نطاق وطني وطلب مكثف خلال ساعات عمل المكتبات
تدعم المنصة خدمات تستخدمها المكتبات العامة في أنحاء إيران، بما في ذلك العضوية وإعارة الكتب والبحث في المصادر.
ولا يتوزع الحمل بالتساوي على مدار اليوم؛ إذ تتركز أعلى مستويات الاستخدام بين الساعة ٨:٠٠ و١٧:٠٠، بالتزامن مع ساعات عمل المكتبات ونشاطها الفعلي. لذلك يجب على البنية معالجة نسبة كبيرة من الطلب اليومي داخل نافذة زمنية مضغوطة بدل الاعتماد على توزع الحركة خلال ٢٤ ساعة.
كما أضاف حجم قواعد البيانات، والانتشار الوطني للخدمات، والتنسيق مع عدة جهات مطورة للتطبيقات مستوى آخر من التعقيد التشغيلي.
التحدي: تجاوز بنية غير مستقرة ومحدودة القابلية للتوسع
قبل بدء المشروع، واجهت البيئة القائمة قيودًا في إدارة الخوادم وتوزيع الأحمال والتوسع. كما جعل غياب الرؤية التشغيلية الموحدة اكتشاف الحوادث مبكرًا واتخاذ قرارات السعة استنادًا إلى بيانات موثوقة أكثر صعوبة.
لم يكن الهدف مجرد نقل خوادم إلى بيئة جديدة، بل تأسيس نموذج تشغيل جديد: معمارية توزع الأحمال، وتحمي قواعد البيانات الكبيرة، وتكشف الأعطال بسرعة، وتمنح فريق التشغيل المسؤول القدرة على التدخل قبل أن تتحول مشكلة محدودة إلى انقطاع واسع للخدمة.
إعادة هندسة البنية وترحيل عدة تيرابايتات ضمن نافذة منضبطة
صممت Dropp Tempo البيئة السحابية الجديدة وبنتها من الصفر. وتمتد البنية الناتجة عبر نحو ٢٠ خادمًا سحابيًا بإجمالي يزيد على ٢٥٠ نواة CPU و٩٠٠ غيغابايت من RAM، لتوفير السعة التي تحتاجها الخدمات المختلفة وحركة الاستخدام المركزة نهارًا.
خُطط لترحيل عدة تيرابايتات من البيانات على مراحل، ثم نُفذ الانتقال النهائي للخدمات خلال نافذة منضبطة استغرقت نحو ست ساعات، من الساعة ١٨:٠٠ حتى منتصف الليل، لتقليل التأثير في ساعات نشاط المكتبات.
توزع المعمارية المستهدفة الحركة بين عقد تقديم الخدمة، كما تستخدم Replication لقواعد البيانات لتقليل الاعتماد على أي نسخة منفردة.
من المعمارية وتعزيز الحماية إلى التشغيل على مدار الساعة
يشمل نطاق Dropp Tempo تصميم معمارية البنية، وتشغيل الخوادم وتحديثها، وتعزيز الحماية، وتوزيع الأحمال، وReplication لقواعد البيانات، والمراقبة، والتنبيهات، وتجميع السجلات، وأمن الشبكة، وضبط الوصول.
توفر Prometheus وGrafana المراقبة والتنبيهات، ويجمع ELK Stack السجلات مركزيًا، بينما يُستخدم k6 لاختبار الأحمال والسعة. وفي طبقة الشبكة، تضبط pfSense وMikroTik ومسارات VPN الخاضعة للرقابة عمليات الوصول وتدفقات الحركة.
ويظل الدعم على مدار الساعة، والاستجابة للحوادث، والتحسين المستمر للبنية جزءًا من التعاون بعد الترحيل.
قابلية رصد تحول ضغط السعة إلى إجراء عملي
في بنية بهذا الحجم، لا يكفي أن تكون الخوادم متاحة للحكم على سلامة الخدمة. لذلك طبقت Dropp Tempo طبقة موحدة لقابلية الرصد تغطي موارد البنية التحتية والخدمات وسلوك حركة البيانات وقواعد البيانات.
تتيح المقاييس والتنبيهات والسجلات المركزية لفريق التشغيل اكتشاف الارتفاع غير الطبيعي في الحمل مبكرًا، وتحديد السبب بسرعة، والتدخل قبل أن يمتد تراجع الأداء إلى أجزاء أخرى من المنصة.
خلال إحدى الزيادات المفاجئة في حركة الاستخدام، اكتشف الفريق ضغط السعة، وأدخل عقد خدمة إضافية إلى العمل، ثم أعاد توزيع الحركة عليها. وسّع هذا التدخل السريع القدرة الاستيعابية وحافظ على استمرارية الخدمة خلال وقت الذروة.
أمن متعدد الطبقات وحماية للبيانات
تمر عمليات الوصول الإداري عبر مسارات VPN خاضعة للضبط، وتعبر الحركة الصادرة بوابة مبنية على pfSense، كما تشكل مراجعة الصلاحيات وتعزيز حماية الخوادم جزءًا من التشغيل المستمر.
وتجمع حماية البيانات بين Replication لقواعد البيانات وخطة نسخ احتياطي متعددة الطبقات. تُنشأ نسخ Incremental كل ليلة، وFull Dump أسبوعيًا، وتُحفظ النسخ في Object Storage خارج خوادم التشغيل. تقلل هذه الضوابط الاعتماد على أي نظام منفرد وترفع جاهزية الاستعادة.
نتائج قابلة للقياس في التشغيل الفعلي
خلال فترة قياس امتدت ٣٠ يومًا، عالجت البنية أكثر من ١٥٢ مليون طلب على طبقة CDN، ونقلت أكثر من ٢٫٥ تيرابايت من حركة البيانات، وسجلت أكثر من ٦٦٠ ألف مستخدم على هذه الطبقة، وحققت توافرًا بنسبة ٩٩٫٩٥٪.
يبلغ SLA للاستجابة للحوادث أقل من ١٥ دقيقة، بينما يقيّم فريق التشغيل السعة باستمرار وفق أنماط الاستخدام الفعلية.
النتيجة تتجاوز نجاح عملية الترحيل. أصبحت المؤسسة تعمل على منصة سحابية قابلة للمراقبة ومحمية وتخضع لإدارة مستمرة، مع السعة والملكية التشغيلية اللازمتين لخدمات ذات نطاق وطني.
Retain: المسؤولية مستمرة بعد الترحيل
لم ينته دور Dropp Tempo عند اكتمال Cutover. يواصل الفريق إدارة العمليات اليومية ومراقبة السعة والاستجابة للحوادث والمحافظة على الأمن والنسخ الاحتياطية وتحسين المنصة وفق أنماط الاستخدام الفعلية.
يوضح هذا المشروع أن موثوقية الخدمات الوطنية لا تتحقق بقوة الحوسبة وحدها. فالمعمارية، وقابلية الرصد، وحماية البيانات، ووجود فريق خبير يتحمل المسؤولية على مدار الساعة هي العناصر التي تحول الموارد التقنية إلى منصة خدمات عامة يمكن الاعتماد عليها.
إذا كانت مؤسستك تدير منصة عالية الحركة أو شديدة الأهمية، تستطيع Dropp Tempo دعم الرحلة كاملة؛ من تقييم البنية والترحيل إلى التشغيل المُدار على مدار الساعة.