pantrag_fisi Projektantrag: Erstellung einer High Availability Lösung mit Hilfe eines NAS-Clusters via VPN inklusive mobilem Datenzugriff

[Basti_93]

Hallo zusammen, lieber spät als nie, möchte ich euch meinen Projektantrag zeigen, vielleicht hat noch jemand eine Anmerkung oder Verbesserungsvorschlag auf der Zielgraden, Dienstag um 12 Uhr muss das Teil schließlich online stehen..

Schonmal Danke fürs Drüberschauen!



1. Projektbezeichnung

 

Erstellung einer High Availability Lösung mit Hilfe eines NAS-Clusters via VPN inklusive mobilem Datenzugriff
 

1.1 Kurzform der Aufgabenstellung

 

Die Arztpraxis XXX weitet sich auf einen zweiten Standort aus und benötigt eine neue IT-Infrastruktur. Ein strukturiertes Netzwerk ist an beiden Standorten vorhanden und muss daher nicht erneuert werden. Durch den Server am 1. Standort kommt es jedoch zu oft zu Ausfallzeiten, daher muss eine kostengünstige Alternative für beide Standorte gefunden werden. Da die Kundendaten nicht auf einer öffentlichen Cloud liegen dürfen und beim Hausbesuch der Patienten auf dem Tablet und Smartphone abrufbar sein müssen.
 

1.2. Ist-Analyse 

 

Für eine Arztpraxis ist es aus dem Aspekt der Gesetzgebung verpflichtend, Patientendaten verschlüsselt und privat zu lagern und nicht für die Öffentlichkeit zugänglich zu lassen. Es wird mit sensiblen Datenbeständen gearbeitet, die über viele Jahre und Jahrzehnte hinweg benötigt werden, daher ist es fast schon eine Verpflichtung für eine Arztpraxis, eine Private-Cloud zu nutzen um immer weiter heranwachsende Patientendatenbestände digital zu dokumentieren und zu archivieren. Daraufhin ist die Nutzung eines Synology NAS-Clusters zur Datensicherung die ideale Lösung, da der am 1. Standort verfügbare Server, zu alt ist und zu hohe Ausfallzeiten verursacht.
 

2. Zielsetzung entwickeln / Soll-Konzept

 

2.1 Was soll am Ende des Projekts erreicht sein?

 

Durch die Synology High Availability-Lösung (SHA) soll der Faktor Datensicherheit und Datenschutz generell, als auch aus dem Aspekt der Gesetzgebung gewährleistet werden, da die Patientendaten nun auf einer „private Cloud“ liegen und keine Nutzung von „öffentlichen Cloud-Diensten“ stattfindet. Standort 2 soll mit den selben Datenbeständen arbeiten können, wie Standort 1. Des Weiteren dient das NAS-Cluster als vollwertiges Serversystem für beide Standorte. Sollte die primäre NAS ausfallen, übernimmt die sekundäre NAS ihre Dienst in Echtzeit, es gehen keine Datenbestände verloren.

2.2. Welche Anforderungen müssen erfüllt sein?

 

Folgende Anforderungen sollen durch das Synology NAS-Cluster erfüllt werden:

• Maximale Betriebszeit bei minimalen Kosten
• Hardware- und Datenredundanz-Lösung
• Schneller und einfacher Zugriff von jedem Rechner und Mobilgerät
• Günstige All-in-One Serverlösung für 2 Standorte
• Echtzeitschutz
• Automatische Ausfallsicherung
• Datenschutz muss gewährleistet sein

2.3. Welche Einschränkungen müssen berücksichtigt werden?
 

 

• Die Heartbeat-Verbindung muss korrekt konfiguriert werden, da es sich um eine VPN-Verbindung handelt
• Die ausgewählte High-Availability Schnittstelle des aktiven und des passiven Servers muss als statische IP konfiguriert werden
• Bei der Nutzung von High Availability werden wichtige Funktionen wie z.B. : DHCP-Server, Proxy, IPv6, PPPoE, WLAN, Virtualisierung und Mail Server nicht unterstütz
   
   

3. Projektstrukturplan entwickeln

 

3.1. Was ist zur Erfüllung der Zielsetzung erforderlich?

 

Damit die Zielsetzung erfüllt werden kann, müssen die Konfigurationen des NAS-Clusters fehlerfrei erfolgen. Die VPN-Verbindung zwischen den Routern an beiden Standorten, muss genug Leistung bieten, damit die Synchronisation optimal stattfinden kann, damit der Datenbestand der sekundären NAS identisch mit dem der primären NAS ist. Für eine bestmögliche Datensicherung wird ein Raid 1 verwendet und in regelmäßigen Abständen ein Backup erzeugt, dass wiederum auf die passive NAS synchronisiert wird, somit wird eine maximale


3.2. Aufgaben auflisten

• Analyse

   

   + Durchführung einer Ist-Analyse

   + Erstellung eines Soll-Konzeptes

   + Kosten/Nutzen-Analyse erstellen

 

 

• Entwurf

   

   + Erstellung eines Projektablaufplans

   + Recherche und Vergleich möglicher NAS-Cluster

   + Lösungsentscheidung treffen

 

• Durchführung

   

  + Installation der DSM Benutzeroberfläche

  + DSM Konfiguration

  + Synology High Availability Konfiguration

  + VPN–Verbindung einrichten

  + Benutzer anlegen

  + Backup Konfiguration

  + Mobilclients einrichten

 

• Testen

   

  + Testszenarien festlegen

  + Tests durchführen

  + Testergebnisse dokumentieren

 

• Abnahme und Einführung

   

  + Benutzerhandbuch erstellen

  + Mitarbeiterschulung

  + Kundendokumentation erstellen

  + Übergabe des Projekts

  

4. Projektphasen mit Zeitplanung in Stunden
 

 

1.         Analyse: (5 Stunden)

 

1.1       Ist-Zustand analysieren (1 Stunden)

1.2       Soll-Konzept erstellen (2 Stunden)

1.3       Kosten-/Nutzen-Analyse erstellen (2 Stunden)

 

2.         Entwurf: (5 Stunden)

 

2.1       Erstellen des Projektablaufplans (2 Stunden)

2.2       Recherche und Vergleich möglicher NAS - Cluster (2 Stunden)

2.3       Lösungsentscheidung treffen (1 Stunde)

 

3.         Durchführung: (7 Stunden)

 

3.1       Installation der DSM Benutzeroberfläche (0,5 Stunden)

3.2       DSM Konfiguration (0,5 Stunden)

3.2       Synology High Availability Konfiguration (2 Stunde)

3.3       VPN–Verbindung einrichten (1 Stunde)

3.4       Benutzer anlegen (1 Stunde)

4.5       Backup Konfiguration (1 Stunde)

4.6       Mobileclients einrichten (1 Stunde)

 

4.         Test: (4 Stunden)

 

4.1       Testszenarien festlegen (1 Stunde)

4.2       Tests durchführen (2 Stunden)

4.3       Testergebnisse dokumentieren (1 Stunde)

 

5.         Inbetriebnahme, Kontrolle und Überwachung beim Kunden: (4 Stunden)

 

5.1       Überprüfung des NAS-Clusters (1 Stunde)

5.2       Überprüfung der Heartbeat bzw. VPN - Verbindung (2 Stunden)

5.3       Übergabe des Projekts (1 Stunde)

 

6.         Dokumentation (10 Stunden)

 

[Thanks-and-Goodbye]

Der Projektantrag soll keine Werbebroschüre für einen bestimmten Hersteller werden. Welche Lösung für das Problem genutzt wird ist im Projekt selber zu erarbeiten - indem man auch Alternativlösungen bewertet!

vor 7 Minuten schrieb Basti_93:

Für eine bestmögliche Datensicherung wird ein Raid 1 verwendet [...]

Ein RAID in egal welchem Level ist KEINE Datensicherung.

[Basti_93]

Da war ja was.. danke, du hast natürlich Recht, ändere ich schonmal.

Sonst soweit in Ordnung?

[Thanks-and-Goodbye]

Naja... ich kenne die verwendete Praxissoftware nicht. Arbeitet die nicht nach dem Client-Server-Prinzip (Datenerfassung am Frontend, Datenverarbeitung am Backend)?

Was machst du bei kongruierenden Bearbeitungen einer Datei? Extrembeispiel: Patientenakte Lisa Müller wird zeitgleich in Praxis A und B verändert? Wie sieht es mit der Revisionssicherheit aus?

[Basti_93]

Genau so siehts aus, werden nur Fat Clients verwendet, daher brauchen die NAS für das Cluster auch keinen dicken Prozessor, lediglich 4-8 GB RAM

Das System ist genau für sowas ausgelegt, dass auf die selben Datenstämme gleichzeitig zugegriffen werden kann,verwende es selbst daheim.

Gut das du es ansprichst, ich sollte das noch etwas umstrukturieren, Synologys DSM verfügt über einige Tools für Backups.
Ich werde "Synology Hyper Backup" verwenden, das Tool bietet eine Multi-Versions Datensicherung mit Wiederherstellungspunkten, sollte auch in 1-2 Stunden installiert+konfiguriert sein.

Thx

[Gast Uhu]

Stimmte @Chief Wiggum zu. Es fehlt die gesamte wirtschaftliche Betrachtung alternativer Lösungen.
Wir wissen alle, dass die verwendete Technologie meistens schon vor Projektbeginn gewählt wurde, trotzdem sollte man das nicht im Projektantrag bereits so offen legen. Du kannst im Projekt natürlich zu dem Schluss kommen, dass Synology dir die beste Preisleistung bietet und den größten ROI, aber im Projektantrag würde ich alle Synolgy spezifischen Bezeichnungen (DSM etc.) heraus nehmen und in der Analyse eine Wirtschaftlichkeitsbetrachtung verschiedener Lösungen in Betracht ziehen (z. B. QNAP, Eigenbau mit FreeNAS o.ä - natürlich alles im Projektantrag nicht zu nennen).

 

[Basti_93]

Vielen Dank, wird geändert!