I-Track Software maintains critical reliability with HAProxy Enterprise
Ian ChizmarGeschäftsführer und Chefarchitekt
I-Track Software ermöglicht datengesteuerte Produktivität für Forschung und Entwicklung, Engineering und Produktionsumgebungen in der High-Tech-Fertigung. Als der bisherige Load Balancer und die WAF das Ende ihrer Lebensdauer erreichten, wandte sich I-Track an HAProxy Enterprise, um die Betriebszeit und Kontinuität ihrer geschäftskritischen SaaS-Plattform zu gewährleisten.
100%ige Betriebszeit
Zuverlässigkeit stärkt den Ruf der Marke
Mehr Kontrolle
Anpassbare Sicherheit reduziert Risiken
Effizienz
Leistungseffizienz als Weg zur Skalierung
Niedrigere Gesamtbetriebskosten
Geringe regelmäßige Wartung reduziert Kosten
Erfolgsgeschichte von I-Track
Anwendungsfall
- Betriebszeit für SaaS in der Hightech-Fertigung
- Load Balancer, WAF, SSL-Offloading
- 2-Knoten-VM-Installation auf Linux-Servern
Einfache Übernahme bietet stressfreie Kontinuität, wenn kritische Infrastrukturen das Ende ihrer Lebensdauer erreichen
Als der bisherige Load Balancer und die WAF von I-Track Software, Snapt Nova, im Sommer 2022 das Ende ihrer Lebensdauer erreichten, konnte sich I-Track keinen langwierigen Prozess zur Ermittlung und Einführung einer neuen Lösung leisten. Für Ian, der zugibt, kein Experte auf dem Gebiet des Load Balancing zu sein, war es wichtig, die Dinge einfach zu halten. Aus diesem Grund wollte Ian sein altes System durch ein ähnliches Produkt ersetzen, um die Unterbrechungen zu minimieren. Wie viele andere Software-Load-Balancer basierte Snapt Nova auf der Open-Source-Version von HAProxy, sodass Ian HAProxy Enterprise als offensichtlichen Kandidaten für den Ersatz ausmachte.
Ian wollte die Komplexität vermeiden, die häufig die Bereitstellung von Software-Load-Balancern beeinträchtigt. Während der vorherige Load Balancer von I-Track in Docker-Containern bereitgestellt wurde, wollte Ian diese Methode nicht wiederholen, da die Einrichtung eine umfangreiche Konfiguration auf Systemebene erforderte. Auf der Suche nach Optionen für die Bereitstellung von virtuellen Maschinen (VM) disqualifizierte er Loadbalancer.org, da die bereitgestellten Images nicht mit den OpenStack-Hypervisoren von I-Track kompatibel waren. Mit HAProxy Enterprise fand Ian einen einfacheren Weg zur Bereitstellung – die manuelle Installation einer VM auf einem einfachen Linux-Server. Sie konnten sie überall mit minimalen Ressourcen aufsetzen, ohne sich auf ein Image zu verlassen, das in OpenStack validiert werden musste.
Management of I-Track’s new solution also had to be simple. When Ian got hands-on with HAProxy Enterprise, he was initially worried it would be an uphill battle learning to use the file-based configuration. However, Ian was surprised by how quickly he got used to it. The configuration file was short and well-documented, with a good learning curve.
Auch die Verwaltung der neuen Lösung von I-Track musste einfach sein. Als Ian sich mit HAProxy Enterprise vertraut machte, befürchtete er zunächst, dass es schwierig sein würde, die dateibasierte Konfiguration zu erlernen. Ian war jedoch überrascht, wie schnell er sich daran gewöhnt hatte. Die Konfigurationsdatei war kurz und gut dokumentiert, und die Lernkurve war kurz.
Der erstklassige Support von HAProxy Technologies half I-Track, HAProxy Enterprise optimal zu nutzen und gleichzeitig den Stress auf ein Minimum zu reduzieren. Ian lobte den Support für seine schnelle Reaktionszeit, seine detaillierten Antworten und seine Fähigkeit, über das unmittelbare Problem hinauszublicken.
Ich bin kein Load-Balancer-Experte und auch kein WAF-Experte. Wenn sich mein Unternehmen also auf diese Ebene verlässt, muss ich wissen, dass ich HAProxy anrufen und in kurzer Zeit jemanden ans Telefon bekommen kann, der das Problem löst. Es war also großartig zu sehen, dass HAProxy meine Fragen vollständig und detailliert beantwortet und mir sehr geholfen hat.
Solide Zuverlässigkeit stärkt das Vertrauen in das SaaS-Produkt von I-Track
I-Track kann bei der Zuverlässigkeit keine Kompromisse eingehen. Die Kunden sind darauf angewiesen. Die Hightech-Fertigung erwartet einen durchgängigen Betrieb, daher müssen die Manufacturing Execution Software (MES) und die Lab Information Management Software (LIMS) von I-Track rund um die Uhr in Betrieb sein.
Ian sagt, dass die Branche bei der Einführung von SaaS-Lösungen (trotz ihrer Kosteneffizienz und schnellen Bereitstellung) vorsichtig ist, weil es Zeit braucht, um Vertrauen in kritische Anwendungen aufzubauen, die nicht vor Ort bereitgestellt werden. Wenn die SaaS-Infrastruktur von I-Track überlastet oder durch ungeplante Wartungsarbeiten beeinträchtigt würde, käme es bei den Kunden zu inakzeptablen Verlangsamungen oder Ausfallzeiten.
I-Track hat hart daran gearbeitet, sich einen Ruf für Zuverlässigkeit und eine SaaS-Infrastruktur aufzubauen, auf die sich die Fertigungsindustrie verlassen kann. Ian weist darauf hin, dass die Kunden von I-Track in den letzten zwei Jahren keine ungeplanten Ausfallzeiten erlebt haben.
HAProxy Enterprise gibt Ian und seinem Team die Gewissheit, dass ihre Infrastruktur zuverlässig ist und die Erwartungen der Kunden erfüllen oder sogar übertreffen kann. Ian lobte HAProxy Enterprise dafür, dass es seine Arbeit unsichtbar und zuverlässig verrichtet und so die Anwendung von I-Track zur Geltung bringt.
Skalierbare Leistung ermöglicht kosteneffizientes Wachstum in der Zukunft
I-Track ist ein kleines Unternehmen, das jedoch auf künftiges Wachstum ausgerichtet ist. Ian räumte ein, dass man es sich nicht leisten kann, ineffizient zu skalieren, indem man einfach eine Menge Server kauft. Sie müssen ihre Ressourcen intelligent einsetzen, und das bedeutet, dass sie jede Schicht ihres Infrastrukturstacks optimieren müssen. Die Leistung der Load Balancing- und WAF-Schicht ist der Schlüssel zu einem reaktionsschnellen Benutzererlebnis, zur Entlastung anderer Schichten im Stack und zur effizienten Skalierung.
Durch die Auslagerung von SSL und WAF auf HAProxy Enterprise kann I-Track seine anderen Schichten so optimieren, dass sie das tun, was sie am besten können. Die Apache Tomcat-Server können sich auf die Vermittlung von Anfragen konzentrieren, und das Cloudflare CDN kann als Reverse-Proxy und WAF-Schicht am Rande fungieren. Ian sagte, dass die Hinzunahme von HAProxy Enterprise dazu beiträgt, dass ihr Stack sehr effizient ist.
Was die Leistung des Load Balancing angeht, so war Ian von der Geschwindigkeit und Effizienz von HAProxy Enterprise verblüfft. Mit zwei Knoten, die in einem redundanten Paar auf kleinen Linux-Servern mit 2 vCPU und 2 GB RAM eingesetzt wurden, stellte Ian fest, dass HAProxy Enterprise mehr als genug Leistung hatte, um eine niedrige Latenz für das Traffic-Aufkommen von I-Track aufrechtzuerhalten, und gleichzeitig viel Raum für Wachstum bot.
Im Hinblick auf das künftige Wachstum der erfolgreichen ToolTrack-Plattform von I-Track stellte Ian fest, dass es nicht nur auf das Transaktionsvolumen ankommt, sondern auch darauf, was man mit diesen Transaktionen macht. I-Track bietet seinen Kunden einen hohen Wert bei relativ geringen Transaktionsvolumen: Zehntausende von Anfragen pro Tag. Dennoch sieht Ian das Potenzial, diese Zahl deutlich zu erhöhen, wenn weitere Kunden hinzukommen.
Zum Glück kann sich Ian auf die Skalierung der Infrastrukturkapazität von I-Track konzentrieren, ohne sich um die Load-Balancing-Schicht kümmern zu müssen. Die zwei Knoten von HAProxy Enterprise bieten für die absehbare Zukunft mehr als genug Kapazität. Als vorausschauender Planer rechnet Ian damit, irgendwann einen dritten Knoten hinzuzufügen oder die Server von zwei auf vier Kerne aufzurüsten. In der Zwischenzeit macht HAProxy Enterprise einfach weiter das, was es tun muss.
Individuelle Anpassung der Sicherheit reduziert Risiko und Wartungszeit
Sicherheitsbedrohungen könnten sich auf die Zuverlässigkeit von I-Track auswirken, weshalb Ian dieses Thema sehr ernst nimmt. I-Track verlässt sich zwar auf sein CDN, um die Sicherheit am Rand zu gewährleisten, aber Ian suchte nach einem Load Balancer, der seine Ursprungsserver mit einer integrierten Web Application Firewall (WAF) schützt. In Anbetracht der einzigartigen Anforderungen von I-Track und der begrenzten Ressourcen legte Ian den Schwerpunkt auf Anpassbarkeit und einen geringen Wartungsaufwand.
Ian merkte an, dass Alternativen wie Loadbalancer.org nur die Kompatibilität mit dem OWASP Core Rule Set beinhalten (zum Beispiel durch die Verwendung von ModSecurity). Dieser Ansatz war für I-Track nicht ausreichend robust oder transparent. Ian wünschte sich mehr Kontrolle darüber, wie guter und schlechter Traffic identifiziert wird, über die Reaktionsrichtlinien, die von der WAF angewendet werden, und über die Transparenz des Betriebs und der Entscheidungsfindung.
Als Ian die WAF von HAProxy Enterprise evaluierte, fand er, wonach er suchte. Sie gab Ian mehr Kontrolle und Einblick, mit anpassbarer Bedrohungsbewertung, bedingten Regeln, Reaktionsrichtlinien und ausführlicher Protokollierung. Dies gab Ian die Gewissheit, dass die Sicherheit von I-Track in guten Händen war.
Mit der HAProxy Enterprise-WAF habe ich mehr Kontrolle als mit einer Standard-Open-Source-WAF. Das ist großartig und ein wichtiger Faktor, warum wir uns für HAProxy Enterprise entschieden haben.
Ein hohes Maß an Anpassung führt manchmal zu einem zusätzlichen Wartungsaufwand, aber nicht mit HAProxy Enterprise. Ian sagte, dass die Wartung für zwei Knoten nur ein oder zwei Stunden pro Monat dauert. Dank der effizienten Werkzeuge von HAProxy Enterprise kann I-Track die Vorteile der Sicherheitsanpassung nutzen und gleichzeitig nur sehr wenig Zeit in die regelmäßige Wartung investieren, was den Wert erhöht und die Gesamtbetriebskosten senkt.
Verbessern Sie die Zuverlässigkeit Ihrer kritischen Anwendungen mit HAProxy Enterprise
Wenn Sie wissen möchten, wie wir mehr Zuverlässigkeit, skalierbare Leistung und anpassbare Sicherheit für Ihre Anwendungen und APIs bereitstellen können, wenden Sie sich an HAProxy Technologies, um eine Demo und eine Testversion von HAProxy Enterprise zu erhalten.