Pozadie a počiatočné nastavenie infraštruktúry
Štatistický inštitút UNESCO (UIS) prevádzkoval svoje servery mnoho rokov v dátovom centre Montrealskej univerzity.
Rastúce obmedzenia modelu On-Premises
Tento prístup UIS dobre slúžil, ale s rastúcou pracovnou záťažou stále viac narážal na svoje limity. Navyše vzhľadom na to, že sa UIS v októbri 2022 presťahovala do nového sídla bez serverovne vhodnej pr dlhodobý hosting s požadovanými štandardmi kontinuity prevádzky, stalo sa udržiavanie základnej infraštruktúry v tradičnom modeli on-premises menej udržateľným.
Vplyv globálnej spolupráce a práce na diaľku
Tímy UIS pracujú z Kanady, Francúzska a ďalších miest a práca na diaľku je teraz štandardným prevádzkovým modelom. Pri predchádzajúcom nastavení mohlo byť pripojenie cez VPN pomalé a doba odozvy pri prístupe k zdrojom zo zahraničia frustrujúca, čo malo vplyv na produktivitu a každodennú prevádzku.
Kľúčové motivácie pre modernizáciu IT infraštruktúry
IT oddelenie UIS dospelo k záveru, že je potrebné moderné, flexibilné riešenie, ktoré by bolo možné škálovať podľa potreby, zjednodušilo správu a zaistilo bezpečný prístup odkiaľkoľvek. Kľúčovou motiváciou bolo tiež posilnenie kontinuity prevádzky a obnovy po havárii (BCDR), aby sa zabezpečilo, že kritické služby zostanú dostupné a rýchlo sa obnovia v prípade výpadkov alebo závažných incidentov. Tento prístup je v súlade s potrebou UIS znížiť prevádzkovú záťaž a zároveň využívať výhody cloudových možností, ktoré sú v súčasnosti široko akceptované a vyspelé.
Výber Microsoft Azure ako cieľovej platformy
UIS sa rozhodla prejsť na platformu Microsoft Azure, pričom hlavným cieľom bolo zachovať bezproblémové používateľské prostredie a zároveň zvýšiť výkon a odolnosť. Toto rozhodnutie podporili doterajšie skúsenosti UNESCO a UIS s platofrmou Azure, ako aj podniková dohoda UNESCO so spoločnosťou Microsoft.
Migračná stratégia a návrh architektúry
UIS prijalo prístup „lift-and-shift“, ktorý sa začal podrobným posúdením prostredia, aplikácií a závislostí. Následne UIS vytvorilo Azure Landing Zone v súlade s Microsoft Cloud Adoption Framework, implementovalo návrh siete typu hub-and-spoke, nastavilo bezpečné pripojenie (ExpressRoute a globálny sieťový peering) na prepojenie štyroch lokalít a automatizovalo nasadenie pomocou nástrojov pre infraštruktúru ako kód s využitím Terraform.
Postupné vykonávanie migrácie a zmierňovanie rizík
Migrácia sa prebiehala systematicky vo vlnách – začínalo sa menej kritickými pracovnými úlohami a postupovalo sa k hlavným systémom – a zároveň sa každý krok testoval, aby sa minimalizovali výpadky a znížilo riziko. Spoločnosť System4u podporila organizáciu UIS vytvorením pevnej cieľovej architektúry a plánu migrácie, implementovala plány zálohovania a obnovy po havárii, vypracovala dokumentáciu pre bežnú prevádzku a zabezpečila odovzdanie znalostí IT tímu systému UIS s cieľom podporiť dlhodobú udržateľnosť.
