Distribuição de aplicativos para planejamento e disponibilidade de desastres

Desastres naturais, ataques DDoS e falhas na infraestrutura de aplicativos podem frequentemente causar interrupções no site, o que pode levar à perda de receita, diminuição da satisfação do cliente e redução da produtividade do usuário.

Poucas organizações têm a visão de se preparar para desastres construindo data centers em diversos locais. Mais frequentemente, as organizações optam por data centers físicos secundários regionais, configurando seus sites secundários em uma configuração ativa-espera com um processo de recuperação manual. Outros aproveitam a nuvem para fornecer um data center virtual sob demanda.

Ambas as opções podem ser caras, propensas a erros e lentas se implementadas de forma aleatória. Quando são mais necessários, esses data centers secundários podem sofrer interrupções nas transações entre os data centers; causar insatisfação do cliente com os aplicativos voltados ao usuário; e incorrer em custos de inatividade que interrompem gravemente os negócios e diminuem a lucratividade.

No entanto, criar data centers secundários como parte de uma solução completa de entrega de aplicativos não precisa ser difícil ou complicado. O F5 BIG-IP DNS pode gerenciar holisticamente os aplicativos do data center e o acesso do usuário em uma configuração ativa-ativa em vários sites.

A disponibilidade do aplicativo é essencial ao lidar com recuperação de desastres. Manter aplicativos em vários data centers pode causar uma série de problemas: manter os aplicativos sincronizados, gerenciar conexões de usuários com esses aplicativos e garantir que tudo esteja funcionando. Os desafios desta abordagem incluem:

• Falta de visibilidade da integridade do data center e dos aplicativos. Como você avalia a saúde do data center e do aplicativo?
• Experiência do usuário abaixo do ideal. Quando as organizações entregam aplicativos, como elas lidam com sessões interrompidas, recuperam dados perdidos e protegem informações pessoais?
• Despesas gerais de manutenção. Muitas vezes, as organizações não têm escolha a não ser desligar todo o data center para realizar atualizações, e a replicação de dados de site para site pela WAN pode consumir um tempo valioso. Se você tem um site de comércio eletrônico, pode arcar com a perda de receita?
• Gerenciamento e segurança de DNS. O Sistema de Nomes de Domínio (DNS) é possivelmente a tecnologia de rede mais crítica e difundida usada pelas empresas, mas continua sendo uma das mais vulneráveis. O que acontece quando erros de gerenciamento de DNS interrompem toda a infraestrutura do seu aplicativo? As versões do BIND são mais suscetíveis a ataques e são difíceis de atualizar sem as ferramentas de gerenciamento adequadas. Novas ameaças de segurança, como adulteração de arquivos de zona, tunelamento de protocolo, pharming de DNS, DoS e inundações de SYN, surgem constantemente. Infelizmente, o DNS é frequentemente mal compreendido e mal gerenciado dentro da empresa, o que pode levar a erros de configuração e arquitetura que expõem pontos vulneráveis na rede.

Planejar um desastre e, ao mesmo tempo, manter os aplicativos funcionando em todos os sites pode facilmente se transformar em um ciclo perpétuo de correção de transações interrompidas, manutenção da satisfação do usuário e conciliação com o tempo de inatividade. Usar um processo manual para resolver esses desafios pode ser caro e propenso a erros, interrompendo os negócios e diminuindo a lucratividade.

As organizações precisam de uma solução que lhes permita resolver esses desafios fornecendo:

• Disponibilidade e desempenho superiores do aplicativo
• Redução da sobrecarga de gerenciamento
• Melhoria da eficiência operacional

A solução definitiva daria às organizações uma maneira inteligente de gerenciar data centers e aplicativos sob qualquer condição ou circunstância. Ele seria capaz de detectar a integridade do data center e dos aplicativos, incluindo serviços da web internos e externos, a partir de uma única plataforma de gerenciamento. Em caso de problema, essa solução redirecionaria os usuários de forma automática e transparente para o local apropriado, mantendo a disponibilidade do aplicativo e do serviço.

Manter a disponibilidade do aplicativo entre sites e durante um desastre (ou mesmo durante picos de carga) não é simplesmente uma questão de confiar no ping e manter os registros DNS atualizados. Requer um planejamento muito mais aprofundado, bem como uma arquitetura de entrega de aplicativos que possa fornecer o seguinte:

• Monitoramento holístico de aplicações. Não basta verificar se o aplicativo está ativo ou inativo. O monitoramento do aplicativo da solução deve incluir a verificação do aplicativo e a consideração de todas as dependências. Automatizar o processo de failover elimina a sobrecarga de gerenciamento, minimiza o tempo de inatividade dispendioso e elimina as suposições envolvidas no rastreamento de interdependências.
• Gestão e manutenção de serviços. Seguindo boas diretrizes de gerenciamento, a solução deve ser capaz de rastrear e gerenciar dependências de forma inteligente em uma infraestrutura de aplicativos multisite. A ferramenta de gerenciamento mais útil facilitaria a identificação e o monitoramento das dependências da infraestrutura do aplicativo a partir de um único local para eficiência operacional imediata.
• Continuidade do cliente usuário. A solução deve ser capaz de direcionar os usuários ao data center apropriado com base no estado do data center, no aplicativo, em quaisquer dependências de serviços da Web e em informações baseadas no usuário, como localização e credenciais. Rastrear o estado do aplicativo com base na continuidade do usuário e no monitoramento do aplicativo é essencial para garantir que o conteúdo certo seja entregue aos usuários, sem sessões interrompidas ou dados perdidos.
• Gerenciamento de DNS. A melhor solução deve tornar o gerenciamento de DNS simples e livre de erros, porque um pequeno erro de configuração pode derrubar toda uma infraestrutura de aplicativo. Soluções simples para esse cenário problemático incluem uma interface de usuário fácil de usar, verificação de erros de DNS e pesquisas reversas automáticas.
• Segurança. As organizações precisam de uma abordagem holística e integrada para proteger a rede e os aplicativos contra possíveis ameaças e ataques.

A família BIG-IP de dispositivos Application Delivery Controller (ADC) oferece alta disponibilidade, desempenho máximo e gerenciamento centralizado para aplicativos executados em vários data centers. Construídos na arquitetura TMOS unificada, modular e escalável da F5, os dispositivos BIG-IP ADC garantem a máxima disponibilidade gerenciando e distribuindo solicitações de aplicativos do usuário e tráfego de aplicativos de acordo com as políticas de negócios, bem como as condições do data center, rede, aplicativo e serviço web.

O BIG-IP DNS é a base da distribuição de aplicativos em vários data centers. Além do DNS básico, o BIG-IP DNS fornece gerenciamento granular de entrega de aplicativos conforme usuários e aplicativos se movem entre data centers em circunstâncias normais ou adversas.

Atuando como um policial global de tráfego de aplicativos, o BIG-IP DNS verifica a integridade de toda a infraestrutura de aplicativos em todos os data centers, eliminando pontos únicos de falha e direcionando o tráfego para longe de sites com baixo desempenho. Ao coletar métricas de desempenho e disponibilidade de data centers por meio do BIG-IP Local Traffic Manager (LTM), conexões de ISP, servidores, caches e até mesmo conteúdo do usuário, o BIG-IP DNS garante alta disponibilidade e capacidade adequada.

Os aplicativos atuais são altamente sofisticados e exigem verificações inteligentes de integridade para determinar sua estabilidade e disponibilidade. Em vez de depender de uma única verificação de integridade, o BIG-IP DNS agrega vários monitores de aplicativos para que o estado possa ser verificado em vários níveis. Isso resulta em maior disponibilidade, maior confiabilidade e eliminação de falsos positivos, o que reduz a sobrecarga de gerenciamento.

O BIG-IP DNS fornece suporte de monitoramento de integridade predefinido e pronto para uso para mais de 18 aplicativos diferentes, incluindo SAP, Oracle, LDAP, MySQL e muito mais. O BIG-IP DNS realiza o monitoramento direcionado desses aplicativos — e de qualquer aplicativo em que um perfil de monitoramento personalizado esteja anexado — para determinar com precisão a integridade, reduzir o tempo de inatividade e melhorar a experiência do usuário.

O BIG-IP DNS rastreia a integridade de aplicativos que dependem uns dos outros e marca todos os objetos relacionados como inativos se a verificação de integridade de um objeto naquele grupo falhar. Por exemplo, se o serviço web do SharePoint estiver ativo e respondendo a solicitações, mas não puder acessar o armazenamento de dados do SharePoint, o BIG-IP DNS marcará o serviço web do SharePoint como inativo e indisponível porque não pode acessar os dados, mesmo que o serviço web esteja realmente ativo. Isso permite que você alinhe e monitore objetos de aplicativos de acordo com a lógica de negócios e a lucratividade, crie políticas de distribuição de tráfego escaláveis e gerencie melhor as dependências de aplicativos.

Em caso de desastre, ou quando qualquer aplicativo é movido de um data center para outro, o BIG-IP DNS aplica esse monitoramento profundo de aplicativos para determinar qual data center deve lidar com solicitações específicas do usuário. À medida que os aplicativos se tornam mais diversificados entre vários data centers e a nuvem, a capacidade de correlacionar todas as camadas de aplicativos em um único sistema de gerenciamento e distribuição se tornará essencial.

Para oferecer uma experiência superior ao usuário, o BIG-IP DNS não apenas monitora aplicativos, mas também rastreia o estado do usuário conforme eles fazem solicitações aos aplicativos dentro do data center. Os usuários podem persistir em aplicativos e vários data centers e ser roteados de forma transparente para o data center ou servidor apropriado com base no aplicativo e no estado do usuário. Se um usuário iniciar uma sessão com um aplicativo em um data center e esse aplicativo for movido para outro data center, a integridade da sessão será sempre mantida: não haverá sessões interrompidas nem dados perdidos ou corrompidos. As organizações ganham maior escalabilidade de infraestrutura, melhor TCO e menos chamadas de suporte ao confiar no BIG-IP DNS para gerenciar o acesso dos usuários a aplicativos em vários data centers.

O BIG-IP DNS é uma solução global de DNS que fornece serviços de nomes na extremidade da rede de distribuição de aplicativos. Ao empregar serviços de localização geográfica, o BIG-IP DNS pode direcionar os usuários ao melhor data center de entrega de aplicativos com base em sua localização física. Trabalhando em conjunto dentro do data center, o BIG-IP Local Traffic Manager pode balancear a carga de serviços DNS locais e recursivos, criando uma arquitetura tolerante a falhas desde a borda móvel até o aplicativo. O BIG-IP DNS também cria um ambiente DNS mais seguro ao fornecer proteção contra ataques baseados em DNS e ao oferecer suporte ao DNSSEC.

Com o BIG-IP LTM e o BIG-IP DNS, a F5 fornece uma solução comprovada para gerenciar recuperação de desastres, failover de site e continuidade de negócios. Além de executar verificações abrangentes de disponibilidade do site com o BIG-IP DNS, a solução pode otimizar dados de aplicativos para manter os níveis de serviço entre data centers e com conectividade baseada no usuário. Os produtos BIG-IP fornecem entrega transparente de aplicativos e serviços web em vários sites, garantem a continuidade dos negócios globais e a disponibilidade dos aplicativos e aumentam a satisfação do cliente direcionando os usuários ao melhor site em todo o mundo. Trabalhando como uma única solução integrada, os produtos BIG-IP também reduzem a sobrecarga de gerenciamento ao fornecer uma visão holística da integridade dos aplicativos e do data center em toda a rede distribuída.

Quer você esteja criando uma verdadeira arquitetura de recuperação de desastres, projetando vários data centers de carga distribuída ou movendo alguns serviços de aplicativos para a nuvem, o BIG-IP DNS e o LTM fornecem o gerenciamento de entrega de aplicativos necessário para mantê-los seguros, rápidos e disponíveis. Durante um desastre ou no curso normal das operações de TI da empresa, a F5 oferece visibilidade ao usuário e ajuda a manter alta disponibilidade dos aplicativos que mantêm sua empresa funcionando.