SSC-ICT, een van de grootste ict-dienstverleners van en voor de Rijksoverheid, stond voor de uitdaging om standaard storage & back-up schaalbaar te maken. Waarom was dit nodig, hoe is dit aangepakt en wat staat er nog meer op de planning? “Het was tijd voor een verbeterslag, zowel in standaardisatie als in beveiliging.”
“De enorme schaalvergroting bij de Nederlandse overheid schreeuwde om een duurzame oplossing voor storage & back-up”, zegt Ruud, senior storage engineer in het File Storage Team bij SSC-ICT. “SSC-ICT werkte oorspronkelijk volledig op block storage en san, oftewel storage area network. Zo’n zes jaar geleden kwam er een kentering en werd file storage op basis van nas-systemen - network attached storage - geïntroduceerd. Men dacht toen ‘dat doen we er wel even bij’. Maar de technieken zijn in het afgelopen decennium dusdanig veranderd dat die vlieger niet opging.” Jurgen, teamleider Storage en Back-up services, vult hem aan: “De legacy die we overnamen, was niet wat we voor de toekomst wilden. Het was tijd voor een verbeterslag, zowel in standaardisatie als in beveiliging.”
SSC-ICT ontwikkelt en beheert de ict-infrastructuur van verschillende ministeries en buitenlandse ambassades. Dat gebeurt vanuit het eigen Overheidsdatacenter (ODC). Mensen als Ruud en Jurgen zorgen ervoor dat tussen de 40.000 en 60.000 rijkscollega’s van zeven ministeries hun werk in dienst van de samenleving altijd, overal en veilig kunnen doen. Voortdurend zoeken ze naar manieren om impact te maken met nieuwe tools en technieken, zoals met het ontwikkelen van een schaalbare en veilige storage & back-up-infrastructuur.
Op zoek naar differentiatie en synergie
“Differentiatie en synergie. Splitsing en samenwerking. Het lijkt een contradictie, maar juist door de verschillen tussen de beide storage-systemen te erkennen, is er ruimte ontstaan voor samenwerking en het volledig ontzorgen van de eindgebruiker”, aldus Ruud. “Eerder werd er nog weleens een server aan san gekoppeld, waarop vervolgens een share werd opengezet. Hierdoor kon nas worden gebruikt op een block storage-oplossing. Dat moet je eigenlijk niet willen. Block storage doet veel beter zijn werk met enkel een san-oplossing, en file storage presteert het best met nas.” De eerste stap naar schaalbare storage en back-up was dan ook het uit elkaar trekken van die twee. Dit was al gebeurd toen Ruud drie en een half jaar geleden in dienst kwam bij SSC-ICT. “De differentiatie op basis van harde functionaliteit en technische limiteringen was er dus al”, merkt hij op. “Stap twee was het verder optimaliseren van de file storage-afdeling. Hier werd ik voor ingevlogen.”
De ontwikkeling van nas
Volgens Ruud is een nas-oplossing van nu niet meer vergelijkbaar met die van tien jaar geleden. “Vroeger zette je san, dat draait op Fiber Channel, in voor high performance. Het werd vaak gebruikt voor databases, zoals een Oracle- of MS SQL-database. Als er een locatie nodig was om documenten te delen, werd nas gebruikt. Nas was heel traag, omdat je te maken had met de snelheid van je eigen netwerk. Maar dat is nu wel anders. Zomaar zeggen dat nas langzaam is, is iets uit het verleden.” Jurgen voegt toe: “Tegenwoordig liggen de snelheden van nas heel dicht in de buurt van die van san.”
Building blocks als basisoplossing
De oplossing voor het optimaal inrichten van file storage lag in het gebruik van building blocks. Ruud vertelt dat het team inmiddels met de volgende blokken werkt:
- Servervirtualisatie:
Door het virtualiseren van servers kunnen meerdere servers en besturingssystemen tegelijkertijd op één (of meerdere) fysieke machines draaien. Dit betekent dat er minder hardware nodig is voor dezelfde opslagcapaciteit. - Desktopvirtualisatie:
Desktopvirtualisatie heeft gezorgd voor een grote stap in flexibiliteit voor eindgebruikers. Ze kunnen met elk gewenst device inloggen op een virtuele desktop in het datacentrum. Vanaf daar hebben ze toegang tot hun homedrive en afdelingsschijven. Byod (bring your own device) wordt steeds vaker toegepast. De veilige link vanuit de eigen laptop of tablet naar de beveiligde werkomgeving garandeert snel en veilig werken. - Database storage:
De regel is dat databases draaien op block storage. Er is echter één uitzondering op deze regel, en dat is de database-oplossing voor SAP HANA. De in-memory data-opslag van SAP HANA past namelijk goed binnen file storage. Gegevens zijn binnen deze oplossing bovendien eenvoudig te delen. - User file storage:
In dit building block worden alle gebruikersdata, zoals homedrives en afdelingsschijven, hiërarchisch opgeslagen. - Server file storage:
Alle applicaties die een vorm van file storage nodig hebben, kunnen in de file storage-omgeving worden opgeslagen. - Storage tiering & S3-opslag:
In deze building block wordt gewerkt met Amazon S3 server-side encryption. Dit building block wordt gebruikt om koude- en back-updata te offloaden naar goedkopere disks. Daarnaast biedt dit platform oplossingen om gebruik te maken van S3 (private) cloud storage voor onze klanten.
Het vervolg: unieke uitdagingen vroegen om een unieke aanpakDe genoemde building blocks hebben een basis gelegd voor een gestandaardiseerde file storage-infrastructuur en zijn volledig gericht op de functionaliteiten die de eindgebruiker nodig heeft. Er is echter meer. Ruud: “We moeten rekening houden met een gigantische hoeveelheid gegevens. Op dit moment hebben we, als we alles op disk zouden zetten, maar liefst 42 petabyte aan unieke data. Door compressie en deduplicatie hebben we dit weten te reduceren tot een significant lager fysiek aantal. Door het toepassen van deze technieken kunnen we een grote hoeveelheid data in een fractie van de ruimte opslaan, inclusief back-up. Zo voorkom je dat je enorm veel harddisks nodig hebt.” Jurgen vult aan: “Als we dit niet zouden doen, zou de opslag minstens een vijf tot tien keer grotere footprint hebben. Tel maar uit wat dat kost, zeker met de huidige stroomprijzen en het nijpende personeelstekort.”
Daarnaast is er natuurlijk nog het aspect veiligheid; van levensbelang voor iedereen die werkt bij het Rijk. Jurgen vertelt trots en met een knipoog: “Als ‘stoffige’ storage-beheerders staan we aan de frontlinie op het gebied van cybersecurity. We laten ons steeds meer zien aan de voorkant, besteden veel aandacht aan anti-malware- en anti-ransomware-scanning en optimaliseren direct voor de eindgebruiker. Zo hebben we bijvoorbeeld het recovery point objective heel klein gemaakt. Mocht er ooit sprake zijn van een cyberaanval, dan kunnen we verloren gegevens in een relatief kort tijdsbestek en met weinig dataverlies herstellen.”
Zicht op de toekomst en de enterprise mindset
Nieuwe technologieën aanboren, lifecyclen, technische schulden uit het verleden inlossen, en blijven streven naar verbetering: dat is waar Ruud en Jurgen voor gaan. Jurgen: “De overheid heeft misschien het imago standvast en statisch te zijn, maar hij is steeds flexibeler geworden. Hybride werken is tegenwoordig de norm en nieuwe technieken worden omarmd. Werken voor de BV Nederland is bovendien allesbehalve eentonig. Soms is het politiek spannend en moet er snel worden gehandeld. Daar moet je tegen kunnen.”
Ruud: “Het werkveld is gigantisch en absoluut anders dan bij een commercieel bedrijf. Zo zet je data bijvoorbeeld niet zomaar neer in een public cloud. De komende jaren gaan we de samenwerking met andere afdelingen, zoals applicatiebeheer, virtualisatie, databasebeheerders en andere IT-leveranciers binnen de overheid, verder versterken. De volgende stap is die van verdere standaardisatie naar automatisering. We denken en handelen altijd met het grote geheel in ons achterhoofd. Een enterprise mindset is dan ook een vereiste.”
SSC-ICT werkt voortdurend aan het vergroten van zijn IT-capaciteit. Wil je meer weten over werken bij SSC-ICT en ben je benieuwd of er vacatures openstaan die passen bij jouw profiel? Check het hier.
Dit artikel is geen redactioneel artikel, maar gesponsord en tot stand gekomen dankzij SSC-ICT en Tweakers Partners. Dit is de afdeling binnen Tweakers die verantwoordelijk is voor commerciële samenwerkingen, winacties en Tweakers events zoals meet-ups, Developers Summit, Testfest en meer. Kijk hier voor een overzicht van alle acties en events. Mocht je ideeën met ons willen delen over deze vorm van adverteren, dan horen wij dat graag. Hierover kun je met ons in gesprek via [Discussie] Reclame algemeen].
:strip_exif()/u/5862/linux_logo4.gif?f=community){kind=logo}
:strip_exif()/u/28986/javaone6666.gif?f=community){kind=small}
:strip_exif()/u/47900/baph.gif?f=community){kind=small}
:strip_icc():strip_exif()/u/2580/KOMPAKTicoon.jpg?f=community){kind=small}
:strip_icc():strip_exif()/u/56061/yatta.jpg?f=community){kind=small}