Infrastructuur vernieuwen, toepassing blijft bruikbaar

De situatie

We scheiden het vernieuwen van de infrastructuur van het aanpassen van de toepassing, zodat de overgang niet afhangt van veel afzonderlijke ontwikkeltrajecten.

Een toepassing die nog een eigen besturingssysteem nodig heeft, brengen we onder als beheerde Virtuele servers als dienst met de noodzakelijke gegevens- en netwerkkoppelingen, mits besturingssysteem, stuurprogramma’s en licenties per werklast geschikt zijn bevonden voor die virtualisatie. De eigenaar houdt een afzonderlijk plan om de software aan te passen, te vervangen of te beëindigen; een niet meer ondersteund besturingssysteem blijft ook na de verhuizing een risico van de toepassing.

Bestaande koppelingen gecontroleerd behouden

Vaste adressen en bestaande netwerkverbanden kunnen een verhuizing bemoeilijken. Volstaat een gecontroleerde route, dan gebruiken we die. Heeft de toepassing tijdelijk hetzelfde adres of netwerkverband nodig, dan houden we alleen dat verband in stand, binnen één cel en als gedateerde uitzondering: EVPN en VXLAN verbinden de geselecteerde applicatienetwerken via het datacenternetwerk. De aansluiting komt in de dienstbeschrijving en wordt zo samen met de toepassing geleverd en gewijzigd.

Voor virtuele werkers loopt deze aansluiting via het datacenternetwerk. Rechtstreekse EVPN-integratie vanuit het applicatiecluster gebruiken we alleen in opstellingen die de leverancier ondersteunt; wat op fysieke knooppunten wordt ondersteund, geldt niet vanzelf voor virtuele werkers. De migratieproef beproeft de werkelijke combinatie van toepassing, virtualisatie, netwerk en opslag, inclusief bereikbaarheid in beide richtingen, een mislukte omschakeling, uitsluiting van het oude exemplaar en terugschakelen bij problemen.

Netwerkbeheer begrenst de routes en houdt applicatieverkeer gescheiden van beheer- en opslagverkeer, omdat een uitgebreid netwerkverband ook storingen verder kan verspreiden. Een tijdelijke koppeling krijgt een eigenaar, een einddatum en een terugvalpad; op de einddatum wordt zij verwijderd of opnieuw goedgekeurd.

De verhuizing is pas afgerond als het oude beheer stopt

Oudere systemen sluiten waar mogelijk via hun bestaande beheerinterfaces en onderhouden automatisering aan op de dienstverlening. Blijft een handmatige stap nodig, dan zijn eigenaar, termijn en voortgang zichtbaar bij dezelfde dienst en wacht de geautomatiseerde levering op de bevestiging van die stap.

Na acceptatie worden vervallen verbindingen, rechten en dubbele gegevensstromen verwijderd, met inachtneming van de bewaartermijnen, en worden oude apparatuur, beheerafspraken en contractverplichtingen afgebouwd, in dezelfde planning als de verhuizing. Zolang afbouw nog niet mogelijk is, blijven de reden en de extra kosten zichtbaar.