies: cal saber com recuperar el servei, on i en quant de temps.
Migració al núvol
Migrar sense interrompre l’activitat
No plantegem la migració com un salt únic: quan cal, els dos entorns conviuen fins que el nou està validat.
Inventari
Servidors, aplicacions, dades, emmagatzematge i dependències.
Arquitectura
Entorn de destinació, xarxes, seguretat i connectivitat.
Connectivitat
Unim l’entorn actual amb la nova infraestructura.
Migració
Serveis i dades es traslladen de manera progressiva.
Validació i transició
Aplicacions, comunicacions, rendiment i permisos comprovats abans de moure producció.
Documentació
Arquitectura, serveis, adreçament, accessos i procediments.
Cloud i xarxa, en una mateixa visió
No només sabem si el núvol respon
Des del nostre NOC veiem el servidor, la VPN, el firewall, l’enllaç de l’operador, el switch i la seu des de la qual l’usuari intenta accedir. Quan un servei deixa de respondre, analitzem tota la ruta entre l’usuari i l’aplicació.
Què us lliurem
El núvol, documentat com una infraestructura física
Perquè la infraestructura es pugui entendre, mantenir i fer evolucionar.
- Diagrama d’arquitectura cloud i on-premise
- VPC / VNet, subxarxes i routing
- VPN i interconnexions
- Serveis, màquines virtuals i contenidors
- Polítiques d’accés i identitats
- Estratègia de backup amb RPO i RTO
- Procediments de recuperació
Preguntes freqüents
Amb quins núvols treballeu?
Google Cloud, Amazon Web Services i Microsoft Azure. Triem la plataforma segons les aplicacions, les dades i el que ja teniu.
Cal portar-ho tot al núvol?
No. Sovint el millor és una infraestructura híbrida: una part al núvol i una altra als vostres servidors, connectades de manera segura.
Com es connecta l’oficina amb el núvol?
Amb VPN IPSec xifrada des del firewall de l’oficina o amb interconnexions dedicades, segons el trànsit i com de crític sigui el servei.
Desplegueu aplicacions en contenidors?
Sí, tenim molta experiència amb Docker. Despleguem aplicacions pròpies i serveis interns en contenidors, al núvol o on-premise, amb proxy invers, certificats TLS, dades persistents, còpies de seguretat i monitoratge.
Eines
Les vostres còpies sobreviurien a un ransomware?
Un atac que arriba al final xifra els servidors i esborra les còpies accessibles des de la xarxa. Comproveu al simulador què canvia quan hi ha una còpia immutable i aïllada.
Serveis relacionats