Trung tâm dữ liệu dự phòng (DR site): khi nào cần, làm tối thiểu

Doanh nghiệp cần xây dựng trung tâm dữ liệu dự phòng (DR site) khi hệ thống phần mềm lõi như ERP, cơ sở dữ liệu sản xuất (MES), bệnh án điện tử (HIS) hoặc giao dịch tài chính không thể chấp nhận cảnh ngừng hoạt động nhiều ngày nếu phòng máy chính gặp sự cố cháy nổ, ngập nước, mất điện diện rộng hay bị mã độc khóa toàn bộ cụm máy chủ, hoặc khi hệ thống thuộc diện bắt buộc có dự phòng thảm họa từ Cấp độ 3 trở lên theo Nghị định 85/2016/NĐ-CP và Thông tư 09/2020/TT-NHNN. Ở mức đầu tư tiết kiệm và thực tế nhất (Warm DR tối thiểu), doanh nghiệp không cần thuê thêm một trung tâm dữ liệu đắt đỏ mà chỉ cần tận dụng phòng máy tại nhà máy thứ hai hoặc chi nhánh cách xa trụ sở chính, đặt 1 tủ rack lắp 1 đến 2 máy chủ ảo hóa (như Dell PowerEdge R760xs) kết hợp 1 tủ lưu trữ hợp nhất 2 bộ điều khiển (như Infortrend EonStor GS 1012R3C, GS 3012R3 hoặc Dell PowerVault ME5212/ME5224) để nhận luồng nhân bản bất đồng bộ qua đường truyền WAN/VPN với độ trễ dữ liệu (RPO) từ 5 đến 15 phút.

Hiểu nhanh bằng hình

Vì sao có cụm máy chủ HA và bản sao lưu tại chỗ vẫn sập toàn bộ hệ thống?

Khi đi khảo sát hạ tầng tại nhiều nhà máy trong khu công nghiệp và khối doanh nghiệp vừa, anh em kỹ thuật NTCOM thường gặp một sự nhầm lẫn rất phổ biến: ban giám đốc đinh ninh rằng đã mua cụm 2 đến 3 máy chủ chạy sẵn sàng cao (High Availability - HA) nối vào tủ SAN và có thêm 1 thiết bị NAS sao lưu đặt ngay ở ngăn dưới của cùng chiếc tủ rack 42U là đã kê cao gối ngủ. Cấu hình HA tại chỗ chỉ giúp hệ thống không gián đoạn khi hỏng 1 máy chủ vật lý, 1 bộ nguồn hay 1 bộ điều khiển lưu trữ, nhưng hoàn toàn bất lực khi cả căn phòng máy chịu chung một tai họa vật lý hoặc sự cố logic diện rộng.

Thực tế hiện trường tại Việt Nam trong vài năm qua đã chứng minh điều đó qua ba kịch bản mà chúng tôi trực tiếp tham gia ứng cứu: một là sự cố cắt điện kéo dài hoặc hỏng máy biến áp tổng của nhà máy vượt quá thời gian giữ tải của ắc quy UPS và máy phát điện dự phòng; hai là mưa bão lớn làm ngập tầng hầm tòa nhà văn phòng hoặc sự cố kích hoạt hệ thống chữa cháy trong phòng máy buộc phải cắt cầu dao tổng; và ba là cuộc tấn công ransomware xâm nhập được tài khoản quản trị miền, xóa sạch Volume trên tủ SAN chính đồng thời mã hóa luôn thiết bị NAS sao lưu nối chung mạng LAN. Trong cả ba tình huống đó, nếu toàn bộ máy chủ và thiết bị lưu trữ đều nằm trong một phòng máy duy nhất, doanh nghiệp sẽ tê liệt từ vài ngày đến cả tuần để mua thiết bị mới và dựng lại từ đầu.

Về mặt pháp lý và tiêu chuẩn tuân thủ trong nước, việc xây dựng DR site không còn là lựa chọn tùy ý đối với nhiều tổ chức:

• Hệ thống thông tin từ Cấp độ 3 trở lên: Theo Nghị định 85/2016/NĐ-CP của Chính phủ, Thông tư 12/2022/TT-BTTTT của Bộ Thông tin và Truyền thông và tiêu chuẩn quốc gia TCVN 11930:2017, các hệ thống thông tin Cấp độ 3, 4, 5 bắt buộc phải có phương án dự phòng và khôi phục sau thảm họa đảm bảo duy trì hoạt động liên tục.
• Tổ chức tín dụng, ngân hàng và trung gian thanh toán: Theo Thông tư 09/2020/TT-NHNN của Ngân hàng Nhà nước Việt Nam, hệ thống thông tin từ Cấp độ 3 trở lên phải thiết lập hệ thống dự phòng thảm họa (DR site) đặt tại vị trí địa lý tách biệt với trung tâm dữ liệu chính, có khả năng thay thế hệ thống chính trong thời gian quy định và bắt buộc tổ chức diễn tập chuyển đổi dự phòng định kỳ.
• Doanh nghiệp sản xuất FDI và chuỗi cung ứng toàn cầu: Các đợt đánh giá nhà cung cấp theo tiêu chuẩn ISO/IEC 27001 hoặc kiểm toán nội bộ của tập đoàn mẹ đều yêu cầu bằng chứng thực tế về bản sao lưu khác địa điểm (Offsite Backup / DR) và biên bản diễn tập khôi phục định kỳ.

Phân biệt 3 cấp độ DR site theo chuẩn NIST SP 800-34: Doanh nghiệp Việt Nam nên chọn mức nào?

Theo tài liệu hướng dẫn lập kế hoạch dự phòng hệ thống thông tin NIST Special Publication 800-34 Rev. 1, trung tâm dữ liệu dự phòng được chia thành các mô hình từ thấp đến cao dựa trên mục tiêu điểm khôi phục dữ liệu (RPO - Recovery Point Objective, lượng dữ liệu tối đa chấp nhận mất) và mục tiêu thời gian khôi phục (RTO - Recovery Time Objective, thời gian tối đa từ lúc sập đến lúc hệ thống chạy lại). Ngoài mô hình Mirrored Site (đồng bộ tức thời RPO = 0 trên kênh cáp quang trắng khoảng cách gần, chi phí rất lớn chỉ dành cho hệ thống lõi ngân hàng lớn), tuyệt đại đa số doanh nghiệp tại Việt Nam lựa chọn một trong ba mô hình dưới đây:

Thiết kế cấu hình "Warm DR tối thiểu" từ 1 tủ rack: Đủ chạy lại ngay mà không lãng phí

Nhiều chủ doanh nghiệp e ngại làm DR site vì nghĩ phải nhân đôi toàn bộ phòng máy chủ hiện tại. Thực tế khi thiết kế Warm DR tối thiểu, anh em kỹ thuật NTCOM không bê nguyên 100% máy ảo ở trung tâm chính sang trung tâm phụ, mà bóc tách theo nguyên tắc "giữ 100% dữ liệu nhưng chỉ bật sẵn tài nguyên tính toán cho nhóm ứng dụng sống còn (Tier-1)".

Cụ thể, nếu trung tâm chính (Primary DC) đang chạy 25 máy ảo trên 3 máy chủ vật lý, thì khi xảy ra thảm họa, doanh nghiệp chỉ cần khoảng 8 đến 10 máy ảo quan trọng nhất (Domain Controller/DNS, cơ sở dữ liệu SQL/Oracle, máy chủ ứng dụng ERP, phần mềm kế toán, máy chủ điều hành sản xuất MES) chạy lên ngay để nhà máy tiếp tục xuất kho, lập hóa đơn và điều độ dây chuyền; các máy chủ môi trường thử nghiệm (Dev/Test), lưu trữ lịch sử cũ hay báo cáo nội bộ có thể tạm tắt hoặc chạy với một nửa số nhân CPU/RAM. Nhờ đó, một trạm Warm DR tiêu chuẩn chỉ gói gọn trong 4 thành phần phần cứng dưới đây:

1. Tận dụng mặt bằng cách xa từ 5 km đến vài chục km

Thay vì đi thuê chỗ đặt máy chủ (Colocation) tốn phí hàng tháng nếu doanh nghiệp đã có sẵn nhà máy thứ hai, kho tổng hoặc văn phòng chi nhánh ở quận/tỉnh khác (đấu nối vào một trạm biến áp điện lực khác với trụ sở chính), hãy tận dụng ngay một góc phòng kỹ thuật có máy lạnh và nguồn UPS tại cơ sở đó để đặt 1 tủ rack từ 20U đến 27U (hoặc 42U). Khoảng cách vật lý từ vài kilômét đến vài chục kilômét là đủ để hai cơ sở không bao giờ mất điện hay ngập nước cùng một lúc, trong khi chi phí kéo kênh truyền cáp quang nội tỉnh hoặc liên tỉnh rất hợp lý.

2. Tầng máy chủ dự phòng: 1 đến 2 máy chủ Dell PowerEdge R760xs hoặc R660xs

Tại DR site, doanh nghiệp lắp từ 1 đến 2 máy chủ rack 2 socket thế hệ mới là Dell PowerEdge R760xs (2U) hoặc Dell PowerEdge R660xs (1U). Theo Spec Sheet của Dell Technologies, cả hai dòng máy này đều trang bị tối đa 2 bộ xử lý Intel Xeon Scalable thế hệ 4 hoặc thế hệ 5, 16 khe cắm RAM DDR5 RDIMM (nâng cấp tối đa 1,5 TB), thẻ khởi động phần cứng BOSS-N1 (chạy RAID 1 trên 2 ổ M.2 NVMe tách biệt hoàn toàn hệ điều hành Hypervisor khỏi khoang ổ dữ liệu), trình quản trị từ xa iDRAC9 và 2 bộ nguồn dự phòng thay nóng từ 600W Platinum đến 1800W Titanium.

Trên nền Windows Server Hyper-V, kỹ sư bật tính năng Hyper-V Replica có sẵn mà không tốn thêm phí bản quyền phần mềm sao lưu bên thứ ba. Theo tài liệu kỹ thuật của Microsoft Learn, Hyper-V Replica theo dõi mọi khối dữ liệu ghi xuống đĩa ảo (.vhdx) thành tệp nhật ký .hrl và đẩy bất đồng bộ qua mạng WAN sang máy chủ tại DR site theo 3 chu kỳ tùy chọn: 30 giây, 5 phút hoặc 15 phút (mã hóa qua giao thức HTTPS cổng 443 bằng chứng chỉ số). Máy ảo bản sao tại DR site ở trạng thái tắt (tiết kiệm điện và tài nguyên), sẵn sàng bật lên trong vài phút khi có lệnh chuyển đổi.

3. Tầng lưu trữ SAN/NAS tại DR site: Nhân bản phần cứng kết hợp khóa Snapshot bất biến

Đối với các cơ sở dữ liệu lớn, hệ thống chia sẻ tệp thiết kế (File Server SMB/NFS) hoặc cụm ảo hóa yêu cầu nhân bản trực tiếp ở tầng tủ đĩa để giảm tải cho CPU máy chủ, việc đặt một tủ lưu trữ 2 bộ điều khiển (Dual Controller) tại DR site mang lại hai lớp bảo vệ đồng thời: vừa đồng bộ dữ liệu từ tủ đĩa chính, vừa chụp các điểm khôi phục bất biến chống mã độc:

• Phương án lưu trữ hợp nhất SAN + NAS tiết kiệm (Infortrend EonStor GS 1012R3C và GS 3012R3): Theo Datasheet PRN PDS v5.3.2 của Infortrend, dòng GS 1012R3C (2U 12 khay, 2 bộ điều khiển dự phòng, RAM 16GB DDR4) và GS 3012R3 (2U 12 khay, CPU Intel Xeon D 4-Core, tích hợp sẵn 4 cổng 25GbE SFP28) hỗ trợ đồng thời nhân bản từ xa mức tệp (File-level Remote Replication qua giao thức Rsync kèm mã hóa SSH 128-bit, tối đa 1.024 tác vụ và 64 tiến trình đồng thời) và nhân bản từ xa mức khối (Block-level Remote Replication tối đa 8 cặp/volume và 64 cặp/hệ thống). Ngay khi dữ liệu đáp xuống tủ đĩa tại DR site, hệ thống tự động chụp Snapshot Btrfs (tối đa 1.024 bản/thư mục) hoặc Volume Snapshot (mặc định 64 bản/volume, mở rộng tới 256 bản/volume và 4.096 bản/hệ thống) kết hợp khóa bất biến WORM (Write Once Read Many) cấp tệp. Nhờ vậy, kể cả khi máy chủ ở DC chính bị nhiễm mã độc và luồng nhân bản đẩy các tệp bị mã hóa sang DR site, kỹ sư vẫn khôi phục lại nguyên vẹn trạng thái sạch của 15 phút hoặc 1 giờ trước từ Snapshot khóa trên tủ GS.
• Phương án nhân bản SAN mức khối tốc độ cao (Dell PowerVault ME5212 và ME5224): Với các hệ thống đang dùng tủ SAN Dell tại trung tâm chính, việc đặt thêm 1 tủ Dell PowerVault ME5212 (2U 12 khay 3.5") hoặc ME5224 (2U 24 khay 2.5") tại DR site cho phép thiết lập tính năng Asynchronous Replication (nhân bản bất đồng bộ mức khối) trực tiếp giữa 2 tủ đĩa qua cổng iSCSI 10Gb/25Gb hoặc Fibre Channel 32Gb. Theo Spec Sheet của Dell, mỗi tủ ME5 trang bị 2 bộ điều khiển cắm nóng Dual-Active (tổng bộ nhớ 24GB), hỗ trợ công nghệ ADAPT RAID, lưu tối đa 1.024 re-direct-on-write snapshots mỗi mảng và tích hợp trực tiếp với VMware Site Recovery Manager (SRM) để tự động hóa quy trình đảo chiều khi diễn tập.

4. Tầng mạng WAN/VPN và máy chủ Domain Controller phụ luôn bật

Giữa trung tâm chính và DR site, hai thiết bị tường lửa thế hệ mới như Fortinet FortiGate 100F (thông lượng Firewall 20 Gbps, IPsec VPN 11,5 Gbps, Threat Protection 1 Gbps, 2 nguồn AC tích hợp) hoặc FortiGate 120G (Firewall 39 Gbps, IPsec VPN 35 Gbps, Threat Protection 2,8 Gbps, 2 nguồn AC dự phòng 1+1) đảm nhiệm việc gom hai đường truyền cáp quang khác nhà mạng bằng SD-WAN và đóng đường hầm IPsec VPN bảo mật cho luồng nhân bản. Trên tường lửa, kỹ sư chỉ mở đúng các cổng đồng bộ cần thiết (như TCP 443 cho Hyper-V Replica, TCP 3260 cho iSCSI Replication hoặc SSH 22 cho Rsync) và bật IPS kiểm soát truy cập ngang để ngăn mã độc từ DC chính nhảy sang chiếm quyền điều khiển DR site.

Một nguyên tắc sống còn mà anh em kỹ thuật NTCOM luôn nhắc khách hàng: tại DR site bắt buộc phải có ít nhất 1 máy ảo Domain Controller kiêm DNS Server phụ (Additional Domain Controller) được bật chạy 24/7 và đồng bộ Active Directory liên tục với DC chính. Rất nhiều đơn vị chỉ nhân bản máy ảo ERP và SQL Server; đến lúc trung tâm chính mất điện thật, bật máy ảo ERP ở DR site lên thì không một tài khoản nào đăng nhập được vì không tìm thấy máy chủ xác thực miền và phân giải tên miền nội bộ.

Bảng đối chiếu thông số kỹ thuật các thiết bị lưu trữ, máy chủ và tường lửa cho DR site

Để thuận tiện cho việc lựa chọn cấu hình phần cứng tương ứng với từng cấp độ dự phòng, bảng dưới đây tổng hợp các thông số kỹ thuật cốt lõi trích xuất từ Datasheet chính hãng của Dell Technologies, Infortrend và Fortinet:

Script PowerShell tính băng thông WAN, kiểm tra Hyper-V Replica và diễn tập Test Failover

Một lỗi rất hay gặp khi triển khai DR site là cấu hình xong xuôi rồi để đó suốt cả năm không ai dám bấm nút chạy thử vì sợ làm đứt kết nối của hệ thống sản xuất đang chạy. Trên Windows Server Hyper-V, chế độ Test Failover cho phép kỹ sư tạo ra một bản sao máy ảo tạm thời tại DR site, gắn vào một vSwitch nội bộ cô lập (Isolated Private/Internal vSwitch) để bật lên kiểm tra cơ sở dữ liệu mà không gây xung đột IP và không làm gián đoạn luồng nhân bản từ DC chính.

Dưới đây là bộ lệnh PowerShell thực tế anh em kỹ thuật NTCOM sử dụng để ước tính băng thông WAN cần thiết, kiểm tra sức khỏe luồng nhân bản và thực hiện diễn tập Test Failover định kỳ hàng quý:

# 1. Ham tinh bang thong WAN toi thieu (Mbps) can cho DR site dua tren luong du lieu thay doi (Delta GB/gio)
function Get-DrWanBandwidth {
    param(
        [double]$DailyChangedGB = 240,
        [int]$PeakHours = 10,
        [double]$SafetyFactor = 1.35
    )
    $HourlyChangedGB = ($DailyChangedGB * 0.75) / $PeakHours
    $RequiredMbps = [math]::Ceiling((($HourlyChangedGB * 1024 * 8) / 3600) * $SafetyFactor)
    [PSCustomObject]@{
        ThayDoiMoiNgay_GB     = $DailyChangedGB
        ThayDoiGioCaoDiem_GB  = [math]::Round($HourlyChangedGB, 1)
        BangThongWAN_ToiThieu = "$RequiredMbps Mbps (da cong 35% du phong giao thuc VPN/TCP)"
    }
}
Get-DrWanBandwidth -DailyChangedGB 240 -PeakHours 10

# 2. Kiem tra ket noi toi may chu DR va trang thai nhan ban Hyper-V Replica (ReplicationHealth phai Normal)
Test-VMReplicationConnection -ReplicaServerName "DR-HV01.ntcom.local" -ReplicaServerPort 443 -AuthenticationType Certificate
Get-VMReplication | Select-Object VMName, State, Mode, FrequencySec, ReplicationHealth, LastReplicationTime

# 3. Kiem tra dong bo Active Directory giua Domain Controller chinh va Domain Controller phu tai DR site
repadmin /replsummary

# 4. Dien tap Test Failover tren mang ao co lap (DR-Isolated-Test) khong anh huong he thong san xuat
$TestVM = Start-VMFailover -VMName "ERP-SQL01" -AsTest -Confirm:$false -PassThru
Connect-VMNetworkAdapter -VM $TestVM -SwitchName "DR-Isolated-Test"
Start-VM -VM $TestVM
# Sau khi dang nhap kiem tra DB thanh cong, dong phien dien tap de tu dong xoa VM test:
# Stop-VMFailover -VMName "ERP-SQL01"

Case study: Dựng Warm DR site từ 1 tủ rack cho nhà máy cơ khí chính xác có 2 cơ sở tại Hải Phòng và Hưng Yên

Cuối quý III vừa qua, đội kỹ thuật NTCOM triển khai dự án trung tâm dữ liệu dự phòng cho một doanh nghiệp sản xuất linh kiện cơ khí chính xác vận hành hai nhà máy: nhà máy 1 (trụ sở chính) tại một khu công nghiệp ở Hải Phòng và nhà máy 2 đặt tại tỉnh Hưng Yên (cách nhau khoảng 65 km). Toàn bộ hệ thống phần mềm ERP, cơ sở dữ liệu SQL Server, phần mềm điều hành sản xuất MES và bản vẽ kỹ thuật CAD/CAM của cả hai nhà máy trước đó đều đặt tập trung tại phòng máy chủ của nhà máy 1 ở Hải Phòng.

Hiện trạng và nỗi đau: Trong đợt mưa bão lớn năm trước, sự cố mất điện lưới diện rộng kết hợp lỗi bộ chuyển nguồn ATS của máy phát điện tại nhà máy 1 làm phòng máy chủ sập hoàn toàn trong 14 tiếng. Dù nhà máy 2 ở Hưng Yên lúc đó điện lưới và dây chuyền CNC vẫn hoạt động bình thường, toàn bộ xưởng tại Hưng Yên vẫn phải ngừng xuất hàng và dừng nhập lệnh sản xuất vì không kết nối được về máy chủ ERP/MES tại Hải Phòng. Sau sự cố đó, công ty mẹ ở nước ngoài yêu cầu phải có hệ thống DR site đảm bảo RPO không quá 15 phút và RTO dưới 2 giờ trước kỳ đánh giá nhà cung cấp cuối năm, nhưng ngân sách đầu tư không cho phép thuê trung tâm dữ liệu thương mại hay mua lại một cụm 3 node giống hệt nhà máy 1.

Giải pháp cấu hình tối thiểu của NTCOM: Thay vì đi thuê chỗ đặt máy chủ bên ngoài, chúng tôi khảo sát phòng kỹ thuật mạng ở tầng 2 nhà máy Hưng Yên và thiết kế một trạm Warm DR gói gọn trong 1 tủ rack 27U:

• Kết nối WAN và bảo mật: Giữa Hải Phòng và Hưng Yên, chúng tôi lắp cặp tường lửa Fortinet FortiGate 100F (2 nguồn AC dự phòng), đấu 2 đường truyền cáp quang (1 đường kênh thuê riêng 200 Mbps và 1 đường FTTH IP tĩnh dự phòng) cấu hình SD-WAN đóng hầm IPsec VPN tự động chuyển mạch.
• Máy chủ tính toán và xác thực tại DR site: Chúng tôi đặt 1 máy chủ Dell PowerEdge R760xs (2 CPU Intel Xeon Silver, 256GB RAM DDR5, khởi động BOSS-N1 RAID 1 NVMe, nguồn kép 800W Platinum). Trên máy chủ này, một máy ảo Additional Domain Controller / DNS được bật chạy thường trực 24/7. Nhóm 9 máy ảo quan trọng nhất tại Hải Phòng (gồm ERP, SQL Server, MES, hệ thống in mã vạch kho) được bật Hyper-V Replica chu kỳ 5 phút đẩy thẳng về máy chủ R760xs tại Hưng Yên kèm 24 điểm khôi phục theo giờ.
• Lưu trữ hợp nhất và khóa bất biến: Để chứa dữ liệu máy ảo và đồng bộ 18 TB bản vẽ kỹ thuật CAD/CAM, chúng tôi lắp tại tủ rack Hưng Yên 1 tủ lưu trữ hợp nhất Infortrend EonStor GS 3012R3 (2U 12 khay, 2 bộ điều khiển dự phòng, Xeon D 4-Core, RAM 16GB DDR4, Super Capacitor + Flash) gắn ổ cứng NL-SAS chạy RAID 6. Tủ GS 3012R3 tại Hưng Yên nhận luồng nhân bản từ xa mức tệp (Rsync mã hóa SSH 128-bit) và mức khối từ tủ đĩa chính ở Hải Phòng, đồng thời tự động chụp Snapshot Btrfs mỗi giờ và bật khóa WORM cho thư mục bản vẽ đã phê duyệt.

Kết quả diễn tập và vận hành thật: Hàng tháng, nhân sự IT dùng lệnh Start-VMFailover -AsTest bật cụm ERP/MES trong VLAN cô lập tại Hưng Yên để kiểm tra chỉ mất 12 phút. Hai tháng sau ngày bàn giao, khu công nghiệp tại Hải Phòng có lịch cắt điện trạm biến áp chủ nhật để bảo trì định kỳ 10 tiếng. Kỹ sư IT chỉ cần chạy quy trình Planned Failover trước giờ cắt điện: toàn bộ dữ liệu chênh lệch cuối cùng được đồng bộ sạch (RPO = 0), 9 máy ảo tại Hưng Yên bật lên và hệ thống DNS nội bộ tự động trỏ người dùng về IP DR site trong vòng 22 phút. Suốt ngày chủ nhật đó, ca sản xuất tại nhà máy Hưng Yên vẫn quét mã vạch và xuất container bình thường như chưa hề có đợt cắt điện tại trụ sở chính.

Cách ghi yêu cầu trung tâm dữ liệu dự phòng (DR site) trong hồ sơ mời thầu (HSMT)

• Quy định rõ chỉ số RPO, RTO và tần suất nhân bản theo từng nhóm ứng dụng: HSMT không nên chỉ viết chung chung là "có khả năng dự phòng từ xa", mà cần ghi rõ: "Hệ thống hỗ trợ nhân bản bất đồng bộ qua mạng IP/WAN với chu kỳ cấu hình được từ 30 giây, 5 phút đến 15 phút (hoặc nhân bản mức khối Asynchronous Replication trên tủ SAN qua iSCSI/FC và nhân bản mức tệp Rsync mã hóa SSH 128-bit trên tủ NAS), đảm bảo RPO ≤ 15 phút và RTO ≤ 2 giờ đối với nhóm cơ sở dữ liệu chính".
• Yêu cầu phần cứng lưu trữ tại DR site phải có bộ điều khiển kép và tính năng chụp Snapshot/WORM độc lập: Nhiều nhà thầu chào thiết bị NAS văn phòng 1 bo mạch đơn lẻ làm DR site, khi thiết bị này hỏng nguồn hoặc lỗi bo mạch trong lúc DC chính đang gặp sự cố thì doanh nghiệp mất cả chì lẫn chài. HSMT cần yêu cầu rõ tủ lưu trữ tại DR site phải có 2 bộ điều khiển hoạt động dự phòng (Dual Redundant / Dual-Active Controllers), bảo vệ bộ nhớ đệm bằng Super Capacitor + Flash hoặc Flash memory không dùng pin, hỗ trợ tối thiểu 1.024 Snapshots và khóa bất biến WORM hoặc ổ tự mã hóa SED FIPS 140-3 Level 2.
• Đưa bài kiểm tra diễn tập (Test Failover & Planned Failover) vào điều kiện nghiệm thu bắt buộc: Trong biên bản nghiệm thu bàn giao, yêu cầu nhà thầu phải thực hiện thành công 2 kịch bản: (1) chạy Test Failover bật toàn bộ máy ảo lõi tại DR site trong mạng cô lập và đăng nhập kiểm tra dữ liệu ứng dụng mà không làm gián đoạn DC chính; và (2) thực hiện Planned Failover chuyển quyền vận hành thật sang DR site, kiểm tra xác thực Active Directory/DNS của máy trạm rồi chuyển ngược (Failback) về DC chính an toàn.

Tham khảo các thiết bị lưu trữ, máy chủ và tường lửa chính hãng phục vụ xây dựng DR site tại danh mục Hệ thống lưu trữ SAN/NAS và danh mục Máy chủ (Server), bao gồm tủ SAN Dell PowerVault ME5224, Dell PowerVault ME5212, Dell PowerVault ME5284, tủ lưu trữ hợp nhất Infortrend EonStor GS 3012R3, Infortrend EonStor GS 1012R3C, Infortrend EonStor GS 4016R3, cùng máy chủ Dell PowerEdge R760xs, Dell PowerEdge R660xs và tường lửa Fortinet FortiGate 100F, Fortinet FortiGate 120G. Xem thêm các bài viết cùng giải pháp: RPO/RTO là gì và đặt bao nhiêu cho thực tế: kế toán, ERP, camera, Chiến lược sao lưu 3-2-1 cho doanh nghiệp: đủ an toàn mà không tốn kém, Chọn NAS hay SAN: kinh nghiệm cho văn phòng, nhà máy, ngân hàng, Lưu trữ camera giám sát dài ngày: tính dung lượng, RAID, ổ cứng, Chống ransomware ở tầng lưu trữ, sao lưu: lớp phòng thủ cuối cùng và trang dịch vụ Giải pháp lưu trữ và khôi phục dữ liệu NTCOM. Giá: liên hệ báo giá.

Nhận hỗ trợ hồ sơ thầu trong 24 giờ

Gửi cho NTCOM thông tin gói thầu kèm Phạm vi cung cấp (PVCC), datasheet, bảng thông số hoặc bảng điền đáp ứng. NTCOM tra mã sản phẩm, hãng sản xuất và điền đáp ứng kỹ thuật, phản hồi trong vòng 24 giờ. Báo giá ngay sau khi có đầy đủ hồ sơ, tên dự án, tên EU.

• Hotline: 0986 397 886
• Zalo: 0986397886
• Email: nguyen.cuong@ntcomvn.com

Nguồn tham khảo

• Infortrend Technology: EonStor GS SAS HDD Series Product Data Sheet (GS 1000/2000/3000/4000 G3, PRN PDS v5.3.2)
• Dell Technologies: Dell PowerVault ME52xx Series Storage Specification Sheet (ME5212, ME5224, ME5284)
• Dell Technologies: Dell PowerEdge R760xs & R660xs Rack Server Specification Sheets
• NIST Special Publication 800-34 Rev. 1: Contingency Planning Guide for Federal Information Systems
• Microsoft Learn: Set up Hyper-V Replica & Failover Scenarios in Windows Server
• Chính phủ: Nghị định 85/2016/NĐ-CP về bảo đảm an toàn hệ thống thông tin theo cấp độ & Thông tư 09/2020/TT-NHNN của Ngân hàng Nhà nước

Tài liệu mang tính tham khảo kỹ thuật; thông số có thể thay đổi theo phiên bản datasheet của hãng, cần đối chiếu trước khi lập hồ sơ.