Возникла необходимость рассмотреть вопрос переноса серверов существующей платежной системы на площадку провайдера.
Может, у кого есть подобный опыт, т.е. смущает несколько узких моментов.
1. Безопасность, насколько информация защищена от повреждения, изменения, кражи?
2. Администрирование, оперативность исправления внештатных ситуаций, железо отказало, кто и когда его заменит?
3. Бекапы они должны территориально находиться раздельно от основной БД, как это решается провайдером?
и вообще было бы интересно пообщаться с людьми, работающими с платежными системами, так как есть очень много вопросов к ним :)
aanrikВозникла необходимость рассмотреть вопрос переноса серверов существующей платежной системы на площадку провайдера.
Может, у кого есть подобный опыт, т.е. смущает несколько узких моментов.
1. Безопасность, насколько информация защищена от повреждения, изменения, кражи?
2. Администрирование, оперативность исправления внештатных ситуаций, железо отказало, кто и когда его заменит?
3. Бекапы они должны территориально находиться раздельно от основной БД, как это решается провайдером?Всё зависит от выбора провайдера и от оплаты. Всё как при выборе поставщика в любом бизнесе.
И, конечно, контролировать всё равно нужно, по крайней мере бакапы.
Уже много лет все приложения хостились на площадках провайдеров; иногда провайдеры были подразделениями самой компании, иногда полностью независимые.
Я работал в платежной системе.
Стояли на определенном этапе точно такие же проблемы.
Тут стоит уточнить почему стала задача перенести сервер на сторону провайдера?
Часто проподает канал между Вами и провайдером? или нет места под сервера?
В конечном итоге мы не вынесли сервера к провайдерам.
Мы подвели к зданию 4 независимых канала от разных провайдеров. - если проблымы у провайдеров или у провайдеров верхнего уровня. Нужно чтобы выбранные провайдеры были подключены к разным глобальным поставщикам (Ростелеком и т.д.)
Радио, оптика, медь - если оброют траншеей все здание.
2 подвода электропитания от разных подстанций + UPS система на 10 часов работы + дизельная электростанция с АВР.
Чего в конечном итоге хотите достичь Вы? На одном провайдоре бесперебойной работы НЕБУДЕТ!!!
Rostislav74Чего в конечном итоге хотите достичь Вы? На одном провайдоре бесперебойной работы НЕБУДЕТ!!!Обычно хотят удешевить - предпринятые вами меры довольно дорогие.
Кроме того, иногда нужен широкий канал, который легче получить в точке обмена трафиком, где обычно стоят датацентры провайдеров.
А бесперебойная работа зависит от выбора хостинга, договора и оплаты. Вот в лондоне или в бостоне есть нормальные датацентры с нормальными хостингами, можете поискать...
alexeyvgRostislav74Чего в конечном итоге хотите достичь Вы? На одном провайдоре бесперебойной работы НЕБУДЕТ!!!Обычно хотят удешевить - предпринятые вами меры довольно дорогие.
Кроме того, иногда нужен широкий канал, который легче получить в точке обмена трафиком, где обычно стоят датацентры провайдеров.
А бесперебойная работа зависит от выбора хостинга, договора и оплаты. Вот в лондоне или в бостоне есть нормальные датацентры с нормальными хостингами, можете поискать...
Вариант размещения в другой стране тоже приемлем, допустим, таким образом можно решить вопрос стабильного канала и бесперебойного питания. Но опасения по всем трем пунктам остаются, привычней и спокойней когда все рядом, под рукой, а как решать проблемы находясь территориально за сотни километров. И не возникнет ли проблем с аудитом по PCI DSS?
---Тут стоит уточнить почему стала задача перенести сервер на сторону провайдера?
Задача возникла из за планируемого смены места расположения компании, причем есть желание переместиться за пределы РФ.
Rostislav74, а вы, если не секрет, какие функции выполняли в плат. компании?
aanrik---Тут стоит уточнить почему стала задача перенести сервер на сторону провайдера?
Задача возникла из за планируемого смены места расположения компании, причем есть желание переместиться за пределы РФ.
Rostislav74, а вы, если не секрет, какие функции выполняли в плат. компании?
Секрета нет. Был руководителем информационного отдела платежной ститемы.
Чтобы определится с тем нужно ли перемещать сервера за "бугор" - нужно знать где основной потребитель сервиса, каков возможный простой системы, и в каком регионе расположена ваша компания.
Если Вы в Москве - то за бугор метнуться можно, ибо вероятность потери канала незначительна.
Потеря канала влияет не только на доступность, но и на управляемость...
aanrikRostislav74,
очень интересно, можно с вами связаться по аське или по почте?
есть вопросы касающиеся работы плат. системы, а обсудить не с кем :)
Можно.
Аська указана в моем профиле, впрочем как и мыло...
Только предупреждаю, что по аське мне нужно что бы вы мне номер сообщили, иначе я от Вас ничего не получу...
Мыло указано "mAIL.RU" - на работе я его смотрю редко, а глобального на работе у меня нет, только корпоротивное :)
aanrikЗадача возникла из за планируемого смены места расположения компании, причем есть желание переместиться за пределы РФ.Ну, тогда точно нужно у зарубежного хостера разместиться...
aanrikВариант размещения в другой стране тоже приемлем, допустим, таким образом можно решить вопрос стабильного канала и бесперебойного питания.А ещё шпроблему ширины канала и стоимости - качественный сервис там дешевле.
aanrikНо опасения по всем трем пунктам остаются, привычней и спокойней когда все рядом, под рукой, а как решать проблемы находясь территориально за сотни километров.Так какие проблемы? У вас будет полный удалённый доступ к серверам, в т.ч. с неустановленной ОС - современные серверы с средствами дистанционного управления это позволяют.
Решать на месте придётся только чисто железные проблем - поменять диск, установить новый сервер. Это будут делать местные спецы хостера, и желательно это планировать немножко зараннее, а не как обычно :-)
aanrikИ не возникнет ли проблем с аудитом по PCI DSS?Вот про это не знаю :-(
aanrikВозникла необходимость рассмотреть вопрос переноса серверов существующей платежной системы на площадку провайдера.Вот вам пример - ОСМП хостится у провайдеров - 2 российских в точках обмена трафиком и 1 в лондоне ОСМП в дата-центре Global Switch в Лондоне
