Alta disponibilidade: o que é e como alcançá-la
Embora seja impossível descartar completamente a possibilidade de tempo de inatividade, as equipes de TI podem implementar estratégias para minimizar o risco de interrupções nos negócios decorrentes da indisponibilidade do sistema. Uma das formas mais eficientes de gerenciar o risco de tempo de inatividade é a alta disponibilidade (HA), que permite maximizar o tempo de atividade potencial.
O que é alta disponibilidade?
Trata-se de um conceito que envolve a eliminação de pontos únicos de falha para garantir que, caso um dos elementos — como um servidor — falhe, o serviço continue disponível. Alta disponibilidade costuma ser sinônimo de sistemas de alta disponibilidade, ambientes de alta disponibilidade ou servidores de alta disponibilidade. A alta disponibilidade permite que sua infraestrutura de TI continue funcionando mesmo quando alguns de seus componentes falham.
A alta disponibilidade é de grande importância para sistemas de missão crítica, nos quais uma interrupção no serviço pode causar impactos negativos nos negócios, resultando em despesas adicionais ou perdas financeiras. Embora a alta disponibilidade não elimine a ameaça de interrupção do serviço, ela garante que a equipe de TI tenha tomado todas as medidas necessárias para assegurar a continuidade dos negócios.
Em resumo, a alta disponibilidade significa que não há um único ponto de falha. Tudo — desde o balanceador de carga, o firewall e o roteador até o proxy reverso e os sistemas de monitoramento — é totalmente redundante, tanto no nível da rede quanto no nível da aplicação, garantindo o mais alto nível de disponibilidade do serviço.
Por que a alta disponibilidade é importante?
Independentemente da causa, o tempo de inatividade pode ter efeitos extremamente negativos sobre a saúde do seu negócio. Por isso, as equipes de TI se empenham constantemente em adotar medidas adequadas para minimizar o tempo de inatividade e garantir a disponibilidade do sistema em todos os momentos. O impacto do tempo de inatividade pode se manifestar de diversas maneiras, incluindo perda de produtividade, perda de oportunidades de negócios, perda de dados e danos à imagem da marca.
Dessa forma, os custos associados ao tempo de inatividade podem variar desde um leve desequilíbrio orçamentário até um grande rombo no seu bolso. No entanto, evitar o tempo de inatividade é apenas uma das várias razões pelas quais você precisa de alta disponibilidade. Algumas das outras razões são:
Cumprimento dos SLAs –Manter o tempo de atividade é um requisito fundamental para que os MSPs garantam a prestação de serviços de alta qualidade aos seus clientes. Os sistemas de alta disponibilidade ajudam os MSPs a cumprir seus SLAs 100% do tempo e garantem que a rede de seus clientes não fique fora do ar.
Fortalecendo o relacionamento com os clientes – Interrupções frequentes nas operações devido a paralisações podem levar à insatisfação dos clientes. Ambientes de alta disponibilidade reduzem ao mínimo as chances de possíveis paralisações e podem ajudar os MSPs a construir relacionamentos duradouros com os clientes, mantendo-os satisfeitos.
Preservação da reputação da marca – A disponibilidade do sistema é um importante indicador da qualidade da prestação de serviços. Dessa forma, os MSPs podem aproveitar ambientes de alta disponibilidade para manter o tempo de atividade do sistema e construir uma sólida reputação de marca no mercado.
Protegendo os dados – Ao minimizar o tempo de inatividade do sistema por meio da alta disponibilidade, é possível reduzir significativamente as chances de que seus dados críticos de negócios sejam acessados ilegalmente ou roubados.
Como se mede a alta disponibilidade?
A alta disponibilidade é normalmente medida como uma porcentagem do tempo de atividade em um determinado ano. Nesse contexto, 100% é usado para indicar um ambiente de serviço que não apresenta tempo de inatividade nem interrupções. As porcentagens dessa ordem de magnitude costumam ser representadas pelo número de “noves” ou pela “classe de noves” em dígitos.
Qual é o padrão do setor para alta disponibilidade?
De acordo com o padrão do setor, a maioria dos serviços com sistemas complexos oferece um tempo de atividade entre 99% e 100%. A maioria dos provedores de nuvem oferece algum tipo de SLA relacionado à disponibilidade. Por exemplo, líderes em computação em nuvem, como Microsoft, Google e Amazon, têm seus SLAs de nuvem definidos em 99,9% ou “três noves”. Esse nível é geralmente considerado um tempo de atividade bastante confiável para o sistema.
No entanto, o padrão típico do setor para alta disponibilidade é geralmente considerado como “quatro noves”, ou seja, 99,99% ou mais. Normalmente, uma disponibilidade de quatro noves equivale a 52 minutos de inatividade por ano.
Medidas de disponibilidade e tempo de inatividade correspondente
Embora três noves, ou 99,9%, sejam geralmente considerados um tempo de atividade satisfatório, isso ainda equivale a 8 horas e 45 minutos de tempo de inatividade por ano. Vamos dar uma olhada na tabela que mostra como os diversos níveis de disponibilidade se traduzem em horas de tempo de inatividade.
| % de disponibilidade | Turma dos Nove | Tempo de inatividade por ano |
|---|---|---|
| 99% | Dois Noves | 3,65 dias |
| 99.9% | Três Noves | 8,77 horas |
| 99.99% | Quatro Noves | 52,60 minutos |
| 99.999% | Cinco Noves | 5,26 minutos |
Embora quatro noves sejam considerados um alto nível de disponibilidade de serviço, isso ainda significa que você enfrentará 52 minutos de inatividade por ano. O custo da inatividade de TI é de US$ 5.600 por minuto. Levando isso em conta, com o tempo de atividade de três noves oferecido pela maioria dos principais fornecedores de nuvem, você ainda perderá uma quantia significativa de dinheiro devido a aproximadamente 8,77 horas de interrupção do serviço a cada ano.
Como a alta disponibilidade é geralmente alcançada?
Vamos descobrir o que você precisa fazer para garantir a alta disponibilidade.
Implantar vários servidores de aplicativos
Servidores sobrecarregados tendem a ficar lentos ou, eventualmente, travar. É necessário distribuir os aplicativos por vários servidores diferentes para garantir que eles continuem funcionando com eficiência e que o tempo de inatividade seja reduzido.
Aumentar e diminuir a escala
Outra maneira de garantir alta disponibilidade é dimensionar seus servidores para cima ou para baixo, dependendo da carga e da disponibilidade do aplicativo. É possível realizar o dimensionamento vertical e horizontal fora do aplicativo, no nível do servidor.
Manter um sistema automatizado de backup online recorrente
A automatização do backup garante a segurança dos seus dados críticos de negócios, caso você se esqueça de salvar manualmente várias versões dos seus arquivos. É uma boa prática que traz benefícios em diversas circunstâncias, incluindo sabotagem interna, desastres naturais e corrupção de arquivos.
5 práticas recomendadas para manter a alta disponibilidade
Aqui está uma lista de algumas práticas recomendadas para manter a alta disponibilidade em todo o seu ambiente de TI:
1. Obter redundância geográfica
Sua única linha de defesa contra falhas no serviço, ao enfrentar eventos catastróficos como desastres naturais, é a redundância geográfica. Semelhante à replicação geográfica, a redundância geográfica é realizada por meio da implantação de vários servidores em locais geograficamente distintos. A ideia é escolher locais que estejam distribuídos globalmente e não muito concentrados em uma determinada região. É necessário executar pilhas de aplicativos independentes em cada um desses locais distantes para garantir que, mesmo que um falhe, o outro continue funcionando sem problemas.
2. Implementar redundância estratégica
As cargas de trabalho de TI essenciais à missão exigem mais redundância do que as cargas de trabalho operacionais comuns, que não são acessadas com tanta frequência. Por isso, em vez de implementar redundância para todas as cargas de trabalho, é preciso se concentrar em introduzir redundância de forma estratégica nos fluxos de trabalho mais críticos, a fim de atingir o ROI almejado.
3. Aproveitar as soluções de failover
Uma arquitetura de alta disponibilidade geralmente é composta por vários servidores fracamente acoplados que possuem recursos de failover. O failover é descrito como um modo operacional de backup no qual as funções de um componente primário do sistema são automaticamente assumidas por um sistema secundário quando o primeiro fica fora de operação devido a uma falha imprevista ou a uma parada planejada. É possível gerenciar suas soluções de failover com a ajuda do DNS em um ambiente bem controlado.
4. Implementar o balanceamento de carga da rede
Aumente a disponibilidade de sua aplicação crítica baseada na web por meio da implementação do balanceamento de carga. Se for detectada uma falha no servidor, as instâncias são substituídas de forma contínua e o tráfego é, então, redirecionado automaticamente para servidores em funcionamento. O balanceamento de carga facilita tanto a alta disponibilidade quanto a escalabilidade incremental. Realizado por meio de um modelo “push” ou “pull”, o balanceamento de carga de rede introduz altos níveis de tolerância a falhas nas aplicações de serviço.
5. Configure a sincronização de dados para atender ao seu RPO
O RPO é a quantidade de dados que pode ser perdida dentro de um período considerado mais relevante para uma empresa, antes que ocorram danos significativos. Se você pretende atingir uma meta de disponibilidade máxima, certifique-se de definir seu RPO para um valor menor ou igual a 60 segundos. Você deve configurar as soluções de origem e destino de forma que seus dados nunca fiquem desincronizados por mais de 60 segundos. Dessa forma, você não perderá mais do que 60 segundos de dados caso sua fonte primária falhe.
Comparando a alta disponibilidade com sistemas semelhantes
Muitas vezes, a alta disponibilidade é confundida com vários outros conceitos, e as diferenças entre eles não são bem compreendidas. Para ajudá-lo a entender melhor essas diferenças, apresentamos a seguir uma comparação entre a alta disponibilidade e os conceitos com os quais ela costuma ser confundida.
Alta disponibilidade x tolerância a falhas
Embora tanto a alta disponibilidade quanto a tolerância a falhas tenham o mesmo objetivo — que é garantir a continuidade do serviço da sua aplicação sem qualquer degradação do sistema —, ambas apresentam certas características específicas que as distinguem uma da outra.
Enquanto os ambientes de alta disponibilidade buscam um tempo de atividade do sistema de 99,99% ou mais, a tolerância a falhas tem como objetivo alcançar tempo de inatividade zero. Com um projeto mais complexo e maior redundância, a tolerância a falhas pode ser descrita como uma versão aprimorada da alta disponibilidade. No entanto, a tolerância a falhas envolve custos mais elevados em comparação com a alta disponibilidade.
Alta disponibilidade x redundância
Conforme mencionado anteriormente, a alta disponibilidade é um nível de disponibilidade do serviço que apresenta probabilidade mínima de tempo de inatividade. O objetivo principal da alta disponibilidade é garantir o tempo de atividade do sistema, mesmo em caso de falha.
A redundância, por outro lado, é o uso de software ou hardware adicional para servir como backup no caso de falha do software ou hardware principal. Ela pode ser obtida por meio de alta disponibilidade, balanceamento de carga, failover ou clustering de carga de forma automatizada.
Alta disponibilidade x Recuperação de desastres
A alta disponibilidade é um conceito no qual eliminamos pontos únicos de falha para garantir o mínimo de interrupção no serviço. Por outro lado,a recuperação de desastres é o processo de restabelecer um sistema afetado ao estado operacional após uma interrupção no serviço. Assim, podemos dizer que, quando a alta disponibilidade falha, a recuperação de desastres entra em ação.
A alta disponibilidade dos sistemas de TI exige monitoramento e gerenciamento
Uma das principais estratégias para manter a alta disponibilidade é o monitoramento e o gerenciamento constantes dos servidores críticos da empresa. É necessário implantar uma solução eficiente de gerenciamento unificado de terminais, comoo Kaseya VSA,com recursos avançados, tais como:
- Monitoramento e alertas — para resolver rapidamente os problemas
- Correção automatizada por meio de procedimentos de agente (scripts)
- Automação da manutenção de rotina dos servidores e da aplicação de patches para manter os sistemas em pleno funcionamento
- Controle remoto/gerenciamento remoto de terminais para solucionar problemas
Saiba mais sobre como o Kaseya VSA pode ajudá-lo a alcançar alta disponibilidade.Solicite uma demonstraçãoagora mesmo!
