Systemaufbau resQnect Anywhere¶
Info
Der resQnect Anywhere Plan zeichnet sich durch seine Fähigkeit aus, resQnect Hub auf der Organisations-eigenen Infrastruktur zu betreiben. Sollte der unten beschriebene Aufwand vermieden und dennoch die Vorteile einer Enterprise-Organisation genutzt werden, empfehlen wir resQnect Dedicated.
Auf Basis des generellen Systemaufbaus, der die zugrunde liegenden Komponenten und ihre Kommunikation untereinander beschreibt, geht der folgende Systemaufbau auf die Charakteristika für den erfolgreichen Betrieb von resQnect Anywhere ein.
Architektur¶
Wie im Diagramm unten ersichtlich wird der Aufbau in zwei grundlegende Bereiche unterteilt. Auf der Organisations-eigenen Infrastruktur wird die zentrale resQnect Hub Anwendung ausgeführt, während die resQnect Management Services den Betrieb eben dieser sicherstellen.
Die Kommunikation zu den resQnect Management Services wird dabei ausschließlich ausgehend von der Organisations-eigenen Infrastruktur initiiert. Es ist daher nicht möglich, dass eine ungewollte Verbindung durch die resQnect Management Services hergestellt wird, noch ist es notwendig, zusätzliche Ports in der eigenen Infrastruktur nach außen zu öffnen. Sobald eine Verbindung seitens der Organisation aufgebaut wurde, erfolgt die Kommunikation ausschließlich verschlüsselt. Die Organisation hat somit zu jedem Zeitpunkt die volle Kontrolle über die Kommunikation zwischen den resQnect Management Services und ihrer eigenen Infrastruktur.
resQnect Management Services¶
Die resQnect Management Services sorgen für den zuverlässigen Betrieb von resQnect, ohne dass sich die Organisation selbst darum kümmern muss. Sie beinhalten im Wesentlichen folgende Funktionen:
- Strategien zur Aktualisierung der eingesetzen Software-Komponente
- Metriken zur pro-aktiven Erkennung potentieller Fehler bevor sie zu schwerwiegenden Problemen werden
- Logging, um Unstimmigkeiten besser zu verstehen und schneller lösen zu können
Datenresidenz¶
Einsatz- und Nutzerdaten werden ausschließlich auf der Organisations-eigenen Infrastruktur verarbeitet. Neben den für den Live-Betrieb notwendigen Daten sind auch Backups ausschließlich in der Infrastruktur der Organisation gespeichert. Weder die resQnect Management Services noch das resQnect Team hat Zugriff auf diese Daten.
Update-Prozess¶
Neue Versionen von resQnect Hub werden als Docker Container Image über die resQnect Management Services zur Verfügung gestellt. Durch eine spezielle Signatur ist garantiert, dass nur unmodifizierte Software ausgeführt werden kann. Der resQnect Anywhere Management Agent erkennt automatisch Aktualisierungen und wendet sie, je nach Konfiguration der Organisation, an.
Anforderungen¶
- Netzwerkzugriff zu resQnect Management Services
- Hochverfügbarer Kubernetes Cluster
- Eigene Domain inkl. vertrautes Zertifikat
Sicherheitsmaßnahmen zusammengefasst
- Verbindung zu resQnect Management Services geht von Organisations-eigener Infrastruktur aus. Es sind keine offene Ports notwendig
- Kommunikation erfolgt ausschließlich verschlüsselt
- Daten werden ausschließlich verschlüsselt abgespeichert
- Quellsignierung garantiert, dass ausschließlich offizielle resQnect-Software ausgeführt wird
- 24/7 Monitoring des Systemzustands inklusive pro-aktiver Fehlerbehebung
Unterstützung beim Aufbau einer hochverfügbaren Infrastruktur notwendig?¶
Mit resQnect Dedicated bietet resQnect eine Plug'n Play Variante speziell für Enterprise Organisationen mit der höchsten Verfügbarkeitsgarantie.
Sollte dennoch der Betrieb in der eigenen Infrastruktur notwendig sein, ist die Firma eurofunk als Systemdienstleiter im Bereich Einsatzleitstellen ein kompetenter Partner, wenn es um den Aufbau komplexer IT-Infrastruktur geht.