Tharseo IT: Migra Ellucian Banner ERP a Oracle Cloud utilizzando FastConnect e Rackware

A 96 anni, un college della comunità del Kansas ha cambiato improvvisamente il modo in cui ha gestito i servizi agli studenti trasferendo il suo Ellucian Banner Enterprise Resource Planning (ERP) e diverse altre applicazioni di gestione delle informazioni sugli studenti di terze parti da un data center del campus a Oracle Cloud Infrastructure (OCI).

Fondata nel 1927, il Kansas Community College offre quasi 15.000 studenti con centinaia di certificati e titoli di studio in IT, agricoltura, business, belle arti, assistenza infermieristica e istruzione. Questi gradi possono essere guadagnati online o in uno qualsiasi dei sette diversi campus in tutto lo stato del Kansas. Oltre a contribuire quasi 50 milioni di dollari all'economia locale del Kansas negli ultimi anni, il college della comunità è stato appena designato come centro nazionale di eccellenza accademica nell'educazione alla difesa informatica da parte del Dipartimento della Sicurezza Interna degli Stati Uniti e della National Security Agency.

Nonostante il personale IT di piccole dimensioni, l'invecchiamento dell'hardware e le politiche di spesa restrittive, il college della comunità aveva previsto un'infrastruttura IT moderna che potesse aiutare a controllare i costi, aumentare la continuità aziendale e adattarsi rapidamente alle mutevoli esigenze di docenti, amministratori e studenti. Dopo aver completato una valutazione della migrazione dello stato futuro con gli architetti di Oracle Cloud, il college ha stretto una partnership con Tharseo IT per aiutare a spostare l'ERP Banner, Degree Works e più sistemi informativi degli studenti in OCI. Per l'implementazione, Tharseo IT ha riunito un team di tigre di esperti in materia di Ellucian Banner, architetti di rete, architetti cloud e DBA Oracle che hanno contribuito alla migrazione del sistema utilizzando RackWare.

Tharseo IT ha anche utilizzato la propria metodologia di consegna proprietaria: Discover-Plan-Lift-Configure-Test-Clone-Go Live, che ha permesso al team di completare l'intera migrazione del sistema ERP Ellucian Banner più applicazioni di terze parti sia negli ambienti di test che di produzione in soli tre mesi.

I vantaggi di questa distribuzione includono:

  • Creazione, scalabilità e protezione dei database Oracle Database Enterprise Edition più semplici grazie a Oracle Base Database Service
  • Maggiore continuità operativa con più domini di errore
  • Maggiore sicurezza utilizzando gli host bastion, che ammettono solo gli utenti autorizzati ad accedere alla tenancy OCI del college dall'esterno della propria rete cloud virtuale (VCN)
  • Accordi sul livello di servizio garantiti (SLA) e una piattaforma pronta per l'integrazione, il miglioramento e l'espansione futuri

Architettura

Grazie alla piattaforma di migrazione cloud ibrida Rackware, Tharseo IT ha aiutato il college a migliorare e spostare l'applicazione Ellucian Banner dal data center del proprio campus a Oracle Cloud Infrastructure (OCI).

Sviluppato in modo specifico per l'istruzione superiore, le applicazioni Banner ERP consentono di automatizzare tutti i tipi di servizi per gli studenti, dall'iscrizione all'assistenza finanziaria, alla partecipazione, ai programmi e ai livelli.

Questa distribuzione include i componenti riportati di seguito.

  • Bandiera di Ellucian
    • Banner Self Service (studente)
    • Banner Self Service (admin)
    • Disposizioni per la generazione di report
    • Lavori di Laurea Elluciana (audit e pianificazione)
    • Eventi - Publisher
    • Responsabile integrazione selezionatore (BRIM)
    • Flywire
    • Connetti
    • Flusso di lavoro
    • Candidatura
    • Ezio
    • Gestore soluzione
  • AppXtender (immaginazione, scansione e indicizzazione)
  • Automic (automazione elaborazione)
  • Aviso (software per la conservazione degli studenti)

Dal data center on premise, la rete del campus universitario si connette a una rete cloud virtuale (VCN) OCI utilizzando Oracle Cloud Infrastructure FastConnect. Tutti gli studenti, il personale e i docenti della comunità devono connettersi attraverso la rete del campus per accedere al sistema Banner ERP. Una volta connessi, questi utenti vengono autenticati tramite Active Directory e un portale di login sicuro SSO (Single Sign On) prima di essere autorizzati ad accedere al sistema ERP.

Il diagramma riportato di seguito descrive l'architettura.



tharseo-banner-erp-oci-oracle.zip

La subnet dell'applicazione ospita il livello di applicazione per i componenti ERP del banner. Una subnet di database ospita i database Oracle Database Enterprise Edition per Degree Works, Automic, Ethos e Banner. Questi database utilizzano Oracle Base Database Service, che fornisce l'automazione integrata per i task comuni di gestione del ciclo di vita del database, quali aggiornamento, backup/recupero e abilitazione di Oracle Data Guard. Ognuno di questi task può essere eseguito dal personale IT del college della community, utilizzando la console OCI o le API REST. Una subnet di servizi comune viene utilizzata per i servizi condivisi tra ambienti di produzione e non di produzione (non mostrati). Lo sviluppo e il test vengono eseguiti su subnet separate nella rete VCN che, come l'ambiente non di produzione, non sono rappresentate in questo diagramma. Sia gli ambienti di produzione che quelli non di produzione condividono Ethos e Solution Manager.

Mentre Oracle Cloud Infrastructure Object Storage viene utilizzato per memorizzare i backup, l'università della community utilizza Oracle Cloud Infrastructure File Storage per memorizzare i file di configurazione. Gli host Oracle Cloud Infrastructure Bastion vengono distribuiti in una subnet di bastion che consente l'accesso sicuro alla VCN.

Per il futuro, il college della comunità sta cercando di:

  • Sposta i componenti in domini di errore diversi per garantire la disponibilità dell'applicazione in caso di indisponibilità
  • Consenti agli utenti di accedere al sistema ERP tramite un gateway Internet
  • Distribuire Oracle Cloud Infrastructure Web Application Firewall (WAF), Oracle Cloud Guard, le zone di sicurezza e la cifratura
  • Sostituire gli host bastion con Oracle Cloud Infrastructure Bastion, fornendo un ulteriore livello di sicurezza attraverso la configurazione degli elenchi consentiti dei blocchi CIDR, eliminando il carico di lavoro dovuto alla gestione di più jump box
  • Esplora le opzioni ad alta disponibilità e recupero da errori irreversibili (DR), ad esempio distribuendo i load balancer, distribuendo l'applicazione tra i domini di disponibilità e utilizzando una configurazione attiva e in standby per i database
  • Creare un piano di recupero da errori irreversibili che utilizza Rackware per replicare i dati dell'applicazione e Oracle Data Guard per replicare i dati del database con questi servizi configurati in modo attivo-passivo in un'area secondaria per il recupero da errori irreversibili (DR)
  • Considerare gli strumenti cloud OCI nativi come Oracle Cloud Infrastructure Functions, Oracle Cloud Infrastructure Resource Manager e l'infrastruttura come codice (IaC) per automatizzare i processi di distribuzione di routine
  • Esplora Oracle Database Zero Data Loss Autonomous Recovery Service per proteggere le transazioni del database in tempo reale
  • Utilizza Oracle Cloud Observability and Management Platform per offrire una visibilità completa sullo stack dell'ambiente

Il diagramma riportato di seguito illustra l'architettura futura.



tharseo-banner-erp-oci-future-oracle.zip

L'architettura è dotata dei componenti elencati di seguito.

  • Tenancy

    Una tenancy è una partizione sicura e isolata che Oracle imposta all'interno di Oracle Cloud quando ti iscrivi a Oracle Cloud Infrastructure. Puoi creare, organizzare e amministrare le tue risorse in Oracle Cloud all'interno della tua tenancy. Una tenancy è sinonimo di azienda o organizzazione. In genere, un'azienda avrà una singola tenancy e ne rifletterà la struttura organizzativa all'interno di tale tenancy. Una singola tenancy in genere è associata a una singola sottoscrizione e una singola sottoscrizione in genere ha una sola tenancy.

  • Area

    Un'area Oracle Cloud Infrastructure è un'area geografica localizzata che contiene uno o più data center, definiti domini di disponibilità. Le regioni sono indipendenti da altre regioni e grandi distanze possono separarle (in tutti i paesi o anche in continenti).

  • Dominio di disponibilità

    I domini di disponibilità sono data center standalone indipendenti all'interno di un'area geografica. Le risorse fisiche in ciascun dominio di disponibilità sono isolate dalle risorse presenti negli altri domini di disponibilità, che offrono tolleranza agli errori. I domini di disponibilità non condividono l'infrastruttura, ad esempio alimentazione o raffreddamento o la rete interna del dominio di disponibilità. È pertanto improbabile che l'eventuale guasto di un dominio di disponibilità influenzi gli altri domini di disponibilità nell'area.

  • Rete cloud virtuale (VCN) e subnet

    Una VCN è una rete personalizzabile e definita dal software configurata in un'area Oracle Cloud Infrastructure. Analogamente alle reti di data center tradizionali, i VCN offrono il controllo completo sull'ambiente di rete. Una VCN può avere più blocchi CIDR non sovrapposti che puoi modificare dopo aver creato la VCN. Puoi segmentare una VCN nelle subnet che possono essere definite nell'area o in un dominio di disponibilità. Ogni subnet è composta da un intervallo contiguo di indirizzi che non si sovrappongono alle altre subnet nella VCN. Puoi modificare le dimensioni di una subnet dopo la creazione. Una subnet può essere pubblica o privata.

  • Tabella di instradamento

    Le tabelle di instradamento virtuale contengono regole per instradare il traffico dalle subnet alle destinazioni esterne a una VCN, in genere tramite gateway.

  • Lista di sicurezza

    Per ogni subnet, puoi creare regole di sicurezza che specifichino l'origine, la destinazione e il tipo di traffico che deve essere consentito all'interno e all'esterno della subnet.

  • FastConnect

    Oracle Cloud Infrastructure FastConnect consente di creare facilmente una connessione dedicata e privata tra il data center e Oracle Cloud Infrastructure. FastConnect fornisce opzioni a maggiore larghezza di banda e un'esperienza di rete più affidabile se confrontata con le connessioni basate su Internet.

  • Gateway di instradamento dinamico (DRG)

    DRG è un router virtuale che fornisce un percorso per il traffico di rete privato tra VCN nella stessa area, tra una VCN e una rete esterna all'area, come una VCN in un'altra area Oracle Cloud Infrastructure, una rete in locale o una rete in un altro provider cloud.

  • Gateway del servizio

    Il gateway di servizi fornisce l'accesso da una VCN ad altri servizi, come Oracle Cloud Infrastructure Object Storage. Il traffico dalla VCN al servizio Oracle viaggia sulla struttura di rete Oracle e non attraversa mai Internet.

  • Calcolo

    Il servizio Oracle Cloud Infrastructure Compute consente di eseguire il provisioning e la gestione degli host di computazione nel cloud. Puoi avviare le istanze di computazione con forme che soddisfano i requisiti delle risorse per CPU, memoria, larghezza di banda di rete e storage. Dopo aver creato un'istanza di computazione, puoi accedere a tale istanza in modo sicuro, riavviarla, collegare e scollegare volumi e terminarla quando non hai più bisogno di tale istanza.

  • Storage degli oggetti

    Lo storage degli oggetti garantisce un accesso rapido a grandi quantità di dati strutturati e non strutturati di qualsiasi tipo di contenuto, inclusi backup del database, dati analitici e contenuti avanzati, ad esempio immagini e video. Puoi memorizzare i dati in tutta sicurezza e poi recuperarli direttamente da Internet o dall'interno della piattaforma cloud. Puoi ridimensionare lo storage in modo trasparente senza alcun peggioramento a livello di prestazioni o affidabilità dei servizi. Utilizza lo storage standard per lo storage "hot" a cui devi accedere in modo rapido, immediato e frequente. Utilizzare lo storage di archivio per lo storage "freddo" che si mantiene per lunghi periodi di tempo e raramente può accedere.

  • Storage file

    Il servizio Oracle Cloud Infrastructure File Storage fornisce un file system di rete duraturo, scalabile, sicuro e di livello enterprise. Puoi connetterti a un file system del servizio di storage di file da qualsiasi istanza Bare Metal, Virtual Machine o container in una rete VCN. Inoltre, puoi accedere a un file system dall'esterno della rete VCN utilizzando Oracle Cloud Infrastructure FastConnect e IPSec VPN.

  • Oracle Base Database Service

    Oracle Base Database Service è un servizio di database Oracle Cloud Infrastructure (OCI) che consente di creare, ridimensionare e gestire database Oracle completi di funzionalità su Virtual Machine. Un sistema di database VM utilizza lo storage Oracle Cloud Infrastructure Block Volumes anziché lo storage locale e può eseguire Oracle Real Application Clusters (Oracle RAC) per migliorare la disponibilità.

Partecipa all'evento Creato e distribuito

Vuoi mostrare cosa hai costruito su Oracle Cloud Infrastructure? Vuoi condividere le tue lezioni apprese, le migliori prassi e le architetture di riferimento con la nostra comunità globale di architetti cloud? Ti aiutiamo a iniziare.

  1. Scarica il modello (PPTX)

    Illustrare la propria architettura di riferimento trascinando e rilasciando le icone nel wireframe di esempio.

  2. Guarda l'esercitazione sull'architettura

    Istruzioni dettagliate su come creare un'architettura di riferimento.

  3. Invia il tuo diagramma

    Inviaci un'e-mail con il tuo diagramma. I nostri architetti cloud esamineranno il tuo diagramma e ti contatteranno per discutere della tua architettura.

Approvazioni

  • Authors: Robert Huie, Sasha Banks-Louie
  • Contributors: Greg Girard, Brad Goodwin, Robert Lies

    Tharseo Team: Zach Ehrhardt, HeeMin Kim