O projeto
O GRUPO ZOOM é uma empresa familiar fundada em 1976 com o único objetivo de conectar a Venezuela ao mundo por meio do envio de encomendas e documentos. Com base nessa meta, em apenas um ano conseguiu estabelecer seu primeiro escritório em Miami para ampliar seu portfólio em um dos mercados mais fortes e com maior volume de remessas do mundo. A partir desse momento, dentro da estratégia corporativa, consolidaram-se diferentes linhas de negócio, como BUZOOM, de caixas postais virtuais, em 1984; MEGAZOOM, agência de assinaturas de revistas internacionais, em 1991; e a casa de câmbio ZOOM em 2001, entre muitas outras, criando um negócio dinâmico e de grande alcance regional. Hoje, o Grupo Zoom, um dos líderes empresariais regionais em serviços de courier e transações de baixo valor, deseja manter essa força baseada em tecnologia, que lhe permitiu perdurar desde sua origem e continuar crescendo para oferecer um serviço melhor aos clientes, afirma Carlos Atencio, Vice-Presidente da empresa.
Desafio
Como parte da transformação digital que a empresa busca para enfrentar os novos desafios impostos pelo mercado, o Grupo Zoom tem como objetivo modernizar sua infraestrutura atual de data center. Isso permitirá mais agilidade na implementação e adoção de novos processos, aplicando o know-how que o posicionou como líder na região. Para isso, considera a tecnologia de nuvem pública a opção que melhor se adapta às suas necessidades.
Nesse processo, existem grandes desafios que precisam ser considerados para implementar a solução com sucesso. Antes de tudo, os sistemas legados da empresa representam um dos processos mais críticos, pois constituem o núcleo do negócio. Para que a migração seja bem-sucedida, seus componentes devem ser atualizados para permitir a implementação nos novos sistemas operacionais. Por isso, é fundamental utilizar ferramentas que tornem a migração o mais transparente possível, com o conhecimento de especialistas que delimitem o alcance das plataformas de nuvem. Outro desafio são os bancos de dados, que precisam apresentar desempenho superior, pois, por se tratar de uma rede de transações de baixo valor, são armazenados 3 milhões de registros por dia de operações financeiras, como remessas e pagamentos. Por fim, a interconectividade da empresa deve atender a elevados níveis de estabilidade e confiabilidade, já que conecta cerca de 10 parceiros de negócios, entre eles Western Unión.
Resposta
A solução define duas zonas de implantação no GCP: em uma é implementada a DMZ e, na outra, uma rede privada, para que a comunicação com os servidores na DMZ ocorra diretamente pelo Gateway do Google. Isso permite aproveitar os recursos desse componente do Google sem implementar appliances de firewall em alta disponibilidade. Para a comunicação com parceiros externos, é implementado um appliance PFSense do tipo concentrador de VPNs em alta disponibilidade, que funciona como ponto de entrada para a zona privada. Da mesma forma, a zona privada terá acesso via RFC 1918 às instâncias do Compute Engine que hospedam os bancos de dados PostgreSQL 9.6.
A estratégia de implementação propõe um modelo de DRP por meio de um script (Deployment Manager) que permite implantar a infraestrutura entre us-east4 e us-east1. Assim, se uma delas falhar, o mesmo modelo de DMZ poderá continuar sendo utilizado, pois o PFSense está presente nas duas regiões (Master e Slave). Para o banco de dados, foi proposta alta disponibilidade (HA), cobrindo falhas regionais.
O Stackdriver é utilizado para monitorar o aplicativo e o funcionamento dos diferentes componentes, permitindo solucionar problemas mais rapidamente em caso de contingência. Também foram definidos o nível adequado de logs e os módulos do Stackdriver a serem utilizados nos servidores de bancos de dados e demais sistemas, garantindo as informações necessárias para analisar qualquer evento anormal na plataforma.
