kriittisten järjestelmien virtualisointi

Abstract

Tutkimme tässä työssä, miten virtualisoinnin ja kriittisen järjestelmän yhteensopivuudesta voidaan yleisellä tasolla varmistua. Rakensimme asiakkaalle virtualiympäristön VMware tuotteilla. Projektin päätavoitteena oli konvertoida fyysisistä palvelimista virtuaaliseksi Timecon-kulunvalvontajärjestelmä, kaksi domain controller- järjestelmää, DHCP-palvelin, UPS-valvontapalvelin ja tiedostopalvelin. Tarkoituksena oli myös rakentaa alusta tuleville uusille palvelimille. Tulevat järjestelmät voidaan asiakkaan kannalta käsittää kriittisiksi järjestelmiksi. Käytimme tätä asiakasprojektia myös Laurea-ammattikorkeakoulun opinnäytetyö prosessina.

Opinnäytetyön teoriaosuudessa esittelemme yleisesti virtualisoinnin historiaa ja VMware-virtualisointitekniikoita, sen tuoteperhettä sekä lyhyesti tämän järjestelmän valinnan perusteluita alustan valinnassa. Tämän jälkeen esittelemme yleisesti kriittisten järjestelmien määritelmiä ja tutkimme enemmän kulunvalvontaan liittyviä elementtejä ja erityispiirteitä.

Yhteenvetona yritimme koota yhteen niitä asioita, jotka tulee ottaa huomioon suunniteltaessa ja rakennettaessa vastaavanlaista järjestelmää käyttöönottoa varten. Keskitymme opinnäytetyön kirjoittamisessa menetelmiin, joilla järjestelmät ja ympäristöt voidaan turvallisesti ja joustavasti ottaa käyttöön. Tuomme työssä ilmi, mitä pitää erityisesti huomioida tämän muutosprosessin aikana. Käymme lisäksi läpi millaisia valmisteluita projektin toteuttaminen itse ympäristöltä, laitteilta, sovelluksilta ja käyttäjiltä vaatii. Lisäksi mietimme vastauksia kysymykseen, milloin järjestelmä kannattaa virtualisoida.

Lopputuloksena kirjoitimme asioista, joilla vastaavanlainen projekti voidaan mutkattomasti ja turvallisesti suorittaa loppuun. Kokoamme tässä työssä ennakoivia ja täydentäviä toimia, joita kannattaa ja pitää ottaa huomioon vastaavanlaisen projektin toteutusta tehdessä. TimeCon-sovelluksen asennusta virtuaaliseksi voidaan pitää onnistuneena, koska sovellus toimi virtuaalisessa alustassa saumattomasti. Kuvasimme projektin eri vaiheet asennusvaiheesta aina lopputulokseen. Kulunvalvonta järjestelmän muutosprosessin jälkeen projektissa käytettiin vielä aikaa järjestelmän tutkimiseen, seurantaan ja kehitykseen, jossa etsimme ongelmia, virheitä ja parannuskohteita.

Critical system virtualization

This thesis presents a solution how to implement virtual environment and critical services on the generic level. A virtual environment was built with VMware products for an existing customer. The main objective of the project was to convert physical servers (Timecon access control system, two domain controllers, DHCP server, UPS monitoring server and the file server) virtual. The secondary objective is to build a platform for these individual new servers. In the customer’s environment these new systems can be defined as very critical.

The theory section presents a general history of virtualization and VMware virtualization technologies. Different VMware products and brief justification for choosing this platform is also presented. In addition, a general definition of critical systems is introduced and access control elements and their special features are investigated in some more detail.

In summary, an attempt is made to assemble things that should be considered when users are designing and constituting a similar system for deployment. The focus is on methods and aids with which this system and environment can be deployed safely and smoothly to production. In addition, aspects are mentioned that must be particularly considered during this process and what preparations implementation requires from devices, applications and users.

As a final result a list of matters was compiled that shows how similar projects can be completed. Proactive and supplementary actions have been gathered which should be taken into account when creating similar implementation. TimeCon application implementation can be considered a success because the application worked perfectly in a new virtualized environment. The project was described the installation phase to the final results. After the implementation some time was used for the testing, monitoring and developing the environment, problems, errors and improvements were searched