Beheercellen & samenhang

• Opbouw van het platform

  Eén vlootbeheer boven zelfstandige beheercellen, één per datacenter, met vier eigen platformclusters per cel. Wat de cellen delen, is vlootbreed of staat buiten de cellen, met eigen maatregelen en een eigen herstelpad.

  15 vastgesteld8 voorstellen

• Foutdomeinen, rekindeling en uitval

  Wat er gebeurt bij onderhoud en bij uitval per laag, en hoe de servers van ieder cluster over de rekken verdeeld zijn, zodat uitval van één rek geen cluster stillegt.

  2 vastgesteld9 voorstellen

• Opstart, herstel en overname

  Hoe een cel opstart en herstelt, beginnend buiten de getroffen cel, en hoe een bedrijfskritische dienst gecontroleerd overgaat naar de andere cel, met op ieder moment één schrijvende cel.

  6 vastgesteld13 voorstellen

• Celgrens, verbindingen en certificaten

  De cel is een vertrouwensgrens: beheerrechten, geheimen en certificaten gelden per cel, verkeer tussen de cellen is standaard geweigerd, en alleen vlootbrede rollen en vastgelegde stromen gaan over de grens.

  1 vastgesteld14 voorstellen

• Reserve, capaciteit en bewaking

  Drie soorten reserve per cel, die niet naar afnemers gaan en in een vaste voorrang worden ingezet, de plaatsen op het clusterbeheer, de dienstniveaus van de samenstelling en de meldingen die uitval en krapte zichtbaar maken.

  0 vastgesteld16 voorstellen

• Fysieke basis

  Geregistreerde apparatuur op een vaste basislijn, gescheiden netwerken en één gecontroleerde route voor software, vastgelegd vóór de installatie van software, met de maatregelen voor apparatuur, fysieke toegang en tijd.

  0 vastgesteld19 voorstellen

• Wat voor ieder onderdeel geldt

  De regels die ieder onderdeel van het platform volgt: inrichting uit code, zelfstandig per cel, toegang op identiteit, alleen vrijgegeven software, logboeken naar het SOC, ondersteunde versies, beproefde draaiboeken en één eindverantwoordelijke.

  0 vastgesteld25 voorstellen

• Uitrol, beproeving en fasering

  Hoe platformwijzigingen cel voor cel worden uitgerold, welke omgevingen er naast productie zijn, wat vóór de ingebruikname van een cel wordt beproefd, welke draaiboeken en taken er zijn, en hoe de samenstelling langs het groeipad groeit.

  1 vastgesteld15 voorstellen

Onderdelen

Wat het domein moet bereiken

Begrensde uitval

Een cel heeft eigen besturing, rekenkracht, opslag en basisdiensten; het rek is het lokale foutdomein.

Zelfstandig herstel

Startafhankelijkheden en herstelmiddelen zijn expliciet; noodtoegang begint buiten de cel.

Reserve is een ontwerpvoorwaarde

Uitvalreserve wordt niet als afnamecapaciteit uitgegeven; overname van bedrijfskritische diensten vraagt extra capaciteit.

Belanghebbenden

Platformbeheer

Beheert de samenhang en de gecontroleerde wijziging.

Beheerdomeinen

Leveren hun onderdeel en bewijzen de overeengekomen grens.

Samenwerking met andere domeinen

Vlootbeheer

Krijgt: Goedgekeurde code en beleidsversie. Levert: Inventaris, toestand en naleving.

Basisdiensten

Krijgt: Naam, identiteit, software en geheimen. Levert: Verzoeken en audit.

Herstelvoorziening

Krijgt: Schone kopie, sleutels en reserve. Levert: Controle- en herstelbewijs.