ИБ» Информационная Безопасность

Подключать обычных пользователей к 10 Gbps портам невыгодно, поэтому такие коммутаторы используются для задач быстрой миграции виртуальных машин, создания сети SAN на основе iSCSI, требовательных голосовых IP АТС и систем видеоконференцсвязи, создания производительного ядра LAN (количество сотрудников от 400 до 2000 человек). Переход на 10Gbps - это хорошая инвестиция, потому что требования к скорости и производительности постоянно растут, с другой стороны стоит учитывать повышенную стоимость по сравнению с 1Gbps и поддержку 10Gbps на остальном оборудовании.

Отказоустойчивость подразумевает способность системы работать при отказе одного или нескольких его компонентов. Соответственно для обеспечения отказоустойчивости системы должны быть задублированы все её компоненты. В каждом конкретном случае этот список будет варьироваться в зависимости от развернутого решения. Так же можно составить список отказов (угроз), от которых необходимо защитить систему, к примеру: поломка БП, выход из строя оперативной памяти, сервера целиком, одной из служб, от которой зависит приложение, ИБП стойки, коммутатора, серверной комнаты целиком.

В работе 1С участвуют 3 узла - Клиент/Сервер 1С/Сервер СУБД. Необходимо произвести мониторинг всех узлов, используя стандартное средство мониторинга Windows Server - perfmon. Необходимо отследить показатели: загруженность процессора, свободная оперативная память, количество ошибок чтения страниц, дисковая очередь к каждому диску, скорость чтения/записи на диск, очередь сетевой карты.

Тонкие клиенты, как таковые, представляют из себя крайне маломощные компьютеры и не могут выполнять сложные задачи, как правило, они используются для подключения либо к терминальному серверу, либо к VDI. Основные преимущества в применении «тонких клиентов»: безопасность корпоративных данных - так как нет локальных носителей, хранить важную информацию пользователь не сможет. Все данные хранятся в одном месте, к примеру, на терминальном сервере, или на корпоративном файловом сервере, или ферме VDI. Так же для ОС тонкого клиента не требуется высокая производительность, и срок службы тонких клиентов может составлять до 10 лет.
Экономия средств на содержание - отсутствие дисков, вентиляторов, маломощных блоков питания, все это значительно снижает затраты на обслуживание.

Централизованное обслуживание - все терминалы имеют одинаковый набор программ, настроек, все находится на сервере и тем самым упрощает работу администратора.

Прежде чем приступить к резервному копированию, необходимо определиться со следующими параметрами:

• какая операционная система (windows, linux  и  т.д.),
• какие данные будем бэкапить (база данных, файловый  сервер, видеосервер, виртуальные машины и т.д.),
• какой объем данных будем бэкапить, по каким каналам будем бэкапиться (Ethernet, FC, SAS и т.д.),
• на какое оборудование будем бэкапиться (на диски, на ленточные приводы и т.д.).

Исходя из этих данных подбираем софт и средствами софта выполняем резервное копирование и восстановление данных. 

Основные програмные продукты:

• Symantec Net Backup
• Symantec Backup Exce
• EMC Networker
• Acronis Backup & Recovery
• HP DataProtector
• Veeam Backup&Replication

Помимо, ленточных библиотек, так же есть специализированые устройства для хранения резервных копий с поддержкой дедупликации:

• EMC Data Domain3
• HP Store Once
• IBM ProtecTIER
• Dell DL-series

Как средство для хранения резервных копий может выступать множество устройств, начиная от USB Flash до ленточных библиотек и дисковых массивов. Спектр решений достаточно широк, как и спектр требований, поэтому нельзя дать однозначного ответа. В любом случае необходимо определиться с ключевыми показателями: Объем резервных копий, количество хранимых резервных копий, частота их выполнения, окно бэкапа, необходимое время восстановления, необходимая скорость создания копий и восстановления, необходимость репликации или перемещения носителей с резервными копиями. В общем случае, для некрупных компаний (SMB) которым, мы рекомендуем использовать резервное копирование на HDD, либо на NAS, либо на специализированное устройство с дедупликацией, из-за более простого администрирования и меньшего времени восстановления. Если есть специфические требования, то мы готовы индивидуально подобрать решение.

Создание дискового RAID массива на сервере

Для создания RAID массива на сервере необходимо, прежде всего, иметь на самом сервере подключенные диски HDD. Материнская плата, установленная в сервере, должна быть либо с интегрированным RAID-контроллером (встроен в материнскую плату), либо потребуется установить отдельный дискретный РЕЙД-контроллер, который, как правило, устанавливается в специальный разъем PCI-Express.

Далее все довольно просто, с помощью устройства ввода/вывода, подключенного к серверу, вы заходите в интерфейс управления RAID-контроллером и создаете нужный уровень RAID-массива.

Сравнение уровней RAID

* N — количество дисков в массиве, S — объём наименьшего диска.
** Информация не потеряется, если выйдут из строя диски в пределах разных зеркал.
*** Информация не потеряется, если выйдет из строя одинаковое кол-во дисков в разных stripe'ах.
**** Информация не потеряется, если выйдут из строя диски в пределах одного зеркала.

Кластер — группа компьютеров, объединённых высокоскоростными каналами связи и представляющая с точки зрения пользователя единый аппаратный ресурс. Кластер служит для распределения нагрузки, для повышения отказоустойчивости.  Для создания кластера необходимо программное обеспечение, поддерживающее данную функцию, два или более серверов, а также в большинстве случаев система хранения данных (СХД). Система Хранения Данных (СХД) - это комплексное программно-аппаратное решение по организации надёжного хранения информационных ресурсов и предоставления гарантированного доступа к ним.  Примеры кластерных решений:

• Stratus
• VMware vSphere
• Oracle RAC
• MS NLB, Failover cluster
• Symantec Veritas Cluster Server