Projecte CPD

Aquesta darrera ponència, presentada per Victor Onate, ha tractat sobre el procés de construcció d’un centre de dades corporatiu.

Un cop s’assigna aquest tipus de projectes a un número concret d’enginyers, aquest es divideix en cinc grans fases: la fase d’ideació, la fase de disseny, la fase d’implementació, la part de testing i certificació i, finalment, el pas a producció.

En primer lloc, el ponen ens ha explicat detalladament en què consisteix el procés d’ideació. És en aquesta part on es defineix quin és el propòsit que tindrà aquest centre de dades i quines són les raons per crear-lo. A partir d’aquí, es fan estimacions tant dels recursos físics que seran necessaris per la seva implementació, com la durada total que tindrà el projecte.

L’objectiu és identificar les necessitats del client a una proposta econòmica amb un pla de projecte per a la posterior execució del projecte.

A continuació, es passaria a la fase de disseny on, els enginyers a càrrec del projecte, han de decidir quina serà l’arquitectura que seguirà el data center. Es generen, a posteriori, els documents anomenats High Level Design (HLD) i Bill Of Materials (BOM). Aquests expliquen, respectivament, la infraestructura que es desplegarà i el llistat de material necessaris per dur-ho a terme. Són de gran importància ja que permetran evitar canvis inesperats en les futures fases.

També es defineixen els diferents blocs que formaran part del centre de dades com per exemple el de DMZ, el de browsing o el Cloud Connect. Aquest últim permet la connexió amb data centers al cloud i és el que segurament s’utilitzarà més freqüentment en un futur.

La tercera fase seria la d’implementació, també coneguda com Network Implementation Plan (NIP). Aquesta segueix el que s’ha especificat en el LLD i crea les plantilles de configuració dels dispositius. A més, es construeix el pla de proves per a validar requeriments, es fa l’enrackat i el cablejat, procés subestimat però molt important per evitar futurs problemes, i finalment es fa el staging on es fan les configuracions bàsiques inicials dels dispositius.

Per tal de poder verificar el pla de proves definit anteriorment, es passa a la fase de testing. Un cop es comprova que funciona correctament, la certificació interna aconsegueix la validació dels requeriments i assegura que el departament de certificació està conforme amb els resultats entregats.

Existeix també la possibilitat de que una empresa externa auditi el treball realitzat i asseguri així una certificació externa. Aquesta realitza una comparació del que hi ha recollit en el LLD amb el que s’ha aplicat, a més d’analitzar vulnerabilitats i fer auditories de seguretat.

Bàsicament l’objectiu d’aquesta fase és assegurar que el projecte construït és compliance amb els requeriments que hagi fixat el client.

Finalment, s’arriba al pas a producció amb l’objectiu d’entregar el projecte funcionant correctament a l’equip de servei perquè puguin operar amb seguretat la infraestructura. Quan es realitza la integració es realitza una monitorització, hardening per seguir les polítiques de securització dels equips que demani el client, l’inventari d’equips, polítiques de backup, etc.

És important destacar que la feina no acaba en aquest punt. Existeixen diferents propostes de millora del data center presentat. L’objectiu és fer una millora dels procediments o l’arquitectura utilitzats, com per exemple, realitzant automatismes als dispositius utilitzant eines de configuració de gestió com Ansible o Chef per a que sigui una infraestructura molt més fàcil de gestionar, emprar una arquitectura multicloud o utilitzar una solució ADDM (Application Discovery Dependency Map) que permeti assegurar que els aplicacions funcionin òptimament descobrint i mapejant les dependències entre aplicacions.