Planification de l'infrastructure pour l'installation de Zimbra Collaboration Suite

La mise en Ɠuvre de toute solution informatique dans l'entreprise commence par la conception. A ce stade, le responsable informatique devra calculer le nombre de serveurs et leurs caractĂ©ristiques afin qu'ils soient suffisants pour tous les utilisateurs d'une part, et d'autre part, que le rapport qualitĂ©-prix de ces serveurs soit optimal et que le coĂ»t de crĂ©ation d'une infrastructure informatique pour le nouveau systĂšme d'information ne soit pas a gravement compromis le budget informatique de l'entreprise. Voyons comment concevoir l'infrastructure Ă  implĂ©menter dans Zimbra Collaboration Suite.

image

La principale caractĂ©ristique de Zimbra par rapport Ă  d'autres solutions est que dans le cas du ZCS, le «cou du processeur» devient rarement la puissance du processeur ou la RAM. La principale limitation est gĂ©nĂ©ralement la vitesse d'entrĂ©e et de sortie du disque dur, et donc la principale attention doit ĂȘtre accordĂ©e aux entrepĂŽts de donnĂ©es. Les exigences minimales officiellement dĂ©clarĂ©es pour Zimbra dans l'environnement de production sont un processeur 64 bits Ă  4 cƓurs avec une vitesse d'horloge de 2 gigahertz, 10 gigaoctets pour les fichiers systĂšme et les journaux, ainsi que 8 gigaoctets de RAM. En rĂšgle gĂ©nĂ©rale, ces caractĂ©ristiques sont suffisantes pour un fonctionnement rĂ©actif du serveur. Mais que se passe-t-il si vous devez implĂ©menter Zimbra pour 10 000 utilisateurs? Quels serveurs et comment mettre en Ɠuvre dans ce cas?

Pour commencer, l'infrastructure de 10 000 utilisateurs devrait ĂȘtre multiserveur. L'infrastructure multiserveur d'une part permet Ă  Zimbra d'ĂȘtre Ă©volutive, et d'autre part, de rĂ©aliser un fonctionnement rĂ©actif du systĂšme d'information mĂȘme avec un afflux important d'utilisateurs. Il est gĂ©nĂ©ralement assez difficile de prĂ©dire exactement combien d'utilisateurs seront en mesure de fournir un service de qualitĂ© au serveur Zimbra, car cela dĂ©pend beaucoup de l'intensitĂ© de leur travail avec les calendriers et les e-mails, ainsi que du protocole utilisĂ©. C'est pourquoi, par exemple, nous allons implĂ©menter 4 magasins de courrier. En cas de pĂ©nurie ou de grave excĂ©dent de capacitĂ©, il sera possible de dĂ©sactiver ou d'en ajouter un autre.

Ainsi, lors de la conception de l'infrastructure pour 10 000 personnes, il sera nĂ©cessaire de crĂ©er des serveurs LDAP, MTA et proxy et 4 magasins de messagerie. Notez que les serveurs LDAP, MTA et proxy peuvent ĂȘtre rendus virtuels. Cela rĂ©duira le coĂ»t du matĂ©riel du serveur et facilitera la sauvegarde et la rĂ©cupĂ©ration des donnĂ©es, mais d'un autre cĂŽtĂ©, en cas de dĂ©faillance physique du serveur, vous courez le risque de ne pas utiliser MTA, LDAP et Proxy immĂ©diatement. C'est pourquoi le choix entre les serveurs physiques ou virtuels doit ĂȘtre fait en fonction des temps d'arrĂȘt que vous pouvez vous permettre en cas d'urgence. Les stockages de courrier seront mieux placĂ©s sur les serveurs physiques, car c'est sur eux que le nombre principal de cycles d'Ă©criture se produira, ce qui limitera les performances de Zimbra, et donc un plus grand nombre de canaux de transfert de donnĂ©es augmentera considĂ©rablement les performances de Zimbra.

En principe, aprĂšs avoir créé LDAP, MTA, des serveurs proxy, un stockage connectĂ© au rĂ©seau et les avoir combinĂ©s en une seule infrastructure, Zimbra Collaboration Suite pour 10 000 utilisateurs est prĂȘte pour la mise en service. Le schĂ©ma de fonctionnement de cette configuration sera assez simple:


Le diagramme montre les principaux nƓuds du systĂšme et les flux de donnĂ©es qui circuleront entre eux. Avec cette configuration, l'infrastructure sera totalement non protĂ©gĂ©e contre la perte de donnĂ©es, les temps d'arrĂȘt associĂ©s Ă  la panne de l'un des serveurs, etc. Voyons comment vous pouvez protĂ©ger votre infrastructure contre ces problĂšmes.

La principale mĂ©thode est la redondance matĂ©rielle. Des nƓuds MTA et Proxy supplĂ©mentaires peuvent, en cas de panne des serveurs principaux, assumer temporairement le rĂŽle des principaux. La duplication des nƓuds d'infrastructure critiques est presque toujours une excellente idĂ©e, mais elle n'est pas toujours rĂ©alisable dans le volume souhaitĂ©. Un exemple frappant est la rĂ©servation de serveurs sur lesquels le courrier est stockĂ©. Actuellement, Zimbra Collaboration Suite Open-Source Edition ne prend pas en charge la crĂ©ation de rĂ©fĂ©rentiels en double, par consĂ©quent, en cas de dĂ©faillance de l'un de ces serveurs, les temps d'arrĂȘt ne peuvent pas ĂȘtre Ă©vitĂ©s, et pour rĂ©duire les temps d'arrĂȘt causĂ©s par la dĂ©faillance du stockage du courrier, le responsable informatique peut dĂ©ployer sa sauvegarde sur un autre serveur.

Puisqu'il n'y a pas de systĂšme de sauvegarde intĂ©grĂ© dans Zimbra OSE, nous aurons besoin de Zextras Backup, qui prend en charge la sauvegarde en temps rĂ©el et le stockage externe. Étant donnĂ© que Zextras Backup, lors de la rĂ©alisation de sauvegardes complĂštes et incrĂ©mentielles, place toutes les donnĂ©es dans le dossier / opt / zimbra / backup, il serait sage d'y monter un stockage externe, rĂ©seau ou mĂȘme cloud, de sorte qu'en cas de panne de serveur, vous devriez avoir un support avec rĂ©elle au moment de la sauvegarde d'urgence. Vous pouvez le dĂ©ployer Ă  la fois sur le serveur physique de sauvegarde, sur la machine virtuelle et dans le cloud. Ce serait Ă©galement une bonne idĂ©e d'installer un MTA avec un filtre anti-spam devant le serveur avec Zimbra Proxy afin de rĂ©duire la quantitĂ© de trafic de dĂ©chets venant sur le serveur.

Par conséquent, l'infrastructure sécurisée de Zimbra ressemblera à ceci:


Avec cette configuration, l'infrastructure Zimbra pourra non seulement fournir des services de qualité à 10 000 utilisateurs, mais aussi en cas d'urgence, elle permettra de l'éliminer le plus rapidement possible.

Pour toutes questions relatives à la Suite Zextras, vous pouvez contacter le représentant de Zextras Katerina Triandafilidi par e-mail katerina@zextras.com

Source: https://habr.com/ru/post/fr448148/


All Articles