![\"\"](\"https:\/\/www.derdack.com\/de\/wp-content\/uploads\/sites\/5\/2020\/07\/SmartIT1.png\")
<\/a><\/p>\nNachdem Sie die Entscheidung \u00fcber das Hauptrechenzentrum getroffen haben, f\u00fchrt Sie die Art und Weise, wie Sie Ihre L\u00f6sung gestalten, zum n\u00e4chsten Entscheidungsfaktor. In dieser Hinsicht sind mehrere Aspekte wichtig, damit Sie die beste Leistung des Systems erreichen k\u00f6nnen.<\/p>\n
<\/p>\n
Welche Art von VMs werden f\u00fcr die Infrastruktur ben\u00f6tigt? Die kostenoptimiertesten VM-Typen in Azure sind VMs der A-Kategorie, aber hier werden die Ressourcen gemeinsam genutzt. Sie eignen sich also gut f\u00fcr die Entwicklung und das Testen, sind aber f\u00fcr produktive Arbeitslasten nicht praktikabel. Als Empfehlung gilt, dass jeder EA Server auf Microsoft Azure mindestens eine D2s V3 (2 vCPU 8 GB Speicher) VM mit einer E6 \u00abManaged Disk\u00bb sein sollte. Die Systemfestplatte ist immer auf einer 128 GB Festplatte \u00abManaged Disk\u00bb. Verwenden Sie keine nicht verwalteten Platten, da die IOPS und die Wartungsplanung auf einem Speicherkonto zu viel sind.<\/p>\n In einem redundanten System ben\u00f6tigt die Infrastruktur zwei VMs in zwei Rechenzentren f\u00fcr die Anwendungsverf\u00fcgbarkeit. Pro VM ben\u00f6tigen Sie zus\u00e4tzlich eine Update-Domain und eine Fault-Domain. Die Konfiguration von drei Update-Domains und drei Fault-Domains pro VM bedeutet, dass das EA-System auf drei Racks im Azure-Rechenzentrum und auf drei Servern \u00fcber die drei Racks repliziert wird. Dies ist genug Sicherheit, um das EA-System vor Hardware-Problemen und Virtualisierung-Host-Updates zu sch\u00fctzen.<\/p>\n <\/p>\n Der Log Analytics Workspace sammelt die Logs des konfigurierten Systeme und ist bis zu 5 GB Logdaten pro Monat kostenlos. In einem redundanten Design mit zwei Servern und einer Datenbank k\u00f6nnen Kosten anfallen, da in diesem Fall Enterprise Alert eine Menge Logdaten in allen entsprechenden Servicekomponenten erzeugt. F\u00fcr das Sammeln des EA-Protokolle in Log Analytics ben\u00f6tigen Sie benutzerdefinierte Pfade im Protokollsammelsystem. Weiter m\u00fcssen die Interpreter-Einstellungen des Protocol Collectors mit Semikolontrennung konfiguriert werden. Andernfalls k\u00f6nnen die Protokolle Ihrer VoIP-Kan\u00e4le nicht f\u00fcr die Abfrage und Analyseberichte verwendet werden.<\/p>\n F\u00fcr die Automatisierung von Aktualisierungen, Wartung und anderen Konfigurationen (k\u00f6nnte \u00fcber Desired State Configuration erfolgen) ist ein Automatisierungskonto erforderlich. Einschlie\u00dflich einer Grundkonfiguration von Aktualisierungswellen und Neustartszenarien. In einer redundanten Infrastruktur mit der Datenbank auf einer Azure SQL DB gibt es keine Ausfallzeit f\u00fcr die Wartung und keine Zeit, die Sie f\u00fcr die Wartung investieren m\u00fcssen. Alles, was ben\u00f6tigt wird, ist die Testarbeit, die von Ihrem Kunden durchgef\u00fchrt wird.<\/p>\n F\u00fcr den Backup-Teil muss ein Recovery-Service-Vault f\u00fcr t\u00e4gliche Backups des EA-Servers konfiguriert werden. Sie m\u00fcssen einen RSV (Recovery Service Vault) pro Azure Region einplanen.<\/p>\n <\/p>\n Jedes Derdack Enterprise Alert-System ben\u00f6tigt eine Datenbank. Normalerweise befindet sich die Datenbank direkt auf der VM. SQL Express ist m\u00f6glich, wird aber vom Hersteller nicht empfohlen. Auf der Azure-Infrastruktur ist es aus folgenden Gr\u00fcnden meine pers\u00f6nliche Empfehlung, eine Azure-SQL-Datenbank zu verwenden: Wenn der EA-Server ein Einzelsystem auf einem Azure-Abonnement ist, kann es geringe Auswirkungen haben, aber wenn Sie ein redundantes System haben, ben\u00f6tigen Sie normalerweise einen SQL-Server Standard oder eine zus\u00e4tzliche VM. Weiter richten Sie in Azure-Infrastrukturen normalerweise ein System von HUB \/ Spoke VNET ein, was bedeutet, dass nicht alle VNETs Zugang zu allen anderen VNETs haben. Da wir eine Infrastruktur in zwei Rechenzentren oder \u00fcber zwei Regionen hinweg planen, muss es ein HUB \/ Spoke-Design geben, um den EA Server zu sichern und Zugriffe von au\u00dfen zu vermeiden. Mit dem Azure SQL Service haben wir die M\u00f6glichkeit, Endpunkte in getrennten VNET zu erstellen. Es spielt also keine Rolle, ob die Peerings in Hub\/Spoke korrekt sind. Vom DB-Dienst aus richten wir einen klaren Endpunkt in jedem Server- VNET ein und die VM hat eine schnelle Netzwerklatenz, um sich mit dieser Datenbank zu verbinden.<\/p>\n Ein weiterer positiver Punkt ist, dass Sie keine Wartungsarbeiten durchf\u00fchren m\u00fcssen und die Datenbank direkt \u00fcber SQL-Authentifizierung in einer sicheren Tenant Umgebung verbunden werden kann. Der Nachteil ist, dass Sie zuerst den Dienst erstellen und das EA-Installationsprogramm im erweiterten Modus verwenden m\u00fcssen, um die Verbindung zur Datenbank herzustellen. Um die Kosten zu berechnen: Eine Azure SQL-Datenbank (im DTU-Modus) ben\u00f6tigt maximal eine S1 DTU-basierte DB. Das bedeutet, dass Sie bis zu 20 Datenbanktransaktionseinheiten und 250 GB Speicherplatz f\u00fcr Ihre Datenbank reservieren m\u00fcssen. Bei dieser Einstellung betragen die Kosten etwa 25$ pro Monat. Zus\u00e4tzliche SQL-Lizenz sind f\u00fcr die Verbindungserstellung nicht erforderlich. 25$ f\u00fcr eine vollst\u00e4ndig verschl\u00fcsselte, gespeicherte und lizenzierte Datenbank ist nicht zu viel f\u00fcr die Planung Ihrer n\u00e4chsten Infrastruktur.<\/p>\n <\/p>\n Wenn es keine aktive IP- und Port-basierte Verbindung zum EA-Server gibt, die einen Lastausgleich erfordert, sollten Sie besser den Azure Web Application Proxy Service verwenden. Warum ist das besser? Weil Sie bei diesem Service das WAP-Ger\u00e4t als Ihre Haust\u00fcr verwenden und den EA-Server vor unerw\u00fcnschter, direkter und webbasierter Kommunikation sch\u00fctzen k\u00f6nnen. Dies erm\u00f6glicht eine sehr sichere EA-Einrichtung und Sie k\u00f6nnen von zus\u00e4tzlichen Optionen wie SSL-Filterung und individuellen SSL-Zertifikaten profitieren. Im Wesentlichen kommunizieren Server und WAP-Ger\u00e4t mit spezifischen, vom System generierten Zertifikaten, w\u00e4hrend \u00f6ffentliche Websites \u00f6ffentliche Zertifikate haben. Dies kann Ihre Kosten auf der Grundlage Ihrer Sicherheitsanforderungen minimieren.<\/p>\n Tools wie IOT-Hub, Event-HUB oder Service-Queue k\u00f6nnen integriert und direkt zu Ihrem massgeschneiderten VNET hinzugef\u00fcgt werden. F\u00fcr weitere Einzelheiten \u00fcber die Integration dieser Dienste werde ich einen weiteren Artikel schreiben.<\/p>\n F\u00fcr einen Erfahrungsaustausch auf der VOIP-Seite des Hauses: Einer meiner Kunden hat ein wirklich grosses VOIP-Szenario. Er m\u00f6chte alles mit VOIP und Bereitschaftskonfiguration machen. Gew\u00f6hnlich wollen Provider nicht zu viele Leitungen, die auf einem Rechner terminieren. Denn sie k\u00f6nnten sehen, dass die Kapazit\u00e4t des EA-Servers knapp wird, weil so viele verschiedene SIP- und VOIP-Trunks\/Verbindungen erforderlich sind.<\/p>\n In diesem Fall ben\u00f6tigen Sie lediglich einen dedizierten SBC (Session Boarder Controller). Bei dieser Komponente handelt es sich um eine dedizierte VOIP-Schnittstelle zur Handhabung einzelner SIP-Trunks. Sie wird mit Optionen wie Reaktionsgruppen, Gruppenrufe oder Teams Integration geliefert. Sie kann \u00fcbrigens direkt in Ihrem Abonnement auf Azure eingerichtet werden. Zum Beispiel bietet Ihnen die L\u00f6sung von AudioCodes die M\u00f6glichkeit, Ihren eigenen SBC in der N\u00e4he des EA-Servers einzusetzen, unterst\u00fctzt Ihr Redundanzmodell und erlaubt Ihnen, jeden Oncall-Person-Connector als Endpunkt zu behandeln (anstelle eines VOIP-Servicemodells). Dies erh\u00f6ht Ihre Leistung erheblich.<\/p>\n <\/p>\n All dies wird Sie bei Ihren grundlegenden Scoping- und Projektinformationen unterst\u00fctzen, damit Sie Ihre EA-Infrastruktur auf Azure bringen k\u00f6nnen. Um die Dinge etwas besser f\u00fcr Sie zu visualisieren, f\u00fcge ich das untenstehende Funktionsdiagramm bei, wie Sie Ihre Architektur planen k\u00f6nnen.<\/p>\n <\/p>\n <\/p>\n <\/p>\n <\/p>\n <\/p>\n <\/p>\n <\/p>\n <\/p>\n <\/p>\n <\/p>\n <\/p>\n Bitte denken Sie daran, dass sich die Azure Services sehr schnell bewegen und ver\u00e4ndern. Um sicherzustellen, dass Sie jede Komponente, ihre Funktionen und Einschr\u00e4nkungen kennen, m\u00fcssen Sie ein Team haben, das in Vollzeit an der Planung der Azure-Dienste arbeitet. Ausserdem ben\u00f6tigen Sie ein hochautomatisiertes Framework in Ihrem Hinterhof, um f\u00fcr eine hochautomatisierte Infrastruktur zu sorgen. Die \u00dcberwachung, Optimierung und Kostenoptimierung erfordern Zeit und Erfahrung, sonst werden Sie nicht die gew\u00fcnschten Ergebnisse erzielen. Nur um Ihnen ein Beispiel zu geben: Wenn Sie f\u00fcr Ihre Dienste die falschen Festplatten in der falschen Region planen und dann feststellen, dass die IOPs f\u00fcr das, was Sie ben\u00f6tigen, nicht ausreicht, k\u00f6nnen Sie keine weitere Platten zur Kombination weiterer IOPs hinzuf\u00fcgen, weil Sie das falsche Storage-Konto haben. Ihr EA Server wird also langsam und Ihre Reaktionszeit schlecht sein.<\/p>\n Ein weiterer Punkt ist der gesamte Bereich der Benutzerverwaltung. Microsoft Azure hat einige Einschr\u00e4nkungen, wie zum Beispiel, dass Sie kein Azure Active Directory als Benutzerinformationszentrum f\u00fcr Ihre LDAP-Verbindung verwenden k\u00f6nnen. Sie ben\u00f6tigen z.B. einen Azure AD DS, um die Schnittstelle zum EA-Server bereitzustellen.<\/p>\n <\/p>\n Als Derdack-Partner und aktiver Teil der Derdack-Community unterst\u00fctzen wir andere Partner beim Scoping, Einsatz und Management von EA-Infrastrukturen auf Azure. Unsere Beratungsleistungen k\u00f6nnen direkt f\u00fcr alle Derdack-Partner in Anspruch genommen werden. Als Microsoft CSP Tier 1 Provider haben wir auch die M\u00f6glichkeit, Ihnen direkt Subscriptionen, Tenants und Lizenzen f\u00fcr Ihr Kundenprojekt zur Verf\u00fcgung zu stellen. Dadurch schaffen Sie zus\u00e4tzlichen Mehrwert f\u00fcr das Enterprise Alert-Setup Ihres Kunden.<\/p>\n <\/p>\n <\/p>\n \u00dcber den Autor<\/strong><\/p>\n Patrick Fontana Ist Microsoft Azure \u00fcberall? Immer mehr Unternehmen verlagern gesch\u00e4ftskritische Kommunikationsinstrumente in cloudbasierte Umgebungen. Dies kann ein Rechenzentrum eines lokalen Partners oder eine \u00f6ffentliche Cloud Umgebung sein. Die wichtigsten Entscheidungsfaktoren zwischen diesen beiden Optionen sind das Vertrauen in den Anbieter und die Kosten der L\u00f6sung. Vorfall- und Alarmreaktionssysteme wie beispielsweise Derdack Enterprise Alert, das Ihrer Infrastruktur<\/p>\n<\/a>Grundlegende Infrastruktur und Verf\u00fcgbarkeit<\/strong><\/p>\n
\nBasierend auf den Enterprise Alert-Anforderungen ist eine VM der D-Serie oder E-Serie eine gute Praxis f\u00fcr eine solche Infrastruktur. Wichtig zu beachten ist, dass nur VMs der Version 3 verwendet werden sollten, da sie das beste Verh\u00e4ltnis von Prozessor und Speicher bieten. Und verwenden Sie nur VM-Typen mit SSD-Unterst\u00fctzung, da Sie eine optimale Performance erreichen wollen und Enterprise Alert mit vielen lokalen Dateien und Diensten arbeitet. Eine SSD-Festplatte (Standard oder Premium) ist ein zus\u00e4tzliches MUSS, damit die Software die beste Leistung erbringen kann.<\/p>\n<\/a>\u00dcberwachung, Analytik und Systemverwaltung
\n<\/strong>
\nAzure VMs werden \u00fcberwacht, jedoch nur vom Virtualisierungssystem aus. Im Standard-VM-Monitoring von Azure gibt es nicht gen\u00fcgend Informationen oder Verf\u00fcgbarkeitstestoptionen. Wenn Sie also eine EA-Infrastruktur auf Azure planen, m\u00fcssen Sie einen Log Analytics Workspace und ein Automation Accounts einplanen.<\/p>\n<\/a>Netzwerk- und Datenbankdienste<\/strong><\/p>\n<\/a>Zus\u00e4tzliche Dienste und VOIP-Integration
\n<\/strong>
\nBasierend auf Ihren Anforderungen kann es eine Menge zus\u00e4tzlicher Komponenten geben, die Sie verwenden k\u00f6nnten. Zum Beispiel ist es keine schlechte Idee, einen Azure Load Balancer zu verwenden, um den Verkehr zwischen einzelnen Servern auszugleichen. Wenn Sie nur regul\u00e4res LoadBalancing (IP- und Port-basiert) verwenden, so sollten Sie mindestens den Traffic-Manager-Dienst einbeziehen. Denn alle Dienste innerhalb von Enterprise Alert, mit Ausnahme von VOIP-Diensten, sind webbasiert oder haben ein Protokoll zum Streaming via HTTP\/HTTPS zur Verf\u00fcgen.<\/p>\n<\/a><\/p>\n\u00abAzure as a Service\u00bb MCP (Managed Cloud Platform) von SmartIT<\/h4>\n
<\/a><\/p>\n
\nConsultant | Project Manager | Team Lead Azure @ SmartIT Services AG
\nBeitrag im SmartIT Blog<\/a> lesen<\/p>\n