Всем привет.
Ситуация следующая - имеется небольшое предприятие с 2 производственными подразделениями которые территориально находятся не в одном месте, но работают в одной ИБ которая вертится на серверах 1 подразделения.
Очевидно когда 1 подразделение не работает например "нет света", тогда и второе подразделение так же "курит".

Ранее отказоустойчивые системы никогда не строил, но очень интересно.
Возникла идея:

Развернуть РИБ на 2 подразделении и реализовать какой либо "маршрутизатор трафика" который будет проверять если 1 сервер доступен, работаем через него, если нет, маршрутизатор переключает на локальный сервере 2 подразделения. По умолчанию 2 подразделение не работает в РИБ, а РИБ постоянно синхронизируется с 1 подразделением.

Прошу советов и мнений.

Может сделать мастер базу со справочниками и 2 узла отдельными базами с производственными предприятиями?

(0) Может по другому пути пойти ?
Сервер подразделения 1 посадить на могучий ИБП, а в многочасового отключения иметь дизель-генератор ?

(2) Еще не редки проблемы касаемые передачи данных, поэтому дизель только кейс "отключение электричества" закроет.

(0) Решать должен функциональный архитектор или начальник ИТ — кто знает какие требования и возможности, а главное пойдёт защищать бюджет.

Сколько будет стоить достаточно мощный сервер для второго подразделения, есть место специальной комнате с кондиционером, сколько будет стоить "могучий ИБП", насколько проблемные будут коллизии РИБ, какими средствами связь осуществляется, насколько критичен простой, кто будет второй сервер обслуживать, какие могут быть проблемы с безопасностью, может админ на втором сервере сольет базу конкурентам.

С такими вводными наверное лучше в облако посмотреть: как правило, там нет проблем ни с электричеством, ни с передачей данных, ни с опытом построения и поддержки отказоустойчивых систем. Да и бля бизнеса это будет самым надёжным и безопасным решением, вероятнее всего.

(5)+

Нужно для начала ответить на пару простых вопросов: допустимое время простоя и сколько денег готов "бизнес" потратить на решение проблемы. А то может и простои не особо критичны и денюжков не особо дофига.
С облаком тоже могут быть "проблемы". То есть нужно как минимум два независимых канала связи с требуемой пропускной способностью, а лучше все какие есть. И т. д. и т. п.

(7) Немного не так
Если спросить "бизнес" каково допустимое время простоя, то он конечно заорет что никакое не допустимо, все должно летать 24*7*52. Но как только увидит цену этого решения - сразу простой на полдня станет вообще не критичным
:)

(5) Ну если у них в (3) не редки проблемы передачи данных, то облака это тоже касается. Нет интернета - нет облака.

(3) Сию мысль не осилил от слова совсем
Можно подробнее ?

(7) > То есть нужно как минимум два независимых канала связи

и два независимых источника электричества (с разных подстанций) + свой дизель-генератор на случай ядерной войны

(11) И свой интернет со своим облаком

(10) Света уходит и забирает с собой интернет.

(0) А подразделения далеко? Может радиомост решит проблему? Или мобильный интернет?

(5) Мы не знаем что за систему переводят на отказоустойчивый вариант. Так-то, отдать спецификации продукции, техкарты изготовления оной, финансовую информацию в облако - решение сомнительное, с одной стороны, вроде как, решение надёжности, но, не заплати аренду и всё, что там было, ушло в неизвестность и ручкой не помахало

по факту:
1. рисуешь схемы: расположения, каналов связи, электричества и прочего, что знаешь
2. смотришь - достаточно ли завести альтернативные каналы связи. Например, покупаем Микротик (комп с линуксом и настроенным ipTable) и заводим 3G свисток - отвалился основной канал, переходим на оный
3. смотрим, достаточность ИБП + дизельгенератор (с регламентом обслуживания оного) для основного узла (если всё стартует за 5-7 минут - очень хороший результат)

4. узнаёшь: если падает сам телеком и нет альтернативы - делать что-то нет смысла. Как крайний вариант - взять "черную" оптику и поставить своё оборудование в точках 1 и 2 - денег стоит основательно и не все её выдают

(14) мобильный интернет по "белым спискам"?

Официальной регламентированной процедуры и открытой формы для подачи заявки на включение в «белый список» Минцифры нет. Процесс носит заявительный характер, а места в перечне ограничены техническими возможностями операторов связи

(11) Два канала - это минимум у нас для клиентского офиса. Два ввода с разных подстанций в офис тоже. Как исключение с разных секций одной ТП. Генератор пока только для ЦОДа. И то бывает что часы проходят, пока проблему решат.

(9) В случае с облаком проблемы с передачей данный переходят на локальный местный уровень. Облачный сервер-то всегда доступен будет. В крайнем случае можно хоть через мобильные свистки организовывать подключение ключевых пользователей.

(18) "Облачный сервер-то всегда доступен будет." - Корейцы тоже так думали. А потом сгорел датацентр.

(18) у нас мобильный тырнет часто не работает ("белые списки" или вообще не абоняет), чем работает

какие нахрен свистки?

локация - ближайшее подмосковье

плюсом теперь еще и госовые обычные звонки не всегда проходят - абонент не абонент или нет мобильной связи или тупо приходит отбивка - у вас 6 пропущенных вызовов, хотя телепон даже не пытался пиликать

(14) Радио мост не даст нужной пропускной способности, геморная штука - промежуточные ретрансляторы запитывать бывает проблемно.
Если недалеко подразделение то SHDSL на прямой линии (примерно, 5-7 км работает без вопросов) если далеко и не сильно критична скорость связи - обычные аналоговые модемы в режиме моста (раньше US Robotics 300 такое умел и были наработки у российской конторы, походу, за ненадобностью закопали оные)

Интересно, во сколько обойдется подключение ещё к одной подстанций, установка нормального энтерпрайзного ИБП и дизель-генератора. Надо полагать, стоимость такой красоты легко может свыше 10 млн оказаться.

(19), (20) И это всё ещё без оглядки на рекомендации по ИБ. А в них подобные решения прямо запрещены, вплоть до повешения через утопление.

(22) Вот потому и вопрос к "бизнесу", сколько он готов платить за бесперебойность работы. Может он столько не зарабатывает, хотя хотеть не вредно.

(20) Это да, мобильный оператор тупо давит передачу трафика в пользу голосовой связи, а в статистике оного всё гуд и даже лучше

(23) Работа со сторонним цодом вполне укладывается в рамки ИБ, как правило. Всё что нужно, там вполне можно обезопасить как юридически, так и технически. А фактически обезопасить вообще ничего нельзя, потому как сарафанное радио надёжно глушить ещё не научились, ну только разве что на уровне крупнейший госструктур где на каждого сотрудника два безопасника.

(13) А чем это принципиально отличается от вырубания сервера ? Стойку с маршрутизаторами нельзя питать от дизеля ?

(16) И шо? локальный впн нормально поднимается.  Сайты да, не работают. Ну может у нас тут своя атмосфера.

(27) Дык, у него подразделения раздельно территориально.

(28) локальный vpn по мобильному тырнету?

у нас такое не работает, если чебурнет включен у операторов мобильной связи

(29) Ну и что ?
На каждой площадке придется иметь по дизелю, если задача реально стоит. А если все как в (8), то и дергаться нечего

(22) Для производственных контор, зачастую, это уже есть - простой оборудования денюжку стоит.
Моё мнение - это стоимость согласований, работы по прокладке трассы встанут х2 или больше

(22)У вас какие странные суммы. Обычные упсы у нас уже были на серверах. Купили десяток больший аккумов и инвертор к ним. Киловатт на десять. Дизель на 15 квт, с авр. Все вошло в 100 тыщ, еще и сдача была. Собирал сам. У нас тут Света теперь часто уходит.
Да два ввода есть, но только от нифига толку нет нету, бо Света совсем уходит, прям вот она очень большая.

(30) ага, штук шесть точек работают. Может потому что пров у нас один на регионе.

(34) может у вас и белых списков нет на мобильном тырнете?

вражеский ютуб и телега без приседаний работают у вас?

(31) Если ему тока его оборудование запитать, дизель копеечный получается. Может даже хорошего инвертора хватит с большим аккумом.
Если же все подразделение, то на это уже есть бигбос и главный инженер с главным энергетиком.

(33) он имел в виду - сделать новую альтернативную линию питания

(33) > Собирал сам

вредные советы детектед*

для личных нужд "собирал сам" - норм, для предприятия - сомнительно, но ок

(35) У нас считай мобильного инета нет совсем. Фишки все, а окромя яндекса ничего не открывается давно уже. А когда летит, то вообще ничего не открывается. Но ВПН пашет.

(37) И толку от нее если ПС вырубит?

(38)А шо делать. У производства денег обычно на ИТ нет, а работать надо.

(10) У них не очень стабильное соединение с интернетом в целом, поэтому тема с облаками будет сильно узким горлом. (14) Подразделения не очень далеко. Между ними уже есть радио мост но иногда глючит. Сейчас они так и работают, подключаясь к 1 подразделению по этому мосту.

(42) Оптику протянуть. У меня так лет пять висит. По забору полей протянута.

(33) У меня нет никаких сумм, я просто спросил, причём специально оговорил промышленный энтерпрайз-левел, а не на коленке собранное кулибинство. По словам наших старых сисадминов, когда в начале десятых такое делали в благополучные времена на нашем неблагополучном заводике, то даже тогда это больше десятки обошлось, возможно даже намного больше. Может и врут, конечно, но можете ради интереса глянуть стоимость промышленных ибп-шников, там любопытные цифры-то. Дизель-генераторы тоже, надо полагать, сильно разные бывают. С другой стороны, кому и кобыла — невеста разогнанный геймерский комп — прекрасный 1с-сервер.

(44) я видел сисьтему бесперебойного питания на целое 8-этажное здание (отдельными линиями "красные" розетки выведены по всем этажам/кабинетам) - на крыше были смонтированы шкафы с электрооборудованием + специальные огромная сборка из AGM аккумов со сроком службы 10 лет... + дизельгенератор с выхлопом на улицу...

раз в месяц спецыально обученный чел приезжал с приборчиком и проверял состояние аккумов (что-то там измерял и записывал в журнал дата подпись)

за пару лет, что я там работал - ни разу не застал отключения электричества, чтоп "красные" розетки потребовались

лития промышленного тогда не было от слова "совсем". только свинина

Вот и хотят на момент когда все работает висят в онлайне на 1 подразделении, а когда что то ломается (связь, нет светы, отказы оборудования) чтобы 2е не простаивало.
Так же данный ландшафт наверное будет трудно вынести в облака так как оно все завязано с производственным оборудованием.
Т.е. процессом производства управляют непосредственно из 1С. Производственная конфа самописка.
Процесс выписки идет через 1 подразделение. Т.е. как заказ завершен - данные улетают в бухию и там уже операторы выставляют документы.

(45) О, кстати, да, у нас тоже видел такое, долго не понимал, что это там ваще происходит) У сисадминов одно время даже настоящий трон был из негодных серверных аккумов, но потом в голодные времена пришлось сдать их, чтобы новый комплект себе позволить.

(43) Оптику далековато тянуть и даже проблема "со светой" не решается полостью и отказоми оборудования на 1 подразделении.