Één storing mag niet alles meenemen

Beschikbaarheid koopt u niet met betere apparatuur, maar met een tweede pad. Wij ontwerpen zo dat er geen enkel onderdeel is waarvan uitval de hele keten stillegt.

Wat wij dubbel uitvoeren

Verbindingen: twee routes via gescheiden aanbieders of media
Voeding: dubbele voeding en accubackup op de kritische componenten
Core: actief-passief of actief-actief, afhankelijk van uw hersteltijd
Failover: automatisch en periodiek getest, niet alleen op papier

Wat wij vastleggen

Een beschikbaarheidspercentage zegt weinig zolang niet vaststaat waarover het gaat en hoe het gemeten wordt. Wij spreken daarom per opdracht af welke componenten meetellen, hoe gepland onderhoud wordt behandeld en op welke meting wij ons baseren.

De hersteltijd (RTO) en het maximale dataverlies (RPO) staan in de opdracht. Bij oplevering testen wij de failover in uw bijzijn en leggen wij de meetwaarde vast.

Redundantie op elke laag

Beschikbaarheid is geen eigenschap van één component. Een dubbele voeding onder een enkele switch levert niets op, en twee servers achter één internetlijn ook niet. Wij kijken daarom de hele keten door, van stroomaansluiting tot applicatie.

Voeding. Dubbele netaansluiting waar mogelijk, UPS met bewaakte accucapaciteit, koppeling aan uw noodstroomvoorziening. De capaciteit van een accupakket loopt langzaam terug; dat is iets om te meten, niet om aan te nemen.

Transport. Ringstructuur over eigen glasvezel of bekabeling, zodat er geen enkelvoudig kabelpad tussen opstelpunten ligt. Bij een graafschade neemt de andere kant het over.

Netwerk. Redundante switches en routers, gescheiden paden, automatische omschakeling. Bij een privaat netwerk komen daar overlappende radiocellen bij: valt er één weg, dan neemt de naastgelegen cel de dekking over.

Servers en opslag. Clustering, replicatie tussen locaties, en herstelpunten die daadwerkelijk zijn teruggezet in plaats van alleen aangemaakt. Een back-up die nooit is teruggezet, is een aanname.

Applicaties. Loadbalancing, sessiebehoud bij uitval, en afspraken over welke functies mogen degraderen als het krap wordt.

Monitoring hoort erbij

Redundantie die stilletjes wegvalt, is geen redundantie. Als één van twee paden uitvalt en niemand merkt het, draait u maandenlang enkelvoudig zonder het te weten. Dat is het scenario waarin een tweede storing u wél raakt.

Wij bewaken daarom niet alleen of het geheel werkt, maar of elke redundante component nog beschikbaar is. Een uitgevallen tweede voeding levert een melding op, ook als de dienst gewoon doordraait.

Rapportage

Per periode leveren wij een overzicht met de werkelijke beschikbaarheid per component, de momenten waarop een pad is weggevallen en hoelang dat heeft geduurd. Daarmee kunt u aantonen dat uw continuïteitsmaatregelen niet alleen op papier bestaan, wat bij een audit of een NIS2-verantwoording de vraag is die gesteld wordt.

Wat het mag kosten

Volledige redundantie op elke laag is zelden de verstandigste investering. Wij brengen per component in kaart wat uitval kost en wat dubbel uitvoeren kost. Waar dat eerste getal lager is dan het tweede, adviseren wij het niet te doen, en leggen wij vast dat u dat risico bewust accepteert.

High availability