Сервер-Аудит

Типичный сервер использует всего  5-10% своих возможностей. Виртуализация позволяет объединить  ресурсы процессора, памяти и дисков аппаратных серверов и предоставить общие ресурсы для множества виртуальных серверов (виртуальных машин), эффективно и просто управлять и следить за значительно меньшим количеством аппаратных серверов и в десятки раз быстрее разворачивать на них множество виртуальных. Это сокращает затраты  на электроэнергию и охлаждение, уменьшает занимаемое место, кабельную инфраструктуру.

Прежде чем приступить к резервному копированию, необходимо определиться со следующими параметрами:

• какая операционная система (windows, linux  и  т.д.),
• какие данные будем бэкапить (база данных, файловый  сервер, видеосервер, виртуальные машины и т.д.),
• какой объем данных будем бэкапить, по каким каналам будем бэкапиться (Ethernet, FC, SAS и т.д.),
• на какое оборудование будем бэкапиться (на диски, на ленточные приводы и т.д.).

Исходя из этих данных подбираем софт и средствами софта выполняем резервное копирование и восстановление данных. 

Основные програмные продукты:

• Symantec Net Backup
• Symantec Backup Exce
• EMC Networker
• Acronis Backup & Recovery
• HP DataProtector
• Veeam Backup&Replication

Помимо, ленточных библиотек, так же есть специализированые устройства для хранения резервных копий с поддержкой дедупликации:

• EMC Data Domain3
• HP Store Once
• IBM ProtecTIER
• Dell DL-series

В работе 1С участвуют 3 узла - Клиент/Сервер 1С/Сервер СУБД. Необходимо произвести мониторинг всех узлов, используя стандартное средство мониторинга Windows Server - perfmon. Необходимо отследить показатели: загруженность процессора, свободная оперативная память, количество ошибок чтения страниц, дисковая очередь к каждому диску, скорость чтения/записи на диск, очередь сетевой карты.

Подключать обычных пользователей к 10 Gbps портам невыгодно, поэтому такие коммутаторы используются для задач быстрой миграции виртуальных машин, создания сети SAN на основе iSCSI, требовательных голосовых IP АТС и систем видеоконференцсвязи, создания производительного ядра LAN (количество сотрудников от 400 до 2000 человек). Переход на 10Gbps - это хорошая инвестиция, потому что требования к скорости и производительности постоянно растут, с другой стороны стоит учитывать повышенную стоимость по сравнению с 1Gbps и поддержку 10Gbps на остальном оборудовании.

Тонкие клиенты, как таковые, представляют из себя крайне маломощные компьютеры и не могут выполнять сложные задачи, как правило, они используются для подключения либо к терминальному серверу, либо к VDI. Основные преимущества в применении «тонких клиентов»: безопасность корпоративных данных - так как нет локальных носителей, хранить важную информацию пользователь не сможет. Все данные хранятся в одном месте, к примеру, на терминальном сервере, или на корпоративном файловом сервере, или ферме VDI. Так же для ОС тонкого клиента не требуется высокая производительность, и срок службы тонких клиентов может составлять до 10 лет.
Экономия средств на содержание - отсутствие дисков, вентиляторов, маломощных блоков питания, все это значительно снижает затраты на обслуживание.

Централизованное обслуживание - все терминалы имеют одинаковый набор программ, настроек, все находится на сервере и тем самым упрощает работу администратора.

Создание дискового RAID массива на сервере

Для создания RAID массива на сервере необходимо, прежде всего, иметь на самом сервере подключенные диски HDD. Материнская плата, установленная в сервере, должна быть либо с интегрированным RAID-контроллером (встроен в материнскую плату), либо потребуется установить отдельный дискретный РЕЙД-контроллер, который, как правило, устанавливается в специальный разъем PCI-Express.

Далее все довольно просто, с помощью устройства ввода/вывода, подключенного к серверу, вы заходите в интерфейс управления RAID-контроллером и создаете нужный уровень RAID-массива.

Сравнение уровней RAID

* N — количество дисков в массиве, S — объём наименьшего диска.
** Информация не потеряется, если выйдут из строя диски в пределах разных зеркал.
*** Информация не потеряется, если выйдет из строя одинаковое кол-во дисков в разных stripe'ах.
**** Информация не потеряется, если выйдут из строя диски в пределах одного зеркала.

Отказоустойчивость подразумевает способность системы работать при отказе одного или нескольких его компонентов. Соответственно для обеспечения отказоустойчивости системы должны быть задублированы все её компоненты. В каждом конкретном случае этот список будет варьироваться в зависимости от развернутого решения. Так же можно составить список отказов (угроз), от которых необходимо защитить систему, к примеру: поломка БП, выход из строя оперативной памяти, сервера целиком, одной из служб, от которой зависит приложение, ИБП стойки, коммутатора, серверной комнаты целиком.