Wysoka dostępność dedykowanego modułu HSM platformy Azure

Dedykowany moduł HSM platformy Azure jest podstawą centrów danych firmy Microsoft o wysokiej dostępności. Jednak każde centrum danych o wysokiej dostępności jest narażone na zlokalizowane awarie i w ekstremalnych okolicznościach awarie na poziomie regionalnym. Firma Microsoft wdraża urządzenia HSM w różnych centrach danych w regionie, aby zapobiec sytuacji, w której implementowanie wielu tych urządzeń prowadzi do umieszczania ich na jednym stojaku. Można osiągnąć kolejny poziom wysokiej dostępności, łącząc te moduły HSM w centrach danych w regionie przy użyciu funkcji Grupy HA firmy Thales. Istnieje również możliwość parowania urządzeń między regionami w celu rozwiązania problemów z regionalnym trybem failover w sytuacji odzyskiwania po awarii. Dzięki tej wielowarstwowej konfiguracji wysokiej dostępności wszystkie awarie urządzeń są automatycznie rozwiązywane w celu zapewnienia, że aplikacje działają. Wszystkie centra danych mają również zapasowe urządzenia i składniki w lokacji, dzięki czemu wszystkie nieudane urządzenia mogą zostać zastąpione w odpowiednim czasie.

Przykład wysokiej dostępności

Informacje na temat konfigurowania urządzeń HSM pod kątem wysokiej dostępności na poziomie oprogramowania znajduje się w przewodniku administrowania modułem HSM firmy Thales Luna 7. Ten dokument jest dostępny na stronie modułu HSM firmy Thales.

Na poniższym diagramie przedstawiono architekturę o wysokiej dostępności. Używa wielu urządzeń w regionie oraz wielu urządzeń sparowanych w innym regionie. Ta architektura używa co najmniej czterech urządzeń HSM i składników sieci wirtualnej.

Diagram wysokiej dostępności

Następne kroki

Zaleca się, aby wszystkie kluczowe pojęcia usługi, takie jak wysoka dostępność i zabezpieczenia, były dobrze zrozumiałe przed aprowizowaniem urządzeń i projektowaniem lub wdrażaniem aplikacji.

Dalsze artykuły na poziomie pojęć:

Aby uzyskać szczegółowe informacje na temat konfigurowania urządzeń HSM pod kątem wysokiej dostępności, zapoznaj się z portalem pomocy technicznej klienta firmy Thales dla przewodników administratora i zobacz sekcję 6.