Zones de disponibilité

Une zone de disponibilité est un emplacement isolé logiquement et physiquement dans une région IBM Cloud où vos données sont traitées et hébergées.

• Une zone de disponibilité possède des infrastructures indépendantes d'alimentation, de refroidissement et de réseau, isolées des autres zones afin de renforcer la tolérance aux pannes en évitant les points de défaillance uniques entre les zones.

• Une zone de disponibilité offre une bande passante élevée et un faible temps d'attente inter-zone au sein d'une région.

Une région (emplacement) est un groupe géographiquement et physiquement séparé d'une ou plusieurs zones de disponibilité avec des infrastructures électriques et de réseau indépendantes qui sont isolées des autres régions.

• Les régions sont conçues pour éliminer les points de défaillance uniques partagés avec d'autres régions et pour éviter une faible latence inter-zones au sein de la région.

• Chaque région dispose de 3 centres de données (DC) différents pour la redondance.

Le tableau suivant présente l'état de haute disponibilité (HA) des régions (sites) où le service « IBM Cloud Security and Compliance Center Workload Protection » est disponible :

Où

• Une zone géographique est une zone physique ou une entité politique plus vaste qui comprend une ou plusieurs régions.

• Une Région est un territoire géographique défini.

  Une région peut correspondre à une zone correspondant à un code postal spécifique, à une commune, à une ville, à un État, à un groupe d'États, voire à un groupe de pays.

  Une région contient plusieurs zones de disponibilité permettant de répondre aux exigences d'accès local, de faible temps d'attente et de sécurité pour la région.

• MZR spécifie une région multizone.

Disponibilité d'une instance

Lorsque vous provisionnez une instance, vous sélectionnez le MZR (site) sur lequel celle-ci sera créée. C'est la région qui détermine où les données sont traitées et hébergées.

Une région multizone (MZR) est composée d'au moins trois zones de disponibilité indépendantes les unes des autres, afin de garantir qu'une défaillance isolée n'affecte qu'une seule zone.

Par défaut, chaque instance se compose de trois zones : une zone principale et deux zones secondaires.

• Chaque zone se trouve dans un centre de données différent de la région.

• Les données de votre zone principale sont automatiquement répliquées dans les zones secondaires avec un faible temps d'attente. Aucune action n'est requise pour activer la réplication.

• Lorsque la zone principale échoue, une zone secondaire est sélectionnée comme principale pour empêcher que votre instance de service ne soit affectée.

• Si 2 zones échouent en même temps, le service est arrêté.

L'architecture MZR permet un basculement automatique entre deux zones et assure la haute disponibilité d'une instance au sein d'une même région.

Reprise après sinistre (DR) du service dans une région

Le processus de reprise après incident est utilisé suite à une grave défaillance ou suite à une perte de disponibilité à un emplacement unique.

IBM Cloud Security and Compliance Center Workload Protection respecte les exigences de l' IBM Cloud, disponibles à l'adresse planification et reprise après sinistre.

En cas de catastrophe régionale :

• Le temps de récupération estimé pour la régénération du site régional et la restauration du service à un autre emplacement est de 24 heures.

• Vous devez mettre à jour les points de terminaison des applications et des agents afin qu'ils pointent vers le point de terminaison d'ingestion situé au nouvel emplacement.

• Vous devez restaurer vos ressources personnalisées à partir de vos sauvegardes.

Les données historiques risquent d'être perdues en cas de catastrophe.