Redesignul serverelor fizice existente în clustere hipervizor Proxmox VE cu înaltă disponibilitate, stocare Ceph și VLAN-uri segmentate.
Clientul rula o serie de instrumente interne legacy de raportare B2B pe servere fizice izolate. Hard disk-urile fizice se apropiau de capacitatea maximă, switch-urile de rețea nu aveau segmentări logice VLAN, și nu exista un mecanism de failover automat în cazul în care o singură placă de bază a hipervizorului ceda.
Orice perioadă de nefuncționare a serverelor întârzia direct procesarea logisticii regionale, făcând esențială trecerea la o arhitectură modernă, virtualizată și securizată.
Norexter Solutions a proiectat un cluster virtual pe servere fizice dedicate. Am migrat discurile operaționale active către trei gazde hipervizor Proxmox VE, am configurat o rețea izolată de stocare de 10Gbps și am configurat un cluster Ceph distribuit pentru a gestiona scrierile de date în mod redundant pe toate nodurile fizice.
Prin stabilirea grupurilor cu disponibilitate ridicată (HA) în Proxmox, mașinile virtuale migrează automat pe hardware fizic activ dacă un nod se oprește accidental. Un firewall central OPNsense blochează accesul public la internet, restricționând rutele de conexiune doar la tuneluri securizate VPN WireGuard.
Noua configurare de infrastructură rulează cu replicare completă a stocării. Auditele de securitate au certificat segmentarea strictă a bazelor de date ale clienților față de alte zone din rețea.
