Studii de caz/Cloudul Guvernamental
Sector public · Cloud privat suveran · România
Cloudul Guvernamental
Un cloud privat suveran pentru un segment critic al administrației publice din România — peste 500 de servere în patru centre de date Tier IV, construit integral pe ecosistemul Red Hat.
01Provocarea
Un cloud privat pentru servicii publice critice
Clientul avea nevoie de o infrastructură de cloud privat cu înaltă disponibilitate, sigură și scalabilă, pentru un segment critic al administrației publice din România — servicii care nu pot fi întrerupte și date care nu pot părăsi țara.
Patru piloni au ghidat fiecare decizie de arhitectură. Nu au fost tratați ca cerințe separate, ci ca un singur set de constrângeri: orice componentă care nu îndeplinea unul dintre ei era exclusă.
02Dimensiunea proiectului
Infrastructură de producție,
la scară națională.
Fabric de rețea: Spine-Leaf, VXLAN, MP-BGP EVPN · conectivitate full-mesh între toate locațiile · rețea cu înaltă disponibilitate și latență redusă · fiecare locație construită după același plan de componente.
03Distribuție geografică
Două locații principale activ-activ, două locații de recuperare
Infrastructura se întinde pe patru centre de date separate geografic. DC1 și DC2 sunt locații principale activ-activ, care rulează clustere complete de producție și test. DC3 și DC4 sunt locații de recuperare în caz de dezastru, construite după același plan.
DC1
DC2
DC3
DC4
Fiecare locație urmează același plan de componente — fabric spine-leaf, fabric de stocare de mare viteză, stocare Ceph redundantă, backup replicat între centre.
04Arhitectura cloud
O singură unitate de implementare, replicată de patru ori
Selectați un nivel pentru a vedea detaliile. Diagramele prezintă modelul arhitecturii de referință — nu implementarea internă efectivă a proiectului.
Patru locații, conectivitate full-mesh
Fiecare centru de date comunică direct cu celelalte trei. Astfel dispar punctele unice de defectare, iar failover-ul și mobilitatea sarcinilor de lucru între locații devin posibile.
Aceeași arhitectură, în fiecare locație
Un singur centru de date este unitatea standardizată de implementare, reutilizată în toate locațiile. Consecvența simplifică operarea, scalarea și recuperarea în caz de dezastru.
Stratul de control al platformei
Planul de management rulează pe OpenShift și controlează, automatizează și operează tot ce se află pe platformă — atât PaaS, cât și IaaS. Nu găzduiește sarcini de lucru de business.
Unde rulează aplicațiile
Clusterul PaaS este stratul de execuție: aplicații containerizate, microservicii și sarcini de lucru cloud-native, cu scalare orizontală și înaltă disponibilitate.
Mașini virtuale și infrastructură
Stratul IaaS oferă mașini virtuale, rețelistică definită prin software și servicii de infrastructură — potrivite pentru sarcini de lucru legacy, sisteme cu stare și aplicații bazate pe mașini virtuale.
05Stack tehnologic
100% Red Hat, de la hardware la aplicație
Întreaga soluție rulează pe ecosistemul Red Hat. Un singur furnizor pentru sistemul de operare, virtualizare, containere, stocare, identitate și gestionarea ciclului de viață — un singur lanț de suport pentru o platformă care nu are voie să cadă.
Kubernetes enterprise pe RHEL CoreOS, cu runtime-ul CRI-O și gestionarea ciclului de viață prin operatori. Găzduiește atât sarcinile de lucru containerizate, cât și planul de control OpenStack.
O schimbare arhitecturală majoră: planul de control OpenStack rulează nativ ca poduri pe OpenShift, gestionat de operatori Kubernetes, în timp ce planul de date rulează pe bare metal.
Stratul de care depinde tot restul: stocare unificată, autentificare centralizată, gestionarea abonamentelor și a ciclului de viață al conținutului, precum și un sistem de operare securizat.
06Livrare
Ce a presupus, în toate cele patru locații
Proiectul nu a fost doar o problemă de platformă. A însemnat achiziții, logistică, instalare fizică și integrare — derulate în paralel în patru locații, de la zero până la pregătirea pentru producție în câteva luni, nu în ani.
07Notă de confidențialitate
Nu dezvăluim nume specifice, locații sau arhitectura tehnologică internă efectivă a proiectului.
Diagramele și cifrele de pe această pagină descriu modelul arhitecturii de referință și dimensiunea proiectului care poate fi comunicată public.