5 Dans un monde idéal, les ressources de calcul et de stockage évolueraient au même rythme que l’utilisation des applications et la croissance des données. Les administrateurs système pourraient simplement ajouter des blocs de ressources de manière linéaire à mesure que leurs environnements s’étendent. Aussi simple à gérer que serait ce monde idéal, ce n’est pas la réalité d’aujourd’hui : le volume mondial de données devrait tripler pour atteindre 181 Zo d’ici 2025 (en anglais). Cette croissance exponentielle se vérifie particulièrement dans les déploiements Splunk réussis, où les équipes augmentent fortement leur consommation de stockage pour prendre des décisions fondées sur les données. Comment Splunk Enterprise avec SmartStore améliore l’efficacité et la flexibilité tout en réduisant le TCO L’équipe de Splunk a répondu au besoin de grands volumes de données accessibles en introduisant l’ensemble de fonctionnalités SmartStore. Avec SmartStore, le stockage est découplé du calcul, ce qui permet de faire évoluer ces ressources indépendamment, et donc plus efficacement. Cette flexibilité permet aux administrateurs de faire évoluer leurs environnements de manière granulaire, au gré de l’évolution des besoins métier et des exigences en matière de données. La réduction du TCO qui en résulte est encore renforcée par une meilleure utilisation des ressources de calcul comme de stockage. SmartStore réduit également les coûts de stockage en déchargeant les données plus anciennes et moins fréquemment utilisées (warm buckets) vers un stockage externe comme Scality RING, sans impact sur les performances de recherche. Scality RING conserve la copie maîtresse des warm buckets, tandis que le stockage local des indexeurs est utilisé pour les hot buckets et les copies en cache des warm buckets. La plupart des données résidant sur Scality RING, l’indexeur conserve un cache local contenant un minimum de données : les hot buckets, les copies des warm buckets utilisées dans des recherches actives ou récentes, et les métadonnées des buckets. Les indexeurs deviennent ainsi stateless pour les données warm et cold, ce qui renforce la flexibilité et l’agilité opérationnelles. Scality RING pour les déploiements Splunk SmartStore mono-site et multisite La solution software-defined Scality RING prend en charge l’API Amazon S3 depuis 2010 et constitue un niveau de stockage idéal pour Splunk SmartStore. RING offre aux clients Splunk un stockage à l’échelle du pétaoctet pour les déploiements SmartStore mono-site et multisite. Pour offrir aux clients choix et flexibilité dans leurs déploiements SmartStore, Scality propose plusieurs schémas de protection des données : Architecture mono-site avec erasure coding : elle protège contre la perte de disques, voire de serveurs entiers. Architecture multisite active-active avec erasure coding et réplication asynchrone entre deux sites : elle protège contre la perte de disques, de serveurs, voire d’un site entier. Active-active est particulièrement adapté aux déploiements Splunk multisites dont la latence intersite peut atteindre 100 ms. Architecture multisite étendue (stretched) avec erasure coding et réplication synchrone sur trois sites : elle protège contre la perte de disques, de serveurs, voire d’un site entier. Avec une architecture étendue, l’expérience des clients Splunk est comparable à celle qu’ils auraient sur AWS au sein d’une zone de disponibilité. Une architecture étendue est particulièrement adaptée aux déploiements multisites où il est impératif de renvoyer des résultats cohérents et complets, même en cas de panne d’un datacenter. Seule solution validée SmartStore-ready pour les déploiements Splunk dans les trois architectures, Scality est le seul fournisseur de stockage sur site capable de proposer à la fois des architectures active-active et étendues, ce qui offre aux clients Splunk une flexibilité et une liberté de choix inégalées. Un RING étendu offre de nombreux avantages, dont une protection complète contre la panne d’un site, un accès depuis tous les datacenters et une surcharge de stockage considérablement réduite par rapport à des RING en miroir. Le schéma de protection des données d’un RING étendu sur trois sites protège contre la panne complète d’un site, ou jusqu’à quatre pannes de disques/serveurs par site plus une panne de disque/serveur supplémentaire sur un autre site, avec seulement 70 % de surcharge d’espace. C’est nettement plus avantageux qu’une politique de réplication qui pourrait nécessiter 300 à 400 % de surcharge d’espace pour des niveaux de protection similaires sur ces sites. Enfin, grâce à un RPO et un RTO nuls, une architecture étendue garantit que toutes les recherches Splunk renvoient toujours des résultats complets, même en cas de panne d’un datacenter. Scality et HPE s’associent pour tester et valider le déploiement Splunk multisite active-active Scality s’est associée à HPE pour tester et valider les deux architectures Splunk multisites, présentées plus en détail dans cette vidéo par Bharath Ramanathan, de l’équipe Solutions Marketing d’HPE. https://www.youtube.com/watch?v=DEGYpXa0IX4 Dans le droit fil de la philosophie de Splunk SmartStore, axée sur la flexibilité et l’optimisation des coûts, la solution d’infrastructure hyperconvergée désagrégée (dHCI) d’HPE, basée sur HPE Nimble/Alletra 6000, a été utilisée pour cette validation. HPE dHCI offre la simplicité d’utilisation des solutions HCI tout en permettant de faire évoluer indépendamment le calcul et le stockage, le tout sur la dernière génération de systèmes HPE Alletra 6000 gérés dans le cloud. Le déploiement de Scality RING s’est appuyé sur des systèmes HPE Apollo série 4000, qui offrent une densité de capacité de premier plan et un large choix de supports, du NVMe au SSD, en passant par des disques grand et petit format, dans de nombreuses combinaisons. Le laboratoire de solutions de workloads de stockage d’HPE se consacre à la création et à la validation de solutions optimisées, centrées sur les workloads, qui s’appuient sur les meilleurs composants du marché. La configuration validée est disponible via HPE Greenlake pour une expérience de type cloud sur site. Auteurs Dean Steadman Splunk Dean Steadman est product manager en charge des partenariats stratégiques chez Splunk. Il a passé l’essentiel de sa carrière à travailler sur des systèmes hyperconvergés et de stockage, et a travaillé aussi bien dans des startups innovantes (Me.dium, NexGen Storage, FusionIO) que dans de grandes entreprises du Fortune 500 (Hewlett-Packard, NetApp). Il a consacré sa carrière à aider les entreprises à réussir avec des solutions logicielles et matérielles. Il aime la randonnée, les jeux vidéo et les mises à niveau réussies. Bharath Ram RamanathanHPE Bharath Ram Ramanathan est principal product manager chez HPE, où il dirige des équipes et définit la stratégie de solutions de données autour de domaines comme les bases de données, le big data, les applications d’IA/ML, la conteneurisation, etc. Retrouvez Bharath sur LinkedIn. Wally MacDermidScality Wally MacDermid est vice-président des alliances stratégiques et du développement commercial de Scality, leader mondial du stockage objet et cloud. Wally a fait carrière à des postes en contact avec les clients et les partenaires dans des entreprises des marchés de la gestion des systèmes, de la virtualisation, du stockage et du cloud. Chez Scality, Wally est responsable des alliances matérielles, cloud et ISV de l’entreprise, dont l’alliance OEM mondiale avec HPE. Ressources complémentaires Documentation Splunk SmartStore (en anglais) Fiche Scality dans l’annuaire des partenaires Splunk (en anglais) Page Splunk sur scality.com Solutions de stockage HPE pour Splunk (en anglais) Lire le communiqué de presse Obtenir le rapport d’Evaluator Group